生效日期： 2026年3月20日
最后更新： 2026年3月20日
本隐私政策描述了GLG, a.s.（"我们"、"我方"、"我们的"或"GLG"）如何收集、使用、存储和保护与amemor-ai.com上的amemor-ai（UAML）在线商店（以下简称"商店"）以及amemor-ai软件产品（统称为"服务"）相关的个人数据。本政策根据Regulation (EU) 2016/679（GDPR）和Act No. 110/2019 Coll.（捷克共和国个人数据处理法）发布。
1. 数据控制者
负责处理您个人数据的控制方为：
- 公司：GLG, a.s.
- 邮箱： support@uaml.ai
- 数据保护联系人： support@uaml.ai
2. amemor-ai 隐私原则
amemor-ai 是一款本地优先的产品。该软件将所有用户数据、记忆和智能体知识存储在您自己的系统本地。除非您明确配置并启用云同步功能，否则 amemor-ai 绝不会将您的数据发送到我们的服务器或任何云服务。您的数据始终完全由您掌控。
本隐私政策涉及我们通过商店、账户注册、许可证管理及订阅处理收集的数据——不涉及您本地amemor-ai安装所处理的数据。
3. 我们收集哪些个人数据
3.1 账户信息
当您创建账户或购买许可证时，我们可能会收集：
- 姓名
- 电子邮件地址
- 公司名称和识别号（如适用）
- 账单地址
- 账户凭据（仅以哈希形式存储密码）
3.2 支付数据
支付处理由我们的支付网关提供商——我们授权的支付处理器负责。我们不存储您的完整支付卡信息。支付处理器依据其自身的隐私政策及PCI DSS标准处理您的支付数据。我们仅接收交易确认数据（交易ID、金额、状态）。
3.3 试用与许可数据
当您激活免费试用或购买许可证时，我们会收集您的订阅等级、试用开始/结束日期及许可证状态信息，以便管理您的访问权限。
3.4 使用情况分析
我们使用Umami，一个自托管、注重隐私的分析平台，来收集关于我们商店的匿名使用数据。Umami：
- 不使用Cookie进行跟踪；
- 不收集个人标识符；
- 不跨网站追踪用户；
- 托管于我们在欧盟境内的自有基础设施；
- 仅收集：页面浏览量、来源网址、浏览器类型、设备类型、国家（基于匿名化IP地址）。
3.5 通信数据
当您通过电子邮件联系我们时，我们会收集您通信的内容、您的电子邮件地址以及您提供的任何附件。
3.6 技术数据
当您注册账户或登录时，我们会自动收集某些技术信息，用于安全防护、欺诈预防及服务质量保障：
- IP地址
- 浏览器类型和版本（User-Agent）
- 浏览器语言偏好设置（Accept-Language）
- 来源网址
- 屏幕分辨率、时区和平台
- 浏览器指纹（一种基于设备特征生成的哈希值——其本身不直接识别个人身份）
此数据与您的账户资料分开存储，且在账户设置中不可见。其用途包括：
- 欺诈预防与滥用检测
- 关联匿名遥测数据与账户（以改进入门流程和安装成功率）
- 安全审计
法律依据：收集IP地址和User-Agent基于合法利益（GDPR第6条第1款f项）；收集浏览器指纹和遥测关联数据基于用户同意（GDPR第6条第1款a项）。
4. 处理的法律依据
| Purpose | Legal Basis (GDPR Art. 6) |
|---|---|
| Account creation and management | Performance of contract (Art. 6(1)(b)) |
| License and subscription processing | Performance of contract (Art. 6(1)(b)) |
| Payment processing via our authorized payment processor | Performance of contract (Art. 6(1)(b)) |
| Free trial management | Performance of contract (Art. 6(1)(b)) |
| Website analytics (Umami) | Legitimate interest (Art. 6(1)(f)) |
| Customer support | Performance of contract (Art. 6(1)(b)) |
| Legal compliance (invoicing, tax records) | Legal obligation (Art. 6(1)(c)) |
| Marketing communications | Consent (Art. 6(1)(a)) |
| Technical data collection (IP, browser fingerprint) | Legitimate interest (Art. 6(1)(f)) + Consent (Art. 6(1)(a)) |
5. 数据保留
| Data Category | Retention Period |
|---|---|
| Account data | Duration of account + 3 years after deletion |
| Payment/invoice records | 10 years (Czech tax legislation) |
| Website analytics | 24 months (anonymized, aggregated) |
| Support communications | 3 years after resolution |
| Marketing consent records | Duration of consent + 3 years |
| Trial/license records | Duration of account + 3 years |
| Technical data (IP, fingerprint) | Duration of account + 1 year after deletion |
6. 您作为数据主体的权利
根据《通用数据保护条例》（GDPR），您享有以下权利：
- 访问权（第15条）——获取您的数据确认及副本；
- 更正权（第16条）——请求更正不准确的数据；
- 删除权（第17条）—— 请求删除（“被遗忘权”）；
- 限制处理权（第18条）——要求限制处理；
- 数据可携权（第20条）——以机器可读格式接收数据；
- 反对权（第21条）—— 反对基于合法利益的处理；
- 撤回同意的权利（第7条第3款）——可随时撤回同意。
请通过 support@uaml.ai 联系我们。我们将在30天内予以回复。
7. Cookies
商店使用最低限度的Cookie：
- 基本Cookie：会话管理与身份验证（绝对必要）；
- 分析：Umami 是无 Cookie的。
我们不使用第三方跟踪Cookie、广告Cookie或社交媒体跟踪像素。
8. 数据传输
- 所有数据均在欧盟境内进行处理和存储；
- Analytics (Umami) 在欧盟境内自托管；
- 付款处理通过我们授权的支付处理商在欧盟境内进行；
- 我们不会将数据传输至欧洲经济区以外，除非确有必要并已采取适当保障措施（GDPR第46条第2款c项）。
9. 数据安全
我们实施适当的技术和组织措施：
- 加密数据传输（TLS/HTTPS）；
- 哈希密码存储；
- 访问控制和基于角色的权限；
- 定期安全审计；
- 我们直接控制下的自托管基础设施。
10. 第三方处理者
| Processor | Purpose | Location |
|---|---|---|
| the payment processor a.s. | Payment processing | Czech Republic (EU) |
| Umami (self-hosted) | Website analytics | Our own servers (EU) |
所有处理者均须遵守《通用数据保护条例》第28条规定的数据处理协议。
11. 儿童隐私
amemor-ai 不适用于 16 岁以下的个人。我们不会故意收集儿童的数据。如果您认为我们已收集，请联系 support@uaml.ai。
12. 投诉权
- 个人数据保护办公室 (ÚOOÚ)
- Pplk. Sochora 27, 170 00 Praha 7, Czech Republic
- 网站：uoou.cz
- 电子邮件：posta@uoou.cz
13. 本政策变更
重大变更将在生效前至少30天通知。当前版本始终可通过此URL获取。