隐私政策

1. 简介

TerraSignal Inc.（以下简称“本公司”）就本公司在移动应用程序及网页服务（以下统称“本服务”）中收集的用户个人信息及业务数据的处理方式，制定以下隐私政策（以下简称“本政策”）。本服务由用于蓄电池能源管理及电力市场运营优化的 TerraSignal Run，以及用于用地寻源、开发及项目管理的 TerraSignal Plan 组成，仅面向已签订租户级使用协议的法人及个体经营者开放。

2. 收集的信息

本服务收集以下信息：

• 电子邮件地址（用于登录、认证及身份验证）
• 用户 ID（系统自动生成，用于账户管理）
• 角色及权限信息（系统分配，用于访问控制）
• 账户创建时间戳（自动记录，用于审计日志）
• 团队成员信息（由租户管理员设置，用于组织内访问管理）
• 设备信任令牌（用于多因素认证的设备信任管理，在设备认证时生成）
• 业务数据（蓄电池运行数据，如 SoC、输出功率等 telemetry、优化结果、市场参与记录、投标/中标/偏差电量记录等；TerraSignal Run）
• IP 地址及用户代理信息（在做出重要同意或确认，例如接受服务条款时记录）
• 项目及用地数据（项目名称、位置、经纬度、用地边界及开发规划的地理空间/图纸数据、布局设计信息等；用于 TerraSignal Plan 中的用地评估及开发规划）

3. 设备功能及权限

本服务（移动应用）采用电子邮件/密码登录，并通过身份验证器应用进行双重认证（TOTP）。此外，为推送故障、警报等重要通知，本公司将在征得用户许可后使用推送通知，并收集用于识别通知送达对象的推送通知令牌（推送通过美国 Expo 公司的推送通知服务发送）。本公司不会请求摄像头、位置信息（GPS）、生物识别认证、通讯录、麦克风等其他权限。

4. 信息的保存

收集的信息将在采取适当的访问控制及加密措施后予以保存。存储在云端的数据托管于日本境内的数据中心。

• 设备本地（操作系统标准加密存储）：设备信任令牌
• 设备本地（加密的应用专用存储区域）：认证会话信息（JWT）
• 云端（位于日本境内，数据及传输均加密）：账户信息、业务数据、优化结果、市场参与记录

5. 使用目的

收集的信息仅用于以下目的：

• 本服务的登录及身份认证
• 租户级访问控制
• 多因素认证（MFA）
• 业务数据的展示、管理、优化计算及投标计划生成
• 安全审计，以及重要同意与确认事项的记录

6. 向第三方提供

除下列情形外，本公司不会向第三方提供所收集的个人信息或业务数据：(i) 已取得用户同意；(ii) 法律要求（法院或行政机关命令等）；(iii) 为保护生命、身体或财产安全所必需。本服务的公开网页（营销网站等）使用 Google Analytics 4 进行使用情况分析，在此范围内所收集的信息会提供给 Google。详情请见下一条。本服务不使用任何崩溃报告服务或广告 SDK。

7. 外部服务

本服务使用以下外部服务：

• Supabase（Supabase, Inc.，美国）：认证及数据库服务。本公司已与 Supabase 签订数据处理协议（DPA），并已实施适当的保护措施。隐私政策：https://supabase.com/privacy
• Amazon Web Services, Inc.（AWS）：应用服务器（ECS/Fargate）、机器学习基础设施（SageMaker、Lambda）及数据存储（S3）。数据存储于日本境内（东京区域）。隐私政策：https://aws.amazon.com/privacy/
• Google Analytics 4（Google LLC，美国）：对本服务公开网页（营销网站等）的访问分析。所收集的信息包括页面浏览量、点击等行为数据，根据 IP 地址推断的地区信息，以及浏览器/设备信息；不包含姓名、电子邮箱等可识别个人身份的信息。所收集的信息会发送至 Google 的服务器（包括位于美国的服务器），仅用于了解及改善本服务的使用情况。您可以通过浏览器的 Cookie 设置或 Google 提供的退出工具停用该测量。隐私政策：https://policies.google.com/privacy

8. 保存期限

各类数据的保存期限如下：

• 账户信息：合同终止后保留 1 年
• 认证会话信息（JWT）：至会话过期或手动登出为止
• 设备信任令牌：自注册起 30 天，或直至从设备中移除
• 业务数据（telemetry、优化结果、市场参与记录）：按协议约定期限保存（通常为 7 年，考虑到电力事业相关法律法规的保存要求）

9. 信息的公开、更正及删除

用户可要求本公司公开、更正、删除其保留的个人数据，或停止使用该等数据。请通过电子邮件联系下方联系方式提出请求。本公司将在核实身份后，依照适用法律予以回应。

10. 安全保障

本公司采取以下安全保障措施，以防止所收集的个人信息及业务数据发生泄露、丢失或损毁：

• 通信采用 TLS/HTTPS 加密
• 数据库级别的访问控制（行级安全性）
• 多因素认证（MFA / TOTP）
• 通过设备信任令牌进行设备管理
• 访问日志记录及监控

11. 本政策的变更

本公司可能因法律法规变化或其他情形对本政策进行修订。如有重大变更，本公司将在服务内通知用户，或直接通知签约法人。

12. 联系方式

如对本政策有任何疑问，请通过以下方式联系：