法律

隐私政策

生效日期：2026 年 5 月 13 日

最后更新：2026 年 10 月 10 日

DueVestor 是一家总部位于以色列的自主尽职调查平台。本政策说明我们收集 SaaS 用户哪些信息、收集原因、保留时长，以及您在 GDPR（欧盟/英国）、CCPA（加利福尼亚州）和以色列《隐私保护法》下享有的权利。如需行使任何权利，请发送电子邮件至 [email protected]，或使用应用内的数据导出和删除账户功能。

1. 我们收集的信息

账户信息：姓名、电子邮件、OAuth 标识符、可选电话号码。使用数据：浏览页面、使用功能、通过 `dv_sid` Cookie 记录的匿名会话 ID（仅在您授权时）。账单信息：PayPal 支付捕获标识符及交易金额（我们从不获取您的银行卡信息）。调查对象数据：您选择调查的个人/企业信息——存储于您的账户下，绝不对外共享。客户案件中被调查的人员：这些数据由拥有该案件的组织决定，我们代表该组织进行处理。如果该组织对某个案件设置法律保留，则该组织依据其自身的法律依据（例如 GDPR 第 17 条第 3 款 (e) 项，法律请求）保存该案件的数据，直至应其请求解除保留。我们收到的有关此类数据的删除请求将转交给该组织，并由我们为其提供协助。案件文档：组织成员添加到案件中的文件，以及我们从中读取并随文档一起存储的文本。由拥有该案件的组织对其作出决定，我们代表该组织处理这些文档。审计记录：敏感账户操作的服务端日志，保留两年。如果您所在的组织已开启活动日志，该组织的管理员和所有者可以查看成员对组织案件所做操作的日志：谁在何时打开、导出或删除了案件，或对案件设置了法律保留或请求解除保留。日志不显示网络地址或设备。状态邮件：如果您在我们的状态页面订阅，我们仅为发送确认链接以及之后在事件开启或解决时发送通知而保存您的电子邮件地址和语言，并为防止滥用，保存请求网络地址的假名化记录，最长一小时；48 小时内未确认的地址将被删除，退订（每封邮件中的链接）会立即将其删除。

2. 我们如何使用这些信息

用于提供您注册的服务、向您计费、改进产品（仅使用聚合分析数据），以及履行我们的法律义务。我们不会出售您的数据，不会使用您的调查对象数据训练模型，也不会进行跨站行为广告投放。

3. 我们与谁共享数据

仅限子处理方：PayPal（支付）、用于报告生成中大语言模型推理的 Google Cloud (Vertex AI, EU Multi-Region) 和 Amazon Web Services (Bedrock, eu-central-1)、Anthropic（仅作为备用；就报告而言，仅在您明确同意时使用——见 3A；主体数据在其禁止训练的合同下发送）、Cloudflare（CDN、DNS、WAF 和文件存储）、RunPod（应用程序和数据库托管）、Resend（电子邮件）、Twilio（手机验证）以及 GitHub（代码托管；不涉及用户数据）。最新名单见 /sub-processors。在新增处理欧盟个人数据的子处理方前 30 天，我们会通知您。

3A. AI 处理、欧洲服务器与您的同意

报告生成运行在托管于欧盟的大语言模型上：首先是 Google Cloud Vertex AI (EU Multi-Region)，其次是 Amazon Web Services Bedrock (eu-central-1，法兰克福)。在极少数情况下，两者会同时不可用。我们绝不会擅自将报告转移到美国服务器。相反，报告会被暂停，我们会向您发送电子邮件，并在报告页面请您选择：稍后在欧洲服务器上重试，或明确同意通过 Anthropic 在美国的服务器上处理此报告（服务提供商会将您的数据保留 30 天）。在任何数据被发送到那里之前，您的同意会连同时间和您的账户一并记录。如果您在 7 天内未做决定，报告将以“等待欧洲服务器”的状态保留在您的账户中——不会被标记为失败，也不会再次向您收费。此同意适用于报告处理。报告聊天、上传的财务报表以及帮助助手和销售助手都会以同样的方式单独征求您的同意。案件文档以及我们从中读取的文本不会发送给任何 AI 提供商。

4. 我们保留数据的时长

账户数据：保留至您注销账户为止。报告：在项目存续期间永久保留，随项目删除而删除。审计日志：2 年（法律合规保留期）。备份：每日备份保留 14 天，每周备份保留 8 周。当您行使删除权时，我们将立即执行软删除，并在 30 天宽限期后进行硬删除，以便您在此期间通过发送邮件至 [email protected] 撤销该决定。案件文档：保留至添加该文档的成员或组织管理员在案件处于开启状态且未处于法律保留状态时将其删除，或保留至案件或组织被删除为止。删除文档时，我们会立即将删除该文件的请求发送到我们的文件存储；我们的数据库备份不包含该文件。我们从中读取的文本会同时从我们的在线数据库中删除，但会保留在我们加密的数据库备份中，直至这些备份到期（每日备份 14 天，每周备份最长 8 周）。处于法律保留状态的案件会保留其文档，直至保留被解除。

5. 您的权利

GDPR/英国：访问、更正、删除、限制处理、数据可携带、反对处理。CCPA：知情权、删除权、退出销售权（我们不出售数据）。以色列 PPL：访问权和更正权。其中两项支持自助操作：GET /api/v1/me/export 返回您数据的 JSON 快照；DELETE /api/v1/me/erase 启动删除流程。其他事项请发送电子邮件至 [email protected]——我们将在 30 天内回复。

6. Cookie

必要 Cookie：`authjs.session-token`（已登录会话）、`dv_ref`（推荐归因，如适用）。分析 Cookie（需选择加入）：`dv_sid` 匿名会话 ID——仅在您在横幅中接受后设置。我们遵从 Do-Not-Track 和 Sec-GPC；如存在任一请求头，无论横幅状态如何，我们均跳过分析。

7. 联系方式

隐私/DPO 咨询：[email protected]。安全漏洞披露：[email protected]。一般支持：[email protected]。