GDPR 合规
最后更新：2026 年 2 月 22 日
OTLDR 致力于遵守《通用数据保护条例》(GDPR)。本页概述了我们如何保护欧盟居民的权利，以及如何根据 GDPR 要求处理个人数据。
处理的法律依据
我们基于以下依据处理个人数据：合同必要性（提供服务）、合法利益（改进服务和安全）以及同意（可选的分析和通信）。您可以随时撤回同意。
您在 GDPR 下的权利
作为欧盟居民，您有权：访问您的个人数据、更正不准确的数据、删除数据（被遗忘权）、限制处理、数据可移植性、反对处理，以及不受自动化决策的约束。要行使这些权利，请联系 privacy@otldr.com。
国际数据传输
使用 AI 摘要时，您的对话内容可能由第三方 AI 服务代表我们处理。这些传输受我们与 AI 提供商签订的数据处理协议管辖。OTLDR 的基础设施符合 GDPR 要求处理数据。
数据保留
我们仅在您的账户活跃且提供服务所需的期间保留数据。删除账户后，所有个人数据将在 30 天内删除。备份数据将在 90 天内清除。我们不会保留超出服务所需的对话内容。
数据泄露通知
如发生影响个人数据的数据泄露，我们将根据 GDPR 第 33 条的要求，在 72 小时内通知受影响的用户和相关监管机构。我们维护事件响应程序以最小化影响并确保透明度。
数据保护官
如有 GDPR 相关问题，请联系我们的数据保护团队 dpo@otldr.com。我们致力于解决您对我们如何处理个人数据的任何疑虑。