返回首页

隐私政策

最后更新:2026 年 4 月 16 日 · 生效日期:2026 年 4 月 16 日

上海雪球数智科技有限公司(以下简称“Snowball”、“我们”)致力于保护您的隐私。本隐私政策说明了当您访问 snowballtech.com、使用 OnBoard™ 产品与服务,或以其他方式与我们互动时,我们如何收集、使用、披露及保护您的信息。

本政策依据欧盟《通用数据保护条例》(GDPR)、英国《2018 数据保护法》、美国《加州消费者隐私法案》(CCPA/CPRA)及其他适用的数据保护法律制定。

1. 数据控制方

上海雪球数智科技有限公司是本政策项下个人数据处理的数据控制方。如您对本政策有任何疑问,或希望行使您的相关权利,请联系:privacy@snowballtech.com。

2. 我们收集的信息

2.1 您主动提供的信息

当您通过网站提交表单(例如预约演示、联系我们、合作咨询、下载白皮书或订阅更新)时,我们可能收集以下信息:

  • 姓名
  • 工作邮箱地址
  • 公司 / 组织名称
  • 职位或角色
  • 产品阶段与感兴趣模块(用于演示请求)
  • 所在区域或市场(用于白皮书下载)
  • 合作伙伴类型(用于合作咨询)
  • 消息内容与咨询详情
  • 营销订阅偏好

2.2 自动收集的信息

当您访问我们的网站时,我们会自动收集网站运行与安全所需的有限技术信息,包括:

  • IP 地址与粗略地理位置信息(仅国家 / 地区级别)
  • 浏览器类型、版本与操作系统
  • 来源链接与访问页面
  • 设备类型与屏幕分辨率
  • 会话时间戳

有关 Cookie 与类似技术的详细信息,请参阅我们的  Cookie 政策

3. 数据处理的法律依据(《通用数据保护条例》第六条)

我们基于以下法律依据处理您的个人数据:

  • 同意 (第6条第1款(a)项) —— 用于营销通信、Newsletter 与非必要 Cookie。您可随时撤回同意。
  • 合同履行 (第6条第1款(b)项) —— 用于响应 Demo 请求、销售咨询,以及向您提供所请求的内容(例如白皮书 PDF)。

4. 我们如何使用您的信息

  • 响应您的咨询、预约请求与合作申请
  • 向您提供所请求的白皮书、技术内容与资源
  • 在您同意的情况下发送营销通信
  • 改进我们的网站、产品与服务
  • 检测、预防与应对安全威胁
  • 履行法律义务并执行我们的服务条款

我们不会将您的个人数据用于产生法律或类似重大影响的自动化决策或画像分析。

5. 数据共享与披露

我们不会以金钱对价出售您的个人数据。我们仅会在法律要求、合同约定或本节所述有限场景下,与相关服务提供商共享数据。如果您同意营销 Cookie,部分技术标识符可能会与广告平台(例如 LinkedIn)共享,用于效果衡量。根据 CCPA/CPRA,此类行为可能被视为“共享”,您可随时通过 Cookie 偏好设置撤回授权。

5.1 服务提供商(子处理方)

我们聘请值得信赖的第三方服务提供商来运营我们的业务,并与其签署符合 GDPR 第28条要求的数据处理协议(DPA)。我们的主要子处理方包括:

  • HubSpot(CRM 与营销自动化)—— 美国,数据传输受标准合同条款(Standard Contractual Clauses, SCCs)保障
  • Amazon Web Services(托管与基础设施服务)—— 在可能情况下使用欧盟区域
  • Google LLC — Google Analytics 4(网站分析,IP 已匿名化)—— 仅在接受分析类 Cookie 后启用

如需获取最新子处理方列表,请联系 privacy@snowballtech.com

5.2 法律要求

在法律、法院命令或政府要求的情况下,或在为保护我们的权利、财产或安全所必需时,我们可能会披露相关信息。

5.3 业务转让

如发生合并、收购或资产出售,您的信息可能作为交易的一部分被转移。在您的数据适用不同隐私政策之前,我们将通知您。

6. 国际数据传输

Snowball 总部位于中国上海,我们的服务提供商可能会在包括美国和欧洲经济区(EEA)在内的其他司法辖区处理数据。当我们将个人数据传输至 EEA/英国以外地区时,我们将依据以下机制进行:

  • 欧洲委员会在适用情况下作出的充分性认定
  • 欧洲委员会批准的标准合同条款(SCCs)
  • 确保同等保护水平而采取的补充措施(包括传输中和静态数据加密)

您可以通过联系 privacy@snowballtech.com,申请获取我们所采用保障措施的副本。

7. 数据保留

我们仅在实现本政策所述目的所必需的期限内保留个人数据:

  • 咨询、预约请求与白皮书下载数据:最后一次互动后最多保留 24 个月
  • 营销同意记录:在撤回同意后,额外保留 3 年用于法律证明
  • 客户关系数据(签署商业协议后):合同期内及之后 6 年
  • 聚合网站分析数据:最多保留 14 个月
  • 税务、财务与其他法定记录:依据适用法律要求保留(通常为 6–10 年)

保留期结束后,我们将安全删除或匿名化处理您的数据。our data.

8. 您在 GDPR 下的权利

如果您位于 EEA、英国或其他拥有类似法律的司法辖区,您享有以下权利:

  • 访问权(GDPR 第15条)—— 获取我们所持有的关于您的个人数据副本
  • 更正权(GDPR 第16条) —— 更正不准确或不完整的数据
  • 删除权 / “被遗忘权”(GDPR 第17条) —— 请求删除您的数据
  • 限制处理权(GDPR 第18条)—— 限制我们使用您数据的方式
  • 数据可携权(GDPR 第20条)—— 以机器可读格式接收您的数据
  • 反对权(GDPR 第21条)—— 反对基于合法利益或用于直接营销目的的数据处理
  • 撤回同意权(GDPR 第7条第3款)—— 可随时撤回同意,且不影响此前基于同意进行的数据处理的合法性
  • 投诉权 —— 向您所在地的监管机构提出投诉(例如爱尔兰数据保护委员会 DPC、法国国家信息与自由委员会 CNIL、英国信息专员办公室 ICO)

如需行使上述权利,请发送邮件至 privacy@snowballtech.com.。我们将按照 GDPR 第12条第3款的要求,在一个月内作出回复。

9. 加州隐私权 (CCPA/CPRA)

对于我们收集其个人信息的加州居民,其依据《加州消费者隐私法案》(CCPA/CPRA)享有相关权利,包括知情权、删除权、更正权,以及选择退出个人信息出售或共享的权利。我们不会以金钱对价出售个人信息;任何用于跨情境行为广告的“共享”行为,仅会在您明确同意 Cookie 后进行,且您可随时撤回该同意。如需行使上述权利,请发送电子邮件至: privacy@snowballtech.com

10. 数据安全

我们采取适当的技术和组织措施,以保护您的个人数据免遭未经授权的访问、更改、披露或销毁。这些措施包括传输过程中的加密(TLS 1.3)与静态数据加密、采用多因素认证的访问控制、定期安全评估以及事件响应程序。Snowball 运行于经过认证的基础设施之上,并符合 ISO 9001(质量管理)、ISO 14001(环境管理)以及 ISO/IEC 27001(信息安全管理)等标准。

11. 儿童隐私

我们的网站和服务面向商业用户,并不针对 16 岁以下儿童。我们不会故意收集儿童的个人数据。如我们发现存在此类数据收集情况,将及时删除相关数据。

12. 隐私政策变更

我们可能会不时更新本隐私政策,以反映我们实践或法律要求的变化。页面顶部所列的“最后更新”表示最近一次更新的时间。对于重大变更,我们将通过电子邮件(如我们持有您的电子邮件地址)或在网站上发布显著通知的方式进行告知。

13. 联系我们

如您对本隐私政策或我们的数据处理实践有任何疑问,请联系:

  • 邮箱: privacy@snowballtech.com
  • 邮寄地址: 上海雪球数智科技有限公司 中国上海市浦东新区沪南路2218号西楼18层