隐私政策
最后更新时间:2024 年 3 月 5 日
本隐私政策描述了我们在您使用服务时收集、使用和披露您信息的政策和程序,并告知您您的隐私权以及法律如何保护您。
我们使用您的个人数据来提供和改进服务。通过使用服务,您同意根据本隐私政策收集和使用信息。
解释和定义
解释
首字母大写的词语的含义在以下条件下定义。以下定义无论出现在单数还是复数形式,都具有相同的含义。
定义
在本隐私政策中
-
帐户是指您为访问我们的服务或部分服务而创建的唯一帐户。
-
关联公司是指控制、受控于或与一方共同控制的实体,其中“控制”是指拥有 50% 或更多股份、股权或其他有权投票选举董事或其他管理机构的证券。
-
业务,就 CCPA/CPRA 而言,是指作为收集消费者个人信息的法人实体的公司,并确定处理消费者个人信息的用途和方式,或代表其收集此类信息,并且单独或与他人共同确定消费者个人信息处理的用途和方式,在加利福尼亚州开展业务。
-
CCPA 和/或 CPRA 指的是《加利福尼亚州消费者隐私法》(“CCPA”),经 2020 年《加利福尼亚州隐私权法案》(“CPRA”)修订。
-
公司(在本协议中称为“公司”、“我们”、“我们”或“我们的”)是指 Beyond Code GmbH,位于德国门兴格拉德巴赫 An der Lingenmühle 10 号。
就 GDPR 而言,公司是数据控制者。
-
消费者,就 CCPA/CPRA 而言,是指加利福尼亚州居民的自然人。根据法律定义,居民包括 (1) 为了非临时或过渡目的在美国的每个人,以及 (2) 为了临时或过渡目的在美国境外但居住在美国的每个人。
-
Cookie 是网站放置在您的计算机、移动设备或任何其他设备上的小型文件,其中包含您在该网站上的浏览历史记录的详细信息,以及其他用途。
-
国家是指:德国
-
数据控制者,就 GDPR(通用数据保护条例)而言,是指单独或与他人共同确定处理个人数据的目的和方式的法人。
-
设备是指任何可以访问服务的设备,例如计算机、手机或平板电脑。
-
请勿跟踪 (DNT) 是一种概念,由美国监管机构,特别是美国联邦贸易委员会 (FTC) 推广,用于互联网行业开发和实施一种机制,允许互联网用户控制其在线活动在网站之间的跟踪。
-
GDPR 指的是欧盟通用数据保护条例。
-
个人数据是指与已识别或可识别的个人有关的任何信息。
根据 GDPR 的规定,个人数据是指与您相关的任何信息,例如姓名、识别号码、位置数据、在线标识符或与您身体、生理、遗传、精神、经济、文化或社会身份相关的任何一个或多个因素。
根据 CCPA/CPRA 的规定,个人数据是指任何识别、关联、描述或能够与您直接或间接关联,或合理地与您直接或间接关联的任何信息。
-
服务 指的是网站。
-
服务提供商 指的是代表公司处理数据的任何自然人或法人。它指的是由公司雇用的第三方公司或个人,以促进服务、代表公司提供服务、执行与服务相关的服务或协助公司分析服务的使用方式。根据 GDPR 的规定,服务提供商被视为数据处理者。
-
使用数据 指的是自动收集的数据,这些数据要么是由使用服务产生的,要么是由服务基础设施本身产生的(例如,页面访问的持续时间)。
-
网站 指的是 Laravel Herd,可以通过 https://herd.laravel.net.cn 访问。
-
您 指的是访问或使用服务的个人,或者代表该个人访问或使用服务的公司或其他法律实体,具体情况视情况而定。
根据 GDPR 的规定,您可以被称为数据主体或用户,因为您是使用服务的个人。
收集和使用您的个人数据
收集的数据类型
个人数据
在使用我们的服务时,我们可能会要求您提供某些可用于联系或识别您的个人身份信息。个人身份信息可能包括但不限于
-
电子邮件地址
-
姓和名
-
地址、州、省、邮政编码、城市
-
使用数据
使用数据
使用数据是在使用服务时自动收集的。
使用数据可能包括您的设备的互联网协议地址(例如 IP 地址)、浏览器类型、浏览器版本、您访问的我们服务的页面、您访问的时间和日期、您在这些页面上花费的时间、唯一的设备标识符和其他诊断数据等信息。
当您通过移动设备访问服务时,我们可能会自动收集某些信息,包括但不限于您使用的移动设备类型、您的移动设备唯一 ID、您的移动设备的 IP 地址、您的移动操作系统、您使用的移动互联网浏览器类型、唯一的设备标识符和其他诊断数据。
我们也可能会收集您的浏览器在您访问我们的服务或通过移动设备访问服务时发送的信息。
跟踪技术和 Cookie
我们使用 Cookie 和类似的跟踪技术来跟踪我们服务上的活动并存储某些信息。使用的跟踪技术包括信标、标签和脚本,用于收集和跟踪信息,以及改进和分析我们的服务。我们使用的技术可能包括
- Cookie 或浏览器 Cookie。Cookie 是放置在您设备上的一个小文件。您可以指示您的浏览器拒绝所有 Cookie 或指示何时发送 Cookie。但是,如果您不接受 Cookie,您可能无法使用我们服务的部分功能。除非您已调整浏览器设置以拒绝 Cookie,否则我们的服务可能会使用 Cookie。
- 网络信标。我们服务和电子邮件的某些部分可能包含称为网络信标(也称为透明 GIF、像素标签和单像素 GIF)的小型电子文件,这些文件允许公司例如统计访问过这些页面或打开过电子邮件的用户数量,以及其他相关的网站统计信息(例如,记录某个部分的受欢迎程度并验证系统和服务器完整性)。
Cookie 可以是“持久”或“会话”Cookie。持久 Cookie 在您下线时会保留在您的个人计算机或移动设备上,而会话 Cookie 在您关闭网页浏览器时会立即删除。
我们使用会话和持久 Cookie 来实现以下目的
-
必要/基本 Cookie
类型:会话 Cookie
管理方:我们
目的:这些 Cookie 对于为您提供通过网站提供的服务以及使您能够使用其某些功能至关重要。它们有助于验证用户身份并防止用户帐户的欺诈性使用。如果没有这些 Cookie,您要求的服务将无法提供,我们只使用这些 Cookie 来为您提供这些服务。
-
功能 Cookie
类型:持久 Cookie
管理方:我们
目的:这些 Cookie 使我们能够记住您使用网站时做出的选择,例如记住您的登录详细信息或语言偏好。这些 Cookie 的目的是为您提供更个性化的体验,并避免您每次使用网站时都必须重新输入您的偏好。
有关我们使用的 Cookie 以及您有关 Cookie 的选择的更多信息,请访问我们的 Cookie 政策或我们的隐私政策中的 Cookie 部分。
您的个人数据的用途
公司可能会将个人数据用于以下目的
-
提供和维护我们的服务,包括监控我们服务的用途。
-
管理您的帐户:管理您作为服务用户的注册。您提供的个人数据可以使您访问作为注册用户可用的服务的不同功能。
-
履行合同:开发、遵守和履行您购买的产品、商品或服务的购买合同,或您通过服务与我们签订的任何其他合同。
-
联系您: 通过电子邮件、电话、短信或其他等效的电子通信方式(例如,移动应用程序关于更新或与功能、产品或合同服务相关的资讯性通信的推送通知,包括安全更新)与您联系,当这些通信对于实施是必要的或合理的时。
-
向您提供有关我们提供的类似于您已购买或咨询过的商品、服务和活动的新闻、特价优惠和一般信息,除非您选择不接收此类信息。
-
管理您的请求: 满足并管理您对我们的请求。
-
用于业务转让: 我们可能会使用您的信息来评估或进行合并、剥离、重组、改组、解散或其他出售或转让我们部分或全部资产的行为,无论是以持续经营的方式还是作为破产、清算或类似程序的一部分,其中我们持有的关于我们服务用户的个人数据属于转让的资产。
-
用于其他目的: 我们可能会将您的信息用于其他目的,例如数据分析、识别使用趋势、确定我们促销活动的有效性以及评估和改进我们的服务、产品、服务、营销和您的体验。
我们可能会在以下情况下共享您的个人信息
- 与服务提供商: 我们可能会与服务提供商共享您的个人信息,以监控和分析我们服务的用途,进行支付处理,与您联系。
- 用于业务转让: 我们可能会在任何合并、公司资产出售、融资或收购我们全部或部分业务的谈判过程中,或在这些谈判期间,共享或转让您的个人信息。
- 与关联公司: 我们可能会与我们的关联公司共享您的信息,在这种情况下,我们将要求这些关联公司遵守本隐私政策。关联公司包括我们的母公司以及我们控制或与我们共同控制的任何其他子公司、合资企业合作伙伴或其他公司。
- 与业务合作伙伴: 我们可能会与我们的业务合作伙伴共享您的信息,以向您提供某些产品、服务或促销活动。
- 与其他用户: 当您在公共区域与其他用户共享个人信息或以其他方式进行互动时,此类信息可能会被所有用户查看,并可能在外部公开发布。
- 经您同意:经您同意,我们可能会出于任何其他目的披露您的个人信息。
保留您的个人数据
本公司仅在为本隐私政策中规定的目的所必需的时间内保留您的个人数据。我们将保留和使用您的个人数据,以在必要时遵守我们的法律义务(例如,如果我们被要求保留您的数据以遵守适用的法律),解决争议,并执行我们的法律协议和政策。
本公司还将出于内部分析目的保留使用数据。使用数据通常保留较短的时间,除非此数据用于加强安全性或改善我们服务的性能,或者我们有法律义务保留此数据更长时间。
转移您的个人数据
您的信息,包括个人数据,将在本公司的运营办公室以及处理方所在的任何其他地方进行处理。这意味着此信息可能会被转移到——并保存在——位于您所在州、省、国家或其他政府管辖区以外的计算机上,这些地方的数据保护法律可能与您所在管辖区的数据保护法律不同。
您同意本隐私政策,然后提交此类信息,即表示您同意该转移。
本公司将采取一切合理必要的措施,确保您的数据得到安全处理,并符合本隐私政策,除非有适当的控制措施到位(包括您的数据和其他个人信息的安全性),否则不会将您的个人数据转移到任何组织或国家。
删除您的个人数据
您有权删除或要求我们协助删除我们收集的关于您的个人数据。
我们的服务可能让您能够从服务中删除关于您的某些信息。
您可以随时通过登录您的帐户(如果您有帐户)并访问允许您管理个人信息的帐户设置部分来更新、修改或删除您的信息。您也可以联系我们,要求访问、更正或删除您提供给我们的任何个人信息。
但是请注意,如果我们有法律义务或合法依据这样做,我们可能需要保留某些信息。
披露您的个人数据
商业交易
如果公司参与合并、收购或资产出售,您的个人数据可能会被转移。在您的个人数据被转移并受不同隐私政策约束之前,我们会通知您。
执法
在某些情况下,公司可能被要求披露您的个人数据,如果法律要求或响应公共当局(例如法院或政府机构)的有效请求。
其他法律要求
公司可能出于善意认为有必要采取以下行动,而披露您的个人数据:
- 履行法律义务
- 保护和维护公司的权利或财产
- 防止或调查与服务相关的可能不当行为
- 保护服务用户或公众的人身安全
- 防止法律责任
您的个人数据安全
您的个人数据安全对我们很重要,但请记住,互联网上的任何传输方法或电子存储方法都不是 100% 安全的。虽然我们努力使用商业上可接受的方式来保护您的个人数据,但我们无法保证其绝对安全。
有关处理您的个人数据的详细信息
我们使用的服务提供商可能可以访问您的个人数据。这些第三方供应商根据其隐私政策收集、存储、使用、处理和传输有关您在我们服务上的活动的信息。
分析
我们可能会使用第三方服务提供商来监控和分析我们服务的用途。
-
Fathom Analytics
他们的隐私政策可以在 https://usefathom.com/legal/privacy 查看。
电子邮件营销
我们可能会使用您的个人数据与您联系,发送新闻通讯、营销或促销材料以及您可能感兴趣的其他信息。您可以通过以下方式选择退出接收我们发送的任何或所有这些通讯:点击我们发送的任何电子邮件中的退订链接或说明,或联系我们。
我们可能会使用电子邮件营销服务提供商来管理和向您发送电子邮件。
-
SendStack
SendStack 是我们运营的电子邮件营销服务。隐私政策可以在 https://getsendstack.com/privacy 查看。
付款
我们可能会在服务中提供付费产品和/或服务。在这种情况下,我们可能会使用第三方服务进行支付处理(例如支付处理器)。
我们不会存储或收集您的支付卡信息。这些信息将直接提供给我们的第三方支付处理器,他们对您个人信息的处理受其隐私政策的约束。这些支付处理器遵守 PCI 安全标准委员会管理的 PCI-DSS 标准,该委员会是 Visa、万事达卡、美国运通和 Discover 等品牌的联合努力。PCI-DSS 要求有助于确保安全处理支付信息。
-
Paddle
他们的隐私政策可以在 https://www.paddle.com/legal/privacy 查看。
GDPR 隐私
根据 GDPR 处理个人数据的法律依据
我们可能会在以下情况下处理个人数据
- 同意:您已同意将您的个人数据用于一个或多个特定目的。
- 履行合同:提供个人数据对于履行与您的协议和/或任何预先合同义务是必要的。
- 法律义务:处理个人数据对于遵守公司受法律约束的法律义务是必要的。
- 重要利益:处理个人数据对于保护您的重要利益或其他自然人的重要利益是必要的。
- 公共利益:处理个人数据与公司在公共利益或行使赋予公司的官方权力中执行的任务有关。
- 合法利益:处理个人数据对于公司追求的合法利益是必要的。
无论如何,公司将很乐意帮助澄清适用于处理的具体法律依据,特别是提供个人数据是否为法定或合同要求,或者是否为签订合同所必需的要求。
您在 GDPR 下的权利
公司承诺尊重您的个人数据的机密性,并保证您可以行使您的权利。
根据本隐私政策,以及如果您在欧盟范围内,您有权依法
- 请求访问您的个人数据。您有权访问、更新或删除我们关于您的信息。只要有可能,您就可以在您的帐户设置部分直接访问、更新或请求删除您的个人数据。如果您无法自行执行这些操作,请联系我们以获得帮助。这还使您能够接收我们持有的关于您的个人数据的副本。
- 要求更正我们持有的关于您的个人数据。 您有权更正我们持有的关于您的任何不完整或不准确的信息。
- 反对处理您的个人数据。 当我们依赖合法利益作为我们处理的法律依据,并且您的特定情况存在某些因素,使您希望基于此理由反对我们处理您的个人数据时,您有权这样做。您也有权反对我们出于直接营销目的处理您的个人数据。
- 要求删除您的个人数据。 当我们没有充分理由继续处理您的个人数据时,您有权要求我们删除或移除这些数据。
- 要求转移您的个人数据。 我们将以结构化、常用、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意,此权利仅适用于您最初同意我们使用或我们使用该信息与您履行合同的自动化信息。
- 撤回您的同意。 您有权撤回您对使用您的个人数据的同意。如果您撤回您的同意,我们可能无法向您提供服务某些特定功能的访问权限。
行使您的 GDPR 数据保护权利
您可以通过联系我们来行使您的访问、更正、取消和反对权利。请注意,我们可能会要求您在回复此类请求之前验证您的身份。如果您提出请求,我们将尽力尽快回复您。
您有权向数据保护机构投诉我们收集和使用您的个人数据。如需了解更多信息,如果您在欧洲经济区 (EEA),请联系您在 EEA 的当地数据保护机构。
CCPA/CPRA 隐私声明(加州隐私权)
本隐私声明部分针对加州居民,补充了我们隐私政策中包含的信息,仅适用于所有居住在加州的访客、用户和其他人士。
收集的个人信息类别
我们收集识别、关联、描述、引用、能够与特定消费者或设备直接或间接关联或合理地链接的信息。以下是我们在过去十二 (12) 个月中可能从加州居民处收集或可能已收集的个人信息类别列表。
请注意,以下列表中提供的类别和示例是 CCPA/CPRA 中定义的。这并不意味着我们实际上收集了该类别个人信息的全部示例,而是反映了我们根据我们所知的最善意信念,认为该类别中的一些信息可能已收集,也可能已收集。例如,某些类别的个人信息只有在您直接向我们提供此类个人信息时才会被收集。
-
类别 A:标识符。
示例:真实姓名、别名、邮政地址、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址、帐户名称、驾驶执照号码、护照号码或其他类似标识符。
已收集:是。
-
类别 B:加利福尼亚州客户记录法规 (Cal. Civ. Code § 1798.80(e)) 中列出的个人信息类别。
示例:姓名、签名、社会安全号码、身体特征或描述、地址、电话号码、护照号码、驾驶执照或州身份证号码、保险单号码、教育、就业、就业历史、银行帐户号码、信用卡号码、借记卡号码或任何其他财务信息、医疗信息或健康保险信息。此类别中包含的一些个人信息可能与其他类别重叠。
已收集:是。
-
类别 C:加利福尼亚州或联邦法律规定的受保护分类特征。
示例:年龄(40 岁或以上)、种族、肤色、血统、国籍、公民身份、宗教或信仰、婚姻状况、医疗状况、身体或精神残疾、性别(包括性别、性别认同、性别表达、怀孕或分娩及相关医疗状况)、性取向、退伍军人或军人身份、遗传信息(包括家族遗传信息)。
已收集:否。
-
类别 D:商业信息。
示例:购买或考虑过的产品或服务的记录和历史。
已收集:是。
-
类别 E:生物识别信息。
示例:用于提取模板或其他标识符或识别信息的遗传、生理、行为和生物特征或活动模式,例如指纹、面部识别、声纹识别、虹膜或视网膜扫描、击键、步态或其他身体模式,以及睡眠、健康或锻炼数据。
已收集:否。
-
类别 F:互联网或其他类似网络活动。
示例:与我们的服务或广告互动。
已收集:是。
-
类别 G:地理位置数据。
示例:近似物理位置。
已收集:否。
-
类别 H:感官数据。
示例:音频、电子、视觉、热量、嗅觉或类似信息。
已收集:否。
-
类别 I:职业或就业相关信息。
示例:当前或过去的职位历史或绩效评估。
已收集:否。
-
类别 J:非公开教育信息(根据《家庭教育权利和隐私法》(20 U.S.C. 第 1232g 节,34 C.F.R. 第 99 部分))。
示例:教育机构或代表其行事的方维护的与学生直接相关的教育记录,例如成绩、成绩单、班级名单、学生时间表、学生识别代码、学生财务信息或学生纪律记录。
已收集:否。
-
类别 K:从其他个人信息中推断出的信息。
示例:反映个人偏好、特征、心理趋势、倾向、行为、态度、智力、能力和才能的个人资料。
已收集:否。
-
类别 L:敏感的个人信息。
示例:帐户登录和密码信息、地理位置数据。
已收集:是。
根据 CCPA/CPRA,个人信息不包括
- 来自政府记录的公开信息
- 去识别化或汇总的消费者信息
- 从 CCPA/CPRA 范围中排除的信息,例如
- 受《1996 年健康保险流通与责任法案》(HIPAA)和《加州医疗信息保密法》(CMIA)或临床试验数据保护的健康或医疗信息
- 受某些行业特定隐私法保护的个人信息,包括《公平信用报告法》(FRCA)、《格雷厄姆-里奇-布莱利法案》(GLBA)或《加州金融信息隐私法》(FIPA)以及《1994 年驾驶员隐私保护法》
个人信息来源
我们从以下类别来源获取上述个人信息类别
- 直接来自您。例如,来自您在我们的服务上填写的表格、您通过我们的服务表达或提供的偏好,或来自您在我们服务上的购买。
- 间接来自您。例如,通过观察您在我们服务上的活动。
- 来自您的自动收集。例如,当您浏览我们的服务时,我们或我们的服务提供商在您的设备上设置的 Cookie。
- 来自服务提供商。例如,第三方供应商监控和分析我们服务的用途,第三方供应商进行支付处理,或我们用来为您提供服务的其他第三方供应商。
个人信息的用途
我们可能会使用或披露我们收集的个人信息用于“商业目的”或“商业用途”(如 CCPA/CPRA 中所定义),可能包括以下示例
- 运营我们的服务并为您提供我们的服务。
- 为您提供支持并回复您的询问,包括调查和解决您的疑虑,以及监控和改进我们的服务。
- 履行或满足您提供信息的理由。例如,如果您分享您的联系信息以询问有关我们服务的问题,我们将使用该个人信息来回复您的询问。如果您提供您的个人信息来购买产品或服务,我们将使用该信息来处理您的付款并促进交付。
- 响应执法机构的要求,以及适用法律、法院命令或政府法规的要求。
- 如您在收集您的个人信息时向您描述,或如 CCPA/CPRA 中另有规定。
- 用于内部管理和审计目的。
- 检测安全事件并防止恶意、欺骗性、欺诈性或非法活动,包括在必要时起诉对此类活动负责的人员。
- 其他一次性用途。
请注意,以上提供的示例仅供说明,并非详尽无遗。有关我们如何使用此信息的更多详细信息,请参阅“您的个人数据的用途”部分。
如果我们决定收集其他类别的个人信息或将我们收集的个人信息用于实质上不同的、无关的或不兼容的目的,我们将更新本隐私政策。
个人信息的披露
我们可能会使用或披露,并且可能在过去十二 (12) 个月内使用或披露以下类别的个人信息,用于商业或商业目的
- 类别 A:标识符
- 类别 B:加州客户记录法规 (Cal. Civ. Code § 1798.80(e)) 中列出的个人信息类别
- 类别 D:商业信息
- 类别 F:互联网或其他类似网络活动
请注意,以上列出的类别是在 CCPA/CPRA 中定义的。这并不意味着该类别中的所有个人信息示例实际上都被披露,而是反映了我们根据我们所知,真诚地相信该类别中的一些信息可能已被披露,也可能已被披露。
当我们出于商业目的或商业目的披露个人信息时,我们会签订一份合同,其中描述了目的,并要求接收方对该个人信息保密,并且不得将其用于除履行合同以外的任何目的。
个人信息共享
我们可能会在过去十二 (12) 个月内与以下类别的第三方共享您的个人信息,这些信息在上述类别中列出。
- 服务提供商
- 支付处理器
- 我们的关联公司
- 我们的商业合作伙伴
- 您或您的代理人授权我们披露您个人信息的第三方供应商,这些信息与我们为您提供的产品或服务有关。
个人信息出售
根据 CCPA/CPRA 的定义,“出售”和“销售”是指企业以有价值的报酬将消费者的个人信息出售、出租、发布、披露、传播、提供、转让或以口头、书面或电子或其他方式进行其他形式的沟通给第三方。这意味着我们可能因共享个人信息而获得某种利益,但不一定是金钱利益。
我们不会以通常理解的“出售”一词的意义出售个人信息。我们确实允许服务提供商出于我们的隐私政策中描述的商业目的使用您的个人信息,用于广告、营销和分析等活动,这些活动可能被视为 CCPA/CPRA 中的出售。
我们可能会在过去十二 (12) 个月内出售以下类别的个人信息,也可能已经出售。
- 类别 A:标识符
- 类别 B:加州客户记录法规 (Cal. Civ. Code § 1798.80(e)) 中列出的个人信息类别
- 类别 D:商业信息
- 类别 F:互联网或其他类似网络活动
请注意,以上列出的类别是在 CCPA/CPRA 中定义的。这并不意味着所有该类个人信息的示例实际上都被出售,而是反映了我们根据我们所知,真诚地相信该类别中的一些信息可能已被共享以换取价值,并且可能已被共享以换取价值。
16 岁以下未成年人个人信息的出售
我们不会通过我们的服务有意收集 16 岁以下未成年人的个人信息,尽管我们链接到的某些第三方网站可能会这样做。这些第三方网站有自己的使用条款和隐私政策,我们鼓励父母和法定监护人监控他们孩子的互联网使用情况,并指示他们的孩子在未经他们许可的情况下不要在其他网站上提供信息。
我们不会出售我们实际知道年龄小于 16 岁的消费者的个人信息,除非我们收到来自 13 至 16 岁的消费者或 13 岁以下消费者的父母或监护人的明确授权(“选择加入权利”)。选择加入出售个人信息的消费者可以随时选择退出未来的销售。要行使选择退出权,您(或您的授权代表)可以通过联系我们向我们提交请求。
如果您有理由相信 13 岁(或 16 岁)以下的儿童向我们提供了个人信息,请与我们联系,提供足够的详细信息,以便我们能够删除该信息。
您在 CCPA/CPRA 下的权利
CCPA/CPRA 为加州居民提供有关其个人信息的特定权利。如果您是加州居民,您拥有以下权利
- 知情权。您有权被告知正在收集哪些类别的个人数据以及使用这些个人数据的目的。
- 了解/访问权。根据 CCPA/CPRA,您有权要求我们向您披露有关我们收集、使用、出售、出于商业目的披露和共享个人信息的信息。在我们收到并确认您的请求后,我们将向您披露
- 我们收集的关于您的个人信息类别
- 我们收集的关于您的个人信息的来源类别
- 我们收集或出售该个人信息的商业目的
- 我们与之共享该个人信息的第三方类别
- 我们收集的关于您的个人信息的具体内容
- 如果我们出售了您的个人信息或出于商业目的披露了您的个人信息,我们将向您披露
- 出售的个人信息类别
- 披露的个人信息类别
- 拒绝出售或共享个人数据的权利(选择退出)。您有权指示我们不要出售您的个人信息。要提交选择退出请求,请参阅“不要出售我的个人信息”部分或联系我们。
- 更正个人数据的权利。您有权更正或纠正我们收集的关于您的任何不准确的个人信息。在我们收到并确认您的请求后,我们将尽商业上合理的努力更正(并指示我们的服务提供商更正)您的个人信息,除非适用例外情况。
- 限制使用和披露敏感个人数据的权利。您有权要求限制我们收集的关于您的某些敏感个人信息的用途或披露,除非适用例外情况。要提交,请参阅“限制使用或披露我的敏感个人信息”部分或联系我们。
- 删除个人数据的权利。在某些情况下,您有权要求删除您的个人数据,但须遵守某些例外情况。在我们收到并确认您的请求后,我们将从我们的记录中删除(并指示我们的服务提供商删除)您的个人信息,除非适用例外情况。如果保留信息对我们或我们的服务提供商来说是必要的,我们可能会拒绝您的删除请求,以
- 完成我们收集个人信息的交易,提供您要求的商品或服务,采取在我们与您持续的业务关系背景下合理预期的行动,或以其他方式履行我们与您的合同。
- 检测安全事件,防止恶意、欺骗性、欺诈性或非法活动,或起诉对此类活动负责的人。
- 调试产品以识别和修复损害现有预期功能的错误。
- 行使言论自由权,确保其他消费者行使言论自由权的权利,或行使法律规定的其他权利。
- 遵守加州电子通信隐私法(加州刑法典第 1546 节等)。
- 参与符合所有其他适用的道德和隐私法律的公共或同行评审的科学、历史或统计研究,以符合公众利益,如果信息删除可能会使研究无法实现或严重损害研究的实现,如果您之前已提供知情同意。
- 仅限于与您与我们之间的关系相符的合理消费者预期相一致的内部使用。
- 遵守法律义务。
- 对该信息进行其他内部和合法使用,这些使用与您提供该信息的背景相符。
- 不受歧视的权利。您有权不受歧视,无论您行使任何消费者权利,包括:
- 拒绝向您提供商品或服务
- 对商品或服务收取不同的价格或费率,包括使用折扣或其他优惠或征收罚款
- 向您提供不同级别或质量的商品或服务
- 暗示您将收到不同的商品或服务价格或费率,或不同级别或质量的商品或服务
行使您的 CCPA/CPRA 数据保护权利
有关如何选择退出和限制使用收集的敏感信息的更多信息,请参阅“不要出售我的个人信息”部分和“限制使用或披露我的敏感个人信息”部分。
此外,为了行使您在 CCPA/CPRA 下的任何权利,如果您是加州居民,您可以联系我们
- 通过电子邮件:[email protected]
只有您,或您授权代表您行事的加州州务卿注册的人员,才能提出与您的个人信息相关的可验证请求。
您对我们的请求必须
- 提供足够的信息,使我们能够合理地验证您是关于我们收集个人信息的人,或授权代表
- 详细描述您的请求,使我们能够正确理解、评估和回应
如果我们无法
- 验证您的身份或进行请求的权限
- 并确认个人信息与您相关
我们无法回复您的请求或向您提供所需信息。
我们将在收到您的可验证请求后 45 天内免费披露和提供所需信息。在合理必要且事先通知的情况下,提供所需信息的期限可以延长一次,最多延长 45 天。
我们提供的任何披露仅涵盖可验证请求收到前 12 个月。
不要出售我的个人信息
根据 CCPA/CPRA 的定义,“出售”和“销售”是指企业以有价值的报酬将消费者的个人信息出售、出租、发布、披露、传播、提供、转让或以口头、书面或电子或其他方式进行其他形式的沟通给第三方。这意味着我们可能因共享个人信息而获得某种利益,但不一定是金钱利益。
我们不会以通常理解的“出售”一词的意义出售个人信息。我们确实允许服务提供商出于我们的隐私政策中描述的商业目的使用您的个人信息,用于广告、营销和分析等活动,这些活动可能被视为 CCPA/CPRA 中的出售。
您有权选择不出售您的个人信息。在我们收到并确认您发出的可验证的消费者请求后,我们将停止出售您的个人信息。要行使您的选择退出权利,请联系我们。
我们合作的服务提供商(例如,我们的分析或广告合作伙伴)可能会在服务中使用根据 CCPA/CPRA 法律定义的出售个人信息的技术。如果您希望选择退出将您的个人信息用于基于兴趣的广告目的以及 CCPA/CPRA 法律定义的这些潜在销售,您可以按照以下说明进行操作。
请注意,任何选择退出都是针对您使用的浏览器。您可能需要在您使用的每个浏览器中选择退出。
网站
如果适用,请点击服务上列出的“隐私偏好设置”、“更新隐私偏好设置”或“不要出售我的个人信息”按钮,以查看您的隐私偏好设置并选择退出我们可能使用的 Cookie 和其他技术。请注意,您需要在您用来访问服务的每个浏览器中选择退出。
此外,您可以按照我们在服务中提供的说明,选择退出接收由我们的服务提供商提供的个性化广告。
- NAI 的选择退出平台:http://www.networkadvertising.org/choices/
- EDAA 的选择退出平台 http://www.youronlinechoices.com/
- DAA 的选择退出平台:http://optout.aboutads.info/?c=2&lang=EN
选择退出将在您的计算机上放置一个 cookie,该 cookie 对于您用来选择退出的浏览器是唯一的。如果您更改浏览器或删除浏览器保存的 cookie,您将需要再次选择退出。
移动设备
您的移动设备可能会让您能够选择退出使用有关您使用的应用程序的信息,以便为您提供针对您兴趣的广告。
- 在 Android 设备上“选择退出基于兴趣的广告”或“选择退出广告个性化”。
- 在 iOS 设备上“限制广告跟踪”。
您还可以通过更改移动设备上的偏好设置来停止从您的移动设备收集位置信息。
限制使用或披露我的敏感个人信息
如果您是加州居民,您有权限制使用和披露您的敏感个人信息,以用于执行服务或提供平均消费者在请求此类服务或商品时合理预期的商品。
我们收集、使用和披露敏感个人信息的方式,是为了提供服务所必需的。有关我们如何使用您的个人信息的更多信息,请参阅“使用您的个人数据”部分或联系我们。
“请勿跟踪”政策(根据加州在线隐私保护法 (CalOPPA) 的要求)
我们的服务不响应“请勿跟踪”信号。
但是,一些第三方网站确实会跟踪您的浏览活动。如果您正在访问此类网站,您可以在您的网络浏览器中设置您的偏好,以告知网站您不想被跟踪。您可以通过访问您的网络浏览器的偏好或设置页面来启用或禁用 DNT。
您的加州隐私权(加州“照亮”法)
根据加州民法典第 1798 条(加州“照亮”法),与我们建立了业务关系的加州居民可以每年请求一次有关将他们的个人数据与第三方共享以供第三方直接营销目的的信息。
如果您想根据加州“照亮”法请求更多信息,并且您是加州居民,您可以使用以下提供的联系信息与我们联系。
加州未成年用户隐私权(加州商业和职业法典第 22581 条)
加州商业和职业法典第 22581 条允许 18 岁以下的加州居民,他们是在线网站、服务或应用程序的注册用户,请求并获得删除他们公开发布的内容或信息的权利。
要请求删除此类数据,并且您是加州居民,您可以使用以下提供的联系信息与我们联系,并包含与您的帐户关联的电子邮件地址。
请注意,您的请求不能保证完全或全面删除在线发布的内容或信息,并且法律可能不允许或不要求在某些情况下删除。
儿童隐私
我们的服务不针对 13 岁以下的任何人。我们不会有意收集 13 岁以下任何人的个人身份信息。如果您是父母或监护人,并且您知道您的孩子向我们提供了个人数据,请与我们联系。如果我们发现我们在未经父母同意的情况下收集了 13 岁以下任何人的个人数据,我们将采取措施从我们的服务器中删除该信息。
如果我们需要依赖同意作为处理您的信息的法律依据,并且您的国家/地区要求父母同意,我们可能需要在收集和使用该信息之前获得您父母的同意。
其他网站的链接
我们的服务可能包含指向我们未运营的其他网站的链接。如果您点击第三方链接,您将被定向到该第三方的网站。我们强烈建议您查看您访问的每个网站的隐私政策。
我们对任何第三方网站或服务的內容、隐私政策或做法没有控制权,也不承担任何责任。
本隐私政策的变更
我们可能会不时更新我们的隐私政策。我们将通过在本页发布新的隐私政策来通知您任何更改。
在更改生效之前,我们将通过电子邮件和/或在我们服务上的醒目通知告知您,并更新本隐私政策顶部的“上次更新”日期。
建议您定期查看本隐私政策以了解任何更改。本隐私政策的更改在发布在本页时生效。
联系我们
如果您对本隐私政策有任何疑问,您可以联系我们
- 通过电子邮件:[email protected]