隐私政策
Kapteev · 版本 1.0.1 · 最后更新：2026 年 8 月 2 日
适用于 Kapteev 的网站及服务：www.kapteev.com、app.kapteev.com 及相关应用程序。
以法文版本为准；其他语言译本仅供参考。
1. 谁对您的数据负责
Kapteev，一人有限责任公司，注册资本 3,000 欧元，于巴黎工商登记处注册，登记号 894 464 056，注册地址为 9 rue des Colonnes, 75002 Paris, France，是本政策所述个人数据处理活动的控制者。
- 一般联系方式：contact@kapteev.com · +33 1 84 16 33 87
- 数据保护联系方式：dpo@kapteev.com
2. 本政策适用于谁——以及客户导入联系人的情形
本政策涵盖：我们网站的访问者、与我们联系的人员，以及 Kapteev 平台的用户。
客户导入联系人的特殊情形。 Kapteev 是一个面向企业的专业平台：我们的客户可以将其自有联系人（例如其客户名录）导入平台，用于准备和发送其通信内容。就这些数据而言，客户始终是数据控制者，Kapteev 作为数据处理者（GDPR 第 28 条）行事，并受与该客户签订的数据处理协议约束。如果您收到某客户通过 Kapteev 发送的通信，您的数据处理适用该客户的隐私政策；Kapteev 仅按其指示行事。
3. 我们处理什么、为何处理、依据为何、保存多久
| 处理活动 | 涉及数据 | 法律依据 | 保存期限 |
|---|---|---|---|
| 网站运行与安全 | 技术数据：IP 地址、连接日志、设备与浏览器类型 | 合法利益（安全、防止滥用） | 日志：12 个月——审计日志最长 24 个月——其后假名化或删除 |
| 访问量统计与追踪技术 | 参见第 6 节 | 同意 | 参见第 6 节 |
| 联系我们 | 身份信息、联系方式、您的留言内容 | 合法利益（回复您的请求） | 最后一次往来后 3 年 |
| 账户与身份验证 | 电子邮箱、姓名、语言、登录凭据（包括通过第三方账户登录）、安全日志 | 履行合同 | 账户存续期间；参见第 9 节 |
| 第三方服务连接（Google、社交网络等） | 技术标识符与访问令牌，以及您选择导入或发布的内容 | 履行合同；部分授权以同意为依据 | 连接存续期间，可随时撤销 |
| 订阅与开票 | 身份信息、账单联系方式、付款记录——银行卡数据由我们的支付服务商处理，绝不经过我们的服务器 | 履行合同；法定义务 | 会计凭证：10 年 |
| 数字分身（声音与面容） | 生物识别数据——参见第 4 节 | 明示同意（GDPR 第 9 条） | 直至撤销——参见第 4 节 |
| 内容与营销活动 | 需求简报、媒体文件、文案及活动参数 | 履行合同 | 账户存续期间 |
| Kapteev 资讯邮件 | 电子邮箱 | 同意 | 直至撤回，最长为最后一次接触后 3 年 |
4. 数字分身：我们的承诺
本节自您的工作空间开通分身功能之时起适用。
创建您的数字分身（您的声音、您的面容）需要处理生物识别数据——即所谓「特殊类别数据」（GDPR 第 9 条），适用最高级别的保护。Kapteev 无例外地适用以下规则：
- 明示同意，可随时撤销。 未经您为该特定目的单独作出的明示同意，不会创建任何分身。您可随时在您的工作空间中撤回该同意。
- 仅限实时采集。 您的分身仅由实时采集（配合活体检测）生成——绝不使用上传的文件。因此，无法依据已有的视频或录音创建第三方的分身。
- 单人采集。 若采集过程中检测到多张面孔，采集将被拒绝，须单独重新进行。
- 仅在欧洲联盟境内存储。 您的生物识别特征与模型无例外地存储于位于欧盟境内的服务器。
- 绝不用于训练第三方模型。 您的生物识别数据绝不用于训练第三方的人工智能模型。
- 撤销即时生效。 撤销同意——或删除您的账户——将立即触发分身及其衍生要素的清除，包括中断正在进行的使用。
- 生成内容的标记。 使用您的分身生成的内容将带有机器可读的技术标记，以及标明该内容由人工智能生成的可见提示（参见第 12 节）。
- 您上传的文件属于营销活动素材。 您上传的音乐或录音将用作您营销活动的组成要素——绝不作为克隆来源。您声明对所上传内容拥有必要的权利。
5. 连接 Google 账户及社交网络账户
当您连接第三方账户（Google、LinkedIn 或其他网络）时，我们仅接收身份验证所严格必需的信息（账户标识符、电子邮箱地址、姓名及头像，视具体服务而定），以及使我们能够仅按您的指示行事的技术令牌——例如发布您已确认的内容，或访问您明确选定的文件。未经您的操作，我们绝不发布任何内容。您可随时在 Kapteev 或相关服务方撤销连接。
通过这些服务获得的数据不会被出售，不会用于广告目的，也不会用于训练通用人工智能模型。
对通过 Google API 获取的信息的使用符合 Google API Services User Data Policy，包括其「Limited Use」（有限使用）要求。
6. Cookie 与访问量统计
截至目前，我们的页面仅使用严格必需的追踪技术（会话、安全、语言偏好），无需征得同意。
在 www.kapteev.com 启用访问量统计时：
- 将通过横幅提示由您接受、拒绝或自行设置追踪技术——拒绝与接受同样简便；
- 访问量统计（Google Analytics）以及必要时的广告类追踪技术，仅在获得您的同意后才会设置；
- 您的选择将保存 6 个月，并可随时通过页脚的「Cookies」链接修改；追踪技术的有效期不超过 13 个月。
7. 谁可以访问您的数据：接收方与数据处理者
您的数据仅可由 Kapteev 的授权人员，以及我们的数据处理者在其受托范围内严格访问。当前在用的数据处理者：
| 服务商 | 受托事项 | 数据所在地 | 保障机制 |
|---|---|---|---|
| Supabase | 数据库、身份验证、存储 | 欧洲联盟（爱尔兰） | 数据处理协议（DPA）、标准合同条款 |
| Vercel Inc. | 网站及应用程序托管 | 美国／全球网络 | DPA、标准合同条款 |
| Bunny（BunnyWay d.o.o.） | 内容分发（CDN、视频） | 欧洲联盟 | DPA |
| Resend | 事务性邮件（账户激活、通知） | 美国 | DPA、标准合同条款 · 已通过 Data Privacy Framework 认证 |
| Stripe | 支付与开票 | 美国／欧洲联盟 | DPA、标准合同条款 |
| Google 登录（身份验证）、Kapteev 企业邮箱、访问量统计（启用后） | 美国／欧洲联盟 | DPA、标准合同条款 |
用于内容生成的人工智能模型供应商将在其投入使用时列入本清单，并注明所在地与保障机制——本清单实行版本管理，每次更新均标注日期。至于生物识别数据，仅交由完全在欧洲联盟境内进行处理的服务商（参见第 4 节与第 8 节）。
8. 向欧洲联盟境外的传输
区分两个不同范围：
- 生物识别范围：不向欧盟境外传输。 声音与面容的特征及模型仅在欧洲联盟境内存储和处理。
- 一般范围： 部分服务商（托管、邮件、支付）设立于美国。此类传输通过包含欧盟委员会标准合同条款的数据处理协议予以规范——该标准合同要求服务商达到欧洲的保护水平——并在适用时依托Data Privacy Framework，即欧盟与美国之间的充分性框架。
9. 我们保存您的数据多久
- 个人资料与内容： 于您的账户关闭时删除。
- 同意及合同文件接受的凭证： 关系终止后 3 年。
- 会计凭证与发票： 10 年（法国商法典）。
- 技术与安全日志： 12 个月——审计日志最长 24 个月——其后假名化或删除。
- 生物识别数据： 撤销同意或删除账户时立即清除（第 4 节）。
账户关闭后，依法定义务保留的要素将以隔离方式保存，并与您的个人资料相分离。
10. 您的权利
您享有访问权、更正权、删除权、限制处理权和反对权，享有数据可携权、随时撤回同意的权利（不影响撤回前已进行处理的合法性），以及就您身故后数据处置作出指示的权利。
行使途径：dpo@kapteev.com（或 contact@kapteev.com）。我们将在一个月内答复；必要时可能要求进行身份核验。您亦可向法国国家信息与自由委员会（CNIL）投诉：www.cnil.fr — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07。
11. 安全
Kapteev 采取与风险相称的技术与组织措施，特别包括：数据传输中与静态存储的加密、按工作空间隔离访问权限、敏感操作的日志记录，以及将应用数据与生物识别数据托管于欧洲联盟境内。
12. 人工智能：透明度
Kapteev 是一个人工智能代理平台。当您与某个代理交互时，该性质会被清楚标明。通过 Kapteev 由人工智能生成的内容带有机器可读的标记；对于再现真实人物形象或声音的内容，还带有可见提示——符合关于人工智能的欧盟第 2024/1689 号条例第 50 条的规定。
13. 未成年人
Kapteev 是一项面向企业的专业服务，仅限在职业场景中行事的成年人使用。
14. 本政策的变更
本政策的每一版本均经编号、标注日期并予以存档。如发生实质性变更——新增处理目的、新增接收方类别——账户持有人将在其生效前获得通知。
Kapteev 隐私政策 — v1.0.1（中文）· 2026 年 8 月 2 日 · 译自法文版本 v1.0.1