隐私政策
欢迎使用 Dashlane,我们的使命是为您打造更简单、更安全、更有保障的数字生活。我们相信您的身份应为您自己所有,并致力于创造可让您在线控制您自己信息的软件。
Dashlane 当前的隐私政策可供您下载或在以下阅读。我们附上了通俗易懂的摘要,使法律术语更易于理解,不过如果您仍有疑问,请访问我们的帮助中心。
上次更新时间:2020 年 8 月 1 日
您的偏好设置已更新。
在下方管理您的 Cookie 偏好设置。请注意,我们的网站必须要有某些 Cookie 才能正常运行。
不能停用这些 Cookie。我们的网站必须要有这些 Cookie 才能正常运行。
这些 Cookie 会收集有关您在网站上查找的内容和访问位置有关的匿名用户数据。这些 Cookie 会帮助我们跟踪不同页面的效果,以及用户来自何处。
这些 Cookie 可帮助我们改善网站体验。
我们的《隐私政策》如下。如果您想要使用我们的软件,就必须接受这些条款,但是我们知道,这些条款可能很难理解。我们希望您理解您要同意的条款内容,因此每个部分都会先用“非法律”语言对内容进行简要的概述。概要并非政策的一部分,仅用于帮助理解条款。
上次更新时间:2020 年 8 月 1 日
1. 引言
概要:
本政策说明了我们如何获取和使用有关用户的个人数据(该等数据可用于识别特定个人)及匿名数据(该等数据无法用于识别特定个人)。本政策的某些条款明确规定仅适用于特定区域(比如欧盟或加州)的公民或居民。我们可通过在此处发布修订后的政策随时变更本政策。我们将通过电子邮件、应用内通知或其他方式通知当前用户相关变更。您无需提供个人数据,但是我们需要某些个人数据(例如您用于创建帐户的电子邮件)才能提供服务。我们尽可能只收集我们需要的资料。服务不针对儿童,并且我们将应要求删除所有并非家庭计划下受邀用户的儿童的相关信息。
a. 概述。本隐私政策(本“政策”)说明了 Dashlane, Inc. 及其附属公司(“Dashlane”或“我们”)如何收集、使用和共享与本网站 www.dashlane.com(与 Dashlane 博客等子域统称为“网站”)访问者以及我们的手机、桌面及 Web 应用程序(每个应用程序均称为“ 应用程序”并统称为“应用程序”)用户相关的信息,该应用程序可以从网站和 Google Play 和 Apple App Store 等第三方销售商(任何此类销售商均称为“应用程序商店 ”)获得。应用程序与网站共同构成“服务”。“您”或“用户”指任何服务用户,包括(在适用范围内)网站访问者。在本政策英文版中使用但未定义的大写单词采用我们的 服务条款(“条款 ”)中提供的含义。
b. 区域具体规定 。本政策的某些规定只适用于特定司法管辖区的居民或受其法律约束的人员,这些司法管辖区制定了管辖个人对其个人资料(定义见下文)的权利的特定法规,例如《加州消费者隐私法》(" CCPA")、欧盟的通用数据保护法("GDPR")和巴西的 LGPD。本政策中的此类规定都有明确的标注。除此以外,本政策适用于我们的服务的所有用户。
c. 变更 。我们可随时变更本政策。当我们变更本政策时,我们将在此页面发布更新后的政策。如属重大变更,我们将通过电子邮件或服务通知现有用户。
d. 儿童 。服务不针对儿童。但是,受父母或监护人(根据家庭计划或同等计划)邀请使用服务的儿童可使用服务。如果您了解到某个儿童(依据儿童所居住的司法管辖区而定,在美国指的是 13 周岁以下的人士)在未经父母同意的情况下向我们提供了个人资料,请联系我们的 帮助中心。我们会及时从我们的系统中删除信息。
e. 个人及匿名资料。在本政策中,“个人资料 ”是指任何可单独或与我们所持有的其他信息共同确定个人身份的信息,如姓名、邮寄地址、电子邮件地址、IP 地址和电话号码。相比之下,“ 匿名资料 ”是指任何无法单独确定,也无法连同我们或我们与其共享数据的第三方所掌握的其他信息以共同确定个人身份的信息。我们会收集和使用下文所述的个人资料及匿名资料。
f. 我们为何需要您的个人资料 ?我们需要您的某些个人资料,才能为您提供服务。您需要提供此信息,并且必须同意本政策和条款,才能下载及使用应用程序。您可随时撤回本同意,您的同意为我们处理您的个人资料提供了法律依据。您不需要提供我们要求的个人资料,但是如果您不提供,我们可能无法为您提供服务或回应您的咨询。
2. 特别重要的信息(适用于某些司法管辖区)
a. (适用于欧盟、英国和巴西用户)。
i. 我们是谁。就 GDPR、LGPD 的目的以及其他需要识别您个人资料的数据控制者的法律而言,控制者是 Dashlane SAS,地址为:21 Rue Pierre Picard, 75018 Paris, France。您可以通过此电子邮件地址与我们的数据保护官联系:dpo@dashlane.com。
ii. 必读部分:请仔细阅读标题为“数据安全性与国际传输”及“您对个人资料所享有的权利”的部分。
b. (适用于加州和内华达州用户)。
i. 销售个人资料。您可以在 不要出售我的个人信息 页面选择退出所有个人资料销售。我们从不以金钱或任何其他对价交换个人资料(例如,用个人资料换取免费服务) 。然而,CCPA 对“销售”的定义非常宽泛,可能包括诸如将浏览数据发送给转介广告商的情况(当您点击将您送往 Dashlane 的广告时,我们将散列标识符发送到转介网站,以便他们获得转介酬劳)。虽然我们只会发送正确记录转介所需的信息,但广告发布者可能会将您点击链接并访问 Dashlane 的事实添加到您的个人资料中。这一切都是通过网站上的“发布者 Cookie”(如我们的 Cookie 政策 所定义)完成的,选择退出销售您的个人资料,就会自动将其关闭。
3. DASHLANE 如何获取数据?
概要:
我们获取您提供的数据(比如您在创建帐户或支付订购费用时提供的数据)、其他人提供的数据(当您被雇主邀请使用 Dashlane 时提供的数据)或者我们从应用程序或通过 Cookie 自动获取的数据,以及通过第三方获取的数据。我们收集的个人资料包括您的电子邮件(用于创建帐户)和(用于支付订购费用的)某些账单信息,不过完整的支付信息仅由我们的付款处理商存储。 我们不知道也无法知道您的主密码,正因为如此,我们不知道也无法知道您在服务上存储了哪些受保护数据 。我们使用包括 Cookie 在内的技术来收集用于提供和改进服务的使用数据。更多信息请参阅我们的 Cookie 政策 。
我们通过以下方式收集信息:
a. 您提供的信息。
b. 您提供的他人资料。服务允许您邀请他人试用应用程序。如果您这样做(或以这种方式受到邀请),Dashlane 将存储受邀者的电子邮件地址及向其发送的消息,以便对受邀者进行跟进(并且在适用情况下,就此等向转介人任何转介奖金或同等奖励)。我们会告知受邀者是谁邀请其加入 Dashlane,并允许其请求从我们的系统中删除其信息。转介人或受邀者可联系 帮助中心请求删除此信息。
c. 通过技术收集的数据。
d. 从第三方获得的数据。 我们从我们的服务供应商(如在使用付款处理商验证帐户时),从其他用户(当您受邀试用服务时)或商务版套餐的管理员,从公开可用的来源(如社交媒体帐户),以及从法律允许与我们共享您的信息的数据提供商(如营销合作伙伴和研究人员)那里接收有关用户的信息。
4. DASHLANE 如何使用您的个人资料?
概要:
我们使用个人资料验证您的帐户、提供服务、提供用户支持、与您沟通以及协调营销工作。我们不会用您的个人资料进行任何自动决策或分析。
a. 概述。Dashlane 将个人资料用于提供和推广服务及回应您的要求,包括:
b. 自动决策和概要分析。我们不会将您的个人资料用于自动决策。
5. DASHLANE 如何分享个人资料?
概要:
我们从不出售用户的个人资料。为提供服务,我们与服务供应商共享个人资料,这些服务供应商负有遵守所有适用法律(如 GDPR )的合同责任并且只可查阅提供相关服务所需的数据。如果您指示我们通过服务共享受保护数据(可能包含个人资料),我们会如此行事。我们与广告商共享散列、加密的用户电子邮件和设备 ID ,以改进广告效果(例如,活跃用户不会在第三方网站和平台上看到 Dashlane 广告)。我们可以与我们的附属公司共享个人资料,所有附属公司均受本政策约束。如果 Dashlane 被出售或兼并,我们还可以与收购方共享个人资料。我们无法访问受保护数据。 Dashlane 商务版套餐管理员可以访问有关该套餐用户的某些个人数据和使用数据。最后,在法律有相关规定时或在我们认为为了保护我们的权利或服务而有此必要时,我们可以披露个人资料。
Dashlane 永远不会出售您的个人资料(通常定义为“出售”——有关加州定义的“销售”的信息,请参阅第 2(b) 节和第 8 节),或将您的个人资料用于本政策所述范围以外的用途。我们在以下情况下共享您的个人资料:
6. 数据安全性与国际传输
概要:
我们致力通过各种途径保障及保护我们所拥有的所有数据(包括个人资料),并不断改善和更新这些做法。然而,我们不能亦不会保证我们处理的个人资料的安全。个人资料可能会被传输至隐私及相关规例较您所在的国家更为宽松的司法管辖区(包括美国),但在美国处理个人资料时,我们会使用符合欧盟规定的技术和其他措施来保护个人资料。
a. 我们采用健全的物理、组织、技术和行政措施保障我们持有或处理的所有数据的安全,并定期重新评估和修订我们的政策和做法来改善安全性。虽然我们竭尽全力保护您的数据,但没有任何一种数据传输或储存方法是绝对安全的;因此,我们不能保证我们所控制的数据的安全。如果您认为我们泄露了您的数据或者因使用服务而泄露了您的数据,请立即联系我们的 帮助中心。
b. 我们、我们的附属公司及您所在国家(包括美国)以外的服务供应商可能会转移、存储及处理您的信息(包括我们向您收集的个人资料),这些国家的数据保护和隐私法规可能与世界上其他地方的保护等级不同。在如此行事时,我们会采取本政策(包括第 5 条及第 10 条)所述的措施,以确保我们或我们的服务供应商所处理的全部个人资料(不论其来源为何)均按欧盟的要求进行保护。使用本服务,即表示您同意按照本政策传输、存储或处理您的数据。
7. 您如何控制自己的数据?
概要:
您可以通过应用程序的 “ 设置 ” 部分编辑您的个人资料和调整您的隐私和数据首选项。如果您目前接收营销电子邮件但不想再收到此类电子邮件,您可以在任何此类电子邮件中取消订阅。即使您这样做,我们仍然会向您发送操作和事务电子邮件(比如续订通知)。从设备上卸载应用程序将会删除与应用程序相关的所有数据。删除您的应用程序并不会删除您的帐户。如要删除帐户,请参阅 此处 说明。
a. 更改您的信息和隐私设置 。您可以通过应用程序的“设置”或相应部分访问和修改与您的帐户相关的个人资料,以及修改您的隐私和数据首选项。如果您需要帮助,请联系我们的 帮助中心。
b. 电子邮件通信。在您同意的情况下,我们将定期向您发送推广服务使用的电子邮件,包括应用程序使用提示,或突出显示 Dashlane 合作伙伴提供的产品。您可以通过执行每份电子邮件中的退订说明,或通过更改服务中的隐私和数据设置,选择不再接收这些电子邮件。您也可以通过我们的 帮助中心 请求取消订阅。请注意,取消对营销通知的订阅不会影响操作和事务通信,包括来自应用程序内部的违规通知和其他更新、续订电子邮件等。
c. 应用程序 。您可以通过卸载应用程序来阻止应用程序收集信息。您可以将可用的标准卸载过程作为桌面或移动设备的一部分使用,也可以通过移动应用程序市场或网络使用。卸载应用程序并不会删除您的帐户。如要删除帐户,请参阅 此处 说明。
8. 您对个人资料所享有的权利 (适用于欧盟、英国、加州和巴西用户)
概要:
欧盟、英国、巴西和加州用户拥有若干有关其个人资料的权利,包括访问和修改供应商(如我们)持有的个人资料的权利,以及要求供应商 “ 遗忘 ” 不再相关的个人资料的权利。这些权利中的大部分内容必须通过本服务中的隐私和数据首选项中访问,但您可以随时联系我们寻求帮助。如果您选择联系我们,请提供您希望行使的权利的信息。在满足您的要求之前,我们可能需要验证您的身份。不必说,但我们 绝不会 向任何选择行使这些权利的人提供更差的服务,或以任何方式惩罚他们。顺便说一下,我们强烈支持这些法律背后的意图,并将尽最大努力满足您行使这些权利的请求,即使您在技术方面并不在其涵盖范围内。
a. 您对我们所处理的个人资料享有下列权利。除非另有说明,否则这些权利同样适用于受 GDPR(和相关法律)、CCPA 以及 LGPD 约束的用户:
b. 如果您希望行使上述任何权利,请通过应用程序的“帐户”或“设置”部分访问“隐私和数据设置”页面来提交请求。如果您需要帮助,请联系帮助中心,发送电子邮件至 support@dashlane.com ,或写信至以下地址。在您的要求中,请注明:(i) 关系到什么个人资料;及 (ii) 您希望执行 上述哪项权利 。为保障您的权益,我们可能只会对与您提交申请的电子邮件地址有关的个人资料满足要求,并且在满足您的要求前,我们可能需要核实您的身份。我们将尽快满足您的要求,但无论如何,我们将在法律规定的时间范围内完成(GDPR 为三十 (30) 日,CCPA 为四十五 (45) 日)。我们可能需要保留某些信息用于记录保存,或用于完成您在请求更改或删除之前已经开始的交易。
c. 我们现在不会将来也不会歧视任何选择行使上述任何权利的用户(例如提供更差的服务,或向他们收取更多费用)。
9. 联系信息;投诉
如果您对本政策或我们的数据收集或处理做法有任何疑问、担忧或投诉,或希望举报任何安全违规行为,请联系我们的帮助中心,发送电子邮件至 support@dashlane.com,或写信至以下地址:
Dashlane, Inc.
收件人: Legal
44 West 18th Street., 4th Fl.
New York, NY 10011
仅适用于欧盟和英国用户 。我们希望迅速解决我们知晓的任何投诉,但是,如果您觉得您的投诉没有得到充分解决,您可以随时联系您的本地数据保护监督机构,机构名单详见 此处。
10. 隐私护盾
概要:
Dashlane 已获得美国商务部的自我认证,即我们遵守欧盟 - 美国和瑞士 - 美国隐私护盾原则的相关规定,该等规定要求为相关司法管辖区的公民的个人资料提供若干保障。
a. Dashlane 遵守欧盟-美国和瑞士-美国隐私护盾框架的规定,该框架是美国商务部就收集、使用和保留从欧盟、英国和瑞士传输到美国的个人资料而制定。我们已向商务部证明,我们遵守隐私护盾原则(由商务部定义)的相关规定。如果本政策的条款与隐私护盾原则之间存在冲突,以隐私护盾原则为准。如欲了解有关隐私护盾计划、隐私护盾原则的更多信息及查看我们的认证,请访问 www.privacyshield.gov。
b. 我们对隐私护盾原则的合规性证明适用于我们用户的个人资料以及我们过去和现在的员工收集的与其工作相关的个人资料(“ 人力资源数据”)。Dashlane 承诺与欧盟数据保护当局 (DPA) 成立的委员会合作,并遵守该委员会就在雇佣关系范围内从欧盟传输过来的人力资源数据所提供的建议。DPA 联系人列表请访问 此处。
c. 如隐私护盾原则所述,Dashlane 须负责其已接收以及随后传输给第三方的个人数据。如果为我们处理个人资料的第三方以不符合隐私护盾原则的方式处理个人资料,我们须对此等违规行为负责,除非我们可证明我们与造成损害的事件无关。
d. Dashlane 承诺按照隐私护盾原则,解决有关我们收集或使用您的个人资料的投诉。欧盟或瑞士个人如对此政策有疑问或投诉,请首先联系我们的 帮助中心。
e. Dashlane 进一步承诺将未解决的隐私护盾投诉提交给位于美国的另一家争议解决提供商——JAMS。如果您没有收到我们对您的投诉的及时确认,或者我们没有解决您的投诉,请联系或访问 www.jamsadr.com/eu-us-privacy-shield 以了解更多信息或提交投诉。JAMS 向您提供的服务不收取任何费用。
f. 正如隐私护盾原则的进一步解释,您亦可向隐私护盾事务委员会寻求具约束力的仲裁,以解决以任何其他方式未得到解决的投诉。 Dashlane 受美国联邦贸易委员会调查权和执法权的约束。