隐私政策

谁对您的信息负责

通过本网站收集的个人信息的控制者（controller）为 TailorPath Ltd，一家以色列公司（公司编号 517109104），地址：70 Bnei Binyamin Street, Netanya 4202008, Israel。如有隐私相关问题，您可以通过 daniela@tailor-path.com 或 yochai@tailor-path.com 与我们联系。

我们收集哪些信息

我们只收集您自行选择发送给我们的信息：

演示申请：您的姓名、工作电子邮箱、所在机构和职位。
投资者资料申请：您的姓名、所在公司、电子邮箱，以及（如您填写）不超过 500 个字符的简短备注。
您发送给我们的电子邮件：邮件内容和您的联系方式。

提供上述信息完全出于自愿，您没有提供这些信息的法定义务；但如果不提供，我们将无法回复您的请求。

请勿在任何表单或消息中包含患者信息或健康信息。本网站并非为接收此类信息而设计，如此类信息发送至我们，我们将予以删除。

当您访问本网站时，我们的托管服务提供商会处理您的 IP 地址和浏览器类型等技术数据，以便提供页面并保护服务。为防止表单被滥用，我们会在短时间内保留发送方 IP 地址的加盐单向哈希值；我们不会存储 IP 地址本身。

本网站不使用任何分析工具、广告工具或非必要 Cookie。

聊天助手

本网站提供一个 AI 聊天助手，依据本网站的公开页面回答有关 TailorPath 的问题。它是自动化助手，不是真人，也不提供医疗或治疗建议。请不要在其中输入个人信息、患者信息或健康信息。

我们在自己位于欧盟的 Amazon Web Services 账户上自行运营该助手：

包含电子邮件地址或电话号码的消息会收到固定回复，并在到达 AI 模型之前被丢弃，不会被保存或记录。其他文本（包括您输入的任何健康信息）不会被过滤：仅为回答您而处理，绝不会被保存。请不要输入此类信息。如有关于特定个人的问题，请给我们发送电子邮件。
您输入的内容会发送到我们位于瑞典斯德哥尔摩的聊天服务。回答由 Amazon Bedrock 上 Anthropic 的 Claude 模型生成，仅在欧盟区域处理。为查找相关页面，您的问题会由斯德哥尔摩的一个 Amazon 模型转换为搜索查询。Amazon Bedrock 不会存储这些消息，也不会用它们训练模型。
对话不会被保存或记录。我们的服务只记录计数和错误，绝不记录您输入的内容或您的 IP 地址，并在 14 天后删除。为防止滥用，每个 IP 地址的请求仅在内存中计数。
为区分真人与自动程序，聊天窗口使用 AWS WAF 机器人检测，它会处理来自您浏览器的技术信号和您的 IP 地址。每个 IP 地址的请求次数有限制；防火墙仅在内存中计数，不保留日志。
该助手不会在 tailor-path.com 上于您的浏览器中存储任何内容。机器人检测会在 chat.tailor-path.com 上的 Cookie（aws-waf-token，30 分钟后过期）和浏览器本地存储中保存一个严格必要的安全令牌。其中只有令牌，绝不包含您输入的内容。关闭聊天后，对话即消失。

该助手软件由 MLAIA Data Science（Ultrabot）为我们开发。它只在我们的账户上运行，MLAIA 不会收到任何聊天数据。

在您发送消息之前，聊天会先征求您的同意。我们回答您问题的法律依据是我们答复访客的正当利益。如果您仍然输入了健康信息，我们仅基于您点击“我同意”时给予的明确同意（GDPR 第 9 条第 2 款 (a) 项）处理这些信息，仅用于回答该问题，且绝不保存。您的同意仅在聊天窗口打开期间有效；您可以随时关闭聊天以撤回同意。如果您不想使用该助手，请改为给我们发送电子邮件。

我们为何使用这些信息及其法律依据

用于回复您的请求、安排演示或发送投资者资料。根据 GDPR，其法律依据为应您的要求在订立合同前采取相关措施，以及我们回应业务咨询的正当利益。
用于保障本网站和表单的安全。其法律依据为我们保护服务的正当利益。

我们不会将您的信息用于自动化决策或用户画像，未经您的同意，我们也不会向您发送营销信息。

我们保存多长时间

表单记录会在 180 天后自动删除。发送给我们团队的电子邮件通知根据我们的电子邮件保留政策保存在我们的 Microsoft 365 邮箱中。如果我们开始合作，我们将在合作关系存续期间保留该关系所需的联系方式。用于防止滥用的哈希值会在数小时内失效。

谁代表我们处理信息

我们使用少数服务提供商，每一家均受数据处理协议的约束：

Google（Firebase 和 Google Cloud）：Firebase Hosting 通过其全球内容分发网络提供本网站文件；表单服务和表单数据库在欧盟境内运行（Cloud Functions 位于 europe-west1，Firestore 位于欧盟区域）。
Microsoft（Microsoft 365）：电子邮件，用于将您的请求传达给我们的团队并回复您。
Amazon Web Services：在欧盟运营聊天助手及其机器人检测，包括搭载 Anthropic Claude 模型的 Amazon Bedrock。

除法律要求外，我们不会向任何其他方出售、出租或共享您的个人信息。

跨境传输

我们的团队位于以色列，欧盟委员会认可以色列提供充分的数据保护水平。如服务提供商在欧洲经济区（EEA）或以色列境外处理数据，我们将依赖适当的保障措施，例如欧盟委员会的标准合同条款（SCC）。

您的权利（以色列）

根据以色列《隐私保护法》（5741-1981，经包括第 13 号修正案在内的修订），您可以要求查阅我们持有的关于您的信息，并要求更正或删除这些信息。您也可以联系以色列隐私保护局。

致美国居民的通知

在过去 12 个月中，我们通过本网站的表单，为上述目的收集了标识符（姓名、电子邮箱地址）和职业信息（所在机构、所在公司、职位）。按照《加利福尼亚州消费者隐私法》（CCPA）等美国各州隐私法中相关术语的定义，我们不出售或共享个人信息，也不使用或披露敏感个人信息，但如下文所述在聊天助手中回答您的问题除外。根据您所在的地区，您可以要求了解、更正或删除我们持有的关于您的个人信息，我们不会因您行使上述权利而歧视您。

如果您不顾我们的请求在聊天助手中输入健康信息，这些信息属于敏感个人信息。我们仅在您同意的情况下将其用于回答您的问题，绝不会保存、出售或共享。

儿童

本网站面向专业人员和机构，并非针对儿童，我们也不会在知情的情况下收集儿童的信息。

安全

本网站为静态网站，通过加密连接提供，并设置了严格的安全标头。表单数据存储在公众无法访问的数据库中，只有我们的团队才能接收。

本政策的变更

如有任何变更，我们将在本页面公布，并更新页首的日期。

联系我们

如需行使您的权利或咨询本政策，请发送电子邮件至 daniela@tailor-path.com 或 yochai@tailor-path.com。在处理请求之前，我们可能需要核实您的身份。