AuditIQ 隐私与数据处理政策

1. 我们处理的数据

包括注册邮箱、显示名称、工作区成员关系、供应商和审核项目元数据、用户上传文件、敏感信息扫描结果、AI 分析输入输出、人工复核记录、报告及必要的安全审计信息。

2. 处理目的

用于身份认证、工作区隔离、私有文件保存、审核预检、要求与证据匹配、人工复核、报告生成、服务安全、故障排查和试点额度控制。

3. 服务提供方

Supabase 用于账号认证、数据库和私有文件存储；用户主动开始分析后，DeepSeek API 用于必要文本的模型推理。我们不会把 DeepSeek 描述为平台的官方合作、认证或背书方。

DeepSeek 的公开政策说明其会处理输入、输出及相关信息，并提供与训练/技术优化相关的退出权。平台在获得明确的企业级不训练或零留存安排前，只接受脱敏测试资料，不应处理机密原文。

4. 平台模型改进

平台默认不会使用用户文件或审核结果训练、微调平台自有模型。未来如开放脱敏案例贡献，将使用独立的可选授权，默认关闭，并提供撤回入口。

5. 保存与删除

试点阶段，原始上传文件默认保存 90 天，生成报告默认保存 180 天；用户可提前删除。必要的授权、下载和安全审计记录可在履行法律义务及争议处理所需期限内保存。

6. 安全措施

采用登录会话、工作区 RLS、私有 Storage、短期访问链接、服务端密钥、文件大小与类型限制、敏感信息检查和操作日志。任何互联网传输都无法保证绝对安全，用户仍应在上传前完成脱敏。

7. 用户权利

用户可查看其工作区数据、纠正账号资料、删除文件、申请导出或删除相关数据，并可对 AI 初判进行人工修改或驳回。涉及第三方资料的请求还需核验用户权限。

8. 跨境与区域处理

Supabase 项目当前部署在日本区域，DeepSeek 的公开政策说明相关数据可能在中国境内处理。正式对外商业使用前，应根据客户所在地、数据类别和合同要求完成跨境处理评估。

9. 政策更新

重大处理范围变化将发布新版本并要求用户重新确认。本政策为邀请制试点文本，正式商业发布前仍需由专业法律顾问复核。