六秒钟隐私政策

版本4.2
最后修订日期：2021年5月25日

介绍

维护您的个人数据(与个人信息相同)的安全，同时确保您的隐私对我们六秒是非常重要的。

隐私政策/通知的目标是通知每个人:

• 什么样的数据，我们收集和原因;
• 我们如何处理您的数据;
• 是什么赋予我们处理它的权利;
• 并根据适用的个人数据保护法律的权利。

我们(Six Seconds)没有、也永远不会出售个人数据。

我们将根据需要不时修改本隐私政策，并始终发布带有时间戳的更新版本。

适用的法律

本隐私政策是根据以下适用的个人资料保护法例向您提供的:

• 该条例（EU）欧洲议会2016年4月又被称为通用数据保护条例（该GDPR），这成为整个欧盟，并从5月25日的EEA强制执行和理事会的27六百七十九分之二千零十六，已取代2018先前的指令95/46 / EC;在爱尔兰，国家法律，除其他事项外，提供了进一步的影响到GDPR，是数据保护法案2018（“2018年法案”）。

• 欧洲议会和理事会2009年11月25日发出的指示2009/136/EC，又称私隐指示，修订有关电子通讯网络和服务的普遍服务和用户权利的指示2002/22/EC，关于电子通讯行业个人资料处理和隐私保护的指示2002/58/EC，以及关于负责执行消费者保护法的国家当局之间合作的第2006/2004号法规;

• 2018年加利福尼亚州消费者隐私法案（CCPA），加州美州美会议会第375号第55章，加入标题1.81.5（从第1798.100节开始）到第3部分第4部分民法典，与州长批准的公民规则，由州长批准，由2018年6月28日提交2018年6月28日秘书和2020年1月1日起的强制性起来。

• 1996年的《健康保险携带和责任法案》(HIPAA)是美国的一项联邦法律，规定了国家标准，以保护敏感的患者健康信息不在未经患者同意或不知情的情况下被泄露。隐私规则标准涉及受隐私规则约束的实体对个人健康信息(称为“受保护的健康信息”)的使用和披露。这些个人和组织被称为“覆盖实体”。《隐私规则》还载有关于个人了解和控制其健康信息如何使用的权利的标准。《隐私规则》的一个主要目标是确保个人健康信息得到适当保护，同时允许提供和促进高质量保健以及保护公众健康和福祉所需的健康信息的流动。隐私规则在允许重要信息使用的同时保护寻求护理和治疗的人的隐私方面取得了平衡。

处理个人数据的主要目的是让六秒识别那些参加了六秒在情绪智力评估范围内支持的项目或作为该等评估的注册执业人员的自然人(“证书”)。

Six Seconds也零售^{理查德·道金斯}这意味着属于那些谁获得这些，无论是在销售那些产品的交货条件的客户需要处理个人数据的第三方产品。

六秒(作为机构及其每名员工)完全清楚，个人资料/健康信息如被未经授权的第三方访问，可能对您构成风险;因此，我们制定了一套政策、操作流程和机制(基于技术和人力的)，以确保您委托给六秒的个人数据将以保证其安全性、准确性、保密性和隐私的方式进行维护、处理和共享。从而保障您的个人资料。

每个数据主体都保持完全控制与他/她的个人数据）以及六秒内进行的个人数据处理活动。

任何被识别为18岁以下的人都不允许使用我们的服务，因此，如果收集了与该等个人有关的任何个人资料，该等个人资料将立即从所有资料库中删除，用户的特权将被撤销。

我们如何处理个人资料

在向您提供服务时，我们不会处理任何非必需的数据。

在通过我们的服务或以其他方式处理包括以下类别的个人资料：

• 如果您正在接受我们平台和方法支持的情感评估或指导支持:
  • 业务和个人联系资料如您的名字和姓氏，电子邮件和邮寄地址，电话号码，职务和组织名称。
  • 评估数据，包括您对我们提供给您的任何行为评估的回应，以及我们发布的报告中包含的关于您的任何个人资料，均基于这些回应。

处理属于你的这类个人资料的目的及范围包括:

• • 建立并提供基于完成我们评估时提供了答复评估报告;
  • 启用服务的安全功能，例如通过电子邮件或短信向您发送安全代码，以及记住您以前登录过的设备;
  • 就服务与您沟通，包括向您发送公告、更新、安全警报以及支持和管理信息;

这些数据集(以上)是在履行合同义务的法律基础下处理的(当我们受雇于您的雇主或“证书”使用我们的服务向您或您的组织提供服务时)，因此对于注册用户;自然人在未被确认身份的情况下，在其自愿的情况下输入数据或合法权益。

• 如果你是注册评税员(“证书”):
  • 个人资料，如您的姓和名、电子邮件地址和密码，当您创建一个帐户登录我们的服务(“帐户”)。你也需要告诉我们你的基地在哪里。

• • 人口统计数据，例如您的城市、州、居住国家、邮政编码和年龄。

• • 您选择上传到服务的内容，例如文本和图像，以及与上传文件关联的元数据。

处理属于你的这类个人资料的目的及范围包括:

• • 提供，运行和改进服务，包括方便的创建，维护和保护您的帐户;

• • 启用服务的安全功能，例如通过电子邮件或短信向您发送安全代码，并记住您以前登录过的设备;

• • 与您就服务进行沟通，包括向您发送公告、更新、安全警报以及支持和管理信息;

此数据集在明确同意的法律基础下进行处理

• 如果你正在服用对我们的服务，经过认证的评估员，客户或任何其他类型的网站访问者的评估用户：
  • 反馈或通信:当您与我们联系提出问题、反馈或在线与我们通信时，您提供的个人资料。

本数据集是在合法利益的法律基础下处理的，因为它是我们向您提供的服务的交付和质量保证的强制性数据集。

• • 交易数据包括您向我们支付的款项以及您向我们购买的产品或服务的其他详细信息。

这组数据是明确同意的法律基础下进行处理，从已经采取了行动，从我们这里购买产品或服务的事实派生的。

• 貌相
  • 使用数据，关于您如何使用服务和与我们交互的数据，包括您在何处使用服务的任何交互功能

• • 营销数据，例如您接受有关我们的活动，活动和出版物的通信的偏好，以及有关您如何与我们的通信进行互动的详细信息。

处理属于你的这类个人资料的目的及范围包括:

• • 当您与我们的服务互动时，提高体验质量;

• • 响应您的要求，问题和反馈;

• • 了解您的需求和利益，和个性化的服务和我们的沟通你的经验。

我们进行此分析活动的法律基础是“合法权益”，但由于是“分析”，您可以在任何时候行使选择退出或反对该等分析活动的权利。

• 信息与营销在法律允许的情况下，我们可能向您发送与六秒相关的营销通讯(包括与服务及我们提供的其他产品和服务相关的通讯、调查和其他宣传材料)。您将有权根据法律行使您的权利，选择退出我们的营销和促销传播。

我们不会与任何人士共享个人资料^{理查德·道金斯}除非有法律义务，否则不参与提供我们的服务的一方。

控制器

该控制器是六秒欧洲公司，成立于欧盟，2a德里南街奥沙利文码头，科克。T12 CY28爱尔兰，是美国非营利公司sixseconds.org的盈利性子公司

DPO联系人

我们的团队中有一个人负责确保我们持续遵守适用的个人数据保护法律，以下是他的身份证明和联系人:

芮成刚塞拉诺

国家:葡萄牙、欧盟

电子邮件-(电子邮件保护)

数据保留

我们将在与公司客户的服务合约期间(如属情况)保留您的个人资料，或直至您根据法律要求我们行使您的权利删除您的个人资料为止。

请注意，如果你已经入伍朝我们通过我们的企业客户（包括“数码证书”诉诸于我们的工具），你问你的个人资料被删除，我们会通知要求我们的企业客户，它应是客户端决定或者删除数据或者没有，因为我们的合同义务是确保对所有的注册用户的服务。

在您提出有效要求删除您的个人数据的30天内，或在与我们的企业客户终止服务合同后，您的个人数据将在“实时存储库”和根据法律确定的备份上被删除。

确保您的资料的安全性和机密性

我们采用安全且加密的托管环境来托管和处理您的个人数据，遵循最高的市场标准并按照市场最佳实践进行操作，您的浏览器之间的所有数据传输均经过加密。

无论您是否有可能需要将您的个人数据转移到其他国家(因此我们的合作伙伴可能会提供他们的服务)，我们都已根据法律要求采取所有技术和法律措施/承诺。

我们的合作伙伴(提供我们的服务)包括:

• 亚马逊网络服务——在美国的云上托管我们的服务;
• Slack和Zoom——作为沟通渠道;

你在法律下的权利

您可以行使下列权利，其中这些适用于您：

［HIPAA]收到隐私惯例通知的权利．请参阅本隐私权政策加上在请求您的明确同意成为“参与者”提供给您的信息。

［GDP.］访问权．右侧从我们得到确认，是否您的个人资料是由我们处理，其中是这样的话，获得这些个人资料。为了防止侵犯您的隐私有可能需要先识别您的身份与您分享个人资料。

［CCPA]知情权和访问您的个人信息-与GDPR下的使用权类似，加州居民自然人有权:

• 了解我们收集的个人信息的类别和信息来源的类别;
• 了解我们收集和共享个人信息的商业或商业目的;
• 了解与我们共享个人信息的第三方和其他实体的类别;和
• 访问我们收集的关于您的具体个人信息。

［GDP.[英语背诵文选纠正权-你可要求更新有关你的不准确个人资料。您可以在登录我们时直接修改现有信息，或通过提交在此之前定义的请求。

［GDP.删除的权利- 您可以要求我们删除您的个人资料，这将这样做，除非有法律义务或合法权益的从我们身边去维护它。

［CCPA[英语背诵文选删除权-再次以与GDPR规则相似的方式，居住在加利福尼亚州的自然人可能要求我们删除他们的个人数据。

［GDP.限制加工的权利- 您可以要求我们有一个适当的具体处理的限制。如果行使这一权利一定要解释这是那些限制和请求的原因，我们将提供给您一个答复，或者确认您的请求或拒绝，并说明原因。

［GDP.反对加工的权利-您可以反对处理在我们的合法权益下发生的活动，但如果这意味着我们不再能够提供我们的服务，我们可能拒绝遵守。

［CCPA选择不销售的权利- 以前由于通知我们没有“卖“个人资料

［GDP.]右数据可移植性-您可要求我们提供所有与您有关的个人资料，或仅提供您特别要求我们提供的部分个人资料。

［GDP.[个人数据泄露的知情权-在发生违反您的隐私的事件时(即我们正在处理的您的个人资料已经/甚至可能已经暴露于未经授权的情况下)^{理查德·道金斯}你有权在该事件发生后72小时内被告知。

［GDP.[英语背诵文选向监察机关提出申诉的权利-您有权就我们对您的个人数据的处理活动向任何欧盟成员国的数据保护监管机构提出投诉。

［CCPA］有权免受歧视的自由 - 你可以行使上述权利的，而不用担心受到歧视。

对于上述任何与CCPA有关的权利，您可以指定授权代理代表您提交申请。在申请中，您或您的授权代理必须提供足够的信息，以便我们确认该等授权代理以及您自己的身份。我们还需要核实你的代理已被适当授权代表你要求信息，这可能意味着额外的时间来满足你的要求。

行使你的权利

您可以通过发送电子邮件至锻炼你对我们权利(电子邮件保护)

最后请注意

我们的服务包括其他网站的链接，这些网站的隐私保护做法可能与我们不同。如果您向上述任何网站提交个人资料，您的资料将受其隐私政策管辖，因此我们强烈建议您仔细阅读您访问的任何网站的隐私政策。