隐私政策 | Dokiero

1. 数据控制者

您的个人数据控制者为：
Piotr Kulbacki
商号：Piotr Kulbacki Web Development
地址：Bendastr. 11, 12051 Berlin
电子邮件：kontakt@dokiero.com
更多提供者信息见法律声明（Impressum）。

6. 目的与法律依据

我们仅出于明确目的处理个人数据：

用户账户（注册、登录、设置）— GDPR 第 6 条第 1 款 (b) 项（合同）。
文档分析与信函生成 — GDPR 第 6 条第 1 款 (b) 项（合同）。
付款与发票 — GDPR 第 6 条第 1 款 (b) 项（合同）及第 6 条第 1 款 (c) 项（法定义务）。
联系表单 — GDPR 第 6 条第 1 款 (b) 项（合同前请求）或第 6 条第 1 款 (f) 项（回复问询）。
保持登录所需的会话 Cookie — GDPR 第 6 条第 1 款 (b) 项及 (f) 项。
法定义务（例如会计）— GDPR 第 6 条第 1 款 (c) 项。
广告衡量和访问统计（ChatGPT Ads / OpenAI 像素，Google Analytics 4）— GDPR 第 6 条第 1 款 (a) 项（同意）。
关于变化的偶尔通知（重要变化或一个简短问题）— GDPR 第6条第1款(a)（同意）。只有你在应用里同意后才会发送。你可以在设置里撤回同意，或使用邮件中的链接。你自己打开的期限提醒是分开的。
不使用 Cookie 的访问和性能统计（Vercel Web Analytics、Speed Insights）— GDPR 第 6 条第 1 款 (f) 项（正当利益：运营和改进服务）。
注册来源（您来到 Dokiero 的推广活动或网站；Cookie dk_attr）— GDPR 第 6 条第 1 款 (f) 项（正当利益：评估我们营销活动的效果）。

7. 特殊类别数据

您上传的公函可能附带包含特殊类别个人数据（GDPR 第 9 条），例如健康信息。我们不会将其作为单独类别另行索取。处理仅用于提供您订购的服务。上传文件即表示您对该处理给予明确同意（GDPR 第 9 条第 2 款 (a) 项）。您可随时删除文件和账户。

2. 数据保留期

我们实施严格的数据保留政策：

A. 源文件（您的照片/扫描件）

您上传用于分析的文件仅为了执行服务（OCR 和数据提取）而在操作内存中处理。生成分析结果后，它们会被立即删除，并且不会在我们的服务器上的任何地方存档或存储。

B. 分析结果（生成的 PDF/Word）

我们存储仅系统生成的文档（PDF 报告和可编辑的 Word 信函），以便您在“历史记录”选项卡中下载它们。存储时间取决于您的套餐：

标准套餐： 自分析之日起 30 天。
专业套餐： 自分析之日起 90 天。
延长有效期（选项）： 根据购买的期限（例如存档 5 年）。

这些期限届满后，生成的文件将被永久且自动删除。

C. 个人资料数据和签名模板

如果您在设置中填写了您的数据（名字、姓氏、地址）并上传了带有签名模板的文件，这些数据将存储在我们的数据库中，直到您自行删除或删除账户。它们仅用于自动填充生成的信函。

D. 非活跃账户

如果用户在 24 个月（2 年）内未登录服务，我们要留永久删除账户及所有相关数据的权利。

3. 数据接收者（处理者）

为提供服务，我们使用可信的技术提供商。您的数据可能由以下方处理：

OpenAI, L.L.C.（美国） – 文本分析与翻译。根据 Enterprise/API 政策，通过 API 发送的数据不会用于训练 OpenAI 模型。
Supabase, Inc.（美国/欧盟） – 数据库、文件与签名模板（托管）。
Stripe Payments Europe, Ltd.（爱尔兰） – 在线支付。Stripe 作为支付卡数据的独立控制者；服务提供者不接收您的完整卡号。
Vercel Inc.（美国/欧盟） – 应用程序的托管与交付，以及不使用 Cookie 的访问和性能统计（Vercel Web Analytics、Speed Insights）。
Brevo（Sendinblue，法国/欧盟） – 事务性电子邮件。
Cloudflare, Inc.（美国/欧盟） – 联系表单上的 Turnstile 机器人防护。
Anthropic, PBC（美国） – 选定的人工智能处理，依据提供商的 API 条款。
Google Ireland Limited（爱尔兰）/ Google LLC（美国） – 访问统计（Google Analytics 4），仅在您于 Cookie 横幅中同意后使用。

8. 国际传输

部分服务提供商（尤其是 OpenAI、Anthropic、Google、Supabase、Vercel 和 Cloudflare）可能在美国或欧洲经济区以外的其他国家处理数据。在需要时，数据传输以欧盟委员会的标准合同条款和/或欧盟-美国数据隐私框架（Data Privacy Framework）为依据，具体取决于相应提供商的适用情况。

4. 您的权利

根据 GDPR，您有权：

访问您的数据（通过 Dashboard）。
更正数据（在设置中编辑）。
下载数据（能够下载处理后的信函）。
删除数据（“被遗忘权”）– 您可以随时在应用程序设置中从历史记录中删除单个文档或整个账户。删除是永久性的。
限制处理。
基于合法利益的处理提出反对。
在处理基于合同或同意时的数据可携权。
向监管机构提出投诉，尤其是 Berliner Beauftragte für Datenschutz und Informationsfreiheit，Alt-Moabit 59-61, 10555 Berlin。

Google 账户数据的使用（Google OAuth）

我们的应用使用 Google 账号登录。我们仅获取您的电子邮件地址、姓名和头像，用于创建账户、识别用户并授权访问应用。这些数据会被安全存储，不会分享给第三方。我们不会访问您的 Google 云端硬盘、私人邮件或基本资料以外的任何其他数据。

5. Cookie

本服务使用登录和维持用户会话所需的必要技术性（会话）Cookie。在您于 Cookie 横幅中同意后，我们还会使用 Google Analytics 4（Google）进行访问统计并衡量用户通过哪些渠道找到我们，以及使用 ChatGPT Ads 衡量像素（OpenAI）衡量我们广告活动的效果。这些工具仅在您同意后才会加载；如果您拒绝，它们不会运行。您可以随时点击页面底部的“Cookie 设置”更改或撤回您的同意。与横幅无关，我们会设置自有 Cookie dk_attr（最长 90 天），用于记住您是通过哪个推广活动或网站来到 Dokiero 的（例如链接中的 utm 参数）。如果您创建账户，我们会将该来源与账户一起保存，并删除该 Cookie。

9. 数据保护官与投诉

未任命数据保护官，因本服务依法无需任命。您可通过 kontakt@dokiero.com 联系控制者，或向 Berliner Beauftragte für Datenschutz und Informationsfreiheit，Alt-Moabit 59-61, 10555 Berlin 提出投诉。