隐私政策
依据欧盟第 2016/679 号条例（GDPR）以及经修订的 1978 年 1 月 6 日 法国第 78-17 号法律，说明 InTraTool 如何处理个人数据。
两种不同的角色
InTraTool 处理两类数据，二者适用的制度并不相同； 先区分它们，下文才好理解。
- 账号与展示网站。 E.S.K.V. 是 数据控制者：由出版者决定为何以及如何处理这些数据。
- 录入应用中的内容 —— 事件、影响、对话、附件、行动计划 —— 属于录入这些内容的客户。该客户才是数据控制者； E.S.K.V. 仅以 受托处理方的身份，按照指示、在双方合同约定的条件下 进行处理（GDPR 第 28 条）。出版者不会将这些内容用于自身目的， 不转售，也不用于训练任何模型。
所处理的数据及其目的
| 数据 | 目的 | 法律依据 |
|---|---|---|
| 工作邮箱地址、显示名称、语言、所属客户或供应商、角色 | 创建并管理账号、发送服务通知、施加访问权限 | 合同的履行 |
| 密码（不可逆摘要）、双因素认证密钥、WebAuthn 通行密钥 （公钥）、重置令牌 | 验证用户身份并保障访问安全 | 合同的履行，以及对安全的正当利益 |
| 审计日志：每次修改的操作人、日期与内容 | 确保档案的证明力、追溯修改、解决争议 | 正当利益：可追溯性正是本工具存在的理由 |
| 已发邮件日志：发件人、收件人、主题、日期、发送状态 | 证明催办或通知已发出、诊断发送失败 | 正当利益 |
| 服务器技术日志：IP 地址、时间戳、请求页面 | 安全、滥用检测、故障诊断 | 正当利益 |
| 通过展示网站提交的联系请求 | 回复该请求 | 应当事人请求采取的合同订立前措施 |
本服务不收集 GDPR 第 9 条意义上的敏感数据。不进行任何自动化决策， 也不进行任何用户画像。本网站不做任何访问量统计，也不展示任何广告。
数据接收方
数据不出售、不出租，也不会出于商业目的向第三方传输。仅以下各方可以访问：
- 相关客户的授权用户，按其角色；
- 相关供应商的联系人，且仅限于指定了该供应商的档案；
- E.S.K.V. 负责运营与支持的人员， 且严格限于必要范围；
- 仅限 E.S.K.V. 已为其启用该功能的客户企业：当用户 请求审阅行动计划时，作为再受托处理方的 Mistral AI（法国巴黎） （见下文）；
- 作为受托处理方的主机服务商，其信息载于 法律声明。
托管与数据传输
数据托管于 France。 不向欧盟境外进行任何传输。
行动计划审阅
如 E.S.K.V. 已为某客户企业启用该功能，该企业或其供应商的 用户可以请求由 Mistral AI（法国巴黎）提供的人工智能工具审阅行动计划。 届时，计划将被传输至 Mistral AI，并在生成审阅所需的时间内于欧盟境内处理。
仅传输审阅计划所需的内容：问题描述、原因、措施及其跟进情况。事件的损失金额和个人姓名 从不传输——团队以角色和公司表示。未经用户点击不会发送任何内容，且 Mistral AI 不会使用 这些数据训练其模型。
保留期限
这些期限并非仅作声明：它们由一项自动处理予以执行， 该处理读取的正是下方显示的数值。
- 用户账号：在整个合同期内保留。账号停用 1 年后，该账号将被 匿名化：姓名、邮箱地址及登录凭据被永久清除。
- 审计日志：5 年， 且仅在相关档案已结案之后。尚未结案的档案无论时间多久都不会被删减： 正是这份日志在争议发生时赋予它效力。
- 已发邮件日志：5 年。
- 业务内容（事件、对话、附件）：在合同期内保留。 合同终止时，客户可取回其数据，随后按合同约定的条件予以删除。
- 服务器技术日志：1 年。
- 联系请求：自最后一次往来起 3 年。
匿名化清除什么，保留什么
账号从不删除。它的标识被事件、对话、行动计划以及审计日志的每一行所引用： 删除它会切断本工具意在维持的证据链。被清除的是身份，而不是痕迹。
- 清除：姓名、邮箱地址、密码、双因素认证密钥、 通行密钥、显示偏好，以及邮件日志中出现过该地址的所有位置。
- 保留：记录在档案日志中的操作，此后归于一个匿名标签； 以及在对话中写下的消息 —— 它们属于档案，并对双方具有约束力。
用户在对话中自由填写的文字不作再处理：若其中提到某个姓名，该姓名将保留。 我们无法在不改动合同性档案内容的前提下加以识别。
安全
数据传输经过加密。密码从不以明文保存，而是以不可逆摘要的形式存储， 并须符合严格的复杂度要求。每个账号均可使用双因素认证和通行密钥。 访问按客户与角色隔离；供应商账号只能看到指定了自己的档案。 每一次修改都会连同操作人一并记入日志。
您的权利
您享有访问权、更正权、删除权和限制处理权，享有数据可携权， 并有权反对基于正当利益的处理。您还可以就身故后个人数据的处理作出指示。
访问与可携：应请求，本应用会生成一个文件， 汇总其所保存的与您有关的全部内容，并采用机器可读格式。 您的管理员可从您的账号页面获取；您本人也可从自己的页面获取。
删除：以匿名化的形式实现，条件如上所述。 GDPR 第 17 条第 3 款 e 项对确立、行使法律主张所必需的数据作了保留： 您在合同性档案中所写的内容对双方具有约束力，不能单方面撤回。
上述权利可向 出版者行使，邮箱为 contact@eskv-intratool.fr。 我们将在一个月内答复。
如果与您有关的数据是由某个客户 —— 您的雇主或其委托方 —— 录入本应用的，请先向该客户提出：数据由其负责。必要时我们会转达您的请求。
您还可以向法国国家信息与自由委员会投诉：CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07，或访问 www.cnil.fr。 您同样可以向您居住国的监管机构提出。
政策的修改
本政策可能随服务或法规的演变而修改。最后更新日期见下方。
最后更新：22 septembre 2026
本译文仅供阅读方便。如有出入，以 法文版为准。