数据保护与隐私政策

Integrative Enneagram Solutions (IES) 数据保护与隐私政策

根据欧盟《通用数据保护条例》（GDPR）、《2013年个人信息保护法》（POPIA）以及相关数据保护法律法规，本政策说明了我们如何收集、存储和使用您的个人数据。

本政策涵盖的内容

您的隐私对我们至关重要，透明地说明我们如何收集、使用和共享关于您的信息同样如此。 本政策旨在帮助您了解：

本政策旨在帮助您了解：

• 我们收集关于您的哪些信息
• 我们如何以及何时收集您的信息
• 我们如何使用所收集的信息
• 我们如何共享所收集的信息
• 我们如何存储并保护所收集的信息
• 已连接的日历集成（Google、Microsoft、Calendly）
• 如何访问和控制您的信息
• 信息的跨境传输
• 其他重要隐私信息

本政策涵盖在您使用我们的产品或服务、通过我们的在线平台与我们互动，以及IES可能收集您个人数据的任何其他情况下，我们所收集的关于您的个人信息。 如果您不同意本政策，请勿访问或使用我们的产品。

请注意，如果IES产品是通过某个机构（例如您的雇主）或IES认证从业者提供给您的， 则该机构或从业者为该产品的管理员以及您个人信息的数据控制者。 如果是这种情况，请将您的数据隐私相关问题直接咨询相应的数据控制者。

核心术语

在本政策中，“IES”、“我们”均指代IES。我们提供广泛的产品，在本政策中，我们将所有这些产品以及我们可能提供的任何服务或在线平台统称为“产品”。本政策中所指的您的“个人数据”或“个人信息”，是指关于您且能够识别您身份的任何记录信息。 “个人数据”或“个人信息”不包括已移除您身份信息的数据（匿名化/去标识化数据）。 我们所指的对您个人数据的“处理”，是指涉及该个人数据的任何操作或活动， 包括收集、使用、存储、披露、删除或保留。

第1节：我们向您收集哪些信息

我们向您收集信息，以便为您提供所需的相应产品和服务。您可以随时选择 不提供某些个人信息，但在某些情况下，这一决定可能会限制您使用相关产品的全部功能。 我们向您收集的信息类型取决于我们与您的关系，但可能包括以下内容：

• 身份数据（包括名字和姓氏）
• 联系数据（包括账单地址和电子邮件地址）
• 财务数据（包括支付卡详细信息）
• 交易数据（包括您购买的产品和服务的详细信息）
• 技术数据（包括连接类型、浏览器类型和IP地址）
• 使用数据（包括有关您如何使用我们网站、产品和服务的信息）
• 营销与沟通数据（包括您的营销和沟通偏好）

第2节：我们如何以及何时收集您的信息

我们在您向我们提供信息时、在您使用我们的产品时，以及当其他来源向我们提供信息时收集关于您的信息，具体说明如下。

2.1 您向我们提供的信息 当您将信息输入产品、通过我们的在线平台或支持渠道与我们联系，或以其他方式直接提供给我们时，我们会收集关于您的信息。

2.1.1 账户与个人资料信息： 当您购买我们的产品或服务时，我们会收集关于您的信息。当您注册某些付费产品时， 我们会要求您指定一名账单代表，包括其姓名和联系方式。您可能还会被要求提供 支付信息（如支付卡详细信息），这些信息通过安全的支付处理服务进行收集。

2.1.2 您通过我们的产品提供的内容： 当您使用IES产品时，我们会收集并存储您在填写相关问卷时所提供的信息。 这包括名字、姓氏和联系方式等个人信息。

2.1.3 您通过我们的在线平台提供的内容： 我们收集您通过我们的在线平台（包括我们的网站以及由我们运营的社交网络平台）所提供的信息。 当您通过这些平台主动与我们互动或分享反馈时，即向我们提供了个人数据。

2.1.4 您通过我们的支持渠道提供的信息： 我们通过客户支持渠道收集信息，您可以在该渠道选择提交有关您在使用产品过程中遇到的问题的信息。

2.1.5 特殊类别数据： 我们不收集任何特殊类别数据。特殊类别数据包括有关种族或民族血统、 政治观点、宗教和哲学信仰、工会成员身份、基因数据、生物识别数据、 健康状况或性生活以及性取向的数据。

2.2 您使用产品时我们自动收集的信息： 当您浏览我们的网站并与产品互动时，会收集某些匿名/去标识化数据。 这些数据不会与您的个人信息相关联。

2.2.1 设备与连接信息： 此类信息通过您对我们网站的访问和操作自动生成。这可以包括关于您如何与产品中的功能进行互动和使用的数据，以及关于您的设备、浏览器类型和IP地址的信息。这些数据属于匿名/去标识化数据， 不会与您的个人信息相关联。我们通过Cookie收集这些信息，收集此类信息的具体数量 取决于您访问产品时所用设备的类型和设置。

第3节：我们如何使用所收集的信息

我们如何使用所收集的信息，部分取决于您使用的是哪些产品、您如何使用它们， 以及您向我们表达的任何偏好。以下是我们使用所收集的关于您的信息的具体目的。

3.1 我们使用所收集信息的目的

3.1.1 提供产品并个性化您的体验： 我们使用关于您的信息来为您提供您所请求和购买的产品及服务。 我们还会使用这些信息来为您量身定制服务，例如当您使用多款产品时，我们将整合相关信息 以提供一体化的体验。

3.1.2 客户支持： 我们使用您的信息来解决您遇到的技术问题，并回应您的协助请求。

3.1.3 就产品与您沟通： 我们使用您的联系方式通过电子邮件发送交易相关通知，包括确认您的购买、 回复您的问题和请求、提供客户支持，以及向您发送更新、安全警报和管理消息。

3.1.4 营销、推广并促进对产品的参与： 在征得您同意的前提下，根据您的产品使用情况以及与我们的互动，我们使用您的联系方式发送您可能特别感兴趣的促销 信息。这些内容可能包括新产品优惠信息、我们认为您可能感兴趣的活动以及我们的简报。您可以通过每封电子邮件中的退订 链接或直接联系我们，来管理您的营销和联系偏好。

3.1.5 保障安全与防护： 我们使用关于您以及您的产品使用情况的信息，以验证账户和活动、监控可疑或 欺诈性活动，并识别违反使用政策的行为。

3.1.6 用于研发的汇总数据： 我们始终在寻找改进方式，让我们的产品更智能、更快捷、更安全、更集成且对您更有用。 我们使用关于用户如何使用我们产品的汇总匿名/去标识化信息，来进行故障排查并识别趋势、 使用情况、活动模式以及产品的集成与改进空间。从这些数据中无法识别任何个人身份。

3.1.7 征得您的明确同意： 如果您已针对上述未列出的特定目的给予我们同意，我们将在此范围内使用关于您的信息。 例如，在获得您的许可后，我们可能会发布客户评价或精选客户案例来推广产品。

3.1.8 保护我们的合法商业利益与法定权利： 在法律要求或我们认为有必要保护我们的合法权益时，我们可能会在涉及法律索赔、合规、监管和审计职能，以及与IES的收购、合并或出售相关的披露中，使用关于您的信息。

第4节：我们如何共享所收集的信息

我们仅会在以下情况下共享您的信息：与促成您使用我们产品和服务并担任特定数据控制者的机构共享、与安全存储我们收集的所有个人数据的指定子处理者共享，或在征得您明确同意的情况下共享。请注意，我们绝不会将关于您的信息共享或出售给广告商或任何其他第三方。

4.1 iEQ9认证从业者（作为数据控制者）： 在某些情况下，我们与数据控制者合作，代表他们处理数据。如果我们因您与某数据控制者的关系而收集和处理您的个人 信息（即：如果您是某位特定IES认证 从业者的客户，或者您是通过雇主访问我们的产品），则我们将与相关的数据控制者共享您的信息，以便其向您提供我们的产品。

4.2 征得您的明确同意： 当您明确同意我们共享关于您的信息时，我们可能会予以共享。例如，我们经常在公开网站上展示满意客户的个人评价。在获得您的同意后，我们可能会在评价旁展示您的姓名。

4.3 遵守执法请求与适用法律；维护我们的权利： 在特殊情况下，如果我们合理认为共享关于您的信息是出于以下必要目的，我们可能会向执法机构或监管部门披露相关信息：(a) 遵守任何适用的法律、法规、法律程序或政府要求，包括满足国家安全要求；(b) 执行我们的协议、政策和服务条款；(c) 保护我们产品和服务的安全性或完整性；(d) 保护IES、我们的客户或公众免受伤害或非法活动的侵害；或 (e) 应对突发紧急情况，且我们本着善意认为有必要披露信息以协助防止任何人死亡或遭受严重人身伤害。

4.4 业务转让： 在涉及合并、出售公司资产、融资或将我们全部或部分业务收购给另一家公司的过程中，我们可能会共享或转让根据本隐私政策收集的信息。如果发生此类交易，我们将通过电子邮件或在产品上发布显著通知向您告知，并说明您对个人信息拥有的任何选择。

第5节：我们如何存储并保护所收集的信息

5.1 信息存储与安全 我们致力于保护个人数据免遭任何未经授权的访问或披露，我们所有的软件在设计和 构建时均将隐私保护置于首位。

我们使用位于荷兰的安全数据托管服务提供商。这包括个人数据均经过加密处理，并在最高安全级别设置的安全防火墙后受到保护，所有访问均受到严格限制、受密码保护并受到监控。 所有获授权访问个人数据的员工均已签署相应的保密协议。在发生数据泄露或安全事件时， 我们制定了完备的安全事件管理政策和程序，IES将向监管部门通报泄露情况，并凭借 完备的技术和组织措施保障您的个人数据安全，及时向受影响的客户和用户通报任何泄露事件。

虽然我们采取了旨在保护您信息的安全防范措施，但没有任何系统是坚不可摧的，并且由于互联网的固有特性， 通过互联网进行的传输风险须由用户自行承担。若您拥有并使用密码来访问我们的产品， 请务必保管好该密码，并保护您的计算机免受未经授权的访问。

5.2 信息保留期限 我们保留数据的期限取决于信息的类型。个人数据的保留期限仅限于实现收集目的所需的时间，包括遵守我们的法定义务、执行我们的协议以及支持相关的业务运营。超出此期限后，我们将删除或匿名化/去标识化您的信息。

5.3 已连接的日历集成（Google Calendar、Microsoft Outlook、Calendly） 我们的某些产品允许专业用户自选连接第三方日历 （Google Calendar、Microsoft Outlook Calendar 或 Calendly），以帮助他们在设置空闲时段时防止预约冲突。

5.3.1 连接： 当您选择连接日历时，我们会存储维持该连接所需的访问令牌和刷新令牌，以及所连接账户的电子邮件地址，以便您可以查看关联了哪个日历。这些凭据安全地存储在我们的数据库中并进行静态加密；当您断开集成连接时，这些凭据将被删除。您可以随时在“日历同步”页面执行此操作。

5.3.2 使用： 我们实时查询您已连接日历的“空闲/忙碌”（Free/Busy）状态。对于Google Calendar，我们严格使用 calendar.readonly 权限范围来获取您忙碌时段的开始和结束时间，以计算您在我们应用程序中的可用空闲时间。对于Calendly，我们还会检索您有效的活动类型及其预约链接，以便显示在您的空闲时段页面上。

5.3.3 数据存储： 我们不会读取、存储、分析或共享您的会议主题、描述、与会者或地点。我们不会在服务器上存储您的日历活动副本。忙碌时段仅进行实时处理以从您的日程排期中筛选排除不可用时间，不会被保留。

5.3.4 共享： 您的日历数据绝不会与第三方共享，也绝不会用于广告目的。我们对从 Google API 接收到的信息的使用和传输完全遵守 《Google API 服务用户数据政策》， 包括其中的“有限使用”（Limited Use）要求。

第6节：如何访问和控制您的信息

对于您的个人信息，您享有相应的法定权利。以下是这些权利的摘要以及行使方式。 若我们就您的个人数据担任数据处理者，我们将与相关数据控制者沟通并协助其满足您的请求。 在某些情况下，我们可能拥有优先于以下权利的令人信服的合法利益或法律依据。

6.1.1 请求访问或更正您的个人信息： 您可以通过账户个人资料更新您的基本资料信息，并修改包含您个人信息的内容。 您还可以请求访问您的个人数据，并要求更正任何不完整或不准确的个人信息。 确保您个人数据的准确性是您的责任，如有任何变动请及时通知我们。

6.1.2 请求删除您的个人信息： 我们的产品允许您删除关于您自己的某些信息，您也可以联系我们请求删除您的所有个人数据。 请注意，出于法定原因我们可能需要保留关于您的某些信息，在这种情况下，我们将在回复您的请求时向您说明。

6.1.3 请求我们停止使用您的个人信息： 如果您认为我们缺乏适当的处理依据，您可以反对我们处理您的个人数据。 如果您的反对成立，您可以请求我们删除您的个人信息。

6.1.4 撤回您的同意： 如果您曾同意我们将您的信息用于特定目的，您可以联系我们撤回该同意。 这不会影响在撤回之前已经开展的任何处理活动的效力。

6.1.5 请求限制处理您的个人信息： 在以下情况下您可以请求限制处理您的个人数据：您需要核实数据的准确性；您反对我们的处理但希望我们继续保留数据；或者涉及您个人数据的请求或争议需要进行调查或解决。

6.1.6 请求传输您的个人数据： 数据可携权是指以结构化的电子格式获取您的部分信息，以便您可以将其从一个服务提供商转移到另一个服务提供商的能力。 如果您提出要求，我们将协助您将个人数据传输给您本人或您指定的第三方。

6.1.7 选择退订通讯： 您可以利用每封电子邮件中的退订链接，或联系我们要求从促销邮件列表或注册数据库中移除您的联系方式，从而选择不再接收我们的促销通讯。

第7节：信息的跨境传输

7.1 我们收集信息的跨境传输 我们在全球范围内收集信息，并将这些信息存储在位于荷兰的安全数据中心。我们为了向您提供产品的目的在荷兰收集、存储和备份您的信息，不会将您的信息传输到荷兰境外。

在我们作为您个人数据的数据处理者的情况下，与您合作的数据控制者将能够访问您的数据，并且其访问可能发生在您居住国以外的国家。数据控制者只能访问其控制的个人数据（即其客户的数据），并在适用情况下按照数据处理协议的条款开展操作。

第8节：其他重要隐私信息

8.1 未成年人 我们的产品不面向18岁以下人士。我们不会故意收集18岁以下儿童的个人信息。 如果我们得知有18岁以下儿童向我们提供了个人信息，我们将采取措施删除此类信息。 如果您发现有儿童向我们提供了个人信息，请与我们联系。

8.2 隐私政策的变更 我们可能会不时修改本隐私政策。您继续使用我们的产品即构成您对修订后政策的接受。 因此，我们鼓励您定期或在每次使用产品时查阅我们的隐私政策，以便随时了解任何更新或变更。

如果您不同意对本隐私政策的任何修改，您须停止使用产品，并按照上述说明请求删除您的信息。

8.3 联系我们 如果您对我们如何处理您的个人信息有任何疑问或疑虑， 请将您的咨询发送给我们的数据保护官：privacy@integrative9.com

最后更新： 2026年10月28日