上次更新时间:2019 年 10 月 17 日
本政策适用于 JKV Group Company Limited 构建和维护的所有产品。
本政策适用于我们对网站访问者、潜在客户、客户和授权用户信息的处理(与他们购买服务以及管理他们与 JKV 集团的关系)。在本政策中,我们将这些类别的个人统称为“您”。
但是,本政策不涵盖 JKV 集团从客户处接收的或代表客户处理的与 JKV 集团根据适用的服务协议向客户提供的服务相关的客户最终用户信息(包括客户最终用户的消息内容(“最终用户通信”)”)。JKV 集团根据相关客户的指示处理最终用户通信,该客户是“数据控制者”或“业务”(或担任适用隐私法中定义的类似角色),如该客户与 JKV 集团之间的适用服务协议中所述。JKV 集团作为“数据处理者”或“服务提供商”对此类信息承担的义务在此类服务协议和适用的数据保护附录中定义,但未包含在本政策中。
如果您是客户的最终用户,并且对如何通过服务收集和处理您的信息有疑问,请联系向我们提供您的信息的组织以获取更多信息。
如果您是加利福尼亚州居民,请单击此处查看我们的加利福尼亚州取件通知,其中包括加利福尼亚州法律要求的额外披露。
我们收集什么以及为什么收集
我们的指导原则是只收集我们需要的东西。以下是这在实践中的含义:
身份和访问
当您注册 JKV Group 产品时,我们会要求您提供身份信息,例如您的姓名、电子邮件地址,可能还有公司名称。这样您就可以个性化您的新帐户,我们可以向您发送产品更新和其他重要信息。我们还可能不时向您发送可选的调查,以帮助我们了解您如何使用我们的产品并进行改进。在您同意的情况下,我们将向您发送我们的时事通讯和其他更新。有时,我们还为您提供了添加个人资料图片的选项,该头像显示在我们的产品中。
我们绝不会将您的个人信息出售给第三方,未经您的许可,我们也不会在营销声明中使用您的姓名或公司。
账单信息
如果您注册了 JKV Group 的付费产品,系统会要求您提供付款信息和账单地址。信用卡信息直接提交给我们的支付处理器,不会到达 JKV Group 服务器。我们存储付款交易记录,包括信用卡号的最后 4 位数字,用于账户历史记录、发票和账单支持。我们存储您的账单地址,以便向您收取服务费用、计算任何应缴的销售税、向您发送发票以及检测欺诈性信用卡交易。我们偶尔会使用汇总账单信息来指导我们的营销工作。
产品交互
我们将您上传或接收的内容存储在我们的服务器上,或者在您的 JKV Group 产品帐户中维护。这样您就可以按预期使用我们的产品。只要您的帐户处于活动状态,我们就会保留这些内容。如果您删除帐户,我们将在 60 天内删除相关内容。
常规地理位置数据
对于我们的大多数产品,我们会记录用于注册产品帐户的完整 IP 地址,并保留该地址,以用于减少未来的垃圾邮件注册。出于安全和防止欺诈的目的,我们还会记录按完整 IP 地址进行的所有帐户访问,只要您的产品帐户处于活动状态,我们就会保留此登录数据。
网站交互
我们收集有关您的浏览活动的信息,用于分析和统计目的,例如转化率测试和试验新产品设计。例如,这包括您的浏览器和操作系统版本、您的 IP 地址、您访问的网页及其加载时间,以及哪个网站将您推荐给我们。如果您拥有帐户并已登录,则这些 Web 分析数据将与您的 IP 地址和用户帐户相关联,直到您的帐户不再处于活动状态。我们使用的网络分析在广告和 Cookie 部分有进一步描述。
防爬虫程序评估
我们在应用程序中使用 CAPTCHA 来缓解暴力登录,并作为垃圾邮件防护的一种手段。保护我们的应用程序和更广泛的互联网社区免受撞库攻击和垃圾邮件的侵害,我们享有合法权益。当您登录 JKV Group 帐户并填写某些表格时,CAPTCHA 服务会评估各种信息(例如 IP 地址、访问者在应用程序上停留的时间、鼠标移动),以尝试检测活动是否来自自动化程序而不是人类。然后,CAPTCHA 服务向 JKV Group 提供垃圾邮件评分结果;我们无权访问评估信息。
广告和 Cookie
JKV Group 在各种第三方平台(如 Google、Reddit 和 LinkedIn)上运行上下文广告。点击我们广告的用户将被引导至我们的营销网站。在法律允许的情况下,我们可能会在其浏览器上加载广告公司脚本,该脚本设置第三方 Cookie 并向广告网络发送信息,以便评估我们广告的效果,例如,他们点击了哪个广告和哪个关键字触发了广告,以及他们是否执行了某些操作,例如点击按钮或提交表单。
我们还使用持久性第一方 Cookie 和一些第三方 Cookie 来存储某些偏好,让您更轻松地使用我们的应用程序,执行 A/B 测试以及支持一些分析。
Cookie 是浏览器存储的一段文本。它可能有助于记住登录信息和网站偏好设置。它还可能收集您的浏览器类型、操作系统、访问的网页、访问持续时间、查看的内容和其他点击流数据等信息。您可以在浏览器设置中调整 cookie 保留设置并接受或阻止单个 cookie,但如果您关闭 cookie,我们的应用程序将无法运行,并且我们服务的其他方面可能无法正常运行。
自愿通信
当您向 JKV Group 发送电子邮件提出问题或寻求帮助时,我们会保留该通信,包括您的电子邮件地址,以便我们拥有过去的通信历史记录,以便在您将来联系时可供参考。
我们还存储您可能自愿提供的信息,例如,对调查的书面回答。如果您同意客户访谈,我们可能会请求您允许记录对话以供将来参考或使用。我们只会在您明确同意的情况下这样做。
我们如何处理移动应用权限
我们为某些产品提供可选的桌面和移动应用程序。由于平台的设计方式,我们的应用程序通常必须先征得您的同意,然后才能访问您设备的联系人、日历、相机和其他隐私敏感功能。同意始终是可选的,我们的应用程序可以在没有同意的情况下运行,但某些功能可能不可用。有一些例外情况,例如:
- 我们的 iOS 应用程序将在首次登录时请求使用推送通知的权限。
- Android 应用程序不需要发送推送通知的权限。
- 操作系统将在安装时提示授予读取和写入设备文件的权限,以便您可以从设备中选择附件以上传到应用程序,并且可以将文件从应用程序下载到您的设备。
我们何时访问或披露您的信息
提供您要求的产品或服务。我们使用一些第三方子处理方来帮助运行我们的应用程序并向您提供服务。我们还将第三方处理商用于其他业务功能,例如管理新闻通讯订阅、发送客户调查和提供我们公司的店面。
如果您将第三方服务集成到您对我们产品的使用中,我们可能会根据您的指示披露您的信息。例如,我们可能允许您选择将您的 Gmail 帐户连接到您的应用程序帐户,以便您可以使用应用程序接收和回复您的 Gmail 电子邮件。您通过 Gmail 地址通过应用程序接收和回复的电子邮件将由 App 和 Google 存储,并可通过您的 Gmail 帐户和应用程序帐户访问。
JKV Group 不会人工查看您的内容,除非在获得您的明确许可的情况下用于有限目的,例如,如果发生错误导致自动化流程停止工作并需要人工干预才能修复。这些都是罕见的情况,当它们发生时,我们会尽可能寻找根本原因解决方案,以避免它们再次发生。如果需要,我们还可能访问您的数据,以便响应法律程序(请参阅下面的“适用法律要求时”)。
阻止您看到我们的广告。 在法律允许的情况下,如果您拥有帐户,我们可能会向广告公司披露您的电子邮件地址的单向哈希值,以阻止您看到我们的广告。
在获得您的许可的情况下,帮助您排查或消除软件错误。 如果我们在任何时候需要访问您的内容以帮助您处理支持案例,我们会在继续之前征求您的同意。
调查、预防或采取有关限制用途的行动。 在调查潜在的滥用行为时,访问客户的账户是最后的手段。我们希望保护客户和向我们报告问题的人员的隐私和安全,并尽最大努力在整个过程中平衡这些责任。如果我们发现您将我们的产品用于受限目的,我们将采取必要的措施,包括在必要时通知有关当局。
汇总和去标识化数据。 我们可能会汇总和/或去标识化通过服务收集的信息。我们可能会将去标识化或汇总的数据用于任何目的,包括营销或分析。
适用法律要求时。 JKV Group 是一家越南公司,遵守越南的法规和法律。
- 用户数据请求。我们的政策是,除非法律程序强制要求或在有限情况下出现紧急请求,否则我们不会回应政府对用户数据的要求。但是,如果政府执法机构拥有必要的搜查令、刑事传票或法院命令要求我们披露数据,我们必须遵守。同样,我们只会在越南政府通过司法互助条约或协议中规定的程序强制要求的情况下,才会回应越南境外政府机构的要求。JKV Group 的政策是在披露数据之前通知受影响的用户,除非法律禁止我们这样做,并且在某些紧急情况下除外。
- 如果我们接受税务机关的审计,则可能需要披露与账单相关的信息。如果发生这种情况,我们将仅披露最低限度的必要信息,例如账单地址和免税信息。
最后,如果 JKV Group 被另一家公司收购或合并——我们不打算这样做,但如果发生这种情况——我们会在您的任何个人信息被转移或受不同隐私政策的约束之前通知您。
您对信息的权利
在 JKV Group,我们努力为所有客户应用相同的数据权利,无论他们身在何处。其中一些权利包括:
- 知情权。 您有权知道收集、使用、共享或出售哪些个人信息。我们在本隐私政策中概述了我们收集的数据的类别和具体数据,以及它们的使用方式。
- 访问权。 这包括您访问我们收集的有关您的个人信息的权利,以及您获取有关该信息的共享、存储、安全和处理信息的权利。
- 更正权。 您有权要求更正您的个人信息。
- 删除权 / “被遗忘”。 根据适用法律的某些限制,您有权要求从我们以及我们的所有服务提供商中删除您的个人信息。满足某些数据删除请求可能会阻止您使用 JKV Group 服务,因为我们的应用程序可能不再有效。在这种情况下,数据删除请求可能会导致您的帐户关闭。
- 投诉权。 您有权向适当的监管机构投诉我们对您个人信息的处理。
- 限制处理的权利。 您有权要求限制使用或处理您个人信息的方式和原因,包括选择不出售您的个人信息。(再次强调:我们从来没有,也永远不会出售您的个人数据。
- 反对权。 在某些情况下,您有权反对处理您个人信息的方式或原因。
- 可移植性的权利。 您有权接收我们拥有的关于您的个人信息,并有权将其传输给另一方。如果您想从您的账户中导出数据,可以直接通过我们的支持电子邮件进行导出。
- 不受自动决策约束的权利。 您有权反对并阻止仅基于自动化流程做出任何可能对您产生法律或类似重大影响的决定。如果该决定对于履行您与我们之间的任何合同是必要的,并且是适用法律允许的,或者是基于您的明确同意,则此权利是有限的。
- 不受歧视的权利。 我们不会也不会因为您行使了数据隐私权而向您收取不同的使用我们的产品费用,为您提供不同的折扣,或为您提供较低级别的客户服务。但是,行使某些权利可能会阻止您使用我们的服务。
其中许多权利可以通过登录和更新您的帐户信息来行使。请注意,根据适用法律,某些信息可能不受此类请求的约束。例如,我们需要保留某些信息,以便为您提供我们的服务。
在某些情况下,我们还需要在回复请求之前采取合理的步骤来验证您的身份,这可能至少包括验证您的姓名和电子邮件地址,具体取决于您请求的信息的敏感性和您提出的请求类型。如果我们无法验证您,我们可能无法回复您的请求。如果您对行使这些权利有任何疑问或需要帮助,请通过 [email protected] 联系我们。如果有授权代理人代表您进行通信,我们需要在继续之前获得账户持有人的书面同意并签名。
根据适用法律,您可能有权对我们拒绝您的请求的决定提出上诉(如适用)。我们将在拒绝请求的回复中提供有关如何行使该权利的信息。您也有权向监管机构提出投诉。如果您在欧盟或英国,您可以联系您的数据保护机构以提交投诉或了解有关当地隐私法的更多信息。
我们如何保护您的数据
所有数据从我们的服务器传输到您的浏览器时,都通过 SSL/TLS 进行加密。数据库备份也已加密。此外,我们不遗余力地保护您的静态数据。
删除产品帐户中的内容后会出现什么情况
在我们的许多应用程序中,我们为您提供了垃圾内容的选项。您在产品帐户处于活动状态时丢弃的任何东西都将在可访问的垃圾桶中保存约 25 天(因产品而异)。在此之后,将无法通过应用程序访问已删除的内容,并且我们无法为您检索这些内容。已删除的内容可能会在我们的活动服务器上再保留 30 天,而内容的副本可能会在我们的应用程序数据库的备份中再保留长达 30 天。总而言之,您产品帐户中丢弃的任何内容都应在 90 天内从我们的所有系统和日志中清除。
如果您选择取消帐户,您的内容将立即无法访问,并应在 60 天内从我们的系统中完全清除。这既适用于账户所有者直接取消的情况,也适用于自动取消的账户。请参阅我们的取消政策了解更多详情。
数据保留
我们会在处理信息的目的所需的时间内保留您的信息。我们保留信息的时间长短取决于我们收集和使用信息的目的以及您的选择,在此之后我们可能会删除和/或汇总信息。我们还可能在必要时保留和使用这些信息,以遵守我们的法律义务、解决争议和执行我们的协议。通过此策略,我们为某些类型的信息提供了特定的保留期限。
站点和数据的位置
我们的产品和其他 Web 资产在互联网云中运行,因此取决于我们的第三方基础设施服务。如果您位于欧盟、英国或美国以外的其他地方,请注意,您提供给我们的任何信息都将被传输并存储在许多国家/地区。使用我们的网站或服务和/或向我们提供您的个人信息,即表示您同意此传输。
从欧盟传输个人数据时
欧洲数据保护委员会 (EDPB) 发布了指南,指出从欧盟传输出去的个人数据必须得到与欧盟隐私法授予的相同级别的保护。英国法律为传输到英国境外的英国用户数据提供了类似的保护措施。因此,JKV Group 采用了带有标准合同条款的数据处理附录,以帮助确保这种保护。
在一些特殊情况下,欧盟个人数据可能会被传输到与 JKV 集团运营相关的美国,例如,如果欧盟用户注册我们的时事通讯或参与我们的调查之一或从我们公司的在线商店购买赃物。此类传输只是偶尔的,并且根据 GDPR 和英国版本的 GDPR 第 49 条第 (1) 款第 (b) 项的克减进行数据传输。