智序資訊工作室（Smart Sequence Tech）运营 ForgeHelm 代码治理与合规平台。本政策说明您使用 smartsequence.tech 官网或 ForgeHelm SaaS 服务时，我们如何收集、使用与保护个人数据，并涵盖 GDPR、CCPA 与台湾个人资料保护法相关义务。就官网访客与账单数据，本工作室为数据控制者；就 SaaS 客户上传或由分析引擎传送的数据，本工作室为处理者，客户为控制者。
1. 数据控制者／处理者
| 项目 | 内容 |
|---|---|
| 营业主体 | 智序资讯工作室（Smart Sequence Tech） |
| 统一编号 | 60295398 |
| 联系方式 | service@smartsequence.tech |
| 个人资料询问 | service@smartsequence.tech |
2. 收集之数据
2.1 官网访客
- 联系表单：姓名、工作邮箱、公司、职称、人数、感兴趣的方案、询问类型、消息内容（由表单服务 Web3Forms 代收后转发）
- 分析数据：官网目前不使用任何分析或跟踪脚本
- Cookie：官网不设置 Cookie；语言与深浅色偏好只保存在您浏览器的本地存储中
- 官网小助手：您输入的问题会被记录以改进回答，内容截断至 300 字；不记录 IP 地址或任何可识别身份的字段，回答本身只记长度。提问会发送至 Google Gemini 以生成回答
2.2 SaaS 客户
- 账号数据：工作邮箱、姓名、公司、角色、订阅方案
- 使用数据：功能日志、登录时间、API 记录
- 账单数据：由支付服务商处理；我们不保存完整卡号
- 支持数据：工单与往来记录
2.3 源代码的处理
- 混合、内网与物理隔离部署：分析引擎（Agent）在您的环境分析，只有脱敏后的文件名、行号与统计数字传至 SaaS，我们不获取源代码
- 全云端 Core 方案：您上传或指定的仓库由我们托管的分析引擎在分析期间读取；保留期限依您与我们的书面约定，未另行约定的可来信要求删除
- 我们不收集 GDPR 第 9 条特殊类别个人数据
3. 处理之法律依据（GDPR）
| 目的 | 法律依据 |
|---|---|
| 询价与 Demo | 合法利益（第 6(1)(f) 条） |
| 签约 SaaS 服务 | 履行契约（第 6(1)(b) 条） |
| 账单与税务 | 法律义务（第 6(1)(c) 条） |
| 服务改善通知 | 合法利益（第 6(1)(f) 条） |
4. 数据使用方式
- 回复 Demo、PoC 与业务询价
- 提供与运营 ForgeHelm SaaS 账号
- 开立发票与处理订阅
- 技术支持与服务稳定
- 发送服务必要通知（非行销，除非您同意）
- 履行法律与税务义务
5. 数据保留
| 数据类别 | 保留期间 |
|---|---|
| 售前询价 | 最后互动后 2 年 |
| 有效 SaaS 账号 | 订阅期间 + 终止后 90 日 |
| 账单记录 | 7 年（法定义务） |
| 支持工单 | 结案后 3 年 |
| Core 方案上传的源代码 | 分析期间；保留期限依书面约定，可来信要求删除 |
| 官网小助手的提问记录 | 存于托管商（Vercel）的运行日志，依其日志保存政策自动轮替；我们不另外存档 |
非账单数据可申请提前删除（见第 7 节）。
6. 第三方服务
与处理个人数据的子处理者签署数据处理协议。任何评估中或现有客户均可来信索取子处理者清单；ForgeHelm SaaS 管理平台的托管地点信息亦可来信索取。
- Vercel：官网托管（EU/US，已签 DPA）
- 绿界科技（ECPay）：台湾客户的付款（台湾）；国际代收平台（Merchant of Record）：海外客户的付款，由该平台以卖方身份处理交易与税务（平台名称可来信索取）
- Web3Forms：联系表单递送（美国）
- Google Gemini API：云端 AI 模式（Core，以及未自带模型的 Professional）的向量索引与推理；官网小助手的回答亦由其生成
7. 您的权利
依适用法令，您可能享有下列权利：
加州居民可依 CCPA 选择退出出售/分享——我们不出售个人数据。
依台湾个人资料保护法，您可请求查询阅览、制给复制本、补充更正、停止收集处理利用及删除；数据可携为我们依 GDPR 提供的权利，台湾客户亦可同样行使。
请联系 service@smartsequence.tech。查阅与复制请求我们在 15 日内处理，更正、删除与停止处理请求在 30 日内处理；适用 GDPR 者依其一个月期限。
8. Cookie
| 类型 | 用途 | 退出 |
|---|---|---|
| 必要（SaaS 平台） | 登录会话 | 无法关闭 |
| 官网 | 不设置 Cookie；语言与主题偏好保存在浏览器本地 | 清除浏览器数据即可 |
不使用分析、广告或跨站跟踪 Cookie。
9. 跨境传输
采用混合、内网或物理隔离部署时，源代码与分析留在客户环境，只有脱敏后的合规指标进入 SaaS；全云端 Core 方案的源代码在我们托管的环境分析。
9.1 会让数据离开台湾或您所在地区的服务
- Vercel（美国）：官网托管、官网助手的提问记录
- Web3Forms（服务器在美国，运营公司在印度）：联系表单内容。它不存储表单内容，只转发到我们的邮箱，服务器日志约每两个月删除；它没有提供标准合同条款，如果您不希望数据经过它，请直接发邮件到 service@smartsequence.tech
- Google Gemini API（美国及 Google 的全球设施）：官网助手的提问；云端 AI 模式下的代码片段与分析结果
- 国际代收平台（Merchant of Record）（视平台而定）：海外客户的付款与账单数据
- ForgeHelm SaaS 管理平台：账号与使用数据（托管地点可来信索取）
- 台湾客户通过绿界科技（ECPay）付款，付款数据留在台湾
9.2 法律依据
- 适用 GDPR 时：Vercel 依其数据处理协议所含的欧盟标准合同条款（SCC）；Google 依其处理者条款，适用欧美数据隐私框架（DPF）或标准合同条款
- 依台湾《个人资料保护法》第 21 条，国际传输除主管机关依法限制者外得为之
9.3 不希望数据出境
- 选择 Professional 及以上方案的内网或物理隔离部署并自备模型（BYOL），源代码与提问都留在您的环境
- 联系我们时可直接发邮件，不经过联系表单服务
10. 安全措施
发生个人数据安全事件时，作为控制者依 GDPR 第 33 条在 72 小时内通报监管机关，并依第 34 条及台湾个人资料保护法第 12 条及时通知受影响的当事人；作为处理者依第 33 条第 2 款及时通知客户。企业与机关客户可在合同中另行约定通知时限。
- 传输加密：TLS 1.2+
- 存储加密：云端数据库采用托管商存储层加密；认证令牌等机密字段另行字段级加密
- 访问控制：人员 RBAC
- 审计日志：管理操作写入哈希链审计日志，可验证完整性
- 漏洞管理：定期扫描与依赖更新
11. 政策更新
- 于本页公布并更新生效日
- 重大变更至少提前 30 日以 Email 通知有效 SaaS 客户
12. 联系与申诉
隐私询问：service@smartsequence.tech
营业主体：智序資訊工作室（统一编号 60295398）
依 GDPR，您可向所在地的监管机关提出申诉。