简介与范围
吉贝儿是 Jibble Ltd. 的一部分，其中包括吉贝儿网站和应用。本隐私政策将诠释当您使用我们的网站、应用和服务时，我们组织如何使用从您那里收集的个人数据。
在大多数情况下，当您作为某个组织的雇员或成员使用吉贝儿时，您的雇主会决定处理您个人数据的目的和方式。在此类情况下，您的雇主是数据控制者，而吉贝儿是数据处理者，仅根据雇主的书面指示处理个人数据。吉贝儿仅在网站、营销、支持、计费和法律合规相关的处理活动中担任数据控制者。
政策概述
1. 我们收集的数据
吉贝儿从您那里收集以下信息：
您提供的信息
- 个人身份信息：姓名、电话号码、电子邮件地址、国家/地区、成员代码（或员工 ID）和时区。您可以选择上传您的照片作为您的帐户头像。
- 与我们的沟通，例如评论、建议、关于我们产品和服务的请求信息，或通过电子邮件、在线聊天消息或电话进行的任何其他通信。
- 您使用我们服务的方式，例如服务订阅和升级、报价或电子邮件订阅。
- 位置数据：如果雇主要求用户使用其 GPS 位置登录或在上班打卡时追踪实时路线，我们会通过我们的地理位置功能收集 GPS 坐标。我们的应用使用 Google Maps API 来提供基于位置的服务。通过使用我们的服务，您承认您的数据可能会根据谷歌的隐私政策进行处理。
- 生物识别数据：如果启用了面部验证功能，吉贝儿仅处理加密的生物识别模板以进行身份验证，并且不存储原始面部图像以进行匹配。模板无法进行逆向工程以重建您的面部，仅在提供服务所需的期间或根据您雇主的指示予以保留，除非法律要求更长的保留期限。如有需要，将会为生物特征信息处理获取您的明确同意。
- 当您使用该应用时的工时记录和考勤数据。
- 账单信息：我们要求订阅我们付费计划的用户向我们提供将为服务付费的个人或实体的全名、其账单地址，以及（如果相关）其增值税号。在付费订阅的情况下，您将向第三方支付服务提供商（独立于吉贝儿）提供其为促成向我们付款所要求的相关信息。支付卡详细信息将直接提供给我们的支付处理商，吉贝儿不会存储或处理这些信息。
- 屏幕截图：如果雇主需要，当您上班打卡时，您的桌面屏幕的屏幕截图将在选定的时间间隔内随机捕捉。
- 首选语言：我们会记录您浏览器的语言，如果您在使用我们的服务时手动选择了一种语言，我们会记录您的语言偏好。
- 设备 ID：如果您的雇主需要某些设置，我们会为您的移动设备创建并存储一个字母数字标识符。
- 附件：由您或您的雇主添加的、可能存储个人信息的附件
自动收集的信息
- 我们会收集您的互联网协议（IP）地址（如果使用浏览器）、操作系统、浏览器类型、引用站点的地址以及任何设备标识符（如果使用移动设备、桌面或平板电脑）。
- Cookie 信息：当您访问我们的网站或使用我们的应用时，某些称为 Cookie 的数据会发送到您正在使用的设备并存储在那里。
- 与吉贝儿相关的设备设置
- 与吉贝儿相关的浏览器设置
- 出于营销目的，我们会记录将您吸引到吉贝儿的营销渠道和活动。
- 分析信息：数据分析用于改进和确保我们服务的功能。分析软件可能会记录有关您使用我们服务的信息、使用频率、性能数据、应用错误和调试信息以及您下载我们应用的位置。分析工具中存储的信息不会与您提交给我们的个人数据相关联。
- 与第三方服务提供商、营销合作伙伴和附属机构的互动，包括 Google Analytics、Google Ads、Google Tag Manager、Facebook Ads、HubSpot、Intercom、Capterra、PartnerStack、Braintree、Stripe、Chargebee 和 Paypal。
2. 信息的收集方式
您直接向吉贝儿提供了我们收集的大部分数据。当您执行以下操作时，我们会收集和处理数据：
- 创建作为吉贝儿用户的帐户
- 在吉贝儿中创建组织
- 通过在线聊天、功能请求板和电子邮件自愿向我们提供反馈
- 通过浏览器的 Cookie 使用或查看我们的网站和应用
- 通过在线表格请求有关我们服务的信息
- 根据您雇主设置的验证方法创建工时记录，例如：人脸识别、自拍照、位置 GPS、屏幕截图、设备类型、设备 ID、IP 地址和附件的要求
- 订阅付费计划
- 登录到我们的服务并使用我们的应用
吉贝儿也可能通过以下方式间接收到您的数据：
- 第三方应用：当您启用吉贝儿和第三方之间的集成时。例如，如果您选择使用第三方服务来验证您对吉贝儿的访问权限，则此类服务的提供商可能会向我们发送您的姓名、电子邮件地址和/或电话号码以进行验证过程。第三方应用也可能在雇主同意的情况下，将公司员工的姓名、电子邮件或电话号码发送给吉贝儿，用于创建用户账户。您可以查看这些第三方服务的隐私设置以及我们的集成帮助文章，以了解可能会向我们披露哪些数据。
3. 我们如何使用您的信息
我们使用收集的信息来提供、维护和改进我们提供的产品和服务的质量。个人信息是客户或客户的终端用户在使用服务过程中所输入的数据。客户或团队拥有者是在吉贝儿中创建组织并邀请其他终端用户加入其组织的人或实体，因此他们对在服务中处理个人信息的目的和方式负有全部责任。因此，客户应被视为个人数据的“控制者”。吉贝儿应被视为客户的“处理者”。
吉贝儿充当客户个人数据的数据处理者：
- 按照我们的条款和条件中的约定向您提供服务
- 在您使用我们服务的过程中向您发送通知、警报和支持
- 回复您的反馈和问题，并提供客户支持
- 分享有关我们服务的有用电子邮件 – 您可以随时通过取消订阅来撤回同意
- 个性化和改善您在我们服务中的体验
- 监控和分析我们服务中的使用情况、趋势和活动
- 调试以识别和修复我们应用中的错误
- 检测、调查和预防安全事件或其他恶意和/或欺诈活动，以保护应用和用户的权利
- 遵守法律和财务义务
- 处理并促成向您发送的交易，例如：发票、调查问卷
- 将您的信息与从我们的合作伙伴处收到的信息进行交叉引用，以便提供更增强和个性化的应用体验
吉贝儿代表客户处理客户终端用户的个人信息，以按照服务条款提供我们的服务。上述所有信息均可能被处理用于客户的终端用户。
根据客户的选择性设置，处理可能包括对客户终端用户的以下附加操作：
- 代表客户向您提供我们的服务
- 当您从移动设备访问我们的服务时处理您的地理位置信息；当您打卡时，当需要实时位置追踪时，或者当客户设置地理围栏参数时充当提醒或警报
- 当工时记录需要人脸验证时，处理并存储您的面部数据嵌入信息
- 存储您的雇主要求您捕捉的自拍照或图片
- 在雇主要求的情况下，处理您的设备标识符以检查考勤记录是否由同一设备完成
- 处理您的工时记录和考勤数据，以分析我们服务的使用情况和趋势
这些目的可能会发生变化，具体取决于我们从您的公司（即客户）收到的指示。
处理和收集您的信息的法律依据
当我们处理您因使用我们的服务而产生的个人信息时，我们依赖于许多法律依据：
- 您已在注册时通过接受我们的条款和条件，同意进行处理
- 为了根据我们与您及/或您的雇主的合同提供吉贝儿的服务和履行相关责任
- 为了遵守我们的法律义务
- 为了保护您或他人的切身利益
- 为了公共利益所必需
- 其中部分数据是出于我们的合法利益和业务目的而进行处理的
4. 我们如何保护您的信息
您的个人数据的安全对我们很重要。只有经过授权的吉贝儿员工才能访问用户数据。所有数据在存储到磁盘或通过网络传输时，均使用公认的、统一的、适当的行业标准方法进行加密。我们的用户数据会通过备份机制定期归档（每 12 小时一次）。Jibble 1 的归档数据保存 3 个月，Jibble 2 的归档数据保存 30 天。
在 Jibble Ltd.，我们会尽合理努力实施管理、技术和组织措施，以确保您的数据获得适当级别的安全保护，同时考虑个人数据的性质、我们执行的处理操作以及其他相关情况因素。尽管我们尽了最大努力，互联网本身仍存在固有的安全风险。由于没有任何数据安全系统可以做到完全防护，我们无法保证系统或数据库的绝对安全。因此，您通过服务发送的任何信息均需自行承担风险。
请配合我们保护您的信息安全。账户信息受密码保护。选择并妥善保管强密码、在使用服务后退出账户，对于防止未经授权访问您的账户至关重要。如果我们发现或怀疑您将服务账户信息泄露给未经授权的第三方，我们明确保留终止或取消您对服务的访问权以及您与我们就服务签订的任何合同的权利。
作为数据控制者，您有责任保护您处理的个人数据，并在使用我们的服务时遵守所有相关的法律要求。作为数据处理者，我们可以向团队拥有者提供数据处理协议。客户有责任收集必要的同意，在必要时向其各自的终端用户提供任何通知，并遵守适用的数据保护法律。您可以通过发送电子邮件至 support@jibble.io 向我们请求数据处理协议。
5. 共享您的信息
除非我们获得您的许可或在以下情况下，我们不会与任何第三方共享您的个人信息：
- 为了促进应用和服务的运行及执行相关服务。例如但不限于：维护服务、数据库管理、网页分析、支付处理、改进服务功能，或帮助我们分析应用和服务的使用情况。第三方可能需要访问必要的个人信息以执行其职能，但不得将其用于其他目的。
- 我们根据您的指示与您已同意的其他第三方共享信息，主要是与您吉贝儿组织的集成方共享信息。
- 我们可能会共享不包含个人信息的汇总信息，或将此类信息披露给第三方，用于行业分析、人口统计与账户分析及其他目的。在这些情况下共享的任何汇总信息都不会包含您的个人信息。
- 我们可能需要披露我们依法有义务披露的信息；例如传票或法院命令，或遵守适用法律。
- 个人信息在 Jibble Ltd. 及其当前和未来的母公司、关联公司和子公司以及其他受共同控制和所有权的公司之间共享。
- 如果我们认为您的行为违反了我们的服务条款，或者触犯法律，或出于保护我们应用及用户的权利、财产和安全的必要，我们可能会共享您的个人信息。
- 在公司合并、收购、重组或资产出售，或公司清算的情况下，我们可能会出售、转让或以其他方式共享部分或全部资产，这可能包括您的个人信息。
6. 存储您的信息
我们将吉贝儿数据存储在 AWS 爱尔兰区域。Jibble 1 的旧版本数据存储在北弗吉尼亚 AWS 区域。我们会在您的账户处于活跃状态期间，或在根据您公司合同提供服务所需的时间内，存储用户数据。我们将保留并使用您的信息，以满足法律、监管或其他合规义务的必要要求。您的账户在您或您的雇主删除账户，或整个组织被删除之前，均视为活跃状态。
我们还会存储日志文件和数据以进行内部分析，以优化我们服务的功能和维护。除非出于网站安全与保障的需要，或我们在法律上被要求长期保存，否则用户数据通常仅在实现本政策所述目的或提供服务所需的期间内保留。
您可以随时通过本政策末尾列出的联系方式与我们联系，以永久删除您的个人信息。
您的数据的国际传输
我们可能会将您的个人数据传输到欧洲经济区（EEA）或您居住国家/地区以外的第三方处理者。通过使用我们的服务和网站，并通过向我们提供您的信息，您同意我们的第三方数据处理者在 EEA 以外传输和处理您的个人数据。对于国际数据传输，我们仅将您的个人信息传输到以下位置：
- 确保提供足够保护级别的国家/地区；
- 采取了适当保障措施的国家/地区。
请注意，EEA 以外的国家/地区可能无法提供与英国相同级别的数据保护；但请放心，我们遵守严格的内部规则来保护和处理个人数据，并且我们的使用受本隐私政策的约束。
如果个人数据在英国或 EEA 以外传输，我们会依赖法律认可的保障措施，例如充分性决定、标准合同条款和英国国际数据传输附录，或其他数据保护法允许的适当措施。
7. 营销
吉贝儿可能会向您发送我们认为您可能感兴趣且对您有益的产品和服务信息。这包括：关于应用使用的资讯邮件、产品更新，以及合作伙伴的优惠信息。
如果您同意接收营销资料，您可以随时在之后选择退订。如果您不再希望收到营销信息，您可以通过我们发送的任意一封邮件中的退订按钮取消订阅，该按钮位于邮件底部。
吉贝儿为用户提供多种电子邮件服务，如”每日日志”、”每周工时表”更新、”吉贝儿签到提醒”、”休假通知”以及组织内其他用户的某些行为提醒。您可以通过访问您的账户页面来订阅或取消订阅这些服务。
8. 您的数据保护权利
在 Jibble Ltd.，我们希望确保您充分了解您的所有数据保护权利。
根据 GDPR，每位位于欧盟或英国的用户都享有以下权利：
访问权 – 您有权要求获取您的个人数据副本。我们可能会就此服务收取少量费用。
更正权 – 您有权要求更正或修改您认为不准确的任何存储信息。您还有权要求补充您认为不完整的信息。
删除权 – 在特定条件下，您有权要求删除您的个人数据：
- 当我们收集的个人数据不再需要用于最初收集的目的
- 当您撤回同意且没有其他合法的处理依据
- 当我们收集的个人数据已被非法处理
- 当没有压倒性的合法理由让我们处理您的个人数据
- 为遵守法律义务或建立法律主张
当账户被删除时，个人数据将被移除，当组织被删除时，所有数据将从我们的服务器上永久删除。您有权要求删除我们处理的个人数据，除非我们依法需要保留。
限制处理权 – 根据 GDPR 第 18 条规定的条件，您有权要求限制处理您的个人数据。
反对处理权 – 根据 GDPR 第 21 条规定的条件，您有权反对处理您的个人数据。
数据可携带权 – 在数据处理基于您的同意或为履行与您的合同的前提下，您有权请求将我们收集的数据转移至其他组织或直接转移给您本人。
撤回同意权 – 在同意收集、处理和转移您的个人数据后，您有权撤回您的同意。要撤回您的同意，请通过以下方式联系我们：support@jibble.io。一旦我们收到通知，除非有合法的处理理由，否则我们将不再为您最初同意的目的处理您的信息。
关于您的数据权利的更多信息，如果您位于欧洲经济区，请参阅本文；如果您位于英国，请参阅此文。
如果您的请求涉及代表您雇主处理的个人数据（如考勤、位置、截图或生物识别数据），吉贝儿将把您的请求转交给作为数据控制者的雇主，并根据适用法律协助他们作出回应。
如果您想行使这些权利中的任何一项，您可以通过以下方式联系我们：support@jibble.io。我们将在一个月内回复您。
Cookie
1. 什么是 Cookie？
当您访问网站时，您的浏览器会将称为“Cookie”的小型文本文件保存到您的计算机或移动设备上。在每次后续访问时，这些 Cookie 会返回到原始网站，或返回到识别该 Cookie 的其他网站。这些 Cookie 很有用，因为它们允许网站随时间”记住”您的用户设备，从而记住您的偏好或操作。以这种方式收集信息的目的不是要”识别”网站用户，而是改善和提升网站的内容和用户体验。其他目的包括运行内容或提供分析等其他功能与特性。吉贝儿使用 Cookie 以及类似技术（例如 URL 追踪、本地存储）。
如果您想了解更多关于 Cookie 的信息，您可以访问 www.allaboutcookies.org
2. 使用的 Cookie 类型
Cookie 主要分为两种类型：
- 第一方 Cookie：这些 Cookie 是当您使用我们的网站和服务时由吉贝儿直接放置和读取的
- 第三方 Cookie：这些 Cookie 由其他公司（如 Google 或 Facebook）设置，用于网站分析目的。有关如何管理这些 Cookie 的更多详细信息，请参见下文
3. 吉贝儿如何使用 Cookie
我们的网站和服务使用的 Cookie 类别包括：
- 必要 Cookie：这些 Cookie 对服务的运行是必需的，无法关闭
- 性能 Cookie：这些 Cookie 使服务能够提供增强的功能和个性化。它们帮助我们了解访问者如何与我们的服务互动。它们可能由我们设置，也可能由我们添加到页面中的第三方服务提供商设置
- 广告 Cookie：这些 Cookie 由我们的广告合作伙伴设置，用于收集有关您使用服务、通信和其他在线服务的信息，包括不同浏览器和设备的使用情况。他们使用这些信息来衡量您与这些广告的互动
我们使用的具体 Cookie 如下：
| Cookie 供应商 | Cookie 类型 | Cookie 用途 |
| 吉贝儿 | 第一方 | 必要：这些 Cookie 对于基本网站或应用功能是严格必需的，用于身份验证、安全、存储偏好和其他操作目的 |
| Chargebee | 第三方 | 性能：Chargebee 使用 Cookie 来理解和保存用户的偏好以供将来访问 |
| Intercom | 第三方 | 性能：为用户提供聊天小部件，用户可以通过它获取信息和支持 |
| HubSpot | 第三方 | 性能：存储说明用户如何到达网站的流量来源，追踪用户与网站的互动以进行分析 |
| 第三方 | 性能和广告：存储说明用户如何到达网站的流量来源，追踪用户与网站的互动以进行分析，衡量和改进广告的相关性 | |
| 第三方 | 广告：由 Facebook 用于投放、衡量和改进广告的相关性 |
4. 管理 Cookie
您可以通过 Cookie 同意小部件控制 Cookie 和类似技术收集的信息。
您的网络浏览器也可能允许您管理您的 Cookie 偏好，包括删除和禁用吉贝儿 Cookie。您可以查看网络浏览器的帮助部分或按照以下链接了解您的选项。如果您选择禁用 Cookie，我们的网站或服务的某些功能可能无法按预期运行。
其他网站的隐私政策
我们的应用和网站可能包含其他网站的链接。您在这些网站上提供的任何信息都会直接提供给该网站的所有者，您应当阅读他们各自的隐私政策。
本隐私政策仅适用于我们的应用、服务和网站。
未成年人信息保护
本服务不面向未成年人，我们不会故意收集他们的个人信息。我们的条款和条件规定本服务仅供居住地所在州和省达到法定年龄的人使用。
如果我们发现我们收集了未成年人的个人信息，或未成年人在未经监护人同意的情况下向我们提供了个人数据，我们将采取措施从我们的数据库中删除这些信息。
隐私政策的变更
我们会定期审查我们的隐私政策，并将任何更新发布在此网页上。您可以在本政策顶部注意任何更改的修订日期。在某些情况下，我们可能会向您提供额外通知（通过发送通知或在我们的网站上提供声明）。
我们收集的任何信息均受其收集时所适用的隐私政策约束。
在任何更改生效后，若您继续访问或使用我们的服务，即表示您同意修订后的政策。
如何联系我们
如果您对我们的隐私政策或我们持有的您的数据有任何疑问，或者您希望行使您的数据保护权利，请随时与我们联系。
请发送电子邮件至：support@jibble.io。
联系相关部门
如果您认为吉贝儿未能以令人满意的方式解决您的问题，您有权向您所在地的信息专员办公室提出投诉。
他们的联系方式如下：