Nassima 隐私政策

最后更新：2026年2月2日

简介： Garage Hero L.L.C-FZ，以 Nassima（以下简称“Nassima”或“我们”）名义运营，致力于保护您的隐私，并根据适用的数据保护法规处理个人数据。本隐私政策说明了我们在您使用我们的网站、应用程序和服务（统称为“服务”）时如何收集、使用、披露和保护个人资料。本政策还解释了您对个人数据的权利和选择。

通过使用服务，您即表示同意我们按照本隐私政策收集和使用信息。本政策纳入我们的服务条款，未在此定义的任何大写术语，其含义应以服务条款为准。如果您不同意我们的做法，请勿使用服务。

适用范围： 本隐私政策适用于 Nassima 在全球范围内提供服务时收集或处理的个人信息。它涵盖直接用户（即使用 Nassima 平台的商业客户）所提供的信息，以及在某些情况下，用户与之互动的个人（例如，由用户输入到 Nassima 平台的最终客户）的信息。

需要明确区分这些角色：当 Nassima 收集您作为平台用户或账户持有人的个人信息时，Nassima 是该信息的数据控制者。这包括您注册时提供的信息、账单信息或您使用平台的行为数据。相反，当您（作为 Nassima 的商业用户）在平台中输入有关最终客户或其他个人的个人信息时，您是该信息的数据控制者，而 Nassima 仅作为数据处理者或服务提供商在您的指示下处理这些信息，具体如本政策及我们的数据处理补充协议所述。我们仅根据您的指示（通过服务功能）处理客户数据。如果您是某家使用 Nassima 的企业的最终客户，并对您的个人信息有疑问，请联系该企业（数据控制者）获取更多信息——我们仅在他们授权下处理其数据。

本政策适用于全球所有服务用户。根据您的管辖区域，可能适用额外的隐私披露（例如，参见加州居民和欧盟/欧洲经济区居民部分）。Nassima 的实践旨在符合主要法规，如欧盟通用数据保护条例（GDPR）以及美国各州法律（如 CCPA/CPRA）。

我们从服务用户处收集多种类型的个人信息，包括：

(A) 您直接提供的信息： 您在注册服务、填写表单、输入数据、与我们沟通或使用服务功能时，可能会提供以下信息：

• 账户注册信息：注册 Nassima 账户时，我们会收集您的姓名、公司或企业名称、企业地址、电子邮件地址、电话号码以及登录凭证。为更好地匹配服务内容，我们可能还会要求您提供行业或业务运营相关信息（例如选择行业类别）。出于身份验证和合规需要，我们可能会要求您提供其他文件或营业执照信息。
• 账单与支付信息：如果您订阅了付费套餐或使用了付费功能，我们将（或通过我们的支付处理方）收集支付信息。这可能包括您的信用卡号码或银行账户信息、账单地址以及交易记录。请注意，支付卡信息通常由我们的第三方支付处理方（如 Stripe）直接处理，不会存储在我们的系统中，仅保留用于记录的基本信息（如卡号最后四位、卡类型和有效期）。
• 内容与沟通信息：如果您使用我们的消息功能或在服务中输入文本、图片或文件，我们将收集并存储相关内容，以提供服务。例如，包括您通过平台发送的消息、添加到工单或客户记录中的备注或附件、上传用于网店展示的图片或 Logo 等。此外，还包括您发送给我们的客服请求、提供的反馈或填写的调查问卷。
• 可选信息：您可能提供一些可选信息，例如个人资料或偏好设置。例如，您可以上传个人头像、提供职位信息，或连接社交媒体账号。此类信息为自愿提供。如果您通过我们的网站申请职位，我们将收集您提交的申请信息（如简历/履历、工作经历等），但该部分信息不属于主服务范围，将另行处理。

(B) 自动收集的信息： 当您访问或使用 Nassima 时，我们（或我们的服务提供商）会通过 Cookie、网页信标等技术自动收集部分技术性与使用信息。这可能包括：

• 设备与使用数据：我们会记录您使用服务的相关信息，包括您使用的设备类型、设备标识（如 IDFA 或 Android 广告标识，如适用）、浏览器类型和版本、操作系统、在应用或网站中访问的页面或屏幕、您在平台上的操作行为（如使用功能、点击按钮、访问时间与日期），以及您访问我们网站前的来源网站（来源链接）。我们还会记录 IP 地址和从 IP 地址推断出的地理位置信息（例如城市或国家级别）。这有助于我们了解用户的大致分布，并可用于防欺诈和本地化设置。
• Cookie 与类似技术：我们使用 Cookie 和类似追踪工具来优化您的体验并收集数据。Cookie 是存储在您设备上的小型文本文件，用于识别您的身份、记住您的偏好并了解使用习惯。例如，我们使用会话 Cookie 保持您在平台中导航时的登录状态，使用持久 Cookie 在多次访问之间记住您的偏好或认证令牌。我们可能在邮件中使用网页信标（像素标签），以了解您是否打开了邮件或与之互动。您可以通过浏览器设置控制 Cookie — 例如，您可以选择阻止或删除 Cookie。但请注意，如果禁用某些 Cookie，部分服务功能可能无法正常运行（如保持登录状态）。更多关于 Cookie 的信息，请参见下方的“您的选择”部分。
• 分析数据：我们使用第三方分析服务（如 Google Analytics）来收集服务使用情况和用户交互信息。这些分析服务可能使用 Cookie 和其他标识符来了解您如何浏览和使用我们的网站或应用，从而帮助我们改进设计和性能。例如，Google Analytics 可能收集您的 IP 地址和设备信息，以获取诸如访问最频繁页面、用户停留时长等洞察（Google 提供浏览器插件，供您选择退出其分析跟踪）。
• 日志数据：我们的服务器会保存请求日志，记录访问请求。这些日志可能包括请求的 IP 地址、访问时间、访问页面以及任何错误或崩溃信息。我们主要使用这些日志进行安全监控、问题排查和性能优化。

(C) 来自第三方的信息： 我们可能从其他来源获取您的信息，并将其与我们通过服务收集的信息结合使用。例如：

• 第三方集成：如果您选择将第三方服务与 Nassima 集成或连接，该第三方可能会向我们发送部分信息（具体取决于您授权的内容）。例如，如果您连接了邮箱或日历，我们可能会接收部分数据以实现同步。如果您使用单点登录（SSO）或认证服务登录，我们可能会收到认证令牌和基本的个人资料信息。
• 合作伙伴与分销商：如果您是通过实施合作伙伴、分销商或应用市场被推荐使用 Nassima，他们可能会向我们提供您的基本业务联系方式，以便我们为您开通账户。
• 公开来源：我们可能从公开数据库或社交媒体获取联系信息或企业人口统计信息（例如，用于预填部分字段或优化营销策略）。
• 您现有的网站和公开信息：当您开始入驻时，我们可能会获取您指定的网站及公开商家信息中可公开访问的页面，并在生成和展示您的店铺草稿所需的期间内保存提取的文字、图片、标志和联系方式。您可以随时要求我们删除这些材料。
• 客户提供的最终用户信息：如前所述，如果您是最终客户，其数据由企业通过 Nassima 管理，我们将从该企业（即我们的用户）处获得该数据。例如，一家汽车维修店使用 Nassima 时，可能会输入您的姓名、联系方式和车辆信息。在此场景下，我们将该信息视为客户数据，由该企业控制，并按照与该企业之间的协议（以及本隐私政策）进行处理。

(D) 客户数据（终端客户信息）： 当您（作为 Nassima 商业用户）使用服务来管理业务运营时，可能会收集关于您的终端客户、线索或其他个人的个人信息，并存储在 Nassima 上。示例包括：

• 客户联系方式（姓名、邮箱、电话、地址）。
• 订单、项目或工单的详情（例如，服务内容描述、日期、状态）。
• 与客户相关的发票和付款信息（金额、到期日期、是否已支付）。
• 与客户的沟通记录（短信、邮件回执等沟通历史）。
• 关于客户的任何备注或偏好（例如，偏好的预约时段、特殊要求）。

重要提示：您需确保您有合法依据（例如客户同意或合同必要性等）来收集和处理此类个人信息。我们仅在您指示下，为提供服务而处理客户数据，不会用于自身目的，除非为提供和维护服务所必需（或根据我们的条款及数据处理补充协议允许的情况）。若终端客户提出问题或请求（如访问或删除其数据），我们会将其转交给您，并协助您按“您的隐私权利”部分所述履行相关义务。

我们不会通过服务主动收集或获取16岁以下（在许多司法管辖区为13岁以下）个人的个人信息（许多在线服务的最低年龄限制为13岁）。Nassima 不面向未成年人。如果您是家长或监护人，且认为您的孩子可能已向我们提供了个人信息，请联系 support@nassima.ai，我们将立即删除此类信息。

我们会将所收集的信息用于提供和运营服务，以及本政策所述的其他业务和运营目的。主要用途包括：

提供并运营服务： 我们处理数据以履行与您的合同——即为您提供您所期望的 Nassima 平台功能。这包括：

• 设置和维护您的账户、用户资料，并为您提供服务的各项功能和工具。
• 启用核心服务功能：例如，利用您的输入数据生成发票、安排任务、向客户发送消息、通过 Stripe 处理付款，并根据您的指示管理您的店铺或工作流程。
• 在您登录时进行身份验证，并确保账户安全（包括启用多因素认证时）。
• 处理交易和订阅，包括向您的支付方式收取订阅费用，并向您开具收据或发票。
• 提供客服支持并回应您的咨询或请求。如果您联系我们提出问题或需要技术支持，我们将使用您的信息（如联系方式及相关服务数据）来协助您。

为维护、改进和开发服务： 我们持续优化平台的功能、性能和用户体验。我们将信息用于：

• 数据分析：我们分析使用趋势和行为，以了解服务的使用情况。这有助于识别哪些功能受欢迎、用户如何操作以及哪些地方需要改进。例如，我们可能会发现用户频繁点击某个按钮或在某个步骤流失，表明存在用户体验问题。
• 研发：我们可能利用聚合或匿名数据获得洞察，以开发新功能或产品。例如，我们可能注意到对某项集成需求增加，从而优先开发。在某些情况下，我们可能使用机器学习对业务数据进行分析，以优化 AI 模型（例如，训练算法以更准确预测最佳排期时间）。如果使用任何个人数据进行模型训练，我们将对其进行匿名化或聚合，使其无法合理识别任何个人或具体企业。对于已作出的相关承诺（例如企业客户选择不将其数据用于改进服务），我们也会遵守。
• 错误排查与性能优化：日志和设备信息等数据有助于我们排查错误、修复崩溃并提升服务的可靠性。我们监控系统可用性和负载，根据数据合理扩展基础设施。
• 个性化：我们可能使用数据来优化服务的某些方面。例如，记住您的偏好（语言、时区、界面设置），或根据您的使用情况推荐您尚未尝试的功能。我们还可能个性化沟通内容，例如重点介绍与您的使用方式相关的新功能。

与您的沟通： - 服务与账户沟通：我们将发送必要的管理或事务性通知，例如注册确认、账单或收费通知、密码重置邮件、客服回复以及重要服务变更或更新通知。这些是为您提供服务所必需的，您无法拒绝接收此类服务相关通知（除非停止使用服务）。 - 公告与更新：我们可能会发送关于新功能、安全或合规更新、发布说明或其他服务动态的公告。如果这些内容并非关键服务信息，我们将根据适用法律发送（某些司法管辖区认为某些更新属于直接营销，需获得同意或提供退出机制）。 - 营销沟通：在您同意或法律允许的情况下，我们可能会发送新闻简报、促销或新产品/服务推广。例如，我们可能会发送使用 Nassima 的技巧提示，或告知您可添加的新模块。您随时可以退出营销邮件（取消订阅的方法，详见下文“您的隐私权利与选择”）。我们会确保所有营销邮件都附有取消订阅选项。我们不会将您的个人数据出售给第三方营销商。我们可能使用第三方营销平台发送消息，但这些平台是代表我们行动并按照我们的指示执行的。 - 调查与反馈：我们偶尔会通过问卷收集反馈。提供反馈是可选的，但如果您提供了，我们将用于改进服务。问卷回答可能被汇总并公开（例如在客户评价或案例研究中），但仅在获得您的同意或去除个人标识后进行。

用于业务运营和法律合规： - 合规与保护：我们可能使用您的信息来执行服务条款及其他政策，确保平台完整性，并防范欺诈、垃圾信息或滥用行为。例如，我们可能使用自动化工具检测发送大量垃圾信息或进行可疑活动的账户，并采取相应措施。我们还可能使用个人数据履行适用法律义务，例如保存财务记录、遵守反洗钱规定（如适用）、响应政府合法请求或遵守数据保护法规（如尊重退出选项或记录同意情况）。 - 法律程序：如果涉及纠纷，或收到传票或法院命令，我们可能需要处理并披露数据以回应（在确保披露合法合规的前提下）。我们还可能使用数据来维护自身或他人的权利。例如，如果有人声称您存储的内容侵犯了版权，我们可能会审查该内容以应对相关主张。 - 业务转让：在公司可能发生或实际发生合并、收购、融资、资产出售或破产的情况下，我们可能需要使用和披露个人数据，以评估和完成该交易。如果新实体将控制该服务，他们仍需遵守适用法律及本政策中的承诺（除非您被另行通知并同意变更）。

聚合与去标识化数据：我们可能对个人信息进行聚合或去标识化，使其无法再与任何个人（或任何特定用户或客户）关联。我们使用此类聚合数据用于行业洞察、基准分析或优化服务。例如，我们可能计算出“平均每位 Nassima 用户每月开具 X 张发票”或“类别 Y 的网店平均访问流量为 Z 人次”，并将这些洞察公开或分享给客户。这些汇总数据不会包含任何可识别您的信息。根据适用法律，聚合数据不被视为个人信息，我们可将其用于任何合法的商业目的。

我们仅在本政策中所述的情况下与第三方共享个人信息，包括：

(A) 服务提供商（处理方）：我们雇佣或与第三方公司及个人合作，以协助提供服务或代为执行特定职能——这些是我们的服务提供商。他们将仅在我们的指示下，为特定服务目的处理您的个人信息。例如：

• 云托管与基础设施：我们使用信誉良好的云托管服务（如亚马逊云服务或其他服务）来托管我们的应用和数据库。您的数据存储在他们的服务器上，但由我们控制，并在必要时进行加密。
• 支付处理方：如前所述，我们集成 Stripe（及其他可能的支付服务）来处理支付交易。如果您通过 Nassima 进行付款或收款，处理支付所需的个人信息（如姓名、卡号、账单信息）将被共享给支付处理方。这些处理方有责任安全保管财务数据，并在合同中承诺仅用于支付服务。
• 通信服务提供商：我们可能使用邮件发送服务（用于发送验证邮件、通知等）和短信网关进行短信发送。例如，如果平台向您的客户发送短信预约提醒，我们将通过短信 API 提供商发送。他们将收到消息内容和接收方电话号码以完成发送。我们通过合同确保，这些服务提供商不得将上述信息用于发送消息以外的任何目的。部分功能还会用到云电话或推送通知服务。
• 数据分析与追踪：我们会委托第三方分析工具（如 Google Analytics）处理使用数据，以提供洞察。广告或营销合作伙伴也可能协助我们评估推广活动的效果（例如，如果我们投放广告，广告合作伙伴可能会告诉我们看到广告后有用户注册的情况）。这些合作伙伴可能在本网站上使用 Cookie 等技术（在需要时需获得您的同意）。他们通常只接收汇总结果，而非个人数据，除非使用 Cookie 等在线标识符来追踪活动表现。
• 客服工具：我们使用客服平台（例如工单系统或在线聊天服务）来管理客服请求。如果您联系我们寻求帮助，您的沟通将通过这些系统进行。这些工具的提供商可能会处理沟通的元数据（如时间戳、路由信息），并保存聊天或邮件内容，以便我们保留您的客服沟通记录。
• 其他服务商：我们可能使用其他专业服务商，如安全审计公司、云备份服务、性能监控服务等。所有服务商均需遵守保密义务，并通过合同承诺保护您的信息、确保其安全，并仅用于我们所要求的特定任务。我们致力于只与具备良好数据保护实践的服务商合作。我们不会允许服务商在未经您同意的情况下，将您的个人信息用于其自身的营销或其他用途。

(B) 在我们的集团内部：我们可能将您的信息共享给我们的关联公司、子公司或母公司（如果存在集团结构），以实现与本政策一致的目的。例如，如果 Garage Hero L.L.C-FZ 有相关实体或母公司，我们可能会将数据共享给它们，用于集中管理或提升行政效率（例如集中客服或财务核算）。集团内任何访问您数据的实体都将遵循与 Nassima 相同的保密和安全标准。

(C) 业务合作伙伴与集成：如果您选择通过服务使用第三方集成或功能，我们可能会在您授权的情况下向第三方共享部分信息。例如，如果您集成一个排期应用，我们可能会发送可用时间或用户信息等数据以实现同步。如果我们在应用内设有应用市场，且您安装了某个应用，您即同意我们向该应用/服务商共享相关数据。我们在集成时会明确告知将共享哪些数据。请注意，您通过集成共享给第三方的数据，受该第三方隐私政策的约束，而非本政策。我们不对您通过集成传输给第三方的数据负责。

(D) 法律要求与安全：在我们确信有必要时，我们可能会披露您的信息，以应对以下情况：

• 遵守法律义务、政府请求、适用法律或法规、传票或法院命令。例如，如果执法机构有管辖权并依法请求数据用于调查，我们可能被要求提供该数据。我们将在可行的情况下提前通知您此类请求。
• 执行我们的服务条款或其他协议，以及调查潜在违规行为。必要时，我们可能会向律师或顾问披露相关信息以寻求建议。
• 发现、预防或解决欺诈、安全或技术问题。例如，如果您试图入侵系统，我们可能会将相关日志共享给网络安全顾问或执法机构以阻止攻击。
• 保护 Nassima、我们的用户或公众的权益、财产或安全。这包括与其它公司和组织交换信息，用于反欺诈或防止垃圾邮件/恶意软件。

(E) 业务转让：如前所述，如果我们在并购、收购、融资尽调、重组、破产、受托管理、出售公司资产或服务转移至其他提供商时涉及相关交易，您的信息可能会作为交易的一部分被转移。我们将确保接收方承诺以与本政策一致的方式尊重您的个人信息（否则我们将寻求您的同意）。您将通过电子邮件和/或我们网站上的显著通知，得知因交易导致的公司所有权变更或个人信息使用方式的任何变化，以及您对个人信息的相应选择权。

(F) 汇总或去标识化信息：我们可能将汇总或去标识化的信息共享给第三方，用于合法目的。例如，我们可以发布博客文章或报告，包含平台使用情况的统计数据，或与合作伙伴共享指标。此类数据不会识别任何个人或公司。例如，我们可能会分享“X%的 Nassima 用户使用自动化消息”或“所有用户的平均发票金额为$Y”，而不会透露任何用户的具体信息。我们还可能向研究人员提供去标识化的数据集（例如，使用哈希处理或移除个人标识符的使用数据集，以便研究人员分析使用趋势）。

(G) 您的同意：除上述情况外，我们仅在您明确同意的情况下，才会以其他方式向第三方共享您的个人信息。例如，如果您选择参与与另一公司的联合营销推广，或您指示我们向非集成服务的第三方共享数据，我们将按您的要求执行。您随时可以撤回此类同意，但已共享的数据不受影响。

我们不会将个人数据出售给第三方以获取金钱回报。在美国各州隐私法规（如 CCPA）中，“出售”和“共享”可能包括某些用于广告目的的数据转移。Nassima 不会将个人数据共享给第三方广告商用于跨场景行为广告，除非如上所述（我们可能使用分析和广告服务来针对我们自己的广告投放，但不会将您的个人数据提供给其他公司用于向您推送广告）。如果情况发生变化，我们将提供相应的退出机制。

移动应用权限：如果您使用 Nassima 移动应用，应用可能会请求访问设备上的某些功能或数据（如摄像头、联系人或位置信息），以提供特定功能。我们将在访问数据前征得您的同意。例如，您可能允许位置权限以标记工单位置，或允许摄像头权限以扫描条形码或上传客户记录照片。您始终可以通过设备设置管理应用权限并撤销之前授予的权限。应用将仅在本政策和特定功能需求范围内使用设备权限（例如，我们不会在您未主动使用需要该功能时访问您的照片或摄像头）。

我们使用 Cookie 和类似技术，如第1(B)节所述。以下是关于我们如何使用这些技术以及您可做出的选择的详细信息：

Cookie：Cookie 是存储在您设备上的小型文本文件。它们可以是会话 Cookie（临时的，在关闭浏览器时删除）或持久 Cookie（在过期或您手动删除前保持有效）。Nassima 将 Cookie 用于以下目的：

• 必要 Cookie：这些是服务正常运行所必需的，例如用于登录、保持会话活跃以及记住您的语言或其他偏好设置。没有这些 Cookie，某些功能可能无法使用。
• 功能 Cookie：用于记住您为个性化服务所做的选择，例如您的仪表板布局，或您已关闭的某个弹窗，以免再次显示。
• 分析 Cookie：我们和第三方分析服务商使用这类 Cookie 收集用户如何与我们的服务互动的信息（如访问的页面、使用的功能等），以便我们不断改进服务。所收集的信息通常是聚合的，不会直接识别您个人。
• 广告 Cookie：如果我们在其他平台投放服务广告，广告 Cookie 有助于衡量这些广告的效果，并可能帮助向您展示相关广告。例如，如果您访问过我们的网站，广告 Cookie 可能会记录这一点，以便合作伙伴（如 Google 或 Facebook）之后向您展示 Nassima 相关的广告。我们也可能使用这类 Cookie 来限制您看到广告的次数，或判断广告是否被点击。目前，我们的重点是第一方使用和分析；任何广告 Cookie 的使用都将符合相关法律法规，并提供适当的通知或征得同意。

网页信标（Web Beacons）：也称为像素，这些是嵌入在网站或电子邮件中的微小图形或脚本。它们通常与 Cookie 配合使用。例如，我们的营销邮件中可能包含一个网页信标，以帮助我们了解您是否打开了邮件或点击了链接，从而评估互动情况。在我们的网站上，网页信标也可能用于记录某个页面是否被访问过。

不追踪（DNT）：DNT 是一项浏览器设置，用于要求网站不要追踪用户。目前，尚无统一标准来响应 DNT 信号。现阶段，我们的网站不会响应“不追踪”浏览器信号。我们对所有访客一视同仁，无论是否收到 DNT 信号，都会按本政策所述使用 Cookie。如果未来出现标准，我们将评估并可能更新相关做法。

您对 Cookie 的选择： - 浏览器设置：您可以设置浏览器拒绝部分或全部 Cookie，或在发送 Cookie 时收到提醒。不同浏览器设置不同，但请查看浏览器的帮助或设置菜单获取说明（例如，在 Chrome 中可以阻止第三方 Cookie；在 Safari 中可以阻止所有 Cookie）。请注意，如果禁用 Cookie，服务可能无法正常运行（尤其是登录功能）。 - 退出分析：针对 Google Analytics，Google 提供了一个退出机制（浏览器插件：Google Analytics Opt-out Browser Add-on），如果您不想参与，可以使用。我们尊重此类机制，来自该浏览器的数据将不会被 Google Analytics 使用。 - 广告选择：如果我们的广告合作伙伴参与了行业自律计划，您可以通过数字广告联盟（DAA）退出网站（optout.aboutads.info）或网络广告倡议（NAI）网站（optout.networkadvertising.org），或（欧盟用户适用的）Your Online Choices（www.youronlinechoices.eu）来退出定向广告。请注意，退出定向广告并不意味着您将看不到广告——您仍可能看到不基于您兴趣的通用广告。

对于移动应用用户：您的设备可能有控制广告 ID 或追踪的设置（例如，iOS 上的“限制广告追踪”或 Android 上的“退出广告个性化”），我们和我们的合作伙伴将尊重这些设置。

我们非常重视个人数据的安全，并采取多种措施保护其免受未经授权的访问、修改、泄露或破坏。我们的安全措施包括：

• 技术措施：我们采用行业标准的加密协议。例如，您的设备与我们的服务器之间传输的数据会使用 TLS（HTTPS）进行加密。我们还会对数据库中敏感数据进行加密（使用 AES-256或类似标准）。我们的基础设施配备防火墙和网络监控系统，并部署入侵检测系统，定期进行漏洞扫描和渗透测试。系统访问需要身份验证（我们鼓励在可能的情况下使用多因素认证）。我们保留关键系统的访问日志。
• 组织措施：我们仅将个人数据提供给需要了解该信息以运营、开发或支持服务的员工、承包商和代理人。这些人员需遵守严格的保密义务。我们为员工提供数据保护和安全实践培训。对于拥有重要数据访问权限的员工，我们依法进行背景审查。我们有内部政策用于安全处理数据以及应对安全事件。
• 账户安全：Nassima 的用户需自行保管账户凭证。请勿将密码透露给他人，使用强且唯一的密码。我们提供（并强烈推荐）双重身份验证（2FA）以增强登录安全性。您也应保护使用本服务的设备访问权限。请在使用完毕后退出网页应用，特别是使用共享或公共电脑时。
• 付款：支付信息由符合 PCI-DSS 标准的第三方处理。我们不会在系统中存储完整的信用卡号码或敏感支付数据；通过令牌化技术，仅由支付处理器处理这些敏感信息。
• 事件响应：我们已制定数据泄露应急预案。如发生影响您个人数据的安全事件或数据泄露，我们将依法通知您及有关监管机构。同时，我们将采取措施减轻事件影响并防止未来再次发生。

尽管我们已采取上述所有措施，但请理解，没有任何安全措施是百分之百万无一失的。互联网本身无法保证绝对安全，我们也无法保证您传输给我们的任何信息绝对安全。未经授权的第三方仍有可能绕过我们的安全措施。您需自行承担提供个人信息的风险。若您怀疑与我们的交互已不再安全（例如，感觉账户已被盗用），请立即通过 security@nassima.ai 或 support@nassima.ai 联系我们。

我们保留个人信息的时间，取决于其收集目的的完成情况，或法律及合理商业利益的要求。具体数据的保留时长取决于数据类型及处理目的。我们会考虑您的服务使用时长、合同要求以及法律义务（例如，为会计或税务目的保留财务记录）等因素。

一般情况：

• 账户信息：在账户活跃期间，我们保留您的账户信息，并在此后的合理期限内继续保留，以便您决定重新激活。若您删除账户或我们终止您的账户，我们将在一定期限内删除或匿名化与该账户相关的个人信息，除非法律另有规定。
• 客户数据：如果您以企业身份使用本服务，您可自主决定客户数据在 Nassima 中的存储时长。您随时可以删除这些数据。若删除特定记录或账户，我们通常会在30天内（除备份外）从生产系统中删除该数据。停止使用服务后，我们通常会保留客户数据最多30天，以便您导出，如服务条款所述。之后我们将删除或匿名化该数据，除非有法律要求保留。
• 沟通记录：如果您联系客服，我们可能会保留这些沟通记录（如邮件、聊天记录），以确保有完整历史（有助于日后处理相关问题并改进我们的客服流程）。通常，客服工单会保留数年，除非您请求删除特定对话，且我们无其他保留理由。
• 法律与合规：如需遵守法律义务或解决争议，我们可能延长数据保留时间。例如，我们至少保留发票和支付记录至符合税法要求的期限（通常为7年）。如争议或调查正在进行中，我们将保留相关记录直至问题解决。我们也会保留必要信息以执行协议或保护自身合法权益（例如，过往违规记录）。
• 备份：从活跃系统中删除的数据可能仍存在于备份归档中。我们为灾难恢复和业务连续性保留备份。备份数据独立存储并受到保护。备份保留周期因情况而异，通常按滚动周期清理（例如，备份快照保留30至120天）。如可行，我们会在收到有效的删除请求后尽快从备份中删除相关数据，但通常数据会自然老化并最终从备份中移除。
• 匿名化数据：我们可能无限期保留匿名化或聚合数据（不再属于个人数据），用于分析、研究和产品优化。

当不再有合法理由需要保留您的个人信息时，我们将安全地删除或匿名化该信息。若无法删除（例如，数据存储在异地备份中），我们将安全存储并隔离该数据，直至可执行删除。

根据您的所在地及适用法律，您可能对个人数据享有某些权利。Nassima 致力于保障这些权利。这些权利可能包括：

• 访问权：您有权要求我们确认是否正在处理您的个人信息；如果是，您有权获取该个人信息的副本，即我们所保存的关于您的个人信息。
• 更正权：您有权要求我们更正或更新我们保存的任何不准确或不完整的个人信息。您也可以通过登录账户设置更新大部分基本账户信息。
• 删除权：在特定条件下，您可以请求我们删除您的个人信息。例如，当数据不再用于最初收集的目的，或您撤回同意且无其他合法依据时。请注意，在法律要求或存在合法利益的情况下（详见上文“数据保留”部分），我们仍会保留相关数据——例如，订阅有效期间，我们无法删除您的账户数据，且部分交易记录必须保留用于审计。若因上述原因无法完全删除数据，我们会告知您。
• 限制处理权：您有权要求我们暂停处理部分您的个人信息（例如，如果您质疑其准确性或反对我们处理该信息），直到我们处理您的请求。
• 数据可携权：在特定条件下，您有权请求以机器可读格式获取您提供给我们的个人信息，并可要求我们将该数据传输至另一数据控制者（如技术上可行）。例如，您可以请求导出账户的个人信息。请注意，此权利通常适用于基于同意或合同处理且由用户提供的数据。
• 反对处理权：当我们在依赖合法利益（或第三方利益）的情况下处理您的个人信息，且您的具体情况构成反对理由时，您有权反对。此外，当我们出于直接营销目的处理您的个人信息时，您同样有权反对。如果您反对直接营销，我们将停止为此目的处理您的个人信息。
• 自动化决策：Nassima 不会仅通过自动化手段对个人做出任何法律或类似重大决定。如果我们在未来引入重大自动化决策，您将有权不受仅基于自动化处理（包括用户画像）、且对您产生法律效力或类似重大影响的决策的约束，并有权要求人工介入。
• 撤回同意：如果我们的处理基于您的同意，您随时可以撤回该同意。撤回不会影响此前处理的合法性。例如，如果您同意接收营销邮件，您可以撤回该同意，我们将停止发送。最简单的方式是通过邮件中的“取消订阅”链接或调整账户设置。对于其他同意，您可联系我们说明您希望撤回的具体内容。

如需行使上述任何权利，请联系 support@nassima.ai。我们可能需要验证您的身份和居住地以处理某些请求（以确保请求人是数据主体或其授权代理人）。例如，我们可能要求您从与账户关联的邮箱发送请求，或要求提供额外的身份信息。验证的目的是防止他人未经授权访问或删除您的数据。

有关删除账户、撤销第三方访问权限以及提交删除请求的分步说明，请参阅我们的《数据删除说明》。

我们将在法律规定的期限内回复您的请求（例如，根据 GDPR，我们通常需在一个月内回复，复杂情况下可延长；根据 CCPA 则为 45 天，等等）。提出请求通常不收取费用，但如果请求过多或明显缺乏依据，我们保留在法律允许的范围内收取合理费用或拒绝请求的权利。

注意：如果您是我们某位用户的终端客户（即您的数据是由使用我们平台的企业录入 Nassima 的），请将与您数据相关的任何请求直接提交给该企业（该企业是这些数据的控制者）。我们会根据需要协助企业用户处理此类请求（例如，为其提供删除或导出您数据的工具）。如果您在此情形下直接联系我们，我们可能会将您的请求转交相关用户，并与其共同处理。

加州居民的额外权利：如果您是加州居民，除上述权利外，您还享有加州消费者隐私法案（CCPA）和加州隐私权利法案（CPRA）规定的权利，包括：

• 了解我们收集了您的哪些类别和具体的个人信息、信息来源的类别、收集的业务目的，以及我们与哪些类别的第三方共享了个人信息。这些内容在本隐私政策中已基本涵盖。您还有权了解我们是否“出售”或“共享”了您的个人信息（根据 CCPA 定义）——Nassima 不会以金钱形式出售个人数据，虽然我们为分析和广告目的会共享部分数据，但此类共享可能属于 CPRA 中针对广告定向的“共享”范畴，因此我们提供了拒绝选项。
• 请求删除您的个人信息（具体限制与前述类似）。
• 请求更正不准确的个人信息。
• 选择退出为定向广告而“出售”或“共享”个人信息。如前所述，我们不会以金钱形式出售您的信息。如果我们使用 Cookie 或追踪技术进行定向广告，您可通过 Cookie 设置或联系我们来选择退出。我们遵守全球隐私控制（GPC）信号，作为加州居民拒绝出售或共享信息的选项。
• 限制敏感个人信息的使用（如适用）。Nassima 不会收集或使用需要明确限制的“敏感”个人信息（例如，超出提供服务范围的精确地理位置信息，或用于画像分析的敏感数据），仅在提供服务所必需的范围内使用。
• 不因行使这些权利而受到歧视（我们不会因您行使隐私权利而拒绝服务或降低服务质量）。

如果您是加州居民并希望行使上述任一权利，请按前述方式联系我们。我们可能需要核实您的加州居民身份和个人身份。您也可以指定授权代理人代为提出请求；该代理人须提供授权证明，您仍可能需要向我们核实身份。

此外，加州的《Shine the Light》法律（《民法典》第 1798.83 条）赋予居民每年一次向企业询问其与第三方共享了哪些个人信息、供第三方用于其自身直接营销目的的权利。Nassima 不会为第三方自身的直接营销而与其共享个人信息，但如果您对此有疑问，可以通过 support@nassima.ai 联系我们。

其他美国州居民的额外权利：弗吉尼亚州、科罗拉多州、康涅狄格州和犹他州（可能还有其他州）已出台与 CCPA/CPRA 类似的新隐私法。如果您是这些州的居民，您有权访问、更正、删除您的个人数据，并拒绝对其进行某些处理（例如定向广告或数据出售）。Nassima 向您提供同样的核心权利，您可以通过相同方式提出请求。对于出售/定向广告的拒绝选择，我们的处理方式与加州类似（告知我们即可，或使用我们提供的退出选项）。如果我们将来开展可能产生法律后果或类似重大影响的决策性画像，您也将有权拒绝（我们目前不进行此类活动）。如有任何具体顾虑，请联系我们。

欧洲经济区/英国/瑞士居民（GDPR）：如果您位于欧洲经济区、英国或瑞士，您依据 GDPR 及同等法律享有前述权利（访问、更正、删除等）。如果您认为我们未遵守适用的数据保护法律，您还有权向数据保护机构（DPA）投诉。我们希望能先有机会解决您的顾虑，因此请考虑先与我们联系；但您也可以联系例如英国信息专员办公室（ICO）或您所在地的数据保护机构。

处理的法律依据（欧洲经济区/英国）：GDPR 要求我们告知您处理您个人数据所依据的法律理由。我们基于以下依据处理个人数据：（1）合同履行必要性：处理您提供的、我们为提供服务所必需的数据（例如，我们需要您的邮箱来创建账户并验证您的身份）；（2）合法利益：处理符合我们合法商业利益且不凌驾于个人权利之上的某些事项（如改进产品、防范欺诈或发送管理类通知）；我们会审慎考量并平衡其对您及您权利的影响；（3）同意：在我们征求同意的情形下，例如营销邮件或某些 Cookie，您有权随时撤回同意；（4）法律义务：为遵守法律而必须处理的情形（如为税务目的保存记录）；（5）公共利益：我们很少适用，但如确有相关情形，我们将依据行使官方权力或履行公共利益任务而处理（Nassima 的常规业务活动一般不适用）。如您对具体依据有疑问，请联系我们。

内华达州居民：我们不会出售内华达州法律所定义的个人信息。如果您是内华达州消费者，您仍可联系我们，要求我们将来不出售您的个人信息（尽管我们同样并不这样做）。

Nassima 是全球服务。我们收集的个人信息可能被传输至并存储在不同国家的服务器上，包括美国、欧盟或其他司法管辖区。作为一家位于阿联酋的公司，您的数据很可能也会在阿联酋被访问或处理。

如果您位于我们服务器或办公地点所在国家之外（例如，您在欧盟，而我们的服务器在美或阿联酋），您的个人信息可能会跨境传输。这些国家的数据保护法律可能与您所在国家不同（在某些情况下甚至保护程度较低）。

然而，我们采取措施确保您的个人信息在跨境传输过程中符合适用的数据保护法律和本隐私政策。例如：

• 标准合同条款（SCCs）：对于欧盟、英国或瑞士用户，当数据传输至这些地区之外（如美国或其他欧盟委员会认为保护不足的国家）时，我们依赖经批准的机制，例如欧盟委员会的标准合同条款。这些是数据传输双方之间的合同承诺，旨在保护离开欧洲境内的欧洲数据。我们还会根据需要实施补充措施（如传输和存储过程中的加密），以确保同等水平的保护。
• 充分性判断：在适用情况下，如果某国被相关监管机构认定具备充分的数据保护水平，我们可据此依赖该认定（例如，从欧盟向欧盟认定为充分的国家传输数据）。
• 集团内部及供应商协议：我们所有处理欧洲个人数据的服务提供商和关联公司，必须通过合同承诺遵守 GDPR 关于数据保护的要求，通常通过包含标准合同条款（SCCs）或其他合规保障措施的数据处理协议实现。
• 国际数据传输的同意：在某些情况下，如果其他机制不可用，我们可能依赖您明确同意来实现个人数据的国际传输。

如需了解我们为确保数据合法传输所采用的保护措施，请联系我们。

我们的服务不面向16岁以下（或您所在司法管辖区更高年龄限制）的儿童。我们不会主动收集16岁以下儿童的个人信息。如果您未满16岁，请不要使用本平台或其任何功能，也不要提供任何信息，更不要注册账户或提供个人资料。若我们发现无意中收集了16岁以下儿童的个人信息，我们将尽快采取措施删除该信息。

如果您认为我们可能收集或持有16岁以下儿童的任何信息，请联系 support@nassima.ai。家长或监护人：若您发现您的孩子（未满16岁）曾向我们提供个人信息，请联系我们，我们将立即删除该信息。

特定司法管辖区说明：如果您位于欧盟，一般数据处理的年龄门槛为16岁，但部分成员国可能降至13岁。在美国（COPPA），门槛为13岁。我们为谨慎起见，全球统一采用16岁作为基准，但若适用，将遵守更严格的本地法规要求。

我们可能随时更新或修订本隐私政策，以反映业务实践、技术发展、法律法规或其他因素的变化。若作出重大修改，我们将通过电子邮件（发送至您账户中登记的邮箱）或在网站或应用中发布显著通知，在变更生效前提前通知您。本政策顶部的“最后更新”日期将显示最新修改的时间。

建议您定期查看本政策的更新内容。您在任何更新后继续使用服务，即视为接受变更内容。如您不同意修订后的政策，应停止使用服务，并在变更生效前删除您的账户。

如果您对本隐私政策或我们如何处理您的个人信息有任何疑问、担忧或请求，请通过以下方式联系我们：

邮箱：support@nassima.ai 地址：Garage Hero L.L.C-FZ（Nassima）– Business Center 1，M 层，迈丹酒店，纳德阿尔谢巴，迪拜，阿联酋。

我们将尽最大努力及时、全面地回应您的咨询。您的隐私对我们至关重要，我们欢迎您的反馈。

感谢您信任 Nassima 并分享您的业务和个人信息。我们致力于保护您的数据，并保障您的隐私权益。