隐私政策

1. 我们是谁

VESTELON 和 VESTELON FLOW 由 Harbor Equity a.s.（“我们”）运营，该公司在捷克商业登记册中注册，注册号 IČO 21989249，注册地址为 Dlouhá 730/35, 110 00 Prague, Czech Republic（捷克共和国布拉格）。Harbor Equity a.s. 是数据控制者。任何隐私相关事宜，请通过 hello@vestelon.com 联系我们（FLOW 相关请联系 hello@vestelonflow.com）。

2. 我们收集哪些数据

当您提交联系表单时，我们会处理您提供的数据：姓名、电子邮箱地址、公司（可选）、您选择的受众类别以及消息内容。我们不使用广告追踪器，也不转售数据。

3. 目的与法律依据

我们处理这些数据仅用于回复您的咨询并进行后续跟进。法律依据是您的同意（GDPR 第 6(1)(a) 条），即您在发送表单前勾选同意框所作出的同意。您可以随时撤回同意。

4. 保存期限

消息在对话结束后最多保存 12 个月，随后删除，除非法律要求更长的期限。

5. 接收方与数据传输

表单提交内容通过我们的邮件处理商（Resend，作为数据处理者）送达。AI 助手使用 Anthropic 作为处理者（见第 6 节）。网页字体自托管在我们自己的服务器上，因此加载字体不会向 Google 或任何其他第三方发送数据。唯一的例外是中文和阿拉伯语页面，其文字专用字体从 Google Fonts 加载；在这些页面上，加载字体时您的浏览器会连接 Google 服务器，并向其传输您的 IP 地址，此过程不设置任何 Cookie。只有当您在 Cookie 横幅中接受分析时，我们才会使用 Google Analytics（Google 作为处理者）来统计汇总流量；它会设置分析 Cookie，我们启用了 IP 匿名化。您可以拒绝，并可随时通过清除浏览器中本网站的存储来撤回同意。我们不使用任何广告追踪器。数据尽可能存储在欧盟境内。我们绝不出售或出于营销目的分享您的数据。

6. AI 助手

可选聊天助手将您提交的消息发送至美国的 Anthropic，以回答问题。请勿输入敏感个人或财务信息。我们的兴趣日志只保留日期、语言和主题类别，不保留消息内容或 IP 地址。如需团队联系您，请输入邮箱并勾选明确的联系同意框。只有经同意的邮箱地址会通过 Resend 发给团队，聊天记录不会发送。成功提交会另行确认。改进服务的法律依据为合法利益（GDPR 第 6(1)(f) 条），应您的请求联系您的依据为您可随时撤回的同意（第 6(1)(a) 条）。

7. FLOW：银行对账单与您的报告

银行账单包含敏感信息。上传前，请了解您选择的数据处理方式。 在此流程中，您上传从银行导出的文件，无需连接银行或提供银行登录信息。可遮盖姓名和账号，请保留日期、金额及商户供分析使用。 CSV、OFX/QFX、MT940 和 CAMT.053 在浏览器中读取。分析后的数据可能暂存在该浏览器中，供登录后继续使用。将财务数据保存到账户是独立步骤。支持情况取决于文件结构。 可选的 PDF、照片智能读取及聊天功能使用美国的 Anthropic。您在应用内确认使用。此时数据在设备外处理，并非完全在欧盟内处理。范围和条款请参阅隐私政策。 您可在设置中清除导入的财务数据，或验证密码后删除账户。清除数据会保留设置和已学习的分类。部分审计及匿名化记录按照隐私政策保留，并不意味着立即删除每一条记录。 如果您创建 FLOW 账户，我们会处理您提供的姓名和邮箱，用于运营您的账户并交付您的报告；法律依据是履行我们的合同（GDPR 第 6(1)(b) 条），对于可选的生命周期邮件，则是您的同意（GDPR 第 6(1)(a) 条），您可以随时撤回。FLOW 隐私事宜请联系 hello@vestelonflow.com。

8. 您的权利

根据 GDPR，您有权访问、更正和删除您的数据，有权限制或反对处理，有权要求数据可携，并有权向您的监管机构投诉（在捷克共和国为：ÚOOÚ，uoou.gov.cz）。

9. 联系方式

如需行使任何权利，请发送邮件至 hello@vestelon.com。