隐私与个人数据保护政策

1. 数据控制者与个人信息保护联系方式

WINSELL COMPANY LIMITED（税号：1801831784，越南芹苴市）为本服务中处理的个人数据之数据控制者（Data Controller）及/或数据处理者（Data Processor）。

我们设立了专职数据保护部门（DPO）。您可以随时通过邮箱联系我们：privacy@winsell.vn。

2. 收集的个人数据类别

账户信息：注册邮箱、展示名称、头像（OAuth 授权）、加密密码哈希、界面语言偏好。

商业与计费数据：订单历史、订阅周期、SePay/VietQR 转账单号、企业增值税发票信息（企业名称、税号、登记地址）。我们不直接记录您的银行卡号或手机动态验证码。

技术日志：访问 IP 地址、设备标识、系统崩溃日志、浏览器标识、CUBE 消耗明细与时间戳。

会话交互数据：用户发送给 AI 的提示词（Prompt）、上传的研究附件以及 AI 答复。注：根据商业条款，WinSell 不使用企业用户的私密会话数据来公开训练基础 AI 模型。

3. 数据处理目的与法律依据

提供核心服务：身份验证、AI 路由调度、会话历史保存及 Koda 工作区环境维护。

合同履行与计费：核算 CUBE 消耗、校验 VietQR 付款并在客户申请时依法开具越南增值税电子发票。

安全防护与防欺诈：异常流量监控、DDoS 防护、防止滥用 API 密钥及维护系统可用性。

合规义务：履行网络安全法与税收法规所要求的法定审计与日志保留期限。

4. 跨境数据传输机制

为实现顶尖的人工智能计算，您的提示词请求将通过 TLS 1.3 高强度加密传输至位于美国、欧盟等地的第三方模型算力集群（如 OpenAI、Anthropic、Google Cloud）。

WinSell 与上游服务商签署了企业级数据保护协议（DPA），并遵循越南第 91/2025/QH15 号法律所规定的跨境数据安全评估要求。

5. 数据主体享有的权利

根据越南法律及国际标准（同等 GDPR 权能），您享有以下法定权利：

1. 知情权与同意权；

2. 查阅、复制与导出个人数据的权利；

3. 更正、补充不准确个人信息的权利；

4. 删除权（“被遗忘权”）及限制处理权；

5. 撤回同意权（撤回不影响撤回前处理活动的合法性）；

6. 投诉与依法提起司法诉讼的权利。

行使上述权利，请通过您的注册邮箱发送申请至 privacy@winsell.vn，我们将在 72 个工作小时内响应。

6. 未成年人数据特别保护

我们不主动收集 13 周岁以下儿童的个人信息。如发现存在未成年人未经监护人同意创建的账户，我们将立即清理相关数据并注销账户。

针对 13 至 18 周岁的未成年用户，我们坚决不进行任何商业画像推送或广告分析。

7. 存储期限与安全防护措施

个人数据仅在实现收集目的所必需的期限内保留，或在收到您的删除请求后依法销毁；法定留存项目（如财务发票记录法定留存至少 5 年）除外。用户自主会话保留周期（30天、90天、12个月、长期保存）、非对称双阶删除规程及 Legal Hold 适用细则详见《对话数据治理、保留期限与合规凭证政策》（/legal/data-governance）。

传输中全量启用 TLS 1.3 加密，静态存储全量采用 AES-256 高强度加密并辅以多层网络防火墙隔离。