AI治理

最后更新：2026年6月17日

1. 指导原则

BuddyBeam致力于负责任地开发和部署人工智能技术。本文档描述了我们在BuddyBeam Avatars AI治理方面的原则、实践和承诺。

透明度

用户始终知道他们正在与由人工智能驱动的数字虚拟形象进行交互
虚拟形象被明确展示为AI助手，而非真人
我们提供有关服务功能和限制的清晰信息

隐私与数据保护

我们遵守《通用数据保护条例》(GDPR)和西班牙法律
所有处理均在位于西班牙的自有服务器上进行，不使用云服务或第三方提供商
我们对所有信息实施传输加密(TLS)和静态加密

负责任使用

我们的技术专门设计用于增强网站访客体验和业务运营
我们积极禁止任何可能导致歧视或伤害的使用
虚拟形象补充但从不取代专业人工服务

2. 数据与存储

我们处理哪些数据

数据类型	描述	保留期限
对话	活跃会话期间用户与虚拟形象之间的语音交互	文本转录会被保留必要的期限以进行质量控制，并在征得同意的情况下用于训练；音频在征得同意的情况下被保留以训练模型，并在处理后被不可逆地匿名化
客户数据	客户提供的有关服务、产品和配置偏好的信息	合同期间
网站内容	从客户网站提取的用于丰富虚拟形象知识的信息	合同期间
联系请求	通过联系表单提交的信息（姓名、电子邮件、公司、电话、消息）	使用AES-256-GCM进行静态加密。为回复咨询而保留

我们如何保护数据

传输加密：所有通信使用HTTPS/TLS协议
静态加密：存储数据在我们的服务器上使用AES-256-GCM加密
受限访问：只有授权人员可以访问系统
位于西班牙的自有服务器：全部基础设施均为 BuddyBeam 所有并位于西班牙，不使用云服务或第三方

我们如何使用数据进行改进

我们在征得您同意的情况下训练模型：对话的音频和转录文本用于改进和训练（微调）我们自有的人工智能模型。在可能的情况下进行不可逆的匿名化处理，使其不再构成个人数据。您可以随时撤回同意
100% 自有处理：全部语音识别、转录和回复生成均在我们位于西班牙的自有基础设施上运行，不向云端或第三方发送数据

我们不会对数据做的事

我们不出售或转让您的数据：除法律义务外，数据不会被出售、转让或与第三方共享
我们不使用外部AI供应商：语音处理或语言模型处理不涉及任何第三方或云服务
我们不建立商业画像：我们不使用数据进行广告或定向营销

3. 共同责任

BuddyBeam的责任（BuddyBeam S.L.）

安全且负责任地开发和维护技术
实施技术和组织安全措施
就服务的提供作为数据处理者，并就使用匿名化数据训练我们自有的模型、按照所获得的同意作为数据控制者
向客户提供管理和控制工具
按合同规定通报安全事件

客户的责任

作为其网站访客数据的数据控制者
告知网站访客其网站上使用AI技术的情况
在适用时获取必要的同意
提供关于其服务的真实和最新信息
定义虚拟形象服务的限制和范围

4. 服务限制

BuddyBeam Avatars不是什么

我们的AI虚拟形象旨在协助、告知和增强网站交互。它在任何情况下都不构成或替代：

医疗、健康或紧急服务
治疗或心理护理
法律或财务建议
健康或安全监控系统
关键情况下的人工人员

AI的本质

该服务使用生成式人工智能
回复实时生成，可能包含不准确之处
系统设计为在检测到超出其范围的情况时重定向至人工支持

5. 监督与控制

人工监督

客户可以随时从其控制面板配置、限制和停用虚拟形象
存在针对需要人工关注的情况的升级协议
管理控制面板允许配置服务和查看使用指标

内容审核

我们实施过滤器以防止不当或有害内容
系统设计为拒绝违反我们使用政策的请求
我们积极监控以检测和防止滥用

6. 监管合规

欧盟人工智能法案

BuddyBeam Avatars旨在遵守欧盟法规2024/1689（AI法案）。我们的服务在按预期使用时，不构成高风险AI系统。我们实施透明度义务，包括明确披露用户正在与AI系统交互。

GDPR和LOPDGDD

我们遵守：

法规(EU) 2016/679 (GDPR)
数据保护组织法3/2018 (LOPDGDD)
设计和默认的数据保护原则

7. 持续改进

我们承诺：

定期审查和更新我们的治理政策
紧跟AI领域的监管进展
纳入行业最佳实践
倾听客户和用户的反馈以改进我们的流程

8. 联系方式

有关AI治理的咨询：

BUDDYBEAM, S.L.
电子邮件：dpo@buddybeam.app
地址：Carrer del Pare Palau, N.º 5, Izquierda, Entresuelo 3, 43001 – Tarragona, Spain