隐私政策

范围

NeuraLIA Labs 致力于尊重访问和使用其网站的人的隐私，该网站托管于 URL https://neuralialabs.com （以下简称“网站”）。

本隐私政策旨在告知用户，我们如何处理通过网站及其相关服务收集的个人数据。

使用 https://neuralialabs.com 或其任何相关服务（如销售漏斗）即表示用户接受本隐私政策中的规定，并接受其个人数据将按本政策所述以及法规允许的用途和权限进行处理。

控制者：谁负责数据处理？

特此告知你：通过表单或浏览 NEURALIALABS.COM 产生的其他使用行为所提供的个人数据，以及你的电子邮件地址，已被纳入由 NeuraLIA Labs S.L. 负责的数据处理活动，CIF 为 B26681452，电子邮件为 support@neuralialabs.com，注册地址为 AVINGUDA MIQUEL BATLLORI, 81, Piso 0, 25001, LLEIDA, ESPAÑA。

负责管理和运营网站的是 NeuraLIA Labs S.L.，CIF 编号 B26681452，联系邮箱 support@neuralialabs.com。

当你在一个组织内使用 NeuraLIA Labs 时，例如你公司的组织，在该组织空间内处理的数据——其成员在其中所做的事项、其审计日志，以及通过其客服渠道进入的客户数据——均由我们代表该组织处理，由该组织决定这些数据用于什么。对于这些数据，组织是控制者，我们是其处理者，条件见条款与条件第 15 条。关于这些数据的请求，例如访问或删除，应由该组织处理；如果请求发送给我们，我们会转交给该组织。对于你的账号（你的注册、你的资料、你的付款和你的个人空间），我们仍然是控制者。

我们未指定数据保护官。如对你的个人数据有任何问题，请发送电子邮件至 support@neuralialabs.com。

目的

请注意，在你授权处理的前提下，数据可能会被用于通过电子方式向你提供来自网站以及我们产品或服务的商业信息和更新。

我们没有忠诚度计划。为了向你提供折扣并向你发送通知，我们会做两件事：某些折扣活动仅适用于近期创建的账号或从未付费的账号，为判断你是否符合条件，我们会查看你账号的注册日期以及你是否曾付费；并且我们可能会向所有使用同一套餐的人发送通知，同时尊重你的通知偏好。在网站上，我们还使用分析和广告工具来衡量网站的使用情况以及哪些活动有效；在法律要求你事先同意的情况下，只有当你在 Cookie 通知中接受这些工具时才会使用。我们会在“处理数据的提供商”和 Cookie 政策中说明这些工具。

如果用户通过网站联系 https://neuralialabs.com ，其个人数据将用于回复其信息请求和其他咨询。

你可以随时反对此类通信：发送电子邮件至 support@neuralialabs.com，并在主题中注明“取消订阅分发列表”，或点击通信中的取消订阅链接。

关于隐私政策

NeuraLIA Labs 特别重视保护通过 https://neuralialabs.com 访问的用户和客户数据。

这一切旨在使网站和服务对其社区保持透明，并帮助访问网站的人始终能够自由、自愿地决定希望提供哪些信息。

保密和安全

用户将其数据留给 NeuraLIA Labs。付款并不总是通过我们进行：网站上的购买通过 Stripe 收款，移动应用内购买由 Apple（App Store）或 Google（Google Play）收款，并由其根据各自政策处理付款数据。在这三种情况下，NeuraLIA Labs 都不会接收或存储你的卡号。此类个人数据将被完全保密处理。此外，https://neuralialabs.com 将把数据转交给所组织活动的负责人，以及可能与该活动相关的其他方，但不会在无正当理由的情况下转交给无关第三方。

https://neuralialabs.com 告知，其已采取必要的技术和组织措施，以保障安全和保密，并防止数据被更改、丢失以及未经授权的处理或访问。

所有这些措施均考虑了技术发展水平、所存储数据的性质，以及数据面临的风险，无论这些风险来自人为行为、自动化行为或机器人，还是来自物理或自然环境。

但是，不存在完全安全的系统，因此 https://neuralialabs.com 无法保证数据在任何时候、任何超出 NeuraLIA Labs 控制的情况下都能受到完全保护。

我们在哪里存储数据

我们将服务数据存储在 Google Cloud 上。其主数据库和文件存储位于美国境内的多区域位置，登录功能由美国的数据中心运行。Google Cloud 作为处理者，根据其向客户提供的数据处理条款，代表我们处理这些数据。

因此，你的个人数据会被传输至欧洲经济区以外的美国。该传输依据 Google LLC 在欧盟-美国数据隐私框架下的认证，Google Cloud 的条款将该认证适用于这些传输；如果该框架不再适用，则依据欧盟委员会批准的标准合同条款，上述 Google Cloud 条款对此也有规定。这同样适用于组织空间中的数据，我们代表该组织处理这些数据。

处理数据的提供商

为提供服务，这些提供商会代表我们作为处理者处理个人数据（对于组织空间中的数据，则作为其子处理者）。它们只能为向我们提供其服务而处理这些数据，且须遵循我们的指示。

Google Cloud 和 Firebase（Google）：服务托管（其功能、数据库、文件和知识库数据库）、登录、推送通知，以及应用中的崩溃报告、应用分析和应用验证。保存地点及保障措施见“我们在哪里保存数据”。
Google Cloud 的 Vertex AI：Google 的人工智能模型（Gemini、Imagen、Veo 和 Lyria）和其他厂商的模型（Claude、Llama、Mistral、Qwen、Grok 和 DeepSeek），读取图片中的文字，以及部分会议的转录。保障措施与 Google Cloud 相同。
Gemini API（Google）：与 Gemini 模型进行实时语音对话。保障措施与 Google Cloud 相同。
OpenAI：文本、图像、语音和转录模型（GPT 系列）、内容审核和知识库搜索。它可能在欧洲经济区以外处理数据，包括在美国，并采用欧盟委员会批准的标准合同条款或依据充分性决定。
xAI：Grok 文本和视觉模型，以及工作中会议的转录。在美国，采用标准合同条款。
Luma AI：视频生成。在美国，采用标准合同条款。
Replicate：多家厂商的图像、视频和音频模型、声音克隆以及用你的照片训练图像风格。在美国。
Cerebras：聊天的文本模型。在美国。
Serper 和 SerpApi：聊天根据你所写内容进行的互联网搜索。SerpApi 在美国。
Twilio 和 Twilio SendGrid：电话通话、部分 WhatsApp 消息和发送电子邮件。在美国，依据 Twilio Inc. 在欧盟-美国数据隐私框架下的认证；如不适用，则采用标准合同条款。
Meta（WhatsApp）：WhatsApp 消息和通话，包括 LIA 的以及组织所连接渠道的消息和通话。由位于欧盟的 Meta Platforms Ireland 处理，并由其依据自身的保障措施传输至 Meta Platforms, Inc.。
Stripe：网站上的银行卡付款。由位于爱尔兰的 Stripe Payments Europe 处理，并传输至美国的 Stripe, LLC，依据其在数据隐私框架下的认证；如不适用，则采用标准合同条款。
Vercel：网站托管。在美国，依据其在数据隐私框架下的认证和标准合同条款。
Cloudflare：你注册时以及通过销售表单联系我们时确认你不是机器人的检查（Turnstile），其会接收你的 IP 地址。在美国，依据其在数据隐私框架下的认证和标准合同条款。
Google Analytics 和 Google Tag Manager（Google）：网站分析。保障措施与 Google Cloud 相同。
CookieYes：Cookie 提示以及你在其中所作选择的记录。位于英国，欧盟委员会已就英国作出充分性决定。

其他方会作为控制者并依据其自身条款处理数据，而不是代表我们处理：

Apple（App Store）和 Google（Google Play），用于应用内购买。
Meta，用于 Instagram 和 Messenger 消息，以及通过其在网站上的像素，我们用它衡量营销活动的效果。
Telegram，如果你通过 Telegram 与 LIA 或某个组织的机器人交谈；以及 Amazon，如果你通过 Alexa 使用 LIA。
Google、Apple、GitHub 或 Microsoft，如果你使用它们登录。
你或你的组织连接的服务（例如，Gmail、Google Drive、Slack、Notion、Shopify 或 Zendesk）：我们会向它们发送其运行所需的信息，并且它们受其自身条款约束。

网站的分析和广告工具（Google Analytics、Google Tag Manager 和 Meta 像素）在你从法律要求你事先同意的国家/地区（如欧盟国家或英国）访问网站时，只有你在 Cookie 提示中接受后才会加载；从其他国家/地区访问时，会在进入网站时加载。

在添加或替换第一份清单中的提供商之前，我们会按照条款与条件（第 15 条）的规定通知组织。

组织和企业空间

你可以创建一个组织，或通过邀请加入一个组织，例如你公司的组织。每个组织都有自己的空间，与你的个人空间分开。本节说明你的哪些数据会在组织中可见，哪些会留在组织中。

你在组织中创建的内容归谁所有？ 归组织所有。你在其空间中创建的内容——智能体、聊天机器人、渠道、定时任务、知识库、为组织连接的账户，以及工作中的项目、任务、评论和文件——即使你离开或删除你的账户，也会留在其中。你在组织空间中的聊天是例外：它们属于你且是私密的，只有你添加的人可以查看，而这些人必须是该组织的成员。

谁管理它？ 其所有者和管理员。他们邀请和移除成员、更改角色、决定哪些资源与哪些团队共享，可以关闭工作的 AI 辅助并选择其模型，还可以查看组织的审计日志。

组织中的其他人能看到你的哪些信息？ 你的姓名、照片、角色（所有者、管理员或成员）、团队，以及你或管理员填写的职务。只有所有者和管理员能看到你的电子邮箱。在工作中，能看到某个项目的人会看到你在其中所做的事：分配给你的任务、你的评论、你上传的文件，以及其任务的变更历史。

管理组织的人能看到你对人工智能的哪些使用情况？ 如果组织拥有 Business 套餐，其所有者和管理员可以看到每个人在组织空间中消耗了多少积分，并按日期、用途（例如聊天、智能体或工作）、模型和团队查看；他们可以将其下载为 CSV 文件，并为每个人设置每月额外积分限额。他们绝不会看到内容：既看不到你写的内容，也看不到人工智能给你的回复。没有该套餐时，他们只能看到组织当月消耗了多少，而没有按个人拆分的明细。你可以看到自己在组织中的使用情况（并且，在有套餐时，可以看到你的席位还剩多少），绝不会看到其他人的使用情况。如果你没有席位、积分用完或达到限额，你可以通知管理组织的人，他们会随通知收到你的姓名。他们看不到你在个人空间中做的事。作为这些数据的控制者，组织基于其控制所支付费用的合法利益处理这些数据（GDPR 第 6(1)(f) 条）；我们则代表组织，作为其处理者处理这些数据。

组织的自动化会做什么。 组织的智能体、定时任务和其他自动化可以代表组织在工作中执行操作：例如，创建任务、评论任务或向任务添加文件。它们所做的事会显示为由 LIA 代表负责该自动化的人署名。

组织的通知。 如果你被移出某个组织、失去对你曾使用的某项组织内容的访问权限，或成为某项内容的负责人，我们会在应用内通知你，也可能用你的语言向你发送电子邮件。如果你管理一个组织，当有人离开该组织，或某项更改使某人失去对某项内容的访问权限时，我们也会通知你。你可以在偏好设置中关闭每种类型的通知。

如果你离开某个组织。 你创建的内容会留在组织中。你原本负责的内容（一个智能体、一个聊天机器人、一个渠道……）会转交给组织中的另一个人：由管理该组织的人选择；如果未选择，则交给其所有者。你的姓名仍会显示在你所做的内容上，并标注“已不在组织中”。你在组织中的私人聊天会保持关闭：没有人可以打开；如果你重新加入该组织，它们会重新归你所有。

已归档的组织。 组织所有者可以将组织归档。届时其成员将不再看到该组织，其自动化会停止，且其中任何内容都不能更改；只有其所有者可以查看。只要其所有者的账户存在，该组织就会被保留，所有者可以随时恢复；当所有者删除其账户时，该组织会再保留 30 天，在此期间任何人都无法打开，然后被删除。

导出组织。 其所有者可以将组织的数据导出为机器可读文件：其中包括每位成员的姓名、电子邮箱、角色和团队，包含其 IP 地址的审计日志，其工作和企业对话中写下的内容，以及其知识库。绝不会包含每位成员的私密内容（其聊天和模板、未共享的视图、收件箱或草稿），也不会包含密码或凭证。每次导出会保留 7 天，并记录在审计日志中；条款与条件对此作了说明（第 18 条）。

如果你删除你的账户。 除上述内容外，你在组织中的私人聊天会被删除，你在工作和审计日志中所做的内容将不再带有你的姓名：你原本出现的位置会显示“已删除的账号”。如果你是一个仍有其他活跃成员的组织的所有者，你必须先将其所有权转让给其他人。如果你是一个已无其他活跃成员的组织的所有者，或是一个已归档组织的所有者，在你确认后，该组织会以已归档状态保留 30 天，以便你通过我们提供的链接取走其数据，之后该组织及其包含的一切都会被删除。删除你的账户中有全部详细信息。

组织的审计日志

每个组织都有一份审计日志：一份记录其中所做变更的列表，并注明由谁、在何时进行，以便管理该组织的人可以复核。

会记录什么？ 组织管理方面的变更：谁加入和谁离开、角色和职能的变更、邀请、组织名称、所有权、归档、恢复和计划删除、其数据的导出、团队、共享的资源以及谁可以使用这些资源、负责人的变更，以及工作的设置（也包括关闭 AI 辅助或更改其模型）。还包括谁在工作中上传、打开或下载以及移除文件：打开文件查看与下载按同样方式计算，同一个人在 5 分钟内多次打开同一个文件只记录一次。你们在聊天中写的内容，以及任务或文件的内容不会被记录。

每条记录保存什么？ 谁进行了变更、变更了什么（例如，之前的角色和新的角色）、涉及什么（使用当时的名称）、何时发生，以及如果是由某个人操作的，则保存其操作时使用的 IP 地址。对于邀请，保存被邀请人的 email。对于文件，保存其名称、类型和大小，以及其所属任务。

谁能看到？ 只有组织的所有者和管理员；如果组织已归档，则只有其所有者。可以按人员、变更类型和日期筛选，并将最多 10,000 条记录下载为 CSV 文件，包含每条记录的 IP 地址。其他成员看不到。

用于什么？ 让组织知道谁在何时更改了什么，能够调查不当访问或不当变更，并能够说明其管理方式。

保存多久？ 每条记录会在变更发生满一年后自动删除。如果组织被删除，其日志也会随之删除。

如果你删除你的账号会怎样？ 你出现过的记录会保留，因为它们是组织的历史，但不再显示你的身份：原本显示你的地方会改为显示“已删除的账号”，并删除其中保存的你的姓名或 email 以及 IP 地址。

法律依据是什么？ 组织是这份日志的控制者，基于其了解谁更改其配置和数据以及保护其账号的合法利益处理该日志（GDPR 第 6(1)(f) 条）。我们作为其处理者，代表其处理该日志。

工作

工作是组织的项目和任务工具。它只存在于某个组织的空间内，其中进行的事项属于该组织。

保存什么？ 项目、任务及其数据、评论和更新、添加的链接和文件，以及每项任务的变更历史：谁在何时更改了什么，并包含变更前和变更后的内容。能看到项目的人可以看到这些内容。为了按你当地的时间向你发送工作的提醒（例如，在前一天 9:00 发送的截止日期提醒），我们会保存你设备的时区。

提醒。 工作会在应用内、通知铃铛中以及通过推送通知，就影响你的事项提醒你：例如，分配给你的任务、提及、截止日期和停滞的任务。每周一你当地时间 9:00，如果有内容需要告知，会向你发送一份本周摘要；每周五，如果你负责某个项目，会发送其每周收尾提醒，并且如果你已开启，还会发送由 AI 准备的收尾草稿（我们会在“工作中的人工智能”中说明）。你可以在偏好设置中关闭每种类型的提醒，管理项目的人也可以为该项目关闭每周收尾。如果你开启通过 email 接收工作提醒，我们可能会合并后发送给你，频率大约每小时一封，并使用你的语言；提及和分配会在几分钟内发送。这些 email 只包含组织和项目的名称、任务的编号和标题、进行变更者的姓名、状态、日期和数字，以及（如为提及）评论或更新的片段；绝不会包含任务描述、任何人的 email，或任务来源对话或文档中的任何内容。你可以通过每封 email 退订这些提醒，而无需登录你的账号。

文件。 上传到工作的文件属于组织。上传文件的人会显示为其作者，但即使该人离开组织或删除其账号，文件仍会保留。能看到项目的人可以看到这些文件。它们存储在 Google Cloud 服务器上，不可公开访问，并且只能通过应用在当时请求、且一小时后过期的临时链接打开。谁上传、打开或下载以及移除每个文件，会记录在组织的审计日志中。当有权限的人移除文件时（上传该文件的人或管理该项目的人），文件会被删除，且被移除的文件无法恢复。归档项目或任务不会删除这些文件。如果组织被删除，其所有文件都会被删除。已开始上传但未完成的内容会在 24 小时后删除。

从文档生成任务。 如果你要求 AI 根据某个文档提出任务，我们会在当时读取其文本，不另行保存，并将其发送给模型提供商（我们会在“工作中的人工智能”中说明）。你创建的任务会记录其来源于哪个文档。

从消息或与客户的对话生成任务。 你可以根据组织聊天中的一条消息，或客服收件箱中的一段对话创建任务。应用只会用你选择的消息文本填写表单，并且绝不会自行复制客户的姓名、email、电话或地址。你在任务中写入或复制的内容，能看到项目的人都能看到，并且即使之后原始对话被删除，也会保留在任务中，包括因客户的隐私请求而删除的情况。因此，只复制必要内容。任务会记录其来源于哪段对话；无法打开该对话的人既看不到其标题，也看不到客户。

工作中的人工智能

在工作中，你可以请求人工智能帮助：在创建或编辑任务时，用于整理其要求、建议谁可以完成、提醒还缺少什么、查找重复或相似任务、将其拆分为子任务，或提出日期和估算；用于根据一句话创建任务，或根据文档提出任务；用于总结任务；以及用于准备项目更新的草稿。此外，如果你负责一个项目并在其设置中开启，每周五我们会为你准备其每周收尾的草稿。AI 只会提出建议：在你接受或发布之前，什么都不会改变。

会发送什么？ 你请求的帮助所必需的内容，并且仅限于你在工作中可以看到的内容：任务在表单中的现有文本，以及项目数据（其名称、部分描述、目标、状态、标签和里程碑）。根据所请求的帮助，还包括：

为了建议谁可以完成，或根据一句话创建任务，可能负责的人的姓名、职能、团队和工作量；
为了查找相似任务或提出日期，其他任务的标题和描述开头；
为了总结任务，其最新评论、变更历史、子任务以及阻塞它或被它阻塞的任务，并包含其中出现的人的姓名和职能；
为了准备项目更新草稿或每周收尾草稿，该时间段内项目发生的情况、其上一次更新，以及延迟、被阻塞或停滞任务的最新评论；
为了根据文档提出任务，文档文本。

绝不会发送任何人的电子邮件地址，也不会发送你看不到的项目或其他组织的任何内容。每周收尾草稿会根据负责项目的人可以看到的内容来准备。

发送给谁？ 通过我们的模型网关发送给组织所选择模型的提供商：OpenAI，用于 GPT 模型；以及 Google Cloud 的 Vertex AI，用于 Google 的 Gemini 模型和 Anthropic 的 Claude 模型。它们代表我们处理这些数据，仅用于向我们提供回答，并且根据其条款，不会将这些数据用于训练其模型。它们可能会在有限时间内保留请求记录，以检测滥用：OpenAI 最多 30 天；Google 对其系统标记为可能滥用的 Gemini 模型请求最多保留 90 天。根据 Google Cloud 文档，请求和响应不会与第三方共享，即使使用其他厂商的模型也是如此，并且 Google 只会按照其客户的指示处理这些数据。

我们会保留什么？ 工作不会保存你请求的 AI 辅助所提出的内容：只会保存你接受或发布的内容，就像你手动做出的任何更改一样。每周收尾草稿会保存到负责项目的人使用或丢弃它为止，最长 14 天。我们的模型网关会将每个回答的技术副本保留 7 天，以避免同一请求因连接中断而重复发送时被重复收费，之后会自动删除。对于每次 AI 辅助，我们会为计费目的保留模型、使用量、费用、组织和项目，以及是谁请求或支付的；绝不保留文本。该记录会保存在支付者的账户中（你的账户，或者如果组织有 Business 套餐，则为组织的账户），只要该账户存在即会保留。我们的技术日志也不会保存文本。

谁决定？ 组织所有者和管理员可以为整个组织关闭这些 AI 辅助，并选择模型。所有成员都可以看到使用的是哪个模型以及费用。这些变更会记录在审计日志中。

法律依据是什么？ 这些数据属于组织：由组织决定使用这些 AI 辅助，并负责具备相应的法律依据，例如其团队使用这些 AI 辅助开展工作的合法利益（GDPR 第 6(1)(f) 条）。我们代表组织处理这些数据，作为其处理者；模型提供商则代表我们处理。

是否会传输至欧洲经济区以外？ 是。发送给 OpenAI 的请求可能会在欧洲经济区以外处理，包括美国；Google Cloud 的 Vertex AI 可能会在该模型可用的全球任何区域处理这些请求。对于 OpenAI，传输依据欧盟委员会批准的标准合同条款或充分性决定，正如其数据处理条款所规定；对于 Google，则依据我们在“我们在哪里存储数据”中说明的内容。

会议

会议是工作的一部分，仅存在于组织的空间中。你可以用麦克风录制会议、上传会议音频，或导入 Google Meet 会议的转录文本，并获得按发言人区分的转录文本，以及摘要、决策和建议的任务。

我们会保留什么？ 会议的原始音频，存储在不可公开访问的 Google Cloud 服务器上；转录文本，包括每段发言的文字、时间，以及可替换为名字的数字发言人标签（“1”“2”…）；添加的参与者（其姓名，以及可选的联系方式）；摘要、决策和任务；以及会议的所有者和编辑者是谁。录制期间，你的设备（网站上的浏览器，或手机上应用的私有存储）也会保存一份音频和待处理更正的副本，以免在上传失败或你离开会议时丢失。在网站上，音频上传并完成转录后，该副本会被删除。

发言人区分。 转录仅为在每段录音内分清谁说了什么而区分声音，所用的数字标签不会从一段录音沿用到另一段录音。它不会通过声音识别任何人，我们也不保存声纹或任何其他生物识别数据。

谁能看到？ 会议最初是一份草稿，只有其所有者和所有者选择的编辑者可以看到。发布后，仅审阅过的文本（转录文本、摘要、决策和任务）会与组织成员共享，或者如果会议属于某个项目，则与有权访问该项目的人共享；其所有者也可以将其保持为私密。原始音频绝不会发布：只有编辑者可以通过 5 分钟后过期的链接收听。搜索和“询问会议”只使用你可以看到的已发布会议。

发送给谁？

为了转录，音频会发送给位于美国的 xAI，无论是现场录制还是上传音频。部分短文件（最长 15 分钟）可能会通过 Google Cloud 的 Vertex AI 使用 Gemini 转录。它们代表我们处理音频，以便将转录文本返回给我们。
为了准备摘要、决策和任务，以及在你开启时提供会议期间的建议，参与者和转录文本会通过我们的模型网关发送给组织所选模型的提供商，详见“工作中的人工智能”。组织必须已开启 AI。
Google Meet：如果你连接 Google 账号并允许我们读取你的 Meet 会议，我们会从你过去 28 天的会议中读取 Google Meet 生成的转录文本、参与者的显示名称和日历活动的标题。我们不读取录制内容。导入的内容会作为私密草稿进入，自动导入每 15 分钟检查一次是否有新的转录文本。我们对从 Google API 获得的信息的使用符合《Google API 服务用户数据政策》，包括“有限使用”（Limited Use）要求。

我们保留多久？ 音频、转录文本和会议的其余内容，在会议存在期间一直保留。当其所有者删除会议后，我们会在不久之后同时删除其音频、所有版本以及其助手的对话；只保留一个包含会议、组织及其所有者标识符的标记，以免从 Google Meet 导入的会议被再次导入。已开始上传但未完成的内容会被删除。如果组织被删除，其会议及音频也会随之删除。我们的模型网关会将每个回答（例如某份摘要）的技术副本保留 7 天，详见“工作中的人工智能”。

计费。 对于每次转录和每次分析，我们会为计费目的保留模型、分钟数或使用量、费用以及对应的会议；绝不保留文本。

告知参与者与法律依据。 会议是组织的数据：由组织决定录制会议，组织是控制者，包括对在会议中发言者的声音和话语，其中也包括不属于该组织的人。因此，应由组织在录制前告知参与者，并在法律要求时征得其同意。我们代表组织、作为其处理者处理这些数据，条件见条款与条件第 15 条；转录和模型提供商则代表我们处理。

是否会传输至欧洲经济区以外？ 是。xAI 在美国处理音频，采用欧盟委员会批准的标准合同条款。对于 Google Cloud 和模型提供商，适用我们在“我们在哪里存储数据”和“工作中的人工智能”中说明的内容。

AI 照片工具

我们的部分服务允许你上传照片，以便人工智能基于该照片生成结果，例如修复老照片、创建肖像或编辑图像。本节说明该照片会被如何处理。

我们将你的照片用于什么？ 仅用于生成你请求的结果并向你展示。我们不会将你的照片或结果用于任何其他目的，例如创建内容或训练人工智能模型。我们处理这些照片，是因为这对提供你请求的服务而言是必要的（GDPR 第 6(1)(b) 条）。如果你上传的照片中有其他人，请确保已获得其许可。

还有谁会处理它？ 为了生成结果，我们会将你的照片发送给作为处理者代表我们行事的人工智能服务提供商。它们只能按照我们的指示、为向我们提供服务而处理照片，并可在有限时间内保留请求记录，例如用于检测滥用或履行法律义务。

我们会保留多久？ 我们会将你上传的照片和生成结果存储在 Google Cloud 服务器上，直到你发送电子邮件至 support@neuralialabs.com 要求我们删除。请提供结果链接，或你使用的服务和日期，以便我们找到相关内容。任何拥有结果链接的人都可以查看该结果。

是否会传输至欧洲经济区以外？ 我们的服务器和人工智能提供商可能会在欧洲经济区以外处理你的照片，包括在美国。发生这种情况时，传输将依据 GDPR 规定的保障措施进行，例如欧盟委员会批准的标准合同条款。

新闻通讯

如果你订阅我们的新闻通讯，本节说明我们会保留哪些数据以及用途。

我们会保留哪些数据？ 你的电子邮件地址、订阅时使用的语言、订阅状态（待确认、已确认或已退订）、订阅日期、确认订阅的日期（即你给予同意的时间），以及退订日期（如果你退订）。我们还会保留你的订阅来源：你使用的表单（例如博客顶部的表单）、该表单所在页面的地址，以及该地址中包含的活动参数（如有）（utm_source、utm_medium、utm_campaign 和 utm_content，例如用于说明你是从我们某个视频中的链接进入的）。这些信息会在你提交表单时从页面地址中获取。为防止表单被滥用，我们还会保留你的 IP 地址和邮箱地址指纹（哈希值，而非邮箱地址本身）约一天，仅用于限制每个 IP 地址或邮箱每小时可提交的订阅次数；我们基于保护服务的合法利益处理这些数据（GDPR 第 6(1)(f) 条），之后会自动删除。

我们将这些数据用于什么？ 你的电子邮件地址仅用于以你的语言向你发送确认邮件和新闻通讯。表单、页面和活动参数用于了解哪些页面和活动为我们带来订阅者。我们不会将这些数据用于任何其他目的。

法律依据是什么？ 你的同意（GDPR 第 6(1)(a) 条）。当你通过我们发送的邮件确认订阅时，即表示你给予同意；在此之前，你不会收到新闻通讯。

我们会保留多久，你如何退订？ 每封新闻通讯都包含退订链接，你也可以写信至 support@neuralialabs.com。当你退订后，我们会停止向你发送新闻通讯，并保留你的订阅记录，其中包含上述数据，并标记为已退订，直到你写信至 support@neuralialabs.com 要求我们删除。如果你从未确认订阅，你不会收到新闻通讯，该记录也会以同样方式保留。

访问、更正、删除和反对权

用户可随时使用其账号的电子邮件地址写信至 support@neuralialabs.com，以访问、更正、删除其个人数据或反对处理。若要停止接收商业消息，只需使用任何此类邮件中包含的退订选项。

用户权利

数据主体可在任何情况下根据《通用数据保护条例》以及关于个人数据保护和数字权利保障的《组织法 3/2018》行使其享有的权利。这些权利包括：

A. 访问权：访问并了解我们存储的与你有关的数据。

B. 更正权和删除权：当数据主体认为我们在处理过程中收集的数据不准确、不完整、不适当或过度时，可以行使这些权利。

C. 反对权：当数据主体希望反对其个人数据处理时，可以行使该权利，无论数据是依法处理，还是基于合法个人利益或与广告目的相关的同意处理。

D. 可携权：当数据主体认为我们在处理过程中收集的数据应返还给数据主体，或转交给另一第三方（处理者）时，可以行使该权利。

如果你删除账号，我们会保留什么

你可以在应用内删除账号，也可以写信给我们申请删除。删除你的账户说明了具体做法以及会被删除的全部内容。

以下内容会保留，每一项都有具体原因。除各项所述内容外，其余所有内容都会删除。

你的发票和付款记录。 保留是因为我们有法律义务：已开具的发票不能应客户要求销毁（税务和会计法律；GDPR 第 17(3)(b) 条，履行法律义务），并且法律规定了保留期限，至少六年（西班牙《商法典》第 30 条）。其中包含收费项目和时间，不包含你如何使用服务。
如果你领取过欢迎积分，我们会保留你邮箱地址的单向哈希。 保留是为了防止欺诈（合法利益，GDPR 第 6(1)(f) 条）：否则，删除账号后重新注册就可以反复获得免费积分。它是一个 SHA-256 哈希加两个时间戳；无法从中还原你的邮箱。
表明删除已发生的记录。 保留是为了证明这一点：应用商店要求这样做，问责原则也要求这样做（GDPR 第 5(2) 条）。删除完全结束后，其中只包含日期和已删除内容的计数，不包含你的邮箱，也不包含你的内容。在仍有内容待完成时，还会保存你账号的内部标识符以及未完成的事项，仅用于让我们完成处理。
你留在他人和组织的对话中的消息会被匿名化，而不是销毁，因为这些对话也属于仍在其中的人或该组织（合法利益，GDPR 第 6(1)(f) 条）。它们会按你写下的原样保留，署名为“已删除的账号”，并移除你的邮箱和照片，且你不再是其中的成员。你在组织的客服收件箱中写下的内容也一样。每条消息的成本会保留，因为组织要据此汇总其使用量，但不会说明是谁支付或谁请求的。对于你在这些对话之一中启动的某次智能体执行，会保留一个不会展示给任何人的内部标识符；如果你删除账号时它仍在运行，则会保留是谁启动了它。在工作中某个任务的智能体对话中，你不再属于启动它的人；这些启动者是可以阅读该对话的人。
我们自行承担、未向你收取的费用记录（如有）会汇总为匿名总计后删除。有些费用我们支付给提供商，却不向任何人收取；例如，因余额不足而被拒绝的电话呼叫、因我们这边的错误而失败的生成，或者失败或被取消的图像风格训练或视频。我们记录这些费用以监控它们，丢失这些费用的总计会导致我们的账目对不上（合法利益，GDPR 第 6(1)(f) 条）。不会保留任何单条记录：这些记录会按月份、原因、提供商、模型和记录它的服务汇总成总计（数量、用量和费用）。时间上只保留月份，这些总计不带有任何能识别你或你的通话的标识符。
如果你作为所有者开始了某个组织套餐的免费试用，我们会保留该免费试用的一个标记。 每个组织和每个所有者各只能试用一次：没有这个标记，删除组织或账号后重新开始就会再次获得试用（防止欺诈，合法利益，GDPR 第 6(1)(f) 条）。它是组织标识符或你的标识符的哈希，并带有试用开始日期：无法从中还原该组织或你的账号。
你在曾经所属组织的审计日志中的记录，不含任何可识别你的内容。每个组织都会保存其中所做更改的日志（谁在何时、从哪个 IP 地址更改了什么），只有其所有者和管理员可以查看。包含你的记录会保留，因为它们是组织的历史，而不只是你的历史，但原本显示你的地方会改为“已删除的账号”，并且其中保存的你的姓名或邮箱以及 IP 地址会被删除。每条记录会在更改一年后自动删除（组织的合法利益，GDPR 第 6(1)(f) 条）。
你在组织的工作中写下或上传的内容：任务和项目、评论和更新、链接和文件、里程碑、你共享的视图以及更改历史。它属于组织以及在其中工作的人，删除它会破坏他们的工作（组织的合法利益，GDPR 第 6(1)(f) 条）。它会按写下和上传时的原样保留，署名为“已删除的账号”，并且不包含你写下它时所在的聊天：你不再被分配到任务，不再关注任务，也不再是项目或里程碑的成员或负责人；组织的自动化代表你所做的事项也不再说明是为谁而做。由于文本不会被更改，如果有人在其中提到你，例如在一次提及中，它仍可能继续写出你的名字。你未共享的已保存视图，以及等待你的每周收尾草稿，会被删除。
你启动的智能体在组织任务中所做的事项：每次你在任务中启动智能体（通过把任务交给它、提及它或重试）或停止其工作时，智能体、任务、如何结束及原因、消耗了什么以及日期都会保留。这是组织关于其智能体做了什么以及消耗了什么的记录，并且每个任务都会显示这些记录（合法利益，GDPR 第 6(1)(f) 条）。它会保留，但不说明是谁启动或停止了它，并且会在结束一年后自动删除。当智能体等待批准时，也会保存其请求内容的摘要，并遮盖机密信息，直到有人答复或其工作结束；还会保存其提出的内容，直到有人应用或丢弃它，或满 14 天为止。
其他人铃铛中关于你在某个组织中所做事情的通知：在“工作”中，访问权限变更、退出或负责人变更。这是接收者的收件箱，拿走这些通知就等于拿走发生在对方身上的事（合法利益，GDPR 第 6(1)(f) 条）。这些通知会保留，在原本显示你姓名的位置显示“已删除的账号”，不含你的邮箱；如果其中引用了你的评论或更新的一小段，最多 140 个字符，会按你当时写下的内容保留。它们会像所有铃铛通知一样，在 90 天后自动删除。
你在其他人的组织中分享或创建的内容：你分享的资源、你创建的公司任务，以及在公司的邮件渠道中，你对不限次数回复的同意和你进行的恢复。它属于组织（合法利益，GDPR 第 6(1)(f) 条）。它会留在组织中，但不说明是谁分享、创建、同意或恢复的（任务签名会显示“已删除的账号”，不含邮箱或照片），而你负责的内容会转给其所有者。你的成员资料、邀请、权限和退出记录会被删除。
你上传到某个组织的知识库中的内容：文件夹、文档和文件，你为其中一个文件夹设置的图片，以及由它们索引出的片段。组织会在其聊天和渠道中使用这些内容（合法利益，GDPR 第 6(1)(f) 条），这些内容会随文件夹或组织一起删除。它会保存在上传时使用的内部标识符之下，也包括为该文件夹从网站抓取的内容；除法律要求我们保留的账单记录外，该标识符不会指向任何个人资料；上传者会变为“已删除的账号”。
你在某个组织的知识库中发起的网站抓取：组织会继续用它们监控其知识库，并保留其记录（合法利益，GDPR 第 6(1)(f) 条）。被抓取的网站会转给文件夹的所有者——组织本身（由组织抓取且不向任何人收费），或文件夹重新归属的人——而其已完成的抓取会显示“已删除的账号”；如果某个抓取仍在进行，它会自行停止，并在结束时显示同样内容。你对公司工具服务器（MCP）的只读提示所给予的信任也不再提到你。没有你的姓名，也没有你的邮箱。
你在某个组织空间中的消耗：组织按日和按月的使用量（按功能、模型和团队）、在其积分池周期内或你的席位周期内消耗的内容、你持有的席位，以及其套餐状态所显示的内容。这是组织的账目，并随组织一起删除（合法利益，GDPR 第 6(1)(f) 条）。你的部分会归入“已删除的账号”，你的标识符会从出现人员列表中移除：保留的是总计，不说明属于谁。其积分池周期内或你的席位周期内消耗的内容会移除你的部分（总计保留）；你仍持有的席位连同其积分将为组织释放，其套餐状态中会移除你的积分限额、你申请更多积分的请求和你的标识符。没有你的姓名，也没有你的邮箱。
你提交的内容举报，或涉及你所写内容的举报。 即使举报者或被举报者离开，一项举报及其处理结果也必须能够被复核（审核和防止滥用；合法利益，GDPR 第 6(1)(f) 条）。它们会按提交时的样子保留：举报者账号的内部标识符、写下被举报内容的账号的内部标识符、举报了什么、为什么举报，以及举报者写了什么。
你转给某个组织的某项内容的记录，例如一个渠道或一个自动化：它原本属于谁、去了哪里以及当时的状态，以便组织能够了解并撤销（组织的合法利益）。它会用“已删除的账号”代替你的姓名，而你对邮件渠道设置的“仅草稿”锁定会被删除。只有你账号的内部标识符会保留在你转给公司的邮件渠道的链接和对话的键中，且不会向任何人展示：重建它们会破坏该渠道。
你为某个组织建立的集成连接。 它属于组织，组织需要它继续运行，直到组织断开连接（合法利益，GDPR 第 6(1)(f) 条）。它会保留你连接的外部账号名称（例如，你在该服务中的邮箱地址）以及连接时提供商返回的内容，但不保留你账号的标识符。
两类技术记录：每通语音通话的票据（渠道、其所有者、谁支付通话费用、呼叫号码以及将如何应答），它只用于发起通话，并会在 2 分钟后删除，或者如果无人使用，则在当天删除；以及组织聊天的 webhook 每次投递失败记录（webhook 地址、聊天和未投递的文本），它属于组织，用于查看故障，并会在 30 或 90 天后自行删除（合法利益，GDPR 第 6(1)(f) 条）。你自己聊天中的这些记录会随你的账号一起删除。没有你的姓名，也没有你的邮箱。
你曾所在的组织中已经准备好的导出。 它们是组织要求获取的自身数据副本：准备当天的一张快照，包含当时关于你的内容（你的姓名、你的邮箱和你写的内容）。它们不会因你删除账号而被重写：每个导出会在准备完成后 7 天自动删除。
会随你一起删除的你的组织，保留 30 天。 如果你是某个没有其他活跃人员的组织的所有者，或某个已归档组织的所有者，该组织不会立即删除：它会归档保留 30 天，任何人都无法打开，且其中任何内容都不会运行，以便你可以通过我们在删除账号时给你的链接带走其数据，正如欧盟《数据法案》（欧盟第 2023/2854 号条例第 25 条）所规定的那样。你在其中写下或做过的内容从第一天起就不再提到你，就像在任何其他组织中一样。30 天过后，它会被完整删除。

有一件事不在我们的控制范围内：在你删除账号之前已经交给第三方的任何数据；例如，你发送用于训练图像风格、并由外部提供商处理的图片。其保留由该提供商决定，而不是由我们决定。

垃圾邮件

NeuraLIA Labs 不认可“spamming”的做法。该词指大量且重复发送未经请求的电子邮件，通常具有商业性质，发送对象是发件人此前未联系过的人，或已表示不希望接收此类消息的人。如果 https://neuralialabs.com 认为某些信息可能是用户感兴趣的，其保留在事先征得用户同意并始终提供退订该信息服务的选项的情况下，通过电子邮件向用户提供该等信息的权利。

销售漏斗和广告

NeuraLIA Labs 可能会使用广告活动和销售手段，并因此请求某些个人数据，以提供所请求的服务，例如提供报价。在任何情况下，数据主体都可以随时就其个人数据行使其权利。

免责声明

本机构不对组织外部个人在社交网络、网站、论坛、点评或应用中发布的关于 NeuraLIA Labs 或其任何服务、人员或设施的意见和评论负责，其真实性由作者自行负责。

隐私政策的修改

NeuraLIA Labs 保留随时修改本政策的权利，以适应立法变化，并将在网站上发布后续版本。如果我们之后对本政策作出重要变更（例如，涉及我们将你的数据用于什么目的、向谁披露或在哪里处理），我们会提前在应用内或通过电子邮件通知你，并更改下方日期。如果某项变更需要你的同意，我们会向你请求同意。如你对本政策有任何疑问、问题或意见，请随时通过以下方式联系我们：support@neuralialabs.com。

本隐私政策更新日期为 2026 年 11 月 6 日。

向监管机构投诉

除写信给我们外，你还可以向你所在国家/地区的数据保护监管机构提出投诉。在西班牙，该机构为 Agencia Española de Protección de Datos（www.aepd.es）。

未成年人和最低年龄

本服务不面向未成年人。你必须年满 18 岁才能创建账号，无论你居住在哪里。

我们不会在知情的情况下收集 18 岁以下人员的个人数据。我们不要求提供出生日期：年龄声明在创建账号时作出；如果我们得知某个账号属于未成年人，将关闭该账号并删除其数据。

如果你是父母或法定监护人，并认为你照护的儿童向我们提供了个人数据，请写信至 support@neuralialabs.com：我们将删除该账号及其相关数据，并向你确认。