隐私政策
最后更新日期：2021年8月20日
本《隐私政策》描述我们在您使用服务时将收集、使用和披露您的信息的相关政策和程序，并告知您的隐私权利以及如何受到法律保护。
我们使用您的个人数据来提供和改进服务。一旦使用服务，即表示您同意我们按照本《隐私政策》收集和使用信息。
解释和定义
解释
原英文版本中首字母为大写的专有名词，其含义将在以下语境定义。
以下定义无论以单数还是复数形式出现，均具有相同的含义。
定义：
在本《隐私政策》中：
您是指访问或使用服务的个人，或代表此等个人访问或使用服务的公司或其他法律实体（如适用）。
根据GDPR（欧盟《通用数据保护条例》）的定义，作为使用服务的个人，您可以被称为“数据主体”或“用户”。
公司（在本协议中被称为“本公司”、“我们”或“我们的”）是指Hypothesis公司，地址为811 W 7th St #600。
按照GDPR的定义，本公司是“数据控制者”。
关联公司是指控制某一方、被某一方控制或在某一方共同控制下的实体，其中“控制”是指拥有50%或以上的股份、股权或其他有权投票选举董事或其他管理机构的证券。
帐户是指为您访问我们的服务或我们的部分服务而创建的独有帐户。
网站是指Hypothesis集团，可通过www.hypothesisgroup.com访问。
服务是指本网站。
国家/地区是指：美国加州
服务提供商包括任何代表本公司处理数据的自然人或法人，指的是本公司为推进服务、代表本公司提供服务、执行与服务有关的其他服务或协助本公司分析服务使用情况而雇用的第三方公司或个人。
根据GDPR的定义，服务提供商被视为“数据处理者”。
第三方社交媒体服务是指任何网站或任何社交网络网站，用户可以通过这些网站登录或创建帐户来使用服务。
个人数据是指与已识别或可识别个人相关的任何信息。
根据GDPR的定义，“个人数据”是指与您有关的任何信息，如姓名、身份证号码、位置数据、在线标识符或与身体、生理、遗传、心理、经济、文化或社会身份有关的一个或多个要素。
根据CCPA（美国《加州消费者隐私法案》）的定义，“个人数据”是指能够识别、关联、描述或能够关联至您或合理地与您直接或间接关联的任何信息。
Cookie是网站放置在您的电脑、移动设备或任何其他设备上的小文件，其中包含您在该网站上的浏览历史详情以及众多其他用途。
使用数据是指自动收集的数据，由使用服务或服务基础设施自身产生（如访问某个页面的时长）。
数据控制者被GDPR定义为单独或与他方共同决定处理个人数据的目的和方式的法人，即本公司。
请勿跟踪（DNT）是美国监管当局（特别是联邦贸易委员会）所倡导的一个概念，目的是让互联网行业制定和实施一种机制，允许互联网用户控制对其在各网站在线活动的跟踪情况。
根据CCPA的定义，企业是指收集消费者的个人信息并决定处理消费者个人信息的目的和方式，或代表其收集此类信息并单独或与其他方共同决定处理消费者个人信息的目的和方式并在加利福尼亚州开展业务的法律实体。
根据CCPA的定义，消费者是指作为加州居民的自然人。根据法律定义，居民包括：（1）在美国境内的每一个人，但不包括临时或暂时到访的人员；及（2）在美国有固定居所的每一个人，包括临时或暂时身处美国境外的人员。
根据CCPA的定义，销售是指为获取金钱或其他有价物而将消费者的个人信息出售、出租、发布、披露、传播、提供、转让，或以口头、书面、电子或其他方式传达给其他企业或第三方。
收集和使用您的个人数据
所收集数据的类型
个人数据
在使用我们的服务时，您可能会被要求向我们提供某些可用于联系或识别您的个人身份的信息。个人可识别信息可能包括但不限于：
电子邮箱地址
名字和姓氏
电话号码
地址、州、省、邮编、城市
使用数据
使用数据
您在使用服务时将被自动收集“使用数据”。
使用数据可能包括诸如您的设备的互联网协议地址（如IP地址）、浏览器类型、浏览器版本、您访问的服务页面、您访问的时间和日期、您在这些页面上的逗留时长、唯一设备标识符和其他诊断数据。
若通过移动设备访问服务，我们可能会自动收集某些信息，包括但不限于您使用的移动设备的类型、移动设备的唯一ID、移动设备的IP地址、移动设备的操作系统、您使用的移动设备互联网浏览器的类型、唯一设备标识符和其他诊断数据。
在您访问我们的服务或通过移动设备访问服务时，我们可能还会收集您的浏览器发送的信息。
跟踪技术和Cookie
我们使用Cookie和类似的跟踪技术来跟踪我们服务上的活动并存储某些信息。这些跟踪技术包括信标、标签和脚本，目的是跟踪和收集信息，以便分析和改进我们的服务。
您可以对浏览器进行设置，选择拒绝所有的Cookie，或在发送Cookie时进行提示。但是，如果选择不接受Cookie，您可能无法使用我们的部分服务。
Cookie包括“持久性”或“会话型”两大类：持久性Cookie在您下线后仍将保留在您的个人电脑或移动设备上，而会话型Cookie则会在您关闭网络浏览器后立即删除。
我们同时使用会话型和持久性Cookie，用于以下目的：
必要/基本Cookie
类型：会话型Cookie
管理者：我们
目的：为向您提供网站服务并使您能够使用网站的某些功能，这些Cookie必不可少。它们帮助验证用户并防止帐户被欺诈性使用。没有这些Cookie，我们就无法提供您所请求的服务；而且我们只会将这些Cookie用于为您提供这些服务。
Cookie政策/声明接受Cookie
类型：持久性Cookie
管理者：我们
目的：这些Cookie可识别用户是否已接受在本网站上使用Cookie。
功能类Cookie
类型：持久性Cookie
管理者：我们
目的：这些Cookie使我们能够记住您在使用本网站时做出的选择，例如您的登录信息或语言偏好。这些Cookie旨在为您提供更多的个人体验，并避免您在每次使用本网站时都要重新输入自己的偏好。
如需进一步了解我们所使用的Cookie以及您对Cookie可做的选择，请访问我们的《Cookie政策》。
对您个人数据的使用
本公司可能将个人数据用于以下目的：
提供和维护我们的服务，包括监测我们服务的被使用情况。
管理您的帐户：对您作为服务用户的注册进行管理。通过提供个人数据，您可以访问供注册用户使用的各项服务功能。
履行合同：制定、遵守和履行您所购买的产品、项目或服务的购买合同或通过服务与我们签订的任何其他合同。
与您联系：在必要或合理的前提下，通过电子邮件、电话、短信或其他同等形式的电子通讯手段与您联系，例如就与功能、产品或合同服务（包括安全更新）有关的更新或信息沟通在移动应用程序内向您推送通知。
向您提供与曾购买或查询的商品、服务和活动类似的商品、服务和活动的新闻、特别优惠及一般信息，除非您选择不接收此类信息。
管理您的请求：处理和管理您向我们提出的请求。我们将在收到“选择退出”请求后的10个工作日内尽力实现此类请求。
我们可能在以下情况下分享您的个人信息：
与服务提供商：我们可能与服务提供商共享您的个人信息，以监测和分析我们服务的被使用情况、向您展示广告以支持和维护我们的服务、与您联系、在您访问我们的服务后于第三方网站上向您展示广告，或用于付款处理。
用于企业转让：若发生任何合并、出售公司资产、融资或我们的全部或部分业务被另一家公司收购，或在此类事件的谈判期间，我们可能会分享或转让您的个人信息。
与关联公司：我们可能与我们的关联公司分享您的信息；在这种情况下，我们将要求这些关联公司遵守本《隐私政策》。关联公司包括我们的母公司和任何其他子公司、合资伙伴或由我们控制或受我们共同控制的其他公司。
与商业合作伙伴： 我们可能与商业合作伙伴共享您的信息，以便向您提供某些产品、服务或促销活动。
与其他用户：当您在公共区域与其他用户分享个人信息或以其他方式进行互动时，这些信息可能会被所有用户查看，并可能被公开传播到外部。如果您通过第三方社交媒体服务与其他用户互动或进行注册，您在该第三方社交媒体服务上的联系人可能会看到您的姓名、个人资料、图片和对您活动的描述。同样，其他用户将能够查看您的活动描述、与您沟通并查看您的个人资料。
对您个人数据的保留
本公司将仅在本《隐私政策》规定的必要期限内保留您的个人数据。我们将在必要的时间范围内保留和使用您的个人数据，以履行我们的法律义务（例如被要求保留您的数据以遵守适用法律）、解决争端，以及执行我们的法律协议和政策。
本公司还将出于内部分析目的而保留使用数据。使用数据的保留期限通常较短，除非这些数据被用于加强我们服务的安全性或改善功能性，或者我们在法律上有义务将这些数据保留更长时间。
对您个人数据的转移
您的信息（包括个人数据）将在本公司的运营场所和参与处理的各方所在的任何其他地点进行处理。这意味着这些信息可能会被转移到您所在的州、省、国家/地区或其他政府管辖区以外的计算机上，并在这些计算机上进行维护；这些地方的数据保护法律可能与您所在的管辖区不同。
您同意本《隐私政策》以及您提交此类信息即代表您同意该等转移。
本公司将采取一切合理的必要步骤，确保您的数据按照本《隐私政策》得到安全的处理。除非有足够的控制措施可以保证您的数据和其他个人信息的安全，否则不会将您的个人数据转移到其他组织或国家/地区。
对您个人数据的披露
商业交易
如果本公司涉及合并、收购或资产出售，您的个人数据可能会被转移。我们将在您的个人数据被转移并受制于其他《隐私政策》之前通知您。
执法
在某些情况下，如果法律要求或应公共当局（如法院或政府机构）的有效要求，本公司可能被要求披露您的个人数据。
其他法律要求
本公司可能会出于善意认为在下述情况下有必要这样做而披露您的个人数据：
遵守某项法律义务
保护和捍卫本公司的权利或财产
防止或调查与服务有关的潜在不当行为
保护服务用户或公众的个人安全
免于承担法律责任
对您个人数据的安全保障
您的个人数据的安全对我们很重要，但请谨记不存在100%安全的互联网传输方法或电子存储手段。尽管我们竭尽全力使用商业上可接受的方法来保护您的个人数据，但无法保证其绝对安全。
对您个人数据的处理详情
服务提供商仅会为了代表我们执行任务而访问您的个人数据，他们有义务不出于任何其他目的披露或使用这些资料。
电子邮件营销
我们可能会使用您的个人数据与您联系，向您提供通讯、营销或促销材料以及您可能感兴趣的其他信息。您可以按照我们发送的任何电子邮件中提供的退订链接或说明，或通过联系我们，选择不接收我们的任何或所有这些通讯。
我们可能使用电子邮件营销服务提供商来管理并向您发送电子邮件。
Mailchimp
Mailchimp是The Rocket Science Group LLC公司提供的一项电子邮件营销发送服务。
如需进一步了解Mailchimp的隐私做法，请访问其《隐私政策》：https://mailchimp.com/legal/privacy/。
Constant Contact
Constant Contact是Constant Contact公司提供的一项电子邮件营销发送服务。
如需进一步了解Constant Contact的隐私做法，请访问其《隐私政策》：https://www.constantcontact.com/forward/privacy-center。
GDPR隐私事项
根据GDPR处理个人数据的法律依据
我们可能在以下条件下处理个人数据：
同意：您已同意我们出于一个或多个特定目的处理您的个人数据。
合同履行：出于履行与您的协议和/或任何合同前义务的需要，必须提供个人数据。
法律义务：为履行本公司所承担的法律义务，有必要处理个人数据。
重要权益：为保护您或其他自然人的重要权益，有必要处理个人数据。
公共利益：为公共利益或行使本公司官方权力而执行的任务需要处理个人数据。
合法权益：出于本公司所追求的合法权益，有必要处理个人数据。
在任何情况下，本公司都乐意帮助澄清适用于处理的具体法律依据，特别是说明个人数据的提供是法定或合同要求，还是签订合同的必要要求。
您在GDPR下的权利
本公司承诺尊重您的个人数据的保密性，并保证您能行使自己的权利。
根据本《隐私政策》以及相关法律规定，如果位于欧盟境内，您有权：
要求访问您的个人数据。您有权访问、更新或删除我们拥有的关于您的信息。只要条件允许，您可以直接在个人帐户的设置部分访问、更新或要求删除您的个人数据。如果您本人无法执行这些操作，请联系我们来协助您。您还可以使用此方式索要我们持有的关于您的个人数据的副本。
要求更正我们持有的关于您的个人数据。您有权要求我们更正我们持有的关于您的任何不完整或不准确的信息。
反对对您的个人数据的处理。这项权利针对的情形是我们以合法权益作为处理的法律依据，而您出于个人特殊情况不希望我们以此为由处理您的个人数据。如果我们出于直接营销目的处理您的个人数据，您也有权提出反对。
要求删除您的个人数据。当我们没有充分理由继续处理个人数据时，您有权要求我们删除或移除该数据。
请求对您的个人数据进行转移。我们将以结构化且机器可读的常用格式向您或您指定的第三方提供您的个人数据。请注意，这项权利只适用于您最初同意我们使用的自动化信息，或者我们使用这些信息履行与您的合同的情况。
撤回您的同意。您有权撤销对使用您的个人数据的同意。如果撤回同意，您可能将无法访问服务的某些特定功能。
行使您的GDPR数据保护权利
您可以通过联系我们来行使您的访问、纠正、撤销和反对权利。请注意，我们在回应此类请求之前可能会要求您验证自己的身份。一旦您提出要求，我们将尽力尽快给您答复。
您有权就我们对您个人数据的收集和使用情况向数据保护机构投诉。如果您位于欧洲经济区（EEA）并希望了解更多信息，请联系EEA当地的数据保护机构。
CCPA隐私事项
您在CCPA下的权利
根据本《隐私政策》和相关法律规定，如果您是美国加利福尼亚州居民，您拥有以下权利：
被通知权。您必须被以适当方式告知正在收集的个人数据类别及其使用目的。
访问权/要求权。根据CCPA，您有权要求并获取本公司或其子公司在过去12个月内出于第三方的直接营销目的而向其披露的关于您的个人数据的相关信息。
拒绝个人数据被出售的权利。您还有权要求本公司不向第三方出售您的个人数据。您可以通过访问我们的“请勿出售我的个人信息”部分或网页来提交此类请求。
对个人数据的知情权。您有权要求并从本公司获取有关以下披露内容的信息：
所收集个人数据的类别
所收集个人数据的来源
收集或出售个人数据的业务或商业目的
我们与之分享个人数据的第三方类别
我们收集到的关于您的具体个人数据
对个人数据的删除权。您还有权要求我们删除过去12个月内收集的您的个人数据。
不被歧视权。您有权不因行使自己的任何消费者权利而受到歧视，包括：
拒绝向您提供商品或服务
就商品或服务收取不同的价格或费率，包括使用折扣或其他优惠，或施加处罚
向您提供不同水平或质量的商品或服务
暗示您将被收取不同的商品或服务价格或费率，或得到不同的商品或服务水平或质量。
行使您的CCPA数据保护权利
如需行使您作为加州居民在CCPA下的任何权利，请向我们发送电子邮件、致电或访问我们的“联系”页面。
本公司将在收到您可核实的请求后45天内免费披露和提供所需信息。在有合理必要且事先通知的前提下，提供所需信息的时限可以延长一次（另外增加45天）。
请勿出售我的个人信息
我们不会出售个人信息。然而，与我们合作的服务提供商（如广告合作伙伴）可能会在服务中使用CCPA法律所定义的“出售”个人信息的技术。
如果您希望退出将您的个人信息用于基于兴趣的广告目的，以及CCPA法律定义的这些潜在销售，请按照以下说明操作。
请注意，任何“选择退出”针对的仅是您使用的浏览器。您可能需要在所使用的每个浏览器上均选择退出。
网站
您可以按照我们在服务上显示的说明，选择不接收由我们的服务提供商提供的个性化广告：
从“联系”页面
或从“CCPA选择退出”声明横幅
或从“请勿出售我的个人信息”声明横幅
或从“请勿出售我的个人信息”链接
“选择退出”功能将在您的计算机上放置一个Cookie，专门针对您用于选择退出的浏览器。一旦更换浏览器或删除浏览器上保存的Cookie，您将需要再次选择退出。
移动设备
在移动设备上，您将能够选择不使用旨在向您提供针对您兴趣的广告的相关应用程序信息：
安卓设备上的“选择退出基于兴趣的广告”或“选择退出广告个性化”
iOS设备上的“限制广告跟踪”
您还可以通过更改移动设备上的偏好设置，停止被收集移动设备的位置信息。
美国《加州在线隐私保护法案》的“请勿跟踪”政策
我们的服务不响应“请勿跟踪”信号。
然而，某些第三方网站确实会跟踪您的浏览行为。如需访问这些网站，您可以在网络浏览器中进行偏好设置，告知网站您不希望被跟踪。您可以通过访问网络浏览器的首选项或设置页面来启用或禁用“请勿跟踪”功能。
儿童隐私
我们的服务可能包含适合13周岁以下儿童的内容。作为家长的您应该知道，通过这些服务，13周岁以下的儿童可能参与涉及收集或使用个人信息的活动。我们采取合理努力来确保在收集儿童的任何个人信息之前，提前将我们的个人信息做法告知其家长并获得他们的同意。
我们还可能会限制对13至18周岁用户某些信息的收集、使用和储存方式。在某些情况下，这意味着我们将无法向这些用户提供服务的某些功能。如果我们需要将同意作为处理您的信息的法律依据，而您所在的国家/地区要求得到父母的同意，我们可能会在收集和使用该等信息之前请求您的家长同意。
在收集任何个人信息之前，我们可能会要求用户验证其出生日期。如果用户未满13周岁，服务将被终止提供或被转至家长同意流程。
收集自13周岁以下儿童的信息
本公司可能会在无需家长同意的情况下收集和储存儿童的持久性识别信息，如Cookie或IP地址，以支持服务的内部运作。
如果这些信息由儿童在事先征得家长同意的前提下提交，或由儿童的父母或监护人所提交，我们可能会收集和储存有关儿童的其他个人信息。
如果以下类型的信息由儿童在事先征得家长同意的前提下提交，或由儿童的父母或监护人所提交，本公司可能会收集和储存这些信息：
名字和/或姓氏
出生日期
性别
年级
电子邮箱地址
电话号码
父母或监护人的姓名
父母或监护人的电子邮件地址
关于我们可能收集的信息的进一步详情，请参考本《隐私政策》的“所收集数据的类型”部分。针对从儿童处收集和关于儿童个人信息的披露做法，我们将遵循我们的标准《隐私政策》。
家长访问
已经同意本公司收集和使用其子女个人信息的家长可随时要求：
查阅、纠正或删除儿童的个人信息
停止进一步收集或使用儿童的个人信息
如需提出此类要求，请使用本《隐私政策》中提供的联系信息致函给我们。
您的加州隐私权利（《加州商业和职业法》第22581条）
根据《加州商业和职业法》第22581条的规定，若是在线网站、服务或应用程序的注册用户，未满18周岁的美国加州居民可以要求并获得删除他们公开发布的内容或信息。
加州居民如需删除这些数据，请使用下方提供的联系信息与我们联系，并附上与您帐户相关联的电子邮件地址。
请注意，您的请求并不能保证完全或全面删除发布在网上的内容或信息，而且在某些情况下，法律可能不允许或要求删除。
与其他网站的链接
我们的服务可能包含前往其他网站的链接，而这些网站并非由我们经营。如果点击第三方的链接，您将被引导至该第三方的网站。我们强烈建议您查阅所访问的每个网站的隐私政策。
我们无法控制任何第三方网站或服务的内容、隐私政策或做法，也不承担任何责任。
本《隐私政策》的变更
我们可能会不时地更新我们的《隐私政策》。我们将通过在本网页上公布新的《隐私政策》来通知您任何变更事项。
我们将在变更生效前通过电子邮件和/或在我们的服务上的显眼位置通知您，并更新本《隐私政策》顶部的“最后更新”日期。
我们建议您定期查阅本《隐私政策》，以了解任何变更。本《隐私政策》的任何变更将于本页面上公布后生效。
联系我们
如果您对本《隐私政策》有任何疑问，请通过电子邮件联系我们：support@hypothesisgroup.com

©2023 Hypothesis Group版权所有，保留所有权利。本网站由Knapsack提供。