隐私保护政策 – PulseWriter.ai

最后更新：2025年12月27日

本隐私保护政策（以下简称“本政策”）旨在告知 PulseWriter.ai 服务（以下简称“本服务”）的用户（以下简称“用户”），我们将如何根据欧盟第 2016/679 号条例 (GDPR)、法国第 78-17 号《信息技术与自由法》以及任何适用法规收集、处理和保护其个人数据。

本政策是服务条款 (CGU) 的组成部分。

1. 数据控制者

数据控制者为： Eric Vialle – V Studios domicilio 位于法国迈松拉菲特 (Maisons-Laffitte)。

DPO / 个人数据联系方式：dpo@pulsewriter.ai

2. 范围与接受

使用本服务即表示明确且无保留地接受本政策。用户承认已了解下文所述的处理目的、法律依据和方式。

本服务仅限 15 岁或以上的人士使用。PulseWriter.ai 不会故意收集 15 岁以下未成年人的数据。

PulseWriter.ai 保留随时修改本政策的权利。适用版本为在用户使用本服务之日在线发布的版本。

3. 处理的数据类别

3.1 用户直接提供的数据

  • 身份识别数据：姓氏、名字、电子邮件、个人资料照片。
  • 编辑档案（Copywriter Profile）：写作风格、营销目标、目标受众、内容示例。
  • 提示词（Prompts）、生成的内容及历史记录（输入 / 输出）。

⚠️ 用户责任：用户对其输入的数据负全部责任。如果用户自愿包含敏感数据（GDPR 第 9 条），则视为用户承认已明确同意将其严格用于内容生成。

3.2 来自第三方服务（LinkedIn）的数据

在身份验证和内容发布的框架下，根据用户的授权，PulseWriter.ai 会访问以下数据：

  • LinkedIn 身份（姓氏、名字、电子邮件、URN、照片）。
  • 在用户的 LinkedIn 账户上发布内容的授权。

PulseWriter.ai 绝不会访问用户的私人消息、新闻动态或社交网络互动。

3.3 技术和导航数据

  • IP 地址、日志、时间戳、用户代理 (user-agent)。
  • 匿名化分析数据（Google Analytics, ContentSquare）。

4. 目的与法律依据

目的 法律依据
账户创建与管理 履行合同
通过 AI 生成内容 履行合同
体验个性化（写作建议、素材选择） 履行合同
自动化 LinkedIn 发布 同意
用户体验 (UX) 及性能分析 同意
安全、防止滥用 正当利益
自愿输入的敏感数据 明确同意

5. 人工智能

  • 本服务提供写作辅助，不构成法律咨询或专业建议。
  • 不会做出产生自动法律效力的决定。
  • 生成的内容在发布前必须经过用户的阅读、核实和验证。
  • 未经明确同意，用户的个人数据不会被用于训练公开模型。

6. 数据存储地与云服务

本服务框架内处理的个人数据主要存储在欧盟境内，具体的物理设施位于法国、爱尔兰和瑞典（取决于所使用的服务类型）。

本服务依托于亚马逊网络服务 (AWS) 提供的云服务，包括 S3、RDS 和 AWS Bedrock。 存储的数据（数据库、文件、草稿、生成的内容）保存在由 PulseWriter.ai 配置的欧盟 AWS 区域。

在使用托管服务和人工智能模型 (AWS Bedrock) 时，某些附带的技术处理（维护、安全、监控、运营元数据或支持）可能会导致来自欧盟以外国家的偶尔或间接访问，但这不涉及主要数据存储地的转移。

这些潜在的访问受到以下机制的严密保护：

  • 欧盟委员会通过的《标准合同条款》(SCC)；
  • 亚马逊网络服务的《数据处理协议》(DPA)；
  • 以及确保符合 GDPR 保护水平的适当技术和组织措施。

7. 分包商与接收者

数据仅会传输给绝对必要的分包商：

  • Amazon Web Services (AWS) – 托管（S3, RDS）和 AI 推断（Bedrock） – 欧盟区域（爱尔兰、法国）
  • OVH Cloud – 存储和备份（法国）
  • Google Ireland Ltd – 数据分析
  • ContentSquare – 用户体验分析
  • LinkedIn – 身份验证和发布

每位分包商都受符合 GDPR 第 28 条要求的协议约束。

8. 向欧盟以外的传输

当需要向欧盟以外传输数据时，将依据《标准合同条款》或欧盟委员会认可的其他机制进行保护。

9. 存储期限

  • 活跃账户：使用本服务的期限。
  • 不活跃账户：24 个月后删除。
  • 帖子草稿（Post Drafts）数据：可能在 30 天内删除。
  • 安全日志：最长 12 个月。

PulseWriter.ai 保留为统计目的将某些数据匿名化的权利。

10. 安全

实施的措施：

  • TLS/HTTPS 加密。
  • 受限且记录在案的访问。
  • 数据逻辑隔离。
  • 符合当前技术标准的组织措施。

11. 用户权利

根据 GDPR，用户拥有访问、更正、删除、限制处理、携带和反对的权利。

用户可以随时撤回其同意（Cookie、LinkedIn 发布），这不影响撤回前处理的合法性。

行使权利：dpo@pulsewriter.ai 可向法国国家信息与自由委员会 (CNIL) 或当地监管机构提出申诉。

12. Cookie

本服务使用：

  • 绝对必要的 Cookie。
  • 需经同意的分析类 Cookie。

首选项可随时修改。

13. 责任限制

PulseWriter.ai 不对以下情况负责：

  • 生成内容的准确性、合法性或合规性；
  • 用户对所生文本的使用；
  • 在第三方平台发布内容所产生的后果；
  • 帖子草稿（Post Drafts）、生成的内容、提示词、历史记录或在服务中存储的任何其他数据的丢失、损坏、临时或永久不可用。

本服务以 SaaS 模式提供，不保证数据的可用性、存储或恢复。用户有责任对其内容进行定期备份。

用户对其内容及发布负有唯一责任。

14. 联系方式

PulseWriter.ai – V Studios Maisons-Laffitte, France 电子邮件：dpo@pulsewriter.ai