本中文文本仅为信息性翻译。具有法律约束力的是法语版本；如有差异，以法语版本为准。
本政策描述 Olympe AI (SASU，RCS Beauvais 102 023 496) 如何根据 GDPR (欧盟) 2016/679 以及第 78-17 号法国法律处理个人数据。
1. 数据控制者
Olympe AI，由其总裁 Baptiste Decagny 代表。联系方式：privacy@olympe-ai.fr，2 route de Cresnes, 60119 Hénonville, France。
数据保护官 (DPO)： 迄今尚未指定，因为根据 GDPR 第 37 条在现阶段并非强制要求。可通过上述地址联系联络点。(将根据处理的规模/性质重新评估。)
2. 主权和数据本地化
Olympe AI 将所有服务和数据托管在法国 (OVHcloud，Gravelines GRA9 和 GRA11)。第三方 AI 模型 (尤其是 Qwen 2.5) 在 Olympe AI 的基础设施上本地运行；在此过程中不会向模型提供商传输任何数据。法国本地化的唯一例外是支付服务提供商 (第 7 条)。
3. 收集的数据
- 身份/账户数据：姓、名、电子邮箱、登录凭证，以及视情况而定的公司和职务。
- 结算/付款数据：账单数据、交易/发票历史。完整的银行卡数据直接由 Stripe 处理，不由 Olympe AI 存储。
- 使用/技术数据：日志、IP 地址、浏览器/设备、导航和使用数据。
- 用户内容：上传的视频/图像/声音文件；可能包含第三方的个人数据 (参见第 5 条)。
- 支持/通信数据：支持联系、消息，以及视情况而定的电子邮件营销活动数据。
4. 目的、法律依据和保存期限
| 目的 | 法律依据 (GDPR 第 6 条) | 保存期限 |
|---|---|---|
| 账户/服务提供 | 合同履行 | 账户数据自关系结束起保存 3 年 |
| 用户内容处理 | 合同履行 | 视频/用户内容最长 1 年 |
| 会计/法定义务 | 法律义务 | 10 年 |
| 付款管理 | 合同履行 | 期限 + 法定时限 (最长 10 年) |
| 受众和网站性能测量 (Umami) | 同意；用户同意前不收集数据 | 原始数据最长 13 个月 |
| 电子邮件商业沟通 | 同意 (潜在客户) / 正当利益 (客户) | 直至撤回 / 自最后联系起 3 年 |
| 安全/防欺诈/日志 | 正当利益 / 法定义务 | 12 个月 (连接日志) |
| 请求处理 (GDPR 权利、支持) | 法定义务 / 正当利益 | 处理期限 + 时效期 |
基本规则：在法定 (税务/商法) 义务下保存 10 年；否则用户内容保存 1 年，账户数据保存 3 年。
5. 含人物 (面部) 内容的处理
用户内容可能包含可识别人物的图像 (面部)。这些内容仅用于执行所委托的剪辑；AI 模型的处理对此是绝对必要的。Olympe AI 不为唯一识别目的分析面部，也不创建生物识别模板；因此不构成 GDPR 第 9 条意义上的生物识别数据处理。结果数据不超过必要范围保存，也不用于其他目的 (尤其不用于模型训练，明确选择加入的情况除外) 的再利用。客户确保拥有必要的权利/同意 (肖像权)。
6. 模型训练
Olympe AI 不使用用户内容进行训练，除非用户明确选择加入 (同意)，且该同意可随时撤回而不影响访问。
7. 接收方和数据处理者
您的数据绝不会被出售。
| 数据处理者 | 目的 | 所在地 | 欧盟以外传输 |
|---|---|---|---|
| OVH SAS (OVHcloud) | 托管 | 法国 (Gravelines) | 否 |
| Stripe | 付款 | 欧盟 (Stripe Payments Europe，爱尔兰) 和美国 | 是，已采取保障措施 (7.1) |
| Brevo | 电子邮件发送 | 欧盟 | 否 |
| 由 Olympe AI 运营的 Umami 实例 (自托管) | 受众和 Web 性能测量 | 法国 (Olympe AI 的 OVHcloud 基础设施) | 否；不向 Umami 软件发布方发送测量数据 |
| Qwen 2.5 | AI 处理 | 在 Olympe AI 处本地 (法国) | 否 |
7.1. 欧盟以外传输： 向美国的唯一传输是支付服务 Stripe，通过标准合同条款和/或 Stripe 在 EU-U.S. Data Privacy Framework 下的认证予以保障。自托管的 Umami 实例不会将测量数据传输到欧盟以外，也不会发送给 Umami 软件发布方。
8. 安全
适当的技术和组织措施 (法国主权托管、加密、访问控制、记录、数据最小化)。如发生具有高风险的数据泄露，将根据 GDPR 第 33/34 条进行告知。
9. 您的权利
访问、更正、删除、限制、反对、数据可携带、撤回同意、对身故后情形作出指示。行使方式：privacy@olympe-ai.fr (可要求提供身份证明；一个月内答复，可延长两个月)。有权向 CNIL 投诉 (3 place de Fontenoy, 75334 Paris Cedex 07, www.cnil.fr)。
10. Cookie
参见 Cookie 政策。
11. 修改
始终适用最新版本；将就重大修改作出告知。
12. 联系方式
privacy@olympe-ai.fr，Olympe AI，2 route de Cresnes, 60119 Hénonville, France。
对本文件有疑问？ 联系我们的团队.