隐私政策

1. 我们收集的数据

账户数据：您的电子邮件地址和身份验证信息（如果您使用社交登录服务，则为该提供商的标识符）。

您上传的内容：您提交以供分析的笔迹和签名图像，以及我们由此生成的分析结果。

由您的上传内容衍生的形态学特征：我们经过校准的引擎从每张图像中得出的量化测量值（压力、倾斜度、字母高度、比例、连接结构）。这些是衍生的测量值，而非原始的生物识别标识符；尽管如此，我们仍以生物识别级别的谨慎态度对待它们，并且仅在您明确同意的情况下进行处理。

运行服务所需的基本技术数据（例如会话令牌、速率限制计数器和错误日志）。

2. 我们如何使用您的数据

用于提供您请求的分析、运营您的账户、执行使用限制，以及保障服务安全。

三个不同的使用通道——请了解您的操作触发的是哪一个：

• Discovery（人格风格、学习风格、笔迹健康、伴侣契合度）——仅供娱乐和自我探索之用。它不是诊断、身份识别、招聘或决策工具。

• Documents & Signature——一款专家预筛查助手。最终结论由持证专家作出；我们的输出是一种测量辅助，而非裁决。

• Enterprise——组织管理数据（成员、审计日志、品牌标识、SSO）。

您的笔迹数据绝不会被用于训练 AI 模型，我们也不会出售您的数据。

3. 我们如何处理上传的图像

图像通过 TLS 1.3 传输。当存储于 Google Cloud Storage 时，它们受益于 Google 托管的服务器端加密。当使用 MongoDB blob 后备路径时（开发或单租户部署），原始图像字节在到达数据库之前会经过 Fernet 加密（AES-128-CBC 配合 HMAC 身份验证）——其静态保护与 GCS 路径保持一致。

上传的原始图像将在您订阅层级的保留窗口期间予以保留（Free：24 hours，Professional：90 days，Business：1 year，Enterprise：按组织策略），随后由计划清理任务自动清除。结构化分析报告仍与您的账户关联，以便您随时重新查看。

4. 第三方／处理者

我们的分析工作流运行在我们自有的、经过校准的测量引擎之上——量化核心（压力、倾斜度、比例、连接结构，以及经 ROC/EER 校准的司法比对）均由内部计算。

对于某些语言理解和视觉解读步骤，我们使用 **Google's Gemini API as a data processor**。在这些调用过程中，上传的图像会依据 Google 的处理者条款传输至 Gemini 的基础设施；根据 Gemini 的承诺，这些调用时的输入不会被保留用于模型训练。

如果您进行付款，交易由我们的支付处理商处理；我们不存储完整的银行卡信息。

5. 数据保留

在您的账户处于活动状态期间，我们会保留账户数据，并保留结构化分析报告，直到您将其删除或关闭账户为止。上传的原始图像遵循第 3 节所述的基于层级的保留窗口（Free：24 hours，Professional：90 days，Business：1 year，Enterprise：按组织策略）。您可以随时请求删除。

6. 您的权利

您可以访问、更正、导出或删除您的个人数据，也可以反对或限制某些处理活动。如需行使这些权利，请使用下方提供的联系方式与我们联系。

如果您身处土耳其，亦请参阅我们的 KVKK 通知；如果您身处欧盟／欧洲经济区，GDPR 适用于您的数据。

7. 联系与变更

如有疑问或请求：请通过我们网站上公布的联系地址与我们联系。

我们可能会更新本政策；我们会在此处发布新版本并更新上方的日期。