隐私政策

发布日期：2026年3月27日
生效日期：2026年3月27日

欢迎使用本公司产品及服务！

我们深知个人信息及隐私对用户（即“您”）的重要性，因此制定本隐私政策（下称“本政策”）向您阐明您在使用本软件产品并享受本公司提供的其他互联网软件产品及服务（下统称“本服务”）时，本公司将收集、使用、共享、管理及保护您的信息的相关规则。在此特别提示：希望您在使用本服务前仔细阅读并透彻理解本政策相关内容，在确认充分理解并同意后使用本服务。

根据您所在的地理位置，负责处理您个人信息的实体（即个人信息处理者/控制者）如下：

• 中国用户：若您是本服务的注册用户，且您位于中国境内，则负责处理您个人信息的实体为深圳乐搏科技有限公司。
• 其他海外地区用户：若您是本服务的注册用户，且您位于中国以外的其他海外地区，则负责处理您个人信息的实体为 VASTAR SINGAPORE TECHNOLOGY PTE. LTD。

您在同意注册之时，即视为您已经同意本政策全部内容。本政策属于本公司《服务协议》不可分割的一部分。

本政策适用于本公司向您提供的多客平台（包括网站、APP）的所有功能和服务。本隐私政策不适用于其他第三方向您提供的服务，您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策，再选择是否使用相应功能或服务。其中，有关您个人信息权益的重要内容我们已用加粗形式提示，请特别关注。我们会不时地检查并更新我们的政策，请您定期访问本页面，以确保对最新版本隐私政策的了解。

定义

• 企业用户，指通过授权用户注册、登录、使用多客产品或服务并获得管理权限的组织，包括但不限于法人以及政府机构、合伙企业、个体工商户等非法人组织；企业用户可以通过多客产品或服务平台开设子账号、创建其工作团队，邀请授权用户加入其工作团队。
• 授权用户，指被企业用户授权或邀请加入企业用户在本服务中搭建的组织架构，并使用本服务的自然人（通常为企业用户的员工）。其中经企业用户指定，代企业用户配置本服务、行使后台管理权限的自然人称为管理员（为免歧义，本隐私政策中称为“管理员用户”）。管理员用户可以邀请其他授权用户使用本服务。
• 个人用户：指个人通过手机号码和验证码自行注册多客账号并登陆多客平台的自然人用户，或使用第三方账号授权登录多客平台，并以个人身份使用多客产品或服务的用户。
• 终端个人，指授权用户在使用本服务过程中自行管理的客服会话所涉个人信息主体，例如在通过第三方电商平台向企业用户进行咨询的消费者等。
• 直接注册并使用平台服务的授权用户、个人用户统称为“您”。

本政策将帮助您了解以下内容

• 一、我们如何收集和使用您的个人信息
• 二、我们如何使用 Cookie 和同类技术
• 三、我们如何共享、转让、披露您的个人信息
• 四、我们如何保护您的个人信息
• 五、我们如何存储您的个人信息
• 六、您的权利
• 七、我们如何处理未成年人的个人信息
• 八、您的个人信息如何在全球范围转移
• 九、本隐私政策的变更
• 十、联系我们
• 十一、其他
• 附录一：欧盟附录
• 附录二：美国附录

一、我们如何收集和使用您的个人信息

本公司会遵循正当、合法、必要的原则，出于下列目的，收集和使用您在使用本服务过程中主动提供或因使用本服务而产生的个人信息，以便向您提供更优质的服务。

1. 基础账号服务

用户注册及登录：当您注册多客账号时，您需要填写手机号、电子邮箱、密码、验证码、邀请码（选填）。当您登录多客平台时，您需要提供邮箱、密码并输入验证码。您可以匿名浏览产品页面，但在您采购本服务时，需要您注册成为本公司用户。如您为企业用户授权的管理员用户，您可以为其他授权用户注册平台子账号并管理子账号权限。为了协助管理员用户开通子账号，管理员用户需要向我们提供授权用户的邮箱及密码。企业用户及管理员用户使用此功能授权我们收集员工的个人信息时，应当确保已经获得员工本人的知情同意。

2. 订阅购买及交易管理

购买信息：为了履行基本功能，包括处理您的付款和退款请求，以及让您了解购买订单状态，我们将收集您的身份和联系信息，例如姓名、电话号码等。发票开具：当您向本公司申请开具发票时，本公司将收集您的姓名、主体名称、开户银行、银行账号、通讯地址等注册信息，用于验证您的付款凭证及开票信息。您对提交的开票信息负有保证其真实、准确、完整的责任。

3. 售后与客服

交易及售后：为了向您提供交易和售后服务，实现并优化服务功能及服务内容，本公司将收集、使用您店铺的订单信息（包括订单金额、收件人国家/地区、订单号、下单及付款时间、订单状态、订单详情（包括买家姓名、买家邮箱、收货地址、备注信息）以及客户信息（包括买家账号、国家区域、下单金额、下单数量、付款金额、付款单数、退款金额、退款单数以及最后下单时间）、实现产品功能所需的客服与售后服务信息、商品评价及其他店铺运营信息。为便于与您联系、尽快帮助您解决您的咨询、投诉及建议或记录相关问题的处理方案及结果，本公司会收集您与本公司的沟通、通信/通话记录及相关内容（包括账户信息、订单信息、您为了证明相关事实提供的其他信息或您留下的联系方式信息）。

4. 运营与安全运行

保障服务安全：为了保障软件与服务的安全运行、运营的质量及效率，我们会收集您的 IP 地址、操作日志（用户名、操作时间、操作位置、操作内容）、设备识别码（即由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备，如手机的 IMEI 号、Android_ID、IMSI、SIM 序列号）。为保障您使用本服务的安全性及合法性，更准确地遵守网络管理法律法规，本公司可能会使用您的账户信息、交易信息、订单等信息，用于防范各类违法违规事件的发生或其他主体合法权益被侵害的情况。

5. 市场营销

我们可能会根据您提供的联系方式，邀请您参与有关我们产品和服务的调查，开展与服务相关的市场活动，向您推送最新的市场活动信息及优惠方案。如果您不想接受我们给您发送的商业广告，您可通过短信或邮件提示回复退订或我们提供的其他方式进行退订。

6. 其他说明

若您提供的信息中含有其他第三方的个人信息，在向本公司提供这些个人信息之前，您确保您已经取得合法的授权并独自处理该等个人信息引发的纠纷。为了能够为您提供更好的服务，我们会不时更新线上平台的功能和提供的服务。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次按照法律法规的要求以页面提示、交互流程、协议确认等合理的方式另行向您告知说明，并征得您的同意。

7. 设备权限

为向您提供更加优质、满意、个性化的服务，努力提升您的体验，在下列场景本公司可能会向您申请开启部分权限，并收集和使用您的信息。若您拒绝提供这些信息或开通相应权限，您依然可以获得本公司为您提供的基础服务，但您可能无法获得这些附加信息给您带来的优质体验。

• 【摄像头（相机）、相册（图片库）信息】：当您通过本服务，利用摄像头拍照，或通过相册上传照片或图片来设置催好评、发表评论信息等，我们会向您申请开启摄像头（相机）权限，或相册（图片库）权限；并收集您上传的图片信息。
• 【麦克风（语音）信息】：为更好地使用本公司服务，当您启用麦克风与本公司或其他主体沟通，本公司可能会申请开启您的麦克风（语音）权限，并收集您的语音信息以识别您的需求。
• 【存储权限信息】：为了向您提供信息发布或在本地记录崩溃日志信息等功能，本公司可能向您申请开启可读取/写入您设备存储的权限，并将从您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息等必要信息。
• 【设备MAC地址信息】：为了保障服务安全、识别设备唯一性及提供更精准的服务，本公司可能收集您设备的MAC地址信息，用于设备识别、异常登录检测及安全风控等目的。
• 【软件安装列表信息】：为了向您提供更个性化的服务体验，本公司可能收集您设备上已安装的软件列表信息，用于分析应用使用情况、优化服务功能及推荐相关内容。

通知权限获取与使用：（a）您可以在设备设置或应用内的隐私设置中查看上述权限的状态，并自行决定开启或关闭；（b）您开启任一权限即代表授权应用收集和使用相关个人信息来提供对应服务；（c）您一旦关闭任一权限即代表取消授权，应用将不再基于对应权限继续收集和使用相关个人信息，也无法提供该权限所对应的服务。

权限管理：（a）应用将严格遵循用户的选择，仅在您授权范围内收集和使用相关信息。（b）应用不会未经用户同意，擅自访问、收集、使用或共享您的个人信息。

9. 我们作为个人信息受托处理者时提供的用户服务

我们会根据企业用户的指示及我们与企业用户之间的协议，协助授权用户处理以下个人信息：

10.1 如果您是授权用户，在您使用本服务过程中，除了通过系统收集及您主动提交的信息外，为了让您更便捷地使用本服务，企业用户及管理员用户会向我们提供与实现本服务功能和服务所需要的个人信息，包括授权用户姓名、角色、会话权限、账号状态、创建时间等，并且企业用户及管理员用户会根据实际情况不时更新这些信息。根据企业用户的陈述和保证，企业用户、管理员用户向我们提供您的上述个人信息之前，已经事先获得您的明确授权并且已经充分告知您收集、使用您的个人信息的目的、范围、使用方式。如您无法确认上述内容，我们建议您立即停止访问或使用本服务，并与企业用户、管理员用户就前述事项进行确认。同时您也可以通过本隐私政策提供的联系方式与我们联系，我们将在我们的能力范围内配合您处理相关事宜。

10.2 当授权用户使用本服务时，我们将收集授权用户与终端个人的客服会话记录。此外，我们还会从终端个人下单的第三方平台中获取买家订单信息（包括订单号、下单时间、商品信息、实付金额、支付方式、备注、物流商、物流方式、运单号、物流状态、异常原因、最新物流描述、物流更新时间、优惠券信息），以便支持您使用客户对话功能。授权用户在收集终端个人的个人信息时，应当确保已经获得其本人的知情同意（包括单独同意，如需）或其他符合中国法律要求的合法性基础。

二、我们如何使用 Cookie 和同类技术

您理解并同意，为使您获得更轻松的访问体验，您访问本公司或使用本公司服务时，本公司可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符，以收集和存储您访问、使用本公司服务时的信息。本公司承诺：不会将 Cookie 用于本政策所述目的之外的任何其他用途。本公司使用 Cookie 和同类技术主要为了实现以下功能或服务：

• 保障产品与服务的安全、高效运转：本公司可能会设置认证与保障安全性的 Cookie 或匿名标识符，以便本公司能够确认您是否安全登录了服务，或者分辨您是否遭遇了盗用、欺诈及其他不法行为。这些技术还会帮助本公司改进服务效率、提升登录和响应速度。
• 帮助您获得更轻松的访问体验：使用此类技术可以帮助您省去重复填写个人信息、输入搜索内容的步骤和流程。
• Cookie 的清除：大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，可能因为这些修改，您可能无法使用依赖于 Cookie 由本公司提供的服务或相应功能。

三、我们如何共享、转让、披露您的个人信息

1. 公开披露

本公司非常重视保护您的个人信息，未经您同意，本公司不会将其披露给无关的第三方，更不会将其公之于众，但因下列原因而披露的除外：

• 获得您明确同意或基于您的主动选择；
• 根据法律、法规的要求、强制性的行政执法或司法要求而必须提供您个人信息的情况下，本公司可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息；
• 其他依据法律规定或双方约定可以披露的情形。

2. 共享

除以下情况外，本公司不会将您的个人信息共享给本公司以外的任何个人、公司或组织：

• 依据本政策或事先已获得您明确的同意或授权；
• 根据适用的法律、法规、法律程序的要求、行政或司法的强制性要求所必须时；
• 在法律、法规允许的范围内，为维护本公司及关联公司或合作伙伴、您或其他本公司用户或社会公共利益、财产或安全免遭损害时；
• 为实现本公司的产品和服务的核心功能或提供您需要的服务；
• 必要时与第三方服务提供商共享信息，如支付服务提供商、营销和广告服务商、欺诈预防和信息安全服务提供商等；
• 应您的需求为您处理您与他人的纠纷或争议；
• 根据与您签署的相关协议或其他法律文件的约定；
• 基于学术研究而使用；
• 您违反了本政策，且本公司出于维权需要向第三方提供的；
• 基于符合法律、法规规定的社会公共利益而使用；
• 为保障产品相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的服务实现相关目的，具体请见《第三方信息共享和SDK清单》和《个人信息收集清单》。

3. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；（2）涉及合并、分立、解散、收购或被宣告破产时，如发生到个人信息转让，我们会向您告知个人信息接收方的名称和联系方式，要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

4. 共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

• （1）为履行法定职责或者法定义务所必需；
• （2）与国家安全、国防安全直接相关的；
• （3）为订立、履行您作为一方当事人的合同所必需；
• （4）与公共安全、公共卫生、重大公共利益直接相关的。例如：为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• （5）与刑事侦查、起诉、审判和判决执行等直接相关的；
• （6）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您的授权同意的；
• （7）依照法律法规的规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息，例如：合法的新闻报道、政府信息公开等渠道等。

四、我们如何保护您的个人信息

• 本公司已使用符合业界标准的安全防护措施来保护您所提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失等情形。本公司会采取一切合理可行的措施，保护您的个人信息。
• 但您充分理解并同意：由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。
• 在不幸发生个人信息安全事件后，本公司将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话或推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，本公司还将按照监管部门要求，上报个人信息安全事件的处置情况。

五、我们如何存储您的个人信息

您的个人信息将存储在腾讯云香港服务器上。本公司只会在达成本政策所述目的所需期限内保留您的个人信息，除非根据您的需要或应法律法规的允许或要求而需延长保留期。在确定此保留期时，我们会考虑各种标准，包括您请求或提供的服务类型、我们与您关系的性质、如果我们删除您的某些信息，对我们向您提供的服务的影响，以及法律要求的保留期。在您撤回授权同意、删除信息或注销您的账户时，我们将根据法律法规的要求删除或匿名化处理您的个人信息。

六、您的权利

1. 访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过产品界面自行访问，对于无法在产品内直接访问的个人信息，您可以通过本隐私政策所载的联系方式与我们取得联系，我们将在法律规定的期限内回复您的访问请求。

2. 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过产品界面自行更正您的个人信息。如果您无法通过产品界面更正这些个人信息，您可按照本隐私政策第十章中列明的联系方式与我们联系。我们将在 5-7 个工作日内回复您的更正请求。

3. 删除您的个人信息

在以下情形中，您可以通过发送邮件向我们提出删除个人信息的请求：如果我们处理个人信息的行为违反法律法规；如果我们收集、使用您的个人信息，却未征得您的同意；如果我们处理个人信息的行为违反了与您的约定；如果您不再使用我们的产品或服务，或您注销了账号；如果我们不再为您提供产品或服务。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

4. 改变您授权同意的范围或撤回同意

您可在本公司客户端逐项查看授权权限的状态。当您开启任一权限即表示您已授权本公司收集和使用该项信息来实现对应目的。您一旦关闭任一权限即代表您取消了授权，本公司将不再继续收集和使用该项个人信息，也无法为您实现该授权所对应目的。您可以通过注销账户的方式，撤回本公司继续收集您个人信息的全部授权。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息的收集、处理与使用。请您理解，每个业务功能需要一些基本的个人信息才能完成，当您撤回同意或授权后，本公司无法继续为您提供撤回同意或授权所对应的服务，也不再处理您的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权所进行的信息的收集、处理与使用。

5. 注销账户

您可通过本公司客户端“联系我们”输入“注销”查看注销账户的方式以及您应履行的程序。当您成功申请注销本公司账户后，本公司将在您提出申请后的 7 个工作日内完成审核，审核通过后，本公司将根据本政策的规定对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

6. 获取您的个人信息副本

您有权利获得您的个人信息副本。如您需要获取我们收集的您的个人信息副本您可按照本隐私政策第十章中列明的联系方式与我们联系，我们将在验证您身份后的 5-7 个工作日内回复并进行相关操作。我们会将个人信息副本通过邮件的形式提交给您。在符合相关法律规定且技术可行的前提下，我们将会根据您的要求向您提供您的个人信息副本。

7. 转移权

您可以通过本政策的“联系我们”中所载的方式联系我们，以行使您依法享有的个人信息转移权。在符合国家相关法律法规规定的条件下，如您请求将个人信息转移至您指定的个人信息处理者，我们将按照相关规定的要求提供转移的途径。

8. 其他个人信息相关请求

根据适用的数据保护相关法律，您可能享有其他个人信息相关的权利。如您希望行使上述权利或有任何有关个人信息的诉求，您可通过本政策所载的方式联系我们。本公司将在您提出申请后的 7 个工作日内完成审核，审核通过后，本公司将根据本政策的规定对您的个人信息相关请求予以响应，法律法规另有规定的除外。在以下情形中，我们将无法响应您的请求：

• 与个人信息控制者履行法律法规规定的义务相关的请求；
• 与国家安全、国防安全直接相关的请求；
• 与公共安全、公共卫生、重大公共利益直接相关的请求；
• 与刑事侦查、起诉、审判和执行判决等直接相关的请求；
• 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的请求；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的请求；
• 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的请求；
• 涉及商业秘密的请求。

七、我们如何处理未成年人的个人信息

我们的产品和服务仅面向成人。如果没有父母或监护人的同意，不满 18 周岁的儿童不得使用我们的产品或服务。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。如果任何时候监护人有理由相信我们收集了未成年人的个人信息，请通过本隐私政策载明的联系方式联系我们。

八、您的个人信息如何在全球范围转移

当您访问或使用我们的服务时，您的个人数据会在中国香港进行存储。如您为中国用户，为向您提供服务，我们可能会将您的个人信息传输至中国境外。境外接收方为我们的境外关联公司 VASTAR SINGAPORE TECHNOLOGY PTE. LTD.（地址：60 PAYA LEBAR ROAD,#11-53 PAYA LEBAR SQUARE,SINGAPORE 409051，联系方式：[email protected]）。我们可能会向境外接收方提供的个人信息范围包括本政策第一章所列的您使用我们的产品和服务提供或产生的个人信息（订阅购买及交易管理相关信息除外，此类信息将本地化存储）。此类国际转移将遵循严格的数据保护和隐私安全措施，确保与我们在您本地提供的隐私保护同等水平。您可以联系我们或联系境外接收方行使您的个人信息权利。

九、本隐私政策的变更

您理解并同意，本公司有权不时地对本政策做任何修改、补充或更新，并在本服务上予以公布。如您选择继续使用我们的服务，需重新同意本政策的修订内容。请您及时关注和了解本政策的修订情况，若您不同意修订后版本，您应立即停止使用本公司提供的服务。

十、联系我们

若您需要行使您的上述权利，或对本政策存在任何疑问或意见、建议或投诉，以及您的其他顾虑无法在此找到解答，可通过以下方式联系我们：联系邮箱为：[email protected]

十一、其他

• 停止运营告知：如果本公司终止服务或运营，本公司会至少提前三十日向您通知，并在终止服务或运营后根据本政策的规定对您的个人信息进行删除或匿名化处理。
• 如果根据适用的法律认定本政策中的任何条款或者任何条款中的任何部分无效、违法或者不具有可执行性，不影响本政策中的任何其它条款或者这些条款中的任何其它部分的效力。
• 本政策作为服务协议的有效补充，当二者针对同类条款之约定存在不一致的，以本政策为准，未尽事宜按照服务协议约定执行。
• 本政策有中文、英文或其他语言等多个语言版本，若本政策与其他版本的内容有不同之处，以中文版为准。

附录一：欧盟附录

本节中的附加披露仅适用于您位于欧洲经济区(EEA)的情况。本文件补充了我们的《多客隐私政策》，并描述了您在使用我们的产品与/或服务时，我们如何处理您的个人数据（为本附录的目的，与“个人信息”含义相同）。如果《多客隐私政策》与本附录之间存在任何不一致之处，以本附录为准。我们处理您的个人数据时适用欧盟的《通用数据保护条例》（GDPR）以及当地的数据保护法律（视情况而定）。

1 EEA 当地代表

我们在 EEA 的代表是 iuro Rechtsanwälte GmbH t/a Prighter，联系地址为 Schellinggasse 3, 1010 Vienna, Austria。

2 我们出于什么目的处理个人数据？

请参阅《多客隐私政策》第一条。

3 我们的数据处理基于哪些合法依据？

我们收集和使用本政策中所述个人数据的法律依据，将取决于我们所收集的个人数据类型以及收集该等信息的具体情境，包括但不限于以下情形：

• 为履行我们与您之间订立的合同所必需（GDPR 第 6(1)(b)条）；
• 在您已明确同意我们处理您的个人数据的情况下（GDPR 第 6(1)(a)条）；
• 在特定司法管辖区内，为实现我们的合法利益而有必要处理您的个人数据，包括但不限于（GDPR 第 6(1)(f)条）：提供、维护及推广我们的服务；发现、预防及处理对我们用户条款或服务协议的违反行为，包括服务滥用、欺诈、滥用行为以及其他与信任和安全相关的风险；保护我们的合法权益以及他人的合法权益；努力为您提供积极的用户体验；遵守 EEA 以外的法律或法规；维护我们的产品与/或服务及相关平台和系统的安全性和完整性；改进我们的产品和/或服务，开发新服务；管理我们与用户的关系；
• 为履行我们在适用法律项下的法定义务所必需（GDPR 第 6(1)(c)条）。

在遵守适用法律的前提下，我们处理个人数据的具体目的及相应的法律依据如下：

• 提供账号服务——为履行我们与您之间订立的合同所必需
• 订阅购买及交易管理——为履行我们与您之间订立的合同所必需
• 提供售后与客服服务——为履行我们与您之间订立的合同所必需
• 向您发送营销信息——基于您的同意
• 运营与安全运行——基于我们或第三方的合法利益

4 哪些类别的接收者从我们这里接收个人数据？

请参阅《多客隐私政策》第三条。

5 您的个人数据在哪里处理，我们在什么基础上跨境传输个人数据？

您的个人数据将会在中国香港进行处理，我们可能会向位于新加坡的第三方披露个人数据。我们采取措施确保我们的处理者通过保证适当的保护措施已到位，并适当地执行数据传输安排，来提供足够的数据保护水平。如果您有任何问题或需要更多信息，您可以联系我们。

6 我们处理个人数据的时间有多长？

我们仅在为处理个人数据目的所需或法律要求的期间内保留您的个人数据。我们保留个人数据的时间取决于我们收集和使用它的目的以及我们需要保留个人数据以遵守适用法律（包括满足任何法律、监管、税务、会计或报告要求）。如果我们仅为满足法律要求而保留个人数据，我们将对您的个人数据采取措施防止数据的处理。一旦个人数据对我们收集它的目的而言不再必要，我们将会删除它。

7 您拥有哪些数据保护权利？

在欧盟，您拥有以下权利，但须符合 GDPR 与/或当地数据保护法律的条件：

• （1）反对处理：在适用法律允许的情况下，如我们基于合法利益处理您的个人信息，您可基于与您特定情况相关的理由提出反对，并通过联系我们行使该权利。请注意，在某些情况下，我们可能仍然具有优先于您权利的合法理由继续处理您的个人信息，但我们会在适用情况下告知您相关情况。
• （2）访问个人信息：您有权了解我们处理的与您相关的个人信息情况，包括但不限于：我们收集的个人信息类别、收集的业务或商业目的、我们向其披露个人信息的第三方类别，以及适用法律规定的其他相关信息。在符合适用法律规定的情况下，您有权访问并获取您的个人信息副本。
• （3）更正个人信息：要求对您不准确的个人数据进行更正。
• （4）删除个人信息：要求我们删除您的个人数据，前提是这些数据对于法律要求的目的并非必需或者对于安全和完整性目的并非必要。
• （5）限制处理个人信息：要求限制处理您的个人数据，在这种情况下，它将被标记并仅由我们用于特定目的。
• （6）转移个人信息：接收您以结构化、常用和机器可读格式提供给我们的个人数据，并且您有权将个人数据传输给另一个实体，而不受我们的阻碍。
• （7）撤回同意：随时撤回您的同意，这不会影响您撤回前我们使用您的个人数据的合法性。
• （8）向监管机构提出投诉。您可以在以下链接查看 EEA 的监管机构及其联系方式：https://edpb.europa.eu/about-edpb/about-edpb/members_en。

要提交行使您的隐私权的请求，您可以通过发送电子邮件至 [email protected] 与我们联系。在提交权利请求时，请说明您的请求范围和依据，并向我们提供必要的信息以便我们核实您的身份。为处理您的请求，我们可能会与您联系以确认您的身份，我们还可能会询问有关您的请求的更多信息，以澄清请求的范围并加快我们的回应。通常情况下，我们会在收到您的请求后的一个月内对您的请求作出回应，并在适用法律规定的期限内完成处理。

8 您是否需要向我们提供您的个人数据？

您没有法律义务向我们提供个人数据，但如果我们未收到您的某些个人数据，我们将无法提供我们的产品与/或服务。

附录二：美国附录

本节中的附加披露适用于您位于美国加利福尼亚州的情况，如您位于美国其他州，我们将参照本附录并依据适用法律的要求处理您的个人数据。本文件补充了我们的《多客隐私政策》，并描述了您在使用我们的产品与/或服务时，我们如何处理您的个人数据。如果《多客隐私政策》与本附录之间存在任何不一致之处，以本附录为准。我们处理您的个人数据时适用《加利福尼亚隐私权法案》（“CPRA”）及当地的数据保护法律（视情况而定）。

1 您个人数据的收集和使用

我们在过去 12 个月内按照《多客隐私政策》第一条的描述，收集并使用您的个人数据。

2 个人数据的披露

我们在过去 12 个月内按照《多客隐私政策》第三条的描述基于商业目的向第三方披露了个人数据。

3 您的权利

作为美国居民，您可以行使以下权利：

• 知情权：在验证您身份后，您有权了解我们在过去 12 个月内收集和披露的以下信息：我们收集的关于您的个人数据字段；我们收集的个人数据种类，个人数据的来源类别；我们为商业目的向第三方披露的个人数据种类，以及接收方种类；我们出售的个人数据类别以及所涉第三方类别；我们收集或出售个人数据的业务或商业目的。
• 更正权：您有权更正我们掌握的您的不准确个人数据。
• 删除权：您可以要求删除我们收集的个人数据，但须遵守某些例外情况。
• 选择拒绝权：您有权选择拒绝现在或未来将您的个人数据和敏感个人数据出售和/或共享给第三方的行为。

您还有权利在行使上述权利时免受歧视。然而，请注意，行使这些权利可能会限制我们处理个人数据的能力。例如，如果您提交了删除请求，我们可能无法继续向您提供我们的产品和服务或以相同方式与您互动。

4 限制敏感个人数据的使用

您还有权要求限制敏感个人数据的使用和披露，但需遵守某些例外情况。如果您希望限制对您的敏感个人数据的使用，请通过本隐私政策第七章所述方式与我们联系。目前，我们使用并向第三方云服务提供商披露该数据以便向您提供账号创建、登录以及相关服务。

5 拒绝出售或共享您的个人数据

根据 CPRA 中“出售”和“共享”的定义，我们认为我们未从事此类活动，并且在本隐私政策生效日期前的 12 个月内也未从事此类活动。

6 提交消费者权利请求

您可以通过下文“联系我们”所载的联系方式提交请求，以行使您的消费者权利。我们需要验证您的身份后才能处理您的请求，可能需要向您请求其他个人数据，或要求您登录账户。在某些情况下，我们可能会拒绝或限制您的请求，特别是在无法验证您的身份或无法在我们的系统中找到您的信息时，或法律允许的情况下。您可以指定代理人为您行使权利，前提是我们收到您授权该代理人提出请求的书面授权。如果我们无法合理确认授权或无法验证您的身份，我们有权拒绝代理人的请求。

7 申诉

如果我们拒绝对您的请求采取行动，您可以通过下文“联系我们”所载的联系方式联系我们进行申诉。如果申诉被拒绝且您是加利福尼亚州居民，您可以通过点击以下链接向加利福尼亚州总检察长提交投诉：https://oag.ca.gov/contact/consumer-complaint-against-business-or-company。

8 联系我们

如果您对本附录有任何疑问或希望行使您的隐私权，您可以联系 VASTAR SINGAPORE TECHNOLOGY PTE. LTD，请通过拨打电话至 +1 350 600 8221，或发送电子邮件至 [email protected] 与我们联系。