隐私权政策
版本号：v1.0.2
最后更新日期：2025年3月20日
1. 数据控制者
本网站（aibrandrank.org）及 AIBRI 相关研究服务的个人数据控制者为：
- AI BrandRank Institute (AIBRI)
- 地址：Paseo de la Castellana, 259C, Torre de Cristal, 28046 Madrid, Spain
- 联系邮箱：privacy@aibrandrank.org
2. 数据收集原则
基于“机构极简主义”原则，AIBRI 仅收集为维持审计透明度、网站安全及法律合规所必需的最低限度数据。我们不从事任何形式的用户画像建模或商业营销数据转售。
3. 我们收集的信息类型
我们收集的信息主要分为以下几类：
3.1 自动收集的技术数据
当您访问 AIBRI 官方网站时，我们的服务器会自动记录标准的日志信息，包括：
这些数据仅用于保障网站免受 DDoS 攻击及恶意爬虫干扰。
- 访问元数据：IP 地址（匿名化处理）、访问时间、浏览器类型、操作系统。
- 流量来源：引导您进入本站的推荐链接。
3.2 联络信息
如果您通过电子邮件（如 contact@aibrandrank.org）与我们联系，我们会记录您的：
这些信息仅用于回复您的请求，并在处理完毕后进入归档或删除程序。
- 姓名/机构名。
- 电子邮箱地址。
- 通讯内容。
3.3 关于 AI 审计证据的特别说明
在 AIBRI 的审计公报中引用的 Evidence Vault（共享链接）包含 AI 模型生成的对话内容。这些内容由审计员在受控环境下生成，不包含任何外部用户的个人隐私信息。
若该原始链接涉及第三方版权或合规争议，请参照本政策第 8 条进行联络。
4. 数据处理的目的与法律依据
根据 GDPR 第 6 条，我们处理数据的依据包括：
- 履行合同/请求：回复您的研究调阅或合作申请。
- 法律义务：履行审计机构的合规性存证与报告义务。
- 合法利益：维护 AIBRI 网站的安全、独立性与学术公信力。
5. 数据存储与跨境传输
- 存储位置：AIBRI 核心数据库位于欧洲经济区 (EEA) 内。
- 全球节点：尽管我们在香港、伦敦等地设有分布式探测节点，但个人识别数据（PII）不会被同步至这些节点。
- 安全性：我们使用行业领先的加密技术（SSL/TLS）保护所有数据传输。
6. 数据保留周期
- 访问日志：通常保留 90 天，除非涉及安全审计需求。
- 联络记录：在处理完您的请求后保留 24 个月，以备后续研究跟进。
- 审计证据：作为研究文献的一部分，经脱敏后的审计证据将永久存档于 Evidence Vault。
7. 您的权利
作为数据主体，根据 GDPR 规定，您拥有以下权利：
- 访问权：请求获取我们持有的您的个人信息副本。
- 更正权：要求修正不准确或不完整的个人数据。
- 删除权（被遗忘权）：在满足特定法律条件时，要求删除您的数据。
- 限制处理权：在特定争议期间要求限制对数据的处理。
- 投诉权：您有权向西班牙数据保护局 (AEPD) 或您所在国家的监管机构投诉。
8. 申诉与移除请求
若您认为 AIBRI 审计报告引用的证据链接涉及您的隐私或版权信息，请向 compliance@aibrandrank.org 提交书面申请。我们将根据“证据完整性原则”与“个人隐私保护原则”进行综合评估，并在 7 个工作日内给予答复。
9. Cookie 政策说明
AIBRI 网站仅使用必要的系统 Cookie（用于语言偏好选择、安全验证）。
我们不使用任何第三方广告追踪或分析类 Cookie（如 Google Analytics 已被设置为隐私增强模式）。
10. 政策变更
AIBRI 保留随时更新本隐私权政策的权利。任何重大变更将通过首页显著位置的公告或“最后更新日期”的修订进行告知。