数据政策
最后更新：2023年9月21日
数据策略包含一套规则、原则和指导方针，为企业的各个数据管理领域提供了框架，包括但不限于数据治理、数据质量和数据架构。
我们收集什么以及我们如何使用它
我们不会跟踪人们在他们的设备以及他们访问的网站和应用程序中的活动。所有数据仅限于单日、单个网站和单一设备。无法知道同一人是否从多个设备访问一个网站或访问其他网站。
Capgo的目标是跟踪您网站流量的整体趋势，而不是追踪单个访客。我们不使用cookies，我们不生成任何持久性标识符，也不收集或存储任何个人或可识别数据。所有数据都只是汇总数据，并且没有包含任何个人信息。
通过使用Capgo，所有的网站测量都是绝对匿名进行的。我们只测量最基本的数据点，其他什么都不测量。我们收集的所有指标都适合在一个页面上显示。
我们如何在不使用cookies的情况下计算唯一用户数
计算独特访客是网络分析的重要部分。Capgo试图在消除页面浏览重复和尊重访客隐私之间找到合理的平衡。
我们不试图生成设备持久性标识符，因为在GDPR下，它们被视为个人数据。我们不使用cookies、浏览器缓存或本地存储。我们不从访客的设备中存储、检索或提取任何东西。
每一个HTTP请求都会将IP地址和用户代理发送到服务器，所以我们就使用这些信息。我们使用访客的IP地址和用户代理生成每日更换的标识符。
在我们的测试中，与使用cookie相比，使用IP地址计算访客数量非常准确。在某些情况下，它甚至可能比使用cookie更准确，因为有些访客完全阻止了cookies。
我们很高兴为您提供关于Capgo如何构建以帮助您遵守不同隐私法规的信息。我们鼓励您与您的律师讨论具体问题，以帮助您决定我们的服务是否能够让您满足适用于您的法律要求。
您的网站数据所有权
当您使用我们的服务时，Capgo将收集有关您访客的信息。您把网站数据托付给我们，我们会全心全意地对待这份信任。您的网站数据隐私——这是您的数据，而不是我们的！——对我们来说非常重要。
通过使用Capgo，您可以完全拥有您的网站数据。尽管在使用我们的托管服务时，您的网站分析数据存储在我们云端的服务器上，但是您仍然完全掌控自己的网站数据，并且也完全拥有所有数据。
您拥有对您网站数据的所有权利、标题和利益。我们没有从您那里获得任何关于您网站数据的权利。我们永远不会将您的网站数据出售或分享给任何第三方。
- 您的网站数据不会与广告公司或任何其他公司共享。
- 您的网站数据完全不会发送给任何第三方。
- 您的网站数据并未被挖掘和收集以用于个人和行为趋势分析。
- 您的网站数据未被货币化。
您可以选择随时删除您的账户并清除您的网站统计数据。我们提供简单无需询问即可删除的链接。
当您删除Capgo账户或者删除站点统计信息时，所有的数据将会被立即永久性地删除。一旦这些信息被永久性地删除后，我们无法恢复。
我为什么应该信任你？
Capgo是100%的开源软件。我们的源代码在GitHub上可供查阅，你可以阅读并审查它以确保我们的代码符合我们所说的功能。
我们不是一个黑箱。一切都公开透明。任何人都可以查看、审查和检查我们正在运行的代码，以验证我们是否言行一致。
这在隐私软件市场中至关重要。当涉及到数据时，公司和专有软件并不总是值得信赖的。证明你的可信度的唯一方式就是允许专家查看你的代码，并验证你是否真正做到了你所说的事情。
GDPR隐私政策
根据GDPR处理个人数据的法律依据
我们可能在以下条件下处理个人数据：
- 同意：您已经同意为一个或多个特定目的处理个人数据。
- 合同履行：提供个人数据是与您签订协议以及/或履行任何预先合同义务所必需的。
- 法律义务：处理个人数据是公司必须遵守的法律义务所必需的。
- 重要利益：处理个人数据是为了保护您或其他自然人的重要利益所必需的。
- 公共利益：处理个人数据与执行公司赋予的公共利益任务或官方权力有关。
- 合法利益：处理个人数据是公司追求的合法利益所必需的。
无论如何，公司都会乐意帮助澄清适用于处理的具体法律依据，特别是个人数据提供是否为法定或合同要求，或者是否为订立合同所必需的要求。
您在GDPR下的权利
该公司承诺尊重您的个人数据的保密性，并保证您可以行使您的权利。
根据此隐私政策，如果您在欧盟内，您有权：
- 请求访问您的个人数据。我们有权访问、更新或删除关于您的信息。只要可能，您可以直接在账户设置部分访问、更新或请求删除您的个人数据。如果您无法自行执行这些操作，请联系我们以协助您。这也使得你能够获得我们持有关于你的个人数据的副本。
- 要求更正我们持有的关于您的个人数据。如果我们持有的关于您的信息不完整或不准确，您有权要求我们进行更正。
- 反对处理您的个人数据。当我们依赖合法利益作为我们处理的法律依据，且有关于您特定情况的某些事项使您想要反对我们基于此理由处理您的个人数据时，这种权利就存在。当我们出于直接营销目的处理您的个人数据时，您也有权反对。
- 要求删除您的个人数据。当我们没有充分理由继续处理它时，您有权要求我们删除或移除个人数据。
- 要求转移您的个人数据。我们将以结构化、常用、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，此权利仅适用于您最初同意我们使用或者我们在与您履行合同时使用的自动化信息。
- 撤回您的同意。您有权撤销对使用您的个人数据的同意。如果您撤销了同意，我们可能无法为您提供服务的某些特定功能。
行使您的GDPR数据保护权利
您可以通过联系我们来行使您的访问、更正、取消和反对权利。请注意，我们可能会要求您在回应此类请求之前验证您的身份。如果您提出请求，我们将尽力尽快回复您。
您有权向数据保护机构投诉我们对您个人数据的收集和使用。如需更多信息，如果您在欧洲经济区（EEA），请联系EEA内的当地数据保护机构。
CCPA隐私政策
这个针对加利福尼亚居民的隐私通知部分是我们隐私政策中包含信息的补充，仅适用于所有居住在加利福尼亚州的访客、用户和其他人。
收集的个人信息类别
我们收集的信息能够识别、关联、描述、引用，或者可以直接或间接与特定消费者或设备相关联，或合理地被链接。以下是我们可能在过去十二（12）个月内从加利福尼亚居民那里收集或已经收集的个人信息类别列表。
请注意，下面列表中提供的类别和示例是在CCPA中定义的。这并不意味着我们实际上收集了该类别个人信息的所有示例，但反映了我们根据所知最大程度的善意信念，可能已经并可能已经收集了来自适用类别的一些信息。例如，只有当您直接向我们提供此类个人信息时，才会收集某些类别的个人信息。
-
类别A：标识符。
示例：真实姓名，别名，邮寄地址，唯一个人标识符，在线标识符，互联网协议地址，电子邮件地址，账户名称，驾驶执照号码，护照号码或其他类似的标识符。
已收集：是的。
-
类别B：列在加利福尼亚客户记录法案（Cal. Civ. Code § 1798.80(e)）中的个人信息类别。
示例：姓名，签名，社会保障号码，身体特征或描述，地址，电话号码，护照号码，驾驶执照或州身份证号码，保险单号码，教育背景，就业情况, 工作经历, 银行账户编号, 信用卡编号, 借记卡编号或任何其他财务信息, 医疗信息或健康保险信息。此类别中包含的一些个人信息可能与其他类别重叠。
已收集：是的。
-
类别C：根据加利福尼亚州或联邦法律受保护的分类特征。
示例：年龄（40岁或以上），种族，肤色，血统，国籍，公民身份，宗教或信仰，婚姻状况，医疗状况，身体或精神残疾，性别（包括性别、性别认同、性别表达、怀孕或分娩及相关医疗条件），性取向，退伍军人或军事状态, 遗传信息（包括家族遗传信息）。
收集：否。
-
类别D：商业信息。
示例：购买或考虑购买的产品或服务的记录和历史。
已收集：是的。
-
类别E：生物识别信息。
示例：用于提取模板或其他标识符或识别信息的遗传、生理、行为和生物特征，或活动模式，例如指纹、面部印记和声纹，虹膜或视网膜扫描，键盘敲击、步态或其他身体模式，以及睡眠、健康或运动数据。
收集：否。
-
类别F：互联网或其他类似网络活动。
示例：与我们的服务或广告进行交互。
已收集：是的。
-
类别G：地理位置数据。
示例：大致的物理位置。
已收集：否。
-
类别H：感官数据。
示例：音频、电子、视觉、热量、嗅觉或类似信息。
已收集：否。
-
类别I：专业或就业相关信息。
示例：当前或过去的工作经历或绩效评估。
收集：否。
-
类别J：非公开教育信息（根据家庭教育权利和隐私法案（20 U.S.C. 第1232g节，34 C.F.R. 第99部分））。
示例：与学生直接相关的教育记录，由教育机构或代表其行事的一方维护，例如成绩、成绩单、班级名单、学生课程表、学生身份代码、学生财务信息或学生纪律记录。
收集：否。
-
类别K：从其他个人信息中得出的推断。
示例：个人资料反映了一个人的偏好、特征、心理趋势、倾向性、行为、态度、智力、能力和才能。
收集：否。
根据CCPA，个人信息应被广泛解读为能够识别、关联、描述、参考，或合理地与特定消费者或设备直接或间接关联的信息。个人信息不包括来自政府记录的公开可用信息，去标识化或聚合的消费者信息，或从CCPA范围内排除的信息。
我们从以下类别的来源获取上述个人信息类别：
- 直接来自您。例如，来自您在我们的服务上完成的表格，通过我们的服务表达或提供的偏好，或者来自您在我们的服务上的购买。
- 间接地来自您。例如，通过观察您在我们的服务上的活动。
- 来自您的自动化信息。例如，当您通过我们的服务浏览时，我们或我们的服务提供商会在您的设备上设置cookies。
- 来自服务提供商。例如，我们用于处理付款的第三方供应商，或者我们用于向您提供服务的其他第三方供应商。
出于商业目的或商业用途使用个人信息
我们可能会出于“商业目的”或“商业用途”（根据CCPA定义）使用或披露我们收集的个人信息，这可能包括以下示例：
- 为了运营我们的服务并向您提供我们的服务。
- 为了向您提供支持并回应您的询问，包括调查和解决您的问题以及监控和改进我们的服务。
- 为了满足或满足您提供信息的原因。例如，如果您分享您的联系方式来询问我们的服务问题，我们将使用那些个人信息来回应您的咨询。
- 为回应执法请求以及按照适用的法律、法院命令或政府规定所需。
- 如在收集您的个人信息时向您描述的，或者如CCPA中另行规定。
- 用于内部管理和审计目的。
- 为了检测安全事件并防止恶意的、欺诈的、欺骗性的或非法活动，包括在必要时起诉那些对此类活动负有责任的人。
个人信息分享
我们可能会将上述类别中识别的您的个人信息与以下第三方类别共享：
- 服务提供商
- 支付处理器
- 我们的联盟公司
- 我们的商业伙伴
- 您或您的代理人授权我们向其披露您的个人信息的第三方供应商，与我们为您提供的产品或服务有关
个人信息的销售
根据CCPA的定义，“销售”和“出售”指的是以有价值的对价向另一家企业或第三方出售、租赁、发布、披露、传播、提供、转让，或以口头形式，书面形式，电子方式或其他方式传递消费者的个人信息。这意味着我们可能因分享个人信息而获得了某种利益回报，但并不一定是金钱上的利益。
请注意，以下列出的类别是在CCPA中定义的。这并不意味着该类别的所有个人信息实际上都被出售，但反映了我们根据所知最大程度的善意信念，认为可能已经和可能曾经分享了适用类别中的一些信息以换取价值。
我们可能会出售，并且在过去的十二（12）个月中可能已经出售了以下类别的个人信息：
类别A：标识符 类别B：列在加利福尼亚客户记录法案（Cal. Civ. Code § 1798.80(e)）中的个人信息类别 类别D：商业信息 类别F：互联网或其他类似网络活动
分享个人信息
我们可能会将上述类别中识别的您的个人信息与以下第三方类别共享：
服务提供商 支付处理器 我们的附属机构 我们的业务伙伴 第三方供应商，您或您的代理人授权我们在向您提供产品或服务时披露您的个人信息
销售16岁以下未成年人的个人信息
我们并未通过我们的服务故意收集16岁以下未成年人的个人信息，尽管我们链接到的某些第三方网站可能会这样做。这些第三方网站有自己的使用条款和隐私政策，我们鼓励父母和法定监护人监控他们孩子的互联网使用情况，并指导他们的孩子在没有他们许可的情况下永远不要在其他网站上提供信息。
我们不会出售我们实际知道的消费者个人信息，除非我们得到肯定的授权（"选择加入"的权利）来自13至16岁之间的消费者，或者少于13岁的消费者的父母或监护人。选择加入个人信息销售的消费者可以随时选择退出未来的销售。要行使选择退出的权利，您（或您的授权代表）可以通过联系我们向我们提交请求。
如果您有理由相信13岁（或16岁）以下的儿童向我们提供了个人信息，请与我们联系，提供足够的详细信息以便我们删除该信息。
根据CCPA，您的权利
CCPA为加利福尼亚州居民提供了关于他们个人信息的特定权利。如果您是加利福尼亚州的居民，您有以下权利：
- 通知权。您有权被告知正在收集哪些类别的个人数据以及使用这些个人数据的目的。
- 根据CCPA，您有权要求我们向您披露关于我们收集、使用、销售、出于商业目的披露和分享个人信息的情况。一旦我们接收并确认了您的请求，我们将向您披露：
- 我们收集的关于您的个人信息类别
- 我们收集关于您的个人信息的来源类别
- 我们收集或出售该个人信息的商业或商务目的
- 我们与之分享个人信息的第三方类别
- 我们收集的关于您的具体个人信息
- 如果我们出售了您的个人信息或者因商业目的披露了您的个人信息，我们将向您披露：
- 出售的个人信息类别
- 披露的个人信息类别
- 拒绝出售个人数据的权利（选择退出）。您有权指示我们不出售您的个人信息。如需提交选择退出请求，请联系我们。
- 删除个人数据的权利。您有权要求删除您的个人数据，但某些例外情况除外。一旦我们收到并确认了您的请求，我们将从我们的记录中删除（并指示我们的服务提供商删除）您的个人信息，除非存在例外情况。如果保留信息对于我们或者我们的服务提供商来说是必要的，那么我们可能会拒绝您的删除请求：
- 完成我们收集个人信息的交易，提供您请求的商品或服务，在与您持续的商业关系中采取合理预期的行动，或者履行我们与您的合同。
- 检测安全事件，防止恶意、欺诈、欺骗或非法活动，或起诉那些负责此类活动的人。
- 调试产品以识别和修复损害现有预期功能的错误。
- 行使言论自由，确保其他消费者行使他们的言论自由权利，或行使法律赋予的其他权利。
- 遵守加利福尼亚电子通信隐私法案（Cal. Penal Code § 1546 et. seq.）。
- 参与公共或同行评审的科学、历史或统计研究，这些研究符合公众利益，并遵守所有其他适用的道德和隐私法律。当信息的删除可能使研究成果无法实现或严重损害时，如果您之前已经提供了知情同意。
- 仅启用与您和我们的关系基础上合理符合消费者期望的内部使用。
- 遵守法律义务。
- 对您提供的信息进行其他内部和合法的使用，这些使用与您提供信息的上下文相符。
- 不受歧视的权利。您有权在行使任何消费者权益时，包括以下情况下，不受歧视：
- 拒绝向您提供商品或服务
- 对商品或服务收取不同的价格或费率，包括使用折扣或其他优惠，或者施加罚款
- 向您提供不同级别或质量的商品或服务
- 建议您将会收到不同的商品或服务价格，或者不同级别或质量的商品或服务。
行使您的CCPA数据保护权利
为了行使您根据CCPA的任何权利，如果您是加利福尼亚州居民，您可以联系我们：
- 通过访问我们网站上的这个页面：undefined/#support
只有您，或者您授权代表您行事的已在加利福尼亚州秘书处注册的人，才可以提出与您个人信息相关的可验证请求。
您对我们的请求必须：
- 提供足够的信息，使我们能够合理地验证您是我们收集个人信息的对象，或者是授权代表。
- 以足够的细节描述您的请求，使我们能够正确理解、评估并回应它。
如果我们无法做到以下事情，那么我们将无法回应您的请求或提供您所需的信息：
- 验证您的身份或提出请求的权力
- 并确认该个人信息与您有关
我们将在收到您的可验证请求后45天内免费披露和提供所需信息。在合理必要且事先通知的情况下，提供所需信息的时间期限可能会再延长45天。
我们提供的任何披露只会覆盖收到可验证请求之前的12个月期间。
对于数据可搬移性请求，我们将选择一种格式来提供您的个人信息，该格式易于使用，并且应允许您无阻碍地将信息从一个实体传输到另一个实体。