隐私政策
最后更新: 2026 年 5 月
1. 引言
OODA Intelligence（下称「我们」）致力于保护用户隐私。本隐私政策说明我们如何收集、使用、存储和保护您的个人信息。
关于适用法律：本政策以巴西《通用数据保护法》（Lei Geral de Proteção de Dados，简称 LGPD，即第 13.709/2018 号法律）为基础。LGPD 是巴西的个人数据保护法律，由巴西国家数据保护局（Autoridade Nacional de Proteção de Dados，简称 ANPD）负责监督执行。本文提及的各项条款、权利与期限，均指 LGPD 的规定；如果您所在的国家或地区另有数据保护法律，其条文与本政策所述内容不一定一致。
2. 我们收集的数据
2.1 用户主动提供的数据
- 姓名全称与企业电子邮箱
- 组织信息（名称、企业纳税识别号 CNPJ、所属行业）
- 认证数据（登录凭证、2FA 令牌）
2.2 自动收集的数据
重要提示：巴西国家数据保护局（ANPD）认为，当 IP 地址和 User-Agent 能够识别到具体个人时，二者即属于个人数据。我们对这类数据采取与其他个人数据同等的保护标准。
- IP 地址 —— 30 天后以哈希/匿名化形式存储；仅安全日志（暴力破解防护、欺诈检测）保留原始值
- User-Agent / 设备指纹 —— 用于识别登录异常（例如来自陌生设备的登录）
- 访问与操作日志 —— 调用的端点、时间戳、HTTP 响应状态码
- 使用与交互数据 —— 尽可能以聚合形式处理（不指向具体用户）
- 必要 Cookie —— 会话、CSRF、偏好设置；详见 Cookie 政策
2.3 通过本网站联系表单提交的数据
oodaintel.com 的联系表单仅收集姓名、电子邮箱、组织名称、请求类型与留言内容，另加界面语言和提交时所在页面的地址。除此之外，我们在该环节不收集任何其他数据。
| 项目 | 我们的做法 |
|---|---|
| 具体目的 | 回复您提交的请求（产品演示、方案咨询、合作、媒体或其他事项），并推进由此产生的商务沟通 |
| 法律依据 | 应数据主体本人请求而采取的合同前置磋商措施（LGPD 第 7 条第 5 项） |
| 接收方 | Google LLC —— Google Apps Script 与 Google Sheets，服务器位于巴西境外（见 §6.1 与 §6.4） |
| 保留期限 | 自提交之日起 24 个月；期满后相关记录将被删除（见 §7） |
| 我们不会做的事 | 不将这些数据用于广告，不用外部数据源对其做补充，不向第三方转让或出售 |
填写表单完全出于自愿：您也可以直接发送邮件至 contact@oodaintel.com 与我们联系，而无需通过表单提供上述数据。由于该处理活动的依据是第 7 条第 5 项，因此不以您的同意为前提——但您随时可以通过数据保护官要求删除您提交的内容。
3. 处理目的
我们将您的数据用于：
- 提供并维护平台服务
- 身份认证与访问控制
- 安全审计与合规
- 与服务相关的通知
- 平台的持续改进
- 回复通过本网站联系表单提交的请求（见 §2.3）
4. 法律依据
个人数据的处理以 LGPD（第 13.709/2018 号法律）规定的下列法律依据为基础：
- 合同履行（第 7 条第 5 项）： 用于提供所订购的服务。
- 合同前置磋商（第 7 条第 5 项）： 应数据主体本人请求，回复通过本网站联系表单提交的请求。这是 §2.3 所述数据的法律依据。
- 正当利益（第 7 条第 9 项）： 用于平台的改进与安全保障。
- 法定义务（第 7 条第 2 项）： 用于履行监管方面的义务。
- 同意（第 7 条第 1 项）： 用于非必要 Cookie 与相关技术，以及我们在收集时另行告知您的其他目的。同意始终是具体的、可选的，并可随时撤回，撤回不影响此前已完成的处理活动的合法性。
5. 存储与安全
- 敏感数据以 Fernet（AES-128-CBC）加密存储。
- 多租户访问控制，按组织实现数据隔离。
- 覆盖 50 多类事件的审计日志。
- 加密备份，保留期可配置。
- 暴力破解防护与速率限制。
6. 数据共享
我们不出售、不出租，也不与第三方共享个人数据。唯一存在的共享情形是：
6.1 数据处理方（受托处理者）
在我们的指令下处理数据的基础设施服务商（LGPD 第 5 条第 7 项）：
| 服务商 | 用途 | 所在地 |
|---|---|---|
| AWS（Amazon Web Services） | 应用托管、RDS、S3 | 巴西圣保罗（sa-east-1） |
| Google LLC（Apps Script + Sheets） | 接收并存储本网站联系表单的数据（姓名、电子邮箱、组织名称、请求类型与留言内容），以及发送内部通知 | 美国 / 全球 |
Sentry（可选，配置为 sendDefaultPii=false） |
不含个人身份信息的错误监控 | 自有服务器 —— 可停用 |
| CloudFront / Cloudflare（若已启用） | CDN 与 DDoS 防护 | 全球分布 |
所有数据处理方均受标准合同条款（DPA）约束，以确保达到与 LGPD 相当的保护水平。
6.2 法律要求的共享
- 履行法律或监管义务。
- 法院命令或主管机关的调取要求（除法律禁止的情形外，我们会事先通知数据主体）。
- 在司法、行政或仲裁程序中依法主张权利。
6.3 基于同意的共享
任何其他形式的共享，均须取得您明确、自愿且知情的同意，且您可随时撤回该同意。
6.4 数据跨境传输
通过本网站联系表单提交的数据由 Google LLC（Apps Script 与 Google Sheets）处理，服务器位于巴西境外——该跨境传输以标准合同条款为依据（LGPD 第 33 条）。如果我们启用巴西境外的其他服务商，将事先更新本页面内容。
7. 数据保留
按数据类型划分的保留政策：
| 数据 | 默认保留期限 | 依据 |
|---|---|---|
| 用户账号 | 合同有效期内 | 合同履行 |
| 本网站联系表单提交记录 | 提交后 24 个月 | 合同前置磋商（第 7 条第 5 项） |
| 日志中的原始 IP | 30 天（此后转为哈希） | 运营安全 |
| 审计日志 | 6 至 24 个月（因方案而异） | 合规 + 调查取证 |
| 必要 Cookie | 会话期间至 1 年 | 网站运行 |
| 非必要 Cookie | 12 个月（可续期） | 同意 |
| 账号注销后的数据 | 30 天内删除 | 数据主体权利 |
| 备份 | 90 天（滚动覆盖） | 灾难恢复 |
| 依法定义务保存的数据 | 依适用法律（例如巴西电子发票为 5 年） | 法定义务 |
保留期届满后，数据将被不可逆地删除或匿名化。
8. 数据主体权利
依据 LGPD 第 18 条，您享有 9 项法定权利——其中包括确认是否存在处理活动、访问数据、更正数据、对不必要数据进行匿名化或删除、数据可携带、了解数据共享情况，以及撤回同意。
如需行使这些权利，请查看数据主体权利页面，其中列出了完整的权利清单、申请表单与相应期限。
9. Cookie
我们按类别使用 Cookie，并采用主动选择加入机制（在您同意之前，非必要 Cookie 处于禁用状态）。完整说明详见 Cookie 政策，您可以通过页面左下角的悬浮 Cookie 按钮或页脚链接管理自己的偏好设置。
10. 数据保护官（DPO）
依据 LGPD 第 41 条的要求，OODA Intelligence 已正式任命数据保护官：
- 电子邮箱：dpo@oodaintel.com
- 专属页面：数据保护官
- 回复期限：依据 LGPD 第 19 条第 1 款，最长 15（十五）个自然日
11. 向 ANPD 投诉
如果您认为存在违反 LGPD 的情形，可以通过巴西国家数据保护局（ANPD）公民服务渠道提出投诉。
12. 政策更新
本政策可能因法律或运营方面的变化而更新。发生重大变更时，我们将通过电子邮件和/或网站横幅通知您。版本：2026.05。