数据政策

最后更新：2026 年 6 月 10 日

数据政策包含一套规则、原则和指南，提供企业不同数据管理领域的框架，包括但不限于数据治理、数据质量和数据架构。

我们收集和使用的内容

Capgo 不使用应用范围的设备标识符进行广告、画像或跟踪用户跨应用、网站或Capgo 客户。该标识符仅限于一个应用，用于实时更新操作和相关可靠性、支持、计费去重和安全目的。

Capgo 的目标是可靠地运营实时更新，而不是跟踪用户在应用程序、网站或 Capgo 客户之间的活动。 Capgo 使用用于更新资格、每月活跃设备去重、支持、滥用预防和运营可靠性的所需数据。

Capgo 最小化实时更新数据收集。我们收集运营所需的数据、用于确定资格、去重每月活跃设备、提供支持、预防滥用和保持服务可靠性。

我们如何使用应用程序范围的设备标识符

实时更新中的计数每月活跃设备和确定更新资格是实时更新的关键部分。 Capgo 使用一个应用程序范围的随机标识符来实现这些运营目的，同时避免广告标识符、硬件派生的标识符和跨应用程序或跨客户跟踪。

Capgo 使用一个随机生成的、应用程序范围的设备标识符来实现实时更新、更新资格、每月活跃设备去重、支持、滥用预防和运营可靠性。它不是一个广告标识符、不是从硬件标识符派生的、也不是用于跟踪用户在应用程序、网站或 Capgo 客户之间的活动。我们在 GDPR 应用时将此标识符视为匿名化的个人数据，并通过 TLS、数据存储加密、访问控制和我们的 DPA/子处理器控制来保护它。

Live-update 请求可能包含技术数据，如 IP 地址、User-Agent、应用程序版本、平台、操作系统版本、插件版本、捆绑包、频道和应用范围设备标识符，以便 Capgo 确定更新资格并传递正确的捆绑包。

IP 地址和 User-Agent 数据有助于地理定位、CDN 优化、兼容性检查、支持、防止滥用和运营可靠性。它们不用于创建广告 ID 或跟踪用户跨应用、网站或 Capgo 客户。

我们很高兴为您提供有关 Capgo 如何帮助您遵守不同隐私法规的信息。我们鼓励您与您的律师讨论具体问题，以帮助您决定我们的服务是否允许您满足适用于您的法律要求。

数据所有权

当您使用我们的服务时， Capgo 收集和处理所需的服务数据以运营实时更新。您将我们托管的数据置于信任，我们将这种信任放在心中。您的服务数据的隐私对我们来说很重要。

通过使用 Capgo ，您保留和控制您的应用程序和更新数据。当使用我们的托管服务时，运营实时更新数据将存储在 Capgo 基础设施上，并根据本数据政策、我们的 DPA 和我们的子处理器控制处理。

您拥有所有权利、标题和利益您的服务数据。我们从您那里获得的权利仅限于提供 Capgo 服务所需的权利。我们永远不会出售您的服务数据。

• 您的服务数据不会与广告公司共享。
• 您的服务数据仅由Capgo和授权的子处理器处理，以便提供、安全和支持服务。
• 您的服务数据不会用于广告资料或与之无关的行为趋势挖掘。
• 您的服务数据不会被商业化。

您可以根据产品提供的删除选项和我们的保留义务删除您的Capgo账户和相关服务数据。

根据您的账户删除选项、产品保留设置和适用的法律或运营保留义务，服务数据将被删除或保留。

为什么要信任我们?

Capgo是完全开源的。我们的源代码code可在GitHub上查看和访问，以便您可以阅读和审查以确保code如我们所说。

我们不是一个黑盒子。所有内容都在公开中。任何人都可以查看、审查和检查我们正在运行的code以验证我们所说的内容是否符合我们所说的内容。

在隐私软件市场中，这是至关重要的。公司和专有软件在数据问题上不能始终被信任。要证明您的信任，只有允许专家查看您的code并验证您实际上正在做您所说的内容。

GDPR隐私

GDPR数据处理的法律依据

我们可能在以下情况下处理个人数据:

• 同意：您已同意为处理个人数据而进行的某一或多个具体目的提供您的同意。
• 履行合同：向您和/或履行与您之间的合同义务所需的个人数据的提供是必要的。
• 法律义务：处理个人数据是为了遵守公司受的法律义务所必需的。
• 生命关切：处理个人数据是为了保护您的生命关切或另一个自然人的生命关切所必需的。
• 公共利益：处理个人数据与公司行使的公共利益或公司受赋的官方权利所相关的任务所必需的。
• 合法利益：处理个人数据是为了公司所追求的合法利益所必需的。

在任何情况下，公司都愿意帮助澄清适用于处理的具体法律依据，并特别是是否提供个人数据是法律或合同要求，或者是否需要进入合同。

您在GDPR下享有的权利

公司承诺尊重您的个人数据的保密性，并确保您可以行使您的权利。

您在本隐私政策下，若您位于欧盟内，享有以下权利：

• 您有权要求访问、更新或删除我们关于您的个人信息。您可以在您的账户设置部分直接访问、更新或请求删除您的个人信息。如果您无法自己完成这些操作，请联系我们以获得帮助。这也使您能够收到我们关于您的个人信息的副本。
• 您有权要求我们更正我们关于您的个人信息中的任何不完整或不准确的信息。
• 您有权要求我们停止处理您的个人信息。我们将在您的特殊情况下考虑您的请求。如果我们依赖合理利益作为我们的处理依据，您也可以要求我们停止处理您的个人信息。您还可以要求我们停止处理您的个人信息，以用于直接营销目的。
• 您有权要求我们删除您的个人信息。您可以要求我们删除您的个人信息，如果我们没有合理的理由继续处理它。
• 您有权要求我们将您的个人信息转移给您或您选择的第三方。我们将为您提供您的个人信息的结构化、常用、机器可读的格式。请注意，这个权利仅适用于您最初同意我们使用的自动化信息或我们用于与您签订合同的信息。
• 撤回您的同意。您有权撤回使用您的个人数据的同意权。如果您撤回您的同意权，我们可能无法为您提供访问服务的某些特定功能。

行使您的GDPR数据保护权利

您可以通过联系我们来行使您的权利，包括访问、更正、删除和反对。请注意，我们可能会要求您验证您的身份才能响应此类请求。如果您提出请求，我们将尽快回复。

您有权向数据保护机构投诉我们收集和使用您的个人数据。有关更多信息，如果您位于欧洲经济区（EEA），请联系您的本地数据保护机构。

加州隐私

本隐私通知仅适用于加州居民，补充了我们的隐私政策中的信息，仅适用于所有访问者、用户和居住在加州州的其他人。

我们收集的个人信息类别

我们收集的信息可以识别、与、描述、引用、与特定消费者或设备相关联或可以合理地链接，直接或间接地与特定消费者或设备相关联。以下是我们可能收集或在过去的十二个月内从加州居民收集的个人信息类别的列表。

请注意，以下列表中的类别和示例是根据加州消费者隐私法（CCPA）定义的。这并不意味着我们实际收集了该类别中的所有示例，但反映了我们对我们所知的最好信念，即某些该类别中的信息可能被收集并可能已经被收集。例如，如果您向我们提供了某些个人信息，我们可能只会收集该类别中的某些个人信息。

• 类别A：识别信息。

  示例：真实姓名、别名、邮政地址、唯一个人识别码、在线识别码、Internet协议地址、电子邮件地址、帐户名称、驾驶执照号码、护照号码或其他类似的识别信息。

  收集：是。

• 分类 B：根据加利福尼亚州《消费者隐私法》(Cal. Civ. Code § 1798.80(e))中列出的个人信息类别。

  示例：姓名、签名、社会安全号码、身体特征或描述、地址、电话号码、护照号码、驾驶执照或州身份证号码、保险政策号码、教育、就业、就业历史、银行账户号码、信用卡号码、借记卡号码或其他任何财务信息、医疗信息或健康保险信息。某些个人信息可能与其他类别重叠。

  收集：是。

• 类别C：加州或联邦法律下的受保护分类特征。

  Examples: 年龄（40岁或以上）、种族、肤色、血统、国籍、宗教或信仰、婚姻状态、医疗状况、身体或精神残疾、性别（包括性别、性别认同、性别表达、怀孕或分娩和相关医疗状况）、性取向、退伍军人或军事状态、遗传信息（包括家族遗传信息）。

  收集: 无。

• Category D: 商业信息。

  Examples: 购买或考虑的产品或服务的记录和历史。

  已收集: 是。

• Category E: 生物识别信息。

  Examples: 基因、生理、行为和生物学特征，或者用于提取模板或其他标识符或识别信息的活动模式，例如，指纹、面部特征和语音特征、虹膜或视网膜扫描、键盘、步态或其他身体模式，以及睡眠、健康或锻炼数据。

  收集: 无。

• Category F: 网络或其他类似网络活动。

  Examples: 与我们的服务或广告的交互。

  已收集: 是。

• Category G: 地理位置数据。

  例子：大致物理位置。

  Collected: 否。

• Category H: 感官数据。

  Examples: 音频、电子、视觉、热、嗅觉或类似信息。

  Collected: 否。

• Category I: 职业或就业相关信息。

  Examples: 当前的或过去的工作历史或绩效评估。

  Collected: 否。

• Category J: 非公开教育信息（根据《家庭教育权利和隐私法》（20 U.S.C. Section 1232g, 34 C.F.R. Part 99））。

  Examples: 由教育机构或其代理人维护的学生教育记录，例如成绩、成绩单、班级名单、学生日程表、学生识别码、学生财务信息或学生纪律记录。

  Collected: 否。

• Category K: 从其他个人信息中推断出的信息。

  例子：反映个人偏好、特征、心理趋势、倾向、行为、态度、智力、能力和才能的资料。

  收集: 无。

根据CCPA，个人信息应广泛解释为识别、与之相关、描述、引用、合理能够与之关联或合理能够直接或间接与之链接的信息。个人信息不包括政府记录中的公开信息、脱敏或汇总的消费者信息或CCPA范围之外的信息。

我们从以下来源获取上述个人信息的类别：

• 来自您的直接来源。例如，您在我们的服务中填写的表格、您通过我们的服务表达或提供的偏好或您的在我们的服务上的购买。
• 从您的活动中间接获取。例如，从我们的服务中观察到您的活动。
• 自动从您处获取。例如，通过 cookie，我们或我们的服务提供商在您浏览我们的服务时在您的设备上设置。
• 来自服务提供商。例如，第三方支付处理服务商或我们用于为您提供服务的其他第三方服务商。

用于商业目的或商业目的的个人信息

我们可能会使用或披露个人信息，我们收集的用于"商业目的"或"商业目的"(根据CCPA定义)，这可能包括以下示例:

• 为了运营我们的服务并为您提供我们的服务。
• 为了为您提供支持并回应您的询问，包括调查和解决您的担忧并监控和改进我们的服务。
• 为了满足您提供的信息的目的。例如，如果您分享您的联系信息来询问我们的服务，我们将使用您的个人信息来回应您的询问。
• 为了回应执法部门的请求和根据适用的法律、法院命令或政府规定的要求。
• 如您在收集个人信息时描述的那样，或者如CCPA中所述。
• 为了内部管理和审计目的。
• 为了检测安全事件并保护自己免受恶意、欺诈或非法活动的侵害，包括必要时起诉那些负责这些活动的人。

个人信息共享

我们可能会将您的个人信息（如上所述）与以下类别的第三方共享：

• 服务提供商
• 支付处理商
• 我们的合作伙伴
• 我们的商业伙伴
• 第三方供应商， whom You 或 Your agents 授权我们披露您的个人信息与我们提供的产品或服务相关

个人信息的销售

根据CCPA的定义，"销售"和"销售"意味着销售、租赁、发布、披露、传播、提供、转移或以其他方式通过口头、书面或电子或其他方式将消费者个人信息传递给另一家公司或第三方以换取有价值的考虑。这意味着我们可能已经收到了某种形式的回报，但不一定是货币回报。

请注意，以下列出的类别是CCPA定义的。这并不意味着所有该类别的个人信息的例子都已经被销售，而是反映了我们对所涉及类别的信息的良好信念，根据我们对此的最佳知识，某些该类别的信息可能已经被分享并可能已经被分享以换取价值。

我们可能已经在过去的十二个月内销售并销售以下类别的个人信息：

类别A：标识符 类别B：California客户记录法规定的个人信息类别（Cal. Civ. Code § 1798.80(e)) 类别D：商业信息 类别F：互联网或其他类似网络活动

分享个人信息

我们可能会将您的个人信息（上述类别）与以下类别的第三方共享：

服务提供商 支付处理器 我们的关联公司 我们的业务伙伴 第三方供应商， whom You 或您的代理授权我们在与我们提供给您的产品或服务相关的披露您的个人信息

16岁以下儿童的个人信息销售

我们不通过我们的服务收集16岁以下儿童的个人信息，尽管我们链接的第三方网站可能会这样做。这些第三方网站有自己的使用条款和隐私政策，我们鼓励父母和监护人监控他们的孩子的互联网使用情况并告知他们的孩子不要在其他网站上提供信息而不获得他们的许可。

我们不出售我们知道的16岁以下消费者的个人信息，除非我们收到来自13至16岁之间的消费者或16岁以下消费者的监护人的积极授权（“同意权”）。同意销售个人信息的消费者可以随时撤销销售。要行使撤销销售的权利，您（或您的授权代表）可以通过联系我们向我们提交请求。

如果您认为13岁以下（或16岁）儿童已向我们提供个人信息，请提供足够的详细信息以便我们删除该信息。

您在CCPA下的权利

CCPA为加利福尼亚州居民提供特定的权利，涉及他们的个人信息。您是加利福尼亚州居民，您有以下权利：

• 通知权。您有权知道哪些类别的个人数据正在收集，以及这些个人数据用于什么目的。
• 请求权。根据CCPA，您有权要求我们向您透露我们收集、使用、销售、披露和共享个人信息的信息。我们收到并确认您的请求后，我们将向您透露：
  • 我们收集的关于您的个人信息的类别
  • 我们收集的关于您的个人信息的来源类别
  • 我们收集或销售的关于您的个人信息的商业或商业目的
  • 我们与您共享的关于您的个人信息的类别
  • 我们收集的关于您的个人信息的具体内容
  • 如果我们出售了您的个人信息或披露了您的个人信息，我们将向您透露：
    • 我们出售的个人信息类别
    • 个人信息分类披露
• 您有权拒绝将您的个人信息出售给第三方（opt-out）。您有权要求我们不要出售您的个人信息。若要提交一个opt-out请求，请联系我们。
• 删除个人信息的权利。您有权要求删除您的个人信息，除非有特定例外。我们收到并确认您的请求后，我们将删除（并要求我们的服务提供商删除）您的个人信息，除非有例外。我们可能会拒绝您的删除请求，如果我们或我们的服务提供商需要保留信息来：
  • 完成我们收集个人信息的交易，提供您要求的产品或服务，根据我们与您的持续业务关系的背景，进行合理的行动，或者履行我们与您的合同。
  • 检测安全事件，保护我们免受恶意、欺诈或非法活动的侵害，或者追究相关责任人。
  • 调试产品以识别并修复影响现有功能的错误。
  • 行使言论自由，确保另一个消费者能够行使他们的言论自由权，或者行使法律规定的其他权利。
  • 遵守加利福尼亚州电子通信隐私法（Cal. Penal Code § 1546 et. seq.）。
  • 在公共或学术研究中，遵守所有其他适用的伦理和隐私法规，信息删除可能会使研究成果不可能或严重损害，若您之前已提供知情同意。
  • 仅用于内部目的，且与消费者期望相符，基于您与我们的关系。
  • 遵守法律义务。
  • 在您提供信息的上下文中，合法且合理地使用该信息。
• 不被歧视。您有权不被歧视，因为您行使任何消费者权利，包括:
  • 拒绝向您提供商品或服务
  • 对您商品或服务收费不同价位或率，包括使用折扣或其他优惠或加罚
  • 向您提供商品或服务的不同质量或服务水平
  • 暗示您将收到商品或服务的不同价位或率，或商品或服务的不同质量或服务水平

行使您的CCPA数据保护权

为了行使您在CCPA下的任何权利，如果您是加利福尼亚州居民，您可以联系我们:

• 通过访问我们的网站：/#support

只有您，或者您授权的加利福尼亚州秘书长注册的个人，可以为您行使权利，向我们提出与您的个人信息相关的可验证请求。

您向我们的请求必须：

• 提供足够的信息，使我们能够合理地验证您是我们收集的个人信息的个人，或者您授权的代表
• 描述您的请求，提供足够的细节，使我们能够正确理解、评估和回应

如果我们无法：

• 验证您的身份或授权您行使权利
• 确认个人信息与您相关

我们将在收到您的可验证请求后 45 天内免费提供所需信息。提供所需信息的时间可能会延长一次，延长时间为 45 天，且需要事先通知

我们提供的任何披露仅涵盖收到可验证请求的前 12 个月

对于数据传输请求，我们将选择一种可以轻松使用的格式，提供您的个人信息，使您可以在不遇到任何障碍的情况下将信息从一个实体传输到另一个实体