保护客户隐私是 Vtiger 运营的核心组成部分。

• 我们不会出售客户数据，也不会将其用于广告目的。
• 我们实施行政、技术和组织方面的安全措施，旨在保护个人信息和客户数据免遭未经授权的访问、披露、更改或销毁。
• 我们的安全和隐私措施包括加密、访问控制、监控、安全基础设施、员工保密义务和定期安全审查。
• 我们还维护符合 ISO 27001:2022 和 ISO 27701:2019 等公认标准的安全和隐私计划。

您可以通过 Vtiger 的网站查看这些政策。 隐私政策, 服务条款和 数据处理附录 (DPA) 页面。需要签署数据处理协议 (DPA) 的客户可以联系我们或按照 DPA 页面上的说明进行操作。

是的。Vtiger 遵守全球主要隐私和数据保护法律，包括 GDPR、英国 GDPR、CCPA/CPRA、HIPAA、印度 DPDPA 以及其他适用的地区隐私法律。我们持续关注全球隐私法规，并根据不断变化的法律要求更新我们的实践。

是的。Vtiger 已根据适用的隐私和网络安全法律（包括 GDPR 第 27 条、英国 GDPR、瑞士 FADP/DSG、土耳其 KVKK、NIS 2 和欧盟数据保护法）的要求，在相关司法管辖区指定了代表。客户和用户也可以直接联系我们。 [email protected].

Vtiger 将客户数据存储在由值得信赖的云基础设施提供商运营的区域数据中心中，其中包括：

• 亚马逊网络服务（AWS）
• 神谕
• Microsoft

托管区域包括：

• 欧盟（爱尔兰和德国）
• 英国
• 美国
• 亚洲（印度和新加坡）
• 澳大利亚
• 非洲
• 阿拉伯联合酋长国（UAE）

希望了解自身托管区域或申请迁移到其他受支持区域的客户可以联系我们。 [email protected].

当客户数据托管于特定区域（例如欧洲经济区 (EEA)）时，Vtiger 会确保数据始终存储在该区域内。在有限的情况下，位于该区域外的授权人员可以出于合法的运营目的（例如提供技术支持、维护服务可用性或确保平台安全）访问客户数据。此类访问受标准合同条款 (SCC)、内部访问控制策略和保密义务的约束。

是的。在适用情况下，Vtiger 使用标准合同条款 (SCC) 和其他适当的保障措施来支持合法的国际个人数据传输或访问。

Vtiger 实现 技术和组织措施（TOMs） 旨在帮助保护客户数据和个人信息。安全措施包括传输中和静态数据加密、网络分段、访问控制、持续监控、安全备份、灾难恢复流程、员工保密义务、事件响应程序和定期审计。

Vtiger 的安全和隐私计划符合公认的行业标准，包括 ISO 27001:2022 和 ISO 27701:2019。这些框架支持我们在各项服务和运营中实施的信息安全管理和隐私治理实践。

只有获得授权且出于合法业务目的（例如提供技术支持、维护服务或确保平台安全）需要访问客户数据的人员才能获得访问权限。所有访问均受内部政策、监控和适当的安全控制措施的约束。

Vtiger 制定了事件响应流程，旨在识别、调查、控制和应对安全事件。如果发生影响客户数据的安全事件，Vtiger 将采取适当措施调查和缓解问题，在必要时通知受影响的客户，履行适用的法律义务，并在必要时实施纠正措施。

客户保留对其使用 Vtiger 服务存储和处理的数据的所有权和控制权。Vtiger 作为数据处理者，代表客户处理客户数据，而客户则作为数据控制者，负责决定如何使用这些数据。

是的。Vtiger 为客户提供通过现有产品接口导出数据、在应用程序内删除数据、在适用情况下请求数据传输或可移植性以及自行关闭帐户的功能。需要数据可移植性、迁移或删除请求方面帮助的客户可以联系我们。 [email protected] or [email protected].

客户数据将在服务关系存续期间保留。

为满足运营、法律和安全要求，某些备份保留期限可能会持续一段有限的时间。

管理员可以使用应用程序提供的导出功能直接从应用程序导出数据。完整的数据库备份请求通常必须由账户所有者（即被指定为账户主要控制人的用户）提交或批准。处理此类请求前可能需要进行额外的验证。对于付费账户，每六个月可应要求提供一份免费的数据库备份副本。额外的备份副本请求可能需要支付相应的费用。

根据您所在地区和适用的隐私法律，您可能拥有访问您的个人信息、更正不准确信息、请求删除个人信息、请求数据传输或可移植性，或选择退出某些通信的权利。如需提交隐私请求，请联系我们。 [email protected].

Vtiger 仅处理与 Vtiger 有直接关系的个人的隐私请求，例如客户、网站访客、营销对象、活动参与者或求职者。如果您的个人信息由使用 Vtiger 服务的公司处理，则该公司作为数据控制者，而 Vtiger 则代表该公司作为数据处理者。

根据适用的欧盟数据保护法要求，个人或组织如需请求切换、转移、传输或删除客户数据，可联系我们。 [email protected]某些请求可能需要与账户所有者或授权管理员协调，以验证并安全地处理这些请求。

Vtiger可能会发送服务相关的通知、账户和账单通知、安全警报、产品更新、营销信息以及活动或网络研讨会邀请。用户可以通过此类电子邮件中包含的退订链接选择不再接收非必要的营销邮件。

是的。Vtiger 使用 Cookie 和类似技术来维护服务安全和身份验证、启用核心功能、提升性能和用户体验、记住用户偏好以及分析产品和网站使用情况。Vtiger 不会将第三方跟踪技术用于广告目的。

是的。Vtiger可能会聘用受信任的人员。 子处理器供应商和服务提供商，负责提供服务交付、托管、支持、安全、分析、通信和运营等职能。所有这些实体均须接受尽职调查，并遵守合同规定的保密义务和安全要求。

是的。我们会与支付处理商共享支付相关信息，以支持计费、订阅管理和支付处理活动。在某些地区，Vtiger 也可能与授权经销商或支持合作伙伴合作，提供本地化的入驻、实施、计费或支持服务。

Vtiger可能会在必要时披露或保留客户信息，以遵守适用的法律、法规、法律程序、政府要求或有效的执法部门要求。在法律允许的情况下，我们可能会在披露此类信息之前通知受影响的客户。

如果您收到通过 Vtiger 服务发送的垃圾邮件或可疑邮件，请直接联系发件人取消订阅或要求将其从邮件列表中移除。您也可以向 Vtiger 举报疑似滥用或误用行为。 [email protected].

是的，我们有。请阅读我们的 反垃圾邮件政策.

是的。Vtiger 已任命数据保护官 (DPO) 来监督我们的数据隐私策略并确保遵守全球法规。您可以直接联系我们的数据保护官。 [email protected].

是的。Vtiger 设有漏洞赏金计划，旨在鼓励用户负责任地披露安全漏洞。安全研究人员和用户可以在我们的网站上找到相关指南和提交流程。 错误赏金计划 页面。

如有任何疑问或疑虑，请使用以下相应的联系渠道：