您的隐私对我们很重要。本政策说明了当您访问 multiuniversal.com 或与我们的 AI 智能体互动时，我们会收集哪些信息、我们如何使用这些信息，以及您对这些数据享有的权利。本政策依照欧盟《通用数据保护条例》（GDPR）与立陶宛共和国《个人数据法律保护法》提供。
数据控制者：Multiuniversal UAB，Giruliu g. 10, Vilnius LT-12112, Lithuania。公司代码 305002969。电子邮箱：privacy@multiuniversal.com
我们收集什么
您直接提供的信息：当您使用联系表单或与我们的 AI 聊天智能体互动时，您可能会提供您的姓名、公司名称、职位，与电子邮箱地址，以及您消息的内容。
自动收集的信息：当您访问我们的网站时，我们会收集您的 IP 地址、浏览器类型、操作系统，与来源 URL。这是 Web 服务器运作方式所固有的，无法完全避免。
AI 聊天对话：与我们 AI 智能体交流的消息会存储在我们的系统中，以便我们能够跟进咨询。每个聊天会话都会分配一个唯一标识符。在提供的对话内容中，我们会提取潜客信息（姓名、公司、职位、电子邮箱）。对话内容不会因广告或分析目的而与第三方共享。
分析：我们运行自己的第一方分析，以了解访客如何使用我们的网站。这会收集：访问的页面、页面标题、来源 URL、UTM 活动参数、在每个页面上花费的时间、滚动深度、屏幕尺寸、浏览器语言，与时区。一个经哈希处理的设备指纹（从浏览器与设备特征中生成 — 不存储原始数据）被用来区分会话，而无需使用 cookie。一个会话令牌会存储在您浏览器的 sessionStorage 中（而非 cookie），持续到您本次访问结束，并在您关闭标签页时自动删除。所有分析数据仅发送到我们自己的服务器 — 不涉及任何第三方分析服务商。
Cookie：我们设置一个单一的会话 cookie 以维持您的连接。详情见“Cookie 与存储”部分。
会话交互数据：我们会记录页面上的交互行为（鼠标移动、点击、滚动以及页面结构），以了解可用性问题、改进网站，并检测和防止自动化或欺诈性流量（机器人、抓取程序以及滥用性的表单提交）。这些数据留存在我们自己的系统内，不会对外共享。
处理的法律依据
我们仅在具有合法依据的情况下处理个人数据。下表将每项处理活动映射到 GDPR 第 6 条下的法律依据。
| 处理活动 | 法律依据 |
|---|---|
| 回应联系表单与聊天咨询 | 第 6(1)(b) 条 — 应您的请求，在订立合同之前采取必要步骤 |
| 存储聊天对话与潜客数据，以跟进业务讨论 | 第 6(1)(f) 条 — 管理潜在业务关系的合法利益 |
| 服务器访问日志（IP 地址、浏览器、时间戳） | 第 6(1)(f) 条 — 运营与保障我们网站安全的合法利益 |
| 会话 cookie | 第 6(1)(f) 条 — 网站功能所严格必需；根据 ePrivacy 指令豁免同意要求 |
| 通过对话审查改进 AI 智能体的回应 | 第 6(1)(f) 条 — 提升我们服务质量的合法利益 |
| 第一方网站分析（页面浏览、会话数据、滚动深度、设备指纹） | 第 6(1)(f) 条 — 了解我们网站使用方式以便改进的合法利益；不涉及任何第三方 |
| 记录会话交互（鼠标移动、点击、滚动、页面结构） | 第 6(1)(f) 条 — 运营、保护并改进我们网站的合法利益，包括检测和防止自动化或欺诈性流量 |
| 记住您的语言偏好（cookie） | 第 6(1)(f) 条 — 以您已选择的语言向您展示网站、无需每次访问都重新询问的合法利益 |
在我们依据合法利益行事的地方，我们已评估过我们的利益不会凌驾于您的权利与自由之上。您有权随时反对任何此类处理。
我们如何使用它
回应咨询：通过联系表单或聊天提交的信息，用于回应您的咨询，通常在 24–48 小时内。
跟进业务讨论：如果您对我们的服务表示了兴趣，我们可能会保留您的联系信息以延续该对话。
改进我们的服务：我们会审查对话数据，以提升我们网站与 AI 智能体回应的质量。
保障我们系统的安全：服务器日志用于检测与调查安全事件。
了解并改进网站性能：第一方分析数据（页面浏览、会话时长、滚动深度、来源、UTM 参数）用于了解访客如何浏览网站，并识别可改进之处。这些数据不会用于广告，也不会与任何第三方共享。
我们不会将您的信息用于产生法律或类似重大影响的自动化决策、广告，或画像分析。
我们如何共享它
我们不出售您的个人数据。我们不会因营销目的而与第三方共享它。
邮件发送：联系表单的提交会触发通过 Zoho Mail 的 SMTP 服务器（Zoho Corporation Pvt. Ltd.）发送的电子邮件通知。Zoho 处理您的姓名、电子邮箱地址，与消息内容，仅用于代表我们发送邮件。Zoho 是一家符合欧盟标准的数据处理者。
支付处理：如果您成为我们的客户，账单开具和银行卡支付（通过我们的账单门户，或我们发送给您的支付链接）由 Stripe, Inc. 处理。Stripe 代表我们处理您的姓名、电子邮箱地址和支付信息。银行卡信息直接输入到 Stripe 自己的页面上，永远不会到达我们的服务器。Stripe 是一家通过 PCI-DSS 一级认证的支付处理商。
法律披露：在法律要求、法院命令，或为保护我们的合法权利时，我们可能会披露个人数据。
我们不在本网站上使用任何第三方分析、广告，或追踪服务。
Cookie 与存储
我们使用两个第一方 cookie、一个 sessionStorage 条目和两个 localStorage 条目：
| 名称 | 类型 | 期限 | 目的 |
|---|---|---|---|
mu_sid | Cookie — 严格必需 | 浏览器会话期间 | 维持您的安全会话与 CSRF 保护令牌。您关闭浏览器时删除。 |
mu_s_* | sessionStorage — 分析用途 | 浏览器标签页会话期间 | 保存一个随机会话令牌，供我们的第一方分析用于将一次访问内的页面浏览分组。标签页关闭时自动删除。任何第三方都无法访问。 |
chat_widget_state | localStorage，聊天 | 24 小时 | 在跨页面浏览和重新加载时恢复与我们 AI 聊天助手正在进行的对话，让您无需重复说明。其中保存对话记录，以及您在对话中分享的姓名、公司、职位或电子邮箱地址，加上在聊天中开始的免费审计预约中已给出的答复。在最后一次更新后 24 小时自动清除，或如果您自行清除则立即清除。 |
chat_widget_pos, chat_panel_rect | localStorage，偏好设置 | 直至更改或清除 | 记住您上次将聊天小组件按钮和窗口留在屏幕上的位置，以便下次在同一位置打开。不包含个人数据。 |
mu_lang | Cookie，偏好设置 | 1 年 | 记住您上次浏览网站所使用的语言，以便在您下次访问时提供相同的语言，而不仅仅是您所到达的特定页面的语言。不包含个人数据。 |
我们不使用广告 cookie、追踪 cookie，或任何第三方 cookie。
您可以随时配置浏览器以阻止或删除 cookie，并清除 sessionStorage 或 localStorage。阻止 mu_sid 可能会影响表单提交功能，清除 chat_widget_state 将结束任何正在进行的 AI 聊天对话。
我们如何存储与保护它
您的数据存储在我们自己的服务器上。我们使用加密连接（HTTPS/TLS）、访问控制，与安全的密码存储。对话内容保留在我们的处理流程内，不会因广告或分析目的而与第三方共享。
保留期限：
- 联系表单与聊天咨询数据：自最后一次联系之日起最长 3 年，或直到您要求删除
- 服务器访问日志：最长 90 天
- 分析数据（页面浏览、会话事件）：最长 24 个月
- 会话 cookie 与 sessionStorage：在浏览器会话结束或标签页关闭时删除
您的权利与选择
根据 GDPR，您对您的个人数据享有以下权利：
- 访问权 — 要求获取我们持有的关于您的数据副本
- 更正权 — 要求更正不准确的数据
- 删除权 — 要求删除您的数据（“被遗忘权”）
- 限制权 — 要求我们在特定情况下限制处理
- 可携带权 — 要求以结构化、机器可读的格式获取您的数据
- 反对权 — 随时反对基于合法利益的处理。除非我们能够证明存在凌驾于您利益之上的令人信服的合法理由，否则我们将停止处理
- 撤回同意 — 若处理基于同意，您可随时撤回，且不影响撤回前处理的合法性
如需行使这些权利中的任何一项，请发邮件至 privacy@multiuniversal.com。我们会在 30 天内回复。我们可能会要求您在处理请求之前验证您的身份。
联系我们与监管机构
如对本政策或我们的数据处理方式有任何疑问或担忧，请联系我们：
Multiuniversal UAB
Giruliu g. 10, Vilnius LT-12112, Lithuania
电子邮箱：privacy@multiuniversal.com
如果您对我们的回应不满意，您有权向主管监管机构提出投诉：
国家数据保护监察局（VDAI）
Valstybinė duomenų apsaugos inspekcija
L. Sapiegos g. 17, Vilnius LT-10312, Lithuania
电子邮箱：ada@vdai.lrv.lt
网站：vdai.lrv.lt
如果您身处另一欧盟成员国，您也可以向您当地的监管机构提出投诉。
本政策的变更：我们可能会不时更新本政策。重大变更会反映在本页顶部的日期中。我们建议您定期查阅本页面。