隐私政策
最后更新 2026 年 6 月
以下为产品与服务说明。本服务不向中国大陆境内用户提供。
1. 我们是谁 · 如何联系
本网站与服务由 bizaiplan Ltd.（于英国注册成立）运营，作为你个人信息的处理者 / 控制者，受英国信息专员办公室（ICO）监管。隐私或数据相关请求请联系 [email protected]。我们目前未指定专职数据保护官（DPO）；如有数据保护疑问，可经上述隐私邮箱与我们联系。我们在英国设立，无需指定英国代表。
2. 适用范围
本政策适用于你使用 www.bizaiplan.com 与 chat.bizaiplan.com 时对你个人信息的处理。本服务面向中国大陆以外的所有国家与地区提供，不向中国大陆境内用户提供。我们以欧盟《通用数据保护条例》（GDPR）作为全球数据保护基线；如你位于欧洲经济区（EEA）、英国或美国加州，相应专章另适用于你。
3. 我们收集什么
我们收集与处理以下个人信息：①你主动提供的：邮箱、姓名、账户资料、购买与账单信息、联系表单内容；②你使用 AI 工作台时产生的内容：你在 chat.bizaiplan.com 输入的对话内容（prompt）、以及你上传的文档与图像等素材——这些内容会被处理以生成回复，并可能被归档保存（见「数据保留」）；③服务自动产生的：下载与会话访问日志、IP 地址与近似位置、登录与必要的设备 / 日志信息、Cookie；④来自第三方的数据：支付服务商（Stripe、PayPal）及订阅系统回传的交易、订阅与支付争议状态数据。请不要在对话或上传内容中输入健康、金融账户、身份证件等敏感信息或他人的个人信息。
4. 我们如何使用与法律依据
我们按以下处理活动—目的—法律依据处理你的个人信息：交付与管理你购买的数字商品 / 订阅 / 账户（履行与你的合同）；在你同意的基础上发送营销通讯（同意，可随时退订）；保障账户安全、反欺诈，以及依访问日志判定退款资格与处理支付争议举证（我们的合法利益及为履行合同所必需，我们已就此进行利益衡量并将日志处理限于必要范围）；将你的对话与上传内容传输给所调度的第三方 AI 模型供应方以生成回复（为履行合同所必需）；遵守税务、财务与其他法律义务（履行法律义务）。我们不将你的个人信息用于上述目的之外的无关用途，也不出售你的个人信息。
5. 我们与谁共享
我们仅在必要范围内与下列第三方处理者共享个人信息，且要求其仅按我们的指示处理：支付（Stripe、PayPal）；邮件（Brevo、FluentSMTP）；网站托管与内容分发（Amazon Web Services（AWS）、Cloudflare）；AI 工作台与第三方大模型供应方——当你使用 chat 功能时，你输入的对话内容与上传的文档 / 图像会被传输给我们所调度的第三方大模型供应方进行处理以生成回复（目前调度的供应方包括 Anthropic、OpenAI、Google、xAI、DeepSeek、阿里巴巴、MiniMax 等，经 Cloudflare AI Gateway 转发）。该清单可能随服务调整更新，重大变更将在本页公布。我们不出售、不出租你的个人信息。
6. 国际数据传输
为提供服务，部分服务商（含支付、邮件、CDN 及第三方 AI 模型供应方）可能在你所在国家 / 地区以外处理你的个人信息。对于来自欧洲经济区或英国用户的数据出境，我们采用欧盟委员会 2021 版标准合同条款（SCC，适用模块：控制者至处理者（C2P））、英国国际数据传输附录，或基于充分性决定进行传输，并采取必要的补充措施。
7. 数据保留
我们仅在实现处理目的所必需的期间内保留你的个人信息：账户与资料——账户存续期间，账户注销后保留 90 天后删除或匿名化；交易与账单信息——为遵守英国税务 / 财务法律义务保留 6 年；下载与会话访问日志——保留至退款与支付争议时效届满（180 天）后删除；chat 对话内容的归档——账户存续期间保留，账户注销后 90 天内删除，你可随时请求删除，删除请求将依删除流程执行；营销订阅信息——保留至你退订为止。法律另有强制保留要求的，按法律要求执行。
8. 你的权利与行使方式
在适用法律范围内，你可请求查阅、复制、更正、补充、删除、限制或反对处理你的个人信息，撤回此前给予的同意，以及（如适用）获取结构化、机器可读的可携带副本。你也有权对涉及你的自动化决策（如基于访问日志的退款资格判定）要求人工复核并提出异议（见「自动化决策」）。为保护你的账户安全，我们会通过你的注册邮箱发起核验并请你二次确认身份后再处理请求。请通过 [email protected] 提交；我们将在适用法律期限内回复——欧盟 / 英国用户通常在 1 个月内（复杂情形可延长 2 个月并告知），加州居民请求自收到起 10 个工作日内确认、45 日内实质答复（必要时延长 45 日）。你有权向你所在地的数据保护监管机构投诉（欧盟：所在国数据保护机关；英国：ICO；加州：加州隐私保护局 / 总检察长）。
9. 自动化决策
为判定你的退款资格，我们会基于服务器访问日志自动判断你是否已下载任何资产或已在 chat 发起有效会话；一旦检测到此类访问事件，系统将自动认定相关内容已交付、你由此退出「未访问可退」的无理由退款资格。该判定对你的退款权利有重要影响。你有权要求我们对该判定进行人工复核、表达你的意见并提出异议，请联系 [email protected]。
10. 数据安全事件
如发生危及你个人信息安全的事件，我们将立即采取补救措施，并依适用法律及时通知有关监管机构（在欧盟 / 英国，于知悉后 72 小时内向监管机构报告）及可能受高风险影响的你本人，告知事件情况、可能影响与你可采取的措施。
11. 未成年人
本服务面向成年人提供，最低使用年龄为 18 周岁。我们不会在明知的情况下收集未达年龄未成年人的个人信息；如发现此类信息，将依法及时删除。
12. 加州居民（CCPA / CPRA）
我们不会「出售」你的个人信息，也不会为跨上下文行为广告而「共享」（CPRA 定义）你的个人信息，因此无需提供「请勿出售或共享我的个人信息」退出链接。加州居民享有知情、删除、更正、限制使用敏感个人信息及不因行使权利而受歧视的权利，行使方式同「你的权利与行使方式」。我们尊重支持全局隐私控制（GPC）信号的浏览器发出的退出请求。
13. Cookie
我们使用必要 Cookie 维持登录与购物车，并在你同意后才加载分析等非必要 Cookie。详见《Cookie 政策》；你可随时通过页面底部的同意偏好调整选择。
14. 营销邮件与退订
我们仅在取得你同意的基础上发送营销通讯，每封营销邮件底部都包含一键退订链接与我们的实体邮寄地址（86-90 Paul Street, London, EC2A 4NE, United Kingdom）。退订后我们将停止发送营销邮件，但仍可能发送与你订单或订阅相关的必要通知。
15. 政策更新
我们可能不时更新本政策。重大变更会在本页公布并更新顶部「最后更新」日期。请定期查阅。