Hyperion Consulting 隐私政策
最后更新：2026 年 8 月 26 日
Quick Navigation
1. 网站发布者信息
网站发布者：
Hyperion Consulting (SASU)
SIRET: 94804171000013
TVA: FR73948041710
126 Avenue du General Leclerc, 92100 Boulogne-Billancourt, France
contact@hyperion-consulting.io
Director: Mohammed Cherifi
网站托管商：
AI 服务提供商：
2. 数据控制者
就《通用数据保护条例》(GDPR) 而言，数据控制者为：
Hyperion Consulting
我方按照 GDPR 第 30 条的要求在内部维护一份处理活动记录 (ROPA)，并可应监管机构的要求提供。
3. 信息收集与使用
3.1 收集的数据类型
我方收集以下几类信息：
个人数据
可直接或间接识别您身份的信息：
- 身份数据：名字、姓氏
- 联系数据：电子邮件地址、电话号码（如已提供）
- 技术数据：IP 地址、浏览器类型和版本、时区设置、浏览器插件类型和版本、操作系统和平台
- 使用数据：有关您如何使用我方网站和服务的信息
- 营销与通讯数据：您接收我方营销信息的偏好
- 咨询路径上下文：受限的公开落地路径、非识别性广告活动标签、引荐网站来源、所选行动按钮及诊断结果可能会暂存在内存中，并在您依据表单隐私同意提交咨询时附上。您同意分析后，同一上下文也可能保存至当前浏览器标签页。可能属于个人信息或不透明标识符的内容会先被过滤。
Cookie 及类似技术
我方使用 Cookie 及类似的追踪技术。详细信息请参见第 9 节。
3.2 处理的法律依据
我方基于以下法律依据处理您的个人数据：
- 同意：当您已明确同意我方为特定目的处理您的个人数据时
- 合同：为履行您作为一方当事人的合同所必需的处理
- 法律义务：为遵守法律义务所必需的处理
- 正当利益：为我方或第三方的正当利益所必需的处理，前提是这些利益不会被您的权利和利益所凌驾
3.3 数据收集的目的
我方将您的个人数据用于以下目的：
- 提供和维护我方服务
- 管理您的账户并提供客户支持
- 就我方服务的变更向您发出通知
- 向您发送营销通讯（在征得您同意的情况下）
- 分析和改进我方服务
- 遵守法律义务
- 检测、预防和处理技术问题
- 保护我方的权利和财产
3.4 必填数据与选填数据
在收集数据时，我方会标明提供某些信息是否属于：
- 必填：提供我方服务所必需的（以星号 * 标记）
- 选填：有助于我方改进服务的附加信息
不提供必填数据的后果：我方可能无法向您提供某些服务。
4. 数据保留
我方仅在实现本隐私政策所述目的所必需的期限内保留您的个人数据：
咨询与 CRM 联系人：关系存续期间加 2 年，随后由每周保留清理任务删除
潜在客户记录（外呼研究）：自最后活动起 2 年，随后删除
CRM 活动日志：3 个月
线索评分与信息补充：90 天
AI 助手对话与代理记忆：自最后活动起 30 天
评估提交内容与附件：随 CRM 联系人记录保存；附件在分析后不予保留
营销订阅：直至你撤回同意，或自最后互动起 2 年
Marketplace 账户：账户存续期间；删除请求后 30 天永久清除
支付记录（Stripe/PayPal）：10 年，依法国商法与税法要求
数据主体请求记录：3 年，作为已处理的证明
合规登记条目：从未完成的为 7 天，其余为 90 天
错误监控与会话回放：90 天（Sentry 默认）
运营告警（Slack/Telegram）：按各渠道自身设置保留
备份：滚动 30 天，之后无法恢复
技术日志：3 个月
Cookie 与浏览器存储：见第 9 章
5. 数据接收方与处理者
您的个人数据可能与以下几类接收方共享：
- 内部接收者：创始人，是唯一可访问个人数据的人。Hyperion Consulting 为一人执业机构，没有雇员。
- 服务提供商（处理者）：下列代表我方处理数据的第三方公司
- 法律机关：在法律或法律程序要求时
- 业务转让：在合并、收购或资产出售的情况下
我们使用以下次级处理方来运营服务。凡提供方公布了自身的数据处理条款，条目均链接至该条款。标注“当前未启用”的条目，是指网站中存在但在发布本政策的环境中处于关闭状态的集成；列出它们是为了让本表保持完整，而不必在每次启用或关闭某个组件时重写。
Mistral AI
为用户明确启动且获准用于生产的 JARVIS、搜索和 Product Council 互动提供已启用的无状态 AI 推理。
📍 应用仅允许欧盟区域端点 https://api.eu.mistral.ai，并拒绝其他端点。区域推理本身不能证明零数据保留，也不能证明所有控制平面、支持或次级处理活动均留在欧盟境内。见第 6 节。
DPA / PrivacyStripe Payments Europe, Ltd.
当前未启用市场订阅付款处理。当前未启用：发布本政策的环境中未配置 Stripe 凭据，因此不会收取任何市场付款，也不会有数据经由我们到达 Stripe。该集成予以保留，本条目描述的是重新启用后的处理情况。此外，与此无关的是，若您选择加载 Calendly 预约组件，该组件会加载 Stripe —— 见第 9.4 节。
📍 爱尔兰（欧盟），并根据 SCC 向美国传输
DPA / PrivacyPayPal (Europe) S.à r.l. et Cie, S.C.A.
当前未启用市场的替代付款方式。当前未启用：发布本政策的环境中未配置 PayPal 凭据。该集成予以保留，本条目描述的是重新启用后的处理情况。
📍 卢森堡（欧盟）
DPA / PrivacySentry (Functional Software, Inc.)
当前未启用应用错误监控与性能遥测，包括由错误触发、全部文本均已遮蔽的会话回放。当前未启用：发布本政策的环境中未配置 Sentry DSN。该集成予以保留，本条目描述的是重新启用后的处理情况。
📍 美国（已订立欧盟标准合同条款）
DPA / PrivacyGoogle Analytics 4 (Google Ireland Ltd.)
采用同意模式 v2 的匿名化网站分析。客户端追踪代码仅在用户明确选择加入时才会激活。管理后台还在服务器端使用 GA4 Data API 进行汇总报表。
📍 欧盟数据处理，并根据 SCC 向美国进行子传输
DPA / PrivacyCloudflare Web Analytics (Cloudflare, Inc.)
实时网站性能和流量分析（RUM——真实用户监控）。无 Cookie 且注重隐私：不设持久性 Cookie，不进行跨站追踪，不进行指纹识别。仅收集汇总的页面浏览量和核心网页指标 (Core Web Vitals)。
📍 美国（已订立欧盟标准合同条款）
DPA / PrivacyUpstash（托管 Redis）
会话存储、限流计数器、缓存以及短期应用状态 —— 例如保存 90 天的战略需求表单，以及保存 30 天的市场智能体对话记忆。
📍 Upstash 的托管云服务。只要配置了自托管 Redis，应用即优先使用它；目前并未配置，因此使用的是托管服务。我们不就该服务主张欧盟境内的处理区域。见第 6 节。
DPA / PrivacyCloudflare, Inc. (R2 Object Storage)
用于产品交付资产和异地备份的对象存储
📍 欧盟（欧盟司法管辖区存储桶）；Cloudflare 是一家总部位于美国的公司——传输受欧盟标准合同条款保护
DPA / PrivacyTwenty CRM（自托管）
用于咨询、线索与评估提交的客户关系记录。自托管于我们位于法国的 OVHcloud 基础设施，软件供应商无访问权限。
📍 法国（欧盟）— 我们自有的基础设施
DPA / PrivacySlack（Salesforce）
发送给创始人的内部运营告警。访问告警包含页面、来源页、用户代理、截断后的 IP 地址、国家/地区、设备与浏览器。与咨询、评估和预约相关的告警还包含身份与资格数据：您的姓名、电子邮件地址、公司、线索评分及其依据信号、建议的下一步行动，以及在适用情形下您的评估结果或预约详情。您咨询正文的自由文本被刻意不转发至该渠道；它保留在 CRM 与运营者的邮箱中。
📍 美国（标准合同条款 / 数据隐私框架）
DPA / PrivacyTelegram
发送至创始人本人设备的内部运营告警。接收与 Slack 相同的身份与资格数据 —— 姓名、电子邮件地址、公司、来源、线索评分与信号 —— 以及少数系统生成通知中的一行简短摘要。您咨询正文的自由文本被刻意不转发至该渠道。
📍 欧洲经济区以外 —— 见第 6 节
DPA / PrivacyCloudflare, Inc.（CDN 与 WAF）
为本站的每个请求提供分发与防护，必然处理包括你的 IP 地址在内的连接元数据。这属于基础设施，而非分析。
📍 全球边缘网络（标准合同条款 / 数据隐私框架）
DPA / Privacyn8n（自托管）
运行在我们自有基础设施上的工作流自动化系统。在其线索与需求录入 Webhook 启用的情况下，它会接收受限资源请求的电子邮件地址与来源，以及战略需求表单的全部内容。这两个 Webhook 在发布本政策的环境中未启用；而读取工作流运行历史的管理连接（不传输任何个人数据）是启用的。
📍 法国（欧盟）—— 我们自有的基础设施，位于 n8n.hyperion-consulting.io。软件供应商无任何访问权限。
SerpAPI
为对外商业调研与竞品监测检索搜索引擎结果。查询会提及机构名称，并可能提及我们为对外联系而调研的机构中的个人姓名。它不位于任何访客或咨询路径上：您在本网站提交的任何内容都不会发送至 SerpAPI。
📍 美国
LinkedIn（微软）
当前未启用两种彼此独立的用途。(1) 线索资格评估中的公司查询：当您索取受限资源时，我们取用您电子邮件地址中公司域名的第一段 —— 例如从“example.com”中取“example” —— 并以此查询 LinkedIn 的机构目录。您的电子邮件地址、姓名与留言内容绝不会被发送，免费邮箱服务商则被完全跳过。(2) 从我们自己的 LinkedIn 页面发布并衡量我们自己的贴文，完全不涉及访客数据。用途 (1) 在发布本政策的环境中未启用。
📍 美国／爱尔兰
DPA / Privacy我方不会向任何第三方出售、交易或出租您的个人信息。我方不从事跨场景行为广告。
6. 国际数据传输
您的信息（包括个人数据）可能被传输至您所在的州、省、国家或其他政府管辖区以外的计算机上并在其上维护，而当地的数据保护法律可能有所不同。
如果我方将数据传输至欧洲经济区 (EEA) 以外，我方将确保采取适当的保障措施：
- 由欧盟委员会批准的标准合同条款
- 充分性认定
- 您的明确同意
可能涉及欧洲经济区外传输的接收方包括 Resend、Sentry（未启用）、Google Analytics 4、Calendly、Cloudflare、Slack、Telegram、Upstash、SerpAPI（仅用于对外调研）以及 LinkedIn（公司查询未启用）。获准的 JARVIS、搜索和 Product Council 互动会通过 https://api.eu.mistral.ai 发送给 Mistral；但该端点本身不能确定所有控制平面、支持或次级处理活动的位置。
凡我们依据标准合同条款的，均通过各提供方公布的、第 5 节所链接的数据处理条款为之，依据《通用数据保护条例》第 46(2)(c) 条，并在适用时依据英国《国际数据传输协议》。
我们不会主张无法向您出示的保障措施。我们不声称已核验 Mistral 欧盟服务链、DPA 接受状态、次级处理方、传输立场或零数据保留；Telegram、LinkedIn 与 SerpAPI 也需要留档审查。请勿提交机密、特殊类别、受出口管制或安全关键的运营数据。若这会影响您使用 AI 功能的决定，请联系 dpo@hyperion-consulting.io。
您有权通过联系我方来获取有关这些保障措施的信息。
7. 您的权利
根据 GDPR，您对自己的个人数据享有以下权利：
访问权（第 15 条）：确认我方是否处理您的数据并获得访问权
更正权（第 16 条）：更正不准确或不完整的数据
删除权（第 17 条，“被遗忘权”）：在特定情况下要求删除您的数据
限制处理权（第 18 条）：在特定情况下要求限制处理
数据可携权（第 20 条）：以结构化、通用且机器可读的格式接收您的数据
反对权（第 21 条）：反对基于正当利益的处理或用于直接营销的处理
撤回同意权（第 7.3 条）：在处理基于同意的情况下，您可随时撤回，且不影响撤回前处理的合法性
免于受自动化决策约束的权利（第 22 条）：包括产生法律或类似重大影响的画像分析
获得赔偿权（第 82 条）：就违反 GDPR 的行为索赔物质或非物质损害
投诉权（第 77 条）：直接向法国监管机构 (CNIL) 提出投诉——详情见下文
如需行使这些权利，请通过我方位于 /data-subject-request 的数据主体请求表单提交申请，或通过 dpo@hyperion-consulting.io 联系我方。在处理您的请求之前，我方可能需要核实您的身份。核实将与所涉数据的敏感程度相称。
您还有权向监管机构提出投诉：
法国国家信息与自由委员会 (CNIL)
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tel: +33 (0)1 53 73 22 22
8. 数据安全
我方采取适当的技术和组织措施，以确保与风险相称的安全级别，包括：
- 对传输中和静态存储的数据进行加密
- 定期安全评估
- 访问控制和身份验证措施
- 由唯一具有访问权限的创始人持续进行的数据保护培训
然而，没有任何一种互联网传输或电子存储方式是 100% 安全的。
9. Cookie 政策
9.1 什么是 Cookie
Cookie 是您访问我方网站时放置在您设备上的小型文本文件。我方使用以下类型的 Cookie：
必要 Cookie：网站运行所必需的
分析 Cookie：帮助我方了解访客如何使用我方网站
功能 Cookie：记住您的偏好
营销 Cookie：用于投放相关广告
9.2 同意
在您的设备上放置非必要 Cookie 之前，我方将征求您的同意。您可随时通过浏览器设置或我方的 Cookie 管理工具撤回同意。
9.3 第三方 Cookie
我方的某些页面可能包含来自第三方服务（例如 Google Analytics）的内容，这些服务可能设置其自己的 Cookie。我方无法控制这些 Cookie。
9.4 Cookie 清单
以下是本站使用的 Cookie 与浏览器存储项的完整清单。标注为本地存储的条目不是 Cookie；第三方条目仅在你主动加载相应功能后才会出现。
| Cookie | Purpose | Type | Duration | Provider |
|---|---|---|---|---|
| hyperion_cookie_consent | 保存你的 Cookie 同意选择。这是本地存储，而非 Cookie。 | 必要 · 本地存储 | 持久（直至你清除） | Hyperion Consulting |
| hyperion:first-touch:v1 | 在您同意分析后，会话存储会保存受限的公开落地路径、非识别性广告活动标签、引荐网站来源、所选行动按钮及诊断结果。不会保存广告点击 ID 或完整引荐网址。若您提交咨询，同一受限上下文会在表单隐私同意下随咨询一并提交。 | 分析 · 会话存储 | 当前浏览器标签页；撤回分析同意时删除 | Hyperion Consulting |
| hyperion_booking_embed_consent | 记录你选择在 /book 加载第三方预约日历。 | 必要 · 本地存储 | 持久（直至你清除） | Hyperion Consulting |
| hyperion_lead_access | 记录你已解锁受限资源，以免重复询问。 | 必要 · 本地存储 | 持久（直至你清除） | Hyperion Consulting |
| hyperion_store_cart | 在多次访问之间保留购物车内容。 | 必要 · 本地存储 | 持久（直至你清除） | Hyperion Consulting |
| hyperion_ai_act_register_id | 将你的浏览器与你创建的欧盟《AI 法案》合规登记表关联。 | 必要 · 本地存储 | 持久（直至你清除） | Hyperion Consulting |
| hyperion_sticky_cta_dismissed / hyperion-ambient-dismiss-* | 记住你已关闭的提示，避免重复出现。 | 功能 · 本地存储 | 持久（直至你清除） | Hyperion Consulting |
| hyperion-jarvis-* | 在浏览器中保存助手对话、会话 ID 与偏好设置。 | 功能 · 本地存储 | 持久（直至你清除） | Hyperion Consulting |
| admin_token | 管理后台的身份验证。 | 必要 | 2 小时 | Hyperion Consulting |
| marketplace_session | Marketplace 区域的已认证会话（JWT）。 | 必要 | 24 小时 | Hyperion Consulting |
| portal_session | 门户的已认证会话（JWT）。 | 必要 | 7 天 | Hyperion Consulting |
| ventures_access / ventures_pending | 用于 Ventures 空间访问和待审批状态。 | 必要 | 30 天 / 7 天 | Hyperion Consulting |
| lead_access / compliance_dossier_access | 用于服务器端访问受保护资源和已认领的合规档案。 | 必要 | 1 年 | Hyperion Consulting |
| hyperion-jarvis-subject | 用于恢复 JARVIS 对话上下文的签名假名标识。 | 必要 | 30 天 | Hyperion Consulting |
| linkedin_oauth_state | LinkedIn 连接请求使用的短期防伪状态。 | 必要 | 10 分钟 | Hyperion Consulting |
| NEXT_LOCALE | 保存你偏好的语言。 | 功能 | 1 年 | Hyperion Consulting |
| _ga, _ga_* | Google Analytics 4。仅在你同意分析后设置；在此之前根本不会请求该标签。 | 分析 | 2 年 / 24 小时 | |
| sentryReplaySession | Sentry 会话回放。仅在你同意分析时运行；撤回后即停止并清除。错误监控本身不依赖回放。 | 分析 · 本地存储 | 标签页会话 | Sentry |
| __cf_bm, _cfuvid (Calendly) | 仅在你点击加载预约日历后由 Calendly 设置。在此之前不会连接任何第三方。 | 第三方 | 会话 | Calendly |
| m (Stripe) | 由 Calendly 组件加载的 Stripe 设置。仅在你加载预约日历后出现。 | 第三方 | 最长约 400 天（由 Stripe 设置） | Stripe |
| (no cookie set) | Cloudflare Web Analytics — 无 Cookie，仅汇总页面指标，不做跨站追踪。Cloudflare 同时作为 CDN 与 WAF 为本站提供服务。 | 分析 | 无持久 Cookie | Cloudflare, Inc. |
9.5 撤回 Cookie 同意
您可随时通过点击任意页面页脚中的“Cookie 设置”链接来撤回或修改您的 Cookie 同意。撤回同意不影响撤回前基于同意进行处理的合法性。
10. 自动化决策与画像分析
我方不使用产生法律效力或对您有类似重大影响的自动化决策。
当前的联系与受限资源资格评估仅使用确定性规则。系统中保留了一个无状态的 Mistral 辅助评分器，但它不在生产使用者许可名单中，也没有 Mistral 网络搜索工具。未来如启用，也仅用于排定并准备人工答复；不会自动作出具有法律或类似重大影响的决定。该独立功能的法律依据与 DPIA 筛查仍是待审事项。评分保留 90 天。您可随时通过 dpo@hyperion-consulting.io 提出反对。
10.bis AI 系统与 EU AI Act 透明度
本登记册说明确定性功能和保留的 Mistral 界面。获准的 JARVIS、搜索和 Product Council 互动使用仅限欧盟的 Mistral 适配器；其他保留的远程能力仍处于关闭状态。每个已启用界面都会在提交前说明其使用 AI 以及输入会发送到哪里。
Hyperion AI 助手（网站聊天机器人）
使用检索增强生成 (RAG) 回答有关我方服务和内容的问题
Model: Mistral 模型（提供方：Mistral AI —— 处理地点见第 5 节）
Disclosure: 界面会明确告知您正在与 AI 系统互动，而非真人。
Your rights: 您可随时通过 contact@hyperion-consulting.io 请求与真人交谈。输出不用于自动化决策。
JARVIS Decision Navigator
将您所描述的产品或系统决策导向最小的适配服务，或导向一个坦率的“不适配”结论，并起草一份带引用的简报
Model: Mistral 模型（提供方：Mistral AI —— 处理地点见第 5 节）
Disclosure: 在您能够输入任何内容之前即标明其为 AI 助手。它提供建议；它不作决定、不报价、不缔约。提供联系方式与预约洽谈是另行且经您同意的步骤。
Your rights: 您无需提供任何联系方式即可使用。关于其使用情况的内部告警仅含有限的元数据，绝不含您的自由文本。
Physical AI 产品委员会
使用三个独立提示的 Mistral 角色，质询并解释一个确定性的 Physical AI 产品飞行模拟器场景及其证据缺口
Model: 通过仅限欧盟的无状态适配器启用并固定使用 mistral-small-2603、mistral-medium-3-5 与 mistral-large-2512。确定性代码拥有计算权，指定的人类拥有最终决策权。
Disclosure: 互动前，界面会说明这是仅使用 Mistral 的多模型委员会，同一模型家族可能共享失效模式，场景数据会发送至 Mistral，输出可能出错且不构成安全认证、法律建议或自主发布决定。
Your rights: 无需提供联系方式。敏感、机密或安全关键的运营数据会被拒绝。服务器不保留委员会对话内容；如需行使隐私权，请联系 dpo@hyperion-consulting.io。
站内 AI 搜索
依据本网站已发布的内容回答您在搜索框中输入的问题，并列出答案所依据的页面
Model: Mistral 小型模型（提供方：Mistral AI —— 见第 5 节）
Disclosure: 答案标明为 AI 生成并显示其来源。您的查询会发送给提供方以生成答案，答案会被缓存，以免同一问题被发送两次。
Your rights: 普通关键词搜索无需该功能即可使用。任何输出都不会用于作出关于您的决定。
AI 就绪度评估
根据您的测验答案生成个性化的 AI 成熟度评分和建议
Model: 确定性评分逻辑，并结合由 Mistral 生成的可选建议（提供方：Mistral AI —— 见第 5 节）
Disclosure: 结果仅供参考，不构成专业建议，也不产生法律或类似重大影响。
Your rights: 您可根据 GDPR 第 17 条请求删除您的结果及相关个人数据。
欧盟《人工智能法》风险分类器
针对您所描述的系统，给出指示性的风险等级以及可能适用的条款
Model: Mistral 模型（提供方：Mistral AI —— 处理地点见第 5 节）
Disclosure: 标明为指示性内容而非法律意见。您输入的描述会发送给提供方以生成分类结果。
Your rights: 结果如何处理由人决定。您可依据《通用数据保护条例》第 17 条请求删除您所创建的登记条目。
用例生成器
根据您描述的业务背景起草候选的人工智能用例
Model: Mistral 模型（提供方：Mistral AI —— 处理地点见第 5 节）
Disclosure: 输出是供您挑选的草案，而非关于您的结论。您输入的背景信息会发送给提供方，且不会在会话结束后保存。
Your rights: 使用该工具完全自愿，无需提供联系方式。
市场 AI 智能体
可配置的 AI 智能体，供已注册的市场用户对话，以为其自身项目产出成果
Model: Mistral 模型（提供方：Mistral AI —— 处理地点见第 5 节）
Disclosure: 每个智能体均标明为 AI 智能体。您的消息、智能体的回复以及您附加的任何项目背景，都会发送给提供方以生成每一次回复。
Your rights: 对话记忆自您最后一次活动起保存 30 天。您可在市场的账户区域删除账户及其数据，或写信至 dpo@hyperion-consulting.io。
线索资格评估与评分
对咨询或受限资源请求进行评分，以便由人排定答复的优先顺序。这属于画像 —— 第 10 节有完整说明。
Model: 当前路径仅使用确定性规则。可选的无状态 Mistral 评分器不在生产使用者许可名单中，也不含内置网络搜索；LinkedIn 公司查询也未启用（见第 5 节）。
Disclosure: 在收集时即予以告知。不会自动作出产生法律效果或类似重大影响的决定：是否答复以及如何答复由人决定。
Your rights: 法律依据：我们在排定咨询优先级方面的正当利益（第 6(1)(f) 条）。评分保留 90 天。您可随时通过 dpo@hyperion-consulting.io 提出反对。
对外潜在客户调研与评分
依据公开可得的职业信息，调研并分级我们可能接触的机构
Model: Mistral 模型，以及通过 SerpAPI 获取的公开搜索结果和公开可得的 LinkedIn 信息（见第 5 节）
Disclosure: 若相关信息并非从您本人处取得，则适用《通用数据保护条例》第 14 条，我们会在首次接触时提供该项告知。
Your rights: 反对将立即获得尊重，相关记录随即被抑制。请写信至 dpo@hyperion-consulting.io。
方案起草
根据一份咨询起草方案提纲，以便由人在此基础上继续工作
Model: Mistral 模型（提供方：Mistral AI —— 处理地点见第 5 节）
Disclosure: 以此方式起草的任何内容，未经人工审阅都不会发送给您。
Your rights: 草稿与咨询记录一并保存。您可依据《通用数据保护条例》第 15 条与第 17 条请求查阅或删除。
人工智能辅助的内容生成
博客文章、研究摘要与工具指南可能借助 AI 起草，并在发布前通过针对引用来源的自动校验
Model: 仅在经身份验证的编辑工作中明确启用时，才通过受控欧盟端点适配器使用 Mistral 模型。不存在通往其他托管模型提供方的路径。
Disclosure: 包含 AI 生成内容的文章会予以标注。调度器不能发布；必须由 Mohammed Cherifi 或另一位已记录的人类审批者在发布前批准确切修订版本。
Your rights: 您可向 contact@hyperion-consulting.io 举报不准确的 AI 生成内容。
附件文本提取（联系表单与评估表单）
一项保留但目前停用的功能；如启用，将读取您选择上传的文件并返回简短摘要
Model: 此功能目前没有启用远程模型。计划中的 Mistral OCR 与摘要路径不在生产使用者许可名单中。
Disclosure: 附件路径目前已停用，因此不会向 Mistral 发送文件。如以后启用，将在选择文件前说明向提供方传输以及数据保留条件。
Your rights: 上传附件是可选的，表单不上传也可使用。您可在发送前编辑或删除摘要，并可依据 GDPR 第 17 条请求删除您的咨询。
AI Lab 公开演示
目前提供确定性及浏览器本地演示；保留的远程视觉、OCR、提示评估与语音功能仍处于停用状态
Model: 目前仅使用确定性代码和浏览器本地代码。远程 Mistral 视觉、OCR 与语音不在生产使用者许可名单中。
Disclosure: 当前本地演示不会将输入发送给 Mistral。今后如启用远程演示，将在提交前说明传输，并继续仅作说明用途。
Your rights: 每个演示都是自愿的，只有在您运行时才会启动。任何输出都不会用于作出关于您的决定。
JARVIS 工业演示（工厂审核、缺陷检测、维护日志）
保留但目前停用的远程演示；如启用，将展示视觉模型或表格模型如何解读工业场景、零件照片或维护日志
Model: 这些演示目前没有启用远程模型；Mistral 视觉不在生产使用者许可名单中。
Disclosure: 这些远程演示目前已停用，因此不会向 Mistral 发送照片或文件。如以后启用，将在提交前说明向提供方传输。
Your rights: 每个演示都是自愿的，只有在您运行时才会启动。任何输出都不会用于作出关于您的决定。
按营销活动定制标题
改写页面标题，使其契合您所来自的营销活动
Model: Mistral 模型（提供方：Mistral AI —— 处理地点见第 5 节）
Disclosure: 它仅使用您所点击链接中的活动标签以及该页面的受众设定 —— 不发送任何个人数据。该功能已开发但当前并未使用：本网站目前没有任何页面加载它。列出它是为了使本登记册完整，而不只是反映当下。
Your rights: 不会有任何关于您的信息发送给提供方，任何输出也不会用于作出关于您的决定。
我方不从事 AI Act 第 5 条所禁止的任何 AI 做法（社会评分、职场情绪识别、生物特征分类、潜意识操纵、利用脆弱性、无针对性的面部抓取、实时远程生物特征识别）。
风险分类尚未形成最终法律结论。已启用的公众 Mistral 功能被描述为具有事前披露和人类决策权的咨询性决策支持；正式分类和法律审查仍是待完成的保障工作。
AI 素养计划、责任人、材料和复核记录必须在面向公众启用前完成记录，并在此后持续维护。
本清单与我们人工智能透明度页面上的逐系统登记册描述的是同一批系统，且顺序一致。二者若有出入，请将该出入本身视为缺陷，并通过 dpo@hyperion-consulting.io 告知我们。
10.ter 数据保护影响评估
我们尚不声称已完成面向公众的 Mistral 功能的书面 DPIA 筛查。所有者已授权许可名单内的公众互动；处理目的、数据类别、规模、对弱势人员的影响、风险指标与升级决定仍是待完成的保障工作，并建议在需要时进行法律审查。确定性工具不使用远程 AI。
11. 儿童隐私
我方服务不面向 18 岁以下个人。我方不会在明知的情况下收集 18 岁以下儿童的个人信息。
根据 GDPR 第 8 条及《法国数据保护法》(Loi Informatique et Libertés) 第 45 条，法国的数字同意年龄设定为 15 岁。对于居住在法国的 15 岁以下用户，任何直接向儿童提供的信息社会服务均须征得父母或监护人的同意。
12. 指向其他网站的链接
我方服务可能包含指向第三方网站的链接。我方不对这些外部网站的隐私做法负责。我方鼓励您查阅其隐私政策。
13. 本隐私政策的变更
我方可能会不时更新本隐私政策。我方将通过以下方式就任何实质性变更通知您：
- 在本页面发布新的隐私政策
- 更新“最后更新”日期
- 向您发送电子邮件通知（针对重大变更）
建议您定期查阅本隐私政策。在变更后继续使用我方服务即构成对更新后政策的接受。
14. 联系我方
如果您对本隐私政策有任何疑问或希望行使您的权利，请联系我方：
126 Avenue du General Leclerc
92100 Boulogne-Billancourt, France
响应时间：我方将按照 GDPR 的要求，在收到您的请求后一个月内予以回复。
本隐私政策受法国法律管辖，并遵守《通用数据保护条例》(EU) 2016/679。