隐私政策

我们是谁

Maxta, Inc. 是一家企业级 AI 基础设施公司，注册于美国特拉华州，总部位于美国加利福尼亚州圣克拉拉市 Tasman Drive 2901 号 107 室，邮编 95054。我们开发并提供企业级 AI 操作系统、模型资产平台和边缘 AI 部署解决方案（统称为“服务”）。

根据适用的数据保护法律，Maxta, Inc. 是通过我们的网站和营销活动收集的个人信息的数据控制者。当我们代表企业客户处理个人数据时，我们作为数据处理者。

我们收集的信息

2.1 您直接提供的信息

• 当您提交询问、请求演示或与我们签订合同时，提供的联系和身份数据（姓名、职位、公司、电子邮件地址、电话号码）。
• 当您被授权访问我们的云管理控制台或合作伙伴门户时，提供的账户凭据。
• 您发送给我们的业务往来、支持工单和反馈。

2.2 自动收集的信息

• 使用和日志数据：当您访问我们的网站时，收集的 IP 地址、浏览器类型、操作系统、引荐 URL、访问页面和时间戳。
• Cookie 和追踪数据：我们使用网站功能必需的基本 Cookie，并在您同意的情况下，使用分析 Cookie 了解整体使用模式。我们不使用第三方广告 Cookie。
• 来自已授权的 MaxtaOS 或 MaxDeploy 安装的设备和网络遥测数据，严格限于维护和改进我们产品所需的系统健康指标（例如，运行时间、硬件利用率、错误日志）。我们不收集您的客户业务数据或生产数据。

2.3 从第三方接收的信息

• 来自渠道合作伙伴、分销商和系统集成商的业务联系数据，他们将潜在客户推荐给我们，需遵守其分享数据的合法依据。
• 从信誉良好的商业数据提供商处获取的公开企业信息（公司规模、行业、总部所在地），用于销售和账户管理目的。

我们如何使用您的信息

我们仅出于以下目的并基于相应的法律依据处理个人信息：

我们如何共享您的信息

Maxta 不出售、出租或交易个人信息。我们仅在以下有限情况下共享数据：

• 服务提供商和子处理者，他们协助我们进行托管、分析、支付处理、客户支持和电子邮件发送，受到保密和数据处理协议的约束。
• 授权的渠道合作伙伴和分销商，参与提供您签约的服务，严格基于知情需要。
• 学术顾问和研究合作伙伴（例如，在 MaxBlueprint 计划下），仅在您同意或共享是合同交付必需的情况下。
• 根据适用法律、司法命令或为保护 Maxta、我们的客户或公众的权利和安全，向监管机构、执法机构或法院披露。
• 在合并、收购、资产出售或重组的情况下，向继任实体披露，需遵守标准保密保护措施。

数据主权与本地部署

在启用远程健康监控的情况下，我们仅收集上述第 2.2 节中描述的匿名系统指标。您对所有客户数据、AI 训练数据、推理输入和输出以及在您环境中处理的所有其他数据保留完全的所有权和控制权。

数据保留

我们保留个人信息的时间仅限于实现本政策中概述的目的、维持与您的合同关系以及遵守法律义务所需的时间：

• 账户和合同数据：在合同关系期间及之后最多 7 年，根据适用的会计和法律要求。
• 网站日志数据：最长 12 个月。
• 营销数据：直到您选择退出，或自最后互动起 3 年，以较早者为准。
• 部署的系统遥测数据：以聚合、匿名形式保留最长 24 个月。

当数据不再需要时，我们会根据数据处理程序安全删除或匿名化处理。

国际数据传输

Maxta 总部位于美国。如果您位于欧洲经济区（EEA）、英国或其他有数据传输限制的司法管辖区，您的个人信息可能会被传输到美国或其他国家。我们依赖欧盟委员会批准的标准合同条款（SCCs）以及适用的等效机制，确保此类传输具有足够水平的保护。

您的隐私权利

根据您所在的司法管辖区，您可能拥有以下关于个人信息的权利：

• 访问权：请求获取我们持有的关于您的个人信息副本。
• 更正权：请求更正不准确或不完整的数据。
• 删除权：请求删除您的个人信息，但需遵守法律保留义务。
• 限制权：在某些情况下请求我们限制处理您的数据。
• 可携带权：以结构化、常用、机器可读格式接收您的数据。
• 反对权：反对基于合法利益的处理，包括直接营销。
• 撤回同意权：在处理基于同意的情况下，随时撤回同意，不影响之前处理的合法性。

要行使上述任何权利，请通过 privacy@maxta.com 联系我们。我们将在 30 天内（或适用法律要求的更短时间内）响应可验证的请求。在处理您的请求之前，我们可能要求您验证身份。

加利福尼亚州居民可根据 CCPA / CPRA 行使额外权利，包括知情权、删除权以及选择退出个人信息“出售”或“共享”的权利。Maxta 不出售或共享 CCPA 定义下的个人信息。

Cookies 与追踪技术

我们的网站使用以下类别的 Cookies：

• 必要 Cookies：为网站安全和导航所必需，无法禁用。
• 分析 Cookies：帮助我们了解访问者如何与网站互动。我们使用保护隐私的分析工具，不与广告网络共享此数据。
• 偏好 Cookies：记住您的设置和语言偏好。

您可以通过浏览器设置或我们的 Cookie 同意横幅管理 Cookie 偏好。禁用非必要 Cookie 不会影响网站核心功能。

安全性

我们实施商业上合理的技术和组织安全措施，以保护个人信息免受未经授权的访问、披露、更改和破坏。这些措施包括：

• 传输中数据（TLS 1.2+）和敏感数据存储的静态加密。
• 内部系统的基于角色的访问控制和最小权限原则。
• 定期的安全评估和渗透测试。
• 员工安全培训和保密义务。

没有任何电子传输或存储方法是 100% 安全的。如果发生影响您个人信息的数据泄露事件，我们将根据适用法律要求通知您。

儿童隐私

我们的服务仅面向商业专业人士，不适用于 18 岁以下的个人。我们不会故意收集未成年人的个人信息。如果您认为我们无意中收集了此类信息，请与我们联系，我们将立即删除。

第三方链接

我们的网站可能包含指向第三方网站的链接，包括技术合作伙伴如 NVIDIA、华为昇腾或 Cisco。本隐私政策不适用于这些网站。我们建议您查看您访问的任何第三方网站的隐私政策。

本政策变更

我们可能会不时更新本隐私政策，以反映我们的实践、产品或适用法律的变化。我们将通过在网站上发布修订后的政策并更新生效日期，并在适当情况下通过直接通知，告知您重大变更。在生效日期后继续使用我们的服务即表示接受修订后的政策。

联系我们

如有隐私相关询问、请求或投诉，请联系：

如果您位于 EEA 或英国，并认为我们未充分解决您的隐私问题，您有权向当地数据保护机构提出投诉。