法律
隐私政策
版本 1.0 · 最后更新：21 maggio 2026
1. 数据控制者
通过 Neural Data Studio 服务（以下简称「服务」）收集的个人数据的数据控制者为：
- CodeLab s.r.l.s.
- 注册地址：Corso Giuseppe Garibaldi 22, 00034 Colleferro (RM), Italia
- 增值税号：IT17925991006
- 隐私咨询： support@neuraldatastudio.ai
CodeLab s.r.l.s. 未设立数据保护官（DPO），因其不属于《GDPR》第 37 条强制任命的情形。如有任何个人数据处理相关问题，您可随时发送邮件至上述地址。
2. 处理的数据类别
2.1 注册数据
姓名、电子邮件地址、密码（以 bcrypt 哈希存储）、可选的 OAuth 提供商（Google、Microsoft、GitHub、Apple）。
2.2 配置文件数据
语言、时区、租户内角色、界面偏好。
2.3 服务使用数据
查询历史、发送给 AI 模型的提示词、生成的 SQL、执行结果、时间戳、令牌消耗、当前计划。这些数据是提供查询历史功能、每月配额和限流所必需的。
2.4 您的数据库连接凭据
您连接到服务的数据库的连接字符串和凭据，采用企业级加密静态加密，密钥在专属密钥保险库中管理。这些数据绝不发送给 AI 模型或与第三方共享。
2.5 支付数据
信用卡数据由 Stripe 独家处理（见第 6 条）。我们仅存储 Stripe 客户标识符、订阅计划和发票历史。
2.6 技术和安全日志
IP 地址、用户代理、API 请求时间戳、身份验证事件、数据操作审计日志。用于安全、滥用检测和诊断分析。
3. 处理目的与法律依据
| 目的 | 法律依据（GDPR） |
|---|---|
| 服务交付、账户和订阅管理 | 第 6.1.b 条——合同履行 |
| 税务和法律义务（开票、会计） | 第 6.1.c 条——法律义务 |
| 安全、欺诈预防、审计日志 | 第 6.1.f 条——合法利益 |
| 服务通信（事务性邮件） | 第 6.1.b 条——合同履行 |
| 新闻通讯、营销材料 | 第 6.1.a 条——同意（可撤销） |
4. 数据提供
注册和合同履行所必需的数据提供是强制性的：未提供此类数据则无法提供服务。商业目的的数据提供是可选的，可随时撤销。
5. 处理方式与安全
处理通过电子手段进行，时间严格限于上述目的所必需的范围。我们采用适当的技术和组织安全措施，包括：
- 所有应用流量的传输加密；
- 配置数据库和用户凭据的静态加密；
- 仅以抗暴力破解算法存储哈希密码；
- 加密密钥保存在具有 RBAC 访问控制的专属密钥保险库中；
- 短期会话令牌、可撤销刷新令牌和 MFA 支持；
- 所有敏感操作的不可篡改审计日志；
- 自动备份和有据可查的灾难恢复程序；
- 授权人员的最小权限原则。
6. 数据处理方
为提供服务，我们依赖以下作为《GDPR》第 28 条数据处理方的提供商：
| 提供商 | 目的 | 位置 |
|---|---|---|
| Microsoft Ireland Operations Ltd. | 应用基础设施托管、数据库、密钥保险库和 AI 模型推理 | 欧盟 |
| Stripe Payments Europe, Ltd. | 支付处理、开票、订阅管理 | 爱尔兰，可能依据 SCC 转移至 Stripe Inc.（美国） |
| Resend, Inc. | 事务性邮件投递（账户验证、收据、配额提醒） | 美国，依据 SCC 和数据隐私框架 |
| Cloudflare, Inc. | DNS、滥用防护、区域管理 | 全球，依据 SCC 和数据隐私框架 |
| Aruba S.p.A. | 企业邮箱账户（支持、销售） | 意大利 |
此列表截至本政策发布之日有效。我们可能通过邮件或本页更新版本通知添加或更换数据处理方，并提前至少 30 天通知以允许合理异议。
7. 欧盟以外的数据传输
当数据处理方在欧洲经济区以外处理数据时，传输仅依据欧洲委员会批准的标准合同条款（SCC）进行，且在适用时依据《欧美数据隐私框架》认证。CodeLab s.r.l.s. 定期核实此类保障措施的充分性。
8. 您的数据库数据处理
您连接到服务的数据库包含您的数据（CodeLab s.r.l.s. 称为「客户数据」）。CodeLab s.r.l.s. 就此类数据作为数据处理方：仅为执行您发起的查询、返回结果和生成 AI 助手响应而处理这些数据。
- 连接凭据静态加密，绝不发送给 AI 模型。
- 数据库 Schema（表名、列、类型）被读取并发送给 AI 模型，以生成与您结构一致的 SQL。
- 查询返回的行保留在您的浏览器中，如保存了对话，则保留在我们的存储中；除非您在后续提示词中明确包含这些内容，否则绝不转发给 AI 模型。
- 用户批准的查询在已连接数据库上执行：用户对其效果负责。
9. 保留与删除
- 活跃账户: 数据在关系存续期间保留。
- 账户删除: 身份识别数据和用户连接将软删除 30 天（以允许应请求恢复或导出），然后从生产系统永久删除。
- 汇总技术和安全日志: 出于安全、审计和滥用检测目的，保留最长 24 个月。
- 税务和会计数据: 依据意大利法律保留 10 年。
- 备份: 加密备份，最大 35 天轮换周期；周期到期后，已删除数据也将从备份中消失。
10. 您的权利
您可随时行使《GDPR》第 15-22 条规定的以下权利：
- 访问您的个人数据（第 15 条）；
- 更正不准确数据（第 16 条）；
- 删除（第 17 条——「被遗忘权」）；
- 限制处理（第 18 条）；
- 以结构化格式进行数据可携带（第 20 条）；
- 反对基于合法利益的处理（第 21 条）；
- 不受具有重大影响的自动化决策约束（第 22 条）；
- 撤销对基于同意的处理的同意，不影响之前处理的合法性。
如需行使这些权利，请从与账户关联的电子邮件地址发送邮件至 support@neuraldatastudio.ai。我们将在 30 天内响应，复杂请求可延长 60 天。
您始终有权向意大利数据保护局（Garante per la Protezione dei Dati Personali）（Piazza Venezia 11, 00187 罗马 – www.garanteprivacy.it）提出投诉。
11. Cookie 和类似技术
网站和应用程序仅使用服务正常运行所严格必要的技术性和会话 Cookie（身份验证、主题偏好、用户会话）。我们不使用画像或第三方广告 Cookie。
首次访问时，我们会显示一个信息横幅，允许精细化偏好选择（必要项，始终激活；分析，可选）。目前没有激活任何分析提供商；该类别已配置，如未来启用，将仅在您明确同意的情况下运行。您可随时通过网站页脚的「Cookie 偏好」链接查看您的偏好。
Stripe 可能在支付流程中设置技术 Cookie；此类 Cookie 仅限于 Stripe 域名，并受其隐私政策约束。
12. 自动化处理
服务使用人工智能模型从自然语言提示词生成 SQL/MQL。这些模型不会对您产生具有法律意义或类似重大影响的决定：您始终保持最终控制权，在执行任何写入或 DDL 操作前需手动批准。
13. 未成年人
服务不面向 18 岁以下人士。我们不故意收集未成年人的个人数据；如发现未成年人创建的账户，我们将立即删除。
14. 本政策的变更
我们可能因服务变更、适用法律变化或数据处理方列表更新而更新本隐私政策。页面顶部的日期和版本号始终标明最新修订。如有重大变更，我们将向与账户关联的电子邮件地址发送通知。
15. 联系
如有任何关于个人数据处理的问题，请发送邮件至 support@neuraldatastudio.ai 或邮寄至 CodeLab s.r.l.s.，Corso Giuseppe Garibaldi 22, 00034 Colleferro (RM), Italia。