Zayloft
Zayloft
1. 谁可以请求删除
在适用法律赋予相应权利的情况下，个人可以请求删除由 Zayloft 直接控制的个人数据。客户也可以根据协议、产品功能和适用法律请求删除账户信息或客户内容。
删除请求不会自动适用于由其他组织控制的数据。如果 Zayloft 仅代表客户处理个人数据，通常由该客户负责处理请求，Zayloft 会按照适用协议和法律要求协助该客户。
数据删除
请求删除。
2. 如何提交请求
请向 support@zayloft.com 发送请求，并在主题中注明“Data deletion request”。请提供足以识别相关关系的信息，但不要发送密码、API 密钥、访问令牌、SMPP 密码、Webhook 密钥或其他凭据。
可提供的信息包括您的姓名、与账户关联的电子邮箱、涉及的组织或客户、相关服务、账户或项目编号，以及希望删除的数据说明。
如果请求涉及由某个 Zayloft 客户控制的客户内容，请标明该客户，以便将请求正确转交。
3. 身份与授权验证
在删除数据前，Zayloft 可能采取合理措施验证身份、账户关系和授权。验证方式将与数据敏感程度以及未经授权删除的风险相适应。
在适用法律允许的情况下，授权代理人可以提交请求，但 Zayloft 可能要求提供代理权限证明，并可能单独验证数据所涉及个人的身份。
Zayloft 不会要求请求人为验证删除请求而披露账户密码或秘密 API 凭据。
4. 收到请求后会发生什么
Zayloft 将确定其对于相关数据所承担的角色，例如控制者、企业、处理者、服务提供商、承包商或其他角色，并据此处理或转交请求。
在删除权适用的情况下，Zayloft 将在适用法律要求的期限内处理请求。如果存在例外或限制，Zayloft 可能保留受影响的数据，并在适当情况下提供法律要求的说明。
如果为定位数据或验证请求而合理需要额外信息，Zayloft 可能会在完成请求前要求提供这些信息。
删除可以涵盖的内容。
5. 网站、联系和支持信息
有效请求可以涵盖通过 Zayloft 网站、公开联系表单、支持互动、账户注册、营销偏好或类似直接互动收集的个人数据，前提是该信息由 Zayloft 控制且不存在保留例外。
如果支持往来记录对于安全、争议解决、防欺诈、法律合规或权利保护仍属必要，则其删除可能受到限制。
6. 账户和组织信息
账户删除可以包括符合条件的个人资料信息、用户记录、组织成员关系以及不再需要保留的账户级信息。
关闭用户资料并不一定会删除组织、项目、账单记录或属于组织的客户内容。账户所有者和管理员可能对组织级资源拥有独立权限。
关闭账户前，客户应导出其有权保留的信息，并确认生产集成、发送方、号码、凭据、Webhook 和依赖应用已得到妥善处理。
7. 客户内容
客户内容可包括接收方标识符、电话号码、电子邮箱地址、联系人属性、消息内容、模板、验证数据、上传的文档、提示词、输出以及客户提交给服务的其他信息。
当 Zayloft 作为处理者或服务提供商处理客户内容时，将根据客户记录在案的指示、已配置的产品控制、《数据处理条款》和适用法律执行删除。
个人数据如包含在客户内容中，通常应联系收集或提交该数据的客户。在有要求时，Zayloft 将协助该客户执行删除。
8. 通信、验证和事件数据
在产品能力和保留要求允许的范围内，删除可适用于符合条件的消息、电子邮件、语音、验证、投递、入站、Webhook 或事件数据。
如果为维持抑制列表、防止重复联系、调查滥用、核对账单、防止欺诈、保留安全日志、证明合规或履行法律义务所必需，部分元数据可以继续保留。
仅为防止未来通信而保留的抑制记录，可以包含履行退订所必需的有限信息，不应重新用于无关的营销活动。
9. AI 和 NLP 数据
如果客户启用 AI 或 NLP 功能，删除请求可以根据已配置服务、客户指示和适用法律，适用于符合条件的提示词、文档、检索内容、嵌入向量、输出及相关元数据。
删除源内容不一定会自动从每个独立生成的输出中移除信息，也不一定会从本身不设计为保留客户特定内容的模型中移除信息。适用的删除流程由产品特定行为和合同设置决定。
如果外部模型或基础设施提供商作为分处理者处理数据，Zayloft 将按照《数据处理条款》和适用法律要求传递删除指示。
数据可能被保留的情形。
10. 法律和运营例外
删除权并非绝对权利。在适用法律允许或要求保留信息的情况下，Zayloft 可以继续保留信息，包括为履行法律义务、提出或抗辩法律主张、防欺诈、安全、会计、税务、监管要求、合同执行、争议解决或保护权利与安全而进行的保留。
如果删除会妨碍他人的权利，或适用特定的法定删除或擦除例外，Zayloft 也可以保留相关信息。
11. 账单、税务和交易记录
即使账户已关闭，发票、付款记录、积分、使用记录、税务记录和交易信息仍可能需要因会计、税务、审计、争议、防欺诈或法律目的而保留。
保留这些记录并不授权将其用于无关营销或与保留原因不相容的新目的。
12. 安全、滥用和审计记录
在为保护服务、调查事件、防止重复滥用或履行法律义务所必需的情况下，安全日志、身份验证事件、请求标识符、滥用记录、管理操作以及与欺诈或政策违规有关的证据可以在合理期限内保留。
在可行情况下，保留的记录应限于实现这些目的所必需的信息，并继续限制访问。
13. 备份和技术删除周期
数据可以先从活动生产系统中删除，而后才从备份、灾难恢复系统、副本或其他受保护副本中移除。
备份副本通常与日常生产使用隔离，并通过预定的保留和恢复周期删除或覆盖。仅存在于备份副本中的数据仍受适用保障措施保护，不会因无关目的被恢复。
如果出于正当恢复目的必须还原备份，则应在合理必要的范围内重新应用删除控制。
客户控制的删除与服务关闭。
14. 客户自助删除
如果 Zayloft 在账户、API 或产品界面中提供删除控制，客户应使用这些控制执行日常删除，因为其通常提供最直接且可审计的路径。
客户管理员负责确保拥有删除权限的用户获得适当授权，并理解永久删除对应用、记录和下游系统的影响。
15. 账户关闭
关闭账户的请求不一定等同于删除每一项个人数据的请求。账户关闭可能触发服务终止、凭据撤销、项目关闭和生命周期流程，同时某些数据仍受法律或合同保留要求约束。
在协议和法律允许的情况下，Zayloft 可能要求在最终关闭账户前解决未付费用、有效合同承诺、有争议活动、安全调查或组织所有权问题。
16. 下游系统和接收方
从 Zayloft 删除信息不会自动删除已依法传输至电信网络、邮箱提供商、消息接收方、客户系统、第三方集成或其他独立接收方的副本。
当 Zayloft 作为处理者且分处理者仍持有客户个人数据时，Zayloft 将按照《数据处理条款》的要求向该分处理者发出删除指示。
客户负责履行其自身系统以及其独立控制的第三方系统中的删除义务。
地区性权利和特殊情形。
17. 欧洲经济区、英国和瑞士
在 GDPR、英国 GDPR 或适用的瑞士数据保护法适用时，个人在特定情况下可能拥有擦除权。该权利受法定依据和例外限制，包括处理仍为履行法律义务、特定公共利益目的、法律主张或法律认可的其他依据所必需的情形。
如果 Zayloft 仅作为客户的处理者，则由客户负责决定如何处理请求，Zayloft 按其处理者义务提供所需协助。
18. 加利福尼亚州及美国其他州
如果适用的美国州隐私法提供删除权，经验证的消费者可以在法定例外约束下请求删除。Zayloft 还会根据适用法律和合同关系的要求，指示服务提供商、承包商或处理者删除或处理受影响的个人信息。
如果 Zayloft 仅作为客户的服务提供商、承包商或处理者，通常由客户接收并决定消费者请求，Zayloft 按要求提供协助。
如果消费者使用由州运营、适用于已登记数据经纪商的独立删除机制，则当某企业依法被分类并登记为数据经纪商时，消费者应遵循该机制。
19. 巴西
在巴西 LGPD 适用时，个人可能对基于同意处理的个人数据享有删除权以及法律规定的其他权利。删除请求提出后，法定保留例外仍可能继续适用。
如果 Zayloft 作为处理者（operador）代表作为控制者（controlador）的客户行事，Zayloft 将遵循控制者合法的删除指示，并协助履行适用的数据主体权利。
20. 未成年人和授权代表
涉及未成年人的请求，可能根据司法辖区和具体关系，需要验证父母责任、监护权或其他合法权限。
如果数据由学校、雇主、平台、面向家长的服务或其他 Zayloft 客户控制，请求人通常应首先联系该客户，以便在正确背景下评估请求。
完成、申诉和联系。
21. 确认与限制
在适当且法律要求的情况下，Zayloft 将确认删除请求已完成，或说明由于适用例外、保留义务、身份验证问题或其他合法限制，部分数据无法删除。
如果为证明合规、防止重复处理、解决争议或履行法律义务而合理必要，Zayloft 可以保留关于请求及其处理结果的最低限度记录。
22. 申诉和投诉
如果适用法律赋予对被拒隐私请求提出申诉的权利，Zayloft 将提供或说明适用的申诉方式。请求人也可能有权向有管辖权的隐私或数据保护主管机构投诉。
如果请求涉及由 Zayloft 客户控制的客户内容，对于客户决定的投诉通常应提交给该客户或对该客户具有管辖权的机构。
23. 删除请求的安全性
请勿在删除请求中包含密码、一次性验证码、API 密钥、SMPP 密码、访问令牌、Webhook 密钥、私有加密材料或不必要的敏感个人数据。
在完成适当验证之前，Zayloft 可以拒绝执行通过已受损、无法验证或未经授权的渠道收到的指示。
24. 联系方式和政策变更
请将删除请求发送至 support@zayloft.com，并在主题中注明“Data deletion request”。隐私问题可使用“Privacy question”作为主题。
当服务、删除工具、数据流或法律要求发生变化时，Zayloft 可能更新本政策。如果适用法律要求对重大变更提供额外通知，Zayloft 将通过适当渠道提供该通知。