隐私政策

本隐私政策说明您访问网站或使用监管研究工作区、API、账户功能和支持服务时，Regunow, LLC 如何处理个人数据。

Regunow, LLC 是负责账户管理、服务安全、计费及自身产品运营的数据控制者。

当商业客户决定其文档或指令中的个人数据为何被处理时，该客户可能是控制者，而Regunow可能作为其处理者。这些责任取决于实际处理情况和适用的数据处理协议。在这种情况下，关于客户控制个人数据的请求通常应直接向该客户提出，我们将根据协议和法律提供协助。

账户信息包括您的电子邮件地址、个人资料信息、身份验证记录和偏好设置。如果您使用Google登录，Google会提供验证您身份所需的标识符和个人资料详情，例如您的姓名、电子邮件地址、个人资料图片和Google账户标识符。Google管理您的Google登录凭据。

工作区内容包括您的提示、回答、保存的对话、来源引用、文件夹、上传的文件和图片、生成的报告和图片、个性化设置，以及您提交的任何反馈或支持材料。

工作区内容可能包含敏感个人数据或有关其他人的信息，包括健康、生物识别、就业、财务、政治、宗教、工会、犯罪或政府身份信息。仅当您的工作需要且您有合法依据和权力通过服务处理和披露该信息时，才提交此信息。

技术和使用信息包括请求标识符、时间戳、服务活动、模型和功能使用情况、积分交易、错误、设备和浏览器信息，以及IP地址等网络信息。我们使用运营记录进行安全、服务交付、可靠性和使用核算。

Stripe和Link会接收处理购买、防止欺诈、开具发票及提供交易支持所需的账单、联系、付款和税务信息。对于Managed Payments购买，Link担任登记销售商。这些服务商依据各自的隐私声明处理信息。Regunow会接收提供服务所需的订单和账单记录；我们不存储完整的银行卡号。

政策接受记录包括记录您的协议所需的政策版本、接受时间、帐户标识符、帐户电子邮件哈希、语言和接受方法。我们不会将您的完整电子邮件地址存储在保留的接受记录中。

我们使用信息来创建和保护账户、回答研究问题、分析您选择的附件、保存您的工作、提供来源引用、生成请求的输出、响应支持请求以及维护服务。

我们还会衡量资源使用量、管理积分和订阅、防止欺诈与滥用、调查故障并履行适用的法定义务。运营记账和安全记录与可选的浏览器分析相互独立。

创建和保护帐户、提供付费订阅和管理付款需要帐户标识符、身份验证信息和结账时所需的账单详细信息。创建帐户不需要可选的配置文件字段、个性化、学习记忆、听写和产品分析，尽管拒绝或禁用某项功能意味着该功能无法提供其请求的功能。

如果数据保护法需要合法依据，我们依赖于您请求的服务的合同履行、适当安全性、可靠性、支持、欺诈预防、协议执行和法律索赔活动的合法利益、对可选分析的同意以及法律要求的记录和披露的法律义务。在确定适当的合法依据时，我们会评估这些目的以及对个人的影响。

Regunow 不会使用个人数据做出对个人产生法律或类似重大影响的完全自动化决策。生成的研究和建议支持人类工作，不得被视为自动批准、资格决定或专业判断。

Regunow使用服务提供商来提供云基础设施和存储、账户和数据库运营、AI辅助内容处理、监管信息检索、网络搜索、语音转录和图像生成。根据您使用的功能，这些提供商可能会接收为执行该功能而合理必要的问题、相关对话上下文、检索到的材料、所选附件内容和技术信息。存储在“库”中的文件不会自动包含在每项请求中。

Regunow不会使用您的提示、回答、文档、图像或听写录音来训练AI模型。在相关设置可用时，我们会对提供商进行配置，以限制其将客户内容用于自身训练或产品改进。提供商可在提供和保护其服务、防止滥用及遵守法律所必需的范围内处理或保留有限信息。

商业客户可以要求我们当前的分处理商列表、材料分处理商变更的提前通知（如果同意）以及适用的数据处理条款。个人可以通过以下联系方式索取有关其个人数据接收者的信息以及适用的保护措施。

我们可能向专业顾问、当局或其他方披露有限信息，前提是法律要求、保护权利或安全所必需，或作为业务重组的一部分。所有权变更不会取消保护您信息的适用义务。

个性化功能让您选择回复偏好和指令。当启用了学习型记忆时，记忆服务可以从您的对话中推导出事实、偏好和摘要。您可以查看和删除这些记录。关闭记忆会停止学习型记忆的检索和新学习，但不会删除现有记忆或禁用您保存的显式指令。

对话连续性使用相关的已保存上下文。监管证据和引用元数据与回答一起保存，以便您可以返回查看引用。请求的源翻译会为您的账户和消息进行缓存，以避免重复处理。

网络搜索可能在自由模式或您选择时自动运行。相关的搜索查询会发送到搜索服务，结果摘要可提供给回答模型。外部网站的链接有其自身的隐私实践。

听写仅在您选择并允许麦克风访问后启动。录音被转录，生成的文本被放置在编辑器中供您审阅。它不会自动作为聊天消息发送。Regunow在处理后删除临时音频和转录作业，并为中断的请求提供一天存储清理保障。

必要的浏览器存储支持登录、安全、您请求的偏好设置和工作区导航。Cookie政策标识了这些技术及其有效期。

可选产品分析仅在您允许且网站已配置该功能时启动。它会衡量访问情况以及所选的司法管辖区、模型、设置和功能，并可能接收提供这些衡量所需的浏览器、设备和网络信息。我们不会将研究内容、文件名、电子邮件地址、对话标识符或账户标识符作为分析事件属性发送。

我们不会将可选分析用于广告或行为画像，也不会使用会话回放或自动交互捕获。您可以通过“管理 Cookie”拒绝可选分析或撤回同意，而不会失去应用程序访问权限。Global Privacy Control 会使可选分析保持关闭状态。

工作区内容在您保留于账户期间始终可用。您可以使用产品控件删除对话和库文件。删除库文件会移除其活动存储对象和派生分析缓存，但已包含在对话中的材料可能会保留在该对话中，直至该对话被删除。

短期记忆事件配置为最长 365 天。自动学习的事实和偏好在 180 天未使用后会被审查，并在 365 天未使用后过期。明确的个性化设置以及您明确要求 Regunow 记住的信息将保留至被更改或删除。删除对话会移除其会话事件和摘要，而账户范围的事实和偏好则有单独的控件。

操作和安全记录将在提供服务、协调使用、调查故障、防止欺诈或滥用以及保护帐户所需的合理时间内保留。在问题公开期间以及适用的后续或法律索赔期内，支持和投诉记录将被保留。账单、发票、税款、退款和退款记录将在财务、税务、会计和消费者保护法要求或允许的期限内保留。

完成帐户删除过程并确认您的请求后，访问权限将立即被禁用且无法恢复。三十天后，我们删除帐户和活动工作区数据，包括个人资料信息、保存的对话和其他内容、文件、文件夹、记忆、生成的材料和剩余信用余额。

在必要且允许的情况下，我们可能会保留有限的记录，以遵守法律、提出、行使或捍卫法律索赔、解决付款、退款、退款或税务问题、防止欺诈或滥用、保护安全、执行我们的协议或履行合法保留。保单接受证据将在适用协议和合法索赔期内保留。隐私或删除请求的记录可能会被保留以记录合规性。访问仅限于相关目的，并且当该目的和适用的保留期结束时，信息将被删除或去识别化。

残留副本可能会暂时保留在备份中，直到正常删除周期为止。备份和保留的信息不可用于帐户恢复或普通服务使用，并且在删除之前仍受到访问限制。

您可以通过工作区管理您的个人资料、对话、文件夹、文件、个性化设置以及已学习的记忆。您可以拒绝可选分析，并拒绝或撤销麦克风权限。您还可以通过以下联系方式请求访问或获取您的个人数据副本。

根据适用法律，您可能有权访问、更正、删除或接收个人数据的可移植副本；限制或反对处理；撤回同意；以及向数据保护机构投诉。撤回同意不影响撤回前合法进行的处理。这些权利可能存在例外情况，包括保留某些记录的义务。

在适用法律允许的情况下，您可以使用授权代理人。我们可能会要求提供合理的信息来验证您的身份、代理人的权限或两者，并且我们仅将验证信息用于该请求。我们会在适用法律要求的时间内做出回应。如果我们拒绝请求，我们会解释原因和任何适用的上诉流程。我们不会因您行使隐私权而歧视您。

Regunow 旨在用于国际商业用途。您的信息可能会在您居住国以外的地点进行处理，包括我们的托管、模型、支持和支付提供商运营的地点。我们监管语料库涵盖的国家/地区并不描述客户数据存储或处理的地点。

跨境处理须遵守适用的数据保护要求。必要时，数据传输必须基于充分性认定、适当的合同保障措施或其他合法传输机制。您可以发送电子邮件至 legal@regunow.com 或使用我们的联系页面，索取与您数据相关的保障措施信息。

我们使用访问控制、私有存储、传输中加密以及其他旨在保护信息的措施。没有任何服务是绝对安全的。请保护您的凭证，并仅上传您有权处理的个人、机密或客户材料。

当相关美国隐私法律适用时，上述类别包括标识符、商业与账单记录、互联网或网络活动、用户提供的内容及您提供的职业信息。信息来源包括您本人、您的服务使用情况、身份认证提供商和支付提供商。我们出于本政策所述目的使用和披露这些类别的信息。

我们不出售个人数据，也不为跨情境行为广告共享个人数据。我们不会使用可选分析来构建广告档案。适用的访问、更正、删除、可移植性、选择退出和申诉权利可通过以下联系方式行使。

Regunow 旨在供成年人用于专业和商业目的。它不面向儿童。如果您认为有儿童提供了个人数据，请联系我们，以便我们进行调查并采取适当措施。

当我们的实践发生变化时，我们将更新本政策。重大变更将通过网站、产品或账户通讯（视情况而定）进行说明。当需要新的同意时，仅更新通知并不能替代该同意。

请将隐私及法律事务请求发送至legal@regunow.com。您也可以使用我们的联系页面，或在适用时联系主管数据保护机构。