隐私政策

本《隐私政策》适用于处理者在用户使用 LINKEON.IO 应用期间可能获取的全部个人信息。

1. 信息的收集

我们收集下列信息：

• 用于身份验证的手机号码
• 名字、姓氏、电子邮箱（可选填写）
• 用户填写的有关业务、目标与背景的信息
• 与 AI 助手的消息记录及交互记录
• 有关设备及本应用使用情况的技术信息

1.1. 通过第三方服务登录

除以手机号码和电子邮箱地址登录外，本应用还支持通过第三方服务登录：Google、Yandex、Taler ID 和 Apple。

以该方式登录时，处理者会从用户所选服务获取账户的永久标识符、电子邮箱地址，以及该地址是否已通过验证的标记。第三方服务账户的密码不会传输给处理者，处理者亦无从知悉。

Apple 允许用户隐藏其真实地址。在此情形下，处理者获取的是形如 ***@privaterelay.appleid.com 的中转地址，或者根本不获取地址，账户仅凭标识符予以识别。

所获取的地址亦用于关联账户：若该地址已由相应服务验证且处理者已知悉，则登录至现有账户，而不会新建账户。

处理者无权访问第三方服务账户中的内容，也不会在其中以用户名义实施任何操作。已绑定的登录方式清单可在本应用中查看；只要不是唯一的登录方式，其中任何一种均可解除绑定。

2. 信息的使用

• 提供并改进本应用的服务
• 处理用户的 AI 请求
• 使助手的回答个性化
• 保障安全并防范欺诈
• 就与本应用有关的重要事项与用户联系

2.1. 支付信息的处理

本应用不处理、亦不存储银行卡数据（卡号、有效期、CVV）。全部支付数据仅由符合 PCI DSS 标准的认证支付聚合机构处理。

按照俄罗斯联邦税收法律的规定，支付记录保存 5 年。

3. 借助人工智能处理数据

为处理用户的请求，本应用使用下列第三方供应商的人工智能技术：

• OpenAI（ChatGPT、GPT-4、GPT-5）——处理文本请求。所在国家：美国
• Anthropic（Claude）——处理文本请求。所在国家：美国
• Google（Gemini——处理请求并分析上传的声音样本；Imagen 4.0 Ultra 与 Nano Banana——生成图像；Veo——生成视频）。所在国家：美国
• ElevenLabs——根据上传的声音样本创建声音模型，并以该声音为视频配音。所在国家：美国
• DeepSeek——生成与 AI 助手对话中的欢迎消息。所在国家：中华人民共和国
• Kling（Kuaishou）——生成与处理视频。所在国家：中华人民共和国
• Yandex SpeechKit——语音输入时的语音识别。所在国家：俄罗斯联邦
• 为本应用个别功能而引入的其他 AI 服务

所传输的数据：用户请求与消息的文本、与助手的对话历史以及档案上下文；对于生成类功能——文本描述，以及用户上传的图像与音频；语音输入时——来自麦克风的音频流。在档案上下文中，向 AI 供应商传输用户的名字与姓氏，以及其兴趣、价值观、技能与意向。对话与档案的内容按原样传输，不作去标识化处理。用户标识符、手机号码与支付数据不会传输给 AI 供应商。

声音克隆。在视频创建板块中，用户可以启用以本人声音配音的功能。在此情形下，用户上传的声音样本会传输给 Google（Gemini 模型）以生成该声音的文字描述，并传输给 ElevenLabs 以创建声音模型，随后由该模型为生成的视频配音。样本仅在用户主动发起、且经其单独确认同意的情况下上传；未经此项确认不会执行上传。样本的音频文件本身不由处理者保存——保存的是 ElevenLabs 一侧的声音模型标识符以及该声音的文字描述。用户可以在本应用界面中删除声音模型，届时 ElevenLabs 一侧的模型亦一并删除。

数据传输给 AI 供应商后，处理者不再控制其后续处理。使用本应用即表示用户明确同意其数据被传输并借助 AI 技术进行处理。

3.1. 个人信息的跨境传输

第 3 条所列的部分供应商位于俄罗斯联邦境外。处理用户请求将导致 2006 年 7 月 27 日第 152-FZ 号联邦法律《个人数据法》第 12 条意义上的个人信息跨境传输。

特别提请注意：用户的部分数据会传输至中华人民共和国。传输至中华人民共和国的数据包括：生成欢迎消息时用户发送给 AI 助手的消息文本及其档案上下文（供应商 DeepSeek），以及据以创建和处理视频的文本描述、图像与音频（供应商 Kling / Kuaishou）。中华人民共和国不是《欧洲委员会关于个人数据自动化处理的个人保护公约》的缔约方，亦未列入被认定为对个人信息主体权利提供充分保护的外国名单。中华人民共和国的个人信息法律保护水平与俄罗斯联邦法律所确立的水平存在差异。

此外，数据还会传输至美国（OpenAI、Anthropic、Google、ElevenLabs），其中包括用户在使用以本人声音为视频配音功能时的声音样本。语音输入的语音识别在俄罗斯联邦境内完成（Yandex SpeechKit）。

使用 AI 助手、图像与视频生成功能以及语音输入，即表示用户同意上述跨境传输，包括向中华人民共和国传输数据。若用户无法接受跨境传输，则应避免使用本应用的相应功能。请勿向 AI 助手提供您认为不得传输至俄罗斯联邦境外的信息。

4. 向第三方提供数据

我们不会出售或向第三方提供您的个人信息，下列情形除外：

• 经您明确同意
• 依据俄罗斯联邦法律的要求
• 为保护我们的权利与用户的安全
• 提供给以我们名义开展工作的服务供应商（并遵守保密义务）

5. 数据保护

我们采用现代加密与安全技术（TLS、以受保护形式存储令牌）。仅经授权的工作人员可以访问个人信息。

6. 您的权利

• 获取本人的个人信息
• 更正不准确的数据
• 删除本人的账户与数据
• 限制数据处理
• 撤回处理数据的同意

7. 数据的存储

• 活跃账户：在用户删除前无限期保存
• 已删除账户：30 个日历日，其后彻底删除
• 支付记录：5 年（俄罗斯联邦税收法律的要求）
• 安全日志：6 个月
• 备份副本：每 30 天覆盖一次

7.1. 照片的处理

用户向应用上传照片即表示：

• 确认自己为该图像的权利人
• 授予个人信息处理者非独占的使用许可
• 保证图像中未在未经同意的情况下出现第三方

8. Cookies 与分析统计

linkeon.io 网站使用 cookies、浏览器本地存储（localStorage、sessionStorage）以及第三方网络分析与广告服务的统计代码：

• Yandex.Metrica，计数器编号 105902201——访问统计与目标达成情况。已启用 Webvisor（记录用户在页面上的操作）、点击热图、外部链接跟踪与精确跳出率。计数器脚本在用户于页面上首次操作（滚动、触摸、移动鼠标、按键、点击）时加载，或不迟于页面加载后 6 秒加载。
• VK Ads / top.Mail.Ru，像素编号 3773048——记录访问（pageView 事件），以便将广告点击与网站访问相匹配。该像素在每次页面加载时初始化，无需用户事先操作，亦不单独请求同意。

自有遥测。linkeon.io 网站向处理者的服务器（my.linkeon.io，接口 /webhook/events/track）发送下列事件：landing_view——网站访问事实；landing_cta_click——点击前往本应用的按钮；landing_engagement——本次访问的汇总。随事件一并传输：标签页会话标识符、来源（utm_* 与 ref 参数，或引荐网站的域名）、广告活动名称、引荐页面地址、页面停留时长、最大滚动深度，以及前往本应用的按钮是否曾向用户展示、是否被点击。

本地存储。浏览器 localStorage 中以 ll_attribution 为键保存取自页面地址的归因参数（utm_source、utm_medium、utm_campaign、utm_term、utm_content、ref），并在后续访问时重复使用。sessionStorage 中保存标签页会话标识符，以及本次访问已被计入的标记。

cookies 可在浏览器设置中管理；本地存储中的数据可通过浏览器功能与网站数据一并清除。禁用 cookies 与第三方统计代码可能会限制部分功能的运行。

9. 政策的变更

我们可能会更新本政策。如有重大变更，我们将通过本应用或以其他方式通知您。

10. 联系方式

如您对本政策或对您数据的处理有任何疑问，请通过 support@linkeon.io 与我们联系。