隐私政策 · Privacy Policy
版本 v1.1 · 生效日期：2026年10月 · NACSHR Compliance Service (compliance.nacshr.org) 及 NACSHR Insurance Services (insurance.nacshr.org)
一、我们收集什么信息
| 信息类型 | 具体内容 | 收集方式 |
|---|---|---|
| 账号信息 | 邮箱、姓名、公司信息 | 注册时填写 |
| 公司信息 | 所在州、员工人数、行业 | 使用工具时填写 |
| 工具使用数据 | 工具结果、检测记录 | 自动记录 |
| 支付信息 | 由Stripe处理，我们不存储卡号 | 购买时 |
| 设备信息 | IP地址、浏览器类型 | 自动收集 |
| 同意记录 | 法律文件同意时间戳 | 自动记录 |
我们不收集：员工个人信息、社会安全号码、具体工资数据。（保险咨询服务见第九节）
二、我们如何使用信息
- 提供和改进平台服务
- 生成个性化合规报告
- 发送合规提醒和法规更新通知
- 处理支付和客服请求
- 记录法律合规（同意记录）
- 平台安全和防滥用
我们不会：出售您的个人信息、向第三方广告商提供数据。
三、信息共享
我们仅在以下情况下共享信息：
| 情况 | 接收方 | 说明 |
|---|---|---|
| 支付处理 | Stripe | 完成支付，受Stripe隐私政策约束 |
| 邮件服务 | Resend | 发送系统邮件 |
| 数据存储 | Supabase | 数据库托管，数据在美国存储 |
| 律师转介 | 合作律所 | 仅在用户主动请求时，且只共享联系信息 |
| 法律要求 | 政府机构 | 依法配合执法机构的合法要求 |
四、数据安全
- 所有数据传输使用HTTPS加密
- 数据库使用行级安全策略（RLS）
- 支付信息由Stripe PCI-DSS标准处理
- 定期安全审查
五、数据保留
| 数据类型 | 保留期限 |
|---|---|
| 账号信息 | 账号存续期间 + 3年 |
| 工具使用记录 | 3年 |
| 购买记录 | 7年（税务要求） |
| 法律同意记录 | 永久（合规要求） |
| 已删除账号 | 30天内完全删除 |
六、您的权利
您有权：
- 访问：要求查看我们持有的您的个人信息
- 更正：更新不准确的信息（在账户设置中操作）
- 删除：要求删除您的账号和相关数据
- 数据可携带：要求导出您的数据
- 退出营销邮件：邮件底部一键退订
请求请发至：nacshr818@gmail.com，我们将在30天内响应。
七、Cookie使用
我们使用必要Cookie维持登录状态和基本功能，以及分析Cookie了解平台使用情况。
您可在浏览器设置中管理Cookie偏好。
八、未成年人
本平台面向企业用户，不向18岁以下人士提供服务。
九、保险咨询服务（insurance.nacshr.org）
本节适用于您通过 insurance.nacshr.org 提交的咨询、报价和评估申请，例如首次投保咨询、续保评估、换 Broker 检查、保险询价。 保险咨询服务由持牌保险经纪人 Xiaoxiao Huang（California Insurance License #4477139）提供，本节所述信息由其负责处理。 就保险咨询服务而言，本节与本政策其他部分不一致的，以本节为准。
1. 我们收集什么信息
| 信息类型 | 具体内容 | 收集方式 |
|---|---|---|
| 联系信息 | 联系人姓名、邮箱，以及选填的电话、微信号 | 提交表单时填写 |
| 企业信息 | 公司名称、所在州、W-2 员工人数、行业、希望生效时间、预算范围、是否覆盖家属、目前的健康福利 | 提交表单时填写 |
| 报价所需信息 | 员工年龄、所在地区（邮编）、参保及家属情况等投保名册信息；现有保单、续保通知 | 仅在您决定继续咨询后另行提供 |
| 访问来源 | 来源网页、推广链接参数（如 utm_source） | 提交时自动记录 |
| 防滥用信息 | IP 地址（经哈希处理后存储）、提交频率 | 自动记录 |
我们不通过网站收集：员工健康状况或病史、社会安全号码、银行或支付信息。如果承保公司在投保时要求额外信息，我们会事先告知需要什么、用于什么。
本政策第一节所述「不收集员工个人信息」适用于合规平台。保险报价所需的员工名册信息，按本节处理。
2. 我们如何使用这些信息
- 联系您，了解需求并安排咨询
- 评估适合的方案，向承保公司申请报价，协助您完成投保
- 投保后提供续保、理赔协助等经纪服务
- 发送与您咨询相关的跟进信息，以及保险与员工福利资讯（邮件内可随时退订）
- 统计推广渠道效果，防止垃圾提交与滥用
我们不会：出售您的个人信息、向第三方广告商提供数据。
3. 我们与谁共享
| 情况 | 接收方 | 说明 |
|---|---|---|
| 申请报价、办理投保 | 承保公司及其授权的销售渠道 | 只在您决定申请报价或投保时共享，范围限于报价和投保所需信息 |
| 邮件服务 | Resend | 发送通知与确认邮件 |
| 数据存储 | Supabase | 数据库托管，数据在美国存储 |
| 法律要求 | 政府或监管机构（包括保险监管部门） | 依法配合合法要求 |
4. 您的权利
您可以要求查看、更正或删除您通过保险咨询提交的信息，也可以随时退订资讯邮件。请求请发至nacshr818@gmail.com，我们将在30天内响应。已经提交给承保公司的投保资料，由承保公司按其隐私政策保存。
十、联系我们
隐私相关问题请联系：nacshr818@gmail.com