隐私通告
简介
本隐私政策将帮助您了解 AwardWallet 收集和使用的信息,以及您对这些信息的选择权。当我们在本政策中提及'AwardWallet'、'我们'或'我们的'时,指的是向您提供服务的 AwardWallet, LLC。'服务'指 AwardWallet 提供的应用程序、服务和网站(营销和产品)。AwardWallet 可能会不时推出新产品和服务。如果这些新产品和服务影响本政策,我们将按照下文第 10 条的规定通知您。通过我们服务收集的信息仅限于为客户提供服务以及本政策规定的用途。
如果您对本隐私政策或我们的做法有任何疑问,请联系我们。如果您来自欧洲经济区(EEA),且对我们未能妥善解决的隐私或数据使用问题有疑虑,请联系我们位于美国的第三方争议解决机构(免费):https://go.adr.org/dpf_irm.html。
目录:
- 我们收集和接收的信息
- 我们如何使用收集和接收的信息
- 分析、Cookie 及其他网站技术
- 信息共享
- 沟通
- 访问您的数据
- 加州消费者隐私法
- 数据隐私框架合规
- 安全
- 本声明的变更
- 问题或投诉
1. 我们收集和接收的信息
我们收集多种类型的信息以向您提供服务,包括:
客户账户和注册数据:包括您为创建账户而提供的信息,可能包括姓名、第三方忠诚度奖励计划信息(包括账户访问信息)、旅行预订信息、密码和有效的电子邮件地址。
服务数据(包括会话和使用数据):
当您使用我们的服务时,我们会接收通过使用服务生成的信息,或来自服务基础设施本身的信息(例如会话时长、连接信息等)。我们还可能收集有关服务访问和使用方式的使用和日志数据,包括您使用服务的设备信息、IP 地址、位置信息、语言设置、操作系统、唯一设备标识符以及其他诊断数据,以帮助我们支持服务。有关服务数据的更多信息,请参阅第 3 节'分析、Cookie 和其他网站技术'。
第三方数据:我们可能从其他来源获取您的信息,包括第三方奖励或忠诚度计划(您已授权我们访问)、公开数据库或我们从中购买数据的第三方,并将这些数据与我们已有的您的信息合并。我们也可能从我们企业集团内的其他关联公司获取信息。这有助于我们更新、扩展和分析记录,识别新的营销对象,并提供您可能感兴趣的产品和服务。
位置信息:我们收集您的位置信息和 IP 地址,用于提供和支持服务,以及防止欺诈和安全监控。
设备信息:当您使用我们的服务时,我们会自动收集您使用的设备类型、操作系统版本和唯一设备标识符(或'UDID')。
处理的法律依据(仅限欧洲经济区个人):如果您来自欧洲经济区,我们收集和使用上述个人信息的法律依据将取决于相关个人信息和我们收集信息的具体情况。如果您来自欧洲经济区,'个人信息'是指任何可识别个人身份的信息或其他可能直接或间接识别您身份的数据。
但是,我们通常会在获得您的同意、需要个人信息来提供服务,或处理符合我们的合法利益且不会损害您的数据保护利益或基本权利和自由的情况下收集您的个人信息。在某些情况下,我们也可能有法律义务收集相关个人信息。
如果我们要求您提供个人信息以遵守法律要求或向您提供服务,我们会在相关时间明确说明,并告知您提供个人信息是否为强制性要求(以及不提供个人信息可能产生的后果)。
同样,如果我们基于我们或第三方的合法利益收集和使用您的个人信息,且这些利益未在上文列出,我们会在相关时间向您明确说明这些合法利益是什么。
如果您对我们收集和使用个人信息的法律依据有疑问或需要更多信息,请联系我们。
2. 我们如何使用收集和接收的信息
AwardWallet可能会访问(可能包括在您同意的情况下进行有限的查看或收听)并使用我们收集的数据,以便(a)提供和维护服务;(b)处理和响应服务、安全和客户支持问题;(c)检测、预防或以其他方式处理欺诈、安全、非法或技术问题;(d)按法律要求;(e)履行我们的合同;(f)改进和增强服务;(g)向我们的客户和用户提供分析或有价值的信息。
我们如何使用这些信息的一些具体示例:
- 创建和管理您的账户
- 向您发送订单确认
- 促进和改进您订购的服务的使用
- 向您发送产品更新、营销信息和服务信息
- 响应客户咨询和支持请求
- 进行研究和分析
- 根据您的兴趣显示内容
- 分析数据,包括通过自动化系统和机器学习来改进我们的服务和/或您的体验
- 向您提供关于服务使用情况的信息,以及基准、见解和改进建议
- 推广我们第三方业务合作伙伴的服务
只要您的账户处于活跃状态,AwardWallet 将保留您的信息,以遵守法律义务、解决争议并执行我们的协议。
如果您希望取消账户或停止使用我们的服务,或者我们持有您的个人信息且您希望从数据库中删除或停用这些信息,您可以在此操作。
4. 信息共享
确保您的隐私对我们很重要,我们非常重视保护您个人信息的责任。在法律允许的范围内,我们可能会按照本隐私政策的描述与第三方共享某些信息和汇总研究数据。这些第三方包括以下各方:
第三方服务提供商和供应商。我们使用第三方服务来帮助我们运营日常业务,以下是此类运营的一些示例:
- 托管和交付 AwardWallet 服务
- 提供客户支持
- 发送电子邮件通信
- 执行数据存储、数据分析和维护
- 提供云计算基础设施
此类第三方服务提供商仅在执行其职能所需的范围内访问个人信息,并且必须按照本隐私政策处理个人信息。如果我们将您的任何个人信息转移给作为代理的第三方,我们将对这些第三方代理与本隐私政策不一致的行为负责,除非法律另有规定。
营销和分析合作伙伴。我们使用某些营销和分析合作伙伴,如 Google Analytics、Facebook Analytics、Sparkpost 等,帮助我们营销产品并了解用户如何使用我们的服务,以便改进服务。此类第三方合作伙伴可能会收到有关您使用我们服务的信息以及您访问其他在线服务的潜在信息。这些第三方提供商仅被授权使用您的信息向我们提供服务。
广告合作伙伴。我们与广告合作伙伴合作,以便为您定制在我们服务中可能看到的广告内容。有关此主题的更多信息,请参阅第3节'跟踪技术'。
AwardWallet研究。我们可能会与第三方共享匿名化和去标识化的数据(不包含任何个人身份信息)。例如,我们使用从用户收集的汇总数据进行研究,以创建、使用和共享某些行业报告,例如分析忠诚度计划的健康状况或旅行趋势的整体分析。汇总数据不会识别您的个人身份,并且根据本隐私政策不会被视为个人信息。我们也可能向任何第三方披露您的个人信息,但仅在获得您事先同意的情况下。AwardWallet对从Google API或Verizon Media oAuth API接收的信息的使用将遵守Google API服务用户数据政策,包括有限使用要求和Verizon Media有限使用要求。
法律合规。在某些情况下,AwardWallet可能被法律要求披露个人信息。例如,我们可能会披露您的信息以遵守有效的传票或其他法律程序;当我们善意地认为披露对于保护我们的权利或保护您的安全(或他人的安全)是必要的;调查欺诈;响应政府请求;或满足国家安全或执法要求。我们还可能在合并、出售公司资产、融资或另一家公司收购我们全部或部分业务的过程中向第三方披露您的信息,其中客户信息将是转让资产之一。
关于信息共享的选择。AwardWallet不会出于提供和改进我们服务所必需的目的或法律要求以外的目的向第三方披露您的个人信息。但是,在AwardWallet不太可能与第三方共享您的个人信息用于本政策未列出的目的的情况下,我们将为您提供清晰明显的机制来选择退出此类披露。此外,对于任何敏感信息的共享,AwardWallet将在继续之前获得您的明确同意(选择加入)。
5. 沟通
AwardWallet 可能因多种原因需要与您沟通,包括:
- 回复您的问题和请求。如果您联系我们咨询问题,我们将使用您的信息进行回复。
- 发送服务和管理相关的电子邮件及消息。我们可能会联系您,告知服务变更、服务内容更新以及重要的服务相关通知(如安全和欺诈提醒)。这些邮件和消息是服务的必要组成部分,您无法取消订阅。
- 发送关于新产品或其他 AwardWallet 动态的邮件,这些内容可能来自我们或我们的合作伙伴,我们认为您会感兴趣。您可以随时点击每封邮件底部的退订链接取消此类消息。
- 提供推荐计划和奖励,您可以通过电子邮件、短信或链接分享给朋友或同事。
6. 访问您的数据
客户可随时在账户中查看、更新或更改个人信息。当您提出要求时,AwardWallet 将告知我们是否持有或代表第三方处理您的任何个人信息。如需协助查看您的信息,请联系我们。AwardWallet 将在合理时间内响应您的访问请求,提供我们为您保存的信息。
如果您来自欧洲经济区,'个人信息'是指任何可直接或间接识别您身份的个人身份信息或其他数据。根据数据保护法,您可能享有以下额外权利:
- 访问权:有权请求访问和获取您的个人信息副本;
- 限制权:在特定情况下,您可以要求我们限制处理您的个人信息;
- 更正权:您可以更正个人信息中的任何不准确之处;
- 删除权:在特定情况下(例如信息不再用于收集目的时),您可以要求我们删除您的个人信息;
- 反对权:在特定情况下,您可以反对进一步处理您的个人信息;
- 撤回同意权:当我们依赖您的同意处理个人信息时,您有权拒绝同意和/或随时撤回同意。这不影响撤回同意前处理的合法性。
- 可携权:在特定情况下,您可以要求我们以结构化、常用且机器可读的格式提供您的个人信息。
您可以通过联系我们行使上述权利,我们将根据适用的数据保护法考虑此类请求。在响应您的请求之前,我们可能会要求您验证身份。
您也有权随时向数据保护机构提出问题或投诉。
我们可能会将个人信息转移给帮助我们提供服务的公司,这些向后续第三方的转移受适当的转移协议保护。我们将根据需要保留代表客户处理的个人数据以提供服务。此外,我们将根据履行法律义务、解决争议和执行协议的需要保留这些个人信息。
AwardWallet 总部位于美国。我们收集和维护的信息可能会被传输到美国和/或世界其他国家,或在这些地方进行控制和处理。当您向我们提供信息或使用我们的网站和服务时,即表示您同意此转移。无论在何处处理或存储,我们都将根据本隐私政策保护我们收集的个人信息的隐私和安全。
7. 加州消费者隐私法
8. 数据隐私框架合规
根据欧盟-美国数据隐私框架(EU-U.S. DPF),欧盟-美国隐私盾框架原则已修订为'欧盟-美国数据隐私框架原则';根据瑞士-美国数据隐私框架(Swiss-U.S. DPF),瑞士-美国隐私盾框架原则已修订为'瑞士-美国数据隐私框架原则'。已自我认证承诺遵守欧盟-美国隐私盾框架原则和/或瑞士-美国隐私盾框架原则,并希望享受参与欧盟-美国 DPF 和/或瑞士-美国 DPF(如适用)权益的组织,必须遵守修订后的原则(即欧盟-美国 DPF 原则和/或瑞士-美国 DPF 原则(如适用))。此类组织承诺遵守欧盟-美国 DPF 原则(关于从欧盟以及英国(如适用)传输的个人数据)和/或瑞士-美国 DPF 原则(关于从瑞士传输的个人数据),必须在向美国商务部提交的自我认证文件及其隐私政策中体现。
AwardWallet, LLC 遵守美国商务部制定的欧盟-美国数据隐私框架(EU-U.S. DPF)及其英国扩展,以及瑞士-美国数据隐私框架(Swiss-U.S. DPF)。AwardWallet, LLC 已向美国商务部认证,承诺遵守欧盟-美国数据隐私框架原则(EU-U.S. DPF 原则),处理依据欧盟-美国 DPF 及其英国扩展从欧盟和英国接收的个人数据。AwardWallet, LLC 已向美国商务部认证,承诺遵守瑞士-美国数据隐私框架原则(Swiss-U.S. DPF 原则),处理依据瑞士-美国 DPF 从瑞士接收的个人数据。如果本隐私政策条款与欧盟-美国 DPF 原则和/或瑞士-美国 DPF 原则存在冲突,以原则为准。要了解更多关于数据隐私框架(DPF)计划的信息并查看我们的认证,请访问 https://www.dataprivacyframework.gov/
为遵守欧盟-美国 DPF 和瑞士-美国 DPF,AwardWallet, LLC 承诺将依据欧盟-美国 DPF 和瑞士-美国 DPF 接收的个人数据处理相关的未解决投诉,提交给位于美国的替代性争议解决机构 AAA-ICDR。如果您未及时收到我们对 DPF 原则相关投诉的确认,或者我们未能令您满意地解决 DPF 原则相关投诉,请访问 https://go.adr.org/dpf_irm.html 了解更多信息或提交投诉。AAA-ICDR 的服务对您免费。
9. 安全
AwardWallet 遵循公认标准保护您提交的个人信息,包括传输过程和接收后的安全,但没有任何安全措施是完美的。我们建议您妥善保管密码并为账户启用双重认证,这是您管理账户安全最简单的方法之一——请记住,如果您的密码失控,您可能会失去对个人信息的控制。
10. 本声明的变更
我们可能会更新本隐私政策以反映信息处理方式的变化。如有重大变更,我们会在本网站发布通知,并可能在变更生效前通过电子邮件(发送至您账户中指定的电子邮件地址)通知您。我们建议您定期查看本页面以了解我们隐私政策的最新信息。如果您在变更生效后继续使用服务,即表示您同意修订后的政策。
11. 问题或投诉
为遵守数据隐私框架原则,AwardWallet 承诺解决关于我们收集或使用您个人信息的投诉。欧盟和瑞士的个人如对我们的数据隐私框架政策有疑问或投诉,请首先在此联系 AwardWallet。
AwardWallet 进一步承诺将未解决的数据隐私框架投诉提交给位于美国的替代性争议解决机构 AAA-ICDR。如果您未及时收到我们对投诉的确认,或者我们未能令您满意地解决投诉,请联系或访问 https://www.adr.org/ 了解更多信息或提交投诉。AAA-ICDR 的服务对您免费。
在有限情况下,如果上述机制无法解决投诉,您可以申请具有约束力的仲裁。更多信息请访问 https://www.dataprivacyframework.gov/。
AwardWallet 遵守美国联邦贸易委员会关于欧盟-美国数据隐私框架和瑞士-美国数据隐私框架合规性的调查和执法权力。
如果您对本隐私政策有任何其他疑问,请联系我们。