本页面为便于理解而提供的翻译版本。如有歧义,以英文版本为准。
隐私政策
25.11.2024
Codeway Technologies - FZCO("Codeway Technologies"或"本公司")旨在依据隐私保护的一般原则以及适用的数据保护法规,特别是第6698号《个人数据保护法》(以下简称"PDP法"),对Chat & Ask AI("Chat & Ask AI")用户的个人数据进行处理。除PDP法外,若欧盟《通用数据保护条例》2016/679(以下简称"GDPR")适用,本隐私政策还将赋予数据主体额外的权利。
您向本公司提供或将提供的,以及/或本公司通过其他方式获取的您的个人数据,可能由本公司作为"数据控制者"进行处理:
- 在处理您个人数据目的的范围内,以与该目的相适应的有限且适度的方式;
- 通过维护向本公司报告或通知的个人数据的准确性和最新状态;
- 并可能被记录、存储、保存、重新整理并转移给依法有权要求提供此类个人数据的机构,并根据法律规定的条件,在必要时经您明确同意后,在境内或境外转移、分类并与第三方共享,还可能以法规中列明的其他方式进行处理,并适用法规中规定的其他程序。
本隐私政策旨在根据PDP法确立的原则,使本公司开展的活动得以持续和改进。
本隐私政策描述了本公司收集哪些数据、打算如何使用、存储、保护和共享所收集的数据、您如何撤回对这些数据处理的同意,以及您如何更正和修改这些数据。
本隐私政策中首字母大写的术语,除本隐私政策另行定义外,具有《条款与条件》中规定的含义。
1. 目的
本公司依据隐私保护的一般原则以及适用的数据保护法规,特别是PDP法以及(在适用的情况下)GDPR,按照本隐私政策所述方式处理用户的个人数据。
2. 个人数据的收集及方式
本公司可能为本隐私政策规定的目的处理您的个人数据。
本公司收集和使用的用户个人数据尤其包括:您联系本公司时本公司收到的姓名、电子邮箱地址和电话号码;若您通过应用内购买方式购买时的订单信息;您上传或传输至Chat & Ask AI应用程序的消息、短语、文本、信息、照片、图像、视频、视觉及音频记录、语音录音及其他数据;若您选择注册时的个人资料或社交媒体信息;以及用于访问服务的您移动设备上指定的广告标识符(广告标识符-IDFA)、您移动设备上指定的供应商/开发者标识符(供应商标识符-IDVF)、互联网协议地址(IP),以及(若您允许)地理位置信息。
数据类别及数据类型
| 身份及联系信息 | 姓名、电话号码及电子邮箱地址(如您与我们联系)。 |
|---|---|
| 流程安全 | 互联网流量数据(网络活动、IP地址、访问数据、日期和时间信息、有关您对应用程序的访问和使用的信息、您在Chat & Ask AI上花费的时间)、设备名称、购买记录、Token ID(当您允许通过设备接收通知时)、屏幕录制、IDFA(如您授权)及IDVF。 |
| 个人资料信息 | 若您选择提供个人资料信息进行注册:用户ID、昵称、用户名、头像、用户令牌、Open ID、电话号码、电子邮箱地址、密码。 |
| 社交媒体信息 | 若您选择使用社交媒体账户注册: 通过Google:Google用户ID、昵称、用户名、头像、用户令牌、Open ID、电话号码、电子邮箱地址。 通过Apple:Apple用户ID、昵称、用户名、头像、用户令牌、Open ID、电话号码、电子邮箱地址。 通过Facebook:Facebook用户ID、昵称、用户名、头像、用户令牌、Open ID、电话号码、电子邮箱地址。 |
| 用户内容 | 您通过Chat & Ask AI提供、上传、传输、创建、存储、使用、编辑或分享的消息、帖子、通信内容、陈述、信息、短语、条目、文本、问题、材料、文件、文档、链接、图像、照片、视频、视觉及音频记录、语音录音、图形、媒体、回复、答案、选择,以及任何内容、记录或数据。 本公司可能会请求您授权访问设备的相册或图库应用、相机及录音工具,以提供特定服务,例如为您分享的照片生成结果或转录您的录音。您可以拒绝授予此类访问权限,或稍后在设备设置中禁用该访问权限,但某些功能可能因此无法使用。 如您通过Chat & Ask AI进行录音以供转录,您的录音将在转录完成后24小时内从本公司服务器中删除。 请勿分享可能包含敏感个人信息的内容。此外,严禁通过Chat & Ask AI提供任何财务信息、社会保障号码、健康信息、他人图像、有关儿童的信息或任何其他敏感或机密信息。 用户内容将依照本隐私政策及相关法规予以存储,尤其是为使本公司能够提供服务。您可随时申请删除该信息;您在此方面享有的其他权利详见本隐私政策。 |
| 客户交易 | 订单信息。 |
| 营销数据 | IDFA、IDVF。 |
本公司可能通过电子或物理方式、您的移动设备,或您用于访问应用程序的第三方应用程序或来源(如Apple App Store或Google Play,合称"应用商店"),直接从您处收集这些数据,目的包括遵守法律义务、提升服务、管理您对服务的使用,以及使您能够顺畅使用和浏览服务。
本公司可能收集您在使用服务期间产生的日志数据,其中可能包括您设备的互联网协议("IP")地址、设备名称、操作系统版本、使用服务/应用程序时的应用配置、使用服务/应用程序的日期与时间,以及其他统计信息。
个人数据处理的一般原则
依据本隐私政策,本公司作为数据控制者按照以下基本原则处理个人数据:(i)符合法律并秉持诚信;(ii)保持数据准确并在必要时保持最新;(iii)为特定、明确且合法的目的进行处理;(iv)限制并将数据最小化至处理目的所需范围;以及(v)在相关法规规定的期限内或处理目的所需的期限内予以存储。
3. 个人数据处理的目的及法律依据
您的个人数据将按照适用法规,依据PDP法第5条和第6条(在法律明确允许的情况下)、在为订立或履行合同直接相关的必要情形下,或为保护您的基本权利和自由前提下基于本公司合法利益的必要情形下,通过自动或非自动方式为以下目的进行处理。
a) 个人数据处理的目的
| 身份及联系信息、个人资料信息、社交媒体信息 | 执行符合法规的活动;遵守法规并保护个人的权利、隐私和安全;执行公司/产品/服务承诺相关操作;执行通信活动;执行/审计业务活动;提供售后支持服务,并(经您同意)发送有关服务的营销信息;执行商品/服务销售流程;开展存储及存档活动;执行合同流程;运营Chat & Ask AI产品。 |
|---|---|
| 流程安全 | 执行信息安全流程;执行公司/产品/服务承诺相关操作(检测及修正技术缺陷);运营产品;开展审计/道德合规活动;执行/审计业务活动;开展确保业务连续性的活动;向有权机关、机构及组织提供信息。 |
| 客户交易 | 执行/审计业务活动;提供商品/服务的售后支持服务;执行商品/服务销售流程;开展提升客户满意度的活动;执行合同流程。 |
| 用户内容 | 运营产品,例如为准备对用户输入的回应;提供商品/服务的售后支持服务及相关通信;执行符合法规的活动;遵守法规并保护个人的权利、隐私和安全;预防犯罪及其他违法行为;执行合同流程;开展存储及存档活动;执行/审计业务活动;开展确保业务连续性的活动;开展提升客户满意度的活动;改进服务,包括训练AI模型(您可通过askaiweb@codeway.co提交数据主体申请表,以拒绝您的信息被用于训练AI模型)。 |
| 营销数据 | 开展营销分析研究;执行广告/活动/推广流程。 |
个人数据处理目的还可能根据本公司政策及适用法规所产生的义务进行更新,尤其是为了:
- 为服务接受者/应用程序用户创建用户账户;
- 定制服务、了解用户及其偏好,以提升用户体验并改进服务;
- 告知用户有关新产品、服务和应用程序的信息,并向其传递有关广告和促销的信息;
- 执行数字订阅及应用内购买流程;
- 执行自动续订订阅,使用户能够访问内容、服务或高级功能;
- 执行信息安全流程;
- 开展符合法规的活动;
- 满足主管当局的要求;
- 执行财务及会计交易流程;
- 开展通信活动;
- 执行合同流程;
- 开展战略规划活动;以及
- 跟进请求及投诉。
b) 法律依据
| 身份及联系信息、个人资料信息、社交媒体信息 | 由于本公司已与您建立合同关系,或处理与履行该合同直接相关,因此有必要处理您的个人数据;本公司须处理该数据以确立、行使或保护某项权利;或您已给予同意(例如同意接收营销材料)。 |
|---|---|
| 用户内容及面部数据 | 由于本公司已与您建立合同关系,或处理与履行该合同直接相关,因此有必要处理您的个人数据;本公司须处理该数据以确立、行使或保护某项权利;在不损害您基本权利和自由的前提下,处理系出于本公司合法利益之必要;或您已给予同意。 |
| 流程安全 | 法律明确规定了此类处理;为履行法定义务所必需;由于本公司已与您建立合同关系,或处理与履行该合同直接相关,因此有必要处理;在不损害您基本权利和自由的前提下,处理系出于本公司合法利益之必要;或您已给予同意。 |
| 营销数据 | 您的明确同意(通过Apple和/或Google获取)。 |
第三方网站及应用程序
Chat & Ask AI可能包含指向本公司未知且其内容不受本公司控制的其他网站或应用程序的链接。这些链接的网站或应用程序可能适用与本公司不同的条款与条件。本公司对这些网站或应用程序可能处理的信息的使用或披露不承担责任,对于提供给本公司所拥有的Chat & Ask AI的来自其他网站或应用程序的任何链接,本公司同样不承担责任。
本公司以公平合法的方式,在您知情并同意的情况下收集信息,并会告知您收集该信息的原因以及将如何使用该信息。您可自由拒绝提供信息的请求,但请理解,若拒绝提供,您可能无法获得部分所需的服务。
在使用Chat & Ask AI期间,您可能通过第三方网站和应用程序向本公司提供信息;您对该第三方应用程序或网站的责任和义务仍然继续有效,本公司不对第三方确定的任何条款、条件、规则或政策承担责任。
Cookie
Cookie是当您访问网页或应用程序时,存储在您计算机或移动设备浏览器或硬盘上的小型文本文件。Cookie有助于网站更高效地运行,并有助于呈现个性化网页,从而为您提供更适合您个人具体需求的更快速的访问体验。Cookie仅包含有关您通过互联网访问网站历史记录的数据,不会收集任何信息,包括存储在您计算机或移动设备上的个人数据/文件。本公司可能在运营服务所必需时使用Cookie,以提升服务性能和功能,并在本公司网站或第三方网站上提供内容,包括与您兴趣相关的广告。您可以删除计算机上已存在的Cookie,并阻止在您的互联网浏览器中记录/存储Cookie。
互联网浏览器通常预设为默认自动接受Cookie。由于Cookie的管理方式因浏览器而异,您可查阅浏览器或应用程序的帮助菜单以获取详细信息。
推送通知
本公司可能会通过其应用程序偶尔向您发送有关应用程序更新或服务相关信息的推送通知。您可随时通过设备设置编辑此类通信和通知,并停止接收此类通信和通知。
数据存储
您的数据将在适用法规规定的期限内存储,或在处理目的不再存在之前的合理期限内存储,或在适用的法定时效期限内存储。
即使使用目的已到期,本公司仍可能在其他法律要求或您单独同意的情况下继续存储您的个人数据。
如您通过给予同意允许本公司在额外期限内存储您的个人数据,则该数据将在该额外期限到期或处理目的不再存在时立即被删除、销毁或匿名化。
技术及管理措施
本公司依照相关法规,在该法规规定的期限内或处理目的所需的期限内存储其处理的个人数据。本公司承诺采取一切必要的技术和管理措施,并尽到应有的谨慎义务,以确保个人数据的保密性、完整性和安全性,并防止个人数据的非法处理、未经授权的访问以及数据的非法披露、篡改或销毁。相应地,本公司针对其处理的个人数据采取以下技术和管理措施:
- 防病毒应用程序。本公司信息技术基础设施中的所有计算机和服务器均安装有定期更新的防病毒应用程序。
- 防火墙。承载本公司服务器的数据中心及灾难恢复中心受到定期更新的防火墙保护;相关新一代防火墙控制所有员工的互联网连接,并在此过程中提供针对病毒及类似威胁的防护。
- VPN。供应商只能通过防火墙上定义的SSL-VPN访问本公司的服务器或系统。每个供应商均设有独立的SSL-VPN身份标识,该标识仅授予供应商访问其应使用或获授权使用的系统的权限。
- 用户身份标识。员工对本公司系统的访问权限仅限于其职位所需的范围;若职责或职务发生变更,系统权限也会相应更新。
- 信息安全威胁及事件管理。本公司服务器和防火墙上发生的事件将传输至"信息安全威胁及事件管理"系统,该系统会在发生安全威胁时提醒相关责任人员,使其能够立即应对威胁。
- 加密。敏感数据采用加密方法存储,如有需要,通过加密方法加密的环境进行传输,加密密钥则安全地存储于多个不同环境中。
- 日志记录。与敏感数据相关的所有交易记录均以安全方式进行记录。
- 双重因素认证。远程访问敏感数据须至少通过双重因素认证。
- 渗透测试。本公司系统的服务器会定期接受渗透测试;测试中发现的安全漏洞会被修复,并通过后续验证测试证明相关漏洞已被修复。此外,信息安全威胁及事件管理系统还会自动执行渗透测试,测试结果予以记录。
- 信息安全管理体系(ISMS)。本公司内部举行的ISMS会议中,信息技术总监与财务运营总监每月对控制论坛所涉主题进行审核。
- 培训。为提高员工对各类信息安全违规行为的意识,并尽量减少人为因素在信息安全事件中的影响,本公司定期为员工提供培训。
- 实物数据安全。纸质个人数据必须存放于储物柜中,仅限授权人员访问。根据敏感数据存储环境的性质,采取相应的充分安全措施(例如针对漏电、火灾、水灾、盗窃等情况)。
- 备份。本公司定期对其存储的数据进行备份。作为备份机制,本公司在符合相关法规及本政策规定的前提下,除使用云基础设施提供商提供的备份功能外,还会在必要时使用其自行开发的备份解决方案。
- 保密协议。本公司与参与敏感个人数据处理的员工签订保密协议。
- 敏感个人数据的传输。若需通过电子邮件传输敏感个人数据,该传输将通过(i)加密的企业电子邮件或(ii)注册电子邮件方式进行。
若尽管本公司已采取必要的信息安全措施,Chat & Ask AI或本公司系统仍因遭受攻击而导致个人数据受损,或个人数据被未经授权的第三方获取,本公司将立即将该情况通知受影响的用户,并在必要时通知相关数据保护机构,并采取必要措施。
4. 年龄限制
本公司不允许未满16周岁的儿童使用Chat & Ask AI。
本公司不会在知情的情况下收集或处理未满16周岁人员的个人数据。若您得知未满16周岁的人员向本公司提供了个人信息,请联系askaiweb@codeway.co。未满18周岁的用户必须获得父母或法定监护人的许可,才能使用本服务。
5. 向第三方转移个人数据
转移个人数据所适用的程序和原则规定于PDP法第8条和第9条。由于本公司可能使用位于境外的服务器和云系统,个人数据(包括特殊类别数据)可能在境内或境外转移给第三方。
您的个人数据可能因以下原因转移至境外:
- 开展存储及存档活动;
- 开展业务活动;
- 提供商品/服务的售后支持服务;
- 管理客户关系管理流程;以及
- 纠正技术规格、技术错误及缺陷。
本公司还可能将您的个人数据转移给其服务提供商以及嵌入服务中的第三方,例如Facebook SDK、Adjust及Firebase Analytics,目的包括:
- 为执行符合法规的活动、监督和处理法律事务、以及告知有权机关、机构和组织,与获授权的公共机构和组织共享身份、通信及交易安全信息;以及
- 为管理售后支持服务、开展业务活动及管理客户关系管理流程,共享身份及联系信息。
6. 您作为数据主体的权利
依据PDP法第11条,您可就您的个人数据向本公司提出以下请求:
- 了解您的个人数据是否已被处理;
- 要求告知您的个人数据是否已被处理;
- 了解个人数据处理的目的以及数据的使用是否符合该目的;
- 了解您的个人数据已被转移至境内或境外的哪些第三方;
- 若个人数据被不完整或不准确地处理,要求就此范围内的处理情况通知已接收该数据的第三方;
- 若处理事由已不复存在,要求删除、销毁或匿名化个人数据,并要求就此范围内的处理情况通知已接收该数据的第三方;
- 对完全通过自动化系统分析个人数据而对您产生不利影响的结果提出异议;以及
- 若因个人数据遭受非法处理而使您受到损害,要求获得损害赔偿。
在GDPR适用的情况下,数据主体还享有以下权利:
- 访问权——了解您的个人数据是否正在被处理,若是,则访问该数据以及有关其处理方式的信息;
- 更正权——要求更正您认为不准确的信息,或补全您认为不完整的信息;
- 删除权——依照GDPR规定的条件要求删除个人数据;
- 限制处理权——依照GDPR规定的条件要求限制个人数据的处理;
- 反对权——依照GDPR规定的条件反对个人数据的处理;
- 数据可携权——在特定条件下要求将本公司收集的数据直接转移至另一机构;以及
- 反对完全基于自动化处理(包括画像分析)作出、对您产生不利法律后果的决定的权利。
为行使上述权利,您的申请必须明确且可理解;若您代表他人行事,须获得特别授权并能够提供授权证明文件;申请中还须包含身份及地址信息,并附上证明您身份的文件。本公司允许您通过askaiweb@codeway.co的"数据主体申请表"提交此类申请。依照PDP法第13条,本公司将根据申请的性质,在最迟30天内免费处理您的申请。若申请被拒绝,拒绝理由将以书面或电子方式通知,并附具正当理由。
若您认为本公司或本公司已向其转移您数据的对象侵犯了您的权利,您可向您所在国家的数据保护机构或其他有权监管机构投诉。
本隐私政策可能在本公司认为必要时进行修订。若在通知期后,您继续访问或使用Chat & Ask AI而未使用本公司提供的服务,则视为您已接受本隐私政策的相关变更。
| 公司名称 | Codeway Technologies - FZCO |
|---|---|
| 地址 | Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Dubai 341041 |
| 电子邮箱 | askaiweb@codeway.co |