隐私政策

本隐私政策（“隐私政策”）约束我们、EverC Ltd.和EverC集团的任何其他成员（统称为“EverC”、“我们”、“我们的”或“我们”）如何使用、收集和存储我们从您（“用户”或“您”）处收集或收到的个人数据，例如在以下用例中：

1. 当您浏览或访问我们的网站时，http://www.everc.com（“网站”）；
2. 当您使用或与我们的网站互动时
1. 当您点击“免费试用”时
2. 当您订阅创建帐户并使用eKYC检查器时
3. 当您下载成功案例、白皮书和手册时
4. 当您想成为合伙伙伴时
5. 当我们处理您的工作申请时
6. 当您订阅电子邮件列表/博客或在我们的博客上发表评论时
7. 当您与我们联系时（例如，客户支持，当您提交查询或给我们留言时）
3. 当您参加营销活动并提供个人数据时
4. 当您与我们交换名片时
5. 当我们从第三方来源获取您的个人数据时
6. 当我们使用客户的个人数据时
7. 当我们使用供应商的个人数据时
8. 当您在我们的社交媒体资料（如脸书、推特、LinkedIn）上与我们互动时

我们非常尊重您的隐私，这也是我们尽一切努力提供符合最高用户隐私标准平台的原因。请仔细阅读本隐私政策，以便能够充分理解我们在个人数据方面的做法。“个人数据”或“个人信息”是指可以单独或与其他数据一起用于唯一识别任何人员的任何信息。请注意，这是主要隐私政策，其中一些条款仅适用于某些司法管辖区的人员。例如，下表中的法律依据仅与受GDPR保护的个人相关。

重要提示：本隐私政策中的任何内容均无意以任何方式限制您的法定权利，包括您获得补救或强制执行的权利。

本隐私政策可能会不时更新，因此我们要求您定期查看最新版本的隐私政策，如下所示。如果个人数据的使用方式有任何重大变化，与收集时声明的方式有任何不同，我们将通过在网站上发布通知或其他方式通知您。

最后，请注意，上述一些个人数据将用于欺诈检测和防范，以及安全目的。上述个人数据也可能用于遵守适用法律、相关机构进行的研究、执法目的和/或行使或维护法律索赔。在某些情况下，我们可能会将您的个人数据匿名化。“匿名信息”是指无法识别个人用户身份的信息，例如关于使用我们服务的汇总信息。我们可能会使用匿名信息和/或无限制地将其披露给第三方（例如，为了改进我们的服务和增强您的体验）。

个人数据。我们将会保存收集的个人数据，直至我们不再需要该信息并主动将其删除，或者直至您发送有效的删除请求。请注意，我们可能会保留更长或更短时间，例如（i）根据法律、法规、税务或会计要求，需要我们如此做，或（ii）在发生任何投诉或质疑时，我们需要您与我们交易的准确记录，或（iii）如果我们合理地认为有可能会发生与您个人数据或交易相关的诉讼。我们如何共享您的个人信息。我们拥有内部数据保留政策，以确保我们不会永久保留您的个人数据。

缓存。这取决于所讨论的缓存。某些缓存（如基本缓存）可能无法禁用。您也可以通过浏览器设置来控制和删除这些缓存。阅读更多我们的缓存政策：https://www.everc.com/cookies 

安全。我们已经实施了适当的技术、组织和安全措施，旨在降低意外破坏或丢失的风险，或者降低未经授权披露或访问与相关信息性质相符的此类信息风险。但是，请注意，我们不能保证信息不会因未经授权渗透到我们的服务器而暴露。由于信息的安全性部分取决于您用于与我们通信的计算机、设备或网络的安全性，以及您用于保护用户ID和密码的安全性，请确保采取适当措施来保护这些信息。

除了第1节中描述的收件人之外，我们可能会按以下方式共享您的信息：

• 与我们共同提供产品或服务的商业伙伴。我们还可能与关联公司共享个人数据。
• 在必要范围内，与监管机构合作，遵守所有适用法律、法规和规定，以及执法机构、监管机构和其他政府机构的要求，或者如果法院有命令要求如此做；
• 如果将来我们向第三方出售或转让部分或全部业务或资产，我们将（在最低要求的范围内）向业务或资产的潜在或实际第三方购买者披露信息。如果第三方实体将我们收购或与之合并，或者发生破产或类似事件，我们保留传输或分配与上述事件相关个人数据的权利。
• 如果第三方实体将我们收购或与之合并，或者发生破产或类似事件，我们保留传输、披露或分配与上述事件相关个人数据的权利；
• 如果您同意我们共享个人数据（例如，您向我们提供营销许可或选择加入可选的附加服务或功能）；和
• 当我们收到执法机构或监管机构的信息请求时，会在披露任何个人数据之前仔细验证这些请求。

如果您希望收到您个人数据的收件人名单，请通过privacy@EverC.com与我们联系来提出要求

• 个人信息的存储：亚马逊网络服务（AWS）的主要IT运营位于美国东部、北弗吉尼亚州（6），灾难恢复（DR）设备位于EU（爱尔兰）、EU-西部-1。这两个数据中心均属于AWS并由其运营。
• 传输机制：继欧盟法院在 C-311/18 案中宣布欧盟-美国隐私护盾框架无效后，EverC 将不再依赖欧盟-美国隐私护盾作为国际数据传输机制，直至有进一步通知为止。 然而，EverC 将继续致力于遵循欧盟-美国隐私护盾原则并尊重其条款，作为保护用户隐私的额外措施，直至另行通知。 当 EverC 进行此类个人信息传输时，它依赖于 i) 欧盟委员会根据 (EU) 2016/679 (GDPR) 第 45 条通过的充分性决定（例如，当我们从以色列访问时）， ii) 欧盟委员会颁布的标准合同条款。 EverC 还持续监测此类传输，以确保这些传输在实践中保持与 GDPR 要求的保护水平同步
• 内部传输：我们确保EverC集团内部的传输受EverC集团成员之间所签订协议（集团内部协议）的保护，该协议通过合同要求每个成员确保个人数据无论传输到哪里均受到充分和一致的保护。
• 外部传输：如果我们将您的个人数据传输到EU/EEA之外，例如传输到帮助我们提供产品和服务的第三方，我们将从第三方获得保护您个人数据的合同承诺。当我们收到执法机构或监管机构的信息请求时，会在披露任何个人数据之前仔细验证这些请求。

下列权利（可能有某些豁免或减损）应适用于某些个人（其中一些仅适用于受GDPR保护的个人）：

• 您有权获取关于您的信息。您通常可免费行使访问权，但我们保留适用法律允许时收取适当管理费的权利；
• 您有权要求我们修改认为不准确或误导的任何个人数据。
• 您有权要求删除与您相关的个人数据。请注意，在某些情况下，我们可能需要保留您的数据，例如为了建立、进行法律索赔或对其进行辩护；
• 反对或要求处理限制的权利。但是，在某些情况下，我们在法律上有权拒绝您的请求；
• 数据可移植性的权利。这意味着您可能有权以结构化、常用和机器可读的格式接收个人数据，并且您有权将该数据传输给另一个控制者；
• 您有权反对收集资料；
• 您有权随时向您当地的数据保护监管机构（即，您的常住地、工作地或涉嫌侵权处）提起诉讼。我们要求您在联系当地监管机构之前，尝试与我们联系以解决任何问题
• 撤回同意的权利。请注意，在某些情况下，我们可能有权继续处理您的数据，特别是在处理过程需要满足法律和法规义务的情况下。
• 您还有权要求提供将您的个人数据传输到欧洲经济区之外的详细依据，但您承认出于商业机密的原因，部分数据传输协议可能需要进行修订。

下列权利（可能会有某些豁免或减损）适用于某些个人（其中一些权利仅适用于受CCPA保护的个人）：

• 您有权知道正在收集关于您的哪些个人信息；
• 您有权要求擦除/删除您的个人数据（例如从我们的记录和服务提供商的记录中）。请注意，在某些情况下，我们可能需要保留您的个人数据，例如为了建立、行使法律索赔或对其进行辩护；
• 您有权知道是否会将您的个人信息出售或披露以及向谁出售或披露；
• 限制或反对处理您的个人信息，包括在法律允许的情况下，选择允许或拒绝将您的个人信息出售给第三方的权利；
• 您拥有平等服务和价格的权利，即使行使的是隐私权；
• 您有权随时向您当地的数据保护监管机构（即，您的常住地、工作地或涉嫌侵权处）或居住地的相关机构（如您所在州的总检察长）提起诉讼。我们要求您在联系当地监管机构和/或相关机构之前，尝试与我们联系以解决任何问题

您可以通过privacy@EverC.com与我们联系来行使权利，或者，如果您是受CCPA保护的个人，则可以通过电子邮件提出要求。根据法律和其他允许因素，我们将尽一切合理努力及时满足您的请求，或者通知您是否需要进一步信息来满足您的请求。在处理您的请求时，我们可能会在向您披露所请求的个人数据之前，出于安全目的要求您提供更多信息以确认您的身份。我们保留在法律允许的情况下收取费用的权利，例如，如果您的请求明显没有根据或太过分。如果您的请求会对他人的权利和自由产生不利影响（例如，会影响我们对他人的保密义务），或者如果我们在法律上有权以不同于初始请求的方式处理您的请求，则将根据适用法律尽最大可能处理您的请求。

如果您决定删除账户，则可以发电子邮件至privacy@EverC.com。如果您终止帐户，您的帐户和我们存储的信息之间的任何关联将不再能够通过您的帐户进行访问。当然，考虑到服务共享的性质，在删除之前，您帐户上的任何公共活动将仍然存储在我们的服务器上，且仍可供他人访问。 

本网站可能使您能够与不归我们所有或控制的第三方网站、移动软件应用程序和服务进行互动（各称为“第三方服务”）。我们对此类第三方服务的隐私惯例或内容概不负责。请注意，第三方服务可能会收集您的个人信息。因此，我们希望您仔细阅读每个第三方服务的条款和条件以及隐私政策。

我们会使用日志文件。日志文件中的信息包括互联网协议（IP）地址、浏览器类型、互联网服务提供商（ISP）、日期/时间戳、引用/退出页面、点击的页面以及您的浏览器可能发送给我们的任何其他信息。我们可能会使用此类信息来分析趋势、管理网站、跟踪用户在网站上的活动以及收集人口统计信息。

• 谷歌分析。网站使用名为“谷歌分析”的工具来收集网站使用信息。谷歌分析会收集一些信息，例如用户访问本网站的频率、其访问本网站时访问的页面以及其在访问本网站之前使用的其他网站。
• 我们使用从谷歌分析获得的信息来维护和改进网站和产品。我们不会将通过使用谷歌分析收集的信息与个人身份信息相结合。谷歌使用和共享由谷歌分析收集的关于您访问本网站的信息的能力受到http://www.google.com/analytics/terms/us.html/的谷歌分析服务条款和http://www.google.com/policies/privacy/的谷歌隐私政策的限制通过网站http://www.google.com/policies/privacy/partners/，您可以了解更多关于谷歌如何收集和处理与谷歌分析相关数据的信息您可通过下载并安装“谷歌分析选择退出浏览器插件”（下载网址：https：//tools.google.com/dlpage/gaoptout/）防止“谷歌分析”使用您的数据。
• Firebase分析。我们还使用一个叫“Firebase谷歌分析”的类似工具。通过启用该工具，我们能够收集应用程序用户的相关数据，包括移动设备的标识符（包括安卓广告ID和iOS广告标识符）、cookies技术和类似技术。我们使用从“Firebase谷歌分析”获得的信息维护和改进我们的应用程序。我们不会促进个人身份信息与非个人身份信息合并，除非我们发出明确合并声明，且您事先明确（即选择加入）同意该合并。最后，请注意，Firebase谷歌分析的条款（查询链接：https：//firebase.google.com/terms/）也应适用。
• Mixpanel。我们使用Mixpanel收集个人身份信息，如您的电子邮箱和用户活动。Mixpanel使用和共享信息的能力受Mixpanel使用条款（查询链接：https：//mixpanel.com/terms/）,和Mixpanel隐私政策（查询链接：https：//mixpanel.com/privacy/）的约束。您可点击以下链接选择退出Mixpanel的服务：https：//mixpanel.com/optout/。如果您买到一台新电脑，可安装一个新浏览器，删除或更改浏览器的cookie文件（包括升级某些浏览器），也可清除Mixpanel选择退出cookie。
• 脸书像素和SDK。我们使用脸书像素或SDK工具，可帮助网站所有者和出版商、开发商、广告商、业务合作伙伴（及其客户）等整合、使用脸书并与之交换信息，从而收集和使用信息用于广告定位。请注意，包括脸书在内的第三方使用cookies、网络信标和其他存储技术从您的网站和互联网其他地方收集或接收信息，并使用这些信息提供测量服务和定向广告。脸书使用和共享信息的能力受脸书工具条款（查询链接：http：//www.facebook.com/legal/technology_terms/）的约束，您可通过这些机制（查询链接：http：//www.aboutads.info/choices或http：//www.youronlinechoices.eu/）行使您的选择权，防止脸书像素和SDK使用您的数据。
• 我们保留使用其他分析工具的权利
• 在浏览器或设备允许的情况下，您可通过调整首选项阻止或限制技术在设备上的放置或删除它们。在线广告行业还提供了一些网站，您可通过这些网站选择不接收数据合作伙伴和其他参与自律计划的广告合作伙伴的定向广告。您可访问这些网站，了解更多关于定向广告、消费者选择和隐私的信息：www.networkadvertising.org/managing/opt_out.asp（链接：http：//www.youronlinechoices.eu/、https：//youradchoices.ca/choices/）和www.aboutads.info/choices/。若要在移动设备上单独选择移动应用程序，您可从设备的应用商店下载DAA的AppChoices应用程序。或者，对于某些设备，您可在设置中使用设备的平台控件进行选择。 
   
  
  

1. 我们的加州禁止跟踪声明。禁止跟踪（“DNT”）是用户可在某些网络浏览器中设置的隐私偏好。当消费者使用网站时，我们可能会随着时间的推移从不同网站收集有关个体消费者在线活动的个人身份信息。如果您选择执行网络浏览器“禁止跟踪”信号或任何其他机制，让消费者能够选择收集此类信息，我们将遵守您的请求并停止收集此类信息。我们可能会允许第三方（如向我们提供分析工具的公司）在消费者使用网站时，随着时间的推移，从不同的网站收集有关个体消费者在线活动的个人身份信息。
2. 删除加州居民的内容。如果您是18岁以下的加州居民和注册用户，加州商业和职业守则第22581节允许您删除您公开发布的内容或个人信息。若要删除，请发送电子邮件至privacy@EverC.com。请注意，删除后您将无法恢复已删除的内容。此外，此类删除并不能确保完全或全面删除您发布的内容或个人信息，并且可能存在法律不准我们允许删除内容的情况。
3. CCPA。该“加州居民隐私政策”是对该“隐私政策”信息的补充，并明确成为其一部分，仅适用于所有访问者、用户和居住在加利福尼亚州的其他人（“消费者”或“您”）。我们采用此隐私政策是为了遵守2018年加州消费者隐私法（“CCPA”）。CCPA中定义的任何术语在该隐私政策中具有相同含义。我们（包括我们的网站）收集识别、涉及、描述、引用、能够直接或间接关联到或合理链接到特定消费者或设备的信息。特别是，我们的网站和代理可能在过去十二（12）个月内从消费者处收集了第1节中提到的个人信息类别。
4. 您的选择。您可选择您的个人信息。如果您同意处理您的个人信息，可随时撤销同意，并联系我们阻止进一步处理这些信息，如该隐私政策所述。即使您选择退出，我们仍可能收集和使用与您在我们的服务中的活动有关的非个人信息，并用于第7节所述的其他合法用途。虽然我们不能保证隐私的完美，但我们会尽最大努力尽快解决任何问题。我们将根据适用法律处理此类请求。为保护您的隐私，我们将在验证您的身份后满足您的请求。
5. 出售个人信息。我们不会出售任何个人信息，也不会出于任何商业目的披露任何个人信息。因此，在过去12个月中，我们未出于商业目的出售或披露消费者的个人信息。
6. 来源。我们从以下来源获得第1节中提到的个人信息类别：
   1. 直接来自您。例如，从您填写的表格或您购买的产品和服务。
   2. 间接来自您。例如，通过观察您在我们网站上的行为。
   3. 来自第三方业务合作伙伴，他们提供公共领域中可用的数据服务。
7. 营销电子邮件-选择退出：您可通过向privacy@EverC.com发送一封主题为“阻止”的电子邮件，选择不接收此类营销电子邮件。请注意，该电子邮件必须来自您希望阻止的电子邮件帐户。“加州民法典”第1798.83节允许属于加州居民的客户请求我们向第三方披露某些个人信息用于其直接营销目的。若要提出此请求，请发送电子邮件至privacy@EverC.com。请注意，我们每年只需对每位客户回应一项请求。
8. 不歧视。如果您决定行使您的权利，您将不会因行使CCPA赋予的隐私权而受到我们的任何歧视性待遇。但请注意，如果没有您的个人信息，我们的网站、产品和/或服务的某些功能将无法运行。除非经CCPA允许，否则我们不会：
   1. 拒绝您的商品或服务。
   2. 按不同的价格或费率对商品或服务收费，包括给予折扣或其他优惠，或实施处罚。
   3. 为您提供不同水平或质量的商品或服务。
   4. 建议您可能会收到不同价格或费率的商品或服务，或者不同水平或质量的商品或服务。

EverC使用不同的自动化技术来处理第三方来源的数据，以帮助我们检测欺诈、恶意软件和非法活动。如果EverC应视为控制器，且此类做法应视为受GDPR约束，请注意，我们不会向数据主体提供具体通知，因为我们认为GDPR第14条的例外情况将适用。特别是，向潜在犯罪嫌疑人或诈骗犯提供信息会严重阻碍防骗目的的实现。出于同样的原因，我们无法获得当事人的同意，合法利益是最合适的法律依据（GDPR陈述事实部分47）。但是，我们在隐私政策中包含了这一段，以通用方式告知这些行为的发生。
 

如果您对我们遵守该声明和数据保护法有任何问题、疑虑或不满，或者如果您希望行使您的权利，我们建议您首先通过privacy@EverC.com联系我们。