隐私政策

1. 引言#

在 Maila AI，我们致力于保护您的隐私并维护您的个人信息安全。本《隐私政策》解释了当您使用我们的网站、AI 软件产品和服务（“服务”）时，我们如何收集、使用、披露及保护您的数据。

适用范围：本政策适用于所有 Maila.ai 的客户和网站访客。使用我们的服务或访问我们的网站，即表示您同意本《隐私政策》中的条款。
定义：
- “个人数据”：任何与已识别或可识别的自然人有关的信息，例如姓名、电子邮件地址或 IP 地址。
- “处理”：指对个人数据执行的任何操作，如收集、记录、存储、修改、检索、使用、披露或删除。
合规性：Maila.ai 完全遵守《通用数据保护条例》（GDPR）和《瑞典数据保护法》。我们秉持最高的数据保护和隐私标准，以确保用户个人数据的安全与机密。

2. 作为数据控制者的角色#

Maila.ai 作为数据控制者，负责确定个人数据处理的目的和方式。我们收集并处理数据，以向用户提供 AI 生成的语音、图像和文本服务。
作为数据控制者，我们承诺：
- 公开透明地披露我们的数据收集和处理做法
- 合法、公平地收集和处理个人数据
- 确保所处理个人数据的准确性和安全性
- 尊重数据主体的权利，如访问、更正或删除其个人数据的权利
- 在调查或询问的情况下，与监管机构（如瑞典隐私保护局（Integritetsskyddsmyndigheten））合作
我们已指定一名数据保护专员（DPO），负责监督我们的数据保护实践并确保遵守适用的数据保护法律。如需联系，请发送邮件至 dpo@maila.ai。
我们会定期审查并更新数据保护政策和流程，确保履行作为数据控制者的义务，为用户的个人数据提供最高水平的保护。

3. 我们对个人数据的处理#

处理的合法依据：我们基于以下法律依据处理个人数据：
- 同意：当您就特定用途（如订阅我们的新闻通讯）明确同意我们处理您的个人数据时。
- 履行合同：当处理对履行我们对您合同义务（如提供服务）必不可少时。
- 合法利益：当我们为改进服务或检测防范欺诈等合法商业利益需要处理您的个人数据时。
- 法定义务：当法律法规要求处理个人数据（如会计核算需保留财务记录）时。
数据保留：我们仅在实现收集目的或法律要求的期限内保留您的个人数据。具体保留期限视数据类型和处理目的而定。保留期满后，我们将安全删除或匿名化您的个人数据。
数据最小化：我们遵循数据最小化原则，仅收集和处理为特定目的所必需的个人数据。我们会定期审查数据收集实践，确保不收集超出必要范围的数据。
准确性：我们采取合理措施，确保我们处理的个人资料准确、完整且保持最新。我们鼓励您及时更新个人资料，并在资料变更或出现错误时通知我们。
安全性：我们实施适当的技术和组织措施，保护您的个人资料免遭未经授权的访问、更改、披露或销毁。这些措施包括加密、访问控制和定期安全审计。我们还确保具有访问您个人资料权限的员工和服务提供商受保密义务约束。
数据保护影响评估（DPIA）：当处理活动可能对您的权利和自由造成高风险时，我们将进行数据保护影响评估，以识别并减轻潜在风险。这有助于确保我们的处理活动符合数据保护法规，并充分保障您的权利。
数据泄露通知：如发生可能对您的权利和自由造成高风险的数据泄露，我们将依法在不当延迟的情况下，向您及相关监管机构发出通知。

4. 个人资料使用目的#

在 Maila.ai，我们收集并使用您的个人资料以实现以下目的：

提供服务：我们使用您的个人资料来提供我们的服务，包括处理您的输入、生成输出，以及向您呈现我们的 AI 算法结果。
用户身份验证：为确保您安全访问我们的服务，我们使用您的个人资料在您登录账户时验证您的身份。这可能包括处理您的电子邮件地址、密码或其他身份验证信息。
客户服务与支持：当您联系我们提出咨询或请求帮助时，我们会使用您的个人资料回复您的消息并提供必要的支持。这可能包括处理您的姓名、电子邮件地址以及您与我们的沟通内容。
服务更新和新闻通讯：我们可能使用您的电子邮件地址向您发送有关我们服务的重要更新，如新功能、改进或条款和政策变更。我们也可能发送包含 AI 技术及行业新闻的时事通讯。您可以随时点击邮件中的“退订”链接或直接与我们联系，以取消订阅这些通信。
账务记录：根据法律要求，我们使用您的个人资料维护与我们服务相关交易的准确财务记录。这可能包括处理您的姓名、联系方式和付款详情，以便进行开票和会计核算。

我们仅会为上述规定目的或其他兼容目的处理您的个人资料。如需将您的个人资料用于无关目的，我们将通知您并获取您的同意，除非法律另有要求或许可。

未经您明确同意，我们不会将您的个人资料出售、出租或交易给第三方用于其市场营销目的。我们可能会在必要范围内并受严格保密义务约束的前提下，与协助我们提供服务的可信服务提供商共享您的个人资料。

5. 您的权利#

在 Maila.ai，我们尊重您作为《通用数据保护条例》（GDPR）及《瑞典数据保护法》下的数据主体权利。您对您的个人资料享有以下权利：

访问权：您有权请求访问我们处理的您的个人资料。这包括确认我们是否在处理您的个人资料，如在处理，则有权获取该资料副本及相关处理信息。
更正权：如果您认为我们持有的关于您的个人资料不准确或不完整，您有权要求我们予以更正或补充。
删除权（被遗忘权）：在某些情况下，例如当您的个人数据不再用于收集时所声明的目的时，您有权请求我们删除您的数据。然而，此权利受到某些例外的限制，例如当该处理对于遵守法律义务是必要时。
异议权：如果我们基于合法权益（或第三方的合法权益）处理您的个人数据，您有权提出异议。在此情况下，我们将停止处理您的数据，除非我们有令人信服的合法理由继续处理，或该处理对于建立、行使或抗辩法律权利是必要的。
限制处理权：在特定情况下，例如当您对数据的准确性提出异议，或在我们验证合法理由期间您已提出异议时，您有权请求我们限制对您个人数据的处理。
数据可携权：您有权以结构化、常用且机器可读的格式接收您提供给我们的个人数据，并在技术可行的情况下，将该数据无障碍地传输给另一个控制者。
撤回同意：当我们对您个人数据的处理基于您的同意时，您有权随时撤回该同意。撤回同意不影响撤回前基于同意的处理的合法性。

如需行使上述任何权利，请使用下文“联系信息”部分提供的方式与我们联系。我们将在法律要求的一个月内对您的请求作出回应。在某些情况下，我们可将该期限再延长两个月，并会告知您延长及其理由。

请注意，在某些情况下，我们可能需要在处理您的请求前验证您的身份。如您的请求明显无根据、过度或重复，我们也可能收取合理费用或拒绝执行。

若您对我们的响应不满意，或认为我们在处理您的个人数据时违反了数据保护法律，您有权向瑞典隐私保护局（Integritetsskyddsmyndigheten）或其他主管监督机构提出投诉。

6. 个人数据的转移#

我们致力于在将您的个人数据转移给第三方或转移到欧盟（EU）/欧洲经济区（EEA）以外时，确保其安全性和隐私性。

处理者：我们可能会聘请受信任的第三方服务提供商（处理者）代表我们提供服务并处理您的个人数据。这些处理者须遵守严格的数据处理协议（DPA），该协议要求他们：
- 仅按照我们书面指示处理您的个人数据
- 实施适当的技术和组织措施以保护您的数据
- 协助我们履行数据保护法律下的义务
- 在服务完成后删除或返还您的个人数据
- 接受审计和检查以验证对DPA的合规性
国际传输：当将您的个人数据传输至欧盟/欧洲经济区以外时，我们确保已采取适当的保障措施，以满足GDPR的要求。这些保障措施可能包括：
- 将数据传输至欧盟委员会认定为提供充分保护水平的国家
- 使用欧盟委员会批准的标准合同条款
- 在集团内部传输中实施约束性企业规则（BCR）
- 在告知您可能存在的风险后，征得您对该传输的明确同意
向第三方披露：在以下情况下，我们可能会向第三方披露您的个人数据：
- 当法律要求时，例如为遵守法院命令或法律程序
- 为保护我们的权利、财产或安全，或保护我们用户或公众的权利、财产或安全
- 与合并、收购或全部或部分资产出售相关
- 经您明确同意
匿名化数据：我们可能会与第三方共享不含可识别您个人身份的汇总或匿名化数据，用于研究、营销或其他目的。根据 GDPR，此类数据不视为个人数据。

我们使用 Cookie 和类似的跟踪技术，以提升您的用户体验、保障我们服务的安全并分析网站性能。本节将说明我们如何使用 Cookie 以及您管理它们的选项。

Cookie 类型：我们在网站上使用以下类型的 Cookie：
- 必要的 Cookie：此类 Cookie 对网站的运行至关重要，能够让您浏览网站并使用其功能。如果没有这些 Cookie，某些功能将无法实现。
- 性能型 Cookie：我们使用性能型 Cookie 来分析访问者如何使用我们的网站，检测错误，并改进网站性能和用户体验。
- 功能型 Cookie：此类 Cookie 使我们的网站能够记住您所做的选择，例如语言偏好或登录信息，以提供更个性化的体验。
- 广告型 Cookie：我们可能使用广告型 Cookie 来投放与您兴趣相关的定向广告。这些 Cookie 可能会跨越不同网站跟踪您的在线活动。