隐私条款与数据脱敏说明

一、我们收集的信息

• 身份与联系信息：姓名、企业名称、职位、邮箱、电话、通信地址（用于回执、身份核验与后续沟通）。
• 业务信号：业务领域、团队规模、阶段、产品链接、代码仓库、关键指标、牵引力、融资诉求与自述材料。
• 可选上传材料：公司介绍、Pitch Deck、隐私授权文件、证照扫描件（PDF/DOC/PPT/图片，单个 ≤15MB）。
• 技术元数据：提交时间、语言偏好、回执编号、来源页面、表单会话标识；我们不收集与申请无关的行为画像。
• 邮件订阅：姓名、邮箱、语言偏好、订阅栏目（信号周报/博客/播客），可随时退订。

二、处理目的与依据

• 申请评估：AI 评分卡、48 小时微任务、合伙人复核与尽调。依据：合同前必要步骤与合同履行。
• 撮合与服务：在你另行书面同意后，向潜在投资方、服务机构或网络伙伴介绍。依据：你的明确同意。
• 流程沟通：发送回执编号、状态更新、预计时间、补充材料请求。依据：合同履行或合同前必要步骤。
• 平台运营与合规：内部统计、服务改进、安全审计、争议处理与监管报告。依据：合法利益与法定义务。
• 营销沟通（可选）：新内容、活动邀请、产品更新，仅在你订阅后发送。依据：你的同意。

三、访问与存储

• 上传材料存放于私有存储空间，默认不可公开访问，仅经授权的管理员账号可读取。
• 申请正文与联系方式保存在受访问控制保护的数据库中，按角色最小权限原则查询与更新。
• 传输使用 HTTPS 加密；内部访问记录审计日志，包含操作人与时间戳。
• 身份验证失败、异常访问或多次登录尝试会触发安全告警与自动限流。

四、数据脱敏规则

• 对外展示（案例、榜单、投资人简报）默认使用脱敏视图：企业名可保留，联系人姓名仅显示姓氏+职务。
• 邮箱脱敏为 a***@domain.com，电话仅保留国家码与后 4 位，例如 +86 ****1234。
• 财务与指标数据以区间披露（如「ARR 100–300 万元」），不披露原始明细。
• Pitch Deck 与内部文档不对外转发；如需分享，先取得书面授权并提供水印版本。
• 用于模型评测或统计的数据先移除直接标识符，且不用于训练对外通用模型。

五、保存期限

保存期限取决于数据类型与处理目的，我们会定期清理过期数据。

• 未入选申请：自结论出具起保存 12 个月，用于复议与重复申请核对，随后删除或彻底匿名化。
• 入选项目：按合作协议约定期限保存，通常为合作关系结束后 5–7 年（满足合同与税务/审计要求）。
• 上传的 Pitch Deck 与证照：若申请未入选，与申请同期删除；若入选，按协议约定的项目档案期保存。
• 邮件订阅信息：持续保存至你退订；退订后 30 天内从发送列表中删除，仅保留匿名统计记录。
• 系统日志与审计记录：为安全与合规目的保存 12–24 个月。
• 你可随时申请提前删除，法定或合同要求保留的部分除外。

六、数据共享与接收方

• 内部共享：仅格林菲尔德财团及 VentureOS 运营团队中经授权的人员可访问原始数据。
• 外部共享：未经你的另行书面同意，不会向投资方、服务机构或第三方广告商披露可识别信息。
• 服务提供商：我们可能使用受合同约束的云存储、邮件发送、AI 分析服务，它们仅按指令处理数据，不得用于自有目的。
• 跨境传输：你的数据可能在美国、加拿大、新加坡、香港及开曼的合规实体或云服务中处理；我们会采取加密与合同保障措施。
• 法律要求：在法院命令、监管调查或保护平台与用户安全的必要时，我们可能会依法披露数据。

七、你的权利

• 查阅权：获取我们持有的与你相关的数据副本，包括提交记录、处理状态与历史日志摘要。
• 更正权：请求更正不准确或不完整的企业或联系信息。
• 撤回同意：你可以随时撤回同意，撤回不影响撤回前已进行的处理，但会停止后续评估或营销沟通。
• 删除权：请求删除你的数据，法定或合同要求保留的部分除外。
• 导出权：以结构化格式导出你提交的材料，便于你迁移或留档。
• 限制处理权：在数据准确性存疑或处理合法性争议期间，要求限制处理。
• 请通过 info@ventureos.io 提交请求，并提供回执编号或注册邮箱以便核验；我们在 15 个工作日内答复。

八、Cookies 与跟踪

• 我们使用必要的会话 Cookie 与本地存储来保持语言偏好、登录状态和表单进度。
• 我们不使用第三方广告 Cookie，也不向广告网络出售你的浏览行为。
• 分析工具（如使用）仅用于统计页面访问与功能使用情况，不关联个人身份信息。

九、政策更新

• 本页面可能随产品或法律要求更新；重大变更会提前在官网公告或邮件通知。
• 更新日期见页首；如更新后继续提交申请或使用服务，即视为接受新版条款。