我们非常重视您的隐私。因此，我们制定了本政策，以便您了解我们如何收集、使用、交流和披露个人信息。以下是我们的隐私政策：CV Start 。
- 在收集个人信息之前或之时，我们将明确收集信息的目的。
- 除非获得相关个人的同意或法律要求，否则我们收集和使用个人信息的目的仅限于实现我们指定的目的以及其他兼容目的。
- 我们只会在实现这些目的所需的时间内保留个人信息。
- 我们将通过合法、公平的方式收集个人信息，并在适当情况下征得相关个人的知情或同意。
- 个人信息应与使用目的相关，并在使用目的所需的范围内准确、完整和及时更新。
- 我们将采取合理的安全保护措施，防止个人信息丢失或被盗，以及未经授权的访问、披露、复制、使用或修改。
- 我们将随时向客户提供有关我们管理个人信息的政策和做法的信息。
我们承诺按照这些原则开展业务，以确保个人信息的保密性得到保护和维护。
当您访问、注册、参与、创建账户或以其他方式使用我们的服务时，我们会收集您的个人信息。我们收集的个人信息取决于具体情况和您使用的服务，但可能包括以下内容：
您的购买参考信息，即您是否对广告或活动做出反应
- IP 地址
我们还可以通过 Cookie 和类似技术收集有关您使用我们服务的其他信息。
我们可能会利用从第三方获得的信息以及通过您使用我们公司其他产品提供的网站、产品或服务获得的信息来补充我们从您那里收集的信息，Sarong Limited 。例如，这可能包括我们从提供支付解决方案的第三方处获得的信息，以便在使用我们的服务时进行支付。
我们的目的
我们出于以下目的处理您的个人信息：
A) 为了我们的合同关系：
- 处理您的账户付款事宜，并向您发送订单和发票信息
- 跟踪您的购买情况，以确保我们能为您提供您应得的服务
- 就您的订阅、账户或购买我们的服务与您沟通
- 通知您我们服务的变更
- 提供您要求我们提供的优惠、新闻、信息、产品或服务
B) 出于合法目的：
- 出于管理目的或向您提供服务的需要，与Sarong Limited 内的其他产品共享您的信息
- 为保护我们的服务或以其他方式执行或使用我们的条款和条件，使用 IP 地址或其他必要信息阻止恶意使用我们的服务
- 出于业务和战略管理目的，在并购过程中提供信息。
- 为了向您提供我们认为您可能感兴趣的优惠、新闻、信息、产品或服务，包括与您的可能兴趣相关的定制广告
- 用于分析和统计目的
- 建立、行使或维护法律要求
C) 如果我们必须履行法律义务或遵守当局的决定，我们也可能会处理您的个人信息。
在 GDPR 中，处理您的个人数据的法律依据是什么？
- 第(A)点是我们与您达成协议并履行义务所必需的；
- (B)点是我们在开发、管理、保护和营销我们的服务以及从业务和战略角度出发的合法利益的需要；
- (C)点只有在我们获得您同意的情况下才会出现；
- (D)点为履行法律义务所必需；
我们要求您提供的以任何方式标记为 "强制性 "的个人信息，是我们提供服务所必需的（出于法律、合同、行政、技术或类似原因）。
但是，只有在您使用特定功能、启用服务的可选部分或要求访问我们或我们的营销合作伙伴提供的某些资源、优惠、促销、计划或类似活动时，我们才会要求您提供某些个人信息。
在向您收集此类个人信息之前，我们会向您说明这一点。
集团转让
出于管理目的或向您提供服务的需要，我们可能会向Sarong Limited 内的其他产品披露您的个人信息。如果您同意，我们还可能出于营销目的向Sarong Limited 内的产品披露您的个人信息。访问您个人信息的产品将遵循本隐私政策的规定。
合作伙伴、赞助商和广告商
我们会与我们的合作者和赞助商共享您的个人信息。此外，我们还可能与我们的合作者和广告商共享您的个人信息，但只有在您提出要求或同意后方可共享。
如前所述，我们还可能使用汇总信息来监控我们服务的使用情况，以帮助我们改进和发展我们的服务，并且我们可能将此类汇总信息提供给第三方，例如内容合作伙伴或广告商。汇总信息不包括个人信息，也不能与您联系起来。
第三方出于安全或其他合法原因
如果我们有合理理由认为有必要披露您的个人信息，我们也可能向第三方披露您的个人信息：
- 为了遵守适用的法律义务，包括申请、法院命令、政府要求或搜索保证，或法律另有要求；
- 保护我们的权利或财产，或我们客户或员工的安全；
- 防止欺诈、恶意、滥用、未经授权或非法使用或订购我们的服务，并保护我们的网络、服务、设备和用户免遭此类使用；
- 针对法院、行政案件和程序等方面的投诉或法律索赔进行宣传或辩护；
- 评估信用风险，用于报告目的或收取我们的服务费用；
- 作为合并和汇总的一部分，前提是潜在的买方或卖方同意按照我们的隐私政策尊重和处理您的个人信息；
- 提供给外部审计人员和监管人员
我们从您那里收集的个人信息可能会被转移并存储到欧洲经济区（"EEA"）以外的目的地，包括欧盟委员会关于个人数据处理的适当保护水平的决定未涵盖的目的地。这些数据可能与Sarong Limited 内的其他产品共享，也可能由在欧洲经济区以外为我们或我们的供应商工作的员工处理。例如，这些员工可能会参与履行您的订单、处理您的付款信息和执行我们的支持服务。我们会采取一切合理的预防措施，确保您的个人信息得到安全处理，并遵守本隐私政策，同时采取适当的保障措施保护您的个人信息。如需进一步了解或获取这些保护措施的副本，请使用本隐私政策末尾的联系信息与我们联系。
我们只会在我们认为必要时保留您的个人信息，以实现上文 "我们为何处理您的个人信息 "中所述的目的。然后，我们将删除您的个人信息，或在某些情况下对其进行匿名处理。我们会定期检查是否保存了需要删除的个人信息。由于我们处理您个人信息的目的不同，个人信息的实际期限也会不同。
通常情况下，删除期限如下：
| 数据类型 | 是什么？ | 删除期限 |
|---|---|---|
| 用户数据 | 用户数据是关于您如何使用服务以及您所下订单的信息。 | 直至账户被删除（5 年后处理） |
| 客户服务数据 | 客户服务数据是您与CV Start 客户服务部门联系时提供的信息，以及出于教育目的制作的录音。 |
3 年（通话记录和文本对话） 1 个月（录音） |
| 账户信息 |
账户信息是有关您账户的信息，如用户名、密码和在服务中的购买信息。 CV Start服务。 |
直至删除账户 |
| 交易数据 |
交易数据是您账户中与在本服务中进行的购买相关的交易信息。 CV Start服务 |
10 年 |
保护您的个人信息对我们非常重要。您提供给我们的所有个人信息都存储在安全的服务器上，我们有严格的程序防止您的个人信息丢失、滥用、未经授权的访问、更改、披露或销毁。任何支付交易都将采用行业标准技术进行加密，并符合 PCI 安全标准。
虽然我们努力保护您的个人数据，但我们不能保证我们的安全措施能防止任何未经授权的访问、使用或披露个人信息的企图。但是，我们制定了安全和事故计划，包括在发生物理或技术事故时处理任何违反数据安全的计划，以便及时处理，并限制此类事故的任何不利影响。
我们理解，有时您可能需要我们提供有关您的个人信息及其处理方式的更多信息，或者您可能希望更新或更正您提供给我们的个人信息。因此，您享有以下权利：
访问您的个人信息的权利：您有权要求我们核实我们是否处理了您的个人信息，如果我们处理了您的个人信息，您有权访问您的个人信息和数据。
获得更正个人信息的权利：如果您发现我们处理的有关您的个人信息不准确，您有权要求我们更正这些个人身份信息。
删除个人信息的权利（被遗忘的权利）：在某些情况下，例如，如果您的个人信息被非法处理或您已撤销同意（如果您的个人信息的处理是基于您的同意），您有权要求我们删除您的个人信息。
限制处理的权利：在某些情况下，例如，如果您对您个人信息的准确性提出质疑，或者如果您反对我们处理您个人信息的合法目的，您有权要求我们限制处理您的个人信息，直到找到解决方案为止。
反对处理的权利：在某些情况下，即如果您对我们处理您的个人信息的合法利益提出异议，您有权以您的特殊情况为由，反对我们处理您的个人信息。
数据携带权：如果您的个人信息是根据您的同意或在履行合同关系时自动处理的，您有权要求我们将您的个人信息以机器可读的格式提供给您，以便传输给另一个数据控制者。
向监管机构投诉的权利：您有权就我们对您个人信息的处理向您的监管机构投诉。
如果我们对您个人信息的处理是基于您的同意，您有权通过联系我们或更新服务中的设置随时撤销同意（但这不会影响撤销前基于您同意的处理）。(在相关情况下）。
请通过以下联系方式与我们联系，申请您的权利。我们将尽商业上合理的努力，在收到此类请求后 30 天内对您的请求做出回应。如果我们无法在 30 天内满足您的请求，我们会通知您，说明延迟的原因以及我们预计何时能够满足您的请求。
此外，如果您不希望收到我们的某些类型的信息，您可以在 "设置 "页面上更改您的联系偏好。您也可以随时通过[email protected] 或致电+44 1484 599076 与我们联系。
我们可能会不时修订隐私政策。因此，请务必定期查看本政策的最新版本。我们将在此披露隐私政策的任何变更，如果变更较大，我们将通过电子邮件等更显著的方式通知您。如果我们对本隐私政策的修改会影响到我们使用你个人信息的方式，我们会告知你因这些修改而可能拥有的选择。我们还会将本隐私政策的旧版本存档，供您查阅。
根据 GDPR，Sarong Limited 是向上述各类数据主体收集的个人数据的数据控制方，但以下情况除外：Sarong Limited 是用户日志、管理用户日志和某些帐户设置信息的数据处理方。此外，Sarong Limited 是用户通过网站提供的任何中转信息的数据处理者。在Sarong Limited 是数据处理者的情况下，Sarong Limited 根据用户的数据处理指示代表用户处理数据。