GDPR 数据保护

简要说明

本页是对隐私政策的补充，隐私政策对相同的数据处理做了概括性说明。

数据控制者

Useful Tool Ai 是本页所述个人数据的数据控制者。你可以通过联系表单联系我们的隐私负责人。

由于我们处理的个人数据极少，既不监控个人，也不大规模处理特殊类别数据，因此根据第 37 条，我们无需任命数据保护官（DPO）。上述表单会直接送达负责这些事务的人员。

我们处理哪些数据

完整清单，没有任何遗漏：

• 联系表单提交内容：你填写的姓名、邮箱、主题和留言，以及发送时的 IP 地址和时间。
• 服务器和错误日志：IP 地址、浏览器和操作系统、访问的页面、日期和时间，由系统自动记录。

我们不会处理你在工具中打开的图片、视频或文件。这些文件由你自己的浏览器在你自己的设备上读取和处理，我们不会收到任何副本，本站也没有可供上传的接口。

法律依据

• 第 6(1)(a) 条：同意。是否发送联系表单由你决定。你可以随时要求我们删除该留言来撤回同意，撤回不影响此前处理的合法性。
• 第 6(1)(f) 条：合法利益。保障网站的可用性和安全，限制访问频率、阻止滥用，以及排查故障。我们会在权衡你的权利后，仅处理必要的数据。
• 第 6(1)(c) 条：法定义务。在法律要求我们保留或披露信息的情况下。

你的权利

根据 GDPR 和英国 GDPR，你有权：

• 访问（第 15 条）：确认我们是否处理你的数据，并获取副本。
• 更正（第 16 条）：更正不准确或不完整的数据。
• 删除（第 17 条）：要求删除数据，即“被遗忘权”。
• 限制处理（第 18 条）：在争议解决期间暂停我们对数据的使用。
• 数据可携带（第 20 条）：以机器可读格式获取你的数据，或将其传输给其他控制者。
• 反对（第 21 条）：反对基于合法利益的处理，以及反对直接营销（我们不开展直接营销）。
• 撤回同意（第 7(3) 条）：可随时撤回。
• 投诉（第 77 条）：向监管机构投诉，详见下文。

如何行使权利

请使用联系表单，主题选择“隐私问题”，并告诉我们你想行使哪项权利。

• 我们会在 30 天内答复。对于特别复杂的请求，我们可能会再延长最多两个月，并在第一个月内告知你原因。
• 请求免费处理。只有当请求明显缺乏依据或过于频繁时，我们才可能收取合理费用或拒绝处理，并会向你说明理由。
• 我们可能会请你确认请求所对应的邮箱地址。由于我们没有账号体系，这个邮箱通常是把请求与数据对应起来的唯一方式，核实它可以避免我们把一个人的留言透露给另一个人。
• 行使权利不会影响你使用本服务的方式。

数据保存期限

• 联系留言：在处理你的咨询期间保留，之后最多保存 24 个月，然后删除。你可以要求提前删除。
• 服务器和错误日志：通常保存不超过 12 个月。
• 图片和文件：不存在保存期限，因为我们根本不会收到它们。

我们依赖的数据处理者

这份名单我们刻意保持精简，且每一方都已签署符合第 28 条要求的数据处理协议：

• 我们的托管服务商：运营服务器，并存放联系留言数据库。
• 我们的邮件服务商：负责发送我们给你的回复。

AI 模型文件的公共托管平台不是我们的数据处理者：你的浏览器直接向它请求这些文件，该平台就其收到的请求数据而言是独立的数据控制者。它不会收到任何图片或联系数据。

我们不出售个人数据，也不会与广告商或数据经纪商共享。

跨境数据传输

我们的服务商可能会在欧洲经济区、英国或瑞士以外存储或处理数据。在这种情况下，我们依据第五章认可的机制，即充分性认定，或在适用英国 GDPR 时采用标准合同条款（SCC）加英国国际数据传输附录，并辅以适当的技术和组织保障措施。你可以询问某次具体传输适用的是哪种机制。

自动化决策

我们不进行会产生法律后果或类似重大影响的自动化决策，也不会对你进行第 22 条所指的用户画像。AI 模型判断的是像素，运行在你的设备上，从不针对任何人做判断。

数据泄露

如果个人数据泄露可能对你的权利和自由造成风险，我们会在知悉后 72 小时内，根据第 33 条通知有管辖权的监管机构，并在第 34 条要求时，毫不延迟地通知受影响的个人。

由于你的图片从不会进入我们的基础设施，我们这一侧发生的任何泄露，范围都仅限于联系表单提交内容和服务器日志。

投诉

请先向我们反映问题，大多数问题一次沟通就能解决。你也有权向监管机构投诉，尤其是你居住或工作所在的欧盟或欧洲经济区国家，或涉嫌侵权行为发生地的监管机构。在英国，监管机构是信息专员办公室（ICO）；在瑞士，则是联邦数据保护和信息专员。

联系我们

如有任何数据保护方面的问题，请使用我们的联系表单，并选择主题“隐私问题”。

另请参阅隐私政策和 Cookie 政策。