隐私声明 2022
生效日期为2022年5月18日
作为一个全渠道通信平台，MessageBird及其附属公司（24sessions、Pusher、SparkPost 和 Telvox）（统称为“我们”、“我们”或“MessageBird”）提供多种解决方案，以改善开发人员、企业和您的目标受众的通信体验。我们为了提供这些服务，运营我们的网站，以及进行日常业务活动而处理个人数据。在本隐私声明中，“你”、“您的”或“客户”指的是您本人。“附属公司”指直接或间接控制、被控制或与指定方共同控制的任何实体。为了本定义的目的，“控制”是指直接或间接拥有标的实体超过百分之五十（50%）的投票权或管理并制定政策的权力。
此隐私声明适用于由 MessageBird 提供的所有产品和服务（包括通过其任何附属公司）并包含有关我们收集哪些个人数据、为何收集以及我们如何处理这些数据的信息，以便您在使用我们的平台、网站和通信服务之前做出明智的决定。无论您或任何终端用户的地理位置，本隐私声明均适用，并涵盖我们所有的网站、（子）域、移动应用程序、桌面客户端以及我们提供的服务。
“个人数据”指任何能够直接或间接识别任何自然人的信息。您使用我们的网站或服务可能涉及到与三类个人有关的个人数据：
与客户或潜在客户相关的个人数据，称为“客户帐户数据”或“潜在客户信息”。
与最终用户或接收者有关的个人数据，即通过我们的服务与您互动或通过我们的服务接收您通讯的个人，被称为“最终用户数据”（统称为“最终用户”）。
与网站访客相关的个人数据，称为“网站访客数据”。
数据隐私和对您的个人数据（包括与您的最终用户相关的个人数据）的保护是 MessageBird 的核心原则之一。我们的隐私声明旨在让您详细了解我们的数据处理实践。对我们来说，透明度很重要，希望您在了解您和您最终用户的个人数据隐私以及我们采取的保护措施时感到信息全面且充满信心。
如果您或您任何的最终用户位于新加坡，本隐私声明中提及的“数据主体”、“数据控制者”和“数据处理者”等术语应视作根据2012年《个人数据保护法》中的“个人”、“组织”和“数据中介”同等术语。
如果您或您的任何终端用户居住在加利福尼亚州，本隐私声明中提到的“个人数据”、“数据主体”、“数据控制者”和“数据处理者”等术语应视为2018年《加州消费者隐私法》中的“个人信息”、“消费者”、“企业”和“服务提供者”的同等术语。MessageBird 不出售、出租或以其他方式为金钱或其他任何有价值的东西披露个人数据或最终用户的个人数据。
1. About our personal data processing practices
我们仅在必要的范围内处理个人数据，以实现您提交个人数据的特定目的。当您通过我们的网站注册我们的服务时，我们要求您提供联系信息，例如您的姓名和电子邮件地址。我们随后使用这些信息来创建您的账户、方便您使用服务、用于计费目的，并向您提供有关我们服务的相关信息。导致我们处理您的个人数据的一些基本示例是 (a) 当您注册我们的通讯时，(b) 您通过我们的网站注册服务并接受一般条款和条件（“条款”），或 (c) 通过订单表单注册服务。在适用法律允许或要求的范围内，您将有机会明确同意收集、使用、披露和共享您提供的个人数据。我们不会将您的个人数据用于您未同意的其他目的，或未被条款和本隐私声明允许的目的。
当您与我们分享个人数据时，我们承诺根据适用的数据保护和电子隐私法规处理这些信息，包括《通用数据保护条例》（“GDPR”）。由于服务的性质，我们不会直接与终端用户互动。您有责任确保您拥有所有适用的权利和同意与我们分享任何终端用户的个人数据，并且保证这些个人数据的准确性和完整性。
1.1 角色和职责。在处理个人数据时，会涉及不同的角色和职责。本隐私声明提供了相关角色的解释、每个角色的相应职责，以及在保护您的个人数据中起重要作用的治理体系。
数据控制者确定个人数据处理的目的（为何）和手段（如何），并对正确处理数据主体的个人数据负最终责任。实际上，数据控制者通常是个人（或数据主体）直接向其提供个人数据的公司。
数据处理者是为数据控制者提供服务的公司，并从数据控制者或代表数据控制者接收个人数据以执行这些服务。举例来说，当我们的客户通过我们的通信平台发送营销活动时，我们会从客户那里接收个人数据，例如预期收件人的电话号码或电子邮件地址，以提供服务。在这个例子中，MessageBird 作为客户的数据处理者，而客户则作为其托付给它的个人（个人数据所属）的电话号码或电子邮件地址的数据控制者。数据处理者仅根据数据控制者的指示处理个人数据。这些说明通常记录在控制者和处理者之间的数据处理协议中。
根据您与我们的关系，我们可以是数据控制者或数据处理者，或者在某些情况下可以是两者。如果您对这些做法有任何疑问或对我们如何处理个人数据有更一般的疑问，您可以通过 privacy[at]messagebird.com 联系我们。
2. Why we collect personal data
在保护您的个人数据方面，我们有几个关键优先事项。我们不仅优先考虑您的个人数据的安全和保障，还十分注重保护您作为个人的隐私权和自由。
2.1 法律基础。我们处理的所有个人数据均合法获取，并且只会在我们具有法律依据的情况下进行处理。我们依赖的个人数据处理法律依据包括： (a) 同意，(b) 履行合同，(c) 遵守法律义务，以及 (d) 合法利益。当您从位于欧洲经济区（“EEA”）以外的实体接收我们的服务时，允许我们处理您的个人数据的具体法律依据可能有所不同，这将导致服务及我们的处理义务可能需遵守非欧盟的数据保护要求。
如上所述，我们在有限的法律基础上处理个人数据：
(a) 数据主体的明确同意。例如，当您在我们的网站上勾选框框以下载产品信息时。
(b) 履行合同。这不仅包括提供服务，还包括为获得服务而进行的合同谈判和签署。
(c) 遵从适用于我们的法律义务。例如，防止我们服务的滥用、配合正式的披露请求，并保留客户账户数据和财务数据。
(d) 我们的合法利益。这适用于例如基于选择退出的方式面向现有客户的直接市场营销或为您提供有关我们服务的信息更新。当我们依赖合法利益时，我们评估过处理过程并不会带来高风险，不涉及特定类别的个人数据处理，并且不会侵犯基本的人类隐私权。
2.2 目的。我们处理您的个人信息的目的取决于您与我们的关系。首先，当您创建账户时，您需要提交与您及您所工作的业务相关的个人数据。此外，我们还可能需要个人数据以便您和您的终端用户（如适用）使用我们的服务。在其他情况下，我们可能会出于开展和拓展日常业务的目的处理您的个人数据，例如用于服务的分析改进、支持、销售、市场营销和合法的业务目的。个人数据还可以帮助我们提升服务质量并开发新的功能以满足客户的需求，例如产品和体验的个性化。在我们的数据处理协议（DPA）中，我们将这些目的合并称为“合法商业目的”。
我们只请求为履行以下适用于您的特定目的所需的个人数据；但如果我们与您的关系性质发生变化，我们可能需要您提供额外的信息。例如，如果您填写表格请求更多关于我们某个产品的信息，我们将使用您的联系信息向您发送请求的产品信息。如果您决定成为客户，您需要提供包括账单地址在内的额外信息以创建账户并为您提供服务。
以下是我们可能使用您的个人数据的目的清单。适用于我们处理您个人数据的具体目的取决于您与我们的关系的性质和程度。
根据您的市场营销偏好推广我们服务的使用。
根据您的市场营销偏好分享有关我们的产品和服务的相关信息，包括服务的重要通知。
创建与您和您所代表的公司相关的账户。
验证您的身份。
根据条款促进服务的访问和使用。
财务和账单，包括履行财务义务如支付税款和确保发票支付。
提供客户支持并与您沟通您的账户事宜。
分析我们产品和服务的使用情况。
通过服务传输信息；定义通信处理优先级，路由配置，优化基础设施。
强制执行与条款和适用法律的一致性。
确保我们的网站和您的账户安全。
检测、防止和打击欺诈或非法活动。
保护我们的权利、财产或安全，您的权利、财产或安全，其他客户的权利、财产或安全，或任何第三方的权利、财产或安全。
满足法律要求，包括遵守法院命令、有效的证据披露请求、有效的传票及其他适当的法律机制。
用于培训和质量改进。
进行问卷调查和调查，以为您、我们的其他客户和终端用户提供更好的服务；不过，您的参与和完成任何问卷始终是自愿的。
3. What personal data we collect and how
我们收集的数据类型取决于我们与您的关系以及您使用的产品或服务。在我们的网站上应用您的 cookie 管理设置、注册新闻通讯、下载营销材料、请求与我们的销售团队联系、创建帐户或使用我们的任何产品和服务，都是需要您与我们共享某些个人数据的例子，这些数据特定于该特定互动。
3.1 直接从您处收集的个人数据。我们从您处收集的个人数据类别包括个人标识符、就业或职业信息、财务信息、商业信息、与互联网活动相关的信息以及与位置相关的信息。
个人标识符。当您创建帐户并使用我们的任何产品和服务时，您需要向我们提供个人标识符。作为帐户创建或使用产品和服务的一部分提交的个人标识符被称为 “Customer Account Data”。Customer Account Data 包含您的姓名、联系信息如公司地址、电话号码和电子邮件地址、财务信息、性别（可选）和签名（取决于我们的业务互动）。此外，当您请求产品相关信息、请求与我们的销售团队联系或参加活动时，我们可能会要求您提供个人标识符，例如您的姓名和联系信息。
就业或职业信息。我们处理与您的就业或职业、您工作的公司以及您的职位相关的信息。
财务信息。我们要求您与我们或直接与支付服务提供商共享的支付和账单信息，例如账单名称和相关地址、银行账号或信用卡信息。
商业信息。商业数据与您对产品的兴趣、您对服务、平台和帐户仪表板的使用以及您访问的任何网页有关。
互联网活动信息。当您与我们的网站、营销电子邮件和服务互动时，会收集有关您的设备和浏览器、时区设置、访问的网页、查看或搜索的产品、页面响应时间、下载错误、某些页面的访问时长、页面交互信息、用于连接电脑到互联网的互联网协议（IP）地址、cookie、像素或类似技术的使用的数据。
与位置相关的信息。使用我们的服务和产品涉及处理与位置相关的信息。涉及的数据类型会根据您使用的服务而有所不同，但位置相关的信息可能包括您和/或您的最终用户的 IP 地址、公司地址和与服务流量相关的元数据，例如路由路径和终止运营商。
支持交互信息。当您通过电话与我们的客户支持团队进行互动时，我们会处理您使用的电话号码，并根据适用法律通知可能录音。
3.2 从其他来源收集的个人数据。我们可能使用从您之外的其他来源获得的个人数据（“Third Party Data”）。Third Party Data 可能与您提供给我们的个人数据相结合。Third Party Data 可能包括但不限于 (a) 个人标识符，和 (b) 就业或职业信息，例如公司名称、公司描述和网站、公司（估计）收入和员工范围、公司行业、就业角色和职称、资历、全名和电话号码。我们从其他来源收集的大多数信息都是商业相关的，但即使在商业关系中，某些信息也可能被视为个人数据，并据此处理这些信息。此信息用于通过更新、扩展和分析我们的客户关系记录来发展我们的业务。
Third Party Data 是从以下来源收集的：
第三方业务信息提供商。我们从第三方获得的业务数据，如就业或职业信息。此信息包括电子邮件地址、个人工作的公司、职位、电话号码和 LinkedIn 个人资料的 URL。我们获取此信息以通过直接营销、精准广告和活动推广扩大我们的业务。
第三方社交媒体提供商。根据您和/或您的最终用户的隐私设置，第三方社交媒体服务提供商如 Google、Twitter 和 Facebook 可以向我们提供关于您或最终用户的信息。然而，如果您或最终用户连接到社交媒体页面，则可能（取决于平台）可以选择是否与我们共享该信息。
为您的公司工作的其他人。您的同事可以向我们提供关于您的个人数据，如您的姓名、职位、电子邮件地址或电话号码。
如果您不想再被我们的销售和营销团队联系，您可以通过联系您的帐户经理或通过 support[at]messagebird.com 联系我们的支持团队，随时取消订阅电子邮件活动。
受本隐私声明或条款中注明的任何例外情况限制，您在与我们共享个人数据类型和程度时始终有选择权。当我们要求您向我们提供个人数据时，您可以拒绝。然而，我们的许多产品和服务需要个人数据，因此您在某些情况下选择不提供个人数据可能会阻止您使用某些产品、服务或功能。
按服务的终端用户个人数据
Product 和 Services
涉及的最终用户个人数据类别
SMS
Phone number, traffic data*, location related data**, communication content
Voice
Phone number, traffic data*, location related data**, communication content recordings (optional)
邮件服务
识别和联系数据（姓名、电子邮件地址及您提供的其他人口和细分数据）；IT 信息（IP 地址、使用数据、cookies 数据、在线导航数据、位置数据、浏览器数据）；通信内容。
数字
（本地号码，短代码，Programmable Numbers API）
没有。
请考虑与Numbers服务结合使用的额外服务，比如Voice或SMS，以便正确理解所涉及的个人数据，并适用于您。
Inbox
Customer agent data, service/channel specific data
Flow Builder
Email address, phone number, or channel ID contained in Flow Builder invocations created by the customer, service/channel specific data
视频互动平台
会议信息：
会议日期
会议描述
会议评审（可选）
会议总结（可选）
会议的音频和/或视频录制（可选）
访客信息：
访客姓名
访客电子邮件
IP 地址
访客电话（可选）
Omnichannel Widget
电子邮件地址、电话号码、渠道标识、首选沟通渠道、IP地址、流量数据*
会话渠道
(WhatsApp for Business, Google Business Messages, Facebook Messenger, Instagram, Line, Twitter, Viber, WeChat)
电话号码或渠道识别、流量数据*、通信内容
推送通知
(Pusher RTC Channels Service 和 Pusher Beams Service)
IP地址，流量数据*，通信内容
CDP
Name, email address, job title, IP address
* 流量数据是为了传输通信而处理的数据，如路由数据，以及关于通信的日期、时间和持续时间的数据。
** 位置相关数据是根据使用的供应商可以确定承载者或通信设备的地理位置的数据。
4. Parties we share personal data with
我们确实与第三方共享个人数据，但仅在有限的情况下。无论我们是履行数据控制者还是数据处理者的角色，当我们与第三方共享个人数据时，我们总是确保与我们共享任何个人数据的第三方遵守本隐私声明中规定的类似数据保护和安全标准。我们可能与之共享个人数据的第三方有五类：
（电信）通信服务提供商；
第三方服务和技术提供商；
支付服务提供商；
MessageBird附属公司；和
法律要求时的政府当局。
4.1 （电信）通信服务提供商。为了向您提供某些产品和服务，我们与电信运营商、聚合商、运营商和其他通信服务提供商合作，以实现路由和连接目的。为了确保您发送的信息能够传达到目标接收者，无论其物理位置如何，我们使用全球电信提供商网络。对于通信提供商传输的电子通信内容，这些运营商、聚合商和服务提供商既不是数据控制者，也不是数据处理者，因为他们只是通信内容传输的通道。如果通信服务提供商出于自己的目的（例如，防欺诈、计费、过滤或法律要求的数据保留活动）处理任何个人数据，他们将作为数据控制者。
4.2 第三方服务和技术提供商。我们与第三方服务提供商共享个人数据，如分析、数据科学和防欺诈服务提供商，以及我们的云托管提供商。在没有事先审查并具备所需的合同、技术、和组织安全措施的情况下，我们不会与第三方共享信息。第三方服务提供商的概述可以通过本隐私声明的‘Approved Processors’部分找到。
我们不会将任何信息出售给第三方用于广告或营销目的。我们使用Google Adwords、LinkedIn和Facebook等直接营销技术用于我们自己的内部业务目的。要了解有关如何管理您的广告偏好的更多信息，请查看您的cookie管理设置，或访问您网页浏览器中的广告设置。
4.3 支付服务提供商（PSPs）。当您支付我们的产品和服务时，PSPs除了基本的支付服务外，还为您提供两项辅助服务：（a）保存的支付方式和（b）自动充值。Stripe、Mollie和Adyen是作为数据控制者自行收集、处理和存储您所有付款请求的PSPs。
保存的支付方式功能允许客户在同意的基础上保存某一特定支付方式的财务信息以方便使用。提供此服务所需的信息根据所选的支付方式（例如信用卡、iDeal或Paypal）而异。对于信用卡，您需要提供信用卡号码末四位、有效期和持卡人姓名。对于iDeal，您需要提供IBAN/BIC号和账户名称。对于PayPal，唯一需要的信息是您的PayPal账户电子邮箱地址。
自动充值功能允许您在账户余额低于您预设的最低限额时自动充值。您可以通过切换按钮启用此辅助服务，从而同意我们和我们的PSPs使用您的支付信息自动为您的余额充值。您选定的银行可能会在您使用自动充值功能之前要求您进行额外身份验证。
对于这两项辅助支付功能，您可以随时在客户财务设置页面这里撤回您的同意。
4.4 MessageBird附属公司。为了与我们的全球办事处开展业务，我们可能需要在MessageBird集团的所有公司之间共享个人数据。MessageBird B.V.和我们所有的附属公司将始终仅根据本隐私声明、《条款》、《数据处理协议》中的描述以及在适用法律允许的范围内使用数据。
5. 个人数据的国际传输
作为全球云服务提供商，使用我们的服务通常涉及向欧洲经济区（“EEA”）内外的接收方和第三方传输个人数据。我们谨慎确保我们的合作伙伴无论在哪个位置，都具备足够的保障措施，以按照我们的数据保护和信息安全标准妥善处理和保护您的个人数据。
在涉及第三方的国际数据传输时，我们采取的一个重要步骤是尽职调查和审查。作为第三方审查流程的一部分，我们确保个人数据仅在具备所需的跨境传输机制和保障措施的EEA以外的第三方进行传输。这意味着当我们与位于EEA以外的第三方合作时，我们会就适当的数据保护水平达成协议，包括额外的合同、技术和组织措施，并在必要时执行传输影响评估，以确保所有个人无论在欧盟内部或外部的权利和自由持续受到保护。我们持续监控适用隐私法律下允许的国际传输机制的变化，以确保持续遵守国际数据保护标准。
6. The data protection and security standards we apply
数据安全对MessageBird至关重要。我们投资于最先进的技术，并对我们的基础设施和员工进行彻底的安全筛查，以尽量减少安全风险。此外，根据您使用的平台、服务和产品的不同，我们拥有多个全球公认的信息安全管理体系标准，例如ISO/IEC 27001:2013、SOC 2 Type II和NEN7510认证，仅举几例。我们所有的托管服务提供商也都符合ISO/IEC 27001:2013和SOC 2 Type II标准。
由于我们所有访问平台服务的账户均受密码保护（可选的两因素认证），您应该是唯一可以访问您账户的人。您有责任保护您账户的凭证。如果您的登录信息被盗或未经您许可被使用，您必须立即通知我们，以便我们采取措施保护您的账户。您可以通过发送电子邮件至security[at]messagebird.com，主题为“紧急：账户凭证”，来通知我们任何未经授权使用您账户的情况。
如果您想了解更多我们为保障数据安全所采取的措施，请查看我们的安全网页和安全概述。这些文档包含有关行业标准的管理、技术、物理和组织保护措施的信息，旨在防止未经授权访问和使用您的个人数据。
7. How long we retain personal data
我们被允许保留个人数据的期限取决于个人数据处理的性质和目的。我们只保留个人数据以履行适用于我们或您签约的特定附属公司的合同或法律义务（如《条款》中所述）。个人数据保留的适用法律要求可能因我们或您签约的附属公司的地理位置或通信服务终止的地点而异。
7.1 SMS 和 Voice。个人数据与使用 SMS 和 Voice 服务相关，默认保留期为六（6）个月。保留与这些服务相关的个人数据是必要的：(a) 履行我们的法律义务，以确保我们服务的完整性和安全，并积极防止电信服务的滥用，(b) 为服务的信息传输，以及 (c) 确保我们能够履行协助正式政府机关的法律义务。有关披露请求的更多信息，请查看我们的披露请求。在其他司法管辖区，对于电信服务提供商的保留义务可能会延长，最长可达两年。
7.2 全渠道通信服务。对于所有其他通信服务、功能和产品，我们在与您的合同期间或向您提供服务期间，或在可能的情况下，按与您协商一致的不同期限保留个人数据。此外，我们还提供某些辅助服务，包括但不限于，为您的便利保持在线通讯录“联系人”，以及洞察帐户特定通信使用和传输历史的能力，周期为与您的合同期间或我们向您提供服务期间。您承认并同意，任何最终用户/通讯接收者的个人数据，如电话号码、电子邮件地址等，均由您控制，您最终用户行使的任何数据保护权利必须由您实施。作为数据控制者或代表数据控制者行事，确保对您控制的最终用户的个人数据合规是您的责任。
7.3 营销和销售。我们为营销和销售目的保留个人数据最长十二（12）个月，或者，如果您是现有客户，在服务期间，除非您已撤回同意或取消接收营销信息订阅。
7.4 遵守公司和财务法律义务。我们有义务证明遵守适用的国家和欧盟财务和税收法律法规。为此，我们保留客户账户数据，如姓名、电子邮件地址、（公司）地址、（公司）银行详细信息、发票和公司内职位，最长可达十（10）年。
在适用情况下，证明已给出或已撤回处理个人数据的同意，将保留五（5）年。
请注意，如果请求与我们的法律保留义务冲突，我们并不总是能够满足个人数据删除请求。由于我们需要证明合法权利请求已被满足，因此我们保留相关请求的确认邮件五（5）年。
在保留期限届满后，我们可能会以无法识别身份的形式保留个人数据用于存档、统计和/或其他合法的商业目的。这些数据中的任何信息均不能直接或间接识别个人。
8. How to control your data protection rights and choices
即使我们为了本隐私声明中列出的各种目的收集您的个人数据，您的个人数据仍然是您自己的。您可以控制您的个人数据，以及最终用户的个人数据（如果适用）。除非我们有法律义务，否则您的数据保护权利和自由由您控制。作为网站访问者，您可以更改您的cookie管理设置，撤回对我们处理您的数据的同意（如果适用），控制和审核您的个人数据，反对基于合法利益处理个人数据的处理，或在必要时根据适用的数据保护法律获取数据处理的限制。
8.1 行使您的数据保护权利：控制您的个人数据。
MessageBird或SparkPost的客户。如果您在Messagebird.com或Sparkpost.com 拥有我们任何产品或服务的账户，您可以查看、修改、删除和转移您控制的个人数据（包括您最终用户的个人数据）。如果您想控制您或您最终用户的个人数据，您可以通过您的在线账户上的隐私仪表板进行操作。我们为所有客户提供合理的协助，以履行他们作为通过我们平台发送通信的数据控制者的义务。为了验证您的身份，或您代表最终用户提出的请求的有效性，我们提供了技术和组织措施，使您可以通过您的在线账户履行这些义务。为了避免误解，作为客户的您作为数据控制者，负责处理您控制的最终用户的任何请求或投诉。
24sessions、Pusher、Telvox的客户及其他个人。如果您没有我们的任何产品或服务的账户，因此无法访问隐私仪表板，您可以通过发送请求至privacy[at]messagebird.com或以书面请求发送到我们位于阿姆斯特丹的总部来行使您的个人数据权利。
8.2 撤回对我们处理您个人数据的同意。如果您是基于同意向我们提供了您的个人数据并且您不再希望我们出于任何原因使用该个人数据，那么您可以随时改变主意并撤回同意。如果您向我们提出合法的撤回同意请求，我们将始终遵守您的请求，除非我们在法律上需要保留您的个人数据（例如为了证明我们已按照撤回同意请求进行了行动）。
8.3 反对和限制数据处理。如果我们基于合法利益正在处理您的个人数据，您有能力反对此处理，并可以行使限制此处理的权利。如果您行使限制我们基于合法利益处理的个人数据的权利，我们将根据适用的数据保护法律中规定的规则逐个评估每个请求。如果我们拒绝您的请求，我们将表明我们有令人信服的理由这样做，或者有法律要求允许我们保留个人数据。如果您不同意我们处理请求的方式，您可以向荷兰的数据保护监督机构，您居住或工作的欧洲成员国的权威机构，或您怀疑侵犯限制处理个人数据权利的国家提出投诉。
8.4 数据主体请求的处理时间。在正常情况下，我们将在收到请求后的一个（1）月内处理您的请求。如果请求较为复杂或在特定时间段内收到太多请求，我们的响应时间可能会延长至请求收到之日起的两个（2）月。我们会通知您是否需要预计两个（2）月的响应时间。当您选择删除您的个人数据时，我们可能会保留完全匿名且汇总的数据。如果我们这样做，这些匿名和汇总的数据将无法以任何方式识别您作为个人。如果我们出于法律原因需要保留您的信息，我们将在回应您的请求时告知您。
特别是针对加利福尼亚的个人，消费者不应因行使其在CCPA下的权利而受到歧视。
9. Cookie notice
当您使用我们的网站时，我们会在您的浏览器上放置称为cookies的小数据文件或类似技术。cookie是在您访问网站时保存在计算机或移动设备上的小型文本文件。
在cookie横幅和本通知中，我们将以清晰简单的语言解释有关我们使用cookies的相关细节，包括cookie的托管位置、cookie的寿命及其目的。此列表可能会更改，并且在任何给定时间可能不包含所有的cookie提供商。
9.1 cookie类别类型。 我们的网站主要使用四种类型的cookies：严格必要的、性能、功能和营销cookies。这些包括第一方和第三方cookies：第一方cookies由我们设置和控制，而第三方cookies由第三方工具或服务提供商设置和控制。cookie的时效不同。会话cookies会在您退出帐户或关闭浏览器后从您的计算机或浏览器中消失，而持久cookies即使在您关闭页面后仍会存储。cookie的保留期限在下面指定。除严格必要的cookie外，cookies只有在您通过cookie管理设置确认或更新偏好后才会放置在您的设备和/或浏览器上。
如果您决定不允许选择性能和功能cookies，网站可能无法按设计完全运行。例如，您可能会遇到登录问题或无法保留设置的偏好，例如网站显示的首选语言。
Strictly Necessary。这些cookies对于网站的功能是必要的，不能在我们的系统中关闭。它们是响应您的操作而设置的，比如设置您的隐私偏好、登录或填写表单。
Functional。这些cookies使网站能够提供增强的功能和个性化，例如根据您所在位置提供首选语言的网站内容。它们可能由我们或与我们页面中添加服务的第三方提供商设置。
Performance。这些cookies允许我们测量访问量、流量来源和互动，因此我们可以优化网站性能。它们帮助我们了解哪些页面最受欢迎，哪些最不受欢迎，查看访问者如何在网站上移动。所有这些cookies收集的信息都是汇总的，因此是匿名的。
Marketing。这些cookies允许广告方唯一识别您的浏览器和互联网设备。无论是单独还是与其他cookies结合，这些cookies都能够直接或间接地唯一识别个人。在相关数据保护法下，它们可能被视为个人数据。
未分类cookies是我们正在与个别cookies提供者一起分类的cookies。
IP地址：当您访问我们的网站或账户门户，或使用我们的产品和服务时，我们会处理您的IP地址。我们使用IP地址来跟踪和分析与我们的系统交互设备的信息，并了解这些设备的位置。例如，用于检测客户账户登录位置，以帮助我们打击潜在欺诈或恶意行为。
网络信标：网络信标是放置在网页或电子邮件中的对象，我们使用它来检查用户是否访问了其内容。我们使用网络信标和cookies来收集有关您使用我们网站和账户门户的数据。例如，我们可能在营销电子邮件中使用网络信标，通知我们您何时打开电子邮件或点击链接。
9.2 更改您的cookie设置。当您第一次访问我们的网站时，您可以选择允许我们在您的浏览器上放置我们使用的所有cookies，选择接受特定的cookies，或拒绝所有非严格必要的cookies。您随时可以在浏览器设置或我们网站上的cookie设置中更改您的偏好。在我们的cookie管理设置中，我们概述了网站上使用的每种cookie类型，并解释了接受每种cookie类型的影响。
9.3 从浏览器管理cookies。了解更多关于如何通过以下链接在浏览器中更新、激活、停用或删除cookies：
10. Children
我们的服务和产品并不针对或意图用于18岁以下的儿童。我们绝不会故意收集和/或处理18岁以下儿童的任何个人数据。如果我们发现我们收到了未经父母或法律同意的儿童个人数据，我们将采取合理措施尽快删除这些信息。如果您认为我们拥有来自或关于儿童的信息，请通过主题为‘Children’的邮件联系privacy[at]messagebird.com。
11. Links, third party websites and social networking sites
Our online services and communications may embed hyperlinks to websites that are not owned or controlled by us. We are not responsible for the privacy practices, policies, notices, or content that are not owned or controlled by us. We encourage you to read and understand the privacy practices, policies, notices, and content of any linked sites that you visit.
12. Changes to our privacy statement
This privacy statement is subject to change. We reserve the right to change, update, modify, or remove any part of this privacy statement at any time. If any modifications substantially affect your rights under this privacy statement, we will notify you where possible. You can always decide to discontinue your use of our services if you disagree with any updates we may make to this privacy statement.
13. Disputes
如果您对我们的隐私做法有任何争议，请通过电子邮件联系我们的法律团队，地址为privacy[at]messagebird.com，主题为：‘Dispute’。 如果我们无法通过电子邮件达成一致，请参阅《条款》，其中描述了我们之间将如何解决争议。在使用我们的任何产品和服务之前，请务必查看《条款》。
14. Approved Subprocessors
有关用于处理个人数据的第三方的概述可以在这里找到。此外，帮助中心页面包含一个“订阅”按钮，您可以订阅关于我们使用第三方（分）处理器更改的通知。
15. How to contact us
如果您在阅读本隐私声明后对个人数据处理有任何疑问，或者您有改进本隐私声明的反馈或建议，请随时与我们联系。
如果您对我们的回复不满意，您可以将投诉提交给您所在司法管辖区的相关监管机构。
您可以通过 privacy[at]messagebird.com 或我们的总部地址联系我们的数据保护官：
MessageBird B.V.
收件人：法律部（数据保护）
Trompenburgstraat 2C
1079 TX Amsterdam
荷兰
您住在美国、新加坡、德国、中国、哥伦比亚、澳大利亚或英国吗？如果您喜欢用传统邮件，请查看我们的本地地址。