一、这份政策的范围
这份政策适用于 {{待定：公司主体全称}}（下称「我们」）提供的 Caudal 网站与控制台。它说明我们收集哪些信息、为什么收集、与谁共享、留存多久。
如果某一条我们做不到或还没做到，这里不会写成已经做到。
二、我们收集的信息
- 账号信息：你的邮箱地址。登录采用邮箱验证码，我们不设置也不保存密码。
- 项目配置：你填写的品牌名称、品牌网址、所属品类、竞品名称，以及你启用的提问。
- 测量数据：我们代你向答案引擎提出的问题、引擎返回的回答原文、以及对回答的判定结果。
- 使用记录：访问时间、请求路径、错误信息一类的服务端日志，用于排查故障与防止滥用。
三、我们不收集的信息
- 密码。登录是无密码的，所以我们没有密码可以泄露。
- 身份证件、精确位置、支付卡号。
- 浏览器指纹与跨站追踪标识。本网站不加载任何 JavaScript，也没有接入第三方分析工具，因此我们不会在这个网站上设置任何自己的 cookie，也无法据此识别你。托管与 CDN 服务商可能出于安全防护在响应中设置技术性 cookie，那部分不由我们控制，内容也不会传给我们。
四、Cookie
只有登录后的控制台会使用一个 cookie，它保存的是会话标识，不含你的任何信息，也不用于追踪。
这个 cookie 的属性是：仅服务端可读（HttpOnly）、仅限签发它的那个域名（不向任何子域发送）、SameSite=Lax、带绝对有效期，到期需要重新登录。退出登录会立即清除它。
五、我们如何使用这些信息
我们不出售你的信息，也不将其用于广告投放。
- 完成测量：把你的提问发给答案引擎，收集回答，计算指标，生成报告。
- 向你发送验证码与报告完成通知。
- 排查故障、防止滥用、以及在必要时联系你。
六、与第三方共享
- 答案引擎供应商：你启用的提问文本会发送给被测的答案引擎，这是测量本身所必需的。提问由你设定，因此请不要在提问里写入任何个人信息。
- 邮件送达服务：我们通过第三方邮件服务发送验证码与通知，它会收到你的邮箱地址。该服务当前部署在中国境外，因此你的邮箱地址会被传输至境外。
- 云服务供应商：服务器与数据库由云服务商提供，他们在为我们提供基础设施的范围内接触到数据。
七、留存
引擎回答的原文与对应的判定结果会被保留，因为报告里的每一条依据都要能回溯到原始那一次问答。这是产品的核心承诺之一，删掉原文等于让结论无法核对。
- 账号与项目配置：账号存续期间保留，注销时随账号一并删除。
- 测量数据（提问、回答原文、判定结果）：{{待定：测量数据留存期限}}。
- 服务端日志：滚动保留，用于故障排查与滥用防范。
八、你的权利
- 查询与更正：控制台里可以查看并修改品牌信息与竞品。
- 删除：控制台的设置页提供账号注销入口。注销会删除你的账号、项目配置与竞品设置。已采集的测量数据按第七条的留存期限处理，因为报告的可回溯性依赖回答原文；如果你要求同时删除这部分，写邮件给我们。
- 其他请求：写邮件到下方地址。
九、儿童
Caudal 是面向企业的工具，不面向未满十四周岁的个人提供服务。
十、政策变更
我们修改这份政策时会更新页面顶部的修订日期。涉及信息用途的实质变更，我们会在控制台内或通过邮件告知。
十一、联系
隐私与数据相关的问题请发送至 hello@caudal.io。