隐私政策

Dcision 由位于巴西的公司 GR Digital（以下称“我们”）运营。我们是本政策所述个人数据的控制者，但我们代表客户处理数据的情形除外（参见“您通过 Dcision 处理的数据”一节）。

运营方信息：法定名称 GR Negócios Digitais；CNPJ 29.691.265/0001-65；注册地址 Av. Luiz Boiteux Piazza, 1302, Sala 13, Florianópolis/SC, 88056-682。

如有隐私方面的问题或请求（包括致我们的 Encarregado，即 LGPD 所称的数据保护联系人的请求），请发送电子邮件至 privacy@dcision.io。

本政策适用于位于 https://dcision.io 的网站、位于 https://app.dcision.io 的应用、位于 https://api.dcision.io 的 API 以及位于 https://docs.dcision.io 的文档。

• 账户数据：电子邮件地址、姓名、首选语言，以及（如果您使用 Google 登录）您的头像 URL；账户创建日期和最近一次登录日期。如果您设置了密码，我们仅存储其 scrypt 哈希值。电子邮件登录验证码仅以哈希值形式存储，10 分钟后失效，并在一天内删除。
• 工作区和组织数据：工作区名称和设置；成员及其角色；邀请（受邀电子邮件地址、角色、邀请人和邀请时间）；您填写的组织信息，例如法定名称、税号、账单电子邮件、国家/地区、地址和网站；决策 schema 及其版本；以及引擎设置。
• 密钥和机密：API 密钥仅以 SHA-256 哈希值的形式存储，并附带一个用于显示的简短前缀。您的自有引擎密钥（BYOK）以及您为 Destinations 存储的机密使用 AES-256-GCM 加密，且仅显示其最后四个字符；webhook 签名密钥同样加密存储。
• 执行日志：每次决策调用的元数据，例如决策、版本、状态、延迟、引擎和模型、预估成本、置信度、策略动作和请求 ID。默认情况下，每次调用的输入（状态）和输出也会被存储；您可以针对单个决策关闭此功能。
• Destinations：随决策执行的每个 Destination 的结果（例如 LLM 或智能体的回复）会与执行记录一起存储；对于每个 webhook、API 调用、工作流或向智能体的异步移交，我们还会保存其状态、尝试次数和时间、目标 URL 和已遮盖机密的请求头，以及最多 1 KB 的响应内容。包含您所配置数据的完整请求仅以加密形式保存至投递成功为止；如果投递失败，则保存以便您重新发送。
• 用量和计费数据：每个工作区每小时的决策数量、套餐和订阅状态、Stripe 客户和订阅标识符；额度余额及其交易记录；已保存银行卡的品牌、末四位、有效期和 Stripe 指纹（fingerprint）；以及同意自动充值的人员和时间。支付卡信息由 Stripe 收集和处理；我们绝不会看到您的完整卡号。
• 通信内容：您发送给我们的消息以及您在我们的表单中填写的信息，例如非公开发售意向登记（姓名、电子邮件、公司、投资者类型、居住国家、意向金额、您从何处得知我们以及您所作的确认）。
• 网站演示：您在我们首页的实时演示中输入的消息和公司规模会发送到我们的 API 和引擎（TypeSafe），并可能随相应的执行记录一起存储在我们的公开演示工作区中，保存期限为该工作区的日志保留期。首页的“最近执行”面板会显示答案，但不会显示您输入的文本。请勿在演示中输入个人数据。
• 技术数据：IP 地址、浏览器用户代理（user agent）和请求元数据，处理这些数据是为了提供本服务、防止本服务遭到滥用以及执行速率限制。

我们不会要求您提供特殊类别的个人数据，例如健康数据或生物识别数据。除非确属必要且合法，否则请勿直接或在决策中向我们发送此类数据。

• 创建和运营您的账户及工作区、验证您的身份、执行决策并保存执行日志——法律依据：履行合同（LGPD 第 7 条第 V 项；GDPR 第 6(1)(b) 条）。
• 让工作区的 Owner 和 Admin 能够邀请成员并管理其角色，包括向其填写的地址发送邀请邮件——法律依据：履行与工作区之间的合同及合法利益（LGPD 第 7 条第 V 项和第 IX 项；GDPR 第 6(1)(b) 条和第 6(1)(f) 条）。
• 执行您配置的 Destinations，将您设定的数据发送到您选择的端点和服务——法律依据：履行合同，并按照您的指示进行。
• 进行计费、收取款项并保存财务记录——法律依据：履行合同及遵守法定义务（LGPD 第 7 条第 II 项和第 V 项；GDPR 第 6(1)(b) 条和第 6(1)(c) 条）。
• 发送服务类电子邮件，例如登录验证码、邀请、账单通知、配额提醒和安全通知——法律依据：履行合同。
• 保障本服务的安全、防止欺诈和滥用以及执行速率限制——法律依据：合法利益（LGPD 第 7 条第 IX 项；GDPR 第 6(1)(f) 条），以及在适用时的法定义务。
• 了解本服务的使用情况并加以改进——法律依据：合法利益；我们会尽可能使用汇总指标。
• 回复您的消息并审核您提交的非公开发售意向登记——法律依据：应您的要求在订立合同前采取的措施（LGPD 第 7 条第 V 项；GDPR 第 6(1)(b) 条），以及在需要时您的同意（您可以随时撤回同意）。如果之后进行身份验证（KYC）和反洗钱审查，其法律依据为法定义务。
• 遵守法律以及确立、行使或抗辩法律主张——法律依据：法定义务及正常行使权利（LGPD 第 7 条第 II 项和第 VI 项；GDPR 第 6(1)(c) 条和第 6(1)(f) 条）。

只有在您提出要求时，我们才会向您发送产品资讯或营销电子邮件，并且您可以随时退订。

当您在决策状态中向 API 发送个人数据时，您（我们的客户）是控制者，而我们作为您的处理者（LGPD 所称的 operador）处理这些数据，仅用于执行您的决策，并遵循您的指示和我们的《使用条款》。

由您决定发送哪些数据。输入和输出默认会被存储；您可以针对单个决策关闭存储。请仅发送决策所需的数据，并优先使用假名化标识符。

您应负责确保具备法律依据、告知相关个人并答复其请求。如果我们收到与我们代客户处理的数据有关的请求，我们会将其转交给该客户，并在合理需要的范围内提供协助。Enterprise 客户可通过 legal@dcision.io 申请签订数据处理协议（DPA）。

为执行决策，引擎必须接收决策状态和编译后的问题。默认情况下，Dcision 使用我们的平台凭据，将其直接发送至位于美国的 TypeSafe API 上的 Jev 引擎。引擎将结果返回给我们，我们再将其返回给您。

如果您接入自有密钥（BYOK），状态将根据您与所选提供商（TypeSafe、OpenRouter 或 Vercel AI Gateway）之间的协议发送给该提供商，并适用该提供商的隐私条款。

我们不会使用您的输入或输出来训练模型。引擎提供商根据其各自的条款和政策处理这些数据。

如果您为决策添加 Destinations（按结果执行的操作，例如 webhook、API 调用、工作流、LLM 或智能体回复、固定回复，或您代码中的函数），我们将按照您的指示行事：当某次执行匹配时，我们会将您配置的数据发送到您选择的端点或服务。webhook 和工作流包含结果以及仅限您所映射的参数（除非您映射了状态，否则不包含状态）；API 调用包含您编写的请求；LLM 和智能体回复包含您的指令以及一项默认为决策状态的输入。LLM 回复始终使用您自己的提供商密钥，绝不使用我们的引擎密钥。

这些端点和服务（例如您自己的服务器、工作流工具、您的智能体，或使用您自己的密钥调用的 LLM 提供商）是您选择的接收方，而不是我们的次级处理者，并适用其各自的条款和隐私政策。

Destinations 的结果（包括 LLM 和智能体的回复）会与执行记录一起存储，保存期限为日志保留期，即使您关闭了输出存储也是如此；投递记录会在每次投递结束 30 天后删除。参见“数据保留期限”一节。

我们仅与协助我们运营本服务的服务提供商共享个人数据，并通过合同限制其对数据的使用：

我们也可能在以下情况下披露数据：法律或主管机关要求时；为保护我们的权利和用户的安全；向负有保密义务的专业顾问披露；或在合并、收购或资产出售中向继任者披露。我们不会出售个人数据。

GR Digital 位于巴西，但我们的网站、应用、API 和数据库托管在美国（纽约），决策引擎（TypeSafe）、Stripe 和 Google 也位于美国或在美国处理数据。数据库备份存储在 Cloudflare。因此，您的数据会在您所在国家以外的地方（包括美国）被处理。

当我们进行个人数据的国际传输时，我们依赖法律允许的机制，例如充分性决定（如有）、标准合同条款（包括经欧盟委员会和巴西国家数据保护局（ANPD）批准的标准合同条款），或为履行我们与您之间的合同而有必要进行的传输（LGPD 第 33 条；GDPR 第五章）。

• 执行日志（包括所存储的输入和输出）：Genesis 套餐为 7 天，Developer 套餐为 14 天，Growth 套餐为 30 天，Enterprise 套餐则为合同约定的期限。您可以在工作区设置中设置更短的期限；每日运行的任务会删除超出期限的日志。
• 幂等性记录（保存 API 响应的副本，以确保重试的请求不会被执行两次）：在 24 小时内可重放，并由每日运行的任务在约两天内删除。
• 电子邮件登录验证码：10 分钟后失效，并在一天内删除。
• 每小时用量计数（不含输入或输出）：最长 400 天，用于计费和执行配额。
• Destination 投递：投递结束 30 天后删除；请求的加密副本在投递成功后立即删除。与执行记录一起存储的 Destination 结果遵循执行日志的保留期限。
• 邀请：在工作区存续期间保留；邀请链接在 7 天后失效。
• 账户和工作区数据：在您的账户有效期间保留。在您要求我们删除账户后，我们将在 30 天内删除或匿名化这些数据，但法律要求我们保留的数据除外。
• 数据库备份：加密、每日生成并最多保留 14 天；因此，已从数据库中删除的数据最多可能在备份中继续保留 14 天。
• 账单记录和发票：保留至税务和会计法律要求的期限。
• 非公开发售意向登记及相关消息：在非公开发售进行期间保留，之后予以删除，除非您成为投资者或法律要求我们予以保留。

我们通过以下措施保护数据：传输加密（TLS）、对 API 密钥、登录验证码和密码进行哈希处理（密码使用 scrypt）、使用 AES-256-GCM 加密您的自有引擎密钥和 Destinations 机密、加密备份、基于工作区角色的最小权限访问控制、对每个请求实施工作区隔离、webhook 签名，以及将会话令牌保存在浏览器 JavaScript 无法读取的 httpOnly Cookie 中。更改密码会注销您的其他会话。

没有任何系统是绝对安全的。如果个人数据泄露可能使您面临风险，我们将按照法律要求通知您和主管机关，例如巴西国家数据保护局（ANPD）。

请将漏洞报告发送至 security@dcision.io（另请参阅 https://dcision.io/.well-known/security.txt 文件）。

根据您所在的地区，您享有以下权利：

• 确认我们是否处理您的数据，并访问这些数据；
• 更正不完整、不准确或过时的数据；
• 要求对不必要或过度的数据，或被非法处理的数据进行匿名化、封存或删除；
• 以可携带的格式获取您的数据；
• 了解我们与哪些实体共享您的数据；
• 获知您可以不予同意以及不予同意的后果，并可随时撤回同意；
• 反对基于合法利益进行的处理，并要求我们限制处理；
• 要求对仅基于自动化处理作出的决策进行审查。

如需行使您的权利，请使用您账户的电子邮件地址发送邮件至 privacy@dcision.io。我们可能会要求您提供信息以确认您的身份，并将在法定期限内答复。

您也可以向数据保护机构提出投诉：在巴西，可向巴西国家数据保护局（ANPD）投诉；在欧洲经济区，可向您居住或工作所在国家的监管机构投诉。

我们不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决策。速率限制等自动化保护措施可能会暂时限制对本服务的访问。如果您的数据是通过我们的某个客户到达我们这里的（例如包含在决策状态中），请先联系该客户；我们会协助其答复您。

我们的网站 https://dcision.io 不设置 Cookie，也不使用分析、广告或跟踪技术。

应用 https://app.dcision.io 仅使用严格必要的 Cookie：

由于这些 Cookie 是提供您所请求的服务所必需的，因此无需征得同意。您可以在浏览器中屏蔽这些 Cookie，但这样您将无法登录。

本服务面向专业人士，并非针对儿童。我们不会在知情的情况下收集任何未满 18 周岁者的个人数据。如果您认为有未成年人向我们提供了个人数据，请联系 privacy@dcision.io，我们将予以删除。

我们可能会更新本政策。对于重大变更，我们将在其生效前通过电子邮件或在应用中通知您。本页顶部的日期标明了当前版本。

• 隐私请求及 Encarregado（LGPD 数据保护联系人）联系渠道：privacy@dcision.io
• 法律事务：legal@dcision.io
• 安全：security@dcision.io

Dcision 由 GR Digital（GR Negócios Digitais，CNPJ 29.691.265/0001-65，地址：Av. Luiz Boiteux Piazza, 1302, Sala 13, Florianópolis/SC, 88056-682，巴西）运营。本政策提供多种语言版本；如各版本之间存在冲突，以英文版本为准，但法律另有规定的除外。