隐私政策
版本 2.0 · 最后更新：2026年4月17日
Alvoru高度重视对个人数据的保护。本隐私政策依照 《通用数据保护条例》 （（欧盟）2016/679号条例，以下简称：GDPR）以及GDPR执行法制定，并说明Alvoru如何收集、处理、保护和删除个人数据。
1. 数据控制者
GDPR第4条第7款意义上的数据控制者为：
隐私事务联系人： Yousri 通过 info@alvoru.com。根据GDPR，Alvoru无义务任命数据保护官（FG）。
2. 我们处理哪些个人数据？
Alvoru仅处理提供我们服务所必需的个人数据。根据具体服务，可能涉及：
- 联系与公司数据： 姓名、公司名称、电子邮件地址、电话号码、地址、KVK编号和职务信息。
- 账户数据： 登录凭据、密码哈希、会话cookie、偏好设置。
- 对话内容： 终端用户与我们的AI渠道（聊天机器人和电子邮件）之间的消息和对话。
- 预订与日程数据： 预约的姓名、联系方式、时间和主题。
- 技术数据： IP地址、浏览器和操作系统、时间戳、页面行为。
- Cookie数据： 见第10节。
- 支付数据： 发票数据和付款历史；信用卡和IBAN数据不由Alvoru存储，仅由支付处理商Mollie处理。
3. 目的与法律依据（GDPR第6条）
| 目的 | 法律依据 |
|---|---|
| 履行协议和提供服务 | 履行协议（第6条第1款b项） |
| 开票、付款和行政管理 | 法律义务（第6条第1款c项）— 税务保存义务 |
| 客户服务与支持 | 履行协议 |
| 安全、欺诈检测和滥用防范 | 合法利益（第6条第1款f项） |
| 服务改进和产品开发 | 合法利益 |
| 向现有客户发送有关类似服务的营销电子邮件 | 合法利益（可选择退出） |
| 向非客户发送新闻通讯 | 同意（第6条第1款a项） |
| 分析型cookie | 同意（cookie横幅） |
对于基于合法利益的处理（GDPR第6条第1款f项），Alvoru已进行合法利益评估（LIA）。特别是就安全、欺诈检测和滥用防范而言：Alvoru在保护其系统和客户数据方面拥有合法利益。您的利益并不优先于此合法利益，因为该处理仅限于技术数据（IP地址、时间戳），为保护所有用户所严格必需，且您已通过本隐私政策获悉此事。
4. 保存期限
Alvoru保存个人数据的时间不会超过为收集目的所必需的期限：
- 客户数据（活跃）： 在协议有效期内以及终止后至60天（见一般条款第11条）。
- 发票和财务管理： 7年，依照《一般税法》第52条（税务保存义务）。
- AI对话日志： 12个月，除非委托方书面约定更短的期限。
- 营销选择加入： 直至撤回同意。
- 潜在客户数据（非客户）： 最多12个月。
- 技术日志文件和安全日志： 最多12个月。
- 备份： 最多90天。
5. 与第三方共享及传输
Alvoru仅与为提供服务所严格必需的子处理者共享个人数据。与每个子处理者均已依照GDPR第28条签订数据处理协议。
| 子处理者 | 用途 | 位置 / 保障 |
|---|---|---|
| Anthropic | AI文本生成（Claude）— 主要 | 美国 — SCC + 补充措施 |
| Voyage AI | 用于RAG搜索的向量嵌入 | 美国（SCC） |
| OpenAI | AI文本生成（GPT）— 后备 | 美国 — DPF + SCC |
| Resend | 交易性电子邮件发送 | 美国 — DPF认证 |
| Hetzner Online | 托管和数据存储 | 德国 / 芬兰（欧盟） |
| Cloudflare | CDN、DDoS防护、DNS & 电子邮件路由 | 全球 — DPF + SCC |
| Sentry | 错误监控（技术日志，30天） | 德国（欧盟） |
| Meta Platforms Ireland | WhatsApp Business API（仅在已启用时） | 爱尔兰（欧盟）和美国 — SCC + DPF |
| Google LLC | Workspace邮件路由和Maps Platform（公开企业数据） | 美国 — DPF + SCC |
| Moneybird | 开票和会计 | 荷兰（欧盟） |
| Mollie | 支付处理 | 荷兰（欧盟） |
| n8n | 工作流自动化（潜在客户挖掘，自托管于Hetzner） | 德国（欧盟）— 自托管，无外部传输 |
| Litestream | 持续SQLite复制（异地备份至Hetzner Storage Box） | 德国（欧盟）— 数据始终保留在欧盟境内 |
| AbuseIPDB | 用于机器人防护的IP信誉检查（仅IP地址，无其他个人数据） | 美国 — 合法利益，最少数据 |
向欧洲经济区以外国家的传输仅基于有效的充分性决定、DPF认证或欧盟标准合同条款进行，并在必要时辅以额外的技术和组织措施。
6. 数据主体的权利
根据GDPR，您享有以下权利：
- 访问权 （第15条）— 知悉我们处理您的哪些数据。
- 更正与修正 （第16条）— 您有权要求更正不准确或不完整的个人数据。您可以通过以下方式提交更正请求 info@alvoru.com 并描述哪些数据不准确以及正确的数据是什么。Alvoru将在一个月内处理您的请求，并通过电子邮件书面确认所做的更正。
- 删除权 （第17条，“被遗忘权”）。
- 限制权 对处理的限制（第18条）。
- 可携带权 （第20条）— 以机器可读格式接收您的数据。
- 反对权 （第21条）— 反对基于合法利益或直接营销的处理。
- 撤回同意 （第7条第3款）— 针对基于同意的处理，且不影响此前的合法性。
- 人工干预 （第22条）针对自动化决策（见第7节）。
您可以通过以下方式提交请求 info@alvoru.com。Alvoru将在一个月内回复，符合GDPR第12条第3款。为核实您的身份，Alvoru可能会要求提供额外信息。
如果您认为Alvoru违反了GDPR，您有权向以下机构提出投诉 Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl).
7. 自动化决策与AI
Alvoru的AI聊天机器人和电子邮件自动化会自动处理消息，并能独立生成回复。在预订和自动化预约的情况下，这可能导致GDPR第22条意义上对终端用户产生法律后果的决定。
根据GDPR第22条第3款，终端用户有权：
- 获得人工干预；
- 表达其观点；
- 对该决定提出异议。
此权利可通过联系使用Alvoru服务的企业，或通过以下方式联系Alvoru本身来行使 info@alvoru.com.
删除聊天对话（第17条）： 通过Alvoru服务的网站上的AI聊天机器人进行过对话的访客，可以通过发送电子邮件至以下地址申请删除其聊天记录 info@alvoru.com 并注明：进行对话所在的网站、大致日期以及对话的描述。Alvoru将在30天内处理该请求。超过90天的聊天数据将被自动匿名化。
根据以下法规的第50条 欧盟人工智能法规 （2024/1689），我们的AI系统会明确告知终端用户，他们正在与AI系统进行交流。
7a. 客户网站的聊天机器人访客
我们的客户在其自己的网站上部署Alvoru AI聊天机器人。作为此类客户网站的访客，您的聊天对话由Alvoru作为子处理者进行处理。在这种情况下，客户是GDPR意义上的数据控制者。Alvoru仅按照相关客户的指示并为其利益处理您的聊天数据。有关该客户如何处理您的数据的更多信息，请参阅您使用聊天机器人所在网站的隐私政策。
8. 安全
Alvoru采取适当的技术和组织措施，以保护个人数据免遭丢失或任何形式的非法处理（GDPR第32条），其中包括：
- 对所有通信采用TLS 1.2+加密（HTTPS）。
- 加盐密码哈希（bcrypt）和带轮换的会话管理。
- 防火墙和 fail2ban 部署于所有服务器上。
- 对API和登录尝试进行速率限制。
- 最小权限（ least privilege原则）适用于服务用户。
- 对配置文件和数据文件设置限制性文件权限（600）。
- 自动每日加密备份。
- 对敏感数据访问的日志记录和监控。
- 对管理访问采用双因素身份验证。
- 在关键漏洞公布后72小时内进行安全更新。
9. 数据泄露
数据泄露将向以下机构报告 在72小时内报告给Autoriteit Persoonsgegevens 自发现之时起，根据GDPR第33条，除非该泄露可能不会对自然人的权利和自由构成风险。
如果数据泄露对相关数据主体构成高风险，Alvoru将根据GDPR第34条立即通知相关数据主体，以便他们采取适当措施。
Alvoru根据GDPR第33条第5款保存数据泄露登记册。
10. Cookie
Alvoru根据《电信法》第11.7a条使用Cookie及类似技术：
- 功能性Cookie （始终启用，无需同意）：会话、偏好设置、CSRF防护、DDoS防护（Cloudflare）。
- 分析类和营销类Cookie：Alvoru目前不放置 没有 分析类或营销类Cookie。alvoru.com上未运行任何Google Analytics、Meta Pixel或类似追踪器。设置Cookie横幅是为了让我们在未来如果确实想使用分析功能时，先征求您的明确同意。
您可以通过每个页面底部的链接或Cookie横幅更改您的Cookie偏好设置。如需完整概览，请参阅 Cookie声明.
10a. 是否必须提供数据？
除非另有说明，您在法律上或合同上没有义务向我们提供个人数据。如果您不提供数据，我们可能无法为您提供服务。例如，创建账户和接收服务通知需要提供电子邮件地址，而提供电话号码通常是可选的。
11. 变更
Alvoru可能会不时修改本隐私政策。重大变更将在生效至少30天前通过电子邮件向现有客户以及在本页面上公布。最新版本随时可在以下网址查阅 alvoru.com/privacy.