隐私政策

1. 引言与适用范围

本政策适用于您注册、订阅、使用 AI 咨询、上传文档或以其他方式与服务互动时处理的个人数据。

使用服务即表示您已阅读本政策。根据 152-FZ 需要单独同意时，我们将在处理前明确征求。

本政策不适用于从我们平台链接的第三方网站或服务。

2. 数据控制者

通过 AI-Advisors.online 处理的个人数据控制者为在俄罗斯市场运营服务的法律实体。

隐私及数据主体请求：manager@ai-advisors.online

运营方注册信息将依法在服务页脚及账户区域公布。

3. 我们收集的个人数据

账户与身份数据：电子邮件、姓名（如提供）、认证令牌、会话日志及账户偏好。

使用与内容数据：咨询消息、提示、AI 回复、您选择存储的上传文档、功能使用指标及技术日志（IP 地址、浏览器类型、设备标识、时间戳）。

计费数据：订阅状态、交易标识、账单历史及有限支付元数据。完整支付卡信息由 Stripe 处理，不在我们服务器存储。

通信：您发送给我们的客服往来及反馈。

4. 处理目的与法律依据

我们处理个人数据以：提供和维护服务；认证用户；交付 AI 咨询；管理订阅与计费；确保安全与防欺诈；履行法律义务；通过聚合分析改进产品。

152-FZ 下的法律依据可能包括：您的同意；合同履行所必需；与您的权利平衡后的合法利益（如安全监控）；法律合规。

我们不出售个人数据，不将对话内容用于广告画像。

5. AI 处理与对话数据

为生成回复，您的消息及相关上下文（包括所选文档及账户内对话历史）将传输至我们使用的 AI 模型及基础设施提供商。

对话数据仅为满足您的请求、维持会话连续性和提高可靠性而处理。我们对子处理者实施访问控制及合同保障。

除非必要且合法，请勿提交特殊类别个人数据（健康、生物识别、政治观点等）或第三方保密信息。您有责任适当脱敏。

6. 支付处理

订阅支付由 Stripe, Inc. 处理。Stripe 根据其隐私政策及 PCI-DSS 要求收集和处理支付卡及账单信息。

我们从 Stripe 接收有限交易数据（如支付状态、卡号后四位、有效期），用于会计、支持及防欺诈。

支付相关隐私问题也可通过 Stripe 隐私文档中的渠道联系 Stripe。

7. 数据共享与跨境传输

我们可能向以下方共享个人数据：云托管提供商；AI 模型及 API 提供商；Stripe；电子邮件服务；及法律要求的专业顾问。

所有子处理者均受数据处理协议约束，在俄罗斯市场背景下具有适当的保密与安全义务。

数据传输出俄罗斯联邦时，我们实施 152-FZ 要求的措施，可能包括充分性认定、标准合同条款或您的明示同意。

8. 数据保留

我们在账户活跃期间及为提供服务、解决争议、执行协议及遵守法律、税务和会计义务所需期间保留个人数据。

对话历史及上传文档按账户设置及产品默认保留，除非您删除或请求删除，但须遵守法定保留要求。

账户删除后，我们可能保留匿名或聚合数据及法律要求或合法业务目的所需的某些记录。

9. 您的权利

根据 152-FZ 及适用法律，您可能有权：访问个人数据；要求更正不准确数据；在无合法保留依据时要求删除；撤回基于同意的处理；限制或反对某些处理；向俄罗斯联邦主管监管机构（Roskomnadzor）投诉。

行使权利请通过下方电子邮件联系我们。我们将在适用法律规定的期限内回复，通常为三十 (30) 日。

为保护您的账户及其他用户，我们可能要求验证身份。

10. 安全、Cookie、变更与联系

我们采取技术与组织措施，包括传输加密、访问控制、监控及定期安全审查。任何传输或存储方式均无法保证绝对安全。

我们使用必要 Cookie 及类似技术进行认证、会话管理和安全。适用时详见 Cookie 通知。

我们可能更新本政策以反映法律或产品变化。重大更新将通过服务或电子邮件通知。生效日期见本文档顶部。

隐私及数据主体请求：manager@ai-advisors.online