一、本政策的适用范围
本政策适用于你通过 SoarSCRM 官网、桌面客户端及相关服务提交或产生的信息。你通过 SoarSCRM 接入的第三方平台（如 WhatsApp、Telegram、LINE）对其自身收集的信息适用该平台的隐私政策。
二、我们收集的信息
1. 账号信息：注册时收集的用户名、密码、邮箱地址、联系方式等基本信息。
2. 通信与备份数据：在你授权开启消息备份后，我们会存储你终端上的聊天记录、文件、图片及客户资料，用于备份与跨设备恢复。未经你授权，我们不会主动上传上述内容。
3. 订单与计费信息：你购买或续费套餐时产生的订单记录、套餐类型、支付状态等。支付由第三方支付渠道处理，我们不存储你的完整银行卡信息。
4. 设备与日志信息：设备型号、操作系统版本、IP 地址、客户端版本，以及使用过程中产生的操作日志与故障日志，用于安全保障与问题排查。
三、我们如何使用信息
1. 提供、维护和优化服务：账号登录、多平台消息聚合、翻译、备份恢复等核心功能。
2. 客户支持：协助你排查登录、同步、结算等问题。
3. 产品改进：分析功能使用情况与反馈，改进产品体验。
4. 安全保障：识别账号异常、防范欺诈与滥用。
5. 市场通知：在你同意的前提下发送产品更新、活动信息，你可以随时退订。
6. 法律合规：在法律法规或监管要求时履行必要义务。
在启用 Google Ads 增强型转化（Enhanced Conversions）且已取得所需授权时，我们可能将注册、有效使用（例如成功翻译）或支付事件对应的平台账号邮箱和／或有效的国际格式手机号规范化，并进行 SHA-256 哈希处理后，将哈希值连同广告点击标识、事件时间、交易标识及转化次数上传给 Google，用于转化匹配、广告归因和效果衡量。明文邮箱或手机号不会写入投流链接。
上述联系方式来自你向 SoarSCRM 提供的平台账号资料，不包括你在 CRM 中管理的客户联系人、会话或消息内容。哈希处理是一种保护措施，不等于匿名化；Google 可能将这些哈希值与其持有的信息匹配。
四、信息的存储与保护
1. 存储期限：我们仅在实现本政策所述目的所需期限内保存信息；备份数据在你删除或注销账号后将在合理期限内删除或匿名化。
2. 加密保护：聊天备份等敏感数据采用行业标准加密技术（如 AES-128）存储，传输过程使用 TLS 加密。
3. 访问控制：内部实行严格的权限管理，仅授权人员在必要范围内可接触用户数据，并保留操作审计记录。
4. 安全审计：我们定期评估和升级安全体系。如不幸发生数据安全事件，我们将依法及时告知你并采取补救措施。
五、信息共享与披露
我们不会出售你的个人信息。仅在以下情形共享必要信息：
1. 获得你的明确同意；
2. 为完成服务所必需的供应商与合作伙伴（如云服务、支付渠道），并要求其遵守不低于本政策的保护标准；
3. 法律法规、监管或司法程序要求；
4. 公司重组、合并或资产转让时，我们会要求信息接收方继续受本政策约束，并就重大变化告知你。
Google 作为广告测量服务提供方，按适用的 Google 数据处理条款及隐私政策处理上述信息，处理地点可能位于你所在国家或地区之外；跨境处理仍须遵守适用的数据保护要求。Google 如何使用合作伙伴信息及相关数据规则见 https://policies.google.com/technologies/partner-sites 和 https://support.google.com/adspolicy/answer/7475709 。
六、你的权利
在适用法律允许的范围内，你可以：访问、更正、删除你的个人信息；在产品内自行查看、复制、导出你的聊天备份与客户资料；管理备份范围或关闭备份功能；退订营销信息；注销账号——注销后我们将按第四条约定删除或匿名化你的信息。
行使上述权利，可通过产品内入口或联系邮箱 [email protected] 提出，我们会在合理期限内响应。
你可以拒绝或撤回上述广告测量所需的同意，不影响账号登录、消息处理等核心服务；可通过 [email protected] 提出请求。撤回不影响撤回前基于有效同意进行的合法处理。本政策的公布、阅读或继续使用服务本身不构成对增强型转化数据共享的同意。
七、Cookie 与类似技术
官网使用 Cookie 及本地存储记录语言、主题和登录偏好，并通过第一方访客／会话标识及投流参数关联本站广告落地、注册、有效使用与支付转化。这些标识属于可关联的假名标识，并不等于匿名数据。投流链接不包含明文邮箱、手机号、密码或支付资料。
官网使用 soar_visitor_id Cookie 保存第一方访客标识，最长保存一年；soar_tracking_session_id 保存在 sessionStorage 中，随浏览器页签会话结束而清除；soar_tracking_context 保存在 localStorage 中，直至被删除、浏览器清理或后续记录覆盖。必要 Cookie 只在实现相应用途所需的合理期限内保留。Google 广告 Cookie 的类型及期限依具体配置而定，见 https://policies.google.com/technologies/cookies ，本政策不为其承诺统一期限。
SoarSCRM 官网（www.soarscrm.com）及客户中台（dash.soarscrm.com）已集成 Google tag，并使用第一方访客／会话标识及广告点击、来源参数关联落地、注册、有效使用和支付转化。Google tag 启用时可能读取或设置广告 Cookie，并向 Google 发送页面网址、IP 地址、设备／浏览器信息及页面浏览和广告互动信号。这与导航站公开页面的技术使用情况不同。
你可以在浏览器中查看、阻止或删除 Cookie 及本地存储，但阻止必要 Cookie 可能影响登录，清理第一方标识可能重置偏好或归因记录。广告技术及增强型转化应在具备适用法律和 Google 政策要求的授权时使用；本政策不表示你已授权。拒绝或撤回广告测量同意不影响核心服务，可联系 [email protected]。仅屏蔽或删除浏览器 Cookie 不等于撤回已保存在服务器上的授权；增强型转化还可能通过服务器发送，详见隐私政策。
八、跨境数据传输
SoarSCRM 服务全球客户，你的信息可能在你所在司法辖区之外的合规数据中心存储和处理。无论数据存储在何处，我们都将按照本政策提供同等水平的保护。
九、未成年人保护
本服务面向企业用户，不针对未满 18 周岁的未成年人。如我们发现误收集了未成年人的个人信息，将立即删除相关数据。
十、政策更新
我们可能不时更新本政策。重大变更将通过网站公告、站内通知或电子邮件告知你；依法需要同意时，我们会另行征求必要的同意。仅继续使用服务不代表你已同意广告测量或增强型转化数据共享。
十一、联系我们
如对本政策有任何疑问、意见或投诉，请通过官方支持渠道或联系邮箱 [email protected] 与我们联系，我们将尽快为你解答和处理。