隐私政策

本隐私政策说明 Bidvera（「Bidvera」「我们」）在您访问 getbidvera.com、创建账户或使用 Bidvera 软件即服务平台时如何处理个人数据。

Bidvera 帮助企业团队管理公司就绪度、文档合规、供应商资质、证据、客户请求、问卷、日历、决策支持及相关工作区功能。部分模块仅在您的订阅或组织启用后显示。

本政策适用于通过我们的网站、已登录应用及相关支持渠道处理的个人数据，不涵盖我们无法控制的第三方网站或服务。

本文件仅供说明，不构成法律意见。贵组织的最终合规应由合格律师审查。

作为 Bidvera 数据控制者的已登记法律实体尚未公布。在确认之前，「Bidvera」指 getbidvera.com 服务的运营方。

注册办公地址尚未公布。确认注册地址后，我们将更新本政策。

专用隐私联系邮箱尚未公布。在确认之前，隐私请求可通过 Bidvera 产品内支持或 getbidvera.com 上显示的联系方式提交。

尚未指定或公布专门的数据保护联系人。若日后指定，我们将更新本政策。

根据您使用 Bidvera 的方式，我们可能处理以下类别。我们仅收集提供您所请求服务所需的数据。

• 账户与身份数据：姓名、电子邮箱、公司工作区中的角色、入驻状态，以及您提供的资料信息（包括可选头像）。
• 身份验证数据：密码凭据（使用邮箱/密码时以不可逆哈希存储）、会话标识符，以及用于安全的设备指纹。
• Google 登录数据（启用时）：Google 账户主体标识、已验证邮箱，以及 Google 为身份验证返回的姓名/头像。我们不会接收或存储您的 Google 密码。
• 公司/工作区数据：公司名称、资料字段、国家、规模，以及您为就绪度与协作功能输入的其他业务属性。
• 上传文档与工作内容：招标包、合规文件、资质证据、问卷材料、客户请求文件，以及提供所用功能所需的元数据。
• 计费相关数据：订阅与套餐元数据、支付服务商引用、Bidvera 维护的发票/付款记录及计费联系上下文。卡号或 PayPal 凭据由支付服务商处理；Bidvera 并非设计用于存储完整卡号。
• 支持与运营通信：与验证、密码重置、提醒及客户支持相关的消息和电子邮件。
• 技术与安全数据：IP 地址（常以哈希形式存储用于安全/审计）、用户代理、时间戳、速率限制与防滥用信号，以及应用日志。
• Cookie 及类似技术：会话 Cookie、语言偏好 Cookie、短暂的 OAuth 状态 Cookie，以及用于主题偏好的浏览器本地存储（见 Cookie）。

我们从以下来源获取个人数据：（a）您或贵组织在注册、完成入驻、上传内容或配置设置时；（b）当您选择 Google 登录时的身份验证服务商；（c）用于订阅状态与支付事件的支付服务商；（d）在您使用平台时生成日志与安全信号的自动化系统；以及（e）在启用时负责发送邮件或验证人为操作的电子邮件与机器人防护服务商。

我们处理个人数据是为了：

• 创建并管理账户、验证用户、维持会话并完成入驻。
• 提供您有权使用的 Bidvera 产品功能（例如文档合规、供应商资质、招标日历、客户请求、问卷协助、决策记忆、团队工作流、智能提醒、公司资料及相关工具）。
• 处理上传文档与结构化输入，以生成您请求的分析、清单、草稿、提醒或其他输出。
• 运营计费、试用、套餐权益与支付集成。
• 发送事务性邮件（验证、密码重置、提醒）并回复支持请求。
• 保护服务：防止滥用、执行速率限制、检测欺诈或未授权访问，并维护审计轨迹。
• 利用运营指标与反馈改进可靠性与体验，但不主张未经核实的二次用途。
• 遵守适用法律义务并回应合法请求。

在数据保护法律要求法律依据时，我们通常根据活动与您所在地依赖以下一项或多项：

• 履行合同——提供您或贵组织所请求的 Bidvera 服务。
• 合法利益——例如保障平台安全、防止滥用并改进可靠性，并与您的权利相平衡。
• 同意——在需要时（例如某些可选处理或营销，若已提供并获得同意）。
• 法律义务——处理为遵守适用法律所必需时。

Bidvera 包含使用人工智能与自动化处理的功能，以帮助您审阅文档、提取信息、起草问卷答案、支持决策或协助相关流程。

当您上传招标、采购、合规或业务文档时，该内容会被处理以提供您所请求的功能（例如分析、合规跟踪、问卷协助或协作）。输出可能不完整、不准确或不适合特定采购决策——您仍须独立核实。

本政策不主张客户文档绝不会用于模型训练、绝不会被人工审阅，或会在固定期限后自动删除，除非另有书面承诺或已核实的技术控制适用于您的账户。如需超出本政策的合同处理条款，请联系 Bidvera 或律师。

为人工智能功能提供支持的服务商可能处理提示、文档或派生文本以生成回复，并受我们与该等服务商的协议及适用法律约束。

若 Bidvera 已启用 Google 登录且您选择使用，我们将从 Google 接收身份信息（例如稳定的 Google 用户 ID、已验证邮箱和姓名），仅用于根据账户规则验证您的身份并创建或关联 Bidvera 账户。

您对 Google 的使用同时受 Google 条款与隐私政策约束。Bidvera 不会接收您的 Google 密码，也不会向浏览器暴露 Google 客户端密钥。

您可在 Google 账户的第三方应用设置中断开 Google 访问；之后若可用，可能需要使用其他方式登录 Bidvera。

我们不出售个人数据。我们仅与运营 Bidvera 所需的接收方类别共享，包括：

• 托管与基础设施提供商（应用托管、数据库、对象/文件存储）。
• 事务性邮件投递提供商。
• 身份验证与机器人防护提供商（例如启用时的 Google OAuth 与 Cloudflare Turnstile）。
• 订阅与发票的支付处理商（例如 PayPal，以及在启用时的 Stripe）。
• 用于生成所请求输出的人工智能/模型提供商。
• 在法律要求或为保护权利与安全时的专业顾问或主管机关。

Bidvera 使用第三方基础设施提供商，并可能在一个以上的国家处理与存储数据。具体托管与处理地区尚未公布。确认这些地区后，我们将更新本政策。

若您从不同国家或地区访问 Bidvera，您的数据可能被传输至或从数据保护规则不同的国家访问。在适用法律要求时，我们将使用适当的传输机制。本政策不主张已具备特定传输保障（例如某一套具名标准合同条款）。

我们在提供服务、维护账户与订阅、满足安全与审计需要、解决争议以及履行法律义务所需的期限内保留个人数据。

确切保留期限取决于数据类别、账户状态和法律要求。Bidvera 不在本政策中公布统一的删除时间表。当您关闭账户或请求删除时，我们将根据适用法律及当时的操作程序处理请求——在法律要求时可能包括保留有限记录。

备份与灾难恢复副本可能在主删除后继续存在有限时间。

我们采取旨在保护个人数据的管理、技术与组织措施，包括在已配置时的加密传输、哈希凭据、访问控制、会话管理、速率限制与审计日志。

任何传输或存储方式都无法做到完全安全。我们不会在本政策中公布内部基础设施图、密钥值、管理路径或其他安全敏感的实现细节。

根据适用于您及相关处理活动的法律，您可能有权：

• 访问我们持有的关于您的个人数据。
• 请求更正不准确数据。
• 在适用时请求删除、限制或反对处理。
• 在适用时行使数据可携权。
• 在处理基于同意时撤回同意。
• 向主管监管机构投诉。

Bidvera 作为全球服务提供。适用的隐私法律取决于您的所在地以及相关处理活动的性质。本政策不将任何特定国家、监管机构或法律视为适用于每一位用户或每一项处理活动。

当某项隐私法律适用于您或某项处理活动时，您可能享有额外权利，我们也可能负有额外义务，但仅限于该法律所要求的范围。

本政策不主张 Bidvera 已在任何特定隐私制度下获得认证、登记、授权或其他正式批准。

Bidvera 使用服务运行所必需的必要 Cookie 及类似技术：

• 身份验证/会话 Cookie（例如 Bidvera 会话 Cookie），用于安全地保持登录。
• Google 登录过程中的短暂 OAuth 状态 Cookie，用于防范 CSRF 并完成登录流程。
• 语言偏好 Cookie，使界面记住您的语言选择。
• 管理界面上的超级管理员会话 Cookie（不用于普通客户浏览）。

主题偏好可能存储在浏览器本地存储中（不是 Cookie）。

启用机器人防护时，Cloudflare Turnstile 可能设置或读取由 Cloudflare 控制的技术，以验证请求来自真人。

我们不主张 Bidvera 目前运营营销分析 Cookie 套件或 Cookie 同意横幅。若日后引入非必要的分析或广告 Cookie，将更新本政策及所需的同意界面。

Bidvera 面向组织与专业人士的商业服务，不面向儿童。我们不会故意收集儿童的个人数据。若您认为儿童提供了个人数据，请联系我们以便采取适当措施。

网站或应用可能链接到第三方站点或嵌入第三方服务（例如视频嵌入或支付页面）。其隐私实践受其自身政策约束。对于我们无法控制的第三方内容或实践，Bidvera 不承担责任。

我们可能不时更新本隐私政策。发布新版本时，页面顶部的生效日期/最后更新日期将变更。重大变更也可能在适当时通过产品或电子邮件告知。