草稿 v0 · 2026 年 10 月 20 日更新

隐私政策

这里有两项不同的职责。我们不要将它们混为一谈。

Hostly 市场营销与客户管理平台

负责人：Icaro Nutrition SCP，税号 ESJ67511840，地址：Calle Entença 134, local 1, 08015 巴塞罗那。电子邮箱： info@hostly.org.es.

这里包括：访问 hostly.org.es、Cookie 提示以及企业注册（名称、邮箱、账单信息）。所有者可通过 Firebase Auth 登录 https://hostly.org.es/zh/app（本地访问地址为 http://127.0.0.1:5173）进入管理后台。预约无需注册账号。若要在关闭聊天后查看、修改或取消预约，客户需提供该预约的邮箱信息：即聊天中的单次使用代码（1B.15），或确认邮件中的相关按钮（1B.16）。即使有人提及姓名，人工智能也不会提供该预约的相关数据。

终端客户的聊天记录

与Hostly签约的企业应对其客户在Hostly网页聊天中的消息负责。点击“发送至WhatsApp”按钮将打开该企业的WhatsApp应用；这些消息不会通过Hostly传输。Icaro Nutrition SCP担任数据处理者。关于该角色的合同载于数据处理委托.

哪些数据以及用于什么目的

Visits to hostly.org.es, only if you accept analytics: Google Analytics measures page views, clicks, scroll, language, traffic source, the demo and whether you open the chat on this site. We do not send email, name, phone or message text. Google is outside the EU. If you decline, nothing is sent.
联系方式及企业账户：提供服务并开具发票。
对话和收件箱：由前台和客服人员来回复。
如果发帖者点击“分享”，系统会生成一个无法猜出的链接，其中包含这些消息的副本。获得该链接的人可在90天内阅读内容。该链接不会被搜索引擎收录。如果预订信息中的电话号码或邮箱地址未在聊天中提及，则不会被添加。
店铺信息（营业时间、价格、菜单）：别让AI虚构这家店。
预订（如果商家启用了该功能）：姓名、电话、电子邮箱、同意声明；如果启用了Stripe，则需输入密码。
发送至邮箱（聊天）的一次性验证码，以及确认邮件中的签名链接，用于管理该预约。手机短信功能，暂未启用。
企业上传至档案的文件（PDF、照片）：欧盟境内的 Cloudflare R2 私有存储桶。未配置时保存在服务器磁盘。
ChatGPT 广告衡量仅在你于 Cookie 提示中接受广告后进行：账户注册、演示就绪，以及由服务器发送的订阅首次付款（实际收取的金额和币种）。像素公开标识 3gyYpDNQxtCCZsTqh81YDb。这不是 Google Analytics，也不使用商家客户的聊天消息。数据会交给 OpenAI。如果你不接受，则不会发送。

负责人与转账

欧盟地区的产品信息。AI模型v1采用OpenAI（GPT-5.6 Luna）。若OpenAI未作出响应，Hostly可使用Gemini（谷歌）作为备用方案。无论哪种情况，消息和用户档案均在欧盟境外处理。如果访客点击麦克风，这条笔记的音频只发给 ElevenLabs（Scribe）转成文字。如果没有回应，同一条笔记再发给 Groq（Whisper），然后发给 OpenRouter（Whisper）。音频不保存；文字留在聊天里。ElevenLabs、Groq 和 OpenRouter 都在欧盟境外。该产品已集成Firebase Auth（仅面板登录，不存放文件）、Cloudflare R2（名片的 PDF、DOCX 和照片，欧盟境内的私有存储桶；未配置时用服务器磁盘）和 Postgres（知识库原文）、Stripe（若租户收取费用）以及电子邮件发送功能（预订确认函及（如适用）一次性验证码）。在后续阶段，企业可接入Google日历；届时将保存其账户的一个加密令牌，用于创建或删除预约事件；这并非最终客户的日历。如果商家接入 Beauty Calendar，Hostly 会将预订数据（姓名、邮箱、电话、服务项目和时间）发送至 Beauty，以便在该平台创建或取消预约；Beauty 才是真正的日程表。托管服务：Render，法兰克福，以 Hostly 的名义。本页面为草稿；正式的《数据处理协议》（DPA）将在签约时发布。

权利

访问、更正、删除、反对、限制和可携带：请写信至 info@hostly.org.es （负责人见法律声明）。你也可以向西班牙数据保护局（aepd.es）投诉。如果数据属于最终客户，应由商家答复你；我们协助商家。

保护

每天夜里会删除超过商家在设置里所选期限的网页和 WhatsApp 客户聊天：3、6、12 或 24 个月（不选则为 12）。如果这段对话有预订，预约和开票所需的资料会留下，聊天文字会被清空。商家可以在收件箱导出或删除某一段对话。团队助手按自己的同样月数期限删除团队提问、投票和技术记录；文档会留下。