隐私
隐私声明
本声明说明 youhavethehelm.com 网站、抢先体验申请以及 Helm 应用中的数据处理方式，包括 Microsoft 365 账户的连接。
1. 数据控制者
Mesterséges Intelligencia Központ Kft. · 注册地址：1172 Budapest, VIII. utca 2., 匈牙利 · 公司注册号：01-09-447309 · 税号：32876585-2-42 · 电子邮件：hello@youhavethehelm.com
2. 网站
本网站不使用 Cookie、网站分析或广告跟踪，也不在浏览器中存储任何内容。本网站由 Cloudflare, Inc. 提供服务：为交付网站并防范攻击，该公司会处理请求的技术数据，例如 IP 地址和所请求页面的地址。
发送至 hello@youhavethehelm.com 的电子邮件由 Cloudflare 转发至 Mesterséges Intelligencia Központ Kft. 的 Gmail 邮箱（Google LLC）。
3. 抢先体验申请
| 数据 | 姓名和电子邮件地址；公司名称和备注（如有提供）；界面语言、申请时间以及所接受的本声明版本。防滥用限制按请求的 IP 地址统计申请次数（每分钟最多五次）；IP 地址不会存入数据库。 |
|---|---|
| 目的 | 就抢先体验事宜与申请人联系。 |
| 法律依据 | 同意（《欧盟通用数据保护条例》（GDPR）第 6 条第 1 款 (a) 项）。可随时向上述地址发送电子邮件撤回同意；撤回同意不影响此前处理的合法性。 |
| 保留期限 | 至抢先体验结束为止，但自申请之日起最长不超过两年，或至撤回同意为止。 |
| 存储位置 | 位于欧盟的 Cloudflare D1 数据库。 |
| 接收方 | Cloudflare, Inc.（托管和存储）。 |
4. Helm 应用及其 Microsoft 365 连接
Helm 在组织自有的部署中运行。当用户连接其 Microsoft 365 邮箱、日历或两者时，Helm 按以下方式处理数据：
- 涉及的人员：该部署的用户，以及所连接的邮箱和日历中出现的人员（邮件往来对象、参与者）。
- 涉及的数据：已登录用户的姓名和电子邮件地址；邮件标头（发件人、收件人、主题、日期、标记）和开头几行，默认为最近 90 天的邮件，更早的邮件仅在 Helm 中的搜索检索到时才会获取；在 Helm 中打开过的邮件的全文；已下载的不超过 2 MB 的附件；从 Helm 发送的邮件的全文；日历事件（主题、简短描述、时间、地点、组织者、参与者、Teams 链接），默认为过去 90 天至未来 365 天；访问令牌（已加密）。
- 目的：为连接账户的用户及其组织提供 CRM 功能：在客户旁显示邮件和事件；在客户的时间线上，显示共享账户中与 CRM 客户往来邮件的主题和开头几行，个人账户中仅显示其所有者从记录中撰写或关联到商机的邮件，以及组织和团队日历中与客户举行的会议（个人日历中的会议仅在其所有者开启此功能后显示）。
- 谁可以访问：连接账户的人可选择个人账户（默认）或共享账户。个人账户的邮件仅其所有者可见，即使系统管理员也无法查看；共享账户的邮件对组织中有权访问该邮箱的用户可见。
- 法律依据与角色：在 Mesterséges Intelligencia Központ Kft. 的自有部署中，法律依据为该公司运营其自有业务工具的正当利益（GDPR 第 6 条第 1 款 (f) 项）。在合作伙伴公司的部署中，合作伙伴为控制者，Mesterséges Intelligencia Központ Kft. 则根据双方协议担任其处理者。
- 存储位置：该部署的数据库，位于欧盟（荷兰）境内 Railway Corporation 的云中。
- AI：在以下情况下，邮件或日历内容会被发送给 AI 服务提供商：用户打开收到的邮件时（此时如果该用户拥有 AI 使用权限和邮件发送权限，Helm 会自动请求回复建议），或用户明确提出请求时，即请求摘要、翻译、邮件草稿，或向助手询问有关日历的问题。不进行定时或后台 AI 处理。提供商为 Anthropic, PBC（Claude），通过开发者自有的网关接入。对于在邮箱中请求的帮助，Helm 既不存储请求，也不存储回答（无法处理的回答的前 300 个字符可能会记入错误日志）；客户时间线的摘要保留在时间线上，其请求和回答的日志默认保存 180 天。
- 保留与删除：账户连接期间，Helm 不会自行删除其中的邮件，也不会删除在邮件服务商处已被删除的邮件的副本。断开连接会删除令牌并停止同步。断开个人账户的连接时，Helm 还会删除从该账户复制的邮件，以及相关的时间线条目、通知和已存储的 AI 摘要；从日历复制的事件则会保留。断开共享账户的连接后，其邮件副本将保留，直至负责管理连接器的人员将其删除。已删除的数据会保留在备份中，直至备份过期。对于在邮箱中执行的操作，活动日志不存储邮件内容。
5. 向欧盟境外传输数据
Cloudflare, Inc.、Railway Corporation、Anthropic, PBC 和 Google LLC 均为美国公司。向 Cloudflare、Railway 和 Google 传输数据的依据是欧盟—美国数据隐私框架。
6. 数据主体的权利
数据主体可以要求访问其个人数据，要求更正或删除其个人数据，或要求限制对其个人数据的处理；可以反对基于正当利益的处理；可以要求以可携带的格式提供其数据；并可随时撤回其同意。请求可发送至 hello@youhavethehelm.com；答复最迟在一个月内送达。
7. 投诉
可向匈牙利数据保护机构 Nemzeti Adatvédelmi és Információszabadság Hatóság（国家数据保护与信息自由管理局，NAIH）提出投诉：1055 Budapest, Falk Miksa utca 9–11.；邮寄地址：1363 Budapest, Pf. 9.；ugyfelszolgalat@naih.hu；www.naih.hu。数据主体也可以向法院提起诉讼。