本翻译仅为方便阅读而提供。如有任何不一致之处，以本文件的英文版本为准，英文版本是唯一具有法律约束力的文本。

隐私政策

隐私政策 Sonetel AB (publ),公司识别号 556486-5847(以下简称 "Sonetel"、"我们"、"我方"),地址为 Mailbox 647, 114 11 Stockholm, Sweden,是处理您个人数据的数据控制者。

处理您个人数据的目的和合法依据

如果您是客户

出于以下目的,我们基于履行合同所必需或根据您的请求在签订合同之前采取必要措施的法律依据处理您的个人数据:

购买服务和产品

当您作为客户与我们联系,以及使用我们的服务和购买我们的产品时,我们将出于按照合同约定提供服务和产品的目的处理您的个人数据。

注册我们的服务

如果您注册我们的服务,我们将要求您提供姓名、电子邮件地址和/或电话号码。如果您选择使用某种第三方身份验证方式(例如 Facebook、LinkedIn 或 Google)进行注册,我们将从这些第三方服务接收有关您个人资料的其他信息。处理的目的是允许您访问我们的服务并向您提供服务。此外,目的还包括向您发送有关服务的重要通知和更新。

您的身份和位置

根据您订阅的服务、您的使用模式以及您的其他账户数据,您可能会被要求提供额外信息,以核实您的身份或位置。这可能包括身份证或护照的照片、水电费账单或类似文件的副本,以及您的信用卡副本(信用卡号大部分数字被遮盖)。处理所提供额外信息的目的是验证您是您所声称的人,并满足当地主管部门和供应商为允许访问服务以及验证您是用于在账户中付款的信用卡的合法所有者而设定的要求。

出于以下目的,我们基于遵守法律义务所必需的法律依据处理您的个人数据:

语音和视频通话

对于语音和视频通话,我们存储元数据用于计费。所谓元数据,是指主叫电话号码或主叫方和/或主叫方的 IP 地址,以及被叫号码或被叫方和/或被叫方的 IP 地址,以及通话的日期、时间和通话时长。

您的电话联系人列表

如果您选择通过我们的应用程序明确允许我们将您的联系人列表与 Sonetel 同步,我们将从您的手机上传并存储您的联系人到我们的服务器上。这包括您为任何联系人指定的姓名、电子邮件地址、电话号码、地址、公司名称、网站以及任何其他元数据(如标签)。

簿记

在我们出于簿记目的(例如开具发票或支付我们的服务或产品)处理涉及您作为客户的个人数据的相关情况下,我们根据《瑞典簿记法》(1999:1078)(瑞典语;Bokföringslagen) 的法律义务进行此处理。

出于以下目的,我们基于您与我们合法利益之间的利益平衡的法律依据处理您的个人数据*:

如果您同意接收我们的促销营销资料,我们将不时向您提供有关我们服务的促销优惠和信息。

欺诈和滥用预防

我们的自动欺诈预防系统和人工欺诈预防团队可能会查看您的账户详细信息,例如您的姓名、所提供的身份识别信息(如护照号码或国民身份证号码)和相关的支持文件、实际地址、电子邮件地址、手机号码、社交媒体账户、与我们服务交互时使用的 IP 地址、您拨打或转接呼叫的目的地、您通过我们的服务发送或接收短信的对方、用于支付我们服务的付款方式、与我们服务交互时使用的设备类型,以及您自愿与我们分享的其他信息。这些数据将与历史上因涉嫌欺诈使用或滥用我们服务而被封锁的其他 Sonetel 账户的模式进行比较。如果您的数据模式与历史上因涉嫌欺诈使用或滥用而被封锁的账户模式明显相似,我们可能会临时或永久暂停您对服务的访问,以保护我们的业务、其他第三方和公众免受此类潜在欺诈活动或滥用的影响。

我们的自动欺诈预防系统还可能查看您短信通信的内容,以识别表明该服务被用于欺诈或被禁止用途的模式,这可能导致我们采取自动或人工操作。

对于语音和视频通话,我们存储元数据用于欺诈防护。所谓元数据,是指主叫电话号码或主叫方和/或主叫方的 IP 地址,以及被叫号码或被叫方和/或被叫方的 IP 地址,以及通话的日期、时间和通话时长。

与账户设置、付款、网站访问和客户门户访问、应用程序使用情况以及您通信的元数据相关的数据可能作为我们人工和自动欺诈预防流程的一部分进行处理。

移动应用程序诊断数据

Sonetel 移动应用程序收集与通话质量、连接性和应用程序稳定性相关的诊断和性能数据 — 包括应用程序崩溃报告、SIP 信令日志和呼叫建立错误代码、网络质量指标(抖动、丢包、延迟)、设备型号、操作系统版本、应用程序版本,以及将条目链接到您的 Sonetel 账户的账户标识符。这些数据仅传输到由 Sonetel 控制的日志记录基础设施,不会与第三方分析、广告或崩溃报告提供商共享。诊断日志最多保留 90 天。此诊断数据流不收集通话音频内容。此处理的合法依据是我们在诊断通话质量问题、修复应用程序缺陷和提高服务可靠性方面的合法利益。您可以根据 GDPR 第 21 条通过联系 privacy@sonetel.com 反对此项处理。

用于此诊断数据流的部分 Sonetel 控制的日志记录基础设施位于 EEA 之外,包括美国;向这些地点的传输受标准合同条款 (SCC) 保护,作为 GDPR 第 44–46 条规定的保障措施。

客户服务

如果您通过电话、聊天、电子邮件或类似方式联系我们的客户服务,这将向我们提供您的电子邮件地址或电话号码或社交媒体身份等,以及您决定作为与我们对话的一部分与我们分享的任何其他个人数据。此信息用于回应您的咨询并向您发送有关咨询进度的更新。如果您稍后再次联系我们,这些数据还有助于我们了解您历史上的咨询和偏好,从而使我们能够为您提供更好的服务,并避免我们重复已经问过的问题。

如果您是客户的员工

出于以下目的,我们基于您与我们合法利益之间的利益平衡的法律依据处理您的个人数据*:

作为客户员工的您的个人数据,在相关情况下也将根据与客户签订的合同进行处理。

购买服务和产品

当您作为客户员工与我们联系,以及当您作为客户员工使用我们的服务和购买我们的产品时,我们将出于按照与我们的客户(您的雇主)签订的合同提供服务和产品的目的处理您的个人数据。

注册我们的服务

如果您作为我们客户的员工注册我们的服务,我们将要求您提供姓名、电子邮件地址和/或电话号码。如果您选择使用某种第三方身份验证方式(例如 Facebook、LinkedIn 或 Google)进行注册,我们将从这些第三方服务接收有关您个人资料的其他信息。处理的目的是允许您访问我们的服务并使我们能够向您交付服务。此外,目的还包括在需要时向您发送有关服务和账户状态的重要通知和更新,并不时向您提供促销优惠。

您的身份和位置

根据您的雇主订阅的服务、使用模式和其他账户数据,作为客户的员工,您可能会被要求提供额外信息,以核实您的身份或位置。这可能包括身份证或护照的照片、水电费账单或类似文件的副本,以及您的信用卡副本(信用卡号大部分数字被遮盖)。

您的电话联系人列表

客户服务

欺诈和滥用预防

我们的自动欺诈预防系统和人工欺诈预防团队可能会查看您的账户详细信息,例如您的姓名、所提供的身份识别信息(如护照号码或国民身份证号码)和相关的支持文件、实际地址、电子邮件地址、手机号码、社交媒体账户、与我们服务交互时使用的 IP 地址、您拨打或被转接的呼叫的目的地、您通过我们的服务发送或接收短信的对方、用于支付我们服务的付款方式、与我们服务交互时使用的设备类型,以及您自愿与我们分享的其他信息。这些数据将与历史上因涉嫌欺诈使用或滥用我们服务而被封锁的其他 Sonetel 账户的模式进行比较。如果您的数据模式与历史上因涉嫌欺诈或滥用而被封锁的账户模式明显相似,我们可能会临时或永久暂停您对服务的访问,以保护我们的业务、其他第三方和公众免受此类潜在欺诈活动或滥用的影响。

我们的自动欺诈预防系统还可能查看您短信通信的内容,以识别表明该服务被用于欺诈或被禁止用途的模式,这可能导致我们采取自动或人工操作。

出于以下目的,我们基于遵守法律义务所必需的法律依据处理您的个人数据:

语音和视频通话

簿记

在我们出于簿记目的(例如开具发票或支付我们的服务或产品)处理涉及您雇主的个人数据的相关情况下,我们根据《瑞典簿记法》(1999:1078)(瑞典语;Bokföringslagen) 的法律义务进行此处理。

如果您既不是客户也不是客户的员工

出于以下目的,我们基于您与我们合法利益之间的利益平衡的法律依据处理您的个人数据*:

与我们联系

当您联系我们或要求我们与您联系时,我们会处理您的个人数据。我们处理的目的是帮助您解决有关 Sonetel 或与使用我们的服务或产品相关的问题。

*Sonetel 的合法利益是通过回答问题和提供潜在资料来帮助未来的客户和其他感兴趣的方。

如果您是我们网站的访问者

出于以下目的,我们基于您与我们合法利益之间的利益平衡的法律依据处理您的个人数据*:

我们处理您的个人数据,即我们从您的网络浏览器收集的信息,包括首选语言、操作系统以及您的浏览器在访问我们网站时与我们分享的其他环境数据,以及您在我们网站内访问的页面和您在这些页面上采取的操作。您的 IP 地址使我们能够识别您在世界上的大致位置。我们处理的目的是分析我们网站的性能和访问者的行为,以改进我们的网站。此外,如果您稍后决定注册我们的服务或联系我们,这些数据还将用于帮助我们更好地了解您的兴趣,使我们能够根据您的需求定制我们的服务,并提供与您特定兴趣领域相匹配的促销优惠。

*Sonetel 的合法利益是改进我们的服务以及使用您的个人数据进行在线行为广告的商业利益。

如果您有义务向我们提供您的信息

提供个人数据不是法定要求、合同要求或签订合同所必需的要求。您没有义务提供您的个人信息,但如果您不向我们提供您的个人信息,我们将无法履行我们的协议或履行我们对您作为我们的客户、客户的员工、潜在客户或客户的客户(您的服务提供商)的义务。

我们对 Cookie 的使用

当您使用我们的网站时,我们可能会在使用 Cookie 时以您的 IP 地址的形式处理您的个人数据。您可以在 https://sonetel.com/cookie-policy 阅读更多关于我们对 Cookie 的使用。

地址自动补全

当您输入账单地址时,您在地址字段中的键入内容会发送到 Google 的 Places API 以建议匹配的地址。不会共享任何其他个人信息。请参阅 Google 的隐私政策。

谁可能获得您个人数据的访问权限?

您的个人数据将与代表我们处理您个人数据的相关方共享,即数据处理者。我们作为控制者使用的数据处理者包括:

Sonetel Software Service pvt ltd
Google
Facebook
Twitter
Microsoft
Amazon web services
Hotjar
Optimizely
MixPanel
com
SnapEngage
Sendgrid
Bambora
PayPal
Perfect Money

为核实您的身份和位置而提供的额外信息(例如身份证或护照的照片、水电费账单或类似文件的副本,以及您的信用卡副本(信用卡号大部分数字被遮盖)),在根据当地主管部门和/或当地供应商的要求,这是您订阅的服务的强制性要求时,可能会与当地运营商/提供商共享。如果对您使用该服务提出投诉,这些额外信息也可能与当地执法机构和主管部门共享。

向第三国或国际组织传输个人数据

一般而言,我们及我们的供应商和合作伙伴仅在欧盟/欧洲经济区内处理您的个人数据。在欧盟/欧洲经济区外处理个人数据的情况下,要么有欧盟委员会的决定确认相关第三国确保了适当级别的保护,要么采取适当的保障措施(例如标准数据保护条款、有约束力的公司规则或隐私护盾)以确保您的权利受到保护。如果您希望收到我方所采取保障措施的副本或这些措施可获取地点的信息,您可以通过联系我们获取。

我们如何保护您的个人数据?

我们以及在相关情况下的第三方,已采取多项安全措施来保护正在处理的个人数据。我们拥有防火墙和反病毒软件,以保护和防止未经授权访问我们的网络和系统。我们的员工有严格的指示,要根据适用的法律和法规处理所有个人数据。只有有限数量的员工可以访问存储个人数据的设施和系统,并且需要密码和用户名才能访问这些系统。

我们保留您的个人数据多长时间?

我们处理您个人数据的时间从不超过适用法律、法规、判例法或当局决定所允许的期限。我们为履行与您的协议而处理的个人数据通常在我们履行对您的义务所必需的期间内进行处理。为了遵守法律义务,因为您已同意,或因为我们根据合法利益有权这样做,我们可能会按照下文所述将您的个人数据保留更长时间。

根据同意处理的您的个人数据将持续处理,直到您撤回同意。

根据合法利益处理的您的个人数据(目的是对您进行直接营销)将按照适用的国家法律和判例法进行处理。如果您与我们有客户关系,我们将在客户关系终止后最多处理您的个人数据一 (1) 年,或直到您通知我们不再希望接收我们的发送内容为止。如果您不是活跃客户,我们将最多处理您的个人数据三 (3) 个月,或直到您通知我们不再希望接收我们的发送内容为止。

我们为与您就问题和事项进行沟通而处理的个人数据,仅在处理与该事项或协议相关的期间内以及之后最多 30 天内进行处理。

根据《瑞典簿记法》要求处理的任何有关付款的信息,将按照法律规定处理七 (7) 年。

我们根据适用于商品和服务购买以及消费者保护的立法处理与您购买相关的某些信息。

您的权利

根据适用的数据保护法规,您有权访问我们处理的有关您的个人数据,并有权要求更正您的个人数据。在某些情况下,您有权要求删除或限制您的个人数据,或反对我们处理您的个人数据。此外,在某些情况下,您有权以结构化的、常用的和机器可读的格式接收有关您的个人数据,并有权将个人数据传输给另一个数据控制者。您有权随时全部或部分撤回所给予的关于处理个人数据的同意。撤回自撤回时起生效。您还有权反对为直接营销目的处理您的个人数据。

如果您对我们处理您个人数据的方式有任何投诉,您有权向瑞典数据保护局或监督企业处理个人数据的任何其他主管监管机构提出投诉。

您可以使用此处的说明请求删除您的个人数据。

联系我们

如果您希望根据上述内容行使您的权利,或以其他方式希望就我们处理您的个人数据与我们联系,您可以通过电话 +46 8 52 50 6000 或电子邮件 support@sonetel.com 与我们联系。

本隐私政策由 Sonetel AB (publ) 于 2018 年 5 月 25 日制定