HeyCyan 平台和服务的隐私政策
2024/12/24
最后更新：2024年12月24日
1.1 本隐私政策适用于用户访问和使用 HeyCyan（以下简称"平台"），以及使用（包括参与）服务。
1.2 本隐私政策是服务条款的组成部分。
1.3 用户的隐私对 HeyCyan 非常重要，HeyCyan 采用本隐私政策告知用户，HeyCyan 作为数据控制者如何收集、处理、使用和披露用户因访问和使用平台及服务而产生的个人数据。
1.4 如果用户对本隐私政策有任何疑问，或者用户希望访问、更新或更正用户的个人数据，或根据本隐私政策撤回对使用、收集和披露用户个人数据的同意，请发送电子邮件至 HeyCyan 的数据保护官：[email protected]
1.5 某些条款适用于特定司法管辖区的用户，如本隐私政策的附表所述。这些司法管辖区的用户同意此类附加条款已纳入本隐私政策并构成其组成部分。
2.1 在本隐私政策中，除非上下文另有要求，以下一般定义适用：
2.2 除上述另有定义外，本隐私政策中的大写术语与服务条款中的含义相同。
2.3 除非另有说明，本隐私政策不涵盖第三方的任何收集、使用或披露，包括通过 HeyCyan 不控制或不拥有的任何应用程序、网站、产品或服务进行的收集、使用或披露。
3.1 当用户进行以下行为时，HeyCyan 可能会收集和处理与用户相关的以下个人数据：
3.2 关于用户使用平台或服务，HeyCyan 可能从用户处收集以下个人数据：
3.3 关于服务，在适用法律（包括数据保护法）允许的范围内，HeyCyan 也可能从用户以外的来源收集用户的个人数据，用于一个或多个目的，然后使用、披露和/或处理此类个人数据用于一个或多个目的。
3.4 HeyCyan 可能会将其从其他来源收到的信息与用户提供给 HeyCyan 的信息以及 HeyCyan 收集的用户信息进行组合。HeyCyan 可能会将此信息和组合信息用于上述目的（取决于 HeyCyan 收到的信息类型）。如果用户怀疑用户的任何个人数据未合法披露给 HeyCyan，请联系 HeyCyan（详情见本隐私政策第 1.4 条）。
3.5 除本隐私政策所述外，HeyCyan 不会收集或处理任何其他个人数据。
3.6 HeyCyan 可能会将用户的个人数据存储在新加坡和/或 HeyCyan 认为合适的任何其他地区的服务器上。
3.7 HeyCyan 仅在必要时保留用户的个人数据。只要所述个人数据的目的仍然存在，此类个人数据可能会被存档。HeyCyan 将采取措施，在合理假设以下情况时尽快销毁和/或匿名化 HeyCyan 拥有或控制的用户个人数据：(i) 保留此类个人数据不再服务于收集用户个人数据的目的；以及 (ii) 出于任何其他法律或商业目的不再需要保留。
4.1 HeyCyan 在新加坡境内外使用用户个人数据的目的包括：
4.2 HeyCyan 可能会为本隐私政策中未出现的其他目的收集、使用、披露或处理用户的个人数据。但是，除非数据保护法允许在未经用户同意的情况下处理用户的个人数据，否则 HeyCyan 将在获得用户同意时或之前通知用户此类其他目的。
4.3 HeyCyan 作为数据控制者处理和使用用户个人数据的法律依据是：
5.1 HeyCyan 可能需要向受信任的第三方披露用户的个人数据，无论是在新加坡境内还是境外，用于一个或多个目的，因为此类第三方将为一个或多个上述目的处理您的个人数据（"第三方处理者"）。在这方面，用户特此承认、同意 HeyCyan 被允许向此类第三方处理者（无论是在新加坡境内还是境外）披露用户的个人数据，用于一个或多个上述目的，并允许第三方处理者随后收集、使用、披露和/或处理用户的个人数据，用于一个或多个上述目的。在不限制上述一般性的情况下，此类第三方处理者包括：
5.2 当 HeyCyan 披露用户的个人数据时，HeyCyan 将仅按照数据保护法进行。这包括采取措施确保用户个人数据的安全和隐私，在需要时，将受确保任何分处理者或数据中介的任何个人数据的安全和保护的合同条款的约束，无论是在新加坡境内还是境外。
6.1 用户仅应在 HeyCyan 明确允许的情况下向 HeyCyan 提供第三方的个人数据。如果用户向 HeyCyan 提供用户以外的任何个人的个人数据，用户向 HeyCyan 声明、承诺和保证：
6.2 如果用户向 HeyCyan 提供用户子女的个人数据，用户确认、声明并同意用户是此类子女的父母和/或法定监护人，HeyCyan 可以按照本隐私政策规定的目的和方式收集、使用和/或披露用户子女的个人数据。
原则上，我们将在您使用我们产品/服务的国家/地区收集您的个人信息。由于我们在全球运营并在全球多个地点维护服务器，您的个人信息将存储或处理在新加坡的服务器上，这意味着可能在您使用我们产品/服务的国家或司法管辖区以外的服务器上处理。无论您的个人信息在哪里处理，我们都会应用本政策中描述的相同保护措施。如果有必要提供销售和保修服务以及优化产品/服务，我们可能需要将您的个人信息传输给您司法管辖区以外的 HeyCyan 分支机构、第三方服务提供商或其他业务合作伙伴，我们承诺严格遵守相关适用法律并实施满足当地要求的安全措施，以确保所有此类传输符合当地适用数据保护法的要求。
8.1 用户向 HeyCyan 提供的所有个人数据都存储在设计上高度安全、可扩展和冗余的基于云的环境中。当 HeyCyan 向用户提供（或用户选择的）密码使用户能够访问平台的某些部分时，用户有责任保持此密码的机密性。用户不应与任何其他人共享密码。基础设施组件定期进行修补和安全升级。所有公开可访问的端点都使用数据加密安全协议进行保护，并启用了入侵检测和 DDoS 保护。
8.2 数据存储启用了数据加密。严禁直接访问数据存储系统。传输中的数据始终使用 HTTPS/SSL/TLS 协议加密。严禁在日志文件中记录 PII 数据、密码、财务信息和其他业务关键数据。
8.3 HeyCyan 将尽最大努力保护用户的信息，但不能保证在平台上传输的用户个人数据的安全性；任何传输都由用户自行承担风险，用户同意不因 HeyCyan 无法控制的互联网访问期间的任何安全漏洞而追究 HeyCyan 的责任。
8.4 如果发生用户信息的机密性或安全性泄露事件，HeyCyan 将合理尝试在必要时通知用户，以便用户可以采取适当的保护措施。除非用户另有指示，HeyCyan 可能会在此类情况下使用用户记录中的最新电子邮件地址通知用户。
9.1 平台使用 cookie 来区分平台的各种用户。这有助于 HeyCyan 在浏览平台时为用户提供最佳体验，也使 HeyCyan 能够改进平台。继续浏览平台即表示用户同意 HeyCyan 使用 cookie。
9.2 Cookie 是 HeyCyan 存储在用户浏览器或用户设备上的小型字母和数字文件。Cookie 包含传输到用户设备的信息。
9.3 HeyCyan 使用以下 cookie：
9.4 请注意，第三方（例如，广告网络和网络流量分析服务等外部服务提供商）也可能使用 cookie，HeyCyan 对此无法控制。这些 cookie 可能是分析/性能 cookie 或定向 cookie。
9.5 用户可以通过激活其浏览器上的设置来阻止 cookie，该设置允许用户拒绝设置全部或部分 cookie。但是，如果用户使用浏览器设置阻止所有 cookie（包括必要的 cookie），用户可能无法访问平台的全部或部分内容。
当用户使用平台或服务时，可能会被引导至其控制范围之外的其他第三方网站。这可能包括可能使用 HeyCyan 标志的广告商、赞助商和合作伙伴的链接。此类第三方可能会根据其自己的隐私政策和用户与其的直接协议处理用户的个人数据。HeyCyan 对用户向此类第三方提供的个人数据的任何第三方使用不承担责任。用户对与任何此类第三方的法律关系承担全部责任。
11.1 如果用户对其个人数据的处理或本隐私政策有任何疑问，如果用户不接受修订后的隐私政策，如果用户希望随时撤回向 HeyCyan 提供的任何同意，或如果用户希望更新或访问其个人数据，欢迎用户通过本隐私政策第 1.4 条所列的联系方式联系 HeyCyan。
11.2 用户有权访问和/或更正 HeyCyan 持有的关于用户的任何个人数据，但法律规定的例外情况除外。此权利可随时通过本隐私政策第 1.4 条所列的联系方式联系 HeyCyan 来行使。HeyCyan 将需要用户提供足够的信息以确定用户的身份以及用户请求的性质，以便能够处理用户的请求。所有更正或访问用户个人数据的请求必须以书面形式提出。HeyCyan 将努力在 30 天内回复用户的请求，如果无法做到，HeyCyan 将通知用户 HeyCyan 回复用户的时间。
11.3 HeyCyan 可能被法律禁止遵守用户可能提出的任何请求。如果法律允许，HeyCyan 也可能拒绝用户可能提出的任何请求。
11.4 在许多情况下，HeyCyan 需要使用用户的个人数据才能使 HeyCyan 能够让用户使用平台和服务。如果用户不向 HeyCyan 提供所需的个人数据，或者如果用户不接受修订后的隐私政策或撤回用户对 HeyCyan 为上述目的使用和/或披露用户个人数据的同意，HeyCyan 可能无法继续使用户能够使用平台和服务。
11.5 HeyCyan 可能会向用户收取费用，以回应用户访问 HeyCyan 持有的用户个人数据的请求，或有关 HeyCyan 已（或可能已）使用用户个人数据的方式的信息。如果要收取费用，HeyCyan 将事先通知用户金额，并在收到付款后回复用户的请求。
11.6 HeyCyan 完全致力于保护用户的个人数据，并确保用户能够享受数据保护法授予用户的与用户个人数据相关的所有权利。本隐私政策中的任何内容都不应被解释为限制用户在数据保护法下规定的任何权利。
12.1 HeyCyan 保留随时通过在本页面上通知用户以及可能在平台内以及在技术和法律可行的范围内通过 HeyCyan 可用的任何联系信息向用户发送通知的方式对本隐私政策进行更改的权利。重大更改将在此类通知后 30 天生效。非重大更改或澄清将立即生效。强烈建议定期查看平台和本隐私政策以获取更新。
12.2 如果更改影响基于用户同意进行的处理活动，HeyCyan 将在需要时收集用户的同意。
对于欧盟、加拿大、日本和美国的用户，如果隐私政策的一般条款（"一般条款"）与欧盟隐私政策附表以及加拿大、日本和美国特别条款（"附表"）之间存在任何不一致或冲突，以附表的规定为准。
对于欧盟的任何用户，本附表：(a) 纳入本隐私政策，(b) 适用于用户对平台和服务的使用，以及 (c) 在任何不一致或冲突的范围内优先于本隐私政策的条款。
"个人数据"（GDPR 第 4 条第 1 款）是指与已识别或可识别的自然人（"数据主体"）相关的任何信息。如果可以直接或间接识别某人，特别是通过参考标识符（如姓名、识别号码、在线标识符、位置数据）或参考其身体、生理、遗传、心理、经济、文化或社会身份特征，则该人是可识别的。
"控制者"（GDPR 第 4 条第 7 款）是指单独或与他人共同确定个人数据处理目的和方式的自然人或法人、公共机构、机关或其他实体。
"第三方"（GDPR 第 4 条第 10 款）是指除数据主体、控制者、处理者以及在控制者或处理者直接授权下被授权处理个人数据的人员之外的任何自然人或法人、公共机构、机关或实体。
"处理者"（GDPR 第 4 条第 8 款）是指代表控制者处理个人数据的自然人或法人、公共机构、机关或其他实体。
"同意"（GDPR 第 4 条第 11 款）是指数据主体以声明或其他明确的确认行为的形式，自愿、知情和明确地表达其同意处理其个人数据的意愿。
根据 GDPR 第 4 条第 7 款和其他相关数据保护规定的负责人为：
电子邮件：[email protected]
控制者已任命数据保护官，联系方式如下：
电子邮件：[email protected]
原则上，任何个人数据的处理都是法律禁止的，只有在数据处理属于以下理由之一时才被允许：
除非本隐私政策规定了明确的存储期限，否则一旦存储的目的或法律依据不再适用，您的个人数据将被删除或封锁。但是，在与您发生（即将发生的）法律纠纷或其他法律诉讼的情况下，或者如果我们作为控制者所受的法律规定规定了存储，则数据可能会超出规定的期限存储。
考虑到最新技术、实施成本以及处理的性质、范围、背景和目的以及数据主体面临的数据泄露现有风险，我们使用适当的技术和组织安全措施来保护您的数据免受意外或故意操纵、部分或完全丢失、破坏或未经授权的第三方访问。我们的安全措施随着技术发展不断改进。
我们不以您事先向我们提供个人数据为签订合同的前提条件。作为客户，您没有法律或合同义务向我们提供您的个人数据。
对于加拿大的任何用户，本附表：(a) 纳入本隐私政策，(b) 适用于用户对平台和服务的使用，以及 (c) 在任何不一致或冲突的范围内优先于本隐私政策的条款。
根据加拿大的《个人信息保护和电子文档法》（PIPEDA）：
对于日本的任何用户，本附表：(a) 纳入本隐私政策，(b) 适用于用户对平台和服务的使用，以及 (c) 在任何不一致或冲突的范围内优先于本隐私政策的条款。
根据日本的《个人信息保护法》（APPI）：
对于美国的任何用户，本附表：(a) 纳入本隐私政策，(b) 适用于用户对平台和服务的使用，以及 (c) 在任何不一致或冲突的范围内优先于本隐私政策的条款。
如果您是加利福尼亚州居民，您享有以下权利：
我们不出售个人信息。要行使您的权利，请通过 [email protected] 联系我们。
拥有隐私法的其他美国州（弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州等）的居民可能享有类似的权利。请联系我们以行使您的权利。