01 处理的法律依据
KopasAI 根据以下法律依据处理您的数据：
- [[PRIV_SEC1_L1_T || 'Contract']]: 合同：提供您订阅的 AI 助理服务。
- [[PRIV_SEC1_L2_T || 'Consent']]: 同意：发送营销材料或使用非必要 Cookie。
- [[PRIV_SEC1_L3_T || 'Legal Obligation']]: 法律义务：遵守当地税务和法律法规。
- [[PRIV_SEC1_L4_T || 'Legitimate Interest']]: 合法利益：用于平台安全和欺诈检测。
02 我们收集的数据
我们最大限度地减少数据收集，仅限于您业务 AI 编排所需的内容：
| 类别 | 数据示例 | 目的 |
|---|---|---|
| 身份 | 姓名、电子邮件、WhatsApp ID | 账户访问与沟通 |
| 业务运营 | 产品库存、价格、店铺位置 | AI CRM 功能 |
| 交互 | 聊天日志、消息元数据 | 本地 AI 模型训练 |
03 位置与数据主权
根据数据主权原则，KopasAI 确保：
- [[PRIV_SEC3_L1_T || 'Local Residency']]: 本地存储：您的主要数据存储在 [[GCP_REGION]] 区域云基础设施中。
- [[PRIV_SEC3_L2_T || 'AI Processing']]: AI 处理：虽然我们通过 Google Vertex AI 使用 Gemini 2.0，但您的专有数据绝不会被用于训练全球公共模型。
- [[PRIV_SEC3_L3_T || 'International Transfers']]: 跨境传输：仅与具有同等数据保护水平 (SCCs) 的子处理者进行。
04 保留与安全
我们仅在您的账户激活期间或法律要求的时间内保留您的数据：
- [[PRIV_SEC4_L1_T || 'Transaction Data']]: 交易数据：出于税务合规要求保留 7 年。
- [[PRIV_SEC4_L2_T || 'Chat Data']]: 聊天数据：默认保留 1 年，或直到您将其删除。
- [[PRIV_SEC4_L3_T || 'Security']]: 安全：静态数据采用军用级加密 (AES-256)，传输中数据采用 TLS 1.3。
05 数据主体权利
根据当地和国际法律，您有权：
- [[PRIV_SEC5_L1_T || 'Access']]: 访问：索取您的个人数据副本。
- [[PRIV_SEC5_L2_T || 'Rectification']]: 更正：纠正不准确或不完整的数据。
- [[PRIV_SEC5_L3_T || 'Erasure']]: 删除：要求永久删除数据（被遗忘权）。
- [[PRIV_SEC5_L4_T || 'Portability']]: 可移植性：以结构化格式将您的数据移动到另一个平台。
- [[PRIV_SEC5_L5_T || 'Complaint']]: 投诉：如果发生纠纷，可联系数据保护机构。