隐私政策隐私政策

1. 我们是谁以及本政策的适用范围

Mazed Labs, Inc.（“Mazed”、“我们”）是一家依据美国特拉华州法律设立、总部位于加利福尼亚州旧金山的公司。我们构建用于语音和视频交互的多模态 AI 智能体平台。

本隐私政策说明当您访问 mazed.ai 及其子域名（“网站”）、联系我们、预约演示或使用 Mazed 平台和 API（“服务”）时，我们如何处理个人数据。本政策适用于全球，并包含欧盟和英国《通用数据保护条例》（“GDPR”）、瑞士《联邦数据保护法》、中华人民共和国《个人信息保护法》（“PIPL”）以及美国各州隐私法（如经 CPRA 修订的《加州消费者隐私法》，“CCPA”）所要求的补充披露。

当我们的客户使用服务处理其自身最终用户的数据（例如与基于 Mazed 构建的智能体通话的来电者）时，我们作为受托人（处理者）代表客户行事。该处理受我们与客户的协议（包括数据处理附录，“DPA”）以及客户自身隐私声明的约束。请参阅下文“通过平台处理的客户数据”一节。

2. 我们收集的个人数据

您直接向我们提供的信息：

• 当您创建账户、申请演示、订阅更新或联系我们时提供的联系和账户信息，例如姓名、工作电子邮件地址、公司名称、职位、密码和账单信息。
• 通过我们的日程安排服务商（Cal.com）预约的演示，包括日期、时间、时区以及您添加的备注。
• 您通过电子邮件、产品内聊天或表单发送给我们的通信，包括支持请求和反馈。
• 您为配置智能体而上传到服务的内容，例如知识库文档、提示词、集成和语音样本（受《语音克隆协议》约束）。

在您使用网站或服务时自动收集的信息：

• 服务器日志，包括 IP 地址、浏览器类型和版本、操作系统、来源 URL、浏览的页面、时间戳和错误诊断信息。
• 根据您的 IP 地址推断的大致位置（国家/地区，在美国则为州）。我们用其以您当地货币显示价格，并展示您所在司法辖区适用的 Cookie 同意流程。我们不会为此目的存储您的 IP 地址。
• 我们的 Cookie 政策 中描述的 Cookie 和类似技术，包括您的语言偏好和 Cookie 选择。
• 在您允许分析的情况下，由 Vercel Analytics 收集的汇总的、无 Cookie 的使用统计数据。

来自第三方的信息：当客户邀请您加入工作区时，我们可能从客户处获得您的商务联系信息；从您选择用于登录的身份提供商处获得信息；以及依据适用法律，从公开的职业信息来源获取用于销售联络的信息。

3. 我们如何使用个人数据及法律依据

我们出于以下目的使用个人数据。在 GDPR 适用的情况下，每项目的的法律依据在方括号中注明。

• 提供、运营和保护网站与服务，包括身份验证、账单和客户支持［履行合同；合法利益］。
• 回应演示请求、咨询和支持工单［履行合同或订立合同前的步骤；合法利益］。
• 改进和开发我们的产品，包括调试、分析汇总的使用趋势和测试新功能［合法利益；在需要时对分析 Cookie 取得同意］。
• 发送服务通知、安全警报，以及在允许的情况下发送产品和活动信息。您可随时通过退订链接退订营销邮件［合法利益；法律要求时取得同意］。
• 检测、预防和调查欺诈、滥用、安全事件以及违反我们服务条款的行为［合法利益；法律义务］。
• 遵守法律义务、回应公共机构的合法请求并执行我们的协议［法律义务；合法利益］。
• 基于大致位置显示适合所在地区的价格和法律声明［合法利益］。

我们不会将通过网站收集的个人数据用于对您产生法律效力或类似重大影响的自动化决策。未经单独协议，我们不会使用您的账户数据或客户内容训练基础模型。

4. Cookie 与分析

本网站使用少量严格必要的第一方 Cookie（您的语言和 Cookie 选择），并在法律要求时经您同意后使用 Vercel Analytics 进行汇总的页面浏览统计。Vercel Analytics 不设置 Cookie，不使用持久标识符，也不会跨站跟踪您。

欧洲经济区、英国和瑞士的访客（以及我们无法确定位置的访客）在分析运行前会被征求同意。美国访客会看到提示，并可随时选择退出；我们同样将 Global Privacy Control 浏览器信号视为退出请求。您可随时通过页脚的“Cookie 设置”更改选择。详情请参阅我们的 Cookie 政策。

5. 我们如何共享个人数据

我们不出售个人数据，也不会为跨情境行为广告而共享个人数据。我们仅与以下各方共享个人数据：

• 托管和运行我们基础设施及业务工具的服务提供商（处理者），例如 Vercel Inc.（托管和分析）、Cal.com, Inc.（演示预约）、云、电子邮件、支付、客户支持和电话服务提供商，以及为服务提供支持的 LLM 和语音服务提供商。这些提供商仅可按照我们的书面指示处理数据。
• 我们的客户——当您与其运营的智能体或工作区互动时，按其自身隐私声明所述。
• 受保密义务约束的专业顾问，例如律师、审计师和保险公司。
• 在法律要求时，为保护 Mazed、我们的用户或他人的权利、财产或安全，或为执行我们的协议，向公共机构、监管机构或其他第三方披露。
• 在合并、收购、融资或资产出售中的继受实体，受本政策约束。

用于服务的分处理者最新名单可通过 [email protected] 索取，并作为 DPA 的一部分提供给客户。

6. 国际数据传输

我们位于美国，我们的服务提供商可能在美国和其他国家/地区处理数据。当我们从欧洲经济区、英国或瑞士传输个人数据时，我们依据欧盟委员会标准合同条款、英国国际数据传输附录以及这些条款的瑞士调整版本，并在适当时采取补充措施。从中华人民共和国境内向境外传输个人信息时，我们遵守 PIPL 及相关规定的要求。可通过 [email protected] 索取相关传输机制的副本。

7. 数据保留

我们仅在上述目的所需的期限内保留个人数据。一般而言：账户数据在账户存续期间保留，并在账户关闭后 90 天内删除或匿名化；演示和咨询记录最长保留 24 个月；服务器日志最长保留 30 天，除非安全调查需要；账单记录按税务和会计法律要求的期限保留。客户内容按客户的配置和 DPA 保留。

8. 安全

我们采取与风险相适应的技术和组织措施，包括传输中和静态加密、访问控制和最小权限原则、日志记录和监控以及供应商尽职调查。没有任何系统是绝对安全的；如果您认为您的数据已遭泄露，请立即联系 [email protected]。

9. 您在欧洲经济区、英国、瑞士和中国的权利

如果您位于欧洲经济区、英国、瑞士或中华人民共和国，您有权：

• 查阅我们持有的关于您的个人数据并获取副本。
• 更正不准确或不完整的数据。
• 在特定情形下删除您的数据（“被遗忘权”）。
• 限制或反对处理，包括基于合法利益的处理和任何直接营销。
• 以可移植的、机器可读的格式获取您的数据。
• 随时撤回同意，且不影响撤回前处理的合法性。
• 向您所在地的监管机构投诉。在英国为信息专员办公室（ico.org.uk）；欧盟各机构名单见 edpb.europa.eu；在中国可向履行个人信息保护职责的部门投诉。

如需行使上述任何权利，请发送电子邮件至 [email protected]。我们将在一个月内回复；对于复杂请求，可在法律允许的范围内再延长两个月。在处理请求前，我们可能需要核实您的身份。

10. 您依据美国各州隐私法享有的权利

加利福尼亚州及其他制定了综合性隐私法的美国州（包括弗吉尼亚、科罗拉多、康涅狄格、犹他、德克萨斯和俄勒冈）的居民有权知悉我们收集哪些个人信息及其使用和共享方式、访问和删除这些信息、更正不准确的信息、获取可移植的副本，并选择退出个人信息的出售或共享以及定向广告。您也有权因行使这些权利而不受歧视。

在过去 12 个月中，我们收集了 CCPA 所定义的以下类别的个人信息：标识符（姓名、电子邮件、IP 地址）；客户记录（账单信息）；商业信息（订阅和演示请求）；互联网或网络活动（日志和使用数据）；大致地理位置（由 IP 推断的国家/地区和州）；职业信息（公司和职位）；以及您选择上传到服务的音频或视觉信息。我们直接从您处、自动从您的设备以及从我们的客户和合作伙伴处收集这些信息，用于上述业务目的。我们不出售个人信息，不为跨情境行为广告而共享个人信息，也不知悉出售或共享 16 岁以下消费者的个人信息。

我们将 Global Privacy Control 信号视为有效的退出请求。您也可使用页脚中的“请勿出售或共享我的个人信息”链接退出分析，或发送电子邮件至 [email protected]。授权代理人可凭书面许可代表您提交请求。我们将通过将您提供的信息与我们的记录进行匹配来核实请求，并在 45 天内回复；在允许的情况下可再延长 45 天一次。

11. 通过平台处理的客户数据

当我们的客户部署基于 Mazed 构建的智能体时，其最终用户的对话、录音、转录文本和其他内容（“客户数据”）依据客户的指示进行处理。客户是该数据的控制者，其隐私声明规定了数据的收集和使用方式。我们仅按照 DPA 和服务条款的规定，为提供服务、防止滥用和遵守法律而处理客户数据。

如果您曾与由 Mazed 驱动的智能体互动并希望就该数据行使隐私权利，请联系运营该智能体的组织。我们将依法协助客户回应此类请求。

12. 儿童

网站和服务面向企业用户，不针对 16 岁以下（或当地法律规定的更高年龄，在中国为 14 岁以下）的儿童。我们不会故意收集儿童的个人数据。如果您认为儿童向我们提供了个人数据，请联系 [email protected]，我们将予以删除。

13. 本政策的变更

我们可能不时更新本政策。上方的“最后更新”日期显示当前版本的生效时间。对于重大变更，我们将提供额外通知，例如向账户持有人发送电子邮件或在网站上显示横幅。在变更生效后继续使用网站或服务，即表示在法律允许的范围内接受更新后的政策。