如有出入，以意大利语版本为准。阅读意大利语版本
概要
- 我们仅为回复你、履行合同和法定义务而使用你的数据。
- 不出售数据，不做画像，不使用营销 Cookie。
- 你上传到 Graphorum 的数据归你所有：对这些数据我们仅是处理者。
- 你的数据不会训练他人的 AI 模型。
- 行使任何权利，请写信至 [email protected]。
谁是数据控制者
本声明所述数据的控制者是：
- 控制者
- AM Solutions di Vera Alexandru Nicolae
- 法律形式
- 个体企业
- 注册地址
- Via Potenza 12, 25125 Brescia (BS)
- 增值税号
- 04419500980
- 税号
- VRELND86B24Z129Y
如有任何隐私问题或需行使你的权利，请写信至 [email protected]。
本声明的适用范围
本声明适用于由 AM Solutions 决定数据处理的目的和方式的情形，即 AM Solutions 作为控制者时：
- 浏览 graphorum.com 网站（包括在线演示）；
- 通过“支持与建议”表单或邮件发送的请求；
- 本地电脑和云端方案的注册、购买、付款和开票；
- 支持、维护、上门服务及安装的技术管理；
- 客户账户与平台安全。
我们处理哪些数据
- 浏览数据。IP 地址、日期和时间、所请求页面、浏览器和操作系统，由服务器和 Cloudflare 网络自动记录，用于保障网站运行和安全。
- 请求数据。请求类型、姓名、电子邮件、公司、电话、所选方案及留言内容。如你申请上门服务，还包括你提供的地址和时间。
- 注册与购买数据。身份及税务信息（公司名称或姓名、增值税号或税号、注册地址、电子发票接收代码或 PEC 认证邮箱）、联系人、安装地址、方案、订阅、付款和发票记录。
- 支付数据。由 Stripe 直接收集：我们看不到也不保存完整卡号或银行凭据，只保存支付结果、金额、日期以及用于识别支付方式的末几位字符。
- 支持数据。工单内容、服务日期与时长，以及对你平台的支持访问（均记录在你实例的日志中）。
- 账户与安全数据。用户名、电子邮件、两步验证设置、登录记录。
- 安装的技术数据。每个安装会向我们的控制台发送一个带签名的信号，包含版本、健康状况、磁盘空间、模型状态和用户数量。绝不包含邮件、聊天、文档或大脑的内容。
我们为何、依据什么以及在多长时间内处理这些数据
| 目的 | 法律依据（GDPR 第 6 条） | 保存期限 |
|---|---|---|
| 答复信息请求和商务咨询 | 应你要求采取的合同前措施（b 项） | 如你未成为客户，自最后一次联系起 24 个月 |
| 阅读和评估建议 | 改进产品的合法利益（f 项） | 24 个月 |
| 注册、开通、安装、维护与支持 | 履行合同（b 项） | 合同期限及结束后 10 年（意大利《民法典》第 2946 条） |
| 电子发票、会计与税务义务 | 法定义务（c 项） | 10 年（意大利《民法典》第 2220 条及税务规定） |
| 付款、未付款通知、暂停与恢复 | 履行合同（b 项）及收取款项的合法利益（f 项） | 合同期限及结束后 10 年 |
| 网站与平台安全，防止滥用和垃圾信息（过滤器、频率限制、表单中的陷阱字段） | 安全方面的合法利益（f 项） | 网站技术日志最多保存 90 天，调查事件期间除外 |
| 安装的技术监控（带签名的信号） | 履行合同（b 项） | 合同期限 |
| 服务通知（发票、提醒、重要更新） | 履行合同（b 项） | 合同期限 |
| 在发生争议时维护我们的权利 | 合法利益（f 项） | 在必要期限内，以诉讼时效为限 |
上述期限届满后，数据将被删除或匿名化。备份副本轮换，并在 30 天内自动删除。
表单按钮旁边有本政策的链接：我们不会征求你的同意，因为回复你的请求无需同意（第 6 条第 1 款 b 项）。我们不会为你订阅任何新闻通讯。如果有一天我们向你发送促销信息，只会在获得你同意后进行，或者在你已是客户的情况下，针对与你所用服务类似的服务（意大利《隐私法典》第 130 条第 4 款），你可随时免费提出反对。
如果你不提供数据会怎样
标为必填的字段用于回复你或订立合同：缺少这些信息，我们无法完成。其他字段为选填。
自动化决策与人工智能
我们不会仅基于自动化处理作出产生法律效力或对你有重大影响的决定（GDPR 第 22 条）。请求可能借助自动化工具排序，但回复你并作出决定的始终是人。请求、客户和安装的数据不会用于为他人训练人工智能模型。每位客户的模型仅以该客户的数据训练，且仅供该客户使用。
我们向谁提供数据
- 提供给经授权并受过指导的 AM Solutions 人员（GDPR 第 29 条及意大利《隐私法典》第 2-quaterdecies 条），仅限其工作所需。
- 提供给作为处理者代表我们处理数据、并受合同约束的服务商：最新名单见数据处理协议。
- 提供给 Stripe 用于支付，以及提供给电子发票中介机构和意大利税务局的交换系统（SdI）。
- 向 Meta、LinkedIn 和 X 只提供客户选择用其已连接账户发布或发送的内容。
- 提供给负有职业保密义务的会计师、顾问和律师。
- 在法律要求时提供给主管机关。
我们不会出于商业目的向任何人出售或转让数据。
向欧盟以外的传输
云端方案的服务器位于欧盟。部分服务商（例如 Cloudflare、Stripe，以及仅在开启时涉及的 Meta 和外部 AI 模型服务商）隶属于总部位于美国的集团。在这些情况下，对于已认证的服务商，数据传输以欧美数据隐私框架（EU-U.S. Data Privacy Framework）（欧盟委员会 2023年7月10日作出的充分性认定，欧盟普通法院已于 2025年9月3日予以维持）为依据，并在任何情况下均以第 2021/914 号决定（欧盟）批准的标准合同条款为依据，同时采取必要的补充措施。如需保障措施副本，请写信至 [email protected]。
我们如何保护数据
我们采取与风险相适应的技术和组织措施（GDPR 第 32 条）：加密连接、加密备份、加密凭据、两步验证、按人员设置权限、操作记录、为每位云端客户提供独立实例，以及有时限、带签名并记录在案的支持访问。各项措施详见数据处理协议附件。
已连接的社交账户和 WhatsApp
通过「一键连接」，客户可以把自己在 Facebook、Instagram、LinkedIn 和 X 上的主页与账号，以及 WhatsApp Business Platform 号码连接到 Graphorum。登录在社交平台自己的网站上完成，由平台向客户本人征求同意。为此，AM Solutions：
- 从社交平台接收访问令牌以及识别账户所需的最少数据：主页、账号或号码的标识和名称；
- 只把加密后的令牌交给该客户自己的 Graphorum 平台，交付后不再保留；
- 对于 WhatsApp，把 Meta 发送到其号码的消息转发给客户的平台，不做保存。
这些数据只用于按客户在其平台上的要求发布内容、阅读和回复评论与消息：我们不出售这些数据，不用于广告，也不用于训练他人的 AI 模型。已连接账户的内容，其控制者仍是客户。
如何断开连接并删除。在平台中：设置 › 连接账户 › 「断开连接」，令牌随即被删除。你也可以在社交平台上撤销访问：Facebook 在 设置 › 商务集成，LinkedIn 在 设置 › 数据隐私 › 已授权服务，X 在 设置 › 安全和账号访问 › 应用和会话。如需删除从社交平台收到的全部数据，请写信至 [email protected]：我们会在 30 天内完成并通过电子邮件向你确认。
你的权利
你可以随时免费要求：
- 访问你的数据并获取副本（第 15 条）；
- 更正不准确的数据（第 16 条）；
- 删除（第 17 条），但法律要求我们保存的数据除外；
- 限制处理（第 18 条）；
- 可携带你提供给我们的数据，以结构化、机器可读的格式（第 20 条）；
- 反对基于合法利益的处理（第 21 条）；
- 撤回同意：如处理基于同意，可随时撤回，但不影响此前的处理（第 7 条）。
请写信至 [email protected]。我们会在一个月内答复；情况复杂时，期限可再延长两个月，届时我们会告知你（第 12 条）。
如你认为数据处理违法，可向意大利个人数据保护局（Garante per la protezione dei dati personali）（www.garanteprivacy.it，Piazza Venezia 11, 00187 Roma）或你生活或工作所在欧盟国家的监管机构投诉（第 77 条），也可向法院起诉（第 79 条）。
未成年人
Graphorum 是面向企业和专业人士的服务，不面向 18 岁以下的未成年人。我们不会在知情的情况下收集未成年人的数据。
Cookie
本网站仅使用技术性存储，不做用户画像：详情见 Cookie 政策。
参考法规
第 2016/679 号条例（欧盟）（GDPR）；2003年6月30日第 196 号立法令（《个人数据保护法典》），经 2018年8月10日第 101 号立法令修订；Garante 及欧洲数据保护委员会的决定和指南。
本声明的修改
如果我们修改本声明，会更新页面顶部的日期。如果修改较为重要且你是客户，我们还会在生效前通过邮件通知你。
2026年10月24日 版本 1.2 · AM Solutions di Vera Alexandru Nicolae。如需以往版本，请发邮件索取。