BMVP AI Ltd（以下简称「我们」）是本政策所述全部服务的数据控制者。公司编号 17126191。在英格兰和威尔士注册。
本政策适用于 BMVP AI Ltd 的全部服务：
localStorage 中。绝不会发送到我们的服务器。localStorage 中，以免您再次访问时重复询问。不会被传输。bmvp.io 及我们的任何其他产品上均没有广告，我们也不设置广告或分析类 Cookie。我们不使用 Google AdSense、Google Analytics 或任何其他广告或跟踪服务。
bmvp.io 完全不设置任何 Cookie。它只会把您的游戏分数和年龄验证回答保存在您浏览器的 localStorage 中，这些数据绝不会离开您的设备。由于没有任何内容用于广告或跟踪，因此没有 Cookie 横幅。
根据《通用数据保护条例》（General Data Protection Regulation），欧盟/欧洲经济区居民享有以下权利：访问其数据、更正不准确的数据、删除（「被遗忘权」）、限制处理、数据可携带、反对处理，以及随时撤回同意（不影响撤回前的处理）。
您也可以向英国信息专员办公室（Information Commissioner's Office，ICO）或您当地的监管机构提出投诉。
法律依据：咨询和服务器日志 — 合法利益（Art. 6(1)(f)）。我们不使用广告或分析类 Cookie。
如需行使任何权利，请发送电子邮件至 legal@bmvp.ai。我们将在 30 天内回复。
加利福尼亚州居民享有以下权利：知悉收集了哪些数据；删除个人信息；更正不准确的数据；选择退出出售或共享；以及不因行使上述权利而受到歧视。
我们不出售也不共享个人信息。我们不投放广告。
如需提交 CCPA 请求，请发送电子邮件至 legal@bmvp.ai，并在主题中注明「CCPA Request」。我们将在 45 天内回复。
我们的服务不面向 13 岁以下儿童。bmvp.io 会在每次首次访问时显示年龄验证。表示自己未满 13 岁的用户将被阻止访问——不会收集任何数据。
QR Studio 是面向成年人的效率工具。如果您未满 18 岁，必须获得父母或监护人的同意方可使用。
如果您认为有 13 岁以下儿童向我们提供了个人数据，请立即联系 legal@bmvp.ai。
我们采用加密数据传输（TLS/HTTPS）、哈希密码、受限的数据库访问权限以及定期安全审查。如需报告安全问题，请发送电子邮件至 legal@bmvp.ai。
我们使用以下第三方数据处理者。根据 GDPR，它们是按照我们的指示运作的次级处理者：
我们不会出于商业目的与广告商、数据经纪商或第三方共享您的个人数据。
Treasynx（原名 Hourloom）是我们的 Android 日程规划应用。它的运作方式与我们的网站不同：您的任务、笔记和日程本地存储在您的设备上，而不是我们的服务器上。没有用户账号，也没有任何服务器保存您的日程。
只有在您选择使用某些功能时，数据才会离开设备，而且每项功能在您设置之前均处于关闭状态。大多数数据直接从您的手机发送到您选择的服务，绝不经过我们：AI 提示发送至您使用您自己的密钥配置的服务商；天气、地点和路线查询发送至应用中注明的服务；加密备份发送至您提供的服务器；语音则发送至您手机自带的语音服务。Treasynx 还可以在手机本地运行一个小型 AI 模型，此时根本不会有任何 AI 请求离开设备。
有两项可选功能会连接到 bmvp.ai 自己的服务器，该服务器由 Supabase 托管于爱尔兰。计划形态捐赠默认关闭，除非您主动开启；它会发送十二个描述计划形态的匿名数字。MARK 卡验证（尚未发售）会核验 MARK 卡在轻触时生成的一次性代码，并保存该卡的芯片 ID、序列号和轻触次数；不涉及您日程的任何内容。匿名使用情况分析默认关闭，除非您在应用中同意。
我们可能会更新本政策。重大变更将通过更新上方日期予以通知。继续使用即表示接受。