隐私政策

Ulement（“公司”）尊重在线访客及其产品和服务客户的隐私（包括但不限于 Ulement），并遵守适用的隐私保护法律，包括但不限于欧盟《通用数据保护条例》（“GDPR”）以及瑞士和欧盟的 Privacy Shield 框架。

1. 定义

下文提到个人资料（“个人资料”）时，是指任何能够直接识别您个人身份（“个人身份识别信息”）或可通过与个人身份识别信息关联而间接关联到您的信息，例如： 

• 您在我们网站及应用程序中的账户注册信息； 
• 您向我们寻求支援或报告问题时提供的信息；
• 使用特定服务或功能时提供的信息； 
• 填写调查或问卷时提供的信息；
• 技术信息，包括所使用的互联网协议（IP）地址 
• 以及您的登录信息、浏览器、时区设置、浏览器插件类型和版本、操作系统及平台； 
• 您进行的交易、购买和付款详情；  
• 您与网站的一般互动信息，包括完整的统一资源定位符（URL）、您访问、浏览和离开本站的点击流、您查看或搜索的产品、页面响应时间、下载错误、访问特定页面的时长及页面互动信息；
• 从第三方收到的信息，例如商业伙伴、分包商、付款和配送服务提供方，以及其他用户的推荐。

公司也会处理匿名数据，无论是否汇总，用于分析并统计客户群体或个人的习惯、使用模式和人口特征。这些匿名数据无法识别相关客户。公司可能会与第三方分享匿名数据，无论是否汇总。请注意，公司可能允许第三方通过公司网站提供订阅及／或注册服务。公司不对这些第三方的任何行为或政策负责。您提供个人身份信息前，应查阅相关第三方的隐私政策。

使用公司网站即表示您同意公司的隐私政策。如果您不同意本政策，请勿使用公司网站。 

2. 公司收集和处理资料的原因

公司基于以下原因收集和处理个人资料：

• 履行我们与您之间的协议以提供内容和服务，包括提供、改进和开发我们的服务； 
• 研究、设计和推出新功能或产品； 
• 向您发送有关我们服务的通知、更新、材料或信息，或您要求或订阅接收的其他信息； 
• 收取逾期款项； 
• 回应或参与法律程序，包括寻求专业意见，或为公司或第三方（例如其他客户）的合法权益行事； 
• 履行我们须遵守的法律义务；
• 与您沟通并回应您的问题或要求； 
• 直接营销。我们会为此单独征求您的同意，您可随时选择退出；
• 与上述目的直接相关或附带的目的；或
• 您已同意的用途。

这些收集和处理个人资料的原因会决定并限制我们收集哪些个人资料及其使用方式（见下文第 3 节）、保存期限（见下文第 4 节）、可访问资料的对象（见下文第 5 节），以及您作为用户可行使的权利和其他控制方式（见下文第 6 节）。

3. 我们收集和处理的资料

3.1 基本账户资料

设立账户时，公司会收集您的电子邮箱地址和居住国家。您也须选择用户名和密码。提供这些信息是注册用户账户的必要条件。您有责任妥善保管密码。请勿与他人分享密码。

3.2 交易和付款资料

在线交易时，您可能需要向公司提供付款资料，以便完成交易。如果您使用信用卡付款，须向公司提供一般信用卡资料（姓名、地址、信用卡号码、有效期和安全码）。公司会处理这些资料，并传送给您选择的付款服务提供方，以完成交易和进行反欺诈检查。公司也会基于相同原因从您的付款服务提供方接收资料。

3.3 您明确提交的其他资料

当您明确向我们提供个人资料，或在与他人沟通时发送个人资料，例如在论坛或聊天中，或提交反馈及其他用户生成内容时，我们会收集和处理这些资料，包括：

• 您在我们的任何内容和服务中发布、评论或关注的信息；
• 通过聊天发送的信息；
• 您向我们索取信息或支援，或向我们购买内容和服务时提供的信息，包括通过相关付款商户处理订单所需的信息，或购买实体商品时提供给配送服务方的信息；
• 您参加比赛、竞赛和锦标赛，或回应调查时提供的信息，例如您的联络资料。

3.4 您对网站的使用情况

我们会通过您与我们提供的网站、内容和服务的一般互动收集各种信息。我们收集的个人资料可能包括但不限于浏览器和设备信息、自动电子互动所收集的数据及应用程序使用数据。我们也会追踪您在网站和应用程序上的操作，以确认您不是机器人并改进我们的服务。

3.5 您对服务及其他订阅的使用情况

为向您提供服务，我们需要收集、保存和使用您在我们的内容和服务中的各种活动信息。“内容相关信息”包括您的 ID、偏好、进度、使用时长，以及您所用设备的信息，包括操作系统、设备设置、唯一设备识别码和崩溃数据。

3.6 追踪资料和 Cookie

我们使用存放在您电脑上的文本文件“Cookie”，帮助分析用户如何使用我们的服务。我们也使用类似技术，例如网络信标、像素、广告标签和设备识别码，以便在您使用我们的服务、跨设备使用服务以及离开我们的服务后识别您及／或您的设备，并改进我们提供的服务、营销、分析或网站功能。Cookie 是互联网的常见做法。大多数浏览器会自动接受 Cookie，但是否接受由您决定。您可以调整浏览器设置以阻止接收 Cookie，或在每次收到 Cookie 时显示通知。您也可以通过浏览器的相关设置拒绝使用 Cookie。但请注意，若您这样做，可能无法使用我们网站的全部功能。您访问我们的任何服务时，我们的服务器会记录您的全球 IP 地址。该号码由系统自动分配给您的电脑所连接的网络。 

3.7 第三方服务

本网站使用 Google Analytics / HockeyStack / Facebook Pixels（“第三方服务”）。第三方服务使用存放在访客电脑上的文本文件“Cookie”，帮助网站运营者分析访客如何使用网站。Cookie 生成的访客网站使用信息通常会传送并保存至 

第三方服务位于海外的服务器。请注意，公司无法控制也不负责第三方服务如何使用 Cookie 或由此产生的信息。

第三方服务代表网站运营者使用这些信息，评估用户对网站／地点／凭证的使用情况、编制网站活动报告，并向网站运营者提供其他与网站活动及互联网使用有关的服务。 

第三方服务不会将传送的 IP 地址与公司持有的其他资料关联。您可以通过浏览器的相关设置拒绝使用 Cookie。但请注意，这样可能导致您无法使用本网站的全部功能。

3.8 内容推荐

我们可能会处理根据第 3 节收集的信息，以便调整服务启动时页面和更新消息中显示的内容、产品和服务，使其符合您的需求，并提供相关建议和优惠。这样做是为了改善您的客户体验。 

除非另行取得您的同意，或适用的电子邮件营销法律明确允许，否则公司不会向您的电子邮箱发送公司产品和服务的营销信息。在获准的情况下，我们也可能使用已收集的信息调整营销信息，并收集您是否打开邮件及点击了邮件中哪些链接的信息。

您可随时选择退出或撤回接收营销邮件的同意，方式包括在您先前提供同意的同一页面撤回，或点击每封营销邮件中的“取消订阅”链接。即使您选择不接收促销或营销邮件，我们仍保留联系您的权利，以告知账户状态、用户协议变更，以及与基础服务及／或所收集信息有关的其他事项。

3.9 用于侦测违规行为所需的信息

我们会收集侦测、调查和防止欺诈、作弊及其他违反适用法律行为所需的资料（“违规行为”）。这些资料仅用于侦测、调查、防止及（如适用）处理违规行为，并只保存完成这些目的所需的最短时间。如果资料显示发生了违规行为，我们会在适用的诉讼时效期间内，或相关法律案件解决之前，继续保存资料，以便提出、行使或抗辩法律主张。若披露特定资料会损害我们侦测、调查和防止违规行为的机制，我们可能不会向您披露为此目的保存的具体资料。

4. 我们如何保存资料

4.1 保存期限

我们会在实现资料收集和处理目的所需的期间内保存您的信息；若适用法律规定更长的保存期限，则按法律规定的期限保存。特别是，若您终止用户账户，您的个人资料将被标记为待删除，但法律要求或其他持续存在的合法目的要求延长保存期限的情况除外。删除后，您的所有资料和额度都将丢失。

4.2 删除资料

若为维持系统一致性、用户体验或社区运作而无法完全删除个人资料，我们会永久匿名化您的信息。请注意，公司依商业及税务法定要求，须保存特定交易资料，最长可达十（10）年。

如果您撤回作为处理个人资料依据的同意，只要该资料的收集和处理确实基于该项同意，我们会在没有不当延误的情况下删除您的个人资料。

如果您行使反对处理个人资料的权利，我们会审查您的异议，并在没有不当延误的情况下删除为您所反对目的而处理的个人资料，但存在其他处理和保存资料的法律依据，或适用法律要求我们继续保存资料的情况除外。

4.3 保存地点

我们向您收集的资料可能会传送至马来西亚或您所在司法管辖区以外的地点并保存在当地，也可能由在您所在司法管辖区以外营运的第三方处理。提交个人资料即表示您同意将资料传送、保存或处理至您所在司法管辖区以外。我们会采取一切合理且必要的措施，确保您的资料按照本隐私政策安全处理。

5. 可访问资料的对象

5.1 公司及其子公司可在彼此之间分享您的个人资料，并在实现上述第 2 节所列目的所需范围内使用资料。这包括我们的海外办事处、关联方、商业伙伴和相关合作方，但仅限于有需要知悉的情况。如发生重组、出售或合并，我们可能会将个人资料转交给相关或拟议的受让方，涉及我们在世界任何地区的全部或大部分业务。

5.2 我们也可能与为通过我们分发的商品、内容和服务提供客户支援的第三方服务提供方分享您的个人资料。您的个人资料将依据本隐私政策使用，且仅限于提供客户支援所需的范围。 

5.3 我们也可能在营运或提供服务时，与我们的员工、代理人、顾问、审计人员、承包商、金融机构和服务提供方分享您的信息（例如负责履行订单、处理付款和提供支援的员工）；与对我们负有保密义务的人士分享；或向适用法律及法规要求我们在世界任何地区披露信息的对象披露。

5.4 按照互联网标准，我们也可能与为我们提供内容分发网络和服务器服务的第三方网络服务提供方分享特定信息（包括您的 IP 地址及您希望访问的内容识别信息）。我们的内容分发网络服务提供方通过分布式服务器系统，根据您的地理位置向您交付所请求的数字内容。

5.5 公司可能允许您将用户账户关联至第三方提供的账户。如果您同意关联账户，公司可在您当时同意的范围内，收集并整合您允许公司从第三方接收的信息与用户账户信息。如果关联账户需要公司向第三方传送您的个人信息，我们会在关联前告知您，并让您有机会同意关联及传送信息。第三方如何使用您的信息，受其隐私政策约束。我们建议您查阅该政策。

5.6 公司可能为遵守法院命令，或要求我们披露此类信息的法律和法规而披露个人资料。

5.7 我们会向其他用户提供与您的用户账户有关的特定资料。任何人都可以通过查询您的 ID 访问这些资料。至少，您选择用来代表自己的公开个人资料名称可通过这种方式访问。您可在用户个人资料页面控制其他信息的可见范围。个人资料页面上公开的信息可被自动访问。我们不会故意分享您的真实姓名或电子邮箱地址等个人身份识别信息，但您在公开个人资料中分享的任何信息都可能被他人访问，包括可能识别您身份的信息。

5.8 社区包括留言板、论坛及／或聊天区，用户可在其中交流想法和沟通。您在留言板、论坛或聊天区发布消息时，请注意这些信息会在网上公开。因此，您须自行承担风险。第三方可能收集、关联并使用这些信息，也可能因此收到其他发帖者或第三方发送的非请求消息。这些活动不受我们控制。如果您的个人资料未经同意被发布在我们的社区论坛，请使用举报功能和帮助网站申请删除。

6. 您的权利和控制方式

您有权：

• 查询我们是否持有您的个人资料；
• 访问我们持有的任何个人资料； 
• 要求我们更正所持有个人资料中的任何不准确或错误之处；
• 通过删除用户账户来申请删除个人资料。

欧洲经济区和其他地区的数据保护法律赋予当地居民与其个人资料有关的特定权利。其他司法管辖区可能赋予居民较少的法定权利，但我们仍向全球客户提供行使这些权利的工具。

作为欧洲经济区居民，您享有以下个人资料相关权利：

6.1 访问权

您有权访问我们持有的个人资料，也就是有权免费要求：(i) 确认我们是否保存您的个人资料；(ii) 访问及／或 (iii) 获取所保存个人资料的副本。您可通过隐私控制面板行使个人资料访问权。如果您的请求影响他人的权利和自由，或明显缺乏依据或过于频繁，我们有权收取合理费用（考虑提供信息或沟通或采取所请求行动的行政成本），或拒绝处理该请求。

6.2 更正权

如果我们处理您的个人资料，我们会采取适当措施，尽力确保资料在其收集目的范围内准确且为最新资料。如果您的个人资料不准确或不完整，您可以通过隐私控制面板更改所提供的信息。

6.3 删除权

您有权通过支援页面删除用户账户，以要求我们删除与您有关的个人资料。

删除用户账户后，您将无法继续使用相关服务，包括用户账户、订阅、与用户账户关联的服务资料，以及通过该用户账户使用的其他服务。

您可在提出删除用户账户请求后的 30（三十）天宽限期内恢复账户。此功能可避免您因误操作、遗失账户凭证或账户遭入侵而失去账户。在暂停期间，我们可完成您提交账户删除请求前已发起的财务及其他事项。宽限期结束后，与您账户关联的个人资料将按照上述第 4 节删除。

在某些情况下，删除用户账户以及相应的个人资料会比较复杂。若请求的复杂程度或数量较高，删除个人资料的期限可能延长，但最多不超过两个月。

6.4 反对权

如果我们依据 GDPR 第 6(1)(f) 条／本隐私政策第 2(c) 节的合法利益处理您的个人资料，您有权反对这项处理。若您提出反对，我们将停止处理您的个人资料，除非存在强而有力且优先的合法理由，如 GDPR 第 21 条所述， 

尤其是该资料为提出、行使或抗辩法律主张所必需。

您也有权向监管机构提出投诉。

7. 儿童

设立用户账户的最低年龄为 AGE。公司不会故意收集低于此年龄儿童的个人资料。若特定国家对收集个人资料规定了较高的同意年龄，公司会在设立用户账户及收集相关个人资料前取得家长同意。公司建议家长提醒孩子不要在网上透露个人信息。

8. 联络资料

您可通过下方地址联系公司的资料保护专员。

我们会审查通过邮件寄来的请求。但为防止欺诈、骚扰和身份盗用，访问、更正或删除您资料的唯一方式，是使用您的用户账户登录 hello@localhost。

9. 修订日期

本隐私政策最后更新于 2021 年 10 月 8 日（“修订日期”）。如果您在修订日期之前已是用户，本政策将取代原有的隐私政策。公司保留随时更改本政策的权利，并会通知用户有新的隐私声明。本政策无意为任何一方创设合同权利或法律权利，也不会产生此类权利。