Halopro隐私协议

Halopro 致力于保护您的隐私并确保您的个人数据安全。本隐私政策透明地概述了我们如何处理您的个人信息，包括您使用我们的服务时的收集、使用、存储和披露做法。通过访问或使用 Halopro 的服务，您同意本隐私政策及其条款,且本隐私政策可在不另行通知用户的情况下更新。

本隐私政策中所使用的术语（例如“处理”或“掌控方”）均采用《个人数据保护法》（PDPL）中的定义。

1.1.本协议仅适用于Halopro（以下或称“我们”或“Halopro”）提供的产品和服务功能（以下简称“服务”）。

1.2.本协议同样适用于Halopro基于产品发展进行升级更新的服务和功能，包括但不限于网站、接口、定制程序以及随技术发展出现衍生产品和服务。

1.3.本服务仅适用于已达到法定年龄的用户。未满法定年龄的用户不允许使用本服务，也不能注册账户。因此，本公司不会故意收集未成年人的个人信息。如果您未满18岁或未达到法律规定的法定年龄，请勿使用本服务，也请勿向我们提供任何个人信息。

2.1.根据适用的数据保护法，本公司通常作为向其提供个人信息的“数据掌控方”。在极少数情况下，本公司可能以“数据处理方”的身份，仅依据数据掌控方的指示或法律规定的方式处理个人数据。

2.2.本隐私政策适用于阿拉伯联合酋长国的数据掌控方（即本公司）处理的数据主体（即您）的个人数据，无论您是居住或工作于阿拉伯联合酋长国境内或境外。

2.3.如对个人数据处理或阿联酋《个人数据保护法》（PDPL）赋予的权利有任何疑问，您可通过以下邮箱与我们的团队联系：service@halopro.com。

2.4.作为数据掌控方（或在特定情况下的数据处理方），本公司承诺履行以下职责：

2.4.1.数据传输。本公司不会将个人数据传输至阿拉伯联合酋长国以外的国家或地区，除非该地区能确保对数据主体权利和自由提供充分保护。

2.4.2.如不能确保足够的保护，传输可通过以下方式获得豁免：

2.4.2.1.采用适当的保障措施（如标准合同条款）以确保充分保护。

2.4.2.2.获得数据主体的明确同意，且确保该传输不违反阿联酋的公共安全利益。

2.4.3.数据处理记录。本公司自行决定是否保存数据处理记录，除非法律强制要求。

2.4.4.数据泄露通知。尽管本公司致力于保护您的个人数据，但数据泄露事件可能因多种原因发生：

2.4.4.1.如数据泄露可能危及数据主体的隐私性、保密性或安全性，本公司应在发现泄露后立即通知相关监管机构；

2.4.4.2.该通知应包括以下详细信息：数据泄露的性质、类别、原因、受影响的记录及数据数量、可能的后果，以及本公司为处理和补救数据泄露采取的措施。

2.4.5.数据保留。在处理目的达成后，本公司将停止存储个人数据，除非采用匿名化技术使其无法识别数据主体身份。

2.4.6.敏感信息的保护。本公司一般不会处理特殊类别的个人信息（如种族、政治观点、宗教信仰、基因数据等）。但在某些情况下，如核验身份或其他必要情形下，本公司可能收集生物特征数据（如面部图像或指纹），此类数据的处理仅基于您的明确同意，且您可随时撤销同意。

2.4.7.掌控方与处理方协议。处理方应根据掌控方的指示，按照双方签署的协议处理个人数据。协议应明确规定数据处理的范围、目的、类型及数据主体类别。本公司无论作为掌控方或处理方，均确保协议事先达成，并适用于计划内的所有数据处理活动。

3.1.您知晓并同意，我们将会通过以下几种方式收集您的信息：

3.1.1.为完成Halopro账号的注册、管理和实名认证，您需提供真实、合法且有效的个人或公司信息，包括但不限于姓名、电子邮件、社交媒体账号、联系电话、联系地址、银行账户信息及工商注册信息等。

3.1.2.为确保安全合规地使用我们的服务，Halopro 要求所有用户进行实名认证，您需要根据提示提供姓名、身份证、护照、驾照、身份证、人脸信息等信息。您的账户只有在通过这些认证和验证之后，才能获得使用本服务，请确认提交合法、真实、有效的信息。

3.1.3.您的身份信息将通过Onfido进行身份验证。有关该工具的更多信息请访问：https://onfido.com/solutions/our-solutions/，有关Onfido的隐私政策的信息请访问：https://onfido.com/privacy/。

3.1.4.在特殊情况下，您委托并授权我们的员工或者合作伙伴代您上传、提交的相关信息，例如您委托我们的客服人员填写、上传的您的相应信息。

3.1.5.日志数据：在您使用本系统（本网站）或本服务期间，我们可能会收集和处理以下信息：IP地址、位置信息、流量数据、交易数据（如存款、付款、退款、取款地址）、设备信息（计算机或移动设备）、访问频率、时长、页面交互数据、操作系统、浏览器类型、设备类型、唯一设备识别码、Cookie数据（包括第三方Cookie）、可选表单信息、崩溃报告以及性能数据等。

3.1.6.在使用 Halopro 的自助服务功能时，我们可能会收集个人信息，例如您的姓名、电子邮件、联系信息（包括电话号码和地址）、公司名称（用于商业账户）、行业、部分付款详情（例如您的信用卡的最后四位数字）、账户凭据（用户名和加密密码）和服务使用数据（包括登录记录、活动历史记录和偏好）。

3.2.这些数据对于提供您请求的服务和履行您与 Halopro 之间的合同协议至关重要，包括通过我们的支付合作伙伴处理订阅或一次性充值等交易的付款或续订。我们进行此类处理的法律依据是 GDPR 第 6(1)(b)条规定的合同履行。除非法律要求更长的保留期，否则个人数据只会在实现其初始目的所需的时间内保留。您可以随时联系我们修改或删除您的信息。

3.3.经您允许，我们可以安全地存储您的付款信息，以便将来购买时更快地结账。存储这些数据的法律基础是您的同意，如 GDPR 第6(1)(a)条所述。您可以随时撤回同意，而不会影响在此基础上进行的先前处理。

为了向您提供优质、便捷、安全的服务，我们将收集的信息用于以下用途。

4.1 向您提供服务。

4.2.实现本协议“我们收集的信息”约定的目的。

4.3.向您推送产品消息、Halopro动态等相关业务消息和商业广告。例如，Halopro可以通过您的手机号码、电子邮箱等联系方式以短信、电话、电子邮件等任何方式向您推送商业广告，宣传、推广Halopro服务。

4.4.邀请您参与有关我们产品和服务的调查。

4.5.完善、优化和提高Halopro在线服务。

4.6.根据法律法规或监管要求向相关部门进行报告。

我们仅在您明确授权/同意的前提下，遵守相关法律法规，在合法、正当、必要的范围内共享、转让、公开披露、委托处理您的信息。

5.1.共享。我们可能会与受信任的第三方提供商共享您的个人数据，包括 CRM 软件提供商、业务开发服务、电子邮件和电子邮件跟踪提供商、实时聊天支持、客户服务平台、网络托管公司、数据分析服务和支付处理公司。我们只与这些提供商共享必要的数据，并且仅用于相关任务以增强我们的服务。如果您直接与任何这些第三方提供商互动，请查看他们的条款和隐私政策，以了解他们可能收集和独立处理哪些个人数据。

5.2.转让。除获取您的明示同意外，我们不会将您的个人信息转让给任何公司、组织或个人。随着我们业务的持续发展，我们有可能进行分立、合并、收购、资产转让或类似的交易，您的信息有可能作为此类交易的一部分而被转移。我们会向您告知接收方的名称或者姓名，并要求接收方继续受本隐私政策的约束。如接收方变更本隐私政策中约定的个人信息处理目的、处理方式，我们将要求接收方重新获取您的授权同意。

5.3.信息披露。除符合法律法规的规定进行公开披露或以下情形外，我们不会公开披露您未自行公开或者其他未合法公开的个人信息。以下情形除外：

5.3.1.经您事先同意，向第三方披露。

5.3.2.如您是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷。

5.3.3.根据法律的有关规定，或者行政或司法机关的要求，向第三方或者行政、司法机关披露。

5.3.4.如您出现违反中国有关法律、法规或者Halopro服务协议或相关规则的情况，需要向第三方披露。

5.3.5.为提供您所要求的产品和服务，而必须和第三方分享您的个人信息。

5.3.6.在Halopro的某一交易中，如交易任何一方履行或部分履行了交易义务并提出信息披露请求的，Halopro有权决定向该用户提供其交易对方的联络方式等必要信息，以促成交易的完成或纠纷的解决。

5.3.7.其他Halopro根据法律、法规或者网站政策认为合适的披露。

5.4.共享、转让、公开披露您的个人信息的例外。根据相关法律等规定，在以下情形中，我们可以不经您同意而共享、转让、公开披露您的信息：

5.4.1.提供“三、我们收集的信息”中的相应功能或服务所必需，以及出于“四、我们如何使用收集的信息”中的部分所述目的所必需。

5.4.2.履行我们在《Halopro用户服务协议》或本协议中的义务、行使我们的权利。

5.4.3.为履行法定职责或者法定义务所必需，例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务。

5.4.4.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需。

5.4.5.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息。

5.4.6.用户自行向社会公众公开的个人信息。

5.4.7.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

5.4.8.在数据主体已公开其个人数据的情况下，根据《个人数据保护条例》第4条规定，本公司可在无需数据主体额外同意的情况下处理这些个人数据。

6.1.除非另有通知或已获得您的同意，本公司将仅在以下必要情况下保留您的个人信息：

6.1.1.为向您提供所订购的服务并确保您正确使用本系统或账号；

6.1.2.为遵守法律法规要求，包括法定数据保留期限；

6.1.3.为在法庭诉讼中支持主张或辩护，或应对其他司法程序；

6.1.4.日志数据（详见第3.1.5条）自收集之日起，至少保留6个月。在账号终止或暂停后，这些数据将继续保存相同时限。如出于合法目的，本公司有权延长数据的保留时间；

6.1.5.与账号相关的所有数据，包括身份识别信息（如适用），将在您作为客户的整个服务期间内保存，并在账号终止后至少保留6个月。

7.1.要更新或删除您的个人数据，请通过service@halopro.com 与我们联系。

7.2.根据《通用数据保护条例》（GDPR），您对您的个人数据还拥有以下权利：

7.2.1.访问。了解我们持有的关于您的哪些个人数据以及如何处理这些数据。

7.2.2.限制。如果数据处理不符合法律要求或存在其他法律依据，则要求限制数据处理。

7.2.3.数据可移植性。以结构化、常用和机器可读的格式请求您的个人数据，或请求将您的数据传输给另一个数据掌控方（适用于您提供并根据同意自动处理的数据）。

7.2.4.反对。反对基于合法利益处理您的数据，除非存在令人信服的法律处理理由或法律索赔。

7.2.5.撤回同意。对于基于同意处理的数据，您可以随时撤回您的同意。

如果您认为您的数据权利受到侵犯，您有权向当地数据保护机构投诉。我们鼓励您首先通过service@halopro.com 与我们联系，以便我们解决您的疑虑并努力找到令人满意的解决方案。

8.1.如果您居住在欧盟（EU）地区，请注意：

8.1.1.我们致力于确保您在**欧盟《通用数据保护条例》（GDPR）**下的权利。您可通过以下链接了解更多关于GDPR及您的权利的信息：https://gdpr.eu/。

8.1.2.根据GDPR第2.2条的规定，非欧盟组织在以下情况下适用GDPR：

8.1.2.1.该组织向欧盟居民提供商品或服务；

8.1.2.2.该组织监控欧盟居民的在线行为；

8.1.2.3.如果您正在使用本系统/服务，则属于GDPR第2.2条适用的范围。

8.1.3.由于GDPR中的特定例外情况（如员工数量限制），本公司履行义务的范围可能会有所限制。

8.2.如果您是加州居民，请注意：

8.2.1.我们致力于确保您根据《2018年加州消费者隐私法》（《加州民事诉讼法》§§ 1798.100-1798.199）以及总检察长制定的《加州消费者隐私法条例》（统称“CCPA”）享有权利

8.2.2.根据CCPA，您享有以下权利：

8.2.2.1.知情权。了解我们收集的个人信息的类别和来源；

8.2.2.2.披露权。知晓个人信息是否被出售或共享，以及相关详情；

8.2.2.3.拒绝权。拒绝出售您的个人信息；

8.2.2.4.删除权。请求删除您的个人信息；

8.2.2.5.访问权。查看我们保存的个人信息。

8.2.3.在收到经过核实的请求后，本公司将提供您在过去12个月内的个人信息记录，包括：

8.2.3.1.收集的个人信息类别；

8.2.3.2.信息的来源类别；

8.2.3.3.收集个人信息的业务或商业目的；

8.2.3.4.与我们共享信息的第三方类别；

8.2.3.5.本公司保存的具体个人信息内容；

8.2.3.6.个人信息的副本。

8.2.4.本公司承诺不会出售您的个人信息。

8.2.5.如您对本隐私政策或CCPA有任何疑问或担忧，请通过以下方式与我们的DPO联系：电子邮件：发送至service@halopro.com

8.2.6.我们将在本政策规定规定期限内答复您的请求，但不得迟于可核实请求发出后的45天内（如有需要，可延长至额外的45天）。

在您使用我们的产品/服务时，我们可能会使用Cookie和同类技术收集您的一些个人信息，例如您访问网站的习惯、浏览信息、登录信息等，我们使用 Cookie 的具体用途包括：

9.1.记住您的身份。例如：Cookie帮助我们辨认您作为我们的注册用户的身份，省去为使用我们服务而重复输入账号的步骤。

9.2.分析您使用我们服务的情况，了解您使用我们服务的具体用途、哪些网页或服务最受您的欢迎，以便为您提供更加周到的个性化服务。

9.3.您可以通过浏览器设置拒绝或管理 Cookie。但请注意，如果停用 Cookie，您有可能将无法正常使用我们的相关产品/服务或无法通过我们的产品/服务获得最佳的服务体验，某些功能的可用性可能会受到影响。

9.4.本协议将同样适用于通过Halopro Cookie 记录的有关信息。