隐私声明
文本版本: 2026-10-12.2
历史版本。 查看当前版本
1. 负责人及联系方式
Saeed Moradtalab 负责 SeniAI 的运行及其自身服务。地址：Paul-Jäkel-Straße 46, 09113 Chemnitz, Germany。邮箱：benmoradtalab@gmail.com，电话：+49 174 3091841。其他账户持有人为自身项目处理信息时，由其负责项目处理目的，SeniAI 提供平台。您也可联系相关页面列明的项目提供者。
2. 表单、项目及沟通
联系方式、回答、回电时间、消息及自愿上传的材料仅用于处理您的咨询、相关项目和与您的沟通。法律依据为 GDPR 第 6 条第 1 款 b 项（应您要求采取的缔约前措施或履行合同）；企业联系人沟通依据 f 项的合法利益。没有独立合法依据时，不用于广告或通用人工智能模型训练。必填项是处理及提交表单所必需的。
3. 确认与技术记录
成功提交后记录服务器 UTC 时间、表单关联、语言、接受的条款及已知悉的隐私文本版本，以及提交内容的校验值。为防滥用和追溯，还会记录可信入口代理提供的 IP 地址及概括性的浏览器、操作系统和设备类别，保留至 30 天到期后由每日清理程序移除。不进行设备指纹识别。此类记录不能证明个人身份。法律依据为 GDPR 第 6 条第 1 款 f 项的合法利益。接受条款及知悉本声明不等于对额外处理作出全面同意。
4. 托管与接收者
SeniAI 应用和项目数据库由 Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen）托管于德国服务器。托管隐私信息：https://www.hetzner.com/legal/privacy-policy/ 。只有获授权的账户持有人、已获许可的项目参与者及履行职责所需的技术服务商可以访问。德国托管并不排除用户连接的服务在境外另行处理数据。
5. 人工智能与 MCP 访问
仅提交表单不会自动将回答发送给外部人工智能服务。账户持有人可通过 MCP 连接自己的人工智能代理或应用，在授权范围内读取和编辑项目数据。所选服务商可能在德国或欧洲经济区以外处理数据。账户持有人须确保合法依据、接收者信息及必要的跨境传输保障。知悉本声明不能替代这些要求。提交表单不会触发具有法律或类似重大影响的纯自动化决策。
6. 可选 GitHub 登录
选择 GitHub 登录时，SeniAI 与 GitHub 交换身份验证及账户关联所需信息，如账户标识、资料和可用邮箱，依据 GDPR 第 6 条第 1 款 b 项。GitHub 可能在欧洲经济区以外处理数据。详情：https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement 。GitHub 集成目前除个人资料及邮箱权限外，还请求“repo”权限，根据 GitHub 授权情况可涵盖私有仓库，用于超出单纯登录的仓库功能。使用这些功能时会处理仓库数据及访问令牌。请核查 GitHub 授权界面，并可在 GitHub 应用设置中撤销访问。也可使用邮箱和密码登录。公开需求表单不需要 GitHub 登录。
7. Stripe 支付
付款时，Stripe 处理支付、账务及防欺诈所需信息。SeniAI 接收支付状态、客户或交易标识等。法律依据为 GDPR 第 6 条第 1 款 b、c 项，以及防滥用时适用的 f 项。欧洲相关实体包括 Stripe Payments Europe Limited，也可能在欧洲经济区以外处理数据。接收者及保障措施见 https://stripe.com/privacy 。仅提交需求不会触发付款。
8. 保存与删除
咨询及项目数据仅在实现上述目的或履行法律义务所需期间保存。删除请求将结合尚存义务审核。IP 地址及设备类别在 30 天后到期。其他提交记录保存至提交后第三个日历年年底，之后自动删除。法定合同及账务记录可能适用不同保存期限。备份中已删除的数据可能保留至计划覆盖时，但不用于日常业务。
9. 会话及您的权利
登录与受保护门户使用技术上必需的会话 Cookie（TDDDG 第 25 条第 2 款）。符合法定条件时，您有访问、更正、删除、限制处理和数据可携带权。您可基于自身特殊情况反对合法利益基础上的处理，并可撤回实际作出的同意，对未来生效。请联系 benmoradtalab@gmail.com。您可向数据保护监管机构投诉，包括萨克森州监管机构：https://www.datenschutz.sachsen.de/ 。
10. 网站访问、安全与本地设置
访问网站时，技术上会处理 IP 地址、时间、请求地址、浏览器及连接信息，用于提供内容、发现错误及防范攻击。依据为 GDPR 第 6 条第 1 款 f 项，合法利益是保障安全及正常运行。运行及错误日志用于上述目的，不用于广告画像。其必要保存期限取决于故障或安全分析，与表单提交记录不同。
受保护的需求表单及客户门户在登录成功后设置最长八小时的访问 Cookie，且不超过链接有效期。账户登录使用身份验证及安全 Cookie。所选明暗主题可保存在浏览器中，直至修改设置或清除存储。为明确请求的功能所必需的存储依据 TDDDG 第 25 条第 2 款第 2 项。阻止或清除会话 Cookie 可能需要重新登录。
11. 账户数据、公开资料与数据来源
使用账户时处理姓名、邮箱、账户标识、验证数据、权限及可能的订阅状态，用于按请求提供账户（GDPR 第 6 条第 1 款 b 项）或管理商业访问（f 项）。密码以校验哈希而非明文保存。
账户持有人发布的资料文本、图片、服务及材料可被公众访问。可以停止发布，但无法直接控制第三方副本或搜索缓存。提交需求回答不会使其公开。信息来自您本人或有权建立联系人、提供项目文件的参与者。非直接向您收集的数据，相关负责人还须履行 GDPR 第 14 条的信息义务。
12. 项目需求、可追溯性及访问
结构化回答与请求标题、联系人或收件人关联、表单版本及服务器接收时间一同保存。获授权项目负责人可查看、比较并用于需求草稿或评估，经批准的文件可进入项目上下文包。目的为可追溯的项目沟通，依据见第 2 节。收件人标签或 IP 地址不能验证身份。您可请求更正或补充说明；旧版本的处理须符合法律及必要举证目的。
客户只能访问已开放的内容。账户持有人授予并可撤销只读 MCP 访问。账户持有人根据获授权范围享有账户级或项目级编辑权限。
13. 邮件沟通与敏感数据
直接联系时，为处理请求，按第 2 节依据处理发件人信息、消息及附件。公开联系地址使用 Gmail，因此发送至该地址的邮件也由 Google 邮件服务处理。提供者说明：https://policies.google.com/privacy 。这涉及直接邮件沟通，并不表示每份表单回答都会自动通过邮件转发。
除非为特定合法目的明确约定，请勿在一般表单提交健康数据、证件副本、支付凭据或其他高度敏感信息。必填项并不要求提供无必要的敏感信息。
14. 跨境传输与独立责任
GitHub、Stripe、邮件服务及自行连接的 MCP 应用可能在欧洲经济区以外处理数据。除处理依据外，还须满足 GDPR 第 44 条及后续条款的传输要求，例如适用的充分性决定，或欧盟标准合同条款并在必要时采取补充措施。确认阅读本声明并非第 49 条的同意。可通过上述联系方式询问适用保障措施。其他账户持有人须说明其选用的额外接收方。德国托管并不保证后续所有处理均仅在德国进行。
15. 保存标准与权利行使
咨询及项目数据的保存取决于处理进度、持续合作、必要合同证明及法定义务。目的消失且无其他依据时，应删除数据。技术表单记录的期限涉及 IP 地址及概括性设备类别，满 30 天后在下一次每日清理中移除。其他提交证明于提交后第四个日历年的 1 月 1 日到期，并在下一次清理中移除。这并非全部项目内容的统一期限。
您可通过邮件或邮寄行使权利，请尽量说明相关项目或联系信息，勿提供不必要的身份证件。对身份有合理疑问时，可要求必要补充信息。通常一个月内回复；合法延期会说明理由。数据可携带权适用 GDPR 第 20 条条件。向监管机构投诉无需先联系我们。
16. 反对权与更新
您可基于自身特殊情况，反对依据 GDPR 第 6 条第 1 款 f 项的处理。除存在法律认可的优先理由或主张、行使、维护法律请求的需要外，应停止处理。您可随时反对直接营销。撤回单独作出的同意不影响此前处理的合法性。
处理方式改变时将更新本声明。提交时确认的版本保留于版本地址及提交记录中。仅发布更新不能使新目的或需要同意的变化自动合法化。