1資料控制者
資料控制者為 AXIOMA100TEOREMA - UNIPESSOAL LDA（NIPC 519435583），Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal（以 AxiomaCloud 品牌名義營運）。
資料保護負責人（DPO 聯絡方式）：privacy@axioma-cloud.eu。正式請求（刪除、限制處理或反對）請寄至 legal@axioma-cloud.eu。我們依 GDPR 第 12(3) 條的要求，於 30 天內回覆。
2我們蒐集哪些資料
2.1.註冊時：電子郵件地址、姓名、電話號碼及帳單地址（街道地址、城市、地區、郵遞區號、國家）；公司名稱與 VAT 稅號（NIF）為選填；歐盟境內的公司必須填寫 VAT 稅號。這些資料用於識別客戶、開立發票兼收據，以及就服務事宜與客戶聯絡。歐盟國家的 VAT 稅號會透過歐盟執委會的 VIES 系統查核，以確認公司身分並適用反向課稅。
2.2.付款時：付款資料由金流服務商直接處理。AxiomaCloud 不儲存信用卡資料。
2.3.技術資料：IP 位址、User-Agent、工作階段 Cookie、控制面板活動紀錄。
2.4.通訊內容：支援工單的內容及與我們的往來信件；AI 支援聊天中的訊息 — 請見第 9 節。
3處理目的與法律依據
3.1.履行契約（GDPR 第 6(1)(b) 條） — 開通與管理服務、計費、技術支援。
3.2.正當利益（GDPR 第 6(1)(f) 條） — 防範詐欺、基礎設施安全、診斷紀錄。
3.3.同意（GDPR 第 6(1)(a) 條） — 寄送行銷訊息（僅在取得明確同意後）。您可隨時在帳號設定中撤回同意。
3.4.法定義務（GDPR 第 6(1)(c) 條） — 遵守歐盟及葡萄牙法律。
4與第三方分享資料
4.1.我們不會為商業目的出售個人資料，或與第三方分享個人資料。
4.2.資料可能分享給：金流處理商（以處理付款所必要的範圍為限）；InvoiceXpress，即開立我們的發票兼收據並向葡萄牙稅務機關申報的 AT 認證開立發票軟體（姓名、電子郵件、帳單地址、VAT 稅號及發票兼收據明細）；歐盟執委會的 VIES 服務（僅限國家與 VAT 稅號，用於查核）；資料中心營運商（僅限技術識別碼）；公務機關，包括葡萄牙稅務機關（具合法依據時）。
4.3.所有承包商皆依資料處理協議（DPA）運作，並遵守 GDPR。
5資料保存
5.1.帳號資料於契約存續期間及終止後 3 年內保存，用於會計與爭議解決目的。
5.2.技術紀錄保存不超過 90 天。
5.3.撤回同意後，行銷資料將立即刪除。
5.4.伺服器刪除後，其備份將再保留 14 天，之後刪除。
6您的權利
依據 GDPR，您享有以下權利：
查閱（第 15 條） — 要求取得我們所持有關於您的所有資料副本。
更正（第 16 條） — 更正不正確的資料。
刪除（第 17 條） — 在具備理由時行使「被遺忘權」。
限制處理（第 18 條） — 在特定情形下限制處理。
可攜性（第 20 條） — 以機器可讀的格式取得資料。
反對（第 21 條） — 反對基於正當利益的處理。
如要行使您的權利，請聯絡 privacy@axioma-cloud.eu。正式的刪除與限制處理請求 — 請寄至 legal@axioma-cloud.eu。回覆期限 — 30 天。如您認為自身權利遭受侵害，可向葡萄牙資料保護機關（CNPD — cnpd.pt）提出申訴。
7Cookie 與瀏覽器儲存空間
7.1.我們使用網站與控制面板運作所需的技術性 Cookie（工作階段、CSRF 防護）。我們不會在您的瀏覽器中設定任何分析或行銷 Cookie。我們也會在您瀏覽器的本機儲存空間（localStorage）中保存您在 Cookie 橫幅中的選擇，以及（如您使用支援聊天）對話內容（第 9 節）。此儲存為您所使用之功能所絕對必要，無須取得同意。
7.2.您可以在瀏覽器中停用 Cookie；但這會影響控制面板的功能。
8安全性
所有連線皆受 TLS 1.3 保護。密碼以 bcrypt 雜湊值儲存。資料庫存取依最小權限原則加以限制。由獨立稽核人員定期進行安全稽核。
9AI 支援聊天
9.1.我們網站上的支援聊天（每個頁面上的聊天視窗以及 /support/chat 頁面）由 AI 助理而非真人回覆。它可能會出錯。有關您的帳號或伺服器的問題，請提交支援工單。請勿在聊天中傳送密碼、存取金鑰或其他機密資料。
9.2.該助理執行於託管在我們位於歐盟之自有伺服器（波蘭 OVH 資料中心）上的語言模型。您的訊息不會傳送給任何第三方 AI 供應商，也不會用於訓練模型。
9.3.我們處理您的訊息文字與對話紀錄、介面語言、聊天開啟的位置（視窗或頁面）、您裝置的作業系統類型及您的 IP 位址。如您已登入，聊天也會傳遞一個助理不會讀取的加密帳號參照。它僅用於在我們的統計中顯示問題來自訪客、註冊使用者還是客戶。
9.4.目的與法律依據：回答您關於我們服務的問題（GDPR 第 6(1)(b) 條 — 締約前應您要求採取的步驟及依契約提供的支援）；透過限制每個 IP 位址的訊息數量以保護服務免遭濫用，以及利用匿名統計改善助理（GDPR 第 6(1)(f) 條 — 我們的正當利益）。
9.5.對話保存在聊天服務的記憶體中，閒置最多 30 分鐘後即予清除。您的問題與助理回答的文字保存 7 天，用於檢查回答品質並改善助理的知識庫（GDPR 第 6(1)(f) 條）。儲存前，其中的電子郵件地址、電話號碼、IP 位址、連結、存取金鑰及長串數字會被遮蔽。僅我們的管理員可以閱讀，並於 7 天後刪除。您可以反對此項處理（第 6 節）。您的 IP 位址僅在記憶體中用於訊息限制，不會寫入聊天服務的紀錄。我們網頁伺服器的存取紀錄會記錄聊天請求的 IP 位址、時間與網址，但不含訊息內容，並於 14 天後刪除。統計資料保存 90 天：時間、隨機對話編號、主題、語言、裝置類型、回應速度與結果 — 不含 IP 位址、帳號或訊息文字。
9.6.只有在您使用聊天之後，對話內容與聊天視窗狀態才會儲存在您瀏覽器的 localStorage 中（鍵名 axioma_chat_widget），閒置最多 30 分鐘。聊天不使用任何 Cookie，也不使用任何第三方指令碼。
10VPS 映像檔通知
10.1.在我們的 VPS 映像檔頁面上，您可以請我們在尚未提供的映像檔可用時通知您。若您已登入，該請求會記錄在您的帳號中。若未登入，您需提供電子郵件地址，並以我們寄至該地址的連結進行確認。
10.2.我們處理您的電子郵件地址或帳號、您詢問的映像檔、頁面語言、您提出請求的時間與文字，以及您當時的 IP 位址。沒有地址或帳號的按鈕點按僅以匿名方式計數，僅供統計使用。
10.3.法律依據為您的同意（GDPR 第 6(1)(a) 條）。您可隨時撤回同意：透過確認郵件中的連結，或在已登入時再次按下映像檔頁面上的按鈕。撤回不影響撤回前處理的合法性。我們僅將這些資料用於本次通知：不用於廣告，亦不提供給第三方。
10.4.未於 7 天內確認的地址將予刪除。通知寄出後，您的地址或與您帳號的連結、IP 位址及請求文字將自清單中刪除，郵件記錄中的郵件副本則於 90 天內刪除。若映像檔於 24 個月內未變為可用，地址亦將刪除。沒有地址或帳號的請求，僅以匿名計數保留於我們的統計中。