法律
隐私政策
最后更新 2026年7月20日
本政策说明了当您访问 sovnexai.com、创建账户或运行经许可的 Sovnex 部署时，我们会收集哪些个人数据——同样重要的是，我们刻意不收集哪些数据。本政策是写来供您认真阅读的，而不是让您匆匆略过：本网站的任何地方都没有分析脚本、跟踪像素或广告 cookie。
1. 谁对您的数据负责
下述处理活动的数据控制者是：
- 数据控制者
- [LEGAL ENTITY — to be completed]
- 注册地址
- [REGISTERED ADDRESS — to be completed]
- 服务器所在地
- Paris, France
如果您对本政策有任何疑问，或希望行使第 10 节中的任何权利，请写信至上述地址。会有专人查看。
2. 本政策涵盖的内容——以及不涵盖的内容
本政策涵盖两个方面：本网站 sovnexai.com，以及支撑您的账户、订阅和已签发许可证的 Sovnex 许可证服务。
本政策不涵盖 Sovnex AI 软件本身，因为该软件并不运行在我们的基础设施上。Sovnex 是自托管的：它运行在您自己的服务器上，您的文档、向量嵌入、提示词、问题和生成的答案都保留在您自己的网络内部。它们从不会传输给我们，我们也没有任何技术手段读取它们。您的部署发送给我们的唯一内容，是下一节所述的许可证心跳信号。
因此，当您使用 Sovnex 处理您的客户或员工的数据时，您是该数据的数据控制者，我们不参与其中。
3. 我们收集哪些数据
以下列表是详尽无遗的——我们持有的数据不存在任何未在此列出的类别。
- 账户数据
- 您的电子邮件地址、密码的加密哈希值（从不存储密码本身）、该地址是否已通过验证、您的营销偏好，以及您的注册日期。
- 订阅和许可证数据
- 您的 Stripe 客户及订阅标识符、您所使用的套餐、席位数量、计费周期，以及我们已签发的许可证及其到期日期。
- 安装标识符
- 由您自己的 Sovnex 部署生成的一个随机标识符，用于将许可证绑定到某一次安装。它不会透露有关您本人或您的设备的任何信息——它只是一个随机值。
- 许可证心跳信号
- 您的部署会定期联系许可证服务以续订许可证。每次联系都会记录安装标识符、运行进程的一个随机值、当前使用中的席位数量，以及我们首次和最近一次收到该记录的时间。其中不包含任何文档、文件名、查询内容，也不包含任何使用您系统的人的身份信息。
- 反滥用记录
- 当您注册、登录、开始试用或打开账单门户时，我们会短暂存储请求来源的 IP 地址及所使用的电子邮件地址，以便对重复尝试进行限速。这些记录最多在一小时后即被删除。
- 邮件投递记录
- 对于我们发送给您的每一封邮件——地址验证、许可证激活、账单门户链接，或者在您未选择退订时的推广邮件——我们会保留收件地址、邮件类型、发送时间以及是否投递成功。
- 服务器日志
- 我们的服务器为每个请求记录一行日志，其中包含请求来源的 IP 地址。这些是用于故障排查的运维日志，而非分析系统：它们不会被建立索引，不会被汇总成用户画像，也不会与任何人共享。
4. 我们不收集哪些数据
在 2026 年，其中有几项做法已经足够罕见，值得在此明确说明，而不是留给您去推测。
- 没有任何形式的分析工具。没有 Google Analytics，没有 Plausible，没有 PostHog，没有 Matomo，没有 Sentry——无论是第一方还是第三方，都没有任何度量或会话回放工具。
- 没有跟踪 cookie、广告 cookie、跟踪像素、设备指纹识别、广告网络或数据经纪商。我们从未出售或出租过个人数据，今后也不会。
- 没有第三方字体或 CDN。本网站上的每一种字体、脚本、样式表和图像都由我们自己的服务器提供，因此浏览本站页面只会向我们（而不会向任何其他人）透露您的 IP 地址。
- 没有银行卡信息。支付完全在 Stripe 自有的托管页面上完成；您的卡号、有效期和安全码从不会经过 Sovnex 的服务器。
- 没有姓名、邮寄地址、电话号码或公司信息——除非您在发给我们的邮件中自行写明，否则我们不会索取这些信息。
- 不收集来自您 Sovnex 部署内部的任何内容：没有文档、没有向量嵌入、没有提示词、没有答案、没有终端用户身份信息，除心跳信号中的席位数量外，没有任何使用统计数据。
5. 我们为何处理这些数据，依据何种法律基础
根据《通用数据保护条例》(GDPR)，每一项处理活动都需要有法律基础。我们的法律基础如下：
- 履行合同
- 创建和维护您的账户、签发和续订许可证、收取款项以及提供支持。没有这些数据，我们便无法向您提供可用的许可证。
- 合法利益
- 维持服务的可用性与安全性：对滥用请求进行限速、保留服务器日志，以及执行您所购买许可证的条款——心跳信号正是用来告知我们，运行中的副本数量是否超出了套餐所允许的数量。我们已将此与您的利益进行权衡，并将其控制在可行的最小范围内。
- 同意
- 向您发送推广邮件。您可以随时撤回该同意，这样做不会对您账户的其他任何方面产生影响。
- 法定义务
- 按照税法要求的期限保留账单和会计记录。
8. 离开欧盟的数据
我们自己的服务器位于法国，我们持有的数据也保留在那里。我们的服务提供商可能出于其自身运营需要——支持团队、备份、欺诈防范——在欧洲经济区之外处理部分数据。在这种情况下，该等传输依据的是欧盟委员会的标准合同条款，各服务提供商会在其各自的隐私文档中公布相关内容。
9. 我们的数据保留期限
- 账户、订阅和许可证记录
- 在您拥有我们账户期间持续保留。账户关闭后，我们仅保留会计和税法要求我们保留的部分，且保留期限不会超过相关规定所要求的时长。
- 许可证心跳记录
- 在其所属订阅有效期内持续保留，此后还会保留一段有限的时间，以便日后如发生许可证纠纷仍可进行调查。
- 反滥用记录（包括 IP 地址）
- 最多一小时。
- 邮件投递记录
- 在我们需要以此证明我们已获得您的同意，以及已履行您的退订请求期间持续保留。
- 服务器日志
- 它们仅存在于服务器上，服务每次重新部署时都会被丢弃。
10. 您的权利
如果您身处欧盟，您享有以下权利——而在实践中，无论您居住在何地，我们都会将这些权利适用于每一位用户。
- 查询我们持有关于您的哪些数据，并获取其副本。
- 更正不准确的数据。
- 删除您的数据。
- 限制或反对特定的处理活动。
- 以可携带、机器可读的格式接收您的数据。
- 随时撤回您对营销邮件的同意。
目前尚没有自助删除按钮，因此删除操作由人工处理：我们会先确认请求确实来自账户所有者，然后删除该账户及与之关联的数据——仅保留会计法要求我们保留的账单记录——并在完成后向您确认。我们会在一个月内答复每一项请求。
如果您认为我们处理您的数据的方式不当，您可以向您所在国家的数据保护主管机关投诉。在法国，该机关是 CNIL（cnil.fr）。
如需行使上述任何权利，请写信联系我们，地址是 contact@sovnexai.com
11. 营销邮件
我们发送的邮件很少，且仅涉及 Sovnex 相关内容。每一封邮件都附有退订链接，以及您的邮件客户端用来提供一键退订功能所读取的邮件头。退订会立即生效。
退订不会影响您实际需要的运维类邮件——例如许可证激活、到期提醒和账单收据。这些邮件属于服务的一部分而非营销内容，只要您拥有账户，它们就会持续发送。
12. 我们如何保护您的数据
- 所有前往 sovnexai.com 和许可证服务的流量均使用 TLS 加密，证书会自动续订。
- 密码以 PBKDF2-HMAC-SHA256 哈希值的形式存储，迭代 600,000 次，且每个账户使用唯一的盐值。我们无法读取密码，即便获得数据库的副本也无法还原出密码。
- 会话 cookie 均标记为 HTTP-only 和 Secure，因此任何脚本都无法读取它们。
- 用于签署许可证的私钥保存在应用程序之外，位于服务器的文件系统中，仅许可证服务可以读取。
- 该数据库无法从互联网访问；只有许可证服务可以与其通信。
没有任何系统是完美无缺的。如果您发现安全问题，请在公开披露之前先写信告知我们——我们会予以回复。
13. 未成年人
Sovnex 面向组织机构销售，并非面向儿童。我们不会在明知情况下收集任何 16 岁以下人员的数据。如果您认为有儿童创建了账户，请告知我们，我们将予以删除。
14. 本政策的变更
当我们变更本政策时，会更新页面顶部的日期。如果某项变更会实质性地影响我们使用您数据的方式，我们会在该变更生效之前通过电子邮件通知账户持有人，而不是指望您自行留意到这一变化。