Prisma 企业版隐私政策

最后更新：2026 年 7 月 9 日

本政策说明 Prisma 企业版（Prisma Empresas）如何处理数据。该版本或服务系列面向企业、团队、人力资源机构、组织、工作者平台、配送应用、员工、协作者、自由职业者或专业团体。 Prisma 企业版让组织向与企业或实体有关联的用户提供财务管理工具、收入支出跟踪、预算、预支、报告、财务习惯、财务教育、分析或财务健康服务。

1. 适用范围

本政策适用于 Prisma 企业版及相关 B2B 服务，包括：

• 管理面板和企业账户。
• 由企业邀请的用户。
• 网页控制台及汇总报告。
• 财务健康计划。
• 分析、提醒、财务教育或经济事务管理功能。
• 与企业或平台的技术集成。

用户以个人身份使用应用时，也可能适用 Prisma 通用隐私政策。

2. 隐私角色

根据具体情况，Prisma 可能担任：

2.1 数据控制者

当 Prisma 决定处理目的和方式时，即为数据控制者，例如管理 Prisma 自有账户、服务安全、技术支持、商业管理、账单、产品改进、自有通信及法律合规。

2.2 数据处理者

当 Prisma 按客户企业指示处理个人数据时，可能担任数据处理者，例如企业创建或邀请的用户、企业计划关联数据、企业空间内管理的信息，或由签约组织定义的报告及配置。

在这些情况下，客户企业是数据控制者，Prisma 按合同、数据处理协议或书面指示处理数据。

3. Prisma 企业版处理的数据

Prisma 企业版可能根据所订服务的配置处理以下类别的数据：

3.1 身份及联系数据

• 姓名。
• 邮箱地址。
• 用户 ID。
• 企业、团队、中心、部门或群组。
• 平台角色及邀请、激活或访问状态。

3.2 职业或企业关系数据

根据所订服务，可能处理用户类型（员工、协作者、自由职业者、配送员、临时工作者等）、所属企业或实体、群组、团队或分组、企业指定的配置，以及内部计划参与状态等数据。

禁止将 Prisma、其指标、结果或任何推断用于用工决策。

3.3 用户输入的财务数据

用户可能输入支出、收入、预算、目标、债务、净资产、订阅、类别、提醒，以及收据、发票或文档等信息。

企业绝不会收到用户的详细个人财务数据，只接收汇总的使用及结果指标；少于 20 人的群组不显示受保护指标。

3.4 汇总或统计数据

Prisma 企业版可为组织生成汇总报告，例如平台整体使用、用户激活、计划参与、汇总财务健康指标、非个人化的整体趋势，以及在有充分基础防止识别身份时提供的统计分组。

报告不得披露个人财务信息或用户在其他赞助方下的成员归属信息。

3.5 技术数据

可能处理的数据包括设备、操作系统、应用版本、IP 地址、访问日期和时间、技术事件、错误、安全日志、会话标识及性能信息。

4. 处理目的

Prisma 企业版可能出于以下目的处理数据：

• 创建和管理企业账户，邀请及管理用户。
• 提供约定服务，并允许访问控制台或企业面板。
• 向用户本人显示个人财务信息。
• 为企业生成汇总报告。
• 管理技术支持。
• 维护安全并防止滥用。
• 衡量服务使用及性能，并检测错误。
• 管理账单及商业关系。
• 履行法定义务。
• 改进现有功能并开发新功能，优先使用汇总或匿名化数据。

5. 法律依据

法律依据取决于具体情境及 Prisma 的角色。

当 Prisma 担任控制者时，处理可基于履行合同、用户同意、合法利益及履行法定义务。

当 Prisma 担任处理者时，主要法律依据由作为数据控制者的客户企业决定。

6. 企业对用户数据的访问

签约组织可访问管理服务所需的许可、账单和运行状态，以及汇总的使用和结果指标。少于 20 人的群组不显示受保护指标。

企业不会收到个人财务记录、金额、用户文本、UID、员工邮箱，或用户在其他赞助方下的成员归属信息。

7. 保密与数据分离

Prisma 采取合理措施，将个人数据、企业数据及汇总数据分开。

内部访问仅限于为提供、维护或保护服务而需要处理信息的人员或服务商。

8. 服务商

Prisma 企业版可能使用技术服务商提供云基础设施、身份验证、数据库、托管、技术分析、监控、安全、支付及账单和支持服务。

服务商可包括 Google Firebase、Google Cloud、Stripe 或同等服务。必要时，Prisma 会与作为处理者的服务商签署数据处理协议。

9. 国际数据传输

部分服务商可能在欧洲经济区以外处理数据。届时将依照现行法规采用适当保障，例如标准合同条款或法律认可的其他机制。

10. 保存期限

只要合同关系、有效账户或运营需要仍然存在，数据就会被保留。

此后，数据可在履行法定义务、处理索赔、防止欺诈、维护安全、管理账单及证明合同履行所需的期限内继续保存。

汇总或匿名化数据可用于分析、产品改进或统计而保留，前提是不能识别具体用户。

11. 用户权利

用户可在适用情况下行使访问、更正、删除、反对、限制、数据可携及撤回同意的权利。

如处理由客户企业决定，Prisma 可将请求转交该企业，或依其指示处理。

如需行使权利，请联系 contact@prismfinance.eu。您也可以联系邀请您使用 Prisma 企业版的企业或组织。

12. 安全

Prisma 企业版采取合理的技术及组织措施，保护数据免遭未经授权的访问、丢失、篡改或披露。

措施可包括访问控制、身份验证、技术日志、逻辑分离、适当加密、权限审查及安全开发最佳实践。

13. 人工智能的使用

Prisma 企业版可能集成人工智能功能，用于生成分析、提醒、报告、数据分类或建议。

AI 结果仅供参考且可能出错，不应成为涉及人员、就业、工作条件、绩效评估、信用状况、信贷或个人经济状况的重要决策的唯一依据。

任何可能显著影响用户的企业 AI 应用，必须由负责企业事先评估，并遵守适用法规。

14. 禁止用于用工决策的合同与技术措施

禁止利用 Prisma 企业版、其指标、结果或任何推断，作出或支持招聘、解雇、晋升、薪酬、考核、纪律处分、机会分配或其他用工决策。此禁令属于服务条款、DPA 及每位管理员必须接受的告知的一部分。

作为技术保障，管理控制台不公开个人财务记录、金额、文本、UID 或员工邮箱。使用和结果指标以汇总形式生成，群组少于 20 人时不予显示。

15. 本政策的变更

我们可能更新 Prisma 企业版隐私政策，以反映法律、技术、合同或功能变化。

重要变更将通过相应渠道通知客户企业或受影响用户。

16. 联系方式

如需咨询 Prisma 企业版的隐私事项，请联系： contact@prismfinance.eu