隐私政策

我们，HotelSync，对本在线服务以及我们的 iOS 和 Android 移动应用程序负责。在本隐私政策中，我们将以清晰简明的语言，准确、透明、易于理解且易于查阅的方式，向您说明我们收集和使用个人数据的类型、范围和目的。

我们高度重视您数据的安全性以及对适用数据保护法规的遵守。个人数据的收集、处理和使用须遵守塞尔维亚于2018年11月9日颁布的《数据保护法》（发布于《塞尔维亚共和国官方公报》第87/2018号，简称“数据保护法”）以及欧盟《通用数据保护条例》（GDPR）的相关规定。通过以下隐私政策，我们希望向您说明我们如何处理您的个人数据，以及您可以通过何种方式联系我们：

服务提供商：
OTA Sync Inc.
2810 N Church St PMB 885799
美国特拉华州威尔明顿市，邮编 19802-4447

支付处理方（欧盟子公司）：
OTASync OÜ (16254613)
A. Lauteri 3, 10114 塔林，爱沙尼亚
增值税号：EE102383191

联系邮箱： office@hotelsync.com

如果您对此事或其他数据保护相关问题有任何疑问，随时可以通过office@hotelsync.com与我们联系。

我们在提供本在线服务过程中处理的用户个人数据包括基本信息数据（如客户姓名和地址）、合同数据（如所使用的服务、支付信息）、使用数据（如对产品的兴趣）以及内容数据（如订单表单中的填写内容、产品广告信息等）。

“用户”包括所有受数据处理影响的人员类别，例如我们的业务合作伙伴、客户、潜在客户以及其他访问我们在线服务的访客。

我们保证仅出于处理您咨询的目的及内部用途，收集、处理、存储和使用您的数据，同时用于提供您所请求的服务或向您提供相关内容。

我们仅在遵守相关数据保护法规的前提下处理用户的个人数据。只有在具备以下法律依据时，我们才会处理用户数据：

• 为提供我们的合同服务和在线服务
• 处理是法律所要求的
• 经您同意
• 基于我们的合法利益（即出于分析、优化及经济运营和保障我们在线服务安全的利益，特别是在广告和营销目的以及收集访问数据和使用第三方服务方面）。

若我们已就涉及个人数据的处理活动获得数据主体的同意，则该同意即为处理个人数据的法律依据。

在处理履行数据主体作为一方当事人的合同所必需的个人数据时，合同的履行即为法律依据。这也适用于履行合同前措施所必需的处理活动。若处理个人数据是为遵守我方公司所承担的法律义务所必需，则法律义务即为处理的法律依据。

如果处理是为了保护我方公司或第三方的合法利益所必需，且数据主体的利益、基本权利和自由并不超越前述利益，则合法利益即为该处理的法律依据。

数据仅在法律要求的范围内传递给第三方。只有在出于合同目的的必要性，或基于我们企业经济高效运营的合法利益的必要性时，我们才会将用户数据传递给第三方。

如果我们使用分包商来提供服务，我们会采取适当的法律预防措施以及相应的技术和组织措施，以确保按照相关法律法规保护个人数据。

第三国是指GDPR并非直接适用法律的国家，基本上包括欧盟以外的所有国家。在向第三国传输数据时，我们会确保采取适当/充分的保障措施，并确保您能够行使可执行的权利并获得有效的救济途径。此类传输仅在获得您的同意后进行。您可以通过在访问我们网站时显示的同意管理工具中选择相应选项来给予同意。您可以随时使用该同意管理工具查看和调整您的数据保护设置。

我们遵循数据最小化和数据节约原则，这意味着我们仅在实现上述目的所必需的期限内，或按照法律规定的各类存储期限，存储您提供给我们的数据。一旦相关目的不再适用，或相关期限届满后，您的数据将根据法律规定被例行封锁或删除。

包含个人数据的数据库或数据集可能因意外或非法入侵而遭到泄露。一旦发现数据泄露事件，我们会通知所有个人数据可能受到影响的相关人员，并同时告知为弥补数据泄露所造成损害而采取的措施。我们会在发现泄露事件后尽快发出通知。

如果您通过电子邮件与我们联系，即表示您同意进行电子通信。我们会在您联系我们时收集个人数据。您的数据将通过SSL加密方式传输。您提供的信息仅用于处理您的咨询以及可能的后续问题，不会用于其他用途。请注意，电子邮件在传输过程中可能被未经授权地读取或篡改，且不易被察觉。此外，我们会使用软件过滤不需要的邮件（垃圾邮件过滤器）。如果某些邮件因特定特征被误判为垃圾邮件，该过滤器可能会拒绝这些邮件。

要正常使用我们的网站，处理您的IP地址是绝对必要的。简单来说，如果没有互联网协议地址（简称“IP地址”），互联网将无法运行。在计算机网络中，IP地址用于寻址和访问网络服务器和/或各终端设备。如果没有IP地址，网络服务器与终端设备之间就无法通信，因此也就无法显示任何内容。托管HotelSync的网络服务器之所以会收到来自您的数据请求，正是因为您想要使用HotelSync！

为了向您提供数据,网络服务器需要知道您的IP地址。因此,网络服务器必须在数据请求发生时保存您的IP地址。为此,网络服务器会获取您访问的网站或文件、所使用的浏览器以及操作系统等信息。整个记录过程被称为日志文件。我们会将IP地址和日志文件保存60天,以便快速发现暴力破解攻击及其他恶意操作,并采取相应的应对措施。

出于技术支持及IT安全维护的目的,我们基于合法利益对相关数据进行进一步存储,因为我们在保护自身服务免受攻击和恶意操作方面拥有正当利益。由于我们仅存储IP地址,而作为责任方,我们无法对其进行去匿名化处理,也就是说无法通过该IP地址建立与个人的关联,因此不存在数据主体明显优先的合法利益。

我们会收集您用于访问我们服务的设备相关信息,包括:硬件和软件信息,如IP地址、设备ID和类型、设备及应用的具体设置和特征、应用崩溃记录、广告标识符(例如谷歌的AAID和苹果的IDFA,二者均为可在设备设置中重置的随机生成数字)、浏览器类型、版本和语言、操作系统、时区,以及与Cookie或其他技术相关联、可唯一识别您设备或浏览器的标识符(例如IMEI/UDID和MAC地址);您的无线及移动网络连接信息,如服务提供商和信号强度;以及加速度计、陀螺仪和指南针等设备传感器信息。

我们使用您信息的主要目的是提供并改进我们的服务。此外,我们也会利用这些信息来帮助保障您的安全。

• 为向您提供我们的服务,
• 为创建和管理我们的应用程序并提供新功能,
• 为改进我们的服务并开发新服务,
• 为开展用户行为的研究与分析,从而改进我们的服务和内容(例如,我们可能会根据用户行为决定调整界面风格,甚至对某项功能进行重大改动),
• 为预防、发现并打击欺诈或其他非法或未经授权的活动,
• 为开展数据分析,以更好地理解此类活动并制定应对措施
• 为确保合规
• 为协助执法部门
• 为主张或行使我们的权利。

如果我们与客户、支持者、感兴趣的相关方、业务合作伙伴或其他人员存在合同或其他业务关系,并因此履行相关任务、成为服务和权益的接收方,我们会处理其相关数据。这可能包括电子邮件、电话号码、由第三方系统或客户直接提供的客人数据、收入信息、成本以及客户使用我们企业解决方案所需的其他信息,还包括注册信息,如企业名称、电子邮件和密码、支付信息、房间及价格管理详情、价格建模、照片、描述等。

在涉及行政管理事务或公共关系工作等情形下,我们也会基于我们的合法利益处理您的数据。

以此方式处理的数据类型、范围、目的及处理的必要性,取决于我们与您所建立的业务或合同关系,该关系同时也决定了任何数据披露的必要性(我们当然会就此明确告知您)。

对于不再需要用于履行我们法定和业务目的的数据,我们会予以删除。具体删除时间取决于相应的任务和合同关系。您数据的保留期限取决于其在业务处理过程中的相关性,以及基于我们对相关质保或责任义务进行规范的合法利益而定。我们会持续评估数据保留的必要性。法定的保留义务始终适用。

如果您认为我们所持有的关于您的信息不准确,或认为我们已无权继续使用该信息,并希望申请更正、删除或反对其处理,请通过您的用户账户提出请求,或直接与我们联系。为保护您以及所有用户的权益,在回复上述请求之前,我们可能会要求您提供身份证明。

请注意,出于某些原因,我们可能会拒绝相关请求,例如该请求属于违法行为,或可能侵犯商业秘密、知识产权或其他用户的隐私。此外,对于某些反对处理个人信息的请求,我们可能无法予以满足,尤其是当此类请求会导致我们无法继续向您提供服务时。

我们会在行政管理任务、运营组织、财务核算以及履行法律义务(如存档)等方面处理相关信息。在此过程中,我们所处理的信息与我们在提供合同服务过程中处理的信息相同。有关合同服务和合同沟通相关信息的删除方式,与上述处理活动中所述内容一致。

在此背景下,我们会向税务机关、顾问(如税务顾问或审计师)以及其他收费机构和支付服务提供商披露或转移相关信息。

此外,基于我们的业务利益,我们会存储供应商、活动组织者及其他业务合作伙伴的信息,例如以便日后与其联系。这些信息大多与企业相关,通常会被永久保存。

信用卡和SEPA直接借记付款通过支付服务提供商"Stripe”,我们会向其提供您在注册过程中提供的必要信息（电子邮件地址），以及您预订服务的相关信息。您的数据仅会为了通过支付服务提供商 Stripe 处理付款的目的而被传递，且仅限于为此目的所必需的范围。

为了保护我们的在线服务免受欺诈和滥用，我们已实施安全措施，用于检测是否存在滥用我们在线服务或欺诈企图的迹象。这些措施同时也是为了保护您。安全措施框架内处理的数据可能包括在使用我们在线服务过程中产生的所有与安全风险相关的用户信息。例如但不限于：基本信息（如姓名、地址）、联系方式、使用数据（如访问过的网站、访问时间）、元数据/通信数据（如设备信息、IP 地址）、合同数据（如合同标的、期限）、内容数据（如广告和聊天内容：文本输入和图片）以及支付数据（如银行信息、发票）。

个人数据将在提供相关服务的过程中被收集、处理或使用（“使用”）。这一切均严格遵守《联邦数据保护法》（BDSG）和《通用数据保护条例》（GDPR）的相关规定。若我们出于法律规定需要您同意的目的而使用您的个人数据，我们始终会事先征得您的明确同意。

我们会在开展行政管理工作、组织日常运营、财务核算以及履行法律义务（如归档存储）的过程中处理数据。在此过程中，我们所处理的数据与在提供合同服务过程中处理的数据相同。数据处理的依据是我们的法律义务和合同关系。受影响的对象包括客户、潜在客户、business partners（业务合作伙伴）以及网站访问者。处理的目的和我们的利益在于行政管理、财务核算、办公组织以及数据归档，即维持我们业务运营、履行职责和提供服务所必需的各项工作。有关合同服务及合同沟通的数据删除规定，与上述处理活动中提及的数据规定一致。

在此过程中，我们会向税务机关、顾问（如税务顾问或审计师）以及其他收费机构和支付服务提供商披露或传输相关数据。

此外，基于我们的商业利益，我们会存储有关供应商、活动组织者以及其他业务合作伙伴的信息，例如以便日后与其联系。这些数据大多与公司相关，通常会被永久保存。

HotelSync 已采取多种安全措施，以适当且充分的方式保护个人信息。HotelSync 掌握的所有信息均受到物理、技术和程序性措施的保护，这些措施依照本隐私政策，将信息的访问权限限定给专门授权的人员。

为了最大程度地保护我们存储的数据，避免其遭受意外或故意的篡改、丢失、毁损或未经授权人员的访问，我们采取了适当的技术和组织安全措施。我们与安全专家持续合作，不断评估安全水平并使其符合最新的安全标准。

我们网站的数据往来始终采用加密传输。我们的网站使用 HTTPS 作为传输协议，并始终采用当前最新的加密协议。

此外，我们还为用户在联系表单和申请中提供内容加密功能。这些数据只有我们才能解密。除此之外，用户还可以选择使用其他沟通渠道（如邮政服务）。

处理您的个人数据以回应数据主体访问请求的法律依据是我们的法定义务，而后续记录该数据主体访问请求的法律依据则既包括我们的合法利益，也包括我们的法定义务。在处理您发送的数据主体访问请求时，处理您个人数据的目的是回应您的请求。对该数据主体访问请求进行后续记录，则是为了履行法律规定的问责义务。

您的个人数据一旦不再需要用于实现收集时的目的，将被删除。就数据主体访问请求的处理而言，该期限为相应流程结束后的三年。您有权随时反对我们在处理数据主体访问请求过程中对您个人数据的处理，此反对自提出之日起生效。但在此情况下，我们将无法继续处理您的请求。对相应数据主体访问请求进行合法合规处理的记录是强制性的。因此，您无法对此提出反对。

在法律抗辩及行使我们权利的过程中，处理您个人数据的法律依据是我们的合法利益。在法律抗辩及行使我们权利的过程中处理您个人数据的目的，是为了抵御不合理的索赔，以及依法主张和行使相关权利与主张。

您的个人数据一旦不再需要用于实现收集时的目的，将被删除。在法律抗辩及行使我们权利的过程中处理您的个人数据是维护我们合法权益所必需的。因此，您无法对此提出反对。

出于安全考虑,并为了保护您以网站运营者身份向我们发送的机密内容(例如订单或咨询信息)在传输过程中的安全,本网站采用 SSL 或 TLS 加密技术。您可以通过浏览器地址栏中地址由“http://”变为“https://”,以及浏览器显示的锁形图标来识别加密连接。启用 SSL 或 TLS 加密后,您传输给我们的数据将无法被第三方读取。

在包括欧盟成员国的某些国家和地区,如果您对我们处理信息的方式有疑虑,您有权向相关数据保护主管机构投诉。可供您投诉的数据保护主管机构通常可以是您经常居住地、工作地或我们所在地的主管机构。

我们不会使用自动化方式进行决策或用户画像分析。

“请勿追踪”(Do Not Track)是您可以在大多数浏览器中设置的一项隐私偏好。我们支持“请勿追踪”功能,因为我们相信您应当真正拥有对自身信息使用方式的掌控权,本网站会响应“请勿追踪”请求。

我们不会出售能够直接识别您身份的信息,例如您的姓名、地址或通话记录。

确保我们持有的您的数据准确且最新非常重要,因此请及时告知我们您个人数据的任何变更。

我们的网站并非面向儿童,我们也不会在知情的情况下收集儿童相关的数据。如果您发现您的孩子在未经父母同意的情况下向我们提供了个人数据,请与我们联系,我们将采取必要措施从服务器中删除该信息。

基于我们的合法利益,我们在在线服务中使用第三方提供商提供的内容或服务,以整合其内容和服务。

这始终需要第三方内容提供商知悉您的 IP 地址,因为若无 IP 地址,内容或服务便无法发送到您的浏览器。因此,显示此类内容需要用到 IP 地址,我们会尽力选用仅将您的 IP 地址用于内容或服务交付的提供商。不过,第三方提供商也可能出于统计或营销目的使用所谓的像素标签(不可见的图形,也称为“网络信标”)。这些“像素标签”可用于评估访客流量等信息。此类伪匿名信息也可能存储在用户设备的 Cookie 中,其中可能包含浏览器和操作系统的技术信息、来源网站、访问时间以及有关我们在线服务使用情况的其他信息,并可能与来自其他来源的此类信息相关联。

网站和应用程序的托管与展示服务部分由我们的服务提供商作为受托处理方提供。除非本隐私政策中另有说明,本网站上所有访问数据以及通过相关表单收集的数据均在其服务器上进行处理。如果您对我们的服务提供商以及我们与其合作的依据有任何疑问,请按照本隐私政策中所述的方式与其联系。

我们使用 OVH 云 服务器进行托管。就 OVH 云服务器托管而言,我们使用的是欧盟区域。不过,OVH 云采用多租户环境的运作原则,数据会在多个地理位置分布的数据中心之间进行复制(数据中心容灾)。

本应用程序使用 Firebase 工具,该工具是 Google Inc(地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)Firebase 平台的一部分,用于获取有关应用使用情况的统计数据,尤其是活跃用户数、会话时长、稳定性评分和存储时间等。Answers 会记录应用的使用情况,我们借此评估用户行为和用户活跃度的总体情况,而不针对个人身份进行分析。

为此,以下数据会传输至该分析引擎:名称及 AppStore ID、构建版本号、设备唯一安装密钥(例如 IDFA [iOS]、Advertising ID 及 Android ID)、时间戳、设备型号、设备名称、设备操作系统名称及版本号、设备的语言和国家/地区设置(iOS)、设备的 CPU 核心数(iOS)、设备是否处于“越狱”(iOS)或“root”(Android)状态、应用生命周期事件(iOS)以及应用活动(Android)。

此数据处理的法律依据是我们的合法利益。通过 Google 收集的数据最长将在 6 个月后删除。您可以在设置中的“数据服务”选项下选择是否向 Google 发送数据。此设置同样适用于 Crashlytics 的使用。

本应用程序使用了该工具 Crashlytics,该工具是 Google Inc(地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)Firebase 平台的一部分,用于记录应用的崩溃情况。此过程不会传输任何个人数据,仅会发送包含代码位置及设备信息的实时崩溃报告,旨在简化维护工作并提升应用的稳定性。

数据处理的法律依据是我们的合法利益。您可以在设置中的“数据服务”选项下选择是否发送崩溃报告。此设置同样适用于 Google 的使用。

为缩短加载时间,我们在部分服务中使用了所谓的内容分发网络(“CDN”)。借助该服务,大型媒体文件等内容会通过外部 CDN 服务提供商在各地区分布的服务器进行分发。因此,访问数据会在这些服务提供商的服务器上进行处理。我们的服务提供商是在受托处理的框架下为我们提供服务的。如果您对我们的服务提供商以及我们与其合作的依据有任何疑问,请通过本隐私政策中所述的联系方式与我们联系。

在您使用我们网站的过程中,系统会在您的电脑上存储所谓的“Cookie”(小型文本文件)。这类Cookie会记录您电脑在我们网站上的浏览信息(所选页面、访问的日期、时间及时长等)。当您首次访问某个网站时,浏览器会通过该网站下载一个Cookie。下次您使用同一设备访问该网站时,浏览器会检查是否存在相应的Cookie(即是否包含该网站的名称),并将该Cookie中存储的数据回传给网站。有些Cookie对网站的正常运行至关重要,系统会在用户访问时自动启用这些Cookie。我们的网站还使用Cookie,以提升使用体验,并为您提供符合您信息需求的内容。

我们收集的任何信息均无法识别您的个人身份。使用这些Cookie是HotelSync能够提供在线服务并持续对其进行优化的必要条件。因此,此类数据处理基于我们的合法利益。我们的合法利益在于,为网站访客提供一个功能完善的在线服务,并使访问和使用网站的过程尽可能愉悦、高效。

有关Cookie的更多一般信息,请访问www.allaboutcookies.org;有关我们所使用Cookie的具体信息,请参阅我们的 Cookie政策.

针对部分功能区域,应用程序提供通过推送通知获取信息的选项(推送技术,即服务器推送,是指即使接收方应用在后台运行,数据也会被传送的一种通信方式)。

您可以在智能手机的设置中配置此功能,并在其中启用或停用通知。为了成功推送消息,需要存储您移动终端设备的推送令牌(push token)。

我们可能会请求获取您移动设备上某些功能的访问权限或授权。数据处理的法律依据是我们的合法利益,以及履行合同或订立合同前措施的需要。您可以随时通过“设置/通知”(iOS)或“设置/应用和通知”(Android)关闭推送通知。

我们仅在获得接收者同意或获得法律许可的情况下,才会发送通知、电子邮件及其他电子讯息。如果在注册过程中已明确说明通知的具体内容,则以该说明内容作为用户同意的依据。此外,我们发送的通知中还包含有关我们服务及公司本身的信息。

要订阅我们的通知,通常只需提供您的电子邮箱地址即可。但如果出于在通知中进行个性化称呼,或出于通知目的确有必要,我们可能会要求您提供姓名或其他详细信息。

我们的通知订阅始终采用所谓的“双重确认”(double opt-in)机制进行。也就是说,在您注册后,您将收到一封电子邮件,要求您确认注册。此确认步骤是必要的,以防止有人使用他人的电子邮箱地址进行注册。为了能够按照法律要求证明注册流程的合规性,我们会对通知订阅记录进行日志留存,其中包括注册及确认时间以及IP地址的存储。您在发送服务提供商处存储的数据发生变更时,相关变更同样会被记录。

基于我们的合法利益,我们可能会在删除已取消订阅的电子邮箱地址之前,将其保留最长三年,以便日后能够证明此前已获得的同意。此类数据的处理仅限于用于可能的抗辩主张之目的。您可以随时提出单独的删除请求,但需同时确认此前确实存在过相关同意。若因法律义务需要持续遵守用户的反对意见,我们保留仅出于此目的将该电子邮箱地址存入屏蔽名单(所谓的“黑名单”)的权利。

注册流程的日志记录是基于我们的合法利益进行的,目的在于证明其流程的合规性。若我们委托服务提供商代为发送电子邮件,这同样是基于我们对高效、安全的发送系统的合法利益。

关于法律依据的说明:通知的发送基于接收者的同意。注册流程的记录则基于我们的合法利益,用以证明该流程依法进行。

我们的通知中包含所谓的“追踪像素”,即一个像素大小的文件,当通知被打开时,该文件会从我们的服务器(如果我们使用发送服务提供商,则从其服务器)被调取。在此调取过程中,系统会首先收集诸如浏览器和系统信息、您的IP地址以及调取时间等技术信息。

这些信息将用于根据技术数据对我们的通知进行技术改进,或根据调取地点(可借助IP地址确定)及访问时间,分析目标群体及其阅读行为。此项分析还包括确定通知是否被打开、何时被打开,以及点击了哪些链接。这些信息会被归入相应的通知接收者,并存储在其档案中,直至被删除为止。这些分析有助于我们了解用户的阅读习惯,从而据此调整内容,或根据用户的兴趣发送不同的内容。

打开率与点击率的测量,以及测量结果在用户档案中的存储及其后续处理,均基于用户的同意进行。

我们还会处理您通过我们在相关社交媒体网站上的公司主页提供给我们的信息。此类信息可能包括所使用的用户名、联系方式或发送给我们的消息。只有在我们事先明确要求您提供此类数据的情况下（例如作为调查的一部分），我们才会定期处理这些个人数据。这些处理操作均由我们作为唯一的数据控制者进行。

我们基于联系咨询者的合法利益处理这些数据。此外，我们还可能出于评估和营销目的处理此类数据。这一处理活动的法律依据是我们的合法利益，旨在满足我们进一步发展业务并向您具体介绍我们产品和服务的需求。如果您已同意，或为履行法律义务所需，还可能进行进一步的数据处理。此类个人数据处理的唯一控制者是相关的社交媒体网站。

当您提交数据主体查阅请求时

在处理您的数据主体访问请求时，处理您个人数据的法律依据是我们的法定义务；而随后对数据主体访问请求进行记录的法律依据则既包括我们的合法利益，也包括我们的法定义务。

在您提交数据主体访问请求时处理您个人数据的目的，是为了回应您的请求。随后对该数据主体访问请求进行记录，则是为了履行法律要求的问责义务。

一旦不再需要为收集目的而保留您的个人数据，我们将立即予以删除。在处理数据主体访问请求的情况下，这一期限为相应流程结束后三年。

您有权随时对我们在处理数据主体访问请求过程中处理您个人数据的行为提出异议，以停止未来的处理。但在这种情况下，我们将无法继续处理您的请求。对相应数据主体访问请求进行合规处理的记录是强制性的，因此您无权对此提出异议。

除非上文另有说明，我们不会将个人数据披露给我们公司以外的公司、组织或个人，但以下情形除外：

a) 在联合数据维护的背景下与关联公司共享数据。HotelSync 会将您在使用我们的网站服务及访问我们网站过程中收集到的数据存储并处理在一个IT系统中，该系统仅限根据严格的“知悉需要”原则访问的HotelSync员工使用。

b) 经您同意 除上文已详细说明的情形外，在个别情况下，如果我们已获得您的同意，我们也可能将个人数据传递给我们公司以外的公司、组织或个人。

c) 由其他机构处理 我们会将个人数据提供给与我们有关联的其他公司，以及代表我们进行处理的第三方业务合作伙伴、其他可信公司或个人。此类操作均依据我们的指示，并遵循我们的隐私政策以及其他适当的保密和安全措施进行。

d) 出于法律原因 如果我们有合理理由认为访问、使用、存储或披露相关数据是必要的，尤其是为了遵守适用的法律法规或法律程序，或遵守可强制执行的官方命令，我们将向我们公司以外的公司、组织或个人披露个人数据。

您享有多项“数据主体权利”，以下将介绍这些权利的具体内容以及行使方式。

知情权： 您可以要求我们提供信息，说明我们是否以及在多大程度上处理您的数据。

更正权： 如果我们处理的您的数据不完整或不准确，您可以随时要求我们予以更正或补充。

删除权： 如果我们对您的数据的处理是非法的，或者该处理对您受保护的合法利益造成了不成比例的影响，您可以要求我们删除您的数据。请注意，某些原因可能会导致无法立即删除数据，例如存在法律规定的保留义务的情况。无论您是否行使删除权，只要不存在相关的法律或法定保留义务，我们都会立即彻底删除您的数据。

限制处理权： 在以下情形中，您可以要求我们限制对您数据的处理：您对数据的准确性提出异议，需要一段时间供我们核实数据准确性；数据处理不合法，但您反对删除数据，而要求限制其使用；我们出于既定目的已不再需要该数据，但您因主张或抗辩法律权利仍需要该数据；或者您已对该数据的处理提出异议。

反对权： 如果我们基于合法利益处理您的数据，您可以随时反对此类数据处理，这同样适用于基于上述规定进行的画像分析。此后，除非我们能够证明存在凌驾于您的利益、权利和自由之上的令人信服的合法理由，或该处理是为了主张、行使或抗辩法律权利，否则我们将不再处理您的数据。您可以随时无需说明理由地反对我们出于直接营销目的处理您的数据。

如果我们对您个人信息的处理是基于您的同意，您有权随时撤回该同意，且不会因此受到任何不利影响。

在某些情况下,上述权利可能会受到限制,例如,若满足您的请求会暴露他人的个人信息,若您要求我们删除法律规定我们必须保留的信息,或若我们出于正当且合理的理由需要保留该信息。若属于此类情况,我们会告知您,并且此后仅会将您的信息用于这些目的。如果您要求我们停止处理您的个人信息,您可能也将无法继续使用我们的服务。

如果您对我们收集或使用您个人信息的方式有任何疑虑,欢迎随时与我们联系。

提供个人数据的义务 您没有义务向我们提供个人数据。但是,根据具体情况,提供某些个人数据可能是提供上述服务所必需的。如果您不向我们提供这些个人数据,我们可能无法为您提供相应的服务。

本政策以及我们保护您个人数据隐私的承诺可能会导致本政策发生变更。请定期查阅本政策,以便及时了解任何更新内容。

如对本政策有任何意见或疑问,请与我们联系。如果您认为我们未遵守本政策,或行为方式不符合数据保护法律的规定,请及时通知我们。