隐私与个人信息处理政策

第 2 版 · 最后更新：2026 年 10 月 3 日（Google Drive）

本政策说明 Zenda Innovation Group（3102938414 SRL，San José, Costa Rica；以下简称“Zenda”）在您使用本网站及 Sherlock AI by Zenda 时如何收集和处理您的个人信息。本政策适用于哥斯达黎加、巴拿马、墨西哥、哥伦比亚、委内瑞拉及其他任何国家；文末附有各国特别规定的附录。在墨西哥，本文件即为完整版隐私声明（aviso de privacidad integral）；在哥伦比亚，本文件即为信息处理政策（política de tratamiento de la información）。本文件为西班牙语原文的译本，如有任何不一致，以西班牙语版本为准。

1. 个人信息处理者

3102938414 SRL（商业名称 Zenda Innovation Group），住所位于 San José, Costa Rica。与您个人信息相关的一切事宜，请联系：info@zendainnovation.com，邮件主题请写“Privacidad”（隐私）。

2. 我们处理的个人信息

• 账户和个人资料：电子邮箱、密码（仅以加密哈希值形式保存，绝不以明文保存）、语言、界面主题、您告知我们的行业或职务、个性化指令，以及您填写的姓名、照片、公司、职务、国家、城市、公司规模和回答偏好。如果您使用 Google 登录，我们会从 Google 获取您的姓名、电子邮箱和照片。
• 内容：您撰写的消息，您附加的文件、照片、视频和语音消息，Sherlock 的回答，您的构思板、自动任务、提醒；对于 Zenda 的创始人，还包括内部财务记录及其创建的视频。
• 使用情况和套餐：已使用的积分、回答的大致成本、所订购的套餐、续订日期、您对回答的举报和评分，以及 Sherlock 从您的评分中学习到的偏好（您可以在个人资料中查看和删除）。
• 付款：银行卡付款由 BAC Credomatic（Compra Click）在其安全页面上处理；自动订阅由 Lemon Squeezy 处理，其以登记销售方（Merchant of Record）的身份行事。Zenda 不接收也不保存您的银行卡信息，仅保存套餐、电子邮箱、收据上的授权号码，以及（如您申请）电子发票所需的资料。
• 技术数据：一个会话 Cookie（有效期 30 天）、浏览器时区（我们据此推断您所在的国家）以及服务器技术日志。
• 授权记录：您给予或撤回了哪些可选授权，以及相应的日期和本政策版本。

我们不会要求您提供敏感个人信息（健康、宗教、种族或民族出身、性取向、政治或工会归属、生物识别信息）。请您不要在消息中包含此类信息；如果您包含了，我们仅将其用于回复您。

3. 处理目的

必要目的（缺少这些处理，我们将无法向您提供服务；您在创建账户或登录时即表示同意）：

• 创建和管理您的账户、套餐、积分和付款。
• 回答您的咨询、生成文档、执行您的自动任务和提醒，并通过电子邮件向您发送其结果。
• 安全：验证您的电子邮箱、限制登录尝试次数并防止滥用。
• 处理您的支持请求和隐私请求，并履行法定义务。
• 根据您的评分和举报改进 Sherlock。

可选目的（仅在您逐项单独同意后进行；您可随时在 Mi perfil → Privacidad（我的资料 → 隐私）中给予或撤回同意，拒绝不会影响您使用 Sherlock）：

• Zenda 新闻：通过电子邮件向您发送 Zenda 和 Sherlock 的新闻、建议和优惠。
• 合作伙伴优惠：与 Zenda 的商业合作伙伴（例如物流、融资或软件公司）分享您的姓名、电子邮箱、公司、职务、国家、行业和公司规模，以便其就与您业务相关的优惠与您联系。Zenda 可能从这些合作伙伴处获得报酬。我们绝不分享您的对话、文件或文档。每个合作伙伴均须与 Zenda 签署协议，承诺仅将您的个人信息用于该目的、对其加以保护，并在您撤回同意后停止使用。

匿名统计：我们以匿名方式统计 Sherlock 的使用情况（例如，按国家、行业和公司规模统计的咨询、文档或提醒数量）。这些数据不包含您的姓名、电子邮箱或消息内容，无法识别您的身份，Zenda 可将其用于市场研究和报告，包括付费研究和报告。对于人数过少、可能指向特定个人的群体，我们绝不公布其数据。

改进 Sherlock 的报告：当您用 👎 标记或举报某个回答时，我们每周会把这些案例整理成一份匿名报告，用于检查和改进 Sherlock。报告不包含您的姓名、电子邮箱或账户及对话标识符；我们会删除电子邮箱、电话、身份证号、银行卡号和账号，并截短问题和回答。报告保存在 GitHub 的私有代码库中，仅 Zenda 团队可以访问。

我们不出售您的对话或文件；除非您在“合作伙伴优惠”中给予同意，否则我们不会出于商业目的分享您的个人信息。我们不将其用于第三方广告，也不会在其他网站上追踪您。

4. 第三方人工智能

为准备每一个回答，Sherlock 会将您的咨询内容和您附加的文件发送至 Google（Gemini）的人工智能模型，在部分功能中还会发送至 Anthropic（Claude）的人工智能模型，二者均通过 Google Cloud Vertex AI 调用。需要最新信息时，Sherlock 还会使用 Google 搜索。您进入 Sherlock 即表示接受这一点；在手机应用中，我们会在首次发送前明确征得您的同意。根据 Google Cloud 面向企业的条款，此类内容不会被用于训练其模型。

经销商及企业表单

如果您填写 zendainnovation.com/distribuidores 的表单，我们会保存您的姓名、公司、国家、电子邮箱、电话和留言，仅用于回复您并跟进您的申请。我们不会将其用于广告，也不会提供给任何其他人。您可以发送邮件至 info@zendainnovation.com 要求删除。

Google Drive（可选）

如果您连接 Google Drive，Sherlock 只请求 drive.file 权限：它只能看到您在 Google 窗口中选择的文件，以及 Sherlock 保存在您的“Sherlock AI by Zenda”文件夹中的文件，看不到您 Drive 中的其他内容。这些文件仅用于回复您以及在那里保存您的文档；不会用于广告或训练 AI 模型，也不会提供给任何其他人，除非是 AI 回复您所需的内容（第 4 节）。Google 授予的权限会被加密保存。您可以在 Sherlock（侧边栏 → Google Drive）或您的 Google 账户中断开连接；删除账户时也会一并删除。Sherlock 对从 Google API 获取的信息的使用遵守《Google API 服务用户数据政策》，包括其中的有限使用要求。

5. 共享对象及跨境传输

• 受 Zenda 委托提供服务的供应商，仅可将您的个人信息用于向我们提供其服务：Google Cloud 和 Google Firebase（托管、数据库、人工智能、语音、视频及使用 Google 登录）、通过 Google Cloud 提供服务的 Anthropic（人工智能）、BAC Credomatic 和 Lemon Squeezy（付款）、Zoho（电子邮件发送）以及 GitHub（存放 Sherlock 代码及改进用匿名报告的私有代码库）。
• 商业合作伙伴，仅在您同意的情况下（第 3 节）。
• 主管机关，在法律或法院命令要求时。

您的个人信息存储在 Google 位于美国的服务器上。接受本政策，即表示您同意此项跨境传输（向境外提供个人信息）。我们要求供应商采取与本政策同等的安全和保密措施。

6. 保存期限

在您的账户存续期间保存。如果您删除账户，我们会立即删除您的个人资料、对话、文件、构思板、任务、提醒、评分和会话。我们仅在法律要求的期限内保留最少的记录（您的电子邮箱、删除日期以及您给予的授权），以便证明我们已履行相关义务；另外还会保留您电子邮箱的加密摘要（哈希值），仅用于表明您已领取过免费试用，以防止滥用。付款记录由 Zenda、BAC Credomatic 和 Lemon Squeezy 根据适用法律保存，技术备份将在其正常周期内删除。

7. 您的权利及行使方式

您可以查阅您的个人信息，对其进行更正或更新，要求我们将其删除，反对某项处理，撤回任何同意，要求以常用格式获取副本（可携带权），并了解我们与谁共享了您的个人信息。

• 在 Sherlock 中：在 Mi perfil（我的资料）中，您可以更正个人信息、给予或撤回同意并下载您的全部数据；在 Ajustes → Eliminar mi cuenta（设置 → 删除我的账户）中，您可以删除全部内容。
• 通过电子邮件：请使用您账户的电子邮箱发送邮件至 info@zendainnovation.com，邮件主题请写“Privacidad”（隐私），并告诉我们您的需求。

我们最迟在 5 个工作日内答复。行使您的权利是免费的。如果您对处理结果不满意，可以向您所在国家的主管机关求助（见附录）。

8. 安全

我们使用加密连接（HTTPS）、采用 PBKDF2 哈希的密码、一次性验证码、多次尝试失败后锁定，且仅允许从我们的服务器访问数据库。如果发生影响您个人信息的安全事件，我们将及时通知您，并在法律要求时通知主管机关。

9. Cookie

Sherlock 仅使用一个自有 Cookie 来保持您的会话。本网站和 Sherlock 不使用第三方广告 Cookie 或追踪 Cookie。

10. 未成年人

Sherlock AI by Zenda 不面向未满 18 周岁的未成年人。如果我们发现某个账户属于未成年人，我们会将其删除。

11. 变更

如果我们对本政策作出重大变更（例如新增处理目的或新的人工智能供应商），我们会在 Sherlock 中通知您，并在必要时再次征得您的同意。

各国附录

哥斯达黎加

适用 Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales（第 8968 号《个人信息处理中的个人保护法》）及其 Reglamento（实施条例）。您的同意以电子形式书面记录并注明日期，您可以随时撤回。仅在获得您明示授权的情况下，我们才会向第三方传输个人信息。如果 Zenda 将来管理以分发、传播或商业化个人信息为目的的数据库，将事先向 Agencia de Protección de Datos de los Habitantes（PRODHAB，居民数据保护局）进行登记；您也可以向该机关提出投诉。

巴拿马

适用 Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales（2019 年 3 月 26 日第 81 号《个人信息保护法》）以及 Decreto Ejecutivo 285 de 28 de mayo de 2021（2021 年 5 月 28 日第 285 号行政法令）。您享有查阅、更正、删除、反对和可携带的权利。主管机关为 Autoridad Nacional de Transparencia y Acceso a la Información（ANTAI，国家透明度与信息获取管理局），通过其 Dirección de Protección de Datos Personales（个人信息保护司）履行职责。

墨西哥

适用 2025 年 3 月 20 日在 Diario Oficial de la Federación（《联邦官方公报》）上公布的 Ley Federal de Protección de Datos Personales en Posesión de los Particulares（《私人持有个人信息保护联邦法》）以及据其制定的相关法规。本文件即为完整版隐私声明：必要目的和可选目的见第 3 节，您可以在 Mi perfil → Privacidad（我的资料 → 隐私）中或通过写信给我们拒绝可选目的。您享有查阅、更正、删除和反对的权利（ARCO），以及撤回同意和限制使用或披露您个人信息的权利，行使方式见第 7 节。主管机关为 Secretaría Anticorrupción y Buen Gobierno（反腐败与善治部）。

哥伦比亚

适用 Ley Estatutaria 1581 de 2012（2012 年第 1581 号法律）和 Decreto 1377 de 2013（2013 年第 1377 号法令），后者已汇编入 Decreto 1074 de 2015（2015 年第 1074 号法令）。本文件即为信息处理政策。您的授权是事先、明示且知情的：对于必要目的，您在创建账户时给予授权；对于可选目的，您通过勾选相应复选框逐项给予授权；授权记录将被保存以供日后查询。我们最迟在 10 个工作日内答复咨询，最迟在 15 个工作日内答复投诉，但我们承诺在 5 个工作日内完成。在向 Zenda 提出的程序完结后，您可以向 Superintendencia de Industria y Comercio（SIC，工商业监管局）求助。

委内瑞拉

委内瑞拉没有一般性的个人信息保护法律。适用《宪法》第 28 条（habeas data，数据保护令）和第 60 条（私生活）、Ley Especial contra los Delitos Informáticos（《计算机犯罪特别法》），以及 Sala Constitucional del Tribunal Supremo de Justicia（最高法院宪法法庭）确立的原则（2011 年第 1318 号判决）：事先、自由且知情的同意，目的明确，数据质量，安全，以及查阅。您可按照第 7 节的方式行使权利；如果您对结果不满意，可以向法院提起 habeas data（数据保护令）诉讼。

其他国家

适用本政策；在为您提供更高保护的范围内，适用您居住国的法律。