1数据控制者

• 公司名称：Spinlegacy Unipessoal LDA
• 税号（NIF）：PT517378108
• 总部：葡萄牙阿威罗（Aveiro）
• 电子邮件：client@upmlm.com

对于用户录入平台的潜在客户、团队成员及其他人员的个人数据，用户为控制者，我们作为处理者代表用户处理这些数据，具体见《条款与条件》第 10 节。

2我们收集的数据

你创建账户时，我们会收集以下数据：

• 姓名
• 电子邮件地址

此外，在使用平台时，可能会存储以下可选或功能性数据：

• 你录入的联系人/潜在客户
• 你创建的课程
• 你通过电子邮件/WhatsApp/短信发送的消息
• 团队结构（上传或手动创建）
• 计划任务和备注

当你使用我们网站上的表单时，我们会收集你填写的信息（如姓名、邮箱、电话和留言）以及你的同意记录，用于回复你或向你发送你所索取的信息。这些请求会作为潜在客户保存在我们自己的 UpMLM 账户中。

除非你在平台中明确提供，否则我们不收集敏感个人数据。

3我们如何使用你的数据

我们出于以下目的使用你的数据，每项目的均有 GDPR 下相应的法律依据：

• 创建和管理你的账户、套餐及付款——履行合同
• 回复你的请求并发送你索取的指南——你的请求及你的同意
• 发送新闻通讯和入门引导邮件——你的同意，你可随时撤回
• 通过 Cookie 进行网站统计和广告效果衡量——你的同意
• 保护网站及其表单免受垃圾信息和滥用（reCAPTCHA、安全日志）——我们维护服务安全的正当利益
• 开具发票和会计记账——法定义务
• 利用无法识别你身份的汇总使用统计数据改进平台——我们的正当利益

我们不会出于营销目的出售你的数据或与第三方共享你的数据。

4数据共享

我们不会出售你的个人数据，也不会与第三方共享以供其用于自身营销目的。我们仅在数据处理协议的约束下，与运营 UpMLM 和本网站所需的服务提供商（次级处理者）共享你的数据：

• Stripe——支付处理（爱尔兰和美国）
• OpenAI 和 Anthropic——AI 功能，详见第 8 节（美国）
• Amazon Web Services（Amazon SES）——发送邮件，包括对我们网站表单的回复（欧盟）
• Google reCAPTCHA——保护我们的网站表单免受垃圾信息和滥用（美国）
• Google Analytics——网站统计，仅在你同意后使用（见第 11 节）（美国）
• Meta（Facebook/Instagram）、TikTok 和 Google Ads——衡量并个性化我们的广告，仅在你同意后使用（见第 11 节）（美国和爱尔兰）

在法律要求时，我们也可能披露数据。

5国际传输

我们的平台位于欧盟，并遵守 GDPR。第 4 节所列的部分服务提供商位于欧洲经济区以外（主要在美国），或在该区域以外处理数据。在此类情况下，我们依据欧盟委员会的充分性认定（例如适用于已认证公司的欧盟-美国数据隐私框架（EU-US Data Privacy Framework）），或依据欧盟委员会批准的标准合同条款（Standard Contractual Clauses）。你可以通过 client@upmlm.com 向我们索取这些保障措施的副本。

6数据保留

我们仅在实现各项目的所需的期限内保留个人数据：

• 账户数据：在你的账户有效期间保留，并在你删除账户后 30 天内删除，除非法律要求我们保留更长时间。
• 通过我们网站表单发送的请求：自我们与你最后一次联系之日起最多保留 2 年。
• 新闻通讯和指南订阅：保留至你取消订阅为止；此后你的同意记录将作为证明保留 3 年。
• Cookie 选择：在你的浏览器中保留 12 个月；每次选择的记录作为同意证明在我们的服务器上保留 3 年。
• 发票和会计记录：按葡萄牙法律要求保留 10 年。
• 安全日志：最多保留 12 个月。

7数据安全

所有数据均安全存储在加密数据库中。

对你的内容的访问仅限于你的账户。

8AI 功能与数据处理

UpMLM 提供由 AI 驱动的功能，旨在协助用户优化其团队管理、潜在客户互动和内容创作。

8.1. 用户发起的 AI 协助

当用户明确请求平台的 AI 提供建议或分析时（例如潜在客户分类、沟通模板或组织洞察），平台可能会处理用户提供的相关内容，例如潜在客户资料、备注和组织活动。此类处理仅用于生成用户所请求的特定结果，并在该用户的组织范围内对 AI 的回复进行个性化。

8.2. 发送给 AI 提供商的内容

为生成一条回复、一条消息或一门课程，平台仅向 AI 提供商（OpenAI 或 Anthropic）发送该请求所需的内容——例如你的业务资料、某位潜在客户的姓名、语言和对话记录，以及你的指令。这些提供商作为我们的次级处理者：它们仅为返回结果而处理数据，不将数据用于训练其模型，并且仅在其条款规定的有限期限内保留数据，期满后即予删除。

这些数据在传输和存储时均经过加密。当某项功能需要使用这些数据才能运行时，数据不会被匿名化——例如消息中潜在客户的姓名。

8.3. 第三方 API 数据保护（有限使用与合规）

UpMLM 与第三方服务集成，包括但不限于 Google、Meta（Facebook/Instagram）和 LinkedIn，以提供自动消息、潜在客户同步和社交销售功能。

a）严格的数据隔离：我们的平台严格遵守各提供商的具体开发者数据政策和“有限使用”要求。通过这些外部 API 获取的任何数据（如电子邮件内容、私信或联系人列表）仅用于提供用户所请求的特定面向用户的功能（例如发送电子邮件或同步潜在客户）。

b）不用于通用 AI 训练：我们不会使用从这些第三方 API（Google、Meta 或 LinkedIn）获取的个人或私人数据来训练、再训练或改进通用人工智能或机器学习模型。

c）政策遵守：

• Google：我们遵守《Google API 服务用户数据政策》。
• Meta：我们遵守《Meta 平台条款》及《开发者政策》中有关数据处理的规定。
• LinkedIn：我们遵守《LinkedIn 数据处理协议》及《API 条款》。

向第三方 AI 次级处理者（如 OpenAI 或 Anthropic）进行的任何数据传输，均严格限于生成用户所请求结果所需的临时处理，并受严格的保密协议约束，该等协议禁止次级处理者将此类数据用于训练其自有模型。

9你的权利

你有权：

• 访问你的个人数据并获取副本
• 更正不准确的数据
• 要求删除你的数据
• 限制我们对数据的处理方式
• 以可携带的格式接收你的数据
• 反对基于我们正当利益的处理，并可随时反对直接营销
• 随时撤回你的同意，且不影响此前已进行的处理
• 向数据保护机构投诉——在葡萄牙为 Comissão Nacional de Proteção de Dados（CNPD，www.cnpd.pt）

如需行使你的权利，请通过以下方式联系我们：client@upmlm.com

我们会在一个月内答复。如果你的请求涉及某位 UpMLM 用户录入的关于你的数据（例如作为潜在客户），我们会将请求转交给该用户（该用户对这些数据负责），并协助其答复。

10本政策的更新

我们可能会更新本隐私政策，以反映平台或法律的变化。我们将通过电子邮件或平台通知告知用户。

本政策提供多种语言版本。如有任何不一致，以葡萄牙语版本为准。

11Cookie 及类似技术

我们的网站使用 Cookie 及类似技术（如本地存储）。你可以在 Cookie 横幅中选择允许哪些可选类别，并可随时通过网站页脚的“Cookie 设置”更改你的选择。

必要（始终开启）

记住你的语言和 Cookie 选择，保障网站安全，并使用 Google reCAPTCHA 保护我们的表单。reCAPTCHA 仅在你使用表单时加载，并依据 Google 隐私政策和服务条款处理技术数据，如你的 IP 地址和浏览器信息。

分析（可选）

Google Analytics 帮助我们以汇总方式了解哪些页面被访问以及网站的使用情况。

营销（可选）

Meta（Facebook/Instagram）、TikTok 和 Google Ads 帮助我们衡量广告效果并展示相关广告。

可选 Cookie 仅在你同意后才会设置。拒绝可选 Cookie 不会影响你使用本网站。

完整的 Cookie 列表（包括每个 Cookie 的提供商、用途和期限）见下表。