数字餐饮协会(以下简称 "DRA",有时也称 "我们 "或 "我们")将我们的平台和我们为您提供的服务设计为安全可靠的体验,以满足您的期望。为了满足您的期望并保证 DRA 的安全,我们有时需要在您使用我们的网站、我们可能创建的任何移动应用程序或我们的其他产品和服务(统称为 "平台")时,或在您以其他方式与我们互动或收到我们的通信时,收集、使用和共享有关您的信息。本隐私政策适用于使用 DRA 的所有活动。
我们的收集内容、使用方式和共享方式
您提供的信息
DRA 收集您在使用 DRA 网站和服务时直接提供的内容、通信和其他信息。这些信息包括您提供的信息中的信息或有关信息(元数据)。我们需要收集信息以使平台为您提供良好的服务,并为您和其他用户提供安全保障。我们收集的信息包括
会员信息。当您选择成为 DRA 会员时,我们要求您提供一个密码。我们还要求您提供(但不要求)其他信息,包括电子邮件地址以及您的姓和名。我们会存储这些信息以及您的偏好和设置。根据您所在国家/地区的法律,这些信息和其他信息可能受到特殊保护。
会员内容。当您向 DRA 发表、聊天或提交内容时,我们会收集并存储这些内容。这包括所有帖子和草稿、所有消息、所有视频、所有链接或上传、您与 DRA 网站的所有通信以及您提供的任何其他信息。我们还会收集您所连接的其他会员的信息以及您与他们的互动方式(您的群组、社区和附属关系)。我们还会接收和分析其他人在使用 DRA 时提供的内容、通信和信息。这可能包括有关您的信息,例如当他人向您发送信息时。
我们自动收集的信息。当您使用 DRA 时,我们会自动收集您的相关信息。这对平台上所有人的安全和安保都是必要的,其中包括
- 使用数据。我们收集有关您何时访问和使用平台、使用平台的时间和频率,以及您在平台上从事的活动的信息。我们会从您用于访问 DRA 的电脑、手机、联网电视和其他联网设备收集相关信息。这些数据包括 IP 地址、用户代理字符串、浏览器类型、操作系统、推荐 URL、设备 ID、设备设置、访问过的页面、点击过的链接、请求的 URL 以及搜索条件。除用于创建账户的 IP 地址外,我们将在 90 天后删除 IP 地址。
- 交易。如果您使用我们的 DRA 进行捐赠、购买或其他金融交易,我们会收集有关购买或交易的信息。这包括付款信息,如您的信用卡或借记卡卡号和其他卡信息;其他账户和验证信息;以及账单、运输和联系详情。
- 来自 cookies 的信息。我们可能会从 Cookie 和类似技术中接收信息,Cookie 是您的浏览器存储的数据片段,在您提出请求时发送给我们。我们使用这些信息来改善您的体验,了解您如何使用 DRA,个性化内容和广告,并提高我们平台的质量。例如,我们会存储和检索有关您首选语言和其他设置的信息。您可以禁用 cookie;请参阅下文 "您的选择 "了解禁用方法。
- 位置信息。在适用法律允许的情况下,我们会接收并处理有关您所在位置的信息。这是我们确保遵守有关您个人信息的适用法律所必需的。经您同意,我们还可能收集您移动设备的具体位置信息(例如,通过使用 GPS 或蓝牙)。当您选择在平台上分享此类信息时,我们也可能会收到您的位置信息,包括通过将您的内容与位置相关联,或者我们可能会从您的其他信息(包括您的 IP 地址)中推导出您的大致位置。
链接服务。如果您使用第三方服务访问 DRA 网站(例如使用 Google 验证您的身份),我们会在使用该授权时收到您使用该服务的相关信息。链接服务还可能导致其他服务向我们发送有关您在该服务中的帐户的信息。例如,如果您使用第三方身份提供商登录 DRA 网站,该提供商可能会与我们共享电子邮件地址。
第三方收集的信息。您或其他用户有时可能会选择嵌入第三方内容。例如,链接到 YouTube 的帖子可能会嵌入到 DRA 网站中,这样您就无需离开 DRA 网站即可查看这些帖子。当第三方通过嵌入式服务提供内容时,DRA 无法控制他们如何收集数据。有关第三方如何通过其内容收集您的信息的详细信息,我们建议您查看嵌入内容的服务的隐私政策。
受众测量。我们与受众测量公司合作,了解使用 DRA 的人群的人口统计信息。为了提供这些人口统计信息,这些公司会收集 cookie 信息以识别您的设备。这些第三方不会从 DRA 收到您的任何信息。
我们如何使用您的信息
我们根据您在偏好页面上的选择使用您的信息。根据您的选择,我们将您的信息用于以下用途
- 为了您和其他会员的利益,提供、维护和改进 DRA 网站,包括向您推荐您可能感兴趣的团体、社区或活动,或您可能想了解更多的主题。在此了解更多信息;
- 研究和开发 DRA 服务的新服务,包括开展调查和研究,以及测试新产品和功能并排除故障;
- 帮助保护 DRA 和我们会员的安全,包括验证会员身份和活动、打击有害行为、检测和防止垃圾邮件和其他不良体验、维护 DRA 网站的完整性、促进安全和安保、处理滥用行为以及执行《用户指南》和我们的其他政策;
- 向您发送技术通知、更新、安全警报、发票以及其他支持和管理信息;
- 提供客户服务;
- 通过促进和支持有关一般社会福利、技术进步、公共利益、健康和福祉等主题的研究和创新,进一步造福社会;
- 就产品、服务、优惠、促销、活动以及我们的产品和《用户指南》、政策和条款的变更与您沟通,并提供我们认为您会感兴趣的其他新闻和信息,以及帮助希望这样做的广告商(在您同意的前提下)这样做(有关如何选择退出这些沟通的信息,请参阅下文 "您的选择");
- 监控和分析与平台有关的趋势、使用情况和活动;
- 衡量在 DRA 网站上显示的任何广告的有效性;以及
- 个性化 DRA,提供并优化符合用户特征或兴趣的广告、内容和功能。
DRA 的某些信息是公开的,每个人都可以访问,即使没有会员资格也可以访问。使用 DRA 网站即表示您同意我们公开、自由地共享这些信息。
当您向 DRA 提交内容(包括帖子、评论、聊天信息或其他内容)时,您可以选择向谁公开该内容。如果您公开提交内容,DRA 的任何访问者和用户都可以看到您的内容,与内容相关的用户名以及您最初提交内容的日期和时间也可以看到。您、使用 DRA 的其他人以及我们可以在搜索结果中向 DRA 上或 DRA 以外的任何人提供访问或发送公开信息的权限。我们允许其他网站通过我们的嵌入工具嵌入公开的 DRA 内容。尽管 DRA 的许多部分都是私密或隔离的,但它们可能会成为公开内容,您在 DRA 上发布内容之前应考虑到这一点。
您的 DRA 会员身份有一个私人档案页面。您的个人资料包含您在 DRA 上的活动信息,例如您的用户名、之前的帖子和评论、活动、获得的奖励、奖杯、版主身份以及您成为 DRA 会员的时间。您也可以选择在个人档案页面上添加其他内容。
您应该考虑您选择与谁分享,因为可以看到您活动的人可以选择与其他人分享,包括您分享对象之外的人和企业。出于商业目的分享您的信息违反了我们的《用户指南》,但除非您投诉,否则我们可能不会注意到其他用户的行为。其他用户可以下载、截图或转发您的内容。
我们仅通过以下方式共享您的非公开信息。我们不会出售您的非公开信息,将来也不会。
- 经您同意。经您同意或在您的指示下,我们可以共享您的信息。
- 与链接服务。如果您将 DRA 会员资格与第三方服务链接,我们将与该第三方服务共享您授权的信息。您可以按照下文 "您的选择 "中的说明控制这种共享。
- 与我们的服务提供商。我们可能会与供应商、顾问和其他服务提供商共享信息,他们需要访问这些信息才能为我们开展工作。我们将对这些供应商负责,他们对个人数据的使用将遵守适当的保密和安全措施。我们还对合作伙伴如何使用和披露我们提供的数据进行严格限制。
- 遵守法律。如果我们认为披露信息符合任何适用法律、法规、法律程序或政府要求,包括但不限于满足国家安全或执法要求,我们将应执法部门的要求共享信息。
- 紧急情况。如果我们认为有必要防止对个人造成迫在眉睫的严重身体伤害,我们可以共享信息。
- 执行我们的政策和权利。如果我们认为您的行为不符合我们的用户指南或群组或社区规则或政策,或者为了保护我们自己和他人的权利、财产和安全,我们将共享信息。例如,如果群组或社区版主收到有关您行为的投诉,我们可能会共享有关您在 DRA 上活动的信息,以帮助裁决该投诉。
- 汇总或去标识化信息。我们可能会共享经过汇总或匿名化处理的个人信息,这些信息无法合理地用于识别您的身份。
我们如何保护您的信息
我们采取措施保护您的信息免遭丢失、盗窃、滥用和未经授权的访问、披露、篡改和破坏。我们还实施技术和管理访问控制,限制哪些员工可以访问非公开个人信息。
您可以通过配置双因素身份验证来帮助维护您的账户安全。
我们对所收集信息的保存期限以最初收集信息的目的所需为限。我们可能会出于合法商业目的或法律要求保留某些信息。
您的选择
在使用服务时,您可以选择如何访问、更正、保护、限制和约束有关您的信息的收集、使用和共享。我们敦促您认真对待这些选择,并以反映您信仰的方式处理我们对您信息的使用。
我们会保存数据,直到不再需要为 DRA 提供服务,或者您的会员资格被删除为止,以先到者为准。这要根据具体情况而定,取决于数据的性质、收集和处理数据的原因以及相关的法律或操作保留需求。
如何访问和更改您的信息。您可以通过您的偏好页面访问某些个人信息,如果不准确,还可以更正。我们还允许您在 "您的首选项 "页面上申请一份 DRA 保留的个人信息副本。
删除会员资格。您也可以随时从首选项页面删除会员信息。删除会员信息后,他人将无法再看到您的信息,您也将无法成为群组或社区的一员。您以前发表的帖子不会被删除。您也可以在您的偏好页面上要求删除 DRA 保留的关于您的个人信息。但是,我们可能会在遵守适用法律或出于合法商业目的的情况下保留某些个人信息。
第三方访问您的会员资格。您可以查看允许哪些服务访问您的帐户。您可以在 "偏好 "页面上查看这些服务。
Cookie 的使用。大多数网络浏览器默认设置为接受 Cookie。如果您愿意,通常可以选择将浏览器设置为删除或拒绝第一和第三方 cookie。请注意,如果您选择删除或拒绝 Cookie,可能会影响某些 DRA 服务的可用性和功能。特别是,某些 DRA 服务(包括保留您的密码)需要 Cookie 才能有效运行。
广告和分析。我们的一些合作伙伴可能会提供特定的退出机制,我们也可能会根据需要提供额外的工具和第三方服务,让您更好地了解 cookie 以及如何退出。对于这些服务提供商,我们将在描述收集到的有关您的信息的页面上提供退出信息。
我们还为您提供接收个性化广告的选择。您可以访问 "偏好 "中的 "广告设置",调整我们为您提供个性化广告的方式。一般情况下,您也可以选择不接收来自某些第三方广告商和广告网络的个性化广告。
请勿跟踪。大多数现代网络浏览器都允许您选择向您访问的网站发送 "请勿跟踪 "信号,表示您不希望被跟踪。如果您选择了 "请勿追踪 "信号,我们将努力予以尊重。
控制促销活动。在发送促销材料之前,我们都会征求您的同意。即使您同意接收促销资料,您也可以按照账户偏好设置中的说明,选择不接收部分或所有类别的促销信息。如果您选择不接收促销信息,我们仍可能向您发送非促销信息,例如有关您账户的信息。
控制通知。如果您同意,我们可能会向您的移动设备发送促销和非促销推送通知或提醒。您可以随时通过更改移动设备上的通知设置来停用这些信息。
控制位置信息。您可以通过您的偏好页面上的信息,控制我们如何将从您的 IP 地址推断出的位置信息用于内容推荐目的。如果您最初同意我们从您的设备上收集更精确的位置信息,随后您可以通过更改移动设备上的偏好设置随时停止收集此类信息。
您的权利
数据当事人和消费者信息申请
如需索取 DRA 所掌握的有关您会员信息的副本,包括《欧盟通用数据保护条例》(GDPR)数据主体访问请求和《加州消费者隐私法案》(CCPA)消费者信息请求,可按照以下方式提交。
首先,按照以下步骤填写数据申请表:
- 在电脑浏览器上访问digitalrestaurants.org
- 登录您要请求数据的 DRA 会员。
- 按照说明操作,然后点击提交。
提交请求后,我们可能需要 30 天来准备您的数据。一旦您的数据准备就绪,我们将向您的 DRA 会员发送一条私人消息,并附上下载数据的链接。或者,在某些情况下,我们可能会将您的数据发送到与您的帐户关联的电子邮件地址(如果您已验证该地址)。
如果您不想等待,也可以随时通过您的 DRA 会员身份访问您的部分数据和信息(包括您的帖子、评论、投票、最近的 IP 地址、账户偏好以及您授权的任何应用程序)。 这些信息可在您的用户会员资格中的首选项中找到。
要了解有关您在 DRA 上的数据和隐私的更多信息,请查看我们的《用户指南》。
所有其他数据主体和消费者根据数据保护法提出的请求都应通过电子邮件发送至privacy@digitalrestaurants.org,电子邮件地址应为您在 DRA 会员资格中验证过的地址。
在处理您关于个人信息的请求之前,我们需要通过您访问您的 DRA 会员身份或与您的 DRA 会员身份相关的经过验证的电子邮件地址来验证该请求。您也可以指定授权代理人代表您行使这些权利。我们不会因为用户行使数据保护法规定的权利,就其个人信息提出要求而歧视他们,我们希望您认真对待这些权利。
国际数据传输
我们的总部设在美国,我们在位于美国的服务器上处理和存储信息。我们可能会将信息存储在其他国家/地区的服务器和设备上,这取决于各种因素,包括我们用户和服务提供商的所在地。访问或使用 DRA 或以其他方式向我们提供信息,即表示您同意在美国和其他国家处理、传输和存储信息,在这些国家,您可能无法享有当地法律规定的同等权利。
欧洲用户补充信息
欧洲经济区的用户有权要求查阅、更正或删除其个人数据;在某些情况下有权要求数据可移植性;有权要求限制处理;有权反对处理;以及有权在之前已同意处理的情况下撤回同意。这些权利可以通过上文 "您的选择 "中提供的信息或上文 "您的权利 "中描述的方式行使。欧洲用户还有权向当地监管机构投诉。
根据适用法律的要求,我们仅在适用法律允许的情况下收集和处理欧洲经济区的个人信息。我们获准收集和处理的信息取决于您使用 DRA 网站的方式。我们根据以下法律依据处理您的信息:
- 您同意我们出于特定目的这样做;
- 我们需要处理这些信息,以便您使用 DRA 提供的服务,包括运营 DRA 网站、提供客户支持和个性化功能,以及保护 DRA 平台的安全和安保;
- 我们的收集和处理是为了满足合法权益(该权益不会被您的数据保护权益所取代),例如防止非法活动、防止欺诈、确保网络和信息安全、执行我们的规则和政策、保护我们的合法权益、研究和开发、个性化或改进 DRA 网站,以及营销和推广 DRA;或
- 我们需要处理您的信息以履行我们的法律义务。
加州用户的其他信息
加州消费者隐私法案》("CCPA")要求 DRA 向加州居民提供更多信息,说明我们收集和共享的个人信息类别、我们从何处获得这些个人信息,以及我们使用这些信息的方式和原因。
在过去 12 个月中,我们从加州居民那里收集了以下类别的个人信息:
- 标识符,如您的用户名、电子邮件地址、IP 地址和 cookie 信息。
- 商业信息,包括您在 DRA 上进行的交易信息。
- 互联网或其他电子网络活动信息,例如您在 DRA 上的活动信息。
- 基于你的 IP 地址的地理位置信息,或者如果你授权你的设备向我们提供更具体的位置信息。
- 提交给 DRA 的图片、音频或视频内容中的视听信息,无论这些信息是否允许在 DRA 上发布。
- 只有在明确提供给 DRA 的情况下,才会提供专业或就业相关信息或人口统计信息。
- 我们根据其他收集的数据进行推断,用于推荐内容、广告和分析等目的
您可以在上文 "我们收集什么、如何使用以及如何共享 "一节中找到更多关于以下方面的信息:(a) 我们收集什么以及信息的来源;(b) 收集信息的商业目的;(c) 与我们共享信息的第三方类别。
如果您是加州居民,根据 CCPA,您还享有其他权利,包括有权要求访问或删除您的个人信息,了解我们的数据惯例,以及有权不因行使隐私权而受到歧视。这些权利的行使方式参见上文 "消费者信息申请 "部分。
儿童
未满 16 岁的儿童不得创建账户或以其他方式使用 DRA。此外,如果您在欧洲或适用法律要求对 16 岁及以上青少年提供更高保护的任何其他市场,您必须超过贵国法律规定的年龄才能创建账户或以其他方式使用 DRA,或者我们需要获得您父母或法定监护人的可核实同意。
本政策的变更
DRA 可能会不时更改本隐私政策。如果我们这样做,我们将通过修改政策顶部的日期通知您。如果我们自行决定更改是实质性的,我们还可能通过向与您的帐户相关联的地址发送电子邮件(如果您选择提供电子邮件地址)或在 DRA 上提供其他通知的方式通知您。我们鼓励您在使用 DRA 或以其他方式与我们互动时查看隐私政策,以便随时了解我们的信息惯例以及您可以帮助保护隐私的方式。在隐私政策的任何变更生效后,如果您继续使用 DRA,则表示您同意接受修订后政策的约束。
联系我们
如需发送 GDPR 数据主体请求或 CCPA 消费者请求,请在此处联系我们。