YesoYESO BY FIVEXING
隐私政策
更新日期：2026 年 10 月 25 日
1. 适用范围与联系
本政策说明 Yeso 官网、账户功能及 Yeso Local 如何处理信息。Yeso 是 FiveXing 提供的开发预览版 SEO 工具。隐私问题、访问、更正或删除请求请联系下方支持邮箱。
2. 官网与账户信息
当前公开网站提供产品介绍、政策页面及 Yeso 账户服务。从桌面 0.3.6 起，注册与登录通过该 HTTPS 云端服务完成。该服务保存账户名称、邮箱、密码散列、会话及登录记录；登录记录可包含 IP 和离线地区库可识别时的近似地区。我们不保存明文密码。
官网会向 GitHub 查询公开版本信息以显示下载状态。安装包下载和桌面更新检查也会连接 GitHub，由其接收 IP 等正常网络请求信息。安装更新前，应用会使用内置的公开签名密钥核验更新包。
桌面客户端首次启动会从 nodejs.org 下载专用 Node。Node 与可选网页渲染组件下载会向下载服务提供方发送 IP 等正常网络请求信息。应用在安装前核验预置的 Node 文件散列，将运行环境保存在本机；这一准备过程不会上传项目或 Google 令牌。
浏览器本地存储用于记住网站语言。账户功能可能使用身份会话令牌；本网站不使用广告追踪或第三方分析脚本。服务器可能保留故障和安全运维日志。你主动联系支持时，邮件服务商会处理邮件中提供的信息。
3. 本地项目与 Google 数据
项目、站点、检查证据、报告、Google 访问与刷新令牌和网站资源关联，保存在运行 Yeso Local 的电脑上。当前预览版将 Google 令牌加密保存在本地数据库中，不自动上传项目或报告到 Yeso 官网。
默认 Google 连接通过 Yeso 云端服务以 HTTPS 交换授权码及刷新令牌。开发者应用密钥仅在服务器。用户令牌只在服务器内存短暂经过，不保存到服务器数据库、文件或请求日志，返回 Yeso Local 后加密保存在本机；搜索结果和报告不经过此交换服务。可选的旧版桌面配置直接连接 Google。
0.3.5 及之前的桌面版使用本地账户凭据。0.3.6 改为云端账户认证，本机保留身份引用与本地会话资料。当前尚不提供邮箱验证或密码找回。桌面安装使用独立数据目录，不自动导入已有源码运行模式的项目。
Google 连接由你主动授权。Yeso 请求 Search Console 网站资源列表、权限、搜索表现（包括查询、页面、点击、展示、点击率及排名）、网站地图和 URL 索引检查结果，用于你选择的网站检查、基线、报告和改进建议。
默认使用只读权限。网站地图提交功能需要额外写权限，并且只在你明确发起提交时执行。Google 数据用于提供这些面向用户的功能，不用于出售、广告定位、数据经纪或训练通用 AI 模型。
4. 可选 AI、外部网站与数据共享
主动发起网站检查时，本地程序会联系目标网站，目标网站会收到正常网络请求信息。Google API 请求发送给 Google。可选 AI 功能通过你电脑上的 Codex CLI 工作；根据你选择的功能，发送页面内容、检查证据、业务目标以及相关搜索数据摘要，用于该次分析或建议。AI 服务商按其适用条款和账户设置处理请求。
网站公开展示为自愿选择。只有你明确开启时，已配置的账户服务才保存相应网站来源地址、域名及公开时间；官网可展示去重域名、链接和 Logo。为识别网站声明的图标，云端服务可能读取公开首页并短暂缓存图标地址；浏览器直接向网站或其图片托管方加载图标。不会公开你的报告或 Google 授权令牌。
托管、Google、AI 和邮件服务商会处理提供相应功能所需的信息，处理地点可能在澳大利亚以外。除提供你选择的功能、安全处理、法律要求或你另行同意外，不向其他方披露 Google 用户数据。
5. 保留、撤销与删除
本地数据由你保管和备份。你可以断开 Google 连接；当前程序会尝试撤销令牌并清除本地授权及资源绑定。你也可以在 Google 账户的第三方连接页面撤销访问。撤销授权不会自动删除之前保存的报告，请另行删除不再需要的本地数据与备份。
已配置账户服务的普通会话约 12 小时有效，登录事件默认保留 90 天，可由运营者在 1–365 天范围内配置。账户和自愿展示信息会保留至删除；可通过下方邮箱请求处理。删除请求需要验证身份。服务器删除不能移除你电脑上的文件或其他服务商保管的数据。
6. 安全与政策更新
官网使用 HTTPS；本地 Google 令牌加密保存，账户密码使用不可逆散列。请保护电脑账户、本地数据目录和备份。安全措施不能消除全部风险。若 Google 数据的用途或处理方式发生变化，我们会先更新说明，并在需要时取得新的授权。