隐私政策

本摘要旨在方便阅读；如与下文各条款的完整内容存在差异，以完整内容为准。

• NOZZL SAS是其商业关系相关数据（联系人、报价、账单、安全）的数据控制者。对于练习，您的公司是数据控制者，NOZZL SAS代表其进行数据处理。
• 通话内容会转录为文本；应用程序不会保存通话音频文件。转录文本默认保存180天；通话报告保存365天。
• AI服务提供商会在美国处理数据，相关传输保障措施详见子处理者名单。
• 受众测量、合作伙伴归因和广告追踪器仅在您同意后使用。您可在 Cookie 横幅中给予同意，并随时通过“管理我的 Cookie”链接更改设置。
• 您的权利（访问、更正、删除、反对等）：privacy@clozing.example。您也可以向法国国家信息与自由委员会（CNIL）提出投诉。

NOZZL SAS，地址：32 rue de Paris, 92100 Boulogne-Billancourt，法国，是管理其商业关系、联系人、账单及自身义务所需数据处理活动的数据控制者。如有个人数据相关问题或希望行使您的权利，可发送邮件至privacy@clozing.example，联系负责处理此类请求的联系人。

对于贵公司组织的练习，贵公司会在服务范围内确定处理目的、数据主体、访问权限及保存期限。贵公司是数据控制者；软件提供方根据数据处理协议作为数据处理者代表贵公司处理数据。您可向管理员或雇主索取其数据保护联系人的联系方式。

本隐私政策不能替代贵公司应向您提供的信息，即在您的专业工作情境中使用该系统的相关说明。同一数据可能用于不同目的：例如，工作邮箱地址既可用于为客户开通访问权限，也可用于直接回复发送给软件提供方的请求。

2.1.销售代表：注册或受邀时提供的数据、连接和使用数据、模拟通话中的语音转录文本、结果以及与教练的交流。数据来自您本人、您的组织以及您对本服务的使用。

2.2.所有者、管理员和销售经理：职业身份、职务、角色、团队、邀请、管理操作以及与成员的互动。本服务会记录运行、安全和管理决策追溯所需的操作。

2.3商务联系人、潜在客户和访客：通过联系表单提供的信息、演示或报价申请、与软件提供方的沟通，以及浏览网站所需的技术信息。表单可能会要求提供姓名、公司、工作地址、可选的电话号码、销售团队人数和留言。只有在您同意的情况下，才会额外处理第4条和第14条所述的受众测量和广告信息。

2.4账单联系人和联系客服的人员：职业联系方式、合同参考信息、发票、留言及处理请求所需的材料。网站不设求职申请表；通过电子邮件主动发送的求职申请仅用于回复申请人，并最迟于最后一次联系两年后删除。

2.5业务推荐合作伙伴：身份信息、联系方式、账单信息以及第4条所述的计划信息。这些信息由合作伙伴在申请加入或受邀时提供，并由对其推荐归属和佣金的跟踪产生。

3.1.账户数据包括姓名、电子邮箱地址、所属组织、角色、团队及身份验证所需信息。使用数据包括练习会话、日期、时长、已使用分钟数（包括发送给AI教练的消息）及相关技术事件。

3.2.教学数据包括场景、提供的文件、评分表、转录文本、通话报告、分数、评论、与教练的交流及相关结果。如客户或用户在文件和文本中输入个人数据，这些内容可能包含个人数据。

3.3安全和证明信息包括登录或管理事件、文件接受记录以及处理事件所需的信息。目前通过报价单和发票收款；网站不会在免费试用期间收集银行卡信息。

3.4标记为必需的信息用于回复请求或提供所申请的功能。如果缺少这些信息，该功能可能无法使用。在虚构示例足以满足需要时，请勿提供敏感数据、访问凭据或真实客户信息。

下表列出各项处理活动的目的、法律依据、涉及的数据及保存期限。个人直接与软件提供方签约时，必要的处理活动以合同订立前措施或合同为依据。个人代表客户法人时，管理该专业关系的依据是软件提供方的合法利益，除非存在特别的法定义务。

对于下表所列处理活动，客户是数据控制者，并须在部署本服务前选择法律依据（因此表格未逐项列明）。根据具体情况，客户可考虑为团队提供培训的合法利益，并核实处理的必要性、适度性以及员工的权利。员工接受服务条款，并不足以为雇主组织的所有处理活动提供法律依据。

6.1语音流会传输给提供对话和转写所需AI服务的供应商。应用不会保存通话音频文件。对于语音信箱功能，音频会暂时在内存中处理以生成转写文本，之后从内存中删除。

6.2评分针对交流的文本内容。服务不会识别情绪，不会通过声音进行生物识别，也不会利用声学特征为人员评分。服务不会作出招聘、薪酬、纪律处分或解雇决定。

6.3.软件提供方不会使用客户数据训练任何人工智能模型，也不会指示人工智能服务提供商将这些数据用于所请求功能以外的独立目的；对于这些提供商超出合同承诺范围的数据使用情况，软件提供方不代为作出保证。我们通过面向专业用户的接口使用这些提供商，并仅向其提供执行所请求功能所必需的数据，相关处理受DPA约束。应用中没有音频文件，并不构成对这些提供商不会进行任何处理或技术性保留的保证。

6.4AI透明度声明介绍所展示的信息、可能出现的错误以及人工监督措施。如果转写文本或通话报告有误，您可以向您的主管和客户支持部门反映。

7.1组织中获授权的用户可根据其角色、所属团队及隐私设置访问数据。所有者和管理员负责管理访问权限；销售经理可在获授权范围内查看结果。私密反馈模式会限制部分个人层面的访问，但不一定会删除汇总统计数据。客户启用销售人员排名后，组织成员可按客户选择的形式查看评分。

7.2在软件提供方内部，只有因工作职责需要而必须访问数据的人员才可访问，包括客户支持、安全、账单处理或请求处理人员。提供客户支持时，软件提供方的管理员可代表一名当前有效的成员开启会话，时长不超过30分钟，并以持续显示的横幅提示；该操作会记录在审计日志中。技术服务提供商仅会根据分处理者名单接收提供服务所需的数据。

7.3有权获知信息的主管机关或顾问可接收法律义务、法律程序或权利辩护所要求的信息。软件提供方不会出售个人数据。只有在您同意且符合第14条规定的情况下，软件提供方才会使用广告追踪器；届时Meta会收到第4条所述的数据。

7.4组织使用合作伙伴代码创建专区时，在该组织支付第一张发票后，相关业务推荐合作伙伴会收到该组织的名称及前三张已付款发票的不含税金额，仅用于核对其佣金。合作伙伴须对信息保密，且不会收到有关该组织用户的任何数据。合作伙伴计划条款对此计划作了说明。

8.1应用托管在法国。数据库托管在欧盟境内，其加密备份存储在受欧洲存储管辖权约束的环境中。

8.2部分处理活动在欧盟以外进行：人工智能模型提供商主要在美国处理数据，且无法保证所有提供商的数据处理地点；邮件发送服务提供商则可能根据配置的发送区域处理数据。部分在欧盟境内存储数据的服务提供商设立于美国：其可能进行的远程访问属于受第8.3条所述机制约束的数据传输。因此，使用欧洲托管服务并不意味着不存在国际数据传输。

8.3向美国传输数据时，如果传输属于充分性决定及接收方适用认证的范围，则受数据隐私框架（Data Privacy Framework）约束；同时也会根据相关合同承诺采用标准合同条款。不属于充分性决定范围的传输，则由标准合同条款以及必要时采取的补充措施予以规范。

8.4接收方类别、数据类别及处理地点列于DPA附件所附的下游处理者名单。每家服务提供商的身份信息会告知客户，并可在其账户空间中查看。您可发送邮件至privacy@clozing.example获取相关信息以及保障措施信息和可提供的副本（适用于任何数据主体及正在洽谈合同的潜在客户）；对于无需向您披露的机密内容，将予以删减。

8.5您同意接收广告后，传输给Meta Platforms Ireland Limited的数据可能会转移至美国的Meta Platforms, Inc.。该传输受Meta Platforms, Inc.已加入的《数据隐私框架》以及Meta条款所载标准合同条款的约束。对于此项处理，Meta并非软件提供方的子处理者，因此不会列入子处理者名单（见第14条）。

9.1第4条和第5条所列期限对应不同目的。从练习空间删除的数据，仍可能保留在依法保存的发票或合同证明材料中，但不会再次用于练习。发生争议或存在法定义务时，可能需要在通常期限之外进行限制性归档。

9.2清除通话报告时，可能会保留不含个人或课程直接标识符的汇总统计数据。删除成员数据时，尤其会删除其个人转写文本和通话报告；但管理组织仍需保留部分课程和使用量元数据。小型团队中的某些结果可能通过交叉比对而被识别；因此，并非在所有情况下都会将此类统计数据称为匿名数据。

9.3数据库的加密副本在远程存储中保存30天，本地副本保存七天；此外，数据库托管服务提供商会根据其服务方案保留有限期限的恢复历史。因此，从活动数据库中删除数据，并不会立即将其从每份备份中清除。这些副本仅用于恢复，不会用作日常查询空间。

9.4文件（文档、导出存档、证书）的备份副本最多保留至原文件删除或替换后的30天，之后予以删除。恢复备份时，提供方会在重新提供数据之前，重新执行此前已提出的删除操作，详见DPA第17条。

10.1安全措施包括传输过程中的加密、数据库备份加密、组织隔离、按角色设置权限、会话控制、双重身份验证、审计日志、速率限制和定期清理。

10.2部分治理功能，包括SSO、组织层面强制启用双重身份验证以及保留期限设置，自Business套餐起可用。使用SSO时，客户负责管理其身份提供方的安全要求。DPA附件2详细说明了各项措施及其适用范围。

10.3任何系统都无法保证风险为零。您可以通过保护访问凭据并避免传输不必要的信息来协助保护数据。如需报告漏洞或安全事件，请发送邮件至：security@clozing.example。

11.1根据法规规定的条件，您享有访问、更正、删除和限制处理的权利。对于基于合法利益的处理，您可以基于自身特殊情况提出反对；对于直接营销，您可以无须说明理由而提出反对。

11.2当自动化处理基于您的同意或与您订立的合同进行时，数据可携权适用于您提供的数据。该权利不会自动扩展至企业的全部数据或第三方分析数据。

11.3如果某项数据处理以同意为依据，您可以撤回同意，而不影响此前处理行为的合法性。对于Cookie，您可以通过“管理我的Cookie”链接撤回同意，操作与给予同意同样简便。您也可以根据法国法律规定，就您去世后如何处理您的数据作出指示。

11.4他人的权利、维护权利的必要性或法定保存义务可能会限制上述权利。拒绝或限制行使权利时，我们会说明理由；不会仅因服务具有专业用途而拒绝或限制。

12.1请发送邮件至privacy@clozing.example，或邮寄至NOZZL SAS, 32 rue de Paris, 92100 Boulogne-Billancourt, France，说明您的请求、与账户关联的地址以及（如适用）所属组织。请勿主动发送身份证明文件或密码。

12.2对于代表您所在企业处理的数据，您可以优先联系该企业的联系人。如提供方直接收到请求，会将其转交相关客户，并根据DPA提供协助。账户中的导出和删除功能可作为补充渠道，但不能替代上述渠道。

12.3对于由提供方负责处理的请求，提供方将在收到请求之日起一个月内答复。如因请求复杂或数量较多而需要延期，答复期限可延长两个月；我们会在第一个月内告知您延期原因。

12.4如有合理理由怀疑请求人的身份，我们可能会要求进行适度的身份核验。行使权利通常免费，但对于明显缺乏依据或过度的请求，法律规定的例外情形除外。

您可以向法国国家信息与自由委员会（CNIL）提出投诉，包括通过其网站www.cnil.fr上的在线投诉服务，或邮寄至CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07；也可以向您居住地、工作地或涉嫌侵权行为发生地所在国家/地区的主管监管机构提出投诉。

您可以先联系提供方，寻求解释或解决方案；但这并非您向监管机构提出投诉的前提条件。

14.1本网站使用必要的 Cookie，用于身份验证、安全、语言设置和记住您的选择；这些 Cookie 无需征得同意。只有在您同意后，才会进行营销活动的受众测量、合作伙伴归因和广告投放。您可在 Cookie 横幅中逐项同意，您的选择将保留 6 个月（或直至横幅推出新版本），并可随时通过“管理我的 Cookie”链接更改。拒绝不会影响您访问网站或使用服务。Cookie 政策详细说明了每种 Cookie、其用途和存续期限。

14.2只有在网站启用了广告测量功能时，才会使用Meta工具（像素和转化API）。仅在这种情况下，横幅中才会显示“广告（Meta）”这一用途。如果横幅或“管理我的Cookie”中均未显示这一用途，则不会向Meta传输任何数据。

14.3对于这些工具，软件提供方与Meta Platforms Ireland Limited（Merrion Road, Dublin 4, D04 X2K5, Ireland）共同负责在网站上收集数据并将数据传输给Meta，相关约定载于《Meta商业工具条款》随附的《数据控制者附录》（全文：www.facebook.com/legal/controller_addendum）。软件提供方负责告知相关信息并征得您的同意；Meta Platforms Ireland Limited负责处理与其持有的数据相关的权利请求。您可以向软件提供方或Meta行使您的权利；如果请求涉及Meta的数据处理，向软件提供方提出的请求将转交给Meta。Meta随后进行的处理（尤其是广告投放和定向）由Meta单独负责，详情见其《隐私政策》（www.facebook.com/privacy/policy）。

14.4客户通过SSO登录时选择的身份提供商可能使用的Cookie，也适用该服务提供商提供的相关说明。

如有重大变更，我们将根据与数据主体的关系，通过适当方式告知相关人员，包括在服务中通知或发送消息。若为新的处理目的依法需要取得同意，我们将在实施该目的前单独征求同意。仅更新本政策，不足以授权开展与原目的不相容的新处理。

如需了解旧版本信息，请发送邮件至privacy@clozing.example。DPA、子处理方和AI透明度声明说明了代表客户开展的处理活动。