德比软件隐私政策

德比软件有限公司及其关联公司（以下简称“德比软件”或“我们”）尊重您的隐私，并非常重视与您相关的信息（您的“个人信息”）的处理。本隐私政策（下称“本政策”）阐述了当您以下述方式与我们互动时，我们如何以及为何收集、使用、共享或以其他方式处理您的个人信息。我们处理您的个人信息的方式取决于您使用哪些服务以及您如何使用它们。因此，本政策中的某些信息可能不适用于您。

本隐私政策的范围

本政策阐述了当您使用我们的服务（以下统称“服务”）时，德比软件如何以及为何收集、使用、保留、保护、披露或以其他方式处理您的个人信息。例如：

• 访问和使用我们的网站，例如www.derbysoft.com或我们运营的任何其他包含本政策链接的网站（下称“我们的网站”或“网站”）；
• 订阅我们的电子通讯；
• 与我们的服务代表沟通或使用我们的客户支持功能（包括通过聊天功能、电子邮件、短信或电话等形式）；或者
• 注册并参加我们的线上或线下活动以及网络研讨会。n from you and refer to this Privacy Policy.

本政策也适用于我们从第三方收集的与您有关的个人信息。

本政策不适用于我们作为服务提供者/处理者，为了根据与企业客户签订的合同以及按照其指示提供商业服务而处理个人信息的情形。本政策亦不适用于我们作为雇主处理的个人信息。

美国某些州的居民可能根据其所在州的法律享有额外权利。请参阅我们的 “美国各州补充政策”以了解有关适用于您的隐私权利的更多信息。

本政策的变更

当我们采用或实施新的数据隐私实践时，我们可能会不时更新本政策。我们鼓励您定期查看本政策以获取关于我们实践的最新信息。如果我们对本政策进行了变更，我们会修改本政策顶部的日期。如果我们对本政策作出了重大变更，我们会在开展任何新活动之前通知您。

跨境数据传输

本网站由总部位于德克萨斯州达拉斯的德比软件有限公司维护。我们主要的数据存储和处理设施均位于美国。请注意如果你从其他国家/地区访问或以其他形式使用我们的服务，我们收集的所有数据都将从您所在国家/地区传输到美国，并在美国进行存储和处理。此外，我们可能会在您所在国家和美国以外的国家/地区处理或存储您的数据。继续访问本网站或向我们提供您的个人信息，表示您明确同意我们在适用法律允许的范围内对您的数据进行处理和存储。

我们收集的个人信息

当您使用我们的服务时，我们可能会收集以下类型的个人信息：

• 标识符，例如姓名、电子邮件、经营地址、商业电话号码、公司ID、用户名和密码。
• 互联网使用信息，例如您的IP地址，Cookie ID以及您使用本网站和与本网站互动有关的信息。更多信息请参阅下文“Cookies”一节。
• 商业信息，包括已经购买、可能购买、获得或考虑的产品和服务，或其他与德比软件产品有关的购买或消费历史。
• 大致的地理位置数据。
• 依据上述任何信息进行推测而创建的有关您偏好、特点、行为和态度的个人资料。

我们如何收集个人信息

我们可能自动收集的信息

有关您的计算机或移动设备的信息。当您访问我们的网站时，我们可能会自动接收和存储某些类型的信息，例如您访问互联网的域名和主机名称；您使用设备的 IP 地址以及您使用的浏览器和操作系统；您访问我们网站的日期和时间；您链接到我们网站的互联网地址；您用来找到我们网站的任何搜索词；设备标识符和移动网络信息，以及您在我们网站上进行的操作。我们可能会保留这些信息以帮助我们分析网站访客的行为，解决我们网络存在的问题，以及整体上管理我们的网站。

Cookies

德比软件及其代表的第三方可能会使用 Cookies 或类似技术（如网络信标或网络臭虫）来收集上述信息，包括跟踪您设备在我们网站上的浏览习惯。我们的网站使用 Cookies 来维护您提供给我们的会话信息，以便当您离开我们的网站并返回时，我们的网站能够识别您的设备。“Cookies”是网站发送到您计算机上的小型文本文件，可以收集有关您在网站上的活动信息。每次您的浏览器从我们的网站请求页面时，Cookies 都会将此信息传回适用的网站。“Web信标”是放置在网站上用于收集广告指标（如计算页面浏览量、促销浏览量或广告响应）的小代码片段。我们的网站还可能设置 Cookies 或网络信标来衡量总体网络统计数据，包括每月访问者数量、重复访问者数量、最受欢迎的网页和其他信息。我们可能会允许我们的第三方服务提供商放置Cookies，其目的与我们允许第三方使用Cookies的目的相同。我们也可能允许第三方使用本政策中规定的Cookies。您可以选择大多数Cookies。您可以修改浏览器首选项，以允许您接受或拒绝所有非必要的Cookies，或在放置Cookies时通知您。但是，由于我们获得的信息可能会整合，即使您禁用 Cookies，当您访问我们的网站时，我们仍然可以识别您的网络浏览器、计算机或移动设备。如果您选择拒绝所有 Cookies，您可能无法使用我们网站的某些部分。请查阅您的浏览器说明，了解如何修改您对Cookies的选择。最后，您可以从设备的硬盘上手动删除任何现有的Cookies。有关 Cookies 的更多信息，请访问www.allaboutcookies.org 。

我们可能会使用Google Analytics来帮助我们分析网站的使用情况，并且我们可能会使用其他第三方服务提供商来执行类似的功能。Google Analytics使用Cookies和其他技术来收集信息，例如用户访问我们网站的频率，访问的页面以及在访问我们网站之前使用过的其他网站。我们仅使用从Google Analytics获取的信息来改进我们的网站和服务。Google Analytics 会从我们的网站收集您访问我们网站当天分配给您的IP地址和一些设备配置。Google Analytics会在您的网络浏览器上植入持久性Cookies，以便在您下次访问我们网站时将您识别为唯一用户。有关我们使用Google Analytics的更多信息，请访问https://policies.google.com/technologies/partner-sites。

日志数据

我们的网络服务器还可能收集“日志数据”。日志数据提供有关我们网站上不同页面访问次数的统计信息。我们使用日志数据进行故障排除，并跟踪人们访问的页面，以改进我们的网站。我们不会将收集到的日志数据与个人信息联系起来。第三方供应商也可能独立于我们收集日志数据。

图像追踪

我们可能会使用图像追踪（例如 GIF），即可能嵌入到电子邮件和简报中的小型图像文件，以了解您是否打开、转发或点击了任何内容。这些信息可以告诉我们电子邮件和简报的有效性，并帮助我们确保提供您感兴趣的信息。

禁止追踪

某些网络浏览器可能会向与其通信的网站发送“禁止跟踪”信号。由于目前没有关于如何响应浏览器“禁止跟踪”信号的公认标准，因此我们目前不会响应此类信号。

您可能向我们提供的信息

一般而言，我们可能需要您提供某些个人信息以访问或使用我们网站提供的某些功能、产品或服务，或作为我们服务的一部分而提供的某些功能、产品或服务，例如请求有关我们产品的信息或请求将您的活动添加到我们的活动日历。我们也可能在线下收集您的个人信息，例如当您参加我们的会议、访问我们的办公室或通过电话请求信息时。您可以选择不提供这些个人信息，但如果您选择不提供，您可能无法访问或使用这些功能、产品或服务。这些个人信息可能包括：

• 联系信息。联系信息包括您的姓名、别名、商务联系信息、邮政地址、电子邮件地址、电话号码、帐户名称、社交媒体账号等类似信息。我们在各种情况下收集这些信息，包括当您请求有关我们服务的信息或以其他方式向我们提供这些信息时。
• 商业交易信息。我们保留与我们的服务相关的商业信息记录，包括您获得或考虑的服务记录，以及您的购买或消费历史以及倾向。
• 职业信息。我们收集与我们服务相关的客户代表和其他个人的信息。职业信息包括雇主、 职位、组织和其他商业关联。
• 反馈数据。我们可能会在您提供给我们的调查回复或任何其他反馈以及评论中收集个人信息。

如果您向我们或我们的服务提供商提交任何与其他人相关的个人信息，则表明您有权这样做并允许我们根据本政策使用这些信息。

我们如何使用和分享您的个人信息

我们如何使用您的个人信息。我们可能出于各种原因使用您的个人信息。根据您与我们的网站和服务互动的方式，这些原因包括将个人信息用于以下目的：

• 提供我们的服务：包括向您提供商业服务在内的服务以及其他与客户支持、沟通和安全相关的服务。
• 政策实施：包括实施我们的服务条款和其他政策。
• 广告和营销：通过实体和电子邮件向您发送与产品特价、促销活动或优惠有关的广告和营销材料，进行市场研究和数据分析，以及开展类似活动。
• 情境和行为定位：使用 Cookies和像素等追踪技术，在用户与我们的网站或应用程序互动时提供根据情境定制的广告。
• 统计广告展示和网站互动次数：为了审核与我们的网站、应用程序或广告的互动，统计唯一访客的广告展示次数，验证广告展示的位置和质量，并执行类似的活动。
• 欺诈预防：用于检测安全事件，防止恶意、欺骗、欺诈或非法活动，并起诉对该活动负责的人。
• 处理交易：为了处理或完成订单和交易、验证客户信息、处理付款并开展类似活动。
• 索赔和诉讼辩护：为了辩护或回应潜在或实际的索赔和诉讼。

我们如何共享您的个人信息。我们可能通过以下方式共享您的个人信息：

商业服务提供商。这些是我们与之建立关系的个人或实体，他们为德比软件提供商业运营服务和支持。这些提供商可能包括以下几类：

• IT运营服务提供商。包括云计算服务提供商、互联网服务提供商、数据备份和安全提供商、功能和基础设施提供商以及类似的服务提供商。
• 运营服务提供商。包括我们与之合作以提供日常业务运营的服务提供商，包括支付处理商、安全供应商、业务软件服务提供商、酒店服务提供商、银行、设施管理提供商。
• 专业顾问。包括律师、会计师、顾问、安全专业人员以及其他类似的第三方。当披露对于为了遵守法律和合同义务、防止或应对欺诈或滥用、保护我们自己免受攻击或者保护我们、我们的客户或公众是合理必要的，我们会与他们共享相关信息。

市场营销和广告服务提供商。包括广告、直接营销和潜在客户生成服务提供商、联盟营销计划提供商、重定向平台、数据经纪人、广告网络、市场营销顾问以及类似的服务提供商。

德比软件实体。我们可能会在德比软件集团实体之间共享个人数据，包括DerbySoft, Ltd. (Hong Kong), DerbySoft Technology Spain, S.L. (Spain), DerbySoft, Inc. (Texas)以及我们控制的或与我们共同控制的任何子公司、合资企业或其他公司。

法律要求的当事方/政府实体。指法律要求我们向其提供信息的人士，例如根据传票或法院命令。

重组。指参与定价、谈判和完成商业交易的人员，包括出售、兼并、合并、收购、控制权变更、重大资产转让、破产或重组以及任何后续整合。

授权披露：经相关个人授权，可向任何一方披露。

社交媒体

我们的网站可能包含将第三方社交媒体平台集成到我们网站的插件和其他功能。您可以手动激活它们。如果您这样做，运营这些平台的第三方可能能够识别您，他们可能能够确定您如何使用我们的网站，并且他们可能将这些信息与您的社交媒体资料链接和存储。请查阅这些社交媒体平台的数据保护政策，了解他们将如何处理您的个人信息。如果您激活这些插件和其他功能，您将自行承担风险。

第三方网站

我们的网站可能包含指向其他方网站的链接。本政策和我们的责任仅限于我们自己的收集行为。我们对此类第三方网站没有任何控制权，也不对其隐私政策或实践负责。此外，即使可以通过我们网站的链接访问，我们也无法确保这些第三方维护的网站的内容。我们敦促您在访问任何外部网站时以及在提供任何个人信息之前阅读其隐私和安全政策。

数据存储

德比软件会根据本政策描述的目的，以及业务记录的需要和适用法律的要求，在合理且必要的时间内存储个人信息。

保护您的数据

虽然我们无法保护任何人的数据（包括我们自己的数据）的完全安全，但我们了解数据安全的重要性，因此采取合理的技术和组织措施来保护您的个人信息以及存储您个人信息的信息系统，以防止丢失、滥用和未经授权的访问、披露、更改和破坏，并且我们通过合同要求我们的供应商和服务提供商保护您的个人信息。

商业电子信息同意书

通过我们地网站或以其他方式向德比软件提供您的电子邮件，即表示您明确同意在适用法律允许的范围内接收来自德比软件的商业电子邮件。德比软件可能会向您发送商业电子邮件，以发送简报、向您提供有关我们服务的更多信息以及向您提供更新、特别优惠和其他信息，包括但不限于网站更新。您可以随时通过点击任何电子邮件中的“取消订阅”链接或通过电子邮件 privacy@derbysoft.net联系德比软件来取消订阅这些商业电子邮件。

儿童

我们的网站不针对儿童。根据 1998 年《联邦儿童在线隐私保护法》（COPPA），德比软件不会在未经父母同意的情况下故意请求或收集任何 13 岁以下儿童的个人身份信息。任何通过我们的网站或服务提供其个人信息的人均表明其年龄超过 12 岁。如果我们意识到我们以 COPPA 不允许的方式收集了儿童的个人信息，我们将根据 COPPA 的要求删除此类数据。如果您认为我们在未经适当同意的情况下错误或无意地收集了未成年人的个人信息，请通过电子邮件 privacy@derbysoft.net 与我们联系，我们将采取措施从我们的系统中删除他们的个人信息。

美国各州特定的隐私权利及声明

居住在美国或在美国境内的个人可能根据其居住州的法律以及此类法律生效时享有额外的隐私权利。请查看本节以确定您作为某些美国州的居民可能享有哪些权利。    

加州居民信息收集声明：

下表描述了我们收集的个人信息类别、我们如何使用这些信息以及我们为何使用这些信息。加州法律要求我们使用法律中列举的类别来提供这些信息。包含某些要素的个人信息可能同时属于多个类别。

标识符	• 信息收集示例：名字、电子邮件、公共IP地址、Cookie ID • 信息来源：直接向您收集；与我们互动时自动收集 • 收集和使用的目的：上述“我们如何使用和共享您的个人信息”中列出的所有目的
加利福尼亚客户记录法规（Cal. Civ. Code § 1798.80(e)）列出的额外信息类别	• 收集信息示例：姓名、地址、电话号码和就业信息。还包括与您个人相关联的财务信息和支付卡信息。 • 信息来源：直接向您收集；向您所属的公司收集。 • 收集和使用的目的：上述“我们如何使用和共享您的个人信息”中列出的所有目的
商业信息	• 收集信息示例： 交易历史；账单和支付记录；反馈信息 • 信息来源：直接向您收集；与我们互动时自动收集 • 收集和使用的目的：上述“我们如何使用和共享您的个人信息”中列出的所有目的 • 保留考虑：商业信息保留的时间与我们保留客户信息的时间相同。
互联网或电子网络活动信息	• 收集信息示例：设备标识符；设备类型和操作系统；移动网络信息；Cookie或跟踪像素信息；使用信息（您浏览的产品或页面信息以及其他与我们的网站、应用程序和广告的互动信息） • 信息来源：在线与我们互动或连接我们的系统时自动收集（例如由我们所在位置提供的无线互联网）；服务提供商；第三方。 • 收集和使用目的：上述“我们如何使用和共享您的个人信息”中列出的所有目的
音频、电子、视觉、热感、嗅觉或类似信息	• 收集信息示例：通话录音（例如客户服务电话）；照片；视频 • 信息来源：直接向您收集；与我们互动时自动收集 • 收集和使用目的：上述“我们如何使用和共享您的个人信息”中列出的所有目的
职业或就业相关信息	• 收集信息示例：当前雇主信息 • 信息来源：直接向您收集或当您的雇主是我们的客户时向您的雇主收集 • 收集和使用目的：上述“我们如何使用和共享您的个人信息”中列出的所有目的
关于您的推断信息	• 收集信息示例：兴趣、偏好 • 信息来源：直接向您收集；与我们互动时自动收集；来自第三方（商业数据经纪人、您与之互动的其他公司） • 收集和使用目的：上述“我们如何使用和共享您的个人信息”中列出的所有目的

根据 CCPA 保留您的个人信息。我们仅在本政策所述目的范围内，或在收集时向您披露的其他目的范围内，合理保留所收集的个人信息。例如，我们将在遵守税务、会计和记录保存义务，以及达成研究、开发和安全目的所需的时间内保留某些标识符。此外，我们还将在保护、捍卫或确立我们的权利、抵御潜在索赔和遵守我们的法律义务所需的额外时间内对个人信息予以保留。有时，我们还可能将您的个人信息进行去识别化处理后将其保留，并根据 CCPA 的规定用于商业目的。

若要根据 CCPA 选择退出在线销售/共享您的个人信息，请点击 Cookies同意工具中的“不要出售我的个人信息”链接。如果您没有看到 Cookies同意工具，您也可以通过点击此处或我们网站底部的“不要出售/共享我的个人信息”来访问它。

若要根据CCPA 选择退出线下销售/共享您的个人信息，请发送电子邮件至privacy@derbysoft.net 。

您的美国隐私权利以及如何行使这些权利

美国居民可以查看以下内容，以了解特定司法管辖区赋予他们的隐私权利。

访问、更正和删除个人信息的权利

适用于加利福尼亚州、科罗拉多州、康涅狄格州、犹他州和弗吉尼亚州的居民。

您有权要求访问并接收有关我们收集、使用和出售的个人信息的某些详细信息，以及要求我们删除从您那里收集的某些个人信息。如果我们持有的个人信息不准确，您有权要求我们更正此信息。

• 为了行使这些权利，您或您指定的代理人可以书面形式发送请求至： privacy@derbysoft.net 。         

我们将根据我们的法律义务并在适用法律允许的时间范围内（通常为 30-45 天）满足这些请求。

限制使用敏感个人信息的权利

适用于加利福尼亚州居民。

您有权要求我们将您的“敏感个人信息”（该术语根据《加州消费者隐私法案》（CCPA）定义）的使用和披露限制在某些允许的用途内。但是，我们仅根据 CCPA 的允许处理敏感个人信息，并且我们不会使用敏感个人信息来推断您的特征。因此，我们不提供限制进一步处理敏感个人信息的选项。

拒绝出售或共享个人信息以用于定向广告的权利

适用于加利福尼亚州、科罗拉多州、康涅狄格州、犹他州和弗吉尼亚州的居民。

您有权选择不向第三方出售您的个人信息。根据您所在州适用的隐私法，“出售”是指将您的个人信息用以换取金钱，但也可能包括换取其他有价值的对价。您还有权选择不为定向广告目的共享您的个人信息（根据 CCPA 称为“共享”个人信息）。

选择退出网上销售/共享

根据适用法律，我们通过在线服务使用的某些跟踪技术可能被视为“销售”或“共享”。我们“销售”或“共享”的个人信息类别以及过去 12 个月内“销售”或“共享”的个人信息类别包括：身份信息、设备信息和其他唯一标识符、互联网或其他网络活动、地理位置数据和商业数据。我们可能会向广告商和营销合作伙伴、数据分析提供商以及社交媒体网络披露这些类别的个人信息。您可以通过以下方法选择不通过跟踪技术进行销售或共享：

• 对于我们的网站：您可以在我们网站上提供的 Cookie 同意横幅中调整您的 Cookie 和其他隐私设置。要、如果要选择不出售/共享您的个人信息，请点击 Cookie 同意工具中的“不要出售我的个人信息”链接。如果您没有看到 Cookie 同意工具，您也可以通过点击此处或我们网站底部的“不要出售/共享我的个人信息”来访问它。

某些州的居民可能会使用浏览器或扩展程序，以发出一个在适用法律下被认为有效的退出偏好信号，例如全球隐私控制（Global Privacy Control，GPC）（在此处了解更多信息：https://globalprivacycontrol.org/orgs）。我们将会把此类信号视为与我们关联的浏览器标识符的有效退出请求。

选择退出线下销售/分享

退出“销售”/“共享”的请求将仅与您的浏览器标识符相关联，除非您登录了我们的帐户，并且我们能够将您的浏览器标识符链接到您的帐户信息。因此，如果您未登录或我们无法将您的浏览器标识符与您的帐户或其他联系信息关联，我们无法将您的退出销售/共享请求链接到在线环境之外的销售/共享交易。因此，如果您希望在线下环境中退出您的个人信息的销售/共享，请发送电子邮件至 privacy@derbysoft.com     。

选择退出分析的权利

适用于科罗拉多州、康涅狄格州和弗吉尼亚州的居民。

您有权选择不将您的个人信息用于“分析”，以进一步做出对您产生法律或类似重大影响的决定。“分析”是指使用您经过自动处理的个人信息来评估、分析或预测有关您的经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或动作的个人方面。德比软件不从事此类活动。因此，我们不提供选择退出此权利的权利。

就您的权利请求对我们做出的决定提出上诉的权利

适用于科罗拉多州、康涅狄格州和弗吉尼亚州的居民。

您可以对我们关于您个人信息请求的决定提出上诉。为此，请通过电子邮件 privacy@derbysoft.com 与我们联系。我们会尽快回复所有上诉请求，且不会晚于法律要求的时间。

不受歧视的权利

适用于加利福尼亚州、科罗拉多州、康涅狄格州、犹他州和弗吉尼亚州的居民。

您有权不因行使隐私权而受到歧视性待遇。我们不会对您行使适用隐私法赋予您的权利采取歧视性行动。

回应您的美国隐私权利请求

接收并验证您的请求

您可以使用上述机制提交有关各种隐私权利的请求。对于某些请求，您将需要提交一些必要的个人信息以帮助我们验证您的身份，我们可能会联系您以验证请求。我们在验证过程中请求的个人信息将仅用于验证您的请求并证明我们遵守了法律规定的义务。

加利福尼亚州、科罗拉多州和康涅狄格州的居民可以指定授权代理人代表您提交某些请求。授权代理人可以以其代表的个人相同的方式提交请求。根据适用法律，我们可能会要求您和您的代理人提交更多信息，以验证您和您的代理人的身份，并确认代理人代表您行事的授权。我们可能会拒绝未提交证明其已获得您的授权代表您行事的代理人的请求。

GDPR 权利和通知

如果我们以符合《通用数据保护条例》或英国 GDPR（“GDPR”）的方式处理来自英国/欧盟居民的个人信息，则除上述内容外，以下信息也适用于我们对信息的收集、处理、使用和保留：

控制者和数据保护联系方式

地址位于14800 Landmark Blvd., Suite 640, Dallas, Texas 75254的德比软件有限公司是控制者，可以通过privacy@derbysoft.net 向其联系。

数据保护代表和联系方式

由于德比软件公司总部不在欧盟，因此公司根据GDPR第27条任命了以下欧盟数据保护代表：

DerbySoft Technology Spain SL（Spain）
Avinguda Diagonal, 472, 08006 Barcelona, Spain

联系方式：privacy@derbysoft.com

数据来源

我们处理您的个人信息主要是因为您向我们提供个人信息，或者我们按照上述方式收集了您的个人信息。在某些情况下，如果允许，我们还可能从第三方（例如服务提供商）收到个人信息。

处理的基础和目的

如上所述，我们收集和处理您在收集时明确同意的个人信息。例如，当您选择参加我们的某项促销活动时，我们会收集个人信息。我们还出于合法利益的目的收集和处理个人信息，例如帮助我们更好地管理您的销售咨询、改进我们的服务、提供服务并履行我们与您或贵公司签订的合同项下的义务，以及遵守我们自己的法律义务。

处理的法律依据

关于Cookies，如上所述，使用Cookies处理个人信息的法律依据是GDPR第6条第1款第1句f项，基于我们改善网站稳定性和功能的合法利益（“必要的Cookies”），以及 GDPR 第 6 条第 1 款第 1 句 a 项，基于您对所有其他 Cookies（营销和分析 Cookies）的同意。您可以在我们 Cookies 同意工具的 Cookies设置中找到有关我们放置的 Cookies以及 Cookies 存储期限的更多信息，该工具始终显示在我们网站的底部。

如上所述，处理日志数据和图像跟踪的法律依据是 GDPR 第 6 条第 1 款第 1 句 f 项。

如上所述，处理您通过电子邮件与我们进行通信相关个人信息的法律依据是 GDPR 第 6 条第 1 款第 1 句 b 项，因为我们处理个人信息是为了回答您的请求。只有处理此类请求的德比软件员工才能访问与这些电子邮件相关的个人信息。

关于我们对本网站使用 Google Analytics 的上述规定，法律依据是 GDPR 第 6 条第 1 款第 1 句 a 项，因为我们将就此请求您同意处理您的个人信息。您可以随时拒绝同意或撤回同意，并在未来一定时间内生效。相关个人信息可能由 美国Google公司、Google LLC、Alphabet Inc. 和 Google Ireland Limited 处理。

如上所述，就我们的技术服务提供商托管我们的网站以及在第三方服务器上存储而言，处理个人信息的法律依据是 GDPR 第 6 条第 1 款第 1 句 b 项（基于您对我们网站的使用）和 GDPR 第 6 条第 1 款第 1 句 f 项（基于我们改善网站稳定性和功能的合法利益）。

敏感数据

我们不会收集网站访客的敏感数据，例如生物特征数据、健康数据或揭示种族或民族血统的数据。

接收者/访问个人信息

德比软件员工或德比软件关联实体或子公司的员工才有权访问您的个人信息，他们需要访问您的个人信息来 实现本政策中所述的目的并为您提供服务。外部接收者将仅按照本政策中所述的方式访问您的个人信息，特别是但不限于下文“转移和接收者类别”部分中所述的内容。

通常情况下，只有需要访问您的个人信息以实现本政策所述目的并为您提供服务的德比软件员工或德比软件的关联实体或子公司的员工才能获得访问您的个人信息的权限。外部接收者只有在本政策中描述的情况下，特别是在下文“后续转移和接收者类别”部分详细但非穷尽性地描述的情况下，才能获得访问您的个人信息的权限。

公司间转移

根据适用的英国/欧盟法律，我们可能会将您的个人信息转移给我们的附属实体，例如任何公司子公司或附属公司。如果子公司或附属公司不在英国/欧洲经济区，则任何此类转移均须遵守包含英国或欧盟标准合同条款（包括补充措施）的公司间协议。如需获取欧盟标准合同条款的副本，请联系 privacy@derbysoft.net。

后续转移及接收者类别

除本政策另有规定外，我们仅向合理需要访问个人信息的第三方披露个人信息，这些第三方是为了最初收集个人信息的交易或活动，或为了代表我们或根据我们的指示向我们提供服务或执行任务。所有此类第三方必须同意仅将我们向其提供的个人信息用于我们聘用他们的目的，并且他们必须：(a) 遵守适用的英国/欧盟标准合同条款或适用的英国/欧盟和瑞士数据保护法允许的其他（转移）机制，以转移和处理个人信息（除非第三方位于英国/欧洲经济区）；以及 (b) 同意为个人信息提供不低于本政策中规定的保护的充分保护。如果我们获悉我们向其提供个人信息的实体正在以违反本政策的方式使用或披露个人信息，我们将采取合理和适当的措施来防止、补救或停止使用或披露。您有权要求提供此类转移机制的副本。要行使此权利，请发送电子邮件至 privacy@derbysoft.net。

授权转让

如果您同意或明确要求披露个人信息，我们也可能出于其他目的或向其他第三方披露个人信息。请注意，我们将根据英国、欧盟和瑞士适用的数据保护法，根据公共当局的合法要求披露个人信息，包括满足国家安全或执法要求。

数据处理者

我们可能会聘请第三方来处理或分析我们从网站收集的个人信息。例如，我们的网站可能由第三方服务提供者维护或托管，促销活动可能由促销机构管理，产品可能由批发商完成。这些供应商和其他为我们提供服务的第三方根据合同义务不得在未经我们授权的情形下使用您的个人信息。

分析和自动决策

我们可能会分析我们收集的有关您的个人信息，以创建您的兴趣和偏好资料，以便我们能够与您联系并提供与您相关的信息。当外部来源提供关于您的其他信息时，我们可能会利用这些信息来帮助我们有效地做到这一点。我们还可能使用您的个人信息来检测和降低欺诈和信用风险。我们不会将您的个人信息用于任何纯自动化决策。

您的权利

您可以发送电子邮件至 privacy@derbysoft.net 与我们联系，行使以下权利：

• 访问您的数据以进行检查和审查；
• 拥有您的个人信息的副本；
• 要求我们补充、更正或删除您的个人信息；
• 要求我们停止或限制收集、处理、使用或披露您的个人信息；
• 反对处理您的个人信息；

若我们根据您的同意处理您的个人信息，您可以随时撤回您的同意，以在未来生效。请注意，撤回同意不会影响之前处理的合法性。

您还有权就您的个人信息处理向监管机构（数据保护）提出投诉。要行使此权利并提出投诉，您可以联系您居住地或我们营业地的主管监管机构。我们希望有机会在您向相关机构投诉之前解决问题。

如果您要求删除个人信息，我们可能会根据适用法律，为实现我们合法商业利益或促进公共利益而必要保留您的部分个人信息。    

中国附录

最后更新和生效日期：2024年____

为了实现本中国附录（下称“本附录”）的目的，对“个人信息”、“敏感个人信息”、“处理”、“控制者”、“处理者”和“监管机构”的提及应具有《中华人民共和国个人信息保护法》（下称“《个人信息保护法》”中定义的“个人信息”、“敏感个人信息”、“处理”、“个人信息处理者”、“受托方”和“监管机构”的相同含义。

仅就本附录而言，“中国”在此不包括香港特别行政区、澳门特别行政区和台湾。如果我们在中国境内处理您个人信息的活动受《个人信息保护法》规制，则负责处理和保护您个人信息的中国控制者是德比软件（上海）有限公司，地址在上海市浦东新区峨山路91弄120号陆家嘴软件园8号楼6层，邮编200127，您可通过privacy@derbysoft.net与其联系。

我们收集的个人信息及目的

当您访问我们的中文官方网站https://www.derbysoft.com/cn时，为了让您能够访问或使用中文网站上的某些功能、产品或服务，我们将收集以下类型的个人信息：

• 注册数据：姓名、电子邮件、联系电话、任职公司及职位；
• 其他数据：用户名、设备ID、IP地址、注册和登陆信息。

我们不会收集敏感个人信息。

处理个人信息的法律依据

根据具体情况，我们将依赖以下一个或多个法律依据来处理您的个人信息：

• 您已给予我们处理您个人信息的同意；
• 处理作为订立、履行您作为一方当事人的合同是必需的；
• 处理是履行法定职责或法定义务所必需的；
• 处理是为了应对突发公共卫生事件，或在紧急情况下为保护自然人的生命健康和财产安全所必需的；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息。

向第三方提供个人信息

如“我们如何共享您的个人信息”部分所述，我们可能会委托第三方服务提供商协助我们提供相关的运营和服务支持，包括IT运营服务提供商、运营服务提供商、专业顾问以及市场营销和广告服务提供商。对于我们委托处理您个人信息的公司、组织和个人，我们将要求他们按照我们的指示、本政策、本附录和适用法律处理您的个人信息。

个人信息出境

中文官方网站由德比软件（上海）有限公司在中国维护。我们中文官方网站主要的数据存储和处理设施均位于中国。但是，根据适用法律征得您同意的情况下，为了本附录所述的目的，我们可能会将您的个人信息转移到中国境外我们的关联公司和第三方公司。外国接收者和转移细节如下：

接收者	联系信息	共享的个人信息类别	接收者处理的目的和方式
DerbySoft, Ltd. (Hong Kong)	privacy@derbysoft.net	“我们收集的个人信息及目的”部分所述类别	参见下面的隐私政策了解更多信息：https://www.derbysoft.com/privacy-policy/
DerbySoft Technology Spain, S.L. (Spain)	privacy@derbysoft.net	“我们收集的个人信息及目的”部分所述类别	参见下面的隐私政策了解更多信息：https://www.derbysoft.com/privacy-policy/
DerbySoft, Inc. (Texas)	privacy@derbysoft.net	“我们收集的个人信息及目的”部分所述类别	参见下面的隐私政策了解更多信息：https://www.derbysoft.com/privacy-policy/

当个人信息转移到中国境外的司法管辖区时，如果《个人信息保护法》和适用法律法规要求，我们将根据《个人信息保护法》和其他适用法律的要求采取适当的保护措施来保护您的个人信息。根据《个人信息保护法》和其他适用法律，我们在转移您的个人信息之前，将征得您的单独同意。

您的权利

您可以通过发送电子邮件至privacy@derbysoft.net行使以下权利：

• 了解和决定处理您个人信息的权利；
• 限制或拒绝他人处理您个人信息的权利；
• 查询和复制您个人信息的权利；
• 当您发现信息不正确或不完整时，要求我们更正或补充您个人信息的权利；
• 撤回您先前个人信息处理的同意（但请注意，您撤回同意不影响撤回前基于您同意进行的个人信息处理的有效性）；
• 要求将个人信息转移到您指定的控制者的权利；
• 在特定情况下删除您个人信息的权利。

为了保护您的个人信息安全，我们需要验证您的身份以回应您的权利请求，我们可能无法回应那些不是由您提出或未经您授权的与个人信息相关的权利请求（例如，请求查阅他人的个人信息）。

此外，上述权利受到适用法律的限制和例外。我们将按照《个人信息保护法》和相关法规要求的时间线回应并遵守您的请求。如果您有未解决的疑问，您也有权向相关监管机构投诉或根据适用法律向法院提起诉讼。

儿童

我们不会在未经父母/监护人同意的情况下故意收集14岁以下儿童的个人信息。如果您是孩子的父母或监护人，并且认为我们在未经父母/监护人同意的情况下拥有您孩子的个人信息，或者如果您希望撤回此类同意，请联系本附录中提供的联系信息，我们将删除这些信息。

更新

本附录可能会定期更新。我们将相应更新首页顶部的日期，并鼓励您确认我们所做的更改。在某些情况下，我们可能还会根据《个人信息保护法》和适用法律法规的要求，主动通知您特定的数据处理活动或关于本附录的重大更改。

更正和更新

如果您想查看、删除或修改您的个人信息，可以通过发送电子邮件至privacy@derbysoft.net来这样做。请注意，我们可能需要保留某些信息并不删除它（或者在一定时间内保留这些信息，在这种情况下，我们将在满足这些要求后仅根据您的删除请求进行删除）。当我们删除任何信息时，它将从活动数据库中删除，但可能会根据适用法律保留在我们的档案中。

我们保留验证任何提出“选择退出”、删除或修改个人信息请求人身份的权利，但是，我们不会对基于此类请求的虚假或错误请求或我们根据此类请求所做的任何更改或删除承担任何责任。

联系、问题或投诉

我们重视您的隐私，并邀请您通过以下地址联系我们，以获取有关本政策或我们收集、存储和使用您个人信息的任何进一步问题或疑虑：

德比软件有限公司

联系人：法律部门
14800 Landmark Blvd., Suite 640
Dallas, Texas 75254德克萨斯州达拉斯privacy@derbysoft.net