本隐私政策帮助您了解：我们收集哪些信息、何时收集；我们如何使用、共享和保护您的个人信息；以及您根据《通用数据保护条例》和其他法案或法规所享有的权利。
Chanty, Inc.（以下简称“Chanty”、“公司”或“我们”）尊重您的隐私，并承诺通过遵守本政策来保护您的隐私。Chanty 让同一团队空间内的用户能够更高效地协作和共享内部信息。本隐私政策说明了当您使用 Chanty 服务时，Chanty 如何以及何时收集、使用、共享和保护用户信息。本政策的条款适用于 Chanty 各网站和应用（网页版、桌面版和手机版）所提供的全部 Chanty 服务。
编写本隐私政策，是为了更好地服务那些关心自己个人信息如何在网上被使用的人。请仔细阅读本政策，以了解我们关于您信息的政策与做法，以及我们如何处理这些信息。
使用 Chanty 各网站提供的 Chanty 服务或下载应用（桌面版或手机版），即表示您同意本隐私政策。您同意我们的信息处理方式，包括本隐私政策所述的对您信息的收集、使用、处理和共享，也同意将您的信息传输至美国以及我们设有或使用设施、服务提供商或合作伙伴的其他国家并在当地处理，无论您在何处使用我们的服务。您确认，存储或处理您信息所在国家的法律、法规和标准可能与您所在国家的有所不同。
如果您不同意本政策，请勿下载、注册或使用 Chanty, Inc. 的服务。
我们会从访问网站或使用服务的用户处收集哪些信息？
我们可能会收集以下与您有关的信息：
- 联系信息，例如您在注册服务时选择提供的全名、电子邮件地址及任何联系方式；
- 您在 Chanty 上与其他成员沟通、使用我们服务时提供的信息，例如文件的上传日期；
- 服务上或通过服务进行的所有通信内容：用户通信、发送给我们的反馈、建议和想法，或您就服务相关支持事宜联系我们时提供的任何其他信息；
- 您选择上传、与其他用户共享，或直接通过服务提供给我们的任何其他信息；
- 关于您如何使用我们服务的信息，例如您查看或参与的内容类型，以及您活动的频率和时长。
Chanty 可能会根据其他服务的条款和政策，从您选择使用的这些服务（例如集成）处接收与您有关的信息。我们可能会将收到的信息用于本政策“我们如何使用所收集的信息”一节所述的目的。
设备信息与位置
我们可能会从您安装或访问我们服务的电脑、手机或其他设备处收集信息，包括但不限于通过 GPS、蓝牙或 Wi-Fi 信号获取的设备位置。我们可能会将从您不同设备收集的信息关联起来，以便在您的各设备上一致地提供服务。
日志与 Cookie 数据
我们会自动收集您的浏览器或操作系统通过服务提供的信息，例如您的互联网协议（IP）地址及其他浏览器或设备标识符、浏览器类型、操作系统、崩溃数据、您在使用服务前访问过的页面、访问的日期和时间、您在服务内的活动和操作信息（您点击的链接或查看的页面），以及其他标准的服务器日志信息。
Cookie 数据是用于在网页浏览器中存储信息的小段文本。Cookie 用于在电脑、手机和其他设备上存储和接收标识符及其他信息。其他技术，包括存储在您浏览器或设备上的数据、与您设备及其他软件关联的标识符，也用于类似目的。在本政策中，Chanty, Inc. 将所有这些技术统称为“Cookie”。如果您在 Chanty 上拥有账户（团队空间），我们会使用 Cookie。本政策说明了我们使用 Cookie 的原因，以及您可以做出的选择。
我们为什么使用 Cookie？
我们使用 Cookie 来帮助我们提供、保护和改进服务（包括 Chanty 网站和应用），实现内容个性化并提供更安全的体验。我们可能会设置或记录存储在 Cookie 或本地存储对象中的数据，以自动收集这些信息。您的网页浏览器或设备提供了管理 Cookie 数据的设置。
如果您选择在浏览器中禁用 Cookie 会怎样？
部分功能或服务将无法访问，或者可能无法正常运行。
我们会有意收集 16 岁以下儿童的数据吗？
Chanty 服务并非面向 16 岁以下儿童，我们也不会有意收集 16 岁以下儿童的个人信息。如果我们发现自己在未经家长同意验证的情况下收集或接收了 16 岁以下儿童的个人信息，我们会立即删除该信息。如果您认为我们可能持有来自或关于 16 岁以下儿童的任何信息，请通过以下方式联系我们：info@chanty.com。
我们何时收集个人信息？
浏览 Chanty 网页无需提供个人数据。但如果用户希望通过我们的网站或应用使用 Chanty 服务，则必须处理个人数据才能正常提供服务。用户在 Chanty 网站上注册团队空间账户时需要提供个人数据。我们所接收的个人数据由注册流程中使用的表单决定。在 Chanty 网站上注册时，注册的 IP 地址、日期和时间（时间戳）也会被存储。
存储这些数据是防止我们的服务被滥用的唯一方式，并且在必要时能够对已发生的违法行为展开调查。此外，存储这些数据对于保障 Chanty 作为数据控制者的地位也十分必要。除非存在移交数据的法定义务，或移交是出于刑事起诉的目的，否则这些数据不会被传递给第三方。
我们如何使用所收集的信息？
我们使用所收集的信息来提供和改进 Chanty, Inc. 公司所提供的服务。此类用途的示例包括：
- 就我们服务的使用与您进行沟通；
- 为您和其他用户增强并提升服务的安全性、完整性和保障；
- 运营、维护和改进为您提供服务的系统与基础设施；
- 在提供服务的过程中，为您打造个性化和定制化的体验；
- 告知您我们政策和条款的更新；
- 在您联系我们时作出回应；
- 开展数据和系统分析，包括为改进我们所提供服务而进行的研究。
除本隐私政策中列明的用途外，我们还可能将您的个人信息用于：
- 通过电子邮件或其他方式，向您发送我们认为您可能感兴趣的信息或 Chanty 内容，并向您发送与我们业务相关的营销信息，例如当您下载我们的电子书或其他营销内容时；
- 根据您的通信偏好，向您推广我们服务的使用，并与您分享推广和信息类内容；
- 满足法律要求。
Chanty 会使用您提供给我们的信息，就我们的相关内容、产品和服务与您联系。您随时可以退订这些信息。
客户评价与留言
我们会在网站上发布客户评价和留言，其中可能包含个人信息。在发布客户姓名和评价之前，我们会通过电子邮件征得每位客户的同意。
信用卡信息的使用
如果您向我们提供信用卡信息，我们仅将其用于核实您的财务资格并向您收款。我们使用第三方服务提供商来处理信用卡支付。除代表我们处理信用卡支付这一唯一目的外，该服务提供商不得存储、保留或使用您提供的信息。
我们会从邮件资讯订阅用户处收集并使用哪些信息？
在 Chanty 网站上，用户可以订阅我们的邮件资讯。Chanty 会定期通过邮件资讯向其客户和业务合作伙伴介绍产品更新和营销洞察。Chanty 邮件资讯会在以下情况下发送给用户：用户拥有有效的电子邮件地址，并同意订阅该邮件资讯。
在订阅邮件资讯的过程中，我们还会存储订阅时的 IP 地址、日期和时间。收集这些数据是为了在日后能够了解用户电子邮件地址可能存在的滥用情况，同时也是对 Chanty, Inc. 公司的法律保护。
作为邮件资讯订阅的一部分而收集的个人数据，将仅用于发送我们的邮件资讯。此外，如果邮件资讯的投递方式发生变更，或技术条件发生变化，我们可能会通过电子邮件通知订阅者。我们不会将通过邮件资讯服务收集的任何个人数据传递给第三方。
数据主体可随时终止对我们邮件资讯的订阅。数据主体此前就存储个人数据所作出的同意，也可随时撤回。要撤回同意，只需点击任意一封邮件资讯页脚中的“取消订阅”链接即可。您也可以随时按照本隐私政策“联系方式”一节所述，通过 Chanty 联系我们的团队来退订。
数据保留、账户停用与删除
我们会保留数据，直至其不再为提供服务所必需，或直至您的账户被删除——以先发生者为准。这需要根据具体情况判断，取决于数据的性质、收集和处理数据的原因，以及相关的法律或运营保留需求。
您有权要求删除团队空间，我们保留在 30 个工作日内处理您请求的权利。
团队空间一经删除，已删除团队的团队空间网址将无法再次使用。您随时可以选择任意可用的团队空间网址创建新的团队空间。
我们不会干预您团队空间的运作，也不会代为处理删除团队空间成员的操作，该操作可由团队空间所有者或管理员完成。
团队空间所有者只能由团队空间管理员停用或删除。
应团队空间所有者本人的请求，我们可以将团队空间所有者角色转移给任意一位活跃的团队空间成员。
安全与保障
我们所掌握的信息用于帮助我们验证账户，并提升服务内外的安全性与保障：调查可疑活动或违反我们条款或政策的行为。保护您的团队空间数据是我们工程团队的首要任务，我们会使用自动化系统以及加密和机器学习等先进技术。例如，我们使用自动化技术检测可能损害您、其他用户或我们服务的可疑活动。
信息是如何共享的？
在以下情况下，我们可能会共享所收集的信息：
- 向可能协助提供集成服务或部分服务的第三方服务提供商共享；
- 向您可以通过服务连接的第三方应用或服务共享；
- 在 Chanty, Inc. 部分或全部资产发生合并、剥离、重组、改组、解散或其他出售或转让时（无论是作为持续经营的一部分，还是作为破产、清算或类似程序的一部分），Chanty, Inc. 所持有的关于我们用户的个人信息可能会转移给新的所有者；
- 帮助验证账户和活动，并提升服务内外的安全性与保障，例如调查可疑活动或违反我们条款或政策的行为；
- 在我们有证据表明法律要求我们这样做、且该请求影响该司法辖区内的用户并符合国际公认标准时，回应法律请求；
- 按照您的其他指示或授权。
当我们收到的关于您的信息涉及法律请求或义务、政府调查，或涉及可能违反我们条款或政策的调查时，这些信息可能会被访问、处理和保留更长时间。对于因违反我们条款而被停用的账户，我们也可能将其信息保留至少一年，以防止重复滥用或其他违反我们条款和政策的行为。
我们处理数据的法律依据是什么？
我们收集、处理和共享数据是为了：
- 提供我们的服务；
- 履行我们的法律义务；
- 实现我们的合法利益，包括向用户和合作伙伴提供个性化、安全且可持续经营的服务方面的利益，除非这些利益被您的利益或需要保护个人数据的基本权利和自由所凌驾。
根据《通用数据保护条例》，您享有哪些权利？
根据《通用数据保护条例》（GDPR），您有权访问、更正、导出和删除您的数据，也有权限制和反对对您数据的某些处理，包括：
- 通过我们所有营销信息中的“取消订阅”链接，撤回您对我们将您数据用于直接营销目的的同意；
- 通过随时要求我们删除您的账户，反对我们基于自身或第三方合法利益对您数据的处理。
您如何访问和修改我们所掌握的关于您的信息？
目前，在 Chanty 处于早期体验阶段期间，您可以要求我们在 Chanty 网页版或桌面版应用中修改或导出可识别个人身份的信息，也可以通过 info@chanty.com 联系我们提出该要求。
请注意，数据导出的处理为半自动进行，视数据量而定可能需要 90 天或更长时间。在公开发布时，我们将在您的 Chanty 团队空间设置中提供管理、访问和导出数据所需的全部工具。请求处理完成后，您将立即在 Chanty 的团队空间中看到相应变化，但 Chanty 仍会在备份副本中保留这些数据一段商业上合理的时间。
我们如何保护所存储的信息？
Chanty, Inc. 已采取相应措施，保护您的个人信息免遭意外丢失、未经授权的访问、使用、更改和披露。您提供给我们的所有信息均存储在防火墙保护下的安全服务器上。
我们会定期扫描网站的安全漏洞和已知隐患，以尽可能保障您访问我们网站的安全。Chanty 的网络每季度都会接受渗透测试，以排查任何潜在的薄弱环节。我们采用审计制度、数据库文件的文件系统加密、数据传输加密，以及应用层的密码加密。
您的个人信息受安全网络保护，仅有少数拥有此类系统特殊访问权限的人员可以访问，且他们必须对信息保密。文件系统和文件存储均已加密，Chanty 上的每个团队还配有相互隔离的存储空间。
此外，您提供的所有敏感/信用信息均通过安全套接层（SSL）技术加密。任何账单交易都会被加密，并通过网关服务提供商处理，不会在我们的服务器上存储或处理。
当用户下单、录入、提交或访问其信息时，我们会采取多种安全措施来保障您个人信息的安全。您的文件和个人信息通过符合 GDPR 要求的第三方提供商 AWS，存储在访问受限的受控环境中。
团队空间数据仅能通过邀请访问，从而保持高度的隐私。在登录 Chanty 时，您无法猜到某个团队空间是否存在，也无法查出团队空间的创建者。Chanty 的登录采用一次性验证码实现，相比使用密码登录更安全，也更难被利用。
我们公司还制定了完善的内部制度，并定期为团队成员开展数据保护培训。此外，我们的办公场所配有报警系统，所有机密文件都会上锁保管，不再需要时会被妥善销毁。
然而，您信息的安全也取决于您自己。当我们向您提供（或您自行选择）用于访问 Chanty 服务的一次性验证码或密码时，您有责任对该验证码或密码保密。我们请您不要与任何人分享您的验证码或密码。我们也提醒您，在 Chanty 应用的公开区域发布信息时务必谨慎。您在公开区域分享的信息，可能会被 Chanty 应用的任何用户查看。
遗憾的是，通过互联网和移动平台传输信息并非绝对安全。尽管我们会尽最大努力保护您的个人信息，但我们无法保证通过 Chanty 应用传输的个人信息绝对安全。任何个人信息的传输均由您自行承担风险。对于绕过我们所提供的任何隐私设置或安全措施的行为，我们概不负责。
我们会跨境传输数据吗？
在我们向您提供服务并使用服务提供商的过程中，您理解并同意，信息可能由我们在全球不同地点存储或处理。例如，从欧洲经济区（EEA）收集的信息，可能会出于本政策所述目的被传输至 EEA 以外的国家。我们采用经欧盟委员会批准的标准合同条款，并依据委员会针对某些国家作出的决定，处理从 EEA 到美国及其他国家的数据传输。对于您个人数据的大多数接收方而言，所涉及的仅为您的电子邮件地址和您提供的个人资料信息。这些信息对我们向您提供服务至关重要。我们已对服务提供商进行审核，他们均已公开声明符合 GDPR 要求。
《加州在线隐私保护法》
CalOPPA 是全美第一部要求商业网站和在线服务发布隐私政策的州法律。该法律的适用范围远超加州：它要求美国境内（乃至全球）任何运营网站并收集加州消费者可识别个人身份信息的个人或公司，在其网站上发布醒目的隐私政策，明确说明所收集的信息以及信息共享给哪些个人或公司。详见： https://consumercal.org/california-online-privacy-protection-act-caloppa/
根据 CalOPPA，我们同意以下各项：
- 用户可以匿名访问我们的网站；
- 本隐私政策创建后，我们会在首页添加指向它的链接，或至少在用户进入网站后的第一个重要页面上添加；
- 我们的隐私政策链接包含“隐私”一词，并且可以在上述页面上轻松找到；
- 隐私政策的任何变更都会通过电子邮件通知您，您也可以登录账户来更改自己的个人信息。
我们的网站如何处理“请勿跟踪”信号？
当浏览器启用“请勿跟踪”（DNT）机制时，我们不会响应“请勿跟踪”信号，也不会植入 Cookie 或投放广告。我们不予响应的原因是：DNT 对访客用户处于启用状态。
我们的网站是否允许第三方行为跟踪？
同样需要说明的是，我们不允许第三方行为跟踪。
公平信息实践
公平信息实践原则构成了美国隐私法的基石，其所包含的理念对全球数据保护法律的发展产生了重要影响。理解公平信息实践原则及其实施方式，对于遵守各项保护个人信息的隐私法律至关重要。
为符合公平信息实践，一旦发生数据泄露，我们将采取以下应对措施：
- 我们将在 7 个工作日内通过电子邮件通知您；
- 我们同样遵守个人救济原则，该原则要求个人有权对未能遵守法律的数据收集者和处理者依法主张可执行的权利。
《CAN-SPAM 法案》
《CAN-SPAM 法案》是一部为商业电子邮件设定规则的法律，它规定了商业信息的各项要求，赋予收件人要求停止向其发送邮件的权利，并对违规行为规定了严厉的处罚。
我们收集您的电子邮件地址是为了：
- 发送信息，回复咨询和/或其他请求或问题；
- 处理订单，并发送与订单相关的信息和更新。
为遵守 CAN-SPAM，我们同意以下各项：
- 不使用虚假或误导性的主题或电子邮件地址；
- 以合理的方式表明该信息属于广告；
- 提供我们企业或网站总部的实际地址；
- 如果使用了第三方电子邮件营销服务，则对其合规性进行监督；
- 迅速响应退出/退订请求；
- 允许用户通过每封邮件底部的链接退订。
如果您希望随时退订今后的邮件，可以发送邮件至 info@chanty.com，我们会立即将您从所有通信中移除。
我们将如何通知您本政策的变更？
我们会在合理的时间内更新本隐私政策，并通过及时的邮件资讯通知所有用户。本隐私政策最后修订的日期标注在页面顶部。您有责任定期查看本隐私政策，以了解任何变更。
联系方式
如需就本隐私政策提出疑问、请求行使 GDPR 权利，或了解更多关于 Chanty 服务的信息，请通过以下方式联系我们：info@chanty.com，或邮寄至：
Chanty Inc.
1732 1st Avenue
New York, NY 10128
USA
