你的数据，说清楚。
AIOProductOS 如何依据 GDPR 和美国各州隐私法，收集、使用和保护个人数据。最近更新于 10 June 2026。
本页为便于理解而提供的翻译版本。如与英文版本存在差异，以英文版本为准：https://aioproductos.com/privacy。
1 · 我们是谁，以及我们的角色
AIOProductOS 由 AIOProductOS Inc. 运营（一家特拉华州的 C-Corp，注册于美国）。
AIOProductOS Inc. —— 特拉华州 C-Corp，注册号 10681442。地址：131 Continental Dr, Suite 305, Newark, DE 19713, United States。
对于我们自己用户的账户、账单、支持、营销和错误监控数据，我们是数据控制者。对于我们代表客户组织处理的业务数据和终端用户分析数据，我们是数据处理者——在这种情况下，客户是控制者，我们的义务写在《数据处理附录》中。
数据保护官。AIOProductOS Inc. 未达到 GDPR 第 37 条要求强制指定 DPO 的门槛。隐私联系方式：office@aioproductos.com
2 · 我们处理什么数据，以及为什么
下表每一行是一项处理活动，包括其法律依据和保留时长。这与我们依据第 30 条建立的处理活动记录一致。
| 目的 | 个人数据 | 法律依据 | 保留期限 |
|---|---|---|---|
| 账户创建与身份验证 | 姓名、邮箱、哈希后的凭证、所属组织、角色、登录 IP 和用户代理、会话元数据 | 第 6(1)(b) 条 合同 | 账户存续期间；账户/组织删除或经核实的请求后删除 |
| 账单与订阅 | 账单姓名和邮箱、套餐、订阅 ID、交易记录。不含卡号数据——由 Stripe 处理 | 第 6(1)(b) 条 合同；第 6(1)(c) 条 法律义务（税务） | 合作关系存续期间；财务记录按会计法规定保留 |
| 产品分析（你的终端用户） | 事件名称与属性、页面/屏幕浏览、伪匿名 ID、设备元数据、IP 推断数据 | 客户是控制者（第 6(1)(f) 条或用户同意）；我们是处理者 | 按你的配置和数据处理附录；组织删除或按指示删除 |
| 会议转录 | 参会者音频、转录文本、发言人 ID、衍生的行动项 | 对客户适用第 6(1)(b)/(f) 条；需要时取得同意并记录 | 随会议记录保留，直至删除 |
| AI 功能（归纳、代理、优先级排序、问卷、代码图谱） | 回答查询所需的客户内容，以及其中包含的任何个人数据 | 客户是控制者；我们是处理者 | 输入仅在 API 调用期间临时存在；输出保留在记录上，直至删除 |
| 网站访客识别（本营销站点） | 存储在本地存储中的第一方访客 ID、浏览过的页面、由 IP 推断出的粗略位置、IP 对应的公司，以及——当你在表单中输入或通过带参数链接访问时——你的邮箱地址（即使未提交，离开该字段时也会被采集） | 在欧洲经济区/英国/瑞士，依据第 6(1)(a) 条取得同意，在你同意前不会运行任何内容；在其他地区，基于识别商业意向的合法利益（第 6(1)(f) 条） | 直到你清除网站数据，或在 Cookie 页面关闭分析功能（会删除该 ID）为止 |
| 支持与产品内沟通 | 姓名、邮箱、消息内容、附件、账户上下文 | 第 6(1)(b) 条 合同；第 6(1)(f) 条 合法利益 | 账户存续期间，除非按请求删除 |
| 交易类与营销类邮件 | 姓名、邮箱、发送/打开/点击元数据、订阅状态 | 交易类：第 6(1)(b) 条。营销类：第 6(1)(a) 条 同意，尊重退订 | 直至退订或账户删除；为遵守退订要求保留屏蔽名单 |
| 错误与性能监控 | 错误/堆栈跟踪、请求元数据、用户/会话 ID、IP；错误上下文中可能附带的个人信息 | 第 6(1)(f) 条 —— 提供安全可靠服务的合法利益 | 按服务商配置最小化并限时保留 |
3 · 你的数据存放在哪里，以及跨境传输
AIOProductOS 运行两个区域——一个欧盟项目（eu-central-1）和一个美国项目（us-east-1）——使用相同的数据结构。你在注册时选择区域；数据会存放并留在那里。
部分处理者位于美国，或在欧洲经济区之外处理数据。当欧盟/欧洲经济区数据主体的个人数据被传输到欧洲经济区之外时，我们依赖的保障措施是该处理者数据处理条款中的标准合同条款（SCC）。控制者所在的塞尔维亚，就欧洲经济区传输而言被视为第三国，同样适用 SCC 保障。
4 · 我们与谁共享数据（次级处理者）
我们使用经过审核的次级处理者，负责托管、数据库、邮件发送、转录、AI 推理、错误监控和支付。当前名单——名称、用途、所在国家，以及各自的保障措施——发布并持续更新在 status.aioproductos.com/subprocessors。我们不出售个人数据，也不运行第三方广告追踪器。
5 · 你在 GDPR 下的权利
如果你身处欧盟/欧洲经济区或英国，你享有以下权利：
- 访问权. 获取我们持有的与你相关的个人数据副本（第 15 条）。
- 更正权. 更正不准确或不完整的数据（第 16 条）——可在「设置」中编辑。
- 删除权. 删除你的数据（第 17 条）——通过账户/组织删除实现。
- 可携权. 以可携带格式获取你的数据（第 20 条）——整个组织的数据导出。
- 限制处理权. 限制我们处理你数据的方式（第 18 条）。
- 反对权. 对基于合法利益的处理提出反对（第 21 条）。
- 撤回同意. 随时撤回同意，且不影响此前的处理（第 7 条）。
如何行使这些权利。发邮件到 office@aioproductos.com，或在产品内使用「设置 → 隐私与数据」。我们会在 30 天内回复。当我们作为处理者时，关于某个客户终端用户的请求会转交给该客户，由其作为控制者处理。
投诉。你可以向当地监管机构提出投诉。欧盟/欧洲经济区居民可以向其居住或工作所在国的数据保护机构投诉；其他人可以联系塞尔维亚公共信息与个人数据保护专员。
6 · 美国各州隐私权利
如果你是加州（CCPA/CPRA）、弗吉尼亚州（VCDPA）、科罗拉多州（CPA）、康涅狄格州（CTDPA）、犹他州（UCPA）或德克萨斯州（TDPSA）的居民，你有权：
- 了解并访问我们持有的关于你的个人信息类别和具体内容。
- 删除我们从你处收集的个人信息。
- 更正不准确的个人信息。
- 获得可携带形式的信息副本。
- 拒绝任何形式的个人信息出售或共享，以及定向广告。
- 在行使上述任何权利时不受歧视性对待。
我们不出售你的个人信息，也不会将其用于跨场景的行为广告共享。我们会自动遵循浏览器发出的全球隐私控制（GPC）信号。要行使权利，请发邮件到 office@aioproductos.com，或使用「不出售或不共享」控制项。你可以委托授权代理人，也可以通过回复我们的答复来对决定提出申诉。
7 · Cookie 与跟踪
本网站仅使用运行所必需的内容，以及注重隐私的第一方用量统计——不使用广告类或跨站跟踪 Cookie，你的数据也绝不会被出售或与广告网络共享。我们的统计功能不设置任何 Cookie，只是在你浏览器的本地存储中保存一个第一方标识，用来区分回访和新访问。在欧洲经济区、英国和瑞士，除必要功能外的一切在你同意前都不会运行；在其他地区默认运行，你可以随时关闭。完整细节和相关控制项见 Cookie 政策。
8 · 儿童
AIOProductOS 是一款面向企业的工具，并非面向儿童。我们不会在明知情况下收集 16 岁以下任何人的个人数据。
9 · AI 连接器（MCP）
AIOProductOS 提供一个托管的 MCP 连接器，方便你从 Claude（Claude.ai、Claude Code、Cursor）访问你自己的主线数据。它使用的正是你已经信任我们处理的那些数据——本节说明这一连接具体做了什么：
- OAuth 令牌。 通过 Claude 连接会生成一个访问令牌，其范围限定在某个组织中的单个成员，且限定在该组织所在的区域（欧盟或美国）内。它带来的访问权限不会超过该成员本已拥有的权限，除非你撤销，否则不会过期，并且可以随时在「设置 → 令牌」中撤销。我们只存储该令牌的单向哈希值，从不存储令牌本身。
- 工具调用的数据流。 每次工具调用读取或写入的记录，与应用内产品所用的记录（分析、收入、账户、反馈、工作）完全相同，并遵循同样的行级租户隔离。该连接器绝不会用你的数据训练模型，推理过程运行在你自己的 Claude 订阅上——我们自身不会把任何主线内容发送给任何模型。
- 演示连接器。 只读演示（/api/mcp/demo）被锁定在我们预置的 Brightline 展示组织范围内，不会暴露任何真实客户数据——它是共享的、公开的，且不包含任何个人数据。
- 加密与保留。 连接器的密钥以信封加密方式静态存储（每个组织独立密钥，AES-256-GCM）。当你删除组织时，令牌及其可访问的记录会被删除，遵循上述保留规则。
10 · 变更与联系方式
当我们的数据处理方式发生变化时，我们会更新本声明，并修订上方日期。问题、请求或疑虑：office@aioproductos.com。安全相关事项：office@aioproductos.com。另请参阅我们的《信任与安全》概览和《AI 透明度》页面。