隐私政策

数据控制者

ReportWise 由注册地位于斯洛伐克日利纳的 CData s.r.o.（“我们”）运营。我们对通过本网站处理的个人数据负责。联系方式：[email protected]

你的文件留在你的设备上

当你上传 CSV 或 Excel 文件时，文件的解析和 PDF 报告的生成完全在你的浏览器中进行——文件本身从不上传到我们的服务器。部分可选功能（AI 点评、分享链接、已连接的数据源和定时报告）会在我们的服务器上处理报告数据；每项功能都需要你主动开启，并在下文说明，让你始终清楚数据的去向。

使用我们服务器的可选功能

• AI 点评（可选）——如果你开启 AI 撰写的点评，只有报告中已经显示的汇总数据（KPI、合计、图表数据点）会被发送给 Anthropic 用于生成文字。原始数据行从不发送。法律依据：履行合同/正当利益（GDPR 第 6(1)(b)、(f) 条）。
• 报告分享链接（可选）——当你发布报告时，我们会存储计算后的报告（汇总数据、图表数据、你的公司名称、所选颜色和 Logo），以便通过私密链接查看。在控制台中撤销链接即会将其删除。法律依据：履行合同（GDPR 第 6(1)(b) 条）。
• 已连接的数据源（可选）——如果你连接了 Stripe、Xero 或 QuickBooks，我们会存储加密的访问令牌并拉取只读数据（如收款、发票、联系人），在我们的服务器上生成你的报告。我们只保留生成的报告元数据，从不保留原始记录，你可以随时断开连接。法律依据：履行合同（GDPR 第 6(1)(b) 条）。
• 定时邮件报告（可选）——如果你设置了定时报告，我们会存储计划、你的品牌设置和收件人邮箱地址，并按你选择的频率把生成的 PDF 发送给这些收件人。法律依据：履行合同（GDPR 第 6(1)(b) 条）。

我们收集什么以及为什么

• 账户数据（邮箱、姓名）——在你通过 Google OAuth 或魔法链接登录时存储。法律依据：履行合同（GDPR 第 6(1)(b) 条）。
• 匿名使用数据——你的 IP 地址的 SHA-256 哈希值、页面数和日期，用于执行免费额度限制。原始 IP 地址从不存储。法律依据：正当利益（GDPR 第 6(1)(f) 条）。
• 付款数据——完全由我们的记录商户、即你所购商品的销售方 Paddle 处理。我们只存储你的 Paddle 客户 ID 和订阅状态；我们从不接触原始银行卡信息。法律依据：履行合同（GDPR 第 6(1)(b) 条）。
• CSV Fixer 记录——当你下载修复后的文件时，我们会保存平台、行数、发现和修复的问题数量，以及文件的 SHA-256 哈希值，以免同一文件重复收费。文件及其内容从不离开你的浏览器。未登录时产生的记录在 30 天后删除。法律依据：履行合同（GDPR 第 6(1)(b) 条）。
• 连接令牌——如果你连接了数据源（Stripe、Xero、QuickBooks），我们会存储加密的 OAuth 访问/刷新令牌和所连接的账户 ID，以便获取你的数据。令牌以加密方式存储。法律依据：履行合同（GDPR 第 6(1)(b) 条）。
• 已发布的报告数据——如果你创建了分享链接，我们会存储计算后的报告（汇总数据和图表数据）、你的公司名称、强调色以及你上传的 Logo。法律依据：履行合同（GDPR 第 6(1)(b) 条）。
• 定时报告设置——如果你设置了定期报告，我们会存储发送频率、模板、品牌设置以及你输入的收件人邮箱地址。法律依据：履行合同（GDPR 第 6(1)(b) 条）。

Cookie 和会话

我们只使用一个安全的会话 Cookie 来保持你的登录状态。不使用任何跟踪或广告 Cookie。Cloudflare Turnstile（人机验证）可能会设置一个短期 Cookie 用于识别机器人——它符合 GDPR 且注重隐私。

第三方处理方

• Paddle.com Market Ltd — 付款处理及记录商户（总部位于英国，符合 GDPR）
• Google OAuth — 可选的登录方式（适用欧盟标准合同条款）
• Cloudflare — CDN、DDoS 防护、Turnstile 人机验证（欧盟–美国数据隐私框架）
• Anthropic PBC — 生成 AI 点评；只接收汇总数据（总部位于美国；仅在你开启 AI 点评时使用）
• Stripe — 只读数据源（仅在你连接 Stripe 账户时使用）
• Xero — 只读会计数据源（仅在你连接 Xero 账户时使用）
• QuickBooks — 只读会计数据源（仅在你连接 QuickBooks 账户时使用）
• 邮件发送（SMTP）— 发送魔法链接登录邮件，以及向你指定的收件人发送定时报告 PDF

数据保留

账户数据在你的账户有效期间保留。匿名使用记录在 30 天后自动删除。你可以随时在控制台中永久删除你的账户及所有相关数据。

你的权利（GDPR）

如果你位于欧盟/欧洲经济区，你有权访问、更正和删除你的个人数据，以可携带的格式获取数据，反对处理以及限制处理。你也有权向所在国家的数据保护监管机构投诉。

联系方式

如有隐私方面的问题或需要行使你的权利，请联系 [email protected]