ProcessMind 隐私政策

ProcessMind 隐私政策

**生效日期：**2026年10月28日

引言

本隐私声明适用于 ProcessMind B.V.（“我们”、“我方”或“我们的”），说明我们在您使用我们的服务（“服务”）时可能如何以及为何收集、存储、使用和/或共享（“处理”）您的信息，例如在您：

• 访问我们位于processmind.com的网站，或访问链接至本隐私声明的我们的任何网站或服务，
• 以其他相关方式与我们互动，包括参与任何销售、营销或活动。

**有疑问或顾虑？**阅读本隐私声明将帮助您了解您的隐私权利和选择。如果您不同意我们的政策和做法，请勿使用我们的服务。如果您仍有任何疑问或顾虑，请通过 privacy@processmind.com 联系我们。

**我们代表您的组织处理的数据。**如果您通过某个组织使用服务——例如，作为 ProcessMind 客户的员工、承包商或受邀用户——该组织负责其提交至服务的个人信息，而 ProcessMind 则根据我们的《数据处理附录》中记录的指示，作为处理者（或次级处理者）处理该信息。如果您对该信息有任何疑问或请求，请联系向您提供访问权限的组织；您也可以联系我们，我们会将您的请求转交该组织。

要点摘要

**我们处理哪些个人信息？**当您访问、使用或浏览我们的服务时，我们可能会根据您与我们及服务的互动方式、您作出的选择以及您使用的产品和功能处理个人信息。详细了解您向我们披露的个人信息。

**我们是否处理任何敏感个人信息？**我们不处理敏感个人信息。

**我们是否从第三方收集任何信息？**是——例如，当您使用 Microsoft Entra ID、Google 或 LinkedIn 登录时，我们会从相应提供商处收到基本个人资料信息；服务的其他用户也可能提供有关您的信息（例如，他们邀请您加入工作区或在其创建的内容中提及您时）。此外，我们可能会从合作伙伴或服务提供商处收到您的业务联系信息，这与您或您的组织提出的请求有关。

**我们如何处理您的信息？**我们处理您的信息，以提供、改进和管理我们的服务，与您沟通，保障安全并防止欺诈，以及遵守法律。我们还会使用服务提供商（例如提供托管、支付、错误监控和分析服务的提供商）；在您已同意或我们具有其他合法依据的情况下，我们会使用来自这些服务的信息来衡量并改进我们的广告。我们仅在具有有效法律依据且必要时取得您同意的情况下处理您的信息。详细了解我们如何处理您的信息。

**在什么情况下以及与哪些方共享个人信息？**我们可能会在特定情况下与特定第三方共享信息。详细了解我们何时以及与谁共享您的个人信息。

**我们如何保障您的信息安全？**我们已采取组织和技术流程及程序来保护您的个人信息。但是，无法保证通过互联网进行的电子传输或信息存储技术百分之百安全，因此我们无法承诺或保证黑客、网络犯罪分子或其他未经授权的第三方不会攻破我们的安全措施，非法收集、访问、窃取或修改您的信息。详细了解我们如何保障您的信息安全。

**您享有哪些权利？**根据您所在的地理位置，适用的隐私法律可能赋予您有关个人信息的某些权利。详细了解您的隐私权利。

**您如何行使自己的权利？**行使权利最简便的方式是访问processmind.com/about/contact-us。我们将根据适用的数据保护法律审议并处理任何请求。

想进一步了解我们如何处理所收集的信息？请阅读完整的隐私声明。

1 我们收集哪些信息？

您向我们披露的个人信息 我们会收集您自愿向我们提供的个人信息，例如您在服务上注册、表示有意获取有关我们或服务的信息、参与服务上的活动，或以其他方式联系我们时提供的信息。

**您提供的个人信息。**我们收集的个人信息取决于您与我们及服务互动的背景、您作出的选择以及您使用的产品和功能。我们收集的个人信息可能包括：

• 姓名
• 电话号码
• 电子邮件地址
• 用户名
• 联系偏好
• 联系或身份验证数据
• 账单地址
• 借记卡/信用卡号码

您对我们服务的贡献在使用 ProcessMind 服务时，我们会收集并保存您创建、发送、获取和传播的内容。这包括您参与的流程详情、您编制的有关这些流程的文档，以及您就这些流程提供的任何反馈或评论。

您对我们网站的贡献我们的服务包括我们拥有或运营的网站。我们会收集您提交至这些网站的内容，包括我们管理的任何社交媒体或社交网络平台上的内容。这包括您提供反馈、使用互动功能、回复调查、参与竞赛、促销活动、抽奖活动，或参加我们举办的活动和事件时分享的内容。

通过支持渠道提交的信息我们的服务包括客户支持，您可能会在此提供信息，以便解决服务相关问题。这包括您表明自己是技术联系人、提交支持工单、与我们的代表直接交谈，或与我们的支持团队进行任何互动。在这些互动过程中，我们会请您提供联系信息、描述您遇到的问题，并可能请您提供其他文档、屏幕截图或相关信息，以协助解决您的问题。

账单与付款信息 当您注册我们的付费服务时，我们会收集账单详情，例如账单联系人的姓名和联系信息，以及包括信用卡号在内的付款方式。此类数据是处理您的付款所必需的，并由我们的付款处理合作伙伴 Paddle 安全地处理和存储。有关如何管理您的付款数据的更多详情，请参阅Paddle 的隐私政策。

与我们服务的互动我们会监控并记录您与服务互动的特定详情，包括您访问和使用的功能、访问频率，以及您使用各项功能的时长。

设备和连接信息当您通过计算机、手机、平板电脑或其他设备使用我们的服务时，我们会收集有关该设备以及您如何连接至服务的数据。这包括您安装、访问、更新或使用服务时的连接类型和设置。我们会收集操作系统、浏览器类型、IP 地址、引荐来源网址和退出网址、设备标识符以及崩溃报告等详情。您的 IP 地址和国家/地区偏好有助于我们大致确定您的位置，从而改善您使用服务的体验。我们收集的信息数量和类型因您的设备设置和功能而异。服务器和数据中心服务的管理员可以通过管理设置限制此类数据收集，或在网络层面阻止数据传输。

网站测量 我们的营销网站会记录每次页面浏览、每次点击行动号召以及每次提交表单。未征得 Cookie 同意时，这些记录不包含任何可识别您身份的信息——仅包含为打开的页面加载生成的随机值，该值不会保留在您的浏览器中，也不会跨页面加载关联任何信息——且时间精确到小时。您浏览器中唯一保留的内容，是一份仅限于标签页的列表，列出打开的标签页此前访问过的四个主要营销页面（主页、定价、关于我们、合作伙伴）：仅包含页面名称，存储在 sessionStorage 中，并在标签页关闭时删除。这些记录仅包含第 5 节“我们如何衡量自有网站”项下列出的粗略设备、营销活动和页面加载数据。征得分析 Cookie 同意后，记录还会包含一个随机标识符，用于将同一访客访问的页面关联成访问路径。对于已登录且所属组织未关闭遥测设置的用户，同一记录还会关联到其账户，因此我们能够了解注册前访问过哪些页面。

我们从其他来源收到的信息我们会从其他来源收到有限的有关您的信息：您的登录提供商（如上所述）、服务的其他用户（例如，他们邀请您或在其创建的内容中加入您的详情时），以及在相关情况下，您因 ProcessMind 相关事宜而与之互动的合作伙伴和服务提供商（例如，协助您的组织部署服务的合作伙伴）。我们仅将这些信息用于运营、保障和支持服务，以及管理我们与您所属组织之间的关系。

来自其他服务用户的信息有时，使用我们服务的其他个人可能会分享有关您的信息。例如，他们可能会在其提交的内容中加入您的详情，例如在我们服务中的文档、流程或评论中提及您。

**合作伙伴。**如果您通过合作伙伴（例如经销商或实施合作伙伴）与我们互动，我们可能会从该合作伙伴处收到您的业务联系信息，以便回应您的请求、提供支持并管理合作关系。

**敏感信息。**我们不处理敏感信息。

您向我们提供的所有个人信息必须真实、完整且准确；如该等个人信息发生任何变更，您必须通知我们。请勿提供任何敏感信息，例如您的社会保障号码、政治观点、宗教信仰、健康信息，或适用法律规定的任何其他敏感数据。

2 我们如何使用您的信息？

**简而言之：**我们收集并使用您的信息，以提供和改进我们的服务、与您沟通、改善您的体验并保护我们的合法权益。这包括将您的信息用于交易处理、个性化、服务改进、推广信息、客户支持和法律保护。经您明确同意，我们也可能将您的信息用于其他目的。

我们如何使用所收集的信息，取决于您向我们告知的任何偏好。以下列出我们使用所收集的有关您的信息的具体目的。

为提供服务并个性化您的体验 我们使用您的信息有效地提供服务，包括处理交易、登录身份验证和客户支持。您的账户详情（例如姓名和照片）有助于其他服务用户在各项服务中识别您；您的电子邮件域名则可能用于根据您的组织或行业提供个性化内容。我们通过整合各项服务中的数据，确保内容与您的互动相关并实现个性化，从而力求为您提供无缝体验。如需退出个性化服务并了解 Cookie 的使用详情，请访问我们的Cookie 政策。

改进我们的服务我们持续致力于提升服务的功能和用户体验。通过分析使用模式、反馈和趋势，我们发现改进和创新的机会。这一过程有助于我们开发新功能和技术，从而更有效地服务用户。如果您所属的组织允许收集使用数据，这项改进工作也涵盖 AI 助手：我们会将您向其提出的问题及其回答存储最长 90 天，以便审查其表现并加以改进。组织管理员可以在设置中为整个组织关闭此功能。

就我们的服务与您沟通我们使用您的联系信息向您发送必要的服务相关消息，包括购买确认、订阅提醒、对咨询的回复以及支持信息。此外，我们还会通过电子邮件向您发送技术更新、安全通知和其他管理信息。

服务通知除营销邮件外，我们还会发送与您使用的服务相关的通知：账户和邀请邮件、安全通知（例如新的 API 密钥或某人访问权限的变更）、账单和付款通知、试用期提醒、限额和使用情况提醒、数据处理失败通知、您工作区中的提及和评论、您关注或拥有的流程的活动通知，以及——如果您开启此功能——每周摘要。您可以在个人资料中按类别控制这些通知；我们发送的每封电子邮件均附有一键退订链接（运行您的工作区所必需的账户、安全和账单通知除外），无需登录即可停止接收该类别的邮件。我们会发送有关失败的通知，而不会发送有关完成的通知。与我们的其他邮件一样，通知邮件也包含打开和点击跟踪——不可见的像素和经过改写的链接——以便我们查看投递、退信、投诉、打开和点击情况；第5节说明了我们记录哪些信息、记录原因以及如何提出异议。

为推广我们的服务并提高参与度 我们使用您的联系信息和服务使用数据，向您发送定向推广信息，包括电子邮件以及在其他平台上投放的广告。这些信息旨在通过向您介绍新功能、调查、新闻简报和您可能感兴趣的活动，以及产品优惠和竞赛，提升您的参与度。如需了解退出选项，请参阅我们的Cookie 政策。

客户支持您的信息有助于我们解决技术问题、回应支持请求、分析系统崩溃并改进服务。经您明确同意，我们可能会与第三方专家共享详情，以协助处理这些问题。

保护我们的合法商业利益和法律权利在法律要求的情况下，或在我们认为有必要保护我们的法律权利、利益及他人利益的情况下，我们会将有关您的信息用于法律主张、合规、监管和审计职能，以及与业务收购、合并或出售相关的信息披露。

经同意除上述目的外，我们也可能将您的信息用于其他目的，但仅限于取得您的明确同意的情况。这可能包括分享推荐语或客户案例，以展示我们的服务。

3 我们依据哪些法律依据处理您的信息？

**简而言之：**我们仅在认为有必要且根据适用法律具有有效法律理由（即法律依据）时处理您的个人信息，例如在取得您的同意、遵守法律、向您提供服务以订立或履行我们的合同义务、保护您的权利或实现我们的合法商业利益时。

如果您位于欧盟或英国，本节适用于您。

《通用数据保护条例》（GDPR）和英国 GDPR 要求我们说明处理您的个人信息所依据的有效法律依据。因此，我们可能依据以下法律依据处理您的个人信息：

• **同意。**如果您已允许我们将您的个人信息用于特定目的（即已给予同意），我们可能会处理您的信息。您可以随时撤回同意。详细了解撤回同意。

• **合同。**如果为履行与您订立的合同，或应您的要求在订立合同前采取措施所必需，我们可能会处理您的信息——例如，提供您注册使用的服务、管理您的账户以及提供支持。

• **法律义务。**如果我们认为为履行法律义务所必需，我们可能会处理您的信息，例如与执法机构或监管机构合作、行使或维护我们的合法权利，或在我们参与的诉讼中将您的信息作为证据披露。

• **合法利益。**如果为实现我们的合法利益（或第三方的合法利益）所必需，且该等利益未被您的利益或基本权利所凌驾，我们可能会处理您的信息——例如，保障服务安全、监控和改进服务、防止欺诈或滥用，以及管理我们的业务关系。如果我们依据合法利益处理信息，您有权提出异议（见第10节）。对于不使用Cookie的网站测量，第5节说明异议能够和不能够产生的效果，因为此类记录无法追溯至个人。

• **重大利益。**如果我们认为为保护您或第三方的重大利益所必需，我们可能会处理您的信息，例如涉及对任何人的安全构成潜在威胁的情形。

如果您位于加拿大，本节适用于您。

如果您已就特定目的使用您的个人信息给予我们具体许可（即明示同意），或者在可以推定您已给予许可（即默示同意）的情况下，我们可能会处理您的信息。您可以随时撤回同意。

在加拿大法律允许的特殊情况下，我们可能会在未经同意的情况下处理您的信息——例如，收集信息显然符合个人利益且无法及时取得同意时；为开展调查以及发现和防止欺诈时；为遵守传票、搜查令或法院命令时；或相关法规规定该信息属于公开信息时。

4 我们何时以及与谁共享您的个人信息？

简而言之： 我们可能会在本节所述的特定情况下和/或与以下第三方共享信息。

我们可能需要在以下情况下共享您的个人信息：

• **业务转让。**在与其他公司合并、出售公司资产、融资或收购我们全部或部分业务相关的交易中，或在就此类交易进行谈判期间，我们可能会共享或转让您的信息。

• **服务提供商和次级处理者。**我们会与代表我们处理信息的供应商共享信息，例如云托管、支付处理、错误监控（包括由错误触发的前端屏蔽式会话回放）、网页字体交付、日程安排（在您选择预约会议时）和 AI 模型提供商。我们当前的次级处理者及其处理地点列于次级处理者清单。

• **分析和广告合作伙伴。**在法律要求且经您同意的情况下，我们会与分析和广告服务提供商（例如 Google、Microsoft 和 LinkedIn）共享信息，以衡量并改进我们的服务和广告。转化衡量可能会使用经过哈希处理的标识符。您可以按照我们的《Cookie 政策》所述，通过 Cookie 偏好设置进行管理。

**国际传输。**ProcessMind 将客户数据存储在欧盟（AWS 区域 eu-central-1，德国法兰克福），并主要在欧盟/欧洲经济区内处理个人信息。我们的部分服务提供商位于欧洲经济区、英国或瑞士以外地区——例如美国——为 AI 模型处理、支付处理、错误监控、日程安排、网页分析和网页字体交付等活动提供服务。如个人数据被传输至这些地区以外，我们会依赖适当的保障措施，例如欧盟标准合同条款（以及在适用情况下的英国附录或等效的瑞士条款）。详情请参阅我们的《数据处理附录》。

5 我们是否使用 Cookie 和其他跟踪技术？

简而言之： 我们可能会使用 Cookie 和其他跟踪技术来收集和存储您的信息。

当您与我们的服务互动时，我们可能会使用 Cookie 和类似的跟踪技术（例如网络信标和像素）收集信息。一些在线跟踪技术有助于我们维护服务和您账户的安全、防止崩溃、修复错误、保存您的偏好设置并支持网站的基本功能。

我们还允许第三方和服务提供商在我们的服务中使用在线跟踪技术进行分析和广告投放，包括协助管理和展示广告，以及根据您的兴趣定制广告。第三方和服务提供商会使用其技术提供根据您的兴趣定制的产品和服务广告，这些广告可能出现在我们的服务或其他网站上。

如果根据适用的美国州法律，这些在线跟踪技术被视为“出售”/“共享”（包括该等法律所定义的定向广告），您可以按照下文“美国居民是否享有特定隐私权利？”一节所述提交请求，选择退出这些在线跟踪技术。

我们的电子邮件我们发送的电子邮件包含打开和点击跟踪：每封邮件都包含不可见的跟踪像素，其链接会被改写为指向跟踪域名，以便我们按邮件记录首次打开和首次点击（以及被点击的链接）。我们会将这些记录与服务提供商层面的投递、退信和投诉事件结合使用，以维护良好的发送信誉、停止向不存在的地址发送邮件、遵从退订请求，并了解我们的邮件是否送达收件人以及收件人是否与邮件互动。我们基于合法利益进行此类测量（见第3节），您可以按照第10节所述提出异议。打开记录仅为近似值，绝非确凿证明：邮件应用或隐私代理可能会代您加载跟踪像素——Apple 的 Mail 隐私保护功能默认会这样做。抑制记录保存的是地址的带密钥哈希值，而非地址本身；电子邮件记录会在第7节所述保留期限届满后删除。

有关我们如何使用此类技术以及您如何拒绝某些 Cookie 的具体信息，载于我们的Cookie 政策。

我们如何测量自己的网站

除上述第三方服务外，我们还在自己的基础设施上对 ProcessMind 网站进行测量，仅供我们自己使用——相关数据绝不会与第三方共享，也不会用于广告。

每次页面浏览、点击行动号召以及提交表单都会被记录。未征得 Cookie 同意时，这些记录不包含任何可识别您身份的信息，且时间精确到小时，因此无法关联到个人；您的浏览器中唯一保留的内容，是一份仅限于标签页的列表，列出打开的标签页此前访问过的四个主要营销页面（主页、定价、关于我们、合作伙伴）——仅包含页面名称，存储在 sessionStorage 中，不含路径、营销活动值或标识符，并由您的浏览器在您关闭标签页时删除。记录包含：页面路径（已移除查询字符串）、对应的英文 URL、页面语言和您的浏览器请求使用的语言、我们进行测试时向您展示的页面版本、您正在查看浅色还是深色主题、页面滚动距离、我们的 CDN 解析出的国家/地区、您访问前所在的网站（仅域名和路径）、前一页面（如果是我们的网站页面）、该标签页此前已打开过的四个主要营销页面中的哪些页面、我们自行设置的营销活动参数、访问时段、页面处于活动显示状态的时长（按 30 秒取整；每次您切换离开页面或关闭页面时重新报告）、被点击元素的标签、被点击链接的目标地址、被点击的行动号召的位置、浏览器和操作系统系列、设备类别、屏幕和视口大小、设备内存和 CPU 数量（按粗略区间记录）、连接类型和质量，以及以整小时为单位的时区偏移。每个事件还包含一个为打开的页面生成的随机值，用于归集该次页面加载期间的事件；您关闭页面时，该值会在您的浏览器中销毁——它绝不会保存到 Cookie 或浏览器存储中，不会重复使用，也无法关联两次页面加载——并同时记录您在该次加载期间切换离开该页面并返回的次数。存储的副本还包含一条由我们的服务器添加的备注——浏览器是否已登录 ProcessMind 应用，只有是或否两种结果，绝不包含身份标识——以便将回访用户排除在注册转化数据之外。我们基于合法利益保留这些网站记录，以维持网站正常运行并了解哪些页面受到访问。由于这些记录不包含任何可识别您身份的信息，且时间精确到小时，因此无法用于识别您——也正因如此，我们无法查找这些记录：其中没有任何信息表明哪些记录行（如有）源自您。因此，对于访问、更正、删除或反对处理这些特定记录的请求，我们无法针对记录本身采取行动；与其向您指出我们无法实际执行的权利，我们宁愿如实说明。以下措施则可以实施：

• **在您的浏览器中。**内容拦截器会直接阻止请求。Global Privacy Control信号会终止基于标识符的测量以及我们的Cookie政策所述的广告和共享用途，我们会遵从该信号——但该信号不会影响这种不使用Cookie的测量，因为汇总读取相关数据既不构成出售，也不构成跨网站跟踪。
• **任何包含标识符的内容。**如果记录确实能够识别您——例如您同意分析Cookie后设置的website_userid、上述账户级遥测，或与您的电子邮件地址关联的表单提交——则第10节所述权利完全适用，我们可以查找、导出和删除相关记录。
• **该做法本身。**您可以写信至privacy@processmind.com，对这种测量做法提出异议。我们会考虑并答复该异议；异议能够改变的是该做法或其范围，而不是我们无法归属于您的过往记录行。

您同意分析Cookie后，同一记录还会包含一个随机标识符（即website_useridCookie）和精确时间，使我们能够统计独立访客并查看一次访问的首个和最后一个页面。此类处理以您的同意为依据，您可以随时通过Cookie偏好设置链接撤回同意；撤回后，标识符将被删除，之后的记录将恢复为匿名形式。Global Privacy Control退出信号也会终止基于标识符的处理——我们将其视为退出出售/共享以及定向广告的信号，因为标识符和分析Cookie可能用于这些目的——而上文所述不使用Cookie的测量仍会继续，因为该测量不构成出售，不属于跨网站跟踪，也无法与您关联。

如果您已登录 ProcessMind 应用，且您所属组织允许遥测，则相同的网站记录也会关联到您的账户，因此可以将网站访问路径与您的产品活动一并查看。这是组织级的独立设置，并非 Cookie 同意；组织管理员可以将其关闭。

我们仅在为上述目的所需的期间内保留这些记录。

Google Analytics

我们可能会与 Google Analytics 共享您的信息，以跟踪和分析服务的使用情况。如需退出 Google Analytics 在各项服务中对您的跟踪，请安装Google Analytics 退出跟踪浏览器插件。有关 Google 隐私惯例的更多信息，请访问Google 隐私权与条款页面。

6 我们如何处理您的社交账户登录信息？

简而言之： 如果您选择使用社交媒体账号注册或登录我们的服务，我们可能会获取有关您的某些信息。

我们的服务允许您使用第三方登录服务提供商（Microsoft Entra ID、Google 或 LinkedIn）注册和登录。如果您选择这样做，我们将从您的服务提供商处收到有关您的某些个人资料信息。我们收到的个人资料信息可能因相关服务提供商而异，但通常包括您的姓名、电子邮件地址和个人资料照片，以及您选择在该平台上提供的其他信息。

我们仅会将收到的信息用于本隐私声明所述目的，或在相关服务中向您明确说明的其他目的。请注意，我们无法控制您的第三方社交媒体服务提供商对您个人信息的其他使用方式，也不对此负责。我们建议您查阅其隐私声明，以了解其如何收集、使用和共享您的个人信息，以及您如何在其网站和应用程序中设置隐私偏好。

7 我们会将您的信息保留多久？

简而言之：除非法律另有要求，否则我们会在实现本隐私声明所述目的所必需的期限内保留您的信息。数据删除时间取决于您的账户类型。

除非法律要求或允许更长的保留期限（例如出于税务、会计或其他法律要求），否则我们仅会在实现本隐私声明所述目的所必需的期限内保留您的个人信息。

以下保留期限适用（详情请参阅我们的数据处理附录第 6.2 节）：

• **试用账户：**除非账户继续使用 Process Individual 方案或付费订阅（届时改为适用该方案的保留期限），否则客户数据将在试用结束后九十（90）天删除。对于不适用 90 天删除期限的情形——例如由我们为您运行的试用——客户数据最迟将在试用账户创建后十三（13）个月删除。
• **付费订阅：**客户数据将在订阅期限结束后九十（90）天删除。
• **Process Individual 方案：**只要账户保持有效，客户数据就会予以保留；Process Individual 方案账户不会自动删除。
• 您可以随时通过服务中提供的功能删除您的数据，或发送电子邮件至privacy@processmind.com联系我们。
• **电子邮件数据：**投递、退信和投诉记录以及通知历史记录（包括我们的电子邮件日志）将保留十三（13）个月。拒绝联系记录最多保留三十六（36）个月，以便我们遵守退订或删除请求；此类记录仅包含地址的密钥哈希值，不含其他标识符；与删除相关的记录保留十二（12）个月。同意记录将在账户或潜在客户关系存续期间及其后十三（13）个月内保留。您删除账户时，我们会清除您的电子邮件数据；仅拒绝联系记录会继续保留，因为删除该记录可能导致过时数据使我们再次联系您。

适用的删除期限届满后，如果我们不再有持续的合法业务需要处理您的个人信息，我们将删除或匿名化该等信息；如果无法做到这一点（例如，您的个人信息已存储在备份档案中），我们将安全地存储您的个人信息，并将其隔离，避免进一步处理，直至可以删除为止。自动备份中的数据将在适用的备份保留期限届满后才会清除（请参阅《安全措施》文件）。技术日志将按照该文件所述予以保留。

8 我们如何保障您的信息安全？

简而言之： 我们致力于通过一套组织和技术安全措施保护您的个人信息。

我们已实施适当且合理的技术和组织安全措施，旨在保护我们所处理的任何个人信息的安全。然而，尽管我们采取了防护措施并努力保障您的信息安全，但无法保证任何通过互联网进行的电子传输或任何信息存储技术能够达到百分之百安全，因此我们无法承诺或保证黑客、网络犯罪分子或其他未经授权的第三方不会突破我们的安全措施，不当收集、访问、窃取或修改您的信息。尽管我们会尽最大努力保护您的个人信息，但您自行承担向我们的服务传输个人信息或从我们的服务接收个人信息的风险。您仅应在安全的环境中访问服务。

9 我们是否收集未成年人的信息？

简而言之： 我们不会故意收集 18 岁以下儿童的数据，也不会向其进行营销。

我们不会故意收集或索取 18 岁以下儿童的数据，也不会向其进行营销，亦不会故意出售此类个人信息。使用服务即表示您声明自己已年满 18 岁，或是该未成年人的父母或监护人，并同意该未成年受抚养人使用服务。如果我们得知已收集未满 18 岁用户的个人信息，将停用该账户，并采取合理措施及时从我们的记录中删除此类数据。如果您发现我们可能收集了任何 18 岁以下儿童的数据，请通过 privacy@processmind.com 联系我们。

10 您享有哪些隐私权利？

简而言之： 根据您在美国的居住州或某些地区（例如欧洲经济区（EEA）、英国（UK）、瑞士和加拿大），您可能享有相关权利，从而可以更充分地访问和控制您的个人信息。根据您的居住国家、行政区或州，您可以随时查看、更改或终止您的账户。

在某些地区（例如 EEA、英国、瑞士和加拿大），您根据适用的数据保护法律享有某些权利。这些权利可能包括：(i) 请求访问并获取您的个人信息副本；(ii) 请求更正或删除；(iii) 限制处理您的个人信息；(iv) 在适用情况下，享有数据可携权；以及 (v) 不受自动化决策约束。在某些情况下，您还可能有权反对处理您的个人信息。您可以使用下文“如何就本声明联系我们？”一节所提供的联系方式向我们提出此类请求。

我们将根据适用的数据保护法律审议并处理任何请求。

**我们无法查找记录的情形。**我们处理的部分信息在设计上不包含任何可识别您身份的标识符：第5节（“我们如何衡量自己的网站”）所述的网站测量不使用Cookie，也不包含任何可识别您身份的标识符——每次页面加载仅包含一个在内存中保存、页面关闭时即被丢弃的随机值——且时间四舍五入至小时。如果您就这些记录提出请求，我们无法检索、更正、导出或删除“您的”记录行，因为其中没有任何信息表明哪些记录行源自您。我们会如实告知您这一点，而不会将请求视为已获满足。同一节说明了在此情形下确实有效的控制措施——在您的浏览器中使用内容拦截器、通过Global Privacy Control信号退出基于标识符的用途和广告用途，以及对该做法本身提出异议；即使无法删除任何单独记录行，我们仍会考虑并答复此类异议。对于任何确实能够识别您身份的信息——您的账户、账户遥测、同意分析Cookie后设置的website_userid，或与您的电子邮件地址关联的表单提交——我们会按照本节通常方式处理相关请求。

如果您位于 EEA 或英国，并认为我们非法处理您的个人信息，您还有权向您的成员国数据保护主管机关或英国数据保护主管机关提出投诉。

如果您位于瑞士，可以联系联邦数据保护与信息专员。

撤回您的同意：

如果我们依据您的同意处理您的个人信息（根据适用法律，该同意可能是明示和/或默示的），您有权随时撤回同意。您可以使用下文“如何就本声明联系我们？”一节所提供的联系方式联系我们，或更新您的偏好设置，以随时撤回同意。

但是，请注意，这不会影响撤回同意之前处理行为的合法性；并且在适用法律允许的情况下，也不会影响我们依据同意以外的合法处理依据对您的个人信息进行的处理。

**选择退出营销和促销通信：**您可以随时点击我们发送的电子邮件中的退订链接，或使用下文“如何就本声明联系我们？”一节所提供的联系方式联系我们，以取消订阅我们的营销和促销通信。之后，我们会将您从营销名单中移除。但是，我们仍可能与您联系，例如向您发送管理和使用账户所必需的服务相关消息、回复服务请求，或用于其他非营销目的。

账户信息

如果您希望随时查看或更改账户中的信息，或终止您的账户，可以：

• 登录您的账户设置并更新您的用户账户。

• 使用所提供的联系信息联系我们。

应您终止账户的请求，我们将停用或删除您的账户及其信息，并从我们的活动数据库中移除。但是，我们可能会在档案中保留部分信息，以防止欺诈、排查问题、协助调查、执行我们的法律条款和/或遵守适用的法律要求。

Cookie 和类似技术： 大多数网络浏览器默认设置为接受 Cookie。如您愿意，通常可以选择将浏览器设置为删除 Cookie 并拒绝 Cookie。如果您选择删除或拒绝 Cookie，可能会影响我们服务的某些功能或服务。更多信息请参阅我们的Cookie 政策。

如果您对隐私权有任何疑问或意见，可以发送电子邮件至 privacy@processmind.com 联系我们。

11 请勿跟踪功能的控制措施

大多数网络浏览器以及部分移动操作系统和移动应用都包含“请勿跟踪”（“DNT”）功能或设置，您可以启用该功能或设置，以表明您的隐私偏好，即不希望监控和收集有关您在线浏览活动的数据。目前，尚未最终确定用于识别和实施 DNT 信号的统一技术标准。因此，我们目前不会响应 DNT 浏览器信号。这不适用于Global Privacy Control（GPC）；GPC 是退出偏好信号，而非 DNT 设置，我们会遵从该信号——我们的 Cookie 政策明确说明 GPC 信号会关闭哪些内容，第 5 节则说明其不适用的范围。如果未来通过我们必须遵守的在线跟踪标准，我们会在修订版隐私声明中告知您相关做法。

加利福尼亚州法律要求我们告知您如何响应网络浏览器的 DNT 信号。由于目前尚无识别或遵从 DNT 信号的行业或法律标准，我们目前不会响应此类信号。我们会遵从 Global Privacy Control；加利福尼亚州法律承认其为有效的退出偏好信号。

12 美国居民是否享有特定隐私权利？

简而言之： 如果您是美国某个制定了全面消费者隐私法的州的居民，例如加利福尼亚州、科罗拉多州、康涅狄格州、特拉华州、佛罗里达州、印第安纳州、爱荷华州、肯塔基州、蒙大拿州、新罕布什尔州、新泽西州、俄勒冈州、罗得岛州、田纳西州、得克萨斯州、犹他州或弗吉尼亚州，您可能有权请求访问并获取我们所持有的关于您的个人信息及其处理方式的详细信息、更正不准确之处、获取个人信息副本或要求删除个人信息。您还可能有权撤回对我们处理您个人信息的同意。在某些情况下，适用法律可能会限制这些权利。更多信息见下文。

我们收集的个人信息类别

过去十二（12）个月内，我们收集了以下类别的个人信息：

类别	示例	是否收集
A. 标识符	联系方式，例如真实姓名、别名、邮寄地址、电话或手机号码、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址和账户名称	是
B. 加利福尼亚州《客户记录法》所定义的个人信息	姓名、联系信息和财务信息（例如账单详情）	是
C. 州或联邦法律规定的受保护类别特征	性别、年龄、出生日期、种族和族裔、国籍、婚姻状况及其他人口统计数据	否
D. 商业信息	交易信息、购买历史、财务详情和付款信息	是
E. 生物识别信息	指纹和声纹	否
F. 互联网或其他类似网络活动	浏览历史、搜索历史、在线行为、兴趣数据，以及与我们和其他网站、应用程序、系统及广告的互动	是
G. 地理位置数据	根据 IP 地址推断的大致位置	是
H. 音频、电子、感官或类似信息	在我们的业务活动中创建的图像以及音频、视频或通话录音	否
I. 职业或就业相关信息	商务联系详情（例如您的姓名、电子邮件地址、电话号码和职务），以及您向我们申请职位时提供的招聘信息	是
J. 教育信息	学生记录和名录信息	否
K. 根据所收集的个人信息得出的推断	根据上述任何已收集的个人信息得出的推断，用于创建有关个人的资料或摘要，例如其偏好和特征	是
L. 敏感个人信息		否

在您通过以下情形与我们进行面对面、在线、电话或邮寄互动时，我们也可能收集这些类别以外的其他个人信息：

• 通过我们的客户支持渠道获得帮助；

• 参与客户调查或竞赛；以及

• 协助提供我们的服务并回复您的询问。

我们将在提供服务所需的范围内使用并保留所收集的个人信息，或用于：

• 类别 A - 在用户持有我们账户期间

• 类别 B - 在用户持有我们账户期间

• 类别 D - 满足账单、税务和会计要求所需的期限

• 类别 F - 按照相关分析和广告服务的保留期限（请参阅我们的 Cookie 政策）

• 类别 G - 在用户持有我们账户期间

• 类别 K - 在相关基础信息保留期间

个人信息来源

如需了解我们收集的个人信息来源，请参阅“我们收集哪些信息？”

我们如何使用和共享个人信息

如需了解我们如何使用您的个人信息，请参阅“我们如何使用您的信息？”一节。

您的信息会与其他人共享吗？

我们可能会根据与各服务提供商签订的书面合同，向其披露您的个人信息。如需了解我们如何披露个人信息，请参阅“我们何时以及与谁共享您的个人信息？”一节。

我们可能会将您的个人信息用于自身业务目的，例如开展技术开发和演示方面的内部研究。这不视为“出售”您的个人信息。

我们不会出售个人信息，且在此前十二（12）个月内未出售个人信息。本声明及我们的Cookie 政策中所述的某些分析和广告技术，根据适用的美国州法律，可能被视为用于定向广告的“共享”；您可以使用本节所述机制选择退出。

您的权利

根据美国某些州的数据保护法律，您享有相关权利。但是，这些权利并非绝对，在某些情况下，我们可能会依法拒绝您的请求。这些权利包括：

• 知情权，即了解我们是否正在处理您的个人数据

• 访问权，即访问您的个人数据

• 更正权，即更正您个人数据中的不准确之处

• 请求权，即请求删除您的个人数据

• 获取副本的权利，即获取您此前与我们共享的个人数据副本

• 不受歧视的权利，即行使您的权利时不受歧视

• 选择退出的权利，即在您的个人数据用于定向广告（或加利福尼亚州隐私法所定义的共享）、出售个人数据，或用于支持会产生法律效力或类似重大影响的决策的画像分析（“画像分析”）时，选择退出对您个人数据的处理

根据您居住的州，您还可能享有以下权利：

• 有权获取我们已向其披露个人数据的第三方类别清单（适用法律允许的范围内，包括加利福尼亚州和特拉华州隐私法允许的范围）

• 有权获取我们已向其披露个人数据的特定第三方清单（适用法律允许的范围内，包括俄勒冈州隐私法允许的范围）

• 有权限制敏感个人数据的使用和披露（适用法律允许的范围内，包括加利福尼亚州隐私法允许的范围）

• 有权选择退出敏感数据的收集，以及通过语音或面部识别功能的运行所收集的个人数据（适用法律允许的范围内，包括佛罗里达州隐私法允许的范围）

如何行使您的权利

如需行使这些权利，您可以访问 processmind.com/about/contact-us 联系我们、发送电子邮件至 privacy@processmind.com，或参阅本文档末尾的联系方式。

如果您在浏览器中启用全球隐私控制（GPC）选择退出信号，我们将遵从您的选择退出偏好。

根据美国某些州的数据保护法律，您可以指定授权代理人代表您提出请求。对于未提交证明以表明其已根据适用法律获得有效授权、可代表您行事的授权代理人所提出的请求，我们可能会予以拒绝。

请求验证

收到您的请求后，我们需要验证您的身份，以确认您是我们系统中相关信息所涉及的同一人。我们仅会使用您在请求中提供的个人信息来验证您的身份或提出请求的权限。但是，如果我们无法根据已持有的信息验证您的身份，可能会要求您提供其他信息，以验证您的身份，并用于安全或防止欺诈。

如果您通过授权代理人提交请求，我们可能需要收集其他信息，以便在处理您的请求前验证您的身份；代理人还需要提供由您签署的书面授权，方可代表您提交此类请求。

申诉

根据美国某些州的数据保护法律，如果我们拒绝就您的请求采取行动，您可以发送电子邮件至 privacy@processmind.com 对我们的决定提出申诉。我们将以书面形式告知您针对申诉采取或未采取的任何行动，包括对决定理由的书面说明。如果您的申诉被驳回，您可以向所在州的总检察长提出投诉。

加利福尼亚州“Shine The Light”法

加利福尼亚州《民法典》第 1798.83 条（亦称“Shine The Light”法）允许加利福尼亚州居民用户每年免费向我们请求并获取以下信息：我们为直接营销目的向第三方披露的个人信息类别（如有），以及在紧接的上一日历年度内我们与之共享个人信息的所有第三方的名称和地址。如果您是加利福尼亚州居民并希望提出此类请求，请使用“如何就本声明联系我们？”一节所提供的联系方式，以书面形式向我们提交请求。

13 其他地区是否享有特定隐私权利？

**简而言之：**您可能根据居住国家享有其他权利。

澳大利亚和新西兰

我们根据澳大利亚《1988 年隐私法》和新西兰《2020 年隐私法》处理个人信息。您可以使用第 15 节中的联系方式请求访问或更正您的个人信息；如需投诉违反澳大利亚隐私原则的行为，可以向澳大利亚信息专员办公室提出投诉；如需投诉违反新西兰隐私原则的行为，可以向新西兰隐私专员办公室提出投诉。

南非共和国

您可以使用第 15 节中的联系方式请求访问或更正您的个人信息，也可以向信息监管机构（南非）提出投诉。

加拿大

如果适用加拿大《个人信息保护和电子文件法》（PIPEDA）或魁北克第 25 号法律，您可以使用第 15 节中的联系方式请求访问或更正您的个人信息；您也可以向加拿大隐私专员办公室提出投诉；如在魁北克，则可向信息获取委员会提出投诉。

巴西

如果您位于巴西，可以使用第 15 节中的联系方式行使《通用数据保护法》（LGPD）赋予的权利，包括确认处理、访问、更正、匿名化、可携、删除以及了解共享情况；您也可以向巴西国家数据保护局（ANPD）提出投诉。

日本

如果您位于日本，可以根据《个人信息保护法》（APPI），使用第 15 节中的联系方式请求披露、更正、停止使用您的个人信息或采取类似措施。

韩国

如果您位于韩国，可以使用第 15 节中的联系方式行使《个人信息保护法》（PIPA）赋予的权利，包括访问、更正、删除和暂停处理；您也可以向个人信息保护委员会（PIPC）提出投诉。

印度

如果您位于印度，可以使用第 15 节中的联系方式行使《2023 年数字个人数据保护法》赋予的权利，包括访问、更正、删除和申诉救济；您也可以向印度数据保护委员会提出投诉。

14 我们是否会更新本声明？

**简而言之：**会，我们会根据需要更新本声明，以确保遵守相关法律。

我们可能会不时更新本隐私声明。更新后的版本将在本隐私声明顶部标明更新后的“修订日期”。如果我们对本隐私声明作出重大变更，可能会通过显著发布变更通知或直接向您发送通知的方式告知您。我们建议您经常查阅本隐私声明，以了解我们如何保护您的信息。

15 您如何就本声明与我们联系？

如果您对本声明有任何疑问或意见，可以发送电子邮件至 privacy@processmind.com 联系我们，或通过邮寄方式联系我们，地址如下：

ProcessMind B.V.
Willem Sandbergstraat 33
Deventer, Overijssel 7425RC
The Netherlands

电话：+31 85 060 68 09

电子邮件： privacy@processmind.com

16 您如何查阅、更新或删除我们从您处收集的数据？

根据您所在国家的适用法律，您可能有权请求访问我们从您处收集的个人信息、请求了解我们如何处理该信息的详情、更正不准确之处，或请求删除。您可以使用第 15 节中的联系方式提交请求；如果您通过某个组织使用服务，也可以联系该组织，因为该组织负责其提交至服务的个人信息。我们将根据适用的数据保护法律审议并处理任何请求。

您可以访问 processmind.com/about/contact-us 或发送电子邮件至 privacy@processmind.com，以行使第 10 节所述权利。