隐私政策

1. 谁负责处理您的数据

数据控制者是 SWJTU Nordic AB（瑞典私人有限公司），组织号码 559609-8078，注册地瑞典 Mölndal。

如对本政策或您的数据有任何问题，请联系 info@swjtu-nordic.com。

2. 我们处理哪些数据、为什么、依据什么

场景	处理的数据	目的	法律依据（GDPR 第 6 条）
预约表单	名字、邮箱、电话（选填）、您填写的咨询内容	回复您的咨询，安排沟通	在签订合同前应您的要求采取的措施（第 1 款 b 项）；以及我们回复业务咨询的正当利益（f 项）
NIS2 AI 助手	您输入的问题、助手的回答、会话标识	提供您请求的问答服务；改进回答质量	我们提供并改进该服务的正当利益（第 1 款 f 项）
网站运行与安全	IP 地址、浏览器类型、访问时间等技术日志	保障网站安全、防止滥用（例如限制提交频率）	保障网站和服务安全的正当利益（第 1 款 f 项）
访问统计	不含个人身份的汇总访问数据	了解网站的使用情况	不使用需要同意的 Cookie，不建立个人画像

请不要在预约表单或 AI 助手中填写敏感个人数据（例如健康信息）或企业的保密信息。

3. 保存多久

• 预约表单的内容：自最后一次沟通起保存 12 个月，之后删除；如果形成合作，按合同和会计法规定的期限保存。【建议，待确认】
• NIS2 AI 助手的对话：保存 90 天，用于排查问题和改进质量，之后删除。【建议，待确认】
• 技术日志：保存 30 天。【建议，待确认】

4. 谁会接触您的数据

我们不出售您的个人数据。为运行网站和服务，以下服务商会按照我们的指示处理数据（数据处理者）：

• 网站托管：位于欧盟（瑞典）的云服务提供商。网站、预约表单和 NIS2 AI 助手都运行在其服务器上；
• 邮件服务：我们的企业邮箱服务提供商，用于把预约表单的内容发送到公司邮箱；
• AI 模型服务：NIS2 AI 助手调用的大语言模型服务提供商。您在助手中输入的问题会发送给该服务商以生成回答。该服务商位于欧盟或欧洲经济区以外时，传输依据为【待确认：例如与服务商签订的标准合同条款】。

5. 您的权利

根据 GDPR，您有权：

• 查阅我们处理的您的个人数据；
• 更正不准确的数据；
• 要求删除数据（“被遗忘权”）；
• 限制或反对我们的处理；
• 获取您提供的数据的可移植副本。

如需行使这些权利，请通过第 1 节的方式联系我们，我们会在一个月内答复。

如果您认为我们处理数据的方式不当，可以向瑞典数据保护机构 Integritetsskyddsmyndigheten（IMY） 投诉：www.imy.se。

6. 自动化决策

我们不会基于自动化处理，对您作出具有法律效力或类似重大影响的决定。NIS2 AI 助手的回答仅供初步参考，详见 AI 使用说明。

7. Cookie

本网站不使用用于跟踪或广告的 Cookie，也不使用需要您同意的统计工具。【待确认：NIS2 AI 助手的对话窗口是否在浏览器中保存会话标识】

8. 本政策的更新

我们可能会根据服务或法规的变化更新本政策。更新后的版本会发布在本页，并注明更新日期。