法律与隐私

细则, 表述直白。

VibeBI 可免费使用——以闭源软件形式打包。并且因为它在您的场所处理您的数据,以下是这在主要隐私框架下的确切含义。

本页以英文版为准。其他语言仅供参考;如有差异,以英文文本为准。

1 · 许可 — 闭源,免费使用

VibeBI 是 闭源免费软件。您可以免费下载、安装与使用,无许可费、席位费、用量计量或隐藏条款——适用于任何合法用途。此处的“免费”指免费用、无埋藏条件——而非开源。

软件是许可使用,而非出售。VibeBI 保留应用程序、其二进制、模型、提示词与文档中的全部知识产权。您使用本软件的权利是根据这些条款授予的非独占、不可转让许可。

2 · 限制

因为 VibeBI 是闭源软件,以下行为 不被允许:

  • 禁止逆向工程。 您不得反编译、反汇编或以其他方式试图获取本软件的源代码、模型权重或内部逻辑,适用法律禁止此类限制的情形除外。
  • 禁止再分发。 您不得复制、转售、再许可、出租、租赁或以其他方式向任何第三方分发本软件或其组件。
  • 禁止移除声明。 您不得移除或更改任何专有、版权或署名声明。
  • 禁止规避。 您不得规避或禁用软件内置的任何技术保护或治理控制。
简而言之。 自由使用。不要拆解,也不要转交他人。

3 · 保证与责任

VibeBI 按以下方式提供 “按现状”和“按可用状态”, 不提供任何明示或默示保证,包括适销性、特定用途适用性与不侵权。在法律允许的最大范围内,VibeBI 及其贡献者不对因使用本软件而产生的任何间接、附带或后果性损害承担责任。您有责任在据此行动前校验输出。

具体而言:

  • VibeBI 使 不作陈述 关于其所产出的任何数据、模型、报表或查询结果的准确性、完整性或可靠性。
  • VibeBI 是 不作保证 在未经您环境中充分测试与评估的情况下保持稳定、无错误或适合生产使用。
  • 您接受以下全部风险 直接或间接后果 因其部署或使用而产生。
  • 测试是您的责任。 在将其用于任何实质性场景之前,请在非关键环境中独立评估 VibeBI。就是否以及如何部署,请自行做出知情决定。

简而言之:VibeBI 是无保证的免费软件。请充分测试,相信您自己的判断,并自行承担风险。

4 · 个人数据 — 角色

如果您处理个人数据,这是最重要的一节。角色定义精确如下:

主体角色方式
您(用户)控制者您决定处理个人数据的目的与方式。您拥有数据、合法基础与合规义务。
VibeBI处理者我们仅在您的基础设施上、根据您的指示、代表您处理个人数据。我们从不自行决定目的。

VibeBI 运行 在您的场所。您的数仓凭证与 LLM 密钥从不离开您的网络,个人数据也不会流向作为公司的 VibeBI。我们严格作为处理者——并且在大多数部署中,是由您自行运行其软件的处理者。

5 · VibeBI 如何处理个人数据

作为您的处理者,以下是软件对个人数据的处理方式——以便您作为控制者掌握足够信息,履行自身合规义务:

处理方面处理内容
位置完全在您的本地环境内。个人数据不会传输到 VibeBI 运营的服务器。
内容您对外暴露的任意数仓字段。VibeBI 以只读方式读取它们,以构建语义、模型与报表。
原因仅用于交付您指示的分析功能——剖析、建模、查询、报告。
访问控制每一个字段都标注数据域与分级。报表从其所触及的数据继承授权;访问不能通过分享被扩大。
分包处理者LLM 推理经由您配置的网关运行。若您路由到外部模型提供商,该提供商即成为由您选择并治理的分包处理者。
保留由您决定。报表产物与审计日志存放在您的控制面存储中;保留与删除由您设定。
审计登录、访问、分享、查看、拒绝与管理变更事件均被记录,以便您生成用于合规审阅的授权矩阵。
控制者工具包。 可导出的授权矩阵(用户 × 数据域 × 分级 × 审批人 × 有效期)旨在为您提供证明合规访问治理所需的证据。

6 · 法律框架

个人数据义务因司法辖区而异。VibeBI 的处理者定位旨在支持您在各主要框架下的控制者职责。此为信息说明,不构成法律意见——请与您自己的法律顾问确认具体事项。

欧盟 — GDPR

  • 您是 控制者 (Art. 4(7));VibeBI 是 处理者 (Art. 4(8))。
  • 处理受您书面指示约束,并与以下框架下的数据处理协议一致 Art. 28.
  • 本地运行支持 数据驻留 并降低跨境传输顾虑(第五章)。
  • 审计日志与授权矩阵支持您的问责义务(Art. 5(2),Art. 30)。

美国 — CCPA / CPRA 及行业法规

  • VibeBI 作为 “服务提供商” 在 CCPA/CPRA 下——仅为您的业务目的处理个人信息,不出售或共享。
  • 本地部署将个人信息保留在您的保管范围内,以支持行业制度下的义务(例如 HIPAA, GLBA)如适用。
  • 您保留对消费者权利请求的责任;VibeBI 的只读、本地模型将记录源控制权留给您。

中国 — PIPL

  • 您是 个人信息处理者;VibeBI 是 受托方 代表您进行处理(PIPL Art. 21)。
  • 本地运行支持 数据本地化 预期,并避免就平台本身触发跨境传输评估。
  • 感知分级的访问控制契合敏感个人信息处理与最小化原则。

其他司法辖区

同样的处理者 / 受托方定位与本地模型旨在支持可比框架(例如英国 GDPR、巴西 LGPD、加拿大 PIPEDA)。当某框架要求特定协议时,VibeBI 的条款可通过适合该司法辖区的数据处理附录加以补充。

7 · 联系

关于许可、限制或数据处理的问题?请通过以下方式联系我们 反馈表单 并选择 联系 / 其他。如需适合您所在司法辖区的正式数据处理协议,请在留言中注明您的框架。

联系我们 →

开始让你的 BI 律动起来。

下载桌面应用、服务器与 SimEDW 示例数据——用一个下午完成您的第一次受治理数仓构建。

快速开始 → 产品预览 探索示例数据