数据政策

最后更新：2026年6月10日

数据政策是一套包含规则、原则和指南的框架，用于指导企业不同领域的数据管理，包括但不限于数据治理、数据质量和数据架构。

我们收集的数据和我们如何使用它

Capgo 不使用应用范围的设备标识符进行广告、画像或跟踪用户跨应用、网站或Capgo客户。该标识符仅限于一个应用，并用于实时更新操作和相关可靠性、支持、计费去重和安全目的。

Capgo 的目标是可靠地进行实时更新，而不是跟踪用户跨应用、网站或Capgo客户。Capgo 使用用于更新资格、每月活跃设备去重、支持、滥用预防和运营可靠性所需的数据。

Capgo 最小化实时更新数据收集。我们收集运营所需的数据来交付更新、确定资格、去重每月活跃设备、提供支持、预防滥用和保持服务可靠。

应用范围设备标识符的使用

Capgo 使用随机标识符来进行这些运营目的，同时避免广告标识符、硬件派生标识符和跨应用或跨客户跟踪。

Capgo 使用随机生成的、应用范围的设备标识符来执行实时更新操作、更新资格、每月活跃设备的去重、支持、滥用预防和运营可靠性。它不是广告标识符、不是从硬件标识符派生的、也不是用于在应用、网站或 Capgo 客户之间跟踪用户的。我们将此标识符视为 GDPR 应用中的伪匿名个人数据，并通过 TLS、数据存储加密、访问控制和我们的 DPA/子处理器控制来保护它。

实时更新请求可能包含技术数据，如 IP 地址、User-Agent、应用版本、平台、操作系统版本、插件版本、捆绑包、频道和应用范围的设备标识符，以便 Capgo 可以确定更新资格并传递正确的捆绑包。

IP 地址和 User-Agent 数据有助于地理定位、CDN 优化、兼容性检查、支持、滥用预防和运营可靠性。它们不用于创建广告标识符或在应用、网站或 Capgo 客户之间跟踪用户。

我们很高兴为您提供有关 Capgo 是如何构建的信息，以帮助您符合不同隐私法规的要求。我们鼓励您与律师讨论具体问题，以帮助您决定我们的服务是否允许您满足适用于您的法律要求。

数据所有权

当您使用我们的服务时，Capgo会收集和处理所需的实时更新服务数据。您将信任我们处理这些数据，我们会珍视您的信任。您的服务数据的隐私对我们来说非常重要。

使用Capgo，您仍然保留和控制您的应用程序和更新数据。当使用我们的托管服务时，实时更新数据将存储在Capgo基础设施上，并根据本数据政策、我们的DPA和子处理器控制处理。

您对您的服务数据拥有所有权利、所有权和利益。我们从您那里获得的服务数据的权利仅限于提供Capgo服务所需的权利。我们不会出售您的服务数据。

• 您的服务数据不会与广告公司共享。
• 您的服务数据仅由Capgo和批准的子处理器处理，以提供、安全和支持服务所需的方式。
• 您的服务数据不会用于广告公司的广告资料或与之无关的行为趋势的挖掘或收集。
• 您的服务数据不会被用作货币化。

您可以根据产品中的可用删除选项和我们的保留义务删除您的Capgo账户和相关服务数据。

根据您的账户删除选项、产品保留设置和适用的法律或运营保留义务，服务数据将被删除或保留。

为什么要信任您？

Capgo是100%开源的。我们的源code可在GitHub上获取和访问，以便您可以阅读和审查以确保我们的code如我们所述。

我们不是一个黑盒子。所有内容都是公开的。任何人都可以查看、审查和检查我们正在运行的code以验证我们践行我们所宣扬的内容。

在隐私软件市场中，这是必不可少的。企业和专有软件不能始终被信任，尤其是在数据问题上。证明信任的唯一方法是允许专家查看您的code并验证您实际上正在做您所说的事情。

GDPR隐私

页面/区域：数据/CCPA隐私政策页面。角色：部分或页面标题。见于：页面dp.astro。消息键`data_policy_gdpr_title`（数据政策GDPR标题）。

GDPR处理个人数据的法律依据

• 页面/区域：数据/CCPA隐私政策页面。角色：部分或页面标题。见于：页面dp.astro。消息键`data_policy_legal_basis_title`（数据政策法律依据标题）。
• 我们可能在以下条件下处理个人数据：
• 页面/区域：数据/CCPA隐私政策页面。角色：网站副本句子。见于：页面dp.astro。消息键`data_policy_legal_basis_intro`（数据政策法律依据简介）。
• 同意：您已同意处理个人数据以实现一个或多个特定目的。
• 页面/区域：数据/CCPA隐私政策页面。角色：网站副本句子。见于：页面dp.astro。消息键`data_policy_legal_basis_consent`（数据政策法律依据同意）。
• 履行合同：提供个人数据是履行与您之间的协议以及履行协议前的义务所必需的。

无论如何，公司都会乐意帮助您了解适用的具体法律依据，并特别是是否提供个人数据是法律或合同要求，或者是进入合同所必需的要求。

您在GDPR下的权利

公司承诺尊严地保护您的个人数据，并确保您可以行使您的权利。

根据本隐私政策，您有权利，并且如果您位于欧盟，则根据法律有权利：

• 要求访问您的个人数据。您有权利访问、更新或删除我们关于您的信息。您可以在您的账户设置部分直接访问、更新或请求删除您的个人数据。如果您无法自己进行这些操作，请联系我们以协助您。这也使您能够收到我们持有的关于您的个人数据的副本。
• 要求更正我们持有的关于您的个人数据。您有权利要求我们更正任何不完整或不准确的信息。
• 反对我们处理您的个人数据。这种权利存在于我们依赖合法利益作为法律依据进行处理，并且您的特殊情况使您希望反对我们处理您的个人数据的理由。您也有权利反对我们处理您的个人数据的直接营销目的。
• 您有权要求我们删除或移除您的个人数据，当我们没有继续处理它的合理理由时。
• 您有权要求我们将您的个人数据转移给您选择的第三方，或者您本身。我们将提供您的个人数据以结构化、通用、机器可读的格式。请注意，这个权利仅适用于您最初同意我们使用的自动化信息，或我们用于与您签订合同的信息。
• 您有权撤回使用您的个人数据的同意。如果您撤回同意，我们可能无法为您提供访问服务的某些特定功能。

您行使GDPR数据保护权利

您可以通过联系我们行使您的权利，包括访问、更正、注销和反对权利。请注意，我们可能会要求您验证您的身份才能响应此类请求。如果您提出请求，我们将尽快回复。

您有权向数据保护机构投诉我们收集和使用您的个人数据。如果您位于欧洲经济区（EEA），请联系您的当地数据保护机构。

CCPA隐私

对于加利福尼亚州居民的隐私通知部分补充了我们隐私政策中包含的信息，并仅适用于所有访问者、用户和居住在加利福尼亚州的其他人。

收集的个人信息类别

我们收集的信息可以识别、与之相关、描述、引用、与特定消费者或设备相关联，或者可以直接或间接地与之相关联。以下是我们可能收集或在过去的十二个月内从加利福尼亚州居民收集的个人信息类别的清单。

请注意，以下列表中的类别和示例是根据CCPA定义的。这并不意味着所有该类别的示例都确实被我们收集，而是反映了我们对我们知识的良好信念，某些该类别的信息可能被我们收集并可能在过去的十二个月内被收集。例如，某些类别的个人信息只有在您直接向我们提供该信息时才会被收集。

• 类别A：识别信息

  示例：真实姓名、别名、邮政地址、唯一个人标识符、在线标识符、Internet Protocol 地址、电子邮件地址、帐户名称、驾驶执照号码、护照号码或其他类似的识别信息。

  收集：是

• 类别 B: 根据加利福尼亚州《消费者记录法》(Cal. Civ. Code § 1798.80(e))列出的个人信息类别。

  例子：姓名、签名、社会保障号码、身体特征或描述、地址、电话号码、护照号码、驾照或州身份证号码、保险政策号码、教育、就业、就业历史、银行账户号码、信用卡号码、借记卡号码或其他任何财务信息、医疗信息或健康保险信息。某些个人信息可能与其他类别重叠。

  收集：是。

• 类别 C: 加利福尼亚州或联邦法律下的受保护分类特征。

  例子：年龄（40岁或以上）、种族、颜色、祖籍、国籍、宗教或信仰、婚姻状态、医疗状况、身体或精神残疾、性别（包括性别、性别认同、性别表达、怀孕或分娩和相关医疗状况）、性取向、退伍军人或军事状态、遗传信息（包括家族遗传信息）。

  收集：否。

• 类别 D: 商业信息。

  例子：购买或考虑的产品或服务的记录和历史。

  收集：是。

• 类别 E: 生物识别信息。

  例如：基因、生理、行为和生物学特征，或用于提取模板或其他标识符或识别信息的活动模式，例如指纹、面部特征和语音特征、虹膜或视网膜扫描、键盘、步态或其他物理模式，以及睡眠、健康或锻炼数据。

  收集：否。

• 类别F：互联网或其他类似网络活动。

  例如：与我们的服务或广告进行交互。

  收集：是。

• 类别G：地理位置数据。

  例如：大致的物理位置。

  收集：否。

• 类别H：感官数据。

  例如：音频、电子、视觉、热、嗅觉或类似信息。

  收集：否。

• 类别I：职业或就业相关信息。

  Examples: Current or past job history or performance evaluations.

  未收集。

• Category J: 非公开教育信息（根据《家庭教育权利和隐私法》(20 U.S.C. Section 1232g, 34 C.F.R. Part 99) )。

  Examples: 与学生相关的教育记录，例如成绩、成绩单、班级名单、学生日程、学生识别码、学生财务信息或学生纪律记录。

  未收集。

• Category K: 其他个人信息的推断。

  Examples: 反映个人偏好、特征、心理趋势、倾向、行为、态度、智力、能力和才能的档案。

  未收集。

根据CCPA，个人信息应被广泛解释为识别、与、描述、引用、合理能够与或可能与特定消费者或设备直接或间接相关的信息。个人信息不包括政府记录中的公开信息、脱敏或汇总的消费者信息或CCPA范围之外的信息。

我们从以下类别的来源中获取上述个人信息类别：

• 直接来自您。例如，从您在我们的服务中填写的表格、您在我们的服务中表达或提供的偏好或从您在我们的服务中进行的购买。
• 间接来自您。例如，从我们观察到的您在我们的服务中的活动。
• 自动来自您。例如，通过我们或我们的服务提供商在您的设备上设置的cookie，随着您在我们的服务中浏览。
• 来自服务提供商。例如，第三方支付处理商或我们用来为您提供服务的其他第三方服务提供商。

商业目的或商业目的下的个人信息使用

我们可能会使用或披露我们收集的个人信息，用于"商业目的"或"商业目的"（根据CCPA定义），这可能包括以下示例：

• 运营我们的服务并为您提供我们的服务。
• 为您提供支持并回应您的询问，包括调查和解决您的担忧以及监控和改进我们的服务。
• 满足您提供信息的目的。例如，如果您分享您的联系信息来询问我们的服务的信息，我们将使用该个人信息来回应您的询问。
• 回应法律执法请求和根据适用的法律、法院命令或政府规定。
• 如在收集您的个人信息时所描述的或如CCPA中所述。
• 内部管理和审计目的。
• To detect security incidents and protect against malicious, deceptive, fraudulent or illegal activity, including, when necessary, to prosecute those responsible for such activities.

个人信息共享比例

We may share Your personal information identified in the above categories with the following categories of third parties:

• 服务提供商
• 支付处理商
• 我们的关联公司
• 我们的业务伙伴
• 第三方供应商， whom You or Your agents authorize Us to disclose Your personal information in connection with products or services We provide to You

个人信息销售

As defined in the CCPA, "sell" and "sale" mean selling, renting, releasing, disclosing, disseminating, making available, transferring, or otherwise communicating orally, in writing, or by electronic or other means, a consumer's personal information to another business or a third party for valuable consideration. This means that We may have received some kind of benefit in return for sharing personal information, but not necessarily a monetary benefit.

请注意，以下列出的类别是根据CCPA定义的。这并不意味着所有该类别的个人信息事实上被出售，而是反映了我们对我们知识的良好信念，即某些该类别的信息可能被和可能已经被用于以价值为代价的共享。

我们可能在过去的十二个月内出售和出售以下类别的个人信息:

类别A：识别信息 类别B：根据加利福尼亚州《消费者隐私法》(Cal. Civ. Code § 1798.80(e))列出的个人信息类别 类别D：商业信息 类别F：互联网或其他类似的网络活动

分享个人信息

我们可能将您上述类别中的个人信息与以下类别的第三方共享:

服务提供商 支付处理器 我们的关联公司 我们的业务伙伴 您或您的代理授权我们向您提供的产品或服务的第三方供应商

未满16岁的儿童的个人信息出售

我们不通过我们的服务收集未满16岁的儿童的个人信息，尽管我们链接的第三方网站可能会这样做。这些第三方网站有自己的使用条款和隐私政策，我们鼓励父母和监护人监控他们的孩子的互联网使用情况，并告知他们的孩子不要在没有他们许可的情况下提供信息于其他网站。

我们不出售少于 16 岁的消费者的个人信息，除非我们收到 13 至 16 岁的消费者或少于 13 岁的消费者监护人的同意（"同意权"）。同意出售个人信息的消费者可以随时撤销未来销售的权利。要行使撤销权， 您（或您的授权代表）可以向我们提交一份请求并联系我们。

如果您认为一个 13 岁以下（或 16 岁）的儿童已经向我们提供了个人信息，请联系我们并提供足够的细节，使我们能够删除该信息。

您在 CCPA 下的权利

CCPA 为加利福尼亚州居民提供了特定的权利，涉及他们的个人信息。如果您是加利福尼亚州的居民，您有以下权利：

• 通知权。您有权知道哪些类别的个人数据正在收集，以及这些个人数据用于什么目的。
• 请求权。根据 CCPA，您有权要求我们向您透露有关我们收集、使用、销售、披露（用于商业目的）和共享的个人信息的信息。一旦我们收到并确认您的请求，我们将向您透露：
  • 我们收集的关于您的个人信息的类别
  • 我们收集的关于您的个人信息的来源类别
  • 我们收集或出售您的个人信息的商业或商业目的
  • 我们与第三方共享您的个人信息的类别
  • 我们收集的关于您的个人信息的具体内容
  • 如果我们出售了您的个人信息或将您的个人信息用于商业目的，我们将向您透露:
    • 出售的个人信息类别
    • 泄露的个人信息类别
• 拒绝出售个人数据的权利（opt-out）。您有权要求我们不要出售您的个人信息。要提交一个opt-out请求，请联系我们。
• 删除个人数据的权利。您有权要求删除您的个人数据，受某些限制。我们接收并确认您的请求后，我们将删除（并要求我们的服务提供商删除）您的个人信息记录，除非适用例外。我们可能会拒绝您的删除请求，如果保留信息是必要的，以便我们或我们的服务提供商：
  • 完成我们收集的个人信息的交易，提供您请求的产品或服务，采取我们与您保持的持续业务关系的合理预期行动，或者履行我们与您的合同。
  • 检测安全事件，保护自己免受恶意、欺诈或非法活动，或者追究责任人
  • 为了识别并修复影响现有预期功能的错误，调试产品。
  • 行使您作为消费者的自由表达权，确保其他消费者能够行使他们的自由表达权，或者依法行使其他权利。
  • 遵守加利福尼亚电子通信隐私法（Cal. Penal Code § 1546 et. seq.）。
  • 在公共利益下进行公众或同行评议的科学、历史或统计研究，遵守所有其他适用的伦理和隐私法，删除信息可能会使研究无法实现或严重损害研究成果，如果您之前已提供知情同意。
  • 仅在与我们关系的基础上，您的消费者期望的合理范围内，仅用于内部目的。
  • 遵守法律义务。
  • 在您提供信息的上下文中，仅用于内部和合法的目的，且与您提供信息的上下文相符。
• 不歧视权。您有权不因行使您作为消费者的任何权利而受到歧视，包括:
  • 拒绝向您提供商品或服务
  • 对您收费不同价格或服务费率，包括使用折扣或其他优惠或加罚
  • 向您提供不同级别或质量的商品或服务
  • 暗示您将收到不同价格或服务费率的商品或服务，或不同级别或质量的商品或服务

《加州消费者隐私法案数据保护权利》

如果您是加利福尼亚州的居民，您可以通过以下方式联系我们：

• 访问我们的网站：/#support

只有您本人，或者您在加利福尼亚州秘书长办公室注册的授权代理人，才能针对您的个人信息提出可验证的请求。

您的请求必须：

• 提供足够的信息使我们能够合理地验证您是我们收集的个人信息的相关人士或授权代表
• 描述您的请求的细节，使我们能够正确理解、评估和回应

如果我们无法：

• 验证您的身份或授权您提出请求
• 确认个人信息与您相关

我们将在收到您的可验证请求后 45 天内免费提供所需信息。根据需要，我们可能会将提供所需信息的时间期限延长一次，延长时间为 45 天，并且在此之前将会发出通知。

我们提供的任何披露仅涵盖自可验证请求收到的 12 个月期间的信息。

为了数据可移植性请求，我们将选择一种格式来提供您的个人信息，使其易于使用，并且应允许您从一个实体传输信息到另一个实体无障碍。