隐私政策

• 账户信息。您的电子邮件地址、显示名称、可选的个人资料信息（例如您的姓名、公司和国家/地区）、可选的头像，以及您的登录方式。我们的身份验证服务处理密码凭据、通行密钥公钥和身份验证记录，以及您启用的任何第二因素注册。通行密钥的私钥保留在您的验证器中；我们不会收到用于解锁它的指纹或面部扫描。
• 组织信息。如果您管理某个组织，则包括该组织的名称、成员的姓名和角色、现有的席位分配，以及通过我们的辅助销售或管理流程提供的账单联系人信息。
• 高级评估记录。如果您明确启动个人高级评估，我们会存储所选层级、激活和到期时间、一条已使用评估的记录，以及任何经支持团队授权的延期记录。我们利用这些信息提供访问权限并执行每个账户仅限一次评估的规则。其中不包含模型内容或文件路径。与账户关联的记录随账户删除而删除；另行要求保留的员工审计记录遵循现有的审计保留和删除规则。
• 账单信息。您的账单名称和地址、国家/地区、增值税或税务识别号，以及 Stripe 所持有支付方式的末四位数字和卡类型。对于年度订单，我们会记录您声明的消费者或企业身份、续订同意、约定的金额和币种，以及续订提醒和取消的证据。这些财务和订单记录遵循账单保留时间表；在需要保留的情况下，账户删除会移除账户关联。完整的卡号直接传送至 Stripe，绝不会进入我们的系统。
• 通讯往来。发送给支持、销售、安全或隐私团队的消息，包括您提供的产品、主题、描述及其他详细信息。网站请求表单会存储您的提交内容、相关的诊断或销售信息、回复和案例状态。员工可以记录内部审核备注。我们通过电子邮件提供方发送交易确认、回复和状态通知。访客请求使用 30 天后失效的私密访问链接；该链接失效不会删除请求。为防止滥用，我们在短期速率计数器中使用连接 IP 地址的带密钥哈希值。附件和诊断数据仅通过与支持团队约定的渠道接收。
• 选择设置。Cookie 选择、通知偏好、界面和工作流设置，以及关于产品使用分析、崩溃报告、个性化和同步的已保存偏好。这些设置在各应用中是否可用取决于该应用支持的功能。保存一项可选的选择本身不会发送遥测数据或崩溃报告。

• 连接和国家/地区数据。Cloudflare 处理 IP 地址、请求的页面、时间戳、浏览器和设备信息以及安全信号，以交付和保护网站。对于 Cookie 控件，我们将其国家/地区信号简化为“适用范围内”或“世界其他地区”两类。另外，定价和结账使用国家/地区信息来选择区域价格并检查购买资格。账单、支付国家/地区和定价区域信息可能会随交易记录一并保留；用于 Cookie 控件的简化处理并不适用于所有国家/地区数据。
• 登录事件。当您登录或更改安全设置时，我们的身份验证提供方会记录时间、所用方式、IP 地址和浏览器，以便您查看自己的会话，并便于我们发现滥用行为。
• Cookie 及类似存储。第 5 条说明登录、偏好、安全和支付相关的存储。在您事先同意分析的前提下，我们会记录公开页面的浏览和选定链接的点击、假名化的访客和会话 ID、来源域名和活动标签、设备/浏览器/操作系统类别、大致的国家/地区以及 IP 地址。我们不收集查询字符串、表单内容，也不收集私密账户、支付或申请者访问页面上的活动。我们不使用广告像素、会话回放或账户关联。结账页面嵌入 Stripe 的支付界面，其处理活动在下文另行说明。

Paramora Prism™

• 登录。Prism 通过您的系统浏览器和我们的授权服务为您登录；插件绝不会看到您的密码。插件会收到用于识别您账户的短期令牌。
• 权益检查。账户和许可标识符、激活和租约记录、产品版本和通道、设备标识符或计算机哈希值、请求时间和连接信息，用于验证访问权限并交付已授权的组件。哈希值或假名化标识符在与账户关联时仍可能属于个人数据；它并不自动成为匿名数据。
• 自动化密钥。对于无界面使用，我们仅存储密钥的哈希值和一个四字符提示。
• 本地日志。插件在您自己的计算机上写入日志和验证报告。这些内容不会发送给我们。
• 诊断数据。插件可以在您的计算机上保留本地日志和技术详情。本站目前不提供诊断数据上传功能。如果支持团队通过另行约定的安全渠道请求某个文件，由您选择提供的内容，并应先行审查；绝不可包含访问令牌。
• 模型内容。在本地打开或转换模型不会将其内容、导出结果或验证报告上传给我们。如果您另行向支持团队提供上述任何材料，我们会为处理该请求而处理您发送的材料。

更新和组件请求会向交付服务披露连接信息。部分目录信息可能是公开的；按权益交付还可能使用账户和许可信息。我们不将所有更新请求视为匿名请求。对此类处理的实质性变更将在引入之前予以说明。

• 身份提供方。如果您选择已启用的第三方登录方式，该提供方会根据该登录方式的权限和配置，向我们发送身份信息，例如提供方标识符、电子邮件地址以及个人资料名称或图像。
• 您的组织。如果我们的辅助管理流程将您的账户关联到某个组织，我们会收到为此所需的成员资格和角色信息。您的账户电子邮件地址仍属于您自己的身份记录，不会在组织成员目录中显示。
• Stripe。支付和订阅事件提供客户、订单、发票和订阅标识符、金额、币种、税费、账单或支付国家/地区信息、支付方式详情（如卡品牌和末四位数字，若有）以及支付、退款、争议或欺诈审查状态。我们会保留交易记录和部分提供方事件数据，用于开通服务、对账和支持。完整的支付卡号直接输入 Stripe 的支付界面。
• 公开及商业来源。对于企业客户，我们可能会核查公司注册信息和制裁名单，以履行法律义务。

我们不会有意收集特殊类别的个人数据（例如健康、生物识别、基因、宗教或政治数据）、政府识别号码、精确地理位置或儿童的个人数据（第 13 条）。请勿在支持请求中包含此类数据。

各提供方承担不同的角色。处理者按我们的指示处理数据；当我们转而代表某组织行事时，处理者即为子处理者。独立控制者依据其自身的隐私声明自行确定处理目的。下方登记表对这些角色加以区分。《服务条款》附件 B 规范就处理组织数据的子处理者变更所作的直接告知和授权。标注为待确认的签约实体、地点和保障措施须在本修订版声明作为最终版本发布之前予以核实。

• 您的组织。如果您的账户属于某个组织，其管理者可以看到您的姓名、角色、席位和激活状态，以及该组织许可的状态（第 12 条）。当前的成员目录不会显示您的电子邮件地址。
• 身份提供方。当您通过第三方提供方登录时，该提供方会知悉您登录了 Neobuilt。
• 专业顾问。审计师、会计师、律师和保险公司，在保密义务下，且以运营公司或处理索赔所需为限。
• 主管机关。法院、监管机构、执法机关和税务机关，在法律要求或请求合法且适度的情况下。我们会审查每一项请求，仅披露必要的内容，并在法律允许时告知您。
• 业务转让。如果我们发生合并、被收购或出售资产，个人数据可能会转移给继受方，继受方必须遵守本政策。在您的数据受不同政策约束之前，我们会通知您。
• 经您同意或按您的指示，例如当您要求我们与您的同事共享某些内容时。

我们不出售个人数据，不与广告网络或数据经纪商共享个人数据，也不为定向广告共享个人数据。

在适用法律规定的条件和例外情形的限制下，您的权利包括：

• 访问我们持有的关于您的个人数据并获取副本；
• 更正不准确或不完整的数据；
• 在我们不再有理由保留您的数据时删除该数据；
• 在法律规定的情形下限制处理；
• 可携带性：当处理是自动化的且基于同意或合同时，以结构化、通用且机器可读的格式获取您所提供的个人数据，并在技术可行时将其传输给另一控制者；
• 基于与您特定情况相关的理由，反对基于正当利益的处理，并可随时反对直接营销；
• 在我们依据同意进行处理时，随时撤回同意，且不影响撤回前的处理；
• 不受制于仅基于自动化处理作出的、产生法律效力或类似重大影响的决定，但法律规定的例外情形除外；
• 向监管机构提出投诉。

使用账户门户更新您的个人资料、请求导出、管理会话和设备，或请求删除。导出请求会进入我们的隐私处理队列等待回应；它还会解锁一个受保护的 ZIP 下载，其中包含账户数据和任何已保存的头像。如需其他个人数据或在行使任何权利方面需要帮助（包括您无法登录的情况），请联系 privacy@neo-built.com。我们仅在合理必要时要求提供额外的身份信息。依据 GDPR，我们会不无故拖延地在收到请求后一个月内作出回应。如果请求的复杂程度或数量证明有必要再延长最多两个月，我们会在第一个月内告知您并说明原因。请求通常免费；如果请求明显没有根据或过度，我们可以收取合理的、法律允许的费用或予以拒绝，并说明理由以及您的投诉和司法救济途径。我们不会因您行使权利而对您施加不利。

您可以向我们提出关切，但在向监管机构投诉之前并无义务先这样做。在瑞典，您可以联系 Integritetsskyddsmyndigheten (IMY)，即瑞典隐私保护局，地址 Box 8114, 104 20 Stockholm, Sweden，imy@imy.se，www.imy.se。依据 GDPR，您也可以向您经常居住地、工作地或您认为发生侵权行为所在地的监管机构投诉。在相关法律适用的情况下，英国和瑞士居民可分别联系信息专员办公室（Information Commissioner's Office）或联邦数据保护和信息专员（Federal Data Protection and Information Commissioner）。

GDPR 适用于在我们瑞典机构背景下进行的处理，包括个人位于欧洲经济区以外的情况。英国和瑞士的法律按其各自的范围和要求适用；它们与 GDPR 并不完全相同。任何所需的当地代表和额外披露必须在相关服务的处理开始之前予以确定。

美国各州隐私法的范围、定义和权利各不相同。当其中某部法律适用于我们的处理时，我们会遵守其适用的访问、更正、删除、可携带、退出、申诉和非歧视要求。我们不出售个人数据，不为跨情境行为广告共享个人数据，也不将其用于定向广告。依据某些法律，账户凭据可能属于敏感个人信息；我们将其用于账户访问和安全。如需提出请求或对我们的回应提出异议，请联系隐私邮箱。在法律允许的情况下，获授权的代理人可以代为行事，但须经适度核验。如果适用法律要求本政策之外的披露，则需要提供针对特定州的补充说明。

您还可能依据其他适用的当地隐私法律享有权利。如需行使这些权利方面的帮助，请联系隐私邮箱。本政策不能取代所要求的当地告知、代表或投诉途径；这些内容须在适用时为相关服务提供。