大扬智能科技(北京)有限公司(以下简称"大扬智能科技"或"我们")深知个人隐私对您的重要性,为此我们将会尽力保护您的个人隐私安全。为向您提供更好的浏览体验,我们特此制订《一般性隐私声明》(以下简称"本政策")帮助您充分了解我们的个人信息处理规则,您浏览FlexGalaxy.AI网站(https://flexgalaxy.ai)(以下简称"本网站")及使用相关服务功能的过程中,我们会如何收集、使用、共享、存储和保护您的个人信息,我们处理您的个人信息目的、方式和范围,以及您可以如何管理您的个人信息。
请您务必仔细阅读并充分理解本政策的各项内容。在特定场景下,我们可能会通过页面提示、弹窗、功能更新说明等方式,向您说明有关个人信息处理的目的、方式等,通过这些方式向您告知的内容构成本政策的一部分,并与本政策具有同等效力。如您对本政策的内容有任何疑问、意见或建议,您可通过本政策第十条规定的方式与我们联系。
特别提示
您同意本政策,即表示您已充分了解浏览本网站以及使用本网站所涉及的服务功能所必要的信息(其中可能包含个人信息及/或敏感个人信息)并书面同意我们处理这些信息。
本政策中涉及的名词含义:
- "个人信息":指单独使用或结合其他信息使用能够识别个人身份的信息;
- "敏感个人信息":指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息;
- "处理":指个人信息的收集、存储、使用、加工、传输、提供、公开、删除等;
- "自动化决策":指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等,并进行决策的活动;
- "匿名化":指个人信息经过处理无法识别特定自然人且不能复原的过程。
一、本政策的适用范围#
1.1 本政策仅适用于由大扬智能科技(北京)有限公司运营的FlexGalaxy.AI网站(https://flexgalaxy.ai)所显示的内容、链接及相关的服务功能。若我们及关联公司向您提供的其他产品或服务内设有单独隐私政策或类似法律文件,则应优先适用单独的隐私政策或类似法律文件。
1.2 本政策不适用于任何第三方向您提供的产品或服务,我们对任何第三方不当处理个人信息的行为不承担任何法律责任。例如,本网站Marketplace中由第三方提供的产品或服务不适用本政策。
1.3 根据各产品或服务的使用情况,我们可能会适时以更新本政策、页面提示、弹窗、功能更新说明等方式对特定个人信息的处理行为或情景进行具体说明。
二、我们如何收集和使用您的个人信息#
2.1 在您浏览本网站或使用相关服务功能时,我们会严格遵守相关法律法规的规定,通过以下方式收集您的个人信息:
2.1.1 收集您主动提供给我们的个人信息。以下场景中,我们可能会请求您提供必要的个人信息,以实现特定的服务功能,我们会收集您主动提供的该等个人信息:
(1)当您使用本网站"联系我们"的功能(或其它类似功能)、下载本网站的某些内容时,我们可能会要求您提供您的联系信息,例如姓名、职位、公司名称、地址、电话号码、电子邮件地址等;
(2)当您自愿向我们提交某些信息时,例如填写一份关于您的用户体验的调查表,我们会收集您提供的信息。
2.1.2 自动收集您浏览本网站时产生的个人信息。当您浏览本网站时,我们可能会通过Cookie、网络信标或其他类似技术收集以下信息:
(1)设备信息:我们会根据您在浏览本网站时,接收并记录您所使用的设备相关信息(例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息)、设备所在位置相关信息(例如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息);
(2)日志信息:当您使用本网站提供的服务时,我们会自动收集您对我们服务的详细使用信息,作为有关网络日志保存。该使用信息可能包括IP地址(或代理服务器地址)、设备和应用程式标识号、浏览器类型、移动电话运营商、浏览的页面和文件、搜索查询内容、您使用的操作系统的系统配置信息以及与您使用的语言、访问日期和时间等;
(3)浏览行为数据:我们可能记录您在本网站上的浏览行为,包括点击的链接、查看的页面等;
(4)时间戳和会话信息:我们可能记录您访问时间、停留时间以及页面访问顺序等时间戳和会话信息;
(5)Referrer信息:我们可能记录您是通过哪个网站或来源访问本网站的;
(6)地理位置信息:我们可能通过设备或浏览器提供的位置信息来获取您的精确或大致地理位置;
(7)交互数据:我们可能记录您与本网站互动的方式,包括但不限于填写表单、提交评论、参与调查等;
(8)设备传感器数据:我们可能会访问设备传感器(如加速度计、陀螺仪)的数据,用于提供特定功能或服务;
(9)广告标识符:如果您的设备具有广告标识符(例如,iOS的IDFA或Android的广告ID),网站可能会自动收集这些标识符用于广告定向和分析;
(10)社交媒体信息:如果您选择通过社交媒体账号登录或与网站连接,我们可能会访问和收集与该社交媒体账号相关的信息。
2.1.3 从第三方来源收集相关信息。我们可能会从第三方商业信息供应商处获取包括邮寄地址、工作职称、电子邮件地址、电话号码、意图数据(或用户行为数据)、IP地址、社交媒体资料等信息,该等信息中可能包含个人信息或敏感个人信息。我们将严格要求任何向我们提供信息的第三方遵守法律法规的相关要求,在向我们提供前取得必要的同意、授权,对信息进行匿名化或其他技术处理,但我们不对任何第三方违反法律法规处理个人信息或侵犯个人隐私的行为承担责任。
2.2 我们仅出于以下目的收集您的个人信息。如果您选择不提供本网站的某些服务功能所必要的信息,将会影响到您使用相应产品或服务,但不会影响您浏览本网站的内容或使用本网站的基本功能:
(1)运营和管理本网站、为您提供您访问和请求的内容(例如从本网站下载某些内容)、向您提供本网站的某些服务功能;
(2)维护本网站相关服务、系统和应用程序的安全,保护您和他人的正当权益;
(3)管理已注册用户的帐户信息,履行用户协议及服务条款;
(4)提供销售服务并验证您在本网站的购买及付款情况;
(5)开发和改进本网站;
(6)评估和改进用户体验;
(7)审查适用的客户合同中相关条款的履行情况;
(8)评估对我们服务的容量要求及新的潜在客户机会;
(9)开展营销调查、展示个性化广告和内容,发送我们及关联公司、合作伙伴的营销信息;
(10)遵守法律法规规定的各项义务,或政府部门、司法机关的有关裁决、命令或要求。
2.3 我们通过本政策说明的方式收集的信息可能包含您的敏感个人信息。我们在收集您的敏感个人信息前,应当取得您的单独同意,请您审慎考虑是否同意。若您同意我们收集或提供该等敏感个人信息,则应视为您已充分了解该等敏感个人信息一旦被泄露或非法使用可能导致您的人格尊严受到侵害或者人身、财产安全受到危害,且您已充分了解我们处理您的该等敏感个人信息的目的及必要性。
2.4 我们将在事前进行个人信息保护影响评估,并对处理情况进行记录的前提下利用收集的个人信息进行自动化决策,保证决策的透明度和结果公平、公正,不对您在交易价格等交易条件上实行不合理的差别待遇,保证同时提供不针对您特征的选项,或者向您提供便捷的拒绝方式。通过自动化决策方式做出对您个人权益有重大影响的决定的,您有权要求我们予以说明,并有权拒绝我们仅通过自动化决策的方式做出决定。在此前提下,我们将基于自动化决策的结果进行如下活动:
(1)开展营销调查、展示个性化广告和内容;
(2)向您发送电子邮件、短信(含商业性短信)、推送等用于推广或宣传大扬智能科技及关联公司、合作伙伴的产品或服务;
(3)使用Cookie数据以更好地了解您的行为,完善功能设计,优化用户体验;
(4)其他基于自动化决策的活动。
三、我们如何使用Cookie和同类技术#
3.1 我们使用Cookie和类似技术(如可单独或搭配Cookie使用之网络信标、标签和JavaScript),用以汇总有关本网站使用情况及与我们发送的电子邮件互动的信息。
3.2 当您访问本网站时,我们或获授权的第三方可能会在您的浏览器和/或设备上放置一个Cookie,该Cookie会收集有关您一段时间内及在不同网站的在线活动的信息(可能包括个人信息)。Cookie允许我们跟踪使用情况,确定您的浏览偏好并改进和定制您的浏览体验。
3.3 我们在本网站上使用临时Cookie和永久性Cookie。临时Cookie仅在会话期间存在,并在您关闭浏览器或关闭电脑时从电脑中消失。关闭浏览器或关闭电脑后,永久性Cookie仍保留在您的电脑或设备上。您可以在个人浏览器中控制Cookies的使用,但选择禁用Cookie可能会限制您使用本网站或服务的某些特性或功能。目前,包括Google Chrome、Edge、Internet Explorer、Firefox和Safari在内的各种Web浏览器都提供了一个"请勿跟踪"(DNT)选项,该选项向用户访问的网站发送有关用户的DNT设置的信号。我们尊重"请勿追踪"信号标识或类似技术。如果您的设备部署了此类"请勿追踪"(DNT)浏览器机制,我们将不会追踪、不会使用Cookies或广告。
3.4 我们还在本网站和电子邮件通讯中使用网络信标。例如,我们可能会在营销电子邮件中放置网络信标,当您点击电子邮件中指向我们某个网站的链接时,我们会收到通知。该技术将用于我们改善本网站和提供电子邮件通讯服务。
3.5 本网站可能会使用社交媒体功能,例如微博、微信的"点赞"或"分享"按钮以及其他分享小组件(以下简称:"社交媒体功能")。您可以通过该等社交媒体功能提供的选项在网站上将您的活动信息发布到第三方社交媒体网络提供给您的个人页面,与您网络中的其他人分享。社交媒体功能由相应的社交媒体网络托管或直接在本网站托管,若您通过本网站点击访问这些功能,那么该等网络可能会收到信息,显示您访问了本网站。如果您登录社交媒体帐户,则相应的社交媒体网络可能会将您对本网站的访问与您的社交媒体资料作连结。您与社交媒体功能的互动应适用提供相关社交媒体功能的公司的隐私政策,不适用本政策。
3.6 对Cookie及相关技术所收集信息的研究仅用于提升服务/产品质量及优化用户体验之目的,我们不会将其用于本政策所述目的之外的任何用途。此外,针对将其网站或服务接入我们的产品或服务的第三方合作伙伴,我们承诺将尽最大努力要求其遵守本政策下有关Cookie及相关技术应用的要求,在必要时向您告知第三方的名称或者姓名、联系方式,以及处理Cookie及相关技术所收集信息的目的和方式,并取得您的单独同意。
3.7 如您不同意我们按照如上所述使用Cookie和同类技术,则应立即停止浏览或使用相关服务功能并退出本网站,在此前提下,您继续浏览或使用的行为将视为您授予同意。
四、我们如何保护您的个人信息#
4.1 信息安全技术措施
4.1.1 我们会采用符合业界标准的安全防护措施,实施安全技术以防止您的信息遭到未经授权的访问、使用或修改,避免数据的损坏或丢失。
4.1.2 我们的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保信息在传输过程中的安全。
4.1.3 在信息使用时,例如信息展示、信息关联计算,我们会采用包括内容替换、索引(例如,SHA256)在内多种脱敏技术,以增强信息在使用中的安全性。
4.1.4 我们采用严格的数据访问权限控制和多重身份认证技术,以尽可能地避免信息遭到未经授权的访问、使用或修改。
4.1.5 我们采用代码安全自动检查、数据访问日志分析技术进行信息安全审计。
4.2 我们为保护信息采取的其他安全措施
4.2.1 我们通过建立合理的制度规范保护您的信息安全,包括但不限于:数据分类分级制度、数据安全管理规范、数据安全开发规范,并根据数据查看人员不同的角色确定其查看信息的具体权限。
4.2.2 我们通过签订保密协议、监理监控和审计机制来对数据进行安全控制。
4.2.3 我们会举办安全和隐私保护培训课程,加强员工的安全意识以及对于信息保护政策和相关规程的认识。
4.2.4 我们将采取包括组织、技术和实际操作层面的各项措施,防止个人信息遭到意外或非法破坏、丢失、更改和未经授权披露或访问。虽然我们遵循一些公认可接受的标准来保护个人信息,但您应充分理解没有任何存储或传输方法是百分之百安全的,您必须自行负责保护您的密码、限制他人访问您的设备,采取必要的个人信息保护措施。
4.3 除非法律法规另有规定,我们只会在达成本政策所述目的所必要的最短期限内保存您的个人信息。
4.4 在发生个人信息安全事件(泄露、丢失等)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时,我们还将按照法律法规的规定和监管部门要求,主动上报个人信息安全事件的处置情况。
五、您的权利#
5.1 我们非常重视您对信息的管理,并尽全力保障您对于信息的访问、更正、删除、撤回同意以及其他法定权利,使您拥有充分的能力维护您的隐私和信息安全。
5.2 访问和更正您的信息
5.2.1 除法律法规规定外,您有权随时访问或更正您的信息,具体包括:
(1)账户信息;
(2)设备信息;
(3)设备使用记录信息。
5.2.2 如您需要访问或更正在使用我们的设备和服务过程中产生的其他信息,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
5.3 删除您的信息
5.3.1 在以下情形中,您可以通过本隐私政策载明的方式向我们提出删除信息的请求:
(1)如果我们处理信息的行为违反法律法规;
(2)如果您不再使用我们的设备和服务,或您注销账号;
(3)如果我们停止提供设备和服务,或保存期限已届满;
(4)如果您撤回同意;
(5)如果我们处理信息的目的已实现、无法实现或为实现处理目的不再必要。
5.4 改变或撤回您的同意
5.4.1 您可以通过删除信息、关闭设备功能、在FlexGalaxy.AI网站中进行隐私设置等方式改变您授权我们继续收集信息的范围或撤回您的授权同意。您也可以通过注销账户的方式,撤回我们继续收集您信息的全部授权同意。在您注销账号时,我们将停止使用并删除您的信息。
5.4.2 请您理解在使用FlexGalaxy.AI网站的功能时,可能需要收集必要的信息才能得以实现。当您撤回授权同意时,我们将无法继续为您提供撤回授权同意所对应的服务,但不会影响此前基于您授权而开展的信息处理行为。
5.5 注销您的账户
5.5.1 您可以通过以下方式随时注销您此前注册的账户:
(1)通过 FlexGalaxy.AI 控制台(https://console.flexgalaxy.ai)进行线上注销;
(2)联系客服人员协助您注销账户。
5.5.2 在您注销账户后,该账户下的内容、信息、数据、记录等将会被删除或匿名化处理(但法律法规另有规定或监管部门另有要求的除外)。同时,您的账户一旦注销,将无法恢复。
5.6 响应您的上述请求
5.6.1 如您无法按照上述方式行使权力,您可以采用本隐私政策载明的联系方式与我们联系。为保障您的账户安全,您向我们提出上述请求时,我们可能会先要求您验证自己的身份。
5.6.2 对于您的合理请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定的成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
5.6.3 响应情形的例外
在以下情形中,我们将无法响应您的请求:
(1)与我们履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和执行判决等直接相关的;
(5)我们有充分证据表明您的请求存在主观恶意或滥用权利的;
(6)为维护您或其他个人的生命、财产等重大合法权益的;
(7)响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
(8)涉及商业秘密的。
5.7 按照相关的法律法规、国家标准,以及实践中的通行做法,我们保障您对自己的个人信息行使以下权利:
(1)您有权限制或者拒绝我们对其个人信息进行处理;
(2)您有权查阅、复制您的个人信息;
(3)您有权将您的个人信息转移至您指定的主体;
(4)若您发现您个人信息不准确或者不完整的,有权请求我们更正、补充;
(5)您可以自行访问、修改和删除您提供的个人信息,也可按照本政策规定的方式与我们联系,协助您访问、修改和删除个人信息;
(6)如您认为我们违反法律法规的规定、任何可适用的协议、承诺,或本政策的规定处理您的个人信息,您可以通过本政策规定的方式与我们联系,要求我们改正或删除您的个人信息。
5.8 您充分理解,由于技术所限、法律或监管要求,我们可能无法满足您的所有要求,但我们将会在合理的期限内给予您答复。
5.9 如您位于日本:除上述权利外,根据日本《个人信息保护法》,在该法规定的情形下,您可以要求我们披露我们所持有的与您相关的保有个人数据及向第三方提供的记录,要求更正、补充或删除,以及要求停止使用、删除或停止向第三方提供。请按照第十条所列方式提出请求。如您对我们的答复不满意,可以向日本个人信息保护委员会咨询。
5.10 如您位于欧洲经济区、英国或瑞士:我们基于您的同意(例如可选Cookie和营销)、履行与您之间的合同(例如管理您的账户)、我们运营、保护和改进本网站的正当利益(我们会将其与您的权利进行权衡)或遵守我们的法律义务处理您的个人信息。您享有访问、更正、删除、限制处理、数据可携带及反对的权利,并可随时撤回同意,撤回不影响撤回前已进行的处理。您还有权向您居住地、工作地或涉嫌侵权行为发生地的数据保护监管机构投诉。
六、我们如何共享、转让、公开披露您的个人信息#
6.1 我们将按照法律法规以及本政策的有关规定,遵循合法、正当、诚信原则处理您的个人信息。
6.2 我们将遵照法律法规的规定,对信息的共享进行严格的限制。在取得您事先的单独同意的前提下,我们可能会在以下情形中与第三方共享您的个人信息:
(1)根据法律法规规定,诉讼、仲裁解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息;
(2)为了促成交易或协助解决争议,某些情况下只有共享您的个人信息,才能促成交易或处理您与他人的纠纷或争议;
(3)我们可能委托受信赖的合作伙伴来提供服务,并与合作伙伴共享您的某些个人信息。我们将向您告知合作伙伴的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,与合作伙伴约定处理个人信息的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对合作伙伴的个人信息处理活动进行监督。
6.3 我们仅在合法、正当、必要、特定、明确的目的下向第三方提供您的个人信息,并将严格要求第三方按照约定处理个人信息,不得超出约定的处理目的、处理方式等,未经我们的同意,不得向他人提供或转委托他人处理您的个人信息。
6.4 因合并、分立、解散、被宣告破产等原因需要转移您的个人信息的,我们将向您告知接收方的名称或者姓名和联系方式,要求接收方继续履行各项个人信息保护义务。
6.5 我们不会将您的个人信息转让给任何公司、组织和个人,除非同时满足以下条件:
(1)已取得您的单独同意并依据相关法律法规的规定履行各项告知义务;
(2)要求接收方继续受本政策的约束。
6.6 我们仅以下情形公开您的个人信息:
(1)已取得您的单独同意;
(2)为履行法定职责或者法定义务所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内公开个人信息;
(5)在合理的范围内处理您已自行公开的个人信息或者其他已经合法公开的个人信息。
七、我们如何保护未成年人的个人信息#
本网站并非供未成年人使用。我们不会主动收集或处理不满十四周岁(或您所在国家或地区法律规定的更高年龄,例如欧洲经济区部分地区为十六周岁)未成年人的个人信息。如果您是上述未成年人的父母或其他监护人,并且认为未经您的同意向我们提供了未成年人的个人信息,请通过本政策规定的方式与我们联系,我们将删除相关个人信息。请注意,您的请求并不能确保该等个人信息被完整或全面地删除,例如某些内容可能已被其他访客重新发布到本网站。
八、您的个人信息如何在全球范围转移#
8.1 信息存储地点。本网站及FlexGalaxy.AI全球分区由位于日本(东京区域)的数据中心运营,通过其收集的个人信息存储于该地。FlexGalaxy.AI中国分区在中华人民共和国境内单独运营,适用其自身的隐私声明及《中华人民共和国个人信息保护法》。
8.2 来自其他国家或地区的访问。我们的关联公司以及协助我们运营本网站的服务提供商,可能从其他国家或地区(包括中华人民共和国)访问个人信息,但仅限于本政策所述目的,并须遵守保护个人信息的书面义务。这些国家或地区的数据保护法律可能有所不同,甚至未设立相关法律。我们在跨境传输个人信息或允许从境外访问个人信息时,均会采用适用数据保护法律所允许的方式——例如,对于从欧洲经济区、英国或瑞士的传输,采用欧盟委员会批准的标准合同条款;对于从日本的传输,采取日本《个人信息保护法》所要求的同意或同等保护措施。应您的要求,我们会告知所涉及的国家或地区及适用的保护措施。
8.3 如您所在国家或地区的法律要求在向境外传输您的个人信息前取得您的单独同意,我们会事先向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向接收方行使权利的方式,并取得您的单独同意。
九、本政策如何更新#
我们将不时更新本政策,以反映我们的处理行为、技术、法律要求和其他因素的最新变化。在此情形下,我们将更新本政策顶部的"更新日期",若您继续浏览本网站或使用相关服务功能,即表示同意受经修订的政策约束。如果我们进行重大更新,我们可能会在更新生效之前在本网站上发布通知,或通过其他方式向您告知。
十、如何联系我们#
如您希望行使对您的个人信息的相关权利,或者对本政策有任何疑问、意见或建议,可通过以下方式联系我们:
地址:北京市朝阳区工人体育场北路甲8号三里屯SOHO办公C座1101
邮箱:privacy-policy@flexgalaxy.ai
如有任何有关隐私权之投诉或担忧,我们承诺与您合作,以取得公正的解决方式。但如您认为我们无法协助处理您的投诉或关切,则您有权向您所在地的主管机构提出投诉,例如日本的个人信息保护委员会,欧洲经济区、英国或瑞士的数据保护监管机构,或中华人民共和国的网信部门。