法律声明、服务条款、隐私政策与数据处理协议
模板——请交由法律顾问审核。 本文档如实反映平台的技术运作方式;[方括号]中的字段须由运营方在商用前补全。
服务条款
运营方。 本平台由 [公司]([法律形式],[地址],[注册号])运营。联系方式:[邮箱]。
服务。 AI 助手平台:专业对话代理、业务应用(法律、人力资源、金融、创作)、知识库(RAG)、自动化与 API。按积分计费,支持订阅(Free / Basic / Enterprise / Pro)与充值(Stripe;阿尔及利亚第纳尔经 Chargily)。
账户。 注册需有效邮箱(验证码验证)。您须妥善保管凭据与 API 密钥。企业账户可创建团队并按团队授权。
可接受使用。 禁止任何违法活动、生成冒充真实的误导性内容、试图访问他人账户数据、或规避计费与安全机制。
⚠️ AI 输出不构成专业意见。 各代理(包括法律、税务与金融代理)的回答是统计模型生成的文档性辅助,可能包含错误,不能替代律师、会计师或理财顾问。采信前请自行核实。
责任。 服务按“现状”提供。在法律允许范围内,责任以过去 12 个月已付金额为上限。不保证服务不中断(维护、第三方模型供应商)。
隐私政策
收集的数据。 账户信息(邮箱、显示名、语言);您提交的内容(对话、文件、知识库);使用与计费数据;技术日志。
用途。 提供服务(提交的内容会发送给 AI 模型以生成回答)、计费、安全(滥用检测)、通知(如启用)。
技术分包方。 AI 模型供应商(Google Gemini、Mistral,及按配置的其他供应商)、支付(Stripe、Chargily)、事务邮件、语音(ElevenLabs,如使用配音)。您的内容不会被用于训练我们的模型。
托管。 [托管地点——面向法国客户建议欧盟]。企业客户可选本地化部署(您的服务器、您的数据)。
您的权利。 访问、更正、删除、可携带、反对——依据 GDPR(欧盟)与第 18-07 号法(阿尔及利亚)。通过 [邮箱] 行使。
安全(实际措施)。 集成密钥静态加密(Fernet)、密码哈希(bcrypt)、API 密钥仅存 SHA-256 摘要、代码在无网络隔离沙箱(gVisor)中执行、白名单防 SSRF 出口代理、严格按组织隔离、审计日志。
数据处理协议(DPA)——摘要
对专业客户,运营方就所提交内容充当处理者(GDPR 第 28 条):仅按客户书面指示处理;员工保密;上述技术措施;协助数据主体请求;无不当延迟通报数据泄露;合同终止时返还或删除。完整可签署版本可索取:[邮箱]。
漏洞披露
请负责任地向 [安全邮箱] 报告安全问题。我们将在 72 小时内确认,且不追究善意研究。