隐私政策
最后更新:2023年12月31日
本《隐私政策》阐述了我们在您使用本服务时关于收集、使用和披露您信息的政策和程序,并向您说明了您的隐私权以及法律如何保护您。
我们使用您的个人数据来提供和改进本服务。使用本服务即表示您同意我们根据本《隐私政策》收集和使用相关信息。
口译
首字母大写的词语在下列条件下具有相应含义。无论以下定义以单数还是复数形式出现,其含义均相同。
定义
就本《隐私政策》而言:
- “账户”是指为您访问我们的服务或服务的部分内容而创建的唯一账户。
- 就《加州消费者隐私法案》(CCPA)而言,“企业”是指作为法律实体的本公司,该实体收集消费者的个人信息并确定处理消费者个人信息的目的和方式,或者代表其收集此类信息,且该实体单独或 或与他人共同决定消费者个人信息处理的目的和方式,且在加利福尼亚州开展业务。
- “公司”(在本协议中统称为“公司”、“我们”或“我们的”)指 PT OCEAN REALM BALI,地址:Jl. Suka Merta, Sanur, Bali, Indonesia, 80228。
就《通用数据保护条例》(GDPR)而言,本公司是数据控制者。
- 就《加州消费者隐私法案》(CCPA)而言,“消费者”指身为加州居民的自然人。 根据法律定义,“居民”包括:(1) 所有非因临时或短暂目的而身处美国境内的个人;以及 (2) 所有在美设有居所、但因临时或短暂目的而身处美国境外的个人。
- Cookie 是网站放置在您的计算机、移动设备或任何其他设备上的小型文件,其众多用途之一是记录您在该网站上的浏览历史。
- “国家”指:印度尼西亚
- 就《通用数据保护条例》(GDPR)而言,“数据控制者”指本公司作为法人实体,其单独或与他人共同决定个人数据处理的目的和方式。
- “设备”指任何能够访问本服务的设备,例如计算机、手机或平板电脑。
- “请勿追踪”(DNT)是由美国监管机构(尤其是美国联邦贸易委员会(FTC))倡导的一项理念,旨在推动互联网行业制定并实施相关机制,使互联网用户能够控制其跨网站的在线活动被追踪的情况。
- Facebook粉丝专页是一个名为“Neptune Scuba Diving”的公开主页,由本公司专门在Facebook社交网络上创建,可通过 https://www.facebook.com/komodoresort/ 访问。
- 个人数据是指与已识别或可识别的自然人有关的任何信息。
就《通用数据保护条例》(GDPR)而言,“个人数据”是指与您相关的任何信息,例如姓名、身份证号码、位置数据、在线标识符,或与您的生理、遗传、心理、经济、文化或社会身份相关的一个或多个特定因素。
就《加州消费者隐私法案》(CCPA)而言,“个人数据”是指任何能够识别、涉及、描述您,或能够与您相关联,或合理地直接或间接与您建立联系的任何信息。
- 就《加州消费者隐私法案》(CCPA)而言,“出售”是指为获取金钱或其他有价对价,通过口头、书面、电子或其他方式,将消费者的个人信息出售、出租、发布、披露、传播、提供、转让或以其他方式传达给另一家企业或第三方。
- “服务”指本网站。
- “服务提供商”是指代表本公司处理数据的任何自然人或法人。它指的是本公司聘请的第三方公司或个人,其职责包括协助提供服务、代表本公司提供服务、执行与服务相关的服务,或协助本公司分析服务的使用情况。 根据《通用数据保护条例》(GDPR)的规定,服务提供商被视为数据处理者。
- “使用数据”是指自动收集的数据,这些数据要么由使用本服务时产生,要么来自本服务的基础设施本身(例如,页面访问时长)。
- 该网站指Komodo Resort,可通过 https://www.komodoresort.com 访问。
- “您”指访问或使用本服务的个人,或该个人代表其访问或使用本服务的公司或其他法律实体(视具体情况而定)。
根据《通用数据保护条例》(GDPR),由于您是使用本服务的个人,因此可被称为“数据主体”或“用户”。
收集和使用您的个人数据
收集的数据类型
个人数据
在您使用我们的服务时,我们可能会要求您向我们提供某些可用于联系或识别您的个人身份信息。个人身份信息可能包括但不限于:
- 电子邮箱地址
- 名字和姓氏
- 电话号码
- 地址、州、省、邮政编码、城市
- 用于在本服务内支付产品和/或服务费用的银行账户信息
- 使用数据
当您通过银行转账支付产品和/或服务费用时,我们可能会要求您提供相关信息,以便完成该交易并核实您的身份。此类信息可能包括但不限于:
- 出生日期
- 护照或国民身份证
- 银行卡对账单
- 其他将您与某地址关联的信息
使用数据
在使用本服务时,系统会自动收集使用数据。
使用数据可能包括以下信息:您的设备的互联网协议地址(例如 IP 地址)、浏览器类型、浏览器版本、您访问的本服务的页面、访问的日期和时间、在这些页面上停留的时间、唯一的设备标识符以及其他诊断数据。
当您通过移动设备访问本服务时,我们可能会自动收集某些信息,包括但不限于:您使用的移动设备类型、您的移动设备唯一标识符、您的移动设备IP地址、您的移动操作系统、您使用的移动互联网浏览器类型、唯一设备标识符以及其他诊断数据。
当您访问我们的服务,或通过移动设备使用该服务时,我们还可能会收集您的浏览器所发送的信息。
追踪技术与Cookie
我们使用 Cookie 及类似的跟踪技术来跟踪本服务上的活动并存储某些信息。所使用的跟踪技术包括网络信标、标签和脚本,用于收集和跟踪信息,以及改进和分析本服务。我们使用的技术可能包括:
- Cookie 或浏览器 Cookie。 Cookie 是一种存储在您设备上的小型文件。您可以设置浏览器拒绝所有 Cookie,或在发送 Cookie 时收到提示。但是,如果您不接受 Cookie,您可能无法使用我们服务的某些功能。除非您已调整浏览器设置以拒绝 Cookie,否则我们的服务可能会使用 Cookie。
- Flash Cookie。本服务的某些功能可能会使用本地存储对象(或称 Flash Cookie)来收集和存储有关您的偏好或您在本服务上活动的信息。Flash Cookie 并非通过与浏览器 Cookie 相同的浏览器设置进行管理。 如需了解如何删除 Flash Cookie 的更多信息,请阅读《在哪里可以更改禁用或删除本地共享对象的设置?》,该文档可访问 https://helpx.adobe.com/flash-player/kb/disable-local-shared-objects-flash.html
- 网络信标。我们服务的某些部分以及我们的电子邮件中可能包含一些被称为网络信标(也称为透明GIF、像素标签和单像素GIF)的小型电子文件,这些文件使本公司能够,例如,统计访问过这些页面或打开过电子邮件的用户数量,并用于其他相关的网站统计分析 (例如,记录特定版块的访问热度,以及验证系统和服务器完整性)。
Cookie 可分为“持久型”和“会话型”两种。当您断开网络连接时,持久型 Cookie 仍会保留在您的个人电脑或移动设备上,而会话型 Cookie 则会在您关闭网页浏览器后立即被删除。您可以在 TermsFeed 网站的文章中了解更多关于 Cookie 的信息。
我们同时使用会话Cookie和持久性Cookie,用于以下目的:
- 必要/必需 Cookie
类型:会话 Cookie | 管理方:我们
用途:这些 Cookie 对于向您提供本网站上的服务以及使您能够使用其中某些功能至关重要。它们有助于验证用户身份,并防止用户账户被欺诈性使用。 如果没有这些 Cookie,我们将无法为您提供您所请求的服务,且我们仅将这些 Cookie 用于为您提供此类服务。 - Cookie 政策 / 通知接受 Cookie
类型:持久性 Cookie | 管理方:我们
用途:这些 Cookie 用于识别用户是否已接受本网站使用 Cookie。 - 功能性Cookie
类型:持久性Cookie | 管理方:我们
用途:这些Cookie使我们能够记住您在使用本网站时所做的选择,例如记住您的登录信息或语言偏好。 这些 Cookie 的目的是为您提供更个性化的体验,并避免您每次使用本网站时都需重新输入您的偏好设置。 - 跟踪和性能Cookie
类型:持久性Cookie | 管理方:第三方
用途:这些Cookie用于跟踪网站流量信息以及用户使用网站的情况。 通过这些 Cookie 收集的信息可能会直接或间接识别您的个人身份。这是因为所收集的信息通常与您用于访问本网站的设备相关联的假名标识符相关联。我们还可能使用这些 Cookie 来测试本网站的新页面、新功能或新特性,以了解用户对此的反应。
如需了解有关我们使用的 Cookie 以及您对 Cookie 的选择的更多信息,请访问我们的《Cookie 政策》或《隐私政策》中的“Cookie”部分。
个人数据的使用
本公司可能会将个人数据用于以下目的:
- 为了提供和维护我们的服务,包括监控服务的使用情况。
- 管理您的账户:管理您作为本服务用户的注册信息。您提供的个人数据可让您使用本服务中向注册用户开放的各项功能。
- 为履行合同:制定、遵守并履行您通过本服务购买的产品、商品或服务的采购合同,或您与我们签订的任何其他合同。
- 与您联系:通过电子邮件、电话、短信或其他同等形式的电子通讯方式(例如移动应用程序的推送通知)与您联系,向您提供有关功能、产品或合同服务的更新或信息,包括安全更新,前提是此类联系对于实施上述内容是必要或合理的。
- 向您提供有关我们提供的其他商品、服务及活动的新闻、特别优惠和一般信息,这些商品、服务及活动与您已购买或咨询过的类似,除非您已选择不接收此类信息。
- 处理您的请求:处理并管理您向我们提出的请求。
- 向您提供定向广告:我们可能会使用您的信息来开发和展示根据您的兴趣和/或位置量身定制的内容和广告(并会与从事此类业务的第三方供应商合作),同时衡量其效果。
- 关于业务转让:我们可能会使用您的信息来评估或进行合并、剥离、重组、改组、解散,或我们部分或全部资产的其他出售或转让,无论是在持续经营的情况下,还是作为破产、清算或类似程序的一部分,其中我们持有的关于服务用户的个人数据属于被转让的资产之一。
- 用于其他目的:我们可能会将您的信息用于其他目的,例如数据分析、识别使用趋势、评估我们的促销活动效果,以及评估和改进我们的服务、产品、营销活动和您的使用体验。
在以下情况下,我们可能会共享您的个人信息:
- 与服务提供商:我们可能会与服务提供商共享您的个人信息,用于监控和分析您对我们服务的使用情况、在您访问过我们的服务后向您在第三方网站上投放广告、处理支付以及与您联系。
- 关于业务转让:在涉及任何合并、公司资产出售、融资,或向另一家公司转让本公司全部或部分业务,以及在此类交易的谈判过程中,我们可能会共享或转让您的个人信息。
- 与关联公司:我们可能会与我们的关联公司共享您的信息,在此情况下,我们将要求这些关联公司遵守本《隐私政策》。关联公司包括我们的母公司以及任何其他子公司、合资伙伴或由我们控制或与我们受共同控制的其他公司。
- 与业务合作伙伴:我们可能会与我们的业务合作伙伴共享您的信息,以便向您提供某些产品、服务或促销活动。
- 与其他用户:当您在公共区域与其他用户分享个人信息或进行其他互动时,此类信息可能会被所有用户查看,并可能向外部公开传播。
- 经您同意:在征得您同意的情况下,我们可能会出于任何其他目的披露您的个人信息。
个人数据的保留
本公司仅会在实现本《隐私政策》所述目的所必需的期限内保留您的个人数据。我们将仅在必要范围内保留和使用您的个人数据,以履行我们的法律义务(例如,若我们根据适用法律的要求必须保留您的数据)、解决争议以及执行我们的法律协议和政策。
本公司还将出于内部分析目的保留使用数据。使用数据的保留期限通常较短,但若该数据用于增强安全性或改进我们服务的功能,或者我们依法有义务将该数据保留更长时间,则不在此限。
您的个人数据的转移
您的信息(包括个人数据)将在本公司的运营办公室以及参与处理的各方所在的任何其他地点进行处理。这意味着,这些信息可能会被传输至——并存储在——位于您所在州、省、国家或其他政府管辖区域之外的计算机上,而这些地区的数据保护法律可能与您所在管辖区的法律不同。
您对本《隐私政策》的同意以及随后提交相关信息,即表示您同意该数据转移。
本公司将采取一切合理必要的措施,确保您的数据得到安全处理并符合本《隐私政策》的规定;除非相关组织或国家已建立包括您的数据及其他个人信息安全在内的充分保障措施,否则不会将您的个人数据转移至该组织或国家。
个人数据的披露
商业交易
如果本公司涉及合并、收购或资产出售,您的个人数据可能会被转移。在您的个人数据被转移并受另一份《隐私政策》约束之前,我们将向您发出通知。
执法
在某些情况下,如果法律要求或为响应公共机构(例如法院或政府机构)的有效请求,本公司可能需要披露您的个人数据。
其他法律要求
本公司可能会在真诚认为有必要的情况下披露您的个人数据,以:
- 履行法律义务
- 保护和维护公司的权利或财产
- 预防或调查与本服务相关的可能不当行为
- 保护本服务用户或公众的人身安全
- 防范法律责任
您个人数据的安全性
您的个人数据的安全性对我们而言至关重要,但请注意,没有任何一种互联网传输方式或电子存储方式能做到100%安全。尽管我们致力于采用商业上可接受的手段来保护您的个人数据,但我们无法保证其绝对安全。
关于处理您个人数据的详细信息
我们使用的服务提供商可能会访问您的个人数据。这些第三方供应商会根据其隐私政策,收集、存储、使用、处理和传输有关您在我们服务上活动的信息。
分析
我们可能会使用第三方服务提供商来监控和分析用户对我们服务的使用情况。
- Google Analytics
Google Analytics 是谷歌提供的一项网络分析服务,用于跟踪和报告网站流量。谷歌利用收集到的数据来跟踪和监控我们服务的使用情况。这些数据会与其他谷歌服务共享。谷歌可能会利用收集到的数据,对其自有广告网络中的广告进行上下文关联和个性化处理。
您可以通过安装 Google Analytics 退出浏览器插件,选择不让您的服务活动数据被 Google Analytics 收集。该插件可阻止 Google Analytics JavaScript(ga.js、analytics.js 和 dc.js)向 Google Analytics 共享有关访问活动的信息。
有关 Google 隐私政策的更多信息,请访问 Google 隐私与条款网页:https://policies.google.com/privacy
电子邮件营销
我们可能会使用您的个人数据,向您发送新闻通讯、营销或促销资料以及您可能感兴趣的其他信息。您可以通过点击我们发送的任何电子邮件中提供的退订链接或按照其中说明操作,或通过联系我们,选择不再接收我们发送的任何或全部此类通讯。
我们可能会使用电子邮件营销服务提供商来管理和向您发送电子邮件。
- Mailchimp
Mailchimp 是由 The Rocket Science Group LLC 提供的一项电子邮件营销发送服务。
如需了解有关 Mailchimp 隐私政策的更多信息,请访问其隐私政策:https://mailchimp.com/legal/privacy/ - AWeber
AWeber 是 AWeber Communications 提供的一项电子邮件营销发送服务。
如需了解有关 AWeber 隐私政策的更多信息,请访问其《隐私政策》:https://www.aweber.com/privacy.htm - GetResponse
GetResponse 是由 GetResponse 提供的一项电子邮件营销发送服务。
如需了解有关 GetResponse 隐私政策的更多信息,请访问其《隐私政策》:https://www.getresponse.com/legal/privacy.html
付款
我们可能会在本服务中提供付费产品和/或服务。在此情况下,我们可能会使用第三方服务(例如支付处理商)来处理支付事宜。
我们不会存储或收集您的支付卡信息。该信息将直接提供给我们的第三方支付处理商,这些处理商对您个人信息的处理受其《隐私政策》约束。 这些支付处理商遵循由PCI安全标准委员会管理的PCI-DSS标准,该委员会是由Visa、万事达卡、美国运通和Discover等品牌共同组建的。PCI-DSS的要求有助于确保支付信息的安全处理。
- Stripe
其《隐私政策》可访问 https://stripe.com/us/privacy 查看 - WePay
的《隐私政策》可访问 https://go.wepay.com/privacy-policy 查看。 - PayPal
其《隐私政策》可访问 https://www.paypal.com/webapps/mpp/ua/privacy-full 查看 - 微信
的《隐私政策》可访问 https://www.wechat.com/en/privacy_policy.html 查看。 - 支付宝
其《隐私政策》可访问 https://render.alipay.com/p/f/agreementpages/alipayglobalprivacypolicy.html 查看
当您使用我们的服务通过银行转账支付产品和/或服务费用时,我们可能会要求您提供相关信息,以便完成该交易并验证您的身份。
基于行为的再营销
本公司使用再营销服务,在您访问或浏览过我们的服务后向您投放广告。我们及我们的第三方供应商会使用Cookie和非Cookie技术,以帮助我们识别您的设备并了解您使用我们服务的情况,从而改进我们的服务以契合您的兴趣,并向您投放您可能更感兴趣的广告。
这些第三方供应商会根据其《隐私政策》收集、存储、使用、处理和传输您在我们服务上的活动信息,以便我们能够:
- 衡量和分析本服务上的流量及浏览活动
- 在第三方网站或应用程序上向您展示我们产品和/或服务的广告
- 衡量并分析我们的广告活动效果
其中一些第三方供应商可能会使用非Cookie技术,这些技术可能不受浏览器中阻止Cookie的设置影响。您的浏览器可能不允许您阻止此类技术。您可以使用以下第三方工具,拒绝为向您提供基于兴趣的广告而收集和使用信息:
- NAI的退出平台:http://www.networkadvertising.org/choices/
- EDAA的退出平台 http://www.youronlinechoices.com/
- DAA的退出平台:http://optout.aboutads.info/?c=2&lang=EN
您可以通过在移动设备上启用隐私功能(例如“限制广告追踪”(iOS)和“退出广告个性化”(Android))来选择退出所有个性化广告。更多信息请参阅您的移动设备帮助系统。
我们可能会与这些第三方供应商共享在本服务中收集的信息,例如经过哈希处理的电子邮件地址(如有)或其他在线标识符。这使我们的第三方供应商能够跨设备和浏览器识别您并向您投放广告。 如需进一步了解这些第三方供应商所使用的技术及其跨设备功能,请参阅下方所列各供应商的《隐私政策》。
我们使用的第三方供应商包括:
- Google Ads(AdWords)
Google Ads(AdWords)再营销服务由谷歌公司(Google Inc.
)提供。您可以访问 Google Ads 设置页面,选择退出“Google Analytics 展示广告”功能,并自定义 Google 展示广告网络中的广告: http://www.google.com/settings/ads
Google 还建议您在网页浏览器中安装“Google Analytics 退出浏览器插件”(https://tools.google.com/dlpage/gaoptout)。 Google Analytics 退出浏览器插件可让访问者阻止其数据被 Google Analytics 收集和使用。
有关 Google 隐私政策的更多信息,请访问 Google 隐私与条款网页:https://policies.google.com/privacy - Twitter
的再营销服务由 Twitter Inc.
提供。您可以按照其说明选择退出 Twitter 的基于兴趣的广告: https://support.twitter.com/articles/20170405
您可访问 Twitter 的《隐私政策》页面,进一步了解其隐私实践和政策:https://twitter.com/privacy - Facebook
Facebook 再营销服务由 Facebook Inc.
提供。您可以访问以下页面,了解有关 Facebook 基于兴趣的广告的更多信息:https://www.facebook.com/help/516147308587266
。如需退出 Facebook 的基于兴趣的广告,请按照 Facebook 提供的以下说明操作: https://www.facebook.com/help/568137493302217
Facebook 遵守由数字广告联盟(Digital Advertising Alliance)制定的《在线行为广告自律原则》。 您还可以通过美国的数字广告联盟(http://www.aboutads.info/choices/)、加拿大的数字广告联盟(http://youradchoices.ca/)或欧洲的欧洲互动数字广告联盟(http://www)选择退出 Facebook 及其他参与公司的广告。youronlinechoices.eu/,或通过移动设备设置选择退出。
有关 Facebook 隐私实践的更多信息,请访问 Facebook 的数据政策:https://www.facebook.com/privacy/explanation
《通用数据保护条例》(GDPR)隐私政策
《通用数据保护条例》(GDPR)下处理个人数据的法律依据
我们可能会在以下情况下处理个人数据:
- 同意:您已同意为一项或多项特定目的而处理个人数据。
- 履行合同:提供个人数据对于履行与您签订的协议和/或履行该协议的任何合同前义务是必要的。
- 法律义务:处理个人数据对于遵守本公司所承担的法律义务而言是必要的。
- 重大利益:处理个人数据对于保护您或另一自然人的重大利益而言是必要的。
- 公共利益:处理个人数据与为公共利益而执行的任务有关,或与行使授予本公司的公权有关。
- 合法利益:处理个人数据对于实现本公司所追求的合法利益而言是必要的。
无论如何,本公司很乐意协助澄清适用于该处理的具体法律依据,特别是提供个人数据是法律要求、合同要求,还是订立合同所必需的要求。
您在《通用数据保护条例》(GDPR)下的权利
本公司承诺尊重您的个人数据的保密性,并确保您能够行使您的权利。
根据本《隐私政策》,以及如果您位于欧盟境内,根据法律规定,您有权:
- 请求访问您的个人数据。您有权访问、更新或删除我们持有的关于您的信息。在条件允许的情况下,您可以直接在您的账户设置部分访问、更新或请求删除您的个人数据。 如果您无法自行执行这些操作,请联系我们以获得协助。此外,您还可以通过此方式获取我们持有的关于您的个人数据的副本。
- 要求更正我们持有的关于您的个人数据。您有权要求更正我们持有的关于您的任何不完整或不准确的信息。
- 反对处理您的个人数据。当我们以合法利益作为处理的法律依据,且您因特定情况希望以此为由反对我们处理您的个人数据时,您享有此项权利。此外,当我们出于直接营销目的处理您的个人数据时,您也有权提出反对。
- 要求删除您的个人数据。当我们没有正当理由继续处理您的个人数据时,您有权要求我们删除或移除该个人数据。
- 请求转移您的个人数据。我们将以结构化、常用且可机读的格式,向您或您选择的第三方提供您的个人数据。请注意,此权利仅适用于您最初同意我们使用或我们为履行与您签订的合同而使用的自动化信息。
- 撤回您的同意。您有权撤回您对使用您的个人数据的同意。如果您撤回同意,我们可能无法为您提供本服务的某些特定功能。
行使您的《通用数据保护条例》(GDPR)数据保护权利
您可以通过联系我们行使查阅、更正、删除和反对的权利。请注意,在回应此类请求之前,我们可能会要求您验证身份。如果您提出请求,我们将尽力尽快予以回复。
您有权就我们收集和使用您的个人数据一事向数据保护机构提出投诉。如需了解更多信息,如果您位于欧洲经济区(EEA),请联系您所在的EEA当地数据保护机构。
Facebook 粉丝专页
Facebook粉丝专页的数据控制者
本公司是您在使用本服务过程中所收集的个人数据的数据控制者。作为 Facebook 粉丝专页 https://facebook.com/neptunedivingbali 的运营方,本公司与社交网络 Facebook 的运营方共同担任联合控制者。
本公司已与 Facebook 签订协议,其中规定了 Facebook 粉丝专页的使用条款等内容。这些条款主要基于 Facebook 服务条款:https://www.facebook.com/terms.php
如需了解有关 Facebook 如何管理个人数据的更多信息,请访问 Facebook 隐私政策页面 https://www.facebook.com/policy.php;您也可以通过在线方式或邮寄方式联系 Facebook:Facebook, Inc.,收件人:隐私运营部,地址:1601 Willow Road, Menlo Park, CA 94025, United States。
Facebook 数据分析
我们在运营Facebook粉丝专页时,依据《通用数据保护条例》(GDPR)使用Facebook Insights功能,以获取关于我们用户的匿名统计数据。
为此,Facebook会在访问我们Facebook粉丝专页的用户设备上放置一个Cookie。每个Cookie都包含一个唯一的标识码,有效期为两年,除非在此期间被删除。
Facebook 会接收、记录和处理 Cookie 中存储的信息,特别是在用户访问 Facebook 服务、Facebook 粉丝专页的其他成员提供的服务,以及使用 Facebook 服务的其他公司提供的服务时。
如需了解有关 Facebook 隐私政策的更多信息,请点击此处访问 Facebook 隐私政策:https://www.facebook.com/privacy/explanation
《加州消费者隐私法案》(CCPA)隐私政策
本《隐私声明》中针对加利福尼亚州居民的部分是对《隐私政策》所含信息的补充,仅适用于所有居住在加利福尼亚州的访问者、用户及其他人士。
收集的个人信息类别
我们收集能够识别、涉及、描述、指涉、可与特定消费者或设备相关联,或可合理地直接或间接与之建立联系的信息。以下是我们可能收集或已在过去十二(12)个月内从加州居民处收集的个人信息类别清单。
请注意,下文列表中提供的类别和示例均依据《加州消费者隐私法案》(CCPA)的定义。这并不意味着我们实际上收集了该类别个人信息的所有示例,而是反映了我们根据目前所知情况所作出的善意判断:该适用类别中的部分信息可能已被或正在被收集。 例如,某些类别的个人信息仅在您直接向我们提供此类个人信息时才会被收集。
- A类:标识符。
示例:真实姓名、别名、邮政地址、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址、账户名、驾驶证号码、护照号码或其他类似标识符。
是否收集:是。 - B类:加州《客户记录法》(《加州民法典》第1798.80(e)条)中列出的个人信息类别。
示例:姓名、签名、社会安全号码、身体特征或描述、地址、电话号码、护照号码、驾驶执照或州身份证号码、保险单号、教育背景、就业情况、就业历史、银行账号、信用卡号、借记卡号,或任何其他财务信息、医疗信息或健康保险信息。 此类别中包含的某些个人信息可能与其他类别存在重叠。
是否收集:是。 - C类:加利福尼亚州或联邦法律规定的受保护分类特征。
示例:年龄(40岁及以上)、种族、肤色、血统、国籍、公民身份、宗教或信仰、婚姻状况、健康状况、身体或精神残疾、性别(包括性别、性别认同、性别表达、怀孕或分娩及相关健康状况)、性取向、退伍军人或军人身份、遗传信息 (包括家族遗传信息)。
是否收集:否。 - D类:商业信息。
示例:已购买或曾考虑购买的产品或服务的记录和历史。
是否收集:是。 - E类:生物识别信息。
示例:用于提取模板或其他标识符或识别信息的遗传、生理、行为及生物特征,或活动模式,例如指纹、面部特征、语音特征、虹膜或视网膜扫描、击键模式、步态或其他生理模式,以及睡眠、健康或运动数据。
是否收集:否。 - F类:互联网或其他类似网络活动。
示例:与我们的服务或广告进行互动。
是否收集:是。 - G类:地理位置数据。
示例:大致的物理位置。
是否收集:否。 - H类:感官数据。
示例:音频、电子、视觉、热感、嗅觉或类似信息。
是否收集:否。 - 第一类:职业或就业相关信息。
示例:当前或过往的工作经历或绩效评估。
是否收集:否。 - J类:非公开教育信息(依据《家庭教育权利和隐私法》(《美国法典》第20编第1232g节,《联邦法规汇编》第34编第99部分))。
示例:由教育机构或其代理方保存的、与学生直接相关的教育记录,例如成绩、成绩单、班级名单、学生课表、学生识别码、学生财务信息或学生纪律记录。
是否收集:否。 - K类:根据其他个人信息得出的推论。
示例:反映个人偏好、特征、心理倾向、倾向性、行为、态度、智力、能力和天赋的个人资料。
收集情况:无。
根据《加州消费者隐私法案》(CCPA),个人信息不包括:
- 政府记录中公开的信息
- 去标识化或汇总的消费者信息
- 不属于《加州消费者隐私法案》(CCPA)适用范围的信息,例如:
- 受《1996年健康保险可携带与责任法案》(HIPAA)和《加利福尼亚州医疗信息保密法》(CMIA)管辖的健康或医疗信息,或临床试验数据
- 受某些特定行业隐私法律管辖的个人信息,包括《公平信用报告法》(FRCA)、《格拉姆-里奇-比利利法案》(GLBA)或《加利福尼亚州金融信息隐私法》(FIPA),以及《1994年驾驶员隐私保护法》
个人信息的来源
我们从以下类别的来源获取上述类别的个人信息:
- 直接来自您。例如,来自您在本服务上填写的表单、您通过本服务表达或提供的偏好,或您在本服务上的购买记录。
- 间接来自您。例如,通过观察您在我们服务中的活动。
- 由您自动提供。例如,当您浏览我们的服务时,我们或我们的服务提供商会在您的设备上设置 Cookie。
- 来自服务提供商。例如,用于监控和分析我们服务使用情况的第三方供应商、向您投放定向广告的第三方供应商、负责支付处理的第三方供应商,以及我们用于向您提供服务的其他第三方供应商。
将个人信息用于业务目的或商业目的
我们可能会出于“业务目的”或“商业目的”(定义见《加州消费者隐私法案》(CCPA))使用或披露我们收集的个人信息,具体情况可能包括以下示例:
- 为了运营我们的服务并向您提供我们的服务。
- 为了向您提供支持并回复您的咨询,包括调查和解决您的关切,以及监控和改进我们的服务。
- 为了实现或满足您提供该信息的目的。例如,如果您提供联系方式以咨询我们的服务相关问题,我们将使用该个人信息来回复您的咨询。如果您提供个人信息以购买产品或服务,我们将使用该信息来处理您的付款并安排配送。
- 为响应执法机关的请求,并根据适用法律、法院命令或政府法规的要求。
- 如在收集您的个人信息时向您所述,或《加州消费者隐私法案》(CCPA)中另有规定。
- 用于内部行政和审计目的。
- 检测安全事件,防范恶意、欺骗、欺诈或非法活动,包括在必要时对此类活动的责任人提起诉讼。
请注意,上述示例仅供说明,并非详尽无遗。有关我们如何使用这些信息的更多详情,请参阅“您的个人数据的使用”部分。
如果我们决定收集其他类别的个人信息,或将已收集的个人信息用于实质上不同、无关或不相容的目的,我们将更新本《隐私政策》。
出于业务或商业目的披露个人信息
出于业务或商业目的,我们可能会使用或披露以下类别的个人信息,且在过去十二(12)个月内可能已使用或披露过此类信息:
- A类:标识符
- B类:加州《客户记录法》(《加州民法典》第1798.80(e)条)中列出的个人信息类别
- D类:商业信息
- F类:互联网或其他类似网络活动
请注意,上述类别是《加州消费者隐私法案》(CCPA)中定义的类别。这并不意味着该类别中的所有个人信息实例均已被实际披露,而是反映了我们根据目前所知情况所作出的善意判断,即该适用类别中的部分信息可能已被或可能将被披露。
当我们出于业务目的或商业目的披露个人信息时,我们会签订一份合同,其中明确说明披露目的,并要求接收方对该个人信息予以保密,且除履行合同外不得将其用于任何其他目的。
个人信息的出售
根据《加州消费者隐私法案》(CCPA)的定义,“出售”和“销售”是指企业为获取有价对价,通过口头、书面、电子或其他方式,将消费者的个人信息出售、出租、发布、披露、传播、提供、转让或以其他方式传达给第三方。 这意味着,我们可能因共享个人信息而获得某种形式的利益,但不一定是金钱利益。
请注意,以下列出的类别是《加州消费者隐私法案》(CCPA)中定义的类别。这并不意味着该类别中的所有个人信息实例实际上均已被出售,而是反映了我们根据目前所知情况所作出的善意判断:该适用类别中的部分信息可能正在或曾经被以获取对价为目的而共享。
我们可能会出售,且在过去十二(12)个月内可能已经出售了以下类别的个人信息:
- A类:标识符
- B类:加州《客户记录法》(《加州民法典》第1798.80(e)条)中列出的个人信息类别
- D类:商业信息
- F类:互联网或其他类似网络活动
个人信息的共享
我们可能会将上述类别中所述的您的个人信息与以下类别的第三方共享:
- 服务提供商
- 支付处理商
- 我们的关联公司
- 我们的商业合作伙伴
- 您或您的代理人授权我们向其披露您的个人信息,且该披露与我们向您提供的产品或服务有关的第三方供应商
出售16岁以下未成年人的个人信息
我们不会出售我们确知未满16周岁的消费者的个人信息,除非我们收到来自 (即“选择加入权”),该授权可来自13至16周岁的消费者本人,或未满13周岁消费者的父母或监护人。 选择同意出售个人信息的消费者可随时选择退出未来的个人信息出售。若要行使退出权,您(或您的授权代表)可通过联系我们向我们提交请求。
如果您有理由相信某位未满13岁(或16岁)的儿童向我们提供了个人信息,请联系我们并提供充分的详细信息,以便我们删除该信息。
您根据《加州消费者隐私法案》(CCPA)享有的权利
《加州消费者隐私法案》(CCPA)赋予加州居民关于其个人信息的特定权利。如果您是加州居民,您享有以下权利:
- 知情权。您有权获知正在收集的个人数据类别以及使用这些个人数据的目的。
- 请求权。根据《加州消费者隐私法案》(CCPA),您有权要求我们向您披露有关我们对个人信息的收集、使用、出售、出于商业目的的披露以及共享的情况。一旦我们收到并确认您的请求,我们将向您披露:
- 我们收集的关于您的个人信息类别
- 我们收集的关于您的个人信息的来源类别
- 我们收集或出售该个人信息所依据的业务或商业目的
- 我们与之共享该个人信息的第三方类别
- 我们收集的关于您的具体个人信息
- 如果我们出于商业目的出售或披露了您的个人信息,我们将向您披露以下信息:
- 已出售的个人信息类别
- 已披露的个人信息类别
- 拒绝出售个人数据的权利(选择退出)。您有权要求我们不要出售您的个人信息。如需提交选择退出请求,请联系我们。
- 删除个人数据的权利。您有权要求删除您的个人数据,但某些例外情况除外。一旦我们收到并确认您的请求,我们将从我们的记录中删除(并指示我们的服务提供商删除)您的个人信息,除非适用例外情况。 如果保留该信息对于我们或我们的服务提供商而言是必要的,以便:
- 完成我们收集该个人信息所涉及的交易,提供您所要求的商品或服务,采取在我们与您持续的业务关系背景下可合理预见的行动,或以其他方式履行我们与您之间的合同。
- 检测安全事件,防范恶意、欺骗、欺诈或非法活动,或对从事此类活动的人员提起诉讼。
- 对产品进行调试,以识别并修复影响现有预期功能的错误。
- 行使言论自由权,保障其他消费者行使言论自由权的权利,或行使法律规定的其他权利。
- 遵守《加利福尼亚州电子通信隐私法》(《加利福尼亚州刑法典》第1546条及以下条款)。
- 若您此前已提供知情同意,且删除相关信息可能会导致该研究无法完成或严重影响研究成果,则可开展符合公共利益的、经同行评审的科学、历史或统计研究,同时须遵守所有其他适用的伦理和隐私法律。
- 仅允许基于您与我们的关系,且与消费者预期合理一致的内部用途。
- 履行法律义务。
- 在符合您提供该信息的情境的前提下,将该信息用于其他内部且合法的目的。
- 不受歧视的权利。您有权在行使任何消费者权利时不受歧视,包括以下情况:
- 拒绝向您提供商品或服务
- 对商品或服务收取不同的价格或费率,包括提供折扣或其他优惠,或施加处罚
- 向您提供不同等级或质量的商品或服务
- 暗示您将获得不同的商品或服务价格或费率,或获得不同等级或质量的商品或服务
行使您的《加州消费者隐私法案》(CCPA)数据保护权利
如果您是加利福尼亚州居民,且希望行使《加利福尼亚州消费者隐私法案》(CCPA)赋予您的任何权利,您可以通过以下方式联系我们:
- 通过电子邮件:[email protected]
- 访问我们网站上的此页面:https://www.komodoresort.com
只有您本人,或您授权代表您行事且已在加利福尼亚州州务卿处注册的人员,才有权就您的个人信息提出可核实的请求。
您向我们提出的请求必须:
- 请提供充分的信息,以便我们能够合理地核实您就是我们所收集个人信息的当事人或其授权代表
- 请详细描述您的请求,以便我们能够准确理解、评估并予以回复。
如果我们无法做到以下几点,我们将无法回应您的请求或向您提供所需的信息:
- 请验证您的身份或提出该请求的授权资格
- 并确认该个人信息与您有关
我们将在收到您的可核实请求后45天内,免费披露并提供所需信息。在合理必要且事先通知的情况下,提供所需信息的期限可延长一次,延长期限为45天。
我们提供的任何信息披露仅涵盖收到可验证请求之前的12个月期间。
对于数据可携性请求,我们将选择一种便于使用的格式来提供您的个人信息,该格式应能让您毫无障碍地将信息从一个实体传输到另一个实体。
请勿出售我的个人信息
您有权选择不允许出售您的个人信息。一旦我们收到并确认您提出的可验证的消费者请求,我们将停止出售您的个人信息。如需行使您的选择退出权,请联系我们。
我们合作的服務提供商(例如,我们的分析或广告合作伙伴)可能会在本服务中使用某些技术,这些技术会出售《加州消费者隐私法案》(CCPA)所定义的个人信息。 如果您希望选择退出将您的个人信息用于基于兴趣的广告目的,以及《加州消费者隐私法案》(CCPA)所定义的此类潜在销售,请按照以下说明操作。
请注意,任何退出设置仅适用于您所使用的该浏览器。您可能需要在您使用的每个浏览器上分别进行退出设置。
网站
您可以按照本服务中提供的说明,选择不再接收由我们的服务提供商投放的个性化广告:
- NAI的退出平台:http://www.networkadvertising.org/choices/
- EDAA的退出平台 http://www.youronlinechoices.com/
- DAA的退出平台:http://optout.aboutads.info/?c=2&lang=EN
选择退出后,系统会在您的计算机上放置一个 Cookie,该 Cookie 专属于您用于选择退出的浏览器。如果您更换浏览器或删除了浏览器保存的 Cookie,则需要再次选择退出。
移动设备
您的移动设备可能允许您选择不允许使用您所使用应用程序的相关信息,以便向您推送符合您兴趣的定向广告:
- 在 Android 设备上“退出基于兴趣的广告”或“退出广告个性化”
- iOS 设备上的“限制广告追踪”
您还可以通过更改移动设备上的设置,停止从您的移动设备收集位置信息。
《加利福尼亚州在线隐私保护法》(CalOPPA)要求的“禁止追踪”政策
我们的服务不响应“请勿追踪”信号。
不过,某些第三方网站确实会追踪您的浏览活动。如果您访问此类网站,可以在网页浏览器中设置偏好选项,以告知网站您不希望被追踪。您可以通过访问网页浏览器的“偏好设置”或“设置”页面来启用或禁用“请勿追踪”(DNT)功能。
儿童隐私
本服务可能包含适合13岁以下儿童的内容。作为家长,您应知悉,13岁以下儿童通过本服务参与的活动可能涉及个人信息的收集或使用。 我们会采取合理措施,确保在向儿童收集任何个人信息之前,该儿童的家长已收到相关通知并同意我们的个人信息处理做法。
此外,我们可能会对13至18岁用户的部分信息的收集、使用和存储方式进行限制。 在某些情况下,这意味着我们将无法向这些用户提供本服务的某些功能。如果我们需要以“同意”作为处理您信息的法律依据,而您所在国家/地区要求必须获得父母的同意,那么在收集和使用该信息之前,我们可能会要求征得您父母的同意。
在向用户收集任何个人信息之前,我们可能会要求用户验证其出生日期。如果用户未满13周岁,系统将阻止其使用该服务,或将其重定向至家长同意流程。
从13岁以下儿童处收集的信息
本公司可能会在未经家长同意的情况下,从儿童处收集和存储Cookie或IP地址等持久性标识符,以支持本服务的内部运营。
如果相关信息是由儿童在事先征得父母同意的情况下提交的,或者是由该儿童的父母或监护人提交的,我们可能会收集并存储有关该儿童的其他个人信息。
在儿童经父母事先同意后自行提交,或由其父母或监护人提交的情况下,本公司可能会收集并存储以下类型的儿童个人信息:
- 名字和/或姓氏
- 出生日期
- 性别
- 年级
- 电子邮箱地址
- 电话号码
- 父母或监护人的电子邮箱地址
有关我们可能收集的信息的更多详情,您可以参阅本《隐私政策》中的“收集的数据类型”部分。对于从儿童处收集的以及关于儿童的个人信息,我们遵循标准的《隐私政策》进行披露。
家长访问权限
已授权本公司收集和使用其子女个人信息的家长,可随时:
- 查看、更正或删除孩子的个人信息
- 停止进一步收集或使用该儿童的个人信息
如需提出此类请求,您可以通过本《隐私政策》中提供的联系方式向我们发送书面请求。
您的加州隐私权(加州《Shine the Light》法案)
根据《加利福尼亚州民法典》第1798条(即加利福尼亚州《信息公开法》),与我们建立了业务关系的加利福尼亚州居民,每年可要求获取一次关于其个人数据因第三方直接营销目的而被共享给该等第三方的相关信息。
如果您希望根据《加利福尼亚州“亮光法”》索取更多信息,且您是加利福尼亚州居民,您可以通过以下联系方式与我们联系。
未成年用户的加州隐私权(《加州商业与职业法》第22581条)
《加利福尼亚州商业与职业法典》第22581条规定,年满18周岁以下的加利福尼亚州居民,若是在线网站、服务或应用程序的注册用户,可要求并获得对其公开发布的内容或信息的删除。
如需申请删除此类数据,且您是加利福尼亚州居民,您可以通过下方提供的联系方式联系我们,并注明与您的账户关联的电子邮件地址。
请注意,您的请求并不能保证能完全或彻底删除网上发布的内容或信息,且在某些情况下,法律可能不允许或不要求进行删除。
其他网站的链接
我们的服务可能包含指向其他网站的链接,这些网站并非由我们运营。如果您点击第三方链接,将被引导至该第三方的网站。我们强烈建议您查阅您访问的每个网站的隐私政策。
我们无法控制任何第三方网站或服务的内容、隐私政策或做法,对此也不承担任何责任。
Microsoft Clarity
我们与 Microsoft Clarity 和 Microsoft Advertising 合作,通过行为指标、热力图和会话回放来记录您使用和与我们网站互动的情况,以此改进和推广我们的产品/服务。 网站使用数据通过第一方和第三方 Cookie 及其他跟踪技术进行采集,以评估产品/服务的受欢迎程度及在线活动情况。此外,我们还会将这些信息用于网站优化、防范欺诈及保障安全,以及广告投放。如需了解有关微软如何收集和使用您数据的更多信息,请访问《微软隐私声明》。
本隐私政策的变更
我们可能会不时更新我们的《隐私政策》。如有任何变更,我们将通过在本页面发布新的《隐私政策》来通知您。
在变更生效之前,我们将通过电子邮件和/或在本服务上发布醒目通知的方式通知您,并更新本《隐私政策》顶部的“最后更新”日期。
建议您定期查阅本《隐私政策》,了解是否有任何变更。本《隐私政策》的变更自发布于本页面之日起生效。
联系我们
如果您对本《隐私政策》有任何疑问,可通过以下方式联系我们:
- 通过电子邮件:[email protected]
- 访问我们网站上的此页面:https://www.komodoresort.com
