隐私政策
1. 初步说明
1.1 通用
yesheis.com（“网站”）和 yesHEis 移动应用程序（统称为 “YHI”）由 CV Digital Pty Ltd ACN 169 709 808 运营，注册于澳大利亚公司（以下简称“CV”、“我们”、“我们的”、“我们”）。
本隐私政策载明了我们在您使用 YHI 期间收集和使用您的个人数据的政策。 我们可能会不时修改本政策。
CV 致力于保护隐私。 我们了解 YHI 的访问者和用户对其隐私及提供的个人数据的机密性和安全性感到担忧。
我们将仅根据本隐私政策、《通用数据保护条例》（GDPR）、《1988隐私法》（Cth）（或其他适用法律）收集、使用和披露个人数据。 如果有任何不一致，以《1988隐私法》（Cth）（或其他适用法律）为准，除非用户居住在欧盟国家，此情况下，以 GDPR 为准，解决任何不一致的程度。
1.2 联系方式
我们的联系方式是：
名称：CV Digital Pty Ltd ACN 169 709 808
地址：澳大利亚昆士兰州马鲁奇多尔 4558 邮政信箱 599
电话：+61 7 5477 1555
隐私问题邮箱：privacy@yesheis.com
客户服务邮箱：support@yesHEis.com
如果您居住在欧盟，可联系我们的欧盟代表：
名称：数据保护专员，Christian Vision
地址：英国国际大道岩石，索利赫尔 B90 4WA
电话：+44 1675 435 500
电邮：eu.privacy@cvglobal.co
1.3 您的同意
本隐私政策列出了 CV 在您使用 YHI 和 CV 相关网站时收集和使用您的个人数据的政策。 如“个人数据”和“特殊类别个人数据”等大写单词在本政策第7条中定义。
通过访问和使用 YHI，您同意按照本隐私政策的条款收集和使用您的个人数据。 通过注册账户或作为会员登录 YHI 或相关网站，您同意收集和使用您的个人数据和特殊类别个人数据。
您可以通过停止使用 YHI 或相关网站，随时撤回对我们收集和使用您的个人数据的同意。 如果您是已创建账户的会员，可以通过停止使用您的账户并请求暂停或删除账户来撤回对我们收集和使用您的个人数据和特殊类别个人数据的同意。 可通过您的账户提出暂停或删除请求，或通过本隐私政策提供的联系方式与我们联系。 请注意，为了删除我们已从您处收集的任何个人数据或特殊类别个人数据，必须按照本隐私政策第4.6条中规定的流程提交请求。
2. 数据收集
2.1 所有用户
每当用户（包括非会员用户）访问网站时，我们的服务器会自动记录有关您使用网站的统计信息，例如：
- 所用浏览器类型；
- 推荐的 URL；
- 查看的页面数量和类型；
- 访问的日期和时间；
- 退出的 URL。
我们收集的关于您的信息不是个人数据，并且在任何情况下都保持匿名。 除非您在使用时已注册为会员或已登录为会员，否则我们不会将匿名信息与任何其他个人数据链接。 因此，如果您没有在网站上标识自己，例如通过注册或登录，我们将不会将您使用我们网站的记录与您个人联系起来。
2.2 会员
在您注册为会员后，我们会收集关于您的信息，以便向您提供通过网站可获得的资源和 YHI 平台的访问权限。 我们直接从您处收集非识别信息以及个人数据，当您首次注册时收集，也会在您提供额外信息时不时收集。
我们可能收集的个人数据包括：
- 您的全名；
- 您的电子邮箱地址；
- 您的 IP 地址；
- 您的年龄；
- 您的地理位置；
- 您的照片。
我们还可能收集的信息，可能被视为构成特殊类别个人数据的，包括但不限于：
- 您的种族或民族；
- 您的宗教信仰或归属；
- 您的哲学信仰；
访问和使用 YHI 即表示您明确同意根据本隐私政策的条款收集和使用您的特殊类别个人数据。
2.3 Cookies
为了改善您在我们网站上的体验，我们可能会使用 ‘cookies’。 Cookies 是一种行业标准，大多数主要网站都使用它们。 Cookie 是我们网站可能放置在您的计算机上的一个小文本文件，作为记住您偏好的工具。
您可以通过选择浏览器上的适当设置拒绝使用 cookies，但请注意，如果您这样做，您可能无法使用该网站的全部功能。
我们的网站使用 Cookies 来支持 Google Analytics 用于：
- DoubleClick 平台集成；
- 人口统计和兴趣报告；
- 显示广告包括再营销和 Google Display Network Impression 报告，以在线广告我们的服务；
- 基于您上次访问优化和个性化广告服务；
- 报告广告服务的使用和与广告印象的交互以及它们如何与我们网站的访问相关联。
您可以自定义或退出 Google Analytics 的显示广告使用您的 Google 账户广告设置。
2.4 第三方
我们可能允许第三方，包括授权的服务提供商、广告公司、数据管理平台和广告网络，在我们的网站上投放广告。 这些公司可能会使用跟踪技术，如 cookies 或网络信标，来收集关于查看或与他们的广告互动的用户的信息。 这些第三方通过 cookies 收集的任何信息都是完全匿名的，是无法识别的。
您可以通过选择浏览器上的适当设置来拒绝第三方数据收集的使用。
我们网站上有多处地方可以访问不受本隐私政策管辖且我们无法控制的第三方网站。 这些第三方网站可能会收集您的信息，包括个人数据。 我们建议您查阅所访问的所有第三方网站的隐私声明。
2.5 使用 Google Analytics 和社交媒体
- 我们的网站使用 Google Analytics，这是一种传输网站流量数据到 Google 服务器的服务，位于美国。 Google Analytics 不识别个人用户，也不会将您的 IP 地址与 Google 持有的任何其他数据关联。 我们使用 Google Analytics 提供的报告来帮助我们了解网站流量和网页使用情况。 为避免通过 IP 地址收集个人数据，我们使用 Google Analytics 插件 “anonymized”。
- CV 还使用与社交媒体网站如 Facebook、Linkedln、Twitter 和其他网站的接口。 如果您选择通过这些服务 “赞” 或 “分享” 本网站的信息，请查看该服务的隐私政策。 如果您是社交媒体网站的会员，接口可能会将您访问此站点的记录与其他个人数据连接起来。
2.6 向您推广
为了向您推广我们的产品和服务，我们可能会向第三方（如 Facebook）提供您的电子邮件地址加密值（而非其他个人数据），以便通过使用类似 Facebook 的定制受众产品进一步针对您进行广告投放。
您电子邮件地址的加密值比较仅用于向您推广我们的商品和服务，不会被该第三方用于其他目的。 您电子邮件地址加密值的比较不会用于识别您或您的电子邮件地址，我们不会向该第三方提供有关您的其他信息。
2.7 使用化名
在法律允许并实际可行的情况下，您有选择不标识自己或在与 CV 处理特定事项时使用化名的选择权。
3. CV 收集、持有、使用和披露个人数据的目的
3.1 仅从您处收集
在合理或实际可行的情况下，我们将尽力只从您本人收集有关您的个人数据。
3.2 收集个人数据的目的
我们仅会收集合理必要的个人数据用于以下目的：
- 使我们能够处理您的会员申请并提供服务给您；
- 我们内部研究和统计目的；
- 使我们能够将其他信息或材料转发给您，我们相信您可能会感兴趣；
- 我们使用条款中规定的任何其他目的
（“主要目的”）。
3.3 个人数据的持有
我们采取合理措施保护我们持有的个人数据免遭误用、干扰、丢失、未经授权的访问、篡改或披露。
在不太可能的情况下，如果发生严重的数据泄露，可能会对您的权利和自由构成风险，我们将毫不延迟地通知适当的监管机构。 如果存在导致严重数据泄漏的高风险将影响您的权利和自由，我们也将毫不延迟地通知您此类泄露。
3.4 个人数据的使用和披露
我们仅会在合理必要的情况下为主要目的使用或披露个人数据。 我们仅会在以下情况使用或披露您的个人数据用于既定的主要目的（“次要目的”）：
- 次要目的与主要目的有关，并且，如果个人数据属于特殊类别个人数据，则次要目的与主要目的直接相关；并且
- 您可以合理预期我们会为次要目的使用或披露个人数据；或者
- 您已同意为次要目的而使用或披露；或者
- 根据GDPR、澳大利亚法律、其他适用法律或法院/法庭命令，要求或授权使用或披露个人数据。
您可以随时通过本政策第1条中包含的联系信息联系我们，撤回您对我们将您的个人数据用于主要目的和次要目的的同意。 然而，这可能会影响或限制您使用YHI和CV服务的能力。
3.5 个人数据的销毁
我们将仅在满足合法商业目的及法律要求允许的情况下，保留您的信息。 如果：
- 我们持有关于您的个人数据；并且
- 我们不再需要根据本政策、《通用数据保护条例》或1988年《隐私法》对信息进行处理或披露的任何目的的个人数据；并且
- 根据欧盟法律、澳大利亚法律、本政策、其他适用法律或法院/法庭命令，我们不被要求保留数据，
我们将采取合理措施以擦除或确保数据信息进行去识别。 若根据本隐私政策向第三方提供了某些信息，该信息的保留将由相关第三方的政策决定。
3.6 向第三方国家接收者和国际组织披露信息
您提供给我们的任何个人资料信息将公开显示在您的个人资料上，而不论查看者的位置信息。 通过创建个人资料，您已承认外国接收者将能够查看您的个人资料。
为了提供客户支持、执行后台职能、防止欺诈或为您提供服务，我们可能需要允许我们的工作人员或供应商（其所在地或资源可能位于您的居住国家以外）访问您提供的个人资料信息或其他个人数据。
我们已采取安全措施以保护您的个人数据的安全性。 然而，与任何数据传输一样，仍然存在数据泄露的风险。 在某些情况下，您的个人数据可能会被转移到未被普通数据保护法规委员会作出适足性决定的第三国家和国际组织。 这样的转移是为履行我们在使用条款中规定的义务所必需的。
通过提供您的个人数据和特殊类别个人数据，您明确同意根据此政策进行国际转移和处理此类数据，全程知晓此类转移和处理所涉及的风险。
您可以随时通过本政策第1条中提供的联系信息联系我们，撤回您的同意。 然而，这可能会影响或限制您使用YHI和CV服务的能力。
在其他所有情况下，只有在依照欧盟法律、澳大利亚法律、其他适用法律或法院/法庭命令要求或授权披露信息的情况下，我们才会向第三方国家接收方或国际组织披露个人数据。
3.7 非请求信息
如果我们收集了我们未寻求或请求的个人数据，并且我们确定允许收集该信息以符合GDPR、澳大利亚隐私原则或其他适用法律，该信息将依据本政策的条款进行处理。 然而，如果我们确定按照GDPR、澳大利亚隐私原则或其他适用法律，不允许收集您的个人数据，我们将尽快销毁或去识别该信息，除非不符合法律或合理性。
3.8 通讯
我们保留向您发送关于CV的慈善目的、活动通知警报、推广及优惠、服务更改或增补，或我们相关业务产品及服务的电子邮件的权利。 如果您是会员，您可以在YHI中管理您的联系偏好，以自定义您希望接收的通讯类型。
4. 访问、更正和可携性
4.1 访问个人数据
我们将在您请求时向您提供有关我们持有的关于您的个人数据的访问权限，但在以下范围内除外：
- 提供访问是不合法的；或者
- 根据欧盟法律、澳大利亚法律、其他适用法律或法院/法庭命令，拒绝访问是要求或授权的。
4.2 访问请求
要请求访问我们持有的关于您的个人数据，您必须使用第1条中提供的联系人信息与我们联系。 在接到您的请求后，我们将在合理时间内与您联系，且不迟于收到您请求后的一（1）个月内。 我们将提供您所请求的个人数据或通知您何时将提供。 在任何情况下，请求的个人数据将在收到您请求后的一个月内提供，除非我们决定不给予您访问权限。 我们将您提供访问权限的理由告知您。
4.3 数据可移植性
只要不会对其他人的权利和自由产生不利影响，并且您已使用第1条中的联系信息向我们传达请求：
- 在收到您的书面请求后，我们通过自动化手段处理您的个人数据，我们将以结构化、常用和机器可读格式为您提供我们所收集的个人数据。
- 在收到您的请求后，如果技术可行，我们将直接将您的个人数据传输给另一个数据持有者。
4.4 商业敏感信息
如果向您提供访问您个人数据的权限会显示由我们生成的与商业敏感决策过程有关的评估信息，我们将为您提供关于该商业敏感决策的解释，而不是直接访问个人数据。
4.5 使用中介
如我们未被要求提供个人数据的访问权限，则会在合理的情况下，考虑如果使用互相协商同意的中介是否能提供足够的访问来满足我们的各自需要。
4.6 更正和擦除个人数据
- 确保您提供给我们的信息准确，并在必要时更新您的个人数据是您的责任。
- 如果由于任何原因您无法更正我们持有的任何个人数据或个人信息，请使用第1条中提供的联系人信息与我们联系，我们将采取合理措施来更正您的个人数据。
- 如我们选择不更正您的信息，我们将在一个月内通知您拒绝的理由以及您可用的反对我们拒绝的机制。
- 如果我们对以前披露给另一实体的个人数据进行更正或擦除，我们将在合理的情况下通知，除非不切实际或违法。
- 如果您希望您的个人数据被删除，请使用第1条中提供的联系人信息向我们发送请求。 只有在我们需要根据本隐私政策的其他条款、《通用数据保护条例》或任何其他法律原因保留数据的情况下，我们才不会采取合理措施删除您的个人数据。 然而，我们删除您的个人数据也会导致您的CV账户被删除，这意味着您将无法使用我们的服务。
4.7 拒绝更正或擦除
如果我们在任何时间拒绝或拒绝您访问您的个人数据或拒绝更正或擦除您的个人数据，我们将向您提供拒绝的理由。
4.8 处理限制
您可以要求我们限制或限制我们处理您的个人数据的方式。 如我们确定存在限制理由，我们将仅在以下情况下处理您的个人数据：得到您的同意；为对我们提起的法律主张的建立、行使或抗辩；或为保护他人自然人或法人权利。
4.9 成本
访问、擦除和纠正您的个人数据，包括与其相关的任何通讯，通常将免费提供。 如您的请求显然毫无根据或过度（特别是由于重复性），我们可能会根据提供信息或通讯的行政成本或采取的请求行动收取适当的费用。 如果您的请求明显无根据或过度，我们也可以拒绝您的请求。
5. 具体异议权利
如果对我们的个人数据进行处理是由于：
- 为公共利益执行任务；
- 行使授予我们的官方权力；或者
- 在我们的合法利益或第三方的合法利益的情況下，
您将有权反对这种使用。
如果您反对对您的个人数据的某些使用，除非存在压倒性的合法考虑数据处理基础的理由，否则我们将不会处理您的个人数据，或者用于建立、行使或抗辩法律声明。
6. 投诉
6.1 投诉
如果您认为我们使用或披露您的个人数据的方式与本政策相悖或违反适用法律，您应通过电子邮件发送给我们至privacy@yesheis.com。
您也有权向您所在辖区的相关监管机构提交投诉。 如果您不确定您的相关监管机构是谁，请联系我们以便为您提供帮助。
6.2 我们的回应
投诉将被以保密方式处理。 在收到您的投诉后的30天内，我们将书面通知您我们建议采取的措施，并向您提供您可以在对我们的回应不满意时采取的进一步措施的详细信息。
7. 定义
“收集”是指获取您的个人数据。
“通用数据保护条例”和“GDPR”指的是2016年4月27日欧洲议会和理事会关于保护个人数据及自由流动并废除9S/46/EC指令的法规（EU）2016/679。
“国际组织”是指受国际公法管辖的组织及其附属机构，或由两个或两个以上国家间协定设立的任何其他机构。
“第三国”是指不是欧盟成员的国家。
“个人数据”是指与可识别的自然人（“数据主体”）有关的任何信息；一个可识别的自然人是指可以通过名字、识别号、身份数据、在线标识符或有关身份的一个或多个特定因素进行识别的自然人，包括特殊类别个人数据。
“处理”是指对个人数据或个人数据集进行的任何操作或一组操作，无论是否通过自动化手段进行，例如收集、记录、组织、结构化、存储、修改或更改、检索、咨询、使用、通过传输披露、传播或以其他方式提供、对齐或组合、限制、擦除或销毁。
“目的”指主要目的和次要目的。
“特殊类别个人数据”是指显示种族或民族、政治观点、宗教或哲学信仰或工会会员资格的个人数据，用于唯一识别自然人的遗传和生物识别数据，有关健康的数据或有关性取向的数据。
“第三方”是指除数据主体、控制者、处理者以及在控制者或处理者的直接授权下获准处理个人数据的人员外的自然人或法人、公共当局、机构或其他组织。
“相关网站”是指由CV Digital Pty Ltd ACN 169 709 808拥有、运营或管理的任何其他网站。