隐私政策
FAST 是一款网站技术审计工具。它不要求注册，不保留数据库，也不使用追踪 Cookie。 本政策直白地说明经过本服务的少量数据。
1. 谁是控制者
OpenFlexi，负责运营 FAST 并对此处所述的处理作出决定。联系方式： business@openflexi.com。
2. 处理哪些数据
| 数据 | 用途 | 保存多久 |
|---|---|---|
| 你提交的网址 | 用于执行所请求的审计。如果网址的参数中带有个人数据，它们会一同传输——请避免在查询字符串中提交含敏感信息的地址。 | 仅在执行期间 |
| IP 地址 | 用于施加限流以防止滥用，并记录访问以便保障安全与排查问题。 | 存于服务器日志，直到日志自动轮转 |
| 浏览器信息 | User agent 与语言，随访问一同记录，并用于选择界面语言。 | 存于服务器日志 |
| 生成的报告 | 使导出 PDF 时无需再把内容经网络回传。 | 最多 15 分钟，且仅在内存中 |
3. FAST 不做什么
- 没有注册、登录或用户档案。
- 没有数据库：任何报告都不会写入磁盘。
- 没有追踪 Cookie、分析工具、广告像素或指纹识别。
- 不会出于商业目的出售、出租或共享数据给第三方。
- 不存在对你产生法律效果的自动化决策。
4. 法律依据
处理基于正当利益（LGPD 第 7 条第 IX 项）：运行你所请求的服务并防止其被滥用。 该处理是最小化、可预期且限于目的所必需的——这正是法律对这一依据所设的条件。 访问日志同时满足履行法定义务的要求（第 7 条第 II 项，依据《互联网民法框架》）。
5. 数据与谁共享
仅限服务运行所必需的处理者：
- 主机服务商——应用运行所在的服务器。
- 内容分发网络（CDN）——负责分发页面，会看到访问者的 IP 地址。
- 语言模型——报告会发送给撰写自然语言分析的模型。基础设施为自有， 内容既不用于训练，也不在生成回答后保留。
6. 跨境传输
CDN 通过多个地区的服务器分发内容，因此可能涉及巴西境外的处理（LGPD 第 33 条）。 该传输仅限于交付页面所必需的连接数据。
7. 数据主体权利
LGPD 第 18 条赋予你以下权利：确认是否存在处理、访问数据、更正、匿名化或删除、 数据可携、了解共享情况，以及在以同意为依据时撤回同意。
实际上，由于 FAST 不保存报告也不维护账户，可能存在的与你相关的数据仅限访问日志。 如需行使任何权利，请写信至 business@openflexi.com，我们将在 15 天内答复。
8. 数据保护官（DPO）
依据 LGPD 第 41 条负责个人数据处理的数据保护官由 OpenFlexi 指定，可通过 business@openflexi.com 联系。 该邮箱同时也是巴西数据保护局（ANPD）的沟通渠道。
9. 安全
所有流量均使用带 HSTS 的 HTTPS。应用会发送安全响应头（CSP、X-Frame-Options、 X-Content-Type-Options、Referrer-Policy 与 Permissions-Policy），且不泄露软件版本。 安全漏洞可按 security.txt 所述方式报告。
10. 变更
本政策的变更会发布在同一页面，并同步更新顶部的更新日期。