隐私政策

LeyAppSL，注册地位于西班牙。联系方式：privacy@leyapp.es

我们收集：注册数据（姓名、电子邮件、加密密码）、专业资料数据（酒吧会员编号、专长、语言、收费标准）、使用数据（访问页面、访问时间）和支付数据（由……处理）。Stripe —我们不会存储银行卡信息）。

我们使用您的数据来：管理您的帐户、将客户与律师联系起来、处理预订和付款、验证律师资格、发送服务通知以及改进平台。

我们基于以下原因处理您的数据：合同履行（第 6.1.b 条）GDPR ）、同意（第 6.1.a 条）、为改进服务而享有的合法利益（第 6.1.f 条）以及法律义务（第 6.1.c 条）。

在您的账户处于活动状态期间，我们会保留您的数据。账户删除后，我们会根据法律规定保留数据，期限为法定要求（根据西班牙商法典第30条，会计和税务记录至少保留6年）。您在在线客服聊天中与 LeyApp 团队往来的消息，会在聊天结束一年后删除。

您可以在“设置”或移动应用中删除您的账户。您必须先验证身份（密码或通过电子邮件发送的验证码），并且在预订、付款、退款、投诉或付款纠纷尚未解决，或您拥有机构期间，您无法删除账户。您的账户将立即停用，您在所有设备上的登录状态将被强制退出；律师个人资料将被隐藏，无法搜索。您有 30 天的时间通过登录或使用我们电子邮件中的链接恢复账户；我们会分别在 7 天和 1 天前提醒您。30 天后，我们将删除您的姓名、电子邮件地址、电话号码、已保存的付款方式、个人资料照片、验证文件和设备信息，并发送最终确认邮件。我们将保留预订、付款和发票记录 6 年（西班牙商法典第 30 条），并将其关联到一个匿名账户；发票将保留开具发票时的名称和税务信息。聊天记录将保留最多 5 年，用于法律诉讼的辩护。您咨询过的律师会根据其职业职责保留各自的案件记录。如果一个帐户在被删除时被封禁或暂停，我们会保留其电子邮件地址的单向哈希值，以防止其再次注册。

您拥有以下权利：访问您的数据、更正数据、删除数据（被遗忘权）、限制或反对处理数据以及数据可移植性。联系方式：privacy@leyapp.es

LeyApp面向14岁及以上用户。在西班牙，14岁及以上人士可以同意处理其个人数据（《西班牙个人数据保护和数字权利组织法》第3/2018号第7条；另见《通用数据保护条例》（GDPR）第8条）。如果您年龄在14至18岁之间，您可以注册并预约咨询，但部分服务可能需要您的父母或法定监护人授权。如果您未满14岁，您不得直接使用LeyApp；您的父母、监护人或其他法定代表人必须代表您行事。

监护人同意记录。 当代表未成年人或受法定代表人进行预约或担保时，我们会记录代表人的姓名、身份证件类型和号码、同意的日期和时间以及同意的IP地址（对于预约，以缩写形式记录），以便我们能够证明已获得同意（GDPR第7条第1款）。我们会将这些识别信息自同意记录之日起保留五年，然后删除。此期限与西班牙个人诉讼的一般五年诉讼时效期限（《民法典》第1964.2条）相符，并涵盖最严重数据保护侵权行为的三年诉讼时效期限（《西班牙个人数据保护和数据保护法》第72条）。

为未成年人或受法律代表的人士提供的赞助咨询也适用我们的赞助咨询条款。

我们使用必要的 Cookie 来确保网站功能正常运行和用户身份验证。我们不使用第三方追踪或广告 Cookie。由于目前我们仅使用必要的 Cookie，因此您无需接受横幅广告上的追踪或广告脚本。如果我们将来添加分析功能，横幅广告上会提供清晰的“全部拒绝”按钮。详情请参阅我们的 Cookie 政策。

我们的主要数据库托管于欧盟境内（Supabase，法国巴黎地区）。“子处理者”项下列出的部分服务提供商位于欧洲经济区以外的国家/地区，或在这些国家/地区处理数据，主要为美国。当个人数据传输到欧洲经济区以外时，我们会采取以下保障措施之一：

- 欧盟-美国数据隐私框架 (DPF)：向已通过 DPF 认证的美国公司传输数据，受欧盟委员会 2023 年 7 月 10 日的充分性决定（实施决定 (EU) 2023/1795）的保护。

- 标准合同条款 (SCC)：欧盟委员会在实施决定 (EU) 2021/914 中采纳的条款，包含在服务提供商的数据处理协议中。

视频和语音通话（Daily）。每次通话的服务器均位于 Daily 位于德国法兰克福的地区，但 Daily 在美国处理通话的使用情况和技术数据，并使用美国的子处理商。Daily 公司是数据隐私框架 (DPF) 的活跃参与者，其数据处理协议包含针对 DPF 未涵盖的任何数据传输的标准合同条款 (SCC)。请参阅“视频和语音通话”。

以下列表显示了各服务提供商使用的安全保障措施。您可以通过 privacy@leyapp.es 联系我们，了解更多关于这些安全保障措施的信息。

我们使用以下服务提供商来运行 LeyApp。大多数服务提供商根据数据处理协议（GDPR 第 28 条）代表我们作为数据处理者；如果某个服务提供商作为独立数据控制者，我们会特别说明。对于每个服务提供商，我们都会说明其提供的服务、接收的个人数据、数据处理地点以及数据传输保障措施（参见“国际传输”）。

基础设施

Supabase Inc. — 数据库、用户身份验证和文件存储。数据：所有帐户、个人资料、预订、消息和文档数据。地点：欧盟（法国巴黎）。Supabase Inc. 是一家美国公司；任何来自欧洲经济区 (EEA) 以外的访问均受标准合同条款 (SCC) 的约束。

Vercel Inc. — 网站托管、服务器功能和内容分发。数据：IP 地址、技术请求数据和日志，以及我们服务器处理的请求内容。地点：全球网络；Vercel 的主要处理设施位于美国。保障措施：数据保护框架 (DPF) 和标准合同条款 (SCC)。如果您接受分析型 Cookie，Vercel Web Analytics 和 Speed Insights 还会接收页面浏览量和性能数据。

Upstash, Inc. — 速率限制和短期计数器，用于保护平台免受滥用。数据：用作计数器密钥的 IP 地址和用户标识符，最多 24 小时后过期。安全措施：标准合同条款 (SCC)。

Functional Software, Inc. (Sentry) — 错误监控。数据：技术错误数据、IP 地址、浏览器和设备信息，以及屏幕文本和表单输入被屏蔽的短会话回放。位置：错误数据位于欧盟（德国法兰克福）；账户元数据位于美国。安全措施：数据保护框架 (DPF) 和标准合同条款 (SCC)。

Cloudflare, Inc. (Turnstile) — 部分表单的机器人防护。数据：IP 地址、浏览器（用户代理）和连接信息。安全措施：数据保护框架 (DPF) 和标准合同条款 (SCC)。

支付

Stripe Payments Europe, Ltd.（爱尔兰） — 银行卡和其他在线支付、欺诈预防和律师费支付。数据：姓名、电子邮件地址、付款方式详情（直接通过 Stripe 输入；我们不会查看完整的卡号）、金额、预订参考号、IP 地址和设备数据。向 Stripe, Inc.（美国）传输数据：数据保护框架 (DPF) 和标准合同条款 (SCC)。

Redsys Servicios de Procesamiento, S.L.（西班牙） — Bizum 付款。数据：Bizum 电话号码、金额和订单参考号。地点：西班牙。

Klarna Bank AB (publ)（瑞典） — 仅当您选择使用 Klarna 付款时（如有提供）。Klarna 根据其隐私声明处理您的数据。

通信

Resend (Plus Five Five, Inc.) — 发送交易电子邮件。数据：电子邮件地址、姓名和电子邮件内容（例如预订详情），以及配送事件。地点：美国。安全保障：数据保护框架 (DPF) 和标准合同条款 (SCC)。

推送通知服务 — 如果您启用浏览器通知，通知将通过浏览器供应商（例如 Google、Mozilla、Apple 或 Microsoft）的推送服务发送。通知内容经过加密，只有您的浏览器才能读取。

Daily（Daily 公司，美国） — 应用内视频和语音通话：预约的视频或语音咨询，以及我们应用户要求进行的产品演示视频通话。数据：通话中显示的名称、匿名用户标识符以及通话室和会话的随机标识符；用于连接通话和评估通话质量的 IP 地址和设备、浏览器和网络数据，以及来自 Daily 通话软件的技术错误报告；以及通话期间的音频、视频和屏幕共享流（不会被录制）。位置：我们将每次通话的服务器设置为 Daily 位于德国法兰克福的服务器区域；根据我们目前的设置，音频和视频直接在参与者的设备之间传输；如果无法直接传输，则通过 Daily 网络提供商（Cloudflare 和 Twilio）的中继服务器传输。Daily 声明其主要处理操作在美国进行，并列出了其视频服务所有子处理商的所在地（参见“视频和语音通话”）。保障措施：数据保护框架 (DPF)；Daily 的数据处理协议（构成其服务条款的一部分）规定了在 DPF 不适用时的标准合同条款 (SCC)。对于其为运营、保护和优化服务而收集的使用数据（例如，连接和活动日志），Daily 根据其自身的隐私政策作为独立控制者。

登录、日历、地图和翻译

Google LLC — 使用 Google 登录（如果您选择）、为已连接的律师同步 Google 日历以及地址自动填充（Google 地图平台）。数据：参见“第三方 API 服务”；地址自动补全功能使用您在地址字段中输入的文本。Google 作为 Google Maps Platform 的独立控制方。安全保障：数据保护框架 (DPF)。

微软公司 — 使用 Microsoft 帐户登录（如果您选择此项），并为已连接的律师同步 Outlook 日历。数据：姓名和电子邮件地址；日历同步功能使用日历事件的开始和结束时间以及我们添加到日历中的 LeyApp 咨询。安全保障：数据保护框架 (DPF)。

苹果公司（Apple Distribution International Ltd.，爱尔兰） — 使用 Apple 帐户登录（如果您选择此项）。数据：姓名和电子邮件地址（或 Apple 的中继地址）。Apple 的后续数据传输受标准合同条款 (SCC) 的约束。

DeepL SE（德国） — 仅当您或我们的团队使用翻译选项时，才会对在线支持聊天中的消息进行机器翻译。数据：待翻译消息的文本。位置：欧洲经济区 (EEA)。我们目前使用 DeepL 的免费 API，根据其条款，DeepL 可以使用提交的文本来改进其服务。

人工智能

Anthropic（Anthropic Ireland, Ltd.；由位于美国的 Anthropic PBC 处理） — 人工智能助手和人工智能搜索建议（参见“人工智能助手和在线客服聊天”）。数据：您发送给助手的消息文本及有限的上下文，或您的搜索文本。保障措施：标准合同条款 (SCC)。

Mistral AI（法国）和 OpenAI（OpenAI Ireland Ltd.；在美国处理） — 备用人工智能提供商，仅在 Anthropic 不可用时使用。数据：与 Anthropic 相同。OpenAI 的保障措施：标准合同条款 (SCC)。

公共机构

在法律要求的情况下，我们会将发票记录发送给西班牙税务局 (Agencia Estatal de Administración Tributaria)。西班牙税务局作为公共机构而非我们的服务提供商接收这些记录。

当我们添加或更换提供商时，我们会更新此列表，并更改本政策顶部的“最后更新日期”。您可以向 privacy@leyapp.es 索取相关保障措施的副本。

我们使用 SSL 保护您的数据。TLS加密、哈希密码、通过行级安全性进行数据隔离（数据库功能，确保只有您和您的授权律师才能查看您的数据）以及加密备份。

LeyApp 使用 Google API 来实现以下两个目的：

1. 使用 Google 登录 (OAuth)。 当您选择使用 Google 登录时，我们会请求 `email` 和 `profile` 权限来创建和验证您的 LeyApp 帐户。我们会存储您的电子邮件地址、姓名和头像 URL。

2. Google 日历同步（可选，律师功能）。 当已验证的律师选择从 LeyApp 设置中连接其 Google 日历时，我们会请求以下两个额外的权限：

- `https://www.googleapis.com/auth/calendar.readonly` — 用于读取已连接日历中的现有事件，以便我们在 LeyApp 中将这些时间段标记为已用，防止重复预约。

- `https://www.googleapis.com/auth/calendar.events` — 用于为律师接受的每次 LeyApp 咨询创建一个单独的日历事件。活动标题为“LeyApp：咨询[客户姓名]”，描述为“通过LeyApp预约咨询”，开始和结束时间均以西班牙半岛时区（欧洲/马德里）为准。

数据处理 我们不会存储我们读取的日历事件的内容、参与者或描述，仅存储将时间段标记为已占用所需的开始和结束时间。我们不会与任何第三方共享Google用户数据，不会将其用于广告，不会出售，也不会将其用于除您明确启用的日历同步功能之外的任何其他用途。访问令牌和刷新令牌以静态加密形式存储在我们的数据库中。

撤销权限 律师可以随时通过LeyApp设置→日历断开其日历连接，这将立即删除已存储的令牌。他们也可以随时通过https://myaccount.google.com/permissions撤销LeyApp的访问权限。

LeyApp 将从 Google API 收到的信息使用和传输到任何其他应用程序将遵守 Google API 服务用户数据政策 (https://developers.google.com/terms/api-services-user-data-policy)，包括 有限使用 要求。

AI 助手。 帮助面板中的助手是一个 AI 系统，并非真人。它回答有关平台的问题，但不提供法律建议。

- 对话记录的保存位置。 仅保存在您浏览器的本地存储中：最多 50 条消息，自您发送最后一条消息起保留 24 小时，以便在页面切换后仍然有效。结束对话后，对话记录将被删除。LeyApp 不会将对话记录存储在其服务器上，也不会通过电子邮件向您发送副本；您可以使用分享按钮自行保存。

- 发送给 AI 提供商的信息。 为了生成每个答案，我们会发送对话的最后 12 条消息、您的界面语言、您使用 LeyApp 的身份（客户、律师或管理员）以及您当前访问的网站版块。我们不会发送您的姓名或电子邮件地址。我们的 AI 提供商是 Anthropic；如果 Anthropic 不可用，请求可能会发送给备用提供商（Mistral AI 或 OpenAI）。请参阅“子处理器”。

- 服务提供商如何处理数据。 Anthropic 不会使用我们的请求来训练其模型，并且会在 30 天内删除这些请求，除非这些请求被标记为违反其使用政策，在这种情况下，Anthropic 可能会将其保留长达 2 年。OpenAI 不会使用通过其 API 发送的请求来训练其模型，并且会将这些请求保留最多 30 天以进行滥用监控。

- 我们记录哪些信息。 对于每个回复，我们的服务器仅记录技术使用数据（令牌数量、预估成本和使用的模型），而不会记录您的消息内容。为了防止滥用，我们会保留消息计数器：每分钟计数器按 IP 地址排序，如果您已登录，则会保留每日计数器按您的用户标识符排序。这些计数器最多会在 24 小时后过期。

- AI 搜索建议。 如果律师搜索没有返回任何结果，您在搜索框中输入的文本可能会发送给 Anthropic，以便其提供其他搜索建议。

与真人对话（在线支持）。 如果此选项可用且您已登录，您可以请求助手帮您联系 LeyApp 团队。

- 您与团队的对话记录存储在我们的数据库（Supabase，欧盟）中，您和 LeyApp 管理员均可查看。如果您勾选了与助手共享对话的复选框（默认情况下未勾选），系统会将对话的最后 10 条消息（最多 4,000 个字符）作为附件发送。

- 如果聊天记录连续 7 天没有新消息，系统将自动关闭。聊天记录关闭一年后，所有消息内容以及任何附加的助手对话记录都将被删除；我们仅保留参与人员和参与时间的记录。

- 如果您或团队成员使用翻译功能，该消息的文本将发送至 DeepL。

- 如果无人在线，您留言后，系统会将该留言保存为支持工单（如果您勾选了共享助手对话的复选框，则该留言也会包含在内），我们会通过电子邮件回复您。

法律依据。 回答您的问题和处理您的支持请求是提供您所要求的服务所必需的（GDPR 第 6(1)(b) 条）；对于没有帐户的访客，这是基于我们帮助人们使用平台的合法利益（GDPR 第 6(1)(f) 条）。

简而言之： LeyApp 和我们的通话服务提供商均不会录制您的通话；我们会记录谁加入了通话以及通话时长；并且，由于两个设备直接连接，每个参与者的设备都会收到对方的 IP 地址。

当律师提供咨询服务时，可以在 LeyApp 内进行视频或语音通话。我们也使用同一工具为提出要求的用户进行产品演示。通话通过我们的服务提供商 Daily 进行（请参阅“子处理器”）。

我们不做什么： 我们不录制、转录或添加字幕。所有通话室均未启用录制、转录和字幕功能，任何参与者均未获得启用这些功能所需的权限。LeyApp 工作人员无法加入通话。未经所有其他参与者同意，参与者不得录制通话（请参阅服务条款）。

通话期间处理哪些信息：

- 您在 LeyApp 个人资料中显示的姓名（演示时，使用您提供的姓名）以及一个化名标识符。当您加入通话时，我们会将这些信息发送给 Daily。

- Daily 需要您的 IP 地址、设备、浏览器和网络数据来连接通话并评估通话质量。Daily 的通话软件还会向 Daily 发送技术错误报告。

- 您的音频、视频以及您共享的任何屏幕。这些数据实时传输，传输过程中加密，且不会被存储。

- 如果您在加入通话前使用“检查我的连接”功能，系统会向 Daily 的服务器发送一个短测试流（最多 30 秒）以评估您的连接。

通话连接方式及您的 IP 地址 我们将每次通话的服务器设置为 Daily 位于德国法兰克福的服务器。在目前的设置下，音频和视频直接在两个设备之间传输（点对点）；如果无法直接连接，加密流将通过 Daily 的网络提供商（Cloudflare 和 Twilio）的服务器进行中继。由于设备直接连接，因此每个参与者的设备都会收到对方的 IP 地址，有时可以据此推断出大致位置或互联网服务提供商。这是平台设置，无法在通话过程中更改。如果您不想与对方共享您的 IP 地址，请选择律师提供的其他咨询类型。我们会在您加入通话前在屏幕上提醒您。

LeyApp 保留的信息（通话记录） 对于每次咨询通话，我们会记录受邀人员及其角色、每位人员的加入和离开时间、通话时长、设备类型（网页、iOS 或 Android）、通话结束方式、技术事件（例如重新连接、发送给对方的提醒和错误）、整体连接质量总结、您在通话结束时给出的任何评分，以及您在加入通话前确认的通话信息日期和版本。每日系统会向我们发送加入和离开时间。通话结束后，系统会在预约聊天记录中添加一行摘要（通话类型、时长以及（如果已知）结束通话或未加入通话的人员姓名）。为了调查滥用行为，我们还会在您每次请求加入通话时存储您的 IP 地址的缩短版本（已移除最后一部分）；该版本会在 30 天后自动删除。为了演示，我们仅保留通话室的名称和过期时间，以及您的演示请求确认的时间和版本。

谁可以查看通话记录？ 通话记录属于预约记录，只有能够查看该预约记录的人员才能查看：客户、律师、有权访问律师预约记录的律师团队成员、如果咨询是赞助的，则为赞助方，以及 LeyApp 管理员。只有管理员才能查看缩短的 IP 地址、连接失败尝试、连接质量摘要和评分。

通话期间的聊天记录？ 通话期间的聊天记录属于预约对话。在聊天记录中发送的消息和文件与普通的预约消息相同，并遵循相同的规则（请参阅“删除您的帐户”）；通话不会创建单独的聊天记录。

我们保留通话记录多长时间？ 通话记录的保留时间与它所属的预约记录的保留时间相同（请参阅“数据保留”和“删除您的帐户”）。缩短的 IP 地址将在 30 天后删除。

法律依据。 将您连接到通话并传输通话内容是提供您根据我们的服务条款预订的咨询服务的必要条件（GDPR 第 6 条第 1 款 (b) 项）；对于演示，这是您在签订合同前要求我们采取的步骤（同样适用 GDPR 第 6 条第 1 款 (b) 项）。我们基于自身合法利益保留通话记录、评分和缩短的 IP 地址，以便能够证明咨询是否已进行、解决相关争议、确保通话畅通以及防止滥用（GDPR 第 6 条第 1 款 (f) 项）。您可以发送邮件至 privacy@leyapp.es 反对基于合法利益的处理（GDPR 第 21 条）。

当第三方（“赞助商”）通过 LeyApp 为您支付法律咨询费用时，将进行额外的数据处理。

法律依据：您的明确同意（GDPR 第 6 条第 1 款 (a) 项）。您必须主动接受赞助邀请并设置您的隐私偏好，之后才会与赞助商共享任何数据。

与赞助商共享的数据：仅共享您允许的数据。付款确认信息始终对赞助商可见。预约状态更新仅在您允许的情况下才会共享。具体的律师进度记录仅在您允许且律师明确选择共享每条记录的情况下才会共享（“双重权限”模式）。内部记录、文件请求以及您与律师的私人通信绝不会与赞助商共享。

您的权利：您可以随时通过控制面板撤销赞助来撤回您的同意。这将立即停止与该赞助商的所有数据共享。您还可以请求访问与您的赞助商共享的所有数据，或请求删除赞助记录（须遵守法律规定的数据保留要求）。

数据保留：赞助数据将在最后一次赞助咨询结束后保留 90 天，之后进行匿名化处理。审计日志将根据西班牙商业记录保存规定（《西班牙商法典》第 30 条）保留 6 年。

反胁迫保护：如果您拒绝赞助邀请，我们不会向赞助方透露拒绝原因。拒绝或撤销邀请后，同一赞助方在 90 天内不得再次向您发送邀请。

如有任何关于赞助咨询隐私方面的疑问，请联系我们的数据保护官，邮箱地址为 dpo@leyapp.es。

如需行使您的权利或进行隐私咨询：privacy@leyapp.es您可以向西班牙数据保护局 (DPA) 提出投诉。AEPD ) 在 agpd.es。