法律声明

网站和应用程序托管（主 VPS）

法国（欧盟）

为用户明确启动且获准用于生产的 Helio、搜索和 Product Council 互动提供已启用的无状态 AI 推理。

应用仅允许欧盟区域端点 https://api.eu.mistral.ai，并拒绝其他端点。区域推理本身不能证明零数据保留，也不能证明所有控制平面、支持或次级处理活动均留在欧盟境内。见第 6 节。

事务性邮件和营销邮件投递

美国（已订立欧盟标准合同条款）

市场订阅付款处理。当前未启用：发布本政策的环境中未配置 Stripe 凭据，因此不会收取任何市场付款，也不会有数据经由我们到达 Stripe。该集成予以保留，本条目描述的是重新启用后的处理情况。此外，与此无关的是，若您选择加载 Calendly 预约组件，该组件会加载 Stripe —— 见第 9.4 节。

爱尔兰（欧盟），并根据 SCC 向美国传输

市场的替代付款方式。当前未启用：发布本政策的环境中未配置 PayPal 凭据。该集成予以保留，本条目描述的是重新启用后的处理情况。

卢森堡（欧盟）

应用错误诊断会过滤消息正文、请求数据和 URL 中的私密信息。可选的浏览器性能遥测需要分析同意；此版本已禁用服务器性能采样和会话回放。2026 年 10 月 31 日观察到生产环境已配置此集成，但这不证明事件已成功接收。

供应商设于美国；所选处理和存储区域、适用的跨境传输保障措施及合同证据仍待核实。下方提供供应商数据处理协议链接。

采用同意模式 v2 的匿名化网站分析。客户端追踪代码仅在用户明确选择加入时才会激活。管理后台还在服务器端使用 GA4 Data API 进行汇总报表。

欧盟数据处理，并根据 SCC 向美国进行子传输

实时网站性能和流量分析（RUM——真实用户监控）。无 Cookie 且注重隐私：不设持久性 Cookie，不进行跨站追踪，不进行指纹识别。仅收集汇总的页面浏览量和核心网页指标 (Core Web Vitals)。

美国（已订立欧盟标准合同条款）

会议预约

美国（已订立 SCC）

独立的托管限流计数器。配置后，应用主要状态使用自托管 Redis。

应用主要状态为自托管；独立的 Upstash 限流流程仍在使用。不宣称该托管服务的处理地区位于欧盟。参见第 6 节。

用于产品交付资产和异地备份的对象存储

欧盟（欧盟司法管辖区存储桶）；Cloudflare 是一家总部位于美国的公司——传输受欧盟标准合同条款保护

用于咨询、线索与评估提交的客户关系记录。自托管于我们位于法国的 OVHcloud 基础设施，软件供应商无访问权限。

法国（欧盟）— 我们自有的基础设施

发送给创始人的内部运营告警。访问告警包含页面、来源页、用户代理、截断后的 IP 地址、国家/地区、设备与浏览器。与咨询、评估和预约相关的告警还包含身份与资格数据：您的姓名、电子邮件地址、公司、线索评分及其依据信号、建议的下一步行动，以及在适用情形下您的评估结果或预约详情。您咨询正文的自由文本被刻意不转发至该渠道；它保留在 CRM 与运营者的邮箱中。

美国（标准合同条款 / 数据隐私框架）

发送至创始人本人设备的内部运营告警。接收与 Slack 相同的身份与资格数据 —— 姓名、电子邮件地址、公司、来源、线索评分与信号 —— 以及少数系统生成通知中的一行简短摘要。您咨询正文的自由文本被刻意不转发至该渠道。

欧洲经济区以外 —— 见第 6 节

为本站的每个请求提供分发与防护，必然处理包括你的 IP 地址在内的连接元数据。这属于基础设施，而非分析。

全球边缘网络（标准合同条款 / 数据隐私框架）

运行在我们自有基础设施上的工作流自动化系统。在其线索与需求录入 Webhook 启用的情况下，它会接收受限资源请求的电子邮件地址与来源，以及战略需求表单的全部内容。这两个 Webhook 在发布本政策的环境中未启用；而读取工作流运行历史的管理连接（不传输任何个人数据）是启用的。

法国（欧盟）—— 我们自有的基础设施，位于 n8n.hyperion-consulting.io。软件供应商无任何访问权限。

为对外商业调研与竞品监测检索搜索引擎结果。查询会提及机构名称，并可能提及我们为对外联系而调研的机构中的个人姓名。它不位于任何访客或咨询路径上：您在本网站提交的任何内容都不会发送至 SerpAPI。

美国

两种彼此独立的用途。(1) 线索资格评估中的公司查询：当您索取受限资源时，我们取用您电子邮件地址中公司域名的第一段 —— 例如从“example.com”中取“example” —— 并以此查询 LinkedIn 的机构目录。您的电子邮件地址、姓名与留言内容绝不会被发送，免费邮箱服务商则被完全跳过。(2) 从我们自己的 LinkedIn 页面发布并衡量我们自己的贴文，完全不涉及访客数据。用途 (1) 在发布本政策的环境中未启用。

美国／爱尔兰

在所有者授权的独立流程中，开展公开来源研究、文章起草及自动编辑审核。该流程排除网站咨询、客户文档和访客对话。

外部 Anthropic 服务。处理地点、保留期限和保障措施取决于适用的供应商条款；不宣称此公开编辑流程仅在欧盟内处理。