隐私政策

2. 概述

您的隐私对我们非常重要。本隐私政策阐明了我们会向您收集什么信息以及我们将如何使用这些信息。它包含以下内容：

敏感信息

经您同意并根据第9节中列出的安全措施，我们在您使用我们的网站时可能会处理以下类别的敏感个人信息：

• 地理位置数据。 当您打开网络浏览器或连接互联网时，我们可能会通过您的IP地址或通过网络服务集标识符来检测地理位置数据；
• 付款信息。 为处理我们产品或服务的付款而收集的借记卡或信用卡信息以及任何所需的安全或访问代码；
• 帐户登录和凭据。 这包括姓名、电子邮件地址之类的帐户信息以及密码之类的登录凭据。

地理位置数据

[当您访问我们的网站时，我们可能会通过您的IP地址或网络服务集标识符来检测地理位置数据。我们使用这些信息来定制您在网站上的体验，根据您的地理位置隐藏/显示某些信息和联系人，并分析流量，为您提供更好的客户体验。如果您选择不在收集点提供信息，您将无法访问某些基于位置定制的功能。]

付款信息

[当您通过我们的网站购买产品时，我们要求您提供您的付款信息（借记卡或信用卡号码、到期日、安全码）。我们收集这类信息并将其用于处理您的订单和付款。如果您选择不在收集点提供信息，您将无法通过我们的网站购买产品。]

帐户登录和凭据

[当您通过某些网站购买产品时，可以选择在我们这里创建一个帐户。该帐户可让您查找和追踪通过我们网站下的订单、查看订单历史记录并管理您的订单和/或帐单和运输信息。如果您选择不提供创建帐户所需的信息，您可能无法访问通过帐户选项提供的某些功能。]

4. 我们如何使用我们收集的信息

我们将我们收集的信息用于与我们的业务发展、维持和管理相关联的目的。根据您与我们的互动方式，我们将您的个人信息和其他信息用于以下目的：

• 与您通信。 这包括使用个人信息向您发送消息、运送产品、提供客户服务和回复您的请求。
• 业务运营。 这包括向您提供服务、促进产品采购、会计、审计、账单和收集活动以及安全、犯罪或欺诈监测与防范，保护法律权利和履行合同义务。
• 管理和开发产品与服务。这包括使用信息提供产品测试体验和执行内部研究以开发和改进现有产品和服务，以及使用您与我们的网站或广告互动的相关信息改进用户体验。
• 广告和营销。 这包括向您提供通信、开展竞赛和促销活动，以及在适用情况下且征得您的同意后提供个性化内容。
• 在我们收集您的信息时和/或根据您的同意向您披露的任何其他目的。

5. 我们如何共享或披露收集的信息？

除本隐私政策所述外，我们不会同第三方共享或披露您的个人信息。我们可能将关于您的特定个人信息和其他信息共享和/或披露给以下对象：

• 关联公司。 这些是直接或间接受我们控制或与我们共同受控的实体。
• 第三方服务提供商。 这些是为我们或代表我们提供服务的实体（例如提供营销协助、履行订单和提供防范欺诈服务）以及与我们合作为您提供服务的合作伙伴。
• 法律要求或准许的其他方。 这些实体包括政府主管部门、执法机构或其他第三方，包括必要时代表Kingston行使法律诉求或为之抗辩的实体。

• 与所有权变更相关联的其他方。这些实体可能包括作为合并或转让、收购或出售、破产的一部分的第三方。
• 汇总或去身份化信息。我们可能会出于任何目的在汇总的基础上共享您的信息，其中您的特定个人信息会被屏蔽、被遮盖或以其他方式使其无法识别。
• 经您同意或在您指示下的其他方。这包括经您单独同意和/或您要求共享的第三方。

6. 我们会将您的数据保存多久？

我们将在实现我们收集您的个人信息之目的所需的时间段内保留您的个人信息，其中包括满足任何法律、会计或报告要求之目的。保留期可能因信息类型、信息使用方式和相关法律要求而异。根据我们的日常记录，我们可能会删除包含您提交给我们的信息的某些记录。我们没有义务无限期地存储此类信息，也不承担因销毁此类信息的而产生的或与之相关的任何责任。

我们在确定要将您的信息保留多久时会考虑以下因素：(1)信息的数量、性质和敏感性；(2)未经授权使用或披露的潜在危害风险；(3)我们处理您的信息的目的；以及(4)我们能否通过其他途径实现这些目的和适用法律要求。

7. 儿童隐私和家长/监护人须知信息

我们的服务仅适用于十八（18）岁以上的用户。我们不会故意索取、收集、维护或披露18岁以下儿童的任何信息。如果您未满18岁，请不要：

• 在我们的网站上创建或尝试创建帐户；
• 通过我们的网站注册任何订阅服务；
• 通过我们的网站购买任何服务；或
• 与我们的网站进行其他互动。

如果我们知悉用户未满十八（18）岁并向我们提供了信息，我们将采取措施遵守任何适用的法律要求，删除此类信息。如果您认为我们错误或无意地从十八（18）岁以下的儿童那里收集了信息，请与我们联系。

10. 您的选择

如果您选择或同意从我们处接收特定通信，例如促销电子邮件、营销通信和问卷调查，您可以通过这些通信中的选择退出说明或通过登录您的帐户来撤回您的同意或更改您的偏好。

您可以查看、更新、修改或移除您在网站上提交的任何信息，无论是在您登陆Kingston网站上注册的Kingston帐户期间还是通过以下任何方式联系我们时提交的信息。不过，如果您请求更改或移除您的信息，请记住，我们可能仍然出于记录保留之目的而保留一些信息，以遵从适用法律并完成与您的交易。

要想要对您收到的营销信息进行选择，您还可以查看以下链接：

• 您可以通过在www.aboutads.info/appchoices上下载App Choices应用程序，选择不在您的移动设备上追踪和接收一些移动广告公司和其他类似实体定制的广告。
• 您可以使用https://optout.networkadvertising.org/?c=1 上的 NAI Opt-out工具或者访问https://optout.aboutads.info上的About Ads（关于广告），选择不接收允许的定向广告。
• • 您可以通过访问https://tools.google.com/dlpage/gaoptout 为您的网络浏览器安装Google Analytics选择退出插件，从而选择不将您在我们网站上的活动提供给Google Analytics。

11. 指向其他网站的链接

我们的网站可能包含指向非我们所有或控制的其他网站或服务的链接，包括指向Facebook、Twitter、LinkedIn、YouTube或Instagram等社交媒体平台的链接，或者可能将您从我们的网站上重定向出去。

本隐私政策仅适用于我们的网站所收集的信息。我们不对这些其他网站或社交媒体平台的隐私和安全做法负责，也不对他们可能收集的信息（可能包括IP地址）负责。在您向这些网站提供任何信息之前，请您务必要查看这些政策。任何其他网站或内容的链接均不构成或暗示我们对链接网站、社交媒体平台和/或内容的认可或推荐。

12. 难以访问我们的隐私政策

无法在线有效访问我们隐私政策的残障人士可以联系我们，询问如何以另一种更易于读取的格式获得我们的政策副本。

13. “请勿追踪”信号

我们不支持“请勿追踪”。“请勿追踪”是您可在您的web浏览器中设置的偏好选项，用于告知网站您不希望被追踪。您可以通过访问web浏览器的“偏好选项”或“设置”页面来启用或禁用“请勿追踪”。“请勿追踪”不同于Global Privacy Controls（“GPC”），后者可能会告知网站消费者在处理或共享个人信息或者使用敏感个人信息方面的隐私偏好。

14. 隐私政策变更

我们可能会随时更新我们的隐私政策，并在我们的网站上公布新版政策。我们鼓励您定期查看我们网站，以获取有关本隐私政策修订的信息。此类变更在发布时即生效。

15. 联系信息

对于本隐私政策或其实施，如果您希望获取任何信息或有任何疑问，您可以通过[email protected]向我们发送电子邮件或致电1-800-835-6575。您还可以按以下地址给我们写信：

Kingston Technology Company, Inc.
Attention: Privacy Compliance
17600 Newhope Street
Fountain Valley, CA. 92708 USA

如果您希望获取欧盟的任何特定信息，请参阅以下 “位于欧盟、欧洲经济区、瑞士和英国的用户与GDPR”小节。

您的个人信息的国际传输

我们从您那里收集的信息可能会传输至、存储在欧洲经济区（“EEA”）以外的国家或地区，或在这些国家或地区被处理或访问。如果我们在欧洲经济区处理您的个人信息，并随后将此信息传输出欧洲经济区，我们将通过确认至少实施以下一项保护措施而提供类似等级的保护：

• 我们仅将您的个人信息从欧洲经济区传输至在欧盟委员会认定的为个人信息提供了充足保护水平的国家或地区；或者
• 在我们使用特定服务供应商时，我们可能会使用由欧盟委员会批准的特定合同，为您的个人信息提供与在欧洲同等的保护。

我们在美国运营并可能会使用位于美国的服务供应商来运维我们的业务以及我们与您的关系。请注意，我们收集的个人信息将被传输至、存储在和处理到美国或您原籍国以外的其他国家，该司法管辖区的隐私法可能不如您居住和/或您作为公民所在国家的隐私法律全面。我们会根据适用的数据保护法律法规，采取措施解决我们与我们的第三方供应商之间关于您的个人信息的传输问题。

B. 欧盟-美国和瑞士-美国数据隐私框架以及英国对欧盟-美国数据隐私框架的扩展

Kingston 及其在此处列出的某些子公司和附属实体遵守美国商务部规定的欧盟-美国数据隐私框架 (以下简称“EU-U.S. DPF”)、英国对欧盟-美国 DPF 数据隐私框架的扩展以及瑞士-美国数据隐私框架 (以下简称“Swiss-U.S. DPF”)。Kingston 已向美国商务部证明，其在处理基于EU-U.S. DPF从欧洲经济区收到的以及基于英国对EU-U.S. DPF的扩展从英国收到的个人数据时遵守 EU-U.S. DPF 原则。Kingston 已向美国商务部证明，其在处理基于Swiss-U.S. DPF从瑞士收到的个人数据时遵守 Swiss-U.S. DPF 原则。如果本隐私政策中的条款与 EU-U.S. DPF 原则和/或 Swiss-U.S. DPF 原则之间存在任何冲突，则以这些原则为准。若要了解更多有关 DPF 项目的信息，以及查看我们的证书，请访问 https://www.dataprivacyframework.gov/

在向第三方传输时，金士顿将仅出于有限且具体的目的而传输个人数据。对于从欧洲经济区、英国和瑞士向外传输个人数据，Kingston遵守EU-U.S. DPF 原则、英国对EU-U.S. DPF的扩展以及Swiss-U.S. DPF，包括向外传输责任条款。如果 Kingston 将个人数据转移给作为其代理人的第三方，但代理人以不符合 DPF 原则的方式处理此类个人数据，则 Kingston 将根据 DPF 原则承担责任，除非 Kingston 证明其对造成损害的事件没有责任。

Kingston 根据 EU-U.S. DPF 原则、英国对 EU-U.S. DPF 的扩展和 Swiss-U.S. DPF 原则，持有和处理以前依据于EU-U.S. DPF、英国对 EU-U.S. DPF 的扩展以及 Swiss-U.S. DPF 认证和 DPF 原则从欧洲经济区、英国和瑞士收到的所有个人数据。Kingston 承诺遵循 EU-U.S. DPF、英国对 EU-U.S. DPF 的扩展和 Swiss-U.S. DPF 解决针对我们收集和使用个人信息的 DPF 原则相关投诉。我们恳请位于欧洲经济区、英国或瑞士的任何欧洲经济区、英国或瑞士数据主体，如果要提交查询或投诉，请首先通过电子邮件与我们联系： [email protected]，或邮寄信件至以下地址：

Kingston Technology Europe Co LLP
Attention: Privacy Compliance
Kingston Court
Brooklands Close
Sunbury-on-Thames
Middlesex
TW16 7EP
UK

请将与个人信息使用或披露相关的问题或疑虑通过上述地址提交给 Kingston。Kingston 将在合理期限内根据本隐私政策所述的原则，对与个人信息使用和披露相关的投诉和争端进行调查、答复或尽力解决，前述合理期限是指在收到您的问题或投诉后的三十 (30) 天内。如果您有未解决的隐私投诉未获得令您满意的处理，可以联系我们的美国第三方争议解决提供商（免费）：美国仲裁协会国际争议解决中心（ICDR-AAA），网址为 https://go.adr.org/rs/294-SFS-516/images/ICDR-AAA_DPF_IRM_Service_Notice_of_Arbitration_form.pdf。此外，根据 EU-U.S. DPF、英国对 EU-U.S. DPF 的扩展和 Swiss-U.S. DPF，Kingston 承诺配合并分别遵守欧盟数据保护机构（DPA）、英国信息专员办公室（“ICO”）和瑞士联邦数据保护和信息专员（FDPIC）成立的小组的建议，以解决有关我们处理根据 EU-U.S. DPF、英国对 EU-U.S. DPF 的扩展和 Swiss-U.S. DPF 所收到的个人数据的未解决投诉。

DPF 项目所涵盖的个人可能会就有限类型的索赔寻求具有约束力的仲裁。有关 DPF 仲裁程序的其他信息，请访问 DPF 网站。要详细了解如何通过 DPF 仲裁小组寻求具有约束力的仲裁，请访问 https://www.dataprivacyframework.gov/s/article/How-to-Submit-a-Complaint-Relating-to-a-Participating-Organization-s-Compliance-with-the-DPF-Principles-dpf。

Kingston受到美国联邦贸易委员会对其遵守EU-U.S. DPF、英国对 EU-U.S. DPF 的扩展和 Swiss-U.S. DPF情况的调查和执法约束。在某些情况下，Kingston 可能会被要求披露个人数据，以回应公共当局的合法要求，包括满足国家安全或执法要求。

D. 弗吉尼亚州居民和VCDPA

在弗吉尼亚州的任何数据隐私法适用于收集您的信息的范围内，我们隐私政策的本补充小节概述了弗吉尼亚州居民所享有的个人权利以及如何行使这些权利，并且仅适用于弗吉尼亚州居民。我们根据《弗吉尼亚州消费者数据保护法》（“VCDPA”）提供如下补充小节，VCDPA中定义的任何术语在下面使用时具有相同含义。

您在VCDPA下的权利

除某些例外情况外，您可能享有以下权利：

访问和数据迁移的权利。您有权利在任何时候要求我们向您披露我们收集和使用您个人信息的特定信息。一旦我们收到并确认您的请求为可验证的消费者请求，除某些例外情况外，我们将：

• 披露我们是否正在处理您的个人信息。
• 为您提供访问您的个人信息的权限。

如果处理是通过自动化方式进行的，并且除某些例外情况外，您有权利要求并获取您之前提供给我们的个人信息的副本，格式便携、技术可行且易于使用，可让您顺利地将个人信息传输给另一个数据控制者。

更正不准确信息的权利。在我们可能保留的不准确个人信息的范围内，您有权利要求我们在考虑个人信息的性质和个人信息处理目的的情况下更正此类不准确的个人信息。一旦我们收到并验证了您的请求为可验证的消费者请求，我们将尽商业上合理的努力更正您的个人信息。

删除权利。您有权利要求我们删除您提供的或我们获得的有关您的某些个人信息。在我们可以删除您个人信息的范围内，一旦我们收到并确认您的请求为可验证的消费者请求，我们将删除（并指示我们的服务提供商删除）您的个人信息，除非有例外情况。

个人信息出售、定向广告、分析和选择退出的权利。出于以下目的，您有权利选择不处理您的个人信息：

• 定向广告。
• 您的个人信息的出售。
• 分析对您产生法律或类似重大影响的决策。

上诉的权利。您有权利对我们拒绝您根据本节提出的任何请求提出上诉。若要行使上诉权利，请通过以下“如何联系我们”部分的信息提交上诉请求。在收到您的上诉后六十（60）天内，我们将以书面形式通知您针对您的上诉我们所采取或未采取的任何行动，包括对决定原因的书面解释。如果我们拒绝您的上诉，您可以通过以下方式联系弗吉尼亚州总检察长办公室：

• 在线联系：https://www.oag.state.va.us/consumer-protection/index.php/file-a-complaint.
• 致电：
  • 如果从弗吉尼亚州致电，请拨打消费者保护热线1-800-552-9963。
  • 如果从里士满地区或弗吉尼亚州以外致电，请拨打消费者保护热线1-804-786-2042。

不受歧视的权利。 您有权利不因行使权利而在从我们处获得的服务或服务质量方面受到任何歧视。我们不会因您行使本节中的任何权利而歧视您，包括拒绝提供商品或服务、对商品或服务收取不同的价格或费率，或提供不同质量水平的商品和服务。但是，如果您已经行使了退出的权利，或者您自愿成为我们的忠诚用户、享受福利、高级服务、折扣或俱乐部卡项目，我们可能会提供不同的价格、费率、水平、质量或商品、服务的选择（包括免费提供商品或服务）。

您可以在十二（12）个月内根据VCDPA提出两次经验证的消费者请求。若要行使上述权利，请参阅以下行使您的权利部分。

其他信息

在适用法律允许的范围内，我们可能会收取合理的费用来满足您的要求。

F. 康涅狄格州居民和CTDPA

在康涅狄格州的任何数据隐私法适用于收集您的个人信息的范围内，我们隐私政策的本补充小节概述了康涅狄格州居民所享有的个人权利以及如何行使这些权利，并且仅适用于康涅狄格州居民。我们根据《康涅狄格州个人数据隐私和在线监控法》（“CTDPA”）提供如下补充小节，CTDPA中定义的任何术语在下面使用时具有相同含义

您在CTDPA下的权利

除某些例外情况外，您可能享有以下权利：

访问和数据迁移的权利。您有权利在任何时候要求我们向您披露我们收集和使用您个人信息的特定信息。一旦我们收到并确认您的请求为可验证的消费者请求，除某些例外情况外，我们将：

• 披露我们是否正在处理您的个人信息。
• 在我们处理您的个人信息时，为您提供访问权限。

如果处理是通过自动化方式进行的，并且除某些例外情况外，您有权利要求并获取您之前提供给我们的个人信息的副本，而且格式便携、技术可行且易于使用，可让您顺利地将个人信息传输给另一个数据控制者。

更正不准确信息的权利。在我们可能保留的不准确个人信息的范围内，您有权利要求我们在考虑个人信息的性质和个人信息处理目的的情况下更正此类不准确的个人信息。一旦我们收到并验证了您的请求为可验证的消费者请求，我们将尽商业上合理的努力更正您的个人信息。

删除权利。您有权利要求我们删除您提供的或我们获得的有关您的某些个人信息。在我们可以删除您的个人信息的范围内，一旦我们收到并确认您的请求为可验证的消费者请求，我们将删除（并指示我们的服务提供商删除）您的个人信息，除非有例外情况。

个人信息出售、定向广告、分析和选择退出的权利。出于以下目的，您有权利选择不处理您的个人信息：

• 定向广告。
• 您的个人信息的出售。
• 分析对您产生法律或类似重大影响的决策。

不受歧视的权利。您有权利不因行使权利而在从我们处获得的服务或服务质量方面受到任何歧视。我们不会因您行使本节中的任何权利而歧视您，包括拒绝提供商品或服务、对商品或服务收取不同的价格或费率，或提供不同质量水平的商品和服务。但是，如果您已经行使了退出的权利，或者您自愿成为我们的忠诚用户、享受福利、高级服务、折扣或俱乐部卡项目，我们可能会提供不同的价格、费率、水平、质量或商品、服务的选择（包括免费提供商品或服务）。

上诉权利。您有权利对我们拒绝您根据本节提出的任何请求提出上诉。若要行使您的上诉权利，请通过以下任一方式向我们提交上诉申请：

• 发送电子邮件到[email protected]。
• 致电 1-800-835-6575。

在收到您的上诉后六十（60）天内，我们将以书面形式通知您针对您的上诉我们所采取或未采取的任何行动，包括对决定原因的书面解释。如果我们拒绝您的上诉，您可以通过以下方式联系康涅狄格州总检察长办公室：

• 在线联系：https://www.dir.ct.gov/ag/complaint/e-complaint.aspx?CheckJavaScript=1
• 致电：消费者援助部门 860-808-5420。

您可以在十二（12）个月内根据CTDPA提出一次经验证的消费者请求。若要行使上述权利，请参阅以下行使您的权利部分。

授权代理人

您可以使用授权代理人代表您提交可验证的消费者请求。授权代理人是经您授权代表您行事的自然人或商业实体。如果您使用授权代理人，我们将需要：(1)授权代理人代表您提出申请（包括通过技术手段提出）的书面许可证明，以及您的身份验证；或(2)授权委托书证明。我们可能会拒绝未提交适当验证证明的授权代理人的请求。

其他信息

在适用法律允许的范围内，我们可能会收取合理的费用来满足您的要求。

17. 行使您的数据主体权利

若要行使上述任何权利，请通过以下方法向我们提交可验证的消费者请求。可验证的消费者请求必须：

• 提供充足的信息，使我们能够合理地核实您是我们收集个人信息的自然人或其授权代表；以及
• 详细描述您的请求，使我们能够正确理解、评估和回复您的请求。

为了帮助维护您的隐私和安全，如果您请求访问或请求删除您的个人信息，我们在授予您对您的个人信息访问权限之前或响应您的请求之前，将先采取措施并可能要求您提供某些信息以验证您的身份。此外，如果您要求我们向您提供特定的个人信息，我们可能会要求您签署一份声明，声明您是要求提供个人信息的对应消费者，冒名顶替将会受到伪证罪的处罚。只有您或您的授权代理人才能就您的个人信息提出可验证的消费者请求。如果您指定授权代理人代表您提出请求，我们可能会要求您向授权代理人提供书面许可，并直接向我们核实您的身份（如上所述）。您也可以代表未成年子女提出可验证的消费者请求。

请勿出售我的信息

删除请求权利