隐私政策

科唯信（CoVision）尊重并保护所有使用我们网站的用户（以下简称“用户”或“您”）的隐私。本隐私政策旨在帮助您了解我们如何收集、使用、共享和处理您的个人信息，以及您如何行使您的隐私权利。本隐私政策适用于您在使用科唯信网站及其提供的SaaS服务（以下简称“服务”）时所产生的个人信息。

1. 定义

我们在本声明中使用以下定义：

• 术语“CoVision”或“我们”或“我们的”是指CoVision公司及其子公司和关联公司。
• “您”一词是指CoVision收集和处理其个人数据的自然人（个人）。
• “服务”一词是指CoVision基于云的通信（CPaaS – 通信平台即服务和SaaS – 软件即服务）以及其他产品和服务。
• 术语“个人数据”是指可以直接或间接识别您的任何有关您的信息。
• 术语“控制者”是指确定数据处理的目的和方式并负责以符合适用隐私法的方式处理此类数据的组织。
• 术语“处理者”是指代表控制者处理个人数据的组织。
• 术语“适用的隐私法”是指适用于处理给定个人数据的所有法律和法规（例如《通用数据保护条例 （EU） 2016/679》、英国 GDPR 或英国《2018 年数据保护法》）。有关更多信息，请参阅特定国家/地区的附录。

2.关于CoVision服务

CoVision 是一家通信平台即服务（CPaaS）和软件即服务（SaaS）提供商。在向客户提供服务时，我们会根据具体情况充当控制者或处理者。

我们作为处理者的活动

我们的客户主要是通过自己的软件应用程序（通过API）或使用我们的Web界面将我们的服务集成到其业务运营中的公司。通过使用我们的云通信平台，我们的客户能够使用不同的通信渠道（短信、电子邮件、语音等）与最终用户发送或交换他们的通信。我们与客户的最终用户没有直接关系，因此我们通过电信运营商和其他通信提供商分发这些通信。当我们这样做时，我们代表客户充当处理者，并处理相关数据的唯一目的是向他们提供我们的服务。我们在限制范围内，根据客户的指示，并根据服务条款和条件、服务协议、数据处理或与客户签订的类似协议进行操作。

例如，当您作为我们客户的最终用户是我们的客户使用我们的平台发送给您的通信（例如短信）的接收者时，我们将代表我们的客户发送该客户的通信。这意味着客户是控制者，而CoVision是处理器。我们可能从客户的最终用户那里收到的关于他们代表客户开展的活动相关的任何权利的请求都将转发给客户，或者要求最终用户直接与他们联系。

我们作为控制者的活动

本隐私声明描述了CoVision作为控制者所开展的活动。当我们出于自己的目的处理个人数据时，CoVision 是一个控制者，而不是代表他人行事。我们承诺按照本隐私声明中的描述处理该数据，并遵守适用隐私法产生的所有义务。

3. 谁对您的个人数据负责？

负责处理本隐私声明中所述个人数据的主要实体（控制者）是 CoVision，地址为 深圳市南山区粤海街道高新区社区高新南七道022号高新工业村T2-B座618

根据欧盟数据保护法，CoVision已任命其驻欧盟的数据保护官（“DPO”）为我们的欧盟代表。

如果您对本隐私声明或我们的隐私惯例有任何疑问，您可以通过电子邮件地址 charon@covision.com 联系我们的隐私团队和数据保护官。

4.我们如何获取您的个人数据？

例如，当您使用我们的服务、访问我们的网站、注册活动、参与我们的研究计划、提交申请表或以其他方式与我们沟通时，我们处理的大部分个人数据都是由您直接提供给我们的。

我们还从其他来源接收个人信息，例如在以下情况下：

• 如果您受雇于我们的客户或供应商或代表我们的客户或供应商，他们可能会向我们提供某些信息，以便您使用我们的服务
• 如果您是我们客户之一的最终用户，他们可能会向我们提供某些信息以使用我们的服务
• 如果您参与我们的市场研究，我们可能会从我们的第三方提供商处收到与该研究相关的信息
• 如果您访问我们的网站或使用我们的服务，我们会自动收集某些信息，例如您的互联网协议（IP）地址、用户设置、Cookie 标识符和其他唯一标识符、浏览器或设备信息以及位置信息（包括从 IP 地址派生的大致位置）。有关我们如何通过 Cookie 收集数据的更多信息，请访问我们的 Cookie 政策
• 如果您申请工作，我们可能会从背景调查服务提供商处收到信息，或从 LinkedIn 或其他公开来源或数据丰富提供商处收集信息（在当地法律允许的情况下）
• 如果您被我们的求职者指定为推荐人，我们可能会收到某些信息，以便我们可以在招聘过程中与您联系。

5. 我们收集哪些个人数据，为什么以及基于什么法律依据，我们如何使用这些数据，以及我们保留多长时间？

5.1 当我们向客户提供服务时

在本节中，您将找到有关我们向客户提供服务时处理个人数据的信息。

如果您符合以下条件，则它提供了有关我们如何处理您的数据的详细信息：

• 作为个人，我们的客户
• 为我们的客户工作或代表我们的客户工作，在这种情况下，您是：
• “帐户用户”（经客户授权登录其帐户并使用CoVision服务的个人）
• “业务联系人”（客户代表或充当客户与 CoVision 之间联络点的任何其他个人）
• 是我们客户的“最终用户”（从客户那里接收通信或将其发送给我们的客户的个人）。

5.1.1. To 签订协议，创建客户的帐户，并提供必要的支持，使客户能够使用我们的服务

我们收集哪些个人数据？

CoVision收集账户数据” ，这是成功维持与客户业务关系所必需的所有数据，例如创建客户账户所需的信息，允许客户使用CoVision服务，或相应地向客户收费。具体数据类型包括：

• 客户和帐户用户的注册详细信息（例如姓名、（业务）地址、电话号码、电子邮件地址、公司名称和行业、业务角色以及登录详细信息）
• 客户的账单和财务详细信息（例如账单地址、预付费或后付费客户、银行账户详细信息、增值税号、有关信誉和付款行为的信息，以及适用法律要求的其他附加信息）
• 业务联系人的详细信息（例如姓名、（公司）地址、电话号码和电子邮件地址、公司名称和行业以及业务角色）
• “客户支持数据”（即客户支持通信，包括客户支持票证的内容）。

我们如何收集它？

• 直接从您或我们的尽职调查提供商处（如果您是个人）处提供。
• 直接从您那里或通过您的组织，如果您的组织是我们的客户。

我们为什么要收集它，在什么法律依据下，我们如何使用它？

我们收集和使用帐户数据是为了：

• 与客户签署和管理协议
• 创建客户的帐户，并允许他们的帐户用户使用我们的服务
• 确保客户帐户安全并提供客户服务和支持
• 共享有关我们产品和服务的相关信息，维护和改善我们与客户的业务关系，并行使我们的权利并履行我们因这些业务关系而产生的义务
• 通过进行尽职调查程序，评估我们是否可以与潜在客户签订合同协议。我们可能会使用您的身份数据作为流程的一部分。每当进行尽职调查时，我们都会单独通知您有关处理的确切细节。

开展这些活动是我们的合法权益，即为您的组织提供服务。但是，如果您个人是我们的合同对应方，我们会处理您的数据，因为这是履行服务协议或在签订协议之前应您的要求提供帮助所必需的。

我们保留多长时间？

• 帐户用户和业务联系人的个人数据将在我们与客户的业务关系结束后保留十二 （12） 个月。
• 作为我们客户的个人的个人数据将在我们的业务关系结束后保留七 （7） 年。
• 客户支持数据在解决支持请求后保留七 （7） 年。

帐户数据通常会按照规定的截止日期进行保存。但是，在某些情况下，如果特定当地法律规定、当局要求或需要捍卫我们的合法权利，我们可能需要将这些数据保留不同的时间段。有关详细信息，请参阅第 11 节。

5.1.2. 使客户能够通过我们的服务交换他们的通信，确保我们的网络和服务的安全，并处理计费和付款

我们收集哪些个人数据？

CoVision收集“通信相关数据”，包括：

• “通信内容”：客户与其最终用户之间通过 CoVision 服务交换的消息文本、语音、视频或音频媒体、文档或图像
• “流量数据”：为传输使用我们的服务交换的通信或与该通信相关的计费而处理的数据。它包括有关通信本身的信息（例如通信的路由、类型、持续时间和时间）以及通信的来源和目的地（包括客户的最终用户的电话号码或电子邮件地址，具体取决于所提供的服务）。

我们还收集“使用数据”，即您在使用我们的服务期间创建的信息。这包括应用程序传达给 CoVision 的信息（例如 IP 地址、您的使用信息、路由信息）以及您在我们平台上的活动日志。

我们如何收集它？

• 通信内容来自我们的客户或其最终用户。
• 客户的最终用户的电话号码或电子邮件地址是从我们的客户那里收到的。其他交通数据在通信传输过程中自动生成或显示。
• 使用数据直接从您那里收到，或在您使用我们的服务时自动生成

我们为什么要收集它，在什么法律依据下，我们如何使用它？

通信内容仅代表给定客户进行收集和处理。我们充当处理者，并按照客户的指示行事。

交通数据通常以通信详细记录的形式保存，我们收集并用于：

• 管理流量，目的是将客户的通信传输到电信运营商和其他通信提供商，并处理客户的查询。

如果您作为我们的客户是个人，则处理您的个人数据对于履行我们的服务协议是必要的。如果我们的客户是法人，我们依靠我们的合法利益为客户提供服务。

• 排除和检测网络问题，防止欺诈和其他非法活动，并确保我们的服务安全。在进行这些活动时，我们还可能利用帐户和使用情况数据。后者与调查欺诈活动特别相关，因为它使我们能够在发生安全相关事件时构建帐户用户活动的时间范围，并能够采取适当的缓解措施。

我们服务的安全性对我们来说至关重要，因此对于这些活动，我们依靠我们的合法利益来维护和提高我们的网络和服务的安全性。

• 计算费用并与电信运营商和其他通信提供商结算互连付款，或解决与我们的客户或通信提供商的账单纠纷。在某些情况下，我们还可能将帐户数据用作此活动的一部分。

开展这些活动是我们在处理付款和解决财务纠纷方面的合法利益。

请注意，为了遵守我们的法律义务，我们可能有义务根据有关执法事项的国家数据保留规定保留包含通信相关数据的记录，并应政府要求共享这些记录。

我们保留多长时间？

• 通信内容代表客户并根据客户的指示保留。
• 包含最终用户个人数据（例如电话号码或电子邮件地址）的流量数据将在通信发生当月结束后十二（12）个月从通信详细记录中删除。
• 其他不包含最终用户个人信息的交通数据（如时间、类型、通信持续时间、路线详细信息）在通信详细记录中保留最多十（10）年。
• 使用数据最多可保留三 （3） 年。

与通信相关的数据和使用数据通常会按照规定的截止日期进行保存。但是，在某些情况下，如果特定当地法律规定、当局要求或需要捍卫我们的合法权利，我们可能需要将这些数据保留不同的时间段。有关详细信息，请参阅第 11 节。

5.1.3. 改进我们的产品和服务

我们收集哪些个人数据？

CoVision收集行为分析数据” ，即您作为客户的帐户用户在我们的网站和平台上活动期间生成的数据（例如，您在我们网络界面中的行为记录，例如花费的时间、访问的页面、您的访问历史和使用的功能以及您的IP地址和有关浏览器的信息）。

我们如何收集它？

• 行为分析数据直接从您那里接收，或者在您使用我们的服务时通过在浏览器上放置 cookie 和可信跟踪技术自动生成。有关我们如何通过我们网站上的 cookie 收集您的数据的更多信息，请访问我们的 Cookie 政策。

我们为什么要收集它，在什么法律依据下，我们如何使用它？

我们收集和使用行为分析数据是为了：

• 深入了解我们当前客户使用我们的平台和服务的方式。具体来说，我们采取包括人工干预在内的部分自动化测量，以分析您使用我们平台上可用功能和工具的方式，为您提供提高性能的建议（例如，如何更好地访问某些功能）并更好地满足客户的业务需求
• 创建有关我们工具使用情况的统计数据，以了解哪些工具具有用户友好的设计，哪些工具应该增强。

此类活动的总体目标是在与最终用户沟通时增强您和您的组织的消息传递执行，我们在进行这些活动时依赖我们的合法利益。

我们保留多长时间？

行为分析数据在生成后最多保留二十五 （25） 个月。

5.2. 当您向我们提供您的产品或服务时

我们收集哪些个人数据？

如果您作为我们的供应商（也称为供应商或服务提供商）是个人，我们可能会收集：

• 您的姓名、（公司）地址、电话号码、电子邮件地址、公司名称和行业、业务角色以及您的账单信息（例如账单地址、您的增值税号、银行账户详细信息，以及法律要求并符合适用的国家法律的更多信息）。

在与我们的供应商开展业务时，我们还可能收集：

• 与“业务联系人”（供应商代表和作为供应商与CoVision之间联络点的其他个人）相关的个人数据，例如姓名、（业务）地址、电话号码、电子邮件、公司名称和行业以及业务角色。

我们如何收集它？

• 如果您作为个人是我们的供应商，则直接来自您。
• 直接从您那里或通过您的组织，如果您的组织是我们的供应商。

我们为什么要收集它，在什么法律依据下，我们如何使用它？

我们收集并将使用这些数据来：

• 与您或您的组织签署和管理协议
• 获取有关您的产品或服务的相关信息，或与您分享有关我们业务和服务的相关信息
• 维护和改善我们与您或您的组织的业务关系，并行使我们的权利并履行业务关系产生的义务。

开展这些活动是我们的合法权益，即从法人供应商处购买产品或服务或与之合作。但是，如果您个人是我们的合同对应方，我们会处理您的个人数据，因为这是履行协议或签订协议所必需的。

我们保留多长时间？

• 有关业务联系人的个人数据将在我们与供应商的业务关系结束后十二 （12） 个月删除。
• 作为我们供应商的个人的个人数据将在我们的业务关系结束后七 （7） 年被删除。

如果当地特定法律另有规定，当局要求，或者需要捍卫我们的合法权利，我们可能需要将这些数据保留与上述时间不同的时间段。有关详细信息，请参阅第 11 节。

5.3. 当您联系我们询问有关我们的产品和服务的问题以及我们正在寻找新的商机时

我们收集哪些个人数据？

我们可能会收集您的姓名、联系方式（例如电子邮件地址、电话号码、国家/地区）和业务详细信息（例如公司名称和行业以及您的业务角色）。我们还将收集您选择提供给我们的任何其他信息，具体取决于我们通信的性质。

我们如何收集它？

• 当您在我们的网站上注册以了解有关我们的业务和服务的更多信息（例如通过“联系销售”表格）时，直接从您那里获得，开始通过我们的聊天渠道与我们聊天，采取措施与我们建立业务关系，提交Startup Tribe申请表，以及当您向我们提供您的联系方式时，请在请求更多信息时。
• 间接地，通过商业和专业网络和数据库（如LinkedIn）或我们可能雇用的第三方，向我们提供从公开来源和数据丰富提供商收集的信息。我们只保留有助于我们接触可能从我们的服务和产品中受益的潜在客户或供应商的信息，或者如果我们对他们的产品和服务感兴趣。

我们为什么要收集它，在什么法律依据下，我们如何使用它？

我们收集和使用这些数据是为了：

• 与您沟通，回答您的问题，并了解您或您的组织是否有兴趣通过使用我们的产品和服务或向我们提供您的产品或服务与我们进一步合作
• 如果双方在达成协议方面存在共同利益，请确保在售前和采购过程中提供足够的支持。

此类活动代表了我们开展业务的合法权益。如果您个人是我们的合同对应方，我们会处理您的数据，因为这是履行合同或签订合同所必需的。

我们保留多长时间？

为此目的收集的个人数据将在我们最后一次通信后六 （6） 个月删除，除非我们与您或您的组织签订商业协议。

5.4. 当我们向您发送电子邮件或其他营销信息时

我们收集哪些个人数据？

我们收集您的姓名和联系方式（例如电子邮件地址或电话号码）。我们还收集有关电子邮件打开和点击的简单统计数据。

我们如何收集它？

• 如果您订阅了通过我们网站上提供的网络表单接收我们的时事通讯、博客或其他营销通讯，则直接从您那里获得
• 直接来自您，或通过您的组织作为企业对企业 （B2B） 营销的一部分（如果我们与您的组织现有业务关系）的一部分
• 当您与我们的电子邮件互动时，通过行业标准技术（例如清晰的 GIF）自动生成有关电子邮件打开和点击的简单统计数据。

我们为什么要收集它，在什么法律依据下，我们如何使用它？

我们收集这些数据的目的是：

• 通知您我们的服务、公司新闻、网络研讨会和即将举行的活动
• 收集统计数据（电子邮件打开和点击），以帮助我们改进我们的直接营销计划。

如果您订阅我们的电子邮件营销通讯，我们将依赖您在提交此类网络表单时提供给我们的同意。对于 B2B（企业对企业）营销，我们依靠我们的合法利益来维护和改善我们的业务关系，通过电子邮件或其他形式的通信通知我们现有的业务合作伙伴（例如客户和供应商）我们的服务、公司新闻、网络研讨会和即将举行的活动。

在任何情况下，您都可以随时使用CoVision所有营销通讯中提供的取消订阅链接主动管理您的偏好或选择退出与CoVision的通信（取消订阅）。当您取消订阅我们的营销通讯（即撤回您的同意或反对处理）时，我们将停止向您发送任何营销材料。但是，黑名单” ，其中仅包含您的电子邮件地址或电话号码，以确保我们将来不会因不需要的内容而与您联系。我们保留这些信息是基于我们的合法利益，以尊重我们的时事通讯收件人的选择。

我们保留多长时间？

• 除非您反对（B2B），否则在您或您的组织与我们的业务关系期间，您的个人数据（姓名、联系方式）将保留用于我们的营销活动。
• 如果您直接订阅，则您的个人数据将被保留用于我们的营销活动，直到您取消订阅。
• 如果您取消订阅或反对，我们只会保留包含您的联系方式（例如电子邮件地址或电话号码）的黑名单，以确保您不会收到任何进一步的营销信息。

5.5. 当您注册、参加或在我们的网络研讨会、商务早餐会、开发人员聚会或其他活动中发言时

我们收集哪些个人数据？

当您注册参加或在我们的商务早餐会、网络研讨会、开发人员聚会或任何其他活动（“活动”）上签到时，我们通常会收集您的姓名、联系方式（例如电子邮件、电话号码、国家/地区）以及您的业务详细信息（例如公司名称和行业以及您的业务角色）。如果您作为演讲者参加，您可能还会被要求提供您的简短简历和您的官方照片。

对于现场活动，我们还可能询问您有关抵达时间和地点的信息，以及住宿详情和饮食要求。如果您要求我们向您提供邀请函，或者您需要获得保证书才能获得签证，我们将收集适用法律要求的必要信息（例如您的姓名、地址、出生日期或护照详细信息）。

我们可能会从我们的活动中收集照片、音频和视频材料。在注册和参加 CoVision Shift 会议时，可能适用单独的规则。有关更多信息，请查看 CoVision Shift 隐私声明。

我们如何收集它？

• 当您注册参加或签到我们的活动时，直接从您那里获得。
• 有时，您的组织会向我们发送您的联系方式，以代表他们参加我们的活动，我们将向您发送带有注册链接的邀请函。

我们为什么要收集它，在什么法律依据下，我们如何使用它？

我们收集和使用这些数据：

• 如果您注册了网络研讨会，请提前向您提供网络研讨会的详细信息，提醒您网络研讨会，并随后通过电子邮件向您发送网络研讨会的录音。
• 如果您注册参加我们的现场活动或在我们的现场活动中发言，请确保您在活动中的位置，在您抵达之前和活动期间向您传达所有相关信息，并为活动提供便利（例如，帮助您提供有关我们活动地点、住宿、旅行或其他与活动相关的后勤细节的信息）。

我们依赖的法律依据是您的同意，当您通过我们的注册表提交您的详细信息时提供。当我们收集有关饮食要求的任何信息时，我们也依赖您的同意。

• 支持您获得您希望参加的活动的签证，包括发送邀请函、支持信或保证书。

我们收集这些信息只是为了回应您的请求，我们依赖您在为此目的提交个人数据时提供的同意。但是，我们可能有义务与政府当局共享此类文件并将其保留一段时间。我们这样做是为了遵守我们的法律义务。

• 邀请您参加未来的活动，并告知您我们认为您可能感兴趣的我们的产品和服务。为此，我们保留了以前的活动参与者列表，仅包含您的姓名、联系方式和业务详细信息。

我们依靠我们的合法利益来为此目的开展业务。您可以随时使用CoVision所有通讯中提供的取消订阅链接来反对这些通讯，我们将停止向您发送活动邀请。

• 开展活动宣传活动，包括在线上和线下媒体上发布照片、视频、音频和文字。

这些活动代表了我们开展业务的合法权益

我们保留多长时间？

• 注册网络研讨会或现场活动时收集的个人数据（例如姓名、联系方式、业务详细信息）将在活动后两 （2） 年删除。
• 为组织活动而收集的所有其他个人数据（住宿和其他物流数据）将在活动日后六十 （60） 天内删除。
• 任何邀请函、支持信或保证书将保留适用法律规定的期限。

5.6. 当我们进行研究活动
时 5.6.1.当我们进行匿名市场调查活动时

我们收集哪些个人数据？

我们收集您的姓名和电子邮件地址。但是，由于此类研究是匿名的，因此我们的目的是仅收集向您发送问卷所需的个人数据，而不是以任何方式将匿名答案与您联系起来。

我们如何收集它？

• 我们从商业和专业网络（例如LinkedIn）收集您的姓名和联系方式（电子邮件地址），或者如果您或您的组织是我们的客户或供应商，则从我们的数据库中收集您的姓名和联系方式（电子邮件地址）。

我们为什么要收集它，在什么法律依据下，我们如何使用它？

我们收集和使用这些数据是为了：

• 通过向您发送调查问卷的通用不可追踪 URL，邀请您参加调查。如果您决定参与并回答我们的问题，我们不会要求您透露任何个人数据，因为我们的目的是保持答案的匿名性。这是我们进行匿名市场研究活动的一部分，以进一步改进我们的产品和服务以及我们的定位潜力。

在搜索您的电子邮件地址时，我们依赖我们的合法权益。我们的目的是通过调查只收集匿名信息。但是，如果您在回答中披露有关您的任何信息，我们将依赖您的同意。我们不会将您提供的答案与您链接或试图链接，也不会以任何方式通知其他组织（例如您的雇主）。

我们保留多长时间？

我们将处理您提供的答案，以便获得有关我们产品和服务的一般反馈。但是，我们绝不会要求您在回答中透露任何个人数据，如果您在回答中透露任何个人数据，我们将立即将其删除。

5.6.2 当我们进行深入的市场调研访谈时

我们收集哪些个人数据？

我们收集您的个人数据，例如姓名、电子邮件、业务角色以及您工作的组织名称。我们还将收集您在面试期间选择提供的任何其他信息，并将对面试进行录音和转录。

我们如何收集它？

• 我们直接从您或我们聘请的第三方提供商那里收集您的姓名和联系方式，以进行这些访谈并找到合适的参与者
• 任何进一步的信息（例如，您对某些服务的整体市场的意见）将由我们或第三方提供商直接从您那里收集，具体取决于进行采访的人。

我们为什么要收集它，在什么法律依据下，我们如何使用它？

我们收集和使用这些数据是为了：

• 进行深入的市场研究访谈，以了解我们提供的产品和服务以及我们公司整体的更广泛市场形势。您提供的任何意见和意见将仅用于内部目的，以改进我们的产品、服务和商业惯例。

在进行这些采访时，我们依赖您的同意。

我们保留多长时间？

面试录音和相关个人数据（例如面试记录中的联系方式和个人数据）将在面试日期后一 （1） 年删除。

5.6.3. 当我们进行用户体验研究时

我们收集哪些个人数据？

我们收集您的个人数据，例如姓名、电子邮件、公司名称和业务角色。我们可能会记录和转录我们进行的采访。

我们如何收集它？

• 如果您或您的组织是我们的客户，我们会从我们的数据库中收集您的姓名和联系方式（电子邮件地址），以邀请您成为我们研究中心的一员。如果您已注册参加第三方提供商的研究活动，我们可能会从他们那里收集相同类型的数据来邀请您
• 如果您申请成为我们研究中心的一员并参与我们的研究，我们将通过第三方提供商直接从您那里收集个人数据，该提供商将代表我们处理这些数据
• 作为研究的一部分，我们直接从您那里收集任何进一步的信息（例如您对我们产品的反馈）。

我们为什么要收集它，在什么法律依据下，我们如何使用它？

我们收集和使用数据是为了：

• 诚邀您加入我们的研究中心。

当邀请您（我们的客户或业务联系人）加入我们的研究中心时，我们会向您发送一封电子邮件，其中包含申请链接。对于这项活动，我们依靠我们的合法利益来改进我们的产品和服务。我们只会就与您已经使用或已经使用的产品或服务相关的研究与您联系。当您向第三方提供商申请参与研究活动时，我们可能会联系您成为我们研究中心的一部分，并通过第三方提供商的平台参与我们的用户体验研究。我们将根据您的同意或合同来收集和处理个人数据，视情况而定。

• 开展用户体验研究活动并获得您的反馈，以改进我们的产品和服务。

您的参与完全是自愿的。如果您决定成为我们研究中心的一员或参与我们的研究，我们将根据具体情况，在收集和处理个人数据时依赖您的同意或合同。

研究可能会被记录下来，我们会记录您的评论和行动。研究结果、录音和笔记仅用于改进我们的产品和服务，并将与我们的产品设计和开发团队在内部共享

我们保留多长时间？

面试录音和相关个人数据（例如面试记录中的联系方式和个人数据）将在面试日期后一 （1） 年删除。

5.7. 当您访问我们的网站时

我们收集哪些个人数据？

在访问我们的网站时，通过放置cookie，我们可能会收集您的IP地址，您的浏览器类型和相关信息，您访问过的页面和访问顺序，以及您是新访问者还是回访者。

我们如何收集它？

当您通过在浏览器上放置 cookie 浏览我们的网站时，直接来自您。Cookie 要么是自动放置的（必要的 Cookie），要么仅在您同意后放置（功能、分析和广告 Cookie）。请查看我们的 Cookie 政策以获取更多信息。

我们为什么要收集它，在什么法律依据下，我们如何使用它？

我们收集和使用这些数据是为了：

• 维护和改进我们的网站和整体业务。

在这样做时，我们依靠我们的合法利益来确保网站的运行（对于必要的 cookie）或您的同意（对于功能、分析和广告 cookie）。请查看我们的 Cookie 政策，了解有关如何管理（包括撤回）您的 Cookie 同意的更多信息。

我们保留多长时间？

这取决于自动放置的 cookie（必要的 cookie）或您同意放置的 cookie（其他类别）的特定类型。请查看我们的 Cookie 政策，了解有关特定类型 Cookie 保留期限的更多详细信息。

5.8. 当您向我们申请工作或实习时，或者当您注册接收职位发布更新时

我们收集哪些个人数据？

当您向我们申请工作或实习时，我们会收集：

• 您的姓名、联系方式（电子邮件地址和电话号码）和居住地，以及有关您的教育、以前的工作经验的信息，以及您在表示有兴趣加入我们的团队时选择在简历 （CV） 或申请中与我们分享的任何其他信息
• 在适用法律允许的情况下，我们还可能从您使用的商业社交网站（如LinkedIn）收集有关您的专业信息，并且我们可能会搜索其内容，以查找有关您的更多专业信息，或者如果您的简历或申请包含指向此类来源的链接，则从其他来源（例如网页）获取更多专业信息
• 如果我们安排了面试，并且您完成了我们的选拔过程，我们可能会收集在面试期间从您那里收集的进一步信息、评估测试的结果以及面试记录和面试您的同事的评论。如果您指出，我们还可能从您的推荐人那里收集有关您的专业经验的信息
• 如果您是成功的候选人，如果法律允许，我们还可能进行背景调查。在进行之前，我们将向您提供单独的隐私声明。

当您注册接收招聘信息更新时，我们会收集您的姓名以及您的电子邮件地址。

我们如何收集它？

• 当您将简历或申请提交到我们的招聘软件中，或者当您在那里创建帐户以接收招聘信息更新时，直接来自您。
• 我们聘请的招聘机构帮助我们寻找空缺职位的潜在候选人，或从您使用的商业社交网站（如 LinkedIn）中寻找。
• 在选择过程中，我们可能会收集有关您的进一步信息。这些信息将由您和我们生成。例如，您可能会完成评估测试，或者我们可能会做面试笔记或联系您的推荐人。
• 如果您是成功的候选人，如果法律允许，我们还可能从背景调查机构收集您的个人数据。

我们为什么要收集它，在什么法律依据下，我们如何使用它？

我们收集和使用您的个人数据是为了：

• 通过让您申请我们的工作或实习机会，寻找将成为我们全球团队一员的人才，以评估您是否适合 CoVision 的职位
• 使您能够注册以接收职位发布更新。

对于这两个目的下的大多数活动，我们依赖您的同意来收集和处理您的个人数据。您可以在我们的招聘软件中创建个人资料，可在我们的招聘网页上访问，以提交您的简历并申请可用职位或接收职位发布更新。提交时，您将被要求在同意书规定的期限内向我们提供您的同意，以处理您的个人数据以用于招聘目的。

如果您没有直接将简历提交到我们的招聘软件中（例如，当我们从招聘机构收到简历时，或者当我们在您使用的商业网站上找到您的专业详细信息时），我们将向您发送一封电子邮件，其中包含我们招聘软件的链接，您将被要求同意我们保留您的个人数据用于招聘目的。在这种情况下，我们会收集您的个人数据，并根据我们的合法权益通过电子邮件与您联系，以寻找潜在的求职者。但是，我们需要您的同意才能进一步处理您的个人数据。如果您在收到电子邮件后三十天内未向我们提供同意，我们将从我们的数据库中删除您的个人数据。

在甄选过程中，我们会收集更多信息，以审查您的专业资格和兴趣，并能够选择最佳候选人。我们还在适用法律允许的范围内进行相关的背景调查，包括身份验证、工作权利验证、教育、专业执照和以前的就业调查、推荐验证、公司登记册检查和犯罪调查。此外，对于高管职位，我们还将从公开来源进行声誉检查。对于这些信息的处理，我们依赖于我们的合法利益、您的同意或法律义务（视情况而定）。

如果您被选为最适合工作职位或实习的候选人，您将收到录取通知书。如果您接受，我们将收集更多信息，以便能够与您缔结和执行协议。在签订该协议之前，将进一步收集和处理您的个人数据，以与您签订雇佣或实习协议，或应您的要求采取某些步骤。您将看到适用于我们员工的 CoVision 隐私声明，您可以在其中找到相关的隐私信息。

我们保留多长时间？

您与招聘相关的个人数据将在您向我们提供同意的期限届满后（如果您撤回，则更早）将被删除。由于当地法律，这些时期可能因国家/地区而异。

如果地方当局要求或需要捍卫我们的合法权利，我们可能需要将这些数据保留与上述不同的时间段。有关详细信息，请参阅第11节。

请注意，您有权随时撤回您的同意。如果您想撤回您的同意或编辑您的个人资料，您可以直接通过在我们的招聘软件中访问您的个人资料自行完成。否则，您可以随时通过联系我们的数据保护官来撤回您的同意并行使您的其他权利。有关您的权利的更多信息，请参阅下面的第9节。

5.9. 当您就我们的社会影响计划与我们联系时，或者当我们就此类计划进行合作时

我们收集哪些个人数据？

我们收集个人数据，例如您的姓名、联系方式、职位以及您工作或代表的组织的名称或您参与的活动的名称。

我们如何收集它？

当您在我们的网站上填写联系表格或直接与我们联系时，或从您工作或组织您参与的活动的组织与我们联系时，直接来自您

我们为什么要收集它，在什么法律依据下，我们如何使用它？

我们收集和使用您的个人数据是为了：

• 回答您的疑问，分析并回应您的捐赠或志愿者请求
• 在各种项目和倡议上进行合作，获取有关如何使用我们的赠款和捐赠的信息，维护和改善我们与您组织的关系，并评估我们的社会影响计划。

当您向我们提出疑问和请求时，我们会根据您的同意处理您的个人数据。当我们从您工作或参与其项目的组织收到您的个人数据时，我们依靠我们的合法利益来开展社会影响计划。

我们保留多长时间？

• 我们会根据需要保留您的个人数据，以满足您的特定要求。
• 以个人身份与我们联系的个人的所有个人数据将在初始通信日期后最迟一 （1） 年内删除。
• 与代表组织提交的查询和捐赠或志愿者请求相关的个人数据将在我们上次沟通的那一年结束后的三 （3） 年后删除。
• 对于支持的项目和倡议，法律要求的文件中包含的任何个人数据将保留当地法律确定的期限，以遵守审计、税务和财务要求。

如果地方当局要求或需要捍卫我们的合法权利，我们可能需要将这些数据保留与上述不同的时间段。有关详细信息，请参阅第 11 节。

5.10. 当您访问我们的办公室或场所时

我们收集哪些个人数据？

我们收集您的个人数据，例如姓名、电子邮件、签名、业务角色以及您工作或代表的组织的名称。我们还可能收集您的电话号码。如果您访问我们的办公室之一，我们也可能收集闭路电视录像，因为一些入口和公共区域可能处于闭路电视监控之下。

我们如何收集它？

当您访问我们的办公室或我们其他公司的场所时，直接从您那里获得。

我们为什么要收集它，在什么法律依据下，我们如何使用它？

我们收集和使用您的个人数据是为了：

• 管理对我们办公室和场所的访问控制（例如，在您第一次访问时签署保密协议），并在您访问我们时为您提供额外的服务（例如自行车租赁）
• 确保我们的员工、访客和财产的安全（在我们部分办公室和场所的入口和公共区域进行闭路电视监控）
• 作为我们校园之一的访客，您还可以利用 CoVision 聊天机器人来了解有关这些地点的更多信息，并获得有关活动和景点的建议。如果您决定与其中一个聊天机器人进行通信，我们将处理您的电话号码。

这些活动大多是在征得您的同意后进行的。闭路电视监控数据的处理以及有关访问控制的处理是基于我们的合法利益进行的，以保护我们的场所和员工。

我们保留多长时间？

• 为管理进入我们场所而收集的个人数据一旦不再需要，就会被删除。
• 当我们在您访问期间为您提供额外服务时，我们将保留您的个人数据，直到满足您的特定要求或直到您撤回同意为止。
• 闭路电视监控录像一般在录制日期后九十（90）天删除，除非当地法律另有规定。

但是，在某些情况下，如果特定当地法律规定、当局要求或需要捍卫我们的合法权利，我们可能需要将这些数据保留不同的时间段。有关详细信息，请参阅第11节。

6. 我们如何以及与谁共享您的个人数据？

我们可能会聘请供应商（也称为供应商或服务提供商）来帮助我们处理您的个人数据，以开展我们作为控制者开展的活动以及我们在本隐私声明中描述的活动。由于我们是一家全球性公司，作为我们日常运营的一部分，我们还可能与我们的子公司和关联公司共享您的个人数据。CoVision集团内部的任何此类共享均受有关个人数据处理和传输的公司间协议的约束。

在与任何新供应商合作之前，我们会进行安全和隐私评估。如果此类供应商充当我们的处理者，我们确保个人数据的处理受书面数据处理协议的约束。

尽管有上述规定，但作为一项规则，我们不会与第三方共享个人数据，除非在绝对必要的情况下和需要知道的基础上，例如：

• 电信运营商和其他通信服务提供商在必要时设置正确的路由和连接。我们能够通过与电信和其他通信提供商（如 Whatsapp、Viber、Facebook、Kakaotalk、Line 或 Telegram）的联系，将客户发送给最终用户的消息传递给他们的最终用户，无论他们身在何处。
• 服务和技术提供商，在他们代表我们执行特定行动的绝对必要范围内。这些可能与我们的服务（例如，作为我们服务功能的一部分）和我们的其他流程（例如，利用软件提供商来管理我们的工作申请流程）有关。
• 第三方被要求遵守我们的法律义务。由于相关法律，例如司法程序、法院命令或向我们送达的法律程序（例如刑事诉讼程序），或由于对公共安全的威胁、监管要求，或在调查或破产的背景下，我们可能会与授权的法律机构共享您的个人数据。作为通信提供商，我们需要出于执法目的保留某些与通信相关的数据，并需要根据授权执法机构的要求与授权的执法机构共享该数据。此外，如果我们有义务证明遵守相关的会计、财务和税务法规，则可以出于这些目的与审计师和税务机关共享您的数据。
• 我们可能用作营销活动一部分的广告合作伙伴。我们的 Cookie 政策中列出了更多信息，并解释了在访问我们的网站时如何调整您的 Cookie 设置。
• 并购利益相关者作为合并、出售或其他资产转让时披露的一部分。在法律或合同允许的情况下，您的信息可能会作为此类交易的一部分进行传输。

7. 我们如何对您的个人数据进行国际传输？

我们在全球范围内开展业务，有时我们需要通过将您的个人数据提供给上一节中指定的各方来对您的个人数据进行国际传输。所有国际传输均在确保您的个人数据的机密性和安全性的同时进行，并符合适用的隐私法。这可能包括具体的技术、组织和合同措施。例如，对于在欧洲经济区之外传输个人数据，我们将在必要时完成并执行数据传输的标准合同条款。

8. 我们如何保护您的个人数据？

在CoVision，我们相信安全和隐私是相辅相成的。因此，为了保护我们收集和处理的个人数据，我们投资于开发、实施和不断改进各种技术和组织安全措施。这些措施已根据 ISO 27001：2013 标准要求实施，您可以在此处阅读有关它们的更多信息。可以在此处找到我们当前和最新证书的列表。

我们负责对所有员工进行隐私和安全领域的培训，从他们加入 CoVision 的第一天开始，一直到入职流程，并在他们在 CoVision 逗留期间持续进行培训。

在与供应商合作之前，我们会检查他们的安全实践是否符合适用的隐私法。一旦参与，我们将继续定期评估他们。

9. 您对您的个人数据有什么权利？

根据适用的隐私法，您可能对您的个人数据拥有某些权利。

在适用的隐私法允许的情况下，您有权：

• 撤回您对我们处理您的个人数据的同意（如果此类处理是基于您的同意，并且同意是唯一允许的处理依据），但不影响撤回前基于同意的处理的合法性
• 要求我们访问您的个人数据，这意味着要求提供我们持有的关于您的个人数据的副本
• 要求我们更正（更正）您认为不准确的个人数据，并完善您认为不完整的个人数据
• 在某些情况下，要求我们删除您的个人数据
• 在某些情况下，要求我们限制对您的个人数据的处理
• 如果我们根据您的同意或与您的合同关系以自动方式处理您的个人数据，您可以行使数据可移植性的权利
• 如果我们根据我们的合法利益处理您的个人数据，您有权反对处理
• 如果您想反对出于营销目的处理您的数据，您可以随时使用我们的营销通讯中提供的取消订阅链接进行处理
• 在特殊情况下，我们可能执行自动决策操作（包括分析）时，您也可能拥有特定权利。

如果您对我们如何使用您的个人数据有任何疑问，或者您希望行使特定权利或解决有关处理您的个人数据的投诉，您可以通过发送电子邮件至以下电子邮件地址联系我们的数据保护官：charon@covision.com。

如果适用于您，您可以向您惯常居住地、工作地点或涉嫌侵权地点的欧盟成员国的监管机构提出投诉。如果您出于任何其他原因想提出投诉或联系相关数据保护机构，您可以在 https://edpb.europa.eu/about-edpb/board/members_en 上找到 EEA 数据保护机构的联系方式。

10. 我们是否进行对您有重大影响的自动化决策？

我们采取包括人工干预在内的部分自动化测量，以分析我们平台的用户使用可用功能和工具的方式（例如，通过跟踪我们 Web 界面内的使用行为），以便为您提供提高性能的建议（例如，如何更好地访问某些功能）。

11. 我们会将您的个人数据保留多长时间？

根据您的同意收集的您的个人数据将保留同意书中指定的期限。如果您希望撤回对出于任何目的处理您的个人数据的同意并删除您的数据，您可以随时通过向 charon@covision.com发送电子邮件来实现。对于未经您同意的您的个人数据，我们只会在必要时保留它，以实现收集它的目的，然后再根据法律要求将其设置为不可识别（匿名）或删除它。

本隐私声明第 5 节中的相应活动列出了具体的保留期限。列出的保留期是标准的默认期限。在某些情况下，由于与执法、税收或其他目的相关的当地法律，例外情况适用。此外，如果诉讼、执法请求或政府调查等法律事务要求我们将记录（包括包含个人信息的记录）保留的时间长于第 5 节中列出的时间，那么当我们不再有法律义务保留相关记录时，我们将删除相关记录。

12. 来自儿童的信息

未满 16 岁的儿童不能作为我们的客户使用我们的产品和服务。如果我们得知或被告知是这种情况，我们将立即采取合理措施，尽快从我们的记录中删除该信息。如果您认为 16 岁以下的儿童作为客户使用我们的产品或服务，请通过 charon@covision.com与我们联系。

13. 我们多久更新一次本隐私声明？

本隐私声明的最新版本将管辖我们收集、处理和披露个人数据的做法。我们将在此页面上提供任何修改的通知。您可以随时查看本隐私声明开头的上次更新日期。

9. 联系我们

如果您对本隐私政策有任何疑问或意见，请通过以下方式与我们联系：

• 电子邮件：charon@CoVision.com
• 邮寄地址：深圳市南山区粤海街道高新区社区高新南七道022号高新工业村T2-B座618

我们将在合理的时间内回复您的查询或请求。