隐私政策

本译文仅供参考。如有任何不一致，以西班牙语版本为准。

在 INNOV4 AI，我们打造数字产品。本政策开门见山地说明：当您访问 https://innov4ai.com 时，我们处理您的哪些个人数据、用于什么目的、与谁共享，以及您可以向我们主张哪些权利。

本政策依据 Ley N.° 29733, Ley de Protección de Datos Personales（《个人数据保护法》，第 29733 号法律）及其实施条例（Reglamento）制定；该条例经 Decreto Supremo N.° 016-2024-JUS（第 016-2024-JUS 号最高法令）批准，自 2025年3月31日起施行。

三点坦诚说明：

• 本网站不使用自有 Cookie 或广告像素，也不对您进行追踪。我们仅通过 Cloudflare Web Analytics 以汇总且匿名的方式统计访问量，该工具不使用 Cookie，也不识别您的身份。
• 联系表单不会向我们发送任何内容：它会打开您自己的邮件程序，是否发送由您决定。
• 您在 Concept Engine 中输入的创意会传送至位于美国的 AI 服务提供商以生成回复，不会保存在我们的任何数据库中，也不会用于训练模型。

---

1. 谁对您的数据负责

数据库所有人和数据处理责任人是：

如需与我们讨论隐私问题，请发送邮件至 proyectos@innov4ai.com。这是官方渠道。

INNOV4 AI S.A.C. 将其个人数据库登记于 Registro Nacional de Protección de Datos Personales（国家个人数据保护登记册，RNPD）。该登记册是依据第 29733 号法律第 34 条设立的公共登记册，由 Autoridad Nacional de Protección de Datos Personales（国家个人数据保护局，ANPDP）负责管理，任何人都可以在其中查询某一数据库是否存在、其目的及其所有人的身份。与本政策所述数据对应的登记目前正在更新中；更新完成后，我们将在此公布其登记编号。

---

2. 我们处理哪些数据及原因

我们仅在三种情形下处理数据，且仅限这三种。下面逐一说明。

2.1 当您通过联系表单给我们写信时

首先您需要知道：该表单不会向我们发送您的数据。

当您填写表单并点击「准备消息」时，本网站不会向任何服务器传输任何内容。它所做的只是在您自己的设备上打开邮件程序，并带出一封已拟好的邮件。您填写的数据仍保留在您的设备上。只有在您自行决定发送该邮件时，我们才会收到这些数据。

重要：我们不会使用您的联系数据向您发送广告或营销活动信息。如果将来我们想这样做，会事先向您征求单独、明确的授权，这也是秘鲁关于商业通信的法规所要求的。

2.2 当您使用 Concept Engine 时

Concept Engine 是首页上的工具：您在其中输入一个产品创意，即可获得一份初步的、仅供参考的架构。由于它基于人工智能运行，值得作详细说明。

您输入的创意文本会发生什么：

1. 您输入的文本会发送到我们的服务器，再由服务器发送给生成回复的人工智能模型。
2. 运行该模型的主要提供商是 Anthropic, PBC，使用其 Claude Haiku 5.5 模型（claude-haiku-5-5），我们通过其商业 API 服务接入。Anthropic 总部位于美国。调用从我们的服务器发出，而非从您的浏览器发出，我们发送给 Anthropic 的仅有您的创意文本：不含您的 IP 地址、姓名或电子邮箱。
3. 如果 Anthropic 出现故障或未能及时响应，则由我们的备用提供商 Cloudflare, Inc. 通过其 Workers AI 服务，使用模型 llama-3.1-8b-instruct-fast 自动生成回复。该处理在 Cloudflare 的基础设施上进行，Cloudflare 总部位于美国。
4. 我们不保存您的创意。我们没有任何数据库、文件或记录用于存放它。我们的技术日志仅记录发生过一次请求、由哪个引擎处理，以及在 Anthropic 响应时消耗了多少文本单位（token）；绝不记录您所输入的内容。
5. 我们不将其用于训练模型。我们自己不会这样做。Anthropic 的商业条款禁止其使用我们通过 API 发送的内容训练模型；Cloudflare 在其 Workers AI 条款中声明，未经客户明确授权，不会使用该等内容训练模型。
6. 提供商保留的内容。虽然我们不保存您的创意，但 Anthropic 会在有限时间内保留：根据其面向 API 客户的政策，它会在收到之后的 30 天内自动从其系统中删除所收到的文本和生成的回复。如果其自动安全系统检测到该请求违反其使用政策，或在法律要求时，保留时间可能更长——最长两（2）年。
7. 如果没有任何 AI 提供商可用，则由我们自有的、不依赖人工智能的规则引擎生成回复。界面始终会告诉您，是哪家提供商处理了您的创意，还是由规则引擎作出的回复。

另有第三家 AI 提供商在规划之中：系统预留了使用 Groq, Inc.（美国）作为额外备选的可能。截至本版本之日，该层级处于停用状态，但由于它可能被启用，我们现在就予以声明。如果启用，您的创意可能由 Groq 而非 Anthropic 或 Cloudflare 处理。界面始终会指明由哪家提供商处理了您的咨询。

我们有一个具体请求：Concept Engine 是一个自由文本框。请不要在其中输入个人数据——无论是您本人的还是第三方的——也不要输入机密信息或商业秘密。请描述创意，而不是描述人。如果您需要告诉我们敏感内容，请通过邮件联系我们。

2.3 当您只是浏览本网站时

要让任何一个网页显示在您的屏幕上，服务器都需要知道您的 IP 地址。这是连接的技术条件，不是我们的决定。

本网站托管于 Cloudflare, Inc. 的基础设施上，其处理这些连接数据，以提供页面并保护网站免受攻击。

此外，我们通过 Cloudflare Web Analytics（同样由 Cloudflare, Inc. 提供的服务）以汇总方式统计网站使用情况：

由于这些数字既不识别您，也不使您可被识别，因此不构成个人数据，我们获取时也不征求您的同意。我们仍然告知您，是为了让您确切知道发生了什么。

除此之外，我们什么也不做：不安装自有 Cookie，不使用广告像素，不录制您的会话，也不建立用户画像。本网站只会在您的浏览器中保存一个不含个人数据的技术标记（innov4.bb），以免在首页重复播放欢迎动画。全部细节——包括 Cloudflare 在特殊情况下可能放置的安全类 Cookie——请见《Cookie 政策》。

---

3. 我们与谁共享您的数据

我们不出售个人数据，也不为商业目的转让个人数据。唯一参与的第三方是作为数据处理受托方的服务提供商，即代表我们、按照我们的指示处理数据的主体。

当具有法律位阶的规范或法院裁决要求我们这样做时，我们也可能向主管机关提供数据。

---

4. 国际数据传输（跨境流动）

是的，存在国际传输，我们希望您对此一清二楚。

我们所有的提供商均总部设在美国，而秘鲁主管机关未对该国作出充分保护水平的认定。这意味着您的数据会离开秘鲁领土。Concept Engine 的创意文本首先发送给 Anthropic, PBC，只有在其失败时才发送给 Cloudflare。Anthropic 可能依托其自己的基础设施次级受托方，其名单公布于 https://www.anthropic.com/subprocessors。

该传输的依据是：

• 您的知情同意，该同意由您在阅读本政策后向我们发送邮件或使用 Concept Engine 时作出。
• 提供商通过其数据处理协议提供的合同保障，这些协议要求采取安全措施，并将信息的使用限定在责任人的指示范围内。就 Anthropic 而言，其数据处理协议（Data Processing Addendum）构成其商业条款的一部分，并要求其仅为提供服务并按照我们的指示处理数据。

如果您不同意该传输，请不要使用 Concept Engine，并通过其他方式与我们联系。

---

5. 我们保存您的数据多长时间

期限届满后，数据将被删除或匿名化。

---

6. 您的权利（ARCO 及其他）

作为个人数据主体，您可以免费行使下列权利。答复期限为秘鲁法规所规定的期限，以工作日计算，自提交申请之日的次日起算。

如何行使

请发送邮件至 proyectos@innov4ai.com，并注明：

1. 您的姓名全称，以及证明您身份的文件。
2. 您想行使的权利。
3. 对您的请求的清晰描述。
4. 您希望接收答复的地址（实际地址或电子地址）。

如果您的申请不完整，我们会告知您，以便您补正。

如果您不满意

您可以通过权利保护程序，向司法与人权部（Ministerio de Justicia y Derechos Humanos）下属的国家个人数据保护局（ANPDP）提出申诉。

• 网站：https://www.gob.pe/7466-autoridad-nacional-de-proteccion-de-datos-personales
• 邮箱：registropdp@minjus.gob.pe
• 电话：(01) 204 8020，分机 2410

---

7. 安全

我们采取技术和组织措施保护数据。具体而言（可通过网站自身的运行方式验证）：

• 所有流量均通过 HTTPS 加密传输。
• Concept Engine 不存储查询内容，因此不存在可能被攻破的存储库。
• 技术日志在生成时不包含访客创意的文本。
• 设有按来源限制请求数量的机制，保护服务免遭滥用。
• 外部服务的凭证作为平台机密进行管理，不出现在源代码中。

没有任何安全措施是万无一失的。如果我们发现影响您个人数据的安全事件，我们将在获悉事件后的 48 小时内通知 ANPDP 和受影响的人，这是现行条例的要求。

---

8. 未成年人

本网站面向企业和专业人士，并非为未成年人设计，我们也不会在知情的情况下收集未成年人的数据。如果我们发现在未经其父母或监护人授权的情况下收到了未成年人的数据，我们将予以删除。

---

9. 自动化决策

Concept Engine 使用人工智能生成文本，但不会对您作出任何决定。它不评估您的画像，不对您打分，不限制您使用任何服务的权限，也不产生法律效力。它只是一款用于探索创意的参考性工具。

---

10. 本政策的变更

如果我们改变处理数据的方式——例如，启用备用 AI 提供商，引入会识别或追踪您的分析或广告工具，或者增加一个会向我们的服务器发送信息的表单——我们将更新本政策、提高版本号并修改日期。

建议您不时查阅本政策。重大变更将在本网站上以醒目的方式公告。

---

版本控制