GDPR 与您的数据权利

生效日期：2026年9月1日 · 版本 2.0 · Vitantra LLC · vitantra.ai

本页面说明您根据《欧盟通用数据保护条例》以及英国数据保护法享有的数据保护权利，以及如何向 Vitantra LLC 行使这些权利。

哪些规则适用于您

《欧盟 GDPR》适用于欧洲经济区（EEA）。在英国，适用英国 GDPR 和《2018 年数据保护法》。这两套制度高度一致，但并非在所有方面都完全相同，因此下述权利应按照适用于您自身制度的规定适用。Vitantra LLC 是我们《隐私政策》中所述个人数据的控制者。

您的权利

在适用法律规定的条件和例外情形下，您有权：

• 访问权（第 15 条）： 获取我们是否处理您个人数据的确认，并获得该数据的副本以及有关其使用方式的信息。
• 更正权（第 16 条）： 更正不准确的个人数据，并补充不完整的数据。
• 删除权（第 17 条）： 在法律规定的任一依据适用时，要求我们删除您的个人数据。
• 限制处理权（第 18 条）： 在法律规定的情形下，要求我们限制对您个人数据的使用方式。
• 数据可携权（第 20 条）： 在该权利适用的情况下，以结构化、通用且机器可读的格式接收您向我们提供的个人数据。
• 反对权（第 21 条）： 反对基于我们合法利益进行的处理，并可随时反对出于直接营销目的进行的处理。
• 自动化决策（第 22 条）： 不受仅基于自动化处理、对您产生法律效力或以类似方式对您产生重大影响的决定约束。Vitantra 生成的 AI 计划和 Vita 伴侣回复属于健康与福祉建议，并非旨在构成此类决定。

健康与福祉数据

您可能向 Vitantra 提供的部分信息——例如健康与福祉目标、身体测量数据、记录的营养信息，或您连接的健康集成所提供的数据——在适用法律以此方式对待时，可能属于第 9 条所称的特殊类别数据。在我们处理此类数据且需要满足进一步条件的情况下，我们会针对该项具体处理依赖适当的第 9 条条件，例如您对此明确表示同意。创建 Vitantra 账户本身并不构成对特殊类别数据处理的明确同意。

同意与撤回

当同意是某项特定处理活动的法律依据时，您可以随时撤回同意——例如断开健康或可穿戴设备集成、修改相关设置或联系我们。撤回同意不影响撤回之前已进行处理的合法性。同意并不是我们开展所有活动的法律依据：正如《隐私政策》所述，服务的许多部分是基于我们与您签订的合同、我们的合法利益或法律义务提供的。

服务提供商

我们使用服务提供商来托管、支持和运营 Vitantra，包括云基础设施、支付处理、AI 模型提供商和支持工具。在服务提供商代表我们处理个人数据的情况下，我们会根据适用法律为该关系订立所需的数据保护条款。我们不声称每个提供商都依据同一份协议运营，并且部分提供商会根据其自身条款作为独立控制者行事。

国际数据传输

Vitantra 在美国运营，因此个人数据可能会被传输至欧洲经济区或英国境外，或从这些地区以外被访问。在适用法律要求此类传输采取保障措施的情况下，我们会依赖获认可且适用于该传输的适当传输机制，例如充分性决定或标准合同条款。我们不声称每次传输都依赖相同的机制。

个人数据泄露

如果个人数据泄露可能对个人的权利和自由造成风险，我们将按照适用法律的要求，在不无故迟延的情况下，并在可行时于知悉泄露后 72 小时内通知主管监管机构。如果泄露可能给您带来高风险，我们也会依法通知您。

如何行使您的权利

如需提出请求，请发送电子邮件至 support@vitantra.ai，并告知您希望行使哪项权利。如果 Vitantra 应用提供自助选项（例如删除账户或导出数据），您也可以直接使用该选项。

我们会在不无故迟延的情况下作出回应，通常会在收到您的请求后一个月内回复。如果请求复杂，或您提出了多项请求，法律允许的情况下，该期限可能会延长；如发生这种情况，我们会在第一个月内告知您。我们可能会要求您先验证身份，然后再处理请求。行使您的权利无需付费，但如果请求明显没有根据或过度，法律允许我们收取合理费用或拒绝该请求。

监管机构

您有权向数据保护监管机构提出投诉。在英国，该机构是信息专员办公室（ICO），网址为 ico.org.uk。在欧洲经济区，您可以向您居住或工作所在国家，或问题发生所在国家的监管机构提出投诉。我们希望能先有机会处理您的疑虑。

数据保护联系人

Vitantra 尚未任命法定数据保护官。有关数据保护的咨询（包括权利请求）应发送至我们的数据保护联系人，邮箱为 support@vitantra.ai。

联系方式与问题

如对本文档有任何疑问，请发送电子邮件至 support@vitantra.ai 联系我们，或访问我们的联系页面。