数据隐私和 GDPR 合规性

本政策涵盖了当您使用我们的 AI 客户支持平台时 Vela 如何收集、使用和保护您的信息。

欧盟数据驻留 - 您的数据留在欧洲

您的数据永远不会离开欧盟。

通过我们的平台处理的所有个人数据均保留在欧盟范围内。我们的基础设施托管在欧盟的服务器上。我们不会将您的数据传输到欧洲经济区 (EEA) 之外。这适用于：

• 所有客户数据
• 对话历史记录
• 知识库内容
• 用户配置文件和身份验证数据
• 分析和使用数据

您的数据受欧盟数据保护法的保护，包括《通用数据保护条例》(GDPR)。

数据控制器

贝拉
联系方式：dan@vela.cx

我们收集的信息

个人信息

• 帐户信息（姓名、电子邮件、公司）
• 付款信息（通过我们的付款提供商处理）
• 当您联系我们的支持人员时的通信数据

使用数据

• 平台交互和使用的功能
• 对话元数据
• 性能和分析数据

知识库数据

• 您上传的文档、URL 和内容
• 配置偏好
• 集成设置

我们如何使用您的数据

我们使用您的数据来：

• 提供并维护我们的人工智能客户支持服务
• 处理您的交易并管理您的帐户
• 与您沟通服务更新和支持
• 改进和优化我们的平台
• 遵守法律义务

处理的法律依据

我们根据以下法律依据处理个人数据：

• 同意：当您同意我们的条款时
• 合同：履行我们的服务义务
• 合法权益：安全和服务改进
• 法律义务：遵守法规

GDPR 规定您的权利

作为欧盟居民，您拥有以下权利：

• 访问权：索取您的个人数据副本
• 纠正权：纠正不准确的数据
• 删除权：请求删除您的数据（“被遗忘权”）
• 限制权：限制我们处理您的数据的方式
• 数据可移植权：以机器可读格式接收您的数据
• 反对权：基于合法利益反对处理
• 撤回同意的权利：随时撤回同意

要行使这些权利，请通过 dan@vela.cx 联系我们。

数据安全

我们实施以下安全措施：

• 静态和传输中加密
• 多重身份验证
• 定期安全审核
• 访问控制和日志记录
• 仅限欧盟的数据处理和存储

数据保留

我们仅在必要时保留个人数据：

• 帐户数据：帐户持续时间 + 删除后 30 天
• 对话数据：帐户持续时间（或根据配置）
• 日志：出于安全目的 12 个月

数据共享

我们不会出售您的个人数据。我们可能会与以下人员共享数据：

• 帮助运营我们平台的服务提供商（仅限欧盟）
• 法律要求时的法律当局
• 合并或收购时的业务继承人

所有第三方处理者均受合同约束，遵守欧盟境内的 GDPR 合规性和数据处理。

国际转账

我们不会将个人数据传输到欧盟/欧洲经济区之外。 所有数据处理均在位于欧盟的数据中心内进行。如果我们需要将数据传输到欧盟之外，我们将确保按照 GDPR 的要求采取足够的保护措施。

儿童隐私

我们的服务不适合 16 岁以下的儿童。我们不会故意收集儿童的数据。

本政策的变更

我们可能会更新此政策。我们将通过电子邮件或平台通知的方式通知您重大变更。

联系我们

如果对本隐私政策有疑问或要行使您的数据权利：

• 电子邮件：dan@vela.cx

我们的目标是按照 GDPR 的要求在 30 天内回复所有请求。