欢迎您使用数云CRM系统，在使用数云CRM系统之前，请您仔细阅读本用户数据使用与隐私保护政策（以下简称“本政策”），是否同意由您自由选择，并且以您完全自愿为基础；在使用数云CRM系统的过程中需要使用到您的个人信息，在您点击勾选“我已阅读并接受”并点击确定后，即视为您已经知晓并理解本政策全部内容及您应承担的相应责任；如您不愿意提供您的个人信息，部分系统功能可能会受到限制（如无法正常收集您的登录日志可能违反相关法律法规以及/或您公司的安全政策），您可以关闭或退出数云CRM系统。若数云CRM系统独立部署于您公司的服务器中，则不适用于本政策。
在您使用数云CRM系统前，如果您代表您公司使用相关服务，您确认您已取得您公司的合法书面授权。如果您不符合前述条件，因此给数云或者第三方造成损失的，您须承担相应的赔偿责任。
杭州数云信息技术有限公司（以下简称“数云”）尊重并保护所有使用数云CRM系统（以下简称“数云CRM”）的数据主体及信息主体（包括但不限于个人、企业或其他组织，以下统一简称“您”）的个人信息与数据安全。为了给您提供消费者运营管理服务，数云会按照本政策的规定使用您提供的个人信息及相关数据。但数云将以高度的勤勉、审慎义务对待这些信息。除本政策另有规定外，在未征得您事先许可的情况下，数云不会将这些信息对外披露或向第三方提供。
- 1)
数云CRM系统：是指由数云研发并直接或间接对外授权使用的CRM系统。
- 2)
数据：由您提供给数云相关的部分或全部数据，以下所列均是数据的一部分：
- 存储或者以其它方式固定于有形媒体、电子媒体或其他媒体上并且可提取为可察觉形式的所有资料、数据文档、图像、图表、影像；此类数据或者已经清晰注明保密，或者本身属性已是保密类型；
- 在处理上述数据的过程中产生的资料、数据文档、图像、图表、影像。
- 3)
个人信息：个人信息是指以电子或者其他方式记录的，能够单独或者与其他信息结合而识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。本政策之个人信息指您本人的、您提供或授权的消费者的个人信息。
- 4)
数据主体/信息主体：指通过处理数据/信息可识别的包括但不限于个人用户、合作企业用户及其合法授权的第三方用户以及合作企业用户及其合法授权的第三方用户的客户等主体。
- 5)
使用：是指对数据/个人信息进行收集、存储、加工、传输、处理、提供、公开、删除、匿名化等行为。
- 6)
匿名化：是指个人信息经过处理无法识别特定自然人且不能复原的过程。匿名化处理后的数据/信息不属于个人信息。
- 1)
您同意并有权授权数云使用的个人信息：
- 个人基本资料（手机号，电子邮件地址）
- 网络身份标识信息（系统登录账号，IP地址）
如数云在向您提供服务的过程中需使用到您的客户的个人信息，您承诺并保证对于数云的使用行为您已经获得相关数据主体/信息主体的明确同意与授权，您应向相关数据主体/信息主体如实披露数云对个人信息的使用的目的、范围、方式、种类及期限等内容，并在必要时向数云提供相关授权文件。否则，您应自行承担因此产生的后果并赔偿因此给数云造成的全部损失。
- 2)
授权的目的：
- 手机号，电子邮件地址 – 用于身份识别和双因素验证，收取系统通知
- 系统登录账号 – 用于登录数云CRM系统和日志记录
- IP地址 – 用于系统登录日志记录
- 3)
授权期限：
- 您与数云签订的相关软件许可协议的软件授权使用期限内或您得到您公司授权使用数云CRM系统的期限内
- 1)
在您开通数云CRM帐号时及使用数云CRM服务过程中，您根据要求提供的包括您本人在内的数据主体/信息主体的部分或全部数据及个人信息（以下简称“您的个人信息”）。
- 2)
在完成合同或授权协议的情况下，数云CRM账户进行开通，合同或授权文件中需要包含您提供公司名称等必备工商信息（如有）、并加盖有效公章以供我们核对并留存；如果您无法提供，我们可能无法为您开通账户或向您提供部分、全部服务。
- 3)
在您使用数云CRM服务，或访问数云系统时，数云出于安全和审计考虑，会自动接收并记录您的浏览器和计算机上的信息，包括但不限于您的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及您业务相关的网页记录等数据，用于支撑您的业务和安全。
- 违反法律法规处理的信息及数据；
- 已公开的信息及数据。
- 1)
数云不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息，除非事先得到您的许可，或该第三方和数云单独或共同为您提供服务，且在该服务结束后，其将被禁止访问所有这些个人信息。
- 2)
数云亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何数云CRM平台用户如从事上述活动，一经发现，数云有权立即终止与该用户的服务协议。
- 3)
为了更好为您服务，在您授权的情况下，数云会通过使用您的个人信息，向您提供业务需要的信息。或者在您授权的情况下，与数云合作伙伴共享信息以便他们更好为您提供服务。您需要确认发出使用指令时应已取得信息主体的相应授权。
- 4)
经匿名化处理后的数据/信息，数云可免费用于行业分析、策略研究、AI模型训练、优化和开发新产品等。
- 1)
经您事先同意，与第三方共享；
- 2)
为提供您所要求的产品和服务，而必须和第三方分享您的个人信息；
- 3)
根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露；
- 4)
如您出现违反中国有关法律、法规或者数云服务协议或相关规则的情况，需要向第三方披露。
数云CRM中有关您的个人信息和资料保存在数云的服务器上，这些信息和资料将存储在中华人民共和国境内，不涉及在境外存储、转移和交换。
- 1)
在您未拒绝接受cookies的情况下，数云会在您的计算机上设定或取用cookies，以便您能登录或使用依赖于cookies的数云CRM平台服务或功能。数云使用cookies可为您提供更加便捷的登录服务。
- 2)
您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的数云CRM服务或功能。
- 3)
通过数云所设cookies所取得的有关信息，将适用本政策。
- 1)
数云已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据时受SSL加密保护；我们同时对CRM系统相关网站提供https安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
- 2) 数云已经取得了以下认证并将依照相关标准保护您的信息（但数云对于以下认证不排除可能对之进行替代或升级，具体已取得的认证以实际情况为准）：
- 网络安全等级保护备案（第三级）；
- ISO/IEC 27001:2022 信息安全管理体系认证；
- ISO/IEC 27701:2019 隐私信息管理体系认证。
- 3)
数云帐号均有安全保护功能，请妥善保管您的用户名及密码信息。数云将通过对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和伪造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”。
- 4)
数云会依照个人信息的重要程度进行分级分类并实施保护。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。当完成软件许可协议约定的服务期与数据保留期后，数云将进行数据删除操作，且不保留备份（用于安全法规审计需要的安全日志类数据除外）。
- 5)
您应确认所有数据/个人信息及与其相关权利应是您通过合法途径获取（经授权同意处理或《个人信息保护法》明确规定可不经过同意获取的其他方式），非经您的授权，数云不会对此类数据/个人信息进行任何处理。
- 1)
如果本政策的任何一方因受战争、火灾、洪水、台风、地震、国内骚乱、恐怖行动、暴乱、禁运、任何官方或军事管制、或其它灾害影响等不可抗力事件，而不能履行本政策，则任何一方都不须承担违约责任。
- 2)
受阻的一方应在不可抗力发生后尽可能短的时间内通知另一方。
- 3)
倘因不可抗力事件导致持续四周以上不能履行责任，则非违约方有权发出书面通知终止本政策。订约各方毋须就因不可抗力事件导致终止本政策而向另一方负责。
- 4)
如果因有关政府部门对本政策的实施的强制干预，致使本政策无法履行，或者履约会导致成本大幅度增长，与您和数云双方在签署协议之时所作的预测有很大差异，则应将此事件视为不可抗力，但一方对此进行操纵或促成的除外。
根据适用的数据隐私法律和法规，您享有以下权利：
- 1)
请求访问数云所处理的有关您的个人信息：这项权利使您有权知道我们是否持有有关您的个人信息，如果是，则您有权获取有关个人信息的特定部分和类别的信息及其副本。
- 2)
请求更正您的个人信息：这项权利使您有权更正您的不正确或不完整的个人信息。
- 3)
拒绝处理您的个人信息：这项权利使您有权要求数云不再处理您的个人信息。
- 4)
请求清除或删除您的个人信息：这项权利使您有权要求清除或删除您的个人信息，包括不需要再使用该等个人信息来实现处理目的时。
- 5)
请求限制处理您的个人信息：这项权利使您有权要求数云仅在有限的情况下（包括在您同意的情况下）处理您的个人信息。
- 6)
请求转移您的个人信息：这项权利使您有权获取您的个人信息的副本（采用便携格式，并且在技术上可行的情况下提供可即时使用的格式），或者要求数云将此类个人信息传输给其它数据个人信息处理者。
- 7)
如果我们在征得您同意的情况下处理您的个人信息或其一部分，则您有权随时撤回同意。在这种情况下，数云将停止以任何方式进一步处理您的个人信息或其相关部分（但是，撤回同意不会影响在撤回之前开展的数据处理活动的合法性）。请注意，数云并非必须遵守删除、限制、拒绝或数据转移的要求。数云可以根据具体情况评估其法律义务和此类权利的例外情况。
您还有权针对数云处理您的个人信息向监督部门进行投诉。有关这些权利以及如何行使这些权利的更多信息，请通过以下方式与我们联系：拨打客服电话400-629-8558 或发送邮件至数云隐私保护团队 privacy@shuyun.com。我们将会在十五（15）个工作日内做出答复。
在以下情形中，我们将无法响应您的请求：
- 逃避您自身应当履行的法律法规规定的职责和义务时；
- 危害国家安全、国防安全直接相关的；
- 危害公共安全、公共卫生、重大公共利益直接相关的；
- 影响或阻挠犯罪侦查、起诉、审判和执行判决等直接相关的；
- 危害个人信息主体或其他个人的生命、财产等重大合法权益；
- 涉及商业秘密犯罪的。
本政策会不定期进行修订，如修订内容涉及您的切身利益变化，我们将请求您重新阅读并决定是否选择同意，为了方便区分本政策版本，我们会在本政策页面的顶部附近注明更改日期和/或生效日期。