Keybe/法律信息/隐私协议

隐私协议

1. 引言

Keybe 致力于保护以下人士的隐私：访问本公司网站的人士（“访客”、“您”及其派生形容词“您的”）、注册使用下文所定义之服务的人士（“客户”），以及报名参加本公司企业活动的人士（“参会者”）。本隐私声明说明 Keybe 就其网站以及 Keybe 提供的相关服务和应用程序（统称“服务”）所采取的隐私保护做法。

如您对 Keybe 的隐私声明或隐私保护做法有任何疑问或投诉，请通过 [email protected] 与我们联系。

2. 适用网站

Keybe 制定本隐私声明，旨在帮助您了解 Keybe 如何收集和使用个人身份信息。本隐私声明适用于链接至本隐私协议的网站的信息处理做法，包括但不限于 https://keybe.us。

Keybe 的网站可能包含指向其他网站的链接。Keybe 对此类网站的信息处理做法或内容不承担责任。本公司建议您查阅其他网站的隐私声明，以了解其信息处理做法。

3. Keybe 收集的信息

Keybe 向访客收集信息。此类信息依照本隐私声明进行收集，来源包括但不限于内容联合分发、网站注册表单、网络研讨会及会议报名表单。

您向我们提供的个人信息。Keybe 向 Keybe 网站的访客及本服务的客户收集信息。当您表示有意获取有关本服务的更多信息或注册使用本服务时，Keybe 将接收并存储您所输入的全部信息。

“个人信息”具体如下：

  • 联系信息：电子邮件地址、电话号码、实体地址、数字地址或元宇宙地址。
  • 人口统计信息
  • 个性数据
  • 偏好数据
  • 安全数据
  • 健康数据
  • 财务数据
  • 第三方数据
  • 公开网络数据
  • 交易记录
  • 照片
  • 视频
  • 音频
  • 联系人列表

自动收集的个人信息。作为访客的“个人”通过“适用网站”同意“隐私协议”，即表示同意 Keybe 可出于营销、法律及财务目的，收集、存储、管理、完善和使用其“个人信息”。Keybe 亦可能使用 Cookie 和网络信标等常用信息收集工具自动收集信息。

Keybe 秉持“良好行为”的政策与原则。我们的文化与使命始终将“个人”放在首位，坚守诚信、安全与保障。

4. 其他第三方追踪

Keybe 与第三方签约，由其使用网络信标、图像和脚本，协助更好地管理 Keybe 网站上的内容。Keybe 不向第三方提供个人信息，但可能出于营销目的，将通过第三方追踪所收集的信息与访客的个人信息相关联。

5. Cookie：

Keybe 使用 Cookie，使网站互动更加便捷、更有意义。当访客与网站互动时，Keybe 的服务器会向访客的计算机发送 Cookie。一般而言，Cookie 不会识别访客的个人身份，仅用于识别访客的网络浏览器。除非访客选择向 Keybe 表明身份（无论是通过回应促销优惠、开立账户还是填写网络表单），否则 Keybe 无法将该 Cookie 信息与访客的个人信息相关联。

就网站而言，Keybe 使用基于会话的 Cookie。会话 Cookie 仅在会话期间存在。它们会从访

大多数浏览器都提供禁用 Cookie 的选项，可阻止浏览器接受新的 Cookie，并且（视浏览器软件的完善程度而定）允许访客以多种方式决定是否接受每一个新的 Cookie。

Keybe 的网站会将访客连接至第三方服务，Keybe 与这些第三方合作以提供相关内容。Keybe 合作伙伴对 Cookie 的使用不受 Keybe 隐私声明的约束。Keybe 无法访问或控制此类 Cookie。Keybe 的合作伙伴使用会话 ID Cookie 来管理客户与合作伙伴服务之间的连接。

6. 数据控制者：

公司名称：KEYBE INC
2915 Biscayne Blvd. Suite 300
Miami, FL
33137

电子邮箱：[email protected]
网站：https://keybe.us

7. 目的与范围：

Keybe 深知保障客户、员工、供应商以及身份服务使用者个人信息的安全性、隐私性与保密性至关重要。上述人士通过各类已开通的渠道（包括网站、应用程序、API、纸质文件等）向我们提供信息。我们承诺依照业务所在各国适用的个人数据保护法律制度，对上述信息予以保护并进行妥善处理。

对 KEYBE 而言，为开展其商业经营范围内的固有活动，有必要收集特定个人数据。KEYBE 负有法律义务和社会义务，须采取适当的安全措施，保护其为本隐私及个人数据保护协议（“政策”）所述目的而收集的个人数据。

因此，本政策旨在向我们的客户、员工、供应商、网站用户以及一般而言的个人信息所有者（数据主体）告知：所涉数据的类型、为提供我们的服务而进行处理的目的、您作为信息数据主体所享有的保护与权利，以及行使这些权利的程序。

总体而言，您向我们提供的所有信息和数据，或我们在您日常商业活动的背景下、通过任何方式或因其正常开展而以其他方式收集的所有信息和数据，KEYBE 均将依照第 2016/679 号条例（欧盟）（“GDPR”）及 2012 年第 1581 号法律予以使用。这意味着，KEYBE 对您个人数据进行的任何形式的处理，均将遵循合法、公平、透明、目的限制、存储限制、数据最小化、准确、完整及保密的原则。

8. 定义与概念：

为解释本政策，请您注意以下定义：

  • 授权：数据主体为处理其个人数据而事先作出的明示且知情的同意。
  • 数据库：作为处理对象的、经过组织的个人数据集合。
  • 同意：一种知情、自由且明确的意思表示，个人数据的数据主体据此接受第三方使用其信息。
  • 查询：数据主体或其权利继受人可查询存储于任何数据库（无论属于公共部门还是私营部门）中的数据主体个人信息。数据控制者或数据处理者必须向其提供个人记录中所载的全部信息，或与数据主体身份识别相关联的全部信息。
  • 个人数据：指与已识别或可识别的自然人相关联的任何信息，涉及其身份、存在状况及职业情况。
  • 公开数据：指宪法或法律将其归类为公开数据的数据，以及依照本法不属于半私密数据或私密数据的所有数据。公开文件、公报和司法公告中所载的数据、无须保密且已依法生效的司法裁决，以及与个人民事身份相关的数据等，均属于公开数据。
  • 半私密数据：指不具有隐秘、保密或公开性质，且其知悉或披露不仅关乎数据主体，亦可能关乎特定行业、群体或整个社会的数据，例如商业活动或服务中的财务及信贷数据。
  • 私密数据：指因其隐秘或保密性质而仅与数据主体相关的数据。
  • 敏感数据：就本政策而言，敏感数据是指影响数据主体隐私，或其不当使用可能导致歧视的任何数据，例如揭示种族或民族出身、政治倾向、宗教或哲学信仰、工会会员身份、社会组织或人权组织成员身份的数据，促进任何政党利益的数据，或保障反对党权利与保障的数据，以及与健康、性生活相关的数据、生物识别数据、密码和财务数据。
  • 数据处理者：自行或与他人共同代表数据控制者处理个人数据的公共或私营自然人或法人。
  • Habeas Data（数据人身保护权）：指每一位信息所有者（数据主体）所享有的了解、更新、更正或反对与其个人数据相关之信息的权利
  • 数据处理政策或政策：指本文件，即本公司依照现行相关立法指引所适用的个人数据处理政策。
  • 提供方：基于合同关系或委托关系向本公司提供服务的任何自然人或法人。
  • 申诉：数据主体或其权利继受人如认为数据库中所载信息应予更正、更新或删除，或发现可能违反本法所载任何义务的情形，可向数据控制者或数据处理者提出申诉。
  • 数据控制者：自行或与他人共同对数据库和/或个人数据处理作出决定的公共或私营自然人或法人。
  • 处理：可用于采集、记录、复制、保存、组织、修改和/或传输个人数据的任何人工或自动化操作或程序。
  • 数据主体：指其个人数据正由第三方处理的自然人，可以是客户、供应商、员工，或因法律关系或商业关系向本公司提供个人数据的任何第三方。
  • 传输：指负责方将个人数据传达给位于本国境内或境外的管理方，由管理方代表负责方处理个人数据。
  • 处理：对个人数据进行的任何操作或一系列操作，例如收集、存储、使用、流通或删除。

如需理解上述列表中未包含的术语，您须参照现行立法，尤其是 2012 年第 1581 号法律、2015 年第 1074 号法令第 25 章和第 26 章，以及第 2016/679 号条例（欧盟）（“GDPR”）；对于定义存疑的术语，应采用上述法规中所使用的含义。

9. 个人数据处理适用的原则

KEYBE 承诺遵守适用于处理利益相关方个人数据，以及一般而言个人数据存储于我们数据库和/或档案中的任何自然人个人数据的各项原则，确保在处理此类数据时适用下列一般原则：

  • 合法性原则。个人数据处理是一项受监管的活动，必须服务于正当目的。为此，KEYBE 将严格遵守第1581号法律及其他相关实施规定。
  • 目的原则。KEYBE 处理个人数据时，将始终遵循事先告知数据主体的正当目的。
  • 自由原则。KEYBE 仅在获得数据主体事先、明示且知情的同意后，方可处理个人数据。在任何情况下，数据主体均可拒绝对其敏感数据的处理。
  • 真实性或质量原则。KEYBE 所处理的个人数据必须真实、完整、准确、及时更新、可核实且易于理解
  • 透明原则。KEYBE 保障个人数据所有者（数据主体）可随时且不受限制地获取与其本人相关数据是否存在的信息。
  • 访问与限制流通原则。KEYBE 承诺，个人数据的处理将由经数据主体授权的实体和/或2012年第1581号法律规定的人员进行。个人数据不得在互联网或其他公开传播或大众传播媒介上提供，除非其访问在技术上可控，能够确保仅数据主体或经授权的第三方方可受限知悉。
  • 安全原则。对于 KEYBE 所处理的信息，将采取必要的技术、人员和管理措施，确保记录安全，防止其被篡改、丢失、查阅、使用或遭受未经授权或欺诈性的访问。
  • 保密原则。KEYBE 承诺，参与处理非公开性质个人数据的人员有义务确保信息保密，即使在其与处理工作所含任何任务的关系终止后亦然；仅当属于开展经授权活动所需时，方可提供或传达个人数据。
  • 可证明责任原则（问责制）。该原则基于组织的认识与承诺，旨在提高保护标准，以确保并保障人们的个人数据得到妥善处理。该原则要求 KEYBE 就其个人数据保护活动承担问责义务，对相关活动承担责任，并以透明的方式公开结果。

10.KEYBE 作为个人数据控制者的义务

KEYBE 作为数据控制者，在不影响法律及规范其商业活动的其他规定所载其他条款的前提下，将履行以下义务：

  • 随时保障数据主体充分、有效地行使 habeas data 权利；
  • 按照法律规定的条件，要求并保存数据主体所授予的相应授权的副本；
  • 就收集目的以及数据主体基于所授予授权而享有的权利，向其作出适当告知；
  • 在必要的安全条件下保存信息，防止其被篡改、丢失、查阅、使用或遭受未经授权或欺诈性的访问；
  • 保证向数据处理者提供的信息真实、完整、准确、及时更新、可核实且易于理解；
  • 更新信息，及时向数据处理者传达与此前所提供数据相关的全部更新，并采取其他必要措施，确保向其提供的信息保持最新；
  • 在信息有误时予以更正，并将相关情况告知数据处理者；
  • 视情况仅向数据处理者提供依照法律规定事先获得处理授权的数据；
  • 随时要求数据处理者遵守数据主体信息的安全与隐私条件；
  • 按照本法规定的条款处理所提出的查询和投诉；
  • 制定内部政策与程序手册，确保充分遵守法律，尤其是妥善处理查询与投诉；
  • 在数据主体已提出投诉且相应程序尚未完成时，告知数据处理者相关信息正处于数据主体的异议之中；
  • 应数据主体要求，告知其数据的使用情况；
  • 在安全规范遭到违反、数据主体信息的管理存在风险时，告知数据保护主管机关。
  • 遵守工商监督局（Superintendency of Industry and Commerce）发布的指示和要求。

11.  ；个人数据处理的时间限制

KEYBE 仅在合理且必要的期限内收集、存储、使用或流通个人数据，该期限依据证明处理正当性的目的确定，并考虑相关事项适用的规定以及行政、会计、税务、法律和历史信息。处理目的一经实现，在不违反另有规定的法律法规的前提下，KEYBE 将删除其持有的个人数据。但是，如为履行法律或合同义务所需，KEYBE 可保留您的个人数据。

尽管有上述规定，作为数据主体，您可随时撤回您就个人数据处理所作出的同意，但依据法律或合同 KEYBE 必须处理该等信息的情形除外。撤回方式为：通过本政策规定的联系渠道发送通知和/或书面申请，并提供您的身份证件副本或 KEYBE 认为可证明您身份的任何其他文件。

12. ；处理目的

KEYBE 承认，个人数据所有者（数据主体）有权对其隐私抱有合理期待，但在任何情况下均须考虑其对 KEYBE 所负的责任、享有的权利及承担的义务。基于您与 KEYBE 之间建立的关系，我们特此告知：您的个人数据将在充分尊重适用法律所规定原则的前提下予以处理；对其进行的收集、使用、流通、传输、转让以及一般而言的任何形式的处理，均将依照以下事先告知的目的进行，且在任何情况下均与 KEYBE 公司宗旨的实现及其日常业务的开展相对应。

13. 一般目的：

以下所述目的适用于所有事先以明示且知情的方式授权处理其个人数据的数据主体：

  • 直接和/或在第三方产品或服务提供商的参与下，确认、履行并提供所购买的服务和/或产品。
  • 告知 KEYBE 所采纳政策的重大变更。
  • 建立并管理 KEYBE 基于履行其法律或合同义务而产生的各类关系，包括缔约前关系和合同关系，以及商业、劳动、民事及任何其他性质的关系。
  • 回应个人信息持有人（数据主体）通过 KEYBE 为此开设的任何渠道提出的申请、查询、索赔和/或投诉。
  • 在实体和/或司法和/或行政机关基于其职能目的提出要求，且为履行其法定或合同职能所必需时，向其转让或传输您的个人数据。

14. 股东：

KEYBE 股东个人数据的处理将依照《商法典》的规定以及规范该事项的任何其他规则进行。适用于股东个人数据的目的如下：

  • 保障股东行使其股东身份所衍生的权利并履行相应义务。
  • 支付股息。
  • 收集、登记并更新您的个人数据，以便就与股东身份相关的活动进行告知、沟通、组织、管控、出席及证明。
  • 遵守与股东身份相关的司法、行政及法律决定。

15. 职位候选人：

KEYBE 将依照以下所列目的使用职位候选人的个人数据：

  • 建立并管理招聘、甄选及录用流程。
  • 开展甄选测试、胜任力与技能测试、家访、心理社会评估，以及为判断是否适宜录用该候选人而认为合适的所有其他评估。
  • 将个人数据存储于以候选人姓名标识的纸质和/或电子档案或文件夹中；KEYBE 管理层或经授权的指定人员可访问该文件夹或档案。
  • 为满足行政机关的要求及审计要求，KEYBE 将无限期保存职位候选人档案或文件夹中的信息。

16. 员工：

KEYBE 将依照以下所列目的使用其员工的个人数据：

  • 将个人数据纳入劳动合同，并对该合同进行修改和补充；同时将其纳入管理劳动关系及由此产生的义务所需的其他文件，该等事项由 KEYBE 作为员工个人信息的数据控制者负责。
  • 开展绩效、胜任力与技能测试、家访、心理社会评估，以及为判断该人员劳动关系是否适宜而认为合适的其他评估。
  • 妥善管理个人数据所有者（数据主体）与 KEYBE 之间的劳动关系。
  • 掌握员工的个人数据，以便将其妥善纳入 KEYBE 的在职及历史劳动档案，并保持更新。
  • 发送与您的劳动关系相关或无关的内部通知。
  • 管理个人数据，使 KEYBE 作为雇主正确履行其义务。例如：为员工办理其依法有权参加的综合社会保障体系、家庭补偿基金登记手续，以及与社会福利、缴费、代扣代缴、税款、劳动争议相关的其他事项；在员工事先授权处理其数据的情况下，向其他实体缴费或付款。
  • 管理数据主体及其家庭成员的个人数据，以办理健康促进机构、家庭补偿基金、职业风险管理机构的登记手续，以及 KEYBE 履行雇主义务所需的其他手续。
  • 回应员工就劳动关系向 KEYBE 申请开具证明、记录及其他文件的请求。
  • 促进员工参与 KEYBE 为提升员工福祉、营造良好工作环境而开展的项目。
  • 管理个人数据，以确保正确分配工作工具（包括电子邮件、电脑、移动设备、数据库访问权限等 IT 工具）
  • 管理个人数据，以确保《内部工作规章》各项规定得到妥善执行，包括纪律处分程序及相关调查。
  • 监控并使用通过视频监控系统采集的图像，以管控和评估工作场所内工作活动的开展情况与绩效。
  • 管理个人数据，以正确发放工资，包括扣除员工事先授权向第三方支付的款项，并出具与该流程相关的报告。

17. 供应商和/或承包商：

KEYBE 将依照以下所列目的使用供应商和/或承包商的个人数据：

  • 妥善管理合同关系。
  • 收集、登记和更新个人数据，以便就您作为供应商和/或与 KEYBE 相关的第三方的身份，以及由数据控制者负责的其他相关程序，开展信息告知、沟通、组织、管控、处理和/或证明等活动。
  •  ；管理相关数据，以办理向 KEYBE 提交的各类付款流程、发票和收款账单，以及由其负责的收款管理。
  • 评估供应商和/或承包商所提供或拟提供的服务。
  • 履行 KEYBE 负有的任何其他法律义务。
  • 分析财务、技术及其他方面的情况，以便 KEYBE 确认供应商的履约能力。
  • 履行与供应商或承包商之间所建立的商业关系所产生的义务。
  • 向供应商或承包商提供一般性和/或商业性的协助和/或信息。
  • 制定并实施遴选、评估流程，准备对信息征询请求的答复，并编制询价请求、建议书征集和/或合同授予文件。
  • 评估向 KEYBE 提供或拟提供的产品和服务的质量。
  • 在必要时，使用供应商协作人员的个人数据，以对 KEYBE 的逻辑或物理基础设施实施访问控制。
  • 管理个人数据以向供应商付款，包括管理银行账号，以确保付款的正确处理。
  • 应主管机关要求或在合同争议过程中，向主管机关发送或提供信息。
  • 向因职能需要而要求获取信息的行政机关传输信息，以履行我们所负有的法律义务。
  • KEYBE 认为，供应商或承包商提供的您的个人数据及第三方的个人数据（例如获授权执行所委托管理事务或服务的员工、推荐信息及商业证明），均已获得数据主体的授权，可按照本政策所规定的目的予以提供和处理。

18. 客户及潜在商业客户：

KEYBE 将直接或在第三方产品或服务提供商的参与下，为下列目的使用客户及潜在商业客户的个人数据：

  • 将其评估为 KEYBE 的潜在客户。
  • 将其登记为 KEYBE 的客户。
  • 核实所提供信息的真实性。
  • 证明其资产并非来源于非法活动。
  •  ；在风险和信用信息中心查询并报送其信息。
  • 在相关法律授权的范围内，提供有关我们所销售的品牌和产品以及我们开展的促销活动的信息。
  • 根据数据主体的需求提供服务。
  • 收集、登记和更新个人数据，以便就其作为客户或潜在商业客户的身份，开展信息告知、沟通、组织、管控、处理和/或证明等活动。
  • 答复有关我们服务的信息请求或要求。
  • 通过实体邮件或电子邮件、手机或移动设备、短信（SMS 和/或 MMS）、WhatsApp 或 Facebook Messenger，或通过任何其他现有或未来出现的模拟和/或数字通信方式，发送商业信息、广告或促销产品和/或服务、商业性质的活动和/或促销信息，以便推广、邀约、引导、执行、告知，并总体上开展由 KEYBE 和/或第三方直接实施的商业或广告性质的营销活动、促销活动或竞赛。
  • 开展客户忠诚度计划。
  • 开展信用、催收及信用风险研究。
  • 通过查询公共数据库或风险中心核实数据。
  • 评估我们产品或服务的质量，并开展满意度调查。
  • 筹备并开展市场研究，以及对趋势、消费习惯和消费者行为的统计分析。
  • 保存会计、财务及统计记录。
  • 对趋势、消费习惯和消费者行为进行统计分析。
  • 为实现上述目的，与第三方和/或合作处理者共享信息。
  • KEYBE 在为处理目的而收集信息的过程中所确定、并在收集个人数据时告知数据主体的其他目的。

19. 处理敏感数据的特殊要求

KEYBE 作为数据控制者，将识别其可能收集或处理的敏感数据，以实现以下目标：

  • 对此类数据的处理给予特别关注并强化自身责任，即在遵守现行数据保护法规所确立的原则和义务方面提出更高要求。
  • 建立技术、法律和管理层面的安全等级，以妥善处理此类信息。
  • 加强对 KEYBE 员工（KEYBE 以雇主身份）以及第三方承包商或供应商访问和使用此类数据的限制。

20. 儿童及青少年的个人数据

KEYBE 对儿童及青少年个人数据的处理，将始终遵守以下要求：

  • 回应并尊重儿童及青少年的最大利益。
  • 确保负责人尊重其基本权利。
  • 确保未成年人的法定代理人在未成年人行使陈述意见的权利之后给予授权；对于未成年人的意见，应尽可能结合以下因素予以考量：
  • 成熟度
  • 自主性
  • 理解该处理目的的能力
  • 说明处理的后果

重要提示：KEYBE 不会以一般化的方式对上述特征进行评估。任何参与处理未成年人个人数据的负责人、处理者或第三方，均须始终确保此类个人数据得到妥善使用。

21. 向第三方传输个人数据

如您向我们提供个人数据，该等信息将仅用于本政策所述目的，我们不会将其出售、许可、传输或披露给第三方，但以下情形除外：i）您明确授权我们这样做；ii）为使我们的承包商或代理人能够提供我们委托其提供的服务所必需；iii）为有效提供和履行所购买的服务所必需；iv）为向您提供我们的产品或服务；v）为使第三方能够代表我们或向与其订有联合市场协议的其他实体提供营销服务所必需；vi）与合并、整合、收购、资产剥离或其他重组程序相关；vii）为完成行政操作所需；或 viii）法律要求或允许。

为实现上述目的，您的个人数据可能会基于本政策所述原因，视情况披露给人力资源人员、管理人员、顾问、咨询人员及其他人员和部门。

KEYBE 可将某些职能或信息的处理分包给第三方。当我们确实将您个人信息的处理分包给第三方，或向第三方服务提供商提供您的个人信息时，我们会提醒该等第三方须采取适当的安全措施保护上述个人信息，禁止其将您的个人信息用于自身目的，并防止其向他人披露您的个人信息。

但是，当 KEYBE 向位于哥伦比亚或其他司法管辖区的第三方数据处理者传输个人数据时，必须证明存在以下任一情形：(i) 数据主体事先、明确且知情的授权；或 (ii) 包含 2015年第1074号法令第2.2.2.25.5.2条所规定要求的个人数据传输合同。

同样，出于安全、行政效率及提供更优质服务的考虑，KEYBE 可根据各相关人员的授权，将您的个人数据转移或传输（视情况而定）至境外其他公司。在此前提下，您的数据可视情况被传输或转移，用于为 KEYBE 的利益并按其指示完成行政操作，或服务于 KEYBE, Inc. 及其关联公司或子公司的全球运营。

22. 代表第三方处理个人数据

在某些情况下，KEYBE 可能作为数据处理者，处理委托 KEYBE 的部分利益相关方所提供或传输的数据。基于该合同关系，KEYBE 承诺履行以下义务：

  • 核实数据控制者有权提供将由 KEYBE 作为数据处理者处理的个人数据。
  • 始终保障数据主体充分、有效地行使 habeas data 权利。
  • 在必要的安全条件下保存信息，防止信息被篡改、丢失、查询、使用或遭未经授权或欺诈性的访问。
  • 及时更新、更正或删除数据。
  • 自收到数据控制者报送的信息之日起五（5）个工作日内完成更新。
  • 按照本政策规定的期限处理数据主体提出的查询和投诉。
  • 按照本政策规定的形式，在数据库中登记“投诉处理中”标注。
  • 在收到主管机关关于涉及个人数据质量的司法程序的通知后，在数据库中添加“信息处于司法争议中”标注。
  • 不得传播正受到数据主体异议、且已被工商业监管局（Superintendency of Industry and Commerce）责令封存的信息。
  • 仅允许经数据主体授权或经法律授权的人员访问信息。
  • 当发生违反安全规范的情况，且数据主体信息的管理存在风险时，通知工商业监管局。
  • 遵守工商业监管局发布的指示和要求。

23. 安全性、完整性与保密性

为落实 2012年第1581号法律所规定的安全原则，KEYBE 已在其各项流程中采取并纳入必要且适当的技术、人员及管理措施，以保障含有个人信息的记录的安全，防止其被篡改、丢失、查询、未经授权或欺诈性地使用或访问。处理个人数据的人员将执行 KEYBE 制定的规程，以保障信息安全。上述措施将根据技术发展水平、我们数据库中数据的类型和性质以及其所面临的风险予以实施。

KEYBE 通过任何表格、合同、实体或电子通信方式获取的个人数据，均将予以完全保密，KEYBE 承诺对其严守秘密，并依照适用法律的规定，采取必要措施防止其被更改、丢失以及遭到未经授权的处理或访问，以履行妥善保存的义务。

24. 个人数据主体的权利

个人数据主体可向 KEYBE 行使 habeas data 权利，以便：

  • 知悉并访问其已被处理的个人数据。
  • 更新其已被处理的个人数据。
  • 更正已被处理的个人数据。
  • 在个人数据的处理未遵守 2012年第1581号法律所确立的原则时，撤销对其个人数据处理的授权。
  • 要求提供其就个人数据处理所给予授权的证明。

上述权利可视情况由个人数据主体本人、其代理人或其权利继受人直接行使。如数据主体希望通过法定代表人行使其 habeas data 权利，须出具经正式认证的一般授权委托书或特别授权委托书。

您作为个人数据主体可行使的各项权利的内容及详情说明如下：

  • 查阅权。任何自然人均有权按照相关规范的规定，了解其个人数据是否曾以任何形式被KEYBE处理，并有权了解其数据的来源，以及其数据是否已被传输或转移给第三方；如已传输或转移，则有权获知该等第三方的身份。
  • 更新权。任何自然人均有权按照相关规范的规定，更新KEYBE作为个人数据所保存的信息。
  • 更正权。任何自然人均有权向数据控制者核实所收集个人数据的准确性和真实性，并在该等数据不准确、不完整或可能导致误解时，要求予以更正。数据主体须指明其要求更正的数据，并附上证明该请求合理的相关文件。
  • 请求删除或注销数据。个人数据主体须指明应予注销或更正的数据，必要时提供证明该请求合理的文件或证据。注销将导致您的数据被封存，由数据控制者保存，其唯一目的是供行政或司法机关查阅，且始终遵守适用于该等数据的时效期限。该期限届满后，数据控制者须对存储于我们数据库或档案中的利害关系方或受影响方的个人信息进行最终注销。

同样，当数据控制者或数据处理者对个人数据的处理过度甚至不当时，数据主体可请求删除或注销其个人数据。数据主体的个人数据将在适用法规所规定的期限内保存，和/或视具体情况，在数据主体与数据控制者之间的合同关系所规定的期限内保存。

在任何情况下，如数据主体负有留存于数据库中的法定或合同义务，则删除信息的请求及撤销授权的请求均不予受理。

25. 行使 HABEAS DATA 权利的方式

数据主体可随时通过以下任一已开通的联系渠道，向KEYBE有效行使 habeas data 权利，以保障其查阅、更正、删除及获取授权证明的权利：

以下为法律允许的行使 habeas data 权利的方式：

  • 本人行使：您作为存储于KEYBE数据库和/或档案中的个人数据的数据主体，有权了解、更新、查阅、更正、删除您的数据，有权获知您数据的使用情况，有权要求提供已授予授权的证明，并有权撤销已授予的授权。
  • 通过代理人行使：该权利可由经适当身份核验的利害关系方本人行使，也可由个人信息数据主体的代理人行使；由代理人行使的，须在请求中附上经适当认证的特别授权委托书或一般授权委托书。
  • 未成年人权利的行使：未成年人须通过能够证明其法定代理身份的人士行使其 habeas data 权利。

26. 咨询及投诉程序

  • 咨询程序：拟提出咨询的数据主体应知悉，KEYBE作为数据控制者，将向其提供个人记录中所载的或与该数据主体身份相关联的全部信息。咨询应通过KEYBE开通的渠道提出，KEYBE将自收到请求之日起最长十（10）个工作日内予以答复。如无法在上述期限内处理咨询，将告知利害关系方，说明延迟原因并告知处理咨询的日期，该日期在任何情况下均不得超过首个期限届满后的五（5）个工作日；但国家政府颁布的特别法律或法规根据个人数据性质规定更短期限的，从其规定。
  • 投诉程序：数据主体认为KEYBE数据库中所载信息应予更正、更新或删除，或发现涉嫌违反2012年第1581号法律（Law 1581 of 2012）所规定的任何义务时，可向数据控制者或数据处理者提出投诉，投诉将按以下规则处理：
    • 投诉应以向数据控制者或数据处理者提交请求的方式提出，并载明数据主体的身份、引起投诉的事实描述及地址，同时附上您希望援引的相关文件。
    • 如投诉材料不完整，将在收到投诉后五（5）日内要求利害关系方补正。自提出要求之日起满两（2）个月申请人仍未提交所需信息的，视为其已撤回投诉。
    • 如收到投诉的人员无权处理该投诉，其应在最长两（2）个工作日内将投诉转交相应人员，并将相关情况告知利害关系方
    • 收到完整投诉后，将在不超过两（2）个工作日内，在数据库中添加“投诉处理中”的标注及引起投诉的原因。该标注须保留至投诉得到实质性解决为止。
    • 处理投诉的最长期限为自收到投诉之次日起十五（15）个工作日。如无法在上述期限内处理投诉，将告知利害关系方延迟原因及处理其投诉的日期，该日期在任何情况下均不得超过首个期限届满后的八（8）个工作日。

27. 本政策的修改

本政策可随时调整或修改，因此我们建议您定期查阅我们的企业网站。我们将通过该网站向您通知相关变更，并发布本政策的最新版本或获取本政策副本的途径。

28. 个人数据保护官

KEYBE遵循可证明责任原则，已在内部指定[Daniel Agudelo]担任个人数据保护官（“DPO”），负责实施KEYBE为遵守个人数据保护规范而采取的政策和程序，并在公司内部推行良好的个人数据管理实践。

经指定的KEYBE DPO在内部负责本政策的更新与发布，因此对本政策所作的任何变更均须经其批准。如您作为数据主体不同意本政策的变更，可通过本政策规定的渠道和方式行使您的 habeas data 权利。

KEYBE的数据保护官为[Daniel Agudelo [email protected]]

29. 生效日期

本政策自[2020年1月1日]起生效

30. 附件：适用于欧盟国家数据主体的隐私政策

对于我们网站的客户和用户，以及一般而言居住在欧盟国家的任何个人数据主体，以及在欧盟国家购买KEYBE产品或服务的客户，适用本附件的规定。本附件依照我们利益相关方的隐私与个人数据保护政策执行，并构成该政策不可分割的组成部分。

31. 获取您个人数据的方式

每当客户和网站用户使用我们的服务时，包括使用我们的网站，或以电子方式或通过我们的客户服务联系渠道与我们互动时，KEYBE均会收集其个人数据。

32. 收集和处理的数据

KEYBE可能收集其客户和网站用户的信息及个人数据，所收集的信息可能因技术条件、所提供产品或服务的性质等因素而有所不同。为此，我们可能收集以下个人信息：

  • 一般身份数据：客户或用户的姓名、出生日期、身份证件或证件号码、性别、婚姻状况、职业或行业、邮政地址和/或电子邮件地址（个人和/或工作）、国籍和/或居住国、固定电话及手机联系号码（个人和/或工作）。
  • 社会经济类数据：持卡人的个人数据（姓名、证件类型及证件号码）、账单地址信息、信用卡信息。
  • 敏感数据：生物特征数据，包括能够识别或可用于识别我们的客户和用户和/或身处或途经KEYBE安装视频监控摄像头或地理定位设备的任何场所的任何个人的图像、照片、视频、声音和/或音频以及指纹。
  • 其他数据：通过Cookie获取的客户IP地址，以及您浏览我们网站或使用我们移动应用程序时的设备位置信息。
  • 购买渠道信息（包括代表或代理人、呼叫中心、网站、移动应用程序）
  • 通过问卷调查、焦点小组或其他市场调研方法收集的信息和个人数据。
  • 工作人员或客户服务代表（如销售代表和/或客户关系代表）为处理请求或投诉而要求提供的信息。
  • 某些类别的个人数据，如与种族出身、民族、宗教、健康、性取向相关的数据或生物特征数据，属于特殊类别的个人数据，根据欧盟数据保护法规需要额外保护。尽管KEYBE力求限制收集和处理此类数据的情形，但在某些情况下，我们仍可能收集和处理客户和用户的此类数据。

33. 处理目的：

除隐私与个人数据保护政策第IX段所述目的外，KEYBE还将为以下目的处理您的数据：

  • 合同关系的订立与管理。
  • 营销活动的管理。
  • 履行法律及安全义务。
  • 会员忠诚度计划。
  • 个性化沟通。
  • 内容个性化。
  • 通过人工智能对数据进行分析和处理。

34. 个人数据的保存期限：

客户或用户提供的个人数据将在商业关系或合同关系存续期间予以保存。但为履行法律义务，特别是会计、财政及税务方面的义务，个人数据可在必要的年限内继续保存，最长可保存十（10）年。出于营销目的，我们将保存您的个人数据，直至您要求我们予以删除或注销

35.  ；处理个人数据的合法性依据：

我们处理网站客户和用户个人数据的根本法律依据，是与KEYBE签订的任何合同的履行，合同关系各方由此享有权利并承担义务。

此外，税务及财政等方面的法律义务也要求我们处理您的个人数据，以遵守KEYBE在其运营所在的任何司法管辖区内，须向主管机关以及监管和监督机构履行的程序和要求。

为提供所购买的服务以及满足特定法律要求，必须收集某些必要数据。客户或用户有义务提供法律要求的以及签订合同所必需的个人数据（须真实且为最新）。如未提供该等数据，或在合同全部履行完毕前要求删除该等数据，我们将无法管理和完善合同关系，甚至可能传递不准确的数据。

在某些情况下，我们的处理活动基于我们的合法商业利益，例如防范欺诈，或通过电子邮件发送与您所订购产品和服务类似的产品和服务的商业信息；前提是该等利益不凌驾于客户的利益或权利与自由之上。

KEYBE 基于客户或用户所给予的同意，处理个人数据以发送商业通讯，并在适当情况下处理特殊类别数据。

每当我们就任何处理活动征求您的同意时，我们都会在当时告知您相关情况。无论如何，我们特此告知您：您有权随时撤回同意，且撤回同意不会影响合同的履行。如果您是我们服务的注册用户，您可以随时登录您的个人专区，通过修改在线个人资料来更改隐私偏好。此外，我们通过电子邮件、短信、PUSH 推送或 WhatsApp 向您发送的所有商业通讯均设有“退订”选项，您可借此停止接收具有商业性质的电子通讯。尽管我们会尽一切努力，在收到退订商业通讯请求之日起十五（15）个工作日内予以处理，但在此期间您仍有可能收到部分商业通讯。

36. 个人数据的接收方：

客户和用户的数据可依法提供给以下第三方：

  • 用于合同关系的管理。
  • 用于营销活动：尽管我们可能会与数据处理者或商业合作伙伴共享您的数据，但我们特此告知您，KEYBE 不会向任何第三方出售您的个人数据。
  • 用于履行法定义务。
  • 用于会员忠诚度计划。

如数据被传输至欧洲经济区以外，相关传输将依照 GDPR（欧洲议会和欧盟理事会 2016 年 4 月 27 日关于在个人数据处理方面保护自然人以及此类数据自由流通的第 (EU) 2016/679 号条例）以及各成员国在该领域的国内法律进行。对于向欧洲经济区以外的传输，若接收国未获得欧盟委员会的充分性认定，KEYBE 将采用欧盟委员会通过的数据保护合同条款以及欧盟-美国隐私盾（EU-US Privacy Shield），作为此类传输的保障措施。

37. 个人数据主体的权利：

  • 您有权确认我们是否正在处理您的个人数据。
  • 您有权访问您的个人数据，并有权要求更正不准确的数据；在适当情况下，包括但不限于当数据对于其收集目的已不再必要时，您有权要求删除该数据。同样，在相关法规规定的情形下，您享有数据可携带权。
  • 在特定情况下，您可以要求限制对您数据的处理。在此情况下，除保存数据外，我们仅会为提出、行使或抗辩法律主张之目的，或在适用法律规定的其他情形下处理该数据。
  • 在特定情况下，基于与您个人特殊情况相关的理由，您可以反对对您数据的处理。除存在令人信服的正当理由，或为提出、行使或抗辩可能的法律主张外，我们将停止处理该数据。
  • 最后，对于您自愿同意的处理活动，您可以随时撤回同意；但该撤回不得影响 KEYBE 所承担法定义务的履行。

如需行使您的权利，您须通过 KEYBE 开放的渠道提交申请，并附上证明您身份的文件、与国际航班相关的用于核验的护照、申请事项说明以及联系方式：

38. 开放渠道：

电子邮箱： [email protected]

如果您希望进一步了解您的权利，或在行使权利过程中未获满意答复，和/或希望提出投诉，可联系相应国家的数据保护监管机构。

39. 个人数据主体的权利：

KEYBE 不向未成年人开展直接营销，未成年人亦不得成为我们所提供产品或服务的用户，除非其通过其父母或对该未成年人享有亲权或法定代理权的人士行事，或已获得上述人士的正式授权。

40. KEYBE 应用专项隐私政策

我们的应用通过注册表单、聊天功能以及文件上传选项收集用户信息。所收集的数据包括：身份信息、地址、电话号码、电子邮箱地址以及身份证件。用户亦可通过上述文件上传功能，自行选择上传其本人的任何其他类型个人信息。

所收集的信息将用于提供更加个性化的服务，并改善用户在我们应用中的使用体验。除法律要求外，未经用户事先同意，上述信息不会与第三方共享。

用户有权随时访问、更正和删除其个人数据。如您希望行使上述权利，请通过我们隐私政策中提供的电子邮箱或电话号码与我们联系。

我们高度重视用户信息的安全，因此会采取措施保护信息免遭未经授权的访问、篡改、披露或销毁。但是，我们无法保证通过互联网传输的信息绝对安全。

使用我们的应用即表示用户接受本隐私政策的条款。如您不同意这些条款，请勿使用我们的应用。本隐私政策可能随时更新，因此我们建议您定期查阅。

41. 有限使用要求

我们的应用 Keybe Green Mountain 对从 Google API 获取的信息的使用及向任何其他应用的传输，均将遵守《Google API 服务用户数据政策》，包括其中的有限使用要求。

42. 关于 AI 模型的具体信息

我们的隐私政策详细说明了与第三方 AI 模型使用和共享数据的情况，以确保透明度，并保障用户对其数据的控制权。以下为所提供的具体信息，我们将就此获得用户的明确同意：

  • 所使用的第三方 AI 模型：我们使用由第三方提供的 AI 模型来改进我们的服务。
  • 与这些模型共享的数据：我们共享的用户数据可能包括但不限于联系信息、应用内的互动记录以及使用数据。
  • 共享数据的目的：共享数据旨在提高我们基于 AI 的服务的准确性和效率，提供个性化推荐，并优化用户体验。
  • AI 模型对数据的使用：AI 模型利用这些数据进行学习，持续提升自身能力，从而对向用户提供的服务的个性化程度和质量产生积极影响。
  • 用户控制选项：用户可通过应用中的特定设置，控制或拒绝与 AI 模型共享其数据。
  • 负责任且合乎伦理地使用数据：我们确保以负责任且合乎伦理的方式使用与 AI 模型共享的数据，遵守所有适用法规，并保护用户隐私。

我们通过应用内的清晰提示以及本隐私政策，明确告知用户 AI 模型的使用情况及其可能涉及的数据共享。在与任何第三方 AI 模型共享用户数据之前，应用会通过清晰的主动勾选框和详细说明，获得用户的明确同意。同意以清晰、透明的方式获取，并向用户提供作出知情决定所需的全部信息。

44. 生效

本附件自发布之日起生效。