隐私政策

摘要：在您作答期间，答案留在您的浏览器中。当您完成一次评估时，其结果会发送到我们的服务器并被保留，无论您是否提供了邮箱地址，用于生成您的报告、让您可凭链接返回查看，以及计算匿名的汇总行业统计。这一切无需账户。

1. 数据控制者

StructureClerk 依据魁北克第 25 号法和《通用数据保护条例》（GDPR）负责处理您的个人数据。

联系方式：info@structureclerk.ca

2. 收集的数据

2.1 问卷与网站分析数据

• 网站地址 — 用于个性化分析；当您请求网站分析时会发送到我们的基础设施
• 问卷答案与分析结果 — 资料（姓名、公司、行业、规模）、市场、评估领域、答案、得分、网站分析结论
• 邮箱地址 — 用于向您发送报告（可选）

哪些留在本地，哪些发送到我们的服务器：在您作答期间，答案在浏览器中处理（sessionStorage），不会离开浏览器。当您完成一次评估时，无论是否提供邮箱地址，上述所有数据都会发送到我们的服务器并被保留，用于生成可凭链接返回查看的报告（/r/[id]）、在您要求时发送副本，以及计算匿名的汇总行业统计（见第 3 节）。您请求分析的网站地址会在您发出请求时即发送到我们的服务器，因为分析本身在那里进行。

2.2 AI 助手数据

• 对话消息 — 由我们的人工智能处理以生成回复

AI 对话由我们的基础设施处理以生成回复。我们建议您不要在提问中分享机密信息或敏感个人数据。

2.3 语音模式（Pro 方案）

• 麦克风音频 — 语音识别使用您浏览器的接口；视浏览器而定（例如 Chrome），音频可能由其厂商的服务器（例如 Google）处理以转写。我们从不接收音频。
• 转写文本 — 转写后的文本会发送给我们的人工智能以理解您的回答，随后与您的结果一同留在浏览器中（若您导出报告，也会出现在报告里）。

2.4 API 使用数据

• 请求元数据 — IP 地址、User-Agent、时间戳，用于速率限制
• 请求内容 — 用于生成回复，不作存储

2.5 技术数据

• IP 地址 — 用于速率限制与安全
• 浏览数据 — 仅限必要的技术 Cookie

3. 处理目的

汇总统计绝不会识别出某个网站：只有当同一细分（行业 × 市场）至少有 5 个网站参与时，才会计算并发布，其中绝不出现任何网址或公司名称。

4. 数据保留

• 评估期间： 您正在填写的答案留在浏览器中（sessionStorage），关闭标签页即被删除：此阶段尚未向我们的服务器发送任何内容
• 报告（问卷或网站分析），评估完成后： 自评估之日起保留 24 个月，随后自动删除（每月清理）
• 汇总行业统计： 无限期保留，因为它们不涉及任何可识别的网站
• 邮箱： 直至撤回同意为止；若未提前撤回，则与报告其余部分一同保留 24 个月
• IP 日志： 最多 30 天
• AI 对话： 仅在您已登录并保存对话时才会保留；可随时删除

您可以在 24 个月期限之前请求提前删除报告：写信至 info@structureclerk.ca 并附上该报告的 /r/[id] 链接；您的权利见第 5 节。

5. 您的权利

根据第 25 号法和 GDPR，您享有以下权利：

• 访问权 — 获取您数据的副本
• 更正权 — 更正不准确的数据
• 删除权 — 请求删除您的数据
• 可携带权 — 以结构化格式获得您的数据
• 反对权 — 反对相关处理
• 撤回同意权 — 随时撤回您的同意

行使您的权利，请联系我们：info@structureclerk.ca

6. 托管与数据存放地

StructureClerk 保留的数据托管在加拿大。数据处理遵守加拿大和魁北克的隐私法律。

7. 安全

• 所有通信均采用 TLS 1.3 加密
• 通过速率限制防止滥用
• 评估期间在客户端处理，任何内容发送到我们的服务器之前（第 2.1 节）
• 问卷不索取任何敏感身份数据（密码、社会保险号、财务数据），我们的服务器也不存储此类数据

8. Cookie

我们仅使用网站运行所必需的基础技术 Cookie（Supabase 身份认证、会话和语言偏好）。我们不使用广告或跟踪类 Cookie。

9. 变更

本政策可能会更新。最后修改日期显示在页面顶部。我们建议您定期查阅。

10. 联系与投诉

问题咨询：info@structureclerk.ca

投诉：您可以向魁北克信息获取委员会（CAI）投诉，网址为 www.cai.gouv.qc.ca