AI PKO Privacy Policy
Last updated: 2026-09-15 · Effective: 2026-09-15
This document is provided in English, Chinese and French. Each language version is a complete document; in case of inconsistency the English version prevails.
Part A — English (governing text)
1. Who we are and what this Policy covers
These Terms are entered into with Safeguard Essentials, a business carrying on business in the Province of Ontario, Canada, with its principal place of business at 300 Village Green Dr, Woodbridge, Ontario L4L 9R3, Canada ("Safeguard Essentials", "we", "us", "our"). AI PKO is a trade name and product of Safeguard Essentials. Telephone +1 647-778-1355 · Email [email protected] · Privacy: [email protected].
Privacy Officer / Person in charge of the protection of personal information: Chen Wantian, Founder, Safeguard Essentials — [email protected] (subject line "Privacy") · +1 647-778-1355 · 300 Village Green Dr, Woodbridge, Ontario L4L 9R3, Canada.
This Policy applies to the AI PKO website at https://ai-pko.aurora-studio.net and its pages (including the legal pages and any future feature pages), the private Feature Map page delivered to subscribers, the emails we send about the Service, and our handling of information about people who watch AI PKO videos on YouTube. It does not cover YouTube itself, Stripe's checkout pages, or vendor websites we link to; each of those has its own privacy policy.
2. Plain-language summary
- We collect very little. The website sets no cookies, runs no analytics and loads no third-party scripts. We only receive information when you buy a subscription (through Stripe) or write to us (through the contact form or by email).
- Why. To deliver the Feature Map to you, to bill and renew your subscription, to answer your messages, and to meet tax and legal obligations. We do not sell personal information, do not use it for advertising, and do not use it to train AI models.
- Who sees it. Stripe (payments), Cloudflare (hosting), Resend (transactional email) and, for videos, YouTube/Google. No AI-model provider receives your personal information.
- Where. Our own systems in Ontario, Canada, plus the providers named above, some of which store data in the United States and on servers around the world.
- Your rights. You can ask to see, correct or delete your information, withdraw consent, and complain to a privacy regulator. Write to [email protected] with the subject "Privacy"; we answer within 30 days.
3. What we collect
| Category | Examples | Source | Purpose |
|---|---|---|---|
| Purchase and subscription data | Email address; name if you enter one; billing country and postal code (for tax); Stripe customer and subscription identifiers; amount, currency, date and status of each payment; card brand and last four digits (never the full card number); billing-portal actions such as cancellation | You, via Stripe Checkout; Stripe | Deliver the Feature Map; bill and renew; send receipts and renewal notices; calculate tax; keep accounting records; handle refunds and disputes |
| Delivery and access data | The private access link issued to you and the date it was issued or replaced; the email address it was sent to; whether our delivery emails were delivered or bounced | Generated by us; Resend | Give you access; re-send a lost link; replace a link that is being shared; diagnose delivery problems |
| Contact-form and email messages | Your email address, the name you type, and the text of your message; any later correspondence | You | Answer your enquiry; keep a record of what was agreed |
| Service-email records | Which service emails (receipt, delivery, monthly update, renewal, price-change, legal notices) were sent to you and when; consent basis (your purchase) and any unsubscribe request | Generated by us | Provide the Service; comply with Canada's Anti-Spam Legislation |
| Technical data at the edge | IP address, browser type, requested page, time of request, and Cloudflare's security signals | Your browser, processed by Cloudflare when it serves the site | Serve the pages, prevent abuse and attacks. We do not run analytics on this data and do not receive it as individual records |
| Video viewing on YouTube | Watch statistics that YouTube shows us in aggregate only (views, watch time, country totals); comments you post publicly under our videos | YouTube/Google | Understand which topics are useful; reply to comments. We never see who watched a video |
What we do not collect. The website sets no cookies and uses no local storage, analytics, advertising pixels, fingerprinting or embedded fonts. The Feature Map page does not require an account or password. We never receive your full card number or bank details.
4. Consent
When you buy a subscription you consent to our collecting and using your purchase, delivery and service-email data for the purposes in Section 3; that consent is necessary to perform the contract. When you write to us you consent to our using your message to reply. We do not collect sensitive personal information (such as health, religious, immigration or biometric information) and ask that you do not send it to us. You may withdraw consent at any time by cancelling your subscription (see the Refund and Subscription Policy) or by writing to [email protected]; withdrawal does not affect processing that already happened, and we may still keep records the law requires us to keep (Section 9).
5. How we use your information
We use personal information only to: deliver and update the Feature Map; bill, renew, cancel and refund subscriptions; send the service messages listed in Section 3; answer your messages; detect abuse such as sharing of access links; keep the accounting and tax records the law requires; and establish, exercise or defend legal claims. We do not sell personal information, do not share it for advertising, do not use it to build profiles, and do not use it to train artificial-intelligence models.
6. Automated decisions and AI
The Service makes no decision about you based solely on automated processing. The content of the Service (Feature Map entries, video scripts and narration) is produced with the help of large language models supplied by Anthropic and then reviewed by a person; your personal information is never sent to any AI-model provider. Our videos are labelled on YouTube as containing AI-generated or altered content. If we ever introduce an automated decision affecting you, we will tell you at the time, explain the main factors on request, and let you ask for a review by a person (Quebec, s. 12.1 of the Act respecting the protection of personal information in the private sector).
7. Who we share it with
| Provider | What it does for us | What it receives | Location |
|---|---|---|---|
| Stripe Payments Canada, Ltd. / Stripe, Inc. | Checkout, card processing, subscription billing, tax calculation, billing portal, receipts | Everything you enter at checkout, including card details (which we never see), email, billing address, payment history | Canada and United States |
| Cloudflare, Inc. (Pages, DNS, R2 storage) | Hosts the website and the Feature Map page; serves them from its global network; stores our encrypted backups | IP address, requested pages and technical request data of every visitor; backup copies of our records | Global edge network; backups may be stored outside Canada |
| Resend, Inc. | Sends our transactional emails (access link, receipts of our own, monthly-update and renewal notices) | Your email address, the content of each email, delivery and bounce events | United States |
| Google LLC (YouTube) | Hosts and streams our videos | Your viewing activity on YouTube, under Google's own privacy policy; we receive only aggregate statistics | United States and worldwide |
| Anthropic, PBC | Supplies the language models used to draft our content | No personal information about you | United States |
We may also disclose personal information to professional advisers (lawyer, accountant) under confidentiality; to a successor if the business is sold or reorganized, on notice to you; and where the law, a court order or a regulator requires it. We do not sell personal information and have not done so.
8. Where your information is stored and cross-border transfers
Our own records (subscription list, access links, contact messages, accounting) are kept on systems operated by us in Ontario, Canada, with encrypted backups in Cloudflare R2. The website and Feature Map page are served from Cloudflare's global edge network, so a copy of each page and the technical data of your request may be processed in whatever country is closest to you. Stripe and Resend process data in the United States; Google processes data in the United States and worldwide. While your information is outside Canada it is subject to the laws of that country and may be accessible to its courts, law enforcement and national-security authorities. We use providers that commit contractually to protect personal information to a standard comparable to Canadian law.
9. How long we keep it
| Data | Retention |
|---|---|
| Purchase and subscription records, receipts, refunds, credit notes | 6 years from the end of the tax year to which they relate (Canada Revenue Agency requirement) |
| Access-link records | Duration of the subscription, then 90 days to allow re-activation if you resubscribe, then deleted |
| Contact-form and email messages | 12 months after our last reply, unless they are part of a dispute or an agreement |
| Service-email records and CASL consent records | 3 years after the subscription ends |
| Cloudflare edge logs | Held by Cloudflare under its own retention schedule; we do not keep copies |
| Backups | Rolling backups are overwritten within 35 days; deleted data may remain in a backup until then |
| Breach records | 24 months from the date we learn of the breach |
We only promise what our systems can do; where a shorter period is listed we delete or anonymize at the end of it.
10. Security
Pages are served only over HTTPS. Payment details are handled entirely by Stripe on its PCI-DSS-certified pages. Our records are stored on encrypted disks on systems under our control with password and key-based access limited to the Privacy Officer, and access to provider dashboards is protected by two-factor authentication. Private access links are long, random and unguessable. No system is perfectly secure, and we cannot guarantee absolute security.
11. Breach notification
If a breach of security safeguards involving your personal information creates a real risk of significant harm to you, we will report it to the Office of the Privacy Commissioner of Canada and notify you as soon as feasible, in accordance with the Personal Information Protection and Electronic Documents Act, and keep a record of every breach for 24 months. For residents of Quebec we also notify the Commission d'accès à l'information; for residents of Alberta, the Information and Privacy Commissioner of Alberta; and for residents of the EU or the UK, the competent supervisory authority within 72 hours where required.
12. Your rights
You may ask us to: give you access to the personal information we hold about you; correct it; delete it (subject to Section 9); stop using it or withdraw your consent; give you a copy in a structured, commonly used format (portability, for residents of Quebec and the EU/UK); stop indexing or de-index it (Quebec); and have a person review any automated decision. Write to [email protected] with the subject "Privacy", or by mail to the address in Section 1. We may ask you to confirm your identity (for example by writing from the email address on your subscription). We respond within 30 days; if we need longer or must refuse, we explain why and tell you how to complain. Exercising your rights is free.
Complaints. If you are not satisfied with our answer you may complain to the Office of the Privacy Commissioner of Canada (priv.gc.ca); for Quebec residents, the Commission d'accès à l'information du Québec (cai.gouv.qc.ca); for Alberta and British Columbia, the provincial Information and Privacy Commissioner; for EU/UK residents, your local supervisory authority.
13. Cookies and local storage
The AI PKO website and the Feature Map page set no cookies and write nothing to local storage. We use no analytics, no advertising or social-media pixels, and no third-party fonts or scripts. Cloudflare may set a short-lived security cookie only if it challenges a suspicious request; that cookie is essential and contains no personal information. Stripe's checkout and billing-portal pages, and YouTube's video pages, set their own cookies under their own policies; we do not control them. Because we do no tracking, there is no cookie banner to accept or refuse.
14. Children
The Service is sold only to adults (18 or older). We do not knowingly collect personal information from children under 13 (under 14 in Quebec) and will delete such information if we learn of it. If you believe a child has given us personal information, write to [email protected].
15. Changes to this Policy
We may update this Policy. The "Last updated" date at the top changes whenever we do. If a change materially affects how we use your personal information, we email subscribers at least 30 days before it takes effect.
16. Contact
Privacy Officer / Person in charge of the protection of personal information: Chen Wantian, Founder, Safeguard Essentials — [email protected] (subject line "Privacy") · +1 647-778-1355 · 300 Village Green Dr, Woodbridge, Ontario L4L 9R3, Canada. Support questions: [email protected].
17. Residents of the European Union and the United Kingdom
If the GDPR or UK GDPR applies to you, the controller is Safeguard Essentials (Section 1). Our legal bases are: performance of a contract (purchase, delivery, billing, service emails); legal obligation (tax and accounting records); and legitimate interests (security, abuse prevention, answering messages, defending claims). Transfers to Canada rely on the European Commission's and the UK's adequacy decisions for organizations subject to PIPEDA; onward transfers to Stripe, Resend and Google in the United States rely on those providers' participation in the EU-U.S. Data Privacy Framework or on standard contractual clauses. You have the rights listed in Section 12, including the right to object and the right to lodge a complaint with your supervisory authority. We do not currently market actively to the EU or the UK and have not appointed a representative under Article 27; we will appoint one before doing so.
18. Residents of the United States
We do not sell or share personal information for cross-context behavioural advertising, do not engage in targeted advertising, and do not use sensitive personal information. Residents of states with consumer-privacy laws may exercise the rights in Section 12 by the same means; we do not discriminate against anyone for doing so.
© 2026 Safeguard Essentials. All rights reserved. · Version 2026-09-15
第二部分 — 中文（对照译文；以英文版为准）
1. 我们是谁，本政策涵盖什么
本条款的相对方为 Safeguard Essentials（在加拿大安大略省经营的企业，主要营业地址：300 Village Green Dr, Woodbridge, Ontario L4L 9R3, Canada，位于大多伦多地区；下称"Safeguard Essentials""我们"）。AI PKO / AI 功能地图 是 Safeguard Essentials 的商号及产品。电话 +1 647-778-1355 · 邮箱 [email protected] · 隐私事务：[email protected]。
隐私事务负责人（个人信息保护责任人）： 陈万田（Chen Wantian），Safeguard Essentials 创办人 — [email protected]（主题注明"隐私"）· +1 647-778-1355 · 300 Village Green Dr, Woodbridge, Ontario L4L 9R3, Canada。
本政策适用于 AI PKO 网站（https://ai-pko.aurora-studio.net）及其各页面（包括法律页面及未来的功能页面）、交付给订阅者的私密功能地图页面、我们就本服务发送的邮件，以及我们对在 YouTube 观看 AI PKO 视频者的信息处理。本政策不涵盖 YouTube 本身、Stripe 的结账页面或我们链接的供应商网站；它们各有自己的隐私政策。
2. 要点
- 我们收集得很少。 网站不设 Cookie、不做分析、不加载第三方脚本。只有当您购买订阅（通过 Stripe）或联系我们（通过联系表单或邮件）时，我们才会收到信息。
- 为什么。 为了向您交付功能地图、为您的订阅计费与续费、回复您的消息，以及履行税务与法律义务。我们不出售个人信息，不用于广告，也不用于训练 AI 模型。
- 谁能看到。 Stripe（支付）、Cloudflare（托管）、Resend（事务性邮件），以及视频方面的 YouTube/Google。没有任何 AI 模型供应商收到您的个人信息。
- 存在哪里。 我们在加拿大安大略省的自有系统，加上上述提供商，其中部分在美国及全球服务器存储数据。
- 您的权利。 您可要求查看、更正或删除您的信息、撤回同意，并向隐私监管机构投诉。请发邮件至 [email protected]，主题注明"隐私"；我们在 30 天内答复。
3. 收集哪些信息
| 类别 | 例子 | 来源 | 目的 |
|---|---|---|---|
| 购买与订阅数据 | 邮箱；您填写的姓名（如有）；账单国家与邮编（用于计税）；Stripe 客户与订阅标识；每笔付款的金额、币种、日期与状态；卡品牌与末四位（绝不含完整卡号）；账单门户操作（如取消） | 您通过 Stripe Checkout 提供；Stripe | 交付功能地图；计费与续费；发送收据与续费通知；计算税费；保存会计记录；处理退款与争议 |
| 交付与访问数据 | 发给您的私密访问链接及其签发或更换日期；发送至的邮箱；我们的交付邮件是否送达或退回 | 我们生成；Resend | 提供访问；重发遗失的链接；更换被分享的链接；诊断投递问题 |
| 联系表单与邮件消息 | 您的邮箱、填写的称呼与消息正文；后续往来 | 您 | 回复您的询问；留存约定记录 |
| 服务邮件记录 | 向您发送了哪些服务邮件（收据、交付、月度更新、续费、价格变更、法律通知）及时间；同意依据（您的购买）及任何退订请求 | 我们生成 | 提供本服务；遵守加拿大反垃圾邮件法 |
| 边缘技术数据 | IP 地址、浏览器类型、请求页面、请求时间及 Cloudflare 的安全信号 | 您的浏览器，由 Cloudflare 在提供站点时处理 | 提供页面、防止滥用与攻击。我们不对此数据做分析，也不会以单条记录形式收到 |
| 在 YouTube 观看视频 | YouTube 仅以汇总形式向我们显示的观看统计（观看次数、观看时长、国家合计）；您在我们视频下公开发表的评论 | YouTube/Google | 了解哪些主题有用；回复评论。我们从不知道谁观看了视频 |
我们不收集什么。 网站不设 Cookie，不使用本地存储、分析、广告像素、指纹识别或嵌入字体。功能地图页面无需账户或密码。我们从不收到您的完整卡号或银行信息。
4. 同意
您购买订阅即同意我们为第 3 条所述目的收集与使用您的购买、交付及服务邮件数据；该同意为履行合同所必需。您联系我们即同意我们使用您的消息进行回复。我们不收集敏感个人信息（如健康、宗教、移民或生物特征信息），请勿向我们发送此类信息。您可随时通过取消订阅（见《退款与订阅政策》）或发邮件至 [email protected] 撤回同意；撤回不影响已发生的处理，我们仍可保留法律要求保存的记录（第 9 条）。
5. 用途
我们仅将个人信息用于：交付与更新功能地图；订阅的计费、续费、取消与退款；发送第 3 条所列服务信息；回复您的消息；侦测滥用（如分享访问链接）；保存法律要求的会计与税务记录；以及主张、行使或抗辩法律权利。我们不出售个人信息，不为广告共享，不用于建立画像，也不用于训练人工智能模型。
6. 自动化决定与 AI
本服务不会仅基于自动化处理对您作出任何决定。本服务的内容（功能地图条目、视频脚本与旁白）借助 Anthropic 提供的大语言模型制作，再由人工审核；您的个人信息从不发送给任何 AI 模型供应商。我们的视频在 YouTube 上标注为含有 AI 生成或修改的内容。若我们将来引入影响您的自动化决定，会当时告知您，应请求说明主要因素，并允许您要求人工复核（魁北克《私营部门个人信息保护法》§12.1）。
7. 共享对象
| 提供商 | 为我们做什么 | 收到什么 | 所在地 |
|---|---|---|---|
| Stripe Payments Canada, Ltd. / Stripe, Inc. | 结账、银行卡处理、订阅计费、税费计算、账单门户、收据 | 您在结账时输入的全部信息，包括卡信息（我们从不看到）、邮箱、账单地址、付款历史 | 加拿大与美国 |
| Cloudflare, Inc.（Pages、DNS、R2 存储） | 托管网站与功能地图页面；从其全球网络提供；存储我们的加密备份 | 每位访问者的 IP 地址、请求页面与技术请求数据；我们记录的备份副本 | 全球边缘网络；备份可能存储于加拿大境外 |
| Resend, Inc. | 发送我们的事务性邮件（访问链接、我方收据、月度更新与续费通知） | 您的邮箱、每封邮件内容、送达与退回事件 | 美国 |
| Google LLC（YouTube） | 托管与播放我们的视频 | 您在 YouTube 上的观看活动，受 Google 自身隐私政策约束；我们仅收到汇总统计 | 美国及全球 |
| Anthropic, PBC | 提供用于起草内容的语言模型 | 不含任何关于您的个人信息 | 美国 |
我们还可能在保密前提下向专业顾问（律师、会计师）披露个人信息；在业务出售或重组时通知您后向继受方披露；以及在法律、法院命令或监管机构要求时披露。我们不出售个人信息，也从未出售过。
8. 存储位置与跨境传输
我们的自有记录（订阅名单、访问链接、联系消息、会计记录）保存在我们于加拿大安大略省运营的系统上，加密备份存于 Cloudflare R2。网站与功能地图页面由 Cloudflare 全球边缘网络提供，因此每个页面的副本及您请求的技术数据可能在离您最近的国家处理。Stripe 与 Resend 在美国处理数据；Google 在美国及全球处理数据。您的信息在加拿大境外期间受该国法律管辖，可能被该国法院、执法或国家安全机构调阅。 我们使用在合同中承诺以与加拿大法律相当的标准保护个人信息的提供商。
9. 保留期限
| 数据 | 保留期限 |
|---|---|
| 购买与订阅记录、收据、退款、贷记单 | 自其所属纳税年度末起 6 年（加拿大税务局要求） |
| 访问链接记录 | 订阅期间，之后保留 90 天以便您重新订阅时恢复，然后删除 |
| 联系表单与邮件消息 | 自我们最后一次回复起 12 个月，属于争议或协议一部分的除外 |
| 服务邮件记录与 CASL 同意记录 | 订阅结束后 3 年 |
| Cloudflare 边缘日志 | 由 Cloudflare 按其自身保留规则持有；我们不保留副本 |
| 备份 | 滚动备份在 35 天内覆盖；已删除数据在此之前可能仍存于备份中 |
| 泄露记录 | 自我们知悉泄露之日起 24 个月 |
我们只承诺系统做得到的事；凡列出较短期限的，期满即删除或匿名化。
10. 安全
页面仅通过 HTTPS 提供。支付信息完全由 Stripe 在其通过 PCI-DSS 认证的页面上处理。我们的记录存储在我们控制的系统的加密磁盘上，以密码与密钥访问且仅限隐私负责人；提供商控制台的访问受双因素认证保护。私密访问链接长、随机且不可猜测。没有系统是绝对安全的，我们无法保证绝对安全。
11. 泄露通知
若涉及您个人信息的安全保障措施被破坏，并对您造成重大伤害的实际风险，我们将依《个人信息保护与电子文件法》（PIPEDA）尽快向加拿大隐私专员公署报告并通知您，并将每起泄露的记录保存 24 个月。对魁北克居民，我们还会通知信息访问委员会（Commission d'accès à l'information）；对阿尔伯塔居民，通知阿尔伯塔信息与隐私专员；对欧盟或英国居民，在法律要求时于 72 小时内通知主管监管机构。
12. 您的权利
您可要求我们：提供我们持有的关于您的个人信息；更正；删除（受第 9 条限制）；停止使用或撤回同意；以结构化、常用格式提供副本（可携权，适用于魁北克及欧盟/英国居民）；停止索引或去索引（魁北克）；以及对任何自动化决定进行人工复核。请发邮件至 [email protected]，主题注明"隐私"，或邮寄至第 1 条的地址。我们可能要求您确认身份（例如用订阅登记的邮箱来信）。我们在 30 天内答复；若需更长时间或必须拒绝，会说明理由并告知投诉途径。行使权利免费。
投诉。 若您对我们的答复不满意，可向 Office of the Privacy Commissioner of Canada (priv.gc.ca); for Quebec residents, the Commission d'accès à l'information du Québec (cai.gouv.qc.ca); for Alberta and British Columbia, the provincial Information and Privacy Commissioner; for EU/UK residents, your local supervisory authority.（加拿大隐私专员公署；魁北克居民向魁北克信息访问委员会；阿尔伯塔与不列颠哥伦比亚居民向所在省信息与隐私专员；欧盟/英国居民向当地监管机构）投诉。
13. Cookie 与本地存储
AI PKO 网站与功能地图页面不设任何 Cookie，也不向本地存储写入任何内容。我们不使用分析、广告或社交媒体像素，也不使用第三方字体或脚本。仅当 Cloudflare 对可疑请求发起质询时，可能设置一个短期安全 Cookie；该 Cookie 为必要项，不含个人信息。Stripe 的结账与账单门户页面以及 YouTube 的视频页面按其自身政策设置 Cookie，我们无法控制。由于我们不做任何追踪，因此没有需要接受或拒绝的 Cookie 横幅。
14. 儿童
本服务仅向成年人（18 岁及以上）销售。我们不会在知情的情况下收集 13 岁以下（魁北克 14 岁以下）儿童的个人信息；如发现将予删除。若您认为某儿童向我们提供了个人信息，请发邮件至 [email protected]。
15. 本政策的变更
我们可更新本政策。每次更新时页首"最后更新"日期随之变更。若变更实质影响我们对您个人信息的使用方式，我们会在生效前至少 30 天邮件通知订阅者。
16. 联系
隐私事务负责人（个人信息保护责任人）： 陈万田（Chen Wantian），Safeguard Essentials 创办人 — [email protected]（主题注明"隐私"）· +1 647-778-1355 · 300 Village Green Dr, Woodbridge, Ontario L4L 9R3, Canada。客服问题：[email protected]。
17. 欧盟与英国居民
若 GDPR 或英国 GDPR 适用于您，数据控制者为 Safeguard Essentials（第 1 条）。我们的法律依据为：履行合同（购买、交付、计费、服务邮件）；法律义务（税务与会计记录）；正当利益（安全、防滥用、回复消息、抗辩索赔）。向加拿大的传输依据欧盟委员会及英国对受 PIPEDA 管辖机构的充分性认定；向美国 Stripe、Resend 与 Google 的后续传输依据其参与欧美数据隐私框架或标准合同条款。您享有第 12 条所列权利，包括反对权及向监管机构投诉的权利。我们目前不主动面向欧盟/英国营销，未指定第 27 条代表；在开始前将予指定。
18. 美国居民
我们不出售或共享个人信息用于跨情境行为广告，不进行定向广告，也不使用敏感个人信息。有消费者隐私法的各州居民可通过相同方式行使第 12 条权利；我们不会因此歧视任何人。
© 2026 Safeguard Essentials. All rights reserved. · 版本 2026-09-15
Partie C — Français (version pour le Québec)
1. Qui nous sommes et portée de la Politique
Les présentes conditions sont conclues avec Safeguard Essentials, entreprise exploitée dans la province de l'Ontario (Canada), dont l'établissement principal est situé au 300 Village Green Dr, Woodbridge (Ontario) L4L 9R3, Canada (« Safeguard Essentials », « nous », « notre »). AI PKO est un nom commercial et un produit de Safeguard Essentials. Téléphone +1 647-778-1355 · Courriel [email protected] · Protection des renseignements personnels : [email protected].
Responsable de la protection des renseignements personnels : Chen Wantian, fondateur, Safeguard Essentials — [email protected] (objet « Confidentialité ») · +1 647-778-1355 · 300 Village Green Dr, Woodbridge (Ontario) L4L 9R3, Canada.
La présente Politique s'applique au site AI PKO (https://ai-pko.aurora-studio.net) et à ses pages (y compris les pages juridiques et toute future page de fonctionnalité), à la page privée de la Carte des fonctionnalités livrée aux abonnés, aux courriels que nous envoyons au sujet du Service et au traitement des renseignements concernant les personnes qui regardent les vidéos AI PKO sur YouTube. Elle ne couvre pas YouTube lui-même, les pages de paiement de Stripe ni les sites des fournisseurs vers lesquels nous renvoyons ; chacun a sa propre politique.
2. L'essentiel en langage clair
- Nous recueillons très peu. Le site n'installe aucun témoin (cookie), n'utilise aucun outil d'analyse et ne charge aucun script tiers. Nous ne recevons des renseignements que lorsque vous achetez un abonnement (par Stripe) ou nous écrivez (par le formulaire de contact ou par courriel).
- Pourquoi. Pour vous livrer la Carte, facturer et renouveler votre abonnement, répondre à vos messages et respecter nos obligations fiscales et légales. Nous ne vendons pas de renseignements personnels, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d'IA.
- Qui y a accès. Stripe (paiements), Cloudflare (hébergement), Resend (courriels transactionnels) et, pour les vidéos, YouTube/Google. Aucun fournisseur de modèles d'IA ne reçoit vos renseignements personnels.
- Où. Nos propres systèmes en Ontario (Canada), ainsi que les fournisseurs nommés ci-dessus, dont certains conservent des données aux États-Unis et sur des serveurs partout dans le monde.
- Vos droits. Vous pouvez demander à consulter, corriger ou supprimer vos renseignements, retirer votre consentement et porter plainte auprès d'une autorité de protection. Écrivez à [email protected] avec l'objet « Confidentialité » ; nous répondons dans les 30 jours.
3. Renseignements recueillis
| Catégorie | Exemples | Source | Finalité |
|---|---|---|---|
| Données d'achat et d'abonnement | Adresse courriel ; nom si vous l'inscrivez ; pays et code postal de facturation (pour les taxes) ; identifiants client et abonnement Stripe ; montant, devise, date et état de chaque paiement ; marque de carte et quatre derniers chiffres (jamais le numéro complet) ; actions dans le portail de facturation, comme l'annulation | Vous, via Stripe Checkout ; Stripe | Livrer la Carte ; facturer et renouveler ; envoyer reçus et avis de renouvellement ; calculer les taxes ; tenir la comptabilité ; traiter remboursements et litiges |
| Données de livraison et d'accès | Le lien d'accès privé qui vous est délivré et la date de sa délivrance ou de son remplacement ; l'adresse courriel à laquelle il a été envoyé ; la livraison ou le rebond de nos courriels | Générées par nous ; Resend | Vous donner accès ; renvoyer un lien perdu ; remplacer un lien partagé ; diagnostiquer les problèmes de livraison |
| Messages du formulaire de contact et courriels | Votre adresse courriel, le nom que vous inscrivez et le texte de votre message ; la correspondance subséquente | Vous | Répondre à votre demande ; conserver la trace de ce qui a été convenu |
| Registre des courriels de service | Les courriels de service envoyés (reçu, livraison, mise à jour mensuelle, renouvellement, changement de prix, avis juridiques) et leur date ; le fondement du consentement (votre achat) et toute demande de désabonnement | Générées par nous | Fournir le Service ; respecter la Loi canadienne anti-pourriel |
| Données techniques à la périphérie | Adresse IP, type de navigateur, page demandée, heure de la demande et signaux de sécurité de Cloudflare | Votre navigateur, traité par Cloudflare lorsqu'il sert le site | Servir les pages, prévenir les abus et les attaques. Nous n'analysons pas ces données et ne les recevons pas sous forme d'enregistrements individuels |
| Visionnement sur YouTube | Statistiques de visionnement que YouTube nous présente uniquement de façon agrégée (vues, durée, totaux par pays) ; commentaires que vous publiez sous nos vidéos | YouTube/Google | Comprendre quels sujets sont utiles ; répondre aux commentaires. Nous ne voyons jamais qui a regardé une vidéo |
Ce que nous ne recueillons pas. Le site n'installe aucun témoin et n'utilise ni stockage local, ni analyse, ni pixel publicitaire, ni empreinte numérique, ni police intégrée. La page de la Carte n'exige ni compte ni mot de passe. Nous ne recevons jamais votre numéro de carte complet ni vos coordonnées bancaires.
4. Consentement
En achetant un abonnement, vous consentez à ce que nous recueillions et utilisions vos données d'achat, de livraison et de courriels de service aux fins de l'article 3 ; ce consentement est nécessaire à l'exécution du contrat. En nous écrivant, vous consentez à ce que nous utilisions votre message pour y répondre. Nous ne recueillons pas de renseignements personnels sensibles (santé, religion, statut d'immigration, données biométriques) et vous demandons de ne pas nous en transmettre. Vous pouvez retirer votre consentement en tout temps en annulant votre abonnement (voir la Politique de remboursement et d'abonnement) ou en écrivant à [email protected] ; le retrait n'a pas d'effet sur le traitement déjà effectué, et nous pouvons conserver les documents que la loi nous oblige à garder (article 9).
5. Utilisation de vos renseignements
Nous utilisons les renseignements personnels uniquement pour : livrer et mettre à jour la Carte ; facturer, renouveler, annuler et rembourser les abonnements ; envoyer les messages de service énumérés à l'article 3 ; répondre à vos messages ; détecter les abus tels que le partage de liens d'accès ; tenir les registres comptables et fiscaux exigés par la loi ; et constater, exercer ou défendre des droits en justice. Nous ne vendons pas de renseignements personnels, ne les partageons pas à des fins publicitaires, ne les utilisons pas pour établir des profils et ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.
6. Décisions automatisées et IA
Le Service ne prend aucune décision à votre sujet fondée exclusivement sur un traitement automatisé. Le contenu du Service (entrées de la Carte, scénarios et narration des vidéos) est produit à l'aide de grands modèles de langage fournis par Anthropic, puis révisé par une personne ; vos renseignements personnels ne sont jamais transmis à un fournisseur de modèles d'IA. Nos vidéos sont identifiées sur YouTube comme contenant du contenu généré ou modifié par l'IA. Si nous introduisions un jour une décision automatisée vous concernant, nous vous en informerions au moment même, nous vous expliquerions sur demande les principaux facteurs et vous pourriez demander une révision par une personne (art. 12.1 de la Loi sur la protection des renseignements personnels dans le secteur privé).
7. Communication à des tiers
| Fournisseur | Rôle | Renseignements reçus | Lieu |
|---|---|---|---|
| Stripe Payments Canada, Ltd. / Stripe, Inc. | Paiement, traitement des cartes, facturation des abonnements, calcul des taxes, portail de facturation, reçus | Tout ce que vous saisissez au paiement, y compris les données de carte (que nous ne voyons jamais), courriel, adresse de facturation, historique des paiements | Canada et États-Unis |
| Cloudflare, Inc. (Pages, DNS, stockage R2) | Héberge le site et la page de la Carte ; les sert depuis son réseau mondial ; conserve nos sauvegardes chiffrées | Adresse IP, pages demandées et données techniques de chaque visiteur ; copies de sauvegarde de nos registres | Réseau mondial ; les sauvegardes peuvent être conservées hors du Canada |
| Resend, Inc. | Envoie nos courriels transactionnels (lien d'accès, nos propres reçus, avis de mise à jour mensuelle et de renouvellement) | Votre adresse courriel, le contenu de chaque courriel, les événements de livraison et de rebond | États-Unis |
| Google LLC (YouTube) | Héberge et diffuse nos vidéos | Votre activité de visionnement sur YouTube, selon la politique de Google ; nous ne recevons que des statistiques agrégées | États-Unis et monde entier |
| Anthropic, PBC | Fournit les modèles de langage servant à rédiger notre contenu | Aucun renseignement personnel vous concernant | États-Unis |
Nous pouvons aussi communiquer des renseignements personnels à des conseillers professionnels (avocat, comptable) sous le sceau de la confidentialité ; à un successeur en cas de vente ou de réorganisation de l'entreprise, moyennant un avis ; et lorsque la loi, une ordonnance judiciaire ou un organisme de réglementation l'exige. Nous ne vendons pas de renseignements personnels et ne l'avons jamais fait.
8. Lieu de conservation et transferts hors Québec et hors Canada
Nos propres registres (liste d'abonnés, liens d'accès, messages, comptabilité) sont conservés sur des systèmes que nous exploitons en Ontario (Canada), avec des sauvegardes chiffrées dans Cloudflare R2. Le site et la page de la Carte sont servis par le réseau mondial de Cloudflare ; une copie de chaque page et les données techniques de votre demande peuvent donc être traitées dans le pays le plus proche de vous. Stripe et Resend traitent les données aux États-Unis ; Google, aux États-Unis et dans le monde. Lorsque vos renseignements se trouvent à l'extérieur du Canada, ils sont assujettis aux lois de ce pays et peuvent être accessibles à ses tribunaux, à ses forces de l'ordre et à ses autorités de sécurité nationale. Nous recourons à des fournisseurs qui s'engagent contractuellement à protéger les renseignements personnels selon une norme comparable au droit canadien. Avant de communiquer des renseignements personnels hors du Québec, nous procédons à l'évaluation des facteurs relatifs à la vie privée exigée par la loi.
9. Durée de conservation
| Données | Conservation |
|---|---|
| Registres d'achat et d'abonnement, reçus, remboursements, notes de crédit | 6 ans après la fin de l'année d'imposition visée (exigence de l'Agence du revenu du Canada) |
| Registres des liens d'accès | Durée de l'abonnement, puis 90 jours pour permettre la réactivation en cas de réabonnement, puis suppression |
| Messages du formulaire de contact et courriels | 12 mois après notre dernière réponse, sauf s'ils font partie d'un litige ou d'une entente |
| Registre des courriels de service et des consentements (LCAP) | 3 ans après la fin de l'abonnement |
| Journaux de périphérie Cloudflare | Détenus par Cloudflare selon son propre calendrier ; nous n'en gardons pas de copie |
| Sauvegardes | Les sauvegardes roulantes sont écrasées dans les 35 jours ; des données supprimées peuvent y subsister jusque-là |
| Registre des incidents de confidentialité | 24 mois à compter de la date où nous en prenons connaissance |
Nous ne promettons que ce que nos systèmes peuvent faire ; lorsqu'une durée plus courte est indiquée, nous supprimons ou anonymisons à son terme.
10. Sécurité
Les pages ne sont servies qu'en HTTPS. Les données de paiement sont entièrement traitées par Stripe sur ses pages certifiées PCI-DSS. Nos registres sont conservés sur des disques chiffrés de systèmes sous notre contrôle, avec un accès par mot de passe et par clé réservé au responsable de la protection des renseignements personnels ; l'accès aux tableaux de bord des fournisseurs est protégé par l'authentification à deux facteurs. Les liens d'accès privés sont longs, aléatoires et impossibles à deviner. Aucun système n'est parfaitement sûr et nous ne pouvons garantir une sécurité absolue.
11. Avis d'incident de confidentialité
Si un incident de confidentialité touchant vos renseignements personnels présente un risque réel de préjudice sérieux pour vous, nous le signalons au Commissariat à la protection de la vie privée du Canada et vous en avisons dès que possible, conformément à la Loi sur la protection des renseignements personnels et les documents électroniques, et nous tenons un registre de chaque incident pendant 24 mois. Pour les résidents du Québec, nous avisons également la Commission d'accès à l'information ; pour les résidents de l'Alberta, le commissaire à l'information et à la protection de la vie privée de l'Alberta ; et pour les résidents de l'UE ou du Royaume-Uni, l'autorité de contrôle compétente dans les 72 heures lorsque la loi l'exige.
12. Vos droits
Vous pouvez nous demander : l'accès aux renseignements personnels que nous détenons à votre sujet ; leur rectification ; leur suppression (sous réserve de l'article 9) ; la cessation de leur utilisation ou le retrait de votre consentement ; une copie dans un format structuré et couramment utilisé (portabilité, pour les résidents du Québec et de l'UE/du Royaume-Uni) ; la cessation de la diffusion ou la désindexation (Québec) ; et la révision par une personne de toute décision automatisée. Écrivez à [email protected] avec l'objet « Confidentialité », ou par la poste à l'adresse de l'article 1. Nous pouvons vous demander de confirmer votre identité (par exemple en écrivant à partir de l'adresse courriel de votre abonnement). Nous répondons dans les 30 jours ; si nous avons besoin de plus de temps ou devons refuser, nous expliquons pourquoi et vous indiquons comment porter plainte. L'exercice de vos droits est gratuit.
Plaintes. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès des autorités suivantes : Office of the Privacy Commissioner of Canada (priv.gc.ca); for Quebec residents, the Commission d'accès à l'information du Québec (cai.gouv.qc.ca); for Alberta and British Columbia, the provincial Information and Privacy Commissioner; for EU/UK residents, your local supervisory authority. (Commissariat à la protection de la vie privée du Canada ; pour les résidents du Québec, la Commission d'accès à l'information du Québec ; pour l'Alberta et la Colombie-Britannique, le commissaire provincial à l'information et à la protection de la vie privée ; pour les résidents de l'UE/du Royaume-Uni, votre autorité de contrôle locale.)
13. Témoins et stockage local
Le site AI PKO et la page de la Carte n'installent aucun témoin (cookie) et n'écrivent rien dans le stockage local. Nous n'utilisons ni outil d'analyse, ni pixel publicitaire ou de médias sociaux, ni police ou script de tiers. Cloudflare peut installer un témoin de sécurité de courte durée uniquement s'il conteste une demande suspecte ; ce témoin est essentiel et ne contient aucun renseignement personnel. Les pages de paiement et du portail de facturation de Stripe, ainsi que les pages vidéo de YouTube, installent leurs propres témoins selon leurs politiques ; nous ne les contrôlons pas. Comme nous ne faisons aucun suivi, il n'y a aucune bannière de témoins à accepter ou à refuser.
14. Enfants
Le Service n'est vendu qu'aux adultes (18 ans et plus). Nous ne recueillons pas sciemment de renseignements personnels d'enfants de moins de 13 ans (moins de 14 ans au Québec) et supprimerons ces renseignements si nous en prenons connaissance. Si vous croyez qu'un enfant nous a transmis des renseignements personnels, écrivez à [email protected].
15. Modifications de la Politique
Nous pouvons mettre à jour la présente Politique. La date de « dernière mise à jour » en haut du document change à chaque modification. Si une modification touche de façon importante l'utilisation de vos renseignements personnels, nous en avisons les abonnés par courriel au moins 30 jours avant son entrée en vigueur.
16. Contact
Responsable de la protection des renseignements personnels : Chen Wantian, fondateur, Safeguard Essentials — [email protected] (objet « Confidentialité ») · +1 647-778-1355 · 300 Village Green Dr, Woodbridge (Ontario) L4L 9R3, Canada. Questions de soutien : [email protected].
17. Résidents de l'Union européenne et du Royaume-Uni
Si le RGPD ou le RGPD britannique s'applique à vous, le responsable du traitement est Safeguard Essentials (article 1). Nos bases juridiques sont : l'exécution d'un contrat (achat, livraison, facturation, courriels de service) ; l'obligation légale (registres fiscaux et comptables) ; et l'intérêt légitime (sécurité, prévention des abus, réponse aux messages, défense de réclamations). Les transferts vers le Canada reposent sur les décisions d'adéquation de la Commission européenne et du Royaume-Uni pour les organisations assujetties à la LPRPDE ; les transferts ultérieurs vers Stripe, Resend et Google aux États-Unis reposent sur la participation de ces fournisseurs au cadre de protection des données UE-États-Unis ou sur des clauses contractuelles types. Vous disposez des droits énumérés à l'article 12, y compris le droit d'opposition et le droit d'introduire une réclamation auprès de votre autorité de contrôle. Nous ne faisons actuellement pas de marketing actif dans l'UE ni au Royaume-Uni et n'avons pas désigné de représentant au titre de l'article 27 ; nous le ferons avant de commencer.
18. Résidents des États-Unis
Nous ne vendons ni ne partageons de renseignements personnels à des fins de publicité comportementale intercontextuelle, ne faisons pas de publicité ciblée et n'utilisons pas de renseignements personnels sensibles. Les résidents des États dotés de lois sur la protection des consommateurs peuvent exercer les droits de l'article 12 par les mêmes moyens ; nous n'exerçons aucune discrimination à l'égard de quiconque le fait.
© 2026 Safeguard Essentials. Tous droits réservés. · Version 2026-09-15