所有者和数据控制者
Luke Yin
所有者联系电子邮件: yinluke@gmail.com
收集的数据类型
在本应用程序本身或通过第三方收集的个人数据类型中,有:联系人许可;摄像头许可;麦克风许可;社交媒体帐户许可;大概的位置许可(连续);饼干; 使用数据; 电子邮件地址; 密码; 广告的唯一设备标识符(例如Google广告商ID或IDFA)。
在本隐私政策的专用部分或在数据收集之前显示的特定说明文字中,提供了所收集的每种类型的个人数据的完整详细信息。
用户可以免费提供个人数据,或者在使用数据的情况下,在使用此应用程序时自动收集个人数据。
除非另有说明,否则此应用程序请求的所有数据都是强制性的,并且未能提供此数据可能使该应用程序无法提供其服务。在本应用程序明确指出某些数据不是强制性的情况下,用户可以自由地不传达此数据而不会影响服务的可用性或功能。
欢迎不确定哪些个人数据是强制性的用户与所有者联系。
除本文档中描述的任何其他目的外,本应用程序或本应用程序使用的第三方服务的所有者对Cookie或其他跟踪工具的任何使用均用于提供用户所需的服务。并在Cookie政策中(如果有)。
用户应对通过本应用程序获取,发布或共享的任何第三方个人数据负责,并确认他们已获得第三方的同意将数据提供给所有者。
处理数据的方式和地点
处理方法
所有者采取适当的安全措施,以防止未经授权访问,披露,修改或未经授权破坏数据。
数据处理是使用计算机和/或启用IT的工具,按照与指定目的严格相关的组织过程和模式进行的。除所有者外,在某些情况下,与本应用程序的运作(管理,销售,市场营销,法律,系统管理)有关的某些类型的负责人或第三方(例如,第三方,第三方技术服务提供商,邮件载体,托管提供商,IT公司,通信机构)在必要时由所有者指定为数据处理器。这些方的更新列表可以随时向所有者索取。
处理的法律依据
如果符合以下条件之一,则所有者可以处理与用户有关的个人数据:
- 用户已出于一个或多个特定目的表示同意。注意:根据某些法律,在无需用户同意或以下任何其他法律依据的情况下,所有者可能被允许在用户拒绝此类数据之前对其进行处理(“选择退出”)。但是,只要个人数据的处理受欧洲数据保护法的约束,这将不适用;
- 提供数据对于与用户签订协议和/或其任何合同前义务是必要的;
- 为了遵守所有者所承担的法律义务,必须进行处理;
- 处理与为公共利益或行使所有者所赋予的官方权力而执行的任务有关;
- 为了所有者或第三方追求的合法利益,有必要进行处理。
无论如何,所有者将很乐意帮助您澄清适用于该处理过程的具体法律依据,尤其是提供个人数据是法定要求还是合同要求,还是签订合同所必需的要求。
地点
数据在所有者的运营办公室以及参与处理的各方所在的任何其他地方进行处理。
根据用户的位置,数据传输可能涉及将用户数据传输到其本国以外的其他国家。要查找有关此类传输数据的处理地点的更多信息,用户可以检查包含有关个人数据处理细节的部分。
用户还有权了解向欧盟以外的国家或受国际公法管辖或由两个或多个国家(例如联合国)成立的任何国际组织传输数据的法律依据,以及所采取的安全措施由所有者保护其数据。
如果发生任何此类转让,则用户可以通过检查本文档的相关部分来了解更多信息,或者使用联系部分中提供的信息向所有者咨询。
保留时间
个人数据的处理和存储期限应达到收集目的。
因此:
- 为与所有者和用户之间的合同履行相关的目的而收集的个人数据应保留,直到该合同完全履行为止。
- 为了实现所有者的合法利益而收集的个人数据应保留下来,只要达到这种目的所需。用户可以在本文档的相关章节中或通过与所有者联系,找到有关所有者追求的合法权益的特定信息。
只要用户同意,只要不撤回该同意,所有者可能会被保留更长时间的个人数据。此外,为履行法律义务或根据权威机构的命令,所有者有义务在较长时间内保留个人数据。
保留期限到期后,应删除个人数据。因此,在保留期届满后,不能执行访问权,擦除权,更正权和数据可移植权。
加工目的
收集有关用户的数据是为了允许所有者提供服务,遵守其法律义务,响应执法要求,保护其(或其用户或第三方的)权益,检测到任何恶意或欺诈性活动,以及以下内容:本应用程序和广告直接提供的个人数据访问,分析,注册和身份验证的设备权限,对第三方帐户的访问,注册和身份验证。
有关用于各种目的的个人数据的特定信息,用户可以参考“有关个人数据处理的详细信息”部分。
有关个人数据处理的详细信息
出于以下目的并使用以下服务收集个人数据:
-
访问第三方帐户
这种类型的服务允许此应用程序从您在第三方服务上的帐户访问数据并执行操作。
这些服务不会自动激活,但需要用户的明确授权。
Google帐户访问权限(此应用程序)
此服务允许该应用程序与Google,Inc.提供的Google Firebase上的用户帐户关联。
处理地点:美国–隐私政策–选择退出;爱尔兰–隐私政策。
Google广告管理系统
Google广告管理系统是由Google LLC或Google Ireland Limited提供的广告服务,具体取决于访问此应用程序的位置,该服务使所有者可以与所有者所拥有的外部广告网络一起运行广告系列,除非在此另有说明文档,与之没有直接关系。为了退出各种广告网络的跟踪,用户可以使用Youronlinechoices。为了了解Google对数据的使用,请参阅Google的合作伙伴政策。
该服务使用“ DoubleClick” Cookie,该Cookie跟踪此应用程序的使用以及用户与所提供的广告,产品和服务有关的行为。
用户可以通过以下步骤决定禁用所有DoubleClick Cookie:Google广告设置。
处理的个人数据:Cookies;使用数据。
处理地点:美国-隐私政策;爱尔兰–隐私政策。
-
分析工具
本部分中包含的服务使所有者能够监视和分析Web流量,并可用于跟踪用户行为。
谷歌分析
Google Analytics(分析)是由Google LLC或Google Ireland Limited提供的网络分析服务,具体取决于从中访问此应用程序的位置(“ Google”)。Google会利用收集到的数据来跟踪和检查此应用程序的使用情况,以编写有关其活动的报告并与其他Google服务共享。
Google可能会使用收集到的数据来对其广告网络的广告进行上下文化和个性化。
处理的个人数据:Cookies;使用数据。
处理地点:美国–隐私政策–选择退出;爱尔兰–隐私政策–选择退出。
-
个人数据访问的设备权限
该应用程序向用户请求某些权限,如下所述,允许其访问用户的设备数据。
个人数据访问的设备权限(此应用程序)
此应用程序向用户请求某些权限,以允许其访问用户的设备数据,如此处概述和本文档所述。
处理的个人数据:大概的位置许可(连续);摄像头许可;联系人权限;麦克风许可;社交媒体帐户许可。
-
注册和认证
通过注册或认证,用户允许该应用程序识别他们并允许他们访问专用服务。
根据以下描述,第三方可能会提供注册和身份验证服务。在这种情况下,此应用程序将能够访问由这些第三方服务存储的某些数据,以进行注册或标识。
以下列出的某些服务还可能收集个人数据以用于定位和配置文件目的;要了解更多信息,请参阅每个服务的说明。
Google OAuth
Google OAuth是由Google LLC或Google Ireland Limited提供的注册和身份验证服务,具体取决于访问此应用程序并连接至Google网络的位置。
已处理的个人数据:服务隐私政策中指定的各种类型的数据。
处理地点:美国-隐私政策;爱尔兰–隐私政策。
用户权利
用户可以对所有者处理的数据行使某些权利。
特别是,用户有权执行以下操作:
- 随时撤回其同意。用户有权在先前同意处理其个人数据的地方撤回同意。
- 反对处理其数据。如果处理是在非同意的基础上进行的,则用户有权反对处理其数据。在下面的专用部分中提供了更多详细信息。
- 访问他们的数据。用户有权了解所有者是否正在处理数据,获得有关处理某些方面的披露以及获得正在处理的数据的副本的权利。
- 验证并寻求纠正。用户有权验证其数据的准确性,并要求对其进行更新或更正。
- 限制处理其数据。在某些情况下,用户有权限制其数据的处理。在这种情况下,所有者除了存储数据外,不会出于任何其他目的处理其数据。
- 将其个人数据删除或以其他方式删除。在某些情况下,用户有权从所有者那里删除其数据。
- 接收他们的数据,并将其传输到另一个控制器。用户有权以结构化,常用且机器可读的格式接收其数据,并且在技术上可行的情况下,有权将其传输到另一个控制器而没有任何障碍。如果数据是通过自动方式处理的,并且该处理是基于用户的同意,基于用户的合同或用户的预合同义务而进行的,则该条款适用。
- 提出投诉。用户有权向其主管的数据保护机构提出索赔。
有关反对处理权的详细信息
如果出于公共利益的目的处理个人数据,行使所有者所有的官方权限或出于所有者追求的合法利益的目的,则用户可以通过提供与其特定情况有关的理由来反对此类处理,提出异议理由。
用户必须知道,但是,如果出于直接营销目的处理其个人数据,则他们可以随时反对该处理而无需提供任何理由。要了解所有者是否出于直接营销目的而处理个人数据,用户可以参考本文档的相关部分。
如何行使这些权利
任何行使用户权利的请求都可以通过本文档中提供的联系方式直接发送给所有者。这些要求可以免费执行,业主将尽早并始终在一个月内予以解决。
有关数据收集和处理的其他信息
合法举动
所有者可以在法庭上出于合法目的使用用户的个人数据,或在由于不当使用本应用程序或相关服务而导致可能采取法律行动的阶段中使用。
用户声明要注意,应公共当局的要求,可能要求所有者披露个人数据。
有关用户个人数据的其他信息
除了包含在此隐私政策中的信息之外,本应用程序还可应要求向用户提供有关特定服务或个人数据的收集和处理的其他上下文信息。
系统日志和维护
为了操作和维护目的,此应用程序和任何第三方服务可能会收集记录与此应用程序交互的文件(系统日志),并为此目的使用其他个人数据(例如IP地址)。
本政策未包含的信息
所有者可以随时要求提供有关个人数据收集或处理的更多详细信息。请参阅本文档开头的联系信息。
如何处理“不跟踪”请求
此应用程序不支持“不跟踪”请求。
要确定其使用的任何第三方服务是否符合“请勿追踪”请求,请阅读其隐私政策。
本隐私政策的变更
所有者保留在任何时候通过在此页面上以及可能在本应用程序内通知其用户和/或(在技术上和法律上可行的情况下)通过以下任何可用的联系信息向用户发送通知的方式,对本隐私政策进行更改的权利:主人。强烈建议您经常检查此页面,请参考底部列出的最后修改日期。
如果更改影响到在用户同意的基础上进行的处理活动,则所有者应在需要时从用户处收集新的同意。
定义和法律参考
个人数据(或数据)
直接,间接或与其他信息相关的任何信息(包括个人标识号)均允许自然人的身份识别。
使用数据
通过本应用程序(或本应用程序中使用的第三方服务)自动收集的信息,其中包括:使用本应用程序的用户使用的计算机的IP地址或域名,URI地址(统一资源标识符),请求时间,用于将请求提交给服务器的方法,响应中接收到的文件的大小,指示服务器答案状态(成功结果,错误等)的数字代码,原籍国,用户使用的浏览器和操作系统的功能,每次访问的各种时间详细信息(例如,在应用程序内每个页面上花费的时间)以及有关在应用程序内遵循的路径的详细信息,并特别参考以下内容的顺序访问的页面,以及有关设备操作系统和/或用户的IT环境的其他参数。
用户
除非另有说明,否则使用本应用程序的个人与数据主体一致。
数据主体
个人数据所指的自然人。
数据处理器(或数据主管)
如本隐私政策所述,代表财务总监处理个人数据的自然人或法人,公共权力机构,机构或其他机构。
数据管理员(或所有者)
单独或与其他人共同确定处理个人数据的目的和方式的自然人或法人,公共机构,代理机构或其他机构,包括与本应用程序的操作和使用有关的安全措施。除非另有说明,否则数据控制器是此应用程序的所有者。
这个应用程序
收集和处理用户个人数据的方式。
服务
本应用程序提供的服务,如相对条款(如果有)中以及本站点/应用程序中所述。
欧盟(或欧盟)
除非另有说明,否则本文档中对欧盟的所有引用均包括对欧盟和欧洲经济区的所有当前成员国。
曲奇饼
Cookies是跟踪器,由存储在用户浏览器中的少量数据组成。
追踪器
跟踪器指示任何技术,例如Cookie,唯一标识符,Web信标,嵌入式脚本,电子标签和指纹识别,这些技术可通过(例如)访问或存储用户设备上的信息来跟踪用户。
法律信息
本隐私声明是根据包括美国《商标保护法》(Art。法规(EU)2016/679(通用数据保护法规)的13/14。
如果本文档中未另行说明,则本隐私政策仅与本应用程序相关。