AIR-Core
登录 注册 免费
登录 免费注册

法律信息

AIR-Core 隐私政策

本译文仅供参考，具有法律效力的是西班牙语版本。 阅读西班牙语原文

版本 2026-11。自 [生效日期] 起生效。

本政策说明我们如何处理使用 AIR-Core（https://app.air-core.io、其 API 和 MCP 服务器）以及访问 https://air-core.io的人员的个人数据。本政策不涵盖客户上传到平台的数据（其数据集、模型等）。对于这些数据，我们作为 处理者 代表客户进行处理；客户是控制者，如果您的数据位于某个 AIR-Core 账户中，请联系该客户（见第 9 节）。

1. 控制者与数据保护官

2. 我们处理哪些数据

类别数据来源
账户电子邮箱、用户名、密码（仅以哈希形式保存）、国家，以及可选的全名、简介、网址和照片您本人，在注册或编辑个人资料时
使用 Google 或 GitHub 登录提供方处的标识符、电子邮箱、姓名和用户名Google 或 GitHub，在您选择该登录方式时
组织您所属的组织、角色和权限、邀请您本人或邀请您的管理员
账单姓名或公司名称、税号、账单地址和电子邮箱、方案、金额、付款记录、银行卡末几位数字和有效期您本人和 Stripe。我们看不到完整卡号
安全与会话IP、浏览器、操作系统、会话日期和时间、两步验证、reCAPTCHA 结果、账户活动记录使用服务时生成
AI 使用与助手的对话；AI 活动记录（用户、工具、隐藏凭据后的参数、模型、token 数、费用、结果）；加密保存的 BYOK 密钥使用 AI 功能时生成
集成API 令牌、通过 OAuth 或 MCP 授权的应用程序（应用名称、权限、日期）您本人
通信发给支持团队的消息、通知偏好、对商业信息的同意您本人
同意记录所接受的条款版本、日期和时间、IP、用户代理；Cookie 偏好在您表示同意时生成
违法内容通知通知人的姓名、电子邮箱和通知内容通知人

我们不会为账户收集特殊类别的数据。AIR-Core 不面向 18 岁以下人士。

3. 用途及法律依据

用途法律依据（GDPR）
创建和管理您的账户和组织，并提供所订购的服务（包括 Free 方案）履行合同（第 6.1.b 条）
使用 Google 或 GitHub 登录应您的请求履行合同（第 6.1.b 条）
收款、开票以及会计和税务义务合同（6.1.b）和法定义务（6.1.c）：西班牙《商法典》《税收总法》
服务通知：安全、条款或价格变更、不活跃、额度消耗和到期、您设置的提醒合同（6.1.b）和法定告知义务（6.1.c）
记录对条款的接受和对 Cookie 的同意能够证明这一点的法定义务（6.1.c，GDPR 第 7.1 条）以及证明合同的合法利益（6.1.f）
安全：保护账户和服务，防范欺诈、机器人和滥用（会话、日志、reCAPTCHA、支付反欺诈），使用限制保障服务和用户安全的合法利益（6.1.f）及安全义务（第 32 条）
AI 功能：处理您向助手或“用 AI 完成”提出的请求合同（6.1.b）
AI 活动记录：费用和额度控制、供您组织的管理员审计、安全合同（6.1.b）以及可追溯性和支出控制方面的合法利益（6.1.f）
管理不活跃的免费账户（通知、停用、删除）合同（6.1.b）以及不保存不必要数据的合法利益（6.1.f，第 5.1.e 条）
支持合同（6.1.b）
用于运营和改进 AIR-Core 的汇总使用统计（不含您数据的内容）合法利益（6.1.f）
关于 AIR-Core 的商业电子邮件同意（6.1.a），通过未预先勾选的复选框取得。对于客户，基于类似产品的合法利益（LSSI 第 21.2 条），每封邮件均可提出反对
违法内容通知和主管机关的要求法定义务（6.1.c），《数字服务法》
应对索赔合法利益（6.1.f）

我们已将上述合法利益与您的权利进行了权衡。您可以索取权衡的详细说明并提出反对（第 7 节）。

4. 人工智能

  • 使用 AIR-Core AI 的助手和“用 AI 完成”。
    • 您的指令和必要的上下文（数据结构、列名、统计信息，必要时还有有限的样本）由 Anthropic 的模型（Claude）通过 Amazon Bedrock处理，使用 欧盟推理配置文件：数据在 AWS 欧盟区域内处理。
    • AWS 不保存请求，也不将其用于训练模型。
    • 我们不使用您的数据训练模型。
    • 与助手的对话和 AI 活动记录保存 365 天.
  • 自有模型。 [请核实是否在生产环境中使用：部分模型运行在 AIR Institute 位于 [欧盟地点] 的基础设施上；界面会注明。]
  • BYOK（您自己的密钥）。
    • 如果您配置了 OpenAI、Anthropic、Groq、Google Gemini 或其他兼容提供商的密钥，我们会按照您的指示将请求和上下文发送给该提供商。
    • 该提供商依据 其与您之间的合同和隐私政策处理数据，且可能位于欧洲经济区之外（例如美国）。
    • 它不是我们的服务提供商：建议您在使用前查看其条款。
    • 我们以加密方式保存您的密钥，您可以随时删除。
  • 通过 MCP 连接的 AI 应用 （例如 Claude 或 ChatGPT）。
    • 当您授权某个应用时，它会在您授予的权限范围内获得其请求的账户数据。
    • 这些数据由该应用的提供商根据其与您的关系进行处理。
    • 您可以在“账户 → 应用程序”中撤销授权。
  • 可解释性。 以统计方法（SHAP）计算哪些变量影响模型。它在我们的基础设施上运行，不使用生成式 AI。
  • 透明度。 我们始终会告知您正在与 AI 系统交互，并标注生成的内容。

5. 我们向谁提供数据

我们不出售个人数据。我们向以下服务提供商提供数据，除另有说明外，它们均作为处理者行事：

接收方用途地点数据传输保障
Amazon Web Services EMEA SARL（卢森堡）托管、数据库、存储、备份和 Amazon Bedrock欧盟：法兰克福（eu-central-1）；Bedrock 位于欧盟区域数据托管在欧盟。针对可能来自美国（Amazon.com, Inc.）的访问：欧美数据隐私框架（DPF）以及 AWS 数据处理协议中的标准合同条款（SCC）
Stripe Payments Europe, Ltd.（爱尔兰）支付、订阅和反欺诈。在欺诈防范及其金融义务方面，Stripe 作为独立控制者行事欧盟和美国（Stripe, Inc.）DPF 和 SCC
Google Ireland Ltd. / Google LLC使用 Google 登录（仅当您选择时）；reCAPTCHA（在登录和注册时防范机器人）欧盟和美国DPF 和 SCC
GitHub, Inc.使用 GitHub 登录（仅当您选择时）美国DPF [请核实认证] 和 SCC
Amazon Web Services EMEA SARL (Luxemburgo), servicio Amazon SES发送服务邮件和提醒UE: Fráncfort (eu-central-1)Datos en la UE. DPF y CCT del acuerdo de encargo de AWS
Cloudflare, Inc.DNS [请核实其是否也充当代理：如是，则会处理流量]全球DPF 和 SCC
Mapbox, Inc.地理可视化的地图（会接收浏览器的 IP）美国DPF 和 SCC
X Corp.仅当显示 X/Twitter 可视化且您接受这些 Cookie 时美国DPF 和 SCC
[请核实：Meta Platforms Ireland]使用 Facebook 登录，仅在启用时欧盟/美国DPF 和 SCC
外部数据保护官、顾问和审计师合规西班牙—
公共行政机关、法官和法院法律要求时西班牙/欧盟—

此外，在您的组织内，管理员可以看到成员的数据（姓名、电子邮箱、角色、活动和使用的 AI）。

第三国主管机关的访问。

  • 您的数据及账户数据托管在欧盟。
  • 只有当欧盟以外主管机关的请求以国际协议为依据，或在没有此类协议时欧盟法律允许的情况下，我们才会予以配合。
  • 我们会对不相称的请求提出异议，并在法律未禁止的情况下通知您（第 (EU) 2023/2854 号条例第 28 条和第 32 条）。

6. 保存期限

数据期限
账户和组织账户有效期间。注销后最多 30 天内删除，但必须封存保留的数据除外
不活跃的免费账户连续 12 个月未使用即停用，停用前 30 天和 7 天各通知一次；90 天后可删除
账单自最后一笔记账起 6 年（西班牙《商法典》第 30 条），封存保留。税务数据保留 4 年加上清算期（LGT 第 66 条和第 70 条）
会话（IP、浏览器、操作系统）直至过期（1 天；勾选“记住我”时为 30 天），并在最多 30 天内删除
安全记录和账户活动记录12 个月
与助手的对话和 AI 活动记录365 天
OAuth/MCP 令牌直至过期或被撤销（访问令牌：1 小时；刷新令牌：30 天）
对条款的接受记录合同存续期间及其后 5 年（诉讼时效，西班牙《民法典》第 1964.2 条）
Cookie 同意记录12 个月；之后会再次询问
商业信息直至您撤回同意或提出反对
支持自工单关闭起 3 年
违法内容通知3 年
备份在 [35] 天内被覆盖 [请核实实际保留期]

当法律要求我们保存数据时，我们会将其 封存 （LOPDGDD 第 32 条）：仅在诉讼时效期间提供给法官、法院和主管机关。

7. 您的权利

您可以行使以下权利：

  • 访问;
  • 更正;
  • 删除;
  • 限制处理;
  • 可携带;
  • 撤回同意 随时可行使，且不影响此前的处理；
  • 不受自动化决策约束.

反对权。 您可以随时反对基于合法利益的处理，并且无需说明理由即可反对商业信息。

如何行使：

  • 途径： 其中许多权利可直接在应用中行使（个人资料、导出、删除账户、通知和 Cookie 偏好），也可以写信至 info@air-institute.com （将打开你的邮件程序） 或联系数据保护官。
  • 身份核验： 如果您使用账户的电子邮箱来信，我们无需其他信息。否则，我们可能会要求提供核实身份所需的最少信息。
  • 期限： 我们会在一个月内答复；情况复杂时可延长两个月，并会事先告知。

如果您不满意，可以向 西班牙数据保护局（AEPD） （C/ Jorge Juan 6, 28001 Madrid， www.aepd.es）或您居住国的主管机关投诉。

已故人士。 继承人或指定人员可以请求访问、更正或删除已故人士的数据和内容（LOPDGDD 第 3 条和第 96 条），除非其生前禁止。

8. 自动化决策

AIR Institute 不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决定 （GDPR 第 22 条）。

部分合同措施会自动执行：

  • AI 支出上限；
  • 方案限制；
  • 因不活跃而停用，且始终会事先通知；
  • reCAPTCHA 验证。

您可以要求由人工复核其中任何一项，请联系 info@air-institute.com （将打开你的邮件程序）.

作为独立控制者，Stripe 可能通过其反欺诈系统拒绝付款。

您在 AIR-Core 中创建的模型以及据此作出的决定由您的组织负责。

9. 如果您的数据位于某个客户的账户中

如果某家公司或组织将您的数据上传到了 AIR-Core（例如放在数据集中，或将您设为提醒接收人），该实体是控制者，应负责响应您的权利请求。如果您联系我们，我们会将您转介给该实体或向其转交您的请求。

10. 安全

我们采取与风险相适应的技术和组织措施：

  • 在欧盟托管；
  • 传输加密（TLS）；
  • 使用主密钥加密凭据和密钥；
  • 基于角色的访问控制；
  • 两步验证；
  • 活动记录；
  • 备份。

这些措施详见数据处理协议附件二。如果发生对您构成高风险的数据泄露，我们会立即通知您。

11. 商业信息

只有在您同意，或您是客户且内容涉及类似产品时，我们才会向您发送有关 AIR-Core 的商业信息。您始终可以通过每封邮件中的链接或在账户设置中退订。

12. Cookie

请参阅 Cookie 政策（https://air-core.io/cookies).

13. 变更

如果我们对本政策作出重大修改，会在生效前通过电子邮件或在应用中通知您。以往版本可在 [网址] 查阅。