隐私声明 - 我们如何保护您的数据
一般声明
本隐私声明说明我们对您的个人信息的收集、使用、披露、保留和保护。适用于任何 reflys.com 本隐私声明出现在页脚的网站，以及任何引用本隐私政策声明的 Reflys 应用、服务或工具（统称“服务”），无论您如何访问或使用，包括通过移动设备。
通过使用我们的服务、应用程序和/或注册账户，您即表示接受本隐私政策声明的条款，并同意或确认我们按照本隐私政策声明收集、使用、披露、保留和保护您的个人信息。如果您未提供所需信息，我们可能无法向您提供全部服务。
本隐私声明涵盖哪些内容？
本隐私政策声明旨在告知您在访问我们网站或注册 Reflys 应用时所收集的个人信息的使用情况。
本隐私政策声明适用于我们的网站和移动应用程序。
谁是数据控制者？
您的数据的共同控制者（即共同决定数据处理目的和方式的实体）为位于 Sheridan 的 Reflys（以下称“我们”）。我们已指定数据保护官，可为您提供有关数据处理的详细信息。
联系我们： support@reflys.com
本应用请求的 Facebook 权限
本应用可能会请求一些 Facebook 权限，以便执行用户 Facebook 账户的操作并检索信息，包括个人数据。此服务允许本应用连接用户在 Facebook 社交网络上的账户，该网络由 Facebook Inc. 提供。
有关以下权限的更多信息，请参阅 Facebook permissions documentation 和 Facebook privacy policy
请求的权限如下：
基本信息
默认情况下，包括某些用户数据，如 ID、姓名、头像、性别和语言区域。用户的某些连接信息，如好友，也可用。如果用户公开了更多数据，则可获得更多信息。
洞察数据
提供对用户拥有的页面、应用程序和域的洞察数据的读取权限。
个人信息
“个人信息”是可与特定个人关联的信息，可用于识别该个人。您自愿提供的任何个人信息将按照最高安全和保密标准处理。
个人信息的收集与使用
当您使用我们的服务、注册账户、在网页表单中提供信息、更新或添加账户信息、参与争议解决或以其他方式与我们沟通时，我们会收集、处理并保留您的个人信息及您可能使用的设备信息（包括移动设备）。
我们收集的个人信息包括以下内容：
您在使用服务或注册账户时提供的个人信息
- 身份信息，例如注册账户时提供的电子邮件、.com 账户名
- 您生成的其他内容或与账户关联的内容。
- 您还可能通过网页表单、更新或添加账户信息、争议解决或以其他方式与我们沟通时提供其他信息。
您使用服务或注册账户时自动收集的个人信息
- 我们还会收集您与服务的交互信息以及与我们的通信信息。这些信息来自您使用服务、注册账户、在网页表单中提供信息、更新或添加账户信息、参与社区讨论、聊天或争议解决，或以其他方式与我们沟通时使用的设备（包括移动设备）。包括姓名、地址、电子邮件、社交媒体账户数据等。
- 计算机及连接信息，例如页面浏览统计、站点流量、引用 URL、广告数据、IP 地址、浏览历史和网站日志信息。
使用 Cookies、网络信标及类似技术收集的个人信息
我们使用 Cookies、唯一标识符及类似技术收集您查看的页面信息。关于 Cookies 的更多信息及目的，请参阅《Cookie 政策》。
我们为什么处理您的数据？
首先，我们处理您的数据是为了履行我们之间的有效协议。我们处理您的数据以便您使用 Reflys 应用提供的服务，并就所提供的服务与您联系。
如法律规定要求，我们还将处理您的数据用于税务和会计目的。
此外，我们基于合法利益处理您的数据，用于分析和统计，以一方面改进应用功能和特性，另一方面确保使用的安全性和效率。
我们将处理您的数据以向您通知 Reflys 新闻——基于我们的合法利益，即直接营销。
我们也可能处理您的数据以处理投诉和其他索赔。此类处理基于我们的合法利益，即维护自身权益或执行索赔。
我们的合法利益还包括处理数据以检测欺诈和滥用行为，进行预防性活动并确保服务安全。
如法律规定要求，我们还将处理您的数据用于税务和会计目的。
数据保留期限
我们会在符合法律规定且对运营必要且相关的情况下保留您的个人信息。此外，我们可能保留已关闭账户的个人信息，以遵守国家法律、预防欺诈、收取应付费用、解决争议、排查问题、协助调查、执行协议或采取法律允许的其他行动。个人信息不再必要时，我们会根据数据保留和删除政策安全处理。
如果您发现我们持有的您的信息不准确，可请求我们更正。请求必须以书面或电子邮件形式提出。
您的权利
关于个人数据处理，您可行使以下权利：访问、纠正、限制处理及删除数据。您还可以获得关于我们（共同控制者）履行个人数据保护义务的基本安排信息。
此外，如果我们处理您的数据，您有权提出异议：
- 用于直接营销，或
- 基于我们的合法利益，但您由于特殊情况不同意处理。
您还有数据可携权，即可以结构化、常用、机器可读的格式从我们获取数据，可将其发送给其他控制者或要求我们代为发送。仅在技术可行的情况下进行数据转移。行使上述权利，请联系数据保护官（联系方式如上）。
如我们请求您同意处理个人数据，您有权随时撤回该同意（撤回同意与授予同意同样简单）。撤回同意不影响撤回前基于同意的处理合法性。
您还有权向主管个人数据保护的监管机构提出投诉。
数据披露
如提供服务或参与活动所必需，或受法律约束、运营需要，我们会将数据转移给其他实体，例如：
- 我们的员工及资本集团其他公司的员工
- 我们的客户
- 快递公司
- 银行及支付服务提供商
- 其他分包商（仅在协议范围内处理数据）
- 相关主管部门（如法律规定要求）
向欧洲经济区（EEA）以外传输数据
我们仅为您参与的活动执行数据传输。若您参与 EEA 外的活动，您的数据可能会传输至 EEA 之外的广告商。由于 Reflys 全球运营，部分日常运营服务提供商（如服务器、托管、项目管理平台、软件、记账平台等）位于 EEA 之外，也可能接收您的数据。
所有 EEA 之外的传输均基于欧洲委员会批准的标准合同条款，以确保符合法律规定的安全标准。
告知用户自动化体验
法律要求时，自动聊天体验必须告知用户与自动化服务互动：
- 在对话或消息线程开始时。
- 在长时间未互动后。
- 当聊天从人工互动切换为自动化体验时。
以下用户群应特别注意此要求：
- 加州市场或加州用户
- 德国市场或德国用户
披露内容可包括但不限于：“我是 [页面名称] 机器人”、“您正在与自动化体验互动”、“您在与机器人对话”或“我是自动聊天机器人”。即使法律未要求，也建议在自动聊天互动时告知用户。
标准消息窗口
标准消息窗口为 24 小时内可以向用户发送消息的时间段。当用户向您的页面或 Instagram 专业账户发送消息或通过网页插件发起对话时，应用有 24 小时发送消息的时间。该时间内发送的消息可以包含促销内容。
触发标准消息窗口的用户操作：
以下用户操作会开启 24 小时标准消息窗口：
- 用户向您的页面或 Instagram 专业账户发送消息。
- 用户点击对话中的行动按钮，例如“开始使用”。
- 用户点击 Click-to-Messenger 广告并发送消息给您的页面或 Instagram 专业账户。
- 用户通过插件（如 Send to Messenger 或 Checkbox）向页面发送消息。
- 用户点击 m.me 链接进入与页面的现有对话。
- 用户点击 ig.me 链接进入与 Instagram 专业账户的现有对话。
- 用户对消息做出互动，例如营销消息。
- 用户在页面或 Instagram 专业账户帖子上发表评论。
- 用户在页面发布访问者帖子。
我们知道用户期望快速回应，因此强烈建议您在 24 小时窗口内尽快回应。用户可随时屏蔽或静音对话。
网站数据处理投诉
如您对本网站处理个人数据有疑虑，请随时通过以下联系方式联系公司： support@reflys.com
技术信息的收集与使用
我们可能自动收集您的非个人信息，例如您使用的浏览器类型或链接到我们网站的网址。无法通过该信息识别您，仅用于提供有效网站服务。
安全性
我们通过技术和管理措施保护您的信息，以降低丢失、滥用、未经授权访问、披露和更改的风险。措施包括防火墙和数据加密、数据中心物理访问控制及信息访问授权控制。如您认为账户被滥用，请联系我们。
政策变更
我们可能不时修改本隐私政策声明。如果我们对隐私政策声明或数据使用方式做出重大更改，我们将在本页面发布变更，并尽力通知您。请定期查看我们的隐私政策声明。
