隐私政策

本政策说明 Kyrodata 如何收集、使用与保护您的个人数据，并遵循巴西《通用数据保护法》（LGPD——第 13.709/2018 号法律）。

• 账户数据：邮箱、偏好语言、密码（以哈希形式存储）。
• 使用数据：访问的页面、应用的筛选条件、保存的筛选条件、执行过的导出。
• 客服数据：您发送给支持助手与工单的消息，以及对话记录。
• 支付数据：由支付服务商处理；我们仅存储参考 ID（无法接触卡号）。
• 技术数据：IP 地址与 user-agent，用于安全与反欺诈。

我们基于以下依据处理您的数据：(i) 履行合同，以提供服务；(ii) 履行法定义务，以满足税务留存要求；(iii) 正当利益，用于安全与服务改进；(iv) 同意，用于分析类与广告类 Cookie——可随时在下方 Cookie 一节中撤回。

我们仅与运营所必需的服务提供方共享数据，类别如下：主机托管、支付处理、产品分析、错误监控、邮件发送，以及支持助手所用的自然语言处理。发送给助手服务方的仅为您的问题文本（以及上一轮对话，用于提供上下文），绝不包含您的账户数据。这些服务方依合同处理数据，并承担与我们同等的保密与安全义务。

分析助手与支持助手的回答由人工智能模型服务商生成，该处理发生在巴西境外的美国。我们只向服务商发送您的问题文本以及提问所在页面的上下文——您的姓名、邮箱、公司及账号中的其他数据不会被发送，因为问题关乎大宗商品，而非您本人。服务商不会用这些内容训练模型，滥用检测记录最多保留 55 天后删除。法律依据是合同履行（LGPD 第 7 条第 5 款）：没有这项处理，您订阅的服务无法运行。目的只有一个——生成您所要求的回答。回答由模型生成，可能存在错误；它们仅供参考，不能替代您自己的分析。

您的数据在传输中（HTTPS/TLS）与静态存储时均经过加密。密码以哈希形式存储；银行卡数据从不经过我们的服务器——由通过 PCI DSS 认证的支付服务商直接处理。

账户数据在账户处于活跃状态期间保留。与支持助手的对话及已开工单与账户绑定，随账户一并删除。账户删除后，个人数据即被清除；税务记录依法保留 5 年。

您可随时行使以下权利：

• 在账户设置中下载您全部数据的副本。
• 在账户设置中删除账户——立即匿名化，法定税务记录除外。
• 如需更正或提出其他请求，请联系 [email protected]。

我们使用三类 Cookie。必要类（会话、语言、主题、同意偏好）始终加载——没有它们网站无法运行。分析类用于衡量汇总使用情况以改进产品。广告类在资讯页面启用时用于维持免费内容。后两类仅在您于 Cookie 横幅中接受后才会加载。若要撤回或更改选择，请使用下方按钮（账户设置中同样提供）：它只清除同意偏好、关闭统计并重新显示横幅——您的会话、语言与主题保持不变。

在资讯板块，我们展示由合作广告网络投放的广告。这些网络可能使用自有 Cookie 与匿名标识符，用于：(i) 衡量展示与点击；(ii) 依据从您在本站及其他网站的浏览记录中推断的兴趣进行广告个性化。个性化仅在您于 Cookie 横幅中接受“广告”类别后启用——若拒绝，仍会出现广告，但为通用广告（不含行为画像）。如需进一步退出，请查阅浏览器的隐私设置，或您所用各网络账号中的广告偏好设置。

隐私相关疑问或行使权利：[email protected]。您也可通过 gov.br/anpd 联系巴西国家数据保护局（ANPD）。