隐私、收集与保留说明

我们处理邮箱、认证身份、账户角色和会话信息，用于登录、访问保护及积分管理。邮箱和密码认证由 Supabase 处理。选择 Google 登录时，Google 会提供该登录所允许的基本资料和已验证身份；我们不申请读取 Gmail 邮件、Drive 文件或通讯录。

必要的会话 Cookie 用于保持登录。托管和认证服务会处理请求、IP 地址及安全事件等技术信息。页面分析及运行记录用于了解使用情况和排查故障；应用分析会移除未获允许的查询参数，不主动将 AI 输入或输出写入分析事件。认证邮件需要由已配置的邮件服务处理收件地址和验证或找回链接。

打开受支持的 DOCX 文件进行基础检查时，文件内容在浏览器中读取。仅做基础检查不会上传文档、调用 AI 或保存到账户。离开或刷新页面会丢失页面中未保存的工作，请保留原始文件。

主动保存模板历史时，提取的原文、工作文档及其中包含的报告和审核决定会发送到服务端，保存在你的账户下。这份保存内容与设备上的原始 DOCX 文件相互独立。

主动提交 AI 审查时，已审阅的结构化字段及相关模板上下文会经服务端发送给 OpenAI，原始 DOCX 文件不会发送给 OpenAI。无论保存历史还是请求 AI 审查，都应先去除可识别信息并复核提交内容。

仅打开编辑器不会调用 OpenAI。输入复核和隐私预览在浏览器中进行；确认处理权限并提交后，服务端才会验证事实和请求草稿。自动检查不能保证匿名，也不能发现每一处敏感信息。

提交后，CaresLink 会将你审阅的事实发送给 OpenAI 生成草稿，处理可能在澳洲境外进行。API 资料默认不用于模型训练；滥用监控日志默认可能保留输入和输出最多 30 天。已保存草稿存放在我们的悉尼数据库。

生成请求使用 store:false，但这不等于 OpenAI 零保留，也不会取消其适用的安全或法定保留义务。

Supabase 提供认证和悉尼数据库；Vercel 提供网站及应用托管；选择 Google 登录时使用 Google，主动提交 AI 请求时使用 OpenAI。提供方会接收完成相应功能所需的信息。悉尼托管并不代表认证、邮件发送、支持、安全日志及 AI 处理的所有环节都留在澳洲。

视服务及其基础设施而定，信息可能在澳洲境外处理，包括美国。AI 提交前的说明会提示境外处理；请仅在具备相应处理权限时提交资料。

Communication Note 生成成功后自动保存到账户，保留到你主动删除，不会在 30 天后自动到期。你手动保存的模板历史，包括原文、报告和审核决定，也会保留到主动删除。

模板的临时 AI 结果在成功生成 30 天后到期。到期后不能再新存为历史，清理流程会移除正文；已另行保存的历史副本不受该到期规则影响。

你可以在相应工作区删除自己的文档和模板历史。账户有效期间会保留账户信息；关闭账户或提出其他删除请求，请通过下方邮箱联系。积分交易、请求标识及必要安全记录可能继续保留，用于核对用量、防止重复扣费和调查滥用。删除文档不会重置积分或删除用量账本。

删除不会立即清除备份、提供方日志或已下载的副本；备份及提供方的保留时间可能与在线应用不同。需要成为正式记录的资料，请转入你获授权使用的记录系统，不要把 CaresLink AI 当作唯一档案库。

你可以在账户中查看、编辑及导出可用文档。账户资料的查阅或更正、关闭账户、隐私投诉等请求，请发送至下方邮箱，注明账户邮箱和请求类型，不要发送密码或可识别的照护记录。

我们会在必要时核实身份、审阅请求，并说明处理结果或还需提供的信息。如隐私问题未获解决，可联系适用的隐私监管机构，包括在适用情况下联系澳大利亚信息专员办公室（OAIC）。本说明的重要变更会更新日期，并视情况通过服务告知。