隱私及數據安全政策4.0

杭州數云信息技術有限公司（以下簡稱“數云”）尊重并保護所有使用數云CRM系統（以下簡稱“數云CRM”）的數據主體及信息主體（以下統一簡稱“您”）的個人信息與數據安全。為了給您提供消費者運營管理服務，數云會按照本隱私及數據安全政策（以下簡稱“本政策”）的規定使用您提供的屬于您的個人信息及提供的相關數據。但數云將以高度的勤勉、審慎義務對待這些信息。除本政策另有規定外，在未征得您事先許可的情況下，數云不會將這些信息對外披露或向第三方提供。數云會不時更新本政策。

您在使用數云CRM系統之前，請您務必仔細閱讀本政策，在您點擊勾選“我已閱讀并接受”并點擊確定后，即視為您已經知曉并理解本政策全部內容及您應承擔的相應責任。閱讀本政策過程中，如您不同意本政策中的任何條款，您應立即停止使用。

定義

1）數云CRM系統：是指由數云研發并直接或間接對外授權使用的CRM系統。
2）數據：由您提供給數云相關的部分或全部數據，以下所列均是數據的一部分：

• 存儲或者以其它方式固定于有形媒體、電子媒體或其他媒體上并且可提取為可察覺形式的所有資料、數據文檔、圖像、圖表、影像；此類數據或者已經清晰注明保密，或者本身屬性已是保密類型；
• 在處理上述數據的過程中產生的資料、數據文檔、圖像、圖表、影像。

3）個人信息：個人信息是指以電子或者其他方式記錄的，能夠單獨或者與其他信息結合而識別自然人個人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。
4）數據主體/信息主體：指通過處理數據/信息可識別的，包括但不限于個人用戶、合作企業用戶及其合法授權的第三方用戶、以及合作企業用戶及其合法授權的第三方用戶的客戶等，作為該數據/信息的主體。

授權使用

1）授權范圍：您同意授權數云所使用的數據范圍為：用戶數據與業務數據。
2）授權的目的：根據本政策及軟件許可協議約定的條件和條款，您同意將用戶數據授權給數云進行軟件許可協議項下相應的義務等。
3）授權期限：本政策的有效期限以軟件許可協議為準。

適用范圍

1）在您開通數云CRM帳號時，您根據數云要求提供的部分或全部數據及個人信息。
2）在完成合同或授權協議的情況下，數云CRM賬戶進行開通，合同或授權文件中需要包含您提供公司名稱等必備工商信息（如有）、并加蓋有效公章以供我們核對并留存；如果您無法提供，我們可能無法為您開通賬戶或向您提供部分、全部服務。
3）在您使用數云CRM服務，或訪問數云系統時，數云出于安全和審計考慮，會自動接收并記錄您的瀏覽器和計算機上的信息，包括但不限于您的IP地址、瀏覽器的類型、使用的語言、訪問日期和時間、軟硬件特征信息及您業務相關的網頁記錄等數據，用于支撐您的業務和安全。
4）數云通過合法途徑并經過您的授權后，從您或者您的商業合作伙伴處（包括但不僅限于淘寶、京東等平臺）同步您的客戶個人數據。

您了解并同意，以下信息及數據不適用本政策：
由于您違反法律規定或違反數云規則處理的信息及數據；
關于您已公開的信息及數據。

信息使用

1）數云不會向任何無關第三方提供、出售、出租、分享或交易您的個人信息，除非事先得到您的許可，或該第三方和數云單獨或共同為您提供服務，且在該服務結束后，其將被禁止訪問所有這些個人信息。
2）數云亦不允許任何第三方以任何手段收集、編輯、出售或者無償傳播您的個人信息。任何數云CRM平臺用戶如從事上述活動，一經發現，數云有權立即終止與該用戶的服務協議。
3）為了更好為您服務，在您授權的情況下，數云會通過使用您的個人信息，向您提供業務需要的信息。或者在您授權的情況下，與數云合作伙伴共享信息以便他們更好為您提供服務。您需要確認發出使用指令時應已取得信息主體的相應授權。

信息共享

在如下情況下，數云依據您的意愿或法律的規定全部或部分的共享您的個人信息：
1）經您事先同意，與第三方共享。
2）為提供您所要求的產品和服務，而必須和第三方分享您的個人信息。
3）根據法律的有關規定，或者行政或司法機構的要求，向第三方或者行政、司法機構披露。
4）如您出現違反中國有關法律、法規或者數云服務協議或相關規則的情況，需要向第三方披露。

信息存儲和交換

數云同步的有關您的個人信息和資料將保存在數云的服務器上，這些信息和資料將存儲在中華人民共和國境內，不涉及在國外存儲、轉移和交換。在中華人民共和國境內運營中收集和產生的個人信息和重要數據如因您的業務需要，確需向境外提供的，您應當根據相關法律法規按照個人信息和重要數據出境安全評估辦法向國家主管部門申報審批。您完成上述申報并取得批準是您委托數云處理涉及個人信息和數據境外提供之前提。

Cookie的使用

1）在您未拒絕接受cookies的情況下，數云會在您的計算機上設定或取用cookies，以便您能登錄或使用依賴于cookies的數云CRM平臺服務或功能。數云使用cookies可為您提供更加便捷的登錄服務。
2）您有權選擇接受或拒絕接受cookies。您可以通過修改瀏覽器設置的方式拒絕接受cookies。但如果您選擇拒絕接受cookies，則您可能無法登錄或使用依賴于cookies的數云CRM服務或功能。
3）通過數云所設cookies所取得的有關信息，將適用本政策。

數據安全

1）數云已使用符合業界標準的安全防護措施保護您提供的個人信息，防止數據遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。我們會采取一切合理可行的措施，保護您的個人信息。例如，在您的瀏覽器與“服務”之間交換數據時受SSL加密保護；我們同時對CRM系統相關網站提供https安全瀏覽方式；我們會使用加密技術確保數據的保密性；我們會使用受信賴的保護機制防止數據遭到惡意攻擊；我們會部署訪問控制機制，確保只有授權人員才可訪問個人信息；以及我們會舉辦安全和隱私保護培訓課程，加強員工對于保護個人信息重要性的認識。
2）數云已經取得了以下認證并將依照相關標準保護您的信息（但數云對于以下認證不排除可能對之進行替代或升級，具體已取得的認證以實際情況為準）：

• 網絡安全等級保護備案（第三級）；
• ISO/IEC 27001:2022 信息安全管理體系認證；
• ISO/IEC 27701:2019 隱私信息管理體系認證。

3）數云帳號均有安全保護功能，請妥善保管您的用戶名及密碼信息。數云將通過對用戶密碼進行加密等安全措施確保您的信息不丟失，不被濫用和偽造。盡管有前述安全措施，但同時也請您注意在信息網絡上不存在“完善的安全措施”。
4）數云會依照個人信息的重要程度進行分級分類并實施保護。同時，我們還將按照監管部門要求，上報個人信息安全事件的處置情況。當完成軟件許可協議約定的服務期與數據保留期后，數云將進行數據刪除操作，且不保留備份（用于安全法規審計需要的安全日志類數據除外）。
5）您應確認所有數據及與其相關權利應是您通過合法途徑獲?。ń浭跈嗤馓幚砘颉秱€人信息保護法》明確規定可不經過同意獲取的其他方式），非經您的授權，數云不會對此類數據進行任何處理。

不可抗力

1）如果本政策的任何一方因受戰爭、火災、洪水、臺風、地震、國內騷亂、恐怖行動、暴亂、禁運、任何官方或軍事管制、或其它災害影響等不可抗力事件，而不能履行本政策，則任何一方都不須承擔違約責任。
2）受阻的一方應在不可抗力發生后盡可能短的時間內通知另一方。
3）倘因不可抗力事件導致持續四周以上不能履行責任，則非違約方有權發出書面通知終止本政策。訂約各方毋須就因不可抗力事件導致終止本政策而向另一方負責。
4）如果因有關政府部門對本政策的實施的強制干預，致使本政策無法履行，或者履約會導致成本大幅度增長，與您和數云雙方在簽署協議之時所作的預測有很大差異，則應將此事件視為不可抗力，但一方對此進行操縱或促成的除外。

響應您的服務請求

1）為保障安全，您可能需要提供書面請求，或以其他方式證明您的身份。我們可能會要求您驗證自己的身份，然后再處理您的請求。我們將在3天內做出答復。如您不滿意，還可以通過以下途徑投訴:【投訴途徑：客服電話400-629-8558】
2）對于您在服務合同范圍內的請求，我們原則上不收取費用，但對超出服務合同范圍內的請求，我們將視情收取一定費用。對于那些無端重復、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際（例如，涉及備份磁帶上存放的信息）的請求，我們可能會予以拒絕。

在以下情形中，我們將無法響應您的請求：
逃避您自身應當履行的法律法規規定的職責和義務時；
危害國家安全、國防安全直接相關的；
危害公共安全、公共衛生、重大公共利益直接相關的；
影響或阻撓犯罪偵查、起訴、審判和執行判決等直接相關的；
危害個人信息主體或其他個人的生命、財產等重大合法權益；
涉及商業秘密犯罪的。

如何聯系我們

如果您對本政策有任何疑問、意見或建議，通過以下方式與我們聯系：請撥打客服電話400-629-8558。
我們設立了個人信息保護專職部門（或個人信息保護專員），您可以通過以下方式與其聯系：請撥打客服電話400-629-8558或發送郵件至privacy@shuyun.com。
一般情況下，我們將在15天內回復。
如果您對我們的回復不滿意，特別是我們的個人信息處理行為損害了您或您的客戶合法權益，您還可以通過以下外部途徑尋求解決方案：向消費者權益保護部門、監管機關舉報或者向上海市長寧區有管轄權的法院提起訴訟。