托管与数据驻留
CaseConduit 完全运行在一家主流云服务提供商的英国区域：您的内容和账户数据存储在那里，平台的计算在那里运行，账户邮件也从那里发出。数据在传输中（TLS）和静态存储时均经过加密。
唯一的例外是 AI 生成：当您让平台生成或分析内容时，相关内容会发送给我们的 AI 数据处理者，其中部分在英国境外（美国）运营；它们仅临时处理这些内容，生成并返回您所要的结果。这些传输依据英国数据保护法认可的保障措施进行（英国的 International Data Transfer Agreement / Addendum）。完整详情请参阅我们的隐私声明。
次级处理者
我们刻意精简服务提供商的数量，每一家都必须仅按我们的指示处理数据：
| 服务提供商 | 用途 | 处理地点 |
|---|---|---|
| 云平台 | 托管、存储、计算、托管式身份验证、内容分发、账户邮件 | 英国；CDN 边缘节点遍布全球 |
| AI 文本服务提供商 | AI 文本生成，以及对您提交内容的分析 | 美国 |
| AI 语音服务提供商 | 为故事和模拟提供文本转语音合成 | 美国 / 欧盟 |
| 支付服务提供商 | 付费订阅方案的支付处理和账单 | 美国 / 欧盟（银行卡数据完全由该提供商处理） |
根据我们 AI 服务提供商的商业条款，您的内容不会被用于训练其通用模型——仅用于生成您所要求的结果。网站页面还会从公共 CDN（Google Fonts、cdnjs、unpkg）加载字体和图标库，这些 CDN 能看到 IP 地址等标准网络请求元数据，但看不到您的任何内容。
保留与删除
- 您的内容和资料库——保留至您删除内容或关闭账户为止。
- 账户和个人资料数据——在账户关闭后 30 天内删除，法律要求保留的情况除外。
- 技术和安全日志——最多保留 12 个月。
- 自助操作，无需提交工单：已登录用户可以在工作区的 MyData 面板中自行查看、导出和永久删除自己的数据。
安全实践
- 全程使用 TLS；存储的数据由云平台进行静态加密。
- 无服务器架构——没有需要打补丁的长期运行服务器；平台由静态内容加托管云服务构成。
- 托管式身份验证——密码由云平台的托管身份服务处理，我们从不存储明文密码；提供企业级单点登录（SAML / OIDC），让您的身份提供方始终掌握控制权。
- API 密钥和机密仅保存在服务器端——浏览器从不持有我们 AI 服务提供商的凭据；所有 AI 调用都经由我们的后端，后端同时实施频率与用量限制。
- 支付隔离——结账和账单均在支付服务提供商托管的页面上完成；webhook 消息均经过签名验证。
- 版本化存储——用户数据存储会保留先前版本，因此意外删除和覆盖的内容可恢复。
- 受保护的案例查看器——向学员提供的案例在带水印的受保护查看器中呈现，可阻止下载和随意复制。坦白说：没有任何网页查看器能让内容完全无法被截取（毕竟还有手机摄像头）；我们的查看器提高了截取难度，并在每一页上标记查看者的身份。
认证与测试——坦诚的回答
CaseConduit 本身目前尚未获得 Cyber Essentials 或 ISO 27001 认证，也没有第三方渗透测试报告。我们宁愿直接告诉您，也不愿让您在问卷第 40 题才发现。与此同时，以下三点同样属实：
- 所有服务运行所依托的云基础设施持有 ISO 27001、SOC 1/2/3、Cyber Essentials Plus 以及其他众多常见认证；由于我们采用无服务器设计，不在其认证覆盖范围内、需由我们自行负责的部分非常有限。提供商名称可应要求提供，前提是签署保密协议（NDA）或 DPA。
- Cyber Essentials 认证已在计划中，是我们下一步的正式举措；随着平台发展，还将进行独立的安全测试。
- 如果在此期间您的审查需要具体答复，请发邮件给我们——安全问卷由构建这个系统的人亲自书面作答。
数据处理协议
每个付费方案均可应要求提供我们的标准数据处理协议——涵盖英国 GDPR 和欧盟 GDPR（《通用数据保护条例》）规定的数据处理者义务、上述次级处理者名单、国际传输保障措施以及我们的安全措施。发邮件给我们，我们会将协议发送给您签署。Enterprise 方案可提供定制 DPA 条款。