被录音人员隐私说明
Ponora International GmbH
根据 DSGVO 第14条向相关人员提供的信息：其声音、谈话内容或其他个人数据由 Ponora 用户录制或处理。
简言之：当他人使用 Ponora 录制谈话，并为转写、摘要或其他云端/AI 功能上传录音时，即使谈话参与者本人没有 Ponora 账户，其数据也可能被处理。 |
1. 谁是责任主体？
《通用数据保护条例》（DSGVO）所指的责任主体为：
Ponora International GmbH
Hammfelddamm 4 A
41460 Neuss
德国
电子邮箱：support@ponora.ai
网站：https://ponora.ai
目前尚未任命数据保护官。有关数据保护的请求可发送至 support@ponora.ai。
2. 为什么向您提供本说明？
本说明适用于以下人员：其本人不一定是 Ponora 用户，但其声音或谈话内容包含在由 Ponora 用户创建、上传、转写、生成摘要、分享或以其他方式处理的录音中。
在此情况下，个人数据通常并非直接来自您本人，而是来自创建录音或将录音传输给 Ponora 的个人或组织。
3. 可能涉及哪些数据？
- 录音中的声音及口述内容；
- 转写文本及由此生成的文本内容；
- 用于区分不同说话人的技术性说话人标记；
- 与您有关的摘要、笔记、标记的要点或任务；
- 与录音或处理相关的元数据，例如时间、文件名称或技术处理信息；
- DSGVO 第9条所指的特殊类别个人数据，前提是谈话中提及此类信息或可从谈话中识别出此类信息。
Ponora 不建立或使用用于识别个人的声纹数据库；不会根据生物识别语音特征进行识别。为技术性说话人匹配而短暂使用的语音样本，会在处理完成或失败后立即删除；匹配结果（分段标识、技术性说话人标识、时间窗口、置信度）作为录音元数据保存，并随录音一并删除。
4. 数据可能基于哪些目的被处理？
- 提供 Ponora 用户所请求的录音、上传、转写和摘要功能；
- 在技术上区分说话人并归属谈话内容；
- 在用户启用相关功能时，提供搜索、导出、分享或类似功能；
- 转写文本和笔记，以及用户触发的其他 AI 分析（标题建议、思维导图、任务、关键词、跨录音上下文笔记）；
- 通过分享链接提供已分享内容；转写片段、摘要、任务和参与者信息可能可供没有 Ponora 账户的接收方访问，并使用 IP 地址和 User-Agent 记录访问。
- 在必要且法律允许的范围内，用于安全保障、错误诊断和防止滥用；
- 履行法定义务并处理数据主体请求。
Ponora 目前不会使用录音和转写文本训练面向公众提供的 AI 模型。
5. 处理基于何种法律依据？
具体法律依据取决于录音的制作情境，以及 Ponora 在相应处理活动中承担的角色。对于企业客户，客户可能对录音内容和目的负责，并委托 Ponora 处理数据。对于个人用户，法律性质可能因具体使用情境而异。
如涉及特殊类别个人数据，还必须符合 DSGVO 第9条第2款规定的一项例外情形。录音本身以及取得必要同意或具备其他法律依据的法律责任并非仅由 Ponora 承担；进行录音的个人或组织也必须遵守适用的法律规定。
6. 可能涉及哪些服务提供商？
根据所启用的功能，处理活动尤其可能涉及以下服务提供商：
- Google Cloud Platform，用于主要云基础设施；
- Microsoft Azure Speech，用于语音识别和说话人分离；
- 通过 Google Vertex AI（europe-west1 区域，欧盟）使用 Anthropic Claude 和 Google Gemini，用于 AI 辅助摘要及其他文本分析；
- Mailgun（欧盟端点），用于事务性电子邮件和支持沟通；Google Firebase Cloud Messaging，用于推送通知（根据标准数据保护条款（EU）2021/914向美国 Google LLC 传输）；IONOS（法兰克福），用于对象存储和备份。
Ponora 的主要 Google Cloud 基础设施位于 europe-west3 区域（法兰克福）。Azure Speech 部署在 Germany West Central 区域（德国）。Claude 和 Gemini 通过 Vertex AI 在 europe-west1 区域（欧盟）调用。目前无法排除消息处理（Google Cloud Pub/Sub）在欧盟以外存储的可能；在此情况下，传输依据欧盟委员会标准数据保护条款（执行决定（EU）2021/914）。
关于接收方、受托处理方及可能的国际数据传输，更多信息请参阅 Ponora 隐私政策。
7. 数据会保存多久？
存储期限取决于相应功能、Ponora 用户的设置以及法定保存义务。在不存在相反法定义务的前提下，长期保存的用户内容原则上会一直保留，直至用户将其删除、用户账户或合同终止，或为相应目的继续存储已无必要。
用于技术性说话人匹配的临时音频文件，会在处理完成或失败后立即删除。AI 功能使用日志以及系统和安全日志将予以保存，随后删除或匿名化。
有关存储及删除期限、备份和日志数据的详情，以 Ponora 当时有效的隐私政策为准。
8. 您享有哪些权利？
如 Ponora 处理您的个人数据，在符合法定条件的情况下，您尤其可能享有以下权利：
- 了解所处理的与您有关的数据；
- 更正不准确的数据；
- 在不存在相反法定理由的情况下删除数据；
- 限制处理；
- 在符合法定条件时享有数据可携权；
- 反对特定处理活动；
- 撤回已经作出的同意，撤回对未来生效；
- 向数据保护监管机构投诉。
9. 如果您没有 Ponora 账户，如何行使权利？
提出数据保护请求无需拥有 Ponora 账户。请发送电子邮件至 support@ponora.ai，并尽可能具体说明请求涉及哪段录音、哪次谈话、哪个时间段或哪位 Ponora 用户。
为保护所有谈话参与者，如为防止内容被披露给无权人员或被其删除而确有必要，Ponora 可要求您提供适当的身份证明或补充信息。
视具体情况，Ponora 在处理请求时可与提供录音的用户或企业客户协作，并会考虑法律限制及其他谈话参与者的权利。
10. 如果您不希望被录音，应当怎么做？
请尽可能在录音开始前或录音过程中告知录音者，您不同意录音或进一步处理。未经您同意的录音是否合法，取决于具体情形及适用法律。
在德国，未经授权录制非公开谈话内容，尤其可能构成 StGB 第201条规定的犯罪。Ponora 不能替代用户或责任组织针对具体情况进行的法律审查。
11. 自动化决策
在上述标准功能范围内，Ponora 不会针对被录音人员作出具有法律效力或以类似方式对其产生重大影响的纯自动化决策。
12. 变更与更多信息
如功能、数据流、服务提供商或法律要求发生变化，本隐私说明可能相应调整。以届时发布的版本为准。
更多信息请参阅 Ponora 的一般隐私政策：https://ponora.ai/privacy。
联系方式
Ponora International GmbH
Hammfelddamm 4 A
41460 Neuss
德国
电子邮箱：support@ponora.ai