隐私政策

我们是谁

本隐私政策说明 Ciosanna LLC（一家依据美国法律组建的有限责任公司，以 Ciosanna Connect 名义开展业务，以下简称"Ciosanna"、"我们"或"本公司"）如何在 Ciosanna 平台、CiosannaConnect.com 网站、Ciosanna 移动及网页应用程序、客户支持与通信渠道以及所有相关服务、功能、内容和功能性（统称"服务"）的相关活动中收集、使用、披露、保留、保护及以其他方式处理个人信息。

Ciosanna 是一家退伍军人拥有的企业。本公司主要通讯地址为 714 W 2nd St, Waitsburg, WA 99361。如就本隐私政策或任何隐私相关事宜联系我们，请发送电子邮件至 support@ciosanna.com。本公司目前不在欧洲联盟境内提供服务，因此尚未依据 GDPR 第 27 条指定欧盟境内代表；在服务于欧洲联盟境内推出之前，本公司将指定该代表。

本政策的适用对象

本隐私政策适用于所有与 Ciosanna 发生交互或其个人信息由我们在提供服务过程中加以处理的个人。适用对象包括但不限于：

• 访客（"Visitors"）——访问、浏览或以其他方式进入 CiosannaConnect.com 营销网站的任何人，包括请求信息、订阅通讯、预约演示、通过网页表单与我们联系或与我们的人工智能销售助手进行互动的个人。
• 客户（"Customers"，亦称"Subscribers"、"Tenants"、"Companies"或"Boss accounts"）——订阅 Ciosanna 平台的企业及其授权代表，包括公司所有人、物业经理及员工。
• 住户（"Residents"）——居住于、租用或以其他方式与使用 Ciosanna 平台管理的物业相关联的个人，包括申请人、现有住户及前住户，以及在适用情形下其同住家庭成员或共同申请人。
• 物业所有人（"Property Owners"，亦称"Investors"）——拥有由 Ciosanna 客户管理之物业并访问投资者门户的个人或实体。
• 供应商（"Vendors"）——通过供应商门户接收、受理、执行或记录工单的第三方服务提供商、承包商或维修人员。
• 其他个人（"Other Individuals"）——其个人信息可能在与服务相关的活动中被处理的任何其他自然人，包括客户、物业所有人或供应商的员工、代理人或联系人；住户的紧急联系人；法定代表人；以及以其他方式与我们联系的个人。

无论您通过何种方式与服务发生交互——包括通过本公司网站、移动应用程序、应用程序接口（API）、客户支持渠道、电子邮件、邮政信件、电话或面对面方式——本政策均予适用。

定义术语

• "个人信息"（"Personal Information"）指任何能够识别、关联、描述特定自然人或家庭，合理上能够与特定自然人或家庭相关联，或直接或间接地合理可能与特定自然人或家庭相链接的信息。若适用法律采用不同术语（例如欧盟《通用数据保护条例》下的"personal data"），则该术语具有适用法律所赋予的含义。
• "敏感个人信息"（"Sensitive Personal Information"）指在适用法律下受到更高程度保护的个人信息子集，包括政府颁发的身份证件号码、金融账户信息、精确地理位置、种族或民族来源、宗教信仰、性取向、公民身份或移民身份、健康信息、生物特征信息，以及邮件、电子邮件及短信内容。
• "处理"（"Processing"）指对个人信息执行的任何操作或一系列操作，包括收集、记录、整理、存储、检索、使用、披露、对齐、合并、限制、删除或销毁。
• "客户数据"（"Customer Data"）指与客户的住户、物业所有人、供应商或其他个人相关的个人信息，该等信息由客户或代表客户向服务提供或通过服务生成。当本公司代表客户处理客户数据时，客户通常为"控制者"（GDPR 下）或"经营者"（CCPA 下），而 Ciosanna 则担任"处理者"或"服务提供商"。当本公司为自身目的处理个人信息时（例如本公司营销网站上的访客数据），Ciosanna 担任控制者或经营者。
• "Cio" 指集成于服务中的人工智能驱动功能，包括可供平台内经认证用户使用的 Cio AI Assistant，以及可供营销网站访客使用的 Cio Sales Agent。
• "次级处理者"（"Sub-Processor"）指代表本公司处理个人信息以支持服务的第三方服务提供商。

本政策与客户协议之间的关系

在 Ciosanna 代表客户处理客户数据的情形下，该等处理活动亦受 Ciosanna 与客户之间协议（包括任何数据处理附录）的约束。就特定客户的客户数据而言，若本隐私政策与同该客户签订的书面协议之间存在冲突，以书面协议为准。

若您是住户、物业所有人或供应商，且您的信息系在客户使用服务的过程中被处理，请知悉：通常由客户（而非 Ciosanna）决定向您收集哪些信息、该等信息如何在物业管理关系中被使用，以及为客户业务目的保留该等信息的期限。如需就客户数据行使隐私权利，您一般应首先联系客户。本公司将依法协助客户回应此类请求。

接受与变更

通过访问或使用服务，您确认您已阅读并理解本隐私政策。本公司可能不时对本隐私政策进行更新。当本公司作出实质性变更时，将通过以下方式通知您：在本公司网站上发布更新后的政策、更新本政策顶部的"最后更新"日期，以及在法律要求或变更实质性影响本公司处理您个人信息的方式时，提供额外通知，例如向您的注册电子邮件地址发送电子邮件或在产品内发出醒目提示。在适用法律允许的范围内，您在更新后的政策生效日期之后继续使用服务，即构成您对更新后政策的接受。若适用法律要求您就实质性变更作出明确同意，本公司将在变更生效前获取您的同意。

语言

本隐私政策以英文发布，并为您的便利提供另外十一种语言版本。如英文版本与任何译文版本之间存在任何冲突或不一致，以英文版本为准，英文版本被视为具有权威性且具有法律约束力的正式文本。

我们从访客处收集的信息

当您访问 CiosannaConnect.com 或以其他方式与我们的营销渠道发生交互时，我们可能收集：

• 联系及身份识别信息，即您通过表单自愿提供的信息，包括姓名、企业名称、电子邮件地址、电话号码、职务、所在国家，以及您在自由文本字段中填写的任何其他信息。
• 演示及咨询信息，即您在预约演示、请求报价、下载资源或提交联系表单时提供的信息，包括您管理的单元数量、物业类型、偏好联系方式及自由文本备注。
• 销售助手会话数据，包括您与 Cio Sales Agent 互动的内容、您提出的问题、您收到的回复、您陈述的偏好、您明显的意图（例如，随意浏览或正在积极寻购），以及您在对话中选择分享的任何信息。
• 通讯及订阅偏好，包括您的电子邮件地址以及您所表明的任何主题偏好。
• 设备及浏览信息，系自动收集，包括 IP address、根据您的 IP address 推断的大致地理位置（城市及国家层面）、浏览器类型及版本、操作系统、设备类型、屏幕分辨率、来源网站、浏览页面、页面停留时长、点击事件、滚动深度及语言偏好。
• Cookie 及类似技术，详见本公司 Cookie 政策的完整说明。
• 同意记录，包括您对 Cookie 同意横幅的回应，以及您的浏览器发送的任何全球隐私控制（Global Privacy Control）或类似的退出信号。

我们从客户处收集的信息

当您或您的组织作为客户注册、访问或使用 Ciosanna 平台时，我们可能收集：

• 账户信息，包括您的姓名、企业电子邮件地址、电话号码、职务、在组织内的角色及登录凭据。
• 组织信息，包括公司名称、营业地址、税务识别号（如适用）、所管理的物业及单元数量、物业地址及其他业务运营详情。
• 账单及支付信息，包括账单联系人的姓名及电子邮件、账单地址、支付卡后四位数字、卡品牌及有效期、ACH 银行账户信息（传输至我们的支付处理商并由其持有；本公司不在自有系统上存储完整的支付卡号或完整银行账号）、发票历史记录、订阅状态及税务信息。
• 身份验证及安全信息，包括哈希密码、多重身份验证令牌、会话标识符、用于登录的 IP address 及设备、登录时间戳及安全事件日志。
• 通信元数据及内容，包括电子邮件、产品内消息、支持工单、语音或聊天记录（如适用），以及消息收件人、时间戳、已读状态等元数据。
• 平台使用信息，包括您访问的功能、您所作的配置选择、您上传的内容、您创建的物业及单元、您添加的住户、您记录的租约、您记录的付款、您生成的工单、您审核的评分决策，以及反映您账户中所执行操作的审计日志条目。
• 人工智能交互数据，包括您与 Cio AI Assistant 的对话、您提交的提示词、您收到的回复，以及您就上述回复提供的任何反馈。

我们从住户处收集的信息

如果您是使用 Ciosanna 平台管理的物业的住户，客户将收集您的相关信息并将其上传或生成至平台，或要求您直接提供。所处理的信息可能包括：

• 身份识别及联系信息，包括您的法定全名、出生日期、通讯地址及居住地址、电话号码、电子邮件地址、照片（在需要用于身份识别或楼宇门禁的情形下）、偏好语言及紧急联系人信息。
• 政府颁发的身份识别信息，包括社会安全号码或其后四位数字、驾驶执照号码或州身份证号码，以及在适用法律要求或客户为住房资格目的要求的情形下，移民或公民身份文件。上述信息被视为敏感个人信息，静态存储时采用 AES-256-GCM 加密技术并实施按租户密钥派生，且仅在需要知悉的基础上方可访问。
• 申请及租约信息，包括租房历史、以往地址、就业信息、收入证明文件、推荐人、共同申请人及家庭成员、宠物、车辆、租约条款、押金，以及您在租房申请或租约相关事宜中提供的任何其他信息。
• 财务信息，包括租金缴纳历史记录、用于付款的银行账户或支付卡信息（传输至我们的支付处理商并由其持有）、循环付款授权、账本余额、滞纳金及其他费用或积分。
• 通信信息，包括通过平台与物业管理方、维修供应商或其他授权方交换的消息；在平台记录通信的情形下产生的语音邮件及通话记录；以及聊天或人工智能助手互动记录。
• 维修及工单信息，包括您报告的问题描述、您上传的照片或视频、您授予的访问权限及供应商上门记录。
• 评分及行为数据，包括 Cio 行为评分系统所使用的数据点（如按时缴纳租金的历史记录、通信响应情况、维修行为及租约合规事件）及由此产生的评分。与本评分相关的自动化决策的使用情况，详见本政策第 10 条及本公司 FCRA 披露。
• 设备、浏览及访问信息，包括 IP address、设备标识符、登录时间戳，以及在平台与门禁控制系统集成时产生的实体访问事件（如楼宇或单元进出记录）。

我们从物业所有人处收集的信息

如果您以物业所有人或投资者身份访问 Ciosanna 平台，我们可能收集：

• 身份识别及联系信息，包括您的姓名、通讯地址、电话号码、电子邮件地址，以及在业主分配或税务申报有要求的情形下所需的税务识别信息（例如 Form 1099）。
• 所有权及主体信息，包括您持有物业所通过的实体（如适用）、持股比例、您所拥有的物业及单元，以及您在任何所有权实体中的角色。
• 财务及分配信息，包括用于 ACH 分配的银行账户信息（由我们的支付处理商持有）、分配历史记录、费用明细及税务文件。
• 身份验证、通信、人工智能交互及使用信息，与第 2.2 条所述类型相同。

我们从供应商处收集的信息

如果您以供应商身份访问 Ciosanna 平台，我们可能收集：

• 身份识别及业务信息，包括您的姓名、企业名称、通讯地址、电话号码、电子邮件地址、许可证号码及保险信息（如适用）、服务区域及收费信息。
• 工单信息，包括任务分配、日程安排、您在已完成工作中提交的照片及备注，以及客户或住户提供的评价或反馈。
• 支付信息，包括用于收款的银行账户信息（由我们的支付处理商持有）及付款历史记录。
• 身份验证、通信、人工智能交互及使用信息，与第 2.2 条所述类型相同。

我们从所有用户处自动收集的信息

无论您的角色为何，当您使用服务时，我们可能自动收集：设备及连接信息（IP address、浏览器类型及版本、操作系统、设备类型及标识符、语言设置、时区、屏幕分辨率、来源 URL）；使用及事件信息（浏览页面、执行的操作、时间戳、错误日志、性能指标、安全事件）；根据 IP address 推断的大致位置（仅限城市/国家层面——除非您明确授予权限，否则我们不收集 GPS 坐标等精确地理位置信息）；以及如本公司 Cookie 政策所述的 Cookie 及类似技术。

我们从第三方处获取的信息

我们可能从第三方处获取与服务相关的您的个人信息，包括：支付处理商（如 Stripe），确认交易成功或失败、提供用于显示的部分卡信息，并提供欺诈及风险信号；身份验证及背景调查提供商（在客户就租房申请委托参与的情形下），提供身份验证结果、信用信息、犯罪历史信息、驱逐历史记录及受《公平信用报告法》（Fair Credit Reporting Act）及适用州法律规制的其他消费者报告信息；通信及通知提供商（如用于电子邮件的 SendGrid 及任何短信提供商）；身份验证提供商（在启用单点登录或社交登录集成的情形下）；基础设施提供商（如 Cloudflare），提供与安全相关的信号，包括按 IP address 进行的地理定位、机器人检测评分及威胁情报；合作伙伴、集成商及推荐来源；以及公开来源，包括商业目录、公共记录及社交媒体（在用于核实业务信息或与销售前期开发相关的情形下）。

加利福尼亚州个人信息类别

就《加利福尼亚州消费者隐私法》（CCPA）及《加利福尼亚州隐私权法》（CPRA）而言，我们收集的个人信息类别包括：识别符；加利福尼亚州《民法典》Section 1798.80(e) 所述信息；加利福尼亚州或联邦法律下受保护分类的特征（仅在住房资格决策所必需的情形下，且仅在公平住房法律许可的范围内）；商业信息；互联网或其他电子网络活动信息；地理位置数据（大致位置，非精确位置）；音频、电子、视觉及类似信息；职业或就业相关信息；教育信息；从上述任何信息中得出的推断；以及敏感个人信息（包括社会安全号码、驾驶执照号码、账户登录凭据、账户访问信息、通信内容及金融账户信息）。

我们不收集的信息

本公司不在知情的情况下向十三岁以下（或其他司法管辖区适用法律规定的相应最低年龄以下）的个人收集个人信息。本公司不收集生物特征识别信息（如指纹或面部几何特征），除非客户在门禁控制功能相关事宜中明确启用并披露该等收集行为，且已获得住户的所有必要同意。本公司不从事与服务无关的商业监控活动，亦不以出售个人信息为目的收集个人信息（参见第 13 条）。

为提供和运营服务

我们处理个人信息，以注册和验证用户身份、建立和维护账户、使客户能够管理物业及住户、使住户能够进行付款并与物业管理方进行沟通、使物业所有人和供应商能够访问相应门户、发送通信、生成报告，以及提供服务的其他功能。

法律依据： 履行与您或向您提供访问权限的客户之间的合同；或在不存在直接合同关系的情形下，基于本公司提供功能性服务的合法利益以及客户经营其物业管理业务的合法利益。

为处理付款及分配款项

我们使用与付款相关的信息，通过我们的支付处理商处理来自客户的订阅付款、协助住户支付租金、向物业所有人处理分配款项，以及向供应商处理付款。

法律依据： 履行合同；遵守本公司的法律义务，包括税务申报和反洗钱义务。

为与您进行沟通

我们处理联系方式及通信信息，以向您发送交易类消息（包括账户确认、密码重置、付款收据、工单更新、租约提醒及其他操作通知），回应支持请求，提供服务相关更新，以及在您已选择加入或适用法律允许的情形下向您发送营销通信。您可随时按照任何营销电子邮件中的退订说明操作，或通过发送电子邮件至 support@ciosanna.com 联系我们，以退出营销通信。

法律依据： 就交易类通信履行合同；在法律有要求时，基于您对营销通信的同意；在无需同意的情形下，基于本公司让用户知悉相关信息的合法利益。

为提供人工智能驱动功能

我们处理您与 Cio 互动的内容（包括营销网站上的 Cio Sales Agent 以及平台内的 Cio AI Assistant），以生成回应、提供情境感知帮助、呈现相关信息，以及支持销售和客户成功工作流程。Cio 由我们的人工智能次级处理者所提供的大型语言模型驱动，并在合同限制条款的约束下运行，该等限制条款禁止将您的对话用于训练第三方人工智能模型。我们在任何 Cio 互动中均依据 EU AI Act 及类似法律的要求披露人工智能的使用情况。

法律依据： 履行合同（适用于平台内人工智能辅助）；合法利益（适用于人工智能驱动的销售支持，须遵从您的异议权利）；在法律有要求时基于您的同意。

为运营 Cio 行为评分系统

对于客户已启用评分功能的住户及租赁申请人，我们处理其行为及付款历史信息，以生成 Cio 评分，旨在协助客户了解住户的租赁模式。客户对该评分的使用受客户自身政策、适用公平住房法律以及在评分被用于资格资格决定时的 Fair Credit Reporting Act 的约束。本政策第 10 节及本公司的 FCRA 披露文件提供了更多详情，包括您就自动化决策申请人工复核的权利。

法律依据： 履行与客户之间的合同；客户在评估租赁风险方面的合法利益，并在与您的权利和自由之间取得平衡；在适用情形下遵守 Fair Credit Reporting Act。

为个性化服务

我们使用语言、地区设置及偏好信息，以您偏好的语言显示服务、记住您的界面设置，并呈现与您角色相关的内容。

法律依据： 履行合同；提供可用体验的合法利益。

为维护安全及防止欺诈

我们处理 IP address、设备标识符、登录事件、安全事件日志、机器人检测信号及类似信息，以检测和防止未经授权的访问、欺诈、滥用、安全事件以及违反本公司服务条款或适用法律的行为。我们使用 Cloudflare 的机器人管理和威胁情报服务（包括 Turnstile CAPTCHA），以实现上述目的。

法律依据： 保护服务及用户安全的合法利益；遵守法律义务。

为遵守法律义务

我们处理个人信息，以遵守本公司的法律义务，包括税法、会计法、反洗钱法、公平住房法、消费者保护法（包括 FCRA、CCPA、GDPR 及类似法律）项下的义务，回应执法机关、法院命令及监管机构的合法请求，以及提起、行使或抗辩法律主张。

法律依据： 遵守法律义务；提起或抗辩法律主张的合法利益；在罕见紧急情况下的重大利益。

为分析和改进服务

我们使用使用数据、错误日志以及经汇总或去标识化处理的数据，以了解服务的使用方式、诊断技术问题、衡量功能采用情况、测试新功能并改进服务。在可行的情形下，我们将汇总或去标识化的数据用于上述目的。未经明确授权，我们不会使用住户个人信息来训练向其他客户提供的人工智能模型。

法律依据： 运营和改进服务的合法利益。

为开展营销和业务拓展

我们处理潜在业务对象的联系信息（通常为潜在客户组织的员工），以开展外联活动、展示 Ciosanna 平台、安排演示并支持销售流程。我们及时响应退出请求。我们不从事跨情境行为广告活动，亦不为广告目的向第三方广告商共享个人信息。

法律依据： 销售和业务拓展的合法利益；在法律有要求时基于您的同意。

为实施业务转让

若本公司参与合并、收购、融资、重组、破产、债务托管、公司资产出售或服务向其他提供商的过渡，我们可能在与该等交易相关的活动中处理和披露个人信息，但须受适当保密保护措施的约束，并继续适用本政策或与本政策实质内容基本相似的后续条款。

法律依据： 开展公司交易的合法利益；遵守法律义务。

基于您的同意

我们可能在获得您同意的情形下，为其他目的处理个人信息。您可随时撤回您的同意，但撤回同意不影响撤回前已进行的处理活动。

法律依据： 您的同意。

在 Ciosanna 平台内部共享

Ciosanna 平台是一套多门户系统，为正常运营之必要，须在各门户之间共享特定信息。以下内部共享发生于服务的正常运营过程中：

• 客户与其授权用户之间： 由客户组织某一用户上传或生成的信息，通常可供同一客户组织的其他授权用户访问，但须受基于角色的访问控制约束（员工的访问权限可能低于管理人员或公司所有人）。
• 由客户向住户： 客户通过平台向住户发布的信息（如账户余额、通知及租约文件），可由该住户在住户门户中查阅。
• 由住户向客户： 住户通过平台提交的信息（如维修请求、通信记录及付款信息），可由客户组织的授权用户查阅。
• 由客户向物业所有人： 客户选择通过投资者门户向物业所有人披露的物业及住户相关信息（如入住率、租金汇总表、财务绩效及住户评分摘要），可由该所有人查阅。物业所有人无权访问住户的全部信息；访问权限由客户依据适用法律进行配置。
• 由客户向供应商： 供应商执行所分配工单所必需的信息（如地址、问题性质、进入说明及用于预约的住户联系方式），将共享给所指定的供应商。
• 住户之间： 平台不将某一住户的个人信息共享给其他住户，除非客户已启用必然涉及此类共享的功能（例如社区留言板或共用设施预约功能），且即便如此，亦仅共享该功能所必需的有限信息。

次级处理者

我们聘用经审慎筛选的 Sub-Processors 代表本公司提供服务。每位 Sub-Processor 均受书面协议约束，该协议要求其承担保密义务、采取适当的安全措施，并仅根据 Ciosanna 的书面指示处理个人信息，且须与本政策保持一致。我们所使用的 Sub-Processors 类别包括：

• 云基础设施及数据库托管 — 用于个人信息的存储与处理。
• 支付处理 — 用于处理订阅费用、租金支付、所有人分配款项及供应商付款。
• 电子邮件及通知推送 — 用于事务性及营销性通信。
• 人工智能服务 — 用于驱动 Cio AI Assistant 及 Cio Sales Agent。
• 安全、内容分发及机器人管理 — 用于安全、大规模地交付服务。
• 身份验证及消费者信用报告机构 — 在客户就租赁申请予以启用的情形下使用，须遵守 Fair Housing Act 及适用的州法律。
• 客户支持及服务台工具 — 在用于管理支持工单的情形下使用。
• 数据分析及产品遥测 — 采用第一方、隐私保护型数据分析工具。

我们主要 Sub-Processors 的最新列表载于我们的次级处理者名单（参见本政策第 15 节）。

与客户的供应商及服务提供商共享

客户可选择将 Ciosanna 与其所使用的第三方服务进行整合（例如会计软件、筛查服务或保险提供商）。当客户启用此类整合时，个人信息可能依据客户的指示及第三方自身的隐私政策与该等第三方共享。对于客户选择整合的第三方服务的隐私实践，本公司概不负责。

经您同意后的共享

当您指示我们共享或以其他方式同意共享时，我们可能将个人信息共享给第三方。

基于法律原因的共享

在我们善意地认为披露系法律要求或法律允许的情形下，我们可能披露个人信息，包括：遵守传票、法院命令、搜查令或其他法律程序；回应公共当局（包括执法机关及国家安全机关）的合法请求；执行我们的服务条款或其他协议；调查并防范欺诈、安全事件或违反我们政策或适用法律的行为；保护 Ciosanna、我们的用户或其他人的权利、财产或安全；以及在法律程序背景下使用，包括提出、行使或抗辩法律主张。

在法律允许的情况下，我们将在依据法律请求披露相关用户的个人信息之前通知该用户，除非我们被禁止这样做，或认为通知将产生造成损害的风险。

与商业转让相关的共享

若我们参与合并、收购、融资、重组、破产、财产接管或公司资产出售，个人信息可能被转移至收购方或继承实体。我们将要求任何此类受让方就您的个人信息作出与本政策实质上相似的承诺。

汇总或去识别化数据

我们可能为任何合法目的共享经汇总、匿名化或去识别化处理、合理上无法用于识别您身份的数据，包括市场研究、行业基准比较及改善服务。我们维持合理的保护措施以防止再识别，且除适用法律允许的情形外，不尝试对去识别化数据进行再识别。

不出售个人信息；不用于跨情境行为广告

我们不以金钱为对价出售个人信息。我们不为跨情境行为广告目的共享个人信息。我们将全球隐私控制（Global Privacy Control）信号视为对任何可能被加利福尼亚州法律定性为"出售"或"共享"之活动的有效退出请求。本政策第 13 节对您退出任何此类活动的权利作出进一步详细说明。

概述

本公司及本公司的服务提供商使用 Cookie 及类似追踪技术（统称"追踪技术"）以运营、保障安全并改善服务。本节提供概要性说明。本公司的 Cookie 政策（可访问 /legal/cookies 查阅）详细列明了本公司所使用的特定追踪技术、使用目的、所收集信息的类别及各自的保留期限。

跟踪技术的定义

跟踪技术包括：(a) cookies，即由您所访问的网站放置于您设备上的小型文本文件；(b) 网络信标（亦称像素或透明 GIF），即嵌入网页或电子邮件中用于衡量互动情况的小型图形图像；(c) 本地存储和会话存储，即用于存储偏好设置和认证状态的基于浏览器的存储机制；(d) 嵌入任何移动或产品内应用程序中的软件开发工具包（SDK）；以及 (e) 与本公司基础设施及安全服务提供商配合使用的服务器端标识符。

我们使用的追踪技术类别

我们将追踪技术划分为以下类别：

• 严格必要类 — 服务正常运行所必需，包括身份验证令牌、会话标识符、安全性 Cookie、负载均衡 Cookie，以及用于记录您 Cookie 同意选择的 Cookie。由于服务在缺少上述技术的情况下将无法正常运行，因此该类技术无法通过本公司的 Cookie 同意横幅予以禁用。
• 功能类 — 用于记录您的偏好设置及配置，包括您所选择的语言、地区及界面偏好。
• 分析类 — 用于了解访客及用户与服务的交互方式，包括所浏览的页面、所使用的功能以及用户浏览服务的方式。本公司采用第一方、隐私保护型分析技术，不向第三方广告网络共享访客级别的分析数据。
• 营销类 — 用于本公司自身营销传播及站内个性化服务。本公司不使用第三方广告 Cookie，亦不向第三方广告网络共享数据用于跨场景行为广告。

同意与选择

我们依据适用法律就非必要追踪技术征得您的同意。我们的同意机制具有地理感知功能：

• 欧盟、欧洲经济区及英国访客： 我们呈现全屏同意覆盖层，在您作出明确选择之前阻止非必要追踪技术运行。默认设置为退出，您须明确接受或自定义您的选项。
• 加利福尼亚州、科罗拉多州、康涅狄格州、弗吉尼亚州、犹他州及其他适用的美国司法管辖区： 我们呈现页面底部同意横幅，允许您退出非必要追踪技术。若依据适用州法律您享有退出"出售"或"共享"的权利，该横幅将提供相应选项。
• 其他司法管辖区： 我们采用符合全球最佳实践的保守性页面底部横幅默认设置。
• Global Privacy Control (GPC)： 若您的浏览器发送 Global Privacy Control 信号，我们将自动应用最高隐私保护设置（仅限必要性Cookie），并依据适用法律将该信号视为有效的退出请求，包括《加利福尼亚隐私权法案》（California Privacy Rights Act）以及科罗拉多州、康涅狄格州、德克萨斯州、俄勒冈州、蒙大拿州、新罕布什尔州、新泽西州、特拉华州、内布拉斯加州及明尼苏达州的隐私法律。

您可随时通过本网站页脚中的Cookie设置链接更改您的Cookie偏好。若您更改偏好，该变更将向后适用；在您先前偏好设置下已收集的信息将依据本公司《Cookie政策》中所述的保留期限予以保留或删除。

请勿追踪

大多数现代浏览器已不再发送有意义的"请勿追踪"信号。本公司遵从上文所述的 Global Privacy Control 信号。本公司不响应旧版"请勿追踪"标头，原因在于该信号尚未形成任何行业标准解释。

第三方服务设置的 Cookie

服务中的某些功能可能依赖于第三方服务，该等第三方服务会设置其自身的 Cookie，包括 Cloudflare Turnstile 机器人防护验证、本公司支付处理商的结账界面，以及任何嵌入式客户支持组件。该等第三方设置的 Cookie 受各自第三方隐私政策的约束。本公司在 Cookie 政策中列明了该等第三方及其 Cookie。

一般原则

本公司仅在实现收集个人信息之目的所必要的期限内保留个人信息，以履行本公司的法律、监管、税务、会计及报告义务，执行本公司的协议，解决争议，并保护本公司的合法权利，但适用法律要求或允许更长保留期限的情形除外。当个人信息不再被需要时，本公司将予以删除、匿名化处理，或在技术上无法删除的情形下（例如，存储于不可篡改的备份档案中），对其施加限制以禁止进一步处理，直至删除具备可行性为止。

客户数据的留存

对于客户数据（本公司代表客户处理的个人信息），本公司的默认保留期限为客户订阅服务的期限，加上为有序终止而设定的终止后保留期限：

• 有效订阅期间：本公司在客户账户处于有效状态期间保留客户数据。
• 账户暂停期间：若客户账户因未付款或违反本公司服务条款而被暂停，客户数据将在暂停状态下予以保留，直至相关事项得到解决。
• 账户注销后九十天保留窗口期：客户订阅注销后，本公司自注销生效之日起保留客户数据九十（90）天。在此期间，客户可申请导出客户数据或恢复账户。
• 九十天窗口期届满后：九十天保留窗口期届满后，客户数据将从活动系统中予以清除。残余副本可能在加密备份中继续存在，直至备份轮换至保留期外（通常在额外九十天内完成），以及在审计日志和类似记录中继续存在，该等记录按下文第 6.5 条所述予以保留。
• 依客户指示删除：客户可指示本公司在默认期限届满前删除客户数据，但须遵守法律保留要求及本公司内部程序。
• 平台内软删除：若客户通过平台将某一账户或记录标记为"已删除"，则底层数据将保留于客户的账户账簿中（例如，用于审计及争议处理目的），但从默认视图中予以移除，直至客户永久清除该记录或保留期限届满为止。

访客数据的保留

对于本公司从营销网站访客处收集的个人信息：

• 销售对话及潜在客户数据（包括 Cio Sales Agent 对话记录、演示请求及联系表单提交内容）自最近一次互动起保留最长二十四（24）个月，此后本公司将删除该数据，或仅保留经汇总、匿名化处理的数据用于趋势分析。
• 新闻通讯订阅者数据保留至您取消订阅为止，另加一段短暂的抑制期（通常为三十天），以确保您的偏好设置在本公司各系统中得到执行。
• Cookie 及分析数据按本公司 Cookie 政策中规定的期限予以保留。
• 同意记录按以下两者中较长的期限予以保留：（a）同意有效期间届满后加上合理的后续期限，以证明符合适用法律的要求；或（b）法律规定的任何保留期限。

特定类别信息的保留期限

特定类别的个人信息按各类别专项计划予以保留：

• 付款记录、发票及税务文件自交易之日起至少保留七（7）年，或若适用税务、会计或反洗钱法律规定的期限更长，则按该更长期限保留。
• 敏感个人信息（例如社会安全号码及政府颁发的身份证件号码）仅在履行收集目的所必要的期限内予以保留（通常为租赁关系存续期间加上特定租后期限），届满后予以删除或进一步限制处理。
• 背景审查及消费者报告信息依据 FCRA 及适用州法律的规定予以保留，且保留期限不超过获取该报告之目的所必要的期限。
• 通信数据（包括电子邮件、消息及平台内对话）通常在基础关系存续期间加上其后合理期限内予以保留，以供纠纷解决及审计之用，届满后予以删除，但法律或监管目的另有要求的除外。
• 安全及身份验证日志为安全调查及审计目的保留最长二十四（24）个月。
• Cio AI 对话日志按 Section 3.4 及本公司 Cookie 政策所述方式予以保留。

审计日志与备份

本公司保存反映服务内所执行操作的审计日志，用于安全、合规及争议解决目的。审计日志的保存期限与适用法律及本公司内部治理要求相一致，通常不短于日志条目所涉及的基础记录的保存期限。

本公司的生产系统备份以灾难恢复及业务连续性为目的予以维护。已从活跃系统中删除的个人信息可能在加密备份中持续存在，直至该等备份轮转退出保留周期。除灾难恢复所必需的情形外，本公司不得从备份中恢复已删除的个人信息。

法律保全

若本公司收到有关待决或预期诉讼、政府调查、监管询问或其他触发法律保全的事项的通知，则无论上述保留期限如何，本公司将保留相关个人信息，直至该保全解除为止。

经核实请求而执行的删除

在适用法律赋予您请求删除个人信息之权利的情形下，本公司将依照本政策第 9 条的规定，对经核实的删除请求予以响应。但存在若干例外情形，包括：为完成交易而有必要保留、为检测安全事件而有必要保留、为履行法律义务而有必要保留、为行使言论自由而有必要保留、为遵守《加利福尼亚州电子通信隐私法》而有必要保留、为公共利益目的开展研究而有必要保留，或为行使或抗辩法律主张而有必要保留。

我们的安全计划

本公司维护一套信息安全计划，旨在保护个人信息免遭未经授权的访问、意外丢失、篡改、披露及销毁。该计划以公认的行业标准为依据，并包含与本公司所处理的个人信息的性质及相关处理风险相适应的行政、技术和物理保障措施。本公司安全计划的主要组成部分如下所述。任何安全计划均非完美无缺，本公司无法保证个人信息的绝对安全；本 Section 所述保障措施旨在将风险降低至与服务相适应的水平，但您亦应采取适当措施保护您自身的个人信息，包括使用强且唯一的密码，以及在可用时启用多因素身份验证。

加密

• 传输中加密： 与服务的所有连接均使用传输层安全协议（TLS）1.3 版本进行加密；若连接客户端不支持 TLS 1.3，则使用配备现代密码套件的 TLS 1.2。本公司与内容分发及安全服务提供商维持 "Full (Strict) SSL" 配置，以确保客户端、边缘节点与源服务器之间实现端到端加密。
• 静态加密： 存储于本公司生产数据库中的个人信息在静态状态下经过加密保护。敏感个人信息（包括社会安全号码、出生日期及金融账户信息等政府颁发的身份证件信息）还须接受额外一层应用级加密保护，采用基于 256 位密钥的伽罗瓦/计数器模式高级加密标准（"AES-256-GCM"），加密密钥通过基于 HMAC 的密钥派生函数（HKDF）按租户单独派生。可检索字段受密钥哈希表示（HMAC）保护，以便在不暴露明文的情况下执行经授权的查询操作。
• 备份及灾难恢复副本均采用同等机制进行加密保护。

访问控制

• 基于角色的访问控制（RBAC）： 服务内对个人信息的访问受基于角色的访问控制机制管理。客户组织以多租户账户形式配置，并在数据库层面强制执行行级安全机制，以确保一个客户的数据不得被另一客户访问。
• Ciosanna 人员的最小必要访问原则： Ciosanna 人员对个人信息的访问仅限于因履行职责而需要此类访问权限的相关人员。所有此类访问均予以记录。
• 身份验证： 面向客户账户的访问受密码身份验证保护，并支持多因素身份验证（MFA）。对内部系统的管理员访问须经多因素身份验证（MFA）方可进行。
• 会话管理： 会话将在一段时间不活动后自动过期。可疑的身份验证事件将触发额外的身份核验或会话终止。

基础设施安全

• Web应用防火墙（WAF）： 服务的入站流量通过Web应用防火墙进行过滤，该防火墙可检测并拦截常见攻击模式，包括SQL注入、跨站脚本攻击及已知恶意流量。
• 分布式拒绝服务（DDoS）防护： 本公司的基础设施受企业级 DDoS 缓解服务的保护。
• 机器人管理： 本公司部署 Cloudflare Bot Fight Mode 及类似的自动化机器人检测机制，以识别并拦截恶意自动化流量。
• 表单机器人验证： 面向公众的表单，包括登录表单、注册表单及访客数据主体访问请求提交表单，均受 Cloudflare Turnstile 的保护。Cloudflare Turnstile 是一种保护隐私的CAPTCHA替代方案，在绝大多数情况下无需用户交互操作，且不依赖追踪Cookie。
• 网络分段与最小权限原则： 生产系统与开发及预发布系统相互隔离，服务间通信被限制于服务正常运行所必需的最低限度范围内。

软件开发与漏洞管理

本公司采用安全软件开发实践，包括代码审查、依赖项监控、自动化安全测试，以及对第三方库和底层基础设施中已知漏洞的及时修补。本公司持续监测软件供应商发布的安全公告，并根据所披露漏洞的严重程度，相应地应用关键安全补丁。

人员安全

Ciosanna 的人员在涉及个人信息的访问方面须承担保密义务，须接受隐私与安全实践培训，并须遵守本公司的信息安全政策。访问权限依据知情必要原则予以授予，并于角色变更或离职时予以撤销。

Sub-Processor 安全保障

本公司以合同方式要求次级处理者（"Sub-Processors"）针对其代表本公司处理的个人信息（"Personal Information"）维持适当的安全措施。本公司定期审查重要次级处理者的安全状况，并在适用情况下审阅其独立安全审计报告（例如 SOC 2 报告）。

事件响应与违规通知

本公司制定了事件响应计划，旨在识别、遏制、调查和补救安全事件。如发生适用法律所定义的个人数据泄露事件：

• 本公司将依据 GDPR 的 Article 33，在不造成不当延迟的情况下，并在可行时于知悉泄露事件后七十二（72）小时内，向相关监管机构（例如欧盟数据保护机构）发出通知。
• 若泄露事件可能对当事人的权利和自由造成高风险，或适用法律（包括美国各州数据泄露通知法律）另有要求，本公司将在不造成不当延迟的情况下向受影响的个人发出通知。
• 在本公司代表客户处理个人信息的情形下，本公司将在不造成不当延迟的情况下通知客户，以便客户履行其自身的通知义务。

泄露通知的形式、时限及内容将根据适用法律的要求及具体事件的实际情况予以确定。

您的责任

您在保护自身个人信息方面扮演重要角色。我们鼓励您：使用强度高且唯一的密码，并在条件允许时启用多重身份验证；切勿与他人共享您的账户凭据；在使用共用或公共设备时退出服务；保持您的设备、操作系统及浏览器更新至最新安全补丁；对声称来自 Ciosanna 的网络钓鱼电子邮件或信息保持警惕，在点击链接或提供凭据前核实发件人身份；以及如怀疑您的账户存在任何未经授权的访问，请立即通过 support@ciosanna.com 通知本公司。

本公司处理个人信息的地点

Ciosanna 总部位于美利坚合众国，本公司的生产基础设施主要在美利坚合众国境内运营。当您使用服务时，您的个人信息可能被传输至、存储于美利坚合众国及本公司或本公司次级处理者设有设施的任何其他国家或地区，并在上述地点接受处理。美利坚合众国及个人信息可能被传输至的其他国家或地区的数据保护和隐私法律，所提供的保护水平可能不及您所在司法管辖区的法律。

自欧洲经济区、英国及瑞士的数据跨境传输

当本公司将个人信息从欧洲经济区（"EEA"）、英国或瑞士传输至美国或其他未被认定为提供充分数据保护水平的国家时，本公司依据以下一项或多项合法传输机制进行传输：

• Standard Contractual Clauses (SCCs)：本公司与位于 EEA 以外的次级处理者签订欧洲委员会标准合同条款（用于控制者至处理者传输的 Module 2，或委员会执行决定（EU）2021/914 所规定的其他适用模块）。SCCs 对数据进口方就个人信息保护施加具有约束力的义务。
• United Kingdom International Data Transfer Addendum（附加于 SCCs，或采用 UK International Data Transfer Agreement）由英国信息专员办公室发布，适用于受 UK GDPR 规制的传输。
• 瑞士数据保护局认可的机制，适用于受瑞士联邦数据保护法规制的传输。
• EU-U.S.、UK Extension 及 Swiss-U.S. Data Privacy Framework：在本公司或本公司的次级处理者依据由美国商务部管理的适用数据隐私框架完成认证的情形下，本公司可依赖该认证作为合法传输机制。本公司目前正在评估是否依据数据隐私框架进行自我认证；在认证完成并于本政策中予以记载之前，本公司依赖上述 SCCs 及其他机制。
• 适用法律授权的其他合法传输机制，包括在适用情形下的具有约束力的公司规则、GDPR Article 49 项下针对特定情形的减损规定（例如传输对于履行合同属于必要，或经您明确同意的情形），以及由相关监管机构正式批准的任何其他机制。

补充措施

除上述合同保障措施外，本公司还采取附加技术与组织措施，旨在保护已转移的个人信息，包括第 7 条所述的加密控制措施、对次级处理者访问权限的合同限制、在法律许可范围内就政府访问请求所作的透明度报告，以及规范本公司响应执法机构个人信息请求之方式的相关政策。

来自其他司法管辖区的数据传输

对于从其他存在跨境传输限制的司法管辖区（包括但不限于加拿大、巴西、日本、韩国、澳大利亚、印度及其他国家）传输个人信息的情形，本公司通过以下一项或多项机制遵守适用的跨境传输要求：适用的数据传输协议；在法律要求时取得数据主体的同意；合同的履行；或相关法律所允许的其他机制。

您获取转移相关信息的权利

您有权获取有关本公司将您的个人信息传输至您所在司法管辖区以外时所适用保障措施的信息。如需索取适用保障措施的副本（例如相关 SCCs，其中机密商业条款已予以删除），请通过 support@ciosanna.com 与本公司联系。

数据本地化

本公司目前不提供可将个人信息的存储或处理限制于特定国家或地区的数据本地化选项。若您因监管或合同原因需要数据本地化，请联系您的 Ciosanna 客户代表；数据本地化可能以企业定制方式提供，并须遵守附加条款。

欧盟及英国《通用数据保护条例》下的权利

如果您位于欧洲经济区、英国或瑞士，或者 EU GDPR、UK GDPR 或瑞士《联邦数据保护法》以其他方式适用于您个人信息的处理，您享有以下权利：

• 访问权（第 15 条）。 您有权就本公司是否处理与您相关的个人信息获得确认，并在本公司确实进行处理的情况下，获得该个人信息的副本及有关处理情况的信息。
• 更正权（第 16 条）。 您有权要求更正与您相关的不准确个人信息，并在考虑处理目的的前提下，要求补全不完整的个人信息。
• 删除权（"right to be forgotten"）（第 17 条）。 在特定情形下，您有权要求本公司无不当延迟地删除与您相关的个人信息，包括：个人信息对于其收集目的而言已不再必要、您撤回处理所依据的同意、您反对处理且不存在凌驾于您权利之上的合法理由，或个人信息已被非法处理。
• 限制处理权（第 18 条）。 在特定情形下，您有权要求限制处理，包括：您对个人信息的准确性提出异议、处理属于非法但您反对删除，或您已就处理提出异议并等待凌驾性合法理由的核实。
• 数据可携权（第 20 条）。 在处理基于同意或合同且以自动化方式进行的情况下，您有权以结构化、通用且机器可读的格式接收您向本公司提供的个人信息，并有权无障碍地将该个人信息传输至另一"controller"。
• 反对权（第 21 条）。 您有权基于与您特定情况相关的理由，对基于本公司合法利益或公共利益任务而进行的个人信息处理提出反对。您有权随时无条件地反对为直接营销目的而对您个人信息进行的处理。
• 不受纯自动化处理决定约束的权利（第 22 条）。 在有限例外情形以外，您有权不受仅基于自动化处理（包括画像）且对您产生法律效果或类似重大影响的决定的约束。本政策第 10 条描述了本公司在自动化决策方面的实践。
• 撤回同意权。 在处理基于您的同意的情况下，您有权随时撤回同意。撤回不影响撤回前基于同意的处理的合法性。
• 向监管机构提出投诉的权利。 您有权向数据保护监管机构提出投诉，尤其是向您惯常居住地、工作地点或涉嫌侵权行为发生地所在欧盟成员国的监管机构提出投诉。欧盟监管机构名单可访问 https://edpb.europa.eu/about-edpb/about-edpb/members_en 获取。在英国，您可通过 https://ico.org.uk 联系信息专员办公室。在瑞士，您可通过 https://www.edoeb.admin.ch 联系联邦数据保护和信息专员。

在提出投诉之前，本公司鼓励您通过 support@ciosanna.com 与本公司联系，以便本公司有机会直接回应您的关切。

加利福尼亚州《消费者隐私法》（CCPA）及《隐私权法》（CPRA）项下的权利

若您为加利福尼亚州居民，您依据《加利福尼亚州消费者隐私法》（经《加利福尼亚州隐私权法》修订，合称"CCPA"）享有以下权利：

• 知情权。 您有权要求本公司披露以下信息：本公司已收集的有关您的个人信息类别、收集该等个人信息的来源类别、收集（以及在适用情形下，出售或共享）该等个人信息的商业或营利目的、本公司已与之共享该等个人信息的第三方类别，以及本公司已收集的有关您的具体个人信息。
• 删除权。 您有权要求删除本公司已从您处收集的个人信息，但须受 CCPA 所列例外情形的约束（包括完成交易、检测安全事件、履行法律义务及其他情形）。
• 更正权。 您有权要求本公司更正本公司所维护的有关您的不准确个人信息。
• 退出出售或共享的权利。 您有权退出 CCPA 下所定义的个人信息"sale"或"sharing"。如第 4.8 条所述，本公司不以金钱为对价出售个人信息，亦不为"cross-context behavioral advertising"目的共享个人信息。本公司将 Global Privacy Control 信号作为有效的退出请求予以遵从。
• 限制使用和披露敏感个人信息的权利。 您有权要求本公司仅为 CCPA 所列明的目的（例如履行您所请求的服务或遵守法律义务）使用或披露敏感个人信息。本政策第 12 条描述了本公司有关敏感个人信息的处理规范。
• 数据可携带权。 在您的知情权请求有所指定的情况下，您有权以可携带且在技术上可行范围内便于使用的格式接收您的个人信息。
• 非歧视权。 您有权不因行使任何 CCPA 权利而受到歧视性对待，包括被拒绝提供服务、收取不同价格或费率，或获得不同质量水平的服务。

如需行使您的 CCPA 权利，请参阅下文第 9.6 条。您亦可指定授权代理人代表您提出请求，但须符合身份核验要求。

Shine the Light. California Civil Code Section 1798.83（"Shine the Light" law）允许加利福尼亚州居民就本公司向第三方披露个人信息以供该等第三方直接营销目的之情况请求特定信息。本公司不向第三方披露个人信息用于其直接营销目的。

其他美国州隐私法律下的权利

如果您是拥有综合性消费者隐私法的美国州的居民（目前包括但不限于弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、德克萨斯州、俄勒冈州、蒙大拿州、新罕布什尔州、新泽西州、田纳西州、特拉华州、印第安纳州、爱荷华州、明尼苏达州、马里兰州、内布拉斯加州、罗德岛州及肯塔基州，以及现在或此后生效的任何其他拥有综合性隐私法的州），您可能享有与上述类似的权利，该等权利可能包括：

• 访问或知悉本公司就您处理何种个人信息的权利。
• 更正不准确个人信息的权利。
• 删除个人信息的权利。
• 获取个人信息可携带副本的权利。
• 选择退出出售个人信息、定向广告及为作出"decisions that produce legal or similarly significant effects"之目的而进行画像的权利。
• 就权利请求遭拒提出申诉的权利。
• 在特定州，获取本公司已向其披露个人信息的第三方类别清单的权利。

每项权利的具体范围因州而异。如需依据贵州法律行使相关权利，请参阅下文第 9.6 条。本公司将 Global Privacy Control 信号视为在承认通用选择退出机制的各州法律下有效的选择退出请求。凡适用的州法律规定了申诉程序，您可通过回复本公司就您的权利请求所发出的决定通知邮件，或以"Privacy Rights Appeal"为主题发送邮件至 support@ciosanna.com 与本公司联系，就本公司对您的权利请求所作决定提出申诉。

其他国际法律下的权利

• 巴西（《通用个人数据保护法》— LGPD）：若您位于巴西，您依据 LGPD 享有与第 9.1 条所述实质上相似的权利，包括访问权、更正权、匿名化权、封锁权、删除权、可携带权、获取共享信息的权利，以及撤回同意的权利。您亦可向全国个人数据保护局（ANPD）提出投诉。
• 加拿大（《个人信息保护和电子文件法》— PIPEDA 及各省法律）：若您位于加拿大，您依据 PIPEDA 及适用的各省隐私法律（包括魁北克省 Quebec Law 25）享有就您的个人信息进行访问、更正及撤回同意的权利。您可向加拿大隐私专员办公室（OPC）或相关省级专员提出投诉。
• 澳大利亚（《1988年隐私法》）：若您位于澳大利亚，您依据澳大利亚隐私原则享有相关权利，包括访问权、更正权及投诉权。您可向澳大利亚信息专员办公室（OAIC）提出投诉。
• 日本（《个人信息保护法》— APPI）、韩国（《个人信息保护法》— PIPA）及其他司法管辖区：若您所在司法管辖区的综合性隐私法律赋予您"data subject"权利，本公司将在适用于本公司处理您的个人信息的范围内遵守该等权利。

授权代理人

在适用法律允许的范围内，您可以指定经授权的代理人代表您提交隐私权请求。本公司可能要求：(a) 证明您已向该代理人授予签署的许可以代表您行事；(b) 依照第 9.6 条对您本人身份进行核实；以及 (c) 直接由您确认您已授权该请求。本公司可拒绝来自不满足上述要求的代理人的请求。

如何行使您的权利

您可通过以下任一方式行使您的权利：

• **通过 CiosannaConnect.com 上的在线表格提交请求，地址为 /legal/privacy-request**。该表格是访客及未持有 Ciosanna 账户的个人的首选方式，且无论其与 Ciosanna 的关系如何，所有个人均可使用。
• 发送电子邮件至 support@ciosanna.com，主题行注明"Privacy Rights Request"，并附上您的请求说明。
• 通过您的账户设置，若您持有 Ciosanna 账户，则可使用适用于您账户类型的产品内隐私控制功能，直接访问、更新，并在许多情况下删除特定类别的个人信息。

为处理您的请求，本公司可能需要核实您的身份。核实程序取决于请求类型、所涉个人信息的敏感程度，以及未经授权披露所带来的损害风险。本公司可能要求您提供与本公司现有记录相符的信息、通过点击验证链接确认电子邮件地址的所有权，或在较高风险情形下提供额外证明文件。本公司不会要求您提供超出合理必要范围的信息以核实您的身份，并将在核实完成后删除仅用于核实目的的任何核实信息。

回复时限。 本公司将在适用法律规定的期限内回复可核实的权利请求，一般如下：

• 四十五（45）天：适用于 CCPA 及美国大多数其他州隐私法下的请求，在合理必要且已向您告知延期情况下，可延长最多四十五天。
• 三十（30）天：适用于 EU GDPR、UK GDPR 及瑞士法律下的请求，对于复杂或数量众多的请求，可延长最多两个月。
• 其他时限：依您所在司法管辖区适用法律的规定执行。

例外情形与拒绝。 在法律允许或要求的情形下，本公司可全部或部分拒绝响应权利请求，包括以下情形：请求无法被核实；响应请求将侵犯他人权利；所涉个人信息属于本公司依法须予保留的信息；或请求属于特定法定例外情形（例如 CCPA 第 1798.105(d) 条所列举的关于删除请求的例外情形）。在本公司全部或部分拒绝请求时，本公司将说明拒绝理由，并在适用情况下告知您享有申诉的权利。

费用。 本公司对响应权利请求不收取费用，但法律允许就明显无根据、过度或重复性请求收费的情形除外；在该等情形下，本公司可收取合理费用或拒绝处理该请求。

敏感信息组合与特殊类别

某些敏感个人信息（包括种族或民族来源、宗教信仰、性取向、健康信息及生物特征信息）依据适用法律受到额外限制，包括 GDPR（Article 9 下"Personal Data"的特殊类别）。本公司仅在以下情形下处理该等特殊类别"Personal Data"：(a) 经您明确同意；(b) 处理对于提起、行使或抗辩法律主张属于必要；(c) 法律要求进行处理（例如为遵守公平住房合规要求，且严格以知情必要为限）；或 (d) 依据 GDPR Article 9 或其他适用法律类似条款所列明的其他合法依据。

本节涵盖内容

本节就本公司使用自动化处理及画像分析提供额外透明度说明，包括 Cio 行为评分系统的运作方式、其可能如何被用于涉及您的决策，以及您就此类决策所享有的权利。本节对本隐私政策第 9 节及本公司的 FCRA Disclosure（可访问 /legal/fcra 查阅）进行补充，并应与上述内容结合阅读；上述文件就依据联邦 Fair Credit Reporting Act 作为"consumer report"使用的评分信息提供了额外详情。

Cio 行为评分系统说明

Cio 行为评分系统是 Ciosanna 平台的一项功能，在客户启用该功能的情况下，该系统将生成一个数值评分及相应的支持性指标，旨在对住户在租赁期间的行为模式进行综合概括。评分依据客户物业管理活动正常过程中由平台处理的信息计算得出，具体包括：

• 付款历史，包括按时付款、逾期付款、退款、部分付款及自动付款功能的使用情况。
• 沟通模式，包括对物业管理方消息的响应情况、沟通的数量与性质，以及平台内消息功能的使用情况。
• 维修行为，包括工单提交的数量与性质、与供应商排期的配合情况，以及问题解决结果。
• 租约合规事件，包括租约续签、物业管理方发出的通知、有据可查的违规行为及类似事件。

评分依据最新数据定期重新计算，历史贡献事件依据评分系统规范在评分权重中予以体现。

评分结果的使用方式

Cio 评分仅向平台内经授权的客户人员呈现。评分的使用由客户自行决定，但须遵守以下限制：

• 客户政策及适用法律： 客户对评分的使用受客户自身政策、适用联邦及州法律（包括公平住房法律）以及客户与 Ciosanna 之间协议的约束。
• Fair Credit Reporting Act： 若客户将该评分用作 Fair Credit Reporting Act 含义下的"consumer report"（例如，用于作出住房资格认定），则客户有义务遵守 FCRA，包括取得所需同意及在适用情况下提供不利行动通知。本公司的 FCRA Disclosure 提供了进一步信息。
• Fair Housing Act 及州公平住房法律： 基于该评分所作的决定必须符合 Fair Housing Act 及适用的州和地方公平住房法律，包括禁止基于受保护特征进行歧视的相关规定。
• Cio 不作出最终决定： Cio 评分系统本身不就租赁、驱逐、租约续签或其他不利住房事项作出最终决定。此类决定仍由客户作出。

您就自动化决策所享有的权利

若您受到对您产生法律效力或对您产生类似重大影响的决定的约束（例如租赁资格决定），且该决定系基于自动化处理（包括画像）作出，则您享有以下权利：

• 请求人工审核的权利。 您有权要求具备相应资质的自然人对该决定进行审核。客户（以作出决定的主体身份行事）负责提供该审核。本公司将协助客户提供必要信息。
• 表达个人意见的权利。 您有权提供您认为与该决定相关的补充信息或背景情况。
• 对决定提出异议的权利。 您有权对该决定提出异议，并请求对其重新审议。
• 获取有关所涉逻辑之实质性信息的权利。 您有权获取有关自动化处理逻辑的实质性信息，以及该处理对您的重要性及预期影响。本条款、本公司的 FCRA 披露声明及 Cio 评分规范（可应要求提供）均提供上述信息。

如需就影响您住房关系的决定行使上述权利，您应首先联系管理您所在物业的客户，因为该决定系由客户（而非 Ciosanna）作出。如无法获得客户支持，您可通过 support@ciosanna.com 与本公司联系，本公司将协助将您的请求转至适当渠道处理。

Cio AI Assistant 与 Cio Sales Agent（生成式人工智能功能）

Cio 亦包含生成式人工智能功能（即平台内可供使用的 Cio AI Assistant，以及营销网站上可供使用的 Cio Sales Agent）。上述功能不对影响您权利的事项作出决定；其仅根据您的问题及提示生成文本回复。本公司在任何 Cio 交互中均明确披露生成式人工智能的使用情况，以遵守适用法律（包括 EU AI Act 第 50 条关于旨在与自然人交互的人工智能系统之透明度义务的相关规定）。Cio 生成式人工智能功能的输出结果不保证准确，不应作为法律、财务、税务或其他专业建议加以依赖。

不将个人信息用于训练第三方人工智能模型

本公司在合同上要求本公司的人工智能次级处理者不得将您的个人信息（包括您与 Cio 交互的内容）用于训练向第三方提供的人工智能模型。您与 Cio 的交互内容可能由本公司以汇总或去标识化的方式使用，以评估和改进 Cio 功能本身，但须遵守第 3.9 条所述的保障措施。

服务不针对儿童

本服务不面向儿童，且本公司不会有意直接向儿童收集个人信息。就本条款而言，"儿童"是指：

• 根据美国COPPA，年龄未满十三（13）周岁的个人。
• 根据EU GDPR，年龄未满十六（16）周岁的个人，但欧盟成员国已设定较低年龄（最低至十三周岁）的情形除外。
• 就加利福尼亚州若干未成年人保护规定（包括California Online Privacy Protection Act中有关未成年人使用在线服务的条款）而言，年龄未满十八（18）周岁的个人。
• 根据任何其他适用法律被认定为未成年人的个人。

若儿童已提供个人信息

若您认为本公司在未获得适当父母同意的情况下无意间收集了儿童的个人信息，请通过 support@ciosanna.com 与本公司联系。本公司将展开调查，并在适当情况下，及时删除相关个人信息、注销与该个人信息相关联的任何账户，并采取适用法律所要求的其他措施。

家庭住房中十八周岁以下的住户

本公司认识到，未成年人可能居住于使用 Ciosanna 平台管理的住房中（例如，作为住户家庭成员）。在此类情况下：

• 本公司依赖客户就收集和使用未成年家庭成员个人信息的事项遵守适用法律。
• 本公司不向年龄未满十八周岁的个人提供住户门户账户。若客户需要设立住户门户账户，该账户须以成年住户或监护人的名义开立。
• 本公司仅收集为住房管理所必要的关于未成年家庭成员的最少信息（例如姓名及关系），且除非法律为满足公平住房合规要求而有所规定且系由父母或监护人提供，否则本公司不收集未成年家庭成员的敏感个人信息。

遵守各州未成年人保护法律

本公司持续关注美国各州有关保护未成年人网络权益的法律法规的最新动态（包括但不限于 Florida Online Protections for Minors Act、New York SAFE for Kids Act、California Age-Appropriate Design Code Act，以及现行或此后生效的类似法律），并据此调整本公司的相关做法，以遵守适用要求。由于本服务并非面向未成年人，上述诸多要求按其条款规定可能并不适用；但若任何要求确实适用于本服务，本公司将予以遵守。

教育及家庭服务

本服务并非为儿童设计、向儿童营销，亦非作为面向儿童的教育服务提供。本公司不会在知情情况下出于教育目的或其他任何目的收集儿童的个人信息，且本公司不从事针对儿童的广告活动。

我们处理的敏感个人信息类别

在提供服务的过程中，本公司可能处理以下类别的敏感个人信息：

• 政府颁发的身份证件号码，包括社会安全号码（及其后四位数字）、驾驶证号码、州身份证件号码，以及移民或公民身份文件，用于与租赁申请及住户账户身份验证相关的事宜。
• 金融账户信息，包括银行账户号码及银行路由号码（由本公司的支付处理商用于 ACH 交易），以及部分支付卡信息，用于处理付款、分配及付款事宜。
• 账户凭证，包括密码（以哈希值形式存储，而非明文）及多因素身份验证令牌。
• 精确通信内容，包括消息、通话、语音留言及 AI 助手对话的内容。
• 公民身份、移民身份或国籍来源信息，仅在适用法律就住房资格或公平住房合规目的要求时方予处理。
• 有关种族或民族来源、宗教、性取向、性别认同、残障状况或家庭状况的信息，仅在客户为遵守适用公平住房法律（包括 Fair Housing Act 及同等州级法律）而收集此类信息的范围内，且仅在严格的知悉必要原则基础上进行处理。
• 健康信息，仅在您自愿提供此类信息（例如，与根据 Fair Housing Act 或 Americans with Disabilities Act 提出的合理便利申请相关，或在紧急联系人医疗信息的情境下），且仅为该信息所提供之目的而进行处理。
• 生物特征信息，仅在客户启用、披露并就使用生物特征识别符的可选门禁控制功能获得所需同意的情形下，且仅在该范围内进行处理。

本公司不以推断您的个人特征为目的、不以"cross-context behavioral advertising"为目的，亦不以本政策所述目的以外的任何其他目的处理敏感个人信息。

处理敏感个人信息的目的

本公司仅出于以下目的处理敏感个人信息，该等目的仅限于适用法律（包括 CCPA 第 1798.121 条所列的许可目的）规定的目的范围之内：

• 履行普通消费者在请求服务时合理预期获得的服务。
• 在合理必要且相称的范围内，协助确保安全与完整性。
• 检测并抵御恶意、欺骗性、欺诈性或违法行为，并追究相关责任人的法律责任。
• 代表客户提供服务（包括维护或管理账户；处理或履行订单及交易；核实信息；处理付款；提供融资；提供分析服务；提供存储服务；以及代表客户提供类似服务）。
• 核实或维护服务或设备的质量或安全性，并对服务或设备进行改进、升级或增强。
• 遵守适用法律及法律程序。

我们适用的特别保护措施

敏感个人信息须受以下额外保护措施的约束：

• 应用层加密。 存储于本公司数据库中的敏感个人信息受到额外一层应用层加密的保护（AES-256-GCM，通过 HKDF 实现按租户密钥派生），该保护层超出了对普通个人信息在静态存储时所施加的加密措施。
• 可搜索哈希表示。 在敏感个人信息须具备可搜索性的情况下（例如，为实现通过社会安全号码后四位进行查询以防范欺诈），本公司采用密钥哈希表示（HMAC），以便在不暴露明文的情况下执行授权查询。
• 限制访问。 Ciosanna 人员对敏感个人信息的访问受到严格限制并留有日志记录。客户端访问由客户依据适用法律及客户自身政策所配置的基于角色的访问控制（RBAC）加以规范。
• 有限保留。 敏感个人信息仅在收集目的所必需的期间内予以保留，期满后将予以删除或进一步加以限制，详见第 6.4 条。
• 不用于广告目的。 本公司不将敏感个人信息用于广告或营销目的。

您限制使用敏感个人信息的权利

在适用法律（包括 CCPA）赋予权利人限制将敏感个人信息用于或披露于该法律所列举目的以外之其他目的的权利时，您可通过第 9.6 条所述方式提交请求，以行使该项权利。由于本公司仅将敏感个人信息用于第 12.2 条所述的有限目的（该等目的均属法定例外情形），行使上述权利通常不会限制本公司对您的敏感个人信息的现有处理。但是，本公司将应请求确认本公司使用范围，并在与适用法律及服务提供相一致的范围内，适用您所要求的任何进一步限制。

公平住房与反歧视

在敏感个人信息可能与住房决策相关的情况下（例如，与合理便利申请相关的残障信息，或家庭状况信息），本公司及本公司的客户依法须仅在符合 Fair Housing Act 及类似州和地方法律的前提下使用该等信息。Cio 行为评分系统不将受保护类别信息作为评分输入。若您认为有关您的信息被以与公平住房法律不符的方式使用，您可向美国住房和城市发展部（U.S. Department of Housing and Urban Development）提出投诉，投诉网址为 https://www.hud.gov/fairhousing，或向相关州或地方公平住房机构提出投诉。

我们的做法

本公司不出售您的个人信息以换取金钱或其他有价对价，此处"sell"一词的含义依照《加利福尼亚州消费者隐私法》及美国其他州类似法律的定义。

本公司不共享您的个人信息用于"cross-context behavioral advertising"，该术语的含义依照《加利福尼亚州隐私权法》及其他州类似法律的定义。本公司不参与第三方广告网络，不使用第三方广告 Cookie 或像素，亦不向第三方提供您的个人信息以使其在其他网站或服务上向您宣传其自身产品或服务。

本公司不从事"以作出具有法律效力或类似重大影响之决定为目的的画像"，此处含义依照各州隐私法律的界定，但 Cio 行为评分系统除外，该系统已在本政策第 10 条中详细说明。若评分系统产生上述效果，本公司将提供第 10.4 条所述的相关权利。

全球隐私控制（Global Privacy Control）

本公司认可并遵守 Global Privacy Control (GPC) 信号，将其视为针对任何可被适用法律定性为"sale"或"sharing"的活动的有效退出请求，并（在适用州法律将 GPC 视为通用退出机制的情况下）视为针对定向广告及特定画像活动的有效退出。

当您的浏览器向本公司网站发送 GPC 信号时，本公司将自动执行以下操作：

• 将您的访问视为对任何个人信息"sale or sharing"的退出，尽管本公司在正常业务过程中并不出售或共享个人信息。
• 对非必要追踪技术仅应用必要性 Cookie 设置，包括屏蔽任何非严格必要的分析类、营销类或功能类追踪技术。
• 记录 GPC 信号并将其与您的会话相关联，以确保后续活动与该退出请求保持一致。

截至本政策生效之日，在法律上明确认可 GPC 等通用退出机制的州包括：加利福尼亚州、科罗拉多州、康涅狄格州、德克萨斯州、俄勒冈州、蒙大拿州、新罕布什尔州、新泽西州、特拉华州、内布拉斯加州及明尼苏达州，以及此后采纳同等认可规定的任何其他州。

如何手动提交退出请求

除 GPC 外，您还可通过以下任一方式提交退出请求：

• 点击本网站页脚中的"Cookie Settings"链接，随时调整您的 Cookie 偏好设置。将所有非必要类别设置为"关闭"与 GPC 信号具有相同效力。
• **通过隐私请求表单（/legal/privacy-request）提交请求**，并选择"opt out of sale or sharing"作为请求类型。
• 发送电子邮件至 support@ciosanna.com，邮件主题注明"Opt-Out Request"。

收集时告知

本隐私政策与本公司在收集信息时所提供的情境性告知（例如Cookie同意横幅、表单标签以及任何人工智能生成内容中所包含的披露）共同构成CCPA及其他美国各州类似法律所要求的"notice at collection"。该"notice at collection"说明本公司所收集的个人信息类别、收集目的、相关信息是否被"sell"或"sharing"（除上文所述情形外，均不存在"sale or sharing"），以及所收集的敏感个人信息类别。

限制使用及披露敏感个人信息的权利

如第 12.4 条所述，根据某些州隐私法律，您有权限制敏感个人信息的使用和披露，使其仅用于特定列举的目的。由于本公司仅将敏感个人信息用于上述目的，行使该权利不会对本公司当前的处理产生实质性限制，但本公司将通过在收到请求时确认本公司使用范围的方式履行该权利。

不歧视

本公司不会因您行使适用隐私法律项下的任何权利而对您实施歧视，包括但不限于拒绝提供服务、收取不同价格或费率、提供不同水平或质量的服务，或暗示您将因行使上述权利而获得不同的价格或质量的服务，但适用法律明确允许的情形除外（例如该差异与您的数据对本公司所提供的价值合理相关的情形）。

通讯类别

本公司发送两大类通信：

• 交易性及运营性通信包括账户确认、密码重置、登录验证码、账单明细、付款收据、付款失败通知、安全警报、租约及租金提醒、工单更新、物业所有人分配通知、供应商工单分配、系统维护通知、法律通知（包括本隐私政策或服务条款变更通知），以及其他为提供服务所必要或法律要求的通信。在您与本公司维持有效账户或关系期间，您通常无法选择退出交易性及运营性通信，因为此类通信对于本公司履行合同或遵守法律义务而言不可或缺。
• 营销通信包括新闻通讯、产品公告、促销优惠、活动邀请、客户成功推广、销售拓展，以及旨在向您介绍 Ciosanna 产品、功能及优惠的类似通信。无论您与本公司存在何种其他关系，您均可随时选择退出营销通信。

法律依据与同意

• 在美国：我们依据联邦 CAN-SPAM Act 所允许的"established business relationship"豁免，向现有客户发送营销电子邮件，并向已主动请求接收营销通讯的选择性加入订阅者发送营销电子邮件。每封营销电子邮件均包含明确的"退订"链接及本公司有效的实体邮政地址，以符合 CAN-SPAM 的要求。
• 在欧洲经济区、英国及瑞士：我们仅在具有合法依据的情况下发送营销通讯，该合法依据通常为您事先自由给予的、具体的、知情的且明确的同意。我们仅在向现有客户营销本公司同类产品时，依赖"soft opt-in"例外情形（在 ePrivacy Directive 各国实施法律适用的情况下），且仅限于您在信息收集时及此后每次通讯中均获得明确选择退出机会的情形。
• 在加拿大：我们遵守加拿大 Anti-Spam Legislation（CASL），仅在获得您明示或默示同意的情况下发送商业电子信息，并在每条商业信息中包含所要求的身份识别信息、联系信息及退订信息。
• 在其他司法管辖区：我们依据您所在司法管辖区的适用法律发送营销通讯。

短信、语音及其他渠道

若您已提供手机号码并同意接收短信，我们可能会通过短信发送事务性消息，以及（在您另行选择加入的情况下）营销消息。短信及数据费用可能适用。我们遵守 Telephone Consumer Protection Act（TCPA）及管辖自动电话通信的类似法律。您可随时通过回复 STOP 至任何营销短信，或联系 support@ciosanna.com，选择退出短信营销。标准事务性消息（例如登录验证码及付款确认）可能继续发送，除非您从账户中删除您的手机号码。

除适用法律明确允许的情况外，我们不使用自动拨号技术拨打对外营销电话。除适用豁免情形外，我们不致电 National Do Not Call Registry 中登记的电话号码。

产品内通知

在 Ciosanna 平台内，本公司可能显示产品内通知（例如横幅、对话框及弹出消息）。该等通知可能包括运营公告、功能发布信息，以及偶发性的促销内容。您可能无法在全局范围内屏蔽所有产品内通知，但本公司将尽合理努力对促销性产品内通知进行清晰标注，并提供关闭控件。

如何退出营销通讯

您可通过以下任一方式选择退出营销通讯：

• 点击您从本公司收到的任何营销电子邮件页脚中的"退订"链接。
• 在您的账户设置中更新您的通讯偏好（适用于持有 Ciosanna 账户的用户）。
• 对您从本公司收到的任何营销短信回复 STOP。
• 发送电子邮件至 support@ciosanna.com，主题行注明"Opt-Out of Marketing"。

本公司将在合理可行的情况下尽快处理退出请求，且无论如何将在适用法律规定的时限内予以处理（通常为 CAN-SPAM Act 规定的十个工作日）。

退出选择的效力

选择退出营销通讯不影响交易性或运营性通讯，也不影响您的账户或您与本公司之间的任何其他关系。您可随时通过更新账户设置中的通讯偏好或联系本公司来重新订阅。

次级处理者的处理方式

本公司委托次级处理者执行运营服务所需的特定职能。每位次级处理者均受书面协议约束，该协议至少要求：(a) 仅依据本公司的书面指示处理个人信息；(b) 对个人信息承担保密义务；(c) 实施适当的技术性及组织性安全措施；(d) 未经本公司批准不得委托其他次级处理者；(e) 配合本公司响应数据主体请求及监管机构询问；(f) 协助开展个人数据泄露通知工作；(g) 在合作关系终止时删除或返还个人信息；以及 (h) 接受审计或检查以核实合规情况。

当前重要次级处理者

本公司目前为支持服务而委托的主要次级处理者列示如下。本列表可能发生变更。当本公司委托新的重要次级处理者或移除现有次级处理者时，本公司将对本列表进行更新。

• Supabase, Inc. — 为在 Ciosanna 平台内处理的个人信息提供数据库托管、身份认证、文件存储及行级安全服务。处理所在国：美国。
• Stripe, Inc. — 处理客户订阅付款、住户租金支付、物业所有人分配款项及供应商付款的支付处理服务。就 Stripe 为其自身合规及欺诈预防目的而处理的特定支付相关信息，Stripe 作为独立控制者进行运营。处理所在国：美国。
• Twilio Inc. (SendGrid) — 交易性及营销性电子邮件的投递服务，包括电子邮件互动及投递分析。处理所在国：美国。
• Cloudflare, Inc. — 内容分发网络、Web 应用防火墙、分布式拒绝服务防护、机器人管理（包括 Bot Fight Mode 及 Turnstile CAPTCHA），以及基于 IP 地址的地理位置服务。处理所在国：美国及全球边缘网络。
• Anthropic, PBC — 为平台内的 Cio AI Assistant 及营销网站上的 Cio Sales Agent 提供支持的大型语言模型服务。Anthropic 在合同上受到限制，不得将您的对话用于训练其人工智能模型。处理所在国：美国。
• Replit, Inc. — 为 Ciosanna 平台及 CiosannaConnect.com 销售网站提供云端开发及应用程序托管基础设施。处理所在国：美国。

本公司亦可能在过渡性或有限的基础上委托额外的次级处理者（例如，作为保密顾问的专业服务机构、由客户委托的身份核验服务提供商，或以隐私保护方式使用的分析服务提供商），在各该情形下均须遵守第 15.1 条所述的合同保障措施。

新增次级处理者告知及异议权

在与客户签订的适用数据处理附录有所要求的情况下，本公司将就任何新的重大次级处理者提前通知客户，并给予客户合理的异议机会。若客户基于合理的数据保护理由对新次级处理者提出异议，本公司将与客户诚信协商，共同寻求双方均可接受的解决方案，该方案可能包括提供额外的保障措施，或在无法达成解决方案的情况下，允许客户终止服务中受影响的部分。

如何查阅最新列表

目前有效且注明日期的重要次级处理者名单可应要求提供，请联系 support@ciosanna.com 获取。本公司将提供该名单，连同每位次级处理者的处理所在国以及每位次级处理者所处理的个人信息类别。

人工智能交互内容的披露

根据欧盟《人工智能法》（Regulation (EU) 2024/1689）第50条及其他司法管辖区类似的透明度义务，每当您与人工智能系统而非人类进行交互时，本公司将以清晰且显著的方式予以披露。CiosannaConnect.com 上的 Cio Sales Agent 及 Ciosanna 平台内的 Cio AI Assistant 均为人工智能系统，由本公司的人工智能次级处理者（Anthropic, PBC）提供的大型语言模型驱动。每次 Cio 交互均在对话开始时被标注为人工智能交互，且若对话持续时间较长，本公司将采取合理措施提醒您该交互的人工智能属性。

AI生成内容的标注

当 Cio 生成的内容合理上可能被误认为系由人类创作的内容时（包括对您提问的回复、生成的摘要或生成的文本），该内容将在经明确标注的人工智能界面中呈现，且不会被表述为由人类撰写。本公司不生成人工智能合成媒体（例如深度伪造图像、音频或视频）。如本公司日后开始生成人工智能合成媒体，将依据适用法律将其标注为人工生成或经人工处理。

AI 生成内容的局限性

人工智能生成的内容仅供参考和对话之用。该等内容可能存在不准确、不完整或过时的情况。其不构成法律、财务、税务、房地产、医疗或其他专业建议。对于任何具有重大影响的决策，您不应在未经独立核实的情况下依赖人工智能生成的内容。如人工智能生成的内容所提供的答案与本隐私政策、服务条款或其他权威性文件相冲突，以权威性文件为准。

不基于人工智能对话的画像处理

我们不会将您与 Cio 对话的内容用于为您建立广告用途的个人画像、就您作出资格认定决策，或就您的特征与第三方共享以用于营销目的。我们可能会使用关于对话模式的汇总或去识别化信息以改善 Cio 功能本身，如第 3.9 条所述。

您与真人交互的权利

您有权随时终止与人工智能的交互，转而与真人进行交互（就 Cio Sales Agent 而言，可通过发送电子邮件至 support@ciosanna.com 或与本公司团队成员预约演示的方式进行；就平台内的 Cio AI Assistant 而言，可通过联系您所属客户组织的指定管理员，或在客户提供人工支持渠道的情况下，通过联系该渠道的方式进行）。

欧盟《EU AI Act》下的分类

本公司已依据 EU AI Act 所确立的类别对 Cio 功能进行评估，并确定其在当前配置下不构成该法案 Annex III 含义内的"high-risk AI systems"。随着 Cio 功能的演进及欧盟主管机构指导意见的发展，本公司将对此分类进行重新评估。若本公司确定任何 Cio 功能属于高风险类别，本公司将遵守适用于"high-risk AI systems"的额外要求，包括风险管理、数据治理、技术文档、记录保存、透明度、人工监督、准确性、稳健性及网络安全要求。

不基于单一人工智能的决策

如第 10 节所述，Cio 本身不会作出产生法律效力或对您产生类似重大影响的决定。Cio 行为评分系统是一种决策支持工具，其输出结果由人工（通常为经授权的客户人员）审查并采取相应行动。Cio AI Assistant 与 Cio Sales Agent 根据用户提示生成文本回复，不会自主操作您的账户或代表您采取具有实质性后果的行动。

变更原因

本公司可能会不时更新本隐私政策，以反映本公司实践、服务、次级处理者、适用法律或适用法律解释方面的变化。本公司亦可能更新本政策以澄清措辞或更正错误。

变更类别

本公司将本隐私政策的变更分为两类：

• 非实质性变更是指不会实质性影响您的权利或本公司处理您的个人信息方式的变更。示例包括：措辞澄清、排版错误更正、次级处理者名称变更（不涉及所执行职能的任何变化），以及细微格式调整。
• 实质性变更是指会实质性影响您的权利或本公司处理您的个人信息方式的变更。示例包括：新增所收集个人信息类别、新增处理目的、新增次级处理者或接收方类别、更改本公司响应退出信号的方式、削减您隐私权利的变更，以及更改本公司数据泄露通知承诺的变更。

变更通知

当本公司对本隐私政策作出变更时，本公司将：

• 在 CiosannaConnect.com 网站上发布更新后的隐私政策。
• 更新政策顶部的"最后更新"日期。
• 对于重大变更，酌情通过以下一种或多种渠道提供额外通知：(a) 发送电子邮件至您的注册电子邮件地址；(b) 在您下次登录时，于 Ciosanna 平台内以显著的产品内通知形式告知；(c) 在网站上显示横幅；或 (d) 任何其他合理旨在向您告知该变更的方式。
• 若适用法律要求在重大变更生效前提前通知，本公司将在生效日期之前提供该等通知。
• 若适用法律要求在将重大变更适用于您的个人信息之前获得您的明确同意，本公司将在适用该变更之前取得该同意。

生效日期与持续使用

每份更新后的隐私政策自更新政策顶部所注明的"生效日期"起生效，除非针对特定条款另行指定较早或较晚的生效日期。在更新后的隐私政策生效日期之后，您继续使用本服务，即在适用法律允许的范围内，并在第17.3条所述的任何同意要求的前提下，构成您对更新后政策的接受。

历史版本

您可通过联系 support@ciosanna.com 申请获取本隐私政策任何先前版本的副本。本公司依据文件留存政策保留各先前版本。

如何联系我们

如有任何关于本隐私政策、本公司隐私实践或您的个人信息处理的问题、请求、顾虑或投诉，请通过以下任一方式与本公司联系：

• 电子邮件： support@ciosanna.com
• 邮政信件： Ciosanna LLC, 714 W 2nd St, Waitsburg, WA 99361, United States
• 在线表单： 通过本公司隐私请求表单提交请求，网址为 https://www.ciosannaconnect.com/legal/privacy-request

在联系本公司时，请提供足够的信息以便本公司识别您的身份并了解您的询问或请求的性质，同时请注意在初次沟通中避免提供不必要的敏感个人信息。

指定隐私联系人

发送至 support@ciosanna.com 且主题行注明隐私事项（例如"Privacy Request"、"Privacy Rights Request"、"DSAR"或"Privacy Complaint"）的查询，将被转交至 Ciosanna 负责处理隐私事务的相关人员。

欧盟代表

Ciosanna 目前不在欧洲联盟境内提供服务，因此尚未依据 GDPR 第 27 条指定欧盟境内代表。在服务于欧洲联盟境内推出之前，本公司将依据第 27 条指定代表，并于届时更新本隐私政策。在正式指定欧盟代表之前，欧盟居民可使用第 18.1 条所述方式直接与本公司联系。指定欧盟代表不影响本公司或本公司代表依据 GDPR 所承担的责任或法律义务。

英国代表

在根据 UK GDPR 第 27 条须在英国指定代表的情况下，指定的英国代表将在本节中予以明确。在正式指定英国代表之前，英国居民可使用第 18.1 节所述方式直接与本公司联系。

向监管机构提出投诉的权利

若您认为本公司对您个人信息的处理违反了适用法律，您有权向监管机构提起投诉，尤其是向您惯常居住地、工作地或涉嫌违规行为发生地所在国家或州的监管机构提起投诉。以下为与本公司用户相关的主要监管机构的非详尽信息：

• 欧盟： 各成员国监管机构名单由欧洲数据保护委员会（EDPB）维护，详见 https://edpb.europa.eu/about-edpb/about-edpb/members_en. 您可向您惯常居住地、工作地或涉嫌侵权行为发生地所在欧盟成员国的监管机构提起投诉。
• 英国： 信息专员办公室（ICO），https://ico.org.uk, 电话 +44 0303 123 1113。
• 瑞士： 联邦数据保护和信息专员（FDPIC），https://www.edoeb.admin.ch.
• 美国加利福尼亚州： California Privacy Protection Agency（https://cppa.ca.gov）及 California Attorney General（https://oag.ca.gov/privacy）。
• 美国其他州： 有关各州隐私法律的咨询可向相关州总检察长提出。各州总检察长的联系方式可在以下网址查询：https://www.naag.org/find-my-ag/.
• 加拿大： "Office of the Privacy Commissioner of Canada"（https://www.priv.gc.ca）；魁北克省居民另可联系"Commission d'accès à l'information" du Québec（https://www.cai.gouv.qc.ca）。
• 巴西： Autoridade Nacional de Proteção de Dados（ANPD），https://www.gov.br/anpd.
• 澳大利亚： 澳大利亚信息专员办公室（OAIC），https://www.oaic.gov.au.

我们鼓励您在提起投诉前先通过 support@ciosanna.com 与我们联系，以便我们有机会直接回应您的关切。

公平住房投诉

若您的投诉涉及客户以您认为违反 Fair Housing Act 或类似州或地方公平住房法律的方式使用服务，您可向美国住房和城市发展部提出投诉，网址为 https://www.hud.gov/fairhousing，或向相关州或地方公平住房机构提出投诉。本公司将依法配合公平住房调查及相关程序。

《公平信用报告法》投诉

如果您认为本公司在使用消费者报告信息（包括 Cio 行为评分系统在被用作消费者报告的范围内）时违反了《公平信用报告法》，您可向联邦消费者金融保护局（网址：https://www.consumerfinance.gov, ）、联邦贸易委员会（网址：https://www.ftc.gov, ）或相关州监管机构提出投诉。本公司的 FCRA Disclosure（可访问 /legal/fcra 查阅）载有更多相关信息。

无障碍访问

如需以其他无障碍格式获取本隐私政策，或如需在行使隐私权利时获得协助，请通过 support@ciosanna.com 与我们联系，我们将提供合理的便利安排。