一、我们如何收集和使用您的个人信息
1.1
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
1.2
我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用服务过程中基于服务管理所需的信息。如您作为企业用户,首次注册产品,您需要提供您的邮箱信息,并设置密码,我们将向您提供的邮箱发送一封验证邮件,邀请您补充提供联系人信息(包括姓名、手机号和知道我们的渠道),和企业信息(包括企业或组织名称、客户规模、业务模式、行业类型),我们将在收到您的补充信息后与您预留的联系方式进行联系,沟通产品细节和开通的服务范围。
当您作为授权用户,首次注册,您所属企业的管理员会先收集您的邮箱并在产品中填写,向您发送帐号注册邀请链接,您通过邮件中的链接进入注册页面,设置密码。上述信息为您开通帐号所必需,若您不提供这类信息,您将无法设置账号的管理权限及正常使用我们提供的技术支持服务。
1.3
基于技术支持服务所需,请您知悉,企业用户出于组织管理与运营、实现协同办公或特定团体团队管理目的,会对授权用户在使用产品期间的可用信息进行收集处理,相关个人信息的处理目的和方式是由企业用户决定,而我们仅是提供了技术支持,并根据企业的指示及我们与企业用户之间的协议,为向授权用户提供相关服务与功能之目的处理这些信息。
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类匿名化处理后数据的使用无需另行向您通知并征得您的同意,包括商业用途。
1.4 WhatsApp 消息数据
当我们作为企业客户的 WhatsApp 技术服务提供商(Tech Provider),为企业客户提供 WhatsApp 商务消息接入与接待服务时,会收集并处理最终用户通过 WhatsApp 发送和接收的消息。
我们收集的 WhatsApp 数据包括:
- 消息内容:文本、图片、音频、视频、文件及其他用户主动发送或接收的附件;
- 消息元数据:发送时间、发送方与接收方号码、消息标识、送达 / 已读等状态。
收集与处理的用途限于:
- 为企业客户提供 WhatsApp 商务消息的接入、存储、展示与回复;
- 支持 AI 员工自动回复、人机协作与服务质量抽检;
- 保障消息送达、会话连续性与问题排查。
我们不会将 WhatsApp 消息内容用于 Meta / Facebook 广告投放,也不会将上述消息出售给第三方。句子互动作为企业客户的技术服务提供商,按企业客户的指示处理上述数据;处理目的与方式由企业用户决定,我们根据企业的指示及我们与企业用户之间的协议提供技术支持(承接本政策 1.3 的受托处理模型)。
WhatsApp 消息的删除方式见 4.2 删除您的个人信息。企业客户可在产品内删除会话与消息;最终用户或企业用户也可通过本政策载明的联系方式申请删除。
二、我们如何共享或公开披露您的个人信息
2.1 委托处理
为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们需要委托其他主体处理您的个人信息,如技术服务提供商及其他合作商。
2.1.1
如我们委托第三方处理您的个人信息的,我们将会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对受托人的个人信息处理活动进行监督。同时,我们的服务提供商对于您的个人数据的处理方式及目的没有决定权,也无权将共享的个人信息用于任何其他用途。我们涉及个人信息提供场景的技术服务提供商主要是提供“登录”服务,我们向其共享您的企业手机号。
对我们与之提供个人信息的公司、组织和个人,我们会要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
2.1.2 提示说明
通过我公司产品您可以接入第三方的服务或网站,例如企业用户依托我们平台通过相关接口接入的第三方服务。该等第三方服务由外部第三方运营。该等第三方不会通过我们获取任何用户信息,而需直接向您申请获取。
您使用该等第三方服务(包括您向该等第三方提供的任何个人信息),须受该第三方的服务条款及隐私政策的约束,您需要仔细阅读其条款。本《隐私政策》仅适用于我们所收集的信息,并不适用于任何第三方提供的服务或第三方的信息使用规则。如果您对第三方收集使用个人信息有任何问题或异议,请直接联系该第三方,我们不负责解答由此产生任何问题或异议。
2.2 共享
2.2.1 我们在遵守“合法正当、最小必要、目的明确原则”的前提下共享您的个人信息。同时,我们将对个人信息的共享活动事先进行个人信息保护影响评估,对输出形式、流转、使用等采取有效的技术保护措施。在合作协议层面,严格要求合作伙伴的信息保护义务与责任,与业务合作伙伴在合作前签署关于数据安全的保护协议。
2.2.2 我们不会与本公司之外的任何第三方共享您的信息,但以下情形除外:
- 事先获得您明确的同意或授权。
- 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求对外共享您的信息。
- 只有共享您的个人信息,才能实现我们的产品和服务的核心功能或提供您需要的服务。
- 为实现基于我们向您提供相关产品或服务,向您展示可能感兴趣的内容,保护您的账户与交易安全等,我们可能会将您的个人信息与我们的关联方共享。我们将会根据本隐私政策的约定与我们的关联方共享您的个人信息,但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。
- 我们可能会向合作伙伴等第三方共享您的信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
- 根据与您签署的单项服务协议或其他的法律文件约定所提供。
2.3 公开披露
2.3.1 我们不会与本公司以外的任何第三方公开披露您的个人信息,但以下情形除外:
- 我们可能会根据法律法规、诉讼、争议解决的需要,或按行政、司法机关依法提出的要求公开披露您的个人信息。
- 根据您的需求,在您明确同意的披露方式下披露您所指定的信息。
三、我们如何保护您的个人信息
我们一直都极为重视保护用户的个人信息安全,为此我们采用了符合行业标准的安全技术及组织和管理等保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。
3.1 安全措施
- 我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
- 我们的网络服务采取了传输层安全协议等加密技术,确保用户数据在传输过程中的安全。
- 我们采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。
- 我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
- 我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息,确保只有经过有效授权人员才可以访问您的个人信息,并对数据和技术安全进行定期审查。
- 我们会举办安全和隐私保护培训课程,加强员工的安全意识以及对于个人信息保护政策和相关规程的认识。
请您知悉,虽然我们将尽力确保您发送给我们的任何信息的安全性,但互联网环境并非百分之百安全,我们亦不对由此产生或与之相关的任何风险、损失承担责任。
3.2 紧急预案
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关程序以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
3.3 风险提示
尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在其他各种难以预测手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。
因此,您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于不随便使用相关帐号扫描二维码及相关个人信息透露给他人。
您一旦离开我们提供的相关服务,浏览或使用其他网站、服务及内容资源,我们将没有能力和直接义务保护您提供的相关服务之外的软件、网站提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于我们提供的链接或引导。
四、您如何管理您的个人信息
我们非常重视您对个人信息的管理,并尽全力保障您对于个人信息的访问、更正、删除、撤回同意以及其他法定权利,使您拥有充分的能力维护您的隐私和个人信息安全。
4.1 访问和更正您的个人信息
4.1.1 除法律法规规定外,您有权随时访问和更正您的个人账户基本信息,您可以通过访问【管理中心】执行此类操作。我们将尽一切可能采取适当的技术手段,保证您可以访问、更新和更正自己的信息或使用我们的服务时提供的其他个人信息。除非透露该等信息会造成其他主体的权利受到重大不利影响。同时,当您对某些个人数据的准确性提出质疑或更正请求时,可以要求我们在核对期间限制对该等数据的处理。
4.1.2 对于您在使用我们的产品和服务过程中产生的其他个人信息需要访问或更正,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
4.2 删除您的个人信息
4.2.1 若出现以下情形,您可以通过本政策载明的方式向我们提出删除个人信息的请求:
- 如果我们处理个人信息的行为违反法律法规。
- 如果您不再使用我们的产品和服务,或您注销账号。
- 如果我们停止提供产品和服务,或保存期限已届满。
- 如果您撤回同意,包括撤回关于某项服务内容的同意。
- 如果我们处理个人信息的目的已实现、无法实现或为实现处理目的不再必要。
- 如我们处理个人信息的行为违反了与您的约定,您反对某项数据处理行为。
当您的帐号注销或被解除托管后,与该帐号相关的、该单项服务项下的全部服务资料和数据将依照用户协议约定处理。当您针对某些信息通过本隐私协议公布的联系方式向我们提出删除请求时,我们将在 15 天内向您反馈将如何应对您的请求,以及预计应对时间。在预计时间内彻底删除或匿名化您的个人信息,或者驳回删除请求并说明原因。
针对 WhatsApp 消息数据的删除:企业客户可在产品内删除相关会话与消息。最终用户或企业用户也可发送邮件至 info@dpclouds.com 申请删除 WhatsApp 消息内容及元数据。我们将在 15 天内反馈,并在预计时间内删除或匿名化(法律法规另有规定或监管部门另有要求的除外)。账号注销、服务停止,或订阅期满后 30 个自然日内仍未缴付费用的,相关 WhatsApp 消息及会话数据将按用户协议删除或匿名化。
4.3 改变或撤回您的同意
4.3.1 您可以通过删除信息或关闭设备功能进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
4.3.2 请您理解本平台服务可能需要收集必要的个人信息才能得以实现。当您撤回同意时,我们将无法继续为您提供撤回同意所对应的服务,但不会影响此前基于您授权而开展的个人信息处理服务。
4.4 注销您的账户
4.4.1 如您需注销您的帐号或取消托管关系,您可以通过政策列明的联系方式与我们联系,我们将告知您注销帐号或取消托管的方式。在注销帐号或取消托管之后,我们将停止为您提供服务,并依据企业用户的要求,删除或匿名化您的个人信息,法律法规另有规定的除外。
4.4.2 在您注销账号后,该账号下的内容、信息、数据、记录等将会被删除或匿名化处理(但法律法规另有规定或监管部门另有要求的除外)。同时,账号一旦注销完成,这一过程是不可逆的,将无法恢复。
4.5 转移和携带个人信息
针对基于您的同意而收集的信息,您可以从我们处获取信息数据副本,并在技术条件允许的情况下将个人数据从数据库中传输转移给另一个主体。当您行使本条款权利时,不能对他人权利与自由产生负面影响,且当我们为了公共利益或执行国家法律要求等官方必要行为时,本条款权利将不适用。
4.6 响应您的上述请求
4.6.1 如您无法按照上述方式行使权力,您可以采用本政策载明的联系方式与我们联系。为保障您的账户安全,您向我们提出上述请求时,我们可能会先要求您验证自己的身份,然后再处理您的请求。
4.6.2 对于您的合理请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情形收取一定的成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
4.6.3 响应情形的例外。在以下情形中,我们将无法响应您的请求:
- 与我们履行法律法规规定的义务相关的。
- 与国家安全、国防安全直接相关的。
- 与公共安全、公共卫生、重大公共利益直接相关的。
- 与刑事侦查、起诉、审判和执行判决等直接相关的。
- 我们有充分证据表明个人信息主体存在主观恶意或滥用权利的。
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
- 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的。
- 涉及商业秘密的。
- 其他可能需要的情形。
五、我们如何存储和转移您的信息
我们将在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内。如果存在以下情形,我们履行法律规定的义务后,向境外实体提供您的个人信息:
- 适用的法律有明确规定;
- 获得您的明确授权。
六、本隐私政策如何更新
因为我们的服务以及技术手段会根据您以及其他的用户的需求而进行定期的更新和优化,所以我们可能会更新我们的隐私政策,这些变更和修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。但未经您明确同意,我们不会限制您按照本政策所应享有的权利。
对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过官方公告、短信发送通知等方式,提供查看链接,说明隐私政策的具体变更内容)。
本政策所指的重大变更包括但不限于:
- 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。
- 我们在所有权及控制权等方面发生重大变化。
- 个人信息共享、转让或公开披露的主要对象发生变化。
- 您拥有的个人信息处理方面的权利及其行使方式发生重大变化。
- 我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化。
- 个人信息安全影响评估报告表明存在高风险时。
您可以通过本《产品隐私政策》页面查询更新后的隐私政策。
七、联系方式
如果您需要提出任何本隐私政策中公布的用户请求(包括访问、更正、删除 WhatsApp 消息及其他个人信息),或有任何疑问、意见或建议,请通过以下联系方式与我们联系:info@dpclouds.com,我们将在您提出请求的 15 天之内向您反馈。