本隱私權政策適用於可透過 assist.intheeu.com 存取的 inTheEU Assist 平台以及分發給授權專業使用者的 inTheEU Assist 應用程式。透過本網站和 pilot 註冊流程收集的資訊的資料控制者是義大利聖安蒂莫 (NA) WIDE di D. Papa，經香港 ae Aeonian Engineering Limited 許可運作（統稱為「inTheEU Assist」、「我們」）。
對於專業部署：inTheEU Assist 以安裝在訂閱專業公司（「Tenant」）基礎架構內的 on-premise 平台運作。在這種情況下，Tenant 是透過平台處理的所有客戶和案例資料的資料控制器。我們代表 Tenant 作為資料處理者，專門用於許可證驗證和平台支援的目的，並受 Data Processing Agreement 約束。
聯絡人：support@intheeu.com
本政策涵蓋透過 assist.intheeu.com 收集的數據，包括 pilot 註冊和聯絡表，以及我們作為 Tenant 部署的數據處理者在第 7 節中描述的範圍內處理的數據。它不管轄 Tenant 在其自己的基礎設施上處理的資料。 Tenant 對其使用平台處理的客戶和案例資料承擔自己的隱私義務。
當您使用 assist.intheeu.com 時，我們可能會收集：
我們根據 (EU) 2016/679 (GDPR) 條例的以下法律依據處理個人資料：
試點註冊和聯絡表單資料將在提交後保留 24 個月，除非您要求提前刪除或我們簽訂訂閱協議。伺服器日誌資料保留 90 天。當您清除瀏覽器資料時，顯示首選項 cookie 就會過期。
我們不出售個人資料。我們不會與廣告網路或數據經紀人分享個人資料。資料可能會與受資料處理協議約束的歐盟基礎設施提供者、承擔保密義務的專業顧問以及法律要求的主管機關共用。
inTheEU Assist 是一個 on-premise 平台。當由 Tenant 部署時，推理伺服器、文件儲存、知識庫、案例資料和稽核記錄會駐留在 Tenant 自己的硬體上。我們無法常規存取這些數據。我們代表 Tenant 處理數據，僅用於許可證密鑰驗證和支援 Tenant 明確授權的業務，並受 Data Processing Agreement 管轄。 Tenant 身為資料控制者，對其透過平台處理的所有個人資料獨立負責。
inTheEU Assist 包含 AI 系統，可協助專業使用者進行工作。根據法規 (EU) 2024/1689 (EU AI Act) 和我們的平台設計原則：
該平台採用了符合 (EU) 第 910/2014 號法規 (eIDAS) 及其後續框架 (eIDAS 2.0) 原則的加密身分機制。身份驗證依賴於裝置綁定的加密憑證。沒有集中儲存密碼。這些機制支持平台審計記錄的完整性和不可否認性。
使用inTheEU Assist的專業實踐——包括律師事務所、公證處、醫療實踐、會計師事務所和勞工顧問——仍然受到國家和歐盟法律適用於其部門的專業保密和數據保密義務的約束。 on-premise 架構旨在透過確保客戶端資料不會離開 Tenant 的基礎架構來支援遵守這些義務。 Tenants 有責任驗證他們對平台的使用是否符合其專業義務。
如果 Tenant 根據指令 (EU) 2022/2555 (NIS2) 有資格成為基本服務業者或數位服務供應商，則他們有責任確保對 inTheEU Assist 的使用符合其 NIS2 義務，包括事件報告和供應鏈安全要求。我們對我們直接營運的組件（包括本網站和許可證驗證服務）採取適當的技術和組織安全措施。
根據GDPR，您有權存取、修正、刪除、限制處理和移植透過本網站收集的您的個人資料。您有權隨時撤回同意並反對基於合法利益的處理。聯絡support@intheeu.com。我們將在 30 天內回覆。如果您的資料由 Tenant 作為控制者處理，請直接聯絡 Tenant。
您有權向義大利資料保護機構 (Garante per la protezione dei dati individuali, www.garanteprivacy.it) 或您居住的歐盟成員國的監管機構提出投訴。
我們可能會更新本政策以反映我們的服務、適用法律或監管指南的變更。目前版本始終可在 assist.intheeu.com/privacy.html 中找到。重大變更將透過電子郵件通知註冊用戶，並至少提前 30 天通知。