Nexyfab · 隐私政策
隐私政策
Nexyfab 保护用户的个人信息,
并遵守相关法规以进行安全管理。
生效日期:2026年8月28日
1. 收集的个人信息项目
本公司可能为了提供服务而收集以下信息。
① Customer(项目委托人)
- 姓名
- 联系方式(电话、邮箱)
- 公司名称
- 项目需求、图纸、文件
- 咨询及沟通记录
② Partner(开发者/制造商)
- 姓名
- 联系方式
- 公司名称及商业信息
- 所持技术、设备信息、案例库
- 项目执行历史及相关资料
③ 账户及试点用户
- 电子邮件地址
- 姓名(选填)
- 试点参与及项目使用记录
- 仅在启用支付且用户主动付款时收集计划与账单记录(卡号由支付机构处理,本公司不保留)
- 服务使用记录
④ 自动收集项
- 访问日志
- IP 地址
- Cookie
- 服务使用记录
- 浏览器及设备信息
2. 个人信息收集及使用目的
- 服务提供及项目接收、需求分析
- 合作伙伴匹配与推荐
- 会员注册、身份验证及账户管理
- 仅在启用支付且用户提出请求时进行支付处理及开票(当前无支付试点不适用)
- 客户咨询回复及支持
- NDA 签署及协作流程支持
- 服务优化、统计分析及内部管理
- 法律合规义务
3. 个人信息保留及使用期限
原则上,个人信息在达到目的后会立即销毁。注销账户后,依据相关法规保留以下期限:
- 合同及账单相关记录:5年(电子商务法)
- 消费者投诉及纠纷处理记录:3年(电子商务法)
- 访问日志记录:1年(通信秘密保护法)
- 支付及商品供应记录:5年(电子商务法)
- 未提交报价请求的上传文件:30天;只有RFQ但未签约的文件:90天;已完成合同文件:完成后180天
- 非公开图纸、提示词和输出默认不用于公开或共享AI模型训练;训练使用须另行明确同意或签署书面协议
4. 向第三方提供个人信息
本公司原则上不向第三方提供个人信息。例外情况如下:
- 客户 → 匹配的合作伙伴(用于项目推进,经用户事先同意)
- 合作伙伴 → 相关项目客户(用于协作,经用户事先同意)
- 启用支付且用户主动付款时:适用的支付机构(仅用于支付处理,本公司不保留卡号)
- 用户另行同意时
- 依据法律法规时(如执法机关要求)
本公司不会提供超出使用目的范围的个人信息。
5. 个人信息处理委托
为顺利提供服务,本公司将个人信息处理委托给以下厂商,并依法签署委托合同,确保信息安全。
| 受托公司 | 委托业务 | 所在国家 |
|---|---|---|
| Stripe / Toss Payments / Airwallex | 仅在启用支付且用户主动付款时处理支付及账单 | 美国 / 韩国 / 香港·澳大利亚 |
| Cloudflare, Inc. | 文件存储(R2)、CDN、DNS | 美国 |
| Railway Corp. | 服务基础设施托管 | 美国 |
| OpenAI / Alibaba Cloud (Qwen) / DeepSeek | 使用所选或配置的AI模型分析需求、图纸或生成内容 | 美国 / 新加坡·中国 / 中国 |
| Resend或配置的SMTP服务商 | 账户验证及客户支持邮件发送 | 依服务商而异 |
| Sentry | 配置时进行错误和性能诊断,并尽量减少敏感数据 | 美国 |
| Google reCAPTCHA / Google Analytics / PostHog | 防止自动化滥用及基于同意的分析 | 美国 |
6. 信息主体的权利义务
用户可随时行使以下权利:
- 申请查阅个人信息
- 申请更正或删除个人信息
- 申请停止处理个人信息
- 撤回同意(必填信息可能导致服务受限)
如需行使权利,请发送邮件至 nexyfab@nexysys.com,本公司将在申请日起10个工作日内处理。
7. 个人信息销毁程序及方法
保留期满后,电子文件以不可恢复的方式永久删除,纸质文件通过粉碎或焚烧销毁。
8. 个人信息保护负责人
负责部门NexyFab 隐私团队
邮箱nexyfab@nexysys.com
处理时限申请日起10个工作日内
9. 政策变更
本政策可能根据法规或公司政策变更,变更时将通过服务页面公布。重要变更将提前通过邮件通知。