1. 隐私政策概述

摘要 – 政策概述

本政策解释了我们如何处理您的信息。本政策可能会不时修订或更新，请定期查看以获取最新信息。HKPD 及其相关应用程序均由 HKPD 运营。

HKPD, Inc. 及其母公司、关联公司和子公司（统称 “HKPD”、  “我们” ）拥有、运营 或 提供对多个互动式健康、保健和健身网站、移动和联网应用程序以及其他在线互动功能和服务的访问权限，包括但不限于面向消费者的电子邮件、新闻通讯、聊天室、论坛、社区、抽奖和竞赛（统称 “服务”）。本隐私政策适用于您与服务互动时收集的所有关于您的信息，无论这些信息是如何收集或存储的。本政策除其他事项外，还描述了您与服务互动时收集的关于您的信息的类型、您的信息可能如何使用、您的信息可能何时被披露、您如何控制您的信息的使用和披露，以及您的信息如何受到保护。

除非本隐私政策另有规定，HKPD 是数据控制者（该术语的定义见欧盟《通用数据保护条例》 （“ GDPR ”）），这意味着我们决定如何以及为何处理您提供给我们的信息。联系方式见下文第 17 条。本政策可能会不时修订或更新，以反映我们处理您信息的做法或适用法律的变更。我们建议您仔细阅读本政策，并定期查看此页面以了解我们可能做出的任何更改。

本隐私政策涵盖通过 HKPD 网站应用程序收集的信息，这些网站应用程序均由HKPD运营。

 

2. 我们可能处理哪些类别的信息

摘要 – 我们可能处理的信息类别

我们可能会处理：您的个人信息（例如您的姓名）；人口统计数据（例如您的年龄）；您的联系方式（例如您的地址）；您的同意记录；购买详情；您的雇主详情（如适用）；您与我们的内容或广告互动的信息；以及您向我们提供的任何观点或意见。

我们还可能处理有关您在使用我们服务时产生的信息（例如，您使用的设备类型、互联网服务提供商等），包括您与服务中的内容和广告的互动。

“个人信息”是指与任何个人有关的信息，或者可以直接或间接识别任何个人的信息。

“处理”、“加工”或“已加工”是指对任何个人信息进行的任何操作，无论是否通过自动化方式，例如收集、记录、组织、构建、存储、改编或更改、检索、查阅、使用、通过传输、传播或其他方式披露、排列或组合、限制、擦除或销毁。

我们可能会处理以下几类关于您的个人信息：

个人信息： 您的姓名；用户名或登录信息；密码；感兴趣的领域或主题；在回答测验或调查或使用某些健康相关程序（例如体重目标和卡路里摄入量）时提供的信息；以及照片（如果您或其他用户在服务上发布照片）。

人口统计信息： 性别；年龄/出生日期；国籍；称谓；职称、公司信息、教育背景、工作经验及其他专业信息；以及语言偏好。

联系方式： 邮政地址；电话和/或手机号码；电子邮件地址；以及您的公开社交媒体账号或个人资料。

同意记录： 您可能已给予的任何同意的记录，包括日期和时间、同意方式以及任何相关信息（例如，同意的主题）。

位置信息： 描述您设备的精确地理位置的位置数据（“精确位置数据”）。

购买和付款详情： 购买和价格记录；发票记录；付款记录；账单地址；付款方式；持卡人或账户持有人姓名；付款金额；以及付款日期。

雇主详情： 当您以雇员身份与我们互动时，您的雇主的联系信息（包括姓名、地址、电话号码和电子邮件地址）在相关范围内。

观点和意见： 您或其他用户选择发送给我们或在社交媒体平台或服务（包括论坛）上公开发布关于我们的任何观点和意见。

我们还会从您或其他来源收集其他类型的信息，在本政策中我们称之为“其他信息”，其中可能包括但不限于：

关于您使用服务的信息，例如使用数据和统计信息，这些信息可能会被汇总。

浏览历史记录，包括您在与服务互动之前和之后访问的网站或其他服务。

搜索和互动电子商务机会，例如服务中包含的商家和优惠。

从用户计算机或设备的 IP 地址推导出的有关用户计算机或设备的大致物理位置（例如，城市或邮政编码级别）的非精确信息（“ GeoIP 数据”）。

设备标识（“ID”）是与智能手机或类似手持设备关联的唯一编号，但与硬件序列号不同。

广告 ID 是一个唯一的、用户可重置的广告标识号，与设备相关联（例如，iOS 使用广告标识符（或 “IDFA”），Android 使用 Google 广告 ID）。

互联网协议（“IP”）地址，是每次您访问互联网时自动分配给您的设备的唯一数字字符串。

通过使用 cookie、eTags、Javascript、像素标签、设备 ID 跟踪、匿名标识符和其他技术收集的信息，包括使用此类方法和技术收集的有关以下方面的信息：(i) 您访问第三方网站、应用程序、平台和其他媒体渠道（“渠道”）上的服务、内容和广告，以及与这些服务、内容和广告的互动和参与；(ii) 您与电子邮件（包括其中的内容和广告）的互动（统称为 “在线数据”）。

设备类型、设置和使用的软件。

日志文件可能包含 IP 地址、浏览器类型、ISP 来源/退出页面、操作系统、日期/时间戳和/或点击流数据，包括对自定义链接的任何点击。

网络信标是一种电子文件，它允许网站统计访问过该页面的用户数量或访问某些 cookie。

像素标签，也称为透明 GIF、信标、聚光灯标签或网络臭虫，是一种将信息从用户计算机传递到第三方网站的方法。

本地共享对象（例如 Flash cookie）和本地存储（例如 HTML5）。

移动分析，用于了解我们的移动应用程序和软件在您手机上的功能。

在特定情况下，根据适用法律，部分其他信息可能构成个人信息。个人信息与其他信息统称为“用户信息”。 

 

3. 敏感个人信息

摘要 – 敏感个人信息

当我们出于合法目的需要处理您的敏感个人信息时，我们会遵守适用法律。本服务不适用于儿童。

如果我们收集的信息属于健康数据或其他受 GDPR 管辖的特殊类别个人数据，我们会征求您的明确同意来处理这些数据。当您采取某些操作导致我们获取这些数据时，例如，当您在我们网站上注册新闻通讯或同意我们追踪您的活动时，我们会单独征求您的同意。您可以随时撤回您的同意，方法是按照第 6 条所述取消订阅我们的新闻通讯，或按照第 15 条所述调整您的偏好设置。

儿童。本服务不适用于儿童，尤其是13岁以下的儿童。任何13岁以下的儿童均不得提供任何个人信息或使用我们的公共讨论区、论坛或聊天室。18岁以下的未成年人不得通过本服务进行购买，也不得从本服务获取优惠券或代码，用于在第三方网站上购买商品或服务。尽管有上述禁令，如果您的孩子在我们的公共讨论区披露个人信息，可能会产生一些不适用于儿童的后果（例如，他们可能会收到来自其他方的未经请求的消息）。如果我们发现收集了13岁以下儿童的个人信息，我们将立即删除该信息。

 

4. 我们如何收集或创建信息

摘要——信息的收集与创建

我们可能通过以下方式收集或获取您的用户信息：直接从您处收集（例如，您联系我们时）；在与您的关系存续期间收集（例如，您进行购买时）；当您公开您的个人信息时（例如，您在社交媒体上发布关于我们的公开帖子时）；当您下载、安装或使用我们的任何服务时；当您访问我们的服务时；当您注册使用服务的任何部分时；或当您与服务上的任何第三方内容或广告互动时。我们也可能从第三方（例如，社交网站）收到关于您的用户信息。我们还可能创建关于您的用户信息，例如您与我们互动的记录。HKPD 对您在服务的公共区域自愿提供的个人信息不承担责任。本政策不涵盖可能向 HKPD 提供关于您的信息的第三方的做法。

用户信息收集： 我们可能会从以下来源收集您的用户信息：

您提供的数据：当您通过我们的服务向我们提供个人信息时，我们可能会获取您的个人信息（例如，当您注册电子邮件、新闻通讯或短信；注册网站会员或在服务的任何部分创建个人资料或帐户；参加抽奖、竞赛、比赛或有奖抽奖；参加调查和测验；通过服务执行搜索查询；通过电子邮件、电话或任何其他方式联系我们；进行购买；等等）。

关系数据：在与您建立关系的正常过程中，我们可能会收集或获取您的个人信息（例如，如果您从我们这里购买服务）。

您公开的数据：我们可能会收集或获取您明确选择公开的个人信息，包括通过社交媒体（例如，如果您公开发布关于我们的内容，我们可能会从您的社交媒体个人资料中收集信息）或通过我们的服务上的聊天、论坛或社区。

服务数据：当您访问、下载、使用或注册使用我们服务的任何部分时，我们可能会收集或获取您的个人信息。

内容和广告信息：如果您选择与服务或频道上的任何第三方内容或广告互动，我们可能会从相关第三方收到关于您的用户信息。

第三方信息：我们可能会从向我们提供信息的第三方收集或获取您的个人信息。这可能包括线下渠道，例如电话或直邮；来自客户、供应商、第三方、商业或公开来源（例如数据经纪商、数据聚合商、公共数据库等）；第三方联盟网络运营商；推荐来源；以及社交网站或服务（例如 Facebook、Twitter、LinkedIn 等）。如果您使用第三方连接或登录（例如 Facebook Connect、Twitter 或 Google+）访问服务、在服务的任何部分创建会员资格或个人资料、访问我们的内容或将我们的内容转发给其他人、平台或服务，我们也可能收到您在这些第三方服务中的用户名或电子邮件地址，或从这些服务中获取的关于您的其他信息。

请注意，对于您在服务某些公共区域（例如论坛、博客、维基、聊天室、私信、留言板或其他公开互动区域）的讨论中自愿提供的个人信息，或您选择在会员个人资料或其他允许用户上传或发布内容的服务区域公开的信息，HKPD 概不负责。我们不鼓励用户以这种方式发布此类个人信息。您可以随时通过个人资料页面更改您的公开信息。如需从这些区域删除您的个人信息，请参阅本隐私政策第 17 条了解更多详情。在某些情况下，我们可能无法删除您的个人信息，届时我们会告知您原因。

本隐私政策不涵盖第三方的做法，包括可能向 HKPD 披露信息的第三方。

用户信息的创建。我们可能还会创建关于您的用户信息，例如您与我们的互动记录以及您的购买历史详情，用于内部管理和分析。我们还可能将您提供的用户信息与从第三方获得的数据结合使用，以完善我们的记录或提升我们提供产品和服务的能力，例如在您的个人资料中添加其他信息。

 

5. 我们处理您的信息的目的

摘要 – 我们处理您的信息的目的

我们可能会出于以下目的处理用户信息：向您提供服务；与您沟通；在服务和渠道上向您投放广告；分析与受众的互动情况；观察用户在服务和渠道上的参与度和购买活动；提供潜在客户开发服务；向现有客户和潜在客户推广我们的服务和产品；管理我们的IT系统；财务管理；进行调查和测验；确保我们系统的安全；在必要时进行调查；遵守适用法律；以及改进我们的服务。

在遵守适用法律的前提下，我们可能出于以下目的处理用户信息：

向您提供服务 ：Everyday Health 或其合作伙伴向您提供服务，包括 (i) 提供竞赛、聊天区、论坛和社区，(ii) 管理您的帐户，以及 (iii) 客户支持和关系管理。

提供和改进服务：为您运营和管理服务；向您提供个性化内容；通过服务与您沟通和互动；识别服务问题并计划改进或创建新服务；以及通知您我们任何服务的变更。

身份识别：使用来自第三方的信息来验证您的信息，以便提供服务（例如，验证您的邮寄地址，以便向您发送所请求的产品或服务）。

调查和测验：与您互动，以获取您对我们服务的看法，以及更多地了解您的兴趣，包括您对第三方及其产品的兴趣。

研究：分析、基准测试并根据用户信息和您与服务的互动进行研究。

通讯： 我们会通过任何方式（包括电子邮件、电话、短信、社交媒体、邮寄或当面）与您沟通，向您提供您可能感兴趣的内容和其他信息，但前提是确保此类通讯符合适用法律；我们会酌情维护和更新您的联系信息；并在必要时事先征得您的同意。我们可能会按照下文第 6 条所述的方式向您进行直接营销。

广告：根据您对服务和频道的兴趣及互动情况提供广告，包括使用用户信息在服务和频道上向您投放广告，以及将部分用户信息授权给第三方。更多信息，请参阅下文第 7 节。

受众互动：在服务内部和频道上，识别和制定各种平台和渠道上的受众互动、广告和促销策略。

用户参与和购买：跟踪服务和渠道上的购买流量和活动，包括查看您的浏览历史记录（如有）；提供分析和衡量流量成本与所获收益之间的关系。

商业优惠：使用 Cookie 跟踪您的浏览历史记录以及您在特定第三方商家网站上的消费金额，以便提供与您的购物体验相关的优惠券和其他优惠。

潜在客户开发： 通过营销活动（包括但不限于电子邮件营销和网站投放）产生客户线索，并与第三方广告商共享这些线索。

面向客户的营销：我们可能会向现有客户、潜在客户及其员工进行营销，这些客户和员工已表示有兴趣与 HKPD 开展业务，或之前已与 HKPD进行过业务往来，以进一步拓展和推广我们的业务。此类营销活动包括发送营销电子邮件或拨打电话，以促进广告购买、推广我们的潜在客户开发、招聘网站以及 HKPD 提供的其他商业服务。

IT 管理：负责HKPD 的信息技术系统管理；网络和设备管理；网络和设备安全；实施数据安全和信息系统政策；进行与内部政策相关的合规性审计；识别和减轻欺诈活动；以及遵守法律要求。

安全：电子安全措施（包括监控登录记录和访问详情），以帮助降低风险，并提供识别和纠正安全事件的能力。

财务 管理：一般商业和财务管理目的，包括：经济、财务和行政管理；计划和报告；人员发展；销售；会计；财务；公司审计；以及遵守法律法规要求

调查：根据适用法律，发现、调查和防止违反政策和刑事犯罪的行为。

法律程序 ：确立、行使和捍卫合法权利。

法律 合规：在适用法律允许的范围内，我们保留在有理由相信用户违反我们的服务条款或其他已发布的准则，或已从事（或我们有理由相信正在从事）任何非法活动时，披露任何服务用户信息的权利；我们亦保留根据法院和政府命令、政府机构的其他要求、民事传票、取证请求以及法律或监管义务要求披露信息的权利。此外，当我们出于善意认为披露信息符合保护HKPD、我们的任何用户或公众的权利、财产、安全或保障，或为应对紧急情况时，我们也可能披露用户信息。

 

6. 直接营销

摘要 – 直销

我们可能会处理您的用户信息，以便与您联系，向您提供您可能感兴趣的服务信息。您可以随时免费取消订阅。

我们可能会处理您的用户信息，以便通过电子邮件、电话、邮寄或其他方式与您联系，向您提供您可能感兴趣的服务信息。我们可能会使用您提供的联系方式，并始终遵守适用法律，向您发送有关服务、即将推出的促销活动以及其他您可能感兴趣的信息。

您可以随时按照我们发送的每封邮件中的退订说明取消订阅我们的新闻邮件列表。我们将不会再向您发送您已选择退订的邮件列表中的任何邮件，但我们可能会出于您所请求的其他服务或您已订阅的其他邮件的目的，在必要范围内继续与您联系。

 

7. Cookie、类似技术和在线行为广告

 

摘要——Cookie、类似技术和在线行为广告

 

我们可能会通过在服务和渠道上放置或读取 Cookie 及类似技术来处理您的用户信息。更多信息，请参阅我们的Cookie 政策。某些追踪技术使我们能够为您分配唯一标识符，并将您使用服务的信息与您的其他信息（包括您的用户信息）关联起来，以便更好地了解您，从而为您提供相关的内容和广告。我们及我们的合作伙伴还会使用这些技术来分析趋势；管理服务；收集和存储用户设置、匿名浏览器标识符和视频观看历史记录等信息；补充我们的服务器日志和其他流量及响应测量方法；追踪用户在服务中的位置和活动；收集我们用户群体的统计信息；以及增进我们对服务流量、访客行为和促销活动响应的了解。

 

HKPD 和/或某些第三方可能会收集您的信息，用于在线行为广告，以便您在服务以及其他网站、平台和媒体渠道上收到相关的、基于兴趣的广告。我们会使用在线数据以及其他用户信息向您发送在线行为广告。我们会将在线数据与我们收集的其他信息和数据，以及/或合作伙伴收集的类似数据进行汇总，以创建用户群体以及我们推断出的某些一般兴趣类别或细分群体。我们使用这些信息来更准确地了解受众的兴趣，以便投放我们认为更符合您兴趣的广告。

 

HKPD及其合作伙伴可能会使用Cookie和其他追踪技术来分析趋势、管理服务、追踪用户在服务以及第三方网站、设备和应用程序上的活动，并收集用户群体的统计信息。您可以在浏览器级别控制Cookie的使用，但如果您选择禁用Cookie，可能会限制您使用服务的某些功能。要管理Flash Cookie，请点击此处。请参阅我们的Cookie政策 了解更多信息，包括对Cookie的更详细解释、服务中使用的不同类型的Cookie以及如何更改或删除它们。

 

HKPD 和/或我们的服务提供商或合作伙伴可能会在服务中部署追踪技术。某些追踪技术使我们能够为您分配唯一标识符，并将您使用服务的信息与您的其他信息（包括您的用户信息）关联起来。我们可能会将通过不同方式或在不同时间收集的您的信息进行匹配，并将此类信息与从其他来源（包括第三方）获得的线上和线下信息（包括但不限于人口统计信息和更新后的联系方式）结合使用，以便更深入地了解您，从而为您提供相关的内容和广告。

 

当您收到我们发送的电子邮件或新闻简报时，我们可能会使用网络信标、自定义链接、透明 GIF 或类似技术来确定电子邮件是否已被打开以及您点击了哪些链接，以便为您提供更有针对性的电子邮件通信或其他信息，和/或将该信息与我们收集的其他数据汇总，用于本隐私政策中概述的部分或全部目的。

 

我们及我们的合作伙伴（包括但不限于电子商务合作伙伴、关联公司和分析服务提供商）也可能使用像素标签、电子标签、IP 地址、本地共享对象、本地存储、Flash Cookie 和 HTML5 等技术来分析趋势；管理服务；收集和存储用户设置、匿名浏览器标识符和视频观看历史记录等信息；补充我们的服务器日志和其他流量及响应测量方法；追踪用户在服务中的位置和活动；收集用户群体的统计信息；以及增进我们对服务流量、访客行为和促销活动响应的了解。我们可能会收到这些第三方公司基于这些技术的使用情况而生成的个人和汇总报告。例如，我们可能会将您的 IP 地址信息与已知的公司或用户信息关联起来，并使用与汇总内容偏好相关的关联信息来帮助我们向您或来源公司推广服务。各种浏览器可能提供各自的本地存储管理工具。要管理 Flash 本地共享对象，请点击此处。

 

我们可能会使用移动分析软件来收集数据，以便更好地了解我们的移动软件、设备和应用程序在您的手机及其他设备上的功能。该软件可能会记录诸如您使用应用程序的频率、应用程序内发生的事件、汇总使用情况、性能数据以及应用程序的下载来源等信息。我们可能会将这些信息与用户信息关联起来。

 

HKPD 和/或某些第三方可能会收集您的信息，用于在线行为广告（“ OBA ”），以便您在服务以及其他网站、平台和媒体渠道上收到相关的基于兴趣的广告。OBA 也称为基于兴趣的广告。

 

HKPD 会在服务和频道上展示广告。我们可能会使用在线数据和其他用户信息向您发送在线行为广告 (OBA)。例如，如果您在服务中阅读了一篇关于特定主题的文章，我们可能会使用供应商的 Cookie，以便稍后向您投放与该文章相关的特定产品或服务的广告。这些第三方供应商可能会将您在服务中访问的页面信息与您在其他频道上访问的页面信息关联起来，并根据这些组合信息向您展示广告。当您访问服务的不同版块或在其他频道时，这些广告可能会出现。同样，第三方供应商可能会根据您与服务和其他频道的互动情况，在您访问服务时向您投放广告。

 

我们用于在线行为分析 (OBA) 的具体服务提供商可能会有所变更。 如需查看部分适用服务提供商的列表，请点击此处。如需了解如何选择退出这些实体及其他实体的跟踪方法，请点击此处。有关 OBA 和选择退出的更多详细信息，请参阅下文第 15 节。

 

我们会将在线数据与我们根据本隐私政策所述收集的其他信息和数据，以及/或合作伙伴收集的类似数据进行汇总，以创建用户群体和某些我们基于以下因素推断出的总体兴趣类别或细分群体：(a) 人口统计或兴趣数据和地理位置 IP 数据；(b) 您在查看电子邮件或使用我们及合作伙伴的服务时浏览的页面和点击的链接；和/或 (c) 您在使用某些搜索服务时输入的搜索词。我们使用这些信息来更准确地了解受众的兴趣，以便投放我们认为更符合您兴趣的广告。我们会将页面浏览量、点击量和用于广告个性化和定向的搜索词与您的个人信息分开存储。我们可能会与第三方共享去标识化数据，并且在共享时，我们会采取技术措施和合同要求来防止身份识别。

 

 

 

8. 处理个人信息的法律依据是什么

 

摘要 – 处理用户信息的法律依据

 

我们可能会在以下情况下处理您的用户信息：您已同意；处理对于您与我们之间的合同是必要的；处理是适用法律要求的；处理对于保护任何个人的切身利益是必要的；或者我们有合法权益进行处理。

 

在根据本政策所述目的处理您的用户信息时，我们可能会根据具体情况依赖以下一项或多项法律依据：

 

同意： 我们可能会在事先获得您明确同意的情况下处理您的用户信息（此法律依据仅用于完全自愿的处理——不用于任何必要或强制性的处理）；

 

合同必要性： 如果处理您的用户信息对于履行您可能与我们签订的任何合同是必要的，我们可能会处理您的用户信息；

 

遵守适用法律： 我们可能会在适用法律要求的情况下处理您的用户信息；

 

重大利益： 我们可能会在为保护任何个人的重大利益而必须处理您的用户信息的情况下处理您的用户信息；或

 

合法权益： 如果我们有合法权益为了管理、运营或推广我们的业务而进行处理，并且该合法权益不凌驾于您的利益、基本权利或自由之上，我们可能会处理您的用户信息。

 

 

 

9. 我们向第三方披露哪些信息

 

摘要——向第三方披露用户信息

 

我们可能会将您的用户信息披露给：法律和监管机构；我们的外部顾问；代表我们处理用户信息的各方（“处理者”）；与法律诉讼相关的任何必要方；调查、侦查或预防犯罪行为所需的任何方；我们业务的任何购买者；以及在服务中使用的任何广告、插件或内容的第三方提供商。

 

我们可能会出于合法的商业目的（包括运营服务和向您提供服务），并根据适用法律，将您的用户信息披露给公司集团内的其他实体。此外，我们可能会将您的用户信息披露给：

 

应法律和监管机构的要求，或为了报告任何实际或涉嫌违反适用法律或法规的行为；

 

外部专业顾问（如会计师、审计师或律师），须遵守具有约束力的保密合同义务；

 

位于世界任何地方的第三方处理者（例如分析提供商、数据中心等），须遵守本第 9 节下文所述的要求；

 

任何相关方、执法机构或法院，在为确立、行使或捍卫合法权利所必需的范围内；

 

为预防、调查、侦查或起诉刑事犯罪或执行刑事处罚，包括保障和预防对公共安全的威胁，任何相关方；

 

如果我们出售或转让全部或任何相关部分的业务或资产（包括重组、解散或清算的情况），则任何相关的第三方收购方；

 

任何相关的第三方提供商，如果我们的服务使用第三方广告、插件或内容。如果您选择与任何此类广告、插件或内容互动，则关于您在服务和频道上的活动信息可能会与相关的第三方提供商共享，以便根据您的兴趣向您提供定向广告。如果您点击、轻触或以其他方式与广告互动，广告商可能会认为您符合其目标受众的标准；

 

对于任何竞赛、比赛、抽奖、有奖活动或内容提供的赞助商，我们将把此类活动的注册数据作为用户信息的一部分使用，并可能根据本政策和赞助商的隐私政策与赞助商及其他方共享。我们也可能与参与此类活动管理的第三方供应商共享您的信息。对于竞赛、比赛、抽奖和有奖活动，请在提交信息前仔细阅读官方规则或条款和条件；

 

我们可能会将您的信息披露给本隐私政策未涵盖的第三方（例如，第三方商品和服务提供商、营销和广告公司及代理机构、内容发布商和零售商）。根据适用法律，我们可能会与其他已拥有您个人信息的各方共享其他信息，以完善他们关于您的记录或提升他们提供产品和服务的能力。

 

对于我们的某些服务，我们可能会以出租或其他方式（例如出售）向第三方商品和服务提供商提供部分信息，例如用户姓名、邮寄地址、电话号码、电子邮件地址，以及在某些情况下，用户的雇主名称、公司规模和其他行业数据。例如，当此类信息与我们网站上的某些内容相关联时，我们可能会这样做。根据您所在地区，当您注册某些服务时，我们可能会与某些广告商和赞助商共享您提供的个人信息。

 

部分服务可能包含由 HKPD 代表第三方（“许可方”）运营的网站。在适用情况下，我们可能会与许可方共享您的部分或全部个人信息；但是，本隐私政策不涵盖许可方对您个人信息的使用。HKPD 许可方的隐私惯例可能与本政策有所不同，如果您对他们如何使用您的个人信息有任何疑问，我们建议您直接联系这些第三方。当您使用联合品牌服务（与 HKPD 的合作伙伴共同运营的服务）或在联合品牌网站上注册或以其他方式提供信息时，在适用情况下，我们可能会将收集到的信息传递回该合作伙伴，其中可能包括嵌入到服务中和/或出现在服务中的第三方服务提供商。

 

关于调查问卷和测验，如果用户的回答会被公开披露，我们会在用户参与调查或测验时通知他们。否则，我们只会向其他参与者披露关于用户在调查或测验中回答的汇总信息。如果调查问卷或测验允许用户提交书面评论，并且 HKPD 在用户参与调查或测验时已告知他们此类信息可能被披露，则 HKPD 保留披露用户提供的任何信息的权利，但前提是不会披露任何可识别特定用户身份的用户信息。

 

HKPD 和我们的一些广告商可能会使用第三方广告服务公司来投放广告（包括在线行为广告或其他广告），并在您与我们的服务互动时提供相关服务。通常，这些第三方广告公司会使用 Cookie 和其他技术来衡量网站、应用程序和电子邮件广告的效果，并记录您与我们内容的互动情况。这些记录将用于他们在其他网站或应用程序上投放的广告，或用于报告网站流量、应用程序使用情况、统计数据、广告数据和/或您在服务上的其他活动。我们还会聘请第三方供应商来协助进行此类数据的细分。

 

我们也可能将在线数据出售或转让给某些第三方，例如广告商。这些第三方将使用这些数据投放他们认为与您的兴趣相关的广告，并同意对这些信息保密。部分第三方可能会将这些在线数据与他们自身掌握的关于您的数据相结合，以形成更详细的信息。

 

我们可能会委托第三方服务提供商协助收集、存储和细分在线数据，这些服务提供商必须对这些信息保密。这些第三方服务提供商可能会出于自身目的从我们的服务中收集用户信息，包括但不限于监控网络欺诈行为。

 

我们可能还会与第三方合作，以识别我们的用户并向其提供基于兴趣的内容和广告。我们可能会与合作伙伴共享您的用户信息，例如您的姓名、邮寄地址、电子邮件地址或其他标识符。我们的合作伙伴也可能：(i) 直接从您的设备收集信息，例如您的 IP 地址、设备 ID、广告 ID 以及有关您的浏览器或操作系统的信息；(ii) 将从 HKPD 收到的关于您的用户信息与来自其他网站或服务的信息相结合；以及 (iii) 在您的浏览器上放置或识别唯一的 Cookie。

 

如果我们委托第三方处理者处理您的用户信息，则该处理者将承担以下具有约束力的合同义务：(i) 仅按照我们事先的书面指示处理用户信息；以及 (ii) 采取措施保护用户信息的机密性和安全性；以及适用法律规定的任何其他要求。

 

本服务包含指向其他网站或合作伙伴的链接，这些网站或合作伙伴的信息处理方式可能与我们不同。您应查阅这些第三方的隐私政策，以了解您的隐私如何受到保护。

 

 

 

10. 信息国际转移

 

摘要——国际信息转移

 

我们可能会将您的个人信息传输给其他国家的接收方。如果我们从欧洲经济区（“ EEA ”）向EEA以外且不属于充分保护司法管辖区的接收方传输用户信息，我们将依据标准合同条款进行传输。

 

我们可能会将您的信息传输给其他国家的接收方。LMG 通过其母公司 Ziff Davis, Inc. 参与欧盟-美国数据隐私框架、欧盟-美国数据隐私框架的英国扩展部分、瑞士-美国隐私框架以及亚太经合组织跨境隐私规则体系。如果我们从欧洲经济区（“EEA”）向位于欧洲经济区以外且不属于充分保护司法管辖区的接收方传输信息，我们将依据标准合同条款进行传输。

 

鉴于我们业务的国际性，我们可能需要将您的信息传输至 Ziff Davis 集团内部各公司以及上述第三方，以实现本政策中所述的目的。因此，我们可能会将您的信息传输至其他国家/地区，这些国家/地区的法律和数据保护合规要求可能与您所在国家/地区的法律和合规要求不同。如果我们将您的个人信息传输给任何第三方，而该第三方以不符合数据保护原则的方式处理这些信息，我们将根据数据保护原则承担责任，除非我们能够证明我们对造成损害的事件不负有责任。

 

LMG及其关联公司和子公司遵守美国商务部制定的欧盟-美国数据隐私框架（EU-US DPF）、欧盟-美国数据隐私框架的英国扩展条款以及瑞士-美国数据隐私框架（Swiss-US DPF）。LMG已向美国商务部证明，其在处理依据欧盟-美国数据隐私框架及其英国扩展条款从欧盟和英国接收的个人数据时，遵守欧盟-美国数据隐私框架原则（EU-US DPF Principles）。LMG已向美国商务部证明，其在处理依据瑞士数据隐私框架从瑞士接收的个人数据时，遵守瑞士-美国数据隐私框架原则（Swiss-US DPF Principles）。如果本隐私政策的条款与欧盟-美国数据隐私框架原则和/或瑞士-美国数据隐私框架原则之间存在任何冲突，则以欧盟-美国数据隐私框架原则为准。要了解有关数据隐私框架 (DPF) 计划的更多信息，并查看我们的认证，请访问https://www.dataprivacyframework.gov。

 

我们致力于密切关注数据隐私框架的最新发展，并可能根据需要更新我们的传输机制和安全措施，以确保合规性。任何更新都将反映在本隐私政策中。

 

如果您是欧洲居民，对LMG的隐私保护措施有任何投诉、疑虑或疑问，请通过我们的隐私门户联系我们。在特定情况下（详见数据隐私框架网站），当其他争议解决程序均已用尽时，欧洲居民可以提起具有约束力的仲裁。

 

当我们需要将您的个人信息从欧洲经济区 (EEA) 传输至位于欧洲经济区以外且其所在司法管辖区未被欧盟委员会正式认定为提供充分信息保护水平的接收方时，我们会依据标准合同条款进行传输。您可以通过我们的隐私门户网站索取相关标准合同条款的副本。请注意，如果您直接将任何个人信息传输至欧洲经济区以外的实体，我们将不对该信息传输承担责任。尽管如此，我们仍将自收到数据之日起，按照本政策的规定处理您的信息。

 

执法机构

 

美国联邦贸易委员会对我们遵守欧盟-美国数据隐私框架（EU-US DPF）和欧盟-美国数据隐私框架的英国扩展以及瑞士-美国数据隐私框架（Swiss-US DPF）拥有管辖权。

 

投诉机制

 

根据欧盟-美国数据保护框架（EU-US DPF）、欧盟-美国数据保护框架的英国扩展条款以及瑞士-美国数据保护框架（Swiss-US DPF），LMG承诺解决所有与我们收集和使用您的个人信息相关的数据保护框架原则投诉。欧盟、英国和瑞士的个人如对我们依据欧盟-美国数据保护框架、欧盟-美国数据保护框架的英国扩展条款以及瑞士-美国数据保护框架处理所收到的个人数据有任何疑问或投诉，请首先联系LMG，邮箱地址为privacy@everydayhealthinc.com。

 

根据欧盟-美国数据保护框架（EU-US DPF）、欧盟-美国数据保护框架的英国扩展条款以及瑞士-美国数据保护框架（Swiss-US DPF），LMG承诺将任何未解决的、与我们依据欧盟-美国数据保护框架、欧盟-美国数据保护框架的英国扩展条款以及瑞士-美国数据保护框架处理个人数据相关的投诉提交给替代性争议解决机构TrustArc。TrustArc的服务免费提供。更多信息请访问https://trustarc.com/dispute-resolution/。

 

在特定情况下，如果您的投诉无法通过其他任何方式解决，您可以选择具有约束力的仲裁方式。更多信息，请参阅欧盟-美国数据隐私框架原则附件一：https ://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction。

 

根据欧盟-美国数据保护框架、欧盟-美国数据保护框架的英国扩展以及瑞士-美国数据保护框架，LMG承诺将与欧盟数据保护机构（DPA）、英国信息专员办公室（ICO）以及瑞士联邦数据保护和信息专员（FDPIC）设立的专家组合作，并遵守其就我们依据欧盟-美国数据保护框架、欧盟-美国数据保护框架的英国扩展以及瑞士-美国数据保护框架在雇佣关系背景下处理人力资源数据而提出的未决投诉所作出的建议。

 

如需查看同样遵守 DPF 原则的子公司和关联公司列表，请点击此处。

 

本政策中所述的隐私保护措施符合亚太经济合作组织（“APEC”）跨境隐私规则体系。如需了解更多关于该体系的信息，请点击此处。

 

11. 数据安全

 

摘要 – 数据安全

 

我们采取适当的技术和组织安全措施来保护您的用户信息。请确保您发送给我们的任何个人信息都以安全的方式发送。

 

我们已实施适当的技术和组织安全措施，旨在根据适用法律保护您的用户信息免遭意外或非法销毁、丢失、更改、未经授权的披露、未经授权的访问以及其他非法或未经授权的处理。在某些情况下，我们可能会使用安全套接字层 (SSL) 加密和/或以非人类可读格式传输某些用户信息以提供保护。但是，我们无法保证不会发生安全漏洞，并且我们不对任何安全漏洞或任何第三方的行为承担责任。

 

由于互联网是一个开放系统，通过互联网传输信息并非绝对安全。尽管我们会采取合理的措施保护您的信息，但我们无法保证您通过互联网传输给我们的数据的安全性。任何此类传输均由您自行承担风险，您有责任确保您发送给我们的任何个人信息均以安全的方式发送。

 

 

 

12. 数据准确性

 

摘要 – 数据准确性

 

我们会采取一切合理措施，确保您的用户信息准确、及时更新，如果发现任何不准确之处，我们会立即删除或更正。

 

我们会采取一切合理措施，确保我们处理的用户信息准确无误，并在必要时保持最新状态。如果您告知我们我们处理的用户信息不准确（考虑到处理目的），我们会删除或更正该信息。

 

 

 

13. 数据最小化

 

摘要 – 数据最小化

 

我们会采取一切合理措施，将我们处理的用户信息量限制在必要的范围内。

 

我们会采取一切合理措施，确保我们处理的您的用户信息仅限于与本政策规定的目的相关的合理必要的用户信息，或为您提供服务或访问服务所必需的用户信息。

 

14. 数据保留

 

摘要 – 数据保留

 

我们会采取一切合理措施，确保您的用户信息仅在必要时保留。与在线行为分析 (OBA) 相关的在线数据由 HKPD 保留不超过 180 天，之后将过期，但需满足特定条件。

 

我们会采取一切合理措施，确保您的用户信息仅在实现本政策所述目的所需的最短时间内进行处理。我们确定用户信息保留期限的标准如下：除非适用法律要求更长的保留期限，否则我们将仅在与本政策所述目的相关的必要时间内，以可识别个人身份的形式保留您的用户信息副本。除非法律另有明确规定，否则我们计划仅在满足合法业务需求所需的时间内保留信息。

 

除本隐私政策另有规定外，与在线行为广告 (OBA) 相关的在线数据由 HKPD 保留不超过 180 天，之后即失效。但是，如果同一用户随后访问或与广告、电子邮件、服务或频道互动，则 180 天期限可能重新开始计算。

 

 

 

15. 您对个人信息的权利

 

 

你的权利： 

 

撤回同意的权利：如果您被要求同意处理您的个人信息，您有权随时撤回您的同意。

 

知情权：您有权了解我们收集、处理、共享或出售哪些个人信息。本政策旨在提高您数据使用的透明度。如有其他疑问，请发送电子邮件至privacy@everydayhealth.com。  

 

访问权：您可以向我们索取一份我们收集的关于您的个人信息的副本。 

 

删除权/清除权：您可以要求我们删除我们收集的关于您的所有信息。请注意，行使删除权可能会导致您无法访问您的帐户以及与之关联的任何购买记录、积分或功能。如果您希望取消您的帐户或要求我们停止使用您的部分或全部信息为您提供服务，请联系我们。 

 

更正权：如果您发现我们处理的任何个人信息不准确，您可以联系我们进行更正。我们将取消或删除您的信息，但可能会根据需要保留和使用您的信息副本，以履行我们的法律义务、解决争议并执行我们的协议。对于某些请求，我们可能需要您提供其他信息。

 

（加州）选择退出定向广告出售或共享的权利：在某些情况下，我们可能会出售或共享您提供给我们的个人数据，以便向您投放符合您兴趣的广告。如果您不希望您的数据被出售或共享，您可以通过隐私门户提交请求或发送电子邮件至privacy@everydayhealth.com选择退出出售或共享。我们可能会要求您提供其他信息以验证您的请求。

 

反对处理的权利：在特定情况下，您可以通过我们的隐私门户反对我们处理您的个人信息。反对处理后，您可能无法访问我们的部分或全部服务。此权利仅限于出于商业目的处理的个人数据。 

 

反对使用敏感个人信息的权利：您有权反对我们使用您的敏感个人信息。敏感个人信息是指有关您的健康状况、种族、宗教信仰、性取向、性别认同、政治观点或哲学信仰的信息。您应始终谨慎对待您在网上分享的个人信息，尤其是一些敏感信息。 

 

反对自动化处理的权利：您有权反对将您的数据用于对您进行自动化决策。 

 

不受歧视的权利：您有权在行使您的权利时不受歧视。 

 

投诉权（欧盟、英国、瑞士）：如果您希望就我们收集或使用您的信息提出投诉，您有权这样做，且不会影响您可能享有的任何其他权利。您可以向您当地的数据保护机构提出投诉。

 

授权代理人权利（加州）：如果您想代表加州消费者（现任或前任客户）提出请求，请提供一封来自我们存档的客户邮箱地址的授权请求邮件。您也可以根据《加州消费者隐私法》代表加州消费者提出请求，但需提供以下文件：(1) 消费者签署的书面授权书，授权您代表其行事，且消费者已直接向我们验证其身份；或 (2) 消费者已根据《加州遗嘱认证法》第 4000 至 4465 条向您授予委托书的证明。如果代理人未能提交其已获得消费者授权的证明，我们可能会拒绝其请求。

 

如需提出隐私请求，请访问我们的隐私门户并填写表格。您也可以发送电子邮件至privacy@everydayhealth.com。我们的联系方式可在下方的“联系方式”部分找到。 

 

在行使这些权利之前，我们可能需要您验证身份。如果您代表用户提出请求，我们需要该用户签署的授权书。

 

16. 我该如何控制我的信息？

 

摘要——我该如何控制我的信息？

 

您可以按照本节所述，直接采取措施更改您对新闻简报和在线行为广告的偏好。

 

如果您是欧盟居民，您可能享有以下权利：不向我们提供您的个人信息的权利；访问您的个人信息的权利；要求更正不准确信息的权利；要求删除或限制处理您的个人信息的权利；反对处理您的个人信息的权利；将您的个人信息转移给其他数据控制者的权利；撤回同意的权利；以及向监管机构投诉的权利。在行使这些权利之前，我们可能需要您提供身份证明或核实您的身份。

 

您可以按以下步骤直接更改您的偏好设置：

 

您的简讯和电子邮件订阅。您可以随时按照收到的简讯或电子邮件末尾的说明选择退出或取消订阅简讯或其他电子邮件列表。更改生效需要五到十个工作日。在某些服务中，会员服务相关的通信是您订阅的此类服务的组成部分，即使您选择退出简讯或电子邮件列表，您仍可能继续收到作为该特定服务部分的电子邮件，除非您取消帐户。如果您向我们提供了多个电子邮件地址，除非您请求取消订阅您提供的每个电子邮件地址，否则我们可能会继续与您​​联系。

 

推送通知。我们会不时向您发送推送通知，以便告知您我们正在进行的任何活动或促销活动。如果您不再希望接收此类通知，可以在设备设置中将其关闭。为了确保您收到正确的通知，我们需要收集您设备的某些信息，例如操作系统和用户识别信息。

 

基于位置的服务。您可以随时通过编辑移动设备上的相应设置（通常位于设备的“设置”区域）选择停止 HKPD 收集您的精确位置数据。

 

HKPD 使用第三方保障平台来遵守 DAA 原则。HKPD 致力于遵守 DAA（美国）、DAAC（加拿大）和 EDAA（欧盟）的自律组织原则。使用在线数据在服务中投放的在线广告会带有 DAA 广告标记图标 http://www.ziffdavis.com/wp-content/uploads/2016/10/zd_adchoices.png，该图标可帮助用户了解其数据的使用方式，并为希望获得更多控制权的用户提供选项。此图标也出现在我们收集用于 OBA 目的的在线数据的每个网页和应用程序中。 

 

DAA 广告标记图标 广告选择 提供有关在线行为广告的信息（以及其他信息的链接），包括谁在收集和使用您的在线数据、如何选择退出等等。如果您不希望我们收集可能用于确定向您投放哪些广告的在线数据，请点击此图标选择退出。该图标 广告选择位于我们的大多数网页和移动应用程序上。

 

欧盟和瑞士居民应点击此处访问欧洲数据访问管理局 (DAA) 。

 

加拿大居民应点击此处访问加拿大数字应用管理局 (DAA) 。

 

美国居民以及上述未列出的其他国家或地区的居民可以点击此处访问 DAA 网站，了解更多关于 cookie 的使用、您的退出选项等信息。您也可以通过https://dsar.everydayhealth.com/ 提交退出出售您个人信息的请求，从而选择退出定向广告。

 

当您使用我们的网站时，我们会与我们的身份合作伙伴/服务提供商共享我们收集的关于您的信息，例如您的电子邮件地址（以哈希形式存储）、IP 地址或有关您的浏览器或操作系统的信息。这些合作伙伴会返回一个在线识别码，我们可能会将其存储在我们的第一方 Cookie 中，用于在线、应用内和跨渠道广告，并且可能会与广告公司共享，以便进行基于兴趣的定向广告投放。要选择退出此用途，请点击此处。

 

Cookie 和像素标签。您可以通过调整浏览器设置来阻止或限制计算机上的 Cookie 和像素标签，或从浏览器中清除 Cookie。但是，如果您“关闭”、清除或禁用 Cookie 或像素标签，虽然您仍然可以使用本服务，但您可能无法使用本服务提供的所有功能或特性。

 

加州居民须知：根据《加州在线隐私保护法》，当您使用本服务时，我们可能会收集您的在线活动相关信息。虽然我们为用户提供了多种选择退出提供个人信息的途径，但我们不会响应网络浏览器的“请勿追踪”信号。加州“阳光法案”（《加州民法典》第1798.83条）允许加州居民用户定期请求并获取我们出于直接营销目的而向第三方披露的任何个人信息的相关信息。如果您是加州居民，并希望提出此类请求，或者您希望我们停止收集您的个人信息，请将您的请求以书面形式提交至下文第17节中列出的联系方式。

 

欧盟居民。GDPR 赋予欧盟居民某些权利。您可以选择不与我们分享某些信息，但如果您选择不分享，我们可能无法提供部分服务功能。根据适用法律，这些权利包括反对或要求限制处理您的信息，以及要求访问、更正、删除和转移您的个人信息。如果我们基于您的同意处理您的信息，您有权撤回该同意（请注意，撤回同意不影响在我们收到撤回通知之日前进行的任何处理的合法性，也不妨碍我们基于任何其他可用的法律依据处理您的个人信息）。您可以通过联系我们（使用下文第17节中的联系方式）提交请求。如果您是欧盟居民，并且在联系我们后仍存在任何我们未能妥善解决的隐私问题，您有权联系相应的欧盟监管机构并提出投诉。

 

无论您的国籍或所在地，您都可以通过登录您的帐户、通过我们的DSAR 门户联系我们或发送电子邮件至 privacy@everydayhealth.com来访问、更正或请求删除您的个人信息。

 

 

 

17. 服务条款

 

摘要 – 服务条款

 

有关您使用 HKPD 网站应用程序的更多信息，请参阅我们的 服务条款。

 

如需了解更多关于您使用HKPD 网站应用程序的信息，请参阅服务条款，该条款已通过引用纳入本隐私政策。我们建议您定期查看服务条款，以便了解我们可能不时做出的任何更改。