法律
数据处理协议
最后更新：May 2026
概述
本数据处理协议依据欧盟《通用数据保护条例》（(EU) 2016/679号条例）第28条，说明Veln.ai如何代表您处理个人数据。当评估方（孵化器、加速器、天使投资人、基金、银行或补助机构）使用Veln.ai收集创始人申请时，Veln.ai作为数据处理者，评估方为数据控制者。当创始人使用自己的Veln.ai账户时，创始人是自身数据的控制者，Veln.ai仍为处理者。
范围和主题
Veln.ai处理您通过平台提交的个人数据，仅用于提供合同约定的服务：结构化创始人访谈、评分卡、生成的文档（讲演稿、一页纸简介、备忘录、补助金申请草稿）、数据室共享和分析。我们不会将您的数据用于任何其他目的。我们不出售您的数据。我们不使用您的数据训练第三方AI模型。处理将持续至您的订阅期结束及您所设定的保留期（默认为账户关闭后30天）。
分包处理方
我们依赖一小部分对欧盟友好的分包处理方。Supabase（法兰克福，欧盟）托管您的Postgres数据库和文件存储。OpenAI根据其企业条款处理提示词（零数据保留，不使用客户数据进行训练）。Pinecone（欧盟区域）存储用于基于事实检索的文档嵌入向量。仅当评估方明确启用基于网络的市场调研时才会调用Perplexity。Resend发送事务性邮件。Stripe处理付款。我们会提前通知您任何分包处理方变更，并给予合理的异议期限。
安全、违规通知与数据主体权利
所有数据在传输中（TLS 1.2以上）及静态存储时均经过加密。每张数据表均通过行级安全策略控制访问。如发生任何已确认影响您记录的个人数据泄露事件，我们将不无故拖延地通知您，且无论如何将在确认后72小时内完成通知。您可随时在应用内导出或删除您的数据。我们将在30天内响应数据主体的访问、更正、删除、限制处理及可携带性请求。合同终止后，您的数据将在90天内删除，除非法律要求更长的保留期限。
联系方式
如有数据处理协议相关问题、需要已签署的副本，或希望行使数据主体权利，请联系privacy@veln.ai。我们将在五个工作日内回复每一项请求。