隐私政策
生效日期:2021年9月13日
Digital River隐私承诺
Digital River, Inc.及其各个子公司(统称为“Digital River”、“我们”)是专门服务于全球化线上经销商的世界一流服务提供商。我们向供应商或制造商(统称为“供应商”)提供必备的合规、欺诈、税务及付款方面的服务,这些供应商的名称出现在本隐私政策(以下称“隐私政策”)所出现的网站或商务解决方案(统称“网站”)上。我们通过网站售卖产品和服务权(统称“服务”)时的身份是:能够代表我们供应商的授权经销商。
我们致力于赢得您的信任并将这种信任一直维持下去,同时让您支配您的个人信息。“对您负责”是我们严肃对待的责任。我们在本隐私政策(以下称“隐私政策”)中表明了对隐私的承诺(包括处理和保护个人资料)。
本隐私政策适用于我们从本隐私政策所出现之网站采集到的个人信息的处理。本隐私政策不适用于我们供应商对信息的使用,也不适用于由其他第三方采集的信息。请仔细阅读您所访问的每个网站上公布的不同隐私政策。
目录
关键术语
本隐私政策使用以下关键术语:
- 聚合数据:聚合到一起并以总结方式呈现的数据,非由个人聚合。
- 匿名信息:经过匿名化处理的信息,无法再用于识别个人,也无法与其他信息结合、对个人进行再识别。
- 数据控制方:单独或与他方联合决定数据用途以及个人资料处理方式的自然人或法人实体。
- “去识别化”数据:数据的某些识别符被移除以防止个人身份被直接关联于信息(例如掩饰特定个人识别符)。
- 个人资料:关于某个被识别出的或可识别的自然人的任何信息,或者是可用于识别您(或您家人)的信息——或是单独识别,或是与我们掌握的其他信息共同识别。这可能包括您的名字、收件和账单地址、电子邮箱地址、电话号码、身份识别码(如适用)、出生日期(如适用)、时间和地点信息、银行账户信息、交易和付款记录、交付记录以及与您账户相关的其他信息。i
- 特殊类别的数据:某些司法管辖区的特殊类别个人资料需要加强数据立法保护力度,因为其透露出或涉及健康、人种或种族起源等敏感信息。
- 标准合同条款:任何合同条款,经过欧盟委员会(European Commission)许可,适用于个人资料的传输——传输至个人资料处理方所在的防护水平不充分的第三国(欧盟/欧洲自由贸易区以外)。
- 监管部门:监管部门(或符合任何数据保护立法规定的等效机构)是独立的公共机构,消费者可以向其提出申诉。
我们所采集的信息
当您在网站下单或使用网站时,我们会采集以下类型的信息:
您手动提供的信息
您在网站下单的过程中需要提供必要的信息以完成交易、验证您的身份、确认遵守购买相关的法规,如此才可完成整个交易。这可能包括诸如地址、信用卡数据或所存储的钱包计费信息等信息。这些信息被提供给我们的前提条件是遵守本隐私政策以及我们供应商隐私政策的规定。除了交易信息,您还可能在向我们寻求购买支持或其他服务时需要提供额外信息,例如在您使用客户服务或下载/登记产品时。另外如果您参与竞赛或促销或者订阅新闻通讯等相关服务,我们也可能采集您提供给我们的信息。我们还可能在您申请工作或向我们提交应聘数据时采集相关信息。
特殊类别的数据
通常,我们不采集或处理特殊类别的数据。但是,也有可能出现需要处理此类数据的情况(例如出于招聘目的)。在此情况下,我们必定会遵守适用的数据保护立法,包括遵循必要的法律依据来处理数据(例如处理一份保险合同的健康数据)。我们将采用合理的安全措施,为您的特殊类别数据提供保障。
来自您的浏览器或设备的信息
我们也会接收来自您的Web浏览器的信息。这可能包括不会确定您个人身份的信息(比如您的访问日期和时间)。我们收到的信息取决于您的Web浏览器设置。除非法律禁止,否则如果在访问网站期间创建了用户身份即表明您同意我们处理您的个人资料,且我们可能将您浏览器提供的信息与能够识别出您具体身份的信息联系起来,如下所述。若要了解如何更改设置,请查看您浏览器的帮助功能。我们也可能利用与您对网站使用相关的网络技术采集有限的个人资料(电子邮箱地址),如下所述。
地理位置信息
当您使用智能手机、移动设备或计算机来访问我们的网站或使用我们的移动应用程序时,我们可能采集关于您物理位置的信息。我们会将此信息与其他基于位置的信息(例如您的IP地址和账单代码/邮政编码)相结合,以便在您的移动设备上提供其他服务。我们只与帮助我们为您提供服务的第三方共享您的位置信息。您可以在您的移动设备上更改许可权限,从而禁止共享该信息。
Cookie和其他类似技术
我们使用Cookie和类似技术收集的信息通常无法识别个人身份,但我们可以将其与您提供的个人资料联系起来。我们使用Cookie和其他类似技术来收集信息并支持本网站的某些功能。随着互联网的发展,我们可能为此目的使用不同类型的技术。例如,我们可能使用这些技术收集相关信息,以此了解访客使用本网站的方式(比如他们访问哪些页面、他们使用什么链接)。我们对这些信息进行分析,以便更好地了解访客的兴趣、需求,并改进网站的内容和功能。我们也使用这些信息支持网站各项功能,而无需要求您重新输入我们已经掌握的信息。我们还使用这些信息对您使用本网站时的体验进行个性化,并改进我们的营销工作,包括使用有针对性的广告。
如果您不希望接受Cookie,可设置浏览器,使其拒绝Cookie或在Cookie被放在计算机上时提示您。尽管不强制要求您接受Cookie,但如果您的浏览器拒绝我们的Cookie,您可能无法使用本网站的部分功能。
如需更详细了解我们对Cookie的使用以及类似技术,请查阅我们的Cookie声明。
第三方Cookie和其他类似技术
也可能有第三方供应商在本网站放置网络技术。另外,我们或第三方供应商也可能会代表那些品牌形象出现在本网站上的供应商或其服务提供商放置网络技术。通过这种方式,我们的供应商将被允许使用所收集的数据。这些信息用于增强您使用本网站的体验,有利于营销分析、有针对性地展示广告以及质量改进。我们可能会通过网络技术收集您的IP地址。
我们和我们的供应商可能使用与本网站相关的第三方服务提供商,可能包括但不限于:Alexa Metrics、Google Analytics、Omniture及ClickTale。这些供应商以及其他服务提供商可能会收集以下相关信息:您对网站的访问;您与网站的交互;以及我们或我们供应商所提供的产品和服务。他们按照自己的隐私政策来收集和使用信息。
关于这些第三方服务以及如何退出的更多信息,请访问www.networkadvertising.org/consumer/opt_out.asp, www.aboutads.info/choices,或https://www.youronlinechoices.com/(在欧盟和英国)。
来自第三方的信息
我们也可能从第三方接收某些关于您的信息,比如您为了登录网站而使用社交网络身份验证、您使用经过认证的支付方式或者利用其他在线数据来源(根据各自数据来源所建立的关于此类信息的使用和处理规则)。如果有任何个人资料可自由获得或者可在公共域使用,则我们不因同样资料而对您承担任何责任和义务。
我们处理个人资料的合法依据
对于某些司法管辖区,只有在数据保护立法允许的情况下,对您个人资料的处理才合法。我们凭借若干法律依据确保我们对您资料的处理和使用符合适用法律,我们以法律为依据进行处理,具体规定如下:
- 合同的履行。您通过本网站完成交易即表明您达成了关于产品或服务销售的合同,受制于我们的销售条款。我们对于您个人信息的处理必须满足这个合同的责任和义务要求。
- 同意。您使用网站或者向我们提交您的个人资料即表明您同意我们按照本隐私政策所述采集、使用和分享您的信息。如果您不同意本隐私政策,请不要使用网站,也不要通过网站提交您的信息。
- 合法利益。我们可能出于维护我们(或第三方)合法利益的需要而处理您的个人资料,此种情况下,上述利益不让位于资料主体的利益/权利和自由。我们将依据合法利益处理您的资料,理由包括甄别欺诈、优化支付以及遵守交易的任何适用监管方案,等等。我们可能处理您的个人资料以联系您或者使用从公共来源采集来的数据开启对话。我们也可能在招聘时根据合法利益(依据适用法律)处理您的资料。
- 其他法律依据。我们还可能依据其他法律处理您的数据,例如为遵守法律义务而有必要进行处理。
我们如何使用您的信息
当您访问网站以完成交易时,我们会按照以下方式使用您的个人资料:
与您的交易相关
当您访问网站以完成交易时,我们必须处理您的资料以完成交易并遵守我们的交易责任和义务,包括出于以下目的而进行必要的处理:
- 保障安全性,监控和预防欺诈;
- 为了保证交易合规而判断您所处的国家;
- 处理您的订单,处理支付,验证您的税务状况,质疑退单拒付,确定您的信用额度资格,或者向您发送交易通知;
- 为您提供个性化购物体验;
- 出于保修、技术支持或类似目的,向制造商或服务提供商登记您的购买;
- 为您提供密钥、接入码或其他必要信息,以访问您购买的产品和服务;
- 将您购买了某项服务的事实告知您所购买服务的供应商;
- 征得您的同意后,创建一个账户用于未来购买;
- 促进产品或服务的续订;以及
- 为您提供有效的经验和支持。正如法律所允许的,这可能包括如果您开始结算流程,我们可能会联系您,以此跟进不完整的会话或者了解一下您在使用网站过程中是否遇到了难题。
营销和相关宣传
当您提供个人资料时,我们会让您选择是否愿意从我们或我们的供应商接收更多营销和相关宣传内容。如果您在遵守适用法律的前提下同意了接收,则此类宣传的形式可能是直接的邮寄、电子邮件或电话,且会包含与我们或我们供应商产品和服务相关的信息。您随时都可改选拒绝接收此类宣传内容,可发送电子邮件至remove@digitalriver.com或者按照电子邮件里的退订指南操作。
如果您同意我们将您的联系信息添加到我们供应商的邮件列表,但后来又撤回此项许可,则必须联系我们的供应商(或按照我们供应商电子邮件中的退订说明操作),将您的名字从我们供应商的邮件列表中删除——除非法律有其他规定。
匿名信息使用情况
我们可能通过一种叫做“匿名化”的程序使我们采集来的数据成为“匿名信息”。此种情况下,个人资料的所有内容,例如姓名、街道地址、电话号码、电子邮箱地址以及其他信息将根据适用法律被匿名化。我们可能将“匿名信息”用于以下用途:
- 预防欺诈,例如设备指纹识别;
- 为您对网站和/或我们供应商各项服务的使用进行个性化打造并提供相应支持;
- 提升网站、客户体验、我们的广告系统以及我们的产品和服务;
- 在附属营销或推荐计划中识别交易来源;
- 在网站或其他商务解决方案中展示针对性广告;
- 为我们的现有、潜在供应商和服务提供商提供报告;以及
- 进行其他历史记录或统计方面的研究和分析。
我们也可能将“去识别化的”数据用于本节所述的同样目的,以及用于相关目的,只要适用法律允许。
我们使用您个人资料的其他方式
我们还可能将您的个人资料用于以下用途:
- 验证适用法律的遵守情况;
- 验证我们所持有的关于您的数据是否准确;
- 网站上所发布的任何补充性隐私声明中所指定的用途;
- 在您请求与我们沟通的情况下联系您;以及
- 供人力资源使用,比如当您在网上申请一个职位时收集您的电子邮箱地址。
共同使用
Digital River可能与Digital River的其他实体(列于此处)共同使用和分享您的个人资料。关于“共同使用”的范围界定,详见以下阐释。
- 我们采集且同时提供的关于我们全球经销商服务的消费者数据,例如姓名、寄送和账单地址、电子邮箱地址、电话号码、交易和付款记录、交付记录以及与您消费者账户相关的其他信息;
- 人力资源数据,例如雇员或未来雇员的资料;以及
- 我们在您访问网站或使用我们服务时所采集的数据。
Digital River, Inc.、Digital River GmbH和/或Digital River Ireland Ltd.负责管理“共同使用”的个人资料。
我们如何分享您的信息
Digital River绝不会出售您的个人资料。但是,我们可能分享您的个人资料(如本节所述)。
我们将采取合理的措施确保出于本隐私政策所述目的而接收个人资料的任何个人或实体均履行保证个人资料安全的责任。如果我们采集或接收了特殊类别的数据且我们有必要将这类数据转移至第三方,则我们将按照适用法律要求与您分享这个实体的详细信息。我们的责任和义务不适用于与任何政府实体分享的信息(该政府实体可能因法律强制要求而需要获得此类信息,或者应暂时施行的法令要求而需要获得此类信息)。
外部处理
我们利用其他公司(包括我们公司的附属公司、服务提供商及其他处理方)根据我们的指示为我们(或代表我们)提供某些服务,且同时要遵守恰当的保密和安全措施要求。这些服务提供商在全球范围提供服务,包括:
- 提供欺诈监测或检测服务;
- 管理或维护网站;
- 执行数据完整性检查;
- 提供优化服务;
- 处理信用卡支付;
- 为您提供信用额度;
- 收款;
- 履行您的订单;
- 在本网站或第三方网站展示广告;
- 发送邮件或电子邮件;
- 提供招聘和人力资源相关服务;且/或
- 提供客户服务。
我们不会向我们的服务提供商分享您的个人资料,除非出于合法权益目的或者为了完成我们对您的责任和义务。这些服务提供商须按合同规定,仅将我们与他们共享的任何信息用于履行对我们或代我们提供的服务,以及保护您的个人资料的机密性。我们也会允许这些公司出于自身业务目的而使用匿名信息。未经您同意,我们不会将您的个人资料与我们的代理商或不相关的第三方共享,供其用于自身的市场营销目的。
与我们的供应商分享
我们会向我们的供应商提供某些个人资料、匿名信息或“去识别化”数据,以此履行我们对您的责任和义务以及辅助我们对于您信息的使用(正如“我们如何使用您的信息”一节所述),包括:
- 用于报告;
- 履行您的订单;
- 以便我们的供应商或其服务提供商对您的购买进行登记;
- 使您能够使用我们的供应商或其供应商提供的产品或服务;
- 便于提供保修、技术支持或售后服务;
- 提供客户服务;
- 使我们的供应商或其服务提供商能够提供与本网站相关的服务(例如客户支持或单点登录功能);
- 使我们的供应商或其服务提供商能够发送宣传内容(如果您已同意接收);或
- 用于类似目的,以便履行对您的责任和义务。
为了遵守法律要求以及预防欺诈和犯罪
在适用法律允许的范围内,当我们坚信透露信息将更有利于下列目的时,我们可以披露关于您的个人资料:
- 符合法律要求;
- 配合执法或其他行政调查,或报告任何可能违反法律或法规要求的活动;
- 防范或调查可能的犯罪行为(如欺诈或身份盗用)或违反(包括涉嫌违反)安全策略或本隐私政策的行为;
- 保护Digital River、我们员工、供应商、第三方、大众或者您的法律权利或安全。
如遇出售、并购或相关事件
如果我们公司的某一家代理商或第三方收购了我们的业务、专项资产或我们其中一个业务部门的业务(比如出售、并购、重组或类似事件的一部分),则您的个人资料将为该公司所有,除非地方立法另有规定。如果是那样的话,并购公司对您个人资料的使用将遵循相关的隐私政策、任何适用的补充性隐私通知以及您在并购前向Digital River明确表达的隐私方面的选择。
聚合或“去识别化”数据
我们可能使用或分享已经聚合或“去识别化”的信息,以使其无法合理用于识别个人身份。我们可能通过几种方式使用或分享该信息,包括用于欺诈预防服务或分析目的。
我们如何保护您的信息
我们将在安全可靠的云技术计算机服务器上处理您的个人资料。您的商务交易将在您发起会话的地区或附近得到最佳处理。这意味着我们将在美国和/或爱尔兰对您的个人资料进行处理。 您个人资料的副本和/或备份可能根据Digital River的灾难恢复程序储存于我们在爱尔兰的云服务提供商并由其进行处理。
没有任何数据的传输和储存是完全安全的,但是,我们会采取合理的措施保证一定水准的、契合我们所采集信息之敏感性的安全保障。我们已实施合理设计的物理、技术和管理方面的安全防护措施,以保护您的个人资料免遭未经授权的访问和披露。当我们收集或传输财务账号等敏感信息时,我们会根据适用法律要求使用行业标准方法保护这些信息。尽管我们采用合理的措施保护您的信息,但无法保证通过互联网提供或存储在我们数据库中的信息绝对安全。您也有责任采取合理的措施(例如,保护您的密码以及在结束使用共享计算机或移动设备时退出)保护您的信息,使其免遭未经授权的披露或滥用。我们利用行业最佳实践来减轻潜在危害。如果Digital River保管的个人资料已经(或者很可能会)泄露、损坏或丢失,我们将立即采取补救措施、通知您并且如有必要将根据适用法律的要求及时报告给主管政府机构。
您访问和控制您个人资料的权利
关于我们应采取何种方式采集、使用和分享您的个人资料,我们尊重您的选择权。
- 访问您的数据。如果您想检查、更正、限制对您个人资料的处理,反对直接将您的个人资料用于营销或请求删除您的个人资料,请使用本隐私政策中“我们的联系方式”部分所提供的信息向我们发送请求。
- 编辑和删除数据。如果您提交给我们的个人资料中存在任何错误或者如果您要求删除您的个人资料,请使用本隐私政策中“我们的联系方式”部分所提供的信息联系我们,我们会采取恰当措施。
- 反对数据的使用。您有权拒绝我们出于直接营销目的而处理个人资料。没有您的允许,我们不会售卖您的个人资料,也不会将其直接用于营销目的。
如果您联系我们,我们可能要求您提供更多信息以验证您的身份。如果您无法提供充分信息确认您的身份或满足我们的法律和业务要求(如我们的数据保留政策所述),我们有权限制或拒绝您的请求。当我们删除您的个人资料或特殊类别的数据时,将遵循我们的数据保留政策进行处置,以防止数据丢失、遇窃、被滥用或非法访问。
如果您觉得您的权益在数据保护立法下似乎未得到充分考虑,您有权向当地监管部门报告。但是,执行此操作之前,请直接联系我们,因为我们致力于与您携手解决关于您个人隐私的任何问题。
数据保留政策
只要您继续使用我们的网站(或者之后因适用法律允许或要求,或者为了满足我们的业务需求),Digital River将一直保留您的个人资料和交易数据。
“请勿追踪”请求
如果您选择退出通过Cookie和其他网络技术收集您的信息,您现有的展示广告Cookie将被删除,并尝试放置新的Cookie,以指引服务提供商在将来检测到该Cookie(“不跟踪”Cookie)时不跟踪您的活动。如果在访问我们的“选择退出”页面时,您的浏览器设置为拒绝Cookie,就无法在您的电脑上设置“不跟踪”Cookie。另外,如果您之后抹除了“不跟踪”Cookie、使用不同的计算机或更换了网页浏览器,您将需要再次选择退出。我们当前不回应浏览器“不跟踪”信号。
儿童隐私政策
Digital River的服务不以儿童为受众。如果您尚未成年,或在您的国家不能签订任何具有法律约束力的协议,则您不可使用本网站,除非获得父母同意。如果您认为我们收到的某份信息来自某位受儿童保护法保护的儿童但却没有获得其父母同意,请立即通知我们,我们将采取合理措施安全地删除该信息。
未能应要求提供个人资料或授权同意
如果我们因法律要求或者为了履行我们与您的合同而需要采集个人资料但您未能满足我们的要求(即未能向我们提供所需数据),则我们可能无法履行与您的合同。由此,我们可能无法提供您所要求的产品和/或服务。例如,如果您未提供您的地址信息或者如果您未勾选同意我们的销售条款和隐私政策,则我们可能无法完成您的订单。
数据控制方
因访问网站而被采集的所有个人资料由Digital River, Inc.管控(地址:10380 Bren Road West, Minnetonka, Minnesota 55343, USA)。但是,如果交易过程中识别出Digital River的某个其他实体是全球经销商服务提供商,则该实体是交易期间接收到的或被采集到的任何个人资料的数据控制方:
- Digital River Australia Pty Ltd.
Richard Clayton, 8 Denison Street
South Hobart, Tasmania, AU 7004 Australia - Digital River Do Brasil Importação e Comércio de Produtos de Informática Ltda
Av. Roque Petroni Jr, 1089 - conj. 905 - sala 1
Sao Paulo-SP Brazil
CEP: 04707-900 - Digital River GmbH
Scheidtweiler Strasse 4
Cologne, DE 50933 Germany - Digital River Hong Kong
Unit 908-915, Level 9, Core F, Room 25, Cyberport 3
100 Cyberport Road, HK Hong Kong - Digital River India Private Ltd.
1302, Tower-3, Indiabulls Finance Centre Senapati Bapat Marg, Elphinstone Road
Mumbai Maharashtra 400013 India - Digital River Ireland Ltd.
3rd Floor Kilmore House
Park Lane
Spencer Dock
Dublin 1
Ireland D01 XN99 - Digital River Japan K.K.
Tokyo Club Building 11F 3-2-6 Kasumigaseki Chiyoda-ku
Tokyo 100-0013 Japan - Digital River Korea, Limited
4 Floor 92, Hangang daero Yongsan-gu
(Hangang ro 2 ga, LS Yongsan Tower), Seoul, Republic of Korea - Digital River Mexico, S. de R.L. de C.V.
Avenida Presidente Masaryk 111, Piso 1 Polanco V Seccion, Miguel Hidalgo
Ciudad de Mexico Mexico - Digital River Singapore Pte. Ltd.
35th Floor UOB Plaza 1
80 Raffles Place
Singapore, SG 048624 - Digital River Trading (Shanghai) Co., Ltd. AKA China
Suite 1710 Building A, No. 331, North Caoxi Road
Xuhui District Shanghai 200030 China - Digital River UK Ltd
13th floor
One Angel Court
London
EC2R 7HJ
United Kingdom - DR APAC, LLC., Taiwan Branch
23F, 105, Sec.2 Tun Hwa S. Rd.
Taipei 106 Taiwan, Province Of China - DR globalTech, Inc.
10380 Bren Road West
Minnetonka, MN 55343 - DigRiv North America, Inc.
10380 Bren Road West
Minnetonka, MN 55343 - DigRiv Brasil Ltda
Av. Roque Petroni Jr, 1089 - conj. 905 - sala 3
Sao Paulo-SP Brazil
CEP: 04707-900 - DigRiv Ireland, Ltd 3rd Floor, Kilmore House, Park Lane, Spencer Dock Dublin 1, Ireland
- DigRiv UK Ltd
13th floor
One Angel Court
London
EC2R 7HJ
United Kingdom
自动化处理
在有限的情况下,我们会使用您的个人资料来帮助我们制定自动化决策,以进一步改进我们的业务。例如,如果您已经(如适用)在市场营销方面授权,则我们可能利用数据有针对性地向目标用户发送个性化消息,或者我们可能通过用户的职位名称判定其个人形象等,进而相应地更改消息内容。我们也许还会使用该用户的地理位置和公司数据。在某些情况下,对于基于账户的营销,这可能包括我们在公共领域找到的“喜好”。
我们利用我们欺诈监控工具中的自动化处理工具帮助我们降低因防欺诈需要而核查订单所需的手动工作量。我们也可能在雇佣方面依赖自动化处理,并确保我们的员工遵守内部安全策略。您有权避免可定性为剖析的基于自动化数据处理的任何决策。但是,如果不使用我们的欺诈监测工具,我们就无法处理您的交易。
适用于欧洲居民的隐私政策
如果您位于欧洲自由贸易区(EEA)、英国(UK)或瑞士,您个人资料在这些区域以外的任何传输均受标准合同条款或者其他适当数据防护措施的保护。您的个人资料可能被传输至Digital River, Inc.位于美国的云计算服务器,并在美国处理您的个人资料。我们也可能出于本隐私政策规定的目的或出于公司管理目的,将您的个人资料传输至Digital River的其他实体,以及传输至其他第三方数据处理器。关于将您个人资料传输至Digital River其他实体的详情,请参阅本政策的“共同使用”一节。
行使您的法律权利
如果希望行使数据防护法所赋予您的权利,请参阅“您访问和控制您个人资料的权利”一节,以了解如何行使您的权利。
如果您需要更多关于您权利的帮助,请联系我们的数据保护官John Murray (Digital River首席行政官),电话:1 (952) 253-1234,电子邮箱:privacy@digitalriver.com。
如果您觉得您的权益在数据保护立法下似乎未得到充分考虑,您有权向当地监管部门报告。 但是,执行此操作之前,请直接联系我们,因为我们致力于与您携手解决关于您个人隐私的任何问题。
适用于美国加利福尼亚州居民的隐私政策
您的权利
除了上述权利,根据《加州消费者隐私法案》(“CCPA”),加利福尼亚居民还有权就他们的个人信息提出以下要求:
- 数据的访问和转移。您有权要求我们将我们在过去12个月采集、使用、披露或售卖的关于您的个人信息的某些信息透露给您。
- 删除。您可以根据CCPA的规定要求我们删除从您采集而来的您的个人信息。
- 披露。您有权要求我们就过去十二(12)个月对您个人资料的采集和使用情况披露一些相关信息,包括:
- 我们所采集的关于您的个人信息的类别,
- 我们所采集的关于您的个人信息的来源类别,
- 我们采集此类个人信息的业务或商务目的,
- 我们与之分享个人信息的第三方的类别,
- 索要我们所采集的关于您的个人信息中的某些具体信息(也称为数据转移请求)。
- 如果已经出于业务目的而进行了披露,则需要识别每一类接收者所获得的个人信息类别。
若要行使CCPA所赋予您的权利,请利用本隐私政策中“您访问和控制您个人资料的权利 ”一节所述信息向我们发送请求,或者致电(866) 585-3251。如果您无法提供充分信息确认您的身份或满足我们的法律和业务要求,则我们可能要求您提供其他信息验证您的身份并且我们有权限制或拒绝您的请求。我们将在您发出验证请求的四十五天内回复我们所存档的电子邮件。
我们不会因处理或回应您的请求而向您收取费用,除非请求本身是过分的、重复的或者明显无根据的。如果我们判定您的请求需要付费,则我们会在完成您的请求前,先告知您我们做出这种决定的理由并为您预估费用。
我们对您个人信息的使用和分享
正如上文所详述,Digital River可能因业务目的而向第三方披露您的个人信息。但是,Digital River会遵守CCPA,不会出售您的个人信息。如果我们因业务目的而披露个人信息,我们会签订合同,规定信息接收方必须对信息保密且不得将信息用于履行合同义务以外的任何其他目的。
在过去12个月,Digital River已经采集或披露了以下类型的信息。Digital River至今从未售卖过任何个人信息:
类别 | 我们是否采集 | 我们是否披露 | 我们是否售卖 |
---|---|---|---|
识别符 | 是 | 是 | 否 |
《加利福尼亚顾客记录法》 (California Customer Records) 中所列出的个人信息类别 (Cal. Civ. Code § 1798.80(e)) | 是 | 否 | 否 |
受加利福尼亚或联邦法律保护的类别特征 | 是 | 否 | 否 |
互联网或其他类似网络活动 | 是 | 是 | 否 |
地理位置数据 | 是 | 是 | 否 |
职业或就业相关的信息 | 是 | 是 | 否 |
加利福尼亚《反客户信息披露法》
加利福尼亚的《反客户信息披露法》(Shine the Light Law,民事法典部分§1798.83)允许本网站的加利福尼亚居民用户请求以下信息:关于我们向第三方(因他们的直接营销目的)披露个人信息的相关情况。若要提出此类请求,请发送电子邮件至privacy@digitalriver.com。
适用于巴西居民的隐私政策
您的权利
如果您位于巴西,则巴西的《巴西通用数据保护法》(Brazilian General Data Protection Law,“LGPD”)之18款赋予您关于您个人资料的特定权利。您有权从数据控制方获得以下信息:
- 确认是否存在数据处理;
- 访问数据;
- 纠正不完整、不准确或过期的数据;
- 非必要或极端数据或者根据LGPD条款接受处理之数据的匿名化、拦截或清除;
- 经您明确要求,在符合LGPD条款以及商务和产业保密需求的前提下,将数据转移至其他服务提供商或产品供应商;
- 经您同意,删除被处理的个人资料,除非遇到LGPD第16款所规定的情形;
- 我们已经与之分享数据的公共和私人实体的相关信息;
- 关于拒绝的可能性以及拒绝的后果;
- 撤销同意,遵照LGPD第8款第5段;以及
您也有权审核仅由自动化方式处理且影响到您利益的决定。在处理您的交易时,Digital River不会仅使用自动化方式制定可能对您利益造成负面影响的决定。
行使您的权利
如果希望行使LGPD所赋予您的权利,请参阅“您访问和控制您个人资料的权利”一节,以了解如何行使您的权利。
如果您需要更多关于您权利的帮助,请联系我们的数据保护官John Murray (Digital River首席行政官),电话:1 (952) 253-1234,电子邮箱:privacy@digitalriver.com。
如果您觉得您的权益在数据保护立法下似乎未得到充分考虑,您有权向当地监管部门报告。 但是,执行此操作之前,请直接联系我们,因为我们致力于与您携手解决关于您个人隐私的任何问题。
适用于韩国居民的隐私政策
您在本网站达成销售交易,即表明您同意Digital River按照本隐私政策所述处理您的个人信息。在处理您个人信息时,可能需要我们转移您的个人信息或者将处理工作交付以下处理方:
个人信息的第三方条款
Digital River, Inc.和Digital River Ireland Ltd
- 信息类型:电子邮箱地址、名字、IP地址、邮寄地址、电话号码、账号信息
- 目的:交易处理和执行、产品登记、账户开立、客户支持、通用产品和服务营销以及其他随附的目的
- 保留时间:只要您继续使用本网站(或者之后因适用法律允许或要求,或者为了满足Digital River的业务需求),我们将一直保留您的个人信息
名称和/或标识出现于本网站的供应商
- 信息类型:交易信息,例如电子邮箱地址、名字、IP地址、邮寄地址、电话号码
- 目的:交易报告和实现、产品登记、保修和技术支持、账户开立
- 保留时间:详见供应商的隐私政策
您有权撤销同意与上述实体分享数据,只需在结算时不勾选相应的选择框。这种情况下,我们将无法完成您的交易,也将无法为您提供产品或服务。
转移个人信息的处理工作
对于您的交易或订单的处理,Digital River目前是将处理工作转交给了如下第三方:
NHN Korea Cyber Payment Co., Ltd
- 信息类型:计费信息,例如电子邮箱地址、名字、IP地址、邮寄地址、电话号码、账户信息
- 目的:交易支付处理
- 保留时间:7年
Adyen
- 信息类型:计费信息,例如电子邮箱地址、名字、IP地址、邮寄地址、电话号码、账户信息
- 目的:交易支付处理
- 保留时间:7年
Cybage Software Pvt Ltd.
- 信息类型:电子邮箱地址、名字、IP地址、邮寄地址、电话号码、账号信息
- 目的:系统提升与维护
- 保留时间:只要您继续使用本网站(或者之后因适用法律允许或要求,或者为了满足Digital River的业务需求),我们将一直保留您的个人信息
Sutherland Global Services, Inc.
- 信息类型:电子邮箱地址、名字、IP地址、邮寄地址、电话号码、账号信息
- 目的:客户服务支持
- 保留时间:只要您继续使用本网站(或者之后因适用法律允许或要求,或者为了满足Digital River的业务需求),我们将一直保留您的个人信息
日本居民须知
根据日本数据保护法的要求,我们已经任命了一名投诉处理官/数据保护官。Digital River Japan K.K.的数据保护官是:John Murray (Digital River Japan K.K.的公司代表),电话:03-6770-2741,电子邮箱:privacy@digitalriver.com。
本隐私政策的变更
本隐私政策的变更 我们会保持对本隐私政策的持续审核,如有任何更新,会公布于网站。一经发布,我们的更改将立即生效。我们也可能会对本隐私政策进行补充或修订,即:在网站上发布其他隐私声明。此类隐私声明将阐释我们如何处理该隐私声明所出现的特定情况下的信息,并且应与本隐私政策一起阅读。
此处包含一个我们之前隐私政策的链接。
投诉处理官/数据保护官
根据某些数据保护法的要求,我们已经任命了一名投诉处理官/数据保护官。Digital River的投诉处理官/数据保护官是:John Murray (Digital River的首席行政官),电话:1 (952) 253-1234,电子邮箱:privacy@digitalriver.com。如果您位于德国,我们会将您引导至我们的外部数据保护官。
我们的联系方式
如果您对本隐私政策有疑问或者对于您的个人资料有相关请求(符合适用法律),则无论您身处世界何地,都可通过电子邮件联系我们(邮箱:privacy@digitalriver.com),我们会适当引导您的问题。如果您选择通过常规邮寄的方式联系我们,请查阅我们公司网站“With Teams Around the World”(全球团队)版块提供的联系信息。
i “个人资料”(Personal Data)的定义包含《加州消费者隐私法案》(California Consumer Privacy)所定义的“个人信息”(Personal Information),因此也应按此理解。