隐私政策

1. 我们是谁

VESTELON 和 VESTELON FLOW 由 Harbor Equity a.s.（“我们”）运营，该公司在捷克商业登记册中注册，注册号 IČO 21989249，注册地址为 Dlouhá 730/35, 110 00 Prague, Czech Republic（捷克共和国布拉格）。Harbor Equity a.s. 是数据控制者。任何隐私相关事宜，请通过 hello@vestelon.com 联系我们（FLOW 相关请联系 hello@vestelonflow.com）。

2. 我们收集哪些数据

当您提交联系表单时，我们会处理您提供的数据：姓名、电子邮箱地址、公司（可选）、您选择的受众类别以及消息内容。我们不使用广告追踪器，也不转售数据。

3. 目的与法律依据

我们处理这些数据仅用于回复您的咨询并进行后续跟进。法律依据是您的同意（GDPR 第 6(1)(a) 条），即您在发送表单前勾选同意框所作出的同意。您可以随时撤回同意。

4. 保存期限

消息在对话结束后最多保存 12 个月，随后删除，除非法律要求更长的期限。

5. 接收方与数据传输

表单提交内容通过我们的邮件处理商（Resend，作为数据处理者）送达。AI 助手使用 Anthropic 作为处理者（见第 6 节）。网页字体自托管在我们自己的服务器上，因此加载字体不会向 Google 或任何其他第三方发送数据。唯一的例外是中文和阿拉伯语页面，其文字专用字体从 Google Fonts 加载；在这些页面上，加载字体时您的浏览器会连接 Google 服务器，并向其传输您的 IP 地址，此过程不设置任何 Cookie。只有当您在 Cookie 横幅中接受分析时，我们才会使用 Google Analytics（Google 作为处理者）来统计汇总流量；它会设置分析 Cookie，我们启用了 IP 匿名化。您可以拒绝，并可随时通过清除浏览器中本网站的存储来撤回同意。我们不使用任何广告追踪器。数据尽可能存储在欧盟境内。我们绝不出售或出于营销目的分享您的数据。

6. AI 助手

本网站提供可选的 AI 聊天助手。为回答您的问题，它会将您的消息发送给我们的模型提供商（Anthropic，作为处理者），并可能以匿名形式保存所提出的问题，以便了解访客关注的内容并改进 VESTELON。我们不会将您的 IP 地址与这些消息一同存储。如果您选择在聊天中分享您的邮箱以请求跟进，我们将其视为您同意被联系，并会转交给创始团队。请勿在聊天中输入敏感个人数据。法律依据是我们改进服务的合法利益（GDPR 第 6(1)(f) 条），以及您提供联系方式时的同意（第 6(1)(a) 条）。

7. FLOW：银行对账单与您的报告

VESTELON FLOW 分析个人财务中的资金流动。要创建您的报告，您可以上传银行对账单（例如 PDF 或 CSV；也支持 OFX/QFX、MT940 和 CAMT.053）。我们处理其中包含的交易，仅用于生成您的资金漏损报告和您请求的分析。我们不连接您的银行，也绝不索取网上银行登录信息。您可以在上传前涂黑您的姓名、账号或任何个人信息；FLOW 读取的是交易行，而不是您的身份。上传的文件和生成的报告经过加密，存储在我们位于欧盟境内的服务器上。CSV、OFX/QFX、MT940 和 CAMT.053 在您的浏览器中本地解析。仅对 PDF 或无法识别的内容，其文本（日期、描述、金额）才可能在您明确同意后，由我们签约的 AI 处理者 Anthropic（美国）根据数据处理协议进行处理。您的数据不会被用于训练第三方 AI 模型，也绝不会被出售或出于营销目的分享。我们仅在您删除之前保存这些数据，您可以随时删除，包括在付费之前。如果您创建 FLOW 账户，我们会处理您提供的姓名和邮箱，用于运营您的账户并交付您的报告；法律依据是履行我们的合同（GDPR 第 6(1)(b) 条），对于可选的生命周期邮件，则是您的同意（GDPR 第 6(1)(a) 条），您可以随时撤回。FLOW 隐私事宜请联系 hello@vestelonflow.com。

8. 您的权利

根据 GDPR，您有权访问、更正和删除您的数据，有权限制或反对处理，有权要求数据可携，并有权向您的监管机构投诉（在捷克共和国为：ÚOOÚ，uoou.gov.cz）。

9. 联系方式

如需行使任何权利，请发送邮件至 hello@vestelon.com。我们在工作日 24 小时内回复。