注册会计师协会隐私声明
最后修改日期:2024 年 6 月 23 日
**适用性:**2018 年《加州消费者隐私法案》(以下简称 "CCPA")、2023 年 1 月 1 日生效的 2020 年《加州隐私权法案》(以下简称 "CPRA")、任何其他加州隐私法律以及本 CCPA 通知适用于访客、员工、用户、求职者和独立承包商以及其他加州居民(以下简称 "消费者 "或 "您")。CCPA 和 CPRA 中定义的任何术语在本 CCPA 通知中使用时具有相同的含义。本 CCPA 通知适用于我们在使用我们的服务时或为了提供我们的服务而直接或间接收集的加州居民个人信息,或员工和企业间的个人信息。
本 CCPA 通知是我们《隐私政策》的组成部分,因此,本通知中使用的定义与《隐私政策》中定义的含义相同。 隐私政策 中定义的含义相同。
第 I 部分:对信息做法的全面描述:
[A] 我们收集的个人信息类别
根据 CCPA 的定义,我们收集的个人信息是指能够直接或间接识别、涉及、描述、引用、能够与特定消费者、家庭或设备相关联或可以合理地与之相关联的任何信息,详见下表。
个人信息还包括敏感个人信息("SPI"),详见下表。
个人信息不包括消费者以其他方式向公众提供的、可从政府记录中合法获取的公开信息;去身份化或汇总的消费者信息;不在 CCPA 或 CPRA 管辖范围内的信息,例如:1996 年《健康保险可携性和责任法案》(HIPPA)和《加州医疗信息保密法案》(CMIA)涵盖的健康或医疗信息或临床试验数据:1996 年健康保险可携性和责任法案》(HIPPA)和《加利福尼亚州医疗信息保密法案》(CMIA)涵盖的健康或医疗信息或临床试验数据;某些特定行业隐私法涵盖的个人信息,包括《公平信用报告法》(FRCA)、《格拉姆-里奇-比利雷法案》(GLBA)或《加利福尼亚州金融信息隐私法》(FIPA)以及 1994 年《驾驶员隐私保护法案》。
我们在过去十二(12)个月内收集了以下类别的个人信息:
类别 | 示例 | 收藏 |
---|---|---|
A.标识符**。** | 真实姓名、别名、邮政地址、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址、账户名、社会保险号、驾照号、护照号或其他类似标识符。 | 是: 在线标识符、 唯一在线标识符、IP 地址、电子邮件地址(如适用)。 |
B.加州客户记录法规》(Cal. Civ. Code § 1798.80(e))中列出的个人信息类别。Code § 1798.80(e))。 | 姓名、签名、社会保障号、身体特征或描述、地址、电话号码、护照号码、驾驶执照或州身份证号码、保险单号码、教育程度、工作情况、工作经历、 银行账号、信用卡号码、 借记卡号码或任何其他财务信息、医疗信息或健康保险信息。 本类别中包含的某些个人信息可能与其他类别重叠。 | 不 |
C.受加州或联邦法律保护的分类特征。 | 年龄(40 岁或以上)、种族、肤色、血统、国籍、公民身份、宗教或信仰、婚姻状况、医疗 状况、身体或精神残疾、性别(包括性别、性别认同、性别表达、怀孕或分娩及相关医疗 状况)、性取向、退伍军人或军人身份、遗传信息(包括家族遗传信息)。 | 没有 |
D.商业信息。 | 个人财产、产品或服务的购买、获取或考虑记录,或其他购买或消费历史或倾向。 | 是的。已购买并安装应用程序 |
E.生物识别信息。 | 用于提取模板或其他标识符或识别信息的遗传、生理、行为和生物特征或活动模式,如指纹、脸部指纹和声纹、虹膜或视网膜扫描、击键、步态或其他身体模式,以及睡眠、健康或运动数据。 | 不 |
F.互联网或其他类似网络活动。 | 浏览记录、搜索记录、消费者与网站、应用程序或广告的互动信息。 | 是:浏览历史记录、搜索历史记录、访问时间和数据、OW 平台内的搜索查询和指向 URL。 |
G. 地理定位数据。 | 物理位置、从 IP 地址或移动情况得出的大致位置。 | **是:**大致位置。 |
H.感官数据。 | 音频、电子、视觉、热、嗅觉或类似信息。 | 不 |
I.专业或就业相关信息。 | 当前或过去的工作经历或绩效评估。 | 不 |
J.非公开教育信息(根据《家庭教育权利和隐私法案》(20 U.S.C. Section 1232g, 34 C.F.R. Part 99))。 | 由教育机构或代表教育机构的一方保存的 与学生直接相关的教育记录,如成绩、成绩单、班级名单、学生课程表、学生身份代码、学生财务信息或学生违纪记录。 | 不 |
K.从其他个人信息中得出的推论。 | 反映一个人的偏好、特征、心理趋势、倾向、行为、态度、智力、能力和性向的概况。 | 没有 |
L.敏感个人信息。 | 政府颁发的身份识别号码、金融账户详情、基因数据、精确地理位置、种族或民族、宗教或哲学信仰、工会会员身份、邮件、电子邮件、短信、生物识别数据、健康数据以及性取向或性生活。 | 没有 |
[B] 个人信息来源类别
-
直接来自您的信息:例如,您填写的表格、与我们的联系等。
-
间接来自您:当您访问和使用我们的平台(包括与广告的互动)时。
-
来自第三方:例如,协助我们为消费者提供服务的供应商、广告网络、互联网服务提供商、数据分析提供商、社交网络和数据经纪人。
[C] 个人信息的使用
我们可能会将上述收集的个人信息用于以下目的:履行或满足您提供个人信息的原因(支持、回复查询等);监控和改进我们的服务;提供服务;营销我们的服务;分析我们的服务以及您对服务和网站的使用情况;响应执法;或我们的隐私政策中详细说明的其他目的。
在未通知您的情况下,我们不会收集其他类别的个人信息,也不会将我们收集的个人信息用于实质上不同、不相关或不兼容的目的。
[D] 出于商业目的披露个人信息
我们可能会出于商业目的向承包商或服务提供商披露您的个人信息。当我们出于商业目的披露个人信息时,我们会签订合同,说明披露目的,并要求接收方对个人信息保密,除履行合同外不得将其用于任何目的,我们还进一步限制承包商和服务提供商出售或共享您的个人信息。在过去的十二(12)个月中,我们出于商业目的披露了以下类别的个人信息:
类别(与上表相对应) | 受援国类别 | 商业目的 | |
1 | A 类 | 云计算和存储供应商。 | 存储、托管。 |
2 | 政府实体/执法部门。 | 根据法律要求。 | |
3 | 操作系统 | 运营 Overwolf 平台和服务。 | |
4 | A 类 | 数据分析提供商。 | 提供有关 Overwolf 平台和服务使用情况的分析数据。如上文所述,我 们会限制提供商共享此类信息的能力。 |
5 | A 类 | 计划系统。 | 衡量和报告。 |
6 | A 类 | 营销和促销提供商、客户关系管理提供商、社交网络、广告网络。 | 非跨语境营销、广告投放。 |
7 | A 类 | 安全和分析服务提供商。 | 调试、安全、防欺诈。 |
8 | A 类 | 服务提供商 | 改进服务、发展和优化。 |
9 | A 类 | 客户支持提供商。关联公司。 | 客户和技术支持。 |
10 | A 类 | 合作伙伴 | 服务报告 |
[E] 出售或共享个人信息
在过去的十二(12)个月中,我们没有像大多数人通常理解的那样 "出售 "信息,我们没有也不会披露您的个人信息以直接换取金钱或其他形式的付款。 我们可能会为 "基于兴趣的 广告 "或 "跨语境行为广告 "而 "共享 "个人信息。CCPA 将 "共享 "定义为 "以口头、书面、电子或其他方式,将消费者的个人信息 "传达给 "第三方,用于跨语境行为广告,无论是否出于金钱或其他有价值的考虑"。换句话说,我们可能会与第三方共享您的个人信息,以帮助提供与您的兴趣更相关的个性化内容或广告,并执行其他广告相关服务,例如使我们的合作伙伴能够提供此类个性化内容。
此外,当我们通过在线活动推广我们的服务时,我们会在Overwolf平台上放置第三方营销和分析cookies,出于分析和营销目的与这些合作伙伴共享唯一标识符也可能属于 "共享和销售 "的定义范围,因此,我们提供选择退出的机会,详情如下
在过去的十二(12)个月中,我们出于商业目的 "出售 "或 "共享 "了以下类别的个人信息:
类别(与上表相对应) | 类别 | 出售或分享的目的 |
---|---|---|
A 类 F 类 类别 G | 广告网络、合作伙伴、广告商。 | 跨语境行为广告共享。 |
A 类 | 营销和分析服务提供商 | 营销与分析 |
[F] 16 岁以下儿童
我们不会有意收集 16 岁以下儿童的信息。
[G] 数据保存
保存期限根据以下标准确定:
- 只要是实现最初处理个人信息的目的所必需的。例如:如果您与我们联系,我们将保留您的联系信息,至少到我们处理您的询问为止。
- 履行我们的监管义务。例如:为履行我们的簿记义务,交易数据将被保留长达七年(在某些情况下甚至更长)。
- 解决我们可能提出的索赔或与您之间的争议,包括我们之间的任何法律诉讼,直至争议得到解决,并在我们认为必要时,根据适用的法定时效期限采取后续行动。
请注意,除非适用法律另有规定,否则我们没有义务在任何特定期限内保留您的数据,我们可以出于任何原因随时删除您的数据,而无需事先通知您我们的删除意图。
在线标识符通常会保留几天。其他信息的保留时间通常不会超过 24 个月。
当我们销毁您的个人信息时,我们会采取防止信息被恢复或重建的方式。