隐私政策
最后更新：2026年9月22日
本政策说明当您访问 deepiks.io 或使用我们发布的移动应用程序时，Deepiks 如何收集和使用个人数据，以及您对这些数据享有的权利。本政策适用欧盟第 2016/679 号《通用数据保护条例》（“GDPR”）以及 1978 年 1 月 6 日法国《信息技术与自由法》（Loi Informatique et Libertés）。
1. 谁对您的数据负责
数据控制者为 DEEPIKS，一家注册资本为 50,000.00 欧元的简化股份有限公司（société par actions simplifiée），注册号为 433 531 431 R.C.S. Evry，注册地址为 21 Rue Jean Rostand, 91400 Orsay, France。
如对您的数据有任何疑问或希望行使您的权利，请致信 contact@deepiks.io 或寄信至上述邮寄地址，并注明“数据保护”（Data protection）。由于法律并无此要求，Deepiks 未任命数据保护官；此类请求由公司管理层直接处理。
2. 本网站
deepiks.io 是一个静态网站。它不使用 Cookie、分析工具或广告追踪器，因此无需同意横幅。
与任何网站托管服务商一样，我们的托管服务商（Firebase Hosting）会为每次请求记录技术数据，例如您的 IP 地址、所请求的页面、日期和时间以及您的浏览器类型，以便提供网站并保障其安全。如果您写信给我们，我们会使用您的电子邮件地址和消息内容来回复您。
3. 我们在应用程序中处理的数据
我们只收集某项功能所需的数据，并在应用程序中告知您我们需要这些数据的原因。
- 账户数据： 姓名、电子邮件地址、登录标识和语言，用于创建您的账户并保障其安全。
- 您的请求和对话： 您通过文字或语音向助手提出的请求、助手的回答以及它执行的操作，以便它能完成您的要求，并让您能够查看和撤销这些操作。
- 语音： 当您与助手对话时，您的语音会被录制并转换为文字。语音功能仅在您授予麦克风访问权限后才能使用，且麦克风仅在您要求它聆听时才会启用。
- 记忆和偏好： 助手记住的偏好、日常习惯和上下文，让您不必重复说明。您可以在应用程序中查看、编辑和删除这些内容。
- 来自您设备和其他应用程序的数据： 日历、联系人、提醒事项、位置或通知，仅在您授予相应权限时收集，且仅用于您要求的任务。您可随时在设备设置中撤回权限。
- 购买数据： 您选择的方案、交易标识和付款状态。我们绝不会查看或存储您的完整卡号：付款由 Apple、Google 或 Stripe 处理。
- 技术数据： 设备型号、操作系统、应用程序版本、诊断日志和崩溃报告，用于保持应用程序正常运行和安全。
我们不会使用您的数据训练 AI 模型，不会出售您的数据，也不会将其用于广告。
4. 我们为何使用您的数据，以及依据何种法律基础
| 目的 | 法律基础（GDPR 第 6 条） |
|---|---|
| 提供应用程序以及您所要求的助手功能 | 履行合同 |
| 管理您的账户、订阅和购买 | 履行合同 |
| 访问您的麦克风、日历、联系人、位置或通知 | 您通过设备权限给予的同意，您可随时撤回 |
| 安全、防范欺诈、诊断和服务改进 | 我们在提供可靠、安全服务方面的正当利益 |
| 回复您的消息和支持请求 | 我们的正当利益，或订立合同前的措施 |
| 保存发票和会计记录 | 法定义务 |
助手不会作出 GDPR 第 22 条意义上对您产生法律效力或以类似方式对您产生重大影响的决定。它根据您的请求行事，并在执行重要操作前征求您的确认。
5. 您的数据存储在何处
我们应用程序的后端托管在 Google Cloud Platform 的 法国巴黎区域（europe-west9）。您的账户数据、对话和记忆均存储于此。
6. 谁会接收您的数据
只有因工作需要的 Deepiks 员工，以及以下根据数据处理协议（GDPR 第 28 条）按照我们的指示行事的数据处理者，才能访问您的数据：
- Google Cloud Platform 和 Firebase（Google Ireland Limited）：托管、数据库、身份验证和网站托管；
- Apple（Apple Distribution International Ltd.，爱尔兰）和 Google Play（Google Ireland Limited）：应用程序的分发，以及通过其应用商店进行的购买的计费；
- Stripe（Stripe Payments Europe, Limited，爱尔兰）：直接向 Deepiks 进行的付款；
- AI 模型提供商： 您请求的文本以及回答所需的上下文会被发送至生成助手回答的 AI 模型。我们选用的提供商仅按照我们的指示处理这些数据，保留时间不超过处理所需，也不会用其训练自己的模型；在可行的情况下，我们会选择欧洲的处理地点。
在法律要求的情况下，例如应司法机关的要求，我们也可能披露数据。
7. 向欧盟以外地区的传输
我们优先在欧盟境内处理数据。部分数据处理者或其次级处理者可能在欧盟以外（特别是美国）处理数据。此类传输受欧盟委员会充分性决定（例如适用于已认证企业的《欧盟-美国数据隐私框架》）或欧盟委员会标准合同条款的保障，并在必要时采取补充措施。您可以向我们索取这些保障措施的副本。
8. 我们保留您的数据多长时间
- 账户、对话和记忆： 在您的账户有效期间保留。当您删除账户时，这些数据将在 30 天内被删除，备份除外，备份将在随后的 90 天内被覆盖。
- 语音录音： 在转换为文字后即被删除，除非您选择保留。
- 技术日志： 最长 12 个月。
- 您发送给我们的消息： 自我们最后一次往来起 3 年。
- 发票和会计记录： 10 年，依据法国《商法典》（Code de commerce）的要求。
9. 您的权利
根据 GDPR，您有权：
- 访问 您的数据并获取副本；
- 更正 不准确的数据；
- 删除 您的数据；
- 在特定情况下 限制 处理；
- 数据可携带，以机器可读的格式获取您所提供的数据；
- 随时 反对 基于我们正当利益的处理；
- 随时 撤回您的同意，且不影响此前已进行的处理；
- 按照法国法律的规定，就 您身故后数据的处置作出指示。
如需行使这些权利，请致信 contact@deepiks.io。我们将在一个月内答复。如我们对您的身份存有合理怀疑，可能会要求您证明身份。其中许多操作（包括删除您的账户）也可直接在应用程序的设置中完成。
如果您认为您的权利未得到尊重，您可以向法国数据保护机构 CNIL（国家信息与自由委员会，3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07，www.cnil.fr）或您在欧盟居住国的数据保护机构提出投诉。
10. 儿童
我们的应用程序不面向 15 岁以下的儿童。在法国，15 岁以下的儿童只有在其本人和父母或监护人共同同意的情况下，才能使用处理其数据的服务。如果您认为有儿童未经上述同意向我们提供了数据，请联系我们，我们将予以删除。
11. 安全
我们通过适当的技术和组织措施保护您的数据：传输中和静态加密、受限且有记录的访问、环境隔离以及定期更新。如果数据泄露可能对您的权利造成风险，我们会通知 CNIL，并在必要时告知您。
12. 本政策的变更
我们可能会更新本政策，例如在发布新的应用程序或增加新功能时。页面顶部的日期表示最新版本。对于重要变更，我们会在其生效前通过电子邮件或在应用程序中通知您。
13. 联系方式
DEEPIKS, Data protection, 21 Rue Jean Rostand, 91400 Orsay, France · contact@deepiks.io