隐私政策
Arvisflows LLC 是一家为欧洲和美洲企业提供服务的美国公司。本政策解释了我们处理哪些数据、为什么可以这样做、谁还会看到这些数据以及你如何控制它们。
翻译说明。本简体中文版本仅供参考。西班牙语版本是唯一具有约束力的文本；如有任何不一致，以西班牙语版本为准。阅读西班牙语版本。
本页内容
1. 负责人是谁
| 实体 | Arvisflows LLC，新墨西哥州有限责任公司（美国） |
|---|---|
| 注册编号 | New Mexico州务卿 Entity ID 0008126909 |
| 地址 | 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, 美国 |
| 隐私事务联系方式 | info@arvisflows.com |
| 监管机构 | 你居住国或工作国的数据保护机构 |
| 数据保护官 | 未指定。不存在第37条规定必须任命的情况。 |
| 欧盟代表 | 待任命。 |
2. 适用对象
本政策适用于四类人群：
- 网站访客。任何未登录并通过 arvisflows.com 浏览 Arvisflows 公共网站的人。 给
- 我们写信的人。任何填写联系表或申请免费试用的人。
- 企业、客户及其管理者。谁签约计划并使用经理面板。
- 这些企业的终端客户。通过 WhatsApp 或网页聊天联系企业，或致电企业，并由人工智能代理提供服务的人。他们的情况将在下文中解释。
3. 两种不同的角色
Arvisflows 根据数据的所属者占据两种不同的角色，有必要区分它们，因为这关系到你的权利以及你应当联系谁。
| 数据 | Arvisflows 的角色 | 应联系的人 |
|---|---|---|
| 网站访问者、索取信息的人以及客户企业负责人 | 数据控制者。 Arvisflows 决定数据的使用目的和方式 | 直接联系 Arvisflows，并以本政策为参考 |
| 最终客户与业务联系时的信息：姓名、电话、预约、消息和通话内容 | 数据处理负责人。 Arvisflows 仅按照业务的指示处理这些信息 | 与之联系的业务，即负责人。相关条款见数据处理附录 |
| 最终客户的运营数据：送货地址、订单及其明细，以及包含接载地点、目的地、日期、时间和乘客的运输行程 | 数据处理者。 Arvisflows 仅按照业务的指示为管理该操作而处理这些数据 | 向销售或提供交通服务的业务联系，该业务是数据控制者。相关条款见数据处理附录 |
4. 目的和法律依据
只有在存在合法依据时，我们才会处理个人数据。此表列出了每个目的及其依据，根据《通用数据保护条例》第6条。
| 用途 | 数据内容 | 法律依据 |
|---|---|---|
| 处理信息请求和免费试用请求 | 姓名、电子邮件、电话、企业名称和行业，以及您在消息中写的内容 | 应当事人请求采取合同前措施（第6.1.b条） |
| 注册账户、创建面板访问权限并提供所订服务 | 企业及其负责人身份和联系信息、访问凭证、代理配置 | 合同履行（第6.1.b条） |
| 收取订阅费、开具发票及管理未付款项 | 账单信息、支付网关的客户标识、收款历史。Arvisflows不存储信用卡号 | 合同履行（第6.1.b条）及遵守会计和税务法律义务（第6.1.c条） |
| 发送操作通知：试用期结束、收费问题、待配置事项、服务故障 | 企业负责人的电子邮件和电话 | 合同执行（第6.1.b条） |
| 发送关于自身服务的最新信息和商业通信 | 电子邮件和姓名 | 对非客户的用户征得同意（第6.1.a条）。对已是客户的用户，则为了推广与已签订服务类似的服务的合法利益（第6.1.f条），用户可随时反对 |
| 维护服务安全，防止欺诈和滥用，并保存技术记录 | IP地址、时间戳、访问和错误记录 | 为了保护服务及其用户的合法利益（第6.1.f条） |
| 处理权利请求并回应主管机关 | 为识别请求人和证明回应所必需的数据 | 履行法律义务（第6.1.c条） |
在表格中提供标记为必填的数据对于处理请求或提供服务是必要的。如果不提供，我们将无法处理。
5. 数据来源
数据大部分来自相关本人，在填写表格、订购服务或给我们写信时提供。在企业客户负责人的情况下，一些数据是在使用服务过程中生成的，例如面板的访问记录或使用历史。我们不购买数据库，也不会为了商业目的从第三方来源获取数据。
6. 保存时间
| 数据类型 | 期限 |
|---|---|
| 未最终订购的咨询请求 | 自最后一次联系起12个月 |
| 账户数据和服务设置 | 在合同关系持续期间 |
| 注销后的账户数据 | 30天，以便在出现错误或欠款已结清的情况下恢复服务。之后将被删除或匿名化 |
| 账单和收据 | 自开具之日起6年，依据适用的会计和税务义务 |
| 技术和安全记录 | 12个月 |
| 商业通信同意 | 直到撤回为止，之后保留注销记录在必要期限内，以证明已尊重 |
| 客户与助理（WhatsApp、电话和网页聊天）的业务对话 | 每条消息计6个月。Arvisflows在此作为数据处理负责人；业务方为数据负责人 |
超过这些期限后，数据将被锁定，以便可能涉及法律责任，并且在时效期满后将被删除。
7. 其他访问者
Arvisflows 不会将个人数据出售或提供给第三方用于商业目的。为提供服务，使用了以下列出的供应商，他们作为Arvisflows的委托数据处理方，并受合同和保密义务约束。
| 供应商 | 用途 | 处理地点 |
|---|---|---|
| Contabo GmbH | 托管应用程序和服务数据库的服务器 | 欧洲联盟，Lauterbourg（法国）数据中心 |
| Stripe | 支付处理、订阅和账单 | 爱尔兰和美国 |
| Twilio | 电话号码和电话呼叫管理 | 美国，在欧洲联盟设有节点 |
| Anthropic | 在主要提供商不可用时为代理提供备用服务，并读取为配置服务而提供的材料 | 美国 |
| OpenAI | 代理回复、转录和语音的主要提供商 | 美国 |
| Resend | 发送事务性电子邮件 | 美国，发件基础设施位于爱尔兰 |
| Zoho | info@ 和 support@ 邮箱的电子邮件服务 | 欧盟 |
| WhatsApp Ireland Ltd. 和 Meta Platforms | WhatsApp 消息服务，以及连接企业的 Meta 账户以投放广告和发布社交网络内容 | 爱尔兰和美国 |
| 加载网站字体的字体服务器。接收访问者的IP地址 | 美国 |
此外，当存在法律义务时，数据可能会传达给法官、法院、公共行政机构以及安全部队和机构，并在需要维护权利时传递给受保密义务约束的专业顾问。
7 bis. YouTube API 服务
Arvisflows 仅使用 YouTube API 服务在其自有频道（@Arvisflows）发布视频。Arvisflows 不会访问、存储或共享客户、企业或访问者的 YouTube 账户数据。其唯一存储的信息是自有频道的授权（保存在访问受限的服务器上）以及每个已发布视频的标识符。
YouTube API 服务的使用受 YouTube 服务条款和 Google 隐私权政策约束。可随时通过 Google 权限页面撤销访问权限。
如果撤销访问权限或 Arvisflows 停止使用该服务，相关授权将在最多 30 天内删除。
8. 国际传输
应用程序和服务数据库托管在欧盟。然而，Arvisflows是一家美国公司，前述的若干供应商在美国处理数据，因此存在国际传输。
这些传输根据供应商的不同，依据以下机制之一进行保护：
- 欧洲委员会批准的标准合同条款，并根据传输影响评估的结果辅以必要的额外措施。
- 有关欧盟与美国之间数据隐私框架的充分性决定，当供应商在该框架下获得认证时适用。
- 当适用时，为履行请求人自身提出的合同而必需的传输。
您可以通过发送邮件至 info@arvisflows.com，索取关于具体传输所适用保证的信息。
9. 人工智能与自动化决策
Arvisflows 的服务基于能够自动生成回答的语言模型。你需要准确了解以下内容：
- 消息内容和通话记录会发送给每种情况下介入的模型提供商——Anthropic 或 OpenAI——以生成回应。
- Arvisflows 不会使用这些内容来训练自己的模型，也不允许其供应商使用这些内容来训练他们的模型。
- 代理可以自动预约、修改或取消会议。这些属于日常管理操作，不产生法律效力，也不会对人员产生重大影响，根据法规第22条的定义。
- 由语言模型生成的回答可能包含错误。始终可以请求业务人员的介入。
10. 安全
Arvisflows 实施了与风险相称的技术和组织措施，包括：通过 TLS 加密通信、通过带盐的派生函数存储密码、通过个人凭证和有限期限的会话令牌进行访问控制、分隔每个客户业务的数据、定期备份以及访问日志记录。
没有任何系统是不可侵犯的。如果发生可能对你的权利构成风险的安全漏洞，Arvisflows 将向主管监管机构通报，并在风险较高时，也会在法规规定的期限内通知受影响的人。
11. 你的权利
你可以随时行使以下权利：
- 访问权。 了解我们是否处理你的数据并获取副本。
- 更正权。 纠正不准确的数据或补充完整信息。
- 删除权。 在数据不再需要或你撤回同意时，要求删除数据。
- 限制处理权。 在解决争议期间，要求保留但不使用数据。
- 反对权。 反对基于合法利益的处理，尤其是反对广告处理。
- 可携带权。 以结构化、常用的格式接收你的数据，或请求将数据发送给其他服务提供商。
- 撤回同意 在任何时候都可以撤回，而且不影响之前处理的合法性。
要行使这些权利，请写信至 info@arvisflows.com 并说明你想行使的权利。如果存在合理怀疑，我们可能要求你证明身份。我们将在一个月内回应，如请求复杂，可延长两个月，届时将通知你。如果你已连接 Meta 帐户，另请参阅删除 Meta 数据的说明。
如果你认为我们没有正确处理你的请求，可以向你居住国或工作国的数据保护机构提出申诉。
12. 加利福尼亚州居民通知
如果您居住在加利福尼亚州，《加利福尼亚消费者隐私法案》及其修正案赋予您额外权利：了解收集的个人信息类别及其用途，申请删除、更正这些信息，限制使用敏感信息，并且行使这些权利时不受到歧视性待遇。
Arvisflows 不出售或分享个人信息，就该法规对 sell 和 share 术语的定义而言。我们不会为了报酬或跨网站行为广告的目的而向第三方提供数据。因此，不存在需要启动的排除机制，请求不出售或分享我的个人信息 类型的请求会通过书面确认该出售或沟通未发生来处理。
要行使任何这些权利，请写信至 info@arvisflows.com，并说明您是根据加利福尼亚法规行事。
13. 未成年人
该服务面向企业和专业人士。不适用于未成年人，我们不会有意通过网站收集16岁以下未成年人的数据。如果我们发现未经父母或监护人授权收到未成年人的数据，我们将删除这些数据。如果你认为这种情况发生了，请告知我们。
企业客户与其最终客户之间的对话内容可能包含未成年人的数据。在这种情况下，收集必要授权的责任由企业承担，企业作为数据处理负责人负责。
14. 本政策的变更
我们可以更新此政策以反映服务或法规的变化。当前版本始终为本页面上发布的版本，并标有更新日期。如果变化实质性地影响我们处理您的数据的方式，我们将通过电子邮件至少提前三十天通知客户。