隐私政策

1. 引言

nammu.ch SNC（“我们”）致力于保护您的隐私。本隐私政策说明了当您访问我们的网站或使用我们的服务时，我们如何收集、使用、披露和保护您的信息。请仔细阅读本隐私政策。如果您不同意本隐私政策的条款，请勿访问本网站。

2. 我们收集的信息

我们可能以多种方式收集有关您的信息。我们可能通过网站收集的信息包括：

2.1 个人数据

当您选择参与与网站和我们服务相关的各种活动时，您自愿向我们提供的个人身份识别信息，例如您的姓名、电子邮件地址和电话号码。这可能包括订阅时事通讯、参与调查或提供反馈。

2.2 派生数据

当您访问网站时，我们的服务器自动收集的信息，例如您的 IP 地址、浏览器类型、操作系统、访问时间以及您在访问网站前后直接查看的页面。

2.3 Cookie 和网络信标

我们使用一个严格必要的会话 Cookie（kiwi_sess）来保持您的登录状态，以及仅在您通过我们的 Cookie 横幅同意后才设置的可选分析和广告 Cookie。有关我们设置的 Cookie 的完整详情以及如何更改您的选择，请参阅我们的 Cookie 政策.

3. 我们如何使用您的信息

我们可能出于以下目的使用我们收集的有关您的信息：

• 提供、运营和维护我们的网站和服务
• 改进、个性化和扩展我们的网站和服务
• 了解和分析您如何使用我们的网站
• 开发新产品、服务、特性和功能
• 与您沟通，包括客户服务和有关我们服务的更新
• 处理交易并发送相关信息
• 防止欺诈交易、监控盗窃并防范犯罪活动
• 用于营销和广告目的

4. 处理的法律依据

我们根据以下法律依据处理您的个人数据：

• 同意： 当您明确同意我们出于一个或多个特定目的处理您的个人数据时
• 合同的履行： 当处理对于履行与您的合同是必要的时
• 法律义务： 当处理对于遵守我们所受约束的法律义务是必要的时
• 合法权益： 当处理对于我们或第三方所追求的合法权益的目的是必要的时

5. 您信息的披露

在某些情况下，我们可能会共享我们收集的有关您的信息。您的信息可能会按以下方式披露：

5.1 依法或为保护权利

如果我们认为披露有关您的信息对于响应法律程序、调查或补救对我们政策的潜在违规行为，或保护他人的权利、财产和安全是必要的，我们可能会在任何适用法律、规则或法规允许或要求的范围内共享您的信息。

5.2 第三方服务提供商

我们可能会与为我们或代表我们提供服务的第三方共享您的信息，包括支付处理、数据分析、电子邮件传递、托管服务、客户服务和营销协助。

5.3 业务转让

在发生业务交易（例如合并、收购、合作、合资或破产程序）的情况下，您的信息可能会被转让给继任者或关联方。

6. 您在 GDPR 下的权利

如果您是欧洲经济区（EEA）的居民，您享有某些数据保护权利。nammu.ch SNC 致力于采取合理措施，允许您更正、修改、删除或限制使用您的个人数据。

根据 GDPR，您享有以下权利：

• 访问权： 您有权要求获得您个人数据的副本。
• 更正权： 您有权要求我们更正您认为不准确的任何信息，或补全您认为不完整的任何信息。
• 删除权： 在某些条件下，您有权要求我们删除您的个人数据。
• 限制处理权： 在某些条件下，您有权要求我们限制对您个人数据的处理。
• 反对处理权： 在某些条件下，您有权反对我们对您个人数据的处理。
• 数据可携权： 在某些条件下，您有权要求我们将我们收集的数据转移给另一个组织，或直接转移给您。

如果您希望了解我们保存了您的哪些个人数据，以及如果您希望将其从我们的系统中删除，请通过以下方式与我们联系： info@nammu.ch or info@app.kiwi.

7. 数据保留

我们仅在实现收集数据的目的所需的时间内保留您的个人数据，包括满足任何法律、会计或报告要求。在实践中，我们采用以下保留期限：

• 账户和个人资料数据： 在您的账户处于活动状态期间保留，然后在您请求删除后最多保留 30 天，之后将被不可逆地匿名化。
• 审计和安全日志： 最多保留 180 天，然后自动清除。
• 聊天和 AI 代理消息： 最多保留 24 个月以提供代理记忆和上下文，除非您提前删除它们。
• 会计记录（发票、报价、交易）： 根据适用的法定保留义务保留，在瑞士和欧盟通常为 10 年。
• 备份： 加密并按滚动周期轮换，较旧的备份在 30 天内被覆盖。

当某一期限表述为“最多”某一时长时，即为上限；数据可能会更早被删除。为确定适当的期限，我们会考虑数据的数量、性质和敏感性，未经授权的使用或披露造成损害的潜在风险，处理目的以及适用的法律要求。

8. 数据安全

我们已实施适当的技术和组织安全措施，旨在保护我们处理的任何个人信息的安全。然而，尽管我们采取了保护措施并努力保护您的信息，但通过互联网进行的任何电子传输或信息存储技术都无法保证 100% 安全。

次级处理方和第三方提供商

To deliver our services we rely on a limited set of carefully selected sub-processors. Each one processes data only for the purpose shown. Transfers to providers located in the United States rely on the European Commission's Standard Contractual Clauses (SCCs). CRM contact data and email content sent to the agent execution provider are pseudonymized beforehand (see the "AI Agents & Your Data" section above).

9. 国际传输

我们的总部位于瑞士，但我们的服务可在全球范围内访问。因此，我们可能会在不同国家/地区传输和处理数据。当我们将个人数据传输到 EEA 或瑞士境外时，我们会确保采取适当的保障措施，以确保足够的数据保护水平。

10. 本隐私政策的变更

我们可能会不时更新本隐私政策。更新后的版本将通过更新的“最后更新”日期予以标示，且更新后的版本自可供访问之时起立即生效。我们鼓励您经常查阅本隐私政策，以了解我们如何保护您的信息。

11. 联系我们

如果您对本隐私政策有任何疑问或意见，可以通过以下方式与我们联系：