隐私政策

最后更新日期：2026年9月28日

UPTOOK PTE. LTD. 是一家于新加坡注册成立的公司，唯一实体编号（UEN）为 202310756H（以下简称“Uptook”“我们”或“我们的”），运营 https://www.uptook.io、其子域名、应用程序、浏览器扩展程序及相关服务（统称“平台”）。

本隐私政策说明我们如何收集、使用、披露、保留和保护个人数据，包括平台用户、客户代表，以及其商业联系信息通过我们的服务被处理的个人的信息。

如有隐私相关疑问或请求，请联系 service@uptook.io。

1. 我们的角色与适用法律

我们依据新加坡《2012年个人数据保护法》（以下简称“PDPA”）及适用于我们业务活动的其他隐私法律处理个人数据。

当我们决定个人数据处理的目的和方式时，我们作为负责相关处理的组织或数据控制者。当我们仅代表客户并按照其指示处理个人数据时，我们根据适用情况作为数据中介、数据处理者或服务提供商。在此情况下，该客户的隐私声明及我们与该客户之间的协议亦适用。

根据您的所在地及相关处理活动，欧洲、英国、瑞士、美国及其他适用隐私法律可能提供额外保护。本政策不限制您依据该等法律享有的强制性权利。

本政策用于说明我们的数据处理方式。如法律要求另行取得同意，本政策不能替代该等同意。

2. 我们收集的个人数据

根据您与平台的互动情况，我们可能收集：

· 账户信息：姓名、雇主、职务、用户名、账户标识及身份验证信息；

· 联系信息：电子邮箱、电话号码、业务地址及通讯偏好；

· 账单信息：订阅详情、订单、付款状态、账单资料及交易记录。支付服务提供商可能直接收集支付卡信息；

· 使用及设备信息：IP地址、浏览器和设备信息、访问时间、搜索记录、功能使用情况、诊断信息及安全日志；

· 客户内容：通过平台提交或生成的联系人名单、文件、提示词、指令、消息、营销活动材料及其他信息；

· 商业及职业信息：姓名、雇主、职务、商业联系方式、工作地点、职业资料，以及相关信息补充或匹配结果；及

· 通讯及隐私记录：客服咨询、反馈、往来通讯、同意记录，以及隐私或退出请求。

请勿提供与您所使用服务无关的敏感个人数据。如处理敏感信息需要额外保障或同意，该等要求将单独适用。

如果您未提供交付所请求服务所必需的信息，我们可能无法提供该服务。

3. 个人数据的来源

我们可能通过以下方式获取个人数据：

· 您注册、购买服务、联系我们或使用平台时直接提供；

· 通过Cookie、日志及类似技术自动收集；

· 由客户及获授权用户提交；

· 从您授权的集成服务及其他服务获取；以及

· 从公开可访问的来源、持牌数据提供商、商业合作伙伴，以及适用法律允许的其他来源获取。

信息公开可访问并不自动意味着可以将其用于任何目的。如法律要求，我们会在适用期限内，向我们间接取得其数据的个人提供额外说明。

如果您提交他人的信息，您必须具有必要的授权及任何所需的合法依据，并履行通知或取得同意的要求。这并不免除Uptook自身的法律义务。

4. 我们如何及为何使用个人数据

我们根据相关情况，将个人数据用于：

· 运营、管理、保障及支持平台；

· 管理账户、订阅、付款、积分及账单；

· 提供搜索、验证、信息补充、客户关系管理（CRM）、人工智能、通讯及营销活动功能；

· 回复咨询并发送必要的服务通知；

· 评估和改进服务性能、易用性及数据质量；

· 发现和防止欺诈、滥用、安全事件及违法活动；

· 开展法律允许的营销活动；

· 履行法律义务，以及确立、行使或维护法律权利；以及

· 记录并落实隐私选择及请求。

如适用法律要求具有合法依据，我们会根据具体处理活动采用适当依据，包括履行与您订立的合同、履行法律义务、取得您的同意，或在法律允许且您的权利不优先于相关利益时，依据合法利益进行处理。

我们的合法利益可能包括提供和保障商业服务、管理客户关系、维护准确的职业信息，以及促进相关商业联系。我们会评估该等利益与受影响个人的权利及合理预期之间的平衡。

与客户订立的合同并不自动构成处理无关第三方个人信息的合同依据。如需取得同意，我们会另行取得，您亦可随时撤回同意。

在实质性改变处理目的之前，我们会提供法律要求的额外通知，并取得所需授权。

5. Cookie及类似技术

我们可能使用Cookie及类似技术维持会话、记住偏好、保护平台、了解使用情况、衡量性能，以及在法律允许时支持营销活动。

如使用非必要技术需要取得同意，我们会在使用前取得同意，并提供撤回同意的方式。您也可以通过浏览器或设备设置管理Cookie。阻止必要Cookie可能影响某些功能。

如适用法律要求我们识别退出偏好信号，例如全球隐私控制（Global Privacy Control，简称“GPC”），我们会将该信号作为退出相关个人信息出售、共享或定向广告活动的请求进行处理。

如法律要求，我们会通过相关通知或控制选项，提供特定技术的说明及相应选择。

6. 我们何时披露个人数据

在必要且法律允许的情况下，我们可能向以下对象披露个人数据：

· 支持托管、基础设施、安全、支付、分析、通讯、客服及人工智能功能的服务提供商；

· 参与运营或支持我们服务的关联公司；

· 使用平台商业联系人搜索、验证、信息补充或相关功能的客户；

· 您所在组织账户或工作空间内的获授权用户；

· 您授权的连接服务；

· 专业顾问、审计师、保险公司及相关交易参与方；

· 法律要求或允许披露时的主管机关或其他相关方；以及

· 按照您的指示或经您有效同意的其他接收方。

代表我们处理数据的处理者须遵守适当的合同限制及保障要求。

独立决定如何使用商业联系信息的客户，可能作为独立的数据控制者。获取联系人记录本身并不意味着已取得营销同意。

向客户提供商业联系信息以换取付款或其他价值，可能构成适用隐私法律下的个人信息“出售”。某些广告相关披露可能构成“共享”或定向广告。发生此类活动时，适用的披露及退出要求将予以适用。

仅代表客户处理的客户内容仍受相关协议及指示约束。本政策本身并不授权我们将客户的非公开内容加入可供其他客户普遍访问的联系人数据库。

人工智能功能

当您使用人工智能功能时，相关提示词、文件、指令及其他内容可能由Uptook及支持该功能的服务提供商处理。

此类处理仍须遵守适用法律及相关合同限制。关于服务改进的一般性表述，不能替代模型训练或其他独立用途所需的单独通知、合法依据或授权。

如用户画像分析或自动化决策需要额外披露或保障措施，我们会针对相关活动提供。

7. 个人数据的跨境传输

Uptook在全球范围内开展业务。个人数据可能在新加坡、中国大陆，以及相关人员、服务提供商或接收方所在的其他国家或地区被访问、处理或存储。

这些国家或地区的隐私法律可能有所不同。我们会对相关传输采取适用法律要求的保障措施。

对于从新加坡传出的个人数据，除适用合法豁免外，我们会采取所需措施，确保其获得与PDPA所规定标准相当的保护。

如适用欧洲、英国、瑞士或其他地区的跨境传输限制，我们会采用适当的法律机制，例如适用的充分性认定、获认可的合同保障措施，或其他法律允许的机制。我们会在法律要求时开展评估并实施补充保障措施。

您使用平台不会被视为对所有跨境传输作出概括性同意。如需了解相关数据处理地点及传输保障措施，请联系我们。

8. 数据保留与安全

在遵守适用法律及合同要求的前提下，我们保留个人数据的时间不会超过实现相关目的所必需的期限。

保留期限取决于信息性质、客户关系持续时间、服务需求、数据的准确性及相关性、隐私请求，以及适用的会计、安全或法律义务。

当不再需要相关信息时，我们会删除或进行不可逆的匿名化处理。备份中等待删除的信息将被限制用于日常业务，并按照适用的备份周期删除。

我们可能保留有限的抑制记录，以落实退出或删除请求，防止相关数据被不当重新导入。

我们会根据风险采取合理的技术及组织保障措施。任何系统都无法保证绝对安全。如发生个人数据泄露事件，我们会开展调查、采取适当措施，并在适用法律要求时发出通知。

9. 营销及您的选择

在法律允许的情况下，我们可能发送有关Uptook产品、服务及活动的通讯。如需事先同意，我们会取得同意，并遵守适用的电子营销、反垃圾信息及拒绝来电规则。

您可以随时免费停止接收我们的营销通讯，方法是使用消息中的退订机制，或联系 service@uptook.io。

当您依据适用法律反对直接营销时，我们会停止相关处理，包括与该营销有关的用户画像分析。我们可能保留有限信息，以持续落实您的选择。

退出营销不会阻止我们发送必要的账单、安全或其他非推广性质的服务消息。

使用平台开展客户触达的客户须自行履行营销相关义务。购买订阅或获取联系信息，并不自动意味着获得发送特定通讯的授权。

10. 您的隐私权利

根据适用法律，您可能享有以下权利：

· 确认我们是否处理您的个人数据并获取相关数据；

· 请求了解数据来源、处理目的及接收方；

· 更正不准确或不完整的信息；

· 请求删除、限制处理或匿名化；

· 获取某些数据的可携带副本；

· 撤回同意；

· 反对相关处理，尤其是直接营销；

· 退出个人信息出售、共享、定向广告或某些用户画像分析；

· 限制某些敏感个人信息的使用；

· 请求复核符合适用条件的自动化决策；

· 在适用情况下对请求被拒绝提出申诉；以及

· 向有管辖权的监管机构投诉。

如需行使权利，请发送邮件至 service@uptook.io，您可以使用“Privacy Request”作为邮件主题。您无需拥有Uptook账户，也无需使用特定法律措辞。

在必要时，我们可能请求适量信息，以核实您的身份或获授权代理人的权限。如法律禁止，我们不会对退出请求施加身份验证要求。

我们会在适用法律规定的期限内回复，并说明任何获准的延期或拒绝理由。请求通常免费处理；任何收费或拒绝均须有法律依据。我们不会因个人行使隐私权利而对其作出违法的歧视性待遇。

对于新加坡的数据访问或更正请求，如果我们无法在30日内回复，会按要求在该期限内告知您预计回复时间。

对于受欧盟GDPR规管的请求，我们通常会在一个月内回复，但法律允许延期的情况除外。其他法律下的请求将按照各自适用的期限处理。

如果您的请求涉及我们仅代表某位客户处理的数据，我们可能将您转介给该客户，并按要求提供协助。

11. 儿童与第三方服务

平台面向年满18周岁的商业及专业用户。我们不会明知而直接向儿童征集个人数据。如果您认为儿童的信息已被提供给我们，请联系我们，以便我们调查并采取适当措施。

与平台链接或集成的第三方网站及服务可能有各自的隐私政策。请在提供信息或启用集成前阅读相关政策。本条不排除Uptook对自身披露行为或代表其处理数据的处理者应承担的责任。

12. 本政策的变更

我们可能更新本政策，以反映服务、数据处理方式或法律要求的变化。我们会公布修订后的版本，并更新“最后更新日期”。

如法律要求，我们会在实质性改变的处理活动开始前提供额外通知，并取得必要同意。在法律要求明确主动选择的情况下，继续使用平台不能替代该等同意。

13. 联系与投诉

UPTOOK PTE. LTD.

注册地：新加坡
唯一实体编号（UEN）：202310756H
隐私及数据保护联系邮箱：service@uptook.io
网站：https://www.uptook.io/

隐私咨询、向我们的数据保护官提出的请求、营销退出请求及投诉，均可发送至上述邮箱。

您也可以直接向新加坡个人数据保护委员会（PDPC）或您所在司法管辖区有管辖权的其他隐私监管机构投诉。事先联系Uptook并非行使该权利的条件。