隐私政策

我们是谁?


提供数据控制者的姓名和联系方式。如果您是个体经营者,这通常是您的企业或您。在适用的情况下,您应包括控制者代表和/或数据保护官的身份和联系方式。

我们收集哪些信息?


指定您收集的个人信息的类型,例如姓名、地址、用户名等。您应该包括以下具体细节:
您如何收集数据(例如,当用户注册、购买或使用您的服务、填写联系表格、订阅时事通讯等时)
您通过每种数据收集方法收集哪些具体数据
如果您从第三方收集数据,如果您处理敏感的个人数据或财务信息,您必须指定数据的类别和来源
,以及您如何处理这些信息



您可能希望向用户提供相关的相关定义个人数据和敏感的个人数据。



我们如何使用个人信息?


详细描述您处理数据的所有服务和业务相关目的。例如,这可能包括:
内容、业务信息或用户体验的个性化
帐户设置和管理
提供营销和活动交流
进行民意调查和调查
内部研发目的
提供商品和服务
法律义务(例如防止欺诈)
满足内部审计要求



请注意,此列表并非详尽无遗。您需要记录您处理个人数据的所有目的。



我们处理您的个人数据有什么法律依据?


描述 GDPR 中包含的相关处理条件。有六种可能的法律依据:
同意
合同
合法利益
切身利益
公共任务
法律义务


< br> 提供适用于您的处理的所有理由的详细信息,以及原因。如果您依赖同意,请解释个人如何撤回和管理他们的同意。如果您依赖合法利益,请清楚地解释这些是什么。



如果您要处理特殊类别的个人数据,您必须满足六项处理条件中的至少一项,以及根据 GDPR 进行处理的附加要求。提供有关所有其他适用理由的信息。



我们何时共享个人数据?


说明您将对个人数据保密并描述您可能披露或共享这些数据的情况。例如,必要时提供您的服务或进行您的业务运营,如您的处理目的所述。您应该提供以下信息:
您将如何共享数据
您将采取哪些保护措施
您可能与哪些方共享数据以及为什么

我们在哪里存储和处理个人数据?


如果适用,请说明您是否打算在数据主体所在国家/地区之外存储和处理数据。概述您将采取的步骤,以确保根据您的隐私政策和数据所在国家/地区的适用法律处理数据。

如果您将数据传输到欧洲经济区以外,概述您将为提供适当级别的数据隐私保护而采取的措施。例如合同条款、数据传输协议等。

我们如何保护个人数据?


描述您的数据安全方法以及您用于保护个人信息的技术和程序. 例如,这些措施可能是:
防止数据意外丢失
防止未经授权的访问、使用、破坏或披露
确保业务连续性和灾难恢复
限制对个人信息的访问
br> 根据法律和您的业务政策进行隐私影响评估
对员工和承包商进行数据安全方面的培训
通过使用合同和安全审查来管理第三方风险



请注意,此列表并非详尽无遗。您应该记录您用来保护个人数据的所有机制。您还应该说明您的组织是否遵守某些公认的标准或法规要求。



我们会将您的个人数据保留多长时间?


请提供具体信息,说明您将保留与每个相关信息的时间长度处理目的。GDPR 要求您保留数据的时间不超过合理必要的时间。包括您的数据或记录保留计划的详细信息,或链接到发布这些信息的其他资源。



如果您无法说明特定期限,则需要列出您将应用的标准来确定数据的保留期限(例如当地法律、合同义务等)



您还应概述在不再需要数据后如何安全地处理数据。



您对个人数据的权利


根据 GDPR,您必须尊重数据主体访问和控制其个人数据的权利。在您的隐私声明中,您必须概述他们在以下方面的权利:
访问个人信息
更正和删除
撤回同意(如果在同意的条件下处理数据)
数据可移植性
限制处理和反对
向信息专员办公室提出投诉

您应该解释个人如何行使他们的权利,以及您计划如何回应主题数据请求。说明是否可能适用任何相关豁免,并列出您可能依赖的任何身份验证程序。

包括数据主体权利可能受到限制的情况的详细信息,例如,如果满足数据主体请求可能会暴露有关他人的个人数据,或者如果您被要求删除您需要保留的数据法律。

使用自动决策和分析


在您使用分析或其他自动决策的情况下,您必须在您的隐私政策中披露这一点。在这种情况下,您必须提供有关是否存在任何自动决策的详细信息,以及有关所涉及的逻辑的信息,以及个人处理的可能意义和后果。

如何联系我们?


说明如果数据主体对您的隐私惯例、他们的个人信息有问题或疑虑,或者如果他们希望提交文件,他们可以如何联系我们投诉。描述他们可以与您联系的所有方式——例如在线、电子邮件或邮寄。



如果适用,您还可以包括以下信息:



cookies 和其他技术的使用


如果您打算设置和使用 cookie、跟踪和类似技术来存储和管理您网站上的用户偏好、广告、启用内容或以其他方式分析用户和使用数据,您可以包含指向更多信息的链接,或在政策中描述。提供有关您使用哪些类型的 cookie 和技术、使用它们的原因以及个人如何控制和管理它们的信息。



链接到其他网站/第三方内容
如果您从您的网站链接到外部网站和资源,请具体说明这是否构成背书,以及您是否承担任何责任任何链接网站的内容(或其中包含的信息)。