本译文仅供参考,以英文版本为准。
本声明说明当您访问 www.mule.sh、与我们联系、使用 Mule Portal、参加耳标试点或接收我们的电子邮件时,Mule Digital Group LLC(“Mule”或“我们”)如何处理个人数据。对于 Mule 为客户开发的系统,由客户另行提供相应的隐私声明。
1. 我们是谁
控制者为 Mule Digital Group LLC,位于美国。邮寄地址可应请求提供。所有隐私问题的联系方式:juastins@icloud.com。
控制者为 Mule Digital Group LLC,一家在美国密歇根州注册的有限责任公司。如果您位于欧盟或欧洲经济区,请通过 juastins@icloud.com 与我们联系。我们正在与法律顾问确认根据 GDPR 第 27 条在欧盟的代表安排,确认后将在此列明。
2. 我们收集什么以及原因
| 内容 | 来源 | 目的 | 法律依据(欧盟/英国) | 保留期限 |
|---|---|---|---|---|
| 姓名、电子邮件、养殖场或企业名称、国家、留言 | “发起项目”、联系和试点表单 | 答复并准备方案 | 应您的请求在订立合同前采取的步骤 | 最后一次联系后 24 个月 |
| 经营类型、存栏头数或每周运输车次、在用工具、预期时间 | 同上表单 | 了解您的需求并确定范围 | 正当利益;提供哪些内容由您决定 | 最后一次联系后 24 个月 |
| 门户账户:姓名、电子邮件、角色、登录事件、偏好设置 | 您本人及贵组织的所有者 | 运营 Mule Portal | 合同 | 账户存续期 + 12 个月 |
| 门户中的消息、文件、审批、签名 | 您本人 | 交付项目并保存记录 | 合同;法定义务 | 合同期限 + 6 年 |
| 账单联系人、发票、付款状态 | 您本人及 Stripe | 账单、税务和会计 | 合同;法定义务 | 7 年(美国、荷兰)或 10 年(比利时) |
| 安全日志:IP 地址、设备、时间戳 | 托管和登录系统 | 保障服务安全,防止滥用 | 正当利益;法定义务 | 90 天,调查期间可延长 |
| 您的 Cookie 选择:随机标识、所作选择、政策版本和语言(不含 IP 地址) | 同意横幅 | 记录您同意了什么以及何时同意 | 法定义务 | 6 个月,之后再次征询 |
| 分析和广告数据 | 分析和营销工具,仅在您接受时 | 衡量网站和我们的推广活动 | 同意 | 参见Cookie 政策 |
| 试点养殖场联系人和场所位置 | 试点协议 | 开展耳标试点 | 合同 | 试点期 + 24 个月 |
我们不出售个人数据,未经您同意也不会为跨情境行为广告目的共享个人数据。
3. AI 工具
我们依据商业条款使用 AI 工具,协助起草回复、总结消息和准备方案。所有内容在发送给您之前均由 Mule 的人员审核。根据上述条款,我们的提供商不得使用您的数据训练其模型。参见我们的AI 使用声明。
4. 我们与谁共享数据
- 托管和运行我们服务的服务提供商(处理者),列于我们的次级处理者名单。
- Stripe,负责处理付款,并就欺诈防范及其法定义务而言作为独立控制者。
- 负有保密义务的专业顾问(律师、会计师、保险公司)。
- 法律要求时的主管部门。
- 如 Mule 的业务被出售,依据本声明向买方或承继方共享。
5. 国际传输
Mule 位于美国,我们的团队在美国和欧盟工作。当我们将个人数据传出欧洲经济区(EEA)、英国或瑞士时,我们依据充分性认定(包括在接收方已获认证时的欧盟-美国数据隐私框架(EU-US Data Privacy Framework))或欧盟委员会的标准合同条款,并在需要时采取额外保障措施。您可向我们索取副本。
6. 您的权利
视您所在地而定,您可以要求访问、更正、删除您的个人数据,限制对其的处理,或行使数据可携带权,并可反对基于正当利益的处理,包括直接营销。您可以随时撤回同意,例如通过网站页脚中的 Cookie 设置撤回,且不影响此前的处理。
请发送邮件至 juastins@icloud.com。我们将在一个月内答复,并可能请您确认身份。
您可以向监管机构投诉:在比利时为 Gegevensbeschermingsautoriteit / Autorité de protection des données;在荷兰为 Autoriteit Persoonsgegevens;在西班牙为 AEPD;或您居住地或工作地的监管机构。
**美国居民:**如某州隐私法适用于我们,您享有该法赋予的权利,包括知情权、删除权、更正权,以及选择退出定向广告和出售的权利。我们尊重 Global Privacy Control(全球隐私控制)信号,并将其视为您在该浏览器上选择退出营销工具。我们不会因您行使权利而歧视您。
7. 自动化决定
我们不会仅以自动化方式作出对您产生法律效力或类似重大影响的决定。
8. 安全
我们采用传输中和静态加密、多因素认证、最小权限访问、笔记本电脑加密和监控。参见安全。在法律要求时,我们会就数据泄露事件通知您和主管部门。
9. 儿童
我们的服务面向企业。我们不会在知情的情况下收集 16 岁以下儿童的数据。
10. 客户系统
如果您使用的是 Mule 为您的雇主或与您有业务往来的企业开发的系统,则由该企业决定如何使用您的数据,并负责告知您。Mule 代表该企业处理这些数据。请先联系该企业,也可以联系我们,我们会转达您的请求。
11. 变更
我们会在此处发布变更;对于重大变更,我们将在其生效前通过电子邮件告知门户用户。