隐私政策

最后更新：02.07.2026

我们高度重视对您个人数据的保护。本政策说明当您使用 SmartReply 时我们处理哪些数据、基于何种法律依据，以及您根据欧盟《通用数据保护条例》（GDPR）享有哪些权利。

1. 控制者

负责数据处理的控制者为：

• Glomastco Ltd
• Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus
• hello@smartreplyassistant.com

2. 我们处理哪些数据

• 账户数据：姓名、电子邮件地址、密码（经哈希处理）、工作区和语言设置。
• 内容数据：您（或浏览器扩展程序）提交的消息、电子邮件文本、聊天会话和知识库条目，以便助手生成摘要、翻译和回复草稿。对于通用网站，页面主机和 URL 路径也可能被传输。
• 已连接的邮箱（可选）：如果您连接电子邮件邮箱，我们会将其访问凭据（IMAP/SMTP 主机、用户名、密码）以静态加密方式存储。收到的电子邮件会被提取以进行自动分析（优先级、摘要、建议回复）。您可以随时断开邮箱连接，此操作将删除已存储的凭据。
• 语音录音（可选）：如果您使用听写功能，音频录音会被发送至我们的转录服务提供商以转换为文本。录音不会被永久存储。
• 浏览器扩展程序：该扩展程序会将您当前打开的消息内容以及您的设置发送至我们的 API。结果会在您的浏览器中进行本地缓存；您的令牌和设置存储在浏览器本地。
• 使用数据：请求次数、套餐和配额计数器、功能设置、日志数据（IP 地址、时间戳、浏览器），用于安全和运营目的。
• 支付数据：对于付费套餐，账单数据由我们的支付服务提供商 Stripe 处理。我们不存储完整的卡号。

3. 处理目的与法律依据

• 提供服务（账户、助手、摘要、回复）——GDPR 第 6(1)(b) 条（履行合同）。
• 对您内容的 AI 处理以生成所请求的输出——GDPR 第 6(1)(b) 条。您提交的文本仅为生成您所请求的结果而发送至我们的 AI 子处理者。
• 安全、防止滥用、日志——GDPR 第 6(1)(f) 条（在提供安全、正常运行的服务方面的合法利益）。
• 账单——GDPR 第 6(1)(b) 条和第 6(1)(c) 条（合同及法定会计义务）。
• 可选 Cookie／基于同意的功能——GDPR 第 6(1)(a) 条（同意），可随时撤销。

4. AI 处理与 AI 提供商的选择

SmartReply 的核心功能会将您所选择的消息或会话发送至 AI 语言模型提供商（作为我们的处理者）以生成摘要、翻译或回复。您或您的组织可以选择此处理在何处进行：

• 共享 AI（美国）——默认：由 Anthropic（Claude）或 OpenAI 在美国进行处理。
• 共享 AI（欧盟）——可选：由欧洲提供商（Mistral AI，法国）或 Microsoft Azure OpenAI 在欧盟区域进行处理；此时您的内容将保留在欧盟境内。
• 您自己的 API 密钥：如果您使用自己的密钥，内容将直接发送至您选择的提供商；您是该处理的控制者。

我们通过合同要求我们的 AI 提供商不得使用您的内容来训练其模型。语音转录（听写）由 OpenAI（Whisper，美国）执行。请勿提交您无权分享的数据。

5. 处理者与接收方

我们依据数据处理协议（GDPR 第 28 条）使用经过精心挑选的服务提供商：

• 托管／基础设施：Hetzner Online GmbH, Germany（服务器、数据库、电子邮件投递）。
• AI 模型（美国）：Anthropic PBC 和 OpenAI, L.L.C.（文本处理；通过 OpenAI 进行 Whisper 转录）。
• AI 模型（欧盟，可选）：Mistral AI SAS, France；Microsoft Ireland Operations Ltd.（Azure OpenAI，欧盟区域）。
• 支付：Stripe Payments Europe, Ltd., Ireland。

仅在运营服务所需的范围内共享数据。涉及哪些 AI 提供商取决于您所选择的 AI 选项（第 4 节）。

6. 国际传输

如果您使用美国 AI 选项或语音转录，数据将传输至美国的提供商（Anthropic、OpenAI）。此类传输通过欧盟标准合同条款（SCC）以及在获得认证的情况下通过《欧盟-美国数据隐私框架》（EU-US Data Privacy Framework）予以保障。如果您选择欧盟 AI 选项，则该处理不会发生此类向第三国的传输。

7. Cookie

我们仅使用严格必要的 Cookie（会话、CSRF 安全令牌、登录保持、Cookie 同意状态和语言）。这些 Cookie 无需同意。任何非必要的 Cookie 仅在获得您的同意后才会设置。

8. 保留

账户数据在您的账户存续期间予以存储。您提交的内容为生成结果而被处理，并可能出于性能目的进行缓存；您可以随时删除内容和您的账户。从已连接邮箱提取的电子邮件将连同其 AI 分析一并存储，直至您断开该邮箱连接或删除您的账户。账单记录将在法定保留期限内予以保存。

9. 您的权利

您享有访问权（第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携权（第 20 条）以及反对权（第 21 条）。若处理以同意为基础，您可随时撤回同意，撤回自撤回之时起对将来生效。如需行使您的权利，请联系 hello@smartreplyassistant.com。

10. 投诉权

您有权向监管机构提出投诉——对于 Glomastco Ltd，该机构为 Office of the Commissioner for Personal Data Protection of the Republic of Cyprus（dataprotection.gov.cy）——或您惯常居住地的监管机构。

11. 变更

我们可能会更新本政策，以反映服务或法律的变化。当前版本始终可在本页面获取。