隐私政策

我们是谁

SQL Optimizer 由 Zhao Changwen（一名设立于the People's Republic of China的个人开发者）运营。就欧盟与英国《通用数据保护条例》而言，我们是本政策所述个人数据的控制者。

我们处理哪些数据

数据	用途	保存期限
通过 Google 登录获得的账号信息：姓名、邮箱、头像地址、Google 账号标识	识别你的身份，并把每月额度挂在账号上	直到你注销账号，之后 30 天
匿名使用标识、经哈希处理的 IP 地址、UTC 日期、当日已用次数	执行每日与每月额度，并防止同一访客无限创建免费身份	90 天
你提交的 SQL	生成你请求的优化结果	不存储。仅在内存中处理，处理完即丢弃
订单信息：订单号、套餐、金额、币种、状态	提供付费套餐并保留会计记录	按税务与会计法律的保存要求
你发给客服的邮件	回复你	24 个月
分析事件	了解工具的使用情况，仅在你同意后	由服务商设定，见《Cookie 政策》

银行卡信息不会经过我们。支付由作为记录商户（merchant of record）的 Waffo 处理：它是销售方，并依其自身的隐私政策处理你的银行卡与税务数据。

你提交的 SQL

你的语句会被发送给我们的模型服务商以生成结果，且不会写入我们的数据库、不会写入应用日志、不会被用于训练任何模型。错误上报已关闭请求体采集；会话录屏对输入表单、结果面板与错误提示全部做了遮罩。

请求结束后我们即丢弃结果。若你保持页面打开，结果只存在于你的浏览器中。

请不要粘贴凭据、连接串、他人个人信息，或你无权披露的材料。一次优化只需要语句本身，以及你自愿附上的表结构与执行计划。

Cookie 与分析

我们会设置两个严格必要的 Cookie：维持登录状态的会话 Cookie，以及识别你每日免费次数的匿名标识。主题偏好与你的 Cookie 选择保存在浏览器本地存储中，而不是 Cookie 里。

Google Analytics 与 Microsoft Clarity 属于可选分析 Cookie，仅在你接受后才加载。在你作出选择之前，不会加载任何分析脚本。你可以随时通过页脚的 Cookie 设置 更改选择。具体 Cookie 名称与有效期见《Cookie 政策》。

我们凭什么处理这些数据

在适用 GDPR 的情况下，我们依据：

• 履行合同 —— 创建账号、交付优化结果、管理付费套餐。
• 正当利益 —— 防止免费额度被滥用、保障服务安全、了解整体使用情况。相关守卫使用经哈希的 IP 地址而非原始地址，并且我们通过缩短保存期限、收窄使用范围来平衡你的权利。
• 同意 —— 分析 Cookie。你可以随时撤回同意。
• 法律义务 —— 保留税务与会计法律要求的记录。

数据存放与跨境传输

账号数据与用量记录托管在欧盟境内：数据库由 Neon 托管于 eu-central-1 区域，应用运行在 Vercel 的 fra1 区域。这样账号相关的数据始终留在欧盟。

有一处传输不可避免：你提交的 SQL 会发送给模型服务商 DeepSeek，它在中国大陆处理这些内容。中国不在欧盟委员会或英国政府的充分性认定名单内。因此该传输依据欧盟委员会批准的标准合同条款，并配合传输影响评估；我们同时把发送内容限制为语句本身，以及你选择附上的表结构或执行计划。

若你位于中国大陆，上述向境外提供个人信息属于《个人信息保护法》下的个人信息出境。我们依据标准合同机制，最小化发送内容，并在传输过程中加密。

如果你不希望语句在欧盟或中国境外被处理，请不要使用优化功能。没有模型服务商，这项服务无法运行。

还有谁会处理这些数据

我们使用的服务商很少：Neon 提供数据库、Vercel 提供托管、DeepSeek 提供推理、Google 提供登录、Waffo 提供支付、Resend 发送事务邮件，以及在你同意后使用的 Google Analytics 与 Microsoft Clarity。每一家的角色、可见数据与处理地点都列在《子处理者》文档中。

你的权利

视你的所在地，你可能享有以下部分或全部权利：

• 访问 —— 获取我们持有的你的个人数据副本。
• 更正 —— 更正不准确的数据。
• 删除 —— 删除你的账号及与其关联的数据。
• 限制与反对 —— 限制我们的处理方式，包括反对基于正当利益的处理。
• 可携带 —— 以机器可读格式导出你提供的数据。
• 撤回同意 —— 针对分析，可随时撤回，且不影响撤回前已发生的处理。

加州居民有权了解我们收集与披露的个人信息类别、请求删除、更正不准确信息，并有权因行使上述权利而不受歧视。我们不出售个人信息，也不将其用于跨情境行为广告。

中国大陆用户享有《个人信息保护法》赋予的权利，包括查阅、更正、删除、撤回同意，以及要求我们解释处理规则。

行使上述任何权利，请发送邮件至 support@sqloptimizer.online。我们会在 30 天内答复。我们可能需要核实请求来自账号持有人；除请求明显缺乏依据或过度重复外，我们不会收费。

你也有权向监管机构投诉：在欧盟，可向你的惯常居所、工作地或涉嫌侵权地的监管机构提出；在英国，可向信息专员办公室（ICO）提出。

本政策不限制你依居住国强制性消费者保护或数据保护法律享有的任何权利。

欧盟与英国代表

若你位于欧盟或英国，GDPR 第 27 条及英国相应规定要求我们在当地指定一名代表。我们尚未指定。在指定之前，请直接通过 support@sqloptimizer.online 联系我们，我们会自行处理你的请求。这是一处已知缺口，指定代表后我们会更新本文档。

安全

数据在传输过程中使用 TLS 加密，静态数据由数据库服务商加密。访问权限仅限运营者本人，管理账号要求强认证，我们不保留提交过的 SQL 副本。

若发生影响你个人数据、且可能对你权利造成风险的安全事件，我们会立即通知主管监管机构；在法律要求时，我们会直接通知你，说明发生了什么以及我们采取了什么措施。

儿童

本服务不面向欧洲经济区与英国的 16 岁以下人士，以及其他地区的 13 岁以下人士。我们不会在知情情况下收集儿童数据。若你认为儿童向我们提供了个人数据，请联系我们，我们会删除。

政策变更

我们会在更新版本时修改文首日期。若变更会实质影响我们对数据的处理方式，我们会至少提前 30 天通过邮件通知账号持有人，法律要求更快处理的除外。

联系我们

本政策的任何问题（包括访问与删除请求）：support@sqloptimizer.online。另请参阅《服务条款》《Cookie 政策》与《子处理者》列表。