隐私政策

最后更新：2026年9月21日 · 版本 3.2 · 服务条款

两条路径。您的项目——名称、RAID 文本、文件、精确金额——保留在您的工作区中，用于运行 Senshin（包括 Sensei）。另外，如果您在创建或结束时允许，我们会保留关于类似您这样的项目群如何运行和完成的匿名概况（区间、计数、结果）。该概况用于构建同行比较和持久的行业数据集。我们不出售个人数据。我们不会在您的项目文本上训练基础模型。

1. 我们是谁（控制者）

数据控制者是 Alex Sakpoba，以 Senshin 名义经营 (senshin.io)，一家英国个体经营者。

隐私： privacy@senshin.io

当您将他人的数据（同事、干系人、供应商）放入项目时，您通常是该数据的控制者，我们是您的处理器。该关系载于数据处理协议.

2. 我们收集什么

账户数据

姓名、电子邮件、组织、角色和时区，以便我们创建账户并计费。登录方式为登录屏幕上提供的电子邮件验证码、Google 或 Apple。

注册时，我们可能会根据连接IP地址推断大致位置（国家及城市），随后丢弃该地址。我们仅保留国家和城市信息，不保留地址。

项目交付数据

您为运行项目而输入或导入的内容：姓名、日期、方法论、RAID、财务、人员和 RACI、活动和依赖关系、文件和工件、简报和指导委员会材料，以及您在产品中留下的评论。

Sensei 与产品遥测

在我们自己的系统中，我们会保留分析运行的记录（谁、哪个项目、何种深度、您是否接受或忽略了提示）。这是我们的审计跟踪，而非模型提供商处的提示副本。使用遥测数据（页面、功能、设备类别、时间）为第一方数据。除非您同意，否则可选的分析 Cookie 处于关闭状态——请参阅 Cookie 政策.

访问记录

为改进网站，我们使用托管在欧盟的 PostHog 记录部分访问（约一半）。您输入的所有内容均被隐藏，付款和登录字段从不记录。公共页面不设置 Cookie，且我们尊重“请勿跟踪”。如需我们删除记录，请发送电子邮件至 ops@senshin.io.

账单

我们不存储卡号。我们的支付提供商处理付款。我们存储运行订阅所需的客户参考、计划、席位数量和发票元数据。

3. 我们如何使用及法律依据

目的	数据	法律依据（英国 GDPR）
运行产品及您的账户	账户、项目数据	合同
Sensei 分析与简报	您输入的项目数据	合同
账单、退款、发票	电子邮件、计划、付款参考	合同；法定义务（税务）
安全与滥用防范	会话令牌、有限的连接数据	合法权益
服务电子邮件（试用结束、收据）	电子邮件、姓名	合同
行业概况（项目群如何运行和完成）	分档编号、类别、结果代码——绝不包含姓名或文本	同意——在创建和结束时询问；可随时在“设置”→“隐私”中停止。
可选分析 Cookie	使用事件	同意
服务规划	注册时的大致位置（国家、城市）	合法权益

行业概况。 如果您允许，我们首先保留一个短期暂存行（仍可归属，以便在您停止时删除）。当存在五个类似项目群时，我们会剥离所有标识符并将数字混合到一个匿名池中——健康状况、预算区间、RAID 处理速度以及完成情况（按时/延迟/超支/取消）。仅在该层面显示比较结果。停止操作会删除暂存数据；混合后的池无法还原。该池用于改进 Senshin 的判断力、支持同行比较，未来可能作为汇总的行业统计数据发布，并在 Senshin 出售时随业务转移。完整列表：请见“设置”→“隐私”，或 /api/user/data-consent/what-we-collect.

4. Sensei如何处理数据

确定性检查 在我们的基础设施上运行（进度计划、预算、RAID、人员、治理）。此阶段不会将您的数据发送给模型提供商。
新建项目文件。 我们首先自行读取文件（单元格、甘特图、表格）。仍需语言模型处理的连续文本将发送给 AI 处理提供商。
聊天与叙述。 为了在 Sensei 聊天中回答您，或将实时信号转化为可读分析，我们会将相关项目上下文发送给合同下的 AI 处理提供商。我们的主要 AI 路径配置为仅使用不保留或训练所接收内容的提供商。

我们不会使用您的项目文本、名称或文件来训练基础模型。如果提供商违反合同，我们无法控制；我们选择提供商和设置，使其违约成为他们的行为，而非我们的默认设置。匿名行业概况（您允许的数字和结果代码）是 Senshin 自身判断力得以提升的方式——这不是基础模型的训练集。

每个付费席位每月包含 £2 的 AI 使用额度。超出后，Sensei 将使用内置扣减而非付费模式。详见公平使用及服务条款.

5. 我们如何保障安全

您的数据由可信的托管和存储提供商保管。在传输（TLS）和静态时均进行加密，访问受控且仅限于您的工作区。

6. 我们与谁共享

我们不出售个人数据。我们不使用广告网络。匿名行业概况一旦混合便不再是个人数据；我们不出售您的项目。

我们使用可信的服务提供商（处理器）来运行 Senshin，用于托管和存储、内容分发和安全、登录、支付、电子邮件和消息、AI 处理，以及在启用的情况下，用于支持和分析工具。他们仅根据我们的指示和书面条款处理个人数据。如果您询问，我们会告知您我们使用的提供商： privacy@senshin.io。处理器条款载于 DPA.

7. 我们保留多久

活跃账户： 在账户存续期间。
已删除账户： 项目及身份数据在真实删除（非隐藏标记）后 30 天内清除。如需副本，请先导出。
付费期或试用结束后（未删除）： 工作区将保持只读状态，直至您订阅或删除。
匿名行业画像： 暂存至您停止或数据被提升；若始终未形成队列，则保留 18 个月。匿名池在仍对比较、产品改进和汇总行业统计有用期间予以保留。
必须保留的审计日志： 在关闭后最长 24 个月内（出于安全或税务需要），随后在可行的情况下删除或归档，且不包含标识符。
备份： 副本在删除后 90 天内退出备份轮换。

8. 您的权利

根据英国 GDPR，您可以要求访问、更正、删除、限制、转移或提出异议。请发送电子邮件至 privacy@senshin.io。我们将在 30 天内回复。

您也可以向 ICO.

产品内：用于导出和删除账户的设置；用于基准测试的设置→隐私。

9. Cookie

必要 Cookie 用于维持会话。可选的分析和营销 Cookie 在您同意前处于关闭状态。完整列表： Cookie 政策.

10. 移动应用

如果您安装 iOS 或 Android 封装应用：本地加密副本可存储在设备上供离线使用；我们不会将该副本备份到 iCloud 或 Google Drive。推送通知令牌会与账户关联存储，以便发送您请求的提醒。生物识别信息保留在设备上。删除应用不会删除服务器账户——请使用“设置”→“删除我的账户”来操作。

11. 儿童

Senshin 是专业工具，不适用于 18 岁以下人士。我们不会在知情的情况下收集儿童数据。

12. 国际传输

我们的一些提供商可能在英国境外处理数据。在此情况下，我们依据充分性决定或《欧盟标准合同条款英国附录》。

13. 安全

会话 Cookie 在通过 HTTPS 服务的网站上为 httpOnly 和 Secure。产品内部的访问权限仅限于您的工作区。报告漏洞请发送至 security@senshin.io。我们不会声称持有我们并未获得的指定认证（例如 SOC 2）。

14. 变更

重大变更将在产品内并通过电子邮件通知，至少提前 14 天。顶部的日期为当前版本。

15. 联系

Alex Sakpoba，以 Senshin 名义经营
privacy@senshin.io · security@senshin.io · alex@senshin.io