隐私政策

控制者为 Eckhardt Media Solutions S.R.L.，地址：Strada Harmanului 24h, Tarlungeni, Romania，税务识别码 (CUI) 50306295，法定代表人为董事总经理 Vincent Eckhardt。在 Unfictive 完成公司设立之前，由该公司运营 Unfictive。

如有任何隐私方面的问题或请求，请发送电子邮件至 info@unfictive.com。

我们的网站由 Vercel 托管。为提供页面并保护网站免遭滥用，Vercel 会处理技术性请求数据，例如您的 IP 地址、浏览器用户代理、所请求的页面以及请求时间。Vercel 在其服务所提供的有限期限内保留这些日志。法律依据：我们在运营安全网站方面的正当利益（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项）。

我们使用 Vercel Web Analytics 统计访问情况，其运行无需使用 Cookie。它会记录所浏览的页面、来源页面，以及根据请求推断出的国家或地区、浏览器、操作系统和设备类型。访客仅通过一个每日重置的、有效期很短的请求哈希值加以区分；不会在您的设备上存储任何内容，也不会跨网站建立画像。法律依据：我们在了解网站使用情况方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。

字体、图片和视频均由我们自己的网站提供。本网站不设置 Cookie，也不加载广告或社交媒体追踪器。

提前访问申请包括您的姓名、工作邮箱、公司、产品类别、采购阶段以及您需要的协助。我们还会记录您的同意及其时间戳、您提出申请时使用的语言和来源，以及本政策的版本。现有的等候名单登记包含您的姓名、邮箱、公司和一项可选的产品描述，并附有同样的同意记录。

为限制滥用性提交，服务会临时保存一个经哈希处理的网络标识符。您的原始 IP 地址不会被添加到您的申请中。

我们使用这些信息审核您的申请并就访问权限与您联系，法律依据为您的同意（GDPR 第 6 条第 1 款 (a) 项），您可以随时撤回同意。申请由 Supabase 私密存储于德国法兰克福。提交申请不会创建账户。我们会保留申请，直至您要求我们删除，或我们结束提前访问为止。

当我们邀请您时，我们会使用您的姓名和电子邮件地址创建账户。您的公司账户包含公司及账单信息，以及您邀请的团队成员。登录使用 Supabase Auth。

在工作区中，您会向我们提供产品信息：需求简报、发给助手的消息、上传的规格说明、图片和图纸、您审阅的供应商报价、样品评审、订单，以及您向供应商付款的记录。这些内容可能包含个人数据，例如您所上传文件中的姓名。Unfictive 不处理付款；付款记录仅描述您在应用之外向供应商支付的款项。

我们处理这些数据是为了提供您所注册的服务（GDPR 第 6 条第 1 款 (b) 项）。数据由 Supabase 存储于德国法兰克福，并由我们在 Vercel 上的应用程序处理。

在您的账户有效期间，我们保留项目数据。您删除的项目会被移除；已归档的项目仍保留在您的账户中。账户终止后，我们会删除项目数据，但依据会计和税法我们必须保留的记录（例如费用发票）除外，这些记录将在法律要求的期限内保留。

助手会读取您的消息、需求简报和上传的文件，以提出澄清问题、构建您的需求简报并准备供应商请求。客户数据仅由第一方模型提供商处理，并通过 Vercel AI Gateway 在数据处理条款的约束下接入：Anthropic（用于助手和翻译）以及 OpenAI（用于读取供应商回复、检查设计稿和生成产品图片）；两者均在美国处理数据。

起草和翻译与供应商往来的消息同样通过下方列出的一手模型提供商完成。此外，我们仅将另一项模型服务用于使用合成数据的内部测试；不会向其发送任何客户或供应商数据。

根据其 API 条款，这两家提供商均不会使用这些数据训练其模型。它们可能会将数据保留最多 30 天以检测滥用行为，之后予以删除。

Unfictive 向中国的工厂采购。当您提交请求时，我们会通过 B2B 交易平台、电子邮件或微信，将您已审阅的面向供应商的版本发送给我们联系的工厂。您保持私密的字段（例如目标价格）默认不予披露。供应商的回复、报价和文件会保存在您的项目中。

中国尚无欧盟充分性认定。我们仅传输您批准发布的内容，并且仅因为这对于获取报价和履行您所要求的服务属于必要（GDPR 第 49 条第 1 款 (b) 项）。

Unfictive 团队成员在中国上海工作。为开展联络和核实工作，他们会从中国访问您已提交的项目，包括您的需求简报和与供应商的沟通。访问仅限于经授权的员工账户，且仅限于已提交请求的项目。

我们在中国的团队还会处理供应商联系人的个人数据：姓名、商务电子邮箱、电话号码、微信号和消息，这些数据来自公开的商业名录、交易平台以及供应商本人。我们使用这些数据就客户的请求联系供应商，法律依据为我们为客户采购方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。供应商只有在同意被列入并被联系之后，才会加入我们的供应商网络。供应商联系数据由 Supabase 存储于德国法兰克福，并在该供应商关系与采购相关期间保留。供应商可以随时要求我们删除其信息。

我们仅在收到新报价或需要您采取行动时，才发送账户邮件和提醒。通过我们的发送域名往来于供应商的电子邮件，会被归入相应的供应商会话线程。电子邮件投递：Spaceship, Inc.（Spacemail），我们团队的邮箱也托管于此。

为了了解工作区的使用情况，我们在自有数据库中保存第一方事件日志。一条事件记录发生了什么（例如创建了项目或提交了请求）、发生的时间，以及其所属的账户、公司和项目，另附诸如所附文件数量之类的计数。事件绝不包含您的需求简报、消息或文件的内容。

该日志不使用 Cookie、设备标识符或第三方分析工具。只有 Unfictive 的创始人可以读取。事件在十二个月后删除。法律依据：我们在改进产品方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。

本网站不设置 Cookie。工作区仅设置保持您登录状态所必需的 Cookie。它还会将界面偏好和尚未发送的草稿文本保存在您浏览器的存储中；这些内容保留在您的设备上，不会发送给我们。由于我们不使用广告、追踪或会话回放，因此不显示同意横幅。

我们使用在分处理者页面中列出的服务提供商。它们依据数据处理条款代表我们处理数据。Vercel 和 Supabase 是总部设在美国的公司；向其传输数据适用以下保障措施：其数据处理协议中的标准合同条款，以及（如提供商已获认证）欧盟-美国数据隐私框架。这同样适用于我们分处理者页面上列出的其他美国提供商。

您可以要求访问您的数据、更正或删除数据、限制处理，以及以可移植格式获取副本，并且可以反对基于正当利益的处理。在我们依赖同意的情形下，您可以随时撤回同意，且不影响此前的处理。请发送电子邮件至 info@unfictive.com。

您还可以向数据保护监督机构投诉，尤其是罗马尼亚国家个人数据处理监督局 (ANSPDCP)，或您居住地或工作地的监督机构。

当我们的处理活动发生变化时，我们会更新本政策。页面顶部的日期显示当前版本。