隐私政策

1. 我们是谁

RVC Capital（以下简称"我们"）运营本企业诊断平台。根据《通用数据保护条例》（GDPR）及适用隐私法律， 我们是您个人数据的数据控制方。

隐私联系方式：privacy@rvccapital.com
注册地址：[注册地址]

2. 我们收集的数据

• 账户数据：电子邮件地址、加密密码、邮件验证状态。
• 诊断数据：您通过问卷提交的财务与运营信息。
• 上传文件：随提交附上的文件。
• 使用数据：服务器日志中记录的 IP 地址、浏览器类型、访问页面及时间戳。
• 会话数据：身份验证会话 Cookie。

3. 我们如何使用数据

• 生成企业诊断报告与融资路演材料。
• 运营并保障平台安全。
• 发送邮件验证及账户通知。
• 改进平台的 AI 模型与用户体验。

4. 处理的法律依据（GDPR 第 6 条）

• 履行合同（第 6(1)(b) 条）：账户创建、报告与路演材料生成及平台访问。
• 合法利益（第 6(1)(f) 条）：平台安全、防欺诈及服务改进。
• 法律义务（第 6(1)(c) 条）：适用法律要求时。

5. 数据保留期限

• 账户数据：账户有效期间及注销后 30 天。
• 问卷提交数据：自提交之日起 12 个月。
• 服务器日志：90 天。

您可随时请求删除（见第 8 节"您的权利"）。

6. 数据共享

我们不出售您的数据。仅与以下处理方共享：

• Anthropic（AI 处理）：您的问卷数据将发送至 Anthropic API 以生成报告。 根据我们的企业协议，Anthropic 不会将您的数据用于模型训练。
• Vercel（托管）：平台托管于 Vercel 基础设施。
• Neon（数据库）：数据存储于 Neon PostgreSQL 数据库。

所有处理方均签署了数据处理协议。

7. 跨境数据传输

我们的处理方（Anthropic、Vercel、Neon）均位于美国。跨欧洲经济区的数据传输受 欧盟委员会批准的标准合同条款（SCCs）保护。

8. 您的权利

根据 GDPR，您享有以下权利：

• 访问权：请求获取您个人数据的副本。
• 更正权：更正不准确的数据。
• 删除权：请求删除您的数据（"被遗忘权"）。
• 可携权：以结构化、机器可读的格式接收您的数据。
• 限制权：限制我们处理您数据的方式。
• 异议权：对基于合法利益的处理提出异议。
• 投诉权：向您所在地的数据保护监管机构提出投诉（[监管机构]）。

如需行使上述权利，请发送邮件至 privacy@rvccapital.com。 我们将在 30 天内答复。

9. Cookie

我们仅使用一个会话 Cookie 以保持您的登录状态。我们不使用追踪、广告或第三方分析 Cookie。

10. 安全措施

我们通过以下方式保护您的数据：

• 传输中的 TLS 加密。
• 数据库存储的静态加密。
• 敏感表单字段在 AI 处理前脱敏。
• 访问控制，限制可查看提交数据的人员。

11. 政策变更

我们将在重大变更生效前至少 30 天，通过电子邮件或平台显著通知告知您。

12. 联系方式

隐私相关请求或问题：privacy@rvccapital.com
注册地址：[注册地址]