GDPR下处理“个人数据”的法律依据

“我们”可能会在下列条件下处理“个人数据”：

• 同意: 你已同意为一个或多个特定目的处理“个人数据”.
• 履行合同: 为履行与“您”的协议及/或任何合约前的协议义务，必须提供“个人数据”.
• 法律责任: 为遵守“公司”所承担的法律义务，有必要处理“个人数据”.
• 切身利益： 保护“您”或其他自然人的切身利益，有必要处理“个人数据”.
• 公共利益: 处理“个人数据”是与为公众利益或行使赋予“公司”的官方权力而进行的工作有关。
• 合法利益： 为“公司”所追求的合法利益，有必要处理“个人数据”。

在任何情况下，“公司”将乐意协助澄清适用于数据处理的具体法律依据，特别是提供“个人数据”是法定或合约要求，还是签订合约所必需的要求。

你在GDPR下的权利

“公司”承诺尊重你的“个人数据”的保密性，并保证“您”可以行使自己的权利。

根据本“隐私政策”和欧盟法律（如果“您”在欧盟境内），“您”有权:

• 要求查阅“您”的“个人数据”. 有权访问、更新或删除“我们”掌握的有关“您”的信息。只要有可能，“您”可以在“您”的帐户设置部分直接访问、更新或要求删除“您”的“个人数据”。如果“您”无法亲自执行这些操作，请与“我们”联系以帮助“您”。同时，“您”还可以收到一份“我们”保存的关于“您”的“个人数据”的副本。
• 要求更正“我们”保存的有关“您”的“个人数据. “您”有权要求“我们”更正任何关于“您”的不完整或不准确信息
• 反对处理你的“个人数据”. 这种权利存在于我们依靠合法利益作为我们处理“您”的个数据料的法律基础的情况，并且有一些关于“您”的特殊情况，使“您”想要反对我们根据这个理由处理“您”的“个人数据”。“您”也有权反对我们为直接营销目的而处理“您”的“个人数据”。
• 要求删除“您”的“个人数据”. 当我们没有充分理由继续处理“个人数据”时，“您”有权要求我们删除或移除该等数据。
• 要求转移“您”的“个人数据”. 我们将以结构化、机器可读的常用格式向“您”或“您”选择的第三方提供“您”的“个人数据”。请注意，该权利仅适用于“您”初同意我们使用的自动信息，或我们使用该信息履行与“您”的合同的情况。
• 收回“您”的同意. 你有权收回你对使用“个人数据”的同意。如果“您”收回同意，我们可能无法向“您”提供使用“服务”某些特定功能的权限。

行使“您”的GDPR数据保护权利

“您”可以联系与“我们”，行使访问、纠正、取消和反对的权利。请注意，我们在回应这些要求之前，可能会要求“您”核实“您”的身份。如果“您”提出要求，“我们”会尽大努力尽快回复“您”。

“您”有权向数据保护机当局投诉“我们”收集和使用“您”的“个人数据”的行为。如果“您”在欧洲经济区(EEA)，请联系当地的EEA数据保护当局获取更多信息。

本加利福尼亚居民隐私通知部分是作为“我们”的“隐私政策”中包含信息的补充，仅适用于居住在加利福尼亚州的所有访客、用户和其他人士。

收集的个人信息类别

“我们”收集的信息识别、关联、描述、引用、能够直接或间接联想到或可以合理关联特定“消费者”或“设备”。以下是我们在过去十二(12)个月内可能或可能已从加州居民收集的个人信息类别列表。

请注意，以下列表中提供的类别和例子是在CCPA中定义的。这并不意味着该类别的所有个人信息例子都是“我们”实际上收集到的，但反映了我们的真诚信念，即就我们所知，来自适用类别的某些信息可能被收集，也可能已经被收集。例如，某些类别的个人信息只有在“您”直接向“我们”提供该等个人信息时才会被收集。

• A 类：身份标识信息。

  例子：真实姓名、别名、邮政地址、个人标识符、在线标识符、互联网协议地址、电子邮件地址、帐户名、驾照号码、护照号码或其他类似的身份标识信息。

  是否收集：是.

• B 类：加州客户记录法规(加州民法典§1798.80(e))中列出的个人信息类别。

  例子：姓名、签名、社会安全号码、身体特征或描述、地址、电话号码、护照号码、驾驶执照或国家身份证号码、保单号码、教育、就业、就业历史、银行账户号码、信用卡号码、借记卡号码,或任何其他财务信息、医疗信息,或医疗保险信息。此类别中包含的一些个人信息可能与其他类别重叠。

  是否收集：是

• C 类：受加州或联邦法律保护的分类特征。

  例子：年龄(40岁或以上)、种族、肤色、祖籍、国籍、宗教或信仰、婚姻状况、健康状况、身体或精神残疾、性别(包括性别、性别认同、性别表达、怀孕或分娩及相关健康状况)、性取向、退伍军人或军人身份、遗传信息(包括家族遗传信息)。

  是否收集：否

• D 类：商业信息。.

  例子：购买或考虑的产品或服务的记录和历史。

  是否收集：否

• E 类：生物识别信息。

  例子：遗传、生理、行为和生物特征，或用于提取模板或其他标识符或识别信息的活动模式，如指纹、面纹和声纹、虹膜或视网膜扫描、击键、步态或其他身体模式，以及睡眠、健康或锻炼数据。

  是否收集：否

• F 类：互联网或其他类似的网络活动。

  例子：与我们的“服务”或广告的互动。

  是否收集：是

• G 类：地理定位数据.

  例子：近似的物理位置.

  是否收集：否

• H 类：感官数据.

  例子：音频、电子、视觉、热、嗅觉，或类似的信息。

  是否收集：否

• I 类：专业或与就业相关的信息。

  例子：目前或过去的工作经历或绩效评估。

  是否收集：否

• J 类：非公开教育信息(根据《家庭教育权利和隐私法》(20 U.S.C. Section 1232g, 34 C.F.R. Part 99))。

  例子：由教育机构或代表其行为的一方保存的与学生直接相关的教育记录，如成绩、成绩单、班级名单、课程时间表、学生身份证号、学生财务信息或学生纪律记录等

  是否收集：否

• K 类：从其他个人信息得出的推论。

  例子：反映一个人的偏好、特征、心理趋势、倾向、行为、态度、智力、能力和资质的简介。

  是否收集：否

根据CCPA，个人信息不包括：

• 来自政府记录的公开信息
• 去身份化或聚合的消费者信息
• 不属于CCPA范围的信息，如:
  • 1996年健康保险携带和责任法案(HIPAA)和加州医疗信息保密法案(CMIA)所涵盖的健康或医疗信息或临床试验数据
  • 特定行业隐私法保护的个人信息，包括《公平信用报告法》(FRCA)、《格莱姆-利希-比利雷法》(GLBA)或《加州金融信息隐私法》(FIPA)和1994年的《司机隐私保护法》

个人信息来源

“我们”从以下各类来源获取上述各类个人信息：

• 直接来自“您”. 例如，从“您”填写的关于我们“服务”的表格，“您”通过我们的“服务”表达或提供的偏好。
• 间接来自“您. 例如，通过观察“您”在我们“服务”中的活动。
• 自动来自“您”. 例如，当“您”浏览我们的“服务”时，通过我们或我们的“服务提供方”在“您”的“设备”上设置Cookie。
• 来自“服务提供方”. 例如，第三方供应商监控和分析我们“服务”的使用情况，或“我们”使用其他第三方供应商向“您”提供“服务”。

使用个人信息用于业务或商业目的

“我们”可能会使用或披露“我们”为“业务目的”或“商业目的”(根据CCPA的定义)收集的个人信息，其中可能包括以下例子:

• 运营我们的“服务”，为“您”提供我们的“服务”。
• 向“您”提供支持及回应“您”的查询，包括调查和解决“您”关切的问题，以及监控和改善我们的“服务”。
• 履行或满足“您”提供信息的理由。例如，如果“您”分享“您”的联系信息以询问有关我们“服务”的问题，“我们”将使用该个人信息回应“您”的询问
• 根据适用法律、法院命令或政府法规的要求，响应执法要求。
• 收集“您”的个人信息时向“您”所述或CCPA另有规定。
• 用于内部行政和审计
• 检测安全事件和防止恶意、欺骗、欺诈或非法活动，包括在必要时起诉这些活动的责任人。

请注意，上面提供的示例只是说明性的，并非详尽无遗。有关我们如何使用这些资料的详情，请参阅“使用‘您’的‘个人数据’”一节。

如果“我们”决定收集其他类别的个人信息，或将“我们”收集的个人信息用于显著不同、不相关或不相容的目的，“我们”将更新本“隐私政策”。

为业务或商业目的披露个人信息

“我们”可能使用或披露，并可能在过去12(12)个月内已使用或披露以下类别的个人信息用于业务或商业目的：

• A 类：身份标识信息

• B 类：加州客户记录法规(加州民法典§1798.80(e))中列出的个人信息类别

• F 类：互联网或其他类似的网络活动

请注意，上列类别是在CCPA中定义的。这并不意味着该类别的所有个人信息例子都是我们实际上已经披露的，但反映了我们的真诚信念，即就我们所知，来自适用类别的某些信息可能被披露，也可能已经被披露。

当“我们”出于业务或商业目的而披露个人信息时，“我们”将签订一份描述该目的的合同，并要求接收方对该个人信息保密，并且除履行合同外不得将其用于任何目的。

出售个人信息

根据CCPA之定义,“出售”系指企业将消费者的个人信息销售、租赁、公布、披露、传播、提供、转让、或口头、以书面形式或通过电子或其他方式传达予第三方，以获取有价值对价。这意味着“我们”可能因分享个人信息而获得某种利益，但不一定是金钱利益。

请注意，下列类别是在CCPA中定义的。这并不意味着该类别的所有个人信息例子都是实际上已出售的，但反映了“我们”的真诚信念，就我们所知，来自适用类别的某些信息可能被分享，也可能已经被分享，以获取回报。

“我们”可能出售并可能在过去12(12)个月内已经出售以下类别的个人信息：

• A 类：身份标识信息

• B 类：加州客户记录法规(加州民法典§1798.80(e))中列出的个人信息类别

• F 类：互联网或其他类似的网络活动

共享个人信息

“我们”可能会与以下类别的第三方共享上述类别中“您”的个人信息：

• “服务提供方”

• “我们”的关联公司

• “我们”的业务伙伴

• “您”或“您”的代理授权“我们”就“我们”向“您”提供的产品或服务向其披露“您”的个人信息的第三方供应商

出售16岁以下未成年人的个人信息

“我们”不出售“我们”知道的16岁以下“消费者”的个人信息，除非“我们”从13和16岁之间的消费者,或13岁以下“消费者”的家长或监护人处，收到肯定的授权(“加入权”)。选择出售个人信息的“消费者”可以随时选择退出。为行使“退出”权利，“您”(或“您”的授权代表)可与“我们”联系，向“我们”提交要求。

如果“您”有理由相信某个13岁(或16岁)以下的儿童向“我们”提供了个人信息，请联系“我们”并提供详细信息，以便“我们”删除该信息。

您在CCPA下的权利

CCPA为加州居民提供关于个人信息的特定权利。 如果“您”是加州居民，“您”享有以下权利：

• 通知权. “您”有权获通知所收集的“个人数据”类别及使用该等“个人数据”的目的.
• 请求权. 根据CCPA的规定，“您”有权要求“我们”向“您”披露有关“我们”收集、使用、出售、为商业目的而披露和分享个人信息的信息。一旦“我们”收到并确认“您”的请求，“我们”将向“您”披露：
  • “我们”收集的关于“您”的个人信息类别
  • “我们”收集的关于“您”的个人信息的来源类别
  • “我们”收集或出售该个人信息的业务或商业目的
  • “我们”与之共享个人信息的第三方类别
  • “我们”收集的关于“您”的具体个人信息
  • 如果“我们”出于业务目的出售或披露“您”的个人信息，“我们”将向“您”披露：
    • 所售个人信息的类别
    • 所披露个人信息的类别
• 拒绝出售“个人数据”的权利(选择退出). “您”有权指示“我们”不出售“您”的个人信息。如要递交退出申请，请与“我们”联系。
• 删除“个人数据”的权利。除某些例外情况外，“您”有权要求删除“您”的“个人数据”。一旦“我们”收到并确认“您”的要求，“我们”将从“我们”的记录中删除(并指示“我们”的“服务提供方”删除)“您”的个人信息，除非存在例外情况。如果“我们”或“我们”的“服务提供方”有必要保留资料以进行以下工作，“我们”可能会拒绝“您”的删除要求：
  • 完成“我们”为之收集个人信息的交易，提供“您”要求的商品或服务，在“我们”与“您”的持续业务关系范围内采取合理预期的行动，或以其他方式履行“我们”与“您”的合同。
  • 检测安全事件和防止恶意、欺骗、欺诈或非法活动，或起诉这些活动的责任人。
  • 调试产品以识别和修复损害现有预期功能的错误
  • 行使言论自由，保障其他消费者行使言论自由的权利，或者行使法律规定的其他权利。
  • 遵守《加州电子通信隐私法》(加州刑法第1546条等)。
  • 从事公共或同行评议的科学、历史或统计研究，以维护公共利益，并遵守所有其他适用的道德和隐私法，如果“您”事先在知情的情况下同意，且当删除信息可能导致不可能取得或严重损害研究成果时。
  • 根据“您”与“我们”的关系，仅用于和消费者期望合理一致的内部用途。
  • 履行法律义务。
  • 在与“您”提供该信息的环境兼容的情况下，内部、合法地使用该信息。
• 不受歧视的权利. “您”有权不因行使任何消费者权利而受到歧视，包括：
  • 拒绝向“您”提供货物或服务
  • 对商品或服务收取不同的价格或费率，包括使用折扣或其他优惠或施加处罚
  • 为“您”提供不同水平或质量的商品或服务
  • 暗示“您”将收到不同的价格或费率的商品或服务或不同的水平或质量的商品或服务

行使“您”的CCPA数据保护权利

为行使“您”在CCPA下的权利，如果“您”是加州居民，可以联系“我们”：

• 请浏览“我们”网站的相关网页： https://www.processsensing.com/cnDev/contact/

只有“您”，或“您”授权代表“您”行事的加州国务卿注册人士，可以就“您”的个人信息提出可核实的要求。

“您”向“我们”提出的要求必须：

• 提供足够的信息，使“我们”能够合理地核实“您”是“我们”向其收集个人信息的人士或授权代表
• 详细描述“您”的要求，以便“我们”正确理解、评估并作出响应

“我们”无法回应“您”的要求或提供“您”所需的信息，如果“我们”不能:

• 验证“您”发出要求的身份或权限
• 并确认该个人信息与“您”有关

“我们”将在收到“您”可核实要求后的45天内免费披露和发送所需的信息。在合理必需的情况下，提供所需信息的时间可以再延长45天，并提前通知.

“我们”提供的任何信息只涵盖可核实要求收到之前的12个月.

对于数据可携性要求，“我们”所选择的提供“您”个人信息的形式，应便于“您”顺利抵将信息从一个实体传送到另一个实体.

不得出售我的个人信息

“您”有权选择不出售“您”的个人信息。一旦“我们”收到并确认“您”的可验证的消费者请求，“我们”将停止出售“您”的个人信息。如欲行使“您”的退出权利，请与“我们”联系。

与“我们”合作的“服务提供方”(例如，我们的分析或广告合作伙伴)可能使用CCPA法律定义的“服务”上的技术出售个人信息。如果“您”希望选择不将“您”的个人信息用于基于利益的广告目的或CCPA法律定义的此类潜在出售，“您”可以按照以下指示行事。

请注意，任何退出选择仅对“您”所使用的浏览器有效， 因此“您”可能需要在“您”使用的所有浏览器上都选择退出

网站

根据“我们”在“服务”上的说明，“您”可以选择不接收“我们”的“服务提供方”提供的个性化广告:

• NAI的退出平台： http://www.networkadvertising.org/choices/
• EDAA的退出平台: http://www.youronlinechoices.com/
• DAA的退出平台: http://optout.aboutads.info/?c=2&lang=EN

退出选择将在“您”的计算机上放置一个已选择退出的浏览器所特有的Cookie。如果“您”更换浏览器或删除浏览器保存的Cookie，将需要再次选择退出。

移动设备

“您”的移动设备可能允许“您”选择不使用“您”所使用的应用程序的信息，以便为“您”提供针对“您”的兴趣的广告：

• 在Android设备上“选择退出基于兴趣的广告”或“选择退出广告个性化”
• 在iOS设备上选择“限制广告追踪”

“您”还可以通过更改移动设备上的选择项来停止从移动设备收集位置信息。

加州在线隐私保护法案(CalOPPA)规定的“禁止跟踪”政策

“我们”的“服务”不响应“不跟踪”信号。

然而，一些第三方网站会跟踪“您”的浏览活动。如果“您”正在访问这些网站，可以在网络浏览器中设置选择项，以通知网站“您”不希望被跟踪。“您”可以访问网络浏览器的选择项或设置页面来启用或禁用“禁止跟踪”功能。

“您”的加州隐私权(加州《反客户信息披露法》)

根据《加州民法典》第1798条(加州“反客户信息披露法”)，与“我们”建立业务关系的加州居民每年可索取一次，有关为第三方的直接营销目的与第三方共享其“个人数据”的信息。

如果“您”希望根据加州《反客户信息披露法》索取更多信息，并且如果“您”是加州居民，则可以通过下面提供的联系信息与“我们”联系。

加州未成年用户隐私权(加州商业和职业法典第22581条)

《加州商业和职业法典》第22581条允许作为在线网站、服务或应用程序注册用户的18岁以下加州居民，要求删除他们公开发布的内容或信息。

如果要求删除这些数据，并且如果“您”是加州居民，则可以通过以下提供的联系信息与“我们”联系，并告知与“您”帐户关联的电子邮件地址。

请注意，“您”的请求并不能保证完全或全面删除网上发布的内容或信息，而且法律可能不允许或要求在某些情况下删除这些内容。