隐私政策

2025 年 2 月 2 日生效

1. 引言

1.1 重要信息及我们是谁

欢迎阅读 Youme Ltd 的隐私与数据保护政策（“隐私政策”）。

Youme Ltd（“我们”、“我方”或“我们的”）致力于按照英国《通用数据保护条例》（“GDPR”）、《2018 年数据保护法》及英国所有其他强制性法律法规，保护并尊重您的隐私和个人数据。

本隐私政策说明我们如何收集、处理并保护您的数据安全。本政策将告知您享有的隐私权利、法律如何保护您，并向我们的员工和工作人员说明其处理数据时应履行的全部义务和程序。

我们可能收集和使用数据的对象包括：

• 客户
• 供应商
• 业务联系人
• 员工／工作人员
• 与您的客户有关的第三方
• 第三方服务提供商、业务合作伙伴、社交媒体平台、公开可用的信息来源

以及与本组织存在关系或本组织可能需要联系的其他人员。

本隐私政策适用于我们的所有员工和工作人员，以及我们在任何时候处理的所有个人数据。

1.2 您的数据控制者

Youme Ltd 是您的数据控制者，对您的个人数据负责。GDPR 并未要求我们任命数据保护官，我们目前也未自愿任命。因此，有关您数据的任何询问，请通过电子邮件发送至 info@youmephotoapp.com，或邮寄至 Youme Ltd, 124 City Road, London, EC1V 2NX, United Kingdom。

您有权随时向英国负责数据保护事务的监管机构——信息专员办公室（ICO，www.ico.org.uk）投诉。不过，我们希望在您联系 ICO 之前，先有机会解决您的疑虑，因此请首先与我们联系。

1.3 代表控制者处理数据及处理者对您的责任

在履行数据控制者职责时，我们的员工会代表我们处理您的数据（称为“处理者”）。以下责任可能分配给个人，也可能适用于整个组织。数据控制者及我们的处理者负有以下责任：

• 确保所有个人数据处理均以 GDPR 规定的某项法律依据为基础（详情见下文 2.2）；
• 确保获授权处理个人数据的处理者已作出保密承诺，或承担适当的法定保密义务；
• 实施适当的技术和组织措施，确保安全水平与个人数据处理所涉及的风险相适应；
• 在聘用另一处理者之前，取得控制者事先的特定或一般授权；
• 协助控制者履行回应数据主体行使权利请求的义务；
• 向控制者提供证明遵守 GDPR 所规定义务所需的全部信息，并允许且配合控制者或其指定的其他审计人员开展审计，包括检查；
• 保存代表控制者开展的各类处理活动的记录；
• 应要求配合监管机构履行其职责；
• 确保在处理者授权下行事且有权访问个人数据的任何人，仅按控制者的指示处理个人数据；以及
• 知悉个人数据泄露后，不无故拖延地通知控制者。

2. 数据收集的法律依据

2.1 数据类型／隐私政策范围

“个人数据”是指能够识别某个个人身份的任何有关该人的信息，不包括已移除身份识别信息的数据（匿名数据）。

我们可能收集、使用、存储和传输关于您的不同类型个人数据，下文对此进行了分类。我们不一定会向您收集以下全部类型的数据，但这些内容展示了我们收集的数据的完整范围以及收集时机：

• 资料／身份数据：与您的名字、姓氏、性别及出生日期有关的数据。
• 联系数据：与您的电话号码、地址、电子邮箱地址、电话号码有关的数据。
• 营销和通信数据：您对接收我们发送的营销信息及其他信息的偏好。
• 账单数据：与借记卡及信用卡信息有关的资料，例如支付信息中的姓名和账单地址。
• 财务数据：您的银行资料，例如账号和银行分类代码。
• 交易数据：您为我们的服务或产品支付的所有款项的详情和记录。
• 个人：个人

我们也会收集、使用和共享汇总数据，例如用于分析用户行为趋势和模式的数据。汇总数据可能源自您的个人数据，但由于其不会直接或间接透露您的身份，因此在法律上不被视为个人数据。不过，如果我们将汇总数据与您的个人数据合并或关联，使其能够直接或间接识别您，我们会将合并后的数据视为个人数据，并依照本隐私政策使用。

我们也可能汇总数据以开展研究或分析，从而更好地了解并服务您及其他人。例如，我们可能研究您的群体特征和使用情况。虽然此类汇总数据可能部分基于个人数据，但它不会识别您个人。我们可能与其他方共享此类匿名数据，包括服务提供商、关联公司、代理人，以及现有和潜在业务合作伙伴。

为实现业务目的，我们还收集 GDPR 所称的特殊类别个人数据。我们收集以下类型的特殊个人数据：

• 政治数据：关于种族或族裔、宗教信仰、性取向和政治观点的信息

收集这类特殊数据，需要在 GDPR 的一般法律依据之外具备更严格的法律理由。我们所依据的理由见下文 2.2。

2.2 收集这些数据的法律依据

GDPR 规定了多种允许收集和处理个人数据的正当理由。我们主要依赖以下依据：

• “同意”：某些情形允许我们收集您的个人数据，例如您勾选方框确认愿意接收我们的电子邮件简报，或主动选择加入某项服务。
• “合同义务”：为履行合同义务并向您提供承诺的服务，我们可能需要您提供某些信息。
• “遵守法律”：法律要求我们收集并处理某些类型的数据，例如欺诈或其他违法行为的相关数据。
• “合法利益”：为满足我们的合法利益，我们可能需要收集您的某些信息。这涵盖经营业务过程中可以合理预期、且不会对您的权利、自由或利益产生重大影响的事项。例如，为知道应将物品送往何处而收集您的地址，或为记录今后应联系谁而收集您的姓名。

对于我们收集的特殊类别数据，我们所依据的额外法律理由为：

(a) 数据主体已明确同意为一个或多个特定目的处理此类个人数据（“明确同意”）。

3. 我们如何使用您的个人数据

3.1 我们的数据用途

我们仅在法律允许时使用您的个人数据。

下表列出我们收集的不同类型个人数据及处理这些数据的合法依据。关于表中合法依据的更多信息，请参阅第 2.2 节。

下表中的示例仅作说明，实际数据使用目的可能比所述更广泛，但我们绝不会在没有法律依据的情况下处理您的数据，并且处理将用于相关目的。如有更多疑问，请联系我们。

3.2 营销和内容更新

如果您已创建账户并选择接收相关通信，我们会向您发送营销及新内容通知。我们也可能不时向您建议或推荐您可能感兴趣的商品或服务。

3.3 目的变更

我们仅将个人数据用于收集时的目的，除非我们合理认为需要出于其他理由使用，并且该理由与原始目的相容。如希望了解新目的的处理如何与原始目的相容，请联系我们。

如果需要将您的个人数据用于无关目的，我们会通知您，并解释允许我们这样做的法律依据。

请注意，在法律要求或允许的情况下，我们可能按照上述规则，在您不知情或未同意时处理您的个人数据。

1. 您的权利及我们如何保护您

4.1 您的法定权利

在特定情况下，您依据数据保护法律对个人数据享有以下权利：

• 知情权。您有权获知我们处理个人数据的目的、存储期限，以及将与谁共享。本政策已向您提供这些信息。
• 访问权。您可以获取我们持有的个人数据副本，并核实我们是否在合法处理这些数据（也称为“数据主体访问请求”）。关于如何提出此类请求，详见下文第 4.5 节。
• 更正权。您有权要求更正我们持有的有关您的个人数据，使不完整或不准确的数据得到更正。不过，我们可能需要核实您提供的新数据的准确性。
• 删除权。如果我们没有充分理由继续处理数据、您已成功行使反对处理的权利（见下文）、我们可能违法处理了您的信息，或需要删除个人数据以遵守当地法律，您有权要求我们删除或移除个人数据。但在某些具体法律原因下，我们可能无法满足删除请求；如适用，我们将在您提出请求时告知这些原因。
• 反对权。您可以反对我们处理所持有的有关您的个人数据，从而实际停止或阻止我们处理这些数据。请注意，这不是绝对权利，仅适用于某些情况，例如：
• (i) 我们为直接营销目的处理您的个人数据时。
• (ii) 我们依据合法利益（或第三方的合法利益）进行处理，而您的特殊情况使您认为该处理影响您的基本权利和自由，因而希望提出反对时。
• (iii) 在某些情况下，如果我们能证明处理具有优先于您的权利和自由的令人信服的合法理由，我们可以继续处理您的数据。
• 限制处理权。您有权要求限制或抑制对个人数据的处理。请注意，这不是绝对权利，仅适用于特定情况：
• (i) 您希望我们核实数据的准确性。
• (ii) 我们使用数据的方式不合法，但您不希望我们删除数据。
• (iii) 即使我们已不再需要数据，您仍需要我们保留，以便确立、行使或抗辩法律请求。
• (iv) 您已反对我们使用您的数据，但我们需要核实是否存在优先适用的合法使用理由。
• 数据可携权。您有权要求将个人数据转移给您或第三方。若提出此类请求，我们将以结构化、常用、机器可读的格式，将个人数据提供给您或您选择的第三方。该权利仅适用于自动化处理的信息，且该信息最初由您同意我们使用，或由我们用于履行与您的合同。

如希望依据上述任何权利提出请求，请通过 info@youmephotoapp.com 联系我们。

4.2 您对 Youme Ltd 使用个人数据的控制

您可随时删除账户，这会从我们的系统及相关软件中移除您的账户页面。

我们保证此操作将删除所有已存储的数据。

您可以登录在我们这里创建的账户，访问与账户有关的信息。

为保障您的隐私和安全，账户信息将受密码保护。您需要妥善选择并保护密码，限制他人访问您的电脑或设备，并在使用账户后退出登录，以防止对账户和个人信息的未授权访问。

加利福尼亚州隐私权：依据《加利福尼亚州民法典》第 1798.83–1798.84 条，加州居民有权要求我们提供通知，说明我们为营销目的与关联公司和／或第三方共享的客户个人信息类别，并提供这些关联公司和／或第三方的联系方式。如果您是加州居民并希望获得该通知的副本，请向 info@youmephotoapp.com 提交书面请求。

4.3 Youme Ltd 如何保护客户的个人数据

我们重视您的数据安全，并保护其免遭不当披露。我们实施多种安全措施，以确保系统中个人数据的安全，包括加密数据传输、定期更新系统和软件以修补漏洞、实施访问控制及身份验证机制以限制未授权访问、定期进行安全审计和风险评估以识别并缓解潜在威胁，以及培训员工掌握数据安全最佳实践，确保遵守安全政策和程序。我们收集的个人数据仅供少数拥有相关系统特殊访问权限、且承担保密义务的员工访问。如使用分包商存储数据，我们不会放弃对个人数据的控制，也不会使其面临若由我们继续持有本不会产生的安全风险。然而，互联网数据传输无法保证完全安全。不受 Youme Ltd 控制的第三方可能非法拦截或获取传输内容或私人通信。尽管我们努力保护个人数据，但无法确保或保证您向我们传输的任何个人数据的安全。此类传输风险由您自行承担。如果您认为与我们的互动已不再安全，请联系我们。

4.4 退出营销推广

您可随时点击退订，要求我们停止发送营销消息。

您选择退出营销消息后，我们仍将保留因与营销偏好无关的互动而提供给我们的其他个人数据。

4.5 如何请求数据及获取流程

访问您的个人数据或行使其他权利无需支付费用。但如果请求明显缺乏依据，我们可以拒绝处理。

我们可能需要您提供特定信息，以确认身份并确保您有权访问个人数据或行使其他权利。这是一项安全措施，旨在避免向无权接收的人披露个人数据。为加快回复，我们也可能联系您，要求提供与请求有关的进一步信息。

1. 您的数据与第三方

5.1 与第三方共享数据

我们可能与第三方共享非个人数据。我们可能与分包商或关联公司共享个人数据，但其须承担保密义务，仅为披露时所指定的目的、并按照我们的指示使用数据。

如果 Youme Ltd 预计控制权将发生变更，或全部或部分业务、资产将被收购，我们可能与相关方共享个人数据；也可能就技术许可事宜与相关方共享个人数据。

如果 Youme Ltd 被出售或进行出售、转让，我们可自行决定，将您的个人数据作为该交易的一部分或与之相关地转移、出售或转让给第三方。转移后，收购方的隐私政策可能适用于此后的个人数据使用。在所有其他情况下，您的数据仍受本隐私政策（及其不时修订版本）的保护。

如因法律原因有此必要，或为执行我们的条款或本隐私政策，我们可能随时共享您的个人数据。

5.2 第三方链接

本网站可能包含第三方网站、插件和应用的链接。点击链接或启用连接可能使第三方收集或共享您的数据。我们不控制这些第三方网站，也不对其隐私声明负责。离开本网站时，我们建议您阅读所访问的每个网站的隐私政策。

1. 我们保留数据的期限

我们仅在实现收集目的合理必要的期限内保留个人数据。如发生投诉，或我们合理认为与您的关系可能涉及诉讼，我们可能比通常更长时间地保留个人数据。

1. 用户年龄限制

您须年满 16 岁方可使用 Youme Ltd。如果您未满 16 岁并通过虚报年龄访问

Youme Ltd，您必须立即停止使用 Youme Ltd。

本网站不面向儿童，我们不会在明知的情况下收集与儿童有关的数据。

8. 数据的国际转移

您的信息可能在英国，或在英国以外、Youme Ltd 设有设施的其他国家或司法管辖区存储和处理。使用 Youme Ltd 即表示您允许并同意将包括个人数据在内的信息转移至美国境外。

9. 变更通知及政策接受

我们会持续审查隐私政策，并在此处发布更新。本版本日期为 2024 年 3 月 27 日。

使用 Youme Ltd 即表示您同意我们依照本隐私政策收集和使用数据。继续访问或使用 Youme Ltd 将构成您对本隐私政策任何修改的明确接受。

10. 解释

所有“包括”均表示“包括但不限于”，所列示例无意以任何方式限制其所说明的术语。本政策中的电子邮箱地址只能用于明确说明的目的，无关邮件将被忽略。除非法律另有要求，我们保留不回复邮件的权利，即使邮件涉及我们提供该邮箱时所述的正当事项。若您的请求或问题礼貌、合理，且没有其他较明显的处理或解答方式（如常见问题、网站其他页面等），则更有可能得到回复。

我们的员工无权代表 Youme Ltd 签订合同、放弃权利或作出陈述，无论是否属于合同性质。若来自 Youme Ltd 邮箱的邮件内容与本政策、我们的条款或网站官方公告相矛盾，或与 Youme Ltd 的任何权利不一致、构成对该等权利的放弃，则该邮件内容将作限缩解释，以后者为准。唯一例外是明确声明来自 Youme Ltd 法务部门的真实通信。