在 EYEMATCH AI PTE. LTD(“我们”)中,我们充分尊重客户及在提供服务过程中与我们互动的其他相关人员之个人数据的隐私性与保密性。我们高度重视并致力于制定及实施相关政策、实践与流程,以保障所收集、使用及披露的个人数据之安全,并遵守新加坡《个人数据保护法》(PDPA)2020及其他适用法律法规。我们特此说明,无论您所在国家或地区为何,您均有权随时访问、更正或删除您的照片。如您对我们的隐私实践有任何疑问或顾虑,亦可随时与我们联系。
§1 总则
本政策(“本政策”)由我们制定,旨在帮助您了解我们如何收集、处理及保护我们所持有的您的个人数据。
“个人数据”是指任何能够单独或结合其他信息识别特定自然人身份的信息(“个人数据”)。
我们采取与数据风险及类别相适应的技术性与组织性措施,以确保个人数据处理的安全性与完整性(例如使用加密技术保护您的照片),并通过技术及组织手段防止未经授权人员访问数据。
在处理客户个人数据的过程中,我们遵循以下原则:
遵守法律法规;
可靠性与透明性——即以可靠且透明的方式处理客户个人数据,尤其通过充分履行信息告知义务;
数据最小化——即仅在为实现处理目的所必需的范围内,以适当、相关且有限的方式处理客户个人数据;
目的限制——即个人数据仅为明确、具体且合法的目的收集,不得以与原目的不一致的方式进一步处理;但为公共利益存档、科学或历史研究或统计目的的进一步处理不视为与原目的冲突;
准确性——即个人数据必须保持正确并在必要时更新;若数据不准确且影响处理目的,应立即删除或更正;
存储限制——即个人数据的保存期限不得超过实现处理目的所必需的时间;但在依法采取必要技术与组织措施保护客户权利与自由的前提下,如仅用于公共利益存档、科学或历史研究或统计目的,则可延长保存期限;
完整性与保密性——即个人数据必须以安全方式处理,包括防止未经授权或非法处理,以及意外丢失、破坏或损坏;
可访问性——即确保个人数据受到保护不被不当破坏,并在授权人员需要时可及时获取。
§2 我们收集的个人数据类型及原因
我们通过两种方式收集您的个人数据:(a)当您使用我们的面部搜索识别服务时直接从您处收集;或(b)通过我们的授权中介方获取,该中介方已在获得您同意的情况下直接从您处获取相关数据。
使用本服务即表示您接受本政策所述之数据处理方式。
我们可能收集的个人数据类型包括:联系方式、个人信息、电子邮件地址以及您的照片。
我们还会收集 Cookie,这些 Cookie 由服务器发送并存储在您的设备上。通过在我们网站上做出相应选择,您同意使用 Cookie(在某些情况下可能被视为个人数据)。您可随时更改选择撤回同意,但撤回前已进行的数据处理的合法性不受影响。
本网站使用的 Cookie 类型如下:
网站运行所必需的 Cookie(包括会话 Cookie)——用于服务正常运行,否则部分网站功能将无法正常使用;
分析性 Cookie(包括合作伙伴提供的 Cookie)——用于网站性能测试、流量分析及用户体验优化;合作方包括 Google Inc.——关于 Google 如何处理个人数据的更多信息,请访问:https://policies.google.com/privacy;
广告合作伙伴 Cookie——用于在网站上正确展示广告、定制与个性化广告内容、衡量广告效果,并避免重复展示同一广告;合作方包括 Google Inc.——更多信息请访问:https://policies.google.com/privacy。
第7条(a–c)所述数据的处理不会侵犯客户的权利与自由,因为这些信息不会用于上述以外的其他目的。通过使用这些数据,我们能够确保服务正常运行、调整网站内容展示方式,并提升服务质量。
我们处理您的个人数据的目的包括:
履行您通过中介与我们签订的合同;
回复您的联系请求;
回应执法机关请求,以及(在适用法律要求下)法院命令、政府法规或履行法定义务及监管要求。
我们也可能出于合法目的使用其他类型的数据,包括个人数据,例如 IP 地址、浏览记录或 Cookie,用于保障服务安全或提升服务性能。
您的个人数据可能会被与我们合作并协助提供服务的第三方使用。这些主体包括以下服务提供商:
托管服务提供商,用于在其服务器上存储您的数据;
邮件服务提供商——如果您订阅新闻通讯,其可能存储您的联系方式数据(如姓名或用户账号登录信息及电子邮件地址);
支付服务提供商或支付中介方——其可能需要访问您的支付数据,以及您所购买的服务类型和计费周期;
法律顾问或律师——在需要共享部分数据以确保法律服务准确和合理时使用;
网站技术支持服务提供商——在涉及个人数据处理时提供支持,包括网站流量分析、广告投放与个性化等,尤其包括 Google Inc.,其需要访问您使用我们网站相关数据以向您展示个性化广告;
其他分包商/服务提供商——当其业务需要访问个人数据时;
您的个人数据可能会被传输至您居住国以外的地区,用于本隐私声明所述目的。特别是,您的个人数据可能存储在其他司法管辖区的外部服务器上,或在需要与关联公司、业务部门及第三方服务提供商共享时进行跨境传输。
EYEMATCH AI PTE. LTD 的员工可能位于其他国家,并可能为日常业务运营访问存储在您所在国家/地区的个人数据。如果员工在您居住国以外处理数据,他们仅可通过符合所有既定保护与安全要求的授权内部 IT 设备进行访问。所有员工均接受必要的数据保护培训,以确保合规并安全处理数据。
我们致力于在跨境传输个人数据时对其进行保护。在此情况下,我们将采取合理措施,确保您的个人数据继续受到与适用数据保护法律要求相当水平的保护。例如,我们可能与数据接收方签订合同协议或采用具有约束力的公司规则,以依法保护您的个人数据。
除本隐私政策所述主体外,我们不会向任何其他方出售、共享或转移您的个人数据。
§3 服务
本服务(指面部识别搜索引擎)具有地域限制(并非在所有地区均可使用)。EYEMATCH AI PTE. LTD 不会在任何禁止使用此类服务的国家或地区(或该等国家或地区的居民)签订面部识别搜索相关合同,例如欧洲经济区(EEA)国家、英国、阿根廷或美国伊利诺伊州等。本服务不面向18岁以下个人。如您未满18岁,请勿向我们提供任何个人数据。
EYEMATCH AI PTE. LTD 收集公开可获得的信息,并将其提供给使用其服务(包括面部识别搜索引擎)的用户。搜索结果完全基于公开互联网来源提供。在建立索引过程中,我们不会针对任何特定个人进行定向搜索。重要的是,我们不会采取任何可能确认索引照片中人物身份的行为。我们所存储的数据也无法用于识别任何个人身份。
§4 我们如何保护您的个人数据
如上所述,我们高度重视对所提供个人数据的保护,并确保客户无需担心此类数据泄露问题。
我们采用最新技术解决方案,以确保最高水平的个人数据保护质量。我们实施内部规章与流程,并持续进行审查与审计。此外,我们使用加密软件对个人数据进行保护,以提供更高的安全标准。
无论您居住在哪个国家或地区,您始终有权随时访问、更正或删除您的照片。您可通过本网站提供的联系表单行使上述权利。
客户权利申请将在不无故拖延的情况下予以处理,但最迟不超过收到申请后一个月。若因请求复杂或请求数量较多,该期限可能延长,客户将被告知相关情况。因此,在请求执行完成之前,客户可能仍会收到其已通过撤回同意或提出反对而选择不再接收的信息。
§5 政策修改
本隐私政策可能由 EYEMATCH AI PTE. LTD 随时进行修改。在此情况下,我们将在相关网站发布更新版本,并通知客户相关变更及生效日期。
§6 加利福尼亚州居民附加信息
本部分说明我们如何依据《加州消费者隐私法》(CCPA)及其经2020年《加州隐私权法案》(CPRA)修订后的版本收集、使用及披露个人信息。根据部分美国州法律(包括经修订的CCPA),居民可能享有以下权利:
访问我们收集的个人数据类别及具体内容、数据来源类别、收集目的,以及共享对象类别,并以可携带且在技术可行范围内易于使用的格式获取个人数据;
在特定情况下删除个人数据;
在特定情况下更正个人数据;并且
选择退出个人数据的“出售”或用于定向广告目的的“共享”。我们不会以传统意义出售您的个人数据。然而,与许多公司一样,我们可能使用广告与分析服务,通过 Cookie 或其他追踪技术收集的信息分析您与我们网站或应用的互动,包括向您投放广告(例如基于兴趣的广告、定向广告或跨情境行为广告)。您可以选择退出 Cookie 及其他追踪技术的使用。
您可以通过本网站提供的联系表单联系我们,以行使上述权利。
我们不会为跨情境行为广告目的向第三方共享个人信息。
我们可能接收在某些州法律下被视为敏感的信息,例如部分账户信息(如财务信息、登录信息)。我们处理敏感个人信息用于提供服务、产品研发与改进、身份验证、系统完整性与安全保障、与用户沟通、法律合规以及在您同意的情况下使用。公司不会将敏感个人信息(按CCPA定义)用于推断消费者特征,也不会以任何需要根据CCPA提供“限制使用权”的方式进行使用或披露。根据某些法律,居民也可能有权选择退出某些自动化处理相关的用户画像分析,这些分析涉及对个人信息的特定类别进行处理,并可能产生法律或类似重大影响。
《加州隐私权法案》(CPRA)禁止企业因消费者行使其权利而对其进行歧视。这包括我们不得:
拒绝向您提供商品或服务;
对商品或服务收取不同价格或费率(包括通过折扣、其他优惠或附加费用的方式);
向您提供不同等级或质量的商品或服务;
暗示您将获得不同价格、费率或不同等级或质量的商品或服务;
因您行使隐私权利而对您进行报复。
这些权利并非绝对,可能受例外情况和限制约束,且并非适用于所有州的居民。在法律允许的情况下,我们可能会拒绝相关请求。在处理访问、删除或更正请求时,我们需要验证您的身份,并保留核实您州居住身份的权利。
加州民法典第1798.83条(即“Shine The Light法案”)允许加州居民每年请求了解其个人信息是否曾在上一日历年度被披露给第三方用于直接营销目的。我们不会将个人信息提供给第三方用于其直接营销目的。
§7 科罗拉多州居民附加信息
如果您是科罗拉多州居民,本条适用于您。本条款结合上述一般隐私政策,说明我们根据《科罗拉多隐私法》(CPA)如何收集、使用及披露您的个人数据。相关权利如下:
知情权与访问权;您有权了解并查看我们所收集的关于您的个人数据,并以可携带格式获取。您每十二个月可提交最多两次可验证的消费者请求,以访问您的个人数据;
更正权;您有权请求我们更正不准确的个人数据;
删除权;您有权请求我们删除所收集的关于您的个人数据;
选择退出权;您有权选择退出定向广告、个人数据出售(根据科罗拉多州法律定义)、个人数据的收集与使用,以及用于产生法律或类似重大影响的消费者画像分析;
如需行使上述科罗拉多州法律项下的隐私权利,请通过本网站提供的联系表单与我们联系。如您提交了可验证的消费者请求且被拒绝,您有权提出申诉。如申诉被拒绝,您可联系科罗拉多州总检察长提交投诉。
§8 康涅狄格州居民附加信息
如果您是康涅狄格州居民,本条适用于您。本条款结合上述一般隐私政策,说明我们根据《康涅狄格州个人数据隐私与在线监控法》(CTDPA)如何收集、使用及披露您的个人数据。相关权利如下:
知情权与访问权;您有权了解并查看我们所收集的关于您的个人数据,并以可携带格式获取。您每十二个月可提交一次可验证的消费者请求,以访问您的个人数据;
更正权;您有权请求我们更正不准确的个人数据;
删除权;您有权请求我们删除所收集的关于您的个人数据;
选择退出权;您有权选择退出定向广告、个人数据出售(根据康涅狄格州法律定义)、个人数据的收集与使用,以及用于产生法律或类似重大影响的消费者画像分析;
如需行使上述康涅狄格州法律项下的隐私权利,请通过本网站提供的联系表单与我们联系。如您提交了可验证的消费者请求且被拒绝,您有权提出申诉。如申诉被拒绝,您可联系康涅狄格州总检察长提交投诉。
§9 伊利诺伊州居民附加信息
我们不在伊利诺伊州或向伊利诺伊州居民提供面部搜索服务(如上所述)。
伊利诺伊州居民可使用本网站提供的退出表单。
§10 蒙大拿州居民附加信息
如果您是蒙大拿州居民,本条适用于您。本条款结合上述一般隐私政策,说明我们根据《蒙大拿消费者数据隐私法》(MTCDPA)如何收集、使用及披露您的个人数据。相关权利如下:
知情权与访问权;您有权了解并查看我们所收集的关于您的个人数据,并以可携带格式获取。您每十二个月可提交一次可验证的消费者请求,以访问您的个人数据;
更正权;您有权请求我们更正不准确的个人数据;
删除权;您有权请求我们删除所收集的关于您的个人数据;
选择退出权;您有权选择退出定向广告、个人数据出售(根据蒙大拿州法律定义)、个人数据的收集与使用,以及用于产生法律或类似重大影响的消费者画像分析;
如需行使上述蒙大拿州法律项下的隐私权利,请通过本网站提供的联系表单与我们联系。如您提交了可验证的消费者请求且被拒绝,您有权提出申诉。如申诉被拒绝,您可联系蒙大拿州总检察长提交投诉。
§11 俄勒冈州居民附加信息
如果您是俄勒冈州居民,本条适用于您。本条款结合上述一般隐私政策,说明我们根据《俄勒冈消费者隐私法》(OCPA)如何收集、使用及披露您的个人数据。相关权利如下:
知情权与访问权;您有权了解并查看我们所收集的关于您的个人数据,并以可携带格式获取。您每十二个月可提交一次可验证的消费者请求,以访问您的个人数据;
更正权;您有权请求我们更正不准确的个人数据;
删除权;您有权请求我们删除所收集的关于您的个人数据;
选择退出权;您有权选择退出定向广告、个人数据出售(根据俄勒冈州法律定义)、个人数据的收集与使用,以及用于产生法律或类似重大影响的决策分析;
如需行使上述俄勒冈州法律项下的隐私权利,请通过本网站提供的联系表单与我们联系。如您提交了可验证的消费者请求且被拒绝,您有权提出申诉。如申诉再次被拒绝,您可联系俄勒冈州总检察长提交投诉。
§12 犹他州居民附加信息
如果您是犹他州居民,本条适用于您。本条款结合上述一般隐私政策,说明我们根据《犹他消费者隐私法》(UCPA)如何收集、使用及披露您的个人数据。相关权利如下:
知情权与访问权;您有权了解并查看我们所收集的关于您的个人数据,并以可携带格式获取。您每十二个月可提交两次可验证的消费者请求,以访问您的个人数据;
更正权;您有权请求我们更正不准确的个人数据;
删除权;您有权请求我们删除所收集的关于您的个人数据;
选择退出权;您有权选择退出定向广告、个人数据出售(根据犹他州法律定义)、个人数据的收集与使用,以及用于产生法律或类似重大影响的决策分析;
如需行使上述隐私权利,请通过本网站提供的联系表单与我们联系。
§13 弗吉尼亚州居民附加信息
如果您是弗吉尼亚州居民,本条适用于您。本条款结合上述一般隐私政策,说明我们根据《弗吉尼亚消费者数据保护法》(CDPA)如何收集、使用及披露您的个人数据。相关权利如下:
处理确认权与可携带格式个人数据访问权;您有权确认我们是否正在处理您的个人数据,并以可携带格式访问该等个人数据。您每十二个月可提交最多两次可验证的消费者请求,以访问您的个人数据。当您提交访问请求时,您可以要求我们通过邮寄或电子方式向您提供相关信息;
删除请求权;如果您希望我们删除所收集的您的个人数据,您可以提交消费者请求,要求删除我们所收集的部分或全部信息,但需符合特定例外情形;
更正权;您有权请求我们更正所保存的关于您的不准确个人信息。
选择退出权;您有权选择退出定向广告、个人数据出售(根据犹他州法律定义)、个人数据的收集与使用,以及用于产生法律或类似重大影响的消费者画像分析;
反歧视权。《弗吉尼亚消费者数据保护法》(CDPA)禁止企业因消费者行使其权利而对其进行歧视。这包括我们不得:拒绝向您提供商品或服务;对商品或服务收取不同价格或费率(包括通过折扣或其他优惠或加收费用);向您提供不同等级或质量的商品或服务;暗示您将获得不同价格、费率或不同等级或质量的商品或服务;以及因您行使隐私权而对您进行报复。
如需行使上述弗吉尼亚州法律项下的隐私权利,请通过本网站提供的联系表单与我们联系。如您提交了可验证的消费者请求且被拒绝,您有权提出申诉。如申诉被拒绝,您可联系弗吉尼亚州总检察长提交投诉。
§14 内华达州居民附加信息
如果您是内华达州居民,本条适用于您。本条款结合上述一般隐私政策,说明《内华达州法规第603A章——个人数据安全与隐私》赋予您的权利。内华达州居民可使用本网站提供的退出表单,将其数据从我们的系统中移除。
我们目前及未来均无出售个人数据的意图。
§15 其他国家/地区客户附加信息
当客户所在国家或地区适用特定法规或法律,且该法规与本政策条款存在冲突时,应优先适用对个人数据提供更高保护水平的法律规定。