隐私政策

01我们是谁

本隐私政策由 Spare Technology Inc.（法语法定名称 Technologie Spare inc.）发布。该公司依据加拿大魁北克省《商业公司法》设立，总部位于加拿大魁北克省蒙特利尔（以下称“Spare”或“我们”）。

对于本政策所述的个人信息，由 Spare 决定处理目的和处理方式。因此，Spare 是魁北克及加拿大法律意义上对该信息负责的组织，也是欧盟和英国《通用数据保护条例》（GDPR）及类似法律意义上的控制者，以及中国《个人信息保护法》意义上的个人信息处理者。

我们的个人信息保护负责人见联系我们一节。

02适用范围

本政策适用于我们在以下情形中处理的个人信息：

• 您访问 spareaige.com、spareaige.ai 及其区域镜像 hk.spareaige.com、hk.spareaige.ai（以下称“本网站”）；
• 您提交工作流、演示或联系请求；
• 您使用本网站的问答助手；
• 您通过邮件或会议与我们沟通，或代表客户、潜在客户、供应商或合作伙伴行事。

服务中的客户数据。机构依据已签署的协议使用 Spare AIGE 时，Spare 作为服务提供者或受托处理者，代表客户并按其指示处理该机构的文件、指令、成果、操作日志和账户信息（以下称“客户数据”）。该处理受客户协议及适用的数据处理协议约束，二者优先于本政策。与客户数据有关的请求应向控制该数据的客户提出，我们将依法协助客户处理。

本政策不适用于本网站链接的第三方网站或服务。

03我们收集的信息

姓名、工作邮箱和公司为回复请求所必需，缺少这些信息我们将无法跟进。其他字段为选填。网站访问统计不记录您在表单中输入的内容。我们不要求提供健康、生物识别或政府身份证件等敏感个人信息，请勿在表单、邮件或助手提问中填写此类信息。

04我们如何使用信息

我们仅为以下目的使用个人信息。最后一列为 GDPR 或类似法律要求说明时所依据的法律基础。

我们不会仅依据自动化处理作出对您产生法律效力或类似重大影响的决定。我们不出售通过表单、邮件或服务收集的个人信息。

05工程数据保密

客户和潜在客户交给我们的信息，往往是其核心技术。除双方签署的保密协议或客户协议外，我们对这些信息作出以下承诺。

我们视为机密的信息

图纸、二维和三维模型、CAD、CAM、CAE、EDA、BIM 和 GIS 文件、刀路与 NC 程序、原理图与 PCB 版图、源代码、物料清单、工艺参数、试验与仿真结果、技术规格、企业内部标准、价格，以及标注为机密或合理人士应当理解为机密的其他信息，包括签约前提供的信息。

使用限制

• 仅用于完成您所请求的评估或服务。
• 不用于训练或微调任何人工智能模型，包括我们自己的模型和服务商的模型。
• 不出售、不出租、不披露，但向提供服务所必需且负有保密义务的服务商披露，或法律要求披露的除外。
• 仅限项目所需且签署书面保密义务的人员访问。

数据存放位置

AI 模型服务商按地区和部署方式选择，也可以使用本地模型。云端部署前，我们会告知处理您数据的服务商。

提供文件之前

• 请勿通过本网站表单或助手上传机密文件。进行评估前，我们会先与您签署保密协议，并商定传输方式。
• 除非已书面约定离线部署，请勿提供受出口管制的技术数据（例如受美国 ITAR、EAR 或加拿大出口管制清单管制的数据）或涉密信息。

返还与删除

评估或协议结束时，我们在您提出请求后 30 日内或按协议约定返还或删除您提供的文件。备份中的副本按正常备份周期删除；依法必须保留的记录仅为该目的保留。

06安全措施

我们采取与信息敏感程度相适应的措施保护个人信息和客户数据：

组织措施

• 按最小必要原则授予访问权限；员工与外包人员均签署书面保密义务。
• 指定个人信息保护负责人，负责本政策的执行。
• 聘用服务商前评估其隐私与安全实践，并以合同要求其保护信息。
• 建立保密事件处理和登记程序（见保密事件）。

技术措施

• 本网站与服务的全部流量均使用 TLS 1.2 或 TLS 1.3 加密，拒绝更旧的协议。
• API 密钥和凭据仅保存在限管理员访问的服务器上，不写入网页。
• 服务器日志仅管理员可读，30 天后自动删除。
• 表单与助手设有访问频率和请求大小限制。

客户可用的管控功能

• 对接企业账号并按角色授权，每位成员只能访问已开通的应用。
• 操作日志可导出，逐步记录所用软件、操作和相关文件。
• 任务可按步骤回退和重新执行。
• 支持私有化和离线部署，隔离网络使用离线升级包更新。

应客户要求，我们可填写客户的安全问卷，并可约定额外的合同安全措施。任何传输或存储方式都无法做到绝对安全，但我们会及时修复发现的问题。

07保密事件

如发现个人信息或客户数据遭到未经授权的访问、使用、披露或丢失，我们会立即采取措施降低损害风险并防止再次发生，并将每起事件记入事件登记簿。

• 事件存在造成严重损害的风险时，我们按魁北克法律通知魁北克信息访问委员会（Commission d’accès à l’information du Québec）和相关个人，并在法律要求时向加拿大隐私专员办公室报告。
• 适用 GDPR 时，我们在知悉应通报的数据泄露后 72 小时内通知主管监管机构。
• 对于影响客户数据的事件，我们在确认后及时通知相关客户，最迟不超过 72 小时，并提供其履行自身义务所需的信息。

08治理与问责

经个人信息保护负责人批准，Spare 的个人信息治理规则如下：

• 职责。负责人监督本政策的执行，批准保存期限，处理请求和投诉，维护事件登记簿，并开展隐私影响评估。员工仅在履职所需范围内访问个人信息，并接受相关培训。
• 隐私影响评估。在获取、开发或改造涉及个人信息的信息系统之前，以及将个人信息传输到魁北克省以外之前，均进行评估。
• 保存与销毁。每类信息均设定保存期限（见保存期限）。期限届满后，电子记录将被安全删除或匿名化；备份按正常周期覆盖。
• 服务商。服务商仅获得提供服务所需的信息，并须依书面协议保护信息、仅为该服务使用信息，并在发生事件时通知我们。
• 投诉。有关个人信息处理的投诉可提交负责人。我们会及时确认收到，在 30 日内书面答复，并说明向主管机关申诉的途径。

09Cookie 及类似技术

默认关闭。访问统计和广告 Cookie，以及任何可识别、定位或画像的技术，在您接受前均处于关闭状态。您可分别接受或拒绝各类别，并可随时通过每页底部的“Cookie 设置”更改选择。未获同意时，本网站仅记录我们收集的信息中所述的服务器日志。

广告。如您接受广告 Cookie，包括 Google 在内的第三方供应商会使用 Cookie，根据您此前访问本网站或其他网站的情况投放广告。Google 使用广告 Cookie，使其及其合作伙伴能够根据您对本网站和其他网站的访问向您投放广告，并在不同网站间持续跟踪您的浏览。您可在 Google 广告设置或 aboutads.info 关闭个性化广告。

浏览器信号。如您的浏览器发送 Global Privacy Control 信号，我们视其为拒绝个性化广告的请求，仅请求非个性化广告。由于“请勿跟踪”（Do Not Track）信号没有统一标准，我们不作其他响应。

您也可以在浏览器中删除或屏蔽 Cookie。Google 对数据的使用见 policies.google.com/technologies/partner-sites。

10网站助手

助手使用大语言模型回答有关 Spare 的问题。您的消息经 Spare 的 AI 网关发送至 OpenAI（美国）。仅对经香港镜像访问的中国大陆访客，在 OpenAI 不可用时改用 DeepSeek（中华人民共和国）。Spare 不使用这些消息训练模型。

• 回答生成后，本网站不保留对话记录。
• 模型服务商为生成回答处理消息，并可能依其条款为安全和滥用监测在有限期限内保留。
• 回答由系统自动生成，可能不准确，不构成要约、报价或工程建议。
• 请勿输入他人的个人信息，或机密的商业、技术信息。

11我们如何共享信息

我们仅在必要范围内向下列接收方披露个人信息，并以合同要求其保护信息，且仅为向我们提供服务而使用。

我们还可能向负有保密义务的专业顾问披露信息；在法律或有效法律命令要求时，经核实请求后仅向主管机关披露所要求的信息；在合并、收购或资产出售中向承继方披露，但须提供同等保护；或经您同意向其他方披露。

12跨境传输

Spare 位于加拿大，本网站数据存储在加拿大。如我们如何共享信息所示，部分服务商在中国香港特别行政区、美国和中华人民共和国处理信息，这些地区的个人信息保护法律可能与您所在地不同。在其他国家处理的信息可能被该国法院、执法机关和国家安全机关访问。

• 向魁北克省以外传输个人信息前，我们会结合信息敏感程度、目的、保护措施以及目的地法律制度，评估其能否获得充分保护，并签订书面协议。
• 欧盟委员会认定，加拿大对适用加拿大联邦私营部门隐私法的组织提供充分保护。
• 从欧洲经济区、英国或瑞士向未获充分性认定的国家再传输时，我们依据欧盟委员会标准合同条款及英国、瑞士的对应文本，并视需要采取补充措施。

13保存期限

保存期限届满后，我们将删除信息或对其进行匿名化处理。

14您的权利

根据您所在地的法律，您可能享有以下权利：

• 了解我们是否持有您的个人信息，并查阅该信息；
• 更正不准确、不完整或过时的信息；
• 删除信息，或在法律规定的情况下停止传播或取消索引链接；
• 随时撤回同意，撤回前已进行的处理不受影响；
• 限制某些处理，并随时反对基于我们正当利益的处理以及直接营销；
• 以结构化、常用的技术格式获取您提供的信息，并将其转移给其他组织；
• 了解仅依据自动化处理作出决定所使用的个人信息，并要求复核；
• 向个人信息保护主管机关投诉。

如需行使上述权利，请联系联系我们中列明的联系人。我们可能要求您提供信息以核实身份。我们在 30 日内答复，如当地法律规定更短期限则从其规定；除明显过度的请求外，不收取费用。如拒绝请求，我们会说明理由及您可采取的申诉途径。

15特定地区的补充说明

如您所在地的法律适用，以下补充说明与本政策其他部分一并适用。

境外接收方

下表提供中华人民共和国、韩国、日本等地法律要求的跨境传输信息。传输在您提交表单或发送提问时进行，托管则持续进行，均通过加密连接（TLS）完成。

您可以不提交表单、不使用助手并拒绝 Cookie，以拒绝上述传输；在此情况下，我们可能无法回复您的请求。

加拿大与魁北克

我们遵守魁北克《私营部门个人信息保护法》和加拿大《个人信息保护和电子文件法》（PIPEDA）。您可书面请求查阅或更正您的信息，以结构化、常用的技术格式获取信息，或要求停止传播、取消索引链接；我们在 30 日内答复。您可以向魁北克信息访问委员会或加拿大隐私专员办公室投诉。

欧洲经济区、英国和瑞士

Spare Technology Inc. 为控制者。各项目的的法律基础见我们如何使用信息。您享有查阅、更正、删除、限制处理、反对和数据可携带的权利，以及撤回同意的权利。跨境传输见跨境传输，您可联系我们获取相关保障措施的副本。您可以向您的惯常居住地、工作地或涉嫌违法行为发生地的监管机构投诉，包括英国信息专员办公室（ICO）和瑞士联邦数据保护和信息专员（FDPIC）。

美国

信息的类别、来源、目的和接收方见上文。我们不以金钱出售个人信息。经您接受的广告 Cookie，在部分州法律下可能被视为为定向广告而“共享”；您可以拒绝广告 Cookie 或发送 Global Privacy Control 信号以选择退出。您可按您的权利所述请求查阅、更正或删除信息，我们不会因您行使权利而区别对待您。

日本

个人信息仅用于我们如何使用信息所列目的。安全管理措施见安全措施。个人信息将提供给位于境外接收方所列国家的接收方；这些国家个人信息保护制度的信息由日本个人信息保护委员会公布。您可联系我们请求披露、更正、停止使用或删除个人信息，以及披露向第三方提供的记录，我们不收取费用。

韩国

• 处理项目、目的和保存期限：见我们收集的信息、我们如何使用信息和保存期限。
• 向第三方提供和委托处理：我们不为第三方自身目的向其提供个人信息；处理工作委托给境外接收方所列接收方。
• 境外转移：转移的项目、目的地国家、转移时间和方式、接收方、目的和保存期限见境外接收方。转移基于您提交表单时给予的同意。您可以不提交表单来拒绝，此时我们将无法回复您的请求。
• 销毁：保存期限届满后，电子文件将以无法恢复的方式永久删除。
• Cookie：见Cookie 及类似技术。您可以在 Cookie 设置或浏览器中拒绝 Cookie。
• 权利与救济：您可以请求查阅、更正、删除或停止处理。您也可以向韩国个人信息保护委员会、个人信息侵害举报中心（privacy.kisa.or.kr，118）或个人信息纠纷调解委员会（kopico.go.kr，1833-6972）寻求帮助。
• 个人信息保护负责人：Spare Technology Inc. 个人信息保护负责人，privacy@spareaige.com。

中华人民共和国

对于中国大陆个人的个人信息，我们基于您的同意进行处理。您提交表单或使用助手时，即单独同意将您的信息传输至境外接收方所列的中国大陆境外接收方，用于其中所述目的并按其中所述方式处理。您可联系我们行使知情权、决定权、查阅权、复制权、更正权、删除权和撤回同意的权利，并可要求我们解释上述规则。您可以通过拒绝广告 Cookie 关闭个性化广告。

巴西

您享有巴西《通用数据保护法》（LGPD）第 18 条规定的权利，包括确认处理、查阅、更正、匿名化、封存或删除、可携带、了解共享情况及拒绝同意的可能性，以及撤回同意。我们的数据保护官（encarregado）联系方式为 privacy@spareaige.com。您可以向巴西国家数据保护局（ANPD）提出申请。

墨西哥、阿根廷、智利、哥伦比亚和秘鲁

您可发送邮件至 privacy@spareaige.com，注明姓名、希望行使的权利和联系方式，以行使查阅、更正、注销和反对的权利（ARCO 权利）以及当地法律规定的其他权利。在阿根廷，公共信息访问局（Agencia de Acceso a la Información Pública）作为第 25,326 号法律的监管机构，有权受理因个人数据保护规定未获遵守而权利受到影响的人提出的投诉和申诉。您也可以联系所在国的主管机关，包括哥伦比亚工商监管局和秘鲁国家个人数据保护局。

澳大利亚

我们按照《澳大利亚隐私原则》处理个人信息。境外接收方见境外接收方。您可以请求查阅或更正信息，并向我们投诉；如对答复不满意，可联系澳大利亚信息专员办公室（OAIC）。

16儿童

本网站和服务面向企业，不以儿童为对象。我们不会有意收集 16 岁以下人士的个人信息。如您认为有儿童向我们提供了信息，请联系我们，我们将予以删除。

17本政策的变更

我们的做法或法律发生变化时，将更新本政策，生效日期见本页顶部。如变更对已收集个人信息的使用方式产生重大影响，我们会在生效前通过本网站公告告知您，并在掌握您联系方式时通过邮件告知；法律要求时，将征得您的同意。

18联系我们

个人信息保护负责人
Spare Technology Inc. 个人信息保护负责人
邮箱：privacy@spareaige.com
加拿大魁北克省蒙特利尔

其他问题请联系：contact@spareaige.com。

如对我们的答复不满意，您可以联系您居住地或工作地的个人信息保护主管机关，包括魁北克信息访问委员会（cai.gouv.qc.ca）和加拿大隐私专员办公室（priv.gc.ca）。