隱私政策
隱私政策
最近更新:2023年4月21日
本隱私政策描述了我們在您使用服務時,關於收集、使用和披露您的信息的政策和流程,並告訴您您的隱私權利以及法律是如何保護您的。
我們使用您的個人數據來提供和改進服務。通過使用本服務,您同意根據本隱私政策收集和使用信息。
解釋和定義
解釋
首字母大寫的單詞在以下條件下具有定義的含義。以下定義無論以單數是否出現,均具有相同的含義。
定義
本隱私政策的目的:
-
帳戶是為您創建的唯一帳戶,以便訪問我們的服務或我們服務的部分。
-
根據CCPA(加利福尼亞消費者隱私法案),業務指的是公司作為合法實體,收集消費者的個人信息並確定消費者個人信息處理的目的和手段,或代表收集該信息的實體,並且單獨或與他人共同確定消費者個人信息處理的目的和手段,在加利福尼亞州內營業。
-
公司(在本協議中稱為「公司」、「我們」、「我們的」或「我們」)指的是 Crate Club LLC,地址:161 Britt Waters Rd NW, GA 31061。
根據GDPR的目的,公司是數據控制者。 -
根據CCPA(加利福尼亞消費者隱私法案),消費者指的是加利福尼亞居民的自然人。根據法律的定義,居民包括(1)每一個在美國的個體,除非是臨時或瞬時目的,以及(2)每一個在美國有居所但在美國以外的臨時或瞬時目的的個體。
-
Cookies是由網站放置在您的電腦、移動設備或任何其他設備上的小文件,包含您在該網站上的瀏覽歷史的詳細信息等多種用途。
-
國家指的是:喬治亞州,美國
-
數據控制者,根據GDPR(一般數據保護條例),指的是公司作為合法人,單獨或與他人共同確定個人數據處理的目的和手段。
-
設備指的是可以訪問服務的任何設備,例如計算機、手機或數字平板電腦。
-
不追蹤(DNT)是由美國監管機構推動的概念,特別是美國聯邦貿易委員會(FTC),希望互聯網行業開發並實施一種機制,以允許互聯網用戶控制他們在各網站上在線活動的追蹤。
-
個人數據是指與可識別或已識別個人有關的任何信息。
對於GDPR而言,個人數據是指與您有關的信息,例如姓名、身份證號、位置數據、在線識別符或一個或多個特定於個體的身體、生理、遺傳、心理、經濟、文化或社會身份的因素。
根據CCPA,個人數據是指任何識別、與您相關、描述或能夠直接或間接地與您聯繫的任何信息。 -
銷售,根據CCPA(加利福尼亞消費者隱私法案),是指將消費者的個人信息以貨幣或其他有價值的代價出售、租賃、釋放、披露、散發、提供、轉讓或以其他方式通過口頭、書面或電子或其他方式通訊給另一業務或第三方。
-
服務指的是網站。
-
服務提供者指的是以公司的名義處理數據的任何自然人或法律人。它是指由公司聘用的第三方公司或個人,以促進服務、代表公司提供服務、執行與服務有關的服務或協助公司分析服務的使用情況。根據GDPR,服務提供者被視為數據處理者。
-
第三方社交媒體服務指的是用戶可以通過其登錄或創建帳戶來使用服務的任何網站或社交網站。
-
使用數據是指在使用服務時自動收集的數據。
-
網站指的是 Crate Club,可通過 www.crateclub.com 訪問。
-
訪問或使用服務的個體,或該個體訪問或使用服務的公司或其他法律實體(如適用)。
根據GDPR(一般數據保護條例)
收集和使用您的個人數據
收集的數據類型
個人數據
在使用我們的服務時,我們可能會要求您提供某些可以用來聯繫或識別您的個人身份信息。個人身份信息可能包括但不限於:
-
電子郵件地址
-
名字和姓氏
-
電話號碼
-
地址、州、省、郵政編碼、城市
-
使用數據
使用數據
使用數據是在使用服務時自動收集的。
使用數據可能包括您的設備的互聯網協議地址(例如IP地址)、瀏覽器類型、瀏覽器版本、您訪問我們服務的頁面、訪問的時間和日期、在那些頁面上花費的時間、唯一設備標識符和其他診斷數據。
當您通過移動設備訪問服務時,我們可能會自動收集某些信息,包括但不限於您使用的移動設備類型、您的移動設備唯一ID、您的移動設備的IP地址、您的移動操作系統、您使用的移動互聯網瀏覽器類型、唯一設備標識符和其他診斷數據。
我們還可能會收集您瀏覽器在您訪問我們服務時發送的資訊或在您通過移動設備訪問服務時。
追踪技術和Cookies
我們使用Cookies和類似的追蹤技術來跟踪我們服務上的活動並存儲某些信息。使用的追蹤技術包括信標、標籤和腳本來收集和跟踪信息,並改進和分析我們的服務。
您可以指示您的瀏覽器拒絕所有Cookies或指示何時發送Cookie。然而,如果您不接受Cookies,您可能無法使用我們服務的某些部分。
Cookies可以是「持久」或「會話」Cookies。持久Cookies在您下線時仍然保留在您的個人電腦或移動設備上,而會話Cookies在您關閉網頁瀏覽器時立即刪除。了解更多關於Cookies的資訊: 所有關於Cookies的信息。
我們使用會話和持久Cookies以達到以下目的:
-
必要/基本Cookies
類型:會話Cookies
由我們管理
目的:這些Cookies對提供您通過網站獲得的服務至關重要,並使您能夠使用其某些功能。它們幫助進行用戶身份驗證並防止用戶賬戶的欺詐性使用。沒有這些Cookies,您要求的服務無法提供,我們只使用這些Cookies為您提供這些服務。 -
Cookies政策/通知接受Cookies
類型:持久Cookies
由我們管理
目的:這些Cookies識別用戶是否接受了在網站上使用cookies。 -
功能性Cookies
類型:持久Cookies
由我們管理
目的:這些Cookies讓我們記住您在使用網站時的選擇,如記住您的登錄詳細資訊或語言偏好。這些Cookies的目的是為您提供更個性化的體驗,並避免您每次使用網站時都需要重新輸入您的偏好。 -
追踪和性能Cookies
類型:持久Cookies
由第三方管理
目的:這些Cookies用於跟踪有關網站流量和用戶使用網站的信息。通過這些Cookies收集的信息可能直接或間接地識別您作為個別訪客。這是因為所收集的信息通常與您用於訪問網站的設備相關聯的假名識別符號聯繫在一起。我們也可能使用這些Cookies來測試新的廣告、頁面、功能或網站的新功能,以了解我們的用戶如何反應。 -
目標跟踪和廣告Cookies
類型:持久Cookies
由第三方管理
目的:這些Cookies跟踪您的瀏覽習慣,以使我們能夠向您展示更可能引起您興趣的廣告。這些Cookies利用您的瀏覽歷史的信息將您與其他有類似興趣的用戶分組。基於這些信息,並在我們的許可下,第三方廣告商可以放置Cookies,以使用這些信息在您瀏覽第三方網站時展示我們認為與您興趣相關的廣告。
有關我們使用的Cookies和您針對Cookies的選擇的更多信息,請訪問我們的Cookies政策或隱私政策的Cookies部分。
使用您的個人數據
公司可能出於以下目的使用個人數據:
-
提供和維護我們的服務,包括監控我們服務的使用。
-
管理您的帳戶:管理您作為服務用戶的註冊。您提供的個人數據可以使您獲得作為註冊用戶提供給您的服務中的不同功能。
-
為合同的履行:購買產品、物品或您通過服務購買的服務的購買合同的發展、合規和承擔,或與我們的其他合同。
-
與您聯繫:通過電子郵件、電話、簡訊或其他等同的電子通信形式聯繫您,例如有關產品或約定服務的功能、產品或安全更新的推送通知(如有必要或合理以便執行)。
-
向您提供新聞、特別優惠和我們提供的其他商品、服務和活動的一般信息,這些商品、服務和活動類似於您已經購買或詢問過的商品,除非您選擇不接收此類信息。
-
管理您的要求:滿足並管理您對我們的要求。
我們可能在以下情況下分享您的個人信息:
-
與服務提供者:我們可能會與服務提供者分享您的個人信息,以監控和分析我們服務的使用,向您展示廣告以幫助支持和維護我們的服務,向您在您訪問我們的服務後在第三方網站上發布廣告,以便進行支付處理,與您聯繫。
-
業務轉移:我們可能會在與任何並購、公司資產出售、融資或我們的全部或部分業務轉讓至另一家公司的過程中分享或轉移您的個人信息。
-
與關聯公司:我們可能會與我們的關聯公司分享您的信息,在此情況下,我們將要求這些關聯公司遵守本隱私政策。關聯公司包括我們的母公司及任何其他子公司、合資夥伴或其他由我們控制或與我們共同控制的公司。
-
與業務合作夥伴:我們可能會與我們的業務合作夥伴分享您的信息,以向您提供某些產品、服務或促銷。
-
與其他用戶:當您分享個人信息或以其他方式在公共區域與其他用戶互動時,此類信息可能會被所有用戶查看並可能公開分發。如果您與其他用戶互動或通過第三方社交媒體服務註冊,您在該第三方社交媒體服務上的聯繫人可能會看到您的姓名、個人資料、照片和您活動的描述。同樣,其他用戶將能夠查看您的活動描述、與您進行通訊並查看您的個人資料。
您的個人數據的保留
公司將僅在本隱私政策中列出的目的所需的期限內保留您的個人數據。我們將保留和使用您的個人數據以符合我們的法律義務(例如,如果我們需要保留您的數據以遵守適用法律)、解決爭議以及執行我們的法律協議和政策。
公司還將保留使用數據以進行內部分析的目的。使用數據通常保留的時間較短,除非此數據用於增強安全性或改善我們服務的功能,或我們法律上有義務在更長時間內保留此數據。
您的個人數據的轉移
您的信息,包括個人數據,在公司的運營辦公室和處理方所在的任何其他地方處理。這意味著此信息可能會轉移到您所在州、省、國家或其他政府轄區之外的計算機上,這些地方的數據保護法律可能與您所在轄區的法律不同。
您對本隱私政策的同意以及您提交此類信息的行為表示您同意該轉移。
公司將採取所有合理必要的步驟以確保您的數據安全地處理並遵循本隱私政策,並且不會有關於您的個人數據轉移到組織或國家除非有適當的控制措施,包括確保您的數據和其他個人信息的安全。
您的個人數據的披露
商務交易
如果公司參與並購、收購或資產銷售,您的個人數據可能會轉移。在您的個人數據被轉移並成為不同隱私政策的主體之前,我們將提供通知。
執法
在某些情況下,根據法律的要求,公司可能需要披露您的個人數據或響應公共機構的有效請求(例如法院或政府機構)。
其他法律要求
公司可能會在誠信的信念下披露您的個人數據,認為此行為是必要的以:
-
遵守法律義務
-
保護和捍衛公司的權利或財產
-
防止或調查與服務有關的可能不當行為
-
保護服務使用者或公眾的個人安全
-
防止法律責任
您的個人數據的安全性
您的個人數據的安全性對我們來說很重要,但請記住,互聯網上的任何傳輸方式或電子存儲方式都不是100%安全的。儘管我們努力使用商業上可接受的手段來保護您的個人數據,但我們無法保證其絕對安全。
有關您個人數據處理的詳細信息
服務提供者僅在代表我們執行其任務時才可以訪問您的個人數據,並有義務不為其他目的披露或使用該數據。
分析
我們可能會使用第三方服務提供者來監控和分析我們的服務使用情況。
-
Google Analytics
Google Analytics是由Google提供的網站分析服務,用於跟踪和報告網站流量。Google使用收集到的數據來追蹤和監控我們的服務的使用情況。這些數據將與其他Google服務共享。Google可能會利用收集到的數據為其自有廣告網絡中的廣告進行上下文化和個性化。
您可以通過安裝Google Analytics選擇退出瀏覽器附加組件,選擇退出將使Google Analytics(ga.js,analytics.js和dc.js)不得與Google Analytics共享訪問活動的信息。
有關Google的隱私實踐的更多信息,請訪問Google隱私政策及條款網頁: https://policies.google.com/privacy
廣告
我們可能會使用服務提供者向您展示廣告,以幫助支持和維護我們的服務。
-
Google AdSense和DoubleClick Cookies
Google作為第三方供應商,使用Cookies在我們的服務上展示廣告。Google對DoubleClick Cookie的使用使其及其合作夥伴能夠根據用戶訪問我們的服務或互聯網上的其他網站來向我們的用戶展示廣告。
您可以通過訪問Google廣告設置網頁選擇退出基於興趣的廣告的使用: http://www.google.com/ads/preferences/
電子郵件營銷
我們可能會使用您的個人數據與您聯繫,發送新聞稿、營銷或推廣材料及其他可能對您感興趣的信息。您可以通過遵循我們發送的任何電子郵件中的取消訂閱鏈接或提供的指示來選擇不接收來自我們的任何或所有這些通信。
我們可能會使用電子郵件營銷服務提供者來管理和向您發送電子郵件。
-
Klaviyo
有關Klaviyo的隱私實踐的更多信息,請訪問他們的隱私政策: https://www.klaviyo.com/legal/privacy/privacy-notice
付款
我們可能會在服務中提供收費產品和/或服務。在這種情況下,我們可能會使用第三方服務進行支付處理(例如,支付處理器)。
我們不會存儲或收集您的支付卡詳細信息。該信息直接提供給我們的第三方支付處理器,這些支付處理器的使用個人信息受其隱私政策的約束。這些支付處理器遵循由PCI安全標準委員會管理的PCI-DSS所設定的標準,這是由Visa、Mastercard、American Express和Discover等品牌的共同努力。PCI-DSS要求幫助確保支付信息的安全處理。
-
Braintree
他們的隱私政策可以查看: https://www.braintreepayments.com/legal/braintree-privacy-policy
行為再營銷
公司使用再營銷服務在您訪問我們的服務之後在第三方網站上對您進行廣告。我們及我們的第三方供應商使用Cookies來通知、優化和根據您對我們服務的過去訪問為您提供廣告。
-
Google Ads(AdWords)
Google Ads(AdWords)再營銷服務由Google Inc.提供。
您可以通過訪問Google廣告設定頁面選擇退出Google展示廣告及定製Google展示網絡廣告: http://www.google.com/settings/ads
Google還建議安裝Google Analytics選擇退出瀏覽器附加組件—— https://tools.google.com/dlpage/gaoptout - 用於您的網頁瀏覽器。Google Analytics選擇退出瀏覽器附加組件為訪問者提供了防止其數據被Google Analytics收集和使用的能力。
有關Google的隱私實踐的更多信息,請訪問Google隱私及條款網頁: https://policies.google.com/privacy -
Twitter
Twitter再營銷服務由Twitter Inc.提供。
您可以通過遵循Twitter的指示選擇退出Twitter的基於興趣的廣告: https://support.twitter.com/articles/20170405
您可以通過訪問Twitter的隱私政策頁面來了解更多關於Twitter的隱私實踐和政策的信息: https://twitter.com/privacy -
Facebook
Facebook再營銷服務由Facebook Inc.提供。
您可以通過訪問此頁面了解更多關於Facebook的基於興趣的廣告的信息: https://www.facebook.com/help/164968693837950
要選擇退出Facebook的基於興趣的廣告,請遵循Facebook的指示: https://www.facebook.com/help/568137493302217
Facebook遵循由數字廣告聯盟建立的在線行為廣告自我規範原則。您也可以通過數字廣告聯盟在美國 http://www.aboutads.info/choices/、在加拿大的數字廣告聯盟 http://youradchoices.ca/ 或在歐洲的數字交互性廣告聯盟 http://www.youronlinechoices.eu/中選擇退出,或通過您的移動設備設置選擇退出。
有關Facebook的隱私實踐的更多信息,請訪問Facebook的數據政策: https://www.facebook.com/privacy/explanation -
Pinterest
Pinterest再營銷服務由Pinterest Inc.提供。
您可以通過啟用「不追蹤」功能或遵循Pinterest的指示來選擇退出Pinterest的基於興趣的廣告: http://help.pinterest.com/en/articles/personalization-and-data您可以通過訪問他們的隱私政策頁面了解Pinterest的隱私實踐和政策: https://about.pinterest.com/en/privacy-policy -
AdRoll
AdRoll再營銷服務由Semantic Sugar, Inc.提供。
您可以通過訪問此AdRoll廣告偏好網頁選擇退出AdRoll再營銷: http://info.evidon.com/pub_info/573?v=1&nt=1&nw=false
有關AdRoll的隱私實踐的更多信息,請訪問AdRoll隱私政策網頁: http://www.adroll.com/about/privacy -
Inuvo
他們的隱私政策可以查看: https://inuvo.com/privacy-policy/
使用、性能和雜項
我們可能會使用第三方服務提供者以更好地改善我們的服務。
-
隱形reCAPTCHA
我們使用一種名為reCAPTCHA的隱形驗證服務。reCAPTCHA由Google運營。
reCAPTCHA服務可能會收集您的信息以及您的設備信息以提高安全性。
reCAPTCHA收集的信息根據Google的隱私政策處理: https://www.google.com/intl/en/policies/privacy/
GDPR隱私
根據GDPR處理個人數據的法律依據
我們可能在以下情況下處理個人數據:
-
同意:您對處理個人數據的特定目的授予了同意。
-
合同的履行:提供個人數據對於與您缔結的協議的履行和/或任何前期合同義務是必要的。
-
法律義務:處理個人數據對滿足公司所承擔的法律義務是必要的。
-
重要利益:處理個人數據對於保護您的重要利益或其他自然人的重要利益是必要的。
-
公共利益:處理個人數據與執行公共利益所進行的任務或行使公司授予的官方權利有關。
-
合法利益:處理個人數據是為了公司的合法利益所追求的目的。
在任何情況下,公司將樂於協助澄清適用於處理的具體法律依據,特別是提供個人數據是否是法定要求、合同要求,或進入合同所需的要求。
您在GDPR下的權利
公司承諾尊重您的個人數據的機密性並保證您可以行使您的權利。
根據本隱私政策,您有權在法律上(如果您在歐盟內)行使以下權利:
-
要求訪問您的個人數據。獲得我們擁有的關於您的信息的權利。只要可能,您可以直接在您的帳戶設置部分訪問、更新或要求刪除您的個人數據。如果您無法自己執行這些操作,請聯繫我們以協助您。這也允許您收到我們所擁有的關於您的個人數據的副本。
-
要求更正我們所持有的有關您的個人數據。您有權要求更正我們所持有的任何不完整或不準確的信息。
-
反對處理您的個人數據。在我們以合法利益作為我們的處理法律基礎的情況下,您有權反對我們根據此法律基礎的處理。在我們處理您的個人數據以進行直接行銷的情況下,您也有權反對。
-
要求刪除您的個人數據。您有權要求我們刪除或移除當我們沒有合理理由繼續處理個人數據時的個人數據。
-
要求轉移您的個人數據。我們將以結構化、常用的、機器可讀格式向您或您選擇的第三方提供您的個人數據。請注意,此權利僅適用於您最初同意我們使用的自動信息,或我們用該信息為您履行合同。
-
撤回您的同意。您有權撤回您對使用個人數據的同意。如果您撤回同意,我們可能無法為您提供特定功能的訪問。
行使您的GDPR數據保護權利
您可以通過聯繫我們行使您的訪問權、訂正權、刪除權和反對權。請注意,在回覆此類請求之前,我們可能會要求您核實您的身份。如果您提出請求,我們將盡力儘快回覆您。
您有權向數據保護機構投訴我們收集和使用您的個人數據。有關更多信息,如果您位於歐洲經濟區(EEA),請聯繫您當地的數據保護機構。
CCPA隱私
您在CCPA下的權利
根據本隱私政策以及如果您是加利福尼亞居民的法律,您擁有以下權利:
-
通知權。您必須被正確通知正在收集哪些類別的個人數據以及這些個人數據的使用目的。
-
訪問權/要求權。CCPA允許您請求並從公司獲得有關在過去12個月內收集的個人數據的信息,這些個人數據已經披露給第三方用於該第三方的直接營銷目的。
-
拒絕出售個人數據的權利。您還有權要求公司不要將您的個人數據出售給第三方。您可以通過訪問我們的「不出售我的個人信息」部分或網頁提交這樣的請求。
-
知曉您的個人數據的權利。您有權請求並從公司獲得有關以下內容的披露信息:
-
收集的個人數據類別
-
收集個人數據的來源
-
收集或出售個人數據的業務或商業目的
-
我們分享個人數據的第三方類別
-
我們收集的有關您的具體個人數據
-
刪除個人數據的權利。您還有權要求刪除您在過去12個月內收集的個人數據。
-
不受歧視的權利。您有權在行使任何消費者權利時不受歧視,包括:
-
拒絕向您提供商品或服務
-
對商品或服務收取不同價格或費率,包括使用折扣或其他利益或施加懲罰
-
向您提供不同級別或質量的商品或服務
-
暗示您將收到不同價格或費率的商品或服務或不同級別或質量的商品或服務。
行使您的CCPA數據保護權利
為了行使CCPA下的任何權利,如果您是加利福尼亞居民,您可以通過電子郵件或電話聯繫我們,或訪問我們的「不出售我的個人信息」部分或網頁。
公司將在收到您的可驗證請求後的45天內免費披露和交付所需的信息。對於提供所需信息的時間段,如果在合理需要的情況下提前通知,則可以延長一次,長達額外的45天。
不出售我的個人信息
我們不出售個人信息。但我們合作的服務提供者(例如,我們的廣告合作夥伴)可能在服務上使用技術來「出售」個人信息,根據CCPA法律的定義。
如果您希望選擇退出將您的個人信息用於基於興趣的廣告目的,並這些潛在的銷售符合CCPA法律的定義,您可以遵循以下指示以選擇退出。
請注意,任何選擇退出是針對您使用的瀏覽器的。您可能需要在您使用的每個瀏覽器中選擇退出。
網站
您可以通過遵循我們在服務上提供的指示來選擇不接受由我們的服務提供者提供的個性化廣告:
-
來自我們的「Cookie同意」通知橫幅
-
或來自我們的「CCPA選擇退出」通知橫幅
-
或來自我們的「不出售我的個人信息」通知橫幅
-
或來自我們的「不出售我的個人信息」鏈接
選擇退出時會在您的計算機上安置一個唯一的Cookie,用以識別您所用的瀏覽器。如果您更改瀏覽器或刪除由瀏覽器保存的Cookies,則需要重新選擇退出。
移動設備
您的移動設備可能讓您可以選擇退出關於您所使用的應用程序的信息,以便向您提供根據您的興趣量身定製的廣告:
-
在Android設備上「選擇退出基於興趣的廣告」或「選擇退出廣告個性化」
-
在iOS設備上「限制廣告追蹤」
您也可以通過更改移動設備上的設置來停止從您的移動設備收集位置信息。
加州在線隱私保護法案(CalOPPA)要求的「不追蹤」政策
我們的服務不會響應「不追蹤」信號。
但是某些第三方網站確實跟蹤您的瀏覽活動。如果您訪問這些網站,您可以在您的網頁瀏覽器中設置您的偏好,以通知網站您不希望被跟蹤。您可以通過訪問網頁瀏覽器的偏好或設置頁面來啟用或禁用DNT功能。
加州隱私權(加州的「照亮之光」法案)
根據加州民法典第1798條(加州的「照亮之光」法案),與我們有既定商業關係的加州居民可以每年申請一次有關向第三方分享其個人數據的資料,該第三方用於直接市場推廣的用途。
如果您希望根據加州的「照亮之光」法案請求更多信息,並且如果您是加州居民,您可以使用以下提供的聯繫信息聯繫我們。
未成年人用戶的加州隱私權(加州商業與職業法典第22581條)
加州商業與職業法典第22581條允許少於18歲的加州居民,這些居民是在線網站、服務或應用的註冊用戶,請求並獲得其公開發布的內容或信息的移除。
要請求移除這些數據,如果您是加州居民,您可以使用以下提供的聯繫信息聯繫我們,並包括與您的帳戶相關聯的電子郵件地址。
請注意,您的請求不保證內容或在線上發布的信息的完整或全面移除,並且法律可能不允許或要求在某些情況下進行移除。
連結到其他網站
我們的服務可能包含指向我們不運營的其他網站的鏈接。如果您點擊第三方鏈接,您將被引導到該第三方的網站。我們強烈建議您查看每個您訪問的網站的隱私政策。
我們無法控制,並且對任何第三方網站或服務的內容、隱私政策或實踐不承擔任何責任。
加州消費者隱私
(a) 消費者有權要求收集消費者個人信息的企業向該消費者披露該企業已收集的個人信息的類別和具體信息。
(b) 收集消費者個人信息的企業應在收集點或之前,告知消費者將要收集的個人信息的類別以及將使用該類別個人信息的目的。企業不得在未向消費者提供符合本條規定的通知的情況下,收集其他類別的個人信息或將收集的個人信息用於其他目的。
(c) 企業僅在收到可核實的消費者請求後,才應向消費者提供細分(a)中指定的信息。
(d) 企業在收到消費者的可核實請求以訪問個人信息後,應立即採取步驟無償向消費者披露和交付本條規定的個人信息。該信息可以以郵寄或電子方式提供,並且如果以電子方式提供,則該信息應以可攜帶的、有技術可行性的、可即時使用的格式提供,該格式允許消費者無礙地將該信息傳送到另一實體。企業可以隨時向消費者提供個人信息,但不應該要求在12個月內多於兩次提供個人信息。
(e) 本條不要求企業保留為一次性交易收集的任何個人信息,如果該信息未被出售或由企業保留,或重新識別或以其他方式連結的不得被視為個人信息。
(a) 消費者有權要求收集有關消費者的企業刪除該企業收集的任何與消費者有關的個人信息。
(b) 收集有關消費者的個人信息的企業應依據第1798.130條披露消費者對要求刪除其個人數據的權利。
(c) 根據本條的細分(a)中,如果企業收到可核實的消費者請求刪除消費者的個人信息,應從其記錄中刪除該消費者的個人信息,並指示任何服務提供者從其記錄中刪除該消費者的個人信息。
(d) 企業或服務提供者無需遵守消費者請求刪除其個人信息的要求,若企業或服務提供者必須保留消費者的個人信息才能:
(1) 完成收集個人信息的交易、履行書面保證或根據聯邦法律進行的產品回收,或提供消費者請求的商品或服務,或在顧客不斷持續的業務關係的範疇內合理預期的商品或服務,或以其他方式履行企業和顧客之間的合約。
(2) 檢測安全事件,防止惡意、欺騙性、詐騙性或非法行為;或對責任進行起訴。
(3) 進行調試以識別和修復妨礙現有預期功能的錯誤。
(4) 行使言論自由,確保其他消費者行使該消費者的言論自由權,或行使法律規定的其他權利。
(5) 根據加州電子通信隱私法(加州法典第12章3.6章,從1546的部分開始)遵守。
(6) 參與符合所有適用的倫理和隱私法律的公共或同行評审科學、歷史或統計研究,當企業刪除的信息可能使該研究的實現不可能或有嚴重影響的時候,若該消費者已提供知情的同意。
(7) 僅為內部使用,並且合理符合消費者根據與企業的關係的期待。
(8) 遵從法律義務。
(9) 以合規的方式內部使用消費者的個人信息,符合消費者提供的信息的背景。
(a) 消費者有權要求收集消費者個人信息的企業向該消費者披露:
(1) 其對該消費者收集的個人信息的類別。
(2) 個人信息的來源類別。
(3) 收集或出售個人信息的商業或商業目的。
(4) 企業分享的個人信息的第三方類別。
(5) 該企業已收集有關該消費者的具體個人信息。
(b) 企業在發布給消費者的請求中,應依據1798.130條第(a)段第3項的要求,根據可核實消費者請求披露第(a)段中指定的信息。
(c) 企業應根據1798.130條第(B)項第(5)段的要求公開:
(1) 該企業收集的消費者個人信息的類別。
(2) 該企業所收集的個人信息的來源類別。
(3) 企業收集或出售這些個人數據的商業或商業目的。
(4) 第三方類別,企業分享個人數據。
(5) 消費者擁有請求企業收集的個人信息的具體項目之權利。
(d) 企業無需提供本條規定的信息:
(1) 如果在正常業務過程中該信息不會被保留,則不會對消費者收集的任何個人信息進行系統保留。
(2) 重新識別或以其他方式聯結任何數據,且在正常業務過程中不維護的,應被視為非個人信息。
(a) 消費者有權隨時指示收集消費者個人信息的企業不得向第三方出售該消費者的個人信息。此權利可稱為選擇退出的權利。
(b) 企業若向第三方出售消費者的個人信息,應向消費者通知根據1798.135條第(a)段的要求,該信息的可能出售及消費者有「選擇退出」該消費者個人信息出售的權利。
(c) 儘管有第(a)節,但如果企業明確知道該消費者未滿16歲,則不得出售該消費者的個人信息;除非該消費者,對於至少13歲但不到16歲的消費者的情況,或對於未滿13歲的消費者,則消費者的父親或母親或監護人已明確授權出售該消費者的個人信息。故意無視消費者年齡的企業應被認為具有消費者年齡的實際知識。這項權利可稱為「選擇加入的權利」。
(d) 企業若收到消費者的指示,表示不出售該消費者的個人信息,或對於未成年消費者的個人信息,如果未徵得同意出售,則不得遵從該指示,根據第1798.135條(a)部分的第(4)項。
(a) (1) 如消費者根據本條行使任何權利時,企業不得因消費者行使自己在本條款下的任何權利而對消費者進行歧視,包括但不限於:
(A) 拒絕提供商品或服務給消費者。
(B) 對商品或服務收取不同價格或費率,包括通過使用折扣或其他利益或施加懲罰。
(C) 向消費者提供不同級別或質量的商品或服務。
(D) 暗示消費者將獲得不同價格或費率的商品或服務或不同級別或質量的服務。
(2) 本款沒有禁止商業因消費者提供的數據的價值而對消費者收取不同價格或費率,或向消費者提供不同水平或質量的商品或服務。
(b) (1) 商業可以根據本條款提供經濟激勵,包括對消費者支付報酬,以獲取個人資料、出售個人信息或刪除個人信息。商業也可以為消費者提供不同價格、費用、級別或質量的商品或服務,如果該價格或差異直接與商業根據消費者的數據提供的價值相關。
(2) 根據本條款提供任何財務激勵的商業應根據第1798.130條通知消費者該財務激勵。
(3) 商業可以讓消費者參加財務激勵計劃,前提是消費者在第1798.130條的规规条款下事先選擇加入,並清楚地描述財務激勵計劃的重要條款,且消費者可隨時撤回選擇加入。
(4) 商業不得使用不公正、不合理、強迫或高息的財務激勵措施。
(a) 為遵循第1798.100、1798.105、1798.110、1798.115和1798.125條款的要求,企業應以合理可及的形式:
(1) (A) 向消費者提供兩種或兩種以上的指定方法,提交根據第1798.110和1798.115節所需披露的信息請求,包括至少一個免費電話號碼。專門在線運營的企業,且與收集的消費者有直接關係的,只需提供電子郵件地址以提交根據第1798.110和1798.115節所需的信息請求。
(B) 如果企業有一個網站,則將其網站提供給消費者以提交根據第1798.110和1798.115節所需的披露信息請求。
(2) 在收到壹份可核實的消費者請求的45天內免費向消費者披露和交付所要求的信息。企業應迅速採取措施確認請求是否可核實,但這不應延長企業在收到消費者請求的45天內披露和交付信息的義務。所需信息的提供時間可能因合理需要而延長一次,延長45天的同時,必須在第一個45天內通知消費者。披露的範圍應涵蓋企業在收到可核實的消費者請求之前的12個月的期間,並以書面形式和通過消費者的帳戶的形式提供,如果消費者與企業有帳戶,或者如果其沒有與該企業的帳戶,則可選擇郵寄或電子形式,且以便於消費者將該信息從一個實體傳送到另一個實體的方式提供,以便於使用。企業可根據申請的個人信息的特性,要求消費者進行合理的身份驗證,但不得要求消費者在其帳戶內創建一個帳戶,以提交可驗證的請求。如果消費者與企業有帳戶,則可以要求消費者通過該帳戶遞交請求。
(3) 根據第1798.110條第(b)節的目的是:
(A) 識別消費者,將消費者在可驗證的請求中提供的信息與該消費者以前向企業收集的任何個人信息聯繫起來。
(B) 根據符合該表述所描述的類別或類別,識別在過去12個月中企業針對消費者收集的個人信息中的類別。
(4) 根據第1798.115條第(b)節的目的是:
(A) 識別消費者,將消費者在可驗證請求中提供的信息與該消費者之前收集的任何個人信息聯繫起來。
(B) 根據符合該描述的類別或類別,確認所出售的消費者的個人信息的類別,並提供在過去12個月中出售給第三方的個人信息的類別,根據符合該描述的類別或類別。該企業應以與第(C)項所需的目的不同的清單形式披露該信息。
(C) 根據符合該描述的類別的類別,識別該企業在過去12個月中基於業務目的披露的消費者個人信息,並提供在過去12個月中基於業務目的對消費者個人信息的披露第三方的類別,根據符合該描述的類別或類別的個人信息。企業須以不同的方式披露這些信息。
(5) 如果企業有網上隱私政策或其他任何加州針對消費者隱私權的描述,則在其網上隱私政策或任何加州特定的消費者隱私權描述中,必須說明以下信息,如企業對於消費者的隱私權的要求,本條需包含一項或多項提交請求的指定方法。
(A) 簡述消費者根據1798.100、1798.105、1798.110、1798.115和1798.125條所享有的權利及提交請求的指定方法。
(B) 根據第1798.110條之c的劃分,列出消費者在過去12個月中所收集的類別。
(C) 基於第1798.115條的第(1)和第(2)項的要求,兩個單獨的表格:
(i) 列出在過去12個月內收集的類別,或如果未在過去12個月內收納者的信息,企業應披露該事實。
(ii) 列出在過去12個月內基於業務目的販售消費者的信息或如果未販售消費者的個人信息,企業也應披露此事實的詳細資訊。
(6) 確保所有負責處理消費者有關企業的隱私政策或該企業的合規要求的查詢的個人都了解1798.100、1798.105、1798.110、1798.115和1798.125條規的所有要求及指導消費者行使其在這些條目下的權利。
(7) 將收集自消費者的任何個人信息用於核實目的,有關消費者請求的信息,僅限於此要求裡所要求的之目的。
(b) 企業不必提供的要求信息不得要求超過12個月二次以上。
(c) 需公示的需要根據1798.110和1798.115進行的各類個人信息應依據1798.140條意義中的個人信息的定義。
(a) 應遵循1798.120規的設導企業,應在可的範圍內:
(1) 在企業的互聯網首頁上設置醒目的鏈接,標題為「不出售我的個人信息」,以投入牽引一位消費者或一位由消費者獲得許可的人以完善不將消費者的個人信息出售到第三人的互聯網網站。企業不應要求消費者的帳戶才能指定企業不出售消費者的個人信息
(2) 包括與1798.120項相關的消費者的權利的描述,並向消費者的「不出售我的個人信息」互聯網網站新增單獨鏈接,無論是關於在線隱私政策的任何隱私政策。
(3) 確保所有負責處理有關企業隱私實踐或者其合規的個人均可了解1798.120規的所有要求,記住為指導消費者行使其權利所需遵循的內容。
(4) 對於希望選擇退出其個人信息出售的消費者,應停止出手消費者所著之的個人信息資料。
(5) 對於選擇退出不出售消費者的個人信息的消費者,必須在至少12個月內遵循消費者的決定,才能向消費者請求其同意將其個人信息出售。
(6) 就消費者提出的選擇退出請求所收集的任何個人信息僅能用於並行處理以符合選擇請求的目的。
(b) 本條款中的所有內容將不影響企業是否通過網站與消費者互通作用。
(c) 消費者不得以任何形式放棄或限制其根據本條款享有的權利,包括但不限於任何審查權及執行手段。
這條法律門限是為了進一步推進隱私的權利及補充與消費者的個人信息有關的現行法律,涵蓋但不限於第22章(自第22575條開始),第第一表層的第1.81節(自第1798.80條開始)。此條目不僅限於電子信息,也適用於所有從消費者那裡收集的個人信息。法律與消費者的個人信息為普遍結的目標,但在法律與本條規定之間有衝突的情況下,仍以本條的保護效果為主。
這項法律為全州事項,超越並優先於由城市、縣、城市與縣、城市、市政府或地方政府編制的規則條例,關於收集並出售消费者个人信息的法律。
(a) 在2020年7月1日之前,檢察長需廣泛尋求公眾參與並制定法規,進一步實現本條的目的,包括但不限於以下範疇:
(1) 根據1798.130條和1798.140條,更新需要彙整的隱私法類別,隨時疏通技術、數據收集的方法、執行的障礙與隱私的用途。
(2) 根據1798.130條,更新獨特標識的定義,隨時疏通技術、數據收集與障礙,並針對消費者自1798.130條行使的請求所更改的提交方式收集進行更新。
(3) 依據本條目的法規與聯邦法律相抵觸的前提下應建立必要例外。
(4) 制定並建立下列政策:
(A) 幫助並主管消費者選擇退出個人數據出售。
(B) 監督遵守消費者選擇退出請求的要求。
(C) 開發並使用廣泛認知的標署標誌或品牌,以促進消費者注意選擇退出其個人數據的出售。
(5) 在每偶數一月,檢討1798.140條第(a)項的金額上限以反映消費者物價指數的增長。
(6) 確保企業提供的隱私信息及通知都易於為普通客戶理解,無障礙可用的,而且以與消費者互動時使用的語言提供;包括就財務激勵的規則與指導,設置在法條生效一年內及其後依需要進行。
(7) 設置管理要求的任務,使消費者或經他人授權的代理人提供1798.130條下信息的能力為最小的管理負擔,根據現有的技術、安保問題及業務的資承擔來管理歸還消費者的可核實請求的情況,保持當消費者在基於其提供的內容獲得企業進行的請求的情況下視其為可核實請求的地方。若企業認證消費者的身份的過程內,請讓客戶以這種方式或其所選的進行的舉措為意識活動滑露疑慮內的請求的返回也是可核實的。
(b) 檢察長根據本條例予以的更進一步的規定:
(1) 正審視及根據個人資料的消息要求,其顯示的信息來進行解釋以滿足調查以及隱私問題的手段。
(2) 如必要,以進一步實現本條的目的。
(c) 檢察長發布下列別的監察行為以進行為嗎的條款,若在任何時間内不願意開始尋求令行效的否,至需為者六個月的時間生效,付出所能調整的時間。
如果一系列步驟或交易作為一個單一交易的組成部分,打算最初在其下方避免本正式此條的內容,包括根據消費者的名義進行信息的披露,根據合理及良性信任應予以剝奪中介的步驟或交易,依於此條的標準進行事務化處理。
任何契約的條款或依任意方式具有此權益的協議,關於放棄或限制消費者根據本條件所享受的權利,包括但不限於有關修正或執行的手段,應被視為違反公共政策,並應視為無效和不可執行的。本條款不應約束消費者要求要求企業的訴求。
此條款的設定應進行有利發展的處理。
此條目意在補充聯邦與州的法律,若可行,如與法律相抵觸,則不適用。
(a) 要根據1798.199條的準則行事,容均執行該條項以進行2020年1月1生效,屆時的法律如1798.120的經濟足夠的說法是以跟隨的要求為前提。
(b) 本條款的條項生效僅當提案編號17-0039,「消費者隱私法案」,被從2018年的投票中撤回。
儘管1798.198條沒有拆除1798.180條的根本效力。
本隱私政策的更改
我們可能會不時更新我們的隱私政策。我們會通過在此頁面上發布新的隱私政策來通知您任何變更。
我們將通過電子郵件和/或我們的服務中的顯著通知告知您在更改生效之前,並在本隱私政策的頂部更新「最近更新」的日期。
建議您定期檢查此隱私政策以查看是否有任何更改。本隱私政策的更改在它們發布在此頁面上時生效。
聯繫我們
如果您對此隱私政策有任何疑問,您可以通過以下方式與我們聯繫:
-
通過電子郵件: support@crateclub.co