擎闽科技隐私政策
最后更新: 2025 年 10 月 26 日
引言
您的信任对擎闽科技（上海）有限公司（以下简称“擎闽科技”或“我们”）非常重要，我们深知个人信息安全的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴此，我们制定《擎闽科技隐私政策》（下称本“政策”）并提醒您：
本政策适用于您在访问、浏览、使用我们的网站、移动设备应用程序，申请或使用我们针对个人客户或企业的产品或服务，参加我们与个人业务有关的营销活动、问卷调查，以及通过任何方式就个人业务与我们进行沟通、联络的过程中所涉及的您的个人信息。我们将根据本政策收集、使用、存储、披露、保护您的个人信息。我们还可能就特定渠道、产品、服务、业务、活动另行制定专项个人信息保护政策，如有该等专项个人信息保护政策，则在其确定的范围内适用专项个人信息保护政策。
除了本政策中的内容，我们可能会在与您另行签订的协议或约定的条款、条件中进一步披露我们如何处理您的个人信息。该等文件是对本政策内容的补充并与本政策共同组成我们处理您的个人信息的完整规则。如您与我们之间另行签订的协议或约定的条款、条件与本政策不一致，以该等特别约定为准。
需要特别说明的是，本政策不适用于其他第三方向您提供的产品或服务，第三方向您提供的产品或服务适用其向您说明的隐私政策。
在使用我们的产品或服务前，我们建议您仔细阅读本政策，对本政策中我们认为与您的权益存在重大关系的条款或涉及个人信息处理的条款，我们采用粗体字进行标注以提示您应重点阅读，请在确认充分理解并同意后使用我们的产品或服务。 其中，要点如下：
- 为了便于您了解您在使用我们的产品或服务时，我们需要收集的个人信息类型和用途，我们将结合具体产品或服务向您逐一说明收集您的个人信息类型及使用理由。
- 当您使用某些业务功能时，若适用的法律法规要求获得您的明示同意，我们会在获得您的明示同意后，才会收集您的某些敏感个人信息，拒绝提供这些信息会影响您正常使用相关功能，但不影响您使用我们提供的其他服务。
- 如果我们需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并严格遵守适用的法律法规要求。
- 我们深知个人信息对您的重要性，会尽力保护您的个人信息安全。我们致力于维护您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺依法采取相应的安全保护措施来保护您的个人信息。
- 如对本政策内容有任何疑问、意见或建议，您可通过本政策“九、如何联系我们”中披露的联系方式与我们联系。如您不同意本政策，请勿点击或勾选同意本政策，也不得使用我们需收集个人信息方可提供的功能；您仅可浏览、搜索我们 已公开且无需登录即可访问 的网站或信息（具体以平台实际设置为准）。
定义
企业用户：指注册、登录、使用我们运营的产品或服务并获得管理权限的个人或组织，包括但不限于法人以及政府机构、合伙企业、个体工商户等非法人组织（下称“企业用户”）。
企业管理员：指经企业用户指定，拥有企业用户管理后台系统操作权限的账号。
企业最终用户：指接受企业管理员邀请，加入企业工作团队的个人用户。
个人用户：指个人通过 电子邮箱地址、手机号码 自行注册并登录或使用我们 允许的第三方账号授权登录 我们的产品或服务的自然人用户。
产品或服务：指我们为您提供的各项产品功能、服务、客户端、移动应用程序、微信公众号、微信小程序等渠道（包括未来技术发展出现的新的形态）。
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
企业信息：指企业从事生产经营活动过程中形成的信息，以及我们在为企业提供产品或服务过程中产生的能够反映企业状况的信息。
除另有约定外，本政策所用定义与《擎闽科技用户使用协议》中的定义具有相同的涵义。
隐私政策
一、我们如何收集和使用个人信息
我们收集的大部分个人数据，由用户在注册和使用我们的服务时，由用户本人直接提供。其他数据则在用户使用服务时，通过记录互动所收集。
账户和联系信息：当您在网页上注册使用我们的产品，或订阅我们的服务，或填写我们的联系表格时，您自愿向我们提供某些信息。这些信息通常包括您的姓名、公司名称、电子邮件地址，有时包括您的电话号码、邮寄地址（用于邮寄发票或送货）以及个人密码。 我们不会记录或存储客户的信用卡信息，并始终依托权威第三方 符合支付卡行业数据安全标准（PCI-DSS）的付款服务商 进行信用卡交易，包括经常性支付交易。
浏览器数据：当您访问我们的网站并使用在线服务时，我们会检测并存储您的浏览器语言和地理位置以便根据您的国家和首选语言定制您的体验。出于统计、安全和法律目的，我们的服务器还会被动记录您的浏览器发送的信息摘要：您的 IP 地址、访问时间和日期、访问的页面和资源您的浏览器版本和平台，以及将您引至我们网站的网页。
表单保护：我们网站上的某些表单可能受到 Google reCAPTCHA 保护。该技术依赖于基于您浏览器和设备技术特征的启发式技术，也可能使用特定的Google cookie。
客户数据库：您提交或上传至我们数据库中的任何信息或内容都属于您，并由您全权控制。这些数据通常包括个人信息，例如：您的员工列表、联系人和客户、消息、图片、视频等。我们仅 代表您收集这些信息，而您始终保留对这些数据的所有权和完全控制权。
二、我们如何使用 Cookie 和同类技术
A. Cookie
Cookie 是您使用我们的服务时，由我们的服务器发送到您的计算机或设备上的小段文本。它们存储在您的浏览器中，随后再传送回我们的服务器，以便我们提供与您相关的内容。如果不使用 cookie，您使用网络的体验感会大打折扣。下表列举了我们可能使用到的 Cookie 以及使用他们的目的：
| Cookie 类别 | 目的 | 使用Cookie |
|---|---|---|
| 安全 | 验证身份、保护数据。 | _session*（由oidc使用） __cfduid（由CloudFlare使用） |
| 广告及市场营销 | 用于使广告对用户更有吸引力，对出版商和广告商更有价值 | __gads (Google 使用） __gac（由 Google 使用） |
| 分析 | 通过“Google 分析”，了解访客如何使用我们的网站 | _ga (Google 使用） _gat（由 Google 使用） _gid（由 Google 使用） gac*（由 Google） |
我们暂不支持“停止追踪”功能，因为目前未有相关的合规行业标准。
B. Local Storage
Local Storage 是您通过浏览器访问我们的产品或服务时，由我们将部分数据存储在您的计算机或设备上，它仅存储在您的设备上，不传送回我们的服务器。
三、我们如何委托处理、共享、转让、公开披露个人信息
一）委托处理
我们的产品及或服务中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供技术支持。
对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。
二）共享
我们不会与我们服务提供商以外的公司、组织和个人共享个人信息，但以下情况除外：
- 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的信息。
- 在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的信息。
- 在您主动选择情况下共享：我们会根据您的选择，将您的订单信息中与交易有关的必要信息共享给相关产品及或服务的提供者，以实现您的交易及售后服务需求。了解此情形中目前涉及的第三方，请访问第三方共享信息清单
- 与授权合作伙伴共享：
- 仅为实现本政策中声明的目的，我们的某些产品及或服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些信息，以便为您提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，并且只会基于“一、我们如何收集和使用个人信息”中所述目的，共享提供产品或服务所必要的个人信息。 我们的合作伙伴无权将共享的个人信息用于与产品及或服务无关的其他用途。
- 对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的数据保护协议，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。
- 我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。
三）转让
我们不会将您的信息转让给任何公司、组织和个人，但以下情况除外：
- 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的信息。
- 在我们产品及或服务的提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您信息的公司、组织和个人继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
四）公开披露
我们仅会在以下情况下，公开披露个人信息：
- 获得您明确同意或基于您的主动选择，我们可能会公开披露您的信息；
- 如果我们确定您出现违反法律法规或严重违反本政策、平台规则的情况，或为保护我们及其他用户、公众的人身财产安全免遭侵害，我们在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，可能会公开披露您的信息。
根据法律规定，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别该用户的，不属于个人信息的对外委托处理、共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、我们如何保护个人信息
- 我们已采取符合业界标准、合理可行的安全防护措施保护个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据时受 SSL 协议加密保护；我们同时对我们提供 HTTPS 协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
- 我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升产品或服务的安全性。
- 我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留个人信息，除非法律有强制的存留要求，在个人信息超出保留期间后，我们会根据适用法律的要求删除个人信息，或使其匿名化处理。我们判断前述期限的标准包括：
- 完成与您相关的产品及服务使用目的、维护相应业务记录、应对您可能的查询或投诉；
- 保证我们为您提供产品及或服务的安全和质量；
- 您是否同意更长的留存期间；
- 是否存在保留期限的其他特别约定。
- 互联网并非绝对安全的环境，我们强烈建议您采取以下措施：
- 谨慎公开您的个人信息、企业重要信息。
- 请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
- 我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容，您可通过我们公告方式获得。
- 在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。
五、您如何管理个人信息
您可以通过以下方式访问及管理您的信息：
A.管理您的信息
您有权访问您的信息，法律法规规定的例外情况除外。您可以随时通过我们的 SSO服务 访问、修正您的信息。
如果您出于合法目的希望永久删除您的账户或个人信息，您可以通过本政策第九条披露的联系方式联系我们。若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的信息的第三方，要求其及时删除，除非法律法规另有规定，或这些第三方获得您的独立授权。请注意因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。
B.获取个人信息副本及转移您的个人信息
您有权获取您的信息副本，您可以通过第九条列明的联系方式联系我们处理。我们在技术可行的前提下，我们会提供关于您个人信息的标准格式的可读文本。
响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在15天内做出答复。如您不满意，还可以通过联系我们发起投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。但按照有关法律法规规定，我们将无法响应您的请求除外。
六、我们如何处理未成年人信息
我们无意收集任何未成年人的个人信息且通常我们不为未成年提供任何产品或服务，如果您尚未成年（大多数司法管辖区要求 18 岁以上）请暂停使用我们的产品或服务。
七、我们如何存储您的个人信息
我们的数据库由 Google 和 亚马逊云（中国）负责托管，具体由用户实际位值、服务器载荷、网络等多重因素决定，我们赞不允许更换区域。
除生产副本外，我们承诺维护至少三个冗余备份副本，这些副本存储在不同的数据中心，以确保能够抵御区域性及全国性事件的影响。
八、本政策如何更新
我们可能会不时更新本隐私政策，以澄清内容、反映我们网站的任何变更，或履行法律义务。文章顶部的"最近更新" 表示最近一次修订的日期，也是变更后的生效日期。我们提供本政策的存档版本供查看，以便您查阅内容变更。
九、如何联系我们
如果您有任何疑问请通过电邮与我们联系，邮箱地址：support@mail.toomaker.com