隐私政策

SitesAI 由澳大利亚公司 BLUEXPLUS PTY LTD（ABN 72 655 259 331）运营（以下称“我们”）。我们为建筑和市政工程团队开发软件。本政策说明我们收集哪些信息、为什么收集、数据存放在哪里，以及你有哪些选择。我们遵守澳大利亚《1988年隐私法》(Cth) 和澳大利亚隐私原则（APPs），并为澳大利亚境外的用户提供同等权利。

1. 我们收集哪些信息

• 账户信息 — 你的姓名和电子邮箱地址，来自你选择的登录服务商（Google、Microsoft 或 Apple）。我们永远看不到你的密码。如果你使用 Apple 的“隐藏邮件地址”（Hide My Email），我们只会收到中转地址。
• 个人资料 — 你或你的公司添加到个人资料中的信息，例如职位、电话号码、执照和证书。
• 工作记录 — 使用应用时产生的内容：工时记录和工单、签名、任务和项目记录、入场安全培训答卷、你上传的文件，以及你在工地拍摄的照片。
• 位置 — 仅在你的公司启用工地签到 / 地理围栏上班打卡时收集，且仅在你上班打卡或签到工地的那一刻收集。
• Automatic site clock-in/out (optional) — if your employer enables automatic clocking on a site and you accept the in-app consent, the SitesAI app monitors that site’s boundary and records the moment you enter or leave it — including when the app is closed. Only these entry/exit events are recorded by automatic clocking itself: no trail, no location history between sites, and nothing outside the listed work sites. Each automatic record is flagged on your timesheet, you can revoke consent at any time in Settings, and signing out or leaving the company stops it immediately. Employers are responsible for any workplace-surveillance notice required in their state (e.g. 14 days’ written notice in NSW).
• Movement recording during shifts (optional) — if your employer switches it on for a site or for you, and you accept the separate in-app consent, SitesAI records your GPS route only while you are clocked in (about one fix every 15 seconds), recognises which of your company’s pinned sites you visit, and counts an arrival at a site your employer marked as a tip or delivery point as one load. Stops anywhere else are kept as time only, without an address. Your company’s owner and managers see the route, the visits, the distance and moving/stopped time on the shift; the raw route points are deleted after 90 days, the visits and totals stay with the shift record. You can stop recording for a shift from My shift and withdraw the consent in Settings at any time. On the website it records while the app is open on your screen; the SitesAI phone app (2.2 or newer) records in the background. Your employer is responsible for any workplace-surveillance notice their state requires.
• 设备推送令牌 — 如果你安装移动应用并允许通知，我们会存储一个匿名设备令牌，以便向你推送通知。
• 技术日志 — 登录事件（时间、IP 地址、浏览器/应用）以及通知和账户邮件的发送日志（哪条消息在何时发送、是否送达），用于安全保障和技术支持。

2. 我们如何使用信息

用于运行产品：向合适的人员展示你公司的记录、生成工单和证书、发送你和你的公司已启用的通知，并保障账户安全。我们也可能就你自己的账户给你发邮件：首次登录后发送欢迎邮件，介绍如何上手、如何连接 AI 助手以及如何开始免费 AI 试用；试用结束前发送一次提醒；帮你完成已开始的工程量计算；以及服务变更通知。每封此类邮件都附有退订链接，直接回复“stop”也同样有效，无论哪种方式，我们都不会再发送。我们不发送新闻简报，邮件中也不含追踪像素。我们不会出售你的数据，也不会在产品内展示广告。

分析与广告 — 仅限网站。我们的营销网站与我们的软件之间有一个重要区别：

• 网站（sitesai.net） — 也就是你正在阅读的页面 — 使用 Google Analytics 来衡量哪些页面被阅读，以及我们的营销是否有效。网站会设置 Cookie，你可以通过我们的Cookie 政策进行控制。来自英国、欧洲经济区和瑞士的访客会在设置任何 Cookie 之前被询问是否同意；其他访客可随时选择退出。我们目前没有使用任何广告标签；如有变化，本页面和 Cookie 政策会事先说明。
• 门户（app.sitesai.net）和 SitesAI Estimate（takeoff.sitesai.net） 仅使用 Google Analytics，用于统计访问量和了解哪些界面被使用，以便我们知道该改进什么。其中不含任何类型的广告追踪器。页面地址在发送前会被脱敏：文档、报价和邀请链接、记录编号和电子邮箱地址都会被替换为占位符，因此分享链接或客户的地址永远不会传到 Google。你的工作记录、工时表、照片和工地数据从不会发送给任何分析或广告服务，从不用于广告，也从不与任何广告网络共享。
• SitesAI 移动应用 不含任何广告追踪器，也完全不含第三方分析工具。

3. 谁能看到你的记录

SitesAI 是一个多公司平台。你在某个公司工作区内创建的记录（例如为雇主填写的工时表）归该公司所有，其授权管理人员可以查看。公司的所有者和管理人员可以看到该公司的数据；员工可以看到自己的记录以及获授权查看的记录。我们仅在提供支持或法律要求时访问客户数据。

4. 你的数据存放在哪里

• 应用数据库 — 托管在由 Hostinger 为我们运营的服务器上。
• 文件和照片 — 存储在我们管理的企业账户下的 Google Drive 中。
• 邮件通知 — 通过 Google 的 Gmail 服务发送。
• 推送通知 — 通过 Google Firebase Cloud Messaging 和 Apple 的通知服务推送。
• 登录 — 根据你的选择，由 Google、Microsoft 或 Apple 处理。

你的设备与 SitesAI 之间的所有流量在传输过程中均经过加密（TLS）。上述部分服务商会在澳大利亚境外处理数据；对于此类跨境传输，我们依靠这些服务商的标准保障措施。

5. 我们保留多久

在你的账户或公司工作区保持活跃期间，你的数据会一直保留。你可以在应用内删除账户（设置 → 删除账户） — 这会永久删除你自己的工作区和个人账户数据。你为雇主公司创建的记录仍属于该公司的业务记录；澳大利亚雇主须依法保留员工记录（例如根据《公平工作条例》(Fair Work Regulations)，一般为七年）。请参阅我们的账户删除指南。

6. 你的权利

你可以在应用内查看和更正你的信息，也可以发送邮件至 admin@sitesai.net，要求我们提供信息副本、更正或删除信息，或对信息的处理方式提出异议。我们会在30天内回复。如果你对结果不满意，可以向澳大利亚信息专员办公室（oaic.gov.au）投诉。其他司法管辖区的用户可通过同一邮箱行使同等权利（访问、更正、删除、可携带）。

7. Cookies

在移动应用中，我们只使用严格必要的 Cookie：一个用于保持登录状态的签名会话 Cookie，以及一个记录主题偏好的 Cookie。不使用任何广告或跨站跟踪 Cookie。

在门户和 SitesAI Estimate 中（app.sitesai.net、takeoff.sitesai.net），我们同样使用上述严格必要的 Cookie，另外还使用 Google Analytics _ga Cookie，详见我们的Cookie 政策 — 仅用于分析，绝不用于广告。在英国、欧洲经济区和瑞士，完全不设置任何分析 Cookie。

在本网站上（sitesai.net），我们还会根据您的选择使用分析和广告 Cookie。每一个 Cookie 都列在我们的Cookie 政策中 — 名称、设置方、用途和有效期 — 您也可以随时在那里更改偏好设置。

8. AI 连接器（Claude、ChatGPT 及其他 AI 客户端）

SitesAI 提供连接器（MCP 服务器），让您可以向第三方 AI 助手（如 Claude 或 ChatGPT）询问您自己的 SitesAI 数据。连接器默认关闭：在贵公司有人主动连接 AI 客户端之前，不会与任何 AI 客户端共享任何数据。

• 连接如何授权 — 可以使用您在门户中自行创建的公司API 密钥（设置 → AI 密钥，网址 app.sitesai.net/ai-keys），也可以通过 AI 客户端进行OAuth 登录：系统会显示授权确认页面，然后签发一个可撤销的密钥。对于 SitesAI 应用，OAuth 授权步骤仅限公司所有者和经理操作，他们会在此选择连接是只读还是读写 — 除非所有者或经理在该页面上明确批准读写，否则连接均为只读。读写连接可以创建和修改记录；每个写入工具都是独立的并有标注，凡是会删除、覆盖或通知他人的工具都会明确标出。
• AI 客户端能访问什么 — 仅限该密钥所属的那一家公司的数据。每个请求都在服务器端限定在该公司范围内，因此连接器绝不可能读取其他公司的记录。根据产品不同，可包括潜在客户和报价、任务、工地、服务和物品、工时和班次、成员姓名和角色、流程和检查清单，以及附加在这些记录上的文件或照片；在 SitesAI Estimate 中，则是该账户内的算量项目、图纸图层和估算。
• 用途 — 仅用于回答您在 AI 客户端中提出的问题，并在连接器非只读时执行您要求的操作。我们不会将连接器流量用于广告、用户画像或模型训练。
• 谁会接收数据 — 您所连接的 AI 客户端的运营方（例如 Claude 的运营方 Anthropic，或 ChatGPT 的运营方 OpenAI）。数据一旦到达您的 AI 客户端，便受该服务商的隐私政策以及您在其处的设置约束，包括您在那里做出的任何数据保留或训练选择。我们无法控制这一端，建议您自行查看。
• 我们保留什么 — 每次连接器请求的访问日志（时间、密钥和调用的端点），记录在我们的审计日志中，用于安全和故障排查，90 天后清除。返回给 AI 客户端的答案，除该日志条目外，我们不作任何存储。
• 您的控制权 — 可以查看并随时撤销任何密钥或 OAuth 连接，入口在 app.sitesai.net/ai-keys（SitesAI Estimate：账户 → MCP 访问）。撤销立即生效。每个密钥均有速率限制。如果您从未创建密钥，也从未完成 OAuth 授权，任何 AI 客户端都完全无法访问您的数据。

两个连接器的技术文档，包括所有可用工具的完整列表及各自的功能，请见我们的AI 连接器页面。

9. 儿童

SitesAI 是一款工作场所工具，不面向 16 岁以下儿童。

10. 变更与联系方式

如果我们修改本政策，将更新本页面及上方日期；重大变更将在应用内公告。如有疑问：admin@sitesai.net，或致函 BLUEXPLUS PTY LTD, PO Box 1226, Surrey Hills North VIC 3127, Australia。