隐私政策

我们是谁

数据控制者为 Connact Inc.，一家在中国台湾（中华民国）设立的公司，在 seges.ai 运营 Seges 咨询业务。您可以通过 seges.ai/contact 或发送邮件至 zereo@connact.ai 联系我们的隐私团队。

当您所在国家的法律要求设立本地代表或联络点时（例如欧盟《通用数据保护条例》(GDPR) 第 27 条所规定的代表，或在尼日利亚、肯尼亚、印度、印度尼西亚的注册联络人），我们会予以指定；如有需要，请向我们索取，我们会提供其最新信息。

我们收集什么，以及为何收集

我们会在收集时点明确告知您：我们具体收集哪些信息、用于何种用途。对于每一类信息，我们都将收集范围限定于已声明的目的：

• 您发送给我们的联系与咨询数据（姓名、工作邮箱、机构，以及您所撰写的留言）——用于答复您、界定合作范围，并留存往来记录。
• 若您成为客户，则包括合作与账户数据（账单联系人、您为项目而共享的业务信息）——用于交付与管理服务，并履行我们的法律与会计义务。
• 来自您所使用的任何 Seges 付费数据或 API 产品的服务使用数据（您运行的查询、基础技术日志）——用于运营、保护并改进该产品。
• 由我们的支付服务商处理的支付记录——我们从不查看或存储完整的卡号。

由您掌控的用途

除单纯交付您所请求的内容之外，仅在您就以下每一项用途分别给予具体、明确同意的情况下，我们才会将您的个人信息用于该用途——且您可随时撤回其中任何一项，而不影响服务本身：

• 分析——了解我们的服务如何被使用，以便加以改进。
• 服务与产品改进——开发新功能及改进现有功能。
• 训练并改进我们的 AI 与机器学习模型——当用途为此时，我们会明白告知您，且我们从不为此使用特殊类别数据。

我们的合法依据

我们在您所在地采用最具保护性的可用依据。我们的主要依据是您的同意。当我们提供您所请求的服务时，我们以履行与您之间合同的必要性为依据。当您所在国家的法律予以认可时——且仅作为次要依据，绝不用于规避同意要求——我们在权衡相关利益与您的权利之后，可能以我们在运营和改进服务方面的正当利益为依据。在若干国家（包括中国、印度、越南、马来西亚和香港），我们完全不以正当利益为依据；在这些地区，上述用途仅以您的同意或经不可逆去标识化的数据为基础运行。

我们刻意不收集的数据

出于设计原则，Connact 不收集特殊类别或敏感的个人信息——健康、基因或生物识别数据，种族或族裔，宗教，政治观点，性生活，犯罪记录，精确的神经数据，或政府颁发的身份证件号码。请不要向我们发送此类信息。若您发送了，我们将予以删除。

未成年人

我们的服务面向企业与专业人士，并非面向未成年人。我们不会在知情的情况下收集任何未满 18 周岁者的数据，也绝不向未成年人投放定向广告。若您认为某位未成年人向我们提供了数据，请联系我们，我们将予以删除。

您的数据在何处处理

我们在 Google Cloud Platform 上托管我们的服务。在默认情况下，台湾及周边地区客户的个人信息在 Google Cloud 的台湾区域（asia-east1）处理——数据保留在境内。我们不会将个人信息经由中国大陆、香港或澳门进行传输。

当数据在您所在国家之外处理时，我们会落实合法的传输机制——与我们的服务商签订数据处理协议，并辅以标准合同条款或您所适用法律要求的同等机制——并且，对于欧盟/欧洲经济区及英国境内人士的个人信息，我们将该等数据保留在欧洲区域。我们在下文针对您所在地区说明具体机制。

我们保留多久，以及如何保护

我们仅在实现收集目的所需的期间内、或法律所要求的期间内保留个人信息，随后即予以删除或不可逆去标识化。我们以传输中及静态加密、访问控制及最小权限做法对其加以保护。若发生个人信息泄露，我们将在适用于我们的最严格时限内通知相关监管机构及受影响的个人——在大多数情况下，于知悉后 72 小时内——并保留一份内部泄露登记册。

去标识化数据

我们可能生成已不可逆去标识化或经汇总、无法再与您关联的数据。该等数据已不再属于个人信息，我们可以自由使用——包括用于分析以及训练和改进我们的模型。我们以高标准要求去标识化（即确实无法被重新识别的数据），并将原始个人信息排除在我们的训练集之外。

您的权利

无论您身处何地，您都可以要求我们：确认我们持有哪些信息并向您提供副本；更正；删除；以可携格式导出；限制或反对某项使用；绝对地反对任何直接营销；撤回某项同意；以及不受仅基于自动化处理所作出之决定的约束。这些权利不会因我们的条款而被放弃。请使用 seges.ai/contact 或 zereo@connact.ai，我们将在适用于您的最严格期限内予以回应（欧盟/英国为一个月；其他地区则迅速回应）。

共享

我们仅在以下情形共享个人信息：与协助我们运营服务的服务商（例如我们的云托管服务商与支付服务商）共享，且各自均受限定其只能按我们指示行事的合同约束；法律要求时；或经您指示时。我们不出售您的个人信息，也不为跨情境行为定向广告而共享。

变更

若我们对本政策作出重大变更，我们将发布带有新生效日期的新版本，并在适当时直接告知您。上述版本自其生效日期起适用。