CleverControl 隐私政策

1. 范围及如何阅读本通知

我们提供两种类型的信息，以帮助您了解我们的隐私惯例。此结构旨在明确 CleverControl 何时充当控制者，何时充当处理者：

• 网站隐私声明（本文件第 2-10 节） — 涵盖在网站上收集的个人数据（例如，cookies/分析、联系表格、支持请求、营销和销售通讯）。
• 产品和服务隐私声明（第 11-15 条） — 涵盖我们的商业客户使用 CleverControl 软件/代理和云服务时处理的个人数据。

我们出于自身目的处理个人数据的情况（例如，网站分析、销售/营销） CleverControl 是一个控制器。

关键定义

• 顾客 — 在我们这里拥有账户以使用我们的服务或对 CleverControl 或我们的服务（直接或通过合作伙伴）表示兴趣的组织或个人。
• Website Visitor — 访问或使用我们的网站或链接至本通知的其他网站的人士。
• 最终用户 — 经客户授权访问或使用服务和/或其设备托管 CleverControl 代理的个人（例如员工、顾问、承包商）。最终用户应查阅客户的隐私政策，了解客户作为控制者如何处理其信息。

当企业客户使用我们的服务来监控其员工时，客户是控制者，而 CleverControl 根据客户的指示和我们的数据处理标准充当处理者。

2. 我们在网站上收集的个人数据

您提供的信息 — 联系方式（姓名、工作邮箱、电话）、公司和职位、消息内容、支持请求、账户/门户凭证、订单号、通过我们的结账流程提交的账单信息（由符合 PCI 标准的支付服务提供商处理）以及偏好设置。我们不会在我们的系统中存储完整的支付卡数据。

来自您的设备的信息 — 在线标识符，例如 IP 地址、cookie ID、设备/浏览器信息、查看的页面、引用/退出页面、会话持续时间以及与表单或下载的交互。

来自第三方的信息 — 来自合作伙伴和提供商（例如渠道合作伙伴、分析和广告平台、CRM 丰富、支付和履行合作伙伴）的有限业务联系/丰富数据，以帮助我们满足请求和运营网站。

3. 我们如何使用网站数据（目的）

我们使用网站数据来：

1. 运营网站并提供所需信息；
2. 创建和管理帐户、试用和订单；
3. 提供销售/营销沟通（包括活动、演示和调查）；
4. 提供客户支持；
5. 分析和改进网站和服务；
6. 检测、预防和调查安全事件、滥用和欺诈；
7. 遵守法律并行使合法权利；
8. 管理招聘流程。

营销和服务沟通

经您同意或在法律允许的情况下，CleverControl Solutions, LLC 可能会通过电子邮件、短信、WhatsApp 或其他消息渠道向您发送服务通知、产品更新、特别优惠、活动信息和其他业务通信。

您可以随时按照消息中的取消订阅说明或通过以下方式联系我们来选择退出营销通讯： support [at] clevercontrol.com 主题行“取消订阅通知”。

请注意，在法律允许的情况下，我们仍可能发送必要的服务、交易、安全或帐户相关消息。

4. 法律依据（欧洲经济区/英国）

当适用法律（例如 GDPR/UK GDPR）需要法律依据时，我们依赖：

5. Cookie、类似技术和信号

我们使用 cookie 和类似技术来运行网站并衡量性能。 EEA/英国的非必要 Cookie（例如分析/广告）仅在您通过我们的 Cookie 横幅/同意管理平台 (CMP) 同意的情况下运行。您可以随时使用网站上的“Cookie 设置”链接更改您的偏好。

全球隐私控制 (GPC)。根据美国各州适用法律的要求，我们会尊重浏览器级别的 GPC 信号，以选择退出个人数据的出售/共享或定向广告。

您的选择。您可以将浏览器设置为阻止 Cookie 或在设置 Cookie 时提醒您；如果没有必要的 Cookie，某些网站功能可能无法运行。

6. 网站数据披露

我们不会出售您的个人数据。我们会将网站数据披露给：

• 代表我们行事的服务提供商（托管、分析/测量、安全、客户关系管理、通信、订单和付款处理、客户支持、专业顾问）。这些提供商受合同约束，必须保护您的数据，并仅将其用于我们的指示。
• 广告/重定向合作伙伴（针对同意此类 cookie 的网站访问者）来投放和衡量我们的广告并防止广告欺诈。
• 渠道合作伙伴/经销商响应您对本地采购和支持的请求。
• 公司交易（例如合并、收购）须受到适当的保障。
• 法律合规性和安全性，我们认为披露是法律要求或允许的（例如，当局的合法要求、执行条款、保护权利、安全或保障）。

7. 国际数据传输

对于 EEA/UK 个人数据，如果向第三国的转移缺乏充分性决定，我们会使用适当的保护措施（例如，欧盟标准合同条款和英国 IDTA/附录）并进行转移风险评估。

8. 保留

我们会根据上述目的和法律要求保留网站个人数据。典型时间段包括： 自上次互动起长达 24 个月的营销线索和分析记录；关闭后 24 个月内支持请求；服务器安全日志 ~90 天；每个工具记录的生命周期的 cookie 数据。如果我们依赖同意，我们会根据法律要求保留同意和偏好的记录。

9. 您的权利

根据适用法律，您可能有权请求访问、更正、删除、限制、可移植性或反对某些处理。如果以同意为基础，您可以随时撤回（这不影响撤回之前的处理）。您可以通过电子邮件行使权利 privacy [at] clevercontrol.com. 我们可能需要验证您的身份，并将在法律要求的时间内做出回应。

10. 美国州隐私声明（网站访问者）

根据您的居住州和我们的门槛，您可能享有加利福尼亚州、科罗拉多州、康涅狄格州、弗吉尼亚州、犹他州、德克萨斯州、俄勒冈州、特拉华州等法律规定的权利。这些可能包括知情权/访问权、删除权、更正权、可移植权以及选择退出销售、共享或定向广告的权利。我们不会使用敏感的个人数据来推断特征。

• 如何行使权利：向 privacy [at] clevercontrol.com. 如果我们拒绝您的请求，您可以通过回复我们的决定电子邮件提出上诉。如果您仍然不满意，您可以联系您所在州的总检察长。
• 授权代理（CA/其他）：如果您通过授权代理提交请求，我们可能需要授权证明（例如授权书或签署的许可），并可能要求您直接向我们验证您的身份。
• 选择退出销售/分享/定向广告：使用我们的 cookie 偏好设置以及 GPC 信号（如果支持）。
• 验证和响应时间：我们使用合理的方法验证请求并在 45 天内回复（如果允许，我们可能会额外延长 45 天，并会告诉您原因）。
• 我们不会因您行使权利而歧视您。

11. 产品和服务隐私声明（客户监控数据）

各方的作用。对于我们的客户监控的员工、承包商或其他设备/帐户用户的个人数据，客户是控制者（或企业），CleverControl 是处理者（或服务提供商）。

最终用户数据和营销。我们不会出售最终用户数据或将其用于有针对性的广告。

禁止用途。我们的服务不得用于非法监视、未经授权监视个人设备、亲密伴侣或家庭监视，或未经适用法律要求的通知、同意或合法授权的任何使用。我们可能会暂停或终止帐户、限制访问并拒绝支持可疑的未经授权或非法监控。

客户的责任。客户全权负责：

• 提供法律要求的工人通知并在适用的情况下获得同意（例如，美国某些州的事先电子监控通知）；
• 将监控配置为必要且适当的，以实现合法的商业目的；
• 根据需要进行数据保护影响评估；
• 尊重工人提出的权利要求；
• 制定和执行内部保留、访问和使用政策。

保留和删除。客户监控数据根据我们的协议保留。合同结束或根据客户的指示，我们会​​在约定的期限内删除个人数据。删除的数据无法恢复。

安全。我们实施适当的技术和组织措施，包括传输和静态加密；访问控制和最低权限； SSO/MFA 选项；审计日志记录；漏洞管理和渗透测试；安全开发实践；和供应商安全审查。在意识到影响客户数据的数据泄露后，我们会立即通知客户。

服务提供商（子处理者）。我们使用经过审查的服务提供商来提供我们的服务（基础设施、存储、分析、通信、支持）。我们会向客户通报服务提供商的重大变更。

国际转账。当我们在国际范围内传输客户个人数据时，我们会根据第 7 节中所述的保护措施进行。

执法和政府要求。对于客户数据，我们需要有效的法律程序，并在可行的情况下将请求重定向给客户。除非法律禁止，否则我们将通知客户，并将设法缩小任何请求的范围。我们可能会发布高水平的透明度统计数据。

员工/最终用户查询。受客户监控的个人应联系该客户（控制者/企业）以行使他们的隐私权。如果我们直接收到询问，我们将通知相关客户并提供协助。

11A. Atlassian Jira 集成

11A.1 集成的作用是什么。

CleverControl 提供与 Atlassian Jira 云的可选集成（“Jira 集成”）。它允许客户根据分配给其最终用户的 Jira 任务跟踪工作时间，并将该时间作为工作日志记录在 Jira 中。 Jira 集成仅由客户管理员启用。然后，每个最终用户通过 Atlassian 的 OAuth 2.0 授权连接他或她自己的 Atlassian 帐户。我们从不要求或存储 Atlassian 密码或 Atlassian API 令牌。

11A.2 我们从Jira访问的数据。

根据配置，我们从客户的 Jira 站点访问以下数据：

• Atlassian 帐户标识符、显示名称、职位名称和连接的最终用户的头像；
• Jira站点标识符、地址和名称；
• 项目标识符和名称；
• 任务（问题）标识符、密钥、标题、状态、受让人和更新/完成日期。

我们不会通过 Jira 集成访问最终用户电子邮件地址、任务描述、评论或附件。

11A.3 我们写入Jira的数据。

当最终用户完成 Jira 任务的跟踪工作周期时，CleverControl 会代表该最终用户在 Jira 中创建或更新工作日志。工作日志包含开始时间、持续时间以及相应 CleverControl 记录的技术参考。屏幕截图、击键、浏览历史记录、音频、视频和其他监控数据永远不会发送到 Jira。

11A.4 目的。

我们仅使用 Jira 数据向客户提供 Jira 集成：显示分配的任务、跟踪每个任务的时间、记录工作日志以及生成时间和工作负载报告。我们不出售 Jira 数据或将其用于广告或训练人工智能模型。

11A.5 角色和责任。

对于通过 Jira 集成处理的数据，客户是控制者，而 CleverControl 则根据客户的指令充当处理者，如 第 11 条 中所述。 CleverControl Solutions, LLC（而非 Atlassian）负责 CleverControl 通过 Jira 集成访问、存储或以其他方式处理的数据的隐私、安全性和完整性。 Atlassian的隐私政策管辖Atlassian自己的产品，不适用于CleverControl的处理。

11A.6 谁可以访问数据。

CleverControl 中的 Jira 数据仅可供客户 CleverControl 账户的授权用户（客户授予访问权限的账户所有者和子账户）使用。根据客户的 Jira 权限，写入 Jira 的工作日志在 Jira 中可见。我们不会与代表我们处理数据以托管和运营服务的服务提供商以外的第三方共享 Jira 数据，目前为 OVH（托管和备份，加拿大）。这些提供商受合同约束以保护数据并仅根据我们的指示使用数据。

11A.7 数据存储的地方。

CleverControl处理的Jira数据存储在位于加拿大的服务器上。当数据跨境传输时，我们应用 第 7 条 中描述的保护措施。

11A.8 安全。

数据在传输过程中使用 TLS 进行加密。 OAuth 访问和刷新令牌仅加密存储在我们的服务器上，绝不会发送到 CleverControl 桌面应用程序、仪表板或日志。

11A.9 断开连接并删除。

客户管理员可以随时断开 Jira 集成，最终用户也可以在其 Atlassian 帐户设置中撤销 CleverControl 的访问权限。断开连接后，CleverControl 停止导入 Jira 数据和发送工作日志，并立即删除 OAuth 令牌。 CleverControl 存储的其他 Jira 数据将在断开连接或帐户关闭后立即删除，除非法律要求保留。已写入 Jira 的工作日志保留在客户的 Jira 站点中并由客户管理。当 Atlassian 通知我们 Atlassian 帐户已关闭时，我们会删除该帐户的个人数据。备份中的数据会在定期备份周期中删除。

11A.10 您的权利。

最终用户应将有关其个人数据的请求直接发送给其雇主（客户）。 CleverControl 将协助客户响应此类请求。您也可以通过 privacy@clevercontrol.com 联系我们。

12. Children

我们的网站和服务仅供成人商业使用。我们不会故意在网站上收集 13 岁以下（或欧洲经济区/英国 16 岁以下）儿童的个人数据。未经合法依据和必要的通知/同意，客户不得使用我们的服务监控未成年人的个人设备。

13. 链接和第三方

本网站可能链接到第三方网站、应用程序或服务。他们的隐私惯例受他们自己的通知管辖。我们鼓励您在提供个人数据之前查看它们。

14. 本通知的变更

我们可能会不时更新本通知。我们将发布带有新生效日期的更新版本，如果更改对我们使用或披露个人数据的方式产生重大影响，我们将根据需要提供额外通知。

15. 如何联系我们

对于隐私问题、请求或投诉，请联系 privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. 如果您位于欧洲经济区/英国，并且我们需要任命一名代表或数据保护官，他们的联系方式将在此处发布。