隐私政策

更新于 2026年11月1日

译文仅为方便阅读：如有出入，以西班牙语版本为准。

数据控制者

Biomag S.L.U.（税号 B01037241），Calle Barratxi, 39, pabellón 3, 01013 Vitoria-Gasteiz (Álava), España。如有任何隐私相关事宜，请发邮件至 legal@biomag.es。

数据存放在哪里

服务托管在 Railway Corporation（美国），服务器和文件的位置为阿姆斯特丹（欧盟）区域。Railway 的部分技术日志（例如请求的 IP 地址）可能在美国处理。向美国的传输依据欧盟—美国数据隐私框架或标准合同条款。采用端到端加密的内容，连托管服务提供商也看不到。完整列表：数据处理者。

AIM 能看到什么，看不到什么

端到端加密（AIM 没有密钥）：AIM 预约中的预订和表单消息，AIM 签名、AIM 发送和 AIM Chat 中的文档和消息，同步的笔记和密码，以及 AIM 会议的音频和视频。

未做端到端加密：预约的提醒（需要发送邮件）、签名的证据数据（邮箱、IP 和浏览器）、AI 会议纪要处理的音频和文本（处理期间）、新闻简报（发送时）、不在保险库中的 AIM 云盘文件，以及你的账户数据（邮箱、套餐和安全日志）。在这些情况下，AIM 仅为提供相应功能而处理这些数据，团队无权访问，除非你向支持团队提出请求。

当你处理他人的数据时

当你使用会处理他人个人数据的功能（AIM 预约、AIM 网站的表单、AIM 简报、AI 会议纪要）时，你是数据控制者，AIM 是数据处理者，适用数据处理协议，该协议构成使用条款的一部分。

AI 会议纪要

AI 会议纪要在云端转写你选择的录音，区分说话人，并用 AI 生成会议纪要、任务和跟进邮件。免费账户每月可用 30 分钟，Pro 每月 60 分钟。AI 会议纪要套餐（每 3 个月 €17.97 或每年 €53.88）和 AI 会议纪要 强化版套餐（每月 €12.99或每年 €119.88）均含增值税，分别每月提供 12 小时和 40 小时，并包含 Pro 套餐；其续订、退订和撤回规则与 Pro 相同。当月未用完的时长不会结转到下个月；额外时长（25 小时套餐 €9.99）永不过期。如果你更换套餐，Paddle 会对当前周期的差额进行收费或退款。

结果由 AI 生成，可能在人名、数字和日期上出错：使用前请核对。你只能录制和转写你有权录制的对话，并须事先告知参与者。请勿使用 AI 会议纪要评估甄选过程中的候选人，也不得用于分析情绪。对于出现在你录音中的人员的数据，你是数据控制者，AIM 是数据处理者：AIM 仅按照你的指示处理这些数据（转写并撰写你要求的内容），不保存这些数据，采取适当的技术措施加以保护，使用 Mistral AI（法国）作为次级处理者，并将协助你响应这些人员行使其权利。

你的文档

应用在你的浏览器中运行。你在自己设备上打开、编辑和保存的文档不会发送到我们的服务器，我们也无法访问它们。

如果你使用 Pro 并决定将文件保存到 AIM 云盘，我们会把它们存放在位于阿姆斯特丹（欧盟）的服务器上，仅用于向你提供该服务。你保存在保险库中的文件会在上传前于你的浏览器中加密，文件名和标签也一并加密，我们无法读取；我们只能看到日期和加密后的大小。其他文件未做端到端加密，但除非你向支持团队提出请求，我们团队中无人会打开它们。你删除的内容会在回收站保留 30 天（你可以恢复，也可以提前清空回收站），之后将被彻底删除；如果你删除账户，所有内容也会被删除。如果你不再是 Pro 用户，文件会保留 90 天，供你下载，之后将被删除。

AIM 邮件

AIM 邮件让你可以收发你已有账户（Gmail、iCloud、Yahoo、你公司的邮箱……）中的邮件。我们不保存你的邮件：每次你打开文件夹或邮件时，我们的服务器会连接到你的邮件服务商，读取内容并显示给你；你发送的邮件只在转交给你的服务商所需的时间内经过我们的服务器。为避免重复下载，刚打开的邮件会在服务器内存中保留最多两分钟，绝不会写入磁盘。

对于你连接的每个账户，我们会保存邮箱地址、你选择的名称和签名、你的邮件服务商的服务器以及密码（或应用专用密码）。密码经过加密并与你的 AIM 账户绑定，仅用于连接你的服务商。当你从 AIM 邮件中移除某个账户或删除你的 AIM 账户时，上述信息将全部删除。你的邮件仍完好地保存在你的服务商处，由其按照自己的隐私政策处理。

Microsoft 账户（Outlook、Hotmail、Microsoft 365）通过 Microsoft 登录连接：你的密码不会经过 AIM，我们以加密方式保存 Microsoft 授予我们的读取和发送邮件的权限。你可以随时在 Microsoft 账户中撤销该权限，或在 AIM 邮件中移除该账户。

邮件中的远程图片在你点击“显示图片”之前不会加载，这样就没人能知道你何时打开了邮件。如果你选择显示，图片将由你的浏览器直接从发件人处下载。

AIM 日历

你在 AIM 日历的“本设备”中创建的内容（日历、活动和联系人）仅保存在你的浏览器中：不会发送到我们的服务器，我们也无法访问。如果你清除浏览器数据，这些内容也会随之删除。

如果你连接日历和联系人账户（CalDAV 和 CardDAV，例如 iCloud、Fastmail、Nextcloud 或你公司的账户），我们会保存地址、用户名、服务器和密码（或应用专用密码），密码经过加密并与你的 AIM 账户绑定；此外还会保存每个日历的名称和颜色。我们不保存你的活动和联系人：我们的服务器会在你请求时，在你的服务商处读取和更改它们，不保留任何副本。

如果你通过地址订阅日历，我们会加密保存该地址，以及它的名称和颜色。我们的服务器会替你下载该日历，并将其内容保存在内存中最多五分钟，绝不写入磁盘。

当你移除某个账户或订阅，或删除你的 AIM 账户时，上述信息将全部删除。当你回复发到 AIM 邮件的邀请时，回复将从你的邮箱账户发送给邀请你的人。

AIM 笔记

AIM 笔记中的笔记保存在你的浏览器中：不会发送到我们的服务器，除非你使用自己的账户开启“你的笔记，在你的所有设备上”。

如果你开启此功能，每条笔记都会在你的浏览器中加密（AES-256），所用密钥由你选择的密语生成，而该密语永远不会发送给我们。我们只保存每条笔记的加密文本、其大小和最后修改日期，以及一个“盐值”和一项加密校验数据，用于在你的其他设备上确认你输入的密语是否正确。AIM 和其他任何人都无法读取你的笔记：如果你忘记了密语，我们无法恢复该副本（你设备上的笔记不会丢失）。你删除的笔记会立即从我们的服务器上移除；只会在 90 天内保留一条表示其已被删除的标记（不含任何内容），以便在你的其他设备上也将其删除。当你删除账户或从头开始时，上述所有数据都会被删除。

AIM OFFICE 的其他应用

AIM CRM、AIM 任务、AIM 数据表、AIM 会议纪要、AIM 白板、AIM 图表、AIM 网站、AIM 扫描、AIM 翻译、AIM 录制、AIM 密码、AIM 比较、AIM 匿名化 和 AIM 标签 会把你创建的内容保存在你的浏览器中，不会发送到我们的服务器。AIM 翻译、AIM 会议纪要（转写时）和 AIM 扫描（识别文字时）在你的设备上运行；它们只会在首次使用时从我们的网站下载所需的模型。请不时导出备份：如果你清除浏览器数据，它们保存的内容也会被一并删除。

如果你开启 AIM 密码 同步，我们会按其从你的浏览器加密后发出的原样保存你的密码库（包括其头部、由你的主密码封装的密钥，以及每个加密项目），连同其版本和修改日期：我们无法打开它。当你在账户中停止同步或删除你的账户时，它会被删除。

如果你在 AIM 密码 中检查泄露，每个密码只会经由我们的服务器，把其摘要的开头（不可逆代码的 5 个字符）发送到公共泄露密码服务；比对在你的浏览器中完成，我们不保存查询内容。

AI 会议纪要（云端 AI 转写与会议纪要）

只有当你在转写时选择“使用 AI 会议纪要”，你的浏览器才会把该录音的音频分段发送到我们的服务器，再由服务器发送给 Mistral AI（法国）进行转写。每段音频可能附带参与者的姓名（以便正确拼写）以及同一场录音中已发言者最多 15 秒的语音：这些用于在该次录音内比较语音片段，以区分谁在说话。生成 AI 纪要时发送的是转写文本。我们不保存音频、转写内容或会议纪要：它们会返回你的浏览器，并保存在那里。我们只记录你每月使用的分钟数和纪要份数，用于计算你的额度。Mistral AI 可能保留内容最多 30 天以检测滥用，在该监控活动中，它作为独立的数据控制者行事。不会分析情绪，也不会保存语音档案。如果你录制其他人，必须事先告知他们。

对于出现在你录音中的人员，由你决定是否录音以及录音目的（你是数据控制者），AIM 仅受你委托、为向你提供服务而处理音频。录音前请告知参与者：AIM 会议纪要 会为你提供告知文本。

共享链接（AIM 签名、AIM 预约、AIM 发送、AIM Chat 和 AIM 会议）

当你通过链接分享内容时，内容会在你的浏览器中用一个密钥加密，该密钥就在链接本身中“#”之后，你的浏览器永远不会把它发送给我们。我们只保存加密后的文本、其大小和日期：我们无法读取文档、预约、文件、消息或对话。你的链接密钥保存在你的钥匙串中，钥匙串用一个在你的设备上生成、我们并不持有的恢复码加密：如果你丢失了恢复码并清除了浏览器数据，任何人都无法再打开这些链接。

作为每次签名的证据，AIM 签名 会保存每位签署人的邮箱（用于向其发送验证码），以及每个步骤（打开、验证、签署或拒绝）的时间、IP 地址和浏览器。发起签名请求的人可以在完成证书中看到这些数据。如果其归档信封，会将全部内容打包为 ZIP 带走，而 AIM OFFICE 只保留一条记录，包含其邮箱以及每次签名的时间和指纹（不含签署人的邮箱、IP 和浏览器），以便“核验文档”继续确认已签署的文档。AIM 预约 以明文保存每个预订的时间，以免同一时段被重复预订；预订人的信息会针对商家加密。如果商家开启了提醒，且预订人勾选了“通过邮件接收提醒”复选框，我们会另外以明文仅保存发送提醒所必需的信息：其邮箱、预约的时间和时区、商家名称和语言，并且仅当商家如此选择时，才包括服务和地点（商家可以将其限制为仅时间和地点，或仅时间：未包含的内容不会被保存）。这些信息会在提醒发送后、预约时间过去后、商家取消或删除该预订时以及商家删除页面时删除；绝不会用于其他任何用途。此外，我们仅按页面和日期保存已安排和已发送的提醒数量（不含任何人的数据），并在 3 天后删除。AIM 发送 的发送内容会在过期或达到最大下载次数时删除，而秘密信息一经读取即被删除。

AIM 会议让参会者的摄像头和麦克风在各自设备之间直接连接，并进行端到端加密；为了让彼此找到对方，浏览器会查询一台公共地址发现服务器（STUN，由 Nextcloud 提供），该服务器能看到 IP 地址，但看不到音频和视频。如果无法直接连接（在限制很严的网络中），音频和视频仍以端到端加密的方式经由 Cloudflare 的中继服务器传输，该服务器同样无法看到这些内容。每场会议的消息会在六小时后删除。

从 AIM 网站送达 AIM CRM 的表单。如果你在 AIM 网站中选择“接收到 AIM CRM”，我们会在你的账户中保存表单的定义（标题、网站名称和同意复选框的文字）——它是公开的，因为任何访客都能看到——以及一个公钥。每条消息（姓名、邮箱、电话、留言，以及留言者所接受的同意声明原文及其日期）都会在该留言者的浏览器中用这个密钥加密：我们无法读取；只有你能用自己的钥匙串在 AIM CRM 中打开。我们保存加密后的消息、其大小和日期，并在你将其添加到 CRM 或放弃时删除。有消息到达时，我们会通过邮件通知你，但不包含消息内容。为防止滥用，我们按 IP 地址限制提交次数，使用的是最多保留一天的内存计数器：IP 不会写入磁盘，也不会与消息一起保存。对于给你留言的人，你是数据控制者，AIM 受你委托处理这些数据。

我们处理哪些数据及其用途

我们不出售数据，不投放广告，不建立用户画像，也不会用你的文档训练任何系统。

付款

付款由 Paddle.com Market Limited（英国）处理，它作为登记商户销售套餐并开具发票，并作为独立的数据控制者按照其隐私政策处理你的付款数据。AIM 仅从 Paddle 获取激活你的套餐所需的数据。我们看不到也不保存你的银行卡信息。

数据处理者

• Railway Corporation（美国）：服务托管，位于阿姆斯特丹（欧盟）区域；部分技术日志可能在美国处理。
• Resend：发送登录邮件、通知邮件和预约提醒邮件。
• Mistral AI（法国）：AI 会议纪要的转写与纪要生成，仅在你选择使用时启用；可能保留内容最多 30 天以检测滥用。
• Cloudflare, Inc.：在无法直接连接时中继 AIM 会议的视频通话；音频和视频以端到端加密的方式传到它那里。

如有处理者在欧洲经济区以外处理数据，均依据欧盟—美国数据隐私框架，或欧盟委员会的标准合同条款，或 GDPR（《通用数据保护条例》）第五章规定的其他保障措施。Paddle 不是我们的处理者：它是支付数据的独立数据控制者（见“付款”）。

Cookie

我们只使用技术性 Cookie：aim_sesion，让你在 30 天内保持登录；aim_tema，在一年内记住你选择的界面风格（仅记录名称，如“calma”）；以及 aim_idioma，在一年内记住你选择的语言（仅记录代码，如“en”）。此外，你的浏览器会保存你选择的风格和语言（aimTema、aimIdioma），并为了让应用即时打开而保存应用程序的副本；这些都不包含你的个人数据或文档。在 AIM 邮件中，你的浏览器还会保存你正在撰写的邮件，直到你发送或舍弃它，以免标签页关闭时丢失（aimCorreoBorrador），以及你在列表中折叠的账户（aimCorreoPlegadas）。这些只存在于你的设备上，永远不会发送给我们，并会在你点击“退出”登出账户时删除。我们不使用分析或广告 Cookie，因此不会向你显示任何 Cookie 提示。在付款页面，Paddle 可能会使用完成收款所必需的 Cookie。

AIM 日历会在你的浏览器中保存你在“本设备”上创建的内容（日历、活动和联系人）以及一些偏好设置：所选视图、你隐藏的日历、上次使用的日历和已显示过的提醒（aimCal…）。这些数据只保存在你的设备上，从不发送给我们；清除浏览器数据时会一并删除。

AIM 笔记会在你的浏览器中保存你的笔记和笔记本；如果你开启同步，还会保存由你的密语生成的密钥（不保存密语本身，且该密钥无法从浏览器中导出），以及你所在的栏目、排序方式和你最后打开的笔记（aimNotas…）。这些数据只存在于你的设备上，绝不会发送给我们；如果你清除浏览器数据，它们也会被删除。

你的权利

你可以访问、更正、删除你的数据，反对或限制对其的处理，并携带你的数据。你可以在你的账户中自行下载数据和删除账户；其他事项请发邮件至 legal@biomag.es。如果你对我们的处理不满意，可以向西班牙数据保护局（Agencia Española de Protección de Datos，aepd.es）投诉。