隐私政策

1. 数据控制者

依据《通用数据保护条例》（欧盟）2016/679（GDPR）以及西班牙第 3/2018 号组织法《个人数据保护与数字权利保障法》（LOPDGDD），现告知您个人数据的控制者为：

• 控制者：Pau Romaní
• 身份证号（DNI）：23928922K
• 地址：西班牙巴塞罗那 08023
• 电子邮箱： info@directorai.org
• 网站： https://directorai.org

2. 我们收集的个人数据

我们会根据用户与本网站及本软件的交互情况，收集以下个人数据：

2.1. 注册与账户数据

• 姓名。
• 电子邮箱地址。
• 用户名。
• 密码（以加密方式存储）。

2.2. 开票与支付数据

• 全名或公司名称。
• 账单地址。
• 税号（NIF／CIF），如需开具发票。
• 交易信息（金额、日期、支付方式）。

重要提示：支付信息（卡号、银行凭据、PayPal 数据）由支付网关（Stripe、PayPal、Google Pay）直接处理，绝不会存储在我们的服务器上。

2.3. 联系表单数据

• 姓名。
• 电子邮箱。
• 留言或咨询内容。

2.4. 浏览数据

• IP 地址。
• 浏览器与设备类型。
• 访问的页面与停留时间。
• 操作系统。

2.5. 软件使用数据

• 许可证标识符。
• 已消耗的生成次数。
• 所使用的软件版本。
• 每次生成的技术数据（电脑配置、耗时、所用人工智能模型及所选选项）。
• 如用户为其目录创建法律页面，用户在软件中填写的这些网站所属个人或实体的信息（姓名或名称、税务识别号、地址及联系方式）。

3. 处理目的

所收集的个人数据将用于以下目的：

4. 数据接收方

您的个人数据可能会披露给以下接收方：

除上述已列明并具备适当保障措施（欧盟委员会批准的标准合同条款或充分性认定）的服务商外，不会将数据国际传输至欧洲经济区以外。

5. 保存期限

个人数据将保存以下期限：

• 账户数据：在账户处于活动状态期间，以及此后法律要求的期限内。
• 开票数据：至少 4 年（依西班牙《一般税法》），最长 6 年（依西班牙《商法典》）。
• 联系数据：直至咨询处理完毕，此后最多保存 1 年。
• 浏览数据：最多 13 个月。
• 商业信息：直至用户撤回同意为止。

上述期限届满后，数据将被删除或进行不可逆的匿名化处理。

6. 用户权利

依据 GDPR 与西班牙 LOPDGDD，用户享有以下权利：

• 访问权：确认其数据是否正在被处理，并获取该等数据。
• 更正权：要求更正不准确或不完整的数据。
• 删除权：当数据对收集目的已不再必要时，要求删除其数据。
• 反对权：在特定情形下反对对其数据的处理。
• 限制权：在法规规定的情形下要求限制处理。
• 可携带权：以结构化、通用且机器可读的格式接收其数据，并将其传输给其他控制者。
• 撤回同意：随时撤回已作出的同意，且不影响撤回前处理行为的合法性。

如需行使上述权利，用户可发送邮件至 info@directorai.org，并附上身份证件或同等证明文件的复印件。

此外，如用户认为对其数据的处理不符合现行法规，有权向西班牙数据保护局（AEPD）投诉：www.aepd.es。

7. 本软件收集的第三方数据

DirectorAI 允许用户收集在 Google Maps 等平台上列出的商家与场所的公开数据。这些信息可能包括：

• 商家的商号名称。
• 已公开的地址与联系方式。
• 营业时间。
• 商家的分类与描述。
• 平台用户发布的评价与评分。
• 商家的公开照片。

关于这些数据：

• DirectorAI 仅作为技术工具。对于通过所生成目录收集并发布的数据，用户即为数据控制者。
• 用户须确保对该等数据的使用符合包括 GDPR 在内的适用法规，并在其发布的目录中提供必要的机制（如法律声明与隐私政策）。
• 若第三方（商家或个人）希望就某个由 DirectorAI 生成的目录中所含数据行使其权利，应联系该目录的所有者用户。
• 若相关数据发布在 directorai.org 网站本身（例如演示中），权利人将通过 info@directorai.org 处理行使权利的请求。
• 用户在其目录上安装的 DirectorAI Engine 插件会以加密方式向所有者发送核验许可证、提供更新和提供服务所需的技术数据，其中包括目录所发送邮件的记录（收件人、主题和结果）以及其推荐条目的活动记录。所有者作为处理者代表用户处理这些数据。
• DirectorAI 软件会随每次生成的记录，向所有者发送该次生成的技术数据（版本、电脑配置、耗时、所用人工智能模型及所选选项）；如用户为其目录创建法律页面，还会发送用户在软件中填写的这些网站所属个人或实体的信息（姓名或名称、税务识别号、地址及联系方式），这些信息本身也会在上述页面上公开。所有者为提供服务、提供技术支持和改进软件而处理这些数据，其法律依据见第 3 条，并在用户账户保持有效期间予以保存。

8. 所有者自有目录中的精选商家

除分发本软件外，所有者还运营自有的网络目录，商家可在其中购买精选展示位。此时，该商家数据的控制者为本政策的所有者，而非本软件的用户。

为提供该服务并开具相应发票，我们会处理下单人的联系信息（姓名、电子邮件地址，以及提供时的电话号码）和商家的开票信息（名称、地址和税号）。法律依据为合同的履行与税务义务的遵守，开票数据将按第 5 条所述期限保存。

发票始终通过 Stripe Payments Europe, Limited（爱尔兰）开具，其作为处理者，可在条例规定的保障措施下将数据传输至 Stripe, Inc.（美国）。使用银行卡付款时，收款也由 Stripe 完成。使用 PayPal 付款时，由 PayPal (Europe) S.à r.l. et Cie, S.C.A.（卢森堡）收款，其作为独立的控制者，依据自身的隐私政策处理付款数据；开票信息在付款前于目录中填写。所有者在任何时候都无法接触卡片信息或付款人的 PayPal 账户。

展示信息本身（商号、地址、电话、营业时间、照片和评价）来自公开来源或由商家自行提供，可通过来信 info@directorai.org 进行更正或撤下。

9. 安全措施

所有者已采取必要的技术与组织措施，以保障个人数据安全，防止其被篡改、丢失、未经授权处理或访问，包括：

• 使用安全算法对密码进行加密。
• 通过 HTTPS／TLS 协议进行加密通信。
• 仅授权人员可访问个人数据。
• 定期备份。
• 托管于位于欧盟境内的服务器。
• 支付处理全部委托给经认证的支付网关（Stripe、PayPal）。

10. 商业信息

仅在用户明确同意的情况下，才会通过电子邮件接收商业信息。无论如何，每封邮件都会附有可立即免费退订的链接。

接收商业信息的同意独立于合同关系，可随时撤回，且不影响服务的提供。

11. 未成年人

DirectorAI 不面向 16 岁以下人士。我们不会有意收集未成年人的个人数据。若所有者获悉在未取得家长同意的情况下收集了未成年人的数据，将立即予以删除。

12. 隐私政策的修改

所有者保留随时修改本隐私政策的权利。任何变更都将连同相应的更新日期发布在本页面。建议用户定期查阅本政策。