EngageLab 隐私协议

1. 1 我们如何收集和使用您和 / 或您的终端用户的个人信息
2. 2 我们如何使用 Cookie 等同类技术
3. 3 终端用户的授权与同意
4. 4 我们如何共享、转让、公开披露您和 / 或您的终端用户的个人信息
5. 5 我们如何存储您和 / 或您的终端用户的个人信息
6. 6 我们如何保护您和 / 或您终端用户的个人信息
7. 7 我们如何使您拥有管理个人信息的权利
8. 8 我们如何处理儿童的个人信息
9. 9 我们如何更新与修改本政策
10. 10 如何联系我们
11. 11 处理个人信息的其他法律依据（仅限 EEA）
12. 附录 1：关键词定义

1 我们如何收集和使用您和 / 或您的终端用户的个人信息

无论基于以下何种场景收集和使用您和 / 或您的终端用户的个人信息，我们通常只会在征得您同意的情况下进行，除非在某些情况下，基于法律义务或者可能需要保护您或其他人的重要利益向您和 / 或您的终端用户收集个人信息。

请您理解，EngageLab 为了更好地向您和 / 或您的终端用户提供技术和服务，或由于商业策略的变化，本平台上的产品和 / 或服务的功能也可能进行更迭和发展。如果我们要将您和 / 或您的终端用户的个人信息用于本政策未载明的其它用途，或基于特定目的收集的个人信息将用于其他目的，或我们的处理方式发生变更的，我们会通过本平台以合理的方式向您告知，并在使用前再次征得您的同意，请您通知您的用户并获得用户的授权同意。

为了实现完整功能需要，EngageLab 服务在应用程序前后台都可能保持开启状态。在 EngageLab 服务开启状态中，我们收集、处理您和您用户的信息的目的、方式、个人信息的种类、规则如下：

• 1.1 您作为 EngageLab 开发者客户（或潜在开发者客户）的个人信息

  为实现本平台的基本业务功能，我们可能需要收集、使用您的相关信息。以下将详细说明我们的基本业务功能以及为实现该功能所需的信息类型，若您拒绝提供，则无法使用本平台的相关产品和 / 或服务。

  当您注册 / 登录 EngageLab 账户时，您需要提供您的邮箱地址、密码、手机号用于完成账号注册，您也可以通过授权第三方账号完成注册，此时我们会自动获取到您的邮箱，您可能还需要向我们提供您的企业网址、手机号，以便我们与您沟通产品使用与费用支付情况。即使您未注册 EngageLab 账号，也可以选择向我们提供相关信息（例如，姓名、工作邮箱、职位、电话号码、公司名称），以便我们和您沟通介绍我们的产品。 当您使用我们的付费服务 / 产品时，我们会收集您的付款和账单信息。例如，我们可能会要求您提供账单地址或 EngageLab 账户的账单联系人，以便我们向您发送账单。

  当您浏览或登录使用我们的产品 / 服务时，我们会收集您的系统时间、时区，以便我们按照时间、时区统计用户访问量，进行数据分析进而改进我们的服务；我们会收集您的 cookie 信息，用于识别登录用户；我们会收集您使用服务时选择的浏览器语言类型，根据不同的语言类型切换网站文本语言，便于您阅读使用我们的产品；我们还会收集 User-Agent 信息，通过识别浏览器类型和版本，对浏览器 API 的差异进行兼容，便于您更好的使用我们平台的服务。

  当您使用我们的 WhatsApp Business API 服务时，您授权我们可以获取您的 WhatsApp 商业账号信息、发送号信息，以便您可以使用 WhatsApp 进行信息发送；同时您授权我们可以获取您通过我们的 API 使用 WhatsApp 服务的账单信息，以便我们向您提供您和 EngageLab 平台的账单信息并收取服务费。

• 1.2 您的终端用户的个人信息

  为实现本平台的基本业务功能，我们可能需要收集、使用您终端用户的相关个人信息。以下将详细列出我们的基本业务功能及为实现该功能所必需的信息类型，这些个人信息的收集、使用仅会在您确认已获得了终端用户同意的前提下进行：

  • 1.2.1 APP Push SDK 收集的有关终端用户的信息

    在实现 APP 推送服务时，我们会收集您终端用户的 设备信息 ：用于保证服务在不同设备上的兼容性，确保消息准确下发； ANDROID_ID ：用于生成我们平台唯一的用户 ID，向您提供更精准的信息推送服务； 网络信息（包括网络类型、运营商信息） ：用于判断 SDK 与服务器的网络连接状态，保证服务的稳定性和连续性；推送信息日志：用于您查询推送服务记录，了解推送信息送达的情况；我们还会收集您的终端用户的手机厂商通道信息，根据厂商调用不同的推送通道，以提升推送信息的触达率。

  • 1.2.2 Web Push SDK 收集的有关终端用户的信息

  • 1.2.3 邮件、短信、WhatsApp Business API、OTP 服务中您提供的您的终端用户的信息

    当您使用我们的邮件服务时，您会在我们平台账户上传拟发送邮件信息的您的终端用户的 郵箱地址、邮件内容 ，用于实现邮件信息的发送；当您使用我们的短信服务时，您会在我们平台账户上传拟发送短信的终端用户的 手机号码、短信内容 ，用户实现短信的发送。当您使用我们的 WhatsApp Business API 服务时，您会在我们平台账户上传拟发送信息的终端用户的 WhatsApp 账号信息、信息内容，实现 WhatsApp 信息的发送和联系；当您使用我们的 OTP 服务时，您会在我们平台账户上传您的终端用户的邮箱地址、手机号码、WhatsApp 账号（具体以您使用的 OTP 渠道为准），用于实现对您终端用户发送验证码并进行校验。

    当您开启邮件追踪功能时，可了解您下发信息的触达情况，我们会收集您最终用户打开、点击、取消订阅邮件的数据、IP、设备品牌、浏览器、操作系统等信息；当您开启短信追踪功能时，可了解您下发信息的触达情况，我们会收集您最终用户是否点击短信链接的数据、IP、设备品牌、浏览器、操作系统等信息。

    您知悉并确认，您使用我们的邮件、短信、WhatsApp Business API、OTP 服务时，我们仅作为技术服务方接受您的委托以实现您向您的终端用户发送信息的目的，您同意我们可以委托我们的合作方实现前述目的。 您需要事先征得您的终端用户的明确同意，即您有权获取您的终端用户的邮 / 地址或手机号码，并同意您或委托第三方向其发送信息。

    提请您注意并知悉，APP Push SDK 为实现上述业务功能，收集您终端用户 “设备信息”、“网络信息” 的前提是，终端用户授权同意开启 “网络访问权限”、“设备信息权限”。 如果您的终端用户不想被收集上述信息，可以通过关闭 “网络访问权限”、“设备信息权限”。

    当我们要将个人信息用于本政策未载明的其它用途时，会事先通知您，也会请您通知您的终端用户并征求终端用户的同意。当我们要将基于特定目的收集而来的信息用于其他目的时，也会事先通知您并且请您通知您的终端用户并征求终端用户的同意。

  • 1.2.4 我们从第三方获取的您的个人信息

    1. 我们可能会在您的授权同意范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证严格依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策及用户协议。如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息，将可能导致您无法使用 EngageLab 相应的服务。

    2. 我们可能通过网页等公开途径获得、适当使用有关您的公开信息，或者从第三方提供商处获取有关您企业已经对外公示的经营性信息，以帮助我们更好地了解我们的客户群，例如您的行业、您企业的规模和您企业的网站 URL。

    特别提示您注意，如信息无法单独或结合其他信息识别到您和 / 或您终端用户的个人身份，其不属于法律意义上您和 / 或您终端用户的个人信息；当您和 / 或您终端用户的相关信息可以单独或结合其他信息识别到您和 / 或您终端用户的个人身份时，或者我们将无法与任何特定个人信息建立联系的数据与其他您和 / 或您终端用户的个人信息结合使用时，这些信息在结合使用期间，将作为您和 / 或您终端用户的个人信息按照本政策处理与保护。

2 我们如何使用 Cookie 等同类技术

您使用我们的服务时，为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie 主要的功能是便于您使用本平台产品和／或服务，以及帮助网站统计独立访客数量等。运用 Cookie 技术，我们能够为您提供更加周到的个性化服务，并允许您设定您特定的服务选项。当您使用本平台产品和／或服务时，会向您的设备发送 Cookie。当您与我们提供给合作方的服务进行交互时，我们允许 Cookie（或者其他匿名标识符）发送给我们的服务器。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置，且您可能因为该等修改，无法登录或使用依赖于 Cookie 的 EngageLab 提供的服务或功能。

有关我们使用的 Cookie 类型、原因以及如何控制 Cookie 的更多信息，请参阅 AboutCookies.org 。

3 终端用户的授权与同意

您作为我们的业务合作伙伴十分清楚，为给您和 / 或您的终端用户提供您所选择的 EngageLab 服务，我们会以去标识化或匿名化方式收集、存储、加工来自于您的应用程序的终端用户的个人信息； 且您作为终端用户的信息控制者，我们为您提供数据处理服务，但无法控制您如何使用属于或关于您的终端用户的数据。 因此，您接受本政策并把我们的 SDK、API 或其他统计分析工具、开发者工具集成到您的产品中， 则表示您确认并保证：

1. 1. 您已经告知终端用户并且获得终端用户充分、必要且明确的授权、同意和许可，为提供服务之目的允许我们收集和使用其信息；

2. 2. 除非适用法律另有规定，您已经告知终端用户并且获得终端用户充分必要的授权、同意和许可，允许我们对已收集的个人信息进行去标识化处理，允许我们在符合相关法律法规的前提下可将收集、处理的信息用于本政策第一条列明的服务用途；

3. 3. 您已经遵守并将持续遵守适用的法律、法规和监管要求，包括但不限于制定和公布有关个人信息保护和隐私保护的相关政策；

4. 4. 您已经向终端用户提供易于操作的用户权利实现机制，说明用户如何以及何时可以行使选择权、如何访问、更正其个人信息、行使删除权、更改其授权同意的范围等操作。

4 我们如何共享、转让、公开披露您和 / 或您的终端用户的个人信息

• 4.1 共享

  除本政策已说明的情况外，您和 / 或您的终端用户的信息不会以可识别的形式向第三方共享。但以下情况除外：

  1. 1. 在获取明确同意的情况下共享。获得您和 / 或您的终端用户的明确同意后，我们会与其他方共享您和 / 或您的终端用户的信息；

  2. 2. 我们可能会根据适用的法律、法规、法律程序或政府要求（包括满足国家安全、紧急服务或执法要求）共享您和 / 或您终端用户的信息；

  3. 3. 在法律要求或允许的范围内，为了保护您或社会公众的利益、财产或安全免遭损害而有必要提供您和 / 或您的终端用户的个人信息给第三方；

  4. 4. 您和 / 或您的终端用户自行公开的或者我们能从其他合法公开渠道获取到的个人信息；

  5. 5. 我们可能与第三方以不能识别您和 / 或您的终端用户个人信息的方式（去标识化或如匿名化）分享数据；

  6. 6. 与我们的关联公司共享：您和 / 或您的终端用户的信息可能会与 EngageLab 的关联公司共享；

  7. 7. 我们可能聘请 / 委托受信赖的第三方供应商、顾问或其他服务商（简称 “合同伙伴”）为我们提供必要的维护、支持和服务，以提供更好的客户服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您和 / 或您的终端用户的信息，并且只会共享提供服务所必要的信息。我们的合作伙伴无权将共享的信息用于任何其他用途。

  如果您拒绝我们的合作方在提供服务时使用您或您的终端用户为提供服务所必须的个人信息，将可能导致您无法使用本平台通过该合作方提供的服务。

• 4.2 转让

  我们不会将您和 / 或您的终端用户的信息转让给任何公司、组织和个人，但以下情况除外：

  1. 1. 获得您和 / 或您的终端用户明确同意后；

  2. 2. 您和 / 或您的终端用户自行公开的或者我们能从其他合法公开渠道获取到的个人信息。

  如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本声明的约束。如果本声明中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

• 4.3 公开披露

  在适用法律法规约束下，除非获得您和 / 或您的最终用户的明确同意，我们不会公开披露您和 / 或您的终端用户的个人信息。

5 我们如何存储您和 / 或您的终端用户的个人信息

• 5.1 存储地点

  您十分清楚并理解，不同国家或地区对于数据及个人信息的收集、存储、使用、共享等各有其监管要求， 您应主动遵守海外国家或地区的法律法规和监管要求。您同意仅将我们提供的 SDK 服务用于中国大陆地区以外的国家或地区，如您将我们提供的 SDK 服务应用于中华人民共和国大陆地区，您可能涉嫌违反《中华人民共和国网络安全法》、《中华人民共和国数据安全法》的有关跨境传输的相关规定，由此引发的相应风险及后果均由您自行承担；如 EngageLab 因此遭受任何形式的诉请、诉求、投诉、处罚等的，您将负责全面给予解决；如导致 EngageLab 发生任何形式的损失，您负责给予我们全额赔偿。同时，EngageLab 保留停止您相关服务的权利。

  在使用我们的 SDK 服务时，EngageLab 收集的有关您的最终用户的信息和资料将传输到 EngageLab 在新加坡服务器上。 您应同意或者取得最终用户的同意有关此项跨境传输转移。我们强烈建议您咨询当地专业人士，以保证此项跨境传输符合当地的监管要求。特别是，当跨境传输涉及到欧盟、俄罗斯、印度、欧盟、美国等国家或地区时，请注意这些国家和地区的个人信息监管规定。您同意，跨境传输产生的风险和责任将由您自行承担。

• 5.2 存储期限

  我们仅出于本政策所述目的和法律法规规定的最短期限存储您和 / 或最终用户的个人信息，在超出存储期限后，我们会对您的个人信息进行删除或匿名化处理。但是为了遵守相应的法律法规，出于诉讼抗辩、维护公共利益、保护个人财产安全或合法权利的目的，我们可能会延长您和 / 或您的最终用户的个人信息存储期限。/ 或最終用戶的個人資訊，在超出存儲期限後，我們會對您的個人資訊進行刪除或匿名化處理。但是為了遵守相應的法律法規，出於訴訟抗辯、維護公共利益、保護個人財產安全或合法權利的目的，我們可能會延長您和 / 或您的最終用戶的個人資訊存儲期限。

6 我们如何保护您和 / 或您终端用户的个人信息

1. 1. 我们已使用符合业界标准的安全防护措施保护您提供的信息，防止数据遭到未经授权访问、泄露、滥用、篡改、损坏或丢失。我们会采取一切合理可行的措施，保护您和 / 或您的终端用户数据安全。例如，在您的浏览器与 “服务” 之间交换数据时受 SSL 加密保护；我们同时对 EngageLab 网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会定期举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2. 2. 我们的数据安全能力：围绕数据生命周期，建设安全防御，涵盖数据采集、传输、存储、使用、流转、归档、删除等各数据处理阶段。

3. 3. 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您和 / 或您的终端用户的信息，除非需要延长保留期或受到法律的允许。

4. 4. 互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码并定期修改密码，协助我们保证您的账号安全。

5. 5. 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。尽管我们已经尽到必要且合理的努力，但仍有可能被盗、被非法拥占有或者滥用而给您和您的用户带来人身、财产和声誉等方面损失的危险。您已了解上述风险并自愿承担。

6. 6. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

7. 7. 同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

7 我们如何使您拥有管理个人信息的权利

我们非常重视您和 / 或您的终端用户对个人信息的管理，并尽全力保护您对个人信息的查询、访问、修改、删除、投诉举报以及设置隐私功能的相关权利，以保障您和 / 或您的终端用户的隐私和信息安全。

• 7.1 针对 EngageLab 的直接用户

  1. 1. 查询、更改您的个人信息

     您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，譬如您希望访问或编辑您的账户中的企业 / 个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等，您可以通过访问 EngageLab 用户中心 执行此类操作。

     如果您无法通过上述方式访问这些个人信息，您可以发送电子邮件至 support@engagelab.com 行使数据访问权。在访问相关信息时，我们可能会要求您进行身份验证，以保障账户安全。

     请您理解，由于技术所限、基于法律法规要求，您的某些请求可能无法进行响应。基于法律法规要求、保障信息安全等正当事由，您的部分信息可能无法访问。

  2. 2. 删除您的个人信息

     在以下任一情形中，您可以通过发送电子邮件至 support@engagelab.com 联系客服，请求删除您提供的个人信息：

     1. （1）我们违反法律法规规定，收集、使用个人信息的；
     2. （2）我们违反了与您的约定，收集、使用个人信息的；
     3. （3）我们违反法律法规规定或违反与您的约定向第三方共享、转让个人信息，我们将立即停止共享、转让的行为，并通知第三方及时删除；
     4. （4）我们违反法律法规规定或与您的约定，公开披露个人信息，我们将立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。

     在删除相关信息时，我们可能会要求您进行身份验证，以保障账户安全。以上删除请求一旦被响应，除法律法规另有规定要求保留的信息外，您的个人信息将被删除。

  3. 3. 撤回您的授权

     每个业务功能往往需要收集一些基本的个人信息才能得以运营，对于您个人信息的收集和使用，您可以发送电子邮件至 support@engagelab.com 联系客服要求撤回同意。当您撤回同意后，我们后续将不再收集和使用您相应的个人信息，但请您理解，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的特定功能和 / 或服务。您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

  4. 4. 注销账户

     您随时可以注销此前注册的账户，您可以通过访问 EngageLab 用户中心 执行此类操作，也可以通过发送电子邮件至 support@engagelab.com 联系客服。您应该知道，注销您的 EngageLab 账户将导致您永久失去对账户和账户中数据的访问权。我们将在验证您的身份并与您协商处理完您账户中的资产后，为您提供账户注销服务。为了向您提供更加便捷的注销方式，我们后续会不断优化我们的产品，并且通过页面公告向您告知。在注销 EngageLab 账户后，我们将停止为您提供产品或服务，并依据您的要求，尽快删除您的个人信息或将其作匿名化处理，法律法规另有规定的除外。

  5. 5. 获得个人信息副本

     您有权获取您的个人信息副本，您可以随时发送电子邮件至 support@engagelab.com 联系客服。在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

  6. 6. 拒绝定向推送

     您可以按照这些电子邮件中的取消订阅 / 退出说明选择不接收来自 EngageLab 的促销电子邮件。您也可以通过发送电子邮件至 support@engagelab.com 联系客服来选择退出。请注意，即使您选择退出促销通信，我们仍可能向您发送与我们的服务条款或隐私通知更新、安全警报以及与您访问或使用我们的产品和服务有关的其他通知等相关的非促销信息。

  7. 7. 响应您的上述请求

     为保障安全，我们可能会要求先验证您的身份，再处理您的请求。您可能需要提供书面请求，或以其他方式证明您的身份。对于您提出的本节项下的所有请求，我们原则上将于收到您的请求并在验证您用户身份后的 15 个工作日内进行反馈。

• 7.1 如果您是使用 EngageLab 产品或服务的应用程序的终端用户，而不是 EngageLab 的直接客户，我们建议您：

  根据应用程序提供商的隐私政策，请将与您个人信息相关的请求直接发送给相关应用程序提供商处理和寻求帮助，EngageLab 在收到来您自应用程序提供商的相关请求并验证请求的真实合法性后，会积极配合，响应请求。

• 7.2 对于您和 / 或您的终端用户的上述的合理请求，我们原则上不收取费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

  在以下情形中，我们将无法响应您和 / 或您的终端用户的请求：

  1. 1. 与我们履行法律法规规定的义务相关的；

  2. 2. 与公共安全、公共卫生、重大公共利益直接相关的；

  3. 3. 我们有充分证据表明您存在主观恶意或滥用权利的；

  4. 4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

  5. 5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

  6. 6. 涉及商业秘密的。

• 7.3 如您和 / 或您的终端用户对上述权利实现存在疑问，可以根据本政策第十条所述方式中的相关联系方式与我们取得联系。

8 我们如何处理儿童的未成年人信息

我们已经在服务前提中明确，不接受未成年人注册登记成为我们的用户。并且我们原则上也不接受您提供未成年人作为终端用户的个人信息，请您注意并谨慎提供。如果您的应用是针对未成年人而设计和开发的，请务必确保您的终端用户为监护人，已经阅读并同意应用程序的隐私政策。

受制于现有技术和业务模式，我们很难主动识别未成年人的信息，如果未成年人的监护人发现存在未经授权而收集未成年人个人信息，监护人可通知我们予以删除，如我们自己发现前述情形，我们也会主动予以删除，除非法律要求我们保留此类资料。

9 我们如何更新与修改本政策

为了给您提供更好的服务，本平台及相关服务将不时更新与变化，我们会适时对本政策进行修订，这些修订构成本政策的一部分并具有等同于本政策的效力，未经您明确同意，我们不会削减您和 / 或您的终端用户按照本隐私政策所应享有的权利。

本政策更新后，我们会在官方网站上发出更新版本，并在更新后的条款生效前通过适当的方式提醒您更新的内容，以便您及时了解本政策的最新版本。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件或站内信形式或公告形式发送通知，说明隐私政策的具体变更内容）。 因此，请随时查看和了解您应遵守的隐私政策。如果您不同意接受本隐私政策，请停止访问和使用我们的服务。

本政策所指的重大变更包括但不限于：

1. 1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2. 2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3. 3. 个人信息共享、转让或公开披露的主要对象发生变化；

4. 4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5. 5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6. 6. 个人信息安全影响评估报告表明存在高风险时。

本政策是 EngageLab 用户协议的重要组成部分。本隐私政策未明确授予的所有权利均由 EngageLab 保留。

10 如何联系我们

我们希望能够解决与我们之间的数据保护实践有关的任何争议。EngageLab 设立了专门的隐私保护专职小组，您可以通过发送电子邮件至我们的隐私小组邮箱（compliance@engagelab.com），提出您的疑问或需要寻求帮助的问题。

如果您对您的账户信息、个人信息或其他文档技术有疑问、建议或投诉或者行使您的权利，可以通过发送邮件至 support@engagelab.com 或其他特别说明的方式联系我们。一般情况下，我们将在 15 个工作日内回复。

11 处理个人信息的其他法律依据（仅限 EEA）

我们请您特别注意：当您进行个人信息的处理活动，如果您符合以下任何一项条件，请您注意遵守《欧盟通用数据保护条例》（General Data Protection Regulation，以下简称 “GDPR”）：

1. （1）您在欧盟经济区域（“EEA”），无论该处理活动是否在欧盟进行；

2. （2）向在 EEA 的个人提供商品或服务（不论是否有偿），或者监视其在 EEA 内的行为；

3. （3）不在 EEA 内，但根据国际公法适用欧盟成员国法律（例如 EEA 成员国的使馆或领事馆）。

如果您和 / 或您的终端用户来自 EEA，我们收集和使用上述个人信息的法律依据将取决于相关个人信息以及我们收集信息的具体背景。

但是，我们通常只在我们需要个人信息来与您履行合同的情况下，或在处理符合我们的合法利益且不被您的数据保护权益或基本权利和自由所覆盖的情况下，或在我们获得您同意的情况下这样做。在某些情况下，我们还可能有法律义务向您和 / 或您的终端用户收集个人信息，或者可能需要个人信息来保护您或其他人的切身利益，例如，出于维护公共安全的目的，在相关部门的要求下提供您的个人信息，或对执法部门的要求作出回应。

如果您对我们收集和使用您和 / 或您的终端用户的个人信息的法律依据有疑问或需要进一步的信息，请使用本隐私政策引言部分提供的联系信息与我们联系。

附录 1：关键词定义

本政策中使用的特定词语，具有如下含义：

1. 1. 我们或 EngageLab：指 Metaverse Cloud PTE.LTD.。

2. 2. 关联公司：是指 Metaverse Cloud PTE.LTD 的关联企业。上述公司中任何一方现在或将来控制、受控制或与其处于共同控制下。

3. 3. 控制：是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。

4. 4. 您：指使用我们的产品和／或服务的注册用户以及收费服务的购买方。

5. 5. 您的终端用户：指使用您提供应用程序 / 服务的最终用户

6. 6. EngageLab 或本平台：指 EngageLab 平台。

7. 7. 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

8. 8. 个人信息主体：指个人信息所标识的自然人。

9. 9. 去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。

10. 10. 匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。