隐私政策
我们如何收集、使用和保护你的个人数据
GDPR Compliant
Your Rights Protected
1 Introduction
Conscious Innovation Lab OÜ（以下简称“我们”）致力于保护你的个人数据并
尊重你的隐私。本隐私政策概述了我们如何根据《通用数据保护条例》（GDPR）收集、使用和保护你的个人
数据。
数据控制方
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
电子邮件：support@mypalmleaf.com
数据保护官 (DPO)：Marilis Puusepp
电子邮件：info@mypalmleaf.com
2 Data We Collect
为了提供服务，我们收集以下个人数据：
| 数据类型 | 用途 |
|---|---|
| 姓名 | 订单履行与沟通 |
| 账单地址 | 发票与法律合规 |
| 电子邮件地址 | 订单确认、服务更新 |
| 电话号码 | 服务协调 |
| 付款详情 | 安全支付处理 |
| 大拇指指纹 | 定位你专属的棕榈叶 |
| 性别与出生国家 | 定位你专属的棕榈叶 |
| 咨询录音/录像 | 在你的客户门户中向你提供录音/录像；服务质量审核及 AI 辅助质量分析 |
3 数据处理目的
我们出于以下目的处理你的个人数据：
- 订单履行：处理并交付通过我们网站提交的订单。
- 寻找你的棕榈叶：收集指纹、性别和出生国家
仅用于寻找属于你的专属棕榈叶。 - 新闻通讯：发送新闻通讯和最新动态——仅在获得你明确同意的情况下。
- 数据分析与网站改进：利用 Google Analytics 和 Facebook Pixel 等工具
改进网站并优化用户体验。 - 广告：向访问过我们网站的人在 Google 和 YouTube 上展示我们的广告，并衡量哪些广告带来了预约。仅在你接受营销 Cookie 后才会进行。
- 服务质量监督：审查并提升棕榈叶解读服务的质量。录音可能会使用AI辅助工具进行分析，以评估团队成员的服务交付水平。
- 法律合规：遵守适用的税务和财务法规。
4 数据处理的法律依据
我们基于以下法律依据处理你的数据：
- 同意：用于发送时事通讯、营销传播、广告与营销 Cookie（Google Ads、Facebook Pixel），以及棕榈叶解读咨询的录音和 AI 辅助质量分析。
- 合同必要性：用于提供你预订的服务——寻找你的棕榈叶、进行你的咨询，以及交付你所订购的内容。
- 合法利益：用于分析网站性能并确保其
功能正常。 - 法律义务：用于遵守税务申报及其他法律
要求。
5 Third-Party Services
我们使用第三方服务提供商来安全、高效地处理你的数据。这些提供商均 遵守 GDPR，并通过适当的安全措施确保数据保护。
| 类别 | 服务提供商 |
|---|---|
| 托管服务商 | AWS, Google Cloud, BunnyCDN（BunnyWay d.o.o.，斯洛文尼亚，欧盟）— 分发商店的图片、CSS 和 JavaScript |
| 邮件营销 | Mailchimp |
| 支付处理方 | PayPal, Stripe |
| 分析与追踪 | Google Analytics, Facebook Pixel |
| 广告 | Google Ads（Google Ireland Ltd.）——面向我们网站访客的 Google 和 YouTube 广告，以及衡量哪些广告带来了预约 |
| 客户门户与文件存储 | Backblaze B2 — 存储你的录音/录像、转录文本和文档，你可以在 me.mypalmleaf.com 的客户门户中访问这些内容 |
| 视频会议 | Zoom — 承载你的解读，也是录像/录音的生成平台 |
| 预约日程安排 | Calendly |
| AI 助手（客户门户） | Anthropic (Claude) — 回答你向门户向导提出的问题。仅在你提问时发送你的问题以及你的解读与补救方案的简要总结。此外，Anthropic 还会将收件人姓名和地址中的非拉丁字母部分转写为拉丁字母，用于运单标签；只发送这些部分和国家。 |
| 自动化与服务邮件 | n8n, Google Workspace (Gmail) |
6 国际数据传输
为定位你的棕榈叶，我们会将个人数据（指纹、性别、出生国）——在不附带你姓名的情况下——传输给我们在印度的合作解读师。
印度没有欧盟的充分性认定。我们正在与印度的每一位合作解读师和每一家合作图书馆签订欧盟委员会的标准合同条款。在签署完成之前，此项传输的依据是：为提供你所订购的解读，该传输是必要的（GDPR第49条第1款(b)项）；我们只发送寻找你的棕榈叶所需的信息，绝不发送你的姓名。你可以随时询问我们哪些合作方收到了你的数据，以及他们的条款是否已签署。
第5节中列出的若干服务提供商——包括 Backblaze B2、Zoom 和 Anthropic——在美国处理个人数据。对于这些提供商，数据传输受各提供商自身的数据处理条款约束，这些条款纳入了欧盟委员会的标准合同条款，并在我们接受该提供商的服务条款时自动生效。Google Ads 也可能在美国处理数据；Google LLC 已通过欧盟-美国数据隐私框架（EU-US Data Privacy Framework）认证。
7 Cookie与追踪技术
我们使用Cookie及类似追踪技术来提升你的用户体验：
- Google Analytics: 用于分析网站流量和用户行为。
- Facebook Pixel: 用于个性化营销和转化追踪。
- Google Ads: 用于向访问过我们网站的人展示广告（再营销，包括在 YouTube 上），并衡量哪些广告带来了预约。如果预约来自广告，我们只会向 Google 回传点击 ID 和订单金额——绝不会传送你的姓名或电子邮件地址。我们不会把客户的电子邮件地址或客户名单上传到 Google。Google Ads 仅在你于横幅中接受营销 Cookie 后运行，你可以随时撤回这项同意。
你可以随时通过我们的 Cookie 同意横幅管理偏好设置，或在浏览器中调整设置。
8 Data Retention
我们仅在实现收集目的所需的最短时间内保留个人数据：
| 数据类型 | 保留期限 |
|---|---|
| 指纹（用于寻找棕榈叶） | 在你的综合解读结束 14 天后删除。如果届时已预订了另一场咨询，我们将在该咨询完成后删除。 |
| 解读录音/录像（音频/视频）、化解方法（remedy）文档及你客户门户中的其他文件 | 只要你在我们这里拥有客户账户就会保留，方便你随时回看。你可以随时要求我们删除。 |
| 客户账户及预约记录（姓名、邮箱、预约、订单） | 只要你在我们这里拥有客户账户就会保留，或直至你要求我们删除为止。 |
| 发票及会计记录（姓名、账单地址、付款） | 按爱沙尼亚法律要求保留 7 年。 |
| 备份 | 保留 35 天。 |
一旦数据不再用于上述目的，将被删除或匿名化处理。
当你要求我们删除你的数据时，我们会在 30 天内完成删除；随后这些数据会在 35 天内从我们的备份中消失。
9 依据GDPR你所享有的权利
作为 GDPR 项下的数据主体，你对自己的个人数据享有以下权利。如需
行使其中任何权利，请通过 support@mypalmleaf.com 与我们联系。
处理你的数据。
10 自动化决策与用户画像
我们使用 AI 辅助工具分析咨询录音，旨在评估并改进我们的服务交付质量。该分析有助于我们团队评估咨询质量，但不会产生对你作为客户具有法律效力或类似重大影响的自动化决策。所有影响你的决定均由人工在适当监督下作出。
11 Data Security
我们采取适当的组织和技术措施来安全处理你的个人数据。
对个人数据的访问仅限于经授权的人员，并且我们仅与
受合同约束承担保护义务的受信任第三方服务提供商共享你的数据。
我们不断审查并改进我们的安全措施，以确保你的数据得到
应有的妥善处理。如果你对自己的数据安全有任何疑问，请通过 support@mypalmleaf.com 与我们联系。
12 隐私政策的更新
我们可能会不时更新本隐私政策，以反映法律或运营要求的
变化。任何更新都将发布在此页面上，并在适当情况下直接向你
发出通知。
我们建议你定期查阅本页面，以便及时了解我们如何保护你的
信息。
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
电子邮件：support@mypalmleaf.com
DPO：Marilis Puusepp — info@mypalmleaf.com