隐私政策
最后更新：2026-08-17 (草案 —— 法律审阅尚未完成)
1. 我们是谁
Cyril 是一个处于积极开发中的软件项目。本政策中提及的“我们”“我们的”均指构建它的团队。
Cyril 尚未注册为法律实体；如有咨询，请使用联系页面。实体名称、其注册地址以及正式的数据保护联系方式将在公开发布之前公布于本页面。我们尚未指定数据保护官，本文中的任何内容均不应被解读为声称已指定。
Cyril 处于发布前阶段。目前尚无付费的客户组织。本政策中描述客户数据处理方式之处，描述的是平台的构建方式——而非既有的客户群体。
2. 控制方与处理方
**本网站（getcyril.com）——我们是控制方。**等候名单和联系表单的提交内容是我们自己的记录。它们与任何组织的数据分开存储，存放在一张没有组织标识符的表中，因为潜在客户尚未加入任何组织。
**Cyril 平台——我们是处理方。**对于使用 Cyril 的组织而言，该组织是其录入的关于自身客户、员工和业务的数据的控制方，我们依据数据处理协议按该组织的指示处理这些数据。此角色自组织订阅之时起适用。目前尚无组织订阅。
对于我们自己保有的关于组织及其账户的记录——账单详情、登录记录、审计日志——我们仍然是控制方。
3. 我们在本网站上收集什么
3.1 您所填写的内容
等候名单表单收集您的姓名、电子邮件地址，以及可选的公司。联系表单收集相同内容，另加您的留言，该项为必填。仅此而已。两个表单均无其他任何字段。
我们不发送确认邮件。提交表单不会将您加入任何邮件列表——它只是记录您的信息，以便有人回复您。
3.2 我们的服务器随之记录什么
- 表单所在的页面——例如
marketing-site:/waitlist。 - 提交来源的主机。
- 您浏览器的 user-agent 字符串，完整存储并截断至 500 个字符。
- **您 IP 地址的哈希形式。**我们使用服务器端密钥对其进行 HMAC-SHA256 运算，仅存储该哈希值。我们不以任何形式（无论是原始还是截断形式）存储您的 IP 地址，它也不会出现在我们的日志中。该哈希值的存在是为了让我们能够实施速率限制并发现重复提交。
- 时间戳，记录提交到达和被记录的时间。
我们的应用日志有意不携带任何个人数据。它们记录表单类型、是否填写了公司或留言，以及提交来自哪个站点。您的姓名、电子邮件和留言进入数据库，而不是日志。
3.3 反垃圾信息措施
每个包含表单的页面都会加载 Cloudflare Turnstile，这是一项用于区分真人与自动提交者的质询。无论您是否接受分析，它都会加载：我们将其视为保持表单可用所严格必需的。当质询通过验证时，Cloudflare 会收到您的 IP 地址——这正是该检查的工作原理。我们从不存储它。
我们还采用以下措施。除上文所述内容外，它们均不记录关于您的任何信息：
- 一个只有自动提交者才会填写的隐藏字段。如果该字段被填写，提交将被静默丢弃，且不会写入任何记录。
- 每十分钟五次提交的上限，按哈希后的 IP 计数。
- 一个 24 小时的窗口期，在此期间同一电子邮件地址再次提交同一表单将被视为重复，不会被第二次写入。
- 对提交内容的大小限制，以及我们的网站与我们的 API 之间的一个共享密钥。
3.4 分析
本网站上运行着两种测量工具，它们在收集内容以及您是否对其拥有选择权方面并不相同。我们宁愿把这一点讲清楚，也不愿将它们并列罗列。
Cloudflare Web Analytics —— 始终开启。我们的托管服务提供商在网络边缘统计页面浏览量。它不设置任何 Cookie，不在您的设备上存储任何内容，不为您分配标识符，也无法跟踪您到任何其他网站。它以聚合形式记录页面 URL、来源页面，以及粗略的设备和浏览器信息。由于它不收集任何可识别您身份的信息，且不在您的设备上存储任何内容，因此其运行无需征得同意提示。如果您希望它完全不运行，请告知我们，我们将为本站关闭它。
**Google Analytics 4 —— 在您允许之前处于关闭状态。**它于 2026 年 8 月 17 日上线。
如果您拒绝该横幅，或忽略它，则不会向 Google 发出任何请求，也不会设置任何 Google Cookie。我们不采用“同意模式”那种做法，即标签无论如何都会加载并发送匿名信号。您的回答存储在您浏览器的 localStorage 中，键名为 cyril-analytics-consent。它不是 Cookie，且从不发送至服务器。
如果您允许，Google 会收到：
- 您所浏览页面的路径——绝不包括查询字符串，我们根本不发送该内容；
- 将您带到此处的来源页面；
- 粗略的设备和浏览器信息；
- 一个截断的 IP 地址——我们启用了 Google 的 IP 匿名化。
Google 会设置其自有的 _ga 和 _ga_* Cookie 以识别回访。本站保留了 Google 自动开启的“增强型衡量”，因此除页面浏览量外，还可能记录滚动深度、外链点击、文件下载和站内搜索等交互事件。Google Signals、广告个性化、再营销以及与其他 Google 产品的数据共享均已关闭。
**改变主意。**该横幅仅在尚未记录任何选择时出现，因此一旦您作出回答，便没有页内方式可以重新访问它。在浏览器设置中清除本网站的数据，横幅便会再次询问。我们没有构建偏好设置链接，也不打算描述一个并不存在的链接。
**未使用分析的地方。**客户门户和平台管理站点完全不携带任何分析。员工应用使用一个独立的、无 Cookie 的媒体资源，它仅报告取自固定允许名单的模块名称，除此之外别无其他——没有完整路径、查询字符串、页面标题、来源页面、用户 ID、组织 ID 或记录标识符。这两个媒体资源无法关联。开发、预发布和 CI 构建不附带任何分析标签。
Cookie 层面的细节载于 Cookie 政策。
4. 平台处理什么
对于使用 Cyril 的组织，我们处理该组织录入的任何内容：其客户和联系人、项目、发票、工单、文件、消息和自动化记录。由该组织决定录入什么以及为何录入。我们按该组织的指示处理这些数据，以提供服务。
5. 合法性基础（英国 GDPR / 欧盟 GDPR 第 6 条）
- **等候名单和联系表单提交 —— 同意。**提交表单即为同意。不存在单独的选择加入勾选框，因为不存在可供选择加入的单独邮件列表。您可以通过要求我们删除您的提交内容来撤回同意（见第 9 节）。
- **反垃圾信息和反滥用控制 —— 正当利益。**保持表单可用和网站安全。无论您的分析选择如何，这些措施都会运行。
- 分析 —— 同意，通过横幅给予，并通过清除本网站数据予以撤回。
- 组织对平台的使用 —— 履行合同，并结合出于安全和欺诈防范目的的正当利益。组织录入的关于其自身客户的个人数据，依据数据处理协议按该组织的指示处理。
- 财务和法律记录 —— 法律义务。
6. 共享与次级处理方
我们不出售个人数据，也不为广告目的共享个人数据。
我们与用于运营服务的提供商共享个人数据。每一家的用途、接收内容及所在地区均列于次级处理方页面。每一家均受符合 GDPR 第 28 条的条款约束。
其中三家与本网站尤为相关：
- Cloudflare —— 位于本站之前的 DNS、CDN 和 Web 应用防火墙。它还运行接收表单提交的端点，并提供第 3.3 节所述的 Turnstile 质询。
- Google LLC —— Google Analytics 4，且仅在您选择加入之后。
- Hostinger —— 存放您提交内容的数据库所在的欧盟托管服务器。
我们仅在法律要求的情况下向主管机关披露个人数据。
7. 国际传输
我们的部分次级处理方位于美国。当个人数据被传输至英国或欧洲经济区之外时，传输依据标准合同条款或 GDPR 第五章允许的其他保障措施进行。每家提供商的所在地均列于次级处理方页面。
8. 保留
8.1 等候名单和联系表单提交
**自您提交表单之日起 24 个月。**此后，一项每夜运行的作业会删除该记录。
该期限自您提交之时起算，而非自您与我们最后一次联系起算，因为提交是该记录所包含的唯一交互——此后我们不会向其中添加内容。您随时可以要求我们提前删除它，我们会照办。
这由计划删除任务强制执行，而不是靠某个人记住的政策。如果您想核实这一说法，该窗口期在代码库中是一个单一常量，同一数字也出现在我们的内部保留登记册中。
8.2 备份
从实时数据库中删除某项内容并不会立即将其从备份中移除。我们保留 30 份每日备份、13 份每周备份和 12 份每月备份，因此已删除的记录在备份副本中可能会持续存在最长 12 个月，之后才会到期淘汰。
网站提交内容包含在该备份集中。如果您需要将您的数据从备份以及实时数据库中一并移除，请告知我们——这将作为一项涉及手动恢复的特殊请求处理，完成后我们会向您确认。
8.3 平台与账户记录
以下期限适用于我们自己保有的关于组织及其使用 Cyril 的记录：
- 组织账户数据 —— 订阅期间加 30 天宽限期，之后永久删除。
- 账单记录 —— 7 年，作为财务记录义务，订阅结束后予以匿名化。
- 员工登录记录（电子邮件、IP、时间戳）—— 12 个月。
- 错误和崩溃报告 —— 90 天，取决于我们的错误跟踪提供商在我们当前套餐下的保留期限，该期限可能更短。
- 审计和活动日志 —— 订阅期间；随组织数据一并删除。
- 组织录入的关于其自身客户的数据 —— 在组织处于活跃状态期间保留。该数据由组织控制，并在组织被删除或组织处理删除请求时被删除。
- 软删除记录 —— 在该状态下保留 30 天，之后永久删除。
其中两项是目标，而非我们已完成自动化的机制：员工登录记录的清除和错误报告的保留，二者都依赖于我们仍在确认中的基础设施。在它们完成之前，我们不会将其描述为有保证的。
当组织取消订阅时：访问权限立即终止；数据保留 30 天以备其重新订阅；此后将安排永久删除，并按上述规定保留经匿名化的账单记录 7 年。删除完成后，该组织的所有者会收到确认。
8.4 分析数据
Google 在 Google Analytics 中按媒体资源级别设定的有限期限内保留事件数据，针对 Google 已持有数据的删除请求需通过 Google 提出。员工应用的媒体资源已按设计设置为两个月的最短期限。
9. 您的权利
依据英国 GDPR 和欧盟 GDPR，您有权：
- 访问我们所持有的关于您的个人数据；
- 更正不准确的数据；
- 删除您的数据；
- 限制或反对处理；
- 以可携带的格式接收您的数据；
- 随时撤回同意，且不影响已经进行的处理。
**如何行使这些权利。**请使用联系页面，或在数据保护地址公布后使用该地址。我们将在一个月内答复。如果请求复杂而我们需要更长时间，我们会在该月内告知您，并说明原因。我们可能会要求您提供足以找到您记录的信息——对于等候名单条目，通常只需您使用的电子邮件地址。
**我们不打算暗示的内容。**本网站的访客没有自助式隐私控制面板。关于等候名单或联系表单提交的请求由人工阅读并处理。平台确实具备针对同意记录、删除请求、匿名化和导出的管理工具，但它以组织自身的联系人为对象，并不涵盖在此处作出的提交。
**撤回同意。**对于表单，请要求我们删除您的提交内容。因为没有邮件列表，所以没有退订链接。对于分析，请清除本网站的数据并对横幅作出不同的回答。
**客户组织内部的删除。**当组织为其某位联系人处理删除请求时，姓名、电子邮件地址、电话号码、地址、出生日期和自定义字段将被替换为占位符，与该人相关的文件将从存储中删除。记录结构予以保留，以使发票和历史记录保持完整，且该操作会写入审计轨迹。发票记录出于财务和法律原因予以保留，其中的姓名将被替换。
**投诉。**您可以向您居住地或工作地所在国家的数据保护监管机构提出投诉。我们不指定牵头机构：尚未注册任何法律实体，因此由哪个机构牵头确实尚未确定。
10. Cookie
本网站不使用任何广告、社交媒体或指纹识别 Cookie。它使用 Cloudflare 的技术性安全 Cookie，以及——仅在您允许分析的情况下——Google 的 _ga Cookie。您的分析回答存储在 localStorage 中，而非 Cookie 中。
包括如何拒绝或清除每一项在内的完整细节，载于 Cookie 政策。
11. 安全与数据泄露
数据在传输过程中经过加密，对生产系统的访问受到限制，且个人数据被有意排除在应用日志之外。
Cyril 未通过 SOC 2 或 ISO 27001 认证。SOC 2 Type 1 是我们正在努力实现的目标，而非我们已持有的资质，在此情况改变之前，我们会在本页面上如此声明。
如果发生个人数据泄露，我们将在知悉后 72 小时内通知相关监管机构，不无故拖延地通知受影响的组织，并在泄露可能对个人造成高风险的情况下直接通知受影响的个人。
如需报告可疑的安全问题，请发送电子邮件至 security@getcyril.com。
12. 儿童
Cyril 是一款商业工具。它并非面向儿童，我们也不会在知情的情况下收集任何 16 岁以下人士的个人数据。如果您认为有儿童通过本站提交了其详细信息，请联系我们，我们将删除该记录。
13. 变更
我们将随 Cyril 的变化更新本政策。顶部的“最后更新”日期始终反映最近一次变更。
我们没有可用于公告变更的邮件列表，因此我们实际能够信守的承诺是：重大变更在作出时将在本页面顶部予以概述。
14. 联系方式
<!-- TODO(legal): Publish formal data protection contact and registered address. -->关于隐私的咨询，包括第 9 节中的任何权利，请通过联系表单联系我们。数据保护联系方式和注册地址将在公开发布之前公布于此。如有可疑的安全问题，请发送电子邮件至 security@getcyril.com。