隐私政策

适用范围、主体与角色

本隐私政策说明 NOURIVANA INC（“signalclue”“我们”）在运营 signalclue.com、处理企业开通申请、管理企业账号和授权用户、提供数据分析服务及客户支持、维护服务安全时，如何收集、使用、存储、共享和保护个人信息，以及个人如何行使相关权利。NOURIVANA INC 为注册于美国加利福尼亚州的 Corporation（Entity No. 202120411028）。

本政策适用于 signalclue 直接运营并明确链接本政策的网站、申请入口和企业应用。独立第三方运营的网站、支付页面、浏览器或扩展商店、社交平台及其他服务适用其自己的隐私规则。

对于官网访问、咨询、企业申请、账号、安全、账务和支持信息，我们根据具体处理活动承担适用法律规定的个人信息处理者或控制者责任。对于企业客户为其自身业务目的提交、连接或授权我们处理的 Customer Data，企业客户决定处理目的和方式，我们依照客户的合法指示、客户服务协议、Order/SOW、数据处理协议（DPA）及适用法律处理。

如涉及通过浏览器插件、第三方服务商接口等方式获取数据，企业客户仍为该等数据处理的决策者；我们仅按客户授权提供技术支持。

信息类别与来源

我们可能根据您与 signalclue 的互动处理以下信息：

• 官网和联系信息：姓名、企业名称、职位、工作邮箱、工作电话、咨询或申请内容、语言偏好；
• 企业申请和账号信息：申请资料、企业与人员的授权关系、账号标识、组织、角色、登录及验证记录；
• 使用和设备信息：访问时间、访问页面、IP 地址、设备和浏览器类型、语言、会话标识、Cookie 或类似技术信息；
• 安全和运行信息：登录事件、权限变化、操作记录、错误日志、异常活动、反滥用和事件处置记录；
• 支持信息：问题描述、沟通记录、必要附件、排查过程和处理结果；
• 交易和账务信息：订单编号、套餐、金额、币种、支付状态、发票和对账信息；完整支付卡号、银行卡密码或支付账户凭据由支付服务商直接处理，我们不要求您通过普通联系渠道提供；
• Customer Data：企业客户或其授权用户提交、连接或指示处理的数据、分析输入、中间结果、输出和交付文件；
• 订单配送地址信息：企业客户通过网站获取、上传、查询或管理的订单配送地址及收件人信息（如收件人姓名、地址、联系电话等），属于 Customer Data 的组成部分；
• 法律与合规信息：为履行法定义务、审计、处理投诉、争议或权利请求所必需的记录。

信息可能直接来自您，也可能来自您的企业管理员或其他授权人员、您授权连接的系统、上传文件、代表我们提供服务的供应商、依法可用的公开来源以及服务运行过程中产生的记录。

订单配送地址信息涉及消费者住址等个人信息，企业客户应确保其获取和使用行为符合适用法律对个人信息处理的要求，并已获得必要授权或具备其他合法处理基础。

请勿通过普通邮件或联系表单发送密码、完整支付卡信息、政府证件、生物识别、健康信息或与请求无关的其他敏感个人信息。

处理目的与法律依据

我们在必要范围内为以下目的处理个人信息：

• 回复咨询，评估和处理企业开通申请；
• 创建、管理和保护企业组织、账号、角色及授权关系；
• 提供、维护、支持和改进客户选择的数据分析服务；
• 根据企业客户指示，获取、展示、存储和管理订单配送地址信息，以便客户完成订单履约、售后及必要物流操作；
• 处理订单、支付状态、发票、对账和客户服务记录；
• 验证身份和权限，防止欺诈、滥用、攻击及未经授权的访问；
• 诊断故障、维护可用性、进行容量和质量分析；
• 与用户发送服务、账号、安全、交易及重要政策通知；
• 履行合同、客户合法指示、税务、会计、审计、监管和其他法定义务；
• 建立、行使或抗辩法律权利，并处理投诉和争议。

我们依据适用法律允许的基础开展处理，包括为采取缔约前措施或履行合同所必需、履行法定义务、保护用户和服务安全所需的合法利益或正当业务需要、企业客户的合法指示，以及在法律要求时取得的同意。依赖同意的处理允许依法撤回同意；撤回不影响撤回前处理的合法性。

我们对订单配送地址信息的处理，仅以企业客户的合法指示为依据，不将该等信息用于与提供客户服务无关的目的。

如果我们拟将个人信息用于与原目的实质不兼容的新目的，我们会在开始处理前提供必要说明，并在适用法律要求时取得新的同意或其他有效授权。

Cookie、自动收集与选择

目前使用的相关技术包括：（1）浏览器本地存储，用于保存最小化的登录状态和账号角色，以支持登录状态判断和页面分流；该存储项不保存密码或授权凭据；（2）必要的会话与安全技术，用于提供访问、登录、安全防护和故障排查功能。

目前未启用广告 Cookie，也未启用需要用户选择的非必要统计分析技术。若未来启用，我们会在启用前更新本政策并提供适用法律要求的选择。您可以通过浏览器设置限制或删除 Cookie 或本地存储，但禁用必要技术可能影响登录、安全或页面功能。

共享、服务提供商与依法披露

我们不会仅因持有个人信息而任意披露。为实现本政策所述目的，我们可能向以下接收方提供必要信息：

• 接收企业申请、管理账号或接收 Customer Data 和交付物的企业客户及其授权人员；
• 为我们提供云计算、OSS/CDN、邮件、客服、安全、分析、支付、审计或专业服务的供应商；
• 在重组、融资、合并、收购或资产交易中参与尽职调查或承接相关业务的主体，但接收方须采取适当保密和安全措施；
• 依法有权提出要求的法院、监管机关、执法机关或其他公共机构；
• 为保护 signalclue、客户、用户或公众的权利、安全和财产，或为调查欺诈、攻击及违法行为而有必要接收信息的主体。

代表我们处理信息的供应商只能按照约定目的和指示处理，并应承担适当的保密、安全、事件通知、删除或返还及转委托管理义务。相关供应商或子处理者信息及变更通知，按照适用的客户协议或 DPA 提供。

订单配送地址信息仅在履行客户指示所必需的范围内，由授权人员按最小权限原则访问。我们不会主动浏览、分析或使用订单配送地址信息，除非为故障排查、安全防护或法律要求。

我们不会将 Customer Data（包括订单配送地址信息）用于广告投放、出售或与提供客户服务无关的目的。未经企业客户在适用客户合同中明确授权，我们不会使用 Customer Data 训练面向其他客户的通用模型。

如我们进行依法构成个人信息出售、定向广告共享或其他需要单独披露和选择的活动，具体情况及退出方式为：[特殊披露与选择说明：目前不出售个人信息，不为跨情境行为广告共享个人信息，也不进行定向广告]。

存储地点与跨境处理

个人信息和 Customer Data 的主要生产存储地区为 [主要存储地区：香港]；日志和备份存储地区为 [日志与备份存储地区：香港]。我们会按照客户协议、DPA、供应商安排和适用法律限制访问地点与人员。

当个人信息因云服务、远程支持、供应商或企业客户指示需要传输至其他国家或地区时，我们采取适用法律要求的跨境机制和保护措施，包括 [适用跨境机制：依据适用法律采用相应的跨境传输保护机制]。在法律要求时，我们会提供额外告知、取得单独同意、签署标准合同、完成认证、影响评估、安全评估或备案。

您可以通过 info@signalclue.com 询问适用于相关传输的保护措施，并在法律允许范围内申请取得可提供的文件副本。

保存、删除与匿名化

我们仅在实现本政策所述目的、履行客户指示和合同、满足法定保存要求、完成审计或处理争议所必需的期间保存信息。当前主要期限如下：

• 官网咨询和联系记录：[官网咨询保存期限：自最后一次互动之日起24个月]；
• 企业申请资料：[企业申请保存期限：审核结束后24个月]；
• 账号及授权记录：账号存续期间及终止后 [账号资料附加保存期限：账号或客户关系终止后24个月]；
• 安全、访问和错误日志：[安全日志保存期限：12个月]；
• 支持记录：[支持记录保存期限：自支持事项关闭后24个月]；
• Customer Data 和交付文件：按照客户协议、Order/SOW、DPA 或客户合法指示确定；
• 交易、税务、会计、审计和争议记录：按照适用法律规定的期限保存。

保存期届满后，我们会删除或不可逆匿名化信息；因诉讼保全、监管要求或其他法定义务需要继续保存的，将限制为相应目的使用。生产环境删除完成后，备份中的副本按照 [备份轮换周期：90日] 随轮换删除，在轮换前不恢复用于日常业务处理，法律或安全恢复需要除外。

安全措施与事件响应

我们采取与信息性质、处理场景和风险相适应的管理、技术和物理安全措施，包括身份和访问控制、最小权限、传输保护、存储保护、日志与监控、备份恢复、漏洞和补丁管理、供应商管理、人员保密要求及事件响应。任何网络传输、存储或安全措施均无法保证绝对安全；用户和企业客户也应妥善保护设备、网络、账号凭据、授权关系和下载文件。

发生个人信息安全事件时，我们会采取识别、遏制、证据保护、影响评估、修复和防止再次发生的措施。对由我们独立控制的个人信息，我们按照适用法律向受影响个人和主管机关履行通知义务；对 Customer Data，我们依照 DPA 和适用法律向企业客户提供事件通知与必要协助。

安全问题可发送至 info@signalclue.com。请勿在普通邮件中附带密码、完整支付卡信息或不必要的敏感个人信息。

个人权利与请求流程

根据您所在地区、信息类型和我们的处理角色，您可能依法享有知情、查阅、复制、更正、补充、删除、限制或拒绝处理、数据转移、撤回同意、注销账号，以及要求说明、人工复核或申诉自动化决定等权利。

您可以通过 info@signalclue.com 提交请求。请求应说明所涉信息、关系和具体权利。为保护个人和企业信息，我们可能要求提供与请求相称的身份或授权证明。我们会在 [权利请求回复期限：收到并完成必要身份核验后30日内] 内回复；如因复杂性或请求数量依法需要延长，我们会说明原因和预计时间。法律允许时，我们可以拒绝明显无依据、过度重复、损害他人权利或与法定保存义务冲突的请求，并告知适用理由和申诉方式。

如果请求涉及由企业客户控制的 Customer Data，请先联系相关企业客户。我们会依照 DPA 协助客户处理，不会在缺乏客户授权时直接修改其业务记录。对于我们独立控制的官网、申请、账号、安全、账务或支持信息，我们直接处理相应请求。

Customer Data 与 DPA 边界

“Customer Data”是企业客户或其授权用户为企业业务目的提交、连接、授权访问或要求我们代表其处理的数据，包括分析输入、中间结果、输出和交付文件，以及企业客户通过网站获取、上传、查询或管理的订单配送地址信息及收件人信息。企业客户负责确保其收集、使用、提交和发出处理指示具有合法依据，已完成必要告知和授权，并遵守数据最小化要求。

我们仅按照客户服务协议、Order/SOW、DPA、客户合法指示和适用法律处理 Customer Data。Customer Data 的处理目的、数据类别、数据主体、期限、跨境、子处理者、安全措施、事件协作、个人权利协助、审计及合同终止后的返还或删除，由 DPA 或其他客户合同约定。

如果本政策与已签署 DPA 对同一受托处理事项存在不一致，按照客户合同约定的文件优先顺序处理。本政策继续适用于我们为账号、安全、账务、支持、合同管理或法定义务而独立控制的个人信息。

未成年人及其他特殊处理

signalclue 面向企业及其授权业务人员，不以未满 [最低适用年龄：18周岁] 的未成年人为目标，也不要求企业客户通过普通官网或联系渠道提交未成年人信息。企业客户上传或获取的订单地址信息中如包含未成年人收件人信息，应由企业客户负责确保具备合法处理基础；我们仅按客户指示提供技术服务。若监护人认为未成年人在未经适当授权的情况下向我们提供了个人信息，可通过 info@signalclue.com 联系我们；经核实后，我们会按照适用法律删除或采取其他必要措施。

目前涉及个人信息出售、定向广告共享、直接营销、画像、产生法律或类似重大影响的纯自动化决定，以及 AI 或模型训练的处理情况为：[特殊处理活动说明：目前不出售个人信息，不为定向广告共享个人信息，不开展直接营销、画像或具有法律或类似重大影响的纯自动化决定，也不使用个人信息或 Customer Data 训练面向其他客户的通用模型]。如果相关活动发生变化，我们会在开始新处理前更新说明并提供适用法律要求的同意、退出、人工复核或申诉机制。

未经企业客户在适用客户合同中明确授权，我们不会使用 Customer Data 训练面向其他客户的通用模型。

更新、联系、投诉与语言

我们可能因法律、组织、服务、供应商或处理活动变化更新本政策。更新后的版本将在 [隐私政策 URL：https://signalclue.com/privacy] 发布，并标明最后更新日期和生效日期。对个人权利或处理方式产生重大影响的变化，我们会通过 [重大更新通知方式：官网显著公告，并在持有有效联系信息时发送电子邮件] 提供额外通知，并在适用法律要求时取得同意。普通网页更新不会单方面修改已签署的客户协议或 DPA。

隐私问题、权利请求或投诉可联系 signalclue 隐私团队：info@signalclue.com。预计确认时间为 [隐私请求确认时间]。安全问题请联系 info@signalclue.com。

如果您对我们的回复不满意，可以通过 [内部申诉渠道：发送邮件至 info@signalclue.com，并在主题注明“隐私申诉”] 提出复核，也可以向您所在地依法具有管辖权的个人信息保护或其他监管机构投诉。

本政策提供中文和英文版本。两个版本不一致时，以 [文本优先语言：英文] 为准，但适用法律要求其他语言或强制规则优先的除外。