最后更新：2026 年 10 月
本文为便利阅读而提供的译文。如有任何歧义，以 studpulse.com/privacy.html 上的英文版本为准。
StudPulse（"我们"）运营 StudPulse 平台，这是一套面向繁育、饲养管理与马场经营的 AI 原生马匹管理系统。
本隐私政策说明我们收集哪些个人数据、收集的原因以及我们如何保护这些数据。本政策依照《通用数据保护条例》（GDPR）、《欧盟人工智能法案》（AI Act）以及适用的美国隐私法律制定，包括《加州消费者隐私法》（CCPA/CPRA）、《CAN-SPAM 法案》、《儿童在线隐私保护法》（COPPA）和《内华达州隐私法》（SB 220）。
StudPulse 的应用服务器和数据库托管在欧盟境内。部分辅助服务——包括 AI 处理、网站分析和电子邮件投递——在美国的数据中心运行。第 5a 节具体说明向 AI 服务发送哪些数据以及由谁接收，第 7 节说明各项服务所在地点以及适用何种保障措施。
数据保护联系方式：StudPulse 是一家初创企业，鉴于我们数据处理的性质与规模，依据 GDPR 第 37 条无需指定正式的数据保护官（DPO）。我们指定的隐私事务联系人负责处理所有数据保护相关咨询，可通过 support@studpulse.com 联系。
就 GDPR 而言，就您的账户信息，StudPulse 作为数据控制者。而对于您就您的客户、寄养客户或员工录入平台的马匹与马场数据，您是数据控制者，StudPulse 作为数据处理者。
我们收集以下几类信息：
我们仅为骑行路线收集位置。移动应用只在您记录一次由您亲自开始的骑行期间使用设备位置，您停止记录后即停止使用。应用在其他任何时候都不使用位置；我们不将位置用于广告，也绝不出售。
StudPulse 移动应用处理的数据与上文所述的网页应用相同。此外，应用会向您的设备请求以下权限。每项权限均为可选，仅在首次使用相应功能时请求，即使您拒绝，应用仍可正常使用：
| 权限 | 请求原因 | 离开您设备的内容 |
|---|---|---|
| 麦克风 | 口述笔记以及与 AI 助手对话 | 录音，经由 OpenRouter 发送给 Microsoft Azure 进行转写（第 5a 节），且仅在您同意开启 AI 功能之后。我们保存文本，不保存音频。 |
| 相机与相册 | 为马匹记录、支出和事件附加照片 | 仅限您主动选择附加的图片。 |
| 通知 | 课程提醒、预约请求和马匹护理提醒 | 设备注册令牌，仅用作投递地址。 |
| 位置 | 记录由您亲自开始的骑行路线，锁屏时也会记录。记录期间，手机会始终显示位置正在使用中。 | 骑行的各个点（时间、位置、海拔、速度），在骑行过程中分批发送到我们的服务器，并在您结束骑行时保存到训练记录中。未记录时不发送任何数据。 |
应用不依靠广告盈利。我们不使用广告标识符，不跨其他公司的应用或网站追踪您，也不会为广告目的出售或共享个人数据。
在应用内删除账户：个人资料菜单 → 账户 → 删除账号（或个人资料菜单 → 安全 → 删除账号标签页）→ 删除我的账号，然后输入密码并键入确认词进行确认。账户会立即被匿名化。以下内容将被永久删除：您的姓名、电子邮箱、电话号码、密码和头像照片，您的设备和推送通知令牌，两步验证数据，您与 AI 助手的全部对话（包括完整文本和语音转写内容），您的个人活动日志，以及您对每个马场的访问权限。发票和付款记录、马场自己的运营记录，以及 AI 使用情况的技术计数（令牌数量和费用，不含任何内容）将在移除您的姓名后保留。如果您是某个马场的唯一管理员，删除账户还会关闭该马场：此后任何人都无法再登录该马场，其记录将被保留（例如法律要求我们保留的发票）。如需让马场继续运营，请先将他人设为该马场的管理员。账户删除页面详细说明了哪些内容会被删除、哪些会被保留。
我们在 studpulse.com 上的公开马术场所目录中还包含信息名片：这是我们为尚未使用 StudPulse 的场所自行整理的页面，方便骑手在同一处找到马厩、马术学校和种马场。每张此类名片都在其页面上明确标注为信息名片。
我们不会主动联系目录中的场所：只有在有人使用认领或删除表单时才会发送消息。您也可以依据 GDPR 第 21 条，通过上述地址对该处理提出反对。
骑行路线显示了某人骑行的位置，因此即使它保存在马匹的训练记录中，我们也将其视为骑手的个人数据。
根据 GDPR，我们仅在具备有效法律依据的情况下处理您的个人数据。下表将每项处理活动与其具体法律依据对应：
| 处理活动 | 法律依据（第 6 条） |
|---|---|
| 提供并运营 StudPulse 平台（账户创建、身份验证、核心功能） | 履行合同——第 6(1)(b) 条 |
| 运行 AI 助手（将您的消息、对话历史和马场记录发送给第 5a 节所述的 AI 服务） | 同意——第 6(1)(a) 条（在发送任何内容之前，通过应用内的 AI 同意界面给予；您可以随时通过账户设置中的“AI 功能”开关撤回） |
| 发送预约、提醒和护理类推送通知 | 同意——第 6(1)(a) 条（推送通知由您自行启用） |
| 转写并存储发给 AI 助手的语音指令 | 同意——第 6(1)(a) 条（同一项 AI 同意，另加设备的麦克风权限；在您按下录音按钮之前不会录音） |
| 生成 AI 驱动的仪表板摘要与分析 | 同意——第 6(1)(a) 条（仅为已给予 AI 同意的用户生成；马场仪表板在夜间预先生成的摘要，仅在该马场的某位管理员已给予同意时才会生成） |
| 发送事务性邮件（密码重置、邀请、账户提醒） | 履行合同——第 6(1)(b) 条 |
| 发送营销或推广邮件（如有） | 同意——第 6(1)(a) 条（需取得同意；依照 CAN-SPAM 法案，每封营销邮件均含退订链接） |
| 检测并防范欺诈或滥用行为 | 合法利益——第 6(1)(f) 条（保护平台及其用户） |
| 改进产品并开发新功能 | 合法利益——第 6(1)(f) 条（分析仅使用匿名化的汇总数据） |
| 通过 Google Analytics 4 进行网站分析 | 同意——第 6(1)(a) 条（向欧盟/欧洲经济区访客展示 Cookie 同意横幅；仅在取得同意后才加载 GA） |
| 如您提供手机号码，通过一次性短信验证码对其进行验证；相关的验证尝试记录（时间、IP 地址、尝试次数）；限制每个手机号码可注册的账户数量 | 正当利益 — 第 6(1)(f) 条（服务安全及防止创建虚假账户）。该号码不会用于营销 |
| 记录和导入骑行路线，并向第 3c 节所述人员显示 | 履行合同——第 6(1)(b) 条（记录或导入由您亲自发起） |
| 实时查看（在马场内共享进行中骑行的当前位置） | 同意——第 6(1)(a) 条（默认关闭；骑手在骑行前开启，下一次骑行可保持关闭） |
| 保存导入骑行文件中的心率 | 明确同意——第 9(2)(a) 条及第 6(1)(a) 条（该选项默认不勾选） |
StudPulse 是一个以人工智能为核心构建的平台。我们遵守《欧盟人工智能法案》的透明度与安全要求：
StudPulse 的 AI 功能——AI 助手、语音笔记、语音回复以及 AI 撰写的仪表板摘要——由第三方 AI 服务提供。在您同意之前，不会向其发送任何内容：您首次使用 AI 功能前，应用会显示同意界面，说明发送哪些数据以及发送给谁。您的同意仅针对您本人的账户，并连同日期记录在账户中。您可以随时通过账户设置中的 AI 功能开关撤回同意；此后将不再为您发出任何 AI 请求。马场仪表板在夜间预先生成的摘要，仅在该马场的某位管理员已给予同意时才会生成。
谁会收到数据。每个 AI 请求都会从我们的服务器发送至 AI 网关 OpenRouter, Inc.（美国），再由其转发给运行相应模型的服务提供商：
| AI 功能 | 使用目的 | 接收数据的服务提供商 |
|---|---|---|
| AI 助手对话 | 回答您的问题，并在您要求时添加或更新马场记录 | 开放权重（开源）模型，由 Baseten、DeepInfra、Fireworks 或 Novita 运行；这些模型不可用时，使用 Google（Gemini）或 Microsoft（Azure，提供 OpenAI 模型）的备用模型 |
| AI 撰写的仪表板摘要 | 汇总马场中需要关注的事项 | 与 AI 助手相同 |
| 对每条对话消息的安全检查 | 在回答之前，确认消息是真实的马场管理请求 | Google（Gemini） |
| 语音转文本 | 将您的语音录音转换为文本 | Microsoft（Azure AI 语音模型） |
| 文本转语音 | 朗读助手的回复 | Google（Gemini） |
| 检索嵌入 | 在您要求助手回忆时查找以往的对话，以及检索知识库 | Google（Gemini） |
发送哪些数据。仅发送相应功能所需的数据：
零数据保留。每一个 AI 请求（包括发送给对话模型、安全检查、检索嵌入、语音转文本和文本转语音的请求）都只会路由至零数据保留（Zero Data Retention）端点：服务提供商在返回回答后不会存储请求或回答，也不会将其用于训练模型。服务提供商可能会出于计费和安全目的，保留不含请求内容的技术元数据，例如时间戳和用量信息。OpenRouter 和模型提供商接收数据仅用于生成该请求的回答。
经过审计的服务提供商。Baseten、DeepInfra、Fireworks 和 Novita 均已经过 SOC 2 审计。Google 和 Microsoft 依据其自身的安全认证运营，其中包括 Google Cloud 和 Microsoft Azure 的 SOC 2。
同等保护。OpenRouter 和模型提供商在美国（即欧洲经济区以外）处理数据。这些传输受数据处理条款和欧盟委员会标准合同条款（GDPR 第 28 条和第 46 条）约束，这些条款要求接收方以与本政策所述保护同等的水平保护您的数据。参见第 7 节。
在我们的营销网站上，我们使用 Google Analytics 4（资源 ID：G-G9WWE3TGC6）来了解访客行为。依照《电子隐私指令》和 GDPR，欧盟/欧洲经济区访客首次访问时会看到 Cookie 同意横幅。Google Analytics 仅在您给予明确同意之后才会加载。您可以随时撤回同意，或通过 Google Analytics 停用浏览器插件退出。
我们还会设置身份验证（JWT 会话管理）和语言偏好（studpulse_lang）所严格必需的功能性 Cookie。这些 Cookie 不会跨其他网站追踪您，其法律依据为履行合同，且无法在不中断服务的情况下停用。
我们的营销首页嵌入了一段托管在 YouTube（Google Ireland Limited）上的宣传影片。打开页面时不会加载该影片：您看到的是由我们自己的服务器提供的静态图片，在您点击播放之前不会向 Google 发出任何请求。点击播放会从 youtube-nocookie.com 加载 YouTube 播放器，这会将您的 IP 地址传输给 Google，并可能在您的设备上存储信息；法律依据是您通过该次点击给予的同意（GDPR 第 6(1)(a) 条）。如果您从不点击播放，则不会有任何数据到达 YouTube。请参阅 Google 隐私政策。
我们网站上的马场目录和马场主页会显示地图。页面一打开，地图瓦片即从 OpenStreetMap Foundation（St John’s Innovation Centre，英国剑桥）运营的 tile.openstreetmap.org 加载。每次瓦片请求都会向 OpenStreetMap Foundation 传输您的 IP 地址、所请求的地图瓦片以及浏览器的 User-Agent 和 Referer 标头，该基金会将其用于提供瓦片并保护其服务免遭滥用。地图不会设置 Cookie，也不需要征得您的同意：显示马场的位置是您所打开页面的一部分，因此法律依据是我们的合法利益（GDPR 第 6(1)(f) 条）。英国已获得欧盟充分性认定。请参阅 OpenStreetMap Foundation 隐私政策。
网页应用和移动应用中的路线地图使用相同的 OpenStreetMap 地图瓦片。打开某次骑行的地图时，会向 OpenStreetMap Foundation 发送您的 IP 地址以及覆盖该路线的瓦片请求，从而也透露骑行所在的区域。路线本身在您的设备上绘制，绝不会发送给 OpenStreetMap Foundation。此处的法律依据是履行合同（GDPR 第 6(1)(b) 条）：地图就是您打开的功能。
我们不会出售您的个人数据。我们仅与下列次级处理者和接收方共享数据，且仅限于运营服务所必需的范围。所有次级处理者均受 GDPR 第 28 条数据处理协议约束。
| 类别 | 用途 | 处理的数据 | 处理地点 |
|---|---|---|---|
| 云托管与数据库 | 应用服务器与数据存储 | 全部应用数据 | 欧盟 |
| AI 网关 | OpenRouter, Inc.——接收每个 AI 请求并将其转发给模型提供商（第 5a 节）；仅在您同意开启 AI 功能之后 | 第 5a 节所述 AI 请求的内容：消息、对话历史、语音录音、马场记录、马场成员的姓名和角色（绝不包括其电子邮箱地址或电话号码） | 美国 |
| AI 模型托管 | Baseten、DeepInfra、Fireworks 或 Novita（均已经过 SOC 2 审计）——运行 AI 助手和 AI 撰写的仪表板摘要所用的开放权重（开源）模型 | AI 助手和仪表板摘要请求的内容（第 5a 节） | 美国 |
| AI 模型（Google） | Google LLC（Gemini）——对话消息的安全检查、文本转语音、检索嵌入，以及 AI 助手和摘要的备用模型 | 对话消息、助手的回复、对话内容和知识库文本（第 5a 节） | 美国 |
| AI 模型（Microsoft） | Microsoft Corporation（Azure）——语音录音的语音转文本，以及 AI 助手和摘要的备用模型（由 Azure 提供的 OpenAI 模型） | 语音录音；作为备用模型时，AI 助手和摘要请求的内容（第 5a 节） | 美国 |
| 网站分析 | 营销网站统计（以取得同意为前提） | 匿名化使用统计、截断的 IP 地址 | 美国 |
| 电子邮件投递 | 事务性邮件（密码重置、邀请） | 电子邮箱地址、邮件内容 | 欧盟或美国 |
| 推送通知投递 | 向移动设备投递通知（Google Firebase Cloud Messaging；在 iOS 上再转交 Apple 推送通知服务） | 设备注册令牌、通知标题与正文 | 美国 |
| 支付处理 | 订阅、客户付款与结算（Stripe） | 姓名、电子邮箱地址、付款信息。卡号由支付服务商处理，绝不会到达我们的服务器。 | 欧盟或美国 |
| 机器人防护 | Cloudflare, Inc.——登录和注册表单上的 Turnstile 机器人防护 | IP 地址以及有关浏览器和设备的技术数据 | 美国 |
| 短信发送 | 如您提供手机号码，发送用于验证该号码的一次性验证码（SMSAPI，LINK Mobility Poland sp. z o.o.） | 手机号码、包含验证码的短信内容 | 欧盟（波兰） |
| 地图瓦片 | 在马场目录和马场主页中显示地图（OpenStreetMap Foundation，独立接收方；隐私政策） | IP 地址、所请求的地图瓦片、浏览器 User-Agent 和 Referer 标头 | 英国 |
您的数据在何处处理：我们的应用服务器和数据库位于欧盟。部分辅助服务——尤其是 AI 处理、网站分析和邮件投递——在美国的数据中心运行。具体适用哪一地点取决于所使用的功能。
国际数据传输：当数据传输至欧洲经济区（EEA）以外时，我们通过欧盟委员会批准的标准合同条款（SCC），或在适用时依据欧盟-美国数据隐私框架（DPF），确保提供充分的保护（GDPR 第 44–49 条）。这也包括上述 AI 接收方：OpenRouter 及其转发请求的模型提供商必须以与欧洲经济区所保障水平同等的标准保护您的数据。
AI 接收方已在上文及第 5a 节中逐一列明。我们所使用的其他具体次级处理者的最新清单可应要求通过 support@studpulse.com 获取。
我们仅在实现本政策所述目的所必需的期间内保留数据：
| 数据类别 | 保留期限 |
|---|---|
| 账户数据（姓名、邮箱、机构） | 至账户删除 + 最多 90 天用于执行删除 |
| 马匹与马场记录、事件日志 | 至账户删除 + 最多 90 天 |
| AI 对话历史（助手会话） | 在您删除账户时删除；单个会话可随时删除 |
| 语音转写文本 | AI 对话中的转写内容随账户一并删除。已成为马场记录的语音笔记转写内容仍属于马场的记录，在您的账户删除后不再带有您的姓名 |
| 您对 AI 功能的同意（及其日期） | 直至您撤回同意或删除账户 |
| 推送通知令牌 | 至用户或浏览器撤销订阅，或至账户删除 |
| 设备与技术日志（IP 地址、错误日志） | 90 天滚动窗口 |
| Google Analytics 数据 | 14 个月（依 GA 保留设置）；适用 Google 隐私政策 |
| 匿名化汇总统计 | 无限期（无法关联到任何个人） |
| 手机号码 | 直至账户被删除 |
| 短信验证码及已发送验证码的日志 | 验证码有效期为 10 分钟，仅以加密哈希形式存储；已发送验证码的日志（号码、IP 地址、时间、尝试次数）最多保存 30 天 |
| 骑行路线和心率 | 与训练记录一同保存，与其他马匹与马场记录相同；若路线从训练记录中删除，或上传该路线、参与该骑行的人删除了账户，则提前清除 |
| 骑行记录期间发送的位置 | 骑行保存后即删除。连续 12 小时无信号的记录会被关闭，并在关闭 7 天后连同其位置一并删除 |
| 骑行记录期间保存在您手机上的位置 | 骑行保存到我们的服务器或被放弃后，即从手机中删除 |
如果您位于欧洲经济区、英国或其他具有类似数据保护立法的司法管辖区，您享有以下权利：
如需行使上述任何权利，请通过 support@studpulse.com 与我们联系。我们将在 30 天内答复；复杂情形下最长 90 天，并会事先告知您延期事宜。
我们采用行业标准措施保护您的数据：
没有任何传输或存储方式能做到 100% 安全。若您发现漏洞，请负责任地通过 support@studpulse.com 报告。
StudPulse 是面向企业的专业工具，并非面向儿童。我们不会在知情的情况下收集未成年人的个人数据。
我们可能不时更新本隐私政策。更新时，我们会修改本页顶部的"最后更新"日期。对于重大变更，我们将在其生效前至少 30 天通过电子邮件或应用内通知告知您。
如有隐私相关咨询、数据请求或需行使您的权利，请联系我们：
support@studpulse.com
本隐私政策及由此产生的任何争议受欧盟法律及波兰共和国法律（作为数据控制者所在司法管辖区）管辖。这不影响您依照适用的数据保护法律向当地监管机构或法院寻求救济的权利。
如果您是加州居民，经《加州隐私权法》（CPRA）修订的《加州消费者隐私法》（CCPA）赋予您以下权利：
所收集个人信息的类别（CCPA 分类）：标识符（姓名、电子邮箱地址、IP 地址）；商业信息（订阅套餐）；互联网或其他电子网络活动（使用日志、访问页面）；音频与电子数据（语音转写文本，以取得同意为前提）；推断信息（AI 生成的马场摘要）。
Shine the Light（《加州民法典》第 1798.83 条）：加州居民每年可请求一次获取为直接营销目的向第三方披露的个人信息类别清单。StudPulse 不会为第三方直接营销目的披露个人信息。
如需行使任何加州权利，请通过 support@studpulse.com 联系我们，并在主题中注明 "California Privacy Request"。我们将在 45 天内答复（经通知后可再延长 45 天）。
《内华达州修订法规》第 603A 章赋予内华达州居民拒绝特定个人信息被"出售"给第三方的权利。StudPulse 不会在内华达州法律所指含义下出售个人信息。如有疑问或希望提出请求，请通过 support@studpulse.com 与我们联系。