隐私政策

数据责任方

本政策所述个人数据的责任方为 MAXIMILIAN PALACE JEWELLERY L.L.C（迪拜商业执照编号 790136）。

隐私事务联系方式：contact@maximilianlondon.com。

我们收集的数据

当您与我们联系时，我们可能获取：

• 您的姓名、用户名、电话号码、个人资料信息及平台标识符；
• 您发送的消息以及照片、视频、语音消息或文件；
• 语音消息的文字转录；
• 消息日期、会话标识符、送达信息及相关技术记录；
• 广告、链接或来源信息（如平台提供）；
• 预约、报价、定制订单、预留、购买、保修或售后服务所需的信息。

如您通过我们 Telegram 频道中的链接访问，我们仅在该链接或目标平台传递来源信息时获取此类信息。

除非我们通过适当的安全渠道另行提出要求，请勿通过即时通讯工具发送护照、身份证件、完整的支付卡信息、医疗信息或其他敏感信息。

我们如何使用数据及使用目的

我们使用数据以：

• 回复您的询问，并就珠宝及价格提供咨询；
• 安排您到访我们位于 The Dubai Mall 的精品店；
• 准备报价或定制设计；
• 预留或出售您所选的商品；
• 提供保修及售后服务；
• 保障服务安全、防止滥用并保存必要记录；
• 履行法律义务，以及确立、行使或维护法律主张。

视具体情况及适用法律，我们基于您的同意、为应您的请求采取措施或履行合同、为遵守法律要求或为保护合法权利而处理数据。如适用 GDPR，在考虑您的权利和利益的前提下，我们亦可能基于提供所请求服务及保护我们系统的合法利益处理数据。

我们不会出售您的消息，也不会将其用于您未请求的营销活动。如营销需要征得同意，我们将另行征求。在平台客户服务窗口之外使用 WhatsApp 服务模板，本身并不意味着您订阅了营销信息。

顾问及 AI 工具

我们的顾问通过 Maximilian Inbox 处理通信。访问权限根据员工角色和工作需要加以限制。

软件工具可协助转录语音消息、翻译文本、分析珠宝照片或建议回复草稿。为此，相关文本、转录内容或珠宝照片可能会被传送至我们签约的 AI 服务或语音识别服务提供商，包括 Anthropic。

您发送的照片可能在员工查看之前即由上述工具进行分析，因此请勿在聊天中发送护照及其他身份证件。如经分析的图像中出现身份证明文件，分析结果将被舍弃，不予保存。

AI 建议不会自动发送。每一条回复均由人工审核并发送。我们不使用该系统作出对您产生法律效力或类似重大影响的决定。

数据接收方

我们在必要范围内向以下各方提供数据：

• Meta，用于 WhatsApp、Instagram 和 Facebook Messenger 的运行；
• Telegram，当您使用其服务或通过 Telegram 链接访问时；
• Supabase，我们的数据库托管于其安全云服务器上；
• Vercel，Maximilian Inbox 及相关网络服务托管于该平台；
• Anthropic 及签约的语音识别服务提供商，用于提供上文所述的协助；
• 专业顾问、支付及物流合作伙伴或政府机关，如为处理您的请求所必需或法律要求。

托管服务提供商及 AI 服务提供商依据合同条款并按照我们的指示处理数据。Meta、Telegram 及部分其他提供商亦依据其自身政策和条款为其自身目的处理数据。

跨境传输

数据在我们服务提供商的安全云服务器上处理，该等服务器可能位于阿联酋境外。

如有需要，我们将采用合同义务、数据处理协议及其他适当的保护措施。您可要求我们提供适用于您数据的保护措施的更多信息。

数据保存期限

我们保存个人数据的时间不会超过实现上述目的所必需的期限。

保存期限安排如下：

• 未产生报价、预留、订单或购买的一般咨询：消息全文及相关媒体文件将于最后一次互动后一年删除。如咨询人已有客户档案，我们可在最后一次互动后不超过三年内保存一份简要摘要，记录其所询问的商品及所提出的问题。该摘要不包含消息文本、联系方式或支付信息，亦不包含媒体文件副本。我们不会仅为保存此类摘要而创建客户档案；
• 与报价、预留、定制订单或购买相关的通信：保存至提供服务、保修、售后服务及满足法律要求所需的期限；
• 保修、售后及法律要求保存的记录：在保修期内或法定保存期限内保存；
• 安全及访问日志：最长一年；
• 残留备份副本：在常规备份周期中删除；
• 数据访问及删除请求的记录：保存至证明相关请求已获处理所需的期限。

如法律要求，或为处理争议、欺诈调查或法律主张而合理必要，数据可能被保存更长时间。在此情况下，其使用仅限于该目的。

如 Instagram 通知我们您已撤回或删除某条消息，在能够识别的情况下，我们将从 Maximilian Inbox 中删除相应的活动副本。法定保存义务所涉数据以及常规备份期限届满前的备份可作为例外。

安全

我们采取旨在保护个人数据的技术和组织措施，包括基于角色的访问控制以及与信息性质相适应的措施。任何在线服务均无法保证绝对安全。

儿童

我们的服务并非面向儿童。依法不能独立进行购买的人士，应通过其父母或监护人与我们联系。如您认为有儿童在未获适当许可的情况下向我们提供了数据，请告知我们，以便我们核查情况并在必要时删除相关数据。

您的权利及数据删除

根据适用法律，您可要求我们：

• 告知我们所持有的数据并提供其副本；
• 更正不准确或不完整的信息；
• 删除数据；
• 限制处理或反对处理；
• 以可携带的格式传输符合条件的数据；
• 停止直接营销；
• 在处理以同意为依据时撤回同意；
• 复核完全基于自动化处理作出的决定。

上述权利可能受法律规定的例外情形限制，包括法定保存义务、保修义务、欺诈防范及法律主张。

请将请求发送至 contact@maximilianlondon.com，邮件主题注明“Privacy request”。请注明所用平台，以及查找通信记录所需的用户名或电话号码。请勿通过电子邮件发送密码、身份证件或完整的支付卡号。我们可能要求您提供相称的信息，以确认该请求与您本人相关。

我们将在无不当延误的情况下，并在适用法律规定的期限内予以答复。如数据无法完全删除，我们将在法律允许的范围内说明原因。

如 Meta 为 Maximilian Inbox 提供数据删除功能，您亦可通过 Facebook 或 Instagram 的设置提交请求。Meta 可能会将该请求转交至我们的数据删除系统。您仍可直接通过电子邮件与我们联系。

如适用，您亦可向主管数据保护机构提出投诉。

Cookie 及分析工具

Cloudflare Web Analytics 帮助我们了解网站使用情况，且不设置分析类 Cookie。Google Analytics 和 Meta Pixel 仅在您作出相应的 Cookie 同意后加载。

如上述服务已启用，Google 和 Meta 可能获取在线标识符、IP 地址、设备或浏览器信息、页面浏览记录及互动事件。我们不会有意在分析事件中包含私人消息内容、完整的支付卡信息或文件。您可拒绝非必要的分析类及广告类 Cookie，或通过「Cookie 设置」更改您的选择。

政策变更

当服务、服务提供商或法律义务发生变化时，我们可能更新本政策。现行版本及其生效日期将在本页面公布。如变更对个人数据的使用产生重大影响，我们将发布适当的通知。

联系方式

隐私相关问题及请求：

contact@maximilianlondon.com

MAXIMILIAN PALACE JEWELLERY L.L.C

迪拜商业执照编号 790136

Unit GF-272, The Dubai Mall, Downtown Dubai

PO Box 29792，迪拜，阿拉伯联合酋长国