PickAI 隐私政策（隐私告知）
最后更新：2026 年 10 月 28 日 · 版本 1.0
本政策说明 PickAI（https://pickai-a3i.pages.dev）收集哪些个人数据、用来做什么、会提供给谁，以及你怎样查询、更正或删除这些数据。它是我们依照马来西亚《2010 年个人数据保护法》（经《2024 年个人数据保护（修订）法》修订，下称”PDPA”）第 7 条作出的书面告知。依法本告知以马来文和英文发布，两个版本内容一致；中文版仅为方便阅读而提供，如有不一致，以马来文和英文版本为准。
1. 我们是谁
PickAI 是一个按”你要做的事”推荐 AI 工具的网站，由 PickAI（下称”PickAI”或”我们”）在马来西亚运营，联系邮箱 leeyongwei210084@gmail.com。对于本政策所述的个人数据，我们是数据控制者。
所有隐私事务（包括查询、更正、删除数据和投诉）请联系：leeyongwei210084@gmail.com（邮件主题请写”隐私请求”）。
2. 简要说明
- 浏览整个网站不需要向我们提供任何个人数据。我们不用 Cookie 做统计或广告。
- 只有在你主动发表评论、发送反馈、申请赞助或订阅周报时，我们才会收集个人数据。
- 评论的昵称和内容是公开的，请不要在里面写个人信息。
- 我们绝不出售你的个人数据。
- 网站用到几家服务商：Cloudflare（托管和数据库）、Kit（周报邮件）、Stripe（仅用于赞助商付款）和 Gmail（回复邮件）。其中部分服务商位于马来西亚境外。
- 你可以随时要求我们提供、更正或删除你的数据，或者停止给你发邮件。
3. 我们收集什么、用途，以及是否必须提供
| 功能 | 个人数据 | 用途 | 自愿还是必须 |
|---|---|---|---|
| 工具页和场景页的评论 | 昵称和评论内容（公开显示）；所在页面和语言版本；发表时间；IP 地址的假名化哈希值（不公开） | 显示你的评论；防止垃圾信息、刷屏和重复发帖（频率限制） | 自愿。发表评论必须填写昵称和内容；不提供就无法发表评论，但不影响使用网站的其他功能。 |
| 反馈表单（/feedback/） | 反馈类型和内容；相关页面（可选）；邮箱（可选）；语言；发送时间；IP 哈希值 | 修正错误、考虑建议，你留了邮箱时用于回复你；防止滥用 | 自愿。发送反馈必须填写内容；邮箱可选，不留邮箱我们就没法回复你。 |
| 赞助申请（/advertise/） | 工具名称和官网；联系人；联系邮箱；希望开始日期、补充说明和产品亮点（可选）；语言；提交时间；IP 哈希值 | 审核申请、回复你并安排赞助；防止滥用 | 自愿。工具名称、官网、联系人和邮箱为必填，缺少这些我们无法审核或回复申请。 |
| 赞助付款（仅在申请通过后） | 你在 Stripe 结账页填写的付款信息，以及该页面上的工具名称/网址和场景栏位 | 收款，以及保存业务和税务记录 | 只有你选择付费赞助时才需要提供。银行卡信息直接交给 Stripe，我们看不到也不保存完整卡号。 |
| 周报订阅 | 邮箱；语言；订阅来源页面；订阅和退订时间；订阅状态；IP 哈希值；与 Kit 同步的技术状态 | 发送确认邮件和 PickAI 周报；处理退订；防止滥用 | 自愿。订阅必须提供邮箱。 |
| 推广渠道（UTM）统计 | 只有你点击的链接里的 utm_source、utm_medium、utm_campaign 三个参数、落地页路径和日期（UTC） | 按推广渠道汇总访问次数 | 通过带标记的链接进入时自动记录。不记录 IP、IP 哈希、设备、浏览器、来源网址、Cookie 或访客 ID，所以这些数据无法识别你。 |
| 页面访问统计（Cloudflare Web Analytics） | 不使用 Cookie 的页面浏览量汇总 | 了解哪些页面被使用 | 自动。见第 6 节。 |
| 你发给我们的邮件 | 你的邮箱和邮件内容 | 回复你 | 自愿。 |
数据来源。 以上数据都是你通过上述表单直接提供给我们的；IP 哈希值根据你的浏览器连接本站时的 IP 地址计算得出。我们不购买数据，也不从其他来源收集。
关于 IP 哈希值。 我们从不保存你的原始 IP 地址。为了防止垃圾信息，我们保存的是你的 IP 地址（IPv6 取其 /64 网段前缀）加上一个保密值后计算出的单向 SHA-256 哈希值。它不会公开，别人也无法据此还原出 IP。不过同一个地址总会得到同一个哈希值，所以我们仍把它当作个人数据来保护。
请不要在评论、反馈或申请中提交敏感个人数据（例如健康、宗教、政治、生物识别信息或财务资料）。我们不需要这些信息。
未成年人。 PickAI 面向一般成年用户。未满 18 岁的用户在发表评论、发送反馈或订阅周报前，请先征得父母或监护人的同意。
4. 我们会把个人数据提供给谁
我们不出售、不出租个人数据，也不把数据提供给其他公司做营销。我们只会向以下几类第三方披露：
- 代我们处理数据的服务商（数据处理者）：
- Cloudflare, Inc.（美国，全球网络）：网站托管（Cloudflare Pages）、数据库（Cloudflare D1，存放评论、反馈、赞助申请、订阅记录和 UTM 计数）、Web Analytics，以及启用时的 Turnstile 人机验证。
- Kit, Inc.（kit.com，美国）：发送周报。订阅时，你的浏览器会把邮箱直接发给 Kit，由 Kit 发送确认邮件（双重确认）和每期周报。如果 Kit 怀疑是自动注册，可能会先让你完成它自己的安全验证。Kit 可能记录邮件是否被打开、链接是否被点击。
- Stripe：仅为审核通过的赞助商处理付款。
- Google（Gmail）：我们的联系邮箱，用于回复反馈、赞助和隐私请求。
- 公众：评论的昵称、内容和发表时间所有人都能看到。
- 政府机关和专业顾问：在法律要求或允许时（例如法院命令，或个人数据保护专员、警方的要求），或者为了确立、行使或抗辩法律权利。
- 承继者：如果 PickAI 转给其他运营者，数据可能会按本政策一并转移，我们会事先告诉你。
5. 向马来西亚境外传输数据
我们的服务商会在马来西亚境外存储或处理数据，包括美国以及 Cloudflare 设有数据中心的其他国家。美国没有一部与 PDPA 实质相似的全国性数据保护法律，因此我们依照 PDPA 第 129 条的条件进行传输：选择以合同（其数据处理条款）承诺保护并保障个人数据安全的成熟服务商，并通过本政策告知你。订阅周报即表示你同意为此目的把邮箱发给位于美国的 Kit。
6. Cookie、访问统计和浏览器存储
- 不使用统计或广告 Cookie。 Cloudflare Web Analytics 统计页面浏览量时不使用 Cookie 或本地存储，也不记录网址里的查询参数。作为网站托管商，Cloudflare 为了传送网页和防御攻击，必然会处理你的 IP 地址和请求的技术信息，详见 Cloudflare 的隐私政策。
- 只留在你设备上的浏览器存储。 你切换深色或浅色主题时，选择会保存在浏览器的 localStorage 里；通过带标记的链接进入时，浏览器会在 sessionStorage 里保存一个标记（
pa_utm），确保这次访问只计一次，关闭标签页后即清除。这两项都不会作为识别信息发给我们。 - 第三方网站。 工具链接、联盟链接和赞助链接会带你去其他网站。这些网站和联盟推广平台可能会用自己的 Cookie 追踪推荐来源，届时适用它们的隐私政策，而非本政策。
7. 保存期限
| 数据 | 保存期限 |
|---|---|
| 公开的评论 | 评论显示期间一直保存；你要求删除或我们移除后 30 天内删除。 |
| 评论、反馈、申请和订阅记录中的 IP 哈希值 | 30 天后清除（防刷检查最多只需要 24 小时）。 |
| 反馈 | 自收到起最多保存 12 个月，然后删除。 |
| 未成交的赞助申请 | 自申请起最多保存 12 个月，然后删除。 |
| 已成交赞助和付款记录 | 按马来西亚税务和商业记录法律要求的期限保存（一般为 7 年）。 |
| 周报订阅 | 保存到你退订为止；退订后 30 天内从我们的数据库删除邮箱。Kit 会保留一条退订记录，以免再给你发邮件；如果你希望 Kit 也删除你的邮箱，发邮件告诉我们，我们会要求 Kit 删除。Kit 没有接收的订阅 30 天后删除。 |
| UTM 计数 | 作为汇总统计长期保存，不含个人数据。 |
| 与我们的往来邮件 | 最后一封邮件后最多保存 24 个月，除非涉及法律纠纷需要保留。 |
这些期限到期后，由自动清理任务删除或清空相应数据。
8. 数据安全
数据通过 HTTPS 传给我们。反馈、申请和订阅数据从不公开，只有 PickAI 团队能通过有访问控制的工具查看。我们不保存原始 IP 地址，并要求服务商保障数据安全（PDPA 现在也直接要求数据处理者遵守安全原则）。没有任何系统绝对安全。如果发生个人数据泄露，我们会依照 PDPA 通知个人数据保护专员；如果泄露可能对你造成重大伤害，我们也会通知你。
9. 你的权利
依照 PDPA，你可以：
- 查询我们持有的你的个人数据并获取副本。我们会在 21 天内答复，不收取费用。
- 更正不准确、不完整、有误导性或过时的数据。我们会在 21 天内答复。
- 撤回同意并要求停止处理，例如退订周报或要求删除评论。
- 要求删除你的评论、反馈、申请或订阅数据。
- 拒绝直接营销：每封周报底部都有退订链接，你也可以发邮件给我们。
- 要求我们不要以可能对你造成重大损害或困扰的方式处理数据。
- 数据可携：在技术可行时，要求我们把你的数据直接传给另一家机构。
怎样提出请求。 发邮件到 leeyongwei210084@gmail.com，主题写”隐私请求”，说明你的要求，并提供足以让我们找到数据的信息。如果是评论，请写明页面、昵称、大概日期和内容；如果是订阅或申请，请用当时填写的邮箱发信，否则我们可能会问一个简单的问题来确认数据属于你。在 PDPA 允许的情况下，我们可能拒绝或部分拒绝请求，并会告诉你原因。
投诉。 如果你对我们的答复不满意，可以向马来西亚个人数据保护专员（个人数据保护局，https://www.pdp.gov.my）投诉。
10. 马来西亚境外的访客
PickAI 在马来西亚运营，适用马来西亚法律。如果你身在欧盟、英国、新加坡等其他地区，当地法律可能给予你类似的权利，例如查询、更正、删除、反对处理和数据可携。无论你在哪里，我们都会通过上面的联系方式以同样的方式处理请求。如当地法律要求说明法律依据：周报订阅基于你的同意；赞助申请和反馈回复基于应你的要求采取的步骤；评论、防刷和汇总统计基于我们运营和保护网站的正当利益。你也可以向当地的数据保护机构投诉。本节并不表示 PickAI 已通过或完全符合任何外国法律的认证或要求。
11. 本政策的变更
我们的数据处理方式有变化时，会更新本页并修改”最后更新”日期。如果变更会显著影响我们使用已持有数据的方式，我们会在生效前在网站上公告，并在周报中通知订阅者。