隐私政策

01.概述

Argonstack（“Argonstack”、“我们”）尊重您的隐私，并承诺依照本隐私政策（“本政策”）保护您的隐私。

本政策说明当您访问我们的网站 argonstack.gr 或使用我们的平台及相关服务时，我们如何收集、使用和保护您的个人数据。

访问或使用本平台，即表示您接受本政策所述的做法。如您不同意，请勿使用我们的服务。

02.我们收集的数据

Argonstack 收集以下类别的数据：

数据的收集方式：

• ›直接向您收集：当您创建账户、填写表单、订阅更新或联系支持团队时。
• ›自动收集：通过 Cookie、分析工具及类似技术。
• ›在法律允许的范围内，从第三方提供商处收集，例如分析或营销服务。

03.处理的法律依据

个人数据的处理基于 GDPR 规定的以下一项或多项法律依据：

• ›履行与您或您所在组织的合同。
• ›遵守法律义务。
• ›正当商业利益，例如改进服务、沟通与安全。
• ›同意：在您明确表示同意的情况下（例如订阅新闻通讯）。

04.数据的使用

我们仅将您的数据用于：

• ›平台和服务的运行、维护与改进。
• ›提供支持和管理付款。
• ›个性化用户体验。
• ›发送更新或新闻通讯，仅在获得同意后进行。
• ›遵守法律或监管义务。

我们不会向第三方出售或出租个人数据。

对于 Google 用户数据，另适用第 14 节的附加限制：这些数据不会用于广告，也不会用于构建、训练或改进任何人工智能或机器学习模型。

05.客户数据的访问与限制

尽管 Argonstack 在技术上可能能够访问客户存储在平台上的数据（例如联系人、消息），但除非客户出于技术支持目的明确提出请求，Argonstack 无权使用或处理这些数据。

上述条款针对的是 Argonstack 员工的访问。它不限制平台本身以及代表平台行事的处理方为提供客户已启用的功能（如第 4 节和第 14 节所述）而进行的自动化处理。在确保服务安全或履行法律义务所严格必需的情况下，员工也可以进行访问。

06.数据保留

个人数据仅在实现本政策目的所需的期限内或法律要求的期限内保留。

存储在平台上的客户数据将在账户到期后 90 天内删除或匿名化，除非另有要求。

Google 用户数据则将在组织账户关闭后 30 天内删除，即早于上述期限（参见第 14 节）。

07.次级处理方与第三方提供商

Argonstack 使用欧盟境内外经过挑选的基础设施和服务提供商。所有提供商均受数据处理合同约束，并在需要时受标准合同条款（SCCs）约束，以确保同等水平的保护。

处理 Google 用户数据的提供商已在第 14 节中具名列出。

08.安全措施

我们采取严格的技术和组织措施，例如：

• ›数据在传输和存储过程中加密。
• ›访问控制以及管理员操作日志记录。
• ›多因素身份验证。
• ›数据备份和定期安全检查。

09.数据主体的权利

您享有以下权利：

• ›访问您的数据。
• ›更正不准确的数据。
• ›删除数据。
• ›限制处理或反对处理。
• ›数据可携带。
• ›在处理以您的同意为依据的情况下（例如订阅新闻通讯、分析类和营销类 Cookie），随时撤回您的同意。撤回仅对今后生效，不影响撤回前所进行处理的合法性。
• ›向主管监管机构提出投诉。在希腊，主管机构为希腊个人数据保护局（www.dpa.gr）。

请将请求发送至 [email protected]。

10–12.其他条款

国际传输：数据可能在欧洲经济区（EEA）以外进行处理。在任何情况下，均会依照 GDPR 第五章采取适当的保障措施。

Cookie：我们依照单独的 Cookie 政策使用 Cookie。

更新：本政策可能因法律或技术原因进行修订。

13.联系方式

14.ArgonCRM 中的 Google 用户数据

我们访问哪些数据。如果您连接 Google 账户，ArgonCRM 仅请求以下权限：

• ›Gmail 读取（gmail.readonly）：自您连接当天起的新邮件，包括邮件头、正文以及附件的名称和大小。附件内容不会被下载。
• ›Gmail 发送（gmail.send）：用于从您自己的邮箱地址发送您在 ArgonCRM 中撰写或批准的邮件、回复和营销活动邮件。
• ›Google Calendar 事件（calendar.events）和日历列表（calendar.calendarlist.readonly）：用于将您在 ArgonCRM 中安排的预约写入您选择的日历，并读取您所启用日历中的事件，以便显示您的忙碌时段。
• ›您的电子邮箱地址（userinfo.email）：用于识别您连接的是哪个账户。

我们如何使用这些数据。仅用于提供您在 ArgonCRM 中看到的功能：将您的邮件归档到对应的客户记录中、从您自己的邮箱地址回复、发送您发起的营销活动、保持预约与日历一致，以及显示您的空闲时间。如果您的组织启用了 AI 助手，当您向它提问时，它可以读取这些数据（见下文）。我们不会出售 Google 用户数据，不会将其用于广告，也不会将其用于构建、训练或改进任何 AI 或机器学习模型。

我们与谁共享这些数据。我们仅与代表我们处理 Google 用户数据以运行上述功能的服务提供商共享这些数据：

• ›Amazon Web Services EMEA SARL：托管与数据库服务，位于德国 AWS 法兰克福区域（eu-central-1）。
• ›Anthropic, PBC（美国）：仅在您的组织启用 AI 助手时，且仅限于回答您所提请求所需的内容。Anthropic 的商业条款禁止其使用这些数据训练模型。Anthropic 会在 30 天内删除 API 输入和输出，且该传输受 Anthropic 数据处理附录（DPA）保障，该附录纳入了欧盟标准合同条款。

除上述提供商外，任何其他第三方均不会收到 Google 用户数据，我们的 SMS/Viber 服务提供商以及任何分析或广告服务也不例外。如法律要求、为保护服务安全，或在合并或收购过程中，我们可能会披露数据；在最后一种情况下，我们会事先征得您的同意。

人工访问。除非您为获取支持而要求我们查看，或出于安全或遵守法律的需要，否则我们的员工不会阅读您的 Google 用户数据。

存储与安全。数据在传输过程中加密（TLS）。OAuth 访问令牌在存储前还会额外加密。

保留与删除。邮件和日历条目将作为您组织客户记录的一部分保留，直至您或您的组织将其删除，或直至您的组织账户关闭后 30 天。如果您在 ArgonCRM 中断开某个邮箱或日历的连接，我们会立即删除其访问令牌并停止读取。您也可以随时在 https://myaccount.google.com/connections 撤销 ArgonCRM 的访问权限。如需申请删除，请发送邮件至 [email protected]。