本政策说明 Annapolis Tour S.R.L.（“我们”、“ARIA”）如何依据《通用数据保护条例》（GDPR，欧盟 2016/679 号条例）收集、使用和保护个人数据。
1. 谁是数据控制者
ARIA 是由 Annapolis Tour S.R.L. 运营的服务，该公司为罗马尼亚法人实体，CUI 38461850，注册号 J2017003056086，注册地址为 Str. Gheorghe Bariţiu nr. 18, Brașov, 500025。对于 ariaknows.com 网站访问者的数据，Annapolis Tour S.R.L. 是数据控制者。
对于在前台使用 ARIA 的企业其客户的数据（例如一家酒店的客人），该企业才是数据控制者，我们仅为处理者。双方关系由一份单独的数据处理协议（DPA）约束。
2. 我们收集哪些数据
来自网站访问者：
- IP 地址（用于安全与防止滥用）
- 浏览器与设备数据（用于优化网站）
- 您通过联系表单或 WhatsApp 主动发送给我们的信息
来自使用 ARIA 的企业其客户：
- 与 ARIA 的对话内容（文字消息、语音消息的转写文本）
- 联系标识符（电话号码、电子邮箱，若已提供）
- 对话元数据（时间、渠道、检测到的语言）
3. 基于什么法律依据
数据处理基于：
- 同意（GDPR 第 6.1.a 条）：用于新闻通讯或直接营销，如果您订阅
- 履行合同（GDPR 第 6.1.b 条）：为了向您交付 ARIA 服务
- 正当利益（GDPR 第 6.1.f 条）：用于安全、防范欺诈，以及通过聚合的元数据改进产品
4. 我们保存数据多久
| 数据类型 | 保存期限 |
|---|---|
| 客户对话 | 滚动 12 个月，或依照客户企业自身的政策 |
| 技术日志 | 30 天 |
| 分析中的 IP 地址 | 14 天 |
| 计费数据 | 10 年（法定义务） |
| 联系请求（电子邮件） | 2 年 |
5. 我们向谁传输数据
您的数据不会被出售。我们仅在 ARIA 内部，以及与特定的、经过审核的子处理者一起使用这些数据。子处理者的完整名单发布在我们的 DPA 中，至少包括：主机托管提供商（Contabo，位于欧盟）、语言模型提供商（Mistral AI，位于欧盟）、语音转写提供商（Soniox，通过其欧洲接入点），以及用于电话通话中语音合成的 ElevenLabs，位于美国，由标准合同条款覆盖。
任何子处理者都无权将您的数据用于交付服务以外的其他目的。
6. 数据存储在哪里
在欧盟境内。技术细节请见安全页面。
7. 您依据 GDPR 享有的权利
您有权：
- 访问我们处理的关于您的数据（第 15 条）
- 更正不准确的数据（第 16 条）
- 删除您的数据（“被遗忘权”，第 17 条）
- 限制处理（第 18 条）
- 以可携带的格式获得您的数据（第 20 条）
- 反对处理（第 21 条）
- 向罗马尼亚国家个人数据处理监督局（ANSPDCP）提出投诉
如需行使上述任何一项权利，请发送电子邮件至 [email protected]。我们最迟在 30 天内答复。
8. Cookie
我们使用网站运行所严格必需的 Cookie（会话、安全）。我们不使用追踪或广告 Cookie。我们不需要同意横幅，因为我们不使用非必要的 Cookie。
9. 变更
本政策可能会更新。当前版本的日期标注在页面顶部。重大变更将在生效前至少 30 天通过电子邮件通知在用的客户。
10. 联系方式
关于个人数据的任何问题：[email protected]。
翻译说明
本页面是罗马尼亚语原文的中文译本。如两个版本之间存在任何差异，以 ariaknows.com/confidentialitate 上的罗马尼亚语版本为准。