隐私政策
本隐私政策说明 CEDIA Investigación y Desarrollo, S.L.（以下简称“运营者”）在“AI Psychologist 中文版”（zh.psychologistai.ai 及其全部服务）中如何收集、使用、保存和保护用户的个人数据，并遵循欧盟《通用数据保护条例》（(EU) 2016/679，GDPR）和西班牙《个人数据保护与数字权利保障组织法》（Ley Orgánica 3/2018，LOPDGDD）。使用服务前，请仔细阅读。
1. 数据控制者
| 控制者 | CEDIA Investigación y Desarrollo, S.L. |
|---|---|
| 税号（NIF/VAT） | B93806404 |
| 地址 | Av. Aragón 30, 46021 Valencia, España |
| 服务 | AI Psychologist——基于人工智能的情绪健康虚拟助手 |
| 联系邮箱 | support@psicologoia.ai |
| 适用法规 | GDPR (EU) 2016/679 · LOPDGDD 3/2018 |
2. 我们收集哪些数据，以及原因
2.1 注册和账户数据
- 姓名或用户名
- 电子邮箱地址
- 密码（加密存储，绝不以明文保存）
- 注册日期和最近登录时间
2.2 使用和对话数据
- 与 AI 助手的对话内容
- 平台内的互动记录
- 会话技术数据（IP 地址、设备类型、浏览器、操作系统）
- 平台内的行为数据（访问页面、会话时长）
特殊类别数据——健康数据（GDPR 第 9 条）：对话可能包含与用户情绪、心理状态或心理健康有关的信息。GDPR 将此类数据列为特殊类别数据，须给予更高水平的保护。处理的法律依据是用户在注册时通过单独勾选框作出的明示同意（GDPR 第 9 条第 2 款 a 项）。用户可随时撤回同意，撤回不影响此前处理的合法性。运营者不会利用这些数据作出临床决策或诊断，也不会与医疗机构、保险公司、雇主或任何未经授权的第三方共享。
2.3 账单和支付数据
- 管理订阅所需的数据（由 Stripe 处理，运营者不保存银行卡号）
- 付款记录和发票
2.4 浏览数据和 Cookie
- 自有和第三方 Cookie（见第 7 条及Cookie 政策）
- 用于衡量广告效果的 Meta 像素（见第 5 条）
- 网站分析数据
2.5 我们不收集的数据
- 不会有意收集未满 18 周岁者的数据。
- 不保存信用卡数据（完全由 Stripe 管理）。
- 不收集生物识别数据或精确地理位置数据。
3. 处理目的与法律依据
我们的每项处理都有明确的目的和 GDPR 第 6 条规定的具体法律依据：
| 目的 | 处理的数据 | 法律依据（GDPR 第 6 条） |
|---|---|---|
| 管理注册和账户访问 | 邮箱、密码、用户名 | 履行合同（6.1.b） |
| 提供 AI 助手服务 | 对话、会话数据 | 履行合同（6.1.b）+ 对健康数据的明示同意（9.2.a） |
| 管理订阅和付款 | 账单数据、付款记录 | 履行合同（6.1.b）+ 法定义务（6.1.c） |
| 发送交易类通知（注册确认、付款提醒等） | 邮箱 | 履行合同（6.1.b） |
| 发送营销信息和电子通讯 | 邮箱、姓名 | 同意（6.1.a）+ LSSI 第 21 条 |
| 服务分析与改进 | 匿名化的使用数据 | 正当利益（6.1.f） |
| Meta（Facebook/Instagram）个性化广告 | 浏览数据、Meta 像素、受众名单 | 通过 Cookie 管理取得的同意（6.1.a） |
| 履行法定义务（税务、会计） | 账单数据 | 法定义务（6.1.c） |
| 安全、防欺诈和滥用检测 | IP、会话数据、日志 | 正当利益（6.1.f） |
4. 受托处理者与国际数据传输
为提供服务，运营者与以下作为 GDPR 第 28 条所称处理者的供应商合作：
| 供应商 | 职能 | 国家／所在地 | GDPR 保障措施 |
|---|---|---|---|
| Anthropic, PBC | 对话处理（AI 模型 Claude） | 美国／多地区 | DPA + 标准合同条款（SCC）模块 2 和 3 |
| Hostinger International Ltd. | 平台托管和网站基础设施 | 立陶宛（欧盟） | 欧洲经济区内——无国际传输 |
| Stripe, Inc. | 支付处理和订阅管理 | 美国／欧盟办事处在爱尔兰 | DPA + SCC + PCI-DSS 认证 |
| Brevo（Sendinblue SAS） | 发送交易类邮件和营销信息 | 法国（欧盟） | 欧洲经济区内——无国际传输 |
| Meta Platforms Ireland Ltd. | Facebook 和 Instagram 广告（Meta 像素、受众） | 爱尔兰（欧盟）／美国 | DPA + SCC + 欧美数据隐私框架 |
4.1 国际数据传输
部分供应商涉及将数据传输至欧洲经济区以外，主要是美国。此类传输依据欧盟委员会通过的标准合同条款（实施决定 2021/914）进行；就 Meta 而言，还依据欧盟委员会于 2023 年 7 月通过充分性决定的欧美数据隐私框架（Data Privacy Framework）。
4.2 Anthropic（API）的数据保留
运营者以商业条款（而非消费者账户）使用 Anthropic API。在此模式下，Anthropic 会在接收或生成后最多 7 天内删除对话的输入和输出，且不使用 API 数据训练其 AI 模型。在对话被滥用检测系统标记的例外情况下，依据 Anthropic 的可接受使用政策，保留期最长可达 2 年。
5. 社交媒体广告——Meta 广告
运营者使用 Meta 广告（Facebook 广告和 Instagram 广告）推广服务，涉及以下技术：
5.1 Meta 像素（Meta Pixel）
Meta 像素是运营者在网站上安装的一段 JavaScript 代码。当用户访问网站并接受营销类 Cookie 时，该像素会收集其行为信息（访问页面、执行操作、转化），并发送给 Meta Platforms，用于：
- 衡量广告活动效果（转化、获客成本）
- 创建自定义受众，向曾访问网站的用户展示广告
- 创建类似受众，触达与现有用户特征相似的新用户
- 优化广告投放，面向更可能转化的用户
Meta 像素仅在用户通过 Cookie 管理事先同意后才会启用。如用户拒绝营销类 Cookie，像素不会运行，也不会向 Meta 发送任何数据。用户可随时撤回同意。
5.2 自定义受众与再营销
对于明确同意接收营销信息的用户，运营者可能以加密方式（SHA-256 哈希）与 Meta 共享其电子邮箱名单（Custom Audiences from Customer List），以便在 Facebook 和 Instagram 上向这些用户展示特定广告。用户可随时通过 support@psicologoia.ai 或在 Facebook 账户的广告设置中提出反对。
5.3 与 Meta 的共同控制
就使用 Meta 像素而言，运营者与 Meta Platforms Ireland Ltd. 根据与 Meta 签署的共同控制者附录（Controller Addendum），作为 GDPR 第 26 条所称的共同控制者。有关 Meta 如何处理数据，请参阅 Meta 的隐私政策。
5.4 明确限制：健康数据与广告
运营者不会向 Meta 使用或共享平台上的任何对话数据，或任何可能透露用户心理或情绪健康状况的数据。Meta 像素仅在浏览行为层面（访问、点击、转化）运行，绝不会接触对话内容。此限制是绝对的。
6. 营销信息与电子邮件营销
运营者使用总部位于法国（欧盟）的 Brevo（Sendinblue SAS）向用户发送电子邮件。Brevo 作为处理者，已签署符合 GDPR 的 DPA。
6.1 通讯类型
- 交易类通知：注册确认、账户验证、付款提醒、订阅续订通知、密码重置。这些是履行合同所必需的，无需额外同意。
- 营销信息：电子通讯、优惠活动、服务动态、情绪健康相关内容。须事先取得用户的明确同意（LSSI 第 21 条），用户可随时通过每封邮件中的退订链接或联系 support@psicologoia.ai 取消订阅。
6.2 Brevo 处理的数据
为发送邮件，Brevo 接收并处理：电子邮箱地址、用户名以及发送相关的技术元数据（打开率、点击、退信）。任何对话数据都不会传给 Brevo。
6.3 退订营销信息
用户可随时无需说明理由退订营销信息，方式包括：每封营销邮件底部的“退订”链接、直接发送邮件至 support@psicologoia.ai、在账户面板中设置偏好。
7. Cookie 和跟踪技术
本网站使用自有和第三方 Cookie，主要类别如下：
| 类别 | 用途 | 示例 | 是否需要同意 |
|---|---|---|---|
| 技术性／必要 | 网站基本运行、用户会话、安全 | 会话 Cookie、CSRF 令牌 | 不需要（LSSI 第 22.2 条） |
| 分析 | 以汇总方式分析流量和用户行为 | Google Analytics 等 | 需要 |
| 营销／广告 | 转化衡量、再营销、自定义受众 | Meta 像素（_fbp、_fbc） | 需要 |
| 偏好 | 记住用户设置（语言、界面偏好） | 界面设置 Cookie | 需要 |
有关所用 Cookie、有效期及相关第三方的详细信息，请参阅Cookie 政策。
8. 数据保存期限
| 数据类别 | 保存期限 | 依据 |
|---|---|---|
| 账户数据（邮箱、姓名） | 合同关系存续期间 + 注销后 5 年 | 法定义务（民事诉讼时效） |
| 对话记录（平台） | 账户有效期间，或直至用户要求删除 | 提供服务 |
| Anthropic 服务器上的对话 | 最多 7 天（商业 API） | Anthropic 针对 API 客户的保留政策 |
| 账单数据 | 自开具发票起 5 年 | 税务义务（西班牙《税收总法》Ley 58/2003） |
| 安全和访问日志 | 12 个月 | 安全方面的正当利益 + LSSI 第 12 条 |
| 邮件营销数据（订阅者） | 直至撤回同意或退订 | 同意（可撤回） |
| 营销 Cookie 数据（Meta 像素） | _fbp／_fbc Cookie 最长 90 天 | Meta Platforms 政策 |
9. 用户权利
用户可随时向作为数据控制者的运营者行使以下权利：
| 权利 | 内容 |
|---|---|
| 访问 | 确认其数据是否被处理并访问这些数据 |
| 更正 | 要求更正不准确或不完整的数据 |
| 删除 | 在数据不再必要或撤回同意时要求删除 |
| 限制处理 | 在特定情况下要求暂停处理 |
| 可携带 | 以结构化、通用的格式获取数据，以便转交给其他控制者 |
| 反对 | 反对基于正当利益或以直接营销为目的的处理 |
| 撤回同意 | 随时撤回已给予的同意，不影响此前的处理 |
| 不受自动化决策约束 | 对完全由自动化系统作出、对其产生重大影响的决定要求人工介入 |
如何行使权利：发送电子邮件至 support@psicologoia.ai，注明拟行使的权利并附上身份证件复印件。我们将在收到请求后最多 30 天内答复。
向 AEPD 投诉：如认为对你数据的处理不符合现行法规，你有权向西班牙数据保护局（www.aepd.es）投诉。
10. 安全措施
运营者依照 GDPR 第 32 条，采取与风险相适应的技术和组织措施：
- 通过 TLS 1.2 或更高版本（HTTPS）加密传输中的数据
- 加密静态数据（数据库和备份）
- 使用安全的哈希函数（bcrypt 或同等算法）存储密码
- 仅限确有必要的人员访问数据（need-to-know）
- 管理员访问采用双重身份验证
- 定期安全审计和漏洞管理
- 书面化的安全事件响应流程
如发生可能对用户权利和自由造成风险的安全事件，运营者将在知悉后 72 小时内通知 AEPD，并依照 GDPR 第 34 条及时通知受影响的用户。
11. 未成年人
本服务仅面向年满 18 周岁的人士。注册即表示用户明确声明已成年。运营者不会有意收集未成年人的数据。如发现用户未满 18 周岁，将立即注销其账户并删除其数据。根据 LOPDGDD 第 7 条，处理未满 14 周岁者的数据须取得其父母或法定监护人的同意。
12. 隐私政策的修改
运营者保留修改本隐私政策的权利，以适应法律、司法实践或服务内容的变化。任何重大修改将至少在生效前 15 天通过电子邮件通知用户。最新版本将连同最后更新日期始终发布在网站上。
13. 适用法律与管辖
本隐私政策受西班牙法律和欧洲数据保护法规管辖。与本政策有关的任何争议，由用户在西班牙住所地有管辖权的法院解决，但不影响用户向 AEPD 投诉的权利。
最后更新：2026年10月（基于第 1.0 版）