隐私政策

3. 我们收集哪些个人信息？

Kingston 可能会在其网站上收集以下类别的信息，以为您提供服务、响应请求并提供客户支持、履行法律与合同义务，以及开发和改进产品和服务。当我们使用“信息”一词时，指的是您向我们提供的个人信息、敏感个人信息、我们可能自动收集的个人信息以及我们可能从第三方收到的个人信息。我们在您或您的代表提供信息时直接收集一些此类信息，在您访问我们的网站时自动收集关于您的其他信息，以及我们通过服务供应商收集的一些信息。

您直接向我们提供的信息

我们在您直接向我们提供信息时收集您的个人信息和其他信息。例如，在您购买、使用或注册我们的产品和服务、参与营销活动以及联系我们的客户支持人员时，我们会收集个人信息。

根据您与我们的互动方式，我们会收集以下关于您的个人信息：

• 个人身份识别信息。您的姓名、电子邮件地址、邮政地址、电话号码、在线识别码和其他类似的联系数据。
• 产品购买和注册信息。 被注册产品的类型、序列号、购买日期或其他产品识别信息，以及您的借记卡或信用卡号以及其他账单相关信息。
• 使用情况和电子网络活动信息。您使用的产品和功能的信息，包括关于您的硬件和软件的信息、关于您使用我们网站的信息、我们产品运行情况以及您的设置。
• 对问卷调查和促销活动的回复。对社交媒体、比赛、活动或我们向您提供的问卷调查中的问题作出的回复以及与我们的互动中作出的回复。
• 通信与沟通。 您就反馈、评论、问题或由于任何其他原因与我们联系时提供的信息记录，包括音频、视频和电子信息，例如与我们的客户支持服务人员通话的记录。

• 从其他信息作出的推论。 我们从上述类别信息中收集的特定信息可能用于创建可反映您的偏好、倾向等的档案。
• 其他信息。在收集时或根据您的同意向您另行说明的信息。

我们在您使用网站时自动收集的关于您的信息

当您使用我们的网站以及通过在线媒体和广告与我们互动时，我们可能通过使用以下各种不同的工具自动记录关于您的访问的特定信息：

• 日志文件。 关于您访问我们网站的一系列变量的记录，包括：(1)IP地址；(2)浏览器版本和类型；(3)互联网服务提供商；(4)访问的页面；(5)进入/退出页面；(6)推荐网站；(7)平台类型；(8)人口统计信息；以及(9)连接速度。
• 导航数据。 在您浏览我们的网站和第三方站点时收集的信息，包括显示您访问了什么页面和各种功能使用时长的技术、使用情况和导航数据。
• IP地址。 在您访问网站时，我们的服务器可能会记录您的IP地址。

用于收集您相关信息的Cookie和技术

我们和/或代表我们运营的某些服务供应商，可能会在我们的网站、应用程序、非附属网站或在线应用程序上收集有关您的活动或与您相关的设备上的活动信息。我们可能会使用某些技术收集这些信息，如Cookie、网络信标、像素、软件开发工具包、第三方库和其他类似技术。第三方服务供应商、广告商和/或合作伙伴也可查看、编辑或设置其自己的Cookie或放置网络信标。有关我们所用的各种Cookie及其用途的更多信息，请参阅我们的及其用途的更多信息，请参阅我们的Cookie政策。

• Cookie（或浏览器Cookie）。Cookie是放在计算机硬盘上的一个小文件。您可以通过激活浏览器上的相应设置来拒绝接受浏览器Cookie。但如果您选择此设置，您可能无法访问我们网站的某些部分。除非您已调整浏览器设置以拒绝Cookie，否则当您将浏览器引导至我们的网站时，我们的系统将发出 Cookie。
• 网络信标。网站页面可能包含被称为网络信标的小型电子文件（也称为清晰gif、像素标签和单像素gif），这些文件允许我们统计访问过这些页面的用户以及其他相关统计数据（例如，记录某些内容的受欢迎程度并验证系统和服务器的完整性）。我们还会使用这些技术方法来分析流量模式，例如我们的用户访问网站各个部分的频率。这些技术方法可能涉及直接向我们或向经我们授权、代表我们收集信息的第三方传输信息。我们的网站使用Google、Facebook及其他广告网络的重新定位目标像素。我们还在发送的HTML电子邮件中使用网络信标来确定收件人是否打开了这些电子邮件和/或点击了这些电子邮件中的链接。
• 分析。分析是我们可以使用的工具，如 Google Analytics，以帮助我们提供有关我们网站流量和我们网站使用情况的信息，Google 可以与其他服务和网站共享这些信息，这些服务和网站使用收集的数据来对其广告网络的广告进行情境化和个性化设置。您可以在此查看 Google 的隐私做法：隐私政策 – 隐私和条款 – Google。
• 移动应用技术。如果您通过移动设备访问我们的网站，我们可能会自动收集有关您的设备和您的物理位置的信息。

我们使用在线跟踪技术在某些法律下可能被视为“出售”或“共享”。如果这些在线跟踪技术在某些法律下被视为“处理”或“共享”，您可以通过 Cookie 设置或者通过广播退出偏好信号，如全球隐私控制 (GPC)，选择不使用这些在线跟踪技术。请注意，做出这些选择后，您可能无法使用我们网站的某些功能。另请注意，我们网站页脚处的“请勿出售我的个人信息”选项，并不涉及通过 Cookie 及相关技术收集的个人信息的任何“出售”或“共享”行为。

我们从其他来源收集的关于您的信息

我们可能会从第三方网站（如支付处理服务）、社交媒体平台和/或提供公开信息的来源（如美国邮政服务）收集有关您的其他信息，以帮助我们为您提供服务，防范欺诈，并用于营销和广告目的。

本隐私政策仅适用于我们的网站所收集的个人信息。我们不对任何其他网站或社交媒体平台的隐私和安全做法或他们可能收集的信息（可能包括IP地址）负责。您应直接联系此类第三方，以确定其各自的隐私政策。任何其他网站或内容的链接均不构成或暗示我们对链接网站、社交媒体平台和/或内容的认可或推荐。

产品购买、注册和类似交易

我们使用您的信息履行我们的合同以向您提供我们的产品以及就您的购买操作与您进行沟通。我们使用您注册产品时从您处收集的信息履行我们的合同义务和法律义务，包括向您提供支持和信息以及管理我们与您之间的关系。

回复请求、反馈和咨询

我们使用您的信息和您向我们提供的关于产品或请求的信息，以便与您进行沟通并回复您的请求。如果您就反馈、评论和问题或由于任何其他原因与我们联系，我们可能会保留通信记录和您的信息，以便处理您的咨询、回复您的请求和改进我们的产品和服务。

营销和促销

在征得您的同意后，我们根据您的偏好使用信息向您提供营销通信，包括通过网站提供的特价商品。我们还使用您的信息向您发送刊物和电子邮件，其中定期列出最新的特价商品、促销活动和折扣活动。

在线问卷调查

我们可能使用您的信息向您发送在线问卷调查，帮助我们改进产品和服务。您是否参与这些问卷调查完全出于自愿，您对这些问卷调查所作的回复将作为机密信息。

导航数据

我们将与您使用我们网站相关的信息用于：(1) 改进和完善网站；(2) 遵守法律法规的一切要求；(3) 通过我们的服务和第三方网站为您提供或由第三方为您提供专门或相关的广告内容和/或建议；以及 (4) 我们的内部用途。我们可能会向第三方站点的所有者或运营者提供有关从其网站链接至我们网站的用户数量的汇总/匿名信息。

日志文件和IP地址

我们使用日志文件和相关信息了解我们的访问者如何使用网站，并探究我们可以如何修改网站以更好地满足客户需求。我们还可能将IP地址用于系统管理和故障排除，以确保用户遵守我们的使用条款、调查安全漏洞并编制汇总信息，例如访问过我们网站的用户总数。

我们的关联公司

我们可能出于本隐私政策中的上述目的与我们的关联公司共享您的个人信息。这些关联公司只能出于本隐私政策规定的目的和原因按照本隐私政策使用您的个人信息。

我们的第三方服务提供商和战略合作伙伴

我们可能与为我们提供服务的特定公司提供您与这些服务相关联的个人信息。例如，收集数据用于处理付款，或收集关于您对我们的什么产品感兴趣的数据供管理我们客户邮寄名单的公司使用，而您的姓名和地址将披露给我们使用的送货服务公司，以向您交付您通过我们的服务购买的产品。这些第三方服务供应商被授权仅在向我们提供这些服务时使用您的信息。在某些情况下，我们可能会汇总我们收集的信息，这样第三方就无法访问您的可识别信息来单独识别您的身份。

广告和营销

在您同意的情况下，我们会与服务提供商和广告合作伙伴共享您的个人信息，以准备并交付广告和营销内容、提供内容服务，并支持他们向您提供更加个性化的广告以及研究我们广告活动的效力。例如，这些公司可能根据您的偏好，就您可能感兴趣的产品服务与您沟通。有关更多信息，请参阅我们的 Cookie 政策。

法律和业务目的

在以下情形中，我们可能不事先通知而披露您的信息：(i)应法律要求或遵守法院命令、传票、搜查令或其他法律程序时；(ii)为了配合或进行内部或外部调查或审计；(iii)为了遵守政府当局的法律、法规或行政要求（包括但不限于政府机构要求查看您的信息）；(iv)为了保护和捍卫我们、我们的子公司、我们的附属公司及其任何高管、董事、员工、律师、代理人、承包商、合作伙伴以及网站用户的权利、财产或安全；(v)为了执行或应用我们的使用条款；以及(vi)为了验证我们服务的用户身份。

控制权变更、合并和收购

如果另一家公司收购了Kingston的控制权，或者如果我们面临其他一些控制权变更事件（如合并、资不抵债、破产或接管），我们保留将任何或所有用户相关信息（包括个人信息）与资产一同移交给收购公司的权利。

汇总或去身份化信息

我们可能会与我们的企业合作伙伴、投资方、广告商或其他方共享与网站相关的汇总或去身份化信息。汇总常规信息包括但不限于：(1) 网站用户数量；(2) 收入，包括各用户类型的付款；(3) 使用情况统计；和 (4) 用户反馈。汇总信息不包括任何可用于联系或识别您的个人信息。去身份化信息是指无法合理地直接或间接识别、关联、描述、能够联系到或关联到特定个人的信息。Kingston 在去身份化信息使用方面采用了特定的业务流程和技术保障措施。

征得您的同意

除了上述披露外，在适用法律允许的范围内，我们可能在您单独同意、指示或请求这种共享时与第三方共享您的个人信息。

我们进行处理的个人信息类别

我们可能会处理以下类别的个人信息。就本隐私政策而言，“处理”是指出于金钱或其他有价值的对价而披露个人信息，但不包括，例如，作为我们全部或任何部分业务的合并、破产或其他处置的一部分的资产转让的个人信息。

8. 我们将您的个人信息存储在哪里

金士顿是一家总部设在美国的跨国公司。因此，您的信息和其他信息可能传输到或存储在与我们关联的实体和第三方，而它们所在的国家或地区的数据保护法律级别可能与您所在的国家或地区的不同。只要访问网站并提交任何信息，即表示您同意将此类个人信息转移到美国或您原籍国以外的其他国家。

9. 安全性

我们采取商业上合理和适当的管理、物理和技术安全措施来提供我们的服务并保护您的信息。例如，在适当的情况下，我们可能：

• 在收集或传输敏感信息时使用安全套接层 (SSL) 技术，该技术旨在确保数据不被我们之外的任何人读取；
• 采取举措，将您的信息的访问者限制为需要此信息以运营、开发或改进我们的产品、服务和网站的员工。
• 部署物理、电子和组织性保障举措，为我们收集的信息和其他信息提供保护。

但是，通过互联网传输或由我们或我们的第三方服务提供商存储或维护的任何数据都不可能百分之百地安全。因此，我们不予承诺或保证且您也不应期望您的信息或私人通信始终保持隐私或安全。我们不保证您的个人信息不会被第三方滥用。我们不对规避任何隐私设置或安全功能负责。您同意，我们对滥用、访问、获取、删除或披露您的信息不承担任何责任。

如果您认为您的信息被未经授权的人访问或获取，您应立即与我们联系，以便迅速采取必要措施。

16. 某些数据主体权利居民须知

A. 欧洲经济区、瑞士和英国个人须知

本节仅适用于在欧盟（EU）、欧洲经济区（EEA）、瑞士和英国境内访问和使用我们网站的个人，并且仅适用于我们通过网站收集受GDPR和《2018年英国数据保护法》规制的信息的情境。隐私政策的本节特别总结了我们处理您的信息的法律依据、我们如何传输您的信息、您与您的信息相关的权利以及您如何联系我们。

处理您的个人信息的依据

如本隐私政策第3节、第4节、第5节所述，我们处理您的信息。我们处理您的信息的法律依据是：

• 已征得了您的同意（您可以随时撤回）。
• 为我们履行与您之间的合同关系所必须。
• 符合我们的合法权益（例如为了管理目的、防范欺诈和安全而进行的处理）。
• 为我们履行我们的法律或法规义务所必须。

同意

我们可能在征得您的同意的情况下收集、使用和共享您的信息。

如本隐私政策所述，对于以下各类处理，我们需要在信息方面征得您的同意：

• 营销或其他促销材料。
• 收集位于英国或其他欧盟成员国的潜在求职者或受雇于Kingston的个人的其他就业相关数据。
• 与新的相关产品、服务或折扣相关的通知以及您此前已同意接收的新闻通信（例如短信、电子邮件、邮政信件等）。
• Kingston或关联的第三方为向您提供更为相关的产品或服务而放置的Cookie、再营销或转化像素、信标、网络信标、基于兴趣的广告或其他工具。有关更多信息，请参阅我们的Cookie政策。

履行合同

我们必须收集和使用信息，才能向您提供您需要的产品和服务。这包括用于向您提供产品和相关服务信息以及相关交易信息。

合法权益

我们在我们的合法权益所须范围内收集和使用信息。这可能包括收集数据并将数据用于：

• 维护和加强我们的用户安全保障。
• 防范、检测和打击与使用我们的网站或购买产品、服务相关的欺诈。
• 向执法人员举报犯罪行为或公共安全威胁。
• 提供客户支持。
• 优化我们的服务并开发新服务。
• 市场调研和/或分析目的。
• 实施我们的使用条款。

履行法律义务

我们必须遵从我们运营所在司法辖区的各类法律要求，根据这些要求我们收集、处理、披露并保留您的信息。我们可能会被要求将您的数据保留更长时间，以及向执法机构、政府部门、其他监管机构或第三方提供此类数据的副本。

您与您的个人信息相关的权利

GDPR向您提供与您个人信息的收集、处理和传输相关的特定权利。您可以使用“面向位于英国、欧盟/欧洲经济区或瑞士的用户的联系信息”小节中的信息联系我们，以行使这些权利。您可能会被要求提供一些身份证明，以便我们可以证实是您提出了需求。

具体而言，您拥有以下权利：

访问权利：您有权利了解我们收集关于您的特定个人信息，并要求我们提供您的个人信息的副本。

修正权利：您有权利要求我们纠正您认为不准确或不完整的信息。

反对处理的权利：您有权利在某些情况下反对信息处理，包括我们将您的个人信息用于我们的合法权益和以直接营销为目的的情况。

GDPR提供了一项权利，当组织将个人信息用于以下目的时，个人可以反对此类个人信息处理：(1)为了公众利益而执行的任务；(2)为了组织的合法权益；(3)出于科学历史研究，或统计目的；或(4)用于直接营销。

删除权利：

您有权利在特定情况下要求我们删除我们收集的关于您的个人信息。

请注意，删除权利并非不受限制且仅适用于以下情况：

• 我们不再需要您的个人信息来实现我们收集它的目的。
• 您不再同意我们使用您的个人信息。
• 您已反对我们使用您的个人信息，而您的权益优先于我们使用它的权益。
• 您认为我们非法处理了您的个人信息。
• 我们负有删除您的数据的法律义务。
• 您寻求删除的个人信息的提交者在提交时是不满 16 周岁的儿童或对等的最低年龄，具体取决于司法辖区。

在收到您出于上述任何原因要删除您的个人信息的要求后，我们将尽力在法律允许的范围内删除尽可能多的信息。适用法律提供了几种例外情况并允许我们拒绝您的请求。如果我们无法按照您的要求删除个人信息，我们将书面通知您我们继续保留了哪些个人信息、保留信息的原因以及我们预计保留的时限。

限制处理的权利：

您有权利在特定情况下要求我们限制处理您的个人信息。

当我们在审核以下情况时，您可以要求我们暂时限制使用您的个人信息：

• 您对您个人信息的准确性提出质疑。
• 您对我们使用您的个人信息提出反对意见。

在以下情况下，您还可以要求我们限制使用您的个人信息而非删除它：

• 您认为我们非法处理了您的个人信息，但您不希望我们删除它。
• 我们不再需要您的个人信息，但您希望我们保留它以便提出、行使法律诉求或为之抗辩。

面向位于欧盟或瑞士的用户的联系信息

对于本隐私政策或其实施，如果您希望索取任何欧盟特定信息或有任何疑问，您可以通过 [email protected] 向我们发送电子邮件。您还可以按以下地址给我们写信：

Kingston Technology Europe Co. LLP or Kingston Digital Europe Co. LLP
Attention:GDPR Compliance
Kingston Court, Brooklands Close, Sunbury-on-Thames, Middlesex TW16 7EP UK

保留

我们将根据本隐私政策目的所需的时间保留您的个人信息。具体而言，我们保留您个人信息的时间取决于以下因素：

• 我们是否需要个人信息来提供服务。我们将保留为您提供服务所需的任何数据，如联系信息和支付或交易信息，保留时间为我们为您提供服务、回复您的问题和需求和/或管理您的帐户（如适用）所需的时间。
• 我们是否需要个人信息来履行我们的法律义务。我们可能有法律义务保留您的个人信息，以满足法律或监管机构将来可能的要求，例如响应数据主体的请求或投诉。此类信息可能包括联系信息和位置信息。
• 我们是否需要个人信息来维护合法的商业利益。我们可能会存储个人信息，如联系信息、Cookie和位置信息，以进行分析、排除错误或改进我们的网站。在任何情况下，当我们的合法利益不再需要此类个人信息时，我们会删除该信息。

无论我们出于何种原因保留您的信息，我们都会根据我们的常规记录保存政策删除所有个人信息。

C. 特定美国州居民隐私权通知

特定美国州的居民可能享有与其个人信息相关的权利和选择。这些权利可能适用于以下州：加利福尼亚州、科罗拉多州、康涅狄格州、特拉华州、印第安纳州、爱荷华州、肯塔基州、马里兰州、明尼苏达州、蒙大拿州、内布拉斯加州、新罕布什尔州、新泽西州、俄勒冈州、罗德岛州、田纳西州、得克萨斯州、犹他州和弗吉尼亚州。

若任何数据保护法律适用于我们收集您个人信息的情况，本隐私政策的补充部分将概述您可能享有的个人权利以及如何行使这些权利。

根据您居住的地区以及某些例外情况，您可能享有以下部分或全部权利。

知晓和访问特定信息的权利。 您有权要求我们向您披露我们收集和使用您个人信息的某些信息。一旦我们收到并确认您的可验证消费者请求，我们将在法律允许的范围内向您披露：

• 我们收集的关于您的个人信息的类别，以及我们是否向第三方处理和/或共享您的信息。
• 我们持有的关于您的具体个人信息。
• 过去12（十二）个月内出售的个人信息类别。
• 您个人信息的收集来源类别。
• 我们收集、出售或共享您个人信息的业务或商业目的。
• 为商业目的出售、共享或披露您的个人信息的第三方类别。

数据可携性权利。在技术可行的范围内，您有权要求以便携和易于使用的格式向您提供上述个人信息（“数据可携性”）。

删除请求权利。您有权利在特定例外情况下，请求我们删除从您处收集的个人信息。在我们可以删除您个人信息的范围内，一旦我们收到并确认您的请求为可验证的消费者请求，我们将删除（并指示我们的服务提供商删除）您的个人信息，除非有例外情况。

更正不准确信息的权利。在我们可能保留的不准确个人信息的范围内，您有权利要求我们在考虑个人信息的性质和个人信息处理目的的情况下更正此类不准确的个人信息。一旦我们收到并验证了您的请求为可验证的消费者请求，我们将尽商业上合理的努力更正您的个人信息。

反对权。您有权基于与自身特定情况相关的理由，反对我们处理您的个人信息。

拒绝个人信息出售与共享的权利。 出于以下目的，您有权选择不处理您的个人信息：

• 您的个人信息的出售。
• 为跨上下文行为广告共享您的个人信息。

使用在线跟踪技术在适用的美国隐私保护法律下可能被视为“处理”或“共享”。若根据适用的美国州隐私法，这些在线追踪技术被视为“出售”或“共享”个人信息的行为，您可通过提交请求或发送拒绝追踪偏好信号（如全球隐私控制信号，Global Privacy Control，简称GPC）的方式，拒绝使用这些在线追踪技术。

拒绝将个人信息用于定向广告投放与用户画像分析的权利。若我们根据适用的美国州隐私法对相关术语的定义，将您的个人信息用于定向广告投放和/或用户画像分析，那么您有权拒绝我们出于定向广告投放目的，或为作出对您产生法律效力或类似重大影响的决策而进行的用户画像分析目的，处理您的个人信息。

限制使用和披露敏感个人信息的权利。 您有权要求我们将使用和披露您敏感个人信息（如适用的美国隐私法所定义）的方式限于我们履行服务或交付您合理期望的商品所必需的用途，或法律授权的用途。

不受歧视的权利。您有权利不因行使权利而在从我们处获得的服务或服务质量方面受到任何歧视。我们不得也不会因您的数据主体请求活动而区别对待您。我们不得也不会因您的数据主体请求活动而拒绝向您提供商品或服务，对商品或服务收取不同的费率，提供不同质量水平的商品或服务，或暗示我们会因您的数据主体请求活动而区别对待您。

第三方信息披露知情权。您有权知晓我们根据本隐私政策向哪些类别的第三方披露了您的个人信息，以及这些第三方的具体名称/地址。

直销商披露的权利。您有权利发出简单请求并免费获得将您的个人信息用于直接营销目的的第三方的类别和名称/地址。

上诉权利。您有权对我们拒绝您根据本节提出的任何请求提出上诉。要行使上诉权利，请通过下面“行使您的权利”部分的信息提交上诉请求。在收到您的上诉后的特定时间范围内（根据适用法律的规定），我们将以书面形式通知您针对您的上诉采取或未采取的任何行动，包括对决定原因的书面解释。如果我们驳回了您的申诉，您可以联系总检察长或其他相关机构，我们将协助您确定可联系的机构。

如需进一步了解您是否享有某些特定权利，或要提交行使权利的申请，请通过下文“行使您的权利” 部分提供的联系方式与我们联系。

授权代理人

您可以使用授权代理人代表您提交可验证的消费者请求，前提是授权代理人是经您授权代表您行事的自然人或商业实体。如果您使用授权代理人，我们将需要：(1)授权代理人代表您提出申请的书面许可证明，以及您的身份验证；或(2)根据《加利福尼亚州遗嘱认证法》第4000至4665条提供的授权委托书证明。我们可能会拒绝未提交适当验证证明的授权代理人的请求。

财务激励须知

作为向我们提供您的个人信息的奖励，您可能会以电子邮件或短信收到优惠券、折扣、促销或其他类似奖励形式的经济利益。根据适用的美国隐私法，此折扣可能构成财务激励（“财务激励”）。我们提供财务激励所需的个人信息类别包括个人标识符，如全名和联系信息，包括电子邮件地址，以及您选择提供的个人和人口统计信息。

为了提供这些折扣，我们可能会跟踪您的个人信息，如购买历史记录和其他人口统计数据。您有权随时通过向 [email protected] 提交申请来提取财务激励。请注意，如果您要求删除部分或全部个人信息，可能会影响您享受折扣的能力。

其他信息

在适用法律允许的范围内，我们可能会收取合理的费用来满足您的要求。