隐私政策
1.  同意和范围
通过使用 DataRolls 或创建会员账户，您同意本隐私政策中描述的数据实践。 本政策规定了 DataRolls（“公司”、“我们”或“我们的”）如何收集、使用、披露和保护您的个人信息。 请注意，本政策仅适用于 DataRolls 运营的网站和服务。不适用于我们可能链接到的任何第三方网站、服务或组织。
2.  一般规定
“个人信息”指可用于识别个人的任何数据，包括但不限于姓名、电子邮件地址、电话号码或其他联系信息。 在我们网站或服务的某些区域，例如账户注册、客户支持或交易，我们可能要求您提供个人信息，以提升您的体验、启用某些功能或完成交易。 提供这些信息是自愿的，但没有这些信息，某些功能或服务可能不可用。
3.  更新您的个人信息
您可以随时通过登录您的账户并访问“我的账户”部分来审查和更新您的个人信息，或更改您的营销偏好。
4.  支持和联系
如果您联系 DataRolls，我们可能会保留您的通信记录，并收集您的电子邮件地址用于参考和服务目的。 我们不会出售、转让或以其他方式滥用您的联系方式。 我们的网站可能包含外部网站的链接。DataRolls 不对这些第三方网站的隐私实践或内容负责。 我们鼓励用户审查任何收集个人身份信息的网站的隐私声明。
5.  Cookie
DataRolls 使用会话 Cookie 和持久 Cookie 来改善网站功能和用户体验。 · 会话 Cookie 在您关闭浏览器时过期。 · 持久 Cookie 会保留在您的设备上一定时间，或直到您删除它们。 Cookie 帮助我们分析流量、了解使用模式、记录调查参与，并提供相关促销。 您可以通过浏览器设置删除或阻止 Cookie，但这可能会影响网站性能或功能。 除非在下面的“共享”部分所述，我们不会与第三方共享个人身份的 Cookie 数据。
6.  市场研究
我们可能会与经批准的第三方市场研究公司（“第三方 MR 公司”）共享某些个人或人口统计信息（例如唯一 ID、邮政编码、性别、婚姻状况、教育、就业数据或非可识别的家庭信息）。 这允许我们识别您可能合格的调查机会。 如果合格，第三方 MR 公司将通过我们发送独特的调查链接 - 我们绝不会与他们共享您的姓名、电子邮件地址或电话号码。 为此目的共享的数据可能在您居住国家以外处理或存储。 要退出 DataRolls 调查邀请，请访问 DataRolls 调查面板或直接联系我们。 参与此类调查不会建立会员资格或赋予您来自第三方 MR 公司的任何权益。
7.  共享
如果法律要求，或我们真诚相信披露是必要的，我们可能会披露个人信息： · 遵守法律义务、法院命令或政府要求， · 保护我们的权利、安全或财产，或他人的权利、安全或财产， · 调查或防止欺诈或其他非法活动，或 · 执行我们的服务条款。
8.  业务过渡
在合并、收购、重组或资产出售的情况下，您的个人信息可能作为业务资产的一部分转移，前提是此类转移符合适用的隐私法。
9.  退出
您可以随时通过点击“删除账户”或给我们发电子邮件来取消订阅通信或删除您的 DataRolls 账户。 我们将在 10 个工作日内处理删除请求，通常在 24 小时内。
10.  本隐私政策的变更
DataRolls 可能会定期更新本政策。 我们将通过在我们的网站上发布醒目的通知或在适当情况下直接沟通来通知您重大变更。
11.  我们收集的个人信息
我们可能会收集以下类别的信息： · 个人资料信息：姓名、电子邮件、密码（或通过链接的社交媒体账户）。 · 联系信息：电话号码或其他联系方式，用于调查交付或通信。 · 问卷数据：关于您的背景、教育、职业、消费习惯以及可选的健康相关信息。 · 意见数据：调查和研究响应，包括书面、音频或视频提交。 · 用户体验数据：登录活动、评论、评分、民意调查响应和网站互动。 · 奖励信息：发放奖励或管理积分余额所需的详细信息。 · 通信数据：您发送给我们的通信。 · 社交媒体信息：通过社交媒体集成或订阅共享的数据。 · 设备和技术数据：诸如设备 ID、操作系统、浏览器类型、IP 地址、时区、MAC 地址或地理位置数据（如果允许）。
12.  地理位置数据
在您明确同意的情况下，DataRolls 应用程序或网站可能会收集地理位置数据，用于： · 提供基于位置的调查， · 分析聚合位置模式用于研究，或 · 交付相关的本地内容或广告。 您可以通过更改设备的隐私设置撤回同意。一旦禁用，基于位置的服务可能不可用。
13.  删除您的个人信息
您可以随时通过以下方式请求删除您的个人信息：
1.给我们发送电子邮件至 DataRolls 联系电子邮件
2.在您的账户设置中点击“删除账户”。 删除后，您的账户将被永久关闭且无法恢复。 请求将在 10 个工作日内处理（通常在 24 小时内）。
14.  应用程序数据
在使用 DataRolls 移动应用程序时，我们可能会收集有限的系统和性能信息（例如设备型号、操作系统版本、广告 ID 和应用程序版本），用于验证、安全和欺诈预防目的。
15.  Cookie 和广告技术
我们和我们的第三方合作伙伴可能会使用 Cookie、网络信标和嵌入脚本进行分析、个性化以及欺诈预防。 这些技术帮助我们提升您的体验并提供相关的广告、内容和奖励。 您可以通过浏览器设置或我们 Cookie 政策中提供的退出工具管理您的 Cookie 偏好。
16.  GDPR 隐私
GDPR 下处理个人数据的法律依据 我们可能在以下条件下处理个人数据： · 同意：您已同意为一个或多个特定目的处理个人数据。 · 合同履行：提供个人数据是履行与您的协议和/或任何合同前义务所必需的。 · 法律义务：处理个人数据是遵守公司所受法律义务所必需的。 · 重要利益：处理个人数据是保护您或另一自然人的重要利益所必需的。 · 公共利益：处理个人数据与在公共利益中执行的任务或公司行使的官方权威有关。 · 合法利益：处理个人数据是公司追求的合法利益所必需的。 无论如何，公司将乐于澄清适用于处理的特定法律依据，特别是提供个人数据是否是法定或合同要求，或是签订合同的必要要求。
GDPR 下的您的权利 公司承诺尊重您的个人数据的保密性，并保证您可以行使您的权利。 根据本隐私政策以及欧盟法律（如果您在欧盟内），您有权： · 请求访问您的个人数据。访问、更新或删除我们持有的关于您的信息的权利。只要可能，您可以直接在您的账户设置部分访问、更新或请求删除您的个人数据。如果您无法自行执行这些操作，请联系我们协助您。这还使您能够接收我们持有的关于您的个人数据的副本。 · 请求更正我们持有的关于您的个人数据。您有权更正我们持有的关于您的任何不完整或不准确信息。 · 反对处理您的个人数据。当我们依赖合法利益作为处理依据，并且您的特定情况使您希望基于此理由反对我们的处理时，此权利存在。您还有权反对我们为直接营销目的处理您的个人数据。 · 请求删除您的个人数据。当我们没有充分理由继续处理时，您有权要求我们删除或移除个人数据。 · 请求传输您的个人数据。我们将以结构化、常用、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，此权利仅适用于您最初同意我们使用的自动化信息，或我们使用该信息履行合同的情况。 · 撤回您的同意。您有权撤回对使用您的个人数据的同意。如果您撤回同意，我们可能无法向您提供服务的某些特定功能。
行使您的 GDPR 数据保护权利 您可以通过联系我们行使访问、更正、取消和反对的权利。请注意，我们可能要求您在响应此类请求前验证您的身份。如果您提出请求，我们将尽力尽快回复您。 我们将不无故拖延地响应您的请求，并在收到请求后一个月内。在复杂性或请求数量需要延长此期限的情况下，我们将在收到请求后一个月内告知您任何此类延长，并说明延误原因。在这种情况下，期限可能在必要时再延长两个月。 您有权向数据保护机构投诉我们对您的个人数据的收集和使用。如果您在欧洲经济区 (EEA)，请联系 EEA 中的当地数据保护机构以获取更多信息。
17.  CCPA 隐私
CCPA 下的您的权利 根据本隐私政策以及加利福尼亚州法律（如果您是加利福尼亚居民），您有以下权利： · 通知权。您必须适当通知正在收集的个人数据类别以及使用个人数据的目的。 · 访问权 / 请求权。CCPA 允许您请求并从公司获取过去 12 个月内公司或其子公司向第三方披露您的个人数据用于第三方直接营销目的的信息。 · 拒绝出售个人数据权。您还有权要求公司不将您的个人数据出售给第三方。您可以通过访问我们的“不出售我的个人信息”部分或网页提交此类请求。 · 了解您的个人数据权。您有权请求并从公司获取以下披露信息：
· 收集的个人数据类别。
· 收集个人数据的来源。
· 收集或出售个人数据的商业或业务目的。
· 我们与之共享个人数据的第三方类别。
· 我们收集的关于您的特定个人信息。 · 删除个人数据权。您还有权请求删除过去 12 个月内收集的您的个人数据。 · 不受歧视权。您有权不为行使您的消费者权利而受到歧视，包括：
· 拒绝向您提供商品或服务。
· 为商品或服务收取不同的价格或费率，包括使用折扣或其他福利或施加罚款。
· 向您提供不同级别或质量的商品或服务。
· 暗示您将获得不同的价格或费率，或不同级别或质量的商品或服务。
行使您的 CCPA 数据保护权利 为了行使 CCPA 下的任何权利，如果您是加利福尼亚居民，您可以给我们发电子邮件或打电话，或访问我们的“不出售我的个人信息”部分或网页。 公司将在收到您的可验证请求后 45 天内免费披露并交付所需信息。提供所需信息的时间期限在合理必要且事先通知的情况下可延长一次额外 45 天。
18.  VCDPA 隐私
弗吉尼亚消费者信息 本文件部分与隐私政策的其余部分整合并补充，由运行本应用程序的控制者提供，如果适用，其母公司、子公司和附属公司（在本节中统称为“我们”）。 本节规定适用于所有用户（用户以下简称为“您”），他们是根据“弗吉尼亚消费者数据保护法”（“VCDPA”）居住在弗吉尼亚联邦的消费者，对于此类消费者，这些规定取代隐私政策中任何其他可能不同或冲突的规定。 本文件部分使用 VCDPA 中定义的术语“个人数据”。
我们收集和处理的个人数据类别 我们收集了以下个人数据类别：电子邮件 我们不会在未通知您的情况下收集额外的个人数据类别。
我们为什么处理您的个人数据 要了解我们为什么处理您的个人数据，您可以阅读本文件中的“信息我们收集”和“处理法律依据”部分。 我们不会在未经您同意的情况下将您的信息用于意外目的，或与最初披露目的不兼容的目的。 您可以随时使用本文件中提供的联系方式自由给予、拒绝或撤回此类同意。
针对广告的个人数据处理 我们不针对广告处理您的个人数据。如果我们决定这样做，我们将事先通知您，并授予您退出针对广告处理您的个人数据的权利。
弗吉尼亚消费者数据保护法下的您的隐私权利以及如何行使它们 您可以行使关于我们处理的您的数据的某些权利。特别是，您有权： · 访问个人数据：知情权。您有权请求我们确认是否正在处理您的个人数据。您还有权访问此类个人数据。 · 更正不准确的个人数据。您有权请求我们更正我们维护的关于您的任何不准确个人数据，考虑到个人数据的性质和处理目的。 · 请求删除您的个人数据。您有权请求我们删除您的任何个人数据。 · 获取您的个人数据副本。我们将以便携且可用的格式提供您的个人数据，允许您轻松地将数据传输到另一个实体 - 前提是技术上可行。 · 退出针对广告、出售个人数据或为产生法律或类似重大影响的决策而进行分析的个人数据处理。 · 非歧视。我们不会因您行使 VCDPA 下的权利而歧视您。这意味着我们不会拒绝商品或服务、向您收取不同的价格，或仅因您行使消费者隐私权利而提供不同级别或质量的商品或服务。但是，如果您拒绝向我们提供您的个人数据或要求我们删除或停止出售您的个人数据，并且该个人数据或出售是我们向您提供商品或服务所必需的，我们可能无法完成该交易。在法律允许的范围内，如果您行使退出权，或我们的报价与您自愿参与真正的忠诚、奖励、优质功能、折扣或俱乐部卡计划相关，我们可能会向您提供不同的价格、费率、级别、质量或选择商品或服务，包括免费提供商品或服务。
如何行使您的权利 要行使上述权利，您需要通过本文件中提供的联系方式向我们提交您的请求。 为了响应您的请求，我们需要知道您是谁。 如果我们无法使用商业上合理的努力验证您的身份，从而确认我们拥有的个人数据实际上与您相关，我们不会响应任何请求。在这种情况下，我们可能要求您提供合理必要的额外信息来验证您和您的请求。 提出消费者请求不需要您在我们这里创建账户。但是，我们可能要求您使用您现有的账户。我们将仅将您在请求中提供的任何个人数据用于验证目的，而不进一步披露个人数据、保留超过验证目的所需的时间，或用于无关目的。 如果您是成人，您可以代表您父母权威下的未成年人提出请求。
我们如何以及何时处理您的请求 我们将不无故拖延地响应您的请求，但在所有情况下，最迟在收到后 45 天内。如果我们需要更多时间，我们将向您解释原因以及需要多少额外时间。请注意，我们可能需要最多 90 天来履行您的请求。 如果我们拒绝您的请求，我们将不无故拖延地向您解释拒绝的原因，但在所有情况下，最迟在收到请求后 45 天内。您有权通过本文件中提供的详细信息向我们提交请求来上诉此类决定。在收到上诉后 60 天内，我们将以书面形式告知您对上诉采取或未采取的任何行动，包括决定原因的书面解释。如果上诉被拒绝，您可以联系总检察长提交投诉。
19.  LGPD 隐私
2020 年 9 月 18 日，《通用个人信息保护法》（LGPD）对巴西居民生效。除了我们的隐私政策中概述的权利外，作为位于巴西的用户，您可能能够对我们收集的个人信息行使以下权利，受某些限制： · 确认处理存在的权利。您有权要求我们确认是否处理您的个人数据。 · 访问数据的权利。您有权访问我们持有的关于您的个人数据以及我们如何使用它以及与谁共享的某些信息，包括我们共享您的个人数据的任何公共和私人实体信息。 · 更正不完整、不准确或过时数据的权利。如果您想更正或修改我们保留的关于您的任何数据，您可以通过访问您的账户及其包含的信息或联系我们的团队来这样做。 · 匿名化、阻塞或删除不必要或过度数据或未遵守 LGPD 处理的数据的权利。请注意，根据请求，这可能导致某些服务的暂停或中断，并可能受法律和/或合同保留指南的约束。 · 通过明确请求将数据移植到另一个服务或产品提供商的权利。我们随时为您提供将您的任何账户数据移动到第三方的能力。 · 删除经数据主体同意处理的个人数据的权利。您有权请求永久删除您的数据，受某些例外情况。但是，请注意，行使此权利可能导致服务的暂停或中断，并可能受法律和/或合同保留指南的约束。 · 关于不给予同意的可能性及其后果的信息权利。您有权要求我们提供关于不给予处理您的个人数据的同意的可能性及其后果的信息。 · 撤销同意的权利。 请注意，上述列出的并非所有权利都是绝对的，在某些情况下适用限制/例外。例如，如果我们受某些法律限制或合同要求约束，我们可能无法完全遵守您的请求，但在这些情况下，我们仍将响应通知您此类决定。
行使数据可移植性和删除权利 要行使上述数据可移植性和删除权利，请向我们提交可验证的消费者请求。 我们需要在处理您的请求前验证您的身份。可验证的消费者请求必须： · 提供足够的信息，允许我们合理验证您是我们收集个人信息的人或法律代表。 · 以足够详细的方式描述您的请求，允许我们正确理解、评估和响应它。 如果我们无法验证您的身份或提出请求的权限并确认个人信息与您相关，我们无法响应您的请求或向您提供个人信息。提出可验证的消费者请求不需要您在我们这里创建账户。我们将仅将可验证消费者请求中提供的个人信息用于验证请求者的身份或提出请求的权限。
响应时机和格式 我们努力在收到可验证消费者请求后 15 天内响应，但不超过 30 天。如果您有账户，我们将通过该账户交付我们的书面响应。如果您没有账户，我们将根据您的选择通过邮件或电子方式交付我们的书面响应。我们提供的响应还将解释我们无法遵守请求的原因（如果适用）。对于数据可移植性请求，我们将选择一种格式来提供您的个人信息，该格式易于使用，并应允许您在不妨碍的情况下将信息从一个实体传输到另一个实体。
20.  菲律宾 DPA 隐私
根据 2012 年数据隐私法 (DPA) 处理个人数据的法律依据 我们根据 2012 年数据隐私法（共和国法案第 10173 号）、其实施规则和条例 (IRR) 以及国家隐私委员会 (NPC) 的颁布收集和处理个人数据。 我们根据以下一个或多个合法标准处理个人数据： 同意：您已同意为一个或多个特定目的处理您的个人数据。 合同必要性：处理是履行您作为一方的合同所必需的，或为了在签订此类合同前采取步骤。 法律义务：处理是遵守公司所受法律义务所必需的。 重要利益：处理是保护您的生命、健康或安全，或另一个人的生命、健康或安全所必需的。 公共权威：处理是为公共利益执行的任务或行使官方权威所必需的。 合法利益：处理是为公司或第三方追求的合法利益所必需的，除非此类利益被您的基本权利和自由所覆盖。 在所有情况下，公司确保您的个人数据被公平、合法、透明地处理，并且仅用于声明、指定和合法的目的。
数据隐私法下的您的权利 根据 DPA，您对您的个人数据享有以下权利： 知情权：您有权在您的个人数据被收集和处理前得到通知和告知，包括处理的目的和范围。 反对权：您有权反对处理您的个人数据，包括用于直接营销、自动化处理或分析的处理。 访问权：您有权请求访问我们持有的您的个人数据并以可理解的形式获取副本。 更正权：您有权对您的个人数据中的任何不准确或错误提出异议，并立即更正。 删除或阻塞权：如果个人数据不完整、过时、虚假、非法获取或不再需要用于声明目的，您有权暂停、撤回或命令阻塞、移除或销毁您的个人数据。 数据可移植性权：适用时，您有权获取并以电子方式移动、复制或传输您的个人数据以进一步使用。 损害赔偿权：您有权因不准确、不完整、过时、虚假、非法获取或未经授权使用您的个人数据而遭受的任何损害获得赔偿。
行使您的 DPA 数据保护权利 要行使 DPA 下的任何权利，或任何查询或投诉，您可以使用本隐私政策中提供的联系方式联系我们。我们可能要求您在处理您的请求前验证您的身份。 我们将在合理时间内响应您的请求，并根据数据隐私法和适用法规。 如果您认为您的隐私权利受到侵犯，您有权通过其官方网站向国家隐私委员会 (NPC) 提交投诉：https://privacy.gov.ph
21.  沙特阿拉伯隐私
根据个人信息保护法 (PDPL) 处理个人数据的法律依据 我们根据沙特阿拉伯个人信息保护法 (PDPL)、其实施条例以及沙特数据与人工智能管理局 (SDAIA) 的指导收集和处理个人数据。 我们可能根据以下一个或多个合法依据处理您的个人数据： 同意：您已明确同意为一个或多个特定目的处理您的个人数据。 合同必要性：处理是履行您作为一方的合同所必需的，或在您请求前采取步骤以签订此类合同。 法律义务：处理是遵守公司所受法律或监管义务所必需的。 重要利益：处理是保护您的或另一人的重要利益所必需的。 公共利益：处理是为公共利益执行的任务或行使官方权威所必需的。 合法利益：处理是为公司或第三方追求的合法利益所必需的，前提是此类利益不损害您的基本权利和自由。 在所有情况下，公司确保您的个人数据被公平、合法、透明地处理，并且仅用于声明、特定和合法的目的。
沙特 PDPL 下的您的权利 根据 PDPL，您对您的个人数据享有以下权利： 知情权：您有权在您的个人数据被收集或处理前得到通知，包括目的、数据类型、收集方法和数据控制者的身份。 访问权：您有权请求访问我们持有的关于您的个人数据并以可理解的格式获取副本。 更正权：您有权请求更正或完成我们持有的关于您的任何不准确或不完整的个人数据。 删除权：当个人数据不再需要用于收集目的，或非法处理时，您有权请求删除、销毁或匿名化您的个人数据。 撤回同意权：如果处理基于同意，您有权随时撤回此类同意，而不影响撤回前处理的合法性。 数据可移植性权（适用时）：您有权请求以结构化、常用和机器可读的格式接收您的个人数据，并在技术上可行的情况下将其传输到另一个控制者。 投诉权：如果您认为您的 PDPL 隐私权利受到侵犯，您有权向沙特数据与人工智能管理局 (SDAIA) 提交投诉。
行使您的 PDPL 数据保护权利 如果您希望行使 PDPL 下的任何权利，或对我们如何处理您的个人数据有任何疑问或担忧，请使用本隐私政策中提供的联系方式联系我们。 我们可能需要在处理您的请求前验证您的身份，以确保安全和合规。 我们将在合理时间内响应您的请求，并根据 PDPL 和适用法规。 您也可以通过其官方网站联系沙特数据与人工智能管理局 (SDAIA) 以获取更多信息或提交投诉：https://sdaia.gov.sa
22.  澳大利亚和新西兰隐私
处理个人数据的法律依据 我们根据 1988 年澳大利亚隐私法（包括澳大利亚隐私原则）和 2020 年新西兰隐私法（包括信息隐私原则）收集和处理个人数据。 我们可能根据以下一个或多个合法依据处理您的个人数据： 同意：您已提供明确同意为一个或多个特定目的收集和处理您的个人数据。 合同必要性：处理是履行与您的合同或在签订合同前采取步骤所必需的。 法律义务：处理是遵守适用的法律或监管义务所必需的。 合法利益 / 公共职能：处理是为合法业务利益或执行法律授权的功能所必需的，前提是此类利益不覆盖您的权利或自由。 我们将始终公平、合法、透明地处理您的个人数据，并且仅用于声明、特定和合法的目的。
澳大利亚和新西兰隐私法下的您的权利 根据 1988 年澳大利亚隐私法和 2020 年新西兰隐私法，您对您的个人数据享有以下权利： 知情权：您有权知道正在收集的个人数据以及如何使用它。 访问权：您可以请求访问我们持有的您的个人数据并获取副本。 更正 / 整改权：如果您的个人数据不准确、不完整或过时，您可以请求更正。 删除 / 抹除权：您可以在法律允许的情况下请求删除您的个人数据。 反对权：您可以在某些情况下反对处理您的个人数据。 投诉权：如果您认为您的隐私权利受到侵犯，您有权向澳大利亚信息专员办公室 (OAIC) 或新西兰隐私专员投诉。
数据泄露 如果发生可能造成严重伤害的数据泄露，我们将遵守澳大利亚的可通知数据泄露 (NDB) 方案和新西兰隐私法下的通知要求。这包括根据法律通知受影响的个人和相关当局。
国际数据传输 您的个人数据可能传输到澳大利亚或新西兰以外的第三方进行与我们提供的服务相关的处理。 我们确保根据适用的隐私法实施适当的保障措施来保护您的个人数据。

最后更新：2025 年 10 月 23 日