出于与正当企业对企业（B2B）业务外联无关的目的收集个人资料
以个人身份为目标对象，或搜寻个人（非工作）联系方式
收集或推断特殊类别个人数据，包括揭示种族或民族血统、政治观点、宗教或哲学信仰、工会成员身份的数据，以及基因或生物识别数据、健康数据，或有关性生活或性取向的数据
将本服务用于受《公平信用报告法》（FCRA）规制的任何目的，包括有关信贷、保险、就业或住房的资格判定
利用本服务基于法律禁止的理由歧视任何人

4. 外联与反垃圾邮件义务

对于您向通过本服务发现的联系人发送的每一条信息，您独自承担责任。 Tomba 不代为发送您的外联信息，亦非其发件人、数据控制者或作者。

就任何此类通讯，您必须：

依据 GDPR、英国 GDPR 及其他适用数据保护法律，确立并维持有效的合法依据，并完成所需的正当利益评估
遵守所有适用的营销与反垃圾邮件法律，包括**《CAN-SPAM 法案》**（美国）、CASL（加拿大）、ePrivacy 指令及其各国实施法规（欧盟）以及 PECR（英国）
提供准确的发件人标识、有效的实际邮寄地址及真实的主题行
在每一封商业信息中提供可用且显著的退订机制
及时响应反对与退订请求，并将相关联系人从后续外联中排除
提供您作为数据控制者所需提供的任何隐私告知，包括 GDPR 第 14 条要求时的首次接触告知
不得声称或暗示 Tomba 认可、赞助、发送您的通讯或对其负责

部分司法辖区要求向自然人发送未经请求的商业电子邮件须事先取得同意。核实您所联系司法辖区的适用要求，属于您的责任。

5. 数据保护、退出与抑制名单

就通过本服务获得的个人数据，您作为独立的数据控制者行事，并自行确定处理目的与方式。

您必须：

任何个人数据出现在本服务中的人员，均可通过 privacy@tomba.io 请求访问、更正或删除。请求成立的，我们将删除该数据并加入抑制名单以防再次收集。详见隐私政策与我们的 GDPR 承诺。

对于使用您凭据进行的一切活动，包括因凭据泄露或滥用而产生的用量与费用，您均须承担责任。

您不得干扰本服务或其运行所依赖基础设施的完整性、安全性或性能。这包括拒绝服务活动、试图未经授权访问任何账户或系统，以及任何导致其他客户服务质量下降的行为。

若您发现安全漏洞，请依据我们的安全政策报告，而非加以利用。对于依照该政策开展的善意安全研究，我们不予追究。

您通过本服务上传、提交或传输的任何内容——包括批量名单、上传文件与数据增强输入——均须合法，须为您有权处理的数据，且不得包含恶意代码。对于您提交用于验证或数据增强的任何个人数据，您须自行确保具备合法依据。

我们可对本服务的使用情况进行监测，以执行限制、调查涉嫌滥用行为、履行法律义务并保护本服务及其用户。这包括记录接口、时间戳、状态与请求量等请求元数据，具体见隐私政策。

若我们合理认定本政策已被违反，可视情节比例采取下列任何措施：

在可行且不受禁止的情况下，我们将发出通知，并给予十（10）日期限以补正可补正的违约。 如存在安全风险、对人身造成损害的风险、危及服务稳定性的威胁或法律强制要求，我们可立即采取措施且无需事先通知。

是否执行由我们裁量。未就某项违规采取行动，不构成对我们日后就该违规或任何其他违规采取行动之权利的放弃。

如您认为有人违反本政策使用 Tomba，请告知我们，我们将进行调查。

请提供涉及的账户、域名或信息，以及有助于调查的邮件标头或其他证据。我们不会向第三方披露调查结果。

随着服务、威胁形势与法律的演进，我们可能更新本政策。重大变更将依据服务条款第 22 节予以公告，本页顶部的修订日期也将随之更新。变更生效后继续使用本服务，即表示您接受更新后的政策。

滥用举报与一般支持： support@tomba.io法律通知： legal@tomba.io隐私与数据主体请求： privacy@tomba.io安全： security@tomba.io

邮寄地址： Tomba Technology Web Service LLC 2803 Philadelphia Pike Suite B #1228 Claymont, Delaware 19703 United States

联盟计划条款

参与Tomba联盟计划的条款和条件。通过推荐新客户赚取佣金。