RKIVE AIRKIVE AI

🗑️ 数据删除政策

RkiveAI España S.L.
生效日期：2025年11月10日

🎯 1. 目的与适用范围

本数据删除政策解释 RkiveAI España S.L.（“RkiveAI”“我们”“本公司”）如何处理删除个人数据、上传媒体、AI 生成结果及其他服务相关信息的请求。本政策适用于所有被我们处理数据的个人（“您”或“用户”），无论您是否拥有账户，或是否受欧盟/西班牙数据保护法律的保护。

📌 涵盖的数据：

🚫 不包含的数据：

✅ 2. GDPR（及西班牙法律）赋予您的权利

根据 GDPR（第 17–19 条）和西班牙数据保护法（LOPDGDD），您可在以下情形请求删除个人数据（“被遗忘权”）：

  1. 数据已不再用于收集时的目的。
  2. 您撤回同意，且不存在其他法律依据。
  3. 您反对处理，且不存在压倒性的合法理由继续处理。
  4. 数据被非法处理。
  5. 删除是履行法律义务所必需（除非其他法律允许继续保留）。

您也有权要求我们通知已共享数据的第三方，要求其删除并停止处理。

📬 3. 如何删除您的数据

🔴 首选自助流程（推荐）

  1. 在 Android、iOS 或 Web 应用（app.rkiveai.com）中登录 RkiveAI。红色 “删除账户” 按钮位于 “设置” 页面的最底部。
  2. 查看确认页面。页面会说明将删除的具体内容，并要求您输入单词 “DELETE” 才能继续。
  3. 点击 “删除账户”。会话立即结束，删除工作流马上启动，且无法撤销。

⚠️ 重要提示： 红色的删除账户控件仅存在于 RkiveAI 的 App 内部，在我们的公开营销网站上不会出现。请务必登录移动端或 Web App 进行操作。

✉️ 无障碍与客服兜底

如果您无法登录——例如丢失了双重验证器、要为已故亲属处理数据，或受托代表其他数据主体行使权利——可以联系我们人工处理：

联系时请提供：(a) 全名，(b) 账户邮箱（如无账户，请提供其他唯一标识），(c) 需要删除的数据描述，(d) 证明您身份及（如适用）代理权限的法律文件。我们可能会要求补充材料。

人工请求会在 10 个工作日内 确认受理。若在人工流程结束前恢复了登录权限，仍可通过 App 内的删除按钮加速处理，并请告知我们以便关闭工单。

⏳ 4. 处理时限与例外

  1. 🕒 标准处理时间：
    • 通过 App 内“删除账户”按钮发起的自助删除会立即生效。与人工流程相同的后台工作流会在所有活跃系统中删除或去标识化您的个人数据。并非由您单独拥有的运营数据、已匿名化的分析，或法律要求继续保存的记录，会在义务期结束前一直处于严格的访问控制之下。自助删除完成后不会再发送单独的确认邮件。
    • 通过邮件或邮寄提交的人工请求遵循 GDPR 的法定时限。在验证您的身份或授权后，我们会触发同一删除工作流，并力争在 45 个自然日 内完成。如果预计无法在一个月内完成，会在第一个月内通知您，并在需要时依据 GDPR 第 12 条第 3 款将期限延长至 90 个自然日。
  2. 🚨 法律与运营例外（可能导致延迟或部分保留）：
    • 📑 账单/税务记录： 根据西班牙/欧盟财务法规，我们必须保留付款、发票和税务文件最长 10 年。这些记录不会被删除；在您提出要求时，我们会将个人标识匿名化或化名化，仅保留交易金额和日期。
    • 🛡️ 欺诈防控和安全日志： 为保护平台与用户，某些安全日志（如可疑活动的取证资料）至少需保留 5 年。我们会尽可能移除个人标识，仅保留必要的时间戳。
    • ⚖️ 法律保全与争议： 一旦出现诉讼、调查、监管审查或其他合法风险，我们可以在事项解决前暂缓删除，并以书面形式通知您。
    • 💾 备份与归档： 我们维护加密备份用于灾难恢复。活跃系统删除完成后，归档副本仅会按照内部保留计划及适用法律允许的期限保存，随后自动、安全地清除。
  3. ✅ 完成确认：
    • 对人工请求，我们会通过最初的沟通渠道（邮件或邮寄）告知完成情况。自助删除则不会发送额外通知，账户将保持不可访问状态。

🗑️ 5. 删除数据后会发生什么

  1. 账户删除：
    • 当您请求彻底删除账户时，我们会：
      • 🗝️ 关闭登录能力并吊销所有身份验证令牌；
      • 👤 将姓名、邮箱、偏好等资料从活跃用户目录中移除；
      • 🧹 删除或不可逆地去标识化您提供的文件、AI 输出和相关内容（受第 4 节例外限制的情况除外）；
      • 🗄️ 在运营数据库中清除个人标识符，仅以非识别引用保留为服务质量、分析或合规所需的记录；
      • 🕵️ 只保留法律或正当商业需要的最少量匿名/化名数据。
    • 删除完成后，您将无法再登录 RkiveAI；若要继续使用，需重新注册新账户。
  2. 上传内容与 AI 生成物：
    • 💾 存放在对象存储中的个人文件会被从活跃桶中删除，或在符合法律与运营保留要求的前提下转换为无法识别个人的派生版本。
    • 🤖 与账户关联的 AI 输出遵循相同流程。当这些输出被用于共享库、分析或模型改进时，我们仅保留去标识化的版本。
    • 🤝 一旦移除您的标识符，团队或项目中的协作者也将失去对共享文件的访问。
    • 📘 有关匿名数据如何用于分析或产品改进，请参阅隐私政策第 5.4 节“Research & Development”。
  3. 分析数据、日志与元数据：
    • 🗃️ 用户 ID、IP 等个人标识符将被删除或化名化。
    • 📊 “某日有 X 名用户使用功能 Y” 等汇总统计会被保留，因为它们不再能识别到个人。
    • 📋 与您直接关联的会话日志会从活跃日志系统移除；符合第 4 节例外的取证日志可能继续保留，但不会包含姓名或邮箱。
  4. 邮件与通信：
    • ✉️ 支持工单与聊天记录通常会删除；若因争议处理或法律义务必须保留，我们会对其中的个人标识进行脱敏。

🔗 6. 向第三方提出的删除请求

如我们已与分处理者或合作伙伴（如支付处理、分析服务、营销工具）共享您的个人数据，我们将：

  1. 📣 通知相关第三方您的删除请求，并指示其在适用 GDPR 的范围内删除数据；
  2. ⚠️ 如第三方因自身政策或法定要求无法完全删除，我们会告知您哪些数据被保留及其法律依据；
  3. 🌐 对于第三方合法公开的数据（例如您曾在共享看板公开的 AI 输出），我们无法保证其删除，但会告知您如何直接联系该第三方。

📢 7. 申诉与升级渠道

若您认为我们未妥善处理请求，可采取以下步骤：

  1. 📧 内部复审： 回复我们的确认邮件，或以“Appeal: Data Deletion”为主题发送邮件至 legal@rkiveai.com，说明您认为数据仍被保留的原因。我们将在 15 个工作日内调查并回复。
  2. 🏛️ 监管机构：

    AEPD
    C/Jorge Juan, 6, 28001 Madrid, Spain
    🌐 https://www.aepd.es

📌 8. 其他注意事项

  1. 🔄 删除后重新注册：
    若您在删除账户后使用同一邮箱重新注册，我们无法恢复旧数据，您将从零开始。
  2. 📦 删除前的数据导出：
    若需在删除前获取数据副本，请先申请数据导出（参见隐私政策第 5 节）。数据删除后将无法恢复。
  3. ⚠️ 对服务功能的影响：
    依赖历史数据的功能（如项目历史、自定义 AI 训练、保存的模板）在数据删除后将无法继续使用。删除操作不可逆。

🔄 9. 本政策的变更

我们可能会更新本数据删除政策。变更时将：

在生效日期之后继续使用服务，即表示您同意新的数据删除政策。若不同意，请在变更生效前提交删除请求。

通过使用 RkiveAI 并提交任何数据删除或销毁请求，即表示您已阅读、理解并同意本数据删除政策。

1