隐私政策
● 本文件（“隐私政策”）解释了适用于您访问、安装或使用Spv
Services和网站时收集或提交的个人数据和其他信息的隐私规则，无论您使用的设备（电脑、手机、平板电脑等）如何。
● 本隐私政策中使用的大写单词定义见此处或我们的通用条款。
●
通过访问我们的网站，向我们提交您的个人数据，以及访问、安装和/或使用我们的服务，您确认您已阅读本隐私政策，并同意受本隐私政策的约束。如果您不同意本隐私政策或本隐私政策的任何规定，请不要使用我们的服务和网站。
● 有关您个人数据的其他信息也可能在合同条款、补充隐私声明或通知中注明。
1. 处理您的个人数据
●
Spv在有限的范围内处理个人数据，以提供服务、处理服务付款，并使我们的网站和移动应用程序能够正常运行。我们可能会处理以下类别的个人数据：
●
电子邮件地址。我们要求您提供电子邮件地址作为注册的一部分。这对于创建您的Spv帐户、检索丢失的密码和使用服务是必要的。
订阅信息
●
订阅数据。当您订阅我们的服务时，我们会处理某些订阅信息（例如，您的电子邮件地址、您选择的订阅计划、订阅期限、订阅ID、订阅频率、金额、货币、状态、自动续订状态、有关启用/禁用功能的信息，如多因素身份验证（MFA）等）。
支付相关信息（如果使用付费服务）
●
付款数据。这些信息对于收取服务付款是必要的。我们的支付处理合作伙伴处理支付处理和退款请求的基本账单信息（例如，购买日期、付款人的IP地址、邮政编码、信用卡所有者的全名和信用卡信息）。在经常性付款的情况下，或者当您直接向我们提供付款详细信息时，我们也会自己处理一些此类账单信息（例如，购买日期、信用卡所有者的全名、您的部分信用卡号及其到期日）。
● 国家/地区详细信息。在进行购买时，我们会处理有关用户购买所在国家/地区的信息。此信息对于增值税计算是必要的。
●
防止支付欺诈的信息。为了防止服务的欺诈性支付，我们和/或我们的支付处理合作伙伴的欺诈管理工具可以验证您的个人数据（如付款人的电子邮件地址和设备信息）。被视为高风险的支付交易可能会被我们拒绝。
●
有关计费零授权的信息。零授权的目的是确认您的付款方式仍然有效，这分别导致您的订阅无缝继续。在这种情况下，除了您提供的付款方式仍然有效（或无效）以及授权日期之外，不会收集任何个人身份信息。
●
与A/B价格测试相关的信息。Spv可以使用A/B价格测试的结果和/或见解来优化其定价策略、改进服务和/或增强您的体验。这可能包括收集与您的行为、偏好或对定价策略的反应相关的数据。
通信数据
●
电子邮件地址。我们使用您的电子邮件地址：i）向您发送与您使用服务和网站有关的重要更新和公告；ii）回应您的请求或询问；iii）向您发送报价、调查和其他营销内容（您可以随时选择退出）。
●
客户支持咨询。我们保留您向我们的客户支持团队提供的解决查询所需的信息。根据需要的信息，它可以包括但不限于：客户验证过程的支付信息、您的国家名称、操作系统信息、本地应用程序日志等。
●
通信优化数据。我们使用各种工具来帮助我们优化电子邮件活动。这些工具可能会跟踪您对电子邮件执行的操作，例如打开电子邮件或取消订阅进一步的通信。我们还可以查看用户设备的操作系统（如Windows、Mac、iOS、Android）和国家/地区，以优化推送和电子邮件通知并自动设置语言。
●
聊天机器人。如果您通过我们网站上的聊天机器人与我们联系，除了处理您的联系信息外，我们还可以收集您的设备信息和IP地址。
●
实时聊天小部件。若您通过实时聊天小部件与我们联系，除了处理您的联系信息外，我们还将处理您的设备信息（如操作系统和浏览器的类型）和IP地址。这些信息对于我们的支持是必要的，以确定用户的国家/地区，防止滥用，查看用户是否连接到我们的服务器，并帮助我们的支持更快地处理查询。
在我们的应用程序和网站上收集的信息
● 服务使用情况。我们收集有关您使用的特定Spv服务（SpvPass、SpvLocker等）和功能的信息。
●
访问日志。与互联网上的大多数网站一样，我们的网站收集访问日志（如IP地址、浏览器类型、操作系统）来操作我们的服务，并确保其安全、可靠和稳健的性能。这些信息对于抵御DDoS攻击、扫描和类似的黑客攻击也是至关重要的。
●
Cookie、像素和其他类似技术通常是当您访问我们的网站时放置在您的设备上的小型文本或图像文件。一些cookie对于我们的网站顺利运行至关重要；其他用于改进网站的功能，分析聚合使用统计数据以提高网站的性能，以及用于广告。我们还使用联盟cookie来识别我们的合作伙伴推荐到我们网站的客户，以便我们可以向推荐人授予佣金。您可以在我们的Cookie政策中查看我们使用的Cookie。
推荐人数据
●
参与推荐计划的信息。参与Spv维护的推荐计划要求推荐人提交自己和被推荐方的个人数据（如全名、电子邮件地址、电话号码、与被推荐方关系），以便Spv能够i）联系被推荐方；ii）联系推荐人，了解他们参与推荐计划和/或提供奖励的情况。在向Spv披露第三方的个人数据时，推荐人有责任遵守适用的隐私法，包括告知第三方他们正在向Spv提供推荐人的个人数据，以及如何使用和处理这些数据。被推荐方可随时取消订阅任何未来通信。如果您认为您的联系人向我们提供了您的个人数据，并且您希望将其从我们的数据库中删除，请与我们联系。
促销游戏数据
●
参加我们的促销游戏的信息（例如，抽奖、赠品、比赛）。当您决定参加任何需要额外个人信息的促销游戏时，我们将明确要求您提供这些信息。我们要求您提供的个人数据通常包括您的全名、电子邮件地址、电话号码以及所购买订阅计划的信息。但是，您有权拒绝提供此类信息，并随时停止参与促销游戏。在某些情况下，我们也可能与帮助我们组织/协调此类促销游戏的第三方共享上述数据。请仔细查看您参与的每个促销游戏的条款和条件，因为它们可能包含有关处理您的个人数据的特定附加信息。如果此类促销游戏中有关处理您的个人数据的条款和条件与本隐私政策相冲突，则以此类促销游戏的条款和条款为准。
社交网络数据
●
帐户数据。为了管理和管理我们在社交网络（如“Facebook”、“Instagram”、“Twitter”、“LinkedIn”、“YouTube”账户）上的个人资料，我们可能会收集和处理您自愿提供的个人数据（如全名、社交网络个人资料名称、图片和/或公众评论）。
2.处理个人资料的理由
● 您的个人数据将被处理：
●
应您的要求履行我们与您的合同是必要的。此类情况包括：i）提供我们的服务；ii）处理您的购买交易；iii）确保我们的服务和网站的安全、可靠和稳健性能。
● 当我们有法律义务处理从您那里收集的某些个人数据时（例如，出于税务目的和会计目的保存和处理记录）。
●
您已向我们提供您的同意。此类情况可能包括：i）发送营销通信（除非适用法律允许我们在未经您事先同意的情况下与您联系）；ii）与您沟通并管理您对Spv竞赛、优惠、推荐或促销的参与。请注意，尽管在适用法律允许我们在未经您单独同意的情况下与您联系时，Spv也可能出于营销目的处理您的个人数据，但如果您选择不接收我们的营销通信（即，如果您选择退出），我们将尊重您的请求。
●
我们有时可能会在我们或第三方合法利益的法律基础上处理您的个人数据。此类情况包括：i）妥善管理与您的业务沟通；ii）检测、防止或以其他方式解决我们的服务和网站的欺诈、滥用、安全或技术问题；iii）保护Spv、我们的用户或第三方的权利、财产和安全不受损害；iv）改进或维护我们的服务，并提供新的产品和功能；v）
了解我们的网站和应用程序是如何使用的（崩溃报告、应用商店评论、下载应用程序的渠道信息等）。
● 我们不与第三方共享您的个人数据，除非本隐私政策中有说明。
●
服务提供商。我们使用第三方服务提供商帮助我们进行各种操作，如支付处理、电子邮件自动化、网站和应用程序诊断、分析等。因此，这些服务提供商中的一些可能会处理个人数据。
● 实时聊天和支持服务平台，例如Zendesk（由Zendesk股份有限公司提供）、Klaus（由Qualita OÜ提供）, ●
电子邮件服务提供商，例如Iterable（由Iterable股份有限公司提供）、Sendgrid（由Twilio股份有限公司提供） ●
营销、应用分析和诊断，例如Google analytics、Firebase
analytics（由Google提供）、AppsFlyer（由AppsFlyer有限公司提供）、Bugsnag（由Bugsnag股份有限公司提供） ●
转换归因系统，例如Hasoffers（由Tune股份有限公司提供） ● 支付处理，例如Mollymind AG、SpvSec B.V.、Moonflash
Limited、Lagosec、股份有限公司、Spv Security JP Co.，Ltd、Checkout Ltd
●
北欧合作伙伴。有时，我们的合作伙伴，例如分销商、经销商和应用商店合作伙伴，将是您个人数据的独立数据控制者。在这种情况下，他们制定的程序（如服务条款和隐私政策）将适用于此类关系。在其他情况下，我们可以作为联合控制器与合作伙伴合作，这意味着我们可以与他们共同定义数据处理的目的和方式。然后，两个联合控制器都负责数据处理及其遵守适用的隐私法。
●
我们还与第三方合作，在我们的网站上显示广告或管理我们在其他网站上的广告。这些合作伙伴帮助我们向您提供更多相关的广告和促销信息，其中可能包括行为、上下文和通用广告。我们和我们的广告合作伙伴可能会处理某些个人数据，以帮助我们了解您的偏好，从而我们可以提供与您更相关的广告。
●
您的个人数据可能在我们与服务提供商和合作伙伴合作的任何国家/地区进行处理。当您使用我们的服务和网站时，您理解并承认您的个人数据可能会被转移到您居住的国家/地区之外。
●
捆绑订阅（通过Spv收购的第三方服务）。通过订阅包括通过Spv获得的第三方服务的捆绑订阅，您同意将与相应的第三方服务提供商共享某些购买信息（例如，您的电子邮件地址、订阅期限、付款金额、订阅ID），以激活、管理和提供第三方服务，同时改善您的体验，并与您就捆绑订阅和第三方服务进行沟通。当您使用第三方服务时，您的个人数据由第三方提供商（作为您个人数据的独立数据控制者）根据其制定的程序进行处理，并受其隐私政策的约束。
●
其他北欧集团公司。我们与其他诺德集团公司共享您的个人数据，以开展日常业务运营，并使我们能够维护和向您提供服务。我们还可以与Spv集团公司共享Spv商业客户（即使用我们的产品作为其业务工具的客户）的联系信息，以营销其B2B产品（商业用户有权随时反对此类转让）。
●
保护我们的权利。我们可能会披露个人数据，以确立或行使我们的合法权利，或针对任何法律索赔或其他投诉进行辩护。如果我们认为有必要对非法活动、涉嫌欺诈和违反我们的一般条款进行调查、预防或采取行动，我们也可以分享此类信息。
●
业务转移。在我们出售或协商出售我们的业务或进行公司合并、收购、合并、资产出售、重组或类似事件的情况下，我们可能会共享您的个人数据。在这种情况下，诺德将继续确保您的个人数据的机密性。
●
数据请求。任何用户数据请求都应遵循巴拿马共和国法律认可的适当官方法律程序（如司法协助条约、调查委托书）。我们仔细审查每一项请求，以确保其符合适用于我们公司的法律、请求国的法律、国际规范和我们的内部政策。然而，需要注意的是，巴拿马共和国的法律并没有要求我们存储用户在线活动的日志。因此，我们不会记录用户通过我们的服务访问互联网的浏览历史、流量信息或IP地址。这意味着我们无法根据我们不处理的数据将VPN服务的共享IP地址链接到个人用户或其他个人用户。因此，即使我们收到了正当送达的请求，我们也可能无法识别特定的人或提供与该人有关的任何识别信息。如果经过适当的法律程序，我们有义务遵守请求，并且我们能够识别特定的人，我们将根据我们的隐私政策提供我们处理的有限数据，因为这些数据属于请求的范围。
个人数据的跨境传输
●
为了方便我们的服务和网站，我们可以存储、访问和传输来自世界各地的个人数据，包括Spv运营的国家。这些位置可能无法保证与您所在位置相同级别的个人数据保护。我们会评估所有跨境数据传输的情况，并制定适当的保障措施，要求您的个人数据根据本隐私政策得到保护。例如，如果您的个人数据被转移到欧洲经济区以外的国家，我们会确保欧盟委员会对接收国做出适当的决定，或者我们使用欧盟委员会批准的标准合同条款来转移您的个人信息。
4.与您的个人数据相关的选择
●
请注意，不同司法管辖区有各种数据保护法，为您作为数据主体提供隐私权。根据适用的数据保护法律，您可能拥有以下权利：
● 删除：要求我们删除您的个人数据； ● 访问：了解并访问Spv收集的有关您的个人数据； ●
纠正：纠正、更正、更新或补充Spv关于您的不准确/不完整的个人数据； ●
目标：反对基于我们的合法利益（例如，出于营销目的）处理您的个人数据； ●
可移植性：要求我们以结构化、常用和机器可读的格式向您提供您的个人数据副本，或将您的个人信息传输（如果技术上可行）给另一个控制者（仅当我们的处理基于您的同意并通过自动方式进行时）；
● 限制：限制对您的个人数据的处理（当有法律依据时）； ●
撤回同意：如果处理基于您之前提供的同意，则撤回您的同意； ●
提出投诉：通过直接联系我们行使您的权利，或者，如果其他一切都不成功，通过向监管机构提出投诉行使您的权力。
● 整改。如果您想编辑您的个人资料信息（例如，更改您的电子邮件地址，添加其他用户名）
● 访问/删除。如果您希望删除您的账户或我们处理的您的个人数据，或要求向您提供您的个人资料副本
● 请注意，您需要通过帐户验证流程，以便我们在根据您的请求采取进一步行动之前验证您是帐户的所有者。
●
此外，您可以删除不同北欧产品的北欧账户，如下所述。要启动删除，请按照以下步骤操作，我们的支持团队将很快跟进您的请求：
●
帐户通过iPhone上的应用程序：打开程序并登录您的帐户，点击个人资料图标，点击“联系我们”，选择“请求删除帐户”，键入“请删除我的帐户”，然后点击“发送”
●
帐户通过Mac上的桌面应用程序：打开应用程序并登录您的帐户，点击“帮助”并选择“电子邮件支持”；在我们的“联系我们”表格中，选择“请求删除帐户”，键入“请删除我的帐户”，然后单击“发送”。
●
通过移动设备上的SpvPass应用程序进行SpvPass账户：打开SpvPPass应用程序并登录您的账户，点击窗口右下角的“菜单”图标，点击“删除账户”选项，然后按“提交删除请求”进行确认；您将收到来自SpvAccount客户支持的电子邮件，以验证您的身份并继续执行帐户删除过程。
●
SpvPass桌面应用程序的SpvPPass账户：打开SpvPasss应用程序并登录您的账户，点击“设置”，点击“删除账户”选项，然后按“提交删除请求”进行确认；然后，您将收到来自SpvAccount客户支持的电子邮件，以验证您的身份并继续执行帐户删除过程
●
通过SpvLocker应用程序的SpvLockerAccount：打开SpvLocke应用程序并登录您的帐户，点击“设置”图标，点击“删除帐户”；您将被引导到移动浏览器上的一个新页面，单击右上角的“提交请求”，键入一条消息，表示您希望删除您的帐户，并指明您的帐户注册的电子邮件地址
●
Spv终止时的义务。一旦您的账户和/或订阅到期或终止，Spv将立即停止处理与您相关的信息。但是，请注意，在您的账户和/或订阅到期或终止后，我们可能会保留与您相关的信息：（i）所有Spv产品的数据库都已连接；在您的帐户到期或终止后，如果您有另一个与不同Spv产品相关的现有帐户，则基本信息（如您的电子邮件地址）仍将在我们的系统中可见（例如，如果我们删除您的SpvPass帐户，如果您拥有SpvLocker帐户，则您的电子邮箱地址仍将在系统中可见）。为了删除您的所有数据，我们需要删除您与不同Spv产品相关的所有帐户（为此，请联系我们的支持团队）；（ii）Spv还可以保留与您相关的信息（例如，支付数据），以履行适用法律、法规、法院命令、传票或其他法律程序要求的义务。
● 选择退出。如果您希望取消订阅我们的通信，您可以随时点击每封电子邮件底部的“取消订阅”链接
●
您可以在设备上的各个浏览器级别控制cookie的使用。要禁用cookie，请按照浏览器中关于如何阻止或清除cookie的说明进行操作。
●
如果您不同意Spv处理您的个人数据，请不要使用我们的服务和网站。您可以要求我们停止处理您的个人数据，在这种情况下，您的数据将仅在您停止使用服务（例如，最终结算或根据您的电子邮件地址删除所有个人数据）或最终确定Spv与您的其他法律关系（例如，记录保存、会计、处理退款）所需的范围内进行处理。请注意，我们或我们的第三方服务提供商可能有义务根据法律要求保留您的某些个人数据。
●
要对我们的隐私做法或您的个人数据处理提出任何其他问题、担忧或投诉，请按照以下规定与我们联系（“联系我们”部分）。
5.数据安全
●
我们对收集的个人数据保持严格控制。我们专门的IT安全团队已经实施了适当的物理、技术和组织措施，以保护您的信息免受意外或非法破坏或意外丢失、更改、未经授权的披露或访问，以及所有其他非法形式的处理：
●
物理测量。我们使用门禁卡控制对我们设施的访问。我们还使用安全报警系统和闭路电视。我们只将带有个人数据信息的设备存储在上锁的房间或橱柜中。我们的打印机受到访问控制措施的保护。执行清洁办公桌政策。
●
技术措施。我们使用防火墙、反恶意软件保护、入侵检测和预防系统的分层防御。我们的基础设施定期更新，并定期进行漏洞扫描，以检测可能的漏洞。我们有安全事件和事件管理解决方案，可以关联和调查安全工具中的信号。服务器经过强化，并使用自动化配置工具对其进行管理。所有工作场所都通过集中式端点管理工具进行管理。静止和传输中的数据都经过加密。加密协议是根据最新的安全实践使用的。
●
组织措施。我们根据最佳实践采用了信息安全和数据处理政策。我们进行了外部审计，以证明我们的信息安全和数据处理政策符合标准。我们在员工中采用了安全和数据保护意识的持续发展文化（包括组织定期和持续的培训和其他意识活动）。。我们分析威胁景观和攻击表面，并不断更新我们的安全措施。访问包含个人数据的数据库是在需要了解的基础上授予的。
●
如果我们发现可疑情况，我们将立即通知您，并指导您采取措施，以更好地保护您。然而，没有一家公司能够保证互联网通信的绝对安全，因为没有一种技术是完全防弹的。通过使用服务和网站，您明确承认，我们无法保证通过服务提供给我们或由我们接收的个人数据的100%安全，并且通过网站或我们的服务从您那里接收的任何信息都由您自己负责。如果您有任何理由相信您与我们的互动不再安全，
6.数据保留和删除
●
Spv只会在为您提供服务所需的时间内，或在我们有其他合法理由的时间内保留您的个人数据，但不得超过法律允许或要求的时间。下面提供了一些更具体的数据保留条款：
● 客户账单信息和付款详细信息自上次付款交易起由Spv保存10年。 ●
Spv将在您的订阅结束后1年内或在您行使退出权之前（以先到者为准）使用您的电子邮件进行营销沟通。
●
当我们不再有法律依据来保存您的个人数据时，它将被安全地处理，或者通过适当的匿名手段来消除身份。Spv将使用阻止数据恢复的方法销毁以电子文件形式记录或存储的个人数据。
7.针对具体国家的规定
● 适用于欧洲经济区（“EEA”）的用户
● 如果您是欧洲经济区国家的居民，您可以通过以下方式与我们联系，行使欧盟《通用数据保护条例》（“GDPR”）
●
如果您是加州居民，您可以通过以下方式与我们联系，行使《加州消费者隐私法》（“CCPA”）.根据CCPA中的定义，请注意，Spv不出售、共享、租赁或出租您的个人信息。
●
如本隐私政策第3节所述，我们与可能位于大韩民国境外的服务提供商和其他第三方共享个人数据。对于大韩民国的用户，这些第三方的详细列表以及其他韩国特定条款在韩国特定的隐私政策中提供，可在此处获取。
8.儿童数据
●
Spv不会故意向18岁以下的任何人收集或索取个人数据。如果您未满18岁，请不要试图向Spv发送任何关于您自己的个人数据。如果我们承认我们收集并处理了18岁以下儿童的个人数据，我们将尽快删除这些数据
9.其他条款
●
责任限制。为了确保个人数据的安全，Spv采用了各种技术、物理和组织安全措施；但是，您有责任在使用服务和网站时保持谨慎和理智。如果您对服务和网站的使用违反了任何第三方隐私或任何其他权利或任何适用法律，您将承担个人责任。在任何情况下，Spv都不对您的非法、故意和疏忽活动的后果以及任何可能未被合理控制或预见的情况负责（请阅读通用条款了解更多信息）
●
其他网站的链接。我们的网站可能包括指向其他网站（如社交媒体网站）的链接，这些网站的隐私做法可能与我们的不同。如果您通过此类链接访问任何这些网站和/或将您的个人数据提交到任何这些网站，您的个人信息将按照他们制定的程序进行处理，并受他们的隐私政策管辖。我们鼓励您仔细阅读您访问的任何网站的隐私政策（或其他相应的隐私声明）。
●
流行语言。出于所有目的，本隐私政策的英文版应为您与我们之间的原始、管辖文书和理解。如果本隐私政策英文版与任何其他语言的后续翻译之间存在任何冲突，则以英文版为准。
●
隐私政策的更新。我们开发我们的服务和网站，不断引入新功能或修改现有功能。因此，我们可能需要不时修改隐私政策。如果隐私政策的修订对我们处理您的个人数据的活动产生了重大影响，我们将通过合理的方式（例如，通过相应的应用程序、我们的网站或电子邮件通知）提前通知您，并且我们将始终注明最后一次更新的日期。除非我们另有说明，否则隐私政策的每次更新自修订后的隐私政策在本网站上发布之时起生效。您应定期检查本隐私政策，以便熟悉隐私政策的最新措辞。您继续使用服务和网站将被视为接受服务和网站。