隐私政策 — 技能优选

最后更新：2026 年 11 月 11 日

这份政策说明 skill.keyone.vip（下称「本站」）和我们发布的技能包在你使用时实际会碰到的数据。我们尽量把每一处都说清楚：收集什么、不收集什么、存在哪里、怎么删掉。

如果你只想知道结论：本站不做用户追踪、不投放统计脚本、不处理支付；技能包只在你主动输入时接收成本与售价，不上传你的买家数据和订单数据。

运营方：本站由个人开发者运营，联系方式见文末。

一、本站（网页）收集什么

本站不加载任何第三方统计、广告或指纹脚本（没有 Google Analytics、没有 GTM、没有外链字体）。页面本身不设置用于追踪的 Cookie；只有一个记住你深浅色偏好的本地存储项，与身份无关。

服务器（nginx）会记录常规访问日志，包含 IP 地址、User-Agent、请求路径和时间，仅用于排查故障与防止滥用，按服务器日志轮转策略定期清理，不用于分析个人行为，也不与任何第三方共享。

提交表单会发送以下字段到我们的接口 api.geovantage.net：

另外，为防止滥用和计算免费额度，服务端会记录请求的 IP 地址，保留 30 天后自动删除；对外提交表单入库时只保存由 IP 加当日盐值算出的哈希值（截断后的字符串），不保存原始 IP。限流规则是同一 IP 每天最多 3 次提交。

表单里还有一个正常用户看不见的隐藏字段（蜜罐）。如果它被填写，系统判定为机器人并直接丢弃，不会入库。

提交记录用于评估是否上架，原则上保留 12 个月；你可以随时邮件要求提前删除。

部分技能在首次运行时会向 api.geovantage.net 登记一个随机生成的 install_id，并用它换取一把仅属于本机的签名密钥，密钥保存在本地用户目录（例如 ~/.tiktok-eu-pricing.json），不上传任何业务数据。

这个标识的用途只有一个：区分请求来自哪台机器，从而做调用次数限制和故障定位。它不包含你的身份信息，也不与邮箱、手机号关联。

删除这个本地文件即清除本机标识；重新安装会生成新的 install_id。

技能包运行时，你主动输入的采购成本、重量、类目、目标售价、目标国家等，用于当场算价和生成报告。

这些输入用于本次计算与结果返回，我们不会把它们用于其他用途，也不会与任何第三方共享。个别技能为了排查故障会保留不含业务参数的调用记录（时间、结果状态码、install_id）。

算价与出报告：把你给的参数变成应定价、费用拆解与结论。
调用次数限制与防滥用：靠 install_id 计数，防止接口被批量刷。
费率口径校正：只有当你在技能内单独勾选同意时，才会提交结算单中的比例类数据（例如某项费用占售价比），用于修正费率口径。这类提交不含金额明细、不含买家信息、不含订单号；不同意也完全不影响正常使用。

除此之外，我们不会把你的数据用于训练模型、不会对外提供、不会用于广告投放。

我们使用以下第三方服务，它们的处理行为受各自隐私政策约束：

第三方	用途	涉及数据
SkillHub	技能包的上架、安装与按次付费	由 SkillHub 收集，本站不接触
WorkBuddy	专家的安装与买断结算（含微信支付）	由 WorkBuddy 收集，本站不接触
支付宝（AI 付）	技能包按次付款	由支付宝与 SkillHub 处理，本站不接触
GitHub	免费款技能包的源码分发与更新	公开仓库，无个人数据
api.geovantage.net	我们自己的接口服务：`install_id` 登记、额度校验、表单接收	上文第 1.2、2.1 节所述内容

本站不接入任何广告平台、行为分析平台或数据经纪服务。

数据	位置	保留	如何删除
`install_id` 与本机密钥	你的电脑	直到你删除	删除 `~/.tiktok-eu-pricing.json`（或对应技能的同名文件）
`install_id` 与服务端签名的对应记录	我们的服务器	至你申请删除为止	邮件申请，7 个工作日内删除
请求 IP（用于防滥用与额度计算）	我们的服务器	30 天	到期自动删除
提交表单记录（只含 IP 哈希，不含原始 IP）	我们的服务器	原则上 12 个月	邮件申请，7 个工作日内删除
访问日志	我们的服务器	按日志轮转清理	随轮转自动清除

你可以随时通过邮件要求：查询、更正、删除你提交的数据；撤回费率口径校正的同意；停止接收我们的任何联系。

我们会在 7 个工作日内回复并处理。

本站面向从事跨境电商经营的成年人。我们不会主动收集未成年人的个人信息；若发现误收集，会尽快删除。

本政策如有实质变更，会更新本页顶部的日期，并在变更涉及数据用途时通过页面提示说明。继续使用即视为接受更新后的版本。

涉及订单与退款的问题，请附上平台订单号，便于我们定位。