六秒隐私政策

版本4.4
最后修改日期:2022年7月1日

介绍

维护您的个人数据(与个人信息相同)的安全，同时确保您的隐私对我们来说是一件大事。

隐私政策/通知的目的是告知所有人:

• 我们收集哪些数据以及为什么收集;
• 我们如何处理您的数据;
• 是什么让我们有资格处理它;
• 以及您在适用的个人资料保护法律下的权利。

我们(在Six Seconds)不会，也永远不会出售个人数据。

我们将根据需要不时修改本隐私政策，并始终发布带有时间戳的更新版本。

适用的法律

根据以下适用的个人资料保护法例，向阁下提供本私隐政策:

• 2016年4月27日欧洲议会和理事会条例(EU) 2016/679，也称为一般数据保护条例(GDPR)，自2018年5月25日起在欧盟和欧洲经济区强制执行，取代了之前的指令95/46/EC;在爱尔兰，除其他外，进一步实施GDPR的国内法是《2018年数据保护法》(“2018年法案”)。

• 欧洲议会和理事会2009年11月25日第2009/136/EC号指令(亦称电子隐私指令)，修订有关电子通信网络和服务的普遍服务和用户权利的第2002/22/EC号指令。关于电子通信领域个人数据处理和隐私保护的第2002/58/EC号指令和关于负责执行消费者保护法的国家当局之间合作的第2006/2004号条例(EC);

• 《2018年加州消费者隐私法》(以下简称《消费者隐私法》)，即美利坚合众国加利福尼亚州第375号议会法案，根据第55章，将《民法典》第3编第4部分有关隐私的第1.81.5篇(从第1798.100条开始)添加至该法，并经州长于2018年6月28日批准。2018年6月28日向国务卿提交，自2020年1月1日起强制执行。

• 1996年的《健康保险流通与责任法案》(HIPAA)是一部美国联邦法律，它设定了国家标准，以保护敏感的患者健康信息，避免在未经患者同意或不知情的情况下被披露。《隐私规则》标准涉及受《隐私规则》约束的实体使用和披露个人健康信息(称为"受保护的健康信息")的问题。这些个人和组织被称为“覆盖实体”。《隐私规则》还包含个人了解和控制其健康信息如何被使用的权利标准。《隐私规则》的一个主要目标是确保个人的健康信息得到适当保护，同时允许提供和促进高质量保健所需的健康信息流动，并保护公众的健康和福祉。隐私规则在允许重要的信息使用和保护寻求护理和治疗的人的隐私之间取得了平衡。

处理个人数据的主要目标是允许Six Seconds识别那些参加Six Seconds在情商评估范围内支持的计划或作为此类评估的认证从业者(“证书”)的自然人。

另一个目标是允许我们的证书通过输入参与这些活动的自然人的个人数据或允许他们自己输入与他们有关的个人数据，在Six Seconds平台上执行情商评估或其他类似过程。

Six Seconds也有零售业务理查德·道金斯一方产品，这意味着需要处理与购买这些产品的客户有关的个人数据，无论是在销售方面还是在交付方面。

Six Seconds(作为一个组织及其每个工作人员)完全意识到，如果未经授权的第三方访问个人数据/健康信息，可能会对您构成风险;因此，我们制定了一套政策、操作流程和机制(以技术和人为基础)，以确保您委托给Six Seconds的个人数据将以保证其安全性、准确性、保密性和隐私性的方式得到维护、处理和共享，从而确保您的个人数据得到保护。

每一位资料当事人对与他/她有关的个人资料以及六秒进行的个人资料处理活动保持完全的控制权。

任何被确定为未满18岁的人都不允许使用我们的服务，因此，如果收集到与该个人有关的任何个人数据，将立即从所有存储库中删除，并取消用户权限。

我们如何处理个人资料

我们不会处理任何非为向您提供服务所需的数据。

通过我们的服务或其他方式处理的个人数据包括以下类别:

• 如果您正在接受由我们的平台和方法支持的情绪评估或辅导支持:

  - - - - - -商务和个人联系资料，比如你的姓和名、电子邮件地址和邮寄地址、电话号码、职位和机构名称。
  

  - - - - - -评估数据，包括您对我们提供给您的任何行为评估的回复，以及我们根据这些回复发布的报告中包含的有关您的任何个人数据。

处理此类与您有关的个人数据的目的和范围包括:

• 在完成我们的评估时，根据所提供的回复创建和提供评估报告;

• 启用服务的安全功能，例如通过电子邮件或短信向您发送安全码，以及记住您以前登录过的设备;

• 与您就服务进行沟通，包括向您发送公告、更新、安全警报以及支持和管理信息;

这些数据集(如上所述)是根据履行合同义务的法律依据进行处理的(如果我们已被您的雇主雇用，其他组织或“证书”正在使用我们的服务向您或您的组织提供服务)，因此，对于注册用户;或合法利益，而输入数据的自然人尚未被识别，但他/她自愿这样做。

在这些情况下，根据GDPR的定义，Six Seconds充当处理器，这意味着在控制器(企业客户或证书)的指示下。

• 如你是核证评税主任(“核证评税主任”):

• 个人资料数据，如您创建帐户以登录我们的服务(“帐户”)时的姓和名、电子邮件地址和密码。你也需要告诉我们你在哪里。

• 人口统计数据，如您的城市、州、居住国家、邮政编码和年龄。

• 您选择上传到服务的内容，如文本和图像，以及与您上传的文件关联的元数据。

处理此类与您有关的个人数据的目的和范围包括:

• 提供、运营和改进“服务”，包括为创建、维护和保护您的帐户提供便利;

• 启用服务的安全功能，例如通过电子邮件或短信向您发送安全码，并记住您以前登录过的设备;

• 与您就服务进行沟通，包括向您发送公告、更新、安全警报以及支持和管理信息;

该数据集是根据作为证书注册的自然人(数据主体)提供的明确同意的法律依据进行处理的。

值得注意的是，Six Seconds可以直接向数据主体提供服务(意思是没有来自第三方的干预)理查德·道金斯一方(证书或公司客户)处理个人资料的法律依据是该资料当事人的明确同意。

• 如果您是对我们的服务进行评估的用户、认证评估员、客户或任何其他类型的网站访问者:

• 反馈或通信、您在与我们联系时提供的个人数据、您的问题、反馈或以其他方式与我们在线通信。

此数据集是在合法权益的法律基础下处理的，因为它对于我们向您提供的服务的交付和质量保证是强制性的。

• 交易数据包括您向我们支付和支付的数据以及您向我们购买的产品或服务的其他详细信息。

此数据集在明确同意的法律基础下进行处理，该法律基础源于您已采取行动向我们购买产品或服务的事实。

• 分析
  
• 使用数据，关于您如何使用服务以及如何与我们互动的数据，包括您在何处使用服务的任何互动功能

• 营销数据，例如您对接收有关我们的活动、事件和出版物的通信的偏好，以及您如何参与我们的通信的详细信息。

处理此类与您有关的个人数据的目的和范围包括:

• 改善您与我们的服务互动时的体验质量;

• 回复您的要求、问题和反馈;

• 了解您的需求和兴趣，并为您提供个性化的服务体验和我们的通信。

我们进行此分析活动的法律依据是“合法利益”，但是，由于是“分析”，您可以随时行使选择退出或反对此类处理活动的权利。

• 资讯及市场推广

在法律允许的情况下，我们可能会向您发送Six seconds相关的营销通信(包括与服务以及我们提供的其他产品和服务相关的通讯、调查和其他促销材料)。您可以根据法律规定行使您的权利，选择不接受我们的营销和促销信息。

我们不会与任何第三方分享个人资料理查德·道金斯不参与我们的服务交付的一方(不是控制者或处理者)，并且在特定的个人数据处理活动中承担相关角色，除非根据法律义务。

控制器

控制人是Six Seconds Europe，一家成立于欧盟的公司，位于科克郡苏利文码头德里南街2a号。T12 CY28爱尔兰，是sixseconds.org的营利性附属公司，这是一家来自美国的非营利公司

DPO联系人

我们团队中有人负责确保我们持续遵守适用的个人数据保护法律，以下是他的身份证明和联系方式:

Rui Serrano先生

国家:葡萄牙，欧盟

电子邮件-(电子邮件保护)

数据保留

我们将在与我们的企业客户签订服务合同期间(如有)保留您的个人数据，或直到您通过依法行使您的权利要求我们删除您的个人数据为止。

请注意，如果您已被我们的企业客户(包括使用我们工具的“证书”)登记为我们的客户，并且您要求删除您的个人数据，我们将通知我们的企业客户该请求，并由客户决定是否删除数据，因为我们的合同义务是确保向所有注册用户提供服务。

您的个人数据将在“实时存储库”和根据法律确定的备份上进行删除，在您提出有效删除请求30天后或在与我们的企业客户终止服务合同后进行删除。

确保您的资料的安全和机密性

我们采用安全和加密的托管环境来托管和处理您的个人数据，遵守最高的市场标准并按照市场最佳实践操作，所有从您的浏览器传输和向您传输的数据也都是加密的。

无论是否可能需要将您的个人数据转移到其他国家/地区(因此我们的合作伙伴可能会提供他们的服务)，我们都已采取法律要求的所有技术和法律措施/承诺。

我们的合作伙伴(提供我们的服务)包括:

• 亚马逊网络服务——用于在美国的云上托管我们的服务;
• Slack和Zoom——作为沟通渠道;

法律赋予你的权利

您可以行使以下适用于您的权利:

［HIPAA收到隐私实践通知的权利。请参阅本隐私政策以及在要求您明确同意成为“参与者”时提供给您的信息。

［GDPR］进入权。有权从我们那里获得关于我们是否正在处理您的个人数据的确认，以及在这种情况下访问此类个人数据的权利。为防止侵犯您的隐私，可能需要在与您共享个人数据之前识别您的身份。

［CCPA知道和访问您的个人信息的权利-与GDPR下的访问权类似，加州居民自然人有权:

• 了解我们收集的个人信息的类别以及我们获得这些信息的来源类别;
• 了解我们收集和分享个人信息的商业或商业目的;
• 了解与我们共享个人信息的第三方和其他实体的类别;和
• 访问我们收集的关于您的特定个人信息。

［GDPR[商务英语纠正权-你可以要求更新有关你的不准确个人资料。您可以在登录我们时直接修改现有信息，或通过提交事先定义的请求。

［GDPR擦除权-您可以要求我们删除您的个人数据，除非我们有法律义务或合法利益需要保留您的个人数据，否则我们会删除您的个人数据。

［CCPA[商务英语删除权-再次以与GDPR规则类似的方式，居住在加利福尼亚州的自然人可以要求我们删除他们的个人数据。

［GDPR限制加工的权利-您可要求我们设置特定的处理限制。如果您行使此权利，请务必解释哪些是这些限制和请求的原因，我们将向您提供回复，要么承认您的请求，要么拒绝并解释原因。

［GDPR反对处理的权利-您可以反对根据我们的合法权益进行的处理活动，但如果这意味着我们无法再提供服务，我们可能会拒绝遵守。

［CCPA选择退出销售的权利-如前所述我们不会“出售”个人资料

［GDPR数据可携权-您可要求我们提供所有与您有关的个人资料，或仅提供部分您特别要求的个人资料。

［GDPR被告知个人数据泄露的权利-如果发生侵犯您隐私的事件(即我们处理的您的个人数据已经/甚至可能已经暴露于未经授权的情况下)^{理查德·道金斯}双方)贵方有权在该等事件发生后72小时内被告知。

［GDPR向监管机构提出申诉的权利-您有权向任何欧盟成员国的数据保护监管机构投诉我们对您个人数据的处理活动。

［CCPA］不受歧视的权利-你可以行使上述任何权利，而不必担心受到歧视。

对于上述任何与CCPA相关的权利，您可以指定授权代理人代表您提交请求。您或您的授权代理人必须在请求中提供足够的信息，以便我们确认该等授权代理人以及您本人的身份。我们还需要核实贵司的代理是否获得了代表贵司请求信息的适当授权，这可能意味着需要额外的时间来满足贵司的请求。

行使你的权利

您可以通过向我们发送电子邮件来行使您对我们的权利(电子邮件保护)

最后请注意

我们的服务包含指向其他网站的链接，这些网站的隐私做法可能与我们的不同。如果您向任何此类网站提交个人数据，您的信息受其隐私政策的约束，因此我们强烈建议您仔细阅读您访问的任何网站的隐私政策。