隐私政策

1.本隐私政策的范围

本隐私政策（以下称“隐私政策”）描述了 Avetta, LLC 及其全球附属集团公司（以下简称“Avetta”或“我们”）如何处理个人数据，包括在使用我们的软件即服务解决方案及任何辅助应用程序和服务（统称为“服务”），或访问包含本隐私政策链接的 Avetta 网站时收集的个人数据。本隐私政策可能会因服务或我们网站的某些特定功能而补充额外的隐私条款或声明。如果任何服务或网站的具体声明与本隐私政策不一致，则以具体声明为准。如果本隐私政策的非英文翻译版本不一致，则以美式英文版本为准。

2.控制者和处理者

根据欧洲议会和理事会颁发的欧盟第 2016/679 号条例《通用数据保护条例》（“EU GDPR”）、英国《通用数据保护条例》（“UK GDPR”）以及其他与 EU GDPR 框架类似的适用数据保护法律，当 Avetta, LLC 代表我们的客户处理您的个人数据时（例如处理资格预审表或员工证明文件中包含的您的个人数据），Avetta, LLC 是您的个人数据的“数据处理者”；当 Avetta 出于自己的目的（例如计费、帐户管理、产品开发和其他合法商业利益）处理您的个人数据时，Avetta, LLC 是“数据控制者”。

您可以通过以下通信方式联系我们的隐私官：

邮政服务：

AVETTA, LLC
收件人：隐私官
3300 North Triumph Blvd.Suite 800
Lehi UT 84043, USA

电子邮件：privacy@avetta.com

如果您位于欧洲经济区（“EEA”）或英国（“UK”），并对您的个人数据有疑问或希望要求访问、更新或删除，您可以通过以下地址联系我们的代表：

Bird & Bird GDPR Representative Services SRL
Avenue Louise 235
1050 Bruxelles
Belgium
EUrepresentative.Avetta@twobirds.com
关键联系人：
Vincent Rezzouk-Hammachi

Bird & Bird GDPR Representative Services UK
12 New Fetter Lane
London
EC4A 1JP
United Kingdom
UKrepresentative.Avetta@twobirds.com
关键联系人：
Vincent Rezzouk-Hammachi

3. 我们收集的关于您的数据

个人数据或个人信息是指可以识别个人身份的任何信息。它不包括已删除身份的数据（匿名数据）。

我们向您收集的个人数据因您使用的服务、使用服务时的角色以及与我们的互动而异。下表概述了我们根据您使用的服务类型可能收集的个人数据类别：

除了我们服务的用户之外，我们还收集商业潜在客户（包括但不限于我们的网站访问者、新闻通讯订阅者或活动参与者）以及通过聊天、电子邮件、电话或网站与我们联系的个人的数据。 一般而言，我们收集身份数据（例如姓名）、联系数据（例如商业电子邮件和地址）、专业数据（例如职位名称和公司名称）、技术数据（例如个人与我们互动所用浏览器和设备的系统信息）、使用数据（例如您如何使用我们的网站）、营销和通讯（例如您接收营销材料的偏好以及与我们的互动），以及商业潜在客户、从其他个人数据中得出的推断结果。如上所述，我们向您收集的具体个人数据类型取决于您与我们的互动方式，上述部分类别可能不适用于您。例如，如果您参加我们主办的活动但并未与我们互动，我们将不会收集您的技术数据或使用数据。如果您与我们唯一的互动是访问我们的网站，我们将仅收集技术和使用数据。
‍

在有限的情况下，我们可能会收集您的生物识别数据（如指纹和声纹）用于身份验证。例如，我们的客户可能要求工作人员在进入工作站点之前进行指纹验证；我们的支持团队在接听电话时可能启用语音验证。但请注意，任何生物识别数据的收集都必须遵守所有适用法律和法规，并征得您的明确同意。

我们还会收集、使用和共享聚合数据，例如统计数据。聚合数据可能来自您的个人数据，但如果数据经过匿名处理且不会直接或间接暴露您的身份，则不视为个人数据。例如，我们可能会聚合使用数据，以计算访问服务特定功能的用户百分比。但是，如果我们将聚合数据与您的个人数据结合或关联，从而可以直接或间接识别出您的身份，那么我们会将结合的数据视为个人数据，并根据本隐私政策使用该数据。

4.如何收集您的个人数据？

我们使用不同的方法从您那里收集关于您的数据，包括通过：

直接互动。您或您的授权代表可以通过填写表格或通过电话、电子邮件、聊天或其他方式与我们联系，向我们提供您的数据，例如身份、联系方式、简档、健康、专业以及营销和通信数据。这包括您在以下情况下提供的个人数据：

• 在我们这里创建一个帐户。
• 填写资格预审文件。
• 上传您通过我们的服务与之合作的各方要求的文件。
• 参加我们举办的各种活动。
• 向我们提供反馈或联系我们。

自动化技术或互动。当您与我们的网站和服务互动时，我们可能会自动收集有关您的设备、浏览行为和模式的位置、使用和技术数据。我们通过使用 Cookie 和其他类似技术来收集这些个人数据。请参阅我们的 Cookie 政策了解更多详情。

第三方或公开来源。我们可能会从以下各种第三方和公共来源接收您的个人数据：

• 来自验证服务和数据充实提供商（例如 greenID、ZoomInfo 或类似供应商）以及来自公开来源（例如澳大利亚政府提供的政府文件验证服务）的身份、联系方式和专业数据。
• 您的雇主或与您或您的雇主合作的其他公司向我们提交的身份、联系方式、简档、健康、专业、位置和交易数据。
• 来自营销解决方案（例如 6sense）的身份、联系方式、专业、推断结果数据。

5.我们如何处理您的个人数据

我们只会在法律允许的情况下使用您的个人数据。最常见的是，我们将在以下情况下使用您的个人数据：

• 当我们需要履行我们即将与客户签订或已经签订的合同时。
• 当我们的合法利益（或第三方的合法利益）需要，并且您的利益和基本权利不优先于这些利益时。
• 当我们需要遵守法律义务时。

下表更详细地描述了我们处理活动的目的和法律依据，以及我们在适当情况下的合法利益。

请注意，我们可能会根据多个合法依据处理您的个人数据，具体取决于我们使用您的数据的具体目的。

我们只会将您的个人数据用于我们收集它的目的，除非我们合理地认为我们需要出于其他原因使用它并且该原因与原始目的一致。如果您希望获得有关新目的的处理如何与原始目的兼容的解释，请联系我们。

如果我们需要将您的个人数据用于不相关的目的，我们会通知您并解释允许我们这样做的法律依据。

请注意，如果法律要求或允许，我们可能会在您不知情或不同意的情况下，按照上述规则处理您的个人数据。

6.披露您的个人数据

我们可能会出于上表所列目的与下表所列各方共享您的个人数据。请注意，我们要求所有第三方尊重您的个人数据安全并依法处理个人数据。我们不允许第三方服务提供商出于其自身目的使用您的个人数据，仅允许根据我们的指示出于特定目的处理您的个人数据。

7.第三方 COOKIE 和其他跟踪技术

当您访问我们的网站时，我们的网站可能会使用第三方 Cookie 或类似技术收集您的信息。所收集的信息可能与您在不同时间和不同网站上的在线活动相关，并可能用于向您提供基于兴趣的（行为）广告或其他有针对性的营销内容。您可以将浏览器设置为拒绝所有或部分浏览器 Cookie，或者当网站设置或访问 Cookie 时提醒您。有关如何管理 Cookie 的更多信息，请参阅我们的 Cookie 政策。

为了明确起见，当您使用我们的服务时，我们不会出于行为广告目的使用跟踪技术。

8.直接营销

在法律允许的范围内，我们可能会在某些情况下，不经过您的同意向您发送直接营销信息。但是，您有权要求我们不为此类目的处理您的个人数据。您可以使用通信中提供的“选择退出”或取消订阅机制来行使此权利。但在您选择退出直接营销信息后，我们可能会继续发送与服务相关的信息（例如帐户通知、付款确认和续订通知）。

请注意，（i）我们不会将您的个人数据分享给任何第三方用于其直接营销目的；（ii）我们服务的用户不得将从我们平台获取的任何联系信息用于招揽目的。

9.您的隐私权

您可以索取并更正我们持有的关于您的个人数据的副本。要查看和更新上传到服务的任何个人数据，您可以返回到最初提交个人数据的网页或应用程序，如果系统不允许更改或需要帮助，请联系我们。如果我们的服务允许注册用户自行访问和更新个人数据，则此类数据的准确性完全由用户负责。

在某些情况下，您可能有权拒绝处理您的个人数据或将其删除。

在我们根据您的同意使用您的个人数据时，您有权随时撤回您的同意。如果您撤回同意，我们可能无法向您提供某些产品或服务。如果是这种情况，我们会在您撤回同意时尽力为您提供建议。

此外，如果您位于欧洲经济区或英国，您可能拥有以下附加权利：

• 访问权（《通用数据保护条例》第 15 条）
  您有权向我们确认我们是否处理以及处理哪些关于您的数据、出于何种目的、我们处理这些数据的时间、谁可能收到数据以及数据的来源。在特殊情况下，即您的请求过多时，您不享有此权利。

• 更正权（《通用数据保护条例》第 16 条）
  您通常有权要求我们更正不准确的数据，包括要求完善不完整数据的权利。

• 删除权/被遗忘权（《通用数据保护条例》第 17 条）
  在特定情况下，您有权要求我们删除您的数据，例如，与收集数据的目的相关的数据已不再必要，或者您反对处理这些数据。这不适用于特殊情况，例如，为履行法律义务或为确立、行使或捍卫法律主张而必须进行的进一步处理。

• 限制处理的权利（《通用数据保护条例》第 18 条）
  您可以要求我们限制使用您的个人数据，例如，我们不再需要您的个人数据用于我们的使用目的，但您需要这些数据用于确立、行使或捍卫法律主张。

• 数据可移植权（《通用数据保护条例》第 20 条）
  您可以要求获得您向我们提供的个人数据的机器可读副本，该副本可以在技术可行的情况下传输给其他服务提供商。这仅适用于我们以自动方式使用的个人数据，并且基于您的同意或我们与您签订的合同。

• 拒绝权（《通用数据保护条例》第 21 条）
  如果我们以合法利益作为使用您个人数据的法律依据，或者我们出于直接营销目的处理您的个人数据，则您有权随时基于与您的特定情况相关的理由反对此类使用。但是，我们可能无法始终遵守这一点，例如，如果法律规定我们必须在公务范围内处理数据。

• 申诉权（《通用数据保护条例》第 77（1）条）
  如果您认为我们使用您的个人数据违反了适用的数据保护法，您也有权向主管监管机构提出投诉，特别是在您居住的成员国。

为了保护您的隐私和安全，我们可能会在您要求行使权利时索取特定信息来验证您的身份。

尽管有上述规定，如果我们是数据处理者，我们不会直接回复您，而是将您的隐私请求转发给控制者（例如您的雇主），并协助他们履行回复您的请求的义务。

有关您的权利或行使您的任何权利的更多信息，请通过 privacy@avetta.com 联系我们。

10.数据保留和安全

我们将有关您的信息存储在由我们或我们的外部服务提供商运营的计算机系统和数据库中。

我们将仅在合理必要的时间内保留您的个人数据，以实现我们收集数据的目的，包括满足任何法律、监管、税务、会计或报告要求。如果有人投诉，或者我们有理由相信我们与您的关系有可能被人提起诉讼，则我们可能会将您的个人数据保留更长的时间。

为确定个人数据的适当保留期，我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您的个人数据可能造成的损害风险、我们处理您的个人数据的目的以及我们是否可以通过其他方式以及适用的法律、法规、税务、会计或其他要求来实现这些目的。 在某些情况下，我们会出于研究或统计目的对您的个人数据进行匿名化（使其不再与您相关联），在这种情况下，我们可能会无限期地使用这些信息，而无需另行通知您。

您的个人数据安全对我们很重要。我们已采取适当的安全措施，以防您的个人数据意外丢失、使用或未经授权访问、篡改或披露。此外，我们仅允许有业务需求的员工、代理、承包商和其他第三方访问您的个人数据。他们仅在我们的指示下处理您的个人数据，并受合同或法定保密义务的约束。如果您有任何理由相信您与我们的互动不再安全，请立即通过 infosec@avetta.com 通知我们。

11.国际数据传输

出于上述目的，您的个人数据可能会传输给第 6 条中提及的接收者。

在欧洲经济区或英国以外传输个人数据时，我们：

（i） 确保处理您的个人数据的国家/地区已被欧盟委员会或英国视为“适当”（如适用）；

（ii） 为了从欧洲经济区或英国传输个人数据，在我们的合同中纳入欧盟委员会批准的标准合同条款（如适用），为了从英国传输个人数据，还纳入欧盟委员会标准合同条款的国际数据传输附录（“英国附录”）；或

（iii）依靠其他合法机制或条件进行此类数据传输，确保为数据提供同等程度的保护。

您可以在此处的欧盟委员会网站和此处的英国信息专员办公室网站上获取关于欧洲经济区和英国境外数据传输规则的更多信息，包括我们所依赖的机制。

对于向美国传输数据，Avetta 选择自我认证，以遵守美国商务部管理的《欧盟-美国数据隐私框架》、《欧盟-美国数据隐私框架英国扩展》以及《瑞士-美国数据隐私框架》。有关更多信息，请参阅我们的《数据隐私框架声明》（可在此处查阅）。

如果适用的数据保护法律规定额外的要求，或修改任何现有的跨境数据传输机制，我们将采取适当措施，包括与我们的客户（例如您的雇主）合作，实施要求或更新传输机制，以使您的个人数据能够合法传输到您所在国境外。

12.儿童隐私权

我们不会有意收集 18 岁以下儿童的个人数据，我们的服务也不针对 18 岁以下儿童。

13.地方法律法规

本隐私政策旨在在全球范围内提供一致且高效的信息，重点关注欧盟《通用数据保护条例》和英国《通用数据保护条例》，但所有信息的处理始终遵循适用的地方法律。有关适用于您所在司法管辖区的地方法律和法规的详细信息，请参见本隐私政策附录 I。

14.本隐私政策的变更

如果我们修改本隐私政策以反映我们信息实践的变化，我们将在此处发布修订后的版本，并附上更新的修订日期。我们鼓励您定期查看本页面，以了解我们隐私实践的最新信息。

15.第三方链接

我们的服务和网站可能包含第三方网站的链接。点击这些链接或启用这些连接可能会允许第三方收集或共享您的数据。我们无法控制这些第三方网站，因此对其隐私实践概不负责。当您离开服务或我们的网站时，我们鼓励您阅读所访问的每个网站的隐私政策。

16.如何联系我们

如果您对本隐私政策或我们对您的信息的处理有任何意见或疑问，请联系：

AVETTA, LLC
收件人：隐私官
3300 North Triumph Blvd.Suite 800
Lehi UT 84043, USA

电子邮件：privacy@avetta.com

我们在欧洲经济区和英国的数据保护代表如下：

欧洲经济区或英国境内的个人可以直接联系我们（见上文）或联系各自的代表。

‍

附录 I：司法管辖区特定条款

‍

美国——致加州居民的通知

上次更新时间：2025 年 1 月 30 日

本致加州居民的通知仅针对居住在加利福尼亚州的访客、用户和其他人（以下称“消费者”或“您”）作出补充。我们采用本通知是为了遵守经《2020 年加州隐私权法案》修订的《2018 年加州消费者隐私法案》（以下统称为“CCPA”）。CCPA 中定义的任何术语在本通知中使用时具有相同含义。

我们收集的信息

我们收集可识别、涉及、描述、引用、可合理关联或可合理直接或间接与特定消费者、家庭或设备相关联的信息（“个人信息”）。个人信息不包括：

• 从政府记录中获得的公开信息。
• 去识别化或汇总的消费者信息。
• CCPA 范围之外的信息，例如：
  
  • 1996 年《健康保险可携性和责任法案》（HIPAA）和《加利福尼亚州医疗信息保密法案》（CMIA）涵盖的健康或医疗信息、临床试验数据或其他合格研究数据；
  • 某些特定行业隐私法所涵盖的个人信息，包括《公平信用报告法》（FCRA）、《金融服务现代化法案》（GLBA）或《加州金融信息隐私法》（FIPA），以及 1994 年《驾驶员隐私保护法》。

特别是，我们在过去十二（12）个月内从消费者那里收集了以下类别的个人信息：

如隐私政策第 4 条所述，我们从以下类别的来源获取上述个人信息类别：

• 与您直接互动。

• 自动化技术或互动。

• 第三方或公开来源。

个人信息的使用

我们可能出于以下一个或多个目的使用或披露我们收集的个人信息：

• 处理订单或交易（包括计费和付款目的）。
• 以客户或供应商的授权用户身份将您注册为服务用户。
• 提供我们的服务和启用功能，包括但不限于使客户能够（i）管理承包商/员工/客户；（ii）提交/共享/评估资格预审或合规文件；以及（iii）管理工作站点的访问权限。
• 维护、保护和改进我们的服务（包括故障排除、增强用户体验、产品分析、系统维护、支持、增加新功能以及防范和检测安全威胁）。
• 提供客户支持，就您的帐户或要完成的任务与您联系，并管理我们与您的关系，例如通知您有关服务或我们条款的变更，并要求您提供反馈或意见。
• 当您联系我们的客户支持团队时，验证您的身份和帐户。
• 测试新产品和服务（例如，我们的客户选择参与 Beta 测试）
• 向您提供相关内容和营销材料，衡量或了解我们营销策略的有效性。
• 向我们网站的访客提供有针对性的广告（通过 Cookie 和其他跟踪技术），衡量或了解我们所提供的广告的有效性。
• 识别潜在商机。
• 邀请您参加调查、抽奖、竞赛和类似促销活动。
• 汇总信息，以便对其进行匿名处理，用于数据分析、审计、开发新产品、增强服务、确定使用趋势和确定我们促销活动的有效性。
• 使用数据分析来改进我们的服务、营销、客户关系和体验。
• 准备或实施资产或股份的重组或出售。
• 遵守我们的法律义务，响应政府或司法部门的信息请求（包括在私人诉讼的情况下），解决争议并执行我们的协议。
• 如在收集您的个人信息时向您描述或 CCPA 中规定的那样。

如上所述，如果您联系我们的客户支持团队，我们可能会收集语音数据用于身份验证，但必须先获得您的明确同意。请注意，我们从个人收集的任何其他敏感个人信息，将严格用于履行与个人所服务的客户之间的合同，以及 CCPA 允许的目的。我们既不处理任何敏感个人信息以推断个人特征，也不出于 CCPA 准许的目的之外的目的使用或披露敏感个人信息。

在未通知您的情况下，我们不会收集其他类别的个人信息，也不会将我们收集的个人信息用于实质性不同、不相关或不一致的目的。

个人信息的保留

如隐私政策第 10 条所述，我们将仅在合理必要的时间内保留您的个人信息，以实现我们收集数据的目的，包括满足任何法律、监管、税务、会计或报告要求。如果有人投诉，或者我们有理由相信我们与您的关系有可能被人提起诉讼，则我们可能会将您的个人信息保留更长的时间。

为确定个人信息的适当保留期，我们会考虑个人信息的数量、性质和敏感性、未经授权使用或披露您的个人信息可能造成的损害风险、我们处理您的个人信息的目的以及我们是否可以通过其他方式以及适用的法律、法规、税务、会计或其他要求来实现这些目的。在某些情况下，我们会出于研究或统计目的对您的个人信息进行匿名化（使其不再与您相关联），在这种情况下，我们可能会无限期地使用这些信息，而无需另行通知您。

个人信息的披露

我们可能会出于商业目的向第三方披露您的个人信息。我们仅根据描述目的的书面合同披露这些商业目的，要求接收方对个人信息保密，并禁止将披露的信息用于除履行合同以外的任何目的。在过去十二（12）个月中，我们出于商业目的向下表所示的第三方类别披露了个人信息。

我们不会为了任何金钱利益而出售个人信息。但是，我们有时会出于广告目的在我们的网站上使用跟踪技术，根据 CCPA，这可能被视为“出售”或“共享”您的个人信息。在过去十二（12）个月中，我们可能向下表所示的第三方类别出售或共享了以下类别的个人信息。

我们不会出售或共享我们已知未满 16 岁的个人的个人信息，也不会出售或共享我们的客户在使用我们的服务期间向我们提交的个人信息。

您的权利和选择

CCPA 为消费者（加州居民）提供有关其个人信息的特定权利。本节介绍了您的 CCPA 权利，并解释如何行使这些权利。

知情权和数据可携带权

您有权要求我们向您披露关于我们收集和使用您的个人信息的某些信息（“知情权”）。在收到您的请求并确认您的身份后，我们将向您披露：

• 我们收集的有关您的个人信息的类别。
• 我们收集的关于您的个人信息的来源类别。
• 我们收集、出售或共享该个人信息的业务或商业目的。
• 我们向其披露该个人信息的第三方的类别。
• 如果我们出于商业目的出售/共享或披露您的个人信息，则会有两份单独的披露清单：
  
  • 销售/共享、识别每个类别的接收者购买/收到的个人信息类别；以及
  • 出于商业目的的披露，识别每类接收者获得的个人信息类别。
• 我们收集的有关您的特定个人信息（也称为数据可移植性请求）。

更正权

您有权要求我们更正我们保存的您的任何个人信息中的任何不准确之处，同时考虑到个人信息的性质和处理个人信息的目的（“更正权”）。在收到您的请求并确认您的身份后，我们将审查有争议的个人信息，并可能要求您提供额外的证明文件，以验证您的请求。我们将尽商业上合理的努力，更正任何已确认的不准确之处，或根据 CCPA 以其他方式处理您的请求。

如果我们有合理的理由认为您的更正请求具有欺骗性或滥用性，我们可能会拒绝您的请求。

删除权

您有权要求我们删除从您那里收集和保留的任何个人信息，但某些例外情况除外（“删除权”）。在收到您的请求并确认您的身份后，我们将审查您的请求，以考虑允许我们保留信息的例外情况是否适用。如果我们或我们的服务提供商出于以下原因必须保留信息，那么我们可能会拒绝您的删除请求：

• 完成我们为其收集个人信息的交易，提供您要求的服务，在在我们与您的持续业务关系的范围内采取合理预期的行动，履行我们在适用法律下的义务，或以其他方式履行我们与您的合同。

• 检测安全事件，防止恶意、欺骗、欺诈或非法活动，或起诉此类活动的责任人。

• 调试产品以识别和修复损害现有预期功能的错误。

• 行使言论自由，确保其他消费者行使言论自由权利或行使法律规定的其他权利。

• 遵守《加州电子通讯隐私法》（《加州刑法典》第 1546 条及后续条款）。

• 在遵守所有其他适用的伦理和隐私法的情况下，参与符合公众利益的公开或同行评审的科学、历史或统计研究，如果您之前提供了知情同意，则删除信息可能会导致研究无法进行或严重影响研究成果。

• 根据您与我们的关系，仅允许内部使用与消费者期望合理一致的产品。

• 遵守法律义务。

• 对该信息进行与您提供信息的背景相符的其他内部和合法用途。

我们将从我们的记录中删除或取消识别不受这些例外情况限制的个人信息，并将指示我们的服务提供商、承包商和第三方采取类似行动。

行使您的知情权、更正权或删除权

要行使上述知情权、更正权或删除权，请发送电子邮件至 privacy@avetta.com 提交请求。

只有您或合法授权代表您行事的人员可以请求了解、更正或删除与您的个人信息相关的信息。

在 12 个月内，您只能提交两次知情请求。您的知情、更正或删除请求必须符合以下条件：

• 提供足够的信息，使我们能够合理核实您是我们收集个人信息的人或授权代表。

• 请详细描述您的请求，使我们能够正确理解、评估和响应您的请求。

如果我们无法验证您的身份或提出请求的权限并确认与您相关的个人信息，我们将无法响应您的请求或向您提供个人信息。

您无需在我们这里创建帐户即可提交知情或删除请求。但是，当请求涉及与该特定帐户关联的个人信息时，我们会认为通过您的密码保护帐户提出的请求是得到充分验证的。

我们只会使用请求中提供的个人信息来验证请求者的身份或授权。

响应时间和格式

我们将在十（10）个工作日内确认收到您的请求。如果您在 10 天内未收到确认，请联系 privacy@avetta.com。

我们努力在收到可核实的消费者请求后的四十五（45）天内对其做出实质性响应。如果我们需要更多时间（最多再延长 45 天），我们会以书面形式通知您原因和延长期限。

我们提供的回复还将解释我们无法满足请求的原因（如适用）。对于数据可移植性请求，我们将选择一种格式来提供您的个人信息，该信息易于使用，并应允许您将信息从一个实体传输到另一个实体而不受阻碍。

我们不会对处理或响应您的可验证消费者请求收取费用，除非该请求过多、重复或明显没有根据。如果我们确定该请求需要付费，我们将告诉您我们做出该决定的原因，并在完成您的请求之前为您提供成本估算。

选择不出售/共享的权利——关于选择不出售/共享的权利的通知

您有权选择不向第三方出售或共享您的个人信息以用于跨情境行为广告（“选择退出权”）。

通过在您的浏览器或设备上启用选择退出偏好信号，您可以行使选择退出权。只要信号是企业常用和认可的格式，我们就能无障碍地处理信号。我们将选择退出偏好信号视为浏览器或设备以及与浏览器或设备相关的任何消费者简档（匿名简档）选择不出售/共享的有效请求。您可能需要在您的浏览器/设备上安装一个扩展程序/应用程序，以执行选择退出偏好信号。发送信号的平台、技术或机制的提供商通常会向消费者披露，该信号旨在使消费者能够选择不出售/共享其个人信息。

您也可以通过我们网站上的 Cookie 设置行使选择退出权，以拒绝可能用于营销和行为广告目的的 Cookie，其中可能包括社交媒体 Cookie 和定向 Cookie。如果您先前访问过我们的网站，但在访问期间没有选择不出售/共享，您可能需要先清除浏览器/设备上已存储/放置的 Cookie，然后重新访问我们的网站，并选择不出售/共享。请注意，Cookie 设置仅控制您正在使用的浏览器或设备的 Cookie 设置。您需要更新所有用于访问我们网站的浏览器/设备上的 Cookie 设置，以完全行使选择退出权。

非歧视

我们不会因为您行使 CCPA 的任何权利而歧视您。除非 CCPA 允许，否则我们不会：

• 拒绝向您提供商品或服务。

• 向您收取不同的商品或服务价格或费率，包括通过给予折扣或其他好处，或施加罚款。

• 为您提供不同级别或质量的商品或服务。

• 暗示您可能会收到不同的商品或服务价格或费率，或不同级别或质量的商品或服务。

但是，我们可能会向您提供 CCPA 允许的特定经济激励计划，这些计划可能会导致不同的价格、费率或质量水平。我们所提供的任何 CCPA 允许的经济激励计划都将与您个人信息的价值合理相关，并包含描述该计划重要方面的书面条款。参加经济激励计划需要事先征得您的同意，并且您可以随时撤销同意。

其他加州隐私权利

加州《反客户信息披露法》（“Shine the Light”Law）（《民法典》第 1798.83 条）允许我们服务的加州居民用户就我们出于直接营销目的向第三方披露个人信息的某些信息提出要求。要提出此类请求，请发送电子邮件至 privacy@avetta.com。

除上述选择退出偏好信号外，我们不回应“请勿追踪”信号。不过，您可以按照我们的 Cookie 政策中的规定，禁用某些跟踪功能，例如禁用 Cookie。

我们隐私政策的变更

我们保留随时酌情修改本隐私政策的权利。当我们对本通知作出变更时，我们将在本页面发布更新通知，并更新通知的生效日期。在发布变更后，您继续使用我们的服务即表示您接受此类变更。

联系信息

如果您对本通知、此处和隐私政策主要条款中描述的 Avetta 收集和使用您的信息的方式、您在此类使用方面的选择和权利有任何疑问或意见，或者希望根据加利福尼亚州法律行使您的权利，请随时联系我们：

电子邮件：privacy@avetta.com

邮政地址：

AVETTA, LLC
收件人：隐私官
3300 North Triumph Blvd.Suite 800
Lehi UT 84043, USA

如果您因残障需要以其他格式访问本通知，请联系 privacy@avetta.com。

澳大利亚——对澳大利亚居民的额外披露

上次更新时间：2025 年 1 月 30 日

我们遵守《1988 年隐私法》（联邦）和《澳大利亚隐私原则》。有关我们如何以及为何收集、使用、持有和披露个人信息的详情，请参阅隐私政策的前面部分。本声明为澳大利亚居民提供额外的披露。

我们是否向海外接收者披露个人信息？

我们可能会向位于澳大利亚境外的接收者披露您的个人信息。详情请见隐私政策第 6 条。

我们是否将您的个人信息用于营销？

我们将使用您的个人信息为您提供我们认为您可能感兴趣的产品和服务，但如果您告诉我们不要这样做，我们将不会这样做。

如果您收到我们的电子营销通讯，您可以按照通讯中提供的退出说明，选择不接收进一步的营销通讯。但请注意，在您选择退出营销信息后，我们可能会继续发送与服务相关的信息（例如帐户通知、付款确认和续订通知）。

访问和更正您的个人信息

您可以访问或要求更正我们持有的关于您的个人信息。要查看和更新上传到服务的任何个人信息，您可以返回到最初提交信息的网页或应用程序，如果系统不允许更改或需要帮助，请联系我们。在某些情况下，我们无需让您访问您的个人信息。

请求访问您的个人信息不收取任何费用，但我们可能会要求您支付我们为您提供访问权限的合理费用（如复印费或整理大量资料所花费的时间成本）。

我们将在合理时间内响应您访问或更正个人信息的请求，并将采取一切合理措施确保我们持有的关于您的个人信息准确无误。但请注意，如果我们的服务允许注册用户自行访问和更新信息，则此类数据的准确性完全由用户负责。

投诉

如果您对我们处理任何隐私问题的方式有任何投诉，包括您要求访问或更正您的个人信息，请联系我们。我们的联系方式如下。

我们将考虑您的投诉并确定是否需要进一步调查。我们将通知您本次调查和任何后续内部调查的结果。

如果您对我们处理隐私问题的方式仍然不满意，您可以联系独立顾问或联系澳大利亚信息专员办公室（“OAIC”）（www.oaic.gov.au）以获得可能可用的其他行动方案的指导。

联系方式

如果您有任何问题、意见、要求或疑虑，请通过以下方式联系我们：

电子邮件：privacy@avetta.com

邮政地址：

AVETTA, LLC
收件人：隐私官
3300 North Triumph Blvd.Suite 800
Lehi UT 84043, USA