本译文仅供参考，以英文版本为准。
Vocito.ai · AI 语音接待员平台
Vocito.ai B.V.（“Vocito”、“我们”或“我们的”）致力于保护我们的客户、其最终用户以及我们网站访问者的隐私和个人数据。本隐私政策说明我们如何收集、使用、存储、共享和保护与 Vocito 平台及相关服务有关的个人数据。
Beta 测试期间通知（2026 年 5 月，正式发布 (GA)）： Vocito 目前处于 Beta 测试阶段。在此期间，通话录音、转录文本和 AI 生成的对话元数据默认保留 90 天（相对于第 11 条所列较长的 GA 保留期限）。经汇总、匿名化的 Beta 测试使用数据可能会被分析，用于改进本服务。我们不出售个人数据，也不为营销目的与第三方共享个人身份信息。您可随时通过控制台导出或删除您的数据。
我们处理个人数据时，遵守《通用数据保护条例》(EU) 2016/679（“GDPR”），遵守荷兰《GDPR 实施法》(Uitvoeringswet AVG)，遵守欧盟《人工智能法案》（(EU) 2024/1689 号条例），以及其他适用的数据保护法律。
对于与客户账户、网站访问者和营销有关的个人数据，Vocito.ai B.V. 是数据控制者（即 GDPR 第 4(7) 条所指的控制者）。
对于通过本服务代表我们的客户处理的个人数据（包括通话录音、转录文本、潜在客户数据、短信和邮件通信），Vocito 作为数据处理者代表客户行事，客户为数据控制者。该处理关系适用我们的数据处理协议.
本隐私政策适用于：
| 数据类别 | 示例 | 目的 |
|---|---|---|
| 身份数据 | 全名、企业名称、职位 | 账户创建、身份识别 |
| 联系数据 | 邮箱地址、电话号码、企业地址 | 沟通、服务交付 |
| 身份验证数据 | 密码（经哈希处理）、SSO 令牌 | 账户安全 |
| 账单数据 | 付款方式详情、账单地址、发票 | 订阅管理、付款处理 |
| 企业数据 | 公司规模、行业、营业时间、提供的服务 | AI 代理配置 |
| 数据类别 | 示例 | 目的 |
|---|---|---|
| 通话录音 | 来电的音频文件 | 服务交付、质量保证 |
| 通话转录文本 | 已录音通话的文字转录 | 提取潜在客户信息、查阅、分析 |
| 通话元数据 | 来电显示号码、通话时长、时间戳、通话状态 | 服务交付、分析 |
| 短信 | 已发送/已接收短信的内容 | 跟进沟通 |
| 邮件数据 | 邮箱地址、邮件主题、邮件内容（通过 Gmail/Microsoft 365 集成） | 邮件通知、潜在客户管理 |
| 数据类别 | 示例 | 目的 |
|---|---|---|
| 潜在客户信息 | 姓名、电话号码、邮箱、咨询详情 | 为客户管理潜在客户 |
| 预约数据 | 预约日期、时间、服务类型 | 代表客户安排日程 |
| CRM 记录 | 客户互动历史、备注、标签 | 关系管理 |
| 数据类别 | 示例 | 目的 |
|---|---|---|
| 使用数据 | 使用的功能、通话量、登录历史、控制台交互 | 服务改进、分析 |
| 设备和浏览器数据 | IP 地址、浏览器类型、操作系统、屏幕分辨率 | 安全、兼容性、分析 |
| 日志数据 | 服务器日志、错误日志、API 请求日志 | 调试、安全监控 |
| Cookie 数据 | 会话 Cookie、分析 Cookie | 参见“Cookie 政策”部分 |
Vocito 不会有意收集特殊类别个人数据（GDPR 第 9 条），例如健康数据、生物识别数据或揭示种族或民族出身的数据。但是，来电者可能在通话中自愿披露此类信息。如果客户的业务场景很可能涉及特殊类别数据，客户负责实施适当的保障措施。
我们基于 GDPR 第 6(1) 条规定的以下法律依据处理个人数据：
| 处理活动 | 法律依据 | GDPR 条款 |
|---|---|---|
| 向客户提供本服务 | 履行合同 | 第 6(1)(b) 条 |
| 代表客户处理客户数据 | 履行合同（数据处理协议 (DPA)） | 第 6(1)(b) 条 |
| 计费和付款处理 | 履行合同 | 第 6(1)(b) 条 |
| 通话录音（平台层面） | 合法利益 / 同意（由客户管理） | 第 6(1)(f) 条 / 第 6(1)(a) 条 |
| 安全监控和欺诈防范 | 合法利益 | 第 6(1)(f) 条 |
| 服务改进和分析 | 合法利益 | 第 6(1)(f) 条 |
| 营销信息 | 同意 | 第 6(1)(a) 条 |
| 遵守法定义务 | 法定义务 | 第 6(1)(c) 条 |
| 回应数据主体请求 | 法定义务 | 第 6(1)(c) 条 |
我们将个人数据用于以下目的：
当 Vocito AI 代理接到来电时：
每个 Vocito AI 代理均配置为在对话开始时告知来电者通话可能被录音和转录。来电者在收到该告知后继续通话，即表示对录音给予默示同意。客户（作为数据控制者）负责确保该同意机制符合其所在司法管辖区的法律。
通话录音和转录文本存储在位于欧盟区域的 Supabase 基础设施中。访问权限仅限于拥有该 AI 代理配置的客户以及经授权的 Vocito 支持人员（仅在技术支持所必需时）。
根据欧盟《人工智能法案》第 50 条，我们提供以下透明度信息：
为提供本服务，Vocito 聘用次级处理者。我们要求所有次级处理者签订数据处理协议，以确保同等水平的数据保护。
最新清单（列明每个次级处理者的目的、个人数据、处理地点和传输保障措施）发布于： vocito.ai/subprocessors
我们维护一份最新的次级处理者列表。在聘用任何新的次级处理者之前，订阅我们服务的客户将至少提前 30 天收到通知，从而有机会提出反对。
客户数据主要存储在欧盟境内，使用位于爱尔兰 (eu-west-1) 区域的 Supabase 基础设施。
我们的部分次级处理者位于美国，这意味着个人数据可能被传输至欧洲经济区（“EEA”）以外。对于每一项传输，我们依赖以下一项或多项保障措施：
Vocito 针对每一项国际传输开展传输影响评估，以评估接收国的法律框架是否为个人数据提供充分保护。这些评估会定期审查，并在需要时更新。
我们仅在实现个人数据收集目的所必需的期限内保留个人数据，或按适用法律的要求保留。
| 数据类别 | 保留期限 | 依据 |
|---|---|---|
| 账户数据 | 账户存续期间 + 删除后 30 天 | 合同履行 |
| 通话录音 | 自通话之日起 90 天（默认；客户可配置） | 服务交付、客户配置 |
| 通话转录文本 | 账户存续期间（默认；客户可配置） | 服务交付 |
| 潜在客户和 CRM 数据 | 账户存续期间 + 30 天 | 服务交付 |
| 短信 | 自发送之日起 90 天 | 服务交付 |
| 账单数据 | 交易后 7 年 | 荷兰税法规定的保留义务 |
| 使用和日志数据 | 12 个月 | 安全、分析 |
| 营销同意记录 | 同意有效期间 + 3 年 | 法律合规 |
| Cookie 数据 | 参见“Cookie 政策”部分 | 同意 |
客户可通过控制台为通话录音和转录文本配置更短的保留期限。账户终止后，客户数据将在 30 天内删除，除非法律要求更长的保留期限。
根据 GDPR，您对自己的个人数据享有以下权利：
您有权要求确认我们是否处理您的个人数据；如果是，您有权获得该数据的副本以及有关处理的信息。
您有权要求更正不准确的个人数据，并补全不完整的数据。
在下列情形下，您有权要求删除您的个人数据：就收集该数据的目的而言已不再需要该数据，您撤回同意，或第 17 条规定的其他理由适用。该权利受例外情形的限制，例如法定保留义务。
在某些情况下，您有权要求限制处理，例如当您对数据的准确性提出异议或反对处理时。
您有权以结构化、通用且机器可读的格式（例如 JSON、CSV）获得您的个人数据，并将其传输给另一控制者。
您有权反对基于合法利益（第 6(1)(f) 条）进行的处理。除非我们证明存在优先于您的利益的令人信服的正当理由，否则我们将停止处理。对于以直接营销为目的的处理，您享有绝对的反对权。
如果处理是基于同意进行的，您可随时撤回同意。撤回同意不影响撤回前所进行处理的合法性。
您有权向监管机构提出投诉。Vocito.ai B.V. 的主导监管机构是荷兰数据保护局 (Autoriteit Persoonsgegevens):
如需行使上述任何一项权利，可通过以下邮箱联系我们： privacy@vocito.ai。我们将在 30 天内答复您的请求。如果我们需要更多时间（最多再延长 60 天），我们将告知您延期一事及延迟的原因。在满足您的请求之前，我们可要求您提供补充信息以核实您的身份。
如果您是曾与由 Vocito 提供支持的 AI 代理互动的来电者，您的个人数据由部署该 AI 代理的企业控制。请直接联系该企业以行使您的数据保护权利。如果您无法确定或联系到该企业，可发送邮件至 privacy@vocito.ai 与我们联系，我们将协助转交您的请求。
Cookie 是您访问我们的网站时放置在您设备上的小型文本文件。我们使用 Cookie 和类似技术来运行网站、分析使用情况并改善您的体验。
| Cookie 类型 | 目的 | 期限 | 法律依据 |
|---|---|---|---|
| 严格必要 | 身份验证、安全、会话管理 | 会话期间 / 最长 30 天 | 合法利益（无需同意） |
| 功能性 | 记住偏好设置、语言设置 | 最长 12 个月 | 同意 |
| 分析 | 了解使用模式、页面浏览量、功能采用情况 | 最长 12 个月 | 同意 |
您可以通过首次访问我们的网站时显示的 Cookie 横幅管理您的 Cookie 偏好设置。您也可以通过浏览器设置控制 Cookie。需要注意的是，停用严格必要的 Cookie 可能会影响本服务的功能。
我们不使用第三方广告 Cookie。我们可使用会设置自身 Cookie 的分析工具，但须经您同意。
我们实施适当的技术和组织措施，保护个人数据免遭未经授权的访问、更改、披露或销毁，包括：
Vocito 服务是一个企业对企业的平台，并非面向未满 16 周岁的个人。我们不会在知情的情况下收集未满 16 周岁儿童的个人数据。如果我们得知我们在未获得适当的父母同意的情况下收集了未满 16 周岁儿童的个人数据，我们将采取措施及时删除该数据。如果您认为我们收集了儿童的数据，请通过以下邮箱联系我们： privacy@vocito.ai.
本服务可能包含指向第三方网站或服务的链接。我们不对这些第三方的隐私做法负责。我们建议您查阅您通过本服务访问的任何第三方服务的隐私政策。
我们可不时更新本隐私政策，以反映我们的做法、技术、法律要求或其他因素的变化。我们将通过以下方式就重大变更通知您：
我们建议您定期查阅本政策。在修订后的政策生效日期之后，您继续使用本服务，即构成您对该等变更的接受。
如果您对本隐私政策或我们的数据处理做法有任何疑问或顾虑，请联系我们：
如需提出正式的数据保护咨询或行使您的权利，请发送邮件至 privacy@vocito.ai 并在邮件主题中注明“Data Protection Request”（数据保护请求）。