最后更新：2026年8月23日
本隐私政策解释了 XENOM 网站 https://xenom.ai 收集哪些个人数据、我们为何收集这些数据、由谁代表我们处理这些数据，以及您拥有哪些权利。本政策的编写旨在如实地反映本网站的实际运作方式。XENOM LTD 成立于塞浦路斯共和国，数据处理依照欧盟条例 (EU) 2016/679（GDPR）及适用的塞浦路斯法律进行。
1.1. 通过本网站收集的个人数据的控制者是 XENOM LTD，一家在塞浦路斯共和国注册的公司，注册号为 HE 478432，注册地址：Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus。
1.2. 如对本政策或您的数据如何处理有任何疑问，请写信至 [email protected]。我们将按照 GDPR 的要求在一个月内回复与您的权利相关的请求。
1.3. 我们未任命数据保护官，因为我们的处理活动不符合 GDPR 第 37 条的标准。第 1.2 条中的地址是所有数据保护事宜的联系点。
2.1. 本政策仅涵盖 https://xenom.ai 网站及其子域名。
2.2. 在客户自有网站上部署的 XENOM 平台内处理的数据，受与该客户签订的数据处理协议约束。在该关系中，客户是控制者，XENOM 作为处理者按照客户的书面的指示行事。
本网站只有一个表单，位于联系页面。表单会询问您的姓名、您的电子邮件地址和您的留言。在提交之前，我们会请您确认接受我们的服务条款并已阅读本政策。该确认记录的是您对条款的接受，并非对处理您个人数据的同意；本政策所述的任何处理，我们都不以同意作为法律依据。
不支持附件。表单不含隐藏字段：不会在您输入的内容之外附加跟踪参数、来源页面数据、会话标识或时间戳。
请在留言中仅提供普通商业信息。 请勿包含健康数据、生物识别数据、刑事事项信息、支付卡号或 GDPR 第 9 条含义内的其他特殊类别个人数据，也请勿包含与其他人有关的个人数据。我们的表单服务提供商的条款禁止通过其服务收集此类数据，我们也不希望收到此类数据。如果此类数据仍然到达我们手中，我们将在合理可能的情况下尽快删除，仅保留回答您所必需的内容。
提交表单时，除您输入的内容外，还会处理以下内容：
challenges.cloudflare.com 运行，并可能在该域名下将信息存储在您的浏览器中。本网站使用 Cloudflare Web Analytics 来了解有多少人访问本网站以及他们打开了哪些页面。该服务不使用 Cookie，不写入您浏览器的存储，不对您的设备进行指纹识别，也不跨其他网站跟踪您。它处理您的 IP 地址、请求的页面、来源页面和您浏览器的基本技术特征，并向我们报告汇总数据。我们不会收到，也无法构建您的个人画像。
与任何网站一样，本网站通过互联网提供服务。我们的托管服务提供商处理连接数据，如 IP 地址、请求时间、请求地址、浏览器和操作系统，以提供网站并保护其免受攻击。
本网站的每个页面还带有一个由 Cloudflare 提供的隐形安全检查，称为 JavaScript Detections。它读取您浏览器的技术特征，以区分真人和自动化程序，并将结果存储在 4.1 节所述的 Cookie 中。它不要求您提供任何信息，不用于将您识别为个人，也不用于构建画像或跟踪您到其他网站。
本网站还发送标准浏览器指令（NEL 和 Report-To 标头），允许您的浏览器向 Cloudflare 报告网络传输错误。此类报告包含请求的地址和您连接的 IP 地址。仅在发生传输错误时才会生成。
本网站上的视频内容由 Cloudflare Stream 提供，仅在您开始播放时加载。
本网站不使用广告、再营销或画像技术。没有广告像素、没有标签管理器，也没有社交媒体跟踪小部件；指向我们社交媒体页面的链接是普通链接。字体和其他设计资源从本网站本身提供，因此打开页面不会将您的浏览器连接到任何第三方内容网络。我们不出售个人数据，也不为任何人的营销目的共享个人数据。
4.1. 在此域名上放置了一个名为 cf_clearance 的安全 Cookie。 它由 Cloudflare 的 JavaScript Detections 签发，这是我们安全服务提供商插入本网站页面中的一个小型隐形脚本。该脚本检查页面是否由真实浏览器打开，并将结果记录在该 Cookie 中，这样您打开的每个页面就不必重复检查。该 Cookie 不包含姓名、电子邮件地址或您阅读内容的记录；它的存在是为了区分自动化流量和真人。它是短期有效的，会在您继续浏览时刷新。
4.2. 此 Cookie 对网站安全是严格必要的，因此根据指令 2002/58/EC 第 5(3) 条的许可，我们无需征得您的同意即可放置此 Cookie。本网站上没有任何 Cookie 用于分析、广告或任何其他目的，本网站不会在您的设备上存储任何其他内容。
4.3. Cloudflare Turnstile 可能在其自己的域名 challenges.cloudflare.com 下存储信息，其唯一目的是区分人类访客和自动化访客。我们无法访问该信息。
4.4. 您可以随时通过浏览器设置检查和删除本网站存储的所有内容。
| 处理内容 | 处理目的 | 法律依据 |
|---|---|---|
| 姓名、电子邮件、留言 | 阅读您的咨询并回复，以及在相关情况下讨论可能的部署 | 第 6(1)(f) 条——我们回应针对我们的咨询的正当利益；以及当您的咨询涉及签订协议时，第 6(1)(b) 条——应您的要求在签订合同前采取的步骤 |
| IP 地址、推导出的近似位置、请求元数据、机器人防护信号 | 确认提交来自真人，过滤垃圾邮件，保护表单免受自动化滥用 | 第 6(1)(f) 条——我们在网站安全和可用性方面的正当利益 |
| 服务器日志、网络错误报告 | 提供网站服务，检测和调查攻击及故障 | 第 6(1)(f) 条——我们在网站安全和可用性方面的正当利益 |
| 受众测量 | 以汇总方式了解网站的使用情况 | 第 6(1)(f) 条——我们在维护和改进自身网站方面的正当利益 |
| 向主管机关披露 | 遵守我们所承担的法律义务 | 第 6(1)(c) 条 |
5.1. 在我们依赖正当利益的情况下，我们已经考虑该利益是否被您的利益和基本权利所超越。所涉及的数据是有限的、普通的商业联系信息或技术数据，不会合并成画像，也不会用于您无法合理预期的任何目的。您反对此处理的权利在第 9 节中单独说明。
6.1. 您没有义务联系我们。如果您选择联系我们，我们需要您的姓名和电子邮件地址才能回复——没有这些信息，表单无法发送，我们也无法回答您。您的留言内容完全由您决定。
6.2. 本网站上没有 GDPR 第 22 条含义内的自动化决策，也没有画像。您的咨询由真人阅读。
7.1. 以下提供商根据 GDPR 第 28 条作为我们的处理者，基于与各方签订的数据处理协议行事：
7.2. 您的咨询仅沿以下路径传输：从表单到 Formspark，再从 Formspark 到我们的邮箱。它不会被转发到任何客户关系系统、消息工具、电子表格或自动化服务，也不会生成自动回复。咨询仅在 XENOM 内部由需要回复的人员阅读——相关的技术、支持或商务人员。访问权限仅限于任务所需的范围。
7.3. 在法律要求的情况下，例如应主管机关的合法请求，我们可能披露个人数据。
8.1. 表单提交由 Formspark 存储在欧洲经济区内的爱尔兰和德国。我们 Google Workspace 邮箱中的通信根据 Google Workspace 数据处理修正案进行处理。
8.2. 本网站由全球内容分发网络提供，页面从离您最近的节点提供。因此，连接数据在欧洲经济区以外（包括美国）进行处理。
8.3. 向 Cloudflare, Inc. 的传输依据欧盟委员会通过的标准合同条款进行，该条款已纳入 Cloudflare 的数据处理协议，并辅以其在欧盟-美国数据隐私框架下的认证。
8.4. 当美国的 Google LLC 参与提供 Google Workspace 服务时，传输依赖 Google 在欧盟-美国数据隐私框架下的认证，并在适用情况下依赖标准合同条款。
8.5. 当 Formspark 在欧洲经济区以外聘请供应商时，这些传输依赖其公布的次级处理者列表上标示的保障措施。
8.6. 您可以通过写信至 [email protected] 索取适用于任何这些传输的保障措施的副本。
9.1. 根据 GDPR，您拥有以下权利：
9.2. 第 20 条规定的数据可携带权适用于基于同意或合同进行的处理。因此，它仅适用于您在与我们签订协议过程中提出的咨询。
9.3. 您的反对权
当我们基于正当利益处理您的个人数据——这包括您的咨询、我们的安全措施和受众测量——您有权在任何时候以与您的特定情况相关的理由反对该处理。
如果您反对，我们将停止处理，除非我们能证明存在超越您的利益、权利和自由的令人信服的正当理由，或者该处理是为了确立、行使或抗辩法律主张所必需的。
如需反对，请写信至 [email protected]。不需要特定的措辞。
9.4. 如需行使上述任何权利，请写信至 [email protected]。在处理请求之前，我们可能需要确认您的身份。行使权利不收取任何费用。
9.5. 如果您认为您的数据被不当处理，您可以向塞浦路斯共和国个人数据保护专员办公室提出投诉，地址：Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — 或向您居住或工作的欧盟国家的监管机构投诉。
10.1. 通信记录。 如果咨询产生了商业关系，通信记录将在该关系存续期间以及之后六年内保留，以符合塞浦路斯适用于商业记录的保存义务。如果咨询没有结果，我们将在 24 个月内删除通信记录。
10.2. 表单服务提供商持有的提交内容。 Formspark 会保留提交内容，直到我们删除为止；已删除的提交内容可在之后 30 天内恢复。IP 地址及从中推导出的近似位置保留 12 个月。被垃圾邮件过滤拦截的提交内容保留 12 个月。
10.3. 服务器和安全日志。 这些由 Cloudflare 根据其自身的保留计划持有。在我们使用的服务计划中，我们无法访问原始日志数据，也不自行保留任何副本。
10.4. 受众测量。 仅汇总数据；不保留任何个人级别的记录。
10.5. 安全 Cookie。 第 4.1 节所述的 cf_clearance Cookie 是短期有效的，仅在您浏览时续期。我们不会保留它。
11.1. 本网站通过 HTTPS 提供服务，表单提交受到保护以防止自动化滥用，对咨询的访问仅限于需要的工作人员。没有任何系统是绝对安全的，我们也不声称如此。我们承诺按照 GDPR 第 33 条和第 34 条处理任何影响个人数据的事件，包括在事件可能对您的权利造成风险时在 72 小时内通知监管机构。
12.1. 本网站面向工业组织及其员工。它不以儿童为对象，我们不会有意收集儿童的数据。根据塞浦路斯法律，儿童可以同意信息社会服务的年龄为 14 岁。
13.1. 本政策以本网站提供的所有语言发布。提供每种版本，是为了让您能以网站与您对话的语言阅读。
13.2. 如各版本之间有任何不一致，以英文文本为准。
14.1. 如果本政策发生变更，修订版本将在本页发布，并注明新的"最后更新"日期。如果变更实质性影响我们处理已收集数据的方式，我们将明确说明，而不是依赖静默更新。
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]