隐私政策

Patenta 从荷兰阿姆斯特丹运营。

对于因账户注册、身份验证和平台使用而收集的个人数据（例如姓名、电子邮件地址和使用数据），Patenta 作为数据控制者行事。对于客户在使用本服务过程中提交的内容（例如发明说明、专利草稿和上传的文档），Patenta 作为数据处理者行事，这些内容仅为代表客户提供服务而处理。

账户信息

• 电子邮件地址
• 姓名（可选）
• 头像（如您添加）
• 公司名称（如提供）

您创建的内容

• 发明说明和专利草稿
• 您上传以供解析的文档
• 检索查询

使用数据

• 您使用的功能及使用时间
• 设备类型和浏览器
• IP 地址（用于安全）

付款信息

Stripe 作为我们卡类订阅付款的登记商户（merchant of record）。他们处理计费数据并负责 PCI 合规。我们绝不查看或存储您的完整卡片详情。企业直接开票由 Patenta 直接处理，不涉及第三方支付处理商。

• 提供服务： 处理您的发明说明、生成草稿并运行专利检索。
• 改进 Patenta： 分析使用模式以改进产品（我们为此使用汇总的匿名化数据）。
• 客户支持： 在您联系我们时为您提供帮助。
• 安全： 检测并防止欺诈或滥用。
• 法律合规： 履行我们在欧盟法律项下的法律义务。

根据 GDPR，我们基于以下依据处理您的数据：

• 合同履行： 为提供您所订阅的服务
• 合法利益： 为改进我们的产品、确保安全并防止欺诈
• 法律义务： 为遵守税务、会计和监管要求
• 同意： 为营销通讯等可选功能（在适用情况下）

为提供我们的服务，我们与值得信赖的第三方提供商合作：

我们次级处理者的完整清单可应要求通过以下方式提供： privacy@patenta.ai.

需要数据处理协议（DPA）的企业客户可通过以下方式申请： privacy@patenta.ai.

• 账户数据： 在您的订阅期间保留。
• 内容（草稿、检索）： 在账户取消后保留 30 天，随后永久删除。
• 使用日志： 90 天后匿名化。
• 付款记录： 为税务/法律合规保留 7 年。

您可随时联系我们请求立即删除您的数据。

作为欧盟居民，您有权：

• 访问： 请求获取我们持有的所有关于您的数据副本。
• 更正： 更正不准确的个人数据。
• 删除： 请求删除您的数据（"被遗忘权"）。
• 数据可携性： 以机器可读格式导出您的数据。
• 限制： 限制我们处理您数据的方式。
• 反对： 反对基于合法利益的数据处理。
• 撤回同意： 在处理基于同意的情况下，随时撤回同意。

要行使这些权利，请发送电子邮件至 privacy@patenta.ai。我们将在 30 天内回复。

我们的 AI 模型生成输出以支持您的研究。所有输出在使用前均需人工审查。不会基于您对本服务的使用对您作出具有法律或重大影响的自动化决定。

• 所有数据在传输中均经过加密（HTTPS/TLS 1.2+）
• 数据在静态时经过加密（AES-256）
• 访问权限仅限于授权人员
• 定期安全审计
• 账户可使用双重身份验证

在发生影响您个人数据的数据泄露这一不太可能的情况下，我们将：

• 在 72 小时内通知荷兰数据保护局（GDPR 要求）
• 如泄露对您的权利构成高风险，则毫不迟延地告知受影响的用户
• 提供有关泄露性质以及我们为处理泄露所采取措施的详情

您的所有数据均在欧洲经济区（EEA）内处理和存储。我们不会将您的个人数据传输至 EEA 之外。

我们使用必要 Cookie 进行身份验证和偏好设置。我们不使用跟踪或广告 Cookie。详情请参阅我们的 Cookie 横幅。

Patenta 不面向 16 岁以下用户。我们不会在知情的情况下收集儿童数据。

我们可能会不时更新本政策。对于重大变更，我们将至少提前 14 天通过电子邮件通知您。

如果您对我们处理您数据的方式不满意，可向荷兰数据保护局（Autoriteit Persoonsgegevens）投诉：

autoriteitpersoonsgegevens.nl