隐私政策

1. 适用范围

本政策适用于 Rive AI Inc.（dba Nyotta AI，以下称“Nyotta”或“我们”），涵盖我们的网站 nyotta.ai，以及我们向客户提供的软件产品和应用，包括适用于 Microsoft Teams 的 Nyotta Supplier Intelligence 应用（以下合称“服务”）。

2. 控制者与处理者的角色

我们的客户大多为企业。对于企业客户通过服务提交或授权我们访问的信息，由该客户决定处理目的，并作为数据控制者。Nyotta 作为处理者，依照客户的指示以及双方之间协议的条款处理该等信息。如双方已签订数据处理协议，则我们对客户数据的处理受该协议约束，且该协议优先于本政策适用。

对于我们所处理的网站访问者信息，或直接联系我们的个人的信息，我们作为该等信息的控制者。

3. 我们收集的信息

账户与登录信息。当您使用 Microsoft Entra ID 登录 Nyotta 应用时，我们会获取您的姓名、电子邮件地址，以及您的用户账户和所属组织租户的标识符。我们使用该等信息对您进行身份验证，并将您的活动与您所属组织的工作空间相关联。

您或您所属组织提交的信息。服务接收您或您所属组织提供的文档和结构化数据，其中可能包括询价（RFQ）文件、工程图纸、技术规范、物料清单（BOM）及相关商务信息。我们处理该等内容，以生成您所请求的输出。

使用与日志信息。我们会记录登录、对服务的请求、功能使用情况、时间戳等事件，以及您访问我们时所用设备和浏览器的技术信息。我们使用该等信息来运营、保护、排查和改进服务。

您直接发送给我们的信息。如您与我们联系、申请演示或订阅更新，我们会收集您选择提供的信息，例如您的姓名、电子邮件地址、任职单位及您的留言内容。

网站分析。我们的网站使用第三方分析及访问者识别工具，该等工具可能设置 Cookie 或类似标识符，并可能记录 IP 地址和页面活动。该等工具仅在我们的营销网站上运行，不属于适用于 Microsoft Teams 的 Nyotta Supplier Intelligence 应用的组成部分。

广告效果衡量。我们在营销网站上使用广告效果衡量技术，以了解符合条件的广告点击是否促成了成功的演示申请。该等技术可能在第一方 Cookie 中存储广告点击标识，并处理页面 URL、经核准的推广活动参数、事件时间和浏览器信息。该等技术仅在符合条件且可归因的会话中运行，且仅在不含 URL 片段、不含未经核准的查询参数的页面上运行。在我们的电子邮件服务提供商接收演示申请通知后，我们的服务器可能使用共享事件 ID 报告同一转化事件，以便将浏览器端与服务器端的重复报告仅计为一次。我们的服务器转化事件不包含表单中的姓名、电子邮件地址或公司字段。

您可以通过网站页脚中的“您的隐私选择”（Your Privacy Choices）链接停用广告效果衡量。我们也会就该衡量遵从全球隐私控制（Global Privacy Control）信号。上述任一选择生效时，我们不会加载可选的广告效果衡量工具或访问者识别工具，也不会发送广告转化事件。

4. 我们如何使用信息

• 提供、运营和维护服务
• 对用户进行身份验证并管理访问权限
• 生成用户所请求的输出
• 保障服务安全，调查涉嫌滥用的行为，并保存审计记录
• 诊断问题，提升性能和可靠性
• 衡量广告是否促成了成功的演示申请
• 就服务与您沟通，包括发送服务通知和安全通知
• 履行法律、监管及合同义务

我们不出售个人信息，也不为跨情境行为广告之目的共享个人信息。我们不会使用客户内容训练向其他客户提供的模型。

5. 信息的存储与安全保护

客户数据托管于成熟的云基础设施提供商。我们采取的控制措施包括：

• 使用 TLS 对传输中的数据进行加密
• 对静态数据进行加密
• 将每位客户的数据与其他客户的数据进行逻辑隔离
• 基于角色的访问控制，管理访问须进行多重身份验证
• 对客户数据的访问进行审计日志记录
• 定期审查访问权限并定期开展安全测试

任何传输或存储方式均无法做到完全安全，我们无法保证绝对安全。我们设有相关程序，用于调查和响应疑似安全事件，并依照适用法律及我们与客户之间的协议通知受影响的客户。

6. 保留与删除

在客户账户有效且我们向其提供服务期间，我们保留客户内容。

• 应请求删除。客户可发送电子邮件至 privacy@nyotta.ai 请求删除其内容。我们将在请求经核实后 90 天内，从现行生产系统中完成删除。
• 终止后删除。客户协议终止后，我们将在 90 天内从现行生产系统中删除客户内容，但客户要求我们返还或保留该内容，或法律要求我们保留的除外。
• 备份。已删除内容的副本可能在删除后的一段时间内留存于加密备份中。备份按周期轮换，已删除内容将在从生产系统删除之日起 180 天内从备份中清除。
• 日志与业务记录。如出于安全、争议解决、会计或法律合规之需要，我们会将使用日志和审计日志，以及发票、往来函件等业务记录保留更长期限。

在我们作为处理者的情况下，我们遵循客户关于保留和删除的书面指示，并以适用的数据处理协议为准。

7. 我们何时披露信息

• 服务提供商。我们使用供应商提供云托管、基础设施及相关职能服务。该等供应商受合同约束，仅可在向我们提供服务所需的范围内处理信息。客户可发送电子邮件至 privacy@nyotta.ai 索取最新的子处理者名单。
• 依您的指示。您或您所属组织要求我们共享信息，或要求我们将服务连接至其他系统时。
• 法律与安全。依照法律、法律程序或政府要求，或为确立或抗辩法律主张所必需时。
• 业务转让。在合并、收购、融资或资产出售过程中，且受本政策或后续政策约束。

8. 跨境传输

我们在美国运营，我们的基础设施提供商可能在美国及其他地点处理信息。如我们从欧洲经济区、英国或瑞士传输个人数据，我们将依据适用法律认可的传输机制进行，例如标准合同条款。客户可发送电子邮件至 privacy@nyotta.ai 索取详情。

9. 您的选择与权利

根据您所在地的不同，您可能有权访问、更正、删除您的个人信息或获取其副本，有权反对或限制某些处理活动，并有权撤回同意。您还可能有权对相关决定提出申诉，或向监管机构提出投诉。

如您的信息是由使用服务的组织提供给我们的，请向该组织提出请求，我们将协助其作出答复。对于我们作为控制者持有的信息，请联系 privacy@nyotta.ai。在处理请求之前，我们可能需要核实您的身份。

如需随时更改广告效果衡量设置，请使用页脚中的“您的隐私选择”（Your Privacy Choices）链接。浏览器发出的全球隐私控制（Global Privacy Control）信号将自动停用该衡量。

10. 儿童

服务是供组织使用的业务工具，并非面向儿童，我们不会在知情的情况下收集儿童的个人信息。

11. 本政策的变更

我们可能随服务的变化或法律要求的演变更新本政策。本页顶部所示的生效日期为最近一次修订的日期。如变更属于重大变更，我们将通过服务或直接联系客户的方式发出通知。

12. 联系方式

隐私问题及请求：privacy@nyotta.ai
安全事宜：security@nyotta.ai
一般支持：support@nyotta.ai

Rive AI Inc.（dba Nyotta AI）