扫码咨询
引言
杭州数云信息技术有限公司（以下简称“数云/我们”）开发并提供数云CRM SDK（以下简称“本 SDK”）。本隐私政策用于说明：当第三方应用开发者（下称“开发者”）将本SDK集成至其移动应用、软件系统后，本SDK处理终端用户个人信息的规则。
本SDK旨在为开发者提供消费者运营相关能力，在集成本SDK的应用运行过程中，SDK 会按照本政策约定收集、使用、存储相关信息。开发者作为终端用户个人信息的主要处理者，应当依法向其终端用户完成隐私告知并取得合法授权；若为独立部署模式，数据存储于开发者自有服务器，则本政策部分条款不适用。
我们严格遵守《中华人民共和国个人信息保护法》《网络安全法》等法律法规，按照最小必要原则处理个人信息，高度重视个人信息安全保护。
提示：如您是终端用户，请优先查阅您所使用 App 的隐私政策；如您需要行使个人信息主体权利，可优先联系对应 App 开发者，也可联系我们的隐私保护团队。
一、定义
-
数云CRM SDK：指数云对外提供、可供第三方开发者集成，用于实现CRM消费者运营相关能力的软件开发工具包，包含Android、iOS、小程序等各平台版本。
-
开发者：集成本SDK的企业/软件开发者，可配置SDK能力，决定业务数据处理的业务目的。
-
终端用户：使用集成了本SDK的App/软件的自然人，即个人信息主体。
-
个人信息：指以电子或者其他方式记录的，能够单独或者与其他信息结合识别特定自然人身份的信息，包括但不限于手机号、邮箱、IP 地址、设备网络标识等。
-
独立部署模式：SDK 配套业务数据全部存储于开发者自有服务器，数云服务端不存储终端业务数据的部署形态，该模式下本政策中关于数云服务器存储的条款不生效。
二、本SDK收集的个人信息、收集目的与收集场景
本SDK仅收集实现对应业务功能最小必要的信息；部分信息为功能必需，若拒绝提供会导致对应功能无法正常使用；扩展能力可由开发者按需开关配置，关闭后不再收集对应类别信息。
- 收集信息类型、用途
| 收集信息类别 | 处理目的 | 备注 |
| 手机号、电子邮箱地址 | 身份校验、双因素验证、业务通知推送 | 由开发者业务流转传入或终端用户主动提交 |
| 系统登录账号、IP 地址 | 登录安全审计、风险识别、日志记录 | SDK 运行过程自动获取 |
| 设备、环境信息（软硬件特征、访问时间、网络类型） | 保障SDK运行稳定性、安全审计、故障排查 | 仅用于运维安全，不用于无关营销 |
| 浏览及操作行为信息（客户浏览记录、页面浏览记录、点击事件等） | 产品使用分析、页面及功能优化、用户体验改进、系统运行监测与故障排查 | 用于产品运营分析、页面功能优化及系统运行监测； |
| 用户交互及业务活动信息 | 营销活动运营管理、效果分析、风险控制及服务优化 | 仅用于活动运营、权益管理、资格审核、效果分析和服务优化；涉及活动凭证的，仅处理审核所必需的信息 |
-
收集发生场景
-
开发者 App 业务流程中，终端用户执行登录、提交业务表单等操作；
-
SDK 运行期间出于安全、审计目的自动记录访问、运行日志。
-
不适用本政策的数据
-
开发者已经取得合法授权对外公开的信息；
-
开发者违法违规提供给SDK处理的信息。
三、信息使用规则
-
我们仅按照本政策约定、按照开发者委托指令处理个人信息；不会将终端用户个人信息用于SDK提供业务以外的其他目的。未经开发者以及终端用户合法许可，我们不会向无关第三方出售、出租、共享终端用户个人信息。
-
若为完成开发者委托服务需要对接合作第三方，我们会要求合作方做好数据安全约束，服务结束后禁止继续访问相关个人信息。
-
我们不会允许任何第三方通过本SDK非法收集、编辑、传播终端用户个人信息。
四、个人信息共享、披露情形
仅在以下情形下，本SDK涉及向第三方提供 / 披露个人信息：
-
已经取得开发者以及终端用户明确同意；
-
为完成SDK约定业务功能，必须委托第三方处理，并且已经签署数据安全协议；
-
依据法律、司法机关、行政监管机构的法定要求进行披露；
-
开发者相关业务行为违反法律法规，需要依法进行披露。
五、存储与跨境传输
-
非独立部署模式下，本SDK所处理的个人信息存储于中华人民共和国境内服务器，不进行境外存储、转移、跨境传输。
-
独立部署模式下，全部业务数据保存在开发者服务器，数云不持有业务数据，存储责任由开发者承担。
-
数据保留期限：在开发者业务服务有效期内保存；服务到期终止后，除法律、审计强制要求留存的安全日志之外，我们将删除对应业务个人信息，不再保留业务备份。
六、Cookie 及同类技术
当SDK配套网页 / H5 能力运行时，我们会使用 Cookie 及同类技术：
-
Cookie 用于实现登录态保持、功能可用性保障；
-
终端用户可通过浏览器设置拒绝 Cookie，但拒绝后部分依赖 Cookie 的能力将不可用；
-
Cookie 采集信息适用本隐私政策全部规则。
七、数据安全保障
我们采取符合行业标准的安全防护措施，防范个人信息被未授权访问、篡改、泄露、损毁、丢失：
-
传输环节采用 SSL/HTTPS 加密传输；数据存储环节采用加密技术实现保密性；部署访问权限控制机制，仅授权人员可访问数据；定期开展安全培训。
-
我们已取得：网络安全等级保护三级备案、ISO/IEC 27001 信息安全管理体系认证、ISO/IEC 27701 隐私信息管理体系认证。
-
网络环境不存在绝对安全，我们会尽最大合理义务保障数据安全，但无法承诺绝对无风险。
-
发生个人信息安全事件，我们将依法及时处置，按监管要求上报。
-
开发者义务：开发者应当保证输入SDK的所有数据已经取得终端用户合法授权；未经开发者授权，我们不会擅自处理开发者业务数据。
八、终端用户的个人信息权利
在适用法律框架下，终端用户享有访问、更正、删除、限制处理、撤回同意、个人信息可携带、向监管部门投诉等权利。
提示：因本SDK多为受开发者委托处理数据，建议终端用户优先向集成SDK的 App 开发者提交权利申请。
如需要直接向我们行使权利，可通过如下渠道联系数云隐私保护团队：
客服电话：4006298558
邮箱：privacy@shuyun.com
我们将在收到请求后十五个工作日予以答复，我们有权拒绝响应请求的法定例外情形。
出现以下情形时，依据法律规定，我们可以不予支持相关申请：
-
请求目的是逃避法定义务；
-
涉及国家安全、国防、公共安全、重大公共利益；
-
干扰刑事侦查、起诉、审判、执行；
-
损害他人重大人身、财产合法权益；
-
涉及法定保护的商业秘密。
九、给SDK集成方（开发者）特别提示
-
开发者集成本 SDK，应当在自身 App 隐私政策中完整披露：数云 CRM SDK、提供方杭州数云信息技术有限公司、收集信息类型、用途、本隐私政策链接；
-
开发者应当保证传入SDK的所有个人信息来源合法，已经取得终端用户对应授权；
-
开发者应当遵循最小必要原则，不需要的SDK模块可以关闭，避免不必要信息采集；
-
本政策更新时，开发者需要同步更新自身 App 隐私政策内引用的链接与说明；
-
开发者需要按照应用商店、工信部SDK管理平台要求完成SDK信息填报。
十、政策的更新
我们会不定期修订本SDK隐私政策；当修订内容对权益产生重大影响，我们会在政策顶部更新版本与生效日期，并在数云开发者文档、官网同步发布更新版本。开发者需要及时同步更新自己产品内引用的本政策链接。
十一、不可抗力
-
如因战争、火灾、洪水、台风、地震、骚乱、政府管制等不可抗力，导致本SDK无法按约定处理数据，受影响一方不承担违约责任，但应尽快通知另一方。
-
不可抗力持续超过四周，非受影响方可书面通知终止相关服务；政府强制干预导致履行不能的，视同不可抗力。
十二、联系我们
企业名称：杭州数云信息技术有限公司
隐私保护邮箱：privacy@shuyun.com
客服电话：4006298558
扫码咨询