隐私政策
本隐私政策说明 DeskStack（"DeskStack"、"我们"或"我们的"）如何就我们的网站、托管式帮助台平台、托管式帮助台服务、客户门户、集成、通信、已连接邮箱以及相关产品和服务（统称"服务"）收集、接收、使用、存储、处理、披露、传输、保护及以其他方式处理个人信息。
DeskStack 为企业提供托管和管理式帮助台平台。服务使客户能够管理支持电子邮件、工单、消息、联系人、内部备注、附件、工作流、自动化、报告、已连接邮箱以及相关支持活动。
本隐私政策旨在全球适用。隐私和数据保护法律可能因您、您的组织或您的最终用户所在司法管辖区而异。如适用法律要求对个人信息采取不同处理方式，DeskStack 将依照该适用法律处理个人信息。
通过访问或使用服务、创建账户、请求演示、订阅套餐、连接邮箱、与 DeskStack 沟通或以其他方式向我们提供信息，即表示您确认已阅读并理解本隐私政策。
本隐私政策应与我们的服务条款、数据处理协议、可接受使用政策、Cookie 政策、分处理商名单、订单表、服务协议或任何其他适用于您使用服务的书面协议一并阅读。
1. 定义
就本隐私政策而言，"账户数据"是指与客户、账户所有者、管理员、授权用户、账单联系人、潜在客户或因服务而与 DeskStack 直接互动的其他个人有关的个人信息。"客户"是指订阅、访问、管理或使用服务的任何企业、组织、实体、个体经营者或其他个人或组织。"客户数据"是指由客户或代表客户提交至服务、通过服务传输、存储于服务、由服务生成、通过服务访问、与服务同步或使用服务处理的任何数据、内容、文件、消息、电子邮件、工单、附件、联系方式、内部备注、元数据、报告、记录或其他材料。
"最终用户"是指通过服务与客户沟通、获得客户支持或以其他方式与客户互动的任何个人，包括但不限于客户的顾客、客户、员工、承包商、供应商、代理人或其他联系人。"个人信息"是指根据适用法律，能够识别、涉及、描述某一可识别个人，能够合理地与其相关联，或能够合理地直接或间接与其联系的信息。"处理"是指对个人信息进行的任何操作或一系列操作，包括收集、接收、记录、组织、结构化、存储、调整、检索、查阅、使用、传输、披露、限制、删除或销毁。"服务提供商"、"处理者"或"分处理商"是指代表 DeskStack 或我们的客户处理信息的第三方。
2. 本隐私政策的适用范围
本隐私政策适用于 DeskStack 就我们的网站、托管式帮助台平台、账户注册与管理、客户入驻和设置、电子邮件转工单服务、托管服务、已连接邮箱、集成、账单与付款管理、支持、销售和演示请求、安全、监控与欺诈防范、分析和服务改进，以及与 DeskStack 的任何其他互动或对服务的使用而处理的信息。
本隐私政策不适用于 DeskStack 不拥有或不控制的第三方网站、应用、服务、平台、集成或系统，即使这些第三方服务与服务链接、集成、连接或可通过服务访问。客户使用第三方服务须遵守相关第三方自身的条款、隐私声明和数据处理惯例。
3. 本隐私政策涵盖的个人
DeskStack 可能收集和处理与 DeskStack 或服务互动的个人之个人信息，包括但不限于网站访问者、潜在客户、客户、账户所有者、管理员、授权用户、账单联系人、支持联系人、销售联系人、营销接收者、注册演示、网络研讨会、活动、试用或促销活动的个人、求职者、候选人以及申请或表示有兴趣加入 DeskStack 职位的其他个人、客户人员、供应商、合作伙伴、承包商、服务提供商，以及通过电子邮件、表单、聊天、电话、支持工单、已连接邮箱或其他方式与 DeskStack 沟通的个人。
当 DeskStack 代表客户处理客户数据（包括与最终用户有关的信息）时，客户的隐私声明以及与 DeskStack 的适用协议通常将规管客户对该等信息的收集和使用。除非适用法律另有要求，最终用户应就客户数据相关的隐私问题和请求联系相关客户。
4. DeskStack 的角色
DeskStack 可能根据处理的性质和背景，以不同身份处理个人信息。
4.1 DeskStack 作为处理者或服务提供商
当客户使用 DeskStack 接收、管理、存储、整理、路由、回复、同步、访问或以其他方式处理支持电子邮件、工单、消息、附件、联系人、内部备注、已连接邮箱数据及相关客户数据时，DeskStack 通常代表客户处理该等客户数据。在这种情况下，客户决定客户数据处理的目的和方式，并继续对客户数据的内容、准确性、合法性、完整性和适当性负责。
除非另有明确书面约定，客户负责向最终用户提供任何必要的隐私声明，取得任何必要的同意、授权或许可，确立处理的适用合法依据，并回应最终用户的隐私请求。DeskStack 处理客户数据主要是为了提供、维护、保护、支持、排障、管理和改进服务。DeskStack 不控制、验证、认可、批准、监控或决定客户或最终用户提交的内容。
4.2 DeskStack 作为控制者或企业
当我们为自身业务目的处理信息时，DeskStack 可能作为独立控制者、企业或类似角色行事。此类目的可包括但不限于运营我们的网站、管理客户账户和订阅、处理账单和付款、回应支持、销售、演示或业务咨询、发送服务相关通信、保护和监控服务、防止欺诈、滥用、未经授权的访问或误用、改进、开发和管理服务、遵守法律、税务、会计、公司或监管义务、执行我们的协议，以及在法律允许的情况下营销 DeskStack 服务。
5. 我们收集的信息
DeskStack 会根据您与我们的互动方式、您的组织使用服务的方式，以及客户配置和管理其账户、工作区、集成、已连接邮箱和已连接服务的方式收集信息。
5.1 直接提供的信息
我们可能收集您或您的组织直接向我们提供的信息，包括但不限于您的姓名、工作电子邮件地址、电话号码、公司或组织名称、职位、账单联系人信息、账户登录详情、工作区名称、公司品牌详情、帮助台设置详情、支持请求、演示请求、销售咨询、反馈、调查回复、技术配置详情、文件、屏幕截图、附件以及您选择提交给 DeskStack 的任何其他信息。
5.2 账户和管理信息
当您创建、管理、访问或使用 DeskStack 账户时，我们可能收集账户所有者信息、管理员和客服人员详情、用户角色和权限、登录记录、身份验证方式、订阅套餐、账单状态、发票历史、付款状态、工作区设置、已连接域名、已连接邮箱、配置偏好、使用限制、服务活动及相关元数据。
5.3 通过服务处理的客户数据
客户和最终用户可以通过服务提交或生成客户数据，包括但不限于支持工单内容、收发电子邮件、姓名和电子邮件地址、电话号码、公司名称、消息内容、附件、内部备注、标签、优先级、状态、分配、工单历史、回复历史、时间戳、投递元数据、源邮箱详情、工作流和自动化活动，以及根据帮助台使用情况生成的报告。通过服务处理的客户数据具体类别取决于客户的配置、使用场景、集成、账户设置、已连接服务和指示。
5.4 电子邮件、邮箱和通信数据
如果客户连接电子邮件账户、邮箱、转发地址、SMTP 提供商、IMAP 账户、Microsoft 365 账户、Google Workspace 账户、Gmail 账户、Outlook 账户或类似电子邮件或通信服务，DeskStack 可能处理为实现电子邮件转工单、出站消息、路由、同步、身份验证、回复处理、工单创建、支持工作流及相关功能所必需的信息。此类信息可能包括但不限于邮箱地址、发件人和收件人信息、主题行、消息正文、附件、邮件头、时间戳、投递状态、回复链、邮箱配置详情、适用情况下的身份验证令牌或凭据、路由数据和同步数据。
客户全权负责确保其具有连接邮箱、处理电子邮件通信、通过服务传输信息并允许 DeskStack 为提供服务而访问或处理该等信息所需的授权和合法依据。
5.5 付款和账单信息
DeskStack 可能收集与账单有关的信息，包括账单姓名、账单电子邮件、账单地址、税务信息、发票历史、订阅套餐、付款状态、交易标识符、付款方式类型以及我们的支付处理商提供的有限付款元数据。付款由第三方支付处理商处理。DeskStack 不在自身系统中存储完整的支付卡号。
5.6 自动收集的信息
当您访问我们的网站或使用服务时，我们可能自动收集技术、诊断、安全和使用信息，包括但不限于 IP 地址、浏览器类型和版本、设备类型、操作系统、屏幕分辨率、语言设置、来源 URL、浏览页面、点击链接、使用的功能、会话时长、登录活动、基于 IP 地址的大致位置、错误日志、诊断数据、系统性能数据、审计日志、安全日志、Cookie 标识符和分析事件。
5.7 来自第三方的信息
DeskStack 可能从第三方接收信息，包括支付处理商、身份验证提供商、电子邮件提供商、托管和基础设施提供商、分析提供商、营销平台、客户支持工具、集成合作伙伴、推荐来源、安全和欺诈防范服务，以及邀请用户加入服务的客户。如果您使用 Google、Microsoft 或其他提供商等第三方身份提供商登录，我们可能收到您的姓名、电子邮件地址、头像、身份验证状态、账户标识符以及该提供商提供的相关信息。
5.8 招聘和求职信息
如果您通过我们的招聘页面、电子邮件、推荐或任何其他方式申请 DeskStack 的职位，我们会收集您选择提交的信息，包括但不限于您的姓名、电子邮件地址、提供时的电话号码、您所在的城市、国家或地区、您申请的职位、您提供的链接（如职业资料、代码仓库或作品集地址）、求职说明以及简历或您附加的任何其他文件。
您附加的文件可能包含更多信息，包括但不限于您的工作经历、教育、资历、认证、语言能力、专业会员资格以及您选择包含的任何其他详情。我们也可能在招聘过程中生成或接收信息，包括但不限于面试记录、评估或练习结果、面试官反馈、日程安排通信、薪资期望、通知期、在相关司法管辖区工作的资格或权利，以及您与 DeskStack 之间就申请进行的通信。
在与职位相关且适用法律允许的情况下，我们可能从您指定的推荐人处，或通过背景、教育、就业或工作权利核查收集信息。我们会在进行任何此类核查前通知您，并在适用法律要求时取得您的同意。通过招聘表单提交的申请会发送到 DeskStack 的招聘邮箱，不会通过服务的任何客户实例处理、存储，也无法从任何客户实例访问。
请勿在申请中提供与职位无关的信息，尤其不要提供特殊类别的个人信息，例如披露种族或族裔出身、政治观点、宗教或哲学信仰、工会成员身份、遗传或生物识别数据、健康信息、性取向或犯罪记录的信息，除非我们明确要求或适用法律要求收集。若您自愿提供此类信息，即表示您同意 DeskStack 将其作为申请的一部分持有，DeskStack 也可能予以遮盖或删除。
6. Google API 与已连接邮箱披露
如果客户或授权用户将 Google Workspace、Gmail、Microsoft 365、Outlook、IMAP、SMTP、转发地址或其他电子邮件账户连接至服务，DeskStack 可能在为提供电子邮件转工单、出站回复、邮箱同步、路由、工单创建、支持工作流、故障排除、安全及相关功能而合理必要的范围内，访问、处理、传输、存储和显示该已连接账户中的信息。此类信息可能包括邮箱标识符、电子邮件地址、邮件头、主题行、消息正文、附件、时间戳、发件人和收件人信息、身份验证令牌、同步元数据及相关电子邮件内容。
当 DeskStack 访问从 Google APIs 接收的信息时，DeskStack 对该等信息的使用和传输将限于提供和改进服务面向用户的功能、维护安全、防止滥用、故障排除、遵守适用法律，以及适用 Google APIs 政策允许的其他目的。除非已明确披露且适用法律和适用平台政策允许，DeskStack 不会使用从 Google Workspace APIs 接收的信息来开发、改进或训练通用人工智能或机器学习模型。客户仍负责确保其具有将任何邮箱或电子邮件账户连接至服务，并允许 DeskStack 通过服务处理电子邮件内容和相关信息的授权和合法依据。
7. 我们如何使用信息
DeskStack 可将个人信息用于本隐私政策所述目的以及适用法律允许的其他目的。
7.1 提供和运营服务
DeskStack 使用信息来创建和维护账户、配置工作区、托管客户帮助台、处理收发工单、发送和接收电子邮件、路由消息、同步已连接邮箱、启用分配、标签、状态、备注、自动化和工作流、提供报告和仪表板、支持集成、维护用户会话、提供技术支持、执行入驻和设置服务，以及以其他方式运营服务。
7.2 账户管理和账单
DeskStack 使用信息来处理订阅、开具发票、管理付款状态、收取欠款、核实账户所有权、就续订、套餐变更、付款失败、取消和账户问题进行沟通，并保存会计、税务、审计、财务和业务记录。
7.3 通信
DeskStack 可能使用信息来回应咨询、发送支持通信和入驻说明、提供产品更新、发送安全通知、管理消息和服务公告、在法律允许时发送营销通信，以及请求反馈。
7.4 安全、滥用防范和服务完整性
DeskStack 可能使用信息来检测未经授权的访问、防止欺诈、垃圾信息、滥用、恶意软件、网络钓鱼或有害活动、监控系统活动、调查可疑行为、执行我们的服务条款、保护 DeskStack、客户、最终用户及其他人的权利、财产和安全，并为安全、合规和运营目的保留日志。
7.5 改进和开发
DeskStack 可能使用信息来了解使用模式、排查错误、提升性能、测试新功能、开发产品改进、分析趋势、维护和改善用户体验，以及形成聚合、匿名或去标识化的洞察。DeskStack 可使用服务活动、使用元数据、诊断信息、性能数据、配置数据及聚合或去标识化信息来运营、保护、支持、分析、改进和开发服务。DeskStack 不使用客户数据向最终用户投放广告，也不会使用客户数据训练第三方公开人工智能模型，除非已明确披露或约定。
7.6 法律、监管和合同合规
DeskStack 可能使用信息来遵守适用法律法规、回应合法请求、保存所需记录、执行合同、解决争议、抗辩法律请求，以及遵守税务、会计、公司、监管、安全和其他法律义务。
8. 处理的法律依据
如适用法律要求处理必须具有法律依据，DeskStack 可依据一项或多项合法依据处理个人信息，包括履行合同、同意、遵守法律义务、合法商业利益、保护权利、人身和安全、按照客户指示代表客户进行处理，以及适用法律下可用的任何其他合法依据。
DeskStack 的合法利益可包括运营服务、保护我们的系统、防止欺诈、改进产品、与企业用户沟通、执行协议、保存记录、发展业务、支持客户，以及保护 DeskStack、客户、最终用户、服务提供商和公众。就客户数据而言，客户通常负责确定收集和处理提交到服务或通过服务处理的个人信息所适用的法律依据。
9. 我们如何披露信息
DeskStack 不以金钱为对价出售个人信息。DeskStack 可按照本隐私政策所述、经客户授权、为提供服务所必需、适用法律要求或允许，或适用协议另有规定的方式披露信息。
9.1 服务提供商和分处理商
DeskStack 可向协助我们运营、保护、支持、维护和改进服务的第三方服务提供商、供应商、承包商和分处理商披露信息。此类第三方可能包括云基础设施、数据库托管、文件存储、备份、监控、日志、分析、电子邮件投递、域名和 DNS 服务、支付处理、账单管理、客户支持、安全工具、身份验证、错误跟踪、法律服务、会计服务、税务服务以及其他专业或运营服务提供商。
此类提供商仅可在向 DeskStack 提供服务所必需或适用法律和协议允许的范围内处理信息。我们可应要求提供或另行公布最新的分处理商名单。随着我们的业务、基础设施、供应商和服务发展，DeskStack 可能不时更新分处理商。
9.2 客户指示的披露
当客户指示、配置、授权或启用时，DeskStack 可披露、传输、导出或提供信息，包括通过集成、已连接邮箱、转发规则、导出、API 访问、webhook、报告、管理员操作、用户权限或客户启用的第三方工具。DeskStack 不对第三方服务、接收者、导出、集成、配置或客户指示的披露负责。
9.3 法律与合规披露
当我们认为披露对于遵守适用法律或法律程序、回应公共机关的合法请求、执行我们的协议、防范欺诈、滥用或安全威胁、调查违规行为、保护我们的权利、财产或安全、保护客户、最终用户、服务提供商或公众，或抗辩法律请求而言合理必要时，DeskStack 可披露信息。
9.4 商业交易
DeskStack 可在合并、收购、融资、重组、破产、资产出售、公司重组、尽职调查流程、业务运营转移或类似交易中披露或转移信息。在此类情况下，信息可在适用时受到适当保密保护的前提下披露给顾问、潜在买方、投资者、贷款人、继受人或其他相关方。
在任何商业交易中，客户账户、账户数据、客户数据、合同、使用记录、账单记录、服务配置及相关信息可能属于被转移或披露的资产，但须遵守适用法律和适当的保密保护。
9.5 关联方和相关实体
DeskStack 可为了与本隐私政策和适用法律一致的目的，向关联公司、子公司、母公司、相关实体或共同控制的实体披露信息。
9.6 聚合或去标识化信息
DeskStack 可将无法合理识别个人的聚合、匿名或去标识化信息用于并披露于分析、基准比较、报告、产品改进、营销、安全、研究、业务规划及其他合法商业目的。
10. 客户数据
客户仍对提交到服务或通过服务处理的客户数据负责。DeskStack 不控制、审查、验证、批准或决定客户数据的内容。客户全权负责客户数据的准确性、质量、合法性、完整性和适当性、取得客户数据的方式、处理客户数据的合法依据、提供所需通知、取得所需同意、授权或许可、处理最终用户请求，以及配置账户权限、授权用户、已连接邮箱、域名、集成、导出和相关设置。
客户负责确保客户数据不违反适用法律，且不包含被禁止、不必要、过量或非法收集的敏感信息。客户还负责确定服务是否适合其预期用途，以及服务是否满足适用于客户的任何法律、监管、合同、数据驻留、归档、保留、安全、保密或行业特定要求。DeskStack 可在为提供支持、排查问题、维护安全、调查滥用、遵守法律、防止损害、执行协议所必需时，或在适用协议或法律另有允许时访问客户数据。
11. 敏感信息
DeskStack 是通用的企业帮助台和电子邮件转工单平台。除非另有明确书面约定，它并非专为存储或处理高度敏感、受监管、特殊类别或受限制的信息而设计。除非客户已确定此类处理合法、必要、适度且受到适当保护，否则客户不应提交、请求或允许提交敏感信息。
根据司法管辖区，敏感信息可能包括健康信息、医疗记录、生物识别数据、政府身份证号码、金融账户号码、支付卡数据、精确地理位置信息、儿童信息、披露种族或族裔出身、政治观点、宗教或哲学信仰、工会成员身份的信息、遗传数据、犯罪信息、保密法律信息及受监管行业信息。对于客户违反我们的服务条款、适用法律、本隐私政策或任何适用协议而提交、收集或处理敏感信息的行为，DeskStack 不承担责任。
12. Cookie 和跟踪技术
DeskStack 可能使用 Cookie、像素、本地存储、设备标识符和类似技术来运营、保护、分析和改进服务。此类技术可能包括身份验证、安全、会话管理、账户访问和服务运营所必需的严格必要 Cookie；帮助记住偏好、设置和用户选择的功能性 Cookie；帮助我们了解网站和服务使用情况、排查问题、衡量性能和改进服务的分析 Cookie；以及在法律允许或取得所需同意时，用于衡量活动效果或提供相关营销的营销 Cookie。
您可以通过浏览器设置或我们提供的任何 Cookie 偏好工具控制 Cookie。某些 Cookie 是服务正常运行所必需的。如果禁用必要 Cookie，服务的部分功能可能无法正常运行。某些浏览器或设备可能发送 "Do Not Track" 或类似信号。由于业界尚无一致标准来回应此类信号，除非适用法律要求，DeskStack 可能不会回应所有此类信号。在法律要求时，DeskStack 将根据适用法律和技术可行性遵循适用的退出偏好信号。
13. 人工智能、自动化和建议输出
DeskStack 可能提供或日后引入人工智能、机器学习、自动化、工单分类、建议回复、摘要、情绪检测、路由、标签或类似功能。此类功能可能处理客户数据，以生成输出、建议、分类、推荐、摘要或其他自动化或 AI 辅助内容。
除非另有明确书面约定，自动化或 AI 辅助输出可能不完整、不准确、过时、不适当、不适用或存在其他错误。客户有责任在依赖输出、将其用于业务目的、据此作出决定或将其发送给最终用户之前进行审查。客户仍对因使用或与使用自动化或 AI 辅助功能有关的所有决定、通信、行动、不作为和后果负责。DeskStack 不保证自动化或 AI 辅助输出准确、合法、适当、完整、最新、不侵权或无错误。除非明确披露或约定，DeskStack 不会使用客户数据训练第三方公开 AI 模型。
14. 数据保留
除非适用法律要求或允许更长的保留期限，DeskStack 会在实现本隐私政策所述目的合理必要的期限内保留个人信息。保留期限可能取决于账户状态、订阅条款、客户指示、备份周期、法律义务、税务和会计要求、争议解决需要、安全要求、欺诈防范、运营需要、合同义务和合法商业需要。
一般而言，活跃账户数据在账户活跃期间保留。账户关闭后，关闭的账户数据可能会在合理期间内继续保留，用于恢复、法律、安全、账单、争议或运营目的。客户数据根据适用订阅、账户设置、协议、备份周期、客户指示和法律要求保留。账单记录按税务、会计、审计、法律和财务目的要求或允许的期限保留。备份副本根据 DeskStack 的备份和灾难恢复实践在被覆盖或删除前保留有限期间。安全和审计日志在安全、欺诈防范、调查、合规和运营完整性所需的范围内保留。营销数据会保留到您退订或请求删除为止，除非存在其他合法依据；为遵守退出请求，可能会保留有限的抑制记录。
从活动系统中删除信息，可能不会立即导致其从备份、档案、日志、法律要求保留的记录或技术上不可行或商业上不合理删除的系统中删除，前提是该等信息受到保护，且仅在法律要求或允许的范围内保留。
招聘信息会在相关招聘流程期间保留，并且除非您要求提前删除，在其后最多保留十二个月，以便 DeskStack 可考虑您参与其他或未来职位、回应后续问题，并在适用时履行记录保存、平等机会和不歧视义务。如为确立、行使或抗辩法律请求需要更长保留期，或适用法律另有要求或允许，信息可在该期间保留。如申请导致聘用或合作要约，相关信息可根据适用就业和记录保存法律，作为由此形成的人事记录的一部分保留。
15. 安全
DeskStack 采用商业上合理的行政、技术和组织保障措施，旨在保护个人信息免遭意外或非法销毁、丢失、更改、未经授权的披露或访问。此类保障措施可能包括传输加密、访问控制、基于角色的权限、密码保护、身份验证控制、网络安全控制、防火墙、监控、备份、审计日志、受限内部访问、供应商审查、保密义务、事件响应程序、软件更新、漏洞管理和安全配置实践。
DeskStack 可能维护单独的安全、信任或技术与组织措施文件，更详细地说明某些安全实践、控制或保障措施；但除非该文件被明确纳入书面协议，否则仅供参考。
任何传输、存储、托管或电子处理方法都不是完全安全的。DeskStack 不声明或保证个人信息绝对安全，也不保证未经授权的访问、黑客攻击、数据丢失、披露、误用、中断或安全事件永远不会发生。客户负责保护其自身账户、使用强密码、启用可用的安全功能、管理用户权限、删除不活跃用户、保护已连接邮箱、保护自身设备和网络、确保授权用户遵守客户政策，并及时向 DeskStack 通知疑似未经授权访问。
16. 安全事件
如果 DeskStack 获悉涉及个人信息的安全事件，我们将进行调查，并根据具体情况采取我们认为适当的措施，其中可能包括遏制、缓解、补救和通知。在法律要求时，DeskStack 将按照适用法律通知受影响的客户、个人、监管机构或其他方。
客户负责提供准确且最新的联系信息，以便 DeskStack 发送安全相关通知。对于因客户联系信息不准确、过时、不可用或无法使用而导致的通知延迟或失败，DeskStack 不承担责任。
17. 国际传输和数据位置
DeskStack 旨在作为全球 SaaS 服务运营。DeskStack 及其服务提供商可能在多个国家访问、存储、处理、传输和披露信息，包括您、您的组织或您的最终用户所在国家以外的国家。这些国家的隐私、安全、政府访问和数据保护法律可能与您所在司法管辖区不同。
在法律要求时，DeskStack 可能依赖合同保障、数据处理协议、标准合同条款、充分性决定、传输影响评估、客户指示、同意或其他合法机制等传输机制。除非 DeskStack 发布的单独通知中明确说明，DeskStack 不声称参与任何跨境数据传输认证框架。除非另有明确书面约定，DeskStack 不保证客户数据仅在特定国家、省、州、地区或数据中心存储或处理。客户负责确定其对服务的使用是否满足其自身的数据驻留、本地化、跨境传输、监管、合同、行业特定、归档或内部政策要求。
18. 分处理商
DeskStack 可能使用分处理商提供基础设施、托管、存储、支付、监控、日志、电子邮件投递、分析、支持、安全、身份验证、备份和其他服务。DeskStack 可能不时更新分处理商。分处理商名单可应要求提供或另行公布。
通过使用服务，客户授权 DeskStack 在遵守适用合同承诺的前提下，为提供、保护、支持、维护和改进服务而在合理必要范围内聘用分处理商。
19. 隐私权利
根据您所在位置和适用法律，您可能就个人信息享有某些权利，包括要求确认 DeskStack 是否处理您的个人信息、请求访问个人信息、请求更正不准确或不完整的个人信息、请求删除或清除个人信息、请求限制处理、反对某些处理、请求以结构化且常用的格式获得个人信息以实现可携带性、在处理基于同意时撤回同意、退出某些营销通信、在适用时退出某些出售、共享、定向广告或画像、在法律要求时对隐私请求决定提出申诉，或向有权的隐私或数据保护机构投诉。
如需行使权利，请通过 privacy@deskstack.app 联系 DeskStack。DeskStack 在采取行动前可能要求提供为合理核实您的身份、权限和请求所必需的信息。在法律允许的情况下，DeskStack 可拒绝、限制、收取合理费用或不受理请求，包括请求过度、重复、无依据、受法律限制、技术上不可行、商业上不合理，或者为安全、法律、合同、欺诈防范、会计、运营、争议解决或合法商业目的而需要保留或处理的情况。在法律允许时，额外的信息副本可能收取合理费用。就客户数据而言，由于客户通常控制此类数据，DeskStack 可能将请求转交相关客户。DeskStack 力求在合理期间内确认隐私咨询，并在适用法律要求的时限内作出回应。
在适用法律允许时，个人可授权另一人或实体代表其提交隐私请求。DeskStack 可能要求证明请求人已获授权代表该个人行事，并可能要求该个人直接向 DeskStack 验证身份。如果 DeskStack 无法合理核实个人身份、授权代理人的权限或所请求信息与个人之间的关联，可拒绝受理请求。
20. 最终用户请求
如果您是我们某一客户的最终用户，例如向使用 DeskStack 的公司发送电子邮件或与其联系的人，您应将隐私请求提交给该客户。DeskStack 主要代表客户处理客户数据。DeskStack 可能与最终用户没有直接关系，并且未经相关客户指示，可能无法验证、访问、更正、删除、限制、导出客户数据或以其他方式对其采取行动。
如果您就客户数据直接联系 DeskStack，DeskStack 可能要求您联系相关客户、将您的请求转发给客户、要求提供其他信息、在未获得客户授权时拒绝采取行动，或仅按照适用法律要求采取行动。
21. 营销与服务通信
在适用法律允许的情况下，DeskStack 可向潜在或现有客户发送营销通信。您可以使用相关电子邮件中的退订链接，或联系 privacy@deskstack.app，选择不再接收营销电子邮件。选择退出营销通信不会阻止 DeskStack 发送交易、管理、法律、账单、账户、安全、支持、产品、运营、续订、维护、暂停或与服务相关的通信。此类与服务相关的通信对于服务的管理、安全、性能和交付是必要的；在账户保持有效期间，通常无法选择退出，除非停止使用服务或关闭相关账户，并受适用协议约束。
在适用法律允许的情况下，DeskStack 可使用第三方广告平台提供的广告、分析、再营销、自定义受众、相似受众或类似工具。就此类活动而言，DeskStack 可使用或披露有限的标识符，例如企业电子邮件地址、设备标识符、Cookie 标识符或类似信息；在受支持的情况下，这些信息可进行哈希处理或以其他方式保护，以衡量广告效果、触达相关企业受众、从广告活动中排除现有客户或推广 DeskStack 服务。在法律要求的情况下，DeskStack 将就此类活动取得同意或提供适用的退出权利。
22. 不出售个人信息
DeskStack 不以金钱为对价出售个人信息。某些隐私法律对“出售”“共享”或类似术语作广义定义。在任何活动依据适用法律被视为出售、共享、定向广告或类似处理的范围内，DeskStack 将在需要时提供法律要求的通知和选择。
DeskStack 不会在明知的情况下出售或共享儿童的个人信息。
23. 第三方服务、集成和模块
服务可能允许客户连接第三方服务，包括电子邮件提供商、身份验证提供商、生产力工具、分析工具、存储提供商、通信平台或其他集成。DeskStack 不对第三方服务的隐私、安全、可用性、功能、合规性、性能或做法负责。
如果 DeskStack 提供市场、目录、集成库、模块、附加组件、连接器、应用程序或第三方扩展，适用于该产品的隐私做法可能取决于该产品由 DeskStack 还是第三方提供。第三方应用程序、模块、集成和服务受相关第三方自己的条款、隐私通知和数据处理做法约束。客户负责在将任何第三方集成、模块、应用程序或服务与服务一起使用之前对其进行审查、批准、启用、配置和监控。
24. 公共、共享或多用户区域
如果服务包含公共、共享、协作或多用户区域，提交到这些区域的任何信息可能会根据客户配置对同一客户工作区中的其他授权用户或其他方可见。
客户负责管理工作区权限、角色、用户访问权限、导出和可见性设置。
25. 账户关闭与删除
客户可依据适用的服务条款或客户协议请求关闭或删除账户。账户终止后，DeskStack 可在为完成账单处理、提供过渡支持、遵守法律、解决争议、防止欺诈或滥用、执行协议、维护备份、保存安全日志、履行税务、会计或法律义务以及保护合法商业利益所必要的范围内保留信息。
除非另有明确书面约定，否则对于客户未能在账户终止前导出客户数据，DeskStack 不承担责任。
26. 业务连续性、备份与灾难恢复
DeskStack 可为运营、安全、业务连续性和灾难恢复目的维护备份。备份可能包括客户数据和账户数据。当数据从活动系统中删除时，备份数据可能不会立即删除。备份通常会按照适用的备份计划被覆盖或删除。
除非另有明确书面约定，否则 DeskStack 不保证任何特定数据能够恢复。
27. 招聘与求职者
当 DeskStack 处理申请、表示有兴趣或被考虑担任 DeskStack 职位的个人的个人信息时，无论其身份是员工、承包商、实习生还是其他任何身份，本节均适用。在此情形下，DeskStack 作为该信息的控制者。本节是对本隐私政策其余部分的补充，而非替代。
27.1 我们如何使用招聘信息
DeskStack 使用招聘信息来接收、确认和评估申请；评估候选人对某一职位的适合程度、技能和经验；就申请与候选人沟通；安排并进行面试、测试和评估；在合法情况下核实所提供的信息；作出并传达招聘决定；在适用情况下协商并准备录用方案；保存招聘过程记录；考虑候选人是否适合其他当前或未来职位；监督并改进我们的招聘做法；遵守适用的就业、移民、平等机会、反歧视、税务和记录保存义务；以及提出、行使或抗辩法律请求。
DeskStack 不会将招聘信息用于广告或营销目的，不会为跨情境行为广告而出售或共享招聘信息，也不会将其用于训练通用人工智能或机器学习模型。DeskStack 不会在没有人工参与的情况下仅通过自动化方式作出招聘决定。
27.2 法律依据
在适用法律要求处理必须具有法律依据的情况下，DeskStack 依赖以下依据：应您的请求，在订立合同前采取措施，以评估并推进您的申请；DeskStack 在开展公平、信息充分且高效的招聘流程、保存该流程记录以及保护其系统安全和完整性方面的合法利益；遵守 DeskStack 所承担的法律义务，包括就业、移民、平等机会和记录保存义务；在需要同意的情况下获得您的同意，包括在您所申请的即时职位之外保留您的资料，以及进行任何需要同意的背景或推荐人核查；以及提出、行使或抗辩法律请求。DeskStack 依赖同意时，您可随时撤回同意，且不影响撤回前基于该同意进行处理的合法性。
27.3 谁可以访问
招聘信息可由参与相关招聘流程的 DeskStack 人员访问，包括招聘经理、面试人员和行政人员，以及 DeskStack 管理层。招聘信息也可能由代表 DeskStack 行事的服务提供商处理，包括电子邮件、托管、存储、日程安排和通信提供商，并受适当合同义务约束。法律、法院命令或主管机关要求时，或为提出、行使或抗辩法律请求所必要时，DeskStack 可披露招聘信息。招聘信息不会向客户披露，也不会为其他候选人或 DeskStack 以外任何一方的自身目的而提供给其使用。
27.4 提供信息以及不提供信息的后果
提供招聘信息是自愿的。但是，某些信息是 DeskStack 评估并推进申请所必需的；如不提供，DeskStack 可能无法进一步考虑该申请。您应对所提交信息的准确性以及确保自己有权披露该信息负责。您不应提交属于现任或前任雇主或任何其他第三方的机密或专有信息，也不应在另一名个人（例如推荐人）不知情，以及在需要时未取得其同意的情况下，提交与该个人有关的个人信息。
27.5 招聘人员和机构提交的信息
如果招聘机构、人力派遣公司、猎头顾问或其他第三方向 DeskStack 提交候选人信息，该第三方负责为披露建立合法依据、向候选人提供任何必要的隐私通知并取得任何必要的同意。DeskStack 不对第三方未履行上述义务承担责任。在没有已签署书面协议的情况下主动提交的候选人信息可能会被删除；DeskStack 也可自行决定保留并考虑该信息，在此情况下，不会因此对提交方产生任何费用、佣金或其他义务。有关相应合同立场，请参阅我们的服务条款。
27.6 保留与您的权利
招聘信息将按照本隐私政策的保留条款予以保留。您可随时写信至 careers@deskstack.app 或 privacy@deskstack.app，要求 DeskStack 访问、更正、删除您的招聘信息或限制对其处理；反对基于合法利益进行的处理；请求获得可移植格式的副本；或撤回申请。在处理请求前，DeskStack 可要求提供为合理核实您的身份所必需的信息；在适用法律要求或允许保留信息的情况下（包括为提出、行使或抗辩法律请求），DeskStack 可继续保留信息。您还有权向有管辖权的数据保护主管机关提出投诉。
28. 儿童隐私
DeskStack 面向企业使用，并非针对儿童。DeskStack 不会在明知的情况下收集低于适用法律规定年龄的儿童的个人信息。如果 DeskStack 得知其在未取得适当同意的情况下收集了儿童的个人信息，将采取合理措施删除该信息。
客户负责确保其不会使用服务收集或处理儿童信息，除非法律允许且已获得适当授权。
29. 地区隐私通知
根据您所在的位置，可能适用其他地区条款。
对于欧洲经济区、英国和瑞士的个人，适用的数据保护法律可能赋予访问、更正、删除、限制、反对、可携带、撤回同意以及投诉等权利。当 DeskStack 作为处理者时，客户通常是控制者，并负责处理终端用户提出的请求。
在加拿大隐私法适用时，DeskStack 按照适用的私营部门隐私原则处理个人信息，包括问责、限制收集、限制使用和披露、安全保障、公开透明、访问和更正。
美国某些州的隐私法律可能提供其他权利，包括确认个人信息是否被处理、访问个人信息、更正不准确的个人信息、删除个人信息、获取个人信息的可移植副本、选择退出出售、共享、定向广告或某些分析、限制对敏感个人信息的某些使用或披露、对隐私请求决定提出申诉，以及在不受非法歧视的情况下行使权利。在此类法律适用于 DeskStack 的情况下，DeskStack 将依据适用法律响应相应请求，并可在采取行动前核实请求人的身份和授权。
加利福尼亚州居民可能根据加利福尼亚州隐私法律享有特定权利，包括知情、访问、删除、更正、选择退出某些出售或共享、限制对敏感个人信息的某些使用，以及不因行使隐私权而受到歧视的权利。DeskStack 不以金钱为对价出售个人信息，也不会在明知的情况下出售或共享儿童的个人信息。
30. 本隐私政策的变更
DeskStack 可自行决定不时更新、修订或替换本隐私政策。DeskStack 更新本隐私政策时，除非另有说明，变更将在发布时生效。
如果变更属于重大变更，DeskStack 可在法律要求的情况下通过服务、电子邮件、网站通知或其他合理方式提供额外通知。在更新后的隐私政策生效日期之后继续使用服务，即表示确认更新后的隐私政策。
31. 联系信息
如果您对本隐私政策或 DeskStack 对个人信息的处理有任何问题、疑虑、投诉或请求，可通过以下方式联系 DeskStack：
32. 限制、责任与保留权利
在适用法律允许的最大范围内，对于客户或终端用户违反适用法律、本隐私政策、服务条款、任何适用协议或任何客户义务而提交、传输、存储、处理、披露、导出或以其他方式处理的任何个人信息、客户数据、内容、文件、通信、附件或其他材料，DeskStack 不承担责任。客户仍应独自负责客户数据（包括其中包含的任何个人信息）的合法性、准确性、质量、完整性、适当性、收集、提交、配置、使用、披露、保留和删除。
客户独自负责配置和维护账户设置、访问权限、已连接邮箱、集成、导出、转发规则、用户角色、管理员权限、身份验证做法、第三方服务以及通过服务或与服务相关而提供的任何其他设置或配置。对于因客户错误配置、薄弱或泄露的凭据、共享密码、被入侵的电子邮件账户、不安全的设备、第三方集成、由客户指示的披露、导出、转发规则，或客户或其授权用户未遵循合理安全做法而导致的信息未经授权访问、披露、丢失、更改、删除或滥用，DeskStack 不承担责任。
客户独自负责确定服务是否适合其预期用途，以及服务是否满足适用于客户、其终端用户或客户数据的任何法律、监管、合同、行业特定、数据驻留、归档、保留、保密、安全或内部合规要求。除非另有明确书面约定，否则 DeskStack 不声明、保证或担保服务将满足任何客户特定的合规、监管、数据驻留、行业、归档或运营要求。
如果 DeskStack 合理认为继续访问、处理、存储、传输、使用或披露信息可能造成法律、安全、运营、声誉、合规、财务或商业风险，DeskStack 保留全部或部分暂停、限制、禁用或终止服务访问的权利。为遵守适用法律、执行协议、调查滥用、防止欺诈、维护安全、解决争议、保护法律权利、回应法律程序，或保护 DeskStack、客户、终端用户、服务提供商或公众，在合理必要的情况下，DeskStack 可保存、保留、披露或处理信息。
DeskStack 可将汇总、匿名化或去标识化的信息用于分析、基准测试、报告、产品改进、安全、营销、研究、业务规划以及其他合法商业目的，前提是该信息不能合理识别个人。除非另有明确书面约定，否则 DeskStack 不保证任何客户数据在删除、取消、暂停、终止、备份到期、账户关闭或其他访问权丧失后能够恢复。如果适用协议规定该责任由客户承担，客户负责保留其自己的客户数据副本、导出文件和备份。
DeskStack 可不时更新、修改、替换或停止运营做法、分处理者、基础设施、托管环境、安全措施、数据处理流程、技术功能、集成和服务配置，但此类变更须遵守适用法律及任何适用协议。本隐私政策中的任何内容均不限制 DeskStack 根据服务条款、适用协议或适用法律享有的权利、救济、抗辩或保护。