我们自动收集的数据
我们自动从您处收集数据,例如当您访问 Novus 时。
- 追踪器
- 使用数据
- 设备信息
- IP 地址
- +1
受信任的第三方协助我们处理
使用方式
- 处理支付
- 托管和后台基础设施
- 流量优化和分发
- 平台服务和托管
- 收集隐私相关偏好
- 管理联系人和发送消息
- 与数据收集平台及其他第三方交互
欢迎查阅 Novus 的隐私政策。本政策将帮助您了解我们收集哪些数据、收集原因以及您对此享有的权利。
所有者联系电子邮件: support@novusai.com
本应用程序通过自身或第三方收集的个人数据类型包括:
各类个人数据的完整详情在本隐私政策的专门章节或数据收集前显示的具体说明文本中提供。
个人数据可由用户自愿提供,或者,对于使用数据,在使用本应用程序时自动收集。
除非另有说明,本应用程序要求的所有数据均为强制性,未能提供这些数据可能导致本应用程序无法提供服务。当本应用程序明确说明某些数据非强制性时,用户可以自由选择不提供这些数据,且不会影响服务的可用性或功能。
对哪些个人数据属于强制性存有疑问的用户,欢迎联系所有者。
本应用程序或本应用程序所使用的第三方服务所有者对 Cookie 或其他追踪工具的使用,旨在提供用户所需的服务,以及本文件及 Cookie 政策中描述的任何其他目的。
用户对通过本应用程序获取、发布或分享的任何第三方个人数据负责。
所有者采取适当的安全措施,防止未经授权的访问、披露、修改或未经授权销毁数据。
数据处理使用计算机和/或 IT 工具进行,遵循与所述目的严格相关的组织程序和方法。除所有者外,在某些情况下,数据可能可供参与本应用程序运行(管理、销售、市场营销、法律、系统管理)的特定负责人或外部方(例如第三方技术服务提供商、邮件承运商、托管服务提供商、IT 公司、通信机构)访问,这些方必要时由所有者指定为数据处理方。可随时向所有者索取这些方的最新名单。
数据在所有者的运营办公室以及参与处理的其他方所在地进行处理。
根据用户所在地,数据传输可能涉及将用户数据传输至其所在国家以外的国家。欲了解更多关于所传输数据的处理地点,用户可以查看包含个人数据处理详情的章节。
除非本文件另有规定,个人数据应按照收集目的所需的时间进行处理和存储,并可能因适用的法律义务或基于用户的同意而保留更长时间。
收集用户数据旨在允许所有者提供服务、履行其法律义务、响应执法请求、保护其权利和利益(或其用户或第三方的权利和利益)、检测任何恶意或欺诈活动,以及以下目的:
此类服务允许本应用程序根据适用隐私法的要求,收集和存储用户关于其个人信息收集、使用和处理的偏好。
iubenda 同意数据库允许存储和检索用户对处理个人数据的同意记录以及所表达的信息和偏好。为此,它使用一种追踪器临时存储用户设备上的待处理信息,直到由 API 处理。该追踪器(名为 localStorage 的浏览器功能)随后被删除。
iubenda 隐私控件与 Cookie 解决方案允许所有者收集和存储用户关于处理个人信息,特别是有关本应用程序上使用 Cookie 和其他追踪器的偏好。
除非另有规定,本应用程序通过信用卡、银行转账或其他方式使用外部支付服务提供商处理所有支付。通常且除非另有说明,用户需直接向这些支付服务提供商提供其支付详情和个人信息。本应用程序不参与收集和处理此类信息,只会从相关支付服务提供商处接收支付是否已成功完成的通知。
Google Pay 是由 Google Ireland Limited 提供的支付服务,允许用户使用其 Google 凭据进行在线支付。
Apple Pay 是由 Apple Inc. 提供的支付服务,允许用户使用其手机进行支付。
本应用程序使用由 Google Ireland Limited 提供的支付服务,允许所有者提供应用程序本身或应用内购买的购买服务。
完成购买所处理的个人数据由 Google 根据 Google Play 商店隐私政策 进行处理。
本应用程序使用由 Apple Inc. 提供的支付服务,允许所有者提供应用程序本身或应用内购买的购买服务。
完成购买所处理的个人数据由 Apple 根据 App Store 隐私政策 进行处理。
Stripe 是由 Stripe, Inc. 提供的支付服务。
此类服务旨在托管数据和文件,使本应用程序能够运行和分发,或提供现成的基础设施以运行本应用程序的特定功能或部分。
下面列出的某些服务(如有)可能通过地理分布的服务器运行,从而难以确定个人数据的实际存储位置。
Firebase Cloud Functions 是由 Google Ireland Limited 提供的托管和后台服务。
Google Cloud Storage 是由 Google Ireland Limited 提供的托管服务。
此类服务允许用户直接从本应用程序页面与数据收集平台或其他服务交互,以保存和重复使用数据。
如果安装了此类服务之一,即使在用户未主动使用该服务的情况下,也可能在安装该服务的页面上收集浏览和使用数据。
Tally(嵌入式)是与 Tally BV 提供的 Tally 数据收集平台交互的服务。
此类服务使得管理电子邮件联系人、电话联系人或其他任何联系信息数据库以与用户沟通成为可能。
这些服务还可能收集有关用户查看消息的日期和时间以及用户与消息交互(例如点击消息中包含的链接)的数据。
Firebase Cloud Messaging 是由 Google Ireland Limited 提供的消息发送服务。Firebase Cloud Messaging 允许所有者在 Android、iOS 和 Web 等平台上向用户发送消息和通知。消息可以发送到单个设备、设备组或特定主题或用户细分。
这些服务旨在托管和运行本应用程序的关键组件,从而允许在统一平台内提供本应用程序。此类平台为所有者提供广泛的工具——例如分析、用户注册、评论、数据库管理、电子商务、支付处理——这些工具涉及个人数据的收集和处理。
其中一些服务通过地理分布的服务器运行,从而难以确定个人数据的实际存储位置。
通过注册或身份验证,用户允许本应用程序识别他们并授予他们访问专用服务的权限。
根据下文所述,第三方可能提供注册和身份验证服务。在这种情况下,本应用程序将能够访问这些第三方服务存储的一些数据,用于注册或识别目的。
下面列出的一些服务也可能为定向和画像目的收集个人数据;如需了解更多信息,请参阅每项服务的说明。
Firebase Authentication 是由 Google Ireland Limited 提供的注册和身份验证服务。为简化注册和身份验证过程,Firebase Authentication 可以使用第三方身份提供商并将信息保存在其平台上。
通过 Apple 登录是由 Apple Inc. 提供的注册和身份验证服务。在用户需要提供其电子邮件地址的情况下,通过 Apple 登录可能会代表用户生成一个私信中继地址,自动将消息转发至其已验证的个人电子邮件账户——从而向所有者隐藏其实际电子邮件地址。
此类服务允许本应用程序使用位于不同国家的服务器分发其内容并优化其性能。
处理的个人数据取决于这些服务的特性和实施方式。其功能是过滤本应用程序与用户浏览器之间的通信。
考虑到该系统的广泛分布,难以确定可能包含用户个人信息的传输内容所到达的位置。
Cloudflare DNS 是由 Cloudflare, Inc. 提供的托管域名系统(DNS)服务。Cloudflare DNS 管理 DNS 基础设施,以快速安全地传输流量。
除了本文件所列任何服务提供的退出功能外,用户可进一步了解如何通过 Cookie 政策的专门章节一般性地退出兴趣导向广告。
所有者可在以下任一情况适用时处理与用户相关的个人数据:
除非本文件另有规定,个人数据应按照收集目的所需的时间进行处理和存储,并可能因适用的法律义务或基于用户的同意而保留更长时间。
因此:
只要用户未撤回对处理的同意,所有者可能被允许在更长时间内保留个人数据。此外,只要需要履行法律义务或应主管机关的命令,所有者可能被要求更长时间保留个人数据。
保留期限届满后,个人数据将被删除。因此,在保留期限届满后,访问权、删除权、更正权和数据可携权将无法行使。
用户可以就行使其关于由所有者处理的数据的特定权利。
特别是,在法律允许的范围内,用户有权执行以下操作:
用户还有权了解数据向国外(包括向任何受国际公法管辖或由两个或多个国家设立的國際組織,如联合国)转移的法律依据,以及所有者为保护其数据而采取的安全措施。
当个人数据为公共利益、行使所有者被授予的官方权力或为所有者所追求的合法利益而处理时,用户可以基于其特定情况提供理由来反对此类处理。
用户必须知道,但是,如果其个人数据是为直接营销目的而处理,他们可以随时反对此类处理,且无需承担任何费用或提供任何理由。如果用户反对为直接营销目的而处理,则个人数据将不再为此目的而处理。要了解所有者是否正在为直接营销目的处理个人数据,用户可参考本文件的相关章节。
任何行使用户权利的请求均可通过本文件中提供的联系方式向所有者提出。此类请求免费,并将由所有者尽早答复,且始终在一个月内答复,向用户提供法律要求的信息。对个人数据的任何更正或删除,或对处理的限制,将由所有者通知每个接收方(如有),除非证明不可能或需要不成比例的努力。根据用户要求,所有者将告知其这些接收方。
本节适用于瑞士用户,并且对于这些用户而言,本节取代隐私政策中任何其他可能不同或冲突的信息。
有关所处理数据类别、处理目的、个人数据接收方类别(如有)、保留期限以及有关个人数据的更多信息的详细信息,可参见 本文件中题为“个人数据处理的详细信息”的部分。
在法律限制范围内,用户可以行使其数据的特定权利,包括以下权利:
任何行使用户权利的请求均可通过本文件中提供的联系方式向所有者提出。此类请求免费,并将由所有者尽早答复,向用户提供法律要求的信息。
本文件本节与隐私政策其余部分包含的信息相整合并补充,由运营本应用程序的实体(以及在本节中统称为“我们”的其母公司、子公司和关联公司)提供。
本节适用于所有巴西用户(下文简称“您”、“您的”),根据《通用数据保护法》(“LGPD”),对于这些用户,本节取代隐私政策中任何其他可能不同或冲突的信息。
本文件此部分使用术语“个人信息”,其定义见 LGPD。
我们只有在拥有法律依据的情况下才能处理您的个人信息。法律依据如下:
要了解更多关于法律依据的信息,您可随时使用本文件中提供的联系方式联系我们。
要了解处理的个人信息类别,您可以阅读本文件中题为“个人数据处理的详细信息”的部分。
要了解我们处理您个人信息的原因,您可以阅读本文件中题为“个人数据处理的详细信息”和“处理目的”的部分。
您有权:
如果您行使权利,您绝不会受到歧视或以其他方式遭受任何损害。
您可随时通过本文件中提供的联系方式或通过您的法定代表人,免费提交行使您权利的明确请求。
我们将努力及时回应您的请求。
在任何情况下,如果我们无法做到,我们将确保向您说明阻止我们立即或始终无法满足您请求的事实或法律原因。如果我们未处理您的个人信息,我们将向您指明您应向其提出请求的自然人或法人(如果我们能这样做)。
如果您提交 访问 或个人信息 处理确认 请求,请确保您指明希望以电子形式还是印刷形式接收您的个人信息。
您还需要告知我们您是希望我们立即回答您的请求(在这种情况下,我们将以简化方式回答),还是需要完整披露。
在后一种情况下,我们将在收到请求后 15 天内回复,向您提供有关您个人信息来源的所有信息、确认是否存在记录、用于处理的任何标准以及处理目的,同时保护我们的商业和工业秘密。
如果您提交 更正、删除、匿名化或个人信息封存 请求,我们将确保立即将您的请求传达给我们与其共享您个人信息的其他方,以使该第三方也能遵守您的请求——除非证明此类传达不可能或需要我们付出不成比例的努力。
在以下情况下,我们被允许将您的个人信息转移至巴西境外:
本文件此部分与隐私政策其余部分包含的信息相整合并补充,由运营本应用程序的企业(以及在本节中统称为“我们”的其母公司、子公司和关联公司)提供。 本节包含的信息适用于居住于以下州的用户(下文简称“您”、“您的”):加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、德克萨斯州、俄勒冈州、内华达州、特拉华州、爱荷华州、新罕布什尔州、新泽西州、内布拉斯加州、田纳西州、明尼苏达州、马里兰州、印第安纳州、肯塔基州、罗德岛州和蒙大拿州。 对于这些用户,本节信息取代隐私政策中任何其他可能不同或冲突的条款。 本文件此部分使用术语“个人信息”(以及“敏感个人信息”)。
以下收集时的通知向您提供关于过去 12 个月内收集或披露的个人信息类别的及时通知,以便您能对我们对该信息的使用进行有意义的控制。 虽然这种个人信息的分类主要基于加利福尼亚州隐私法,但对于非加利福尼亚州居民,它也有助于大致了解收集了哪些类型的个人信息。
支付信息、密码
为实现目的所需的时间
否
否
Google Ireland Limited、Apple Inc.、Stripe, Inc.、Tally BV
支付信息
为实现目的所需的时间
否
否
Google Ireland Limited、Apple Inc.
支付信息
为实现目的所需的时间
否
否
Google Ireland Limited、Apple Inc.、Cloudflare, Inc.、iubenda srl、Stripe, Inc.、RevenueCat, Inc.、Tally BV
为实现目的所需的时间
否
否
Tally BV
ℹ️ 您可以在隐私政策的“定义和法律参考部分”中阅读这些概念的定义。
要了解您关于限制使用敏感个人信息的权利(“限制使用我的敏感个人信息”),您可以参考我们隐私政策的“您根据美国州法享有的隐私权”部分。
有关个人信息收集的更多详情,请阅读我们隐私政策的“个人数据处理的详细信息”部分。
未经您的同意,我们不会为意外目的或非合理必要且与最初披露的目的不相符的目的处理您的信息。
当您使用本应用程序时,我们直接或间接地从您处收集上述类别的个人信息。
例如,当您通过本应用程序上的任何表单提交请求时,您直接提供您的个人信息。当您浏览本应用程序时,您也间接提供个人信息,因为关于您的个人信息会被自动观察和收集。
最后,我们可能从与我们就服务或本应用程序及其功能的运行合作的第三方处收集您的个人信息。
您可以就您的个人信息行使特定权利。特别是,在适用法律允许的范围内,您享有:
除上述适用于所有美国用户的共同权利外,作为加利福尼亚州居民,您还享有:
除上述适用于所有美国用户的共同权利外,作为弗吉尼亚州、科罗拉多州、康涅狄格州、德克萨斯州、俄勒冈州、内华达州、特拉华州、爱荷华州、新罕布什尔州、新泽西州、内布拉斯加州、田纳西州、明尼苏达州、马里兰州、印第安纳州、肯塔基州、罗德岛州和蒙大拿州居民,您还享有:
在明尼苏达州和马里兰州,用户还有权获得控制方已向其披露消费者个人数据的特定第三方名单。
* 请注意,在明尼苏达州等某些州,您拥有以下与画像相关的特定权利:
除上述适用于所有美国用户的共同权利外,作为犹他州和爱荷华州居民,您还享有:
要行使上述权利,您需要通过本文件中提供的联系方式向我们提交请求。
为了我们回应您的请求,我们必须知道您是谁。如果我们无法验证您的身份,从而确认我们拥有的个人信息与您相关,我们将不会回应任何请求。您无需创建账户即可提交请求。我们将仅将因验证您的请求而从您处收集的任何个人信息用于验证目的,不会进一步披露该个人信息,也不会在验证目的所需时间之外保留该个人信息,或将其用于无关目的。
如果您是成年人,您可以代表您抚养的子女提出请求。
除上述内容外,要行使您选择退出出售或共享以及定向广告的权利,您还可以使用本应用程序上提供的隐私选择链接。
如果您想通过用户启用的全球隐私控制(例如全球隐私控制“GPC”)提交选择退出出售或共享以及定向广告活动的请求,您可以自由操作,我们将以无障碍方式遵守该请求。
我们将毫不拖延地回应您的请求,但在任何情况下均会在适用法律要求的时间范围内。如果需要更多时间,我们将向您解释原因以及需要多少额外时间。
如果我们拒绝您的请求,我们将向您解释拒绝的原因(如果适用法律有规定,您随后可联系相关主管机构提出投诉)。
我们不会因处理或回应您的请求而收取费用,除非该请求明显无根据或过度,并且在适用法律允许的所有其他情况下。在这种情况下,我们可以收取合理费用或拒绝处理请求。无论哪种情况,我们都会传达我们的选择并解释原因。
用户的个人数据可能被所有者在法庭上或可能导致因不当使用本应用程序或相关服务而采取法律行动的前期阶段用于法律目的。
用户知悉,所有者可能应公共机构要求披露个人数据。
除本隐私政策包含的信息外,本应用程序可根据要求向用户提供关于特定服务或个人数据收集和处理的附加背景信息。
出于运营和维护目的,本应用程序和任何第三方服务可能会收集记录与本应用程序互动的文件(系统日志)或为此目的使用其他个人数据(例如 IP 地址)。
有关个人数据收集或处理的更多详情,可随时向所有者索取。请参阅本文件开头的联系信息。
所有者保留随时对本隐私政策进行更改的权利,方法是在此页面上通知其用户,并可能在本应用程序内和/或——在技术和法律上可行的范围内——通过所有者可用的任何联系信息向用户发送通知。强烈建议经常查看此页面,并参考底部列出的最后修改日期。
如果变更影响基于用户同意的处理活动,所有者应在需要时向用户收集新的同意。
任何直接、间接或与其他信息(包括个人识别号码)相结合,能够识别或可识别自然人的信息。
敏感个人信息指任何非公开且揭示根据适用隐私法被视为敏感的信息的个人信息。
通过本应用程序(或本应用程序中使用的第三方服务)自动收集的信息,可能包括:使用本应用程序的用户所使用的计算机的 IP 地址或域名、URI 地址(统一资源标识符)、请求时间、向服务器提交请求所用的方法、响应接收的文件大小、指示服务器应答状态的数字代码(成功结果、错误等)、来源国家、用户使用的浏览器和操作系统特征、每次访问的各种时间详情(例如,在应用程序内每个页面上花费的时间)以及关于在应用程序内所遵循路径的详细信息,特别是访问页面顺序,以及关于设备操作系统和/或用户 IT 环境的其他参数。
使用本应用程序的个人,除非另有说明,与数据主体相同。
个人数据所涉及的自然人。
如本隐私政策所述,代表控制方处理个人数据的自然人或法人、公共机构、机关或其他机构。
单独或与他人共同确定个人数据处理的目的是方式和手段的自然人或法人、公共机构、机关或其他机构,包括与本应用程序的运行和使用有关的安全措施。除非另有说明,数据控制方是本应用程序的所有者。
收集和处理用户个人数据的工具。
本应用程序根据相关条款(如有)以及在本网站/应用程序上提供的服务。
出售指所有者将个人信息交换给第三方,以换取金钱或其他有价对价,如适用美国州隐私法所定义。请注意,根据适用法律要求,依据书面合同与提供服务方交换个人信息,不构成对您个人信息的出售。
共享指企业将消费者的个人信息提供给第三方用于跨情境行为广告,无论是出于金钱或其他有价对价,包括企业与第三方之间为跨情境行为广告利益而进行的、无金钱交换的交易,如加利福尼亚州隐私法所定义。请注意,根据加利福尼亚州隐私法要求,依据书面合同与提供服务方交换个人信息,不构成对您个人信息的共享。
定向广告指向消费者展示广告,其中广告是根据从该消费者在一段时间内跨非关联网站或在线应用程序的活动中获得的个人信息来选择的,以预测此类消费者的偏好或兴趣,如适用美国州隐私法所定义。
除非另有说明,本文件中所有对欧盟的引用均包括欧盟所有现有成员国和欧洲经济区。
Cookie 是由存储在用户浏览器中的小型数据集组成的追踪器。
追踪器指任何使能追踪用户的技术——例如 Cookie、唯一标识符、网络信标、嵌入式脚本、e-tag 和指纹识别——例如通过访问或存储用户设备上的信息。
本政策基于多项立法的规定编制。
除非本文件中另有说明,本政策仅涉及本应用程序。