# 数据存储位置 如果您的法律或 IT 团队正在审查 DM Champ，或者您只是想了解谁会接触您的数据，本页面将涵盖数据存储位置、涉及的其他公司、数据保留期限以及我们绝不会对数据进行的操作。 此处的所有内容均已在我们的网站上完整发布，因此您可以直接将审查人员引导至源头，而无需转述答案。 --- ## 您在与谁合作 DM Champ 由 **OneGlimpse B.V.** 构建和运营，这是一家在荷兰注册的公司（商会注册号 78315654）。DM Champ 是其商业名称。 我们自行运营该平台。它不是其他公司软件的更名或转售产品。 --- ## 数据存储位置 您的消息、联系人、营销活动和预约存储在我们位于**德国（欧盟境内）的专用服务器**上。上传的文件、媒体和备份也保留在欧盟境内。 一个诚实的注意事项，也是值得向客户重申的一点：生成 AI 回复意味着将消息文本发送给 AI 提供商，其中一些提供商位于美国。我们列出了每一个提供商，而不是将其掩盖。 如果数据确实离开了欧洲经济区，则传输将遵循欧盟委员会的标准合同条款，并在适用情况下附加英国补充条款。[隐私政策](https://dmchamp.com/privacy-policy)的第 7 节对此进行了规定，如有需要，可提供条款副本。 详细信息以通俗易懂的语言编写，旨在转发给您的客户：[dmchamp.com/security](https://dmchamp.com/security)。 --- ## 涉及的其他公司 发送 WhatsApp 消息意味着消息提供商会传输该消息。获取 AI 回复意味着 AI 提供商会生成该回复。这些公司被称为**子处理方**，我们在 [dmchamp.com/subprocessors](https://dmchamp.com/subprocessors) 上发布了完整的列表，说明了每家公司的职能及其所在地。 主要包括负责消息传输的 Twilio 和 Meta，负责 AI 的 Anthropic 和 Google，负责支付的 Stripe，以及负责服务器本身的 Hetzner。已发布的列表是权威列表，且内容比上述更详尽。 在同一页面上，您可以**订阅变更通知**。在新的子处理方开始处理您的数据之前，我们会至少提前 **14 天发出通知**，这为您留出了提出异议的时间。 --- ## 我们保留数据的时间 完整的保留表位于[隐私政策](https://dmchamp.com/privacy-policy)的第 8 节。人们最常询问的部分如下： - **您的账户数据：** 在您的账户存在期间保留 - **联系人和对话：** 保留至您删除该联系人为止。删除联系人（无论是逐个删除、批量删除整个列表，还是通过 API 删除）会立即移除其对话历史记录，因此您可以根据自己的需求设置保留期限。您还可以通过[自动删除不活跃联系人](automatic-data-retention.md)来设置定时清理 - **财务记录：** 七年，因为荷兰税法有此要求 - **备份：** 从实时系统中删除的任何内容都会在 90 天内从备份中清除 - **服务器和安全日志：** 通常最长保留 12 个月 如果您取消账户，您有 **30 天的时间导出所有内容**，之后我们将将其删除。请参阅[下载您的数据](data-export.md)，了解如何随时（无论是否取消账户）获取副本。 --- ## 我们绝不会对数据做什么 **我们不会使用您的数据来训练 AI 模型。** 这是我们在条款中的合同承诺。处理对话内容的 AI 提供商（Anthropic 和 Google 用于助手，OpenAI 用于通话和语音邮件转录，Voyage AI 用于常见问题解答搜索索引）是在商业 API 条款下进行处理的，这些条款规定 API 内容不会被用于训练其模型。 我们不会出售您的数据，也不会将其与已发布的分处理方列表之外的任何人共享。 --- ## 如果出现问题 如果发生影响您数据的任何数据泄露事件，我们将在获悉后的 **24 小时内**通知您，包括事件经过、受影响范围以及我们正在采取的应对措施。 这是我们《数据处理协议》中的合同义务，而非仅仅是善意承诺。 --- ## 进行正式审查 将这五个链接发送给您的审查人员，他们就能获得所需的一切信息： - [dmchamp.com/dpa](https://dmchamp.com/dpa) — 在大约一分钟内签署并下载带有贵公司名称的《GDPR 第 28 条数据处理协议》。请参阅[获取已签署的 DPA](data-processing-agreement.md) - [dmchamp.com/subprocessors](https://dmchamp.com/subprocessors) — 分处理方列表，包含地点和变更通知 - [dmchamp.com/security](https://dmchamp.com/security) — 托管、访问控制、备份以及我们未涉及的内容 - [dmchamp.com/privacy-policy](https://dmchamp.com/privacy-policy) — 数据传输（第 7 节）和保留（第 8 节） - [dmchamp.com/terms](https://dmchamp.com/terms) — 第 14 节是完整的 DPA，且已适用于您的账户 有一点值得提前说明，因为审查人员总是会问：**我们没有通过 SOC 2 或 ISO 27001 认证。** 这些是审计项目，以我们团队目前的规模尚未进行，我们宁愿直接告诉您，也不愿让您产生误解。安全页面上也明确说明了这一点。 如果这些页面中没有您想要的答案，请发送电子邮件至 hi@dmchamp.com，我们将直接为您解答。 --- ## 后续步骤 - [获取已签署的 DPA](data-processing-agreement.md) — 下载一份已签署的第 28 条协议。 - [下载您的数据](data-export.md) — 请求一份您账户数据的可移植副本。