OAS Guides

隐私政策

最后更新:

我们是谁

OAS Guides（oasguide.ca）由 TilyD Enterprises Ltd., 250 - 997 Seymour St., Vancouver, BC V6B 3M1, Canada 经营。

本政策说明我们收集哪些个人信息、为什么收集、还有谁会处理这些信息、我们保存多久，以及您可以要求我们如何处理这些信息。本政策适用于本网站、我们的付费指南、您的客户账户以及我们发给您的电子邮件。

我们遵守加拿大联邦隐私法（Personal Information Protection and Electronic Documents Act，简称 PIPEDA）、不列颠哥伦比亚省的个人信息保护法（Personal Information Protection Act），以及对居住在魁北克省的人适用的魁北克省私营部门个人信息保护法（Act respecting the protection of personal information in the private sector）。

负责您信息的人

Robert Kidd 是我们的隐私官（Privacy Officer）。他负责我们处理个人信息的方式，并负责回答您的问题和处理您的请求。

简要说明

您访问本网站时我们收集什么

和所有网站一样，每次加载页面时，我们的服务器和我们的网络服务商 Cloudflare 都会收到一些技术信息：您的互联网（IP）地址、浏览器和设备的类型、您请求的页面、链接到该页面的页面，以及日期和时间。我们用这些信息向您发送页面、保护网站免受攻击，以及查找和修复错误。我们的服务器将这些记录保存 30 天，然后删除。

我们使用 Cloudflare Web Analytics 统计访问量。它不使用 Cookie，不会在不同网站之间跟踪您，也不会建立您的个人档案。它只告诉我们总数，例如有多少人阅读了某个页面。

我们的站内搜索和资格检查在您自己的网络浏览器内运行。您在其中输入的内容不会发送给我们或任何其他人，我们也看不到。

您购买指南时我们收集什么

当您购买指南时，您在我们的支付公司 Stripe 运营的安全页面上付款。Stripe 收集您的银行卡资料、姓名、电子邮件地址，以及在需要缴税时您的账单地址。Stripe 不会把您的卡号提供给我们。

Stripe 会告诉我们：

我们用这些信息向您提供指南、通过电子邮件发送收据和下载链接、建立您的客户账户、办理退款，以及保存法律规定的业务和税务记录。

我们在您的客户账户中保存什么

您第一次购买指南时，系统会为您建立账户。账户中保存：

为了让您无需密码就能登录，我们会通过电子邮件向您发送一次性登录链接。在您登录期间，我们会保存您的登录记录以及对您浏览器的简短描述（例如“Windows 上的 Firefox”），让您最多可以保持登录 90 天。

为了防止有人猜测密码，或用登录邮件塞满别人的收件箱，我们会记录登录失败的尝试和登录邮件请求，以及所用的电子邮件地址和互联网地址。这些记录会在 2 天后删除。

您给我们写信时我们收集什么

如果您给我们发电子邮件，我们会收到您的电子邮件地址、您的姓名（如果您提供）以及您所写的内容。我们只用这些信息来回复您。除非我们要求，请不要把您的社会保险号（Social Insurance Number）、健康记录或政府信件的副本发给我们。回答一般问题时我们不需要这些资料，而且我们无法就您本人的个案向您提供建议。

我们为什么使用您的信息

我们只在以下情况下使用个人信息：

除非您事先同意或法律有此要求，我们不会将您的信息用于任何其他目的。我们不会用这些信息对您作出自动化决定，也不会为读者建立个人档案。

您的同意

您无需向我们提供任何个人信息，就可以使用本网站的免费部分。

当您购买指南或给我们写信时，即表示您同意我们为上述与您所提要求相关的目的使用您的信息。若要将您的信息用于其他任何用途，我们会先征求您的明确同意。例如，除非您提出要求，否则我们绝不会把您加入新闻通讯名单或向您发送优惠信息。

您可以随时写信给我们的隐私官撤回您的同意。如果您撤回同意，我们会告诉您这对您意味着什么。例如，如果您要求我们删除账户，我们就无法再在您的账户中保存您的指南；而且出于税务目的，我们必须保留部分购买记录。

还有谁会处理您的信息

我们不出售、出租或交换个人信息。我们只与为我们运营部分服务的公司共享个人信息，而且只提供每家公司完成其工作所需的信息：

上述每家公司都必须保护您的信息，并且只能为提供其服务而使用这些信息，除非其自己的政策另有规定（就 Stripe 而言，是防范欺诈）。

如果法律有要求，例如根据法院命令，我们也可能披露个人信息。如果发生这种情况，我们只披露法律要求的内容。

您的信息存储在哪里

我们的服务器位于美国俄勒冈州希尔斯伯勒（Hillsboro, Oregon）的 Hetzner 数据中心。Stripe 和 Cloudflare 也在美国和其他国家存储和处理信息。

这意味着这些国家的法院、警方和政府机构可能会根据当地法律查阅您的信息。我们选择这些公司，是因为它们保护信息的标准在我们看来相当于加拿大法律的要求，而且我们与它们签订的协议也要求它们这样做。

我们如何保护您的信息

没有任何系统是绝对安全的。如果隐私泄露使您面临重大伤害的真实风险，我们会尽快通知您和加拿大隐私专员（Privacy Commissioner of Canada）。对于魁北克省居民，如果泄露带来严重损害的风险，我们还会通知 Commission d'accès à l'information（魁北克省信息查阅委员会）。我们会记录每一次隐私泄露。

我们保存您的信息多久

我们删除信息时，会从我们的服务器上删除。备份会在 30 天内被覆盖。

Cookie

Cookie 是网站存储在您网络浏览器中的一个小文件。

我们不使用广告 Cookie、会跟踪您的社交媒体按钮，或任何会在其他网站上跟踪您的 Cookie。由于我们使用的 Cookie 是网站正常运作所必需的，我们不显示 Cookie 提示横幅。

您的权利

您可以要求我们：

如果您住在魁北克省，您还可以要求我们以其他企业也能使用的通用格式（例如电子表格文件）提供您向我们提供的信息的副本。

如需提出请求，请发电子邮件至 [email protected]，并在主题栏写上“Privacy”，或按上面的地址写信给我们。为确保只把您的信息提供给您本人，我们会回复到您账户的电子邮件地址，并可能要求您从该地址确认请求。

我们会在 30 天内答复，并且不收取任何费用。如果我们无法满足您的要求，我们会以书面形式告诉您原因，并告诉您如何投诉。

您可以在账户的“电子邮件和密码”页面上自行更改电子邮件地址，以及设置或删除密码。

如何投诉

请先联系我们的隐私官。我们会调查每一宗投诉，并告诉您我们的调查结果以及我们采取了什么措施。

如果您对我们的答复不满意，可以向以下机构投诉：

我们如何管理个人信息

我们制定了处理个人信息的书面规则。根据这些规则：

本政策的修改

如果我们修改本政策，会将新版本连同新日期发布在这里。如果修改影响我们使用已持有信息的方式，我们会在修改生效前通过电子邮件通知账户持有人，并在法律要求时征求同意。