第I部分 Zoho收集和控制的信息

Zoho收集什么信息

仅当我们出于某种合法目的而需要有关您的信息时，我们才会收集信息。仅在以下情况下，Zoho才会拥有有关您的信息：(a) 您自己提供信息，(b) Zoho自动收集信息，或 (c) Zoho从第三方获取信息。下面我们说明归属于这三个类别的各种场景以及在每个类别中收集的信息。

您提供给我们的信息

i. 账户注册：当您注册账户以访问我们的一项或多项服务时，我们会要求您提供一些信息（例如，您的姓名、联系电话、电子邮件地址、公司名称和国家/地区）来完成账户注册过程。您还需要选择一个唯一的用户名和密码来访问创建的账户。您可能还会给我们提供更多信息，例如，您的照片、时区和语言，但我们不要求在注册账户时提供这些信息。注册之后，您可以选择安全问题及其答案。如果您提供了安全问题及其答案，则仅在重置密码时会用到它们。

ii. 活动注册及其他表单提交：我们记录您在以下时候提交的信息：(i) 报名参加任何活动，包括网络研讨会或讲座，(ii) 订阅我们的时事通讯或任何其他邮件列表，(iii) 提交表单以便下载任何产品、白皮书或其他材料，(iv) 参加比赛或回复调查，或 (v) 为了请求客户支持而提交表单或出于任何其他目的而联系Zoho。

iii. 付款处理：当您从我们这里购买某个东西时，我们会要求您提供姓名、联系信息和信用卡信息或其他支付账户信息。当您提交卡信息时，我们会存储持卡人的姓名和地址、过期日期以及信用卡号码的后四位。我们不会存储实际的信用卡号码。为了快速处理未来的支付，如果获得您的同意，我们可能会在我们的支付网关服务提供商的安全服务器中以加密格式存储您的信用卡信息或其他支付信息。

iv. 客户评价：当您授权我们在网站上发布有关我们产品和服务的客户评价时，我们可能会在客户评价中包括您的姓名及其他个人信息。在我们发布客户评价之前，您可以对它进行审查和批准。如果您想要更新或删除您的客户评价，可以通过下面的电子邮件联系我们： privacy@zohocorp.com 

v. 与Zoho互动：我们可能会记录、分析和使用您与我们的互动（包括与我们的销售和客户支持人员往来的电子邮件、电话和聊天会话），用于改进我们与您及其他客户的互动。

我们自动收集的信息

i. 来自浏览器、设备和服务器的信息：当您访问我们的网站时，我们会收集Web浏览器、移动设备和服务器提供的信息，例如互联网协议地址、浏览器类型、语言偏好、时区、访问来路URL、访问日期和时间、操作系统、加速传感器、ANDROID ID、移动设备制造商和移动网络信息。我们在日志文件中包括这些信息，以便了解有关访问我们网站的访客的更多信息。

ii. 来自第一方Cookie和跟踪技术的信息：我们使用临时和永久Cookie来识别使用我们服务的用户的身份以及改进用户体验。我们在可下载产品中嵌入唯一标识符来跟踪产品的使用情况。我们还使用Cookie、信标、标签、脚本及其他类似技术来识别访客、跟踪网站导航、收集有关访客和用户的人口统计信息、了解电子邮件营销活动的效力，以及通过跟踪您在我们网站上的活动来了解目标访客和用户的参与度。我们仅在网站上使用第一方Cookie，不会使用第三方Cookie或其他第三方跟踪技术。您可以 在此处了解有关我们网站上使用的Cookie的更多信息。我们还使用第一方本地存储对象(LSO)（例如，HTML5）来存储内容信息和首选项，以便可以提供某些功能。

iii. 来自应用程序日志和移动分析的信息：我们从应用程序日志和内部使用分析工具收集有关您使用我们产品、服务和移动应用程序的信息，并使用它来了解您的业务使用情况和需求如何改进我们的产品。此信息包括点击、滚动、访问的功能、访问时间和频率、生成的错误、性能数据、已使用的存储、用户设置和配置、用于访问的设备及其位置。

我们从第三方收集的信息

i. 使用联合身份验证服务提供商注册：您也可以使用支持的联合身份验证服务提供商（例如，LinkedIn、Microsoft和Google）来登录Zoho服务。这些服务将验证您的身份并让您选择与我们分享某些个人信息，例如您的姓名和电子邮件地址。

ii. 推介：如果有人通过我们的任一个推荐计划向您推介我们的任何产品或服务，则那个人可能已向我们提供您的姓名、电子邮件地址及其他个人信息。您可以通过privacy@zohocorp.com联系我们，请求我们从我们的数据库中删除您的信息。如果您向我们提供了另一个人的信息，或如果另一个人向我们提供了您的信息，则我们将仅出于提供信息时所为的特定原因而使用该信息。

iii. 来自我们转售合作伙伴和服务提供商的信息：如果您联系我们的任一个转售合作伙伴，或者以其他方式向它们表达您对我们的任意产品或服务的兴趣，那么转售合作伙伴可能会将您的姓名、电子邮件地址、公司名称和其他信息传递给Zoho。如果您注册或参加由Zoho发起的活动，则活动组织者可能会与我们分享您的信息。如果您对我们的产品和服务作出任何评论，Zoho可能会从评论网站收到有关您的信息，Zoho还会从我们许可销售我们产品和服务的第三方服务提供商处收到有关您的信息。

iv. 来自社交媒体网站及其他公开来源的信息：当您在Facebook、Twitter、Google+和Instagram等社交媒体网站上通过帖子、评论、问题和其他交互形式与我们互动或联系时，我们可能会收集此类公开信息（包括个人资料信息），以便让我们可以与您联系、改进我们的产品或更好地了解用户反应和问题。我们必须告诉您，一旦收集此信息，即使您从社交媒体网站删除它，我们可能仍然会存留此信息。Zoho也可能会从其他公开来源增加和更新有关您的信息。

关于APP自启动和关联启动说明

1、为确保本应用处于关闭或后台状态下可正常接收到客户端推送的信息，本应用需使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因为实现功能及服务所必要的。

2、当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。

3、当您打开本APP内部下载的文件后，会关联启动第三方APP。

使用信息的目的

除了上面提到的目的，我们可能还会将您的信息用于以下目的：

• 与您（例如，通过电子邮件）就已下载的产品和已注册的服务、本隐私政策的更改、服务条款的更改或重要通知进行交流。
• 随时告诉您有关新产品和服务、即将到来的活动、优惠和促销的信息，以及我们认为您有兴趣的其他信息。
• 请您参与调查，或者征求您对我们产品和服务的反馈。
• 设置和维护您的账户，以及完成提供我们的服务所需的所有其他事情（例如，启用协作、提供网站和邮件托管以及备份和恢复您的数据）；
• 了解用户如何使用我们的产品和服务，监测和预防问题，以及改进我们的产品和服务；
• 提供客户支持，以及分析和改进我们与客户的互动；
• 检测和防止欺诈交易及其他非法活动，报告垃圾邮件，以及保护Zoho、Zoho用户、第三方和公众的权利和利益；
• 分析趋势，管理我们的网站，以及跟踪我们网站上的访客导航，以便了解访客正在寻找什么并更好地帮助他们；
• 监测和改进营销活动并提出与用户相关的建议。

收集和使用信息的法律依据

适用于Zoho的合法处理依据：如果您是来自欧洲经济区(EEA)的个人，则我们用于收集和使用信息的法律依据取决于有关的个人信息以及我们收集信息时所处的环境。我们的大部分信息收集和处理活动通常基于 (i) 合同需要，(ii) 不会被您的数据保护利益所取代的Zoho或第三方的一项或多项合法利益，或者 (iii) 您的同意。有时候，我们可能因法律要求而收集您的信息，或可能需要使用您的个人信息来保护您或其他人的切身利益。

撤回同意：在我们依赖您的同意作为法律依据的情况下，您有权随时撤回您的同意，但这不会影响已经进行的任何处理。

合法利益通知：在我们依赖合法利益作为法律依据且那些合法利益未在上面指定的情况下，我们将在收集您的信息时清楚地向您解释那些合法利益是什么。

使用信息时您具备的选项

选择退出不重要的电子通讯：您可以使用所有此类消息中包括的退订功能选择不再接收时事通讯及其他不重要的消息。但您将继续收到通知和重要的事务性邮件。

禁用Cookie：在访问我们的网站之前，您可以禁用浏览器Cookie。但如果您这样做，则您可能无法正常使用网站的某些功能。

可选信息：您可以选择不提供可选的个人资料信息，例如您的照片。您也可以删除或更改您的可选个人资料信息。在提交链接到我们网站的任何表单时，您始终可以选择不填写非必填字段。

我们与谁分享您的信息

此处列出的所有Zoho集团实体均可访问第I部分涵盖的信息。我们不出售任何个人信息。我们仅依照本隐私政策中所述的方式分享您的信息，并且仅与采取适当的保密和安全措施的相关方分享信息。

员工和独立承包商：所有Zoho集团实体的员工和独立承包商均可根据需要访问第I部分涵盖的信息。我们要求Zoho集团实体的所有员工和独立承包商遵照本隐私政策来处理与他们分享的个人信息。

第三方服务提供商：我们可能需要与我们聘用的第三方服务提供商分享您的个人信息和聚合或去识别化信息，例如，营销和广告合作伙伴、活动组织者、Web分析提供商和付款处理人员。这些服务提供商已获授权，仅在向我们提供这些服务时才会根据需要使用您的个人信息。

域名注册商：当您通过Zoho向域名注册商注册域名时，我们会依照ICANN域名注册规则与它们分享您的姓名和联系信息（例如，您的实际地址、电子邮件地址和电话号码）。

转售合作伙伴：我们可能会与您所在地区的授权转售合作伙伴分享您的个人信息，这完全是为了联系您以便讨论您已下载的产品或您已注册的服务。我们会允许您选择不再继续与该合作伙伴合作。

市场应用程序开发人员：当您安装或购买使用Zoho的API开发并在Zoho的在线市场发布的任何应用程序时，我们将与应用程序的开发人员分享您的姓名和电子邮件地址，以便他们可以作为应用程序或服务的提供商直接联系您。Zoho无法控制开发人员对您的个人信息的使用，其使用将基于他们自己的隐私政策。

其他案例：在一些其他场景中，我们也可能分享第I部分和第II部分介绍的相同信息，这些场景将在第III部分说明。

您有权控制我们所保留的有关您的信息

如果您居住在欧洲经济区(EEA)，则您对于所保留的有关您的信息拥有以下权利。无论您选择居住在何处，Zoho都承诺为您提供相同的权利。

访问权：您有权访问（如有需要，还可获取副本）我们所保留的有关您的个人信息类别，包括信息来源、用途和处理期限以及与哪些人分享了信息

更正权：您有权更新我们所保留的有关您的个人信息，也有权更正任何不准确的地方。您可以指示我们在数据库中增加有关您的补充信息，具体取决于我们将您的信息用于何处。

擦除权：您有权请求我们在某些情况下删除您的个人信息，例如当信息不再用于最初收集用途时。

限制处理权：您可能还有权请求我们在某些情况下限制对您信息的使用，例如当您反对我们使用您的信息但我们需要验证我们是否不顾正当性理由而继续使用它的时候。

数据移植权：如果在得到您的同意的情况下或通过自动化方法处理信息，则您有权将您的信息以一种结构化、常用和可用计算机处理的格式传输给第三方。

Right to object : You have the right to object to the use of your information in certain circumstances, such as the use of your personal information for direct marketing.

反对权：您有权在某些情况下（例如，将您的个人信息用于直销）反对使用您的信息。

投诉权：如果您对我们收集、使用或分享信息的方式有任何不满，您有权向适合的监管机构投诉。如果您所在国家/地区没有负责数据保护的监管机构，则此权利可能不适用于您。

保留信息

只要本隐私政策中指定的用途有需要，我们就会一直保留您的个人信息。有时候，我们可能在超出法律所允许或要求的时间之后仍然保留您的信息，以便可以维护抑制列表、防止滥用、在需要时与法律索赔或诉讼联系起来、履行我们的协议、用于税务、会计或遵守其他法律义务。当我们不再有正当的理由来处理您的信息时，我们将从我们的活跃数据库中删除或匿名化您的信息。在可以删除信息之前，我们还将安全地存储信息，并隔离它以防在备份磁盘上进一步处理。

 

第II部分Zoho代表您处理的信息

委托给Zoho的信息及用途

为了服务提供的信息：为了使用我们的服务或请求对我们的产品进行技术支持，您可以将您或您组织控制的信息委托给我们。这包括有关您的客户和您的员工（如果您是管理者）的信息，或您出于特定目的而代表另一个人（例如，如果您是处理员，这可以是您为其提供服务的客户）保留和使用的数据。当您使用我们的服务时，或者作为技术支持或其他服务请求的一部分将数据传输或分享给我们时，数据可能存储在我们的服务器上。

来自移动设备的信息：当您选择允许此信息时，我们的一些移动应用程序可以访问相机、通话历史记录、联系人信息、图库及您的移动设备上存储的其他信息。我们的应用程序需要具有此类访问权才能提供其服务。类似地，当您选择提供访问权时，我们也会出于以下目的而收集基于位置的信息：包括但不限于找到附近的联系人或设置基于位置的提醒。此信息将仅与我们的地图绘制提供商分享，并将仅用于在地图上标出用户位置。您可以随时编辑移动设备上的设置，禁止移动应用程序访问此信息。您的移动设备上存储的数据及移动应用程序具有访问权的位置信息将在移动应用程序环境中使用，并传输至（在这种情况下，数据将存储在我们的服务器上）和关联到（在这种情况下，数据将和您在一起，除非您与我们分享您的数据）您在相应服务或产品中的账户。

（委托给Zoho的所有信息统称为“服务数据”）

服务数据的所有权和控制

我们承认您拥有您的服务数据的所有权。我们为您提供以下能力，从而让您可以完全控制您的服务数据：(i) 访问您的服务数据，(ii) 通过支持的第三方集成分享您的服务数据，以及 (iii) 请求导出或删除您的服务数据。

我们如何使用服务数据

当您通过我们服务的各种模块为我们提供指示时，我们处理您的服务数据。例如，当您生成发票时，您客户的姓名和地址等信息将用于生成发票；而当您使用我们的营销活动管理服务进行电子邮件营销时，您邮件列表上的用户的电子邮件地址将用于发送电子邮件。

推送通知

如果您已在我们的桌面和移动应用程序中启用通知，我们将通过推送通知提供商（例如，Apple推送通知服务、Google云消息传送或Windows推送通知服务）发布通知。您可以管理您的推送通知首选项，或通过在应用程序或设备设置中关闭通知来停用这些通知。

我们与谁分享服务数据

Zoho集团和第三方从属处理商：为了对我们的产品提供服务和技术支持，Zoho集团内的缔约实体联系其他 集团实体 和 第三方

员工和独立承包商：我们可能会允许参与提供服务的员工和Zoho集团实体的独立承包商（统称为“我们的员工”）访问您的服务数据，以便他们可以 (i) 识别、分析和解决错误，(ii) 手动验证报告为垃圾邮件的电子邮件以改进垃圾邮件检测，或 (iii) 手动验证您提交给我们的扫描图像，以便验证视觉字符识别的准确度。我们确保我们的员工中只有限定的个人才可访问您的服务数据，并且记录和审核访问情况。我们的员工还将有权访问您为了获得技术支持或为了将数据导入到我们的产品或服务而特意与我们分享的数据。我们会向我们的员工传达我们的隐私与安全准则，并在Zoho集团内严格执行隐私保护措施。

协作者和其他用户：我们有些产品或服务让您可以与其他用户或第三方协作。发起协作可能会让其他协作者可以查看您的部分或全部个人资料信息。例如，当您编辑已与其他协作人员共享的文档时，您的姓名和个人资料图片将显示在您的编辑旁边，以便让您的协作者知道是您作出了那些编辑。

您已启用的第三方集成：我们的大部分产品和服务都支持与第三方产品和服务集成。如果您选择启用任何第三方集成，则您可能会允许第三方访问您的服务信息和个人信息。我们希望您在启用与第三方的集成之前先查看第三方服务和产品的隐私做法。

其他案例：在一些其他场景中，我们也可能会分享第I部分和第II部分介绍的相同信息，这些场景将在第III部分说明。

保留信息

只要您选择使用Zoho服务，我们就会将数据保留在您的帐户中。一旦您终止Zoho用户账户，则您的数据最终会在下一次清理（6个月进行一次）时从活跃数据库中删除。3个月之后，从活跃数据库中删除的数据也会从备份中删除。

数据主体请求

如果您来自欧洲经济区，且您认为我们代表我们的其中一个客户存储、使用或处理了您的信息，如果您想要访问、更正、擦除、限制或反对处理或导出您的个人数据，请联系该客户。我们会将我们的支持扩展到我们的客户，在合理的时限内对您的请求作出回应。

 

第III部分 常规

儿童的个人信息

我们的产品和服务不适用于16岁以下的个人。Zoho不会有意收集16岁以下儿童的个人信息。如果我们意识到某个不满16岁的儿童向我们提供了个人信息，我们将采取措施来删除此类信息。如果您认为某个不满16岁的儿童向我们提供了个人信息，请写信至 privacy@zohocorp.com 并附上详情，我们将采取必要的措施来删除该儿童的信息。

您的信息有多安全

Zoho非常认真地对待数据安全。所以我们已获得ISO27001:2013和SOC 2第II类等行业标准的认证。我们已采取步骤来实施适合的管理、技术和物理防护，防止未经授权访问、使用、修改、披露或摧毁您委托给我们的信息。如果您对数据安全有任何疑问，我们希望 您查看我们的安全策略   或写信给我们：security@zohocorp.com并附上您的任何问题。

数据保护官

我们已任命一位数据保护官来监督我们是否依照本隐私政策管理您的个人信息。如果您对我们有关个人信息的隐私做法有任何问题或疑虑，可以发送电子邮件至dpo@zohocorp.com 或写信至以下地址，联系我们的数据保护官：Data Protection Officer, Zoho Corporation BV, Hoogoorddreef 15, 1101 BA Amsterdam, The Netherlands.

位置和国际转移

我们在Zoho集团内分享您的个人信息和服务。如果您访问和使用我们的产品和服务或以其他方式向我们提供个人信息或服务数据，即表示您同意在欧洲经济区(EEA)及Zoho运营的其他国家/地区处理、转移和存储您的个人信息或服务数据。此类转移受到集团公司协议的约束，协议基于欧盟委员会的标准合约条款。

数据处理补遗

为了让您遵从《一般数据保护条例》中的数据保护义务，我们准备签署一份基于标准合约条款的数据处理补遗(DPA)。您可以填写 此表单 ，向Zoho索取DPA。收到您的申请之后，我们会将PDA转发给您进行签名。

不要跟踪(DNT)请求

有些互联网浏览器已启用“不要跟踪”(DNT)功能，它会向您访问的网站发出信号（称为DNT信号），指明您不希望被跟踪。目前，对于网站在收到这些信号时可以或应该做什么没有通用标准。目前，我们不会对这些信号采取行动。

我们网站上的外部链接

我们网站的部分页面可能包含未链接到本隐私政策的网站的链接。如果您向这些第三方网站中的任何一个提交您的个人信息，则您的个人信息受其隐私政策管制。作为一种安全措施，除非您已查看其隐私政策并确信其隐私做法正确，否则我们建议您不要与这些第三方共享任何个人信息。

博客和论坛

我们在网站上提供可公开访问的博客和论坛。请注意，您在这些博客和论坛上提供的任何信息可能会被用于向您发送未经请求的消息。我们敦促您在我们的博客和论坛披露个人信息时要慎重。对于您选择公开披露的信息，Zoho概不负责。即使您终止Zoho账户，您的帖子和某些个人资料信息仍会保留。若要请求从我们的博客和论坛删除您的信息，您可以联系我们: privacy@zohocorp.com

社交媒体小部件

我们的网站包括社交媒体小部件（例如，Facebook的“点赞”按钮和Twitter的“推文”按钮），您可以使用它们分享文章和其他信息。这些小部件可能会收集您的IP地址和您在网站中浏览的页面等信息，并且可能会设置Cookie以使小部件正常工作。您与这些小部件的交互受到提供这些小部件的公司的隐私政策管制。

根据法律义务披露

根据法律要求，我们可能需要保留或披露您的个人信息和服务数据，以便我们可遵守任何适用的法律、法规、法律程序或政府请求，包括满足国家安全要求。

行使我们的权利

如果我们相信，为了防止欺诈、调查任何可疑的非法活动、执行我们的协议或政策或保护我们用户的安全，这种披露是必要的，我们可能会向第三方披露个人信息和服务数据。

业务转让

我们不打算出售我们的业务但是，如果（在极不可能的情况下）我们决定出售我们的业务或被收购或兼并，我们将确保收购实体在法律上有义务尊重我们对您的承诺。如果所有权或您的个人信息和服务数据的使用有任何变化，我们将通过电子邮件或我们网站上发布的醒目通知来通知您。如果您对您的个人信息和服务数据作出任何选择，我们也会通知您。

遵守本隐私政策

我们会尽一切努力（包括定期审查）确保遵照本隐私政策来使用您提供的个人信息。如果您对我们遵守本隐私政策的情况或您的个人信息的使用方式有任何疑问，请写信给我们： privacy@zohocorp.com 。我们将联系您并（如有需要）与适合的监管机构协调，以便有效地解决您的问题。

变更通知

我们随时可能修改隐私政策，通过服务公告或通过向您的主要电子邮件地址发送电子邮件来通知您。如果我们对隐私政策作出会影响您的权利的重大更改，那么我们会在至少30天之前向您的主要电子邮件地址发送预先通知电子邮件。如果您认为更新的隐私政策会影响您使用我们产品或服务的权利，则您可以在30天内向我们发送电子邮件，终止使用。如果您在隐私政策的更改生效日之后继续使用，则被视为您同意修改的隐私政策。如果隐私政策发生微小的变化，您不会收到电子邮件通知。如果您关心我们将如何使用您的个人信息，则应该定期回来查阅： https://www.manageengine.cn/privacy.html。

开发者：卓豪（中国）技术有限公司

北京市海淀区后屯路28号，KPHZ国际技术转移中心三层。