GDPR 隐私政策 | Ok Natura

GDPR 隐私政策

我们的隐私政策最近更新于 2023 年 9 月 26 日。

本隐私政策描述了我们在您使用本服务时收集、使用和披露您的信息的政策和程序，并向您介绍了您的隐私权以及法律如何保护您。

我们使用您的个人数据来提供和改进服务。使用本服务即表示您同意我们按照本隐私政策收集和使用信息。本隐私政策由TermsFeed GDPR 隐私政策模板生成。

释义和定义

口译

首字母大写的单词在以下情况下定义为”……”。下列定义无论以单数还是复数出现，均具有相同的含义。

定义

就本隐私政策而言

“账户 “是指为您访问我们的服务或部分服务而创建的唯一账户。
“公司”（在本协议中称为 “公司”、”我们”、”我们的 “或 “我们的”）是指 Ok Natura

就 GDPR 而言，公司是数据控制方。

“国家 “指美国。
“Cookies “是网站放置在您的计算机、移动设备或任何其他设备上的小文件，其中包含您在该网站上浏览历史记录的详细信息及其多种用途。
就 GDPR（《一般数据保护条例》）而言，“数据控制者 “是指单独或与他人共同决定个人数据处理目的和方式的公司法人。
“设备 “是指可以访问服务的任何设备，如电脑、手机或数字平板电脑。
“个人数据 “是与已识别或可识别的个人有关的任何信息。

就 GDPR 而言，个人数据指与您有关的任何信息，如姓名、身份证号码、位置数据、在线标识符或与身体、生理、遗传、心理、经济、文化或社会身份有关的一个或多个特定因素。

“服务 “是指网站。
“服务提供商 “是指代表公司处理数据的任何自然人或法人。它是指公司雇用的第三方公司或个人，以促进服务、代表公司提供服务、执行与服务相关的服务或协助公司分析服务的使用情况。
就 GDPR 而言，服务提供商被视为数据处理者。
“使用数据 “是指自动收集的数据，这些数据由使用服务或服务基础设施本身生成（例如，页面访问持续时间）。
“网站 “指 Ok Natura，可从 https://oknatura.com 访问。
您 “指访问或使用本服务的个人，或该个人所代表的访问或使用本服务的公司或其他法律实体（如适用）。

根据 GDPR（《一般数据保护条例》），您可以被称为数据主体或用户，因为您是使用本服务的个人。

收集和使用您的个人数据

收集的数据类型

个人资料

在使用我们的服务时，我们可能会要求您向我们提供某些可用于联系或识别您身份的个人身份信息。个人身份信息可能包括但不限于

电子邮件地址
名和姓
电话号码
地址、州、省、邮政编码、城市
使用数据

使用数据

使用数据在使用本服务时自动收集。

使用数据可能包括以下信息：您设备的互联网协议地址（如 IP 地址）、浏览器类型、浏览器版本、您访问我们服务的页面、访问时间和日期、在这些页面上花费的时间、唯一设备标识符和其他诊断数据。

当您使用或通过移动设备访问本服务时，我们可能会自动收集某些信息，包括但不限于您使用的移动设备类型、您的移动设备唯一 ID、您的移动设备 IP 地址、您的移动操作系统、您使用的移动互联网浏览器类型、唯一设备标识符和其他诊断数据。

当您访问我们的服务时，或者当您通过移动设备访问我们的服务时，我们也会收集您的浏览器发送的信息。

跟踪技术和 Cookies

我们使用 Cookie 和类似的跟踪技术来跟踪 “我们的服务 “上的活动并存储某些信息。跟踪技术包括信标、标签和脚本，用于收集和跟踪信息以及改进和分析我们的服务。我们使用的技术可能包括

Cookie 或浏览器 Cookie。Cookie 是放置在您设备上的一个小文件。您可以指示浏览器拒绝所有 Cookie 或在发送 Cookie 时进行提示。但是，如果您不接受 Cookie，您可能无法使用我们服务的某些部分。除非您已将浏览器设置调整为拒绝 Cookie，否则我们的服务可能会使用 Cookie。
网站信标。我们的服务和电子邮件的某些部分可能包含称为网站信标（也称为透明 gif、像素标签和单像素 gif）的小型电子文件，这些文件允许公司对访问过这些页面或打开过电子邮件的用户进行计数，并用于其他相关的网站统计（例如，记录特定部分的受欢迎程度以及验证系统和服务器的完整性）。

Cookie 可以是 “持久 “或 “会话 “Cookie。永久 Cookie 会在您离线后保留在您的个人电脑或移动设备上，而 Session Cookie 会在您关闭网络浏览器后立即删除。

我们使用会话 Cookie 和永久 Cookie，目的如下：

必要/基本 Cookie

类型会话 Cookie

管理人：我们

目的：这些 Cookies 对于通过网站向您提供服务以及使您能够使用网站的某些功能至关重要。它们有助于验证用户身份，防止用户账户被冒用。如果没有这些 Cookies，我们将无法提供您所要求的服务，我们使用这些 Cookies 只是为了向您提供这些服务。

Cookies 政策/通知接受 Cookies

类型持久 Cookie

管理人：我们

目的：这些 Cookie 可识别用户是否接受在网站上使用 Cookie。

功能 Cookie

类型持久 Cookie

管理人：我们

目的：这些 Cookies 允许我们记住您在使用网站时做出的选择，例如记住您的登录信息或语言偏好。这些 Cookies 的目的是为您提供更加个性化的体验，避免您每次使用网站时都要重新输入您的偏好。

跟踪和性能 Cookie

类型持久 Cookie

由第三方

目的：这些 Cookies 用于跟踪有关网站流量和用户如何使用网站的信息。通过这些 Cookies 收集到的信息可能会直接或间接地识别您的个人访客身份。这是因为所收集的信息通常与您访问网站时使用的设备相关的假名标识符相关联。我们还可能使用这些 Cookies 测试网站的新网页、新特性或新功能，以了解用户对它们的反应。

有关我们使用的 Cookie 以及您对 Cookie 的选择的更多信息，请访问我们的 Cookie 政策或隐私政策中的 Cookie 部分。

个人数据的使用

公司可将个人数据用于以下目的：

提供并维护我们的服务，包括监控我们服务的使用情况。
管理您的账户：管理您作为本服务用户的注册信息。您提供的个人数据可让您作为注册用户使用本服务的不同功能。
履行合同：制定、遵守和履行您所购买的产品、项目或服务的购买合同，或通过本服务与我们签订的任何其他合同。
与您联系：在必要或合理的情况下，通过电子邮件、电话、短信或其他同等形式的电子通信（如移动应用程序的推送通知），就与功能、产品或签约服务（包括安全更新）相关的更新或信息通信与您联系。
向您提供与您已购买或询问的商品、服务和活动类似的其他商品、服务和活动的新闻、特别优惠和一般信息，除非您选择不接收此类信息。
管理您的请求：处理和管理您向我们提出的请求。
对于业务转让：我们可能会使用您的信息来评估或进行合并、剥离、重组、改组、解散，或以其他方式出售或转让我们的部分或全部资产，无论是作为持续经营还是作为破产、清算或类似程序的一部分，其中我们所持有的有关我们服务用户的个人数据属于转让资产。
用于其他目的：我们可能会将您的信息用于其他目的，例如数据分析、确定使用趋势、确定我们促销活动的有效性，以及评估和改进我们的服务、产品、服务、营销和您的体验。

在以下情况下，我们可能会共享您的个人信息：

与服务提供商：我们可能会与服务提供商共享您的个人信息，以监控和分析我们服务的使用情况，处理付款事宜，并与您联系。
业务转让：我们可能会在合并、出售公司资产、融资或向另一家公司收购我们全部或部分业务时，或在谈判过程中共享或转让您的个人信息。
与关联公司：我们可能会与我们的关联公司共享您的信息，在这种情况下，我们将要求这些关联公司遵守本隐私政策。关联公司包括我们的母公司以及我们控制的或与我们受共同控制的任何其他子公司、合资伙伴或其他公司。
与业务合作伙伴：我们可能会与我们的业务合作伙伴共享您的信息，以便向您提供某些产品、服务或促销活动。
与其他用户：当您在公共区域与其他用户共享个人信息或以其他方式进行互动时，这些信息可能会被所有用户查看，也可能会被公开传播到外部。
经您同意：经您同意，我们可以出于任何其他目的披露您的个人信息。

保留您的个人数据

本公司将仅在本隐私政策规定的必要期限内保留您的个人数据。我们将在必要的范围内保留和使用您的个人数据，以履行我们的法律义务（例如，如果我们需要保留您的数据以遵守适用法律）、解决争议以及执行我们的法律协议和政策。

公司还将保留使用数据用于内部分析。使用数据的保留时间通常较短，除非这些数据用于加强安全或改进本公司服务的功能，或者本公司有法律义务将这些数据保留更长时间。

您个人数据的传输

您的信息（包括个人数据）将在公司的运营办事处以及参与处理的各方所在的任何其他地方进行处理。这意味着这些信息可能会被传输到您所在州、省、国家或其他政府管辖区以外的计算机上，并在这些计算机上进行维护，而这些地方的数据保护法律可能与您所在的管辖区不同。

您同意本隐私政策并提交此类信息即表示您同意该转让。

公司将采取一切合理必要的措施，确保您的数据得到安全处理，并遵守本隐私政策，除非有适当的控制措施（包括您的数据和其他个人信息的安全），否则不会将您的个人数据传输到任何组织或国家。

个人信息的披露

商业交易

如果公司涉及合并、收购或资产出售，您的个人数据可能会被转移。在您的个人数据被转移并受制于不同的隐私政策之前，我们会发出通知。

执法

在某些情况下，如果法律要求或公共机构（如法院或政府机构）的有效请求，公司可能需要披露您的个人数据。

其他法律要求

公司可能会在真诚相信有必要采取此类行动的情况下披露您的个人数据，以便

履行法律义务
保护和捍卫公司的权利或财产
防止或调查与服务有关的可能不当行为
保护服务用户或公众的人身安全
防范法律责任

您个人数据的安全

我们非常重视您的个人数据的安全，但请记住，任何互联网传输方式或电子存储方式都不是 100% 安全的。虽然我们努力使用商业上可接受的方法来保护您的个人数据，但我们不能保证其绝对安全。

关于处理您的个人数据的详细信息

我们使用的服务提供商可能会访问您的个人数据。这些第三方供应商会根据其隐私政策收集、存储、使用、处理和传输您在我们服务上的活动信息。

分析

我们可能会使用第三方服务提供商来监控和分析我们服务的使用情况。

电子邮件营销

我们可能会使用您的个人数据与您联系，向您发送您可能感兴趣的通讯、营销或促销材料及其他信息。您可以按照我们发送的任何电子邮件中提供的退订链接或说明，或联系我们，选择不接收我们发送的任何或所有此类通信。

GDPR 隐私

根据 GDPR 处理个人数据的法律依据

我们可在以下情况下处理个人数据：

同意：您已同意为一个或多个特定目的处理个人数据。
履行合同：为履行与您的协议和/或任何合同前义务，有必要提供个人数据。
法律义务：处理个人数据是履行公司所承担的法律义务所必需的。
重要利益：为了保护您或其他自然人的重要利益，有必要处理个人数据。
公共利益：处理个人数据与出于公共利益或行使赋予公司的官方权力而执行的任务有关。
合法权益：处理个人数据对于公司追求的合法权益而言是必要的。

在任何情况下，公司都会乐意帮助澄清适用于处理的具体法律依据，特别是提供个人数据是否是法定要求或合同要求，或者是签订合同的必要要求。

GDPR 规定的您的权利

公司承诺对您的个人资料保密，并保证您可以行使自己的权利。

根据本隐私政策以及法律规定（如果您在欧盟境内），您有权： 1：

有权访问、更新或删除我们所掌握的您的信息。只要有可能，您可以直接在您的账户设置部分访问、更新或要求删除您的个人数据。如果您无法自行执行这些操作，请联系我们以获得帮助。这样您也可以收到我们所持有的关于您的个人数据的副本。
您有权要求更正我们所持有的关于您的任何不完整或不准确信息。
反对处理您的个人数据。如果我们将合法利益作为处理数据的法律依据，而您的特殊情况使您希望反对我们以此为由处理您的个人数据，则存在这项权利。当我们出于直接营销目的处理您的个人数据时，您也有权提出异议。
要求删除您的个人数据。当我们没有充分理由继续处理您的个人数据时，您有权要求我们删除或移除这些数据。
我们将以结构化、常用、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，这项权利仅适用于您最初同意我们使用的自动信息，或者我们使用该信息履行与您的合同的情况。
撤销同意。您有权撤销对使用您个人数据的同意。如果您撤销同意，我们可能无法让您使用本服务的某些特定功能。

行使 GDPR 数据保护权利

您可以通过联系我们来行使您的访问权、更正权、取消权和反对权。请注意，在回应此类请求之前，我们可能会要求您核实身份。如果您提出请求，我们将尽力尽快回复您。

您有权向数据保护机构投诉我们收集和使用您的个人数据。如需了解更多信息，如果您在欧洲经济区 (EEA)，请联系欧洲经济区当地的数据保护机构。

儿童隐私

我们的服务不针对 13 岁以下的任何人。我们不会在知情的情况下收集任何 13 岁以下人士的个人身份信息。如果您是家长或监护人，并意识到您的孩子向我们提供了个人数据，请联系我们。如果我们发现我们在未核实父母同意的情况下收集了 13 岁以下任何人的个人数据，我们将采取措施从我们的服务器上删除该信息。

如果我们需要征得您的同意作为处理您的信息的法律依据，而您所在的国家/地区要求征得您父母的同意，我们可能会在收集和使用您的信息之前征得您父母的同意。

其他网站链接

我们的服务可能包含指向非我们运营的其他网站的链接。如果您点击第三方链接，您将被引导至该第三方网站。我们强烈建议您查看您访问的每个网站的隐私政策。

对于任何第三方网站或服务的内容、隐私政策或做法，我们无法控制，也不承担任何责任。

本隐私政策的变更

我们可能会不时更新我们的隐私政策。我们将在本页面发布新的隐私政策，通知您任何变更。

在变更生效之前，我们将通过电子邮件和/或我们服务上的显著通知告知您，并更新本隐私政策顶部的 “最后更新 “日期。