隐私政策
我们非常重视您的隐私。本隐私政策详细说明了一人独角兽俱乐部如何收集、使用和保护您的个人信息。
合规承诺
我们致力于遵守所有适用的数据保护法律,包括欧盟通用数据保护条例(GDPR)和加州消费者隐私法案(CCPA)。我们已经实施了适当的技术和组织措施来保护您的个人信息。
第三方隐私政策:我们使用的某些第三方服务(如YouTube API Services)由Google提供。关于Google如何处理您的数据,请参阅 Google隐私政策。
数据保护官联系方式: hello@solounicorn.club
1. 信息收集
1.1 我们收集的信息类型
为了提供更好的服务,我们可能收集以下类型的信息:
个人身份信息
- 姓名、邮箱地址、电话号码
- 职业信息、公司名称、职位
- 教育背景和专业技能
- LinkedIn等社交媒体档案(如您选择连接)
使用信息
- 网站访问记录和页面浏览行为
- 参与活动的记录
- 发布的内容和互动历史
- 搜索历史和偏好设置
技术信息
- IP地址、浏览器类型和版本
- 设备信息(操作系统、设备ID)
- Cookie和类似技术的数据
- 位置信息(如您授权)
1.2 信息收集方式
我们通过以下方式收集信息:
- 直接收集:您在注册、填写表单时提供
- 自动收集:通过Cookie和分析工具
- 第三方:通过合作伙伴和公开来源
- 活动参与:线下活动签到和反馈
2. 信息使用
2.1 使用目的
我们使用收集的信息用于以下目的:
服务提供
- 创建和管理您的账户
- 提供社区平台功能
- 组织和通知线下活动
- 促进成员间的资源对接
服务改进
- 分析用户行为,优化用户体验
- 开发新功能和服务
- 进行数据统计和趋势分析
- 测试和改进我们的技术
沟通和营销
- 发送服务通知和更新
- 提供客户支持
- 发送相关活动邀请
- 推送个性化内容(需您同意)
2.2 合法基础
我们基于以下法律基础处理您的个人信息:
- 合同履行:为履行服务协议所必需
- 合法利益:改进服务、防止欺诈等
- 同意:营销通信等需要您同意的活动
- 法律义务:遵守适用的法律要求
3. 信息共享
3.1 我们不会出售您的信息
我们承诺不会向第三方出售、租赁或交易您的个人信息。
3.2 有限的信息共享
在以下情况下,我们可能会共享您的信息:
服务提供商
- 云储存和数据库服务商
- 邮件发送和通信服务商
- 支付处理和财务服务商
- 数据分析和安全服务商
法律要求
- 遵守法律、法规或法院命令
- 响应政府或执法部门的合法请求
- 保护我们或他人的权利和安全
- 防止欺诈和违法行为
商业交易
- 公司合并、收购或重组时
- 资产转让或出售时
- 破产或清算程序中
3.3 社区内信息可见性
在我们的平台上,某些信息对其他成员可见:
- 基本档案信息(姓名、职业、简介)
- 公开发布的内容和评论
- 参与的公开活动
- 您可以在设置中控制信息的可见性
4. 数据安全
4.1 安全措施
我们采用多层安全措施保护您的信息:
技术保护
- SSL/TLS加密传输
- 数据库加密存储
- 定期安全审计和渗透测试
- 访问控制和身份验证
管理保护
- 员工数据处理培训
- 最小化数据访问原则
- 数据处理协议和保密协议
- 定期安全政策更新
物理保护
- 安全的数据中心环境
- 受限的物理访问
- 环境监控和报警系统
- 灾备和恢复计划
4.2 数据泄露应对
如果发生数据泄露,我们将:
- 立即采取措施控制泄露
- 评估泄露的范围和影响
- 按法律要求通知监管机构
- 及时通知受影响的用户
- 采取措施防止类似事件再次发生
4.3 数据保留
我们根据以下原则保留您的数据:
- 只在必要期间保留个人信息
- 账户激活期间保留基本信息
- 法律要求的保留期限
- 您可随时请求删除数据
5. Cookie和追踪技术
5.1 Cookie的使用
我们使用Cookie和类似技术来:
必要Cookie
- 维持您的登录状态
- 记住您的偏好设置
- 确保网站安全性
- 提供基本功能
分析Cookie
- 了解网站使用情况
- 分析用户行为模式
- 优化网站性能
- 生成使用统计报告
功能Cookie
- 记住您的选择
- 提供个性化体验
- 支持社交媒体功能
- 启用高级功能
5.2 第三方服务
我们可能使用以下第三方服务:
- Google Analytics:网站分析和统计
- YouTube API Services:视频内容集成和显示。我们的应用程序使用YouTube API Services来为用户提供相关的视频内容和功能
- LinkedIn:专业档案集成
- Stripe:支付处理
- Mailchimp:邮件营销
- Supabase:数据库和认证服务
5.3 Cookie管理
您可以通过以下方式管理Cookie:
- 浏览器设置中禁用Cookie
- 使用我们的Cookie偏好中心
- 退出第三方分析服务
- 定期清除浏览器Cookie
6. YouTube API Services数据处理
6.1 YouTube API Services使用说明
我们仅使用YouTube API Services与我们的官方YouTube频道"Solo Unicorn"进行交互。我们不要求终端用户使用Google登录YouTube,也不访问或处理任何终端用户的授权数据。
6.2 我们访问的数据类型
我们访问的数据包括:
- 公开元数据:功能所需的有限公开元数据(如视频ID、标题、缩略图)
- 频道信息:仅限我们官方频道"Solo Unicorn"的公开信息
- 视频内容:用于在平台上展示和分享的视频相关信息
6.3 数据使用和共享
- 使用目的:仅用于提供平台功能和改善用户体验
- 共享政策:不会向无关第三方出售或共享
- 处理范围:严格限制在服务提供所必需的范围内
6.4 数据保留和刷新
- 公开元数据的临时缓存在≤30天内刷新或删除
- 自动化作业定期清理过期数据
- 不存储私有或个人可识别的YouTube数据
- 遵循最小化数据原则,只保留必要的信息
6.5 撤销和删除
由于我们不要求终端用户授权YouTube,因此没有需要撤销的终端用户令牌。如果我们的产品在未来添加终端用户OAuth功能,我们将:
- 更新此隐私政策
- 提供产品内断开连接选项
- 在撤销时立即删除相关数据
- 确保用户对其数据的完全控制
6.6 Google隐私政策
有关Google如何处理数据的更多信息,请参阅 Google隐私政策。
7. 您的隐私权利
7.1 访问权
您有权了解我们处理您个人信息的情况,包括:
- 我们收集了哪些信息
- 信息的使用目的
- 信息共享的情况
- 信息保存的期限
7.2 纠正权
如果您的个人信息不准确或不完整,您有权:
- 更新您的档案信息
- 纠正错误的数据
- 补充不完整的信息
- 要求我们停止使用不准确的信息
7.3 删除权(被遗忘权)
在某些情况下,您有权要求删除个人信息:
- 信息不再需要用于原始目的
- 您撤回了之前给予的同意
- 信息被非法处理
- 为遵守法律义务需要删除
7.4 限制处理权
您可以要求我们限制信息处理:
- 对信息准确性提出异议时
- 处理是非法的但您不要求删除
- 我们不再需要但您需要用于法律主张
- 您对处理提出异议待验证时
7.5 数据可携性权
在技术可行的情况下,您有权:
- 以结构化、常用格式接收您的数据
- 将数据传输给另一个控制者
- 要求我们直接传输数据
7.6 异议权
您有权对以下处理提出异议:
- 基于合法利益的处理
- 用于直接营销的处理
- 科学研究或统计目的的处理
7.7 如何行使权利
要行使这些权利,您可以:
- 通过账户设置页面自行管理
- 发送邮件到 hello@solounicorn.club
- 通过客服系统联系我们
- 我们将在30天内响应您的请求