隐私政策

最后更新：2026 年 6 月

Qualeva（"我们"）提供 AI 驱动的调研与问卷分析平台。本隐私政策说明我们收集哪些信息、如何使用和保护这些信息，以及你对自己的数据享有哪些权利。

我们将数据保护纳入产品设计与运营流程。如对本政策有任何疑问，请通过文末方式联系我们。

1. 本政策的适用范围

Qualeva 服务涉及两类用户，本政策对两类用户均适用，但角色不同：

账户用户：注册并使用 Qualeva 创建问卷、查看分析结果的客户（通常为企业或团队）。对账户用户自身的账户注册、认证、计费、服务运营相关个人数据，Qualeva 通常作为数据控制者。
受访者：通过账户用户发布的问卷提交回答的人。对受访者提交的数据，Qualeva 通常作为数据处理者，按账户用户的指示进行处理，账户用户是该部分数据的控制者。

如果你是受访者并希望访问、更正或删除你的回答，请优先联系向你发起问卷的组织；我们也会在适用法律要求的范围内提供协助。

2. 我们收集哪些信息

我们仅收集提供服务所必需的信息，主要包括：

账户信息：注册时提供的姓名、邮箱、组织名称、登录凭据等。
问卷与项目内容：账户用户创建的问卷、问题结构、项目配置等。
受访者回答：受访者在问卷中提交的回答内容；以及账户用户根据其业务需求与适用法律配置收集的受访者信息（例如姓名、邮箱、联系方式等）。
计费信息：订阅与付费相关信息。支付通过第三方支付服务商（Stripe）处理，我们不会存储你的完整银行卡号。
使用与日志数据：访问时间、操作记录、设备与浏览器信息、IP 地址等，用于安全监测、问题排查与服务改进。

3. 我们如何使用这些信息

我们将收集的信息用于以下目的：

提供、维护和改进 Qualeva 服务；
创建和管理账户、进行身份认证与访问控制；
处理订阅与计费；
生成 AI 追问、回答分析与洞察报告（见第 4 节）；
进行安全监测、防止滥用、排查故障；
就服务变更、安全事件或重要通知与你沟通；
履行法律义务。

在适用法律要求的范围内，我们处理个人数据的依据包括：履行与你的合同、你的同意、我们的合法利益（如保障服务安全与改进产品），以及遵守法律义务。

4. AI 分析与你的数据

Qualeva 使用第三方大语言模型（LLM）服务提供 AI 追问、回答分析与洞察报告能力。当前可能使用的模型服务包括：

Anthropic Claude
DeepSeek
未来可能新增的其他模型服务提供商

当你启用相关 AI 功能时，问卷回答内容可能会被发送至对应模型服务进行处理，以生成追问建议、总结、分类或分析结果。我们遵循以下原则：

数据最小化：AI 处理仅使用完成功能所必需的数据，不会主动发送与分析无关的信息。
身份信息隔离：受访者的身份标识信息（如姓名、邮箱、手机号及其他联系方式）默认不进入 AI 分析流程，不作为模型推理输入；除非账户用户主动配置相关分析能力，或功能实现确有必要。
内容范围控制：AI 主要处理问卷回答内容、问题结构及必要的上下文信息。
第三方处理约束：我们会根据适用协议、产品配置及供应商政策选择模型服务，并采取合理措施限制数据被用于超出服务提供范围的用途。
供应商独立责任：第三方 AI 服务提供商对其基础设施和数据处理行为负责，其处理方式可能受其自身条款、地区政策和服务协议约束。

请注意，部分模型服务提供商可能位于不同国家或地区，相关数据处理会涉及跨境传输（见第 8 节）。对于部分企业方案或未来版本，Qualeva 可能提供模型选择、区域部署或关闭 AI 数据处理能力等配置选项。

如模型供应商、处理方式或数据流发生重大变化，我们将通过更新本政策或相关产品说明进行披露。

5. 我们如何共享数据 / 子处理商

我们不会出售你的个人数据。我们仅在以下情形与第三方共享数据：

子处理商：协助我们提供服务的受信任第三方（见下表）；
法律要求：为遵守法律、法规、法律程序或政府要求；
保护权益：为保护 Qualeva、用户或公众的权利、财产或安全；
业务变更：在合并、收购或资产转让等情形下，数据可能作为交易的一部分被转移（我们将提前告知）。

当前主要子处理商包括：

子处理商	用途
Amazon Web Services（AWS）	云托管与基础设施服务
Anthropic	AI 模型推理服务
DeepSeek	AI 模型推理服务
Stripe	订阅与支付处理

子处理商可能根据其服务能力处理有限范围的数据，并受合同义务或其适用条款约束。

根据产品能力和服务发展，我们可能新增、替换或停止使用部分第三方服务提供商。如发生重大变化，我们将通过更新本政策或子处理商列表进行披露。

6. 数据保留

我们仅在实现本政策所述目的所必需的期间内保留你的数据：

账户数据：在账户存续期间保留；账户删除后，我们将在合理期限内删除或匿名化处理。
问卷与回答数据：在账户存续期间或账户用户主动删除前保留，由账户用户控制其删除。
日志数据：在有限周期内保留，用于安全与排查。
备份：备份数据在有限的滚动周期内保留，并随周期循环被覆盖。

在法律要求保留、审计记录、备份恢复窗口或履行合同义务所必需的范围内，相关数据可能在上述期限之外继续保留。

7. 数据安全

我们采取合理的技术和组织措施，帮助保护你的数据免遭未经授权的访问、披露、修改或丢失，包括：

传输加密：客户端与服务之间的数据传输使用 TLS 1.2 或更高版本加密。
存储保护：存储系统采用行业标准的数据保护机制（包括加密能力，视具体服务配置而定）。
组织级数据隔离：通过租户隔离、身份认证和访问控制，确保不同组织之间的数据默认不可互相访问。
访问控制：基于身份认证和角色权限（RBAC）的访问机制，仅允许授权成员访问对应资源。
最小权限原则：限制内部系统和人员的访问权限，仅在履行职责所必需的范围内访问相关数据。
日志与监测：对关键系统行为和重要操作进行日志记录，支持安全监测与问题排查。
环境隔离与备份：生产、测试与开发环境分离管理，关键数据执行周期性备份并支持在有限周期内恢复。

尽管我们持续采取合理措施，但任何互联网传输或电子存储方式都无法保证绝对安全。

如发生可能影响你权益的数据安全事件，我们将在适用法律要求的范围内及时采取应对措施并履行通知义务。

8. 数据存储与跨境传输

Qualeva 的服务运行于 Amazon Web Services（AWS）云基础设施之上（具体部署区域可能因服务或环境而有所不同）。AWS 已通过 SOC 1/2/3、ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018、PCI DSS 等多项国际认可的安全与合规认证；需要说明的是，这些认证适用于 AWS 提供的云基础设施，并不意味着 Qualeva 本身已获得对应认证。

Qualeva 采用云服务行业通行的共享责任模型：AWS 负责数据中心、网络、服务器和底层云基础设施的安全；Qualeva 负责应用系统、账户权限、数据访问控制、服务配置和业务层的数据保护。

由于我们使用的部分服务提供商（包括 AI 模型服务）可能位于不同国家或地区，你的数据在处理过程中可能被传输至你所在国家/地区以外的地方。这些地区的数据保护法律可能与你所在地不同。我们会根据适用法律及商业安排采取合理措施支持相关数据传输。

9. 你的权利

我们认为你应当能够控制自己的数据。在适用法律允许的范围内，你可以随时：

访问：查看与你账户相关的数据和内容；
导出：导出你创建或拥有权限的数据（当前支持 CSV 格式，未来可能支持更多格式）；
更正：修改账户资料及相关数据内容；
删除：申请删除账户及关联数据（法律要求保留或前述例外情形除外）；
反对与限制处理：在适用情形下，反对或要求限制对你个人数据的某些处理；
撤回同意：对基于同意进行的处理，随时撤回同意（不影响撤回前已进行处理的合法性）；
管理 AI 功能：在支持的产品功能范围内，选择启用或关闭部分 AI 能力。

如你位于相关司法管辖区，你可能还享有当地法律赋予的其他权利（例如向监管机构投诉的权利，或在 CCPA 下要求不被歧视、退出"出售/共享"的权利——我们不会为了金钱对价出售个人数据）。

如何行使权利：你可以在产品内进行相关操作，或通过文末邮箱联系我们。为保护你的账户安全，我们可能需要先核实你的身份，并将在合理时间内回复。

如果你是受访者，对你提交的回答行使权利时，请优先联系向你发起问卷的组织。

10. Cookie 与类似技术

我们使用必要的 Cookie 及类似技术来维持登录状态、保障安全并实现基本功能。如未来使用分析类或非必要 Cookie，我们将通过相应方式告知并在需要时征得你的同意。你可以通过浏览器设置管理或清除 Cookie，但这可能影响部分功能的使用。

11. 未成年人

Qualeva 面向企业及成年用户提供服务，并非面向 18 岁以下个人独立使用设计。我们不会在知情的情况下主动收集未成年人的个人数据。如果你认为我们可能收集了相关数据，请联系我们，我们将采取适当措施处理。账户用户在面向未成年受访者开展调研时，应自行确保已取得必要的同意并遵守适用法律。

12. 政策更新

我们可能不时更新本隐私政策，以反映产品变化、法律要求或运营调整。当更新涉及重大变更时，我们将在合理情况下通过网站公告、账户通知或注册邮箱向你发出通知。更新后的版本将在页面顶部标注最新生效日期。继续使用 Qualeva 服务，即表示你理解并接受更新后的政策内容。

13. 联系我们

如果你对本隐私政策、数据处理方式、安全措施或个人数据权利有任何问题，可以通过以下方式联系我们：

邮箱：[email protected]

我们会在合理时间内处理你的请求并作出回复。