隐私

Lastnod 由个体企业主 Eric Mehdi Mollenthiel 以商号 Mollenthiel Studio（SIREN 795 225 226）发布，地址：103 avenue Lacassagne, 69003 Lyon, France。如对您的数据有任何疑问，请联系：team@lastnod.com。

本页面说明我们处理哪些数据、出于何种目的、数据存放在何处、谁可以访问、保存多长时间，以及您如何撤销访问权限。本页面是对服务通用条款（第 11 条）及其所附数据处理协议的补充。

1. 您放入您空间中的内容

您的项目、任务、笔记、文件、您的智能体所做的工作，以及它们在您向其开放的账户中读取的内容，均归您所有。对于这些数据，依据条款所附的数据处理协议，您是数据控制者，我们是您的受托处理方。我们仅按照您的指示，将其用于运行您的服务：不用于广告，不用于营销推广，不出售，不用于训练 AI 模型，也不为其他客户重复使用，您选择分享的经验除外（第 5 节）。

您企业的组织者每周复读您与智能体的对话，以改进智能体的工作指示，绝不用于评价任何人。组织者在您的空间内、使用您的 AI 订阅进行复读，依据的是您的控制中心在不使用 AI 的情况下整理出的有用段落摘录。您的企业可以关闭这项复读。

您的空间与其他任何客户的空间相互隔离：拥有独立的数据库、密钥和账户。在托管版本中，您的智能体在专属于您的环境中工作，该环境位于我们的托管服务商处（目前为 OVHcloud，位于法国）。在自行安装版本中，智能体在您的服务器上工作，而您的控制中心仍由我们托管。我们谨慎保护您的数据，但无法承诺绝对安全（条款第 6 条）。

2. 您的 Google 邮箱、云端硬盘和日历

当您同意接入您的 Google 账户时，您的智能体会以您的名义、在您自己的 Google 账户中创建一个仅属于您的 Google 应用。接收您在 Google 授权页面上所授予访问权限的，是这个应用，而不是 Lastnod 的应用。

• 您的智能体可以做什么：即在 Google 授权页面上授予的访问权限：读取您的邮件、对其分类并在其中存放回复草稿（您的智能体不发送任何邮件），读取和修改您云端硬盘中的文件，读取和修改您的日历。
• 目的：完成您交给它们的工作（整理和总结您的邮件、准备回复、查找文档、安排会面）。您的智能体为工作而保留的内容（摘要、笔记、工作文件）存放在您的空间中。您对交给它们的内容以及您所确认的内容负责（条款第 6 条）。
• 您的 AI：为完成这些工作，您的智能体会将其读取的内容传送至您自己连接的、由 Anthropic 提供的 Claude 订阅。如果您还接入了 OpenAI 的 ChatGPT，您的智能体仅在 Claude 无法完成的事项（例如生成图片）时调用它，且只传送该请求所需的文本。该提供商依据您与其签订的合同以及您在其处的设置处理这些内容，不在我们的数据处理协议范围之内。我们建议您在其处拒绝将您的对话用于训练其模型。该设置位于您 Claude 账户（以及 ChatGPT 账户，如已接入）的隐私设置中。
• 密钥存放在何处：您的 Google 应用的凭据及其获得的授权，由您的智能体存放在您安装环境的保险库中。这些内容不会显示，也不会经过任何对话。
• 我们这边谁可以访问：正常情况下无人访问。我们在您的空间中没有任何常设账户。我们的部署控制台保留对您安装环境的技术访问权限，以维持其运行（更新、备份、修复）；该权限不用于查看您的邮件、文件或日历。只有在您亲自开放支持访问时，我们才会在您选择的期限内（最长二十四小时，条款第 13 条）读取您的数据；或在必要时，为了安全、为了审查被举报的滥用行为（第 10 条 d 项）或为了遵守法律而读取。
• 我们绝不会做的事：不用于广告，不出售，不转让给数据经纪商，不用于信用评估，不用于训练 AI 模型，也不为其他客户重复使用。
• 保存多久：只要您保持接入，访问权限就一直有效。您的智能体存放在您空间中的内容将保留在那里，直至您删除，或直至服务终止（第 11 节）。
• 撤销访问权限：您可随时在您的 Google 账户中，进入“可访问您账号的第三方应用和服务”页面（myaccount.google.com/connections）：移除该应用，访问即刻停止。您也可以删除该应用的 Google Cloud 项目，或请您的智能体代为删除。

从 Google API 收到的信息的使用及向任何其他应用的传输，均遵守 Google 关于用户数据的规定（Google API Services User Data Policy），包括其有限使用（Limited Use）要求： https://developers.google.com/terms/api-services-user-data-policy

3. 已关联的即时通讯和社交网络

如果您关联了 Discord、Telegram、Slack、LinkedIn 或 WhatsApp，您的智能体将通过我们的网关在其中读取和写入，且仅为您一人服务。网关仅在必要的时间内保留消息内容，期限依照条款第 14 条的规定；您的智能体发送给您的文件只是经过网关，不会被保存。网关日志只记录操作，绝不记录其文本或文件内容。您仍受各提供商自身条款的约束，并可在您的空间中断开每项服务。我们不会将经过网关的任何消息、文件或发布内容用于训练 AI 模型。详细信息（接收哪些内容、保存多久、谁可以访问、WhatsApp 与 Meta、删除）载于我们的“为客户处理的消息”页面。Mastodon、Bluesky 和 dev.to 的发布从您的空间进行，使用您自己的访问凭据（加密存放），不经过我们的网关，也不使用我们的任何账户。

4. 您的工单

您从您的空间向我们提交的工单，连同其消息和截图，由我们及我们的 AI 智能体阅读，仅用于处理该工单。无论工单属于何种类型，其中都可能包含您的电话号码和电子邮箱：我们以自身名义处理这些信息，用于处理工单，与处理您订阅相关的数据一样（条款第 11 条）。请勿在其中放入任何机密信息或他人数据，并在附上截图之前对其进行裁剪或遮盖。截图在工单关闭后、经过一段允许重新打开工单的短暂期限后删除（条款第 15 条）。

5. 分享的经验

如果您的企业在设置中启用了经验分享，您的组织者会以工单形式向我们发送可供所有客户使用的工作规则，这些规则在撰写时不含您企业的任何数据：没有名称，没有对话摘录，没有附件，也没有您业务的内容或数字。您的控制中心会在发送前检查每条经验，剔除其在您空间中识别出的地址、号码和名称。每条已发送的经验都按其发出时的原样显示在您的工单中。

• 由谁负责：我们以自身名义负责，目的是改进面向所有客户的通用方法和模块（条款第 15 条 d 项）。
• 法律依据：我们改进服务的正当利益（GDPR 第 6 条第 1 款 f 项）。仅在您的企业启用后才会进行分享。
• 数据：经验中不应包含任何个人数据。如果某条经验仍然包含个人数据，我们会删除该数据。与您安装环境的关联仅用于向您反馈工单的跟进情况；它不会进入方法之中。
• 保存多久：被采纳的经验会成为通用方法中的一条规则，由我们用自己的语言撰写，与您的企业没有关联；承载该经验的工单与您其他工单的保存期限相同。
• 您的选择：您的企业可随时在设置中取消分享，但这不影响已收到的经验。您可以写信至 team@lastnod.com，反对此项处理。

6. 您的订阅

• 数据：姓名、电子邮箱、企业及其编号、账单地址、套餐、发票、付款记录，以及您为自身职业活动行事的声明。
• 目的：开通和管理您的订阅、向您开具账单、就订阅事宜与您联系。法律依据：合同的履行；对于发票，为法定义务。
• 保存多久：订阅期间，之后会计凭证保存十年。

7. 付款

您的款项由 Stripe（Stripe Payments Europe, Limited，爱尔兰）收取。您在 Stripe 的页面上输入银行卡信息：我们既看不到也不保存卡号。Stripe 在收款方面作为我们的受托处理方，在履行其自身义务（打击欺诈和洗钱、安全）方面作为独立的数据控制者，依据其政策：https://stripe.com/privacy。数据可能会依据欧盟－美国数据隐私框架以及欧盟委员会的标准合同条款，传输给位于美国的 Stripe。

8. 候补名单

登记表会记录您的电子邮箱、您的两项选填回答、页面语言、您的登记日期以及所显示的同意文本。目的：基于您的同意，用您的语言通知您 Lastnod 开放的消息。保存多久：直至发布开放通知，或在无任何往来的情况下最长三年，之后删除。唯一计划发送的是开放通知，其中附有一键退订链接。

9. 因违约而关闭账户之后

当我们因查实违反条款的行为而永久关闭某个账户时（用于开发竞争产品、规避限制、滥用，或任何对我们、我们的服务、我们的供应商、我们的客户或第三方造成损害或有造成损害的重大风险的其他使用或行为，例如欺诈或订阅时的虚假声明：条款第 8 条和第 10 条），我们会保留一份排除名单，以阻止违反这些条款的再次订阅。

• 数据：账户持有人的电子邮箱、企业编号、该客户在 Stripe 的参考信息以及 Stripe 提供的银行卡指纹（一种可识别同一张卡但不含卡号的代码）、关闭的原因和日期。不包括您空间中的任何内容。
• 目的：识别同一人、同一企业或代其行事者的再次订阅或邀请，并将其提交我们审批。登记始终由人作出决定；被识别出的订阅会被暂停，然后由人进行审查，您可以写信给此人说明您的情况。
• 法律依据：我们使条款得到遵守并保护我们的服务和客户的正当利益（GDPR 第 6 条第 1 款 f 项）。
• 保存多久：自关闭之日起五年，之后删除。
• 您的权利：您会在账户关闭时获知该登记；您可以写信至 team@lastnod.com，要求访问、更正或重新审查，并反对此项处理。如有正当且令人信服的理由，或为维护我们的权利，我们可以维持该登记（GDPR 第 21 条）。

10. 谁会接收您的数据

我们；我们的托管服务商（目前为 OVHcloud，OVH SAS，位于法国），用于我们的服务器及其备份；Stripe，用于付款；我们自身智能体的 AI 提供商（目前为 Anthropic），在其为我们处理您的工单或订阅时；有关当局，在法律要求时；以及您自行选择接入的服务（您的 AI、您的 Google 账户、您的即时通讯工具），各自就您交给它的内容、依据其自身条款进行处理，我们对此不承担责任。对于您空间中的数据，我们会在更换任何受托处理方之前通知您（条款第 11 条）。我们不出售任何数据。

11. 服务终止时

您可应要求在十五天内以开放格式获得属于您的全部内容的完整导出。在交付导出之后，或在未要求导出的情况下于服务终止三十天后，我们将删除您的控制中心，在托管版本中还将删除您智能体的环境，以及您已接入账户的密钥；备份副本在数据处理协议规定的期限内清除。保留的有：不含内容的安全日志，保存十二个月；合同和会计文件，保存十年。在自行安装版本中，您服务器上的内容仍归您所有。

12. 您的权利

访问、更正、删除、限制、反对和可携带的权利，请写信至 team@lastnod.com 行使。对于您空间中的数据，包括您已接入账户的数据，您首先在您的空间中自行行使这些权利，我们会应要求提供协助。您可以向 CNIL（www.cnil.fr）提出投诉。

13. Cookie

截至本页面发布之日，lastnod.com 网站不使用任何跟踪 Cookie、任何追踪器，也不使用任何第三方字体或脚本；仅可能设置一个保护表单所必需的技术性会话 Cookie。您的空间仅使用您登录所必需的 Cookie。Stripe 的付款页面会依据其政策设置其自身的 Cookie。如果我们日后增加受众统计或其他追踪器，本页面将会说明，并在法律要求时征得您的同意。

14. 本页面的修改

本页面可能随服务或法律的变化而更新；其更新日期载于页首。涉及您空间中数据的重大变更，会在生效之前以书面形式通知您，与条款的修改相同（条款第 17 条）。