你的数据，理应被妥善对待。

登录由专业的身份服务商负责，而不是我们自己东拼西凑。

• 身份验证和身份管理由专业身份平台 Auth0 (Okta) 负责，因此我们绝不会以明文形式存储登录凭据。
• 可以用邮箱或 Google 登录。团队还可使用企业 SSO。
• 会话使用安全的 same-site Cookie，登录端点设有请求频率限制，以减缓暴力破解攻击。

银行卡信息从不经过我们的服务器。

• 所有支付均由通过 PCI-DSS 一级认证的 Stripe 处理。
• MultipleChat 从不查看或存储完整卡号、CVV 码或银行账户信息，这些都由 Stripe 直接处理。
• 我们只保留账单元数据：金额、状态、发票记录和 Stripe 客户 ID，仅此而已。

只收集账户运行所需的最少信息，不收集任何敏感数据。

• 我们践行数据最小化原则：只处理服务所需的数据，绝不做无目的的收集。
• 我们不收集生物识别、健康、基因等敏感个人信息，也请你不要提交此类信息。
• 账户数据会在你提出删除请求 30 天后删除。你可以随时查阅、导出、更正或删除自己的数据。

对话属于你。我们为你保存历史记录，你也可以随时删除。

• 对话和上传的文件在账户有效期间保存，你可以随时删除。
• 对话数据在传输和存储时均经过加密。
• 存储于 Microsoft Azure 基础设施（见“托管”部分）。

你的内容绝不会用于训练 AI 模型。我们不会，模型提供商也不会。

• 你的对话、文档和文件绝不会用于训练或微调任何 AI 模型。
• 这一点有合同保障：我们与模型提供商签订的 API 协议明确将客户数据排除在训练之外。
• 提供商保存数据的时间不会超过生成回复所需的时长。

绝不出售你的数据，只与运营服务所必需的服务商共享。

• MultipleChat 不会出售你的个人信息，也不会为广告画像目的与第三方共享。
• 数据仅依据数据处理协议和欧盟标准合同条款（SCCs）与经过审核的子处理方共享。
• 我们为商业和企业客户提供数据处理协议（DPA）。

运行于 Microsoft Azure，传输和存储时均加密。

• 平台运行在位于美国的 Microsoft Azure 基础设施上。
• Azure 提供底层计算、存储和网络，并以 Microsoft 自身的企业级安全与合规认证为支撑。
• 平台上的所有数据在传输和存储时均经过加密。由于托管在美国，欧盟、英国和瑞士用户的个人数据依据欧盟标准合同条款（SCCs）进行传输。

纵深防御：覆盖边缘、传输、存储和应用内部。

• Cloudflare 负责边缘安全，提供 Web 应用防火墙（WAF）、DDoS 防护和 TLS 终止。
• 数据在传输（TLS）和存储时均经过加密。所有流量通过 HSTS 强制使用 HTTPS。
• 应用层加固措施包括 Content Security Policy、CSRF 防护、服务端请求频率限制、输入净化以及安全的 same-site 会话 Cookie。
• 如发生须报告的数据泄露事件，我们将依据 GDPR 第 33 条和第 34 条通知受影响的用户及监管机构。

作为一家瑞士公司，我们遵守瑞士和欧盟法律，并作出具有约束力的承诺。

• MultipleChat 由 NLP GmbH（瑞士屈斯纳赫特 · CHE-232.104.780）运营。
• 我们遵守瑞士《联邦数据保护法》（FADP，2023 年修订）、GDPR、UK GDPR 以及 CCPA/CPRA。
• 跨境数据传输适用欧盟标准合同条款。
• 我们使用分析和会话工具（如 Google Analytics、Microsoft Clarity、Hotjar），全部公开披露，并提供同意设置。详见 Cookie 政策。

我们的合作方

支撑 MultipleChat 运行的核心基础设施提供商。包括分析和广告服务商在内的完整名单，请见隐私政策第 9 节。