GDPR 信息

1. 角色

send via .chat generally acts as an independent controller for its own website, contact, account administration, security, analytics, and support activity. For recipient and message data that customers send through the API or dashboard, send via .chat 通常作为处理者，而客户作为控制者。

2. 处理说明

客户指示 send via .chat 接收消息请求、处理收件人目的地、渲染交易型消息内容、将送达任务发送给已配置的提供商、重试或标记送达尝试失败、记录日志，并在仪表板中提供状态信息。

3. 数据主体类别

• 客户用户和团队成员。
• 接收认证消息或联系人提醒消息的收件人。
• 使用 send via .chat API 密钥和 Webhook 的开发者。
• 网站访问者以及提交联系表单的人。

4. 个人数据类别

• 身份和联系数据，包括姓名、电子邮件地址、电话号码和提交的联系消息。
• 消息数据，包括收件人电话号码或聊天标识符、消息内容、模板变量、交付状态、提供商响应和日志。
• 身份验证、会话、API 密钥、安全、支持和审计数据。
• Account access, security, support, and administration data.
• 公共页面的 Cookie 同意和可选的 Google Analytics 数据。

5. 子处理商

send via .chat uses subprocessors and third-party providers to operate the service. These may include hosting, database, storage, email, monitoring, security, captcha, analytics, WhatsApp, Telegram, and SMS providers. We require providers to protect personal data in a way that fits their role and the nature of the processing.

6. 安全措施

• 签名会话、CSRF 保护、速率限制和安全浏览器标头。
• 用于仪表板区域的限定范围 API 密钥和账户访问控制。
• 用于公开联系流程的验证码保护。
• 运行日志记录、重试控制和监控的工作队列。
• 专为审计和故障排除设计的交付日志和提供商响应。
• 客户证书轮换预期和内部运营控制。

7. 国际传输

如果个人数据传输到欧洲经济区 (EEA) 之外，我们将依赖适当的传输保护措施，例如充分性认定、标准合同条款 (SCC) 或相关提供商提供的同等机制。

8. 协助权利请求

时间 send via .chat 作为处理者时，我们会在合理可行的范围内帮助客户回应有效的数据主体请求，前提是该请求涉及通过以下服务处理的数据： send via .chat . 收件人通常应先联系发送消息的客户。

9. 删除与退回

On account closure or written request, we delete or return personal data where technically and legally possible. Some security, dispute, delivery, abuse-prevention, account administration, and audit records may need to be retained for legally required or legitimate operational periods.

10. 联系方式

关于 GDPR 的问题可以通过我们的 联系表单 .