隐私政策

本隐私政策说明当您访问或使用 Boon 时，Boon 如何处理个人数据，包括我们的网站、网页应用、移动应用、浏览器扩展、消息集成、邮件与日历代理功能、语音或音频功能，以及以 Boon 名义提供的任何相关服务。

Boon 是一款 AI 代理式伙伴，旨在为怀有重大人生目标的年轻职场人士提供支持。根据您启用的功能，Boon 可以帮助您整理信息、权衡各种方案、起草内容、分析上传的文件、与已连接的账户交互，并执行经用户授权的操作。

本隐私政策是您与 Boon 之间合同的一部分，应与我们的《使用条款》和《Cookie 政策》一并阅读。

Boon 不是紧急服务。不得将 Boon 用于任何形式的紧急情况、健康建议、心理危机支持、危机干预，或任何需要立即获得专业、医疗、紧急或公共机关协助的情形。

您个人数据的控制者为：

Aaron Rodilla

NIF: 51116528V

地址： Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain

隐私事务邮箱： privacy@withboon.uk

Boon 未指定正式的数据保护官。隐私相关的请求和问题应发送至控制者，邮箱为 privacy@withboon.uk。

Boon 仅面向年满 18 周岁的用户。

如果您未满 18 周岁，不得创建账户或使用 Boon。如果我们发现某个账户属于未满 18 周岁的人，我们可能会暂停或删除该账户及相关数据，但须遵守任何要求有限保留的法律义务。

Boon 不会在知情的情况下收集儿童或未成年人的个人数据。

Boon 处理个人数据是为了：

1. 创建和管理您的账户；
2. 提供 Boon AI 伙伴和代理式功能；
3. 通过用户档案、偏好、目标和记忆为您提供个性化体验；
4. 处理您上传的文件，以及在已启用的情况下处理音频或语音输入；
5. 连接到您授权的第三方账户，例如邮件、日历、联系人、消息、生产力或职业平台；
6. 在您授权 Boon 的情况下代表您执行操作；
7. 处理订阅、付款、发票、退款和欺诈检查；
8. 在您订阅时发送服务通信和新闻通讯；
9. 提供支持并回应您的请求；
10. 保障 Boon 的安全，并进行调试、监控和改进；
11. 进行分析、归因、广告效果衡量、再营销和产品研究；
12. 遵守法律义务并维护我们的权利。

我们不会使用您的提示词、聊天记录、上传的文件、音频或个人内容来训练或微调 Boon 自己的 AI 模型。在适用的情况下，我们也通过合同约定第三方 AI 提供商，使其不会使用您的内容训练其模型。

我们收集的个人数据取决于您如何使用 Boon 以及您启用了哪些功能。

5.1 账户和身份数据

我们可能收集：

• 名字和姓氏；
• 用户名或显示名称；
• 电子邮件地址；
• 电话号码；
• 出生日期或年龄确认；
• 根据 IP 地址推断的国家、城市和大致位置；
• 个人资料照片或头像；
• 登录凭据；
• 魔术链接或电子邮件一次性验证码数据；
• 来自登录服务商的 OAuth 数据，例如 Google、Apple、Microsoft 或其他身份提供商；
• 账户状态、套餐、偏好、设置、同意记录和安全事件。

5.2 个人资料、目标、偏好和记忆

Boon 可能收集和生成以下方面的信息：

• 您的目标；
• 优先事项；
• 个人或职业计划；
• 偏好；
• 工作效率习惯；
• 决策背景；
• 任务；
• 提醒；
• 项目；
• 人生目标信息；
• 用户档案字段；
• 由 Boon 创建或为 Boon 创建的持久记忆。

持久记忆用于随着时间推移提供更有用、更个性化的服务。您可以通过向您提供的产品控制项管理或删除记忆。

5.3 AI 交互和用户内容

当您使用 Boon 时，我们可能处理：

• 提示词；
• 消息；
• 聊天记录；
• 指令；
• 生成的输出；
• 您上传的文档和文件；
• 文件元数据；
• 注释、摘要和提取的信息；
• 您对 AI 输出提供的反馈；
• 音频或语音输入（如果启用了音频功能）；
• 为提供服务所需的转录、嵌入向量、分类和其他技术表示形式。

5.4 已连接的账户和集成

如果您选择连接第三方服务，Boon 可能根据您授予的权限处理来自这些服务的个人数据。

集成可能包括例如：

• Google 服务，包括 Gmail、Google 日历、Google 通讯录和其他 Google API；
• Microsoft 服务，包括 Outlook、Microsoft 日历、Microsoft 联系人和其他 Microsoft API；
• Apple 服务；
• WhatsApp；
• Slack；
• Notion；
• LinkedIn；
• 消息、生产力、职业、日程安排和通信工具；
• 您授权的其他第三方服务。

Boon 通过 OAuth 或等效的 API 权限访问这些服务。Boon 不会要求您提供第三方账户的密码。

您可以控制是否连接某项集成、授予哪些权限，以及是否撤销这些权限。根据集成的不同，您可能可以在只读访问、发送或写入访问、日历编辑、联系人访问、表单提交、发布权限或其他特定功能范围之间进行选择。

5.5 邮件、日历、联系人和通信数据

在您连接相关账户并且仅在获得您同意的情况下，Boon 可能处理：

• 邮件元数据；
• 邮件内容；
• 草稿；
• 收件人；
• 日历事件；
• 事件标题、描述、参与者、日期和地点；
• 联系人；
• 联系人姓名、职务、与您的关系背景、电子邮件地址、电话号码和相关元数据；
• 为执行经用户授权的操作所需的消息或通信内容。

Boon 仅会处理这些数据以提供您启用的已连接功能，例如帮助您起草或发送通信、安排事件、组织任务、了解职业背景或执行经授权的操作。

5.6 用户提供的第三方个人数据

您可能会包含关于第三方的有限背景信息，例如姓名、职务、与您的关系、职业背景、雇主、招聘人员、学校、律师、移民官员、客户、同事或类似的背景信息。

除非您拥有合法的权利和授权，否则不得上传、提交或指示 Boon 处理有关他人的私密、保密或敏感的个人数据。您有责任确保您向 Boon 提供的任何第三方个人数据是合法、准确、相关且适度的。

5.7 付款和账单数据

Boon 采用免费增值模式，可能提供付费套餐、订阅、试用、升级、附加项或付费功能。

付款通过 Stripe 处理，未来也可能通过其他信誉良好的支付提供商处理。我们可能处理：

• 套餐和订阅状态；
• 账单姓名；
• 账单地址；
• 电子邮件地址；
• 税务信息；
• 发票和收据信息；
• 付款状态；
• 退款、争议和拒付信息；
• 从支付处理商接收的有限付款元数据。

我们不会有意存储完整的支付卡号。支付处理商按照其自身的安全标准和隐私条款处理付款数据。

5.8 技术、使用和设备数据

我们可能收集：

• IP 地址；
• 根据 IP 地址推断的大致位置；
• 设备类型；
• 操作系统；
• 浏览器类型和版本；
• 应用版本；
• 语言偏好；
• 标识符、Cookie、像素和类似技术；
• 来源 URL；
• 浏览过的页面和功能；
• 会话信息；
• 错误、崩溃、日志、诊断信息、延迟、性能和安全事件；
• 交互事件和功能使用情况。

5.9 营销、分析和广告数据

我们可能处理：

• 新闻通讯订阅状态；
• 邮件互动数据；
• 营销活动归因数据；
• 推荐或邀请数据；
• 广告标识符；
• Cookie 标识符；
• 转化事件；
• 再营销事件；
• 分析和使用事件；
• 同意和退出信号。

我们可能使用 Google Ads、Google Analytics、Google Tag Manager、Meta Pixel、TikTok Pixel、LinkedIn Insight Tag、Microsoft Ads/Bing、Amplitude、Hotjar、New Relic、自定义分析工具、InMobi CMP 及类似工具，具体如本隐私政策和我们的《Cookie 政策》所述。

Boon 旨在支持怀有重要个人目标和职业目标的用户。根据您使用服务的方式，Boon 可能处理敏感或高度私人的信息。

由于服务的性质，Boon 可能处理敏感数据，包括与以下方面相关的信息：

• 法律问题；
• 移民事务；
• 就业和职业事务；
• 教育；
• 重大人生处境；
• 您选择披露的其他个人情况。

Boon 并非为健康建议、医疗建议、心理危机支持、紧急情况或危机干预而设计。在需要专业建议的情况下，您不得将 Boon 用作紧急服务、医疗专业人员、治疗师、危机热线、律师、移民顾问、财务顾问或其他合格专业人士的替代品。

在 Boon 依据 GDPR 处理特殊类别数据的情况下，除非适用其他合法的例外情形，我们将在入门引导期间或在启用相关敏感功能之前请求您的明确同意。您可以随时撤回同意，但撤回同意可能会限制或停用相关功能。

除非某项功能明确允许，并且相关法律依据和保障措施已向您说明，否则您不应提交犯罪记录数据、健康数据或与危机相关的信息。

Boon 使用人工智能技术提供其核心功能。AI 处理可能涉及将用户指令、文件、上下文、记忆和其他相关数据传输给模型提供商和 AI 基础设施提供商。

Boon 可能使用多家 AI 提供商，包括通过 Cloudflare AI Gateway 提供的提供商，例如 OpenAI、Anthropic、Google、Mistral、DeepSeek 和其他模型提供商。

根据您使用的功能，我们使用第三方 AI 提供商来生成、分类、总结、转换、推理、转录或分析用户内容。

我们不会使用您的提示词、聊天记录、上传的文件、音频或个人内容来训练或微调 Boon 自己的 AI 模型。在使用第三方 AI 提供商的情况下，只要此类配置或合同承诺可行，我们就会对其进行配置并与其签订合同，使用户内容不被用于训练其模型。

AI 输出可能不准确、不完整、已过时或不适合您的具体情况。Boon 提供信息性支持和经用户授权的协助；它不能取代您自己的判断或合格专业人士的建议。

在您授权的情况下，Boon 可能代表您执行操作。这些操作可能包括：

• 向第三方发送邮件或消息；
• 安排、更改或取消日历事件；
• 提交表单或申请；
• 进行购买或付款；
• 接受、拒绝或回应各类机会；
• 申请工作、教育项目或其他机会；
• 协助处理与法律或移民相关的提交事项；
• 与已连接的第三方服务交互；
• 您启用的其他具有重大影响的操作。

对于具有重大影响的操作，除您事先授权的预定义低风险操作外，Boon 通常会在执行前立即要求单独的明确确认。

您可以配置 Boon 权限的范围，包括连接哪些集成、访问权限是只读还是可写、允许执行哪些操作，以及适用哪些审批阈值。

在 Boon 执行自动化操作的情况下，它是作为在您的指示和授权下运行的工具。您仍然有责任审查建议的操作、检查其准确性，并决定是否应执行某项操作。

如果适用法律赋予您与自动化决策相关的权利，包括不受仅基于自动化处理且对您产生法律效力或类似重大影响的某些决策约束的权利，您可以通过联系 privacy@withboon.uk 行使这些权利。

Boon 的设计旨在保护私密的用户内容不被一般的人工访问。

通信和敏感内容通过加密和访问控制加以保护。Boon 的内部政策规定，员工在日常业务过程中不应阅读用户的私密通信、聊天记录、文件或已连接账户的内容。

只有在有限的情形下才可能发生人工访问，例如当：

1. 您明确请求支持并与我们分享相关信息；
2. 为调查安全事件、滥用、欺诈或法律索赔而确有必要进行访问；
3. 为遵守有效的法律义务而必须进行访问；
4. 为保护 Boon、用户或第三方的权利、安全或完整性而需要进行访问。

即使在上述情形下，访问也应限于必要的范围，并在适当情况下受保密义务、技术控制和内部审批流程的约束。

由于 Boon 是一项 AI 服务，用户内容可能会在技术上由自动化系统和经授权的处理者处理，以便生成输出、运行集成、维护安全并提供服务。

我们根据以下法律依据处理个人数据，具体取决于处理目的。

在我们依据同意进行处理的情况下，您可以随时撤回同意。撤回同意不影响撤回之前已经进行的处理。

在我们依据正当利益进行处理的情况下，我们会在我们的利益与您的权利和自由之间进行权衡。在适用的情况下，您可以反对基于正当利益的处理。

我们可能处理数据以了解、维护、保护和改进 Boon。这可能包括分析、调试、功能使用情况、汇总统计、安全性评估、可靠性测试和性能监控。

我们可能使用 Amplitude、Hotjar、New Relic、自定义分析工具、Cloudflare 及类似技术进行分析、诊断和产品监控。

我们不会使用您的个人内容训练 AI 模型。除支持、安全性、调试和安全保障之外的 AI 输出评估，均使用匿名化或汇总内容进行。

我们可能向您发送：

1. 提供 Boon 所必需的服务邮件，包括账户、安全、账单、功能、政策和运营通知；以及
2. 您已订阅的新闻通讯。

新闻通讯的订阅可以通过注册时单独的选择加入复选框，或通过单独的新闻通讯表单完成。

您可以随时通过邮件中的退订链接，或通过联系 privacy@withboon.uk 退订新闻通讯。在服务邮件对您的账户或本服务属于必需的情况下，您仍可能收到这些邮件。

Boon 可能允许您邀请或推荐其他人。

推荐功能可能允许您手动输入受邀者的详细信息或分享邀请链接。除非您单独连接并授权联系人集成，否则 Boon 不会为推荐目的自动访问您的联系人。

您只能在拥有合法且适当依据的情况下邀请他人。

Boon 使用 Cookie、像素、SDK、本地存储、标识符和类似技术。

我们可能使用：

• 严格必要的 Cookie；
• 偏好 Cookie；
• 分析 Cookie；
• 性能 Cookie；
• 广告 Cookie；
• 归因和转化跟踪技术；
• 再营销技术；
• 同意管理技术。

Boon 使用 InMobi CMP 作为其同意管理平台。

我们可能使用 Google Ads、Google Analytics、Google Tag Manager、Meta Pixel、TikTok Pixel、LinkedIn Insight Tag、Microsoft Ads/Bing 及类似工具进行广告、再营销、归因和效果衡量。

关于 Cookie 和类似技术的详细及最新清单，请参见我们的《Cookie 政策》：

https://withboon.uk/cookie-policy

在法律要求的情况下，非必要的 Cookie 和跟踪技术仅在获得您的同意后才会使用。您可以通过同意管理工具以及浏览器或设备设置来管理您的选择。

Boon 不会为换取金钱而出售个人数据。

但是，Boon 可能与广告合作伙伴共享有限的标识符、Cookie 数据、设备数据和事件数据，用于定向广告、再营销、归因、转化衡量和营销活动优化。

根据适用于您的法律，这可能被视为“共享”、“定向广告”或类似的受监管披露。

在法律要求的情况下，Boon 将为出售、共享、定向广告或类似处理提供退出机制。在适用的情况下，Boon 将遵守法律要求的退出信号和隐私选择。

由于未满 18 周岁的用户被禁止使用本服务，Boon 不会在知情的情况下出售或共享未满 18 周岁用户的个人数据。

在为实现本隐私政策所述目的而必要的情况下，我们可能与以下类别的接收方共享个人数据：

1. 托管和基础设施提供商 ，包括 Railway、Cloudflare、MongoDB Atlas 和 AWS。
2. AI 基础设施和模型提供商 ，包括通过 Cloudflare AI Gateway 路由的提供商，例如 OpenAI、Anthropic、Google、Mistral、DeepSeek 和其他 AI 提供商。
3. 支付提供商 ，包括 Stripe 以及未来可能的支付处理商。
4. 分析、诊断和产品监控提供商 ，包括 Amplitude、Hotjar、New Relic、自定义分析系统及类似提供商。
5. 邮件和通信提供商 ，包括 Resend。
6. 广告和效果衡量合作伙伴 ，包括 Google、Meta、TikTok、LinkedIn、Microsoft 及类似合作伙伴。
7. 同意管理提供商 ，包括 InMobi CMP。
8. 身份和认证提供商 ，包括 Google、Apple、Microsoft 以及其他 OAuth 或登录提供商。
9. 您连接的第三方集成 ，包括邮件、日历、联系人、消息、生产力、职业和工作流服务。
10. 专业顾问 ，包括律师、会计师、审计师、保险机构和咨询顾问。
11. 主管机关、法院、监管机构或执法部门 ，在法律要求的情况下，或在为保护权利、人身安全、安全保障或法律利益所必需的情况下。
12. 商业交易的继受方或参与方 ，如果 Boon 涉及合并、收购、融资、重组、转让或资产出售，并受适当的保密和法律保障措施约束。

我们要求服务提供商按照合同义务、保密责任、安全要求和适用法律处理个人数据。

Boon 由西班牙进行控制，可能在欧洲经济区和美国处理或存储个人数据。

部分服务提供商和 AI 提供商可能在欧洲经济区、英国或您居住的国家之外处理个人数据。

在个人数据被跨国传输的情况下，我们会在需要时依赖适当的保障措施，包括标准合同条款、等效的合同保障、充分性决定、数据处理协议、技术措施以及在适用情况下的补充保障措施。

我们采用技术和组织措施，旨在保护个人数据免遭未经授权的访问、丢失、滥用、篡改、披露或销毁。

这些措施可能包括：

• 传输过程中的加密；
• 在适当情况下对存储的敏感数据进行加密或等效保护；
• 访问控制；
• 身份验证控制；
• 日志记录和监控；
• 职责分离；
• 提供商安全审查；
• 受限的内部访问；
• 安全开发实践；
• 备份和恢复控制；
• 事件响应流程。

任何在线服务都无法保证绝对安全。您有责任维护您的账户凭据、设备、已连接账户和身份验证方式的保密性。

如果您认为您的账户或数据已遭泄露，请立即联系 privacy@withboon.uk。

除非法律要求或允许更长的保留期限，否则我们仅在为实现本隐私政策所述目的而合理必要的期间内保留个人数据。

当您删除账户时：

• 账户和个人资料数据将在 30 天内被删除或匿名化；
• AI 聊天记录和记忆将在 30 天内被删除或匿名化；
• 上传的文件将在 30 天内被删除或匿名化；
• 已连接账户的令牌和权限将按照相应的集成流程被撤销或删除；
• 安全日志仅在需要时保留，通常保留期更短；
• 账单、税务、付款、会计、退款、争议和法律记录将按照适用法律要求的期限保留；
• 有限的数据可能在加密备份中保留一段有限的时间，之后会通过正常的备份周期被覆盖或删除。

在为以下目的而必要的情况下，我们可能将有限的信息保留更长时间：

• 遵守法律义务；
• 解决争议；
• 防止欺诈或滥用；
• 执行协议；
• 维护安全；
• 确立、行使或抗辩法律主张。

在可能的情况下，我们会将数据匿名化或汇总处理，而不是保留可识别身份的个人数据。

Boon 提供产品内的控制项，允许用户管理和删除：

• 聊天记录；
• 记忆；
• 上传的文件；
• 账户信息；
• 已连接的集成；
• 账户删除。

您也可以联系 privacy@withboon.uk 行使隐私权利或请求协助。

根据您的居住地以及所适用的法律，您可能享有以下权利：

1. 确认我们是否处理您的个人数据；
2. 访问您的个人数据；
3. 要求更正不准确或不完整的数据；
4. 要求删除您的个人数据；
5. 限制处理；
6. 反对基于正当利益的处理；
7. 反对直接营销；
8. 撤回同意；
9. 要求数据可携性；
10. 反对自动化决策，或就自动化决策要求提供保障措施；
11. 在法律适用的情况下，退出定向广告、出售或共享；
12. 向监管机构提出投诉。

如需行使您的权利，请联系：

privacy@withboon.uk

在回应之前，我们可能需要核实您的身份。核实方式将与请求内容和所涉数据的敏感程度相称。除非确有必要，我们默认不会要求提供身份证件。

您可以向西班牙数据保护局提出投诉：

Agencia Española de Protección de Datos (AEPD)

https://www.aepd.es

Boon 可能帮助您做出决策，并可能执行经用户授权、具有重大后果的操作，包括在职业、教育、移民、法律、财务、专业或个人情境中。

未经您的授权，Boon 不会有意采取具有法律效力或类似重大影响的操作。对于高风险或具有重大影响的操作，除您事先授权的预定义低风险操作外，Boon 通常会在执行前立即要求单独确认。

如果适用法律赋予您与自动化决策相关的权利，您可以要求了解所涉逻辑的信息、在适用情况下要求人工复核、表达您的观点、对决策提出异议、撤回相关同意或停用相关功能。

对于雇主、学校、主管机关、法院、移民机构、金融机构、平台或第三方所作出的决定，Boon 不是最终决策者。

Boon 可能包含指向第三方网站、应用、服务或平台的链接。Boon 也可能允许您通过集成连接第三方服务。

这些第三方服务受其自身的条款和隐私政策约束。当第三方作为独立控制者行事时，我们不对其如何处理您的数据负责。

当您连接第三方集成时，您应查看所请求的权限以及该提供商的隐私条款。

在我们合理认为披露对于以下目的属于必要的情况下，我们可能披露个人数据：

• 遵守适用法律；
• 回应有效的法律程序；
• 配合法院、监管机构或公共机关；
• 执行我们的《使用条款》；
• 调查欺诈、滥用或安全事件；
• 保护 Boon、用户或第三方的权利、财产、人身安全或安全保障。

Boon 不是紧急服务。如果您处于危险之中或需要紧急援助，请联系当地紧急服务机构或相应的公共机关。

我们可能不时更新本隐私政策。

如果变更属于实质性变更，我们将通过适当方式发出通知，例如通过网站、应用、电子邮件、账户通知或其他合理方式。

本隐私政策顶部的“最后更新”日期表明其最后修订的时间。

如有隐私相关的问题、请求或投诉，请联系：

Aaron Rodilla

NIF: 51116528V

地址： Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain

邮箱： privacy@withboon.uk