隐私政策
引言
本声明介绍 Easysync360 (PTY) LTD 如何通过网站和按组织管理的业务平台处理信息,包括开票、计费、SyncDoc 文档处理与 PDF 编辑、LIMS 以及受支持的南非 SyncPayroll 流程。Claims 即将推出。声明也涵盖咨询、支持和营销互动。
有疑问或顾虑?请联系 Support@easysync360.com。
要点摘要
- 我们可能根据您与我们互动的方式处理个人信息。
- 我们可能在征得您同意或法律允许的情况下处理敏感个人信息。
- 为提供服务,我们可能从组织用户以及已配置的登录和付款服务商接收信息。
- 我们处理您的信息,用于提供、改进和管理服务、进行沟通、保障安全 & 防范欺诈,以及遵守法律。
- 我们可能在特定情形下与特定类别的第三方共享信息。
- 我们采用组织与技术措施保护数据(没有任何系统是 100% 安全的)。
- 您根据所在地享有相应权利;可通过数据主体访问请求或联系我们行使这些权利。
1. 我们收集哪些信息?
提供给平台的信息可能包括账户和联系信息、组织和税务信息、客户和供应商记录、发票和付款记录、上传的文档及内容,以及已启用 LIMS 或薪资工作区中的数据。薪资记录可能包含员工身份、税务、银行和报酬信息。
敏感信息(在征得同意或法律允许的情况下):健康数据与财务数据。
付款数据由结算时提供的服务商处理。使用 Paddle 时,其处理受隐私政策约束。EasySync360 接收并保留账单、交易和订阅状态记录。
已配置的登录服务可能提供账户标识符、已验证邮箱、姓名和头像。可用的 Google 登录流程使用这些信息进行身份验证和账户关联。
公共网站分析仅在您接受后运行。它记录已隐去私密值的页面路径、停留时间、来源站点、仅限当前标签页的会话标识符、宽泛的浏览器和设备类别,以及国家。新的公共分析记录不存储原始 IP 地址、原始 user-agent 字符串、操作系统、地区或城市。登录后工作区的分析单独运行:它使用持久浏览器标识符及请求元数据,包括 IP 地址、浏览器和设备详情以及大致位置。本次变更不删除基础设施或安全日志,也不删除历史记录。某些发票提醒邮件会统计图片首次加载;浏览器和邮件设置可能影响这些测量。
2. 我们如何处理您的信息?
我们处理您的信息,用于:便于账户创建 & 身份验证;交付服务;回复咨询并提供支持;发送管理性信息;履行和管理订单、付款与退货;征求反馈;发送营销信息(您可随时选择退出);保护我们的服务(包括欺诈监控);识别使用趋势;以及保护重大利益。这还包括账户与组织管理、开票 & 计费、单据存储与处理(SyncDoc)、身份验证 & 安全、客户支持、平台安全 & 防范欺诈、服务改进 & 分析,以及系统管理。
私人发票、SyncDoc 文档、薪资及员工数据、LIMS 及患者数据、其他业务记录和私人 AI 对话均不属于公开贡献内容。上传这些内容或与获授权的收件人共享,不会授予公开内容的发布或转售许可。其处理仍受获授权的服务流程、适用的服务条款及本声明约束。此项区分并不承诺没有服务提供商会处理私人信息,也不改变下文关于历史处理及保留的说明。
3. 我们依据哪些法律依据?
对于欧盟/英国的用户(GDPR/UK GDPR),我们依据:同意、合同履行、正当利益、法律义务以及重大利益。在加拿大,我们依据您的明示或默示同意,法律例外情形除外。
4. 我们何时以及与谁共享您的个人信息?
我们可能与为我们提供服务的供应商、顾问及第三方服务提供商共享您的信息,包括:云计算服务、通信 & 协作工具、数据存储服务提供商、支付处理商、用户账户注册 & 身份验证服务、网站托管服务提供商,以及数据分析服务。我们也可能在业务转移期间(例如合并、出售、融资或收购)共享信息。
5. 我们是否使用 Cookie 及其他跟踪技术?
我们使用 Cookie 和浏览器存储来支持登录、语言、推荐归因和界面偏好。可选的公共网站分析在您接受前始终关闭;您可拒绝,也可随后通过网站页脚中的“Cookie 偏好设置”更改决定,而不影响必要功能。登录后工作区的分析单独运行。有关存储清单、期限及控制方式,请参阅Cookie 声明。
6. AI 辅助与历史数据处理
AI 辅助支持平台导航、功能理解及您在 EasySync360 内获准开展的工作。处理请求涉及您提供的消息和相关信息。请仅分享您获准使用的信息,并在依赖 AI 回答前进行审核。
早期版本曾集成 OpenRouter 及下游模型提供商。如果使用过这些功能,消息、近期对话上下文、名字、组织名称与角色以及相关记录可能已被传输。相关记录可能包括客户联系方式、发票详情与备注、报价、财务总额、公司信息、订阅使用情况以及组织成员关系。
本声明并不能证明提供商已删除此前传输的信息。历史处理与保留方式取决于当时适用的协议、提供商政策和设置。如需了解历史处理情况或申请删除,请联系支持团队;数据保留和法律义务须另行审查。
如果使用过原实验室 AI 摘要功能,患者姓名与编号,以及所选检测名称、结果、单位、标记、参考范围和相较既往结果的变化可能已被传输。临床审核与批准仍由人员负责。
SyncDoc OCR 的可用性取决于配置,其结果需要审核。
7. 我们如何处理您的社交登录?
使用已配置的 Google 登录时,我们会接收 Google 账户标识符、邮箱、姓名和头像,用于身份验证和账户关联。Google 自身的信息处理受其隐私声明约束。
8. 您的信息是否会跨境传输?
EasySync360 使用的服务商可能在您所在国家之外处理信息,包括美国。处理地点及适用保障措施取决于所使用的服务商和服务。请联系我们,了解与您使用情况相关的服务商和数据传输安排。
9. 我们保留您的信息多久?
我们仅在实现本声明所述目的所需的期间内保留您的信息,除非法律要求或允许更长的期限。数据不再需要时,我们会删除、匿名化,或安全存储并隔离。关闭账户或停用功能不会自动移除因业务、安全或法律目的而需要保留的记录,也不会自动移除受提供商适用保留规则约束的副本。
10. 我们如何保护您的信息安全?
我们采用适当的技术与组织安全措施。然而,通过互联网进行的传输或存储没有任何一种是 100% 安全的,因此请在安全的环境中访问服务。
11. 我们是否收集未成年人的信息?
EasySync360 账户面向成年人。组织记录(包括实验室记录)可能涉及其他个人,其中可能包括未成年人。组织应确保对所输入的记录具备必要授权和保护措施。如果您认为信息未经适当授权被输入,请联系支持团队。
12. 您有哪些隐私权利?
根据您所在的地区(欧洲经济区、英国、瑞士、加拿大或美国各州),您可能享有以下权利:访问并获取您数据的副本、更正或删除、限制处理、数据可携带、不受自动化决策约束的权利,以及反对权。您可随时撤回同意并选择退出营销。账户信息可以查阅、更改或终止。欧洲经济区/英国的个人可向数据保护机构投诉;瑞士的个人可联系 FDPIC。
13. "请勿跟踪"功能的控制
由于目前尚无最终确定的标准,我们当前不响应"请勿跟踪"(DNT)浏览器信号。
14. 美国居民是否享有特定的隐私权利?
CA、CO、CT、DE、FL、IN、IA、KY、MD、MN、MT、NE、NH、NJ、OR、RI、TN、TX、UT 及 VA 的居民可能享有访问、更正、复制、删除及撤回同意的权利。其他权利可能包括选择退出定向广告、出售及画像的权利;指定授权代理人的权利;请求验证的权利;以及提出申诉的权利。如有隐私问题或希望行使适用权利,请联系 support@easysync360.com。请求须遵守适用法律并接受适当审查;这不限制法定权利。
15. 其他地区是否享有特定的隐私权利?
澳大利亚(Privacy Act 1988)与新西兰(Privacy Act 2020):您享有访问和更正的权利,并可向 OAIC 或新西兰隐私专员(NZ Privacy Commissioner)投诉。
南非共和国(POPIA):您享有访问和更正的权利,并可向 The Information Regulator (South Africa) 投诉,邮箱为 enquiries@inforegulator.org.za 或 POPIAComplaints@inforegulator.org.za。
16. 我们是否会更新本声明?
是的 —— 更新将通过修订的"最后更新"日期予以标示。
17. 如何就本声明与我们联系?
请发送电子邮件至 Support@easysync360.com,或通过邮寄方式联系我们:Easysync360 (PTY) LTD, Johannesburg, Gauteng 2196, South Africa。
18. 如何查阅、更新或删除我们收集的数据?
提交数据主体访问请求。根据您所在的地区,您可能享有访问、更正或删除您数据以及撤回同意的权利。
