这是 Infobip Limited 及其子公司和附属公司的隐私声明。在 Infobip，我们的目标是以正确的方式保护隐私——无论我们在哪里开展业务。我们相信，负责任地使用个人数据有助于业务增长，并在合作伙伴、消费者和品牌之间建立牢固的关系。作为一家企业，我们致力于尊重和保护与我们互动的所有个人的隐私。
对我们来说，对我们收集的有关您的个人数据、我们如何使用此类数据以及与谁共享这些数据保持透明非常重要。这正是本隐私声明所包含的内容。我们将其分为几个部分，以便于导航。
本声明描述了我们的一般隐私惯例。除本隐私声明外，我们还会在适当的情况下有时为您提供其他隐私信息。
本声明不适用于我们处理的与求职者有关的个人数据。我们针对求职者的隐私惯例在专门的隐私声明中进行了概述，可在 此处访问。
我们在本声明中使用以下定义：
- 术语“Infobip”或“我们”或“我们”或“我们的”是指Infobip Limited公司及其子公司和附属公司。有时，我们也可能使用术语“Infobip Group”来指代 Infobip Limited 及其子公司和附属公司。
- 术语 “您” 是指 Infobip 收集和处理其个人数据的自然人（个人）。
- 术语“最终用户”是指 Infobip 的客户使用服务与之通信的移动网络运营商的用户。
- 术语“帐户用户” 是指经 Infobip 客户授权登录其帐户并使用服务的个人。
- 术语“业务联系人” 是指客户代表或充当客户与 Infobip 之间联系人的任何其他个人。 术语“服务” 是指 Infobip 基于云的通信（CPaaS – 通信平台即服务和 SaaS – 软件即服务）和其他产品和服务。
- “个人数据”一词是指可以直接或间接识别您身份的任何有关您的信息。
- 术语 “控制者” 是指确定数据处理的目的和方式并负责以符合适用隐私法的方式处理此类数据的组织。
- 术语 “处理者” 是指代表控制者处理个人数据的组织。
- 术语 “适用的隐私法” 是指适用于处理给定个人数据的所有法律和法规（例如《通用数据保护条例》（EU） 2016/679、英国 GDPR 或 2018 年英国数据保护法）。有关更多信息，请参阅特定国家/地区的附录。
Infobip 是一家通信平台即服务 （CPaaS） 和软件即服务 （SaaS） 提供商。在向客户提供服务时，我们根据情况充当控制者或处理者。
我们作为处理者的活动
我们的客户主要是通过自己的软件应用程序（通过 API）或使用我们的 Web 界面 Infobip Portal 将我们的服务集成到其业务运营中的公司。通过使用我们的云通信平台，我们的客户可以使用不同的通信渠道（短信、WhatsApp、Viber、电子邮件、语音等）与最终用户发送或交换通信。此外，我们还提供一整套 SaaS 产品，包括联络中心管理、人工智能驱动的聊天机器人创建、营销自动化以及统一的客户数据平台，可深入了解客户的最终用户及其需求。
我们与客户的最终用户没有直接关系，因此我们通过电信运营商和其他通信提供商分发这些通信。当我们这样做时，我们代表客户充当处理者，并处理相关数据的唯一目的是向他们提供我们的服务。我们在有限范围内根据客户的指示，并根据服务条款和条件、服务协议或数据处理或与客户签订的类似协议进行作。
例如，当您作为我们客户的最终用户收到通过我们平台发送的通信（例如短信或 WhatsApp 消息）时，我们会代表我们的客户处理该通信。这意味着客户是控制器，Infobip 是处理器。我们可能从客户的最终用户那里收到的关于他们代表客户进行的活动相关的权利的任何请求都将转发给客户，或者最终用户将被要求直接与他们联系。
我们作为控制者的活动
本隐私声明描述了 Infobip 作为控制者开展的活动。当我们出于自己的目的处理个人数据时，Infobip 是控制者，而不是代表我们的客户或其他任何人行事。我们致力于按照本隐私声明中的描述处理这些数据，并尊重适用隐私法产生的所有义务。
负责处理本隐私声明中所述个人数据的主要实体（控制者）是 Infobip Limited，地址为 35-38 New Bridge Street， Fifth Floor， London EC4V 6BW， United Kingdom，注册号为 7085757。
出于欧盟数据保护法的目的，Infobip Limited 已任命其驻欧盟数据保护官 （DPO） 作为我们的欧盟代表。请注意，根据适用于您的特定合同协议和给定的处理活动，另一家 Infobip 子公司或附属公司可能是您个人数据的控制者。
所有 Infobip 子公司和附属公司的联系方式可在 https://www.infobip.com/offices 获得。如果您对本隐私声明或我们的隐私惯例有任何疑问，您可以通过电子邮件地址 data-protection-officer（at）infobip.com 联系我们的隐私团队和数据保护官。
我们处理的大部分个人数据都是在您使用我们的服务、访问我们的网站、填写我们的在线表格、与我们的聊天机器人交流、注册活动、参与我们的研究计划、提交申请表、访问我们的场所或以其他方式与我们沟通时直接提供给我们的。
我们还会从其他来源接收个人信息，例如在以下情况下：
- 如果您是我们客户之一的最终用户，他们可能会向我们提供某些信息以使用我们的服务
- 如果您受雇于我们的客户或供应商之一或代表我们的客户或供应商，他们可能会向我们提供使用我们的服务所需的某些信息
- 如果您是我们的 合作伙伴 之一与我们共享其联系方式以探索新商机的个人
- 如果您参与我们的市场研究，我们可能会从我们的第三方提供商那里收到与该研究相关的信息
- 如果您访问我们的网站或使用我们的服务，我们会自动收集某些信息，例如您的互联网协议 （IP） 地址、用户设置、cookie 标识符和其他唯一标识符、浏览器或设备信息以及位置信息（包括从 IP 地址得出的大致位置）。有关我们如何通过 Cookie 收集数据的更多信息，请访问我们的 Cookie 政策
- 如果您是在合并、收购、出售或其他资产转让时与我们共享个人数据的个人。在法律或合同允许的情况下，您的信息可能会作为此类交易的一部分进行传输。
在本节中，您将找到有关我们向客户提供服务时处理个人数据的信息。如果您符合以下条件，它提供了有关我们如何处理您的数据的详细信息：
- 最终用户，
- 帐户用户，
- 业务联系人，
- 作为免费试用或自助服务客户为自己使用我们服务的个人。
“帐户用户” 是客户授权登录其帐户并使用 Infobip 服务的个人， “业务联系人” 是客户代表或充当客户与 Infobip 之间联络点的任何其他个人，“最终用户” 是接收来自客户或发送给客户通信的个人
我们收集哪些个人数据？
Infobip 收集 “帐户数据” ，即成功维持与客户业务关系所需的所有数据，例如创建帐户、访问我们的服务和计费所需的信息。帐户数据包括：
- 客户和帐户用户的注册详细信息（例如姓名、公司地址、电话号码、电子邮件地址、公司名称和行业、业务角色以及登录详细信息）
- 客户的账单和财务详细信息（例如账单地址、预付费或后付费客户、银行账户详细信息、增值税号、有关信用度和付款行为的信息，以及适用法律要求的其他附加信息）
- 业务联系人的详细信息（例如姓名、（公司）地址、电话号码和电子邮件地址、公司名称和行业以及业务角色）
Infobip 还收集 “客户支持数据” ，即客户支持通信，包括客户支持票证的内容。
我们如何收集它？
- 来自您、您的组织、帮助我们营销服务的 合作伙伴 或我们的尽职调查提供商
我们为什么要收集它，根据什么法律依据，我们如何使用它？
我们收集和使用 帐户数据 以：
- 在与您或您的公司签订协议之前，执行必要的尽职调查流程，例如身份验证和与适用的制裁名单进行交叉核对
- 与客户签署和管理协议
- 在我们的平台上创建和管理客户帐户和用户帐户
- 我们提供的服务的发票
- 确保客户帐户安全
- 在 Infobip 门户上启用人工智能驱动的聊天机器人，用于客户服务目的
- 提供客户支持
- 分享有关我们产品和服务的相关信息，维护和改善我们与客户的业务关系，并行使我们的权利并履行我们因这些业务关系而产生的义务
根据适用法律，在与客户签订协议之前进行尽职调查是一项法律义务或合法利益。例如，检查制裁名单是一项法律义务，而处理个人数据以评估信用评分则基于我们的合法利益。
协议管理、客户和用户的帐户管理、为支持目的开票以及为我们提供的服务开具发票是我们的合法权益。但是，如果您个人是我们的合同对应方，我们可能会处理您的数据，因为这是履行我们之间协议所必需的。
我们收集和使用 客户支持数据 来解决 Infobip 客户的支持请求，这是我们的合法权益
我们保存多长时间？
- 客户账户中的个人数据将在我们的业务关系结束后保留七 （7） 年。
- 帐户用户和业务联系人的个人数据将在我们与客户的业务关系结束后保留十二 （12） 个月。
- 为开具发票而处理的个人数据将在业务关系结束后保留七 （7） 年。
- 客户支持票证自提出票证之日起保留七 （7） 年。
帐户数据 通常将按照规定的截止日期保存。但是，在某些情况下，我们可能需要将这些数据保留不同的期限，例如在特定当地法律规定的情况下、当局要求时或需要捍卫我们的合法权利时。
我们收集哪些个人数据？
Infobip 收集“通信相关数据”，包括：
- “通信内容”：客户与其最终用户之间通过 Infobip 服务交换的消息文本、语音、视频或音频媒体、文档或图像
- 流量数据“：为传输使用我们的服务交换的通信或与该通信相关的计费而处理的数据。它包括有关通信本身的信息（例如通信的路由、类型、持续时间和时间）以及通信的来源和目的地（包括客户最终用户的电话号码或电子邮件地址，具体取决于所提供的服务）。
我们还收集与帐户用户使用服务的方式相关的“活动（审计）日志”（例如 IP 地址、时间戳、编辑或删除作）。
我们如何收集它？
- 通信内容是从我们的客户或其最终用户那里收到的。
- 客户最终用户的电话号码或电子邮件地址是从我们的客户或最终用户那里收到的。其他流量数据在通信传输过程中自动生成或揭示。
- 当您作为帐户用户使用我们的服务时，会自动生成活动（审计）日志。
我们为什么要收集它，根据什么法律依据，我们如何使用它？
通信内容 是代表给定客户收集和处理的。我们充当处理者并按照客户的指示行事。
流量数据 一般以通信详细记录的形式保存，我们收集并用于：
- 管理流量，以向电信运营商和其他通信提供商传输客户的通信，处理客户的咨询并排除故障。
我们依靠我们的合法权益向客户提供服务。如果您以个人身份使用我们的服务，我们会处理您的个人数据以履行我们与您签订的合同。
- 确保遵守 Infobip 的服务使用政策，防止欺诈活动，例如滥用帐户、发送垃圾邮件和人为夸大的流量，并确保我们的服务安全。为了加强预防，我们实施了一个针对可疑行为（例如类似机器人的行为）的自动警报系统，其中包括安全专家的干预。除了预防之外，收集的数据还用于调查和减轻被禁止的活动，因为它使我们能够构建可疑行为的时间范围。出于这些目的，我们还可能提取帐户数据和活动（审计）日志。
我们服务的安全性对我们来说至关重要，因此对于这些活动，我们依赖于我们的合法权益来防止欺诈活动，并维护和提高我们网络和服务的安全性。
- 计算客户费用，并结算与电信运营商和其他通信提供商的互连付款或解决计费纠纷。在某些情况下，我们还可能将 帐户数据 作为此活动的一部分。
开展这些活动是我们处理付款和解决财务纠纷的合法权益。
请注意，为履行我们的法律义务，我们可能有义务按照国家有关执法事务的数据保留规定保留包含 通信相关数据 的记录，并应政府要求进行共享。
我们保存多长时间？
- 通信内容将代表客户并根据客户的指示保留。
- 包含最终用户个人数据（例如电话号码或电子邮件地址）的流量数据将在通信发生当月结束后十二 （12） 个月从通信详细信息记录中删除。
- 其他不包含最终用户个人信息且无法识别最终用户身份的流量数据（例如时间、类型、通信持续时间、路由详细信息）将在通信详细信息记录中保留至少十 （10） 年自通信年份起。
- 出于安全目的，活动（审核）日志将保留十五 （15） 个月，而对于客户，这些日志将保留五 （5） 年。
与通信相关的数据和活动（审计）日志通常将按照规定的截止日期保存。但是，在某些情况下，如果当地特定法律规定、当局要求或需要捍卫我们的合法权利，我们可能需要将这些数据保留一段时间。
我们收集哪些个人数据？
Infobip 收集 “用户分析数据”，即您在我们网站和平台上的活动期间作为我们客户的帐户用户生成的数据（例如，您在我们网络界面中的行为记录，例如花费的时间、访问的页面、访问历史记录和使用的功能以及您的 IP 地址和有关浏览器的信息）。
我们如何收集它？
- 我们使用 cookie 从 Infobip 门户帐户用户和接受 cookie 的我们网站访问者那里收集“用户分析数据”。
如果您同时使用门户网站和网站并接受 cookie，我们会合并数据以更好地了解您如何与我们的服务互动。 - 如果您在我们的网站上接受了 cookie，您可以在我们的隐私声明第 5.7 节中找到有关我们如何使用您的数据的更多详细信息。
有关我们如何通过我们网站上的 Cookie 收集您的数据的更多信息，请访问我们的 Cookie 政策。
我们为什么要收集它，根据什么法律依据，我们如何使用它？
我们收集和使用 用户分析数据 来：
- 深入了解我们当前客户使用我们平台和服务的方式。具体来说，我们采用部分自动化测量，包括人工干预，以分析您使用我们平台上可用的功能和工具的方式，为您提供改进绩效的建议（例如，如何更好地访问某些功能）并更好地满足客户的业务需求
- 创建有关我们工具使用情况的统计数据，以了解哪些工具具有用户友好的设计以及哪些工具应该增强。
- 在 Infobip 门户上显示有关新产品、功能和提示的个性化弹出通知
为了实现这些目的，我们依靠我们的合法利益。
我们保存多长时间？
用户分析数据 在生成后将保留二十五 （25） 个月。
我们收集哪些个人数据？
当我们与供应商（也称为供应商）合作时，我们会收集他们公司的账单详细信息，例如地址、税号和银行账户。如果您被列为他们的代表或业务联系人，我们也会收集您的个人数据。
这些数据是：
- 您的姓名、（公司）地址、电话号码、电子邮件地址、公司名称和行业、业务角色。
除了公司，在某些情况下，个人也为我们提供服务。如果您作为个人是我们的供应商，我们会收集与上述相同的个人数据。
我们如何收集它？
- 我们从供应商处或直接从其代表和业务联系人处收集个人数据。
- 此外，如果您作为个人是我们的供应商，我们会直接从您那里收集个人数据。
我们为什么要收集它，根据什么法律依据，我们如何使用它？
我们收集并将使用这些数据来：
- 在与您或您的组织签订协议之前，执行必要的尽职调查流程，例如身份验证和与适用的制裁名单进行交叉核对
- 与你或你的组织签署和管理协议
- 获取有关您的产品或服务的相关信息，或与您分享有关我们的业务和服务的相关信息
- 维持和改善我们与您或您的组织的业务关系，以及行使我们的权利并履行因业务关系而产生的义务。
开展这些活动是我们从法人供应商处购买产品或服务或与之合作的合法权益。但是，如果您个人是我们的合同对应方，我们会处理您的个人数据，因为这是履行协议或签订协议所必需的。
我们保存多长时间？
- 有关业务联系人的个人数据将在我们与供应商的业务关系结束后十二 （12） 个月删除。
- 财务信息，包括作为我们供应商的个人的个人数据，将在我们的业务关系结束后七 （7） 年内删除。
如果当地特定法律规定、当局要求或需要捍卫我们的合法权利，我们可能需要将这些数据保留与上述不同的期限。
我们收集哪些个人数据？
我们可能会收集您的姓名、联系方式（如电子邮件、电话号码和国家/地区）和业务信息（例如您的公司名称、行业和角色）。
如果您在网站上使用我们的人工智能聊天机器人，我们还会收集一个聊天 ID 来识别每个对话。
根据我们的沟通方式，我们还可能收集您选择与我们共享的其他信息，包括会议录音。
我们如何收集它？
- 当您提交 Web 表单（例如销售表单和 Start-Up Tribe 表单）时、当您与我们的 AI 驱动的机器人通信或预订演示电话会议时，直接来自您。
- 当您同意我们录制我们的演示电话和其他会议时。
- 根据录音，我们可能会创建会议记录和摘要，这可能涉及使用人工智能驱动的解决方案。
- 来自我们合作探索新商机的合作伙伴
- 通过商业和专业网络和数据库（例如 LinkedIn）或我们可能雇用的第三方间接提供从公开来源和数据丰富提供商收集的信息。我们仅保留有助于我们接触可以从我们的服务和产品中受益的潜在客户或供应商的信息，或者如果我们对他们的产品和服务感兴趣。
我们为什么要收集它，根据什么法律依据，我们如何使用它？
我们收集和使用这些数据是为了：
- 与您沟通，回答您的问题，并了解您或您的组织是否有兴趣通过使用我们的产品和服务或提供您自己的产品和服务来探索与我们一起探索商机
- 如果双方对签订协议有共同利益，请确保在售前和采购过程中提供足够的支持。
如果您联系我们，我们将在您的同意下处理您的个人数据。当我们与您联系时，我们依赖于我们发展业务和探索新机会的合法权益。会议录音始终基于您的同意进行。
如果您个人是我们的合同对应方，我们可能会处理您的数据，因为这是履行合同或在签订合同之前采取措施所必需的。
我们保存多长时间？
- 为此目的收集的个人数据将在我们最后一次通信后十二 （12） 个月删除，除非我们与您或您的组织签订业务协议。
- 我们的会议录音将在两 （2） 年后删除。
我们收集哪些个人数据？
我们收集您的姓名和联系方式（例如电子邮件地址或电话号码）。我们还收集有关如何打开和点击我们的营销传播的简单统计数据。
我们如何收集它？
- 当您订阅接收我们的营销通讯并要求提供门控或类似内容时，直接向您发送。
- 当您提供您的业务详细信息以与我们一起探索新的商机时，直接从您那里获得。
- 直接从您那里获得，或者通过您的组织（如果我们与您的组织或您有现有的业务关系）
- 我们可能会从我们的业务合作伙伴那里收到您的业务联系方式，以探索新的商机并推销我们的产品和服务
- 有关我们的营销传播如何打开和点击的基本统计数据是使用行业标准技术自动生成的，例如当您与我们的电子邮件互动时的清晰 GIF。
我们为什么要收集它，根据什么法律依据，我们如何使用它？
我们收集这些数据的目的是：
- 通知您有关我们的服务、公司新闻、网络研讨会和即将举行的活动的信息
- 通过收集统计数据（例如，电子邮件打开和点击）来改进我们的直接营销计划。
如果您订阅我们的营销通讯，我们将依赖您的同意。此外，如果您通过我们的网络表单与我们联系，我们可能会依赖我们的合法权益向您发送营销通讯。这使我们能够让您随时了解 Infobip 以及我们的附属公司和合作伙伴的最新新闻、趋势、活动和优惠。
请注意，取消订阅只会停止来自您选择退出的特定发件人的通信。由于 Infobip 跨不同团队运营多个营销渠道，因此您可能仍会收到来自其他 Infobip 发件人的消息。如果您想取消订阅所有营销通讯，请通过此 表格 或电子邮件地址 data-protection-officer（at）infobip.com 与我们联系。
但是，我们维护一个所谓的“禁止列表”，其中仅包含您的电子邮件地址或电话号码，以确保如果您取消订阅接收营销通讯，我们不会与您联系。我们保留这些信息是基于我们尊重营销内容接收者选择的合法权益。
我们保存多长时间？
- 除非您反对，否则您的个人数据（姓名、联系方式）将用于您或您的组织与我们的业务关系期间的营销活动。
- 如果您直接订阅，则您的个人数据将被保留用于我们的营销活动，直到您取消订阅为止。
- 如果您取消订阅或反对，我们只会保留包含您的联系方式（例如电子邮件地址或电话号码）的禁止列表，以确保您不会收到进一步的营销通讯。
我们收集哪些个人数据？
当您注册参加或签到我们的现场或在线活动（“活动”）时，我们通常会收集您的姓名、联系方式（例如电子邮件、电话号码、国家/地区）以及您的业务详细信息（例如公司名称和行业以及您的业务角色）。如果您作为演讲者参加，您可能还会被要求提供您的简短简历和您的官方照片。
对于现场活动，我们还可能要求您提供有关您抵达的时间和地点的信息，以及住宿详细信息和您可能有的饮食要求。如果您要求我们向您提供邀请函，或者您需要获得保证书才能获得签证，我们将收集适用法律要求的必要信息（例如您的姓名、地址、出生日期或护照详细信息）。如果活动涉及费用，我们将收集必要的信息以开具发票。我们可能会从我们的活动中收集照片、音频和视频材料。
当我们通过分享采访、博客文章、文章或其他内容来推广我们的业务时，我们可能会处理个人数据，例如您的姓名、您在您所代表的组织中的角色以及其他与业务相关的信息。这可以是书面、音频、照片或视频格式。注册和参加 Infobip Shift 会议时，Infobip Shift 隐私声明中提供了有关处理您个人数据的详细信息
我们如何收集它？
- 当您注册参加或签到我们的活动时，或者当我们从我们的活动中拍摄采访、照片和视频时，直接从您那里获得。
- 有时，您的组织会向我们发送您的联系方式，以便代表他们参加我们的活动。
我们为什么要收集它，根据什么法律依据，我们如何使用它？
我们收集和使用这些数据：
我们所依赖的法律依据是您在通过我们的注册表提交详细信息时提供的同意。当我们收集有关饮食要求的任何信息时，我们也会依赖您的同意。
- 如果您注册了现场或在线活动，请提前提供活动详细信息、发送提醒并在事后共享活动记录。 我们所依赖的法律依据是您在通过我们的注册表提交详细信息时提供的同意。当我们收集有关饮食要求的任何信息时，我们也会依赖您的同意。
- 如果您注册参加我们的现场活动或在我们的现场活动中发言，以确保您在活动中的位置，并为您提供所有详细信息并遵守您的饮食偏好。
当我们收集有关饮食要求的任何信息时，我们也会依赖您的同意。
- 如果活动需要参加费，我们会收集发票详细信息以管理和跟踪相关付款。
如果您亲自支付活动费用，我们会处理您的发票详细信息，作为履行合同和满足法律要求的一部分。
- 支持您获得您希望参加的活动的签证，包括发送邀请函、支持信或保证书。
我们收集这些信息只是为了响应您的请求，并且我们依赖于您在为此目的提交个人数据时提供的同意。但是，我们可能有义务与政府当局共享此类文件或将其保留一段时间。我们这样做是为了遵守我们的法律义务。
- 邀请您参加未来的活动。为此，我们维护了以前活动的参与者名单，仅包含您的姓名、联系方式和业务详细信息。
我们依靠我们的合法权益来开展和发展我们的业务。您可以随时反对这些通信。
- 与您一起探索商机，并向您发送有关我们服务的营销通讯
我们依赖您的同意或我们在开展和发展我们的业务时的合法权益。您可以随时选择退出这些通信。
- 通过在线和离线媒体上发布照片、视频、音频和文本来推广我们的业务。
这些活动代表了我们在促进业务活动方面的合法权益。
我们保存多长时间？
- 在注册网络研讨会或现场活动时收集并用于邀请您参加新活动的个人数据（例如姓名、联系方式、业务详细信息）将在活动结束后两 （2） 年删除。
- 为组织活动而收集的所有其他个人数据（住宿和其他后勤数据）将在活动日后六十 （60） 天内删除。
- 任何邀请函、支持函或保证书都将在适用法律规定的期限内保留。
我们收集哪些个人数据？
我们收集您的姓名和电子邮件地址。但是，由于此类研究是匿名的，我们的目的是仅收集向您发送问卷所需的个人数据，但不会以任何方式将匿名答案与您联系起来。
我们如何收集它？
- 我们从商业和专业网络（例如 LinkedIn）或我们的数据库（如果您或您的组织是我们的客户或供应商）收集您的姓名和联系方式（电子邮件地址）。
我们为什么要收集它，根据什么法律依据，及我们如何使用它？
我们收集和使用这些数据是为了：
- 通过发送一个通用且不可追踪的调查问卷链接，邀请您参与调查。如果您决定参与并回答我们的问题，我们不会要求您透露任何个人数据，因为我们的目的是保持答案匿名。我们将此作为匿名市场研究活动的一部分，以进一步改进我们的产品、服务和定位潜力。
在搜索您的电子邮件地址时，我们依赖于我们的合法权益。我们的目的是通过调查仅收集匿名信息。但是，如果您在回答中披露有关您的任何信息，我们将依赖您的同意。我们不会链接或试图链接您提供的答案，也不会以任何方式将您提供的答案通知其他组织（例如您的雇主）。
我们保存多长时间？
我们将处理您提供的答案，以便对我们的产品和服务获得一般反馈。但是，我们绝不会要求您在回答中透露任何个人数据，如果您在回答中透露任何个人数据，我们将立即删除。
我们收集哪些个人数据？
我们收集您的个人数据，例如姓名、电子邮件、业务角色以及您工作的组织名称。我们还将收集您选择在面试期间分享的任何其他信息。请注意，采访将使用人工智能技术进行记录和转录。
我们如何收集它？
- 我们直接从您或我们聘请的第三方提供商那里收集您的姓名和联系方式，以进行这些访谈并寻找合适的参与者
- 任何进一步的信息（例如您对某些服务的整体市场的看法）将由我们或第三方提供商直接向您收集，具体取决于进行面试的人员。
我们为什么要收集它，根据什么法律依据，及我们如何使用它？
我们收集和使用这些数据是为了：
- 我们使用您的数据进行深入的市场研究访谈，以了解我们提供的产品和服务以及我们公司整体的更广泛市场状况。您提供的任何评论和意见将仅用于内部目的，以改进我们的产品、服务和业务实践。
- 当邀请您参与我们的研究时，我们会向您发送一封电子邮件，其中包含申请链接，为此我们依赖于我们的合法权益。
- 当您向第三方提供者申请参与研究活动时，我们将视情况依赖您的同意或您与第三方提供者之间的合同。
- 在进行和记录与您的采访时，我们依赖于您的同意。
我们保存多长时间？
访谈录音和相关个人数据（例如 联系方式和访谈记录中的个人数据）将在访谈日期后两 （2） 年删除。
我们收集哪些个人数据？
我们收集您的个人数据，例如姓名、电子邮件、公司名称和业务角色，以及您在面试期间提供的所有信息。我们可能会记录和转录我们进行的采访。
我们如何收集它？
- 如果您申请成为我们研究中心的一员并参与我们的研究，我们将直接从您那里收集您的联系方式。此外，如果您已注册参加第三方提供商的研究活动，他们可能会与我们共享您的联系方式。
- 在研究访谈期间，我们通过做笔记、录像和创建访谈的人工智能特色记录，直接从您那里收集信息
我们为什么要收集它，根据什么法律依据，及我们如何使用它？
我们收集和使用数据以：
- 邀请您成为我们研究中心的一员。
当邀请您成为我们研究中心的一员时，我们会向您发送一封电子邮件，其中包含申请链接，为此我们依赖于我们的合法权益。但是，您参与研究中心是自愿的。当您向第三方提供商申请参与研究活动时，我们可能会联系您参与我们的用户体验研究。我们将根据具体情况依赖您的同意或您与第三方提供商之间的合同。
- 开展用户体验研究活动并获取您的反馈，以改进我们的产品和服务。
您的参与完全是自愿的;我们将在研究过程中收集和记录您的意见，以征得您的同意。
研究可能会被记录下来，我们将记录您的评论和行动，包括人工智能驱动的成绩单和摘要。研究结果、录音和笔记仅用于改进我们的产品和服务，并将在内部与我们的产品设计和开发团队共享。
我们保存多长时间？
访谈录音和相关个人数据（例如 联系方式和访谈记录中的个人数据）将在访谈日期后两 （2） 年删除。
我们收集哪些个人数据？
当您访问我们的网站时，通过放置 cookie，我们可能会收集您的 IP 地址、您的浏览器类型和相关信息、您访问过的页面和访问它们的顺序，以及您是新访问者还是回访者。
我们如何收集它？
当您浏览我们的网站时，通过在浏览器上放置 的cookie，直接从您处收集。Cookie 要么是自动放置的（必要的 Cookie），要么仅在您同意后放置（功能性、分析和广告性 Cookie）。请查看我们的 Cookie 政策 了解更多信息。
我们为什么要收集它，根据什么法律依据，及我们如何使用它？
我们收集和使用这些数据是为了：
- 基本性能目的（必要的 cookie）：这些 cookie 对于确保安全、网络管理和可访问性等核心功能的性能是绝对必要的。
- 功能目的（功能 Cookie）：允许我们记住您的偏好和设置。例如，功能性 cookie 将记住您的语言选择并以您的首选语言显示网站。
- 分析目的（分析 cookie）：使我们能够了解网站的使用情况，并包括分析我们的活动的有效性。如果您是 Infobip Portal用户，并且在访问我们的公共网站时您同意这些 cookie，我们将合并您在我们网站和 Infobip Portal上的活动。
- 广告目的（广告 cookie）：促进个性化和其他广告。此类广告通常对您和广告商都更有价值。
这样做时，我们要么依赖于我们确保网站运行的合法权益（对于必要的 cookie），要么依赖于您的同意（对于功能、分析和广告 cookie）。请查看我们的 Cookie 政策 ，了解有关如何管理（包括撤回）您的 Cookie 同意的更多信息。
我们保存多长时间？
这取决于自动放置的 Cookie（必要的 Cookie）或您已同意放置的 Cookie（其他类别）的特定类型。请查看我们的 Cookie 政策 ，了解有关特定类型 Cookie 保留期限的更多详细信息。
我们收集哪些个人数据？
我们（包括 Infobip 基金会）收集个人数据，例如您的姓名、联系方式、职位以及您工作或代表或您参与其活动的组织的名称。
我们如何收集它？
- 当您向我们发送电子邮件或在我们或 Infobip 基金会的网站上填写联系表或从您工作的组织与我们联系时，直接从您那里获得。
我们为什么要收集它，根据什么法律依据，及我们如何使用它？
我们收集和使用您的个人数据以：
- 回答您的疑问并分析您的捐赠或志愿服务请求
- 在各种项目和倡议上进行合作，捐赠并获取有关如何使用我们的赠款和捐赠的信息，维护和改善我们与贵组织的关系，并评估我们的社会影响举措。
当您向我们提出疑问和请求时，我们会根据您的同意处理您的个人数据。当我们从您工作的组织或您参与的项目收到您的个人数据时，我们依赖于我们开展社会影响计划的合法权益。
我们保存多长时间？
- 我们会根据需要保留您的个人数据，以满足您的特定要求。
- 以个人身份联系我们的个人的所有个人数据将在首次沟通之日起最迟一 （1） 年内删除。
- 与查询和捐赠相关的个人数据，或代表组织提交的志愿者请求将在我们最后一次沟通年度结束后三 （3） 年内被删除。
- 对于支持的项目和计划，法律要求文件中包含的任何个人数据将在当地立法确定的期限内保留，以符合审计、税务和财务要求。如果地方当局要求或需要捍卫我们的合法权利，我们可能需要将这些数据保留与上述不同的期限
我们收集哪些个人数据？
我们收集您的个人数据，包括您的姓名、您工作或代表的组织的名称以及与您会面的 Infobip 代表的姓名。我们还可能收集您的电话号码。如果您访问我们的办公室，我们还可能收集闭路电视录像，因为一些入口和公共区域可能受到闭路电视监控。
我们如何收集它？
当您访问我们的办公室或我们其他公司的场所时，直接从您那里获得。
我们为什么要收集它，根据什么法律依据，及我们如何使用它？
我们收集和使用您的个人数据以：
- 管理对我们办公室和场所的访问控制，并在您访问我们时为您提供附加服务
- 确保我们的员工、访客和财产的安全（我们一些办公室和场所的入口和公共区域的闭路电视监控）
- 作为我们校园之一的访客，您还可以与我们的聊天机器人聊天，以了解有关这些地点的更多信息，并获得有关活动和景点的建议。如果您决定与其中一个聊天机器人进行通信，我们将处理您的电话号码和通信内容。
闭路电视监控数据的处理以及有关场所访问控制的处理是基于我们保护我们的场所和员工的合法权益。如果您与我们的机器人聊天，为了处理您的个人数据，我们依赖于您的同意。
我们保存多长时间？
- 为管理对我们场所的访问而收集的个人数据将在不再需要用于该目的时立即删除。
- 闭路电视监控录像通常在录制日期后九十 （90） 天删除，除非当地法律另有规定。
- 聊天机器人通信从聊天开始之日起存储六 （6） 个月
但是，在某些情况下，如果当地特定法律规定、当局要求或需要捍卫我们的合法权利，我们可能需要将这些数据保留一段时间。有关更多详细信息，请参阅第 11 节。
我们可能会聘请供应商（也称为供应商或服务提供商）来帮助我们处理您的个人数据，以进行我们作为控制者进行的活动，并在本隐私声明中描述。由于我们是一家全球性公司，作为我们日常运营的一部分，我们还可能与我们的子公司和附属公司共享您的个人数据。
Infobip 集团内的任何此类共享均受有关个人数据处理和传输的公司间协议的监管。在与任何新供应商合作之前，我们会进行安全和隐私评估。
如果此类供应商充当我们的处理者，我们确保个人数据的处理受书面数据处理协议的约束。尽管有上述规定，但原则上，我们不会与第三方共享个人数据，除非在绝对必要且需要知道的情况下，例如：
- 电信运营商和其他通信服务提供商在必要时设置适当的路由和连接。我们能够通过与电信和其他通信提供商（例如 WhatsApp、Viber、Facebook、Kakao talk 或 Line）的连接，传递客户发送给最终用户的消息，无论他们身在何处。
- 服务和技术提供商，仅在严格必要的范围内，代表我们执行特定的操作。这些可能与我们的服务（例如，作为我们服务功能的一部分）和我们的其他流程（例如，利用软件提供商来管理我们的工作申请流程）有关。
- 当第三方需要遵守我们的法律义务时。由于相关法律，例如司法程序、法院命令或向我们送达的法律程序（例如刑事诉讼），或由于对公共安全的威胁、监管要求，或在调查或破产的背景下，我们可能会与授权的法律机构共享您的个人数据。作为通信提供商，我们需要保留某些与通信相关的数据用于执法目的，并需要根据授权执法机构的要求与他们共享这些数据。此外，如果我们有义务证明遵守相关的会计、财务和税务法规，则可以出于这些目的与审计师和税务机关共享您的数据。
- 我们可能会将您的业务详细信息提供给业务 合作伙伴 ，以探索新的商机并推广我们的产品和服务。
- 我们可能用作营销活动一部分的广告合作伙伴。更多信息列在我们的 Cookie 政策 中，并说明了如何在访问我们的网站时调整您的 Cookie 设置。
- 在合并、出售或其他资产转让时，并购利益相关者作为披露的一部分。在法律或合同允许的情况下，您的信息可能会作为此类交易的一部分进行传输。
我们在全球范围内开展业务运营，有时我们需要通过向上一节中指定的各方提供您的个人数据来对您的个人数据进行国际传输。所有国际传输都是在确保您个人数据的机密性和安全性并符合适用的隐私法的情况下进行的。这可能包括具体的技术、组织和合同措施。例如，当个人数据需传输至欧洲经济区以外地区时，我们将在必要情况下完成并执行数据传输的标准合同条款。
根据适用的隐私法，您可能对您的个人数据享有某些权利。
在适用的隐私法允许的情况下，您有权：
- 撤回您对 我们处理您个人数据的同意（仅限于该处理以您的同意为唯一合法依据的情况），且该撤回不影响在撤回之前基于同意所进行处理的合法性。
- 向我们提出访问您个人数据的请求，即请求获取我们所持有的关于您的个人数据副本
- 要求我们 更正（修改） 您认为不准确的个人数据，并补充您认为不完整的个人数据
- 在某些情况下要求我们 删除 您的个人数据
- 要求我们在某些情况下限制对您个人数据的处理
- 如果我们基于您的同意或与您的合同关系通过自动化方式处理您的个人数据，您可以行使 数据可移植性权利
- 如果我们出于合法利益处理您的个人数据，您有 权反对 处理。
- 如果您想反对出于营销目的处理您的数据，您可以随时使用我们的营销通讯中提供的取消订阅链接进行
- 在特殊情况下，当我们可能执行自动决策作（包括分析）时，您也可能拥有特定权利。
您可以通过 此处提供的隐私权申请表行使您的权利或提交投诉。如果您对我们如何使用您的个人数据或解决您的投诉有任何疑问，您可以通过电子邮件联系我们的数据保护官：data-protection-officer（at）infobip.com。当Infobip作为处理者，您提交行使隐私权的请求时，我们会将您的请求转发给相关客户（控制者）并按照他们的指示进行作。
如果适用，您可以向您的惯常居住地、工作地点或涉嫌侵权地点的欧盟成员国监管机构提出投诉。如果您想出于任何其他原因提出投诉或联系相关数据保护机构，您可以在 https://edpb.europa.eu/about-edpb/board/members_en 找到欧洲经济区数据保护机构的联系方式。
我们 Infobip 不会进行任何仅基于自动处理的活动，这些活动会对您产生法律效力或以任何其他方式对您产生重大影响。我们最终可能会采取部分自动化的决策，并结合人工干预，以分析用户在平台上使用功能和工具的方式（例如：通过跟踪网页界面中的使用活动），并据此向您提供改进绩效的建议（例如：如何更有效地访问特定功能）。
基于您同意而收集的个人数据，将按照该同意中规定的期限予以保存。如果您希望撤回对出于任何目的处理您的个人数据的同意并删除您的数据，您可以随时发送电子邮件至 data-protection-officer（at）infobip.com。凡不以您的同意为处理依据的个人数据，我们仅会在为实现其收集目的所必需的期限内予以保存，之后将依法将其去标识化（匿名化）或删除。具体的保留期限列在本隐私声明第 5 节的相应活动下。列出的保留期是标准默认期限。在某些情况下，因当地法律（涉及执法、税务或其他目的）的要求，可能会有例外。此外，如果诉讼、执法请求或政府调查等法律事务要求我们将记录（包括包含个人信息的记录）保存的时间超过第 5 节中列出的期限，当我们不再有法律义务保留相关记录时，我们将删除相关记录。
16 岁以下的儿童不能作为我们的客户使用我们的产品和服务。如果我们得知或被告知情况确实如此，我们将立即采取合理措施，尽快从我们的记录中删除该信息。如果您认为 16 岁以下的儿童正在作为客户使用我们的产品或服务，请通过 data-protection-officer（at）infobip.com 与我们联系。
在适当的情况下，我们会采取措施对我们处理的个人数据进行匿名化处理，其中可能包括数据聚合。这些匿名化活动可能适用于我们作为数据控制者收集的任何类别的数据，包括流量数据。我们确保，因我们的匿名化处理，个人无法通过任何合理可能的方式（包括单独识别）被直接或间接识别。一旦匿名化，数据就可以进一步用于分析、业务洞察和产品开发。尽管我们在非常特定的情况下处理特殊类别的个人数据（敏感数据），但此类数据不受匿名化的影响，也不会用于任何其他目的。
除隐私声明外，以下内容适用于居住在阿根廷的个人的个人数据处理：就阿根廷数据保护法而言，包括第 25.326 号《个人数据保护法》（“PDPA”）法和第 1558/2001 号法令，个人数据将由 Infobip Latam S.A. 处理， 住所位于 Av. Dorrego 1789， Piso 2， Oficina 201/202， Buenos Aires （C1414CKM） Argentina，作为个人数据的控制者。
按照本协议附件中的隐私声明所述，您同意收集、处理、使用和传输个人数据。如果您希望行使任何权利，您应使用隐私声明第 11 节中提供的详细信息联系 Infobip。
如果您认为您在行使权利时没有得到适当照顾，您可以向 Agencia de Acceso a la Información Pública 提出索赔。
除隐私声明外，以下内容适用于居住在巴西的个人的个人数据处理：就巴西数据保护法而言，包括第 13,709/2018 号通用数据保护法（“LGPD”），Infobip Brasil Serviços de Valor Adicionado Ltda，地址为 Avenida Candido de Abreu， 70， sala 81 Curitiba/PR， 80530-000 Brasil 已任命其数据保护官 （“DPO”） 为我们的代表。
可以通过电子邮件地址 data-protection-officer（at）infobip.com 联系我们的 DPO。如果您位于巴西，则您拥有 LGPD 中规定的以下所有权利：
- 如果有任何个人数据处理，被告知并要求提供信息和个人数据副本。
- 要求更正不准确的个人数据和/或补充不完整的此类数据。
- 在某些情况下，请我们匿名化、阻止或删除您的个人数据。
- 要求将您的个人数据传输给其他服务或产品提供商，仅限于商业或工业秘密。
- 在确定的保留期限内为特定目的提供知情同意，并在未来基于您的同意进行处理的情况下随时撤回您的同意。
- 反对基于您同意以外的法律依据之一进行的处理。
- 如果我们仅通过自动化方式处理您的个人数据，您有权要求审查此类决定。
- 向我们询问我们与之共享您的数据的公共和私人实体。
- 随时撤回同意。
- 了解拒绝同意的可能性以及拒绝同意的后果。
您有权向巴西数据保护国家管理局（“ANPD”）以及消费者保护实体提出有关您的个人数据的投诉。
如果您对我们如何使用您的个人数据有任何疑问，或者您希望行使某些权利或解决有关处理您的个人数据的投诉，您可以通过向以下电子邮件地址发送电子邮件来联系我们的数据保护官 ：[email protected]。
除隐私声明外，以下内容适用于居住在加拿大的个人的个人数据处理：
“适用的隐私法”一词包括适用于个人数据处理的所有加拿大法律和法规，包括《个人信息保护和电子文档法》（加拿大）或任何同等的省级立法，包括《个人信息保护法》（不列颠哥伦比亚省）、《个人信息保护法》（艾伯塔省）或《关于私营部门个人信息保护的法案》（魁北克）。
我们不会不加区别地收集个人数据，但会将个人数据的收集限制在合理和必要的范围内。我们还将在法律授权或要求的情况下收集个人数据。我们只会出于上述目的以及法律要求或授权使用或披露您的个人信息。我们将在合理的时间内保留您的个人信息，以达到我们收集信息的最初目的，并且只出于法律或商业目的需要保留。
处理您个人数据的法律依据 – 同意
我们只会在您知情并同意的情况下处理您的个人数据，除非适用法律豁免、要求或允许。同意形式可能会根据具体情况和所要求的信息类型而有所不同。您的同意可以是明示的或暗示的。考虑到您个人信息的敏感性、收集目的和您的合理期望，我们将获取与所处理的个人信息相适应的同意形式。使用我们的服务或以其他方式选择向我们提供您的个人数据，即表示您承认并同意根据本隐私声明处理您的个人数据，并在收集个人数据时进一步确定。当我们出于新目的处理您的个人数据时，我们将记录该新目的并再次征求您的同意，除非适用法律授权或要求我们在未经同意的情况下这样做。
如果您是魁北克省的居民，我们将始终征求您的明确同意，以收集、使用和传播您的个人数据，除非适用法律特别允许。例如，在某些情况下，我们可能会在未经您同意的情况下使用或传达您的个人数据，以预防欺诈或提供您要求的服务。在某些情况下，您可能会被要求在单独的文件中确认您的同意。当我们出于新目的处理您的个人数据时，我们将在适用法律要求时记录该新目的并再次征求您的同意。
如果您不同意根据本隐私声明处理您的个人数据，请不要访问或继续使用服务或以其他方式向我们提供任何个人数据。
跨境传输您的个人数据
如本隐私声明第 7 节所述，您的个人数据可能会在您居住司法管辖区以外的司法管辖区进行处理、使用或存储。因此，当您的个人数据在您居住地以外的司法管辖区进行处理、使用或存储时，可能会受到该外国司法管辖区的法律的约束，包括允许或要求向该司法管辖区的政府、政府机构、法院和执法部门披露信息的任何法律。
当我们将您的个人数据传输到您居住的司法管辖区之外时，我们将采取合理的保护措施，包括与接收和处理个人数据的第三方签订的合同要求，以确保您的个人信息得到充分保护。
您对个人数据的权利
如果您是加拿大居民，根据适用的加拿大隐私法，您可能享有以下权利：
- 访问权： 您有权要求我们确认我们持有的有关您的个人信息的存在，并允许您访问该个人信息。在某些情况下，我们可能无法提供对某些个人信息的访问（例如，如果披露会泄露另一个人的个人信息，或者个人信息受到律师/客户特权的保护）。法律也可能禁止我们提供对某些个人信息的访问。如果我们拒绝访问请求，我们将以书面形式通知您，记录拒绝的原因，并概述您可以使用的进一步步骤。
- 更正权： 如果我们持有的您的个人信息不准确、不完整或模棱两可，或者其处理未经法律授权，您有权要求更正该信息。如果有关您个人信息准确性的质疑未能得到满意的解决，我们将在个人信息上注明已要求更正但未进行更正。
- 撤销同意的权利：您有权撤销对使用或传递您的个人信息的同意。这不会影响在您撤销同意之前发生的任何使用或传递您的个人信息的合法性。如果您撤销您的同意，我们将告知您撤销的可能后果，其中可能包括我们无法提供某些需要该信息的服务。
- 可携带权： 如果您是魁北克省的居民，您有权要求以结构化的常用技术格式将我们持有的您的个人信息传达给您或您可能指定的任何人。
- 去索引权： 如果您是魁北克省的居民，在某些情况下，如果满足法律要求，您可以要求我们停止传播您的个人信息，或者我们取消对您姓名所附加的任何超链接的索引，这些超链接可以访问您的个人信息。
除隐私声明外，以下内容适用于居住在哥伦比亚的个人的个人数据处理：
就哥伦比亚数据保护法（包括 2012 年第 1581 号法律及其监管法令）而言，个人数据将由 Infobip Colombia S.A.S.（地址为 Carrera 11 B No. 97-56 Edificio Ápice Oficina 601， Bogotá， Colombia）作为个人数据的控制者进行处理。
您的权利：除了本隐私声明第 9 节中概述的权利外，您还有权：
- 要求我们提供您在同意处理个人数据时收到的信息。
- 要求更正或更正其个人数据。
- 请求同意证据，除非处理不需要同意。
- 了解您的个人数据的有效使用情况。
- 在某些情况下撤回同意，包括 Infobip 不再需要处理个人数据的情况。
- 向工业和贸易监管局提出索赔。
除第7节所列信息外，当本隐私声明提及可能共享您的个人信息或进行此类信息的国际传输时，根据哥伦比亚法律，这些操作包括您个人数据的转让和传输。转让和传输均应完全遵守适用的哥伦比亚法律 。
如果您认为您在行使权利时没有得到适当照顾，您可以向工业和商业监督局，Delegatura de Protección de Datos Personales，提出索赔。
除隐私声明外，以下内容适用于居住在埃及的个人的个人数据处理：
数据主体权利
除了隐私声明第 9 节规定的数据主体权利外，您作为数据主体还享有以下附加权利：
- 反对个人数据的处理或其结果，只要这与您的基本权利和自由相矛盾。
- 获得任何侵犯您个人数据的通知;和
- 在以下任何情况下，向个人数据保护中心（“PDPC”）提交合规文件：
- 侵犯或违反个人数据保护权
- 未能行使您的权利
- 关于数据保护官就处理者或控制者持有的个人数据所作出的决定，这些决定涉及提交给数据保护官的请求。
违规通知
Infobip 应在发生任何个人数据侵权行为后七十二 （72） 小时内通知 PDPC。如果此类侵权涉及国家安全保护问题，则应立即通知。
在所有情况下，Infobip 应在通知 PDPC 之日起 3（三）天内，将数据主体的个人数据遭受侵犯的情况以及所采取的措施通知数据主体。
除隐私声明外，以下内容适用于居住在印度或受印度法律约束的个人的个人数据处理：
我们收集哪些个人数据，为什么以及基于什么法律依据，我们如何使用这些数据以及我们保留这些数据多长时间？
除了根据隐私声明收集的数据外，我们还会从您那里收集以下敏感个人数据或信息（该术语在 2011 年《信息技术 [合理安全实践和程序以及敏感个人数据或信息] 规则中定义），即财务数据，包括但不限于客户的账单和财务详细信息（例如账单地址、 预付费或后付费客户、银行账户详细信息、有关信用度和付款行为的信息，以及适用法律要求的其他附加信息）。这些数据将用于本隐私声明第 5 节中列出的目的，我们依赖于您的同意。
来自儿童的信息
在您居住在印度或受印度法律约束的范围内，未经父母或监护人的明确同意和监督，16 岁以上和 18 岁以下的儿童不得作为我们的客户使用我们的产品或服务。如果您年满 16 周岁但未满 18 周岁，则在作为我们的客户使用我们的产品或服务之前，您的父母或监护人必须代表您征得同意。如果我们得知或被告知您未满 18 岁并在未经父母或监护人明确同意的情况下使用我们的服务，我们将立即采取合理措施，尽快从我们的记录中删除该信息。如果您认为 18 岁以下的儿童在未经父母或监护人明确同意的情况下以客户身份使用我们的产品或服务，请通过 [email protected] 与我们联系 。
申诉官
如果对您的数据或本隐私声明有任何疑问或申诉，您可以通过以下方式联系我们的申诉官 ：[email protected]。
除隐私声明外，以下内容适用于对居住在印度尼西亚或印度尼西亚境外的个人的个人数据的处理，如果该处理对以下内容具有法律影响：（i） 印度尼西亚领土或 （ii） 数据主体是印度尼西亚境外的印度尼西亚公民。参考适用的印度尼西亚法律法规，本隐私声明除英文版本外，还以印度尼西亚语版本编写，以便向您（作为数据主体）提供本隐私声明。
如果本隐私声明的印度尼西亚语版本与英文版本之间存在任何不一致或差异，则以英语版本为准。
关于个人数据保护，主要的法律来源是《2022年第27号个人数据保护法》（“第27号法”），以及其他相关法规，包括：(i) 《2008年第11号电子信息与交易法》，经《2016年第19号法》修订（“EIT 法”）；(ii) 《2019年第71号政府条例——电子系统与交易规定》（“第71号条例”）；(iii) 《2016年第20号通信与信息部长条例——电子系统中个人数据保护》（“MOCI 20/2016”）。为方便参考，我们将第27号法、EIT 法、第71号条例和 MOCI 20/2016 统称或分别称为“印尼数据保护法”或“IDPL”。
除本隐私声明外，以下内容适用于 Infobip 在 IDPL 范围内对个人数据的处理。
定义
对于印度尼西亚，隐私声明第 1 节中的定义应修改和添加如下：
- “个人数据”是指通过电子系统和/或非电子系统直接或间接识别和/或可以单独识别或与其他信息相结合的有关个人的数据。
- “控制者”是指在确定个人数据处理目的和对个人数据处理进行控制时单独或联合行事的每个人、公共机构和国际组织。
- “处理者”是指代表个人数据控制者单独或联合处理个人数据的每个人、公共机构和国际组织。
- “个人资料当事人“是指个人资料适用的个人
有关个人数据权利的其他信息
除上述第 9 节中列出的信息外，根据第 27 号法律，您有权：
- 获取有关身份清晰度、合法利益依据、请求和使用个人数据的目的以及请求个人数据的各方的责任的信息;
- 反对仅基于自动处理（包括分析）的决策行为，该行为具有法律后果或对个人数据主体产生重大影响;
- 依照法律法规的规定，对违反处理有关您自己的个人数据的行为提起诉讼并获得赔偿;
以符合电子系统常用或可读的结构或格式的形式从我们这里获取或使用有关您的个人数据;和 - 使用有关您自己的个人数据并将其发送给其他控制者，只要所使用的系统能够根据第 27 号法律的个人数据保护原则安全地相互通信。
来自儿童的信息
对于印度尼西亚，使用我们的产品和服务的最低年龄要求为 21 岁。
除隐私声明外，以下内容适用于居住在日本的个人的个人数据处理：
我们将遵守《个人信息保护法》（以下简称“APPI”）、其他有关个人数据保护的相关法律法规以及个人信息保护委员会、主管部长或相关行业团体发布的指南。
共同使用须知
根据《个人信息保护法》（“APPI”）第 27.5.3 条，您的个人数据可能会在实现本隐私声明第 5 节所述目的所需的范围内与 Infobip 集团共同使用。
Infobip G.K.（地址：〒105-0004 东京都港区新桥4-31-3 Dai-3 Meiwa Bldg. 4F），代表董事： https://www.infobip.com/offices/japan-tokyo，将负责共同使用的个人数据的管理。
您的数据主体权利
在日本，您可能还拥有 APPI 规定的其他独特权利，例如：
- 如果您的个人数据被用于超出收集目的所必需的范围，或通过欺骗手段获得，或违反《个人信息保护法》（APPI），或者我们的使用行为引发违法行为，亦或您的数据在与收集目的相关的情况下已不再必要、遭到泄露，或以可能损害您权利或合法利益的方式被处理，您可以请求删除您的个人数据或停止处理。
- 如果您的个人数据被转移至第三方而违反《个人信息保护法》（APPI），或者该转移可能损害您的权利或合法利益，您可以请求停止转移您的个人数据。
- 要求披露以下信息（我们可能会根据 APPI 允许的范围内拒绝您的请求）：
- 我们已实施的数据安全措施;和
- 在您的个人数据通过共同使用或外部外国服务提供商的方式与包括 Infobip 集团在内的外国公司共享的情况下：(i) 我们将采取措施以确保数据接收方采取充分的数据安全措施（“措施”）并说明这些措施的细节；(ii) 我们将采取措施并规定审计频率，以监督数据接收方对措施的实施情况；(iii) 接收方所在国家的名称以及该国可能妨碍措施实施的相关规则；以及 (iv) 其他可能妨碍措施实施的障碍，以及我们为解决这些障碍所采取的措施。
国际加工
如果您是日本居民，您的个人数据可能会与本隐私声明第6条所述的实体共享。若这些接收方位于日本境外，我们将尽合理努力要求境外接收方以提供与《个人信息保护法》（APPI）相当的保障方式来保护您的数据，例如通过合同性的数据保护义务，或因接收方受制于另一国家具有相当保护的法律。具体而言，我们会依据 APPI 第28.1条规定采取“同等措施”，以保护您在日本境外传输的个人数据。
除隐私声明外，以下内容适用于居住在马来西亚的个人的个人数据处理：
定义
“适用隐私法”一词包括马来西亚的《2010 年个人数据保护法》（“PDPA”）及其修正案、相关附属立法、根据 PDPA 发布的命令和标准。
“处理者”、“控制者”、“个人数据”等术语应具有相同的含义，并包括适用隐私法中符合任何类似概念的任何术语或人员。
提供个人数据
提供您的个人数据是强制性的。如果您不向我们提供个人数据，我们将无法为您提供我们的服务。
我们收集哪些个人数据，为什么以及基于什么法律依据，我们如何使用这些数据以及我们保留这些数据多长时间？
5.1.1. 签订协议、创建客户帐户并提供必要的支持以使客户能够使用我们的服务
Infobip 将避免使用以下个人数据：
- 客户的账单和财务详细信息（例如账单地址、预付费或后付费客户、银行账户详细信息、增值税号、有关信用度和付款行为的信息，以及适用法律要求的其他信息）
根据《2013 年金融服务法》（“FSA”），银行账户相关数据受银行保密法的约束。
来自儿童的信息
我们的服务不适用于儿童或未成年人（18 岁以下的个人）。如果向我们提供未成年人的信息，您作为他们的父母或法定监护人特此同意处理未成年人的信息，并亲自接受并同意受本隐私声明的约束，并对其行为负责。
联系信息
如果您对我们如何使用您的个人数据有任何疑问，或者您希望行使某些权利或限制对您的个人数据的处理或解决有关处理您的个人数据的投诉，您可以通过向以下电子邮件地址发送电子邮件来联系我们的数据保护官： [email protected] 或通过以下电话号码：603-8601 0105。
本隐私声明的语言
如果本隐私声明的英文版本与马来语版本之间存在任何差异或不一致，则以英文版本为准。
除隐私声明外，以下内容适用于居住在墨西哥的个人的个人数据处理：
就《联邦私人持有的个人数据保护法》（LFPDPPP） 及其监管规定而言，个人数据将由作为数据控制者的 Mobile Cloud Services Mexico SA DE CV 处理，地址为 Paseo de la Reforma 180， 18th Floor， Office 1805， Col. Juárez， Del. Cuauhtémoc， CP 06600， 墨西哥，墨西哥城，负责处理个人数据。
您的权利：
- 访问您的个人数据并了解有关其处理方式的详细信息。
- 如果信息不准确或不完整，要求更正您的信息。
- 如果您认为本声明中所述的任何目的都不需要您的个人数据，要求取消您的个人数据。
- 反对出于特定目的处理您的个人数据。
- 限制使用或披露您的个人信息。
- 按照本隐私声明中规定的程序，随时撤销之前授予的处理您的数据的同意。
要行使任何这些权利，或者如果您认为您的请求没有得到充分的答复，您可以通过数据保护官（at）infobip.com 联系我们的隐私部门，或直接前往国家透明度、信息获取和个人数据保护研究所 （INAI）。
此外，当本通知涉及您的个人信息的传输（包括国内和国际传输）时，此类行动将根据《联邦私人持有的个人数据保护法》和其他适用法规的规定进行。
除隐私声明外，以下内容适用于居住在尼日利亚的个人的个人数据处理：
我们如何保护您的个人数据
请注意，对于您在线提交给我们的任何个人资料，我们无法保证通过互联网传输的信息的安全性，也无法保证未经授权的人士不会访问个人数据。Infobip 不承担任何责任，也无法控制其域外的网站。我们不会监控或审查从我们的网站或媒体平台链接的另一方网站的内容。
请注意，我们不对这些网站的隐私惯例或内容负责。对于因您向第三方披露个人信息而导致的任何损失或损害，无论以何种方式造成的，Infobip 均不承担任何责任。
如果我们收集有关您的种族背景、性取向、政治观点、宗教、工会成员身份或犯罪记录的任何特殊类别个人信息，我们将应用额外的安全控制措施来保护该数据。
个人数据的国际传输
当我们需要将您的数据发送到没有适当数据保护法的国家/地区时，我们会征求您的同意。我们将使用物理、技术和管理安全措施保护您的信息，以降低丢失、滥用、未经授权的访问、披露和更改的风险。我们使用的一些保护措施包括防火墙和数据加密、对我们数据中心的物理访问控制以及信息访问授权控制。
个人数据泄露
我们有处理任何可疑个人数据泄露的程序，并将在法律要求的情况下通知您。如果发生违规行为，我们将在得知违规行为后 72 小时内通知尼日利亚数据保护委员会。
同意
当您同意访问我们的平台，或使用我们的网站、数字平台上提供的服务、内容、特性、技术或功能，或出于官方或非官方目的访问我们的任何办事处时，您接受本隐私政策。本隐私政策适用于用户对我们平台和服务的使用，除非通过书面合同另有约定。我们可随时修改本隐私政策，在我们的网站上发布修订版本，或在显眼的数据收集点张贴此类通知。
除隐私声明外，以下内容适用于居住在巴基斯坦的个人的个人数据处理：
5.1.2 使客户能够通过我们的服务交换通信，确保我们的网络和服务的安全，并处理计费和付款
我们为什么要收集它，根据什么法律依据，我们如何使用它？
交通数据 通常以通信详细记录（原始）的形式保存。
评估原始表格的要求应为：
- 从最初以最终形式产生之时起，是否有可靠的保证;
- 数据是否保持完整和未更改，除了添加任何背书或在正常通信、存储或显示过程中产生的任何更改;和
- 应根据生成数据的目的和所有其他相关情况评估保证的可靠性标准。
将确保保留的数据应：
- 保持可访问性，以便日后参考;
- 最初生成、发送或接收，或者可以证明准确表示最初生成、发送或接收的内容和形式;和
- 包含能够识别数据生成、发送或接收的来源、目的地、日期和时间的信息。
来自儿童的信息
18 岁以下的儿童不能作为我们的客户使用我们的产品和服务。如果我们得知或被告知情况确实如此，我们将立即采取合理措施，尽快从我们的记录中删除该信息。如果您认为 18 岁以下的儿童正在以客户身份使用我们的产品或服务，请通过 data-protection-officer（at）infobip.com 与我们联系。
除隐私声明外，以下内容适用于居住在秘鲁的个人的个人数据处理：
就第 29733 号法律、《个人数据保护法》及其法规和其他适用规定而言，个人数据将由 INFOBIP PERU S.A.C. 处理，该公司作为数据控制者，其注册办事处位于 Avenida Dionisio Derteano 184， office no. 302， San Isidro， Lima， Peru。
您的权利：
除了本隐私声明第 9 节中描述的权利外，您还有权：
- 访问 INFOBIP PERU S.A.C. 持有的您的个人数据
- 如果您的个人信息不准确、不完整或过时，请请求更新、包含或更正。
- 在适用法律规定的情况下，要求取消或删除您的个人数据。
- 反对以合法理由处理您的个人数据。
- 随时撤回您的同意。
- 了解您的个人数据的国内和国际传输情况。
要行使任何这些权利，以及提出与保护您的个人数据相关的任何查询或投诉，您可以通过 data-protection-officer（at） 联系我们的数据保护官 infobip.com 或向国家个人数据保护局 – 司法和人权部 （https://www.gob.pe/anpd ） 提出投诉。
您的个人信息的国内和国际传输将仅根据第 29733 号法律及其规定进行。
为防止用户提供的个人数据或机密信息丢失、滥用、更改、未经授权的访问和被盗，INFOBIP PERU S.A.C. 已采用法律要求的安全和个人数据保护级别，以及其力所能及的所有技术措施来充分保护您的信息。
本隐私声明的任何更改都将及时通知。
除隐私声明外，以下内容适用于居住在菲律宾的个人的个人数据处理：
同意收集和处理个人数据
如果您向我们披露另一个人（例如您的配偶、子女或其他亲属或家庭成员）的任何个人信息（无论是否属于上述个人数据的定义），我们将假定您已获得该个人的同意，并且您已获得该个人的特别授权，可以根据本条款披露其信息以供我们处理隐私声明。
与 2012 年《菲律宾数据隐私法》（第 10173 号共和国法）（“DPA”）中该术语的定义一致，上述个人数据不包括任何无法或不允许 Infobip Limited 识别或确定您和您的亲属或家庭成员身份的去识别化或匿名化数据。
向我们提供您的个人数据，即表示您同意将此类信息传输给构成 Infobip Limited 直接或间接组成 Infobip Limited 的任何实体、其子公司或附属公司，以及上文第 6 节中列举的本地或外国第三方，如上文第 6 节所述。在所有情况下，个人信息处理者只能根据我们在各自的外包协议中规定的具体说明处理个人信息。请放心，我们只会披露我们认为必要的最低限度的信息，并将采取一切合理措施确保此类信息保密。
尽管如此，只要 DPA 和其他适用法律或监管要求允许或要求，我们可能会在您不知情或未同意的情况下收集、使用或披露您的个人信息。
对个人数据的附加权利
知情权： 知情权，无论与您有关的个人数据是否应该、正在或已经被处理，包括是否存在自动决策和分析。在将您的个人数据输入个人信息控制者的处理系统之前，或在下一个实际机会时，应通知您并向您提供信息：（a） 将输入系统的个人数据的描述;（b） 正在或将要处理它们的目的，包括为直接营销、分析或历史、统计或科学目的而处理;（c） 处理依据，当处理不是基于您的同意时;（d） 个人数据处理的范围和方法;（e） 个人资料被披露或可能被披露的接收者或接收者类别;（f） 用于自动访问的方法（如果您允许），以及此类访问的授权程度，包括有关所涉及逻辑的有意义的信息，以及此类处理对您的重要性和预期后果;（g） 个人数据控制者或其代表的身份和联系方式;（h） 资料的储存期限;以及 （i） 您作为数据主体的权利的存在，包括访问、更正和反对处理的权利，以及向菲律宾国家隐私委员会提出投诉的权利。
访问权： 根据书面要求，您应该可以访问有关处理您的个人信息的信息，包括以下信息：
- 个人数据的内容和处理的数据类别;
- 获取您的个人数据的来源（如果数据不是从您那里收集的）;
- 处理目的;
- 个人数据接收者的身份和地址;
- 处理您个人数据的方式;
- 披露的原因和授予您个人资料接收者的访问权限的目的;
- 有关自动处理的信息，如果数据被用作任何对您作为数据主体产生重大影响或将对您产生重大影响的决策的唯一依据;
- 上次访问或修改您的个人数据的日期;
- Infobip Limited 以外的控制者或处理者的名称、身份和地址（如果有）;
- 特定类别信息的存储期限，或者如果不可能，用于确定保留期限的标准;和
- 个人信息控制者的数据保护官的名称、姓名或身份以及地址。
纠正权： 您有权对个人数据的不准确或错误提出异议，并要求个人信息控制者立即相应地更正，除非该请求是无理取闹的或其他不合理的。如果个人数据已被更正，个人信息控制者应确保新信息和撤回信息的可访问性，以及新信息和撤回信息的预期接收者同时收到。根据您的合理要求，先前收到此类已处理个人数据的接收者或第三方应被告知其不准确性并予以纠正。
- 损害赔偿权：考虑到您作为数据主体的权利和自由受到的任何侵犯，您应因此类不准确、不完整、过时、虚假、非法获取或未经授权使用您的个人数据而遭受的任何损害。
信息来源
您的个人数据将从第 4 节中讨论的来源获得。
通过您同意并同意本隐私声明，您授权我们和我们可能聘请的第三方从上述来源收集和获取与您有关的个人数据。
由于阁下的个人资料的准确性在很大程度上取决于阁下向我们提供的资料，如阁下的个人资料有任何错误或阁下的个人资料有更改，请尽快通知我们。
访问个人数据并限制处理
您有权根据适用法律随时请求访问或更正您的个人数据，或向菲律宾国家隐私委员会提出投诉或限制其处理。我们必须指出，按要求限制处理会产生后果。如果是这种情况，我们将根据具体的个人数据更详细地告知您后果。我们还要求您更正或修改您的个人数据，前提是您意识到这些数据不正确、不准确或过时。
如果您在按照本隐私声明第9条所述方式与我们联系后，认为您的权利未得到尊重，您可以直接向主管监管机构提出申诉。在菲律宾，该机构为国家隐私委员会（National Privacy Commission，https://www.privacy.gov.ph）。
除隐私声明外，以下内容适用于居住在沙特阿拉伯的个人的个人数据处理：
虽然我们将继续依赖合法利益作为我们处理 GDPR 的合法依据，但为了遵守沙特阿拉伯的法律和法规，我们将在以下情况下征求您的明确同意来处理您的个人数据：
- 我们依赖隐私声明中的合法利益;和
- 没有其他法律依据进行处理。
除隐私声明外，或减损隐私声明，以下内容适用于居住在新加坡的个人的个人数据处理：
我们收集哪些个人数据，为什么以及基于什么法律依据，我们如何使用这些数据以及我们保留这些数据多长时间？
在适用法律要求的情况下，我们将征得您的通知同意，以便出于本隐私声明中规定的目的收集、使用或披露您的个人数据。
向我们提供您的个人数据是自愿的。但是，如果您不向我们提供某些个人数据，我们可能无法为您提供服务或响应您的请求。
您对您的个人数据有哪些权利？
在适用的隐私法允许的情况下，您有权：
- 向我们要求访问您的个人数据，这意味着您可以要求获得我们持有的关于您的个人数据副本。您也有权要求提供有关我们在您提出请求前 12 个月内使用和披露您的个人数据的方式的信息。
如果适用，您可以通过 https://www.pdpc.gov.sg/ 向个人数据保护委员会 （PDPC） 提出投诉。
来自儿童的信息
未满 21 岁的未成年人不能作为我们的客户使用我们的产品和服务。如果我们得知或被告知情况确实如此，我们将立即采取合理措施，尽快从我们的记录中删除该信息。如果您认为未成年人以客户身份使用我们的产品或服务，请通过 [email protected] 与我们联系。
联系信息
如果您对我们如何使用您的个人数据有任何疑问，或者您希望行使某些权利或限制对您的个人数据的处理或解决有关处理您个人数据的投诉，您可以通过邮寄方式联系我们的数据保护官：
数据保护官
Infobip 移动服务私人有限公司
50 Raffles Place， #34-01， 新加坡置地大厦， 新加坡 048623
或通过电子邮件发送至 [email protected]。
我们多久更新一次本隐私声明？
本隐私声明的最新版本将管辖我们收集、处理和披露个人数据的做法。我们将在此页面上提供任何修改的通知，并在法律要求的情况下，我们将征得您对这些更改的同意。您可以随时在本隐私声明的开头查看最后更新的日期。
除隐私声明外，以下内容适用于责任方（即控制者）住所在南非的个人或现有法人的个人数据处理;或责任方（控制者）不在南非居住，但在南非使用自动化或非自动化方式，除非该手段仅通过南非转发个人数据，并且个人数据的处理属于南非 2013 年《个人信息保护法》（POPIA） 的范围：
定义
当本隐私声明用于南非时：
“ 您” 应包括自然人和法人（公司）。
“ 控制者” 是指单独或与他人共同确定处理个人信息的目的和手段的公共或私人机构或任何其他人。
当个人信息的处理属于 POPIA 的范围时，隐私声明中的“数据控制者”应指“责任方”。
“ 个人数据” 是指与可识别的在世自然人以及在适用的情况下可识别的现有法人有关的信息，包括但不限于：
- 与种族、性别、怀孕、婚姻状况、民族、民族或社会出身、肤色、性取向、年龄、身心健康、幸福感、残疾、宗教、良心、信仰、文化、语言和出生有关的信息;
- 与该人的教育或医疗、财务、犯罪或工作经历有关的信息;
- 任何识别号码、符号、电子邮件地址、实际地址、电话号码、位置信息、在线标识符或对该人的其他特定分配;
- 人的生物识别信息;
- 个人意见、观点或偏好;
- 该人发出的隐含或明确具有私人或机密性质的信件，或会透露原始信件内容的进一步信件;
- 另一个人对该人的看法或意见;和
- 当个人姓名与其他相关个人信息一并出现，或者仅披露姓名本身即可能揭示该个人信息时，该姓名应被视为个人信息。
- “处理者” 是指根据合同或授权为责任方（即控制者）处理个人信息的人，而不受该方的直接授权。当个人数据的处理属于 POPIA 的范围时，隐私声明中的“数据处理者”应指“运营商”。
- “ 适用的隐私法” 应包括适用于南非个人数据处理的所有法律和法规，包括不时修订或替换的 2013 年《个人信息保护法》及其下法规。
谁对您的个人数据负责？
当个人数据的处理属于 POPIA 的范围时，负责处理本隐私声明中所述个人数据的主要实体——控制者（“责任方”）——是 Infobip Africa （Pty） Ltd。
出于南非数据保护法的目的，Infobip Limited 已任命 Imraan Kharwa 为我们的信息官。我们的信息官可以通过电子邮件地址 联系 [email protected]
我们如何获取您的个人数据？
除上述内容外，请注意，您提供个人数据是自愿的。但是，如果您不提供个人数据，Infobip 可能无法有效管理我们与您的关系。
我们收集哪些个人数据，为什么以及基于什么法律依据，我们如何使用这些数据以及我们保留这些数据多长时间？
除上述内容外，在我们处理个人数据的情况下，有时该个人数据被 POPIA 定义为特殊个人信息，在这种情况下，我们使用以下法律依据之一进行处理：
- 处理对于建立、行使或捍卫法律权利或义务是必要的;或
- 数据主体已自由地给予其知情且具体的同意，以便进行处理。
我们如何对您的个人数据进行国际传输？
如果个人数据的处理属于 POPIA 的范围，我们只会将您的个人数据传输到南非境外，提供与 POPIA 类似的足够数据保护水平的国家/地区，或者我们确信 POPIA 有适当的传输理由，例如具有约束力的传输协议。
在需要信息监管机构事先授权的情况下，如果将特殊个人信息或涉及儿童的个人数据转移至未提供充分数据保护水平的外国第三方，我们将在必要时确保遵守该事先授权要求。
您对您的个人数据有哪些权利？
在南非，如果您对我们如何使用您的个人数据有任何疑问，或者您希望行使某些权利或解决有关处理您个人数据的投诉，您可以通过向 [email protected] 发送电子邮件联系我们的信息官。
如适用，您可向资讯监管机构提出投诉。如果您出于任何其他原因想提出投诉或联系信息监管机构，信息监管机构的联系方式是：
信息监管机构
信息监管机构 Woodmead North Office Park 54 Maxwell Drive， Woodmead， Johannesburg 2191 电子邮件： [email protected]
除隐私声明外，以下内容适用于居住在大韩民国的个人的个人数据处理：
个人数据销毁的过程和方法
除非法律另有规定，否则当 （i） 资料当事人撤销其对我们使用资料的同意、（ii） 我们收集及使用个人资料的目的已达成或 （iii） 法定保留期届满时，个人资料将立即得到安全处置。如果适用法律要求保存原本会被处置的个人数据，则个人数据将传输到单独的数据库，然后在适用法律规定的期限后进行处置。个人数据的处置方式合理地可能阻止个人数据被恢复或重复使用。我们将使用能够确保无法恢复和恢复的方法永久销毁以电子格式记录或保存的任何个人数据。打印在纸上的个人资料将以碎纸或焚烧的方式销毁。
向第三方提供个人数据
我们不会在违反法律的情况下向第三方提供您的个人数据（例如，在需要同意的情况下未经您的同意）。出于隐私声明中所述的目的，我们目前不会与韩国的任何第三方共享您的个人数据。如果将来发生变化，我们将在下表中更新此类第三方的详细信息：
| 收件人姓名（联系方式） | 提供的数据项目 | 接收者使用数据的目的 | 收件人将保留和使用数据多长时间 |
|---|---|---|---|
| 不适用 | 不适用 | 不适用 | 不适用 |
个人数据处理的委托
我们按如下所述委托处理您的个人数据，受托人可能会根据委托的目的处理您的个人数据：
我们委托个人数据的处理方式如下：
| 受托人姓名 | 委派工作说明 |
|---|---|
| Salesforce.com 公司 | 提供CRM平台 |
| Oracle公司 | 提供营销平台 |
| Zendesk 公司 | 配置基于云的客户服务软件和支持票务系统/帮助台解决方案。 |
| Atlassian 公司 | 配置签约云产品（例如 Jira、Slack 等） |
| DocuSign公司 | 提供文件管理。 |
| Gainsight 公司 | 为登录 INFOBIP Web 界面的用户提供数字行为数据，并促进应用内通信。 |
| FullStory公司 | 提供 Web 分析、用户会话记录和数字行为数据，以优化使用界面。 |
| Workday 公司 | 提供招聘工具。 |
| Microsoft 爱尔兰运营有限公司 | 为存储和计算、网络、监控和分析提供云服务，包括代理和平衡;文本转语音 （TTS） 的支持服务。 |
| 亚马逊云科技公司 | 为存储和计算、网络、监控和分析提供云服务，包括代理和平衡;文本转语音 （TTS） 的支持服务。 |
| 谷歌有限责任公司 | 为存储和计算、网络、监控和分析提供云服务，包括代理和平衡;文本转语音 （TTS） 的支持服务。 |
| 固德数据爱尔兰有限公司 | 产品分析 |
| Infobip Affilliates – 附属机构列表可在此处找到 | 为存储和计算、网络、监控和分析提供云服务，包括代理和平衡;文本转语音 （TTS） 的支持服务。 |
个人资料的海外转移
具体而言，我们按以下方式将个人数据传输到海外：
| 收件人（信息经理的联系信息） | 您的个人数据将被转移到的国家/地区 | 转账时间及方式 | 要转移的个人数据类型 | 接收者的使用目的 | 接收方的使用保留期限 |
|---|---|---|---|---|---|
| Infobip 附属公司 | 附属机构名单可用 | 不时根据需要通过信息网络传输数据 | 以上所有项目 | 提供客户服务和技术支持。 | 直到达到目的。 |
确保个人数据安全的措施
1） 管理措施
- 我们任命了一名首席隐私官（“CPO”），以确保数据主体的个人信息按照韩国隐私法进行处理。为此，我们制定并实施了内部管理计划。
- 我们为我们的员工、代表和其他直接负责处理个人信息的人制定并实施了个人信息保护教育计划。
2）技术措施
- 我们控制对个人信息的访问，并限制和管理访问权限。
- 我们记录了个人信息访问权限管理的详细信息，并将此类记录保留一定时间。
- 我们安装并运行了入侵阻止/防御系统，以防止任何未经授权的个人信息访问。此外，还实施了包括虚拟专用网络在内的安全访问措施来控制来自外部的访问。
- 在传输、接收和存储个人信息（包括敏感信息和唯一识别信息）时，我们会采取适用的韩国隐私法律法规要求的加密措施。
- 我们安装并定期更新程序以修复软件（包括作系统）中的安全缺陷。
- 我们会以安全的方式保存对个人信息处理系统的访问记录一段时间。
3） 物理措施
- 我们采取物理访问预防措施，包括限制访问和设置锁，以安全的方式将个人信息存储在硬拷贝中。
数据主体的权利
无论隐私声明中提及的法律依据如何，我们都会在必要时征得您的同意。
您可以通过您委托的法定代表人或代理人行使您作为数据主体的权利。在这种情况下，法定代表人和代理人必须提交一份文件，证明他或她已获得您的正式授权，例如授权书。
禁用 COOKIE
您可以随时阻止使用 Cookie，方法是将浏览器设置为不允许使用 Cookie 或仅允许某些 Cookie，或者在发送 Cookie 后立即通知您。安装方法示例（在 Internet Explorer 的情况下）：网络浏览器 > 上部的工具按钮 互联网选项 > 个人数据。
联系
如果您对隐私政策有任何疑问或意见，如果您需要报告问题，或者您希望我们更新、修改或要求删除我们所拥有的关于您的信息，请通过以下方式联系我们的首席隐私官（或负责个人数据保护的部门）：
[个人信息保护负责部门]
部门名称：企业隐私
电子邮件： [email protected]
除隐私声明外，以下内容适用于根据《个人数据保护法 B.E. 2562 （2019）（“PDPA”）对居住在泰国的个人的个人数据进行处理：
- 本隐私声明中描述的个人数据通常是我们的业务运营、遵守我们与您签订的合同义务或遵守我们的法律义务所必需的。在某些情况下，未能提供您的个人数据可能会导致我们无法为您提供我们的服务，或无法遵守我们的法律义务。
- 除了本隐私声明第 9 节中所述的有关您的个人数据的权利外，如果您认为我们对您个人数据的处理违反或不符合法律，您还有权向泰国主管当局提出投诉。
- 联系信息：如果我们是处理泰国数据主体个人数据的数据控制者，则联系方式如下：
数据控制者：
Infobip （Thailand） Limited
地址：1788 Singha Complex Building， Room 1902， 19th floor， New Petchaburi Road， Bang Kapi， Huai Khwang， Bangkok 10310
电话号码：+66 2 651 9384 / +668 3597 8588
电子邮件：[email protected]
来自儿童的信息
20 岁以下的儿童，除非结婚后成为法定法律，但婚姻是根据《泰国民商法典》（第三部分）第 1448 条的规定进行的，不能作为我们的客户使用我们的产品和服务。如果我们得知或被告知情况确实如此，我们将立即采取合理措施，尽快从我们的记录中删除该信息。如果您认为 20 岁以下的儿童正在作为客户使用我们的产品或服务，请通过 data-protection-officer（at）infobip.com 与我们联系。
除隐私声明外，以下内容适用于居住在阿联酋的个人的个人数据处理：在适用的情况下，控制者是 Infobip Gulf FZ LLC （20714）， EIB Building No.1， Office 302， Dubai Internet City， P.B 500284， Dubai， United Arab Emirates。
虽然我们将继续依赖合法利益作为我们处理 GDPR 的合法依据，但为了遵守阿联酋 2021 年第 45 号关于个人数据保护的联邦法令（“PDPL”），我们将在以下每种情况下征求您的明确同意来处理您的个人数据：
- 我们依赖隐私声明中的合法利益;和
- 无法提供其他合法依据进行处理（包括但不限于履行合同）。
除某些有限的例外情况外，如果我们依赖您的同意，您将有权随时撤回该同意。
本节为美国各州的居民提供了已颁布的全面隐私法，包括但不限于加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、德克萨斯州、俄勒冈州、蒙大拿州、田纳西州等（统称为“适用的州隐私法”），以及有关我们收集、使用和披露其个人信息以及他们在这些法律下的隐私权的其他信息。
本补充文件适用于 Infobip 根据适用的州隐私法处理个人信息。如果您是拥有更广泛隐私权的州的居民，则额外的披露或权利可能适用于您。
收集和披露的个人信息类别
虽然我们对个人信息的处理可能会因您与 Infobip 的关系和互动而异，但下表总体上确定了我们收集的个人信息的类别以及我们可能出于业务或商业目的向其披露此类信息的第三方类别：
5.1.1. 签订协议、创建客户帐户并提供必要的支持以使客户能够使用我们的服务
| INFOBIP 收集的个人信息类别 | 出于商业或商业目的的第三方披露的类别 |
| 标识符 名称、别名、在线标识符、互联网协议地址、电子邮件地址、帐户名或其他类似标识符。 | 广告网络 通信服务提供商 数据分析提供商 服务提供商 社交网络 附属公司和子公司 商业客户 顾问和代理人 法律要求或您授权或指示的其他 |
| 客户记录法规中列出的个人信息类别 姓名、签名、联系信息、在美国工作的合法资格（适用于求职者）、经验以及您在简历中提供给我们的任何其他信息（适用于求职者）、银行帐号或任何其他财务信息（仅限客户）。 | 服务提供商 附属公司和子公司 顾问和代理人 法律要求或您授权或指示的其他 |
| 受州或联邦法律保护的分类特征 我们收集一些根据州或联邦法律被视为受保护分类的信息，例如您的性别、出生日期、公民身份、婚姻状况和残疾状况。 | 服务提供商 附属公司和 子公司 顾问和代理人 法律要求或您授权或指示的其他 |
| 互联网或其他电子网络活动信息 包括但不限于浏览历史记录、搜索历史记录、消费者与互联网网站、应用程序或广告互动的信息，包括与您使用我们的任何服务或其他在线服务相关的其他使用数据。 | 广告网络 数据分析提供商 服务提供商 社交网络 |
| 互联网或其他电子网络活动信息 包括但不限于浏览历史记录、搜索历史记录、消费者与互联网网站、应用程序或广告互动的信息，包括与您使用我们的任何服务或其他在线服务相关的其他使用数据。 | 广告网络 数据分析提供商 服务提供商 社交网络 |
| 地理位置数据 有关特定个人或设备的位置信息（例如，通过 IP 地址推断）。 | 服务提供商 附属公司和子公司 顾问和代理人 法律要求或您授权或指示的其他 |
| 教育信息 有关个人教育经历的信息，例如就读的学校、您获得的学位和相关日期。 | 服务提供商 附属公司和子公司 顾问和代理人 法律要求或您授权或指示的其他 |
| 从其他个人信息中得出推断，以创建有关消费者的档案 包括从上述任何信息中得出的推论，以创建反映消费者偏好、特征、行为或态度的档案。例如，创建反映消费者在网站或 Web 界面上的偏好、行为的配置文件。 | 广告网络 数据分析提供商 服务提供商 社交网络 附属公司和子公司 顾问和代理人 法律要求或您授权或指示的其他 |
| 敏感个人信息 在有限的情况下，我们可能会收集： 社会保障、驾驶执照、州身份证或护照号码。 账户登录名、金融账户、借记卡或信用卡号，以及允许访问账户的任何必需的安全或访问代码、密码或凭据。 种族或民族血统、宗教或哲学信仰或工会成员身份。 消费者的邮件、电子邮件和短信的内容，除非企业是通信的预期接收者。 | 服务提供商 附属公司和子公司 顾问和代理人 法律要求或您授权或指示的其他 |
为保护我们或他人而披露
除了上表中披露的内容外， 如果我们真诚地认为这样做是必要或适当的，我们可能会访问、保存和向外部各方披露上表中列出的每个类别：遵守执法或国家安全要求和法律程序，例如法院命令或传票;保护您、我们或他人的权利、财产或安全;执行我们的政策或合同;收取欠我们的金额;或协助调查或起诉涉嫌或实际的非法活动。
就 CCPA 而言，Infobip 不会“出售”或“共享”个人信息或敏感个人信息，包括 16 岁以下未成年人的个人信息。
为保护我们或他人而披露
Infobip 致力于保护您的隐私，并为您的个人数据的使用、共享和披露方式提供透明度和控制。
个人信息的来源
通常，我们可能会从以下类别的来源收集个人信息：
- 直接从您那里（例如通过我们的网站表格、注册、活动或联系销售人员）
- 招聘机构
- 数据分析提供商
- 社交和专业/商业网络（例如 LinkedIn）
- 互联网服务提供商
- 通过 cookie 和像素自动
- 作系统和平台
- 企业客户/客户/联系人
收集、使用、披露和处理的目的
如我们的隐私声明第 5 节中更详细地描述的那样，我们收集、使用和以其他方式处理上述个人信息，以便向您提供我们的服务，响应和履行您的订单和请求，按照您的其他指示或同意，以及用于以下业务或商业目的：
- 服务和客户支持（包括技术支持）
- 营销和广告
- 运营平台服务（包括管理流量，以向电信运营商和其他通信网络传输客户的通信，以处理客户的咨询和计算费用）
- 改进我们的产品和服务和分析
- 定制和个性化
- 忠诚度/奖励计划
- 规划和管理活动
- 研究和调查
- 安全和权利保护
- 法律程序和义务
- 一般业务和运营支持
敏感个人信息
我们不会使用或披露敏感个人信息，除非出于以下合理需要：
- 提供您要求的服务
- 确保和维护安全性或完整性（包括欺诈检测/预防）
- 遵守适用的法律或义务
- 验证和维护服务质量和安全
- 为此目的聘请服务提供商
- 预防、检测或应对恶意、欺诈、欺骗或非法行为
我们不会将敏感个人信息用于与适用州法律不一致的目的（例如，超出法律要求或未经您明确同意推断个人特征）。
我们出售、共享和披露个人数据的方法
Infobip 不会出售您的个人信息以换取金钱对价。但是，根据美国某些州的隐私法（包括《加州消费者隐私法》（CCPA），某些活动（例如与分析或在线广告供应商共享数据）可能被视为“销售”、“共享”或“定向广告”。这些活动有助于我们了解网站使用情况并投放相关广告。
涉及的个人信息类别可能包括标识符、互联网或网络使用信息以及地理位置。我们所说的“我们的商业目的”是指我们仅披露隐私声明第 5 节中所述的个人数据。
如第 5.7 节所述，我们还会处理个人数据，以便在其他公司的网站和移动应用程序上投放针对您兴趣的广告。根据适用法律，其中一些活动可能被视为“共享”或“定向广告”。Infobip 不会“出售”或“共享”州或联邦法律定义的 16 岁以下未成年人的个人或敏感个人信息。
您的权利以及如何选择退出
您有权选择不处理您的个人数据以进行定向广告。要管理您的偏好，您可以：
- 使用我们网站上提供的 cookie 管理工具（请参阅 Infobip 网站右下角的 Cookie 首选项工具）。
- 调整您的浏览器设置以阻止或禁用 cookie。
- 要更广泛地控制定制广告，请访问网络广告促进会的消费者选择退出、数字广告联盟的消费者选择或您的在线选择。
- 要选择退出其他与广告相关的数据共享，请发送电子邮件至 data-protection-officer（at）infobip.com 。
根据您的居住地并受某些限制，您可能根据州隐私法享有以下权利（例如，加利福尼亚州的 CCPA/CPRA、弗吉尼亚州的 VCDPA、科罗拉多州的 CPA、康涅狄格州的 CTDPA、犹他州的 UCPA 等）：
- 知情权/访问权：索取有关我们收集的个人信息的详细信息，包括数据类别、来源、业务/商业目的和第三方披露。
- 更正权：要求更正不准确的个人信息。
- 删除权：请求删除个人信息，但有例外情况。
- 数据可移植性权利：（在某些州）索取您个人信息的便携式副本。
- 选择退出权：选择退出某些用途，包括：
- 定向广告（跨上下文行为广告）
- 个人信息的销售（根据法律的定义）
- 对产生法律或类似效力的决策进行分析
- 限制敏感个人信息使用的权利：（如适用）限制敏感个人信息的使用和披露。
- 反歧视权：不因行使隐私权而受到歧视。
敏感个人信息
您也有权要求限制处理您的敏感个人信息。在适用的情况下，我们将相应地标记此类信息，并将处理限制在某些允许的目的。但是，目前，Infobip 不会将敏感个人信息用于本隐私声明中描述的目的或适用法律允许的目的以外的目的。根据加州法律，这些用途目前不能受到限制。
关于不跟踪的通知
请勿跟踪（“DNT”）是您可以激活的浏览器设置，以增强隐私。虽然上面提供的选择退出工具可以帮助我们停止跟踪您，但我们目前无法识别或响应 DNT 信号。
提交隐私请求 要行使您的权利，或让授权代理人代表您提出请求，您可以通过以下方式联系我们： 电子邮件：data-protection-officer（at）infobip.com 在满足您的请求之前，我们将根据法律要求验证您的身份（以及您的代理人的权限，如适用）。
授权代理
只有您或合法授权代表您行事的人才能就您的个人信息提出可验证的消费者请求。您也可以代表您的未成年子女提出可验证的消费者请求。授权代理人可以代表另一个人发起请求，方法是发送电子邮件至 data-protection-officer（at）infobip.com。代理人必须提供授权证明;我们还可能要求消费者直接验证其身份和代理的权限。
验证
为了保护您的隐私，我们将采取以下步骤来验证您的身份，然后再通过将您提供的信息与我们的记录进行匹配来满足您的请求。您的请求必须：
- 提供足够的信息，使我们能够合理地验证您是我们收集个人信息的个人（或授权代表）。
- 足够详细地描述您的请求，以便我们能够理解、评估和做出适当的回应。
如果我们无法充分验证请求，我们将通知请求者。我们将根据适用法律处理经过验证的请求。
公平、非歧视和经济激励
我们不会因您行使适用法律（包括 CCPA）禁止的隐私权而歧视您。
保留
我们仅在上述目的合理必要的情况下或在收集时以其他方式向您披露个人信息时保留个人信息。例如，只要您拥有活跃账户，我们就会保留您的个人资料和账户数据，并在遵守法律、税务、会计和记录保存义务、管理退货或保修计划以及出于研究和安全目的所需的时间内保留交易数据，以及保护或建立我们的权利所需的额外期限， 针对索赔进行辩护，并遵守法律义务。
可及性
本隐私声明使用行业标准技术，并根据万维网联盟的 Web 内容可访问性指南 （WCAG） 2.1 版开发。
联系信息
有关我们隐私惯例的更多信息，请通过以下方式联系我们：data-protection-officer（at）infobip.com。
除隐私声明外，以下内容适用于处理越南公民或居住在越南的个人的个人数据：
定义
当本隐私声明用于越南时，隐私声明第 1 节中的定义应修改和添加如下：
- “个人数据” 是指电子媒体上以符号、字母、数字、图像、声音等形式与特定个人相关联或有助于识别特定个人的信息。有助于识别特定个人的信息是根据其活动形成的信息，当与其他存储的数据和/或信息相结合时，可以识别特定个人。个人数据包括基本个人数据和敏感个人数据。
- “基本个人数据” 包括非敏感个人数据的个人数据，例如姓名、出生日期、性别、国籍、个人照片、电话号码、身份证号码、婚姻状况、网络空间活动历史等。
- “敏感个人数据”是指与个人隐私相关的个人数据，一旦受到侵犯，将直接影响个人的合法权益，包括政治和宗教观点、健康状况和健康记录中载明的个人信息，但不包括血型、种族或民族血统、个人性生活和性取向的信息， 执法机关收集及储存的刑事纪录、信贷机构/外地银行分行/支付中介服务供应商/其他持牌机构的客户资料（例如银行户口资料），或透过定位服务识别的位置资料等。
- “适用的隐私法” 包括适用于处理给定个人数据的所有法律和法规，包括适用于越南的有关个人数据保护的任何当前或未来相关法律和法规。
我们收集哪些类型的个人数据？
如隐私声明第 5 节所述，我们收集的个人数据包括基础个人数据和敏感个人数据。因此，我们可能会收集有关您的敏感个人数据。根据我们处理您的个人数据的情况（如第 5 节中进一步解释），Infobip 可能会收集以下敏感个人数据：
- 信贷机构、外国银行分行、支付服务供应商及其他持牌机构的客户资料，包括：法律规定的客户身份、账户、存款、存放资产、交易、信贷机构、银行分行及支付服务供应商的担保人机构及个人（特别是处理客户的账单及财务资料时（例如账单地址、 预付费或后付费客户、银行账户详细信息、增值税号、有关信用度和付款行为的信息，以及适用法律要求的其他附加信息）;以及您的账单信息（例如账单地址、您的增值税号、银行账户详细信息等））;和
- 执法机构收集和存储的犯罪和犯罪活动数据（特别是在处理刑事检查信息时）。
处理您个人数据的法律依据 – 同意
对于出于本隐私声明中规定的目的收集、使用或披露您的个人数据，我们将始终征得您的通知同意，除非其他法律依据允许我们根据适用法律处理您的个人数据。 在越南不承认合法利益，如果隐私声明提及此合法依据，我们只会在获得您的同意后才会处理您的个人数据。如果您不同意某些个人数据处理目的，我们可能无法为您提供服务。
我们如何处理您的个人数据？
我们的处理是通过收集、记录、分析、存储、访问、检索、复制、共享、传输、提供、传输、删除等多种方法进行的，包括自动和手动两种方法。处理从收集个人数据开始，并根据隐私声明第 11 节提供的信息结束。
您对您的个人数据有何权利和义务？
除了隐私声明第 9 条规定的数据主体权利外，您作为数据主体还拥有以下附加权利：
- 了解您的个人数据处理情况，除非法律另有规定
- 同意处理您的个人数据，部分同意或附带条件
- 反对我们处理您的个人数据以防止或限制披露个人数据或将个人数据用于广告和营销目的，除非法律另有规定
- 依法提出投诉、谴责和诉讼
- 违反您个人数据保护规定的行为，依法索赔损害，但当事人另有约定或法律另有规定的除外
- 依法依规自卫或要求主管机关、组织依越南民法典实施民权保护办法。
您还有以下义务：
- 保护您自己的个人数据;要求相关机构及个人保护您的个人资料
- 尊重和保护他人的个人数据
- 在您同意处理时全面准确地提供您的个人数据
- 参与传播个人数据保护技能
- 遵守个人数据保护法规定，防止违反个人数据保护规定。
个人数据泄露
为了保护您的个人数据，我们实施了《隐私声明》第 8 节所述的安全措施，但并不保证个人数据的完全安全。个人数据始终存在未经授权的访问、披露或意外丢失的风险，这可能会导致更容易受到金融欺诈、身份盗用或情绪困扰。万一发生数据泄露，我们将根据适用的法律法规及时、适当地做出回应。
如何联系我们
如果您对我们如何使用您的个人数据有任何疑问，您可以联系我们的数据保护官：发送电子邮件至以下电子邮件地址：data-protection-officer（at）infobip.com。
或直接在办公室联系我们：
胡志明市第 3 区 Nguyen Thi Minh Khai 124 – 126 Nguyen Thi Minh Khai 124 – 126 号 Itaxa 大楼 3A 楼。