隐私政策

1. 个人信息保护负责人

根据魁北克第25号法律，我们已在组织内指定一名个人信息保护负责人。有关本政策或您个人信息的任何问题、意见或请求，均可向该负责人提出。

姓名：Florence Girard-Laperrière，项目经理。

电子邮箱：confidentialite@productpassport.ai

邮寄地址：160 Saint-Viateur East St, #300, H2T 1A8, Montreal, QC, Canada

2. 适用范围

本政策适用于以下两类人员：

访客：未持有账户而浏览本网站或产品护照的任何人。

客户：为提交创建或更新产品护照所需的文件而创建账户的企业及其代表。

3. 收集的个人信息

3.1 访客

本网站不会向浏览网站或产品护照的访客索取、收集或保留可识别个人身份的信息。具体而言：浏览网站无需创建账户；不收集地理位置数据；不要求访客填写表格、身份识别字段或提供联系信息。

与绝大多数网站一样，我们的托管服务提供商可能出于严格的技术和安全目的，自动收集某些技术性浏览数据，例如IP地址、浏览器类型或请求时间戳。这些数据不用于识别个人身份。

3.2 客户账户

客户代表必须创建账户，才能提交创建产品护照所需的文件，或按需要更新文件。为此，我们收集：客户代表的姓名、工作电子邮箱、以加密形式存储的密码，以及客户企业名称和适用时的商务联系信息。

这些信息仅用于验证账户访问、支持文件提交和管理，以及就客户的产品护照与其沟通。

3.3 为创建产品护照而提供的文件

在创建或更新产品护照时，客户向我们提供描述产品生产链的资料，例如技术规格表，或有关制造、采购、加工的数据。这些文件主要具有商业和技术性质，但偶尔也可能包含客户或其商业合作伙伴代表的个人信息，例如联系人的姓名。

客户有责任确保自己拥有向我们提供这些文件所需的权利和授权，包括任何必要的同意。我们仅将这些文件用于生成、展示和更新客户的产品护照，不作其他用途。

4. 人工智能的使用

我们使用内部开发的人工智能工具，自动分析并总结客户提供的文件（第3.3节），以生成产品护照中以通俗语言呈现的结构化内容。

此用途仅为方便展示产品的技术和商业信息，不用于评估个人、建立个人画像或作出涉及个人的决定。

人工智能工具生成的内容须经客户审查和确认，方可发布到产品护照中。

如果使用这些工具处理信息需要将信息传输给基础设施位于魁北克以外的服务提供商，则适用第5节针对MapTiler说明的相同保障措施，包括按照第25号法律第17条开展隐私影响评估。

5. 地图及向魁北克以外传输数据：MapTiler

本网站使用MapTiler服务，在产品护照中的互动地图上直观展示产品的生产链。为显示地图图块，浏览者的浏览器会直接与MapTiler的服务器通信，从而将某些技术性浏览数据（包括IP地址）传输至其位于魁北克以外的服务器。

根据第25号法律第17条，我们已针对该传输开展隐私影响评估。评估结论认为，传输至MapTiler的信息受到充分保护，尤其得益于该服务提供商的安全措施和合同承诺，且该传输是提供网站地图功能所必需的。

更多详情请参阅MapTiler隐私政策：https://www.maptiler.com/privacy-policy/

6. 外部链接：购买及社交媒体分享

产品护照可能包含外部链接，尤其用于访问所展示产品的购买页面，或在社交媒体上分享护照。

这些链接指向独立于Product Passport的第三方运营的网站或平台。您使用这些链接时，Product Passport本身不会设置任何Cookie或收集任何信息；但您访问的外部网站或平台可能根据其自身做法收集您的信息（例如IP地址），或设置其自己的Cookie。

我们无法控制这些第三方网站或平台，对其隐私做法不承担责任。我们建议您在向任何外部网站或平台提供信息之前，先查阅其隐私政策。

7. Cookie

对于未登录而浏览网站或产品护照的访客，本网站不使用任何Cookie，也不使用类似的跟踪技术。

对于持有产品护照账户的客户，为使其保持登录状态，客户专区可能使用身份验证会话所严格必需的Cookie。这些Cookie不用于任何分析或广告目的，也不用于网站之外的跟踪。

7.1 收集及处理目的

为使您能够创建账户、登录并安全地维持会话，我们使用第三方服务Clerk（Clerk, Inc.）。在提供我们的服务时，Clerk收集和处理以下个人信息：

Google登录（OAuth）：您的Google唯一标识符、电子邮箱、姓氏、名字及个人头像网址。

电子邮箱登录：您的电子邮箱及其验证状态。

技术安全数据：您的IP地址、浏览器类型、设备操作系统及会话活动记录。

7.2 跟踪技术和Cookie的使用

根据第25号法律，我们告知您：我们的身份验证系统会在您的浏览器中设置必要Cookie。

session：有效期为60秒的临时加密会话令牌（JWT），在您浏览期间持续更新，用于以匿名方式在不同页面之间识别您。

client_uat：记录您最后一次交互时间的技术性Cookie，用于管理会话闲置状态。

注意：这些Cookie是提供用户所请求的身份验证服务所严格必需的，不用于任何广告或营销画像。

7.3 向魁北克以外传输

为身份验证而收集的个人信息会被传输并托管于我们的分包商Clerk位于魁北克省以外（包括美国）的服务器上。我们通过合同约定，确保此类传输受到充分且等同于魁北克要求的保护措施。更多信息请参阅Clerk隐私政策。

7.4 数据的保留和销毁

只要您的平台账户仍处于有效状态，Clerk就会保留这些信息。如果您的账户被关闭或删除，与身份验证相关的个人信息将在合理期限内，依照法律要求永久销毁或安全匿名化。

8. 向第三方及服务提供商披露

我们不会出售、出租或向第三方披露您的个人信息，以下情况除外：

向本政策中提及的服务提供商披露，包括MapTiler、我们的人工智能解决方案提供商及托管服务提供商。这些服务提供商代表我们行事，仅按照我们的指示并为本政策所述目的使用信息。

法律要求披露的情况，包括响应法院命令或依法获授权的公共机构的请求。

9. 信息的保留和销毁

访客：由于不收集可识别个人身份的信息，因此不保留此类信息。第3.1节所述技术数据除外；这些数据会在实现其目的所需的期限届满后销毁或匿名化。

客户账户及提交的文件：在账户有效且产品护照持续更新期间保留，之后安全销毁或匿名化。

10. 安全措施

我们采取与所处理信息性质相适应的合理安全措施，包括：通信加密（HTTPS）、密码加密、仅允许履行职责所需的人员访问客户账户和文件，以及开展监控以发现并处理安全事件。

11. 您的权利

根据第25号法律，您对我们持有的有关您的个人信息享有以下权利：

访问这些信息的权利；要求更正不准确、不完整或含糊信息的权利；在法律限制允许的范围内，随时撤回对收集、使用或披露信息的同意的权利；以及在符合法定条件时，要求停止传播有关您的信息，或取消可访问该信息的超链接索引的权利。

如需行使上述权利，请联系第1节所列负责人。如果您的姓名出现在客户提交的文件中，例如作为联系人，我们建议您首先联系该客户，因为该客户仍对该信息负责；您也可以联系我们，我们会将您的请求转交相关客户。

12. 投诉

如果您认为自己的权利未得到尊重，可以先联系我们的个人信息保护负责人，或向魁北克信息访问委员会（Commission d’accès à l’information du Québec，CAI）提出投诉：https://www.cai.gouv.qc.ca

13. 本政策的变更

我们可能不时修订本政策，尤其是为反映我们的做法或服务提供商的变化。任何重大变更都会连同更新日期发布在本页面上。我们建议您定期查阅本政策。

14. 联系我们

如对本隐私政策有任何疑问，请联系：

Studio Affordance

电子邮箱：confidentialite@productpassport.ai

邮寄地址：160 rue Saint-Viateur Est, Suite #300, H2T 1A8, Montréal, QC, Canada