请勿输入个人信息,例如客户的姓名。
征求客户同意
让客户在回答任何问题之前,先在客户链接上阅读并同意以您机构名义发布的隐私声明,明确同意您处理其健康和犯罪记录等敏感回答;同意记录保存在表单上,客户可随时从链接的任意页面撤回同意,撤回后所有者和管理员会收到邮件通知。
您的客户在 DS-160 中的回答包括其健康状况和犯罪记录。根据 GDPR,您作为其数据的控制者,处理这些数据需要合法依据,通常是客户的明确同意。您可以让客户链接来征求同意:在客户能够查看或回答任何内容之前,他们会先阅读以您机构名义发布的隐私声明,并勾选一个复选框表示同意。
前提条件。 此功能面向 Business 工作区的所有者和管理员。它默认关闭:只有在您开启后,链接才会征求同意。
开启此功能
打开工作区设置 → 客户接收,找到客户同意。勾选在新的客户链接上征求同意,然后点击保存。
此设置是此后新建链接的默认值。您已发送的链接仍按原来的方式工作。创建链接或通过邮件发送链接时,先征求客户同意默认处于勾选状态,您可以仅为该链接取消勾选(也可以在设置关闭时为某个链接勾选)。通过 API 创建的链接遵循此设置,除非请求中传入了 requireConsent。
客户会看到什么
在征求同意的链接上,客户首先会看到一个带有您品牌标识的开始之前页面,其中包括:
- 指向隐私声明的链接,说明收集哪些信息、出于什么目的、谁会收到这些信息以及客户享有的权利;
- 指向您的数据如何处理的链接,介绍您的软件提供商、其所依据的协议以及它如何保护客户的数据;
- 一个需要勾选的复选框,其中明确提到客户关于健康和犯罪记录的回答,使同意成为明确同意。
在客户同意之前,链接不会显示任何其他内容,也不接受任何回答、文件或消息。如果客户选择我不同意,系统不会记录任何内容,并请客户与您联系。
这两个页面由我们撰写,因此您无需自行起草声明。页面会填入您的机构名称以及工作区设置 → 品牌中的联系方式;其余措辞对所有工作区都相同,且无法上传您自己的声明或改为链接到您的声明。页面中的“我们”指的是您,而我们仅被称为“一家软件提供商”。每位客户的同意记录都会注明其同意的是哪个版本的声明。开启同意功能前请先阅读这两个页面:您将其作为您对这些客户的声明采用,并对其负责。如果没有设置机构名称,或链接隐藏了品牌,页面会改称“向您发送此链接的机构”。
我们如何代表您处理客户数据,载于我们的数据处理协议。关于措辞的问题,请发送至 privacy@ds160.io。
客户同意之后
每份表单只会征求客户一次同意。同一表单的其他链接不会再次询问。
表单概览会显示客户同意的时间以及链接发送到的地址。我们会保存同意时间、声明的版本和语言以及客户使用的浏览器,但不保存其 IP 地址。API 的表单端点会返回同一条记录。
如果客户撤回同意
链接的每个页面底部都有撤回同意。客户撤回同意后,除非再次同意,否则其链接将无法再修改表单,工作区的所有者和管理员会收到一封邮件。不会删除任何内容:如果客户希望删除其信息,请发送邮件至 privacy@ds160.io,我们会在 30 天内删除。在客户再次同意之前,表单概览会显示撤回状态。
