隐私政策

5.1 注册和账户数据

• 在注册时，我们会收集以下信息：
• • 电子邮箱地址（必填）
• • 用户名（必填）
• • 密码（使用 bcrypt 加密，至少 8 个字符）
• • 账户类型（个人或企业）
• • 注册时间
• • 双因素认证（2FA）——可选但建议启用
• 目的：提供和管理您的账户、身份验证、安全保障
• 双因素认证（2FA）数据仅存储在您的设备本地（扫描二维码）。我们仅保存激活状态。
• 注意：您也可以通过Google、Meta（Facebook）、LinkedIn、TikTok或X进行注册/登录——有关各平台所请求的数据和权限，请参阅第5.1a节。
• 为防范自动化注册（机器人），我们采用了Cloudflare Turnstile（参见第10a.2节）。

5.1a 通过第三方服务商进行注册与登录（社交登录）

• 除了通过电子邮件和密码进行的传统注册方式外，您还可以通过以下第三方服务在PostMaestro.ai上注册或登录。 这些连接仅用于创建账户和登录，与用于发布帖子的社交媒体链接（参见第 5.5 节）无关——系统会分别请求各自独立的、权限范围明显更窄的 OAuth 权限（Scopes）：
• • Google（范围：openid、profile、email）——将传输 Google ID、电子邮箱地址、名字/姓氏、个人头像和语言
• • Meta / Facebook 登录（权限范围：public_profile、email）——将传输 Facebook ID、电子邮箱地址、名字、姓氏、个人头像和语言
• • Instagram 商业账户登录（权限范围：instagram_business_basic）——将传输 Instagram ID、用户名、显示名称和个人头像（不包含电子邮箱地址——该信息将在注册过程中另行收集）
• • LinkedIn（OpenID Connect，权限范围：openid、profile、email）——传输的信息包括 LinkedIn ID、电子邮箱地址、名、姓、个人头像和语言
• • TikTok 登录套件（权限范围：user.info.basic、user.info.profile）——将传输 TikTok Open-ID、用户名、显示名和个人头像（TikTok 不提供电子邮件地址——在用户完成注册流程并输入邮箱前，系统将内部使用一个占位符地址）
• • X / Twitter（OAuth 2.0 支持 PKCE，权限范围：users.read、users.email、tweet.read）——将传输 X-ID、用户名、显示名、个人头像以及（若已在 X 上授权）已验证的电子邮件地址
• 这些权限仅允许读取用于创建账户的基本个人资料信息。不会发布任何内容，不会阅读任何消息，也不会访问您的联系人。
• 如果一个已注册的电子邮箱地址通过其他服务商再次注册，我们会根据该电子邮箱地址（不区分大小写）识别出现有账户，并随后将新的服务商ID与之关联（账户关联），而非创建重复账户。
• 如果您在安全设置中启用了该功能，我们将在每次登录时（包括通过社交账号登录）发送一封电子邮件通知，其中包含登录时间、设备、浏览器及大致位置。 位置信息将通过第三方服务商 ipinfo.io 根据您的 IP 地址确定（参见第 10a.1 节）。
• Meta 账户删除：对于通过 Meta（Facebook/Instagram）登录的情况，我们提供了 Meta 规定的用于撤销授权和删除数据的回调端点。 如果您在 Facebook 账户设置中移除该应用或申请删除数据，我们将自动收到相应请求，并通过 Meta 显示的状态 URL 提供处理状态。

5.2 品牌简介和品牌数据

• 创建品牌档案时，我们要保存
• - 品牌名称和说明
• - 网站 URL（用于品牌分析器）
• - 上传品牌指南和文件
• - 分析品牌数据（颜色、字体、语音语调）
• - 徽标和视觉资产
• - 目标群体的定义
• - 行业和类别
• 目的：创建符合市场要求的内容、品牌标识管理

5.3 内容数据（帖子、媒体、活动）

• 在您使用内容创作功能时，我们会保存以下信息：
• • 制作并策划了社交媒体帖子（文案、配文、话题标签）
• • 上传和生成的图片、视频、图表
• • 活动数据和模板
• • 创意验证（Idea Generator中的滑动数据）
• • 研究资料
• • 内容状态（草稿、审核中、计划发布、已发布）
• • 发布时间及发布平台
• • 生成的媒体内容的标记和来源数据（内容类别、标记状态、元数据状态），以及您对生成的文本进行编辑审核后的确认
• 目的：内容管理、规划、自动化、归档以及履行人工智能透明度义务
• 在技术上可行的范围内，生成的媒体文件将包含标识信息、元数据或类似的技术指标，以表明该内容是由人工智能生成或由人工智能辅助生成的（参见第8.2节）。

5.4 使用数据和分析

• 我们存储数据是为了改进平台：
• - 登录时间和会话持续时间
• - 使用的特点和功能
• - 令牌消耗和计费数据
• - 错误报告和性能数据
• - 反馈和支持请求
• 目的：平台改进、错误分析、支持、计费

5.5 社交媒体平台链接（发布）

• 当您连接社交媒体账号用于发布内容（Instagram、Facebook、Threads、WhatsApp Business、LinkedIn、X、YouTube、TikTok、Wix、WordPress、自有网站）时，每个平台都会通过OAuth仅请求相关操作所需的权限（Scopes）。 这些连接与用于账户登录的社交登录功能（参见第 5.1a 节）相互独立。在此过程中，我们会存储以下信息：
• • 各平台的 OAuth 访问令牌和刷新令牌均采用 AES-256-GCM 加密后存储在数据库中（参见第 10 节）
• • 平台账号/页面/频道ID，以及显示名称、头像或徽标
• • 在 LinkedIn 上还包括：您管理的公司主页（ID、名称、徽标），用于选择发布目标
• • 在 Facebook/Instagram/WhatsApp 上：自动识别 Facebook 主页、Instagram 商业账号和 WhatsApp 商业账号之间的关联（在建立连接时“一并”关联相关账号）
• • 访问令牌的过期时间（用于自动续期，例如在 X 和 Wix 中）
• • 对于 WordPress 或自有网站：使用您提供的登录凭据（应用程序密码或端点 URL 和密钥），而非 OAuth 令牌
• 这些数据仅用于代表您在关联账户上发布内容，并在 PostMaestro.ai 内显示相关统计数据（分析）。 只有在您启用了社区管理员功能（Facebook Messenger、Instagram Direct、WhatsApp）的情况下，才会访问私信或联系人。
• 您随时可以在“设置”中解除任何连接。此外，我们建议您直接在相应平台上撤销该应用的权限（例如在Meta账户设置中）。

5.6 团队和公司账户数据

• 对于有多个用户的公司账户，我们也会存储数据：
• - 团队成员及其作用
• - 授权和访问控制
• - 审批工作流程和意见
• - 活动日志（审计日志）
• 目的：团队协作、访问控制、合规性

5.7 推送通知（移动应用）

• 如果您使用我们的移动应用并启用了推送通知，我们将处理以下信息：
• • 用于发送通知的设备令牌（Device Token）
• • 通知偏好设置
• 我们使用 Firebase Cloud Messaging（Google）来发送推送通知。
• 您可以随时在设备的设置中关闭推送通知。

5.8 新闻、研究和 RSS 订阅

• 该平台提供新闻功能，以人工智能支持的研究（通过 Perplexity AI）为标准，提供相关行业新闻。您还可以添加自己的 RSS 订阅。这样，我们就可以处理
• - 人工智能支持的新闻搜索的搜索查询和主题偏好
• - 您已添加的 RSS 源的 URL
• - 您对这些信息源的偏好和分类
• - 阅读或保存文章
• 平台通过我们的服务器检索第三方订阅内容，因此您的IP地址不会被传送给RSS订阅的运营商。在使用人工智能支持的新闻搜索时，您的搜索查询将被传送至 Perplexity AI（见第 7.3 节）。
• 目的：提供个性化的行业新闻、研究和内容灵感

6.1 双重选择程序

注册后，您将收到一封确认电子邮件。

只有在点击确认链接后，您才会被添加到通讯邮件列表中。

这样可以防止您的电子邮件地址被滥用。

6.2 SendGrid（电子邮件发送）

我们使用 SendGrid（Twilio Inc.

SendGrid 会代表我们处理您的电子邮件地址，以便发送时事通讯。

根据 GDPR 第 28 条，我们与 SendGrid 签订了订单处理协议 (AVV)。

SendGrid 通过了欧盟-美国数据隐私框架认证。

更多信息： https://www.twilio.com/legal/privacy

Twilio (SendGrid) 的隐私政策

6.3 通讯跟踪

当前：无法跟踪打开率或点击率

已计划：选择加入通讯统计（打开率、点击跟踪）

在启动跟踪之前，我们会通知您，您可以同意或拒绝同意。

6.4 取消

您可以随时取消订阅时事通讯：

- 通过每封通讯邮件中的退订链接

- 通过电子邮件发送至 newsletter@nexaluna.ai

- 在账户设置中（如果有的话）

注销后，您的数据将从通讯分发列表中删除。

8.1 披露与人工智能系统的交互情况

• 在 PostMaestro.ai 中，您可以直接与人工智能系统进行交互。所有用于生成、评估、摘要、翻译或改写内容的功能均由人工智能支持，并在用户界面中明确标注。
• 该提示应在首次交互之前显示，且表述清晰、通俗易懂，并与其他操作元素有明显区分（《欧盟人工智能法案》第50条第1款）。
• 我们以无障碍形式提供这些说明，并使其符合公认的无障碍要求（《欧盟《人工智能法案》》第50条第5款）。
• 人工智能提供的回答和建议可能不完整、过时或存在事实错误。这些内容不构成法律、税务、医疗或财务建议。

8.2 生成的内容的机器可读标记

• 根据《欧盟人工智能法案》第50条第2款的规定，由人工智能系统生成的合成图像、音频、视频或文本内容，必须以机器可读格式标注为“人工生成”或“经过处理”。该标注必须有效、兼容、稳健且可靠。
• 我们通过多种互补的方法来实现这一要求，因为根据现有技术水平，没有任何单一方法能够单独达到所需的鲁棒性：
• • 文件中的源元数据： 在导出过程中，我们会将XMP和IPTC元数据写入生成的媒体文件中，特别是将IPTC字段“Digital Source Type”的值设为“trainedAlgorithmicMedia”，并记录所使用的AI系统、模型版本及生成时间等信息。
• • 内容凭证（C2PA）：对于生成的图片和视频文件，我们会按照 C2PA 标准，在输出流程中嵌入经过加密签名的来源信息。
• • 供应商端的水印：如果相关模型供应商提供了不可见的水印，这些水印将予以保留，不会被移除。对于 Google Gemini 的图像模型，采用的是 SynthID 水印技术。
• • 验证：写入完成后，我们会重新读取标记信息，并为每个文件记录状态（待处理、有效、缺失、已删除）。如果嵌入操作失败，对于敏感内容类别，我们会强制进行可见标记。
• 该标记是在文件被存储或分发之前由服务器端设置的，以确保其在渲染、上传和下载过程中保持完整。 从技术上讲，不能排除第三方或目标平台在重新上传、压缩或裁剪时删除元数据的可能性。在这种情况下，可见标记仍是您的保障（参见8.3）。
• 实施进展与截止日期：《欧盟人工智能法案》第50条规定的透明度义务自2026年8月2日起生效。 对于像PostMaestro.ai这样在此日期之前已投放市场的AI系统，过渡期将持续至2026年12月2日。我们将在该期限内全面落实上述程序，并内部记录实施进展情况。
• 仅在本隐私政策中添加一条说明，并不符合《欧盟人工智能法案》第50条第2款的规定。关键在于文件本身所附的机器可读标记。

8.3 作为运营方，您在深度伪造（Deepfakes）方面的义务

• 如果您发布使用 PostMaestro.ai 生成的内容，则根据《欧盟人工智能法案》的规定，您即为“运营者”。在此情况下，《欧盟人工智能法案》第 50 条第 4 款规定的披露义务适用于您，而非我们。
• 如果您制作或编辑了与真实人物、物品、地点、机构或事件极为相似的图像、音频或视频内容（即“深度伪造”），则在发布时必须声明该内容系人工生成或经过篡改。
• 根据欧盟委员会的指导方针，该义务的适用与是否存在欺骗意图无关，即使所展示的内容未涉及具体真实人物，该义务依然适用。因此，对于社交媒体上的发布内容，该义务通常适用。
• 为此，我们提供了以下支持：将敏感内容类别的默认设置设为可见标记、在导出时提供提示文本建议，以及在发布流程中添加相关提示。
• 默认设置始终为“已标记”。若要关闭该功能，必须进行记录：我们会保存操作时间、用户账户、工作区域以及确认文本的版本。对于逼真的人物形象和合成语音，不得关闭该功能。
• 您不得删除、停用、规避或妨碍我们提供的标识和披露机制的正常运行（参见《一般条款与条件》第6.4条）。
• 该义务是在各社交媒体平台标注要求之外额外增加的。具体情况下是否存在披露义务，您需自行核查。

8.4 人工智能生成的文本与编辑责任

• 就文本而言，《欧盟人工智能法案》第50条的规定比针对图像、音频和视频的规定要严格得多。只有同时满足以下三个条件时，才存在披露义务：
• 1. 该文本由人工智能生成或经过篡改。
• 2. 该文本将予以发布。
• 3. 发布内容旨在向公众通报涉及公共利益的事项——例如新闻、政治或社会评论，以及关于公共辩论的论述。
• 如果内容经过人工审核或编辑把关，且由自然人或法人对发布内容承担编辑责任，则无需履行标识义务。
• 目前尚无针对所有人工智能生成的文本的普遍标注义务。对于将人工智能作为辅助工具使用、并对文本进行编辑审核并自行承担责任的人，通常无需履行额外的标注义务。
• PostMaestro.ai 正是为此而设计的：生成的文本仅供参考。在安排发布或正式发布之前，我们要求您明确确认已审核该文本并承担编辑责任。我们会将该确认记录在案，包括时间、用户账号及文本版本，以便该例外情况可追溯。
• 该应用程序中的提示如下：“本文仅供参考。发布前请务必审核。经您审核后，即表示您承担编辑责任。”
• 未经此项审核，您不得将生成的文本作为具有编辑责任的内容发布；届时，《欧盟人工智能法案》第50条第4款规定的披露义务将适用。

8.5 不进行情绪识别，也不进行生物特征分类

• PostMaestro.ai 不使用任何情绪识别系统，也不会根据生物识别数据推断情绪、情感状态或意图。
• 我们不进行生物特征分类、不进行人脸识别、不进行生物特征身份识别，也不识别受保护的特征，例如种族、政治立场、宗教信仰、工会会员身份、健康状况或性取向。
• 诸如“创意验证”（Idea Validation）、“品牌分析器”（Brand Analyser）或“绩效评估”等评估功能，仅针对内容、品牌及覆盖范围数据——不涉及个人，也不涉及生物特征。
• 因此，《欧盟人工智能法案》第50条第3款中关于情绪识别和生物特征分类系统的信息披露义务，在我方并不适用。

8.6 禁止用途：未经同意的私密内容以及涉及虐待儿童的内容

• 《欧盟人工智能法案》第5条禁止使用其合理可预见的结果为非自愿亲密图像（NCII）或儿童性虐待图像（CSAM）的人工智能系统。 作为通用图像和视频生成工具的提供商，我们在设计阶段就已对这一滥用风险进行了评估，并制定了相应的技术防护措施。
• 已采取的防护措施：
• • 在调用图像和视频模型之前，就能拦截相关提示的输入过滤器
• • 输出过滤器以及所用模型提供商的安全设置
• • 屏蔽针对未成年人的性化内容，以及针对可识别身份的个人所展示的私密内容
• • 在未获得相关人员书面同意的情况下，禁用“Persona”和“Voice”功能（参见第5.9节）
• • 记录被拦截的请求以检测滥用行为，并可对相关账户进行封禁
• 严禁出于上述目的使用本平台，否则将导致账户被立即封禁；若存在涉嫌犯罪的迹象，还将向主管部门报告。
• 举报滥用行为：您和第三方可随时通过 info@nexaluna.ai 提交举报，邮件主题请注明“举报AI滥用行为”。我们将优先处理收到的举报，并确认收到。
• 我们会在内部记录设计阶段的风险评估、所采用的过滤措施以及对报告的处理情况，并应主管部门的要求予以提供。

8.7 角色划分：服务提供商与运营商

• 根据《欧盟人工智能法案》的规定，Nexaluna AI Solutions UG（有限责任）是人工智能系统PostMaestro.ai的服务提供商。 我们须履行服务提供商的义务，特别是根据第50条第2款对输出结果进行机器可读标记，以及根据第50条第1款披露人工智能交互情况。
• 只要您在自身责任范围内使用该平台并发布所创建的内容，即被视为平台运营者。您须履行运营者义务，特别是针对深度伪造内容及涉及公共利益的文本，须按照第50条第4款的规定进行披露。
• 所使用的基础模型来自第三方（参见第7节）。这些模型的提供方是各人工智能模型的供应商；而我们则是基于这些模型构建的人工智能系统的提供方。
• 我们内部维护着一份包含所有已投入使用的模型及其对应角色分配的登记册，并在发生变更时及时更新。
• 根据《欧盟人工智能法案》第4条关于人工智能能力的要求，我们对员工进行使用现有人工智能系统的培训，并记录培训情况。

8.8 监督与投诉

• 自2026年7月29日起，德国负责《欧盟人工智能法案》的市场监管机构、统一联络点及投诉受理机构为联邦网络管理局。
• 联邦网络管理局，Tulpenfeld 4，53113 波恩，https://www.bundesnetzagentur.de
• 您可以随时在此提交关于人工智能透明度的投诉。请您事先通过 info@nexaluna.ai 与我们联系，以便我们能立即为您处理相关事宜。