隐私与数据保护

本栏目说明 ITNIO 如何处理个人信息、使用网站技术、代表企业客户处理数据以及管理分包处理商。

个人信息是指直接识别您身份的任何信息或者间接识别或与您相关的信息。

隐私声明

1. 适用范围

ITNIO TECH LIMITED. 及其关联公司（“ITNIO”或“我们”）是一家总部位于中国香港的云通信服务提供商，通过我们的产品、平台和服务为企业客户提供 SMS、Voice、WhatsApp、RCS、MMS、呼叫中心及认证等通信服务。

ITNIO 重视个人信息保护，也重视以清楚、可理解的方式说明我们的数据处理活动。本隐私政策（“本政策”）说明：当您访问 ITNIO 网站、注册或使用我们的产品与服务、联系我们、参加我们的活动，或以其他方式与我们互动时，我们如何收集、使用、披露、保存和保护个人信息，以及您可以如何行使相关权利。

本政策适用于 ITNIO 作为个人信息控制者、决定个人信息处理目的和方式的场景，例如官网运营、账户与客户关系管理、销售咨询、市场活动及公司运营。

客户使用 ITNIO 的 SMS、Voice、WhatsApp、RCS、MMS、呼叫中心、认证或其他通信服务处理其终端用户数据时，通常由客户决定处理目的和方式，ITNIO 按客户指示提供服务。在该等场景中，客户通常是相关个人信息的控制者，ITNIO 通常作为处理者或数据中介处理数据。该等指示载于客户协议、数据处理协议（DPA）、服务特定条款或客户对产品功能的使用和配置中。本政策不替代客户应向其终端用户提供的隐私政策，也不改变双方合同或数据处理协议中的责任分配。

如您是我们客户的终端用户，本政策中关于控制者场景的部分不适用于您。您的个人信息由与您直接互动的企业客户控制，请您优先查看该客户隐私政策并直接向其行使权利；ITNIO将在合同和适用法律要求的范围内协助客户处理您的请求。

本政策不适用于第三方独立运营的网站、产品或服务，也不适用于求职者信息；相关场景可另行提供专门告知。

2. 我们处理哪些个人信息

我们处理的信息取决于您与 ITNIO 的关系及您使用的服务，可能包括：

* 您主动提供给我们的信息

* 联系与职业信息：姓名、公司、职位、行业、商务邮箱、电话号码、所在国家或地区及社交媒体资料；

* 账户信息：用户名、账户标识、登录凭据及安全验证信息；

* 商务与交易信息：咨询内容、产品兴趣、合同与订单信息、账单与付款记录、采购历史、银行账户信息。支付卡完整信息通常应由获授权的支付服务商直接处理；

* 合规与资质信息：在开通特定通信服务、履行运营商要求、反欺诈、了解客户或适用法律要求时，可能需要的企业基本信息、授权代表信息、身份或业务用途证明；

* 客户支持与反馈：工单、邮件、聊天记录、通话录音、故障排查记录、问卷及反馈；

* 活动与营销信息：报名信息、活动参与情况、订阅选择及营销偏好。

* 我们在您使用网站和服务时自动生成或收集的信息

* 设备与网络信息：IP 地址、浏览器和操作系统类型、设备类型、语言、时区及大致位置；

* 网站活动信息：访问页面、点击记录、来源页面、搜索记录、访问时间、会话信息及错误日志；

* 账户与服务使用信息：登录、配置、API 请求、操作日志、使用量、状态和错误信息；

* 通信元数据：发送方和接收方标识、路由、时间、通信类型、时长、发送/送达/失败状态以及退订或投诉等信息；

* Cookie 及类似技术产生的信息，详见第 8 条。

* 客户通过服务提交或传输的数据

* 可能包括电话号码、通信内容、模板、录音或媒体文件、认证请求、通信日志及客户选择上传的其他数据。具体范围由客户使用的产品、配置和指令决定。

* 该等数据并非由 ITNIO 主动收集，而是由企业客户提供或通过客户使用服务而产生。 ITNIO 仅为完成客户指示的通信服务，在技术和运营所必需的范围内处理该等数据，不将其用于自身营销、画像、出售或共享。

* 客户应确保其收集、使用及向 ITNIO 提供该等数据具有适当法律依据，并履行对终端用户的告知和选择义务。

* 来自第三方的信息

* 可能来自关联公司、渠道或业务合作伙伴、活动主办方、公开来源、身份与反欺诈服务商、支付服务商、通信运营商、聚合商和其他通信服务提供商。

* 请仅提供为相关目的所必需的信息。除非服务开通、身份核验、付款或法律明确要求，请勿通过普通咨询表单、邮件或聊天主动提交身份证件、财务账户、健康、生物识别或其他敏感个人信息。

3. 我们为何以及如何使用个人信息

我们仅为合理、明确且与业务相关的目的处理必要的个人信息，包括：

• 提供、配置、路由、维护和支持产品与服务；

• 创建和管理账户，完成合同、订单、计费、结算及客户关系管理；

• 处理销售咨询、演示、试用、活动报名及合作请求；

• 验证身份或企业资质，满足运营商、通信生态合作方及法律合规要求；

• 保障账户、网络、平台和通信安全，检测、调查和防止欺诈、垃圾信息、滥用及未经授权的访问；

• 监控服务性能、排查故障、分析使用情况，并改进产品、服务和用户体验；

• 发送必要的服务、交易、安全或政策更新通知；

• 在取得同意或适用法律允许时发送营销信息，并管理您的订阅和偏好；

• 遵守法律、监管、法院、执法或政府机关的有效要求，维护权利与解决争议；

• 进行公司审计、财务、治理、业务连续性、并购或其他合法运营活动。

在适用法律要求我们说明处理依据时，我们会视具体场景依赖以下一项或多项依据：

• 履行合同或应您的请求采取订约前措施；

• 您的同意；

• 遵守法律义务；

• 保护您或他人的重大利益；以及

• 我们或第三方的合法利益，但该等利益不会不当凌驾于您的权利和自由之上。

您可以撤回同意，但撤回不影响此前基于同意进行处理的合法性。

4. 我们如何披露个人信息

我们不以出售个人信息为业务模式。我们仅在提供服务、运营业务或遵守法律所必需的范围内，向以下类别的接收方披露个人信息：

通信生态合作方：移动网络运营商、聚合商、号码或语音服务商、OTT 通信平台及其他为路由和交付通信所必需的提供商；

服务供应商：云托管、内容分发、安全、身份核验、支付、客户支持、分析、营销、审计和专业顾问等供应商；

关联公司和获授权人员：为统一运营、客户支持、财务、合规及安全所必需，并受适当访问控制与保密义务约束；

客户及其授权方：按客户的配置和指示提供服务、报告或支持；

交易相关方：在合并、收购、融资、重组、资产转让或类似交易中，受保密和适用法律约束的实际或潜在交易方及顾问；

公共机关或其他必要接收方：在法律要求、有效法律程序、保护权利与安全、调查欺诈或防止滥用时披露。

供应商代表我们处理个人信息时，我们会根据风险采取合同、保密、安全和访问限制措施。部分通信生态合作方可能因其自身法定义务、网络运营或计费目的而独立决定某些元数据的处理方式。

我们不会将您在官网联系表单中提供的手机号码或短信同意信息出售给第三方，也不会为第三方自身营销目的向其提供这些信息，除非您另行明确同意。

5. 国际传输

ITNIO 总部位于中国香港，并在多个国家和地区开展业务。为了提供全球通信、客户支持和公司运营，个人信息可能在您所在国家或地区以外被访问、处理或存储；当地数据保护法律可能与您所在地不同。

进行跨境传输时，我们将根据适用法律、相关监管指引及传输风险采取适当的保障措施，例如与接收方订立数据保护条款、限制资料访问权限、采取适当的技术及组织安全措施，并在适用时采用香港个人资料私隐专员公署建议的跨境个人资料转移合约条款或其他合法、适当的传输机制。对于受香港《个人资料（私隐）条例》（第486章）规管的个人资料跨境传输，我们将采取合理及切实可行的措施，确保有关个人资料在香港以外获得不低于该条例所要求的保障水平。具体服务的数据储存地点及传输安排可能因产品、数据路由、运营商网络及客户配置而有所不同，并可在相关合同或数据处理协议中进一步约定。

6. 信息安全

我们根据个人信息的性质、处理场景和风险，采取合理的技术和组织措施，防止未经授权的访问、收集、使用、披露、复制、修改、丢失或处置。这些措施可能包括访问控制、身份验证、传输加密、日志与监控、漏洞和事件管理、备份及员工保密要求。

没有任何网络、系统或传输方式能够保证绝对安全。若发生个人信息安全事件，我们会进行调查、控制影响，并在适用法律要求时通知相关客户、个人和监管机构。

7. 保存期限

我们仅在实现本政策所述目的、履行合同、遵守法律和运营商要求、解决争议及维护合法权益所合理需要的期间内保存个人信息。确定期限时，我们会考虑信息数量、性质与敏感程度、未经授权使用或披露的潜在风险、处理目的、是否可通过其他方式实现目的，以及适用的法律、会计、税务和合同要求。

客户通过服务处理的数据，按照客户配置、适用产品规则、双方合同或数据处理协议保存。期限届满后，我们将根据适用流程删除、匿名化或安全隔离信息；备份中的信息可能在备份轮换周期内继续存在，并保持受保护且不用于其他目的。

8. Cookie 和类似技术

我们可能使用 Cookie、像素、网页信标、本地存储和类似技术，以：

保障网站、登录和表单的正常与安全运行；

记住语言、地区和其他偏好；

了解网站使用情况并改进性能与体验；

在取得同意或适用法律允许时衡量营销活动并提供相关内容或广告。

除严格必要的技术外，我们会在适用法律要求时先取得您的选择或同意。您可以通过网站的 Cookie 设置工具或浏览器设置管理非必要技术；拒绝某些技术可能影响部分功能。Cookie 的名称、提供者、用途和期限显示在网站 Cookie 设置中。

9. 您的选择与权利

根据您所在地和适用法律，您可能有权：

了解我们如何处理您的个人信息；

请求访问或获取个人信息副本；

请求更正不准确或不完整的信息；

请求删除信息；

限制或反对某些处理，包括直接营销；

撤回同意；

在适用时请求数据可携带；

对仅由自动化处理产生的重大决定提出异议；

向有管辖权的数据保护监管机构投诉。

您可以点击营销邮件中的“退订”链接停止接收相关邮件。退订营销信息不会影响必要的服务、安全、交易或法律通知。

如需行使权利，请发送邮件至 privacy@itniotech.com，并说明您的姓名、与 ITNIO 的关系、请求内容及用于定位信息的必要资料。为保护信息安全，我们可能核实您的身份和授权。我们会在适用法律规定的期限内回复；某些权利可能受到法律例外限制。

如果 ITNIO 仅代表客户处理您的信息，我们通常会将请求转交或引导您联系该客户。

10. 儿童隐私

我们的产品、服务和网站面向企业客户及专业人士，不以儿童为目标，也不供儿童自行注册或使用。我们不会在明知的情况下通过官网直接收集未达到其所在地适用法定年龄儿童的个人信息。如果您认为儿童向我们提供了个人信息，请通过 privacy@itniotech.com 联系我们，我们将核实并采取适当措施。

客户不得使用 ITNIO 服务非法收集或处理儿童信息，并应自行取得所需的家长或监护人授权。

11. 第三方链接和服务

网站或服务可能链接或连接至第三方网站、平台或服务。第三方独立决定其数据处理活动时，其隐私做法受其自身政策约束。我们建议您在提供个人信息前阅读相关政策。

12. 政策更新

我们可能因产品、业务、技术或法律变化更新本政策。我们会在本页面发布更新版本并修改“最后更新”日期。如变更会对您的权利或我们处理个人信息的方式产生重大影响，我们会通过网站显著提示、邮件或其他适当方式提前或及时通知。

13. 联系我们与投诉

如对本政策或 ITNIO 的隐私做法有问题、请求或投诉，请联系：

ITNIO TECH LIMITED

隐私联系邮箱：privacy@itniotech.com

地址：Rm 704 CHEUK NANG CENTRE 9 HILLWOOD ROAD TSIM SHA TSUI HONG KONG.

我们会认真审查并在适用法律规定的期限内回复。若您对处理结果不满意，您可以向所在地有管辖权的数据保护监管机构投诉或依法寻求其他救济。

最后更新：2026年9月11日

Cookie 政策

1. 我们使用的技术

ITNIO 网站可能使用 Cookie、像素、网页信标、本地存储和类似技术，以运行网站、保护安全、记住偏好、分析性能以及在获得所需同意时衡量营销活动。

2. Cookie 类别

严格必要 Cookie 用于登录、安全、负载均衡和表单功能，无法通过偏好工具关闭。功能 Cookie 用于记住语言和地区选择。分析 Cookie 帮助我们了解网站使用情况。广告 Cookie 用于衡量营销或提供相关内容，并仅在适用法律允许或您同意时使用。

3. 第三方技术

部分技术由代表我们提供分析、内容、客户支持或广告服务的第三方设置。第三方根据合同代表我们处理数据，或在其独立决定处理目的时受其自身隐私政策约束。

4. 您的选择

您可以通过网站 Cookie 设置管理非必要 Cookie，也可以通过浏览器删除或阻止 Cookie。选择按浏览器和设备分别保存；清除 Cookie 后可能需要重新设置。拒绝非必要 Cookie 不影响基本浏览，但部分功能可能受限。

5. 保存

会话 Cookie 在浏览器会话结束时失效；持续性 Cookie 在其设定期限届满或被您删除时失效。具体名称、提供者、用途和期限应显示在网站 Cookie 设置中。

6. 联系

有关 Cookie 的问题，请联系 privacy@itniotech.com。

数据处理协议

本数据处理协议构成客户与 ITNIO TECH LIMITED 之间服务协议的一部分，适用于 ITNIO 代表客户处理客户个人数据的活动。

1. 角色与指示

客户是控制者或代表控制者行事的处理者；ITNIO 是处理者或次级处理者。ITNIO 仅根据服务协议、订单、客户配置和其他书面指示处理客户个人数据，法律另有要求的除外。

2. 客户义务

客户负责处理的合法性、准确性及必要性，并负责向个人提供所需告知、取得同意或其他合法依据。客户作为处理者时，保证已取得相关控制者授权任命 ITNIO 为次级处理者。

3. 处理详情

处理目的为提供、保护、维护和支持客户订购的服务。处理期限为服务协议有效期及依法或按删除流程保留的后续期间。数据可能包括联系信息、电话号码、通信内容、认证数据、通信元数据、设备和网络信息以及客户提交的其他数据；数据主体可能包括客户员工、联系人、终端用户和通信接收人。

4. 保密

ITNIO 应确保获授权处理客户个人数据的人员承担适当保密义务，并仅在履行职责所需范围内访问数据。

5. 安全

ITNIO 应实施与处理风险相适应的技术和组织措施，包括访问控制、身份验证、传输保护、日志与监控、漏洞管理、备份、事件响应和员工安全要求。

6. 分包处理商

客户一般授权 ITNIO 委任分包处理商。ITNIO 应要求分包处理商承担不低于本协议的数据保护义务，并对其代表 ITNIO 实施的处理承担责任。ITNIO 将通过法律中心或约定通知渠道公布分包处理商变更；客户可基于合理的数据保护理由提出书面异议。

7. 跨境传输

ITNIO 应依据适用数据保护法律采取合法的跨境传输措施，包括适当合同保障、访问限制以及适用时采用标准合同条款。客户授权为提供全球通信服务所必需的传输。

8. 数据主体请求

考虑处理性质，ITNIO 应通过适当技术和组织措施合理协助客户响应访问、更正、删除、限制、反对和可携带请求。ITNIO 直接收到请求时，可将请求转交客户处理。

9. 安全事件

确认发生涉及客户个人数据的安全事件后，ITNIO 应在不无故延迟的情况下通知客户，并在可获得范围内提供事件性质、可能影响、已采取或计划采取的措施以及联系人信息。ITNIO 应合理配合客户履行法定通知义务。

10. 影响评估与监管咨询

在客户无法通过其他方式获得必要信息时，ITNIO 应在合理范围内协助客户完成数据保护影响评估和与监管机构的事前咨询。

11. 审计信息

ITNIO 应提供合理必要的信息证明其履行本协议。若该等信息不足，客户可每年一次在合理提前通知、保密、不干扰运营并自行承担费用的条件下进行范围受限的审计；监管机构要求或重大安全事件除外。

12. 删除与返还

服务终止后，ITNIO 应根据客户选择删除或返还客户个人数据，但法律要求保留或数据存在于受保护备份轮换中的除外。保留期间内，ITNIO 不得将该等数据用于其他目的。

13. 冲突与适用

本协议与服务条款就个人数据处理事项冲突时，以本协议为准。其他事项继续适用服务条款。

分包处理商

ITNIO 使用经过评估的供应商支持基础设施、通信路由、安全、客户支持、分析、支付及其他必要业务功能。我们要求代表 ITNIO 处理客户个人数据的分包处理商承担适当的保密、安全和数据保护义务。

分包处理商清单应列明供应商法定名称、提供的服务、处理地点及适用产品。客户可发送邮件至 privacy@itniotech.com 订阅变更通知。若客户基于合理的数据保护理由反对新增分包处理商，应在收到通知后十日内书面提出；双方将诚信协商解决方案。无法解决且该分包处理商与受影响服务不可分离时，客户可以停止使用并终止受影响服务。

隐私权利请求

根据您所在地适用法律，您可以请求访问、更正或删除个人信息，撤回同意，反对直接营销，限制某些处理，或在适用时请求数据可携带。

请发送邮件至 privacy@itniotech.com，主题注明“Privacy Request”，并提供您的姓名、与 ITNIO 的关系、具体请求以及定位相关记录所需的信息。为保护个人信息，我们可能核实您的身份和授权。

如果 ITNIO 仅代表企业客户处理您的信息，我们会将请求转交或引导您联系该企业客户。

加利福尼亚州居民通知

本部分仅适用于加利福尼亚州居民。本通知所称“个人数据”包括《加利福尼亚消费者隐私法案》（CCPA，并经CPRA修订）中定义的“个人信息”及“敏感个人信息”。

在过去十二个月内，我们收集了以下类别的个人数据及敏感个人信息：

• 标识信息：如姓名、地址、唯一个人标识符、电子邮件地址。

• 加利福尼亚客户记录法规所列个人信息类别：如姓名、电话号码、电子邮件地址、公司名称、职务及财务信息。在我们提供服务的过程中，我们还可能处理（a）通信内容，例如消息正文、通话录音（如适用）及通过我们平台发送的图像或文件；以及（b）服务使用数据，包括通话详单、主叫/被叫号码、基于IP地址推断的设备位置数据及IP地址。

• 商业信息：如购买、获取或考虑过的产品或服务记录。

• 互联网或其他类似网络活动信息：如浏览记录、搜索记录及您与我们网站、应用程序或广告互动的相关信息。

• 基于个人数据得出的推论：例如反映偏好、特征、行为或态度的推论。

• 地理位置数据：当您在线与我们互动或使用我们的服务时（例如通过IP地址），我们可能获取您所用设备的近似位置。

• 感官数据：如您联系我们时产生的音频、电子或类似信息（例如与客服团队的通话录音，如有）。

关于我们收集您个人数据的来源类别、个人数据的接收方，以及我们收集和披露个人数据的具体业务或商业目的，请参见本隐私政策正文（“我们如何使用您的个人数据”部分及相关表格）。我们确定个人数据保留期限的标准，亦请参见本隐私政策相应说明。

我们不会将您的个人数据“出售”或“共享”（按CCPA定义）给第三方用于跨情境行为广告或任何其他构成“出售”或“共享”的行为。但我们可能仅向电信合作伙伴、服务提供商及关联公司披露必要信息，以便向您提供所请求的服务。我们并不实际知晓我们曾出售或共享过未满16周岁个人的个人数据。

您的隐私权利

除本隐私政策“您关于数据的权利和选择”部分所述权利外，加利福尼亚州法律还赋予您以下权利（受特定法定例外情形限制）：

• 知情权：您有权要求我们披露所收集的关于您的个人数据的类别和具体内容、来源类别、业务目的以及与您共享个人数据的第三方类别。

• 删除权：您有权要求删除您的个人数据，但法律法规另有规定的情形除外。

• 更正权：您有权要求更正不准确的个人数据。

• 选择退出权：您有权选择退出“出售”或“共享”您的个人数据（尽管我们不从事此类活动）。

• 限制使用敏感个人信息的权利：您有权要求我们将对您敏感个人信息的使用限制在提供服务所必需的范围内（如适用）。

• 不受歧视权：我们不会因为您行使上述任何权利而对您给予差别对待。

如欲行使上述权利，请通过以下任一方式提交请求：

• 发送电子邮件至：privacy@itniotech.com；或

• 致函以下地址：Rm 704 CHEUK NANG CENTRE 9 HILLWOOD ROAD TSIM SHA TSUI HONG KONG.。

若您通过授权代理人提交请求，我们可能要求提供您的书面授权证明，并核实您和代理人的身份。

我们将在加利福尼亚州法律规定的时限内对可核实的请求予以回应。若无法满足您的请求，我们将说明理由。如您希望对我们的决定提出申诉，可通过上述联系方式与我们联系。