askHermis P.C.（下称"askHermis"、"我们"）是一家根据希腊法律注册成立的私人资本公司（Ι.Κ.Ε.），总部位于希腊雅典。我们打造AI智能体，帮助酒店回应客人、销售升级服务并办理入住。

本政策说明了当我们决定个人数据的使用目的和方式时（即根据欧盟《通用数据保护条例》（GDPR）所称的"控制者"身份），我们如何处理个人数据：包括您访问我们的网站、与我们交流、作为客户使用我们的平台，或申请职位时的情形。

如果您是酒店客人： 当您向使用askHermis的酒店发送消息时，该酒店是您数据的控制者，我们仅根据我们的数据处理协议代表该酒店处理数据。如需行使您的权利，请联系该酒店；如果您联系我们，我们会将您的请求转交给该酒店。

1. 我们是谁，如何联系我们

数据控制者为askHermis P.C.，总部位于希腊雅典。如对本政策或您的个人数据有任何疑问，请发送邮件至team@askhermis.com。我们以英语和希腊语回复隐私相关请求。

2. 我们收集什么数据、原因，以及法律依据

数据类型包含内容使用原因法律依据（GDPR）
网站技术数据IP地址、浏览器和设备类型、请求的页面、日期和时间、来源页面。用于提供网站服务、保障安全并修复错误。合法利益（第6(1)(f)条）。
分析数据浏览的页面、页面停留时间、根据IP推算的大致位置、设备信息，通过Google Analytics Cookie收集。用于了解哪些页面对用户有价值，并改进网站。同意（第6(1)(a)条），在Cookie横幅中给予，可随时撤回。
联系与演示预约请求姓名、工作邮箱、电话、公司、职位以及您写给我们的内容；通过Calendly预约的演示。用于回复您、安排并进行演示，以及跟进您的请求。应您的要求在订立合同前采取的步骤（第6(1)(b)条）以及合法利益（第6(1)(f)条）。
客户账户数据酒店授权用户的姓名、工作邮箱和电话、职位、酒店信息、登录及活动记录。用于提供平台服务、验证用户身份、提供支持并发送服务消息。履行我们的合同（第6(1)(b)条）。
账单数据公司名称、地址、增值税号、账单联系人、发票及付款状态。用于开具发票、收取款项，并保存税法要求的记录。合同（第6(1)(b)条）及法定义务（第6(1)(c)条）。
平台使用数据使用的功能、设置、错误与性能日志、安全事件。用于运行、保障安全、支持并改进平台。合法利益（第6(1)(f)条）。
营销通讯工作联系方式，以及您是否打开或点击了我们的邮件。用于发送与您业务相关的产品资讯。对客户和商业联系人基于合法利益；在法律要求的情况下基于同意。您可以随时取消订阅。
求职申请简历、联系方式，以及与您申请相关的往来邮件和记录。用于评估您的申请并就此与您联系。订立合同前的步骤（第6(1)(b)条）；如我们为未来职位保留您的简历，则基于同意（第6(1)(a)条）。
Language selectionApproximate country derived from your IP address on your first visit to an unprefixed page.To show the website in your language before you choose one, and to remember that choice for a year. This is separate from analytics and does not depend on your cookie choice.Legitimate interests (Art. 6(1)(f)).

我们不会要求提供特殊类别的个人数据（例如健康数据），也请您不要向我们提供此类数据。

自动化决策。 我们不会仅依据自动化处理，对您作出具有法律效力或类似重大影响的决定。

3. 数据来源

  • 来自您本人，当您填写表单、预约演示、给我们发邮件、使用平台或申请职位时。
  • 自动收集，通过我们的服务器，并在您同意的情况下通过分析Cookie收集。详见我们的Cookie政策。
  • 来自您所在的机构，当酒店将您添加为其账户用户时。

4. 我们与谁共享数据

我们不会出售个人数据，只会在必要时进行共享：

  • 服务提供商，负责托管、保障和运营我们的网站与平台、发送邮件以及处理消息，均受合同约束，须履行保密和数据保护义务。处理客户数据的服务商列于我们的次级处理者页面。
  • 专业顾问，例如会计师、审计师和律师，均负有保密义务。
  • 有关当局，在法律要求时，或为了确立、行使或抗辩法律主张。
  • 买方或继受方，如askHermis涉及合并、收购或资产出售，将在同等保护措施下进行。

5. 国际数据传输

我们的平台托管于欧盟境内。部分服务提供商位于欧洲经济区（EEA）之外，主要在美国。当个人数据被传输至EEA以外的地区时，我们依据欧盟委员会的充分性认定决定（在接收方已获认证的情况下，包括《欧盟—美国数据隐私框架》），或依据欧盟委员会的标准合同条款，并在需要时采取额外保障措施。

6. 我们保留数据的时长

  • 联系与演示预约请求： 在处理您的请求及任何后续跟进所需的时间内保留，若未建立业务关系，随后将被删除或匿名化处理。
  • 客户账户与使用数据： 在合同期限内保留，之后将被删除或匿名化处理，法律要求保留的部分除外。
  • 账单记录： 按希腊税务与会计法律要求的期限保留。
  • 分析数据： 最长保留14个月。
  • 求职申请： 在招聘流程期间保留，仅在获得您同意的情况下延长保留期限。
  • 营销名单： 保留至您取消订阅或提出反对为止。

如为确立、行使或抗辩法律主张所需，我们可能会延长数据的保留期限。

7. 我们如何保护数据

数据托管于欧盟境内，静态数据采用AES-256加密，传输中采用TLS 1.3加密，访问权限仅限于因工作需要而必须访问的人员。我们的平台运行在符合SOC 2标准的基础设施服务商之上，并正在推进ISO/IEC 27001和ISO/IEC 27701认证。详情请见我们的信任与安全页面。

没有任何系统是绝对安全的。如果发生个人数据泄露事件，且可能危及您的权利，我们会通知主管当局，并在法律要求时通知您本人。

8. 您的权利

根据GDPR，您享有以下权利：

  • 访问权： 查阅我们持有的关于您的个人数据，并获取副本。
  • 更正权： 更正不准确或不完整的数据。
  • 删除权： 在没有理由继续保留时删除您的数据。
  • 限制处理权： 在特定情况下限制我们对您数据的使用方式。
  • 数据可携权： 以可携带的格式获取您的数据，并要求将其发送给另一家公司。
  • 反对权： 反对基于我们合法利益的处理，并可随时反对直接营销。
  • 撤回同意权： 可随时撤回同意，且不影响撤回前已进行的处理。

如需行使上述任何权利，请发送邮件至team@askhermis.com。我们可能会要求您确认身份。我们会在一个月内回复；对于复杂的请求，回复期限可延长两个月，我们会在延长时告知您。

您也有权向监管机构投诉。在希腊，负责机构为希腊数据保护局（Hellenic Data Protection Authority），地址为Kifisias 1-3, 115 23 Athens（www.dpa.gr）。您也可以向您居住地或工作地的监管机构投诉。

9. 儿童

我们的网站和平台面向企业用户，并非面向儿童。作为数据控制者，我们不会在明知的情况下收集儿童的个人数据。如果您认为有儿童向我们发送了个人数据，请与我们联系，我们会将其删除。

10. 本政策的变更

当我们的做法或法律发生变化时，我们会更新本政策。页面顶部的日期显示的是最新版本。如变更内容重大，我们会在生效前通过邮件或平台通知客户。