隐私政策

1. 责任主体

依据《通用数据保护条例》（GDPR），控制者为：

ES Solutions GmbHBarbarossastraße 6163571 Gelnhausen德国法定代表人：Lukas Kulemeier，总经理（Geschäftsführer）邮箱：[email protected]

有关您的数据的任何问题，以及行使您的权利，请写信至 [email protected]。

2. 概要

• 我们处理您提供给我们的数据（您的账号、演示文稿和上传内容、您向 AI 发出的任务），以便向您提供 ExpertSlides。
• AI 任务会发送到位于美国的 AI 服务；它们只会收到任务的内容，绝不会收到您的姓名、邮箱地址或密码。
• 我们只使用服务所必需的 Cookie 和浏览器存储。没有统计分析，没有广告，没有追踪像素。
• 您可以在账号中查看、导出、更改和删除您的数据，并享有第 20 至 28 条所述的权利。

3. 访问网站

当您打开一个页面时，您的浏览器会向我们的服务器发送技术数据，该服务器由我们的托管服务商（Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, 德国）为我们运行：您的 IP 地址、日期和时间、所请求的地址、来源页面、发送的数据量，以及您的浏览器和操作系统。

目的和法律基础：提供页面并保障服务安全，例如限制请求和阻止攻击（GDPR 第 6 条第 1 款 f 项；我们的正当利益是网站可用且安全）。防范猜测密码的计数器按地址的哈希值保存，而不是保存地址本身。

保存期限：服务器日志保存 14 天 后删除，但需要调查安全事件的除外，此时保存至调查结束。

网站自身的字体（Montserrat）和图标由我们自己的服务器提供；幻灯片设计所用的字体来自 Google（第 15 条）。

4. 您的账号

创建账号需要您的姓名、邮箱地址和密码，密码仅以加盐哈希值保存。我们还会保存您的套餐、积分及其使用情况、您的偏好（语言、联网搜索、新闻通讯、您选择的风格）、账号创建和确认的时间，以及您上次登录的时间。为防范猜测密码，登录尝试会按地址和 IP 地址计数，计数保留 15 分钟至一小时。

目的和法律基础：履行您通过账号订立的合同（GDPR 第 6 条第 1 款 b 项），以及保护服务和您的账号（GDPR 第 6 条第 1 款 f 项）。

保存期限：直到您删除账号（账号 → 删除账号）。此后，您的账号及其中的一切内容会立即删除，但依法必须保留的内容除外（第 19 条）；备份中的副本会在 每晚备份保留 30 天，每月备份保留 12 个月 内被覆盖。

5. 使用 Google、ChatGPT、LinkedIn 或 Figma 登录

如果您选择使用这些提供商之一登录，您会被转到该提供商处登录，提供商会告知我们您的姓名和已确认的邮箱地址。提供商会得知您使用 ExpertSlides。我们不会收到密码，也不会收到您在该处账号的其他数据。

法律基础：GDPR 第 6 条第 1 款 b 项，即您所选择的登录方式。这些提供商（Google Ireland Limited；OpenAI；LinkedIn Ireland Unlimited Company；Figma, Inc.）就其自身所做的处理各自是控制者，适用其各自的隐私政策。

6. 演示文稿、上传内容和 Brand Kit

我们保存您创建和上传的内容，包括演示文稿、图片、文档、PowerPoint 文件、标志、字体和 Brand Kit，使您在编辑器和账号中、在每台设备上都能使用它们。

您打开的 PowerPoint 文件会在您的浏览器中读取，然后作为您账号的演示文稿保存。Brand Kit 可以从您的文件和您指定的网站读取；此时我们的服务器会像访客一样打开该网站。您的浏览器还会保留一份演示文稿的副本（第 17 条），使其快速打开并在断网时不丢失。

目的和法律基础：提供您所要求的服务（GDPR 第 6 条第 1 款 b 项）。

保存期限：直到您删除内容或账号；文件随最后一份使用它的演示文稿一并删除。仅在您有权的情况下，才请上传他人的个人数据。

7. 网页链接、团队与协同

通过网页链接共享的演示文稿，任何拿到该链接的人都可以查看，直到您停止共享。网页链接默认公开，除非您将其设为私密：其地址由演示文稿的标题构成，其页面显示标题和幻灯片的文字，我们的站点地图会列出它，Google 等搜索引擎可能找到并收录它，还可能将其第一张幻灯片显示为预览。您可以随时在编辑器的“网页链接”中将链接切换为私密：此后它不会出现在搜索引擎和我们的站点地图中，只有拿到链接的人才能打开。“停止共享”会移除该链接；搜索引擎可能还会在一段时间内继续显示它已找到的内容。打开链接时，访问者的技术数据会发送到我们的服务器（第 3 条）。我们按月统计您的链接的浏览次数，每个访问者的 IP 地址和链接每小时计一次，该 IP 地址仅在这一小时内保留，以便超出您套餐浏览次数的链接暂停，直到下个月开始。

在 Business 套餐中，您可以通过邮箱地址邀请团队成员：我们会向对方发送邀请，对方可以看到您与其共享的内容。实时协同时，演示文稿中的其他人在您在场期间可以看到您的姓名、指针和选择；这些数据经由 Supabase 的实时服务传输，不会被保存。

法律基础：对您而言是 GDPR 第 6 条第 1 款 b 项；对受邀者而言，是我们和您协同工作的正当利益（GDPR 第 6 条第 1 款 f 项）。未被接受的邀请，您可以随时撤回，并随之删除。

8. AI 功能

当您让 AI 制作或修改幻灯片、读取文档或品牌、或生成图片时，我们的服务器会把该任务所需的内容发送给 AI 服务：您的指令、涉及的幻灯片、所附文档的文字、上传页面的图片，以及为 Brand Kit 指定的网站的图片，但绝不包括您的姓名、邮箱地址或密码。文本和视觉任务发送给 OpenRouter, Inc.（美国），由其转交给模型的开发商（OpenAI、Anthropic 和 Google）。带联网搜索的任务由 Perplexity 应答。图片由 Atlas Cloud 使用所选开发商的模型生成（Alibaba、Atlas Cloud、Baidu、Black Forest Labs、ByteDance、Google、HiDream、Ideogram、Krea、Luma AI、Microsoft、NVIDIA、OpenAI、Qwen、xAI、Youchuan 和 Z-Image）。

目的和法律基础：您所要求的功能（GDPR 第 6 条第 1 款 b 项）。这些服务在欧盟以外的服务器上处理任务，主要是在美国（第 18 条）。

保存期限：我们保存的是演示文稿中的结果，而不是任务本身。模型开发商是否保留任务、保留多久，由其与 OpenRouter 或 Atlas Cloud 之间的条款约定。我们不会使用您的内容来训练模型。除非您有权这样做，否则请不要在指令中输入特殊类别的个人数据（例如健康数据）或他人的个人数据。

AI 的回答是自动生成的；它们不会对您作出任何决定（GDPR 第 22 条）。

9. ChatGPT 应用和其他 AI 助手

您可以将 ExpertSlides 连接到 AI 助手——作为 ChatGPT 中的 ExpertSlides 应用，或作为 Claude 或其他助手中的连接器——使其能在您的账号中制作演示文稿，并在聊天中展示。连接时，助手会将您带到我们的登录页面：您在那里登录 ExpertSlides 并确认连接。之后助手会持有一个您账号的令牌，它永远不会收到您的密码。您也可以在账号中为助手创建个人密钥。

当您请助手制作演示文稿时，它会向我们发送从您的请求中提取的主题、备注、幻灯片数量、语言和设计，而不是您的对话；助手可能附带的其他信息（例如您的语言或大致位置），我们一概不读取。我们回复演示文稿的标题、幻灯片数量、您的剩余积分和一个链接：演示文稿在您打开链接时才在 ExpertSlides 中制作。同一连接还允许助手列出您的演示文稿并展示其中一份：此时它会收到这些演示文稿的标题、幻灯片数量、上次修改时间及其链接。在 ChatGPT 和 Claude 中，演示文稿会以卡片形式显示在聊天中：我们的回复包含其幻灯片图片的链接，这些链接 24 小时内有效，您的浏览器会从我们的服务器加载这些图片。从卡片中打开或下载演示文稿，则在 ExpertSlides 中进行。

我们保存助手自行注册的名称、它所返回的地址、您连接它和上次使用它的时间，而它的令牌只以单向哈希值保存。任务会保存到其演示文稿制作完成为止，此后不含备注（备注已在演示文稿中），并在 30 天后不再可被打开。卡片所显示的幻灯片图片在我们的服务器上绘制，并且仅保存在其内存中，只保留最近展示的演示文稿。我们的服务器不会记录助手发送的内容。每个任务都计入您套餐的每日 AI 任务数；演示文稿与其他演示文稿一样按积分计费。

断开连接：在“账号 → API 密钥 → 连接”中点击“撤销”：此后助手无法再访问您的账号。在 ChatGPT 的设置中断开该应用（或在 Claude 中移除连接器），助手也将不再使用它。删除账号会结束所有连接并删除所有任务。

法律基础：GDPR 第 6 条第 1 款 b 项。保存期限：连接保存至您结束连接或删除账号；任务保存至您删除账号。您在 ChatGPT 中所写的内容，以及 ChatGPT 如何处理我们的回复，受 OpenAI 自己的条款和隐私政策约束：对此，OpenAI（与任何其他助手的提供商一样）自身是控制者。

10. PowerPoint 加载项和 Google Slides 附加组件

ExpertSlides 也可在 Microsoft PowerPoint 中运行（作为 Office 加载项），以及在 Google Slides 中运行（作为 Google Workspace 附加组件）。两者显示的是同一个 ExpertSlides 窗格，由我们自己的服务器提供。您在浏览器中使用 ExpertSlides 账号登录；窗格随后会在其自身的存储中保存一个您账号的令牌，并以与网站相同的功能、规则和数据（第 4、6 和 8 条）制作幻灯片——制作的内容也会保存在您的账号中。每台已登录的设备都是“账号 → API 密钥 → 连接”下的一个连接，您可以在那里撤销它；在窗格中退出登录同样会结束连接。

在 PowerPoint 中，窗格从 Microsoft 的服务器加载 Microsoft 的 Office 库，并通过它把幻灯片放入您已打开的演示文稿；对于您的演示文稿，它只读取当前选中的幻灯片和幻灯片的顺序，以便把新幻灯片放在正确的位置。对于 PowerPoint，Microsoft 自身是控制者。当窗格的模板显示来自 Unsplash 或 Pexels 的图片，或来自 GIPHY 的 GIF 时，您的浏览器会从这些服务加载它们，这些服务会收到您的 IP 地址；GIF 搜索则直接发送给 GIPHY。

Google Slides 附加组件中的 Google 用户数据。安装附加组件时，Google 会请您允许三项权限。附加组件仅按以下方式使用它们：

• 查看、修改、创建和删除您的所有 Google Slides 演示文稿（presentations）：在您已打开的演示文稿中，附加组件会读取它有多少张幻灯片、页面尺寸、各幻灯片的 ID 以及选中的幻灯片——仅用于把新的幻灯片和图片放在正确的位置、设为正确的大小——并插入您要求的幻灯片和图片。它不会读取您幻灯片中的文字、图片或备注。
• 仅查看、修改、创建和删除您在此应用中使用的特定 Google 云端硬盘文件（drive.file）：为了插入幻灯片，ExpertSlides 制作的 PowerPoint 文件会由 Google 云端硬盘转换为您云端硬盘中的一份临时演示文稿，其中的幻灯片被复制到您的演示文稿中，随后该临时文件立即被删除。附加组件无法看到您云端硬盘中的任何其他文件。
• 在 Google 应用内的提示和边栏中显示并运行第三方网络内容（script.container.ui）：用于显示 ExpertSlides 菜单以及带有窗格的边栏。

附加组件的脚本运行在 Google 的服务器上（Apps Script）。它从 Google 读取的内容，在那里以及由您浏览器中的窗格用于放置幻灯片；这些内容不会发送到我们的服务器，我们也不会存储。窗格发送给 ExpertSlides 的，是您在其中输入、选择或上传的内容，与网站相同。

我们不出售 Google 用户数据。我们不将其用于广告，也不为广告而转让，包括个性化广告、再营销广告或基于兴趣的广告，也不将其用于开发、改进或训练通用的 AI 或机器学习模型。除非为提供附加组件的功能、遵守法律，或在通知您的前提下作为合并、收购或资产出售的一部分，否则我们不会将其转让给任何人。除非您针对某条具体信息表示同意（例如支持请求）、出于安全需要（例如调查滥用行为）、为遵守法律，或经汇总并匿名化后用于我们的内部运营，否则不会有任何人阅读这些数据。

ExpertSlides 对从 Google API 获得的信息的使用，以及向任何其他应用的转让，将遵守 Google API 服务用户数据政策，包括其中的有限使用要求。

法律基础：GDPR 第 6 条第 1 款 b 项。保存期限：连接保存至您撤销或删除账号；我们不保存任何 Google 用户数据。您可以随时移除附加组件对您 Google 账号的访问权限：在 Google Slides 的“扩展程序 → 附加组件 → 管理附加组件”中，或在您 Google 账号的第三方应用和服务下。对于 Google Slides 和 Google 云端硬盘，Google 自身是控制者。

11. 积分与奖励

我们按月统计您的任务消耗的积分。Free 套餐的每月积分和奖励积分只有在您的邮箱地址确认后才会发放。如果您领取奖励，我们会保存领取时所指明的信息：您在某个社交网络上的名称、您 Google 账号的邮箱地址或名称，或您的帖子或视频的地址，并连同领取时间，以便只发放一次积分；我们不会访问或分析该帖子或视频。为使每个人只能在一个账号上获得 Free 套餐的每月积分，且每项奖励只能领取一次，我们会把您邮箱地址的单向哈希值（小写、去掉“+”之后的部分、Gmail 地址去掉点号）与奖励和您的账号一并保存，该值在您的账号删除后仍然保留，且无法还原为邮箱地址。

如果您在编辑器中对某张幻灯片提供反馈，我们会将反馈与其所涉及的幻灯片（当时的幻灯片，其图片以地址表示）、您的套餐和时间一并保存，用于改进产品，直到您删除账号。

法律基础：GDPR 第 6 条第 1 款 b 项。保存期限：与您的账号相同。

12. 付款

付费套餐通过 Stripe 付款。Stripe 会收到您的邮箱地址、姓名、账单地址、任何税号，以及您在其结账页面输入的付款信息；我们不会看到您的银行卡。Stripe 会告知我们您订阅的状态和您的发票。

目的和法律基础：履行合同（GDPR 第 6 条第 1 款 b 项）以及我们的税务和会计义务（GDPR 第 6 条第 1 款 c 项，结合 § 147 AO 和 § 257 HGB）。Stripe 会以自己的名义作为控制者处理部分数据，例如为防止欺诈以及依据支付服务法律。

在结账之前，您需确认服务立即开始，且您的撤销权随之终止。我们将该确认连同时间保存在您的账号和该笔付款上，作为证明（GDPR 第 6 条第 1 款 c 项，结合德国民法典 § 356 第 4、5 款 BGB，以及 GDPR 第 6 条第 1 款 f 项）。

保存期限：发票和付款记录按第 19 条所述；该确认连同 Stripe 处的付款，在可依合同提出请求的期间内保存（§§ 195、199 BGB），在您的账号上保存至账号删除。

13. 邮件

我们通过账号服务（Supabase）发送您的账号所需的邮件：确认您的地址、重置密码、团队邀请。法律基础：GDPR 第 6 条第 1 款 b 项。

我们还会通过 Acumbamail 向您账号的邮箱地址发送有关 ExpertSlides 的产品动态、使用技巧和优惠。Acumbamail 会收到您的邮箱地址、姓名、套餐、语言，以及您的第一份演示文稿、首次导出、上次访问、套餐变更、当月积分用尽和作为奖励领取积分的日期，使邮件契合您的使用进度。法律基础：我们对自身类似服务进行直接营销的正当利益（GDPR 第 6 条第 1 款 f 项，§ 7 第 3 款 UWG）。

您可以随时免费提出异议：在“账号”中关闭新闻通讯，或使用每封邮件中的退订链接。此后您的地址会从名单中移除。

如果您通过联系表单给我们写信，您的姓名、邮箱地址、主题和留言会通过 Acumbamail 作为一封邮件发送到我们的邮箱，以便我们答复您；我们不会在服务器上保存其中任何内容。如果设置了 Cloudflare Turnstile，它会在发送前检查表单是否由真人提交。法律基础：您就合同提出咨询的，为 GDPR 第 6 条第 1 款 b 项；否则为我们答复您的正当利益（GDPR 第 6 条第 1 款 f 项）。

14. 错误报告

如果设置了错误服务，我们的服务器会把意料之外的错误报告给 Sentry：错误的类型、路由的模式和时间，不含邮箱地址、IP 地址和任何内容。法律基础：GDPR 第 6 条第 1 款 f 项（可靠的服务）。报告会在错误服务设定的期限后删除。

15. 幻灯片的字体

网站自身的字体 Montserrat 来自我们自己的服务器。幻灯片设计和您的演示文稿可能使用来自 Google Fonts 的其他字体。凡是显示幻灯片的地方，包括首页、“设计模板”和指令框旁的设计预览、编辑器、共享的演示文稿以及 Brand Kit 的预览，您的浏览器都会从 Google 的服务器加载这些字体；在首页和“设计模板”上，一打开页面就会加载。Google 会收到您的 IP 地址、浏览器标头和所请求的字体。

目的和法律基础：按设计呈现设计和您的演示文稿（GDPR 第 6 条第 1 款 f 项）。Google 可能在美国处理这些数据；Google LLC 已通过欧盟—美国数据隐私框架认证。

16. Cookie 设置

ExpertSlides 只使用您所要求的服务严格必需的 Cookie 和浏览器存储。这些无需征得同意（§ 25 第 2 款第 2 项 TDDDG）；其中数据的处理基于 GDPR 第 6 条第 1 款 b 项和 f 项。其中没有任何一项会跨网站追踪您，也没有任何一项属于第三方。

在您作出选择之前，每个页面左下角都会有一张卡片询问您：全部接受、全部拒绝（点击其关闭按钮 X 同样视为全部拒绝）或 Cookie 设置。切换页面或重新加载不会使它消失；在没有答复时，只使用必要的 Cookie。

Cookie 设置列出了必要的 Cookie 和存储。目前没有使用任何统计或营销工具；如果我们加入此类工具，设置中会显示其类别，卡片会再次询问您，并且只有在您开启后才会加载（§ 25 第 1 款 TDDDG，GDPR 第 6 条第 1 款 a 项）。您的选择连同作出选择的日期保存在 Cookie es_consent 中，保存 12 个月；如果类别或本文有变化，卡片会再次询问。您可以随时更改，并撤回同意，撤回面向将来生效（GDPR 第 7 条第 3 款），可在此处，或通过网站页面底部的 Cookie 设置 进行。

17. 我们在您的浏览器中存储什么

以下是 ExpertSlides 使用的全部 Cookie 和全部浏览器存储。它们保留在您的浏览器中；Cookie 只会随您的请求回传到我们的服务器。

18. 谁会收到数据，以及向欧盟以外的传输

我们使用以下服务；凡代表我们处理数据的，均受数据处理协议（GDPR 第 28 条）约束，且仅用于上述目的。数据传输到欧盟/欧洲经济区以外的国家时，传输依据是欧盟委员会的充分性认定（GDPR 第 45 条），对美国而言即欧盟—美国数据隐私框架（适用于通过其认证的公司），或欧盟标准合同条款（GDPR 第 46 条第 2 款 c 项）；您可以向我们索取副本。

除此之外，只有在法律要求我们这样做时（例如向税务机关披露或依法院命令），我们才会传递数据。

19. 我们保存数据多久

个人数据一旦不再为其目的所需，且没有法律要求我们保留，我们就会删除。具体如下：

• 服务器日志：14 天。
• 登录尝试计数器：15 分钟至一小时。
• 会话：12 小时，选择“保持登录状态”时为 30 天；退出登录时结束。
• 您的账号、演示文稿、文件、Brand Kit、积分、奖励和偏好：直到您删除它们或删除账号。
• 备份：在 每晚备份保留 30 天，每月备份保留 12 个月 内被覆盖。
• 发票和记账凭证：8 年；账簿、年度决算以及理解它们所需的文件：10 年；商业信函：6 年（§ 147 AO，§ 257 HGB），均自日历年年底起算；在此期间它们被封存，不得另作他用。
• 关于服务立即开始的确认：连同 Stripe 处的付款，保存至依合同提出的请求权时效届满，一般为合同终止当年年底起三年（§§ 195、199 BGB）。
• Acumbamail 处的新闻通讯数据：直到您提出异议或删除账号。
• 通过联系表单发送的留言：保存在我们的邮箱中，直到您的请求处理完毕，除非法律要求我们保留更久。
• 您的 Cookie 选择：12 个月。

20. 您的访问权（GDPR 第 15 条）

您可以询问我们是否处理有关您的个人数据，如果是，则可获得其副本以及 GDPR 第 15 条所列的信息：目的、类别、接收方、保存期限、来源和您的权利。

21. 您的更正权（GDPR 第 16 条）

您可以要求更正不正确的数据，并补充不完整的数据。您的姓名和偏好，您可以在“账号”中自行更改。

22. 您的删除权（GDPR 第 17 条）

在数据不再必要、您撤回同意或提出异议、或数据被非法处理的情况下，您可以要求删除您的数据，但法律要求我们保留的除外。您可以自行删除您的演示文稿和整个账号。

23. 您的限制处理权（GDPR 第 18 条）

您可以要求限制对您的数据的处理，例如在核实其准确性期间，或您需要保留数据以主张法律请求时。

24. 向接收方通知（GDPR 第 19 条）

凡应您的要求更正、删除或限制数据，我们会通知我们向其披露过该数据的每一位接收方，但这不可能或需要付出不成比例的努力的除外；应您的要求，我们会告知您这些接收方是谁。

25. 您的数据可携权（GDPR 第 20 条）

对于您基于合同或同意提供给我们的数据，您可以以结构化、常用且机器可读的格式获取，并在技术可行的情况下要求将其传输给另一控制者。您可以随时自行导出您的演示文稿（例如导出为 PowerPoint 或 PDF）。

26. 您的反对权（GDPR 第 21 条）

对于我们基于正当利益（GDPR 第 6 条第 1 款 f 项）处理的数据，您可以基于您的具体情况随时提出反对。此后我们将不再处理这些数据，除非我们能证明存在凌驾于您的利益之上的令人信服的正当理由，或处理是为了主张法律请求。

您可以随时无需说明理由地反对直接营销（我们的新闻通讯）；此后我们将不再为此使用您的数据。请在“账号”中关闭新闻通讯，使用每封邮件中的链接，或写信至 [email protected]。

27. 撤回同意（GDPR 第 7 条第 3 款）

凡处理基于您的同意的，您可以随时撤回，撤回面向将来生效，且与给予同意一样简便；对于 Cookie，可在 Cookie 设置中撤回。此前已进行的处理仍然合法。

28. 您的投诉权（GDPR 第 77 条）

您可以向数据保护监管机构投诉，尤其是向您居住地、工作地或侵权行为发生地所在欧盟成员国的监管机构。对我们负有监管职责的机构是：Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, 德国。

29. 您是否必须提供数据，以及自动化决策

法律并未强制您提供个人数据。没有您的邮箱地址和密码（或登录提供商），我们无法创建账号；没有付款信息，则无法使用付费套餐。我们不会作出完全基于自动化处理（包括画像）、对您产生法律效力或类似重大影响的决定（GDPR 第 22 条）。

30. 安全

与 ExpertSlides 的每一个连接都经过加密（TLS）。密码只以哈希值保存，会话经过签名且页面脚本无法读取，每个请求都会在服务器上检查谁有权发出（GDPR 第 32 条）。

31. 变更

当服务或法律发生变化时，我们会更新本政策；顶部的日期显示当前版本。服务条款和法律信息位于各自的页面。