隐私政策

数据控制者为 NexoBot SAS，一家注册地位于法国巴黎的法国简化股份公司。您可通过 [email protected] 或邮寄至 NexoBot SAS, Paris, France 联系我们的数据保护官（DPO）。

我们仅收集运行平台并保障其安全所需的最少数据：

我们仅在 GDPR 允许的情况下处理您的数据：

• 提供、运营并个性化平台。
• 执行您的策略，并保存您账户的准确历史。
• 保护账户、资金与基础设施免受欺诈与攻击。
• 回复您的支持请求，并向您通报服务信息。
• 以聚合方式分析使用情况，以改进功能。
• 遵守法律、税务与监管义务。

我们不出售您的个人数据，也绝不将其用于第三方广告。

我们仅使用少量 Cookie 与浏览器存储项：

• 会话 Cookie——保持您的登录状态；严格必要。
• 偏好存储——记住您的语言与界面选择。
• 分析——尊重隐私的聚合受众测量，仅在必要时征得您的同意。

您可以在浏览器设置中阻止或删除 Cookie。若希望平台正常工作，严格必要的 Cookie 无法禁用。

我们仅与维持 NexoBot 运行的服务提供商共享个人数据，且各方均受数据处理协议约束：

• 云托管服务商——服务器位于欧盟境内。
• 支付处理商——计费与订阅管理。
• 邮件服务商——事务性邮件（账户、安全、服务通知）。
• 分析服务商——聚合、尊重隐私的测量。

在法律要求时，或为保护我们的权利、您的安全或平台安全时，我们也可能披露数据。

您的数据托管于欧盟境内。如某服务商在欧洲经济区之外处理数据，该传输将按照 GDPR 的要求，由欧盟委员会的充分性决定或标准合同条款（SCC）加以保护。

• 账户与使用数据——在您的账户有效期间保存，账户关闭后 30 天内删除。
• 备份——90 天内自动清除。
• 计费记录——按法国法律要求的期限保存（发票最长 10 年）。
• 支持往来函件——保存 24 个月，以处理后续事宜。

根据 GDPR，您有权：

• 访问我们持有的您的个人数据。
• 更正不准确或不完整的数据。
• 在遵守法定保存义务的前提下删除您的数据。
• 限制或反对某些处理。
• 以便携、结构化的格式接收您的数据。
• 随时撤回同意，不影响此前的处理。
• 向监管机构提出投诉。

如需行使上述任何权利，请发送邮件至 [email protected]。我们将在一个月内回复。根据法国法律，您还有权就您身后数据的处置留下指示。

我们通过传输加密（TLS 1.2+）与静态加密（AES-256）、密码哈希存储、双重验证选项、员工最小权限访问与 24/7 基础设施监控来保护您的数据。如发生个人数据泄露，我们将在 72 小时内通知监管机构，并在风险较高时立即通知您。

随着产品或法律的演进，我们可能更新本政策。重大变更将至少提前 30 天通过邮件或显著通知公布。本页顶部的日期始终为有效参考。

如有关于您数据的任何问题，请通过 [email protected] 或邮寄至 NexoBot SAS, Paris, France 联系我们的数据保护官（DPO）。

您也可以向法国数据保护机构 CNIL 投诉，地址：3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07，或向您居住国的监管机构投诉。