[隐私与数据保护 · GDPR · LGPD · CCPA/CPRA]
Forward Intelligence 的国际业务运营主体为 Forlex, LLC 巴西区域业务运营主体为 Forlex Ltda. 我们在设计公开网站界面与 智能体操作系统(Forward HIVE) 运行时之初，便围绕数据最小化、故障闭锁（Fail-closed）租户隔离，以及欧盟/英国 GDPR、巴西 LGPD 和加州 CCPA/CPRA 下的可执行权利构建。
[01 / 区域合规与数据控制者]
在客户构建和运行智能体的所有区域，我们均执行最严格的数据保护标准。
GDPR · UK GDPR
Forlex, LLC（运营 Forward Intelligence 国际服务）
第 6(1)(b) 条：应您的要求开展合同前需求评估（访问申请、初创企业及企业级咨询）；第 6(1)(f) 条：出于安全保障与防滥用目的的合法利益；第 6(1)(a) 条：针对非必要分析遥测的明确选择加入同意。
LGPD · LEI Nº 13.709/2018
Forlex Ltda（巴西区域运营主体）与 Forlex, LLC（国际平台服务主体）
第 7 条第 V 款：应数据主体要求履行合同或开展与合同相关的前期程序；第 7 条第 IX 款：维护平台安全的合法利益；第 7 条第 I 款：针对可选遥测的同意授权。
CCPA / CPRA · CAL. CIV. CODE § 1798.100
Forlex, LLC（运营 Forward Intelligence）
我们绝不出售个人信息，也不会出于跨上下文行为广告目的共享个人信息。系统会自动响应浏览器的全局隐私控制 (GPC / Sec-GPC: 1) 与“请勿跟踪” (DNT) 信号。
[02 / 数据清单与最小化原则]
我们将公开网站的交互数据与经身份认证的 智能体操作系统(Forward HIVE) 及 Grid 运行时工作负载严格隔离。
| 数据类别 | 处理目的 | 存储与保留期限 | 选择权 / 退出机制 |
|---|---|---|---|
| 严格必要的界面与偏好状态 | 在本地浏览器存储中保存色彩主题 (`grid-theme`)、文档侧边栏状态以及您的隐私同意决定 (`fwdi_privacy_consent_v1`)。 | 本地浏览器存储与第一方语言偏好 Cookie（fwdi-language，有效期最长一年）；绝不传输至第三方广告网络。 | 严格必要 |
| 入驻、访问权限与需求范围咨询 | 当您提交访问申请、初创企业计划或联系咨询时，处理您的姓名、工作邮箱、公司名称、所选服务通道及工作负载摘要。 | 为商业范围评估、安全可审计性及客户生命周期管理而留存；可随时发送邮件至 privacy@forlex.ai 申请删除。 | 可退出 / 可删除 |
| 脱敏路由与商业漏斗遥测（可选） | 统计白名单营销路由的汇总页面浏览量及粗粒度漏斗阶段（查询参数、动态路径片段及个人标识符在发送前均已在客户端剥离）。 | 默认禁用，仅在您明确接受后启用；当浏览器开启全局隐私控制 (GPC) 或“请勿跟踪” (DNT) 时将自动禁用。 | 可退出 / 可删除 |
| 智能体操作系统(Forward HIVE) 与 Grid 运行时工作负载 | 在经身份验证的平台环境中执行的租户级线程 (`thrd_*`)、保险库文件及 MCP 工具调用，均受您的企业主服务协议 (MSA) / 数据处理协议 (DPA) 及故障关闭 (Fail-closed) 的 `X-Organization-Id` 边界严格管控。 | 客户专属的工作区隔离；未经明确书面协议，绝不用于训练共享基础模型。 | 可退出 / 可删除 |
[03 / 数据主体请求与 DPO 联系方式]
如需申请访问、更正、迁移、限制处理或删除个人数据——或咨询企业数据处理协议（DPA）与标准合同条款（SCC）——请通过以下方式联系我们的隐私与数据保护团队： privacy@forlex.ai.