隐私声明 2019
如果您已根据这些条款与我们达成协议,我们建议您下载并保留永久副本以供将来参考。
介绍
在 MessageBird,我们竭尽全力保护您的数据,并让您完全控制平台上的个人数据。我们的目标是让您在保护自己的隐私和客户的隐私方面始终感到知情并有能力。作为云通信平台即服务 (CPaaS),我们处理个人数据以提供我们的服务。本隐私声明包含有关我们收集哪些数据、为什么收集这些数据以及我们如何处理这些数据的信息。
我们更新了本隐私声明的此版本,以便您更好地了解我们如何处理个人数据,并提醒您注意新功能。更新后的文件更加用户友好,并涵盖新的数据保护法规,包括 GDPR。
关于Bird
MessageBird 是一个云通信平台即服务 (CPaaS),它通过创新的 Voice、SMS、Chat 和 RCS 解决方案颠覆了通信行业。我们的客户通常是将我们的服务整合到其业务运营中的公司。
我们只在需要用于业务目的或向您提供相关信息时才要求提供个人数据。无论您是注册我们的新闻通讯还是签署服务协议,您都会为了特定目的将个人数据留给我们。您始终有机会明确同意收集、使用、披露和共享您提供的信息。这即使在您浏览我们的网站时也适用,您可以管理您的 cookie 偏好。您可以随时查看您的个人数据并更改您的设置。
由于客户将我们的产品集成到他们自己的软件应用程序中,我们不会直接与他们的最终用户互动。当客户与我们共享最终用户信息时,我们总是根据数据保护法规(包括 GDPR)处理数据。我们不会将这些数据用于客户提供数据之外的任何目的。
在本文档中,您会遇到几个角色和职责的提及。以下是不同角色、职责和治理系统的快速解释,这些是确保您的数据受到保护的组成部分。
Controller 是个人(或数据主体)向其提供个人数据的公司。Controller 确定个人数据的目的(例如接收重要信息或发送发票)并负责正确处理数据主体的数据。
Processor 是提供 Controller 服务的一部分,并且需要 Controller 控制的特定个人数据的公司。举个例子:当我们的客户通过我们的平台发送活动时,我们需要诸如电话号码之类的个人数据来完成服务。Processor 仅根据 Controller 的指示处理个人数据。
根据您与 MessageBird 的关系,我们可以同时是 Controller 和 Processor。如果您对这些术语有任何疑问或对我们如何处理可识别数据有更一般的询问,您可以随时通过 privacy@bird.com 联系我们或发送书面询问至:
MessageBird B.V.
attn. Legal Department (Privacy)
Trompenburgstraat 2C
1079 TX Amsterdam
荷兰
为什么我们收集个人数据
我们处理的所有个人数据均合法获得,并具有法律依据。我们收集信息的目的是为了继续开展和扩展我们的日常业务,并使您能够使用我们的服务。个人数据还可以帮助我们改进产品以满足客户的需求。
与保护您的数据安全一样,保护您作为个人的权利和自由也是我们的优先事项,所有这些都完全符合全球数据保护法规的标准。我们基于一组有限的法律依据处理个人数据:1)明确同意(例如,当您希望下载产品信息时,在我们网站上勾选一个框),2)签署合同以接收MessageBird服务,3)有合法权益这样做(例如,当存在现有关系时进行网络分析或直接营销),和4)我们有法律义务这样做(比如储存所需时间段的财务账单数据)。
我们为特定目的收集个人数据,并将在收集时告知您这些目的。如果我们的关系保持不变,我们将仅为该目的使用收集的数据。如果我们的关系发生变化,我们可能需要更多信息。例如,如果您填写表格以请求更多信息,我们将使用您的数据将其发送给您。如果您决定成为客户,我们需要更多信息,包括您的账单地址。
以下是我们需要信息的目的列表。
分享我们的产品和服务的相关信息,
创建与您的个人和公司相关的账户,
分析我们产品和服务的使用情况,
检测欺诈或违法活动,
保障您的账户安全。
您始终可以选择是否在我们的域上提供个人数据。请记住,拒绝提供个人数据可能意味着您无法使用某些产品或服务。当您选择不提供所请求的信息时,我们会告知您不提供信息的影响。
为了发展我们的业务,我们利用第三方提供从公开可用来源和数据丰富供应商收集的信息。我们收集的信息是基于自动化流程创建的人群特征。为了确保我们只接触正确的受众,我们仅保留能够帮助我们接触到可能受益于我们服务和产品的个人和公司信息。如果您不再希望被我们的销售团队联系,您始终可以反对。
我们收集哪些数据
我们收集的数据类型的确切取决于相关的产品或服务。在我们的网站上设置您的隐私设置、注册新闻通讯、下载营销材料或使用我们任何产品和服务均需要您根据目的提供适当的详细信息。我们从不收集超过我们需要的数据,并可能在适当的时候请求额外的数据。
我们收集的个人数据可能包括根据我们的关系:
姓名,
联系方式,
账户凭证,
财务数据,
使用数据,
位置信息,
内容数据。
我们如何收集和使用数据
为了全面起见,我们列出了我们如何收集个人数据以及将如何使用这些数据。以下信息并不详尽,可能会根据新立法进行更新,或者因为新产品或服务需要进一步澄清。
在浏览我们的网站时,我们会自动通过在您的浏览器上放置cookie和受信赖的跟踪技术来收集数据。我们收集的信息有助于我们维护和改进我们的网站和业务,通常包括您的IP地址、浏览器类型、您访问过的页面及其顺序,以及您是新访客还是重复访客。
我们使用这些数据来确保网站正常工作和存储您可能有的任何偏好。它还帮助我们展示相关广告,生成和审查数据,并创建描述我们网站用户群和使用模式的报告。
在我们的网站上填写表单时,您直接与我们互动。当您‘Talk to Sales’、'Suggest an Integration’、‘Talk to Support’通过我们的在线聊天窗口、给我们发送电子邮件或订阅我们的时事通讯时,我们有权使用您提供的数据。
每当您在我们的网站上注册时,我们会要求一些个人数据,如您的电子邮件地址、公司、姓名及您的询问内容。具体要填写的字段可能因表单而异,我们永远不会要求您提供不相关的信息,并且我们始终会利用您提交数据的目的。
如果您已经是客户并通过我们的网站寻求帮助,我们将使用从您的账户收集的数据。这使我们能够深入了解您如何使用我们的平台,您的业务需求是什么,以往的支持问题等等。获取此信息让我们能够量身定制我们的帮助并提供最佳支持。
创建免费试用帐户时,您需要填写一些个人数据。我们要求的信息仅限于我们需要为您提供免费试用帐户的信息。如果您通过关联第三方帐户注册,您允许第三方向我们分享创建MessageBird个人账户所需的基本个人资料信息。
我们总是要求您在激活帐户时通过发送到您提供的电子邮件地址的激活链接来验证身份。下一步您只需使用您的用户名和密码登录,即可开始使用。通过确认链接激活帐户向我们证明您是帐户的创建者,并且是真人。
在免费试用期间或之后开始使用产品时,我们将要求您提供电话号码。我们的支持团队将利用您的电话号码发送测试消息以及进行双因素身份验证。
购买积分或订阅计划时,我们需要的信息不仅仅是您的姓名和密码。为了开始计费,我们需要包括您的公司详细信息、账单地址和首选付款方式。您将自动分配一个帐户ID,用于处理您的订单、分配发票和跟踪API请求。如果您将我们的API集成到您的软件应用中,您将获得一个身份验证令牌,使我们能够在您发送API请求时识别您。
您的凭据帮助我们改进内部流程和服务。我们对帐户凭据进行记录,以识别分配API指令的帐户,并确保帐户管理员和我们的支持团队可以存储和访问有关您帐户的相关信息。
有时,根据服务的不同,我们在法律上需要收集额外的信息。例如,如果您想在加拿大、丹麦、马来西亚或美国运营,您需要具体批准。您可以在您的帐户门户中申请。为此,我们需要您活动的目的以及将通过MessageBird发送的短信模板或示例,然后我们将这些信息共享给您指定国家的当地主管机构以完成此程序。
使用我们的产品和服务时,我们会收集您应用通信给MessageBird的指令。这包括您的IP地址、使用信息和路由信息。
共享信息
无论我们履行的是控方还是处理方的角色,我们总是确保与我们合作的各方遵守GDPR隐私和安全标准。此外,我们将确保另一方不会将您委托给我们的数据用于您注册服务以外的任何其他目的。
以下是我们与谁共享信息以及原因:
电信运营商和其他通信服务提供商用于正确的路由和连接。我们通过电信运营商和其他通信服务提供商触及人们的智能手机。为了确保您发送的信息能到达预期的接收者,无论其位置如何,我们利用全球电信提供商网络。
代表我们执行必要操作的第三方服务和技术提供商。我们可以与第三方服务提供商共享个人数据,例如我们的支付处理器和托管服务提供商。我们从不在没有合约或在可在内部实现的特定目的下共享信息。
MessageBird公司家族。为了在全球办事处开展业务,我们可能需要在我们的法律实体之间共享个人数据。MessageBird B.V.及MessageBird公司家族中的所有其他实体都会严格按照本声明中描述的方式使用数据。
定向广告。我们不会将任何信息出售或出租给第三方用于广告或营销目的。我们通过Google Adwords自行使用直接营销。了解更多有关如何管理您的广告偏好的信息,请查看我们的Cookie偏好中心或访问浏览器中的广告设置。
政府请求
我们不会在未经您许可的情况下与第三方共享您的信息,除非法律要求我们这样做。
我们只会在我们有法律义务时才响应政府请求。请求需要满足以下条件:1) 由政府机构发出,2) 在我们受所在司法管辖区法律约束的情况下发出,3) 是可执行的传票、搜查令、法院命令或类似的强制我们披露所请求信息的官方文件,以及 4) 说明所需记录的类别和具体时间段。
国际数据传输(EEA区域外)
作为一个全球性的云计算企业,我们对互联网的使用几乎总是涉及个人数据的国际传输,无论是在欧洲经济区(EEA)内还是外。如果在我们作为处理者的角色中,SMS消息和相关的个人数据传输到EEA以外的国家,这总是由我们的客户在其作为控制者的角色中决定的。
我们注意确保EEA以外的合作伙伴有足够的保证和保障措施来妥善处理和保护您的数据。无论我们是与国际移动运营商还是其他公司合作,我们总是确保在合同上达成数据保护协议,以保护所有个人的权利和自由,无论是在欧盟内还是外,并确保遵守《通用数据保护条例》(GDPR)。
数据安全和合规义务
我们竭尽所能确保您的数据安全。我们投资于最新技术,并对我们的基础设施和员工进行彻底的安全检查,以最大程度地降低安全风险。
由于我们所有的账户都需要密码,并可能使用双因素认证保护,唯一可以访问您的账户的人应该是您自己。如果您的登录信息被盗或未经您许可使用,请务必立即通知我们,以便我们能够保障您的账户安全。您可以通过发送电子邮件至 privacy@bird.com 并以'紧急:账户凭证'为主题来通知我们。
如果您想了解更多我们为确保您的数据安全所采取的措施,请查看我们的 Security Statement。其中包含有关行业标准、管理、技术、物理和组织保障的信息,旨在防止未经授权的访问和使用个人数据。
个人数据的保留
我们保留个人数据的时间长短取决于其性质和获取目的。与我们服务相关的个人数据,如电话号码、地理数据和消息正文,默认保留期为6个月。我们仅为营销和销售目的保留能够个人识别您的信息12个月。
如果您希望在默认保留期间审核、修改、转移或请求删除个人数据,可以使用专用功能。您可以使用我们的Data Request API进行批量请求。更具体的请求可以通过我们Dashboard上易于访问的表单提交。
如果我们已与您达成协议,可以存储您的数据超过默认期限,我们将按协议规定的时间保留这些数据。在协议的保留期之后,我们可能会以不可识别的形式保留数据用于存档、统计和/或其他合法目的。任何数据都不能用于识别您的个人身份。
控制您的权利和选择
即使我们收集您的数据以开展业务,您的数据仍然属于您自己。您始终控制着您的个人数据,并且可以随时选择您希望我们如何处理这些数据。
您可以随时:
更改您的cookie设置。当您第一次访问我们的网站时,您可以选择允许我们在您的浏览器上放置我们使用的所有cookie、选择接受特定的cookie或拒绝所有cookie。您始终可以在浏览器设置和我们网站的cookie设置中更改您的偏好。每个设置都有接受或不接受的影响说明。
撤回对我们处理您数据的同意。如果出于某种原因您不再希望我们使用您的个人数据,您可以随时改变主意。我们将始终遵循您的要求,除非我们在法律上被要求保留您的数据。这基本上意味着如果有任何法律纠纷,例如未结发票,我们可以保留您的信息直至解决。
控制和查看您的数据。您始终可以查看、修改、删除和传输您的个人数据。如果您想编辑您的信息,您可以在我们的仪表板上进行操作,在那里您可以找到您的个人数据概览。如果您不使用仪表板,您可以发送请求到privacy@bird.com、我们的支持人员,或者直接发送书面请求到我们在阿姆斯特丹的总部来直接获取您的个人数据更新信息。我们将在收到请求后的一个月之内尽快处理您的请求。如果请求较为复杂或我们在某一特定时间段收到太多请求,响应时间可能会延长两个月。当这种延长期适用时,您将收到通知。当您选择删除您的个人数据时,我们有权保留匿名和汇总的数据。如果我们这样做,任何方式都无法识别您的身份。如果我们因法律原因需要保留您的信息,我们会在回复您的请求时告知您。
反对和限制数据处理。当您的个人数据被处理以实现我们的合法利益时,例如营销,您可以反对并取消订阅。您始终可以行使限制处理的权利,我们将确保按照您指定的方式处理您的数据。我们将根据GDPR规定的规则逐案评估每个请求。如果我们否决您的请求,我们需要证明我们有令人信服的理由这样做,或者有允许我们保留个人数据的法律主张。如果您不同意我们对请求的处理方式,您可以向荷兰的监督机构、您所在或工作的成员国的相关机构,或涉嫌违法行为发生的国家投诉。
Cookie Notice
我们在您的浏览器上放置小型数据文件,称为cookie,或类似技术。当您访问网站时,cookie是保存在您的计算机或移动设备上的小型文本文件。
在cookie横幅和本通知中,我们将用清晰明了的语言解释其使用的相关细节。这包括:它们的托管位置、cookie的有效期及其用途。此列表可能会更改,并且在任何给定时间可能不包括所有这些提供商。
MessageBird网站使用四种类型的cookie;严格必要、性能、功能和营销及分析cookie。这些包括第一方和第三方cookie:第一方cookie由MessageBird设置和控制,而第三方cookie由第三方工具或服务设置和控制。
cookie的持续时间有所不同:会话cookie在您注销帐户或关闭浏览器时会从您的计算机或浏览器中消失,而持久cookie即使在您关闭页面后仍会被存储。这些cookie的保留期如下所示。
除严格必要cookie外,cookie将在您通过cookie横幅确认或更新您的偏好设置后,才会在您的设备和/或浏览器上放置。
如果您决定不允许此站点上的选择性加入cookie,则该站点可能无法按设计功能运行。例如,您可能会遇到登录或保留设置偏好(例如,网站显示的语言)的问题。
从您的浏览器管理cookie:通过访问以下链接,了解如何使用浏览器更新、激活、停用或删除cookie的更多信息:
IP地址:当您访问我们的网站或帐户门户网站,或使用我们的产品和服务时,我们会收集您的IP地址。我们使用IP地址来跟踪和分析与我们系统交互的设备的相关信息,并了解这些设备的所在位置。例如,用于检测帐户登录位置,以帮助我们检测潜在的欺诈或恶意代理。
网络信标:网络信标是放置在我们用来检查用户是否访问过其内容的网页或电子邮件中的对象。我们将网络信标与cookie结合使用,以收集有关您使用MessageBird网站和帐户门户的信息。例如,我们可能在营销电子邮件中使用网络信标,以便在您打开电子邮件或点击链接时通知我们。
儿童
我们的服务和产品不针对18岁以下的儿童。我们绝不会在未经父母或法定监护人同意的情况下,故意收集和/或处理任何18岁以下儿童的个人数据。如果我们发现从未成年儿童那里收到个人数据,我们将立即采取合理措施尽快删除该信息。如果您认为我们有来自或关于儿童的信息,请通过主题 'Children' 联系我们,电邮至privacy@bird.com。
链接、第三方网站和社交网络网站
我们的在线服务和通信可能会嵌入链接到非MessageBird所有或控制的网站。即使我们已嵌入链接,我们也不对不在我们网站或域上的隐私实践、政策、通知或内容负责。我们鼓励您阅读和了解您访问的任何链接网站的隐私实践、政策、通知和内容。
我们隐私声明的变更
此声明可能会有所更改。我们保留随时更改、更新、修改或删除本隐私声明任何部分的权利。如果任何修改实质性地影响您的权利,我们会尽可能通过电子邮件通知您。您可以根据新条款选择继续或停止使用我们的服务。
我们隐私声明的变更
如果您对我们的隐私惯例有任何争议,请通过电子邮件 privacy@bird.com 联系我们的法律团队,主题为:‘Dispute’。如果我们无法通过电子邮件达成共识,请参阅《Terms》,其中描述了我们之间如何解决争议。在使用我们的任何产品和服务之前,请务必查看《Terms》。
Contact us
如果您对在使用我们网站和服务时处理您的个人数据有任何疑问,或者有任何反馈或建议以改进本政策,请不要犹豫,与我们联系。
如果您对我们的回复不满意,您可以向您所在司法管辖区的相关监管机构投诉。
您可以通过privacy@bird.com或我们总部地址联系到我们的数据保护官:
MessageBird B.V.
致:法律部门(隐私)
Trompenburgstraat 2C
1079 TX 阿姆斯特丹
荷兰
您住在美国、新加坡、德国、中国、澳大利亚或英国吗?如果您喜欢传统邮件,请查看我们的当地地址。