有人为之负责的隐私保护。

Dario Kulic，以 KULIC Advisory 名义经营，Hansaring 28, 50670 Cologne, Germany（德国科隆）。

电子邮件：[email protected]，电话：+49 157 852 34224。

处理个人数据是为了安全地提供网站、答复请求、发送所要求的文件或信息、评估咨询是否匹配、准备会议以及履行法律义务。

视具体情形，法律依据可以是缔约前的请求、在安全交付网站和业务沟通方面的正当利益、法律义务，或您明确给出的同意。

从 AICTIONBOT™ 窗口发出的“与 Dario 交谈”消息同样属于 Executive Intake，适用相同的规则。

Executive Intake 经客户端和服务器端校验后，在本网站内部提交到同源端点。被接受的请求首先存入 Cloudflare D1，浏览器收到一个简短的 KA 编号。

电子邮件只是次要通知；邮件是否送达并不决定请求是否已被记录。预览环境和生产环境使用各自独立的数据库。

一般性问题仍可通过电子邮件直接联系，这与站内的 Executive Intake 相互独立。

Signal Letter 的公开订阅和电子邮件收集目前处于停用状态。

在经过验证的同意和双重确认流程可用之前，本站把访客引导至 Signal Library 或常规联系途径。

加载网站时可能处理技术上必需的访问数据：IP 地址、请求时间、所请求的文件、浏览器类型、操作系统、安全事件。服务提供商在适当的合同安排下处理这些数据，用于交付网站、识别攻击、分析错误和保持可用性。

静态网站通过 Cloudflare Pages/CDN 交付；首页的完整影片来自 KULIC Advisory 在 Cloudflare R2 上的媒体域名。

AICTIONBOT™ 偶尔会在对话气泡中提到科隆的气温。您的浏览器只向我们自己的地址（/api/wetter）请求这一数据。我们的服务器用固定坐标从 Open-Meteo 获取数值，并最多保留 30 分钟。Open-Meteo 不会收到您的任何数据，连 IP 地址也不会。不设置 Cookie，也不存储任何内容。浏览器开启省流量模式时不发出请求。一天中的时段和问候语由您的浏览器自行计算。法律依据：我们在以友好、有帮助的方式引导访客浏览网站方面的正当利益，GDPR 第 6 条第 1 款 (f) 项。

本网站不设置自有 Cookie，也不请求同意。自 2026 年 10 月 26 日起，不再有 Cookie 横幅，也不再存储同意选择；没有任何可选项需要您同意。

该日期之前留在浏览器本地存储中的旧条目 kulic_cookie_choice 已不再被读取，您可以在浏览器设置中将其删除。

访客通过安全验证或防机器人验证后，Cloudflare 可能设置 cf_clearance 之类的安全 Cookie。它让 Cloudflare 识别已完成的验证，并保护网站免受滥用或自动化流量的侵害。

该 Cookie 由 Cloudflare 提供和控制；其有效期取决于当前的安全配置。

Matomo 未启用：不加载 Matomo 脚本，也不排队 Matomo 事件。

日后如要启用，须先单独完成技术与法律方面的预审，并取得您的同意。

AICTIONBOT™ Signal Guide 把确定性的路由与可选的生成式 AI 信号解读结合在一起。只有在您主动提交自由文本之后，处理才会开始。

该功能已配置并启用时，您的消息、页面语言、当前页面以及最多六轮最近的对话可能经 Cloudflare 基础设施传输给 Anthropic。

您向 AICTIONBOT™ 询问所在页面时，该页面的公开文本会一并发送，使回答正好以这一页面为依据。本网站同样不存储这些内容。

AI 的输出可能不完整或不正确。请勿输入保密、个人、员工、供应商、合同或商业敏感信息。本站备有确定性的离线替代方案，该功能也可以停用。

案例档案中的工具（/de/fall/、/case/）：一句话生成工作范围、报价比较（报价透视）、合同条款雷达、发票侦探、谈判陪练、期限守卫和会议纪要。粘贴到会议纪要中的笔记或转录稿可能包含与会者的姓名；它们仅为这份纪要而处理，不予存储。请勿粘贴健康或人事数据。在供应商核查中，您的浏览器把您输入的公司名称与从我们服务器加载的公开制裁名单文件（欧盟、联合国、美国、英国）进行比对；名称不会为此传输。对于 LEI 登记查询和增值税号核查，我们的服务器只把公司名称、国家、LEI 和增值税号发送给全球法人识别编码基金会（GLEIF，美因河畔法兰克福）和欧盟委员会的 VIES 服务；您的 IP 地址不会被转交。这些信息仅为本次查询而处理，不予存储。法律依据是 GDPR 第 6 条第 1 款 (f) 项（应您的请求核查业务伙伴）。涨价核查通过我们的服务器从 Eurostat 获取公开的价格指数；只传输所选的指数代码，不传输您的需求或供应商名称。期限守卫只把您输入的合同存储在本设备浏览器的本地存储中（键 ka_fristen_v1）；它们不会被传输，并可随时用“全部删除”清除。这一本地存储是您所请求的功能所必需的。带有期限的日历文件只在您的浏览器中生成。支出立方体完全在您的浏览器中分析导出文件（Excel、CSV）；不传输任何内容。上传的报价由您自己的浏览器读取：PDF 使用本网站提供的读取库，照片在浏览器中缩小。您输入或上传的内容仅用于这一次分析。它经 Cloudflare 基础设施传输给 Anthropic，结果返回到您的浏览器窗口。本网站既不存储您的输入，也不存储结果，也不把它们写入任何日志；结果只存在于打开的窗口中。为把免费使用限制在每天一次，我们的服务器在 Cloudflare 数据库中，按一个由您的 IP 地址（IPv6 取网络前缀）、日历日和一个密钥计算出的代码进行计数。该代码每天变化，无法还原为 IP 地址，也无法跨日关联。只存储这个代码、日期和次数，不存储任何内容；此前各日的条目在下一次请求时删除。数据库无法访问时，改为在服务器内存中对您 IP 地址的截短哈希值计数，并最迟在 24 小时后丢弃。没有许可证时，每份文件最多传输并分析三页（文本最多 15,000 个字符）。使用工作台上的“询问 AICTIONBOT™”时，您的问题同样只为这一次回答传输给 Anthropic，不予存储；适用与网站提问相同的短期限制。嵌入工作台的 Business Case Builder 和 Signal Read 是本网站的页面，完全在您的浏览器中计算。打开洁净室开关后，结果作为模板在您的浏览器本地生成，不发生任何传输。法律依据：您的请求，GDPR 第 6 条第 1 款 (b) 项；以及我们在防止滥用方面的正当利益，GDPR 第 6 条第 1 款 (f) 项。

AICTIONBOT™ Workbench（许可证）。您购买 Workbench 许可证时，付款由 Stripe 处理；适用 Stripe 的隐私声明。付款后，我们的服务器生成一个经签名的许可证密钥，其中只包含 Stripe 订阅编号、套餐和签发日期。密钥保存在您浏览器的本地存储中（键 ka_werkbank_v1），并随每次 AI 分析一并发送，以便适用每月额度。我们的服务器上只存储每份许可证在每个计费周期（日历月或许可年度）内的分析次数计数器，不含内容，不含姓名。法律依据是 GDPR 第 6 条第 1 款 (b) 项（合同）。您可以随时用“从此设备移除密钥”删除密钥。

AICTIONBOT™ Workbench：通过电子邮件发送结果。您在 Workbench 的某个结果下方输入电子邮件地址并选择“发给我”时，我们把该地址、语言、工具名称和所显示结果的文本传输到我们的服务器（Cloudflare，D1 数据库）。随后 Dario Kulić 从 [email protected] 亲自把结果发给您。为防止滥用，我们还存储您所在网络的一个不可逆令牌。如果您勾选了可选框，Dario Kulić 会在两周内询问一次结果是否对您有帮助；否则我们不会给您写信。法律依据是您的请求，GDPR 第 6 条第 1 款 (b) 项；后续询问的依据是您的同意，GDPR 第 6 条第 1 款 (a) 项，您可以随时通过简短回复该邮件撤回同意。除非由此产生了交流或委托，我们最迟在发送后 90 天删除地址和结果。

AICTIONBOT™ Workbench Mac 应用。Mac 应用在自己的窗口中显示本网站的 Workbench；适用与浏览器中相同的说明。许可证密钥和期限保存在您 Mac 上该应用自己的存储中。通知期限的提醒以通知的形式安排在您的 Mac 上，只包含合同名称、供应商和日期；不会为此向我们发送任何内容。如果您在应用中开启“我的伙伴”，AICTIONBOT™ 会主动提醒：期限守卫中的期限、新发布的官方生产者价格指数（为此应用从我们的服务器加载两个 Eurostat 序列，不涉及您的任何输入），以及每周一个问题，以通知的形式出现在您的 Mac 上。这些设置（开或关、星期几、时间）只留在您的 Mac 上。您对每周问题的回答只有在您发送时才会传输，并按向 AICTIONBOT™ 提问处理：不予存储。如果您在应用中通过 Mac App Store 购买许可证，付款由 Apple 处理；适用 Apple 的隐私声明。应用把经 Apple 签名的购买确认（产品、交易编号、期限）传给我们的服务器。服务器验证签名并按上文所述生成许可证密钥；只存储每份许可证在每个计费周期内的计数器。法律依据是 GDPR 第 6 条第 1 款 (b) 项（合同）。您在 Apple 账户设置中管理和取消订阅。

Workbench 的表格类工具（支出立方、带重复发票扫描和状态查询的现金折扣雷达、审批矩阵检查、供应商主数据透视、RASCI 检查、目录检查和品类档案）完全在您的浏览器中读取导出文件和清单（例如 Excel、CSV 和文本）并在本地计算，不传输任何内容。如果您放入的是清单的照片或扫描件，AICTIONBOT™ 会通过一次 AI 分析读出其中的表格，传输路径同上文所述。在单据核对中，AICTIONBOT™ 通过一次 AI 分析读取所加载的单据，核对本身则在您的浏览器中按固定规则计算；为此加载的供应商主数据不会离开您的浏览器。单据扫描通过一次 AI 分析读取发票、收据和信函的照片与扫描件（无许可证时每次分析一份，有许可证时最多四份）；PDF 文件、单据清单和文件包均在您的设备上生成。

AICTIONBOT™ Workbench 的 Windows 应用和手机使用：Windows 应用在独立窗口中显示本网站的 Workbench，适用与浏览器相同的说明。许可证密钥和期限保存在该应用在您电脑上的独立存储中。在应用内购买许可证与在浏览器中一样通过 Stripe 完成。在手机上您通过浏览器使用 Workbench；即使把页面添加到主屏幕，它仍然是本网站，其在本地保存的内容也只留在该设备上。

共享工作台（预览版，/table/ 和 /de/tisch/）：双方在同一份档案上工作。您的浏览器在发送之前对内容加密（AES-GCM）；密钥和写入权限由链接中 # 号之后的部分派生，这一部分您的浏览器从不传输。我们的服务器（Cloudflare，D1 数据库）只存储一个标识、加密后的内容、版本号、创建时间、最近修改时间和到期时间，以及写入权限的单向哈希值。我们无法读取内容。不存储姓名、IP 地址或 Cookie，也不在您的浏览器存储中保留任何内容。工作台在最近一次修改后 30 天删除；持有链接的人可以立即删除或导出。持有链接的人可以读取和写入，因此请只把链接交给相关人员。请勿填写健康或人事数据。法律依据是 GDPR 第 6 条第 1 款 (b) 项（提供您所请求的功能）。

AICTIONBOT™ Eins（页面边缘的形象，出现在德文和英文页面）：向它提问的处理方式与上文 Signal Guide 所述相同。以下三项只有在您主动开启时才会发生。语音：如果您点击麦克风并确认，语音输入会使用您浏览器的语音识别功能。视浏览器而定，您的语音会为此发送给该浏览器的提供方（例如 Chrome 为 Google，Safari 为 Apple，Edge 为 Microsoft）；我们只收到识别出的文字，随后按键入的文字处理。朗读回答时，机器人使用您设备上的语音；在对话模式下，如果您的设备没有可用语音，浏览器可能使用其提供方的语音，此时被朗读的文字会发送到该处。My Day：如果您开启“My Day”，您的任务清单只保存在本设备浏览器的本地存储中（键名 ka_tag_v1）；不会被传输，并可随时用删除按钮清除。这一本地存储是您所请求的功能所必需的。问候近况：机器人偶尔会问您最近怎么样，例如深夜或长时间没有操作之后。您的回答只在您的浏览器中处理，不会被传输，也不会被保存。开启“My Day”时，本地只记录它今天已经问过。如果您在那里写下一个问题，则按其他问题同样处理。如果您的用词显示可能处于紧急状况，机器人会显示德国 TelefonSeelsorge（心理援助热线）的号码；不会通知任何人。机器人内置的工作台把状态保存在您分享的链接中；我们的服务器不保存其中任何内容。法律依据：您的请求，《通用数据保护条例》（GDPR）第 6 条第 1 款 (b) 项；语音输入的法律依据为您通过点击和浏览器授权所作出的同意，GDPR 第 6 条第 1 款 (a) 项。

应用中的 S2P 智能体给出发现之后，您可以自愿向我们关于 Source-to-Pay 链条断点的研究贡献一条匿名记录。

只传输发送前显示的内容：断点图的八个工位状态、可能的高管房间、建议类型、语言和月份。这些记录只在 Cloudflare 的统计存储（Workers Analytics Engine）中做汇总评估，例如每个工位断裂的频率。

在应用中，洁净室开关会关闭所有 AI 调用；完整性封印和案例档案加密完全在您的浏览器中运行。

Claude 中的 AICTIONBOT™ Workbench（连接器）：Workbench 可以通过 https://www.kulicadvisory.com/mcp 作为连接器添加到 Claude（Anthropic）。不含 AI 的工具无需登录即可使用；您为这些工具交给 Claude 的内容（例如品类和百分比、公司名称或未结项目清单）经由 Claude 到达我们的服务器，仅为这一次回答而处理，不予存储。对于带 AI 分析的工具，您用 Workbench 密钥登录一次（OAuth 2.1，带 PKCE）。密钥经加密后放在 Claude 保存的访问令牌和续期令牌之中；我们的服务器不为此存档密钥。进行分析时，我们的服务器把 Claude 转交的文本经 Cloudflare 发送给作为 AI 提供商的 Anthropic；结果返回 Claude。本网站既不存储文本，也不存储结果。存储的只有：与 Workbench 中相同的许可证使用计数器（不含内容），标记某个登录代码或续期令牌已被使用的单向标记（到期后删除：代码为 5 分钟，续期令牌最长 90 天），以及每天每个工具的调用次数，不含内容，不关联个人。Anthropic 如何处理您在 Claude 中的对话，适用 Anthropic 的条款和隐私声明。使用您的许可证的法律依据是 GDPR 第 6 条第 1 款 (b) 项，无需登录的工具的法律依据是 GDPR 第 6 条第 1 款 (f) 项。没有密钥时，您可以在同意页面选择“Connect without a licence”：此时令牌不携带任何许可证，只允许使用不含 AI 的工具；不会为此存储任何内容。如果您在同意页面开始试用周，我们会在数据库（Cloudflare D1）中存储您的电子邮件地址、您的公司、商户或社团的名称、语言，以及一个用于防止滥用的截短单向网络密钥，用于分配试用周、防止同一地址再次试用，并在试用结束时最多给您写一次信；Dario Kulić 会收到一条包含地址和公司的通知。法律依据是 GDPR 第 6 条第 1 款 (b) 项。如果之后没有购买许可证，这些数据在试用周结束 90 天后删除。

该连接器同样可用于 ChatGPT（OpenAI）以及其他支持 Model Context Protocol 的程序；此处关于 Claude 的说明届时适用于该程序，其提供方如何处理您的对话，由该提供方的条款和隐私声明规定。不使用 AI 的工具还会视工具而定接收单据数据、支出清单或含银行信息的供应商主数据；这些数据仅为该次回答而处理，不予保存。查阅类工具（资料库、模板、Painpoint Atlas 节选）同样如此：它们返回本网站已发布的内容；您的搜索词以及您用来填写模板的数值仅为回答而处理。谈判陪练和完整的 Painpoint Atlas 同样需要使用您的 Workbench 密钥登录。对于完整的 Painpoint Atlas，我们按许可证和自然月保存已读取的发现编号（许可证以不可逆的标识表示，另有月份和编号；不含内容和姓名），以便执行每月最多 60 条不同发现的上限。此前月份的记录会在新的月份中某一许可证首次读取时删除。谈判陪练的演练轮次仅在服务器内存中按许可证计数（每小时最多 30 轮），不予保存。

本网站和 Windows 应用中的文本框带有麦克风按钮。只有在您点击按钮且浏览器允许访问麦克风之后，才会录音。

浏览器在每次停顿后把录音切成短片段，发送到我们的服务器。在那里，Cloudflare Workers AI 上的 Whisper 语音识别把它们转写成文字；文字回到您对着说话的那个输入框。

本网站既不存储也不记录音频或文字。Cloudflare 表示不为该模型保留任何数据。为防止滥用，服务器按您网络地址的截短单向密钥统计每小时的片段数，仅保存在内存中。

您再次点击按钮、离开页面，或 60 秒内没有听到声音时，录音停止。没有您对麦克风按钮的点击，不会录制或发送任何内容。

公开的付费服务仅面向企业客户和专业机构。付款通过经批准的 Stripe Checkout 链接办理。

您打开 Stripe 的 Checkout 域名时，适用 Stripe 自己的隐私信息。

Executive Intake 的记录在 30 个日历日后到期，并定期清理。其他未促成合作的询问，一般在不再需要时经审查后删除。

合同和发票文件可能依据法定义务保留；同意记录在需要时作为证据保留。服务器日志的保留期限取决于服务提供商的设置和安全需要。

只有在答复请求所必需、您已同意、存在法律义务，或为网站交付、沟通或安全而使用技术服务提供商时，才共享个人数据。

在适用法律的范围内，您可以请求访问、更正、删除、限制处理和数据可携带，或反对某些处理。

处理以同意为依据的，您可以随时撤回同意，撤回对将来生效。

您有权向主管的数据保护监管机构提出投诉，特别是在您的惯常居住地、工作地或涉嫌侵权行为发生地所在的成员国。

本隐私声明的版本日期：2026 年 11 月。网站、联系途径或服务提供商发生变化时，本声明可能更新。