隐私政策

1. 数据控制者

aichat.md平台由MEGA PROMOTING S.R.L.运营，该公司在摩尔多瓦共和国注册，IDNO 1019600021765，总部位于摩尔多瓦共和国Ialoveni区Dănceni村，MD-6814。我们的数据保护联系方式为dpo@megapromoting.com.

2. 法律框架

我们依据摩尔多瓦共和国关于个人数据保护的第195/2024号法律（自2026年8月23日起施行，取代第133/2011号法律）处理个人数据；对于位于欧盟境内的个人，同时依据（欧盟）第2016/679号条例（GDPR）处理个人数据。

3. 我们收集的数据

身份识别及联系数据：姓名、电子邮件地址、电话号码、公司名称。
账户数据：登录凭证、设置、订阅计划。
使用及技术数据：IP地址、Cookie标识符、访问日志、设备及浏览器类型。
对话内容：您发送给我们的代理或通过联系表单发送的消息。
支付数据：仅由第三方服务商（例如Stripe）处理；我们不会在服务器上存储完整的银行卡数据。

3.1. Facebook、Instagram和WhatsApp的数据与权限

对于已连接的Meta渠道，平台会处理账户和接收者标识符、消息和评论、访问令牌以及发送状态。内容和代理指令通过已配置的提供商用于AI回复。请求的权限取决于集成方式和已启用的功能。

Facebook: pages_show_list, pages_messaging, pages_manage_metadata, business_management, pages_manage_engagement, pages_read_engagement, pages_read_user_content.
Instagram Login: instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments, instagram_business_content_publish, instagram_business_manage_insights.
WhatsApp: whatsapp_business_management, whatsapp_business_messaging.

4. 处理目的及法律依据（第5–6条）

提供和运营服务（创建账户、运行代理）——依据：履行合同。
营销通讯、分析类及营销类Cookie——依据：您的同意（可随时撤回）。
平台安全、防范欺诈和滥用——依据：正当利益。
履行税务、会计及法律义务——依据：法律义务。

5. Cookie及类似技术

我们在未经同意的情况下仅使用严格必要的Cookie；分析类及营销类Cookie仅在您通过Cookie横幅明确同意后方会使用。完整详情及偏好控制请参阅我们的Cookie政策，或通过网站页脚的"Cookie设置"按钮进行管理。

6. 接收方及处理者（次级处理者）

为运营平台，我们委托第三方服务商依据数据处理协议（DPA）代表我们处理数据：

Meta（Meta Pixel数据集773901447497151）——仅在获得同意的情况下用于转化归因及广告投放。Google Analytics和Google Ads已在计划中，但目前处于停用状态；Meta Pixel仅限于公开营销页面，不接收私有控制面板或身份验证数据（美国）。
OpenAI、Anthropic——生成代理回复的AI模型（美国）。
Microsoft（Azure、Microsoft 365）——平台和数据库托管（波兰，欧盟）、备份（瑞典，欧盟）、通过 Azure OpenAI 提供的 AI 模型以及电子邮件发送（欧盟/美国）。
OVH——存储上传的文件，例如图片和文档（波兰华沙，欧盟）。
Stripe——支付处理。
InfoBip——短信发送，并作为备用渠道发送电子邮件。

7. 国际数据传输

部分次级处理者（Google、OpenAI、Anthropic）位于美国。此类传输依托适当的保障措施——标准合同条款（SCC）和/或欧盟-美国数据隐私框架（EU-US Data Privacy Framework）认证。在欧盟/欧洲经济区内部的传输无需额外授权。

8. 人工智能、画像分析及自动化决策

aichat.md是一款基于人工智能的产品：当您与代理互动时，您是在与AI系统而非真人沟通（依据欧盟《人工智能法》第50条的透明度要求）。代理可能会分析消息内容以组织回复，但我们不会在缺乏人工干预可能的情况下，仅通过自动化方式作出对您产生法律效力或类似重大影响的决定。

9. 保存期限（存储限制，第5条）

我们仅在实现收集目的所必需的期限内保存数据：

账户数据：合同关系存续期间 + 法定时效期间。
账单文件：依据摩尔多瓦会计及税收法律。
联系表单消息：直至请求处理完毕，此后最长12个月。
同意证明：处理期间加上适用的时效期间。
Cookie：依据每个Cookie的有效期（分析类/营销类——最长24个月）。
技术日志：仅用于安全和故障排查。网站服务器日志在14天后自动删除，应用程序日志在30天后自动删除；其他技术日志的最长保存期限仍在确定中。

10. 您的权利（第195/2024号法律）

您享有以下权利：访问权；更正权；删除权（"被遗忘权"）；限制处理权；数据可携带权；反对处理权（包括营销）；随时撤回同意的权利（不影响此前的处理）；以及不受仅基于自动化处理所作决定约束的权利。我们将在一个月内答复（对于复杂请求，经通知后可延长最多2个月）。行使您的权利免费。请联系dpo@megapromoting.com.

11. 投诉权

如您认为对您数据的处理违反法律，您有权向监管机构提出投诉：国家个人数据保护中心（CNPDCP），www.datepersonale.md，电子邮件centru@datepersonale.md，电话+373 22 820-801，摩尔多瓦共和国基希讷乌。

12. 数据安全

我们采取适当的技术和组织措施保护数据（传输加密、访问控制、日志记录）。如发生对个人权利构成风险的安全事件，我们将在72小时内通知CNPDCP；如风险较高，还将通知受影响的个人。

13. 本政策的变更

我们可能会更新本政策。现行版本及其更新日期将始终发布在本页面。重大变更将在平台上公布。

14. 联系方式

数据保护：dpo@megapromoting.com. 一般支持：support@aichat.md. 控制者：MEGA PROMOTING S.R.L.，摩尔多瓦共和国Ialoveni区Dănceni村，MD-6814。