公司: RapidFoundry Ltd
注册地址: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
本隐私政策说明 RapidFoundry Ltd(“RapidFoundry”、“公司”、“我们”或“我们的”)在你访问或使用我们运营或提供的任何软件、平台、应用程序、网站或服务(统称“服务”)时,如何收集、使用、存储、共享和保护你的个人数据。本政策适用于以 RapidFoundry 名称或品牌推出、运营或维护的所有产品、平台、工具和网站。
我们致力于保护你的隐私，并依据欧盟《通用数据保护条例》（(EU) 2016/679，“GDPR”）以及塞浦路斯共和国和欧盟适用的数据保护法律处理你的个人数据。使用我们的服务，即表示你已阅读并理解本隐私政策。本政策应与我们的服务条款一并阅读。
我们是谁(数据控制者)
就本服务而言,除非针对特定产品另有说明,RapidFoundry Ltd 是负责你个人数据的“数据控制者”。 当我们代表企业客户处理个人数据(例如该客户上传的有关其自身终端用户的数据)时,我们作为“数据处理者”,按照该客户的指示以及单独的数据处理协议处理这些数据(见为企业客户处理数据)。
本政策的适用范围
本政策适用于我们处理的有关服务访客、注册用户、客户和潜在客户的个人数据。对于不归我们所有或不受我们控制的第三方网站、产品或服务,即使我们的服务中包含指向它们的链接或与其集成,本政策也不适用(见第三方服务和集成)。
定义
- “个人数据”是指与已识别或可识别的自然人有关的任何信息。
- “处理”是指对个人数据执行的任何操作,例如收集、存储、使用、披露或删除。
- “数据控制者”是指决定个人数据处理目的和方式的实体。
- “数据处理者”是指代表控制者处理个人数据的实体。
- “次级处理者”是指我们为提供服务而聘请、负责处理个人数据的第三方。
- “服务”的含义与我们的服务条款中的定义相同。
我们收集的信息
你直接提供的信息
- 账户数据:姓名、用户名、电子邮箱地址、密码(以哈希形式存储),以及你选择添加的任何个人资料信息。
- 账单数据:账单姓名、账单地址、增值税/税务标识号以及交易记录。完整的支付卡信息由我们的支付服务商处理,我们不会存储(见我们如何共享你的信息)。
- 内容:你通过服务上传、提交或生成的任何数据、文本、文件或其他资料。
- 沟通内容:你为获得支持而联系我们、提交反馈或回复调查时提供的信息。
我们自动收集的信息
- 使用数据:你访问的页面或功能、执行的操作、停留时长、时间戳、来源页面以及类似的诊断数据。登录后,这些数据会与你的账号关联。如果你接受了分析类 Cookie,登录时,同一浏览器之前的访问记录也会与你的账号关联。在我们的应用中,我们会基于合法利益记录已登录用户打开了哪些屏幕以及使用时长;你可以随时通过我们的联系表单提出反对。
- 设备和技术数据:IP 地址、浏览器类型和版本、操作系统、设备标识符以及语言设置。
- Cookie 及类似技术:详见 Cookie 和类似技术。
来自第三方的信息
我们可能会从第三方获取有关你的信息,例如身份验证或单点登录服务商(当你选择通过第三方账户登录时)、支付处理商和分析服务商,具体依据其各自的条款和隐私政策。
我们如何使用你的信息
我们将个人数据用于以下目的:
- 创建和管理你的账户,并提供服务;
- 处理付款、管理订阅,并发送与账单相关的通知;
- 运营、维护、保护和改进服务;
- 提供客户支持并回复你的咨询;
- 发送服务相关通知(例如安全提醒、条款变更、交易通知);
- 在允许的情况下发送营销通讯(见营销通讯),并衡量其效果;
- 检测、防止和处理欺诈、滥用、安全事件及技术问题;
- 遵守法律义务并执行我们的服务条款;
- 生成无法识别你身份的汇总或匿名统计数据。
处理的法律依据(GDPR)
我们依据 GDPR 第 6 条规定的以下法律基础处理你的数据:
- 履行合同:提供你所请求的服务,并管理你的账户和订阅。
- 合法利益：运营和改进我们的服务并保障其安全，防止欺诈和滥用，以及向现有客户进行直接营销，前提是这些利益不凌驾于你的权利之上。
- 同意:适用于非必要 Cookie、某些营销通讯以及任何可选的处理,你可以随时撤回同意。
- 法律义务:遵守适用法律,包括税务、会计和监管方面的要求。
Cookie 和类似技术
我们使用哪些 Cookie
我们使用 Cookie 和类似技术来运营服务、记住你的偏好、保持你的登录会话,并了解服务的使用情况。Cookie 分为以下几类:
- 严格必要的 Cookie:服务正常运行所必需的 Cookie(例如身份验证、安全、负载均衡)。这些 Cookie 无法禁用。
- 偏好类 Cookie:记住语言或主题等设置。
- 分析类 Cookie:帮助我们了解使用情况并改进服务。在法律要求的情况下,仅在征得你同意后设置。
本网站使用的 Cookie
管理 Cookie
在法律要求的情况下,我们会在设置非必要 Cookie 之前征求你的同意。你可以随时通过浏览器设置或我们在服务中提供的 Cookie 控制选项来管理或撤回你的 Cookie 偏好。禁用某些 Cookie 可能会影响服务的功能。
数据保留
我们仅在实现本政策所述目的所需的期限内保留个人数据,包括提供服务、履行我们的法律义务、解决争议和执行我们的协议。账户数据通常在你的账户存续期间保留,并在账户关闭后的合理期限内删除或匿名化,但须遵守法律规定的保留要求(例如发票和税务记录,可能会按适用法律要求的期限保留)。备份仅保留有限的时间,之后会在正常流程中被覆盖。
我们如何共享你的信息
我们不会出售你的个人数据。我们可能会与以下几类接收方共享个人数据:
- 服务提供商 / 子处理方:代表我们处理数据的可信第三方,例如云托管、支付处理、邮件发送、错误监控和数据分析服务提供商,它们均须履行合同约定的保密和数据保护义务。
- 支付处理商:安全地处理交易。银行卡数据由符合 PCI-DSS 标准的处理商直接处理,不会存储在我们的系统中。
- 专业顾问和主管机关:在为遵守法律、回应合法请求,或保护我们、用户或公众的权利而确有必要时,我们会向其披露数据。
- 业务转让:在合并、收购、重组或资产出售时,个人数据可能会被转移,并继续适用本政策。
第三方服务和集成
服务可能会与我们无法控制的第三方平台、工具或网站集成或链接。你对这些第三方服务的使用受该第三方自身条款和隐私政策的约束。我们不对第三方的隐私做法负责,建议你在向其提供数据之前先查看其政策。
营销通讯
在适用法律允许的情况下,我们可能会向你发送有关我们服务的营销通讯。你可以随时通过邮件中的退订链接或联系我们来退订。退订营销通讯不会影响账户运行所必需的服务相关通知或交易类通知。
国际数据传输
你的个人数据主要在欧盟/欧洲经济区境内存储和处理。如果个人数据被传输到欧洲经济区以外、且未被认定能提供充分保护水平的国家，我们会确保采取适当的保障措施（例如欧盟委员会的标准合同条款或其他合法的传输机制），依据 GDPR 保护你的数据。
为企业客户处理数据
如果你以企业客户的身份使用我们的服务,并上传或处理与你自己的终端用户相关的个人数据,那么就这些数据而言,你是数据控制者,我们是你的数据处理者。在这种情况下,我们的处理受数据处理协议(“DPA”)约束。企业客户可按需索取该协议,在 GDPR 要求的情况下,它也构成我们与你之间协议的一部分。
数据安全
我们采取适当的技术和组织措施,旨在保护个人数据免遭未经授权的访问、披露、篡改、丢失或破坏。这些措施包括传输加密、访问控制以及对我们安全做法的定期审查。但是,任何互联网传输方式或电子存储方式都不是绝对安全的,我们无法保证绝对的安全。如果我们发现可能对你的权利和自由造成风险的个人数据泄露事件,我们将依据 GDPR 通知相关监管机构,并在需要时通知受影响的个人。
你依据 GDPR 享有的权利
在符合 GDPR 规定的条件和例外情形下,你对自己的个人数据享有以下权利:
- 访问权:有权确认我们是否处理你的数据,并获取其副本。
- 更正权:有权要求更正不准确或不完整的数据。
- 删除权(“被遗忘权”):在某些情况下,有权要求删除你的数据。
- 限制处理权:在某些情况下,有权要求我们限制对你的数据的处理。
- 数据可携权:有权以结构化、通用且机器可读的格式获取你的数据,并将其传输给其他控制者。
- 反对权:有权反对基于合法利益的处理或直接营销。
- 撤回同意权:如果处理基于你的同意,你可以随时撤回同意,且不影响此前处理的合法性。
- 投诉权:有权向监管机构提出投诉(见监管机构)。
如何行使你的权利
你可以通过我们的联系表单行使你的权利。在回复之前,我们可能需要先核实你的身份。依据 GDPR 的要求,我们会在一(1)个月内回复有效的请求;如果请求复杂或数量众多,该期限可再延长最多两个月,届时我们会通知你。我们不会为处理请求收取费用,除非请求明显缺乏依据或过度。
通过账户删除你的数据
除了联系我们之外,你也可以随时直接在账户中自行删除你的个人数据。步骤如下:
- 登录你的账户。
- 打开用户面板，进入“隐私与数据”部分。
- 在“危险区域”下,选择“删除账户”,并在出现提示时输入你的用户名进行确认。
确认后，你的账户、个人资料、登录方式、发票以及剩余的账户余额都将被永久删除，之后无法恢复这些数据，但法律要求我们有限期保留的记录除外（例如 数据保留 中说明的发票和税务记录）。在同一个“隐私与数据”部分，你还可以在删除前通过“导出我的数据”选项导出我们所存储的与你相关的数据副本。
儿童隐私
我们的服务不面向未满 18 岁的儿童(或你所在司法管辖区适用法律要求的最低年龄),我们也不会在知情的情况下收集他们的个人数据。如果你认为有儿童向我们提供了个人数据,请联系我们,我们会采取措施删除这些信息。
自动化决策
未经合法依据,我们不会仅基于自动化处理(包括用户画像)作出对你产生法律影响或类似重大影响的决定。如果使用了此类处理(例如自动化的欺诈或滥用检测),你有权要求人工介入、表达你的观点并对该决定提出异议。
监管机构
如果你位于欧盟,你有权向当地的数据保护监管机构提出投诉。由于我们的公司注册于塞浦路斯,我们的主要监管机构是塞浦路斯个人数据保护专员办公室(Office of the Commissioner for Personal Data Protection),网址:www.dataprotection.gov.cy。不过,我们希望你在联系监管机构之前,先给我们一个直接解决你问题的机会。
本隐私政策的变更
我们可能会不时更新本隐私政策,以反映我们的做法、技术、法律要求的变化,或出于其他运营原因。我们会在网站上发布更新后的政策,并更新“最后更新”日期。如果变更较为重大,我们会在可行的情况下另行通知(例如通过电子邮件或平台内通知)。在任何更新生效之后继续使用服务,即表示你认可修订后的政策。
联系方式
如果你对本隐私政策或我们处理你个人数据的方式有任何疑问、顾虑或请求,可以通过我们的联系表单与我们联系。
我们会尽力在合理时间内回复所有咨询。如果是与数据安全或疑似数据泄露相关的紧急事项，请在邮件主题中注明“紧急”。