Nanobase AI 打造企业级 AI 系统与 EasyMeeting 会议助手。本政策说明我们通过本网站以及在我们托管 EasyMeeting 时会收集哪些个人数据、收集原因、保留多久、在何处处理，以及您享有哪些权利。我们刻意把它写得简短而具体：凡是本政策未列明的，我们都不会做。
本政策以十种语言发布。如译文与英文文本存在差异，以英文文本为准。
1. 我们是谁
Nanobase AI 是一家企业级 AI 工程公司，工程总部位于美国加利福尼亚州硅谷，企业办公室位于美国特拉华州。就数据保护法而言，对于第3节与第4节所述的个人数据，Nanobase AI 是数据控制者；对于第5节所述的客户数据，Nanobase AI 是数据处理者。
如对本政策有任何疑问，您可以通过 hello@bumu.tech 与我们联系。
2. 本政策适用范围
本政策适用于 nanobase.ai 网站及其所有语言版本、网站上的联系与演示申请表单，以及 Nanobase AI 为客户托管 EasyMeeting 服务的情形（团队版与企业版方案）。当 EasyMeeting 运行在客户自有基础设施上时（本地部署版方案），Nanobase AI 不会接收、存储或访问任何会议内容，此时仅本政策第3节适用于该客户与我们的联系。
3. 我们在网站上收集的数据
本网站不设置任何 Cookie，也不加载任何广告或第三方追踪脚本。您选择的语言可能会保存在浏览器的本地存储中，以便下次打开网站时使用同一语言；该数值永远不会离开您的设备。
当您使用联系或演示申请表单时，我们会收到您所填写的内容，通常包括您的姓名、工作邮箱、公司名称与留言内容。我们仅将其用于回复您，以及为您准备所申请的方案或试点。
我们的托管服务商会保留标准的服务器日志（IP 地址、浏览器类型、请求页面、时间），用于安全与容量管理。这些日志仅保留有限期限，且不会与表单提交内容合并。
4. 我们所持有的客户数据
当某一组织购买 EasyMeeting 方案或工程服务时，我们会保存与我们合作人员的业务联系方式（姓名、职务、工作邮箱、电话）、合同、发票以及支持沟通记录。我们处理这些数据是为了履行合同、开具账单、提供支持，以及履行我们的法律与会计义务。
5. EasyMeeting 会议数据
当我们托管 EasyMeeting 时，其处理的录音、转写文本、摘要、待办事项与日历信息均归客户所有。我们仅按照客户的书面指示，作为数据处理者，依据构成订阅条款一部分的数据处理协议进行处理。
EasyMeeting 始终以可见参会者身份加入会议。通知参会者会议正在被录制，以及取得其适用法律所要求的任何同意，属于作为会议组织者的客户的责任。
会议数据会存储在客户于注册时所选定的地区（美国、欧洲联盟或土耳其）之内，并在数据传输过程中与静态存储期间均采用加密处理。该数据将按照客户所设置的留存规则予以保留，并在相应的会议、工作空间或订阅被删除时同步、彻底删除。会议内容在任何情况下都不会被用来训练服务于其他客户的模型。
6. 处理的法律依据
在 GDPR 或《个人信息保护法》等类似法律适用的情况下，我们依据以下依据处理数据：履行合同（客户与订阅数据）、维持网站安全运行并回复咨询的正当利益（服务器日志、表单提交），以及法律义务（发票与会计记录）。若某项具体处理活动依法须取得同意，我们会单独征得您的同意，您可随时撤回。
8. 跨境传输
Nanobase AI 是一家美国公司。当个人数据从欧洲经济区、英国、瑞士或土耳其传输至美国时，我们依据欧盟委员会的标准合同条款及英国附录，并结合第10节所述的技术措施予以保障。企业版客户可选择欧盟或土耳其的数据驻留，确保会议内容永不离开该地区；本地部署版客户的所有数据均保留在其自有网络内部。
9. 数据保留期限
- 联系与演示申请：自我们最后一次沟通之日起24个月后删除。
- 客户合同、账单与会计记录：按税务与商业法律要求的期限保留，通常为7年。
- 服务器日志：最长90天。
- EasyMeeting 会议数据：按客户配置保留；订阅结束后30天内删除，或应要求立即删除。
10. 安全
我们对传输中与静态存储的数据进行加密，按照最小知悉原则限制访问，并采用单点登录与基于角色的权限管理，保留客户数据访问的审计日志，并以测试客户系统同样的标准测试我们自己的系统。EasyMeeting 在设计上支持 GDPR、KVKK、HIPAA 与 SOC 2 相关义务；适用于具体部署的控制措施在客户的订购单中列明。
11. 您的权利
根据您所在地区的不同，您可能有权访问我们持有的与您相关的个人数据、更正或删除该数据、限制或反对其处理、以可携带的格式获取该数据，以及撤回同意。加利福尼亚州居民享有 CCPA 规定的权利，包括知情权与删除权；按照 CCPA 对相关术语的界定，我们不出售也不共享个人数据。土耳其的数据主体享有 KVKK 第11条规定的权利。
如需行使任何权利，请发送邮件至 hello@bumu.tech。我们将在30天内答复。如果您是 EasyMeeting 会议参会者，且您的请求涉及会议内容，我们会将请求转交给控制该数据的客户，因为只有该客户才能就此采取行动。您还有权向您所在地的数据保护主管机关投诉。
12. 未成年人
本网站与我们的服务面向企业用户，并非面向16岁以下儿童。我们不会在知情的情况下收集他们的个人数据。
13. 本政策的变更
当我们的做法发生变化时，我们会更新本政策。页面顶部的日期显示当前版本。对于影响 EasyMeeting 客户的重大变更，我们会提前至少30天通过邮件通知。
14. 联系方式
Nanobase AI，美国特拉华州。邮箱：hello@bumu.tech。请在邮件主题中注明“隐私”，以便我们快速处理您的信息。