隐私政策
了解我们如何收集、使用和保护您的个人信息
最后更新:2025-01-14
1. 引言
欢迎使用 rushatk.com(以下简称"我们"或"本平台")。我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品(或服务)前,仔细阅读并了解本《隐私政策》。
2. 我们收集的信息
为了向您提供更好的服务,我们可能会收集以下信息:
2.1 您主动提供的信息
- 账户信息:当您注册账户时,我们会收集您的用户名、邮箱地址、手机号码等信息。
- 个人资料:您在使用我们的服务时,可能会提供个人资料、头像、昵称等信息。
- 内容信息:您上传的视频、图片、文案等创作内容。
- 支付信息:当您进行付费服务时,我们会收集支付相关信息(支付信息由第三方支付平台处理,我们不会存储您的完整支付信息)。
2.2 我们自动收集的信息
- 设备信息:设备型号、操作系统版本、唯一设备标识符、浏览器类型和版本等。
- 日志信息:您使用我们服务时产生的访问日志、操作日志、IP地址、访问时间等。
- 位置信息:当您使用基于位置的服务时,我们可能会收集您的位置信息。
- Cookie和类似技术:我们使用Cookie和类似技术来收集和存储信息。
2.3 第三方来源的信息
我们可能会从第三方服务提供商处获取您的信息,例如:
- 当您通过第三方账号(如TikTok账号)登录时,我们会从第三方获取您的账号信息。
- 当您使用第三方支付服务时,我们会从支付服务提供商处获取支付相关信息。
3. 我们如何使用您的信息
我们可能将收集的信息用于以下目的:
- 提供服务:向您提供、维护、改进我们的服务,包括账号管理、内容分发、AI内容生成等功能。
- 改善用户体验:分析用户使用习惯,优化产品功能,提供个性化服务。
- 安全保障:检测、预防和解决技术问题、欺诈行为、安全威胁或非法活动。
- 沟通联系:向您发送服务通知、更新、营销信息(您可以选择不接收营销信息)。
- 法律合规:遵守适用的法律法规、法律程序、政府要求。
- 数据分析:进行数据分析和研究,以改进我们的服务和技术。
4. 我们如何共享、转让、公开披露您的个人信息
4.1 共享
我们不会向其他任何公司、组织和个人分享您的个人信息,但以下情况除外:
- 获得您的明确同意:在获得您的明确同意后,我们会与其他方共享您的信息。
- 服务提供商:我们可能会与为我们提供服务的第三方共享信息,这些服务包括云存储、数据分析、支付处理等。这些服务提供商只能按照我们的指示处理您的信息,且必须遵守本隐私政策。
- 法律要求:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会披露您的个人信息。
- 紧急情况:为保护我们、我们的用户或公众的权利、财产或安全免遭损害,我们可能会披露您的个人信息。
4.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
- 在获得您的明确同意的情况下转让;
- 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
4.3 公开披露
我们仅会在以下情况下,公开披露您的个人信息:
- 获得您明确同意后;
- 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
5. 我们如何保护您的个人信息
我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如:
- 使用加密技术确保数据的保密性;
- 使用受信赖的保护机制防止数据遭到恶意攻击;
- 部署访问控制机制,确保只有授权人员才可访问个人信息;
- 举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识;
- 定期进行安全审计和风险评估。
我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
6. Cookie和类似技术
我们使用Cookie和类似技术来收集和存储信息。Cookie是网站存储在您的计算机或移动设备上的小型文本文件。我们使用Cookie来:
- 记住您的登录状态,避免您重复登录;
- 分析您如何使用我们的服务,以改进我们的产品;
- 为您提供个性化的内容和广告;
- 保障服务安全,防范欺诈行为。
您可以通过浏览器设置拒绝或管理Cookie。但请注意,如果您停用Cookie,我们可能无法为您提供最佳的服务体验,某些服务也可能无法正常使用。
7. 您的权利(GDPR 和 CCPA 合规)
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法(包括但不限于欧盟《通用数据保护条例》(GDPR)和《加州消费者隐私法》(CCPA)),我们保障您对自己的个人信息行使以下权利:
7.1 访问权
您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息:
- 账户信息:您可以在"账户设置"中查看和编辑您的个人资料、账户信息等。
- 内容信息:您可以在"我的内容"中查看和管理您上传的内容。
7.2 更正权
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过"7.1 访问权"中的方式自行更正,或通过"11. 联系我们"中的联系方式联系我们进行更正。
7.3 删除权(被遗忘权)
在以下情形中,您可以向我们提出删除个人信息的请求:
- 如果我们处理个人信息的行为违反法律法规;
- 如果我们收集、使用您的个人信息,却未征得您的同意;
- 如果我们处理个人信息的行为违反了与您的约定;
- 如果您不再使用我们的产品或服务,或您注销了账号;
- 如果我们不再为您提供产品或服务;
- 根据 GDPR,如果您撤回同意且没有其他法律依据支持处理。
当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
7.4 撤回同意权
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或撤回您的授权同意。当您撤回同意后,我们无法继续为您提供撤回同意所对应的服务,也不再处理您相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
7.5 注销权
您可以随时注销您的账户。您可以通过"账户设置"中的"注销账户"功能申请注销账户。在您注销账户后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
7.6 数据可携带权(GDPR)
根据 GDPR,您有权以结构化、常用和机器可读的格式接收您提供给我们的个人信息,并有权将这些数据传输给另一个数据控制者。
7.7 限制处理权(GDPR)
根据 GDPR,在某些情况下,您有权要求我们限制对您个人信息的处理。
7.8 反对处理权(GDPR)
根据 GDPR,您有权反对基于合法利益或公共利益处理您的个人信息,包括用于直接营销目的的处理。
7.9 不受自动化决策影响的权利(GDPR)
根据 GDPR,您有权不受仅基于自动化处理(包括分析)的决策的约束,这些决策会对您产生法律效力或类似重大影响。
7.10 选择退出销售权(CCPA)
根据 CCPA,如果您是加州居民,您有权选择退出我们可能进行的个人信息"销售"(如 CCPA 所定义)。我们目前不出售您的个人信息。
7.11 非歧视权(CCPA)
根据 CCPA,如果您是加州居民,我们不会因为您行使隐私权而歧视您。
8. 我们如何处理儿童的个人信息
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童不得创建自己的用户账户。
对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对儿童的定义不同,但我们将不满14周岁的任何人均视为儿童。根据 GDPR,我们将不满16周岁的任何人均视为儿童。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。
9. 您的个人信息如何在全球范围转移
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。
由于我们通过遍布全球的资源和服务器提供产品或服务,这意味着,在获得您的授权同意后,您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措。
根据 GDPR,当我们将您的个人信息转移到欧盟/欧洲经济区(EEA)以外时,我们会采取适当的保障措施,如标准合同条款(SCCs)或其他 GDPR 认可的保护措施。
10. 数据保留
我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息,除非法律要求或允许更长的保留期。
在确定保留期时,我们会考虑:
- 我们与您的关系性质;
- 法律、合同和类似义务;
- 我们处理您个人信息的目的;
- 个人信息的性质、敏感性和数量。
当您的个人信息不再需要时,我们将安全地删除或匿名化处理。
11. 本政策如何更新
我们的隐私政策可能变更。
未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件发送通知,说明隐私政策的具体变更内容)。
本政策所指的重大变更包括但不限于:
- 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
- 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
- 个人信息共享、转让或公开披露的主要对象发生变化;
- 您参与个人信息处理方面的权利及其行使方式发生重大变化;
- 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
- 个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档,供您查阅。
12. 如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,通过以下方式与我们联系:
- 网站:rushatk.com
- 邮箱:privacy@rushatk.com
我们将在30天内回复您的请求。
如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以:
- 向网信、电信、公安及工商等监管部门进行投诉或举报;
- 向有管辖权的法院提起诉讼;
- 根据 GDPR,向您所在成员国的数据保护机构(DPA)提出投诉;
- 根据 CCPA,向加州总检察长提出投诉。
13. 其他
本隐私政策的解释权归 rushatk.com 所有。
本隐私政策自发布之日起生效。