隐私政策

1. 数据控制者

CIDIF.TECH 是由 FORCAST Desarrollo Tecnológico 运营的服务。如对本政策或您的数据处理有任何疑问，可发送邮件至 contacto@cidif.tech 联系我们。

2. 我们收集的数据

我们收集以下信息：

• 账户数据：姓名和电子邮箱地址，在您通过 Google 或邮件魔法链接注册时获取。
• 项目和申请数据：您输入的有关公司、项目以及所申请基金的信息。
• AI 助手内容：您发送给撰写助手的文本和指令。
• 使用和技术数据：IP 地址、浏览器类型、访问的页面，以及通过 Cookie 和分析工具获得的使用指标。

3. 我们如何使用您的数据

我们使用您的数据来：

• 提供和维护服务（身份验证、项目和申请管理）。
• 提供用于项目撰写的 AI 助手。
• 向您发送与账户、截止日期和服务通知相关的信息。
• 改进平台、其安全性和用户体验。
• 履行法律义务。

4. 法律依据

我们处理您的数据的依据是服务合同的履行、您的同意（例如用于通信），以及我们安全运营和改进平台的合法利益。

5. 第三方和数据处理者

为提供服务，我们在必要范围内与作为数据处理者的服务商共享数据。对于每个服务商，我们都说明其接收哪些信息：

• Supabase — 身份验证、数据库和存储软件，运行在我们自己的基础设施上。您的账户、公司、项目和申请数据都保存在这里。
• Google — 通过 OAuth 登录，以及（如果您连接）Google 日历（见第 6 节）。Google 是该数据的来源，不会接收任何其他有关您的信息。
• DeepSeek (deepseek.com) — 撰写助手的主要 AI 服务商。DeepSeek 是一家总部位于中国的公司，负责处理您输入助手的文本和指令。它只接收生成回答所需的内容：消息、附加文档、公司/项目/申请数据，以及相关基金的公开信息。它绝不会接收来自 Google API 的数据（见第 6 节）。由于这构成向中国的国际数据传输，我们适用标准合同条款，并定期审查服务商提供的保障措施。
• Stripe — 支付处理：金额、账单邮箱和交易标识符。
• Brevo — 事务性邮件发送：您的姓名和电子邮箱地址。
• Amazon Web Services (AWS) — 基础设施和数据库托管。

我们不会向第三方出售您的个人数据，也不会与任何人工智能服务商共享从 Google API 获得的信息。目前使用的 AI 服务商是 DeepSeek，一家总部位于中国的公司；对话数据会传输到其服务器以生成回答。

6. Google 日历数据（有限使用）

如果您从个人资料中连接 Google 日历，我们将在您于授权页面授予的权限范围内访问您的 Google 数据，且仅用于日程安排功能：

• 读取您日历中的忙碌时段（空闲/忙碌），以免提供您已有安排的时间。我们不会读取您的活动标题、描述或参与者。
• 列出您可写入的日历，以便我们知道在哪里创建活动。
• 仅创建、更新和删除在 CIDIF.TECH 上预约的会议和咨询会话的活动，包括其 Google Meet 链接。

我们从 Google API 获得的数据——您的忙碌时段、日历列表和电子邮箱地址——仅用于日程安排功能，并且在技术上也与 AI 助手相互隔离：它绝不会发送给 DeepSeek 或任何其他人工智能服务商，也绝不会用于训练模型。读取您日历的代码与查询 AI 模型的代码是相互独立的组件，不共享任何数据。访问令牌在我们的基础设施上加密存储（AES-256-GCM），对于您的活动，我们只保留我们所创建活动的标识符，以便您取消时将其删除。我们不会将 Google 数据用于广告，不会出售或转让给第三方，除非经您明确许可、出于安全目的或法律要求，否则任何人都不会查看这些数据。我们对从 Google API 获得的信息的使用遵守 Google API 服务用户数据政策，包括有限使用要求。您可以随时在个人资料中断开日历连接（这会删除已存储的令牌），或在您的 Google 账户设置中撤销访问权限。

7. 国际传输

我们的部分服务商在您居住国以外处理数据。其中包括：

DeepSeek（中国）：我们的主要 AI 服务商。您输入助手的文本会传输到位于中国的服务器。该传输受标准合同条款以及我们定期开展的影响评估所涵盖。

Amazon Web Services（美国）：我们的基础设施托管，位于 us-east-1 区域。

Stripe（美国）、Brevo（欧盟）、Google（美国）：分别负责支付处理、邮件发送和 OAuth。

在所有情况下，我们都会采取适当的保障措施（标准合同条款或其他认可的机制），依照适用法律保护您的信息。

8. 数据保留

在您保持有效账户期间，以及为满足法律、会计或争议解决目的所必需的期限内，我们会保留您的数据。您可以随时请求删除您的账户。

9. 您的权利

您有权：

• 访问我们持有的有关您的个人数据。
• 更正不准确或不完整的数据。
• 请求删除您的数据。
• 反对或限制某些处理。
• 请求数据可携带。

如需行使这些权利，请发送邮件至 contacto@cidif.tech。

10. 安全

我们采取技术和组织措施保护您的数据，包括传输加密（HTTPS）、访问控制和数据库级安全策略。没有任何系统是 100% 安全的，但我们会努力将风险降到最低。

11. Cookie

我们使用 Cookie 和类似技术来保持您的会话、记住偏好，并通过分析工具衡量平台使用情况。您可以在浏览器设置中管理 Cookie。

12. 未成年人

本平台不面向未成年人。我们不会故意收集未成年人的数据。

13. 本政策的变更

我们可能会不时更新本政策。我们将在本页面发布现行版本及其最后更新日期。

14. 联系方式

如果您对本隐私政策或我们如何处理您的数据有疑问，请发送邮件至 contacto@cidif.tech 联系我们。