您的隐私， 我们的责任。

Ringflow Inc.（“Ringflow”、“我们”、“我们的”或“我们的”）运营 Ringflow.com 网站并提供云通信服务，包括云电话、AI 联络中心、AI 销售平台、SMS/MMS 消息、高清视频会议以及相关 API 和集成（统称为“服务”）。

我们的注册地址是：Ringflow Inc., 1 World Trade Center, New York, NY 10007, United States。如果您对本隐私政策或我们如何处理您的数据有任何疑问，您可以通过privacy@ringflow.com 联系我们的隐私团队。

我们通过以下方式收集信息：

我们将收集的信息用于以下目的：

• 服务交付 — 提供电话号码、路由呼叫、发送消息、运行 AI 代理并实现订阅的所有功能。
• 账单和付款 — 处理订阅费、开具发票、处理退款和检测欺诈行为。
• 产品改进 — 分析使用模式、诊断错误、衡量功能采用情况并为我们的路线图提供信息。
• 安全与合规性 — 检测和防止滥用，执行我们的可接受使用政策，并履行法律义务，包括 STIR/SHAKEN 呼叫身份验证和 TCPA 合规性。
• 客户沟通 — 发送交易电子邮件（收据、密码重置、事件警报）、产品公告，以及（经您同意）营销更新。您可以随时通过取消订阅链接选择退出营销电子邮件。
• AI模型改进 — 聚合和匿名的通话和消息数据可用于改进我们的人工智能接待员和转录模型。未经明确选择同意，可识别的客户数据绝不会用于模型训练。

如果您位于欧洲经济区 (EEA) 或英国，我们处理您个人数据的法律依据是以下之一：

• 合同必要性 — 交付您订阅的服务所需的处理。
• 合法权益 — 用于预防欺诈、安全监控和产品分析的处理，这些利益不会被您的权利所覆盖。
• 法律义务 — 遵守适用法律所需的处理（例如，保留通话记录以供监管审计）。
• 同意 — 用于营销传播和可选数据用途，我们会征求您的明确同意。

您有权随时撤回同意，而不影响撤回前基于同意进行的处理的合法性。

Ringflow 使用以下类别的 cookie：

您可以随时通过单击网站页脚中的“Cookie 设置”来管理或撤回 Cookie 同意。请注意，禁用某些 cookie 可能会影响平台功能。

Ringflow 不会出售您的个人数据。我们仅在以下有限情况下共享数据：

只要您的帐户处于活动状态或根据提供服务的需要，我们就会保留您的数据。具体保留期限为：

• 账户信息 — 在您的订阅期间以及帐户关闭后 90 天内保留，然后删除或匿名。
• 通话详细记录 ——默认保留13个月；企业客户可以配置长达 7 年的自定义保留窗口，以符合法规要求。
• 通话录音 — 默认保留 90 天。您可以随时从仪表板扩展、下载或删除录制内容。
• 人工智能成绩单 ——默认保留90天；每个工作区均可配置。
• 账单记录 — 保留 7 年以履行财务报告义务。
• 支持通讯 — 在解决相关问题后保留 3 年。

当数据达到其保留期结束时，它会在 30 天内从所有生产和备份系统中安全删除。

根据您所在的位置，您对您的个人数据拥有以下权利：

• 访问权 — 索取我们持有的有关您的个人数据的副本。
• 整改权 — 要求我们纠正不准确或不完整的数据。
• 删除权 — 请求删除您的个人数据，但须遵守我们的法律保留义务。
• 限制处理的权利 — 要求我们限制在某些情况下使用您的数据的方式。
• 数据可移植性的权利 — 以结构化、机器可读的格式接收您的数据。
• 反对权 — 反对基于合法利益或直接营销的处理。
• 撤回同意的权利 — 如果处理是基于同意，则可以随时撤回。

要行使任何这些权利，请发送电子邮件至privacy@ringflow.com，主题行为“数据权利请求”。我们将在 30 天内回复。在满足请求之前，我们可能会要求您验证您的身份。

如果您位于欧洲经济区或英国，并且认为我们没有合法处理您的数据，您有权向当地数据保护机构提出投诉。

Ringflow 实施分层安全计划来保护您的数据：

• 传输中加密 — 您的设备和我们的平台之间传输的所有数据均使用 TLS 1.2 或更高版本进行加密。
• 静态加密 — 所有存储的数据，包括通话录音和 AI 笔录，均使用 AES-256 加密。
• 访问控制 — 基于角色的访问控制 (RBAC) 确保员工只能访问其工作职能所需的数据。所有访问都会被记录并定期审核。
• 安全标准 — Ringflow 经过 STIR/SHAKEN 呼叫身份验证认证。商业伙伴协议 (BAA) 可用于医疗保健相关计划。请联系我们获取完整的安全文档包。
• 漏洞管理 — 我们定期进行渗透测试，并通过 security@ringflow.com 实施负责任的披露计划。
• 事件响应 — 如果发生影响您个人数据的数据泄露，我们将根据适用法律在 72 小时内通知您。

Ringflow 总部位于美国，在美国（东部和西部）、欧盟西部（爱尔兰）和亚太地区东南部（新加坡）运营数据中心。当我们将个人数据从欧洲经济区、英国或瑞士传输到不提供同等数据保护水平的国家/地区时，我们依赖：

• 标准合同条款 (SCC) 经欧盟委员会批准。
• 英国国际数据传输协议 (IDTA) 对于英国数据主体。
• 具有约束力的公司规则 适用时。

您可以发送电子邮件至privacy@ringflow.com 索取我们的 SCC 副本。

Ringflow 的服务面向 18 岁及以上的企业和专业人士。我们不会故意收集 18 岁以下任何人的个人数据。如果您认为未成年人向我们提供了个人数据，请立即联系privacy@ringflow.com，我们将立即删除相关信息。

我们的网站和平台可能包含第三方网站、集成合作伙伴页面或嵌入内容（例如 YouTube 视频或 LinkedIn 帖子）的链接。这些第三方根据自己的隐私政策运营，我们无法控制这些隐私政策。我们建议您查看您通过我们平台上的链接访问的任何第三方网站的隐私政策。

我们的集成市场将 Ringflow 连接到 HubSpot、Zoho CRM、Salesforce 和 Slack 等工具。当您启用集成时，相关第三方服务可能会根据您授予的权限从 Ringflow 接收数据。您可以随时从仪表板的集成部分撤销集成访问权限。

我们可能会不时更新本隐私政策，以反映我们的做法、技术、法律要求或其他运营原因的变化。当我们进行重大变更时，我们将：

• 在ringflow.com/privacy-policy 上发布更新后的政策，并附上新的“最后更新”日期。
• 向每个活动工作区的主要帐户持有人发送电子邮件通知。
• 更改生效后 30 天内显示应用内横幅。

您在修订后的政策生效后继续使用服务即表示您接受这些更改。如果您不同意修改后的政策，您应停止使用服务并联系我们关闭您的账户。

如果您对本隐私政策或我们的数据实践有任何问题、疑虑或请求，请联系我们：

我们致力于与您合作，公平、及时地解决任何隐私问题。