1数据控制者
数据控制者为 AXIOMA100TEOREMA - UNIPESSOAL LDA（NIPC 519435583），地址：Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal（以 AxiomaCloud 品牌运营）。
数据保护负责人（DPO 联系方式）：privacy@axioma-cloud.eu。正式请求（删除、限制处理或反对）请发送至 legal@axioma-cloud.eu。我们依据 GDPR 第 12 条第 3 款的要求，在 30 天内答复。
2我们收集哪些数据
2.1.注册时：电子邮箱地址、名字和姓氏、电话号码及账单地址（街道地址、城市、地区、邮政编码、国家）；公司名称和 VAT 税号（NIF）为选填，欧盟境内的公司必须填写 VAT 税号。这些数据用于识别客户、开具账单以及就服务事宜联系客户。来自欧盟国家的 VAT 税号会在欧盟委员会的 VIES 系统中核实，以确认公司身份并适用反向征收。
2.2.付款时：付款信息由支付服务商直接处理。AxiomaCloud 不存储银行卡数据。
2.3.技术数据：IP 地址、User-Agent、会话 Cookie、控制面板操作日志。
2.4.通信：支持工单及与我们往来通信的内容；AI 支持聊天中的消息 — 见第 9 节。
3处理目的与法律依据
3.1.履行合同（GDPR 第 6 条第 1 款 (b) 项） — 开通和管理服务、计费、技术支持。
3.2.正当利益（GDPR 第 6 条第 1 款 (f) 项） — 防范欺诈、基础设施安全、诊断日志记录。
3.3.同意（GDPR 第 6 条第 1 款 (a) 项） — 发送营销信息（仅在获得明确同意时）。您可以随时在账户设置中撤回同意。
3.4.法律义务（GDPR 第 6 条第 1 款 (c) 项） — 遵守欧盟和葡萄牙的法律。
4与第三方共享数据
4.1.我们不会出于商业目的出售个人数据或与第三方共享个人数据。
4.2.数据可能会提供给：支付处理商（以处理付款所必需的范围为限）；InvoiceXpress，即为我们开具账单并向葡萄牙税务局报送的 AT 认证开票软件（姓名、电子邮箱、账单地址、VAT 税号及账单明细）；欧盟委员会的 VIES 服务（仅国家和 VAT 税号，用于核实）；数据中心运营商（仅技术标识符）；公共机构，包括葡萄牙税务局（在有法律依据时）。
4.3.所有承包方均依据数据处理协议（DPA）开展工作，并遵守 GDPR。
5数据保留
5.1.账户数据在合同存续期间及终止后 3 年内保留 — 用于会计和争议解决。
5.2.技术日志保留不超过 90 天。
5.3.撤回同意后，营销数据立即删除。
5.4.服务器删除后，其备份将再保留 14 天，之后删除。
6您的权利
根据 GDPR，您享有以下权利：
访问权（第 15 条） — 要求获取我们持有的关于您的全部数据的副本。
更正权（第 16 条） — 更正不准确的数据。
删除权（第 17 条） — 在有依据时行使“被遗忘权”。
限制处理权（第 18 条） — 在特定情况下限制处理。
可携带权（第 20 条） — 以机器可读的格式获取数据。
反对权（第 21 条） — 反对基于正当利益的处理。
如需行使您的权利，请联系 privacy@axioma-cloud.eu。正式的删除和限制处理请求请发送至 legal@axioma-cloud.eu。答复期限为 30 天。如果您认为自己的权利受到侵犯，可以向葡萄牙数据保护机构（CNPD — cnpd.pt）投诉。
7Cookie 与浏览器存储
7.1.我们使用网站和控制面板正常运行所必需的技术性 Cookie（会话、CSRF 防护）。我们不会在您的浏览器中设置任何分析类或营销类 Cookie。我们还会在您浏览器的本地存储（localStorage）中保存您在 Cookie 横幅中的选择，以及（如果您使用支持聊天）对话内容（第 9 节）。这种存储是您所使用功能的严格必要条件，无需征得同意。
7.2.您可以在浏览器中禁用 Cookie，但这会影响控制面板的功能。
8安全
所有连接均受 TLS 1.3 保护。密码以 bcrypt 哈希形式存储。数据库访问遵循最小权限原则。由独立审计方定期进行安全审计。
9AI 支持聊天
9.1.我们网站上的支持聊天（每个页面上的聊天窗口以及 /support/chat 页面）由 AI 助手而非真人回答，可能会出错。有关您的账户或服务器的问题，请提交支持工单。请勿在聊天中发送密码、访问密钥或其他机密数据。
9.2.该助手运行在我们位于欧盟的自有服务器（波兰的 OVH 数据中心）上托管的语言模型上。您的消息不会发送给任何第三方 AI 服务商，也不会用于训练模型。
9.3.我们处理您的消息文本和对话记录、界面语言、聊天的打开位置（窗口或页面）、您设备的操作系统类型以及您的 IP 地址。如果您已登录，聊天还会传递一个经过加密的账户引用，助手不会读取该引用。它仅用于在统计中显示提问者是访客、注册用户还是客户。
9.4.目的与法律依据：回答您关于我们服务的问题（GDPR 第 6 条第 1 款 (b) 项 — 应您要求在订立合同前采取的步骤以及依据合同提供的支持）；通过按 IP 地址限制消息数量保护服务免遭滥用，并利用匿名统计改进助手（GDPR 第 6 条第 1 款 (f) 项 — 我们的正当利益）。
9.5.对话保存在聊天服务的内存中，闲置最多 30 分钟后即被清除。您的问题和助手回答的文本会保存 7 天，用于检查回答质量并改进助手的知识库（GDPR 第 6 条第 1 款 (f) 项）。保存前，其中的电子邮箱地址、电话号码、IP 地址、链接、访问密钥和长数字会被遮蔽。只有我们的管理员可以查看这些文本，7 天后删除。您可以反对此项处理（第 6 节）。您的 IP 地址仅在内存中用于消息限额，不会写入聊天服务日志。我们的 Web 服务器访问日志会记录聊天请求的 IP 地址、时间和地址，不含消息内容，14 天后删除。统计数据保留 90 天：时间、随机对话编号、主题、语言、设备类型、响应速度和结果 — 不含 IP 地址、账户或消息文本。
9.6.只有在您使用聊天后，对话和聊天窗口的状态才会保存在您浏览器的 localStorage（键名 axioma_chat_widget）中，闲置最多保存 30 分钟。聊天不使用 Cookie，也不使用第三方脚本。
10VPS 镜像通知
10.1.在我们的 VPS 镜像页面上，您可以请求我们在尚不可用的镜像可用时通知您。如果您已登录，该请求会记录在您的账户中。如果未登录，您需提供电子邮箱地址，并通过我们发送至该地址的链接进行确认。
10.2.我们处理您的电子邮箱地址或账户、您询问的镜像、页面语言、您提出请求的时间和措辞，以及您当时的 IP 地址。没有地址或账户的按钮点击仅以匿名方式计数，仅用于统计。
10.3.法律依据是您的同意（GDPR 第 6 条第 1 款 (a) 项）。您可以随时撤回同意：通过确认邮件中的链接，或在已登录时再次点击镜像页面上的按钮。撤回不影响撤回前处理的合法性。我们仅将这些数据用于本次通知：不用于广告，也不向第三方提供。
10.4.未在 7 天内确认的地址将被删除。通知发送后，您的地址或与您账户的关联、IP 地址和请求措辞将从列表中删除，邮件日志中的邮件副本将在 90 天内删除。如果镜像在 24 个月内未变为可用，地址也将被删除。没有地址或账户的请求仅作为匿名计数保留在我们的统计中。