隐私政策

在 Astral Software Inc.（简称“Astral”），我们非常重视您的隐私。请阅读本隐私政策，了解我们如何处理您的个人数据。 通过以任何方式使用或访问我们的服务，您即表示您接受下述做法和政策，并且您在此同意我们将按照本隐私政策所述收集、使用和披露您的信息。

请记住，您对 Astral 服务的任何使用始终受我们的 使用条款约束，其中包含了本隐私政策。本政策中未定义的所有术语均具有使用条款中赋予的定义。

您可以通过点击 此处.

打印本隐私政策的副本。由于我们不断努力改进我们的服务，我们可能需要不时更改本隐私政策。我们将通过在 Astral 网站上发布通知、向您发送电子邮件和/或通过其他方式提醒您重大更改。请注意，如果您选择不接收我们的法律通知电子邮件（或您未向我们提供您的电子邮件地址），这些法律通知仍将管辖您对服务的使用，您仍有责任阅读和理解它们。如果您在隐私政策发布任何更改后使用服务，则表示您同意所有更改。

本隐私政策涵盖我们如何处理您访问或使用我们的服务时收集的个人数据。“个人数据”是指识别或关联到特定个人的任何信息，也包括根据适用数据隐私法律、法规或规章称为“个人身份信息”或“个人信息”的信息。本隐私政策不涵盖我们不拥有或控制的公司，或我们不管理的人员的做法。

我们收集的个人数据类别

此图表详细说明了我们在过去12个月内收集的个人数据类别

我们收集个人数据的商业或业务目的

• 提供、定制和改进服务
  • 创建和管理您的账户或其他用户档案。
  • 处理订单或其他交易；账单。
  • 向您提供您请求的产品、服务或信息。
  • 满足或实现您向我们提供信息的目的。
  • 为服务提供支持和协助。
  • 改进服务，包括测试、研究、内部分析和产品开发。
  • 根据您的偏好个性化服务、网站内容和通信。
  • 进行欺诈保护、安全和调试。
  • 收集您的个人数据时说明的或适用数据隐私法律另行规定的其他业务目的。
• 营销服务
  • 营销和销售服务。
• 与您通信
  • 回应我们收到的您的通信，在必要或请求时联系您，并向您发送有关 Astral 或服务的信息。
  • 根据您的偏好发送电子邮件和其他通信。

处理个人数据的其他允许目的

此外，上述引用的每一类个人数据都可以与政府（包括执法部门）或其他方收集、使用和披露，以满足某些法律要求并执行法律条款，包括：履行我们在适用法律、法规、法院命令或其他法律程序下的法律义务，例如预防、检测和调查安全事件以及潜在的非法或被禁止的活动；保护您、Astral 或其他方的权利、财产或安全；执行与您的任何协议；回应任何发布或其他内容侵犯第三方权利的索赔；以及解决争议。

未经您的通知或同意，我们不会收集额外类别的个人数据，也不会将我们收集的个人数据用于实质上不同、不相关或不兼容的目的。

个人数据来源类别

我们从以下来源类别收集您的个人数据

• 您
  • 当您直接向我们提供此类信息时.
    • 当您创建账户或使用我们的互动工具和服务时。
    • 当您通过服务中的自由文本框或通过对调查或问卷的回答自愿提供信息时。
    • 当您向我们发送电子邮件或以其他方式联系我们时。
  • 当您使用服务并自动收集此类信息时.
    • 通过 Cookie（在下面的“追踪工具和选择退出”部分中定义）。
    • 如果您下载并安装我们提供的某些应用程序和软件，我们可能会接收和收集从您的计算设备传输的信息，以便为您提供相关服务，例如有关您何时登录并可接收更新或警报通知的信息。
    • 通过电子邮件/安全文件传输的销售合同、通过销售渠道、Slack 和我们的网络应用程序。
• 第三方
  • 供应商
    • 我们可能会使用分析提供商来分析您如何与服务互动和参与，或第三方可能会帮助我们为您提供客户支持。
    • 我们可能会使用供应商来获取信息以生成潜在客户并创建用户档案。
  • 第三方凭证
    • 如果您向我们提供您的第三方账户凭证（例如您的社交网络账户凭证），或通过第三方网站或服务登录服务，这些账户中的某些内容和/或信息可能会传输到您在我们这里的账户中。

我们向本节中列出的服务提供商和其他方披露您的个人数据。根据可能适用于您的州法律，其中一些披露可能构成您的个人数据的“销售”。欲了解更多信息，请参阅下面的州特定部分。

• 服务提供商。这些方帮助我们提供服务或代表我们履行业务职能。它们包括
  • 托管、技术和通信提供商。
  • 网站流量或使用情况的分析提供商。
  • 安全和欺诈预防顾问。
  • 支持和客户服务供应商。
  • 产品履行和交付提供商。
  • 支付处理器。
    • 我们的支付处理合作伙伴 Stripe, Inc.（“Stripe”）收集您自愿提供的处理支付所需的支付卡信息。
    • 有关 Stripe 使用和存储您的个人数据的信息，请参阅 Stripe 的服务条款和隐私政策。
• 广告合作伙伴。这些方帮助我们营销我们的服务并为您提供其他可能令您感兴趣的优惠。它们包括
  • 营销提供商。
• 业务合作伙伴。这些方与我们合作提供各种服务。它们包括
  • 与您有关系的业务。
• 您授权、访问或认证的各方。
  • 您通过服务访问的第三方。

法律义务

我们可能与第三方披露我们收集的任何个人数据，结合上述“处理个人数据的其他允许目的”部分中列出的任何活动。

业务转移

如果我们进行合并、收购、破产或其他交易，导致第三方控制了我们的业务（全部或部分），我们收集的所有个人数据可能会转移给该第三方。

非个人数据

我们可能会从我们收集的个人数据中创建聚合、去识别或匿名化数据，包括删除使数据能够识别特定用户的信息。我们可能会使用此类聚合、去识别或匿名化数据并将其披露给第三方，用于我们的合法业务目的，包括分析、构建和改进服务以及推广我们的业务，前提是我们不会以可以识别您的方式披露此类数据。

服务使用Cookie和类似技术，如像素标签、网络信标、透明GIF和JavaScript（统称为“Cookie”），以使我们的服务器能够识别您的网络浏览器，告诉我们您何时以及如何访问和使用我们的服务，分析趋势，了解我们的用户群，并运营和改进我们的服务。Cookie是小段数据——通常是文本文件——当您使用设备访问我们的服务时，放置在您的计算机、平板电脑、手机或类似设备上。我们还可能通过从第三方接收的信息来补充我们从您那里收集的信息，包括那些已将自己的Cookie放置在您的设备上的第三方。

请注意，由于我们使用Cookie，目前服务不支持从浏览器发送的“不追踪”请求。

我们使用以下类型的Cookie

• 基本Cookie。基本Cookie是提供您所请求的功能或服务所必需的。例如，某些Cookie使您能够登录我们服务的安全区域。禁用这些Cookie可能会使某些功能和服务不可用。
• 功能Cookie。功能Cookie用于记录您对我们服务的选择和设置，长期保持您的偏好，并在您返回我们的服务时识别您。这些Cookie帮助我们为您个性化内容，称呼您的名字，并记住您的偏好（例如，您的语言或地区选择）。
• 性能/分析Cookie。性能/分析Cookie使我们能够了解访问者如何使用我们的服务。它们通过收集有关服务访问者数量、访问者在我们服务上查看的页面以及访问者在服务上查看页面的时长等信息来实现此目的。性能/分析Cookie还帮助我们衡量广告活动的表现，以帮助我们改进我们的活动和那些与我们广告互动的人的服务内容。

您可以通过互联网浏览器的设置决定是否接受Cookie。大多数浏览器都有一个关闭Cookie功能的选项，这将阻止您的浏览器接受新的Cookie，并（根据您的浏览器软件的复杂程度）允许您以多种方式决定是否接受每个新的Cookie。您还可以删除设备上已有的所有Cookie。但是，如果您这样做，您可能每次访问我们的网站时都必须手动调整一些偏好设置，并且某些服务和功能可能无法正常工作。

要了解有关Cookie的更多信息，包括如何管理和删除Cookie，请访问 http://www.allaboutcookies.org/ 或 https://ico.org.uk/for-the-public/online/cookies/ 如果您位于欧盟。

我们根据个人数据的类型以及我们处理该数据的方式，采用适当的物理、技术、组织和管理安全措施，力求保护您的个人数据免受未经授权的访问、使用和披露。您还应该通过适当选择和保护您的密码和/或其他登录机制；限制对您的计算机或设备和浏览器的访问；以及在您访问完您的账户后退出登录来帮助保护您的数据。尽管我们努力保护您的账户和我们记录中持有的其他数据的安全，但请注意，任何通过互联网传输数据或存储数据的方法都不是完全安全的。

我们保留您的个人数据，只要为向您提供我们的服务或实现我们收集您的个人数据的业务或商业目的所需。在确定特定数据类别的保留期限时，我们考虑了我们从谁那里收集了数据，我们对个人数据的需求，我们为什么收集个人数据，以及个人数据的敏感性。在某些情况下，如果需要遵守我们的法律义务、解决争议或收取所欠费用，或适用法律、规则或法规允许或要求，我们会保留个人数据更长时间。我们可能会以匿名或聚合形式进一步保留信息，其中该信息不会识别您的个人身份。

例如

• 只要您拥有我们的账户，我们就会保留您的个人资料信息和凭证。
• 只要我们需要处理您的购买或订阅，我们就会保留您的支付数据。
• 只要我们需要确保我们的系统正常、有效和高效运行，我们就会保留您的设备/IP数据。

如使用条款所述，我们不会有意收集或征求16岁以下儿童的个人数据；如果您是16岁以下的儿童，请不要尝试注册或以其他方式使用服务或向我们发送任何个人数据。如果我们得知我们收集了16岁以下儿童的个人数据，我们将尽快删除该信息。如果您认为16岁以下的儿童可能向我们提供了个人数据，请通过 [email protected].

其他州法律隐私权利

加州居民权利

根据加州民法典第1798.83-1798.84条，加州居民有权联系我们，以阻止为第三方直接营销目的向第三方披露个人数据；为了提交此类请求，请通过[email protected]联系我们。 您的浏览器可能会提供“不追踪”选项，该选项允许您向网站和网络应用程序及服务的运营商发出信号，表示您不希望这些运营商跟踪您在不同网站上随时间变化的某些在线活动。我们的服务目前不支持“不追踪”请求。要了解有关“不追踪”的更多信息，您可以访问.

www.allaboutdnt.com

内华达州居民权利 如果您是内华达州居民，您有权选择不将某些个人数据出售给第三方。您可以通过以下方式联系我们行使此权利：

欧盟和英国数据主体权利

欧盟和英国居民

如果您是欧盟（“EU”）、英国（“UK”）、列支敦士登、挪威或冰岛的居民，您可能根据欧盟或英国通用数据保护条例（“GDPR”）对您的个人数据拥有额外权利，如下所述。

在本节中，我们使用“个人数据”和“处理”这两个术语，其定义与 GDPR 中的定义相同，但“个人数据”通常指可用于单独识别个人的信息，“处理”通常涵盖与数据相关的操作，例如收集、使用、存储和披露。Astral 将是您通过服务处理的个人数据的控制者。 如果本节与本隐私政策的任何其他条款之间存在任何冲突，则在冲突范围内，对个人数据更具保护性的政策或部分将优先。如果您对本节或以下任何内容是否适用于您有任何疑问，请通过[email protected]联系我们。请注意，我们还可能在向客户提供某些服务时处理客户终端用户或员工的个人数据，在这种情况下，我们是个人数据的处理者。如果（即并非控制者）我们是您的个人数据的处理者，请首先联系控制者方以处理您对此类数据的权利。

我们收集的个人数据

上述“我们收集的个人数据类别”部分详细说明了我们从您那里收集的个人数据。

个人数据使用和处理依据

上述“我们收集个人数据的商业或业务目的”部分解释了我们如何使用您的个人数据。

我们只会在有合法依据的情况下处理您的个人数据。处理的合法依据包括同意、合同必要性以及我们的“合法利益”或他人的合法利益，具体如下所述。

• 合同必要性：我们作为“合同必要性”事项处理以下类别的个人数据，这意味着我们需要处理数据以履行我们与您的《使用条款》，这使我们能够为您提供服务。当我们由于合同必要性而处理数据时，未能提供此类个人数据将导致您无法使用需要此类数据的部分或全部服务
  • 提供、定制和改进服务。
  • 与您通信。
  • 满足或实现用户向公司提供信息的目的。
  • 满足法律要求并执行法律条款。
  • 进行欺诈保护、安全和调试。
• 合法利益：当我们认为符合我们或第三方的合法利益时，我们会处理以下类别的个人数据
  • 个人资料或联系数据；支付数据；设备/IP数据。
  • 我们还可能去识别或匿名化个人数据，以促进我们的合法利益。
  这些合法利益的例子包括
  • 提供、定制和改进服务。
  • 营销服务。
  • 与您通信。
  • 满足法律要求并执行法律条款。
  • 完成公司交易。
• 同意：在某些情况下，我们根据您在收集此类数据时明确授予我们的同意来处理个人数据。当我们根据您的同意处理个人数据时，将在收集时明确向您指出。
• 其他处理依据：我们有时可能还需要处理个人数据以遵守法律义务，如果为了保护您或其他数据主体的重大利益是必要的，或者为了公共利益执行任务是必要的。

披露个人数据

上述“我们如何披露您的个人数据”部分详细说明了我们如何与第三方披露您的个人数据。

欧盟、英国和瑞士数据主体权利

您对您的个人数据拥有某些权利，包括以下所述的权利。有关这些权利的更多信息，或要提交请求，请发送电子邮件至[email protected]与我们联系。请注意，在某些情况下，我们可能无法完全满足您的请求，例如请求是无聊或极其不切实际的，如果它危及他人的权利，或者法律没有要求，但在这些情况下，我们仍会回复以通知您此决定。在某些情况下，如果需要验证您的身份和请求的性质，我们可能还需要您向我们提供额外信息，其中可能包括个人数据。

• 访问：您可以请求更多关于我们持有的您的个人数据的信息，并请求一份该个人数据的副本。您还可以通过登录您的账户访问您的某些个人数据。
• 更正：如果您认为我们持有的任何关于您的个人数据不正确或不完整，您可以要求我们更正或补充此类数据。您也可以通过登录您的账户直接更正其中一些信息。
• 删除：您可以要求我们从我们的系统中删除您的部分或全部个人数据。
• 撤回同意：如果我们的个人数据处理基于您的同意（如收集此类数据时所示），您有权随时撤回您的同意。但请注意，如果您行使此权利，您可能需要针对某些个人数据的使用或披露逐案提供明确同意，如果此类使用或披露对于您使用我们部分或全部服务是必要的。
• 数据可携性：您可以请求获取您的个人数据的机器可读副本。在技术可行的情况下，您还可以要求我们将数据传输给另一个控制者。
• 异议：您可以联系我们，告知我们您反对将您的个人数据用于某些目的的进一步使用或披露，例如用于直接营销目的。
• 限制处理：您可以要求我们限制对您的个人数据的进一步处理。
• 投诉权：您有权向您所在国家或欧盟成员国的监管机构投诉Astral处理您的个人数据的做法。监管机构列表可在此处获取： https://edpb.europa.eu/about-edpb/board/members_en.

个人数据传输

服务通过 Astral 及其服务提供商在美国（“美国”）托管和运营，如果您不住在美国，美国的法律可能与您居住地的法律不同。使用服务即表示您承认关于您的任何个人数据，无论是由您提供还是从第三方获取，均提供给美国境内的 Astral，并将托管在美国服务器上，并且您授权 Astral 将您的信息传输、存储和处理至美国，以及可能其他国家。在某些情况下，您的个人数据可能会根据包含标准数据保护条款的数据处理协议传输到美国。

如果您对本隐私政策、我们收集和使用您的个人数据的方式或您在此类收集和使用方面的选择和权利有任何疑问或意见，请随时通过电子邮件联系我们： [email protected]，或通过邮件寄送至：

Astral Software Inc.
169 Madison Avenue, Suite 15826
New York, NY 10016

如果您位于欧盟或英国，您可以使用以下信息联系我们的欧盟或英国代表：

• 欧盟居民 https://astralsoftwareinc.gdprlocal.com/eu
• 英国居民 https://astralsoftwareinc.gdprlocal.com/uk