隐私政策。

我们是谁

auriglyph 是 Mikhail Kostan 的商号，他是一位居住在哥伦比亚的独立研究者与工程师（下称“实验室”）。我们运营 auriglyph.com 网站、位于 /access/ 的披露网关，以及位于 /nda-document/ 的 NDA 签署页面。Mikhail Kostan 是通过这些服务提交的个人数据的数据控制者，数据保护事宜可通过 [email protected] 联系，NDA 与签署记录事宜可通过 [email protected] 联系。

我们收集什么及原因

当您提交访问申请或签署 NDA 时，我们会收集个人数据。所收集的字段及其用途为：

• 法定姓名（名与姓） — 用于识别提交个人并核实机构授权。
• 工作电子邮箱地址 — 用于沟通资格决定、创建签署会话，以及发放已签署副本。免费域名提交不予处理访问。
• 电话号码（可选）— 由您自行决定提供；仅在您要求将其作为备用联系渠道时使用。
• 机构名称与职务/角色 — 用于评估机构资格以及提交人约束该机构的权限。
• 司法管辖区 — 用于在双边 NDA 下确定适用法律。
• 机构类型与陈述的关注点 — 用于界定评估范围并确定哪些工件可能与您的申请相关。
• 同意复选框 — 用于在签署开始前记录对电子签名的接受以及对数据处理的同意。
• 签署证据 — 已签署的 PDF、审计证书、哈希、时间戳、IP 地址、用户代理、DocuSeal 提交 ID、模板 ID、webhook 负载，以及邮件投递日志。

本网站不运行任何分析、不设置任何跟踪 Cookie、不加载任何第三方脚本；不会为营销目的记录您的浏览或设备。当您签署时，服务器会接收并存储 NDA 的法律证据。我们不会将已签署的 PDF 放入公开目录，也不会暴露持久的公开下载 URL。

处理的法律依据

处理基于：

• 正当利益 — 评估访问资格、保护专有工件，以及为合同义务维护可验证的审计链。
• 合同必要性 — 一旦签署 NDA，处理即为履行协议和管理访问关系所必需。
• 同意 — 针对嵌入式签署表单之前所显示的电子签名与数据处理确认。
• 法律义务 — 适用法律可能要求保留某些记录。

您的申请与签署数据如何保存

当您提交申请或完成签署流程时，您的浏览器会将数据发送至我们的后端。后端可能会创建 DocuSeal 提交、接收已完成的 webhook、下载已签署的 PDF 与审计证书、计算 SHA-256 哈希，并将所得记录存储于服务器端。本网站不会在您的设备上对这些数据进行哈希、加密或以其他方式转换，除简单的 UI 偏好外，不会在 Cookie、localStorage 或客户端状态中存储任何内容。一经处理，法律证据即保留在受控存储中；不会使用公开链接进行永久访问。

我们不使用自动化决策或画像分析。在解锁任何受保护材料之前，每一项访问申请和已签署的数据包都会经过人工审核。

保留期

已签署的 NDA 记录，包括已签署的 PDF 与审计证书，将在用户与本项目最后一次交互之后至少保留 5 年，除非法律、诉讼保全或合同抗辩要求更长的期限。未导致签署 NDA 的访问申请，自提交日期起最多保留 12 个月以便重新评估，随后安全删除。如您请求提前删除，我们将根据我们的法律保存义务评估该请求。

第三方共享

我们不会出于营销目的出售、出租或与第三方共享您的个人数据。数据可能会在以下情形被披露：

• 向法律顾问披露，仅用于审阅、签署或执行双边 NDA 之目的；
• 向托管自托管 DocuSeal 堆栈、存储与邮件投递的基础设施提供商披露，依据适当的数据处理安排，且访问权限限于必要的最低限度；
• 依据法律、法规或有效法院命令的要求——在法律允许的情况下事先通知您。

您的权利

根据您所在的司法管辖区，您可能有权访问、更正、删除或限制对您个人数据的处理；有权反对处理；以及有权进行数据可携。如需行使上述任何权利，请写信至 [email protected]，主题行注明 Privacy request 并附上对您请求的说明。我们将在 30 天内回复。

如您认为您的数据被非法处理，您有权向您所在司法管辖区的监管机构提出申诉。

Cookie 与跟踪

本站不使用分析 Cookie、广告 Cookie 或任何第三方跟踪脚本。不会从访客处收集任何遥测数据。NDA 网关内的会话状态仅在内存中维护，不会在浏览器会话之外持久保存。

本政策的变更

本政策的重大变更将在此 URL 发布，并附上更新后的生效日期。如变更影响我们处理您已提交数据的方式，我们将通过您所提供的电子邮箱地址直接通知您。