你的数据,我们的承诺——GDPR 如何塑造 Cliny Pet
你的数据存放在哪里
你上传的每一张照片、创建的每一份宠物档案、与我们 AI 进行的每一次对话——所有这些都存放在欧盟境内的服务器上。具体来说:位于德国和法国的数据中心。
我们选择这个地理位置并非偶然。欧盟拥有世界上最严格的数据保护制度——《通用数据保护条例》,更为人熟知的名字是 GDPR。这项条例的众多要求之一,是个人数据必须在拥有强有力法律保障的司法辖区内处理。
我们的整套基础设施都是为满足这一要求而构建的:
- 我们的数据库和备份留在欧盟境内,采用仅限欧盟的数据驻留。
- 你的照片和上传的文件存放在欧盟地区的图像存储中——绝不存放在美国,绝不镜像到欧盟之外。
- 我们的应用服务器运行在同样的那些欧盟数据中心里。
- 我们的 AI 供应商已签订一份数据处理协议,明确限制你的数据可以在何处被处理。
这是那种通常不会有营销页面提及的、枯燥的基础设施工作。我们认为,这是我们所做的最重要的承诺。
谁能看到它
最简短的答案:你。
更长的答案:
- 你的账户——你能看到你创建的一切。
- 我们内部的工程和支持团队,在严格的访问控制之下,仅在调查你已报告的某个问题时才会查看。每一次访问都会被记录。
- 我们的 AI 供应商——用于生成分诊响应。数据被发送去做评估,响应返回回来,而我们与 AI 供应商的合同明确禁止他们用你的数据训练他们的模型。
- 没有广告商。没有数据中介。没有转售你信息的第三方分析工具。 我们使用的两款分析工具在设计上就注重隐私保护,并在欧盟基础设施上处理数据。
你会注意到「你的兽医」不在这份名单上。即使你把一次分诊带给你的兽医——我们也鼓励你这么做——兽医也无法获得账户级别的历史记录视图。你带去的是你愿意分享的内容。诊所没有任何自动通道连入你的 Cliny Pet 账户,我们也不会把你的数据出售或同步到下游的任何地方。
你能用它做什么
GDPR 赋予你对自己数据的具体的、合法的权利。我们全部予以尊重:
- 导出。 你可以随时申请完整导出你的账户数据。你会拿回一个结构化的 JSON 文件(宠物档案、对话历史、分诊评估),外加一个包含你上传过的每一张照片的 zip 压缩包。自助导出工具已列入我们的路线图;在此之前,页脚的支持联系方式可以在监管规定的时限内处理这类请求。
- 删除。 你可以要求我们删除你的账户。删除是即时软删除——你的数据会在数秒内对你和我们的系统都变得无法访问,并对任何内部访问隐藏。永久清除会在 30 天后进行。这 30 天的窗口期只为一个原因而存在:如果你误删了,并在这 30 天内给我们发邮件,我们就能恢复它。30 天后,数据将无法恢复,我们的备份也会在不久之后滚出保留期。
- 撤回同意。 你为非必要处理所给予的任何同意——分析、营销通讯——都可以随时撤回,从页脚的「Cookie 偏好设置」链接或你的账户设置中即可。撤回是即时生效的。
- 查看我们持有什么。 你有权询问我们持有关于你的哪些类别的个人数据。我们会在监管规定的时限内回应(GDPR 下为一个月,允许有限的例外)。
- 更正错误。 如果你账户里有不准确的信息,你可以直接编辑它,或者在界面里没有提供编辑入口时请我们帮你修正。
这些都不是恩惠。它们是世界上两部最强有力的数据保护法律赋予你的合法权利。把它们当作我们行为的底线——而非上限——才是「设计即合规 GDPR」真正的含义。
这些字眼背后的框架
简短地理一理,因为这些缩写被人们挂在嘴边的频率很高:
- GDPR——《通用数据保护条例》(欧盟,2018 年)。 这部欧洲条例把上文那样的权利写入法律,并使其在整个欧盟范围内可强制执行。高额罚款、统一标准,以及一个强烈倾向于让用户掌控个人数据的默认立场。它对个人数据和处理有自己的定义,并赋予你在对自己的数据有疑虑时,向有管辖权的数据保护监管机构提出投诉的权利。
- 欧盟数据驻留。 即欧盟居民的个人数据应在欧盟境内处理这一原则。我们把它延伸到我们所有的用户,无论是否身处欧盟——更安全的默认做法,是无论用户身在何处都把一切留在欧盟。
你不必是一名隐私律师也能使用 Cliny Pet。法律上的功课由我们来做,好让你能专心去做宠物护理这件事。
我们为什么处处都放上免责声明
你会在每一个页面的底部看到一小行字:Cliny Pet 不是兽医。 你还会在落地页的行动号召下方、在常见问题里,以及在每一次分诊评估的末尾看到它。
这种重复是刻意为之的。我们本可以只提一次便揭过——但我们相信,安全而透明的做法,是确保没有任何一位用户会忘记我们是什么、不是什么。同样的逻辑也适用于数据:我们宁愿在「你的数据存放在哪里、谁能看到它、你有哪些权利」上显得有点枯燥啰嗦,也不愿让你心存疑惑。
信任是在一个个微小而反复的瞬间里建立起来的。免责声明就是这样的瞬间之一。欧盟数据驻留是另一个。可导出的存档是第三个。它们合在一起,正是我们赢得资格、在你的宠物出问题时身处现场的方式。
这就是承诺。谢谢你以它信任我们。