隐私政策与数据处理

1. 信息收集

我们收集以下类型的信息：

• 账户信息：注册时的电子邮件地址、姓名及组织名称（如适用）。
• 合同文本：您上传或粘贴用于审查分析的合同、协议及法律文件内容。
• 使用数据：审查次数、功能使用情况、访问时间戳及 API 调用记录。
• 支付信息：订阅计费通过 Stripe 处理，我们不直接存储您的信用卡号。Stripe 的数据处理受其自身隐私政策约束。
• 技术数据：浏览器类型、操作系统、IP 地址（用于安全防护与合规）及设备标识符。

2. 信息使用目的

我们将收集的信息用于以下目的：

• 提供合同审查、风险分析及条款解读等核心服务。
• 维护和改进平台的安全性、稳定性与性能。
• 处理订阅计费与信用额度管理。
• 防止滥用、欺诈及未授权访问。
• 遵守适用的法律法规要求。
• 向您发送与服务相关的重要通知（如安全提醒、条款变更）。

3. 数据传输与加密

• 所有网页端与 MCP 协议的数据传输均通过 HTTPS/TLS 加密。覆盖范围包括用户登录、合同提交、审查结果返回、API 调用及支付流程。
• 静态数据存储于受管数据库（Supabase），数据中心位于新加坡，采用行级安全策略（RLS）实施访问控制。
• 密钥与凭据通过环境变量隔离管理，不出现在客户端代码中。

4. 数据留存与删除

我们根据订阅计划实施分级数据留存：

• Free 用户：审查记录保留 30 天后自动清除。
• Plus 用户：审查记录保留 60 天。
• Pro 用户：审查记录保留 90 天。
• Team 用户：审查记录保留 180 天。
• 运营日志：系统运营日志按 90 天滚动窗口清理，用于计费核算、系统调试及滥用防范。
• 账户删除：您可随时请求删除账户。账户删除后，所有关联的合同数据与审查记录将在 30 天内永久清除。

5. AI 模型与数据使用

• Penumbras 不会将您提交的合同文本用于训练自有模型。
• 合同文本在发送至第三方大语言模型服务商进行分析时，数据通过加密通道传输，并受对应服务商的服务条款与数据处理政策约束。
• 我们仅与明确承诺数据安全的大语言模型服务商合作。 所有合作服务商均承诺：不会将通过 API 接收的用户数据用于模型训练或二次开发，不会向任何第三方泄露或共享用户提交的合同内容。
• 审查分析完成后，原始请求数据不会被模型服务商长期留存。

6. 第三方服务

本平台使用以下第三方服务处理数据：

• Supabase：身份认证与数据库存储（数据中心位于新加坡区域）。
• Stripe：订阅计费与支付处理（符合 PCI DSS 标准）。
• Cloudflare：内容分发、DDoS 防护与边缘函数运行环境。
• 大语言模型服务商：通过 API 调用大语言模型进行合同分析与文本处理（具体服务商可能随技术迭代调整）。
• 各第三方服务提供商的数据处理遵循其各自的隐私政策与合规承诺。

7. Cookie 与追踪

• 本平台使用必要的功能性 Cookie（如语言偏好、认证会话令牌），不使用第三方广告追踪器。
• 我们不向任何第三方出售或共享您的个人信息用于广告目的。

8. 用户权利

您对自己的数据享有以下权利：

• 访问权：查看我们持有的您的个人信息。
• 更正权：要求更正不准确的个人信息。
• 删除权：要求删除您的账户及关联数据。
• 数据可携权：以通用格式导出您的审查记录。
• 撤回同意：随时停止使用服务并要求清除数据。
• 如需行使上述权利，请联系 penumbraworks@outlook.com。

9. 适用法律与管辖

• 本隐私政策受澳大利亚联邦《隐私法 1988》（Privacy Act 1988）及《澳大利亚隐私原则》（APPs）约束。
• 对于欧盟/欧洲经济区用户，我们同时遵守 GDPR 的相关要求。
• 如涉及争议，适用新南威尔士州法律，由悉尼法院管辖。

10. 政策变更

• 我们可能会不时更新本隐私政策。重大变更将通过电子邮件或平台内通知提前告知。
• 继续使用本平台即视为接受更新后的政策。

11. 联系方式

如您对本隐私政策有任何疑问或关切，请通过以下方式联系我们：

• 电子邮件：penumbraworks@outlook.com