隐私政策
草稿——待律师审阅，尚未生效。
本文是交给律师审阅的草稿，还不是我们的隐私声明。方括号里的内容尚待确定。正式生效后以英文版为准，中文仅供参考。
版本： 2026 年 9 月 29 日草稿 · 生效日期： [待定]
本政策说明 NICETO LTD（下称「我们」）在 Preworld Review 中如何按英国《通用数据保护条例》（UK GDPR）和《2018 年数据保护法》使用个人数据。
1. 我们是谁，扮演什么角色
- 对账号、登录、服务日志和账单数据，以及本文档站，NICETO LTD（71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ）是控制者。
- 对客户内容里的个人数据（测试、测试文件、被测 AI 说的话和做的事、报告、沙盒里的仓库内容），客户是控制者，我们是它的处理者，按数据处理协议行事。如果你的数据在某个客户的内容里，请先联系那个客户；我们会协助他们答复。
关于本政策的任何问题：huanting.w@nice2.io。[数据保护官：是否必须设立，待确认。]
2. 收集什么
| 类别 | 数据 | 来源 |
|---|---|---|
| 账号数据 | 邮箱、姓名（可选）、组织、角色、语言偏好 | 你，或邀请你的同事 |
| 登录和设备数据 | 会话记录、命令行设备和测试机及其名称（可能包含电脑的主机名） | 你使用服务的过程 |
| 用 GitHub 或 Google 登录（只在你用它们登录时） | GitHub：你的用户编号、用户名、姓名，以及 GitHub 验证过的邮箱。Google：你的账号编号、邮箱和 Google 是否验证过它，以及你的姓名。我们保存账号编号和关联到你的账号时它的邮箱。我们拿不到你的 GitHub 或 Google 密码；它们给的访问令牌只用一次，读完这些信息就丢弃 | GitHub 或 Google，在你选择用它们登录时 |
| 服务日志 | IP 地址、时间、请求和响应的信息 | 你的浏览器和工具，自动产生 |
| 客服往来 | 你写给我们的内容和我们的回复 | 你 |
| 账单数据（开始收费后） | 账单联系人、公司名称和地址、增值税号、发票、付款状态。银行卡信息由 Stripe 收集和保存，我们不保存 | 你和 Stripe |
| 助手对话 | 你问网页助手的内容和它的回答；像密钥的文字在保存前就被替换掉 | 你 |
| 使用情况分析（只在你同意分析类 cookie 时） | 你打开的页面地址、点击、滚动和鼠标移动、这些页面的布局（平台里的文字一律遮住）、你的浏览器、设备和屏幕尺寸，以及 Microsoft 收到的 IP 地址 | 你的浏览器，经 Microsoft Clarity（第 4 节） |
3. 怎么使用，合法依据是什么
| 用途 | 合法依据 |
|---|---|
| 提供服务：建账号、登录、运行测试、展示报告 | 合同 |
| 保障服务安全：防滥用、调查事件、执行费用上限 | 正当利益（保护客户和服务） |
| 服务消息：登录链接、运行通知、服务或政策的变更 | 合同；正当利益 |
| 客服支持 | 合同；正当利益 |
| 账单、会计和税务记录 | 合同；法律义务 |
| 根据使用数据了解和改进服务 | 正当利益 |
| 了解大家怎么用平台和本文档站（Microsoft Clarity） | 同意，在 Cookie 横幅里给出；随时可以在「Cookie 设置」里撤回 |
| 营销邮件（如果我们发的话） | 同意；或者对现有客户，在法律允许的范围内依据正当利益；每封邮件都带退订链接 |
我们不会用个人数据做对你产生法律效果或类似重大影响的自动化决策。评审模型判定的是被测 AI 系统的表现，不是人。
4. Cookie 和类似技术
必需的。 网页只设一个关不掉的 cookie：保持登录的会话 cookie。用 GitHub 或 Google 登录时还会多设一个，10 分钟有效，只发给登录用的地址，用来把它们的答复和你的浏览器对上。浏览器还在你自己的设备上记住你选的语言、本站的浅色或深色外观，以及你对 Cookie 横幅的选择。这些都不会发给别人。
分析类，只在你同意时。 我们打开之后，平台和本站会出现一个横幅，问能不能用 Microsoft Clarity 了解大家怎么用它们。你点「同意」之前，Clarity 的任何东西都不加载；「拒绝」同样点一下就行，一次选择对平台和本站都有效。随时可以在「Cookie 设置」里改（平台的侧栏里，没登录时在页头；本站的侧栏里）。你同意的话：
- Clarity 记录点击、滚动、鼠标移动、你打开的页面的布局和地址，以及你的浏览器、设备和屏幕尺寸。平台页面上的文字在离开你的浏览器之前一律遮住（发给 Clarity 的只有占位符）；报告、日志、测试和项目页面从不记录，带登录或邀请码的地址也不记录。本站页面的文字是公开的，不遮。你在表单里输入的内容一律遮住。
- 我们从不把你的姓名、邮箱、组织或我们的任何标识发给 Clarity。
- Clarity 设两个第一方 cookie：
_clck（一个随机的 Clarity 用户 ID，最长保留一年）和_clsk（把你的几次页面访问连成一次会话，保留一天）。我们只同意分析类存储，不同意广告类存储，所以 Microsoft 的广告 cookie 同步不会运行。 - Microsoft 把录制保留 30 天；我们标为收藏的录制和随机抽取的一部分最长保留 9 个月。
- 同意之后又拒绝的，会通知 Clarity、删掉它的 cookie，它随即停止。
Microsoft 按 Microsoft Clarity 的条款为我们处理这些数据[Microsoft 的角色和数据保护条款：待确认]。见数据处理页。
5. 和谁共享
- 帮我们运行服务的子处理者：Google Cloud（托管，伦敦）、OpenAI 和 Anthropic（评审模型和助手；沙盒项目没有自己的
OPENAI_API_KEY时，OpenAI 也处理 Agent 的模型请求）、Microsoft Azure（平台模型，只在你们选了平台模型时、或给这类 Agent 使用；沙盒虚拟机，只用于设为在 Azure 上运行的项目）、Microsoft Clarity（使用情况分析，只用于同意了的访问者）、Stripe（付款，开始收费后）、发信服务商和状态页服务商。当前名单以及各自收到什么，见数据处理页。 - 负有保密义务的专业顾问（律师、会计师、审计师）。
- 法律要求时的主管机关。
- 我们业务的收购方或承继者，他们同样受本政策约束。
我们不出售个人数据。
6. 跨境传输
我们把个人数据存在英国（Google Cloud 伦敦）。部分子处理者在英国以外，设为在 Azure 上运行的项目的沙盒虚拟机在运行期间也在英国以外：
| 接收方 | 国家 | 保障措施 |
|---|---|---|
| OpenAI | 美国 | [英国国际数据传输协议（IDTA）、欧盟标准合同条款的英国附录，或接收方已认证时的英美「数据桥」——待确认] |
| Anthropic | 美国 | [同上——待确认] |
| Microsoft Azure | 瑞典（Sweden Central）。平台模型：部署类型[待确认]：全球标准（Global Standard）部署可能在欧盟以外处理。设为 Azure 的项目的沙盒虚拟机：瑞典中部，之后搬到英国南部 UK South（伦敦） | [英国对欧洲经济区的充分性认定；在欧盟以外处理时同上——待确认] |
| Microsoft Clarity | [待确认]：Microsoft 的数据中心，可能在美国 | [Microsoft 的 Clarity 条款；对欧盟客户，由 Microsoft Ireland Operations Limited 与 Microsoft Corporation 签订标准合同条款——对英国的适用待确认] |
| Stripe | [待确认] | [同上——待确认] |
需要保障措施的副本，请写信到 huanting.w@nice2.io。
7. 保留多久
| 数据 | 保留期 |
|---|---|
| 账号数据 | 账号存续期间；关闭后 [30] 天内删除 |
| 关联的 GitHub 或 Google 账号 | 到你离开最后一个组织为止 |
| 服务日志 | 30 天 |
| 使用情况分析（Microsoft Clarity） | 30 天；收藏的录制和随机抽取的一部分最长 9 个月 |
| 助手对话 | 账号存续期间，除非你删除 [待确认] |
| 客服往来 | 事项结束后 [2 年] |
| 账单和税务记录 | 按法律要求（通常六年） |
| 备份 | 最长 90 天 |
8. 安全
我们用安全说明里写的措施保护个人数据，包括传输中和静态存储的加密、每次云端运行的隔离、最小权限访问和备份。
9. 你的权利
你有权：
- 访问我们持有的你的个人数据；
- 在数据有误时要求更正；
- 要求删除；
- 限制我们的使用；
- 反对我们基于正当利益的使用；
- 在我们基于合同或你的同意处理时，以可携带的格式取得数据；
- 在我们依赖你的同意时，随时撤回同意。
行使权利，请写信到 huanting.w@nice2.io。我们在一个月内答复；需要更长时间的，会在这一个月内告诉你。
10. 投诉
对我们处理数据的方式不满意，请先告诉我们：huanting.w@nice2.io。你也有权向英国信息专员办公室（ICO）投诉：ico.org.uk/make-a-complaint，电话 0303 123 1113。
11. 未成年人
服务面向企业，不面向 18 岁以下的人。
12. 变更
任何变更都会带新的版本日期发布在这里；重大变更还会发邮件告诉账号所有者。
联系方式
NICETO LTD，71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ · huanting.w@nice2.io