本隐私政策适用于可通过 assist.intheeu.com 访问的 inTheEU Assist 平台以及分发给授权专业用户的 inTheEU Assist 应用程序。通过本网站和 pilot 注册流程收集的信息的数据控制者是意大利圣安蒂莫 (NA) WIDE di D. Papa，经香港 ae Aeonian Engineering Limited 许可运营（统称为“inTheEU Assist”、“我们”）。
对于专业部署：inTheEU Assist 作为安装在订阅专业公司（“Tenant”）基础设施内的 on-premise 平台运行。在这种情况下，Tenant 是通过平台处理的所有客户和案例数据的数据控制器。我们代表 Tenant 作为数据处理者，专门用于许可证验证和平台支持的目的，并受 Data Processing Agreement 约束。
联系人：support@intheeu.com
本政策涵盖通过 assist.intheeu.com 收集的数据，包括 pilot 注册和联系表，以及我们作为 Tenant 部署的数据处理者在第 7 节中描述的范围内处理的数据。它不管辖 Tenant 在其自己的基础设施上处理的数据。 Tenant 对其使用平台处理的客户和案例数据承担自己的隐私义务。
当您使用 assist.intheeu.com 时，我们可能会收集：
我们根据 (EU) 2016/679 (GDPR) 条例的以下法律依据处理个人数据：
试点注册和联系表格数据将在提交后保留 24 个月，除非您要求提前删除或我们签订订阅协议。服务器日志数据保留 90 天。当您清除浏览器数据时，显示首选项 cookie 就会过期。
我们不出售个人数据。我们不会与广告网络或数据经纪人共享个人数据。数据可能会与受数据处理协议约束的欧盟基础设施提供商、承担保密义务的专业顾问以及法律要求的主管当局共享。
inTheEU Assist 是一个 on-premise 平台。当由 Tenant 部署时，推理服务器、文档存储、知识库、案例数据和审计记录驻留在 Tenant 自己的硬件上。我们无法常规访问这些数据。我们代表 Tenant 处理数据，仅用于许可证密钥验证和支持 Tenant 明确授权的业务，并受 Data Processing Agreement 管辖。 Tenant 作为数据控制者，对其通过平台处理的所有个人数据独立负责。
inTheEU Assist 包含 AI 系统，可协助专业用户开展工作。根据法规 (EU) 2024/1689 (EU AI Act) 和我们的平台设计原则：
该平台采用了符合 (EU) 第 910/2014 号法规 (eIDAS) 及其后续框架 (eIDAS 2.0) 原则的加密身份机制。身份验证依赖于设备绑定的加密凭据。没有集中存储密码。这些机制支持平台审计记录的完整性和不可否认性。
使用inTheEU Assist的专业实践——包括律师事务所、公证处、医疗实践、会计师事务所和劳工顾问——仍然受到国家和欧盟法律适用于其部门的专业保密和数据保密义务的约束。 on-premise 架构旨在通过确保客户端数据不会离开 Tenant 的基础设施来支持遵守这些义务。 Tenants 有责任验证他们对平台的使用是否符合其职业义务。
如果 Tenant 根据指令 (EU) 2022/2555 (NIS2) 有资格成为基本服务运营商或数字服务提供商，则他们有责任确保对 inTheEU Assist 的使用符合其 NIS2 义务，包括事件报告和供应链安全要求。我们对我们直接运营的组件（包括本网站和许可证验证服务）采取适当的技术和组织安全措施。
根据GDPR，您有权访问、更正、删除、限制处理和移植通过本网站收集的您的个人数据。您有权随时撤回同意并反对基于合法利益的处理。联系support@intheeu.com。我们将在 30 天内回复。如果您的数据由 Tenant 作为控制者处理，请直接联系 Tenant。
您有权向意大利数据保护机构 (Garante per la protezione dei dati individuali, www.garanteprivacy.it) 或您居住的欧盟成员国的监管机构提出投诉。
我们可能会更新本政策以反映我们的服务、适用法律或监管指南的变化。当前版本始终可在 assist.intheeu.com/privacy.html 中找到。重大变更将通过电子邮件通知注册用户，并至少提前 30 天通知。