隐私 · v2026-08-12
隐私说明
1. 数据控制者
数据控制者为 Engineering Factory. 隐私联系人： info@centropic.ai.
完整公司信息（地址和增值税号）将在企业登记 / 运营配置可用后立即公布。
2. 范围与角色
- 控制者 — 用于账户、认证、账单、平台安全、自有 analytics 和营销。
- 处理者 — 当我们代表客户（B2B）处理网站内容和分析输出时。参见 DPA.
3. 数据类别
- 身份与联系方式：电子邮件、姓名、电话（可选）、语言、时区。
- 账户与认证：密码哈希、会话、会话版本、访问日志。
- 账单：套餐、订阅状态、Paddle ID、credits 历史、数字内容撤回权豁免记录。
- 产品使用：监控网站、分析 run、findings、SoV、job status、偏好设置。
- 客户内容：URL、为分析获取的文本/HTML、生成的 AI 输出。
- 技术数据：IP、user-agent、偏好 cookie/localStorage，以及在取得同意时的 analytics/ads。
- 支持：发送至以下地址的消息 info@centropic.ai.
4. 目的与法律依据
| 目的 | 法律依据 |
|---|---|
| 提供 SaaS 服务并管理账户 | 合同（第 6.1.b 条） |
| 账单、credits、税务合规 | 合同 / 法定义务（第 6.1.b/c 条） |
| 安全、防止滥用、debug | 合法利益（第 6.1.f 条） |
| 分析 / 广告 cookie | 同意（第 6.1.a 条）— 可在 banner 中管理 |
| 服务与法律通知 | 合同 / 法定义务 |
| 产品改进（汇总/匿名化数据） | 合法利益，并采取保障措施 |
5. 保留期限
- 活跃账户：在关系持续期间 + 关闭后 30 天（法定义务另有要求的除外）。
- 账单与税务数据：在法律要求时最长保留 10 年。
- 安全与访问日志：通常为 12 个月。
- 分析 run 及关联内容：保留至账户/网站删除或客户提出请求；残余备份最长 90 天。
- Cookie 偏好：最长 12 个月，之后重新评估同意。
- 支持工单：关闭后最长 24 个月。
6. 接收方与子处理方
我们与严格必要的供应商处理数据（hosting、database、email、payments、AI models）。当前清单： 子处理方. Paddle 作为独立控制者处理 checkout 所需的支付数据。
7. 国际传输
部分供应商可能在 EEA 以外（如美国）处理数据。在此类情况下，我们采用适当保障（标准合同条款 / 供应商等效机制）并实施最小化。各供应商详情见子处理方页面及其各自 DPA。
8. 自动化决策与 AI
本服务通过 AI 模型生成 score、findings 和建议。未经人工介入，我们不会作出 GDPR 第 22 条意义下会对数据主体产生重大法律影响的完全自动化决策。更多详情： AI 透明度.
9. Cookie 与跟踪
请参见 Cookie 政策. 你可以随时通过页脚中的“管理同意偏好”修改同意设置。
10. 数据主体权利
你享有访问、更正、删除、限制处理、数据可携带、反对以及撤回同意的权利。请联系 info@centropic.ai. 你可以向意大利 Garante Privacy 或你所在欧盟/EEA 国家/地区的监管机构投诉。
11. 未成年人
本服务面向成年专业用户。我们不会有意收集 16 岁以下未成年人的数据。如果你认为未成年人向我们提供了数据，请联系我们删除。
12. 安全与 data breach
我们采取适当的技术和组织措施（传输加密、访问控制、tenant 隔离、备份）。如发生可能影响权利和自由的个人数据泄露，我们将在法定期限内通知主管机构，并在需要时通知相关数据主体。概览： 信任与安全.
13. 国际说明（如适用）
- UK GDPR — 如果你处理英国数据主体的数据，其权利和法律依据总体保持一致；隐私联系人不变。
- CCPA/CPRA (California) — 我们不出售个人数据。如需行使访问/删除/opt-out 权利，请联系 info@centropic.ai. 请在请求中说明你是加州居民。
14. 变更
我们可能更新本说明。当前版本和日期列于顶部。对于重大变更，我们将在适当情况下通过应用内通知或电子邮件告知。
文档版本： Privacy v2026-08-12 · Cookie v2026-08-12 · Terms v2026-08-12 · DPA v2026-08-12 · AI v2026-08-12