1. TOP
  2. 隐私权政策

隐私权政策

最后更新日期： 2025 年 3 月 21 日

本隐私政策说明了当您使用本服务时，我们如何收集、使用和披露您的信息，以及关于您的隐私权与法律保障的相关内容。

我们使用您的个人资料来提供和改进本服务。当您使用本服务时，即表示您同意按照本隐私政策的规定收集和使用您的信息。

解释与定义

解释

首字母为大写的词语具有以下条件所定义的含义。这些定义无论是单数还是复数形式，均具有相同的含义。

定义

本隐私政策中的定义如下：

  • 「账户」 指的是为了让用户访问本公司服务或其部分内容而创建的独特账户。
  • 「关联公司」 指控制某一方、被某一方控制，或与某一方处于共同控制之下的企业实体。此处的「控制」是指拥有 50% 以上的股份、股权或其他有权投票决定董事会或其他管理机构成员的证券。
  • 根据 CCPA/CPRA 的定义，「业务」 指的是收集消费者个人信息并决定该信息处理的目的与方式的法人，或与其他实体共同决定该信息处理的目的与方式的法人，且作为在加利福尼亚州经营的公司。
  • 「CCPA 及/或 CPRA」 指的是 2020 年《加利福尼亚州隐私权法案》（CPRA）所修订的《加利福尼亚州消费者隐私法》（CCPA）。
  • 「公司」 （本合约中亦称为「公司」、「本公司」、「我们」或「我们的」）指的是位于日本大阪市淀川区塚本1-10-6的Metamorphose株式会社。
    根据 GDPR 的定义，公司为数据管理者。
  • 根据 CCPA/CPRA 的定义，「消费者」 指的是居住在加利福尼亚州的自然人。法律所定义的「居住者」包括：
    所有在美国境内且目的并非临时或短期的个人；以及所有在美国境外但拥有美国住所，且其目的为临时或短期的个人。
  • 「Cookie」 是指网站存放至您的计算机、移动设备或其他设备上的小型文件，并可用于各种用途，例如记录您在该网站上的浏览历史等信息。
  • 「国家」 指的是日本。
  • 根据 GDPR（一般数据保护规则）的定义，「数据管理者」 指的是本公司作为法人，单独或与他者共同决定个人数据处理的目的与方式。
  • 「设备」 指的是可用于访问本服务的任何设备，例如计算机、手机、数字平板等。
  • 「Do Not Track (DNT)」 是由美国监管机构，特别是美国联邦贸易委员会（FTC）推动的概念，旨在促使网络产业开发并实施一种机制，使网络用户能够控制其在线活动在不同网站之间的追踪情况。
  • 「Facebook 粉丝专页」 是指本公司在 Facebook 社交平台上特别建立的公开页面 Metamorphose official及Metamorphose Official-繁體中文版-，可通过https://www.facebook.com/metamorphose.temps.de.fille 及 https://www.facebook.com/metamorphose.zhtw 存取。
  • 「GDPR」 指的是欧盟一般数据保护规则（General Data Protection Regulation）。
  • 「个人资料」 指的是与已识别或可识别的个人相关的任何信息。
    根据 GDPR，「个人资料」包括与您相关的任何信息，例如姓名、识别号码、位置数据、在线识别码，或涉及身体、生理、遗传、心理、经济、文化或社会身份的任何独特信息。
    根据 CCPA/CPRA，「个人资料」指的是能够直接或间接识别、关联、描述、与您建立关联，或可合理与您联系的任何信息。
  • 「服务」 指的是本公司提供的网站。
  • 「服务提供者」 指的是代表本公司处理数据的自然人或法人，包括受雇于本公司以促进本服务、代表本公司提供服务、执行与服务相关的职能，或协助本公司分析服务使用情况的第三方公司或个人。
    根据 GDPR，「服务提供者」被视为数据处理者。
  • 「使用数据」 指的是通过使用本服务，或由服务基础设施自动收集的数据，例如页面访问时长等。
  • 「网站」 指的是可通过 https://metamorphose.gr.jp/ 访问的 Metamorphose 官方网站。
  • 「用户」 指的是访问或使用本服务的个人，或在适用情况下，代表该个人访问或使用本服务的公司或其他法人。
    根据 GDPR，「用户」也可能被称为数据主体或使用者。

个人资料的收集与使用

收集的资料类型

个人资料

在使用本公司的服务期间，我们可能会请求您提供某些可用于联系或识别您的个人信息。可识别个人身份的信息包括但不限于以下内容：

  • 电子邮件地址
  • 姓名
  • 电话号码
  • 地址（包括州、省、邮递区号及城市）
  • 服务内产品及/或服务付款所使用的银行账户信息
  • 电子邮件地址

使用数据

若您选择通过银行转账支付产品或服务费用，本公司可能会请求您提供相关信息，以便顺利处理交易并确认您的身份。这些信息包括但不限于以下内容：

  • 出生日期
  • 护照或国民身份证
  • 银行卡对账单
  • 可证明您与地址关联的其他信息

使用数据会在您使用本服务时自动收集。

使用数据可能包括您的设备互联网协议地址（如 IP 地址）、浏览器类型、浏览器版本、您访问的服务页面、访问日期与时间、您在这些页面上停留的时间、设备的唯一 ID 及其他诊断数据等信息。

若您通过移动设备使用或访问本服务，我们可能会自动收集某些信息，包括您所使用的移动设备类型、移动设备的唯一 ID、移动设备的 IP 地址、移动操作系统、您使用的移动网页浏览器类型、设备的唯一 ID 及其他诊断数据。

此外，每当您访问我们的服务，或通过移动设备访问本服务时，我们可能会收集您的浏览器所传送的信息。

追踪技术与 Cookie

我们使用 Cookie 及类似的追踪技术来追踪您在本服务中的活动，并存储特定信息。使用的追踪技术包括信标（beacons）、标签（tags）及脚本（scripts）。

我们利用这些技术来收集与追踪信息，以改善与分析我们的服务。我们使用的技术包括以下内容：

  • Cookie 或浏览器 Cookie： Cookie 是存放于您的设备上的小型文件。您可以设置浏览器拒绝所有 Cookie，或在 Cookie 传送时通知您。不过，如果您选择拒绝 Cookie，可能无法使用我们服务的某些部分。除非您在浏览器设置中明确拒绝 Cookie，否则我们的服务可能仍会使用 Cookie。
  • 网页信标（Web Beacons）： 我们的服务特定区域及电子邮件可能包含小型电子文件，称为网页信标（亦称为透明 GIF、像素标签或单像素 GIF）。这些技术可让我们，例如，统计访问该页面的用户数、开启电子邮件的用户数，或收集其他与网站相关的统计数据（例如记录特定区域的热门程度、确认系统及服务器的运行状况等）。

Cookie 分为「持久性」或「会话」Cookie。持久性 Cookie 即使在用户离线时仍会保留在计算机或移动设备中，而会话 Cookie 则会在用户关闭网页浏览器后立即删除。

我们可能同时使用会话 Cookie 和持久性 Cookie，以达到以下目的：

  • 必要 / 必须的 Cookie
    • 类型：工作阶段 Cookie
    • 管理者：本公司
    • 目的：这些 Cookie 对于通过网站向您提供服务或启用某些功能至关重要。它们有助于验证用户身份，并防止用户账户遭到不当使用。若无这些 Cookie，我们将无法提供您所请求的服务。本公司仅将这些 Cookie 用于向您提供服务。
  • Cookie 政策 / 通知同意 Cookie
    • 类型：持久性 Cookie
    • 管理者：本公司
    • 目的：这些 Cookie 用于识别用户是否已同意网站上的 Cookie 使用。
  • 功能性 Cookie
    • 类型：持久性 Cookie
    • 管理者：本公司
    • 目的：这些 Cookie 可让本公司记住用户在浏览网站时选择的内容，例如登录信息或语言设置。其目的是提供更个性化的体验，让用户每次使用网站时无需重新输入设置。
  • 追踪与性能 Cookie
    • 类型：持久性 Cookie
    • 管理者：第三方
    • 目的：这些 Cookie 用于追踪网站流量信息，以及用户如何使用网站。通过这些 Cookie 收集的信息可能会直接或间接识别用户个别访问者的身份，这是因为所收集的信息通常与用户访问网站时所使用的设备之匿名识别码相关联。此外，本公司可能会使用这些 Cookie 来测试网站的新页面、新功能或新服务，并分析用户的反馈。

有关本公司使用的 Cookie 及用户的 Cookie 选择，请参阅 Cookie 政策或隐私政策中的 Cookie 相关部分。

个人资料的使用

margin-bottom: 1em;我们可能会基于以下目的使用个人资料：

 

  • 提供并维护服务，包括监测服务的使用状况；
  • 管理用户账户，以处理注册并让用户访问注册账户的各项功能；
  • 履行合约，包括处理用户购买的商品、项目或服务之合约，以及通过本服务与本公司订立的其他合约；
  • 与用户联系，包括电子邮件、电话、短信或其他电子通信方式，以提供与功能、产品或合约服务相关的更新信息，包括安全更新；
  • 向用户提供相关商品、服务或活动的信息，如新闻、特别优惠等，但若用户选择不接收，则不会提供；
  • 处理用户的请求并提供协助；
  • 进行数据分析、识别使用趋势、评估促销活动成效，改善服务、产品、营销策略及用户体验；
  • 在企业转让的情况下，例如合并、资产出售、重组或解散等，评估或执行相关程序，个人资料可能成为转让资产的一部分；
  • 其他合法用途。

个人资料的使用

我们仅在达成本隐私政策所述目的所需的期间内保存个人资料，并在符合法律规定的情况下，为解决争议及履行合约与政策而持续保存。此外，我们可能基于内部分析目的保留使用数据，一般来说，此类数据的保存期限较短，但若该数据涉及安全性增强、改善服务功能，或本公司有法律义务需长期保留，则可能延长其保存时间。

个人资料的传输

用户的个人资料可能会被传输至本公司办公地点或处理方所在的不同地区，包括可能与用户所在地的数据保护法规不同的司法管辖区。因此，当用户提供个人信息并同意本隐私政策，即表示同意此类信息的转移。

个人资料的删除

用户有权要求本公司删除所收集的个人信息，或请求本公司协助删除。部分服务允许用户直接在服务内删除某些个人信息。如果用户拥有账户，可以登录后前往「账户设置」来更新、更正或删除个人信息。此外，用户也可以联系本公司，请求访问、更正或删除提供的个人信息。但若基于法律义务或合法依据，本公司可能需要保留某些信息。

个人资料的披露

在以下情况下，本公司可能会披露个人信息：

商业交易

如果当社涉及合併、收购或资产出售，您的个人信息可能会被转移。在信息转移并适用于不同的隐私政策前，当社将通知您。

法律要求

在特定情况下，当社可能会因法律要求或政府机关（如法院或执法单位）的正当要求，而必须揭露您的个人信息。

其他法律依据

当社可能会基于以下诚信理由而揭露个人信息：

  • 符合法律义务
  • 保护并捍卫当社的权利或财产
  • 防止或调查与服务相关的不当行为或诈欺行为
  • 保障服务使用者或公众的安全
  • 保护当社免于法律责任

个人资料的安全性

您的个人资料安全对本公司至关重要。然而，请注意，互联网传输或电子存储的方式无法保证 100% 安全。本公司将尽力采取合理的安全措施，以确保您的个人资料安全，但无法保证绝对安全。

个人资料处理的详细信息

本公司所使用的服务提供商可能会访问您的个人资料。这些第三方供应商将根据隐私政策，收集、存储、使用、处理及传输与您使用本公司服务相关的信息。

分析工具

本公司可能会使用第三方服务提供商来监控和分析服务的使用情况。

  • Google Analytics
    Google Analytics 是 Google 提供的网站分析服务，负责追踪及报告网站流量。Google 可能会将收集到的数据与其其他服务共享，并可能根据这些数据来个性化其广告网络中的广告内容。
    若要选择不让 Google Analytics 追踪您的活动，您可安装 Google Analytics Opt-out Browser Add-on。此附加组件可防止 Google Analytics JavaScript（ga.js、analytics.js、dc.js）与 Google 共享您的访问活动信息。
    详情请参阅Google的隐私政策（https://policies.google.com/privacy）。

电子邮件营销

本公司可能会使用您的个人资料向您发送电子邮件，包括新闻资讯、营销或促销内容，以及您可能感兴趣的其他信息。

您可以通过电子邮件内的 “取消订阅” 链接或指示，或直接联系本公司，选择退出部分或全部的电子邮件通知。
本公司可能会使用第三方电子邮件营销服务提供商来管理及发送邮件。

付款处理

本公司可能会在服务内提供付费产品或服务，并可能使用第三方支付处理服务。

本公司不会存储或收集您的支付卡信息，所有支付信息将直接提供给支付处理商，这些供应商皆符合 PCI-DSS（支付卡行业数据安全标准），该标准由 PCI 安全标准委员会（包括 Visa、Mastercard、American Express、Discover 等公司）制定，以确保支付信息的安全处理。
支付处理供应商包括：

如您使用银行转账支付商品或服务，本公司可能需要您提供信息，以便处理交易并确认您的身份。

行为再营销

本公司可能会使用再营销服务，在您访问本公司服务后向您投放广告。本公司与第三方供应商使用 Cookie 及非 Cookie 技术来识别您的设备，并根据您的使用情况提供更符合您兴趣的广告内容。

第三方供应商将根据其隐私政策，收集、存储、使用、处理和传输您的活动数据，以达到以下目的：

  • 测量及分析本公司服务的流量与浏览行为
  • 在第三方网站或应用程序上向您显示本公司产品与服务的广告
  • 追踪并分析本公司广告活动的成效

部分供应商可能会使用不受 Cookie 阻挡影响的技术，您的浏览器可能无法禁用这些技术。若要选择不让这些技术追踪您的数据，您可以使用以下平台进行管理：

此外，您可在 iOS 设备上启用“限制广告追踪”，或在 Android 设备上选择退出个性化广告，以禁用所有个性化广告。详情请参阅您的移动设备的“帮助系统”。

本公司可能会与这些第三方供应商共享信息，例如经过哈希处理的电子邮件地址（若适用）或通过本公司服务收集的其他在线识别码。这使得第三方供应商能够在不同设备或浏览器之间识别广告，并向用户投放广告。关于这些第三方供应商所使用的技术与跨设备功能的详细信息，请参阅以下所列各供应商的隐私政策。

我们使用的再营销供应商如下：

GDPR 隐私政策

GDPR 依据的个人数据处理法律依据

我们可能根据以下条件处理您的个人数据：:

  • 同意： 您已同意我们处理您的个人数据。
  • 契約の履行: 处理个人数据是履行合同或合同前义务所必需的。
  • 法律义务： 处理个人数据是我们履行法律义务所必需的。
  • 重大利益： 处理个人数据是为了保护您的重大利益。
  • 公共利益： 处理个人数据是基于公共利益。
  • 合法利益： 处理个人数据是为了我们的合法利益。

无论哪种情况，我们都乐意协助您明确适用于处理的特定法律依据，特别是个人数据的提供是否为法定要求、合同要求，或是签订合同所必需的条件。

基于 GDPR 您拥有的权利

我们承诺尊重您个人数据的机密性，并保证您能够行使这些权利。

若您居住在欧盟境内，根据本隐私政策以及适用法律，您拥有以下权利：

  • 请求更正个人数据： 如果我们持有的您的个人数据不完整或不正确，您有权请求我们进行更正。
  • 对个人数据的处理提出异议： 如果我们基于合法利益处理您的个人数据，而您的特殊情况导致您希望拒绝该处理，则您有权提出异议。此外，如果我们为了直接营销的目的使用您的个人数据，您也有权拒绝。
  • 请求删除个人数据： 如果我们无法再提供合理的理由来继续处理您的个人数据，您有权请求删除或移除您的个人数据。
  • 请求转移个人数据： 我们将以结构化、常用且机器可读的格式向您或您选择的第三方提供您的个人数据。此权利仅适用于您最初同意自动处理的信息，或我们为履行与您的合同而使用的信息。
  • 撤回同意： 您有权撤回对个人数据使用的同意。不过，如果您撤回同意，我们可能无法提供某些服务功能。

GDPR 数据保护权利的行使

您拥有以下权利，可对我们持有的您的个人数据进行管理：

  • 请求更正个人数据：如果我们持有的您的个人数据不完整或不正确，您有权请求我们进行更正。
  • 对个人数据的处理提出异议：如果我们基于合法利益处理您的个人数据，而您的特殊情况导致您希望拒绝该处理，则您有权提出异议。此外，如果我们为了直接营销的目的使用您的个人数据，您也有权拒绝。
  • 请求删除个人数据：如果我们无法再提供合理的理由来继续处理您的个人数据，您有权请求删除或移除您的个人数据。
  • 请求转移个人数据：我们将以结构化、常用且机器可读的格式向您或您选择的第三方提供您的个人数据。此权利仅适用于您最初同意自动处理的信息，或我们为履行与您的合同而使用的信息。
  • 撤回同意：您有权撤回对个人数据使用的同意。不过，如果您撤回同意，我们可能无法提供某些服务功能。

GDPR 数据保护权利的行使方式

您可以通过联系我们来行使访问、更正、删除或提出异议的权利。在回应您的请求之前，我们可能会要求您验证身份，以确保数据安全。我们将尽最大努力在最短时间内处理您的请求。

如果您对我们的个人数据处理方式有疑问，您有权向数据保护机构提出投诉。如果您居住在欧洲经济区（EEA），请联系当地的数据保护机构以获取更多信息。

Facebook 粉丝专页

Facebook 粉丝专页的数据控制者

在您使用我们的服务时，我们是您的个人数据控制者。此外，作为 Facebook 粉丝专页（https://www.facebook.com/metamorphose.temps.de.fille及https://www.facebook.com/metamorphose.zhtw）的运营者，我们与 Facebook 共同担任数据控制者。

我们已与 Facebook 签订合约，其中包括粉丝专页的使用条款，这些条款主要基于 Facebook 使用条款（https://www.facebook.com/terms.php）。

关于 Facebook 如何管理个人数据的详细信息，请参阅 Facebook 隐私政策（https://www.facebook.com/policy.php），或联系 Facebook： 
Meta Platforms, Inc.
ATTN, Privacy Operations
1601 Willow Road, Menlo Park, CA 94025, United States

Facebook Insights

在 GDPR 的框架下，我们使用 Facebook Insights 来获取匿名的统计数据，以改善我们的服务体验。

为此，Facebook 会在您的设备上设置 Cookie，每个 Cookie 具有唯一识别码，且有效期最长为 2 年（若未删除）。当您访问 Facebook 服务、粉丝专页或使用其他 Facebook 相关服务时，Facebook 会收集、记录并处理这些 Cookie 中的信息。

如需了解更多关于 Facebook 的隐私政策，请参阅：Facebook 隐私政策（https://www.facebook.com/privacy/explanation）

CCPA/CPRA 隐私权通知（适用于加州居民）

本隐私权通知适用于加利福尼亚州的居民，并补充我们的隐私政策，仅适用于访问、使用我们服务的加州居民。

我们收集的个人数据类别

我们可能会收集可识别个人身份的信息，或与个人或设备相关联的信息。以下是我们在过去 12 个月内可能收集的个人数据类别。

请注意，这些类别基于 CCPA/CPRA 的定义，并不代表我们确实收集了每一类数据。是否收集取决于您与我们的互动方式。例如，某些类别的个人数据仅在您主动提供时才会被收集。

  • 类别A：识别信息：
    示例：姓名、别名、邮寄地址、唯一个人识别码、IP 地址、电子邮件、账号名称、驾照号码、护照号码等。
    是否收集：是
  • 类别B：根据《加州客户记录法》定义的个人信息
    示例：姓名、签名、社会安全号码、身体特征、地址、电话号码、护照号码、驾驶执照或州身份证号码、保险单号、学历、职业、银行账户号码、信用卡号码、健康保险信息等。
    是否收集：是（某些信息可能与其他类别重叠）
  • 类别C：加州法或联邦法所保护的分类特征
    示例：年龄（40 岁以上）、种族、肤色、祖先、国籍、公民身份、宗教或信仰、婚姻状况、健康状况、身体或精神障碍、性别（性别、性别认同、性别表达、怀孕或分娩及相关健康状况）、性取向、退伍军人或军人身份、遗传信息（包括家族遗传信息）。
    是否收集：否
  • 类别D：商业信息
    示例：购买或考虑过的产品或服务的记录和历史。
    是否收集：是
  • 类别E：生物识别信息
    示例：指纹、面部、语音、虹膜或视网膜扫描、击键、步态或其他身体模式、睡眠、健康或运动数据等，用于提取模板或其他识别符号的遗传、生理、行为或生物特征或活动模式。
    是否收集：否
  • 类别F：网络活动或其他类似网络活动
    示例：与我们的服务或广告的互动。
    是否收集：是
  • 类别G：地理位置信息数据
    示例：大致的物理位置。
    是否收集：否
  • 类别H：感官数据
    示例：声音、电子、视觉、热、嗅觉或类似信息。
    是否收集：否
  • 类别I：职业或就业相关信息
    示例：当前或过去的工作经历或业绩评价。
    是否收集：否
  • 类别J：非公开的教育信息（根据《家庭教育权利与隐私法》(20 U.S.C. Section 1232g, 34 C.F.R. Part 99)）
    示例：成绩、成绩单、课程表、学生时间表、学生 ID 编号、学生财务信息、学生纪律记录等，由教育机构或其代理机构保存的直接关联的学生教育记录。
    是否收集：否
  • 类别K：从其他个人信息推断出的推论
    示例：反映个人偏好、特征、心理趋势、资质、行为、态度、智力、能力、适应性等的个人档案。
    是否收集：否
  • 类别L：高度机密的个人信息
    示例：账户登录信息及密码、位置信息数据。
    是否收集：是

在 CCPA/CPRA 下，以下信息不被视为个人信息：

  • 政府记录中公开的信息
  • 匿名化或汇总的消费者信息
  • 不适用 CCPA/CPRA 范围的信息，例如：
    1996 年《健康保险可携性与责任法案》（HIPAA）及加州《医疗信息保密法案》（CMIA）涵盖的健康或医疗信息，或临床试验数据
  • 《公平信用报告法》（FRCA）、《格兰姆-里奇-布莱利法案》（GLBA）、《加州金融信息隐私法案》（FIPA）以及 1994 年《驾驶员隐私保护法》等特定行业专属隐私法所涵盖的个人信息

个人信息的来源

本公司从以下来源获取个人信息：

  • 直接来自您： 例如，您填写的表单、购买记录等。
  • 间接来自您： 例如，您在我们服务中的活动记录。
  • 自动收集： 例如，我们通过 Cookie 记录您的访问。
  • 服务提供商： 例如，支付处理商、营销合作伙伴等。

个人信息的使用

本公司可能会基于《加州消费者隐私法 (CCPA)》及《加州隐私权法 (CPRA)》所定义的“业务目的”或“商业目的”使用或披露收集到的个人信息，包括但不限于以下用途：

  • 运营本公司的服务并向客户提供服务。
  • 为客户提供支持，并回应客户的咨询，包括调查和回应客户的疑虑，以及监控和改进本公司的服务。
  • 实现客户提供信息的目的。例如，若客户提供联系方式以咨询本公司服务，本公司将使用该信息回应客户的询问。若客户提供个人信息以购买产品或服务，本公司将使用该信息来处理付款并安排配送。
  • 根据法律、法院命令或政府法规的要求，回应执法机关的请求。
  • 在收集客户个人信息时向客户说明的使用方式，或《CCPA/CPRA》另行规定的使用方式。
  • 用于内部管理及审计。
  • 侦测安全事件，防止恶意、欺诈、不当或非法行为，并在必要时对相关行为人提起诉讼。
  • 其他一次性用途。

请注意，上述示例仅供参考，并非详尽列举。如需了解更多个人信息的使用方式，请参阅“个人数据的使用”部分。

如果本公司收集额外的个人信息，或以与原用途实质不同、不相关或不兼容的目的使用已收集的个人信息，本公司将更新本隐私政策。

个人信息的披露

本公司可能会基于业务或商业目的使用或披露以下类别的个人信息，并且在过去 12 个月内可能已经使用或披露这些信息：

  • 类别A：识别信息
  • 类别B：《加州顾客记录法》（加州民法 §1798.80(e)）所定义的个人信息类别
  • 类别D：商业信息
  • 类别F：网络或其他类似网络活动数据

上述类别基于《CCPA/CPRA》定义，这并不代表所有该类别内的个人信息均已被披露，而是基于本公司诚信原则，表示该类别的信息可能已被披露或有披露的可能性。

如本公司基于业务或商业目的披露个人信息，则会与接收方签订合同，并明确规定使用目的，同时要求接收方对该个人信息保密，且不得将其用于履行合同以外的目的。

个人信息的共享

本公司可能会与以下类别的第三方共享客户的个人信息（涵盖上述类别），并且在过去 12 个月内可能已经共享：

  • 支付处理商
  • 服务提供商
  • 本公司的关联公司
  • 本公司的商业合作伙伴
  • 客户或其代理人已授权本公司共享其个人信息的第三方供应商

个人信息的出售

根据《加州消费者隐私法 (CCPA)》及《加州隐私权法 (CPRA)》的定义，“出售”指企业以有偿对价的形式向第三方出售、出租、发布、披露、分发、提供、转让或通过口头、书面、电子方式或其他手段传输消费者的个人信息。这表示本公司可能因共享个人信息而获得某种利益，但该利益未必是金钱收益。

本公司不会以一般理解的方式出售个人信息。然而，本公司允许服务提供商为了本隐私政策所载明的业务目的，例如广告、营销及数据分析，使用客户的个人信息，而这些用途在《CCPA/CPRA》下可能被视为“出售”。

本公司可能出售以下类别的个人信息，且在过去 12 个月内可能已进行出售：

  • 类别A：识别信息
  • 类别B：《加州顾客记录法》（Cal. Civ. Code § 1798.80(e)）所定义的个人信息类别
  • 类别D：商业信息
  • 类别F：网络或其他类似网络活动数据

请注意，以上类别是根据《CCPA/CPRA》的定义，这并不代表所有该类别内的个人信息都实际被出售。本公司基于诚信原则，表明这些类别的部分信息可能曾作为交换条件而被共享，或有共享的可能性。

16 岁以下未成年人的个人信息出售

本公司不会在未获得明确同意的情况下，出售已知年龄未满 16 岁的消费者个人信息。具体规定如下：

  • 13 至 16 岁的消费者：本公司需在获得其主动同意「选择加入权（Opt-in）」后，方可出售其个人信息。
  • 13 岁以下的消费者：本公司需在获得其父母或监护人主动同意「选择加入权（Opt-in）」后，方可出售其个人信息。

已选择加入个人信息出售的消费者，可随时撤回选择（Opt-out），以阻止未来的个人信息出售。如需行使退出权，客户或授权代理人可联系本公司提交请求。

如果您有理由相信 13 岁（或 16 岁）以下的儿童已向本公司提供个人信息，请联系我们并提供足够的细节，以便我们删除相关信息。

根据 CCPA/CPRA，您拥有的权利

《加州消费者隐私法（CCPA）》及《加州隐私权法（CPRA）》赋予加州居民关于其个人信息的若干权利。如果您是加州居民，您拥有以下权利：

  • 接收通知的权利
    您有权获得通知，了解本公司收集的个人数据类别及其使用目的。
  • 知情权 / 访问权
    根据 CCPA/CPRA，您可以要求本公司披露有关您个人信息的收集、使用、出售、商业用途披露及共享情况。本公司在收到并验证您的请求后，将向您提供以下信息：
    • 本公司收集了哪些类别的个人信息
    • 本公司收集这些个人信息的来源类别
    • 本公司收集或出售这些个人信息的业务或商业目的
    • 本公司共享这些个人信息的第三方类别
    • 本公司具体收集了哪些个人信息
    • 本公司收集了哪些类别的个人信息
  • 如果本公司出售或基于业务目的披露您的个人信息，我们将向您披露：
    • 出售的个人信息类别
    • 披露的个人信息类别
  • 拒绝出售或共享个人数据的权利（选择退出）
    您有权指示本公司不得出售您的个人信息。如需提交退出请求，请参阅「拒绝出售个人信息」部分或直接联系我们。
  • 修改个人数据的权利
    如果本公司收集的您的个人信息不准确，您有权要求我们修正或更正。在收到并验证您的请求后，如无适用例外情形，本公司将合理努力修正您的个人信息，并指示服务提供商同步更正。
  • 限制敏感个人数据的使用与披露的权利
    除非存在适用例外，您有权要求限制本公司对您敏感个人数据的使用或披露。如需提交请求，请参阅「限制敏感个人信息的使用与披露」部分或直接联系我们。

  • 删除个人数据的权利

    在符合特定条件的情况下，您可以请求删除您的个人数据。当我们收到并确认您的请求后，如无适用例外情形，本公司将从记录中删除您的个人信息，并指示服务提供商一并删除。

    然而，在以下情形下，我们可能无法同意删除您的个人信息：

    • 完成您请求的交易，提供您购买的产品或服务，或履行与您的合同
    • 检测安全事件、保护免受恶意或非法活动的侵害，或起诉相关责任人
    • 修复错误并维持现有产品功能
    • 履行法律义务，例如遵守《加州电子通信隐私法》（Cal. Penal Code §1546 et seq.）
    • 进行符合公共利益的科学、历史或统计研究，且您的删除请求可能影响研究结果
    • 进行内部使用，且符合您与本公司的合理期望
    • 依法进行的其他适当内部用途
  • 免受歧视的权利
    您有权不因行使隐私权而受到歧视，包括：
    • 本公司不得拒绝提供产品或服务
    • 本公司不得就产品或服务设定不同的价格、费用或惩罚
    • 本公司不得提供不同水平或质量的产品或服务
    • 本公司不得暗示您可能会因行使隐私权而受到不利影响

如需行使您的权利或获取更多信息，请联系我们。

CCPA/CPRA 数据保护权的行使

有关如何选择退出及限制所收集的敏感信息使用的详细信息，请参阅「禁止出售个人信息」部分及「限制敏感个人信息的使用或披露」部分。

此外，若您是加州居民，欲行使 CCPA/CPRA 赋予的权利，您可通过以下方式联系我们：

仅限您本人或您授权代表您行事、且已在加州国务卿注册的代理人，方可提出与您的个人信息相关的可验证请求。

向我们提交请求时，须提供以下信息：

  • 若我们无法完成以下事项，我们将无法回应您的请求或提供所需信息：
  • 充分详细地描述您的请求，使我们能够正确理解、评估并回应

若我们无法完成以下事项，我们将无法回应您的请求或提供所需信息：

  • 验证您的身份或确认您有权提出请求
  • 确认个人信息确与您有关

我们将在收到您的可验证请求后 45 天内免费披露并提供所需信息。如有合理需要，并提前通知，提供信息的时间可延长一次，最多再延长 45 天。

我们提供的披露内容仅涵盖收到可验证请求前 12 个月内的信息。

关于数据可携权的请求，我们将选择可立即使用、并允许您顺利将信息从一个组织转移至另一个组织的格式向您提供个人信息。

请勿出售我的个人信息

根据 CCPA/CPRA 的定义，“销售”或“出售”是指企业以有偿方式向第三方出售、租赁、发布、披露、分发、提供、转让或通过口头、书面、电子或其他方式传递消费者的个人信息。这意味着我们可能因分享个人信息而获得某种利益，但不一定是金钱利益。

我们不会以通常理解的“销售”方式出售个人信息。我们允许服务提供商出于我们隐私政策所述的商业目的（如广告、营销、分析等）使用您的个人信息，这些行为在 CCPA/CPRA 下可能被视为“销售”。

您有权选择退出个人信息的销售。当我们收到并验证您的消费者请求后，我们将停止出售您的个人信息。若您希望行使退出权，请联系我们。

我们合作的服务提供商（如分析与广告合作伙伴）可能会在其服务中使用 CCPA/CPRA 法律定义下的“销售”技术。如果您希望选择退出基于兴趣的广告中使用您的个人信息，以及 CCPA/CPRA 所定义的这些潜在销售行为，请按照以下步骤操作。
请注意，退出设置适用于特定浏览器，您可能需要在所使用的每个浏览器中分别进行退出设置。

网站

如适用，请点击服务中的“隐私设置”、“更新隐私设置”或“请勿出售我的个人信息”按钮，查看您的隐私设置，并选择退出我们可能使用的 Cookie 或其他技术。请注意，您需在使用服务的每个浏览器中分别进行退出设置。

此外，您也可以按照服务中显示的说明，选择退出由服务提供商提供的个性化广告服务：

选择退出后，系统将在您的电脑上存放一个专属于您使用浏览器的 Cookie。如果您更换浏览器或删除浏览器中的 Cookie，则需重新进行退出设置。

移动设备

在移动设备上，您可以选择退出应用程序使用您的信息来提供基于兴趣的广告。

  • Android 设备：“退出基于兴趣的广告”或“退出广告个性化”
  • iOS 设备：“限制广告追踪”

您也可以通过更改移动设备的设置，停止从移动设备收集位置信息。

限制机密个人信息的使用或披露

如果您是加州居民，您有权限制机密个人信息的使用与披露，仅限于提供一般消费者合理预期的服务或商品所必需的用途。

我们仅以提供服务所需的方式来收集、使用和披露机密个人信息。

若要进一步了解我们如何使用您的个人信息，请参阅“个人数据的使用”部分，或直接联系我们。

加州在线隐私保护法（CalOPPA）要求的“请勿追踪”政策

我们的服务不会响应“请勿追踪”（Do Not Track，DNT）信号。

然而，部分第三方网站可能会追踪您的浏览活动。如果您访问这些网站，可以通过网页浏览器设置通知网站您不希望被追踪。

您可以前往浏览器的设置页面启用或停用 DNT 功能。

加州隐私权（加州 Shine the Light 法案）

根据《加州民法》第 1798 条（加州 Shine the Light 法案），与我们建立业务关系的加州居民可以每年一次请求提供关于我们是否为第三方直销目的共享个人数据的信息。

如果您希望根据 Shine the Light 法案请求更多信息，且您是加州居民，请通过以下联系方式与我们联系。

未成年用户的加州隐私权（加州商业与职业法第 22581 条）

根据《加州商业与职业法》第 22581 条，年龄未满 18 岁并且是在线网站、服务或应用程序的注册用户的加州居民，可以请求删除其公开发布的内容或信息，并获得删除确认。

若要请求删除此类信息，且您是加州居民，请通过以下联系方式与我们联系，并提供与您账户相关的电子邮箱地址。

请注意，您的请求并不保证您的内容或信息会被完全或全面删除，在某些情况下，法律可能不允许或不要求删除。

儿童隐私权

本服务可能包含适合 13 岁以下儿童的内容。

作为家长，您应当知晓，通过本服务，您的 13 岁以下儿童可能会参与涉及个人信息收集或使用的活动。

在收集儿童的个人信息之前，我们将尽合理努力通知家长并获取其同意。

此外，我们可能会限制对 13 至 18 岁用户的某些信息的收集、使用和存储方式。在某些情况下，我们可能无法向这些用户提供特定的服务功能。

如果我们需要依赖同意作为处理您信息的法律依据，并且您的国家要求父母同意，我们将在收集和使用信息之前寻求您的父母同意。

我们可能会要求用户在提供个人信息之前确认出生日期。如果用户年龄低于 13 岁，则服务将被限制访问或引导至家长同意流程。

13 岁以下儿童收集的信息

我们可能会在未获得父母同意的情况下，为支持服务的内部运营，收集并存储来自儿童的持久性识别符（例如 Cookies 和 IP 地址）。

我们会在事先获得父母同意的情况下，收集和存储来自儿童或由儿童的父母或监护人提供的其他个人信息。

我们会在事先获得父母同意的情况下，收集和存储来自儿童或由儿童的父母或监护人提供的以下类型的个人信息：

  • 姓名和/或姓氏
  • 出生日期
  • 性别
  • 年级
  • 电子邮箱地址
  • 电话号码
  • 父母或监护人姓名
  • 父母或监护人电子邮箱地址

有关我们可能收集的更多信息，请参见本隐私政策中的“收集的数据类型”部分。我们将按照标准隐私政策处理儿童的个人信息及其披露。

监护人的访问权

已授权我们收集和使用其儿童个人信息的监护人，可随时进行以下操作：

  • 查阅、修改或删除儿童的个人信息
  • 停止进一步收集或使用儿童的个人信息

如需进行此类请求，请通过本隐私政策中列出的联系方式书面联系本公司。

其他网站链接

我们的服务中可能包含指向我们不运营的其他网站的链接。点击第三方链接后，您将跳转至该第三方网站。我们强烈建议您查阅所有网站的隐私政策。

我们不管理第三方网站或服务的内容、隐私政策或操作方式，并对此不承担任何责任。

本隐私政策的变更

我们可能会不定期更新本隐私政策。如果有变更，我们将在本页面发布新的隐私政策并通知您。
在变更生效之前，我们将通过电子邮件和/或我们服务中的显著通知告知您，并更新本隐私政策顶部的“最后更新日期”。

我们建议您定期查看本隐私政策是否有变动。这些变更自本页面发布之日起生效。

联系我们

如果您对本隐私政策有任何疑问，请通过以下方式联系我们：