Geeksend 隐私政策
生效日期:2026年06月18日
前言
江苏明知山信息科技有限公司(以下简称"我们 / Geeksend")非常重视您的隐私和个人信息,并始终致力于保护您的隐私。
我们严格遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及海外 GDPR、CAN-SPAM 等跨境数据合规法规,高度重视用户个人信息、企业商业线索、客户邮箱数据安全。本政策完整说明我们收集、存储、使用、共享、保护您信息的全部规则;本政策为《Geeksend 外贸获客系统许可与服务协议》配套文件,同时与《Geeksend 支付协议》协同约束用户使用行为,三份文件共同构成完整使用规则。您注册账号、登录系统、安装浏览器扩展、充值付费、发送营销邮件,使用WhatsApp 营销功能,即代表您完整阅读并同意本政策全部条款。
若您是企业运营人员,您确认已获得所属企业授权,有权代表企业同意本政策;未成年人禁止注册付费账号、批量采集线索与发送商业邮件及 WhatsApp 营销消息。
个人信息处理者的基本信息
企业名称:江苏明知山信息科技有限公司
联系地址:江苏省徐州市泉山区软件园路6号徐州软件园1号楼B座508室
客服邮箱:service@geeksend.com
工作服务时间:7×24 在线工单支持
我们收集的信息
1.1 您主动提交的账号主体信息(注册 / 实名必填)
1. 个人用户:手机号码、实名身份证信息(敏感个人信息)、联系人姓名、常用发件邮箱;
2. 企业用户:营业执照、法人身份信息(敏感个人信息)、企业名称、统一社会信用代码、对公收款账户、企业运营联系人;
3. 账号配置:自定义密码(加密存储,不保存明文)、团队子账号权限配置、SMTP 第三方邮箱授权账号、API 密钥。WhatsApp 商业账号授权凭证、WhatsApp 绑定手机号。
用途:账号实名认证、身份核验、付费结算、团队权限管控、API 接口鉴权、售后对接、WhatsApp 营销渠道绑定与消息下发。
若拒绝提供上述信息,您无法完成注册与付费功能开通,仅可浏览官网公开介绍页面。
1.2 您上传的业务数据(外贸经营数据)
1. CRM 客户资料:您录入的海外采购商姓名、企业名称、联系邮箱、WhatsApp 号码、国家地区、跟进记录、销售漏斗标签;
2. 邮件营销素材:邮件正文、营销模板、附件、自动化序列规则、邮件发送计划;
3. WhatsApp 营销素材:短信文案、图片/视频/文件附件、自动群发定时任务、客户分群推送规则、快捷回复模板;
4. 潜客操作数据:检索关键词、筛选条件、批量导出的线索列表、邮箱校验任务记录、邮箱预热配置、WhatsApp 号码批量校验记录、WhatsApp 消息发送日志、客户已读/回复/拒收记录;
5. 交易与账单:充值订单、套餐购买记录、发票抬头、支付凭证。
用途:提供潜客查找、邮箱验证、邮件群发、CRM 客户管理、WhatsApp 批量触达营销、营销数据报表、账单对账。
您的合规责任:您上传的海外客户信息(含海外 WhatsApp 号码)由您承担数据合规责任,确保已获得对方营销授权,符合海外反垃圾邮件法规。
1.3 系统自动采集设备与访问信息(网页+浏览器扩展)
仅采集服务必需最小范围数据,无恶意后台静默抓取:
1. 网络标识:访问 IP 地址、访问地区、网络运营商、访问时区;
2. 终端/浏览器信息:浏览器类型、版本、操作系统、屏幕分辨率、扩展程序版本;
3. 行为日志:页面点击、功能调用记录、线索检索次数、邮件发送量、WhatsApp 营销任务创建、批量号码校验、消息群发操作记录、登录时间;
4. Cookies 与本地缓存:仅存储登录会话、功能偏好、检索历史,您可在浏览器随时清除;
5. 扩展专属采集:仅在您手动触发潜客搜索/邮箱校验/WhatsApp 号码提取时读取当前网页域名、公开企业公示邮箱,不会静默读取全部浏览记录。
用途:保障系统稳定、识别异常登录、风控防爬虫、优化检索匹配精度、统计产品使用体验、管控 WhatsApp 批量群发违规风险。
1.4 WhatsApp 营销专项收集信息
针对平台 WhatsApp 营销功能,我们会额外收集以下仅用于营销服务的信息:
1. 您自行录入/批量导入的海外客户 WhatsApp 手机号码、对应客户国家地区编码;
2. WhatsApp 营销任务数据:群发定时计划、消息模板、附件素材、分群推送分组;
3. 消息交互数据:消息发送成功/失败回执、客户已读状态、客户回复内容、客户拉黑/拒收标记;
4. WhatsApp 号码校验结果:号码是否有效、是否注册 WhatsApp、号码归属地区。
用途:实现批量 WhatsApp 潜客触达、号码有效性校验、营销效果数据统计、异常群发风控拦截、客户互动记录留存。
1.5 敏感个人信息(特别告知)
依据《中华人民共和国个人信息保护法》第二十八条,以下信息属于敏感个人信息,我们将以加粗字体在本政策中予以显著标识:
1. 实名身份证信息——用于账号实名认证与身份核验(属于"特定身份"及生物识别相关信息);
2. 法人身份信息——用于企业用户法定代表人身份核验(若涉及身份证号码等核心身份信息,属于敏感个人信息)。
处理敏感个人信息的必要性说明:
1. 实名身份证信息:依据《中华人民共和国网络安全法》及国家互联网信息办公室关于网络实名制的要求,为用户提供账号注册与登录服务所必需;
2. 营业执照:为企业用户开通付费功能、开具发票、履行反洗钱等法定义务所必需;
2. 法人身份信息:核实企业用户授权代表身份、防范账号冒用风险所必需。
风险提示:敏感个人信息一旦泄露、非法提供或滥用,可能危害您的人身、财产安全,或导致您的名誉、身心健康受损。我们将依照法律法规要求,对敏感个人信息的处理采取严格的保护措施。
单独同意要求:依据《个人信息保护法》第二十九条,处理上述敏感个人信息应当取得您的单独同意,不得以概括性同意替代。在您注册过程中,我们将通过独立弹窗/勾选页面就敏感个人信息的处理取得您的单独同意。
我们不会收集的信息
1. 不读取、不上传您本地浏览器全部浏览历史、私人社交账号私信、本地文件;
2. 不采集生物识别信息、银行卡完整卡号、信用卡 CVV 安全码;
3. 不主动获取第三方邮箱完整登录密码,仅存储您授权的 SMTP 加密鉴权凭证;
4. 不采集手机通讯录、本地剪贴板长期缓存内容,仅单次临时读取您主动复制的检索域名;
5. 不会未经您授权,自动扫描本地手机/浏览器内私人 WhatsApp 聊天记录、私人好友通讯录;
6. 不获取您绑定 WhatsApp 账号内非营销相关私人聊天、私密联系人、相册文件;
7. 不采集 WhatsApp 支付账户、钱包余额、银行卡绑定等支付敏感信息;
8. 不会静默抓取网页内非公开、未公示的私人 WhatsApp号码,仅读取页面企业公开公示联系方式;
9. 不私自备份、提取您 WhatsApp 渠道客户的私人语音、视频、私密图片等非营销业务素材。
信息合法使用规范
我们仅基于下述合法场景处理您的信息,不会超出约定用途使用:
1. 交付核心服务:潜客多维检索、批量邮箱真伪校验、发件邮箱 AI 预热、自动化邮件序列、CRM 销售管理、线索导出、营销行为数据看板、WhatsApp 号码批量校验、WhatsApp 自动化消息群发、客户互动数据统计;
2. 账号安全风控:异地登录提醒、高频爬虫限制、批量垃圾邮件/垃圾 WhatsApp 消息拦截、违规账号识别;
3. 付费与账单服务:套餐扣费、点数消耗统计、充值对账、电子发票开具;
4. 产品优化:脱敏汇总用户检索习惯、邮件发送策略,WhatsApp 营销推送效果,迭代线索数据库与邮件送达算法,脱敏数据无法定位单一用户;
5. 客服支撑:处理您的咨询、工单、退款、功能故障排查、WhatsApp 群发异常问题处理;
6. 合规履约:响应监管机关合法调查、处理海外收件人退订/垃圾邮件、垃圾 WhatsApp 消息投诉;
7. 经您单独书面同意的其他拓展用途。
重要约束:我们不会将您的 CRM 客户邮箱、自有外贸线索、客户 WhatsApp 号码对外售卖、出租、批量共享给第三方数据服务商。
信息存储
存储地点
您的个人信息将存储于我们在中国境内(大陆地区)运营的服务器上。如涉及向境外传输个人信息,我们将严格依照《个人信息保护法》及《促进和规范数据跨境流动规定》的规定履行相应合规义务。
存储期限
| 信息类别 | 存储期限 | 依据/说明 |
|---|
| 账号实名信息(含敏感个人信息) | 账号存续期间 + 终止后不少于3年 | 履行法定义务(《电子商务法》要求交易信息保存不少于3年) |
| CRM客户资料 | 用户主动删除或账号注销时终止 | 为用户提供服务所需 |
| 邮件/WhatsApp营销日志 | 自生成之日起不超过2年 | 业务数据分析与纠纷处理所需 |
| 支付交易记录 | 自交易完成之日起不少于3年 | 履行法定义务(《电子商务法》要求交易信息保存不少于3年) |
| Cookies与本地缓存 | 会话结束后自动清除,或用户手动清除 | 功能偏好存储所需 |
| 系统自动采集的行为日志 | 自生成之日起不超过1年 | 安全风控与产品优化所需 |
存储安全措施:在您授权后,用于图片上传、文件缓存、头像更换、视频下载、WhatsApp 营销素材临时存储等基础功能,仅处理您主动选择的内容。我们已成立专门的安全团队,制定多项安全管理制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。
您享有的个人信息权利
1. 访问与复制权:您可在后台查看账号实名、CRM 客户、邮件发送、WhatsApp 营销全部记录,支持批量导出线索、营销报表,如您需要获取个人信息的副本,可联系客服;
2.更正修改权: 手机号、企业资质、客户信息填写错误,可自行编辑或联系客服修改;
3.撤回同意权: 您可关闭浏览器扩展网页读取权限、停止授权 SMTP 邮箱、关闭消息推送;撤回后对应功能无法使用;
4.限制处理权:若您认为我们违规采集数据,可联系客服临时冻结数据采集;
5.投诉权:对信息处理有异议,可通过官方邮箱反馈,亦可向网信、市场监管部门投诉;
6. 删除权("被遗忘权"):您有权要求我们在以下情形删除您的个人信息:处理目的已实现、无法实现或者为实现处理目的不再必要;我们停止提供产品或者服务,或者保存期限已届满;您撤回同意;我们违反法律、行政法规或者违反约定处理个人信息;法律、行政法规规定的其他情形。您可联系客服提交删除请求;
7. 我们对上述所有权利请求的响应时限为15个工作日。如因请求复杂、数量较多需要延长的,我们将告知您延长期限(不超过30个工作日)及理由。
数据跨境传输
跨境传输的事实
Geeksend产品功能涉及向海外发送营销邮件和WhatsApp消息。当您使用邮件群发、WhatsApp营销等功能时,您的邮件内容、收件人邮箱地址、WhatsApp号码、消息内容等相关信息将传输至海外服务器或境外收件人处。
跨境传输的法律依据
我们向境外提供个人信息,严格依照《个人信息保护法》及《促进和规范数据跨境流动规定》的规定,通过以下方式之一履行合规义务:
通过国家网信部门组织的数据出境安全评估(如适用);
经专业机构进行个人信息保护认证;
按照国家网信部门制定的标准合同与境外接收方订立标准合同;
法律、行政法规或者国家网信部门规定的其他条件。
豁免情形说明:如符合《促进和规范数据跨境流动规定》中规定的免予申报数据出境安全评估、订立标准合同或通过认证的情形,我们将依法适用相应豁免,但仍将履行告知、取得单独同意、进行个人信息保护影响评估等义务。
您的权利
您有权:
了解境外数据接收方的身份、联系方式、处理目的、处理方式、个人信息的种类以及向境外提供个人信息的情况;
撤回向境外提供个人信息的同意(撤回后,相应的跨境营销功能将无法使用);
要求我们删除已向境外传输的个人信息(在符合法定条件时)。
单独同意
依据《个人信息保护法》第三十九条,向境外提供个人信息应当取得您的单独同意。在您首次使用跨境营销功能(如创建面向海外收件人的邮件群发任务或WhatsApp群发任务)时,我们将通过独立弹窗取得您的单独同意。
信息共享、委托处理与公开披露
1. 第三方服务商共享
为保障服务的正常运行,我们可能会与以下类别的第三方服务商共享您的必要信息。我们会与合作伙伴签署严格的保密协议,要求其按照我们的说明、本隐私政策以及其他相关保密和安全措施处理您的个人信息。
| 第三方类别 | 共享信息范围 | 共享目的 | 是否涉及跨境 |
|---|
| 支付服务商 | 订单信息、交易金额、支付凭证 | 完成支付交易、对账 | 视具体服务商而定 |
| 云服务商 | 服务数据(加密存储) | 数据存储与计算 | 视具体服务商而定 |
| 身份认证服务商 | 实名信息(加密传输) | 身份核验 | 否 |
| 推送通知服务商 | 设备标识、通知内容 | 消息推送 | 视具体服务商而定 |
| 网站分析服务商 | 脱敏后的访问行为数据 | 产品优化与统计分析 | 视具体服务商而定 |
1. 委托处理
我们可能委托第三方服务商代为处理部分个人信息(如数据分析、客服支持等)。我们会依据《个人信息保护法》,对委托处理的第三方进行监督,确保其按照约定目的和方式处理个人信息,不得超出约定范围使用。
2. 无需同意的共享情形
依据《个人信息保护法》,在以下情形中,我们可以不经您同意而共享、转让、公开披露您的信息:
为履行法定职责或者法定义务所必需(如国家安全、国防安全、刑事侦查等);
为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
法律、行政法规规定的其他情形。
3. 业务变更
随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。我们将通过电子邮件或网站突出通知的方式,告知您所有权变更及您可进行的选择。
海外数据合规特别说明(GDPR/CAN-SPAM 适配)
1. 您通过 Geeksend 向海外收件人发送邮件、推送 WhatsApp 营销消息,由您作为数据控制人承担合规义务,必须留存对方营销授权、邮件底部自带退订通道;
2. 平台存储海外客户邮箱、WhatsApp 号码仅用于您发起的营销任务,不会单独使用海外线索开展自有推广;
3. 若海外收件人发起数据删除、退订请求,我们将同步执行屏蔽该邮箱,永久停止该地址邮件推送。
4. 如涉及GDPR适用范围(即向欧盟境内的数据主体提供商品或服务,或监控其行为),我们将依照GDPR的要求:
明确数据处理的法律依据(包括 legitimate interest 的平衡测试);
在必要时指定欧盟代表;
对向第三国传输个人数据的行为,确保具备充分的传输保障措施(如标准合同条款等)。
未成年人信息保护
我们不主动收集 18 周岁以下未成年人任何实名、支付、商业线索信息;若核实存在未成年人注册付费账号,将立即限制全部营销功能并清除相关数据。监护人可联系客服申请未成年人信息删除。未成年人禁止付费相关约束同步见《系统许可与服务协议》、《Geeksend 支付协议》前置条款。
政策更新机制
我们因法规更新、产品功能迭代调整本隐私政策时,将提前 7 日在官网首页、系统登录弹窗公示新版本;重大变更将单独邮件通知付费企业用户。您在政策更新公示后继续登录、使用系统,视为认可新版隐私政策;不接受更新可注销账号终止服务。《系统许可与服务协议》《支付协议》同步更新规则统一适用官网公示机制。
联系我们
企业主体:江苏明知山信息科技有限公司
地址:江苏省徐州市泉山区软件园路6号徐州软件园1号楼B座508室
客服邮箱:service@geeksend.com
工作服务时间:7×24 在线工单支持