隐私政策

1. 数据控制者

根据《通用数据保护条例》（GDPR）及其他国家数据保护法律，数据控制者为：

2. 托管与内容交付

我们的应用托管于 Vercel Inc.（340 S Lemon Ave #4133 Walnut, CA 91789, USA）。

为提供和保护网站，连接数据（如 IP 地址、浏览器版本）会被自动处理。其依据为我们根据 GDPR 第 6 条第 1 款第 (f) 项，对安全高效提供在线服务所享有的合法利益。

3. 注册与身份验证

我们使用 Clerk（Clerk, Inc., 65 Langton St, San Francisco, CA 94103, USA）进行登录和用户账户管理。

当您注册或登录时，身份识别数据（如电子邮箱地址、密码哈希、IP 地址）将通过 Clerk 进行处理。这对于向您提供仪表板和我们的服务访问权限是必要的（根据 GDPR 第 6 条第 1 款第 (b) 项，履行合同所必需）。

4. 数据库与存储

我们的应用数据（客户档案、评估、技术数据）存储在由 Neon 提供的数据库中。服务器位置位于 德国法兰克福（AWS 区域 eu-central-1）。因此，您的敏感流程数据在物理上始终保留在欧盟境内。

5. 电子邮件通信

我们使用 Gmail (Google Workspace) 发送事务性电子邮件（例如“忘记密码”、新分析通知）。法律依据是履行我们的合同义务（GDPR 第 6 条第 1 款第 (b) 项）。

6. Google 服务

我们使用 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）提供的服务进行位置可视化和预约。

• Google Maps： 用于在仪表板中显示位置地图。您的 IP 地址会传输给 Google。
• Google Calendar： 用于同步预约（仅在您明确同意/关联后）。

7. 您的权利

您在任何时候均享有以下权利：

• 查阅我们存储的您的数据（GDPR 第 15 条）。
• 更正不正确的数据（GDPR 第 16 条）。
• 删除您的数据（“被遗忘权”）（GDPR 第 17 条）。
• 限制处理（GDPR 第 18 条）。
• 数据可携带性（GDPR 第 20 条）。

如需行使上述权利，请随时通过上方提供的电子邮箱地址与我们联系。