隐私政策

5.1 注册和账户数据

• 在注册时，我们会收集以下信息：
• • 电子邮箱地址（必填）
• • 用户名（必填）
• • 密码（使用 bcrypt 加密，至少 8 个字符）
• • 账户类型（个人或企业）
• • 注册时间
• • 双因素认证（2FA）——可选但建议启用
• 目的：提供和管理您的账户、身份验证、安全保障
• 双因素认证（2FA）数据仅存储在您的设备本地（扫描二维码）。我们仅保存激活状态。
• 注意：您也可以通过Google、Meta（Facebook）、LinkedIn、TikTok或X进行注册/登录——有关各平台所请求的数据和权限，请参阅第5.1a节。
• 为防范自动化注册（机器人），我们采用了Cloudflare Turnstile（参见第10a.2节）。

5.1a 通过第三方服务商进行注册与登录（社交登录）

• 除了通过电子邮件和密码进行的传统注册方式外，您还可以通过以下第三方服务在PostMaestro.ai上注册或登录。 这些连接仅用于创建账户和登录，与用于发布帖子的社交媒体链接（参见第 5.5 节）无关——系统会分别请求各自独立的、权限范围明显更窄的 OAuth 权限（Scopes）：
• • Google（范围：openid、profile、email）——将传输 Google ID、电子邮箱地址、名字/姓氏、个人头像和语言
• • Meta / Facebook 登录（权限范围：public_profile、email）——将传输 Facebook ID、电子邮箱地址、名字、姓氏、个人头像和语言
• • Instagram 商业账户登录（权限范围：instagram_business_basic）——将传输 Instagram ID、用户名、显示名称和个人头像（不包含电子邮箱地址——该信息将在注册过程中另行收集）
• • LinkedIn（OpenID Connect，权限范围：openid、profile、email）——传输的信息包括 LinkedIn ID、电子邮箱地址、名、姓、个人头像和语言
• • TikTok 登录套件（权限范围：user.info.basic、user.info.profile）——将传输 TikTok Open-ID、用户名、显示名和个人头像（TikTok 不提供电子邮件地址——在用户完成注册流程并输入邮箱前，系统将内部使用一个占位符地址）
• • X / Twitter（OAuth 2.0 支持 PKCE，权限范围：users.read、users.email、tweet.read）——将传输 X-ID、用户名、显示名、个人头像以及（若已在 X 上授权）已验证的电子邮件地址
• 这些权限仅允许读取用于创建账户的基本个人资料信息。不会发布任何内容，不会阅读任何消息，也不会访问您的联系人。
• 如果一个已注册的电子邮箱地址通过其他服务商再次注册，我们会根据该电子邮箱地址（不区分大小写）识别出现有账户，并随后将新的服务商ID与之关联（账户关联），而非创建重复账户。
• 如果您在安全设置中启用了该功能，我们将在每次登录时（包括通过社交账号登录）发送一封电子邮件通知，其中包含登录时间、设备、浏览器及大致位置。 位置信息将通过第三方服务商 ipinfo.io 根据您的 IP 地址确定（参见第 10a.1 节）。
• Meta 账户删除：对于通过 Meta（Facebook/Instagram）登录的情况，我们提供了 Meta 规定的用于撤销授权和删除数据的回调端点。 如果您在 Facebook 账户设置中移除该应用或申请删除数据，我们将自动收到相应请求，并通过 Meta 显示的状态 URL 提供处理状态。

5.2 品牌简介和品牌数据

• 创建品牌档案时，我们要保存
• - 品牌名称和说明
• - 网站 URL（用于品牌分析器）
• - 上传品牌指南和文件
• - 分析品牌数据（颜色、字体、语音语调）
• - 徽标和视觉资产
• - 目标群体的定义
• - 行业和类别
• 目的：创建符合市场要求的内容、品牌标识管理

5.3 内容数据（帖子、媒体、活动）

• 在您使用内容创作功能时，我们会保存以下信息：
• • 制作并策划了社交媒体帖子（文案、配文、话题标签）
• • 上传和生成的图片、视频、图表
• • 活动数据和模板
• • 创意验证（Idea Generator中的滑动数据）
• • 研究资料
• • 内容状态（草稿、审核中、计划发布、已发布）
• • 发布时间及发布平台
• • 生成的媒体内容的标记和来源数据（内容类别、标记状态、元数据状态），以及您对生成的文本进行编辑审核后的确认
• 目的：内容管理、规划、自动化、归档以及履行人工智能透明度义务
• 在技术上可行的范围内，生成的媒体文件将包含标识信息、元数据或类似的技术指标，以表明该内容是由人工智能生成或由人工智能辅助生成的（参见第8.2节）。

5.4 使用数据和分析

• 我们存储数据是为了改进平台：
• - 登录时间和会话持续时间
• - 使用的特点和功能
• - 令牌消耗和计费数据
• - 错误报告和性能数据
• - 反馈和支持请求
• 目的：平台改进、错误分析、支持、计费

5.5 社交媒体平台链接（发布）

• 当您连接社交媒体账号以发布内容（LinkedIn、Instagram、Facebook、Threads、X、YouTube、TikTok、Wix、WordPress、自有网站）时，每个平台仅会通过 OAuth 请求相应的必要权限（Scopes）。 这些连接与用于账户登录的社交登录功能无关（参见第 5.1a 节）。
• 各平台的 OAuth 访问令牌和刷新令牌均采用 AES-256-GCM 加密方式存储在数据库中（参见第 10 节）。已过期且无法续期的令牌将被自动作废。
• 为了确保内容能准时发布和安排日程，时区信息将优先从相应平台提供商处获取（前提是该平台支持此功能，例如Facebook、Instagram、Wix、WordPress、YouTube），或采用您手动设置的时区。 如果某个平台不支持时区查询（例如 LinkedIn，该平台出于数据保护原因不会生成基于位置的信息），我们将主要根据品牌资料中记录的国家（Country）来推断时区，次之则根据品牌语言或标准时区进行推断。
• 以下各部分将按平台分别说明处理哪些数据、这些数据用于何种目的以及何时被删除。平台数据仅用于管理相关客户的关联账号。
• 您随时可以在“设置”中断开任何连接。此外，我们建议您直接在相应平台上撤销该应用的权限（例如在 LinkedIn 或 Meta 的账户设置中）。

5.6 团队和公司账户信息

• 对于拥有多个用户的“企业账户”，我们还会额外保存以下信息：
• • 团队成员及其职责
• • 权限与访问控制（包括基于角色的品牌资料和社交媒体连接访问权限；仅授权角色会收到关于即将过期的连接的提醒）
• • 审批流程和评论
• • 操作日志（审计日志）
• 用途：团队协作、访问控制、合规性

5.7 通知（应用内、推送和电子邮件）

• PostMaestro.ai 会向您通知账户中的相关动态，例如评论和提及、已完成的生成任务、发布内容、团队邀请、结算、安全及维护等。为此，我们会处理以下信息：
• • 收件箱中的通知（小铃铛），包括已读和隐藏状态
• • 按频道、类别、区域和团队组设置的通知选项
• • 用于推送通知（移动应用和浏览器）：设备令牌、随机生成的设备 ID、设备名称、平台、应用版本以及最近一次使用的时间
• • 该应用当前是否在设备上处于打开状态（可见性信号，有效期为90秒），以确保您在当前使用的设备上不会收到额外的推送通知
• 我们通过 Firebase Cloud Messaging（Google）发送推送通知，通过 SendGrid 发送电子邮件通知（参见第 6.3 节）。
• 您可以在“设置”→“通知”中按频道开启或关闭可选通知；此外，还可在设备或浏览器的设置中开启推送通知。
• 与您账户使用相关的必要通知（例如：支付问题、双因素认证要求、系统维护、服务条款变更等），我们将不受这些设置影响，通过应用程序和电子邮件向您发送。 登录通知不在此列，且属于自愿接收（参见第 12.1 节）。 在特殊情况下——例如进行维护工作或发布与安全相关的通知时——我们可能会不考虑您在应用中的分类设置，通过应用和推送通知向您显示相关公告；此类通知将标记为“重要”。
• 只有在您订阅了新闻通讯（第6节）的情况下，才会收到促销邮件（例如关于新功能的邮件）。

5.8 新闻、研究和 RSS 订阅

• 该平台提供新闻功能，以人工智能支持的研究（通过 Perplexity AI）为标准，提供相关行业新闻。您还可以添加自己的 RSS 订阅。这样，我们就可以处理
• - 人工智能支持的新闻搜索的搜索查询和主题偏好
• - 您已添加的 RSS 源的 URL
• - 您对这些信息源的偏好和分类
• - 阅读或保存文章
• 平台通过我们的服务器检索第三方订阅内容，因此您的IP地址不会被传送给RSS订阅的运营商。在使用人工智能支持的新闻搜索时，您的搜索查询将被传送至 Perplexity AI（见第 7.3 节）。
• 目的：提供个性化的行业新闻、研究和内容灵感

6.1 双重确认（Double-Opt-in）流程

通过网站注册后，您将收到一封包含确认链接的电子邮件。只有点击该链接后，我们才会将您加入邮件列表。未确认的注册信息将在30天后被删除；我们不会发送提醒通知。

在应用中注册时，您需点击账户确认邮件中的链接来确认订阅，我们会在邮件中对此进行特别说明。

这可以防止他人使用非本人邮箱地址进行注册。

6.2 同意证明

为了能够证明您已表示同意（《通用数据保护条例》（GDPR）第7条第1款），我们会记录注册、确认和退订操作，包括时间、来源、IP地址、浏览器标识以及所显示的同意文本版本。

您退订后，我们将保留该日志3年，之后自动删除。

6.3 SendGrid（电子邮件发送）

我们使用 SendGrid（Twilio Inc.，美国）来发送新闻通讯以及服务和通知电子邮件。

SendGrid 受我们委托处理您的电子邮件地址和邮件内容，并向我们报告技术投递事件（已投递、无法投递、被标记为垃圾邮件、已退订）。 我们利用这些事件来保持邮件列表的最新状态：无法投递的地址和被标记为垃圾邮件的情况将导致该地址被屏蔽。

我们已根据《通用数据保护条例》（GDPR）第28条与SendGrid签订了数据处理协议（DPA）。SendGrid已通过欧盟-美国数据隐私框架认证。

更多信息：https://www.twilio.com/legal/privacy

Twilio（SendGrid）隐私政策

6.4 电子报追踪

我们目前既不统计打开率，也不统计点击率。

在引入此类统计数据之前，我们会事先通知您，并在必要时征得您的同意。

6.5 注销

您可以随时取消订阅电子报：

• 通过每封电子邮件中的退订链接，或使用您的电子邮件程序中的退订功能

• 通过本节下方的表单：请输入您的电子邮件地址，我们将向您发送一个用于确认退订的链接

• 在您的 PostMaestro 账户中，进入“设置”→“通知”

• 请发送电子邮件至 support@postmaestro.ai

退订后，您将不再收到新闻通讯。届时您的地址将不再出现在邮件列表中；仅会根据第6.2节的规定保留相关记录。

8.1 披露与人工智能系统的交互情况

• 在 PostMaestro.ai 中，您可以直接与人工智能系统进行交互。所有用于生成、评估、摘要、翻译或改写内容的功能均由人工智能支持，并在用户界面中明确标注。
• 该提示应在首次交互之前显示，且表述清晰、通俗易懂，并与其他操作元素有明显区分（《欧盟人工智能法案》第50条第1款）。
• 我们以无障碍形式提供这些说明，并使其符合公认的无障碍要求（《欧盟《人工智能法案》》第50条第5款）。
• 人工智能提供的回答和建议可能不完整、过时或存在事实错误。这些内容不构成法律、税务、医疗或财务建议。

8.2 生成的内容的可机读标记

• 根据《欧盟人工智能法案》第50条第2款的规定，由人工智能系统生成的合成图像、音频、视频或文本内容，必须以机器可读的格式标注为“人工生成”或“经过处理”。该标注必须有效、可互操作、稳健且可靠。
• 我们通过多种互补的方法来实现这一要求，因为根据现有技术水平，没有任何一种单独的方法能够单独达到所需的鲁棒性：
• • 文件中的来源元数据：我们将标准化的元数据直接嵌入到图片和视频文件中。 其中包括IPTC字段“Digital Source Type”（其中“trainedAlgorithmicMedia”表示完全合成的媒体，“compositeWithTrainedAlgorithmicMedia”表示经AI处理的真实影像）， 都柏林核心（Dublin Core）描述（“AI GENERATED”）， EXIF 信息，以及一个专用的 XMP 命名空间（https://postmaestro.ai/ns/ai-transparency/1.0/），其中包含有关 AI 系统、模型版本、内容类别、生成时间及标记状态的信息。
• • 内容凭证（C2PA）：图片、视频和音频文件还将根据 C2PA 标准获得一份经过加密签名的来源证明（详情见 8.2a）。
• • 供应商添加的水印：如果相关模型供应商提供了不可见的水印，这些水印将予以保留，不会被移除。对于 Google Gemini 的图像模型而言，采用的是 SynthID 水印技术。
• • 验证：写入完成后，我们会再次读取标记，并为每个文件记录状态（待处理、有效、缺失、已删除）。如果嵌入失败，对于敏感内容类别，我们会强制显示可见标记。
• • 格式兼容性：如果某个平台或某个转换步骤删除了元数据，则烧录的光学标记仍作为主要保护机制继续生效（参见8.3）。
• 实施进展与截止日期：《欧盟人工智能法案》第50条规定的透明度义务自2026年8月2日起生效。 对于像PostMaestro.ai这样在此日期之前已投放市场的AI系统，过渡期将持续至2026年12月2日。我们将在该期限内全面落实上述流程，并内部记录实施进展情况。
• 仅在本隐私政策中添加一条说明，并不符合《欧盟人工智能法案》第50条第2款的规定。关键在于文件本身所附的机器可读标记。

8.2a 签名来源证明（C2PA 内容凭证）

• 除了第8.2节中的元数据外，我们还为AI生成的和AI编辑的图片（JPEG、PNG、WebP）、 视频（MP4）和音频文件（MP3、WAV）添加了根据内容来源与真实性联盟（C2PA）开放标准生成的、经过加密签名的来源证明。 各平台和验证工具可以读取该证明，并将其显示为“CR”图标（内容凭证）等形式。
• C2PA 于 2026 年 10 月 18 日在其符合性计划中确认 PostMaestro.ai 为符合要求的生成器产品（保证级别 1）。
• 证明内容： 软件名称及版本号（“PostMaestro.ai”）、生成方式（完全由AI生成或经AI处理）、所用AI系统或模型的名称、生成时间、是否插入了可见的AI标识，以及数字签名。 对于经过编辑的内容以及作为素材提供给AI模型的媒体（例如参考图、产品图、人物照片或徽标），证明中应包含其文件名、文件格式及加密哈希值。 如果源文件本身带有 C2PA 证明，则直接采用该证明。源文件的预览图不会被嵌入。
• 不包含用户或其公司的姓名、电子邮件地址或账户标识符。 我们将按文件上传时的原样保留模板的文件名；若不希望文件名中包含个人身份信息（例如“max-mustermann.jpg”），请勿使用此类文件名，除非该信息需出现在发布的媒体中。
• 签名使用 Nexaluna AI Solutions UG（有限责任）的证书进行。私有签名密钥存储在 AWS 密钥管理服务（法兰克福区域）中，由硬件安全模块保护，且不会离开该服务。 验证工具是否显示该证书为可信，取决于该工具是否认识签发该证书的认证机构（例如通过 C2PA 信任列表）。
• 时间戳：为了确保证书过期后签名仍可验证，可为其添加时间戳服务提供的时间戳。在此过程中，仅传输哈希值，既不传输文件，也不传输个人数据。
• 证明信息是文件的一部分，并将随文件一同发布。在“无欧盟标识”级别下，不会嵌入来源证明。 在文件上传过程中对其进行重新编码或转换的平台可能会移除该证明；但嵌入的可见标记不受此影响（参见8.3）。

法律依据: 《通用数据保护条例》（GDPR）第6条第1款c项，结合《（欧盟）2024/1689号条例》第50条第2款（人工智能生成内容的机器可读标记），以及 《通用数据保护条例》（GDPR）第6条第1款b项（提供合同约定的标记功能）。

8.3 作为运营方在“深度伪造”及欧盟可见标识方面的义务

• 如果您发布由 PostMaestro.ai 生成的内容，根据《欧盟人工智能法案》，您将被视为“运营商”（Operator）。 根据《欧盟人工智能法案》第50条第4款的规定，对于与真实人物、地点或事件高度相似（即“深度伪造”）的图像、视频和音频内容，您必须履行信息披露义务，该义务直接适用于您。
• 欧盟官方标识：为履行此项义务，PostMaestro.ai 提供了欧盟委员会的官方标识，这些标识将作为矢量图形直接嵌入图片中：
• 1. “AI GENERATED”（药丸形标识）：用于完全由人工智能生成的图像和媒体内容。
• 2. “AI MODIFIED”（药丸形标识）：适用于通过生成式人工智能进行修改或修饰的现有真实影像或照片。
• 3. “AI”（圆形图标）：用于合成语音内容，以及作为极窄图片格式或小型预览图的备用方案（在这些情况下文字将无法辨认）。
• 三种标识级别：发布前，您可以在“欧盟”菜单中为每种媒介选择以下三种级别之一：
• • AI 标识 + 元数据（生成内容的标准配置）：嵌入式的欧盟光学标识，以及可机读的 XMP/IPTC 文件元数据和经过签名的 C2PA 来源证明（参见 8.2a）。
• • 仅包含元数据：文件中包含完整的、可机读的 XMP/IPTC 来源元数据和 C2PA 来源证明，但图片中不显示可见标识。
• • 不显示欧盟标识：完全不显示可见徽章，从文件中清除 AI 来源元数据，且不提供 C2PA 来源证明。
• 对敏感内容的强制性屏蔽：对于逼真的人物图像（内容类别 A1）和合成语音（内容类别 V1），法律强制要求显示可见标识。 只要该品牌针对相应语言的《欧盟人工智能法案》开关处于激活状态，系统就会针对这些内容类别禁用“仅元数据”和“无欧盟标识”（“LABEL_REQUIRED”）选项。 如果因内容不面向欧盟市场而关闭了某语言的开关，用户可切换至“仅元数据”选项；但机器可读的标识将始终保留（“METADATA_REQUIRED”）。 用户有责任遵守相应目标市场的标签要求。
• 您有义务在发布前自行核查所选模式是否符合《欧盟人工智能法案》的要求以及相应目标平台的指导方针。

8.3a 徽章配色、对比度测试与构图

• 为了确保法定标识既不影响您帖子的视觉效果，又能保持可读性，PostMaestro.ai 提供了灵活的设计选项：
• • 可选颜色：您可以在“EU”菜单中从五种颜色中进行选择：“自动”（默认），“黑色”，“白色”，“50% 透明的黑色”和“50% 透明的白色”。
• • “自动”标准模式：自动选择与背景对比度最佳的50%半透明标签——在深色区域显示50%白色，在浅色区域显示50%黑色。
• • AI 构图规划： 在生成提示词的过程中，我们的提示代理（视觉代理、缩略图代理、视觉创作者）会前瞻性地规划出一个宁静、细节较少的图像角落（disclosureCorner），该区域不包含文字、人脸或徽标，并建议一种合适的颜色（disclosureStyle）。
• • 算法对比度检测：在渲染过程中，系统会测量目标区域的实际亮度和标准差。 如果实际图像亮度与智能代理的建议值存在偏差，渲染器会自动校正颜色，以避免出现难以辨认的显示效果（例如：深色阴影上的深色徽章）。

8.3b 用户自行上传的内容（“非AI生成的图片”）及未标注版本的生命周期

• 不会将真实媒体误分类：您自行上传的文件或内容库中的真实媒体会被系统识别为非AI生成（aiOrigin: false），并在界面中以中性灰色状态标记为“非AI图片”。 默认情况下，这些媒体不会被标记为 AI 生成的。
• 自愿性AI标记：如有需要，您也可以自愿为自己的上传内容添加欧盟标识和元数据（例如，根据公司内部政策或混合编辑情况）。该自愿性标识可随时移除。
• 临时未标记版本（Clean Source）： 为了让您在正式发布前能够灵活地在不同阶段（“徽章+元数据”、“仅元数据”、“无标记”）之间切换，PostMaestro.ai 会在草稿阶段将图片的未标记原始版本存储在受保护的存储空间中。
• 发布后的不可撤销删除：一旦文章发布（状态为“已发布”），我们的自动数据清理机制（post-media-cleanup）即刻生效：所有未标记的初稿都将从我们的服务器上被不可撤销地删除。 文章的发布状态将被永久锁定，因此此后无法在不被察觉的情况下移除任何标记。

存储期限: 未标记的初稿仅会保留至发布之时，或保留至该草稿在我们的系统中被删除为止。

8.4 人工智能生成的文本与编辑责任

• 就文本而言，《欧盟人工智能法案》第50条的规定比针对图像、音频和视频的规定要严格得多。只有同时满足以下三个条件时，才存在披露义务：
• 1. 该文本由人工智能生成或经过篡改。
• 2. 该文本将予以发布。
• 3. 发布内容旨在向公众通报涉及公共利益的事项——例如新闻、政治或社会评论，以及关于公共辩论的论述。
• 如果内容经过人工审核或编辑把关，且由自然人或法人对发布内容承担编辑责任，则无需履行标识义务。
• 目前尚无针对所有人工智能生成的文本的普遍标注义务。对于将人工智能作为辅助工具使用、并对文本进行编辑审核并自行承担责任的人，通常无需履行额外的标注义务。
• PostMaestro.ai 正是为此而设计的：生成的文本仅供参考。在安排发布或正式发布之前，我们要求您明确确认已审核该文本并承担编辑责任。我们会将该确认记录在案，包括时间、用户账号及文本版本，以便该例外情况可追溯。
• 该应用程序中的提示如下：“本文仅供参考。发布前请务必审核。经您审核后，即表示您承担编辑责任。”
• 未经此项审核，您不得将生成的文本作为具有编辑责任的内容发布；届时，《欧盟人工智能法案》第50条第4款规定的披露义务将适用。

8.5 不进行情绪识别，也不进行生物特征分类

• PostMaestro.ai 不使用任何情绪识别系统，也不会根据生物识别数据推断情绪、情感状态或意图。
• 我们不进行生物特征分类、不进行人脸识别、不进行生物特征身份识别，也不识别受保护的特征，例如种族、政治立场、宗教信仰、工会会员身份、健康状况或性取向。
• 诸如“创意验证”（Idea Validation）、“品牌分析器”（Brand Analyser）或“绩效评估”等评估功能，仅针对内容、品牌及覆盖范围数据——不涉及个人，也不涉及生物特征。
• 因此，《欧盟人工智能法案》第50条第3款中关于情绪识别和生物特征分类系统的信息披露义务，在我方并不适用。

8.6 禁止用途：未经同意的私密内容以及涉及虐待儿童的内容

• 《欧盟人工智能法案》第5条禁止使用其合理可预见的结果为非自愿亲密图像（NCII）或儿童性虐待图像（CSAM）的人工智能系统。 作为通用图像和视频生成工具的提供商，我们在设计阶段就已对这一滥用风险进行了评估，并制定了相应的技术防护措施。
• 已采取的防护措施：
• • 在调用图像和视频模型之前，就能拦截相关提示的输入过滤器
• • 输出过滤器以及所用模型提供商的安全设置
• • 屏蔽针对未成年人的性化内容，以及针对可识别身份的个人所展示的私密内容
• • 在未获得相关人员书面同意的情况下，禁用“Persona”和“Voice”功能（参见第5.9节）
• • 记录被拦截的请求以检测滥用行为，并可对相关账户进行封禁
• 严禁出于上述目的使用本平台，否则将导致账户被立即封禁；若存在涉嫌犯罪的迹象，还将向主管部门报告。
• 举报滥用行为：您和第三方可随时通过 info@nexaluna.ai 提交举报，邮件主题请注明“举报AI滥用行为”。我们将优先处理收到的举报，并确认收到。
• 我们会在内部记录设计阶段的风险评估、所采用的过滤措施以及对报告的处理情况，并应主管部门的要求予以提供。

8.7 角色划分：服务提供商与运营商

• 根据《欧盟人工智能法案》的规定，Nexaluna AI Solutions UG（有限责任）是人工智能系统PostMaestro.ai的服务提供商。 我们须履行服务提供商的义务，特别是根据第50条第2款对输出结果进行机器可读标记，以及根据第50条第1款披露人工智能交互情况。
• 只要您在自身责任范围内使用该平台并发布所创建的内容，即被视为平台运营者。您须履行运营者义务，特别是针对深度伪造内容及涉及公共利益的文本，须按照第50条第4款的规定进行披露。
• 所使用的基础模型来自第三方（参见第7节）。这些模型的提供方是各人工智能模型的供应商；而我们则是基于这些模型构建的人工智能系统的提供方。
• 我们内部维护着一份包含所有已投入使用的模型及其对应角色分配的登记册，并在发生变更时及时更新。
• 根据《欧盟人工智能法案》第4条关于人工智能能力的要求，我们对员工进行使用现有人工智能系统的培训，并记录培训情况。

8.8 监督与投诉

• 自2026年7月29日起，德国负责《欧盟人工智能法案》的市场监管机构、统一联络点及投诉受理机构为联邦网络管理局。
• 联邦网络管理局，Tulpenfeld 4，53113 波恩，https://www.bundesnetzagentur.de
• 您可以随时在此提交关于人工智能透明度的投诉。请您事先通过 info@nexaluna.ai 与我们联系，以便我们能立即为您处理相关事宜。