ATALAYA TECH, INC.
隐私政策
最后更新日期：2022 年 9 月 9 日
本隐私政策（“隐私政策”）解释了 Atalaya Inc.（“Atalaya”、“我们”或“我们的”）如何收集、使用、披露和应用您在使用或访问我们的在线网站以及链接到本隐私政策的任何相关网站、服务和应用程序（统称“服务”）时收集的信息。
使用服务或与我们互动，即表示您同意本隐私政策。请仔细阅读以下内容，了解我们如何收集、使用、披露和维护可能与您相关联、与您有关联和/或可用于识别您的信息（“个人数据”）。此外，本隐私政策描述了您使用、访问和更正个人数据的选择。如果您不同意受本隐私政策的约束，请停止使用服务。
1. 本隐私政策的变更。我们可能会不时修改本隐私政策。如果我们进行修改，我们将通过修订本隐私政策顶部的“最后更新日期”来通知您。如果本隐私政策发生重大变更，我们将在变更生效前尝试通过电子邮件直接通知您或通过我们的主页提供信息。我们建议您在使用服务时随时查阅我们的隐私政策，以便了解如何保护您的隐私。
2. 我们收集和接收的信息。我们通过各种来源和方法向您收集个人数据。以下是我们可能收集的个人数据类型以及收集来源。
2.1 您提供给我们的信息。我们收集您决定与我们共享的信息。有时，我们可能要求您提供某些信息才能使用我们服务的某些部分、满足您的请求或向您提供某些服务。
2.1.1 账户信息。当您创建账户时，您可能会向我们提供您的姓名、电子邮件地址以及您选择上传到您账户的任何其他信息。
2.1.2 社交媒体数据。我们在 YouTube、Instagram 和 LinkedIn 等社交媒体服务上拥有页面（“社交媒体页面”）。当您与我们的社交媒体页面互动时，我们会收集您选择提供给我们的个人数据，例如您的联系方式和发送的消息。此外，托管我们社交媒体页面的公司可能会向我们提供有关我们社交媒体页面使用情况的汇总信息和分析数据。
2.1.3 联系我们。您可以通过我们的服务与我们互动，包括通过在线联系表单、电子邮件或任何其他通信机制。使用这些渠道时，您通常会提供您的账户信息以及您选择提供的任何其他信息。
2.1.4 Bento 元数据。当您推送 Bento 时，您可以选择用身份信息注释 Bento。
2.2 我们自动收集的信息。当您使用服务时，我们会自动收集您的某些信息，包括互联网或其他网络活动信息，例如您的互联网协议（“IP”）地址、唯一设备标识符、服务内的浏览和搜索历史记录，以及 Cookie 和其他技术。
2.2.1 日志信息。当您访问和使用服务时，我们会保留您的信息。此信息可能包括以下内容：IP 地址、时间戳、浏览器信息、互联网服务提供商（“ISP”）、访问的网页以及您在导航到我们的服务之前访问的网页 URL。
2.2.2 设备信息。我们监控用户与服务相关的活动，并可能收集有关您使用的应用程序和功能、您访问的网站以及您使用的服务类型和数量的信息。
2.2.3 崩溃和错误信息。如果服务崩溃或返回错误，我们可能会使用第一方或第三方服务收集数据以确定错误原因。收集的崩溃或错误信息可能包括以下内容：设备 IP 地址、设备名称、操作系统版本、应用程序配置、时间和日期以及其他统计数据。
2.2.4 Cookie。与许多在线服务一样，我们使用“Cookie”来收集技术信息。Cookie 是网站在您浏览网站时发送到您的计算机硬盘驱动器的小块信息。我们可能会同时使用会话 Cookie（在您关闭网页浏览器后过期）和持久 Cookie（在您将其删除之前一直保留在您的计算机上）用于身份验证和会话信息。我们还可能使用分析服务提供商，例如 Google Analytics，来帮助分析人们如何使用我们的服务（“分析公司”）。分析公司使用 Cookie 和类似技术来收集有关人们如何使用我们的服务、他们访问哪些页面以及他们在我们服务之前可能使用过的其他网站的信息。要详细了解 Google Analytics 如何使用您的信息，请查看 Google 的隐私政策。
2.3 通过我们服务传输的信息。Atalaya 的客户和潜在客户可能会使用服务处理客户数据，例如训练数据，其中包含 Atalaya 没有直接关系的个人的个人数据。此数据不会存储在服务中，并受托管该数据的网站和服务的隐私政策管辖。
3. 我们如何使用您的信息。
3.1 我们可能会出于我们的合法利益和提供服务及相关功能和服务的有限目的使用您的个人数据，如本隐私政策所述并符合适用法律。这些目的包括提供或满足您请求或为您请求的服务，或您已明确同意的情况。我们可能会按如下方式使用您的个人数据：
3.1.1 提供您请求的信息、产品和服务；
3.1.2 如果您有活跃账户，为您提供有效的客户服务；
3.1.3 与您联系，提供与您使用服务相关的信息和通知；
3.1.4 邀请您参与调查并向我们提供反馈（根据您向我们表达的任何隐私偏好）；
3.1.5 更好地了解您的需求和兴趣；
3.1.6 改进我们的产品和服务，开发新的产品和服务；
3.1.7 改进我们的营销和推广工作；
3.1.8 改进服务的内容、功能和可用性；
3.1.9 执行我们的政策或其他协议；
3.1.10 促进安全；防止和预防欺诈、索赔和其他责任；
3.1.11 用于我们在收集时通知的任何其他目的；以及
3.1.12 遵守法律义务和法律程序，保护我们的权利、隐私、安全或财产，和/或我们关联公司、您或其他第三方的权利、隐私、安全或财产。
3.2 为了更好地了解和服务我们的用户，我们可能会使用通过服务和从其他来源收集的汇总和/或去标识化信息（以便此类信息不再与您或您的设备相关联，即“汇总/去标识化信息”）对我们的客户人口统计数据、兴趣和行为进行研究。
4. 我们如何共享和披露信息。
4.1 服务提供商和第三方。我们可能会与代表我们并根据我们的指示执行任务的第三方供应商共享您的个人数据。这些第三方供应商仅可出于代表我们执行的服务之目的使用您的个人数据，并且他们有义务以符合我们自身政策和惯例的方式保护您的个人数据。此外，您可能会选择使用我们网站上的某些功能，这些功能是我们与其他实体合作提供的。这些功能由与我们无关联的第三方运营。这些第三方可能会根据其自身的隐私政策使用您的个人数据。在提供这些功能的网站上，会标识出相关的第三方。如果您使用相关功能，我们强烈建议您查阅第三方的隐私政策。
4.2 汇总/去标识化数据。我们可能会不时分享关于服务使用情况的汇总/去标识化信息，例如发布使用趋势报告。此类数据的共享不受限制。
4.3 法律原因。当我们真诚地认为披露您的个人数据符合法律、法院命令或传票时，我们也可能会披露您的个人数据。我们也可能会披露您的个人数据，以防止或调查可能的犯罪，例如欺诈或身份盗窃，保护我们服务的安全，执行或应用我们的政策或其他协议，或保护我们自身的权利或财产或我们用户或其他人的权利、财产或安全。在我们判断适当的情况下，除非法律或法院命令禁止，或请求属于紧急情况，我们会尝试通知用户有关其个人数据的法律要求。当我们自行判断认为这些请求过于宽泛、模糊或缺乏正当授权时，我们可能会对这些要求提出异议。
4.4 出售、合并或其他业务转移。随着我们业务的持续发展，我们可能会收购、合并或与他公司合作。在此类交易中（包括考虑此类交易时），个人数据可能属于转移的资产。如果我们的部分或全部资产出售或转移给第三方，您的个人数据很可能成为转移的业务资产之一。如果此类转移受适用法律规定的额外强制性限制，我们将遵守这些限制。
5. 您的选择。
5.1 如果您注册了账户，您可以通过登录您的账户并使用可用功能以及依照下文“联系我们”部分所述方式与我们联系，访问、查阅、更新或删除您已提供给我们的某些个人数据。您也可以联系我们删除您的账户。请注意，我们需要验证您是否拥有删除账户的权限，且删除之前生成的某些活动可能会被我们继续存储，并可能根据本隐私政策的详细说明与第三方共享。
5.2 大多数网页浏览器默认设置为接受 Cookie。如果您愿意，通常可以将浏览器设置为移除或拒绝 Cookie。请注意，如果您选择移除或拒绝 Cookie，这可能会影响我们服务的可用性和功能。除了调整浏览器中的适当设置外，许多可能出于定向广告目的收集信息的广告公司也是数字广告联盟（Digital Advertising Alliance）或网络广告倡议组织（Network Advertising Initiative）的成员。这两个组织都提供了关于个人如何选择退出其成员定向广告的指导。您可以在 www.aboutads.info 和 www.networkadvertising.org 上找到有关这些退出功能的更多信息。
5.3 您可以通过下载此选择退出浏览器附加组件来选择退出为 Google Analytics 放置的 Cookie。
5.4 在某些情况下，提供个人数据是可选的。但是，如果您选择不提供使用我们某些服务功能所需的个人数据，您可能无法使用这些功能。我们将告知您为了获得服务而必须提供的个人数据。
5.5 某些浏览器提供“请勿跟踪”（“DNT”）选项。由于行业组织、科技公司或监管机构尚未采用通用的 DNT 行业或法律标准，我们不响应 DNT 信号。我们将努力继续监测 DNT 浏览器技术及其标准的实施情况。
6. 个人数据的保留。我们将保留为遵守隐私请求、管理活跃账户、法律要求、解决争议或执行我们的协议所需的个人数据。我们将按照用户的指示保留我们代表用户处理的个人数据。我们也可能会保留您的个人数据副本，用于灾难恢复目的、防止欺诈或未来滥用，或出于合法商业目的。
7. 信息安全。您的信息安全对我们很重要。我们使用合理的行政、技术和物理程序、实践和保障措施，旨在保护我们收集的个人数据免遭未经授权的访问、使用、更改、泄露或破坏。尽管我们努力确保我们系统的完整性和安全性，但必须认识到任何信息系统都不是 100% 安全的，因此，我们无法保证此类信息的安全。中断、攻击、人为错误、系统故障、未经授权的使用或其他因素随时可能危及用户信息安全。
8. 国际用户。服务托管在美国，旨在服务于美国用户。如果您是来自欧盟、亚洲或任何其他地区的用户，并且该地区的法律或法规与美国法律不同，请注意，通过继续使用受美国法律管辖的服务以及本通知和我们其他管理您使用服务的政策，您正在将您的个人数据转移到美国，并且您同意此转移。服务不旨在使我们受除美国以外的任何州、国家或地区的法律或司法管辖。您的个人数据可能会存储在我们拥有设施或雇用服务提供商的任何国家进行处理，并且通过使用服务，您同意将信息转移到您居住国以外的国家，包括美国，这些国家的数据保护规则可能与您所在国家不同。
9. 第三方网站链接。服务可能包含指向非由我们运营或控制的其他网站的链接，包括社交媒体服务（“第三方网站”）。您与第三方网站共享的信息将受第三方网站的特定隐私政策和服务条款管辖，而非受本隐私政策管辖。提供这些链接并不意味着我们认可或审查过这些网站。请直接联系第三方网站，了解其隐私惯例和政策信息。
10. 儿童信息。服务面向年满 13 周岁及以上的个人。我们不会有意收集 13 周岁以下个人的个人数据。如果我们发现有 13 周岁以下个人向我们提供了个人数据，我们将采取措施停用账户并删除个人数据。如果您发现有 13 周岁以下个人向我们提供了信息，请按照下文“联系我们”部分的说明与我们联系。
11. 联系我们。如果您对我们的隐私政策有任何问题或疑虑，请通过电子邮件 contact@bentoml.com 与我们联系。
12. 特定司法管辖区通知。某些司法管辖区可能会就我们收集和使用的个人数据向个人提供额外的权利。例如，您可能有权要求我们：(i) 向您披露我们持有的任何关于您的个人数据；(ii) 更正或删除我们持有的关于您的个人数据（受某些例外情况限制）；或 (iii) 不向第三方披露或出售您的信息（合格服务提供商除外）。
12.1.1 收集时通知关于收集的个人数据类别。您有权接收我们收集的个人数据类别以及使用这些个人数据类别的目的的通知。下文我们用于描述信息的类别是在 CCPA 中列举的类别。下表描述了您作为我们产品和服务的客户或潜在客户或访问我们的网站时我们收集的信息。这些数据的来源在上面的“我们收集和接收的信息”部分中描述。我们出于上面“我们如何使用您的信息”部分中描述的目的收集这些个人数据。
12.1.2 了解权以及访问和删除个人数据的权利。您有权要求访问收集到的关于您的个人数据以及该个人数据的来源、我们收集该数据的目的以及我们与其共享该数据的第三方和服务提供商的信息。在某些情况下，您还有权要求我们删除我们直接从您那里收集的个人数据。请注意，任何披露仅涵盖收到您请求之前 12 个月期间的信息。我们可能有法律原因无需遵守您的请求，或者可能以比您预期更有限的方式遵守。如果我们这样做，我们将在回复中向您解释。
12.1.3 如何提交请求。您可以通过向 contact@bentoml.com 发送电子邮件来提交行使了解/访问或删除个人数据权利的请求。收到您的请求后，我们将通过您在请求中提供的电子邮件地址与您联系。为了帮助保护您的隐私并维护安全，我们在授予您信息访问权限之前将采取措施验证您的身份。在某些情况下，例如数据删除请求，我们可能会首先验证请求，然后检查我们的记录以匹配信息。对于所有请求，我们将努力尽快完成，并在合理可行范围内，符合任何适用法律。您可以授权另一位个人或在加利福尼亚州州务卿处注册的企业，或指定授权代理人，通过这些方式代表您提出请求。
EEA、瑞士或英国。如果您位于欧洲经济区 (EEA)、瑞士或英国，根据 GDPR、瑞士和英国数据保护法律，您有权享有某些权利，但须遵守适用的例外情况。请注意，为了验证您的身份，在访问包含您的信息的任何记录之前，我们可能需要您向我们提供信息。我们通常会根据以下法律依据处理您的信息：(1) 征得您的同意；(2) 为履行向您提供服务的协议所必需；或 (3) 在提供服务时，为我们的合法利益所必需，且这些利益不凌驾于您与数据隐私相关的基本权利和自由之上。在必须遵守我们所受约束的法律义务时，我们也可能处理您的信息。要提交行使权利的请求，请通过电子邮件 contact@bentoml.com 提交请求。 我们可能有法律原因不必遵守您的请求，或者可能以比您预期更有限的方式遵守。如果我们这样做，我们将在回复中向您解释。
访问权：您有权确认我们是否正在处理关于您的个人数据，如果是，则有权请求一份个人数据副本。
更正权：您有权更正我们持有的关于您的个人数据中的任何不准确之处，并在适用的情况下，完成我们持有的任何不完整的个人数据。
删除权：如果符合 GDPR 第 17 条中的一个条件，您有权要求我们删除我们持有的关于您的个人数据。删除权在某些情况下不适用，包括为建立、行使或辩护法律诉求而必须进行处理的情况。
限制处理权：如果符合 GDPR 第 18 条中的一个条件，您有权限制我们处理您的个人数据。
数据可移植权：如果符合 GDPR 第 20 条中的条件，您有权以结构化、通用且机器可读的格式接收与您相关的个人数据，或请求将数据传输给第三方。
反对权：您有权随时反对基于我们的合法利益对您的个人数据进行处理。我们将不再处理该数据，除非存在凌驾于数据主体利益、权利和自由之上的令人信服的合法处理理由，或该处理用于主张、行使或辩护法律诉求。您还有权随时反对将您的数据用于直接营销。
撤回同意权：如果我们在征得您同意的基础上处理您的个人数据，您有权随时撤回您的同意。
投诉权：居住在 EEA、瑞士或英国的用户有权就我们的数据收集和处理行为向相关监管机构提出投诉。
13. 国际传输。Atalaya 位于美国。如果您在美国境外使用我们的服务，您理解我们可能会在美国和其他国家收集、存储或处理您的个人数据。美国关于个人数据的法律可能与您所在的司法管辖区或国家/地区的法律不同。对您的个人数据进行的任何国际传输、收集、存储或处理都将遵守相关法律要求的保障措施。