GDPR 数据保护合规

1. 引言

Pleed 致力于遵守欧盟《通用数据保护条例》（GDPR）及适用的数据保护法律。本页面说明我们作为数据处理相关方的角色、处理的法律依据以及欧盟数据主体的权利。

2. 数据处理角色

在您直接使用我们网站或注册服务时，我们是“控制者”；在为企业客户提供平台、处理客户上传的法律文件时，我们是“处理者”。

3. 处理的法律依据

我们仅在有以下合法依据时处理个人数据：

• 履行合同：为提供服务或应您要求采取缔约前步骤所必需
• 合法利益：为研究、开发、改进服务及保障安全所必需
• 法律义务：为遵守适用法律、法规所必需
• 同意：基于您的明确同意

4. 数据主体权利

欧盟/欧洲经济区数据主体享有访问、更正、删除、限制处理、数据可携带、反对处理等权利。详见隐私政策第 8 节。

5. 跨境数据传输

进行跨境传输时，我们依赖 GDPR 第 46 条规定的适当保障措施（如标准合同条款 SCCs）。

6. 数据保留与安全

我们仅在必要时保留个人数据，账户注销后 90 天内删除或匿名化。我们采用传输层与静态数据加密、RBAC、审计日志等安全措施。

7. 投诉与联系我们

如对本声明有任何疑问，请联系：

运营主体：Mibo Technology LLC

邮箱：support@pleed.ai

您亦有权向所在欧盟/欧洲经济区成员国的数据保护监管机构提出投诉。