隐私政策

1. 数据控制方

本网站数据处理的负责方为：

2. 个人数据的收集与存储

2.1 访问网站时

访问我们网站时，浏览器自动向服务器传输信息。该信息临时存储在日志文件：

• 请求计算机的 IP 地址
• 访问日期和时间
• 检索文件的名称和 URL
• 访问来源网站（推荐人 URL）
• 使用的浏览器以及适用的操作系统

2.2 使用我们服务时

注册我们服务时，我们收集：

• 电子邮件地址
• 姓名/公司名称
• 付款信息（针对付费服务）
• PaperOffice 服务的使用数据

3. 数据处理目的

我们为以下目的处理您的个人数据：

• 提供网站和我们的服务
• 合同处理和客户支持
• 改进我们的产品和服务
• 营销和广告（仅在您同意的情况下）
• 履行法律义务

4. 法律依据

处理依据：

• GDPR 第 6 条第 1 款 (a) – 同意
• GDPR 第 6 条第 1 款 (b) – 合同履行
• GDPR 第 6 条第 1 款 (c) – 法律义务
• GDPR 第 6 条第 1 款 (f) – 合法利益

5. 数据存储

5.1 存储位置

您的数据仅存储在欧洲数据中心。我们不使用欧盟以外云服务存储个人数据。

5.2 存储期限

我们仅在收集目的所需或法定保留期间内存储您的数据。

6. 您的权利

您对个人数据享有以下权利：

• 访问权（GDPR 第 15 条） – 您可以要求了解您存储的数据信息
• 更正权（GDPR 第 16 条） – 您可以要求更正不准确的数据
• 删除权（GDPR 第 17 条） – 您可以要求删除您的数据
• 限制处理权（GDPR 第 18 条） – 您可以要求限制处理
• 数据可携权（GDPR 第 20 条） – 您可以以通用格式接收您的数据
• 反对权（GDPR 第 21 条） – 您可以反对处理
• 撤回同意权（GDPR 第 7 条第 3 款） – 您可以随时撤回您的同意

7. Cookie

营销网站在首次互动后衡量访问量和会话行为。没有 Cookie 横幅，也没有广告 ID。技术上必要的偏好设置（语言、货币）是运行所必需的。

7.1 技术必需 Cookie

这些 Cookie 对于网站运行是必需的（例如语言和货币），无法合理禁用。

7.2 访问量测量和会话回放

滚动或点击后：Google Analytics 4（测量 ID G-HQHHXQ44LG，仅限 paperoffice.ai 和 www.paperoffice.ai）、通过 /po-stats/（Plausible）进行的第三方统计，以及互动后的 OpenReplay。无同意横幅，无 Google Tag Manager，无广告 ID。

8. 数据安全

我们实施技术和组织安全措施，保护您的数据免受意外或故意篡改、丢失、破坏或未经授权访问：

• 所有数据传输的 SSL/TLS 加密
• 加密数据存储
• 定期安全审计
• 访问控制和身份验证

9. 数据共享

除以下目的外，您的个人数据不会传输给第三方：

• 支付服务提供商（用于处理付款）
• IT 服务提供商（用于技术支持）
• 当局（在法律要求时）

10. 通过 MCP 连接 AI 助手 (Claude, ChatGPT, Grok, Cursor)

PaperOffice 在 mcp.paperoffice.ai 下提供一个遵循 Model Context Protocol (MCP) 标准的服务器，您可以通过该服务器将第三方的 AI 助手连接到您的 PaperOffice 账户。连接仅由您授权（通过 OAuth 2.1 与 PKCE）；您的密码不会告知助手。

每次使用时，助手都会向 PaperOffice 发送所调用工具的名称以及所需的参数（例如搜索词或文档 ID）。PaperOffice 使用您用户账户的权限在其位于欧盟数据中心的自有基础设施中执行调用，并将结果返回给助手。PaperOffice 不会获取您的聊天记录或对助手的输入，也不存储任何对话数据。

返回的结果（例如文档文本）将成为您与助手对话的一部分，并受相应提供商的数据保护规定约束（Anthropic, OpenAI, xAI, Cursor）。请检查将相关文档传输给该提供商是否符合您组织的合规要求。

PaperOffice 会在您账户的审计跟踪中记录每次工具调用（时间、用户、工具、消耗的 Credits、连接）。法律依据是合同履行（GDPR 第 6 条第 1 款 b 项）以及我们对安全性和可追溯性的合法权益（GDPR 第 6 条第 1 款 f 项）。您可以随时在 PaperOffice App 中的“账户 → API → MCP 连接”或助手中撤销连接；已授予的访问令牌将因此立即失效。

11. 投诉权

您有权就个人数据处理向数据保护监管机构投诉。

12. 数据保护咨询联系