隐私协议
本隐私政策(“本政策”)旨在帮助您了解Chayora(“Chayora”、“朝亚”或“我们”，指Chayora集团及其附属公司)如何收集、使用您在访问本网站时向我们提供的个人信息(定义见下文)。同时，本政策还解释了您就上述活动享有的隐私权利。因此，我们建议您仔细阅读本政策。在确认充分理解并同意后，再开始使用我们的产品、服务或实施上述行为。如您有任何疑问，请联系我们。
本政策适用于显示或提及本政策的朝亚产品、服务或业务场景，但本政策可能未涵盖所有可能的个人信息处理情境。因此，除本政策外，在您使用朝亚各产品或服务时，您将有机会阅读朝亚在该产品、服务或业务场景发布的专门的隐私声明或补充通知(“产品隐私通知”)。产品隐私通知是本政策的重要组成部分，其中包含了各产品、服务或业务场景如何处理您的个人信息，您如何行使您的隐私权利等基本情况。为此，我们建议您详细阅读产品隐私通知。若产品隐私通知与本政策之间存在不一致，以产品隐私通知为准，产品隐私通知中未涵盖的内容，以本政策为准。
朝亚充分尊重您的隐私权，并承诺将严格遵守适用的个人信息保护法、数据安全法等法律法规保护您的个人信息。根据适用的法律法规，在本政策所描述的场景下，朝亚将作为该业务场景下的个人信息处理者，但产品隐私通知对此另行说明的除外
1.我们如何收集和使用您的个人信息？
1.1 我们收集的个人信息种类及目的
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。您在使用朝亚产品或服务、与我们互动时，我们可能会收集您的个人信息。我们可能根据您使用的产品和服务以及您与我们的具体互动收集不同类型的个人信息。您并非必须向朝亚提供个人信息，但在某些情况下，如果您选择不提供，朝亚可能无法为您提供相关产品或服务，也无法回应或解决您所遇到的问题。
在为您提供相关产品或服务的过程中，朝亚还可能会收集汇总网站访问量、应用下载量、产品销量等统计数据，以便了解用户如何使用我们的产品和服务。就本政策而言，上述统计数据被视为非个人信息。我们会尽力隔离您的个人信息和非个人信息，并单独使用这两种信息。如果个人信息掺杂了非个人信息，我们仍会将这类信息视作个人信息并予以保护。
我们仅会出于本政策及产品隐私通知所述目的处理您的个人信息。下表概述了我们从您或第三方处收集的关于您的个人信息，以及我们收集这些个人信息的目的。
| 个人信息的类别 | 具体的个人信息 | 目的 |
| 身份信息 | 名、姓、性别、职称、身份证件类型和编号、个人肖像照片 |
》 确保朝亚数据中心的物理安全； 》 确保信息安全合规； 》 开展业务磋商，建立合作关系； 》 管理维护业务关系，履行合同； 》 许可访问朝亚的门户网站； 》 为您提供相应产品/服务，或实现相应的业务功能； 》 管理系统，维护系统信息更新； 》 市场营销； 》 处理投诉； 》 当我们公司处理您的订单时，可能会将您的个人信息发送给信用参考机构，并使用由此产生的信息来防止欺诈性购买； 》 为履行法定职责或者法定义务所必需； 》 法律法规规定的其他情形。 |
| 联系信息 | 通讯地址、电子邮件地址、电话号码、公司名称 | |
| 数据中心访问记录 | 访问朝亚数据中心的日期、时间和地点；访问凭证，包括任何生物识别数据(血管打印、手形、虹膜扫描等)；进入数据中心和访客区人员的闭路电视图像 |
》 确保物理安全； 》 监控朝亚数据中心及访客区的访问，并向朝亚客户提供访问日志信息； 》 事故报告和调查。 |
| 营销和通信数据 | 用户在接收朝亚营销时的偏好以及用户的通信偏好 |
》 评估、分析市场及客户； 》 进行产品/服务推荐 》 广告 |
| 行为数据 | 网站访问、页面访问、页面停留时间、功能使用以及与网站流程和使用有关的其他模式 |
》 改善服务及质量； 》 排除故障； 》 营销； 》 分析用户上网行为并创建用户画像。 |
| 技术数据 | 互联网协议(IP)地址、登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台以及用于访问本网站或使用朝亚服务的设备上的其他技术 | |
| 人力资源数据 | 个人信息、联系方式以及在雇佣关系中收集的其他相关信息 |
》 招聘； 》 内部员工管理。 |
我们收集身份证件信息、生物识别数据仅用于核实用户身份，并且我们不会收集关于您的任何其他敏感个人信息，包括宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。除适用法律和法规的规定外，我们不会出于任何目的故意收集未成年人的个人信息。如涉及未成年人个人信息，我们会严格依照法律规定进行处理。如您是未成年人，请勿向我们提供个人信息。如您涉及上述情形，或者您作为监护人发现存在上述有关未成年人个人信息收集的情形，请及时通知我们，以便我们就该信息及时采取相应的删除等措施。
我们只会将您的个人信息用于上述我们收集信息的目的，除非我们合理地认为我们需要将其用于其他原因，而且该原因与最初的目的相一致。
1.2 我们如何收集您的个人信息
我们通过以下方式收集和处理个人信息：
（1）在线注册或订购我们的产品或服务；
（2）访问我们的网站、移动应用程序、社交媒体账号；
（3）自愿完成客户调查或在我们的留言板或通过电子邮件提供反馈；
（4）通过您的浏览器Cookies使用或访问我们的网站；
（5）访问我们的办公区域、机房、数据中心，访问或使用我们的业务系统；
（6）使用我们的办公设施和网络；
（7）产品/服务改进与升级；
（8）第三方提供信息：在法律允许的情况下，我们可能会从公开来源获得您的个人信息，并可能将该信息和您的其他个人信息进行组合。如您存在通过其他第三方使用我们的产品、服务，或访问我们的网站、移动应用程序、社交媒体账号、业务系统等情形，在符合法律规定并获得您同意、授权的前提下，我们可能会从该第三方处获取有关您的个人信息。
1.3 我们处理您的个人信息的依据
我们仅在符合下列情形之一时处理您的个人信息：
（1）为履行我们即将或已经与您签订的合同所必需。对于我们的客户联系人、供应商联系人和服务提供商联系人的个人信息，我们将通过与该方履行合同以及基于合理必要目的使用这些个人信息；
（2）为履行法定职责或法定义务所必需；
（3）为应对突发公共卫生事件，或紧急情况下为保护您或他人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）在合理的范围内处理您自行公开或者已经合法公开的个人信息；
（6）得到您的具体同意，为有关目的进行处理(“同意”)；
（7）法律、行政法规规定的其他情形。
如果我们处理个人信息的目的、方式、种类发生变化，我们将根据下文的政策变化章节更新本隐私政策。
1.4 拒绝我们处理您的个人信息的可能影响
在某些情况下，我们可能会需要收集和处理您的个人信息，以遵守法律或履行我们与您签订的合同条款。如果您未能按要求提供相关信息或同意我们的处理，我们可能无法履行我们已经或正试图与您签订的合同(例如，向您提供对数据中心的访问)。
2.我们如何委托处理、共享、转让、披露您的个人信息？
2.1 委托处理
某些情况下，我们会委托其他公司代表我们处理您的个人信息，例如代表我们接听热线、发送电子邮件、提供技术支持的公司。这些公司只能将您的个人信息用于代表我们向您提供服务。
我们会与受托方签署严格的委托处理协议或个人信息处理条款。受托方有义务按照本政策和我们的指示处理相关的个人信息，并采取相关的保密和安全措施来保障个人信息安全。
2.2 共享
共享是指我们向其他个人信息处理者提供个人信息，且双方分别在个人信息处理活动中自主决定处理目的、处理方式。通常我们不会对外共享您的个人信息，但以下情况除外：
（1）在获得您的同意后共享：获得您的同意后，我们会向您指定的第三方共享您授权范围内的信息；
（2）在法定情形下共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息；
（3）共享给我们的关联公司：您的信息可能会在我们的关联公司内共享。我们仅会出于特定、明确而合法的目的在我们的关联公司内共享您的信息，并且只会共享提供服务所必要的信息；
（4）共享给业务合作伙伴：我们可能会向合作伙伴等第三方共享您的个人信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们会对共享行为和个人信息接收方进行安全评估，并与接收方签署数据保护协议或严格的保密协议，要求他们按照本政策以及采取相关的保密和安全措施来处理个人信息。
2.3 转移
在涉及合并、分立、解散、收购或被宣告破产时，如涉及到个人信息转移，我们会提前向您告知接收方的名称和联系方式，要求接收方继续按照本政策处理您的个人信息。接收方变更原先的处理目的、处理方式的，应当重新取得您的同意。
2.4 披露
我们仅会在以下情况下，披露您的个人信息：
（1）获得您的同意后；或
（2）法律法规、司法程序或行政部门要求。
3.您的个人信息如何在全球范围内转移？
原则上，我们在中国境内收集的个人信息将存储在中国境内。但是，朝亚是一家跨国公司，这意味着，朝亚收集的您的个人信息可能会在朝亚或其关联公司、子公司或服务提供商、业务合作伙伴设有机构的其他国家/地区进行处理，或者受到来自这些国家/地区的访问。这些国家/地区的数据保护法可能不同。在您使用我们的产品和服务，或向我们提供您的个人信息时，即表示您同意我们依照本政策在您所在的国家(地区)之外收集、存储、传输、使用和处理您的信息。在此类情况下，朝亚会根据适用法律的要求实施，并采取合理措施保护您的个人信息以及确保我们对您的个人信息的处理遵守本政策和适用法律的要求。
4.如何保护您的个人信息？
我们致力于确保您的个人信息的安全。为了防止滥用、未经授权的访问或披露、更改和/或破坏，我们已经采取了适当的技术、管理和安全措施。
我们的信息安全管理体系是按照国际公认的标准ISO 27001:2013设计并已获得认证。朝亚的所有业务系统和流程均已被认证为符合SOC2 Type 2、PCI、DSS和HIPAA。我们对系统和流程进行了严格审查，只允许必要的人员访问，并对物理访问进行了适当的保护和限制，以确保您的个人信息不会意外丢失或被未经授权的访问、使用、更改或披露。
由于互联网是一个开放的系统，通过互联网进行的信息传输并非绝对安全。尽管我们将采取一切合理的措施来保护您的个人信息，但我们无法保证您通过互联网(例如电子邮件、即时通讯等)向我们传输数据时的数据传输安全性--任何此类传输的风险需由您自行承担并且您需确保您向我们发送的任何个人信息系安全传输。
5.个人信息存储期限
朝亚保存您的个人信息的时间可能会根据我们对您的个人信息的处理而有所不同。除非法律另有规定，否则我们保存您的个人信息的时间不会超过收集目的所必要的最短时间。
6.您的权利
6.1 您有权对您的个人信息行使以下权利
要求访问您的个人信息。您有权查看我们持有的关于您的个人信息的副本。
如果您请求将您的个人信息转移至您指定的其他个人信息处理者，符合国家网信部门规定条件的，我们将配合您指定的其他个人信息处理者提供转移的途径。
（1）要求更正您的个人信息。您有权要求我们补充或纠正关于您的任何不完整或不准确的信息。
（2）要求删除您的个人信息。倘若发生以下情形，您有权要求我们删除或移除您的个人信息：
（3）处理目的已实现、无法实现或者为实现处理目的不再必要；
（4）您不再使用我们的产品或服务；
（5）我们不再为您提供产品或服务，或者您的个人信息保存期限已届满；
（6）我们对您的个人信息的收集和处理违反了与您的约定；
（7）我们对您的个人信息的处理违反了法律法规。
在法律、行政法规规定的个人信息保存期限未届满，或者删除您的个人信息从技术上难以实现的，我们将停止除储存和采取必要的保护措施之外的处理。
要求限制对您的个人信息的处理。您有权要求我们暂停处理您的个人信息，例如当您希望我们确定该信息的准确性时或者当您希望知晓处理该信息的目的时。
撤回同意。对于我们根据您的同意而对您的个人信息进行的处理，您有权撤回同意。您撤回同意的决定，不会影响撤回前我们基于您的同意而开展的个人信息处理活动的效力。鉴于本网站的某些功能及朝亚产品或服务的提供需要依赖于对您个人信息的处理，如您撤回同意，我们可能无法向您提供本网站某些特定功能的访问或者向您提供其他朝亚产品或服务。在此种情况下，我们会在您撤回同意时告知您。
6.2 如何行使您的权利
如您需行使您的上述权利或者当地法律赋予您的其他权利，请与我们联系：compliance@chayora.com。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如，需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者客观上难以实现(例如，涉及备份磁带上存放的信息)的请求，我们可能会予以拒绝。
请注意：
在某些情况下，我们可能会先要求您提供您的有效身份证明后方能为您处理您的请求；以及
如果您的请求中涉及额外的事实(例如，您请求确认我们的任何处理是否遵守或违反了适用法律)，在我们回应前，我们需要并将合理尽快对您的请求进行调查，然后决定采取什么行动。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与刑事犯罪侦查、起诉、审判或判决执行等直接相关的；
（4）有充分证据表明您具有主观恶意或滥用权利的；
（5）如响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的；
（7）与我们履行法律法规规定的义务相关的；
（8）法律法规规定的其他情形。
6.3 营销沟通的偏好
您可以随时要求我们停止向您发送营销信息，只需更新电子邮件偏好或取消订阅链接，或者通过下文“联系我们”部分的联系方式随时联系我们。
请注意，我们仍可能在必要时与您就本网站和/或朝亚的产品及服务的使用进行沟通。
7.使用我们的网站
7.1 COOKIES
Cookies是放置在您的计算机或移动设备上的文本文件，用于收集标准的互联网日志信息和访客浏览偏好等行为信息。当您访问我们的网站时，我们可能会通过Cookies或类似技术自动收集信息。
朝亚启用Cookies的目的与大多数网站或互联网服务提供商启用 Cookies 的目的一样，即改善您在本网站上的用户体验，包括保持您登录、了解您如何使用我们的网站等。
朝亚通过Cookies获取到的您的信息将仅用于统计分析目的，并将在其后从系统中删除。
您也可以通过修改您的浏览器设置选择拒绝接受Cookies。然而，在某些情况下，拒绝接受Cookies可能会导致本网站的某些功能无法正常运作。
7.2 与其他网站的链接
我们的网站可能包含其他第三方网站的链接。我们对此类第三方无控制权，无法控制第三方的隐私或数据保护政策，此类第三方亦不受本政策的约束。因此，我们无法对您在访问这些第三方网站时提供的任何信息之保护和隐私负责。如您点击第三方网站的链接，请阅读并参考这些第三方的隐私或数据保护政策。
8.免责声明
在任何情况下，朝亚均不会对在您使用我们的产品或服务期间我们仅传输而未收集的任何信息负责。
9.本政策如何更新
为给您提供更好的服务以及随着我们业务的发展，本政策会随之更新。如果本政策变更，我们会将本政策最新版本发布在我们的官方网站上(https://chayora.com)。如果我们对本政策做出了重大变更，我们还可能会通过不同渠道向您发送变更通知，例如，在我们的网站上发布通知或者向您发送单独的通知。若您不同意该等变更，您可以停止使用朝亚的产品和服务，停止实施诸如访问网站、业务系统、办公区域等全部行为。如您选择继续上述活动，即表示您同意受修改后的本政策约束。
10.如何联系我们
如您希望行使您的数据保护权利，或者对本政策有任何疑问、意见、投诉或要求，您可以通过电子邮件联系我们：compliance@chayora.com
通常情况下，我们将在适用法律规定的时间内解答您的疑问。如果您对我们的回复不满意，特别是当您认为我们的个人信息处理行为损害了您的合法权益，您还可以向当地的隐私保护监管部门进行投诉或举报。
重要提示：您可以在本网站查阅本政策的中英文版本，两个版本内容若有出入，请以中文版本为准。
最近更新日期：【2024】年 【10】 月 【08】 日
