隐私

用户上传的文档（PDF、DOCX、图像）仅在内存（RAM）中进行临时处理，并在分析后立即销毁。在通过人工智能进行处理之前，本地内存中的命名实体识别（NER）和正则表达式系统会对敏感的个人数据（姓名、地址、电子邮件、电话、财务数据）进行脱敏。客户端、服务器和 AI 引擎之间的数据传输全部通过 TLS 1.3（HTTPS）加密协议进行保护，确保最高的防拦截安全性。

NakedPact 不存储原始文档（PDF、DOCX、图像），它们在 RAM 中处理并立即销毁。我们仅在数据库中保留最终报告以供共享。报告匿名化是不可逆且符合 GDPR 的（个人数据替换为通用占位符）。匿名报告保留期限制为 1 年，在操作上和技术上是必要的，以确保服务的连续性，允许用户在不重新上传合同的情况下访问 and 共享其历史报告，从而避免在 RAM 中重复进行数据处理（最小化处理周期）。根据 GDPR 前言第 26 条，匿名数据不属于个人数据。尽管如此，根据用户通过联系表单提交的请求，匿名报告将立即从我们的数据库中永久删除。根据已签署的 DPA，绝对排除将传输给 Anthropic 或 OpenAI 的数据用于其 AI 模型的训练、微调或改进。

NakedPact 在 EEA（德国）处理数据。向第三国（如为使用 Anthropic 和 OpenAI 的 AI 引擎而向美国）传输数据均受标准合同条款（SCC - 模块 2）及补充措施（RAM 脱敏和 TLS 1.3 加密）保护，强制要求子处理者拒绝非欧盟机构的访问请求。鉴于 Schrems II 案后欧盟向美国传输数据法律环境的波动性，NakedPact 持续监控监管状态，若 SCCs 或充分性认定被欧盟法院撤销，将暂停或重新路由数据传输。对于 Google 广告 cookies，传输受 Google 参与的《欧美数据隐私框架》（DPF）保障，NakedPact 持续监控其有效认证状态；若 DPF 被撤销或失效，我们将立即停用第三方广告 cookies，且 NakedPact 与 Google 的基础设施完全独立。

我们采取严格的物理和逻辑安全措施。根据 GDPR 第 33 和 34 条，如果发生危及用户权利的数据泄露事件（data breach），NakedPact 将在 72 小时内通知主管监管机构。如果泄露事件对自然人的权利和自由产生高风险，我们将通过电子邮件（发送至在支持或请求期间提供的地址）直接且及时地通知受影响的用户，并在网站首页发布醒目的安全公告。该公告将包含泄露的性质、DPO 的联系方式、可能产生的后果以及用户可自行采取的保护措施的详细分步说明（如修改凭据或对可疑信息保持警惕）。

您有权访问、更正、限制、反对、移植和删除数据（DPO 邮箱：[email protected]）。我们在 30 天内无延迟处理请求（第 12(3) 条）。仅在例外或特别复杂的情况下，期限才可最多延长 30 天（最长总计 60 天）。如提出删除请求（被遗忘权），则立即执行，且在任何情况下均不超过 7 天，该类请求不适用任何延期。为避免裁量权，我们定义了其他请求最多延期 30 天的客观且详尽的复杂性标准：1）涉及不同语言的多个历史报告的访问请求，需要操作员进行手动和逐个核实，以确认 NER 脱敏的正确应用；2）因用户丢失原始共享链接而需要对数据库查询文档加密哈希值的请求；3）并发请求数量异常（同一主体在 30 天内提出超过 5 次请求）。

我们的子处理者包括 IONOS SE（德国）和 Anthropic/OpenAI（受 SCCs 约束的 AI 引擎，处理已脱敏数据）。如果有关向第三国（如美国）传输数据的法律监管方案发生变化，NakedPact 将立即采取应对措施，包括暂停数据传输、将 AI 服务迁移至完全位于欧洲经济区（EEA）内的提供商，或采用本地开源模型。对于任何争议，专属管辖法院为贝内文托法院。

NakedPact 不进行独立的用户画像。我们使用技术 cookie 和第三方分析/画像 cookie（如 Google）来投放个性化广告。对于画像 cookie 的同意，我们会在首次访问时通过跟踪横幅进行明确和细粒度的收集（GDPR 第 7 条），允许用户自由拒绝。有关更多详细信息和停用 cookie，请参阅 /cookies 页面上提供的完整 Cookie 政策。