关于我们
责任主体：Layla AI GmbH
注册地址：Belziger Straße 69-71, 10823 柏林，德国
董事总经理：Saad Saeed
咨询联系：请发送邮件至 help@layla.ai
法律登记：于柏林地方法院注册
商业登记 编号 HRB 247135 B
关键术语
个人数据是指任何能够直接或间接识别您身份的信息。处理涵盖对个人数据进行的一切操作——收集、存储、使用、披露和删除。
用户画像（Profiling）：对个人数据进行自动化处理，以评估某些个人方面，例如偏好或行为。
控制者与处理者：Layla AI GmbH 是数据控制者——由我们决定为何以及如何处理您的数据。处理者是按照我们的书面指示处理数据的公司。
我们处理哪些数据
账户数据：电子邮箱、姓名、头像、登录方式（Google、Facebook、Apple 或邮箱）、可选的电话号码、语言、货币和单位偏好、根据您的 IP 地址推断的大致位置（城市、国家），以及您的同意选择记录。
您的搜索请求：您输入的自由文本酒店搜索、我们的 AI 由此得出的结构化理解（目的地、日期、入住人数、预算、偏好）、您已保存的搜索历史，以及时间戳等相关元数据。搜索采用自由文本形式——请仅提供为您寻找住宿所必需的信息；您所输入的任何内容都会成为已存储搜索历史的一部分。
预订与收藏的酒店：目的地、入住日期、房型选择、您收藏酒店的心愿单，以及您为预订填写的入住人信息（姓名、电子邮箱、电话号码）。若您提供同行者的信息，即表示您确认有权将其提供给我们。
支付数据：支付由 Stripe 处理。我们绝不存储卡号——我们仅保留客户和交易参考编号以及已完成交易的记录。
使用与技术数据：产品事件（使用的页面和功能、实验）、设备与浏览器信息、出于安全目的短期保留的服务器日志文件、错误报告以及客服对话。
营销数据：您的电子邮箱地址和营销偏好，以及可证明您同意的记录。
敏感信息
Bellboy 并非为收集 GDPR 第 9 条所指的特殊类别个人数据而设计——例如揭示健康状况、宗教或哲学信仰、族裔出身、政治观点或性取向的信息。除非确为您的住宿所必需，请勿在自由文本搜索中输入此类信息。
若您仍选择提供此类信息——例如与行动能力相关的客房无障碍需求——即表示您明确同意我们为安排您的住宿这一有限目的处理该信息（GDPR 第 9(2)(a) 条），且我们仅处理满足您请求所必需的部分。
我们不会将特殊类别数据用于用户画像、分析或广告，您可以随时通过 help@layla.ai 撤回同意或要求我们删除该信息。
我们处理数据的原因（法律依据）
提供服务——您的账户、搜索酒店、保存搜索和心愿单：履行我们与您之间的合同（GDPR 第 6(1)(b) 条）。
预订与支付，以及保存交易记录：履行合同及我们的法定义务（GDPR 第 6(1)(b) 和 (c) 条）。
服务安全、日志文件与防范滥用：我们在提供安全可靠服务方面的合法利益（GDPR 第 6(1)(f) 条）。
产品分析、A/B 测试与错误监控：我们在改进 Bellboy 方面的合法利益，以及在法律要求时取得您的同意（GDPR 第 6(1)(a) 和 (f) 条）。
营销沟通与广告效果衡量：您的同意（GDPR 第 6(1)(a) 条），您可随时撤回。
行政管理、会计与法律合规：我们的法定义务与合法利益（GDPR 第 6(1)(c) 和 (f) 条）。
AI 处理
Bellboy 是一款由 AI 驱动的酒店搜索工具。提供本服务必然涉及以 AI 处理您所提供的内容：
您的搜索请求以及您选择添加的个人资料信息，由大型语言模型系统处理——这些系统由我们的 AI 提供商 Google（Gemini）和 OpenAI 运营——用于理解您的请求、将其匹配到酒店搜索条件并实时生成您的搜索结果。
透明度：对您搜索内容的理解以及 Bellboy 向您展示的推荐均由 AI 系统生成，而非由人工生成。我们依照《欧盟人工智能法案》的透明度要求对此予以明确说明。
训练：我们不会使用您的个人数据训练或微调我们自有的 AI 模型。代表我们处理您请求的 AI 提供商，依据 GDPR 第 28 条作为我们的数据处理者行事，不会使用您的内容训练其模型——他们仅将其用于生成您的结果，并遵循其 API 条款及我们之间的数据处理协议。
我们可能根据您分享的内容推断旅行偏好信息（例如偏好的旅行风格或目的地），以改进推荐。这构成 GDPR 第4(4)条意义上的用户画像；它不会对您产生法律效力或类似的重大影响。
AI 输出仅为建议——不会自动对您作出具有法律效力或类似重大影响的决定。
准确性：AI 可能出错。Bellboy 生成的结果、推荐和酒店详情可能不完整、已过时或不准确，因此在依赖这些信息或进行预订之前，请核实价格、可订情况和住宿详情等重要信息。
我们如何分析您的搜索
除即时响应您的搜索之外，我们还会分析搜索内容，以运营和改进 Bellboy：
服务质量：我们使用 AI 工具了解用户如何体验 Bellboy——包括您就搜索结果提供的反馈——以便修复问题并改进产品。这些分析在可能的情况下会去除标识信息，且其结果仅保留有限期限。
旅行个性分析：我们使用 AI，根据您的搜索、收藏的酒店和预订构建旅行个性画像——您可能的旅行风格、兴趣和偏好，例如您更倾向于探险、文化还是休闲——以便为您量身定制推荐与建议。这构成 GDPR 第 4(4) 条所指的用户画像；它不会对您产生法律效力或类似的重大影响，您可随时通过 Cookie 与同意设置中的“旅行画像”选项选择退出。
在保密义务和访问控制的前提下，我们的员工可能会查阅与您的客服或预订请求相关的搜索和预订记录。
分享您的心愿单
Bellboy 允许您分享所收藏酒店的心愿单。您始终掌控分享的内容及分享对象。
当您通过链接分享心愿单时，任何持有该链接的人都可以查看其中包含的酒店——因此请仅与您信任的人分享。
分享心愿单不会泄露您的姓名、账户信息、搜索记录或支付信息。
谁会收到您的数据
我们使用经过精心挑选、受 GDPR 第28条数据处理协议约束的服务提供商：
基础设施与托管：Google（Firebase 认证、数据库、云存储）、Vercel（托管）。
支付：Stripe。
AI 处理：Google（Gemini）和 OpenAI。这些提供商按照我们的指示行事，且不会使用您的数据训练其模型。
沟通与支持：Braze（交易类和营销类邮件）、Intercom（客服聊天）。
分析与广告（在需要时经您同意）：Google Analytics、Microsoft（Clarity、Bing）、Meta、Pinterest。
地图与地点：Mapbox、Google Maps；错误监控由 Sentry 提供。
酒店供给与预订履约：酒店内容、可订情况、房价及预订处理由 Expedia Group（Rapid API）提供。当您预订时，我们会将履约所必需的预订信息——您的姓名、联系方式、入住日期和房型选择——共享给 Expedia Group 以及您所预订的住宿方（GDPR 第 6(1)(b) 条）。
自定义受众（Meta）：在获得您同意的前提下，我们会将您电子邮箱地址的哈希版本（SHA-256）共享给 Meta，以便向您及相似受众展示更相关的广告。您可随时通过 help@layla.ai 撤回该同意。
顾问与主管机关：财务和法律顾问，以及在我们负有法定披露义务时的公共机关（GDPR 第 6(1)(c) 和 (f) 条）。
国际数据传输
我们的许多服务商在美国处理数据，我们的数据库基础设施运行在 Google Cloud 的美国区域。
当数据传输到欧盟/欧洲经济区以外时，我们依据充分性决定——例如对已认证服务商适用的欧盟-美国数据隐私框架（Data Privacy Framework）——并在其他情况下或额外依据欧盟标准合同条款（GDPR 第44条及以下）。
数据保留期限
您的账户数据、搜索历史、心愿单和预订将在您的账户存续期间予以保留，以便您随时回来继续规划。您可随时请求删除您的账户和数据（参见“您的权利与控制”）。
账户删除后，预订和支付记录将按商业和税务法律要求的期限继续保存。
服务器日志出于安全目的短期保存（目前最长 7 天）。
分析数据遵循相应工具的保留设置（例如 Google Analytics：14 个月）。
内部搜索与反馈分析的结果将保留有限期限，之后予以删除。
在您撤回对营销邮件的同意后，我们可能会将您的电子邮箱地址保留最长三年，仅用于证明您此前的同意。
您的权利与控制
就您的个人数据，您享有以下权利，我们会尽可能简化行使这些权利的流程：
访问与可携带性：您可随时通过 help@layla.ai 请求获取您个人数据的副本，包括机器可读格式（GDPR 第 15 条和第 20 条）。
删除：您可随时通过 help@layla.ai 请求永久删除您的账户、搜索记录、心愿单和预订。我们依法必须保留的数据——例如交易记录——不在此列（GDPR 第 17 条）。
您还享有更正权（第 16 条）、限制处理权（第 18 条）和数据可携带权（GDPR 第 20 条）。对于产品中未涵盖的事项，请联系 help@layla.ai。
反对（GDPR 第 21 条）：您可随时对基于我们合法利益进行的处理提出反对。
撤回（GDPR 第7(3)条）：您可以随时撤回任何同意，效力及于将来。
投诉（GDPR 第77条）：您可以向监管机构投诉——就我们而言，是柏林数据保护与信息自由专员（Berliner Beauftragte für Datenschutz und Informationsfreiheit）。
我们会在一个月内回复请求。
营销邮件
我们仅在获得您同意的情况下发送营销邮件——例如通过注册时的可选营销勾选框。您作出同意的时间会被记录以作为凭证（GDPR 第 6(1)(a) 条和第 7 条）。
每封营销邮件均包含退订链接。退订立即生效。
Cookie 与追踪
我们使用 Cookie 和类似技术来运行服务（例如保持登录状态），并在需要时经您同意用于分析和广告效果衡量。
您可在浏览器设置中管理或删除 Cookie（这可能影响部分功能），并可随时通过 Cookie 横幅和 Cookie 设置调整您的跟踪选择。