1. 概述
RateAI Corporation("RateAI、"我们"或"我们的")运营位于www.rateai.ai的AI安全评级和认证平台。本隐私政策说明我们在您使用我们的网站、平台、API和相关服务(统称"服务")时如何收集、使用、披露和保护您的信息。
使用本服务,即表示您同意本政策中描述的数据实践。如果您不同意,请不要使用本服务。
2. 我们收集的信息
您直接提供的信息
- 账户信息:注册时提供的姓名、电子邮件地址、组织名称、职位和密码
- 模型提交数据:模型标识符、版本号、API端点、配置文件以及您为评估而提供的任何文档
- 支付信息:账单地址和支付方式详情(由我们的支付处理器处理;我们不存储完整的卡号)
- 通信:您通过电子邮件、支持表格或其他渠道发送给我们的消息
自动收集的信息
- 使用数据:访问的页面、使用的功能、提交的评估请求、时间戳和会话时长
- 设备和技术数据:IP地址、浏览器类型和版本、操作系统、参考URL和设备标识符
- API日志:使用我们API时的请求元数据、响应代码和性能指标
- Cookies和类似技术:如我们的Cookie政策所述
来自第三方的信息
我们可能从身份验证服务、商业信息提供商或身份验证合作伙伴处获得关于您的信息(例如,如果您通过OAuth提供商登录),符合其适用的隐私政策。
3. 我们如何使用信息
我们收集的信息用途包括:
- 提供、运营和改进服务
- 处理和完成评估请求并颁发认证
- 与您沟通有关您的账户、评估和服务更新的事项
- 处理付款和防止欺诈
- 监控安全威胁、滥用和政策违规
- 进行研究并改进我们的评估方法论(使用已汇总、匿名处理的数据)
- 遵守法律义务并响应合法请求
- 在您已选择接收的情况下发送营销沟通(您可随时选择退出)
我们不使用您的模型提交数据来训练我们自己的AI模型,也不与第三方共享,除非本政策中另有说明。
4. 信息的共享
我们不出售您的个人数据。我们可能在以下情况下共享信息:
- 服务提供商:协助我们运营平台的受信任供应商(如云托管、支付处理、分析等),受严格保密义务约束
- 认证验证:如果您选择使您的认证可公开验证,您的组织名称、模型标识符、评级和认证日期可能可通过我们的公开验证服务访问
- 法律要求:当法律、法院命令要求或为保护 RateAI、我们的用户或公众的权利、财产或安全时
- 业务转让:与合并、收购或资产出售相关的情况,并按法律要求向您发出通知
- 征得您同意:在任何其他情况下需获得您明确许可
5. 数据保留
我们在您的账户保持活跃期间或根据提供服务的需要保留个人数据。评估数据和认证记录至少保留七(7)年,以满足监管和审计要求。
您可以随时请求删除您的账户和相关个人数据。注意我们可能因法律要求、欺诈防止或解决争议而保留某些数据。
6. 安全性
我们采用行业标准的技术和组织措施来保护您的信息,包括传输中的加密(TLS)、静止数据加密、访问控制和定期安全评估。认证记录存储在防篡改的不可变账本上。
互联网上任何传输方式都不是100%安全的。虽然我们竭尽全力保护您的数据,但我们无法保证绝对安全。如果您怀疑发生安全事件,请立即通过 security@rateai.ai 与我们联系。
7. Cookies和跟踪
我们使用cookies和类似的跟踪技术来操作和改进本服务。有关我们使用的cookies类型、其用途以及如何管理您的偏好设置的完整详情,请参阅我们的Cookie政策。
8. 您的权利
根据您所在的地区,您可能对个人数据享有以下权利:
- 访问:请求获取我们持有的您的个人数据副本
- 更正:请求更正不准确或不完整的数据
- 删除:请求删除您的个人数据,受法律保留义务的约束
- 可携带性:以结构化、机器可读的格式获取您的数据
- 异议:基于合法利益或直接营销目的反对处理
- 限制:请求我们在某些情况下限制数据处理
如要行使这些权利中的任何一项,请通过privacy@rateai.ai与我们联系。我们将在30天内做出回应。
9. 欧盟/GDPR
如果您位于欧洲经济区(EEA)、英国或瑞士,RateAI根据以下法律基础处理您的个人数据:
- 合同履行: 处理必要信息以履行您的评估和认证请求
- 合法权益:运营和改进我们的平台,防止欺诈,确保安全
- 法律义务:符合适用法律
- 同意:用于营销通讯和非必要 Cookie
您有权向您所在地的数据保护监督机构提出投诉。对于跨境数据传输,我们根据情况依赖标准合同条款或充分性决定。
10. 加州/CCPA
加州居民享有《加州消费者隐私法》(CCPA) 和《加州隐私权法》(CPRA) 下的权利,包括了解收集的个人信息内容、删除信息和选择退出个人信息出售或共享的权利。
RateAI不出售或共享根据加州法律定义的个人信息。如需行使您的加州隐私权,请通过privacy@rateai.ai联系我们,或访问我们的"不出售/不共享"页面。
11. 儿童隐私
本服务不针对 16 岁以下的儿童。我们不会故意从儿童收集个人数据。如果您认为我们无意中收集了来自儿童的数据,请在 privacy@rateai.ai 与我们联系,我们将立即删除。
12. 国际转移
RateAI总部位于美国。如您从美国以外访问本服务,您的信息可能被传输至、存储于和处理于美国或我们服务提供商运营的其他国家。我们确保为符合适用法律的此类传输实施适当的保护措施。
13. 政策变更
我们可能会定期更新本隐私政策。我们将在本页面发布修订后的政策,并更新"最后更新"日期。如有重大变更,我们将通过电子邮件或在我们的平台上发布显著通知进行额外通知。
14. 联系方式
如有隐私相关问题、请求或疑虑,请联系我们的隐私团队:
RateAI Corporation 隐私团队
电子邮件:privacy@rateai.ai
网址:www.rateai.ai
