数据治理与信任承诺
隐私政策与数据边界
生效日期:2026 年 9 月 22 日 | 最近更新:2026 年 9 月
🔒 核心隐私承诺
BartsAI 是一家技术与生产安全咨询机构。我们坚信“最安全的数据是从未被收集的数据”。我们提供的所有公开自测工具均在您的本地浏览器中 100% 独立离线计算。我们不使用任何第三方分析追踪像素、广告 Cookie 或隐蔽指纹识别。
一、 交互式自测工具:本地数据边界
当您使用我们的公开自评工具——包括 AI Agent 生产风险分诊器(/zh/risk-probe/)与 50 项生产就绪度检查清单(/zh/checklists/production-readiness/)时:
- 零服务端数据回传:所有选项计算与控制推演均在您的本地浏览器内部完成,绝不向任何外部服务端传输。
- 绝不索要敏感信息:我们的工具绝不会索要、收集或存储您的大模型提示词、源代码、API 密钥、数据库凭据、内部系统名称或架构文本。
- 本地进度保留与清理机制:为避免意外刷新页面或跳转丢失进度,工具会自动在本机
localStorage保存题目标识、选项键值及勾选进度。工具不保存自由文本、Prompt、源代码或凭据。进度有效期为 7 天,恢复或保存时续期;过期记录在下次打开工具时清除,您也可随时点击页面上的“清除本地进度”按钮手动清除。
二、 Cookie、本地存储与无追踪政策
我们坚持严格的“零追踪 Cookie (Cookie-less)”架构原则:
- 无追踪 Cookie:我们不设置任何第三方广告、画像追踪或跨站监测 Cookie。
- 无第三方分析探针:我们未加载 Google Analytics、Meta Pixel、Hotjar 等跟踪用户浏览行为的第三方脚本。
- 本地存储使用说明:仅利用浏览器的
localStorage承载受限的工程辅助功能:(1) 记录您的深色/浅色主题偏好设置;(2) 针对博客文章设置本地 24 小时阅读冷却时间戳(blog-viewed:<slug>),防止因页面刷新造成计数失真;(3) 自动在本机保存自诊进度(仅含题目与选项标识,不含自由文本、Prompt、代码或凭据;有效期 7 天,活动时续期,过期在下次打开工具时清除,支持随时手动清除)。不包含任何个人身份信息(PII)或用户画像。
三、 直接咨询与邮件沟通
若您通过邮件直接联系我们(如发送至 hello@bartsaiconsulting.com)或发起 Launch Gate 审查预约:
- 我们仅将您提供的姓名、企业邮箱、公司名称及技术描述用于针对该业务事项的沟通答复。
- 我们绝不会向任何第三方数据中间商出售、出租或分享您的联络方式和技术信息。
- 您可以随时致信要求我们彻底注销并永久删除您的邮件沟通记录。
四、 付费咨询与 Launch Gate 审查服务
在正式签署的付费商业审查中(包括 Launch Gate 生产准入审查与定制化工程审计):
- 所有技术审查均在签署具备法律效力的双向保密协议(NDA)后开展。
- 所有对抗测试与场景评估均在客户自有的云环境、客户受控的代码仓库或单租户瞬态测试环境中运行。
- 客户的代码资产、工具 Schema 与测试日志绝不用于训练或微调任何公共人工智能模型。
五、 基础设施与托管服务
本网站作为静态站点托管于 Cloudflare Workers 与静态资源网络。Cloudflare 会处理瞬态的网络连接元数据(如 IP 地址和 HTTP 请求头),仅用于边缘路由调度、防范 DDoS 攻击与边缘限流执行(具体而言,我们的 Worker 在易失性内存中评估访问者 IP,以对 /api/blog-views 实施每分钟 30 次的滑动窗口限流,抵御拒绝钱包式脚本攻击)。访问者 IP 绝不持久化存储于数据库中,亦不用于用户追踪。
六、 用户权利保障(GDPR / CCPA / 新加坡 PDPA)
根据您所在司法管辖区的法律规定,您享有以下法定权利:
- 知情与访问权:查询我们是否持有关于您的任何沟通记录。
- 更正权:要求更正不准确的联络信息。
- 删除权(被遗忘权):随时要求销毁您与我们的历史沟通邮件。
七、 数据控制者与联络方式
如对本隐私政策有任何疑问或希望行使您的个人数据权利,请直接联系我们的数据治理团队: