目录
平台责任主体： Bitopia LLC 网站： https://cometogether.ar 隐私联系方式： [email protected]
1. 引言
在 Come Together，我们认识到保护使用我们平台的个人的隐私和个人数据的重要性。
本隐私政策阐述了 Bitopia LLC（“Bitopia”、“我们”）如何收集、使用、存储、共享和保护与 Come Together 相关的个人信息。
Come Together 是一个技术平台，允许组织管理社区、活动、各项事务、预订、内容、通信以及其他数字或线下功能。
本政策适用于 Come Together 的网站、移动应用程序和相关服务，但在 Bitopia 参与个人数据处理的范围内。
本政策还阐述了 Bitopia 与使用该平台的组织之间的责任分配。
2. 身份与联系方式
Come Together 由以下主体提供：
Bitopia LLC 20900 NE 30th Ave, Fl 8 Aventura, FL 33180 美国
隐私咨询： [email protected]
一般咨询： [email protected]
信任中心 (Trust Center)： https://trust.bitopia.digital/
3. 本政策的适用范围
本政策涵盖与以下各项相关的信息处理：
- Come Together 网站的访客。
- 组织管理员和运营人员。
- 社区成员。
- 活动和各项事务的参与者。
- 申请或进行预订的人员。
- 移动应用程序用户。
- 父母、母亲、监护人和代理人（如适用）。
- 通过本平台接收通信的人员。
- 商业联系人及客户代表。
可用功能可能会因组织、所签约的产品及服务配置而异。
本政策亦可适用于 Come Together 中纳入的新功能，但不影响某些活动可能需要额外隐私声明的情况。
4. 数据处理中的角色与责任
4.1. 组织作为数据控制者
当组织使用 Come Together 管理其成员、参与者、预订、活动或服务时，通常由其决定需要收集哪些信息以及收集的目的。
在此类情况下，组织根据适用法律充当相应数据的数据控制者（Controller）。
其职责可能包括：
- 确定信息收集的目的。
- 确定每项活动所需的数据。
- 向用户告知其数据处理情况。
- 在需要时获取同意或授权。
- 设定访问和保存标准。
- 处理与所管理数据相关的请求。
- 遵守适用于未成年人的特殊要求。
4.2. Bitopia 作为数据处理者
当 Bitopia 代表组织处理信息时，其视情况作为技术服务提供商和数据处理者（Processor）。
在此背景下，Bitopia 按照组织的授权指令和适用的法律义务处理信息，以提供所签约的服务。
4.3. Bitopia 作为特定处理的控制者
Bitopia 也可以确定其自身活动所需的某些处理的目的和方式，包括：
- 账户管理与商业关系。
- 计费与合同管理。
- 平台安全。
- 欺诈和滥用防范。
- 请求处理与支持。
- 履行法定义务。
- 根据适用的条款进行运营分析和其服务的改进。
在此类情况下，Bitopia 承担其作为数据控制者应尽的义务。
控制者或处理者的身份取决于每项具体活动，而不仅仅取决于谁存储了信息。
5. 我们可能处理的个人信息
根据产品、配置和目的，Come Together 可以处理不同类别的个人信息。
5.1. 身份与联系信息
可能包括：
- 名字和姓氏。
- 电子邮箱地址。
- 电话号码。
- 出生日期或年龄。
- 国家、地区或行政位置。
- 账户标识符。
- 组织要求的个人身份信息。
5.2. 账户与个人资料信息
可能包括：
- 注册数据。
- 身份验证标识符。
- 用户所属的组织或社区。
- 角色、权限和职责。
- 语言偏好。
- 个人资料信息。
- 激活和访问状态。
当使用第三方身份提供商时，Come Together 可能会收到对用户进行身份验证或识别所需的授权属性。
5.3. 社区信息
可能包括：
- 社区成员身份和关联。
- 个人资料信息。
- 发布内容与内容。
- 活动参与情况。
- 权限和角色。
- 与社区相关的互动和通信。
5.4. 活动与各项事务信息
可能包括：
- 注册报名。
- 表单及回复。
- 参与要求。
- 批准和确认状态。
- 分组安排。
- 证件与二维码。
- 出勤记录。
- 文件与授权。
- 与活动相关的照片和内容。
5.5. 预订信息
在启用相应功能的情况下，可能包括：
- 申请人身份。
- 申请的空间、资源、活动或服务。
- 日期和时间。
- 可用性与确认。
- 预订状态。
- 修改和取消历史记录。
- 组织要求的其他信息。
5.6. 未成年人与代理人信息
当组织管理涉及未成年人的活动时，平台可能会处理与以下内容相关的信息：
- 未成年人的身份与年龄。
- 父亲、母亲或监护人的数据。
- 代理关系。
- 授权。
- 紧急联系人。
- 具体的参与要求。
此类数据的收集取决于已启用的功能以及负责组织的决定。
5.7. 特别敏感的信息
某些组织可能会配置表单，以请求额外的信息，例如无障碍需求、过敏史、对活动重要的健康状况或根据适用法律可能被视为敏感的其他数据。
此类数据仅在存在合法目的、适当的法律依据和相应保障措施的情况下方可请求。
Bitopia 不强制要求所有组织收集此类类别的的信息。
5.8. 技术与使用信息
我们可能会处理运营、保护和改进平台所需的技术信息，例如：
- IP 地址。
- 设备和浏览器类型。
- 操作系统。
- 技术标识符。
- 访问日志。
- 特定操作的日期和时间。
- 错误与性能信息。
- 功能互动情况。
- 安全与审计日志。
所收集信息的范围取决于实际使用的技术。
5.9. 通信信息
在使用消息收发功能时，我们可以处理管理通信所需的信息，包括：
- 收件人联系数据。
- 消息内容。
- 使用的渠道。
- 发送或送达状态（如可用）。
- 技术与运营日志。
- 通信偏好和退订请求。
6. 信息来源
我们可能通过以下途径获取个人信息：
- 直接从用户处通过表单、注册或互动获取。
- 从管理活动或社区的组织处获取。
- 从管理员或授权代表处获取。
- 从父母、母亲或监护人处获取（如适用）。
- 从用于身份验证的身份提供商处获取。
- 从启用的集成和外部服务处获取。
- 通过技术日志以及平台运行所需的技术自动获取。
获取的信息将取决于授予的权限和实际使用的功能。
7. 处理目的
个人信息可用于：
提供服务： 提供已签约或启用的功能。
用户管理： 管理账户、身份验证、个人资料、角色和权限。
社区管理： 管理成员资格、发布内容、资料和活动。
活动管理： 处理报名注册、审批、证件与出勤。
预订管理： 管理可用性、申请、确认和取消。
通信： 发送与活动、服务、账户和运营相关的消息。
支持： 回答咨询并解决故障。
安全： 检测未经授权的访问、防止滥用并保护系统。
商业管理： 管理合同关系、计费以及与客户的通信。
服务改进： 根据适用的合同和法律条款，分析平台的运行情况、性能和使用情况。
合规： 履行监管义务、主管部门的有效请求以及法律索赔。
代表组织处理的数据不得被自由用于与提供服务、适用授权或适用义务无关的其他目的。
数据与人工智能的使用
Come Together 可能会纳入基于人工智能、机器学习和其他旨在改善用户体验、优化流程并开发平台新功能的技术。
目前，Come Together 不使用个人数据或组织提供的信息来训练人工智能模型。
未来，Bitopia 可能会使用匿名化或汇总后的信息来开发、训练和改进技术模型，前提是此类信息已被转换至无法合理识别自然人的程度，且该处理得到适用法律和合同协议的允许。
将个人信息或可识别信息用于其他目的将需要进行具体评估，并在适用的情况下具备有效的法律依据、必要的授权以及对本政策的更新。
8. 处理的法律依据
法律依据取决于目的、上下文和适用法律。
在适用的情况下，处理可基于：
- 履行合同或采取合同订立前的措施。
- 履行法定义务。
- 利益相关者的有效同意。
- 合法利益（在适用法律允许且已评估受影响个人权利的情况下）。
- 适用法律承认的其他依据。
当组织充当数据控制者时，其负责确定并传达其决定进行的各项数据处理的适当法律依据。
使用 Come Together 并不能替代该项义务。
9. 通信与消息收发
Come Together 可以通过电子邮件、应用内通知、WhatsApp、短信或其他启用的渠道促进通信的发送。
这些通信可能包括：
- 注册确认。
- 社区信息。
- 活动提醒。
- 预订更新。
- 时间变更。
- 运营通知。
- 行政通信。
- 促销消息（在允许的情况下）。
WhatsApp 消息可以通过 Bitopia 管理的账户或号码发送，也可以通过组织连接的 WhatsApp Business 账户发送。
组织负责确保为其配置的消息获取必要的授权，并尊重收件人的偏好。
促销消息将遵守相应的同意和退订条款。
根据适用法律，提供服务所需的运营通信可以与商业通信区别进行管理。
使用这些渠道也可能涉及第三方服务提供商对信息的使用。
10. 服务提供商与子处理者
Bitopia 可能会利用外部供应商来提供基础设施、托管、身份验证、通信、支持、安全和其他功能。
当此类供应商代表 Bitopia 处理个人数据时，将适用相应的合同和法律义务。
关于子处理者的公司信息可在以下网址查阅：
https://trust.bitopia.digital/subprocessors
公司列表中包含的供应商不一定都会介入 Come Together 的每一次具体实施。
组织也可以根据自己的决定和责任连接外部服务。
11. 存储与国际传输
Come Together 使用的技术基础设施和服务提供商可能会参与信息的存储、处理和传输。
根据所签约的服务、配置和使用的供应商，个人数据可能会在不同司法管辖区进行处理或被从不同司法管辖区访问。
Bitopia 采取与其义务及各项处理特点相适应的技术、组织和合同措施。
当跨境数据传输适用特定要求时，其合规性应根据相关法律、合同协议和实施特点进行评估。
需要特定数据驻留条件或国际传输的组织可以联系 Bitopia 以评估其可行性。
12. 信息安全
Bitopia 采取旨在保护其服务处理的信息的机密性、完整性和可用性的技术和组织措施。
这些措施可能包括访问控制、身份验证、权限管理、安全日志、事件响应程序和其他适当的保障措施。
安全性还取决于组织所做的配置、其用户的管理以及其凭据的保护。
没有任何技术系统能够绝对消除所有风险。
有关公司安全实践的其他信息，请访问：
https://trust.bitopia.digital/
13. 数据保存
Come Together 保留个人信息的时长，以提供其服务、实现相应目的以及履行适用的合同和法律义务所需的合理时间为限。
保存期限可能会因信息类型、每个组织的配置、商业条款和相应的法律要求而异。
账户停用、活动结束或合同关系的终止并不一定意味着立即删除所有相关数据。
删除个人数据的请求可通过 [email protected] 提交，并将根据 Bitopia LLC 的数据删除政策进行处理。
数据的删除可能需要进行身份验证、遵守法定义务以及适用法律允许的其他例外情况。
备份副本和技术日志将根据适用的安全、保留和删除程序进行管理，但不影响相应的法律和合同义务。
14. 数据删除请求
个人可以通过以下方式请求删除其个人数据：
为了处理请求，Bitopia 可能会要求提供定位数据和验证申请人身份所需的合理信息。
根据 Bitopia 的公司政策：
- 请求将在 5 个工作日内进行初步验证和审查。
- 获批的请求将在 30 个工作日内处理，但受适用的法律要求和例外情况约束。
- 相应程序完成后，将提供确认函和删除证书。
- 请求和处理记录将保留 5 年，除非适用其他法定期限。
当数据由充当数据控制者的组织进行管理时，Bitopia 可能需要与该组织协调处理该请求。
某些应用程序可能允许直接从其界面注销或停用账户。这些操作并不一定意味着删除所有关联的个人数据。
15. 个人权利
根据适用法律，个人可能享有以下权利：
- 请求了解其数据处理情况。
- 访问其个人数据。
- 请求更正错误信息。
- 请求删除数据。
- 反对特定处理。
- 请求限制处理。
- 在适用时撤回同意。
- 在适用时请求数据可携性。
- 向主管机关提出投诉。
这些权利的范围和行使条件取决于适用法律。
请求可以发送至 [email protected]。
当组织为数据控制者时，Bitopia 可能会视情况将请求转交给该组织或与其进行协调。
16. 未成年人隐私
Come Together 可以为开展涉及未成年人活动的组织提供相关功能。
收集的信息和授权机制取决于每项活动的特点以及组织所做的配置。
组织负责确定适用的法律要求，包括在必要时获取父母、母亲或监护人的同意和授权。
Bitopia 提供技术工具以便利某些流程，但不替代组织的法律责任。
与未成年人数据相关的请求可能需要进行额外的身份和代表权验证。
17. Cookie、分析与类似技术
Come Together 使用 Cookie 及类似技术来支持其网站运行、维持会话、记住偏好并分析平台的使用情况。
这些技术可能包括：
- 必要的 Cookie： 用于基本功能，例如安全性、会话管理和同意偏好的存储。
- 偏好 Cookie： 用于记住某些用户配置，例如所选语言。
- 统计 Cookie： 用于获取有关网站使用情况的信息，并了解访问者如何与其内容和功能进行互动。
Come Together 使用 Google Analytics（分析）来获取有关其网站使用情况的统计数据，并有助于改善其功能和用户体验。
非严格必要的 Cookie 将受可用的同意选项和适用法律要求的约束。
用户可以通过网站上提供的偏好管理器接受、拒绝或配置可选类别的 Cookie。他们还可以稍后通过“管理 Cookie”选项修改其选择。
有关所使用 Cookie、其供应商、目的和持续时间的详细信息，请参阅 Cookie 政策和 Cookie 偏好管理器。
18. 第三方服务与外部链接
Come Together 可能包含由第三方运营的网站、应用程序和服务的链接或集成。
这些供应商可能会根据其自己的隐私政策处理信息。
Bitopia 不一定决定独立外部服务的隐私实践。
组织必须评估其启用的集成，并在必要时提供相应的声明。
19. 未来功能与外部支付
Come Together 可能会纳入允许组织通过外部供应商管理活动、各项事务、预订或其他服务的付款的功能。
当这些功能可用时，支付供应商可能会处理处理交易、防止欺诈和履行其自身法定义务所需的信息。
Bitopia 的介入和共享信息的类别将取决于所实施的集成。
本节并不意味着 Come Together 目前正在处理付款，也不意味着它直接存储完整的银行卡信息。
当启用支付功能时，将提供有关相应数据处理的附加信息。
20. 本政策的变更
Bitopia 可能会更新本政策，以反映其服务、处理实践或法律要求的变更。
现行版本将在 Come Together 网站上公布。
当变更构成实质性变更时，将提供适用法律要求的通知。
21. 关于特定数据保护要求的咨询
需要评估特定隐私、数据保护或合规要求的组织可以联系 Bitopia。
您是否需要遵守 GDPR 或其他数据保护要求？请联系我们的团队，以分析您组织的各项要求并评估 Come Together 是否能够满足您的需求。
联系方式： [email protected]
22. 联系方式
有关本政策或个人数据处理的咨询：
Bitopia LLC 20900 NE 30th Ave, Fl 8 Aventura, FL 33180 美国
隐私： [email protected] 一般咨询： [email protected] 信任中心 (Trust Center)： https://trust.bitopia.digital/