隐私声明

截至：2026 年 3 月 27 日版本：2.0

关于语言版本的说明：此德语版本是具有法律约束力和权威的版本。任何英文翻译仅供参考；如有矛盾，以德语版本为准。

本数据保护声明告知您 Etzensperger Informatik AG（“我们”）在以下情况下如何处理个人数据：(a) 使用我们的网站和在线服务，(b) 创建或管理客户帐户（SaaS 帐户），(c) 作为最终用户/参与者将客户数据输入我们的平台，(d) 与我们沟通（支持、销售、营销），(e) 向我们提出申请或与我们建立雇佣关系。

我们特别考虑《瑞士数据保护法》(DSG) 以及适用的《欧盟通用数据保护条例》(GDPR/GDPR)。

1. 责任主体（控制者）及联系方式

负责 DSG 含义内的数据处理以及（如果适用）GDPR 含义内的负责人是：

Etzensperger Informatik AG Kirchweg 24 CH-3366 Bettenhausen 瑞士 电子邮件：support@edoobox.com 电话：+41 43 434 65 91 商业登记／企业识别号（UID）：CHE-107.413.131

2. 数据保护联系人/数据保护顾问/数据保护官 (DPO)

如有数据保护相关问题，请通过以下方式联系我们：数据保护联系方式：support@edoobox.com Etzensperger Informatik AG Kirchweg 24 CH-3366 Bettenhausen 瑞士

注意：如果适用法律要求我们任命一名数据保护官或自愿任命一名数据保护官，则可以使用上述联系方式与他或她联系。

3. SaaS 中的角色模型（客户数据与我们自己的业务活动数据）

3.1 客户数据（“客户内容”）——我们作为处理者

使用我们的 SaaS 平台时，我们的客户可以将最终用户/参与者的个人数据（例如参与数据、预订/活动数据）输入平台。如果我们代表客户并按照客户的指示处理这些客户数据：

• 客户=负责人（控制者），
• 我们=处理器。

在这些情况下，我们会在与客户签订的单独订单处理协议 (AVV/DPA) 中规范订单处理。

3.2 我们自己的业务数据——我们作为控制者

我们还出于我们自己的目的处理个人数据，例如帐户管理、合同/计费、安全、产品改进、营销（如果允许）、合规性。我们负责这些加工操作。

4. 个人数据的类别

根据具体情况，我们特别致力于以下类别：

A) 账户和合约数据

• 姓氏、名字、公司/组织、角色/职位
• 登录/身份数据（例如用户名）、密码哈希
• 联系方式（电子邮件、电话、地址）
• 合同和计划/订阅信息、许可范围

B) 账单和付款信息

• 帐单地址、增值税信息
• 支付状态、交易和参考数据（如果支付提供商直接处理，则不是完整的卡/银行详细信息）

C) 使用情况和设备数据

• 平台内的使用数据（例如功能使用情况、应用程序中的点击路径）
• 设备/浏览器数据、操作系统、应用程序版本
• IP 地址、时间戳、粗略位置数据（派生）、语言/时区

D) 通信和支持数据

• 支持请求、电子邮件/聊天内容、附件
• 通话记录、票据、状态和历史记录

E) 日志、安全性和元数据

• 系统和访问日志（例如登录尝试、管理操作）
• 审核日志、错误/崩溃报告
• 备份/恢复点（包括数据副本）

F) 营销和活动数据

• 时事通讯选择加入/选择退出、同意状态
• 营销活动参数（例如 UTM）、潜在客户信息

G) 申请和员工数据

• 申请文件、沟通内容、人事管理（可单独备注）

5. 处理目的和法律依据

我们根据目的限制、相称性和数据最小化的原则处理个人数据。一旦不再需要数据，我们就会销毁或匿名化数据（遵守法律保留义务和合法存档利益）。

在 GDPR 适用的范围内，我们的处理尤其基于以下法律依据：

• 履行合同/合同前措施（GDPR 第 6 条第 1 lit. b 款），
• 法律义务（GDPR 第 6 条第 1 款 c），
• 合法权益（GDPR 第 6 条第 1 款 f 款），
• 同意（GDPR 第 6 条第 1 款 a）——例如对于时事通讯/营销或非必要的 cookie，如有必要，
• 在特殊情况下：保护切身利益或公共任务（GDPR 第 6 条第 1 lit. d/e）。

主要用途：

5.1 SaaS平台运营及功能提供

• 账户创建、登录、权限、功能部署
• 支持、事件管理、进一步开发、质量保证

5.2 合同、计费、管理

• 合同签订/管理、发票、付款、催款
• 财务会计、验证、内部管理

5.3 安全和滥用预防

• IT 安全、访问控制、日志记录、欺诈/滥用检测
• 条款和条件的执行、权利保护、法律索赔

5.4 通讯

• 服务通知（例如安全相关信息、系统状态）
• 支持沟通
• 仅在允许或同意的情况下进行营销传播

5.5 网站运营和 cookie

我们使用必要的 cookie/技术来从技术上提供网站和平台。对于非必要的 cookie/技术（例如范围测量、营销、社交媒体），我们使用同意管理 - 如果适用法律有要求。您可以随时使用我们网站页脚中的 cookie 设置撤销或调整您的同意。

Microsoft Advertising（Universal Event Tracking） 在您同意分析和营销后，我们会使用 Microsoft 的 Microsoft Advertising，将访问和成功注册归因于我们的广告。在此过程中，访问的 URL、浏览器和设备技术数据、IP 地址以及 Cookie 和广告点击标识符（MSCLKID）等信息可能会传输给 Microsoft。我们自行保存的 Microsoft 点击标识符最多保留 90 天，用于归因。您跳转至 app2.edoobox.com 注册时，我们只会在取得营销同意后传递该标识符。如果您撤回同意，我们会停止 UET 事件，并删除相关且我们能够访问的营销标识符。Microsoft 也可能为其自身广告目的处理数据；详情请参阅 Microsoft 隐私声明。

6. 接收者、服务提供商和分处理者

仅当出于所述目的有必要、我们有义务这样做或您已同意时，我们才会传递个人数据。

收件人类别可以是：

• 托管/云提供商（操作、存储、备份、监控）
• 通信服务提供商（电子邮件、短信、电话）
• 支付服务提供商（支付处理、发票/订阅管理）
• 分析/性能/安全服务提供商（例如错误跟踪、APM、CDN/WAF）
• CRM/支持系统（票务、聊天、知识库）
• 专业顾问（法律咨询、审计）、银行/债务催收（如有必要）
• 当局/法院（如果法律要求）

分包数据处理者（Subprocessors）：您可以通过以下链接查看我们最新的分包数据处理者名单，包括处理目的、所在地、数据类别和传输依据：https://www.edoobox.com/zh/符合-dsg-和-gdpr-2/

7. 国外数据处理/跨境传输

中央平台数据通常主要在瑞士存储和处理。根据所使用的服务提供商，处理也可以在欧盟/欧洲经济区或其他国家/地区进行。如果我们或我们的服务提供商在瑞士境外或欧洲经济区境外处理个人数据，我们将确保提供充分的数据保护，特别是通过以下方式：

• 充分性决定（瑞士：具有充分保护的国家/组织；欧盟：充分性决定），
• 标准合同条款/标准数据保护条款 (SCC) 和附加措施（如有必要），
• 适用的数据隐私框架（例如瑞士-美国 DPF 或欧盟-美国 DPF）（如果适用）并且接收者已获得相应认证，
• 或法律/特别适用的转让原因提供的其他保证。

8. 保留、删除和下架

我们根据“需要知道/需要保留”来定义保留期限。

8.1 指南

• 帐户/客户数据：合同期限+迁移和合同履行的适当过渡期
• 支持票证：只要是支持、可追溯性和合规性所必需的
• 安全/访问日志：符合我们的安全和合规性要求
• 备份：根据我们的滚动备份周期滚动（可能会延迟删除）
• 营销线索数据：直到撤销/选择退出或目的不再适用
• 会计/发票文件：根据法律保留要求（通常最长 10 年）（如果适用）

8.2 入职/离职客户

• 在合同期限内：处理提供服务。
• 合同终止/终止后：(i) 必要时返还/导出客户数据，(ii) 冻结帐户，(iii) 保留期到期后删除/匿名化，不包括备份中的数据副本，直至下次覆盖。
• 如果需要，可以检查客户数据的早期删除，前提是不存在相反的法律义务或压倒性利益。

9. 数据安全（技术和组织措施）

我们考虑到风险，采取适当的技术和组织措施 (TOM)，特别是：

注意：不能保证绝对安全。

• 传输期间加密 (TLS) 以及存储期间（如果适用）加密（静态加密）
• 角色和授权概念（最小权限）、环境分离
• 对管理员访问和敏感内部系统进行多因素身份验证（如果技术上提供）
• 记录/审核与安全相关的操作
• 定期补丁/更新、漏洞管理
• 备份、恢复和紧急概念
• 员工培训/义务（保密）

10. 数据主体权利

10.1 瑞士数据保护法规定的权利

根据具体情况和法律限制，您特别需要：

• 信息权，包括有关目的、保留期限/标准、接收者和自动个人决策的信息，
• 纠正不正确数据的权利，
• 在允许的范围内删除/销毁的权利，
• 根据法律要求的数据发布/传输（可移植性）的权利，
• 与自动个人决策相关的权利（参见第 11 节）。

10.2 GDPR 规定的权利（如果适用）

根据具体情况，您特别需要：

• 信息、更正、删除、处理限制，
• 数据可移植性，
• 反对基于合法利益的处理，
• 撤销同意并在未来生效，
• 向监管机构提出投诉的权利。

10.3 权利的行使

请将请求发送至：support@edoobox.com。我们可能要求提供适当证明以核实身份。

重要的SaaS角色原则：

• 对于由我们的客户作为控制者管理的“客户内容”，我们可能无权直接更改或删除数据。在这种情况下，我们将在允许的情况下将受影响者的询问转发给相应的客户，或告知您如何直接联系该客户。

11. 自动化的个人决策和分析

如果我们使用对您具有法律效力或对您产生重大影响的自动个人决策，我们将通知您。您有权在适用​​法律规定的范围内表达您的观点并要求自然人进行验证。目前，我们通常不使用对数据主体具有法律效力或类似地对其产生重大影响的自动个人决策。

12. 报告数据泄露

我们制定了检测、调查、补救和记录数据安全漏洞的流程。在法律要求的范围内，我们向相关监管机构报告相关数据安全漏洞并通知受影响的个人。

在处理订单时，如果我们发现影响客户数据的数据安全漏洞，我们将毫不拖延地通知客户。

13. 应用程序和员工数据

如果您向我们提出申请或受雇于我们，我们会处理个人数据以实施申请或雇佣关系、管理、工资/社会保险、合规性和 IT 安全。如果需要或在申请过程中，我们将提供单独的人力资源数据保护信息表。

14. 未成年人

我们的服务一般针对公司/成人。在适用法律要求的范围内，未经法定监护人同意，16 岁以下人士不得使用我们的服务。

15. 合规、审计和合同

• 在法律要求或组织上合理的情况下，我们会保留处理活动的登记册并记录安全措施和相关事件。我们在事先同意后提供客户特定的证据、安全调查问卷、测试或审计，并且除非法律要求或由我们引起的事件触发，否则需另行付费。
• 如有必要，我们与客户签订订单处理协议（AVV/DPA）。
• 我们与包括 TOM 在内的分包商签订相应的合同，并在必要时与转让工具（例如 SCC）签订相应的合同。

16. 本隐私政策的变更

我们可能会更新此数据保护声明，例如法律变更或产品调整时。当前版本发布在/数据保护声明下。我们适当地传达重大变化。

17. 免责声明/责任限制（如果允许）

本数据保护声明描述了我们所知的数据处理。我们不保证外部服务（例如第三方网站、链接提供商）始终保持相同功能或其内容保持不变。保留法律责任条款。