隐私政策

1. 谁负责

Carreh SASU，Société par actions simplifiée unipersonnelle（SASU），注册资本 100 欧元，注册地址 122 rue Amelot, 75011 Paris, France，RCS Paris 106 275 290，增值税号 FR 74 106 275 290，是以下人员数据的控制者：访问本网站、创建或使用 Carreh for Business 账户、作为账单联系人联系我们的人员。

对于公司放入其工作区的内容（行程、预订、收据、费用、审批），公司是控制者，Carreh 依据 数据处理协议 是其处理者。如果你通过雇主使用 Carreh for Business，有关该内容的问题请联系你的雇主；如果你写信给我们，我们会转达你的请求。

2. 我们收集的内容

• 账户数据：姓名、工作邮箱、公司、职位、部门和登录记录（时间、IP 地址、大致位置、网络、设备和浏览器）。
• 活动数据：每位用户在工作区中的操作（例如申请行程、提交报销、打开收据或向 Carreh AI 提问），以及时间、IP 地址、大致位置、网络和设备，用于保护账户安全和防止欺诈。
• Carreh AI 对话：用户向 Carreh AI 提出的问题及其回答。
• 工作区内容（作为处理者）：行程申请、行程、预订和旅行证件、收据、费用、审批和评论。
• 账单数据：公司名称、地址、增值税号、账单联系人和发票。银行信息由我们的支付服务商 GoCardless 收集并保存；我们会收到授权参考号和脱敏后的账户信息。卡片信息由我们的卡片经销商收集并保存；我们不会看到或存储卡号。
• 支持：您发送给我们的消息和文件。
• 网站和安全日志：IP 地址、浏览器、请求的页面和时间，用于保障服务安全。我们不使用任何广告或分析 Cookie。

3. 我们为何使用它

• 用于提供账户和服务（履行合同）。
• 为保障登录安全、防止欺诈和滥用并保留操作日志（我们对安全服务的合法利益，以及适用情况下的法律义务）。
• 用于开具发票并保存会计记录（履行合同和法律义务：法国法律要求发票保存 10 年）。
• 用于回复支持请求并发送服务邮件，例如登录验证码和邀请（履行合同）。
• 用于通过汇总的使用统计数据改进服务（我们的合法利益）。我们绝不使用工作区内容来训练 AI 模型。
• 用于就 Carreh for Business 联系专业人士，仅使用职业联系方式，并在每条消息中注明我们的身份和退订链接（我们的合法利益）。你可以随时反对。

4. AI 处理

当用户使用 AI 功能时，生成结果所需的内容（例如预订邮件或收据）会发送给我们的 AI 提供商 Anthropic 以生成结果。该提供商不会将其用于训练其模型，并且仅在其条款允许的有限时间内保留，用于安全和滥用监控。

5. 谁会收到

我们的子处理者（托管、AI 处理、支付）、我们的会计师和法律顾问（受职业保密约束），以及法律要求时的公共机构。我们不会出售个人数据。

6. 存储位置和传输

我们将 Carreh for Business 数据存储在欧洲联盟境内。部分提供商位于欧洲经济区之外，例如美国的 Cloudflare, Inc. 和 Anthropic PBC，以及英国的 GoCardless。这些传输依据充分性决定（英国，或提供商已认证时的欧盟-美国数据隐私框架）或欧盟委员会的标准合同条款。

7. 我们保留多长时间

• 账户数据：账户处于活跃状态期间保留，工作区关闭后 90 天内删除或匿名化。
• 工作区内容：按公司指示处理；合同结束后 90 天内删除。
• 登录验证码：过期后 24 小时内删除。
• 安全日志、登录和活动记录以及 Carreh AI 对话：12 个月。操作日志条目：3 年。
• 发票和会计记录：根据法国法律要求，保存 10 年。

8. 您的权利

您可以要求访问、更正或删除您的数据，限制或反对其使用，并以可移植格式接收数据。请写信至 business@carreh.com，主题注明“Privacy”；我们将在一个月内回复。如果您的数据在您雇主的工作区中，我们可能会将您的请求转交给您的雇主。您也可以向 CNIL（cnil.fr）或您当地的数据保护机构投诉。

9. 安全

Carreh for Business 使用一次性登录验证码、每家公司独立的数据、加密和操作日志。Carreh 员工需要两步登录，且每次他们打开工作区内容时，都会记录在贵公司的操作日志中。请在我们的安全页面了解更多。

10. Cookie

我们仅使用维持你登录状态所必需的 Cookie。请参阅Cookie 声明。

11. 儿童

Carreh for Business 面向企业，不适用于 16 岁以下人士。

12. 变更与联系方式

我们通过电子邮件或在产品中告知账户持有人重大变更。如有任何隐私问题，请发送邮件至 business@carreh.com，或致函 Carreh SASU, 122 rue Amelot, 75011 Paris, France。