隐私政策

本政策说明 AnkleBreaker Consulting（SAS，RCS Versailles 912 705 860，34 rue du Président Wilson, 78230 Le Pecq, France）如何依据《条例》(EU) 2016/679（「GDPR」）及法国数据保护法，处理与 Nodary 相关的个人数据。

就您的账户与计费数据而言，AnkleBreaker 是数据控制者。就您放入工作空间的内容（文档、图表、文件、评论及其中可能包含的个人数据）而言，AnkleBreaker 作为数据处理者代表工作空间所有者行事，该所有者是该内容的控制者。此处理关系受我们的数据处理附录约束。

我们处理以下类别的个人数据：

• 账户数据：姓名、电子邮件、密码哈希、头像、可选的个人资料字段、双重验证设置、偏好设置。
• 工作空间数据：工作空间与团队成员身份、角色、邀请。
• 内容：您创建或上传的文档、图表、文件与评论（代表控制者处理）。
• 计费数据：方案、席位数量、订阅状态及支付元数据。银行卡信息由 Stripe 直接处理；我们从不存储完整卡号。
• AI 用量：您发送给助手的请求、最少量的回复元数据及用量计数，出于安全、防滥用、计费和工作空间管理目的予以保留。
• 技术数据：登录事件、会话与设备信息、IP 地址及安全日志。
• 使用分析：若您在 Cookie 横幅中接受分析，我们会记录您在 nodary.ai 上打开的每个页面，包括应用内的页面（不含查询参数的地址），以及来源网站与营销参数、在页面上停留的时间、您的大致国家与地区、您的设备、浏览器、操作系统与屏幕宽度，以及用于统计独立访客与回访访客的随机访客标识。当您处于登录状态时，每条记录还会附带您的账户及您所在的工作空间，因此这些分析并非匿名。我们不在其中存储您的原始 IP 地址或浏览器的完整标识字符串，不使用第三方追踪器，并且在您的浏览器发送 Do Not Track 信号期间不记录任何内容。您可随时拒绝或撤回同意。参见我们的 Cookie 政策。

我们不出售个人数据，也不将您的内容用于训练基础模型或用于广告。

我们发送两类邮件，并向主动订阅的人发送新闻简报。

• 服务邮件涉及您的账户和合同，例如：验证、密码重置、您选择接收的通知（提及、评论）、试用的开始与结束、帮助您使用刚刚开通的功能、试用结束后被锁定的工作空间、付款、您付费的工作空间连续两周无人使用时的提醒，以及取消订阅后的一个问题。服务邮件不含任何折扣，只有一个例外：在试用结束前三天，发给工作空间所有者的邮件会附上一项优惠，前提是该所有者可以接收优惠和动态。
• 优惠和动态是指鼓励您购买或升级方案、或在您停止为 Nodary 付费后回来、或回到您已不再使用的免费账户的邮件，以及我们的产品动态和任何折扣。工作邮箱在我们于注册时或通过应用内通知告知您之后会收到这类邮件，除非您提出反对，例如在注册时勾选相应复选框。个人邮箱（例如 Gmail 或 Outlook）只有在您表示同意后才会收到：在注册时勾选复选框、接受应用内通知，或在个人资料中开启。每封自动发送的优惠或动态邮件总是在上一封之后至少 48 小时才发出，并在您所在时区的周一至周五上午送达。对于三年未使用的账户，我们将停止发送优惠和动态。
• 新闻简报仅发送给在我们网站上订阅并通过我们发送的邮件确认订阅的地址（同意，第 6(1)(a) 条），无论是否拥有 Nodary 账户。每一期都有独立的退订链接，与您个人资料中的设置相互独立。

为了决定写什么以及何时写，我们会参考您的工作空间的使用情况：试用是否已开始或结束、是否达到方案限制、您的付款方式（按月或按年、未完成的付款、取消订阅）、工作空间中的文档和链接数量、是否邀请了团队成员、是否已连接代理及其使用频率、AI 助手的使用量，以及您或您的团队最近一次使用 Nodary 的时间。我们不追踪您是否打开我们的邮件。我们会记录您是否点击了邮件中的按钮以及点击时间，以了解哪些邮件有用。

根据这些使用情况挑选优惠和动态，属于以直接营销为目的的用户画像。您可以随时反对这种处理以及这些邮件，无需说明理由。每封优惠或动态邮件都支持一键退订：使用您的邮件应用显示的退订按钮（如有显示），以及点击邮件底部的链接，该链接会打开一个只有一个按钮的页面。个人资料中的 Nodary 的优惠和动态 设置可关闭或重新开启这类邮件。退订绝不会停止服务邮件。

我们的所有邮件均通过 Amazon SES 从欧盟（巴黎）发送。优惠、动态、新闻简报以及引导您使用 Nodary 的邮件由 Nodary 创始人 François 署名，从 hello@nodary.ai 发出；验证、密码重置、邀请和通知等邮件来自 noreply@nodary.ai。对这两类邮件的回复都会送达我们的支持团队：support@nodary.ai。当某个地址永久退回来自 hello@nodary.ai 的邮件或将其举报为垃圾邮件时，该地址会被加入屏蔽名单，我们将不再从该地址向其发信；垃圾邮件举报还会为该账户关闭优惠和动态。

当您使用 AI 助手时，相关请求与上下文会发送至我们的模型供应商（Amazon Web Services，通过 Amazon Bedrock）以生成回复，并依据禁止使用您的数据训练其模型的数据处理协议进行处理。我们保留请求及最少量的元数据，用于运营、保护该功能并计费，同时使工作空间所有者能够管理团队内的 AI 用量。

我们仅与经审核、依据数据处理协议按我们指示行事的服务供应商共享数据：

在法律要求、执行我们的条款，或保护用户权利与安全时，我们也可能披露数据；在合并或收购的情形下，则在同等保护下向承继实体披露。

Nodary 的应用、其数据库以及您上传的文件由 Amazon Web Services 托管于美国（us-east-1 区域），AI 请求同样在美国处理；仅电子邮件从欧盟发送。向欧洲经济区之外的传输受 GDPR 项下的适当保障措施保护，特别是欧盟委员会的标准合同条款，并辅以传输中与静态加密等额外技术措施。

• 账户与内容：在您的账户处于活跃状态期间保存。删除后，我们会移除或匿名化，惟受备份周期限制（通常至多 30 天）。
• 计费记录：按法国会计与税务法规要求的期限保存（一般为 10 年）。
• 安全与 AI 日志：在与安全和防滥用需求相称的有限期限内保存。
• 邮件记录：我们向您发送了哪些邮件或决定不发送哪些邮件、发送时间，以及是否点击了按钮，保存 3 年（包括账户删除之后），随后删除。列入屏蔽名单的地址会在我们需要停止向其发信的期间一直保存。新闻简报的订阅地址在您订阅期间保存，退订后仅为执行退订而保存。从未确认的新闻简报订阅会在 30 天后删除。
• 已删除的账户：法国法律要求保存的身份识别数据与连接数据，在账户删除后单独保存一年，仅用于答复合法请求，随后删除。
• 防止滥用：账户删除后，其邮箱地址的单向指纹，以及是否使用过免费试用、免费 AI 额度或优惠码，保存 3 年，以免再次发放，随后删除。

我们采取技术与组织措施，包括传输中与静态加密、密码哈希、范围受限的访问控制、会话与令牌撤销、速率限制以及审计日志。更多细节见我们的安全页面。没有任何传输或存储方式是绝对安全的，但我们致力于保护您的数据，并在法律要求时向您及相关主管机关通报任何数据泄露。

在适用法律的范围内，您有权访问、更正、删除和携带您的个人数据，限制或反对处理，并可随时撤回同意，且不影响此前的处理。

如需行使这些权利，请发送邮件至 support@nodary.ai。若您的数据位于您并不拥有的工作空间中，我们会将您的请求转交该工作空间的所有者（控制者）。您亦有权向法国数据保护机关 CNIL 提出投诉。

Nodary 设置登录、安全与工作空间所需的 Cookie、一个记住您所选语言的 Cookie，以及仅在您接受时才设置的分析 Cookie。不设置广告或第三方追踪 Cookie。详见我们的 Cookie 政策。

Nodary 并非面向未满 16 周岁的儿童，我们也不会有意收集其个人数据。若您认为有儿童向我们提供了数据，请联系我们，我们将予以删除。

随着本服务的发展，我们可能更新本政策。实质性变更将通过电子邮件或应用内通知告知，上方的最后更新日期也会随之变动。在生效日期之后继续使用本服务，即视为接受更新后的政策。