本网站从其用户处收集一些个人数据。
所有者和数据控制者
Northwestern University
680 N Lake Shore Drive Ste.1400
Chicago, IL 60611
所有者联系邮箱：nudacc@northwestern.edu
收集数据类型
本网站自行或通过第三方收集的个人数据类型包括：姓名；电话号码；电子邮件地址；使用数据；追踪器；问题答案；点击次数；按键事件；运动感应器事件；鼠标移动；滚动位置；触摸事件。
本隐私政策特定部分或数据收集之前显示的具体说明文本提供有关所收集的每种类型个人数据的完整详细信息。
个人数据可由用户自由提供，或者，如果是使用数据，则在使用本网站时自动收集。
除非另有说明，本网站要求的所有数据都是强制性的，未能提供该等数据可能导致本网站无法提供服务。如果本网站特别声明某些数据不是强制性的，用户可以自由选择不传输该等数据，而不会影响服务的可用性或功能。
如果用户不确定哪些个人数据是强制性的，欢迎联系所有者。除了本文档中描述的任何其他目的之外，本网站或本网站使用的第三方服务的所有者对 Cookie 或其他跟踪工具的任何使用都是为了提供用户所需的服务。
用户对通过本网站获取、发布或共享的任何第三方个人数据负责。
处理数据方式和地点
加工方法
所有者采取适当的安全措施来防止未经授权的访问、披露、修改或未经授权的破坏数据。
数据处理是使用计算机和/或 IT 支持的工具进行的，遵循与指定目的严格相关的组织程序和模式。除了所有者之外，在某些情况下，参与本网站运营的某些类型的负责人（管理、销售、营销、法律、系统管理）或如有必要，由所有者指定为数据处理者的外部各方（例如第三方）也可以访问数据。所有者可以随时向业主索取该等各方的更新名单。
地方
数据在所有者的运营办公室以及参与处理的各方所在的任何其他地方进行处理。
根据用户所在的位置，数据传输可能涉及将用户数据传输到其本国以外的国家/地区。要了解有关该等传输数据的处理地点的更多信息，用户可以查看包含有关个人数据处理详细信息的部分。
保留时间
除非本文件另有规定，个人数据应根据收集目的的要求进行处理和存储，并且可以根据适用的法律义务或基于用户的同意保留更长时间。
处理目的
收集有关用户的数据是为了让所有者提供服务、遵守其法律义务、响应执法请求、保护其权利和利益（或其用户或第三方的权利和利益）、检测任何恶意或欺诈活动，以及以下内容：联系用户以及垃圾邮件和机器人防护。
有关各种目的使用的个人数据的具体信息，用户可以参阅“有关个人数据处理的详细信息”部分。
有关个人数据处理的详细信息
出于以下目的并使用以下服务收集个人数据：
联系用户
联系表（本网站）
用户在联系表中填写数据，即表示授权本网站使用该等详细信息来回复信息请求、报价或表格标题所示的任何其他类型的请求。
处理个人数据：电子邮件地址；姓名；电话号码。
根据 CCPA 收集的个人信息类别：标识符。
该处理包括：
根据 CCPA、VCDPA、CPA、CTDPA 和 UCPA 进行销售
垃圾邮件和机器人防护
该等服务分析本网站的流量，可能包含用户的个人数据，目的是过滤掉被识别为垃圾邮件的不需要的流量、消息和内容，或保护其免受恶意机器人活动的影响。
Google reCAPTCHA (Google LLC)
Google reCAPTCHA 是 Google LLC 提供的垃圾邮件防护服务。
使用 reCAPTCHA 须遵守 Google隐私政策 和使用条款。
处理个人数据：问题答案；点击次数；按键事件；运动感应器事件；鼠标移动；滚动位置；触摸事件；追踪器；使用数据。
处理地点：美国——隐私政策。
根据 CCPA 收集的个人信息类别：互联网或其他电子网络活动信息；从其他个人信息中得出的推论。
为用户提供的更多信息
处理的法律依据
如果存在以下情况之一，所有者可以处理与用户相关的个人数据： 用户已同意一项或多项特定目的。
提供数据对于履行与用户的协议和/或任何合同前义务是必要的；
为了遵守所有者所承担的法律义务，必须进行处理；
处理与为了公共利益或行使所有者所赋予的官方权力而执行的任务有关；
为了所有者或第三方追求的合法利益，处理是必要的。
无论如何，所有者将乐意帮助澄清适用于处理的具体法律依据，特别是个人数据的提供是否是法定或合同要求，或者是签订合同所必需的要求。
有关保留时间的更多信息
除非本文件另有规定，个人数据应根据收集目的的要求进行处理和存储，并且可以根据适用的法律义务或基于用户的同意保留更长时间。因此：
为与履行所有者和用户之间的合同相关的目的而收集的个人数据应保留，直至该合同完全履行为止。
为维护所有者合法利益而收集的个人数据应在实现该等目的所需的时间内保留。用户可以在本文档的相关章节中或通过联系所有者来查找有关所有者所追求的合法利益的具体信息。
只要用户同意该等处理，只要不撤回该等同意，所有者就可以被允许更长时间地保留个人数据。此外，每当需要履行法律义务或根据当局的命令时，所有者可能有义务保留更长时间的个人数据。
一旦保留期到期，个人数据将被删除。因此，访问权、删除权、纠正权和数据可移植权在保留期限届满后无法执行。
基于通用数据保护条例 (GDPR) 的用户权利
用户可以对所有者处理的数据行使某些权利。
特别是，在法律允许的范围内，用户有权执行以下操作：
随时撤回同意。用户有权撤回之前同意处理其个人数据的同意。
反对处理其数据。如果处理是在法律依据而非同意的基础上进行的，用户有权反对对其数据的处理。
访问其数据。用户有权了解数据所有者是否正在处理数据、获取有关处理某些方面的披露并获取正在处理的数据的副本。
核实并寻求整改。用户有权验证其数据的准确性并要求更新或更正。
限制对其数据的处理。用户有权限制其数据的处理。
在这种情况下，所有者不会出于存储以外的任何目的处理其数据。
删除或以其他方式删除其个人数据。用户有权要求所有者删除其数据。
接收其数据并将其传输到另一个控制器。用户有权以结构化、常用和机器可读的格式接收其数据，并且在技术上可行的情况下，有权将其无障碍地传输到另一个控制器。
提出投诉。用户有权向其主管的数据保护机构提出索赔。
用户同样有权了解向国外传输数据的法律依据，包括向受国际公法管辖的任何国际组织或由两个或多个国家（例如联合国）设立的国际组织，以及所有者为保护其数据而采取的安全措施。
有关反对处理权利的详细信息
如果为了公共利益、行使所有者的官方权力或为了所有者追求的合法利益而处理个人数据，用户可以通过提供与其特定情况相关的理由证明反对的合理性，以此拒绝该等处理。
然而，用户必须知道，如果其个人数据被处理用于直接营销目的，则可以随时免费且无需提供任何理由地反对该处理。如果用户反对出于直接营销目的进行处理，则将不再出于该等目的处理个人数据。要了解所有者是否出于直接营销目的处理个人数据，用户可以参阅本文档的相关部分。
如何行使该等权利
任何行使用户权利的请求都可以通过本文档中提供的联系方式直接发送给所有者。该等请求是免费的，所有者将尽快并始终在一个月内答复，为用户提供法律要求的信息。对个人数据的任何更正或删除或处理限制将由所有者传达给已向其披露个人数据的每个接收者（如果有），除非经证明是不可能的或涉及不成比例的努力。根据用户的要求，所有者将通知他们有关该等收件人的信息。
为加州消费者提供的更多信息
本文件的这一节整合且补充了隐私政策其余部分中包含的信息，并由运营本网站的企业及其母公司、子公司和关联公司（如果可能）提供（就本节而言，称为统称为“我们”、“我们”、“我们的”）。
本节适用于根据 《2018 年加州消费者隐私法案》（“CCPA”），及《加州隐私权法案》（“CPRA”）和后续法规更新规定的居住在美国加利福尼亚州的所有用户（以下简称用户，简称为“您”、“您的”、“您的”）。对于该等消费者，本节取代隐私政策中包含的任何其他可能存在分歧或冲突的信息。
本文档的这一部分使用《加州消费者隐私法》(CCPA/CPRA) 中定义的术语“个人信息”。
收集须知
收集、使用、出售或共享的个人信息类别
在本节中，我们总结了收集、使用、出售或共享的个人信息的类别及其目的。您可以在本文档中的“有关个人数据处理的详细信息”章节详细了解该等活动。
我们收集的信息：我们收集的个人信息类别
我们收集了您的下列类别的个人信息：标识符、互联网或其他电子网络活动信息以及从其他个人信息中得出的推论。
我们不收集敏感的个人信息。
在未通知您的情况下，我们不会收集其他类别的个人信息。
我们使用您的个人信息的目的是什么？
我们可能会使用您的个人信息来实现本网站及其功能的运行（“商业目的”）。在这种情况下，您的个人信息将以与收集该信息的商业目的必要且相称的方式进行处理，并严格在兼容的运营目的的范围内。
我们也可能出于其他原因使用您的个人信息，例如商业目的（如本文档中“有关个人数据处理的详细信息”章节所述），以及遵守法律和当我们的权益受到威胁或我们遭受实际损害时，在适当的当局前捍卫我们的权利。
未经您的同意，我们不会出于意外目的或与最初披露的目的不相符的目的处理您的信息。
我们会将您的个人信息保存多久？
除非“有关个人数据处理的详细信息”章节中另有说明，否则我们保留您的个人信息的时间不会超过其收集目的合理所需的时间。
我们如何收集信息：我们收集的个人信息的来源是什么？
当您使用本网站时，我们直接或间接地向您收集上述类别的个人信息。
例如，当您通过本网站上的任何表格提交请求时，您直接提供个人信息。当您浏览本网站时，您间接提供个人信息，因为有关您的个人信息会被自动观察和收集。
最后，我们可能会从与我们合作提供服务或本应用程序及其功能的第三方收集您的个人信息。
我们如何使用我们收集的信息：出于商业目的向第三方披露您的个人信息
就我们而言，“第三方”一词是指不属于以下任何一种的人：CCPA 定义的服务提供商或承包商。
我们向本文档中“有关个人数据处理的详细信息”章节详细列出的第三方披露您的个人信息。该等第三方根据不同的处理目的进行分组和分类。
出售或分享您的个人信息
在本文中，“销售”一词是指企业为金钱或其他有价对价向第三方“以口头、书面或电子方式出售、出租、发布、披露、传播、提供、转让或以其他方式传达消费者的个人信息”，如 CCPA 所定义。
即，例如，只要应用程序运行广告，或者对流量或浏览量进行统计分析，或者仅仅因其使用社交网络插件等工具，就可能发生销售。
在本文中，“共享”一词是指“企业为金钱或其他有价对价向第三方以口头、书面或电子或其他方式共享、出租、发布、披露、传播、提供、转让或传达消费者的个人信息进行跨场景行为广告，包括企业与第三方之间为企业利益进行的跨场景行为广告交易，其中没有金钱交换”，如 CCPA 所定义。
请注意，根据符合 CCPA 规定要求的书面合同与服务提供商交换个人信息并不构成出售或共享个人信息。
您选择不出售或分享个人信息的权利以及如何行使该权利
我们向本文档中“有关个人数据处理的详细信息”章节详细列出的第三方出售或分享您的个人信息。该等第三方根据不同的处理目的进行分组和分类。
您有权选择不出售或共享个人信息。即每当您要求我们停止出售或共享您的个人信息时，我们都会遵守您的要求。
该等请求可以随时自由提出，无需提交任何可验证的请求。
为了充分行使您选择退出的权利，您可以随时使用本文档中提供的联系方式与我们联系。
对于简化的选择退出方法，您还可以使用本网站上提供的隐私选择链接。
如果希望通过用户启用的全球隐私控制，例如全球隐私控制（“GPC”）提交选择出售或共享个人信息的请求，您可以自由采取行动，我们将完全遵守该等要求（如 CPRA 条例所定义）。GPC 由浏览器或移动设备中的设置或扩展构成，并充当网站可用来证明其支持 GPC 信号的机制。如果您希望使用 GPC，则可以通过参与的浏览器 或浏览器扩展下载并启用。有关下载 GPC 的更多信息，请参阅此处。
我们使用从您那里收集的与提交您的选择退出请求相关的任何个人信息，仅用于遵守该请求的目的。
一旦您选择退出，我们需要等待至少 12 个月才能询问您是否改变主意。
我们使用您的个人信息的目的是什么？
我们可能会使用您的个人信息来实现本网站及其功能的运行（“商业目的”）。在这种情况下，您的个人信息将以与收集该信息的商业目的必要且相称的方式进行处理，并严格在兼容的运营目的的范围内。
我们也可能出于其他原因使用您的个人信息，例如商业目的（如本文档中“有关个人数据处理的详细信息”章节所述），以及遵守法律和当我们的权益受到威胁或我们遭受实际损害时，在适当的当局前捍卫我们的权利。
未经您的同意，我们不会出于意外目的或与最初披露的目的不相符的目的处理您的信息。
我们会将您的个人信息保存多久？
除非“有关个人数据处理的详细信息”章节中另有说明，否则我们保留您的个人信息的时间不会超过其收集目的合理所需的时间。
根据加利福尼亚州消费者隐私法享有的隐私权以及如何行使该等权利
访问个人信息的权利：知情权和可移植性
您有权要求我们向您披露：
我们收集的有关您的个人信息的类别；收集个人信息的来源；
我们使用您的信息的目的；我们向谁披露该等信息；
我们收集的有关您的具体个人信息。
您还有权利了解哪些个人信息被出售或共享以及向谁出售或共享。特别是，您有权向我们索取两个单独的列表，其中我们披露：
我们出售或共享的有关个人信息的类别以及向其出售或共享个人信息的第三方的类别；
我们出于商业目的而披露的有关您的个人信息的类别以及出于商业目的而向其披露的人员的类别。
上述披露将仅限于过去 12 个月内收集或使用的个人信息。
如果我们以电子方式提供答复，则所附信息将是“可移植的”，即以易于使用的格式提供，让您能够无障碍地将信息传输给另一个实体——前提是这在技术上可行。
要求删除个人信息的权利
您有权要求我们删除任何个人信息，但法律规定的例外情况除外（例如，包括但不限于该信息用于识别和修复本网站上的错误、检测安全性事件并防止欺诈或非法活动，行使某些权利等）。
如果没有法律例外情况，在行使权利后，我们将删除您的个人信息，并通知我们的任何服务提供商以及我们向其出售或共享个人信息的所有第三方删除——前提是在技术上是可行的，并且不需要付出过多的努力。
更正不准确个人信息的权利
您有权要求我们更正我们保存的有关您的任何不准确的个人信息，同时考虑个人信息的性质和个人信息处理的目的。
选择不出售或共享个人信息并限制使用敏感个人信息的权利
您有权选择不出售或共享个人信息。您也有权要求我们限制使用或披露您的敏感个人信息。
选择退出或行使其他权利后不受报复的权利（不受歧视的权利）
我们不会因您行使 CCPA 规定的权利而歧视您。这意味着我们不会歧视您，包括但不限于仅因为您行使消费者隐私权而拒绝提供商品或服务、向您收取不同的价格或提供不同水平或质量的商品或服务。
但是，如果您拒绝向我们提供个人信息或要求我们删除或停止出售个人信息，但该个人信息或出售是我们为您提供商品或服务所必需的，我们可能无法完成该操作交易。
在法律允许的范围内，我们可能会向您提供促销、折扣和其他优惠，以换取收集、保留或出售您的个人信息，前提是所提供的经济奖励与个人信息的价值合理相关。
如何行使权利
要行使上述权利，您需要通过本文档中提供的详细信息与我们联系，向我们提交可验证的请求。
为了响应请求，我们必须要知道您的身份。因此，您只能通过提出可验证的请求来行使上述权利，该请求必须：
提供足够的信息，让我们能够合理地验证您是我们收集个人信息的个人或授权代表；
足够详细地描述您的请求，以便我们能够正确理解、评估和回应。
如果我们无法验证您的身份并因此确认我们掌握的个人信息确实与您相关，我们将不会回应任何请求。
提出可验证的消费者请求并不要求您在我们这里创建账户。我们将仅为身份验证使用从您处收集的与身份验证请求相关的任何个人信息，但不会进一步披露该个人数据、保留其时间也不会超过身份验证所需的时间或将其用于不相关的目的。
如果无法亲自提交可验证的请求，您可授权在加州国务卿处注册的人员代表您行事。
如果您是成年人，您可以行使父母权利代表孩子提出可验证请求。您在 12 个月内最多可以提交 2 项请求。
我们预计如何以及何时处理您的请求
我们将在 10 天内确认收到您的可验证请求，并提供有关我们如何处理您的请求的信息。
我们将在收到您的请求后 45 天内回复您的请求。如果我们需要更多时间，我们会向您解释原因以及需要多长时间。就此而言，请注意，我们最多可能需要 90 天才能满足您的请求。
我们的披露将涵盖之前 12 个月期间。仅对于 2022 年 1 月 1 日或之后收集的个人信息，您有权要求我们在 12 个月期限之后披露信息，并且我们将向您提供该等信息，除非事实证明不可能采取该等行动或需要付出不成比例的努力。
如果我们拒绝您的请求，我们将向您解释拒绝的原因。
我们不会收取处理或回复您的可验证请求的费用，除非该等请求明显毫无根据或过多。在这种情况下，我们可能会收取合理的费用，或拒绝根据请求采取行动。无论哪种情况，我们都会告知我们选择并解释其背后的原因。
为弗吉尼亚州消费者提供的更多信息
本文件的这一节整合且补充了隐私政策其余部分中包含的信息，并由运营本应用程序的控制者及（视情况而定）其母公司、子公司和关联公司提供（就本节而言，称为统称为“我们”、“我们”、“我们的”）。
本文件的这一部分使用 VCDPA 中定义的术语“个人数据”。
处理的个人数据类别
在本节中，我们总结了我们处理的个人数据的类别及其目的。您可以在本文档中的“有关个人数据处理的详细信息”章节详细了解该等活动。我们收集的个人数据类别
我们收集了以下类别的个人数据：标识符、互联网信息和推断信息
我们不收集敏感数据。
在未通知您的情况下，我们不会收集其他类别的个人数据。
我们为什么处理您的个人数据
要了解我们处理您的个人数据的原因，您可以阅读本文档中标题为“有关个人数据处理的详细信息”和“处理目的”的部分。
未经您的同意，我们不会出于意外目的或与最初披露的目的不相符的目的处理您的信息。
您可以使用本文档中提供的联系方式随时自由地给予、拒绝或撤回该等同意。
我们如何使用收集的数据：与第三方共享个人数据
我们与本文档中“有关个人数据处理的详细信息”章节详细列出的第三方共享个人数据。该等第三方根据不同的处理目的进行分组和分类。
在本文中，“第三方”一词是指 VCDPA 定义的“消费者、控制者或处理者；或者处理者或控制者的关联公司”以外的自然人或法人、公共当局、代理机构或实体。
出售个人数据
在本文中，“出售”是指 VCDPA 所定义的“我们向第三方交换个人数据以换取金钱或其他有价值的对价”。
请注意，根据 VCDPA，向代表控制者处理个人数据的处理者披露个人数据并不构成销售。此外，VCDPA 中规定的其他特定例外情况可能适用，例如但不限于向第三方披露个人数据以提供您请求的产品或服务。
如本文件“有关个人信息处理的详细信息”章节所述，我们对您个人数据的使用可能根据 VCDPA 被视为出售。
选择不出售个人数据的权利以及如何行使该权利
您有权选择不出售个人数据。即每当您要求我们停止出售您的数据时，我们都会遵守您的要求。为了充分行使您选择退出的权利，您可以随时使用本文档中提供的联系方式与我们联系。
我们使用从您那里收集的与提交您的选择退出请求相关的任何个人数据，仅用于遵守该请求的目的。
处理您的个人数据以进行定向广告
我们不会出于定向广告目的处理您的个人数据。如果我们决定这样做，我们将提前通知，并授予您选择不处理个人数据以用于定向广告的权利。
您根据弗吉尼亚消费者数据保护法享有的隐私权以及如何行使这些权利
您可以对我们处理的您的数据行使某些权利。特别是，您有权执行以下操作：
访问个人数据：知情权。您有权要求我们确认我们是否正在处理您的个人数据。您还有权访问此类个人数据。
更正不准确的个人数据。您有权要求我们更正我们保存的有关您的任何不准确的个人数据，同时考虑个人数据的性质和个人数据处理的目的。
请求删除个人数据。您有权要求我们删除您的任何个人数据。
获取您的个人数据的副本。我们将以便携且可用的格式提供您的个人数据，使您可以轻松地将数据传输到另一个实体——前提是在技术上可行。
选择不出于定向广告目的处理您的个人数据、出售个人数据或分析以促进对您产生法律或类似重大影响的决策。
非歧视。我们不会因您行使 VCDPA 规定的权利而歧视您。这意味着我们不会仅仅因为您行使了消费者隐私权而拒绝提供商品或服务、向您收取不同的价格或提供不同水平或质量的商品或服务。但是，如果您拒绝向我们提供个人数据或要求我们删除或停止出售个人数据，但该个人数据或出售是我们为您提供商品或服务所必需的，我们可能无法完成该操作交易。在法律允许的范围内，如果您已经行使权力选择退出或我们的报价与自愿参与善意忠诚、奖励、高级功能、折扣或俱乐部卡计划有关，我们可能会向您提供不同的价格、费率、水平、质量或商品或服务选择，包括免费提供商品或服务。
如何行使权利
要行使上述权利，您需要通过本文档中提供的联系方式与我们联系，向我们提交请求。
为了响应请求，我们需要知道您的身份。
如果我们无法通过商业上合理的措施验证身份并因此确认我们掌握的个人数据确实与您相关，我们将不会回应任何请求。在该等情况下，我们可能会要求提供对您和您的请求进行身份验证所需的额外信息。
提出消费者请求并不要求您在我们这里创建账户。但是，我们可能会要求您使用现有账户。我们将仅为身份验证使用从您处收集的与请求相关的任何个人数据，但不会进一步披露该个人数据、保留其时间也不会超过身份验证所需的时间或将其用于不相关的目的。
如果您是成年人，您可以行使父母权利代表孩子提出请求。
我们预计如何以及何时处理您的请求
我们将毫不拖延地回复您的请求，但在任何情况下，最迟都会在收到请求后 45 天内回复。如果我们需要更多时间，我们会向您解释原因以及需要多长时间。就此而言，请注意，我们最多可能需要 90 天才能满足您的请求。
如果我们拒绝您的请求，我们将立即向您解释拒绝的原因，但在任何情况下，最迟都会在收到请求后 45 天内解释。您有权通过本文件中提供的详细信息向我们提交请求，对该等决定提出上诉。在收到上诉后 60 天内，我们将以书面形式通知您针对上诉采取或未采取的任何行动，包括对决定原因的书面解释。如果上诉被拒绝，您可以联系总检察长提交投诉。
我们不收取任何费用来回应您的请求，每年最多两次请求。如果请求明显毫无根据、过多或重复，我们可能会收取合理的费用或拒绝对该请求采取行动。无论哪种情况，我们都会告知我们选择并解释其背后的原因。
为科罗拉多州消费者提供的更多信息
本文件的这一节整合且补充了隐私政策其余部分中包含的信息，并由运营本网站的控制者及（视情况而定）其母公司、子公司和关联公司提供（就本节而言，称为统称为“我们”、“我们”、“我们的”）。
本节适用于根据《消费者隐私法》（以下简称 “CPA”）规定，居住在科罗拉多州的所有用户（以下简称“用户”，简称“您”、“您的”、“您的”），并且对于该等消费者，取代隐私政策中包含的任何其他可能不同或冲突的信息。
本文件的这一部分使用 CPA 中定义的术语“个人数据”。
处理的个人数据类别
在本节中，我们总结了我们处理的个人数据的类别及其目的。您可以在本文档中的“有关个人数据处理的详细信息”章节详细了解该等活动。
我们收集的个人数据类别
我们收集了以下类别的个人数据：标识符、互联网信息和推断信息
我们不收集敏感数据。
在未通知您的情况下，我们不会收集其他类别的个人数据。
我们为什么处理您的个人数据
要了解我们处理您的个人数据的原因，您可以阅读本文档中标题为“有关个人数据处理的详细信息”和“处理目的”的部分。
未经您的同意，我们不会出于意外目的或与最初披露的目的不相符的目的处理您的信息。
您可以使用本文档中提供的联系方式随时自由地给予、拒绝或撤回该等同意。
我们如何使用收集的数据：与第三方共享个人数据
我们与本文档中“有关个人数据处理的详细信息”章节详细列出的第三方共享个人数据。该等第三方根据不同的处理目的进行分组和分类。
在本文中，“第三方”一词是指 CPA 定义的“消费者、控制者或处理者；或者处理者或控制者的关联公司”以外的个人、公共当局、代理机构或实体。
出售个人数据
如本文件“有关个人数据处理的详细信息”章节所述，我们对您个人数据的使用可能根据 CPA 被视为出售。
在本文中，“出售”、“销售”或“已出售”一词是指 CPA 所定义的“控制者向第三方交换个人数据以换取金钱或其他有价值的对价”。
请注意，根据 CPA，向代表控制者处理个人数据的处理者披露个人数据并不构成销售。此外，CPA 中规定的其他特定例外情况可能适用，例如但不限于向第三方披露个人数据以提供您请求的产品或服务。
选择不出售个人数据的权利以及如何行使该权利
您有权选择不出售个人数据。即每当您要求我们停止出售您的数据时，我们都会遵守您的要求。
为了充分行使个人选择退出的权利，您可以随时使用本文档中提供的联系方式与我们联系。
对于简化的选择退出方法，您还可以使用本网站上提供的隐私选择链接。
我们使用从您那里收集的与提交您的选择退出请求相关的任何个人数据，仅用于遵守该请求的目的。
处理您的个人数据以进行定向广告
我们不会出于定向广告目的处理您的个人数据。如果我们决定这样做，我们将提前通知，并授予您选择不处理个人数据以用于定向广告的权利。
在本文中，“定向广告”一词是指“向消费者展示根据从消费者在非附属网站、应用程序或在线服务上的活动中随时间推移获取或推断的个人数据而选择的广告，以预测消费者的偏好或兴趣”，如 CPA 定义。
请注意，根据 CPA，定向广告不包括：“为响应消费者的信息或反馈请求定向消费者的广告；基于控制者自己的网站或在线应用程序或任何关联网站或在线应用程序的广告；基于消费者当前搜索查询、访问网站或在线应用程序上下文的广告；或仅为了衡量或报告广告频率、效果或覆盖范围而处理个人数据。”
通用退出机制：全球隐私控制
如果希望通过用户启用的全球隐私控制，例如全球隐私控制（“GPC”）提交选择退出定向广告的请求，您可以自由采取行动，我们将遵守该等要求。GPC 由浏览器或移动设备中的设置或扩展构成，并充当网站可用来证明其支持 GPC 信号的机制。如果您希望使用 GPC，则可以通过参与的浏览器或浏览器扩展下载并启用。有关下载 GPC 的更多信息，请参阅此处。
根据科罗拉多州数据隐私法享有的隐私权以及如何行使该等权利
您可以对我们处理的您的数据行使某些权利。特别是，您有权执行以下操作：
选择不出于定向广告、个人数据销售或分析目的而处理您的个人数据，以推进对您产生法律或类似重大影响的决策。
访问个人数据。您有权要求我们确认我们是否正在处理您的个人数据。您还有权访问该等个人数据。
更正不准确的个人数据。您有权要求我们更正我们保存的有关您的任何不准确的个人数据，同时考虑个人数据的性质和个人数据处理的目的。
请求删除个人数据。您有权要求我们删除您的任何个人数据。
获取您的个人数据的副本。我们将以便携且可用的格式提供您的个人数据，使您可以轻松地将数据传输到另一个实体——前提是在技术上可行。
在任何情况下，我们都不会仅仅因为您行使任何权利而增加产品或服务的成本或降低产品或服务的可用性，而与服务的可行性或价值无关。然而，在法律允许的范围内，如果我们的报价与自愿参与善意忠诚、奖励、高级功能、折扣或俱乐部卡计划有关，我们可能会向您提供不同的价格、费率、水平、质量或商品或服务选择，包括免费提供商品或服务。
如何行使权利
要行使上述权利，您需要通过本文档中提供的联系方式与我们联系，向我们提交请求。
为了响应请求，我们需要知道您的身份以及您希望行使的权利。
如果我们无法通过商业上合理的措施验证身份并因此确认我们掌握的个人数据确实与您相关，我们将不会回应任何请求。在该等情况下，我们可能会要求提供对您和您的请求进行身份验证所需的额外信息。
提出消费者请求并不要求您在我们这里创建账户。但是，我们可能会要求您使用现有账户。我们将仅为身份验证使用从您处收集的与请求相关的任何个人数据，但不会进一步披露该个人数据、保留其时间也不会超过身份验证所需的时间或将其用于不相关的目的。
如果您是成年人，您可以行使父母权利代表孩子提出请求。
我们预计如何以及何时处理您的请求
我们将毫不拖延地回复您的请求，但在任何情况下，最迟都会在收到请求后 45 天内回复。如果我们需要更多时间，我们会向您解释原因以及需要多长时间。就此而言，请注意，我们最多可能需要 90 天才能满足您的请求。
如果我们拒绝您的请求，我们将立即向您解释拒绝的原因，但在任何情况下，最迟都会在收到请求后 45 天内解释。您有权通过本文件中提供的详细信息向我们提交请求，对该等决定提出上诉。在收到上诉后 45 天内，我们将以书面形式通知您针对上诉采取或未采取的任何行动，包括对决定原因的书面解释。如果上诉被拒绝，您可以联系总检察长提交投诉。
我们不收取任何费用来回应您的请求，每年最多两次请求。
为康涅狄格州消费者提供的更多信息
本文件的这一节整合且补充了隐私政策其余部分中包含的信息，并由运营本网站的控制者及（视情况而定）其母公司、子公司和关联公司提供（就本节而言，称为统称为“我们”、“我们”、“我们的”）。
本节适用于根据《关于个人数据隐私和在线监控的法案》（亦称“康涅狄格数据隐私法或 “CTDPA”）规定，居住在康涅狄格州的所有用户（以下简称“用户”，简称“您”、“您的”、“您的”），并且对于该等消费者，取代隐私政策中包含的任何其他可能不同或冲突的信息。
本文件的这一部分使用 CTDPA 中定义的术语“个人数据”。
处理的个人数据类别
在本节中，我们总结了我们处理的个人数据的类别及其目的。您可以在本文档中的“有关个人数据处理的详细信息”章节详细了解该等活动。
我们收集的个人数据类别
我们收集了以下类别的个人数据：标识符、互联网信息和推断信息
我们不收集敏感数据。
在未通知您的情况下，我们不会收集其他类别的个人数据。
我们为什么处理您的个人数据
要了解我们处理您的个人数据的原因，您可以阅读本文档中标题为“有关个人数据处理的详细信息”和“处理目的”的部分。
未经您的同意，我们不会出于意外目的或与最初披露的目的不相符的目的处理您的信息。
您可以使用本文档中提供的联系方式随时自由地给予、拒绝或撤回该等同意。
我们如何使用收集的数据：与第三方共享个人数据
我们与本文档中“有关个人数据处理的详细信息”章节详细列出的第三方共享个人数据。该等第三方根据不同的处理目的进行分组和分类。
在本文中，“第三方”一词是指 CTDPA 定义的“消费者、控制者或处理者；或者处理者或控制者的关联公司”以外的个人、公共当局、代理机构或实体。
出售个人数据
如本文件“有关个人数据处理的详细信息”章节所述，我们对您个人数据的使用可能根据 CTDPA 被视为出售。
在本文中，“出售”、“销售”或“已出售”一词是指 CTDPA 所定义的“控制者向第三方交换个人数据以换取金钱或其他有价值的对价”。
请注意，根据 CTDPA，向代表控制者处理个人数据的处理者披露个人数据并不构成销售。此外，CTDPA 中规定的其他特定例外情况可能适用，例如但不限于向第三方披露个人数据以提供您请求的产品或服务。
选择不出售个人数据的权利以及如何行使该权利
您有权选择不出售个人数据。即每当您要求我们停止出售您的数据时，我们都会遵守您的要求。
为了充分行使个人选择退出的权利，您可以随时使用本文档中提供的联系方式与我们联系。
对于简化的选择退出方法，您还可以使用本网站上提供的隐私选择链接。
我们使用从您那里收集的与提交您的选择退出请求相关的任何个人数据，仅用于遵守该请求的目的。
处理您的个人数据以进行定向广告
我们不会出于定向广告目的处理您的个人数据。如果我们决定这样做，我们将提前通知，并授予您选择不处理个人数据以用于定向广告的权利。
在本文中，“定向广告”一词是指“向消费者展示根据从消费者在非附属网站、应用程序或在线服务上的活动中随时间推移获取或推断的个人数据而选择的广告，以预测消费者的偏好或兴趣”，如 CTDPA 定义。
请注意，根据 CTDPA，定向广告不包括：“基于控制者自己的网站或在线应用程序的广告；基于消费者当前搜索查询、访问网站或在线应用程序上下文的广告；根据消费者对信息或反馈的请求而针对消费者的广告；或仅为了衡量或报告广告频率、效果或覆盖范围而处理个人数据。”
通用退出机制：全球隐私控制
如果希望通过用户启用的全球隐私控制，例如全球隐私控制（“GPC”）提交选择退出定向广告的请求，您可以自由采取行动，我们将遵守该等要求。GPC 由浏览器或移动设备中的设置或扩展构成，并充当网站可用来证明其支持 GPC 信号的机制。如果您希望使用 GPC，则可以通过参与的浏览器或浏览器扩展下载并启用。有关下载 GPC 的更多信息，请参阅此处。
根据康涅狄格州数据隐私法享有的隐私权以及如何行使该等权利
您可以对我们处理的您的数据行使某些权利。特别是，您有权执行以下操作：
访问个人数据。您有权要求我们确认我们是否正在处理您的个人数据。您还有权访问该等个人数据。
更正不准确的个人数据。您有权要求我们更正我们保存的有关您的任何不准确的个人数据，同时考虑个人数据的性质和个人数据处理的目的。
请求删除个人数据。您有权要求我们删除您的任何个人数据。
获取您的个人数据的副本。我们将以便携且可用的格式提供您的个人数据，使您可以轻松地将数据传输到另一个实体——前提是在技术上可行。
选择不出于定向广告、个人数据销售或分析目的而处理您的个人数据，以推进对您产生法律或类似重大影响的决策。
在任何情况下，我们都不会仅仅因为您行使任何权利而增加产品或服务的成本或降低产品或服务的可用性，而与服务的可行性或价值无关。然而，在法律允许的范围内，如果我们的报价与自愿参与善意忠诚、奖励、高级功能、折扣或俱乐部卡计划有关，我们可能会向您提供不同的价格、费率、水平、质量或商品或服务选择，包括免费提供商品或服务。
如何行使权利
要行使上述权利，您需要通过本文档中提供的联系方式与我们联系，向我们提交请求。
为了响应请求，我们需要知道您的身份以及您希望行使的权利。如果我们无法通过商业上合理的措施验证身份并因此确认我们掌握的个人数据确实与您相关，我们将不会回应任何请求。在该等情况下，我们可能会要求提供对您和您的请求进行身份验证所需的额外信息。
提出消费者请求并不要求您在我们这里创建账户。但是，我们可能会要求您使用现有账户。我们将仅为身份验证使用从您处收集的与请求相关的任何个人数据，但不会进一步披露该个人数据、保留其时间也不会超过身份验证所需的时间或将其用于不相关的目的。
如果您是成年人，您可以行使父母权利代表孩子提出请求。
我们预计如何以及何时处理您的请求
我们将毫不拖延地回复您的请求，但在任何情况下，最迟都会在收到请求后 45 天内回复。如果我们需要更多时间，我们会向您解释原因以及需要多长时间。就此而言，请注意，我们最多可能需要 90 天才能满足您的请求。
如果我们拒绝您的请求，我们将立即向您解释拒绝的原因，但在任何情况下，最迟都会在收到请求后 45 天内解释。您有权通过本文件中提供的详细信息向我们提交请求，对该等决定提出上诉。在收到上诉后 45 天内，我们将以书面形式通知您针对上诉采取或未采取的任何行动，包括对决定原因的书面解释。如果上诉被拒绝，您可以联系总检察长提交投诉。
我们不收取任何费用来回应您的请求，每年最多一次请求。
为犹他州消费者提供的更多信息
本文件的这一节整合且补充了隐私政策其余部分中包含的信息，并由运营本网站的控制者及（视情况而定）其母公司、子公司和关联公司提供（就本节而言，称为统称为“我们”、“我们”、“我们的”）。
本节适用于根据《消费者隐私法》（以下简称 “UCPA”）规定，居住在犹他州的所有用户（以下简称“用户”，简称“您”、“您的”、“您的”），并且对于该等消费者，取代隐私政策中包含的任何其他可能不同或冲突的信息。
本文件的这一部分使用 UCPA 中定义的术语“个人数据”。
处理的个人数据类别
在本节中，我们总结了我们处理的个人数据的类别及其目的。您可以在本文档中的“有关个人数据处理的详细信息”章节详细了解该等活动。
我们收集的个人数据类别
我们收集了以下类别的个人数据：标识符、互联网信息和推断信息
我们不收集敏感数据。
在未通知您的情况下，我们不会收集其他类别的个人数据。
我们为什么处理您的个人数据
要了解我们处理您的个人数据的原因，您可以阅读本文档中标题为“有关个人数据处理的详细信息”和“处理目的”的部分。
我们如何使用收集的数据：与第三方共享个人数据
我们与本文档中“有关个人数据处理的详细信息”章节详细列出的第三方共享个人数据。该等第三方根据不同的处理目的进行分组和分类。
在本文中，“第三方”一词是指 UCPA 定义的“消费者、控制者或处理者；或者控制者或处理者的关联公司或承包商”以外的人。
出售个人数据
如本文件“有关个人数据处理的详细信息”章节所述，我们对您个人数据的使用可能根据 UCPA 被视为出售。
在本文中，“出售”、“销售”或“已出售”一词是指 UCPA 所定义的“控制者向第三方交换个人数据以换取金钱或其他有价值的对价”。
请注意，根据 UCPA，向代表控制者处理个人数据的处理者披露个人数据并不构成销售。此外，UCPA 中规定的其他特定例外情况可能适用，例如但不限于向第三方披露个人数据以提供您请求的产品或服务。
选择不出售个人数据的权利以及如何行使该权利
您有权选择不出售个人数据。即每当您要求我们停止出售您的数据时，我们都会遵守您的要求。
为了充分行使个人选择退出的权利，您可以随时使用本文档中提供的联系方式与我们联系。
对于简化的选择退出方法，您还可以使用本网站上提供的隐私选择链接。
我们使用从您那里收集的与提交您的选择退出请求相关的任何个人数据，仅用于遵守该请求的目的。
处理您的个人数据以进行定向广告
我们不会出于定向广告目的处理您的个人数据。如果我们决定这样做，我们将提前通知，并授予您选择不处理个人数据以用于定向广告的权利。
在本文中，“定向广告”一词是指“向消费者展示根据从消费者在非附属网站、应用程序或在线服务上的活动中随时间推移获取或推断的个人数据而选择的广告，以预测消费者的偏好或兴趣”，如 UCPA 定义。
请注意，根据 UCPA，定向广告不包括：“基于控制者自己的网站或在线应用程序或任何附属网站或在线应用程序内的活动的广告；基于消费者当前搜索查询、访问网站或在线应用程序上下文的广告；根据消费者对信息、产品、服务或反馈的请求而针对消费者的广告；或仅为了衡量或报告广告效果、覆盖范围或频率而处理个人数据。”
根据犹他州消费者隐私法享有的隐私权以及如何行使该等权利
您可以对我们处理的您的数据行使某些权利。特别是，您有权执行以下操作：
访问个人数据。您有权要求我们确认我们是否正在处理您的个人数据。您还有权访问该等个人数据。
请求删除个人数据。您有权要求我们删除您的任何个人数据。
获取您的个人数据的副本。我们将以便携且可用的格式提供您的个人数据，使您可以轻松地将数据传输到另一个实体——前提是在技术上可行。
选择不出于定向广告或个人数据销售的目的而处理您的个人数据。
在任何情况下，我们都不会仅仅因为您行使任何权利而增加产品或服务的成本或降低产品或服务的可用性，而与服务的可行性或价值无关。然而，在法律允许的范围内，如果我们的报价与自愿参与善意忠诚、奖励、高级功能、折扣或俱乐部卡计划有关，我们可能会向您提供不同的价格、费率、水平、质量或商品或服务选择，包括免费提供商品或服务。
如何行使权利
要行使上述权利，您需要通过本文档中提供的联系方式与我们联系，向我们提交请求。
为了响应请求，我们需要知道您的身份以及您希望行使的权利。
如果我们无法通过商业上合理的措施验证身份并因此确认我们掌握的个人数据确实与您相关，我们将不会回应任何请求。在该等情况下，我们可能会要求提供对您和您的请求进行身份验证所需的额外信息。我们可能会保留您的电子邮件地址以回复您的请求。
如果您是成年人，您可以行使父母权利代表孩子提出请求。
我们预计如何以及何时处理您的请求
我们将毫不拖延地回复您的请求，但在任何情况下，最迟都会在收到请求后 45 天内回复。如果我们需要更多时间，我们会向您解释原因以及需要多长时间。就此而言，请注意，我们最多可能需要 90 天才能满足您的请求。
如果我们拒绝您的请求，我们将立即向您解释拒绝的原因，但在任何情况下，最迟都会在收到请求后 45 天内解释。
我们不收取任何费用来回应您的请求，每年最多一次请求。
有关数据收集和处理的其他信息
合法举动
所有者在法庭上或在因不当使用本网站或相关服务而可能引发法律诉讼的阶段中可为合法目的使用用户的个人数据。
用户声明了解所有者可能需要根据公共当局的要求披露个人数据。
有关用户个人数据的附加信息
除了本隐私政策中包含的信息外，本网站可以根据要求向用户提供有关特定服务或个人数据收集和处理的附加上下文信息。
系统日志及维护
出于运营和维护目的，本网站和任何第三方服务可能会收集记录与本网站交互的文件（系统日志）或为该等目的使用其他个人数据（例如 IP 地址）。
本政策中未包含的信息
所有者可以随时向所有者索取有关个人数据收集或处理的更多详细信息。请参阅本文档开头的联系信息。
本隐私政策变更
所有者保留随时更改本隐私政策的权利，在此页面上以及可能在本网站内通知其用户和/或——在技术和法律上可行的情况下——通过所有者可用的任何联系信息向用户发送通知。强烈建议经常检查该页面，参考底部列出的最后修改日期。
如果更改影响在用户同意的基础上执行的处理活动，所有者应根据需要征求用户的新同意。
定义和法律参考
个人数据（或数据）
任何直接、间接或与其他信息（包括个人识别码）相关的信息——可以识别身份或具有自然人可识别性。
使用数据
通过本网站（或本网站使用的第三方服务）自动收集的信息，其中可能包括：使用本网站的用户所使用的计算机的 IP 地址或域名、URI 地址（统一资源标识符）、请求时间、向服务器提交请求的方法、收到响应的文件大小、指示服务器应答状态的数字代码（成功结果、错误等）、来源国家/地区、用户使用的浏览器和操作系统的功能、每次访问的各种时间详细信息（例如，在应用程序内每个页面上花费的时间）以及有关应用程序内遵循的路径详细信息，特别参考访问的页面顺序及有关设备操作系统和/或用户 IT 环境的其他参数。
用户
除非另有说明，使用本网站的个人与数据主体一致。
数据主体
个人数据所指的自然人。
数据处理者（或处理者）
如本隐私政策所述，代表控制者处理个人数据的自然人或法人、公共机构、代理机构或其他机构。
数据控制者（或所有者）
单独或与他人共同确定个人数据处理的目的和方式（包括与本网站的运营和使用有关的安全措施）的自然人或法人、公共机构、代理机构或其他团体。除非另有说明，数据控制者是本网站的所有者。
本网站（或本应用程序）
收集和处理用户个人数据的方式。
服务
如相关条款（如果有）和本网站/应用程序中所述的本网站提供的服务。
欧盟（或 EU）
除非另有说明，本文件中所有提及欧盟的内容均包括欧盟和欧洲经济区的所有现有成员国。
Cookie
Cookie 是由存储在用户浏览器中的小数据集组成的跟踪器。
追踪器
追踪器是指能够跟踪用户的任何技术，例如通过访问或存储用户设备上的信息，例如 Cookie、唯一标识符、网络信标、嵌入式脚本、电子标签和指纹识别。
法律信息
本隐私声明是根据多项立法的规定编写的。
除非本文件中另有说明，否则本隐私政策仅与本网站相关。最新更新：2023 年 10 月 18 日
