数据处理协议

1. 我们处理什么以及为谁处理

处理标的：提供平台。期限：在您的工作区开放期间，加上隐私政策中的保留期限。性质和目的：接收、存储、显示和发送您的客户的消息和记录，以便您的团队处理。

• 数据主体类别：您的客户和潜在客户，以及您自己的团队成员。
• 个人数据类别：姓名、电话号码、电子邮件地址、来自连接渠道的个人资料标识符、消息内容和附件，以及您的团队选择记录的任何其他信息。
• 特殊类别数据：不要求也不需要。如果您的企业仍然记录了这些数据，您有责任拥有合法的依据。

2. 我们根据您的指示行事

我们仅为提供服务、遵循您记录在案的指示以及在适用法律要求我们这样做时处理个人数据 — 在这种情况下，除非法律禁止，否则我们会先告知您。

3. 保密性

所有有权访问您数据的人员都受保密义务的约束，并且访问权限仅限于需要访问以运行或支持服务的人员。

4. 安全性

我们采取适当于风险的技术和组织措施；安全页面描述了当前的措施。措施会不断发展，我们不会在未告知您的情况下削弱其水平低于此处描述的水平。

5. 子处理器

您已获得对子处理程序页面上列出的子处理程序的通用授权。我们对每个子处理程序施加了不低于本协议的保护性数据保护条款，并且我们仍对它们的行为向您负责。在新的子处理程序开始处理之前，我们会更新该页面，以便您提出异议。

6. 帮助您回复您的客户

该平台允许您自行查找、导出、更正和删除联系人及其对话。如果请求需要更多操作，我们会在合理的时间内提供帮助，并且我们会将直接发送给我们的请求转达给您，而不是替您回复。

7. 个人数据泄露

如果我们意识到影响您数据的泄露事件，我们将毫不无故地通知您，并在任何情况下在意识到后的72小时内告知您我们所了解的情况、我们正在采取的措施以及我们建议您采取的措施。

8. 删除和退还

在工作区打开期间，您可以随时导出您的数据。工作区关闭后，我们将在90天内删除您的数据，除非法律要求我们保留部分数据——通常是账单记录。

9. 审计

我们会合理地回答有关我们如何处理您数据的问题，并提供我们持有的文档。如果法律要求进行正式审计，我们会提前商定范围和时间，以免干扰其他客户。

10. 国际传输

当受欧洲法规约束的个人数据离开该地区时——因为消息或人工智能提供商位于其他地方——传输将依赖于标准合同条款或其他合法机制。