--- title: "Minds 隐私政策" description: "生效日期:2026 年 10 月 21 日" canonical_url: "https://getminds.ai/legal/zh/dataprivacy" last_updated: "2026-10-24T23:35:32.135Z" --- # Minds 隐私政策 **生效日期:2026 年 10 月 21 日** 本隐私政策说明在 **Art of X UG (haftungsbeschränkt)**(以下简称"我们")运营的平台内处理个人数据的性质、范围及目的。 ## 1. 数据控制者 根据 GDPR 及其他国家数据保护法律,控制者为: **Art of X UG (haftungsbeschränkt)** Köpenicker Straße 145 10997 Berlin Germany 电子邮箱:[privacy@getminds.ai](mailto:privacy@getminds.ai) ## 2. 数据保护官 外部数据保护官的联系方式如下: Prof. Dr. Norman Uhlmann h3ko Innovations GmbH Pappelallee 64 16359 Biesenthal Germany 电子邮箱:[privacy@getminds.ai](mailto:privacy@getminds.ai) ## 3. 数据处理的一般信息 数据保护的对象是个人数据。个人数据是指与已识别或可识别的自然人("数据主体")有关的任何信息。用户的个人数据原则上仅在提供功能完善的平台及其内容和服务所必需的范围内进行处理。 ### 提供数据的义务 提供个人数据既非法律要求,也非合同规定。但若未提供必要数据(例如注册所需的电子邮箱与姓名),我们将无法为您提供对服务的访问。注册或使用过程中标记为必填的数据是履行合同所必需的。若未提供此等数据,相关服务将无法使用。可选数据的提供是自愿的,不影响您对核心服务的使用。 ## 4. 处理哪些数据以及目的 ### a. 提供网站与创建日志文件(托管) 每次访问网站时,系统会自动从访问方计算机系统收集数据和信息。这些数据存储在服务器的日志文件中。收集的数据包括: - 请求方计算机的 IP 地址 - 访问日期与时间 - 所检索文件的名称和 URL - 访问来源网站(referrer URL) - 所用浏览器以及(如适用)计算机的操作系统 处理此等数据是为了确保连接顺畅建立、舒适地使用网站,以及评估系统安全与稳定性。数据处理的法律依据为 GDPR 第 6 条第 1 款第 1 句 f 项。正当利益源于上述数据收集目的。 网站托管使用 **DigitalOcean, LLC**(101 6th Ave, New York, NY 10013, USA)的服务。我们的基础设施托管于欧盟内部的法兰克福(德国)区域。我们已与 DigitalOcean 签订数据处理协议(DPA)。通过该协议,DigitalOcean 确保数据按照 GDPR 进行处理,并保障数据主体的权利。更多信息请参阅 DigitalOcean 的隐私政策:[https://www.digitalocean.com/legal/privacy-policy](https://www.digitalocean.com/legal/privacy-policy)。 #### Cloudflare(CDN、DNS 与安全) **Cloudflare, Inc.**(101 Townsend St, San Francisco, CA 94107, USA)用于内容分发(CDN)、DNS 管理、DDoS 防护以及 Web 应用安全。当您访问我们的网站时,您的请求会经由 Cloudflare 的网络进行路由。在此过程中,Cloudflare 可能处理您的 IP 地址、请求标头及其他连接元数据,以交付内容、抵御攻击并优化性能。 此处理的法律依据为 GDPR 第 6 条第 1 款 f 项(正当利益)。我们的正当利益在于确保网站的安全性、可用性与性能。我们已与 Cloudflare 签订数据处理协议(DPA)。向美国的数据传输依据 Cloudflare 参加的欧美数据隐私框架(EU-US Data Privacy Framework),并辅以标准合同条款(SCCs)。更多信息:[https://www.cloudflare.com/privacypolicy/](https://www.cloudflare.com/privacypolicy/)。 ### b. 账户注册与使用(身份验证与数据库) 使用本平台须创建用户账户。收集的数据包括: - 姓名 - 电子邮箱 - 密码(以加密形式存储) 此等数据是管理账户及访问服务所必需的。处理的法律依据为 GDPR 第 6 条第 1 款 b 项(合同履行)。 身份验证与用户数据库管理使用 **Supabase Inc.**(970 Toa Payoh North #07-04, Singapore 318992)的服务。Supabase 为本平台提供后端基础设施。数据存储(包括数据库、身份验证、存储以及与 AI 相关的 embeddings)位于北欧区域(斯德哥尔摩,`eu-north-1`)。我们已与 Supabase 签订数据处理协议(DPA)。有关 Supabase 数据保护的更多信息请参阅:[https://supabase.com/privacy](https://supabase.com/privacy)。 ### c. AI 驱动的功能 为提供 AI 驱动的功能,使用了以下服务: #### OpenAI(文本生成、embeddings、图像分析) **OpenAI OpCo, LLC**(3180 18th St, San Francisco, CA 94110, USA)用于文本生成、从用户内容创建 embeddings、语音转写(Whisper)以及图像分析。 使用这些功能时,相关数据(例如文本输入或待分析的内容)会发送至 OpenAI 的服务器进行处理。我们不会向 OpenAI 传输超出功能所需的任何个人数据,并将 OpenAI 生成的结果存储在我们托管于 Supabase 的系统中(见上文)。 此处理的法律依据为 GDPR 第 6 条第 1 款 b 项(合同履行),因为这些功能是所提供服务的核心组成部分。我们已与 OpenAI 签订数据处理协议。向美国的数据传输依据欧盟委员会的标准合同条款。有关 OpenAI 数据保护的更多信息请参阅:[https://openai.com/policies/privacy-policy](https://openai.com/policies/privacy-policy)。 #### Anthropic(使用 Claude 模型进行文本生成) **Anthropic PBC**(548 Market St, PMB 87430, San Francisco, CA 94104, USA)用于使用 Claude AI 模型进行高级文本生成。使用这些功能时,您的文本输入与提示会被传输至 Anthropic 的服务器进行处理。 此处理的法律依据为 GDPR 第 6 条第 1 款 b 项(合同履行),因为这些功能是所提供服务的核心组成部分。我们已与 Anthropic 签订数据处理协议。向美国的数据传输依据欧盟委员会的标准合同条款。有关 Anthropic 数据保护的更多信息请参阅:[https://www.anthropic.com/legal/privacy](https://www.anthropic.com/legal/privacy)。 #### Vercel(AI 推理路由) **Vercel Inc.**(440 N Barranca Ave #4133, Covina, CA 91723, USA)运营 Vercel AI Gateway。发送至 OpenAI 和 Anthropic 模型的请求可能经由该网关路由,包括文本生成、对随提示发送的图像和文档(例如上传的文件、PDF 和屏幕截图)的分析,以及 OpenAI embeddings。该网关将每个请求转发至相应提供商自有的企业 API(OpenAI API 或 Anthropic API),并将结果返回给我们。该网关已配置为不将这些请求路由至其他托管服务提供商。据 Vercel 称,该网关不会将提示或输出用于模型训练,且在请求完成后不会保留它们。上文所述 OpenAI 与 Anthropic 的处理继续适用。用于证据筛查的评估请求仅包含公开网络来源的文本,用于研究回答语言筛查的评估请求仅包含 AI 生成的回答文本,这些请求也经由该网关路由至 TypeSafe AI(见下文),并启用该网关的零数据保留(zero data retention)选项。 此处理的法律依据为 GDPR 第 6 条第 1 款 b 项(合同履行),因为这些功能是所提供服务的核心组成部分。Vercel 依据其数据处理附录(Data Processing Addendum)代表我们处理这些数据。向美国的数据传输依据该附录所纳入的欧盟委员会标准合同条款。有关 Vercel 数据保护的更多信息请参阅:[https://vercel.com/legal/privacy-policy](https://vercel.com/legal/privacy-policy)。 #### TypeSafe AI(证据与语言筛查) **TypeSafe AI, Inc.**(美国)提供评估模型 Jev。Minds 将 Jev 用于两项筛查任务。 **证据筛查。** 在 AI 受众研究过程中,Minds 以约 3,000 个字符为一个窗口,筛查来自公开网络来源的文本(从开放网络获取的网页、PDF 和表格),并询问 Jev 每个窗口是否陈述了某种统计分布。仅发送该公开来源文本和一个固定的筛查问题。不发送任何用户数据:不发送受众简报、上传的文件,也不发送账户、角色或受访者数据。 **研究回答的语言筛查。** 研究运行时,每个 Mind(AI 受访者)都会撰写一个回答。在保存回答之前,Minds 会检查该回答是否使用研究所要求的回答语言撰写,并由 Jev 进行初步检查。仅发送所生成回答的文本字段(书面回答、其推理以及各选项的理由,其中可能包含 1 等引用编号)、所要求的回答语言名称和一个固定的筛查问题。不发送研究问题、上传的文件或附件、来源材料、受众简报,也不发送账户、角色或受访者档案数据。由于回答是针对您的研究生成的,其文本可能涉及您研究的主题或材料。Jev 仅返回该文本使用所要求语言的概率,从不改写回答。Jev 无法确认的回答将由通过 Vertex AI 访问的 Google Gemini 模型(见下文 Google AI)进行检查,并在必要时翻译。 对于这两项任务,这些请求仅通过 Vercel AI Gateway(见上文)发送,限定 TypeSafe AI 为唯一提供商,并启用该网关的零数据保留(zero data retention)选项。TypeSafe AI 的服务托管于美国。根据 TypeSafe AI 的隐私政策,TypeSafe AI 不会使用客户的提示或其他输入来训练或微调 AI 或机器学习模型。 此处理的法律依据为 GDPR 第 6 条第 1 款 b 项(合同履行),因为这些筛查任务是您所请求的受众研究及研究的一部分。由于证据筛查仅发送公开网络文本,我们不会为该任务有意向 TypeSafe AI 传输任何个人数据。在语言筛查中,AI 生成的回答文本可能反映您研究的内容,包括其中所含的任何个人数据。这些请求依据 Vercel 的数据处理附录(Data Processing Addendum)通过 Vercel 处理。向美国的数据传输依据该附录所纳入的欧盟委员会标准合同条款。有关 TypeSafe AI 数据保护的更多信息请参阅:[https://typesafe.ai/privacy](https://typesafe.ai/privacy)。 #### Google AI(使用 Gemini 模型进行文本生成) **Google LLC**(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)用于使用 Gemini 模型进行文本生成及 AI 驱动的功能。使用这些功能时,您的文本输入与提示会被传输至 Google 的服务器进行处理。 此处理的法律依据为 GDPR 第 6 条第 1 款 b 项(合同履行),因为这些功能是所提供服务的核心组成部分。我们已与 Google 签订数据处理协议。向美国的数据传输依据欧盟委员会的标准合同条款。有关 Google 数据保护的更多信息请参阅:[https://policies.google.com/privacy](https://policies.google.com/privacy)。 #### AI 质量监控(内部) 我们在自有基础设施上监控 AI 交互,以保障服务可靠性、发现错误并提升输出质量。AI 请求的技术元数据(模型、时间、token 数量、错误)以及调试所需时的提示与输出,存储于我们自有的、托管在欧盟境内的系统中;不会有任何单独的可观测性服务提供商接收这些数据。AI 交互日志在 90 天后删除。 此处理的法律依据为 GDPR 第 6 条第 1 款 f 项(正当利益)。我们的正当利益在于确保服务质量、调试问题并改进 AI 功能。 #### Deepgram(语音转文本) **Deepgram, Inc.**(548 Market St, Suite 25104, San Francisco, CA 94104, USA)使用 Nova-3 模型用于实时语音转写(speech-to-text)。使用语音功能时,您的音频数据会被流式传输至 Deepgram 的服务器进行转写。Deepgram 实时处理音频,并在转写完成后不保留音频录音。 此处理的法律依据为 GDPR 第 6 条第 1 款 b 项(合同履行),因为语音转写是所提供语音功能的核心组成部分。我们已与 Deepgram 签订数据处理协议。向美国的数据传输依据欧盟委员会的标准合同条款。更多信息:[https://deepgram.com/privacy](https://deepgram.com/privacy)。 ### d. 研究中的内容与 Minds 的训练(用户内容) 本平台的核心是对用户在"研究"(已保存的研究工作区)中创建并与"Minds"(AI 助手)共享的内容进行处理。这可能包括语音录音、文本、图像或其他创作成果("用户内容")。 处理此等数据的目的如下: - **客户专属私有模型功能:** 仅当用户有意调用创建或适配客户专属私有模型的功能（例如私有“My Mind”）时，才为此目的处理用户内容。该私有模型及其源数据不得用于其他客户。 - **不训练通用模型:** Minds 及其分包处理方不会在任何计划中使用用户内容、提示、文件、输出、embeddings 或其他客户数据来训练、微调或改进基础、通用或共享模型或数据集。本承诺适用于个人、团队及企业/定制计划，包括免费和试用账户。上传、embeddings、检索及普通服务使用不构成训练同意。 用户请求的私有模型功能之处理依据为 GDPR 第6条第1款b项（履行合同）。我们不为通用或共享模型训练进行处理。 ### d2. Audience Grounding 与公开分布数据 针对 **Audience Grounding** 功能及相关受众级功能(合成面板、Audience covers、受众模拟、Marketplace 受众),平台会摄取并处理公开可得的统计与分布数据,以便将合成的 Minds 受众锚定于现实世界中合理的分布。处理的数据类别包括: - **聚合的人口与人口统计数据**(例如年龄、性别、职业、教育与地理分布),来自公共统计机构、普查式数据集与可比的开放数据来源。 - **行业、市场与劳动力市场基准**,来自公开可得的报告、市场研究摘要与专业出版物。 - **公开网页内容**,在您明确请求基于公开来源进行 grounding 时(例如您作为输入提交的公开个人资料页面、公司网站或新闻文章),通过我们的网页搜索服务提供方(Exa,见第 4.g 节)获取。 - **关于 grounding 请求本身的技术元数据**(您的账户标识符、所请求的分布参数、时间戳与所产生的受众配置),以使配置可复现并可审计。 此处理的目的是为研究、模拟与创作工作生成现实且具有统计基础的合成受众。**作为分布数据本身的一部分,不会生成、画像、定位或存储任何可识别的自然人个人数据**;数据以聚合的统计形式处理。当您提交可能包含第三方个人数据的输入(例如指向公开个人资料的链接)时,您应对该提交的合法性负责,并保证已取得所有必要的权利与同意(参见我们《服务条款》第 4 条)。 此处理的法律依据为: - **GDPR 第 6 条第 1 款 b 项(合同履行)**,用于处理您的账户标识符、grounding 配置以及您提交的搜索输入,因为这些处理对于交付您所请求的 Audience Grounding 功能是必要的。 - **GDPR 第 6 条第 1 款 f 项(合法利益)**,用于摄取并缓存公开可得的聚合统计数据。我们的合法利益在于提供一项稳健、可复现且具有统计意义的 grounding 功能;源数据已经是公开且聚合的,且我们的利益不会被数据主体的权利所凌驾,因为不会处理任何可识别的自然人。 - 此外,对聚合统计数据出于合成研究目的的处理在适用范围内还由 **§ 27 BDSG**(出于科学或统计目的的处理)予以支持。 **保留:** 聚合的分布数据集在其作为基准参考的有用期间被缓存,并在源数据更新时予以刷新;受众配置在用户账户存续期间保留,并在删除后保留 30 天(参见第 5 条)。提交给网页搜索服务提供方的输入按该服务提供方的条款保留(参见第 4.g 节)。 **Audience Grounding 涉及的子处理者**包括第 4.c 节列出的 AI 服务提供方(用于生成 Audience-grounded 的输出)、Exa(第 4.g 节,在使用公开网页搜索时)以及我们的托管与数据库服务提供方(第 4.a–4.b 节)。 ### e. 支付处理 若使用付费服务,将出于合同履行目的处理支付数据。处理依据 GDPR 第 6 条第 1 款 b 项。 支付处理通过支付服务提供商 **Stripe Payments Europe, Ltd.**(1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland)进行。不存储信用卡数据,数据直接转发至 Stripe。Stripe 是经认证的合作伙伴,须遵守严格的数据保护与安全标准。我们已与 Stripe 签订数据处理协议。有关 Stripe 数据保护的更多信息请参阅:[https://stripe.com/privacy](https://stripe.com/privacy)。 如果您或您的软件通过 x402 协议为 API 或代理请求付费,支付将由作为支付协调方(facilitator)的 **Coinbase Developer Platform**(Coinbase,美国)进行验证和结算。该协调方处理支付载荷(钱包地址、金额、网络和交易标识符);Minds 不会接收私钥。法律依据为 GDPR 第 6 条第 1 款 b 项(合同履行)。如有需要,向美国的数据传输依据标准合同条款进行。 ### f. 移动应用服务(iOS/Android) 当您通过我们的移动应用(iOS/Android)使用 Minds 时,将使用以下附加服务与设备功能: #### 联合身份验证（Apple、Google 与 Microsoft Entra） 当您使用 Apple Sign-In、Google Sign-In 或 Microsoft Entra SSO 时，身份提供商签发 token，并与我们的身份验证服务（Supabase）交换以创建或关联账户。我们仅接收您授权的信息及组织属性，通常为姓名、电子邮箱，以及管理员启用时的 tenant 或组信息。Minds 不接收或存储您的身份提供商密码。身份提供商依其自身条款和隐私声明独立处理登录数据。 此处理的法律依据为 GDPR 第 6 条第 1 款 b 项(合同履行)。 #### 设备权限 移动应用可能请求访问以下设备能力: - **麦克风:** 语音模式(实时对话)所必需。音频会被流式传输至 Deepgram 进行转写,不会存储在我们的服务器上。 - **摄像头:** 用于拍摄图像以上传作为 AI 分析的内容。仅在您明确启动拍摄时处理图像。 - **相册:** 用于选择现有图像或文件进行上传。仅访问并上传您明确选择的文件。 每项权限仅在您首次使用相关功能时才会请求。您可随时通过设备设置撤回任何权限。此处理的法律依据为 GDPR 第 6 条第 1 款 a 项(同意)。 ### g. 其他数据处理服务 平台使用额外的专业服务来增强功能。这些服务仅处理您所请求功能所必需的输入。 #### Exa(网络搜索) **Exa**(通过 api.exa.ai 提供服务)用于在平台内提供网络搜索和公开页面内容检索能力。使用这些功能时，搜索查询、提交的 URL 和公开页面内容可能会传输给 Exa 处理。 法律依据为 GDPR 第 6 条第 1 款 b 项。向美国的数据传输基于欧盟标准合同条款。更多信息: [https://exa.ai/privacy](https://exa.ai/privacy)。 #### Firecrawl(网页提取与截图) **Firecrawl**(由 SideGuide Technologies, Inc. 运营)用于在您提交链接或请求网页/来源分析时，抓取、提取并在部分情况下可视化分析公开网页或截图。处理的数据可能包括提交的 URL、页面内容、截图和技术元数据。 法律依据为 GDPR 第 6 条第 1 款 b 项(所请求的来源分析)以及 GDPR 第 6 条第 1 款 f 项(来源质量、安全和调试)。数据传输通过标准合同条款保护。更多信息: [https://www.firecrawl.dev/privacy-policy](https://www.firecrawl.dev/privacy-policy)。 #### Apify(社交与视频来源提取) **Apify Technologies s.r.o.**(捷克共和国)用于在您提供 URL 或请求为 Mind 收集来源时，提取公开社交媒体、网页和视频转录/内容。处理的数据可能包括 URL、公开资料/帖子/视频元数据、转录文本和提取日志。 法律依据为 GDPR 第 6 条第 1 款 b 项。 法律依据为 GDPR 第 6 条第 1 款 b 项。必要时，向第三国的数据传输基于标准合同条款。 #### 公共 API、MCP、浏览器扩展和外部客户端 当您使用我们的公共 API、MCP 服务器、浏览器扩展、widgets 或连接到 Minds 的第三方客户端(例如 ChatGPT、Claude、OpenRouter、Open WebUI 或 LibreChat)时，我们会处理 API 密钥、OAuth 授权码/访问令牌、scopes、请求元数据、工具调用、prompts、内容、widget/会话标识符和审计日志，以完成身份验证、路由、安全和集成交付。 法律依据为 GDPR 第 6 条第 1 款 b 项，以及用于安全和审计日志的 GDPR 第 6 条第 1 款 f 项。您选择的第三方客户端可能会依据其自身条款独立处理您的数据。 #### Shopify 应用集成 如果商家在 Shopify 中安装 Minds 应用,**Shopify International Ltd.**(2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Ireland;母公司:Shopify Inc.,加拿大)将向 Minds 提供经商家授权的店铺数据,主要是用于产品研究的商品数据(标题、描述、价格、最多三张图片)以及(如已启用)订单数据,并提供将店铺关联至 Minds 工作区所需的店铺和员工标识符。我们会处理 Shopify 的隐私 webhooks(数据请求和删除请求),并在卸载应用或收到删除请求后删除店铺数据。 法律依据为 GDPR 第 6 条第 1 款 b 项(合同履行)。如有需要,向第三国的数据传输依据标准合同条款进行。 ### h. 通过电子邮件进行的通信 为发送与平台相关的邮件(例如注册确认、密码重置),使用 **Resend** 服务,由 Resend Inc.(548 Market St PMB 95453, San Francisco, CA 94104-5401, USA)提供。Resend 代表我们处理电子邮箱地址。 此处理的法律依据为 GDPR 第 6 条第 1 款 b 项(合同履行),适用于事务性邮件。我们已与 Resend 签订数据处理协议(DPA)。向美国的数据传输依据欧盟委员会的标准合同条款。更多信息请参阅 Resend 的隐私政策:[https://resend.com/legal/privacy-policy](https://resend.com/legal/privacy-policy)。 除上述事务性邮件外，注册 Minds 或申请演示的企业用户可能会收到少量与产品相关的个别跟进邮件。此类邮件并非通过群发工具发送，而是由我们团队中具名的成员使用 **Google Workspace（Gmail）**（由 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland 提供）从其本人的企业邮箱发出。邮件内容在人工智能协助下，依据您注册时提供的信息（例如姓名、公司以及您提交的任何需求）撰写。 此处理的法律依据为 GDPR 第 6 条第 1 款 f 项（就其注册的产品与企业用户联系的正当利益）。根据 GDPR 第 21 条，您可随时提出反对，效力及于将来。每封此类邮件均包含一键退订链接；直接回复发件人同样会停止发送。在您回复或预约会议后，将不再发送后续邮件。退订将终止我们发送的所有营销与业务联系邮件；服务与账户邮件（例如登录、安全和账单通知）不受影响。 为可靠地落实反对意见，我们会在服务运营期间保留反对记录（电子邮箱地址与类别）。此类邮件不含跟踪像素，也不进行打开或点击追踪。 ### i. Cookies 网站和应用使用 cookies、本地存储和类似技术。必要存储用于登录、安全、语言、同意、会话和核心应用功能。非必要的分析或营销 cookies 以及类似设备存储仅在获得同意后使用。 对于德国用户，在适用情况下，对终端设备信息的访问或存储基于 § 25 TDDDG。相关个人数据处理在基于同意的分析和营销场景下依据 GDPR 第 6 条第 1 款 a 项，在严格必要的安全、防欺诈和服务功能场景下依据 GDPR 第 6 条第 1 款 f 项。您可随时在 cookie 设置中更改或撤回同意。 ### j. 使用 Google Analytics 进行的网络分析 本网站使用网络分析服务 Google Analytics 的功能。提供方为 Google Ireland Limited("Google",Gordon House, Barrow Street, Dublin 4, Ireland)。 Google Analytics 使用的 cookies 能够分析您对本网站的使用情况。cookie 生成的关于您使用本网站的信息通常会传输至 Google 位于美国的服务器并存储在那里。 Google Analytics cookies 的存储与该分析工具的使用基于您依据 GDPR 第 6 条第 1 款 a 项作出的同意。您可随时通过我们的 cookie 设置更改或撤回此同意。 我们已在本网站激活 IP 匿名化。因此,您的 IP 地址在欧盟成员国或欧洲经济区协议其他缔约国境内被 Google 缩短后,再传输至美国。 我们已与 Google 签订数据处理协议。 向美国的数据传输依据欧盟委员会的标准合同条款。详情请参阅:[https://privacy.google.com/businesses/controllerterms/mccs/](https://privacy.google.com/businesses/controllerterms/mccs/)。 有关 Google Analytics 处理用户数据的更多信息请参阅 Google 的隐私政策:[https://support.google.com/analytics/answer/6004245](https://support.google.com/analytics/answer/6004245)。 ### j2. 使用 Google Ads 进行的转化衡量 如果您通过 Google Ads 广告访问本网站并已同意使用营销 cookies,我们会通过 Google Ads API(Data Manager)向 **Google Ireland Limited**(Gordon House, Barrow Street, Dublin 4, Ireland)报告注册和购买转化。仅传输广告点击标识符(gclid、gbraid 或 wbraid)和转化事件(类型、时间、价值);不会发送电子邮箱地址或姓名。 法律依据为您依据 GDPR 第 6 条第 1 款 a 项作出的同意,您可随时在 cookie 设置中撤回该同意。向美国的数据传输依据欧盟委员会的标准合同条款以及欧美数据隐私框架(EU-U.S. Data Privacy Framework)。 ### k. 使用 PostHog 进行的产品分析 我们使用由 PostHog, Inc.(2261 Market Street #4008, San Francisco, CA 94114, USA)提供的产品分析服务 **PostHog**。 PostHog 帮助我们了解用户如何与平台交互，并可能包含会话回放。持久性分析 cookies、localStorage 持久化、分析用户识别和会话回放仅在获得分析同意后使用。在未获得分析同意时，PostHog 会配置为不使用持久性分析 cookies；在合法情况下，可能处理有限的无 cookie 或内存事件，用于产品可靠性、防止滥用和聚合服务改进。 基于同意的分析处理法律依据为 GDPR 第 6 条第 1 款 a 项。对服务严格必要的有限安全、可靠性和防滥用处理，法律依据为 GDPR 第 6 条第 1 款 f 项。您可在 cookie 设置中更改或撤回同意。 我们已与 PostHog 签订数据处理协议。数据在欧盟区域处理。更多信息: [https://posthog.com/privacy](https://posthog.com/privacy)。 ### l. 使用 Meta Pixel 进行的转化追踪 我们使用 **Meta Pixel**,这是由 **Meta Platforms Ireland Limited**(Merrion Road, Dublin 4, D04 X2K5, Ireland,以下简称“Meta”)提供的转化追踪工具,用于衡量我们在 Facebook 和 Instagram 上的广告效果。 Meta Pixel **仅在您明确同意**营销 Cookie 后才会加载(GDPR 第 6 条第 1 款 a 项)。随后,它会将您在我们网站上的页面浏览和付费订阅(金额和币种)连同 Meta 使用的 Cookie 和浏览器标识符一并发送给 Meta。我们不会向 Meta 传输您的姓名或电子邮件地址。您可以随时在 Cookie 设置中撤回同意。 对于这些数据的收集和传输,我们与 Meta 承担共同责任(GDPR 第 26 条);Meta 以其自身责任为其自身目的处理所接收的数据。数据可能会传输至美国的 Meta Platforms, Inc.;该传输以欧盟-美国数据隐私框架和欧盟委员会的标准合同条款为依据。更多信息:[https://www.facebook.com/privacy/policy](https://www.facebook.com/privacy/policy)。 ### m. ChatGPT 广告的转化衡量(OpenAI) 如果您已同意营销 Cookie,我们会使用 **OpenAI OpCo, LLC**(3180 18th St, San Francisco, CA 94110, USA,以下简称“OpenAI”)的 ChatGPT 广告像素和 Conversions API 衡量我们在 ChatGPT 中的广告效果。 该像素会报告我们网站的某个页面被浏览(不含页面路径、查询参数或标题),并在注册后报告已完成的注册以及首批激活步骤(首个回答、首个完成的研究)。针对注册,我们还会向 OpenAI 发送您的电子邮件地址和用户 ID 的 SHA-256 哈希值;如果您是通过 ChatGPT 广告访问的,还会发送广告点击引用,我们最多保留该引用 30 天。不会传输姓名、研究内容或提示词。 法律依据为您的同意(GDPR 第 6 条第 1 款 a 项),您可以随时在 Cookie 设置中撤回;撤回同意也会停止尚未完成的服务器端传输。此衡量与我们为 AI 功能使用 OpenAI API 相互独立。向美国的数据传输以欧盟委员会的标准合同条款为依据。更多信息:[https://openai.com/policies/privacy-policy](https://openai.com/policies/privacy-policy)。 ## 5. 存储期限与数据删除 个人数据的存储期限如下:
数据类别 保留期限 原因
账户数据(姓名、电子邮箱) 账户存续期间 + 删除后 30 天 合同履行与账户恢复
用户内容(研究、Minds) 账户存续期间 + 删除后 30 天 合同履行
Audience Grounding 配置与输入 账户存续期间 + 删除后 30 天 合同履行
聚合分布数据集(无个人数据) 定期更新;在该功能所需期间予以缓存 合法利益 / 统计目的
服务器日志文件 90 天 安全与调试
支付记录 交易后 10 年 德国税法(《德国税法通则》第 147 条)
同意记录 撤回后 3 年 同意证明(GDPR 第 7 条)
内容审核、违法内容通知、申诉和决定记录 最长 3 年；如法律主张需要则更久 法律合规、防止滥用、权利执行
分析数据 14 个月 服务改进
AI 交互日志 90 天 质量保障与调试
API 密钥、OAuth/MCP tokens 和集成审计日志 账户存续期间或直至撤销；审计/安全日志最长 3 年 合同履行、安全、防止滥用
提交的 URL、网页提取结果、截图和来源搜索元数据 相关 Mind/研究/受众 期间 + 30 天，除非作为非个人聚合来源数据缓存 合同履行与可复现性
备份数据 从活动系统删除后，通过受保护备份周期在其后最多30日内删除或覆盖 灾难恢复
**删除权:** 账户及所有相关数据的删除可随时申请。此可直接在设置的 [/settings/preferences](/settings/preferences) 中完成。申请后，个人数据与用户内容将在30天内从活动系统中永久移除，备份数据将依据保留计划清除。由于用户内容不用于通用或共享模型训练，无需从此类模型中“反学习”。用户请求的客户专属私有模型及保留的源数据将依据适用的删除和备份计划删除或停用，但须遵守法定保留义务。 ## 6. 自动化决策与画像分析 我们的平台使用 AI 驱动的功能,可能涉及对您数据的自动化处理: ### AI 辅助功能 当您使用我们的 AI 功能(研究、Minds、Audience Grounding)时,您的输入会由 AI 模型处理以生成输出。此处理: - **不构成** GDPR 第 22 条意义下的产生法律效果或类似重大影响的自动化决策 - 仅用于提供您所请求的创意与对话服务 - 不会产生对您具有法律效果或重大影响的决策 - 始终在您的掌控之中 —— 由您决定如何使用任何 AI 生成的输出 ### 个性化 若您创建个人 AI 模型("My Mind"),系统会分析您上传的内容以创建个性化的 AI 助手。这基于您的明确请求与同意(GDPR 第 6 条第 1 款 a 项与 b 项)。您可随时删除您的个人模型。 ### 内容审核、通知与申诉 我们可能使用自动化系统和人工审查来检测违反服务条款或适用法律的内容，包括有害、违法、侵权、滥用或存在安全风险的内容。被标记的内容可能由我们的团队审查。 当用户或第三方提交违法内容通知、权利投诉、审核申诉或异议时，我们会处理评估和记录请求所需的信息。这可能包括报告人的联系方式、账户标识符、URL/内容 ID、提交的理由和证据、审核决定记录、时间戳以及后续沟通。 法律依据为:在法律要求处理时适用 GDPR 第 6 条第 1 款 c 项；为服务完整性、防止滥用、法律抗辩和权利执行适用 GDPR 第 6 条第 1 款 f 项；在内容审核为履行或执行用户协议所必需时适用 GDPR 第 6 条第 1 款 b 项。除非为确立、行使或抗辩法律主张需要更长期限，审核和通知记录通常保留最长 3 年。 ### 您就自动化处理享有的权利 您有权: - 对重大影响您的决策获得人为介入 - 表达您的观点并对决策提出异议 - 请求获取有关自动化处理所涉逻辑的信息 - 拒绝非必要的自动化处理 行使这些权利,请联系 [privacy@getminds.ai](mailto:privacy@getminds.ai)。 ## 7. 《欧盟人工智能法》透明度与 AI 生成内容 ### 7.1 AI 系统披露 Minds 是属于第 (EU) 2024/1689 号条例(以下简称"《欧盟 AI 法》")范围内的 AI 驱动平台。第 50 条透明度义务自 2026 年 8 月 2 日起适用。对于在该日期之前投放市场的生成式 AI 系统，第 50 条第 2 款的义务自 2026 年 12 月 2 日起适用。 ### 7.2 AI 交互通知 在您首次与任何 Mind 或 AI 助手交互之前或之时，我们会告知您正在与 AI 系统交互，而非自然人。中央交互输入框旁会持续显示此通知。我们不会为该通知创建单独的确认记录。 ### 7.3 AI 来源披露与机器可读标记 Minds 的输出由 AI 生成，属于合成内容，这一点已在我们的《服务条款》和服务说明中披露。Minds 存储内容类型、创建时间、模型/提供方标识(如技术上可用)和输出上下文等生成元数据。对于在 2026 年 8 月 2 日之前投放市场的系统，我们将在截至 2026 年 12 月 2 日的过渡期内，为适用的文本、图像、音频和视频输出实施机器可读标记和可检测性，并考虑技术可行性和最新技术水平。 我们不会将这些元数据用于画像分析或营销。其用途是披露 AI 来源、支持可审计性、保留共享/导出输出的上下文，并回应用户或监管透明度请求。 ### 7.4 合成内容披露 当 Minds 模拟真实或虚构人物的沟通风格、声音、形象或行为，或 Audience-grounded 的面板生成聚合式输出时，该输出属于合成内容。Minds 及其输出的人工性质已在我们的《服务条款》和服务说明中披露:Minds 是一个用于合成研究和模拟的平台。在技术可行时，我们还会为此类输出保留元数据/来源信息。为此，我们处理 Mind 配置数据、Audience Grounding 配置、生成日志和输出元数据。 ### 7.5 法律依据 如处理为遵守《欧盟 AI 法》第 50 条所必需，法律依据为 GDPR 第 6 条第 1 款 c 项。其他透明度和来源处理在提供服务所需范围内基于 GDPR 第 6 条第 1 款 b 项，并出于问责、安全和防止滥用基于 GDPR 第 6 条第 1 款 f 项。 ### 7.6 为 AI 透明度目的处理的数据
数据类别 目的 保留期限
AI 交互通知显示上下文 提供本地化产品内通知 不单独保留
生成元数据和可用来源数据 AI 来源披露、导出上下文和可审计性 内容存在于平台期间 + 1 年
Mind persona/配置数据 合成内容披露和防止滥用 账户存续期间 + 3 年
Audience Grounding 配置 Audience-grounded 的合成输出披露 账户存续期间 + 3 年
内容生成日志 可审计性、调试和监管问责 自内容创建起 3 年
### 7.7 您的权利 除 GDPR 权利外(见第 8 节)，您可以请求确认特定输出是否由 AI 生成，以及有哪些生成/来源元数据可用。若透明度处理基于合法利益，您可根据 GDPR 第 21 条提出反对。在《欧盟 AI 法》义务适用后依法要求的处理不可选择退出。 ## 8. 数据主体的权利 数据主体就其个人数据享有以下权利: - **访问权**(GDPR 第 15 条) - **更正权**(GDPR 第 16 条) - **删除权**("被遗忘权",GDPR 第 17 条) - **限制处理权**(GDPR 第 18 条) - **数据可携权**(GDPR 第 20 条) - **反对权**(GDPR 第 21 条) 另有随时**撤回**同意并对未来生效的权利(GDPR 第 7 条第 3 款)。撤回同意不影响依据同意在其撤回前进行的处理的合法性。 要行使这些权利,可联系上述联系地址。 ## 9. 向监管机构投诉的权利 在不影响任何其他行政或司法救济的前提下,若认为对个人数据的处理违反 GDPR(GDPR 第 77 条),有权向监管机构提出投诉,特别是在居住地、工作地或涉嫌侵权发生地所在的成员国。 对我们负责的监管机构为: **Berliner Beauftragte für Datenschutz und Informationsfreiheit** Friedrichstr. 219 10969 Berlin Germany 电话:+49 30 13889-0 电子邮箱:[mailbox@datenschutz-berlin.de](mailto:mailbox@datenschutz-berlin.de) 网站:[https://www.datenschutz-berlin.de](https://www.datenschutz-berlin.de) ## 10. 数据安全 我们采取一切必要的技术与组织安全措施以保护个人数据免受丢失与滥用。数据存储在安全的运营环境中,公众无法访问。数据传输使用 SSL 技术加密。 ## 11. 本隐私政策的变更 我们保留调整本隐私政策的权利,以使其始终符合现行法律要求,或为将服务变更落实到隐私政策中(例如引入新服务)。新隐私政策将适用于未来的访问。 ## 12. 儿童与未成年人 Minds 平台仅面向且仅供年满 18 岁的人士使用。我们《服务条款》第 3 节要求所有用户必须年满 18 岁。本平台不面向儿童或其他未成年人。 我们不会故意收集任何未满 18 岁人士的个人数据。如果我们获悉未满 18 岁的人士已注册或以其他方式向我们提供了个人数据,我们将删除该等个人数据及相关账户,法定保存义务另有要求的除外。 如果您是父母或法定监护人,并认为有未成年人向我们提供了个人数据,请通过 [privacy@getminds.ai](mailto:privacy@getminds.ai) 与我们联系。我们随后将按上述方式删除相关个人数据。