隐私政策
最后更新时间：2026年7月4日
数据控制者
Aridelle 处理的数据由 Eric Mollenthiel负责，个体经营者（entrepreneur individuel）， SIREN 795 225 226，地址：103 avenue Lacassagne, 69003 Lyon, France。 如对本政策或您的数据有任何疑问： contact@aridelle.com。
处理哪些数据
账户数据：电子邮箱地址、显示 名称（选填）、密码（仅以哈希形式存储，绝不以明文 存储）、账户创建、地址确认、接受使用条款及 同意声明的时间戳，以及您如启用双重认证时的相关设置。
您档案中的内容： 您选择记录的事实、笔记、与助手的对话、标签及附件（以及 从文件中提取的文本和自动生成的摘要）。此类内容依其性质可能包含 敏感数据（健康状况、家庭生活、 私人生活——GDPR第9条）、涉及 司法裁决的数据（GDPR第10条）、涉及 第三方的信息（例如 纠纷的另一方）或涉及 未成年人的信息。记录哪些内容完全由您 决定：Aridelle 不会收集您未主动存入的任何信息。
订阅数据：如您 订阅付费方案，我们会保存您在支付服务商 Stripe 处的客户标识及您的订阅状态。您的银行数据直接由 Stripe 采集，绝不经过我们的服务器。
日志：服务器 技术日志及服务访问日志（登录、查看档案、 下载附件），出于安全与可追溯性目的保存。
处理目的及法律依据
提供服务（维护您的账户 及档案、助手的运行、您决定的共享行为）：基于 合同履行（GDPR第6(1)(b)条）。对于您选择 记录的敏感数据：基于您的明确同意 （第9(2)(a)条），通过账户创建时的专用勾选框收集，且您可 随时撤回该同意，只需致信 contact@aridelle.com（撤回不影响此前处理行为的合法性； 撤回将导致相关内容或账户被删除）。
您记录的涉及第三方的信息， 其处理依据是为确立、行使或抗辩您的法律 权利（GDPR第9(2)(f)条）——详见下文「涉及第三方的数据」章节。
保障服务安全（日志、滥用 行为限制）：基于正当利益（第6(1)(f)条）。 订阅费用结算：基于 合同履行及法定会计义务（第6(1)(c)条）。
您的数据绝不用于 广告目的，绝不转售，也不用于训练 人工智能模型。
AI助手与数据接收方
当您使用该助手时，对话消息以及您档案中 已设为对助手可见的内容 （每个条目均有可见性设置：隐藏、摘要或完整内容）将被 传输至人工智能模型提供商 Anthropic，相关商业条款中 包含一份符合GDPR的数据处理协议：Anthropic 不会使用这些数据 来训练其模型。由于 Anthropic 总部位于美国，此项数据转移 受GDPR第五章规定的保障措施约束（标准合同条款）。
其他数据接收方为Stripe （订阅付款处理）以及OVH （服务器在法国的托管及我们电子邮件的发送）。除此之外，不存在其他 接收您数据的第三方。若您与他人共享档案，该共享完全由您 自行决定，受邀人员将根据您分配的角色查看 相应内容。
数据保存期限
只要您的账户存在，您的档案及账户信息将持续保存。您可以随时 通过应用程序删除某一条目、某个附件、某段对话 或整个档案，也可以致信 contact@aridelle.com 要求彻底删除您的账户。 地址确认链接24 小时后失效，密码重置链接1 小时后失效。 访问日志保存12 个月。每日技术备份保存 14 天：被删除的内容将在此期限结束后从备份中 永久消失。
安全措施
与网站的通信均经过加密（TLS）。密码使用现代 算法（Argon2id）进行哈希处理。附件在服务器上以静态加密方式存储。 每个档案均相互隔离：只有其所有者及其邀请的人员可以 访问，且这些访问行为均会被记录。您可以在账户「安全」页面开启 双重认证（2FA）。服务器托管于法国，并 按日进行备份。
您的权利
您对您的数据享有访问权、更正权、删除权、限制处理权、 反对权及可携带权，并有权随时撤回您的 同意。如需行使这些权利，请使用与您账户关联的邮箱地址致信 contact@aridelle.com； 我们将在一个月内回复。您也可以向 CNIL 提出投诉（cnil.fr）。
涉及第三方的数据
档案往往记录了涉及其他人的情况。您在自身责任范围内、在 维护自身权利所必需的限度内记录此类信息，并承诺（见 使用条款）不对其作出过度使用。若有人认为 Aridelle 某档案中存在 涉及其本人的数据，可致信 contact@aridelle.com：每一项 请求都将逐案审查，权衡该人的权利与用户档案的 保护（包括用户的司法抗辩权）——档案的存在与否 或其内容，除法律另有规定外，不会向第三方确认或 披露。
未成年人
Aridelle 仅面向成年人开放。涉及儿童的信息 （例如亲子冲突档案中的信息）由父母在维护自身权利及 子女最佳利益的框架下记录。
Cookie
Aridelle 仅使用服务运行所严格必需的Cookie：登录会话、 「保持登录」选项（30 天）、双重认证的 信任设备记录（30 天）以及表单防护（CSRF）。 不使用任何广告类Cookie，也不使用任何第三方受众追踪工具—— 因此无需显示Cookie同意横幅。
本政策的变更
本政策可能随服务演变而调整。如发生重大变更，我们将 至少提前15 天通知您（通过应用内通知或 电子邮件）。当前有效版本始终以本页面发布的内容为准。另请参见 法律声明、 使用条款 及销售条款。