隐私政策

（最后更新时间：2023 年 9 月）

本隐私声明适用于 SAIRYO “我们”。“我们。” 或 “我们的”）描述了当您使用我们的服务（“服务”）时，例如当您：时，我们可能如何及为何收集、存储、使用和/或共享（“处理”）您的信息：

• 访问我们的网站 https://www.sairyoevents.com 或我们任何链接到本隐私声明的网站。
• 下载并使用我们的移动应用程序（SAIRY）或链接到本隐私声明的任何其他应用程序。
• 以其他相关方式与我们互动，包括任何销售、市场营销。或活动。

问题或疑虑？阅读本隐私声明将帮助您了解自己的隐私权和选择。如果您不同意我们的政策和惯例，请不要使用我们的服务。如果您仍有任何问题或疑虑，请通过 support@sairyo.ca 联系我们

要点摘要

本摘要提供了我们的隐私声明中的要点，但您可以通过单击每个要点后面的链接或使用下面的目录查找所需章节来了解有关其中任何主题的更多详细信息。

我们处理哪些个人信息？当您访问、使用或浏览我们的服务时，我们可能会根据您与我们和服务的互动方式、您做出的选择以及您使用的产品和功能来处理个人信息。了解有关您向我们披露的个人信息的更多信息。

我们会处理任何敏感的个人信息吗？我们不处理敏感的个人信息。

我们会收到来自第三方的任何信息吗？我们不会从第三方收到任何信息。

我们如何处理您的信息？我们处理您的信息是为了提供、改善和管理我们的服务，与您沟通，出于安全和欺诈预防的考虑，以及遵守法律。经您的同意，我们也可能出于其他目的处理您的信息。只有在我们有正当的法律理由时，我们才会处理您的信息。详细了解我们如何处理您的信息。

我们在什么情况下以及与哪些方共享个人信息？我们可能会在特定情况下与特定的第三方共享信息。详细了解我们何时与谁共享您的个人信息。

我们如何确保您的信息安全？我们制定了组织和技术流程和程序来保护您的个人信息。但是，互联网或信息存储技术上的任何电子传输都无法保证 100% 安全，因此我们无法保证或保证黑客、网络犯罪分子或其他未经授权的第三方无法破坏我们的安全，也无法不当收集、访问、窃取或修改您的信息。详细了解我们如何保护您的信息安全。你有什么权利？根据您所在的地理位置，适用的隐私法可能意味着您对您的个人信息拥有某些权利。了解有关您的隐私权的更多信息。

你如何行使你的权利？行使权利的最简单方法是访问 support@sairyo.ca 或联系我们。我们将根据适用的数据保护法律考虑任何请求并采取行动。

想更多地了解我们如何处理所收集的任何信息吗？完整查看隐私声明。

1。我们收集什么信息？

您向我们披露的个人信息。
简而言之：我们收集您提供给我们的个人信息。

我们收集您在注册服务、表示有兴趣获取有关我们或我们的产品和服务的信息、参与服务活动时或联系我们时自愿提供给我们的个人信息。

您提供的个人信息。我们收集的个人信息取决于您与我们和服务互动的背景、您做出的选择以及您使用的产品和功能。我们收集的个人信息可能包括以下内容：

• 名字
• 电话号码
• 电子邮件地址
• 邮寄地址
• 用户名
• 密码
• 账单地址
• 借记卡/信用卡号

敏感信息。我们不处理敏感信息。

付款数据。如果您购物，我们可能会收集处理您的付款所需的数据，例如您的支付工具编号以及与您的支付工具相关的安全码。所有付款数据均由 STRIPE 存储。苹果支付和谷歌支付。你可以在这里找到他们的隐私声明链接： https://stripe.com/en-ca/privacy， https://www.apple.com/legal/privacy/data/en/apple-pay/ 和 https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=privacynotice&ldl=en。

社交媒体登录数据。我们可能会为您提供向我们注册的选项。使用您现有的社交媒体帐户详细信息，例如您的Facebook、Twitter或其他社交媒体帐户。如果您选择以这种方式注册，我们将收集名为 “我们如何处理您的社交登录？” 一节中描述的信息下面。

Stripe 的隐私政策。

1。我们收集的个人数据以及我们如何使用和共享这些数据

我们对个人数据的收集和使用会根据您是作为最终用户、最终客户、代表还是访客以及我们的不同服务而变化。例如，如果您是一家企业（即独资企业）的唯一所有者，我们可能会收集个人数据以促进您的业务，但您也可能是从另一位使用 Stripe 服务进行付款处理的企业用户那里购买商品的最终客户，您也可能是使用 Link 进行购买的最终用户。

本隐私政策中使用的 “交易数据” 包括个人数据，可能包括以下内容：您的姓名、电子邮件地址、账单地址、送货地址、付款方式信息（例如信用卡或借记卡号、银行账户信息或您选择的支付卡图片）、商家和地点、购买金额、购买日期，在某些情况下，还包括有关您所购买商品以及电话号码和过去购买的一些信息。

1.1 最终用户

我们提供最终用户服务，但我们不充当企业的服务提供商或处理者，而是直接向您提供服务供您个人使用（例如链接）。我们在隐私中心提供有关我们收集、使用和共享个人数据的更多信息，包括我们使用（处理）您的个人数据所依据的法律依据。

a. 我们收集的有关最终用户的个人数据

• 使用链接或连接您的银行账户。Stripe 让您有机会通过 Stripe 存储您的付款方式，这样您就可以方便地在属于我们企业用户的商家中使用它（“链接” 以前称为 “记住我”）。当您选择加入 Link 时，即表示您同意让我们存储您的个人数据，例如您的付款方式，以便您可以更轻松地通过 Link with Business Users 购买我们的支付处理商业服务（例如姓名、联系信息、付款方式详细信息（例如卡号、CVC 和到期日期））。当您选择使用Link付款时，我们还将收集与您的交易相关的交易数据。

• 如果您选择与我们共享银行账户信息（包括在 Link 中使用的信息），Stripe 将定期收集和处理您的账户信息（例如银行账户所有者信息、账户余额、账号和详细信息、账户交易，在某些情况下还包括凭证）。经您的单独许可，我们将与您选择的企业用户共享这些个人数据。您可以要求我们停止收集和共享这些信息。

• 经您的单独许可，我们将与您有业务往来的企业用户共享联系信息（例如送货地址、账单地址和电话号码）。

• 支付 Stripe。如果您直接从 Stripe 购买商品或服务，我们会收到交易数据。例如，当您向 Stripe Climate 付款时，我们将收集联系信息、付款方式信息以及有关该交易的信息。

• 身份/验证服务。我们提供身份验证服务，可自动将身份证件与您的图像（例如自拍照）进行比较。您可以选择加入以允许我们存储该验证以供将来在其他卖家中使用，和/或单独同意让我们使用您的生物识别数据来改进我们的验证技术。您也可以要求我们停止向您提供这些服务。

• 更多。有关我们可能收集的有关最终用户的其他个人数据类型的信息，包括您的在线活动以及您如何参与我们的最终用户服务，请参阅下文。

b. 我们如何使用和共享最终用户的个人数据

• 服务。我们使用您的个人数据向您提供最终用户服务，包括安全、制裁筛查、交付、支持、个性化（例如语言偏好和设置选择）以及与最终用户服务相关的消息（例如传达政策更新和有关我们服务的信息）。例如，我们将使用个人数据来评估您使用Link向商家付款是否得到您（而不是不良行为者）的授权，以及您选择使用Link购物时选择使用的付款方式成功授权的可能性。

• 我们的企业用户。当您选择将财务账户与 Stripe 关联时，您也可以选择与您有业务往来的企业用户共享账户信息。这些企业用户将有自己的隐私政策，描述他们如何使用这些信息。

• 交易。对于使用Link进行的付款交易，最终用户的个人数据将与他人共享以启用或 “处理” 交易。例如，当您选择使用与 Stripe 或 Link 进行交易的付款方式（例如信用卡、借记卡、立即购买稍后付款或直接借记）进行交易时，您的付款方式的第三方提供商将收到包含您的个人数据的交易数据。当您使用Link时，您选择与之开展业务的商家还将收到交易数据，其中包括您的个人数据，以及经您单独同意后，您的银行账户信息。请查看您的付款方式和您选择的商家的隐私政策，以详细了解他们对您的个人数据的处理。

• 欺诈检测和损失预防。我们使用您在我们的服务（例如 Stripe Radar）中收集的个人数据来检测欺诈行为，防止您、我们以及我们的业务用户和财务合作伙伴遭受经济损失，包括检测未经授权的购买。我们可能会向使用我们的欺诈商业服务的企业用户和金融合作伙伴（包括发卡机构、付款方式和参与支付处理活动的其他人）提供有关您的个人数据（包括您尝试的交易），以便他们评估与交易相关的欺诈或损失风险。您可以在此处详细了解我们如何使用技术来评估与未遂交易相关的欺诈风险以及我们与企业用户共享哪些信息。

• 广告。我们可能会使用您的个人数据来评估您是否有资格获得其他最终用户服务，或推广现有的最终用户服务。在法律允许的情况下（包括在需要时征得您的选择同意），我们会使用最终用户的个人数据并与他人共享，以便我们可以向您推销我们的最终用户服务，包括通过基于兴趣的广告。请参阅我们的 Cookie 政策。

• 未经您的单独同意，我们不会向第三方出售或共享最终用户的个人数据以营销或宣传其产品。

• 更多。有关我们可能使用和共享您的个人数据的其他方式的信息，请参阅下文。

1.2 最终客户

Stripe 为我们的企业用户提供商业服务（例如，通过面对面或在线结账处理付款，或为这些企业用户处理付款）。当我们作为企业用户的服务提供商（也称为数据处理者）行事时，我们将根据与企业用户签订的协议条款和企业用户的合法指示（例如，当我们为企业用户处理付款时，因为您从他们那里购买了产品时）处理个人数据，或者他们指示我们向您汇款。

企业用户有责任确保其最终客户的隐私权得到尊重，包括确保适当披露与其产品和服务相关的数据收集和使用。如果您是最终客户，请参阅您选择与之开展业务的企业用户的隐私政策或通知，以了解有关他们的隐私惯例、选择和控制的信息。我们在隐私中心提供有关我们收集、使用和共享个人数据的更多信息，包括我们使用（处理）您的个人数据所依据的法律依据。

a. 我们收集的有关最终客户的个人数据

• 交易数据。如果您是终端客户，当您向使用我们提供付款处理商业服务的企业用户付款、从中获得退款、开始购买、捐款或以其他方式进行交易时，我们将收到交易数据。我们还可能会收到您与企业用户的交易历史记录。此外，即使您选择不填写表格或不向企业用户购买，我们也可能会获取在结账表单中键入的信息。

• 身份/验证信息。Stripe 提供验证和防欺诈服务，允许企业用户验证您的个人数据，例如您的年龄（购买年龄限制商品时）或您使用付款方式的授权。作为这些服务的一部分，您将被要求为此目的与我们共享个人数据（例如，您的政府身份证、您的图片（自拍照）和您输入的或从实体支付方式中可见的个人数据（例如信用卡图片））。为了防范欺诈，我们可能会将这些信息与我们从商业用户、金融合作伙伴、业务合作伙伴、身份验证服务、公开来源以及其他第三方服务提供商和来源收集的有关您的信息进行比较，以便我们评估该人可能是您还是声称是您的人。

• 更多。请参阅下文，了解我们可能收集的其他个人数据类型，包括您的在线活动。

b. 我们如何使用和共享终端客户的个人数据

为了向我们的业务用户提供我们的商业服务，我们使用个人数据，并与企业用户共享企业用户的最终客户的个人数据。在允许的情况下，我们还将最终客户的个人数据用于 Stripe 自己的目的，以保护、改善和提供我们的商业服务，并防止欺诈、损失和其他危害，如下所述。

•付款和会计。我们使用您的交易数据向企业用户提供与支付相关的商业服务，包括处理在线支付交易、计算适用的销售税、开具发票和账单，以及帮助他们计算收入、支付账单和执行会计任务。我们还可能使用个人数据来提供和改善我们的商业服务。

• 对于付款交易，您的个人数据将与与您的交易相关的多方共享。由于我们充当服务提供商或处理者，因此我们共享个人数据以实现交易。例如，当您选择使用付款方式进行交易（例如信用卡、借记卡、立即购买稍后付款或直接借记）时，您的付款方式将收到包含您的个人数据的交易数据。请查看您的付款方式的隐私政策，详细了解他们如何使用和共享这些信息。

• 您选择与之开展业务的商家还将收到包括您的个人数据的交易数据，商家可能会与他人共享该个人数据。请查看您的商家的隐私政策以了解更多信息。

• 金融服务。我们的一些企业用户使用我们的服务是为了通过 Stripe 或其金融合作伙伴向您提供金融服务。例如，他们可能提供一种信用卡产品，使您能够购买商品和服务。这些卡可能带有Stripe品牌、银行合作伙伴品牌和/或企业用户的品牌。除了使用这些卡进行购物时我们可能生成或接收的任何交易数据外，我们还将接收和使用您的个人数据以提供和管理这些产品。另请参阅企业用户和我们的银行合作伙伴（如果适用）的隐私政策，这些政策与金融服务（银行卡上可能会显示其品牌）。

• 身份/验证服务。我们使用有关您身份的个人数据，包括您和我们的服务提供商提供的信息，为 Stripe 或与您有业务往来的企业用户提供验证服务，以减少欺诈和增强安全性。如果您提供 “自拍照” 以及身份证件的图像，我们将使用技术来比较和计算它们是否匹配，然后可以验证您的身份。

• 欺诈检测和损失预防。我们使用您在我们的服务（例如 Stripe Radar）中收集的个人数据来检测和防止您、我们、我们的业务用户和财务合作伙伴遭受损失。我们可能会向使用我们的欺诈商业服务的企业用户（包括发卡机构、付款方式和参与支付处理活动的其他人）提供有关您的个人数据（包括您尝试的交易），以便他们评估与交易相关的欺诈或损失风险。您可以在此处和此处详细了解我们如何使用技术来评估与未遂交易相关的欺诈和损失风险，以及我们可能与企业用户共享哪些有关此类风险的信息。

• 我们的企业用户（其授权第三方）。我们与最终客户各自的业务用户以及这些业务用户直接授权接收个人数据的各方共享其个人数据。这包括当企业用户授权第三方应用程序提供商使用Stripe Connect访问其Stripe账户时，与企业用户共享最终客户的个人数据。例如，当企业用户使用身份服务验证最终客户的身份时，Stripe 会与企业用户共享最终客户为验证其身份而提供的信息、文件或照片。您选择与之开展业务的企业用户可以进一步将您的个人数据共享给他们授权的第三方（例如其他第三方服务提供商）。请查看他们的隐私政策以了解更多信息。

• 企业用户的广告。如果您已开始购买，我们会与该企业用户共享与我们提供服务相关的个人数据，并且该企业用户可能会使用您的个人数据来营销和宣传其产品或服务，但须遵守其隐私政策的条款。请查看您的商家的隐私政策以了解更多信息，包括您停止将您的个人数据用于营销目的的权利。

• 我们不会使用、出售或共享终端客户的个人数据用于我们的营销或广告，也不会用于非您交易或尝试交易的企业用户的第三方的营销和广告。

• 更多。有关我们可能使用和共享您的个人数据的其他方式的信息，请参阅下文。

1.3 代表

为了提供商业服务，我们收集、使用和共享企业用户代表（例如企业主）的个人信息。我们在隐私中心提供有关我们收集、使用和共享个人数据的更多信息，包括我们使用（处理）您的个人数据所依据的法律依据。

a. 我们收集的有关代表的个人数据

• 注册和联系信息。如果您为企业用户注册 Stripe 账户（包括成立企业），我们会收集您的姓名和账户登录凭证。如果您注册参加 Stripe 组织或参加的活动，或者注册 Stripe 通讯，我们会收集您的注册和个人资料信息。如果您是潜在企业用户的代表或代表，我们将从第三方（包括数据提供商）接收您的个人数据，以便向您做广告、营销和沟通，如下文和第 2 节所述。我们还可能将某个位置与您关联起来，以评估哪些服务或信息可能对您有用。

• 身份信息。如果您是企业用户的所有者，或者您预计将成为企业用户的股东、高级管理人员或董事，我们要求您提供您的联系方式，例如姓名、邮政地址、电话号码和电子邮件地址，以满足我们的财务合作伙伴和监管要求。我们将直接（以及通过他人）收集您的个人数据，例如您在企业用户中的所有权权益、您的出生日期以及与您和您的企业用户相关的政府标识符（例如您的社会保险号、税号或雇主识别号）。您也可以选择提供银行账户信息。

• 更多。有关我们可能收集的其他个人数据类型（包括在线活动）的信息，请参阅下文。

b. 我们如何使用和共享代表的个人数据

我们通常使用代表的个人数据向相关的业务用户提供商业服务，以及用于下述目的。

• 商业服务。我们使用代表的个人数据并与企业用户共享这些数据，以提供您（或与您关联的企业用户）所请求的服务。

• 在某些情况下，我们的商业服务将要求我们将您的个人数据提交给政府实体（例如，成立企业或缴纳适用的销售税）。对于我们的税务商业服务，我们可能会使用您的个人数据代表您的关联企业用户报税。对于我们的Atlas企业注册服务，我们可能会使用您的个人数据代表您向国税局提交表格，并向其他政府机构提交文件（例如您所在州的公司章程）。

• 我们与商业用户直接授权接收个人数据的各方共享数据（例如，为金融产品提供服务的金融合作伙伴，或企业用户与我们的商业服务结合使用的第三方应用程序或服务）。例如，支付方式（例如Visa、WeChat Pay）的提供商将要求接受其付款方式的企业用户提供商家入职信息，Stripe将向这些金融合作伙伴提供所需的入职信息（包括代表的个人数据）。在某些情况下，这些付款方式提供商将位于您的国家以外，例如WCP、AliPay、Block、Klarna Bank AB。

• 企业用户的授权第三方对个人数据的使用受第三方隐私政策的约束。

• 如果您是企业用户，并且选择了包含个人数据的名称（例如独资企业或公司名称中的姓氏），我们将共享和使用该信息作为与提供我们的服务相关的任何公司名称（例如，将其包含在收据和其他识别金融交易的描述中）。

• 广告。在适用法律允许的情况下，我们会使用代表性个人数据并与他人共享，以便我们可以向您宣传和推销我们的服务。根据适用法律（包括任何同意要求），我们可能会通过基于兴趣的广告和电子邮件向您做广告，并力求衡量我们广告的有效性。请参阅我们的 Cookie 政策。我们不会出于广告目的向他人出售或共享代表性个人数据。

• 更多。有关我们收集、使用和共享您的个人数据的其他方式的信息，请参阅下文。

1.4 访客

我们收集、使用和共享访客（不是最终用户、最终客户或代表）的个人数据。我们在隐私中心提供有关我们收集、使用和共享个人数据的更多信息，包括我们使用（处理）您的个人数据所依据的法律依据。

a. 我们收集的访客个人数据

当您访问我们的网站时，我们将通过您提供给我们的个人数据或通过我们使用 Cookie 和类似技术收到您的个人数据。请参阅我们的 Cookie 政策。

• 表格。当您选择在本网站或展示我们广告的第三方网站（例如LinkedIn或Facebook）上填写表格时，我们将收集表格中包含的信息（例如您的联系信息以及与您的服务相关的其他信息）。我们还可能将某个地点与您的访问相关联。

• 更多。有关我们可能收集的其他个人数据类型（包括在线活动）的信息，请参阅下文。

b. 我们如何使用和共享访客个人数据

• 个性化。我们使用从 Cookie 和类似技术中收集的有关您的信息来衡量网站内容的参与度，改善相关性和导航，个性化您的体验（例如语言和相关地理位置），并为您量身定制有关 Stripe 和我们服务的内容。例如，由于并非我们的所有服务都适用于所有地区，因此我们可能会针对您的地区量身定制答案。

• 广告。在法律允许的情况下，我们使用并与他人共享访客个人数据，以便我们可以向您宣传和推销我们的服务。根据适用法律（包括任何同意要求），我们可能会通过基于兴趣的广告和电子邮件向您宣传我们的服务，并试图衡量我们广告的有效性。另请参阅我们的 Cookie 政策。我们不会出于广告目的向他人出售或共享访客个人数据。

• 订婚。当访客访问我们的stripe.com网站时，我们将使用我们收集的有关您的设备和通过您的设备收集的信息，以便提供参与对话或与聊天机器人进行对话的机会，以解决您的问题。

• 更多。有关我们收集、使用和共享您的个人数据的其他方式的信息，请参阅下文。

2。我们收集、使用和共享个人数据的更多方式

除了我们收集、使用和共享上述个人数据的方式外，我们还按以下方式处理您的个人数据：

a. 个人数据收集

在线活动。根据您使用的服务以及企业用户对我们商业服务的实施情况，我们将收集有关以下方面的信息：

• 我们的网站和第三方网站、应用程序和其他在线服务（“第三方网站”）上的设备和浏览器，

• 与这些设备和浏览器相关的使用数据以及您使用我们的服务的方式，包括 IP 地址、插件、使用的语言、在网站和第三方网站上花费的时间、访问的页面、点击的链接、使用的付款方式以及引导或推荐您访问网站和第三方网站的页面。例如，活动指标，例如鼠标活动指示器，可以帮助我们检测欺诈行为。另请参阅我们的 Cookie 政策。

• 沟通和参与信息。我们将收集您选择向我们提供的任何信息，例如，通过支持票、电子邮件或社交媒体。当您回复 Stripe 电子邮件或调查时，我们会收集您的电子邮件地址、姓名以及您选择包含在电子邮件或回复正文中的任何其他信息。如果您通过电话联系我们，我们将收集您拨打 Stripe 时使用的电话号码，以及您在通话期间可能提供的其他信息。我们还将收集您的参与度数据，例如您注册、出席或查看 Stripe 活动以及与 Stripe 员工的其他互动。

• 论坛和讨论组。如果我们的网站允许您发布内容，我们将收集您提供的与帖子相关的个人数据。

b. 个人数据的使用。除了上述个人数据的使用外，我们还通过以下方式使用个人数据：

• 改善和开发我们的服务。我们在我们的网站上使用分析来帮助我们分析您对我们网站和服务的使用并诊断技术问题。要详细了解可能通过我们的网站提供的 Cookie 以及如何控制我们对 Cookie 和第三方分析的使用，请参阅我们的 Cookie 政策。无论您是最终用户、最终客户、代表还是访客，我们还通过不同的服务收集和处理个人数据，以改善我们的服务、开发新的服务并支持我们努力使我们的服务对您更具相关性和更有用。

•通讯。我们将使用我们拥有的有关您的联系信息来执行服务，其中可能包括通过短信发送验证码来验证您的身份。如果您是最终用户、代表或访客，我们可以使用我们掌握的有关您的联系信息（例如使用电子邮件、电话、短信或视频会议）与您沟通，以提供有关我们的服务和附属公司服务的信息，邀请您参加我们的活动或调查，或以其他方式出于我们的营销目的与您沟通，前提是我们遵守适用法律，包括任何同意或选择退出要求。例如，当您向我们提交联系信息时，或者当我们通过参加展会或其他活动收集您的业务联系方式时，我们可能会使用这些信息来跟进您的活动，向您发送您要求的有关我们产品和服务的信息，并邀请您参与我们的营销信息活动。

• 社交媒体和促销。如果您选择向我们提交个人数据以参与优惠、计划或促销，我们将使用您提交的个人数据来管理优惠、计划或促销。除非我们不允许，否则我们还将使用您在社交媒体上提供的个人数据和个人数据向您进行营销。

• 欺诈预防和安全。我们收集和使用个人数据是为了帮助我们检测和管理服务中的欺诈行为者和其他不良行为者的活动，使我们的欺诈检测商业服务成为可能，并以其他方式寻求保护我们的服务和交易免受未经授权的访问、使用、修改或挪用个人数据、信息和资金。在针对 Stripe 及其业务用户的欺诈和安全监控、预防、检测和合规活动方面，我们会从服务提供商（包括征信机构）、第三方和我们提供的服务那里接收信息。我们可能会从您那里收集信息，以及有关您的信息，从企业用户、财务方以及在某些情况下从第三方那里收集信息。例如，为了保护我们的服务，我们可能会从第三方那里收到有关恶意行为者泄露的 IP 地址的信息。这些个人数据（例如姓名、地址、电话号码、国家）有助于我们确认身份、根据适用法律进行信用检查并防止欺诈。我们还可能使用技术来评估与最终客户或最终用户尝试与企业用户或金融合作伙伴进行交易相关的欺诈风险。

• 遵守法律义务。我们使用个人数据来履行与反洗钱、了解您的客户（“KYC”）法律、反恐怖主义、出口管制、禁止与受限人员或在某些业务领域开展业务的禁令以及其他法律义务相关的合同和法律义务。我们努力使我们的服务安全、可靠和合规，收集和使用个人数据对这项工作至关重要。例如，我们可以监控支付交易模式和其他在线信号，并利用这些见解来降低欺诈、洗钱和其他对 Stripe、我们的最终用户及其终端客户有害的活动的风险。

• 未成年人。服务不面向未成年人，包括13岁以下的儿童，我们要求他们不要通过服务提供个人数据。在某些国家，我们可能会根据适用法律的要求施加更高的年龄限制。

c. 个人数据共享。除上述方式外，我们还通过以下方式共享个人数据：

• Stripe 附属公司。我们与其他 Stripe 附属实体共享个人数据。当我们与这些实体共享时，是出于本政策中规定的目的。

• 服务提供商或处理器。为了向我们的业务用户和最终用户提供服务，并就我们的服务向访客、代表和最终用户进行沟通、营销和宣传，我们将依靠他人为我们提供服务。服务提供商提供各种关键服务，例如托管（存储和交付）、用于评估我们服务的速度、准确性和/或安全性的分析、身份验证、客户服务、电子邮件和审计。我们授权此类服务提供商使用或披露我们提供的个人数据，以代表我们提供服务并遵守适用的法律要求。我们要求此类服务提供商通过合同承诺保护他们代表我们处理的个人数据的安全性和机密性。我们的服务提供商主要位于欧盟、美利坚合众国和印度。

•财务合作伙伴。“金融合作伙伴” 是指我们合作提供服务的金融机构（包括支付方式收单机构、银行和支付提供商）。我们与某些金融合作伙伴共享个人数据，以向相关的业务用户提供服务，并与我们的财务合作伙伴合作提供某些服务。例如，我们与机构投资者共享代表的某些个人数据（例如贷款还款数据和联系信息），这些机构投资者购买或提供由我们向关联企业用户提供的资本贷款担保的信贷。

• 其他经同意的人。在某些情况下，我们可能不提供服务，而是将您推荐给其他人，或使您能够与他人互动，以获得服务（例如，我们合作交付 Atlas 的专业服务公司）。在这些情况下，我们将披露第三方的身份以及将与他们共享的信息，并征得您的同意以共享信息。

• 公司交易。如果我们达成或打算进行一项改变我们业务结构的交易，例如重组、合并、出售、合资、转让、控制权变更或其他处置我们的全部或任何部分业务、资产或股票，我们可能会与第三方共享与此类交易相关的个人数据。收购我们或部分业务的任何其他实体均有权继续使用您的个人数据，但须遵守本政策的条款。

• 合规与危害预防。我们在认为必要时共享个人数据：(i) 遵守适用法律，(ii) 遵守与使用该付款方式相关的支付方式规定的规则（例如 Visa 的网络规则）；(iii) 执行我们的合同权利；(iv) 保护或保护 Stripe、您或其他人的服务、权利、隐私、安全和财产，包括免受其他恶意或欺诈活动和安全事件的影响；以及 (v) 回应法院、执法机构、监管机构和其他公众的有效法律程序请求，以及政府当局，可能包括您居住国以外的当局。

3.处理数据的法律依据

就《通用数据保护条例》而言，我们依靠多种法律依据来处理您的个人数据。

a. 合同和合同前业务关系。我们处理个人数据的目的是与潜在的业务用户和最终用户建立业务关系，并与他们履行相应的合同义务。活动包括：

• 创建和管理 Stripe 账户和 Stripe 账户凭证，包括评估开始或扩大使用我们服务的申请；

• 创建和管理 Stripe Checkout 账户；

• 会计、审计和账单活动；以及

• 付款处理，包括欺诈检测、损失预防、优化有效交易、有关此类付款的通信以及相关的客户服务。

b. 法律合规。我们处理个人数据以验证个人和实体的身份，以遵守欺诈监测、预防和侦查义务、与识别和报告非法和非法活动相关的法律，例如 “反洗钱”（“AML”）和 “了解您的客户”（“KYC”）” 义务以及财务报告义务。例如，我们可能需要记录和验证用户的身份，以遵守旨在防止洗钱和金融犯罪的立法。这些义务是由法律规定的，可能要求我们向第三方报告我们的合规情况，并接受第三方验证审计。

c. 合法利益。在适用法律允许的情况下，我们依靠我们的合法商业利益来处理有关您的个人数据。以下清单列出了我们在处理您的数据时具有合法权益的业务目的：

• 检测、监控和防止欺诈和未经授权的支付交易；

• 减轻对终端客户、最终用户、企业用户和 Stripe 的财务损失、索赔、责任或其他损害；

• 确定获得新的 Stripe 产品和服务的资格并提供这些产品和服务；

• 回复查询、发送服务通知并提供客户支持；

• 推广、分析、修改和改进我们的服务、系统和工具，开发新的产品和服务，包括服务的可靠性；

• 通过了解我们的网站和服务的有效性并优化我们的数字资产，管理、运营和改善其性能；

• 分析和宣传我们的服务及相关改进；

• 进行汇总分析并开发商业情报，使我们能够运营、保护、做出明智的决策并报告我们的业务表现；

• 与代表我们提供服务的第三方服务提供商以及帮助我们运营和改善业务的业务合作伙伴共享个人数据；

• 在整个 Stripe 和我们的服务中实现网络和信息安全；以及

• 在我们的关联公司之间共享个人数据。

d. 同意。我们可能会征得同意来收集和处理与我们与您的沟通方式以及提供我们的服务（例如Link、Financial Connections、Atlas和Identity）相关的个人数据。当我们根据您的同意处理数据时，您有权随时撤回您的同意，而不会影响在撤回同意之前基于此类同意进行处理的合法性。

4。您的权利和选择

对于我们收集、使用和披露您的个人数据，您可以做出选择：

a. 选择不接收我们的电子通信

如果您不想再收到我们的营销相关电子邮件，您可以通过此类电子邮件中包含的取消订阅链接或按此处所述选择退出。我们将尽力在合理可行的情况下尽快满足您的要求。请注意，如果您选择不接收我们的营销相关电子邮件，(i) 我们保留就您收到的服务（例如支持和重要法律声明）与您沟通的权利，(ii) 我们的企业用户仍可向您发送消息和/或指示我们代表他们向您发送消息。

b. 您的数据保护权利

根据您的位置和适用法律的约束，对于我们控制的有关您的个人数据，您可能拥有此处描述的以下权利：

• 有权要求确认 Stripe 是否处理与您有关的个人数据，如果是，有权索取该个人数据的副本；

• 要求Stripe更正或更新您的不准确、不完整或过时的个人数据的权利；

• 在法律规定的某些情况下，有权要求 Stripe 删除您的个人数据；

• 有权要求 Stripe 在某些情况下限制使用您的个人数据，例如

• Stripe 会考虑您提交的另一项请求（包括让 Stripe 更新您的个人数据的请求）；

• 在技术上可行的情况下，要求我们将持有的您的个人数据出口到另一家公司的权利；

• 如果您的个人数据是基于您先前给予的同意进行的，则您有权随时撤回您的同意；

• 当我们基于我们的合法利益处理您的信息时，您也可能有权反对处理您的个人数据。除非我们有令人信服的合法理由或出于法律原因需要这样做，否则当您提出异议时，我们将停止处理您的信息。

• 不因行使这些权利而受到歧视的权利；和/或

• 有权对 Stripe 与这些权利相关的任何决定提出上诉。

根据适用法律，您可能对您的个人数据拥有其他权利。例如，请参阅下方加利福尼亚州下方的司法管辖区特定条款部分。

c. 行使数据保护权的流程

要行使您的数据保护权利，另请参阅 Stripe 隐私中心或按下述方式联系我们。

5。安全性和保留

我们会尽合理努力提供与处理您的个人数据相关的风险相应的安全级别。我们维持旨在保护本政策涵盖的个人数据免遭未经授权的访问、破坏、丢失、更改或滥用的组织、技术和管理措施。不幸的是，任何数据传输或存储系统都无法保证 100% 安全。

为了帮助我们保护个人数据，如果您有 Stripe 账户，我们鼓励您使用安全性高的密码，保护该密码免遭未经授权的使用，并且不要对您的 Stripe 账户使用与其他服务或账户相同的登录凭证（例如密码）。如果您有理由相信您与我们的互动不再安全（例如，您认为您的 Stripe 账户的安全性已受到威胁），请立即联系我们。

只要我们向您或我们的业务用户（如适用）提供服务，或者在我们合理预计将提供服务的期限内，我们就会保留您的个人数据。即使我们停止直接向您或与您有业务往来的企业用户提供服务，即使您关闭了您的 Stripe 账户或完成了与企业用户的交易，我们也可能会保留您的个人数据：

• 遵守我们的法律和监管义务。

• 支持欺诈监控、检测和损失预防活动。

• 遵守我们的税务、会计和财务报告义务

• 根据我们对财务合作伙伴的合同承诺的要求（以及您使用的付款方式要求保留数据）。

• 在我们保留个人数据的情况下，我们会根据适用法律规定的任何时效期限和记录保留义务进行保存。

6。国际数据传输

我们是一家全球性企业。我们可能会将您的个人数据转移到您自己国家以外的国家，包括美国。这些国家/地区的数据保护规则可能与您所在的国家/地区不同。在跨境传输数据时，我们会采取措施遵守与此类传输相关的适用数据保护法。在某些情况下，我们可能需要披露个人数据，以回应官员（例如执法部门或安全机构）的合法要求。

如果您位于欧洲经济区（“EEA”）、英国（“英国”）或瑞士，请访问 Stripe 隐私中心了解更多信息。如果适用的法律要求数据传输机制，我们会使用以下一种或多种方法：

• 根据适用法律，向被认为对个人数据具有足够保护水平的某些国家或接收方进行传输。

• 欧盟委员会批准的欧盟标准合同条款和信息专员办公室发布的英国国际数据传输附录。您可以获得相关标准合同条款的副本。

• 或根据适用法律我们可用的其他法律方法。

而 Stripe, Inc. 仍在欧盟-美国的自我认证隐私盾和瑞士-美国隐私盾，它目前不依赖这些框架向美国传输个人数据。

7。更新和通知

我们可能会不时更改本政策，以反映新服务、隐私惯例或相关法律的变化。本政策顶部的 “上次更新” 图例表示本政策的最后修订时间。当我们在服务上发布修订后的政策或根据法律要求以其他方式提供更新通知时，任何更改均生效。

我们可能会通过在我们的网站上发布政策或个人数据来向您提供有关政策或个人数据的披露和提醒，如果您是最终用户或代表，则可以通过您的 Stripe 控制面板、电子邮件地址和/或您的 Stripe 账户中列出的实际地址与您联系。

8。特定司法管辖区的条款

• 澳大利亚。如果您是澳大利亚居民，并且您对我们处理您根据本政策提出的任何投诉不满意，则不妨联系澳大利亚信息专员办公室。

• 巴西。要行使您的权利，您可以联系我们的 DPO。适用《个人保护法》（“LGPD”）的巴西居民拥有《LGPD》第18条规定的权利。

• 加拿大。在本政策中使用的 “适用法律” 包括《联邦个人信息保护和电子文件法》（PIPEDA），“个人数据” 包括PIPEDA中定义的 “个人信息”。

• 欧洲经济区和英国。要行使您的权利，您可以联系我们的 DPO。如果您是欧洲经济区的居民，或者我们已将 Stripe Payments Europe Limited 确定为您的数据控制者，并且您认为我们对您的信息的处理不符合《通用数据保护条例》(GDPR)，您可以将您的问题或投诉提交给爱尔兰数据保护委员会。如果您是英国居民，您可以向英国信息专员办公室提出问题或疑虑。当个人数据用于欧洲受监管的金融活动时，Stripe Payments Europe Limited 和 Stripe 当地监管实体（定义为获得当地监管机构许可、授权或注册的实体）被视为联合控制人。

• 印度。如果您对印度的个人数据处理有任何疑问或投诉，请在此处联系我们的节点和申诉专员。

• 印度尼西亚。在本政策中使用的 “适用法律” 包括经2016年第19号电子信息和交易法律修订的2008年第11号法律、关于实施电子系统和交易的2019年第71号政府条例和2016年关于电子系统个人数据保护的通信和信息部长第20号条例，“个人数据” 包括此类法律定义的 “个人数据”。

• 日本。当我们将日本数据主体的个人数据转移到个人信息保护委员会认为不是 “充分” 的司法管辖区时，我们会与日本以外的任何第三方签订书面协议。这些书面协议规定的权利和义务等同于日本《个人信息保护法》规定的权利和义务。有关我们如何确保第三方保护您的数据以及您的数据所在位置的更多信息，请参阅上文或按下述方式联系我们。有关可能影响第三方实施同等措施的外国制度和框架的描述，请参阅此处。

• 马来西亚。如果您对本政策有任何疑问或投诉，请联系我们的 DPO。

• 瑞士。在本政策中，“适用法律” 包括经修订的《瑞士联邦数据保护法》（FADP）。要行使您在 FADP 下的权利，请联系我们的 DPO。

• 泰国。如果我们出于法律义务或合同权利处理您的个人数据，而您没有向我们提供个人信息，则我们可能无法合法地向您提供服务。

• 美国-加利福尼亚州。如果您是加利福尼亚州的消费者，我们将根据加利福尼亚州法律（例如 “CCPA”）处理您的个人信息。有关具体详情，请参阅此处。正如我们的 Cookie 政策中所述，Stripe 使用 Cookie，包括广告 Cookie。

• 您的权利和选择。作为加州消费者，在 CCPA 的某些限制下，您可以选择我们使用和披露您的个人信息（了解有关数据主体权利指标的更多信息）。除了上述权利（见此处）外，请注意以下其他加利福尼亚州特有的权利：

• 行使知情权：您有权要求提供有关收集、出售、披露或共享的个人信息类别的更多信息；收集、出售或共享这些个人信息的目的；个人信息来源的类别；以及我们与之披露或共享这些个人信息的第三方的类别。

• 行使选择退出销售的权利：我们不出售 CCPA 定义的 “个人信息”，在过去的 12 个月中也没有这样做。

• 行使限制使用或共享敏感个人信息的权利：我们不出售或共享CCPA定义的敏感个人信息，在过去的12个月中也没有这样做。在此处了解有关我们收集和使用敏感个人信息的更多信息。

• 选择不共享跨情境行为广告的权利。

• 要提交行使上述任何权利的请求，请使用以下 “联系我们” 部分中描述的方法联系我们。我们将通过要求您使用与您的账户关联的电子邮件地址发送请求或要求您提供验证身份所需的信息（包括姓名、地址、交易历史记录、带照片的身份证件以及与您的账户相关的其他信息）来验证您的请求。

• 您可以以书面形式或通过委托书指定授权代理人代表您提出行使 CCPA 规定的权利的请求。您的代理可使用下面 “联系我们” 部分所述的方法联系我们，代表您提交申请。我们仍可能要求您直接验证您的身份，并确认您向授权代理人提供了提交请求的权限。

• 请勿追踪和信号。

9。联系我们

如果您对本政策有任何疑问或投诉，请联系我们。如果您是最终客户（即与企业用户开展业务或进行交易的个人），请参阅企业用户的隐私政策或通知，了解有关企业用户的隐私惯例、选择和控制的信息，或直接联系企业用户。

应用程序数据。如果您使用我们的应用程序。如果您选择向我们提供访问权限或许可，我们也可能收集以下信息：

• 地理位置信息。我们可能会连续或在您使用我们的移动应用程序时请求访问或允许从您的移动设备跟踪基于位置的信息，以提供某些基于位置的服务。如果您想更改我们的权限访问权限，可以在设备的设置中进行更改。
• 移动设备接入。我们可能会请求您的移动设备访问或许可某些功能，包括您的移动设备的摄像头、麦克风、存储空间和其他功能。如果您想更改我们的访问权限或权限，可以在设备的设置中进行更改。
• 推送通知。我们可能会要求您向您发送有关您的账户或应用程序某些功能的推送通知。如果您不想接收这些类型的通信，可以在设备的设置中将其关闭。

这些信息主要用于维护我们的应用程序的安全和运行、故障排除以及我们的内部分析和报告目的。

您提供给我们的所有个人信息必须真实、完整和准确，并且您必须将此类个人信息的任何变更通知我们。

2。我们如何处理您的信息？

简而言之：我们处理您的信息是为了提供、改进和管理我们的服务，与您沟通，出于安全和欺诈预防的考虑，以及遵守法律。经您的同意，我们也可能出于其他目的处理您的信息。

我们出于各种原因处理您的个人信息，具体取决于您与我们的服务的互动方式，包括：

• 促进帐户创建和身份验证以及以其他方式管理用户帐户。我们可能会处理您的信息，以便您可以创建和登录您的账户，并保持您的账户正常运行。
• 回复用户询问/为用户提供支持。我们可能会处理您的信息以回复您的询问并解决您在所请求的服务中可能遇到的任何潜在问题。
• 请求反馈。我们可能会在必要时处理您的信息，以请求反馈并就您使用我们的服务与您联系。
• 评估和改善我们的服务、产品、营销和您的体验。当我们认为有必要确定使用趋势、确定促销活动的有效性以及评估和改善我们的服务、产品、营销和您的体验时，我们可能会处理您的信息。
• 遵守我们的法律义务。我们可能会处理您的信息以履行我们的法律义务，回应法律请求，行使、确立或捍卫我们的合法权利。

3.我们依靠哪些法律依据来处理您的个人信息？

简而言之：我们仅在我们认为必要且有正当法律依据（即法律依据）处理您的个人信息时，我们才会处理您的个人信息，例如征得您的同意、遵守法律、向您提供签订或履行合同义务的服务、保护您的权利或实现我们的合法商业利益。

如果您位于加拿大，本节适用于您。

如果您已给予我们特定许可（即明确同意），允许我们出于特定目的使用您的个人信息，或者在可以推断出您的许可（即默示同意）的情况下，我们可能会处理您的信息。您可以随时撤回您的同意。

在某些特殊情况下，适用法律可能允许我们在未经您同意的情况下处理您的信息，例如：

•如果收集显然符合个人利益，并且无法及时获得同意。
• 用于调查、欺诈侦查和预防。
• 对于商业交易，前提是满足某些条件。
• 如果它包含在证人陈述中，并且收集的款项是评估、处理或解决保险索赔所必需的。
• 用于识别受伤、ll. 或死者，以及与近亲沟通。
• 如果我们有合理的理由相信某个人曾经、现在或可能成为财务滥用的受害者。
• 如果可以合理预期经同意收集和使用会影响信息的可用性或准确性，并且收集信息对于调查违反协议或违反加拿大或省法律的行为是合理的。
• 如果为了遵守传票、逮捕令、法院命令或法院有关出示记录的规则，需要进行披露。
• 如果该信息是由个人在其就业、商业或专业过程中生成的，并且收集的信息与生成信息的目的相一致。
• 如果该馆藏仅用于新闻、艺术或文学目的。
•如果信息是公开可用的，并且由法规规定。

4。我们何时以及与谁共享您的个人信息？

简而言之：我们可能会在本节所述的特定情况下和/或与以下第三方共享信息

在以下情况下，我们可能需要共享您的个人信息：

• 业务转移。我们可能会在任何合并、出售公司资产、融资或向另一家公司收购全部或部分业务时或在谈判期间共享或转让您的信息。
• 当我们使用谷歌地图平台 API 时。我们可能会与某些 Google Maps Platform API（例如，谷歌地图 API、Places AP）共享您的信息
• 附属公司。我们可能会与我们的关联公司共享您的信息，在这种情况下，我们将要求这些关联公司遵守本隐私声明。关联公司包括我们的母公司以及我们控制或与我们共同控制的任何子公司、合资伙伴或其他公司。

5。我们是否使用 COOKIE 和其他跟踪技术？

简而言之：我们可能会使用Cookie和其他跟踪技术来收集和存储您的信息。

我们可能会使用 Cookie 和类似的跟踪技术（如网络信标和像素）来访问或存储信息。我们的 Cookie 声明中列出了有关我们如何使用此类技术以及如何拒绝某些 Cookie 的具体信息。

6。我们如何处理您的社交登录？

简而言之：如果您选择使用社交媒体账户注册或登录我们的服务，我们可能会访问有关您的某些信息。

我们的服务使您能够使用您的第三方社交媒体帐户详细信息（例如您的Facebook或Twitter登录名）进行注册和登录。如果您选择这样做，我们将从您的社交媒体提供商那里收到有关您的某些个人资料信息。我们收到的个人资料信息可能因相关的社交媒体提供商而异，但通常包括您的姓名、电子邮件地址、朋友列表和个人资料图片，以及您选择在此类社交媒体平台上公开的其他信息。

我们将仅将收到的信息用于本隐私声明中描述的目的或在相关服务中向您明确说明的目的。请注意，我们不控制您的第三方社交媒体提供商对您个人信息的其他用途，也不承担任何责任。我们建议您查看他们的隐私声明，以了解他们如何收集、使用和共享您的个人信息，以及您如何在他们的网站和应用程序上设置您的隐私偏好。

7。我们会将您的信息保留多长时间？

简而言之：除非法律另有要求，否则我们会将您的信息保留多长时间，以实现本隐私声明中概述的目的。

除非法律（例如税务、会计或其他法律要求）要求或允许更长的保留期，否则我们只会在实现本隐私声明中规定的目的所需的时间内保留您的个人信息。本通知中的任何目的都不要求我们保留您的个人信息的时间超过用户在我们开设账户的期限。

当我们没有持续的合法业务需求来处理您的个人信息时，我们将删除此类信息或对其进行匿名化，或者，如果不可能（例如，因为您的个人信息已存储在备份档案中），那么我们将安全地存储您的个人信息并将其与任何进一步处理隔离开来，直到可以删除为止。

8。我们如何确保您的信息安全？

简而言之：我们的目标是通过组织和技术安全措施系统保护您的个人信息。

我们已经实施了适当合理的技术和组织安全措施，旨在保护我们处理的任何个人信息的安全。但是，尽管我们采取了保障措施并努力保护您的信息，但互联网或信息存储技术上的任何电子传输都无法保证 100% 安全，因此我们无法保证或保证黑客、网络犯罪分子或其他未经授权的第三方无法破坏我们的安全并以不当方式收集、访问、窃取或修改您的信息。尽管我们会尽最大努力保护您的个人信息，但将个人信息传输到我们的服务或从我们的服务传输的风险由您自行承担。您只能在安全的环境中访问服务。

9。我们会从未成年人那里收集信息吗？

简而言之：我们不会故意收集或向18岁以下儿童推销数据。

我们不会故意向18岁以下的儿童索取数据或向其推销数据。使用服务即表示您已年满18岁，或者您是该未成年人的父母或监护人，并同意此类未成年受抚养人使用服务。如果我们得知已收集了18岁以下用户的个人信息，我们将停用该帐户并采取合理措施立即从我们的记录中删除此类数据。如果您得知我们可能从 18 岁以下的儿童那里收集了任何数据，请通过 support@sairyo.ca 联系我们。

10。你的隐私权是什么？

简而言之：在某些地区，例如加拿大，您有权更好地访问和控制您的个人信息。您可以随时查看、更改或终止您的账户。

在某些地区（例如加拿大），根据适用的数据保护法，您拥有某些权利。这可能包括 (i) 请求访问和获取您的个人信息副本的权利；(i) 请求更正或删除的权利；(ii) 限制处理您的个人信息的权利：(vi) 如果适用的话，数据可移植性；以及 (vii) 不受自动决策约束的权利。在某些情况下，您可能还有权反对处理您的个人信息。您可以使用 “如何就本通知联系我们？” 部分中提供的联系方式联系我们，提出此类请求下面。

我们将根据适用的数据保护法律考虑任何请求并采取行动。

撤回您的同意：如果我们依赖您的同意来处理您的个人信息（视适用法律而定，这可能是明示和/或默示的同意），则您有权随时撤回您的同意。您可以随时使用 “如何就本声明联系我们？” 部分中提供的联系方式联系我们，撤回您的同意下面。

但是，请注意，在撤回处理之前，这不会影响处理的合法性，在适用法律允许的情况下，也不会影响根据除同意以外的合法处理理由对您的个人信息进行处理

选择退出营销和促销通讯：您可以随时点击我们发送的电子邮件中的取消订阅链接，或使用 “如何就本通知联系我们？” 部分中提供的详细信息联系我们，取消订阅我们的营销和促销信息下面。然后，您将被从营销清单中删除。但是，我们仍可能与您沟通，例如，向您发送与服务相关的消息，这些消息对于管理和使用您的账户、回复服务请求或用于其他非营销目的是必要的。

账户信息

如果您想随时查看或更改账户中的信息或终止您的账户，您可以：

• 使用提供的联系信息联系我们。

在您要求终止您的账户后，我们将停用您的账户和活跃数据库中的信息，或将其从我们的活跃数据库中删除。但是，我们可能会在文件中保留一些信息，以防止欺诈、解决问题、协助任何调查、执行我们的法律条款和/或遵守适用的法律要求。

Cookie 和类似技术：大多数网络浏览器默认设置为接受 Cookie。如果您愿意，通常可以选择将浏览器设置为删除 Cookie 和拒绝 Cookie。如果您选择删除 Cookie 或拒绝 Cookie，这可能会影响我们服务的某些功能或服务。您也可以选择退出广告商在我们的服务上投放的基于兴趣的广告。

如果您对自己的隐私权有任何疑问或意见，可以发送电子邮件至 support@sairyo.ca。

11。“请勿跟踪” 功能的控件

大多数网络浏览器和一些移动操作系统和移动应用程序都包含 “请勿跟踪”（“DNT”）功能或设置，您可以激活该功能或设置，以表明您的隐私偏好，不要监控和收集有关您的在线浏览活动的数据。在现阶段，尚未最终确定识别和实现DNT信号的统一技术标准。因此，我们目前不回应 DNT 浏览器信号或任何其他自动传达您选择不被在线跟踪的机制。如果采用了我们未来必须遵循的在线跟踪标准，我们将在本隐私声明的修订版中告知您这种做法。

12。加州居民有特定的隐私权吗？

简而言之：是的，如果您是加利福尼亚州居民，则您被授予有关访问个人信息的特定权利。

《加州民法》第 1798.83 条，也称为 “Shine The Light” 法，允许我们的加利福尼亚州居民用户每年免费向我们索取和获取有关我们为直接营销目的向第三方披露的个人信息类别（如果有）的信息，以及我们在前一个日历年中与之共享个人信息的所有第三方的名称和地址。如果您是加利福尼亚州居民并想提出此类请求，请使用下面提供的联系信息以书面形式向我们提交您的请求。

如果您未满18岁，居住在加利福尼亚州并拥有服务注册帐户，则您有权要求删除您在服务上公开发布的不想要的数据。要请求删除此类数据，请使用下方提供的联系信息联系我们，并附上与您的账户相关的电子邮件地址和一份关于您居住在加利福尼亚的声明。我们将确保数据不会在服务上公开发布，但请注意，这些数据可能不会完全或全面地从我们的所有系统（例如备份等）中删除。

CCPA 隐私声明
《加州法规》将 “居民” 定义为：

(1) 出于临时或过渡目的以外的其他目的在加利福尼亚州逗留的每一个人，以及
(2) 居住在加利福尼亚州但因临时或过渡目的而在加利福尼亚州以外的每一个人

所有其他个人都被定义为 “非居民”。

如果 “居民” 的定义适用于您，则我们必须遵守有关您的个人信息的某些权利和义务。

我们收集哪些类别的个人信息？

在过去十二 (12) 个月中，我们收集了以下类别的个人信息：

类别/示例收集了一个。标识符联系人详细信息，例如真实姓名、别名、邮政地址、电话或手机联系号码、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址和账户名。YESB。加州客户记录状态中列出的个人信息类别名称、联系信息、教育、就业、工作经历和财务信息。YESC。受加利福尼亚州或联邦法律保护的分类特征性别和出生日期。YESD。商业信息交易信息、购买历史记录、财务细节和付款信息。是的。生物识别信息指纹和语音印记。nof。互联网或其他类似的网络活动浏览历史记录、搜索历史记录、在线行为、兴趣数据以及与我们和其他网站、应用程序、系统和 Advertisements.nog 的互动。地理位置数据设备位置.noh。音频、电子、视觉、热、嗅觉或类似信息与我们的业务活动相关的图像和音频、视频或通话记录。NOI。专业或就业相关信息业务联系信息，以便在您向US.noj申请工作时为您提供业务级别的服务或职称、工作经历和专业资格。教育信息学生记录和名录信息。NOK。从其他个人信息中得出的推断根据上面列出的任何收集的个人信息进行推断，以创建有关个人偏好和特征等的个人资料或摘要。nol。敏感的个人信息否

我们将根据需要使用和保留收集的个人信息，以提供服务或用于：

• 类别 A-只要用户在我们这里有一个帐户。
• B类-只要用户在我们这里有一个帐户。
• C 类-只要用户在我们这里有一个帐户。
• D 类-只要用户在我们这里有一个帐户。

我们还可能通过您面对面、在线或通过电话或邮件与我们互动的情况，在以下情况下收集这些类别之外的其他个人信息：

• 通过我们的客户支持渠道获得帮助；• 参与客户调查或竞赛；以及 • 为我们的服务交付和回复您的询问提供便利。

我们如何使用和共享您的个人信息？

有关我们的数据收集和共享做法的更多信息，请参见本隐私声明。

您可以通过电子邮件联系我们 support@sairyo.ca，或参考本文档底部的联系方式。

如果您使用授权代理行使您的选择退出权，则如果授权代理未提交证据，证明他们已获得代表您行事的有效授权，我们可能会拒绝该请求。

您的信息会与其他人共享吗？

根据我们与每个服务提供商之间的书面合同，我们可能会向我们的服务提供商披露您的个人信息。每个服务提供商都是营利性实体，代表我们处理信息，遵守 CCPA 规定的相同严格的隐私保护义务。

我们可能会将您的个人信息用于我们自己的业务目的，例如进行内部研究以进行技术开发和演示。这不被视为 “出售” 您的个人信息。

在过去的十二 (12) 个月中，我们没有出于商业或商业目的向第三方披露、出售或共享任何个人信息。将来我们不会出售或共享属于网站访问者、用户和其他消费者的个人信息。

您对个人数据的权利

要求删除数据的权利 — 请求删除

您可以要求删除您的个人信息。如果您要求我们删除您的个人信息，我们将尊重您的请求并删除您的个人信息，但法律规定的某些例外情况除外，例如（但不限于）其他消费者行使言论自由权、我们因法律义务而产生的合规要求或为防止非法活动而可能需要的任何处理。

知情权 — 请求知情

视情况而定，你有权知道：

• 我们是否收集和使用您的个人信息；
• 我们收集的个人信息的类别；
• 收集的个人信息的使用目的；
• 我们是否向第三方出售或共享个人信息；
• 我们出于商业目的出售、共享或披露的个人信息的类别；
• 出于商业目的向其出售、共享或披露个人信息的第三方的类别；
• 收集、出售或共享个人信息的业务或商业目的；以及
• 我们收集的有关您的特定个人信息。

根据适用法律，我们没有义务提供或删除在回应消费者请求时去识别的消费者信息，也没有义务重新识别个人数据以验证消费者的请求。

在行使消费者隐私权时不受歧视的权利

如果您行使隐私权，我们不会歧视您。

限制使用和披露敏感个人信息的权利

我们不处理消费者的敏感个人信息。

验证流程

收到您的请求后，我们将需要验证您的身份，以确定您的信息与我们系统中的信息是同一个人。这些验证工作要求我们要求您提供信息，以便我们可以将其与您之前提供给我们的信息进行匹配。例如，根据您提交的请求类型，我们可能会要求您提供某些信息，以便我们能够将您提供的信息与我们已存档的信息相匹配，或者我们可以通过您之前提供给我们的通信方式（例如电话或电子邮件）与您联系。我们也可能根据情况使用其他验证方法。

我们只会使用您在请求中提供的个人信息来验证您的身份或提出请求的权限。在可能的范围内，我们将避免为验证目的要求您提供额外信息。但是。如果我们无法从我们已经保存的信息中验证您的身份，我们可能会要求您提供其他信息，以验证您的身份以及出于安全或防欺诈的目的。完成对您的验证后，我们将立即删除此类额外提供的信息。

其他隐私权

• 您可以反对处理您的个人信息。
• 如果您的个人数据不正确或不再相关，您可以要求更正您的个人数据，或者要求限制信息的处理。
• 您可以指定授权代理人代表您根据CCPA提出请求。如果授权代理没有提交证据证明他们已获得根据 CCPA 代表您行事的有效授权，我们可能会拒绝其提出的请求。
• 您可以要求选择不将来向第三方出售或共享您的个人信息。收到选择退出请求后，我们将尽快对该请求采取行动，但不得迟于自提交请求之日起十五 (15) 天。

要行使这些权利，您可以发送电子邮件至 support@sairyo.ca 或参考本文档底部的联系方式联系我们。如果您对我们如何处理您的数据有任何投诉，我们希望收到您的来信。

13。弗吉尼亚州居民有特定的隐私权吗？

简而言之：是的，如果您是弗吉尼亚州居民，则可能会被授予有关访问和使用您的个人信息的特定权利。

弗吉尼亚州CDPA隐私声明

根据弗吉尼亚消费者数据保护法 (CDPA)：

“消费者” 是指联邦居民的自然人，仅在个人或家庭环境中行事。它不包括在商业或就业背景下行事的自然人。

“个人数据” 是指与已识别或可识别的自然人有关或可合理链接的任何信息。“个人数据” 不包括去识别身份的数据或公开的信息。

“出售个人数据” 是指以金钱对价交换个人数据。

如果 “消费者” 的定义适用于您，则我们必须遵守与您的个人数据有关的某些权利和义务。

我们收集、使用和披露的有关您的信息将根据您与我们和我们的服务互动的方式而有所不同。要了解更多信息，请访问以下链接：

• 我们收集的个人数据
• 我们如何使用您的个人数据
• 我们何时与谁共享您的个人数据

您对个人数据的权利

• 有权被告知我们是否在处理您的个人数据
• 访问您的个人数据的权利
• 更正个人数据中不准确之处的权利
• 要求删除您的个人数据的权利
• 获取您之前与我们共享的个人数据副本的权利
• 选择不处理您的个人数据的权利：它用于定向广告、出售个人数据或进行分析，以推动产生法律或类似重大影响的决策（“概要分析”）

我们没有出于商业或商业目的向第三方出售任何个人数据。将来我们不会出售属于网站访问者、用户和其他消费者的个人数据。

行使弗吉尼亚州CDPA规定的权利

有关我们的数据收集和共享做法的更多信息，请参见本隐私声明。

您可以通过电子邮件 support@sairyo.ca、访问 support@sairyo.ca 或参考本文档底部的联系方式联系我们。

如果您使用授权代理行使您的权利，如果授权代理人未提交证据，证明他们已获得代表您行事的有效授权，我们可能会拒绝该请求。

验证流程

我们可能会要求您提供合理必要的额外信息，以验证您和您的消费者的请求。如果您通过授权代理提交请求，在处理您的请求之前，我们可能需要收集其他信息以验证您的身份。

收到您的请求后，我们将毫不拖延地做出回应。但无论如何，在收到请求后的四十五 (45) 天内。在合理必要的情况下，回复期可以再延长四十五 (45) 天。我们将在最初的 45 天回复期内将任何此类延期通知您，并告知您延期的原因。

上诉权

如果我们拒绝对您的请求采取行动，我们将告知您我们的决定及其背后的理由。如果您想对我们的决定提出上诉，请发送电子邮件至 support@sairyo.ca。在收到上诉后的六十 (60) 天内，我们将以书面形式通知您针对上诉已采取或未采取的任何行动，包括对决定理由的书面解释。如果您的上诉被拒绝，您可以联系总检察长提出投诉。

14。我们会对本通知进行更新吗？

简而言之：是的，我们将在必要时更新本声明，以保持对相关法律的遵守。/h2 >我们可能会不时更新本隐私声明。更新后的版本将显示更新的 “修订” 日期，更新后的版本将在发布后立即生效。如果我们对本隐私声明进行重大更改，我们可能会通过醒目位置发布此类变更通知或直接向您发送通知来通知您。我们鼓励您经常查看本隐私声明，以了解我们如何保护您的信息。

15。您如何就此通知联系我们？

如果您对本通知有任何疑问或意见，可以发送电子邮件至 support@sairyo.ca 或通过邮寄方式联系我们：

SAIRYO
劳里尔大道西 135 号，421 套房
安大略省渥太华 K1P 5J2
加拿大

16。您如何查看、更新或删除我们向您收集的数据？

您有权要求访问我们向您收集的个人信息、更改该信息或将其删除。要请求查看、更新或删除您的个人信息，请发送请求至：support@sairyo.ca。