隐私及数据安全政策4.0

杭州数云信息技术有限公司（以下简称“数云”）尊重并保护所有使用数云CRM系统（以下简称“数云CRM”）的数据主体及信息主体（以下统一简称“您”）的个人信息与数据安全。为了给您提供消费者运营管理服务，数云会按照本隐私及数据安全政策（以下简称“本政策”）的规定使用您提供的属于您的个人信息及提供的相关数据。但数云将以高度的勤勉、审慎义务对待这些信息。除本政策另有规定外，在未征得您事先许可的情况下，数云不会将这些信息对外披露或向第三方提供。数云会不时更新本政策。

您在使用数云CRM系统之前，请您务必仔细阅读本政策，在您点击勾选“我已阅读并接受”并点击确定后，即视为您已经知晓并理解本政策全部内容及您应承担的相应责任。阅读本政策过程中，如您不同意本政策中的任何条款，您应立即停止使用。

定义

1）数云CRM系统：是指由数云研发并直接或间接对外授权使用的CRM系统。
2）数据：由您提供给数云相关的部分或全部数据，以下所列均是数据的一部分：

• 存储或者以其它方式固定于有形媒体、电子媒体或其他媒体上并且可提取为可察觉形式的所有资料、数据文档、图像、图表、影像；此类数据或者已经清晰注明保密，或者本身属性已是保密类型；
• 在处理上述数据的过程中产生的资料、数据文档、图像、图表、影像。

3）个人信息：个人信息是指以电子或者其他方式记录的，能够单独或者与其他信息结合而识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
4）数据主体/信息主体：指通过处理数据/信息可识别的，包括但不限于个人用户、合作企业用户及其合法授权的第三方用户、以及合作企业用户及其合法授权的第三方用户的客户等，作为该数据/信息的主体。

授权使用

1）授权范围：您同意授权数云所使用的数据范围为：用户数据与业务数据。
2）授权的目的：根据本政策及软件许可协议约定的条件和条款，您同意将用户数据授权给数云进行软件许可协议项下相应的义务等。
3）授权期限：本政策的有效期限以软件许可协议为准。

适用范围

1）在您开通数云CRM帐号时，您根据数云要求提供的部分或全部数据及个人信息。
2）在完成合同或授权协议的情况下，数云CRM账户进行开通，合同或授权文件中需要包含您提供公司名称等必备工商信息（如有）、并加盖有效公章以供我们核对并留存；如果您无法提供，我们可能无法为您开通账户或向您提供部分、全部服务。
3）在您使用数云CRM服务，或访问数云系统时，数云出于安全和审计考虑，会自动接收并记录您的浏览器和计算机上的信息，包括但不限于您的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及您业务相关的网页记录等数据，用于支撑您的业务和安全。
4）数云通过合法途径并经过您的授权后，从您或者您的商业合作伙伴处（包括但不仅限于淘宝、京东等平台）同步您的客户个人数据。

您了解并同意，以下信息及数据不适用本政策：
由于您违反法律规定或违反数云规则处理的信息及数据；
关于您已公开的信息及数据。

信息使用

1）数云不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息，除非事先得到您的许可，或该第三方和数云单独或共同为您提供服务，且在该服务结束后，其将被禁止访问所有这些个人信息。
2）数云亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何数云CRM平台用户如从事上述活动，一经发现，数云有权立即终止与该用户的服务协议。
3）为了更好为您服务，在您授权的情况下，数云会通过使用您的个人信息，向您提供业务需要的信息。或者在您授权的情况下，与数云合作伙伴共享信息以便他们更好为您提供服务。您需要确认发出使用指令时应已取得信息主体的相应授权。

信息共享

在如下情况下，数云依据您的意愿或法律的规定全部或部分的共享您的个人信息：
1）经您事先同意，与第三方共享。
2）为提供您所要求的产品和服务，而必须和第三方分享您的个人信息。
3）根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露。
4）如您出现违反中国有关法律、法规或者数云服务协议或相关规则的情况，需要向第三方披露。

信息存储和交换

数云同步的有关您的个人信息和资料将保存在数云的服务器上，这些信息和资料将存储在中华人民共和国境内，不涉及在国外存储、转移和交换。在中华人民共和国境内运营中收集和产生的个人信息和重要数据如因您的业务需要，确需向境外提供的，您应当根据相关法律法规按照个人信息和重要数据出境安全评估办法向国家主管部门申报审批。您完成上述申报并取得批准是您委托数云处理涉及个人信息和数据境外提供之前提。

Cookie的使用

1）在您未拒绝接受cookies的情况下，数云会在您的计算机上设定或取用cookies，以便您能登录或使用依赖于cookies的数云CRM平台服务或功能。数云使用cookies可为您提供更加便捷的登录服务。
2）您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的数云CRM服务或功能。
3）通过数云所设cookies所取得的有关信息，将适用本政策。

数据安全

1）数云已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据时受SSL加密保护；我们同时对CRM系统相关网站提供https安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2）数云已经取得了以下认证并将依照相关标准保护您的信息（但数云对于以下认证不排除可能对之进行替代或升级，具体已取得的认证以实际情况为准）：

• 网络安全等级保护备案（第三级）；
• ISO/IEC 27001:2022 信息安全管理体系认证；
• ISO/IEC 27701:2019 隐私信息管理体系认证。

3）数云帐号均有安全保护功能，请妥善保管您的用户名及密码信息。数云将通过对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和伪造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”。
4）数云会依照个人信息的重要程度进行分级分类并实施保护。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。当完成软件许可协议约定的服务期与数据保留期后，数云将进行数据删除操作，且不保留备份（用于安全法规审计需要的安全日志类数据除外）。
5）您应确认所有数据及与其相关权利应是您通过合法途径获取（经授权同意处理或《个人信息保护法》明确规定可不经过同意获取的其他方式），非经您的授权，数云不会对此类数据进行任何处理。

不可抗力

1）如果本政策的任何一方因受战争、火灾、洪水、台风、地震、国内骚乱、恐怖行动、暴乱、禁运、任何官方或军事管制、或其它灾害影响等不可抗力事件，而不能履行本政策，则任何一方都不须承担违约责任。
2）受阻的一方应在不可抗力发生后尽可能短的时间内通知另一方。
3）倘因不可抗力事件导致持续四周以上不能履行责任，则非违约方有权发出书面通知终止本政策。订约各方毋须就因不可抗力事件导致终止本政策而向另一方负责。
4）如果因有关政府部门对本政策的实施的强制干预，致使本政策无法履行，或者履约会导致成本大幅度增长，与您和数云双方在签署协议之时所作的预测有很大差异，则应将此事件视为不可抗力，但一方对此进行操纵或促成的除外。

响应您的服务请求

1）为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会要求您验证自己的身份，然后再处理您的请求。我们将在3天内做出答复。如您不满意，还可以通过以下途径投诉:【投诉途径：客服电话400-629-8558】
2）对于您在服务合同范围内的请求，我们原则上不收取费用，但对超出服务合同范围内的请求，我们将视情收取一定费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：
逃避您自身应当履行的法律法规规定的职责和义务时；
危害国家安全、国防安全直接相关的；
危害公共安全、公共卫生、重大公共利益直接相关的；
影响或阻挠犯罪侦查、起诉、审判和执行判决等直接相关的；
危害个人信息主体或其他个人的生命、财产等重大合法权益；
涉及商业秘密犯罪的。

如何联系我们

如果您对本政策有任何疑问、意见或建议，通过以下方式与我们联系：请拨打客服电话400-629-8558。
我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过以下方式与其联系：请拨打客服电话400-629-8558或发送邮件至privacy@shuyun.com。
一般情况下，我们将在15天内回复。
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您或您的客户合法权益，您还可以通过以下外部途径寻求解决方案：向消费者权益保护部门、监管机关举报或者向上海市长宁区有管辖权的法院提起诉讼。