本隐私政策告知用户 BUDDYBEAM, S.L. 通过网站 buddybeam.app 进行的个人数据处理相关信息。
1. 数据控制者
| 字段 | 信息 |
|---|---|
| 控制者 | BUDDYBEAM, S.L. |
| 税务识别号 | B21874862 |
| 地址 | Carrer del Pare Palau, N.º 5, Izquierda, Entresuelo 3, 43001 – Tarragona, Spain |
| 电子邮件 | dpo@buddybeam.app |
2. 我们处理的数据
通过网站收集的数据
联系表单：
- 姓名
- 电子邮件地址
- 消息或咨询内容
浏览数据：
- IP 地址
- 浏览器和设备类型
- 访问的页面和停留时间
- Cookie（根据我们的 Cookie 政策）
通过虚拟助手 Sofia 收集的数据
Sofia 是一个基于人工智能的虚拟助手，不是真人。当您与 Sofia 互动时，将收集以下数据：
- 会话元数据：IP 地址、会话开始时间、持续时间和对话轮次数。
- 技术会话标识符（指纹）：根据浏览器技术参数（语言、屏幕分辨率、时区）生成的假名化标识符，仅用于会话管理和防止滥用。此标识符不允许直接识别个人身份。
- 对话内容：对话的文本转录保留60天，用于质量控制和调试目的，之后将自动且不可逆地删除。
- 音频数据：语音音频实时处理用于语音转文字转换，从不存储。仅保留生成的文本转录。
3. 处理目的
| 目的 | 法律依据 |
|---|---|
| 回复咨询和信息请求 | 同意（GDPR 第6.1.a条） |
| 发送关于我们服务的商业通讯 | 同意（GDPR 第6.1.a条） |
| 分析网站使用情况以进行改进 | 合法利益（GDPR 第6.1.f条） |
| 遵守法律义务 | 法律义务（GDPR 第6.1.c条） |
| 提供 Sofia 虚拟助手服务 | 同意（GDPR 第6.1.a条） |
| 防止滥用和会话管理（指纹） | 合法利益（GDPR 第6.1.f条） |
| Sofia 服务的质量控制和调试 | 合法利益（GDPR 第6.1.f条） |
4. 数据保留
- 商业咨询：自最后一次通讯起最多12个月。
- 浏览数据：如 Cookie 政策中所述。
- Sofia 会话元数据（IP、时间、持续时间、轮次）：自会话日期起90天。
- Sofia 对话转录：自会话日期起60天，之后将自动删除。
- 音频数据：实时处理，从不存储。
5. 数据接收方
除以下情况外，数据不会转移给第三方：
- 服务提供商作为数据处理者（托管、电子邮件、AI语言模型提供商），已签署数据处理协议。
- 法律义务：当主管部门要求时。
所有数据在位于欧盟的服务器上处理和存储。AI语言模型处理由第三方提供商执行，其数据处理协议确保符合 GDPR。
6. 自动化决策
Sofia 使用人工智能语言模型生成回复。这些回复仅供参考，不产生法律效力或对用户产生类似的重大影响。不会根据您的互动数据做出具有法律或重大影响的自动化决策（GDPR 第22条）。
7. 数据主体权利
您可以行使以下权利：
- 访问权：了解我们处理您的哪些数据。
- 更正权：更正不准确或不完整的数据。
- 删除权：请求删除您的数据。
- 反对权：反对处理您的数据。
- 限制权：请求限制数据处理。
- 可携权：以结构化格式接收您的数据。
- 撤回同意：随时可以撤回。
如何行使您的权利：
请向 dpo@buddybeam.app 发送请求，说明您希望行使的权利并提供身份证件副本。
向监管机构投诉：
如果您认为数据处理不符合法规，您可以向西班牙数据保护局（www.aepd.es）提出投诉。
8. 安全措施
我们已实施技术和组织措施来保护您的数据：
- 通过 HTTPS/TLS 协议的加密连接
- 位于欧盟的服务器
- 限制性访问控制
- 员工保密政策
- 60天后自动删除对话转录
9. 修改
BUDDYBEAM, S.L. 保留修改本隐私政策的权利，以适应立法或判例的发展以及行业惯例。在此类情况下，变更将在实施前以合理的提前通知在本页面上公布。我们建议定期查阅本政策。
10. 联系方式
如有任何数据保护咨询：
BUDDYBEAM, S.L.
电子邮件：dpo@buddybeam.app
地址：Carrer del Pare Palau, N.º 5, Izquierda, Entresuelo 3, 43001 – Tarragona, Spain