隐私政策

UTD Scuba Diving,LLC隐私政策

我们的“隐私政策”如下。 如果您想使用我们的网站或产品,则必须接受。 最后更新:1年2020月1日,自2020年XNUMX月XNUMX日起生效。

  1. 引言

一种。 一般。 本隐私政策(以下简称“政策”)描述了UTD Scuba Diving,LLC如何进行。 及其附属机构(“ UTD Scuba Diving”或“我们”或“ UTD”)收集,使用和共享有关访问我们网站www.thetrainingcycle.com的访客的信息(连同其子域以及我们的移动,台式机和网络用户)应用程序(每个“应用程序”,统称为“应用程序”),可以从本网站以及第三方卖家(如Google Play和Apple App Store)(任何此类卖家,称为“应用程序商店”)中获得。 “您”是指服务的任何用户,包括(如果适用)网站访问者。本政策中使用但未定义的大写单词具有我们的服务条款( “条款”)。

b。 地区特定规定。 该政策的某些规定仅适用于特定司法管辖区之内或适用于该特定司法管辖区的居民,并明确标明。 否则,本政策适用于我们服务的所有用户,无论其位置在哪里。

C。 变化。 我们可能会随时更改本政策。 当我们这样做时,我们将在此页面上发布更新后的政策,如果更改很重要,请通过电子邮件或服务通知现有用户。 对本政策的任何更改将立即对新用户生效,对于现有用户,则在我们将更改发布到网站上或以其他方式通知他们后三十(30)天生效。

d。 孩子们 服务不针对儿童。 但是,受父母或监护人邀请(根据家庭计划或同等计划)使用服务的孩子可以这样做。 如果您知道某个孩子(根据孩子所在的司法管辖区,在美国表示13岁以下)是在未经父母同意的情况下向我们提供个人数据的,请与我们联系。 我们将在合理可行的范围内尽快从系统中删除信息。

e。 个人和匿名数据。 本政策中所使用的“个人数据”具有欧盟2018年《通用数据保护条例》(以下简称“ GDPR”)中提供的含义,包括任何单独或与我们持有的其他信息结合使用可识别个人身份的信息,例如名称,邮寄地址,电子邮件地址,IP地址和电话号码。 对于受《加利福尼亚消费者隐私法》(“ CCPA”)保护的加利福尼亚合法居民,个人数据包括CCPA定义的任何其他元素。 相比之下,“匿名数据”是指任何单独或与我们或第三方可获得的其他信息结合使用而无法识别个人身份的数据。 我们将如下所述收集个人数据和匿名数据。

F。 为什么我们需要您的个人数据? 我们需要某些个人数据才能提供服务。 您将被要求提供此信息,并且必须同意本政策和使用条款(条款)才能下载和使用本网站的应用程序。 您可以随时撤回此同意书,这为我们提供了处理您的个人数据所需的法律依据。 如果您不同意本政策,则不得使用我们的服务。 此外,如果您撤回同意我们使用提供服务所必需的个人数据(例如电子邮件地址),我们将不再能够提供服务。

  1. 特别重要的信息(欧盟和加利福尼亚用户)

一种。 (欧盟用户)。

一世。 我们是谁。 就GDPR而言,您的个人数据的数据控制者是美国加利福尼亚州圣地亚哥的UTD Scuba Diving,LLC。 您可以通过dpo@utdscubadiving.com与我们的数据保护官联系。

ii。 必须阅读的部分:请仔细阅读标题为“数据安全和国际传输”和“您对个人数据的权利”的部分。

b。 (加利福尼亚用户)。

一世。 出售个人数据。 您可以通过dpo@utdscubadiving.com与我们联系,选择退出所有个人数据销售。 我们绝不以金钱或任何其他对价交换个人数据(例如,将其交易为免费服务)。 但是,CCPA对“销售”的定义非常广泛,并且可能包含浏览数据发送给推荐广告商的情况(当您单击将您发送到UTD Scuba Diving的广告时,我们会将哈希标识符发送给推荐网站,因此他们可以为推介获得积分)。 我们与数百万其他站点一起使用这些服务。 虽然我们将发送的信息限制为正确记录推荐人所需要的信息,但广告发布商可能会将您单击链接并访问了UTD Scuba Diving的事实添加到您的个人资料中。 所有这些都在网站上通过“发布者Cookie”(在我们的Cookie政策中定义)完成,如果您选择不出售个人数据,我们将自动将其关闭。

  1. UTD SCUBA如何潜水获得的数据? 我们通过以下方式收集信息:

一种。 您提供的信息。

一世。 注册数据。 您必须创建一个帐户才能使用应用程序。 要创建一个帐户,您必须提供一个电子邮件地址作为您的登录名。 您也可以选择提供电话号码,但这不是必需的。 开设UTD Scuba Diving Free帐户所需的唯一个人数据是您的电子邮件。 我们会存储注册数据,直到您的帐户被删除为止,并且最多保留一年。 对于付费帐户,我们收集以下指定的结算数据。 请注意,对于UTD Scuba Diving商业帐户,注册数据包括商业名称和邮寄地址,管理员联系信息,并且可能包括服务用户的电子邮件地址。

ii。 帐单数据。 我们使用第三方服务提供商(当前为Stripe和PayPal,但可能包括其他服务提供商)来处理通过网站进行的付款。 我们会存储您的信用卡的有效期和最后四位数字,以符合税务法规和用户支持目的。 根据提供商的不同,我们可能可以访问与付款提供商服务上的付款方式相关的名称,地址和电话号码,但是完整的信用卡信息仅对我们的付款处理者可用。 如果您通过App Store付费购买应用程序,则我们不会接收或存储任何账单数据。 计费数据将保留到您的帐户被删除之前,以及长达一年的时间。

iii。 主密码。 要创建帐户,您必须创建一个“主密码”,该密码是用于保护您存储在应用程序中的信息的加密密钥的基础(“安全数据”,下面进一步定义)。 每个用户(包括与UTD Scuba Diving Business帐户关联的用户)必须创建自己的主密码。 UTD Scuba Diving的技术可确保我们不知道用户的主密码。 此外,除非用户明确指示,否则应用程序不会在本地存储主密码。

iv。 安全数据。 我们的应用程序使您可以管理数字身份数据,包括信用卡号以及站点或应用程序凭据之类的高度敏感的信息。 这些以及您存储在应用程序上的所有其他内容都是“安全数据”,并使用从您的主密码生成的随机密钥加密并存储在本地设备和UTD Scuba Diving的服务器上。 UTD Scuba Diving不能始终在UTD Scuba Diving服务器上对安全数据进行加密,因为加密密钥是根据主密码生成的。

v。支持和通信。 您可以提供有关用户支持和我们网站查询的个人数据。 只要不删除关联帐户,用户支持历史记录就可以保留,并且此后最多一年。

vi。 反馈。 如果您向我们提供反馈,我们将收集您的电子邮件地址以回复您。 我们可能会无条件地使用“反馈”,如条款中所述。

七。 其他数据。 我们也可能会在收集信息时以我们披露的方式收集其他类型的信息。

b。 您提供的关于其他人的数据。 通过服务,您可以邀请其他人试用应用程序。 如果您这样做(或者以这种方式被邀请),UTD Scuba Diving将存储被邀请人的电子邮件地址和发送给他们的消息以便跟进(并在适用的情况下,将推荐人奖金或等值货币推荐给推荐人) 。 我们将让被邀请人知道谁将他们推荐给UTD潜水,并让他们要求从我们的系统中删除其信息。 推荐人或被邀请人可以联系帮助中心,要求删除此信息。

C。 技术收集的数据。

一世。 设备和浏览器数据。 当您访问服务时,我们会自动记录有关您的计算机或移动设备的以下信息:操作系统名称和版本,设备标识符,浏览器类型,浏览器语言和IP地址。 其中一些数据是使用Cookie收集的。 此数据用于保护您的帐户,确保以正确的语言显示服务并针对您的设备进行了优化,便于客户支持,以及出于税收和合规目的(例如,使用与您IP地址关联的区域来显示本地法规声明) )。 只要您的帐户没有被删除,此数据就会一直保存在我们的系统中,并且最长不超过一年。

ii。 使用数据。 我们收集有关服务使用的数据(例如,功能的使用以及与应用程序和网站的交互),以提供和改进服务(“使用数据”)。 用法数据在逻辑上与个人数据保持分开,并用于生成汇总数据。

iii。 汇总数据。 我们通过汇总来自大量用户(例如,特定管辖范围内的用户数量)的使用情况数据来获取有关我们服务使用情况的信息。 该“汇总数据”是匿名数据,由UTD Scuba Diving拥有,主要用于帮助分析和改进服务。

iv。 饼干。 我们使用Cookie和类似网络信标的类似技术来识别您和/或您的设备,并在与服务进行交互时提供更加个性化和无缝的体验。

4.UTD SCUBA潜水如何使用您的个人数据?

一种。 一般。 UTD Scuba Diving使用个人数据提供服务并响应您的请求,包括:

一世。 建立,维护和保护您的帐户。

ii。 将您标识为用户并提供您要求的服务。

iii。 执行欺诈检测和身份验证。

iv。 改善服务以及您与之的互动。

v。向您发送管理通知,例如付款提醒或支持和维护建议。 即使您选择不接收如下所述的营销通讯,您也会收到这些通知。

vi。 为您提供访问服务所在司法管辖区所需的正确界面和选项。

七。 响应客户支持查询和其他请求。

八。 推广服务或向您发送其他UTD潜水市场营销信息。 欧盟用户必须积极选择接收营销信息。 其他地方的用户(以及以前选择加入的欧盟用户)可能总是选择停止接收此类通信。

b。 自动化的决策制定和分析。 我们不会将您的个人数据用于自动决策。 但是,我们将来可能会遵守适用的法律,在这种情况下,我们会通知您任何此类处理,并为您提供反对的机会。

  1. UTD潜水如何共享个人数据?

UTD Scuba Diving绝不会出售您的个人数据(通常定义为“出售”,有关加利福尼亚州定义的“出售”的信息,请参阅第2(b)和8节,以获取有关信息),除非本政策另有规定。 在以下情况下,我们将共享您的个人数据:

一世。 您指定的第三方。 如果您同意(例如,通过使用服务的“共享”或“紧急联系”功能)第三方,我们可能会与第三方共享安全数据(其中可能包括个人数据)。 如本政策其他地方所述,虽然这些数据是通过我们的服务器传输的,但我们无权访问。

ii。 服务供应商。 我们仅根据需要向第三方服务提供商提供个人数据,以提供服务,创建帐户,提供技术支持,处理付款或启用您与UTD Scuba Diving之间的通信。 我们会审查所有这些服务提供商的安全性和数据隐私惯例,以确保它们遵守所有适用法律和本政策。 我们拥有访问欧盟用户个人数据的所有服务提供商的数据处理附录。 如上所述,我们的数据托管提供商存储的安全数据始终处于加密状态。请参阅“子处理器列表”,以了解哪些供应商可以访问与我们提供服务有关的个人数据。

iii。 关联公司。本政策适用于UTD Scuba Diving拥有或受其共同控制的所有实体(“关联公司”)。 我们根据需要在会员之间共享个人数据,以提供服务并响应请求。 某些关联公司在美国,欧洲监管机构认为隐私和相关法律不足以持有和保护受GDPR约束的个人数据。 为了提供欧洲法律要求的保护级别,除以下所述的其他措施外,我们在欧盟和美国关联企业中也有数据处理附录或等效文件。

iv。 公司重组。 如果UTD Scuba Diving或其业务或资产被另一家公司收购或合并,该公司此时将拥有我们拥有的任何个人数据,并将承担我们在本政策下的权利和义务。 因此,我们可能会共享与任何此类交易有关的个人数据。 如果UTD Scuba Diving破产,破产或破产,则个人数据和其他信息也可能作为企业资产进行转移。

v。其他披露。 无论您对个人数据有何选择,UTD Scuba Diving可能会泄露您的个人数据:

(a)在需要遵守适用法律或政府命令的情况下;

(b)如果我们真诚地认为这样做对于保护我们的权利或服务是必要的。

  1. 数据安全与国际转移

一种。 我们使用强大的物理,组织,技术和管理措施来保护个人数据,并且我们定期重新评估和修订我们的政策和实践以提高安全性。 尽管我们竭尽全力保护您的个人数据,但没有任何数据传输或存储方法是绝对安全的。 因此,我们无法保证我们控制中个人数据的安全性。 如果您认为您的个人数据可能已被我们或使用服务所破坏,请立即联系我们的帮助中心。

b。 您的信息(包括我们从您那里收集的个人数据)可能会转移到本国,您的国家/地区以外的分支机构和服务提供商,并在其中进行处理(包括在美国,而美国可能未提供数据保护和隐私法规)与世界其他地区一样的保护。 当我们这样做时,我们将采取本政策中所述的步骤,包括第5节和第10节,旨在确保按照欧盟的要求保护我们或我们的供应商处理的所有个人数据(无论其来源是什么)。 使用服务,即表示您同意根据本政策传输,存储或处理您的数据。

  1. 您如何控制您的数据?

一种。 更改您的信息和隐私设置。 您可以通过“设置”或应用程序的等效部分来访问和修改与您的帐户关联的个人数据,以及修改您的隐私和数据首选项。 如果您需要帮助,请联系我们的帮助中心。

b。 电子邮件通讯。 经过您的同意,我们会定期向您发送电子邮件,宣传使用服务的方式,包括使用应用程序的提示。 您可以按照每封电子邮件中包含的取消订阅说明或通过更改服务中的隐私和数据设置来选择退出这些电子邮件。 您也可以通过我们的帮助中心请求删除。 请注意,退订营销通讯不会影响运营和交易通讯,包括来自Apps内的违规通知,续订电子邮件等。我们的营销电子邮件仅用于宣传和教育用户有关服务的信息。 我们不接受网站上的广告或向用户销售其他公司的产品。

C。 应用程序。 您可以通过卸载该应用程序来停止该应用程序的所有信息收集。 您可以使用台式机或移动设备或通过移动应用程序市场或网络提供的标准卸载过程。 卸载应用程序不会删除您的帐户。 为此,请参见此处的说明。

8.关于个人数据的权利(仅欧盟和加利福尼亚用户)

一种。 您对我们处理的个人数据具有以下权利。 除非另有说明,否则这些权利同样适用于欧盟和加利福尼亚用户:

一世。 撤回同意:您可以撤回对我们全部或部分处理您的个人数据的同意(即出于营销目的)。 选择退出后某些服务可能无效。

ii。 访问/请求信息:您可以随时通过您的帐户或直接与我们联系来访问我们持有的有关您的个人数据。

iii。 修改:您可以随时通过您的帐户或直接与我们联系来修改我们持有的有关您的个人数据。

iv。 擦除并忘记。 在某些情况下,例如当我们持有的与您有关的个人数据不再相关或不准确时,您可以要求我们删除您的个人数据。 如果您删除帐户,则所有个人数据将在删除之日起一年之内被删除。

v。可移植性:您可以索取个人数据的副本,并可以随时将其移动到其他实体。

vi。 禁止出售个人数据(仅限加利福尼亚用户):转到“请勿出售我的个人信息”页面以停止所有“出售”您的个人数据。 有关其工作原理的更多信息,请参见上面的第2(b)节。

b。 如果您希望行使这些权利中的任何一项,请通过dpo@utdscubadiving.com与我们联系。 如果您需要帮助,请联系帮助中心,发送电子邮件至support@thetrainingcycle.com,或在以下地址给我们写信。 在您的请求中,请明确说明:

一世。 涉及哪些个人数据; 和

ii。 您想执行上述哪一项权利。 为了保护您的利益,我们仅会针对与您发送请求的电子邮件地址相关的个人数据满足请求,并且在执行此操作之前,我们需要验证您的身份(通常是让您从内部进行请求服务)。 我们将迅速满足您的要求,但无论如何在您的要求后三十(30)天内(对于CCPA的要求,为四十五(45)天内)。 我们可能需要保留某些信息以用于记录保存目的或完成您在请求更改或删除之前开始的交易。

  1. 联系信息; 投诉

如果您对此政策,我们的数据收集或处理实践有疑问,疑虑或投诉,或者您想举报任何安全违规行为,请联系我们的帮助中心,电子邮件为support@thetrainingcycle.com,我们希望及时解决所有投诉请注意,但是如果您认为投诉没有得到充分解决,可以随时与当地数据保护监管机构联系。

10.隐私盾

一种。 UTD Scuba Diving符合美国商务部建立的关于从欧盟,英国和瑞士转移到美国的个人数据的收集,使用和保留的欧盟-美国和瑞士-美国隐私保护框架。 我们已向商务部证明我们遵守《隐私保护原则》(由商务部定义)。 如果本政策中的条款与“隐私保护原则”之间有任何冲突,则以“隐私保护原则”为准。 要了解有关“隐私保护计划”,“隐私保护原则”的更多信息并查看我们的认证,请访问www.privacyshield.gov。

b。 我们符合《隐私保护原则》的证明适用于我们用户的个人数据以及过去和现在与工作相关的员工的个人数据(“ HR数据”)。 UTD Scuba Diving致力于与欧盟数据保护机构(“ DPA”)成立的小组合作,并遵守该小组就雇佣关系中从欧盟转移的HR数据所提供的建议。 这里提供了DPA联系人列表。

C。 如《隐私保护原则》所述,UTD Scuba Diving负责接收并随后转移给第三方的个人数据。 如果第三方为我们处理个人数据的方式不符合《隐私保护原则》,则我们应对此类失败负责,除非我们证明对造成损失的事件不承担任何责任。

d。 为了遵守“隐私保护原则”,UTD Scuba Diving致力于解决有关我们收集或使用您的个人数据的投诉。 对本政策有疑问或疑问的欧盟或瑞士个人应首先联系我们的帮助中心。

e。 UTD Scuba Diving进一步承诺将尚未解决的Privacy Shield投诉移交给位于美国的另一家争议解决提供商JAMS。 如果您没有及时收到我们的投诉确认书,或者我们尚未解决您的投诉,请联系或访问www.jamsadr.com/eu-us-privacy-shield以获取更多信息或提出投诉。 JAMS的服务免费提供给您。

F。 正如“隐私保护原则”中进一步解释的那样,“隐私保护小组”之前的具有约束力的仲裁也将提供给您,以解决其他任何未解决的剩余投诉。 UTD水肺潜水服从美国联邦贸易委员会的调查和执行权力。