隐私政策

版本 1.3 · 生效日期：2026 年 7 月 9 日 · 最后更新：2026 年 7 月 9 日

本译文仅供参考及便利之用。本文件仅英文版本具有法律效力；如有歧义、含糊或抵触之处，以英文文本为准。

一般规定

Lynkora DOO Beograd（以下简称"本公司""我们"）尊重您的隐私，并承诺保护您的个人数据。本隐私政策说明我们在 LiKE（Lynkora intelligent Knowledge Engine）服务——一个面向组织和个人的人工智能知识管理平台——中如何收集、使用、披露及以其他方式处理信息。

LiKE 是一款面向希望构建具备语义搜索和 AI 助手的智能知识库的组织和个人的 SaaS 解决方案。本政策适用于 LiKE 的所有用户，包括个人、工作区管理员、最终用户和访客。

Lynkora DOO Beograd 在塞尔维亚共和国（欧盟候选国）注册。我们依据 GDPR（依第 3 条第 2 款域外适用）、塞尔维亚《个人数据保护法》（"Zakon o zaštiti podataka o ličnosti"，2018 年）及其他适用的数据保护法律的要求开展活动。如您位于欧盟或具有类似要求的其他司法管辖区，本政策将说明您在适用法律下的权利。

重要：LiKE 是一个多租户（multi-tenant）SaaS 平台。您的数据与其他客户的数据相分离并隔离。您的工作区——无论是组织还是个人的私人工作区——且仅有该工作区可访问您知识库的内容。

我们收集的数据

个人数据

当您注册并使用 LiKE 时，我们收集以下个人数据：

账户数据：电子邮件地址（注册必填）和显示名称（可选）

资料数据：界面与回答的语言偏好；同意记录（Cookie、个人数据、营销）及其时间戳与版本；最后登录日期

认证数据：经哈希处理的密码、会话令牌、账户恢复数据

工作区数据：注册时提供的账户及/或组织名称，以及由此生成的工作区地址（子域名、slug）

引导问卷的回答（可选）：您的角色、您希望解决的任务、贵公司的名称、规模和行业，以及您如何了解到我们。我们使用这些回答来定制产品并确定免费试用期的时长

使用数据

我们自动收集有关您如何使用 LiKE 的数据：

搜索查询：您的搜索查询及所选结果

系统操作：文档上传、文章编辑、批注

浏览记录：所查阅的文档、查阅时间、会话时长

交互元数据：最后活动日期、登录次数、常用功能

技术数据

在访问 LiKE 时，我们收集技术信息：

设备信息：设备类型、操作系统、浏览器版本、设备唯一标识符

连接信息：IP 地址、互联网接入服务商、连接参数。IP 地址出于安全目的在访问日志中处理，保存不超过 90 天（见"数据保留"），此后予以匿名化

访问日志：请求时间、请求类型、响应状态、传输数据量

性能信息：页面加载时间、JavaScript 错误、性能指标

基于 IP 的国家/地区（地理判定）：为以当地货币显示价格、正确计算税费（通过我们的 MoR 服务商）并提供基本的反欺诈保护，我们根据您的 IP 地址（通过 CDN 标头）判定 ISO-3166-1 两位字母国家/地区代码。计费资料中仅存储国家/地区代码（如"DE""RU""US"），不含城市或精确地理位置；原始 IP 地址不作为计费数据存储（其在访问日志中的处理如上所述）。法律依据——正当利益（GDPR 第 6 条第 1 款(f)项）。不支持从账户自助更改国家/地区（其影响纳税义务，故由我们控制）；如自动检测有误或您已迁居，请联系我们的支持团队——我们将在完成必要核实后更新国家/地区。

内容与文档

您知识库的内容作为我们服务的一部分予以处理：

上传的文档：您上传至 LiKE 的文章、PDF、图片和音频文件

内容元数据：标题、描述、类别、关键词、创建日期、作者

已索引内容：用于构建搜索索引和语义数据库的文档文本内容

内容交互：搜索结果评价、有用性评价、收藏

通信数据

如您联系我们的支持团队，我们收集：

电子邮件和支持请求的内容

支持往来函件（电子邮件）

问题报告和反馈数据

联系方式（电子邮件地址）

数据处理目的

1. 提供服务

我们处理您的数据以提供、维护和改进 LiKE：

创建和管理您的账户

处理搜索查询并提供结果

管理文档访问和用户权限

在各设备间同步数据

存储并备份您的内容

2. 改进 AI 搜索

您的数据用于改进我们的 AI 搜索引擎：

分析搜索模式以提升结果的相关性

提升检索、索引以及在您的租户内各租户特有的相关性的质量

分析用户反馈以优化算法

测试新的搜索功能

3. 分析与质量指标

我们分析使用情况以了解服务质量：

衡量 LiKE 的性能和可靠性

跟踪使用和参与指标

分析资源消耗并优化基础设施

发现错误和运营问题

4. 安全与反欺诈

我们处理数据以保护我们的服务和用户：

检测并防止未经授权的访问

防御攻击和恶意软件

调查可疑活动

执行使用条款和各项政策

安全审计与漏洞修复

5. 通信

我们使用您的联系方式以：

发送服务通知（计划维护、更新）

回应您的咨询和支持请求

就政策或条款的变更通知您

发送资讯内容（仅在获得您同意的情况下）

6. 履行法律义务

在法律要求或允许时，我们处理数据以：

响应法院裁决和命令

遵守税务和会计要求

保护权利、财产与安全

法律依据（GDPR 第 6 条）

依据《通用数据保护条例》（GDPR），我们基于以下法律依据处理您的个人数据：

1. 合同的履行（GDPR 第 6 条第 1 款(b)项）

我们处理依据使用条款提供 LiKE 服务所必需的数据：

账户管理

处理搜索查询

存储并保护您的内容

提供对服务功能的访问

2. 正当利益（GDPR 第 6 条第 1 款(f)项）

我们为追求正当的商业利益而处理数据，前提是该等利益不凌驾于您的隐私权之上：

改进和开发 LiKE

分析并了解服务的使用情况

测试新功能

维护和管理基础设施

营销与业务拓展

防范欺诈和滥用

3. 同意（GDPR 第 6 条第 1 款(a)项）

对于并非履行合同或正当利益所必需的某些类型的处理，我们以您的同意为依据：

发送营销通信和资讯邮件

出于分析目的使用 Cookie

参与问卷调查或研究

4. 法律义务（GDPR 第 6 条第 1 款(c)项）

我们可为遵守适用法律和监管要求而处理数据：

税务和会计义务

遵守法院裁决和命令

主管机关的要求

人工智能与数据处理

LiKE 的 AI 搜索如何运作

LiKE 使用语言模型和自然语言处理技术进行语义搜索。其运作方式如下：

索引与嵌入（embedding）

当您向 LiKE 上传文档时，文档将经过以下处理阶段：

文本提取：从您的文档（PDF、DOCX 等）中提取文本

预处理：将文本切分为片段（chunk）、归一化并建立索引

语义嵌入：将每个片段转换为向量表示（embedding），用于语义相似度搜索

建立搜索索引：将嵌入存储于专用搜索数据库中以实现快速访问

查询处理

当您进行搜索时：

您的搜索查询被转换为语义表示

AI 系统找出最相关的文档片段

结果按相关性排序并呈现给您

此外，AI 可基于检索到的内容生成简洁的回答

按租户的数据隔离

至关重要的一点：您的数据与我们平台上其他工作区（租户）完全隔离：

每个工作区拥有独立的搜索索引

AI 模型仅在您租户的上下文中运行

工作区之间不可能进行交叉访问

您的文档对您工作区以外的用户不可见

大型语言模型（LLM）的使用

LiKE 可就高级功能使用外部 LLM（目前为 OpenAI；最新清单始终列于下方的次级处理者表格中）。我们的数据政策如下：

重要：您的数据和文档不会用于外部 LLM 模型的训练或改进。我们仅发送处理您查询所必需的上下文，并明确指示 LLM 服务商不得将该等数据用于训练目的。

AI 功能的控制

您可控制 AI 功能的使用方式：

您可使用传统的全文搜索代替 AI 回答

您可通过文章的可见性和访问设置控制可被搜索的内容

您可限制特定用户对 AI 功能的访问

您可通过联系支持请求删除您的嵌入索引

透明与审计

我们确保 AI 使用的透明：

搜索结果会明确标示何时使用了 AI

您可查阅 AI 推荐的记录与来源

出于审计目的保留 AI 使用日志

我们力求监测并提升 AI 结果的质量与准确性

数据的存储与保护

数据中心位置

LiKE 的数据存储于位于欧盟境内的安全数据中心：

应用基础设施：德国法兰克福（OVHcloud）

数据库：法国 Gravelines（OVHcloud）

加密备份：OVHcloud 对象存储，欧盟

Lynkora 依据 GDPR 的要求开展活动。客户数据在欧盟数据保护法的保护下处理。Lynkora DOO Beograd 在塞尔维亚（欧盟候选国）注册；欧盟客户与 Lynkora 之间的传输受欧盟标准合同条款（模块 2）保护。

就您在 LiKE 中上传、导入或导出的个人数据（包括您的员工、客户及其他第三方的数据）而言，您作为控制者（controller）行事，Lynkora 作为按您指示行事的处理者（processor）行事。您有责任就处理该等数据具备法律依据并取得所有必要的同意。有关用户责任的详情，请参见使用协议。

两种角色。 就您的账户数据（注册、计费、日志）而言，Lynkora 为控制者。就您或贵组织上传的内容而言，Lynkora 为处理者；控制者为您（当您作为个人使用本服务时）或贵组织。就组织内容而言，请将有关该等数据权利的请求提交给贵组织的管理员（我们将予以协助）；如您作为个人使用本服务，则由您直接行使这些权利。

资费条款、价格变更以及按通胀进行的年度调整（包括高通胀情形），受使用协议（"套餐与计费"一节）管辖，而非受本隐私政策管辖。

保留期限

我们在以下期限内保留您的数据：

| 数据类型 | 保留期限 | 原因 |
|---|---|---|
| 活跃账户与内容 | 至账户删除为止 | 提供服务 |
| 已删除内容（回收站） | 视您的套餐而定（见价格页 /pricing.html 中"回收站保留期限"一行） | 期限届满后永久删除 |
| 访问日志 | 90 天 | 安全与审计 |
| 数据备份 | 约 30 天（轮换：7 份每日 + 4 份每周） | 灾难恢复 |
| 分析数据 | 12 个月 | 服务分析与改进 |
| 营销联系人 | 至撤回同意为止；不活跃的潜在客户——6 个月（正当利益） | 营销通信 |

数据加密

我们采用现代加密标准保护您的数据：

所列技术和组织措施反映我们在本政策生效之日的做法；部分控制措施可能分阶段部署并持续演进。当前的措施集合载于 TOM（DPA 附件）。

传输中加密

TLS：您的设备与 LiKE 之间的所有连接均以 TLS 1.2+ 加密（现代客户端为 TLS 1.3）

Perfect Forward Secrecy：会话密钥在每次连接时更新

HSTS：指示浏览器仅使用安全连接

服务间加密：我们服务器之间的通信亦经加密

静态加密

静态加密：备份经加密；数据托管于安全的 OVHcloud 欧盟基础设施（措施载于 DPA 的 TOM 附件）

密钥管理：加密密钥在应用层管理（Fernet 对称加密）

存储加密：在基础设施服务商（OVHcloud）提供时，于存储层进行额外加密

备份与恢复

我们对您的内容进行定期备份：

频率：定期自动备份

分布：备份与生产系统分开存储并加密

测试：定期测试从备份的恢复

RTO/RPO：内部 RTO/RPO 目标；合同性的恢复承诺另行约定（Enterprise）

访问控制

我们限制对您数据的访问：

最小权限原则：员工仅可访问其工作所必需的数据

强认证：按最小权限原则通过密钥（SSH 密钥）访问生产环境

权限管理：基于角色的访问，并进行定期审计

监控与记录：所有访问均被记录并监控

保密协议：所有员工均已签署保密协议

向第三方传输数据

处理者（次级处理者）

LiKE 使用以下主要次级处理者运营我们的平台：

如有变更，我们将更新本清单，并在新增次级处理者前至少提前 30 天发出通知。清单载于下表；您亦可致函 [email protected] 索取。

| 服务商 | 职能 | 数据 | 协议 |
|---|---|---|---|
| OVHcloud（欧盟） | 云基础设施、数据库、存储 | 所有用户数据 | DPA，在欧盟/欧洲经济区境内（不向第三国传输） |
| OpenAI（美国） | LLM 与 AI 功能（可选） | 查询上下文（API 层级——不用于模型训练；OpenAI 出于滥用监测目的保留至多 30 天） | DPA，欧盟标准合同条款模块 3 |
| Resend（美国） | 发送电子邮件 | 电子邮件地址、通知内容 | DPA，欧盟标准合同条款模块 3 |
| Google Ireland Ltd / Google LLC（美国） | 网站分析（Google Analytics 4，仅在您通过 Cookie 横幅同意的情况下） | 网站使用数据（事件、假名标识符） | DPA + 欧盟-美国数据隐私框架（EU-US Data Privacy Framework） |
| 支付服务商（Merchant of Record） | 作为 Merchant of Record 处理支付（收款、税费、PCI DSS）。具体服务商将于测试版之后启动付费计费时确定 | 支付数据（卡片数据由服务商处理，Lynkora 不予存储）、电子邮件、计费国家/地区 | 独立控制者（Merchant of Record，另有自己的隐私政策），在欧盟/欧洲经济区境内——出于透明目的列示 |

数据的国际传输

Lynkora DOO Beograd 在塞尔维亚注册（欧盟候选国，无 GDPR 下的充分性决定）。客户数据实际存储于 OVHcloud 欧盟基础设施。欧盟客户（控制者）与 Lynkora（塞尔维亚境内的处理者）之间的传输受欧盟标准合同条款模块 2 保护。

标准合同条款（SCC）

我们采用欧盟标准合同条款（由欧盟委员会通过，第 (EU) 2021/914 号实施决定）保护向包括美国在内的第三国的数据传输：欧盟客户 → Lynkora 的传输适用模块 2（控制者 → 处理者），向美国境内次级处理者的后续传输适用模块 3（处理者 → 处理者）。

欧盟-美国数据隐私框架

对于向美国的传输，部分服务商在获得认证时另行依据欧盟-美国数据隐私框架（如 Resend，含英国扩展）。OpenAI 未取得 DPF 认证；向 OpenAI 的传输仅依据标准合同条款。

额外的安全措施

此外，我们采用：

对向服务商传输中的所有数据进行 TLS 加密

在可能时将数据本地化于欧盟境内的处理中心

尽量减少向第三方传输的数据

就服务商对 GDPR 要求的合规性进行审计

依法律要求的披露

我们仅在以下情形下方可向第三方披露您的数据：

响应法院裁决、命令或类似司法程序

遵守适用法律或监管要求

保护 Lynkora、我们的用户或公众的权利、财产或安全

防范或调查对我们使用条款的可能违反

如被要求披露您的数据，我们将：

要求尽可能具体的请求

在法律不予禁止时推迟响应，以便通知您

若采纳此类做法，则届时发布有关数据请求的汇总报告

对过于宽泛或不合法的请求提出异议

数据主体的权利

依据 GDPR 及其他数据保护法律，您就您的个人数据享有以下权利。下列权利适用于 Lynkora 作为控制者的数据；就组织内容而言，请联系其管理员；如您作为个人使用本服务，则由您直接行使这些权利：

1. 访问权（GDPR 第 15 条）

您有权请求访问您的个人数据。

您可使用内置的导出功能导出您知识库的内容（文章和媒体）。如需获取您账户数据和个人数据的副本，请通过 [email protected] 联系我们。

2. 更正权（GDPR 第 16 条）

您有权更正不准确或不完整的数据。

您可直接在账户设置中修改您的资料、电子邮件地址及其他信息。如需更正其他数据，请联系我们的支持团队。

3. 删除权（GDPR 第 17 条）

在特定情形下，您有权请求删除您的个人数据。

您可完全删除您的账户，这将导致：

删除您的资料和凭据

对您的搜索数据及相关分析数据进行匿名化

删除您的内容（并视您的套餐给予恢复期）

已删除内容的恢复期由您的套餐决定，载于价格页（/pricing.html）及界面中的套餐卡片；该期限届满后，除以下各项外，您的所有数据将被永久删除：

法律所要求的数据（税务文件）

保护我们权利所必需的数据

备份（将在保留期限届满后删除）

4. 数据可携权（GDPR 第 20 条）

您有权以结构化、通用且机器可读的格式接收您的数据。

我们提供以下格式的导出：

Markdown / HTML——导出文章内容

JSON——文章和元数据的结构化批量导出

PDF / DOCX——导出文档；媒体文件以其原始格式导出

5. 限制处理权（GDPR 第 18 条）

在特定情形下，您有权限制对您数据的处理。

您可：

通过 Cookie 横幅拒绝分析类 Cookie

退订营销通信

请求您的管理员限制对您账户的 AI 功能（按用户设置权限）

6. 反对权（GDPR 第 21 条）

您有权反对基于正当利益对您数据的处理。

您可反对：

营销通信（始终包含退订链接）

出于服务分析和改进目的的数据处理

画像分析与自动化决策

7. 知情权

您有权知晓您的权利。

本隐私政策向您提供有关您权利的全部信息。

8. 撤回同意权（GDPR 第 7 条第 3 款）

如处理以同意为依据，您有权随时撤回同意；这不影响撤回前已进行处理的合法性。

如何行使您的权利

如需行使上述任一权利：

使用账户设置中的内置功能（内容导出、资料修改、账户删除），或

将您的请求发送至 [email protected]，并注明您希望行使的权利

我们将确认收讫，并在 30 天内处理您的请求

如遇任何困难，请通过 [email protected] 联系我们。

不歧视

我们不会因您行使权利而对您作出不利对待。如我们仅因您主张权利即拒绝为您提供服务，则构成违法。

美国州法项下的隐私权利

如您是加利福尼亚州或其他设有综合性消费者隐私法的美国州（例如弗吉尼亚、科罗拉多、康涅狄格或犹他）的居民，则除上文所述权利外，以下内容适用。

我们收集的个人信息类别及其使用目的载于"我们收集的数据"和"数据处理目的"（诸如您的电子邮件等标识符；账户与资料数据；使用与技术数据，包括按国家/地区的大致位置；您提供的内容；以及通信）。

我们不"出售"您的个人信息，也不为跨情境行为广告而"共享"您的个人信息——按《加利福尼亚消费者隐私法》（CCPA/CPRA）及类似州法对该等术语的定义。我们不将个人信息用于定向广告，也不会在知情的情况下处理未满 18 周岁者的个人信息（见"儿童"）。我们不会为触发 CCPA 项下限制权的目的使用或披露敏感个人信息。

在完成身份验证并受法定例外约束的前提下，您可以：知悉并访问我们所持有的关于您的个人信息；删除；更正不准确之处；并获取可携副本。您不会因行使这些权利而受到歧视。

如需行使这些权利，请向 [email protected] 提交请求。我们将在答复前验证您的身份，并在适用法律要求的期限内答复。您可委托授权代理人，但须提供授权证明。

如我们日后引入这些法律所定义的个人信息"出售"或"共享"，我们将先行更新本政策，提供"Do Not Sell or Share My Personal Information"机制，并在被要求时尊重选择退出偏好信号（如 Global Privacy Control）。

Cookie

什么是 Cookie？

Cookie 是网站和应用程序存储于您设备上的小型文本文件。其用于存储有关您的偏好、会话和行为的信息。

我们使用的 Cookie 类型

严格必要

此类 Cookie 为 LiKE 的运行所必不可少，无需同意：

认证通过存储于您浏览器 localStorage 中的令牌（JWT）进行，而非通过 Cookie。严格必要的 Cookie 用于匿名会话（防滥用）以及记住您在 Cookie 横幅中的选择。

语言与地区：记住您所选择的语言和时区

无障碍偏好：记住您所选择的字体大小或高对比度模式

功能性

此类偏好存储于您的账户设置中，而非作为跟踪类 Cookie：

最近文档：跟踪最近查阅的文档

界面设置：记住面板的布局与顺序

分析性

此类 Cookie 帮助我们了解您如何使用 LiKE（需要同意）：

Google Analytics：匿名的使用与行为统计

自定义事件：跟踪 LiKE 中的特定操作

营销性

目前不使用营销类 Cookie。如日后引入，仅在获得您事先同意的情况下加载。

Cookie 管理

您可通过以下方式管理 Cookie：

通过 LiKE

使用首次访问时显示的 Cookie 同意横幅接受或拒绝非必要 Cookie

如需更改选择，请在浏览器中删除本站的 Cookie——横幅将再次出现

通过您的浏览器

使用浏览器内置的隐私设置

屏蔽特定域名的 Cookie

在关闭浏览器时删除 Cookie

安全

我们的安全方针

您数据的安全是我们的重中之重。我们采用多层防护方针：

合规标准

我们力求达到或超越以下标准：

SOC 2 Type II：计划中

ISO 27001：规划阶段

GDPR：依据 GDPR 的要求进行处理

安全开发实践

安全编码：就 OWASP Top 10 对开发人员进行培训

代码审查：对所有变更进行强制代码审查

静态分析：自动化代码分析以查找漏洞

依赖分析：定期检查依赖项中的已知漏洞

安全测试：负责任的漏洞披露计划（VDP）；计划在 enterprise 版本发布前进行独立渗透测试

基础设施安全

防火墙：网络分段之间的多层防火墙

VPC 与隔离：为数据库设置隔离子网的专用网络

WAF：用于防御攻击的 Web 应用防火墙

抗 DDoS 保护：防御拒绝服务攻击

网络监控：持续的自动化监控与告警以检测威胁

访问管理

RBAC：基于角色的访问控制

审计日志：出于审计目的记录所有操作

会话管理：不活跃会话自动过期

API 密钥：API 密钥轮换与权限管理

事件响应

如发生数据泄露，我们设有响应程序：

检测：持续的自动化监控与告警

遏制：立即隔离受影响的系统

调查：开展取证分析

通知：协助控制者依据 GDPR 向数据主体发出通知

恢复：恢复系统并最终结束事件

物理安全

我们的 OVHcloud 数据中心提供：

生物特征门禁扫描

全天候安保与视频监控

防火、防水及防御其他自然灾害

备用供电与制冷系统

员工培训

安全培训：对有权访问数据的人员在入职时及定期进行安全意识培训

社会工程：定期测试对钓鱼的易受性

事件报告：就通知程序进行培训

政策遵守：就隐私和安全政策进行培训

漏洞披露

如您发现安全漏洞，请将报告发送至 [email protected]。我们欢迎负责任的披露，并承诺：

我们将力求回应您的报告

不会对善意行事的研究人员采取行动

就修复进展持续向您通报

儿童

本服务面向年满 18 周岁的用户（见使用协议）。本服务不面向儿童，我们不会在知情的情况下收集未满 18 周岁者的个人数据。如您认为未满 18 周岁者向我们提供了个人数据，请联系 [email protected]，我们将予以删除。

这不涉及客户作为控制者选择纳入其自有内容的、关于第三方（可能包括未成年人）的个人数据——该等数据由客户负责。

政策变更

我们如何通知变更

我们可不时更新本隐私政策。如有重大变更，我们将通知您：

电子邮件通知：向您账户的电子邮件地址发送通知

应用内通知：在您登录 LiKE 时弹出通知

更新日期：本页顶部的最后更新日期将予以变更

突出变更：新版本将提供主要变更的比对（diff）

您的同意

在变更公布后继续使用 LiKE，即表示接受更新后的隐私政策。如您不同意任何变更，可删除您的账户。

重要变更

我们将就新增次级处理者至少提前 30 天发出通知，并就新的处理目的发出通知，同时附上适用的法律依据。面向组织的反对程序载于 DPA。

版本历史

本政策的先前版本可致函 [email protected] 索取。

联系方式

控制者

Lynkora DOO Beograd，Kneza Miloša 15，11000 贝尔格莱德，塞尔维亚注册号：22195689 · 税号（PIB）：115706177 电子邮件：[email protected] 网站：www.lynkora.pro

数据保护相关咨询

有关处理您个人数据的任何问题，请通过以下方式联系：电子邮件：[email protected]

数据相关请求

如需行使您就个人数据享有的权利（访问、更正、删除等），您可：

发送电子邮件至 [email protected]，并注明请求类型及必要的详情

邮寄信函至：Lynkora DOO Beograd，Kneza Miloša 15，11000 贝尔格莱德，塞尔维亚

我们将在一个月内答复；对于复杂或数量众多的请求，该期限最多可再延长两个月，届时我们将依据 GDPR 第 12 条第 3 款通知您。

向监管机构投诉

如您认为您的数据保护权利受到侵犯，您有权向您所在国家/地区的数据保护监管机构投诉。以下列出若干欧洲国家的机构（非详尽清单）：

德国：主管州（Land）的数据保护机构

法国：Commission Nationale de l'Informatique et des Libertés (CNIL)

西班牙：Agencia Española de Protección de Datos (AEPD)

意大利：Garante per la Protezione dei Dati Personali

捷克：Úřad na ochranu osobních údajů (ÚOOÚ)

塞尔维亚（我们的注册所在地）：Commissioner for Information of Public Importance and Personal Data Protection (Poverenik)

其他欧盟/欧洲经济区国家：您居住地、工作地或涉嫌侵权发生地的数据保护监管机构（GDPR 第 77 条）

欧盟/欧洲经济区以外国家/地区的居民可依据其本地法律享有权利，并可联系其司法管辖区的主管机构。