数据保护和隐私政策
1.我们是谁
CarBG LLC 注册于美国怀俄明州谢里登市(Sheridan, WY 82801)(以下简称 "CarBG"、"我们")运营 CarBG 网站、我们的应用程序和移动应用程序,这是一项人工智能服务,可去除汽车图片中的背景。我们是一家在美国怀俄明州注册的公司,我们以最大的诚意开展所有工作,遵守《加利福尼亚州消费者隐私法案》(CCPA)、《欧盟通用数据保护条例》(GDPR)以及其他全球领先的个人数据保护法案。
2.范围和应用
- 创建账户或购买点数;
- 向 CarBG 平台上传图片或其他内容;
- 与我们的网站、应用程序或营销通信互动;或
- 参与我们的联盟或推荐计划。
3.我们收集的数据
- 我们收集账户和身份数据,如您的姓名、电子邮件、密码、电话号码、公司名称和国家。这些信息是创建和管理用户账户、提供身份验证和客户支持所必需的。
- 对于付款和账单数据,我们会收集您的付款方式(信用卡类型、最后四位数字和有效期)、账单地址和税务相关标识符等详细信息。我们不直接存储完整的支付卡号,因为我们依赖于可信的第三方支付处理商。通过这些数据,我们可以处理交易、提供积分并履行会计义务。
- 使用我们的服务时,您可以上传图片和其他用户内容,包括车辆照片、相关元数据以及可选标签或描述。我们会对这些内容进行处理,以提供背景删除和图像增强服务。我们可能会暂时存储处理过的图像,以生成结果并提高性能,但这些图像会在有限的保留期后被删除。
- 我们还会记录使用情况和技术数据,如 IP 地址、浏览器类型、设备标识符、操作系统、访问时间、浏览的页面、点击流数据、会话详情和日志文件。这些信息用于服务运行、监控安全、执行分析和优化性能。
- 通过 Cookie 和跟踪技术(包括 Cookie、像素和类似工具),我们收集有关您与我们网站互动的数据。这包括偏好和浏览行为。我们的 cookie 政策提供了有关 cookie 类型以及如何管理 cookie 的更多详细信息。收集这些数据的目的是为了记住您的偏好、分析网站流量和发布相关广告,但只有在您同意的情况下才能这样做。
- 我们保存营销和通信偏好的记录,包括选择加入或选择退出、调查回复以及与客户支持团队的对话。这些记录有助于我们管理通讯订阅、促销信息和反馈请求。
- 对于参与我们联盟计划的用户,我们收集的数据包括您的联盟 ID、推荐链接的性能(点击和转换)、佣金报表和付款详情。这使我们能够跟踪推荐情况、计算佣金并提供业绩仪表板。
- 我们不会有意收集敏感的个人数据(如种族、宗教或健康状况),并要求用户避免上传此类信息。
- 最后,我们保存法律和合规数据。这可能包括用户同意、数据主体请求、合同接受(例如通过点击式协议)以及与法律咨询或纠纷相关的通信记录。这些记录对于履行法定义务、处理用户权利要求和保持问责制是必要的。
4.处理目的和法律依据
- 我们使用个人数据主要是为了提供服务和履行合同。这包括创建用户账户、处理订单、交付积分、处理上传的图片和提供客户支持等活动。这些活动的法律依据是我们与用户之间合同的履行。
- 另一个目的是改进和开发我们的产品。我们可能会分析综合使用模式、测试新功能、改进人工智能算法(仅在使用匿名数据时),并开展调查以更好地了解用户需求。这里的法律依据是我们在改进服务方面的合法权益,并在必要时征得用户同意,例如在参与可选调查或在个人图像上训练模型时。
- 我们还处理用于营销沟通的数据,包括发送有关新功能、促销和联盟机会的更新。这些活动仅在用户明确同意的情况下进行,例如选择接收营销电子邮件或 WhatsApp 消息。
- 此外,我们还必须使用某些数据来确保遵守法律。这包括为税务、会计和消费者保护目的保存记录,以及回应公共机构的合法要求。这样做的法律依据是遵守我们的法律义务。
- 最后,我们依靠数据来维护安全和防止欺诈。这包括监控访问日志、检测对平台的滥用以及执行我们的条款和条件。这些活动的法律依据是我们保护系统和用户的合法利益,以及遵守适用的法律义务。
5.我们如何共享数据
- 支付处理商和金融机构、 安全地处理交易。
- 云托管服务提供商、 在全球范围内存储数据和运行服务器。这些供应商可能会在您所在国以外的国家处理数据;我们依据标准合同条款或同等保障措施进行跨境传输。
- 服务提供商和承包商、 例如客户支持软件、分析供应商、电子邮件服务提供商和人工智能基础设施合作伙伴。我们要求他们只能按照我们的指示和保密协议处理数据。
- 附属机构和营销合作伙伴、 仅用于归属推荐和计算佣金;未经同意,我们不会将客户联系信息用于无关的营销活动。
- 法律或政府机构、 如果需要遵守法律或保护我们的权利或他人的安全。
- 业务转移、 如果我们出售或转让部分业务,客户数据可能会作为交易的一部分,并采取适当的保护措施。
6.数据保留
- 图像和处理后的输出 这些信息最多保存 90 天,以便进行下载和质量审查;之后自动删除,除非调试需要或经用户明确同意。
- 账户数据 在账户有效期内保留。如果账户被删除,我们将在 90 天内删除或匿名化数据,除非出于账单或法律目的。
- 交易和账单记录 至少保留七年(或根据税法要求保留更长时间)。
- 日志和技术数据 出于安全、分析和审计追踪的考虑,这些信息最多可保存 12 个月。
- 营销偏好 在您选择退出或我们停止发送信息之前,这些信息将被保留。
- 联营计划记录 在联营公司协议有效期内,并根据会计法的要求,保留这些信息。
7.Cookies 和跟踪技术
- 什么是 cookie(存储在您设备上的小文本文件)?
- 我们使用的 cookie 类型(基本、功能、分析、广告);
- 我们使用它们的方式和原因(例如,记住登录信息、衡量网站性能);以及
- 用户如何退出或更改 cookie 设置。
8.国际转账
由于我们的业务遍及全球,数据可能会传输并存储到您所在国家以外的服务器上。这些国家的数据保护规则可能与您所在国家的规则不同。当我们将个人数据传输到第三国时,我们会采用官方传输机制批准的标准。
9.安全措施
- 对静态和传输中的数据进行加密。
- 为管理账户提供基于角色的访问控制和双因素身份验证。
- 定期进行安全审计、渗透测试和漏洞扫描。
- 安全软件开发实践。
- 对员工进行数据保护义务培训
- 事件响应和数据泄露通知程序(见第 2.8 节)。
10.你的权利和选择
- 访问权--您可以要求获得您个人数据的副本,并了解数据的处理情况。
- 更正权 - 您可以要求更正不准确或不完整的个人数据。
- 删除权("被遗忘权")--在某些情况下,您可以要求删除您的个人数据。
- 限制权--您可以要求我们在特定情况下限制对您数据的处理。
- 数据可携带权--您可以要求以结构化、常用和机器可读的格式接收您的个人数据,或将其传输给另一个控制者。
- 反对权 - 您可以反对基于合法利益或直接营销的处理。
- 撤销同意的权利--如果处理是基于同意,您可以随时撤销同意,而不影响之前处理的合法性。
11.本政策的变更
我们可能会更新本政策,以反映我们的做法或法律的变化。我们每 12 个月更新一次隐私政策。如有重大变更,我们会通过电子邮件或应用程序内通知的方式通知用户,并在我们的网站上发布更新后的政策和新的生效日期。
12.联系我们
如果您对本政策有任何疑问或顾虑,或希望行使您的权利,请与我们联系:
电子邮件:hello@carbackground.ai