1. 关于本政策
本隐私政策说明 EasyBiz Cloud 如何收集、使用、共享和保护个人信息。它涵盖我们的网站、控制台、销售点（POS）、我们的移动应用、我们为企业发布的客户网站与在线商店，以及本服务的其他各个部分。
我们位于新加坡，本政策围绕《2012 年个人数据保护法》（“PDPA”）撰写。在我们为马来西亚企业提供服务的情形下，我们同时遵守当地适用的记录保存和数据保护要求。
如果我们的隐私做法发生变化，我们会更新本政策并修改本页面顶部显示的日期。如果变更较为重大，我们会告知您——例如通过控制台或电子邮件。
2. 我们是谁以及如何联系我们
EasyBiz Cloud 由 TrustyTech Pte. Ltd. 运营。该公司在新加坡注册成立，统一实体号码（UEN）为 201807539R，注册办事处地址为 3A Pasir Ris Drive 6, #03-29, Singapore 519422。
我们已委任数据保护官，负责监督与本政策以及我们如何处理个人数据有关的问题。如需联系数据保护官——包括提出查阅、更正或删除请求，或反映关切——请写信至 hi@easybizcloud.com，并注明由数据保护官收阅。
如果您对我们的答复不满意，可以向新加坡个人数据保护委员会投诉。
3. 我们的两种角色
EasyBiz Cloud 以两种不同的身份行事，适用哪一种，决定了由谁来决定数据的用途。
我们代企业持有的数据
当企业使用 EasyBiz Cloud 运营业务时，它置入系统的记录——其客户、订单、付款、员工和网站内容——属于该企业。由它决定收集什么以及为何收集。我们依据《个人数据保护法》作为其数据中介机构，按照其指示处理该等信息，以交付它所配置的服务。
如果您是某家使用 EasyBiz Cloud 的企业的客户，并希望查阅、更正或删除您的信息，请直接联系该企业。回应您是它的责任，我们会为其提供支持。第 13 节说明了这一流程。
我们就自身用户和访客持有的数据
当您注册 EasyBiz Cloud、访问我们的网站、与我们联系，或在我们自己的网站上使用 AI 助手时，由我们决定该等信息的用途，并由我们承担责任。这包括账户和账单信息、支持沟通记录，以及第 4 节所述的技术信息。
这也涵盖第 6 节所述的、我们使用与 AI 功能的交互内容对其进行评估和改进的做法。就该目的而言，我们是以自身名义行事，而非按企业的指示行事，并由我们承担责任。
4. 我们收集的信息
我们力求把收集范围限制在运行本服务确实所需的信息。以下类别说明这在实际中的含义。
您提供给我们的信息
账户和企业信息，例如您的姓名、企业名称、电子邮件地址、电话号码和门店地址。账单信息，包括您登记的付款方式以及我们出具的发票和收据。您在支持请求、演示申请或发给我们团队的消息中提供的任何内容。
您置入本服务的业务记录
您的企业在使用 EasyBiz Cloud 过程中创建的客户、订单、付款、产品、员工和排程记录，以及您上传的任何图片或文档。这些记录按第 3 节所述的角色持有。
自动收集的信息
设备和技术信息，例如 IP 地址、浏览器和操作系统、设备标识符以及应用版本。使用信息，包括哪些功能在何时被使用，以及发生故障时的错误和诊断报告。在您启用诸如配送路线规划等基于位置的功能时，还包括这些功能运行所需的位置数据。
网站 AI 助手及其他 AI 助手对话
当您使用网站 AI 助手或其他 EasyBiz AI 助手时，我们会存储并保留聊天记录，用于回答您的问题、防止滥用和审查回答质量，也包括在您提出要求时供我们的员工跟进。只有在您明确选择转由支持人员处理或申请演示时，我们才会索取联系方式；如果您提供了，我们会将这些联系方式与相关对话一并保留，以便进行跟进。
5. 我们如何以及为何使用信息
我们使用信息来提供和运营您所订阅的本服务、创建和维护您的账户，并验证登录人员的身份。
我们使用信息向您计费、收取款项，并保存法律要求我们保存的会计和税务记录。
我们使用信息提供支持、答复您的咨询，并发送关于中断、安全、计费和服务变更的服务通知。这些不属于营销信息，在您持有账户期间无法退订。
我们使用信息来保障本服务的安全——检测和防范欺诈、滥用和未经授权的访问——并用于诊断和修复故障。
我们使用汇总信息和使用信息来了解本服务的使用情况并加以改进，包括第 6 节所述的 AI 功能。
只有在您要求接收，或法律另有允许的情况下，我们才会发送关于我们自身产品的营销信息，且每一条营销消息都附有退订链接。
我们在下列情形下处理信息：为履行与您的合同所必需、为履行法律义务、为追求我们经营和保障业务的正当利益，或在需要同意时经您同意。
6. AI 功能与您的数据
本服务包含 AI 功能，用于回答问题、起草回复和内容、汇总记录，并在企业启用 AI 代理时在其工作区中执行操作。为此，相关内容会被发送给第 7 节所列的 AI 模型提供商。
我们不会使用您的内容去训练这些提供商的人工智能模型，我们与他们的协议也不允许他们将其用于该目的。
我们确实会使用与我们 AI 功能的交互内容——对话记录、助手检索的知识内容、质量评分和自动化的回答评分——来运营、保障、评估和改进我们自己的服务。我们正是借此发现并修正错误的回答。
AI 功能可以关闭，AI 代理的权限范围也可以在控制台中加以限制。
7. 谁代我们处理信息
我们使用少量服务提供商来运行 EasyBiz Cloud。他们只能为向我们提供服务而访问个人信息，且受合同约束，不得将其用于自身目的。我们在此具名列出，以便您清楚了解涉及哪些方以及他们位于何处。
托管与基础设施
Google Cloud（含 Firebase），新加坡。托管应用程序、存放您业务记录的数据库以及上传的文件。
Cloudflare，全球网络并设有新加坡接入点。存储并分发已发布的客户网站和站点资源，并提供保护我们表单免受自动化滥用的 Turnstile 校验。
Vercel，美国。托管并分发在我们上一代平台上发布的客户网站，并为这些站点注册自定义域名。在当前平台上发布的站点改由 Cloudflare 分发。
支付
Stripe，新加坡、美国和爱尔兰。处理您向我们支付的订阅费用，并保存您为计费而登记的卡片信息。我们不存储完整卡号。
电子邮件与消息
Twilio SendGrid，美国。投递我们代您发送以及我们自身发送的事务性和通知类电子邮件。
Meta Platforms，美国和新加坡。投递通过本服务发送的 WhatsApp Business 消息。
AI 模型提供商
MiniMax，新加坡和中国。为面向客户的助手和控制台内助手提供支持。它会接收回答所需的对话内容和业务上下文。
DeepSeek，中国。为内部工具调用、我们用于检查回答质量的自动化评分，以及主要提供商不可用时的备用方案提供支持。
OpenAI，美国。将知识内容以及用于检索的文本转换为使助手检索得以运行的数值向量。仅用于该目的。
支持与客户沟通
Slack Technologies，美国。我们的支持团队在 Slack 中接收和处理工单。一份工单包含提交人的姓名、其所属企业、其所在的页面、其填写的主题和消息，以及其所附文件的链接。
Intercom，美国。提供应用内支持消息工具。它会接收已登录用户的标识符，以便将对话匹配到正确的账户，并接收该对话中往来的消息。
专业与运营顾问
我们的会计师、审计师、保险机构和法律顾问，在他们为我们提供服务所需的范围内。
8. 您自行连接的服务
除第 7 节所列的提供商之外，企业还可以将自有的第三方账户连接到 EasyBiz Cloud。这些服务由该企业自行选择和控制，使用其自有凭据，且每家提供商均依其自身的条款和隐私政策处理数据。
常见的包括：Stripe，通过您自有的关联账户向您自己的客户收取银行卡付款；Meta WhatsApp Business 平台，使用您自有的企业号码；诸如 Vonage 或 MACROKIOSK 的短信网关，使用您与他们的自有账户；以及 Xero 或 QuickBooks Online，用于将发票和付款同步至您自有的会计组织。
当您连接其中某项服务时，即授权我们与其交换数据以使集成正常运作。数据一旦到达所连接的提供商，其如何处理数据，我们不承担责任。
9. 将信息传输至新加坡境外
我们是一家新加坡公司，您的业务记录存放在 Google Cloud 的新加坡区域。第 7 节中的部分提供商在其他国家运营，因此某些信息会被传输至新加坡境外——尤其是传输至美国，以及就我们所使用的 AI 模型提供商而言传输至中国。
在将个人数据传输至新加坡境外时，我们会采取《个人数据保护法》转移限制义务所要求的措施，包括通过合同约定要求接收方以与《个人数据保护法》可比的标准保护该等数据。
如果您的企业不希望使用新加坡境外的提供商，可以在控制台中关闭 AI 功能，其余事项可通过 hi@easybizcloud.com 与我们联系讨论。
10. 我们保留信息的期限
在您的账户处于活动状态期间，或为提供本服务所需期间，我们会保留您的信息。如果订阅被取消，业务数据至少保留 24 个月，以便重新激活账户；在新加坡和马来西亚等地记录保存法律有要求时，交易记录可能保留最长 7 年。在适用的保留期结束后，数据将被删除或匿名化。
账户所有者可以要求提前删除该账户的数据。除法律要求我们保留的记录外，我们将在 30 天内处理经核实的请求。
AI 对话记录按第 6 节所述目的保留，在不再为该等目的所需时予以删除或匿名化。
11. 我们如何保护信息
我们的网站和服务端点通过 HTTPS 提供，因此信息在您的设备与 EasyBiz Cloud 之间传输时是加密的。
每家企业的记录存储在其自有的隔离账户范围内，任何请求在触及任何记录之前，都会针对已登录账户进行校验。访问由系统强制执行，而不是靠在界面中隐藏控件。
在您的工作区内，由您分配的席位和权限决定团队每位成员可以看到什么。在我们这一侧，对生产系统的访问仅限于获授权的运维人员，特权操作均经过身份验证并记录日志。
没有任何传输或存储方式是绝对安全的，我们无法保证万无一失。妥善保管您自己的凭据，并导出保存您无法承受丢失的记录，仍然十分重要。
12. 您的权利
您可以要求查阅我们持有的关于您的个人数据，以及了解该等数据的使用方式。如果数据不准确或不完整，您可以要求我们更正。
您可以要求我们删除我们持有的关于您的个人数据，也可以撤回您已给予我们的同意——但撤回同意可能意味着我们无法再提供本服务的某些部分。若属此情形，我们会告知您。
您可以要求以常用电子格式获取您提供给我们的信息副本；在账户处于活动状态期间，您也可以随时自行从控制台导出您的业务数据。
请将上述任何请求发送至 hi@easybizcloud.com。我们会先核实您的身份再采取行动，并在 30 天内答复。如果我们无法执行某项请求——例如某项记录必须保留以履行法律义务——我们会说明原因。
13. 来自您客户的请求
如果您是某家使用 EasyBiz Cloud 的企业的客户，该企业持有您的信息，并负责答复您的查阅、更正和删除请求。请直接与其联系。
如果您将此类请求发送给我们，我们会将其转交给相关企业，而不会自行处理，因为数据属于该企业，我们无权决定如何处置。
许多使用 EasyBiz Cloud 的企业没有专门的隐私团队，帮助他们履行义务对我们而言很重要。控制台中提供了他们查找、导出、更正和删除某位客户记录所需的工具。
如果第三方向我们索取我们代企业持有的个人数据，除非该企业允许或法律要求我们披露，否则我们会拒绝提供。我们不出售个人数据。
14. Cookie 与类似技术
我们的营销网站不使用广告 Cookie，也不运行第三方分析或追踪。我们表单上的 Cloudflare Turnstile 校验可能会设置一个短时有效的令牌，用于确认提交并非自动化行为。
控制台和我们其他需要登录的应用会使用运行所必需的浏览器存储和 Cookie——在两次访问之间保持您的登录状态，并记住诸如配色模式等界面偏好。屏蔽它们会导致应用无法正常运作。
我们为企业发布的客户网站，可能使用该企业为其自有站点配置的 Cookie。这是该企业的选择，适用其自身的告知。
15. 如果发生数据泄露
如果我们获悉发生数据泄露事件，我们会立即采取行动加以遏制，并查明受影响的范围。
如果泄露涉及某家企业自身的记录，则依据《个人数据保护法》该企业是负责的组织，我们是其数据中介机构。我们会立即通知该企业，并向其提供作出自身评估所需的信息和协助。判断该泄露是否属于应予通报的情形，以及向新加坡个人数据保护委员会和受影响个人发出通知，是该企业的责任而非我们的责任。只有在该企业明确要求时，我们才会代其提交通报。
如果泄露涉及由我们作为组织负责的个人数据——即第 3 节所述的数据——则由我们自行进行评估。如果该泄露属于应予通报的情形，我们会在切实可行的情况下尽快、并在任何情况下不迟于完成评估后 3 个日历日内通知新加坡个人数据保护委员会，并在《个人数据保护法》要求时通知受影响的个人。
如需报告可疑的安全问题或影响您账户的泄露事件，请写信至 hi@easybizcloud.com。
16. 未成年人
本服务是商业工具，并非面向儿童。我们不会为提供自身服务而在知情的情况下收集儿童的个人数据。如果您认为有儿童的数据以此方式到达我们处，请通过 hi@easybizcloud.com 与我们联系，我们会予以删除。
17. 本政策的变更
随着本服务的发展或法律的变化，我们可能更新本政策。本页面顶部的日期显示最后更新时间；如果变更较为重大，我们会通过控制台或电子邮件告知您。
在第 7 节中新增服务提供商即属于此类变更，我们会在该提供商开始代我们处理数据之前，先在此处公布。
18. 联系方式
如果您对本隐私政策有任何疑问，或希望联系我们的数据保护官，请写信至：hi@easybizcloud.com。