隐私政策
Speexx隐私政策（“隐私政策”）适用于通过服务收集或向我们提交的所有个人数据。我们提供本政策以描述和解释我们的实践以及我们为保护您的个人数据隐私和遵守欧盟数据保护条例2016/679（“EU GDPR”）所采取的措施。
我们的数据处理原则
Speexx遵循以下原则来保护您的个人数据隐私：
我们仅在提供我们的服务所必需时收集个人信息。
我们仅将您的个人信息用于本隐私政策中指定的目的，除非您另有同意。
如果不再需要您的个人信息，我们不会保留。在我们与某个组织（例如您的雇主）签订合同提供服务的情况下，该组织控制着服务处理的个人信息。有关更多信息，请参见“代表客户处理数据”。
责任主体
我们，数字出版股份公司及其关联公司，根据欧盟通用数据保护条例（GDPR）承担控制者的角色。换句话说，我们是决定处理个人数据目的和手段的法律实体。如果您对您的信息处理方式有任何疑问或担忧，请将您的查询直接发送至：数字出版股份公司 | Speexx，Tumblingerstraße 32, 80337 慕尼黑，德国，电子邮件：privacy@speexx.com
数据保护官
我们的数据保护官是Felix Frankenberger，数字出版股份公司 | Speexx，Tumblingerstraße 32, 80337 慕尼黑，德国，电子邮件：privacy@speexx.com
代表客户处理数据
我们的服务的许多产品旨在由组织使用。当服务通过某个组织（例如您的雇主）提供给您时，该组织是您个人信息的控制者，而我们是按照欧盟GDPR第28条第3款的规定处理数据的处理器。在这种情况下，数据处理受到组织与Speexx之间的专用数据处理协议的约束。如果您有任何关于此类托管服务用户账户的个人数据的问题或请求，请与您的组织联系。
如果您是组织，并且希望在使用Speexx作为提供商时确保遵守欧盟GDPR，您可以通过发送电子邮件至privacy@speexx.com来请求我们的数据处理协议模板。
我们处理个人数据的主要原因是履行我们对服务用户的合同义务。例如，数据处理对于我们能够向您提供语言培训服务是必需的。此外，我们还处理您的数据以维护我们的合法利益，同时考虑到您的利益（例如收集我们的服务使用情况的见解）。在某些情况下，我们有法律义务处理数据（例如将数据传递给任何调查机构）。在所有其他情况下，我们将请求您的同意来处理您的数据。
您在使用我们的服务时提供的信息
作为服务用户，您在注册服务用户、创建或修改您的个人资料、设置偏好、通过服务注册或进行购买时向我们提供的信息：我们收集您的联系信息（姓名、地址、联系电话、电子邮件地址），以便我们能够识别您并与您互动。您还被要求添加昵称，以确保您在与我们或其他服务用户互动时不必透露真实身份，以及您的时区，以确保服务的预订和日历功能适应您的个人资料。我们跟踪您在服务内选择设置时的偏好（例如您感兴趣的语言培训主题）。
您通过服务提供的内容：服务包括您使用的Speexx产品，我们收集并存储您发布、发送、接收和共享的内容。这些内容包括您可能选择包含的任何关于您的信息。我们收集和存储的内容示例包括：您在我们论坛中添加的评论、您在技能培训（写作技巧和/或视频实验室）中提供的答案、您作为服务一部分与我们的教练交换的消息和信息，以及您向我们提供的任何反馈。内容还包括您上传到服务的文件和链接，或对个人会话的录音（如果适用且您明确同意）。请注意，虚拟课堂中的评估录音是产品组件的强制性部分。
您通过我们的客户服务渠道提供的信息：服务包括我们通过帮助台系统提供的客户支持服务，您可以选择提交有关服务的问题或有关您正在经历的服务问题的信息。无论您是指定自己为技术联系人、开启支持工单、直接与我们的代表交谈，还是以其他方式与我们的客户服务团队互动，您将被要求提供联系信息、您正在经历的问题的摘要，以及任何其他有助于回答您请求的文档、屏幕截图或信息，通过我们的帮助台。
支付信息：当您注册付费服务时，我们会收集某些支付和账单信息。例如，我们可能会要求您在注册时指定一个账单代表，包括姓名和联系信息。您还可能提供支付信息，如支付卡详细信息，我们通过安全的支付处理服务来收集。
我们在使用服务时自动收集的信息
您对服务的使用：当您使用和服务互动时，我们会跟踪有关您的某些信息。这些信息包括您使用的功能、您在服务中点击的内容以及您上传到服务的内容，以及您如何与我们的培训师和其他服务用户互动，例如在使用我们的虚拟课堂时。
设备和连接信息：我们收集您用于访问服务的计算机、电话、平板电脑或其他设备的信息。这些设备信息包括您访问、更新或使用我们的服务时的连接类型和设置。我们还通过您的设备收集有关您的操作系统、浏览器类型、IP地址、引用/退出页面的URL、设备标识符和崩溃数据的信息。我们使用您的截断IP地址和/或国家偏好来近似您的位置，以便为您提供更好的服务体验。我们收集这些信息的数量取决于您用于访问服务的设备类型和设置。
我们为服务使用的Cookie：Cookie是您访问的网站转移至您的计算机的一小段信息，用于识别目的。Cookie可用于跟踪您的活动，这些信息有助于我们了解您的偏好并改善您的体验。Speexx在我们的服务平台上使用Cookie来提供功能，并在不同的平台和设备上识别您。有关更多信息（包括我们的第三方合作伙伴Intercom的概览），请参见我们的Cookie政策，其中包含如何控制或选择退出这些Cookie的信息。
提供服务和个性化您的体验：我们使用有关您的信息来向您提供服务，包括与您处理交易、当您登录时认证您、提供客户支持，以及运营和维护服务。我们的服务包括根据您的活动自动分析以提供最相关的活动源、通知和建议的定制功能。
研究和开发：我们一直在寻找使服务更智能、更快、更安全、更集成和对您有用的方法。我们使用关于人们如何使用我们的服务的集体学习以及直接向我们提供的反馈来排除故障，并识别趋势、使用情况、活动模式和集成及服务改进的领域。
我们还通过我们的服务收集一些分析数据，例如访问的页面、在门户上花费的时间、浏览器、操作系统、使用的设备、位置和下载的文件。然而，这种数据收集对于服务本身的提供是必不可少的，无法关闭。我们没有收集任何个人身份识别信息：IP地址被截断，没有将用户ID转发给分析平台。分析平台托管在我们的服务器上，由我们拥有。
与您沟通有关服务的信息：我们使用您的联系信息通过电子邮件和在服务内发送交易通信，包括确认您的购买、回应您的问题和请求、提供客户支持，以及发送技术通知、更新、安全警报和管理消息。我们还根据您的活动和与我们的互动提供定制通信。这些通信是服务的一部分，在大多数情况下，您无法选择退出。如果提供选择退出，您将发现该选项在通信本身或服务账户设置中。
为了安全和保障：我们使用有关您的信息来验证账户和活动，监控可疑或欺诈活动，并识别违反服务政策的行为。
保护我们的合法商业利益和法律权利：在法律要求或我们认为有必要保护我们的法律权利、利益以及他人利益的情况下，我们使用有关您的信息来处理法律索赔、合规、监管和审计功能，以及与企业收购、合并或出售相关的披露。
谁可能收到关于您的信息？
只有您和向您提供服务部分的Speexx员工可以查看您的数据。如果您通过组织（例如您的雇主）使用服务，请参见上述“代表客户处理数据”。
我们仅在需要实现我们的业务目的时（即支付处理或提供客户服务）将您的个人数据传递给第三方，当您通过使用我们的服务或同意在我们的服务平台上收集个人信息来同意这一点时，或者当我们有法律义务时，根据法院命令或在另一个官方机构的请求下。
在我们需要与外部服务提供商合作进行数据处理的情况下（例如支付处理或提供客户服务），这通常是按照订单处理的基础进行的，我们仍然负责数据处理。我们会事先审查这些服务提供商以确保他们已经采取的保护数据保护和数据安全的措施，从而保障法律规定的保护个人数据的合同条款。
客户服务
我们使用帮助台提供商Intercom来处理我们的服务平台上的客户查询。Intercom是一个在线帮助台服务提供商，提供通过聊天系统处理客户查询的系统。Intercom由Intercom R&D Unlimited Company运营，地址为Stephen Court 18-21, St. Stephen’s Green, Dublin 2, Ireland。
如果您通过集成在服务平台上的聊天系统联系我们的客户服务，您的个人数据将自动传输给Intercom。通过使用我们的聊天系统客户服务，您同意传输回答您的服务请求所需的个人数据。与Intercom交换的个人数据包括您的姓名、电子邮件地址以及您在服务请求过程中提供的任何其他数据。
使用Intercom进行客户服务的法律依据是根据GDPR第6条第1款(b)项的规定，Speexx和Intercom之间的数据处理协议。
有关Intercom数据保护的更多信息，请访问[Intercom Privacy Policy](https://www.intercom.com/terms-and-policies#privacy)。Intercom的服务受到其使用条款的规制，您可以在这里找到[Intercom Terms of Use](https://www.intercom.com/terms-and-policies#terms)。如果您想反对通过Intercom存储和传输数据，请联系我们。
在转移不服务于我们合同义务的履行、我们未收到您的同意、转移不是建立、行使或辩护法律索赔所必需的，且没有其他豁免条款适用的情况下，我们只有在根据欧盟GDPR第45条的充分性决定或根据欧盟GDPR第46条的适当保障措施到位时才会转移您的数据。
我们如何存储和保护我们收集的信息
信息存储和安全：我们使用自己的服务器，以及在德国和欧盟的数据托管和托管服务提供商来托管我们收集的信息，我们使用技术措施来保护您的数据。
我们保留信息的时间：我们保留关于您的信息的时间取决于信息的类型，如下所述。在此之后，我们将删除或匿名化您的信息，或者，如果这不可能（例如，因为信息已存储在备份存档中），那么我们将安全地存储您的信息，并将其隔离，直到可以删除为止。
服务用户账户信息：我们保留您的账户信息，只要您的账户处于活跃状态，并在您决定重新激活服务的合理时期之后。我们还保留一些您的信息以遵守我们的法律义务，解决争议，执行我们的协议，支持业务运营，并继续开发和改进我们的服务。在我们保留信息以改进和发展服务的地方，我们采取措施消除直接识别您的信息，我们只使用这些信息来揭示关于我们服务使用的集体见解，而不是具体分析您的个人特征。
托管服务用户账户：如果服务是通过组织（例如，您的雇主）提供给您的，我们保留您的信息，只要该组织管理和同意的需要。有关更多信息，请参见上述“代表客户处理数据”。
如何访问和控制您的信息：当涉及到您的信息时，您有一定的选择。以下是这些选择的摘要，如何行使它们以及任何限制。
您的选择
您有权要求获取您的信息副本，反对我们使用您的信息（包括用于营销目的），要求删除或限制您的信息，或以结构化、电子格式要求您的信息。下面，我们描述了提出这些请求的工具和流程。作为服务的用户，您可以通过登录服务并使用服务或您的账户内可用的设置来行使其中的一些选择。如果服务是通过组织（例如您的雇主）提供给您的，您可能需要首先联系您的负责组织以协助您的请求（也请注意上述“代表客户处理数据”部分）。对于所有其他请求，您可以 联系我们在privacy@speexx.com请求协助。
您的请求和选择在某些情况下可能受到限制：例如，如果满足您的请求会透露关于另一个人的信息，或者如果您要求删除我们或您的组织依法或有令人信服的合法利益保留的信息。
访问和更新您的信息：我们的服务使您能够从服务中访问和更新有关您的某些信息。例如，您可以从您的用户账户中访问和更新您的个人资料信息。
停用您的服务账户：如果您不再希望使用我们的服务，您或负责的组织可能能够停用您的服务账户。如果您可以自己停用账户，该设置在您的账户设置中可用。否则，请联系负责的组织（例如您的雇主）。如果您是组织的管理员，并且无法通过管理员设置停用账户，请通过support@speexx.com联系Speexx支持。请注意，停用您的账户不会删除您的信息；您的信息仍然可用，以防您稍后想要重新激活您的用户账户。有关如何删除您的信息的更多信息，请参阅下文。
删除您的服务信息：我们的服务使您能够从服务中删除有关您的某些信息。例如，您可以在您的个人资料设置中删除某些个人资料信息。如果您想完全删除您的服务账户，您可以 联系我们在privacy@speexx.com或联系负责的组织（例如您的雇主）请求删除。
请注意，我们可能需要保留某些信息以用于记录保存、完成交易或遵守我们的法律义务。
请求我们停止使用您的信息：在某些情况下，您可以要求我们停止访问、存储、使用和以其他方式处理您的信息，如果您认为我们没有适当的权利这样做。例如，如果您认为服务账户是在未经您许可的情况下为您创建的，或者您不再是服务的活跃用户，您可以根据本政策要求我们删除您的账户。
如果您作为我们服务的访客，给予我们同意使用您的信息的有限目的，您可以通过privacy@speexx.com联系我们 在撤回该同意，但这不会影响在您撤回同意时已经进行的处理。当您提出此类请求时，我们可能需要时间来调查和处理您的请求。如果有延迟或争议，关于我们是否有权继续使用您的信息，我们将限制对您的信息的进一步使用，直到请求得到满足或争议得到解决，前提是您的负责组织不反对（如适用，请参阅上述“代表客户处理数据”部分）。
关闭Cookie控制：相关基于浏览器的Cookie控制在我们的Cookie政策中有所描述。
您拥有的权利概览
您有法律赋予的权利，涉及数据访问、更正、删除、限制处理和反对处理，以及数据携带权等。此外，您可以随时撤回您可能给予的数据处理同意，并有权向监管机构提出投诉。
反对权：您有权随时反对根据欧盟GDPR第6条第1款f项处理与您有关的个人数据。这也适用于基于这些规定进行的任何画像处理。请使用我们的联系我们提交任何反对。
访问权：您有权要求确认我们是否处理您的个人数据。如果确实如此，您有权获得有关这些个人数据的信息。请 联系我们 以请求有关您的个人数据的信息。
更正权：您有权要求我们立即更正任何不正确的与您有关的个人数据。考虑到处理的目的，您还有权要求补充任何不完整的个人数据——包括通过补充说明。
删除权（“被遗忘权”）：如果您的情况符合以下条件，您有权要求我们立即删除您的个人数据：为收集或以其他方式处理个人数据的目的不再需要这些数据。您撤回处理基于欧盟GDPR第6条第1款a项或第9条第2款a项的同意，并且没有其他有效的法律依据进行处理。您根据欧盟GDPR第21条第1款对处理您的数据提出反对，并且没有不可抗拒的正当理由进行处理，或者您根据欧盟GDPR第21条第2款对处理您的数据提出反对。个人数据被非法处理。删除个人数据是履行欧盟法律或成员国法律所规定的法律义务所必需的。个人数据是与提供信息社会服务直接向儿童提供的，根据欧盟GDPR第8条第1款。一旦您提出要求，我们有义务立即删除数据。数据处理的合法性在同意和撤回同意之间的期间不受影响。
如果您是通过组织（例如您的雇主）使用服务的用户，我们不是控制者，而只是您的个人数据的处理器。如果您希望从服务中删除您的个人数据，请联系您组织的管理员。
限制处理权：您有权要求在以下情况下限制处理您的个人数据：您对个人数据的准确性提出异议，允许控制者审查个人数据的准确性的时间。如果处理是非法的，并且您拒绝删除个人数据，而是要求限制使用个人数据，我们将满足这一请求。如果不再需要您的个人数据进行处理，但需要它来建立、行使或辩护法律索赔，也将限制处理。或者如果您根据欧盟GDPR第21条第1款提出反对处理，只要尚未确定控制者的正当理由是否超过您的理由，您将被提前告知限制的解除。
数据携带权：您有权以结构化、常规和机器可读的格式接收您提供给我们的个人数据，您还有权将这些数据传输给我们，而不受我们阻碍。条件是a）处理基于欧盟GDPR第6条第1款a项或第9条第2款a项的同意，或基于欧盟GDPR第6条第1款b项的合同，以及b）处理是通过自动化过程进行的。在行使数据携带权时，您有权要求个人数据直接从我们传输到另一个控制者，前提是技术上可行。
撤回同意权：如果处理是基于您的同意，您有权随时撤回此同意。请通过电子邮件privacy@speexx.com联系我们。这不会影响您撤回同意之前任何处理的合法性。
提出投诉权：您有权向负责我们公司的监管机构提出投诉。该机构是：Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach, 电话：+49 981 53-1300，传真：+49 981 53-981300，电子邮件：poststelle@lda.bayern.de， www.lda.bayern.de
联系我们
如果您对该政策或digital publishing隐私保护做法有任何疑问，请联系我们。
中国上海市徐汇区宜山路425号光启城1708室
电话: +86 21 64 40 00 12
china@speexx.com