隐私政策
Global AI Group LLC (“LaserGlobal.ai”, “we”, “us”) is a global B2B SaaS platform for laser professionals. This Privacy Policy explains what personal data we process, why, on what legal basis, how long we keep it, and the rights you have under the EU/UK General Data Protection Regulation (“GDPR”) and equivalent regimes.
§ 1 · 我们是谁
平台上处理您个人数据的数据控制者是 Global AI Group LLC, a Florida limited-liability company registered at 198 Tampa Ave E, Venice, FL 34285, USA, trading as LaserGlobal.ai.
您可以通过以下方式联系我们的隐私办公室: privacy@laserglobal.com.
§ 2 · 我们收集的个人数据
我们处理以下类别的个人数据。每个类别的合法依据均参照 GDPR 第 6 条标明。
| Category | Examples | Purpose | Legal basis | Typical retention |
|---|---|---|---|---|
| Account & identity | Name, email, password hash, company, country, Portal ID | Create & operate your account | Art. 6(1)(b) — contract | Lifetime of account + 30 days |
| Profile & business data | Logo, address, machines registered, certifications, trust score | Deliver the platform features you sign up for | Art. 6(1)(b) — contract | Lifetime of account |
| Usage & telemetry | Pages viewed, feature usage, device & browser, IP address, error logs | Operate, secure & improve the platform | Art. 6(1)(f) — legitimate interest | 24 months from collection |
| Payment data | Billing name, address, card token (held by Stripe), invoices, plan history | Bill subscriptions & comply with finance law | Art. 6(1)(b) — contract; Art. 6(1)(c) — legal obligation | 7 years (tax records) |
| Marketing communications | Email, opt-in status, campaign engagement | Send commercial emails you asked for | Art. 6(1)(a) — consent | Until you withdraw consent + 6 months |
| Support & correspondence | Chat transcripts, support tickets, attachments | Help you, train support agents, dispute resolution | Art. 6(1)(f) — legitimate interest | 3 years from last contact |
| Insurance & compliance docs | Certificates, carrier names, policy numbers, AI-extracted metadata | Verify operator credentials & match to insurance providers | Art. 6(1)(b) — contract | Lifetime of account; AI extracts purged at deletion |
| Community content | Posts, replies, photos, video | Operate the moderated communities | Art. 6(1)(b) — contract | Lifetime of account; redacted on deletion |
我们不会有意处理第 9 条特殊类别数据(健康、种族、宗教、生物特征、性取向)。如果您认为此类数据已传至我们,请发送邮件以便我们删除。
§ 3 · 我们如何使用您的数据
- 提供服务。 对您进行身份验证,将请求路由至正确的门户(客户、制造商、保险提供商、管理员、入职管理员),向您显示您的数据。
- 运行 AI 助手("The Guardian")。 将提示词和必要的最少上下文发送至我们的 LLM 处理商(Anthropic)以回答您的问题。我们不会使用您的提示词训练第三方模型。
- 改进平台。 汇总的、去标识化的遥测数据用于修复错误、优先处理功能并检测滥用行为。
- 订阅计费。 我们将您的账单详细信息发送给 Stripe 以扣款;Stripe 是卡令牌本身的数据控制者。
- 营销(基于同意)。 在您选择加入时发送产品更新和入职邮件。每封邮件都包含一键退订。
- 法律与安全。 遵守法庭命令、税法、防欺诈和平台完整性。
§ 5 · 国际数据传输
平台在美国运营。当个人数据从欧洲经济区、英国或瑞士传输至未获充分性认定的国家时,我们依据:
- 标准合同条款 (欧盟委员会实施决定 2021/914)以及针对英国传输的英国国际数据传输附录。
- 附加 技术和组织措施 — 传输加密 (TLS 1.2+) 和静态加密 (AES-256)、最小权限访问控制、审计日志、供应商风险审查。
- 充分性决定 在可用的情况下(例如,参与处理方的欧盟-美国数据隐私框架)。
特定处理方的 SCC 副本或适用的传输机制可应要求提供,请联系 privacy@laserglobal.com.
§ 6 · 数据保留
我们仅在有合法目的的期限内保留每类个人数据。默认期限为:
| Category | Retention | Deletion trigger |
|---|---|---|
| Account record & profile | Lifetime of account + 30 days | Account closure or admin-initiated deletion |
| Usage telemetry & error logs | Up to 24 months | Time-based purge |
| Stripe billing records | 7 years | Tax & finance law |
| Support tickets | 3 years from last contact | Time-based purge |
| AI chat transcripts | 180 days | Time-based purge unless attached to an open support case |
| Marketing opt-in records | Until withdrawal + 6 months | Unsubscribe / withdraw consent |
| Insurance documents | Lifetime of account | DSR Erasure or account closure |
| Backups | 35 days rolling | Backups age out — erasure requests are honoured in primary storage immediately and propagate to backups within 35 days |
§ 7 · 您在 GDPR 下的权利
如果您位于欧盟/英国/瑞士(或其他具有类似制度的司法管辖区),您对个人数据享有以下权利:
- 访问权 (第 15 条) — 获取我们持有的关于您的个人数据副本。
- 更正权 (第 16 条) — 要求我们更正不准确的数据。
- 删除权 (第 17 条) — 要求我们删除您的数据(受保留义务限制)。
- 限制处理权 (第 18 条) — 在争议解决期间暂停处理。
- 数据可携权 (第 20 条) — 以 JSON / CSV 格式接收您的数据并将其发送到其他地方。
- 反对权 (第 21 条) — 反对基于合法利益的处理,包括直接营销。
- 自动化决策相关权利 (第 22 条) — 选择退出具有法律效力的纯自动化决策。
- 撤回同意权 (第 7(3) 条) — 随时撤回,不影响之前的合法处理。
要行使任何这些权利,请通过我们的 数据主体请求门户 (coming this quarter) or email privacy@laserglobal.com. We will respond within 30 days (extendable by 2 months for complex requests, with notice). You also have the right to complain to your local supervisory authority.
§ 9 · 儿童数据
LaserGlobal.ai is a business-to-business platform intended for laser professionals aged 18 and over. We do not knowingly process the personal data of anyone under 16. If you believe a child has provided us with personal data, contact our Privacy Office and we will delete it.
§ 10 · 本政策的变更
我们可能会不时更新本政策。重大变更将通过应用内横幅通知已登录用户,并在必要时通过电子邮件通知。以下变更日志并非详尽无遗 — 在线文档始终是权威版本。
| Version | Date | Summary |
|---|---|---|
| 1.0 | 2026-02-25 | Initial publication aligned with GDPR, UK GDPR and Florida UDTPA expectations. |
§ 11 · 联系隐私办公室/数据保护官
如有隐私问题、DSR 跟进或需要提出关切:
- 邮箱: privacy@laserglobal.com
- 邮寄地址: Global AI Group LLC, 198 Tampa Ave E, Venice, FL 34285, USA (mark envelope “Privacy Office”)
- 参考信息: 请包含
您的门户 ID如果您有 — 这将帮助我们更快地进行身份验证。