隐私政策

对 Abalun 而言，保护您的隐私和个人数据非常重要。根据欧盟第 2016/679 号条例《通用数据保护条例》（GDPR）以及西班牙第 3/2018 号组织法《个人数据保护与数字权利保障法》（LOPDGDD），我们在本政策中向您说明：当您访问 abalun.com 时，我们处理哪些数据、出于何种目的、基于何种法律依据、与谁共享、保存多长时间，以及您可以如何行使您的权利。

abalun.com 的首页是与一个人工智能助手的对话，该助手代表 Abalun 进行回复。助手的回复为自动生成，但标有“团队成员 · 实时”的消息除外，这些消息由团队成员撰写。

本文已于 2026 年 11 月 7 日 更新，以反映新网站的运行方式。

控制者为 Yoinet Proyectos en la Red SL，以 Abalun 品牌开展经营，地址为 Serrano 93, 28006 Madrid，税务识别号（CIF）为 B86286705。您可以发送电子邮件至 hola@abalun.com，或致电 +34 919 588 470 与我们联系。

您的大致所在城市。与任何网站一样，您每次访问时，我们都会收到您的 IP 地址。我们的托管服务提供商 Vercel 会据此估算您的大致所在城市、国家、时区以及大致坐标，并在每次请求时将这些信息传给我们。我们使用这些信息，以您所在的城市、当地时间和当前天气向您问候。您的 IP 地址绝不会以明文形式保存，也不会被用于识别您的身份；但大致的城市和国家会与对话记录一起保存，具体见下文。

天气。为了解您所在地的天气，我们的服务器会使用上述大致坐标查询 Open-Meteo。Open-Meteo 只会收到坐标，而且是从我们的服务器收到：绝不会收到您的 IP 地址或您的任何其他数据。

进入网站时。问候语由人工智能助手撰写。为此，即使您什么都不输入，我们也会向我们的人工智能服务提供商 Anthropic 发送您的大致城市和国家、当地时间、天气、浏览器语言、您来访前所在的网站（例如一次 Google 搜索），以及（如果您来自 TL;DR）您当时正在阅读的页面。绝不会发送您的 IP 地址。

对话。您输入的内容会连同上述同样的背景数据一起发送给 Anthropic，以便助手回复您。根据配置，该请求可能会先经过 Vercel AI Gateway，这是 Vercel 的一项服务，负责将请求转发给提供商。如果您在对话中输入个人数据，例如您的姓名或邮箱，Anthropic 会将其作为对话的一部分接收。请您不要分享特别敏感的数据，例如健康数据。

对话记录。我们会保存每段对话的副本，用于审阅对话并改进服务。保存之前，我们会自动将姓名、邮箱、电话号码和公司名称替换为 [nombre]（姓名）或 [empresa]（公司）等标记；为识别这些信息，我们也会使用人工智能模型。如果替换失败，该条消息的文本不会被保存。但我们会保留有助于我们改进的信息，例如您提到的行业、需求类型、时间安排或预算范围。此外，每段对话我们还会保存日期、语言、大致的城市和国家，以及您来访前所在的网站。

AI 智能体。其他人工智能助手可以通过我们的 MCP 服务器（abalun.com/mcp）向我们提问。它们提出的问题与对话的处理方式相同：发送给 Anthropic 以便助手回复，我们会保存一份已替换个人数据的副本，连同日期以及该查询来源的大致国家。通过这一途径不会预约通话，也不会收集联系方式。

您的对话副本。完整的对话（未作任何替换）还会保存在您自己浏览器的本地存储中，自最后一条消息起保存 7 天，以便您在刷新页面或再次访问时继续对话。该副本保留在您的设备上；当您写下新消息时，您的浏览器会将对话发送给我们，以便助手结合上下文进行回复。我们在《Cookie 政策》中对此有详细说明。

您的联系方式。如果您想与我们预约通话，或希望我们给您写信，对话中的表单会请您填写姓名和邮箱，以及（如您愿意）公司。这些数据由表单收集，而不是由助手收集：人工智能助手看不到您在表单中填写的内容，只能看到您在对话中输入的内容。我们仅将这些数据用于安排通话或回复您；仅当您勾选最新动态复选框时，也会用于向您发送最新动态。这些数据与对话记录分开保存。与此不同的是您在对话中告诉我们的项目信息：您需要什么、行业、时间安排、大致预算，以及（如您提及）您的公司。我们据此准备通话前简报（pre-briefing）。该通话前简报中的需求、行业、时间安排和预算范围也会保存在对话记录中；您的姓名和邮箱则不会，公司名称会被替换为标记。

Abalun 最新动态（可选）。在这些表单旁边有一个未勾选的复选框，供您授权我们不定期给您发送 Abalun 的最新动态。它是可选的，勾选与否不影响任何其他事项：您不勾选也可以预约通话或请我们给您写信。只有在您勾选后，我们才会将您的姓名和邮箱用于发送这些最新动态。

如果您预约通话。我们会在我们的日历中创建一个活动，其中包含您的姓名、邮箱、公司和通话前简报，Google 会向您提供给我们的邮箱发送邀请，邀请中附有 Meet 链接。如果您请我们给您写信，我们会向您发送一封确认邮件。在这两种情况下，我们都会通过电子邮件和 Google Chat 收到包含上述数据的通知。邀请和通知会像任何工作会议或工作邮件一样，保存在我们的日历和邮箱中；网站保存的副本会在 90 天后删除。如果您勾选了最新动态复选框，90 天后我们仅保留您的姓名、邮箱、语言和您的同意，直至您退订；如果您请我们给您写信并勾选了该复选框，确认邮件中会附有退订链接。

与团队成员交谈。如果您要求与真人交谈，或者对话内容与我们的业务相符，我们会通过 Google Chat（如果 Chat 通知未能送达，则通过电子邮件）通知团队，并附上摘要、您提供给我们的联系方式以及最近的几条消息。如果通知通过 Google Chat 送达，从那一刻起，团队可以实时看到完整的对话，并可以在这里回复您：他们的消息带有“团队成员 · 实时”标签。如果您已不在网站上，并且给我们留下了邮箱，他们的回复会通过电子邮件发送给您。

安全与合理使用。为防止对话被滥用，我们会限制每分钟从同一连接发来的消息数量（包括对话开始时的问候语），也会限制您预约通话和请我们给您写信的次数（每种每小时 5 次）。为了计数，我们不保存您的 IP 地址，而是保存其假名化指纹；该指纹使用密钥计算，没有该密钥就无法得知您的 IP 地址。此外，我们的托管服务提供商会在您的浏览器中进行一项不可见的检查，以区分真人和自动程序（机器人）；我们只接收检查结果。

访问统计。为了从整体上了解网站的使用情况，我们使用 Plausible Analytics。这是一款不使用 Cookie 的统计工具，部署在一个托管于欧盟（Google Cloud，马德里）、由我们自行管理的实例上。您每打开一个页面，您的浏览器都会向其发送该页面的地址以及您来源网站的地址。基于这些信息、您的 IP 地址和浏览器的技术数据，我们获得汇总统计数据：访问的页面、来源网站、国家、设备类型、浏览器和操作系统、在每个页面停留的时间和页面的浏览深度、打开的外部网站链接和文件，以及（不含您的任何数据）预约的通话数量和留下的邮箱数量。您的 IP 地址仅用于确定国家，并与您的浏览器数据一起计算一个每天更换的标识符，用它统计访客数量，但无法知道访客是谁，也无法在不同日期之间识别同一访客；IP 地址不会被保存。Plausible 不使用 Cookie，也不会在您的浏览器中保存任何内容，我们看到的任何信息都无法识别您的身份。

我们不会作出对您产生法律效力的自动化决策，也不会出于广告目的建立用户画像。

正当利益（GDPR 第 6 条第 1 款（f）项）：用于回应您发起的对话，以您所在的城市、时间和天气向您问候，保护网站免受滥用和机器人侵扰，保存已替换个人数据的对话记录以改进服务，以及在不识别您身份的前提下从整体上了解网站的使用情况（访问统计）。您可以随时反对上述处理，具体见“您享有哪些权利？”。

响应您的请求（GDPR 第 6 条第 1 款（b）项）：适用于您在预约通话或请我们给您写信时向我们提供的联系方式。这些数据是响应您的请求所必需的，即安排通话或回复您。因此，提交表单时我们不会要求您接受任何内容，只是向您告知。

同意（GDPR 第 6 条第 1 款（a）项及西班牙第 34/2002 号《信息社会服务与电子商务法》（LSSI）第 21 条）：用于向您发送 Abalun 的最新动态，且仅在您勾选该可选复选框（默认未勾选）时适用。您可以随时撤回同意，这不影响我们在撤回之前基于该同意所做的处理。

您无须向我们提供任何个人数据即可使用本网站。如果您不向我们提供邮箱，我们将无法为您预约通话，也无法给您写信。勾选最新动态复选框是可选的。

我们不会出售您的数据，也不会将其提供给第三方，但负有法律义务的情形除外。为使网站正常运行，我们与以下服务提供商合作，它们作为受托处理者，代表我们并按照我们的指示处理数据：

Vercel Inc.（美国）：网站托管、根据 IP 地址估算大致城市、防范机器人，以及（视配置而定）将请求转发给人工智能服务提供商（Vercel AI Gateway）。

Anthropic, PBC（美国）：生成助手回复的人工智能模型，在保存对话记录之前，它也协助替换个人数据。

Google，作为 Google Workspace（Abalun 的日历、Meet 和邮箱）的提供商：通话活动、Meet 链接、您收到的邀请、我们接收通知所用的邮箱，以及 Google Chat（团队在其中接收通知并实时跟进对话）。

Hetzner Online GmbH（德国）：在欧盟境内托管 Abalun 用于将通知传送至 Google Chat 的服务器。不会保存您输入的内容：只保存哪条通知对应哪段对话，最长保存至最后一条消息之后 90 天。

Resend, Inc.（美国）：发送通知邮件和确认邮件。

Supabase, Inc.：托管于欧盟（爱尔兰）的数据库，用于保存对话记录、联系方式，以及带有 IP 地址假名化指纹的频率限制记录（每天删除超过 24 小时的记录）。

Google Cloud EMEA Limited（爱尔兰）：在欧盟境内（马德里）托管访问统计的服务器，即我们的 Plausible Analytics 实例。

此外，为了解天气情况，我们的服务器会向 Open-Meteo 查询，只发送大致坐标，不发送您的 IP 地址或您的任何其他数据。

第三方视频。如果本网站向您展示来自 YouTube（隐私增强模式）或 Vimeo 的视频，您的浏览器会直接从这些平台加载视频：YouTube（Google）或 Vimeo 会收到您的 IP 地址，并可能在您的浏览器中保存数据。它们作为独立的控制者，依照其各自的隐私政策进行上述操作，而非代表我们。这种情况仅在展示视频时发生；我们在《Cookie 政策》中对此有说明。

Vercel、Anthropic 和 Resend 位于美国；Google 作为 Google Workspace 的提供商，可能在欧洲经济区内外（包括美国）的数据中心处理数据；Supabase 虽然将数据保存在爱尔兰，但它是一家美国公司；Google Cloud EMEA Limited 虽然访问统计的服务器位于马德里，但隶属于一家美国集团。当您的数据离开欧洲经济区，或可能从欧洲经济区以外被访问时，相关传输以欧盟委员会批准的标准合同条款为依据。

您浏览器中的完整对话副本：自最后一条消息起 7 天。您可以通过浏览器提前删除；具体方法见《Cookie 政策》。

团队实时写给您的消息：完整保存 7 天，以便您再次访问时能看到；此后仅保存已替换个人数据的版本，与其他对话记录相同。在 Google Chat 中，这些消息与团队的任何工作消息一样保存。

已替换个人数据的对话记录，以及随附的日期、语言、城市、国家和来源网站：在对话开始 24 个月后自动删除。

您为预约通话或请我们给您写信而提供的联系方式：如果您未勾选最新动态复选框，网站保存的副本会在 90 天后删除。通话邀请和我们收到的通知会像任何工作会议或工作邮件一样，保存在我们的日历和邮箱中。

如果您勾选了最新动态复选框，90 天后我们同样会从网站保存的副本中删除您的公司、通话前简报和通话信息，并保留您的姓名、邮箱、语言以及您的同意记录，直至您退订。您可以随时通过每封最新动态邮件中的退订链接，或发送电子邮件至 hola@abalun.com 退订。退订后，我们将不再向您发送最新动态，您的数据将适用一般规则：在您提出通话或联系请求 90 天后从网站保存的副本中删除；如果该期限已过，则在下一次自动清理时删除。

您的 IP 地址绝不会以明文形式保存。我们用于使用限制的假名化指纹会与每条消息、每次问候、每次预约以及每次请我们给您写信的请求的时间一起保存，不作任何其他用途，并且我们每天都会删除保存超过 24 小时的指纹。

访问统计：均为汇总数据，不包含您的 IP 地址，也不包含任何可识别您身份的信息；只要这些数据对我们了解网站的使用情况仍有用处，我们就会保存。

您可以随时向我们提出以下请求：

查阅：了解我们是否在处理您的数据，并获取一份副本。

更正不准确的数据，或删除您的数据。

在特定情况下限制处理；在这种情况下，我们仅会为行使或抗辩法律主张而保存这些数据。

基于与您的特定情况有关的理由，反对我们基于正当利益进行的处理。我们将停止处理您的数据，除非存在令人信服的正当理由，或是为了行使或抗辩法律主张。

您基于同意或为响应您的请求而向我们提供的数据的可携带性。

随时撤回您对接收最新动态的同意，可通过每封邮件中的退订链接或给我们写信。

如需行使上述权利，请发送电子邮件至 hola@abalun.com 并注明您希望行使的权利，或寄信至 Yoinet Proyectos en la Red SL，Serrano 93, 28006 Madrid。如果我们对您的身份存在合理怀疑，可能会要求您提供额外信息以确认身份。

由于我们保存的对话记录中不含姓名和联系方式，为了找到您的对话，我们可能需要您告诉我们日期以及对话内容的一些细节。

如果您认为我们未能妥善处理您的权利请求，可以向西班牙数据保护局（AEPD，www.aepd.es）提出投诉。

Abalun 采取与风险相适应的技术和组织措施，以保护您的数据，防止其因意外或非法原因被销毁、丢失或更改，并防止其在未经授权的情况下被处理或访问。对话在您的浏览器与我们的服务器之间加密传输。没有任何系统是绝对无懈可击的：如果发生影响您数据的个人数据泄露，我们会在法律规定的情形和期限内，向西班牙数据保护局（AEPD）通报，并视情况告知您。

我们不会核实您提供的数据是否真实，因此请您确保数据正确无误。

本网站并非面向未成年人。如果您是未成年人，请不要向我们提供个人数据。

本网站不使用分析类或广告类 Cookie。本网站在您的浏览器中保存了哪些内容以及如何删除，详见《Cookie 政策》。

如果我们改变处理您数据的方式，我们将更新本文及其日期。如有任何疑问，请发送电子邮件至 hola@abalun.com。