欢迎访问 https://www.memorybox.ai （“本网站”），本网站由特拉华州公司 MemVerge, Inc.（“MemVerge”、“我们”或“我方”）拥有并运营。本隐私政策说明我们如何收集、使用、共享和保护与本网站及相关服务有关而处理的个人信息（与个人数据可互换使用），相关服务包括我们的产品，例如 MemoryBox、Memory Machine Cloud Edition、MemoryViewer、MemMachine.AI 和 CXL（“服务”）（统称为“平台”），以及您与 MemVerge 之间可能发生的其他互动（例如客户服务咨询、社交媒体等）。本政策还向您说明您对于我们收集、使用和披露您个人信息所享有的各项选择。
我们建议您仔细阅读本隐私政策，因为它提供了有关您个人信息以及您依法享有权利的重要信息。
如果您是位于 EEA 或 U.K. 的个人：如果您位于欧洲经济区（“EEA”）或英国（“U.K.”），则整份隐私政策均适用于您。但请参阅题为 面向 EEA 和 U.K. 用户的补充信息 的章节，其中提供了有关您就个人数据处理所享有权利的更多信息。
如果您对本隐私政策、我们的 Cookie 横幅和/或我们的数据处理实践有任何疑问、意见或顾虑，或希望行使您的权利，请随时通过 privacy@memverge.com 与我们联系，或参阅下方直接列出的信息，以了解与我们沟通的其他方式。
我们是谁以及如何联系我们
MemVerge 是一家特拉华州公司，联系信息如下：
1525 McCarthy Blvd.
Milpitas, CA 95035
United States
408.856.2520
privacy@memverge.com
本隐私政策的变更
本隐私政策的最近更新日期已在上文注明。我们的业务和/或平台可能会不时发生变化，因此，MemVerge 有时可能需要对本隐私政策作出修改。MemVerge 保留随时并不时更新或修改本隐私政策的权利，恕不另行事先通知。但是，如果我们作出的变更被我们认为将对本隐私政策或您的权利产生重大影响，我们将通过以下方式之一及时通知您有关变更：(i) 向我们记录中的电子邮箱地址（如有）向您发送电子邮件，或 (ii) 在本网站发布通知。我们鼓励您不时查阅本隐私政策。在本隐私政策发生任何变更或修订后，您继续使用平台即表示您同意任何此类修订后隐私政策的条款。
儿童隐私
我们的平台并非面向或针对儿童。MemVerge 不会在明知的情况下收集 16 岁以下儿童的信息。如果您未满 16 岁，请勿通过平台提交任何个人数据。我们鼓励家长和法定监护人监督其子女的互联网使用情况，并通过教导子女未经其许可切勿在我们的平台上提供个人数据，来协助落实我们的隐私政策。
如果您有理由相信某位 16 岁以下的儿童已通过平台向 MemVerge 提供了个人数据，请联系 privacy@memverge.com，我们将尽力从我们的数据库中删除该信息。
本政策适用于哪些人
在本隐私政策中，“个人信息”（或可互换使用的“个人数据”）是指对某个人而言具有唯一性的任何信息，例如姓名、地址、电子邮箱地址、电话号码、IP 地址以及可合理识别某个人的其他信息。
本隐私政策适用于我们收集、存储、披露或以其他方式处理的、来自我方平台访问者或与其有关的个人信息，包括注册或填写含个人信息表单以及未注册或未填写表单的人士（“访问者”），以及为获取有关平台的信息而注册、填写含个人信息的表单或以其他方式联系我们的个人或企业（“客户”）。
我们对‘控制者’、‘处理者’和‘服务提供商’等术语的使用，采用适用隐私法律下通常理解的含义。凡 MemVerge 作为其客户的服务提供商或处理者，就服务而收集个人信息的，本隐私政策不适用于对此类个人信息的处理。我们之所以作为处理者或服务提供商，是因为由我们的客户决定收集和处理个人信息的方式或目的。当我们的客户通过我们的服务处理个人信息时，由其负责确保遵守适用法律，包括向其用户提供透明的告知。就所处理的个人信息而言，适用的是我们的客户协议以及客户自身的隐私政策，而非本政策；如果个人对其数据在服务中的获取或处理方式有任何疑问，或希望就该等个人信息行使其权利（如有），我们建议其查阅该政策。
如果您对与您互动的某位客户如何处理您的个人信息有任何疑问，您应直接与其联系。
我们收集的个人信息
我们收集以下类别的个人信息：
- 标识符，例如真实姓名、唯一个人标识符、在线标识符、IP 地址、电子邮箱地址或账户名称
- 个人信息类别，例如姓名、签名或电话号码
- 商业信息，例如购买、获取或考虑过的产品记录，或其他购买或消费历史或倾向
- 支付数据，例如支付卡类型、您信用卡或借记卡号码的后四位、账单地址、电话号码和电子邮件
- 互联网或其他类似网络活动，例如浏览历史或有关用户与网站或应用互动的信息
- 职业或就业相关信息，例如客户联系人数据
- 通信内容
- 从其他个人信息中得出的推断，例如反映某人偏好的个人资料信息
- 其他信息，例如您在向我们的服务输入时提供的用户内容，包括您的提示词，以及您上传的其他内容，视您所使用的服务而定，包括但不限于文件、图像和音频
我们收集的个人信息的来源
我们直接从您处收集的信息
通常情况下，您无需提交任何个人信息即可访问我们的平台。但是，如果您希望使用我们的服务，则会被要求提供有关您本人的信息。
联系我们
如果您通过我们“联系我们”页面上列出的电子邮箱地址或电话号码与我们联系，或以其他方式联系我们，我们会处理该等通信中所包含的任何个人信息，包括姓名、联系信息以及您向我们提交的任何其他信息。
注册或使用我们的服务
如果您注册我们的服务（包括通过第三方注册）或您使用我们的服务。
我们收集的其他信息
我们还可能出于潜在客户开发目的从第三方处收集信息，以及在贸易展会和活动中从您处收集信息。
我们间接收集的信息
自动收集的信息
如果您浏览平台或与平台互动，我们会收集许多其他网站同样会收集的基本信息。即使您未注册，我们或受我们委托的授权第三方也会自动收集有关您使用平台的信息，其中包括：
- 设备信息 – 有关您用于访问平台的设备和软件的信息 – 主要是您所使用的互联网浏览器或移动设备、将您链接或引荐至平台的网站或来源、您的 IP 地址或设备 ID（或在互联网上唯一标识您计算机或移动设备的其他持久性标识符）、您计算机或移动设备的操作系统、设备屏幕尺寸及其他类似的硬件和软件信息，以及语言偏好。
- 使用信息 – 有关您与平台互动的信息，包括访问日期和时间、设备事件信息、日志数据、崩溃数据以及 Cookie 数据。此信息使我们能够了解您所查看的界面、您如何使用平台（其中可能包括与我们之间的管理和支持通信）以及您在平台上的其他操作。当所有访问者访问和使用平台时，我们或我们的授权第三方会自动收集日志数据，即使您尚未创建账户或登录。我们使用此信息来管理和改进平台、分析趋势、跟踪用户对平台的使用情况，并收集广泛的人口统计信息以供汇总使用。
使用 ZoomInfo 进行访问者识别。我们使用 ZoomInfo Technologies LLC（“ZoomInfo”）提供的服务，以帮助我们更好地了解平台访问者并与其互动。ZoomInfo 可能会收集和处理有关您访问的某些信息，包括您的 IP 地址，以帮助我们识别与该 IP 地址相关联的企业或组织。此过程可能涉及将您的 IP 地址与公开可得或经许可的商业数据相关联，以推断潜在的商业联系信息。此信息用于我们的企业对企业（B2B）营销和销售目的，例如量身定制我们的沟通内容以及改进我们的外联工作。有关 ZoomInfo 如何收集和使用数据的更多信息，包括您的权利和选择，请访问 ZoomInfo 的隐私政策。
我们（及某些授权第三方）使用 Cookie 及类似技术来收集设备信息和使用信息。某些 Cookie 是使平台及我们的内容能够为您所用所必需的，而另一些 Cookie 则旨在改进本网站并使我们能够分析和衡量受众及流量。有关我们使用 Cookie 及其所收集数据的更多信息，请参阅下文的“广告、Cookie 及跟踪技术”章节以及我们的 Cookie 横幅。
社交媒体
MemVerge 在部分社交媒体平台上设有账户，包括 Twitter、Facebook、YouTube 和 LinkedIn。通过我们在社交媒体平台上的账户，在某些情况下，当您与我们的账户互动或以其他方式通过这些账户与我们沟通时，我们可能会收集个人信息。您在社交媒体上发布的任何信息均受各社交平台隐私声明的约束，而我们通过社交媒体账户收集的任何个人信息将依据本隐私政策进行处理。
有关我们与其中某些社交媒体平台之间法律关系的更多信息，可在此处供 EEA 和 U.K. 用户查阅。
我们如何使用所收集的个人信息
我们出于多种不同的原因使用您的个人信息，如下文进一步说明。
此外，对于位于 EEA 和 U.K. 的用户，我们必须具备有效的法律依据方可处理您的个人数据。一般而言，依据欧盟《通用数据保护条例》（GDPR），可证明我们收集和使用您个人数据正当性的主要法律依据包括：
- 合同履行 – 当您的个人数据对于订立或履行我们与您之间的合同而言属于必要时。
- 同意 – 当您已通过同意书（线上或线下）同意我们使用您的个人数据时。
- 法律义务 – 当我们需要使用您的个人信息以遵守我们的法律义务时。
- 法律主张 – 当您的个人信息对于我们进行抗辩、提起诉讼或主张权利而言属于必要时。
- 正当利益 – 当我们使用您的个人数据以实现某项正当利益，且我们使用该数据的理由超过对您数据保护权利的任何损害时。此类信息不涉及任何特殊类别的数据，也不包含有关个人私生活的个人细节。此外，MemVerge 会提供充分的告知、访问和选择。
以下是我们可能使用您个人信息的一般目的以及相应的法律依据（以斜体表示）：
- 提供、更新和维护平台 – 特别是，我们将使用您的数据以确保本网站能够为您加载并正常运行，或向您提供有关平台的通知或其他重要信息。视具体情形而定，合同履行、正当利益，在某些情况下还包括法律主张
- 回应您的查询和请求，包括回应权利请求和客户支持请求 – 特别是，如果您联系我们的支持团队，我们可能会使用您向我们提供的信息，以帮助我们回应您的询问。我们以此方式使用您的个人信息，对于履行我们对您的客户服务义务而言属于必要。如果您是访问者或是使用我们平台的个人，在为客户服务目的进行处理符合我们正当利益的情况下，我们可能会为这些目的处理您的个人信息。视具体情形而定，合同履行、正当利益，在某些情况下还包括法律主张
- 以其他方式直接与您沟通 – 特别是，如果您联系我们或以其他方式向我们发送沟通信息，我们可能会处理您的个人信息。视具体情形而定，合同履行、正当利益，在某些情况下还包括法律主张
- 改进平台的内容和一般管理，包括进行系统维护和升级 – 特别是，我们可能会使用设备信息和使用信息对某些功能进行更改或改进本网站，或使用源自个人信息的其他信息来提供新服务或对平台进行升级。正当利益
- 检测欺诈、非法活动或安全漏洞 – 特别是，我们可能会使用诸如您 IP 地址之类的信息，以帮助我们防止对平台的滥用，并调查任何潜在的未经授权使用平台或其他安全漏洞的情形。正当利益
- 通过我们的社交媒体账户与个人在社交媒体上互动，并推广我们的平台 – 这包括当您与我们的社交媒体账号互动时我们收集的任何数据，以及我们可能按照本隐私政策所述开展的任何广告或再营销活动。在需要时取得同意（例如第三方 Cookie）或正当利益
- 通过监测和分析与平台有关的趋势、使用情况和活动，进行统计分析和分析工作 – 特别是，我们在内部或通过 Google Analytics 等第三方及其他合作伙伴开展此项工作。在需要时取得同意（例如第三方 Cookie）或正当利益
- 根据您的沟通偏好发送营销通信和新闻通讯
同意（视地点和关系而定）或正当利益 - 依适用法律、法律程序或法规的要求 – 我们可能会使用您的个人数据，以遵守适用于我们的有效法院命令及类似的法律或监管义务。这可能包括我们合理认为遵守此类要求符合我们的正当利益（或他人的正当利益）的情形，以及我们依法被要求遵守的情形。法律义务或主张
个人信息的披露
我们按照下文所述披露您的个人信息。
第三方和服务提供商
MemVerge 会将用户信息披露给受聘代表我们履行服务的第三方代理、承包商或服务提供商。这些公司会协助我们提供平台，并在某些情况下直接收集信息。以下是我们可能使用第三方服务提供商所履行职能的示例清单：
- 托管和内容分发网络服务
- 分析服务
- 潜在客户开发合作伙伴
- 营销和社交媒体合作伙伴
- 客户支持服务
- 托管和内容分发网络服务
- 功能实现和调试服务
- 专业服务提供商，例如审计师、律师、顾问、会计师和保险公司。
第三方
第三方，例如下文所定义的外部广告合作伙伴，也可能按照下文“定向广告”章节所述从我们处接收信息。除非本政策另有说明，否则 MemVerge 不会为第三方的推广或直接营销目的向其出售或共享您的任何个人信息。
业务转让
随着我们的持续发展，我们可能会收购网站、应用、子公司、其他业务或业务部门。或者，我们也可能出售业务或业务部门、与其他实体合并和/或出售资产或股权，在某些情况下作为破产中重组或清算的一部分。为评估或作为这些交易的一部分，我们可能会在 MemVerge 参与的合并、合并重组或其他公司重组中将您的个人信息转让给继承实体，或转让给 MemVerge 全部或部分资产的购买方或收购方，包括破产情形。
匿名化信息
我们出于各种目的与第三方共享经汇总、自动收集或以其他方式非个人化的信息，包括 (i) 遵守报告义务；(ii) 用于业务或营销目的；(iii) 协助我们和其他方了解用户对于通过平台提供的某些计划、内容、服务、营销和/或功能的兴趣、习惯和使用模式。
法律义务和安全
此外，MemVerge 将在有限情形下（除本隐私政策所述以外）保存或披露您的个人信息，包括：(i) 经您同意；(ii) 当我们善意地相信法律要求如此时，例如根据传票、搜查令或其他司法或行政命令（如下文进一步说明）；(iii) 为保护任何人的安全、保护我们平台的安全或保安，或防止就平台发生的垃圾信息、滥用或行为人的其他恶意活动；或 (iv) 为保护我们的权利或财产，或使用平台者的权利或财产。
如果法律要求我们披露个人信息，例如根据传票、搜查令或其他司法或行政命令，我们的政策是对由美国境内执法部门依法正式发出的请求，或通过司法互助机制（例如司法互助条约）提出的请求作出回应。但是，如果我们收到的信息使我们善意地相信存在涉及某人死亡或严重人身伤害危险的紧急情况，我们可能会向试图预防或减轻该危险的执法部门提供信息（如果我们持有该信息），具体视个案情况而定。
广告、Cookie 及跟踪技术
我们使用 Cookie、像素及类似跟踪技术来跟踪您在我们平台上的活动并存储某些信息。跟踪技术用于收集和跟踪信息，以及改进和分析我们的平台。我们使用的技术可能包括：
像素
像素是嵌入在网站、电子邮件或广告中的小型透明图像，可能会向 LinkedIn、Google、Meta 或 TikTok 等平台提供信息，这些平台可能会将您的信息与其掌握的有关您的其他信息相结合。当您访问我们的平台时，我们使用像素来自动收集信息。这些技术通常会跨网站跟踪广告偏好，并收集有关用户浏览习惯的数据，以改善用户体验。
Cookie
Cookie 是我们平台留存在您网络浏览器上的小型数据文件，以便平台在您再次访问平台时能够记住您及您的个人偏好。我们使用 Cookie 来帮助您高效地浏览并执行某些功能。您可在下文各同意类别下找到有关所有 Cookie 的详细信息。我们使用以下类型的 Cookie：
- 必要 Cookie：这些是我们平台的运行以及根据我们与您之间条款所必需的 Cookie。例如，它们包括用于使用平台所提供某些服务的 Cookie。
- 分析和性能 Cookie：它们使我们能够识别并统计访问者数量，并了解访问者在使用我们平台时如何浏览、跳出率以及流量来源。这有助于我们实现改进平台运行方式的正当利益，例如确保用户能够轻松找到所需内容。
- 功能性 Cookie：这些用于在您再次访问我们平台时识别您。在符合您选择和偏好的前提下，这使我们能够个性化我们的内容、以姓名向您问候并记住您的偏好（例如您选择的语言或地区）。
- 广告 Cookie：这些 Cookie 记录您对我们平台的访问、您访问过的页面以及您点击过的链接。在符合您选择和偏好的前提下，我们将使用此信息使我们的平台及其上展示的广告与您的兴趣更加相关。详情请参阅下文“定向广告”章节。
定向广告
我们通过直接或经由各类合作伙伴（包括第三方广告商、广告服务器公司、社交网络和广告网络，统称为“外部广告合作伙伴”），面向其他网站和平台上的访问者和/或潜在客户投放（并衡量）广告的效果，以此为我们的平台做广告。为了为我们的平台做广告，我们或我们的外部广告合作伙伴会单独或综合使用以下信息：
- 通过我们平台上的 Cookie 及类似技术收集的设备信息
- 由客户或直接联系我们的个人直接提供的信息
- 来自您使用平台的使用信息
- 来自外部广告合作伙伴的信息
- 根据上述各类信息推断得出的信息。
当我们基于上述信息投放广告时，这被称为“定向广告”，因为外部广告合作伙伴会跟踪您在平台内外的活动，以便根据您的活动（例如您对平台的某次访问）投放定向广告。此外，如上所述，外部广告合作伙伴从我们平台收集的信息可能会与来自其他来源的其他信息相结合，并用于为您和其他个人建立画像，以投放定向广告。
除了为我们的平台做广告外，我们还使用客户数据和内容来营销我们的平台、推广附加功能或鼓励客户分享我们的平台。
广告、Cookie 及跟踪技术选择
有关基于兴趣的广告的更多信息，请访问 Network Advertising Initiative 网站和/或 Digital Advertising Alliance（“DAA”）（关于 DAA 的 AppChoices 工具，请使用此 链接）或 Network Advertising Initiative（“NAI”）（参见 http://www.networkadvertising.org/choices/）。请注意，您通过这些计划行使的任何选择退出选项将适用于您所选择的第三方进行的基于兴趣的广告，但仍将允许出于其他目的（包括研究、分析和内部运营）收集数据。您也可能会继续收到广告，但这些广告与您兴趣的相关性可能较低。视您的移动设备和操作系统而定，您可能拥有更多选项。
大多数网络浏览器默认设置为接受 Cookie。您将无法退出任何对平台至关重要的 Cookie 或其他技术。但是，如果您愿意，通常可以选择设置浏览器以移除或拒绝某些第一方和第三方 Cookie。不过，如果您这样做，则每次访问网站（包括我们的网站）时可能都需要手动调整某些偏好，并且某些服务和功能可能无法正常运作。或者，您可以选择启用 Global Privacy Control，以便在您使用该浏览器时自动向我们传达您的选择退出偏好。请注意，如果您选择移除或拒绝 Cookie，这可能会影响我们平台的可用性和功能。
您也可以通过点击我们的 Cookie 横幅来选择退出。另请参阅下文“您的选择”章节。请参阅我们的关于从 Google API 接收数据的 Google API 服务使用披露章节。
对于 EEA 和 U.K. 的用户，我们就非必要 Cookie 提供选择同意（opt-in）机制。
Google Analytics
我们使用第三方分析服务（例如 Google Analytics）来生成和处理统计或人口统计数据。这些第三方使用 Cookie 来编制有关平台活动和访问者的报告，并提供与平台活动和使用相关的其他服务。Google 使用的技术可能会收集诸如您的 IP 地址、访问时间、您是否为回访者以及任何引荐网站等信息。要了解有关如何退出 Google Analytics 跟踪的更多信息，请 点击此处。
Google reCAPTCHA
我们使用 Google reCAPTCHA 来保护我们的平台免受垃圾信息和滥用。例如，系统可能会要求您勾选一个方框以表明您不是机器人，或者 Google reCAPTCHA 可能会在无需用户互动的情况下检测滥用性流量。Google reCAPTCHA 的工作方式是向 Google 传输某些类型的信息，例如引荐来源 URL、IP 地址、访问者行为、操作服务信息、浏览器和访问时长、Cookie 以及鼠标移动。您对 Google reCAPTCHA 的使用受 Google 的隐私政策和服务条款约束。
Google API 服务使用披露
MemVerge 对从 Google API 接收的信息的使用和向任何其他应用的传输，均遵守 Google API 服务用户数据政策，包括其中的有限使用（Limited Use）要求。具体而言，MemVerge 不会使用从 Google API 接收的数据来开发、改进或训练通用型 AI/ML 模型，也不会向第三方转让或出售此类数据，除非为了提供或改进在请求应用用户界面中显著呈现的面向用户的功能、遵守适用法律，或作为经通知用户的合并、收购或资产出售的一部分而属必要。
指向第三方内容的链接
本隐私政策仅适用于平台。平台可能包含来自第三方的内容以及指向由第三方拥有和运营的其他网站的链接——因此不受 MemVerge 控制（“第三方内容”）。例如，我们可能会发布包含有关我们服务或有关第三方产品和服务信息的 YouTube 视频。在您点击任何此类第三方内容或指向其第三方内容的链接时，如果第三方内容收集任何个人数据，则其应负责告知您其数据收集和隐私处理实践等事项。当您点击将您带至第三方内容的链接时，我们建议查阅其隐私政策，以了解其收集哪些信息以及如何收集。
“请勿跟踪”（Do Not Track）与 GPC
MemVerge 不响应“请勿跟踪”（Do Not Track，“DNT”）浏览器信号。有关 DNT 设置的一般更多信息，请访问 https://allaboutdnt.com。MemVerge 遵从 Global Privacy Control 信号。
您的沟通偏好
为使您的信息保持准确、最新和完整，请按下文所述与我们联系。我们将采取合理措施，更新我们所持有的、您先前通过平台提交的任何信息。请注意，您也可以通过点击 MemVerge 所有营销电子邮件底部所含的“取消订阅”链接，来管理您的沟通偏好以及任何商业通信的接收。您也可以发送电子邮件至 privacy@memverge.com。请注意，您仍可能会收到事务性消息。
短信通信
通过提供您的电话号码，您同意并允许选择接收（opt-in）短信。消息频率取决于事务性消息、营销及所提供的其他服务。您可以通过在您收到的任何消息末尾发送“Stop”短信来退出接收短信，或者您也可以通过 privacy@memverge.com 与我们联系并提供您希望退出的电话号码，来退出这些通信。您也可以回复“Help”以获取帮助。可能会产生消息和数据费用。
我们可能会向协助我们提供消息服务的关联方或第三方披露您的短信选择接收或同意状态，包括但不限于平台提供商、电话公司以及协助我们发送短信的任何其他供应商。目前，我们的短信通过第三方 AWS Notify 发送。我们不会为第三方的直接营销目的或与我们网站（Site 或 Website）无关的目的，向第三方共享或出售您的电话号码或您对短信的选择接收。此外，AWS 不会为营销或推广目的向第三方共享最终用户的电话号码。
您的选择
对于如何保护和限制对您个人数据的收集、使用和披露，您拥有多项选择。请注意，为保护您的隐私和安全，在授予您访问权限或使您能够进行更正或删除您信息（视情况而定）之前，我们还将采取合理措施核实您的身份
访问和更改您的信息
您可以通过 privacy@memverge.com 与我们联系，以访问和更改某些信息。
加州隐私权利
如果您是加州居民，则依据《加州消费者隐私法》（CCPA），您可能就您的个人信息享有某些权利，其中可能包括：
- 知情权，即了解我们所掌握有关您个人信息的来源、我们对该信息的使用，以及该信息是否被共享及与何人共享。
- 请求删除我们已从您处收集并保留的个人信息的权利，但须遵守某些例外情形。
- 请求更正我们已从您处收集并保留的个人信息中任何不准确之处的权利。
- 限制使用敏感个人信息的权利。我们不会收集、处理或使用敏感个人信息来对您进行推断，我们仅按本隐私政策所述并在适用法律允许的范围内使用敏感个人信息。
- 退出向第三方出售或共享您个人信息的权利。
出售或共享您的个人信息
CCPA 将“出售”定义为为获得金钱或其他有价对价而转让个人信息。尽管我们并不“出售”通常意义上所理解的个人信息，但我们从事的某些在线活动，依据加州法律可能构成对个人信息的出售或共享（用于行为广告）。这可能包括在其他网站上向您展示定向或定制化广告。我们不会在明知的情况下"出售"或"共享"16 岁以下消费者的个人信息。请参阅我们的关于从 Google API 接收数据的 Google API 服务使用披露章节。
如果您是加州居民并与我们建立了业务关系，则《加州民法典》第 1798.83 条允许您请求获取有关我们为第三方直接营销目的（如该法规中所定义）而向第三方披露您个人信息的信息。要提出此类请求，请发送电子邮件至 privacy@memverge.com，主题行注明“Shine the Light Request”。
州级隐私权利
美国若干州可能为其居民提供某些隐私权利。视适用隐私法律如何定义“出售”而定，我们可能会向第三方出售个人信息。例如，如果您是德克萨斯州、科罗拉多州或康涅狄格州的居民，则我们对 Cookie 和跟踪技术的使用即构成向第三方广告商出售个人信息。我们还使用 Cookie 在非关联网站、应用和在线服务上向您展示有关我们产品的广告。依据适用隐私法律，这属于“定向广告”。
- 了解我们是否正在处理您的个人信息、访问该信息并获取您个人信息的副本。
- 更正您不准确的个人信息。
- 删除您的个人信息。
- 退出为向您提供定向广告以及为促成产生法律效果或类似重大影响的决策而进行画像目的对您个人信息的处理。我们不会为促成对消费者产生法律效果或类似重大影响的决策而将个人信息用于画像。
- 退出对您敏感个人信息的处理，但为提供我们平台所必需的目的除外。
- 申诉权。有时我们可能无法处理与您个人信息有关的请求，在这种情况下，您的请求将被拒绝。如果您的隐私权利请求此前已被我们拒绝，而您认为我们的拒绝有误，您可以通过发送电子邮件至 privacy@memverge.com 就您的请求申请复议。
依据《内华达州修订法规》第 603A 章，我们目前不从事个人信息的“出售”。
这些权利的确切范围可能因州而异。要行使上述任何权利，或就有关消费者权利请求的决定提出申诉，请通过 privacy@memverge.com 与我们联系。
行使您的隐私权利
只有您本人，或经法律授权代表您行事的人士，方可就您的个人信息提出可核实的消费者请求。
可核实的消费者请求必须：1) 提供充分的信息，使我们能够合理地核实您是我们收集其个人信息的对象本人或该人的授权代表；以及 2) 以足够详细的方式描述您的请求，使我们能够正确理解、评估并作出回应。我们将仅使用可核实消费者请求中所提供的个人信息，来核实请求者的身份或提出请求的权限。
我们力求在收到可核实的消费者请求后四十五 (45) 天内作出回应。如果我们需要更多时间，我们将以书面形式告知您原因和延长期限。
我们不会因您行使隐私权利而对您加以歧视。
我们保留您个人信息多长时间？
一般保留期限
在我们具有持续的正当业务需要时（例如，为遵守适用的法律、税务或会计要求），我们将保留从您处收集的个人信息。此外，当信息为确立、行使或抗辩法律主张所需时（也称为“诉讼保留”），我们无法删除该信息。在这种情况下，该信息必须在为行使相应潜在法律主张所需的期间内予以保留。
当我们不再具有处理您个人信息的持续正当业务需要时，我们将删除或匿名化该信息，或者，如果无法做到这一点（例如，因为您的个人信息已存储在备份存档中），我们将安全地存储您的个人信息并将其与任何进一步处理相隔离，直至可以删除为止。
如对数据保留有任何疑问，请联系 privacy@memverge.com。
匿名化
在某些情况下，我们可能会选择将您的个人数据匿名化而非删除，例如用于统计用途。当我们选择匿名化时，我们会确保无法以任何方式将该个人数据重新关联到您或任何特定用户。
数据安全与完整性
我们采取合理必要的措施以安全地提供我们的平台。我们已采取合理适当的安全措施，旨在防止您的个人数据被意外丢失、以未经授权的方式使用或访问、被篡改或披露。我们仅将访问个人数据的权限限于具有业务知情需要的员工、代理、承包商和第三方。
如有要求，我们将就疑似数据安全漏洞通知您以及任何适用的监管机构。我们还要求向其转让您个人信息的各方提供可接受的安全标准。
尽管我们采取了安全措施，但任何互联网或电子邮件传输都无法做到完全安全或毫无差错。特别是，发送至或来自平台的个人数据可能并不安全。因此，请特别谨慎地决定您通过电子邮件或平台向我们发送哪些信息。如对您个人信息的安全有任何疑问，请联系 privacy@memverge.com。
国际传输
我们位于美国，且我们收集的个人信息存储在位于美国的服务器上。这意味着您的个人信息将在美国被收集、处理和存储，而美国的数据保护法律可能不同于（有时保护力度低于）您所在国家或地区的法律，例如 GDPR。
通过向我们发送个人信息，您同意并允许在美国处理您的个人信息（美国所提供的保护水平可能与其他国家/地区，特别是欧盟所要求的保护水平不相当），并同意由我们在位于美国的服务器上按本隐私政策所述处理该信息。
我们已实施保障措施，旨在确保我们所处理的个人信息依照本隐私政策继续受到保护。我们可自行酌情采取的保障措施包括，例如，就个人信息的任何进一步转让而订立标准合同条款（“SCC”）和/或国际数据传输协议/附录（“IDTA”）。如果您是向我们提供有关其他个人的个人信息的实体，而我们作为数据处理者，则您可以向 MemVerge 请求 SCC 和/或 IDTA。我们可能会实施其他机制，并就我们的第三方服务提供商和合作伙伴采取类似的适当保障措施。可应要求提供进一步详情。
面向 EEA 和 U.K. 用户的补充信息
如果您位于 EEA 或 U.K.，请阅读本章节以获取更多信息。
掌控您的信息：您的权利
如果您位于 EEA 或 U.K.，则您就您的个人数据享有某些权利：
- 知情权 – 我们有义务告知您我们会处理您的个人数据（而这正是我们在本隐私政策中所做的）；
- 访问权 – 您有权请求获取我们所持有的关于您个人数据的副本（也称为‘数据主体访问请求’）；
- 更正权 – 如果我们持有的关于您的个人数据不完整或不准确，您有权请求我们予以更正（不过我们通常建议您先在账户设置中进行任何更改）；
- 删除权（也称为‘被遗忘权’）– 在某些情况下，您可以要求我们删除我们所持有的关于您的个人数据（除非在 GDPR 允许的范围内，出于正当业务需要或为遵守法律义务，我们仍有必要继续处理您的个人数据，在此情况下我们将告知您）。
- 限制处理权 – 在某些情况下，您有权要求我们暂停对您个人数据的处理；
- 数据可携权 – 您有权以通用格式（例如 .csv 文件）向我们索取您个人数据的副本；
- 反对权 – 您有权反对我们处理您的个人数据（例如，如果您反对我们为直接营销目的处理您的数据）；
- 关于自动化决策和画像的权利 – 我们有义务就我们所进行的任何画像或任何自动化决策保持透明；以及
- 随时向监管机构提出投诉的权利——就您居住国的数据保护问题向监管机构投诉——不过，我们希望您先联系我们，以便我们能够首先解决您的顾虑。
这些权利在您可以行使它们的情形方面须遵守某些规则。
如果您位于 EEA 或 U.K. 并希望行使上述任何权利，您可以通过 privacy@memverge.com 与我们联系。如果您位于 EEA，您可以联系我们在 EEA 的代表，如下文所述。
访问您的个人数据（或行使任何其他权利）无需支付费用，除非您的请求明显缺乏依据、重复或过度。
或者，在此类情况下，我们可能会拒绝遵从您的请求。我们可能需要向您索取特定信息以帮助我们确认您的身份。这是一项安全措施，旨在确保个人数据不会被披露给无权接收该数据的任何人。如果我们无法合理地核实您的身份，我们将无法遵从您的请求。
我们将在一 (1) 个月内回应所有正当请求。如果您的请求特别复杂或您提出了多项请求，我们偶尔可能需要超过一个月的时间。在这种情况下，我们将依法通知您并向您持续更新进展。
面向 EEA 个人的社交媒体与共同控制关系
有时，MemVerge 会与某些第三方（即某些社交媒体网站，例如 Facebook、LinkedIn、Twitter 和 YouTube）共同担任‘共同控制者’。当 MemVerge 与某合作伙伴共同担任控制者时，您（作为数据主体）可以针对 MemVerge 和/或该第三方行使您的权利。有关我们与此类网站之间的共同转让附录，请见下文。
为营销我们的平台并与用户保持联系，我们维护着一个 Facebook 页面（“Facebook 产品”）。就我们对这些 Facebook 产品的使用而言，我们与 Facebook Ireland 共同负责相关处理活动（“共同处理”）：
Facebook Ireland Ltd.,
4 Grand Canal Square, Grand Canal Harbor
Dublin 2, Ireland
有关 Facebook 从您处收集的个人数据，以及 Facebook 如何处理及为何处理该数据的信息，可在以下网址找到： https://www.facebook.com/about/privacy。MemVerge 与 Facebook 已订立协议，以确定就 GDPR 意义上与共同处理有关的义务合规而言各自的责任。这份载明相互义务的共同控制者协议可在此处获取。
请注意，就 Facebook Ireland 因共同处理而存储的个人数据而言，Facebook Ireland 负责保障数据主体依据 GDPR 第 15-20 条所享有的权利，如 Facebook 隐私政策中进一步所述。要行使您的权利，请前往您的 Facebook 设置，或按其隐私政策所述联系 Facebook。
不能排除 Facebook Ireland Ltd. 的某些处理活动也会由 Facebook Inc. 在美国进行。
就我们的 Twitter 页面而言，我们与 Twitter 共同担任您个人数据的共同控制者。您可在以下网址找到共同控制者附录： https://gdpr.twitter.com/en/controller-to-controller-transfers.html。
YouTube
就我们的 YouTube 页面而言，我们与 YouTube 共同担任您个人数据的共同控制者。您可在以下网址找到共同控制者附录： https://business.safety.google/controllerterms/。