Supple Mental 知识中心

法律信息

隐私政策与 Cookie

本政策说明 Supple Mental 网站（supplemental.pl）及 C.L.A.I.M.S. 工具（app.foodlaw.ai — 网页界面、公共 API 与 MCP 连接器）中个人数据处理与 Cookie 使用规则。

1. 数据控制者

个人数据控制者为 Supplemental，税号（NIP）524-148-40-31，地址：ul. Floriańska 6/1, 03-707 华沙，波兰（“控制者”）。数据保护、AI 系统或数据主体权利事宜：[email protected]，+48 608 699 845，或联系栏目。

2. 处理的数据范围

  • 在电子邮件或电话往来中自愿提供的数据（姓名、公司、电子邮箱、电话、问询内容）；
  • AI 查询内容、对话历史以及自愿附加的 PDF/DOCX 提取文本；
  • 技术数据（IP、访问日期与时间、Cookie 标识、浏览器与操作系统）；
  • C.L.A.I.M.S. 本地历史（最多 20 次分析）及反馈数据；
  • 用户自行向外部 xAI/Grok 提供的数据。

3. 目的与法律依据

  • 回复电子邮件或聊天机器人线索 —《通用数据保护条例》第 6(1)(b) 与 (f) 条；
  • 提供并保障电子服务（含 AI 工具）— 第 6(1)(f) 条；
  • 由基础设施与 AI 模型提供商在必要范围内处理查询 — 第 6(1)(b) 或 (f) 条；
  • 电子方式直接营销 — 仅在法律要求时基于同意；
  • 确立、行使或抗辩请求权 — 第 6(1)(f) 条。

4. 保存期限

数据在实现目的所需期间内处理，其后依法律或时效期间保存。控制者不归档 LL LEM 对话内容；C.L.A.I.M.S. 历史存于浏览器本地直至删除；Cloudflare 技术日志最长 72 小时；聊天机器人线索数据存于 Cloudflare KV 最长一年（TTL）。基于同意的数据处理至同意撤回为止。

5. 数据接收方

  • 托管与 IT 服务商；
  • Anthropic, PBC（美国旧金山）— LL LEM 所用 Claude 模型；
  • Cloudflare, Inc. — 基础设施（托管、CDN、Workers）；
  • 会计、法律与咨询服务；
  • 依法范围内的公共机关。

C.L.A.I.M.S. 主动分析将查询、可选成分/剂量与数据库上下文发送至 Anthropic。若用户自愿前往 grok.com，则由 xAI 按其自身条款处理数据。

6. 数据主体权利

  • 访问与复制；更正；删除；限制处理；可携带；反对基于第 6(1)(f) 条的处理；随时撤回同意；向监管机构投诉（在波兰：UODO 主席）。

7. Cookie 与类似技术

网站可使用 Cookie 与 local storage 以保障运行、安全、匿名统计及外部工具（含 AI 聊天机器人）。app.foodlaw.ai 工具仅使用技术性 local storage，不含分析或第三方跟踪 Cookie。可选天气小部件默认华沙；可输入城市或在浏览器许可后使用设备定位（Open-Meteo）。上次地点可存于 localStorage。详见：Open-Meteo。

8. AI 聊天机器人（LL LEM）中的数据

LL LEM 基于 Anthropic, PBC 的 Claude 模型；后端运行于 Cloudflare Workers。处理查询内容、最多 10 条近期消息、PDF/DOCX 文本（最大 5 MB）、线索表单中的电子邮箱、IP 与 HTTP 技术元数据。查询与历史仅发送至 Anthropic API 以生成回答。Anthropic 政策：privacy、API data usage。

向欧洲经济区外传输依据 Cloudflare 标准合同条款及 Anthropic 合规机制。对话历史保存在浏览器中，控制者不归档。线索数据（电子邮箱、简要摘要、时间戳、IP 哈希）存于 Cloudflare KV 最长一年（TTL）。聊天机器人为信息性工具；请勿传输特殊类别数据。

8a. Konstruktor Praw（语音助手）中的数据

Konstruktor Praw（/rozmowa/ 及各语言路径）是有别于 LL LEM 的 AI 产品。浏览器允许麦克风后，语音可在本地转录（Web Speech API）；也可输入文字。消息、历史与语言代码发送至 Cloudflare Worker /rozmowa/chat，再到 Anthropic（Claude）。朗读使用浏览器 speechSynthesis；控制者不上传原始录音。请勿口述或输入特殊类别数据。可在浏览器设置中撤销麦克风权限。

9. C.L.A.I.M.S.、API 与 MCP 数据

界面处理查询、可选成分与剂量列表及本地数据库上下文。主动分析将其发送至 Anthropic。最多 20 次分析存于浏览器 local storage。工具为信息性辅助，不对自然人画像，亦不作出产生法律效力的自动化决定。结果需人工核验。事件报告：[email protected]。

10. AI 透明度

LL LEM、Konstruktor Praw 与 C.L.A.I.M.S. 为 AI 系统。界面最迟在首次交互时标明 AI 交互（欧盟第 2024/1689 号条例第 50 条）。全文：EUR-Lex。

11. 提供数据的自愿性

提供数据出于自愿；在某些情况下未提供将无法答复或订立合同。AI 工具不要求身份识别数据，但所选功能会将查询发送至模型提供商。

12. 政策变更

本政策可更新。现行版本始终在本栏目提供。文件版本：2026 年 8 月 9 日。