隐私政策

您的隐私对我们很重要。Boxes Ltd的政策是尊重您的隐私并遵守我们可能收集的关于您的任何个人信息的适用法律法规,包括通过我们的网站 https://dg.app/ 以及我们拥有和运营的其他网站。

个人信息是关于您的任何可用于识别您的信息。这包括关于您作为个人的信息(如姓名、地址和出生日期)、您的设备、付款详情,甚至关于您如何使用网站或在线服务的信息。

如果我们的网站包含第三方网站和服务的链接,请注意这些网站和服务有自己的隐私政策。在链接到任何第三方内容后,您应该阅读他们发布的关于如何收集和使用个人信息的隐私政策信息。本隐私政策不适用于您离开我们网站后的任何活动。

本政策自2023年12月15日起生效

最后更新:2025年12月15日

我们收集的信息

我们收集的信息分为两类:"自愿提供"的信息和"自动收集"的信息。

"自愿提供"的信息是指您在使用或参与我们的任何服务和促销活动时有意识地主动向我们提供的任何信息。

"自动收集"的信息是指您的设备在访问我们的产品和服务过程中自动发送的任何信息。

日志数据

当您访问我们的网站时,我们的服务器可能会自动记录您的网络浏览器提供的标准数据。它可能包括您设备的互联网协议(IP)地址、您的浏览器类型和版本、您访问的页面、您访问的时间和日期、在每个页面上花费的时间以及有关您访问的其他详细信息。

此外,如果您在使用网站时遇到某些错误,我们可能会自动收集关于错误及其发生情况的数据。这些数据可能包括关于您设备的技术详情、错误发生时您正在尝试做什么以及与问题相关的其他技术信息。您可能会或可能不会收到有关此类错误的通知,即使在错误发生时,也可能不会收到它们已经发生或错误性质的通知。

请注意,虽然这些信息本身可能不能识别个人身份,但可能将其与其他数据结合以识别个人。

设备数据

当您访问我们的网站或与我们的服务互动时,我们可能会自动收集关于您设备的数据,例如:

  • 设备类型
  • 操作系统
  • 地理位置数据

我们收集的数据可能取决于您设备和软件的个别设置。我们建议检查您的设备制造商或软件提供商的政策,以了解他们向我们提供哪些信息。

个人信息

我们可能会要求提供个人信息(例如,当您向我们提交内容时,当您注册账户时或当您联系我们时),可能包括以下一项或多项:

  • 姓名
  • 电子邮件
  • 社交媒体个人资料
  • 出生日期
  • 手机/移动电话号码
  • 家庭/邮寄地址

用户生成内容

我们将"用户生成内容"视为用户自愿提供给我们用于在我们网站上发布或在我们的社交媒体频道上重新发布的材料(文字、图像和/或视频内容)。所有用户生成内容都与用于提交材料的账户或电子邮件地址相关联。

请注意,您提交用于发布的任何内容在发布后(以及随后的审查或审核过程)将是公开的。一旦发布,第三方可能可以访问,这些第三方不受本隐私政策的约束。

处理您个人信息的合法理由

我们只有在有合法理由的情况下才会收集和使用您的个人信息。在这种情况下,我们只收集向您提供服务合理必要的个人信息。

信息的收集和使用

当您在我们的网站上执行以下任何操作时,我们可能会从您那里收集个人信息:

  • 注册账户
  • 发表评论或审查或以其他方式参与我们的在线社区
  • 使用移动设备或网络浏览器访问我们的内容
  • 通过电子邮件、社交媒体或任何类似技术联系我们
  • 当您在社交媒体上提到我们时

我们可能会为以下目的收集、持有、使用和披露信息,个人信息不会以与这些目的不兼容的方式进一步处理:

  • 为您提供我们平台的核心功能和服务
  • 使您能够定制或个性化您的网站体验
  • 联系您并与您沟通
  • 使您能够访问和使用我们的网站、相关应用程序和相关社交媒体平台
  • 用于内部记录保存和行政目的
  • 遵守我们的法律义务并解决我们可能存在的任何争议
  • 归属我们在网站上发布的您提交的任何内容(例如帖子和评论)
  • 用于安全和防欺诈,以确保我们的网站和应用程序安全、保密,并按照我们的使用条款使用
  • 用于技术评估,包括运营和改进我们的应用程序、相关应用程序和相关社交媒体平台

我们可能会将自愿提供的和自动收集的个人信息与我们从其他可信来源收到的一般信息或研究数据结合起来。例如,我们的营销和市场研究活动可能会揭示数据和见解,我们可能将其与关于访客如何使用我们网站的信息结合起来,以改善我们的网站和您在网站上的体验。

您个人信息的安全

当我们收集和处理个人信息时,以及在我们保留这些信息的同时,我们将在商业上可接受的范围内保护它,以防止丢失和盗窃,以及未经授权的访问、披露、复制、使用或修改。

尽管我们将尽力保护您提供给我们的个人信息,但我们建议没有任何电子传输或存储方法是100%安全的,没有人可以保证绝对的数据安全。

您负责选择任何密码及其整体安全强度,确保您在我们服务范围内的个人信息安全。例如,确保与访问您个人信息和账户相关的任何密码是安全和保密的。

我们保留您个人信息的时间

我们只在需要的时间内保留您的个人信息。这个时间段可能取决于我们使用您的信息的目的,符合本隐私政策。例如,如果您在创建账户时向我们提供了个人信息,我们可能会在您的账户存在于我们系统期间保留这些信息。如果您的个人信息不再需要用于此目的,我们将删除它或通过删除所有识别您的详细信息使其匿名。

但是,如有必要,我们可能会保留您的个人信息以履行法律、会计或报告义务,或用于公共利益、科学或历史研究目的或统计目的的存档。

儿童隐私

我们不会将我们的任何产品或服务直接针对13岁以下的儿童,我们不会有意收集13岁以下儿童的个人信息。

向第三方披露个人信息

我们可能会向以下方披露个人信息:

  • 我们公司的母公司、子公司或附属公司
  • 第三方服务提供商,目的是使他们能够提供其服务,包括(但不限于)IT服务提供商、数据存储、托管和服务器提供商、分析、错误记录器、债务催收人、维护或问题解决提供商、专业顾问和支付系统运营商
  • 我们的员工、承包商和/或相关实体
  • 我们现有或潜在的代理商或业务合作伙伴
  • 信用报告机构、法院、裁判所和监管机构,如果您未能为我们向您提供的商品或服务付款
  • 法院、裁判所、监管机构和执法人员,根据法律要求,与任何实际或潜在的法律诉讼相关,或为了确立、行使或捍卫我们的法律权利
  • 第三方,包括协助我们向您提供信息、产品、服务或直接营销的代理商或分包商
  • 第三方收集和处理数据
  • 购买或我们向其转让我们所有或基本上所有资产和业务的实体

我们目前使用的第三方包括:

  • Google Analytics

个人信息的国际转移

我们收集的个人信息存储和/或处理在比利时、爱尔兰、英国、美国,或我们或我们的合作伙伴、附属公司和第三方提供商维护设施的地方。

我们存储、处理或转移您个人信息的国家/地区可能没有与您最初提供信息的国家/地区相同的数据保护法律。如果我们将您的个人信息转移给其他国家/地区的第三方:(i)我们将按照适用法律的要求进行这些转移;(ii)我们将按照本隐私政策保护转移的个人信息。

您的权利和控制您的个人信息

您的选择: 通过向我们提供个人信息,您了解我们将按照本隐私政策收集、持有、使用和披露您的个人信息。您不必向我们提供个人信息,但如果您不提供,可能会影响您使用我们的网站或在其上或通过其提供的产品和/或服务。

来自第三方的信息: 如果我们从第三方收到关于您的个人信息,我们将按照本隐私政策保护它。如果您是提供关于他人个人信息的第三方,您声明并保证您有该人同意向我们提供个人信息。

营销许可: 如果您之前同意我们将您的个人信息用于直接营销目的,您可以随时通过使用以下详细信息联系我们来改变主意。

访问: 您可以请求我们持有的关于您的个人信息的详细信息。

更正: 如果您认为我们持有的关于您的任何信息不准确、过时、不完整、不相关或有误导性,请使用本隐私政策中提供的详细信息联系我们。我们将采取合理步骤纠正任何被发现不准确、不完整、有误导性或过时的信息。

非歧视: 我们不会因为您行使对个人信息的任何权利而歧视您。除非您的个人信息是向您提供特定服务或优惠所必需的(例如提供用户支持),否则我们不会拒绝向您提供商品或服务,和/或向您收取不同的商品或服务价格或费率,包括通过授予折扣或其他优惠,或施加处罚,或向您提供不同级别或质量的商品或服务。

下载个人信息: 我们提供了一种方式让您下载您通过我们网站共享的个人信息。请联系我们获取更多信息。

数据泄露通知: 我们将遵守对我们适用的有关任何数据泄露的法律。

投诉: 如果您认为我们违反了相关数据保护法律并希望投诉,请使用以下详细信息联系我们,并向我们提供所谓违规的完整详情。我们将及时调查您的投诉并以书面形式回复您,说明我们调查的结果和我们将采取的处理您投诉的步骤。您也有权就您的投诉联系监管机构或数据保护机构。

退出通讯: 您可以随时选择退出接收我们的通讯,包括营销和促销消息。为此,请使用通讯中提供的退出设施。例如,您可以点击我们发送给您的任何营销电子邮件中包含的"取消订阅"链接,回复我们发送给您的任何短信"停止"或"取消订阅",或使用本隐私政策中提供的联系信息直接联系我们。在某些情况下,我们可能会在处理您的退出请求之前请求额外信息以验证您的身份。

请注意,即使您选择退出通讯,我们仍可能在必要时就非促销目的联系您,包括但不限于管理您的账户、回应服务查询或提供与您使用我们服务相关的重要更新。

Cookie的使用

我们使用"Cookie"来收集关于您和您在我们网站上活动的信息。Cookie是我们网站存储在您计算机上的一小段数据,每次您访问时都会访问,这样我们就可以了解您如何使用我们的网站。这有助于我们根据您指定的偏好为您提供内容。

请参阅我们的Cookie政策获取更多信息。

业务转让

如果我们或我们的资产被收购,或者在不太可能的情况下我们停止业务或进入破产,我们将在转移给收购我们的任何方的资产中包括数据,包括您的个人信息。您承认此类转让可能会发生,收购我们的任何方可能在适用法律允许的范围内继续按照本政策使用您的个人信息,他们将被要求假定这是我们对此类信息拥有所有权或使用权的基础。

我们政策的限制

我们的网站可能链接到不由我们运营的外部网站。请注意,我们对这些网站的内容和政策没有控制权,也不能接受对其各自隐私实践的责任或义务。

本政策的变更

我们可能会自行决定更改我们的隐私政策,以反映我们业务流程的更新、当前可接受的实践或立法或监管变化。如果我们决定更改本隐私政策,我们将在您访问本隐私政策的同一链接处发布更改。

如果更改是重大的,或者适用法律要求,我们将联系您(根据您选择的与我们通讯的偏好)和我们所有注册用户,提供新的详情和更新或更改政策的链接。

如果法律要求,我们将获得您的许可或给您选择加入或退出(如适用)您个人信息任何新用途的机会。

美国各州隐私法合规的额外披露。

以下部分包括遵守这些州(加利福尼亚州、科罗拉多州、特拉华州、佛罗里达州、弗吉尼亚州和犹他州)隐私法律的条款,仅适用于这些州的居民。对特定州的具体提及(在标题或文本中)仅是对该州法律的提及,仅适用于该州居民。非特定州语言适用于上述所有州。

请勿追踪

某些浏览器有一个"请勿追踪"功能,可以让您告诉网站您不希望追踪您的在线活动。目前,我们不响应浏览器的"请勿追踪"信号。

我们遵守本隐私政策中概述的标准,确保我们以合法、公平、透明的方式收集和处理个人信息,并有合法的法律理由这样做。

Cookie和像素

在任何时候,如果您的浏览器允许,您可以拒绝我们网站的Cookie。大多数浏览器允许您激活浏览器设置以拒绝设置所有或某些Cookie。因此,您限制Cookie的能力仅基于您浏览器的功能。请参阅本隐私政策的Cookie部分了解更多信息。

加利福尼亚州隐私法 - CPPA

根据加利福尼亚民法典第1798.83条,如果您居住在加利福尼亚州,并且您与我们的业务关系主要用于个人、家庭或家庭目的,您可以询问我们向其他组织披露的用于其营销目的的信息。根据您的非歧视权利,我们可能向您提供加利福尼亚消费者隐私法和加利福尼亚隐私权法(统称为CCPA)允许的某些财务激励,这可能导致我们提供的商品或服务的不同价格、费率或质量水平。我们提供的任何CCPA许可的财务激励将合理地与您个人信息的价值相关,我们将提供书面条款,清楚地描述此类优惠的性质。参与财务激励计划需要您事先选择加入同意,您可以随时撤销。

根据加利福尼亚民法典第1798.83条,如果您居住在加利福尼亚州,并且您与我们的业务关系主要用于个人、家庭或家庭目的,您可以询问我们向其他组织披露的用于其营销目的的信息。要提出此类请求,请使用本隐私政策中提供的详细信息联系我们,主题行为"加利福尼亚隐私信息请求"。您每个日历年可以提出一次此类请求。我们将通过电子邮件向您发送我们在上一日历年向其他组织披露用于其营销目的的个人信息类别列表,以及他们的姓名和地址。并非所有以这种方式共享的个人信息都受加利福尼亚民法典第1798.83条的约束。

加利福尼亚州收集通知

在过去12个月中,我们收集了CCPA中列举的以下类别个人信息:

  • 标识符,如姓名、电子邮件地址、电话号码、账户名称、IP地址以及分配给您账户的ID或号码。
  • 客户记录,如账单和送货地址以及信用卡或借记卡数据。
  • 音频或视觉数据,如您与我们共享或在服务上发布的照片或视频。
  • 地理位置数据。

有关我们收集的信息的更多信息,包括我们接收信息的来源,请查看"我们收集的信息"部分。我们收集和使用这些类别的个人信息用于"信息的收集和使用"部分中描述的业务目的,包括提供和管理我们的服务。

知情权和删除权

您有权删除我们收集的个人信息,并了解我们在前12个月数据实践的某些信息。特别是,您有权向我们请求以下内容:

  • 我们收集的关于您的个人信息类别;
  • 收集个人信息的来源类别;
  • 我们为业务目的披露或出售的关于您的个人信息类别;
  • 为业务目的向其披露或出售个人信息的第三方类别;
  • 收集或出售个人信息的业务或商业目的;以及
  • 我们收集的关于您的具体个人信息。

要行使这些权利中的任何一项,请使用本隐私政策中提供的详细信息联系我们。

阳光照耀

除了上述讨论的权利外,您有权向我们请求关于我们以适用法规定义的特定个人信息与第三方和附属公司共享用于其自身直接营销目的的方式的信息。

要接收此信息,请使用本隐私政策中提供的联系详情向我们发送请求。请求必须在描述的第一行包含"隐私权请求",并包括您的姓名、街道地址、城市、州和邮政编码。

一般数据保护条例(GDPR)合规的额外披露(欧盟)

数据控制者/数据处理者

GDPR区分为自己的目的处理个人信息的组织(称为"数据控制者")和代表其他组织处理个人信息的组织(称为"数据处理者")。我们,Boxes Ltd,位于我们联系我们部分提供的地址,是关于您向我们提供的个人信息的数据控制者。

处理您个人信息的法律依据

我们只有在有法律权利的情况下才会收集和使用您的个人信息。在这种情况下,我们将以合法、公平和透明的方式收集和使用您的个人信息。如果我们寻求您同意处理您的个人信息,而您未满16岁,我们将寻求您的父母或法定监护人同意为该特定目的处理您的个人信息。

我们的合法依据取决于您使用的服务及您如何使用它们。这意味着我们仅在以下基础上收集和使用您的信息:

您的同意

当您同意我们为特定目的收集和使用您的个人信息时。您可以随时使用我们提供的设施撤回您的同意;但是,这不会影响已经发生的对您信息的任何使用。当您联系我们时,您可以同意使用您的姓名和电子邮件地址,以便我们回复您的查询。虽然您可以随时请求我们删除您的联系详情,但我们无法召回我们已经发送的任何电子邮件。如果您对如何撤回同意有任何进一步的查询,请随时使用本隐私政策联系我们部分提供的详细信息进行查询。

合同或交易的履行

当您与我们签订合同或交易时,或为了在我们与您签订合同或交易之前采取准备步骤时。例如,如果您向我们提出查询,我们可能需要您的姓名和联系方式等个人信息才能回复。

我们的合法利益

当我们评估这对我们的合法利益是必要的,例如为了我们提供、运营、改进和传达我们的服务。如果您提交打算在我们网站上发布的评论,我们可能需要您的一些详细信息以便将您识别为内容作者。我们认为我们的合法利益包括研究和开发、了解我们的受众、营销和推广我们的服务、提高我们服务运营效率的措施、营销分析以及保护我们法律权利和利益的措施。

遵守法律

在某些情况下,我们可能有法律义务使用或保留您的个人信息。此类情况可能包括(但不限于)法院命令、刑事调查、政府请求和监管义务。如果您对我们如何保留个人信息以遵守法律有任何进一步的查询,请随时使用本隐私政策联系我们部分提供的详细信息进行查询。

欧洲经济区(EEA)以外的国际转移

我们将确保从欧洲经济区(EEA)国家向EEA以外国家转移个人信息时受到适当保障措施的保护,例如使用欧洲委员会批准的标准数据保护条款,或使用有约束力的企业规则或其他法律认可的方式。

您的权利和控制您的个人信息

限制: 如果以下情况,您有权要求我们限制处理您的个人信息:

  1. 您对您的个人信息的准确性有疑虑;
  2. 您认为您的个人信息已被非法处理;
  3. 您需要我们仅为法律主张的目的维护个人信息;或
  4. 我们正在考虑您对基于合法利益处理的异议。

反对处理: 您有权反对基于我们合法利益或公共利益的个人信息处理。如果这样做,我们必须为处理提供压倒您利益、权利和自由的强制性合法理由,才能继续处理您的个人信息。

数据可携带性: 您可能有权请求我们持有的关于您的个人信息的副本。在可能的情况下,我们将以CSV格式或其他易于阅读的机器格式提供这些信息。您也可能有权要求我们将这些个人信息转移给第三方。

删除: 您可能有权随时要求我们删除我们持有的关于您的个人信息,我们将采取合理步骤从我们当前记录中删除您的个人信息。如果您要求我们删除您的个人信息,我们将告知您删除如何影响您使用我们的网站或产品和服务。可能有特定法律原因的例外,如果适用,我们将在回应您的请求时向您说明。如果您终止或删除您的账户,我们将在删除您的账户后30天内删除您的个人信息。请注意,搜索引擎和类似的第三方可能仍然保留已至少公开过一次的您个人信息的副本,例如某些个人资料信息和公开评论,即使在您从我们的服务中删除信息或停用您的账户之后。

澳大利亚隐私法合规的额外披露(澳大利亚)

个人信息的国际转移

如果您个人信息的披露仅受澳大利亚隐私法的约束,您承认某些第三方可能不受《隐私法》和《隐私法》中澳大利亚隐私原则的约束。您承认如果任何此类第三方从事任何违反澳大利亚隐私原则的行为或做法,它将不在《隐私法》下承担责任,您将无法在《隐私法》下寻求救济。

《个人信息保护和电子文件法》(PIPEDA)合规的额外披露(加拿大)

个人信息的额外范围

根据PIPEDA,我们将个人信息的定义扩展为包括关于个人的任何信息,例如财务信息、关于您外貌的信息、您的观点和意见(例如在线或通过调查表达的)、他人持有的关于您的意见,以及您可能与我们有的任何个人往来。虽然这些信息可能不能直接识别您,但请注意它可能与其他信息结合以这样做。

由于PIPEDA使用术语个人识别信息(PII)来指代个人信息,本隐私政策以及Boxes Ltd官方通讯中对个人信息和PII的任何引用在各方面都被认为是等同的。

有效同意

当您同意我们为特定目的收集和使用您的个人信息时。您可以随时使用我们提供的设施撤回您的同意;但是,这不会影响已经发生的对您信息的任何使用。当您联系我们时,我们根据您的积极联系行为假设您的同意,因此您同意使用您的姓名和电子邮件地址,以便我们回复您的查询。根据PIPEDA,只有在可以合理预期组织活动所针对的个人会理解个人信息的收集、使用或披露的性质、目的和后果时,同意才有效。

当您同意接收我们的营销通讯时,我们将仅根据您表示同意或直到您指示我们不要这样做(您可以随时这样做)的基础上这样做。

虽然您可以随时请求我们删除您的联系详情,但我们无法召回我们已经发送的任何电子邮件。如果您对如何撤回同意有任何进一步的查询,请随时使用本隐私政策联系我们部分提供的详细信息进行查询。

信息的国际转移

虽然Boxes Ltd努力在加拿大境内的位置保存、存储和处理客户数据,但它可能会使用位于美国(U.S.)、欧洲经济区(EEA)或英国(UK)的代理商或服务提供商来收集、使用、保留和处理个人信息,作为向您提供服务的一部分。虽然我们尽一切合理努力确保个人信息在任何其他司法管辖区享有与在加拿大相同级别的安全保护,但请注意,美国法律下的隐私保护可能不具有相同的充分性。

客户数据权利

尽管PIPEDA不包含广泛的消费者权利,但它确实赋予消费者以下权利:

  • 访问组织持有的关于他们的个人信息;
  • 更正组织持有的关于他们的任何不准确或过时的个人信息(或者如果这不可能,删除不准确的个人信息)
  • 撤回对他们已同意的任何活动的同意(例如直接营销或Cookie)
撤回同意的权利

当您同意我们为特定目的收集和使用您的个人信息时。在某些限制条件下,您可以随时拒绝同意或继续同意通过使用下面"联系我们"部分的电子邮件地址通知我们来收集、使用或披露其个人信息。撤回同意可能会影响我们提供或继续提供服务的能力。

如果此类信息是以下所需,客户不能拒绝收集、使用和披露其个人信息:

  • 根据任何法律要求收集、使用或披露;
  • 履行任何合同协议的条款;以及
  • 根据任何监管机构(包括自律组织)的要求收集、使用或披露

虽然您可以随时请求我们删除您的联系详情,但我们无法召回我们已经发送的任何电子邮件。如果您对如何撤回同意有任何进一步的查询,请随时使用本隐私政策联系我们部分提供的详细信息进行查询。

PIPEDA下的访问权

PIPEDA赋予您访问受此法律约束的企业持有的PII的一般权利。根据PIPEDA,您需要以书面形式提出访问请求并支付最低30.00美元的费用。

如果任何组织费用似乎不公正,您有权对此提出投诉。我们保留决定如何向您披露您的PII副本的权利。我们将采取所有必要措施在收到请求后30天内履行您的请求,否则如果满足时间限制将不合理地干扰我们的业务活动,或者响应请求所需的咨询时间将使在时间限制内履行不切实际,我们必须在30天期限内通知您我们无法这样做。

  • 满足时间限制将不合理地干扰我们的业务活动;或
  • 响应请求所需的咨询时间将使在时间限制内履行不切实际。

我们还可以将时间限制延长为将个人信息转换为替代格式所需的时间。在这种情况下,我们将在前30天内通知您延迟并解释原因。

PIPEDA下的更正权

您可以请求更正您PII中的任何事实错误或遗漏。我们会要求您提供一些证据来支持您的主张。根据PIPEDA,如果您成功证明信息不完整或不准确,组织必须根据需要修改信息。

如果您认为我们系统上的您的PII不正确或不完整,您可以随时使用本隐私政策联系我们部分提供的信息联系我们。

如果我们无法就更改信息达成一致,您有权将您的关切记录在加拿大隐私专员办公室。

遵守PIPEDA的十项隐私原则

本隐私政策遵守PIPEDA的要求和十项隐私原则,如下:

  1. 问责制。 Boxes Ltd对其控制下的PII负责,并将指定一名或多名人员确保在PIPEDA下遵守十项隐私原则的组织问责,其详细信息如下所示。所有人员都对保护客户个人信息负责。
  2. 识别目的。 Boxes Ltd在收集信息时或之前识别收集个人信息的目的。
  3. 同意。 除PIPEDA或其他法律要求或允许的情况外,需要同意Boxes Ltd收集、使用或披露个人信息。此外,当客户访问我们提供的产品或服务时,同意被视为已授予。明示同意可以口头、书面或通过电子方式获得。或者,同意可以通过客户的行为或在Boxes Ltd通知变更后继续使用产品或服务来暗示。
  4. 限制收集。 收集的个人信息将限于Boxes Ltd识别的目的所必需的信息。
  5. 限制使用、披露和保留。 除您的同意或法律要求外,我们不会为收集信息以外的目的使用或披露个人信息。我们只会在履行收集此类信息的目的和遵守任何法律要求所必要的时间内保留个人信息。
  6. 准确性。 个人信息将由Boxes Ltd以准确、完整和最新的格式维护,这是收集个人信息的目的所必需的。
  7. 保障措施。 我们将以适合此类信息敏感性的安全保障措施保护个人信息。
  8. 开放性。 我们将应要求提供我们与收集和管理个人信息相关的政策和实践,包括我们的小册子或其他解释我们政策、标准或准则的信息。
  9. 客户访问。 我们将告知客户其个人信息的存在、使用和披露,并将提供访问其个人信息的权限,受任何法律限制。我们可能需要书面访问个人信息请求,在大多数情况下,我们将在收到此类请求后30天内作出回应。客户可以核实其个人信息的准确性和完整性,并可以请求在适当情况下更正或更新个人信息。
  10. 挑战合规。 客户欢迎使用本隐私政策联系我们部分提供的联系信息直接提出任何关于我们遵守本隐私政策和PIPEDA要求的问题或查询。

反垃圾邮件立法

我们与客户的电子邮件互动符合加拿大反垃圾邮件立法。公司不向我们没有关系的人发送未经请求的电子邮件。我们不会将个人信息(如电子邮件地址)出售给无关的第三方。偶尔,您的个人信息可能会提供给我们的第三方合作伙伴,以管理您向我们请求的产品和服务。

当您通过链接到另一个网站离开我们的网站时,您将受到新网站的隐私和安全政策的约束。我们鼓励您阅读您访问的所有网站的隐私政策,特别是如果您与他们分享任何个人信息。

查询、报告和升级

要查询Boxes Ltd的隐私政策,或报告用户隐私侵犯,您可以使用本隐私政策联系我们部分的详细信息联系我们。

如果我们未能令您满意地解决您的关切,您也可以联系加拿大隐私专员办公室:

30 Victoria Street
Gatineau, QC K1A 1h4
免费电话:1.800.282.1376
www.priv.gc.ca

英国一般数据保护条例(UK GDPR)合规的额外披露(英国)

数据控制者/数据处理者

GDPR区分为自己的目的处理个人信息的组织(称为"数据控制者")和代表其他组织处理个人信息的组织(称为"数据处理者")。我们,Boxes Ltd,位于我们联系我们部分提供的地址,是关于您向我们提供的个人信息的数据控制者。

第三方提供的内容

我们可能会间接地从有您许可与我们共享的第三方那里收集关于您的个人信息。例如,如果您从与我们合作的企业购买产品或服务,并允许我们使用您的详细信息以完成交易。

我们也可能收集关于您的公开信息,例如来自您可能使用的任何社交媒体和消息平台。这些信息的可用性将取决于此类平台上的隐私政策和您自己的隐私设置。

收集和使用个人信息的额外披露

除了前述warranting收集和使用个人信息的目的外,我们还可能开展营销和市场研究活动,包括访客如何使用我们的网站、网站改进机会和用户体验。

不再需要用于我们目的的个人信息

如果您的个人信息不再需要用于我们声明的目的,或者如果您根据您的数据主体权利指示我们,我们将删除它或通过删除所有识别您的详细信息使其匿名("匿名化")。但是,如有必要,我们可能会保留您的个人信息以履行法律、会计或报告义务,或用于公共利益、科学或历史研究目的或统计目的的存档。

处理您个人信息的法律依据

数据保护和隐私法律允许我们在有限数量的基础上收集和使用您的个人数据。在这种情况下,我们将以合法、公平和透明的方式收集和使用您的个人信息。我们从不直接向任何18岁以下的人营销。

我们的合法依据取决于您使用的服务及您如何使用它们。这是我们使用的合法依据的非详尽列表:

您的同意

当您同意我们为特定目的收集和使用您的个人信息时。您可以随时使用我们提供的设施撤回您的同意;但是,这不会影响已经发生的对您信息的任何使用。当您联系我们时,我们根据您的积极联系行为假设您的同意,因此您同意使用您的姓名和电子邮件地址,以便我们回复您的查询。

当您同意接收我们的营销通讯时,我们将仅根据您表示同意或直到您指示我们不要这样做(您可以随时这样做)的基础上这样做。

虽然您可以随时请求我们删除您的联系详情,但我们无法召回我们已经发送的任何电子邮件。如果您对如何撤回同意有任何进一步的查询,请随时使用本隐私政策联系我们部分提供的详细信息进行查询。

合同或交易的履行

当您与我们签订合同或交易时,或为了在我们与您签订合同或交易之前采取准备步骤时。例如,如果您向我们提出查询,我们可能需要您的姓名和联系方式等个人信息才能回复。

我们的合法利益

当我们评估这对我们的合法利益是必要的,例如为了我们提供、运营、改进和传达我们的服务。我们认为我们的合法利益包括研究和开发、了解我们的受众、营销和推广我们的服务、提高我们服务运营效率的措施、营销分析以及保护我们法律权利和利益的措施。

遵守法律

在某些情况下,我们可能有法律义务使用或保留您的个人信息。此类情况可能包括(但不限于)法院命令、刑事调查、政府请求和监管义务。例如,我们需要保留财务记录7年。如果您对我们如何保留个人信息以遵守法律有任何进一步的查询,请随时使用本隐私政策联系我们部分提供的详细信息进行查询。

个人信息的国际转移

我们收集的个人信息由我们存储和/或处理在英国。根据欧盟委员会的充分性决定,英国已被授予与UK GDPR保证的基本等效保护水平。

在某些情况下,当我们与第三方共享您的数据时,他们可能位于英国或欧洲经济区("EEA")之外。这些我们存储、处理或转移您个人信息的国家/地区可能没有与您最初提供信息的国家/地区相同的数据保护法律。

如果我们将您的个人信息转移给其他国家/地区的第三方:

  • 我们将按照UK GDPR(第45条)和2018年数据保护法的要求进行这些转移;
  • 我们将为转移的数据(包括传输中的数据)采取适当的保障措施,例如标准合同条款("SCCs")或有约束力的企业规则。

您的数据主体权利

限制处理权: 如果(i)您对您的个人信息的准确性有疑虑;(ii)您认为您的个人信息已被非法处理;(iii)您需要我们仅为法律主张的目的维护个人信息;或(iv)我们正在考虑您对基于合法利益处理的异议,您有权要求我们限制处理您的个人信息。

反对权: 您有权反对基于我们合法利益或公共利益的个人信息处理。如果这样做,我们必须为处理提供压倒您利益、权利和自由的强制性合法理由,才能继续处理您的个人信息。

知情权: 您有权了解您的数据如何被收集、处理、共享和存储。

访问权: 您可以随时通过提交数据主体访问请求(DSAR)请求我们持有的关于您的个人信息的副本。履行DSAR请求的法定期限是从我们收到您的请求之日起30个日历日。

擦除权: 在某些情况下,您可以要求从组织持有的记录中擦除您的个人数据。但这是一项有限定的权利;它不是绝对的,可能仅在某些情况下适用。

擦除权何时适用?

  • 当个人数据不再需要用于其最初收集或处理的目的时。
  • 如果同意是处理个人数据的合法依据且该同意已被撤回。Boxes Ltd在极少数情况下依赖同意处理个人数据。
  • 公司以合法利益作为处理个人数据的法律依据,个人行使了反对权,并已确定公司没有压倒性的合法理由拒绝该请求。
  • 个人数据正在为直接营销目的处理,例如个人的姓名和电子邮件地址,该个人反对该处理。
  • 有要求销毁个人数据的立法。

可携带性权: 个人有权以可访问和机器可读的方式(例如csv文件)从组织获取其部分个人数据。与此相关,个人也有权要求组织将其个人数据转移给另一个组织。

但是,可携带性权:

  • 仅适用于个人以电子形式直接提供给Boxes Ltd的个人数据;以及
  • 仅在这"技术上可行"的情况下才可以进行转移。

更正权: 如果个人数据不准确、过时或不完整,个人有权更正、更新或补全该数据。这些统称为更正权。更正可能涉及填补空白,即使不完整的个人数据完整,尽管这将取决于处理的目的。这可能涉及在不完整数据中添加补充声明,以突出任何不准确性或其主张。

此权利仅适用于个人自己的个人数据;个人不能寻求更正他人的信息。

数据泄露通知: 在发现数据泄露后,我们将调查事件,并在我们认为适当的情况下向英国数据保护监管机构和您报告。

投诉: 您有权随时向信息专员办公室(ICO)提出投诉,ICO是英国数据保护问题的监督机构(www.ico.org.uk)。但是,我们希望在您联系ICO之前有机会处理您的关切,因此请首先使用以下详细信息联系我们。请向我们提供尽可能多的关于所谓违规的信息。我们将及时调查您的投诉并以书面形式回复您,说明我们调查的结果和我们将采取的处理您投诉的步骤。

查询、报告和升级

要查询Boxes Ltd的隐私政策,或报告用户隐私侵犯,您可以使用本隐私政策联系我们部分的详细信息联系我们的数据保护官。

如果我们未能令您满意地解决您的关切,您也可以联系信息专员办公室(ICO),英国数据保护监管机构:

信息专员办公室
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF

电话:0303 123 1113(本地费率)
网站: ico.org.uk

联系我们

如有关于您隐私的任何问题或疑虑,您可以使用以下详细信息联系我们:

Boxes Ltd
[email protected]