隐私政策
1) 本政策
本政策由下文 (Q) 节中列出的每个控制者实体（统称为“Ehlel”、“我们”、“我们”和“我们的”）发布，并针对与我们互动的组织外部的个人，包括客户、我们网站的访问者或我们任何其他产品、服务的接收者、公司客户和供应商的人员、求职者以及我们场所的访问者（统称为“您”）。本政策中使用的定义术语在下文第 (X) 节中进行了解释。
本政策可能会不时修订或更新，以反映我们在个人数据、个人信息处理方面的做法的变化或适用法律的变化。我们鼓励您仔细阅读本政策，并定期查看本页面，以查看我们根据本政策的条款可能做出的任何更改。
对于我们收集的有关您的信息，您可能还拥有某些权利。具体而言，下文 (N) 节解释了 GDPR 规定的数据主体的权利。同样，美国居民，特别是加州居民，可以在下面的 (U) 节中找到有关其作为消费者的权利的信息。**
目标受众：我们的网站、产品或服务不针对 13 岁以下的儿童。因此，我们的网站、产品或服务不会请求或故意收集 13 岁以下个人的个人信息。如果您未满 13 岁，您不应访问或使用我们的网站、产品或服务。
本政策的最新更新日期为 2022 年 7 月 15 日。
(2) 个人资料的收集
个人数据的收集：我们从以下来源收集或获取有关您的个人数据：
· 向我们提供的数据：当向我们提供这些数据时（例如，当您向我们注册帐户时；当您通过电子邮件或电话或任何其他方式与我们联系时，或者当您向我们提供您的信息时），我们会获取个人数据。名片，或当您提交工作申请时）。
· 关系数据：我们在与您的正常关系过程中收集或获取个人数据（例如，我们向您提供服务）。
· 您公开的数据：我们收集或获取您明确选择公开的个人数据，包括通过社交媒体（例如，如果您发布有关我们的公开帖子，我们可能会从您的社交媒体个人资料中收集信息）。
· 网站数据：当您访问我们的任何网站或使用网站上或通过网站提供的任何功能或资源时，我们会收集或获取个人数据。
· 注册详细信息：当您使用或注册使用我们的任何网站、产品或服务时，我们会收集或获取个人数据。
· 内容和广告信息：如果您与我们网站上的任何第三方内容或广告（包括第三方插件和 cookie）互动，我们会从该内容或广告的相关第三方提供商处收到个人数据。
· 第三方信息：我们从向我们提供个人数据的第三方（例如信用咨询机构、执法机构等）收集或获取个人数据。
(3) 个人数据的创建
我们还会在某些情况下创建有关您的个人数据，例如您与我们互动的记录以及您过去与我们互动的详细信息。我们还可能合并来自我们任何网站、产品或服务的个人数据，包括从不同设备收集这些数据的地方。
(4) 我们处理的个人数据类别
我们处理以下类别的有关您的个人数据：
· 个人详细信息：名字；首选名称；并拍照。
· 人口统计信息：性别；出生日期/年龄；国籍/地区；和语言偏好。
· 联系方式：地址；收件地址;电话号码;电子邮件地址;在线消息详细信息；和社交媒体详细信息。
· 同意记录：您所给予的任何同意的记录，以及日期和时间、同意方式和任何相关信息（例如同意的主题）。
· 采购明细：采购记录及价格；收货人姓名;地址;联系电话号码；电子邮件地址;退货详情；保修详情；
· 付款明细：发票记录；付款记录；帐单地址;付款方式;银行帐号或信用卡号的最后四位数字；持卡人或账户持有人姓名；卡或帐户安全详细信息；卡“有效期自”日期；卡到期日。
· 与我们网站相关的数据：互联网协议 (IP) 地址；互联网服务提供商;引用/退出页面；语言设定;连接到站点的日期和时间。
· 服务器日志：我们服务器上的事件记录，包括搜索查询； IP 地址；硬件设置；浏览器类型；浏览器语言；请求的日期和时间；推荐网址；以及识别您的浏览器或帐户的某些 cookie。
· 内容和广告数据：您与我们的在线广告和内容的互动记录、向您显示的页面上显示的广告和内容的记录，以及您可能与此类内容或广告进行的任何互动（例如，鼠标悬停、鼠标点击、您全部或部分填写的任何表格）。
· 观点和意见：您选择发送给我们或在社交媒体平台上公开发布有关我们的任何评论、观点和意见。
(5) 处理的目的和处理的法律依据
根据适用法律以及我们执行此类处理的法律依据，我们处理个人数据的目的如下：
(6) 向第三方披露个人数据
我们根据适用法律，出于合法商业目的以及向您运营我们的网站，向 Ehlel Inc 内的其他实体披露个人数据。此外，我们将个人数据披露给：
· 您和您指定的代表（如适用）；
· 根据法律和监管机构的要求，或为了报告任何实际或涉嫌违反适用法律或法规的行为；
· Ehlel 的会计师、审计师、顾问、律师和其他外部专业顾问，须遵守具有约束力的保密合同义务；
· 位于世界任何地方的第三方处理者（例如电子邮件服务提供商、营销/广告服务提供商、场所运营商、支付服务提供商、运输公司、邮政运营商等），但须遵守本节下文所述的要求（ G）;
· 任何相关方、监管机构、政府机关、执法机构或法院，在提出、行使或辩护法律主张所需的范围内；
· 任何相关方、监管机构、政府机关、执法机构或法院，用于预防、调查、侦查或起诉刑事犯罪或执行刑事处罚；
· 如果我们出售或转让我们业务或资产的全部或任何相关部分（包括重组、解散或清算），任何相关的第三方收购方或所有权继承人；和
· 我们的网站和应用程序使用第三方广告、插件或内容的任何相关第三方提供商。
如果您选择与任何此类广告、插件或内容互动，您的个人数据可能会与相关第三方提供商共享。我们建议您在与第三方的广告、插件或内容互动之前查看该第三方的隐私政策。如果我们聘请第三方处理者来处理您的个人数据，处理者将承担具有约束力的合同义务：(i) 仅按照我们事先的书面指示处理个人数据； (ii) 采取措施保护个人数据的机密性和安全性；以及适用法律规定的任何附加要求。
(7) 个人数据的国际传输
由于我们业务的国际性质，我们出于本政策中规定的目的，在 Ehlel Inc 内部传输个人数据，并传输给上文 (F) 节中所述的第三方。因此，我们会将个人数据传输到可能与您所在国家/地区的法律和数据保护合规要求不同的其他国家/地区，包括中国、欧盟、英国和美国。如果适用豁免或减损（例如，需要进行转让才能确立、行使或捍卫合法索赔），我们可以酌情依赖该豁免或减损。如果没有豁免或减损，并且我们将您的个人数据从英国或欧洲经济区传输给位于英国或欧洲经济区（如适用）以外且不在适当司法管辖区的接收者，我们将根据 [标准合同条款]。您有权使用下面 (Q) 节中提供的联系方式索取我们的[标准合同条款] 的副本。请注意，当您将任何个人数据直接传输至在英国或欧洲经济区（如适用）之外设立的任何 Ehlel 实体时，我们对您的个人数据的传输不承担任何责任。尽管如此，我们将根据本政策的规定，从收到这些数据之日起处理您的个人数据。
（八）数据安全
根据适用法律，我们已实施适当的技术和组织安全措施，旨在保护您的个人数据免遭意外或非法破坏、丢失、更改、未经授权的披露、未经授权的访问以及其他非法或未经授权的处理形式。由于互联网是一个开放系统，因此通过互联网传输信息并不完全安全。尽管我们将采取一切合理措施来保护您的个人数据，但我们无法保证您通过互联网传输给我们的数据的安全性 – 任何此类传输的风险均由您自行承担，并且您有责任确保您发送至的任何个人数据我们被安全地发送。
(9) 数据准确性
我们采取一切合理措施确保： · 我们处理的您的个人数据准确无误，并在必要时保持最新； · 我们处理的任何不准确的您的个人数据（考虑到处理目的）将被立即删除或纠正。我们可能会不时要求您确认您的个人数据的准确性。
(10) 数据最小化
我们采取一切合理措施，确保我们处理的您的个人数据仅限于与本政策规定的目的相关的合理必要的个人数据。
(11) 数据保留
我们采取一切合理措施，确保仅在本政策规定的目的所需的最短期限内处理您的个人数据。确定我们保留您的个人数据期限的标准如下：
(1) 我们将仅在以下期限内以允许识别身份的形式保留个人数据：
(a) 我们与您保持持续的关系（例如，您是我们服务的用户，或者您合法地包含在我们的邮件列表中并且没有取消订阅）；或者
(b) 您的个人数据对于本政策中规定的合法目的是必要的，为此我们有有效的法律依据（例如，您的个人数据包含在我们与您的雇主之间的合同中，并且我们有为了经营我们的业务和履行合同规定的义务而处理这些个人数据的合法权益；或者我们有法律义务保留您的个人数据），
加：
(2) 持续时间：
(a) 适用法律规定的任何适用时效期限（即任何人可以就您的个人数据或与您的个人数据相关的情况向我们提出法律索赔的任何期限）；和
(b) 在适用的时效期限结束后额外两 (2) 个月的期限（这样，如果有人在时效期限结束时提出索赔，我们仍然有合理的时间来确定与该索赔相关的任何个人数据），
(b) 在适用的时效期限结束后额外两 (2) 个月的期限（这样，如果有人在时效期限结束时提出索赔，我们仍然有合理的时间来确定与该索赔相关的任何个人数据），
和：
(3) 此外，如果提出任何相关的法律索赔，我们将继续在与该索赔相关的必要的额外期限内处理个人数据。在段落中注明的期间
(2)(a) 和
上述 (2)(b) 中，我们对您的个人数据的处理仅限于存储这些数据并维护这些数据的安全，除非这些数据因任何法律索赔或任何法律索赔而需要审查。适用法律规定的义务。
一旦上述第 (1)、(2) 和 (3) 段（在适用范围内）的期限结束，我们将： · 永久删除或销毁相关个人数据；或 · 匿名化相关个人数据。
(13) 您的合法权利
根据适用法律，您在处理您的相关个人数据方面可能享有以下权利：
· 不向我们提供您的个人数据的权利（但是，请注意，如果您不向我们提供您的个人数据，我们将无法为您提供我们网站的全部好处 - 例如，我们可能无法在没有必要的详细信息的情况下处理您的请求）；
· 有权请求访问或复制您的相关个人数据，以及有关这些相关个人数据的性质、处理和披露的信息；
· 有权要求纠正您的相关个人数据中的任何不准确之处；
· 有权以合法理由要求：
· 删除您的相关个人数据；或者
· 限制处理您的相关个人数据；
· 在适用的范围内，以结构化、常用和机器可读的格式将某些相关个人数据传输给另一个控制者的权利；
· 如果我们根据您的同意处理您的相关个人数据，则有权撤回该同意（请注意，此类撤回不会影响我们收到此类撤回通知之日之前执行的任何处理的合法性，并且不阻止依赖任何其他可用的法律依据处理您的个人数据）；和
· 有权向数据保护机构（特别是英国信息专员办公室或您居住或工作的欧盟成员国的数据保护机构）提出有关您相关个人数据处理的投诉，或发生涉嫌侵权的地点，每一项（如果适用）。
根据适用法律，您还可能拥有以下有关处理您的相关个人数据的附加权利：
· 有权以与您的具体情况相关的理由反对我们或代表我们处理您的相关个人数据，如果此类处理是基于第 6(1)(e) 条（公共利益）或第 6( 1)(f) GDPR（合法权益）；和
· 有权反对我们或代表我们出于直接营销目的处理您的相关个人数据。
这不会影响您的法定权利。
要行使其中一项或多项权利，或询问有关这些权利或本政策任何其他条款的问题，或询问有关我们对您个人数据的处理的问题，请使用下文 (Q) 节中提供的联系方式。请注意：
· 在某些情况下，我们需要提供您的身份证明才能行使这些权利；和
· 如果您的请求需要确定其他事实（例如，确定任何处理是否不符合适用法律），我们将在决定采取什么行动之前合理迅速地调查您的请求。
(14) 服务条款
对我们网站或服务的所有使用均须遵守我们的服务条款。我们建议您定期查看我们的使用条款，以便查看我们可能不时做出的任何更改。
(15) 直接营销
我们处理个人数据，以便通过电子邮件、电话、直邮或其他通信方式与您联系，为您提供有关您可能感兴趣的网站的信息。我们还处理个人数据，以便显示适合您使用我们的网站、应用程序、产品或服务的内容。如果我们向您提供网站，我们可能会向您发送或显示有关我们网站的信息、即将举行的促销活动以及您可能感兴趣的其他信息，包括使用您向我们提供的联系方式或任何其他适当的方式，但须在适用法律要求的范围内事先获得您的选择加入同意。
(16) 控制者详情
就本政策而言，相关
控制器是： 控制器实体
联系方式：
Ehlel Inc. 1350 Ave of the Americas, Fl 2 - 1094 纽约, NY10019 美国 +1 877-414-7811
广州埃勒公司/广州市俄贺乐贸易有限公司中国广州市越秀区华乐路32号地下室电话：+86 13794367555
如需一般查询或行使本政策中规定的任何权利，请联系support@ehel.group
(十七) 代表
上文 (Q) 节中列出的在 EEA 之外设立的每个控制者均已指定支持团队作为其代表，以实现 GDPR 第 27 条（如适用）的目的。
上文 (Q) 节中列出的在英国境外设立的每个控制者均已指定支持团队作为其代表，以实现英国 GDPR 第 27 条（如适用）的目的。
(18) 分析和定制广告
当您访问网站时，我们通常会将 Cookie 放置到您的设备上，或读取您设备上已有的 Cookie，但必须根据适用法律在必要时征得您的同意。我们使用 Cookie 来记录有关您的设备、浏览器以及（在某些情况下）您的偏好和浏览习惯的信息。我们根据适用法律通过 Cookie 和类似技术处理个人数据。当您使用我们的网站时，第三方可能会将某些 Cookie 存储在您的计算机上。我们无法控制这些 Cookie 或第三方如何使用它们。
这些 Cookie 允许第三方向我们提供服务，例如分析我们的营销活动和用户行为的有效性。
常规 Cookie 通常可以通过大多数商业浏览器中提供的工具来禁用或删除，并且在某些情况下，将来可以通过选择某些设置来阻止。浏览器提供不同的功能和选项，因此您可能需要单独设置它们。对于我们的网络服务，您可以通过不使用该网络服务来停止通过该网络服务收集的所有信息。
此外，您还可以通过调整移动设备或互联网浏览器中的权限来行使特定的隐私选择，例如启用或禁用某些基于位置的服务。您可以通过访问https://tools.google.com/dlpage/gaoptout或下载 Google Analytics 选择退出浏览器插件来选择使用 Google Analytics 的 cookie。您可以使用数字广告联盟（“DAA”）AdChoices 计划（位于 optout.aboutads.info）选择退出定向广告。有关 DAA AdChoices 计划的更多信息，请访问 www.youradchoices.com。此外，网络广告促进会（“NAI”）还开发了一种工具，允许消费者选择退出 NAI 成员广告网络提供的某些定制广告。要了解有关选择退出此类定向广告或使用 NAI 工具的更多信息，请参阅https://optout.networkadvertising.org/。
(19) 请勿追踪
大多数浏览器都可以设置为向第三方网站发送信号，请求他们不要跟踪用户的活动。目前，我们不会响应“请勿追踪”信号。因此，尽管我们可能收到任何“请勿跟踪”信号，第三方确实可能会随着时间的推移跟踪和收集有关您在访问我们的在线服务时的在线活动信息。
（二十）个人信息来源类别
我们在我们的网站和应用程序上从以下来源收集或获取有关您的个人信息：
· 消费者和应用程序用户向我们提供的数据：当您向我们提供个人信息时（例如，您创建帐户、通过电子邮件或电话或任何其他方式联系我们，或者当您提交个人信息时），我们会获取个人信息。申请工作）。
(21) 《加州消费者隐私法》规定的消费者权利
如果您是消费者，CCPA 授予您有关您的个人信息的以下权利。一般来说，为了验证您行使权利的请求，我们会将我们拥有的您的个人信息与我们在处理您的请求过程中要求的个人信息进行比较。验证所需的个人信息可能包括您的姓名、电子邮件地址、电话号码或邮政地址。我们将在收到您的可验证消费者请求后 45 天内给您答复。要行使 CCPA 赋予您的权利，请遵循本节中所述的说明。
了解个人信息的权利。消费者有权提交可验证的消费者请求，要求我们以易于使用的格式披露以下信息，涵盖可验证的消费者请求之前的 12 个月期间： ·
· 我们收集的有关您的个人信息的类别。
· 所收集的有关您的个人信息类别的使用目的。
· 我们收集的有关您的个人信息的来源类别。
· 我们与之共享个人信息的第三方类别。
· 我们收集个人信息的业务或商业目的。
· 我们收集的有关您的具体个人信息。
· 我们出于商业目的而披露的个人信息类别。
可通过以下方式提交可验证的消费者知情请求： 发送电子邮件至： support@ehlel.group或inc@ehlelmail.com。
--
要求删除个人信息的权利。
消费者有权要求我们删除我们从他们那里收集的任何个人信息。但是，如果我们有必要保留个人信息以便：
· 完成我们收集个人信息的交易，提供您请求的商品或服务，在我们与您持续的业务关系范围内采取合理预期的行动，或以其他方式履行我们与您的合同。
· 检测安全事件，防止恶意、欺骗、欺诈或非法活动，或起诉此类活动的责任人。
· 调试产品以识别和修复损害现有预期功能的错误。 · 行使言论自由，确保其他消费者行使言论自由权，或行使法律规定的其他权利。
· 遵守《加州电子通信隐私法》（加州刑法典第 1546 条等）。
· 在遵守所有其他适用的道德和隐私法的情况下，为了公共利益参与公开或同行评审的科学、历史或统计研究，如果您事先提供了知情的信息，则删除信息可能会导致研究成果无法实现或严重损害研究成果同意。
· 根据您与我们的关系，仅允许与消费者期望合理一致的内部使用。
· 遵守法律义务。
· 将该信息用于与您提供该信息的环境兼容的其他内部合法用途。可通过以下方式提交可验证的消费者删除请求： · 发送电子邮件至： support@ehlel.group或inc@ehlelmail.com
--
不受歧视的权利。消费者在行使 CCPA 规定的消费者权利时有权免受歧视，如果您行使这些权利，我们不能：
1. 拒绝向您提供商品或服务。
1. 向您收取不同的商品或服务价格或费率，包括通过给予折扣或其他优惠，或施加罚款。
1. 为您提供不同水平的商品或服务质量。
1. 建议您可能会收到不同的商品或服务费率或不同水平或质量的商品或服务。
财务激励通知。
我们不会向提供个人信息的消费者提供经济奖励或价格或服务差异。
授权代理。
根据 CCPA，您可以指定授权代理人代表您提交行使权利的请求。如果您选择这样做，为了保护您和我们，我们将要求您的授权代理人向我们提供一份签名许可，证明他们有权代表您提交请求。我们注意到，如果您的授权代理人未能提交证据证明他们已被授权代表您行事，我们将拒绝他们的请求。
(22) 加州的“Shine the Light”
法律 根据加利福尼亚州的“Shine the Light”法律，加利福尼亚州居民有权要求我们提供一份通知，说明 Ehlel 出于第三方或公司关联公司的直接营销目的而与第三方或公司关联公司共享哪些类别的个人客户信息。该通知将确定共享信息的类别，并将包括与之共享信息的第三方和附属公司的列表及其名称和地址。如果您是加利福尼亚州居民，并且想要一份本政策的副本，请向support@ehlel.group或inc@ehlelmail.com提交书面请求。
(23) 联系我们
如果您对我们的隐私政策有疑问或疑虑，您可以通过support@ehlel.group或inc@ehlelmail.com联系我们
(23) 定义
· “充分司法管辖区”是指欧盟委员会正式指定为个人数据提供充分保护的司法管辖区。
· “加州居民”是指 (1) 出于非临时或暂时目的而居住在加利福尼亚州的每个人，以及 (2) 居住在加利福尼亚州但出于临时或短暂目的而在该州以外的每个人暂时的目的。
· “ Cookie ”是指当您访问网站（包括我们的网站）时放置在您设备上的小文件。在本政策中，提及的“Cookie”包括网络信标和透明 GIF 等类似技术。
· “控制者”是指决定如何以及为何处理个人数据的实体。在许多司法管辖区，控制者对遵守适用的数据保护法负有主要责任。
· “数据保护机构”是指依法负责监督适用数据保护法遵守情况的独立公共机构。
· “ EEA ”指欧洲经济区。
· “ GDPR ”是指通用数据保护条例 (EU) 2016/679。
· “个人数据”是指与任何个人有关的信息，或者可以直接或间接识别任何个人的信息，特别是通过引用诸如姓名、身份证号码、位置数据、在线标识符等标识符或一个或多个更多特定于该个人的身体、生理、遗传、心理、经济、文化或社会身份的因素。
· “个人信息”是指识别、关联、描述特定消费者或家庭、能够合理地与特定消费者或家庭直接或间接关联或合理关联的信息。个人信息包括但不限于以下内容，如果它识别、涉及、描述特定消费者或家庭，有合理能力与特定消费者或家庭直接或间接关联，或可能与特定消费者或家庭合理关联：
· 个人标识符，
· Cal. 中描述的个人信息类别。公民。法典第 1798.80(e) 条；
· 加州或联邦法律下受保护分类的特征；
· 商业信息；
· 生物识别信息；
· 互联网或其他电子网络活动信息；
· 地理位置数据；
· 音频、电子、视觉、热学、嗅觉或类似信息；
· 专业或就业相关信息；
· 教育信息；和
· 用于创建消费者档案的推论。
· “处理”、“处理”或“已处理”是指对任何个人数据进行的任何操作，无论是否通过自动化方式，例如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供、排列或组合、限制、删除或销毁而披露。
· “处理者”是指代表控制者处理个人数据的任何个人或实体（控制者的员工除外）。
· “分析”是指对个人数据进行任何形式的自动处理，包括使用个人数据来评估与自然人相关的某些个人方面，特别是分析或预测有关该自然人的工作表现、经济状况、健康状况的方面、个人偏好、兴趣、可靠性、行为、位置或动作。
· “相关个人数据”是指我们作为控制者的个人数据。
· “出售”是指企业将消费者的个人信息出售、出租、发布、披露、传播、提供、转让或以其他方式以口头、书面或电子或其他方式传达给其他企业或第三方，以供其他企业或第三方使用。金钱或其他有价值的考虑。在以下情况下，企业不会出售个人信息：
· 消费者使用或指示企业有意披露个人信息，或使用企业有意与第三方互动，前提是第三方也不会出售个人信息，除非该披露符合本标题的规定。当消费者打算通过一次或多次有意的互动与第三方互动时，就会发生有意的互动。将鼠标悬停、静音、暂停或关闭特定内容并不构成消费者与第三方互动的意图；
· 企业使用或共享已选择不出售其个人信息的消费者的标识符，以提醒第三方该消费者已选择不出售其个人信息；
· 如果满足以下两个条件，企业将使用或与服务提供商共享执行业务目的所需的消费者个人信息： · 企业已发出通知，表明所使用或共享的信息与其条款和条件一致符合 CCPA 第 1798.135 条；和
· 服务提供商不会进一步收集、出售或使用消费者的个人信息，除非为实现商业目的所必需；或者
企业将消费者的个人信息作为资产转让给第三方，作为兼并、收购、破产或其他交易的一部分，在这些交易中，第三方将控制全部或部分企业，前提是该信息被使用或与 CCPA 第 1798.110 和 1798.115 节一致。
· “敏感个人数据”是指有关种族或民族、政治观点、宗教或哲学信仰、工会成员身份、生物识别数据、身体或心理健康、性生活、任何实际或涉嫌的刑事犯罪或处罚、国民身份证号码、或根据适用法律被视为敏感的任何其他信息。
· “标准合同条款”是指由欧盟委员会采用或由数据保护机构采用并经欧盟委员会批准的模板传输条款。
· “网站”是指由我们或代表我们运营或维护的任何网站。