想提交隐私请求?
访问、更正、删除或撤回同意 — 或只是提问。我们的安全表格(英文版)会在处理前验证您的电子邮件。回复时限:30 天。
隐私政策
我们如何处理您的信息。
iHospitality Inc.("我们"、"我们的")依据加拿大PIPEDA和魁北克25 号法运营。本政策适用于与我们 AI 接待员互动的来电者、使用我们平台的商业客户以及我们网站的访客。
本政策亦提供英文版本 (English)。如有出入,以英文版本为准。
1. 关于本政策
iHospitality Inc. 为加拿大企业提供人工智能驱动的接待员服务。本隐私政策说明我们如何根据《个人信息保护和电子文件法》(PIPEDA)及适用的省级隐私法律(包括魁北克的25 号法)收集、使用、披露和保护个人信息。
2. 我们是谁
组织:iHospitality Inc.
服务:AI 接待员(语音应答、预约、电话管理、聊天小部件、未接来电恢复)
管辖区:加拿大安大略省
隐私负责人:通过我们的安全表格联系——所有问题、关注事项和请求都通过同一经过验证的流程处理。
3. 我们收集什么
当您致电使用我们 AI 接待员服务的企业时,我们可能收集:
- 来电者电话号码 — 由您的电话运营商自动提供
- 通话录音和文字记录 — 您与 AI 对话的音频和文本
- 通话中提供的姓名或详情 — 如果您提供了姓名、来电原因或其他信息
- 预约详情 — 日期、时间、服务类型、员工偏好
- 通话元数据 — 通话时长、时间戳、结果(已接听、未接、已转接)
4. 我们为什么收集
我们根据 PIPEDA 原则 2(确定目的)的要求,为以下目的收集个人信息:
- 服务交付 — 代表您所致电的企业接听电话、提供业务信息和预约
- 通话摘要 — 为企业主提供您的通话摘要以便跟进
- 质量和改进 — 监控服务质量并完善电话处理程序
- 未接来电恢复 — 通知企业未接来电以便回电
- 计费和账户管理 — 针对订阅我们平台的商业客户
- 法律合规 — 以满足税务、会计和法律执行义务
5. 同意
根据 PIPEDA,同意必须有意义且与信息的敏感性相称:
- 隐含同意 — 通过致电使用我们 AI 接待员的企业,您同意我们收集您的电话号码和通话元数据用于处理您的来电
- 明确同意 — 每次通话开始时会提示录音("本次通话可能会为质量目的而录音")。继续通话即表示您同意录音。在魁北克,此通知为双语(英文/法文),符合 25 号法要求。
- 外发短信同意 — 所有外发短信都包含 STOP 指令(符合 CASL)。回复 STOP 我们立即删除您的号码。
- 撤回 — 您可以随时撤回同意,我们将停止未来对您数据的收集和使用。
6. 数据保留
我们仅在实现收集目的所必需的时间内保留个人信息。保留由每周运行的自动化计划流程强制执行 — 这不是愿景,它们已在生产环境中运行。
| 数据类型 | 保留期限 | 过期后 |
|---|---|---|
| 通话文字记录 | 90 天 | 永久删除;聚合 AI 摘要保留(无直接标识符) |
| 通话录音(音频) | 90 天 | 通过 API 从 Twilio 永久删除 |
| 通话日志和元数据 | 12 个月 | 来电者电话号码匿名化;保留汇总统计 |
| 预约 | 完成后 12 个月 | 删除 |
| AI 通话摘要 | 保留 | 不含直接个人标识符 |
| n8n 工作流执行数据 | 90 天 | 从数据库清除 |
| 账单记录(发票) | 6 年 | 因加拿大税法合规(CRA)而保留,之后删除 |
当企业取消订阅时,所有相关数据将在保留期内删除。完整的技术细节请参阅数据处理指南。
7. 第三方处理商
我们使用以下第三方服务来交付我们的产品。每个处理商都在严格的合同义务下处理数据:
| 提供商 | 目的 | 共享数据 | 合规性 |
|---|---|---|---|
| Twilio | 电话路由和电话服务 | 电话号码、通话音频 | SOC 2 Type II,加拿大接入点 |
| Anthropic (Claude) | AI 对话处理 | 通话文字记录(实时) | 零保留 API 政策 — 不使用输入进行训练 |
| Airtable | 业务数据存储 | 通话记录、预约、客户信息 | SOC 2 Type II,AES-256 静态加密 |
| Stripe | 支付与订阅 | 账单姓名、电子邮件(我们从不看信用卡号) | PCI-DSS 一级 |
| Hostinger | 托管和事务性电子邮件 | 外发邮件正文 | ISO 27001 |
我们不使用广告网络、行为追踪像素(Facebook Pixel、Google Ads 等)或识别个人访客的第三方分析。
8. 数据保护
- 传输加密 — 所有数据通过 TLS 1.2 或更高版本传输
- 静态加密 — 存储数据使用 AES-256 加密
- 北美托管 — 我们的服务器基础设施位于北美洲
- 租户隔离 — 每个企业的数据在逻辑上是分离的并受访问控制
- 访问控制 — 限定范围的 API 令牌、文件级权限、无共享凭证
- 密钥管理 — API 密钥和凭证在静态状态下加密(SOPS + age),从不写入日志
- 自动化生命周期 — 数据保留政策由自动化计划流程强制执行
- 每次通话的同意审计日志 — 每条通话记录存储通话时生效的同意文本
9. 您的权利
根据 PIPEDA 和魁北克 25 号法,您有权:
- 访问 — 要求获取我们持有的关于您的个人信息副本
- 更正 — 要求更正不准确的个人信息
- 删除 — 要求删除您的个人信息(被遗忘权)
- 撤回同意 — 撤回您对持续收集或使用的同意
- 数据可携性 — 以结构化、机器可读的格式(JSON 导出)接收您的数据
- 投诉 — 如果您对我们的回复不满意,可向加拿大隐私专员办公室(或魁北克居民的 CAI)提出投诉
如何提出请求
请使用我们的隐私请求表(英文版)。该表会向您的电子邮件发送 6 位验证码以确认您的身份,然后将您的请求路由到我们带审计日志的流程。我们将在30 天内答复,符合 PIPEDA 要求。
10. 本政策的变更
我们可能不时更新本隐私政策。对于重大变更 — 新的数据类别、新目的或接收您数据的新第三方 — 我们将在变更生效前通过电子邮件通知现有商业客户,并提供合理的审阅机会。
11. 联系方式
如有关于我们隐私做法的任何问题、疑虑或投诉,请使用我们的隐私请求表(英文版)。该表在处理前会通过电子邮件验证您的身份。
如果您对我们的回复不满意,您有权向加拿大隐私专员办公室提出投诉。