我们如何保护您的隐私
使用 Odoo.com 以及 Odoo 服务时的隐私政策
Odoo SA 及其附属公司提供多种服务，包括一个让您托管 Odoo 数据库的平台，以帮助您开展业务。运行这些服务时，我们会收集有关您和您企业的数据。这些数据不仅是服务运行所需，而且对我们的服务和所有用户的安全也至关重要。
本政策解释系统会收集哪些信息、收集的原因以及如何使用这些信息。
我们收集什么信息
我们收集的大部分个人数据，由用户在注册和使用我们的服务时，由用户本人直接提供。其他数据则在用户使用服务时，通过记录互动所收集。
账户和联系信息： 当您在网页上注册使用或下载我们的产品，或订阅我们的服务（Odoo在线、免费试用、Odoo应用程序、Odoo.sh等），或填写我们的联系表格时，您自愿向我们提供某些信息。这些信息通常包括您的姓名、公司名称、电子邮件地址，有时包括您的电话号码、邮寄地址（用于邮寄发票或送货）、您的业务需求 和对Odoo的期待、以及个人密码。
我们不会记录或存储客户的信用卡信息，并始终依托权威第三方 符合支付卡行业数据安全标准（PCI-DSS）的付款服务商 进行信用卡交易，包括经常性支付交易。
职位申请资料：您通过我们的网站或职业介绍机构申请职位时，我们通常会收集您的联络资讯（例如姓名、电邮、电话）以及您在求职信/介绍信及个人履历中，选择向我们透露的任何资讯。
对于部份有较高求职欺诈风险的职位，我们可能也会收集您的护照或身份证号码，以作唯一识别申请人的用途。
若我们决定向您发出聘用提议，我们会根据法律规定及人事管理的需要，要求您提供额外的个人资料。
我们不会要求您提供对招聘流程非必要的资讯，尤其是，我们绝不会收集任何有关您的种族或民族血统、政治观点、宗教信仰、工会会员身份，以及性生活的资讯。
浏览器数据：
当您访问我们的网站并使用在线服务时，我们会检测并存储您的浏览器语言和地理位置
以便根据您的国家和首选语言定制您的体验。
出于统计、安全和法律目的，我们的服务器还会被动记录您的浏览器发送的信息摘要：
您的 IP 地址、访问时间和日期、 访问的页面和资源您的浏览器版本和平台 ，以及将您引至我们网站的网页。
在会话 cookie 帮助下，您的浏览器还可用于存储和检索您当前的会话数据
（另请参阅 Cookie ，查看更多详情）。
表单保护：我们网站上的某些表单可能受到 Google reCAPTCHA 保护。该技术依赖于基于您浏览器和设备技术特征的启发式技术，也可能使用特定的Google cookie。另请参阅隐私政策和使用条款，在下方的 第三方服务提供商 部分可以找到。
客户数据库：当您订购Odoo云服务并创建您自己的Odoo数据库时（例如开始免费试用时），您提交或上传至数据库的任何信息或内容都属于您，并由您全权控制。
同样，当您将本地离线数据库上传到 Odoo 升级网站时，您仍拥有这些数据。
这些数据通常包括个人信息，例如：您的员工列表、联系人和客户、消息、图片、视频等。我们仅代表您收集这些信息，而您始终保留对这些数据的所有权和完全控制权。
免费试用期间录制：当您开启Odoo云服务免费试用时，您可能会收到录制提示，您可以选择同意在免费试用初始阶段接受录制，以帮助和改善我们产品的用户体验。
如果您同意，收集的信息将包括免费试用前2小时内 屏幕上可见的内容，以及您与我们应用程序的交互记录（点击什么位置、打开什么菜单等）。这些数据会以视频的形式进行整合，我们的用户体验专家可以在一定期限内观看这些视频。
可能会包括一些个人数据，如姓名、电子邮件、电话号码、照片，具体取决于您在录制期间输入到数据库中的真实世界信息。密码字段和其他敏感字段会自动从记录中排除，但我们不能完全排除某些敏感信息被记录的可能，具体取决于您输入信息的位置。
本政策的其他章节会解释：
- 我们会如何处理这些数据,
- 我们会保存录像多久,
- 和 您如何访问或要求删除这些数据
- 以及相关工作牵涉哪些 第三方服务提供商 。
如果您不同意，或者系统未向您提供选择加入的选项，您的试用时段将不会被录像，我们也不会为此目的收集任何数据。
Github.com账户资料：当您订阅 Odoo.sh 平台并创建项目时，平台会要求授权访问您的 Github.com 账户，其中包括授予访问您账户权限的 OAuth 代码，以及随后项目库内容的访问权限。
应用程序内购买（IAP）交易数据：当您在 Odoo 云端或您自行托管的系统上使用 Odoo 时，一些可选的"应用程序内采购"服务可能默认处于开启状态。通常包括：自动完成功能，用于帮助您快速输入客户和供应商信息；与第三方服务商的整合功能，用于发送和接收短信、纸质信件等。
当您使用这些服务时，无论是否需要付款，一些必要的交易数据仍会传输至 Odoo 云端服务，并必须通知第三方，才可以执行服务。有关各项服务的详细隐私政策，请参阅 应用程序内购买（IAP）隐私政策 页。
IAP服务始终可供自由选择，即使默认已启用也是如此。“IAP隐私政策”也说明了您可以如何选择退出这些服务。
我们如何使用这些信息
账户和联系信息： 为了向您提供服务、回复您的请求以及进行计费和账户管理，我们需要使用您的联系信息。我们可能将这些信息用于市场营销和通信目的（您可随时选择取消）。这些数据将被汇总或以匿名使用，以改善我们的服务。
如果您已注册参加我们网站上发布的活动，我们可能会将您的姓名、电子邮件地址、电话号码 和 公司名称 传输给当地组织者和活动赞助商，以用于市场营销，并为活动筹备和预订提供便利。
如果您对使用Odoo感兴趣或需要与Odoo服务提供商联系，我们会将您的姓名、电子邮件地址、电话号码和公司名称传输给我们在当地的官方 合作伙伴 合作伙伴，以便与您取得联系，并提供帮助和服务。
职位申请资料：我们只会在招聘过程中处理这些资料，以便评估和跟进您的申请，如果我们决定向您提供工作机会，也会在准备合同的过程中处理这些资料。您可以随时联系我们，要求删除您的信息。
浏览器数据这些自动记录的数据会用作匿名分析，以维护和改进我们的服务。Google reCAPTCHA 也可用于安全目的，以防止滥用我们的服务。在这种情况下，我们只会处理 reCAPTCHA 根据您的浏览器和设备判定的匿名分数。
只有在法律要求或出于安全目的，以及您违反了我们的可接受使用政策时， 可接受使用政策.
客户数据库：我们只会在为提供您已订购并享用的服务时，代表您去收集和处理这些资料，并按照您在注册或设置服务及Odoo数据库时的明确指示，去收集和处理这些资料。
我们的技术支持人员和工程师，可能会适度合理地存取数据，原因包括：解决我们服务出现的任何问题；解决您出于技术支持原因所提出的明确要求；根据法律要求行事；或确保我们的服务安全，以防有人违反我们的 可接受使用政策 ，以确保我们的服务安全。
免费试用时段录像：录像的目的是改进我们的产品，录像将仅由我们负责软件易用度的研发团队查看和分析，您的数据会被严格保密处理。通过查看录像，团队能够贴近实际了解用户最初使用 Odoo 时的情况，然后相应完善用户体验。
我们采用FullStory提供的工具，依照严格保密条款处理和储存录像。（请参见 服务提供商，并遵守严格的保密条款。）
本政策的其他章节会解释：
Github.com 账户资料：
在Odoo.SH项目的配置阶段，平台会使用您的OAuth代码，以设置您将用于Odoo.SH的Github.com
项目，包括必要的网络钩子和调配密钥，以便Odoo.SH
检测您推送到项目储存库的每次提交。系统不会储存OAuth代码，一旦您关闭Odoo.sh操作时段，代码会即使或在 2 天后自动删除。
只要您的 Odoo.sh订阅处于有效状态，系统就会保存您的项目库内容，以便提供服务。
我们的技术支持人员和工程师，可能会有限度并合理地访问这些信息，理由可以包括：解决我们服务出现的任何问题；为您提出的明确要求提供支持；根据法律要求行事；或确保我们的服务安全，以防有人违反我们的 可接受使用政策 ，以确保我们的服务安全。
应用软件内购买（IAP）交易数据：有关各项服务的详细隐私政策，请参阅 应用程序内购买（IAP）隐私政策 页。
访问您的数据
访问、更新或删除您的个人信息
账户和联系信息： 您有权访问和更新您已提供给我们的个人数据。您可以随时登录您的Odoo.com个人账户进行操作。如果您出于合法目的希望永久删除您的账户或个人信息，请联系我们的 服务台 提出申请。我们将采取合理措施永久删除您的个人信息，除非出于法律原因（通常与管理、账单和报税有关）我们必须保留您的个人信息。
职位申请资料：您可以随时联系我们，要求访问、更新或删除您的申请信息。最简单的方法是，回复您最近一次与我们人力资源部人员沟通的信息。
客户数据库：您可以使用管理权限凭证，随时管理在 Odoo.com 数据库中收集的全部数据，包括修改或删除数据库内存储的任何个人数据。
您可以随时通过控制面板导出数据库的完整备份，以便传输或管理您自己的备份/存档。您有责任在处理这些数据时遵守所有隐私法规。
您也可以随时通过控制面板，要求删除整个数据库。
当您使用 Odoo 数据库升级服务时，您的数据会在升级成功后
自动删除，也可应您的要求删除。
免费试用时段录像：您可以随时联系我们，要求访问或删除您的试用时段录像（参阅下方联系信息）。请记得提供您的数据库名称或 URL（例如： mydatabase.odoo.com，以便我们检索您的特定录音。记录将在 2 个月后自动销毁，因此如果您的试用时间
超过 2 个月，数据将不再存在。
本政策的其他章节会解释：
- 什么内容会被录像,
- 我们会如何处理这些数据,
- 我们会保存录像多久
- 以及相关工作牵涉哪些 第三方服务提供商 。
Github.com 账户资料：您可以直接在Odoo.sh上查看和管理从您的Github.com账户收集的项目库数据。
您可随时通过通过 Odoo.sh 的控制面板，要求删除这些信息。
您也可以退出Odoo.sh，即可轻松删除您的Github.com OAuth代码。
应用软件内购买（IAP）交易数据：有关各项服务的详细隐私政策，请参阅 应用程序内购买（IAP）隐私政策 页。
安全保留期： 出于安全考虑，我们会在备份中保留您的数据副本，即使这些数据已从我们的实时系统中销毁。详见 数据保留 部分。
安全
我们明白您的个人数据非常重要敏感，采取了大量措施来确保这些信息得到安全处理、存储和保存，以避免数据丢失和未经授权访问。有关我们的技术、行政和组织安全措施的详细描述，请参阅 安全政策.
第三方服务提供商/分包处理商
为了支持我们的运营，我们依赖不同服务提供商。他们帮助我们提供各种服务，如支付处理、 网络受众分析、云主机、市场营销和通信等。
每当我们与这些服务提供商共享数据时，我们都会确保他们在遵守数据保护法规的情况下使用这些数据, 而且他们为我们进行的处理仅限于我们的特定目的，并由特定的数据处理合同涵盖。
下面列出了我们目前使用的服务提供商、我们使用它们的原因，以及我们与他们共享什么类型的数据。
应用程序内购买 (IAP): 各项IAP服务的第三方服务供应商名单可在 应用程序内购买（IAP）隐私政策 页。
A. 分包处理商
下列第三方服务提供商，正代表Odoo处理数据，
而实际上Odoo为数据控制方或处理方。
重要提示：由于这些子处理器提供的资源和服务差异很大， Odoo客户无法选择用于处理其数据的分包处理商。不过，客户可以选择 其主托管区域 （请参阅 数据位置 章节）。
| 分包处理商 | 目的 | 共享的资料 |
|---|---|---|
|
OVH S.A.S. 隐私与安全 |
Infrastructure and hosting of Odoo.com (production + backups), Odoo SaaS (production + backups), Odoo.SH (backups), DDOS Protection, SecNumCloud |
Currently hosted by OVHCloud: Production data from Odoo.com and its affiliate services,
including Odoo Online (SaaS) Customer Databases, and the Odoo Database Upgrade services, including
Customer databases currently being upgraded; Backup data for all Odoo cloud services; Standby
replication for SecNumCloud PA Service.
数据中心认证: ISO 27001, SOC 1 TYPE II, SOC 2 TYPE II, PCI-DSS, CISPE, SecNumCloud, CSA STAR. |
|
Google Cloud EMEA Ltd 隐私与安全 |
Odoo.com（正式运行版本 + 备份）、 Odoo SaaS（正式运行版本 + 备份）、 Odoo.sh（正式运行版本 + 备份）的软件架构和托管服务，以及DDOS防护。 |
目前由Google托管的数据: Odoo.com 及其相关服务的运行数据，
包括 Odoo 在线（SaaS）和 Odoo.SH (PaaS) 客户数据库以及 Odoo 数据库升级服务、
包括目前正在升级的客户数据库；所有 Odoo 云服务的备份数据。
数据中心认证: ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC3, PCI-DSS, HIPAA, CISPE, CSA STAR . |
|
Outscale S.A.S. (a Dassault Systèmes brand) 隐私与安全 |
Infrastructure and hosting (SecNumCloud) |
Currently hosted by Outscale: The Odoo PA service, which handles transmission of electronic invoices between
French businesses and the French tax authority (DGFiP) via the Portail Public de Facturation (PPF), in compliance
with the French e-invoicing mandate.
数据中心认证: SecNumCloud 3.2 (ANSSI), ISO 27001, ISO 27017, ISO 27018, SOC 2, HDS, CISPE, TISAX |
|
Scaleway S.A.S. 隐私与安全 |
Infrastructure (Email) |
Currently hosted by Scaleway: Outgoing mail server infrastructure, used to deliver transactional and service emails
originating from the Odoo Cloud. No email content stored beyond what is strictly necessary during delivery.
数据中心认证: ISO 27001, HDS |
|
Amazon Web Services, Inc. 隐私与安全 |
Infrastructure and hosting (currently inactive) |
Currently hosted by AWS:
No customer data is actively hosted or processed on AWS at this time. The AWS infrastructure was previously used for the
Odoo Database Upgrade service (legacy web-based upgrade platform for v6.1 upgrades) and is retained as an authorized subprocessor
for potential future use.
数据中心认证: ISO 9001, ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC3, PCI-DSS, HIPAA, CISPE, CSA STAR |
|
FullStory 安全与隐私 GDPR信息 Cookie政策 |
Free trial session recording after consent (currently inactive) | Shared with FullStory: No customer data is actively shared with or processed by FullStory at this time. FullStory was previously used to record free trial sessions (after user consent) for UX improvement purposes, and is retained as an authorized subprocessor for potential future use. |
B.第三方处理商和控制方
这些第三方服务提供商正在处理以下数据 代表Odoo处理由Odoo作为控制方的数据、 或者，他们本身作为数据控制者接受此类数据 ，以履行其合同规定的服务。
| 服务提供者 | 目的 | 共享的资料 |
|---|---|---|
| Paypal PCI • 隐私与安全 |
在 Odoo.com 处理付款。 |
与Paypal共享： 订单详细信息（金额、订单描述、订单参考）、客户姓名和电邮地址。
仅由 Paypal 保存：信用卡信息。 |
|
Ingenico支付服务 PCI • 隐私 |
在 Odoo.com 处理付款。 |
与Ingenico共享：订单详情（金额、订单描述、参考编号）、客户姓名和电邮地址。
仅由 Ingenico 保存： 信用卡信息。 |
|
线 PCI • 隐私与安全 |
在 Odoo.com 处理付款。 | 与Stripe共享：订单详细信息（金额、订单描述、参考编号）、客户姓名和电邮地址。 仅由 Stripe 保存：信用卡信息。 |
|
Adyen PCI • 隐私 • 条款及条件 |
在 Odoo.com 处理付款。 |
与 Adyen 共享：订单详细信息（金额、订单描述、参考编号）、客户姓名和电邮地址。
仅由 Adyen 保存：信用卡信息。 |
|
Google 标签管理器 隐私和条款 • Cookie 类型 |
网站受众分析。
选择退出 |
与 Google 共享：广告活动数据、浏览器数据、访问过的页面。 |
|
Google reCAPTCHA 隐私与安全 |
表单保护。 | 由Google reCAPTCHA使用：浏览器和设备特征、Google使用的cookie。 |
|
Clearbit 隐私与安全 |
获取商业资讯，进行调查分析。 |
对来自欧盟公司的访客而言，从Clearbit读取的资料：名称、行业、估计规模、估计收入、网站、社交媒体和一般联系信息。
对来自非欧盟公司的访客而言，从Clearbit读取的资料：与欧盟公司的访客信息相同，另加公司管理层的联系方式（如有）。 |
|
CloudFlare 安全与隐私 • Cookie政策 |
分布式缓存 Odoo.com 的静态资源和图片。 | 由 CloudFlare 使用： 浏览器和设备特征、CloudFlare使用的cookie。 |
数据保留
账户和联系信息：我们只会在本政策规定的收集目的（包括任何法定保留期）所需的时间内保留此类数据，或在合法、合理地推广我们的产品和服务所需的时间内保留此类数据。
职位申请资料：假如我们未聘用您，我们可能保留您提供的资料长达 3 年，以便在出现新的工作机会时可再次联络您，除非您要求我们不要这样做。 您可要求我们提前清除您的个人资料，但是我们仍会保留一组极少量资讯，即您的姓名、电邮地址，以及护照/身份证号码，保留期限为 18 个月。此保留对于我们确保招聘流程的完整性（包括防止有人重复申请同一职位、接受测试时作出欺诈行为，以及维护我们的合法权益）属绝对必要。 如果我们聘用您，您的个人资料会在您与我们签订的雇佣合约生效期间保存，以及之后在我们聘用您的国家/地区适用的法定保留期内保留。
浏览器数据：数据保留期限最长为 12 个月，除非出于服务安全、性能相关的合法考虑，或法律要求而需要保留这些数据。 服务器端操作时段信息，只有在处于使用状态时才会保留，否则会在最多 7 天后删除。
服务器日志和安全日志： 我们保留这些日志的期限最长为 12 个月，除非我们出于安全性或运行表现方面的合理考虑， 或根据法律要求而需要保留这些日志。
客户数据库：我们仅在提供您所订购的服务时保留必要的数据。对于托管在Odoo云端的数据库，如果您取消服务，您的数据库将被停用3周（在此期间您可以改变主意），然后销毁。上传至 Odoo 数据库升级网站的数据库，将在上一次成功升级后保存最多 4 个月，并可根据要求提前删除。
免费试用时段录像：录像会在 2 个月后自动删除，如果已处理完毕，或被认为无关紧要，或应要求时，可提前删除。
Github.com账户数据： 只要您的Odoo.sh订阅处于有效状态，我们就会保留这些资料，但OAuth代码会在2天后自动删除，或在您退出Odoo.sh后立即删除。
应用软件内购买（IAP）交易数据：有关各项服务的详细隐私政策，请参阅 应用程序内购买（IAP）隐私政策 页。
安全保留期：正如我们的 安全政策，我们始终竭力保护您的数据资料，以防
意外发生或遭到恶意删除。因此，当我们根据您的要求从我们的数据库中删除您的任何个人信息（账户和联系信息）后，或当您从数据库（客户数据库）中删除任何个人信息后，或如果您删除了整个数据库时，这些信息不会立即从我们的备份系统中删除，我们的备份系统会妥善保存。个人数据在备份系统中至多可保存 12 个月，随后会自动销毁。
我们承诺不会将您已删除数据的备份副本用于维护备份完整性以外的任何目的，
除非您或法律要求。
数据保存/数据传输的实际位置
托管位置
生产环境与数据备份
客户数据库托管在距离其实际位置最近的 Odoo 云托管区域， 并可申请更换区域（视供应情况而定）。
除生产副本外，Odoo 承诺为每个客户数据库维护至少三个冗余备份副本， 这些副本存储在彼此地理距离足够远的不同数据中心， 以确保能够抵御区域性及全国性事件的影响。
下表列出了当前为每个 Odoo 托管区域承载生产环境和备份的国家/地区。 为维护服务连续性、性能以及符合合同与法律义务， 这些位置可能会在同一区域内根据需要进行调整。
无法选择或限制备份位置。为保证一致性和数据完整性， 同一托管区域内的所有客户使用相同的备份位置。
| 托管区域 | 生产位置 | 备份位置 |
|---|---|---|
| 美洲 | 美国、加拿大 | 欧洲（法国, 荷兰） + 加拿大 |
| 欧洲 | 欧洲（法国, 比利时） | 欧洲（法国, 荷兰, 瑞典） † |
| 亚太地区 | 新加坡、台湾 | 欧洲（法国, 荷兰） + 加拿大 |
| 中东与南亚 | 印度、沙特阿拉伯 | 欧洲（法国, 荷兰） + 加拿大 |
| 大洋洲 | 澳大利亚 | 欧洲（法国, 荷兰） + 加拿大 |
：该国家/地区位于欧盟内，
或目前正等待 欧盟当局充分性决定管辖的国家。.
†：目前，仅限新 客户在使用 Odoo 19.0 或更高版本时，会启用欧盟专属备份。其他欧盟托管客户
在过渡期完成前（预计完成时间：2026年第二季度），仍将保留一份基于加拿大的额外备份。
有关我们托管服务的更多详情，请参阅我们的 云端托管服务水平协议.
数据库升级
客户数据库将在其当前的 正式运行环境所在地（参见上文）进行升级，或
在位于欧洲的全局升级服务器上完成
应用内购买（IAP）交易数据
每项服务的详细隐私政策，请参考 应用程序内购买（IAP）隐私政策 页。
免费试用会话记录
免费试用会话的记录数据由 FullStory 处理（请参阅 服务提供商列表）在位于美国的谷歌云数据中心进行处理。请注意，这些数据只会在 您选择加入后才被记录下来， 并且 保留时间非常短。.
国际员工
在某些情况下，本隐私政策中提及的个人数据，可能会被 Odoo SA 在其他国家/地区的子公司的员工访问。此类访问将始终基于相同的目的，并采取与我们本地员工相同的隐私和安全预防措施，因此我们提供的所有保障仍然适用。
Odoo 采用 欧盟标准合约条款（EU Standard Contractual Clauses） 去约束子公司，而约束的方式将能够为此类存取行为引起的有限度及临时的数据转移，提供充份的资料保护保障。
第三方披露
We do not sell or trade your data. The limited cases of data transfer to third parties are descrived above. SMS/text messaging opt-in is excluded from any data transfer.
政策更新
我们可能会不时更新本隐私政策，以澄清内容、反映我们网站的任何变更，或履行法律义务。文章顶部的"最近更新"表示最近一次修订的日期，也是变更后的生效日期。我们提供本政策的存档版本供查看，以便您查阅内容变更。
联系我们
如果您对本隐私政策有任何疑问，或对您的个人数据有任何查询，请联系 Odoo 服务台 ，或电邮至 privacy@odoo.com ，或邮寄至比利时总部：
Odoo S.A. - Data Protection
Chaussée de Namur, 40
1367 Grand Rosière
Belgium
VAT: BE0477472701
