GDPR隐私政策

GDPR隐私政策

我们的隐私政策最后更新于2023年5月25日。

本隐私政策阐述了您使用服务时我们收集、使用和披露您信息的政策和程序，并告知您您的隐私权利以及法律如何保护您。

我们使用您的个人数据来提供和改进服务。使用本服务即表示您同意根据本隐私政策收集和使用信息。本隐私政策由TermsFeed GDPR隐私政策模板生成。

解释与定义

解释

首字母大写的词语在以下条件下具有定义的含义。无论以单数形式还是复数形式出现，以下定义均具有相同的含义。

定义

出于本隐私政策的目的：

• “账户” 指为您创建的用于访问我们服务或部分服务的唯一账户。

• “公司”（在本协议中统称为“公司”、“我们”或“我们的”）指 Crystal Bowl of Light

  出于GDPR的目的，本公司是数据控制者。

• “国家/地区” 指香港。

• “Cookies” 是网站放置在您的计算机、移动设备或任何其他设备上的小文件，其中包含您在该网站上的浏览历史记录等详细信息。

• “数据控制者”，根据GDPR（通用数据保护条例）的目的，指单独或与他人共同确定个人数据处理目的和方式的法人公司。

• “设备” 指可以访问服务的任何设备，例如计算机、手机或数字平板电脑。

• “个人数据” 是指与已识别或可识别个人相关的任何信息。

  出于GDPR的目的，个人数据是指与您相关的任何信息，例如姓名、身份识别号码、位置数据、在线标识符或与身体、生理、遗传、心理、经济、文化或社会身份相关的一个或多个因素。

• “服务” 指网站。

• “服务提供商” 指代表公司处理数据的任何自然人或法人。它指公司雇佣的第三方公司或个人，以促进服务、代表公司提供服务、执行与服务相关的服务或协助公司分析服务的使用方式。
  出于GDPR的目的，服务提供商被视为数据处理者。

• “使用数据” 指自动收集的数据，通过使用服务或服务基础设施本身生成（例如，页面访问时长）。

• “网站” 指 Crystal Bowl of Light，可从 https://crystalbowloflight.co 访问

• “您” 指访问或使用服务的个人，或代表该个人访问或使用服务的公司或其他法律实体（如适用）。

  根据GDPR（通用数据保护条例），您作为使用服务的个人，可以被称为数据主体或用户。

收集和使用您的个人数据

收集的数据类型

个人数据

在使用我们的服务时，我们可能会要求您向我们提供某些可用于联系或识别您的个人身份信息。个人身份信息可能包括但不限于：

• 电子邮件地址

• 姓氏和名字

• 电话号码

• 地址、州、省、邮政编码、城市

• 使用数据

使用数据

使用数据在使用服务时自动收集。

使用数据可能包括您的设备的互联网协议地址（例如IP地址）、浏览器类型、浏览器版本、您访问的我们服务的页面、您访问的时间和日期、在这些页面上花费的时间、唯一设备标识符以及其他诊断数据。

当您通过移动设备访问服务时，我们可能会自动收集某些信息，包括但不限于您使用的移动设备类型、您的移动设备唯一ID、您的移动设备的IP地址、您的移动操作系统、您使用的移动互联网浏览器类型、唯一设备标识符以及其他诊断数据。

我们还可能收集您浏览器在您访问我们的服务或通过移动设备访问服务时发送的信息。

跟踪技术和Cookies

我们使用Cookies和类似的跟踪技术来跟踪我们服务上的活动并存储某些信息。使用的跟踪技术包括信标、标签和脚本，用于收集和跟踪信息，以及改进和分析我们的服务。我们使用的技术可能包括：

• Cookies或浏览器Cookies。 Cookie是放置在您设备上的一个小文件。您可以指示您的浏览器拒绝所有Cookies或在发送Cookie时发出指示。但是，如果您不接受Cookies，您可能无法使用我们服务的某些部分。除非您已调整您的浏览器设置以拒绝Cookies，否则我们的服务可能会使用Cookies。
• 网络信标。 我们服务的某些部分和我们的电子邮件可能包含称为网络信标（也称为清晰GIF、像素标签和单像素GIF）的小型电子文件，例如，允许公司计算访问这些页面或打开电子邮件的用户，以及用于其他相关网站统计数据（例如，记录某个部分的受欢迎程度并验证系统和服务器完整性）。

Cookies可以是“持久”Cookies或“会话”Cookies。持久Cookies在您离线时仍保留在您的个人计算机或移动设备上，而会话Cookies在您关闭网络浏览器后立即删除。

我们使用会话和持久Cookies用于以下目的：

• 必要的/基本Cookies

  类型：会话Cookies

  管理方：我们

  目的：这些Cookies对于通过网站向您提供服务并使您能够使用其部分功能至关重要。它们有助于验证用户身份并防止用户账户的欺诈性使用。没有这些Cookies，您所请求的服务将无法提供，我们仅使用这些Cookies向您提供这些服务。

• Cookies政策/通知接受Cookies

  类型：持久Cookies

  管理方：我们

  目的：这些Cookies用于识别用户是否已接受网站上的Cookies使用。

• 功能性Cookies

  类型：持久Cookies

  管理方：我们

  目的：这些Cookies使我们能够记住您在使用网站时所做的选择，例如记住您的登录详细信息或语言偏好。这些Cookies的目的是为您提供更个性化的体验，并避免您每次使用网站时都必须重新输入您的偏好。

• 跟踪和性能Cookies

  类型：持久Cookies

  管理方：第三方

  目的：这些Cookies用于跟踪有关网站流量以及用户如何使用网站的信息。通过这些Cookies收集的信息可能直接或间接识别您为个人访问者。这是因为收集的信息通常与您用于访问网站的设备相关的假名标识符相关联。我们还可以使用这些Cookies测试网站的新页面、功能或新功能，以了解我们的用户对它们的反应。

有关我们使用的Cookies以及您关于Cookies选择的更多信息，请访问我们的Cookies政策或我们隐私政策的Cookies部分。

您的个人数据的使用

公司可能将个人数据用于以下目的：

• 提供和维护我们的服务，包括监控我们服务的使用情况。

• 管理您的账户： 管理您作为服务用户的注册。您提供的个人数据可以使您访问作为注册用户可用的服务的不同功能。

• 履行合同： 开发、遵守和执行您购买的产品、物品或服务的购买合同，或通过服务与我们签订的任何其他合同。

• 联系您： 通过电子邮件、电话、短信或其他等效的电子通信形式（例如移动应用程序的推送通知）联系您，告知您有关功能、产品或合同服务的更新或信息性通信，包括在必要或合理实施时进行安全更新。

• 向您提供 我们提供的其他商品、服务和活动的最新消息、特别优惠和一般信息，这些商品、服务和活动与您已购买或查询的类似，除非您选择不接收此类信息。

• 管理您的请求： 处理和管理您向我们提出的请求。

• 用于业务转移： 我们可能会使用您的信息评估或实施合并、剥离、重组、改组、解散，或出售或转让我们全部或部分资产，无论是作为持续经营企业还是作为破产、清算或类似程序的一部分，其中我们持有的关于我们服务用户的个人数据属于被转让的资产。

• 用于其他目的：我们可能将您的信息用于其他目的，例如数据分析、识别使用趋势、确定我们促销活动的有效性，以及评估和改进我们的服务、产品、服务、营销和您的体验。

我们可能会在以下情况下分享您的个人信息：

• 与服务提供商共享： 我们可能会与服务提供商共享您的个人信息，以监控和分析我们服务的使用情况、进行支付处理以及与您联系。
• 用于业务转移： 我们可能会在任何合并、公司资产出售、融资或收购我们业务的全部或部分过程中或谈判期间，与另一家公司共享或转移您的个人信息。
• 与关联公司共享： 我们可能会与我们的关联公司共享您的信息，在这种情况下，我们将要求这些关联公司遵守本隐私政策。关联公司包括我们的母公司以及我们控制或与我们共同控制的任何其他子公司、合资伙伴或其他公司。
• 与业务合作伙伴共享： 我们可能会与我们的业务合作伙伴共享您的信息，以向您提供某些产品、服务或促销。
• 与其他用户共享： 当您在公共区域与他人分享个人信息或以其他方式互动时，此类信息可能被所有用户查看，并可能在外部公开传播。
• 经您同意： 在获得您的同意后，我们可能会将您的个人信息用于任何其他目的。

您的个人数据的保留

公司将仅在实现本隐私政策中规定的目的所需的时间内保留您的个人数据。我们将在遵守我们的法律义务（例如，如果我们需要保留您的数据以遵守适用法律）、解决争议并执行我们的法律协议和政策所需的范围内保留和使用您的个人数据。

公司还将保留使用数据用于内部分析目的。使用数据通常保留时间较短，除非这些数据用于加强我们服务的安全性或改进其功能，或者我们有法律义务保留这些数据更长时间。

您的个人数据的传输

您的信息（包括个人数据）在公司的运营办公室以及参与处理的各方所在的其他任何地方进行处理。这意味着这些信息可能会被传输到您所在州、省、国家或其他政府管辖区之外的计算机上并进行维护，而这些地方的数据保护法律可能与您所在管辖区的法律不同。

您对本隐私政策的同意以及您提交此类信息即表示您同意该传输。

公司将采取一切合理必要的措施，确保您的数据得到安全处理并符合本隐私政策，并且您的个人数据不会传输到任何组织或国家，除非有足够的控制措施，包括您的数据和其他个人信息的安全。

您的个人数据的披露

业务交易

如果公司涉及合并、收购或资产出售，您的个人数据可能会被传输。我们将在您的个人数据被传输并受制于不同的隐私政策之前发出通知。

执法

在某些情况下，如果法律要求或为了响应公共机构（例如法院或政府机构）的有效请求，公司可能需要披露您的个人数据。

其他法律要求

公司可能真诚地认为有必要披露您的个人数据，以：

• 遵守法律义务
• 保护和捍卫公司的权利或财产
• 防止或调查与服务相关的可能的不当行为
• 保护服务用户或公众的人身安全
• 防范法律责任

您的个人数据的安全

您的个人数据的安全对我们很重要，但请记住，互联网上的任何传输方法或电子存储方法都无法做到100%安全。虽然我们努力使用商业上可接受的方法来保护您的个人数据，但我们无法保证其绝对安全。

关于您的个人数据处理的详细信息

我们使用的服务提供商可能能够访问您的个人数据。这些第三方供应商将根据其隐私政策收集、存储、使用、处理和传输您在我们服务上的活动信息。

分析

我们可能会使用第三方服务提供商来监控和分析我们服务的使用情况。

电子邮件营销

我们可能会使用您的个人数据向您发送新闻通讯、营销或促销材料以及您可能感兴趣的其他信息。您可以通过我们发送的任何电子邮件中提供的退订链接或说明，或者通过联系我们来选择不接收我们发送的任何或所有此类通信。

GDPR隐私

根据GDPR处理个人数据的法律依据

我们可能在以下条件下处理个人数据：

• 同意： 您已同意将个人数据用于一个或多个特定目的。
• 合同履行： 提供个人数据是履行与您签订的协议和/或其任何合同前义务所必需的。
• 法律义务： 处理个人数据是遵守公司所承担的法律义务所必需的。
• 重要利益： 处理个人数据是为了保护您的或另一自然人的重要利益所必需的。
• 公共利益： 处理个人数据与为公共利益执行的任务或行使公司被授予的官方权力相关。
• 合法利益： 处理个人数据是为了公司追求的合法利益所必需的。

无论如何，公司将很乐意协助澄清适用于处理的具体法律依据，特别是个人数据的提供是否是法定或合同要求，或者是否是签订合同的必要要求。

您在GDPR下的权利

公司承诺尊重您个人数据的保密性，并保证您可以行使您的权利。

根据本隐私政策，以及如果您在欧盟境内，根据法律，您有权：

• 请求访问您的个人数据。 有权访问、更新或删除我们持有的关于您的信息。在可能的情况下，您可以直接在您的账户设置部分访问、更新或请求删除您的个人数据。如果您无法自行执行这些操作，请联系我们寻求帮助。这还使您能够获取我们持有的关于您的个人数据的副本。
• 请求更正我们持有的关于您的个人数据。 您有权要求更正我们持有的关于您的任何不完整或不准确的信息。
• 反对处理您的个人数据。 当我们依赖合法利益作为我们处理的法律依据，并且您的特定情况让您希望基于此反对我们处理您的个人数据时，存在此权利。当我们将您的个人数据用于直接营销目的时，您也有权反对。
• 请求删除您的个人数据。 当我们没有充分理由继续处理您的个人数据时，您有权要求我们删除或移除您的个人数据。
• 请求传输您的个人数据。 我们将以结构化、常用、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，此权利仅适用于您最初同意我们使用或我们使用信息与您履行合同的自动化信息。
• 撤回您的同意。 您有权撤回您对使用您的个人数据的同意。如果您撤回您的同意，我们可能无法向您提供访问服务的某些特定功能。

行使您的GDPR数据保护权利

您可以通过联系我们来行使您的访问、更正、取消和反对权利。请注意，我们可能会要求您在回复此类请求之前验证您的身份。如果您提出请求，我们将尽力尽快回复您。

您有权向数据保护机构投诉我们对您的个人数据的收集和使用。如果您在欧洲经济区 (EEA)，欲了解更多信息，请联系您当地的EEA数据保护机构。

儿童隐私

我们的服务不面向任何13岁以下的人。我们不会有意收集任何13岁以下人士的个人身份信息。如果您是父母或监护人，并且您知道您的孩子向我们提供了个人数据，请联系我们。如果我们发现我们在未经父母同意验证的情况下收集了任何13岁以下人士的个人数据，我们将采取措施从我们的服务器中删除该信息。

如果我们需要依靠同意作为处理您信息的法律依据，并且您的国家要求父母同意，我们可能会在收集和使用该信息之前要求您父母的同意。

其他网站链接

我们的服务可能包含指向非我们运营的其他网站的链接。如果您点击第三方链接，您将被引导到该第三方的网站。我们强烈建议您查看您访问的每个网站的隐私政策。

我们无法控制任何第三方网站或服务的内容、隐私政策或做法，也不承担任何责任。

本隐私政策的变更

我们可能会不时更新我们的隐私政策。我们将通过在此页面上发布新的隐私政策来通知您任何更改。

我们将在更改生效之前通过电子邮件和/或在我们的服务上发布醒目通知告知您，并更新本隐私政策顶部的“最后更新”日期。

建议您定期查看本隐私政策以了解任何更改。本隐私政策的更改在发布到本页面时生效。

联系我们

如果您对本隐私政策有任何疑问，可以通过以下方式联系我们：

• 访问我们的网站页面：https://crystalbowloflight.co
• 给我们发送电子邮件：andy@dattconsultants.com