隐私政策

注意：有关通过 Vanna Python 包提供的训练数据的安全信息，请参阅我们的 数据安全常见问题解答 。

最近修订日期：2024 年 4 月 11 日

本隐私政策描述了 Vanna AI, Inc.（以下简称“Vanna”、“我们”和/或“我们的”）的数据收集做法。本隐私政策适用于我们拥有和运营的所有网站以及相关的在线和离线服务（统称为“服务”）。在我们就服务收集您的个人数据时，Vanna AI, Inc. (2490 Black Rock Turnpike #320, Fairfield, CT 06825-2400) 是您个人数据的控制者。

请仔细阅读本隐私政策，以了解我们如何处理您的信息。本隐私政策应与 Vanna 使用条款（“使用条款”）一同阅读，并作为其一部分。如果您是根据您与 Vanna 之间的协议（例如许可协议）使用服务访问我们解决方案或数据产品的客户，则您对服务的使用也受您与 Vanna 之间订立的适用协议的管辖，其中可能包含适用的隐私相关条款。除非另有说明，本政策不适用于我们为构建数据产品而获取或收集的去标识化和汇总数据。

我们收集哪些信息

您向我们提供的信息

联系信息，包括名字、姓氏、电子邮件地址、电话号码、公司名称；注册信息，包括用户名、密码和电话号码；业务人口统计信息，包括职位、头衔、办公地址、办公电子邮件地址和电话，以及您公司的规模、位置和需求；其他信息，包括您通过问卷、申请、沟通或客户支持咨询向我们提供的信息和反馈。

我们通过自动化方式收集的信息

我们会自动收集关于您用于访问服务的计算机或设备的某些信息。例如，我们可能会收集和分析信息，例如您用于访问服务的设备的 IP 地址；设备信息和位置；浏览器类型；查看的页面和文件；搜索、筛选操作和其他查询；引用网站；操作系统；系统配置信息；以及访问服务的频率。我们还会收集关于您如何使用和与服务互动方式的某些信息。

我们使用各种在线追踪和分析工具（例如，Cookie、Flash Cookie、像素标签和 HTML5）来收集和分析您使用服务时产生的信息。此外，这些技术使我们能够在未来为您提供更量身定制的体验。

我们还在服务上使用第三方网络分析服务（例如 Google Analytics、Hubspot 和 Amazon Web Services）来收集和分析通过这些追踪和分析技术收集的信息，以协助我们进行审计、研究或报告；欺诈预防；以及向您提供某些功能。此外，我们可能会实时收集关于您如何使用和导航服务的信息。这可能包括鼠标移动和您如何滚动浏览服务。

我们和我们的服务提供商用于这些目的的追踪和分析工具类型包括：

“Cookie” 是存储在您的计算机或设备上的小型数据文件，用于收集关于您使用服务的信息。Cookie 使我们能够将您识别为过去使用过我们服务的同一用户，并将您对服务的使用与我们拥有的关于您的其他信息关联起来。Cookie 也可用于增强您在服务上的体验（例如，通过存储您的用户名）和/或收集一般使用情况和汇总统计信息。大多数浏览器可以设置为检测 Cookie 并给您拒绝它们的机会，但在某些情况下，拒绝 Cookie 可能会限制您使用我们的服务或功能。请注意，通过阻止、禁用或管理任何或所有 Cookie，您可能无法访问服务的某些功能或产品。“本地共享对象”或“Flash Cookie”可以通过媒体播放器或其他软件存储在您的计算机或设备上。本地共享对象的操作方式与 Cookie 非常相似，但管理方式不同。根据您的计算机或设备上本地共享对象的启用方式，您可能可以通过软件设置来管理它们。例如，有关管理 Flash Cookie 的信息，请此处。 “像素标签”（也称为“清晰 GIF”或“网络信标”）是一种微小图像——通常只有一个像素——可以放置在网页或我们的电子通信中，以便帮助我们衡量内容的效果，例如，通过计算在线访问我们的人数或验证您是否打开了我们的电子邮件或查看了我们的网页。“HTML5”（某些网站（例如移动网站）所使用的编码语言）可用于在您的计算机或设备上存储信息。您可以通过访问我们的第三方提供商的各自退出页面和 Digital Advertising Alliance 来了解更多关于退出分析的信息。请注意，使用这些退出选项并不意味着您在使用服务或浏览网页时不会收到广告。我们不对这些退出选择的维护或第三方的广告活动负责。

请注意，您可以更改设置以在设置或更新 Cookie 时通知您，或完全阻止 Cookie。有关更多信息，请查阅您浏览器的“帮助”部分（例如，Internet Explorer；Google Chrome；Mozilla Firefox；或 Apple Safari）。请注意，通过阻止、禁用或管理任何或所有 Cookie，您可能无法访问服务的某些功能或产品。

我们从其他来源收集的信息

我们从第三方来源收集信息，例如第三方服务提供商、第三方业务联系信息提供商、您组织中的其他个人或公开可用来源。这些信息可能包括登录和验证信息；姓名、电话号码、电子邮件地址、实际地址和其他联系信息；公司名称、职业、头衔以及其他专业或就业信息；教育信息；商业信息；互联网活动信息；以及关于偏好和行为的推断。

我们如何使用您的信息

我们和我们的服务提供商可能会将上述信息用于以下目的：

运营、维护并向您提供我们服务的功能和特性；处理、管理和回应您的注册、咨询和请求；与您沟通并通知您我们服务的重要变更；在您注册我们的服务时与您完成交易；个性化您的体验以及我们与您的沟通；向您发送关于我们公司、产品和服务的信息和宣传材料；为您提供研讨会和网络研讨会；改进我们的产品和服务，包括为您提供您更感兴趣的材料以及服务的设计和布局；提供客户支持；以及保护我们的服务安全、防止欺诈、执行管辖您使用服务的法律条款、提供客户服务支持、监控、调查和保护我们服务的性能、完整性和安全性，并用于其他法律目的。合并信息。出于本隐私政策中讨论的目的，我们可能会将通过服务收集的信息与我们从其他在线和离线来源收到的信息相结合，并根据本隐私政策使用这些合并后的信息。

汇总/去标识化信息。我们可能会对通过服务收集的任何信息进行汇总和/或去标识化，以便这些信息不再能够合理地与您或您的设备关联（“汇总/去标识化信息”）。这可能包括关于您使用服务的信息。我们可能会将汇总/去标识化信息用于任何目的，包括但不限于研究和营销目的，并可自行决定与任何第三方（包括广告商、推广合作伙伴和赞助商）共享此类数据。

如果您是来自欧洲经济区（“EEA”）、英国或瑞士的个人，我们根据《通用数据保护条例》（“GDPR”）使用您个人信息的法律依据如下：

我们已获得您的同意；使用您的信息对于履行我们与您签订的合同项下的义务是必要的（例如，遵守使用条款并提供服务）；使用您的信息对于我们的合法利益或他人的合法利益是必要的（例如，运营我们的服务；为我们的服务提供安全保障；防止欺诈；分析使用情况并改进我们的服务；以及用于类似目的）；以及使用您的信息对于遵守适用的法律义务是必要的。

我们如何披露您的信息

我们可能会按以下方式披露上述所有类别的信息：

与服务提供商共享，包括数据存储、网络托管、客户服务、安全、分析、广告和欺诈预防提供商；与业务合作伙伴共享，例如我们合作向您提供您可能感兴趣的某些产品、服务和促销活动的业务；与关联公司共享，包括任何母公司、子公司、合资企业或受共同控制的其他公司（“关联公司”），在这种情况下，我们将要求此类关联公司遵守本隐私政策；与您关联的客户共享，例如如果您作为我们客户的授权用户使用我们的服务，我们可能会与负责您访问服务的关联客户共享您的信息，例如用于验证账户和活动、调查可疑活动或执行我们的条款和政策；与法律程序相关，例如当我们认为披露信息是适当的，以便按照法律要求回应法院命令、司法或其他官方政府请求、传票或逮捕令；辩护法律索赔；或法律另有要求；为了保护 Vanna 和其他人，例如当我们认为披露信息是适当的，以便调查、预防或对非法活动、涉嫌欺诈或其他不当行为采取其他行动；保护和捍卫我们公司、用户、员工或其他人的权利、财产或安全；遵守适用法律或与执法部门合作；确立或行使我们的合法权利；或执行本隐私政策、我们的使用条款或任何其他协议；与公司交易相关，例如 Vanna 参与或正在考虑合并、收购、出售、破产、资不抵债、重组、破产管理、为债权人利益而进行的转让，或普遍影响债权人权利的法律或衡平法原则的应用，或控制权的其他变更；或经您同意，例如如果您已同意额外共享您的信息，包括本隐私政策中规定的内容。

您的选择和权利

营销通讯。您可以通过以下信息联系我们，指示我们不要使用您的信息通过电子邮件、邮寄或电话就您可能感兴趣的产品、服务、更新、促销和特别活动与您联系。您可以通过以下方式实现此目的：遵循您从我们收到的营销电子邮件底部提供的说明，或发送电子邮件至 support@vanna.ai。请注意，无论您的请求如何，我们仍可能按照本隐私政策允许或适用法律要求的范围使用和共享某些信息。例如，您可能无法选择退出某些运营电子邮件，例如反映我们与您进行的交易或我们向您提供的服务的电子邮件。

请勿追踪（“DNT”）是用户可以在某些网页浏览器中设置的隐私偏好。我们致力于就我们网站上为在线广告和分析目的收集的信息为您提供有意义的选择，因此我们提供了上述各种退出机制。但是，我们目前不识别或响应浏览器发起的 DNT 信号。

消费者隐私权。根据您当地司法管辖区的法律，您可能对您的信息享有某些权利和选择。例如，根据当地法律，您可能可以要求我们：

提供我们持有的关于您的某些信息的访问权限；更新或更正您的信息；删除某些信息；和/或限制使用您的信息。我们将考虑所有请求，并在适用法律要求的时间范围内提供回复。但是，请注意，在某些情况下，某些信息可能不受此类请求的约束。例如，如果我们需要为了我们的合法利益或遵守法律义务而继续处理您的信息，我们可能无法删除某些个人信息。我们将告知您何时出现这种情况，或者某些权利是否不适用于您所在的国家或州。我们可能会要求您提供必要的身份验证信息，然后再根据适用法律的要求或允许对您的请求作出回应。

您可以随时通过服务登录您的账户来访问和更新我们持有的关于您的某些信息。对于其他查看、更新、删除或以其他方式限制我们使用您直接提供给我们的信息的请求，您可以联系 support@vanna.ai。

如果您是加州居民，请参阅下方的“加州居民隐私信息”部分，了解您在加州法律下的特定权利。

加州居民隐私信息。在许多情况下，如果您是加州居民，根据加州消费者隐私法案（California Consumer Privacy Act，简称“CCPA”）的定义，您可以就您的个人信息提出某些请求。具体而言，除非适用某些例外情况，CCPA 允许您要求我们：

告知您我们收集或披露的关于您的个人信息的类别；此类信息的来源类别；收集您个人信息的商业或商业目的；以及我们与之共享/披露个人信息的第三方类别。提供我们持有的关于您的某些个人信息的访问权限和/或副本。删除我们持有的关于您的某些个人信息。向您提供我们向您提供的某些经济激励（如有）的信息。根据 CCPA，您还享有行使 CCPA 权利不遭受某些负面后果的权利。

我们保留在回应请求之前验证您身份的权利，这可能包括根据您请求信息的敏感度和请求类型，验证您的姓名、电子邮件地址、电话号码或其他信息。您也允许指定授权代理人代表您提交某些请求。为了验证授权代理人，您必须向授权代理人提供签署的书面授权或授权委托书。在处理授权代理人的请求之前，我们也可能会与您联系以验证您的身份。

请注意，根据加州法律，某些信息可能不受此类请求的约束。例如，我们需要某些信息来向您提供服务或遵守法律义务，因此我们可能需要拒绝您删除信息的请求，或者，如果法律允许我们删除，我们将在删除后终止向您提供服务。如果您希望行使您在加州法律下的任何权利，请通过 support@vanna.ai 或 2490 Black Rock Turnpike #320, Fairfield, CT 06825-2400 联系我们。

加州居民个人信息的收集、使用和披露

在本隐私政策生效日期之前的十二个月期间，我们收集（并继续收集）我们隐私政策“我们收集哪些信息”部分中描述的所有类别的个人信息，包括标识符（例如姓名、地址、电子邮件地址和其他联系信息）；专业或就业相关信息（例如您的职位和头衔，以及公司的名称、规模、位置和需求）；财务数据；互联网或其他网络或设备活动，以及我们隐私政策中描述的其他信息；以及识别或可合理关联到您的其他信息。

这些数据过去和现在都用于提供我们的服务、发送通讯、个性化服务、进行交易、改进服务、执行法律条款、调查和预防安全问题和滥用行为以及遵守法律，具体详情请参阅本隐私政策的“我们如何使用您的信息”部分。

加州居民可以选择退出其个人信息的“出售”。根据我们目前对“出售”定义的理解，我们不会根据 CCPA “出售”加州居民的个人信息。我们确实会按照“我们如何披露您的信息”部分和下表所述共享某些信息，并允许第三方收集关于您活动的某些信息，例如通过 Cookie，如“我们收集哪些信息”部分所述。我们还会共享去标识化的患者信息，这些信息是根据《联邦法规》第 45 卷第 164.514(b)(1) 节中描述的去标识化方法去标识化的，该方法通常称为 HIPAA 专家确定法。

在那 12 个月期间，我们出于下述目的披露了关于加州居民的个人信息：

个人信息类别：披露对象类别（第三方） 联系信息，包括名字、姓氏、电子邮件地址、电话号码、公司名称：您的业务；帮助我们的供应商，如数据存储和托管提供商、电子邮件和通知服务提供商、分析提供商、网络和系统管理提供商、沟通工具、IT支持提供商和CRM提供商（“供应商”）；应您要求的其他个人、服务和合作伙伴；参与实际或潜在重大公司交易的实体；出于法律目的的实体 注册信息，包括用户名、密码和电话号码：供应商；参与实际或潜在重大公司交易的实体；出于法律目的的实体 业务信息，如职位、头衔、办公地址、办公电子邮件地址和电话，以及您公司的规模、位置和需求：您的业务；供应商；参与实际或潜在重大公司交易的实体；出于法律目的的实体 财务信息，如信用卡或银行账户信息：供应商 上方“我们通过自动化方式收集的信息”部分中描述的其他信息，其中一些是个人信息：供应商；参与实际或潜在重大公司交易的实体；出于法律目的的实体 从第三方收集的、基于我们收集的信息的推断：供应商；参与实际或潜在重大公司交易的实体；出于法律目的的实体 通过研究、调查、抽奖和/或其他营销研究活动提供的信息：供应商；参与实际或潜在重大公司交易的实体；出于法律目的的实体 客户支持咨询：供应商；参与实际或潜在重大公司交易的实体；出于法律目的的实体 加州“Shine the Light”。加州的“Shine the Light”法案在某些情况下赋予加州居民权利，要求我们提供关于我们与第三方共享某些类别的“个人信息”（定义见 Shine the Light 法案）用于其直接营销目的的方式的信息。我们不会为了第三方的直接营销目的而与他们共享您的个人信息。

内华达州居民隐私权。根据内华达州法律，某些内华达州居民可以选择退出将其“受保护信息”（根据内华达州法律定义）出售给他人以获取货币对价，以便该人将此类信息许可或出售给更多人。“受保护信息”包括名字和姓氏、地址、电子邮件地址、电话号码、社会安全号码，或允许通过实体或在线方式联系特定个人的标识符。截至本隐私政策生效日期，我们不从事此类活动；但是，如果您是曾向我们购买或租赁商品或服务的内华达州居民，您可以发送电子邮件至 support@vanna.ai 提交根据内华达州法律选择退出出售您的受保护信息的请求。请注意，我们可能会采取合理措施来验证您的身份和请求的真实性。

儿童隐私

我们的服务不针对或不旨在吸引 18 岁以下的儿童，我们不会故意收集或维护 18 岁以下个人的个人信息。如果我们得知在未经父母同意的情况下意外收集了 18 岁以下儿童的个人信息（根据美国儿童在线隐私保护法定义），我们将尽快采取合理措施删除该个人信息。如果您认为我们可能持有来自 18 岁以下儿童的任何个人信息，请通过 support@vanna.ai 联系我们。

本隐私政策仅适用于服务。服务可能包含指向第三方服务、网站或应用程序的链接。如果您选择使用这些第三方服务或功能，您可能会根据其服务功能，不仅向这些第三方披露您的信息，还可能向其用户和更广泛的公众披露。我们不对这些第三方服务的内容或做法负责。您的信息收集、使用和披露将受第三方服务的隐私政策管辖，而非本隐私政策。我们敦促您阅读这些第三方的隐私和安全政策。

安全

尽管我们采取了某些措施来保护您的信息，但没有一种安全方法是完美的。使用我们的服务即表示您承认并接受我们无法保证您的信息安全，并且您向我们提供信息需自行承担风险。您有责任对您的用户名和密码保密。

我们隐私政策的变更

我们保留随时修改本隐私政策的权利。我们将通过服务提供修订后的隐私政策，因此您应定期查看隐私政策。您可以通过查看本隐私政策开头的“最近修订日期”来了解隐私政策自您上次查看以来是否已更改。如果本隐私政策发生重大变更，我们将按照法律要求向您提供通知。继续使用服务即表示您确认您已阅读并理解本隐私政策的最新版本。

疑问

如果您对本隐私政策有任何疑问或疑虑，请通过 support@vanna.ai 联系我们——我们将尽力解决您的问题和疑虑。