隐私
隐私声明
ClaimVetta 由 LIALICHEV VLADYSLAV 运营，该公司为在 Ukraine 注册的个体经营者/独资企业。
本《隐私声明》的英文版本为权威版本。除非适用法律另有要求，否则提供翻译版本仅为方便起见。如果翻译版本与英文版本存在冲突，在法律允许的范围内，以英文版本为准。
本通知的适用范围
本声明说明了当您访问本网站、创建或查看案件、创建账户、购买或使用案件分析、接收服务邮件、联系客服，或出现在用户提交的内容中时，ClaimVetta 如何处理您的个人数据。本声明同时适用于账户用户和使用私人访客会话的用户。 本通知不能替代 Paddle 针对其结账和支付服务发布的独立隐私声明。
谁对您的数据负责
ClaimVetta的数据控制方为LIALICHEV VLADYSLAV（ЛЯЛІЧЕВ ВЛАДИСЛАВ），该公司是在Ukraine注册的个体经营者/独资企业。ClaimVetta决定本文所述网站、账户及案件数据为何以及如何被处理。完整的法定身份和地址信息详见“联系与法律声明”页面。目前尚未指定数据保护官。
联系方式及法律信息我们处理的个人数据
| 分类 | 包含内容 |
|---|---|
| 账户与访问权限 | 电子邮件地址、电子邮件验证时间、语言、可选国家/地区、账户状态、同意记录，以及经过哈希处理的会话令牌或魔法链接令牌。ClaimVetta 不会在其数据库中存储可读的身份验证令牌。 |
| 案件与证据 | 国家/地区、语言、问题描述、答复及已核实的事实、收据、保修文件、产品或缺陷照片、往来信件、文件名及技术文件的元数据。这些材料可能包含有关他人的信息。 |
| 生成和推断的数据 | 从证据、缺失信息提示、研究来源和上下文、分析运行结果、生成的报告和信函草稿、状态、错误状态，以及测得的人工智能使用情况和成本元数据中提取的文本和事实。 |
| 购买数据 | Paddle 交易和客户标识符、Paddle 提供的购买邮箱、产品及案例分析分配、货币、小计、税费、总计、手续费、收益、支付状态、退款或争议状态，以及事件时间戳。 我们还会记录您点击“购买”按钮后服务器收到结账请求的时间、条款、退款政策及通知的版本、通知和页面的语言，以及您开始结账的页面。ClaimVetta 不会接收或存储您的完整卡号或卡片安全码。 |
| 通信 | 您提供的电子邮件地址、消息内容、案件或交易标识符、服务邮件投递状态，以及用于投递消息或排查消息故障所需的提供商消息标识符。 |
| 设备和安全数据 | IP 地址、请求限制、浏览器、会话、时间戳、速率限制，以及为提供服务、防范滥用和调查故障所需的诊断与安全信息。在服务设计允许的情况下，身份验证和速率限制标识符将进行哈希处理。 |
| 可选分析功能 | 仅在获得同意后：匿名化处理后的访客或内部账户标识符、经过处理的页面路径、国家/地区和语言、营销活动参数、案例或购买状态、匿名化处理后的案例 ID、证据类别及数量、包装代码，以及诸如开启结账流程或完成分析等操作。 我们不会向 PostHog 发送您的电子邮件、问题描述、文档内容、文件名或生成的信函。 |
请尽量减少敏感数据和第三方数据的使用
仅上传与保修事宜合理相关的必要信息。请遮盖完整的支付卡或银行详细信息、政府身份证号码、密码、账户凭证、无关的健康信息、儿童信息及其他敏感信息。 除非您有合法理由且有权将他人信息用于此目的，否则请勿上传有关他人的信息。ClaimVetta 提供服务时无需完整的卡片信息。
我们处理数据的原因及法律依据
| 目的 | 主要数据 | 适用《通用数据保护条例》（GDPR）式规则时的法律依据 |
|---|---|---|
| 提供该服务 | 账户、访问权限、案件、证据、生成的输出结果以及关键服务电子邮件数据。 | 签订合同及履行服务合同前需采取的步骤。 |
| 确保 ClaimVetta 的安全并进行操作 | 会话、IP 和请求数据、速率限制记录、诊断信息、错误以及审计标识符。 | 在服务可用性、防范欺诈、防范滥用、故障排查及保护用户方面的合法利益；以及在适用情况下所承担的法律义务。 |
| 处理并核对采购订单 | Paddle 交易元数据、授权信息、购买协议记录、税务和会计记录、退款及争议。 | 合同履行、法律义务，以及在准确履行、防范欺诈和法律索赔方面的合法利益。 |
| 支持与法律请求 | 联系方式、通信记录、案件或交易标识符以及相关服务记录。 | 履行合同、法律义务，以及在处理请求和确立或抗辩法律主张方面的合法利益。 |
| 可选的产品分析 | 上文所述的有限的化名事件数据。 | 同意。在您允许之前，分析功能将保持关闭状态；当您撤回同意时，后续数据收集将停止。 |
具体法律术语可能因国家而异。在需要征得同意的情况下，我们会征得您的同意。在法律要求进行数据处理，或提供您所请求的功能必须使用相关信息的情况下，若您拒绝提供，可能导致该功能无法提供。
人工智能处理与OpenAI
ClaimVetta 利用 OpenAI API 从提交的证据中提取信息、识别缺失的事实、调研相关的公开资料，并生成信息分析和信函草稿。作为 API 服务提供商，OpenAI 会为 ClaimVetta 处理这些数据。ClaimVetta 配置了 Responses API 请求，使其不存储独立的响应应用程序状态。
- 根据具体情况，OpenAI 会收到问题描述、图片或 PDF 格式的证据、已提取或已确认的事实、相关国家和产品的背景信息、公开的研究资料，以及生成所需输出结果所需的操作说明。
- OpenAI 表示，除非 API 客户明确同意，否则不会将 API 数据用于训练或改进其模型。ClaimVetta 不授权将案例数据用于模型训练。
- OpenAI 默认会在滥用监控日志中保留 API 用户内容最长 30 天，若法律要求或为防止危害所必需，保留时间可能会更长。经批准的特殊保留控制措施可能有所不同。图像和文件输入同样需遵守 OpenAI 的安全扫描和例外审查规则。
- 该模型生成信息类输出结果；它不会做出任何本身会对您产生法律效力或类似重大影响的决定。ClaimVetta 默认不提供人工专业审核服务。您需自行决定是否以及如何使用这些输出结果，并应核实重要事实、来源及截止日期。
支付与Paddle的独立职能
Paddle 是 ClaimVetta 购买交易的授权经销商和记录商户。Paddle 根据其自身的买家条款和隐私声明，负责收集和管理结账、支付方式、税费、欺诈筛查及收据数据。 Paddle 会与 ClaimVetta 共享有限的买家和交易数据，以便我们完成交易、提供支持、防范欺诈以及处理退款或争议。除非有单独的合法依据，否则 ClaimVetta 不会将 Paddle 的买家数据用于无关的营销活动。
谁会收到数据
我们仅披露履行相关职能所合理需要的数据。主要接收方和处理方包括：
- 亚马逊网络服务（AWS）将上传的文件和加密备份存储在德国法兰克福。
- Cloudflare 负责路由和保护网站流量，包括 IP 地址、请求元数据以及您通过网站提交的数据。
- 利用 OpenAI 进行证据提取、资料调研，并生成所需的分析报告和草稿。
- Resend（Plus Five Five, Inc.）负责发送交易登录、案件状态和撤销收据等邮件。电子邮件地址、邮件内容及投递元数据均会发送至 Resend。
- PostHog Cloud EU 用于可选的、基于用户同意的产品分析。在 ClaimVetta 中，会话录制和自动交互捕获功能已被禁用。
- Hetzner Online GmbH 在德国托管 ClaimVetta 应用程序和数据库。
- 专业顾问、主管当局、法院、交易各方，或法律要求披露、为保护权利或安全所必需，或为进行真正的业务重组（在采取适当保障措施的前提下）而需要披露的其他接收方。
ClaimVetta 不出售个人数据，不会将其用于行为定向广告，也不会为跨场景行为定向广告而共享这些数据。如果适用法律对上述术语赋予了更广泛的技术含义，您可以提交选择退出请求，我们将根据该法律对此进行评估。
国际处理与保障措施
ClaimVetta 由乌克兰运营。该应用程序和数据库托管于德国，上传的文件和加密备份存储在位于德国法兰克福的 AWS 服务器上。可选的 PostHog 分析服务托管于法兰克福。Cloudflare 通过其全球网络处理网站流量。 OpenAI、Resend 和 Paddle 可能会在美国及其声明中所述的其他国家/地区处理相关数据。当数据传输至欧洲经济区（EEA）以外且适用数据传输规则时，适用的保障措施取决于接收方，可能包括根据服务提供商条款规定的充分性认定机制或《标准合同条款》。 如需了解与您的数据相关的保障措施，请联系我们。
保留与删除
我们针对不同时期保留不同的记录。目前的标准如下：
| 记录 | 保留规则 |
|---|---|
| 案件内容和文件 | 从未启动过分析的案件，将在创建后90天被安排删除。一旦开始分析，在服务提供期间，该案件及其文件将持续可用且无固定期限，除非您将其删除或请求销毁。 我们保留这些内容是为了为您提供持续的案件工作区。您可以在案件页面上删除案件；此操作会将案件内容和已上传文件从活动存储中移除。出于安全考虑，访问会话仍会过期；请重新登录以恢复与该账户关联的案件。 |
| OpenAI API 数据 | ClaimVetta 不要求单独存储 Responses API 的应用程序状态。OpenAI 的默认滥用监控数据保留期限最长为 30 天，但受上述所述的安全和法律例外情况的限制。 |
| 账户与身份验证 | 在账户有效期间予以保留；账户失效后，仅在删除处理、安全保障、争议解决及履行法律义务方面确有必要时予以保留。 访客和按案例访问的Cookie将在30天后过期。用户会话在无操作状态下过期，且最迟不超过配置的绝对时限（通常为90天）；过期将撤销访问权限，但不会自动删除存储的账户或会话记录；删除请求将单独处理。 |
| 购物和桨板活动 | 这些记录将保留至完成购买所需的时间，并用于履行相关税务、会计、反欺诈、退款、退款争议及法律索赔义务。若法律或交易完整性有此要求，即使案件已删除或账户已关闭，这些记录仍可能继续保留。 |
| 电子邮件与支持 | 案件通知记录在技术上相关联时，将遵循相关案件的生命周期。撤回请求、收据及其处理记录将单独存储，以便处理请求并记录消费者权益合规情况，且仅在会计核算、争议处理及法律索赔所需期间内予以保留。重发邮件和邮箱副本则遵循其服务保留和删除规则。 支持类通信记录将保留至问题解决为止；此后仅在后续跟进、安全或法律索赔方面存在合理必要时继续保留。 |
| 分析 | 分析事件将根据配置的 PostHog 项目保留期限进行保留，并根据了解产品使用情况的需求进行审核。浏览器同意选项在 180 天后失效。撤回同意将停止未来的数据收集，但本身不会删除此前的事件；如果您希望将现有可识别身份的分析数据纳入删除范围，请提交删除请求。 |
| 安全与诊断 | 保留时间仅限于合理必要的最短运营期限，以用于检测滥用行为、调查事件、维护审计完整性以及提出或抗辩索赔；当事件、争议或法律义务有此要求时，相关记录的保留时间可能会更长。 |
从活动系统中删除数据，可能不会立即从灾难恢复备份或服务提供商的安全日志中移除受限副本。此类副本仍受保护，不会被恢复用于常规用途，并将根据适用的备份、安全或法律周期过期。
Cookie 和浏览器存储
必备技术可提供访问功能、结账流程的连续性以及语言选择。可选的 PostHog 分析功能仅在获得同意后才会加载。阻止必备存储功能可能会导致案件、账户或结账流程无法正常运行。
| 技术 | 职能与任期 |
|---|---|
| claimvetta_guest_session | 一个必不可少的 HttpOnly Cookie，用于将此浏览器与私人访客会话关联；有效期最长为 30 天。 |
| claimvetta_session | 必不可少的 HttpOnly 登录会话 Cookie；在服务器指定的会话过期时间到期，通常在 30 天无操作后过期，且最迟不超过 90 天。 |
| case_[case ID] | 针对特定访客情况的必备 HttpOnly 访问令牌；有效期最长为 30 天。该可读令牌不会存储在 ClaimVetta 的数据库中。 |
| claimvetta_locale_preference | 对特定编程语言的偏好；最长一年。 |
| claimvetta:analytics-consent | 关于是否允许或拒绝可选分析功能的本地存储记录；最长保存180天。 |
| PostHog 存储 | PostHog 的本地存储和 Cookie，以及一个假名身份标识符，仅在获得分析同意后才会创建，并用于支持归因和事件测量。其有效期遵循适用的 PostHog 存储项和项目配置。 |
| 会话存储 | 临时营销活动归因、一次性事件标记、结账幂等性及支付对账状态；在浏览器会话结束时清空。 |
| 桨具租借 | 当您打开 Paddle 覆盖层时，Paddle 可能会根据其隐私政策和 Cookie 信息，使用自身必要的结账、防欺诈和偏好设置技术。 |
您的分析工具选择
分析功能为可选功能，在您选择“允许分析”之前，该功能处于关闭状态。ClaimVetta 尊重浏览器的“请勿追踪”（Do Not Track）设置，会禁用 PostHog 的会话回放和自动捕获功能，从被追踪的路由中移除查询字符串和访问令牌，并限制事件属性。您可以随时通过页脚处的“分析”设置来允许或停止未来的分析。即使您拒绝了该功能，仍可继续使用本服务。
您的隐私权
根据您所在的地区，并在法律允许的例外情况下，您可能享有以下权利：
- 询问我们是否处理您的数据，并请求访问该数据及相关处理信息。
- 请联系我们更正不准确的数据、补充不完整的数据或删除数据。您也可以直接在相关页面上删除单个案例。
- 在适用法律赋予您相关权利的情况下，您可以要求我们限制对数据的处理，或以可移植的形式获取您提供的数据。
- 反对基于合法利益进行的处理，并在适用情况下，选择退出销售、共享、定向广告或符合条件的用户画像。ClaimVetta 目前不开展此类活动。
- 您可以随时撤回同意，且此举不会影响撤回前已合法进行的处理。
- 向主管的隐私或数据保护机构提出投诉，包括您惯常居住地、工作地或涉嫌侵权发生地的相关机构（如适用）。
请向下方的隐私邮箱发送请求。请说明您希望行使的权利以及涉及的账户、案件或交易，但请勿发送密码或完整的卡片信息。 我们可能会要求您提供适当的信息以核实身份和授权。我们将按照适用法律规定的时限予以回复，对任何合法的拒绝或延期作出说明，并提供必要的申诉途径。申请通常免费，但对于明显没有依据或过度的申请，我们将根据法律允许的方式予以处理。
地区披露信息
上述权利旨在作为全球基准。欧洲经济区（EEA）和英国用户享有符合《通用数据保护条例》（GDPR）标准的权利和保障；美国各州、加拿大、澳大利亚、新西兰及其他司法管辖区的居民，在适用当地法律的情况下，将享有额外或不同的权利。ClaimVetta不会因用户行使隐私权而对其进行歧视。 任何依法不得受到限制的法定权利或救济措施，均不受本声明的影响。
关于他人的信息
文件中可能涉及卖方、家庭成员、员工或其他人员。请仅提交本案合理所需的数据，并在适当情况下将本通知转达给相关人员。对于第三方信息，我们将独立于与您签订的合同，单独评估相关的合法依据，包括协助用户处理真实消费纠纷的合法利益，并权衡该人员的权利。 我们会评估额外的保障措施、通知义务及任何适用的例外情形；您上传信息并不免除我们的责任。请勿提交不必要的敏感数据。如需查询与您相关的数据或提出异议，请联系我们。
儿童
ClaimVetta 专为 18 岁及以上成年人设计，不面向儿童。父母或法定监护人可使用其本人账户处理涉及未成年人的合法保修事宜。请勿为儿童创建账户，也不要提交关于儿童的不必要信息。 如果您认为有儿童直接提供了个人数据，请联系我们，以便我们进行评估并在适当情况下予以删除。
我们如何保护数据
ClaimVetta 采取了针对数据性质和风险而设计的防护措施，包括以哈希值形式存储的私有访问令牌、HttpOnly 访问 Cookie、生产环境中的加密网络传输、受限的对象存储、访问控制、请求验证、速率限制、带签名的 Paddle Webhook 验证，以及将可选分析数据与案件内容分离。没有任何互联网服务能保证绝对的安全。 您有责任保护您的邮箱、设备和访问链接，并及时报告任何疑似未经授权的访问。
安全事件
我们对疑似个人数据事件展开调查，采取合理的控制和补救措施，并在适用法律规定的时间内通知受影响人员和主管当局。如发现疑似数据泄露，请通过下方的隐私联系渠道进行报告，切勿附带其他敏感信息。
本通知的变更
当服务、服务提供商、法律要求或数据处理实践发生变更时，我们可能会更新本声明。生效日期显示在页面顶部。如有重大变更，我们将通过服务、账户或电子邮件（视情况而定）进行通知，并在必要时重新征得您的同意。更新内容不会追溯性地为先前的数据处理行为创设新的目的或法律依据。