本页为英文版本的中文参考译文，仅供参考，不具法律约束力；如有任何不一致，以英文版本为准。 English version
Reference translation only; the English version governs.
隐私政策（参考译文）
英文版本生效日期：2026-10-24
上一版本（2026-09-19）：中文文本 · English
适用范围与数据控制者
本政策适用于 catalystdesk.ai、watchlist.catalystdesk.ai、subscribers.catalystdesk.ai 与 unsubscribe.catalystdesk.ai 四个主机，以及我们发出的简报邮件。数据控制者：班夫管理數據分析有限公司（BANFF MANAGEMENT DATA ANALYSIS LIMITED），Flat/Rm 1911, Lee Garden One, 33 Hysan Avenue, Causeway Bay, Hong Kong。
我们收集什么
我们处理用于订阅与登录的电子邮箱地址、访问与同意记录，以及保护上述功能所需的安全信息。方案咨询表单收集联系邮箱和一段简短的工作流描述；姓名、服务、范围档位、目标用户、产品阶段、可提供的输入、预算与时间安排为选填项。提交的需求简介保存在受访问控制的咨询收件箱中。提交咨询时还会写入一条安全审计记录，内容包括邮箱、时间、动作与请求 IP（见下文「安全日志」），咨询记录中另保存请求 IP 的未加盐哈希值；需求简介本身不会纳入分析数据或通知消息。在相关产品功能已启用的情况下，我们还会处理这些特定功能所需的钱包、用量、回执及付款参考信息。请勿提交私钥、登录凭据、交易机密或个人财务信息。银行卡信息由支付服务商处理，而非通过咨询表单。每次确认订阅会生成一条不含邮箱地址或 IP 的统计记录，用于汇总衡量。产品结账记录可能包含你开始结账时 cd_src 所记录的来源标记，以及服务商参考编号与购买状态；这与服务咨询相互独立。若你购买 Desk Alpha 个人版，你在支付服务商的结账页面填写银行卡信息，我们从不看到卡号；支付服务商与 Link 获得处理该笔交易所需的信息，我们仅保存订阅状态、计费周期、已付或已退款金额以及服务商的参考编号，并与你的邮箱地址关联；对于支付服务商发送给我们的通知，我们只保留其编号与类型，不保存你的姓名、账单地址、电话号码或银行卡信息。若你使用链上解锁，我们保存你自行关联的公开钱包地址及一次性签名的校验结果，并读取该地址在去中心化交易所上的公开授权与成交事实；若你是从某个社群的播报卡片进入并随后解锁，我们会在该地址的解锁记录上保存该社群的编号，以便结算该社群所有者应得的开发者通道费分成；为判断可选链上通道能否向你提供，我们会读取网络边缘为你的请求报告的国家/地区（由你的 IP 推得），仅用于该项判断，不另行保存。若你与即时通讯机器人互动，我们保存你的通讯软件用户编号、语言以及你来自的社群。若你以所有者身份绑定社群，我们还会保存群编号与群名、你提供的邀请码或收款地址，以及记在该社群名下的返佣账目。我们从不接触私钥或助记词，也不保存任何银行卡号。
我们如何使用
我们使用账户信息来提供你所请求的产品、保护访问安全，以及答复支持或隐私请求。咨询信息用于评估是否匹配、后续跟进及约定范围；提交咨询不会自动将你加入营销邮件名单，也不构成付款授权。我们不出售个人信息；未经书面许可，也不会将客户的需求简介、策略、代码或可识别的结果用于模型训练或跨客户复用。
邮件统计
简报邮件不含打开或点击跟踪像素；邮件里的升级链接带一个不含个人信息的来源标记（同一封邮件的所有收件人都一样），见下文 cd_src；退订链接的点击会被记录，以便立即停止发送。
Cookie
本站仅使用第一方 Cookie，不设置任何第三方或广告 Cookie；不存在借助这些 Cookie 进行的第三方跟踪。登录：cd_desk_session 用于保持你在工作台的登录状态（默认 12 小时），cd_watch_session 用于保持你在实时观察名单的登录状态（默认 1 天）。咨询表单：cd_contact 保存一个按访客生成的随机数，一次性表单令牌与之绑定，用于防止跨站提交与重复提交（1 小时）。语言：cd_lang 记住你在本站或工作台上选择的语言，cd_email_lang 记住你在订阅页面上选择的语言（各 1 年）。两个第一方衡量用 Cookie：cd_exp 让你下次访问时看到与上次相同版本的页面，以便按版本汇总比较页面文案（90 天）；cd_src 记住将你带到本站的非个人化推广来源或页面（7 天），若你随后开始结账，该来源标记会与该次结账一起保存在你的订阅记录上，以便按来源统计转化。可选的获客分析仅在启用时使用（其说明与偏好设置页面解释了同意控制方式）：cd_growth_consent 记录你的分析选择（30 天）；__Host-cd_growth 保存一个经签名的归因令牌（最长 30 天）；__Host-cd_growth_csrf 保护偏好设置表单（10 分钟）；__Host-cd_growth_pending 在我们的各个主机之间传递归因交接信息（5 分钟）。上述 Cookie 均不包含需求简介、邮箱地址或账户凭据。
安全日志
限流与访问审计条目（IP、时间、动作、相关邮箱）保留 90 天，用于防止滥用与排查故障，不用于画像。
保留与删除
网络流量与访问日志按滚动方式保留 90 天；登录码与会话令牌本身及其校验状态保留 30 天（其签发或使用所对应的访问审计条目按上述 90 天滚动规则保留）；财务、税务及订阅付款记录依会计法律要求保留 7 年。退订后，该邮箱地址将保留在抑制名单中，以确保我们不再向其发送邮件；如需删除其他账户记录，请来信告知，但抑制名单与法定留存所需的最少信息除外。咨询记录为后续跟进与范围讨论而保存，访问权限仅限经授权的人员。你可通过下方联系渠道申请更正或删除，但须遵守适用的记录保存义务。未促成委托的咨询记录，最迟于我们最后一次往来后两年内删除；已促成委托的相关记录，按其工作说明书及法定留存要求处理。
服务商与安全
网站托管、邮件投递及所配置的支付服务商，会处理其各自功能所必需的信息。Desk Alpha 个人版的付款由支付服务商处理，Link 为记录卖方。服务咨询在保存至授权收件箱时即视为已受理；邮件通知的投递与此相互独立。专业服务委托如需使用任何额外的数据、模型或云服务商，其访问权限及支出上限须在工作开始前约定。收件箱受访问控制保护。请勿通过经公开渠道提交的初始需求简介发送保密资料。
你的权利
你可以随时来信查询、更正或删除我们持有的关于你的记录，或随时退订；我们会在合理期限内答复。
联系
隐私相关请求请发送至 alerts@catalystdesk.ai。Desk Alpha 个人版订阅、账单与退款问题：hello@catalystdesk.ai。数据控制者的邮寄地址：见上文「适用范围与数据控制者」。