隐私政策

隐私政策 – TRUCORP

感谢您的信任 特鲁科普有限公司 (我们我们 或者 特鲁公司）对您的个人数据负责，我们希望您知道我们会认真对待您的个人数据。

本隐私政策（政策）告知您当您作为我们的客户或供应商（或作为其员工或代表）与我们互动、访问我们的场所、访问或使用我们的网站（例如 https://www.trucorp.com/ （无论您从哪里访问他们）（我们的 网站），或我们的基于云或可下载的软件应用程序（可能通过商业合作伙伴转售），例如：

· 我们的 TruVent® 虚拟通气管理培训解决方案（特鲁文特），您可以在软件即服务的基础上访问和使用它（即 TruVent 服务);

· 我们的 TruMonitor® 患者监护仪应用程序 (特鲁监控器)，您可以在软件即服务的基础上访问和使用它（即 TruMonitor 服务);

· 我们的 TruAED® CPR/AED 表现反馈培训应用程序 (TruAED），您可以在软件即服务的基础上访问和使用它（即 TruAED 服务);

· 我们的智能气道应用程序允许对我们的 Airsim 产品系列进行智能传感，以提供有关用户技术的客观和定量反馈（聪明的 呼吸道）；您可以在软件即服务的基础上访问和使用它（即 智能航空服务）；和

· 我们的交互式远程学习软件（IRL），可以集成到 TruVent、TruMonitor、TruAED 和 Smart Airway（即 IRL 服务).

TruVent 服务、TruMonitor 服务、TruAED 服务、智能气道服务和 IRL 服务共同构成 云服务。 TruVent、TruMonitor、TruAED 和 SmartAirway 一起 产品.

我们通过云服务或通常在向您提供我们的其他付费服务时收集的任何数据（ 服务）应被称为 客户数据，专门通过 TruVent 收集的任何数据（帐户管理数据除外），称为 特鲁文特 数据，专门通过 TruMonitor 收集的任何数据（帐户管理数据除外），称为 TruMonitor 数据， 专门通过 TruAED 收集的任何数据（帐户管理数据除外），称为 TruAED 数据，以及专门通过 Smart Airway 收集的任何数据（帐户管理数据除外），称为 智能气道数据 以及通过 IRL 服务收集的任何数据（帐户管理数据除外），称为 IRL 数据。

TruVent 数据、TruMonitor 数据、TruAED 数据、智能气道数据和 IRL 数据共同构成 云数据. 

它还告知您我们将如何处理您的个人数据、您的隐私权以及法律如何保护您。它不涵盖您用于访问我们的网站或云服务的任何第三方网站或您从它们访问的任何第三方网站。

它适用于 TruCorp 进行的所有个人数据处理，但招聘和就业背景下的个人信息处理除外，后者根据单独的内部政策进行处理。

请务必阅读本政策，以便您充分了解我们如何以及为何使用您的数据。

在使用服务之前，您个人或代表已付费访问服务的公司需要同意我们的标准客户条款。

如果您要访问云服务，您还需要同意本政策、我们的相关最终用户条款和条件（取决于您使用的云服务，每一项均适用） 使用条款）位于 https://app.trucorp.com/eula.html。在使用云服务时，已授权您访问云服务的许可证的组织必须与我们签订有效合同以允许您访问。

1.               我们是谁

1.1            联系方式

我们的完整详细信息是：

法人实体全名： TruCorp Limited，一家在北爱尔兰注册成立的公司，注册号为 NI042894

邮寄地址： 33 Waringstown Road, 勒根, 克雷加文, 北爱尔兰, BT66 7HH

ICO 注册号： ZA201554（这是我们在英国信息专员办公室注册为付费数据控制者的号码）。

1.2            根据英国《通用数据保护条例》或《欧盟通用数据保护条例》（统称 通用数据保护条例）和其他相关的数据保护立法，对于我们收集的您的个人数据，我们既充当数据控制者（即我们做出决策），又充当数据处理者（即根据您的指示广泛处理数据）。

当我们充当数据处理者时：当您作为用户使用云服务处理个人数据时，或者我们代表您处理个人数据时，无论是通过我们向您提供服务还是其他方式，我们都充当数据处理者。在这种情况下，您可以自己充当数据控制者或数据处理者，而我们将充当处理者或子处理者。每当我们作为处理者或子处理者时，我们使用个人数据的方式和目的都会受到限制（包括在适用的情况下以本政策中概述的方式），并且我们还将遵守其他义务根据数据保护法。

当我们充当数据控制者时：相比之下，当我们收集个人数据并确定处理该个人数据的目的和方式时，例如，当我们存储通过帐户注册、管理或服务访问流程收集的 TruVent、TruMonitor 和 IRL 用户的帐户信息，或联系信息如下所述——我们充当数据控制者。

1.3            第三方链接

我们的网站和云服务可能包含第三方网站、小部件、插件和应用程序（包括各种社交媒体平台）的链接。单击这些链接或启用这些连接可能会允许第三方收集或共享有关您的数据。我们不控制这些第三方网站，也不对其隐私声明负责。当您离开我们的网站时，我们鼓励您阅读您访问的每个网站的隐私政策。

2.               TRUCORP 处理哪些类型的个人数据？

您向我们提供的信息

2.1            一般个人数据 – 这是您在注册使用云服务、完成客户调查、联系我们的客户服务时通过我们网站上的在线表格、电子邮件、邮寄、电话与我们分享的有关您的个人信息团队、聘请 TruCorp 提供服务或通过任何其他方式。 

通常，当您与 TruCorp 互动时，您可能会提供有关您自己的信息以及有关您企业的其他数据，包括您的全名、职位、帐单地址、企业名称、个人和/或企业电子邮件地址、电话和/或手机号码和其他联系方式。您可以在联系我们、报名参加活动或报名我们的时事通讯时提供类似的信息。

云服务数据：

当您注册使用任何云服务时，您将需要提供您的姓名和电子邮件地址，以及其他非个人详细信息（例如用户显示名称）。或者，如果帐户验证或登录需要，您可能会被要求提供手机号码。

使用云服务时，您还可以（但不是必须）上传与您自己或他人相关的其他个人数据，并将在您报告与我们的网站或云服务相关的任何技术或服务问题时提供个人数据，包括相关注释有关任何问题以及我们如何应对解决这些问题，以及您通过我们的网站进行的任何付款的详细信息。

IRL 数据（重要 - 请注意）：使用 IRL 服务时，我们将记录课程，包括您的视频和音频录音，记录任何讲师输入的数据（包括课程笔记、清单结果和反馈）作为用户之间互动的一部分，任何用户输入的反馈数据、有关您与 IRL 服务交互的技术数据或与其关联的体育训练设备生成的反馈（例如加压或通气数据）  

2.2 就业数据：如果您就工作申请联系我们（或同意第三方代表您与我们联系），您可以向我们提供您的联系方式、姓名、学术和专业技能、工作经历、头衔、出生日期和其他信息（包括监测信息）（就业数据).

2.3 反馈数据：如果您参加任何产品反馈会议，或对活动、内容、功能、讨论提出建议，这些信息也将在开发团队之间共享，以纳入我们的路线图（如果适用）。

2.4 财务细节：如果您是供应商并向我们提供您的财务详细信息，以便我们向您付款，或者在任何退货或超额付款的情况下联系我们提供您的财务详细信息的客户，我们将收集这些财务详细信息。所有此类详细信息都将得到安全保存。

如果您是客户并为云服务付款，我们会使用第三方支付处理器（目前为 Stripe）来促进此类付款，并可能会收集或生成财务信息（例如，包含您的详细信息的发票）作为该流程的一部分。与正常情况一样，TruCorp 不会访问或存储信用卡详细信息。

2.5 口头信息： 如果您提供口头个人信息并同意我们使用，您将以书面形式向您确认此类同意。

2.6 营销信息：您还可以传达您在接收我们和我们的第三方营销信息方面的偏好以及您的通讯偏好（包括您在选择接收我们的营销通讯（例如我们的时事通讯）时提供的详细信息）。

2.7 第三方数据：如果您共享与您不直接相关的个人数据（例如，代表您合法行事的代表），您必须确保您已同意这样做，并已与该人/那些人共享本政策，包括在以下情况您代表其他个人进行注册。

            如果您未能提供个人数据

2.8            如果我们需要依法或根据我们与您签订的合同条款收集个人数据，而您未能按要求提供该数据，我们可能无法履行我们已经或试图与您签订的合同（例如，为您提供产品）。在这种情况下，我们可能无法履行您向我们下的任何订单，但如果当时出现这种情况，我们会通知您。

我们收集的个人数据

2.9 闭路电视录像 – 我们可能会在我们的场所使用闭路电视摄像机，并可能会记录您亲自前往我们场所的镜头，并根据我们的合法利益（包括确保我们员工的安全和福祉）的需要使用此类镜头。

2.10          来自云服务的技术数据： 每当您使用云服务时，我们都会使用某些技术服务来收集某些技术和使用数据，详情如下

[注意：我可能需要更多信息

来自我们网站的技术数据

每当您使用我们的网站时，我们都会使用某些技术服务在线收集技术数据，包括有关您的设备和您对我们网站的访问的信息，例如您的 IP 地址、地理位置、浏览器类型、推荐来源、访问时长和查看的页面。

我们使用 cookie 和其他类似技术收集这些数据。我们的其他网站（目前）没有登录功能，因此无法从此类数据中识别您的个人身份。

请参阅与我们网站相关的 cookie 和类似技术政策，了解此处提供的更多详细信息。

我们从第三方收到的个人数据

2.11 合作伙伴：如果您通过我们的商业合作伙伴、挪度医疗集团或肢体和事物集团表示对我们的任何产品或服务感兴趣，我们可能会收到您的姓名和联系方式（例如地址、联系电话或电子邮件地址）。他们还可能提供与支持票证相关的更多信息，我们在解决与我们的任何产品或服务相关的问题时提供二级或三级支持。

2.12 设备数据：位于欧盟境内的分析提供商，例如 Plausible Analytics 或 Google Analytics（就我们的其他网站而言）。

2.13 社交媒体：通过 Facebook、LinkedIn、Twitter 和 Google 等社交媒体网站公开提供的信息。这包括您通过社交媒体设施对我们的促销商品或优惠做出回应，在这种情况下，我们可能会收到有关您的个人资料信息，其中可能包括您的姓名、地址、电话号码和/或您的业务联系方式。在您明确同意的情况下，这些信息将用于回应您的兴趣、满足您的请求和/或向您发送未来的信息和优惠。

2.14 公开信息： 作为 TruCorp 的一般客户，我们可能会从其他公开来源收集有关您的个人信息。这可能包括您的姓名、地址和其他公开信息。在可行的范围内，我们确保任何第三方参与提供此类信息时，他们都遵守规定。

2.15 服务提供商：其他服务提供商，例如招聘机构、支付和送货服务提供商等。

2.16 您的雇主/组织：客户组织、供应商、大学或学术机构以及业务合作伙伴，如果您为他们工作或他们已为您的许可证或云服务访问权限付费。

2.17 云服务： 云服务的用户在使用平台时可能会收集、存储和处理有关您的个人数据，例如，您可以通过IRL服务记录您的教师或学生的姓名。如下所述，我们要求不通过云服务收集敏感或特殊类别数据，但我们没有义务强制执行此规定，并且我们不控制用户通过云服务使用或处理个人数据。 

重要 – 请注意： 我们的应用程序和云服务的相关最终用户许可条款位于 https://app.trucorp.com/eula.html 要求用户不得使用应用程序或云服务上传或处理任何违反适用法律的数据，包括在没有有效法律依据的情况下不得处理任何个人数据，不得处理任何敏感或特殊类别的数据（例如财务信息、医疗数据、有关宗教或政治背景的信息等），并且不得侵犯任何第三方使用云服务的其他权利。我们要求所有用户同意始终遵守这些条款，但不会主动监控使用云服务上传或处理的内容，也不负责执行相关条款。如果您因认为您或您组织的数据的使用违反了任一产品的相关条款而正在查看本政策，请联系我们。

2.18 其他：我们可能会不时从其他来源收到个人信息。我们将始终努力确保此类信息由信誉良好的来源提供，且这些来源符合 GDPR 的要求。

保持您的个人数据最新

2.19          我们持有的有关您的数据必须准确且最新，这一点非常重要。如果您的个人数据在您与我们的关系期间发生变化，请随时通知我们。

3.               不收集哪些信息？

3.1            我们不会故意收集敏感个人数据或特殊类别数据（包括有关您的种族或民族、宗教或哲学信仰、医疗信息、性生活、性取向、政治观点、工会会员资格、遗传和生物识别数据、社会安全号码的详细信息） ）。我们也不收集任何有关刑事定罪和犯罪的信息。如上所述，我们的使用条款包括对任何使用云服务收集此类数据（或财务信息）的用户的限制，但如上所述，我们不会主动监控这一点，并且对于用户违反这些限制的情况不承担任何责任。

3.2            如果您是 16 岁以下的儿童（或低于您所居住国家/地区要求的法定年龄限制），您可能没有云服务的用户帐户或通过我们的网站向我们提供个人信息。其他网站。 TruCorp 不会故意从相关年龄以下的儿童那里收集信息或将我们的任何内容专门针对相关年龄以下的儿童。

如果我们了解到或有理由怀疑您是符合这些标准的用户，我们将不幸地不得不关闭您的 TruMonitor 或 TruVent 帐户。请参阅我们适用于每种产品的使用条款，了解有关帐户终止的信息。

如果您是使用我们的服务或来自英国或欧盟的网站的 16 至 18 岁儿童，您必须已将此情况以及本政策的条款告知您的父母或监护人，并获得他们的同意。

4.               如何使用信息？

4.1            我们只会在法律允许的情况下使用您的个人数据。最常见的是，我们会在以下情况下使用您的个人数据（云数据除外）：

4.1.1 当我们需要履行我们即将与您签订或已经与您签订的合同时，或者就您与我们的合作伙伴签订的合同而言，为了与此类合同相关的管理目的，我们需要保存内部记录，以便您所签订的我们网站的任何单独使用条款中设想的目的，包括下面“我们的标准业务运营”部分中规定的目的。这是我们处理客户在使用我们的服务时上传的客户数据的依据。

4.1.2 当我们的合法利益（或第三方的合法利益）有必要且您的利益和基本权利不凌驾于这些利益之上时。

4.1.3 我们需要遵守法律或监管义务。

4.2            我们仅在以下情况下使用云数据：

4.2.1 运营、维护和改进相关应用程序或 IRL 及其相关功能（如适用）。

4.2.2 必要时让您访问相关应用程序或 IRL 及相关功能、参与内容或以其他方式与相关应用程序或 IRL 互动（如适用）。

4.2.3 提供技术支持或客户服务。

4.2.4 管理和保护我们的业务和网站（包括故障排除、数据分析、测试、系统维护、支持、报告和数据托管）。

4.2.5 促进安全并防止滥用我们的网站和服务（以确保我们所有服务和网站的高度安全性，并防止滥用和欺诈使用服务和网站；

4.2.6 向您或您的雇主/组织提供与服务相关的帮助，包括培训、能力记录和证书。  

4.2.7 与您沟通相关申请或 IRL 以及任何相关更新。

4.2.8 出于检测和预防欺诈或其他安全或法律事件的目的。

4.2.9 我们需要遵守法律或监管义务。

4.2.10 出于提供、增强或改进云服务的目的。

4.3            一般来说，我们不会依赖同意作为处理您的个人数据的法律依据，但下文所述的与营销和评价相关的个人数据除外。我们可能出于多种合法理由处理您的个人数据，具体取决于我们使用您数据的具体目的。

4.4            如果您应雇主的要求使用服务，并且我们向您的雇主提供服务，我们会根据您雇主的要求并按照您雇主的指示，出于上述目的收集、使用和共享您的个人信息。您的雇主是用于此类目的的您个人信息的数据控制者，而我们是数据处理者。您的雇主制定的个人信息保护政策和流程可能与您当前阅读的隐私声明不同，我们建议您在访问或使用云服务之前阅读此类政策。如果您自己作为控制者单独订阅了服务，我们将代表您出于上述目的收集、使用和共享您的个人信息，并且我们是用于此类目的的您个人信息的处理者。

4.5            我们的标准业务运营：

4.5.1 提供我们与您约定的服务和任何其他责任；

4.5.2 向您提供您向我们请求的信息；

4.5.3 将您注册为新客户或我们服务的用户，或将您的企业注册为我们的供应商；

4.5.4 评估您或您的雇主作为供应商或服务提供商的身份，并采取必要步骤与您或您的雇主签订合同；

4.5.5 确认您作为自然人的身份；

4.5.6 建立、行使或捍卫法律主张；和

4.5.7 作为我们的计费、付款和回收流程的一部分。 

我们还可能使用联系信息来通知您可能影响我们向您提供服务或您使用云服务的任何问题。

4.6            营销

我们维护多个联系人列表（包含电子邮件地址和其他信息），以便我们能够与与我们有业务往来或对我们的服务表示兴趣的个人进行沟通。

我们可能会出于营销目的与您联系，以回应您提出的请求、通知您服务的变更，或以其他方式告知您与我们业务相关的信息。

仅当您选择接收时，您才会收到我们发送的营销通讯。这包括您同意我们通过电子邮件或电话与您联系。您可以通过电话、电子邮件或在线选择加入。您可以通过点击发送给您的任何营销消息上的选择退出链接或随时联系我们来要求我们停止向您发送营销消息。

如果您选择不接收营销信息，则这不适用于您因与我们合作向您提供服务而向我们提供的个人数据（云数据除外）。

我们绝不会将您的个人数据出售给任何第三方（如下所述）。 

4.7            感言

我们可能会在我们的网站或其他平台上发布客户推荐和评论，其中可能包含个人数据。在发布客户的姓名和感言之前，我们会通过电子邮件获得每位客户的同意。

4.8            就业数据

我们将出于我们的合法利益使用提供给我们的就业数据，以便与您联系进行潜在的工作面试并决定是否雇用您，评估您的技能、资格和是否适合您可能向我们寻求的任何工作，并在招聘期间与您进行沟通处理并保存我们的招聘过程的记录。

请注意，本政策仅描述了我们在招聘期间如何处理您的信息，并在您受雇于我们后（如果成功）不再适用，即不适用于 Trucorp 员工或顾问的雇佣/聘用情况由 Trucorp 提供。

4.9            改变目的

我们只会将您的个人数据用于我们收集该数据的目的，除非我们合理地认为我们需要出于其他原因使用您的个人数据，并且该原因与原始目的一致。如果您希望获得有关新目的的处理如何与原始目的兼容的解释，请联系我们。

如果我们需要将您的个人数据用于不相关的目的，我们将通知您，并解释允许我们这样做的法律依据。请注意，在法律要求或允许的情况下，我们可能会在您不知情或同意的情况下按照上述规则处理您的个人数据。

4.10          法律要求

我们将根据我们拥有的任何法律或监管要求保留和使用您的数据，并且如果需要采取法律行动，包括追回任何未偿债务，我们可以使用您的数据来保护我们的法律地位。

进一步举例来说，当我们被要求或怀疑存在欺诈活动、洗钱、恐怖分子相关活动时，我们将在不另行通知的情况下与相关机构共享您的个人数据。

4.11          网站管理和定制

我们可能会将收集的有关您的信息（云数据除外）用于各种网站管理目的和定制目的。例如，我们使用您的信息来处理您的注册请求，为您提供您所请求的服务和通信，向您发送电子邮件更新和其他通信，定制我们网站上显示的功能和广告，向您提供我们的网站内容，衡量网站流量，衡量用户兴趣和流量模式，并改进我们的网站以及通过我们的网站提供的服务和功能。

4.12          汇总或非识别信息

非识别信息包括从您收集的或关于您的、不能识别您个人身份的信息，包括汇总信息。 TruCorp 将 IP 地址、日志文件信息、匿名反馈、用户代理字符串、计算机 ID 和相关信息视为非识别信息，除非适用法律建议我们采取其他做法。 TruCorp 可以出于任何目的使用非识别信息。

某些司法管辖区（包括欧盟）可能将 IP 地址和/或唯一 ID 视为个人数据。因此，对于此类司法管辖区的人员，我们对本政策中所述的非识别信息的使用应假定包括 IP 地址和唯一 ID 数据。

5.               共享哪些信息？

5.1            我们不会在 TruCorp 之外披露个人数据，但本节或下文中有关强制披露的部分列出的情况除外，但出于既定目的，我们可能必须与下列类别的数据处理者或数据控制者共享您的个人数据出在上面或下面：

5.1.1 英国税务海关总署、监管机构和其他作为处理者或联合控制者的机构，总部位于英国、欧洲经济区（或适用法律要求的其他司法管辖区，包括根据医疗器械法规），要求报告处理活动某些情况（不包括私人客户数据和云数据 - 除非我们受到强制披露）；

5.1.2 与第三方购买者，如果我们购买、出售或合并我们业务的任何业务或资产，并且作为购买、出售或合并协议的一部分被要求共享数据，或者如果我们的资产被第三方收购，数据作为所购买资产的一部分进行传输。如果发生任何此类变更，我们将确保遵守保护您个人数据机密性的条款，并且在转移您的个人数据之前，我们将在我们的网站上或通过电子邮件通知您。任何购买者都将受到本政策条款以及我们相关云服务的相关使用条款的约束； 

5.1.3 专业顾问作为处理者或联合控制者，包括提供咨询、银行、法律、保险和会计服务的律师、银行家、审计师和保险公司，他们出于上述任何目的需要了解这些信息（不包括私人客户数据和云数据）；

5.1.4 对于我们的 TruAED 数据、TruMonitor 数据和 TruVent 数据以及任何相关的 IRL 数据（即我们的软件应用程序仅培训产品收集的数据），我们的商业合作伙伴/经销商挪度医疗集团在以下位置处理此类数据：根据他们提供的隐私声明 这里;

5.1.5 对于我们的智能气道数据以及任何相关的 IRL 数据（即由我们的具有集成软件功能的体能训练产品收集的数据），我们的商业合作伙伴/经销商 Limbs and Things 集团将按照以下规定处理此类数据他们的隐私声明可用 这里;

5.1.6 与信誉良好且值得信赖的第三方合作，我们要求他们代表我们与您联系，并且您已给予我们同意，这是我们合同协议的一部分、是法律要求或我们之间存在明确的合法利益（这些服务可能包括向您发送电子邮件、通过电话给您打电话、通过邮寄向您发送信息或订单等）（不包括云数据）；

5.1.7 如果您应您的雇主或为您的访问付费的第三方组织的要求使用云服务，并且我们向您的雇主/该组织提供服务，我们会出于某些目的与您的雇主/组织共享您的个人信息作为您雇主的数据处理者的目的。这还包括您的雇主/组织的其他员工/用户（例如讲师或学生），或应要求的第三方讲师；

5.1.8 如果您违反与我们之间的任何协议，包括为了执行我们对您的权利，由我们确定的特定选定的第三方，包括信用咨询机构、收债公司或服务提供商、律师或大律师以及法律执法机构（如果适用）（不包括私人客户数据和云数据）；和

5.1.9 与充当处理者的服务提供商合作，这些服务提供商可能位于欧盟或英国以外，提供 IT 和系统管理服务，包括履行我们与您之间的合同，如下所述，包括其产品和服务的所在地集成到我们的网站和云服务中，以提供所需的功能。当我们将您的数据传输给我们的服务提供商时，我们仍对其负责：

● 使用电子邮件营销服务向您选择接收的营销电子邮件发送。您可以使用电子邮件中提供的取消订阅链接直接从任何邮件列表取消订阅（不包括云数据）；

● 与分析服务提供商合作，分析我们网站的流量，以改进产品和服务（不包括云数据）；

● 提供软件工具的处理器，或位于欧盟或英国的外部服务器（包括外部提供的原始服务器和备份服务器），用于存储您代表我们提供的个人数据（例如 Google Firebase，其隐私政策可在 https: //firebase.google.com/support/privacy）。

5.2            我们要求所有第三方尊重您个人数据的安全并依法处理。我们不允许我们的第三方服务提供商将您的个人数据用于自己的目的，仅允许他们按照我们的指示处理特定目的所需的最少个人数据，前提是他们同意类似的隐私限制我们自己的政策。

5.3            我们不会出于商业目的与第三方共享、出售、出租或交易个人数据。我们还可能在您的许可下共享个人数据，以便我们可以执行您请求的服务。

6.               共享信息的处理方式是否有所不同？

6.1            如果您通过云服务公开访问云数据，包括您专门与第三方用户共享的云数据，则第三方可能会查看或下载云数据。如果您不希望此类云数据中包含的任何个人数据被第三方使用，请不要向他们提供相关云数据。

6.2            就 IRL 服务而言，IRL 服务的性质是，与您一起接受培训的讲师、主管或其他第三方能够查看 IRL 服务数据（包括实时数据），并访问以下记录：事后通过 IRL 服务提供的所有培训课程。他们还可以导出 IRL 服务数据并通过 IRL 服务与第三方共享。

虽然 TruCorp 对其他用户如何使用您选择与他们共享的您的用户帐户中存储的信息不承担任何责任，但我们确实要求我们的用户同意，如果他们想要使用其他用户的数据，他们只能将其用于以下目的：相关用户授权的用途。

例如，如果 TruVent 用户提供电子邮件地址用于识别和归属，或通过 IRL 服务参与培训，我们要求您不要将其电子邮件地址或 IRL 服务数据用于广告。

我们希望有权访问第三方数据的用户合理保护从其他用户收集的此类云数据，并及时响应来自 TruCorp 或其他云服务用户的投诉、删除请求和“请勿联系”请求。

7.               我的信息如何安全？

7.1            TruCorp 采取一切合理必要的措施来保护个人数据免遭未经授权的访问、更改或破坏，保持数据准确性并帮助确保个人数据的适当使用。我们遵循普遍接受的行业标准来保护我们所持有的个人数据，无论是在传输过程中还是在我们收到数据后。

7.3            此外，我们将您的个人数据的访问权限限制为那些有业务需要了解的员工、代理商、承包商和其他第三方。他们只会按照我们的指示处理您的个人数据，并承担保密义务。

7.4            我们已制定程序来处理任何可疑的个人数据泄露行为，并将在法律要求的情况下向您和任何适用的监管机构通报泄露情况。

7.5            100% 没有任何传输方法或电子存储方法是安全的。因此，我们不能保证其绝对安全。

8.               全球如何收集和存储信息？

8.1            Trucorp 在世界各地开展业务，我们的服务提供商在世界各国开展业务。为了促进全球运营，您的个人信息可能会在您所在国家/地区以外的国家/地区转移、披露、存储或处理。

8.2            这些国家/地区的隐私和数据保护法律可能与最初提供个人信息的国家/地区不同。可能发生这种情况的一种方式是将您的个人信息存储在云中的受控访问存储库中。 “在云中”是指数据中心中的服务器由第三方管理并可通过互联网访问，并且该数据中心可能位于您所在国家/地区以外的国家/地区。

8.3            每当我们将您的个人信息传输到其他国家/地区时，我们都会采取适当的保护措施，以确保您的个人信息根据本政策受到保护，并且向您所在国家/地区以外的国家/地区的任何传输均遵守适用的法律要求。如果您的个人信息被传输到英国或欧洲经济区之外，我们将依据欧盟委员会的标准合同条款、英国的国际数据传输协议或相关的充分性决定来允许此类传输。如果您想获取我们用于将个人信息传输到您所在管辖范围之外的数据共享机制的副本，请联系我们。

8.4            我们为世界各地的所有用户提供相同标准的隐私保护，无论他们来自哪个国家或地区，我们对我们提供的通知、选择、责任、安全、数据完整性、访问和追索的水平感到自豪。无论我们在何处开展业务，我们都会努力遵守适用的数据隐私法。此外，我们要求，如果我们的供应商或附属公司有权访问个人数据，他们必须遵守适用的数据隐私法。

8.5            尤其：

8.5.1 当我们确实收集您的个人数据时（如果适用），我们会在数据收集时提供明确的知情同意方法。如果同意不是适用的处理理由，我们将确保有适当的理由处理任何个人数据（包括但不限于合同义务或合法利益）；

8.5.2 我们仅收集必要的最少量个人数据，除非您选择提供更多。我们鼓励您只向我们提供您愿意分享的数据量；

8.5.3 我们为您提供访问、更正或删除我们收集的数据的简单方法；和

8.5.4 我们向用户提供通知、选择、责任、安全和访问，并且我们限制处理的目的。我们还为用户提供追索和执行的方法。

9.               如果我有投诉会怎样？

9.1            如果您对 TruCorp 处理您个人数据的方式有疑问，请立即告知我们。我们希望提供帮助，您可以通过多种方式联系我们。您也可以直接给我们发电子邮件： info@trucorp.com 主题行“数据隐私”。我们将最迟在 21 天内回复，除非相关法律要求提前回复。 

9.2            如果您是英国或欧盟的数据主体，您可能有权随时向信息专员办公室提出投诉（首次代币发行），英国数据保护问题监管机构（www.ico.org.uk），或欧盟成员国的其他主管监管机构（如果在英国境外访问服务）。在您联系此类机构之前，我们希望有机会解决您的疑虑，因此请您首先与我们联系。

10.            其他网站的链接

10.1          我们的网站或云服务可能包含其他网站和社交媒体服务的链接，例如 Facebook 和 Twitter。此外，我们的网站或云服务可能包含第三方和平台提供的某些功能。

10.2          如果您已经使用这些平台，则在使用我们的网站或云服务时，他们的 cookie 可能会设置在您的设备上，并且他们可能已经拥有有关您的某些信息，并且可能会将这些信息与我们的网站或云服务上收集的信息结合起来。这些功能可能允许集成和/或访问您的社交媒体帐户。我们不控制这些网站和社交媒体服务、您在这些服务上的个人资料、修改您在这些服务上的隐私设置或制定有关如何使用您在这些服务上的信息的规则。您和社交媒体服务提供商可以控制这些问题。

10.3          这些网站和社交媒体服务是独立方，与我们不采用相同的隐私惯例，我们不对他们对您个人信息的处理负责。我们鼓励您在使用我们的网站或云服务上提供的任何此类功能之前，熟悉他们在相关网站和社交媒体服务上的政策和通知，以详细了解他们如何处理您的信息。

11.            您如何应对强制披露要求？

11.1          TruCorp 可能会根据有效传票、法院命令、搜查令或类似政府命令，或者当我们真诚地认为披露对于保护我们的财产或权利是合理必要的时，向执法部门披露我们收集的有关您的个人数据或其他信息，或第三方或广大公众的。

11.2          在遵守法院命令和类似法律程序时，TruCorp 努力提高透明度。在允许的情况下，我们将尽合理努力通知用户其信息的任何披露，除非法律或法院命令禁止我们这样做，或者在罕见的紧急情况下。

12.            我如何访问我自己的个人信息？

如果您已经是用户，您可以通过编辑您的用户个人资料或联系我们来访问、更新、更改或删除您的基本用户个人资料信息。

在某些情况下，如果您是欧盟或英国公民，则根据数据保护法，您享有与 GDPR 规定的个人数据相关的权利。

您有权：

●       申请进入 您的个人数据（通常称为“数据主体访问请求”）。这使您能够收到我们持有的有关您的个人数据的副本，并检查我们是否合法处理这些数据。

●       请求更正 我们持有的有关您的个人数据。这使您能够更正我们持有的有关您的任何不完整或不准确的数据，尽管我们可能需要验证您向我们提供的新数据的准确性。

●       请求删除 您的个人数据。这使您可以在我们没有充分理由继续处理个人数据的情况下要求我们删除或移除个人数据。如果您已成功行使反对处理的权利（见下文）、我们可能非法处理您的信息或我们被要求删除您的个人数据以遵守当地法律。

● 但请注意，由于特定的法律原因，我们可能无法始终满足您的删除请求，我们会在您提出请求时通知您（如果适用）。

●       处理对象 我们依赖合法利益（或第三方利益）处理您的个人数据，并且您的特殊情况使您想要反对以此为由进行处理，因为您认为这会影响您的基本权利和自由。您还有权反对我们出于直接营销目的处理您的个人数据。在某些情况下，我们可能会证明我们有令人信服的合法理由来处理您的信息，这会凌驾于您的权利和自由之上。

●       请求限制处理 您的个人数据。这使您可以在以下情况下要求我们暂停处理您的个人数据： (a) 如果您希望我们确定数据的准确性； (b) 我们对数据的使用是非法的，但您不希望我们删除该数据； (c) 当您需要我们保存数据时，即使我们不再需要这些数据，因为您需要这些数据来提出、行使或捍卫法律主张； (d) 您反对我们使用您的数据，但我们需要验证我们是否有压倒性的合法理由来使用您的数据。

●       请求转移 将您的个人数据提供给您或第三方。我们将以结构化、常用、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，此权利仅适用于您最初同意我们使用的自动信息，或者我们使用该信息来履行与您签订的合同的情况。

●       随时撤回同意 我们需要征得您的同意才能处理您的个人数据。但是，这不会影响您撤回同意之前进行的任何处理的合法性。如果您撤回同意，我们可能无法向您提供某些产品或服务。如果您撤回同意时出现这种情况，我们会通知您。

如果您想行使上述任何权利，请联系我们。

您无需支付费用即可访问您的个人数据（或行使任何其他权利）。但是，如果您的请求明显毫无根据、重复或过多，我们可能会收取合理的费用。或者，在这种情况下，我们可能会拒绝遵守您的请求。

当您行使其中一项权利时，我们可能需要要求您提供具体信息，以帮助我们确认您的身份并确保您有权行使此类权利。这是一项安全措施，旨在确保个人数据不会泄露给任何无权接收个人数据的人。我们还可能与您联系，要求您提供与您的请求相关的更多信息，以加快我们的响应速度。

我们尽力在一个月内回复所有合法请求。有时，如果您的请求特别复杂或者您提出了多个请求，我们可能需要一个月以上的时间。在这种情况下，我们会通知您并及时通知您最新情况。

13.            数据保留和删除

一般个人数据

13.1          我们只会在实现我们收集数据的目的所需的时间内保留您的个人数据，包括满足任何法律、会计或报告要求。 

13.2          为了确定个人数据的适当保留期限，我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您的个人数据造成损害的潜在风险、我们处理您个人数据的目的以及是否我们可以通过其他方式和适用的法律要求来实现这些目的。

13.3          我们将在您同意的期限、我们之间有合法权益与您保持联系的合同期限或法律要求的期限（以最长者为准）内保留您的个人数据。

13.4          根据法律规定，出于税务目的，我们必须在您不再是客户后六年内保留任何客户的基本信息（包括联系方式、身份、财务和交易数据）。出于合同管理的目的，我们还将在您通过我们签订的合同有效期间以及此后的六年限制期内存储所有数据，以防您就从我们这里购买的任何服务提出任何索赔。本节不适用于云数据。

13.5          如果我们依赖您的同意来处理您的个人信息，则当您撤回同意或处理目的已达到时（无论先发生什么情况），我们将停止处理。请注意，撤回同意不会影响撤回前基于同意进行的处理的合法性。如果您撤回同意，在某些情况下，由于技术原因，无法从我们的系统和备份中删除个人信息。在这种情况下，我们将确保采取适当措施防止进一步使用此类个人信息。

13.6          在某些情况下，我们可能出于研究或统计目的对您的个人数据进行匿名处理（以便不再与您关联），在这种情况下，我们可能会无限期地使用这些信息，恕不另行通知。

云数据

13.7          如果您想取消我们任何产品的用户帐户，您可以按照云服务中规定的步骤进行操作。但是，只要您代表其访问云服务的组织继续使用任何云数据，我们就会继续保留这些数据。该组织被称为您的个人信息的控制者，您应该参考他们的个人信息保护政策和流程，以获取有关相关保留期限的信息。

13.8          否则，我们将根据需要保留和使用您的信息，以遵守我们的法律义务、解决争议、维护安全和执行我们的协议。删除您组织的云数据的时间范围通常在我们的客户条款或我们与他们的协议中指定。

14.            您如何与用户沟通？

14.1          如果您同意，并且仅出于您允许的原因，我们将使用您的电子邮件地址与您沟通。默认情况下，电子邮件不会透露给其他用户。这不会改变我们与您联系的方式，因为我们始终使用您的主要电子邮件地址。

14.2          根据您的电子邮件设置，TruCorp 可能偶尔会发送有关新功能、反馈请求、重要政策更改或提供客户支持的通知电子邮件。我们还会发送营销电子邮件，包括我们的商业合作伙伴提供的特色、服务和产品的电子邮件，但前提是您同意。我们向您发送的每封电子邮件的底部都有一个取消订阅链接。

14.3          我们的电子邮件可能包含像素标签，这是一个小而清晰的图像，可以告诉我们您是否打开了电子邮件以及您的 IP 地址是什么。我们使用此像素标签使我们的电子邮件对您更有效，并确保我们不会向您发送不需要的电子邮件。如果您不想接收像素标签，请选择退出营销电子邮件。

15.            您的隐私政策会改变吗？

如果本政策或我们使用您个人数据的方式发生重大变更，我们将在实施变更之前在显着位置发布此类变更。我们鼓励您定期查看本政策，以了解我们如何收集和使用您的信息。

例如，我们会定期审查本政策，以反映不断变化的业务环境和法律发展。

尽管大多数更改可能很小，但它可能会发生变化，如果发生变化，这些更改将发布在此页面上，并在适当的情况下，在您下次登录使用适用的云服务时通知您。否则，如有任何变更，恕不另行通知。

本政策第一版本的最后更新时间为[2023 年 5 月]，历史版本可通过联系我们获取。

16.            我如何联系 TRUCORP？

有关我们的隐私政策或信息实践的问题，请通过电子邮件直接发送给我们： info@trucorp.com.

17.            某些司法管辖区用户的信息

仅适用于加州居民的附加信息：

关于加州居民的个人信息，除了上述各节中已提供的信息外，本隐私声明的以下附加部分也适用于您。

隐私声明的本节不适用于或适用于：

· 我们对 2018 年《加州消费者隐私法》第 1798.145 条规定豁免的个人信息的处理（加州消费者协会）；或者

· 我们收集的关于非加州居民的员工、承包商或求职者或其他个人的个人信息；或者

· 我们收集的关于作为我们的客户、潜在客户、供应商和与我们开展业务的其他企业的代表（B2B 联系人）的人员的个人信息，但我们仅在开展业务关系的情况下使用这些个人信息与各自的业务。

根据 CCPA，您有权：

· 要求我们披露在您提出请求之前的 12 个月内我们收集、使用、披露和出售（如果适用）的您的个人信息的类别，以及在您提出请求之前的最后 12 个月内此类个人信息的来源类别根据您的要求

· 请求我们删除您的个人信息，我们将回应可验证的请求；

· 在行使您的任何数据保护权利时受到非歧视待遇；

· 以便携式且技术上可行且易于使用的格式访问您的个人信息，使您能够无障碍地将这些信息传输给他人；

· 选择不出售您的个人信息。

请注意，我们不会出售所收集的《加州消费者隐私法》所定义的有关您的个人信息。但是，我们将提供“不出售”链接，以便您在我们可能出售您的个人信息的所有情况下立即提交选择退出请求。我们可能会向第三方、服务提供商和业务合作伙伴共享或披露个人信息，或允许他们从我们的网站和服务收集个人信息。仅当第三方、服务提供商和业务合作伙伴与我们建立合同关系以确保高水平的个人信息保护并促进遵守适用的法律和法规时，才可能发生这种情况。如果您想了解我们披露个人信息的“商业目的”以及披露的个人信息的类别，请参阅本政策的其他部分。

加州居民可以通过以下方式联系我们，提交披露请求或删除请求： “我如何联系 TruCorp” 部分。请注意，在满足您的请求之前，我们可能需要验证您的身份和居住地。

加拿大居民的其他信息

除了上面提到的方法之外 “我如何联系 TruCorp” 在上述部分中，您还可以使用我们向您发送的任何营销通讯中的取消订阅链接来订阅、管理您的电子邮件设置以及取消订阅营销通讯。

18.            合法的

本政策应受北爱尔兰法律管辖并根据北爱尔兰法律进行解释，并且您不可撤销地同意北爱尔兰法院拥有专属管辖权来解决因本政策、本政策项下或与本政策相关的任何争议。

本政策构成我们相关云服务的适用使用条款的一部分。