数据政策

最后更新：2026年6月10日

数据政策包含一套规则、原则和指南，提供企业不同数据管理领域的框架，包括但不限于数据治理、数据质量和数据架构。

我们收集的数据和我们如何使用它们

Capgo 不使用应用范围的设备标识符进行广告、画像或跟踪用户跨应用、网站或Capgo客户。该标识符仅限于一个应用，并用于实时更新操作和相关可靠性、支持、计费去重和安全目的。

Capgo 的目标是可靠地进行实时更新，而不是跟踪用户跨应用、网站或Capgo客户。Capgo 使用用于更新资格、月度活跃设备去重、支持、滥用预防和运营可靠性所需的数据。

Capgo 最小化实时更新数据收集。我们收集运营所需的数据来交付更新、确定资格、去重月度活跃设备、提供支持、预防滥用和保持服务可靠。

应用范围设备标识符的使用

Capgo 使用随机标识符来进行实时更新的运营目的，同时避免广告标识符、硬件派生标识符和跨应用或跨客户跟踪。

Capgo 使用随机生成的、针对应用的设备标识符来进行实时更新操作、更新资格、每月活跃设备的去重、支持、滥用预防和运营可靠性。它不是广告标识符、不是从硬件标识符派生的、也不是用于在应用、网站或 Capgo 客户之间跟踪用户的。我们将此标识符视为 GDPR 应用时的匿名个人数据，并通过 TLS、数据存储加密、访问控制和我们的 DPA/子处理器控制来保护它。

实时更新请求可能包含技术数据，如 IP 地址、User-Agent、应用版本、平台、OS 版本、插件版本、捆绑包、频道和应用范围设备标识符，以便 Capgo 可以确定更新资格并传递正确的捆绑包。

IP 地址和 User-Agent 数据有助于地理定位、CDN 优化、兼容性检查、支持、滥用预防和运营可靠性。它们不用于创建广告标识符或在应用、网站或 Capgo 客户之间跟踪用户。

我们很高兴为您提供有关 Capgo 是如何构建的信息，以帮助您符合不同隐私法规的要求。我们鼓励您与律师讨论具体问题，以帮助您决定我们的服务是否允许您满足适用于您的法律要求。

数据所有权

当您使用我们的服务时，Capgo会收集和处理所需的实时更新服务数据。您将信任我们处理这些数据，我们会珍视这种信任。您的服务数据的隐私对我们来说非常重要。

使用Capgo，您保留了对您的应用程序和更新数据的所有权和控制权。当使用我们的托管服务时，实时更新数据将存储在Capgo基础设施上，并根据本数据政策、我们的DPA和子处理器控制处理。

您拥有所有权利、标题和利益的所有权。我们从您那里获得的服务数据的权利仅限于提供Capgo服务所需的权利。我们不会出售您的服务数据。

您的服务数据不会与广告公司共享。
您的服务数据仅由Capgo和批准的子处理器处理，以便为您提供、安全和支持服务。
您的服务数据不会用于广告资料或与之无关的行为趋势的挖掘或收集。
您的服务数据不会被用作货币化。

您可以根据产品中的可用删除选项和我们的保留义务删除您的Capgo账户和相关服务数据。

根据您的账户删除选项、产品保留设置和适用的法律或运营保留义务，服务数据将被删除或保留。

您为什么要信任我们？

Capgo是100%开源的。我们的源code可在GitHub上获取和访问，以便您可以阅读和审查以确保我们的code如我们所说那样工作。

我们不是一个黑盒子。我们的一切都在公开透明中。任何人都可以查看、审查和检查我们正在运行的code以验证我们践行我们所说的内容。

This is essential in the market of privacy software. Corporations and proprietary software cannot always be trusted when data is in question. The only way to prove your trust is to allow experts to look into your code and verify that you're actually doing what you're saying you're doing.

GDPR隐私

GDPR处理个人数据的法律依据

我们可能在以下情况下处理个人数据:

同意：您已同意处理个人数据以实现一个或多个特定目的。
履行合同：提供个人数据是履行与您之间的协议以及履行协议前的义务所必需的。
法律义务：处理个人数据是公司必须遵守的法律义务所必需的。
生命安全：处理个人数据是为了保护您的生命安全或另一个自然人的生命安全所必需的。
公共利益：处理个人数据与公司行使的官方权力所致的公共利益有关。
合理利益：处理个人数据是为了公司所追求的合理利益所必需的。

无论如何，公司都会乐意帮助您澄清适用于处理的具体法律依据，并特别说明是否提供个人数据是法律或合同要求，或者进入合同所必需的要求。

您在GDPR下的权利

公司承诺尊严保护您的个人数据，并确保您可以行使您的权利。

根据本隐私政策，您有权在欧盟范围内享有以下权利：

您有权要求访问您的个人数据。您有权访问、更新或删除我们关于您的信息。您可以在您的账户设置部分直接访问、更新或请求删除您的个人数据。如果您无法自行执行这些操作，请联系我们以协助您。这也使您能够收到我们持有的关于您的个人数据的副本。
您有权要求更正我们持有的关于您的个人数据。您有权要求更正我们持有的关于您的个人数据中的任何不完整或不准确的信息。
您有权反对我们处理您的个人数据。这种权利存在于我们依赖合理利益作为法律依据进行处理的情况下，并且您的具体情况使您希望基于此理由反对我们处理您的个人数据。您还有权反对我们处理您的个人数据的直接营销目的。
您有权要求我们删除或移除您的个人数据，当我们没有继续处理它的合理理由时。
您有权要求我们将您的个人数据转移给您选择的第三方。我们将为您提供结构化、通用、机器可读的格式。请注意，这个权利仅适用于您最初同意我们使用的自动化信息或我们用于与您签订合同的信息。
您有权撤回使用您的个人数据的同意。您撤回同意后，我们可能无法为您提供访问服务的某些特定功能。

您行使GDPR数据保护权利

您可以通过联系我们行使您的权利，包括访问、更正、注销和反对权利。请注意，我们可能会要求您验证您的身份才能响应此类请求。如果您提出请求，我们将尽快回复。

您有权向数据保护机构投诉我们收集和使用您的个人数据。有关更多信息，请参见欧洲经济区（EEA）中的您的当地数据保护机构。

CCPA隐私

本隐私政策的加州居民部分补充了我们隐私政策中的信息，并仅适用于所有访问者、用户和居住在加利福尼亚州的其他人。

个人信息类别

我们收集的信息包括识别、与之相关、描述、引用、与之相关或可能与特定消费者或设备直接或间接相关的信息。以下是我们可能收集或在过去的十二个月内从加利福尼亚州居民收集的个人信息类别的列表。

请注意，以下列表中的类别和示例是根据CCPA定义的。这并不意味着所有该类别的示例都确实由我们收集，而是反映了我们对所知的最佳诚实信念，即某些该类别的信息可能被收集并可能已经收集。例如，某些类别的个人信息只有在您直接向我们提供个人信息时才会收集。

类别A：识别信息

示例：真实姓名、别名、邮政地址、唯一个人标识符、在线标识符、Internet Protocol 地址、电子邮件地址、帐户名称、驾驶执照号码、护照号码或其他类似的识别信息。

收集：是
类别 B: 根据加利福尼亚州《消费者记录法》 (Cal. Civ. Code § 1798.80(e)) 中列出的个人信息类别。

例如：姓名、签名、社会保障号码、身体特征或描述、地址、电话号码、护照号码、驾照或州身份证号码、保险政策号码、教育、就业、就业历史、银行账户号码、信用卡号码、借记卡号码或其他任何财务信息、医疗信息或健康保险信息。某些个人信息可能与其他类别重叠。

收集：是。
类别 C：加利福尼亚州或联邦法律下的受保护分类特征。

例如：年龄（40岁或以上）、种族、颜色、祖籍、国籍、宗教或信仰、婚姻状态、医疗状况、身体或精神残疾、性别（包括性别、性别认同、性别表达、怀孕或分娩和相关医疗状况）、性取向、退伍军人或军事状态、遗传信息（包括家族遗传信息）。

收集：否。
类别 D：商业信息。

例如：产品或服务购买或考虑的记录和历史。

收集：是。
类别 E：生物识别信息。

例如：遗传、生理、行为和生物学特征，或用于提取模板或其他标识符或识别信息的活动模式，例如指纹、面部特征和语音特征、虹膜或视网膜扫描、键盘、步态或其他身体模式，以及睡眠、健康或锻炼数据。

收集：否。
类别F：互联网或其他类似网络活动。

例如：与我们的服务或广告进行交互。

收集：是。
类别G：地理位置数据。

例如：大致的物理位置。

收集：否。
类别H：感官数据。

例如：音频、电子、视觉、热、嗅觉或类似信息。

收集：否。
类别I：职业或就业相关信息。

Examples: Current or past job history or performance evaluations.

未收集。
Category J: 非公开教育信息（根据《家庭教育权利和隐私法》(20 U.S.C. Section 1232g, 34 C.F.R. Part 99)）。

Examples: 与学生相关的教育记录，例如成绩、成绩单、班级名单、学生日程、学生识别码、学生财务信息或学生纪律记录。

未收集。
Category K: 其他个人信息的推断。

Examples: 反映个人偏好、特征、心理趋势、倾向、行为、态度、智力、能力和才能的档案。

未收集。

根据CCPA，个人信息应广泛解释为识别、与、描述、引用、合理能够与或可能与特定消费者或设备直接或间接相关的信息。个人信息不包括政府记录中的公开信息、脱敏或汇总的消费者信息或CCPA范围之外的信息。

我们从以下类别的来源中获取上述个人信息类别：

直接来自您。例如，从您在我们的服务中填写的表格、您在我们的服务中表达或提供的偏好或从您在我们的服务中进行的购买中收集的信息。
间接来自您。例如，从我们观察到您在我们的服务中的活动中收集的信息。
自动来自您。例如，通过我们或我们的服务提供商在您的设备上设置的cookie，随着您在我们的服务中浏览时收集的信息。
来自服务提供商。例如，第三方支付处理商或我们用来为您提供服务的其他第三方服务提供商。

商业目的或商业目的下的个人信息使用

我们可能会将我们收集的个人信息用于"商业目的"或"商业目的"(根据CCPA定义)，这可能包括以下示例:

运营我们的服务并为您提供我们的服务。
为您提供支持并回应您的询问，包括调查和解决您的担忧以及监控和改进我们的服务。
满足您提供信息的目的。例如，如果您分享您的联系信息来询问我们的服务的信息，我们将使用该个人信息来回应您的询问。
回应法律要求和根据适用的法律、法院命令或政府法规要求。
如在收集您的个人信息时所描述的那样，或如CCPA中所规定的那样。
内部管理和审计目的。
为了检测安全事件并保护自己免受恶意、欺诈或非法活动的侵害，包括必要时起诉那些负责此类活动的人。

个人信息共享比例

我们可能会将您上述类别中的个人信息与以下类别的第三方共享：

服务提供商
支付处理商
我们的关联公司
我们的业务伙伴
您或您的代理授权我们将您的个人信息披露给与我们提供产品或服务的第三方供应商

个人信息的出售

根据CCPA的定义，"出售"和"销售"指的是以有价值的考虑出售、出租、披露、传播、提供、转移或以其他方式口头、书面或电子或其他方式将消费者个人信息传递给另一家公司或第三方。我们可能已经收到某种形式的回报，但不一定是金钱回报。

请注意，以下列出的类别是CCPA定义的类别。这并不意味着所有该类别的例子都实际上被出售，而是反映了我们对我们知识的良好信念，某些该类别的信息可能被和可能已经被以价值回报的形式共享。

我们可能在过去的十二个月内出售并出售以下类别的个人信息:

类别A：识别信息类别B：根据加利福尼亚州《消费者记录法》(Cal. Civ. Code § 1798.80(e))列出的个人信息类别类别D：商业信息类别F：互联网或其他类似网络活动

分享个人信息

我们可能将您上述类别中的个人信息与以下类别的第三方共享:

服务提供商支付处理器我们的附属公司我们的业务伙伴您或您的代理授权我们在与我们提供给您的产品或服务相关的第三方供应商中披露您的个人信息

16岁以下的儿童的个人信息销售

我们不清楚通过我们的服务收集16岁以下儿童的个人信息，尽管我们链接的第三方网站可能会这样做。这些第三方网站有自己的使用条款和隐私政策，我们鼓励父母和监护人监控他们的孩子的互联网使用情况，并告知他们的孩子不要在其他网站上提供信息而不先得到他们的许可。

我们不出售少于16岁的消费者的个人信息，除非我们收到13至16岁消费者的同意（“同意销售”）或13岁以下消费者的监护人或监护人的同意。13至16岁的消费者或13岁以下的消费者监护人或监护人同意销售个人信息的消费者，可以随时撤销未来的销售。您（或您的授权代表）可以通过联系我们向我们提出撤销销售的请求。

如果您认为13岁以下（或16岁）儿童已经向我们提供了个人信息，请联系我们，并提供足够的细节使我们能够删除该信息。

您在CCPA下的权利

根据CCPA，California居民有权对其个人信息享有特定的权利。如果您是California居民，您有以下权利：

通知权。您有权知道我们收集和使用的个人数据的类别以及这些数据的用途。
请求权。根据CCPA，您有权要求我们向您透露有关我们收集、使用、销售、披露和共享个人信息的信息。一旦我们收到并确认您的请求，我们将向您透露：
- 我们收集的关于您的个人信息的类别
- 我们收集的关于您的个人信息的来源类别
- 我们收集或出售您的个人信息的商业或商业目的
- 我们与第三方共享您的个人信息的类别
- 我们收集的关于您的个人信息的具体信息
- 如果我们出售了您的个人信息或将您的个人信息用于商业目的，我们将向您透露:
  - 出售的个人信息类别
  - 披露的个人信息类别
拒绝出售个人数据的权利（opt-out）。您有权要求我们不出售您的个人信息。要提交一个opt-out请求，请联系我们。
删除个人数据的权利。您有权要求删除您的个人数据，受某些限制。我们接收并确认您的请求后，我们将删除（并要求我们的服务提供商删除）您的个人信息从我们的记录中，除非适用例外。我们可能会拒绝您的删除请求，如果保留信息对于我们或我们的服务提供商来说是必要的：
- 完成我们收集的个人信息的交易，提供您请求的产品或服务，采取我们与您保持的持续业务关系的合理预期行动，或者履行我们与您的合同。
- 检测安全事件，保护自己免受恶意、欺诈或非法活动，或者起诉那些负责这些活动的人。
- 为了识别并修复影响现有预期功能的错误，调试产品。
- 行使您消费者权利的自由，确保另一个消费者能够行使他们的自由表达权利，或者行使法律规定的其他权利。
- 遵守加利福尼亚电子通信隐私法（Cal. Penal Code § 1546 et. seq.）。
- 在公共利益下进行公众或同行评审的科学、历史或统计研究，遵守所有其他适用的伦理和隐私法，除非删除信息可能会使研究无法实现或严重损害研究成果，且您之前已提供知情同意。
- 仅在与我们关系的基础上，您的期望中合理一致的内部使用中启用。
- 遵守法律义务。
- 在您提供信息的上下文中，进行其他内部和合法的使用该信息的行为。
您有权不被歧视。您行使任何消费者权利时，不被歧视，包括:
- 拒绝向您提供商品或服务
- 对您收取不同价格或服务费率，包括使用折扣或其他优惠或加征罚款
- 向您提供不同商品或服务的质量或服务水平
- 暗示您将收到不同价格或服务费率的商品或服务，或不同商品或服务的质量或服务水平

《加州消費者隱私權法》行使您的資料保護權利

若您是加州居民，欲行使《加州消費者隱私權法》下的任何權利，請聯繫我們：

請訪問我們網站的以下頁面：/#support

只有您本人，或您已經註冊於加州州務院的受托人，才能對您的個人資料提出可核實的請求。

您的請求必須：

提供足夠的資訊讓我們能夠合理地確認您是我們收集的個人資料的主人或受托人
描述您的請求，讓我們能夠正確理解、評估和回應它

我們無法回應您的請求或提供所需資訊，如果我們無法：

確認您的身份或授權您提出請求
確認所提供的個人資料與您有關

我們將在收到您的可核實請求後 45 天內免費提供所需資訊。若需要，時間可能會延長 45 天，並會事先通知。

我們提供的任何資訊只會涵蓋自收到可核實請求之日起 12 個月前的資料。

为了数据可移植性请求，我们将选择一种格式来提供您的个人信息，使其易于使用，并应允许您从一个实体传输信息到另一个实体无障碍。