我们的隐私政策说明我们如何收集、使用和保护您的个人信息。您的隐私与 安全是我们的首要任务。
ConnectMachine 重视使用我们网站及相关服务的个人的隐私。
在本政策中，“ConnectMachine”、“Connect Machine”、“我们”指 Connect Machine Inc.，其注册地址为 2261 Market Street STE 85698, San Francisco, CA 94114。我们高度重视隐私，并已采取旨在保护您数据的技术和组织措施。本隐私政策说明我们如何收集、使用和共享来自我们服务用户的信息。
就本政策而言，“个人信息”指与已识别或可识别的个人有关的任何信息。本政策说明我们在服务中从您处收集的个人信息、我们如何使用和披露此类个人信息、您对自身信息享有的权利和选择，以及在您有任何疑问或顾虑时如何联系我们。
账户信息。当您创建 Connect Machine 账户时，您需要提供姓名和邮箱等基本信息。您也可以添加可选的资料信息，用于身份验证和管理性沟通。
资料与虚拟名片。您可以自行选择在自定义虚拟名片上包含哪些内容，例如姓名、职务、公司、电话号码、邮箱、网站和社交链接。这些信息为您的使用而存储，仅在您明确发起交换时才会共享。
联系人与人脉数据。您可以上传或导入联系人、标签、备注或分类以便整理。这些数据由您创建并控制，用于支持智能分类等功能。
服务相关输入。在应用内，您可以添加您选择分享的其他信息，例如社交媒体链接或名片上的位置字段。提供位置是可选的，仅在您将其添加到名片或个人资料时才会包含。
沟通与支持。如果您联系我们，我们会收集您的姓名、邮箱地址、消息内容以及任何附件，以便作出回应。如果您订阅我们的资讯邮件，我们会收集您的邮箱地址。我们可能会跟踪邮件的送达和打开情况，以改进送达率和内容相关性。
购买与账单。如果您购买产品或订阅，您可能会提供姓名、电话号码、账单地址和配送信息。支付卡数据由我们的第三方支付处理机构收集和处理，不存储在 Connect Machine 的服务器上。
评价与推荐。如果您对我们的服务作出评价或提交推荐内容，您可能会提供您的姓名、所使用的产品或功能、您的评分以及您的评论。经您许可，我们可能会展示这些内容。
项目与合作。如果您申请加入大使、联盟或合作伙伴计划，您可能会提供更多信息，例如社交主页、首选联系方式和邮寄地址。
设备信息。我们会从您的设备收集基本技术信息，例如设备类型、操作系统及版本、应用版本、语言、时区、IP 地址、网络类型以及应用生成的移动 SDK 标识符。我们还会记录您选择开启的功能的权限状态，例如蓝牙或位置。
使用分析与诊断。我们会收集功能使用情况、会话模式、成功或失败状态、崩溃日志、错误报告和性能指标等数据，以运营和改进服务。在可能的情况下，分析数据会经过汇总或去标识化处理。
广告标识符与跟踪。我们的应用会展示第三方广告。为投放和衡量这些广告，我们的广告合作伙伴可能会访问您设备的广告标识符（iOS 上的 IDFA），并收集有关所展示广告、广告互动以及相关设备和使用情况的信息。在 iOS 上，我们会在启用跟踪前通过 Apple 的 App Tracking Transparency 提示征求您的许可。您可以随时拒绝跟踪，在此情况下广告的个性化程度会降低，但应用仍将正常运行。
邻近功能与静默信号。为启用私密人脉可见性和静默信号功能，应用可能会使用定位服务来检测附近的 Connect Machine 信号。邻近检测采用设备端处理或临时性的服务器端中继，其设计目的是不泄露身份、不生成位置历史记录。我们不会向您显示附近有谁。您可以向您的私密圈子或邻近用户发送静默消息。接收方可以选择确认或忽略该消息。信号是临时性的，仅用于促成潜在的连接。
位置信息。我们可能会根据您的 IP 地址推断粗略位置，或在您授予权限时通过操作系统的定位服务获取位置。位置仅用于支持邻近功能、安全和区域设置。我们不会建立或保留位置历史记录。
Cookie 及类似技术。在网站上，我们使用 Cookie 和本地存储来实现身份验证和会话延续等必要功能。在移动应用中，我们使用类似的技术和 SDK 来实现性能、诊断、可靠性和广告目的。
安全与滥用防范。我们会处理 IP 地址、设备特征和有限的事件元数据等技术信号，以检测欺诈、防止滥用、执行速率限制并保护服务。
推送通知。如果您启用通知，我们会在通知服务提供商处生成并存储设备推送令牌，以投递您许可的提醒。您可以随时在系统设置中撤销通知权限。
来自第三方服务的信息。当您选择与第三方连接或互动时，我们可能会从其处接收有关您的个人信息。这些来源包括下列类别。
身份提供商与单点登录。如果您通过第三方身份提供商（例如 Apple 或 Google）登录，我们会接收该提供商与我们共享的基本账户信息，通常是您的姓名和邮箱。您可以在该提供商的设置中控制共享的内容。您可以随时在该提供商或 Connect Machine 的设置中断开连接。
社交平台与嵌入功能。当您关联账户，或与我们网站上的第三方按钮或嵌入内容（例如点赞或分享按钮或嵌入媒体）互动时，我们可能会接收该平台向我们提供的有限信息，例如您的公开资料名称或互动确认。这些平台也可能收集有关您活动的信息，此类收集受其各自隐私政策的约束。
应用商店与支付处理机构。对于购买和订阅，我们会从 Apple App Store 或 Google Play 接收有限的交易元数据，例如交易 ID、收据或权益状态，以便为您激活订阅。支付卡信息由应用商店或我们的支付处理机构收集和处理，Connect Machine 不予存储。
分析、诊断和通信服务提供商。我们可能会从分析、崩溃报告和邮件投递服务提供商处接收去标识化或汇总的设备与事件数据，用于衡量性能和可靠性以及确认消息送达。我们不会接收用于跨应用跟踪的广告标识符。
他人提供的联系人。其他用户在导入联系人、与您交换虚拟名片或以其他方式上传您的资料时，可能会向我们提供您的信息。提供该信息的一方有责任确保其具有合法依据。
企业或组织客户。如果您的雇主或组织为您开通账户，我们可能会从该组织接收您的工作邮箱、职务或其他目录信息，以便为您设置和管理访问权限。
公开可得的商业数据来源。在法律允许或经您同意的情况下，我们可能会使用公开可得的商业信息来丰富您的资料，以保持职业信息的准确和最新。
信息结合。如果我们将来自这些来源的信息与我们通过服务收集的个人信息相结合或相关联，我们将根据本政策将结合后的信息作为个人信息对待。
您的选择。您可以通过在这些提供商处的设置以及断开已关联账户，来控制哪些第三方信息会与我们共享。对于嵌入内容，请查阅该第三方的隐私政策，了解其提供的选择。
出于管理目的、客户支持和服务信息与您进行沟通。
提供服务并个性化您的体验，包括促成交易和启用第三方连接。
通过分析和统计了解使用情况并改进服务。
与我们服务相关的营销沟通（您可以按下文所述退订）。
可能与您相关的推广和广告材料。
法定义务与合规，包括防范欺诈、执行服务条款以及遵守适用法律。
我们在收集时另行特别告知的其他目的。
我们使用 Cookie、网络信标、像素标签及类似技术收集有关您浏览活动的信息。这有助于提升您的体验，并使我们能够改进功能。
Cookie 类型：
- 严格必要的 Cookie 使我们的服务能够向您提供。
- 功能类 Cookie 在您再次访问时识别您并记住您的偏好设置。
- 分析类或性能类 Cookie 帮助我们运营、维护和改进我们的服务。
我们可能会使用 Google Tag Manager 等第三方分析服务提供商。您可以在 google.com 或通过 Google 的广告设置选择退出。
如果您位于 European Economic Area，我们仅在具备有效法律依据时处理您的个人信息：
您已同意该使用
- 为提供服务所必需的合同履行需要
- 遵守法定义务
- 出于产品开发、分析以及提升安全性和性能的正当利益
ConnectMachine 数据处理：当客户使用 Connect Machine 的电子名片服务时，Connect Machine 作为数据处理者，客户作为数据控制者。客户有责任确保收集和处理个人数据具有合法依据。
供应商与服务提供商：我们会与为提供我们的服务而聘用的供应商和服务提供商共享信息，例如托管服务提供商、分析服务、邮件投递服务和客户支持平台。
分析合作伙伴。我们使用 Google Analytics 等分析服务来收集和处理某些分析数据。这些服务也可能收集有关您使用其他网站、应用和在线资源的信息。
广告合作伙伴。我们会与第三方广告网络共享设备标识符（例如 IDFA）、广告互动数据和有限的使用数据，以便在应用内展示和衡量广告。这些合作伙伴可能会将此类信息与其可获取的其他来源的数据相结合。他们对您信息的使用受其各自隐私政策的约束。
法律要求。如果我们认为下列情形要求或适宜这样做，我们可能访问、保存和披露您的信息：(a) 遵守执法请求和法律程序，例如法院命令或传票；(b) 回应您的请求；或 (c) 保护您、我们或他人的权利、财产或安全。
经您同意。经您许可，我们也可能披露您的信息。
汇总或去标识化信息。我们可能会共享无法被合理用于识别您身份的汇总或去标识化信息。
我们的服务托管在 United States（美国）。如果您在 United States 以外的地区使用我们的服务，即表示您将您的个人信息传输至 United States 进行存储和处理。我们会采取措施，在跨境传输数据时遵守适用的数据保护法律。
面向 EEA 和 UK 用户。如果您位于 European Economic Area（欧洲经济区）或 United Kingdom（英国），我们在将您的个人信息传输至 EEA 或 UK 之外时会遵守适用的数据保护法律。我们可能会将您的个人信息传输至被认定提供充分保护水平的国家、使用 European Commission（欧盟委员会）批准的 Standard Contractual Clauses（标准合同条款），或依赖其他适当的法律机制。如需了解更多有关我们如何传输数据的信息，或获取我们所采用合同保障措施的副本，请通过下列联系方式与我们联系。
我们实施适当且合理的技术和组织措施，以防止未经授权或非法的处理、意外丢失、损毁或损坏。这些措施包括：
加密：我们使用行业标准加密协议保护传输中的数据（TLS/SSL），并对静态存储的敏感数据进行加密
访问控制：我们实施基于角色的访问控制，并将个人信息的访问权限限于因履行工作职责而需要访问的授权人员
身份验证：我们使用强身份验证机制，并在适当情形下采用多因素身份验证
网络安全：我们部署防火墙、入侵检测系统和其他网络安全措施
定期审计：我们定期开展安全评估和审计，以识别并处理漏洞
事件响应：我们制定并维护事件响应计划，以及时应对安全泄露事件
供应商管理：我们严格审核第三方服务提供商，并要求其实施适当的安全措施
员工培训：我们为员工提供定期的安全意识培训
然而，任何互联网传输方式或电子存储方式都不是完全安全的。虽然我们努力采用商业上可接受的手段保护您的个人信息，但我们无法保证其绝对安全。
我们将在为实现收集目的所必需的期间内保留您的个人信息，包括为满足任何法律、会计或报告要求的目的。
为确定个人信息的适当保留期限，我们会考虑数据的数量、性质和敏感程度，未经授权使用或披露可能造成损害的风险，我们处理数据的目的，我们能否通过其他方式实现这些目的，以及适用的法律要求。
当我们不再需要您的个人信息时，我们将安全地删除或匿名化处理该信息。如果无法删除（例如，因为数据已存储在备份档案中），我们将安全地存储您的个人信息，并将其与进一步处理相隔离，直至可以删除为止。
ConnectMachine 对来自各来源所接收信息的使用，将遵守相应来源的政策，包括 Limited Use（有限使用）要求。
当您将 Google 或 Apple 账户连接到我们的服务时，我们可能会按照您通过该服务的 OAuth 授权页面所许可的范围访问某些用户数据。这可能包括访问：
- 联系人（如您授予权限）
- 日历（如您授予权限）
- 基本资料信息（姓名、邮箱地址、头像）
我们仅将这些信息用于：
- 提供您所请求的服务
- 改进和开发我们的服务
- 维护安全并防范欺诈
我们不会：
- 向他人转移这些数据，除非为提供或改进我们的服务所必需、为遵守适用法律所必需，或经您同意作为合并、收购或资产出售的一部分
- 使用或转移这些数据用于投放广告
- 使用或转移这些数据以判断信用状况或用于放贷目的
- 允许人工读取这些数据，除非获得您的明确同意、出于安全目的所必需、为遵守适用法律所必需，或数据已经过汇总和匿名化处理。
您可以随时通过所用服务的账户管理设置或在 ConnectMachine 应用设置中撤销我们对您数据的访问权限。
对于您的个人信息，您享有某些权利和选择：
访问与可携权。您可以请求访问您的个人信息，并以结构化、通用且机器可读的格式获得其副本。
更正。您可以请求我们更正有关您的不准确或不完整的个人信息。
删除。您可以请求我们删除您的个人信息，但须遵守某些例外情形。
限制处理。在某些情形下，您可以请求我们限制对您个人信息的处理。
反对。您可以反对我们基于正当利益处理您的个人信息。
营销沟通。您可以通过推广邮件中提供的链接退订我们的推广邮件。即使您选择不再接收推广信息，您仍可能继续收到我们发送的管理类信息。
Cookie 管理。您可以通过浏览器设置阻止或删除 Cookie。请注意，阻止 Cookie 可能会影响您访问我们服务全部功能的能力。
Do Not Track。我们目前不响应网页浏览器发出的“Do Not Track”（请勿跟踪）信号。
账户删除。您可以随时通过应用设置或联系我们删除您的账户。账户删除后，我们将删除您的个人信息，但法律要求保留，或为解决争议和执行我们的协议所必需的除外。
如需行使上述任何权利，请使用下文“联系我们”部分提供的信息与我们联系。在回应您的请求之前，我们可能会要求您验证身份。
如果您位于 European Economic Area (EEA)（欧洲经济区）或 United Kingdom (UK)（英国），您依据 General Data Protection Regulation (GDPR)（通用数据保护条例）和 UK GDPR 享有额外权利：
访问权。您有权获得关于我们是否处理您个人信息的确认，并在存在处理情形时请求访问该个人信息。这包括获取有关处理目的、所处理数据的类别、接收方和保留期限等信息的权利。
更正权。您有权要求更正不准确的个人信息，并要求补全不完整的个人信息。
擦除权（被遗忘权）。在某些情形下，您有权要求擦除您的个人信息，例如当数据对于收集目的而言不再必要、您撤回同意，或您反对处理时。
限制处理权。在某些情形下，例如当您对数据准确性提出异议或反对处理时，您有权要求限制处理。
数据可携权。您有权以结构化、通用且机器可读的格式获取您的个人信息，并将该数据传输给另一控制者。
反对权。您有权反对基于正当利益或出于直接营销目的对您个人信息的处理。
撤回同意权。在处理以同意为依据的情况下，您有权随时撤回同意，但不影响撤回前基于同意所进行处理的合法性。
投诉权。如果您认为对您个人信息的处理违反适用法律，您有权向监管机构提出投诉，特别是向您惯常居住地、工作地或涉嫌违法行为发生地所在成员国的监管机构提出投诉。
自动化决策。您有权不受仅基于自动化处理（包括画像分析）所作出的、对您产生法律效果或对您有类似重大影响的决定的约束。我们不从事具有法律效果或类似重大影响的自动化决策。
如需行使上述任何权利，请使用下列信息与我们联系。我们将在一个月内回应您的请求，但在必要时，考虑到请求的复杂程度和数量，该期限可再延长两个月。
数据保护官：如对我们的数据处理实践有疑问或希望行使您的权利，您可以联系我们的数据保护官： hi@connectmachine.ai
EU 代表：如果您位于 EEA，可通过以下方式联系我们的 EU 代表： hi@connectmachine.ai
如果您是 California 居民，您依据 California Consumer Privacy Act (CCPA)（加州消费者隐私法）和 California Privacy Rights Act (CPRA)（加州隐私权法）享有特定权利。
我们收集 CCPA 所定义的以下类别的个人信息：
标识符：姓名、邮箱地址、IP 地址、设备标识符
California Customer Records statute（加州客户记录法）项下的个人信息：姓名、地址、电话号码、支付信息
商业信息：购买记录、产品兴趣
互联网或网络活动：浏览记录、应用使用情况、与我们服务的互动
地理位置数据：来自 IP 地址或设备定位服务的粗略位置
职业或雇佣信息：职位、公司（如已提供）
推断信息：根据您的活动推导出的偏好和特征
知情权。您有权请求我们披露我们收集、使用、披露和出售的关于您的个人信息。
删除权。您有权请求删除您的个人信息，但须遵守某些例外情形。
更正权。您有权请求更正不准确的个人信息。
拒绝出售或共享的权利。我们不会在传统意义上出售您的个人信息。但是，我们可能会以在 California 法律下可能被视为“出售”或“共享”的方式，与第三方广告合作伙伴共享某些信息。您有权拒绝此类共享。
限制使用敏感个人信息的权利。除 CCPA 规定的目的外，我们不会将敏感个人信息用于其他目的或予以披露。
免受歧视权。您有权因行使 CCPA 项下权利而不受歧视性对待。
如需行使您的 California 隐私权利，您可以：
发送邮件至 hi@connectmachine.ai
通过我们的网站提交请求： connectmachine.ai
在处理您的请求之前，我们会验证您的身份。您可以指定授权代理人代表您提出请求。
响应时限。我们将在收到可验证的消费者请求后 45 天内作出回应。如果我们需要更多时间，我们会以书面形式告知您原因和延长期限。
请勿出售或共享我的个人信息
我们不会为获取金钱对价而向第三方出售个人信息。但是，我们可能会以在 California 法律下可能构成“出售”或“共享”的方式与广告合作伙伴共享某些信息。如需拒绝，请在我们的网站上点击“请勿出售或共享我的个人信息”或联系我们。
California Civil Code Section 1798.83（加州民法典第 1798.83 条）允许 California 居民就我们为第三方直接营销目的而向其披露个人信息的情况请求某些信息。我们不会为第三方的直接营销目的向其共享个人信息。
我们的服务不面向 13 周岁以下儿童（或您所在司法辖区适用法律要求的更高年龄），并且我们不会在知情的情况下收集儿童的个人信息。
如果您是家长或监护人，并认为您的孩子在未经您同意的情况下向我们提供了个人信息，请通过以下方式联系我们： hi@connectmachine.ai
如果我们得知在未经父母同意的情况下收集了儿童的个人信息，我们将采取措施删除该信息。
对于位于 European Economic Area 的用户，未经父母同意，我们不会在知情的情况下处理 16 周岁以下个人的个人信息。
如果发生可能对您的权利和自由造成风险的数据泄露事件，我们将毫不迟延地通知您，并在法律要求时通知相关监管机构。
我们可能会不时更新本隐私政策，以反映我们实践、技术、法律要求或其他因素的变化。当我们作出变更时，我们会更新本政策顶部的“生效日期”。
重大变更。如果我们对本隐私政策作出重大变更，我们将通过以下方式通知您：
- 在我们的网站上发布显著通知
- 向您发送邮件通知（如您已提供邮箱地址）
- 提供应用内通知
- 视具体情况采取的其他适当方式
我们建议您定期查阅本隐私政策，以了解我们如何收集、使用和保护您的信息。
继续使用。在任何变更生效日之后继续使用我们的服务，即表示您接受修订后的隐私政策。如果您不同意变更，您应停止使用我们的服务并联系我们删除您的账户。
