1. 資料收集與遙測

我們收集必要的遙測資料（IP 位址、JWT 工作階段）與平台資料：已分類文件、RAMS 專案、危害日誌條目、合規驗證結果、諮詢請求與稽核追蹤。這些資料對平台的安全運行是必要的。

2. 您根據 GDPR 享有的權利

作為歐盟/英國公民或企業客戶，您保留以下權利：

存取權：您可以索取您的個人資料副本。
刪除權（被遺忘權）：您可透過聯絡 legal@enclavesystem.com 要求刪除您的個人資料與文件。構成安全證據紀錄一部分的加密稽核軌跡紀錄，將以假名化形式（您的身分將以不透明識別碼取代）保留，保留期間為依適用之安全與法律義務、根據 Article 17(3) GDPR 所要求之期間，期滿後即予清除。
可移植權：您可以將整個 SQL 資料庫轉儲匯出為 JSON 檔案。

3. AI 子處理與基礎模型

智慧分類係透過付費商業 API 層級，將您文件中擷取之文字傳送至 Anthropic（Claude）與 Google（Gemini）的商業 API 進行處理。根據該等條款，供應商不會使用您的提示詞或輸出內容來訓練其模型，且您保留對自身資料的所有權。資料於傳輸過程中（TLS）及靜態儲存時（AES-256-GCM）均經加密。基於信任、安全及防止濫用之目的，供應商可能於刪除前將輸入與輸出內容保留一段有限期間（例如至多 30 天）；此並非 Zero Data Retention (ZDR)，後者僅於企業層級承諾下方可提供，且對於特定進階模型可能受到進一步限制。目前處理作業主要係在位於美國之基礎設施上進行；因此，除非企業協議另行指定區域固定部署，我們係仰賴供應商於合約中所為之不訓練及資料保護承諾，而非僅限於歐盟之資料駐留。

檢視我們的信任中心與完整子處理者清單 →

4. 資料主權（第 3 級）

您的 RAMS 文件儲存在與其他租用戶隔離的專用資料庫中。上傳的原始檔案從不儲存——僅保留中繼資料。提取的文件文字以 AES-256-GCM 加密形式保存，以啟用文件預覽和稽核支援功能。我們不會使用您的私人文件來訓練我們的核心人工智慧模型。

5. Cookie 的使用

我們專門使用安全 cookie 來維持您經過驗證的 Supabase 會話。

6. 法人實體與合規聯絡方式

本平台由 Enclave System 營運。如有任何隱私、GDPR 或一般合規查詢，請透過 legal@enclavesystem.com 與我們聯絡。我們的紐西蘭商業註冊號碼 (NZBN) 為 9429053741905。