“小蝠SCRM”隐私政策

南京星蝠科技有限公司（以下称“我们”或“星蝠”）是“小蝠scrm”的运营者，为尊重并保护您（也称“授权用户”，定义请见）的个人信息权益，特制定并发布此隐私政策。我们将严格遵守法律法规规定，基于合法、正当、必要和诚信的法定原则妥善处理您的个人信息。我们会尽全力保护您的个人信息安全可靠，我们致力于维持您对我们的信任，保护您的个人信息。

隐私政策约定了在不同场景下我们处理您个人信息的方式，但只有当您使用或开启相关功能或使用服务时，为实现相关功能、服务，我们才会处理相关信息，同意此隐私协议并不表示您一次性将全部个人信息授权我们处理，请您务必在使用我们的服务前仔细阅读本隐私政策。

如您选择使用我们的服务，即视为您完全理解、同意并接受本隐私政策，请您务必认真阅读并充分理解本政策，特别是涉及免除或者限制责任的条款、权利许可和信息使用的条款等。其中以加粗形式提示您特别注意的内容，您应尤其重点阅读。若您不同意本隐私政策或其任何一部分，请立即停止使用我们提供的相关服务。

本隐私政策将帮助您了解以下内容：

1. 我们如何收集和使用您的个人信息

2. 我们如何提供和公开您的个人信息

3. 我们如何保护您的个人信息

4. 您对您的个人信息享有的权利

5. 您的个人信息如何在全球范围转移

6. 本隐私政策的通知和修订

7. 联系方式

如您对本隐私政策有任何疑问，您可随时通过本隐私政策公布的联系方式与我们取得联系。

一、我们如何收集和使用您的个人信息

1.1 基于服务管理所需

当您首次注册或登录小蝠scrm，您需要提供您的企业微信帐号信息（您的企业微信ID及企业微信对应的企业ID），上述信息为您开通小蝠scrm帐号所必需，若您不提供这类信息，您将无法设置小蝠scrm的管理权限，正常使用我们提供的技术支持服务。

1.2 基于技术支持服务所需

请您知悉，企业用户出于组织管理与运营、实现协同办公或特定团体团队管理目的，会对授权用户在使用小蝠scrm期间的如下信息进行收集处理，相关个人信息的处理目的和方式是由企业用户决定，而我们仅是提供了技术支持，并根据企业的指示及我们与企业用户之间的协议，为向授权用户提供相关服务与功能之目的处理这些信息。

a. 授权用户所属的企业信息，您在其中的企业微信名、企业联系信息（电子邮箱、手机号等）、组织架构关系信息；

b. 授权用户在使用本服务过程中产生的音视频文件、文档、对话内容及其他基于使用本服务产生的内容类信息；

c.其他需要您提交的信息。

如您对相关内容有疑问或主张相关的个人信息权益，您知悉并理解您可以联系企业用户负责人/对接人处理。

1.2.1 聚合聊天

为了定位授权用户好友的身份和存储相应的聊天记录，我们需要获取授权用户的企业微信号、帐号ID、头像、在线状态、企业微信聊天记录。

1.2.2 客户管理

为了帮助您在小蝠scrm中管理授权用户添加的好友，我们需要获取授权用户好友的昵称、备注名、电话、添加时间、scrm标签、企业标签，unionid等信息。

1.2.3 批量加好友

为了帮助授权用户快速批量添加好友，我们需要您提供手机号信息，以向其发送好友申请。

1.2.4 新客户应答/无限制群发/批量拉群/自动踢人/黑名单

为了根据您的设置，判断是否需要向符合条件的好友发送欢迎语、邀请加入或组建群聊、踢出特定群聊或加入黑名单等操作，我们需要获取授权用户好友的昵称、备注名、电话、添加时间、scrm标签、企业标签，unionid等信息。

1.2.5 入群关键词/自动回复/智能推荐

为了根据您的设置，判断是否需要自动将好友拉入指定群聊、自动回复预设素材或向您推荐使用的回复内容，我们需要获取授权用户的聊天记录。

1.2.6 聊天历史

企业出于保障客户服务质量、提高内部协作效率和监管合规等原因的考量，可能委托我们采购了会话存档服务，在服务期间，我们需要对授权用户与好友的聊天数据进行备份。

1.3 特别提示

如我们停止运营小蝠scrm，我们将及时停止继续处理授权用户个人信息的活动。

除本隐私政策中提到的数据类别外，我们不会主动收集、处理、传输、储存其他敏感个人信息，但请注意，您在使用我们的服务时所提供、上传或发布的内容和信息（例如有关您沟通过程中获知的姓名、联系方式等信息），可能会泄露您或他人的敏感个人信息，在使用过程中请注意确认信息安全。

您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。

1.3.1 目的变更或更新

请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，或我们需将基于特定目的收集而来的信息用于其他目的时，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

1.3.2 处理个人信息时事先征得授权同意的例外

您充分理解并同意，我们在以下情况下处理您的个人信息无需您的授权同意，且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：

a. 为订立、履行个人作为一方当事人的合同所必需；

b. 为履行法定职责或者法定义务所必需；

c. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

d. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

e. 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

f. 法律、行政法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类匿名化处理后数据的使用无需另行向您通知并征得您的同意，包括商业用途。

二、我们如何提供和公开您的个人信息

2.1 提供

为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们需要委托如下类型的主体处理您的个人信息。

2.1.1 技术服务提供商

仅为实现本政策中声明的目的，我们的某些服务将通过技术服务提供商进行技术支持和数据处理。我们可能会向该等服务提供商提供您的某些个人信息，以展现更好的企业用户服务和用户体验。

我们仅会出于合法、正当、必要、特定、明确的目的提供您的个人信息，并且只会提供服务所必要的个人信息。我们的服务提供商对于您的个人数据的处理方式及目的没有决定权，也无权将共享的个人信息用于任何其他用途。

目前，我们涉及个人信息提供场景的技术服务提供商主要是提供“登录”服务，我们向其共享您的企业微信手机号。

对我们与之提供个人信息的公司、组织和个人，我们会要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

2.1.2 特别提示

通过小蝠scrm，您可以接入第三方的服务或网站，例如企业用户依托我们平台通过API接口接入的第三方服务。该等第三方服务由外部第三方运营。该等第三方不会通过我们获取任何用户信息，而需直接向您申请获取。

您使用该等第三方服务（包括您向该等第三方提供的任何个人信息），须受该第三方的服务条款及隐私政策的约束，您需要仔细阅读其条款。本《隐私政策》仅适用于我们所收集的信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。如果您对第三方收集使用个人信息有任何问题或异议，请直接联系该第三方。

2.2 公开

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，公开披露您的个人信息：

a. 获得您明确同意后；

b. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。

三、我们如何保护您的个人信息

我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。

3.1 措施

我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。

我们会建立专门的数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。

3.2 预案

我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。

3.3 其他提示

尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。

您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于不随便使用企业微信帐号扫描二维码及相关个人信息透露给他人。

您一旦离开我们提供的相关服务，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您提供的相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于我们提供的链接或引导。

四、您对您的个人信息享有的权利

按照中国相关的法律、法规，我们保障您对自己的个人信息行使以下权利：

4.1 访问和更正您的个人信息

您有权访问和更正您的个人信息，法律法规规定的例外情况除外。如果您希望访问或编辑您小蝠scrm帐户的基本信息，您可以通过访问【管理中心-组织架构】执行此类操作。我们将尽一切可能采取适当的技术手段，保证您可以访问、更新和更正自己的信息或使用我们的服务时提供的其他个人信息。除非透露该等信息会造成其他主体的权利（如他人隐私权、知识产权、商业秘密等）受到重大不利影响。同时，当您对某些个人数据的准确性提出质疑或更正请求时，可以要求我们在核对期间限制对该等数据的处理。

4.2 删除您的个人信息

在以下情形中，您可以通过本隐私政策公布的联系方式向我们提出删除个人信息的请求：

a. 如果我们处理个人信息的行为违反法律法规；

b. 如果我们收集、使用您的个人信息，却未征得您的同意；

c. 如果我们处理个人信息的行为违反了与您的约定，您反对某项数据处理行为；

d. 如果您撤回了关于某项服务内容的同意；

e. 如果您不再使用我们的服务，或您注销了帐号；

f. 如果我们不再为您提供服务。

当您的帐号注销或被解除托管后，与该帐号相关的、该单项服务项下的全部服务资料和数据将依照用户协议约定处理。当您针对某些信息通过本隐私协议公布的联系方式向我们提出删除请求时，我们将在15天内向您反馈将如何应对您的请求，以及预计应对时间。在预计时间内彻底删除或匿名化您的个人信息，或者驳回删除请求并说明原因。

4.3 改变您授权同意的范围

有些信息是使用服务所必需的，但大多数其他信息的提供是由您决定的。您可以随时通过删除信息的方式改变您授权我们继续收集信息的范围或撤回您的授权。当您收回同意后，我们将无法继续为您提供撤回授权所对应的服务，也不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

4.4 个人信息主体注销帐号

如您需注销您的小蝠scrm帐号或取消托管关系，您可以通过政策列明的联系方式与我们联系，我们将告知您注销帐号或取消托管的方式。

在注销帐号或取消托管之后，我们将停止为您提供服务，并依据企业用户的要求，删除或匿名化您的个人信息，法律法规另有规定的除外。

4.5 转移和携带个人信息

针对基于您的同意而收集的信息，您可以从我们处获取信息数据副本，并在技术条件允许的情况下将个人数据从数据库中传输转移给另一个主体。

当您行使本条款权利时，不能对他人权利与自由产生负面影响，且当我们为了公共利益或执行国家法律要求等官方必要行为时，本条款权利将不适用。

4.6 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，由第三方存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

a. 与我们履行法律法规规定的义务相关的；

b. 与国家安全、国防安全直接相关的；

c. 与公共安全、公共卫生、重大公共利益直接相关的；

d. 与犯罪侦查、起诉、审判和执行判决等直接相关的；

e. 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

f. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

g. 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

h. 涉及商业秘密的。

五、您的个人信息如何在全球范围转移

我们将收集和产生的个人信息存储在中华人民共和国境内。如果未来我们有将个人信息从中华人民共和国境外转移出境的需求，我们将另行获得您的授权同意。

六、本隐私政策如何更新

我们的隐私政策可能变更和修订，这些变更和修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过官方公告、短信发送通知等方式，提供查看链接，说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

a. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

b. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

c. 个人信息共享、转让或公开披露的主要对象发生变化；

d. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

e. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

f. 个人信息安全影响评估报告表明存在高风险时。我们还会将本政策的旧版本存档，供您查阅。

您可以通过《“小蝠scrm”隐私政策》查询更新后的隐私政策。

七、联系方式

如果您需要提出任何本隐私政策中公布的用户请求，或有任何疑问、意见或建议，请通过以下联系方式与我们联系：15628857521，我们将在您提出请求的15天之内向您反馈。