EC CRM隐私政策
生效日期：2025年5月29日
1. 政策接受与适用范围
1.1 政策接受
EC CRM由Easy Connection(HK) Limited运营，我们严格遵守香港法例第486章《个人资料（私隐）条例》（以下简称“条例”）规定，保障用户个人资料私隐权。本政策阐述我们如何收集、使用、存储及保护您的个人资料，以及您享有的法定权利。请你注意，当你注册及使用EC CRM时，视为你已经同意并遵守本政策。如果你不同意本政策内容，请你停止使用我们的产品或服务，以免我们继续按照本政策收集/处理你的个人资料。
1.2 适用范围
本政策适用于我们以网站、软件以及随技术发展出现的新形态向你提供的各项产品和服务。本政策不适用于由我们的关联公司或的第三方服务商或其他第三方向你提供的产品或服务，此类产品或服务适用服务提供方向你另行说明的个人信息处理规则。
2. 收集个人资料的目的及类别
2.1 收集目的
我们仅出于以下合法目的收集必要资料：
提供CRM服务（如客户管理、自动化营销、数据分析）；
履行与用户的合同义务（如账户注册、技术支持）；
优化产品功能及安全性（如日志分析、反欺诈、保障软件的稳定运行、改进及优化服务体验）；
遵守法律要求（如响应监管机构查询、预防和调查欺诈及其他犯罪活动、根据任何地区的法例、规则、法庭命令而作出或可作出的披露或任何政府、监管机关或执法机构要求的披露）；
与上述任何用途有关及相关或其他你不时同意的用途之任何其他用途。
2.2 资料类别
2.2.1 我们可能收集以下类别的个人资料：
| 类别 | 具体内容 |
| 企业用户资料 | 电子邮箱账号、姓名、手机号码、公司名称、所属部门、职务、座机号码、地址 |
| 客户资料 | 客户的姓名/名称、手机号码、性别、出生日期、电子邮箱账号、公司名称、网站地址、公司地址、社交媒体账号（WhatsApp、Facebook、LinkedIn、Line、微信）、你手动或通过AI自动生成的客户标签（如兴趣、需求、意向度）。你需要确保你的客户了解你（以及我们代表你）如何收集和处理他们的个人信息。如果你从客户那里收集任何敏感的个人信息（例如，有关健康、种族、民族、遗传学、生物识别、工会会员资格、政治观点、哲学或宗教信仰、犯罪史或性兴趣的信息），你应该获得客户的明确同意，以使用和处理此信息。 |
| 业务交互数据 | 客户沟通记录（通话、聊天内容）、广告平台行为数据（点击、表单提交） |
| 技术识别信息 | 设备型号、系统版本号、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备，如手机的IMEI号、Android_ID、IMSI、SIM序列号，以下合称“设备信息”） |
| AI生成数据 | 客户意向标签、销售进展标签、通话摘要 |
2.2.2 第三方SDK收集的信息。
我们会在EC CRM软件中嵌入第三方SDK，SDK会根据下表所示收集你的个人资料：
SDK | 使用目的与使用方式 | 收集的数据类型 | SDK提供主体 | 隐私政策链接 | 保护措施 |
|---|---|---|---|---|---|
EngageLab-WhatsApp-注册 SDK
| 用于集成客户的WhatsApp商业账号和所属电话号码
| WhatsApp 账号名称、账号ID、电话号码、消息限额
| EngageLab | https://www.engagelab.com/zh_CN/license/privacy?fbclid=IwAR1OTwu6Wc94wUc94_kJ6hncXm5UTuqMNwfyl3hW1r5CCV0KBf8RD-Y3Hyc_aem_Acc2P4xIKEbV4VKiz9xUWgP9zQYprgyOgoAP_unpwKtEuOldMbXhzUH1xIqv8zPYJyglFH6oGAjGIMxQFXz4n6dk | 加密 |
微软云存储 | 上传文档 | 网络连接状态、设备型号、系统版本 | 微软云 | 加密 | |
微软云监控 | 监控web页面性能，错误，数据统计 | 设备类型，设备版本，系统版本，地理位置信息，网络设备制造商，IP地址，网络模式 | 微软云 | 加密 |
3. 个人资料的使用及转移
3.1 资料使用
我们仅在以下范围内使用您的资料：
向企业用户提供CRM功能（如客户标签管理、自动化营销）；
生成业务分析报告（如销售漏斗、ROI计算）；
改进产品体验（如AI模型训练需匿名化处理数据）。
3.2 资料转移
我们可能向以下第三方转移资料，并确保其符合条例要求：
接收方 | 转移目的 | 保障措施 |
第三方服务提供商 | 提供服务 | 签署数据处理协议 |
关联方 | 技术支持及数据协同 | 集团内部数据保护政策约束 |
法律要求的机构 | 响应法院、监管机构合法要求 | 仅提供必要资料，要求出示法定文件 |
我们如存在其他共享或转让你的个人资料情形时，我们会征得你的明示同意和授权。
4. 资料安全与保留
4.1 安全措施
4.1.1. 技术保障：通过ISO27001信息安全管理认证、等保三级认证，采用加密传输、访问控制及定期安全审计；管理措施：员工接受隐私培训，与第三方签署保密协议。
4.1.2. 你理解并同意，任何安全措施都无法做到无懈可击，在信息网络上不存在绝对完善的安全措施。软件可能会受多种因素影响，包括但不限于用户原因、网络服务质量、社会环境等；也可能会受各种安全问题的侵扰，包括但不限于他人非法利用用户资料，进行现实中的骚扰；用户下载安装的其他软件或访问的其他网站中可能含有病毒、木马程序或其他恶意程序，威胁你的终端设备信息和数据安全，继而影响软件的正常使用等。因此，你应加强信息安全及个人信息的保护意识，妥善保管注册账户信息及账户密码的安全。
4.1.3. 如果你通过EC CRM使用第三方的服务，第三方是你个人信息的处理者，我们仅为第三方提供平台技术服务，并不就第三方处理你的信息承担连带保证责任。
4.2 存储期限、地点
4.2.1. 期限：账户存续期间及注销后6个月（法律另有规定除外）。
4.2.2. 地点：新加坡服务器。跨境传输前将评估接收方所在地的法律保护水平，并采取合同条款约束。
5. Cookie和类似技术
我们将在你使用我们的网站时通过弹窗等形式告知你我们的cookie政策，你有权选择全部/部分接受或者拒绝我们的cookie政策。
6. 你的权利
6.1 查阅及更正：请求查阅或更正我们持有的您的个人资料；
6.2 拒绝直接营销：拒绝接收通过本产品发送的推广信息（可通过系统设置或联系客服退订）；
6.3 删除资料：要求删除非必要保留的资料（受法律或合同义务限制的除外）；
6.4 投诉：向香港个人资料私隐专员公署提出投诉。
6.5 行使权利方式：联系我们的客服，我们将在40日内回应。
7. 其他
7.1 直接营销
若我们通过本产品向您发送推广信息（如营销群发）：
获取同意：仅在企业用户明确同意后使用其客户资料进行直接营销；
退订机制：每封推广信息均包含退订链接，您可随时选择不再接收。
7.2 政策修订
请你理解，我们向你提供的功能和服务是不断更新和发展的，我们保留不时修改本政策的权利，以应对适用法律法规的变化以及我们提供的产品和服务。当本政策的条款发生变更时，我们会在官网公示变更后的隐私政策。我们将更新本政策顶部的日期，请定期查看本政策，以检查更新。
7.3 文本语言与冲突解释
本政策提供中文简体、中文繁体及英文版本，如各语言版本之间存在任何冲突或不一致，应以中文简体版本为准。
8. 联系我们
地址：香港新界白石角香港科学园第三期 16W 号楼 6 楼 607 室（大埔市地段第204号）
电邮：xujundi@ecqun.com
