数据存储位置
如果您的法律或 IT 团队正在审查 DM Champ，或者您只是想了解谁会接触您的数据，本页面将涵盖数据存储位置、涉及的其他公司、数据保留期限以及我们绝不会对数据进行的操作。
此处的所有内容均已在我们的网站上完整发布，因此您可以直接将审查人员引导至源头，而无需转述答案。
您在与谁合作
DM Champ 由 OneGlimpse B.V. 构建和运营，这是一家在荷兰注册的公司（商会注册号 78315654）。DM Champ 是其商业名称。
我们自行运营该平台。它不是其他公司软件的更名或转售产品。
数据存储位置
您的消息、联系人、营销活动和预约存储在我们位于德国（欧盟境内）的专用服务器上。上传的文件、媒体和备份也保留在欧盟境内。
一个诚实的注意事项，也是值得向客户重申的一点：生成 AI 回复意味着将消息文本发送给 AI 提供商，其中一些提供商位于美国。我们列出了每一个提供商，而不是将其掩盖。
如果数据确实离开了欧洲经济区，则传输将遵循欧盟委员会的标准合同条款，并在适用情况下附加英国补充条款。隐私政策的第 7 节对此进行了规定，如有需要，可提供条款副本。
详细信息以通俗易懂的语言编写，旨在转发给您的客户：dmchamp.com/security。
涉及的其他公司
发送 WhatsApp 消息意味着消息提供商会传输该消息。获取 AI 回复意味着 AI 提供商会生成该回复。这些公司被称为子处理方，我们在 dmchamp.com/subprocessors 上发布了完整的列表，说明了每家公司的职能及其所在地。
主要包括负责消息传输的 Twilio 和 Meta，负责 AI 的 Anthropic 和 Google，负责支付的 Stripe，以及负责服务器本身的 Hetzner。已发布的列表是权威列表，且内容比上述更详尽。
在同一页面上，您可以订阅变更通知。在新的子处理方开始处理您的数据之前，我们会至少提前 14 天发出通知，这为您留出了提出异议的时间。
我们保留数据的时间
完整的保留表位于隐私政策的第 8 节。人们最常询问的部分如下：
- 您的账户数据： 在您的账户存在期间保留
- 联系人和对话： 保留至您删除该联系人为止。删除联系人（无论是逐个删除、批量删除整个列表，还是通过 API 删除）会立即移除其对话历史记录，因此您可以根据自己的需求设置保留期限。您还可以通过自动删除不活跃联系人来设置定时清理
- 财务记录： 七年，因为荷兰税法有此要求
- 备份： 从实时系统中删除的任何内容都会在 90 天内从备份中清除
- 服务器和安全日志： 通常最长保留 12 个月
如果您取消账户，您有 30 天的时间导出所有内容，之后我们将将其删除。请参阅下载您的数据，了解如何随时（无论是否取消账户）获取副本。
我们绝不会对数据做什么
我们不会使用您的数据来训练 AI 模型。 这是我们在条款中的合同承诺。处理对话内容的 AI 提供商（Anthropic 和 Google 用于助手，OpenAI 用于通话和语音邮件转录，Voyage AI 用于常见问题解答搜索索引）是在商业 API 条款下进行处理的，这些条款规定 API 内容不会被用于训练其模型。
我们不会出售您的数据，也不会将其与已发布的分处理方列表之外的任何人共享。
如果出现问题
如果发生影响您数据的任何数据泄露事件，我们将在获悉后的 24 小时内通知您，包括事件经过、受影响范围以及我们正在采取的应对措施。
这是我们《数据处理协议》中的合同义务，而非仅仅是善意承诺。
进行正式审查
将这五个链接发送给您的审查人员，他们就能获得所需的一切信息：
- dmchamp.com/dpa — 在大约一分钟内签署并下载带有贵公司名称的《GDPR 第 28 条数据处理协议》。请参阅获取已签署的 DPA
- dmchamp.com/subprocessors — 分处理方列表，包含地点和变更通知
- dmchamp.com/security — 托管、访问控制、备份以及我们未涉及的内容
- dmchamp.com/privacy-policy — 数据传输（第 7 节）和保留（第 8 节）
- dmchamp.com/terms — 第 14 节是完整的 DPA，且已适用于您的账户
有一点值得提前说明，因为审查人员总是会问：我们没有通过 SOC 2 或 ISO 27001 认证。 这些是审计项目，以我们团队目前的规模尚未进行，我们宁愿直接告诉您，也不愿让您产生误解。安全页面上也明确说明了这一点。
如果这些页面中没有您想要的答案，请发送电子邮件至 hi@dmchamp.com，我们将直接为您解答。
后续步骤
- 获取已签署的 DPA — 下载一份已签署的第 28 条协议。
- 下载您的数据 — 请求一份您账户数据的可移植副本。