隐私政策

SalesMind AI（以下称"我们"）是由 SalesMind Pte. Ltd.（UEN 202501751Z）运营的服务，该公司在新加坡注册成立，注册办事处地址为 160 Robinson Road, #14-04 Singapore Business Federation Center, Singapore 068914。我们致力于保护您的隐私。本隐私政策说明当您访问我们位于 sales-mind.ai 的网站并使用我们由 AI 驱动的销售自动化服务（以下称"本服务"）时，我们如何收集、使用、披露和保护您的信息。

本隐私政策阐述了我们的数据处理实践，以及我们针对每一项处理活动所依据的法律依据。无论您是否在我们这里拥有账户，本政策均适用。若某项特定活动以您的同意为依据（例如营销邮件或分析类 Cookie），我们将单独请求该项同意，且您可随时予以撤回；对于所有其他活动，我们依据第4节所列明的法律依据。

2.1 您提供的信息

当您进行以下操作时，我们会收集您自愿提供的个人信息：

• 注册账户或申请演示
• 订阅我们的新闻通讯或营销资讯
• 通过表单、电子邮件或在线聊天与我们联系
• 购买订阅或服务套餐
• 应聘职位或申请合作
• 将您的 LinkedIn 账户连接至我们的平台

上述信息可能包括您的姓名、电子邮件地址、电话号码、公司名称、职务、账单信息以及 LinkedIn 个人资料数据。

2.2 自动收集的信息

当您访问我们的网站时，我们会自动收集某些技术信息，包括：

• IP 地址及大致地理位置
• 浏览器类型、版本及语言偏好
• 操作系统及设备类型
• 来源 URL 及退出页面
• 访问的页面、停留时长及点击行为
• Cookie 及类似跟踪技术（请参阅我们的 Cookie 政策）

2.3 来自第三方的信息

我们可能从第三方来源获取信息，包括 LinkedIn（当您连接账户时）、支付处理商（Stripe）以及分析服务提供商（Google Analytics、Microsoft Clarity）。我们还使用第三方 AI 服务对潜在客户数据进行增强和分析，其中包括用于面部分析（依据头像照片推断性别和年龄范围）的 AWS Rekognition、用于性格分析、匹配度评分及触达内容生成的 Google Vertex AI / Gemini，以及用于消息优化和助手功能的 OpenAI 服务。

2.4 自动化画像分析与 AI 生成的增强属性

我们通过本服务，使用自动化决策和画像分析工具处理潜在客户数据，以推断或增强以下属性：

• 面部分析（性别与年龄范围）： AWS Rekognition 分析头像照片，以推断性别和大致年龄范围。该项生物特征分类用于个性化触达的语气和消息内容（例如按性别使用称谓），并为性格画像和匹配度评分算法提供支持。
• 性格分析与匹配度评分： 我们使用 AI 服务（Google Vertex AI、Gemini 及其他第三方提供商），基于可获取的潜在客户数据（姓名、职务、LinkedIn 个人资料、电子邮件域名规律等）推断性格特征（MBTI 式分类）、职业适配性（"匹配度"评分）以及沟通偏好。这些评分在未经明确人工审核的情况下自动生成，并用于个性化销售消息。
• 联系信息增强： 我们以来自第三方数据提供商（FullEnrich、Icypeas 及同类信息增强服务）的额外电子邮件地址（个人及工作）、电话号码及其他联系方式，对潜在客户记录进行增强。

数据来源： 潜在客户数据来源于可公开获取的来源（特别是公开的 LinkedIn 个人资料信息）、我们的客户选择连接的 CRM 系统，以及本政策所述的信息增强类集成服务。

法律依据： 上述处理活动对于我们提供有效且个性化的销售触达并改进本服务的正当利益而言是必要的（GDPR（欧盟《通用数据保护条例》）第6条第1款(f)项）。我们已在上述利益与您的权利之间进行衡量，且您的个人资料数据（包括照片）在通过本服务被访问时可能受到自动化分析。该项处理有书面的正当利益评估（LIA）和数据保护影响评估（DPIA）作为支持，其摘要可应请求提供。

您的权利： 您有权随时通过发送邮件至 privacy@sales-mind.ai 反对该等画像分析和自动化决策。在收到反对意见后，我们将对您的记录作出标记，并在后续触达中停止用于画像分析和匹配度评分目的的自动化处理。您还有权要求访问、更正或删除我们所持有的关于您的任何推断属性或增强属性。

保留期限： 推断属性（性别、年龄范围、性格评分、匹配度评分）在您的记录存在于我们系统期间予以保留，自最后一次联系起最长不超过24个月，此后将随您的潜在客户记录一并清除。您可随时要求提前删除。

我们出于以下目的处理您的个人数据：

• 服务交付： 提供、运营和维护 SalesMind AI 平台及其各项功能
• 画像分析与自动化个性化： 从潜在客户数据中推断性格特征、匹配度评分及人口统计推断（性别、年龄范围），用于个性化销售消息、改进目标定位，并训练用于生成触达内容的 AI 模型
• 账户管理： 创建和管理您的用户账户、处理付款并办理账单事宜
• 沟通： 发送事务性邮件、回复咨询并提供客户支持
• 营销： 发送有关我们产品和服务的推广信息（仅在获得您的明确同意后）
• 分析： 了解使用情况、改进本服务并开发新功能
• 安全： 检测、防范和处理欺诈、滥用及技术问题
• 法律合规： 遵守适用的法律、法规和法律程序

根据《通用数据保护条例》（GDPR），我们基于以下法律依据处理您的个人数据：

• 合同履行： 为提供您已订阅的本服务所必需的处理（第6条第1款(b)项）
• 同意： 您已就特定处理活动给予明确同意的情形，例如营销邮件和分析类 Cookie（第6条第1款(a)项）
• 正当利益： 为我们的正当商业利益所必需的处理，例如欺诈防范、服务改进、用于个性化销售触达的画像分析以及自动化匹配度评分，前提是该等利益不凌驾于您的基本权利之上（第6条第1款(f)项）。通过面部分析进行的生物特征分类（AWS Rekognition 的性别／年龄推断）依据该法律依据进行处理，并适用本政策中依照《人工智能法案》第50条第3款作出的透明度告知
• 法律义务： 为遵守适用法律法规所必需的处理（第6条第1款(c)项）

我们使用 Cookie 及类似技术来提升您的使用体验并收集分析数据。非必要 Cookie 仅在您通过我们的 Cookie 横幅提供同意后方会启用。

有关我们所使用的 Cookie 以及如何管理您的偏好设置的详细信息，请参阅我们的 Cookie 政策。

我们不会出售您的个人信息。我们可能与以下类别的第三方共享您的数据：

• 服务提供商： 云托管服务商、支付处理（Stripe）、邮件投递及客户支持工具
• 分析服务提供商： 用于网站使用情况分析的 Google Analytics (GA4) 和 Microsoft Clarity（须经同意）
• 平台集成： LinkedIn、客户关系管理（CRM）系统（HubSpot、Pipedrive、LeadConnector (GoHighLevel)）以及您选择连接的其他服务
• 法律机关： 在法律、法院命令或政府法规要求的情况下
• 业务转让： 因合并、收购或资产出售而发生的情形，并事先通知受影响的用户

次级处理方

以下提供商代表我们处理个人数据以交付本服务。我们与其中每一方均签订了数据处理协议，并会随着我们基础设施的演进更新本清单：

由用户自行管理的信息增强服务

若您为获取潜在客户的电子邮件、电话或其他个人资料数据，向第三方信息增强服务（例如 FullEnrich 或 Icypeas）提供您自己的 API 凭据，则该等服务将在您的指示下作为个人数据的次级处理方行事。在此情形下：

• 您仍然是信息增强请求的数据控制者
• 我们代表您作为处理者行事，将您的信息增强请求转发至该供应商
• 信息增强供应商依据其自身的条款和隐私政策处理潜在客户数据
• 您有责任确保该供应商已签订适当的数据处理协议，并遵守适用的数据保护法律（GDPR、CCPA、PDPA 等）

我们建议您在提供 API 凭据之前，先行查阅任何信息增强供应商的隐私及数据处理条款：

• FullEnrich 隐私政策 & DPA — 电子邮件／电话信息增强
• Icypeas 隐私政策 & DPA — 电子邮件／电话信息增强

我们未在主要次级处理方披露清单中列出该等供应商，因为您通过自己的 API 密钥直接控制相关集成；其 DPA 项下的义务系对您承担，而非对我们承担。如您希望停用信息增强功能或更换供应商，可随时在账户设置中移除您的 API 凭据。

您的个人数据主要托管于位于欧盟境内的云基础设施（例如 AWS 的 eu-north-1 和 eu-west 各区域，以及 Google Cloud 的 europe-west1 / eur3）。部分处理在欧盟境外进行：某些提供商在美国、澳大利亚或新加坡托管数据；某些 AI 推理请求（例如通过全球端点访问的 Google Vertex AI 以及 OpenAI）可能在美国或其他地区处理；此外，我们自己的团队在新加坡开展运营。

当个人数据被传输至欧洲经济区或英国境外时，我们依据 GDPR 第44–49条项下的以下保障措施：

• 欧盟标准合同条款（SCC）： 我们依据欧盟委员会的标准合同条款（2021年），该等条款已纳入我们主要提供商（包括 AWS、Google Cloud 和 OpenAI）的数据处理协议
• 欧盟–美国数据隐私框架（DPF）： 若某美国提供商已依据 DPF 获得认证，我们可能额外依据该项认证
• 补充措施： 传输过程中及静态存储时的加密、访问控制，以及在提供商支持的情况下默认采用欧盟区域托管

您可通过发送邮件至 privacy@sales-mind.ai 索取相关传输保障措施的副本。

政府访问请求： 依照欧盟《数据法》第七章，我们采取合理的技术、组织和法律措施，防止第三国政府非法访问我们所持有的数据。除非通过有效且具有约束力的程序被依法强制要求，我们不会向任何机关披露数据；我们会在作出回应前审查每一项请求，并在法律允许的情况下告知受影响的客户。

我们采用多层次的技术和组织保障措施来保护您的个人数据：

• 传输过程中的加密： 与我们的网站、应用程序、API 及第三方集成之间交换的所有数据均使用 TLS（HTTPS）加密 — 其中包括集成凭据和会话令牌，该等信息仅通过加密通道传输
• 静态存储加密： 我们的数据库和文件存储托管于在存储层对所有静态数据进行加密（AES-256）的云基础设施之上，其中包括 MongoDB Atlas 托管数据库
• 凭据处理： 我们不存储您的密码 — 平台身份验证已委托给专门的身份提供商（Firebase）。我们不存储电子邮件（IMAP/SMTP）凭据。第三方集成令牌保存于受访问控制的系统中，且仅用于提供您已启用的功能
• 访问控制： 生产环境的访问权限按最小知悉原则限于经授权的人员；API 访问须经身份验证、限定权限范围并施加速率限制
• 监控与审查： 我们记录与安全相关的事件，并定期审查我们的安全实践
• 事件响应与泄露通知： 我们已制定事件响应流程。若个人数据泄露可能对您的权利和自由造成风险，我们将在法律要求的情况下于72小时内通知主管监管机构（GDPR 第33条），并毫不迟延地告知受影响的用户（GDPR 第34条）

任何传输或存储方式均非100%安全，我们无法保证绝对的安全性，但我们致力于保护您的数据，并在发生事件时进行透明的沟通。

我们仅在实现本政策所述目的所必需的期间内保留您的个人数据：

• 有效账户： 数据在您的账户存续期间保留，并在账户关闭后继续保留30天以供数据导出
• 潜在客户记录： 潜在客户资料及推断属性（参见第2.4节）自最后一次联系起最长保留24个月，此后予以清除
• 营销联系人： 直至您退订或撤回同意为止
• 财务记录： 依据新加坡商事法律的要求保留5年
• 分析数据： 26个月后作匿名化处理

我们使用自动化决策和画像分析（如第2.4节所述）来个性化销售触达并生成目标定位建议。根据 GDPR 第22条，您有权不受对您产生法律效力或类似重大影响的自动化决策的约束。

尽管性格分析、匹配度评分以及性别／年龄推断系自动生成，但由我们的用户决定与谁联系：用户定义目标受众、配置营销活动并批准消息策略。视其所选择的模式而定，单条消息可能在发送前经过审核，也可能在其设定的参数范围内自动发送。该等推断属性用于个性化触达内容；其本身并不会对您产生法律效力或类似的重大影响。您有权：

1. 要求解释对您的数据进行任何自动化处理的逻辑、重要性及后果。
2. 随时通过发送邮件至 privacy@sales-mind.ai 反对画像分析和自动化匹配度评分。
3. 如您认为自动化处理导致了不准确或不公正的画像分析，可要求人工复核和人工评估。

在收到反对意见或人工复核请求后，我们将对您的记录作出标记，并在后续处理中停止自动化画像分析。在您的异议得到解决之前，我们不会使用您的推断属性生成个性化触达内容或匹配度评分。

行使您的权利： 请以 "Objection to Automated Profiling" 为邮件主题，发送邮件至 privacy@sales-mind.ai，以行使上述任何权利。我们将按照 GDPR 第12条的要求在30天内作出答复。

如果您位于欧洲经济区（EEA），您就您的个人数据享有以下权利：

• 访问权： 要求获取我们所持有的关于您的个人数据副本
• 更正权： 要求更正不准确或不完整的数据
• 删除权： 要求删除您的个人数据（"被遗忘权"）
• 限制处理权： 要求限制我们处理您数据的方式
• 数据可携权： 以结构化、机器可读的格式获取您的数据
• 反对权： 反对基于正当利益的处理或用于直接营销的处理
• 反对画像分析的权利： 通过发送邮件至 privacy@sales-mind.ai 反对用于个性化销售触达的自动化画像分析和匹配度评分。您的记录将被标记为不作画像分析，自动化信息增强亦将停止
• 撤回同意的权利： 在处理以同意为依据的情况下，随时撤回您的同意

如需行使上述任何权利，请通过 privacy@sales-mind.ai 与我们联系。我们将按照 GDPR 的要求在30天内答复您的请求。

您还有权向新加坡个人数据保护委员会（PDPC）或您当地的监管机构提出投诉。

数据导出与迁移： 客户可从平台导出其数据（线索、对话、营销活动数据），且我们将依据 GDPR 第20条和欧盟《数据法》，应请求以结构化、通用且机器可读的格式提供账户数据。我们不就数据导出收取任何费用。

如果您是加利福尼亚州居民，或是其他已制定综合性隐私法律的美国州（例如弗吉尼亚州、科罗拉多州、康涅狄格州或得克萨斯州）的居民，则适用以下规定：

• 不出售、不共享： 按照经 CPRA 修订的《加利福尼亚州消费者隐私法》所界定的含义，我们不"出售"个人信息，也不为跨情境行为广告之目的"共享"个人信息
• 您的权利： 您可要求访问、更正或删除您的个人信息，且不会因行使该等权利而受到歧视性对待
• 敏感个人信息： 我们不会出于会触发 CPRA 项下"限制使用"权利的目的而使用或披露敏感个人信息

如需行使上述任何权利，请联系 privacy@sales-mind.ai。经授权的代理人可在提供授权证明后代表您提交请求。

SalesMind AI 是一项面向企业（B2B）的服务，并非面向未满16周岁的个人。我们不会在知情的情况下收集儿童的个人数据。若我们获知已收集儿童的数据，将立即予以删除。

我们可能会不时更新本隐私政策。对于重要变更，我们将通过在本页面发布更新后的政策并更新"最后更新"日期的方式通知您。对于重大变更，我们将向您注册的电子邮件地址发送通知。

如您对本隐私政策或我们的数据处理实践有任何疑问，请通过以下方式与我们联系：

• 电子邮件： privacy@sales-mind.ai（一般咨询、权利请求、对画像分析的反对）
• 数据保护官（DPO）： dpo@sales-mind.ai
• 数据控制者： SalesMind Pte. Ltd.（UEN 202501751Z）
• 注册办事处： 160 Robinson Road, #14-04 Singapore Business Federation Center, Singapore 068914

隐私权利行使流程： 如需提出 GDPR 项下的权利请求（访问、更正、删除、反对画像分析），请发送邮件至 privacy@sales-mind.ai，并载明：

• 您的全名
• 与您的记录相关联的电子邮件地址或 LinkedIn 个人资料（如已知）
• 对您请求内容的明确说明（例如"反对自动化画像分析"或"请求访问推断属性"）

我们将确认收到您的请求，并按照 GDPR 的要求在30天内作出实质性答复。如您的请求较为复杂，或我们需要进一步澄清，我们可能会将期限再延长60天，并会就此告知您。