数据处理
Preworld Review 按英国 GDPR（UK GDPR）处理个人数据的方式。法律条款见数据处理协议和隐私政策的草稿；技术措施见安全说明。
角色
- 你们的内容（项目、测试、测试文件、Agent 做了什么、报告、沙盒里的仓库代码）：其中的个人数据由你们作为控制者，NICETO LTD 是你们的处理者。我们只为提供服务、按你们的指示处理。
- 账号和账单数据（谁在用服务、谁付钱）：NICETO LTD 是控制者。
服务是为测试环境和测试数据设计的。我们的可接受使用政策要求不要把生产系统或真实客户的个人数据放进来，所以你们的内容里应当很少甚至没有真实的个人数据。
处理哪些个人数据
| 类别 | 例子 | 用途 | 角色 |
|---|---|---|---|
| 账号数据 | 邮箱、姓名（可选）、所属组织和角色、语言偏好 | 登录、权限控制、就服务联系你们 | 控制者 |
| 登录和设备数据 | 会话、命令行设备和测试机（带你们或机器主机名给出的名字） | 保持登录；让你们的工具代表你们操作 | 控制者 |
| 服务日志 | 控制面日志里的 IP 地址和请求；助手用量计数 | 安全、防滥用、排查问题、费用上限 | 控制者 |
| 你们的内容 | 测试、测试文件、数据集和它的行、和你们的 Agent 或对话 AI 的对话、工具调用、测试后端的数据快照、报告、实验和它的分数、人工评审、助手对话；沙盒运行期间的源码；你们的应用通过 SDK、OpenTelemetry 或 AI Gateway 发来的追踪（模型调用和工具调用的输入输出） | 运行你们要求的测试、保存追踪并打分、生成报告 | 处理者 |
| 账单数据 计划中 | 账单联系人、公司信息、发票。银行卡信息由 Stripe 保存，我们不保存 | 收费 | 控制者 |
| 使用情况分析 计划中 | 只针对在 Cookie 横幅里同意了的访问者：页面地址、点击、滚动、页面布局（平台里的文字一律遮住）、浏览器和设备 | 了解大家怎么用平台和本站（Cookie） | 控制者 |
子处理者
| 子处理者 | 用途 | 涉及的数据 | 位置 | 状态 |
|---|---|---|---|---|
| Google Cloud | 托管：服务器、数据库、对象存储、备份、密钥、日志、沙盒虚拟机（项目选了 Azure 的除外）。Vertex AI：平台的模型 Gemini 4 Argon 和 Gemini 3.8 Flash，用于选了它们的项目（评审、平台 AI、Agent 的模型调用、在它上面测的对话 AI），以及语义相似类判断标准的嵌入 | 托管：服务存储的全部数据。Gemini 4 Argon 和 Gemini 3.8 Flash：发给模型的内容和模型的回复（同下面 Microsoft Azure 的模型）。嵌入：要比较的文字，比如回复和它的参考答案 | 托管和嵌入：英国伦敦（europe-west2）。Gemini 3.8 Flash：Vertex AI 的全球端点，可能在 Google 提供它的任意区域处理 | 在用 |
| OpenAI | 不再是平台默认的评审模型、助手或 Agent 模型调用的提供方：2026 年 10 月 9 日起这些都用项目的模型（Microsoft Azure 或 Google Cloud）。只在设置里仍写着 OpenAI 模型的地方使用，比如以前的 review.yaml 评审设置 | 要判定的文字（测试题、回复、证据摘录），只在设置里写着 OpenAI 模型时 | 美国 | 只在设置里写着 OpenAI 模型时 |
| Anthropic | 配置为 Claude 模型时的评审模型或助手 | 同 OpenAI | 美国 | 配置时使用 |
| Microsoft Azure（Azure AI Foundry；虚拟机） | Azure AI Foundry：平台的模型 GPT-6.1 Sol 和 GPT-6 Luna，用于评审、平台 AI（助手和它的其他步骤）、项目没有 OPENAI_API_KEY 时 Agent 的模型调用，以及选了平台模型的被测对话 AI。沙盒虚拟机：运行云设为 Azure 的项目的运行 | 模型：发给模型的内容和模型的回复：系统提示词、测试题和多轮对话、要判定的文字（测试题、回复、证据摘录）、助手对话和平台 AI 做事时读的内容，以及 Agent 发给模型的内容。沙盒虚拟机：这类运行在运行期间要用和产生的东西（仓库代码或容器镜像、测试和测试文件、项目密钥、Agent 做了什么和输出了什么），运行结束随虚拟机删除 | 模型：全球标准（Global Standard）部署，可能在 Azure 的任意区域处理。沙盒虚拟机：在英国南部 UK South（伦敦）对我们开放之前在瑞典中部（Sweden Central，欧盟） | 模型：在用。沙盒虚拟机：只用于你们设为 Azure 的项目 |
| Microsoft Clarity | 平台和本站的使用情况分析 | 只针对同意了的访问者：页面地址、点击、滚动和鼠标移动、页面布局（平台里的文字一律遮住；报告、日志、测试和项目页面从不记录）、浏览器、设备和屏幕尺寸、IP 地址。从不包括姓名、邮箱或我们的标识 | [待确认]：Microsoft 的数据中心，可能在美国 | 计划中；只在访问者同意时 |
| Stripe | 付款、订阅和发票 | 账单联系人、公司信息、支付方式 | [待确认] | 计划中 |
| 发信服务商 [待确认] | 登录链接和运行通知 | 邮箱和邮件内容 | [待确认] | 计划中 |
| 状态页服务商 [待确认] | 公开状态页和故障通知 | 订阅时填的邮箱 | [待确认] | 计划中 |
不算子处理者的：GitHub（你们自己的服务商；我们在你们授权下读取你们选的仓库），以及被测 Agent 用你们的密钥调用的模型提供方（由你们选择、与你们签约）。平台的模型不一样：平台用自己的账号调用它们，所以 Microsoft Azure 和 Google Cloud 是我们这部分的子处理者，项目没有 OPENAI_API_KEY 时由它们应答 Agent 也一样（Agent 的模型）；Azure 上的沙盒虚拟机也一样，它们跑在我们的 Azure 订阅里。
新增或替换子处理者之前，我们会先通知客户，你们可以提出反对；通知期写在数据处理协议里。
数据存在哪里
我们存储的一切都在 Google Cloud 伦敦区（europe-west2），备份也在。沙盒虚拟机也在那里，除非项目的运行云选了 Azure：这个项目的运行就用 Microsoft Azure 瑞典中部（Sweden Central，欧盟）的虚拟机，英国南部 UK South（伦敦）对我们开放后搬过去。这种虚拟机只在运行期间存放这次运行的代码、测试数据和输出，运行结束即删除；运行留下的东西（运行包）和其他运行一样存在伦敦。默认的「自动」和「Google Cloud」都让沙盒留在伦敦。
个人数据只在发给位于英国以外的子处理者时才离开英国（平台的模型的提供方：Microsoft Azure 的全球标准部署和 Google Vertex AI 的全球端点，可能在它们的任意区域处理；你们把项目的运行云设为 Azure 时的 Microsoft Azure；设置里写着 OpenAI 或 Anthropic 模型时的这两家；同意了的访问者的 Microsoft Clarity；以及开始收费后的 Stripe）；这些跨境传输依靠隐私政策里写明的保障措施。
保留期
- 证据文件和沙盒日志：默认 90 天，按组织设置。
- 报告和结论：账号在就一直保留。
- 克隆进沙盒的源码：运行结束随虚拟机删除。
- 删除的项目：删除 30 天后永久删除；收到书面请求立即删除。
- 备份：最长 90 天。
其中有几项还在做成自动的；哪些已经就位，见保留与删除表。
个人数据泄露
如果发生影响你们数据的个人数据泄露，我们会不无故拖延、最迟在知悉后 72 小时内通知你们，说明已知的情况、我们在做什么、联系谁，并持续更新。涉及你们数据时，向 ICO 和当事人通报仍由你们负责；我们提供你们需要的信息。
请求和问题
行使数据保护权利、要求删除、索取签署版数据处理协议，请写信到 huanting.w@nice2.io。安全问题请写到 huanting.w@nice2.io。