隐私 · 透明
隐私声明
本声明适用于 maplespire.ca、联系表单及 app.maplespire.ca 演示。MapleSpire 不出售个人信息，目前不使用广告、行为分析或画像。
演示不适合敏感或机密信息。离线浏览器存储会在您的设备上保留数据，直至您清除该网站的数据。
1. 负责人和范围
Olivier Albertini（MapleSpire 个体运营者，加拿大魁北克省）对其控制的个人信息负责。隐私负责人：Privacy Officer；邮箱 support@maplespire.ca。
本声明涵盖落地页、联系表单、演示、账户、架构空间、协作、分享链接、支持及事务性邮件。
2. 收集的信息与用途
- 账户：邮箱、姓名或别名、语言、身份提供商标识和组织成员关系，用于创建、验证、授权及个性化账户。
- 本地账户：不可逆密码哈希、邮箱验证状态及哈希验证令牌，用于安全登录。
- 服务内容：图表、对象、关系、评论、决策、文件、权限、邀请和协作历史，用于保存、同步、分享和显示。
- 联系与支持：姓名、邮箱、可选组织、主题、消息、同意记录及往来，用于答复、发送回执和处理请求。
- 技术信息：IP、时间、请求路径、安全事件、错误、设备/浏览器类型及会话标识，用于交付、安全、诊断和防滥用。
- 可选 AI：提供商、模型、服务地址和加密 API 密钥；仅在使用 AI 时把所选提示与上下文发给已配置提供商。
3. 来源、同意与通信
信息来自您、您的组织、浏览器或您选择的身份提供商。账户、安全、同步和支持所必需的处理是所请求服务的一部分；未来非必要用途会在需要时提供独立选择。
仅发送账户验证、邀请、安全、支持和回执等必要消息；不会自动订阅推广。商业邮件将另行征得同意并提供退订。
4. Cookie 与设备存储
落地页仅在本地存储语言和主题。演示使用最长约30天的必要 HTTP-only 会话 cookie，以及外部登录期间10分钟的必要 OIDC cookie。离线功能使用 IndexedDB 和本地存储保存模型、缓存与偏好。
这些机制不用于广告或画像，因此目前无需广告同意横幅。未来任何非必要分析或追踪将默认关闭，直到取得可撤回的有效同意。
5. 提供商、披露与跨境
当前类别包括 Cloudflare（DNS、网络、隧道、安全）、AWS（CloudFront、联系处理、队列、SES）、您选择的 Microsoft Entra ID 或 Google、邮件提供商及组织选择的 AI 提供商。我们不出售或出租个人信息。
核心演示数据目前在运营者控制的加拿大基础设施上运行。上述提供商可能在魁北克、加拿大其他地区、美国或其运营国家处理部分信息。新增加的魁北克境外传输会先评估隐私风险并采用相应保障。
6. 保留
- 账户和内容：账户使用期间，之后直至关闭、演示重置或有效请求处理完成，但法律和安全需要除外。
- 验证令牌：有效24小时；不保存原始值，过期记录在维护时删除。
- 会话：普通 cookie 最长30天，OIDC cookie 10分钟或回调时清除。
- 联系和支持：通常至最后一次交流后不超过24个月。
- 普通技术日志：通常30天；安全、同意、事件和审计记录在必要时可更久。
- 离线数据：直至您清除浏览器网站数据或删除同步内容。
7. 安全与事件
措施包括传输加密、HTTP-only cookie、密码哈希、AI 密钥加密、访问控制、速率限制和审计记录，但不存在绝对安全。我们维护隐私事件记录，并依法通知监管机构和受影响个人。
8. 您的权利
依适用法律，您可申请知悉、访问、更正、撤回可选同意、取得符合条件的数据可携带副本或删除。联系 support@maplespire.ca；我们可能核验身份，并通常在魁北克规定的30天内答复。
您可向隐私负责人、魁北克信息获取委员会或加拿大隐私专员办公室投诉。
9. 未成年人、自动决策与变更
服务仅面向18岁以上人士，不会故意收集未成年人信息。目前不基于纯自动处理作出具有法律或类似重大影响的决定，也不进行广告画像。
重大隐私变更会显著通知，并在法律要求时重新取得同意。问题或投诉：Privacy Officer，support@maplespire.ca。