生效日期：2022.07.25

一、总则

• 我们关心您的隐私和您的个人数据（“个人数据”）的安全，因此我们制定了本隐私政策（“隐私政策”），它解释了我们如何处理和保护您的个人数据，我们确保您的权利并提供有关处理您的个人数据的其他信息。

• 在本隐私政策中，术语“个人数据”是指我们可以直接或间接识别您身份的任何信息或一组信息，例如您的姓名、电子邮件地址、电话号码等。我们根据GDPR 和 TCPA 的相关规定以及中华人民共和国法律法规和当局指示的要求。

• 当您使用我们从 https://app.mambasms.com（“平台”）获得的工具和资源，您请求和使用平台上提供的信息、服务或功能（“服务”）时，隐私政策适用 如果您作为营销机构、自由职业者或联盟合作伙伴，并使用可通过合作伙伴门户（“合作伙伴门户”）访问的特定服务（“合作伙伴门户服务”），请访问我们的网站 https： www.mambasmsm.com/ 和我们的博客 https://www.mambasms.com/articles/blog/（统称为“网站”），并通过电子邮件、电话、其他电子通信、工作申请等与我们联系。
• 我们可能会使用特定软件来注册某些客户或合作伙伴（例如，我们可能会使用会员管理软件来注册和管理我们的会员合作伙伴）。我们想通知您，我们的客户或合作伙伴将被告知我们在注册时使用此类平台，并且此类平台具有单独的隐私政策。
• 就本隐私政策而言，注册平台、合作伙伴门户、使用合作伙伴门户服务或服务的法定代表人称为“客户”。使用本网站、社交帐户或联系我们的人应称为“您”（当隐私政策的特定部分同时适用于客户和其他数据主体时，此定义也适用于客户）。

• 平台、合作伙伴门户、网站和社交帐户可能包含指向外部网站的链接，例如我们的合作伙伴网站、推广我们服务的网站。当您点击任何这些网站的链接时，请注意，这些网站和通过它们访问的服务有自己单独的隐私本隐私政策中未明确定义的大写定义应具有Mambasms条款和条件（“条款”）中规定的含义，平台和网站上提供的其他文件， 以及 GDPR.cy 政策，我们对本政策或这些网站上的个人数据收集概不负责。请务必在提交个人数据或使用相关服务之前查看其隐私政策。如果您使用服务、合作伙伴门户服务、平台、合作伙伴门户、网站或社交帐户，订阅我们的时事通讯，或就任何其他问题与我们联系或联系我们，我们假定您已阅读并同意本隐私政策的条款以及其中规定的使用您的个人数据的目的、方法和程序。如果您不同意隐私政策，则不得使用我们的服务或以其他方式与我们互动。

• 本隐私政策中未明确定义的大写定义应具有Mambasms条款和条件（“条款”），平台和网站上提供的其他文档以及GDPR中规定的含义。

• 本隐私政策可能会不时更改，因此请不时访问本网站并阅读最新版本的隐私政策。

2.我们是谁？

• 我们在提供服务和交付、合作伙伴门户服务、平台和合作伙伴门户、管理网站和社交帐户、执行公司的日常运营、遵守法律要求等方面充当个人数据控制者。

• 当我们代表使用我们的服务和平台的客户接收和处理个人数据时，我们仅根据我们与客户签订的数据处理协议（“DPA”）中规定的条款进行。在这种情况下，我们充当 GDPR 第 28 条中定义的客户个人数据的处理者。

• 我们还提供各种集成，即技术解决方案，例如插件，允许您将我们的服务集成到其他平台（例如电子商务平台、社交网络等）中。这些集成可以帮助您分析客户流（通过提供匿名统计信息）等。您可以在此处查看我们提供的集成列表。有关这些集成的提供商如何处理个人数据的更多信息，请参阅他们自己的隐私政策。

• 在提供合作伙伴门户服务时，我们充当个人数据的子处理者，我们仅根据Mambasms与使用合作伙伴门户服务的委托客户之间签署的协议代表客户对个人数据进行子处理，例如，帮助他们的客户在平台上开展营销活动并管理他们的帐户。同样，在这种情况下，我们仅代表客户处理个人数据，并严格按照我们与该客户签署的 DPA。受 DPA 约束的我们代表也可以登录此类合作伙伴门户服务帐户，以帮助他们解决在使用合作伙伴门户服务时遇到的问题、调整其帐户设置等。我们向您保证，此类登录不会在没有事先通知的情况下或定期进行。

3.我们处理哪些个人数据？

• 我们通过以下方式处理您获得的个人数据：

3.1. 当您向我们提供个人数据时，例如，当您注册和使用平台、合作伙伴门户、服务、合作伙伴门户服务、联系我们、订阅我们的时事通讯、申请我们提供的工作等时。
3.2. 当我们在使用我们的服务、合作伙伴门户服务、平台、合作伙伴门户、网站、社交帐户时收集您的个人数据时，例如使用历史记录、您的 IP 地址、cookie、首选项、打开的 URL 链接等。
3.3. 当我们从其他方收到个人数据时，例如，当我们收到有关公共注册机构、州或地方政府机构或机构、我们的合作伙伴、其他第三方（例如支付机构）付款的信息时。
3.4. 当其他人（包括使用我们服务的公司）在您同意的情况下向我们提供您的个人数据时，例如，当这些公司指明您的联系人、将您称为授权人等时。

• 我们处理个人数据以提供和交付服务、合作伙伴门户服务、平台和合作伙伴门户，以履行我们的合同义务，并根据法律、法规或义务追求我们或第三方的合法利益。
• 向我们提供个人资料的人士须对该等个人资料的准确性、完整性及相关性负责，并须取得资料接收人的同意，以向我们提交其个人资料。我们可能会要求您确认该人有权向我们提供个人数据（例如，通过填写服务订单或注册表）。如有必要（例如，如果有人要求我们接收他们的个人数据），我们将指明此类个人数据的提供者。
• 我们出于以下目的并在以下条件下处理您的个人数据：

• 您有权随时拒绝或撤回您对处理您的个人数据的同意，前提是此类数据已根据您的同意进行处理。

• 在社交帐户中，我们可以共享有关我们自己、我们的内容、事件、新闻、调查以及有关我们正在寻找的员工的信息的信息。社交帐户用户也受社交网络所有者隐私政策的约束。当您通过社交帐户与我们联系时，根据您选择的隐私设置，我们可能会看到某些用户帐户信息，例如个人资料名字、姓氏、图像、性别、电子邮件地址、位置等（此列表并非详尽无遗）。如果用户通过在我们的社交帐户上与我们沟通（例如，通过在我们的社交帐户的评论部分发表评论或在我们的社交帐户个人资料上发布消息）发布信息，则根据所选的隐私设置，发布的信息可能会公开发布（例如，对我们社交帐户上的其他用户可见）。

• 在某些情况下，我们可能会使用您提供的联系数据发送与订阅或提供我们的服务或合作伙伴平台服务相关的消息，例如，通知您订单确认、订阅服务的到期日期、服务的临时或永久更改，包括但不限于计划中断、提供的新功能、 版本更新、单点发布、主要版本、滥用警告以及我们的条款、隐私政策和其他文档和协议的更改。此类通信对于正确提供我们的合同义务和服务是必要的，不被视为营销通信。

• 您有权通过在平台上进行更改或与我们联系来更改和更新您提供给我们的信息。在某些情况下，我们需要获取有关您的准确和最新信息，因此我们可能会要求您定期确认我们持有的有关您的信息是否正确。

• 我们向您保证，Mambasms不会出于营销或商业目的与第三方共享，出售，出租或交易任何个人数据。

• 在提供我们的服务或合作伙伴门户服务时，在某些情况下，我们可能会应用自动数据决策，例如阐明您的需求和遵守要求。自动决策是指使用不需要人工干预的软件代码或算法来处理个人数据。我们定期审查自动决策中使用的标准和模型，以确保其完整性、效率和公平性。我们不使用可能产生法律后果或类似对数据主体的权利或自由产生重大影响的基于分析的自动化决策流程。尽管如此，您有权要求人为干预以表达您的意见或反对自动决策的结果，并且为了保护儿童权利，我们不会故意从十八 （18） 岁以下的数据主体那里收集任何可用于明确识别他们的个人数据，并且我们不允许十八 （18） 岁以下的数据主体使用 Mambasms 的任何服务。如果您认为我们可能有来自或关于未成年儿童的任何信息，请通过 liushuai@mazentop.com 联系我们。

• 在某些情况下，我们处理个人数据所需的时间可能比本隐私政策中规定的要长，例如，当我们法律要求我们这样做时，当我们进行诉讼、仲裁、审前调查等时。公司保证，在这种情况下，您的个人数据将在不需要用于此类目的时立即删除。

4.我们如何使用您的个人数据，我们遵循哪些原则？

• 我们仅收集和处理为实现我们指定的个人数据处理目的所必需的个人数据。
• 处理您的个人数据时：

4.1. 我们遵守现有和适用法律的要求，包括GDPR和TCPA，以及国家法律。
4.2. 我们以合法、公平和透明的方式处理您的个人数据。
4.3. 我们出于特定、明确和合法的目的收集您的个人数据，除非法律允许，否则我们不会以与这些目的不一致的方式处理您的个人数据
4.4. 我们采取一切合理措施，确保根据处理目的不准确或不完整的个人数据将立即得到纠正、补充、暂停或销毁
4.5. 我们以这样一种形式保存它们，即您的身份确定时间不会超过处理个人数据的目的所需的时间
4.6. 除非隐私政策或适用法律要求，否则我们不会向第三方提供或披露个人数据
4.7. 我们确保您的个人数据得到安全处理，确保采取技术和组织安全措施，并且我们仅向需要此类访问权限以履行其工作职能的员工提供对个人数据的访问权限。

5.我们会将您的个人数据传输给谁以及何时传输？

• 我们只会按照本隐私政策的规定传输您的个人数据。
• 我们可能会将您的个人数据传输至：

5.1. 我们的业务合作伙伴、供应商、分包商或向他们提供服务的代理商，或协助我们改进和优化平台的审计师、律师、税务顾问、分析和搜索引擎提供商等顾问，以及我们使用的个人数据处理者，例如辅助服务提供商、IT 公司、广告和营销机构、会计师事务所、 等。我们要求数据处理者像我们一样负责任地存储、处理和处理个人数据，并且只能按照我们的指示。我们的合作伙伴和数据处理者名单可应要求提供给您（您应通过本隐私政策中提供的联系方式单独索取此名单）。我们有这样的合作伙伴和数据处理者。
5.2. 其他第三方，如支付机构
5.3. 如有必要，向打算或将要购买我们的业务或将与我们进行联合活动或以其他方式合作的公司披露。

6.您拥有哪些权利？

• 作为数据主体，您对您的个人数据拥有以下权利：

6.1. 了解（被告知）您的个人数据的处理（知情权）
6.2. 访问您的个人数据及其处理方式（访问权）
6.3. 根据处理个人数据的目的要求更正或补充不完整的个人数据（更正权）
6.4. 要求删除您的个人数据或暂停您的个人数据处理活动（不包括存储）（删除权和“被遗忘权”）
6.5. 出于合法原因之一（限制权）要求我们限制个人数据的处理。
6.6. 传输数据的权利（传输权）。只有在有理由行使此权利并采取适当的技术措施以确保所请求的个人数据的传输不会对其他数据主体的数据构成安全漏洞的风险时，才能行使此权利。
6.7. 当我们基于公司或第三方的合法利益（包括分析）处理个人数据时，有权反对处理您的个人数据。如果您反对，我们将只能出于令人信服的合法理由进一步处理您的个人数据，这些理由凌驾于您的利益、权利和自由之上，或者提出、执行或捍卫法律主张。
6.8. 撤回您对处理您的个人数据的同意，当您的个人数据被处理或打算用于直接营销目的时，包括出于此类直接营销目的的分析（可能基于您提供的个人数据进行）用于直接营销目的，以便为您提供量身定制的解决方案和建议。您可以随时通过自动处理（包括分析）撤回对个人数据处理的同意或反对。

• 如果您不希望出于直接营销目的、直接营销、竞赛、组织调查（包括分析）而处理您的个人数据，您可以通过向 liushuai@mazentop.com 发送电子邮件或以提供给您的消息中指定的其他方式（例如，单击新闻通讯中的链接）拒绝此类处理，而无需给出拒绝理由（不同意）。
• 当您要求我们不遵守GDPR和TCPA或国家法律时，我们可能会拒绝行使上述权利，并且我们和其他人有必要确保预防，调查和侦查犯罪，违反官方或职业道德以及保护数据主体的权利和自由。
• 您可以通过更改平台或合作伙伴门户中的用户帐户设置以及其中包含的信息来行使您作为数据主体的某些权利。您可以通过电子邮件向我们提交与处理个人数据有关的任何请求或指示 liushuai@mazentop.com。在提交此类请求时，我们可能会要求您填写必要的表格并提供身份证明文件或其他信息，以帮助我们验证您的身份，以便更好地了解您的请求内容。为了响应电子邮件请求，根据其内容，我们可能会要求您来找我们或提交书面请求。
• 在收到您关于处理个人数据的请求或指示后，我们将在请求之日起 1 个月内回复并执行请求中指定的行动，或通知您我们拒绝执行这些行动的原因。如有必要，考虑到请求的复杂性和数量，指定的期限可以再延长 2 个月。在这种情况下，我们将在收到请求之日起 1 个月内通知您此类延期。

​​​​​​​

我们向您发送消息 7.Do？

• 在您同意的情况下，我们可能会将您的个人数据用于直接营销目的，以便为您提供有关我们服务的新闻通讯、优惠和信息，并查询我们的服务质量。
• 上述内容可以通过电子邮件发送，也可以通过向您指定的电话号码发送消息，也可以通过您在平台或合作伙伴门户中的帐户发送的消息发送。您的联系人可能会转移到为我们提供新闻传递或质量评估服务的合作伙伴。
• 通过发送此类内容，我们可以收集有关收件人的信息，例如人们打开了哪些消息，他们点击了哪些链接等。收集这些信息是为了向您提供相关且更具针对性的新闻和内容。
• 即使您已同意出于直接营销目的处理个人数据，您也可以随时轻松撤回对全部或部分个人数据处理活动的同意。为此，您可以：

7.1. 以所提供消息中指定的方式通知我们您的退出（例如，通过单击新闻通讯中的“取消订阅”链接等）。
7.2. 向本隐私政策中指定的电子邮件地址发送通知。如果您要求撤回您的同意，我们可能会要求您验证您的身份。

• 如果您撤回同意，我们将尝试立即停止向您发送此类内容。

​​​​​​​

8.我们如何保护您的个人数据？

• 您的个人数据将以负责任和安全的方式处理，并防止丢失、未经授权的使用和更改。我们已采取物理和技术措施来保护我们收集的信息免遭意外或非法破坏、损坏、更改、丢失、披露和任何其他非法处理。个人数据的安全措施应根据处理个人数据所产生的风险确定。
• 我们的员工有书面义务不向第三方、未经授权的人员披露或分发您的个人数据。

9.当我们作为数据处理者时，我们如何处理个人数据

• 当我们向客户提供服务时，我们充当数据处理者（在这种情况下，我们处理他们的列表，接收他们的活动分析数据等）。我们直接从客户那里接收这些个人数据，或者在提供服务期间收集这些数据并对其进行处理以正确提供我们的服务。我们在管理平台、解决与其正常运行相关的任务等时处理数据。
• 我们作为个人数据处理者处理的个人数据可能包括身份和联系数据（姓名、电话、电子邮件、用户名）、提供服务期间接收的数据（IP 地址、通信、活动分析数据）。
• 我们处理个人数据的时间不会超过我们与客户之间关于提供服务的协议期限，除非此类数据应处理更长时间以证明正确提供服务的合理性。
• 我们确保我们的客户相信我们的数据保持私密和机密。但是，我们可能会扫描您的活动内容，以确保其符合条款和适用法律。我们需要执行此类操作以创建黑名单，开发和测试算法、启发式和其他检测违规的方法和工具，并将这些方法和工具应用于服务。我们不会出售、出租、出借或邀请外部访问我们信任的任何数据。我们还承诺不将我们信任的个人数据用于 DPA 中规定的目的以外的任何其他目的。
• 作为数据处理者，我们致力于：

9.1. 根据 DPA 处理个人数据，并且仅在履行协议和提供协议项下服务所必需的范围内处理个人数据。
9.2. 如果我们因任何原因无法处理个人数据，请立即通知客户。
9.3. 仅将个人数据的处理委托给在必要范围内承担保密义务的授权人员
9.4. 在收到数据主体、监管机构或任何其他人要求提供处理的个人数据的请求后，向客户传输
9.5. 不得将个人数据用于履行本协议和 DPA 以外的目的，采取措施防止意外或非法破坏、更改、披露个人数据和任何其他非法处理
9.6. 根据GDPR和TCPA采取适当的技术和组织安全措施来保护个人数据
9.7. 考虑所提供个人数据的性质和提供方式，以便客户能够访问、更正、删除、限制和传输我们处理的个人数据
9.8. 考虑所处理个人数据的性质、提供方式以及应客户要求采取的技术和组织措施，以协助
9.8.1. 履行客户回应行使数据主体权利的请求的义务，同时考虑到提供的服务和处理个人数据的条件
9.8.2. 根据GDPR和TCPA或其他规范个人数据保护的法律，履行适用于客户的特定义务，例如报告个人数据泄露，在数据保护影响评估和事先咨询的情况下提供信息。

• 如果由于客户提交的指示或请求，我们产生了我们与客户之间未商定的额外费用，我们将立即通知客户，我们可能会暂停处理个人数据（存储除外），直到偿还产生的额外费用的问题得到解决。
• 如果我们意识到个人数据泄露（可能导致或威胁个人数据安全的作为或不作为），我们将立即以书面形式通知客户并提供所要求的信息。
• 根据要求，我们将提供必要的信息，以证明遵守适用的个人数据处理义务，并允许客户在代表他们处理数据时审计和检查我们的活动，并配合他们的表现。
• 客户的责任：

9.9. 客户确保出于合法目的和原因合法收集和处理提交给我们进行处理的个人数据，并且客户拥有传输个人数据的所有必要同意和权利。客户承诺及时告知数据主体有关其个人数据的处理以及传输给我们的信息。客户应对因客户不当处理个人数据而给数据主体造成的所有损害负责。
9.10. 我们不会单独验证此类数据传输的合法性。如果有人表示传输给我们的个人数据被非法收集或处理，我们将立即暂停处理此类个人数据，直到客户否认这些情况。客户承担与此类拒绝相关的所有费用和负面后果，包括提供服务的延迟。我们不对此类后果负责。
9.11. 客户承诺及时和适当地提供有关处理个人数据的必要和合法指示，以及处理个人数据所需的所有信息和文件。说明以书面形式提供，包括通过电子邮件或填写我们准备的表格。
当我们在 DPA 中充当数据处理者时，您可以详细了解我们如何处理个人数据。

10.联系我们

• 如果您对本隐私政策中提供的信息有任何疑问，请通过以下方式与我们联系：

电子邮件： liushuai@mazentop.com;

• 如果您希望对我们处理个人数据提出投诉，请以书面形式向我们提供尽可能多的信息。我们将与您合作，并尝试立即解决所有问题。

​​​​​​​​​​​​​​

11.最终条款

• 我们可能会更改本隐私政策。我们将通过在网站上发布更新的隐私政策或其他常用的通信方式来通知您更改。对隐私政策的添加或更改应自隐私政策中指定的更新日期起生效，除非指定了其他生效日期。
• 如果您继续使用平台、合作伙伴门户、服务、访问网站、联系我们等，则视为您已接受修订后的隐私政策的条款。