隐私政策
我们如何收集、使用和保护您的个人数据
最后更新：2026 年 3 月
关于我们
本服务可在 proposal.expert 访问，以 Proposal Expert 的名义运营。Proposal Expert 作为本政策所述个人数据的数据控制者，决定如何以及为何处理该等数据。
我们收集的数据
我们收集提供提案创建服务所需的信息。以下是我们收集的内容及原因：
账户数据（法律依据：合同）
- 姓名、电子邮件地址和密码（用于身份验证）
- 头像（可选，用于个性化）
- 语言和时区偏好
提案与客户数据（法律依据：合同）
- 提案内容、定价和附件
- 客户姓名、公司和联系信息
- 数字签名（用于法律效力的姓名、电子邮件、IP 地址）
使用数据（法律依据：同意 / 合法权益）
- 页面浏览和功能使用（仅在您同意的情况下）
- 会话信息（设备类型、浏览器、大致位置）
- 提案查看分析（供提案发送方跟踪互动情况）
我们如何使用您的数据
- 用于提供和改进我们的提案创建服务
- 用于验证您的身份并保护您的账户
- 用于发送必要邮件（验证、密码重置、签名通知）
- 用于提供提案互动分析（供提案发送方）
- 用于通过 Stripe 处理付款（我们绝不会看到您的完整卡号）
- 用于与您连接的 CRM 平台同步数据（仅在您授权的情况下）
- 当你以 Word 文件形式下载提案示例或模板时，我们会使用你的电子邮件地址向你发送链接。只有在你明确同意的情况下，我们之后才会最多发送三封技巧邮件，每封都附有退订链接。若无该同意，我们会在 180 天后删除该地址。
- 对于这些下载邮件，我们会记录邮件是否送达、是否被打开（通过一张不可见的图片）以及点击了哪个链接，以便了解邮件是否有用。我们保留这些信息 13 个月，并与地址一起删除。
数据保留
我们仅在必要的期间内保留您的数据。默认保留期：
- 账户数据：直到您删除账户
- 分析数据：180 天，之后匿名化
- 活动日志：90 天，之后匿名化
- 聊天对话：1 年，之后删除
- 审计日志：2 年，之后匿名化（法律要求）
- 会话数据：90 天，之后删除
工作区管理员可在其组织设置中自定义这些保留期。
您的权利
根据 GDPR，您拥有以下权利：
- 访问权：从您的个人资料设置中下载您的所有个人数据
- 更正权：随时在您的个人资料中更新您的数据
- 删除权：从您的个人资料设置中请求删除账户
- 数据可携权：以 JSON 格式导出您的数据
- 限制处理权：管理对分析和跟踪的同意
- 反对权：随时退订营销通讯
- 撤回同意权：随时撤回任何同意，且不影响此前的处理
次级处理方
我们使用以下第三方服务来运营我们的平台：
- 欧盟托管的云基础设施 - 托管和数据存储
- Resend - 事务性邮件投递
- Stripe - 支付处理（符合 PCI-DSS 一级标准）
- Google Gemini - AI 驱动的提案评分（不发送任何个人数据）
- CRM 集成（HubSpot、Pipedrive、Monday.com、Salesforce） - 仅在您连接时
Cookie
我们使用以下类型的 Cookie：
- 必要：身份验证令牌和会话管理（始终启用）
- 分析：用于改进平台的使用跟踪（需要同意）
- 营销：产品更新和优惠（需要同意）
您可以随时通过 Cookie 横幅或您的个人资料设置管理 Cookie 偏好。
开源组件
本软件包含开源组件。组件及其许可证清单可通过 proposal.expert/contact 应要求提供。
联系
如有隐私相关问题或要行使您的权利，请联系我们：
电子邮件：proposal.expert/contact
支持：使用应用内聊天或联系表单
您还有权向当地数据保护机构提出投诉。