隐私政策

Privacy Policy · 最后更新：2026年4月

本隐私政策说明 Gaiwen Inc（运营 compliance.nacshr.org）如何收集、使用和保护您的个人信息。我们承诺依照加州《消费者隐私法》（CCPA）及其他适用法律保护您的隐私。

1. 我们收集哪些信息 · Information We Collect

您主动提供的信息：

  • 账户注册信息（姓名、电子邮件地址）
  • 公司信息（公司名称、所在城市、员工规模、行业）
  • 合规自查问卷的回答
  • 付款信息（由 Stripe 处理，我们不直接存储卡号）
  • 与客服沟通的内容

自动收集的信息：

  • IP 地址、浏览器类型、操作系统
  • 访问时间、页面浏览记录
  • 通过 Cookies 收集的使用行为数据

2. 我们如何使用您的信息 · How We Use Your Information

  • 提供、维护和改进我们的合规自查服务
  • 生成您的个性化合规报告
  • 处理付款及发送收据
  • 发送服务相关通知（如报告生成完成、法规更新）
  • 回应您的客服请求
  • 遵守法律义务

We do not sell your personal information to third parties.

3. 信息共享 · Information Sharing

我们仅在以下情况下共享您的信息：

  • 服务提供商：Clerk（身份验证）、Supabase（数据库）、Stripe（支付）、Anthropic（AI报告生成）、Resend（邮件）——这些服务商受数据处理协议约束
  • 法律要求：依法律程序或政府要求
  • 业务转让：如发生合并或收购，须提前通知用户

我们不出售、出租或交易您的个人信息。We do not sell your personal data.

4. 数据安全 · Data Security

我们采用行业标准的安全措施保护您的数据，包括：

  • 所有数据传输使用 HTTPS/TLS 加密
  • 付款数据由 PCI-DSS 合规的 Stripe 处理
  • 数据库访问权限严格控制

尽管我们尽力保护您的信息，但互联网传输不能保证100%安全。

5. Cookies

本平台使用必要的 Cookies 维持登录状态和会话安全，以及分析类 Cookies 了解平台使用情况。您可通过浏览器设置管理 Cookies，但禁用可能影响部分功能。

6. 加州居民权利 · California Residents' Rights (CCPA)

根据《加州消费者隐私法》（CCPA），加州居民享有以下权利：

  • 知情权：了解我们收集哪些个人信息及其用途
  • 访问权：获取我们持有的您的个人信息副本
  • 删除权：要求删除您的个人信息（法定保留义务除外）
  • 不歧视权：行使隐私权利不会受到歧视性对待

如需行使上述权利，请发送邮件至 compliance@nacshr.org，我们将在45天内回复。

7. 数据保留 · Data Retention

我们保留您的账户数据直至您主动删除账户。合规报告数据保留3年（用于您的历史查询）。付款记录根据税务要求保留7年。

8. 未成年人 · Minors

本平台面向企业用户，不面向18岁以下未成年人。我们不有意收集未成年人信息。

9. 政策变更 · Changes to This Policy

如我们对隐私政策做出重大变更，将在本页面提前30天公示，并通过邮件通知注册用户。

10. 联系我们 · Contact Us

隐私相关问题请联系：