隐私政策
生效日期：2026年3月18日
最后更新：2026年9月28日
本隐私政策说明了 sproutvest.com（"本站"）在您访问本站、参加免费的藤架领导力诊断、提交表单、向我们购买，或通过我们的日程安排服务预约通话时，如何收集、使用和保护信息。本站由沃创（SproutVest, LLC）运营。凡代表我们处理您信息的外部服务，均列于下文"第三方服务"一表，并注明各自收到哪些信息。
我们收集的信息
分析（Google Analytics 4）
本站使用 Google Analytics 4（GA4）来了解访问者如何使用本站。GA4 收集：
- 页面浏览：您访问的页面及时间
- 设备和浏览器信息：屏幕尺寸、浏览器类型、操作系统
- 大致位置：国家和城市级别，由 IP 地址推断（GA4 不存储您的完整 IP 地址）
- 交互事件：按钮点击、外部链接点击、滚动深度和语言偏好
GA4 使用第一方 Cookie 来区分唯一访问者。这些 Cookie 不包含个人信息，且在您接受之前一律不会设置。
法律依据（GDPR）：您通过横幅给予的同意。您可以随时撤回；撤回不仅会停止后续收集，还会删除相应的 Cookie。
访问统计（Cloudflare Web Analytics）
我们的托管服务商 Cloudflare 会在其提供的每个页面中加入一小段脚本（beacon.min.js），由它回报给 Cloudflare Web Analytics。它不设置任何 Cookie，不在您的设备上保存任何东西，也不使用指纹或任何能跨站跟随您的标识。它回报的是页面地址、把您带来的来源网站、您的浏览器、操作系统与设备类型、Cloudflare 在其网络边缘判定的国家，以及页面加载所用的时间。我们只能看到这些数据的汇总。
与 Google Analytics 不同，它不受 Cookie 横幅约束。Cloudflare 在页面送出时加入这段脚本，不经过我们横幅所控制的代码，因此无论您作何选择，它都会加载。在浏览器的跟踪保护或扩展中屏蔽 static.cloudflareinsights.com 即可阻止它。
法律依据（GDPR）：了解哪些页面有人阅读、页面加载是否够快的合法利益，且不借助任何 Cookie 或标识。
广告（Google Ads）
我们在 Google 投放付费搜索广告。若您通过广告进入本站，Google Ads 代码会记录该次访问来自哪一条广告，以及是否产生了我们统计的行为，例如完成免费诊断或预约通话。它收集：
- 点击标识：Google 为该次广告点击生成的 ID，存放在第一方 Cookie 中；若您在同一次浏览会话中完成免费诊断，该标识也会随您的提交一并保存在我们自己的记录中
- 转化事件：您完成了哪一项被统计的行为，以及发生时间
我们保留点击标识，是为了向 Google 说明某条广告带来了一次完成的诊断，以及此后是否带来了成交。回传给 Google 的仅此一项。您的电子邮件地址、姓名、答题内容和诊断报告都不会发送给 Google，Google 的增强型转化功能亦处于关闭状态。
这套软件本身做什么、不会传送什么，在我们的 Google Ads 接口说明页有更完整的描述。
该标识与分析 Cookie 适用同一项同意选择，而该选择对所有访问者的初始状态均为"否"。除非您已接受，否则该标识会在您的浏览器中被直接丢弃，不会传至我们这里，无论您从哪个国家或地区访问。它仅在本次浏览会话内保留，关闭标签页即失效。若已随诊断一并保存，它会在 45 天后与该份诊断的其余内容一同删除；您也可以要求我们提前删除。
法律依据（GDPR）：您通过横幅给予的同意。
藤架领导力诊断（Trellis Leadership Diagnostic）
位于 sproutvest.com/trellis/ 的免费诊断（英文）是本站索取信息最多的环节，因此本节逐项列明。您提交后，我们会在由我们控制的 Cloudflare D1 数据库中存储：
- 电子邮件地址：必填，诊断报告将发送至此
- 名字与公司：仅在您填写时存储
- 来源信息：您进入本站时网址中带有的营销活动标记（
utm_参数）；以及仅在您接受广告 Cookie 的情况下，Google 的广告点击标识（gclid、gbraid或wbraid） - 您的作答：全部 24 项评分，以及您在选答题中写下的内容
- 您的结果：根据作答计算出的分数，以及据此生成的书面报告
- 时间：您提交的时间；若您退订，还有退订的时间
您的分数和书面作答会发送至 Anthropic 的 Claude API，由其撰写报告。发给 Anthropic 的仅此两项：您的电子邮件地址、姓名、公司和来源信息都不会发送。报告和分数随后通过邮件发送服务 Resend，以 [email protected] 的名义发到您的邮箱。提交后第三天和第七天，Resend 还会各发送一封关于您结果的简短跟进邮件。每封邮件都附有退订链接；退订后，该邮箱名下的所有诊断都不会再收到这类邮件。除此之外，我们不会向该邮箱自动发送任何邮件。
如果您之后用同一个邮箱通过 Stripe 购买完整诊断或某一期 Field Notes，我们会把这笔购买与您付款前最近一次、且仍在保存期内的诊断关联起来，以便判断是哪一项推广带来了成交。
45 天后删除。自您提交之日起 45 天后，这份诊断会从我们的数据库中删除，包括您的作答、书面作答、分数、报告，以及与之一同存储的电子邮件地址、名字、公司和来源信息。购买记录会保留（见下文"支付"一节），但其与诊断之间的关联会同时解除。已发送到您邮箱中的报告不受影响。如需提前删除，请通过下方电子邮件联系我们。
作答过程中，您的进度保存在浏览器的会话存储（session storage）中，刷新页面不会丢失。提交之前这些内容不会离开您的浏览器；关闭标签页即被丢弃，提交后即被清除。
为防止诊断被滥用，我们会统计每个网络地址发出的提交次数，以及每个邮箱地址对应的提交次数。计数以不可逆的指纹值为键，而非地址本身，并在所属的一小时或一天结束后删除。
法律依据（GDPR）：就诊断报告和两封跟进邮件而言，是您在表单上勾选时给予的同意；就了解哪些推广带来诊断和成交而言，是我们的合法利益。
支付（Stripe）
完整诊断和付费的 Field Notes 各期均通过 Stripe 支付链接出售。您在 Stripe 自己的页面上填写支付信息，而不是在本站填写，我们既看不到也不存储您的卡号。付款成功后，Stripe 会通知我们，我们随即记录您付款所用的电子邮件地址、所购产品、金额与币种、付款时间，以及 Stripe 为该笔付款生成的参考编号，并附上前文所述与您诊断的关联。这是我们的成交记录，予以保留。
Stripe 根据其隐私政策处理您的付款。
法律依据（GDPR）：合同履行（您在向我们购买）。
联系表单（Formspree）
联系表单由表单处理服务 Formspree 投递，它会把您提交的内容以邮件形式转交给我们，包括您的姓名、电子邮件地址、公司（如填写）、您选择的合作类型以及留言。我们用这些信息回复您。2026年9月28日之前，辅导页面上还有一个工作表申请表单，以同样方式发送一个电子邮件地址；如今工作表只是一个普通链接，不需要填写任何信息。
Formspree 根据其隐私政策处理这些提交。
法律依据（GDPR）：应您要求在任何合作开始前采取的步骤，以及我们回复您的合法利益。
日程安排（Cal.com）
当您通过我们的"预约探索性通话"按钮预约通话时，您将被引导至第三方日程安排平台 Cal.com。Cal.com 可能收集：
- 姓名和电子邮件地址：确认预约所需
- 电话号码：如果您选择提供
- 您在预约表单中填写的备注
该数据由 Cal.com 根据其隐私政策处理。我们会收到您提交的信息，以便准备和进行预约的通话。
法律依据（GDPR）：合同履行（您请求会议）及您在提交预约表单时的明确同意。
报告下载（沃创 Field Notes）
免费的 Field Notes 报告可直接在本站下载，我们不会为此索取您的电子邮箱；付费版通过 Stripe 出售，详见上文。2026年9月28日之前，部分报告需要通过报告页面上的表单提交电子邮箱后方可下载。对以这种方式提交的每个邮箱，我们存储了：
- 电子邮件地址：在下载表单中提交的地址
- 请求详情：最近一次请求的报告，以及首次提交表单的时间
这些数据存储在由我们控制的 Cloudflare D1 数据库中，只用于在表单提供下载时完成交付，别无他用：我们绝不会用 Field Notes 邮箱给您发送邮件。我们绝不出售或与第三方共享这些数据。每个邮箱都在首次提交之日起 45 天后删除；如需提前删除，请通过下方电子邮件联系我们。
法律依据（GDPR）：您当时提交下载表单时的明确同意。
托管（Cloudflare）
本站托管于 Cloudflare Pages。诊断（以及 2026年9月28日之前的 Field Notes 下载表单）由 Cloudflare Worker 处理，这是我们在 Cloudflare 网络上运行的一个小程序，它把收集到的内容存入前文所述的 Cloudflare D1 数据库。Worker 不记录您的访问：其日志只保存我们自己的代码写下的错误和状态信息，绝不包含您的 IP 地址或您提交的内容，且最迟在七天后删除。此外，Cloudflare 作为托管服务商可能自动收集：
- IP 地址：存储在服务器访问日志中，为安全目的临时保留
- 请求元数据：请求的页面、时间戳、HTTP 头信息
该数据由 Cloudflare 根据其隐私政策处理。
法律依据（GDPR）：维护本站安全和可用性的合法利益。
我们不收集的信息
- 我们不为广告定向建立用户画像，也不做再营销或受众名单
- 我们不出售、出租或与第三方分享个人数据用于营销
- 我们不要求创建账户或存储密码
- 我们看不到也不存储您的银行卡信息：付款由 Stripe 在其自己的页面上完成
Cookie
本站使用以下 Cookie：
| Cookie | 提供者 | 用途 | 有效期 |
|---|---|---|---|
_ga | Google Analytics | 区分唯一访问者 | 2 年 |
_ga_* | Google Analytics | 维护会话状态 | 2 年 |
_gcl_* | Google Ads | 记录哪次广告点击带来了本次访问 | 90 天 |
在您接受之前，上述 Cookie 一律不会设置。无论您从何处访问都是如此；我们不会默认认为欧洲以外的访问者已经同意。在您回应横幅之前，分析与广告存储均处于关闭状态；若您选择拒绝，则继续保持关闭。
Cloudflare Web Analytics 不设置任何 Cookie，因此不在上表之中；如上文所述，无论您是否接受，它都会加载。
如果您的浏览器发送 Global Privacy Control 或 Do Not Track 信号，我们将其视为您已作出决定，不会再次询问。
您可以随时改变主意，两个方向均可：
在曾经接受后再选择拒绝，我们所做的不止是停止后续收集：届时我们会从您的浏览器中删除上表所列的 Cookie。您的选择会保留十二个月，此后我们会重新询问，而不是默认其依然有效。
您也可以通过浏览器设置控制 Cookie。禁用 Cookie 不会影响您使用本站，但会限制分析数据的收集。
您的权利
如果您位于欧洲经济区（EEA）、英国或其他有数据保护法律的司法管辖区，您有权：
- 访问我们持有的关于您的个人数据
- 更正不准确的个人数据
- 删除您的个人数据
- 反对基于合法利益的处理
- 撤回同意：当处理基于同意时
- 数据可携性：以结构化格式接收您的数据
如需行使上述权利，请通过以下联系方式与我们联系。
数据保留
- 诊断提交内容在您提交 45 天后删除，包括您的电子邮件地址及与之一同存储的全部内容
- 购买记录作为我们的成交记录予以保留；诊断删除时，其与诊断的关联随之解除
- 2026年9月28日之前提交的 Field Notes 邮箱自首次提交起 45 天后删除，且从不用于给您发送邮件
- 防滥用计数在所属的一小时或一天结束后删除
- 我们 Worker 的日志只含我们代码写下的错误和状态信息，最迟在七天后删除
- 联系表单以及 2026年9月28日之前提交的工作表申请，由 Formspree 按其保留政策保存，我们则在邮箱中保留至沟通所需为止
- 分析数据由 Google Analytics 保留 14 个月，之后自动删除
- 预约数据由 Cal.com 根据其保留政策保留，我们保留的时间以履行预约会议目的所需为限
- 服务器日志由 Cloudflare 按其隐私政策中所述的有限期限保留
第三方服务
以下是通过本站接收您信息的全部外部服务，以及各自收到什么、用途为何。
| 服务 | 收到的信息 | 用途 | 隐私政策 |
|---|---|---|---|
| Cloudflare（Pages、Workers、D1） | 对本站的每一次请求，包括您的 IP 地址；以及诊断、曾经的 Field Notes 下载表单和购买记录中存储的全部内容 | 托管本站、运行表单处理程序、存放我们的数据库 | cloudflare.com/privacypolicy |
| Cloudflare Web Analytics | 页面地址、来源网站、浏览器、操作系统、设备类型、国家和加载时间，不使用 Cookie | 访问统计与页面加载速度 | cloudflare.com/privacypolicy |
| Google Analytics 4 | 浏览的页面、设备与浏览器、大致位置和交互事件，仅在您接受 Cookie 后 | 网站分析 | policies.google.com/privacy |
| Google Ads | 广告点击标识，以及其后发生的被统计行为，仅在您接受 Cookie 后 | 付费搜索效果衡量 | policies.google.com/privacy |
| Anthropic（Claude API） | 您的诊断分数和书面作答，从不包括您的电子邮件地址、姓名、公司或来源信息 | 撰写您的诊断报告 | anthropic.com/legal/privacy |
| Resend | 您的电子邮件地址、名字（如填写），以及发给您的报告和跟进邮件 | 投递诊断相关邮件 | resend.com/legal/privacy-policy |
| Stripe | 您在 Stripe 页面上填写的支付信息和电子邮件地址 | 收款 | stripe.com/privacy |
| Formspree | 您在联系表单中填写的内容 | 把表单以邮件形式转交给我们 | formspree.io/legal/privacy-policy |
| Proton Mail（Proton AG，瑞士） | 您发往 sproutvest.com 任一地址的全部邮件，包括隐私请求和对我们邮件的回复，以及 Formspree 转交给我们的联系表单 | 托管我们的电子邮箱 | proton.me/legal/privacy |
| Cal.com | 预约时提供的姓名、电子邮件地址，以及您填写的电话号码或备注 | 预约通话 | cal.com/privacy |
政策变更
我们可能会不时更新本隐私政策。页面顶部的"最后更新"日期反映最近的修订。在变更后继续使用本站即表示接受更新后的政策。
联系方式
如有隐私相关问题或需行使您的数据权利，请联系：
SproutVest, LLC
网站：sproutvest.com
电子邮件：[email protected]