隐私政策

目录

• 1. 简介与范围
• 2. 数据控制者信息
• 3. 我们收集的个人数据类别
• 4. 我们如何收集个人数据
• 5. 处理的目的与法律依据
• 6. 数据保留
• 7. 国际数据传输
• 8. 数据安全措施
• 9. 各地区用户权利
• 10. Cookie 与追踪技术
• 11. 第三方服务与链接
• 12. 儿童隐私
• 13. 本政策的变更
• 14. 联系方式
• 15. 特定地区条款

1. 简介与范围

ZEKNEO Ai Inc.（“ZEKNEO”、“我们”或“我们的”）致力于保护您的隐私并确保您个人信息的安全。本隐私政策解释了当您访问我们的网站 (https://www.zekneo.com)、使用我们的 ZEKNEO 企业级翻译机设备或与我们的服务互动时，我们如何收集、使用、披露和保护您的信息。

本政策适用于：

• 我们网站和在线服务的访问者
• ZEKNEO 产品的客户及潜在客户
• ZEKNEO 企业级翻译机设备的用户
• 业务合作伙伴、供应商和销售商
• 求职者和员工

通过访问我们的服务或使用我们的产品，您确认您已阅读、理解并同意受本隐私政策的约束。如果您不同意我们的政策和惯例，请勿使用我们的服务。

2. 数据控制者信息

根据适用的数据保护法律，ZEKNEO Systems Inc. 是负责您个人数据的数据控制者。

公司名称： ZEKNEO Ai Inc.
注册地址： 8, The Green, Ste A, Dover. DE 19901 - USA
数据保护官： privacy@zekneo.com
一般咨询： support@zekneo.com

3. 我们收集的个人数据类别

3.1 您直接提供的信息

• 联系信息： 姓名、电子邮件地址、电话号码、公司名称、职位名称、邮政地址
• 账户信息： 用户名、密码、账户偏好设置
• 交易信息： 账单地址、支付卡详细信息（由安全的第三方支付处理商处理）、购买历史记录
• 通信数据： 咨询、反馈、支持请求以及与我们的通信往来
• 专业信息： 业务联系方式、公司规模、行业领域

3.2 自动收集的信息

• 设备信息： IP 地址、浏览器类型、操作系统、设备标识符
• 使用数据： 访问的页面、页面停留时间、点击模式、推荐 URL
• 位置数据： 基于 IP 地址的大致地理位置
• 日志数据： 访问时间、错误日志、诊断信息

3.3 ZEKNEO 设备数据

我们的 ZEKNEO 企业级翻译机设备遵循隐私设计原则：

• 不对对话进行存储： 音频和翻译数据均实时处理，且在每次会话结束后，不会存储在设备上或传输至我们的服务器
• 短暂处理： 会话结束或设备关闭时，所有对话数据将自动清除
• 设备诊断： 我们可能会收集匿名设备性能指标（电池健康状况、软件版本、错误代码）以改进我们的产品
• 固件更新： 设备在线时用于进行空中下载 (OTA) 更新的连接数据

3.4 敏感个人数据

我们不会有意收集敏感个人数据（也称为特殊类别数据），包括种族或民族起源、政治观点、宗教信仰、健康数据或生物特征数据。如果您在医疗或法律环境中使用我们的翻译设备，请注意设备不会存储任何对话内容。

4. 我们如何收集个人数据

我们通过以下方法收集个人数据：

• 直接互动： 当您填写表格、创建账户、进行购买或联系我们时
• 自动化技术： 我们网站上的 Cookie、像素及类似的追踪技术
• 第三方： 业务合作伙伴、分析提供商、支付处理商及公开来源
• 设备连接： 当 ZEKNEO 设备连接我们的服务器进行更新或获取支持时

5. 处理的目的与法律依据

我们基于以下目的和法律依据处理您的个人数据：

6. 数据保留

我们仅在实现收集目的所需的时间内保留个人数据，包括满足任何法律、会计或报告要求。

6.1 保留期限

• 客户账户数据： 账户存续期加 7 年（用于法律合规）
• 交易记录： 交易之日起 7 年（税务和会计要求）
• 营销偏好： 直至撤回同意
• 支持工单： 解决后 3 年
• 网站分析： 26 个月（此后匿名化处理）
• 设备对话数据： 不予保留 - 短暂处理并立即删除

6.2 删除与匿名化

当不再需要个人数据时，我们将安全地删除或匿名化处理。在符合法律保留要求的前提下，您可以随时请求删除您的个人数据。

7. 国际数据传输

作为一家服务于欧洲、亚洲、美国和巴西客户的全球性公司，我们可能会将您的个人数据转移到您居住国以外的国家。我们针对此类传输实施适当的保障措施：

7.1 传输机制

• 标准合同条款 (SCCs)： 经欧盟批准的用于向欧洲经济区 (EEA) 以外传输数据的合同条款
• 充分性认定决定： 向被欧盟委员会认定为提供充分保护的国家进行传输
• 约束性企业规则： 用于集团内部传输
• 补充措施： 技术和组织措施，包括加密和访问控制

7.2 数据处理地点

我们的主要数据处理设施位于：

• 欧盟（主要）： 德国法兰克福
• 美国： 美国弗吉尼亚州（拥有欧盟-美国数据隐私框架认证）
• 亚太地区： 新加坡

通过联系我们的数据保护官，您可以请求了解我们针对您的数据传输所采取的具体保障措施。

8. 数据安全措施

我们实施全面的技术和组织措施来保护您的个人数据：

8.1 技术措施

• 加密： 传输中数据采用 TLS 1.3 加密；静态数据采用 AES-256 加密
• 访问控制： 基于角色的访问、多重身份验证、最小权限原则
• 网络安全： 防火墙、入侵检测系统、DDoS 防护
• 定期审计： 渗透测试、漏洞评估、安全审计

8.2 组织措施

• 员工培训： 定期的隐私和安全意识培训
• 供应商管理： 对第三方处理商进行尽职调查和合同保护
• 事件响应： 记录在案的数据泄露通知程序
• 认证： SOC 2 Type II, ISO 27001（进行中）

8.3 ZEKNEO 设备安全

• 隔离模式 (Air-Gapped)： 无数据传输的离线翻译功能
• 短暂处理： 会话结束后不存储对话数据
• 安全启动： 启动时验证固件完整性
• 加密更新： 所有 OTA 更新均经过加密签名

9. 各地区用户权利

根据您所在的位置，您可能拥有以下关于个人数据的权利：

9.1 欧洲经济区 (GDPR)

• 访问权： 确认处理并访问您的数据
• 更正权： 更正不准确或不完整的数据
• 删除权： 请求删除您的数据（被遗忘权）
• 限制权： 限制我们使用您数据的方式
• 数据可携带权： 以结构化、机器可读的格式接收您的数据
• 反对权： 基于合法利益或直接营销目的反对处理
• 撤回同意权： 随时撤回同意而不影响之前的处理
• 投诉权： 向您当地的监管机构提出投诉

9.2 美国 (CCPA/CPRA - 加利福尼亚州)

• 知情权： 了解我们收集、使用、披露和出售哪些个人信息
• 删除权： 请求删除个人信息
• 更正权： 更正不准确的个人信息
• 选择退出权 (Opt-Out)： 选择不出售或共享个人信息
• 限制使用权： 限制敏感个人信息的使用
• 不受歧视权： 无论是否行使隐私权，均享有同等服务

我们不出售您的个人信息。除 CCPA/CPRA 允许的目的外，我们不会使用或披露敏感个人信息。

9.3 巴西 (LGPD)

• 确认处理： 确认您的数据是否正在被处理
• 访问数据： 访问我们持有的您的个人数据
• 更正： 更正不完整、不准确或过时的数据
• 匿名化、封锁或删除： 针对不必要或过多的数据
• 数据可携带： 将数据转移至其他服务提供商
• 删除： 删除经同意处理的数据
• 由于共享的信息： 知晓您的数据与哪些实体共享
• 撤销同意： 随时撤销同意
• 反对： 反对违反 LGPD 的处理行为

9.4 亚太地区

对于亚太地区司法管辖区的用户，我们遵守适用的当地数据保护法律，包括：

• 新加坡 PDPA： 个人数据保护法案权利和义务
• 中国 PIPL： 个人信息保护法要求
• 日本 APPI： 个人信息保护法案
• 韩国 PIPA： 个人信息保护法案

具体权利可能因司法管辖区而异。请联系我们的数据保护官了解特定管辖区的信息。

9.5 行使您的权利

如需行使任何这些权利，请通过以下方式联系我们：

电子邮件： privacy@zekneo.com

我们将在适用法律要求的期限内回复您的请求（GDPR 一般为 30 天，CCPA 为 45 天）。在处理您的请求之前，我们可能会要求验证您的身份。

10. Cookie 与追踪技术

我们的网站使用 Cookie 和类似技术来增强您的体验并分析网站使用情况。

10.1 Cookie 类型

• 必要 Cookie： 网站功能所需；无法禁用
• 性能 Cookie： 帮助我们了解访客如何与我们的网站互动
• 功能性 Cookie： 记住您的偏好和设置
• 营销 Cookie： 用于向您提供相关广告（需经您同意）

10.2 管理 Cookie

您可以通过以下方式管理您的 Cookie 偏好：

• 我们的 Cookie 同意横幅： 首次访问时显示
• 浏览器设置： 大多数浏览器允许您拒绝或删除 Cookie
• 选择退出链接： 针对第三方广告网络

请注意，禁用某些 Cookie 可能会影响网站功能。

11. 第三方服务与链接

11.1 服务提供商

我们聘请第三方服务提供商协助我们运营。这些包括：

• 支付处理商： Stripe, PayPal (符合 PCI-DSS 标准)
• 云基础设施： AWS, Google Cloud Platform
• 分析工具： Google Analytics, Mixpanel
• 客户支持： Zendesk, Intercom
• 电子邮件服务： SendGrid, Mailchimp

所有服务提供商均受合同约束，必须保护您的数据并仅按照我们的指示进行处理。

11.2 外部链接

我们的网站可能包含指向第三方网站的链接。我们不对这些外部网站的隐私惯例负责。我们鼓励您查阅他们的隐私政策。

12. 儿童隐私

我们的服务不针对 16 岁（或您所在司法管辖区适用的数字同意年龄）以下的个人。我们不会故意收集儿童的个人数据。如果您认为我们无意中收集了儿童的数据，请立即通过 privacy@zekneo.com 联系我们，我们将采取措施删除此类信息。

13. 本政策的变更

我们可能会不时更新本隐私政策，以反映我们的实践、技术、法律要求或其他因素的变化。当我们做出重大变更时：

• 我们将更新本政策顶部的“最后更新”日期
• 我们将通过电子邮件（如果您提供了）或明显的网站通知通知您
• 对于影响您权利的重大变更，我们将根据需要重新征求您的同意

我们鼓励您定期查看本政策。您在任何变更后继续使用我们的服务即表示您接受更新后的政策。

14. 联系方式

如果您对本隐私政策或我们的数据处理惯例有任何疑问、疑虑或请求，请联系我们：

数据保护官
ZEKNEO Ai Inc.
8, The Green, Ste A, Dover. DE 19901 - USA
电子邮件： privacy@zekneo.com

对于欧盟居民，您也可以联系当地的数据保护机构：

• 英国： 信息专员办公室 (ICO) - ico.org.uk
• 德国： 联邦数据保护专员 (BfDI)
• 法国： 国家信息与自由委员会 (CNIL)

15. 特定地区条款

15.1 欧盟与英国

对于欧盟/英国的用户，本政策作为我们符合 GDPR 的隐私通知。上述处理的法律依据、数据主体权利和传输机制专门适用于您。我们的英国代表可通过以下方式联系：uk-representative@zekneo.com

15.2 美国加利福尼亚州

对于加州居民，本政策同时也作为根据 CCPA/CPRA 发出的“收集通知”。在过去 12 个月中：

• 收集的个人信息类别：标识符、商业信息、互联网活动、地理位置、专业信息
• 我们未出售个人信息
• 我们未为跨上下文行为广告共享个人信息
• 保留：如第 6 节所述

加州“Shine the Light”法案： 加州居民可以要求获得关于向第三方披露个人信息用于直接营销目的的信息。请联系我们 privacy@zekneo.com。

15.3 巴西

对于巴西居民，本政策符合一般数据保护法 (LGPD)。我们处理您数据的法律依据基于第 5 节所述，这与 LGPD 第 7 条一致。您可以通过联系我们的数据保护官行使 LGPD 项下的权利。我们的巴西代表可通过以下方式联系：brazil-representative@zekneo.com

15.4 中华人民共和国

对于中国大陆用户，我们遵守《个人信息保护法》(PIPL)。我们按照 PIPL 要求处理个人信息，包括在需要时就跨境数据传输获得单独同意。我们的中国代表可通过以下方式联系：china-representative@zekneo.com

15.5 新加坡

对于新加坡居民，本政策符合个人数据保护法案 (PDPA)。您可以通过联系我们的数据保护官访问、更正或撤回处理您个人数据的同意。