隐私政策

← 返回 iHospitality AI

1. 关于本政策

iHospitality Inc.（“我们”、“我们的”）为加拿大企业提供人工智能驱动的接待员服务。本隐私政策说明我们如何根据《个人信息保护和电子文件法》（PIPEDA）及适用的省级隐私法律收集、使用、披露和保护个人信息。

本政策适用于与我们的AI接待员服务交互的来电者以及使用我们平台的商业客户。

2. 我们是谁

组织：iHospitality Inc.
服务：AI 接待员（语音应答、预约、电话管理）
隐私负责人：privacy@ihospitality.ca
通信地址：加拿大安大略省渥太华

3. 我们收集什么

当您致电使用我们AI接待员服务的企业时，我们可能收集：

• 来电者电话号码 — 由您的电话运营商自动提供
• 通话录音和文字记录 — 您与AI对话的音频和文本
• 通话中提供的姓名或详情 — 如果您提供了姓名、来电原因或其他信息
• 预约详情 — 如果您预约了（日期、时间、服务类型、员工偏好）
• 通话元数据 — 通话时长、时间戳、结果（已接听、未接、已转接）

4. 我们为什么收集

我们根据PIPEDA原则2（确定目的）的要求，为以下目的收集个人信息：

• 服务交付 — 代表您所致电的企业接听电话、提供业务信息和预约
• 通话摘要 — 为企业主提供您的通话摘要以便跟进
• 质量和改进 — 监控服务质量并完善电话处理程序
• 未接来电恢复 — 通知企业未接来电以便回电

5. 同意

根据PIPEDA，同意必须有意义且与信息的敏感性相称：

• 隐含同意 — 通过致电使用我们AI接待员的企业，您同意我们收集您的电话号码和通话元数据用于处理您的来电
• 明确同意 — 每次通话开始时会提示录音（“本次通话可能会为质量目的而录音”）。继续通话即表示您同意录音
• 撤回 — 您可以随时要求删除您的数据（见第9节）

6. 数据保留

我们仅在实现收集目的所必需的时间内保留个人信息：

数据类型	保留期限	过期后
通话文字记录	90天	永久删除；AI摘要保留
通话录音（音频）	90天	从Twilio永久删除
通话日志和元数据	90天	来电者电话号码匿名化；保留汇总统计
预约	完成后90天	删除
AI通话摘要	保留	不含直接个人标识符

数据保留由每周运行的自动化计划流程强制执行。这不是愿景——它们已在生产环境中运行。

当企业取消订阅时，所有相关数据将在取消后90天内删除。

7. 第三方处理商

我们使用以下第三方服务来交付我们的产品。每个处理商都在严格的合同义务下处理数据：

提供商	目的	共享数据	合规性
Twilio	电话路由和电话服务	电话号码、通话音频	SOC 2 Type II，加拿大接入点
Anthropic (Claude)	AI对话处理	通话文字记录（实时）	零保留API政策——不使用输入进行训练
Airtable	业务数据存储	通话记录、预约、客户信息	SOC 2 Type II，AES-256静态加密

8. 数据保护

• 传输加密 — 所有数据通过TLS 1.2或更高版本传输
• 静态加密 — 存储数据使用AES-256加密
• 北美托管 — 我们的服务器基础设施位于北美洲
• 租户隔离 — 每个企业的数据在逻辑上是分离的并受访问控制
• 访问控制 — 限定范围的API令牌、文件级权限、无共享凭证
• 自动化生命周期 — 数据保留政策由自动化计划流程强制执行

9. 您的权利

根据PIPEDA，您有权：

• 访问 — 要求获取我们持有的关于您的个人信息副本
• 更正 — 要求更正不准确的个人信息
• 删除 — 要求删除您的个人信息（被遗忘权）
• 撤回同意 — 撤回您对持续收集或使用的同意

如何提出请求

请发送电子邮件至 privacy@ihospitality.ca。请包括：

• 您的电话号码（以便我们查找您的记录）
• 您致电的大致日期
• 您所致电的企业（如知道）

我们将在30天内回复，符合PIPEDA要求。删除请求通过带审计日志的自动化系统处理，该系统会删除所有相关记录、录音和缓存数据。

10. 本政策的变更

我们可能会不时更新本隐私政策。重大变更将通过更新上方的“最后更新”日期来通知。我们鼓励您定期查看此页面。

11. 联系方式

如有关于我们隐私做法的问题、疑虑或投诉：

隐私负责人
电子邮件：privacy@ihospitality.ca
iHospitality Inc. — 加拿大安大略省渥太华

如果您对我们的回复不满意，您有权向加拿大隐私专员办公室提出投诉。