隐私政策

最后修改时间：2023 年 3 月 2 日

一、简介

alook.co 由 Ardent Harbor LLC 运营。

请在使用我们的服务（包括网站、小部件和 API（定义见下文））（统称为“服务”）之前阅读本隐私政策（“隐私政策”）。本隐私政策管辖我们收集的信息和数据的类型以及我们如何使用和共享这些信息。只有在您同意以下地址提供的服务条款的情况下，您才能访问和使用本服务： https://www.alook.co/terms （“服务条款”），其中包括下述隐私政策的条款。 alook.co（“公司”）运营服务。我们使用您的数据来提供和改进服务。使用服务即表示您同意根据本政策收集和使用信息。除非本隐私政策另有规定，本隐私政策中使用的术语与我们的服务条款中的术语具有相同的含义。

2. 定义

API 指与用户软件集成的 alook.co 应用程序编程接口。

饼干 是存储在您设备上的小文件。

设备 指计算机或移动设备。

数据控制者 指（单独或共同或与其他人共同）决定处理或将处理任何个人数据的目的和方式的自然人或法人。就本隐私政策而言，我们是您数据的数据控制者。

数据处理器 （或服务提供商）是指代表数据控制者处理数据的任何自然人或法人。我们可能会使用各个服务提供商的服务，以便更有效地处理您的数据。

数据主体 是指作为个人数据主体的任何在世个人。

个人资料 指可以从这些数据（或我们拥有或可能拥有的那些信息和其他信息）中识别出的有关在世个人的数据。

服务 统指网站、小组件和/或 API（取决于特定用户专用的范围）。

使用数据 是通过使用服务或从服务基础设施本身自动生成的数据（例如，页面访问的持续时间）。

用户 是使用我们服务的个人。用户对应于数据主体，即个人数据的主体。

网站 表示网页位于 alook.co.

小工具 指可在用户网站上实施的 alook.co 小部件。

3. 数据控制者

您的个人数据的控制者是：alook.co。

四、信息收集和使用

我们出于各种目的收集多种不同类型的信息，以便为您提供和改进我们的服务。

5. 收集的数据类型

个人资料

在使用我们的服务时，我们可能会要求您向我们提供某些可用于联系或识别您的个人身份信息（“个人数据”），包括：

1. 电子邮件地址，
2. 名字和姓氏，
3. Cookie 和使用数据。

使用数据

我们还可能收集您的浏览器在您访问我们的服务或通过设备访问服务时发送的信息（“使用数据”）。该使用数据可能包括您计算机的互联网协议地址（例如 IP 地址）、浏览器类型、浏览器版本、您访问的我们服务的页面、访问的时间和日期、在这些页面上花费的时间、唯一的设备标识符和其他诊断数据等信息。当您使用设备访问服务时，该使用数据可能包括您使用的设备类型、您的设备唯一 ID、您设备的 IP 地址、您的操作系统、您使用的互联网浏览器类型、唯一设备标识符和其他诊断数据等信息。

追踪 Cookie 数据

我们使用 cookie 和类似的跟踪技术来跟踪我们服务上的活动，并且我们持有某些信息。 Cookie 是包含少量数据的文件，其中可能包含匿名唯一标识符。 Cookie 从网站发送到您的浏览器并存储在您的设备上。还使用其他跟踪技术（例如信标、标签和脚本）来收集和跟踪信息以及改进和分析我们的服务。您可以指示您的浏览器拒绝所有 cookie 或在发送 cookie 时进行指示。但是，如果您不接受 cookie，您可能无法使用我们服务的某些部分。我们使用的 Cookie 示例：

1. 会话 Cookie：我们使用会话 Cookie 来运营我们的服务，
2. 偏好 Cookie：我们使用偏好 Cookie 来记住您的偏好和各种设置，
3. 安全 Cookie：我们出于安全目的使用安全 Cookie，
4. 广告 Cookie：广告 Cookie 用于向您提供可能与您和您的兴趣相关的广告。

6. 数据的使用

alook.co 将收集的个人数据用于以下用途：

1. 提供和维护我们的服务；个人数据类型：电子邮件地址、名字和姓氏、Cookie 和使用数据；履行您作为一方的合同的必要性；
2. 通知您有关我们服务的变更；个人数据类型：电子邮件地址、名字和姓氏、Cookie 和使用数据；履行您作为一方的合同的必要性；
3. 当您选择时，允许您参与我们服务的互动功能；个人数据类型：电子邮件地址、名字和姓氏、Cookie 和使用数据；履行您作为一方的合同的必要性；
4. 提供客户支持；个人数据类型：电子邮件地址、名字和姓氏、Cookie 和使用数据；履行您作为一方的合同的必要性；
5. 收集分析或有价值的信息，以便我们改进我们的服务；个人数据类型：电子邮件地址、名字和姓氏、Cookie 和使用数据；数据控制者的合法利益；
6. 监控我们服务的使用情况；个人数据类型：电子邮件地址、名字和姓氏、Cookie 和使用数据；数据控制者的合法利益；
7. 检测、预防和解决技术问题；个人数据类型：电子邮件地址、名字和姓氏、Cookie 和使用数据；数据控制者的合法利益；
8. 实现您提供的任何其他目的；个人数据类型：电子邮件地址、名字和姓氏、Cookie 和使用数据；履行您作为一方的合同的必要性；
9. 履行我们的义务并执行您与我们之间签订的任何合同（包括计费和收款）所产生的权利；个人数据类型：电子邮件地址、名字和姓氏、Cookie 和使用数据；履行您作为一方的合同的必要性；
10. 向您提供有关您的帐户和/或订阅的通知，包括到期和续订通知、电子邮件说明等；个人数据类型：电子邮件地址、名字和姓氏、Cookie 和使用数据；履行您作为一方的合同的必要性；
11. 向您提供与您已购买或询问的产品、服务和活动类似的我们提供的其他商品、服务和活动的新闻、特别优惠和一般信息，除非您选择不接收此类信息；个人数据类型：电子邮件地址、名字和姓氏、Cookie 和使用数据；经您同意；
12. 当您提供信息时我们可能会以任何其他方式进行描述；个人数据类型：电子邮件地址、名字和姓氏、Cookie 和使用数据；履行您作为一方的合同的必要性；

7. 数据的保留

我们只会在本隐私政策中规定的目的所需的时间内保留您的个人数据。我们将在遵守我们的法律义务（例如，如果我们需要保留您的数据以遵守适用法律）、解决争议以及执行我们的法律协议和政策所需的范围内保留和使用您的个人数据。只要相关同意未撤回，经您同意处理的您的个人数据将被存储，直到服务产生的索赔到期为止。我们还将保留使用数据用于内部分析目的。使用数据通常会保留较短的期限，除非该数据用于加强安全性或改进我们服务的功能，或者我们有法律义务保留较长时间的数据。

8. 数据传输

您的信息（包括个人数据）可能会传输到并保存在位于您所在州、省、国家或其他政府管辖区之外的计算机上，这些地方的数据保护法可能与您所在管辖区的数据保护法不同。如果您位于美国境外并选择向我们提供信息，请注意，我们会将数据（包括个人数据）传输到美国并在那里进行处理。公司将采取一切合理必要的措施，确保您的数据得到安全处理并符合本隐私政策，并且除非有适当的控制措施（包括您的数据和其他个人信息的安全性），否则不会将您的个人数据传输给任何组织或国家。当我们将您的个人数据传输到其他国家/地区时，我们将按照本隐私政策中的规定并根据适用法律保护该个人数据。我们使用合同保护措施在不同司法管辖区之间传输个人数据（GDPR 第 46. 2 c) 条中提到的欧盟委员会标准合同条款）。

9. 数据披露

我们可能会披露您提供的个人数据：

1. 在某些情况下，如果法律要求或响应公共当局的有效要求；
2. 如果我们或我们的子公司参与合并、收购或资产出售；
3. 我们的子公司、附属公司、员工；
4. 承包商、服务提供商和我们用来支持我们业务的其他第三方；
5. 实现您提供该信息的目的；
6. 任何其他情况均需征得您的同意。

除本隐私政策所述外，我们不会出售或以其他方式共享您的个人数据。

10. 数据安全

您的数据安全对我们很重要，但请记住，没有一种互联网传输方法或电子存储方法是 100% 安全的。我们使用适当的管理、技术和物理保护措施来保护您提供的个人数据免遭意外、非法或未经授权的破坏、丢失、更改、访问、披露或使用，例如：我们保留备份副本，只有授权人员才能访问个人数据。

11. 一般数据保护条例 (GDPR) 规定的您的数据保护权利

如果您是欧盟 (EU) 和欧洲经济区 (EEA) 的居民，您拥有 GDPR 涵盖的某些数据保护权利。我们的目标是采取合理的措施，允许您更正、修改、删除或限制您的个人数据的使用。您拥有以下数据保护权利：

1. 通过请求共享和/或发送我们处理的所有个人数据的副本来访问您的个人数据；
2. 通过指明需要更正的数据来请求更正不准确的个人数据；
3. 请求删除您的个人数据；在法律规定的特定情况下，我们有权拒绝删除个人数据；
4. 通过指明应限制的数据来请求限制处理您的个人数据；
5. 反对基于与您的特定情况相关的理由处理您的个人数据；
6. 随时撤回处理您的个人数据的同意。仅在基于同意的处理范围内才可以撤回同意。如果我们有此类处理的法律依据，我们有权在撤回您的同意后处理您的个人数据，并用于该法律依据规定的目的；
7. 如果您认为与您相关的个人数据的处理违反了 GDPR，则向监管机构提出投诉，特别是在您惯常居住地、工作地点或涉嫌侵权地点的欧盟成员国。

如果您希望执行上述任何权利，请发送电子邮件至 contact@alook.co。请注意，在回应此类请求之前，我们可能会要求您验证您的身份。请注意，如果没有一些必要的数据，我们可能无法提供服务。

12. 《加州隐私保护法》(CalOPPA) 规定的您的数据保护权利

CalOPPA 是美国第一部要求商业网站和在线服务发布隐私政策的州法律。该法律的影响范围远远超出了加利福尼亚州，要求美国（以及可以想象的全世界）经营从加利福尼亚州消费者收集个人身份信息的网站的个人或公司在其网站上发布显着的隐私政策，准确说明所收集的信息以及与之共享信息的个人，并遵守该政策。查看更多信息： https://consumercal.org/about-cfc/cfc-education-foundation/california-online-privacy-protection-act-caloppa-3/.

根据 CalOPPA，我们同意以下内容：

1. 用户可以匿名访问我们的网站；
2. 我们的隐私政策链接包含“隐私”一词，可以在我们网站主页上面指定的页面上轻松找到；
3. 用户将在我们的隐私政策页面上收到任何隐私政策变更通知；
4. 用户可以通过发送电子邮件至 contact@alook.co 来更改其个人信息。

我们关于“请勿追踪”信号的政策：

当“请勿跟踪”浏览器机制到位时，我们尊重“请勿跟踪”信号，并且不会跟踪、植入 cookie 或使用广告。 “请勿跟踪”是您可以在网络浏览器中设置的一项首选项，以通知网站您不希望被跟踪。您可以通过访问网络浏览器的“首选项”或“设置”页面来启用或禁用“请勿跟踪”。

13. 服务提供商

我们可能会雇用第三方公司和个人来促进我们的服务（“服务提供商”）、代表我们提供服务、执行与服务相关的服务或协助我们分析我们的服务的使用情况。这些第三方只能为了代表我们执行这些任务而访问您的个人数据，并且有义务不披露或将其用于任何其他目的。

14. 分析

我们可能会使用第三方服务提供商来监控和分析我们服务的使用情况。

谷歌分析

Google Analytics 是 Google 提供的一项网络分析服务，用于跟踪和报告网站流量。谷歌使用收集的数据来跟踪和监控我们服务的使用情况。此数据与其他 Google 服务共享。谷歌可能会使用收集到的数据来背景化和个性化其自己的广告网络的广告。有关 Google 隐私惯例的更多信息，请访问 Google 隐私条款网页： https://policies.google.com/privacy?hl=en。我们还鼓励您查看 Google 的数据保护政策： https://support.google.com/analytics/answer/6004245.

混合面板

Mixpanel 由 Mixpanel Inc. 提供。您可以通过选择退出来阻止 Mixpanel 将您的信息用于分析目的。要选择退出 Mixpanel 服务，请访问此页面： https://mixpanel.com/optout/。有关 Mixpanel 收集哪些类型信息的更多信息，请访问 Mixpanel 的使用条款页面： https://mixpanel.com/terms/.

15. 付款

我们可能在服务中提供付费产品和/或服务。在这种情况下，我们使用第三方服务进行支付处理（例如支付处理商）。我们不会存储或收集您的支付卡详细信息。该信息直接提供给我们的第三方支付处理商，他们对您个人信息的使用受其隐私政策的约束。这些支付处理器遵守由 PCI 安全标准委员会管理的 PCI-DSS 制定的标准，该委员会是 Visa、Mastercard、American Express 和 Discover 等品牌的共同努力。 PCI-DSS 要求有助于确保支付信息的安全处理。我们合作的支付处理商有：

1. Paddle - Paddle Inc. 的隐私政策可在以下位置查看： https://paddle.com/legal/privacy.

16. 其他网站的链接

我们的服务可能包含指向非我们运营的其他网站的链接。如果您单击第三方链接，您将被定向到该第三方的网站。我们强烈建议您查看您访问的每个网站的隐私政策。我们无法控制任何第三方网站或服务的内容、隐私政策或做法，也不承担任何责任。

17. 儿童隐私

我们的服务不针对 16 岁以下的任何人（“儿童”）。我们不会故意收集 16 岁以下任何人的个人身份信息。如果您是父母或监护人，并且您知道您的孩子向我们提供了个人数据，请与我们联系。如果我们发现我们在未经父母同意的情况下收集了儿童的个人数据，我们会采取措施从我们的服务器中删除该信息。

18. 本隐私政策的变更

我们可能会不时更新我们的隐私政策。除非适用法律要求其他类型的通知，否则我们将通过在此页面上发布新的隐私政策并更新本页面顶部的“生效日期”来通知您任何更改。建议您定期查看本隐私政策以了解任何变更。本隐私政策的更改在发布到本页面后即生效。在我们发布更新的隐私政策或通知您（如果适用）后继续使用我们的服务或向我们提供个人数据，即表示您同意修订后的隐私政策及其中描述的做法。

19. 联系我们

如果您对本隐私政策有任何疑问，请通过 contact@alook.co 与我们联系。

20. 隐私政策附录

加拿大隐私政策附录

我们在美国和其他外国司法管辖区的附属公司和第三方服务提供商维护和处理的个人数据可能会根据美国或外国法院或政府当局的合法访问请求进行披露。未经您事先同意，我们不会出于营销目的向第三方提供您的信息。有关我们隐私惯例的更多信息；访问、更新或更正您个人信息中的不准确之处；或者，如果您对我们或我们的服务提供商处理您的个人信息的方式有疑问或投诉，请通过上面“联系我们”部分中指定的数据与我们联系。

墨西哥隐私政策附录

在墨西哥隐私法律或法规适用的范围内，以下墨西哥特定的附加条款适用，并且优先于隐私政策中的冲突条款。

我们如何使用我们获得的信息

此外，我们可能会将您的个人数据用于隐私政策“数据使用”部分中列出的其他目的，根据墨西哥法律，这些目的可能被视为次要目的。除非与付款处理相关或有其他法律依据，否则我们不会使用或共享个人付款或财务信息。您可以按照隐私政策“如何联系我们”部分中的说明联系我们，撤回对我们处理您的个人数据的同意。如果您撤回对我们出于上述主要目的之一处理您的个人数据的同意，那么在某些情况下，我们可能无法提供服务，但我们仍可能进行法律授权的某些处理。公司还可能在其他公司产品和服务中使用数据和相关数据分析。

我们分享的信息

我们可能会按照隐私政策中的规定共享您的个人数据，但在法律允许的范围内，您可以按照隐私政策“如何联系我们”部分中的说明联系我们，撤回您对此类共享的同意。我们还与我们的客户、合作伙伴、附属公司和联合营销合作伙伴共享我们获得的相关信息。这些实体（此处统称为“业务合作伙伴”）可以将这些信息用于本隐私政策中所述的目的。我们还可能与我们的业务合作伙伴和其他第三方共享信息，以用于保修、故障排除或维护目的，或改进其产品和服务的设计和性能。

访问、更正、取消、反对或撤回同意的请求

除了隐私政策中授予的任何权利外，您还可以按照隐私政策“如何联系我们”部分中的说明联系我们，要求我们在法律允许的范围内取消您的个人数据。在提出有效的取消请求后，我们可能会在法律允许的期限和目的内保留个人数据，然后再将其删除。我们将在收到您的完整请求之日起 20 个工作日内或根据法律规定，答复您访问、更正或取消您的个人数据的请求，或者反对或撤回您对我们处理您的个人数据的同意。为了被视为完整，您的请求必须包含您的全名和联系地址，以及对您的请求的清晰详细的描述。

日本隐私政策附录

本公司遵守个人信息保护法等日本法律法规。公司主要负责管理与我们的附属公司或第三方共同使用的个人数据。未经您事先同意，我们不会出于营销目的向第三方提供您的信息。

韩国隐私政策附录

除非法律另有要求，否则当 (i) 消费者撤销对我们使用信息的同意，(ii) 我们收集和使用个人数据的目的已实现或 (iii) 法定保留期限已到期时，消费者个人数据将立即得到安全处置。如果适用法律要求保存否则将被处置的个人数据，则个人数据将被转移到单独的数据库，然后在适用法律确定的期限后进行处置。个人数据的处理方法应合理地防止个人数据被恢复或重复使用。我们不会违反法律向第三方提供您的个人数据（例如未经您同意，需要同意的情况下）。为了隐私政策中规定的目的，公司或我们的附属公司负责处理与韩国提供的服务相关的个人数据。