合规与负责任的 AI
Many Slides Pro 如何处理隐私、内容审核与欧盟 AI Act 义务。
GDPR（条例 2016/679）
我们是账户数据、项目与提示内容的控制者。每项处理目的的法律依据在隐私政策中记录。欧盟居民可行使访问、更正、可携带、限制、反对与删除权。
按目的划分的法律依据
| 目的 | 法律依据 | 示例 |
|---|---|---|
| 账户创建与认证 | 合同 (Art. 6(1)(b)) | 邮箱、哈希密码、语言、资料字段 |
| 项目、成果物与版本存储 | 合同 (Art. 6(1)(b)) | 提示、成果物草稿、品牌提示、版本历史 |
| AI 处理（提示、模型输入/输出） | 合同 (Art. 6(1)(b)) | 发送到已配置模型的工作区内容 |
| 账单、收据、税务 | 法律义务 (Art. 6(1)(c)) | 套餐层级、交易记录、增值税 |
| 欺诈、滥用与安全日志 | 正当利益 (Art. 6(1)(f)) | IP、请求元数据、异常信号 |
| 聚合分析（如启用） | 同意 (Art. 6(1)(a)) | 页面访问、功能使用、设备类别 |
| 营销通讯 | 同意 (Art. 6(1)(a)) | 邮件订阅、测试版 opt-in |
保留期
| 数据类别 | 保留 |
|---|---|
| 账户数据 | 活跃账户 + 删除后 30 天 |
| 项目、提示、成果物、版本 | 活跃账户 + 删除后 30 天 |
| AI 运行记录与活动事件 | 90 天 |
| R2 上的导出包 | 30 天 |
| 身份认证 Cookie 与会话令牌 | 7 天 |
| Cookie 同意记录 | 6 年 (Art. 30 处理活动登记) |
| 安全与滥用日志 | 12 个月 |
| 税务与账单记录 | 6 年（摩尔多瓦法律） |
分处理者
| 分处理者 | 目的 | 所在地 |
|---|---|---|
| Cloudflare | Pages、Workers、D1、R2、Email Routing、Browser Rendering、AI 推理 | 全球边缘；主要存储在欧盟/美国区域 |
| 邮件投递服务商 | 事务性邮件（认证、账单、审核通知） | 欧盟/美国 |
隐私联系
如需行使隐私权利（访问、可携带、删除、限制、反对）或联系欧盟代表，请发送至 privacy@manyslides.pro。我们会在 30 天内回复。
DSA（条例 2022/2065）
Many Slides Pro 是可分享成果物的托管中介。虽然未达 VLOP 阈值，但我们仍履行通知行动、说明理由与庭外纠纷机制。
- 面向主管机关的统一联系点：legal@manyslides.pro
- 每个公开分享视图提供「举报此成果物」按钮 - 7 天内分诊
- 每次对成果物做出限制均向作者发送理由说明
- 庭外纠纷机构已在使用条款中列出
欧盟 AI Act（条例 2024/1689）
我们是底层 Cloudflare Workers AI 模型的 GPAI 部署方。我们不训练模型，仅做提示路由与质量智能体编排。
- 每个成果物界面、分享预览与导出文件均带有 AI 生成标记
- 每个成果物版本都会记录所用模型名称，并在分享页脚显示
- AI Act 第 5 条所列禁止用途在使用条款中明令禁止，并通过提示预检强制执行
- Annex III 高风险场景会在工作室内弹出警告，要求显式确认后方可生成
AI Act 第 5 条 - 禁止用途
- 超越意识阈值的潜意识手段实质性扭曲行为并造成损害
- 利用年龄、残疾或社会经济处境造成的脆弱性
- 公共机构进行导致不利待遇的社会评分
- 仅基于画像或人格特征的预测性警务
- 无差别地从互联网或闭路电视抓取人脸图像以构建识别数据库
- 在工作场所或教育机构推断情绪（医疗或安全用途除外）
- 用于推断种族、政治观点、性取向或宗教的生物特征分类
我们筛查的 Annex III 高风险场景
- 就业与人事管理（招聘、评估、晋升、解雇）
- 获得教育或职业培训的机会（录取、评分、监考）
- 获得关键私人和公共服务与福利（信贷、保险、紧急救助）
- 执法、移民与边境管理
- 司法行政与民主程序
- 关键基础设施（水、燃气、电力、交通）
- 医疗或安全关键设备的使用
AI 素养（第 4 条）
操作人员接受了提示评估、幻觉风险、模型局限与事件上报方面的培训。相关记录由工程团队保存。