工作译文——以英文版本为准。 查看英文版本
本译文仅为便于理解而提供。如有任何不一致，以英文版本为准。
生效日期：2026年10月29日
与 e-ISIN 平台（以下简称“平台”）相关的个人数据处理的控制者为：
e-ISIN Ltd，公司编号 17503394，一家根据英格兰和威尔士法律注册成立的公司
一般联系方式：info@e-isin.com
数据保护联系方式：info@e-isin.com
成立日期：2026年10月6日
e-ISIN Ltd（以下简称“e-ISIN”或“我们”）决定与平台运营相关的个人数据处理的目的和方式，并以数据控制者身份行事。
欧盟境内的用户可就数据保护事宜通过上述电子邮件地址直接联系 e-ISIN。
本隐私政策说明 e-ISIN 如何处理以下人员的个人数据：e-ISIN 网页应用和移动应用的用户、代表融资方行事的人员、潜在投资者，以及其个人数据可能合法包含在上传至平台的文件或内容中的其他人员。
本隐私政策适用于平台上实际使用的功能。未在正式版本中启用的功能，不会仅因系统中存在对其的技术支持而被视为正在进行的处理。
根据账户类型，我们可能处理用户为创建和使用投资者资料、配置资料、参与调查或与融资方沟通而提供的数据。
平台设有 A/B/C “资料历史”指标。该指标仅描述资料在平台上的历史，并非对用户信用状况、质量、经验或监管地位的评估。
我们处理为创建和管理账户、创建调查或投资机会、进行沟通、审核内容以及提供所订购服务所必需的数据。这些数据可能包括联系数据和身份识别数据、公司数据以及所提交材料中包含的信息。
上传至平台的文件可能包含文件中所列人员的个人数据，例如董事或其他高级职员、代表或顾问的姓名或签名。上传的照片可能显示个人、车辆号牌或其他可识别身份的元素。
如果您使用 AI 读取文件功能（第7节），所上传文件的全文——包括其中所含第三方的任何个人数据，例如姓名、签名、地址或联系方式——将被传输给我们的 AI 提供商，以便从中读取数值。在该传输之前，文件文本中的个人数据不会被删除。上传文件本身不会启动 AI 读取；只有在您于应用中同意 AI 功能之后才会进行读取。仅在您同意的情况下（第7节），上传的照片才会由 AI 自动进行匿名性检查；未经您同意的，由 e-ISIN 进行人工审核。
向平台提供内容的人员有责任确保其有权提供该内容，且所提供的第三方个人数据不超出相关目的所必需的范围。
我们处理通过平台发送的消息内容、在融资方与潜在投资者之间建立直接沟通所需的电子邮件地址，以及与用户支持之间的通信中包含的数据。
我们处理为运营、安全、账户保护、事件处理、记录同意以及证明已完成的操作所必需的技术记录和审计记录。此类数据的范围仅限于相关目的所必需的范围。
| 目的 | 典型数据 | 法律依据 | 备注 |
|---|---|---|---|
| 账户注册和管理 | 身份识别数据、联系数据、账户数据和身份验证数据 | 履行合同／在订立合同前采取的步骤 | 没有这些数据，无法提供注册用户功能 |
| 提供调查、投资机会及其他所订购的功能 | 资料数据、内容、回答、文件 | 履行合同 | 在提供服务所必需的范围内进行处理 |
| 融资方与潜在投资者之间的直接沟通 | 电子邮件、消息、建立联系所必需的数据 | 履行合同；视具体情况而定的正当利益 | e-ISIN 不是任何后续交易的当事方 |
| 安全、防止滥用和审计 | 技术日志、审计记录、访问数据 | 正当利益；在适用情况下履行法律义务 | 保护平台和用户以及操作的证据完整性 |
| 遵守法律和监管义务 | 特定义务所必需的数据 | 履行法律义务 | 范围由适用法律确定 |
| 用户支持 | 联系数据、请求内容、技术数据 | 履行合同；正当利益 | 处理请求和技术问题 |
| 已发布的调查和投资机会的自动翻译（包括对译文的自动检查） | 已发布内容的文本（在 e-ISIN 批准并发布之后） | 履行合同（发布服务的一部分）；以所有平台语言提供内容的正当利益 | 无需单独的 AI 同意——仅适用于已批准并发布的内容；仅通过 e-ISIN AI Gateway 进行；传输给 OpenAI（第8.3节） |
| Alfred 聊天（解答您关于平台的问题） | 您的问题、同一对话中先前的问题和回答、您所在的界面、您的用户类型和资料历史、平台规则和价目表，以及——对于有关已发布调查或投资机会的问题——其已发布内容，或者对于有关您自己草稿的问题，该草稿的数据 | 您对 AI 功能的同意（UK GDPR 以及在适用情况下欧盟 GDPR 第6(1)(a)条）；将已发布内容用作上下文属于发布服务的一部分（履行与融资方之间的合同） | 您问题中的电子邮件地址、电话号码、银行账号和个人身份识别号码在传输前会被删除；回答在显示之前会经过自动检查，必要时由另一次 AI 调用进行检查；传输给 OpenAI（第8.3节） |
| 调查和投资机会向导中的 AI 文本建议、提示和检查（标题、章节文本、资金用途、字段提示、对草稿的 AI 检查） | 您草稿中的数据（财务和项目数据、您从文件中确认的数值、您的自由文本）以及您添加到调查中的背景文件的文本 | 您对 AI 功能的同意（UK GDPR 以及在适用情况下欧盟 GDPR 第6(1)(a)条） | 在表单中输入的公司名称和项目名称不予传输；自由文本中的电子邮件地址、电话号码、银行账号、ISIN 和个人身份识别号码会被删除；自由文本或文件文本中的人名和地址不会被删除；结果仅为建议，只有在您确认后才会保存；传输给 OpenAI（第8.3节） |
| AI 读取所上传的文件（从 PDF、Word、Excel 和 PowerPoint 文件中读取数值，对于调查还从 CSV 文件和文本文件中读取） | 文件全文，包括其中所含第三方的个人数据 | 您对 AI 功能的同意（UK GDPR 以及在适用情况下欧盟 GDPR 第6(1)(a)条）；对于文件中所含第三方的个人数据，为我们和您在正确编制您所提交内容方面的正当利益 | 文本在传输前不作删改处理；读取的数值为建议，由您确认或修改；传输给 OpenAI（第8.3节） |
| 对所上传照片的自动匿名性检查 | 经技术处理后的所上传照片 | 您对 AI 功能的同意（UK GDPR 以及在适用情况下欧盟 GDPR 第6(1)(a)条） | 未经同意，照片不会传输给 AI 提供商，而由 e-ISIN 进行人工审核；经同意后，照片仅为此项检查而传输给 OpenAI（第8.3节） |
如果某项处理活动需要征得同意，我们将在处理开始前向用户提供适当的信息，用户将有机会给予或拒绝同意。如果处理基于其他法律依据进行，我们不会将同意作为通用的法律依据。
上述以同意为依据的 AI 功能，只有在您于应用中同意后才会使用（“我同意”／“不使用 AI”）。未经同意，每个字段均可手动填写，且不会为这些功能向 AI 提供商发送任何内容；上传文件仍然可行。您可以随时在应用中的“设置 → AI 助手”下撤回同意；撤回同意不影响撤回前所进行处理的合法性。在账户创建之前于注册界面上给予的同意，将在首次登录时与账户一并记录。调查或投资机会一经 e-ISIN 批准并发布，其已发布内容即属于发布服务的一部分：该内容会被自动翻译成平台语言，Alfred 在回答投资者问题时可将其用作上下文——这不取决于 AI 同意。草稿、您自己的输入内容、上传的文件和照片仅在您同意的情况下才会发送给 AI 提供商。
调查回答不具约束力，用于对调查进行参考性评估。调查结果可在平台规定的范围内提供给调查发起人，包括作出回答的潜在投资者的投资者类型和资料历史。
A/B/C 资料历史源自平台的使用历史。它不是自动化的信用评估，也不是仅凭其本身即对用户产生法律效力或对用户产生类似重大影响的决定。
如果潜在投资者通过平台与融资方发起联系，平台可向融资方提供该潜在投资者的消息和电子邮件地址，以便融资方作出回复。该潜在投资者的其他联系方式不会通过此功能自动披露。
联系建立后，融资方与潜在投资者可直接沟通。在平台之外对个人数据的任何进一步处理，可由相关各方根据其各自的法律义务独立进行。
平台可使用称为 Alfred 的人工智能辅助功能。与外部 AI 提供商之间的所有主动通信均在服务器端通过内部的 e-ISIN AI Gateway 进行；客户端应用不与 AI 提供商直接通信。
根据当前启用的功能，正式版本使用以下 AI 功能，均通过 e-ISIN AI Gateway 和我们的 AI 提供商 OpenAI（第8.3节）进行：
(a) Alfred 聊天——解答有关平台的问题。传输内容：您的问题、同一对话中先前的轮次、您所在的界面、您的用户类型和资料历史，以及平台规则和价目表；对于有关已发布调查或投资机会的问题，还包括其已发布内容；对于有关您自己草稿的问题，还包括该草稿的数据。在传输之前，您问题中的电子邮件地址、电话号码、银行账号和个人身份识别号码会被删除。回答在显示之前会经过自动检查，必要时由另一次 AI 调用进行检查。
(b) 向导中的文本建议、提示和检查——标题和章节文本以及资金用途的建议、各调查字段的提示，以及对投资机会草稿的 AI 检查。传输内容：草稿中的数据、您从文件中确认的数值、您的自由文本以及您添加到调查中的背景文件的文本。在表单中输入的公司名称和项目名称不予传输；自由文本中的电子邮件地址、电话号码、银行账号、ISIN 和个人身份识别号码会被删除。出现在自由文本中或文件文本中的人名、地址和公司名称不会被删除。
(c) AI 读取文件——从调查或投资机会所上传的 PDF、Word、Excel 和 PowerPoint 文件中，以及对于调查还从 CSV 文件和文本文件中，读取数值（例如财务数据或发行条款）。传输内容：文件全文，不作删改处理。对于调查，可能识别出融资方身份的数值会在存储之前从 AI 的回答中舍弃。
(d) 自动翻译——将已发布的调查和投资机会翻译成平台语言，并由 AI 对每份译文进行自动检查。这属于发布服务的一部分，仅适用于经 e-ISIN 批准并发布的内容。
(e) 示意图——生成示意图；仅使用在表单中选择的结构化数值（例如行业、阶段、资金用途、证券类型和地区），绝不使用自由文本或用户或公司的身份信息。
(f) 匿名性检查——针对所上传的照片（见下文）——仅在您同意的情况下进行；未经您同意的，照片由 e-ISIN 进行人工审核。
功能 (a) 至 (c)、针对尚未发布内容的功能 (e) 以及功能 (f) 仅在您于应用中给予同意（第4节）的情况下才会使用；法律依据为您的同意（UK GDPR 以及在适用情况下欧盟 GDPR 第6(1)(a)条）。已批准的调查或投资机会的已发布内容会作为发布服务的一部分被翻译 (d)，并可作为 Alfred 回答投资者问题的上下文 (a)。AI 功能的结果仅为建议；在您确认之前，任何内容都不会保存到您的调查或投资机会中。我们仅向 AI 提供商传输特定功能所需的数据。
在生成示意图时，会使用创建图像提示词所必需的结构化数值；目的是不传输用户的身份或不必要的个人数据。
为进行匿名性检查，所上传的照片可能会被传输给 OpenAI。照片可能包含个人或其他可识别身份的元素；此功能的目的是识别可能暴露公司、项目或个人身份的元素。此功能不需要的照片元数据不拟传输。
AI 输出可能包含不准确之处，且在需要人工审核的情况下，自动化辅助检查不能替代人工审核。
e-ISIN 不将 Alfred 用于仅凭其本身即对用户产生法律效力或对用户产生类似重大影响的自动化决策。
我们仅在提供平台、遵守法律义务或保护正当利益所必需的范围内披露个人数据。
Hostinger 尤其提供服务器基础设施、数据库环境、系统电子邮件及相关技术服务。e-ISIN 的正式服务器位于法国。在提供这些服务时，Hostinger 在运营平台所必需的范围内代表 e-ISIN 处理个人数据。
我们使用 Cloudflare R2 存储文件、图片和加密备份。正式存储配置为欧盟管辖区。对所存储文件的访问由平台控制；该存储不拟作为文件的公开来源。
我们通过 e-ISIN AI Gateway 使用 OpenAI OpCo, LLC（美国）作为第7节所述 AI 功能的外部提供商。OpenAI 作为处理者代表 e-ISIN 处理个人数据。为每项功能传输的数据列于第7节；这些数据仅限于该功能所需的范围。OpenAI 在美国处理数据；传输机制见第9节。文本请求和照片检查在关闭 OpenAI 对话存储的情况下发送，且通过 API 发送的数据不会用于训练 OpenAI 的模型，除非客户选择加入，而 e-ISIN 并未选择加入。根据 OpenAI 的 API 条款，安全和滥用监控日志最多可保留30天（第10节）。
Expo 可用于与移动应用相关的技术服务，尤其是构建／更新基础设施，以及在该功能启用时的推送通知。Apple 根据其自身条款处理与 App Store、TestFlight 以及通过 APNs 发送推送通知相关的数据。具体范围取决于移动应用所启用的功能。
如果法律要求披露，或者披露是确立、行使或抗辩法律主张所必需的，个人数据可能会被披露给公共机关、法院、法律顾问或其他专业顾问。
在平台当前的 V1 状态下，HubSpot 不被用作 e-ISIN 用户个人数据的自动化接收方。今后的任何 CRM 集成都将在启用前另行评估，并将视需要更新本隐私政策。
在平台当前的正式配置中，Anthropic API 不是 AI 功能的有效提供商。用户的正式个人数据不拟传输至 Claude 开发聊天。
e-ISIN 网站上付费服务的银行卡付款由 Stripe Payments UK Ltd 在其托管的支付页面上处理。Stripe 直接接收支付卡数据；e-ISIN 不接收也不存储卡号。Stripe 根据其自身的条款和隐私政策处理付款及相关数据（姓名、电子邮件地址、金额）。
e-ISIN Ltd 是一家在英格兰和威尔士注册成立的公司。如果欧盟 GDPR 适用于处理，则向英国传输个人数据可基于欧盟委员会有效的充分性认定。
部分技术服务提供商或其次级处理者可能在英国或欧洲经济区以外，尤其是在美国处理数据。在此类情况下，我们根据适用法律采用相关的国际传输机制，例如充分性认定、数据隐私框架（Data Privacy Framework）、标准合同条款和／或英国附录（UK Addendum），视具体关系而定。
对于 OpenAI OpCo, LLC（第8.3节），向美国传输个人数据的依据是欧盟委员会批准的标准合同条款以及英国国际数据传输附录（UK Addendum）。
适用于各提供商的现行合同机制和传输机制记录在 e-ISIN 的内部记录中。
我们仅在收集个人数据之目的所必需的期间内保留个人数据，此后仅在法律要求的期间内或为保护法律主张、安全以及操作的证据完整性而合理必需的期间内保留。
| 类别 | 保留规则 |
|---|---|
| 账户和资料 | 在账户存续期间保留；账户注销后，仅在法律、安全或记录保存目的所必需的情况下有限保留 |
| 调查回答及相关审计数据 | 在提供和证明相关服务所必需的期间内保留；具体保留期限由内部保留计划确定 |
| 消息和联系记录 | 在沟通功能、争议解决和证据目的所必需的期间内保留；此后根据保留计划予以删除或匿名化 |
| 文件和照片 | 在服务期间保留，此后按合同、法律和安全目的的要求保留 |
| 从所上传文件和档案中读取的文本，以及 AI 建议的数值 | 从调查背景文件中读取的文本（每个文件最多200,000个字符）以及根据文件建议的数值，在服务期间与调查或投资机会一并保留，并与该文件、调查或投资机会一并删除，或随账户一并删除 |
| Alfred 对话 | Alfred 对话的问题和回答在平台上使用24小时，以便 Alfred 能够跟进对话，之后予以删除；应用会将对话保存在您的设备上，直至您退出登录；Alfred 拒绝回答的问题以删改后的形式保留最长12个月，用于审查 Alfred 的规则 |
| AI 同意记录 | 每项决定（“我同意”、“不使用 AI”、撤回）及其时间、同意文本的版本和应用语言，在证明同意所必需的期间内保留 |
| 接受《使用条款》／隐私政策的记录及其他合规记录 | 在证明法律关系和遵守法律义务所必需的期间内保留 |
| 安全和审计日志 | 在与安全目的和内部保留计划相适应的有限期间内保留 |
| 备份 | 约14个每日备份和8个每周备份轮换；因此，已删除的数据可能会在加密备份中保留最长约8周，并且除系统恢复外，通常不会从备份中恢复 |
| OpenAI 安全／滥用日志 | 根据相关 API 服务的条款，最多可保留30天，除非特定服务已获准适用更严格的制度 |
如果法律要求更长的保留期限，则适用该法定期限。在适用期限届满时，个人数据将被删除、匿名化，或者其进一步处理将被限制在必须保留数据的目的范围内。
我们采取与平台性质及所处理数据相适应的适当技术和组织措施。这些措施尤其包括访问控制、正式环境与预发布环境相分离、对存储的访问限制、API 密钥及其他机密信息的服务器端存储、审计记录和加密备份。
对个人数据的访问仅限于因相关目的而需要访问的人员和提供商。用户的正式个人数据不拟复制到开发用 AI 聊天或其他未经批准的开发工具中。
在遵守适用法律的前提下，您尤其可能享有以下权利：
请求可发送至 info@e-isin.com。在处理请求之前，我们可能采取合理措施核实请求人的身份。
在英国，主管监管机构为信息专员办公室（ICO）。如果欧盟 GDPR 适用于特定处理，数据主体视具体情况也可能有权联系欧盟境内的主管监管机构。
欧盟境内的用户可就数据保护事宜通过 info@e-isin.com 直接联系 e-ISIN，也可根据适用法律联系主管监管机构。
平台并非面向儿童。注册投资者功能和融资方功能面向获授权以本人身份或代表相关法人行事的人员。如果我们获悉我们违反适用法律且在没有适当法律依据的情况下获取了儿童的个人数据，我们将采取合理措施将其删除。
平台当前的 V1 架构不使用广告跟踪，也不使用第三方分析或崩溃报告 SDK。如果今后引入根据适用法律需要征得同意或另行告知的 Cookie 或其他技术，我们将在使用此类技术之前向用户提供适当的选择，并更新本隐私政策。
我们可能会更新本隐私政策，尤其是在平台的功能、数据流、提供商或法律要求发生变化时。现行版本将通过平台提供。
如果变更属于重大变更，我们可能会通过平台或电子通信方式通知注册用户。如果根据适用法律或由于变更的性质需要重新确认或重新同意，平台将提出相应请求。
本隐私政策的正式且具有法律约束力的版本为英文版本。为方便起见，可能会提供其他语言的译本。如果英文版本与译本之间存在任何差异或不一致，以英文版本为准。
e-ISIN Ltd
公司编号 17503394
电子邮件：info@e-isin.com
用户支持：support@e-isin.com