本隐私政策阐明Polaroid Film B.V.(“Polaroid”或“我们”)在您使用(“使用”)宝丽来 应用程序(“应用”)时,如何采集、存储和使用关于您的个人数据。请仔细阅读本隐私政策。
1. 关于我们
Polaroid Film B.V.是在荷兰商事登记簿登记的一家公司(登记号为08182413),登记办事机构位于荷兰Hoge Bothofstraat 45, 7511 ZA Enschede(Postbus 242, 7500 AE Enschede, The Netherlands)。Polaroid是Polaroid公司集团的一部分。您可以通过service@polaroid.com与我们联系。
对于我们因使用应用而处理您的个人数据(见第2段),我们符合《通用数据保护条例》(“GDPR”)意义上的控制者资格。
我们尊重您的隐私权,仅按照应适用且时而更新的数据保护法律处理您的个人数据。
2. 我们采集您的个人信息
在您使用应用时,我们和/或代表我们行事的第三方处理人(见第5段)可能采集关于您的以下个人信息:
您向我们提供的个人数据:
•\t内容:
比如在应用内发表的照片和视频。
•\t元数据:
通过使用您装有应用的设备,生成模拟即时照片的日期。这使我们能够轻易分类使用该设备进行的不同照片拍摄。
为了能在应用正确提供我们的服务并创造最优用户体验,我们接收来自应用商店、操作系统、设备制造商及分析公司等第三方的以下个人数据:
•\t位置数据:
如果您使用安卓设备,需要通过蓝牙处理您的位置方能适当提供One Step+摄像服务。我们不为其他目的处理该数据。
•\t使用和偏好数据:
我们采集关于您和其他应用用户如何与我们的服务互动的数据、表达的偏好,以及选择的设置。
•\t设备数据:
我们采集关于您的移动设备的数据,例如硬件型号、操作系统与版本、软件与文件名称和版本以及首选语言。
•\t日志数据:
当您与我们在应用内的服务互动时,我们会创建日志,它可能包括访问日期与时间、应用特征或浏览的页面、应用崩溃及其他系统活动数据。
请注意,我们不从谷歌Play Store和/或苹果App Store访问任何个人数据。
3.处理您的个人数据的法律依据
处理您的个人数据的法律依据是:
a.\t您的同意
b.\t履行与您的协议的必要性(如提供我们在应用内的服务),或者
c.\t追求我们或第三方的合法利益的必要性,这些利益的重要性超过您的利益或您的基本权利。我们追求的合法利益是适当开展我们的商业活动,比如确保以最有效的方式呈现来自我们服务的内容,解决软件缺陷和运行问题,以及向您提供与您有关的产品和要约信息。
4.我们如何存储和使用您的信息
Polaroid(和代表我们行事的第三方数据处理人)可采集、存储和处理您的个人数据:
• 向您提供本应用及其特性;
• 向您提供我们的服务;
• 如果我们有法律上的权利或义务使用或披露您的个人数据(包括预防和打击犯罪和欺诈以及遵守法院命令)或者进行公司收购/资产出售;
• 确保以对您和您的设备最有效的方式呈现我们服务的内容;
• 管理我们的服务和进行内部运作,例如包括防止欺诈和滥用我们的服务;解决软件缺陷和运行问题;进行数据分析、测试和搜索;以及监测和分析使用及活动趋势;
5.披露您的个人数据
除本隐私政策详述对您的个人数据披露外,我们不向任何第三方披露、出售、交易或出租您的个人数据。
5.1.公司收购或者业务或资产出售
如果第三方收购我们的全部或部分业务和/或资产,我们可就该收购向第三方披露您的个人数据。再者,我们保留作为由于Polaroid陷入破产或类似情形而进行的业务或资产出售的一部分,向第三方披露您的个人数据的权利,但仅在合法且符合应适用且时而修订的数据保护法律的限度内行事。
5.2.遵守应适用的法律
如果为遵守应适用的法律或者政府或执法机构的命令所必需,我们可披露您的个人数据。如果我们认为披露符合应适用的法律、法规或法律程序或者是其要求,我们可应主管当局的个人数据请求,披露您的个人数据。
5.3.子公司和关联实体
我们可与Polaroid集团内部为我们提供应用相关的服务或进行数据处理的子公司和关联实体,共享您的个人数据。
5.4.其他相关方
如果必要,我们可与需要访问您的个人数据以为我们工作从而履行我们与其订立的合同的处理人、供应商、顾问、营销伙伴及其他服务提供方,披露您的个人数据。
5.5.Analytics
本应用使用(i)谷歌提供的且(ii)提供关于应用使用和用户参与洞见的谷歌Analytics for Firebase和谷歌Firebase Crash Reporting服务。谷歌将代表我们使用该信息,为我们评估您对应用的使用,并编写应用上的活动报告。有些Firebase服务处理谷歌以聚合方式向我们提供的个人数据。出于这个原因,与谷歌订有数据处理协议。但是,从谷歌收到的聚合数据对于我们不代表个人数据,因为我们既不能根据该信息合理确定具体用户的身份,也不会采取任何行动事后对其个人化。我们处理这些聚合数据是为了分析和优化总体使用行为,例如通过评估崩溃报告达到该目的。针对这些谷歌服务的隐私政策见于https://firebase.google.com/terms/data-processing-terms?。
6.国际转移
我们可将从您那里采集的个人数据转移到位于欧洲经济区外国家的第三方处理人,并为此目的转移到Polaroid集团的其他公司。 例如,Polaroid集团的一些公司或处理人位于美国,这导致向欧洲经济区外披露您的个人数据。
在此情况下,我们将确保采取适当保障措施,根据GDPR为您作为数据主体的权利和自由提供充分保护。我们通过多种途径做到这点,例如订立欧洲理事会批准的个人数据转移标准合同条款,或者仅将您的个人数据转移到被欧洲理事会认为能保证充分保护的第三方,比如属于欧盟-美国隐私屏障框架成员的第三方。如果您愿意,您可使用上面的联系信息,索取现行示范合同条款的拷贝。
7.安全
我们已采取适当的技术和组织措施,根据GDPR保护您的个人数据免遭破坏、丢失、变更、未经授权披露或未经授权访问,包括确保:
• 保证您的个人数据的机密性,保持您的个人数据的完整性和可得性;
• 我们的人员受到信息安全要求方面的培训;并且
• 保护您的个人数据免遭未经授权的访问。
8.数据保留
我们保留个人数据的时间不超过实现其采集或处理目的的必要长度。但是,如果为遵守法律义务所必需或者(法律)程序有要求,对您的个人数据的保留时间可能较长。任何情况下,我们将遵守法律规定的数据保留义务。如果您想得到关于我们保留期间的更多信息,请通过service@polaroidoriginals.com与我们联系。
9.您的权利
如果应用用户上传和发表描绘您的照片和/或视频,我们可采取您的个人数据。如果您未同意他人在应用上共享关于您的内容,您可请求上传内容者将其移除,或者向我们报告。
此外,您享有以下权利:
• 知悉我们处理关于您的个人数据的权利;
• 访问您的被处理个人数据的权利;
• 纠正我们持有关于您的个人数据的权利;
• (在应适用的法律列明的情况下)擦除您的个人数据的权利;
• (在应适用的法律列明的情况下)限制处理您的个人数据的权利;
• 反对处理您的个人数据的权利(例如为广告目的处理您的个人数据);
• 数据便携权(您可以要我们以合理的可访问形式向您或第三方提供您的个人数据);并且
• 撤回同意处理您的个人数据的权利。
如果依据您的同意处理您的个人数据(即需要您的同意方能处理从您的设备上传到应用的照片和视频),您有权随时撤回同意,此后我们将停止进一步处理您的个人数据。但是,撤回您的同意不影响此前处理的合法性。请注意,如果您撤回同意,我们在应用内的服务的某些特性可能无法再访问。
出于安全目的,我们可偶尔请求提供身份证明,然后才能行使您的权利。如果您想行使以上任何权利,请使用上面具体写明的详细信息联系我们。
请注意您的权利在任何情况下不是绝对的,我们可能不必遵照您的请求行事。如果事实如此,我们将确保就此告知您。
10.本隐私政策的更新
本隐私政策最后更新于2019年9月,替代我们以前的隐私政策。请定期返回查看,以了解本政策的更新情况。如果我们将来对本隐私政策进行任何更改,我们将在应用中发布更改后的隐私政策。如果更改显著影响数据主体,我们将尽力直接告知该数据主体。隐私政策的所有更改在网站贴出后即刻生效。
11.疑问和投诉
如果您对本隐私政策或者您处理应用的个人体验有任何疑问,请通过service@polaroid.com联系我们。如果您认为我们处理您的个人数据的方式不妥或非法,我们没有考虑/充分考虑您的反对权或请求权,或者您想就对您个人数据的处理进行投诉,您始终有权向数据保护主管当局提出投诉。
1. 关于我们
Polaroid Film B.V.是在荷兰商事登记簿登记的一家公司(登记号为08182413),登记办事机构位于荷兰Hoge Bothofstraat 45, 7511 ZA Enschede(Postbus 242, 7500 AE Enschede, The Netherlands)。Polaroid是Polaroid公司集团的一部分。您可以通过service@polaroid.com与我们联系。
对于我们因使用应用而处理您的个人数据(见第2段),我们符合《通用数据保护条例》(“GDPR”)意义上的控制者资格。
我们尊重您的隐私权,仅按照应适用且时而更新的数据保护法律处理您的个人数据。
2. 我们采集您的个人信息
在您使用应用时,我们和/或代表我们行事的第三方处理人(见第5段)可能采集关于您的以下个人信息:
您向我们提供的个人数据:
•\t内容:
比如在应用内发表的照片和视频。
•\t元数据:
通过使用您装有应用的设备,生成模拟即时照片的日期。这使我们能够轻易分类使用该设备进行的不同照片拍摄。
为了能在应用正确提供我们的服务并创造最优用户体验,我们接收来自应用商店、操作系统、设备制造商及分析公司等第三方的以下个人数据:
•\t位置数据:
如果您使用安卓设备,需要通过蓝牙处理您的位置方能适当提供One Step+摄像服务。我们不为其他目的处理该数据。
•\t使用和偏好数据:
我们采集关于您和其他应用用户如何与我们的服务互动的数据、表达的偏好,以及选择的设置。
•\t设备数据:
我们采集关于您的移动设备的数据,例如硬件型号、操作系统与版本、软件与文件名称和版本以及首选语言。
•\t日志数据:
当您与我们在应用内的服务互动时,我们会创建日志,它可能包括访问日期与时间、应用特征或浏览的页面、应用崩溃及其他系统活动数据。
请注意,我们不从谷歌Play Store和/或苹果App Store访问任何个人数据。
3.处理您的个人数据的法律依据
处理您的个人数据的法律依据是:
a.\t您的同意
b.\t履行与您的协议的必要性(如提供我们在应用内的服务),或者
c.\t追求我们或第三方的合法利益的必要性,这些利益的重要性超过您的利益或您的基本权利。我们追求的合法利益是适当开展我们的商业活动,比如确保以最有效的方式呈现来自我们服务的内容,解决软件缺陷和运行问题,以及向您提供与您有关的产品和要约信息。
4.我们如何存储和使用您的信息
Polaroid(和代表我们行事的第三方数据处理人)可采集、存储和处理您的个人数据:
• 向您提供本应用及其特性;
• 向您提供我们的服务;
• 如果我们有法律上的权利或义务使用或披露您的个人数据(包括预防和打击犯罪和欺诈以及遵守法院命令)或者进行公司收购/资产出售;
• 确保以对您和您的设备最有效的方式呈现我们服务的内容;
• 管理我们的服务和进行内部运作,例如包括防止欺诈和滥用我们的服务;解决软件缺陷和运行问题;进行数据分析、测试和搜索;以及监测和分析使用及活动趋势;
5.披露您的个人数据
除本隐私政策详述对您的个人数据披露外,我们不向任何第三方披露、出售、交易或出租您的个人数据。
5.1.公司收购或者业务或资产出售
如果第三方收购我们的全部或部分业务和/或资产,我们可就该收购向第三方披露您的个人数据。再者,我们保留作为由于Polaroid陷入破产或类似情形而进行的业务或资产出售的一部分,向第三方披露您的个人数据的权利,但仅在合法且符合应适用且时而修订的数据保护法律的限度内行事。
5.2.遵守应适用的法律
如果为遵守应适用的法律或者政府或执法机构的命令所必需,我们可披露您的个人数据。如果我们认为披露符合应适用的法律、法规或法律程序或者是其要求,我们可应主管当局的个人数据请求,披露您的个人数据。
5.3.子公司和关联实体
我们可与Polaroid集团内部为我们提供应用相关的服务或进行数据处理的子公司和关联实体,共享您的个人数据。
5.4.其他相关方
如果必要,我们可与需要访问您的个人数据以为我们工作从而履行我们与其订立的合同的处理人、供应商、顾问、营销伙伴及其他服务提供方,披露您的个人数据。
5.5.Analytics
本应用使用(i)谷歌提供的且(ii)提供关于应用使用和用户参与洞见的谷歌Analytics for Firebase和谷歌Firebase Crash Reporting服务。谷歌将代表我们使用该信息,为我们评估您对应用的使用,并编写应用上的活动报告。有些Firebase服务处理谷歌以聚合方式向我们提供的个人数据。出于这个原因,与谷歌订有数据处理协议。但是,从谷歌收到的聚合数据对于我们不代表个人数据,因为我们既不能根据该信息合理确定具体用户的身份,也不会采取任何行动事后对其个人化。我们处理这些聚合数据是为了分析和优化总体使用行为,例如通过评估崩溃报告达到该目的。针对这些谷歌服务的隐私政策见于https://firebase.google.com/terms/data-processing-terms?。
6.国际转移
我们可将从您那里采集的个人数据转移到位于欧洲经济区外国家的第三方处理人,并为此目的转移到Polaroid集团的其他公司。 例如,Polaroid集团的一些公司或处理人位于美国,这导致向欧洲经济区外披露您的个人数据。
在此情况下,我们将确保采取适当保障措施,根据GDPR为您作为数据主体的权利和自由提供充分保护。我们通过多种途径做到这点,例如订立欧洲理事会批准的个人数据转移标准合同条款,或者仅将您的个人数据转移到被欧洲理事会认为能保证充分保护的第三方,比如属于欧盟-美国隐私屏障框架成员的第三方。如果您愿意,您可使用上面的联系信息,索取现行示范合同条款的拷贝。
7.安全
我们已采取适当的技术和组织措施,根据GDPR保护您的个人数据免遭破坏、丢失、变更、未经授权披露或未经授权访问,包括确保:
• 保证您的个人数据的机密性,保持您的个人数据的完整性和可得性;
• 我们的人员受到信息安全要求方面的培训;并且
• 保护您的个人数据免遭未经授权的访问。
8.数据保留
我们保留个人数据的时间不超过实现其采集或处理目的的必要长度。但是,如果为遵守法律义务所必需或者(法律)程序有要求,对您的个人数据的保留时间可能较长。任何情况下,我们将遵守法律规定的数据保留义务。如果您想得到关于我们保留期间的更多信息,请通过service@polaroidoriginals.com与我们联系。
9.您的权利
如果应用用户上传和发表描绘您的照片和/或视频,我们可采取您的个人数据。如果您未同意他人在应用上共享关于您的内容,您可请求上传内容者将其移除,或者向我们报告。
此外,您享有以下权利:
• 知悉我们处理关于您的个人数据的权利;
• 访问您的被处理个人数据的权利;
• 纠正我们持有关于您的个人数据的权利;
• (在应适用的法律列明的情况下)擦除您的个人数据的权利;
• (在应适用的法律列明的情况下)限制处理您的个人数据的权利;
• 反对处理您的个人数据的权利(例如为广告目的处理您的个人数据);
• 数据便携权(您可以要我们以合理的可访问形式向您或第三方提供您的个人数据);并且
• 撤回同意处理您的个人数据的权利。
如果依据您的同意处理您的个人数据(即需要您的同意方能处理从您的设备上传到应用的照片和视频),您有权随时撤回同意,此后我们将停止进一步处理您的个人数据。但是,撤回您的同意不影响此前处理的合法性。请注意,如果您撤回同意,我们在应用内的服务的某些特性可能无法再访问。
出于安全目的,我们可偶尔请求提供身份证明,然后才能行使您的权利。如果您想行使以上任何权利,请使用上面具体写明的详细信息联系我们。
请注意您的权利在任何情况下不是绝对的,我们可能不必遵照您的请求行事。如果事实如此,我们将确保就此告知您。
10.本隐私政策的更新
本隐私政策最后更新于2019年9月,替代我们以前的隐私政策。请定期返回查看,以了解本政策的更新情况。如果我们将来对本隐私政策进行任何更改,我们将在应用中发布更改后的隐私政策。如果更改显著影响数据主体,我们将尽力直接告知该数据主体。隐私政策的所有更改在网站贴出后即刻生效。
11.疑问和投诉
如果您对本隐私政策或者您处理应用的个人体验有任何疑问,请通过service@polaroid.com联系我们。如果您认为我们处理您的个人数据的方式不妥或非法,我们没有考虑/充分考虑您的反对权或请求权,或者您想就对您个人数据的处理进行投诉,您始终有权向数据保护主管当局提出投诉。