隐私政策

1. 我们是谁

本隐私政策（“本政策”）说明 S.V.I. 及其关联公司（“S.V.I.”或“我们”）作为 svi-ai.com、Mai 助手、智能体构建器、HandOfHands 及相关服务（统称“服务”）的运营方，如何收集、使用、披露、存储和保护个人数据。本政策中使用但未定义的术语，具有《服务条款》赋予的含义。

使用服务即表示您确认已阅读本政策。如您不同意本政策，请勿使用服务。任何隐私相关事宜，包括向我们的数据保护官提出的请求，请联系 hello@svi-ai.com。

2. 我们收集的数据

• 账户数据——登录名或电子邮件地址、密码哈希值（我们从不以可读形式存储密码）、您提供的姓名、您的套餐及设置。如您通过 Google 登录，我们仅获取您的电子邮件地址、姓名和头像。
• 内容——您发送的消息、您收到的回复、您上传的文件、图片和文档、服务为您创建的材料，以及您构建的智能体的配置、指令和知识来源。
• 语音——您发送的语音消息和录音，这些内容将被转换为文字。
• 使用数据——代币消耗量、限额、在服务中的操作、评分和反馈、时间戳。
• 技术数据——IP 地址、浏览器和设备信息、Cookie 及类似技术，以及服务器日志。
• 支付数据——付款由支付服务商处理；我们仅接收付款确认信息，不接收您完整的银行卡信息。

您必须提供准确的数据，且不得未经授权使用他人的数据；否则即构成对《服务条款》的违反。除非您所使用的功能有此要求，否则请勿提交敏感个人数据（例如健康、财务或身份证件数据）。

3. 我们如何使用数据

• 提供、运营、维护和开发服务，包括通过人工智能处理您的请求；
• 使您账户中的历史记录、记忆、个性化设置和文件持续可供您使用；
• 计量使用情况、执行套餐和限额，以及处理付款；
• 保障账户安全，发现、调查和防范欺诈、滥用及违反《服务条款》的行为；
• 分析服务的使用情况并加以改进；
• 发送服务通知，以及在您可随时退订的前提下，发送有关服务的信息；同意接收营销信息并非使用服务的条件；
• 遵守法律及主管机关的合法要求，以及确立、行使或抗辩法律主张。

4. 法律依据

根据处理目的的不同，我们处理个人数据的依据为：您的同意或视为同意；履行我们与您之间的协议（即《服务条款》）所必需；遵守法定义务；或我们在运营、保障和改进服务方面的合法利益；在每种情况下均以适用法律允许为限。如我们依据同意进行处理（例如营销或可选 Cookie），您可随时撤回同意；撤回不影响撤回前已进行的处理。

5. 人工智能处理

为回应您的请求，您的消息和文件将由人工智能模型进行处理——包括我们自有的模型，以及由我们自行决定选择并可随时更换的第三方人工智能服务商的模型。这些服务商按照我们的指示行事，仅为处理您的请求而处理您的数据。经您请求，我们将告知您此类服务商的现行类别。

我们不会使用您的对话内容和文件来训练通用人工智能模型，不会出售您的内容，也不会将其用于广告。我们仅可在以下情形使用您的内容：(a) 在您的账户内提供记忆、历史记录和个性化功能；(b) 您发送反馈或对回复进行评分的，被评分的对话可用于改进服务；(c) 我们的系统将其标记为可能存在滥用或违反《服务条款》的，经授权且负有保密义务的员工或承包商可对其进行审查，且其可用于改进我们的安全系统。我们可使用无法识别您身份的汇总或去标识化信息来运营和改进服务。

6. 企业客户及其终端用户

如企业客户使用服务（例如智能体构建器或 HandOfHands）处理其自身客户、员工或其他个人的个人数据，则由该企业客户决定该等处理的目的，S.V.I. 作为数据中介（处理者）代表该客户并按照其指示处理该等数据。在此情形下，适用该企业客户自身的隐私声明，相关个人应向该企业客户提出请求。我们将按照法律要求向企业客户提供协助。

7. 我们与谁共享数据

我们不出售个人数据。我们仅在运营服务所需的范围内披露个人数据：

• 披露给代表我们行事的服务提供商：人工智能模型服务商、语音识别和语音合成服务商、托管和基础设施服务商、分析服务商、支付服务商及身份验证服务商（例如用于“使用 Google 登录”的 Google）；
• 披露给我们的关联公司、经授权的员工和承包商，限于其职责范围并受保密义务约束；
• 披露给您选择连接的第三方服务，或按您的指示披露给其他人，以执行您启用的操作所需为限；
• 在法律要求或为保护我们的权利、我们的用户或公众所必需时，披露给主管机关；
• 在发生合并、重组、资产出售或类似交易时，披露给承继方。

数据接收方须保护数据，并仅将其用于我们指定的目的。

8. 存储与跨境传输

数据存储在位于新加坡的安全服务器上，并可能由我们在其他国家的关联公司和服务提供商进行处理。我们仅向受合同或其他具有法律强制执行力的义务约束、且其提供的保护标准至少与新加坡 Personal Data Protection Act 2012（《2012年个人数据保护法》）相当的接收方，传输位于新加坡境外的个人数据。

9. 保留期限

在您的账户有效期间，以及为实现本政策所述目的所需或法律要求的期限内，我们将保留数据。您要求删除账户的，我们将在 30 日内删除您的数据或对其进行去标识化处理，但依法须保留的数据或为解决争议、执行我们的协议或防范欺诈所需的数据除外。被标记为可能违反《服务条款》的内容及相关安全记录最长可保留两年，执行措施的记录最长可保留七年。备份中的副本将随备份在正常周期内被覆盖而删除。

10. 安全与事件

我们采取技术和组织措施保护数据，包括加密连接、密码哈希、访问限制、客户数据隔离、备份和监控。任何传输或存储方式都不是完全安全的，我们无法保证绝对安全。您有责任对您的登录凭证保密。

如我们获悉可能对您造成重大损害的数据泄露事件，我们将按照适用法律的要求通知您及主管机关，说明所发生的情况及我们正在采取的措施，并告知您可以采取哪些措施保护自己。

11. 自动化决策

我们使用自动化系统计量使用情况、发现欺诈和滥用行为以及执行限额。我们不会在无人工复核可能的情况下，仅通过自动化方式作出对您产生法律效力或类似重大影响的决定。您可发送邮件至 hello@svi-ai.com，要求对您账户受到的任何限制进行人工复核。

12. Cookie

• 必要 Cookie 及类似技术用于使您在网站、Mai 和构建器之间保持登录状态，并保障服务安全。
• 分析 Cookie 帮助我们了解访问情况并改进页面；如法律要求征得您的同意，我们仅在获得同意后使用。

您可以在浏览器中禁用 Cookie；届时部分功能可能无法正常使用。

13. 您的权利

在适用法律的规限下，您可以请求查阅、更正、导出或删除您的数据，反对或要求我们限制处理，以及撤回同意（这可能会限制您对服务的使用）。请将请求发送至 hello@svi-ai.com。我们将在 30 日内答复；如需更长时间，我们将在该期限内告知您答复时间。我们可能要求您验证身份，在法律允许的情况下可就查阅请求收取合理费用，并可在法律允许的情况下拒绝请求。您也可以向您所在地的数据保护主管机关投诉。

14. 年龄

服务仅面向年满 18 周岁的人士；如您所在司法管辖区的成年年龄更高，则以该年龄为准。我们不会在知情的情况下收集未成年人的数据；如我们发现已收集此类数据，将予以删除，并可关闭我们合理认为属于未成年人的账户。

15. 变更

我们可能更新本政策。对于重大变更，我们将在其生效前通过电子邮件或在服务中通知您。现行版本连同其生效日期发布于本页面。变更生效后您继续使用服务，即表示您接受更新后的政策。

16. 联系方式

有关个人数据的问题和请求：hello@svi-ai.com。