隐私政策
最后更新日期:2024年7月3日
本隐私政策适用于 RiDERgy GmbH(以下简称"本公司"或"我们"),旨在说明我们在您使用我们的服务(以下简称"服务")时,可能如何以及为何收集、存储、使用和/或共享(统称"处理")您的信息,例如在以下情形中:
访问我们的网站 https://ridergy.com,或任何链接至本隐私政策的其他网站
以其他相关方式与我们互动,包括任何销售、营销或活动。如有疑问或担忧?阅读本隐私政策将有助于您了解自己的隐私权利和选择。如果您不同意我们的政策和做法,请勿使用我们的服务。如果您仍有任何疑问或担忧,请通过 aneesh.mohan@ridergy.com 与我们联系。
要点摘要
本摘要提供了我们隐私政策中的要点,您可以点击每个要点后面的链接,或使用下方目录查找您需要的章节,以了解更多详情。
我们处理哪些个人信息?当您访问、使用或浏览我们的服务时,我们可能会根据您与 RiDERgy GmbH 及我们服务的互动方式、您所做的选择以及您使用的产品和功能,处理相应的个人信息。
我们是否处理任何敏感个人信息?我们不处理敏感个人信息。
我们是否从第三方接收信息?我们不从第三方接收任何信息。
你们如何处理我的信息?我们处理您的信息是为了提供、改进和管理我们的服务,与您沟通,进行安全和欺诈防范,以及遵守法律规定。经您同意,我们也可能出于其他目的处理您的信息。我们仅在拥有合法依据的情况下处理您的信息。
在何种情况下、与哪些各方共享个人信息?我们可能会在特定情况下与特定第三方共享信息。
我们如何保障您的信息安全?我们已建立组织和技术方面的流程与程序,以保护您的个人信息。然而,通过互联网进行的电子传输或信息存储技术都无法保证百分之百安全,因此我们无法承诺或保证黑客、网络犯罪分子或其他未经授权的第三方不会破解我们的安全措施,从而不当收集、访问、窃取或修改您的信息。
您享有哪些权利?根据您所在的地理位置,适用的隐私法律可能赋予您与个人信息相关的特定权利。
我如何行使我的权利?行使权利最简便的方式是填写我们提供的数据主体请求表,或直接与我们联系。我们将按照适用的数据保护法律考虑并处理任何请求。
目录
1. 我们收集哪些信息?
2. 我们如何处理您的信息? 3. 我们依据哪些合法依据处理您的个人信息? 4. 我们在何时与谁共享您的个人信息? 5. 我们是否使用 Cookie 及其他追踪技术? 6. 我们保留您的信息多长时间? 7. 我们如何保障您的信息安全? 8. 我们是否收集未成年人的信息? 9. 您享有哪些隐私权利? 10. 请勿追踪功能的控制 11. 加州居民是否享有特定的隐私权利? 12. 我们是否会更新本政策? 13. 您如何就本政策与我们联系? 14. 您如何查阅、更新或删除我们收集的您的数据?
1. 我们收集哪些信息?
您向我们披露的个人信息
简而言之:我们收集您向我们提供的个人信息。
当您在我们的服务上注册、表达对了解我们或我们的产品和服务的兴趣、参与服务中的活动,或以其他方式与我们联系时,我们会收集您自愿向我们提供的个人信息。
您提供的个人信息。我们收集的个人信息取决于您与我们及我们服务互动的具体情况、您所做的选择以及您使用的产品和功能。我们收集的个人信息可能包括以下内容:
姓名
电话号码
电子邮件地址
邮寄地址
职务
用户名
密码
联系偏好
联系或身份验证数据
账单地址
借记卡/信用卡卡号
敏感信息。我们不处理敏感信息。
您向我们提供的所有个人信息必须真实、完整、准确,如该等个人信息发生任何变更,您必须及时通知我们。
自动收集的信息
简而言之:当您访问我们的服务时,某些信息,例如您的互联网协议(IP)地址和/或浏览器与设备特征,会被自动收集。
当您访问、使用或浏览我们的服务时,我们会自动收集某些信息。这些信息本身并不会透露您的具体身份(例如您的姓名或联系方式),但可能包括设备和使用信息,例如您的 IP 地址、浏览器和设备特征、操作系统、语言偏好、来源 URL、设备名称、国家、位置信息、您使用我们服务的方式和时间等其他技术信息。这些信息主要用于维护我们服务的安全和运行,以及用于我们内部的分析和报告目的。
与许多企业一样,我们也通过 Cookie 和类似技术收集信息。
我们收集的信息包括:
日志和使用数据。日志和使用数据是指我们的服务器在您访问或使用我们的服务时自动收集并记录在日志文件中的、与服务相关的诊断、使用和性能信息。根据您与我们互动的方式,此类日志数据可能包括您的 IP 地址、设备信息、浏览器类型及设置,以及您在服务中的活动信息(例如与您的使用相关的日期/时间戳、所浏览的页面和文件、搜索记录,以及您采取的其他操作,例如您使用的功能),以及设备事件信息(例如系统活动、错误报告(有时称为"崩溃转储")和硬件设置)。
设备数据。我们收集设备数据,例如有关您用于访问服务的计算机、手机、平板电脑或其他设备的信息。根据所使用设备的不同,此类设备数据可能包括您的 IP 地址(或代理服务器)、设备和应用程序识别号、位置、浏览器类型、硬件型号、互联网服务提供商和/或移动运营商、操作系统以及系统配置信息。
位置数据。我们收集位置数据,例如有关您设备位置的信息,该信息可能是精确的或不精确的。我们收集信息的多少取决于您用于访问服务的设备类型和设置。例如,我们可能使用 GPS 和其他技术收集地理位置数据,以了解您的当前位置(基于您的 IP 地址)。您可以通过拒绝授权或禁用设备上的位置设置来选择退出我们收集此类信息。但是,如果您选择退出,您可能无法使用服务的某些功能。
2. 我们如何处理您的信息?
简而言之:我们处理您的信息是为了提供、改进和管理我们的服务,与您沟通,进行安全和欺诈防范,以及遵守法律规定。经您同意,我们也可能出于其他目的处理您的信息。
根据您与我们服务互动的方式,我们出于多种原因处理您的个人信息,包括:
便于账户创建和身份验证,以及管理用户账户。我们可能会处理您的信息,以便您创建和登录账户,并使您的账户保持正常运作。
为挽救或保护个人的重大利益。在必要时,我们可能会处理您的信息以挽救或保护个人的重大利益,例如防止伤害发生。
3. 我们依据哪些合法依据处理您的信息?
简而言之:我们仅在认为必要且依据适用法律拥有合法理由(即法律依据)时才处理您的个人信息,例如基于您的同意、为遵守法律、为向您提供服务以订立或履行我们的合同义务、为保护您的权利,或为实现我们的合法商业利益。
《通用数据保护条例》(GDPR)和英国 GDPR 要求我们说明我们处理您个人信息所依据的合法法律依据。因此,我们处理您个人信息时可能依据以下法律依据:
同意。如果您已授权(即同意)我们将您的个人信息用于特定目的,我们可能会处理您的信息。您可以随时撤回同意。
法律义务。在我们认为有必要遵守法律义务时,我们可能会处理您的信息,例如配合执法机关或监管机构、行使或捍卫我们的合法权利,或在我们参与的诉讼中将您的信息作为证据披露。
重大利益。在我们认为有必要保护您或第三方的重大利益时,我们可能会处理您的信息,例如涉及对任何人安全构成潜在威胁的情况。
在法律意义上,就本隐私政策所述的个人信息而言,根据欧洲数据保护法律,我们通常属于"数据控制者",因为我们决定了我们所进行的数据处理的方式和/或目的。本隐私政策不适用于我们代表客户作为"数据处理者"处理的个人信息。在此类情形下,我们向其提供服务并与之签订了数据处理协议的客户,才是对您的个人信息负责的"数据控制者",我们仅按照您的指示代表其处理您的信息。如果您想进一步了解我们客户的隐私实践,请查阅其隐私政策并直接向其咨询相关问题。
4. 我们在何时与谁共享您的个人信息?
简而言之:我们可能会在本节所述的特定情况下和/或与以下第三方共享信息。
在以下情况下,我们可能需要共享您的个人信息:
业务转让。在与其他公司进行合并、出售公司资产、融资或收购我们全部或部分业务的相关事宜或谈判过程中,我们可能会共享或转移您的信息。
业务合作伙伴。我们可能会与业务合作伙伴共享您的信息,以便向您提供特定的产品、服务或促销活动。
5. 我们是否使用 Cookie 及其他追踪技术?
简而言之:我们可能使用 Cookie 及其他追踪技术来收集和存储您的信息。
我们可能使用 Cookie 和类似的追踪技术(例如网络信标和像素标签)来访问或存储信息。有关我们如何使用此类技术以及您如何拒绝特定 Cookie 的具体信息,请参阅我们的 Cookie 政策。
6. 我们保留您的信息多长时间?
简而言之:除非法律另有要求,我们会在实现本隐私政策所述目的所需的期限内保留您的信息。
除非法律要求或允许更长的保留期限(例如税务、会计或其他法律要求),否则我们仅会在实现本隐私政策所述目的所需的期限内保留您的个人信息。本政策中的任何目的均不要求我们将您的个人信息保留超过用户账户闲置期开始起算的十二(12)个月。
当我们不再有持续的合法业务需要处理您的个人信息时,我们会删除或匿名化该等信息,如无法做到这一点(例如,因为您的个人信息已存储在备份档案中),我们会安全地存储您的个人信息,并将其与任何进一步的处理隔离,直至可以删除为止。
7. 我们如何保障您的信息安全?
简而言之:我们致力于通过一整套组织和技术安全措施来保护您的个人信息。
我们已实施适当且合理的技术和组织安全措施,旨在保护我们所处理的任何个人信息的安全。然而,尽管我们采取了各种保护措施并努力保障您的信息安全,互联网上的任何电子传输或信息存储技术都无法保证百分之百安全,因此我们无法承诺或保证黑客、网络犯罪分子或其他未经授权的第三方不会破解我们的安全措施,从而不当收集、访问、窃取或修改您的信息。尽管我们将尽最大努力保护您的个人信息,但向我们的服务传输个人信息或从中传出个人信息的风险由您自行承担。您应仅在安全的环境中访问我们的服务。
8. 我们是否收集未成年人的信息?
简而言之:我们不会在知情的情况下收集18岁以下儿童的数据或向其进行营销。
我们不会在知情的情况下向18岁以下儿童征集数据或向其进行营销。使用我们的服务即表示您声明您已年满18岁,或者您是该未成年人的父母或监护人,并同意该未成年受抚养人使用我们的服务。如果我们得知曾收集了18岁以下用户的个人信息,我们将停用相关账户,并采取合理措施及时从我们的记录中删除该等数据。如果您获悉我们可能收集了任何18岁以下儿童的数据,请通过 aneesh.mohan@ridergy.com 与我们联系。
9. 您享有哪些隐私权利?
简而言之:在欧洲经济区(EEA)和英国(UK)等某些地区,您享有相关权利,可对您的个人信息获得更多的访问权和控制权。您可以随时查阅、变更或终止您的账户。
在某些地区(例如欧洲经济区和英国),根据适用的数据保护法律,您享有特定权利。这些权利可能包括:(i) 请求访问并获取您个人信息副本的权利;(ii) 请求更正或删除的权利;(iii) 限制处理您个人信息的权利;以及 (iv) 在适用情况下,数据可携带的权利。在某些情况下,您还可能有权反对处理您的个人信息。您可以通过下方"您如何就本政策与我们联系?"一节提供的联系方式与我们联系,提出此类请求。
我们将按照适用的数据保护法律考虑并处理任何请求。
如果您位于欧洲经济区或英国,且认为我们正在非法处理您的个人信息,您也有权向您当地的数据保护监管机构投诉。您可以在此处找到其联系方式:https://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm。
如果您位于瑞士,数据保护机构的联系方式可在此处查阅:https://www.edoeb.admin.ch/edoeb/en/home.html。
撤回同意:如果我们依据您的同意处理您的个人信息,您有权随时撤回同意。您可以随时通过下方"您如何就本政策与我们联系?"一节提供的联系方式与我们联系,或更新您的偏好设置,以撤回您的同意。
但请注意,撤回同意不会影响撤回之前处理行为的合法性,也不会影响我们依据同意以外的其他合法处理依据所进行的个人信息处理。
选择退出营销和推广类通讯:您可以随时通过回复我们发送的短信中的"STOP"或"UNSUBSCRIBE",或通过下方"您如何就本政策与我们联系?"一节提供的联系方式与我们联系,来取消订阅我们的营销和推广类通讯。此后您将从营销名单中移除,但我们可能仍会与您联系,例如向您发送账户管理和使用所必需的服务相关信息、回应服务请求,或用于其他非营销目的。
账户信息
如果您希望随时查阅或变更您账户中的信息,或终止您的账户,您可以:
使用我们提供的联系方式与我们联系。
aneesh.mohan@ridergy.com
在您请求终止账户后,我们将停用或删除您在我们活跃数据库中的账户和信息。但是,我们可能会在我们的文件中保留部分信息,以防范欺诈、排查问题、协助相关调查、执行我们的法律条款和/或遵守适用的法律要求。
Cookie 及类似技术:大多数网络浏览器默认设置为接受 Cookie。如果您愿意,通常可以将浏览器设置为移除 Cookie 或拒绝 Cookie。如果您选择移除或拒绝 Cookie,这可能会影响我们服务的某些功能。如需选择退出广告商在我们服务上基于兴趣投放的广告,请访问 http://www.aboutads.info/choices/。
如果您对自己的隐私权利有任何疑问或意见,可以通过 aneesh.mohan@ridergy.com 给我们发送电子邮件。
10. 请勿追踪功能的控制
大多数网络浏览器以及部分移动操作系统和移动应用程序都提供"请勿追踪"("DNT")功能或设置,您可以启用该功能,以表明您不希望自己的在线浏览活动被监控和收集的隐私偏好。目前,业界尚未就识别和实施 DNT 信号的统一技术标准达成一致。因此,我们目前不会对 DNT 浏览器信号或任何其他自动传达您不愿被追踪之选择的机制作出响应。如果未来出现我们必须遵循的在线追踪标准,我们将在本隐私政策的修订版本中告知您相关做法。
11. 加州居民是否享有特定的隐私权利?
简而言之:是的,如果您是加利福尼亚州居民,您将获得有关访问您个人信息的特定权利。
《加利福尼亚民法典》第1798.83条,又称"阳光法"("Shine The Light" law),允许我们的加利福尼亚居民用户每年一次免费向我们请求并获取以下信息:我们出于直接营销目的向第三方披露的个人信息类别(如有),以及在紧邻的上一日历年内我们与之共享个人信息的所有第三方的名称和地址。如果您是加利福尼亚居民并希望提出此类请求,请使用下方提供的联系方式以书面形式向我们提交请求。
如果您未满18岁,居住在加利福尼亚州,并在我们的服务上注册了账户,您有权要求移除您在服务上公开发布的不需要的数据。如需要求移除此类数据,请使用下方提供的联系方式与我们联系,并注明与您账户关联的电子邮件地址以及您居住在加利福尼亚州的说明。我们将确保该数据不再在服务上公开显示,但请注意,该数据可能无法从我们所有系统(例如备份等)中完全或彻底移除。
CCPA 隐私声明
《加利福尼亚州法规》将"居民"定义为:
(1) 任何非临时或非过境目的而身处加利福尼亚州的个人;以及 (2) 任何户籍在加利福尼亚州但因临时或过境目的而身处加利福尼亚州以外的个人
所有其他个人均被定义为"非居民"。
如果上述"居民"的定义适用于您,我们必须就您的个人信息遵守特定的权利和义务。
我们收集哪些类别的个人信息?
在过去十二(12)个月内,我们收集了以下类别的个人信息:
类别 示例 是否收集 A. 标识符 联系方式,例如真实姓名、别名、邮寄地址、电话或手机联系号码、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址和账户名称
否
B. 《加利福尼亚州客户记录法》所列的个人信息类别 姓名、联系方式、教育经历、职业、工作履历和财务信息
是
C. 加利福尼亚州或联邦法律下受保护的分类特征 性别和出生日期
否
D. 商业信息 交易信息、购买记录、财务详情和付款信息
否
E. 生物识别信息 指纹和声纹
否
F. 互联网或其他类似网络活动 浏览历史、搜索历史、在线行为、兴趣数据,以及与我们及其他网站、应用程序、系统和广告的互动
否
G. 地理位置数据 设备位置
否
H. 音频、电子、视觉、热感、嗅觉或类似信息 与我们业务活动相关制作的图像及音频、视频或通话录音
否
I. 职业或雇佣相关信息 为在业务层面向您提供服务所需的商务联系方式,或您向我们求职时的职务、工作履历和专业资质
否
J. 教育信息 学生记录和名录信息
否
K. 从其他个人信息中得出的推论 根据上述所收集的任何个人信息得出的推论,用于形成有关例如个人偏好和特征的概况或摘要
否
在上述类别之外,当您通过以下方式与我们进行线下、线上、电话或邮件互动时,我们也可能收集其他个人信息:
通过我们的客户支持渠道获得帮助;
参与客户调查或竞赛;以及
协助我们服务的交付,并回应您的咨询。我们如何使用和共享您的个人信息?
有关我们数据收集和共享做法的更多信息,请参阅本隐私政策。
您可以通过访问 https://www.ridergy.com/contact,或参阅本文件底部的联系方式与我们联系。
如果您通过授权代理人行使选择退出的权利,若该授权代理人未能提交其已获有效授权代表您行事的证明,我们可能会拒绝该请求。
您的信息是否会与他人共享?
我们可能根据我们与各服务提供商之间签订的书面合同,向服务提供商披露您的个人信息。每个服务提供商均为营利性实体,代表我们处理该等信息。
我们可能将您的个人信息用于我们自身的业务目的,例如开展内部研究以进行技术开发和演示。此举不被视为对您个人信息的"出售"。
在过去十二(12)个月内,RiDERgy GmbH 未曾出于商业或经营目的向第三方披露或出售任何个人信息。RiDERgy GmbH 今后也不会出售属于网站访客、用户及其他消费者的个人信息。
您就您个人数据享有的权利
删除数据的权利:请求删除
您可以要求删除您的个人信息。如果您要求我们删除您的个人信息,我们将尊重您的请求并予以删除,但须遵守法律规定的某些例外情形,例如(但不限于)另一消费者行使其言论自由权、我们因法律义务而产生的合规要求,或为防范非法活动而可能需要进行的任何处理。
知情权:请求知悉
根据具体情况,您有权知悉:
我们是否收集和使用您的个人信息;
我们收集的个人信息类别;
所收集个人信息的使用目的;
我们是否向第三方出售您的个人信息;
我们出于经营目的出售或披露的个人信息类别;
我们出于经营目的向其出售或披露个人信息的第三方类别;以及
收集或出售个人信息的经营或商业目的。根据适用法律,我们没有义务提供或删除已去标识化的消费者信息以回应消费者请求,也没有义务为核实消费者请求而重新识别个人数据。
行使消费者隐私权利不受歧视的权利
我们不会因您行使隐私权利而歧视您。
身份核实流程
在收到您的请求后,我们需要核实您的身份,以确认您就是我们系统中所记录信息所对应的本人。这些核实工作要求我们请您提供信息,以便与您此前向我们提供的信息进行比对。例如,根据您提交请求的类型,我们可能会要求您提供某些信息,以便将您提供的信息与我们已存档的信息进行匹配,或者我们可能通过您此前向我们提供的联系方式(例如电话或电子邮件)与您联系。我们也可能根据具体情况采用其他核实方式。
我们仅会将您在请求中提供的个人信息用于核实您的身份或提出请求的权限。在可能的范围内,我们将避免为核实目的而向您索取额外信息。但是,如果我们无法通过已保存的信息核实您的身份,我们可能会要求您提供额外信息,以用于核实您的身份以及出于安全或防欺诈目的。我们将在完成对您的核实后立即删除该等额外提供的信息。
其他隐私权利
您可以反对处理您的个人信息。
如果您的个人数据不正确或已不再相关,您可以要求更正,或要求限制对该信息的处理。
您可以指定一名授权代理人代表您根据 CCPA 提出请求。如果该授权代理人未能提交其已根据 CCPA 获得有效授权代表您行事的证明,我们可能会拒绝其请求。
您可以要求选择退出未来向第三方出售您个人信息的行为。在收到选择退出请求后,我们将尽快处理该请求,但不迟于请求提交之日起十五(15)天。如需行使这些权利,您可以通过访问 https://www.ridergy.com/contact,或参阅本文件底部的联系方式与我们联系。如果您对我们处理您数据的方式有任何投诉,我们欢迎您与我们联系。
12. 我们是否会更新本政策?
简而言之:是的,我们会根据需要更新本政策,以持续遵守相关法律。
我们可能会不时更新本隐私政策。更新后的版本将以更新后的"修订"日期标示,且更新版本自可访问之时起生效。如果我们对本隐私政策作出重大变更,我们可能会通过在显著位置发布相关变更通知,或直接向您发送通知的方式告知您。我们建议您经常查阅本隐私政策,以了解我们如何保护您的信息。
13. 您如何就本政策与我们联系?
如果您对本政策有任何疑问或意见,可以通过以下方式联系我们的数据保护官(DPO)Aneesh Mohan:电子邮件 aneesh.mohan@ridergy.com,电话 +49 17668655457,或邮寄至:
RiDERgy GmbH Aneesh Mohan Marchlewskistrasse 51 berlin, Berlin 10243 Germany
如果您是欧洲经济区居民,您个人信息的"数据控制者"为 RiDERgy GmbH。RiDERgy GmbH 已指定 Claudio Geyken 作为其在欧洲经济区的代表。您可以就 RiDERgy GmbH 对您信息的处理直接与其联系:电子邮件 claudio.geyken@ridergy.com,访问 https://www.ridergy.com/contact,电话 015223398309,或邮寄至:
Oderstrasse 7 Berlin, Berlin 10247 Germany
如果您还有其他任何疑问或意见,也可以通过邮寄方式联系我们的公司地址:
RiDERgy GmbH Oderstrasse 7 Berlin, Berlin 10247 Germany Phone: +49 17668655457
14. 您如何查阅、更新或删除我们收集的您的数据?
根据您所在国家/地区的适用法律,您可能有权请求访问我们从您处收集的个人信息、变更该信息,或在某些情况下删除该信息。如需请求查阅、更新或删除您的个人信息,请通过我们的联系页面提交请求表,或发送电子邮件至 aneesh.mohan@ridergy.com。