Politique de confidentialité

Cette politique de confidentialité explique comment Mozen (ci-après « Mozen », « nous » ou « le Service ») collecte, utilise, divulgue, stocke et protège vos informations personnelles lorsque vous accédez, vous inscrivez ou utilisez le site Web Mozen, l'application Web, les applications de bureau ou mobiles, les fonctionnalités AI, le tableau blanc, les documents, le lecteur, la bibliothèque de ressources, l'importation/exportation, le paiement et services d'assistance à la clientèle.

Mozen est actuellement fourni par un opérateur individuel indépendant sous le nom de Mozen agissant sous le nom de responsable du traitement / entité traitant les informations personnelles. Pour la sécurité personnelle et la protection de la vie privée de l'opérateur, l'adresse résidentielle de l'opérateur n'est pas affichée sur les pages publiques; pour les demandes de confidentialité, les demandes de droits sur les données ou les plaintes, veuillez contacter privacy@mozen.ai, et pour les mentions légales ou les demandes d'informations relatives à la signification ou notification officielle des actes de procédure, veuillez contacter legal@mozen.ai. Nous traiterons les demandes après avoir effectué la vérification d'identité nécessaire et fournirons informations relatives à la signification ou notification officielle des actes de procédure lorsque la loi l'exige.

Afin de fournir un espace de travail de connaissances unifié et des services de productivité AI, nous pouvons traiter les informations suivantes:

• Informations de compte et d'identité: adresse e-mail, nom d'utilisateur, avatar, langue, région, méthode de connexion, session d'authentification, statut du compte, statut d'adhésion, statut de la demande de suppression, enregistrements d'activités de sécurité et enregistrements de communication d'assistance.
• Contenu utilisateur: notes, documents, tableaux blancs, objets canevas, tables de base de données, annotations de lecture, progression du livre électronique, fichiers multimédias, images, audio, vidéo, références, balises, tâches, calendriers, habitudes, objectifs, configurations Skill, structures de projet, fichiers exportés et métadonnées associées que vous créez, téléchargez, importez, modifiez, générez ou partagez.
• Données de collaboration et de synchronisation: Mises à jour Y.Doc, instantanés, horodatages de modification, identifiants d'espace de travail, autorisations des membres, liens de partage, statut d'invitation et statut de synchronisation des appareils utilisés pour la collaboration en temps réel sur des documents et des tableaux blancs, la récupération hors ligne, la fusion de versions, la gestion des conflits et la synchronisation entre appareils.
• Données d'interaction AI: les invites, les conversations, les documents de référence, le contenu sélectionné, les extraits de notes associés et le contexte du tableau blanc que vous soumettez au AI, les résultats des appels d'outils, le texte/images/audio/vidéo/polices/contenu structuré générés par l'AI, les informations de routage du modèle, les points consommés, l'état de la tâche et les informations sur les erreurs.
• Données d'importation et d'intégration tierces: lorsque vous connectez ou importez de manière proactive des services tiers, nous traitons des documents dans le cadre de l'autorisation, tels que Notion, Zotero, Google Drive, OneDrive, Baidu, WebDAV, des comptes de publication sociale ou d'autres sources externes de stockage/publication/matériel.
• Informations de paiement et d'abonnement: plan, numéro de commande, statut de la transaction, cycle d'abonnement, statut d'essai, statut d'annulation, statut de remboursement, informations requises pour les taxes/facturation, identifiant client de la passerelle de paiement et informations de confirmation de transaction. Mozen ne stocke pas directement les numéros complets de carte bancaire, les CVV ou les informations de paiement complètes.
• Informations techniques et d'utilisation: Adresse IP, type de navigateur et d'appareil, système d'exploitation, temps d'accès, chemins d'accès aux pages, utilisation des fonctionnalités, journaux de plantages, mesures de performances, journaux d'erreurs, signaux anti-abus, emplacement géographique approximatif et données nécessaires ou facultatives dans Cookies, localStorage, sessionStorage et IndexedDB.
• Informations sur la sécurité et la conformité: enregistrements de connexion, accès anormaux, modifications d'autorisations, demandes d'exportation de données, demandes de suppression de compte, journaux d'audit des administrateurs, enregistrements d'interception de sécurité de contenu, signaux de contrôle des risques de paiement, demandes juridiques et enregistrements de conservation de conformité.

• Fourni directement par vous: les informations que vous fournissez lors de l'inscription, de la modification, du téléchargement, de l'importation, de l'achat, du contact du support client, de la soumission de commentaires, de l'autorisation de AI ou de la connexion de services tiers.
• Générés ou collectés automatiquement: journaux, enregistrements de synchronisation, enregistrements d'utilisation, informations sur l'appareil, Cookies, cache local, enregistrements de tâches AI et statut de paiement générés par le système lorsque vous utilisez le Service.
• Sources tierces: les informations nécessaires qui nous sont retournées par les fournisseurs de connexion, de paiement, de stockage, d'importation, de publication, de modèle AI, de lutte contre la fraude, d'infrastructure ou de support client que vous avez autorisés.

Nous traitons les informations personnelles uniquement lorsqu'il existe un objectif légitime et une base juridique, notamment:

• Création et gestion de comptes, authentification des connexions, maintenance des sessions et fourniture de fonctions d'espace de travail, de tableau blanc, de document, de lecteur, de bibliothèque de ressources, de recherche, d'importation/exportation, de synchronisation en temps réel, de partage et de collaboration.
• Traitement des requêtes AI, routage de modèles, exécution d'outils, déduction de points, persistance des résultats, sécurité du contenu, reprise sur erreur et continuité des tâches.
• Traitement des paiements, des abonnements, des essais, des renouvellements, des annulations, des remboursements, des taxes, des factures, du rapprochement financier et du portail client.
• Fournir un support client, un dépannage, des notifications, des modifications de produits, des annonces de service et des alertes de sécurité.
• Protéger la sécurité des comptes, des systèmes et de la communauté, et détecter et prévenir la fraude, les abus, le spam, les logiciels malveillants, les accès non autorisés, les frais frauduleux, les violations et les comportements qui enfreignent les conditions.
• Améliorer la qualité du service, les performances, la fiabilité, la disponibilité, le routage des modèles, le contrôle des coûts et l'expérience utilisateur, notamment en utilisant des données agrégées ou anonymisées à des fins d'analyse.
• Se conformer aux obligations légales, faire respecter les accords, répondre aux demandes légales, résoudre les litiges et faire valoir ou défendre des réclamations légales.

Lorsque le GDPR, le UK GDPR, le CCPA/CPRA, la loi chinoise sur la protection des informations personnelles (PIPL) ou d'autres lois sur la protection des données s'applique, nous nous appuierons, en fonction du contexte spécifique, sur des bases telles que l'exécution d'un contrat, votre consentement, les obligations légales, les intérêts légitimes, la protection des intérêts vitaux ou les demandes légales de traitement des données.

Bases juridiques (GDPR / UK GDPR) mappées aux finalités:

• Exécution d’un contrat (Art.6(1)(b)): créer et gérer des comptes, fournir des services de base tels que l'espace de travail/édition/synchronisation/AI et traiter les paiements et les abonnements.
• Intérêts légitimes (Art.6(1)(f)): assurer la sécurité et la lutte contre la fraude, améliorer le service et la fiabilité, ainsi que les analyses anonymisées nécessaires; nous les équilibrons avec vos droits et libertés.
• Consentement (Art.6(1)(a)): Fonctionnalités AI qui nécessitent l'envoi de contenu utilisateur, un stockage d'analyse/d'attribution facultatif et des e-mails marketing; vous pouvez vous retirer à tout moment.
• Obligations légales (Art.6(1)(c)): fiscalité, comptabilité, maintien de la conformité et réponse aux demandes légales.

Données de catégorie spéciale (Art.9): nous ne collectons pas activement de données personnelles sensibles; si votre contenu utilisateur, votre voix ou vos images peuvent contenir des données de catégorie spéciale, nous les traitons uniquement lorsque vous les fournissez et qu'une exception de l'article 9 s'applique (telle que votre consentement explicite), et nous vous demandons de traiter ces données via le Service uniquement lorsqu'une base légale existe. Lorsque les lois PIPL, CCPA/CPRA, LGPD de China et des lois similaires s'appliquent, nous traitons conformément à leurs exigences respectives (telles que le consentement séparé ou les limites en matière d'informations sensibles).

Les fonctionnalités AI de Mozen peuvent nécessiter l'envoi de vos invites, du contenu sélectionné, du contexte associé, des documents de référence, des fichiers multimédias ou des résultats de tâches à des fournisseurs tiers de modèles, de passerelles d'inférence, d'intégration, de synthèse vocale, de synthèse vocale, d'images, de vidéos ou de génération de polices configurés par nous ou par un administrateur pour le traitement.

• Mécanisme d'autorisation: avant d'utiliser pour la première fois une fonctionnalité AI qui nécessite l'envoi de contenu utilisateur, nous demanderons l'autorisation de données AI. Vous pouvez retirer l'autorisation dans « Paramètres → Confidentialité et données ». Après le retrait, les fonctionnalités qui s'appuient sur des modèles tiers pour traiter le contenu utilisateur peuvent devenir indisponibles.
• Nécessité minimale: nous nous efforçons d'envoyer uniquement le contenu et le contexte nécessaires pour compléter la demande. Le système prend en charge le routage de modèles, la compression de contexte et le découpage des résultats des outils pour réduire les transferts de données sortants inutiles.
• Désidentification et filtrage: avant de les envoyer aux services modèles, le système effectue une désidentification de base des jetons sensibles tels que les adresses e-mail, les numéros de téléphone, les numéros de carte d'identité, les numéros de carte bancaire et ceux des URL, et peut bloquer ou signaler les demandes à haut risque via des politiques de sécurité du contenu.
• Restrictions de formation: sauf si vous y consentez expressément ou si la loi applicable le permet, nous n'utiliserons pas votre contenu utilisateur pour former les modèles à usage général de Mozen; dans le cadre des chemins d'intégration standard, nous exigerons des fournisseurs de modèles qu'ils n'utilisent pas le contenu utilisateur envoyé via API pour former leurs modèles de base à usage général.
• Fidélisation des prestataires: Les fournisseurs de modèles tiers peuvent conserver les données de demande pendant une courte période conformément à leurs contrats, politiques de confidentialité, surveillance des abus et politiques de sécurité. Lorsque des forfaits d'entreprise ou spécifiques offrent des capacités de rétention nulle ou de rétention plus courte, la configuration réelle et les engagements du fournisseur prévaudront.
• Apportez votre propre clé ou connexions externes: si nous proposons BYOK, apportez vos propres clés de modèle ou des capacités de connexion directe à un compte tiers, le traitement des données concerné sera également soumis à l'accord, à la politique de confidentialité et aux paramètres de compte entre vous et ce tiers; nous ne pouvons pas contrôler la manière dont ce tiers conserve ou utilise vos données.
• Ressemblance, voix et contenu sensible: lorsque vous utilisez AI pour générer, modifier ou transcrire du contenu impliquant des ressemblances, des voix, des réunions, des enregistrements, des informations d'identité ou des informations personnelles sensibles de personnes réelles, vous devez avoir obtenu le consentement nécessaire et vous conformer à la loi applicable.
• Prestataires nommés et virements internationaux: Les fournisseurs de modèles AI actuels de Mozen incluent les deux fournisseurs situés dans Mainland China (tels que DeepSeek, Moonshot AI (Kimi), MiniMax, ByteDance Doubao/Volcengine, Zhipu GLM et SiliconFlow) et les fournisseurs situés dans le United States et autres régions (tels que Google, OpenRouter, Replicate, fal.ai, Cloudflare et Azure Speech); la liste complète actuelle et les lieux de traitement sont rendus publics Liste des sous-traitants; vous pouvez également demander des informations supplémentaires via privacy@mozen.ai. En fonction de la fonctionnalité et du modèle de routage utilisé, votre contenu pertinent peut être transféré vers China, le United States ou d'autres pays/régions pour traitement, constituant un transfert international soumis aux mécanismes décrits dans la section « Transferts internationaux et résidence des données » de la présente Politique.

Mozen utilise Cookies, localStorage, sessionStorage et IndexedDB pour maintenir les fonctions de base:

• Stockage nécessaire: données requises pour la session d'authentification, CSRF/état de sécurité, cache d'édition hors ligne, persistance locale Y.Doc, espace de travail actuel, récupération de téléchargement, récupération d'erreur et disponibilité du service. Refuser ce stockage peut empêcher le bon fonctionnement du Service.
• Stockage optionnel: thème, langue, mise en page, préférences des outils, éléments récemment utilisés et données d'optimisation de l'expérience. Vous pouvez gérer le stockage facultatif via les contrôles de consentement au stockage ou les paramètres de votre navigateur.
• Contrôles du navigateur: vous pouvez supprimer ou restreindre le stockage du navigateur, mais cela peut entraîner la perte du statut de connexion, du contenu hors ligne, des paramètres de préférences ou des modifications non synchronisées.

Nous ne vendons pas vos notes, votre tableau blanc ou le contenu de vos documents. Nous pouvons partager des informations personnelles dans les scénarios nécessaires suivants:

• Infrastructure et authentification: fournisseurs de bases de données, de stockage d'objets, de réseau périphérique, d'authentification, de journalisation, de messagerie électronique, de sauvegarde et de sécurité, tels que Supabase, Cloudflare/R2 et des fournisseurs similaires.
• Paiement et taxes: Paddle et ses parties liées au paiement, à la fiscalité, au contrôle des risques, au portail client et au traitement des remboursements. Paddle agit actuellement en tant que Merchant of Record / revendeur autorisé, collectant directement vos informations de paiement et traitant les reçus, les taxes, les abonnements et les remboursements.
• AI et traitement des médias: fournisseurs de texte, d'intégration, d'image, d'audio, de vidéo, de transcription, de synthèse vocale, OCR, de recherche, de compression multimédia et de filtrage de sécurité.
• Tiers que vous autorisez: des services tels que le stockage externe, les sources d'importation, les destinations de publication, la connexion OAuth, les calendriers, les bibliothèques de matériaux, les plateformes sociales et WebDAV.
• Organisations et espaces de travail: si vous rejoignez une équipe, une entreprise ou un espace de travail partagé, les administrateurs ou les membres autorisés peuvent afficher, exporter, gérer ou supprimer le contenu, les membres, les autorisations et les enregistrements d'utilisation au sein de cet espace de travail.
• Droit et sécurité: partage nécessaire pour se conformer à la loi, aux ordonnances des tribunaux, aux exigences réglementaires, aux demandes des forces de l'ordre, aux contrôles fiscaux, au contrôle des sanctions, à la lutte contre la fraude, aux enquêtes sur les abus et à la protection des droits et de la sécurité des utilisateurs ou des tiers.
• Transferts d'entreprises: dans le cadre d'une fusion, d'un financement, d'une acquisition, d'une réorganisation, d'une faillite, d'une vente d'actifs ou d'une transaction similaire, les informations personnelles peuvent être transférées dans le cadre des actifs de l'entreprise, mais nous exigerons du destinataire qu'il continue de protéger les informations pertinentes.

Les abonnements payants, les essais, les packages de points et les transactions associées de Mozen sont actuellement traités par Paddle. Nous ne stockons pas directement les informations complètes de la carte bancaire. Nous stockons les commandes, les forfaits, les abonnements, les points, l'état des transactions, l'état des remboursements, les taxes et les rapprochements pour exécuter le contrat, offrir des avantages, gérer le support client et à des fins de conformité, d'audit, de lutte contre la fraude et de reporting financier.

Les dossiers financiers, fiscaux, antifraude et de traitement des litiges peuvent devoir être conservés ou conservés sous forme anonymisée après la suppression du compte, jusqu'à l'expiration de la période de conservation légale ou de la période de résolution des litiges.

• Nous utilisons un cryptage tel que TLS pour protéger les données en transit, et utilisons des fournisseurs de cloud, des bases de données, du stockage d'objets et des mécanismes de contrôle d'accès pour protéger les données stockées.
• Les configurations sensibles telles que les jetons OAuth, les informations d'identification de stockage externe, les configurations de passerelle de paiement et les clés d'administrateur sont stockées via des zones sécurisées côté serveur ou des mécanismes de cryptage et sont affichées sous forme masquée dans l'interface de gestion.
• La fonction de chiffrement de sauvegarde externe peut activer le chiffrement de classe AES-256 pour les données exportées ou mises en miroir sur un stockage externe; cette fonctionnalité n'équivaut pas au cryptage de bout en bout de tout le contenu édité en collaboration.
• Nous limitons l'accès aux informations personnelles aux employés, sous-traitants et fournisseurs, et traitons les données de production sur une base minimale nécessaire.
• Aucune transmission Internet ni aucun stockage électronique ne peuvent être garantis comme étant absolument sécurisés.
• Incidents de sécurité des données et notification de violation: nous maintenons un processus de réponse aux incidents de sécurité. En cas de violation pouvant affecter vos informations personnelles, nous vous en informerons dans les meilleurs délais conformément à la loi applicable: en vertu du GDPR / UK GDPR, nous informerons l'autorité de contrôle compétente sans retard injustifié et, si possible, au plus tard 72 heures après en avoir pris connaissance, et informerons les personnes concernées lorsqu'un risque élevé est probable; en vertu des lois américaines applicables en matière de notification des violations, les PIPL, LGPD, PIPEDA, le NDB de Australia, le PIPA de Korea, le APPI de Japan et le Switzerland FADP, nous informerons les régulateurs et/ou les personnes concernées dans les délais et par les moyens requis par chacun. Les notifications incluent généralement la nature de l'incident, les conséquences probables, les mesures prises ou proposées et les coordonnées.

• Compte et contenu: nous conservons votre profil de compte et le contenu utilisateur pendant toute la durée du compte, sauf si vous supprimez le contenu, désactivez le compte ou si la loi exige une conservation contraire.
• Synchronisation et sauvegarde: Les mises à jour Y.Doc, les instantanés, les files d'attente hors ligne, les index, les caches, les sauvegardes et les journaux d'audit peuvent être conservés pendant une courte période après la suppression pour prendre en charge la récupération, la cohérence de la synchronisation, l'audit de sécurité et la reprise après sinistre.
• Enregistrements AI: Les enregistrements d'utilisation de AI, les enregistrements de transactions de points, l'état des tâches, les résumés des appels d'outils et les journaux d'erreurs sont conservés selon les besoins à des fins de service, de comptabilité, de lutte contre les abus et de débogage; la conservation à long terme du contenu original est minimisée autant que possible.
• Fichiers exportés: Les enregistrements d'exportation de données en libre-service et les données de téléchargement temporaire sont soumis à une période de validité; dans la mise en œuvre actuelle, les résultats de l'exportation sont généralement utilisés pour un téléchargement immédiat, et les enregistrements d'exportation enregistrent l'état, la taille et l'heure d'expiration.
• Désactivation du compte: après avoir soumis une demande de désactivation, un délai de 14 jours délai de rétractation commence, pendant lequel il peut être retiré. Une fois le délai de rétractation terminé, le système ajoute le compte au processus de suppression backend. En cas d'abonnement actif, de commande payée, de litige non résolu ou d'obligation légale, la suppression peut être bloquée, retardée ou remplacée par l'anonymisation.
• Conservation légale: à des fins fiscales, comptables, de litiges de paiement, de prévention de la fraude, de sécurité, de demandes juridiques ou de résolution de litiges, nous pouvons conserver certains enregistrements pendant la période nécessaire.

Dans le cadre de la loi applicable, vous pouvez exercer les droits suivants:

• Accédez, corrigez, mettez à jour ou supprimez votre profil de compte.
• Exportez vos données personnelles via « Paramètres → Confidentialité et données ».
• Demande de désactivation de votre compte et retrait de la demande lors du délai de rétractation.
• Retirez l'autorisation de données AI, l'autorisation de stockage facultative ou l'abonnement aux e-mails marketing.
• Demander la limitation du traitement, vous opposer au traitement ou demander une copie portable de vos données.
• Conformément aux lois applicables en matière de confidentialité des États américains, vous pouvez refuser la vente/le partage d'informations personnelles ou la publicité comportementale inter-contextuelle; Mozen ne vend pas de contenu utilisateur. Si une publicité ciblée ou un suivi intersites est utilisé à l'avenir, nous fournirons les mécanismes de choix correspondants.
• Déposez une plainte auprès de l'autorité de protection des données de votre juridiction.

Pour protéger la sécurité de votre compte, nous devrons peut-être vérifier votre identité avant de traiter les demandes de droits. Certaines demandes peuvent être restreintes en raison de raisons de sécurité, juridiques, financières, des droits d'autrui, de limitations techniques des sauvegardes ou de la disponibilité du service.

Mozen fournit des services aux utilisateurs du monde entier et vos informations peuvent être traitées en dehors du pays ou de la région où vous vous trouvez. Nous divulguons franchement les principaux lieux de traitement:

• Base de données principale: hébergé dans Singapore (région ap-sud-est-1).
• Stockage objet et réseau périphérique: Cloudflare R2 / CDN, distribué sur les sites périphériques mondiaux.
• Traitement du modèle AI: les fournisseurs de modèles tiers incluent à la fois les fournisseurs situés dans Mainland China et les fournisseurs situés dans United States et d'autres régions; en fonction de la fonctionnalité et du modèle de routage utilisés, le contenu concerné peut être traité dans China, United States ou dans d'autres pays/régions (la liste complète actuelle est présentée dans le site public Liste des sous-traitants).
• Paiements: traité par Paddle en tant que Merchant of Record.

Pour les transferts soumis au GDPR / UK GDPR / Swiss FADP vers des pays sans décision d'adéquation (y compris le Singapore, le United States, et autres), nous utilisons les mécanismes de transfert et les garanties correspondants: les Clauses Contractuelles Types EU (SCC, 2021/914) ainsi que les analyses d’impact des transferts nécessaires et les mesures complémentaires; pour les transferts soumis au UK GDPR, l'Addendum sur le transfert international de données UK (Addendum UK) / IDTA; et pour les personnes soumises au FADP suisse, le SCC adapté à la Suisse.

Mise à disposition transfrontalière pour les utilisateurs Mainland China: là où la loi sur la protection des informations personnelles de China (PIPL) s'applique, étant donné que la base de données principale et certains traitements de AI sont situés en dehors de China, lorsque nous fournissons vos informations personnelles à l'étranger, nous obtiendrons, conformément à la PIPL, votre consentement séparé, vous informerons du destinataire à l'étranger et effectuerons une évaluation d'impact sur la protection des informations personnelles et d'autres obligations correspondantes, en utilisant un droit légal. itinéraire transfrontalier.

Vous pouvez demander des copies ou des informations sur les garanties de transfert applicables via privacy@mozen.ai. Les coordonnées de nos représentants désignés EU / UK / China (le cas échéant) sont indiquées sur la page Mentions légales / Mentions légales.

Mozen ne s'adresse pas aux enfants de moins de 13 ans. Les utilisateurs de moins de 18 ans ou qui n'ont pas atteint l'âge légal de la majorité dans leur juridiction doivent utiliser le Service avec le consentement et la supervision d'un parent ou d'un tuteur légal. Si nous découvrons que nous avons collecté les informations personnelles d'un enfant sans le consentement nécessaire, nous les supprimerons ou prendrons d'autres mesures nécessaires conformément à la loi.

Le contenu que vous rendez public de manière proactive via des liens de partage, des pages publiques, des fichiers exportés, des publications sociales ou des intégrations tierces peut être consulté, enregistré, copié ou diffusé davantage par d'autres. Les sites Web, services, modèles, pages de paiement, extensions de navigateur ou stockage externe tiers ne sont pas contrôlés par cette politique; veuillez lire leurs politiques et conditions de confidentialité respectives.

Nous pouvons mettre à jour cette politique en raison de changements dans les fonctionnalités, les fournisseurs, la loi ou les opérations. Pour les changements importants, nous vous en informerons par des moyens raisonnables tels que des notifications dans l'application, des e-mails ou des annonces sur le site Web. Si vous n'êtes pas d'accord avec la politique mise à jour, vous devez cesser d'utiliser les services concernés; votre utilisation continue indique que vous acceptez la politique mise à jour, sauf lorsque la loi applicable exige que le consentement soit obtenu séparément.

Pour des questions liées à la confidentialité, des demandes de droits en matière de données ou des plaintes, veuillez contacter: privacy@mozen.ai. Pour obtenir de l'aide concernant votre compte, vous pouvez contacter: support@mozen.ai, et pour obtenir une assistance en matière de paiement et de remboursement, vous pouvez contacter: billing@mozen.ai. Pour protéger la sécurité de votre compte, nous devrons peut-être vérifier votre identité avant de traiter la demande concernée.