生效日期：2021年5月27日
本政策概述了我们的数据处理实践，尤其是上海东涵通讯科技有限公司（“东涵”）如何收集、使用与披露您的个人数据。本政策内容涵盖您在与我们互动期间积极提供的所有个人数据、我们在您与我们产品产生互动时自动收集的信息，以及我们从第三方收集的关于您的信息。本政策在全球范围内适用，同时也阐述了您可能拥有的控制我们如何使用您个人数据的权利以及如何行使这些权利。
本隐私政策中使用的“个人数据”指的是任何可用于识别特定个人或与特定个人产生合理关联的信息。
无论您是否拥有东涵账户，在您使用我们的产品或与我们的产品互动时，我们均会向您收集个人数据或收集关于您的个人数据。我们会收集您以下类别的个人数据：
我们收集这些数据的目的在于为您提供最佳产品体验。我们大多会直接从您、您的设备或使用服务与您进行通讯的人（如会议主持人、与会者或呼叫者）收集个人数据。我们的某些收集行为会自动进行，即自动在您与我们的产品互动时收集。在某些情况下，您可以选择是否向东涵提供个人数据，但请注意，如果某些选项和服务需要您的个人数据而您未提供，则您可能无法使用相应选项和服务。
我们还可能从使用东涵的用户处获得您的相关信息。例如，某位用户可能会在您受邀参加东涵会议或通话时输入您的联系人信息。同样，东涵会议主持人可能会录制东涵会议并存储至我们的系统中。如果东涵会议主持人决定录制会议，则此人负责在录制会议之前获得您的任何必要同意。
我们可能还会从第三方合作伙伴处收集一些个人数据。有时，帮助我们提供服务的其他公司（我们的服务提供商）在您使用我们的产品时可能代表我们收集或访问信息。我们已与我们的服务提供商达成协议，以确保他们不会出于自身商业目的或出于某些其他公司或第三方的商业目的使用他们代表我们收集的任何信息。我们也可能会收到第三方在其他情况下收集的个人数据，我们将使用这些数据来更好地了解用户、投放广告并进行营销，以及改善我们的服务。
客户内容是客户经由对服务的使用而向东涵提供的信息。客户内容包括云录制中所含的内容、即时消息、文件、白板以及在使用服务时共享的内容。客户内容不涉及由东涵的网络和系统生成的数据，即，东涵因客户使用系统而创建的数据（例如，会议路由信息和其他会议元数据）。
在您使用我们的产品时，东涵、我们的第三方服务提供商和广告合作伙伴（例如Google Ads和Google Analytics）会通过Cookie和追踪技术等方法（下文将进一步介绍）自动收集您的某些相关信息。自动收集的信息包括互联网协议（IP）地址、浏览器类型、互联网服务提供商（ISP）、引用来源网址、退出页、在我们的站点查看的文件（例如：HTML页面、图形等）、操作系统、日期/时间戳和/或点击流数据。我们使用这些信息来提供并改进我们的服务、进行故障排除以及改善我们的营销工作。
被动收集涉及使用Cookie或类似技术来分析趋势、管理网站、追踪用户在网站上的活动以及收集关于我们用户群的信息，如城市级位置信息（基于IP地址获得）。用户可在单独的浏览器层面以及通过我们主页中的“Cookie偏好设置”链接控制Cookie的使用。我们还将尽合理努力确保您在访问由东涵以外的公司提供的网站时，我们不会使用我们的产品来收集信息。有关Cookie或类似技术的更多信息，请查看我们的Cookie政策。
您可以选择使用我们的推荐服务向其他人介绍我们的产品，这需要您向我们提供其姓名和电子邮件地址。您应事先征得目标收件方的同意，准许我们与其联系。我们将自动向其发送一封一次性电子邮件以邀请其访问网站。除非对方授权我们进行深入交流，否则我们仅将其姓名和电子邮件地址用于以下用途：发送该一次性电子邮件以及维护我们推荐计划的活动日志。
如果您参加录制的会议或订购东涵云端录制服务，我们会通过此类录制向您收集与此类录制有关的信息。此信息可能包括个人数据。会议主持人负责告知您是否要录制会议，且在录制过程中，您通常会听到语音提示或在屏幕上看到通知。
我们在处理您的个人数据时会遵循以下准则：（i）需经您同意（在必要情况下），（ii）出于履行您与我们之间的任何合同之目的（例如您与我们之间的允许我们为您提供产品的协议），以及（iii）出于其他正当权益和业务目的，包括以合理的方式进行下列相应行为：
我们可能会将所收集的所有种类的个人数据用于以下用途：
某些信息可能会与其他与会者共享。例如，您在会议中共享的所有消息和内容（包括有关您或他人的个人数据）将可供该会议中的所有其他与会者使用（除非您选择与部分与会者聊天）。如果您与尚未加入会议的另一用户共享会议链接，则当该用户尝试加入会议时，他/她将能够看到会议中其他用户以及加入会议的其他被邀请者的列表。
我们收集的众多个人数据均为我们代表客户而收集（更具体而言，根据《通用数据保护条例》（GDPR）和《加利福尼亚州消费者隐私保护法案》（CCPA）的要求，我们是个人数据的“处理者”，代表并在客户的指导下充当服务提供商，而我们的客户是“控制者”或决策者）。例如，客户可决定何时可以录制会议、录制文件的保留时长等事项。
我们通常必须遵循客户针对我们代表其收集的个人数据做出的相关指示。根据客户指示，我们可能会提供含有与客户账户相关的个人数据的报告。
为您提供最新的产品声明、软件更新、软件升级、系统增强程序、特别优惠以及其他信息。
我们可能会将标识信息、就业信息、支付信息、技术信息、人口统计信息、使用情况信息以及用户生成的信息用于以下用途：
您可以注册并同意接收我们发送的电子邮件或时事通讯。如果您想停止接收此类信息，则可以使用此类电子邮件中的“取消订阅”链接来更新您的偏好设置。
我们会不时向您发送推送通知，以使您了解我们可能举办的任何活动或促销的最新信息。如果您不希望收到此类信息，可以在设备层面关闭通知。为确保您收到的通知内容得当，我们需要收集某些关于您设备的信息，例如操作系统和用户识别信息。
这包括响应具有法律约束力的信息要求（如具有有效管辖权的执法实体发出的搜查令），或为维护东涵的合法权利而使用合理需要的信息。
如前文所述，当您使用我们的产品或将其安装在设备上时，我们可能会收集有关您的广泛地理位置（城市级位置）信息。我们将这些信息用于服务相关目的（如优化您与数据中心的连接），支持合规性（如我们通过了解您的位置而确定适用于您的法律或法规）以及为您提供产品体验定制建议（如您的语言偏好）。我们不会使用位置数据来“追踪”您，只会将此信息用于为您提供最佳产品体验。
请注意，我们可能会借助第三方服务提供商和我们的附属实体来帮助我们实施此处讨论的任何事项，并且他们可能有权访问与其在此过程中为我们所实施的特定活动有关的个人数据。我们禁止服务提供商出售其从我处或代表我们收到的个人数据，并要求他们仅可使用个人数据执行我方要求其提供的服务，除非法律另有要求。
我们将尽最大努力为您提供对我们处理的有关您个人数据的下列合理控制。根据您的居住地，您可能有权获得与您的个人数据有关的某些法律权利。
根据适用的法律、规定或法规，以下是您可能提出的与您的个人数据相关的请求类型：
东涵不会与第三方交换您的个人数据以获得经济利益（即使您未选择退出信息“销售”）。如果您选择退出，我们将相应地调整您的偏好设置。
某些情况下我们将无法满足您的要求，例如，如果您的要求干扰了我们的监管义务、影响了用户对其账户中数据的权利等法律事务、我们无法验证您的身份，或者涉及不成比例的费用或努力。但无论如何，我们都会在合理的时间内答复您的要求，并为您提供解释
上海东涵，收件人：数据隐私专员，上海市闵行区宜山路2000号2号楼07-119室（021-52217938）。
如果您有受密码保护的账户，我们将使用您的账户信息验证您的身份。否则我们将要求您提供验证身份所需的其他信息。我们要求提供的信息的类型和数量取决于您要求的性质、相关信息的敏感性以及未经授权披露或删除而造成伤害的风险。如果您是加利福尼亚州居民，并想指定一名授权代理行使您的任何权利，请与我们联系。
如果您居住在欧盟（“EU”）、英国、列支敦士登、挪威、冰岛或瑞士，则您可能拥有关于您的个人数据的法律权利，包括欧盟《通用数据保护条例》（“GDPR”）所规定的权利。
如果您居住在加利福尼亚州，则可能拥有与您的个人数据相关的法律权利，包括《加利福尼亚州消费者隐私保护法案》（“CCPA”）所规定的权利。禁止东涵歧视选择根据CCPA行使其相关隐私权利的加利福尼亚州消费者。
我们对您的个人数据的保留时长取决于数据的类型和我们处理数据的目的。除非法律要求更长的保留期限，否则我们将在实现本隐私声明中概述之目的所需的期限内保留您的个人信息。
东涵致力于保护您与我们分享的个人数据。我们综合运用行业标准安全技术、程序和组织措施以帮助保护您的个人数据不被越权访问、使用或披露。在通过互联网传输信用卡信息时，我们使用传输层安全（TLS）加密技术对其加以保护。
我们建议您在上网时采取一切预防措施来保护您的个人数据。例如，经常更改密码、创建密码时使用大小写字母、数字和符号的组合，并确保使用安全的浏览器。如果您对个人数据的安全性有任何疑问，请与我们联系。
我们的网站和服务会提供其他第三方网站和服务的链接，它们在我们控制范围以外，且不属于本政策的涵盖范围。对于您访问的这些（以及所有）站点或您使用的服务，我们建议您查看其公布的隐私政策。