您的数据，
被诚实对待。

我们是谁

FIKR Space 是面向全球创业的基础设施：一套覆盖七大产品支柱（FIKR OS、Hub、Cap、Money、Content、People 和 Pitch）的操作系统，一条从 Start 到 Scale 的项目阶梯，一个 AI 基础层，以及面向投资人的服务，包括 FIKR Pitch、Fund、Investors Map 和 Pitch Events。我们尚处于上线前阶段，目前正在运营创始会员批次。

FIKR Space 由 QE Ventures OÜ 运营。该公司由 Luis Gonçalves 于 2024 年创立，运营地为爱沙尼亚塔林。作为数据控制者，我们决定本政策所述处理活动的目的和方式。在本政策中，其中，我们指 QE Ventures OÜ；您和用户指使用本平台的任何个人；个人数据指与已识别或可识别的自然人有关的任何信息。

— 数据控制者：QE Ventures OÜ

— 注册地址：Meistri tn 6, 13517 Tallinn, Estonia

— 公司注册号：17581053

— 隐私联系邮箱：privacy@fikr.space  ·  支持邮箱：support@fikr.space

本政策应与我们的Cookie 政策和服务条款一并阅读。

本政策的适用范围

本政策适用于我们在本平台相关活动中处理的用户和访客个人数据，包括我们的网站 https://fikr.space、用户账户、网页表单、新闻邮件、评分卡和评估、上传的路演材料，以及我们提供的产品和项目。本政策适用于全球所有用户。

由于我们位于欧盟，并依据欧盟《通用数据保护条例》（GDPR）及适用的爱沙尼亚法律处理个人数据，因此无论用户身处何地，我们都按 GDPR 级别的标准提供保护。本政策不涵盖我们无法控制的第三方的做法，包括可能链接到本平台或被本平台链接的网站。

我们收集的信息

我们收集以下类别的个人数据：

(a) 账户和个人资料信息 — 当您注册或加入创始会员批次时提供的信息，例如姓名、电子邮箱、密码凭据、组织详情、职务，以及您提供的任何其他资料信息。

(b) 您通过表单提交的信息 — 您在网页表单中填写的信息。如果表单涉及营销或可选的处理活动，我们会在提交时获取您依据 GDPR 给出的同意，并记录其时间和范围。

(c) 新闻邮件订阅 — 您的电子邮箱和订阅偏好，以便我们发送您所要求的内容。

(d) 评分卡和评估回答 — 您的回答、由此产生的分数或结果，以及相关元数据。

(e) 您上传的商业计划书和材料 — 您通过 FIKR Pitch 和面向投资人的服务上传的文件，其中可能包含与您、您的团队或您选择纳入的第三方有关的个人数据。

(f) 使用、设备和日志数据 — 产品使用和分析事件、访问过的功能、IP 地址、浏览器和设备类型、操作系统，以及日志和诊断数据。

(g) Cookie 及类似技术 — 详见我们的 Cookie 政策。

法律并未要求您提供个人数据，但部分信息是创建账户或使用某些功能所必需的；如果您不提供，我们可能无法向您提供这些功能。

我们如何以及为何使用您的信息

我们仅为明确的目的使用个人数据，并且每项目的都依据 GDPR 第 6 条规定的一项或多项合法性基础。

(a) 提供和运营服务 — 管理您的账户、交付各产品支柱和项目，并存储您的内容。合法性基础：履行合同（第 6(1)(b) 条）。

(b) 处理评分卡、评估和路演材料 — 生成并存储结果，并让您以及（在您选择时）面向投资人的服务可以查看这些结果。合法性基础：履行合同（第 6(1)(b) 条）；对于可选的共享，依据同意（第 6(1)(a) 条）。

(c) 发送新闻邮件和营销信息 — 适用于您已订阅或选择接收的情形。合法性基础：同意（第 6(1)(a) 条）。

(d) 改进并保障平台安全 — 数据分析、故障排查、防范欺诈，以及维护安全和完整性。合法性基础：正当利益（第 6(1)(f) 条），并与您的权利进行权衡。

(e) 计费和支付 — 管理免费和付费方案并处理付款。合法性基础：履行合同（第 6(1)(b) 条）；对于税务和会计，依据法律义务（第 6(1)(c) 条）。

(f) 提供 AI 功能 — 适用于您通过自带密钥（BYOK）方式或按量计费的托管 AI（Managed AI）使用 AI 的情形。合法性基础：履行合同（第 6(1)(b) 条）。

(g) 与您沟通 — 回复支持请求并发送服务消息。合法性基础：履行合同（第 6(1)(b) 条）和正当利益（第 6(1)(f) 条）。

(h) 履行法律义务 — 响应合法请求、保存记录并执行我们的条款。合法性基础：法律义务（第 6(1)(c) 条）和正当利益（第 6(1)(f) 条）。

凡依据正当利益的，我们已评估认为我们的利益不会凌驾于您的权利之上。您可以按第 09 节所述对此类处理提出异议。

同意

凡依据您的同意进行处理的情形，例如营销信息、新闻邮件，或网页表单上标明的可选处理，我们都会在表单提交时获取该同意。我们会记录您同意的内容和时间，以便证明处理的依据。

同意始终是可选的，并且出于自愿。您可以随时撤回：通过每封新闻邮件中的链接取消订阅，或发送邮件至 privacy@fikr.space 撤回任何同意。撤回同意不影响此前已进行处理的合法性，也不影响我们依据其他合法性基础进行的处理。

我们如何共享您的信息

我们不出售您的个人数据。我们仅按下述方式共享。

(a) 服务提供商（处理者） — 代表我们运营本平台的可信第三方，合同要求其保护个人数据，并仅按我们的指示处理。这些提供商包括通过 Supabase 提供的欧盟托管基础设施、邮件发送服务商、数据分析服务商、一家第三方支付处理机构，以及处理托管 AI 请求的第三方 AI 提供商。

(b) AI 提供商 — 当您使用托管 AI 时，您的请求内容会发送给第三方 AI 提供商以生成回复。当您使用 BYOK 时，请求将通过您自己的 API 密钥，由您配置的提供商处理。除非我们的协议允许并已告知您，否则我们不会使用您的内容来训练第三方模型。

(c) 面向投资人的服务 — 如果您选择通过 FIKR Pitch、Investors Map、Pitch Events 或 Fund 分享路演材料，我们会按照您的选择提供这些材料。

(d) 法律和安全披露 — 在为遵守法律义务、响应合法请求、执行我们的条款，或保护 FIKR Space、我们的用户或他人的权利和安全所必需时。

(e) 业务转让 — 在合并、收购、融资或资产出售时，个人数据可能作为交易的一部分被转移，并受本政策约束。

我们不出售个人数据，也不会为第三方自身独立的营销目的而与其共享。

国际数据传输

我们将个人数据托管在位于欧盟的基础设施上（Supabase，欧盟托管）。部分处理者，特别是某些第三方 AI 提供商、邮件和数据分析服务商，可能会在欧洲经济区（EEA）之外处理个人数据。

当个人数据离开 EEA 时，我们会确保采取适当的保障措施，例如欧盟委员会的标准合同条款（SCC），或将数据传输至欧盟委员会认定提供充分保护水平的国家。如需了解我们所采用保障措施的更多信息，您可以发送邮件至 privacy@fikr.space。

数据保留

我们仅在实现本政策所述目的所必需的期限内保留个人数据，包括提供服务、遵守法律义务、解决争议和执行我们的协议。

(a) 账户和个人资料数据 — 在您的账户有效期间以及之后的合理期限内保留。

(b) 您提交的内容（评分卡、评估、路演材料、表单提交）— 在您的账户有效期间保留，或保留至您要求我们删除为止，但须遵守法律规定的保留要求。

(c) 新闻邮件数据 — 保留至您取消订阅或撤回同意为止。

(d) 计费记录 — 按税务和会计法律规定的期限保留。

(e) 使用、设备和日志数据 — 为安全、分析和诊断目的，保留有限的期限。

当个人数据不再需要时，我们会将其删除或匿名化。如需请求删除，请发送邮件至 privacy@fikr.space，我们将依据第 09 节和适用法律处理您的请求。

您依据 GDPR 享有的权利

在适用法律规定的条件和例外情形下，您对自己的个人数据享有以下权利：

(a) 访问权 — 确认我们是否处理您的个人数据，并获取一份副本。

(b) 更正权 — 要求更正不准确或不完整的数据。

(c) 删除权 — 在没有合法理由继续保留时，要求删除您的数据。

(d) 限制处理权 — 在特定情形下，要求我们限制对您数据的处理方式。

(e) 可携带权 — 以结构化、常用且机器可读的格式获取某些数据，并在技术可行时要求将其传输给另一控制者。

(f) 反对权 — 反对基于我们正当利益的处理，并可随时反对用于直接营销的处理。

(g) 撤回同意 — 在我们依据同意处理时，可随时撤回，且不影响此前已进行处理的合法性。

(h) 投诉权 — 向监管机构提出投诉，特别是爱沙尼亚数据保护监察局（Andmekaitse Inspektsioon），或您居住地或工作地所在国家的监管机构。

如需行使上述任何权利，请发送邮件至 privacy@fikr.space。我们目前不提供自助导出或自助删除工具，将由我们的团队手动处理您的请求。我们可能需要先核实您的身份，并将在法律规定的期限内答复，通常在一个月内。行使您的权利是免费的，但对于明显没有依据或过度的请求，我们可依法收取合理费用或予以拒绝。

自动化决策与 AI

我们不会仅基于自动化处理，作出对您产生法律效力或类似重大影响的决定。我们的 AI 功能，无论通过 BYOK 还是托管 AI 使用，都旨在为您提供协助，例如生成草稿、分析或建议。

它们是辅助您的工作，不会对您作出具有约束力的决定，任何重要决定仍由人来负责。如果这一情况将来有所变化，我们会更新本政策，并提供 GDPR 所要求的信息和保障措施。

儿童

本服务不面向儿童。您必须年满 16 周岁（如适用的当地法律要求，则须年满 18 周岁）方可使用本平台。我们不会故意收集低于适用年龄的儿童的个人数据。

如果您认为有儿童向我们提供了个人数据，请联系 privacy@fikr.space，我们将采取适当措施将其删除。

安全

我们高度重视个人数据的安全，并采取适当的技术和组织措施，防止未经授权的访问、丢失、滥用或篡改。这些措施包括欧盟托管的基础设施、访问控制、传输加密，以及与我们服务提供商签订的处理者协议。

任何传输或存储方式都不是绝对安全的，因此尽管我们努力保护您的个人数据，也无法保证绝对的安全。如果您有理由认为您与我们的交互已不再安全，请联系 support@fikr.space。

本政策的变更

我们可能会不时更新本政策，以反映我们的做法、技术、法律要求或服务的变化。发生重大变更时，我们会更新上方的最后更新日期，并在适当时通过平台或电子邮件通知您。

我们建议您定期查阅本政策。

联系我们

如果您对本政策或您的个人数据有任何问题、疑虑或请求，请联系我们：

— 数据控制者：QE Ventures OÜ, Meistri tn 6, 13517 Tallinn, Estonia

— 公司注册号：17581053

— 隐私团队：privacy@fikr.space  ·  综合支持：support@fikr.space

您还有权向爱沙尼亚数据保护监察局（Andmekaitse Inspektsioon）或您居住地或工作地所在国家的数据保护机构提出投诉。本文件为供法律审查而准备的草案，不构成经认证的法律意见。