1. 谁处理数据
TalkThem 是网站实时客服与访客沟通服务。对于账户信息和服务运营数据，TalkThem 在适用法律要求的范围内作为相应的数据控制方或运营方。对于客户通过其网站聊天组件收集的访客数据，客户通常决定处理目的，TalkThem 提供技术处理能力。
2. 我们可能处理的信息
账户信息：姓名、邮箱、受保护的密码哈希、2FA 设置、界面语言和会话信息。工作区信息：网站、成员、角色、组件设置、模板、自动化和备注。对话数据：消息、时间、状态和相关网站上下文。访客数据：IP 地址、基于 IP 的大致位置、浏览器/设备 user agent、页面访问、会话和资料标识、时间线、备注和标签。技术数据：安全日志、错误、Cloudflare 请求元数据和反滥用信息。计费数据：套餐、账单/支付 ID、金额和状态。
3. 处理目的
我们处理数据以提供实时聊天、访客状态、消息路由、分析、客服同步、推送通知、账户与权限管理、计费、反滥用、安全调查和客户支持。客户内容按照客户指示和 DPA 处理；产品改进使用技术性、聚合或去标识化信息，或仅在适用角色与合法基础允许时使用其他信息。我们不向广告商出售用户数据。
4. 法律依据
根据具体情形，处理可能基于履行合同、保障和保护服务的合法利益、法律义务或在需要时取得的同意。客户负责确定其网站访客数据处理的合法依据。
5. Cookie 与本地存储
TalkThem 可使用 Cookie、local storage 和类似技术标识来维持登录、保存界面偏好、保护会话和保证聊天组件稳定运行。我们不会使用这些技术建立第三方广告画像。
6. 支付信息
加密货币结账由 NOWPayments 提供。TalkThem 仅接收激活和记录订阅所需的支付标识、金额、币种和状态。TalkThem 不获取或保存用户加密钱包私钥。
7. 移动应用与推送
Android 应用可通过 Firebase Cloud Messaging 发送推送通知。为此需要处理设备 push token 和完成推送所需的技术信息。该 token 仅用于授权客服会话。
8. Telegram 与外部集成
若客户使用 Telegram Mini App、Telegram 后备通知或其他集成，相关账户/关联元数据及所配置的通知数据会按照客户设置发送至相应第三方服务。客户负责 token、chat ID 和沟通渠道的合法使用。
9. 基础设施提供商
服务可使用 Cloudflare、托管/云基础设施、邮件服务、NOWPayments、Firebase 等供应商。它们仅处理完成对应功能所需的信息，并受其自身的安全和隐私义务约束。
10. 跨境传输
基础设施提供商和用户可能位于不同国家，因此数据可能在用户所在国以外处理。若适用法律要求额外跨境保护措施，我们会采用可用的合同或其他合法机制。
11. 保存期限
数据保存时间取决于提供服务、retention 设置、安全、争议解决和法律义务所需期限。部分对话和活动数据可按保留设置自动清理。备份可能在正常轮换完成前继续保存有限时间。用于证明 Terms/DPA 接受情况及相关合同审计记录，在为证明协议、解决争议、防止滥用或履行法律义务而合理必要时，可保存更长时间。
12. 安全措施
TalkThem 使用角色权限、受保护会话、可选 TOTP 2FA、敏感秘密静态加密、支付签名验证、网络保护、速率限制和审计日志等措施。任何系统都无法保证绝对安全，因此账户所有者也应保护设备和凭据。
13. 用户权利
根据适用法律，您可能享有访问、更正、删除、限制处理、数据可携带、反对处理及撤回同意等权利。网站访客通常应首先联系对应网站/工作区所有者。TalkThem 账户数据请求可通过官方支持渠道提出。
14. 儿童
TalkThem 面向企业和专业客服，并非面向儿童。我们不会有意为未达到适用法律独立同意年龄的人创建账户。
15. 政策更新
功能、供应商或法律要求变化时，本政策可能更新。最新版本及更新时间会发布在本页面。
16. 联系方式
隐私问题和账户数据请求可通过 talkthem.com 或登录 panel.talkthem.com 后提供的 TalkThem 官方支持渠道提交。
17. Privacy Mode、CMP 与互动前访客数据
网站所有者可选择 Standard 或 Essential until consent；新建网站默认使用 Essential until consent。严格模式下，在网站 CMP 提供许可前，TalkThem 不会在 local storage 中持久保存访客/会话标识，也不会仅因页面被浏览而创建被动访客资料/时间线。为交付聊天组件本身，可使用必要的技术会话；当访客主动打开聊天或发送消息时，为提供所请求支持所必需的数据可独立于被动画像进行处理。客户负责选择适当模式并依据其合法基础传递同意信号。
18. 地区权利与投诉
根据 GDPR/UK GDPR 和美国州隐私法，可能适用其他权利。当 TalkThem 作为访客数据的处理者/service provider 时，请求通常应首先提交给相关网站所有者。数据主体也可能有权向主管数据保护机构投诉。TalkThem 不出售客户个人数据，也不将其用于跨情境行为广告。