隐私政策
生效日期: 2025年9月1日
我们Accentrust Inc.("Accentrust"、"我们"、"我们的")尊重您的隐私,并致力于保护我们在您使用我们的网站、产品和服务(包括Fabric、Guard、Studio和Signals)时收集的个人信息(统称为"服务")。
本隐私政策不适用于我们根据订阅、试点或API协议代表企业客户处理的内容(例如,在客户VPC内发送到Fabric的数据)。该处理受适用的商业条款、数据处理附录(DPA)和客户指令管辖。
有关我们如何使用训练数据来改进AI模型以及您的选择,请参阅下面的"模型改进和退出"。
1) 我们收集的个人数据
"个人数据"是指识别或可以合理链接到个人的信息。
A. 您提供的信息
账户信息
姓名、邮箱、公司、职位、身份验证标识符,以及—如果您购买—账单联系人、付款方式和交易历史。
内容(输入和文件)
您上传到服务的提示、文本、图像、音频、文档和其他文件。
通信信息
您发送给我们的消息(例如,发送给支持或法律的邮件)、反馈、调查回复、活动注册。
验证信息
如果需要,用于确认身份、资格或年龄的信息。
B. 从您使用服务中获得的信息("技术信息")
日志和使用数据
IP地址、设备/浏览器类型、设置、时间戳、功能使用情况、推荐/UTM、响应时间、错误代码。
设备数据
操作系统版本、设备标识符、语言/地区设置、屏幕尺寸、性能指标。
位置数据
从IP推导出的大致位置,用于安全和欺诈预防;某些功能可能会在您同意的情况下请求精确位置。
Cookie和类似技术
我们使用Cookie、本地存储和类似工具来实现会话连续性、偏好设置、分析和安全。有关详细信息和控制,请参阅我们的Cookie通知(链接)。
C. 来自其他来源的信息
- 安全和欺诈合作伙伴(例如,滥用、恶意软件或机器人检测)。
- 营销和销售合作伙伴(用于符合法律的B2B推广的商业联系和公司数据)。
- 用于开发和评估我们模型和功能的公开可用数据和许可数据集(请参阅模型改进和退出)。
2) 我们如何使用个人数据
我们使用个人数据来:
- 提供和运营服务(包括响应提示、路由请求和支持功能)。
- 保护和保护服务(欺诈、滥用、漏洞、事件响应和审计)。
- 改进和开发服务并进行研究(包括评估、质量测试和新功能)。
- 与您沟通(产品更新、安全通知、交易邮件,以及—在需要同意的地方—营销)。
- 遵守法律并执行我们的使用条款、商业条款和政策。
我们可能会汇总或去标识化个人数据用于分析和研究。我们以该形式维护去标识化数据,除非法律允许,否则不会尝试重新标识。
3) 模型改进和退出
除非您的企业协议或产品内设置另有说明,我们可能会使用内容(您的输入和相关的上下文/遥测)来维护、开发和改进模型质量、安全性和性能。
企业控制
商业客户可以通过DPA或产品设置在合同上禁用其内容的模型训练。
个人控制
在可用的情况下,您可以在产品中退出或通过发送邮件至privacy@accentrust.com,包含您的账户邮箱和"模型训练退出"。退出可能会减少个性化或某些功能。
准确性注意事项
AI输出可能是概率性的或不准确的;不要依赖输出作为唯一的真相来源或用于对个人产生法律/重大影响的决定(例如,信贷、就业、住房、保险、医疗或法律决定)。
4) 我们何时披露个人数据
我们可能按以下方式披露个人数据:
供应商和服务提供商
托管(包括上传的对象存储)、安全、分析、通信、支付处理、客户支持。它们按我们的指示和适当的保护措施行事。
关联公司
在我们的企业集团内,遵循本政策。
商业账户管理员
如果您加入企业工作区或使用企业邮箱注册,管理员可能会访问账户和内容元数据来管理服务。
法律和安全
遵守法律、回应合法请求、保护权利、安全和服务的完整性,检测/阻止欺诈或滥用。
商业交易
与合并、收购、融资、资产出售、破产或类似事件相关(受标准保护措施约束)。
您的指示
当您使用集成、webhook、操作或选择与他人分享内容或链接时。
我们不出售个人数据,也不会如美国州隐私法所定义的那样为跨情境行为广告分享个人数据。
5) 保留
我们仅在上述目的所需的时间内保留个人数据,以遵守法律、解决争议、执行协议并确保安全。保留期因数据类型、法律要求和您的设置(例如,临时会话或工作区保留政策)而异。当不再需要时,我们会根据我们的时间表删除或去标识化数据。
6) 您的隐私选择和权利
您的可用权利取决于您的位置(例如,PIPEDA/PIPA、CCPA/CPRA、GDPR)。在例外情况下,您可以请求:
- 访问我们持有的关于您的个人数据;
- 更正不准确的数据;
- 删除数据;
- 以便携格式移植数据;
- 限制或反对处理;
- 在我们依赖同意的地方撤回同意;
- 对某些自动化或权利请求决定提出申诉(如适用)。
您可以在产品中行使一些控制。否则,请联系dsar@accentrust.com或privacy@accentrust.com。我们可能会验证您的身份,并在法律允许的情况下在法定时间内回应。
授权代理人(美国)。您可以使用具有书面许可的代理人;我们可能需要身份验证。
投诉。您可以联系您当地的监管机构(例如,BC的信息和隐私专员办公室、加拿大隐私专员办公室或您的EEA/英国当局)。
7) 国际数据传输
我们在加拿大和美国运营,可能在其他国家处理数据。在需要时,我们使用适当的传输机制(例如,SCC、英国IDTA、集团内协议)并应用本政策中描述的保护措施,无论数据在哪里处理。
8) 儿童
服务不面向13岁以下的儿童。我们不会故意收集13岁以下儿童的个人数据。18岁以下的用户必须得到父母/监护人的许可。如果您认为儿童提供了数据,请联系privacy@accentrust.com。
9) 安全
我们采用旨在保护个人数据的管理、技术和组织措施,包括传输和静态加密、访问控制、日志记录和漏洞管理。没有系统是完全安全的;您在线传输信息时应小心。
10) 通信、营销和CASL
我们遵守CASL的商业电子消息规定。您可以随时通过邮件页脚或联系privacy@accentrust.com取消订阅营销。我们将继续发送交易或安全通信。
11) 美国各州的额外披露
我们收集的类别可能包括标识符(姓名、邮箱、IP)、商业信息(交易)、互联网/网络活动(使用日志)、地理位置(大致)、专业信息(职位),在有限情况下包括支付数据(由我们的支付提供商处理)。
我们为上述目的和接收者使用和披露这些类别。
根据CCPA/CPRA,您可能拥有了解/访问、删除、更正和非歧视的权利。我们不出售个人数据,也不会为跨情境行为广告分享它。请在dsar@accentrust.com提交请求。
12) Cookie和类似技术
我们使用严格必要的Cookie(安全、会话)、功能Cookie(偏好设置)和分析Cookie。在我们的Cookie通知(链接)或您的浏览器设置中管理偏好设置。阻止某些Cookie可能会影响功能。
13) 本政策的变更
我们可能会不时更新本政策。如果变更对您产生重大影响,我们将在需要时通过邮件或产品内通知提前至少30天通知。上面的"生效"日期反映了最新版本。
14) 联系我们
Accentrust Inc.
2910 Virtual Way, Vancouver, BC V5M 4X6, Canada
333 W San Carlos Street, San Jose, CA 95110, USA
Email: privacy@accentrust.com | DSAR: dsar@accentrust.com
Security reports: security@accentrust.com