生效日期:2022.07.25
一、总则
在本隐私政策中,术语“个人数据”是指我们可以直接或间接识别您身份的任何信息或一组信息,例如您的姓名、电子邮件地址、电话号码等。我们根据GDPR 和 TCPA 的相关规定以及中华人民共和国法律法规和当局指示的要求。
平台、合作伙伴门户、网站和社交帐户可能包含指向外部网站的链接,例如我们的合作伙伴网站、推广我们服务的网站。当您点击任何这些网站的链接时,请注意,这些网站和通过它们访问的服务有自己单独的隐私本隐私政策中未明确定义的大写定义应具有Mambasms条款和条件(“条款”)中规定的含义,平台和网站上提供的其他文件, 以及 GDPR.cy 政策,我们对本政策或这些网站上的个人数据收集概不负责。请务必在提交个人数据或使用相关服务之前查看其隐私政策。如果您使用服务、合作伙伴门户服务、平台、合作伙伴门户、网站或社交帐户,订阅我们的时事通讯,或就任何其他问题与我们联系或联系我们,我们假定您已阅读并同意本隐私政策的条款以及其中规定的使用您的个人数据的目的、方法和程序。如果您不同意隐私政策,则不得使用我们的服务或以其他方式与我们互动。
本隐私政策中未明确定义的大写定义应具有Mambasms条款和条件(“条款”),平台和网站上提供的其他文档以及GDPR中规定的含义。
本隐私政策可能会不时更改,因此请不时访问本网站并阅读最新版本的隐私政策。
2.我们是谁?
公司名称 | 深圳市曼巴数字信息技术有限公司 |
统一社会信用代码 |
91440300MMA5H3B5Q2E |
地址 | 深圳市宝安区西乡航城大道华丰机器人产业园B栋308栋 |
联系电话 |
13613040308 |
法定代理人 | 刘帅 |
我们在提供服务和交付、合作伙伴门户服务、平台和合作伙伴门户、管理网站和社交帐户、执行公司的日常运营、遵守法律要求等方面充当个人数据控制者。
当我们代表使用我们的服务和平台的客户接收和处理个人数据时,我们仅根据我们与客户签订的数据处理协议(“DPA”)中规定的条款进行。在这种情况下,我们充当 GDPR 第 28 条中定义的客户个人数据的处理者。
我们还提供各种集成,即技术解决方案,例如插件,允许您将我们的服务集成到其他平台(例如电子商务平台、社交网络等)中。这些集成可以帮助您分析客户流(通过提供匿名统计信息)等。您可以在此处查看我们提供的集成列表。有关这些集成的提供商如何处理个人数据的更多信息,请参阅他们自己的隐私政策。
在提供合作伙伴门户服务时,我们充当个人数据的子处理者,我们仅根据Mambasms与使用合作伙伴门户服务的委托客户之间签署的协议代表客户对个人数据进行子处理,例如,帮助他们的客户在平台上开展营销活动并管理他们的帐户。同样,在这种情况下,我们仅代表客户处理个人数据,并严格按照我们与该客户签署的 DPA。受 DPA 约束的我们代表也可以登录此类合作伙伴门户服务帐户,以帮助他们解决在使用合作伙伴门户服务时遇到的问题、调整其帐户设置等。我们向您保证,此类登录不会在没有事先通知的情况下或定期进行。
3.我们处理哪些个人数据?
3.1. 当您向我们提供个人数据时,例如,当您注册和使用平台、合作伙伴门户、服务、合作伙伴门户服务、联系我们、订阅我们的时事通讯、申请我们提供的工作等时。
3.2. 当我们在使用我们的服务、合作伙伴门户服务、平台、合作伙伴门户、网站、社交帐户时收集您的个人数据时,例如使用历史记录、您的 IP 地址、cookie、首选项、打开的 URL 链接等。
3.3. 当我们从其他方收到个人数据时,例如,当我们收到有关公共注册机构、州或地方政府机构或机构、我们的合作伙伴、其他第三方(例如支付机构)付款的信息时。
3.4. 当其他人(包括使用我们服务的公司)在您同意的情况下向我们提供您的个人数据时,例如,当这些公司指明您的联系人、将您称为授权人等时。
处理个人数据的目的 | 正在处理的个人数据 | 个人数据处理期限 |
平台的注册和使用,用户识别,提供服务 | 姓名、电子邮件、电话号码、用户名、密码、使用的电子邮件或营销自动化软件、用于在线商店的平台、工作场所和职位信息、职位、与所代表法人实体的关系、账单名称和地址、服务和帐户使用历史记录数据、营销活动数据、与服务相关的内容以及有关订阅和使用的服务以及其中所做的更改的帐户信息。 | 在使用帐户期间以及上次登录帐户后的5年内。如果个人数据的处理基于同意,则在同意有效期内和撤回同意的情况下 - 直到同意到期。 |
代理/自由职业者注册和使用合作伙伴门户服务,识别,提供合作伙伴门户服务 | 名字、姓氏、电子邮件、电话号码、用户名、密码、工作场所和工作信息、有关合作伙伴客户的数据、位置数据、合作伙伴门户服务和帐户使用历史记录、营销活动数据、与服务和帐户相关的内容、有关合作伙伴的其他信息。 | 在使用帐户期间以及上次登录帐户后的5年内。如果个人数据的处理基于同意,则在同意有效期内和撤回同意的情况下 - 直到同意到期。 |
特许经营合作伙伴注册和使用特许经营管理软件,确定特许经营合作伙伴,维护业务关系以及与特许经营合作伙伴的沟通 | 名字、姓氏、电子邮件、电话号码、用户名、密码、工作场所和工作信息、职位、与代表法人实体的关系、自雇证明数据、付款数据、账单名称和地址、成员链接共享数据、成员链接分析数据、营销活动数据、与帐户关联的内容。 | 在使用帐户期间以及上次登录帐户后的5年内。如果个人数据的处理基于同意,则在同意有效期内和撤回同意的情况下 - 直到同意到期。 |
发送新闻,进行调查,直接营销,广告活动 | 姓名、电子邮件地址、电话号码、调查公告/问卷中要求的数据、营销、广告活动分析。 | 数据将在收到同意之日起 5 年内进行处理。 |
平台、服务、合作伙伴门户和合作伙伴门户服务个性化和质量保证,保护我们的知识产权和其他权利 | 名字、姓氏、电子邮件、电话号码、用户名、密码、工作场所和职位信息、职务、与所代表法人实体的关系、平台、合作伙伴门户、合作伙伴门户服务和服务使用数据。 | 自收集之日起,数据最多存储 1 年。 |
您有权随时拒绝或撤回您对处理您的个人数据的同意,前提是此类数据已根据您的同意进行处理。
在社交帐户中,我们可以共享有关我们自己、我们的内容、事件、新闻、调查以及有关我们正在寻找的员工的信息的信息。社交帐户用户也受社交网络所有者隐私政策的约束。当您通过社交帐户与我们联系时,根据您选择的隐私设置,我们可能会看到某些用户帐户信息,例如个人资料名字、姓氏、图像、性别、电子邮件地址、位置等(此列表并非详尽无遗)。如果用户通过在我们的社交帐户上与我们沟通(例如,通过在我们的社交帐户的评论部分发表评论或在我们的社交帐户个人资料上发布消息)发布信息,则根据所选的隐私设置,发布的信息可能会公开发布(例如,对我们社交帐户上的其他用户可见)。
在某些情况下,我们可能会使用您提供的联系数据发送与订阅或提供我们的服务或合作伙伴平台服务相关的消息,例如,通知您订单确认、订阅服务的到期日期、服务的临时或永久更改,包括但不限于计划中断、提供的新功能、 版本更新、单点发布、主要版本、滥用警告以及我们的条款、隐私政策和其他文档和协议的更改。此类通信对于正确提供我们的合同义务和服务是必要的,不被视为营销通信。
您有权通过在平台上进行更改或与我们联系来更改和更新您提供给我们的信息。在某些情况下,我们需要获取有关您的准确和最新信息,因此我们可能会要求您定期确认我们持有的有关您的信息是否正确。
我们向您保证,Mambasms不会出于营销或商业目的与第三方共享,出售,出租或交易任何个人数据。
在提供我们的服务或合作伙伴门户服务时,在某些情况下,我们可能会应用自动数据决策,例如阐明您的需求和遵守要求。自动决策是指使用不需要人工干预的软件代码或算法来处理个人数据。我们定期审查自动决策中使用的标准和模型,以确保其完整性、效率和公平性。我们不使用可能产生法律后果或类似对数据主体的权利或自由产生重大影响的基于分析的自动化决策流程。尽管如此,您有权要求人为干预以表达您的意见或反对自动决策的结果,并且为了保护儿童权利,我们不会故意从十八 (18) 岁以下的数据主体那里收集任何可用于明确识别他们的个人数据,并且我们不允许十八 (18) 岁以下的数据主体使用 Mambasms 的任何服务。如果您认为我们可能有来自或关于未成年儿童的任何信息,请通过 liushuai@mazentop.com 联系我们。
在某些情况下,我们处理个人数据所需的时间可能比本隐私政策中规定的要长,例如,当我们法律要求我们这样做时,当我们进行诉讼、仲裁、审前调查等时。公司保证,在这种情况下,您的个人数据将在不需要用于此类目的时立即删除。
4.我们如何使用您的个人数据,我们遵循哪些原则?
4.1. 我们遵守现有和适用法律的要求,包括GDPR和TCPA,以及国家法律。
4.2. 我们以合法、公平和透明的方式处理您的个人数据。
4.3. 我们出于特定、明确和合法的目的收集您的个人数据,除非法律允许,否则我们不会以与这些目的不一致的方式处理您的个人数据
4.4. 我们采取一切合理措施,确保根据处理目的不准确或不完整的个人数据将立即得到纠正、补充、暂停或销毁
4.5. 我们以这样一种形式保存它们,即您的身份确定时间不会超过处理个人数据的目的所需的时间
4.6. 除非隐私政策或适用法律要求,否则我们不会向第三方提供或披露个人数据
4.7. 我们确保您的个人数据得到安全处理,确保采取技术和组织安全措施,并且我们仅向需要此类访问权限以履行其工作职能的员工提供对个人数据的访问权限。
5.我们会将您的个人数据传输给谁以及何时传输?
5.1. 我们的业务合作伙伴、供应商、分包商或向他们提供服务的代理商,或协助我们改进和优化平台的审计师、律师、税务顾问、分析和搜索引擎提供商等顾问,以及我们使用的个人数据处理者,例如辅助服务提供商、IT 公司、广告和营销机构、会计师事务所、 等。我们要求数据处理者像我们一样负责任地存储、处理和处理个人数据,并且只能按照我们的指示。我们的合作伙伴和数据处理者名单可应要求提供给您(您应通过本隐私政策中提供的联系方式单独索取此名单)。我们有这样的合作伙伴和数据处理者。
5.2. 其他第三方,如支付机构
5.3. 如有必要,向打算或将要购买我们的业务或将与我们进行联合活动或以其他方式合作的公司披露。
6.您拥有哪些权利?
6.1. 了解(被告知)您的个人数据的处理(知情权)
6.2. 访问您的个人数据及其处理方式(访问权)
6.3. 根据处理个人数据的目的要求更正或补充不完整的个人数据(更正权)
6.4. 要求删除您的个人数据或暂停您的个人数据处理活动(不包括存储)(删除权和“被遗忘权”)
6.5. 出于合法原因之一(限制权)要求我们限制个人数据的处理。
6.6. 传输数据的权利(传输权)。只有在有理由行使此权利并采取适当的技术措施以确保所请求的个人数据的传输不会对其他数据主体的数据构成安全漏洞的风险时,才能行使此权利。
6.7. 当我们基于公司或第三方的合法利益(包括分析)处理个人数据时,有权反对处理您的个人数据。如果您反对,我们将只能出于令人信服的合法理由进一步处理您的个人数据,这些理由凌驾于您的利益、权利和自由之上,或者提出、执行或捍卫法律主张。
6.8. 撤回您对处理您的个人数据的同意,当您的个人数据被处理或打算用于直接营销目的时,包括出于此类直接营销目的的分析(可能基于您提供的个人数据进行)用于直接营销目的,以便为您提供量身定制的解决方案和建议。您可以随时通过自动处理(包括分析)撤回对个人数据处理的同意或反对。
我们向您发送消息 7.Do?
7.1. 以所提供消息中指定的方式通知我们您的退出(例如,通过单击新闻通讯中的“取消订阅”链接等)。
7.2. 向本隐私政策中指定的电子邮件地址发送通知。如果您要求撤回您的同意,我们可能会要求您验证您的身份。
8.我们如何保护您的个人数据?
9.当我们作为数据处理者时,我们如何处理个人数据
9.1. 根据 DPA 处理个人数据,并且仅在履行协议和提供协议项下服务所必需的范围内处理个人数据。
9.2. 如果我们因任何原因无法处理个人数据,请立即通知客户。
9.3. 仅将个人数据的处理委托给在必要范围内承担保密义务的授权人员
9.4. 在收到数据主体、监管机构或任何其他人要求提供处理的个人数据的请求后,向客户传输
9.5. 不得将个人数据用于履行本协议和 DPA 以外的目的,采取措施防止意外或非法破坏、更改、披露个人数据和任何其他非法处理
9.6. 根据GDPR和TCPA采取适当的技术和组织安全措施来保护个人数据
9.7. 考虑所提供个人数据的性质和提供方式,以便客户能够访问、更正、删除、限制和传输我们处理的个人数据
9.8. 考虑所处理个人数据的性质、提供方式以及应客户要求采取的技术和组织措施,以协助
9.8.1. 履行客户回应行使数据主体权利的请求的义务,同时考虑到提供的服务和处理个人数据的条件
9.8.2. 根据GDPR和TCPA或其他规范个人数据保护的法律,履行适用于客户的特定义务,例如报告个人数据泄露,在数据保护影响评估和事先咨询的情况下提供信息。
9.9. 客户确保出于合法目的和原因合法收集和处理提交给我们进行处理的个人数据,并且客户拥有传输个人数据的所有必要同意和权利。客户承诺及时告知数据主体有关其个人数据的处理以及传输给我们的信息。客户应对因客户不当处理个人数据而给数据主体造成的所有损害负责。
9.10. 我们不会单独验证此类数据传输的合法性。如果有人表示传输给我们的个人数据被非法收集或处理,我们将立即暂停处理此类个人数据,直到客户否认这些情况。客户承担与此类拒绝相关的所有费用和负面后果,包括提供服务的延迟。我们不对此类后果负责。
9.11. 客户承诺及时和适当地提供有关处理个人数据的必要和合法指示,以及处理个人数据所需的所有信息和文件。说明以书面形式提供,包括通过电子邮件或填写我们准备的表格。
当我们在 DPA 中充当数据处理者时,您可以详细了解我们如何处理个人数据。
10.联系我们
电子邮件: liushuai@mazentop.com;
11.最终条款