最新更新：2021年8月13日

我们是 Impact

我们是Impact Tech, Inc.（美国）（曾用名“Impact Radius, Inc.”），以及下列关联公司（下称“关联方”）：Impact Radius Limited（英国）、Forensiq Limited（英国）、Impact Radius SA Pty Ltd（开普敦，南非）、Impact and Impact Radius Pty Ltd（澳大利亚）、Impact Tech Singapore PTE. LTD.以及映思软件技术（上海）有限公司。我们及我们的关联方合称为“Impact”。

Impact（下称“我们”）经营网站www.impact.com & www.impact.com.cn（下称“网站”），并向我们的企业客户提供软件即服务（SaaS）产品（合称为“服务”）。本隐私政策告知您我们通过您使用我们的网站、我们的服务、或您以其他方式提供给我们的方式收集、使用、披露、保留和删除与您有关的任何信息（下称“个人信息”）的政策与做法，这些信息可以识别您的身份，或通过这些信息您的身份是可被识别的。除本隐私政策所述情况外，我们不会使用或与任何人分享您的个人信息。我们将您的个人信息用于提供和改进网站及服务。通过使用网站、服务、或向我们提供个人信息，您同意我们根据本隐私政策收集和使用您的个人信息。

谁可能使用我们的网站、服务？

虽然网站的某些区域可供访客访问，但我们的服务并不向公众开放。只有有资格与我们签订进一步协议的个人或实体（下称为我们的“客户”）在我们的许可下可以访问我们网站的非公共区域。所有该等客户都是企业，并且只有成年人可以访问我们的服务。您对网站和/或服务的使用将构成您对本隐私政策的认可和同意。

个人信息的收集和使用

客户

我们将要求使用我们服务的客户提供某些个人信息（下称“客户个人信息”），以便我们与其联系或识别其身份。我们在下列情况下收集客户个人信息，如当客户浏览网站时；在网站上进行咨询时；为客户的Impact账户创建用户资料和密码；订阅Impact的实时资讯或其他更新时；报名参加和/或出席某项活动（如网络研讨会或其他线上或线下的由Impact主办或赞助的活动。这些客户个人信息将包括但不限于姓名、邮政地址、商业电子邮件地址、电话号码和雇主。我们收集和使用客户个人信息是为了：

• 验证您的身份；
• 管理和支持您与我们网站和服务的互动；
• 允许访问我们的服务；
• 向我们的客户提供服务；
• 提供信息并以其他方式回应您的要求；
• 就我们提供的其他服务和产品以及即将到来的Impact活动的信息定期与您联系；
• 进行市场分析，加强、改进、维护和调试我们的网站和服务；
• 防止对我们的网站和服务的欺诈性使用，并对此类欺诈性使用或违反我们的使用条款或适用法律进行阻止或采取行动；
• 为您在我们的网站和服务上以及与之相关的体验定制内容和其他方面；以及
• 经您同意后，用于我们在要求您提供个人信息时可能向您披露的任何其他目的。

如果您通过我们的网站提交信息，询问我们的服务、我们的组织或我们网站上发布的活动或信息，我们将使用这些个人信息与您联系以答复您的具体询问。届时，我们可能会询问您是否愿意加入我们的邮件列表，以接收有关我们公司和服务的新闻及更新。您可以在任何时候通过使用我们电子通讯中的“取消订阅”功能或按照本隐私政策中的“如何联系我们”部分的规定联系我们，要求我们将您从该邮件列表中删除。

Impact不会出租或出售个人信息。除了通过服务向客户提供外，Impact不会向非关联方的其他个人或公司透露您的个人信息，下列情况除外：

• 为了回应传票、法院命令或法律程序，或为了确立或行使我们的法律权利或对法律主张进行抗辩；
• 为了对非法活动、涉嫌欺诈、涉及任何人人身安全潜在威胁的情况进行调查、防止、或采取行动而有必要共享信息时；违反Impact的使用条款、与Impact签订的任何协议或本隐私政策时；或法律另有规定时；
• 当客户个人信息已经通过合法及公开的渠道（包括但不限于新闻报道、政府信息公开渠道等）对外披露时；以及
• 如果Impact出售其任何或全部资产、或其股东出售其任何或全部股份给第三方，在这种情况下并在始终遵守适用数据保护法律的前提下，您授权您的个人信息可以被转移给买方。

我们客户的访客

我们在代表我们的客户提供服务的过程中，可能也会处理我们客户的访客和顾客以及客户网站（或客户应用程序下载）的访客的个人信息。在这种情况下，我们是“服务提供者”或“数据处理者”（按照适用法律对这些术语的定义）。这些个人信息可能包括互联网协议（下称“IP”）地址、账户或会员号码（但没有识别您个人身份的密钥）和/或电子邮件地址，不过，如果是我们的客户向我们发送电子邮件地址，我们要求我们的客户在向我们发送电子邮件地址之前对其进行加密。我们采取安全措施来保护所有个人信息，包括对IP地址进行加密和对电子邮件地址进一步加密。我们不会将个人信息与个人联系起来，并会遵守我们的客户对此类个人信息的收集和使用的指示。作为我们客户的供应商，我们收集和处理其顾客和访客的个人信息的基础可能是通过我们客户的同意、我们客户的合法利益或（根据适用法律）合法的商业目的。

Impact不会出租或出售个人信息。除了向使用我们服务的客户（其为“企业”或“控制者”）透露外，Impact不会向其他非关联方的人或公司透露您的个人信息，下列情况除外：

• 为了回应传票、法院命令或法律程序，或为了确立或行使我们的法律权利或对法律主张进行抗辩；
• 为了对非法活动、涉嫌欺诈、涉及任何人人身安全潜在威胁的情况进行调查、防止、或采取行动而有必要共享信息时；违反Impact的使用条款、与Impact签订的任何协议或本隐私政策时；或法律另有规定时；
• 如果Impact出售其任何或全部资产、或其股东出售其任何或全部股份给第三方，在这种情况下并在始终遵守适用数据保护法律的前提下，您授权您的个人信息可以被转移给买方；以及
• 在提供我们的服务的过程中，向与您有关系的我们的其他客户提供。

访问和更正您的个人信息

客户个人信息可以通过我们客户的在线账户（下称“客户门户”）访问。客户可以访问其个人信息以更新和更正他们的个人信息。如果您不能再访问客户门户，您可以通过向privacy@impact.com发送电子邮件、或通过电话或邮件（详见本隐私政策“如何联系我们”一节的进一步规定）与我们联系，提交删除您向我们提供的个人信息的申请。为了保护您的隐私和安全，在删除您的信息之前，我们也会采取合理的步骤来验证您的身份。

我们保留在合理必要的情况下保留和使用客户个人信息的权利，以履行我们对您的合同义务和遵守适用法律，包括隐私和/或数据保护立法。

如果您不是客户，但已注册接收我们的信息并希望从我们的邮件列表中删除，您可以使用我们的实时资讯或电子通讯中的“取消订阅”说明，或通过电子邮件将此类请求发送至privacy@impact.com，或按照本隐私政策“如何联系我们”条款的进一步规定通过电话或邮件与我们联系。

如果您是我们其中一个客户的顾客、或是其网站的访客（或已经下载了我们客户的一个应用程序），请联系客户以要求访问您的个人信息，或更正或要求删除该等信息。如果您与Impact联系，Impact不会将我们代表我们客户处理的数据与任何特定个人相关联，并且Impact可能无法验证我们是否拥有属于您的个人信息。如果您有关于本隐私政策的问题或关于您个人信息的要求，请见下述“如何联系我们”中的信息。

其他信息

日志数据

Impact收集您的浏览器或设备在您访问我们的网站或使用我们的服务时发送的信息，并且我们收集浏览器和设备数据作为我们为客户提供的服务的一部分（下称“日志数据”）。当我们收集我们客户的这些信息时，这些日志数据可能包括您计算机的IP地址、浏览器类型、浏览器版本、您所访问的我们网站或服务的页面、您访问的时间和日期、在这些页面上花费的时间、您在这些页面上的活动以及其他统计数据。此外，我们可能使用第三方服务（如谷歌分析），收集、监测和分析这类信息，以增加我们服务的功能。这些第三方服务提供商有其自己的隐私政策来解决其是如何使用这些信息的。当您通过移动设备访问服务时，我们可能会自动收集某些信息，包括但不限于您使用的移动设备类型、您的移动设备的唯一设备ID、您的移动设备的IP地址、您的移动操作系统、您使用的移动互联网浏览器类型、您的位置信息和其他统计数据。关于您的位置信息的使用和您的选择，请见下述有关位置信息的部分。

我们为我们的客户收集的其网站或移动应用程序访客的日志数据包括访客的计算机或移动设备IP地址、浏览器类型、浏览器版本、以及您与之交互的广告。如果您通过与广告的互动被我们的客户转至另一个网站或应用程序，若您在那里完成了一项行为，如购买商品或服务、订阅实时资讯或下载一个应用程序，我们将会收到相关信息。Impact不会收到您的姓名、地址、信用卡或其他个人识别信息。

位置信息
除了日志数据，Impact可能会根据相关设备上设置的权限来使用和存储关于客户及客户访客的位置信息。我们使用这些关于客户的信息来提供我们服务的功能，并改进和定制我们的服务。对于我们客户的访客，Impact收集位置信息是为了将行动归于特定的客户，并用于防止欺诈。您可以通过您的设备设置启用或禁用位置服务。

Cookies
Cookies是含有少量数据的文档，其中可能包含一个匿名的唯一识别符。Cookies从一个网站发送至您的浏览器，并传输至您的设备。对于我们网站的访客和我们客户的访客，我们使用cookies来收集信息，以便提供和改进我们的网站和服务。您可以指示您的浏览器拒绝所有的cookies，或者在cookies发送时进行提示。大多数浏览器的“帮助”功能提供了关于如何接受cookies、禁用cookies或在收到新的cookies时通知您的信息。如果您不接受cookies，您可能无法使用我们网站或服务（或我们客户的网站）的某些功能，我们建议您将其打开。

整合

对于客户而言，您可以通过启用与第三方产品的Impact整合来增强服务。如果您向我们提供第三方账户凭证，您理解这些账户中的一些内容和/或信息（下称“第三方账户信息”）可能会被传送至您在我们这里的账户中，而传送至我们服务中的第三方账户信息会被本隐私政策涵盖。此外，Impact软件可能会要求以您的名义使用您的第三方账户凭证进行操作的权限。

服务提供商

我们可能聘请第三方公司和个人（下称我们的“代理”）来促进我们的服务、代表我们提供服务、提供与服务有关的服务和/或协助我们分析我们的服务如何被使用。这方面的例子可能包括处理和存储数据、传递信息、处理信用卡付款、分析数据、提供营销协助、为了向您提供更好的服务而补充您提供给我们的信息、以及提供顾客服务。这些第三方访问您的个人信息仅为了代表我们履行特定的任务，其有书面义务不能为本隐私政策中披露的目的之外的任何目的披露或使用您的个人信息。除了上述“个人信息的收集和使用”中表明的情况，我们不会向非代理的第三方传输数据。

尽管我们和我们的代理之间有任何法律及合同义务，但我们仍对任何滥用您个人信息的行为负有潜在的责任。

您的通讯选择

对于客户和为了要与之联系而注册我们网站的访客而言，Impact可能会使用您的个人信息与您联系，向您发送实时资讯、营销或促销材料以及其他您可能感兴趣的信息。您可以按照我们发送的任何电子邮件中提供的退订链接或说明，选择不接收我们的任何或所有该等通讯。

个人信息的安全

您的个人信息安全对我们很重要，我们努力实施和维持适合我们所存储信息的性质的合理、商业上可接受的安全程序和做法，以保护其免受未经授权的访问、破坏、使用、修改或披露。然而，请注意，没有任何互联网传输方法或电子存储方法是100%安全的，我们无法保证我们从您那里收集的个人信息的绝对安全。

个人信息的国际转移

您的个人信息可能会被转移到您所在的州、省、国家或其他政府管辖区以外的计算机上，并在这些计算机上进行维护，这些地区的数据保护法可能与您所在的管辖区不同，在某些情况下，与您所在地区的数据保护法相比，会更加宽松。我们的服务器位于美国和我们开展业务的其他辖区内的数据中心。Impact使用欧洲经济区的标准合同条款来处理从欧洲经济区向位于欧洲经济区以外的Impact及其关联方的转移。无论您的信息在哪里被处理，我们都会采用本隐私政策中描述的同等保护措施。我们的关联方在必要和适当的情况下处理个人信息，以达到收集个人信息的商业目的（或法律依据），这可能包括您直接联系关联方寻求帮助或直接向他们提供您的信息。您对本隐私政策的同意以及您提交的个人信息代表您同意该等转移。

与其他网站的链接

我们的网站和服务可能包含与其他网站或在线地址的链接，这些网站或地址并非由我们所经营或控制。如果您点击一个第三方链接，您将被引导至该第三方的网站。我们强烈建议您审查您访问的每个在线网站或地址的隐私政策。我们无法控制任何第三方网站或服务的内容、隐私政策或实践，也不承担任何责任。

儿童隐私

只有年满18周岁或以上的人有权限访问我们的服务。我们的服务不允许未满18周岁的人（下称“儿童”）使用。我们不会有意地收集儿童的个人信息。如果您是家长或监护人并得知您的孩子向我们提供了个人信息，请联系我们。如果我们意识到我们在没有核实家长同意的情况下收集了儿童的个人信息，我们会采取措施从我们的服务器上删除这些信息。

加州消费者隐私法（CCPA）

如果加州消费者隐私法（CCPA）适用于您的个人信息，我们确认我们是为客户的服务提供商，我们不会出售您的个人信息（根据CCPA，这包括您的家庭信息）。我们只在本隐私政策中描述的情况下分享这些个人信息。Impact为本政策所述之目的处理您的个人信息，其中包括CCPA项下的“商业目的”：

安全。Impact使用并可能披露信息来检测、预防和应对安全事件，并保护其免受其他恶意的、欺骗性的、欺诈性的或非法的活动。例如，为了保护我们的服务，Impact可能会接收或披露被恶意行为者所破坏的IP地址的信息。

分析和服务。Impact将信息用于分析以了解我们的服务是如何被使用的，并在提供我们的服务时使用信息。我们根据与客户的协议及其指示向客户披露数据，这包括访问其网站和应用程序的访客的个人信息。如果客户指示删除个人数据，我们会删除这些数据或将其匿名化（包括在设定的时间段后自动删除）。

对我们服务的维护。Impact使用客户的个人信息来确保我们的服务能够正常运行，例如跟踪故障或排除我们观察到的或报告给我们的错误和其他问题。

研究和改进。Impact使用我们客户的个人信息来了解他们对我们服务的使用情况，并开发有利于我们客户的新产品、功能和技术。我们不会为了这些目的而使用我们客户的访客的个人信息。

服务提供商的使用。个人信息由我们的关联方和第三方服务提供商进行处理，以代表我们提供服务，并遵守我们的隐私政策和其他适当的保密和安全措施。例如，我们利用云存储解决方案来存储我们处理的数据。

遵守法律。Impact也使用信息以符合适用的法律或法规，并且为了回应法律程序或可执行的政府要求而披露信息，包括向执法部门披露。

如果CCPA适用于您，并且您有与您在CCPA项下的权利相关的其他问题或要求，请见下述的“如何联系我们”。

保留和删除

Impact仅在提供其服务所需的合理时间内保留个人信息，我们客户的访客的个人信息在九十天后会自动删除或匿名化。当Impact被要求在该等自动删除之前删除个人信息时，我们会遵循一个程序来确保真正的要求得到满足。这包括核实请求者是个人信息主体，或者，如果请求是来自客户有关于其访客的，我们会按照客户的指示删除个人信息。由于我们不收集客户访客的个人可识别信息，如果信息直接来自客户的访客，我们可能无法核实我们是否拥有任何此类信息，或将请求与特定客户相匹配。

在删除数据时，个人信息将从我们的服务器中完全删除，或仅以匿名的形式保留。如果我们从一个以上的客户处收集了关于您的个人信息，我们将删除您请求删除时我们所拥有的关于您的所有个人信息（前提是我们能够核实和匹配该等信息）。但是，如果您随后授权或访问同一客户或另一客户的网站或应用程序，我们将处理您与该授权或访问有关的个人信息。

隐私政策的修订

我们保留在任何时候更新或变更我们的隐私政策的权利，您应定期查看本隐私政策。在我们发布对隐私政策的任何修改后，您继续使用我们的网站和/或服务，将构成您对修改的认可，以及您同意遵守修改后的隐私政策并受修改后的隐私政策的约束。如果我们对本隐私政策做出任何实质性的修改，我们将通过您提供给我们的电子邮件地址或在我们的网站上放置醒目的通知来通知您。

如何联系我们

如您对本隐私政策有任何疑问，或对您的个人信息有任何要求，请发送邮件至privacy@impact.com联系我们。

映思软件技术（上海）有限公司