隐私政策

我们收集的信息分为两类之一：“自愿提供”的信息和“自动收集”的信息。

“自愿提供”的信息是指您在使用或参与我们的任何服务和促销活动时故意并主动向我们提供的任何信息。

“自动收集”的信息是指您的设备在访问我们的产品和服务过程中自动发送的任何信息。

当您访问我们的网站时，我们的服务器可能会自动记录您的网络浏览器提供的标准数据。它可能包括您设备的互联网协议 (IP) 地址、您的浏览器类型和版本、您访问的页面、访问的时间和日期、在每个页面上花费的时间以及有关您访问的其他详细信息。

此外，如果您在使用网站时遇到某些错误，我们可能会自动收集有关该错误及其发生周围环境的数据。这些数据可能包括有关您设备的技术详细信息、发生错误时您尝试执行的操作以及与问题相关的其他技术信息。您可能会也可能不会收到此类错误的通知，即使是在它们发生的那一刻，它们已经发生，或者错误的性质是什么。

请注意，虽然此信息本身可能无法识别个人身份，但可以将其与其他数据结合起来以识别个人身份。

当您访问我们的网站或使用我们的服务时，我们可能会自动收集有关您设备的数据，例如：

• 设备类型
• 操作系统
• 唯一设备标识符
• 设备设置
• 地理位置数据

我们收集的数据可能取决于您的设备和软件的单独设置。我们建议您检查您的设备制造商或软件提供商的政策，以了解他们向我们提供哪些信息。

我们可能会要求您提供个人信息——例如，当您订阅我们的通讯或联系我们时——这些信息可能包括以下一项或多项：

• 姓名
• 电子邮箱
• 电话/手机号码

我们认为“用户生成的内容”是指用户出于在我们平台上发布、处理或使用的目的自愿向我们提供的材料（文本、图像和/或视频内容）。所有用户生成的内容都与用于提交材料的帐户或电子邮件地址相关联。

请注意，您出于发布目的而提交的任何内容将在发布（以及后续审核或审查过程）后公开。一旦发布，本隐私政策未涵盖的第三方可能会访问该信息。

交易数据是指我们平台正常运营过程中积累的数据。这可能包括交易记录、存储的文件、用户配置文件、分析数据和其他指标，以及用户与我们的服务交互时创建或生成的其他类型的信息。

我们仅在有正当理由时收集和使用您的个人信息。在这种情况下，我们仅收集为您提供服务而合理必要的个人信息。

当您在我们的网站上进行以下任一操作时，我们可能会收集您的个人信息：

• 注册帐户
• 购买订阅
• 通过电子邮件或社交媒体渠道注册接收我们的更新
• 使用移动设备或网页浏览器访问我们的内容
• 通过电子邮件、社交媒体或任何类似技术联系我们
• 当您在社交媒体上提及我们时

我们可能出于以下目的收集、保留、使用和披露信息，个人信息不会以与这些目的不符的方式作进一步处理：

• 为您提供我们平台的核心功能和服务
• 使您能够自定义或个性化您在我们网站上的体验
• 与您联系和沟通
• 用于分析、市场研究和业务发展，包括运营和改进我们的网站、相关应用程序及相关社交媒体平台
• 使您能够访问和使用我们的网站、相关应用程序及相关社交媒体平台
• 用于内部记录保存和行政管理目的
• 用于标注您提交并由我们在网站上发布的任何内容（例如帖子和评论）的作者身份
• 用于安全和防欺诈，并确保我们的网站和应用程序安全可靠，且使用方式符合我们的使用条款

我们可能会将自愿提供和自动收集的个人信息与我们从其他可信来源收到的一般信息或研究数据结合起来。例如，如果您向我们提供您的位置，我们可能会将其与有关货币和语言的一般信息结合起来，以便为您提供我们网站和服务的增强体验。

当我们收集和处理个人信息时，在保留这些信息的同时，我们将以商业上可接受的方式对其进行保护，以防止丢失和被盗，以及未经授权的访问、披露、复制、使用或修改。

尽管我们将尽最大努力保护您提供给我们的个人信息，但我们建议，没有一种电子传输或存储方法是 100% 安全的，也没有人能够保证绝对的数据安全。

您有责任选择任何密码及其整体安全强度，以确保您自己的信息在我们的服务范围内的安全。例如，确保与访问您的个人信息和帐户相关的任何密码都是安全且保密的。

我们仅根据需要保留您的个人信息。根据本隐私政策，该时间段可能取决于我们使用您的信息的目的。例如，如果您在创建我们的帐户时向我们提供了个人信息，我们可能会在您的帐户存在于我们的系统上期间保留这些信息。如果此目的不再需要您的个人信息，我们将删除该信息或通过删除所有可识别您身份的详细信息来使其匿名。

然而，如有必要，我们可能会保留您的个人信息，以遵守法律、会计或报告义务，或出于公共利益、科学或历史研究目的或统计目的进行存档。

我们的任何产品或服务不直接针对 13 岁以下儿童，我们也不会故意收集 13 岁以下儿童的个人信息。

我们可能会将个人信息披露给：

• 我们公司的母公司、子公司或关联公司
• 第三方服务提供商，以便其提供相关服务，包括（但不限于）IT 服务提供商、数据存储、托管和服务器提供商、分析服务提供商、错误记录服务提供商、催收机构、维护或问题解决服务提供商、专业顾问以及支付系统运营商
• 我们的员工、承包商和/或关联实体
• 我们现有或潜在的代理人或业务合作伙伴
• 信用报告机构、法院、审裁处及监管机构（如您未能就我们向您提供的商品或服务付款）
• 法院、审裁处、监管机构及执法人员，在法律要求的情况下，就任何实际或潜在的法律程序，或为确立、行使或维护我们的法律权利
• 协助我们向您提供信息、产品、服务或直接营销的第三方，包括代理人或分包商
• 协助收集和处理数据的第三方
• 收购我们全部或绝大部分资产和业务，或我们向其转让该等资产和业务的实体

我们目前使用的第三方包括：

• Google Analytics

我们收集的个人信息在美国和香港，或者我们或我们的合作伙伴、附属公司和第三方提供商维护设施的地方存储和/或处理。

我们存储、处理或传输您的个人信息的国家/地区可能没有与您最初提供信息的国家/地区相同的数据保护法。如果我们将您的个人信息转移给其他国家/地区的第三方：(i) 我们将根据适用法律的要求进行这些转移； (ii) 我们将根据本隐私政策保护所传输的个人信息。

您的选择：通过向我们提供个人信息，您了解我们将根据本隐私政策收集、持有、使用和披露您的个人信息。您不必向我们提供个人信息，但是，如果您不这样做，可能会影响您对我们网站或网站上或通过网站提供的产品和/或服务的使用。

来自第三方的信息：如果我们从第三方收到有关您的个人信息，我们将按照本隐私政策的规定对其进行保护。如果您是提供他人个人信息的第三方，您声明并保证您已获得该人的同意向我们提供个人信息。

营销许可：如果您之前同意我们将您的个人信息用于直接营销目的，您可以随时通过以下详细信息与我们联系来改变主意。

访问：您可以索取我们持有的有关您的个人信息的详细信息。

更正：如果您认为我们持有的有关您的任何信息不准确、过时、不完整、不相关或具有误导性，请使用本隐私政策中提供的详细信息与我们联系。我们将采取合理措施纠正任何不准确、不完整、误导或过时的信息。

非歧视：我们不会因您对您的个人信息行使任何权利而歧视您。除非需要您的个人信息来向您提供特定服务或优惠（例如处理交易数据），否则我们不会拒绝向您提供商品或服务和/或向您收取不同的商品或服务价格或费率，包括通过给予折扣或其他好处，或施加处罚，或向您提供不同水平或质量的商品或服务。

数据泄露通知：我们将遵守有关任何数据泄露的适用法律。

投诉：如果您认为我们违反了相关数据保护法并希望提出投诉，请使用以下详细信息与我们联系，并向我们提供涉嫌违规行为的完整详细信息。我们将立即调查您的投诉并以书面形式回复您，说明我们的调查结果以及我们将采取的处理您的投诉的步骤。您还有权就您的投诉联系监管机构或数据保护机构。

取消订阅：要取消订阅我们的电子邮件数据库或选择退出通信（包括营销通信），请使用本隐私政策中提供的详细信息与我们联系，或使用通信中提供的选择退出工具选择退出。我们可能需要向您请求特定信息，以帮助我们确认您的身份。

我们使用“cookie”来收集有关您以及您在我们网站上的活动的信息。 Cookie 是我们网站存储在您计算机上的一小段数据，并在您每次访问时访问，以便我们了解您如何使用我们的网站。这有助于我们根据您指定的偏好为您提供内容。

请参阅我们的 Cookie 政策以了解更多信息。

如果我们或我们的资产被收购，或者万一我们倒闭或破产，我们会将数据（包括您的个人信息）包含在转让给收购我们的任何一方的资产中。您承认可能会发生此类转让，并且收购我们的任何方都可以在适用法律允许的范围内继续根据本政策使用您的个人信息，他们将被要求承担这一政策，因为这是我们对此类信息拥有的任何所有权或使用权的基础。

我们的网站可能会链接到非我们运营的外部网站。请注意，我们无法控制这些网站的内容和政策，并且不能对其各自的隐私惯例承担责任或义务。

我们可以自行决定更改我们的隐私政策，以反映我们业务流程的更新、当前可接受的做法或立法或监管变化。如果我们决定更改本隐私政策，我们将在您访问本隐私政策的同一链接上发布更改。

如果变更重大，或者适用法律要求，我们将联系您（根据您选择的与我们通信的偏好）和我们所有的注册用户，提供新的详细信息以及更新或更改的政策的链接。

如果法律要求，我们将获得您的许可或让您有机会选择加入或退出（如果适用）对您个人信息的任何新用途。

GDPR 区分了出于自身目的处理个人信息的组织（称为“数据控制者”）和代表其他组织处理个人信息的组织（称为“数据处理者”）。我们，Irostors，位于“联系我们”部分中提供的地址，是您向我们提供的个人信息的数据控制者和/或处理者。

我们只会在拥有合法权利的情况下收集和使用您的个人信息。在这种情况下，我们将合法、公平、透明地收集和使用您的个人信息。如果我们征求您的同意来处理您的个人信息，并且您未满 16 岁，我们将征求您的父母或法定监护人的同意，以便为该特定目的处理您的个人信息。

我们的合法依据取决于您使用的服务以及使用它们的方式。这意味着我们仅出于以下原因收集和使用您的信息：

您的同意：您同意我们出于特定目的收集和使用您的个人信息。您可以使用我们提供的设施随时撤回您的同意；但这不会影响已经发生的对您信息的任何使用。您可能同意提供您的电子邮件地址，以便接收我们发送的营销电子邮件。虽然您可以随时取消订阅，但我们无法撤回我们已经发送的任何电子邮件。如果您对如何撤回同意有任何进一步疑问，请随时使用本隐私政策“联系我们”部分中提供的详细信息进行询问。

履行合同或交易：您与我们签订合同或交易，或者在我们与您签订合同或交易之前采取准备步骤。例如，如果您从我们这里购买产品、服务或订阅，我们可能需要使用您的个人信息和付款信息来处理和交付您的订单。

我们的合法利益：我们认为这对于我们的合法利益是必要的，例如我们提供、运营、改进和交流我们的服务。我们认为我们的合法利益包括研究和开发、了解我们的受众、营销和推广我们的服务、为有效运营我们的服务而采取的措施、营销分析以及为保护我们的合法权益而采取的措施。

遵守法律：在某些情况下，我们可能有法律义务使用或保留您的个人信息。此类案件可能包括（但不限于）法院命令、刑事调查、政府要求和监管义务。如果您对我们如何保留个人信息以遵守法律有任何进一步疑问，请随时使用本隐私政策“联系我们”部分中提供的详细信息进行询问。

我们将确保从欧洲经济区 (EEA) 国家到欧洲经济区以外国家的任何个人信息传输都将受到适当保护措施的保护，例如使用欧盟委员会批准的标准数据保护条款，或使用具有约束力的公司规则或其他合法接受的方式。

限制处理：如果 (i) 您担心您的个人信息的准确性；(ii) 您认为您的个人信息已被非法处理；(iii) 您需要我们仅出于合法索赔的目的而保留个人信息；或 (iv) 我们正在考虑您基于合法利益提出的处理异议，您有权要求我们限制对您个人信息的处理。

反对处理：您有权反对基于我们的合法利益或公共利益处理您的个人信息。如果这样做，我们必须提供凌驾于您的利益、权利和自由之上的令人信服的合法处理理由，以便继续处理您的个人信息。

数据可移植性：您可能有权索取我们持有的有关您的个人信息的副本。如果可能，我们将以 CSV 格式或其他易于阅读的机器格式提供此信息。您可能还有权要求我们将该个人信息转移给第三方。

删除：您有权随时要求我们删除我们持有的有关您的个人信息，我们将采取合理措施从我们当前的记录中删除您的个人信息。如果您要求我们删除您的个人信息，我们将告知您删除操作如何影响您使用我们的网站或产品和服务。由于特定的法律原因，此权利可能存在例外情况，如果适用，我们将根据您的请求为您列出。如果您终止或删除您的帐户，我们将在删除您的帐户后 7 天内删除您的个人信息。请注意，即使您从我们的服务中删除了这些信息或停用了您的帐户，搜索引擎和类似的第三方仍可能保留至少公开过一次的您的个人信息的副本，例如某些个人资料信息和公共评论。

根据《加州民法典》第 1798.83 条，如果您居住在加州，并且您与我们的业务关系主要是出于个人、家庭或家庭目的，您可以向我们询问我们出于其他组织的营销目的向其发布的信息。

要提出此类请求，请使用本隐私政策中提供的详细信息与我们联系，并在主题行中注明“请求加州隐私信息”。您可以每个日历年提出一次此类请求。我们将通过电子邮件向您发送我们在上一个日历年出于营销目的而向其他组织披露的个人信息类别列表以及他们的姓名和地址。 《加州民法典》第 1798.83 条并未涵盖以这种方式共享的所有个人信息。

某些浏览器具有“请勿跟踪”功能，可让您告诉网站您不希望您的在线活动被跟踪。目前，我们不会响应浏览器的“请勿跟踪”信号。

我们遵守本隐私政策中概述的标准，确保我们合法、公平、透明地收集和处理个人信息，并具有合法、合法的理由。

如果您的浏览器允许，您随时可以拒绝我们网站的 cookie。大多数浏览器允许您激活浏览器上的设置以拒绝全部或部分 cookie 的设置。因此，您限制 cookie 的能力仅取决于您的浏览器的功能。请参阅本隐私政策的 Cookie 部分以了解更多信息。

根据您的非歧视权，我们可能会向您提供 CCPA 允许的某些经济激励措施，这可能会导致我们提供的商品或服务的价格、费率或质量水平有所不同。

我们提供的任何 CCPA 允许的经济奖励将合理地与您的个人信息的价值相关，并且我们将提供明确描述此类优惠性质的书面条款。参与经济激励计划需要您事先选择加入同意，您可以随时撤销该同意。

在过去 12 个月内，我们已收集《加州消费者隐私法》所列举的以下类别的个人信息：

• 客户记录，例如账单地址和送货地址，以及信用卡或借记卡数据
• 人口统计信息，例如您的年龄或性别。此类别包括根据其他加州或联邦法律可能构成受保护分类的数据
• 商业信息，例如产品或服务的使用历史及购买记录
• 网络活动，例如您与我们服务的互动情况
• 音频或视频数据，例如您与我们分享或在服务上发布的照片或视频
• 地理位置数据

有关我们收集的信息的更多信息，包括我们接收信息的来源，请查看“我们收集的信息”部分。我们收集和使用这些类别的个人信息用于“信息收集和使用”部分中所述的商业目的，包括提供和管理我们的服务。

如果您是加利福尼亚州居民，您有权要求删除我们收集的您的个人信息，并了解我们在过去 12 个月内某些数据处理实践的相关信息。具体而言，您有权向我们要求以下事项：

• 我们收集的有关您的个人信息类别
• 收集该等个人信息的来源类别
• 我们出于商业目的披露或出售的有关您的个人信息类别
• 我们出于商业目的向其披露或出售个人信息的第三方类别
• 收集或出售该等个人信息的业务或商业目的
• 我们收集的有关您的具体个人信息内容

要行使任何这些权利，请使用本隐私政策中提供的详细信息与我们联系。

如果您是加利福尼亚州居民，除了上述权利外，您还有权向我们索取有关我们出于第三方和关联公司自身的直接营销目的与加利福尼亚州“Shine the Light”所定义的某些个人信息共享方式的信息。

要接收此信息，请使用本隐私政策中提供的联系方式向我们发送请求。请求必须在描述的第一行包含“加州隐私权请求”，并包含您的姓名、街道地址、城市、州和邮政编码。

如果对您的隐私有任何疑问或疑虑，您可以使用以下详细信息与我们联系：

concierge@irostors.com