Labster隐私政策

最后修改：2021年4月1日

此Labster隐私政策描述了Labster集团APS及其子公司（单独和集体，“Labster”,“我们”,“我们的”， 和“我们”)根据适用的隐私法律法规（以下简称“隐私法”）的规定，收集和处理您的个人信息和个人数据“个人资料”)用于以下活动，包括但不限于当您访问我们的网站时，当您使用Labster的产品和服务时，当您在Labster实体申请工作时，以及当您参加我们的任何活动时(线上和线下)。本隐私政策描述您与个人资料相关的选择和权利。

1.控制员、代表和数据保护官

除非另有说明，否则本隐私政策中讨论的个人数据的控制器（定义见适用的数据保护法律法规）为Labster ApS。

Labster的欧盟代表(根据第27条GDPR)是Labster ApS, CVR号码34457808，主要业务地址在c/o Matrikel 1 Højbro Plads 10, 1200 Copenhagen K, Denmark。

Labster的英国代表（根据GDPR第27条和DPA 2018）为Labster ApS，主要营业地址为英国TR1 2NA特鲁罗特雷戈尔路Lowin House。

Labster的Dach代表（根据艺术品。27 GDPR）是学习Technologies GmbH，在瑞士苏黎世苏黎世的Sihlquai 131 8005提供主要商业地址。

Labster的美国代表（为了CCPA的目的）是Labster Inc.，在Massachusetts 02143的561号Windsor Street，B302，B302，Somerville的主要商业地址。

如果您对您的个人数据处理或本隐私政策有任何疑问或担忧，请联系Labster的数据保护官员privacy@labster.com或者使用上面的联系方式。

2.我们收集和处理的个人资料

我们通过使用我们的产品和服务收集或可能已经收集的有关客户、潜在客户、网站用户的信息通常分为以下几类：

2.1标识的标识符和信息涉及，涉及，描述或能够与特定个人相关联

全名，包括名、名和中名;签名;出生年龄和日期;邮政地址，包括商业和/或学术/教育机构和/或购买联系地址，如邮寄街道，套房/单位/大楼，或其他地址号码，邮寄城市，邮寄州或省，邮政编码或邮编，和国家;电话或手提电话号码，包括办公室号码、电话分机号码、流动电话号码及传真号码;互联网协议地址(es);电邮地址，包括个人及学术/教育机构电邮地址;就业或注册信息，如就业或学习的商业和/或学术/教育机构，工作场所的角色或头衔，部门，工作职能，管理角色，管理层级，过去或以前的就业角色或头衔，学习课程，和成绩。

2.2商业信息

购买Labster产品和服务，包括服务协议、硬件购买/租赁、软件服务许可和订阅、采购订单以及与购买或许可Labster产品和服务相关的其他协议；发票或报表；银行、信用卡或其他支付信息；其他购买或消费历史和趋势，如访问我们的网站以及使用我们的产品和服务。

2.3互联网或其他电子网络活动信息

您与我们的网站和Labster在线广告的互动和互动历史；通过Labster支持页面和我们的Labster帐户与Labster营销材料和Labster产品文档的互动；以及Labster客户互动，如在线聊天和消息功能。当您访问我们的网站可能包括您在访问我们的网站之前访问的网站的URL、您在我们网站上访问的页面、您下一步访问的URL、您访问我们网站时使用的浏览器、您的IP地址以及在我们网站上输入的任何搜索词。

2.4通过自动化和被动电子方法收集的个人数据（在线行为跟踪和广告）

当您访问Labster网站，或与我们的广告交互托管在第三方网站，或使用我们的产品或服务，我们会收集有关您的互动和互动的历史与Labster网站，产品或服务，并Labster来自Cookie的信息在我们的网站，产品或服务，并从在线广告跟踪，指纹识别和行为跟踪服务;IP地址（ES）和设备标识;交互通过Labster支持网页和Labster帐户Labster营销材料和产品文档。我们可能还会收集，通过自动化的手段，与我们的在线聊天和短信功能，电话，电子邮件，网上聊天记录，和其他记录你的相互作用的历史提供的服务和支持你。

有关Cookie和其他跟踪技术使用的更多信息，请参阅下文第3节。

2.5个人数据收集和共享利用我们从第三方

第三方包括但不限于第三方经销商，营销数据研究服务，公开可访问的来源和推荐。

我们可以从公开渠道、销售和营销数据服务、推荐以及Labster产品和服务的第三方经销商处收集个人数据。

收集的信息可以包括您的姓名，电子邮件地址，电话或蜂窝电话号码，公司或学术/教育机构电话号码，其中包含扩展（S），传真号码;就业或注册信息，例如业务和/或学术/教育机构就业或学习，工作场所职位或职位和部门。

2.6账户信息

访问的网站，产品的某些部分，服务可能需要用户名和密码。用户名和密码，使我们能够跟踪某些信息，如软件许可证和服务业务。你是负责与使用您的密码连接的任何行动，你不应该与任何人分享您的密码。要申请新的密码，请联系Labster的技术支持customer.support@labster.com．

Labster客户可以通过我们的网站和特定的产品和服务要求客户支持。对于客户支持，客户通常需要提交他/她的姓名、学术/教育机构ID和联系信息，如电子邮件地址。

2.7音频，电子，视觉，热，嗅觉或类似信息

音频，如电话，网络会议，网络研讨会，网络广播;从网络会议，网络研讨会和网络广播等视觉信息。

2.8教育、专业或就业相关信息

商业和/或学术/教育就业机构、工作场所角色或头衔、组织内的部门、工作职能、管理角色、管理层级、过去或以前的就业角色或头衔；学术/教育机构、所修课程；产品或服务分数或等级。

3.cookie和其他跟踪技术

我们的网站、产品和服务使用cookies将您与我们网站、产品和服务的其他用户区分开来。这有助于我们在您浏览我们的网站、产品和服务时为您提供良好的体验，也有助于我们改进我们的网站、产品和服务。

cookie是从我们的Web服务器或第三方Web服务器传输到浏览器的信息，其中存储稍后检索。cookie可以是小文件或其他类型的信息存储。Cookie用于存储与所使用的特定终端设备相关的信息。cookie包含一个特征字符串，使浏览器能够再次打开网站，产品或服务时唯一标识。Cookie还包含有关其原点和存储期间的信息。这并不意味着我们将立即意识到您的身份。

我们使用以下类型的cookie：

• 严格的必要

严格必要的cookie通过启用页面导航和访问网站、产品或服务的安全区域等基本功能，帮助网站、产品或服务可用。没有这些cookies，网站、产品或服务无法正常运行。你需要这些cookies来浏览网页、产品或服务页面，并使用关键功能。它们支持基本功能，如在线商店中的订单处理和访问web、产品或服务页面的安全区域。它们还可以对用户模式进行匿名分析，我们利用这些分析为您不断开发和改进我们的web、产品和服务页面。我们会自动在您的设备上存储严格必要的cookie，如果它们是我们的网站、产品和服务的运行所必需的。

• 功能

功能Cookie使网站、产品或服务能够记住改变网站、产品或服务行为或外观的信息，如您的首选语言或所在地区。

• 性能

性能cookie通过匿名收集和报告信息，帮助网站、产品或服务所有者了解访问者如何与网站互动。

• 目标和广告

目标和广告cookie用于跟踪网站、产品和服务的访问者。其目的是展示与个人用户相关且具有吸引力的广告，从而对发布者和第三方广告商更具价值。有关这一做法的更多信息，以及选择不让我们的第三方服务提供商收集和使用这些信息，请参阅networkadvertising.org.．

对于网站、产品和服务的运营并非严格必要的所有cookie，其法律依据是我们在优化营销措施、提高产品和服务质量以及网站和产品和服务的用户体验方面的合法利益。您可以找到我们使用的cookie和跟踪技术的列表，包括为什么以及如何接受和拒绝它们，这里．

谷歌分析

在我们的一些网站上，我们还可以利用谷歌提供的网络分析服务Google Analytics，更好地了解您对网站、产品和服务的使用情况。Google Analytics收集用户访问网站的频率、访问的页面以及访问前使用的其他网站等信息。谷歌使用收集到的数据来跟踪和检查网站的使用情况，准备有关其活动的报告，并与其他谷歌服务共享。谷歌可能会使用网站、产品或服务上收集的数据对其自身广告网络的广告进行语境化和个性化。Google使用和共享Google Analytics收集的有关您访问网站的信息的能力受到以下限制：谷歌分析使用条款和谷歌隐私政策．谷歌为可用的web提供了一个选择退出机制这里．

没有一个共同的行业或法律标准来解释，就无法跟踪(“DNT”）信号，我们不响应浏览器DNT信号。

4.Labster产品和服务

商业和销售协议，以及支付处理

当您或您的学术/教育机构购买Labster产品或服务并接受Labster的购买、服务和许可协议的条款、条件和义务时，我们可能会要求您披露您的标识符。

4.2设置您的Labster帐户

Labster允许用户访问他们的Labster帐户。您的Labster账户可能包含与您的Labster账户相关的各种商业信息，如合同、发票和联系信息。使用您的Labster帐户需要使用电子邮件地址和密码注册。在您使用Labster帐户的情况下，我们可能会处理您的标识符。处理这些数据是为了访问您的Labster帐户，并识别Labster帐户的授权用户。

只要您使用您的Labster帐户，您的个人资料将被处理。如果您关闭/删除您的帐户，或者您的帐户在停用12个月或其他情况下(根据本隐私政策条款使用的任何汇总和匿名数据除外)被删除，或出于合法的商业利益，通过您的Labster帐户处理的个人数据将被删除(根据我们的数据保留义务)。

4.3使用情况分析

为了更好地了解您如何使用我们的网站、产品和服务以及我们用户的需求，优化您的用户体验，并持续改进我们的产品和服务，我们可以使用分析工具，例如热映射，它允许我们监控我们产品和服务用户的使用和行为。此类数据用于生成聚合和匿名使用情况报告（这些报告中不包含个人用户信息）。我们不会使用此信息来识别单个用户或将其与单个用户的进一步数据相匹配。

4.4技术支持、故障处理、集成和其他支持和技术服务

当通过电话和/或通过远程访问支持，以及通过电子邮件或支持票务系统，从我们的技术支持或客户成功团队获得实时技术支持和故障排除，或集成帮助时，我们可能会要求提供某些标识符。我们可能会在实时支持期间捕获视听信息录音端口呼叫或远程访问会话，我们将保留支持电子邮件的电子邮件记录、支持票证记录和在线支持聊天记录。我们还可以根据需要收集IP地址和/或互联网和其他电子网络活动信息，以提供您所需的支持。

5.销售联系、产品演示和谈判

当您在我们的网站或第三方网站上填写表单，要求Labster产品演示、营销材料、产品信息或与我们的销售团队或营销团队联系时，我们可能会要求您提供某些标识符。

当您与我们的销售团队的人员，电话或网络会议对话时，营销团队，客户成功团队和/或支持团队，我们的团队成员可能会向您询问某些标识符。我们的团队也可能会询问您过去的产品或服务，获得或考虑。

最后，如果法律要求，经您事先同意，我们可以在电话或网络会议期间捕获视听信息记录，我们将保留电子邮件、在线聊天和电话日志的记录。

6.电子邮件通讯

在我们的网站上，你可以订阅我们的电子邮件通讯。在订阅过程中，我们从订阅表格、您设备的IP地址以及订阅日期和时间收集个人数据。我们获得您的同意，向您发送我们的电子邮件通讯。

通过使用每期新闻稿中包含的“取消订阅”链接或通过以下方式与我们联系，可以随时终止对电子邮件新闻稿的订阅：customer.support@labster.com．

如果您注册为我们产品和服务的用户并输入您的电子邮件地址，我们随后可能会使用您的电子邮件地址向您发送电子邮件时事通讯，前提是您没有反对此类使用。在这种情况下，仅通过电子邮件时事通讯发送我们自己的类似商品或服务的直接广告。您可以通过使用每期新闻稿中包含的退订链接或通过以上提供的联系方式与我们联系，随时反对使用您的电子邮件地址，而不会产生除基本费率规定的传输费用以外的任何费用。

通过我们的通讯，可以对使用数据进行统计评估。为此目的，我们可能会记录电子邮件的打开和内部点击。这些信息的目的是衡量和优化我们的新闻通讯活动的成功，使新闻通讯的内容更切合我们的目标群体。

7.社交媒体

我们在Facebook、Twitter、YouTube、Instagram、Pinterest和LinkedIn等社交媒体网络上维护可公开访问的个人资料(“社交媒体页面”）.

如果您访问我们的社交媒体页面之一并登录到相应的社交媒体网络，则社交媒体网络的提供商可以分析您的使用行为，并将收集到您的帐户的信息分配给社交媒体网络并在那里丰富。即使您未登录或者在各自的社交媒体网络中没有帐户，也可以由各个社交媒体网络的提供者收集个人数据，例如通过cookie收集的IP地址或数据。

社交媒体网络的运营商可以使用这些数据创建用户配置文件。然后，您的用户配置文件可以用于在社交媒体网站和其他网站上显示基于兴趣的广告。

如果您访问我们的社交媒体页面，我们将与社交媒体网络提供商共同负责收集和处理您的个人数据。关于在该网站收集和处理您的个人数据的信息，我们建议您参阅相应社交媒体网络的数据保护信息。我们没有这方面的进一步信息。

您可以根据GDPR第三章（信息权、更正权、删除权、处理限制权、数据可转让性等）对我们和相应社交媒体网络的提供商主张您的数据主体权利。在此背景下，我们想指出，我们只能在各自提供商提供给我们的可能性范围内，在我们的社交媒体页面框架内影响个人数据的处理和受影响权利的实施。

8.工作申请

我们收集和处理申请人的个人资料，以处理申请程序。如果申请人以电子方式提交他或她的申请文件给我们，他们将以电子方式处理。

如果我们与申请人签订了雇佣合同，将对传输的数据进行处理，以便按照适用的法律规定建立雇佣关系。如果未与申请人签订雇佣合同，申请文件将根据我们的合法利益保留一段有限的时间，例如根据适用的反歧视法律对索赔进行辩护或保存证据。一旦确定不再有合法的保留权益，或您提出本协议规定的请求，我们将删除您的申请文件。

8.1您提供的个人资料

Labster将处理您提供的与申请有关的个人资料，以检查您是否适合该职位(或Labster实体中的任何其他空缺职位)，并执行申请程序。

我们收集的个人资料包括：

• 姓名、地址、电话、电子邮箱等联系方式;
• 用户名和密码；
• 工作授权状态;
• 简历、求职信、以往工作经验和教育信息；
• 知识，技能和能力;
• 持有的专业和其他与工作有关的执照、许可证和证书;
• 有关就业资料的资料;
• 您选择向我们提供的任何其他信息(例如，就业偏好、愿意调动、当前薪资、期望薪资、奖励、专业会员资格、爱好、社交偏好等)

8.2来自其他来源收集的信息

在与您的申请相关的情况下，在适用法律允许的范围内和/或在您事先明确同意的情况下，Labster可以从其他来源获取您的信息，以便进行与您的申请相关的职前筛查和背景调查。这些其他来源可能包括您的推荐人、以前的雇主、您就读的学术/教育机构、信用检查和社交媒体资料（如LinkedIn）。

8.3敏感个人资料

Labster通常不会要求敏感数据（“特殊类别的数据”，根据艺术。9 GDPR，如适用），如民族来源，宗教，性取向或与您的申请有关的政治隶属关系。除非特别要求，否则请避免提交此类敏感数据。在严格遵守适用法律的情况下，Labster可能会提出关于监测平等就业机会合规性的申请人的性别，族裔，卫生和残疾的问题。如果您为我们提供了这样的特殊类别的数据，您同意处理此类数据与您的申请以及根据本隐私政策和适用的法律法规进行处理。

如果与您的申请相关，并且在适用法律允许的范围内和/或在您事先明确同意的情况下，Labster还可以要求您提供犯罪记录。

8.4参考数据

如果您向我们提供参考人或任何其他个人的个人资料作为您申请的一部分，您有责任在向Labster提供该等个人资料之前取得该等个人的同意。

8.5数据处理的目的

Labster将为招聘、管理和计划处理您的个人数据，特别是以下用途:

• 处理您的申请;
• 评估你的能力和资历；
• 进行参考检查，其中相关以及适用法律的范围;
• 与你沟通你的申请；
• 遵守任何适用的法律或规定（例如，多样性要求）;
• 保护Labster的权利;和
• 一般行政和人力资源管理(以防你成为Labster的员工)。

8.6获取和披露

Labster将严格的“需要了解”的个人数据，只有那些真正需要它处理申请的员工，包括但不限于人力资源部，招聘经理和面试合作伙伴。

在这种情况下，Labster也可以向全球其他Labster实体的雇员披露您的个人数据，如果该雇员将受雇于您母国以外的国际Labster实体，以及/或如果为实现上述目的而需要披露您的个人数据，例如:如果招聘经理不是受雇于招聘实体而是受雇于另一个Labster实体。

8.7第三方服务提供商

Labster可与第三方服务提供商共享您的数据，该第三方服务提供商用于在您的申请中提供服务，如Labster职业网站提供商、我们的人力资源信息系统提供商、招聘机构、外部顾问、职前筛选提供商、税务顾问、，还有律师。

如果Labster使用第三方服务提供商处理个人数据，Labster将根据适用法律的要求与该提供商签订数据处理协议。Labster还将确保服务提供商能够满足行业标准的安全措施，以确保个人数据的机密性和完整性。

9活动、网络研讨会、会议和参观Labster办公室

9.1活动

当您注册参加网络研讨会、网络广播（预录或直播）以及行业展会活动和/或参观我们的展会展位时，我们可能会要求您提供标识。

9.2参观Labster办公室

如果您访问我们的一个办公室，您可能会被要求通过实体场所访问和入口跟踪或管理系统、接待日志和/或现场访客跟踪和安全系统，向前台接待员或服务员记录您的身份识别信息。

9.3在线会议

当我们参加在线会议，视频会议，电话会议和/或网络研讨会组织，持有和/或由Labster提供（“联机会议”)，我们将处理您的个人数据以使您能够参与在线会议。我们可能会处理您的标识符、视频和音频内容、聊天内容以及在线会议的时间和持续时间。我们将通知您我们录制在线会议的意图，并在法律要求的情况下获得您的事先同意。

我们使用第三方服务提供商组织和举行一个数据处理协议的基础上，这样的网络会议，如适用法律要求。Labster也将确保服务提供商将能满足行业标准的安全措施，以确保个人资料的保密性和完整性。

10.我们为什么收集和处理您的个人数据

我们不会也不会出售您的个人数据，但是，Labster收集和处理个人数据，并出于本隐私政策所述目的和以下目的共享您的个人数据：

• 与您沟通我们的隐私政策、与您的购买、许可、使用我们的产品和服务、产品安全以及法律要求披露相关的条款和条件；
• 为您提供您所要求的产品和服务，让您了解最新的新产品和服务、即将举行的活动、优惠和促销活动;以及其他我们认为你会感兴趣的信息。
• 设置和维护您的帐户，并执行提供我们的产品和服务，维护，维护和更新与我们的产品和服务相关的账户所需的所有其他内容;提供客户服务;处理或履行订单和交易，以及处理付款，验证客户信息以及与客户和用户审核互动。
• 网络广告和营销，包括计算独立访问者的广告印象;验证广告投放的定位和质量;并审核这些努力是否符合我们的法律义务。
• 产品和服务调试，故障排除等努力识别和修复和/或升级HATMSTER产品和服务，检测安全事件，保护防御性事件，防止恶意，欺骗，欺诈或非法活动，并起诉负责此类活动的人。
• 开展内部研究和活动，以验证或维护Labster产品和服务的质量和安全，以及改进、升级或增强我们的产品和服务，要求您参与调查，或征求关于我们产品和服务的反馈意见。

11.个人资料的安全

我们雇用各种身体，行政和技术保障措施，旨在保护个人数据免受损失，滥用，未经授权的访问或披露，改变和破坏。

我们有专门的信息安全计划，并不断加强我们的技术和运营安全措施。

我们遵循通常接受的行业标准，以保护在数据的三个阶段提交给我们的信息。我们的安全措施包括数据加密，防火墙，数据使用以及我们的人员和供应商以及对我们设施的物理访问控制的限制。

没有任何技术是保护您的数据的完美解决方案。如果我们的平台/应用程序也向您提供数据，我们强烈建议您启用安全措施。

12获取个人数据和向第三方披露

您的个人数据仅可供需要您的个人数据以完成其任务、履行合同、在您同意的情况下进行数据处理或维护我们合法利益的内部部门或组织单位访问。

数据只会在严格遵守所有法律要求的情况下转移给第三方。我们只会在以下情况下将您的数据转移给第三方:例如，出于合同目的或为了维护我们有效开展业务的合法利益。

我们可以通过第三方，如，但不限于，服务供应商，关联公司，代理，和/或商业合作伙伴，以执行特定的服务，包括但不限于，有利于我们的网站，我们的产品和服务，处理的某些方面信用卡交易，和/或发送电子邮件。这些第三方可以提供，或者可以访问你的个人资料仅用于代表我们提供这些服务，你的目的。

根据适用法律法规的要求，Labster将与该等第三方签订数据处理协议，并要求该等第三方：

• 仅为有限及指明的目的处理您的个人资料;
• 按照适用隐私法律法规的要求以及本隐私政策的规定，为您的个人数据提供同等程度的保护；以及
• 如果第三方确定其无法履行其义务，以符合适用隐私法律和规定所需的义务，则不再履行其义务，请通知我们，并停止处理个人数据（或采取其他合理和适当的补救措施）。

在下列情况下，我们也可能披露您的信息，包括个人数据：

• 应传票或类似调查要求、法院命令或执法或政府机构的其他请求（如果法律命令要求，您不能选择不披露），以：（a）确立或行使我们的法律权利，（b）针对法律索赔进行辩护，或（c）法律另有要求；
• 当我们认为与调查、防止或就非法活动、涉嫌欺诈或其他不当行为采取其他行动有关的披露是适当的;
• 保护和捍卫公司、用户、员工或其他人的权利、财产或安全；
• 遵守适用的法律或与执法合作;
• 执行本网站、产品及服务的条款及条件或其他协议或政策;或
• 与公司交易有关，如出售全部或部分业务、资产剥离、合并、合并或资产出售，或在破产的情况下。

我们有可能获取或销售公司或各个资产的公司或部分资产。个人数据可以与此类销售，合并，重组或类似事件相关联。在这种情况下，您的个人数据将继续按照本隐私政策处理。

在某些情况下，法院、执法机构、监管机构或安全机构可能有权查阅您的个人资料。如果我们收到任何此类要求访问您的个人数据的请求，我们的标准是仔细审查每个请求，并以最低数量的信息回应合法的、法律强制要求的请求。

Labster不会也不会向第三方出售或披露您的个人数据，除非出于上述商业目的。此外，Labster不会根据适用法律下受保护分类的特征收集个人数据。如果我们预期将您的个人数据披露给除上述规定以外的任何第三方，您将有机会选择不披露您的个人数据。但是，如果合法命令要求，您不能选择不披露您的个人数据。

您可以选择您的个人数据是否可用于具有最初收集或随后由您授权的信息不同的目的。您可以根据您在本隐私政策中提供的进程联系我们，了解我们的个人数据的使用或披露。除非我们为您提供合适的选择，否则我们仅使用个人数据，以便与本隐私政策中所示的目的相同。

只要我们在收集和处理个人数据的环境中使用服务提供商或第三方提供商，提供网站和/或提供我们的产品和服务，我们采取适当的法律预防措施以及适当的技术和确保保护此类个人数据的组织措施。

13.保留和删除

我们坚持数据避免和数据最小化的原则。因此，我们只会将您的个人资料储存在达到此处所述目的所必需的时间内，或根据我们对您的合同义务，或根据法律规定的保留期限所要求的时间内。

一般来说，只要我们向您提供产品和服务，我们就会保留您的个人数据。在我们停止直接或间接向您提供产品和服务后，即使您删除/关闭了您的帐户，我们仍会保留个人数据，以遵守我们的法律、监管和合同义务，以及出于欺诈监控、检测和预防的目的。

我们还保留个人数据符合我们的税务，会计和财务报告的义务。我们保留数据，我们按照由适用法律，法规或合同义务强加任何限制期限和记录保存义务这样做。

如果存储目的不再适用，或保存期限届满，将按照适用的法律法规删除或匿名化个人数据。

但是，我们可能会继续存储匿名或匿名信息，例如但不限于网站访问和使用我们的产品和服务，以改善我们的网站访问者、客户、产品和服务用户以及其他第三方的体验和我们的产品和服务。

关于求职申请，我们可能会根据需要进行明确的同意，以考虑您的技能是适合其他未来机会的目的，以便在我们的人才库中保留您的信息。

14.国际转移

我们是全球性的业务，您的个人数据可能会在我们拥有运营，员工或顾问的任何国家/地区存储和处理，或者我们参与服务提供商的地方。我们可以将个人数据转移到最初收集个人数据的国家以外的国家的收件人。这些国家可能具有与您所在国家/地区不同的数据保护规则。但是，我们将采取措施确保任何此类转移符合适用的数据保护法和规定，以及您的个人数据仍然保护符合本隐私政策中所述的标准。除非合同另有要求，否则您的个人数据可以存储或转让国际上的国家，但不限于：澳大利亚，加拿大，欧洲经济区，英国和美利坚合众国.

委员会、您当地的立法机构或监管机构可能会确定其中一个司法管辖区没有提供与您的司法管辖区（如欧洲经济区）相同级别的数据保护。尽管如此，我们确保您个人数据的接收者提供足够级别的保护和安全，例如通过enteri纳入欧盟标准合同条款（可能会不时修订）或通过此类数据传输的替代机制。我们很乐意根据GDPR第46条随时向您提供有关向第三国传输数据的适当保障措施的信息。

Labster并不依赖于Privacy Shield作为数据传输的传输机制。Privacy Shield和瑞士-美国。由于欧洲法院发布的Schrems II决议，Privacy Shield不再有效。

15.你的选择和权利

关于收集您的个人资料，如果您不希望收集您的个人资料，请不要提交给我们。如阁下已提交个人资料，并希望查阅、更正或从我们的记录中删除有关资料，请电邮至privacy@labster.com．

15.1饼干

如果您希望禁用cookie，您可以设置您的浏览器不接受cookie。你可以在网站上找到如何做到这一点www.aboutcookies.org．

请注意，如果关闭cookie，则可能存在我们的网站，产品和服务的某些功能和功能，这些产品和服务器将无法使用，并且某些页面可能无法正常显示。

15.2与第三方共享的信息

您亦可选择是否将您的个人资料用于与您最初收集或随后授权收集个人资料的目的有实质不同的目的。您可以就我们使用或披露您的个人资料与我们联系。除非我们向您提供适当的选择，否则我们仅将个人身份信息用于与本隐私政策中指明的目的本质上相同的目的。

如果您同意我们使用您的个人数据以获得特定目的，您有权随时改变主意，并通过在上述联系方式与我们联系，但这不会影响任何处理已经发生了。

16.加州居民

为了适用于我们收集，使用和个人数据与加州居民披露，Labster还与加州消费者隐私法的原则规定的范围内（“CCPA”）.根据CCPA和某些其他适用的隐私和数据保护法律，您有权免费行使以下所述权利。

16.1加利福尼亚州居民

披露我们收集的有关您的个人数据

您有权知道：

• 我们收集的关于您的个人数据的类别；
• 收集个人资料的来源类别;
• 我们收集或出售个人数据的业务或商业目的；
• 与我们共享您个人数据的第三方类别（如有）；和
• 我们收集了关于您的具体个人数据。

请注意，我们不要求：

• 如果在正常业务过程中，您的个人信息未被保留，则保留为一次、一次性交易收集的有关您的任何个人数据；
• 重新识别或以其他方式链接在正常业务过程中未被视为个人数据的任何数据；或
• 在十二（12）个月期间，向您提供超过两次（2倍）的个人数据。

16.2为商业目的出售或使用的个人数据的披露

关于我们可能出于商业目的向第三方披露的任何个人数据，您有权了解：

• 我们出售的关于您的个人数据类别以及出售给您的个人数据的第三方类别（如适用）；以及
• 我们为商业目的而披露的您的个人资料类别。

16.3删除权限

受某些例外情况载于下文，在收到您可核查的要求，我们的：

• 从我们的记录中删除您的个人数据；和
• 直接我们的任何服务提供者（由CCPA定义）删除您的记录中的个人数据。

请注意，如果有必要，我们可能不会删除您的个人数据：

• 完成收集个人数据的交易，提供您所要求的良好或服务，或者在与您的持续业务关系的背景下，或以其他方式履行您和我们的合同;
• 检测安全事件，防止恶意、欺骗、欺诈或非法活动，或起诉这些活动的责任人;
• 调试以识别和修复损害现有预期功能的错误;
• 行使言论自由，保障其他消费者行使言论自由权利或者行使法律规定的其他权利;
• 遵守《加州电子通信隐私法》;
• 在公共或同行评审的科学，历史或统计研究中，遵守所有其他适用的道德和隐私法，当我们的删除可能会提出不可能或严重损害所提供的研究我们已获得您的知情同意;
• 根据您与我们的关系，能够仅启用与您的期望合理对齐的内部用途;
• 遵守现行法律义务;或
• 否则，在内部以合法的方式使用您的个人数据，并与您向我们提供信息的上下文相兼容。

16.4防止歧视

您有权不被美国歧视，因为您在CCPA下行使您的任何权利。这意味着我们不能，在您行使此类权利期间或之后，以及其他事项：

• 拒绝向您提供产品或服务；
• 为我们的产品或服务收取不同的价格或费率，包括使用折扣或其他福利或征收处罚，这落在其他客户和用户的正常业务实践范围之外;
• 向您提供不同水平或质量的产品或服务；或
• 建议您将收到不同的价格或费率的产品或服务，或不同的水平或质量的产品或服务。

请注意，如果差异与您的个人数据提供给我们的价值合理相关，我们可能会向您收取不同的价格或费率，或提供不同水平或质量的产品或服务。

16.5如何行使您作为加州消费者的权利

请向privacy@labster.com，填写个人资料披露或删除申请表这里通过我们的在线表格，或致电1-888-914-9661并输入pin 484511。请注意，您只能在十二（12）个月内提出两（2）次数据访问或数据可移植性披露请求。请允许最多四十五（45）天的时间对您的请求作出响应。

如果您要求披露或删除，您将需要向我们提供:

• 足以识别您身份的信息（例如，您的全名、电子邮件地址、国家、州、企业和/或学术/教育机构名称，如适用）；
• 您的身份和地址（如果需要）的证明;和
• 说明你希望在适用法律下行使何种权利，以及你的请求涉及哪些信息。

如果我们无法验证提出请求的人是我们收集信息的人，或者是被授权代表该人行事的人（即父母或监护人），我们没有义务披露数据访问或数据可移植性。

我们从您处收集的任何与您的请求有关的用于验证您身份的个人数据将仅用于此类验证目的。

17.加拿大居民

在适用于我们收集、使用和披露与加拿大个人有关的个人数据的范围内，Labster遵守以下原则:

• 《个人信息保护和电子文件法》(“PIPEDA”)，包括问责、确定目的、同意、限制收集、限制使用、披露和保留、准确性、保障措施、开放性、个人访问和质疑合规性。有关PIPEDA的更多信息，请访问https://www.priv.gc.ca/en/for-businesses/．
• 加拿大反垃圾邮件法(“CASL”)，包括发送给已提供明示默示同意的豁免及非豁免接收者的商业电子讯息。欲了解更多关于CASL的信息，请访问https://www.fightspam.gc.ca/eic/site/030.nsf/eng/home．

18印度居民

我们将继续监测印度议会目前正在审议的《2019年个人数据保护法案》的变化;然而，在适用于我们收集、使用和披露与印度个人有关的个人数据的范围内，Labster遵守《2000年信息技术法案》(“ITA”)，根据联合国国际贸易法委员会1997年1月30日通过的A/RES/51/162号决议通过的《联合国电子商务示范法》，包括：

• 第43A条，规管合理保安措施及程序的使用(“RSPP”)，以保护敏感的个人资料及“SPDI”），并保留SPDI不需要超过所需的SPDI可以合法地使用的目的或在任何其他法律下进行否则才能进行实力。
• 第72A节，管理在履行合同过程中未经同意不当披露个人信息。

18.1处理的合法性

如果您是印度的个人，我们仅在根据适用的印度法律有法律依据的情况下收集和处理您的SPDI。法律依据取决于您使用的产品和服务以及您如何使用它们。这意味着我们仅在以下情况下收集和使用您的SPDI：

• SPDI是为与我们收集或使用信息的职能或活动相关的合法目的而收集的；
• 为此目的，有必要收集SPDI；以及
• 收集的SPDI用于收集目的，如果用于任何其他目的，将在使用前获得同意。

18.2您的权利

如果您属于ITA的范围，您有权知道:

• SPDI收集;
• 收集SPDI的目的;
• SPDI的预期接受者；和
• 收集或保留信息的机构的名称和地址。

19.欧盟/欧洲经济区/英国居民

19.1加工合法性

如果你是在欧盟的个人（“欧盟”)，欧洲经济区(“欧洲经济区”）或英国（“英国”)，我们仅在根据适用的欧盟和英国法律有法律依据的情况下收集和处理有关您的信息。法律依据取决于您使用的产品和服务以及您如何使用它们。这意味着我们仅在以下情况下收集和使用您的信息：

• 我们需要it为您提供服务，包括运营服务、提供客户支持和个性化功能以及保护服务的安全保障；
• 它满足了合法利益（您的数据保护利益并不凌驾于此），例如研发、营销和推广我们的产品和服务，以及保护我们的合法权益；
• 您同意我们为特定目的而这样做;或
• 我们需要处理您的个人数据以遵守法律义务。

19.2你的权利

如果您属于一般数据保护法规的范围(“GDPR”)或《2018年数据保护法》(“2018年DPA”），这是在英国GDPR的执行法规，你必须对你的个人资料进行处理，并通过我们存储的无信息的权利，它的起源，收件人和数据处理的目的，以及更正的权利，阻断，或此类个人数据的删除。您还可以在处理和对象限制在处理的权利。

您也有权将我们自动处理的数据以通用的机器可读格式移交给您或第三方。

若要维护您的权利，请使用上述联系方式与我们联系，或者您可以通过联系privacy@labster.com或通过我们的在线表格这里．

您还有权上诉相关数据保护监督机构，如：

丹麦数据保护局(https://www.datatilsynet.dk），通过电子邮件到dt@datatilsynet.dk，致电+45 33 19 32 00，或致函：丹麦瓦尔比DK-2500卡尔·雅各布森35街Datatilsynet。

瑞士数据保护局(https://www.edoeb.admin.ch/edoeb/en/home.html），通过电子邮件到info@edoeb.admin.ch.，致电+41（0）58 462 43 95，或致函：瑞士伯尔尼CH–3003费尔德韦格1号联邦数据保护和信息专员办公室FDPIC。

英国数据保护局（https://ico.org.uk/），通过电子邮件到info@ico.org.uk，请拨打+44 0303 123 1113，或写信至：信息专员办公室，威克里夫楼，水井巷，威尔姆斯洛，柴郡，SK9 5AF英国。

19.3撤回同意

只有您的明确同意，才能执行一些数据处理操作。您可以随时撤回您的同意。为此，对我们的非正式电子邮件通知就足够了。在退出后进行的数据处理的合法性仍未受到撤销的影响。

19.4异议权

如本隐私政策所述，为了保护我们的合法利益，您可以对您的数据进行处理，以后您可以反对此处理。请使用上述联系方式与我们联系。

作为一个原则，如果您的特定情况引起的原因（第21段，第1次GDPR），您只能有权获得这种反对权。在行使反对权后，除非我们可以证明有价值的保护的令人信服的原因，否则您的个人数据将不会进一步处理这些目的，这赋予您的兴趣，权利和自由，或者该处理服务于断言，锻炼或法律索赔的辩护。

如果处理的目的是直接广告，你可以在任何时候行使你的反对权利(第2条)。21对位。2 gdpr)，阁下的个人资料将不再被处理作直接广告之用，不论反对理由为何。

19.5提供数据的义务

法律要求提供个人数据，也不是合同，您也没有义务提供个人数据。但是，在某些细节是绝对必要的情况下，合同的结论和履行需要提供个人数据，以便终止和执行合同。

19.6自动决策

我们不执行自动决策，包括分析。

19.7向欧盟/欧洲经济区/英国以外第三国的国际转移

Labster可能会将您的个人数据传输到欧盟/欧洲经济区/英国以外的国家。对于向欧盟委员会认为不充分的第三国传输个人数据，我们已经制定了充分的保障措施，例如欧盟标准合同条款（可能会不时更新），以保护您的个人数据。您可以通过以下方式联系Labster的数据保护专员，获取这些措施的副本：privacy@labster.com．

20链接到第三方网站和/或与第三方平台集成

我们的网站，产品和服务可以与第三方网站和服务（例如，社交媒体页面或其他第三方应用程序，网站或服务）进行界面。我们的网站，产品或服务也可能包含与第三方运营和维护的网站的链接，我们无法控制。

这些第三方网站和服务的隐私政策可能不同于我们的隐私政策。您访问这些第三方网站和服务的风险由您自己承担。在该网站和/或通过该服务披露任何个人数据之前，您应始终阅读链接网站或集成服务的隐私政策。Labster不对您提交给第三方的信息、个人数据或其他信息负责。

我们还可以使用第三方工具来支持广告工作和/或跟踪我们网站、产品或服务的访问者，或提供其他分析数据。一般而言，这意味着第三方供应商可能会根据您对我们网站的访问情况在互联网上的网站（包括非Labster网站）上显示我们的广告，我们可能会使用一般分析数据跟踪访问我们网站和其他网站的情况。目前，大多数web服务，包括我们的网站和我们的一些第三方提供商，目前都无法识别或改变行为，以响应有关跟踪机制的自动浏览器信号。

21.学校用户和学生记录

我们努力实施最佳实践，保护所有学生和非学生用户的隐私。为了帮助我们的学校合作伙伴履行保护学生数据隐私的义务，我们对学校、学区、学院和大学以及教师和教授（统称为“学校”)，并与我们签订合同，使用网站、产品和服务作为学校教育课程的一部分。当网站、产品和服务作为学校教育课程的一部分使用时，与学校学生用户相关的个人信息(“学生用户”），即：（a）由学生或学校提供给我们;或（b）我们在向学校提供服务期间由我们收集的，可能包括家庭教育权利和隐私法案所定义为“教育记录”（“FERPA”)或其他受类似学生数据隐私法保护的信息。我们称之为信息“学生记录”．

请注意，只有与用户帐户的个人信息，其中包括：（i）通过学校创建（例如，当一个老师创建的用户名，登录名和密码来建立学校用户帐户，或教师名单一类使用时第三方单点登录服务）;或（ii）通过在学校的方向的学生用户，使用学校电子邮件地址创建（即，“name@school.edu“，或其他可与学校核实的电子邮件），并与网站、产品和服务上的学校课程相关；以及（iii）根据我们与学校之间的合同创建的，被指定为学生记录。学生记录不应包括学生或其他个人在学校指导下独立使用网站、产品或服务而向我们提供的信息。

21.1处理的合法性

我们的学生记录的收集和使用受我们与学校的合同、我们的隐私政策和适用的隐私法律的约束。例如，我们与学校合作，按照FERPA的要求，帮助保护学生的个人信息不受教育记录的影响，以保护13岁以下学生的个人信息，符合《儿童在线隐私保护法》(“科帕”），其他国际隐私法可能需要。如果您对访问本网站的学校用户的个人信息有任何疑问，请通过学校协议请直接与您的学校联系。

• 我们仅针对授权教育目的收集，维护，使用和分享学生记录，如我们的隐私政策中所述，或按照学校，学生用户或学生用户的父母或法定监护人（“父”）.
• 我们不会为了定向广告目的而披露学生记录。
• 除出于教育目的或经家长授权外，我们不会建立学生用户的个人资料。
• 我们维护一个全面的数据安全计划，旨在保护网站，产品和服务维护的学生记录类型。
• 我们不会出售学生记录，除非该出售是公司交易的一部分，如合并、收购、破产或其他资产出售，在这种情况下，我们将要求新所有者继续遵守本隐私政策中规定的条款，或者，我们将向学校提供通知和机会，通过在转移前删除学生记录，选择退出转移学生记录。
• 在未事先通知学校并提供选择之前，我们不会对我们的隐私政策或与收集或使用学生记录相关的合同协议做出任何有害的重大变更，学生记录的使用方式与收集信息时披露的方式存在重大差异。

21.2我们如何共享和披露学生记录。

根据适用于学生用户帐户的功能和帐户控制，我们可以在网站、产品或服务上与其他用户（如教师、教练或学校管理员）共享用户名和个人资料信息，如果学生用户在可用的讨论论坛中发布内容，则可以看到这些信息。

根据学校使用我们网站、产品和服务的方式以及学校与我们之间的协议条款，我们可能提供访问某些学生记录、学生用户账户使用数据(“学校分析”)，以监控学生的使用和活动，并评估学校使用网站、产品和服务的有效性。

21.3我们如何保留和删除学生记录

除非获得学校、学生用户或学生用户家长的授权，否则我们不会故意保留学生记录超过用于支持教育目的所需的时间。

所有用户，包括学生用户(或他们的家长)可以随时通过电子邮件请求删除他们的帐户和与帐户相关的所有个人信息customer.support@labster.com．

学校负责管理学校不再需要的学生记录，在不再需要这些数据时提交删除请求。学校应与我们联络privacy@labster.com与学校的使用我们的网站，产品和服务的相关学籍要求删除。Please note that we cannot comply with a School’s request to delete personal information in a user account except for accounts created by a School (i.e., using a School email address and/or an account login provided by a School) pursuant to a contractual agreement between the School and us, or unless the Student User (or the Student User’s Parent) requests deletion directly.

21.4关于学生记录的问题

如果你对学校向我们提供的学生记录的具体做法有疑问，请直接向你的学校提出。

22儿童

Labster网站、产品和服务不适用未成年人,尤其是那些13岁以下(13),我们不会故意收集信息,个人资料或否则,从孩子,除非用户的学术/教育机构已经进入与我们达成协议,允许这样的未成年人使用这个网站,未成年人在使用本网站、产品和服务时，或在父母的指示和许可下使用本网站、产品和服务时，仍对未成年人的任何此类行为负责。任何使用一个小十三岁以下的(13)由用户的允许学术/教育机构是这样做按照学术/教育机构收到这样的未成年人的父母或监护人同意后按照儿童在线隐私保护法案,或其他适用的法律。如果我们得知我们在未经父母同意的情况下从13(13)岁以下的儿童收集了个人数据，我们将尽快删除该信息。如果您认为我们可能有任何资料，个人资料或其他，从13(13)岁以下的儿童，请立即通过上述提供的联系方式与我们联系。

23.政策变化

为了改善我们向您提供的产品和服务，我们可能会选择在未来扩大我们获取用户信息的能力，或可能会改变我们收集、使用、处理或共享信息、个人数据或其他信息的方式。

Labster将不断更新本隐私政策，以确保您了解该领域的发展。我们将发布任何此类更改这里这样您就会知道我们收集了哪些信息，无论是在线还是其他方式，我们如何使用这些信息，以及您有哪些选择。在使用我们的网站、产品和服务之前，请务必随时检查。任何重大变更将通过我们网站上的通知传达。