隐私政策

1. 责任主体

talacha.dev（https://talacha.dev）运营 nombra.la，是您个人数据的控制者。联系方式：https://talacha.dev。

2. 我们处理哪些数据

搜索（无需账户）：您输入的文本用于生成候选名称并检查其可用性。我们不会将搜索文本与您的 IP 地址一起存储，也不会与您的账户关联。可用性结果（仅域名）会在临时缓存中保留最多 24 小时。

IP 地址：仅以带密钥哈希的形式临时用于防止滥用（使用频率限制）。我们的托管服务商可能在其基础设施日志中记录 IP 地址。

账户（可选）：电子邮箱、姓名、密码（仅存储哈希）、登录方式（例如已启用时的 GitHub）、您接受条款的日期和版本，以及出于安全目的的会话记录（时间、IP 地址、浏览器）。如果您收藏域名或关注顶级域名，我们会保存这些列表。

统计分析：我们使用 Vercel Web Analytics，它不使用 cookie，仅统计汇总的访问数据（页面、来源、国家、设备和浏览器类型），不建立用户画像，也不跨站追踪您。

可选功能：若启用云端 AI（OpenRouter），您的搜索文本会发送给该服务以生成名称建议，建议结果会以文本哈希（而非您的身份）为键缓存最多 7 天。设备端 AI（Chrome）和语义排序在您的浏览器中运行；后者需要您的浏览器从 Hugging Face 下载模型、从 jsDelivr 下载组件，因此这些服务能看到您的 IP 地址。

3. 目的与法律依据

提供服务并管理您的账户（履行合同，GDPR 第 6(1)(b) 条）；通过汇总统计保障安全、防止滥用并改进服务（正当利益，第 6(1)(f) 条）；履行法律义务（第 6(1)(c) 条）；以及在适用时基于您的同意。我们不会对您作出具有法律效力的自动化决策。AI 生成的名称创意仅为建议。

4. 与谁共享数据（处理者和第三方）

Vercel（托管、函数和统计）、Neon（数据库）、Upstash（缓存和频率限制）、Cloudflare（由我们的服务器发起的 DNS 查询，仅涉及域名）、Vercel Registrar API 和注册局的 RDAP 服务（仅涉及候选域名）、OpenRouter（可选，搜索文本）、GitHub（仅当您选择使用 GitHub 登录）、以及 Hugging Face 和 jsDelivr（由您的浏览器下载）。

我们不出售您的个人数据，也不为跨情境行为广告而共享。我们不使用广告类 cookie。

5. 国际传输

我们的服务商可能在美国及其他国家处理数据。在法律要求时，数据传输依赖欧盟—美国数据隐私框架或这些服务商提供的标准合同条款等机制。

6. 保存期限

账户数据在账户存续期间保存，删除账户时立即删除（服务商的备份按其自身周期过期）。会话在 7 天不活动后过期。可用性缓存最长 24 小时，使用计数器为数分钟至数小时。我们不保留搜索文本。

7. 您的权利

根据您所适用的法律（GDPR 与英国 GDPR、巴西 LGPD、加拿大 PIPEDA、墨西哥 LFPDPPP——ARCO 权利——等），您可以访问、更正、删除您的数据，反对或限制处理，请求数据可携带，并可随时撤回同意。

自助服务：在“账户”页面，您可以下载全部数据（JSON）并立即删除账户，无需提交申请。

您也可以通过 https://talacha.dev 联系我们。我们将在 30 天内答复。如果您认为您的权利未得到尊重，可向所在地的数据保护监管机构投诉。

8. 加利福尼亚州居民（CCPA/CPRA）

在过去 12 个月内，我们可能收集了：标识符（邮箱、姓名、IP 地址）、互联网活动（访问的页面）和账户信息。我们不出售或共享个人信息（按上述法律的定义），不收集用于推断特征的敏感个人信息，也不知晓有出售 16 岁以下人士数据的情形。

您有权了解、访问、更正和删除您的个人信息，有权限制敏感信息的使用（不适用），并且不会因行使权利而受到歧视。我们遵守 Global Privacy Control 信号；由于我们既不出售也不共享数据，对您没有影响。

9. Cookie 及类似技术

我们仅使用严格必要或功能性的存储：“lang”（语言）和“theme”（浅色/深色，仅在您选择时）两个 cookie，各保存 1 年，以及在您登录时使用的身份验证会话 cookie（httpOnly）。您的浏览器还会缓存已下载的 AI 模型。我们不使用广告或跟踪类 cookie，因此不显示 cookie 同意横幅。

10. 未成年人

本服务不面向 16 岁以下人士，我们不会有意收集其数据。如您认为有未成年人创建了账户，请联系我们，我们将予以删除。

11. 安全

我们使用 HTTPS、哈希存储的密码、httpOnly 会话 cookie、频率限制和访问控制。没有任何系统是百分之百安全的；若发生影响您的数据泄露，我们将通知您，并在法律要求时通知监管机构。

12. 变更

如我们对本政策作出重大修改，将更新日期和版本，并在适当时通知您。

13. 联系方式

talacha.dev（https://talacha.dev）