隐私政策

本隐私政策告知用户 BUDDYBEAM, S.L. 通过网站 buddybeam.app 进行的个人数据处理相关信息。

1. 数据控制者

2. 我们处理的数据

通过网站收集的数据

联系表单：

• 姓名
• 电子邮件地址
• 消息或咨询内容

浏览数据：

• IP 地址
• 浏览器和设备类型
• 访问的页面和停留时间
• Cookie（根据我们的 Cookie 政策）

通过对话虚拟形象收集的数据

虚拟形象是一个基于人工智能的虚拟助手，不是真人。当您与虚拟形象互动时，将收集以下数据：

• 会话元数据：IP 地址、会话开始时间、持续时间和对话轮次数。
• 技术会话标识符（指纹）：根据浏览器技术参数（语言、屏幕分辨率、时区）生成的假名化标识符，仅用于会话管理和防止滥用。此标识符不允许直接识别个人身份。
• 对话内容：对话的文本转录会被保留必要的期限，用于质量控制；并在征得您同意的情况下，用于改进和训练（微调）我们自有的人工智能模型。在可能的情况下，转录文本会与您的会话分离并进行匿名化处理。
• 音频数据：语音录音会被处理用于语音转文字以及进行对话。在征得您同意的情况下，音频还会被保留，用于改进和训练我们自有的人工智能模型。音频经处理后会被不可逆地匿名化，与您的会话、技术标识符及 IP 地址相分离，使所得材料不再构成个人数据。

3. 处理目的

4. 数据保留

• 商业咨询：自最后一次通讯起最多12个月。
• 浏览数据：如 Cookie 政策中所述。
• 虚拟形象会话元数据（IP、时间、持续时间、轮次）：自会话日期起90天。
• 虚拟形象对话转录：会被保留必要的期限，用于质量控制，并根据所获得的同意用于训练（微调）我们的模型。一经不可逆地匿名化，即不再构成个人数据。
• 音频数据：其可识别形式仅在处理及后续匿名化所严格必需的期限内保留。一经不可逆地匿名化，即不再构成个人数据，并可作为我们模型的训练材料无期限保留。

5. 数据接收方

除以下情况外，数据不会转移给第三方：

• 严格必需的服务提供商（例如电子邮件服务）作为数据处理者，并已签署数据处理协议。语音处理、转录及语言模型的处理不会委托给任何第三方。
• 法律义务：当主管部门要求时。

所有数据均在位于西班牙的 BUDDYBEAM, S.L. 自有服务器上处理和存储。全部人工智能处理（语音识别、转录及语言模型）完全在我们自有的基础设施上运行，不使用任何云服务或第三方提供商。

6. 自动化决策

虚拟形象使用人工智能语言模型生成回复。这些回复仅供参考，不产生法律效力或对用户产生类似的重大影响。不会根据您的互动数据做出具有法律或重大影响的自动化决策（GDPR 第22条）。

7. 数据主体权利

您可以行使以下权利：

• 访问权：了解我们处理您的哪些数据。
• 更正权：更正不准确或不完整的数据。
• 删除权：请求删除您的数据。
• 反对权：反对处理您的数据。
• 限制权：请求限制数据处理。
• 可携权：以结构化格式接收您的数据。
• 撤回同意：随时可以撤回。

如何行使您的权利：

请向 dpo@buddybeam.app 发送请求，说明您希望行使的权利并提供身份证件副本。

向监管机构投诉：

如果您认为数据处理不符合法规，您可以向西班牙数据保护局（www.aepd.es）提出投诉。

8. 安全措施

我们已实施技术和组织措施来保护您的数据：

• 通过 HTTPS/TLS 协议的加密连接
• 位于西班牙的自有服务器
• 限制性访问控制
• 员工保密政策
• 对用于模型训练的转录文本和音频进行匿名化处理

9. 修改

BUDDYBEAM, S.L. 保留修改本隐私政策的权利，以适应立法或判例的发展以及行业惯例。在此类情况下，变更将在实施前以合理的提前通知在本页面上公布。我们建议定期查阅本政策。

10. 联系方式

如有任何数据保护咨询：

BUDDYBEAM, S.L.
电子邮件：dpo@buddybeam.app
地址：Carrer del Pare Palau, N.º 5, Izquierda, Entresuelo 3, 43001 – Tarragona, Spain