2026年10月3日更新。 第 3 节现涵盖等候名单表单上的两个可选问题——您目前使用的工具和您的团队规模——以及我们从您访问时所用链接中记录的营销活动标签。其余内容未作改动。
1我们是谁
Cyril 是一个处于积极开发中的软件项目。本政策中提及的“我们”“我们的”均指构建它的团队。
Cyril 尚未注册为法律实体；如有咨询，请使用联系页面。实体名称、其注册地址以及正式的数据保护联系方式将在公开发布之前公布于本页面。我们尚未指定数据保护官，本文中的任何内容均不应被解读为声称已指定。
Cyril 处于发布前阶段。目前尚无付费的客户组织。本政策中描述客户数据处理方式之处，描述的是平台的构建方式——而非既有的客户群体。
2控制方与处理方
**本网站（getcyril.com）——我们是控制方。**等候名单和联系表单的提交内容是我们自己的记录。它们与任何组织的数据分开存储，存放在一张没有组织标识符的表中，因为潜在客户尚未加入任何组织。
**Cyril 平台——我们是处理方。**对于使用 Cyril 的组织而言，该组织是其录入的关于自身客户、员工和业务的数据的控制方，我们依据数据处理协议按该组织的指示处理这些数据。此角色自组织订阅之时起适用。目前尚无组织订阅。
对于我们自己保有的关于组织及其账户的记录——账单详情、登录记录、审计日志——我们仍然是控制方。
3我们在本网站上收集什么
3.1您所填写的内容
大多数页面上的等候名单注册表单收集您的姓名和电子邮件地址。等候名单页面上的表单还会询问您的公司和团队规模，以及可选的您目前使用的工具，并提供一个文本框供您填写我们未列出的工具。联系表单收集您的姓名、电子邮件地址、咨询主题和留言，以及可选的公司和团队规模。每个表单还会记录您所用页面的语言。仅此而已。
我们不发送确认邮件。提交表单不会将您加入任何邮件列表——它只是记录您的信息，以便有人回复您。每条新提交的副本会通过 SendGrid 发送至我们的销售收件箱。
3.2我们的服务器随之记录什么
- 表单所在的页面——例如
marketing-site:/waitlist。 - 您访问时所用链接中的营销活动标签（如有）——即等候名单页面地址中的
utm_source、utm_medium、utm_campaign和ref值，例如utm_source=linkedin。页面从自身地址读取这些值，并随表单一起发送。不使用任何 Cookie 或浏览器存储；除非您提交表单，否则不会记录任何内容。 - 提交来源的主机。
- 您浏览器的 user-agent 字符串，完整存储并截断至 500 个字符。
- **您 IP 地址的哈希形式。**我们使用服务器端密钥对其进行 HMAC-SHA256 运算，仅存储该哈希值。我们不以任何形式（无论是原始还是截断形式）存储您的 IP 地址，它也不会出现在我们的日志中。该哈希值的存在是为了让我们能够实施速率限制并发现重复提交。
- 时间戳，记录提交到达和被记录的时间。
我们的应用日志有意不携带任何个人数据。它们记录表单类型、是否填写了公司或留言，以及提交来自哪个站点。您的姓名、电子邮件和留言进入数据库，而不是日志。
3.3反垃圾信息措施
每个包含表单的页面都会加载 Cloudflare Turnstile，这是一项用于区分真人与自动提交者的质询。无论您是否接受分析，它都会加载：我们将其视为保持表单可用所严格必需的。当质询通过验证时，Cloudflare 会收到您的 IP 地址——这正是该检查的工作原理。我们从不存储它。
我们还采用以下措施。除上文所述内容外，它们均不记录关于您的任何信息：
- 一个只有自动提交者才会填写的隐藏字段。如果该字段被填写，提交将被拒绝并返回错误，且不会写入任何记录。
- 每十分钟五次提交的上限，按哈希后的 IP 计数。
- 一个 24 小时的窗口期，在此期间同一电子邮件地址再次提交同一表单将被视为重复，不会被第二次写入。
- 对提交内容的大小限制，以及我们的网站与我们的 API 之间的一个共享密钥。
3.4分析
本网站上运行着三种测量工具，它们在收集内容以及您是否对其拥有选择权方面并不相同。我们宁愿把这一点讲清楚，也不愿将它们并列罗列。
Cloudflare Web Analytics —— 始终开启。我们的托管服务提供商在网络边缘统计页面浏览量。它不设置任何 Cookie，不在您的设备上存储任何内容，不为您分配标识符，也无法跟踪您到任何其他网站。它以聚合形式记录页面 URL、来源页面，以及粗略的设备和浏览器信息。由于它不收集任何可识别您身份的信息，且不在您的设备上存储任何内容，因此其运行无需征得同意提示。如果您希望它完全不运行，请告知我们，我们将为本站关闭它。
Ahrefs Web Analytics —— 始终开启。Ahrefs 统计本站的页面浏览量，以及链接点击、表单提交等交互。它不设置任何 Cookie，不在您的设备上存储任何内容，也无法跟踪您到任何其他网站。它记录页面 URL、来源页面、浏览器和设备信息、语言以及大致位置（国家和城市）。与任何网络请求一样，您的 IP 地址会随请求到达 Ahrefs；Ahrefs 会将其丢弃而不存储，并通过对您的 IP 地址和浏览器进行单向哈希来统计独立访客，所用密钥每 24 小时更换一次，因此一次访问既无法关联到您本人，也无法关联到您在其他日期的访问。由于不在您的设备上存储任何内容，且所保留的信息均无法识别您的身份，因此其运行无需征得同意提示。如果您希望它完全不运行，请告知我们，我们将为本站关闭它。
**Google Analytics 4 —— 在您允许之前处于关闭状态。**它于2026年8月17日上线。
如果您拒绝该横幅，或忽略它，则不会向 Google 发出任何请求，也不会设置任何 Google Cookie。我们不采用“同意模式”那种做法，即标签无论如何都会加载并发送匿名信号。您的回答存储在您浏览器的 localStorage 中，键名为 cyril-analytics-consent。它不是 Cookie，且从不发送至服务器。
如果您允许，Google 会收到：
- 您所浏览页面的路径——绝不包括查询字符串，我们根本不发送该内容；
- 将您带到此处的来源页面；
- 粗略的设备和浏览器信息；
- 您的 IP 地址——Google Analytics 4 不会记录或存储该地址。
Google 会设置其自有的 _ga 和 _ga_* Cookie 以识别回访。本站保留了 Google 自动开启的“增强型衡量”，因此除页面浏览量外，还可能记录滚动深度、外链点击、文件下载和站内搜索等交互事件。Google Signals、广告个性化、再营销以及与其他 Google 产品的数据共享均已关闭。
**改变主意。**一旦您作出回答，每个页面的页脚都会出现一个 Cookie 偏好设置链接。点击它，横幅便会再次询问，您可以更改您的回答。在浏览器设置中清除本网站的数据，效果相同。
**未使用分析的地方。**客户门户和平台管理站点完全不携带任何分析。员工应用使用一个独立的、无 Cookie 的媒体资源，它仅报告取自固定允许名单的模块名称，除此之外别无其他——没有完整路径、查询字符串、页面标题、来源页面、用户 ID、组织 ID 或记录标识符。这两个媒体资源无法关联。开发和预发布构建不附带任何分析标签。
Cookie 层面的细节载于 Cookie 政策。
4平台处理什么
对于使用 Cyril 的组织，我们处理该组织录入的任何内容：其客户和联系人、项目、发票、工单、文件、消息和自动化记录。由该组织决定录入什么以及为何录入。我们按该组织的指示处理这些数据，以提供服务。
4.1员工用户连接的账户
员工用户可以连接自己在其他服务商处的账户——Google 或 Microsoft 的邮箱与日历，以及 Google Drive 或 OneDrive 账户。每个连接都由该用户本人建立、供其本人使用，并可随时由其断开。断开连接会撤销我们在服务商处的访问权限，并删除已存储的凭据。组织的管理员不会继承同事的连接。
Google Drive 和 OneDrive。 我们只申请功能得以运行所需的最小访问权限。对 Google Drive 而言就是 drive.file 权限范围，它只让我们看到您本人在 Google 文件选择器中挑选的文件，而非您的整个云端硬盘。我们从不会收到您其他文件的列表。
您挑选的文件只会被一次性复制进 Cyril，除此之外别无其他：
- 我们在您请求导入的那一刻读取该文件一次，并在 Cyril 中保存一份副本；
- 我们记录副本的来源——服务商、该文件在服务商处的 ID，以及当时的版本——以便您日后能查看某个文件的出处；
- 我们绝不会写入您的 Google Drive 或 OneDrive，也不会在其中重命名、移动或删除任何内容；
- 不存在持续同步。我们不会监视变更、不会稍后重新读取该文件，也不会在任一方向上镜像编辑。副本一旦生成，两者即相互独立；
- 我们不会存储服务商指向您文件的链接。
导入的副本随后就是该组织 Cyril 账户中的一个普通文件，其保留与删除适用于该组织存放在我们这里的其他内容相同的规则（见第 8 节）。
邮箱与日历。 当用户连接 Gmail、Google 日历、Outlook 或 Microsoft 365 时，我们会处理该账户的邮件与日历内容，以提供收件箱、日程安排和活动记录功能。这一点连同其他服务商一并记载于次级处理者页面。
每个已连接账户的访问令牌都在静态存储时加密，且从不写入日志。
5合法性基础（英国 GDPR / 欧盟 GDPR 第 6 条）
- **等候名单和联系表单提交 —— 同意。**提交表单即为同意。不存在单独的选择加入勾选框，因为不存在可供选择加入的单独邮件列表。您可以通过要求我们删除您的提交内容来撤回同意（见第 9 节）。
- **反垃圾信息和反滥用控制 —— 正当利益。**保持表单可用和网站安全。无论您的分析选择如何，这些措施都会运行。
- 分析 —— 同意，通过横幅给予，并通过页脚中的 Cookie 偏好设置链接予以撤回。
- 组织对平台的使用 —— 履行合同，并结合出于安全和欺诈防范目的的正当利益。组织录入的关于其自身客户的个人数据，依据数据处理协议按该组织的指示处理。
- 财务和法律记录 —— 法律义务。
6共享与次级处理方
我们不出售个人数据，也不为广告目的共享个人数据。
我们与用于运营服务的提供商共享个人数据。每一家的用途、接收内容及所在地区均列于次级处理方页面。我们正在与每一家落实第 28 条条款；在落实之前，部分提供商（包括我们的 AI 模型提供商）按其公开的标准条款使用。
其中五家与本网站尤为相关：
- Cloudflare —— 位于本站之前的 DNS、CDN 和 Web 应用防火墙。它还运行接收表单提交的端点，并提供第 3.3 节所述的 Turnstile 质询。
- Google LLC —— Google Analytics 4，且仅在您选择加入之后。
- Ahrefs —— Ahrefs Web Analytics，详见第 3.4 节。
- Hostinger —— 存放您提交内容的数据库所在的欧盟托管服务器。
- Twilio SendGrid —— 投递发送至我们销售收件箱的每条提交副本。
我们仅在法律要求的情况下向主管机关披露个人数据。
7国际传输
我们的部分次级处理方位于美国。当个人数据被传输至英国或欧洲经济区之外时，传输依据标准合同条款或 GDPR 第五章允许的其他保障措施进行。每家提供商的所在地均列于次级处理方页面。
8保留
8.1等候名单和联系表单提交
**自您提交表单之日起 24 个月。**此后，一项每夜运行的作业会删除该记录。
该期限自您提交之时起算，而非自您与我们最后一次联系起算，因为提交是该记录所包含的唯一交互——此后我们不会向其中添加内容。您随时可以要求我们提前删除它，我们会照办。
这由计划删除任务强制执行，而不是靠某个人记住的政策。该窗口期在代码库中是一个单一常量。发送至我们销售收件箱的副本目前还不会被该任务删除；请告知我们，我们会将其删除。
8.2备份
从实时数据库中删除某项内容并不会立即将其从备份中移除。加密备份每日生成，保留 365 天后自动过期，因此已删除的记录在备份副本中可能会持续存在最长 12 个月。
网站提交内容包含在该备份集中。如果您需要将您的数据从备份以及实时数据库中一并移除，请告知我们——这将作为一项涉及手动恢复的特殊请求处理，完成后我们会向您确认。
8.3平台与账户记录
以下期限适用于我们自己保有的关于组织及其使用 Cyril 的记录：
- 组织账户数据 —— 订阅期间加 30 天宽限期，之后永久删除。
- 账单记录 —— 7 年，作为财务记录义务，订阅结束后予以匿名化。
- 员工登录记录（电子邮件、IP、时间戳）—— 12 个月。
- 错误和崩溃报告 —— 90 天，取决于我们的错误跟踪提供商在我们当前套餐下的保留期限，该期限可能更短。
- 审计和活动日志 —— 订阅期间；随组织数据一并删除。
- 组织录入的关于其自身客户的数据 —— 在组织处于活跃状态期间保留。该数据由组织控制，并在组织被删除或组织处理删除请求时被删除。
- 已删除的记录 —— 大多数会留在组织的回收站中，直到有人恢复或永久删除它们。自动永久删除适用于以下情形：整个组织在取消订阅 30 天后；人力资源记录在其保留期结束后；以及留在 Drive 回收站中的文件。
其中两项是目标，而非我们已完成自动化的机制：员工登录记录的清除和错误报告的保留，二者都依赖于我们仍在确认中的基础设施。在它们完成之前，我们不会将其描述为有保证的。
当组织取消订阅时：访问权限立即终止；数据保留 30 天以备其重新订阅；此后将安排永久删除，并按上述规定保留经匿名化的账单记录 7 年。删除完成后，该组织的所有者会收到确认。
8.4分析数据
Google 在 Google Analytics 中按媒体资源级别设定的有限期限内保留事件数据，针对 Google 已持有数据的删除请求需通过 Google 提出。员工应用的媒体资源已按设计设置为两个月的最短期限。
Ahrefs Web Analytics 不保留原始 IP 地址，并每 24 小时删除其每日访客统计所依据的密钥。
9您的权利
依据英国 GDPR 和欧盟 GDPR，您有权：
- 访问我们所持有的关于您的个人数据；
- 更正不准确的数据；
- 删除您的数据；
- 限制或反对处理；
- 以可携带的格式接收您的数据；
- 随时撤回同意，且不影响已经进行的处理。
**如何行使这些权利。**请使用联系页面，或在数据保护地址公布后使用该地址。我们将在一个月内答复。如果请求复杂而我们需要更长时间，我们会在该月内告知您，并说明原因。我们可能会要求您提供足以找到您记录的信息——对于等候名单条目，通常只需您使用的电子邮件地址。
**我们不打算暗示的内容。**本网站的访客没有自助式隐私控制面板。关于等候名单或联系表单提交的请求由人工阅读并处理。平台确实具备针对同意记录、删除请求、匿名化和导出的管理工具，但它以组织自身的联系人为对象，并不涵盖在此处作出的提交。
**撤回同意。**对于表单，请要求我们删除您的提交内容。因为没有邮件列表，所以没有退订链接。对于分析，请使用页脚中的 Cookie 偏好设置链接，并对横幅作出不同的回答。
**客户组织内部的删除。**当组织为其某位联系人处理删除请求时，姓名、电子邮件地址、电话号码、地址、出生日期和自定义字段将被替换为占位符，与该人相关的文件将从存储中删除。记录结构予以保留，以使发票和历史记录保持完整，且该操作会写入审计轨迹。发票记录出于财务和法律原因予以保留，其中的姓名将被替换。
**投诉。**您可以向您居住地或工作地所在国家的数据保护监管机构提出投诉。我们不指定牵头机构：尚未注册任何法律实体，因此由哪个机构牵头确实尚未确定。
10自动化决策
本政策所述的部分决定由计算机程序而非人作出。澳大利亚《隐私法》要求自2026年12月10日起对此予以说明，且其涵盖的是普通的基于规则的自动化，而不仅仅是 AI。需要说明三件事：这些决定使用哪些个人信息、这些决定是什么以及如何得出、以及如何请一个人重新审查。
10.1在本网站上
由什么作出决定。 每一次提交在写入前都会经过检查：第 3.3 节所述的 Cloudflare Turnstile 质询、一个只有自动提交者才会填写的隐藏字段、按您哈希后的 IP 计数的每十分钟五次提交上限、一个 24 小时的窗口期（在此期间同一电子邮件地址再次提交同一表单将被视为重复），以及大小限制。这些都是固定规则，不是模型。
它使用什么。 您的姓名、电子邮件地址、公司和留言，表单所在的页面，提交来源的主机，您浏览器的 user-agent 字符串，以及您 IP 地址的哈希形式。Cloudflare 会看到您真实的 IP 地址以执行 Turnstile 质询；我们从不存储它。
它决定什么。 您的提交是否会被写入并送达一个人。当某项检查未通过时，提交将被丢弃，且不会写入任何记录。
没有人参与其中。 与其加以修饰，我们宁愿直说：拒绝是自动完成的；由于没有写入任何内容，事后也不存在任何可供他人审查的提交记录。
如何找到一个人。 请发送邮件至 legal@getcyril.com。就此事我们刻意不请您前往联系页面：一个刚刚把您拒之门外的表单，无法充当申诉的途径。
10.2在平台中
对于使用 Cyril 的组织而言，该组织是控制方并编写规则；我们提供机制，并按其指示进行处理。平台中有两个部分会对人作出决定。
自动化引擎。 组织声明“触发条件，然后判断条件，然后执行动作”形式的规则。落到个人身上的动作会更改记录的状态、某个字段、联系人的生命周期阶段或其标签；将其指派或分流给某个人或某个团队；将其加入邮件序列；创建一个受理事项；或发送电子邮件。它们所使用的，是该组织在该记录中掌握的关于此人的内容——其自有的联系人字段、活动历史和自定义字段。规则可以包含一个审批步骤，暂停执行以由指定的人作出决定，但并非必须如此：没有该步骤的规则会从触发一路执行到动作，无人过问。
线索评分。 组织定义的规则会依据线索的属性以及针对它记录的活动累加分值。总分是对已声明规则的算术运算——其中没有模型，也没有习得的权重——而越过该组织设定的阈值可以启动一条自动化规则。
如何找到一个人。 请向持有您数据的组织提出。这些规则由它编写，也只有它能够改变结果；我们保有关于执行过程的记录，并会协助它答复您。如果您不知道该向哪个组织提出，请通过 legal@getcyril.com 告知我们，我们会为您指出正确的一方，而不会代为处理它的记录。
10.3什么不算决定
Cyril 的助手、它对组织自有文档的检索，以及它的智能体式建议，都是生成文本并提出动作建议，由人来接受或拒绝。起草不等于决定，且智能体式流程在执行任何操作之前都需要一次审批。如果生成的输出有朝一日被直接接入第 10.2 节所列动作之一，中间没有人参与，那就成了一项决定，本节也必须如实说明。
支撑本节的工作记录——我们审视过的每一项，包括被排除的项目及其原因——保存于内部，并在上述任一动作发生变化时重新审视。
11Cookie
本网站不使用任何广告、社交媒体或指纹识别 Cookie。它使用 Cloudflare 的技术性安全 Cookie、两个记住您语言选择的语言 Cookie（cyril_locale 和 cyril_locale_suggested），以及——仅在您允许分析的情况下——Google 的 _ga Cookie。您的分析回答存储在 localStorage 中，而非 Cookie 中。
包括如何拒绝或清除每一项在内的完整细节，载于 Cookie 政策。
12安全与数据泄露
数据在传输过程中经过加密，对生产系统的访问受到限制，且个人数据被有意排除在应用日志之外。
Cyril 未通过 SOC 2 或 ISO 27001 认证。SOC 2 Type 1 是我们正在努力实现的目标，而非我们已持有的资质，在此情况改变之前，我们会在本页面上如此声明。
对于平台数据（我们是处理方），我们会不无故拖延地通知受影响的组织，且在确认泄露后 72 小时内完成通知。对于我们控制的数据（例如网站提交内容），我们将在知悉可报告的泄露后 72 小时内通知相关监管机构，并在泄露可能对个人造成高风险的情况下直接通知受影响的个人。
如需报告可疑的安全问题，请发送电子邮件至 security@getcyril.com。
13儿童
Cyril 是一款商业工具。它并非面向儿童，我们也不会在知情的情况下收集任何 16 岁以下人士的个人数据。如果您认为有儿童通过本站提交了其详细信息，请联系我们，我们将删除该记录。
14变更
我们将随 Cyril 的变化更新本政策。顶部的“最后更新”日期始终反映最近一次变更。
我们没有可用于公告变更的邮件列表，因此我们实际能够信守的承诺是：重大变更在作出时将在本页面顶部予以概述。
15联系方式
关于隐私的咨询，包括第 9 节中的任何权利，请通过联系表单联系我们。数据保护联系方式和注册地址将在公开发布之前公布于此。如有可疑的安全问题，请发送电子邮件至 security@getcyril.com。