隐私政策
更新于 2026 年 9 月 20 日。
1. 适用范围和数据角色
本政策适用于 NexaFile AI 网站、账户、工作区、支持、账单及连接功能。用户决定提交哪些文档以及处理目的；NexaFile 按配置和授予的权限运营服务。
2. 我们处理的数据
处理的数据包括账户、公司和成员信息；文档及元数据；分析结果；审计和安全日志；支持工单；安全恢复案件编号和批准记录；账单参考信息；以及运营服务所需的技术数据。
3. Private AI
私有或自托管 AI 是另行签约的 Enterprise 选项；该模式可以使用专用模型替代第三方生成式 AI API。NexaFile 不声称 SaaS 数据绝不会离开客户公司。
4. 使用目的
一般服务数据用于文档分析、搜索、导出、协作、安全、防滥用、支持、服务通知和账单。Google Workspace API 数据只用于用户请求并可见的特定功能，绝不用于广告、画像、数据经纪、无关用途、一般产品改进或训练通用 AI/ML 模型。
NexaFile 仅处理您请求的功能所需的内容，并在向服务提供商传输必要内容前采取数据最小化措施。
Google Workspace API 数据与有限使用
NexaFile 对 Google Workspace API 信息的使用和传输遵守 Google API Services User Data Policy，包括 Limited Use 要求。Google Workspace 用户数据只用于用户请求且可见的 NexaFile 功能。
NexaFile 不出售 Google Workspace 用户数据，不将其用于广告，也不使用原始、汇总、匿名或衍生数据创建、训练或改进通用机器学习或人工智能模型。
用户明确连接 Google Drive 并选择文档后，NexaFile 仅可为执行所请求的分析而向已配置的 AI API 提供商传输必要内容。当前提供商为 OpenAI API。NexaFile 不参加用于训练通用模型的 API 数据共享，并在支持时使用不存储选项。
5. 连接器和分包处理方
连接 Drive 或云服务时，NexaFile 仅在已授予权限和你选择的文件范围内访问数据。OneDrive 支持个人及 Microsoft 365 账户。SharePoint 需要组织的 Microsoft 365 账户及只读委托权限 Sites.Read.All／Files.Read；租户可能要求管理员同意。应用授权不会自动赋予员工 SharePoint 站点访问权；其个人账户仍须拥有相应站点权限。NexaFile 不请求 Microsoft 写入权限。
6. 保留、删除和导出
取决于工作区配置、套餐或合同；所有者可在产品中删除工作区。 确认并选择“立即删除”后，NexaFile 将立即删除所示范围内的运行中数据。操作不可撤销。法律要求保留的记录和备份遵循各自的保留周期。
只有所有者可以删除整个工作区。确认后，运行中的数据将立即删除，成员账户、云端连接和访问权限将失效。删除前请导出所需数据并检查付款义务。 确认并选择“立即删除”后，NexaFile 将立即删除所示范围内的运行中数据。操作不可撤销。法律要求保留的记录和备份遵循各自的保留周期。
7. 安全与事件
本服务以租户隔离、最小权限、传输加密、访问控制、审计日志、速率限制和事件处理为设计基础。任何系统都无法保证绝对安全。
8. 国际隐私权利
访问、更正、删除、导出或反对处理的请求将依据适用法律及各方作为数据控制者或处理者的角色处理。必要时可向企业客户提供数据处理协议（DPA）、标准合同条款（SCC）或其他国际传输机制。
9. 保留期限透明度
| 数据类别 | 保留原则 |
|---|---|
| 文档和 AI 输出 | 取决于工作区配置、套餐或合同；所有者可在产品中删除工作区。 |
| 安全及审计记录 | 按安全、防止滥用及适用法律义务所需期限保留。 |
| Backup | 可能保留至技术期限届满，但不会用于任意恢复用户已删除的数据。 |
| 账单记录 | 依照登记商户、支付服务商及适用法律义务处理。 |
10. 隐私权请求
请将账户、工作区、所请求的权利及相关国家或地区发送至 [email protected]。NexaFile 可能要求适度的身份核验。期限与例外依适用法律而定，不同数据角色和地区没有统一期限。
11. Cookie 与使用情况衡量
本服务使用身份验证、安全和语言设置所必需的 Cookie 与会话。产品或网站的使用情况统计取决于当前运行配置。
12. 角色、法律依据与地区请求
对于账户、账单、安全和服务运营数据，NexaFile 通常确定提供和保护服务所需的目的。对于企业工作区文档，客户通常确定目的，NexaFile 按有效指示处理。依据地区，法律基础可能包括履行合同、合法利益、同意和法律义务。
13. 儿童、浏览器信号与投诉
本服务不面向儿童，用户不得在没有合法授权时故意提交儿童数据。由于没有统一标准，Do Not Track 不会自动改变所有处理活动；页面提供的 Cookie 选择和适用法律权利仍然有效。法律允许时，用户可向主管数据保护机构投诉。
