DeepVal 隐私政策
本政策说明深值智能有限公司（DEEPVAL INTELLIGENCE LIMITED，以下简称“DeepVal”或“我们”）在您访问 deepval.ai 及使用相关服务时，如何处理您的个人资料。本服务面向香港、美国和加拿大用户。
本政策涉及个人资料处理；服务的购买、使用及退款规则见《DeepVal 用户条款》。本政策不限制适用法律赋予您的权利，也不代表您同意所有可选的数据处理活动。
1. 我们收集的信息及用途
我们按具体功能及必要性处理以下信息：
- 账户与登录信息： 您的邮箱、账户标识，以及所选登录方式提供的昵称、语言、时区等必要资料，用于建立账户、验证身份、维护登录状态、关联权益和发送必要的服务通知。
- 研究与使用记录： 您选择的公司、搜索和研究请求、提问、跟踪记录、生成结果及功能使用记录，用于响应请求、保存历史、提供更新和管理使用额度。我们不要求您提供持仓、账户资产或风险偏好来获得公司研究服务。请勿提交不必要的敏感个人资料、密码、完整支付卡号、商业秘密或未经授权的保密信息。
- 订单与付款记录： 您购买的计划、金额、币种、订单及交易标识、支付状态和必要的账单资料，用于开通权益、对账、退款、防欺诈及履行财务义务。卡片付款资料通过Stripe托管收银台收集和处理，我们接收订单、付款状态及相关交易标识；请勿通过研究输入框或客服邮件提交完整支付卡资料。
- 客服与通信记录： 您联系 [email protected] 时提供的邮箱、订单及问题内容，用于答复、核实请求、解决争议和保留必要处理记录。
- 网络、设备与运行信息： IP地址、粗略地区、浏览器和设备信息、访问时间、错误、安全日志及必要交互事件，用于提供网站、安全防护、排查故障和依法开展使用分析。
我们不会仅因为数据在技术上可以取得，就将其用于与上述目的无关的用途。您可以不提供可选信息；不提供完成请求所必需的信息，可能使相应功能无法提供。
我们按照适用法律，为提供您请求的服务、履行法律义务、维护服务安全及其他获准目的处理资料。依法需要同意的处理将在取得有效同意后进行；对新的、与原目的不相容的用途，我们将履行适用的告知和授权要求。
您可以拒绝或撤回非必要分析的同意，而不影响核心研究功能。撤回不影响撤回前依法进行的处理；为履行法律义务或处理尚未解决的交易和争议，仍可能需要保留有限资料。
2. AI模型处理与第三方服务商
我们会在完成相应用途所必需的范围内，向提供身份验证、支付、托管与网络安全、邮件、AI模型、市场数据、搜索及分析服务的提供商提供资料。我们根据其角色及适用法律采取必要的用途限制、保密及安全安排；某些提供商也可能依法为其独立职责处理资料。
这些服务包括Google账户认证及GA4、Microsoft Clarity、Cloudflare网络服务和Stripe支付。研究服务可按配置通过DataEyes等模型网关调用模型，并使用Exa等搜索服务；其他搜索适配服务包括智谱和Bocha。邮件可经SMTP服务商或AWS SES发送；运营通知在启用时可通过飞书处理必要的账户标识及服务事件。具体接收方及资料范围随您使用的功能和相应配置而定。
为生成研究结果，所需的研究请求及上下文可能由模型、搜索或数据服务处理。请勿在研究请求中加入不必要的个人资料或保密内容。我们不会把与提供服务无关的账户或支付资料加入模型请求。本政策不因您使用研究服务而授予我们将可识别的个人资料用于训练通用AI模型的无限制权限；新增此类用途需另行符合适用的告知和授权要求。
您的账户、个人跟踪列表及私人研究记录，不会仅因为研究对象为上市公司而被公开。 公开示例或共享内容应有适当来源及授权。必要的缓存不构成任意公开您的输入或身份的许可；用于统计的数据仍可合理关联个人时，仍按个人资料保护。
我们不向广告商、数据经纪商或证券营销机构出售您的个人资料，也不将您的身份与跟踪列表打包出售。依法必须披露、执行有效法律程序，或在法律允许且必要的范围内防范欺诈、安全威胁及处理争议时，我们可能向有权机关、专业顾问或其他必要接收方披露有限资料。
如果发生合并、收购或业务转让，相关资料仅在适用法律允许及采取相应保护措施的范围内转移；我们将履行必要的告知及其他法定义务。
3. Cookie、分析统计与隐私选择
我们使用Cookie、本地存储或类似技术支持登录、安全、网站功能及保存隐私偏好，并通过Google Analytics 4（GA4）和Microsoft Clarity了解网站使用情况和改进体验。
- GA4： 用于网站访问、经过处理的页面路径及有限功能事件的统计。我们限制事件字段，不将注册邮箱、支付卡资料或私人研究正文作为分析事件发送。
- Microsoft Clarity： 用于公开页面的交互分析。我们采用页面范围限制及内容遮罩，排除私人研究、账户及支付页面的会话录制。
- 选择与退出： 分析工具的启用取决于适用法律、地区设置及您的选择。依法需要事先同意时，我们会在获得同意后启用相关非必要分析。您可以通过网站的分析统计偏好入口调整选择。我们将Global Privacy Control（GPC）信号作为拒绝这些分析工具的选择；传统Do Not Track（DNT）信号目前不单独触发自动退出，请使用隐私设置或GPC。
分析服务可能接收IP地址、浏览器和设备信息、Cookie或其他标识符、访问时间及经过限制的事件数据。拒绝或撤回将影响之后的非必要分析，不等于自动删除供应商此前已依法接收的记录；相关删除请求可通过本政策所列方式提出。
必要的安全及服务运行记录不因拒绝非必要分析而停止。浏览器自身的历史、缓存及设备设置也不由我们完全控制。
4. 数据保留、账户关闭与防滥用例外
我们仅在提供服务、完成交易及实现本政策所述目的所必需的期间保留个人资料，并考虑资料性质、使用需要、法律保存义务及争议风险。账户及研究历史为维持服务而保存，但不构成永久托管承诺；仅因付费计划自然到期而发生的历史访问安排，以《DeepVal 用户条款》为准。
账户关闭或目的完成后，我们将依法删除或匿名化不再需要的资料。有限的订单、退款、安全及争议记录可以在必要期间继续保留，用于财务义务、防欺诈、执行合法的服务规则和处理法律请求。哈希化或去除姓名不当然意味着匿名；可合理关联个人的记录仍受本政策约束。备份中的删除可能随备份轮换完成，在此期间其访问和使用将受到限制。
5. 跨境数据传输与数据安全
资料可能由香港、美国及相关服务提供商运营所在地的系统处理，相关地区的保护规则可能与您所在地不同，并可能受到当地法律规定的合法访问要求。我们将依法采取必要的合同、安全及其他保护措施，并在法律要求时完成跨境评估、告知或取得同意。
我们根据数据性质和风险采取合理的技术及管理措施，包括传输保护、访问控制和限制不必要的资料披露。请妥善保管登录方式，不要与他人共享账户访问权限。
任何网络传输或存储方式均无法保证绝对安全。发生安全事件时，我们将采取必要的调查及补救措施，并依法履行通知和报告义务。本段不免除我们依法应承担的数据安全责任。
您主动访问的独立第三方网站或服务可能适用其自身隐私规则；这不免除我们对所选受托服务提供商依法承担的责任。
6. 您的隐私权利
根据适用法律，您可能享有查阅、获取副本、更正、删除、撤回同意、反对或限制处理、数据可携及其他权利，也可依法向有管辖权的隐私监管机构投诉。我们不会因您依法行使权利而给予法律禁止的不利待遇。
请联系 [email protected] 提出请求。为防止未经授权的披露或删除，我们可能核验注册邮箱、订单或其他合理必要信息，不会要求与请求无关的资料。
我们将在适用法律要求的期限内处理请求。存在合法保留义务、他人权益或其他法定限制时，我们会在法律允许范围内说明原因。关闭账户或删除资料与现金退款申请不同；需要退款时请同时按《DeepVal 用户条款》提出。
7. 未成年人保护
本服务面向成年人，您须年满18周岁并符合所在地的订约能力要求。我们不面向未成年人提供服务，也不会明知而收集其个人资料。若您认为我们持有未成年人的相关资料，请联系 [email protected]，我们将核实并依法处理。
8. 政策更新与联系方式
我们会在本页公布更新后的政策及更新日期。涉及处理目的、共享范围或用户权利等重大变更时，我们将以适当方式通知；依法需要重新取得同意的，将履行该要求。
隐私相关咨询、投诉及请求请联系：
深值智能有限公司 / DEEPVAL INTELLIGENCE LIMITED
隐私事务联系邮箱：[email protected]
商业登记地址：RM11, 13/F, BLK C WONG KING IND. BLD., 192-198 CHOI HUNG RD SAN PO KONG HONG KONG