1. 收集的数据
- 免费公开商业承诺扫描会处理提交的公开HTTPS网址、完成请求所需的页面可见文字、输出语言、生成结果和限速信息。SharpWave数据库只保存请求网络/设备信号及网站主机名的密钥哈希、状态、结论数量和时间戳，不保存免费预览的原始网址或网页正文。
- 姓名、邮箱、认证状态、角色和MFA状态等账户数据。
- 套餐、价格、币种、付款状态和交易标识等订单数据。
- Offer文本、RFP要求、范围、价格和支持证据等提交材料。
- 自动审查结论、完整文件版本、关闭状态、决定、批准记录和审计事件。
- 客户记录的发送状态、成交结果、最终金额、扩项和付款问题等发送后数据，可用于计算Controlled Deal Rate。
- 最低毛利、付款、验收、责任、排除项和批准规则等企业控制配置。
- IP地址、设备/浏览器、时间戳、限速事件和错误日志等安全数据。
- 客户主动提供的支持沟通内容。
2. 处理目的
- 读取用户指定的公开页面、生成有限承诺预览，并防止重复或滥用免费扫描。
- 创建和保护账户及工作区。
- 接受、验证和核对订单、交易额度及退款。
- 生成和交付所购自动控制结果及包含的复审。
- 对比版本、判断系统报告的BLOCKING关闭状态并应用客户配置的企业规则。
- 维护客户自己的证据、批准、审计和发送后结果记录。
- 根据客户记录的数据计算Controlled Deal Rate等工作区指标。
- 防止滥用、调查事件和执行条款。
- 履行法定义务并解决争议。
- 使用汇总或去标识数据衡量产品可靠性。
3. AI处理
免费公开商业承诺扫描读取的可见文字，以及客户为付费审查提交的正文，可能通过API发送给OpenAI以生成所请求输出。SharpWave在当前请求中关闭响应存储。OpenAI说明API输入与输出默认不用于训练模型，除非客户主动选择共享；在默认API控制下，滥用监控日志仍可能保留内容最多30天，依法需要时可能更久。供应商控制可能调整，获批准的独立保留安排也可能适用。
免费扫描的网页正文和生成预览只返回当前浏览器，不保存到SharpWave数据库。付费AI输出、所提交文件版本及相关证据会按提供工作区、版本对比和审计记录所需进行保存。除非另有书面协议确认必要控制，不要提交密钥或特别受监管数据。
4. 服务提供商
当前核心服务商包括：Vercel负责托管和服务器执行，Supabase负责数据库和认证，Stripe负责结账和付款，OpenAI负责AI处理，Cloudflare负责DNS/安全交付，Google Workspace负责商业邮件。各服务商按其自身条款和隐私承诺处理数据。
- 完整银行卡资料由Stripe收集，SharpWave不保存完整卡号。
- SharpWave不销售客户交易材料，也不以一名客户的Offer对比其竞争客户。
- 未经许可不公开客户名称、Logo或声称的结果。
5. Cookie与本地存储
当前只使用运行服务必要的会话、认证、安全和结账技术，生产应用尚未使用第三方广告Cookie。我们使用不依赖分析Cookie的Vercel Web Analytics统计页面访问、来源和设备信息，上报前移除网址查询参数，不把提交的交易材料或联系方式作为分析事件属性发送。
6. 保留与删除
免费扫描状态信息最多保留90天；小时级限速密钥约48小时后退出活动存储，主机名日限速密钥约30天后退出活动存储。免费预览的原始公开网址和网页正文不存入SharpWave数据库；处理商保留期限可能按上文说明有所不同。
其他数据仅在提供工作区、保存所需审计链、履行付款与安全义务、解决争议和遵守法律所合理需要的期限内保留。客户可以申请删除账户或交易；支付、防欺诈、法律主张、备份或双方约定的审计记录可能需要保留有限信息。备份通过正常轮换到期，并非即时删除。
7. 安全
SharpWave使用角色权限、数据库行级控制、特权用户MFA、传输加密和服务端密钥。这些措施降低风险但不能保证绝对安全；怀疑未经授权访问时请立即联系support@sharpwaver.com。
8. 共享与法律披露
仅在上述目的所需范围内与客户授权团队成员和服务商共享；当前套餐不会把材料交给SharpWave人工复核人员。为处理客户主动要求的支持、安全调查、防止滥用或履行法律义务，有限的获授权人员可能在合理必要范围内访问数据；这不属于客户购买的人工审核服务。依法要求、保护权利与安全或发生受适当保密约束的业务交易时，也可能披露必要信息。
9. 跨境处理
服务商可能在客户所在国以外处理数据。法律要求转移机制或附加条款时，SharpWave将使用相关服务商协议所提供的机制。若材料禁止此类处理，请勿使用SharpWave提交。
10. 选择与权利
根据适用法律，客户可能有权申请访问、更正、删除、限制、可携带或反对处理，并向主管机构投诉。处理前需要验证身份和授权；合法保留义务或他人权利可能限制部分请求。
11. 未成年人
SharpWave是商业服务，不面向未成年人。未满18岁请勿创建账户或提交个人信息。
12. 变更与联系
重大变更会更新生效日期，并在法律要求时提前通知。隐私问题和权利请求可发送至support@sharpwaver.com；请勿发送密码、API密钥或完整银行卡资料。