海王出海（HaiWanG SCRM）仅为提供账号聚合、智能翻译、消息管理与营销自动化而收集与处理必要个人与企业数据，遵循最小化、用途限制与安全保障原则，支持用户查询、更正、删除与跨境传输选择，并在法律或服务需要时与受信任的合作伙伴共享。我们会明确告知并征求同意，提供便捷的隐私设置与投诉通道。欢迎咨询
一、这份隐私政策讲什么（先说结论，再慢慢展开）
简单说：本政策说明海王出海（HaiWanG SCRM）如何收集、使用、存储、共享与保护你或你的客户在使用平台过程中产生的数据；你有哪些权利；我们如何处理跨境传输与安全事件。接下来我会把每一步拆开解释，就像解释一件日常的小事，力求易懂又全面。
二、适用范围和角色说明
本政策适用于使用海王出海产品与服务的个人用户、企业用户与其最终客户（统称“用户”）。
- 数据控制者：HaiWanG Technology PTE. LTD.（下称“海王出海”）为多数情况下的数据控制者，决定数据处理目的与方式。
- 数据处理者：为实现服务，我们可能会委托第三方处理数据（如云服务商、翻译引擎提供方、消息通道服务商）。这些合作方仅按合同和我们的指示处理数据。
三、我们收集哪些数据（表格化说明更清楚）
| 类别 | 示例 | 用途 |
| 身份与账号信息 | 姓名、公司名称、邮箱、登录凭证、社交账号ID | 注册、登录、账号管理与审计 |
| 客户沟通数据 | 消息内容、附件、通话记录、聊天记录、翻译内容 | 消息聚合、实时翻译、客户服务与营销活动 |
| 设备与日志数据 | IP、设备类型、浏览器、操作日志、错误日志 | 安全、性能优化、故障排查 |
| 支付与合同信息 | 开票信息、交易记录、合同文本 | 账务处理与合规 |
| 统计与行为数据 | 使用频率、消息响应率、营销成效数据（汇总） | 产品分析、优化服务与报表 |
补充说明
我们尽量只收集实现功能所需的“最少数据”。例如，为了把不同社交账号集中管理，我们需要保存第三方账号标识与授权令牌，但不会自动收集不必要的联系人隐私信息。对于需要额外敏感信息的功能（若涉及），我们会单独说明并征得明确同意。
四、我们为什么要处理这些数据（目的与法律依据）
- 合同履行：提供账号聚合、翻译、消息推送、自动化营销等服务，属于合同必需。
- 合法合规：为遵守税务、反洗钱或司法机关要求而处理数据。
- 合法利益：为保护平台安全、防止欺诈、进行合理的数据分析与产品改进（在不侵害个人权益前提下）。
- 同意：对于营销通信、个性化推荐或将消息发送到第三方渠道等非必要用途，我们会在法律要求下征得明确同意。
五、数据如何共享与披露
为了实现服务，我们会在以下情形共享数据：
- 服务提供商：如云托管、邮件与短信网关、支付服务、自动翻译引擎、日志分析与安全监控服务商。我们与其签署数据处理协议，限定使用范围并要求安全措施。
- 合作伙伴与平台：当你连接第三方社交媒体账号或使用第三方集成功能时，数据可能在平台间流转以实现互通（例如把社交消息拉入我们的界面）。
- 法律要求：在法院、执法机构或监管机构依法要求时披露。
- 企业事务：在重组、并购或资产转让过程中，相关数据可能作为交易资产被转移；我们会在可行范围内通知受影响用户并继续保护数据。
六、跨境传输说明
海王出海的基础设施与合作伙伴分布全球，数据可能会在不同国家或地区间传输与存储，例如新加坡、欧盟成员国或你所选的云区。我们会：
- 尽量在你所选区域存储数据；
- 采用合同保障（如标准合同条款）或法律允许的其他机制；
- 对敏感或受限制的数据采取额外保护（如加密、去标识化）；
- 在法律或监管要求下，向你说明具体的传输情形并征求必要同意。
七、数据保存期限
保存原则是“达成目的且符合法律要求的最短时间”。
- 账号信息与账务记录：按照合同与税务法规保留（通常不低于法定期限）；
- 消息与沟通记录：默认保留期可由企业用户在平台设置中配置；
- 备份日志与安全日志：用于事故响应与合规审计，保留期一般为数月至数年，视用途而定；
- 在你请求删除且无法律保留义务时，我们会尽力删除或去标识化可删除的数据。
八、安全措施（我们怎么保护数据）
把数据比作放在银行金库里的信件：你会希望多重门锁、多重权限与监控。
- 传输与存储加密：HTTPS/TLS 加密传输，存储中对敏感字段进行加密；
- 访问控制：基于角色的权限管理、多因素认证与日志审计；
- 运维安全：定期安全扫描、第三方渗透测试与漏洞修补流程；
- 最小化与分隔：数据按需最小化处理，敏感数据隔离存储；
- 应急与备份：具备事故响应计划与定期备份恢复演练。
九、你的权利与如何行使
你作为用户，通常拥有以下权利（实际权利范围视适用法律而定）：
- 访问与复制：查询我们持有的你的个人数据；
- 更正：当数据错误或不完整时要求更正；
- 删除/被遗忘权：在法律允许范围内请求删除；
- 限制处理：请求限制特定用途的数据处理；
- 数据可携带性：以结构化、常用、机器可读格式接收你的数据；
- 撤回同意：对基于同意的处理可以随时撤回；
- 反对处理：在特定情形下可反对基于合法利益的处理。
行使这些权利的方式：登录平台-设置-隐私，或通过我们的隐私邮箱 [email protected] 联系。收到请求后，我们会核实身份并在合理期限内答复（通常不超过30天，法律另有规定除外）。
十、Cookie 与类似追踪技术
我们在网站与控制台中使用 Cookie、LocalStorage 与分析工具来支持会话管理、功能偏好与产品改进。你可以通过浏览器设置拒绝或删除 Cookie，但这可能影响部分功能。
十一、面向企业客户的特别说明（客户数据管理）
作为 SCRM 平台，很多企业用户会在系统中导入其客户与潜在客户的数据。这里要说明两点：
- 谁是控制者：这类情况下，企业客户通常是其客户数据的控制者，海王出海作为处理者按合同处理数据；
- 平台工具与权限：我们提供权限细分、日志审计、数据导出与删除工具，帮助企业履行其数据主体请求与合规义务。
十二、儿童与敏感人群
我们的服务并非面向未成年儿童专门设计；在需要获取未成年人信息的情形下，我们会要求获得监护人同意并采取额外保护措施。对于法律定义的敏感个人数据，我们会做出明确提示并征得明确同意。
十三、数据泄露与通知
若发生可能导致用户权利与自由风险的数据安全事件，我们将：
- 立即启动应急响应；
- 评估事件影响并采取补救措施；
- 在法律要求下向监管机构与受影响用户通报；
- 记录事件并改进安全措施。
十四、自动化决策与个人化推荐
平台可能使用算法进行分类、评分或推荐（例如对话路由、回复推荐、营销分层）。如果这会对你的权利产生重大影响，我们会在使用前给予说明，并在适用时提供人工复核渠道。
十五、第三方链接与集成
当你通过平台连接第三方社交媒体或应用时，那些第三方的隐私政策与数据做法也会适用。我们建议在授权前查看第三方隐私条款，并仅授权必要权限。
十六、本政策的变更
互联网服务需要不断演进，若我们对本政策做出重要修改，会在平台上发布更新并在必要时通过邮件或应用内通知告知。重大变更前我们会征求或提醒用户同意（视法律要求）。
十七、联系方式与投诉
如有隐私问题、请求或投诉，请通过以下方式联系我们（示例联系方式）：
- 电子邮箱：[email protected]
- 处理时间：通常在收到请求后30日内回复，复杂请求可能适当延长并告知原因。
如果你认为我们的处理违反适用法律，你也可以向相关监管机构投诉（例如你所在国家的数据保护主管机构）。
十八、一些常见“我在想”的问题（边想边写，贴近日常场景）
- 问：我的聊天记录被用来训练模型吗？答：默认不用于训练全局模型；若需要做产品优化或模型训练，我们会在产品功能说明中提示，并对数据去标识化或获得明确同意。
- 问：我可以把某个客户数据彻底删除吗？答：可以。在没有法律保留义务的前提下，你可以通过导出/删除工具或联系客服申请删除，我们会按照流程清理并通知你处理结果。
- 问：接入第三方社交平台后，谁能看到消息？答：消息在你授权的账号范围内可由被授予的团队成员查看；平台管理员可以依据权限设置控制访问。
好像写了不少，可能还有细节要打磨，反正核心是：我们尽量透明、尽量保护、并提供工具让你管理数据。若你想让我把某段做成法律条款那种严谨版本，或者把联系人信息替换成你们公司的具体内容，我可以接着调整。