隐私与数据保护

01 我们是谁

CaseConduit（以下简称“CaseConduit”或“我们”）是一个服务于案例教学法的平台——围绕案例开展写作、模拟、故事讲述、教学、学习和研究——可通过 caseconduit.io 访问，在英国运营。

我们是对本政策所述个人数据负责的“数据控制者”。如对本政策中的任何内容有疑问，您可以通过 privacy@caseconduit.io 与我们联系。

CaseConduit 是一款处于早期阶段、独立运营的产品。我们正式的公司信息确定后，将补充至此处；在此期间，您可以通过上述联系地址联系到负责保护您数据的人员。

02 我们收集的数据

账户与个人资料数据

当您使用邀请码注册时，我们会收集您的电子邮件地址、姓名、所属组织、职位（选填），以及您使用的邀请码。您的密码由我们的托管身份验证服务处理，我们绝不会以可读形式看到或存储您的密码。

您提供的内容

您输入平台的材料——包括您上传的案例文档、您编写的提示词和指令，以及所生成的案例、模拟、故事和其他输出内容——以及相关的课程和互动数据（例如您在模拟中的每一步操作和回应，以及所生成的反馈）。

技术与使用数据

您使用服务时自动生成的信息，例如由我们的托管和内容分发基础设施收集的 IP 地址、设备和浏览器类型以及访问日志，用于保障安全性和可靠性，以及了解哪些页面和功能被使用。这类使用统计完全由我们自行完成：我们不使用任何第三方分析服务，不为此设置任何 Cookie，统计中也不记录任何可识别您个人身份的信息。

03 我们如何及为何使用您的数据

我们仅在法律允许的情况下使用您的个人数据。我们依据英国 GDPR 处理数据的合法依据如下：

• 履行我们与您之间的合同——用于创建您的账户并保障其安全、运行各工作室、将您的案例材料处理为您所请求的输出内容，以及保存您的资料库。
• 我们的正当利益——用于保障服务安全、防止滥用、提供支持，以及改进和开发平台。我们会在这些利益与您的权利之间进行权衡，您可以随时提出反对。
• 您的同意——适用于我们请您选择同意的任何处理；您可以随时撤回同意。
• 法律义务——在我们必须处理数据以遵守法律的情况下。

我们不会出售您的个人数据，也不会将其用于第三方广告或画像分析。

04 对您内容的 AI 处理

CaseConduit 使用人工智能生成案例、模拟、动画故事和合成语音。为此，您提供的内容——包括您上传的案例材料和提示词文本——会被安全地传输给专业的第三方 AI 服务提供商，由其代表我们、作为我们的数据处理者完成生成工作。

根据适用于我们的商业/API 条款，这些内容仅用于生成您所请求的输出，不会被用于训练这些服务提供商的通用 AI 模型。我们请您不要上传您无权分享的个人信息或机密信息。

我们希望清楚、坦诚地说明：您的内容存储在我们的基础设施上，在运营、支持和改进服务所需的范围内，我们及我们的数据处理者在技术上可以访问这些内容。我们不声称对您的内容采用“零知识”加密。

05 我们与谁共享您的数据

我们仅与依据合同代表我们处理个人数据的服务提供商共享个人数据，且仅限于运营 CaseConduit 所需的范围。这些服务提供商分为以下几类：

• 云基础设施与托管服务提供商——存储您的数据并运行平台（托管、存储、身份验证、内容分发）。
• 大语言模型（AI 文本）服务提供商——根据您的案例材料和提示词生成和分析文本。
• 文本转语音（语音）服务提供商——为故事和模拟将文本合成为语音音频。
• 支付服务提供商——如果您订阅付费方案，由我们的支付处理方处理交易及您的账单信息。您的银行卡信息是在其系统中输入的，而不是在我们的系统中——我们绝不会看到或存储这些信息。我们只接收管理您的订阅所需的信息，例如您的方案、订阅状态以及银行卡号的后四位。
• 电子邮件发送服务——发送账户相关邮件，例如注册验证码。

每家服务提供商都有义务仅按照我们的指示处理您的数据，并确保数据安全。我们也可能在法律要求时披露数据，或为保护我们的权利、用户或服务安全而披露数据。

06 国际数据传输

您的数据主要在英国存储和处理。我们的部分 AI 数据处理者在英国境外（例如美国）运营。当个人数据被跨境传输时，我们依赖英国数据保护法认可的适当保障措施——例如英国国际数据传输协议（International Data Transfer Agreement）/欧盟标准合同条款的英国附加条款（UK Addendum），或充分性认定。如需了解详情，请发送邮件至 privacy@caseconduit.io。

07 我们保存您数据的期限

我们仅在实现上述目的所必需的期限内保存个人数据：

• 账户与个人资料数据——在您的账户有效期间保存，并在账户关闭后 30 天内删除（法律要求我们保留的情况除外）。
• 内容与资料库——保存至您将其删除或关闭账户为止。
• 技术与日志数据——出于安全和诊断目的，最长保存 12 个月。

当数据不再需要时，我们会将其删除，或进行不可逆的匿名化处理。

08 我们如何保护您的数据

我们采取适当的技术和组织措施保护您的数据，包括：

• 传输加密——所有连接均使用 HTTPS/TLS。
• 静态加密——存储的数据由我们的云服务提供商进行静态加密。
• 托管身份验证——登录和密码由专门的身份服务处理；密码绝不会以可读形式存储。
• 密钥与凭据管理——我们 AI 服务提供商的凭据仅保存在我们的服务器端基础设施中，绝不会暴露给您的浏览器。
• 访问控制——对个人数据的访问仅限于运营和支持服务所需的范围。

任何在线服务都无法保证 100% 安全，但我们会尽力保护您的数据，并检测和应对安全事件。如果个人数据泄露可能对您的权利造成风险，我们将无不当延迟地通知英国信息专员办公室（ICO），并在法律要求时通知受影响的用户。

09 您的权利

根据英国 GDPR，您对自己的个人数据享有以下权利：

随时自助操作：登录后，您可以在 CaseConduit 工作区的 MyData 面板中查看我们所持有的您的数据、下载副本，以及永久删除您的账户和数据——无需提出申请。

您也可以发送邮件至 privacy@caseconduit.io 行使上述任何权利，我们将在一个月内答复。行使权利是免费的，我们也不会因此对您区别对待。

10 Cookie 与本地存储

我们尽量少用 Cookie。我们只使用运行服务所严格必要的 Cookie 和存储——主要用于让您保持安全登录，以及记住您的显示偏好（例如浅色或深色模式），这些偏好存储在您浏览器的本地存储中。我们不使用广告 Cookie 或第三方跟踪 Cookie。

11 儿童与学员

CaseConduit 面向教师、研究人员和成年学员，并非针对儿童。如果教师邀请的学员可能未满 18 岁，则该教师及其所属机构有责任确保具备让这些学员使用平台的适当依据（包括在相关情况下取得父母同意）。如果您认为有儿童在没有适当依据的情况下向我们提供了个人数据，请通过 privacy@caseconduit.io 与我们联系，我们将删除这些数据。

12 自动化处理

本平台使用 AI 生成内容，并为模拟等活动评分。这些输出旨在作为教学反馈，不会对您产生法律影响或类似的重大影响，且如何使用这些输出始终由教师掌控。如果您对某项自动化输出有疑虑，请与我们联系，我们将安排专人进行审核。

13 本政策的变更

我们可能会随着平台的发展更新本政策。我们会更改上方的“最后更新”日期；如有重大变更，我们会通过服务通知您。请不时回来查看。

14 投诉

我们希望能直接解决您提出的任何问题。您也有权向英国的数据保护监管机构信息专员办公室（ICO）投诉——ico.org.uk，咨询热线 0303 123 1113——不过，我们希望您先给我们一个协助解决的机会。

15 联系我们

如对本政策或您的个人数据有任何疑问，或希望行使您的权利，请发送邮件至 privacy@caseconduit.io，我们乐意为您提供帮助。