隐私政策

SAS SPOKE

注册地址：35 rue Pauline Borghèse, 92200 Neuilly sur Seine, France
SIREN 编号：883 755 654（法国为每家企业分配的唯一识别编号）

在 SPOKE，保护你的个人数据是我们的首要任务。

当你使用网站 spoke.app（以下简称"网站"）或我们可下载的 Spoke 计算机软件（以下简称"应用程序"）时，我们需要收集你的个人数据。

本政策旨在告知你，我们如何依据2016 年 4 月 27 日第 2016/679 号欧盟条例（关于自然人个人数据处理及此类数据自由流通的保护条例）（以下简称"GDPR"）处理你的个人数据。

生效日期：2021 年 9 月 21 日 最后更新：2024 年 6 月 25 日

Spoke 对从 Google API 获取的信息的使用及向其他应用程序的传输，将遵守 Google API 服务用户数据政策，包括有限使用要求。当你将 Google 账户连接到我们的服务时，我们会访问你的 Google 用户数据，以提供和改进我们的服务。这些数据可能包括你的电子邮件地址、个人资料信息及其他相关详情。我们仅将这些数据用于本隐私政策所述的目的，并遵守 Google API 服务用户数据政策。

1. 谁是数据处理者和数据控制者？

**SPOKE 通过其服务 Meeting BaaS，在客户使用我们的服务录制和转写对话时充当数据处理者。**在这种情况下，客户是数据控制者，我们按照客户的指示行事。

**就我们自身的运营目的而言，SPOKE 充当数据控制者。**我们是一家简化股份公司，在南泰尔商业和公司注册处以编号 883 755 654 注册，总部位于 35 rue Pauline Borghèse, 92200 NEUILLY-SUR-SEINE（以下简称"我们"）。

2. 我们作为数据控制者处理哪些个人数据？

作为数据处理者，我们根据客户在使用我们服务时的操作来处理数据。这可能包括通话的录像和转写内容。默认情况下，当 Spoke 作为数据处理者时，用户的录像、转写内容和摘要最多仅保存 90 天。

3. 作为数据控制者，我们基于何种法律依据、出于何种目的、保存你的个人数据多长时间？

目的： 执行与合同、订单、发票及客户关系管理相关的操作
**法律依据：**履行你作为当事方的合同
**数据保留期：**个人数据在我们业务关系存续期间保留。此外，与你交易相关的数据（银行数据除外）将出于证据目的归档保存 5 年。与你信用卡相关的数据由我们的支付服务提供商（Stripe；https://stripe.com/）保留至你的订阅结束。信用卡上的 CVV2（卡验证码）不会被存储。发票将归档保存 10 年。
目的： 开展赞助活动
**法律依据：**我们在发展和推广业务方面的合法利益
**数据保留期：**个人数据在开展赞助活动所需的时间内保留，最长不超过 1 年。
目的： 建立客户和潜在客户数据库
**法律依据：**我们在发展和推广业务方面的合法利益
**数据保留期：**对于我们的客户：个人数据在业务关系存续期间及该关系终止后 3 年内保留。对于我们的潜在客户：个人数据自与我们最后一次联系（如沟通、操作）起保留 1 年。
目的： 发送新闻通讯、请求及直接营销邮件
**法律依据：**对于我们的客户：我们在发展和推广业务方面的合法利益。对于我们的潜在客户：你的同意。
**数据保留期：**个人数据自与我们最后一次联系（如沟通、操作）起保留 3 年。
目的： 遵守我们的法律和监管义务
**法律依据：**法律和监管义务
**数据保留期：**发票将归档保存 10 年。此外，与你交易相关的数据（银行数据除外）将出于证据目的归档保存 5 年。
目的： 处理数据主体行使权利的请求
**法律依据：**法律和监管义务
**数据保留期：**如果我们要求你提供身份证明：我们仅在验证身份所需的时间内保留该证明。验证完成后，该证明将被删除。如果你行使反对权以停止将你的数据用于直接营销：我们将保留该信息 3 年。