隐私政策

1. 适用范围与我们的角色

本政策适用于引用本政策的 Zayloft 公共网站、账户和开发者体验、支持互动，以及通信、验证、身份、电子邮件、语音、AI/NLP 和相关服务。

对于网站、账户、计费、安全、支持和业务运营数据，Zayloft 可能作为控制者或企业主体。当客户按照其指示提交收件人详情、消息内容、联系人记录、验证数据或其他客户内容供处理时，Zayloft 通常作为处理者、服务提供商或承包商。客户仍负责其自身的数据收集、通知、许可和合法使用。

2. 我们可能收集的信息

根据所使用的服务，我们可能处理账户和联系信息；组织和职业信息；账单和交易元数据；设备、IP、浏览器及访问日志信息；API、Webhook、使用情况、错误和性能遥测；支持通信；根据网络信息推断的大致位置；以及电话号码、电子邮件地址、消息、模板、验证数据、联系人属性、AI 提示词和输出等客户内容。

根据付款方式，支付凭据可能由支付提供商直接处理。除非配置的服务确有需要，且客户具备适当的法律依据和保护措施，否则客户不应提交敏感或受监管数据。

3. 信息来源与处理目的

信息可能直接来自您或您的组织、自动产生于服务使用过程、来自您配置的集成、来自指示我们处理数据的客户、支付或身份提供商、通信网络和渠道提供商、安全服务，以及适当的公开来源。

我们使用信息来提供服务并排查问题；管理账户、项目、凭据和角色；验证用户和应用程序；防止欺诈和滥用；计算用量和账单；提供支持；维护可靠性和安全性；遵守法律；执行协议；以及发送被允许的服务或营销通信。

4. 法律要求下的处理依据

在法律要求存在合法处理依据的情况下，Zayloft 会采用与处理目的和关系相适应的依据，其中可能包括履行合同、合法利益、法律义务、同意或适用法律允许的其他依据。在法律允许的情况下，可撤回同意，但不会影响撤回前已合法进行的处理。

5. 客户内容与 AI/NLP 数据

客户控制其提交的数据，并负责确保客户内容是依法收集、已获得授权，并且适用于预期收件人和使用场景。

使用 AI 或 NLP 功能时，提示词、输入、输出、检索文档、向量嵌入及相关元数据可能会被处理，以提供并保护所请求的功能，但须遵守适用的产品设置和合同条款。

6. 我们何时披露信息

我们可能向云、托管、存储、监控、安全、支持和软件提供商披露信息；向完成所请求通信所必需的电信网络、运营商和渠道提供商披露；以及向支付和计费提供商、专业顾问、经授权的客户管理员、依法有权要求信息的监管机构或主管机关披露。在公司交易中，我们也可能在具备适当保护措施的前提下向继受方披露。

在正常面向用户的服务交付中，我们不会公开暴露客户凭据、私有提供商凭据或不必要的基础设施细节。

7. Cookie 与类似技术

我们的网站可能使用 Cookie、本地存储和类似技术，以实现必要运行、安全、偏好、本地化、分析以及适用 Cookie 通知或设置中描述的其他目的。如果非必要技术需要取得同意，则应在使用前提供相应的选择机制。

Zayloft 不会以金钱对价出售客户内容或账户凭据。如果某项网站实践在适用隐私法下被视为“出售”“共享”或定向广告，则该实践将适用法律要求的通知和退出机制。

8. 跨境处理

Zayloft 及用于运营通信和技术服务的提供商可能在多个国家或地区处理信息。如果适用法律限制跨境传输，Zayloft 会采用与相关关系相适应且可用的合法传输机制，例如充分性决定、合同保障、经批准的标准合同条款，或相关法律认可的其他机制。

9. 保留与安全

我们保留个人信息的时间不会超过为已披露目的所合理必要的期限，并会考虑服务配置、合同、安全需要、争议、法律义务、计费和会计要求，以及备份或删除周期。因此，不同数据类型和服务的保留期限会有所不同。

我们采用行政、技术和组织措施，旨在保护信息免遭未经授权的访问、使用、修改、披露、丢失或毁坏。任何系统都无法保证绝对安全，客户仍负责保护自己的凭据、端点、设备和集成。

10. 隐私权利与选择

根据您的居住地以及 Zayloft 处理您信息的方式，您可能享有请求访问、更正、删除、限制处理、数据可携带、反对处理、撤回同意、获得处理相关信息，或法律规定的其他权利。部分法律还针对出售、共享、定向广告、敏感信息、某些画像活动及申诉提供权利。

在完成请求前，我们可能核验身份、账户关系和授权。法律允许时，授权代理人可代表个人行事。对于由 Zayloft 直接控制的数据，请发送邮件至 support@zayloft.com，并在主题中注明“Privacy request”。对于由 Zayloft 客户控制的客户内容，请先联系该客户。

11. 地区性通知

欧洲经济区、英国和瑞士：在适用情况下，个人可能享有访问、更正、删除、限制处理、数据可携带、反对处理，以及与某些自动化决定有关的权利，但须遵守法律条件和例外。个人也可以向有管辖权的数据保护机构提出投诉。

加利福尼亚州及美国其他州：根据具体互动，所处理的类别可能包括标识符、客户记录信息、商业信息、设备和网络活动、职业信息、大致位置、通信或客户内容，以及在被提供时涉及的敏感信息。适用法律可能赋予了解或访问、更正、删除、获得可携带副本、退出某些出售、共享、定向广告或画像活动、限制敏感信息的某些使用，以及提出申诉等权利。Zayloft 不会以金钱对价出售客户内容或账户凭据。

巴西：在 LGPD 适用的情况下，数据主体可能享有确认和访问、更正、在适用情形下匿名化、阻止或删除、数据可携带、了解共享情况、与同意有关的选择以及法律规定的其他权利。其他司法管辖区可能提供类似或额外的权利。

12. 儿童及涉及未成年人的客户使用

Zayloft 的公共网站和企业服务并非面向作为独立消费者用户的儿童。客户仅可在涉及未成年人的场景中使用 Zayloft，前提是客户对该使用具有法律授权，并已落实法律要求的通知、许可和保护措施。

13. 变更与联系

当服务、处理实践或法律义务发生变化时，我们可能修订本隐私政策。更新后的政策将显示新的“最后更新”日期；在法律要求时，我们还会提供额外通知。

如有隐私问题或权利请求，请联系 support@zayloft.com，并在主题中注明“Privacy request”或“Privacy question”。如怀疑存在安全问题，请使用“Security report”。如果您的请求涉及由 Zayloft 客户控制的数据，请说明相关客户或组织。