数据保护与隐私

“个人数据”是指《通用数据保护条例》（EU）2016/679 第 4 条第（1）款所定义的、与已识别或可识别的自然人相关的任何信息。可识别的自然人是指能够通过姓名、身份识别号码、位置数据、网络标识符等标识，或通过该自然人特有的身体、生理、遗传、心理、经济、文化或社会身份的一个或多个因素，被直接或间接识别的人。

“处理”是指对个人数据或个人数据集合执行的任何操作或一系列操作，无论是否通过自动化手段，包括收集、记录、组织、构建、存储、调整或修改、检索、查阅、使用、通过传输方式披露、传播或以其他方式使其可被获取、排列或组合、限制、删除或销毁。

“数据控制者”是指单独或与他人共同决定个人数据处理目的和方式的自然人、法人、公共机关、机构或其他组织。就本政策而言，数据控制者为 NLP GmbH。

“数据处理者”是指代表数据控制者处理个人数据的自然人、法人、公共机关、机构或其他组织。

“数据主体”是指其个人数据被处理的、已识别或可识别的自然人。在本政策语境下，数据主体即你——MultipleChat 平台的用户。

“第三方 AI 提供商”是指其人工智能模型、API 或服务集成于 MultipleChat 平台或可通过该平台访问的任何外部公司或组织，包括但不限于 OpenAI LLC、Anthropic PBC、Google LLC、Meta Platforms Inc.、Mistral AI SAS、Perplexity AI Inc.、xAI Corp.，以及 MultipleChat 当前或今后代表用户访问的任何其他 AI 公司。

“用户内容”是指你通过对话界面、文件上传、API 调用或其他方式提交至 MultipleChat 平台的任何文本、文件、图像、文档、提示词、指令或其他材料。

“生成内容”是指 AI 模型通过 MultipleChat 平台针对用户内容生成的任何文本、图像、代码、文档、演示文稿或其他输出。

“对话数据”是指单次对话会话中用户内容与生成内容的完整记录，包括时间戳、模型选择、Token 数量、会话标识符等元数据。

“子处理者”是指 MultipleChat 为提供服务而委托、代表 MultipleChat 处理个人数据的任何数据处理者。

“标准合同条款”或“SCC”是指依据欧盟委员会实施决定（EU）2021/914 批准的、用于向第三国传输个人数据的标准合同条款。

“适用的数据保护法”是指适用于本政策项下个人数据处理的所有数据保护和隐私法律法规，包括但不限于《通用数据保护条例》（EU）2016/679（“GDPR”）、2023 年 9 月 1 日修订的瑞士《联邦数据保护法》（“FADP”）、英国《通用数据保护条例》及英国《2018 年数据保护法》、经《加州隐私权法案》（“CPRA”）修订的《加州消费者隐私法案》（“CCPA/CPRA”），以及加拿大《个人信息保护和电子文件法》（“PIPEDA”）。

“Token”具有服务条款中所定义的含义，是指平台代表用户处理 AI 请求时所消耗的计算资源单位。

2.1 数据控制者。通过 MultipleChat 平台处理的所有个人数据的数据控制者为 NLP GmbH，这是一家在瑞士注册的公司，注册地址为 Untere Wiltisgasse 5, CH-8700 Küsnacht, Switzerland，企业识别号为 CHE-232.104.780。

2.2 数据保护联系方式。与你的个人数据处理相关的所有数据保护咨询、数据主体访问请求、删除请求、可携带请求、投诉及其他一切沟通，请发送至：[email protected]。我们将在 5 个工作日内确认收到你的请求，并按照适用的数据保护法的要求，在 30 天内作出实质性答复。

2.3 欧盟代表。在 GDPR 第 27 条要求的情况下，MultipleChat 将在欧盟境内指定一名代表。如指定欧盟代表，其详细信息将在 MultipleChat 网站上公布，并同步更新至本政策。

2.4 与其他文件的关系。本政策通过引用并入服务条款及退款政策。在数据保护事项上，如本政策与服务条款存在冲突，以本政策为准。如本政策与适用的数据保护法存在冲突，以适用的数据保护法为准。

4.1 我们不收集的数据。MultipleChat 不收集以下数据：生物识别数据；健康或医疗数据；遗传数据；揭示种族或民族出身、政治观点、宗教或哲学信仰、工会会员身份的数据；有关个人性生活或性取向的数据；犯罪记录或与犯罪相关的数据；以及 GDPR 第 9 条所定义的任何其他特殊类别个人数据。你不得向平台提交此类数据。详细说明见第 25 节。

4.2 数据最小化。我们仅收集第 6 节所述特定目的所必需的数据。我们不会预先性地收集数据，也不会超出必要期限保留数据。这不只是出于善意，而是 GDPR 第 5 条第（1）款第（c）项及瑞士 FADP 规定的法律义务。

4.3 准确性。我们采取合理措施，确保个人数据准确且保持最新。你有责任确保账户设置中的信息保持最新。你可以随时通过平台设置或联系 [email protected] 更新账户信息。

6.1 提供服务。我们将你的账户数据、认证数据和对话数据用于以下目的：创建和管理你的账户；验证你的身份；将你的查询路由至合适的 AI 模型；提供 AI 生成的回复；保存对话历史；处理用于 AI 分析的文件上传；管理订阅和账单；以及提供你的订阅等级下可用的所有平台功能。

6.2 平台运营。我们将技术数据、日志数据和匿名化使用数据用于以下目的：监控平台性能和正常运行时间；识别并解决技术问题；预防、检测和应对安全威胁；检测和防止滥用、欺诈及违反政策的行为；管理服务器容量和基础设施；以及确保平台为所有用户稳定运行。

6.3 服务改进。我们将匿名化、汇总的使用数据用于以下目的：了解哪些功能对用户最有价值；找出平台需要改进的方面；测试新功能和优化；以及分析平台性能趋势。这些数据经过匿名化处理，无法关联到任何特定的个人用户。

6.4 法律合规。我们将账单数据、日志数据和账户数据用于以下目的：履行瑞士税务及财务申报义务；回应有效的法律程序（法院命令、传票、监管要求）；执行服务条款及退款政策；以及保护 MultipleChat 及其用户的权利、安全和财产。

6.5 客户支持。我们将支持数据、账户数据及相关对话数据（仅限你在支持请求中提及特定对话的情况）用于以下目的：回复你的咨询；调查所报告的问题；解决账单纠纷；以及改进我们的支持流程。

7.1 MultipleChat 不进行训练。MultipleChat 不会使用用户内容、对话数据、生成内容、上传的文件或你向平台提供的任何其他数据，来训练、微调、适配、蒸馏或以其他方式开发任何 AI 模型。我们不会用你的数据构建自有专有模型。我们不会用你的数据改进第三方模型。我们不会将你的数据用于机器学习研究。这适用于所有订阅等级下所有用户的所有数据。

7.2 第三方 AI 提供商不进行训练。MultipleChat 仅通过第三方 AI 提供商的商用或企业级 API 访问其服务。根据这些商用 API 协议的条款，提供商在合同上被禁止将通过 API 提交的数据用于模型训练。这与使用 ChatGPT.com、Gemini.google.com、Claude.ai 等免费消费级产品有本质区别，后者可能适用不同的数据条款。通过 MultipleChat 进行路由，你的组织无需逐一管理与各提供商的协议，即可享受商用 API 级别的数据保护。

7.3 “不训练”在技术上意味着什么。当你通过 MultipleChat 发送一条消息时，会经历以下过程：（a）你的消息经 TLS 1.3 加密传输，发送至相应提供商的 API 端点；（b）提供商通过其推理管道处理消息并生成回复；（c）回复返回 MultipleChat 并显示给你；（d）你的消息和回复以加密形式存储在我们的基础设施中，用于保存你的对话历史。在此过程的任何环节，你的数据都不会被加入任何训练数据集、微调语料库、强化学习管道或任何其他模型改进流程。

7.4 提供商的临时保留。部分第三方 AI 提供商会仅出于滥用监控和安全合规目的，在有限期限内（通常为 30 天）临时保留通过 API 提交的数据。这是行业标准做法，由提供商自身的安全政策要求，某些情况下也是法律要求。这种临时保留是一项安全措施，而非训练。保留期届满后，数据将从提供商的系统中删除。各提供商的具体情况见第 8 节。

7.5 合同上的可执行性。我们不将你的数据用于 AI 训练的承诺并非营销文案，而是 MultipleChat 与你之间合同的条款，可依据瑞士法律强制执行。如 MultipleChat 违反这一承诺，即构成可依据瑞士《债务法》提起诉讼的违约行为。

8.1 提供商条款相互独立。每家第三方 AI 提供商都有各自的隐私政策和数据处理条款。我们要求所有提供商在禁止将客户数据用于训练的商用 API 条款下运营，但我们无法控制或保证独立公司的内部运营。我们建议企业客户查阅其通过 MultipleChat 使用的每家提供商针对 API 的隐私政策。

8.2 发送给提供商的数据。当你向 AI 模型发送消息时，MultipleChat 会传输以下内容：你的消息文本（用户内容）；对话中包含的附件或上下文；模型正常运行所需的系统级指令；以及当对话包含多条消息时的相关对话上下文。MultipleChat 不会向任何 AI 提供商传输你的姓名、电子邮件地址、账单信息或账户凭据。

8.3 提供商的变更。第三方 AI 提供商可能随时变更其数据处理做法、API 条款或隐私政策。MultipleChat 会持续关注提供商的条款，并在发生重大变更时更新本节。如某提供商的数据处理做法与我们的承诺不再相容，我们将把该提供商从平台中移除。

9.1 我们绝不出售你的数据。无论出于任何目的，MultipleChat 都不会向第三方出售、出租、出借、交易或以其他方式商业性转让你的个人数据。这是一项没有任何例外的绝对禁止性规定。

9.2 不涉及广告网络。我们不会与出于广告目的对用户进行画像的广告网络、数据经纪商、营销平台、社交媒体公司或分析服务共享任何数据。

9.3 法律要求。在适用法律、有效的法院命令、传票或具有约束力的监管要求有此规定时，我们可能披露个人数据。在此类情况下，我们将：仅在法律要求的最小范围内予以配合；在法律允许的情况下通知你相关披露；并在适当时对过于宽泛或不合法的要求提出异议。

9.4 业务转让。如 MultipleChat 发生合并、收购、重组或资产出售，你的个人数据可能会被转让给收购方。在此情况下：收购方就现有数据受本政策条款的约束；你将在转让发生前收到相关通知；并且在转让完成前，你将有机会删除你的数据。

9.5 子处理者登记册。企业客户可联系 [email protected]，索取包含所有子处理者具体数据处理活动在内的完整最新清单。

10.1 基础设施栈。MultipleChat 的安全架构由六个层级构成：（1）边缘防护——Cloudflare 在请求到达我们的基础设施之前，于网络边缘提供 DDoS 缓解、Web 应用防火墙规则、机器人管理、速率限制及 SSL/TLS 终止；（2）认证——Google 的 Firebase Authentication 提供企业级身份管理，支持多因素认证，具备暴力破解防护、异常检测、撞库防护及会话管理功能；（3）应用层——应用逻辑运行于 Microsoft Azure 的瑞士北部和瑞士西部区域，受益于 Azure 的物理安全、网络隔离及合规认证；（4）数据存储——所有存储数据均采用 AES-256 加密，访问受基于角色的访问策略控制，所有访问均被记录和审计；（5）AI 提供商通信——发往第三方 AI 提供商的查询通过其商用 API 端点、经 TLS 1.3 加密通道传输；（6）付款处理——Stripe 依据 PCI DSS Level 1（现有最高级别认证）处理所有支付卡交易。

10.2 网络安全。MultipleChat 各组件之间的所有网络流量均经过加密。我们采用网络分段来隔离基础设施的不同部分。防火墙规则将入站和出站流量限制在已知且必要的端点。入侵检测系统会监控异常网络活动。

10.3 应用安全。我们遵循安全的软件开发实践，包括：定期扫描依赖项中的已知漏洞；对所有用户界面进行输入验证和过滤；使用参数化数据库查询防止 SQL 注入；通过输出编码防止跨站脚本攻击；对所有改变状态的操作实施 CSRF 防护；以及以安全为重点的代码审查流程。

10.4 安全监控。我们保持全天候自动化安全监控，内容包括：服务器和应用的运行状况；异常登录模式或访问尝试；异常流量模式或潜在的 DDoS 活动；错误率异常；以及可能预示系统遭入侵的资源使用情况。

10.5 安全审计。MultipleChat 定期开展安全评估，包括：内部安全审查；依赖项及漏洞扫描；以及基础设施配置审计。企业客户可联系 [email protected]，（在签署保密协议的前提下）索取有关我们安全评估计划及结果的详细信息。

11.1 传输中的数据。你的浏览器/设备与 MultipleChat 服务器之间传输的所有数据均采用 TLS 1.3 加密，这是传输层安全协议最新、最安全的版本。我们在所有端点强制使用 HTTPS。使用较旧、安全性较低的协议（TLS 1.0、TLS 1.1）的连接将被拒绝。我们启用了 HTTP Strict Transport Security（HSTS）标头，以防止协议降级攻击。

11.2 静态数据。存储在 MultipleChat 基础设施中的所有数据，包括对话数据、账户数据、上传的文件及日志数据，均采用 AES-256 进行静态加密。该加密标准为全球金融机构、政府部门及军事系统所采用。

11.3 密钥管理。加密密钥通过 Azure Key Vault 管理，该服务提供基于硬件安全模块（HSM）的密钥存储。对加密密钥的访问仅限于必要的基础设施服务，所有访问均被记录和审计。我们制定了密钥轮换策略，并按固定周期执行。

11.4 数据库加密。所有数据库系统在存储层加密之外，还采用透明数据加密（TDE），提供纵深防御。数据库连接使用加密通道。数据库备份采用与生产数据相同的标准进行加密。

12.1 最小权限原则。对用户数据的访问仅限于出于正当运营目的而确需访问的最少数量授权人员，例如调试所报告的技术问题，或回应涉及特定账户数据的支持请求。任何员工都不具有访问全部用户数据的总括权限。

12.2 基于角色的访问控制。对生产系统及用户数据的所有访问均通过基于角色的访问控制（RBAC）进行管理。不同角色拥有不同的访问级别，访问权限根据工作职责和实际需要授予。访问权限会定期审查。

12.3 多因素认证。所有访问生产系统或用户数据的员工和承包商均须使用多因素认证。密码策略强制要求最低复杂度并定期更换。

12.4 访问日志。对生产系统及用户数据的每一次访问均会被记录，包括时间戳、用户标识符及访问性质。这些日志会被保留，并针对异常活动进行审查。日志无法被其所记录访问行为的人员篡改或删除。

12.5 人员安全。所有访问用户数据的人员均在适用法律允许的范围内接受背景调查。所有人员均负有保密义务。所有人员均接受数据保护及安全意识培训。人员岗位变动或离职时，其访问权限将被立即撤销。

12.6 无日常监视。MultipleChat 不会对用户对话进行大规模监视、系统性查阅或日常监控。除非你在支持请求中明确提及特定对话，或有效的法律程序有此要求，否则我们不会阅读你的对话。

13.1 主要基础设施位置。MultipleChat 的主要基础设施，包括应用服务器、数据库、文件存储及备份系统，托管于 Microsoft Azure 的瑞士北部和瑞士西部区域，分别位于苏黎世州和日内瓦州。这意味着你的静态数据在物理上位于瑞士境内。

13.2 瑞士数据驻留。瑞士已获得欧盟委员会依据 GDPR 第 45 条第（1）款作出的充分性认定，这意味着从欧盟/欧洲经济区向瑞士传输个人数据，与欧盟境内传输同等对待，无需标准合同条款等额外保障措施。瑞士本国于 2023 年修订的《联邦数据保护法》（FADP）所提供的数据保护标准，在国际上被公认为全球最严格的标准之一。

13.3 边缘缓存。为提升性能，Cloudflare 的全球边缘网络可能会在全球各边缘节点临时缓存静态资源（CSS、JavaScript、图像等）。此类缓存仅涉及平台静态资源——不涉及用户内容、对话数据或任何其他个人数据。

13.4 备份与灾难恢复。数据库备份以加密形式存储在 Azure 的欧洲区域内。备份数据适用与生产数据相同的加密标准和访问控制。灾难恢复流程已形成文档并经过测试，旨在尽可能减少数据丢失和恢复时间。

14.1 瑞士至欧盟/欧洲经济区。由于瑞士已获得欧盟的充分性认定，且欧盟亦已获得瑞士 FADP 下的充分性认可，瑞士与欧盟/欧洲经济区之间的个人数据传输无需额外的保障措施。

14.2 向美国传输。当你的查询由美国的 AI 提供商（OpenAI、Anthropic、Google、Meta、Perplexity、xAI）处理时，你的用户内容会被传输至位于美国的服务器。此类传输受以下机制规范：依据欧盟委员会实施决定（EU）2021/914 批准的欧盟标准合同条款（SCC）；在适用情况下，欧盟-美国数据隐私框架；以及补充性技术措施，包括传输中数据加密（TLS 1.3），以及在合同上禁止将数据用于超出所述处理目的的用途。

14.3 向其他司法管辖区传输。Cloudflare 的边缘网络在全球范围内运行，但如第 13.3 节所述，边缘节点仅缓存平台静态资源，不缓存个人数据。Firebase 可能依据 Google 自身的数据处理协议及标准合同条款，在 Google 数据中心处理认证数据。

14.4 传输影响评估。MultipleChat 已针对所有国际数据传输开展传输影响评估（TIA），评估目的地国家的法律框架、所传输的具体数据以及已实施的补充措施。企业客户可应要求获取 TIA 摘要。

14.5 传输中的数据最小化。在向第三方 AI 提供商传输数据时，我们仅传输 AI 模型处理查询所需的用户内容和对话上下文。我们不会向 AI 提供商传输你的姓名、电子邮件地址、IP 地址、账单信息、账户标识符或任何其他可识别身份的元数据。

16.1 访问权（GDPR 第 15 条）。你有权确认你的个人数据是否正在被处理；如正在处理，你有权访问这些数据并获取以下信息：处理目的；所涉数据类别；数据已被披露给的接收方；保留期限；你享有的其他权利；数据来源（如非从你处收集）；以及是否涉及自动化决策或画像。

16.2 更正权（GDPR 第 16 条）。你有权要求我们无不当延迟地更正不准确的个人数据。你可以通过账户设置直接更新大部分账户信息。对于无法自行更正的数据，请联系 [email protected]。

16.3 删除权（GDPR 第 17 条）。在特定情况下，你有权要求删除你的个人数据——详细的删除流程及例外情形见第 17 节。

16.4 限制处理权（GDPR 第 18 条）。在以下情况下，你有权要求我们限制对你个人数据的处理：你对数据的准确性提出异议（在我们核实期间限制处理）；你认为处理不合法，但希望限制处理而非删除数据；我们已不再需要这些数据，但你需要其用于法律索赔；或你已依据第 21 条对处理提出反对，且该反对尚在处理中。

16.5 数据可携带权（GDPR 第 20 条）。你有权以结构化、常用且机器可读的格式获取你的个人数据，并有权将这些数据传输给另一控制者。详细的数据可携带流程见第 18 节。

16.6 反对权（GDPR 第 21 条）。对于基于合法利益（第 6 条第 1 款 f 项）进行的处理，你有权随时提出反对。收到你的反对后，我们将停止处理，除非我们证明存在凌驾于你的利益、权利和自由之上的令人信服的正当理由，或该处理为确立、行使或抗辩法律索赔所必需。

16.7 与自动化决策相关的权利（GDPR 第 22 条）。见第 19 节。

16.8 撤回同意权。如处理以同意为依据，你有权随时撤回同意。撤回不影响撤回前所进行处理的合法性。请注意：我们的大部分处理以履行合同或合法利益为依据，而非以同意为依据。

16.9 投诉权。你有权向监管机构提出投诉。相关机构的详细信息见第 29 节。

16.10 如何行使你的权利。如需行使上述任何权利，请发送邮件至 [email protected]，主题注明“数据主体权利请求”，并写明你希望行使的具体权利。我们将在 5 个工作日内确认收到你的请求，并在 30 天内作出实质性答复。对于复杂请求，我们可在通知你后将答复期限再延长 60 天。对于合理的权利行使请求，我们不收取任何费用。在处理你的请求之前，我们可能会要求你提供额外信息以核实身份。

17.1 自助删除。你可以随时通过平台界面删除单个对话、单个上传文件或账户中的全部对话。已删除的对话将在 24 小时内从我们的生产系统中永久移除，并在 30 天内从备份中永久移除。

17.2 删除账户。你可以联系 [email protected] 申请彻底删除账户。收到经核实的请求后，我们将：取消有效订阅；在 30 天内永久删除与你账户相关的全部账户数据、对话数据、上传文件和生成内容；按照瑞士税法要求将账单记录保留 7 年（不得提前删除）；并在删除完成后向你发送确认通知。

17.3 删除的例外情形。在以下情况下，我们可能无法删除某些数据：瑞士税法要求保留（账单记录，7 年）；其他法律义务要求保留；数据为确立、行使或抗辩法律索赔所必需；或数据因正在进行或可预见的诉讼而处于法律保全（litigation hold）状态。在上述情况下，我们会告知你具体适用的例外情形，并仅保留所需的最少数据。

17.4 第三方 AI 提供商的数据。你在 MultipleChat 中删除数据，并不会追溯删除已发送至第三方 AI 提供商 API 的数据。但如第 8 节所述，提供商仅出于滥用监控目的临时保留通过 API 提交的数据（通常最长 30 天），此后将按照其自身的保留政策从系统中删除。MultipleChat 无法强制提供商在其标准保留期限届满前删除数据。

18.1 导出格式。你有权以结构化、常用且机器可读的格式导出你的数据。MultipleChat 支持以 JSON 格式导出对话数据、以 JSON 格式导出账户数据，以及以原始格式导出上传的文件。

18.2 如何导出。你可以通过平台界面（如提供）导出数据，或发送邮件至 [email protected]，主题注明“数据可携带请求”。我们将在请求经核实后 30 天内提供导出文件。

18.3 可携带权的适用范围。可携带权适用于你向我们提供、以同意或合同为依据进行处理，并以自动化方式处理的个人数据。它不适用于我们通过自身分析处理从你的个人数据中衍生的数据，也不适用于我们依法必须保留的数据。

19.1 不存在具有法律效力的自动化决策。MultipleChat 不会仅基于自动化处理（包括画像）作出对你产生法律效力或类似重大影响的任何决定。AI 生成的回复属于信息性输出，而非具有法律效力的自动化决策。

19.2 基于使用情况的功能。部分平台功能涉及对你使用模式的自动化处理——例如，Smart Mode 的自动模型选择基于查询的内容和复杂程度，而非对你个人特征的画像。此类处理不会产生法律影响或类似的重大影响。

19.3 滥用检测。我们的反滥用系统（详见《服务条款》）会对使用模式进行自动化分析，以识别潜在的政策违规行为。但任何账户都不会仅凭自动化分析而被暂停、终止或受到其他不利处理——在采取任何执行措施之前，始终会进行人工审核。

20.1 年龄要求。MultipleChat 平台不面向未满 16 周岁的个人（或低于你所在司法管辖区适用最低年龄的个人）。创建账户即表示你声明并保证你已年满 16 周岁。如你的年龄在 16 至 18 周岁之间，即表示你声明你的父母或法定监护人已代表你审阅并同意本条款。

20.2 不会故意收集儿童数据。我们不会故意收集未满 16 周岁儿童的个人数据。如我们发现在未经父母同意的情况下收集了未满 16 周岁儿童的个人数据，我们将立即采取措施从系统中删除这些数据。

20.3 举报。如你认为有未满 16 周岁的儿童向 MultipleChat 提供了个人数据，请立即联系 [email protected]。我们将进行调查，并在适当情况下删除相关数据并终止该账户。

身份验证 Cookie（Firebase）。这些 Cookie 用于保持你的登录会话、处理多重身份验证状态，并防止他人未经授权访问你的账户。它们是平台运行所严格必需的。没有这些 Cookie，你每次加载页面时都会被退出登录。

会话管理 Cookie。这些 Cookie 存储你当前的会话状态，包括所选 AI 模型、对话上下文和界面偏好设置。它们会在会话结束或达到规定的不活动时长后失效。

安全 Cookie（Cloudflare）。Cloudflare 设置 Cookie 以区分人类用户与自动化机器人、缓解 DDoS 攻击并执行 Web 应用防火墙规则。这些 Cookie 对于保护平台及所有用户免受安全威胁至关重要。

Stripe Cookie。Stripe 设置必要的 Cookie，用于在结账和订阅管理过程中进行支付处理、欺诈检测以及满足 PCI DSS 合规要求。

ClickCease。MultipleChat 使用 ClickCease 检测和防范付费广告活动中的点击欺诈。ClickCease 监控我们广告的点击模式，以识别浪费广告预算的自动化、欺诈性或滥用性点击行为。收集的数据包括 IP 地址、点击时间戳、用户代理字符串、引荐数据和点击频率模式。该处理以我们保护业务免受广告欺诈的合法利益（GDPR 第 6 条第 1 款 f 项）为依据。ClickCease 由 Cheq AI Technologies Ltd 运营。

ClickGuard。MultipleChat 还可能使用 ClickGuard，在各付费广告活动中进行点击欺诈检测和无效流量过滤。ClickGuard 收集与 ClickCease 类似的数据，包括 IP 地址、点击模式、设备指纹和行为信号，以实时识别并拦截欺诈性点击。该处理以我们保护广告支出免受广告欺诈的合法利益（GDPR 第 6 条第 1 款 f 项）为依据。

Cookie 同意横幅。当你首次访问 MultipleChat 网站时，会看到一个 Cookie 同意横幅，你可以选择接受或拒绝非必要 Cookie。你可以随时通过网站底部的 Cookie 设置链接或联系 [email protected] 更改你的偏好设置。

浏览器设置。你也可以通过浏览器设置控制 Cookie。大多数浏览器允许你屏蔽第三方 Cookie、删除现有 Cookie，以及为特定网站设置偏好。请注意，屏蔽必要 Cookie 可能导致平台无法正常运行。

选择退出链接。上述多个广告平台提供了各自的选择退出机制：Google（adssettings.google.com 上的广告设置）；Meta（facebook.com/adpreferences 上的广告偏好设置）；LinkedIn（LinkedIn 设置中的广告偏好设置）；X（X 账户中的个性化与数据设置）；Reddit（Reddit 账户中的隐私设置）；Microsoft（account.microsoft.com/privacy 上的隐私仪表板）。

请勿追踪（Do Not Track）。部分浏览器会发送“请勿追踪”（DNT）信号。目前业界尚无关于网站应如何响应 DNT 信号的统一标准。MultipleChat 目前不会因 DNT 信号而改变其追踪做法，但你可以使用上文所述的 Cookie 同意横幅和选择退出机制来控制追踪。

选择退出的影响。如你拒绝非必要 Cookie，上文列出的所有分析、广告和再营销工具都将被禁用。这不会影响你使用 MultipleChat 平台。必要 Cookie（身份验证、会话、安全、支付）为提供服务所必需，因此将继续运行。

有关 MultipleChat 平台所设置的各个 Cookie 的完整列表（包括名称、用途、有效期和分类），请参阅我们单独的Cookie 政策。

22.1 事件响应计划。MultipleChat 制定并维护书面的事件响应计划，内容包括：安全事件的检测与识别；遏制与缓解措施；证据保全；通知流程；根本原因分析；以及防止再次发生的补救措施。

22.2 向监管机构通知。如发生可能对自然人的权利和自由造成风险的个人数据泄露，MultipleChat 将按照 GDPR 第 33 条的要求，在知悉泄露后 72 小时内通知主管监管机构。通知内容包括：泄露的性质；受影响数据主体的类别及大致人数；泄露可能造成的后果；以及为应对泄露已采取或拟采取的措施。

22.3 向数据主体通知。如个人数据泄露可能对你的权利和自由造成高风险，我们将按照 GDPR 第 34 条的要求，无不当延迟地通知你。通知将以清晰、通俗的语言说明泄露的性质，提供我们数据保护联系人的联系方式，说明可能造成的后果，并说明为应对泄露已采取或拟采取的措施。

22.4 企业客户的泄露通知。已签订数据处理协议的企业客户，可能适用其 DPA 中规定的额外泄露通知要求，包括更短的通知时限和额外的报告义务。我们将遵守所有合同约定的泄露通知承诺。

24.1 DPA 的提供。商业和企业客户可申请签署符合 GDPR 第 28 条的数据处理协议（DPA）。我们的 DPA 已预先拟定，可立即签署——无需从零开始谈判。

24.2 DPA 内容。我们的标准 DPA 包括：处理的主题和期限；处理的性质和目的；个人数据的类型及数据主体的类别；控制者的义务和权利；经欧盟委员会批准的标准合同条款（SCC）；完整且最新的子处理者名单；详细的技术和组织措施（TOM）；数据泄露通知流程（72 小时内通知控制者）；审计权条款；合同终止时的数据返还和删除义务；以及有关跨境数据传输的条款。

24.3 子处理者变更通知。已签署 DPA 的企业客户有权提前获知我们子处理者名单的任何变更，包括新增或更换子处理者。通知将预留足够的时间，以便控制者对变更提出反对。

24.4 如何申请 DPA。如需申请 DPA，请发送邮件至 [email protected]，主题注明“DPA 请求”，并写明你的公司名称、所在司法管辖区，以及有权签署的授权代表的姓名和电子邮箱。我们将在 5 个工作日内提供 DPA 文件。

25.1 什么属于特殊类别数据。特殊类别数据包括：揭示种族或民族出身的数据；政治观点；宗教或哲学信仰；工会会员身份；基因数据；用于识别身份的生物识别数据；健康相关数据；与个人性生活或性取向相关的数据；以及犯罪记录或与犯罪相关的数据。

25.2 禁止事项。你不得向 MultipleChat 输入、上传或以其他方式提交特殊类别数据，包括通过对话提示词、上传的文件或任何其他形式提交此类数据。MultipleChat 并不具备依照 GDPR 第 9 条处理特殊类别数据所需的技术和组织措施，而将此类数据传输给第三方 AI 提供商，会使其暴露于并非为特殊类别数据设计的处理环境中。

25.3 如已提交特殊类别数据。如你不慎提交了特殊类别数据，应立即删除相关对话。如你无法自行删除，请联系 [email protected]，我们将协助删除。对于你违反本节规定提交的特殊类别数据的处理，MultipleChat 不承担任何责任。

26.1 我们何时开展 DPIA。当处理活动可能对数据主体的权利和自由造成高风险时，MultipleChat 将按照 GDPR 第 35 条的要求开展数据保护影响评估（DPIA），包括评估：涉及大量处理个人数据的新功能；子处理者名单的变更；新的第三方 AI 提供商集成；以及我们数据处理做法的重大变更。

26.2 DPIA 的提供。相关 DPIA 的摘要可应要求提供给企业客户和监管机构。

27.1 外部链接。MultipleChat 平台可能包含指向第三方网站或服务的链接。本政策不适用于这些第三方网站或服务。我们建议你查阅所访问的任何第三方网站的隐私政策。

27.2 AI 生成的链接。AI 生成的回复可能包含指向外部网站的链接。这些链接由 AI 模型生成，并非由 MultipleChat 筛选。对于 AI 生成的回复中所链接外部网站的内容、隐私做法或安全性，MultipleChat 不予控制、不作担保，也不承担责任。

28.1 修订权。MultipleChat 保留随时更新或修改本政策的权利。对于重大变更，我们将尽合理努力通知你，方式包括：在 MultipleChat 平台上发布公告；向与你账户关联的电子邮箱发送邮件；以及更新本政策顶部的“最后更新”日期。

28.2 重大变更。如我们作出的变更实质性改变了我们处理你个人数据的方式，或减少了你在本政策下的权利，我们将在变更生效前至少 30 天发出事先通知。如你不同意相关变更，可在变更生效前删除你的账户。

28.3 继续使用。本政策变更后你继续使用服务，即表示你接受修订后的政策。本政策的最新版本始终可在 multiplechat.ai/data-protection 查阅。

29.1 投诉权。如你认为我们对你个人数据的处理违反了适用的数据保护法律，你有权向监管机构提出投诉。你可以向你的惯常居住地、工作地点或涉嫌违法行为发生地的主管机构提出投诉。

29.2 瑞士监管机构。瑞士的监管机构为瑞士联邦数据保护和信息专员（FDPIC）——Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter（EDÖB），Feldeggweg 1, CH-3003 Bern, Switzerland。

29.3 欧盟/欧洲经济区监管机构。如你位于欧盟/欧洲经济区，你可以向你所在成员国的数据保护机构提出投诉。欧盟数据保护机构名单由欧洲数据保护委员会（EDPB）在 edpb.europa.eu 上维护。

29.4 英国监管机构。如你位于英国，你可以向信息专员办公室（ICO）提出投诉：Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, United Kingdom。

29.5 请先联系我们。在提出正式投诉之前，我们建议你先联系 [email protected]，以便我们直接解决你的疑虑。我们认真对待每一项数据保护投诉，并致力于迅速、彻底地予以解决。

30.1 适用法律。本政策受瑞士法律管辖并依其解释，不考虑其法律冲突原则。明确排除《联合国国际货物销售合同公约》的适用。

30.2 管辖。因本政策引起或与之相关的任何争议，均应提交瑞士苏黎世法院专属管辖，但强制性消费者保护法律要求由其他司法管辖区管辖的除外。

30.3 强制性消费者保护法律。本政策的任何内容均不限制你依据不得以合同排除或限制的强制性消费者保护法律或数据保护法律所享有的权利。如适用的数据保护法律赋予你比本政策所规定更为有利的权利，则以该等更为有利的权利为准。

如本政策的任何条款被有管辖权的法院认定为无效、违法或不可执行，该条款应从本政策中分割出去，其余条款仍具有完全效力并继续适用。无效条款应在可能的范围内，由能够实现与原条款相同经济和法律效果的有效条款替代。

本政策连同服务条款及退款政策，构成你与 MultipleChat 之间就你个人数据处理事宜的完整协议。本政策取代此前或同时就其主题达成的所有口头或书面沟通、提议、陈述或协议。MultipleChat 的员工、承包商或代理人作出的、未包含在本政策中的任何声明、陈述或承诺，对 MultipleChat 均不具有约束力。

33.1 数据保护咨询。与本政策相关的所有数据保护咨询、数据主体权利请求、DPA 请求、投诉及其他一切沟通，请联系：

33.2 答复时间。我们将在 5 个工作日内确认收到你的咨询，并在 30 天内作出实质性答复。对于复杂请求，我们可在通知你后将答复期限再延长 60 天。

33.3 邮件主题。为便于我们高效处理你的请求，请使用以下邮件主题：访问请求请注明“数据主体访问请求”；删除请求请注明“数据删除请求”；导出请求请注明“数据可携带请求”；数据处理协议请求请注明“DPA 请求”；投诉请注明“数据保护投诉”；其他所有咨询请注明“一般数据保护咨询”。