擎閩科技隱私政策
最後更新: 2025 年 10 月 26 日
引言
您的信任對擎閩科技（上海）有限公司（以下簡稱“擎閩科技”或“我們”）非常重要，我們深知個人資訊安全的重要性，我們將按法律法規要求，採取相應安全保護措施，盡力保護您的個人資訊安全可控。鑒此，我們制定《擎閩科技隱私政策》（下稱本“政策”）並提醒您：
**本政策適用於您在訪問、瀏覽、使用我們的網站、行動裝置應用程式，申請或使用我們針對個人客戶或企業的產品或服務，參加我們與個人業務有關的行銷活動、問卷調查，以及透過任何方式就個人業務與我們進行溝通、聯絡的過程中所涉及的您的個人資訊。我們將根據本政策收集、使用、儲存、披露、保護您的個人資訊。我們還可能就特定渠道、產品、服務、業務、活動另行制定專項個人資訊保護政策，如有該等專項個人資訊保護政策，則在其確定的範圍內適用專項個人資訊保護政策。 **
**除了本政策中的內容，我們可能會在與您另行簽訂的協議或約定的條款、條件中進一步披露我們如何處理您的個人資訊。該等文件是對本政策內容的補充並與本政策共同組成我們處理您的個人資訊的完整規則。如您與我們之間另行簽訂的協議或約定的條款、條件與本政策不一致，以該等特別約定為準。 **
需要特別說明的是，本政策不適用於其他第三方向您提供的產品或服務，第三方向您提供的產品或服務適用其向您說明的隱私政策。
在使用我們的產品或服務前，我們建議您仔細閱讀本政策，對本政策中我們認為與您的權益存在重大關係的條款或涉及個人資訊處理的條款，我們採用粗體字進行標註以提示您應重點閱讀，請在確認充分理解並同意後使用我們的產品或服務。 其中，要點如下：
- 為了便於您了解您在使用我們的產品或服務時，我們需要收集的個人資訊類型和用途，我們將結合具體產品或服務向您逐一說明收集您的個人資訊類型及使用理由。
- 當您使用某些業務功能時，若適用的法律法規要求獲得您的明示同意，我們會在獲得您的明示同意後，才會收集您的某些敏感個人資訊，拒絕提供這些資訊會影響您正常使用相關功能，但不影響您使用我們提供的其他服務。
- 如果我們需要將您的資訊共享至第三方，我們將評估該第三方收集資訊的合法性、正當性、必要性。我們將要求第三方對您的資訊採取保護措施並嚴格遵守適用的法律法規要求。
- 我們深知個人資訊對您的重要性，會盡力保護您的個人資訊安全。我們致力於維護您對我們的信任，恪守以下原則保護您的個人資訊：權責一致原則、目的明確原則、選擇同意原則、最小必要原則、確保安全原則、主體參與原則、公開透明原則等。同時，我們承諾依法採取相應的安全保護措施來保護您的個人資訊。
- 如對本政策內容有任何疑問、意見或建議，您可通過本政策“九、如何聯繫我們”中披露的聯絡方式與我們聯繫。如您不同意本政策，請勿點擊或勾選同意本政策，也不得使用我們需收集個人資訊方可提供的功能；您僅可瀏覽、搜索我們 已公開且無需登錄即可訪問 的網站或資訊（具體以平台實際設置為準）。
定義
企業用戶：指註冊、登錄、使用我們運營的產品或服務並獲得管理權限的個人或組織，包括但不限於法人以及政府機構、合夥企業、個體工商戶等非法人組織（下稱“企業用戶”）。
企業管理員：指經企業用戶指定，擁有企業用戶管理後台系統操作權限的帳號。
企業最終用戶：指接受企業管理員邀請，加入企業工作團隊的個人用戶。
個人用戶：指個人通過 電子信箱地址、手機號碼 自行註冊並登入或使用我們 允許的第三方帳號授權登入 我們的產品或服務的自然人用戶。
產品或服務：指我們為您提供的各項產品功能、服務、用戶端、行動應用程式、微信公眾號、微信小程序等渠道（包括未來技術發展出現的新的形態）。
個人資訊：指以電子或者其他方式記錄的能夠單獨或者與其他資訊結合識別特定自然人身份或者反映特定自然人活動情況的各種資訊。
企業資訊：指企業從事生產經營活動過程中形成的資訊，以及我們在為企業提供產品或服務過程中產生的能夠反映企業狀況的資訊。
除另有約定外，本政策所用定義與《擎閩科技用戶使用協議》中的定義具有相同的涵義。
隱私政策
一、我們如何收集和使用個人資訊
我們收集的大部分個人數據，由用戶在註冊和使用我們的服務時，由用戶本人直接提供。其他數據則在用戶使用服務時，通過記錄互動所收集。
帳戶和聯繫資訊：當您在網頁上註冊使用我們的產品，或訂閱我們的服務，或填寫我們的聯繫表格時，您自願向我們提供某些資訊。這些資訊通常包括您的姓名、公司名稱、電子郵件地址，有時包括您的電話號碼、郵寄地址（用於郵寄發票或送貨）以及個人密碼。 我們不會記錄或儲存客戶的信用卡資訊，並始終依託權威第三方 符合支付卡行業數據安全標準（PCI-DSS）的付款服務商 進行信用卡交易，包括經常性支付交易。
瀏覽器數據：當您訪問我們的網站並使用在線服務時，我們會檢測並儲存您的瀏覽器語言和地理位置以便根據您的國家和首選語言訂製您的體驗。出於統計、安全和法律目的，我們的伺服器還會被動記錄您的瀏覽器發送的資訊摘要：您的 IP 地址、訪問時間和日期、訪問的頁面和資源您的瀏覽器版本和平台，以及將您引至我們網站的網頁。
表單保護：我們網站上的某些表單可能受到 Google reCAPTCHA 保護。該技術依賴於基於您瀏覽器和設備技術特徵的啟發式技術，也可能使用特定的Google cookie。
客戶資料庫：您提交或上傳至我們資料庫中的任何資訊或內容都屬於您，並由您全權控制。這些數據通常包括個人資訊，例如：您的員工列表、聯絡人和客戶、消息、圖片、影片等。我們僅 代表您收集這些資訊，而您始終保留對這些數據的所有權和完全控制權。
二、我們如何使用 Cookie 和同類技術
A. Cookie
Cookie 是您使用我們的服務時，由我們的伺服器發送到您的計算機或設備上的小段文本。它們儲存在您的瀏覽器中，隨後再傳送回我們的伺服器，以便我們提供與您相關的內容。如果不使用 cookie，您使用網路的體驗感會大打折扣。下表列舉了我們可能使用到的 Cookie 以及使用他們的目的：
| Cookie 類別 | 目的 | 使用Cookie |
|---|---|---|
| 安全 | 驗證身份、保護數據。 | _session*（由oidc使用） __cfduid（由CloudFlare使用） |
| 廣告及市場行銷 | 用於使廣告對用戶更有吸引力，對出版商和廣告商更有價值 | __gads (Google 使用） __gac（由 Google 使用） |
| 分析 | 通過“Google 分析”，了解訪客如何使用我們的網站 | _ga (Google 使用） _gat（由 Google 使用） _gid（由 Google 使用） gac*（由 Google） |
我們暫不支持“停止追蹤”功能，因為目前未有相關的合規行業標準。
B. Local Storage
Local Storage 是您通過瀏覽器訪問我們的產品或服務時，由我們將部分數據儲存在您的計算機或設備上，它僅儲存在您的設備上，不傳送回我們的伺服器。
三、我們如何委託處理、共享、轉讓、公開披露個人資訊
一）委託處理
我們的產品及或服務中某些具體的模組或功能由外部供應商提供。例如我們會聘請服務提供商來協助我們提供技術支援。
對我們委託處理個人資訊的公司、組織和個人，我們會與其簽署嚴格的保密協議，要求他們按照我們的要求、本政策以及其他任何相關的保密和安全措施來處理個人資訊。
二）共享
我們不會與我們服務提供商以外的公司、組織和個人共享個人資訊，但以下情況除外：
- 在獲取明確同意的情況下共享：獲得您的明確同意後，我們會與其他方共享您的資訊。
- 在法定情形下的共享：我們可能會根據法律法規規定、訴訟爭議解決需要，或按行政、司法機關依法提出的要求，對外共享您的資訊。
- 在您主動選擇情況下共享：我們會根據您的選擇，將您的訂單資訊中與交易有關的必要資訊共享給相關產品及或服務的提供者，以實現您的交易及售後服務需求。了解此情形中目前涉及的第三方，請訪問第三方共享資訊清單
- 與授權合作伙伴共享：
- 僅為實現本政策中聲明的目的，我們的某些產品及或服務將由我們和授權合作伙伴共同提供。我們可能會與合作伙伴共享您的某些資訊，以便為您提供更好的客戶服務和用戶體驗。我們僅會出於合法、正當、必要、特定、明確的目的共享您的資訊，並且只會基於“一、我們如何收集和使用個人資訊”中所述目的，共享提供產品或服務所必要的個人資訊。 我們的合作伙伴無權將共享的個人資訊用於與產品及或服務無關的其他用途。
- 對我們與之共享個人資訊的公司、組織和個人，我們會與其簽署嚴格的數據保護協議，要求他們按照我們的說明、本政策以及其他任何相關的保密和安全措施來處理個人資訊。
- 我們會對授權合作伙伴獲取有關資訊的應用程式介面（API）、軟體工具開發包（SDK）進行嚴格的安全檢測，並與授權合作伙伴約定嚴格的數據保護措施，令其按照我們的委託目的、服務說明、本隱私權政策以及其他任何相關的保密和安全措施來處理個人資訊。
三）轉讓
我們不會將您的資訊轉讓給任何公司、組織和個人，但以下情況除外：
- 在獲取明確同意的情況下轉讓：獲得您的明確同意後，我們會向其他方轉讓您的資訊。
- 在我們產品及或服務的提供者發生合併、收購或破產清算情形，或其他涉及合併、收購或破產清算情形時，如涉及到個人資訊轉讓，我們會要求新的持有您資訊的公司、組織和個人繼續受本政策的約束，否則我們將要求該公司、組織和個人重新向您徵求授權同意。
四）公開披露
我們僅會在以下情況下，公開披露個人資訊：
- 獲得您明確同意或基於您的主動選擇，我們可能會公開披露您的資訊；
- 如果我們確定您出現違反法律法規或嚴重違反本政策、平台規則的情況，或為保護我們及其他用戶、公眾的人身財產安全免遭侵害，我們在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，可能會公開披露您的資訊。
根據法律規定，共享、轉讓經匿名化處理的個人資訊，且確保數據接收方無法復原並重新識別該用戶的，不屬於個人資訊的對外委託處理、共享、轉讓及公開披露行為，對此類數據的保存及處理將無需另行向您通知並徵得您的同意。
四、我們如何保護個人資訊
- 我們已採取符合業界標準、合理可行的安全防護措施保護個人資訊安全，防止個人資訊遭到未經授權訪問、公開披露、使用、修改、損壞或遺失。例如，在您的瀏覽器與伺服器之間交換數據時受 SSL 協議加密保護；我們同時對我們提供 HTTPS 協議安全瀏覽方式；我們會使用加密技術提高個人資訊的安全性；我們會使用受信賴的保護機制防止個人資訊遭到惡意攻擊；我們會部署訪問控制機制，盡力確保只有授權人員才可訪問個人資訊；以及我們會舉辦安全和隱私保護培訓課程，加強員工對於保護個人資訊重要性的認識。
- 我們有行業先進的以數據為核心，圍繞數據生命週期進行的數據安全管理體系，從組織建設、制度設計、人員管理、產品技術等方面多維度提升產品或服務的安全性。
- 我們會採取合理可行的措施，盡力避免收集無關的個人資訊。我們只會在達成本政策所述目的所需的期限內保留個人資訊，除非法律有強制的存留要求，在個人資訊超出保留期間後，我們會根據適用法律的要求刪除個人資訊，或使其匿名化處理。我們判斷前述期限的標準包括：
- 完成與您相關的產品及服務使用目的、維護相應業務記錄、應對您可能的查詢或投訴；
- 保證我們為您提供產品及或服務的安全和質量；
- 您是否同意更長的留存期間；
- 是否存在保留期限的其他特別約定。
- 網路並非絕對安全的環境，我們強烈建議您採取以下措施：
- 謹慎公開您的個人資訊、企業重要資訊。
- 請使用複雜密碼，協助我們保證您的帳號安全。我們將盡力保障您發送給我們的任何資訊的安全性。如果我們的物理、技術或管理防護設施遭到破壞，導致資訊被非授權訪問、公開披露、篡改或毀壞，導致您的合法權益受損，我們將承擔相應的法律責任。
- 我們將不定期更新並公開安全風險、個人資訊安全影響評估報告等有關內容，您可透過我們公告方式獲得。
- 在不幸發生個人資訊安全事件後，我們將按照法律法規的要求向您告知：安全事件的基本情況和可能的影響、我們已採取或將要採取的處置措施、您可自主防範和降低風險的建議、對您的補救措施等。事件相關情況我們將以郵件、信函、電話、推送通知等方式告知您，難以逐一告知用戶時，我們會採取合理、有效的方式發布公告。
五、您如何管理個人資訊
您可以透過以下方式訪問及管理您的資訊：
A.管理您的資訊
您有權訪問您的資訊，法律法規規定的例外情況除外。您可以隨時通過我們的 SSO服務 訪問、修正您的資訊。
如果您出於合法目的希望永久刪除您的帳戶或個人資訊，您可以通過本政策第九條披露的聯絡方式聯絡我們。若我們決定響應您的刪除請求，我們還將同時盡可能通知從我們處獲得您的資訊的第三方，要求其及時刪除，除非法律法規另有規定，或這些第三方獲得您的獨立授權。請注意因為適用的法律和安全技術，我們可能無法立即從備份系統中刪除相應的資訊，我們將安全地儲存您的資訊並將其與任何進一步處理隔離，直到備份可以清除或實現匿名。
B.獲取個人資訊副本及轉移您的個人資訊
您有權獲取您的資訊副本，您可以透過第九條列明的聯絡方式聯繫我們處理。我們在技術可行的前提下，我們會提供關於您個人資訊的標準格式的可讀文本。
響應您的上述請求
為保障安全，您可能需要提供書面請求，或以其他方式證明您的身份。我們可能會先要求您驗證自己的身份，然後再處理您的請求。
我們將在15天內做出答覆。如您不滿意，還可以通過聯繫我們發起投訴。
對於您合理的請求，我們原則上不收取費用，但對多次重複、超出合理限度的請求，我們將視情收取一定成本費用。對於那些無端重複、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際的請求，我們可能會予以拒絕。但按照有關法律法規規定，我們將無法響應您的請求除外。
六、我們如何處理未成年人資訊
我們無意收集任何未成年人的個人資訊且通常我們不為未成年提供任何產品或服務，如果您尚未成年（大多數司法管轄區要求 18 歲以上）請暫停使用我們的產品或服務。
七、我們如何儲存您的個人資訊
我們的資料庫由 Google 和 亞馬遜雲（中國）負責託管，具體由用戶實際位值、伺服器載荷、網路等多重因素決定，我們讚不允許更換區域。
除生產副本外，我們承諾維護至少三個冗餘備份副本，這些副本儲存在不同的數據中心，以確保能夠抵禦區域性及全國性事件的影響。
八、本政策如何更新
我們可能會不時更新本隱私政策，以澄清內容、反映我們網站的任何變更，或履行法律義務。文章頂部的"最近更新" 表示最近一次修訂的日期，也是變更後的生效日期。我們提供本政策的存檔版本供查看，以便您查閱內容變更。
九、如何聯絡我們
如果您有任何疑問請通過電郵與我們聯繫，信箱地址：support@mail.toomaker.com