隐私政策

最后更新。2022年2月1日

本隐私政策描述了我们在您使用服务时收集、使用和披露您的信息的政策和程序，并告诉您您的隐私权利以及法律如何保护您。

我们使用您的个人数据来提供和改进服务。通过使用本服务，您同意我们按照本隐私政策收集和使用信息。

解释和定义

解释

首字母为大写的词语，其含义是在以下条件下定义的。以下定义，无论以单数还是复数出现，都具有相同的含义。

定义

为了本隐私政策的目的。

  • 帐户是指为您访问我们的服务或我们服务的部分内容而创建的独特帐户。
  • 就CCPA（加州消费者隐私法）而言，企业是指收集消费者的个人信息并决定处理消费者个人信息的目的和方式的法律实体，或代表其收集此类信息并单独或与他人共同决定处理消费者个人信息的目的和方式的法律实体，在加利福尼亚州开展业务。
  • 公司（在本协议中被称为 "公司"、"我们 "或 "我们的"）是指E Noa公司，位于Koapaka St.3015。
  • 消费者，就CCPA（加州消费者隐私法）而言，是指作为加州居民的自然人。根据法律的定义，居民包括(1)在美国的每一个人，而不是出于临时或暂时的目的，以及(2)在美国有住所的每一个人，如果是出于临时或暂时的目的在美国境外。
  • Cookies是由网站放置在您的计算机、移动设备或任何其他设备上的小文件，其中包含您在该网站上的浏览历史的详细信息，以及它的许多用途。
  • 国家指的是。美国夏威夷
  • 就GDPR（一般数据保护条例）而言，数据控制者是指单独或与他人共同决定处理个人数据的目的和方式的法人，即本公司。
  • 设备是指任何可以访问服务的设备，如电脑、手机或数字平板电脑。
  • 不追踪（DNT）是美国监管当局，特别是美国联邦贸易委员会（FTC）所倡导的一个概念，目的是让互联网行业制定和实施一种机制，允许互联网用户控制对其在各网站的在线活动的追踪。
  • 个人资料是指与已识别或可识别的个人有关的任何信息。就GDPR而言，个人资料是指与您有关的任何信息，如姓名、识别号码、位置数据、在线标识符或与身体、生理、遗传、心理、经济、文化或社会身份有关的一个或多个特定因素。就CCPA而言，个人资料是指识别、涉及、描述或能够与您联系，或能够合理地直接或间接与您联系的任何信息。
  • 就CCPA（加州消费者隐私法）而言，销售是指以货币或其他有价值的代价，将消费者的个人信息出售、出租、发布、披露、传播、提供、转让或以口头、书面、电子或其他方式传达给其他企业或第三方。
  • 服务指的是网站。
  • 服务提供者是指任何代表公司处理数据的自然人或法人。它指的是由公司雇用的第三方公司或个人，以促进服务，代表公司提供服务，执行与服务有关的服务或协助公司分析服务的使用方式。
    就GDPR而言，服务提供商被视为数据处理者。
  • 使用数据是指自动收集的数据，由使用服务或服务基础设施本身产生的数据（例如，访问页面的时间）。
  • 网站指的是威基基电车，可从waikikitrolley.com访问。
  • 您是指访问或使用本服务的个人，或代表该个人访问或使用本服务的公司或其他法律实体，如适用。根据GDPR（通用数据保护条例），您可以被称为数据主体或用户，因为您是使用本服务的个人。

收集和使用您的个人数据

收集的数据类型

个人资料

在使用我们的服务时，我们可能要求您向我们提供某些可用于联系或识别您的个人身份信息。个人可识别信息可能包括，但不限于。

  • 电子邮件地址
  • 名和姓
  • 电话
  • 地址、州、省、邮递区号、城市
  • 使用数据

使用数据

使用数据是在使用服务时自动收集的。

使用数据可能包括您的设备的互联网协议地址（如IP地址）、浏览器类型、浏览器版本、您访问的我们服务的页面、您访问的时间和日期、在这些页面上花费的时间、独特的设备标识符和其他诊断数据等信息。

当您通过移动设备访问服务时，我们可能会自动收集某些信息，包括但不限于您使用的移动设备的类型、您的移动设备的唯一ID、您的移动设备的IP地址、您的移动操作系统、您使用的移动互联网浏览器的类型、唯一设备标识符和其他诊断数据。

我们还可能收集您的浏览器在您访问我们的服务时或您通过移动设备访问服务时发送的信息。

追踪技术和Cookies

我们使用Cookies和类似的跟踪技术来跟踪 "我们的服务 "上的活动并存储某些信息。使用的跟踪技术是信标、标签和脚本，以收集和跟踪信息，并改进和分析 "我们的服务"。我们使用的技术可能包括。

  • Cookies或浏览器cookies。Cookie是放置在您设备上的一个小文件。您可以指示您的浏览器拒绝所有的Cookies，或在发送Cookies时进行提示。然而，如果您不接受Cookies，您可能无法使用我们服务的某些部分。除非您已调整您的浏览器设置，使其拒绝接受Cookies，否则我们的服务可能会使用Cookies。
  • Flash Cookies。我们服务的某些功能可能使用本地存储对象（或Flash Cookies）来收集和存储有关您的偏好或您在我们服务上的活动的信息。Flash Cookies不受用于浏览器Cookies的相同浏览器设置的管理。关于您如何删除Flash Cookies的更多信息，请阅读 "我在哪里可以改变禁用或删除本地共享对象的设置？"可在https://helpx.adobe.com/flash-player/kb/disable-local-shared-objects-flash.html#main_Where_can_I_change_the_settings_for_disabling__or_deleting_local_shared_objects_。
  • 网络信标。我们服务的某些部分和我们的电子邮件可能包含被称为网络信标的小型电子文件（也被称为清晰的gif文件、像素标签和单像素gif文件），允许本公司，例如，计算访问过这些网页或打开过电子邮件的用户，以及其他相关的网站统计（例如，记录某个部分的受欢迎程度以及验证系统和服务器的完整性）。

Cookies可以是 "持久性 "或 "会话 "Cookies。当您下线时，持久性Cookies仍留在您的个人电脑或移动设备上，而会话Cookies则在您关闭网络浏览器后立即删除。您可以在这里了解更多关于Cookies的信息。TermsFeed Generator的Cookies。

我们同时使用会话和持久性Cookies，以达到以下目的。

  • 必要的/基本的Cookies类型。Session Cookies由我们管理。目的：这些Cookies对于向您提供网站的服务以及使您能够使用网站的某些功能是必不可少的。它们有助于验证用户并防止用户账户被冒用。没有这些Cookies，就无法提供您所要求的服务，我们只使用这些Cookies为您提供这些服务。
  • Cookies政策/通知 接受Cookies类型。持久性Cookies由我们管理。目的：这些Cookies用于识别用户是否接受在本网站上使用Cookies。
  • Functionality Cookies类型。持久性Cookies由我们管理。目的：这些Cookies使我们能够记住您在使用本网站时做出的选择，例如记住您的登录信息或语言偏好。这些Cookies的目的是为您提供更多的个人体验，避免您在每次使用本网站时都要重新输入您的偏好。
  • 追踪和性能Cookies类型。持久性Cookies管理人。第三方目的：这些Cookies用于跟踪网站的流量和用户如何使用网站的信息。通过这些Cookies收集的信息可能会直接或间接地识别你作为一个单独的访问者。这是因为所收集的信息通常与您用来访问网站的设备相关的假名标识符相联系。我们也可能使用这些Cookies来测试网站的新网页、新功能，以了解用户对它们的反应。

关于我们使用的cookies和您对cookies的选择的更多信息，请访问我们的Cookies政策或隐私政策的Cookies部分。

使用您的个人数据

本公司可将个人数据用于以下目的。

  • 提供和维护我们的服务，包括监测我们服务的使用情况。
  • 管理您的账户：管理您作为服务用户的注册。您提供的个人资料可以让您访问本服务的不同功能，这些功能是您作为注册用户可用的。
  • 为了履行合同：制定、遵守和承担您所购买的产品、项目或服务的购买合同或通过服务与我们签订的任何其他合同。
  • 与您联系。通过电子邮件、电话、短信或其他同等形式的电子通信与您联系，如移动应用程序的推送通知，与功能、产品或合同服务有关的更新或信息沟通，包括安全更新，在必要或合理的情况下实施。
  • 向您提供有关我们提供的与您已经购买或查询的商品、服务和活动类似的新闻、特别优惠和一般信息，除非您选择不接收此类信息。
  • 管理您的请求。处理和管理您对我们的请求。
  • 用于业务转让。我们可能会使用您的信息来评估或进行合并、剥离、重组、解体或其他出售或转让我们的部分或全部资产，无论是作为持续经营还是作为破产、清算或类似程序的一部分，其中我们持有的关于我们服务用户的个人数据属于转让的资产。
  • 用于其他目的。我们可能将您的信息用于其他目的，如数据分析、确定使用趋势、确定我们促销活动的有效性以及评估和改进我们的服务、产品、服务、营销和您的体验。

我们可能在以下情况下分享您的个人信息。

  • 与服务供应商。我们可能与服务提供商分享您的个人信息，以监测和分析我们服务的使用情况，进行支付处理，并与您联系。
  • 用于业务转让。我们可能会在任何合并、出售公司资产、融资或收购我们的全部或部分业务给另一家公司的过程中，分享或转让您的个人信息。
  • 与附属机构。我们可能与我们的关联公司分享您的信息，在这种情况下，我们将要求这些关联公司遵守本隐私政策。关联公司包括我们的母公司和任何其他子公司、合资伙伴或我们控制的或与我们共同控制的其他公司。
  • 与商业伙伴。我们可能与我们的商业伙伴分享您的信息，以向您提供某些产品、服务或促销活动。
  • 与其他用户：当您在公共区域与其他用户分享个人信息或以其他方式进行互动时，这些信息可能被所有用户查看，并可能被公开传播到外面。
  • 在您的同意下。在您的同意下，我们可以为任何其他目的披露您的个人信息。

保留您的个人数据

本公司仅在本隐私政策规定的必要时间内保留您的个人资料。我们将在必要的范围内保留和使用您的个人资料，以履行我们的法律义务（例如，如果我们被要求保留您的数据以遵守适用的法律），解决争端，以及执行我们的法律协议和政策。

本公司还将为内部分析目的保留使用数据。使用数据一般会保留较短的时间，除非这些数据用于加强本公司服务的安全性或改善其功能，或者本公司在法律上有义务保留这些数据较长的时间。

转移您的个人数据

您的信息，包括个人数据，是在本公司的运营办公室和参与处理的各方所在的任何其他地方进行处理。这意味着这些信息可能被转移到位于您所在的州、省、国家或其他政府管辖区以外的计算机上，并在这些计算机上进行维护，这些地方的数据保护法可能与您所在的管辖区不同。

您对本隐私政策的同意以及您提交的此类信息代表您对该转移的同意。

本公司将采取一切合理的必要步骤，确保您的数据得到安全处理，并遵守本隐私政策，除非有足够的控制措施，包括您的数据和其他个人信息的安全，否则不会将您的个人数据转移到一个组织或一个国家。

披露您的个人数据

商业交易

如果本公司涉及合并、收购或资产出售，您的个人数据可能会被转移。我们将在您的个人数据被转移并受制于不同的隐私政策之前提供通知。

执法部门

在某些情况下，如果法律要求或应公共当局（如法院或政府机构）的有效要求，本公司可能被要求披露您的个人资料。

其他法律要求

本公司可能会披露您的个人资料，因为我们真诚地相信这种行动是必要的。

  • 遵守一项法律义务
  • 保护和捍卫公司的权利或财产
  • 防止或调查与本服务有关的可能的不法行为
  • 保护服务用户或公众的个人安全
  • 防范法律责任

您的个人数据的安全性

您的个人数据的安全对我们很重要，但请记住，没有任何一种在互联网上的传输方法或电子存储方法是100%安全的。虽然我们努力使用商业上可接受的方法来保护您的个人数据，但我们不能保证其绝对安全。

关于处理您的个人数据的详细信息

我们使用的服务提供商可能会访问您的个人数据。这些第三方供应商根据其隐私政策收集、储存、使用、处理和转移有关您在我们服务上的活动的信息。

分析

我们可能使用第三方服务提供商来监测和分析我们的服务的使用情况。

  • 谷歌分析谷歌分析是由谷歌提供的一项网络分析服务，用于跟踪和报告网站流量。谷歌使用收集的数据来跟踪和监测我们服务的使用情况。这些数据将与其他谷歌服务共享。谷歌可以使用收集到的数据，对其自己的广告网络的广告进行情境化和个性化处理。你可以通过安装谷歌分析选择退出浏览器插件，选择退出你在本服务上的活动。该插件可防止谷歌分析的JavaScript（ga.js、analytics.js和dc.js）与谷歌分析分享有关访问活动的信息。关于谷歌隐私做法的更多信息，请访问谷歌隐私和条款网页：https://policies.google.com/privacy。

付款方式

我们可能在服务中提供付费产品和/或服务。在这种情况下，我们可能会使用第三方服务进行支付处理（例如，支付处理器）。

我们不会存储或收集您的支付卡详细信息。这些信息将直接提供给我们的第三方支付处理商，他们对您个人信息的使用受其隐私政策的约束。这些支付处理商遵守PCI-DSS制定的标准，该标准由PCI安全标准委员会管理，是由Visa、Mastercard、American Express和Discover等品牌共同制定的。PCI-DSS要求有助于确保支付信息的安全处理。

GDPR隐私

根据GDPR处理个人数据的法律依据

我们可以在以下条件下处理个人数据。

  • 同意。您已经同意为一个或多个特定目的处理个人数据。
  • 合同的履行：为履行与您的协议和/或任何合同前的义务，提供个人数据是必要的。
  • 法律义务。为履行本公司所承担的法律义务，必须处理个人数据。
  • 重要利益。为了保护您或其他自然人的重要利益，有必要处理个人数据。
  • 公共利益。处理个人数据与为了公共利益或行使公司拥有的官方权力而开展的任务有关。
  • 合法的利益。为了本公司所追求的合法利益，处理个人资料是必要的。

在任何情况下，本公司都乐意帮助澄清适用于处理的具体法律依据，特别是提供个人资料是否是法定或合同要求，或者是签订合同的必要要求。

您在GDPR下的权利

本公司承诺尊重您的个人数据的保密性，并保证您能行使您的权利。

根据本隐私政策，以及法律规定，如果您在欧盟境内，您有权： 1:

  • 要求访问您的个人数据。有权访问、更新或删除我们拥有的关于您的信息。只要有可能，您可以在您的账户设置部分直接访问、更新或要求删除您的个人数据。如果您自己无法执行这些操作，请联系我们以协助您。这也使您能够收到我们持有的关于您的个人数据的副本。
  • 要求更正我们持有的关于您的个人资料。您有权要求纠正我们持有的关于您的任何不完整或不准确的信息。
  • 反对处理您的个人数据。如果我们以合法利益作为处理的法律依据，而您的具体情况使您希望反对我们以此为由处理您的个人数据，则存在这项权利。如果我们为直接营销目的处理您的个人数据，您也有权提出反对。
  • 要求删除您的个人数据。当我们没有充分理由继续处理您的个人资料时，您有权要求我们删除或移除这些资料。
  • 要求转移您的个人数据。我们将以结构化的、常用的、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，这项权利仅适用于您最初同意我们使用的自动化信息，或我们使用这些信息来履行与您签订的合同。
  • 撤消您的同意。您有权撤销您对使用您的个人资料的同意。如果您撤回您的同意，我们可能无法向您提供访问本服务的某些特定功能。

行使您的GDPR数据保护权利

您可以通过联系我们来行使您的访问、纠正、取消和反对权利。请注意，我们可能会要求您在回应此类请求前核实您的身份。如果您提出请求，我们将尽力尽快答复您。

您有权就我们收集和使用您的个人数据向数据保护机构投诉。欲了解更多信息，如果您在欧洲经济区（EEA），请联系您在EEA的当地数据保护机构。

CCPA隐私权

这个针对加州居民的隐私通知部分补充了 "我们的隐私政策 "中的信息，它只适用于所有的访问者、用户和居住在加利福尼亚州的其他人。

收集的个人信息的类别

我们收集能够识别、涉及、描述、参考、能够与之相关联或能够合理地与特定消费者或设备直接或间接联系的信息。以下是我们可能收集的或在过去十二（12）个月内可能从加州居民那里收集的个人信息类别的清单。

请注意，以下列表中提供的类别和例子是CCPA中定义的那些。这并不意味着我们事实上收集了该类个人信息的所有例子，而是反映了我们真诚地相信，据我们所知，适用类别中的一些信息可能并且已经被收集。例如，某些类别的个人信息只有在您直接向我们提供这些个人信息时才会被收集。

  • A类：识别器。例子。真实姓名、别名、邮政地址、独特的个人标识符、在线标识符、互联网协议地址、电子邮件地址、账户名称、驾驶执照号码、护照号码、或其他类似的标识符。是。
  • B类：加州客户记录法规中列出的个人信息类别（Cal. Civ.Code § 1798.80(e)）。例子。姓名、签名、社会安全号码、身体特征或描述、地址、电话号码、护照号码、驾驶执照或州身份证号码、保险单号码、教育、就业、就业历史、银行账户号码、信用卡号码、借记卡号码，或任何其他财务信息、医疗信息或健康保险信息。这类信息中包括的一些个人信息可能与其他类别重叠。是的。
  • C类：加州或联邦法律规定的受保护分类特征。例如。年龄（40岁或以上）、种族、肤色、血统、国籍、公民身份、宗教或信仰、婚姻状况、医疗状况、身体或精神残疾、性别（包括性别、性别认同、性别表达、怀孕或生育及相关医疗状况）、性取向、退伍军人或军人身份、遗传信息（包括家庭遗传信息）。收集的。没有。
  • D类。商业信息。例子。购买或考虑的产品或服务的记录和历史。收集。是的。
  • E类：生物识别信息。例子。遗传、生理、行为和生物特征，或用于提取模板或其他标识符或识别信息的活动模式，例如，指纹、脸部指纹和声纹、虹膜或视网膜扫描、击键、步态或其他身体模式，以及睡眠、健康或运动数据。没有。
  • F类：互联网或其他类似的网络活动。例子。与我们的服务或广告的互动。已收集。是的。
  • G类：地理定位数据。例子。大致的物理位置。收集的。没有。
  • H类：感官数据。例子。音频、电子、视觉、热、嗅觉或类似信息。没有。
  • 第一类：专业或就业相关信息。例子。目前或过去的工作历史或绩效评估。没有。
  • J类。非公共教育信息（根据《家庭教育权利和隐私法》（20 U.S.C. Section 1232g, 34 C.F.R. Part 99））。例子。与学生直接相关的教育记录，由教育机构或代表其行事的一方保存，如成绩、成绩单、班级名单、学生课程表、学生身份编码、学生财务信息或学生纪律记录。没有。
  • K类：从其他个人信息中得出的推论。例子。反映一个人的喜好、特点、心理趋势、倾向、行为、态度、智力、能力和性向的档案。收集的。没有。

根据CCPA，个人信息不包括。

  • 从政府记录中获得的公开信息
  • 去除身份识别的或汇总的消费者信息
  • 被排除在CCPA范围之外的信息，如：。
    • 1996年健康保险可携性和责任法案（HIPAA）和加州医疗信息保密法案（CMIA）所涵盖的健康或医疗信息，或临床试验数据
    • 某些特定部门隐私法所涵盖的个人信息，包括《公平信用报告法》（FRCA）、《格雷姆-里奇-比利雷法》（GLBA）或《加州金融信息隐私法》（FIPA）以及《1994年驾驶员隐私保护法》。

个人资料的来源

我们从以下几类来源获得上述各类个人信息。

  • 直接来自您。例如，从您在我们的服务上填写的表格、您通过我们的服务表达或提供的偏好，或从您在我们的服务上购买的东西。
  • 间接来自您。例如，通过观察您在我们服务上的活动。
  • 自动来自您。例如，通过我们或我们的服务提供商在您浏览我们的服务时在您的设备上设置的cookies。
  • 来自服务提供商。例如，监测和分析我们服务的使用情况的第三方供应商、负责付款处理的第三方供应商，或我们用来向您提供服务的其他第三方供应商。

为商业目的或商业用途使用个人信息

我们可能为 "商业目的 "或 "商业目的"（根据CCPA的定义）使用或披露我们收集的个人信息，这可能包括以下例子。

  • 为了运营我们的服务并向您提供我们的服务。
  • 为您提供支持和回应您的询问，包括调查和解决您的关切，并监测和改进我们的服务。
  • 为了履行或满足您提供信息的原因。例如，如果您分享您的联系信息来询问有关我们服务的问题，我们将使用该个人信息来回应您的询问。如果您提供您的个人信息来购买产品或服务，我们将使用该信息来处理您的付款并促进交付。
  • 为了回应执法要求以及适用法律、法院命令或政府法规的要求。
  • 如在收集您的个人信息时向您描述的那样，或如CCPA中规定的那样。
  • 用于内部管理和审计目的。
  • 侦查安全事件，防止恶意的、欺骗性的、欺诈性的或非法的活动，包括在必要时起诉对这些活动负有责任的人。

请注意，上面提供的例子是说明性的，并不意味着是详尽的。关于我们如何使用这些信息的更多细节，请参考 "您的个人数据的使用 "部分。

如果我们决定收集更多类别的个人信息，或将我们收集的个人信息用于实质上不同、不相关或不相容的目的，我们将更新本隐私政策。

为商业目的或商业用途披露个人信息

我们可能会使用或披露，并且在过去十二（12）个月内可能已经使用或披露了以下类别的个人信息，以用于业务或商业目的。

  • A类：识别器
  • B类：加州客户记录法规中列出的个人信息类别（Cal. Civ.Code § 1798.80(e))
  • D类。商业信息
  • F类：互联网或其他类似的网络活动

请注意，上面列出的类别是CCPA中定义的类别。这并不意味着该类个人信息的所有例子实际上都被披露了，而是反映了我们真诚地相信，据我们所知，适用类别中的一些信息可能并且已经被披露。

当我们出于商业目的披露个人信息时，我们会签订一份合同，说明目的，并要求接收方对个人信息进行保密，并且除了履行合同外，不得将其用于任何目的。

个人资料的出售

根据CCPA的定义，"出售 "和 "销售 "是指企业向第三方出售、出租、发布、披露、传播、提供、转让或以其他方式以口头、书面或电子或其他方式传达消费者的个人信息，以获得有价值的报酬。这意味着我们可能因分享个人信息而获得某种利益，但不一定是金钱上的利益。

请注意，下面列出的类别是CCPA中定义的类别。这并不意味着该类个人信息的所有例子事实上都被出售了，而是反映了我们真诚地相信，据我们所知，适用类别中的一些信息可能而且可能已经被分享，以换取价值。

我们可能会出售并且在过去十二（12）个月内可能已经出售了以下类别的个人信息。

  • A类：识别器
  • B类：加州客户记录法规中列出的个人信息类别（Cal. Civ.Code § 1798.80(e))
  • D类。商业信息
  • F类：互联网或其他类似的网络活动

分享个人信息

我们可能与以下类别的第三方分享您在上述类别中确定的个人信息。

  • 服务提供商
  • 支付处理机构
  • 我们的附属机构
  • 我们的商业伙伴
  • 您或您的代理人授权我们向其披露与我们向您提供的产品或服务有关的您的个人信息的第三方供应商

出售16岁以下未成年人的个人信息

我们不会有意通过我们的服务收集16岁以下未成年人的个人信息，尽管我们链接的某些第三方网站可能会这样做。这些第三方网站有他们自己的使用条款和隐私政策，我们鼓励父母和法定监护人监督他们孩子的互联网使用情况，并指示他们的孩子在未经他们许可的情况下不要在其他网站上提供信息。

我们不会出售我们实际知道的未满16岁的消费者的个人信息，除非我们收到13至16岁的消费者或未满13岁的消费者的父母或监护人的肯定授权（"选择加入权"）。选择加入个人信息销售的消费者可以在任何时候选择退出未来的销售。要行使退出的权利，您（或您的授权代表）可以通过联系我们向我们提交请求。

如果您有理由相信，一个13岁（或16岁）以下的儿童向我们提供了个人信息，请与我们联系，并提供足够的细节，使我们能够删除这些信息。

您在CCPA下的权利

CCPA为加州居民提供了有关其个人信息的具体权利。如果您是加利福尼亚州的居民，您有以下权利。

  • 通知的权利。您有权被告知正在收集哪些类别的个人资料以及使用个人资料的目的。
  • 要求的权利。 根据CCPA，您有权要求我们向您披露有关我们收集、使用、出售、为商业目的披露和分享个人信息的信息。一旦我们收到并确认您的请求，我们将向您披露。
    • 我们收集的关于您的个人信息的类别
    • 我们收集的关于您的个人信息的来源类别
    • 我们收集或出售该个人信息的业务或商业目的
    • 我们与之分享该个人信息的第三方的类别
    • 我们收集的关于您的具体个人信息
    • 如果我们出售您的个人信息或为商业目的披露您的个人信息，我们将向您披露。
      • 出售的个人信息类别
      • 披露的个人信息类别
  • 对出售个人资料说不的权利（选择退出）。您有权指示我们不出售您的个人信息。要提交退出请求，请联系我们。
  • 删除个人数据的权利。 您有权要求删除您的个人数据，但有某些例外情况。一旦我们收到并确认您的请求，我们将从我们的记录中删除（并指示我们的服务提供商删除）您的个人信息，除非有例外。如果保留信息对我们或我们的服务供应商来说是必要的，我们可以拒绝您的删除请求。
    • 完成我们收集个人信息的交易，提供您要求的商品或服务，在我们与您的持续业务关系中采取合理预期的行动，或以其他方式履行我们与您的合同。
    • 检测安全事件，防止恶意的、欺骗性的、欺诈性的或非法的活动，或起诉对这些活动负有责任的人。
    • 调试产品以识别和修复损害现有预期功能的错误。
    • 行使言论自由，确保另一消费者行使言论自由的权利，或行使法律规定的其他权利。
    • 遵守《加州电子通讯隐私法》(Cal. Penal Code § 1546 et. seq.)。
    • 从事公共或同行评议的科学、历史或统计研究，遵守所有其他适用的道德和隐私法律，当信息的删除可能导致研究无法进行或严重损害研究的成果时，如果您之前提供了知情同意。
    • 只允许内部使用，而这些内部使用是基于您与我们的关系，合理地符合消费者的期望。
    • 遵守一项法律义务。
    • 对该信息进行其他内部和合法的使用，并与您提供信息的背景相符。
  • 不受歧视的权利。 您有权不因行使您的任何消费者权利而受到歧视，包括通过以下方式。
    • 拒绝向您提供商品或服务
    • 对商品或服务收取不同的价格或费率，包括使用折扣或其他优惠，或实施惩罚措施
    • 向您提供不同水平或质量的商品或服务
    • 暗示您将获得不同的商品或服务价格或费率，或不同水平或质量的商品或服务

行使您的CCPA数据保护权利

为了行使您在CCPA下的任何权利，如果您是加州居民，您可以联系我们。

  • 通过电子邮件：aloha@waikikitrolley.com

只有您或您授权代表您在加州州务卿处注册的人，可以提出与您的个人信息有关的可核实的请求。

你向我们提出的请求必须：

  • 提供足够的信息，使我们能够合理地核实您是我们收集个人信息的人或授权代表。
  • 对您的请求进行足够详细的描述，使我们能够正确理解、评估和回应您的请求

如果我们不能回应您的请求或向您提供所需的信息，我们就不能回应。

  • 核实您的身份或提出请求的权力
  • 并确认该个人信息与您有关

我们将在收到您可核实的请求后45天内免费披露和提供所需信息。在合理必要的情况下，提供所需信息的时间可以延长一次，即增加45天，并事先通知。

我们提供的任何披露将只涵盖收到可核实的请求之前的12个月期间。

对于数据可移植性请求，我们将选择一种格式来提供您的个人信息，该格式应易于使用，并应允许您将该信息从一个实体传送到另一个实体而不受阻碍。

不要出售我的个人信息

您有权利选择不出售您的个人信息。一旦我们收到并确认您的可核实的消费请求，我们将停止出售您的个人信息。要行使您的退出权，请联系我们。

与我们合作的服务提供商（例如，我们的分析或广告合作伙伴）可能会在服务中使用CCPA法律所定义的出售个人信息的技术。如果您希望退出将您的个人信息用于基于兴趣的广告目的以及CCPA法律所定义的这些潜在的销售，您可以按照以下说明进行。

请注意，任何选择都是针对您使用的浏览器的。您可能需要在您使用的每个浏览器上选择退出。

网站

你可以按照我们在服务上提供的指示，选择不接收由我们的服务供应商提供的个性化广告。

选择退出将在您的电脑上放置一个cookie，这个cookie是您用来选择退出的浏览器所特有的。如果您更换浏览器或删除浏览器保存的cookies，您将需要再次选择退出。

移动设备

您的移动设备可能使您能够选择不使用您使用的应用程序的信息，以便为您提供针对您的兴趣的广告。

  • 安卓设备上的 "选择退出基于兴趣的广告 "或 "选择退出广告个性化"。
  • 在iOS设备上 "限制广告跟踪"。

你也可以通过改变你的移动设备上的偏好来停止收集你的移动设备的位置信息。

加州在线隐私保护法（CalOPPA）要求的 "不跟踪 "政策

我们的服务不回应拒绝追踪信号。

然而，一些第三方网站确实会跟踪您的浏览活动。如果您正在访问此类网站，您可以在您的网络浏览器中设置您的偏好，告知网站您不希望被跟踪。您可以通过访问您的网络浏览器的首选项或设置页面来启用或禁用DNT。

儿童的隐私

我们的服务不针对13岁以下的人。如果您是家长或监护人，并且您知道您的孩子向我们提供了个人数据，请与我们联系。如果我们意识到我们已经收集了任何未满13岁的人的个人资料，而没有核实父母的同意，我们将采取措施从我们的服务器上删除这些信息。

如果我们需要依靠同意作为处理您的信息的法律依据，而您的国家要求得到父母的同意，我们可能会在收集和使用该信息之前要求您的父母同意。

你的加州隐私权利（加州的 "照亮 "法）。

根据《加州民法》第1798条（加州的 "照亮法"），与我们建立了业务关系的加州居民可以每年一次要求提供关于与第三方分享其个人数据以用于第三方直接营销的信息。

如果你想根据《加州照明法》要求获得更多信息，并且如果你是加州居民，你可以使用下面提供的联系信息联系我们。

加州未成年用户的隐私权（加州商业和职业法第22581条）。

加州商业和职业法第22581条允许未满18岁的加州居民，作为在线网站、服务或应用程序的注册用户，要求并获得删除他们公开发布的内容或信息。

如果您要求删除这些数据，并且您是加州居民，您可以使用下面提供的联系信息与我们联系，并包括与您账户相关的电子邮件地址。

请注意，您的请求并不能保证完全或全面删除网上发布的内容或信息，而且在某些情况下，法律可能不允许或要求删除。

与其他网站的链接

我们的服务可能包含与其他网站的链接，但这些网站并非由我们经营。如果您点击一个第三方的链接，您将被引导到该第三方的网站。我们强烈建议你审查你所访问的每个网站的隐私政策。

我们无法控制任何第三方网站或服务的内容、隐私政策或做法，也不承担任何责任。

本隐私政策的变更

我们可能会不时地更新我们的隐私政策。我们将通过在本网页上公布新的隐私政策来通知您任何变化。

我们将在变更生效前通过电子邮件和/或 "我们的服务 "上的明显通知告知您，并更新本隐私政策顶部的 "最后更新 "日期。

我们建议你定期查看本隐私政策的任何变化。本隐私政策的变更在本网页上公布后即生效。

联系我们

如果您对本隐私政策有任何疑问，您可以联系我们。

  • 通过电子邮件：aloha@waikikitrolley.com