隐私政策

1. 目的和范围。Operaitor 开发工业 AI 软件，并致力于谨慎、透明地处理信息。本政策适用于 Operaitor 网站、公开 AI 演示以及受邀企业账户的运营处理。联系：Operaitor；隐私问题可发送至 partner@operaitor.app。

2. 公开演示与本地选择。您目前无需账户即可使用公开网站和公开演示。为提供合适的默认语言，我们使用服务器上的本地数据库确定与您 IP 地址关联的国家，不使用外部定位服务。您随时可以自行更改语言。经您同意，网站可以在浏览器中保存您选择的语言和显示主题；这项可选的网站存储与演示分开，演示可能在本地保存设置和进度。您可以在浏览器中删除本地数据，或撤回对可选网站存储的同意；撤回不会影响已经进行的处理。

3. 您提供的信息。为了回复联系咨询，我们会请求您的姓名、电子邮件地址和留言；公司信息为可选。使用演示相关功能时，提示、图片和文档内容也可能被发送。在公开演示中仅使用非机密示例，例如已经公开的信息。您可以自行决定是否提供联系信息，但没有姓名、电子邮件和留言，我们可能无法回复。对于受邀的企业账户，我们会处理您的电子邮件地址，以及用于身份验证和登录验证的信息、企业或工作区成员关系、您的角色和邀请或访问信息。

4. 技术信息。Replit 的托管和存储基础设施及相关服务可能处理您的 IP 地址、请求元数据和其他技术安全数据，以提供网站和演示、管理容量、保护系统并防止滥用。对于经过身份验证的受邀企业账户，我们还会以聚合形式处理新的运营遥测数据：请求、错误、延迟、AI 令牌、成本和结果的聚合指标，以及用于聚焦近期活动视图的聚合会话时长。此类新遥测不包含提示词、文档内容或 IP 地址，我们也不会用它来统计匿名独立访客或追踪公众访客的停留时间。会话标识符通过 HMAC 派生，但这不保证匿名；标识符在 15 分钟没有活动后会被标记为不活跃，并在定期清理时移除。15 分钟不活跃标记并不承诺在恰好 15 分钟时进行物理删除。

5. 技术服务商。我们使用 Replit 进行托管、技术处理和存储，使用 Anthropic 处理相关消息和图片并生成 AI 回答，使用 SendGrid 将联系邮件发送至 partner@operaitor.app，并以您的邮箱作为回复地址。根据具体功能，内容可能通过这些服务进行远程处理。

6. 目的和法律依据。我们使用信息来提供您请求的演示功能、回复咨询并在需要时跟进，以及维护安全和防止滥用。我们会在您提出请求时采取必要步骤，或在适用时为履行合同而处理联系咨询。对于回复业务咨询、提供您请求的公开演示功能，以及保护可靠性和安全、防止滥用，我们依据合法利益进行处理。对于可选的网站存储，我们依据您的同意。对于经过身份验证的受邀企业账户，第 4 节所述运营遥测用于服务运行、可靠性、容量管理和防止滥用。

7. 共享。我们仅在托管、存储、AI 处理、电子邮件发送以及服务运行和安全所需的范围内，与上述技术服务商共享信息；法律要求时，也会与主管机关共享。联系表单中的确认仅涉及处理您的咨询，不是营销许可。

8. 保存标准。我们根据处理目的确定保存：通信在处理或跟进您的请求或履行法律义务所需期间保存；本地浏览器数据会保留到您删除为止，可选的网站数据也会在您撤回同意时删除；外部处理的演示内容遵循相关服务商适用的保存政策；技术安全数据在服务运行、安全和法律义务所需期间保存。经过身份验证的受邀企业账户的运营指标保留 30 天，并定期清理。会话标识符在不活跃 15 分钟后通过定期清理移除；这一不活跃阈值不承诺恰好在 15 分钟时进行物理删除。如需删除特定提交内容，请联系 partner@operaitor.app。

9. 您的权利。在适用情况下，您可以请求访问、更正、删除、限制处理、反对处理，或以可携带格式接收您的数据。您可以随时撤回对可选网站存储的同意；这不会影响已经进行的处理。请联系我们，也可以向荷兰 Autoriteit Persoonsgegevens 或其他当地监管机构投诉。

10. 自动化决策。网站和公开演示为用户提供支持；它们不会针对您作出具有法律效力或类似重大影响的完全自动化决定。

11. 跨境处理与更新。技术服务商可能在欧洲经济区（EEA）以外处理信息。适用的保障措施取决于服务商和具体服务；如需了解特定处理路径的详情，请联系我们。我们可能更新本政策并在此发布当前版本。