数据隐私框架政策

DPF政策 | DriveHQ GDPR常见问题解答 | 企业资源 | DriveHQ 安全文档

最后更新日期：8月23日 2024

Drive Headquarters Inc.（以下简称“DriveHQ”、“我们”）遵守美国商务部制定的欧盟-美国数据隐私框架（EU-US DPF）及其英国扩展条款，以及瑞士-美国数据隐私框架（Swiss-US DPF）。DriveHQ已向美国商务部证明，其在处理依据欧盟-美国数据隐私框架及其英国扩展条款从欧盟和英国接收的个人数据时，遵守欧盟-美国数据隐私框架原则（EU-US DPF Principles）。DriveHQ已向美国商务部证明，其在处理依据瑞士接收的个人数据时，遵守瑞士-美国数据隐私框架原则（Swiss-US DPF Principles）。如果本隐私政策中的条款与欧盟-美国数据隐私框架原则和/或瑞士-美国数据隐私框架原则之间存在任何冲突，则以欧盟-美国数据隐私框架原则为准。要了解更多关于数据隐私框架 (DPF) 项目的信息，并查看我们的认证，请访问[此处插入链接] https://www.dataprivacyframework.gov/.

定义

数据主体: 使用 DriveHQ 或 CameraFTP 云服务并受本政策约束的欧盟、英国和/或瑞士个人。
个人数据: 与欧盟/英国/瑞士境内的个人有关的信息，可以直接或结合其他易于获取的数据来识别该个人。
DriveHQ 服务: DriveHQ 通过我们的网站（www.DriveHQ.com 和 www.cameraftp.com 等）提供云 IT 服务和云录制服务；任何 DriveHQ 或 CameraFTP 软件、产品、基于云的服务或应用程序统称为“DriveHQ 服务”。

范围和责任

本政策适用于根据《数据隐私框架》从欧盟成员国、英国和瑞士传输至美国DriveHQ的个人数据，但不适用于根据特殊合同条款传输的个人数据。某些个人数据可能受其他隐私相关要求和政策的约束。例如：从客户处收到的个人数据还受与客户的任何特殊协议或通知以及其他适用法律和专业标准的约束。

收集的信息

（a）您向我们提供的信息。 我们会收集您直接提供给我们的信息。例如，当您注册 DriveHQ 帐户、创建或修改您的个人资料和在线帐户、访问和使用 DriveHQ 服务（包括但不限于您上传、下载、协作或共享文件或其他信息）、参与 DriveHQ 服务的任何互动功能、参与调查、竞赛、促销、抽奖、活动或事件、进行购买、申请工作、请求客户支持、通过第三方社交媒体网站与我们沟通或以其他方式与我们沟通时，我们会收集相关信息。

我们直接从您处收集的信息类型可能包括:

  • 你的名字
  • 用户名
  • 电子邮件
  • 家庭或办公地址（可选）
  • 你的照片（可选）
  • 电话号码（可选）
  • 雇主名称（可选）
  • 职称（可选）
  • （仅限付费会员）DriveHQ 订单和交易信息（包括购买或订阅的服务、付款方式和账单地址等）
  • 您在使用我们的服务时上传或提供给 DriveHQ 云系统的文件、文件夹或其他内容
  • 您可以选择提供的其他信息（可选）

（b）当您使用 DriveHQ 服务时，我们自动收集的信息。 当您访问或使用 DriveHQ 服务时，我们可能会自动收集您的信息，包括:

  • 使用信息: 我们会监控用户在使用 DriveHQ 服务时的活动，并可能收集有关您使用的应用程序和功能、您访问的网页、您在使用 DriveHQ 服务时上传、下载、共享或访问的文件或文件夹的大小和名称、您访问的内容以及与访问和使用您在 DriveHQ 服务中的内容相关的任何操作的信息。
  • 日志信息: 当您访问和使用 DriveHQ 服务时，我们可能会记录有关您的信息，包括您的互联网协议（“IP”）地址、访问时间、浏览器类型和语言、互联网服务提供商（“ISP”）、您访问的网页、您使用的内容以及您在访问 DriveHQ 服务之前访问的网页的 URL。
  • 设备信息: 如果您通过移动设备访问 DriveHQ 服务，我们会收集有关该设备的信息，包括硬件型号、操作系统和版本、唯一设备标识符、移动网络信息（如移动网络允许）或平台信息（如特定平台类型允许）。
  • 通过 Cookie 和其他跟踪技术收集的信息: 我们使用多种技术收集信息，包括在您的计算机或移动设备上保存 Cookie。Cookie 是存储在您的硬盘或设备内存中的小型数据文件，可帮助我们改进 DriveHQ 服务和您的用户体验，定制您的体验和偏好，使您无需重新输入用户 ID 和/或密码即可访问和使用 DriveHQ 服务，了解 DriveHQ 服务的哪些区域和功能最受欢迎，并统计访问量。我们还可能使用网络信标（也称为“跟踪像素”）收集信息。网络信标是可用于 DriveHQ 服务或电子邮件中的数字图像，可帮助我们投放 Cookie、统计访问量、了解使用情况和广告活动效果，并确定电子邮件是否已被打开和阅读。有关 Cookie 及其禁用方法的更多信息，请参阅下方的“您的选择”。
  • 第三方 Cookie: 您可能通过第三方登录DriveHQ服务和/或第三方应用程序，而这些第三方使用的Cookie不受我们隐私政策的约束。我们无法访问或控制此类Cookie。
  • 第三方透明GIF: 我们的第三方合作伙伴可能会使用透明GIF（又称网络信标/网络爬虫）、图像和脚本，以帮助他们更好地管理我们网站上的内容。我们不会将收集到的信息与我们客户或用户的个人信息关联起来。
  • Google AdSense: 我们可能会使用 Google AdSense 在本网站上投放广告。当您查看或点击广告时，系统会设置一个 Cookie，以便更好地在本网站和其他网站上为您提供您可能感兴趣的广告。您可以访问 Google 的广告和隐私权页面选择停用此 Cookie：https://policies.google.com/technologies/ads
  • 广告 Cookie: 我们可能会与第三方合作，管理我们在其他网站上的广告。我们的第三方合作伙伴可能会使用 Cookie 等技术来收集您在本网站以及您访问的其他网站上的活动信息，以便根据您的浏览活动和兴趣向您投放广告。

您可以选择退出第三方通过 Cookie 进行的跟踪。通常您可以登录他们的网站并设置安全选项，例如：Google AdSense：https://www.google.com/policies/technologies/ads/

（c）我们从其他来源收集的信息: 我们也可能从第三方获取信息，并将其与我们通过 DriveHQ 服务收集的信息相结合。例如，如果您通过第三方社交媒体服务创建或登录您的在线帐户，或以其他方式向我们提供访问该服务信息的权限，我们可能可以访问来自该第三方社交媒体服务的某些信息。我们对来自第三方社交媒体服务的任何此类信息的访问均符合该社交媒体服务所确定的授权程序。

信息的使用；我们收集信息的原因

我们可能会将收集到的关于您的信息用于多种用途，包括:

  • - 使您能够安全地访问和使用 DriveHQ 服务，包括上传、下载、协作和共享内容；
  • - 提供并交付您请求的服务和功能，处理并完成交易，并向您发送相关信息，包括购买确认和发票；
  • - 回复您的评论、问题和请求，并提供客户服务和支持；
  • - 与您沟通有关服务、功能、调查、新闻通讯、优惠、促销、竞赛和活动的信息，并提供有关 DriveHQ 和我们精选合作伙伴的其他新闻或信息；
  • - 向您发送技术通知、更新、安全警报、支持和管理消息；
  • - 监测和分析与 DriveHQ 服务相关的趋势、使用情况和活动，以用于营销或广告目的；
  • - 调查并防止欺诈交易、未经授权访问 DriveHQ 服务以及其他非法活动；
  • - 个性化和改进 DriveHQ 服务，并提供符合您的兴趣和偏好的内容、功能和/或广告，或者以其他方式定制您在 DriveHQ 服务上的体验；
  • - 我们会将这些信息与从第三方收到的其他信息关联或结合使用，以帮助我们了解您的需求并为您提供更好的服务；

数据隐私框架原则

DriveHQ 承诺遵守 DPF 原则，对从欧盟成员国、英国和瑞士收到的所有个人数据进行处理，并符合 DPF 框架。

1. 注意

DriveHQ 会根据各自的数据隐私框架，告知数据主体其从欧盟成员国、英国和瑞士接收的个人数据的相关数据处理实践，包括其收集的个人数据类型、收集和使用此类个人数据的目的、向哪些第三方披露此类个人数据以及披露的目的、数据主体访问其个人数据的权利、DriveHQ 提供的限制其使用和披露此类个人数据的选择和方式、DriveHQ 履行数据隐私框架下义务的方式，以及 DriveHQ 就任何此类查询或投诉的联系方式。

2. 选择

如果本政策涵盖的个人数据将被用于与最初收集或后续授权用途存在实质性差异的用途，或将披露给第三方，DriveHQ 将为数据主体提供选择是否允许其个人数据被如此使用或披露的机会。选择退出此类个人数据使用或披露的请求应发送至[此处应填写邮箱地址]: privacy@drivehq.com

如果本政策涵盖的敏感个人数据将用于与最初收集该个人数据或随后授权的用途不同的目的，或者将要披露给第三方，DriveHQ 将在进行此类使用或披露之前获得数据主体的明确同意。

3. 对后续数据传输（与第三方共享）的责任

DriveHQ可能会与少数第三方组织共享某些有限的个人数据，包括:
- 我们的支付处理商（例如 PayPal 和美国银行）；
- 我们的经销商；
- 我们的会计师事务所；
- 我们的咨询服务提供商。

在后续数据传输过程中，DriveHQ 对其根据《个人数据保护原则》(DPF) 接收并随后传输给代表其行事的第三方代理机构的个人数据负有处理责任。如果其代理机构以不符合《个人数据保护原则》的方式处理此类个人数据，DriveHQ 仍需根据《个人数据保护原则》承担责任，除非 DriveHQ 能够证明其对造成损害的事件不负有责任。

如果 DriveHQ 将本政策涵盖的个人数据传输给第三方，我们将按照向数据主体提供的任何通知以及他们给予的任何同意进行传输，并且仅在第三方提供合同保证的情况下才会进行传输:
（a）按照数据主体提供的任何同意，为特定目的处理个人数据；
（b）提供至少符合 DPF 原则要求的保护水平；
(c) 如果无法做到这一点，DriveHQ 应通知 DriveHQ 并停止处理个人数据，或采取其他合理适当的补救措施。如果 DriveHQ 发现第三方以违反 DPF 原则的方式处理本政策涵盖的个人数据，DriveHQ 将采取合理措施阻止或停止此类处理。

对于 DriveHQ 经销商，我们将仅传输本政策涵盖的、为经销商提供 DriveHQ 云服务所必需的个人数据。经销商的客户可以明示或默示地授权经销商访问或管理其个人数据。DriveHQ 将为经销商的客户提供同等的安全性和隐私保护。如果因 DriveHQ 的服务问题导致经销商的客户发生数据泄露，DriveHQ 将承担责任。如果数据泄露是由经销商或客户造成的，DriveHQ 不承担责任，但 DriveHQ 应协助解决问题。如果经销商的客户不希望经销商访问其个人数据，客户应直接联系经销商或联系 DriveHQ privacy@DriveHQ.com.

我们可能需要根据公共机构的合法要求披露个人信息，包括满足国家安全或执法要求。

4. 安全

DriveHQ 采取合理适当的措施，保护本政策涵盖的个人数据免遭丢失、滥用、未经授权的访问、披露、更改和销毁。

5. 数据完整性和目的限制

DriveHQ 仅收集与提供 DriveHQ 云服务相关的个人数据，且该等信息不属于本政策涵盖范围。DriveHQ 不会以与收集目的或数据主体后续授权目的不符的方式处理个人数据。

DriveHQ采取合理措施，确保此类个人数据可靠且安全，以满足其预期用途。DriveHQ采取合理且适当的措施，遵守《数据保护法》(DPF)的要求，仅在为提供DriveHQ云服务及直接相关业务目的所必需的时间内，以可识别的形式保留个人数据，除非法律允许更长的保留期限。

6. 使用权

本政策涵盖的数据主体有权访问、更新或删除其个人数据。DriveHQ 提供多种工具供数据主体访问其个人数据。如果数据主体在访问其个人数据时遇到任何问题，可以通过电子邮件或电话联系 DriveHQ 技术支持。所有联系信息请参见本政策末尾。

7. 追索权、执行和责任

为遵守欧盟-美国数据保护框架（EU-US DPF）、欧盟-美国数据保护框架的英国扩展条款以及瑞士-美国数据保护框架（Swiss-US DPF），DriveHQ承诺解决所有与我们收集和使用您的个人信息相关的数据保护框架原则投诉。欧盟、英国和瑞士的个人如对我们依据欧盟-美国数据保护框架、欧盟-美国数据保护框架的英国扩展条款以及瑞士-美国数据保护框架处理所收到的个人数据有任何疑问或投诉，请首先联系DriveHQ: privacy@DriveHQ.com或致电 (800)836-0199 联系我们。您也可以通过以下方式联系 DriveHQ 客户支持 support@drivehq.com或者在 DriveHQ 的支持论坛上发帖: https://www.drivehq.com/Bbs/BbsIndex.aspx/bbsID110.

为遵守欧盟-美国数据保护框架（EU-US DPF）、欧盟-美国数据保护框架的英国扩展条款以及瑞士-美国数据保护框架（Swiss-US DPF），DriveHQ承诺将任何未解决的、关于我们依据欧盟-美国数据保护框架、欧盟-美国数据保护框架的英国扩展条款以及瑞士-美国数据保护框架处理个人数据的投诉，提交给位于美国的替代性争议解决机构JAMS。如果您未及时收到我们对您基于数据保护框架原则提出的投诉的确认，或者我们未能令您满意地解决您基于数据保护框架原则提出的投诉，请访问[此处插入链接] https://www.jamsadr.com/dpf-dispute-resolution 如需了解更多信息或提出投诉，请联系我们。JAMS 提供的服务完全免费。

如果您的DPF投诉无法通过上述渠道解决，在特定情况下，您可以就其他补救机制未能解决的剩余索赔提起具有约束力的仲裁。参见 https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584-2  

DriveHQ承诺定期审查并核实其对DPF原则的遵守情况；DriveHQ同意纠正任何不符合DPF原则的问题。DriveHQ知悉，如未能向美国商务部提交年度自我认证，将导致其从商务部的DPF参与者名单中移除。DriveHQ知悉，其受美国联邦贸易委员会（FTC）的调查和执法权管辖。

本政策的变更

本政策可能根据柴油颗粒过滤器（DPF）原则的要求不时更新。DriveHQ 将就此类修订发出适当通知。

联系我们

您可以通过电子邮件联系我们: privacy@DriveHQ.com或致电：(925)396-5819，(800)836-0199。
总公司地址：美国加利福尼亚州圣拉蒙市博林格峡谷路6101号327室，邮编：94583。