招财犀牛数据处理协议

一、定义与解释

1.2 解释

本协议中的标题仅为方便阅读而设，不影响本协议任何条款的含义或解释。本协议中的"包括但不限于"、"等"等表述，均表示非穷尽列举。

二、协议范围与法律依据

2.1 协议范围

本协议适用于您使用本平台服务过程中产生的所有数据处理活动，包括但不限于：

• （1）监测链接生成服务中的数据收集、传输、存储；
• （2）转化数据回传服务中的数据收集、加工、传输；
• （3）数据仓库与分析看板服务中的数据收集、存储、使用、加工；
• （4）数据洞察服务中的数据收集、使用、分析；
• （5）其他与数据处理相关的服务。

2.2 法律依据

本协议依据以下法律法规制定：

• （1）《中华人民共和国数据安全法》；
• （2）《中华人民共和国个人信息保护法》；
• （3）《中华人民共和国网络安全法》；
• （4）《中华人民共和国电子商务法》；
• （5）《中华人民共和国广告法》；
• （6）其他相关法律法规、部门规章、国家标准等。

2.3 协议效力

本协议是《服务协议》的组成部分，与《服务协议》具有同等法律效力。如本协议与《服务协议》存在冲突，以本协议为准。如本协议未规定的事项，适用《服务协议》的规定。

三、数据处理的目的、方式与范围

3.1 数据处理目的

我们处理数据的目的包括但不限于：

• （1）提供服务：为向您提供本平台服务，包括但不限于生成监测链接、回传转化数据、提供数据分析和看板等；
• （2）改善服务：分析服务使用情况，改善和优化我们的服务；
• （3）安全保障：检测、预防、调查欺诈、滥用、安全威胁和技术问题；
• （4）合规要求：遵守适用的法律法规、监管要求、司法程序、政府要求等；
• （5）其他目的：经您同意的其他数据处理目的。

3.2 数据处理方式

我们处理数据的方式包括但不限于：

• （1）收集：通过您主动提供、自动采集等方式收集数据；
• （2）存储：将数据存储在安全的服务器和数据库中；
• （3）使用：使用数据提供服务和改善服务；
• （4）加工：对数据进行清洗、对齐、归因计算、分析等加工处理；
• （5）传输：将数据传输至广告平台、第三方服务提供商等；
• （6）提供：向您提供数据处理结果、分析报告等；
• （7）删除：在达到存储期限或您要求删除时，删除相关数据。

3.3 数据处理范围

我们处理的数据范围包括但不限于：

• （1）账户信息：手机号码、电子邮箱地址、用户名、密码等；
• （2）身份信息：姓名、身份证号码、营业执照号码等；
• （3）业务数据：
  • ① 您主动上传的汇总数据：您在使用本服务过程中主动上传的汇总数据，包括但不限于广告投放数据、转化数据等。我们基于履行服务协议的需要处理此类数据；
  • ② 通过监测链接收集的技术数据：通过我们生成的监测链接收集的、来自您广告终端用户的技术数据（如设备标识符、IP地址、浏览器类型、访问时间等）。针对此类数据，根据《个人信息保护法》相关规定，本平台仅作为“受托处理者”，严格按照作为“个人信息处理者”的您（广告主/投放方）的委托和指令进行处理，提供归因与回传等技术服务。此类数据的收集、使用的合法性合规性由您负责保障。
• （4）设备信息：设备型号、操作系统、设备标识符、IP地址、浏览器类型等；
• （5）日志信息：访问记录、操作记录、错误日志等；
• （6）其他数据：您主动提供的其他数据，或根据法律法规要求、业务需要收集的其他数据。

3.4 数据处理限制

我们承诺：

• （1）仅在实现本协议所述目的所必需的范围内处理数据；
• （2）不超出您授权的范围处理数据；
• （3）不将数据用于本协议未约定的其他目的；
• （4）不将数据提供给未经您同意的第三方。

四、数据安全保护

4.1 安全保护义务

我们承诺采取以下安全保护措施，保护数据安全：

• （1）技术措施：采用行业标准的安全技术，包括但不限于数据加密、传输加密（TLS/SSL）、访问控制、身份认证、安全审计、数据备份、灾难恢复等；
• （2）管理措施：建立严格的数据安全管理制度，限制数据访问权限，定期进行安全培训，建立安全事件应急响应机制；
• （3）物理措施：采用物理安全措施，保护存储数据的设备和设施，包括但不限于机房安全、设备安全等；
• （4）组织措施：设立专门的数据安全管理部门，配备专业的数据安全管理人员，建立数据安全责任制。

4.2 数据分类分级

我们根据数据的重要程度、敏感程度等因素，对数据进行分类分级管理，对不同级别的数据采取相应的安全保护措施。

4.3 数据加密

我们对敏感数据进行加密存储和传输，采用符合国家标准的加密算法和密钥管理机制。

4.4 访问控制

我们建立严格的访问控制机制，仅授权人员可以访问数据，并对访问行为进行记录和审计。

4.5 安全审计

我们定期进行安全审计，检查数据安全保护措施的有效性，及时发现和修复安全漏洞。

4.6 安全事件处理

如发生数据安全事件，我们将：

• （1）立即启动应急响应机制，采取必要措施防止损害扩大；
• （2）及时向您告知安全事件的基本情况和可能的影响；
• （3）及时向相关监管部门报告；
• （4）配合相关部门进行调查和处理；
• （5）采取补救措施，减少损害。

4.7 安全提醒

尽管我们采取了合理的安全保护措施，但请注意，任何安全措施都无法做到绝对安全。您应当妥善保管您的账户信息，不要将账户信息泄露给他人。如发现账户被盗用或遭受其他安全威胁，请立即通知我们。

五、数据存储与传输

5.1 数据存储地点

您的数据将存储在中华人民共和国境内。如因业务需要，我们可能需要将您的数据传输至境外，我们将严格按照国家网信部门的规定，通过以下法律要求的途径之一，确保数据安全：

• （1）安全评估：按照国家网信部门的规定，通过国家网信部门组织的安全评估；
• （2）保护认证：按照国家网信部门的规定，通过专业机构进行的个人信息保护认证；
• （3）标准合同：按照国家网信部门制定的标准合同，与境外接收方订立合同，约定双方的权利和义务。

在进行数据出境前，我们将向您明示境外接收方的身份、联系方式、处理目的、处理方式、数据的种类以及您向境外接收方行使权利的方式和程序等事项，并获得您的单独同意。我们承诺采取必要的安全保护措施，确保您的数据在出境过程中的安全。

5.2 数据存储期限

我们仅在为实现本协议所述目的所必需的期间内保留您的数据。在以下情况下，我们可能延长数据的存储期限：

• （1）为遵守适用的法律法规、监管要求等；
• （2）为履行与您订立的服务协议；
• （3）为维护我们的合法利益；
• （4）其他法律法规规定的情形。

当我们的数据处理目的已实现、无法实现或者为实现处理目的不再必要时，我们将删除您的数据。法律法规另有规定的除外。

5.3 数据传输安全

我们采用加密传输技术（TLS/SSL）传输数据，确保数据在传输过程中的安全。我们仅向以下对象传输数据：

• （1）广告平台（如各大主流媒体平台等），用于回传转化数据；
• （2）第三方服务提供商（如云服务提供商等），用于提供服务；
• （3）经您同意的其他第三方。

5.4 数据传输限制

我们承诺：

• （1）仅在实现本协议所述目的所必需的范围内传输数据；
• （2）不向未经您同意的第三方传输数据；
• （3）要求数据接收方采取相应的安全保护措施；
• （4）对数据传输行为进行记录和审计。

六、数据共享、转让与公开披露

6.1 数据共享

我们不会向第三方共享您的数据，但以下情况除外：

• （1）获得您的明确同意：在获得您明确同意的情况下，我们可能与第三方共享您的数据；
• （2）履行服务：为向您提供服务，我们可能需要与广告平台共享必要的业务数据；
• （3）服务提供商：我们可能与为我们提供服务的第三方服务提供商共享必要的数据，但我们会要求这些服务提供商采取相应的安全保护措施；
• （4）法律要求：根据法律法规要求、司法程序、政府要求等，我们可能需要共享您的数据；
• （5）紧急情况：在紧急情况下，为保护用户、我们或公众的生命、财产或安全，我们可能需要共享您的数据；
• （6）业务转让：如发生合并、收购、资产转让等交易，我们可能需要共享您的数据，但我们会要求新的持有您数据的公司、组织继续受本协议的约束。

6.2 数据转让

我们不会将您的数据转让给任何公司、组织或个人，但以下情况除外：

• （1）获得您的明确同意：在获得您明确同意的情况下，我们可能转让您的数据；
• （2）业务转让：如发生合并、收购、资产转让等交易，我们可能转让您的数据，但我们会要求新的持有您数据的公司、组织继续受本协议的约束。

6.3 数据公开披露

我们不会公开披露您的数据，但以下情况除外：

• （1）获得您的明确同意：在获得您明确同意的情况下，我们可能公开披露您的数据；
• （2）法律要求：根据法律法规要求、司法程序、政府要求等，我们可能需要公开披露您的数据。

6.4 共享、转让、公开披露数据时的事先同意

根据相关法律法规，共享、转让、公开披露数据，尤其是敏感个人信息，我们可能需要事先获得您的单独同意。我们会通过弹窗、邮件等方式获得您的同意。

6.5 第三方责任

如我们向第三方共享、转让数据，我们将要求第三方采取相应的安全保护措施，并遵守相关法律法规。但请注意，我们不对第三方的数据处理行为承担责任，除非法律法规另有规定。

6.6 原始数据的保护与限制

您理解并同意，为保护广告点击者的个人信息安全和隐私权益，我们对于通过点击监测链接收集到的广告点击者的设备信息、IP地址、浏览器信息、访问时间等原始数据（以下简称"原始点击数据"），不提供以下服务：

• （1）明文导出：不提供原始点击数据的明文导出服务；
• （2）明文下载：不提供原始点击数据的明文下载服务；
• （3）明文展示：不在平台界面中明文展示原始点击数据；
• （4）其他明文提供方式：不通过其他方式以明文形式向您提供原始点击数据。

我们仅向您提供经过分析、加工、聚合、匿名化处理后的数据报告（以下简称"分析报告"），包括但不限于：

• （1）统计分析报告：包括点击量、转化量、点击率、转化率等统计指标；
• （2）趋势分析报告：包括时间趋势、地域分布、设备类型分布等分析结果；
• （3）归因分析报告：包括归因结果、渠道效果对比等分析数据；
• （4）数据洞察报告：包括数据一致性、数据质量评估等分析结果；
• （5）其他分析报告：其他经过分析、加工、聚合、匿名化处理后的数据报告。

分析报告中的信息已经过处理，无法识别特定自然人的身份，不属于个人信息。您理解并确认，您仅有权获得上述分析报告，无权获得原始点击数据。如您需要原始点击数据，请通过其他合法途径自行收集。

七、您的权利与义务

7.1 您的权利

根据相关法律法规，您对自己的数据享有以下权利：

• （1）知情权：有权了解我们如何处理您的数据；
• （2）访问权：有权访问您的数据；
• （3）更正权：有权更正您的数据；
• （4）删除权：有权要求我们删除您的数据；
• （5）撤回同意权：有权撤回您此前给予我们的同意；
• （6）拒绝权：有权拒绝我们基于合法利益处理您的数据；
• （7）转移权：有权要求我们将您的数据转移给您指定的其他数据处理者；
• （8）限制处理权：有权要求我们限制处理您的数据；
• （9）投诉举报权：有权向监管部门投诉举报，或向人民法院提起诉讼。

7.2 行使权利的方式

您可以通过以下方式行使上述权利：

• （1）通过账户设置自行操作；
• （2）通过邮件联系我们：a@zcniu.com；
• （3）通过网站联系我们：https://zcniu.com。

我们将在收到您的请求后，在合理期限内处理您的请求。一般情况下，我们将在15个工作日内回复您的请求。

7.3 您的义务

您在使用本平台服务时，应当遵守以下义务：

• （1）提供真实数据：保证向本平台提供的数据真实、准确、完整；
• （2）合法使用数据：确保通过本平台传输、存储的数据符合相关法律法规要求；
• （3）获得授权：确保您有权使用、授权本平台使用您提供的数据；
• （4）遵守法律法规：遵守相关法律法规，不得利用本平台服务从事违法违规活动；
• （5）配合调查：配合监管部门、司法机关的调查和处理；
• （6）承担后果：因您提供的数据不真实、不准确、不完整或无权使用而导致任何纠纷或损失的，由您自行承担责任；
• （7）合法授权保证：您承诺并保证，在使用本平台提供的监测链接和数据回传服务前，已按照《个人信息保护法》等相关法律法规的要求，在其产品（如App、网站、落地页等）的隐私政策中向终端用户充分、透明地告知了数据收集、处理的目的、方式和范围（包括委托招财犀牛进行数据处理的事项），并已获取终端用户的合法、有效、明确同意；如涉及处理敏感个人信息或进行数据出境等法定情形，已依法获取终端用户的单独同意。因您未依法获取授权导致的任何纠纷或处罚，由您自行承担全部责任，并赔偿由此给本平台造成的全部损失。

八、数据删除与销毁

8.1 数据删除情形

在以下情况下，我们将删除您的数据：

• （1）我们的数据处理目的已实现、无法实现或者为实现处理目的不再必要；
• （2）您要求删除数据，且我们无法律依据继续保留；
• （3）我们终止向您提供服务；
• （4）法律法规规定的其他情形。

8.2 数据删除方式

我们将采用安全、彻底的方式删除数据，确保数据无法恢复。但请注意，由于技术限制，某些数据可能无法完全删除，我们将在合理范围内尽力删除。

8.3 数据保留例外

在以下情况下，我们可能无法立即删除数据：

• （1）法律法规要求我们保留数据；
• （2）为履行与您订立的服务协议，我们需要保留数据；
• （3）为维护我们的合法利益，我们需要保留数据；
• （4）其他法律法规规定的情形。

8.4 数据备份

为保障数据安全，我们可能对数据进行备份。数据删除后，备份数据将在合理期限内删除。

九、数据安全事件处理

9.1 安全事件定义

数据安全事件是指因人为、技术等原因导致数据泄露、丢失、损毁、篡改、非法获取、非法使用等，可能对数据主体权益造成损害的事件。

9.2 安全事件报告

如发生数据安全事件，我们将：

• （1）立即启动应急响应机制，采取必要措施防止损害扩大；
• （2）及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等；
• （3）及时向相关监管部门报告；
• （4）配合相关部门进行调查和处理；
• （5）采取补救措施，减少损害。

9.3 安全事件责任

如因我们的原因导致数据安全事件，我们将承担相应的法律责任。但如安全事件是因以下原因导致的，我们不承担责任：

• （1）不可抗力因素；
• （2）您的设备故障、网络故障、操作不当等原因；
• （3）第三方原因，包括但不限于广告平台、网络服务提供商等；
• （4）计算机病毒、木马、恶意程序、黑客攻击等原因；
• （5）法律法规变化、政府行为、司法或行政机关的命令等原因；
• （6）其他非我们原因。

十、合规要求

10.1 法律法规遵守

我们严格遵守相关法律法规，包括但不限于：

• （1）《中华人民共和国数据安全法》；
• （2）《中华人民共和国个人信息保护法》；
• （3）《中华人民共和国网络安全法》；
• （4）其他相关法律法规、部门规章、国家标准等。

10.2 数据安全评估

我们定期进行数据安全影响评估，评估数据处理活动对数据主体权益的影响，并采取相应的安全保护措施。

10.3 配合监管

我们承诺配合相关监管部门的监督检查，提供必要的信息和资料，接受监管部门的指导和建议。

10.4 合规审计

我们定期进行合规审计，检查数据处理活动是否符合相关法律法规要求，及时发现和纠正不合规行为。

十一、免责声明

11.1 您理解并同意，本平台仅作为数据处理的技术服务提供者，不对以下事项承担责任：

• （1）您通过本平台传输、存储的数据内容的合法性、真实性、准确性；
• （2）因广告平台政策变化、API接口变更等原因导致的数据处理功能受限或失效；
• （3）因您违反本协议、相关法律法规或第三方服务条款而导致的一切后果；
• （4）因您与第三方之间的纠纷或争议而导致的一切后果；
• （5）因不可抗力、第三方原因、您的设备故障、网络故障、操作不当等原因导致的数据丢失、泄露、损毁等。

11.2 在法律允许的范围内，我们对因数据处理活动而产生的任何直接、间接、偶然、特殊或后果性损害不承担责任，包括但不限于利润损失、商誉损失、数据丢失、业务中断等。

11.3 在法律允许的最大范围内，我们对您因数据处理活动而产生的任何损失的赔偿责任总额，不超过您就相关服务向我们支付的费用总额。

十二、协议变更与终止

12.1 协议变更

我们可能根据业务发展、法律法规变化等原因，不时更新本协议。更新后的协议一经公布即有效替代原协议。如本协议发生重大变更，我们将通过网站公告、站内消息、邮件等方式通知您。

12.2 协议终止

在以下情况下，本协议可能终止：

• （1）您停止使用本平台服务；
• （2）我们终止向您提供服务；
• （3）双方协商一致终止；
• （4）法律法规规定的其他情形。

12.3 协议终止后的数据处理

协议终止后，我们将根据本协议的规定，删除或返还您的数据，但法律法规另有规定的除外。

十三、争议解决

13.1 本协议的订立、生效、解释、履行和争议解决均适用中华人民共和国大陆地区法律法规。

13.2 如因本协议发生争议，双方应当友好协商解决；协商不成的，任何一方均可向我们住所地有管辖权的人民法院提起诉讼。

十四、其他条款

14.1 如本协议的任何条款被认定为无效或不可执行，不影响其他条款的效力。

14.2 本协议构成双方就数据处理事项达成的完整协议，与《服务协议》、《隐私政策》共同构成双方就服务使用达成的完整协议。

14.3 本协议的标题仅为方便阅读而设，不影响本协议任何条款的含义或解释。

十五、联系我们

如您对本协议有任何疑问、意见或建议，或需要行使您的权利，欢迎通过以下方式联系我们：

• 邮箱：a@zcniu.com
• 网站：https://zcniu.com

我们将在收到您的请求后，在合理期限内处理您的请求。

招财犀牛
2026年1月1日