隐私政策

我们的隐私政策最后更新于 23 年 5 月 13 日。

本隐私政策描述了我们在您使用服务时收集、使用和披露您的信息的政策和程序，并告知您您的隐私权利以及法律如何保护您。

我们使用您的个人数据来提供和改进服务。使用服务即表示您同意我们根据本隐私政策收集和使用您的信息。

解释和定义

解释

首字母大写的词语，其含义按以下条件定义。以下定义无论以单数或复数形式出现，均具有相同的含义。

定义

就本隐私政策而言：

• “帐户”是指为您访问我们的服务或部分服务而创建的唯一帐户。
• 就加州消费者隐私法 (CCPA) 而言，“企业”是指在加利福尼亚州开展业务的公司，作为收集消费者个人信息并确定处理消费者个人信息的目的和方式的法律实体，或代表其收集此类信息并单独或与他人共同确定处理消费者个人信息的目的和方式的法律实体。
• “公司”（在本协议中称为“公司”、“我们”或“我们的”）是指 WHALE FUSION SDN BHD。
  
  就 GDPR 而言，公司是数据控制者。
• “国家”指的是马来西亚。
• 就《加州消费者隐私法》（CCPA）而言，“消费者”是指居住在加州的自然人。该法定义的居民包括：(1) 在美国境内停留的非临时或过渡性目的的个人；以及 (2) 居住在美国境内但出于临时或过渡性目的离开美国境外的个人。
• “Cookies” 是网站放置在您的计算机、移动设备或任何其他设备上的小文件，其中包含您在该网站上的浏览历史记录的详细信息及其多种用途。
• 就 GDPR（通用数据保护条例）而言，“数据控制者”是指作为法人的公司，其单独或与他人共同决定处理个人数据的目的和方式。
• “设备”是指任何可以访问服务的设备，例如计算机、手机或数字平板电脑。
• “不追踪”（DNT）是美国监管机构，特别是美国联邦贸易委员会（FTC）推动的一个概念，旨在让互联网行业制定和实施一种机制，允许互联网用户控制其在各个网站上的在线活动的追踪。
• “个人数据”是指与已识别或可识别的个人相关的任何信息。
  
  就 GDPR 而言，个人数据是指与您相关的任何信息，例如姓名、身份证号码、位置数据、在线标识符或特定于身体、生理、遗传、心理、经济、文化或社会身份的一个或多个因素。
  
  就 CCPA 而言，个人数据是指任何能够识别、关联、描述或能够与您直接或间接关联或合理关联的信息。
• 根据加州消费者隐私法 (CCPA) 的规定，“销售”是指为了金钱或其他有价值的对价，向另一家企业或第三方出售、出租、发布、披露、传播、提供、转让或以其他方式口头、书面、电子或其他方式传达消费者的个人信息。
• “服务”是指网站。
• “服务提供商”是指代表公司处理数据的任何自然人或法人。服务提供商是指受公司聘用，协助公司提供服务、代表公司提供服务、执行与服务相关的服务或协助公司分析服务使用情况的第三方公司或个人。根据《通用数据保护条例》(GDPR)，服务提供商被视为数据处理者。
• “使用数据”是指自动收集的数据，这些数据要么是通过使用服务生成的，要么来自服务基础设施本身（例如，页面访问的持续时间）。
• “网站”是指 staywhale.com，可从 https://staywhale.com
• “您”指访问或使用服务的个人，或公司，或该个人代表其访问或使用服务的其他法律实体（如适用）。
  
  根据 GDPR（通用数据保护条例），您可以被称为数据主体或用户，因为您是使用该服务的个人。

收集和使用您的个人数据

收集的数据类型

个人资料

在使用我们的服务时，我们可能会要求您提供某些个人身份信息，这些信息可用于联系您或识别您的身份。个人身份信息可能包括但不限于：

• 电子邮件
• 名字和姓氏
• 电话号码
• 地址、州、省、邮政编码、城市
• 使用数据

使用数据

使用服务时会自动收集使用数据。

使用数据可能包括您的设备的互联网协议地址（例如 IP 地址）、浏览器类型、浏览器版本、您访问的我们服务的页面、您访问的时间和日期、在这些页面上花费的时间、唯一设备标识符和其他诊断数据等信息。

当您通过移动设备访问服务时，我们可能会自动收集某些信息，包括但不限于您使用的移动设备类型、您的移动设备唯一ID、您的移动设备的IP地址、您的移动操作系统、您使用的移动互联网浏览器类型、唯一设备标识符和其他诊断数据。

每当您访问我们的服务或通过移动设备访问服务时，我们还可能收集您的浏览器发送的信息。

追踪技术和 Cookie

我们使用 Cookie 和类似的追踪技术来追踪我们服务上的活动并存储某些信息。我们使用的追踪技术包括信标、标签和脚本，用于收集和追踪信息，并改进和分析我们的服务。我们使用的技术可能包括：

• Cookies 或浏览器 Cookies。Cookie 是放置在您设备上的一个小文件。您可以指示您的浏览器拒绝所有 Cookie，或指示何时发送 Cookie。但是，如果您不接受 Cookie，您可能无法使用我们服务的某些部分。除非您已调整浏览器设置以拒绝 Cookie，否则我们的服务可能会使用 Cookie。
• 网络信标我们的服务和电子邮件的某些部分可能包含称为网络信标（也称为透明 gif、像素标签和单像素 gif）的小型电子文件，这些文件允许公司统计访问过这些页面或打开过电子邮件的用户数量，并用于其他相关的网站统计（例如，记录某个部分的受欢迎程度以及验证系统和服务器的完整性）。

Cookie 分为“持久性”Cookie 和“会话性”Cookie。持久性 Cookie 会在您离线时保留在您的个人电脑或移动设备上，而会话性 Cookie 则会在您关闭网络浏览器后立即被删除。

我们将使用会话 Cookie 和持久性 Cookie 来实现以下目的：

• 必要/基本 Cookie
  
  类型：会话 Cookie
  
  管理人：我们
  
  用途：这些 Cookie 对于向您提供通过网站提供的服务以及使您能够使用其某些功能至关重要。它们有助于验证用户身份并防止用户帐户被盗用。如果没有这些 Cookie，我们将无法提供您所请求的服务，我们仅使用这些 Cookie 为您提供这些服务。
• Cookies政策/通知接受Cookies
  
  类型：持久性 Cookie
  
  管理人：我们
  
  目的：这些 Cookie 用于识别用户是否接受在网站上使用 Cookie。
• 功能 Cookie
  
  类型：持久性 Cookie
  
  管理人：我们
  
  目的：这些 Cookie 使我们能够记住您在使用网站时所做的选择，例如记住您的登录信息或语言偏好。这些 Cookie 旨在为您提供更个性化的体验，并避免您每次使用网站时都需要重新输入您的偏好设置。
• 跟踪和性能 Cookie
  
  类型：持久性 Cookie
  
  管理方：第三方
  
  目的：这些 Cookie 用于追踪网站流量以及用户使用网站方式的信息。通过这些 Cookie 收集的信息可能会直接或间接地识别您的个人访客身份。这是因为收集的信息通常与您用于访问网站的设备关联的假名标识符相关联。我们也可能使用这些 Cookie 来测试网站的新页面、新功能或新功能，以了解用户对其的反应。

有关我们使用的 Cookie 以及您对 Cookie 的选择的更多信息，请访问我们的 Cookie 政策或我们的隐私政策的 Cookie 部分。

您的个人信息的使用

公司可能将个人信息用于以下目的：

• 提供和维护我们的服务，包括监控我们服务的使用情况。
• 管理您的帐户：管理您作为服务用户的注册。您提供的个人数据将使您能够访问服务中注册用户可用的各项功能。
• 为了履行合同：您购买的产品、物品或服务的购买合同或通过服务与我们签订的任何其他合同的制定、遵守和承担。
• 联系方式：通过电子邮件、电话、短信或其他等效形式的电子通信方式与您联系，例如移动应用程序的推送通知，告知您有关功能、产品或合同服务（包括安全更新）的更新或信息通信（在必要或合理的情况下）。
• 向您提供新闻、我们提供的其他商品、服务和活动的特别优惠和一般信息，这些信息与您已经购买或询问的商品、服务和活动类似，除非您选择不接收此类信息。
• 管理您的请求：处理并管理您向我们提出的请求。
• 对于业务转移：我们可能会使用您的信息来评估或进行合并、剥离、重组、改组、解散或以其他方式出售或转让我们的部分或全部资产，无论是作为持续经营还是作为破产、清算或类似程序的一部分，其中我们持有的有关我们服务用户的个人数据属于转让的资产之一。
• 用于其他目的：我们可能会将您的信息用于其他目的，例如数据分析、识别使用趋势、确定我们的促销活动的有效性以及评估和改进我们的服务、产品、服务、营销和您的体验。

我们可能会在以下情况下共享您的个人信息：

• 与服务提供商：我们可能会与服务提供商共享您的个人信息，以监控和分析我们服务的使用情况、进行付款处理以及与您联系。
• 对于业务转移：我们可能会在与任何合并、出售公司资产、融资或收购我们全部或部分业务相关的谈判中或在与另一家公司相关的谈判中共享或转让您的个人信息。
• 与关联公司：我们可能会与我们的关联公司共享您的信息，在这种情况下，我们将要求这些关联公司遵守本隐私政策。关联公司包括我们的母公司以及任何其他子公司、合资伙伴或由我们控制或与我们受共同控制的其他公司。
• 与商业伙伴：我们可能会与我们的业务合作伙伴共享您的信息，以便向您提供某些产品、服务或促销活动。
• 与其他用户：当您与其他用户共享个人信息或在公共区域进行其他互动时，该等信息可能会被所有用户查看，并可能在外部公开分发。
• 征得您的同意：经您同意，我们可能会出于任何其他目的披露您的个人信息。

您的个人信息的保留

公司将仅在本隐私政策所述目的所需的期限内保留您的个人数据。我们将在履行我们的法律义务（例如，如果我们需要保留您的数据以遵守适用法律）、解决争议以及执行我们的法律协议和政策所需的范围内保留和使用您的个人数据。

公司还将保留使用数据用于内部分析。使用数据的保留时间通常较短，除非这些数据用于增强安全性或改进我们服务的功能，或者我们有法律义务将这些数据保留更长时间。

您的个人信息的转移

您的信息（包括个人数据）将在本公司的运营办公室以及参与处理的其他各方所在的任何其他地方进行处理。这意味着，这些信息可能会被传输到您所在州、省、国家或其他政府管辖区以外的计算机上并在这些计算机上进行维护，这些计算机所在地的数据保护法可能与您所在管辖区的法律不同。

您同意本隐私政策并随后提交此类信息，即表示您同意该转让。

公司将采取一切合理必要的措施，确保您的数据得到安全处理并符合本隐私政策，并且不会将您的个人数据转移到组织或国家，除非有足够的控制措施，包括您的数据和其他个人信息的安全。

披露您的个人信息

商业交易

如果公司涉及合并、收购或资产出售，您的个人信息可能会被转移。在您的个人信息被转移并受其他隐私政策约束之前，我们将提前通知您。

执法

在某些情况下，如果法律要求或响应公共当局（例如法院或政府机构）的有效请求，公司可能需要披露您的个人数据。

其他法律要求

公司可能会出于善意披露您的个人信息，认为此类行动对于以下情况是必要的：

• 遵守法律义务
• 保护和捍卫公司的权利或财产
• 防止或调查与服务有关的可能不当行为
• 保护服务用户或公众的人身安全
• 避免承担法律责任

您的个人数据安全

您的个人信息安全对我们至关重要，但请记住，没有任何一种互联网传输方式或电子存储方式是 100% 安全的。虽然我们努力使用商业上可接受的手段来保护您的个人信息，但我们无法保证其绝对安全。

有关处理您的个人数据的详细信息

我们使用的服务提供商可能有权访问您的个人数据。这些第三方供应商将根据其隐私政策收集、存储、使用、处理和传输您在我们服务上的活动信息。

分析

我们可能会使用第三方服务提供商来监控和分析我们服务的使用情况。

[列表]

电子邮件营销

我们可能会使用您的个人信息与您联系，向您发送新闻通讯、营销或推广材料以及其他您可能感兴趣的信息。您可以点击我们发送的任何电子邮件中的取消订阅链接或指示，或联系我们，选择不再接收我们发送的部分或全部此类信息。

[列表]

付款

我们可能会在服务中提供付费产品和/或服务。在这种情况下，我们可能会使用第三方服务进行支付处理（例如支付处理器）。

我们不会存储或收集您的支付卡信息。这些信息将直接提供给我们的第三方支付处理商，其对您个人信息的使用受其隐私政策的约束。这些支付处理商遵守由 PCI 安全标准委员会管理的 PCI-DSS 标准，该委员会由 Visa、Mastercard、American Express 和 Discover 等品牌共同发起。PCI-DSS 要求有助于确保支付信息的安全处理。

[列表]

GDPR 隐私政策

GDPR 下处理个人数据的法律依据

我们可能在以下情况下处理个人数据：

• 同意：您已同意我们为一个或多个特定目的处理您的个人数据。
• 合同履行：提供个人数据对于履行与您的协议和/或任何合同前义务是必要的。
• 法律义务：处理个人数据对于公司遵守其所承担的法律义务是必要的。
• 切身利益：为了保护您或其他自然人的重大利益，处理个人数据是必要的。
• 公共利益：处理个人数据与为公共利益或行使公司所赋予的官方权力而执行的任务有关。
• 合法权益：处理个人数据对于公司追求的合法利益而言是必要的。

无论如何，公司将很乐意帮助澄清适用于处理的具体法律依据，特别是提供个人数据是否是法定或合同要求，还是签订合同的必要要求。

您在 GDPR 下的权利

公司承诺尊重您的个人数据的保密性并保证您能够行使您的权利。

根据本隐私政策，如果您位于欧盟境内，则您有权依法执行以下操作：

• 请求访问您的个人数据访问、更新或删除我们持有的关于您的信息的权利。只要条件允许，您可以直接在您的账户设置部分访问、更新或请求删除您的个人数据。如果您无法自行执行这些操作，请联系我们获取帮助。这也使您能够收到我们持有的关于您的个人数据的副本。
• 要求更正我们持有的您的个人数据. 您有权要求我们更正我们持有的关于您的任何不完整或不准确的信息。
• 反对处理您的个人数据。当我们依赖合法利益作为处理您的个人数据的法律依据，并且您的特定情况使得您希望以此为由反对我们处理您的个人数据时，您拥有此权利。当我们出于直接营销目的处理您的个人数据时，您也有权提出反对。
• 请求删除您的个人数据. 当我们没有充分理由继续处理个人数据时，您有权要求我们删除或移除个人数据。
• 请求转移您的个人数据我们将以结构化、常用且机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，此权利仅适用于您最初同意我们使用的自动化信息，或我们使用该信息与您签订合同的情况。
• 撤回您的同意。您有权撤回您对使用您个人数据的同意。如果您撤回您的同意，我们可能无法为您提供本服务的某些特定功能。

行使您的 GDPR 数据保护权利

您可以通过联系我们行使访问、更正、取消和反对的权利。请注意，我们可能会在回复此类请求之前要求您验证身份。如果您提出请求，我们将尽力尽快回复您。

您有权向数据保护机构投诉我们对您个人数据的收集和使用。如果您位于欧洲经济区 (EEA)，请联系您所在 EEA 的当地数据保护机构了解更多信息。

CCPA 隐私政策

针对加利福尼亚州居民的隐私声明部分补充了我们的隐私政策中包含的信息，并且仅适用于居住在加利福尼亚州的所有访客、用户和其他人。

收集的个人信息类别

我们收集能够识别、关联、描述、提及、关联特定消费者或设备，或能够与特定消费者或设备合理地直接或间接关联的信息。以下列出了我们在过去十二 (12) 个月内可能收集或已从加州居民收集的个人信息类别。

请注意，以下列表中提供的类别和示例均符合 CCPA 中的定义。这并不意味着我们实际上收集了该类别的所有个人信息示例，而是反映了我们尽我们所知的诚信信念，即适用类别中的部分信息可能已被收集。例如，某些类别的个人信息仅当您直接向我们提供此类个人信息时才会被收集。

• A类：标识符。
  
  示例：真实姓名、别名、邮政地址、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址、帐户名称、驾驶执照号码、护照号码或其他类似标识符。
  
  收集：是的。
• B 类：加州客户记录法规（加州民法典 § 1798.80(e)）中列出的个人信息类别。
  
  例如：姓名、签名、社会安全号码、体貌特征或描述、地址、电话号码、护照号码、驾照或州身份证号码、保单号码、教育背景、就业情况、工作经历、银行账号、信用卡号、借记卡号，或任何其他财务信息、医疗信息或健康保险信息。此类别中包含的某些个人信息可能与其他类别重叠。
  
  收集：是的。
• C 类：受加利福尼亚州或联邦法律保护的分类特征。
  
  例如：年龄（40 岁或以上）、种族、肤色、血统、国籍、公民身份、宗教或信仰、婚姻状况、医疗状况、身体或精神残疾、性别（包括性别、性别认同、性别表达、怀孕或分娩及相关医疗状况）、性取向、退伍军人或军人身份、基因信息（包括家族基因信息）。
  
  已收集：否。
• D类：商业信息。
  
  示例：购买或考虑的产品或服务的记录和历史记录。
  
  收集：是的。
• E类：生物特征信息。
  
  示例：用于提取模板或其他标识符或识别信息的遗传、生理、行为和生物特征或活动模式，例如指纹、面部纹路和声纹、虹膜或视网膜扫描、击键、步态或其他身体模式，以及睡眠、健康或锻炼数据。
  
  已收集：否。
• F类：互联网或其他类似的网络活动。
  
  例如：与我们的服务或广告互动。
  
  收集：是的。
• G类：地理位置数据。
  
  示例：大致的物理位置。
  
  已收集：否。
• H类：感官数据。
  
  例如：音频、电子、视觉、热能、嗅觉或类似信息。
  
  已收集：否。
• 第一类：专业或就业相关信息。
  
  例如：当前或过去的工作经历或绩效评估。
  
  已收集：否。
• J 类：非公开教育信息（根据家庭教育权利和隐私法案（20 USC 第 1232g 条、34 CFR 第 99 条））。
  
  示例：由教育机构或代表其行事的一方保存的与学生直接相关的教育记录，例如成绩、成绩单、班级名单、学生时间表、学生识别码、学生财务信息或学生纪律记录。
  
  已收集：否。
• K类：从其他个人信息中得出的推论。
  
  示例：反映一个人的喜好、特点、心理趋势、倾向、行为、态度、智力、能力和天赋的个人资料。
  
  已收集：否。

根据CCPA，个人信息不包括：

• 政府记录中公开的信息
• 去识别化或汇总的消费者信息
• 不属于 CCPA 范围的信息，例如：
• 1996 年《健康保险流通与责任法案》（HIPAA）和《加州医疗信息保密法案》（CMIA）涵盖的健康或医疗信息或临床试验数据
• 某些特定行业隐私法所涵盖的个人信息，包括《公平信用报告法》（FRCA）、《格雷姆-里奇-比利雷法案》（GLBA）或《加州金融信息隐私法》（FIPA）以及 1994 年《驾驶员隐私保护法》

个人信息来源

我们从以下类别的来源获取上述类别的个人信息：

• 直接从您处获取。例如，您通过我们的服务填写的表格、您通过我们的服务表达或提供的偏好，或您在我们服务上购买的商品。
• 间接从您处获取。例如，通过观察您在我们服务上的活动。
• 自动从您处获取。例如，通过我们或我们的服务提供商在您浏览我们的服务时在您的设备上设置的 Cookie。
• 来自服务提供商。例如，监控和分析我们服务的使用情况的第三方供应商、用于支付处理的第三方供应商，或我们用于向您提供服务的其他第三方供应商。

将个人信息用于商业目的或商业目的

我们可能会将我们收集的个人信息用于“商业目的”或“商业目的”（根据CCPA的定义），其中可能包括以下示例：

• 运营我们的服务并向您提供我们的服务。
• 为您提供支持并回应您的询问，包括调查和解决您的疑虑以及监控和改进我们的服务。
• 为了履行或满足您提供信息的目的。例如，如果您分享您的联系信息以咨询有关我们服务的问题，我们将使用该个人信息来回复您的咨询。如果您提供您的个人信息以购买产品或服务，我们将使用该信息来处理您的付款并协助交付。
• 响应执法请求并遵守适用法律、法院命令或政府法规的要求。
• 如在收集您的个人信息时向您描述或如CCPA中另有规定。
• 用于内部管理和审计目的。
• 检测安全事件并防止恶意、欺骗、欺诈或非法活动，包括在必要时起诉对此类活动负责的人。

请注意，以上示例仅供参考，并非详尽无遗。有关我们如何使用这些信息的更多详情，请参阅“您的个人数据的使用”部分。

如果我们决定收集其他类别的个人信息或将我们收集的个人信息用于实质上不同、不相关或不兼容的目的，我们将更新本隐私政策。

为商业目的或商业目的披露个人信息

我们可能会使用或披露，并且可能在过去十二 (12) 个月内已经使用或披露了以下类别的个人信息用于业务或商业目的：

• A类：标识符
• B 类：加州客户记录法规（加州民法典 § 1798.80(e)）中列出的个人信息类别
• D类：商业信息
• F类：互联网或其他类似的网络活动

请注意，以上列出的类别均符合 CCPA 中的定义。这并不意味着所有此类个人信息均已实际披露，但反映我们尽其所知，真诚地认为部分适用类别的信息可能已被披露。

当我们出于商业目的或商业目的披露个人信息时，我们会签订一份合同，描述该目的并要求接收方对该个人信息保密，并且不得将其用于履行合同以外的任何目的。

出售个人信息

根据CCPA的定义，“出售”是指企业以口头、书面、电子或其他方式将消费者的个人信息出售、出租、发布、披露、传播、提供、转让或以其他方式传达给第三方，以获取有偿报酬。这意味着我们可能因共享个人信息而获得某种利益，但不一定是金钱利益。

请注意，以下列出的类别均符合 CCPA 中的定义。这并不意味着所有此类个人信息都已被出售，而是反映了我们诚意相信，据我们所知，部分适用类别的信息可能已被共享，并可能已被有偿共享。

我们可能会出售，并且可能在过去十二 (12) 个月内已经出售了以下类别的个人信息：

• A类：标识符
• B 类：加州客户记录法规（加州民法典 § 1798.80(e)）中列出的个人信息类别
• D类：商业信息
• F类：互联网或其他类似的网络活动

个人信息共享

我们可能会与以下类别的第三方共享上述类别中识别的您的个人信息：

• 服务提供商
• 支付处理器
• 我们的附属机构
• 我们的业务合作伙伴
• 您或您的代理人授权我们向您披露与我们向您提供的产品或服务有关的您的个人信息的第三方供应商

出售16岁以下未成年人的个人信息

我们不会通过我们的服务故意收集16岁以下未成年人的个人信息，但我们链接的某些第三方网站可能会这样做。这些第三方网站有其自己的使用条款和隐私政策，我们鼓励家长和法定监护人监督子女的互联网使用情况，并指导子女未经允许不得在其他网站上提供信息。

我们不会出售我们实际知晓未满16周岁的消费者的个人信息，除非我们获得13至16周岁消费者本人或未满13周岁消费者的父母或监护人的明确授权（“选择加入权”）。选择加入个人信息出售的消费者可以随时选择退出未来的出售。如需行使选择退出权，您（或您的授权代表）可以通过联系我们提交请求。

如果您有理由相信 13 岁（或 16 岁）以下的儿童向我们提供了个人信息，请联系我们并提供足够的详细信息，以便我们删除该信息。

您在 CCPA 下的权利

CCPA 为加州居民提供了有关其个人信息的特定权利。如果您是加州居民，您拥有以下权利：

• 通知权. 您有权获知哪些类别的个人数据正在被收集以及个人数据的用途。
• 要求的权利。根据CCPA，您有权要求我们向您披露有关我们收集、使用、出售、出于商业目的披露和共享个人信息的信息。一旦我们收到并确认您的请求，我们将向您披露：
  • 我们收集的有关您的个人信息类别
  • 我们收集的您的个人信息来源类别
  • 我们收集或出售该个人信息的业务或商业目的
  • 我们与之共享个人信息的第三方类别
  • 我们收集的有关您的具体个人信息
  • 如果我们出售您的个人信息或出于商业目的披露您的个人信息，我们将向您披露：
    • 出售的个人信息类别
    • 个人信息披露类别
• 拒绝出售个人数据的权利（选择退出）。您有权要求我们不出售您的个人信息。如需提交退出请求，请联系我们。
• 删除个人数据的权利。您有权要求删除您的个人数据，但某些例外情况除外。一旦我们收到并确认您的请求，我们将从我们的记录中删除（并指示我们的服务提供商删除）您的个人信息，除非存在例外情况。如果我们或我们的服务提供商需要保留信息以用于以下目的，我们可能会拒绝您的删除请求：
  • 完成我们收集个人信息的交易，提供您要求的商品或服务，在我们与您持续的业务关系范围内采取合理预期的行动，或以其他方式履行我们与您的合同。
  • 检测安全事件，防止恶意、欺骗、欺诈或非法活动，或起诉对此类活动负责的人。
  • 调试产品以识别和修复损害现有预期功能的错误。
  • 行使言论自由权、保障其他消费者行使言论自由权、或行使法律规定的其他权利。
  • 遵守加州电子通信隐私法案（加州刑法典第 1546 条及以下条款）。
  • 从事符合公共利益的公共或同行评审的科学、历史或统计研究，并遵守所有其他适用的道德和隐私法，如果您事先提供了知情同意，则信息的删除可能会导致研究无法进行或严重损害研究成果。
  • 根据您与我们的关系，仅启用与消费者期望合理一致的内部用途。
  • 遵守法律义务。
  • 对该信息进行与您提供该信息的环境兼容的其他内部合法使用。
• 不受歧视的权利。您有权不因行使任何消费者权利而受到歧视，包括：
  • 拒绝向您提供商品或服务
  • 对商品或服务收取不同的价格或费率，包括使用折扣或其他优惠或施加罚款
  • 向您提供不同级别或质量的商品或服务
  • 暗示您将获得不同价格或费率的商品或服务，或不同级别或质量的商品或服务

行使您的CCPA数据保护权利

为了行使您在 CCPA 下的任何权利，如果您是加利福尼亚州居民，您可以联系我们：

• 通过访问我们网站上的此页面：https://staywhale.com
• 通过向我们发送电子邮件：[email protected]

只有您或您授权代表您行事的在加利福尼亚州州务卿处注册的人员才可以提出与您的个人信息相关的可验证请求。

您向我们提出的请求必须：

• 提供足够的信息，使我们能够合理地验证您是我们收集个人信息的人或授权代表
• 详细描述您的请求，以便我们正确理解、评估和回应

如果我们无法做到以下几点，我们将无法回应您的请求或向您提供所需的信息：

• 验证您的身份或提出请求的权限
• 并确认个人信息与您相关
• 我们将在收到您的可验证请求后 45 天内免费披露并交付所需信息。在合理必要的情况下，提供所需信息的期限可提前通知一次，延长 45 天。

我们提供的任何披露仅涵盖可验证请求收到之前的 12 个月期间。

对于数据可移植性请求，我们将选择一种易于使用的格式来提供您的个人信息，并允许您毫无阻碍地将信息从一个实体传输到另一个实体。

不要出售我的个人信息

您有权选择不出售您的个人信息。一旦我们收到并确认您提出的可验证的消费者请求，我们将停止出售您的个人信息。如需行使您的选择不出售权利，请联系我们。

我们合作的服务提供商（例如，我们的分析或广告合作伙伴）可能会在服务中使用出售个人信息的技术，该技术的定义与《加州消费者隐私法案》（CCPA）的定义相符。如果您希望拒绝将您的个人信息用于基于兴趣的广告目的以及《加州消费者隐私法案》（CCPA）定义的潜在销售，您可以按照以下说明进行操作。

请注意，任何退出选项都特定于您使用的浏览器。您可能需要在您使用的每个浏览器上都选择退出。

网站

您可以按照我们在服务中提供的说明，选择不接收由我们的服务提供商提供的个性化广告：

• NAI 的退出平台：http://www.networkadvertising.org/choices/
• EDAA 的退出平台http://www.youronlinechoices.com/
• DAA 的退出平台：http://optout.aboutads.info/?c=2&lang=EN

选择退出后，您的电脑上会存储一个与您选择退出时使用的浏览器对应的 Cookie。如果您更换浏览器或删除浏览器保存的 Cookie，则需要重新选择退出。

移动设备

您的移动设备可能允许您选择不使用有关您使用的应用程序的信息，以便向您提供针对您兴趣的广告：

• 在 Android 设备上“选择退出基于兴趣的广告”或“选择退出广告个性化”
• 在 iOS 设备上“限制广告跟踪”

您还可以通过更改移动设备上的首选项来停止从移动设备收集位置信息。

加州在线隐私保护法 (CalOPPA) 要求的“禁止追踪”政策

我们的服务不响应“禁止跟踪”信号。

但是，某些第三方网站确实会跟踪您的浏览活动。如果您正在访问此类网站，您可以在网络浏览器中设置首选项，告知网站您不希望被跟踪。您可以通过访问网络浏览器的首选项或设置页面来启用或禁用 DNT。

儿童隐私

我们的服务不面向 13 岁以下的任何人。我们不会故意收集 13 岁以下任何人的个人身份信息。如果您是父母或监护人，并且您知晓您的孩子向我们提供了个人数据，请联系我们。如果我们发现自己在未经父母同意的情况下收集了 13 岁以下任何人的个人数据，我们将采取措施从我们的服务器中删除该信息。

如果我们需要依靠同意作为处理您的信息的法律依据，并且您的国家/地区要求获得父母的同意，我们可能会在收集和使用该信息之前要求获得您父母的同意。

您的加州隐私权（加州《Shine the Light》法案）

根据加州民法典第 1798 条（加州《Shine the Light》法案），与我们建立业务关系的加州居民可以每年一次请求有关与第三方共享其个人数据以供第三方进行直接营销目的的信息。

如果您想根据加州“照亮光明”法案请求更多信息，并且您是加州居民，您可以使用下面提供的联系信息与我们联系。

加州未成年用户隐私权（加州商业和职业法典第 22581 条）

加州商业和职业法典第 22581 条允许 18 岁以下的加州居民，即在线网站、服务或应用程序的注册用户，请求并获得删除其公开发布的内容或信息。

要请求删除此类数据，如果您是加利福尼亚州居民，您可以使用下面提供的联系信息与我们联系，并提供与您的帐户关联的电子邮件地址。

请注意，您的请求并不能保证完全或全面删除在线发布的内容或信息，并且法律可能在某些情况下不允许或要求删除。

其他网站链接

我们的服务可能包含指向非我们运营的其他网站的链接。如果您点击第三方链接，您将被引导至该第三方网站。我们强烈建议您查看您访问的每个网站的隐私政策。

我们无法控制任何第三方网站或服务的内容、隐私政策或做法，也不承担任何责任。

本隐私政策的变更

我们可能会不时更新我们的隐私政策。我们将通过在此页面上发布新的隐私政策来通知您任何更改。

在变更生效之前，我们将通过电子邮件和/或在我们的服务上发布显著通知告知您，并更新本隐私政策顶部的“上次更新”日期。

建议您定期查看本隐私政策，了解任何变更。本隐私政策的变更自发布于本页面之日起生效。

联系我们

如果您对本隐私政策有任何疑问，您可以联系我们：

• 通过访问我们网站上的此页面：https://staywhale.com
• 通过向我们发送电子邮件：[email protected]