隐私政策

本政策说明：当您使用 novaeon.studio、或通过我们的表单或 AI 代理向我们发送请求时，我们收集哪些个人数据、为何收集， 以及您享有哪些权利。作为设立于罗马尼亚（欧盟）的数据控制者， 我们依据《欧盟一般数据保护条例》（GDPR，Regulation (EU) 2016/679）及罗马尼亚第 190/2018 号实施法处理您的数据。

1. 我们是谁

负责处理您个人数据的数据控制者为 NOVAEON STUDIO S.R.L.，一家罗马尼亚法律下的有限责任公司（societate cu răspundere limitată）（Str. Rezervelor 56, Parter, Bl. 4, Ap. P12, Sat Dudu, Com. Chiajna, Jud. Ilfov, 罗马尼亚；CUI 49517850，Reg. Com. J2024002152406）。Novaeon Studio 是 NOVAEON STUDIO S.R.L. 旗下的 AI 智能体工厂（AI 智能体咨询与工程）品牌。 完整的公司信息请见法律声明。 任何与您的数据相关的事项，都可通过站内联系表单或发送邮件至 office@novaeon.studio 与我们联系。

2. 我们收集哪些数据

我们只收集回应您请求所必需的数据：

• 您在联系表单或诊断表单中提供的联系方式：姓名、邮箱地址，以及（可选的）电话号码和公司 / 职位。
• 请求详情（若您填写）：最能描述您的身份类型、您感兴趣的领域、您的留言、期望的启动时间和大致预算。
• 诊断数据（若您选择发送）：您在成本计算器中输入的数值（人数、工时、每小时成本、错误数、等待时间、处理量）及所生成的估算结果。
• 预约数据（若您预约 30 分钟智能体战略通话）：您的目标、领域、公司规模和时间安排、所选时段，以及姓名、邮箱地址、公司和（可选的）电话号码与留言。您浏览器的时区仅用于显示时间。
• AI 智能体就绪度检查：您的回答仅在您的浏览器中处理，不会发送给我们。只有当您附上结果预约通话，或通过联系表单将结果发送给我们时（“把结果通过邮件发给我”按钮会打开已预填的联系表单），我们才会收到该结果（得分、等级及回答）。
• 您的同意：通过勾选同意框表示愿意接受联系。
• 技术数据（随请求自动生成）：网站语言、提交时间与浏览器类型（user-agent）。您的 IP 地址仅为安全与防垃圾（请求频率限制）而短暂处理，不会与您的请求一同存储。
• AI 代理发送的请求：若 AI 助手通过我们的代理接口（MCP 或 A2A）代表您与我们联系，我们会收到其提交的数据（姓名、邮箱及请求详情），并按表单提交的方式处理。
• 与我们的助手“Nova”的聊天（若您使用）：您输入的消息、网站语言和技术时间戳。Nova 是 AI 助手，在聊天中明确标注为 AI；它仅根据本网站的公开内容作答，并可引导您前往通话预约（通过聊天完成的预约会被标记为来自聊天）。您的 IP 地址仅短暂用于请求频率限制（防止滥用），并且仅以加盐哈希的形式与聊天日志一同存储，绝不以明文保存。请勿在聊天中输入敏感个人数据。

我们不收集敏感数据，也不索取我们并不需要的信息。

与本网站无关的是：我们的桌面软件在安装程序询问且您表示同意时，会发送一次匿名的安装计数（应用版本、macOS 主版本号和内存大小档位）；我们只保存按天汇总的总数，绝不保存您的 IP 地址或任何标识符。

3. 我们为何使用这些数据，及法律依据

• 为回应您的请求或安排您预约的通话（包括保留所选时段，避免被重复预约），并在适用时为可能的合作做准备 —— 依据应您要求在签订合同前采取的措施（GDPR 第 6(1)(b) 条），以及您通过勾选同意框给予的同意（GDPR 第 6(1)(a) 条），您可随时撤回。
• 为回应 AI 代理代表您发送的请求 —— 依据 GDPR 第 6(1)(b) 条，或我们回应向我们提出的咨询的正当利益（GDPR 第 6(1)(f) 条）。
• 借助 AI 处理请求：请求和通话预约通过邮件发送至 office@novaeon.studio，由 AI 助手协助我们处理（例如对请求进行分类、起草回复和准备通话）。这属于回应您请求的一部分（GDPR 第 6(1)(b) 条），也基于我们高效处理请求的正当利益（GDPR 第 6(1)(f) 条）。我们不会作出具有法律效力或类似重大影响的自动化决策；每一项请求均由人工处理。
• 聊天助手 Nova：回答您的问题并改进助手 —— 依据我们的正当利益（GDPR 第 6(1)(f) 条）；对于通过聊天提出的预约请求，与预约一样依据 GDPR 第 6(1)(b) 条。我们不会作出具有法律效力或类似重大影响的自动化决策。
• 为安全与防止滥用（反垃圾、请求频率限制、技术日志）—— 依据我们的正当利益（GDPR 第 6(1)(f) 条）。

我们不出售您的数据，也不将其用于广告。

4. 我们保存多久

我们在处理您的请求或通话预约所需的期间内保存该请求或预约及您发送的数据，最长不超过最后一次联系后的 24 个月 —— 除非随后开展合作（届时适用合同文件的法定保存期限），或您要求我们提前删除。服务器与安全日志最多保存 30 天。

助手 Nova 的聊天日志（问题与回答，以及哈希处理后的 IP 地址）最多保存 30 天，仅用于提高回答质量，之后自动删除。

5. 我们与谁共享

我们不会为商业目的将您的数据共享给第三方，只有 Novaeon 团队及下列受托处理者可以访问。我们使用少数几家帮助我们运行服务的供应商，作为受托处理者：

• Cloudflare —— 网站的分发、安全与 DNS（CDN、防机器人，以及通往我们服务器的安全隧道）。对本站的每个请求都会经过 Cloudflare；数据可能在欧盟和美国处理。
• Apple（iCloud 邮件） —— 将包含您请求或预约的邮件投递到我们的邮箱 office@novaeon.studio，并将自动预约确认邮件（附带用于暂定预约的 .ics 日历文件）发送到您填写的邮箱地址。
• Microsoft（Teams） —— 预约的通话通过 Microsoft Teams 进行；Teams 邀请由我们亲自发送给您。本站不会生成任何视频链接。
• Anthropic（AI 助手） —— 借助其 Claude 模型协助我们处理收到的请求和预约；处理您请求的内容（姓名、邮箱、公司、留言、预约详情）。数据可能在美国处理。
• 我们位于罗马尼亚（欧盟）的自有服务器 —— 运行本站，收到的请求和通话预约安全存储于此。聊天助手 Nova 也运行在这里：其语言模型和嵌入模型运行在我们位于欧盟的自有服务器上，因此没有任何第三方 AI 服务商会收到聊天内容（但与对本站的所有请求一样，传输会经过 Cloudflare）。

我们在欧盟（我们位于罗马尼亚的自有服务器）处理您的数据。 部分服务商可能在欧盟以外处理数据：Cloudflare、Apple（iCloud 邮件）、Microsoft（Teams）和 Anthropic 可能在美国处理数据。此类传输视情况受欧盟委员会标准合同条款（SCC）保障，或在服务商已获认证时受欧美数据隐私框架（EU-US Data Privacy Framework）保障。

6. 您的权利

依据 GDPR，您享有以下权利：访问、更正、删除（“被遗忘权”）、限制处理、可携带、反对，以及随时撤回同意。

您可通过站内联系表单或 office@novaeon.studio 行使这些权利。 若您对我们处理数据的方式不满，您有权向我们的牵头监管机构ANSPDCP（罗马尼亚数据保护监管机构）投诉，或向您居住或工作所在欧盟国家的数据保护监管机构投诉。

7. Cookie

本站不使用任何追踪或广告类 Cookie，仅在您浏览器的本地存储中记住您的语言选择。详见我们的 Cookie 政策。

8. 安全

我们采取合理的技术与组织措施，保护您的数据免受未经授权的访问、丢失或泄露。

9. 变更

我们可能更新本政策。以此处发布的版本为准，最后更新日期见上方。

本页提供关于我们当前做法的准确信息，但不构成法律意见。