隐私政策

MASTA 与企业数据

MASTA 是模块化的辅助与自动化平台。企业文档和业务数据保留在企业本地节点上，不构成 MASTA 的中央知识库。中央服务管理身份、权限和必要的技术信息。外部邮件中继仅处理发送的邮件及联系表单中填写的信息。这种邮件传输不表示该中继托管企业的业务文档或数据库。

1. 适用范围

本政策适用于 DJoe.ca 网站、表单和门户、MASTA 应用，以及 DJOE 运营的人工智能自动化服务。本政策说明通过技术方式收集个人信息时所采用的做法。

若 DJOE 客户在其私人工作空间内自行决定处理目的和方式，本政策不取代该客户自己的隐私政策。在这种情况下，DJOE 可能作为服务供应商，而客户仍须履行自身义务。

2. 个人信息保护负责人

DJOE 管理层承担个人信息保护负责人的职责。有关查阅、更正、撤回同意、数据可携、投诉或咨询的请求，可发送至：

3. 可能收集的信息

网站与服务申请：姓名、电子邮箱、企业或组织、所需服务、留言、自愿提交的文件及往来记录。

MASTA：账户、工作空间或角色标识符；显示名称；命令；明确发送给 MASTA 的内容；用户选择的附件；时间戳；权限；工作空间设置及回复所需的结果。

技术信息：IP 地址、浏览器、设备、语言、访问页面、错误日志、安全事件及维持服务所需的连接信息。DJOE 不会要求您在消息中发送密码或身份验证令牌。

4. 信息来源

信息通常由您在提交表单、联系 DJOE、使用命令或上传文件时提供。部分标识符和上下文信息由贵组织选择授权的集成提供。

DJOE 只收集实现明确、正当和重要目的所必需的信息。客户工作空间不得在没有适当授权的情况下连接数据源。

5. 使用目的

• 回复请求并提供所选服务；
• 验证用户身份并执行权限设置；
• 执行 MASTA 命令并提供结果供人员审核；
• 配置 AI 自动化、系统集成或客户工作空间；
• 就项目、支持请求或安全事件进行沟通；
• 防止滥用、保护系统及诊断错误；
• 遵守法律义务并保护 DJOE 或他人的权利。

未经所需同意或其他法律授权，DJOE 不会将个人信息用于不相容的目的。

6. 人工智能处理

启用 AI 功能后，为生成回复、提取、分类或自动化结果，必要的文本、文件或指令可能被发送给所选模型。供应商取决于项目设置；一项请求不会自动发送给所有兼容模型。

正在评估或可供集成的技术选项可能包括 OpenAI、Anthropic Claude、Google Gemini、xAI Grok、DeepSeek、Moonshot AI/Kimi，以及在本地运行的开源模型。投入生产前，DJOE 或客户必须明确获准的供应商、允许处理的数据及相应保护措施。

MASTA 不用于独立作出会对个人产生法律或类似重大影响的决定。重要决定必须经过人工审核。

7. 服务供应商与信息披露

DJOE 仅可向以下类别的供应商披露必要信息：托管和基础设施服务；表单与电子邮件服务；安全和技术支持；明确启用的 AI 模型或 API；专业顾问；以及法律要求的公共机构。

DJoe.ca 公共网站托管在我们的 DELL 基础设施上。表单请求通过魁北克以外的邮件服务商 发送，并由我们的 Gmail 联系邮箱接收。此表单不使用 Vercel 或 Resend。信息仅用于回复您的请求；此表单不授权广告用途。

DJOE 不出售个人信息。

8. Cookie 与外部资源

公共网站字体在本地托管，不再请求 Google Fonts。语言偏好和必要的安全机制仍在使用。

您可以在浏览器中限制部分 Cookie，但某些必要功能可能因此无法正常运行。

9. 保存与销毁

DJOE 仅在实现所述目的、维持商业关系、保障安全、执行备份以及履行税务或法律义务所需的时间内保存信息。期限因类别而异：联系请求可能为后续沟通而保留；技术日志仅保留有限时间；MASTA 内容则取决于工作空间设置和获授权的任务。

目的完成且无继续保存义务后，信息将按照适用要求安全销毁或匿名化。您可以询问适用于您资料的具体期限或判断标准。

10. 安全保护措施

DJOE 根据信息敏感程度采取相应措施，包括传输过程中的 HTTPS 加密、访问控制、客户工作空间隔离、身份验证、日志、备份及最小权限。管理权限仅授予确有需要的人员。

任何技术都无法消除全部风险。若事件可能造成严重损害，DJOE 将采取法律要求的措施，包括评估、降低风险及发出必要通知。

11. 您的权利

在法律允许的范围内，您可以请求查阅、更正、撤回同意、停止某些用途、在适用时删除信息，以及以结构化且常用的格式取得电子化个人信息。如果未来使用自动化决定功能，您也可以要求相关说明。

请求必须使 DJOE 能够合理核实身份。DJOE 将在法定期限内回复。您也可以向魁北克信息获取委员会提出投诉。

12. 儿童信息

企业自动化服务并非面向儿童。未经所需授权，DJOE 不会故意收集未满 14 岁儿童的个人信息。如果您认为儿童未经授权提交了信息，请联系个人信息保护负责人进行处理。

13. 账户控制

您可以停止使用 MASTA，并通过联系表单提交有关账户或个人信息的请求。部分信息可能因法律义务、安全、备份或争议处理而继续保存。

14. 第三方链接与政策

网站和 MASTA 可能链接至外部服务。任何已启用供应商均按照其自身隐私政策处理信息。在连接账户或发送信息前，请阅读相关政策。

15. 政策变更

如功能、数据类别、供应商或法律要求发生变化，DJOE 将更新本政策并修改“最后更新”日期。如法律要求，在重大变更适用于既有个人信息前，DJOE 将提供明确通知。

16. 联系我们

如需行使权利、报告问题或咨询隐私事项，请使用 联系表单，并在消息中注明“隐私”。在收到安全提交指示前，请勿发送身份证明文件。