隐私政策

当您访问我们的网站 https://almedia.co（以下简称“网站”）或使用其他 Almedia 服务应用程序（网站和应用程序以下合称“服务”）时，本信息适用。

概览

• 适用范围：本隐私政策适用于 Almedia 作为数据控制者进行的数据处理。
• 数据控制者联系方式：Almedia GmbH, Koppenstr. 8, 10243 Berlin, Germany, privacy@almedia.co
• 所处理数据的来源：自动或主动提供的数据、公开信息（例如来自登记册和公开来源的信息）、第三方提供的数据（例如社交网络等）。
• 处理目的：访问服务、身份验证、服务的安全与改进、合同管理、法律要求、业务管理、产品开发、沟通及营销。
• 接收方：服务提供商、政府机构、顾问、审计师以及其他负有保密义务的合同合作方。
• 法律依据：同意；合同目的；履行法律义务；经利益权衡后保护我们的正当利益。
• 保存期限：数据将在实现上述目的所需的期限内保存；如法律要求或在其他必要且允许的情况下，可保存更长时间。
• 您的控制权
  • 撤回同意：您可以随时撤回同意，且无需说明理由。撤回后，基于同意的处理将在今后停止。
  • 反对基于正当利益的处理：您可以说明理由，反对基于正当利益的数据处理。除非存在优先于您的利益、权利和自由的令人信服的正当理由（例如为确立、行使或抗辩法律主张而需要进行处理），否则处理将停止。数据主体一经通知，任何以直接营销为目的的个人数据处理将立即停止（此类反对无需具体理由）。
  • 数据主体的权利：访问权、更正权、删除权、限制处理权、反对权、数据可携带权，以及向监管机构投诉的权利。如需行使这些权利，您可以随时免费联系数据控制者，无需任何特定形式或理由。

详细说明

以下信息旨在帮助您了解：Almedia 从哪些来源获取您的个人数据、谁负责处理这些数据、Almedia 作为数据控制者出于何种目的处理个人数据、我们基于何种法律依据以及在多长时间内可以共享个人数据，以及作为数据主体，您在个人数据处理方面享有哪些权利。

1. 数据控制者的联系信息：

您可以通过以下方式联系我们：

Almedia GmbH
Koppenstr. 8
10243 Berlin

如您对个人数据保护有任何疑问，也可以直接通过以下电子邮件地址联系我们：privacy@almedia.co

2. Almedia 所处理个人数据的来源

Almedia 是一个向用户提供各类任务的平台。用户完成任务后，将获得事先公布的奖励。我们在提供服务的过程中处理用户或数据主体的个人数据。

Almedia 所处理的数据来自以下来源：

• 自动收集的数据：您与 Almedia 服务（尤其是我们的网站）互动时收集的技术数据（例如 IP 地址、浏览器信息、Cookie、设备信息）。
• 用户主动提供的数据：新闻通讯数据（电子邮件地址）、通过联系表单或其他沟通方式提供的数据。
• 来自公开来源的信息：在履行法律和合同义务所必需的范围内，Almedia 可能会处理来自登记处、政府机构或商业登记簿等公开来源的个人数据。
• 第三方服务或平台：来自与 Almedia 账户关联的社交网络或服务的数据。

3. 个人数据处理的目的和法律依据

我们仅出于有限的目的处理个人数据，并且仅在我们依合同或法律获得授权或负有义务时，或在您明确同意处理您的个人数据时才进行处理。

3.1 安全与运营

我们处理您的个人数据，以便在技术上向您提供我们的服务，并始终确保向您提供的服务的安全性。

出于技术原因，每当您访问我们的服务或与之互动时，您的浏览器或设备都会向我们发送技术信息，这些信息会存储在服务器日志中。其中包括连接和访问数据，例如您访问的日期和时间、您使用我们服务的时长、您设备的 IP 地址、来源网址（您可能由此被重定向而来的网站）、访问的子页面，以及（如适用）有关您设备的其他信息，例如设备类型、浏览器类型和版本、设置、已安装的插件、操作系统、登录信息、设置、已完成的任务以及与您使用我们服务相关的其他信息。

我们使用这些数据来实现与我们服务的交互，保障、运营和改进我们的系统运行（包括软件更新），防止滥用，以及发现、预防和纠正错误。

我们还会在您访问我们的服务时处理您的个人数据，以判断该请求是来自您本人，还是来自机器人或其他自动化请求。为实现这一机器人防护，我们依赖外部服务提供商，有关这些服务提供商的信息请参阅Cookie 政策。

处理这些数据的法律依据是 GDPR 第 6 条第 1 款 (f) 项。在此情况下，服务的保护和功能性构成正当利益。

3.2 改进我们的服务

我们持续改进我们的服务，其中包括为改进网站而进行的数据分析。为此，我们会使用 Cookie 或类似技术等。更多相关信息，请参阅我们的Cookie 政策。

在您已同意对您的个人数据进行分析的范围内，我们依据 GDPR 第 6 条第 1 款 (a) 项基于您的同意进行分析。否则，我们基于持续改进服务的正当利益（GDPR 第 6 条第 1 款 (f) 项）进行处理。

3.3 直接营销

我们可能会不时通过电子邮件或电话出于商业目的与您联系，例如向您告知可用的升级、新产品、促销活动或特别优惠。

如果您不是现有客户，只有在您事先明确同意接收此类信息的情况下，我们才会将您的联系信息用于直接营销目的。如果您是现有客户，除非您已反对此类沟通，否则我们将基于向您提供与您所使用产品相关的商业信息的正当利益，处理您的相关联系信息和使用记录。

3.4 沟通与支持

处理的法律依据为 GDPR 第 6 条第 1 款 (a) 项，或在适用情况下为 GDPR 第 6 条第 1 款 (f) 项。

如果您是业务联系人、潜在客户或求职者，我们会处理您向我们提供的个人数据，以便与您沟通、在与您签订合同之前应您的要求采取相关措施，并跟进我们此前与您进行的业务洽谈、向您提供有关我们服务的更多信息，或协助您购买或使用我们的服务。

您可以随时选择不再接收我们的营销信息，无需支付额外费用，也无需说明理由，例如点击电子邮件底部的链接或通知我们。

当用户联系我们请求技术支持或其他支持时，我们会处理回应请求和提供协助所需的数据。

应您的要求，我们会处理必要的个人数据，以便您参加我们举办的网络研讨会或其他活动、下载白皮书或出席活动。

处理的法律依据为 GDPR 第 6 条第 1 款 (b) 项和 GDPR 第 6 条第 1 款 (f) 项。

3.5 履行法律义务

我们也会出于其他目的处理个人数据，例如在我们负有法律义务时、出于税务目的，或基于我们的正当利益（例如为主张或抗辩法律主张所必需时）。

在这些情况下，法律依据为 GDPR 第 6 条第 1 款 (c) 项规定的法律义务，或 GDPR 第 6 条第 1 款 (f) 项规定的正当利益。

3.6 审计与并购交易

在审查或谈判合并、融资、收购、破产或类似交易期间，我们可能会分析个人数据，并在权衡相关方及受影响方的利益后，在此类交易中或交易谈判期间，将其披露给外部审计师、顾问或律师以及其他第三方。

在这些情况下，法律依据为 GDPR 第 6 条第 1 款 (f) 项，以及我们在证明合规和确保必要业务功能方面的正当利益。

4. 接收方

我们不会向第三方出售个人数据；但是，如果您已明确同意（GDPR 第 6 条第 1 款 (a) 项），或为履行与您签订的合同所必需（GDPR 第 6 条第 1 款 (b) 项），或根据 GDPR 第 6 条第 1 款 (c) 项负有披露此类数据的法律义务，我们可能会向他人披露个人数据。接收方尤其包括：

• 服务提供商：我们仅委托经过审慎挑选并受合同约束的服务提供商来提供我们的服务，并可能就您使用我们服务的情况与其共享个人数据。
• 政府机关：我们仅在客户要求或依法负有义务时才向政府机关披露个人数据。
• 顾问、审计师及其他第三方：此外，我们仅在必要范围内向负有法定或合同保密义务的法律或财务顾问、审计师或其他第三方披露个人数据。

如您提出要求，我们可以向您提供有关您个人数据的更多信息。

有关 Cookie 服务相关提供商的信息，请参阅我们的Cookie 政策。

5. 向第三国传输数据

第三国是指欧洲经济区（EEA）以外的国家。我们仅在以下情况下将您的个人数据传输至第三国：

• 接收方根据 GDPR 第 46 条为个人数据保护提供了充分的保障措施（包括所有必要的补充措施），
• 我们根据 GDPR 第 49 条第 1 款 (a) 项告知您相关风险后，您已明确同意该传输，
• 该传输是履行您与我们之间的合同义务所必需的，
• 或适用 GDPR 第 49 条规定的其他例外情形。

GDPR 第 46 条规定的适当保障措施可包括所谓的标准合同条款，受限第三国的接收方据此承诺充分保护数据，从而确保与 GDPR 相当的保护水平。

如您提出要求，我们可以向您提供有关您个人数据的更多信息。

如果欧盟委员会已根据 GDPR 第 45 条第 3 款就该第三国作出所谓的充分性决定，则向该第三国传输数据无需采取进一步措施。充分性决定确认该国的数据保护水平与欧盟相当。向美国传输数据时，数据传输还以欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）为依据。您可以在此处查看已认证公司的名单。

6. 保存与删除

原则上，我们仅在实现特定目的之前处理个人数据。此后，我们会对个人数据进行匿名化处理或将其删除，除非出于税法或商法原因，法律要求我们在更长期限内保留和记录这些数据，或您已同意进一步存储，或在个别情况下我们对进一步处理享有优先于您删除利益的正当利益，例如因为该处理为主张或抗辩法律主张所必需。

我们会在与您的合同关系存续期间保存注册和登录过程中处理的个人数据；在证明履行合同或法律义务、或主张和抗辩法律主张所必需的范围内，合同关系结束后我们也会继续保存这些数据。

7. 您的控制选项

您可以随时撤回您向我们作出的任何同意，且无需说明理由。因此，我们今后将停止处理基于您的同意的数据。

您还享有反对权：

您有权基于与您的特殊情况相关的理由，随时反对依据 GDPR 第 6 条第 1 款 (e) 项（为公共利益进行的数据处理）和 GDPR 第 6 条第 1 款 (f) 项（基于利益权衡的数据处理）对您的个人数据进行的处理；这也适用于基于上述规定进行的用户画像。

如果您提出反对，我们将不再处理您的个人数据，除非我们或我们的用户能够证明存在优先于您的利益、权利和自由的令人信服的正当处理理由，或者该处理是确立、行使或抗辩法律主张所必需的。

如果您的反对针对的是以直接营销为目的的数据处理，我们将立即停止处理。在这种情况下，您无需提供具体的法律依据。这同样适用于与此类直接营销相关的用户画像。

8. 您作为数据主体针对数据控制者享有的权利

此外，您有权：

• 根据 GDPR 第 15 条，要求访问我们所处理的您的个人数据。您尤其可以要求获取以下信息：处理目的、个人数据的类别、您的数据已经或将要披露给的接收方类别、预计保存期限、更正、删除、限制处理或反对权利的存在、投诉权的存在、数据来源（如数据并非由我们收集），以及是否存在自动化决策（包括用户画像），并在适用情况下获取有关其细节的有意义的信息；
• 根据 GDPR 第 16 条，要求立即更正我们所存储的不准确或不完整的个人数据；
• 根据 GDPR 第 17 条，要求删除我们所存储的您的个人数据，除非该处理是行使言论和信息自由权、履行法律义务、出于公共利益原因，或确立、行使或抗辩法律主张所必需的；
• 根据 GDPR 第 18 条，在以下情况下要求限制处理您的个人数据：您对数据的准确性提出异议；处理行为违法但您反对删除；我们不再需要这些数据，但您需要这些数据以确立、行使或抗辩法律主张；或者您已根据 GDPR 第 21 条对处理提出反对；
• 根据 GDPR 第 20 条，以结构化、常用和机器可读的格式接收您向我们提供的个人数据，或要求将其传输给另一控制者；以及
• 根据 GDPR 第 77 条向监管机构投诉。通常，您可以为此联系您惯常居住地或工作地的监管机构，或我们公司总部所在地的监管机构。

如您对数据保护有任何疑问，请随时与我们联系。

‍