隐私政策

MINAYA AI PVT, LTD是本文所述个人数据的控制者：包括 minaya.ai 访客的数据以及我们客户的账户数据。您可以通过 hello@minaya.ai 联系我们。

对于您的访客与您的组件之间的对话，您（使用 Minaya 的企业）是控制者，我们作为处理者代表您处理这些数据。

您的账户信息（邮箱，以及如果您使用密码注册，则包括该密码的哈希版本）、您的企业资料，以及您添加的知识来源，即您选择提供给 Minaya 的文本、文件和抓取的网页，以及由此生成的向量嵌入。

我们还会存储 Minaya 与访客之间的聊天记录，以及汇总分析数据：会话数、消息数、加载组件所在的域名，以及大致的访客所在国家。

如果您提供自己的 OpenAI 或 Claude 密钥，它会被加密存储，且仅用于代表您的业务发起请求。它绝不会完整地展示给您，也绝不会与其他账户共享，您可以随时在控制台中轮换或删除它。

该组件仅在您设置白名单的域名上运行。它不会设置广告类 Cookie，也不会跨其他网站追踪访客。它会存储一个会话标识符，以便对话在刷新页面后仍能继续。

您需要负责按照您所在司法辖区的要求，以适当方式告知访客存在聊天组件。

minaya.ai 仅设置必要 Cookie：一个记住您的语言（NEXT_LOCALE），一个告知页面您是否已登录控制台以显示正确的链接（minaya_session），另一个保存您的 Cookie 选择（minaya_consent），有效期六个月。

本网站的视频以隐私增强模式来自 YouTube，只有在您点击播放后才会加载。此后 YouTube（Google）可能会设置 Cookie，并按其自身的隐私政策处理数据。

在您允许之前，分析和营销 Cookie 均处于关闭状态。您可以随时通过页脚中的“Cookie 设置”更改或撤回您的选择。

消息内容会发送给负责作答的 AI 服务商（当您提供密钥时是 OpenAI 或 Anthropic，或在免费套餐下是我们配置的服务商），仅用于生成回复。如涉及付款，将由我们的支付处理商处理；我们从不会看到或存储完整的银行卡信息。

为提供您注册的服务：您的账户、知识来源、组件和计费（履行合同，GDPR 第 6(1)(b) 条）。

为保障服务安全、防止滥用并以汇总方式了解服务使用情况（我们的正当利益，GDPR 第 6(1)(f) 条）。

仅在您允许的情况下，在本网站使用可选的分析或营销 Cookie（同意，GDPR 第 6(1)(a) 条）。您可以随时撤回同意。

按照税务和会计法律要求保存发票和付款记录（法律义务，GDPR 第 6(1)(c) 条）。

账户数据、知识来源和聊天记录在您的账户存续期间或在您删除之前予以保存。关闭账户后，这些数据会立即从在线系统中移除，并在 30 天内从备份中移除。

发票和付款记录按税法要求保存，最长可达十年。安全日志最多保存 30 天。

我们的部分服务商会在您所在国家以外（包括美国）处理数据：Cloudflare（托管和内容分发）、OpenAI 和 Anthropic（生成回复）、我们的支付处理商以及邮件发送服务商。当个人数据被传输至欧洲经济区或英国以外时，我们依据充分性决定（例如欧美数据隐私框架）或欧盟委员会的标准合同条款。

当前的子处理者名单及其所在地可通过 hello@minaya.ai 索取。

移除某个知识来源会删除其存储的内容和向量嵌入。关闭账户会移除您的企业资料、知识来源和聊天记录。请发送邮件至 hello@minaya.ai，处理完成后我们会与您确认。

您有权访问您的个人数据，要求更正或删除，限制处理或反对处理，以可携带的格式获取数据，并撤回您已作出的任何同意。请发送邮件至 hello@minaya.ai，我们会在一个月内答复。

您还有权向数据保护监管机构投诉，尤其是您居住或工作所在国家的监管机构。

如果您是在其他公司网站上与 Minaya 组件对话，则该公司对您的对话负责。请先联系该公司；我们会协助其答复您的请求。

当您将 Minaya 添加到网站后，我们会代表您处理访客的数据。符合 GDPR 第 28 条的数据处理协议是我们服务的一部分；请通过 hello@minaya.ai 索取。

如对以上内容有任何疑问，请联系 hello@minaya.ai。