隐私政策

最近更新时间 2023 年 4 月 08 日

本隐私声明适用于 Cruz Medika 有限责任公司 （做生意 Cruz Medika) (“Cruz Medika,” “we,” “us，“ 要么 ”我们的“)，描述了我们收集、存储、使用和/或分享的方式和原因 (“过程“) 您在使用我们的服务时的信息 (“特色服务“)，例如当您：

• 访问我们的网站 at https://www.cruzmedika.com，或链接到本隐私声明的我们的任何网站

• 下载并使用 我们的移动应用程序 (Cruz Médika 帕西特斯 & Cruz Médika 监考人）, 或我们链接到本隐私声明的任何其他应用程序

• 以其他相关方式与我们合作，包括任何销售、营销或活动

有什么问题吗？ 阅读本隐私声明将帮助您了解您的隐私权和选择。 如果您不同意我们的政策和做法，请不要使用我们的服务。 如果您仍有任何问题或疑虑，请通过以下方式联系我们 info@cruzmedika.com.

要点总结

此摘要提供了我们隐私声明中的要点，但您可以通过单击每个要点后面的链接或使用我们的 篇目 在下面找到您要查找的部分。

我们处理哪些个人信息？ 当您访问、使用或浏览我们的服务时，我们可能会根据您与之互动的方式处理个人信息 Cruz Medika 以及服务、您做出的选择以及您使用的产品和功能。 学习更多关于 您向我们披露的个人信息.

我们是否处理任何敏感的个人信息？ 我们可能会在必要时征得您的同意或在适用法律允许的情况下处理敏感的个人信息。 学习更多关于 我们处理的敏感信息.

我们是否从第三方收到任何信息？ 我们不会从第三方收到任何信息。

我们如何处理您的信息？ 我们处理您的信息以提供、改进和管理我们的服务，与您沟通，以确保安全和防止欺诈，并遵守法律。 经您同意，我们也可能出于其他目的处理您的信息。 我们仅在有正当合法理由时才处理您的信息。 学习更多关于 我们如何处理您的信息.

在什么情况下和什么情况下 我们是否共享个人信息？ 我们可能会在特定情况下并与特定的 第三方。 学习更多关于 我们何时以及与谁共享您的个人信息.

我们如何保证您的信息安全？ 我们有 组织 为保护您的个人信息而制定的技术流程和程序。 但是，不能保证通过 Internet 或信息存储技术进行的电子传输是 100% 安全的，因此我们不能承诺或保证黑客、网络犯罪分子或其他 擅自 第三方将无法破坏我们的安全并以不当方式收集、访问、窃取或修改您的信息。 学习更多关于 我们如何保护您的信息安全.

你有什么权利？ 根据您所在的地理位置，适用的隐私法可能意味着您对您的个人信息享有某些权利。 学习更多关于 您的隐私权.

你如何行使你的权利？ 行使您的权利的最简单方法是 提交一个 数据主体访问请求，或联系我们。 我们将根据适用的数据保护法考虑任何请求并采取行动。

想了解更多关于什么 Cruz Medika 与我们收集的任何信息有何关系？ 完整查看隐私声明.

目录

1.我们收集什么信息？

2. 我们如何处理您的信息？

3. 我们依靠哪些法律依据来处理您的个人信息？

4. 我们何时以及与谁共享您的个人信息？   

5.我们是否使用Cookie和其他跟踪技术？

6.您的信息是否在国际范围内转移？

7.我们多长时间保留您的信息？

8.我们如何保持您的信息安全？

9.我们是否收集未成年人的信息？

10.您的隐私权是什么？

11.禁止跟踪功能的控件

12.加州居民是否有特定的隐私权？

13. 弗吉尼亚州居民是否享有特定的隐私权？

14.我们是否会对此通知进行更新？

15.关于此通知，您如何与我们联系？

16.您如何查看，更新或删除我们从您那里收集的数据？

1.我们收集什么信息？

您向我们披露的个人信息

简而言之： 我们收集您提供给我们的个人信息。

我们收集您自愿提供给我们的个人信息 在服务上注册， 当您参与服务活动或以其他方式联系我们时，表示有兴趣获取有关我们或我们的产品和服务的信息。

您提供的个人信息。 我们收集的个人信息取决于您与我们和服务互动的背景、您做出的选择以及您使用的产品和功能。 我们收集的个人信息可能包括以下内容：

• 名称

• 电子邮件地址

• 电话号码

• 邮寄地址

• 职称

• 用户名

• 密码

• 联系人首选项

• 联系或身份验证数据

• 帐单地址

• 借记卡/信用卡号

敏感的信息。 必要时，在您同意或适用法律允许的情况下，我们会处理以下类别的敏感信息：

• 健康数据

• 遗传数据

• 生物识别数据

• 社会安全号码或其他政府标识符

付款数据。 如果您进行购买，我们可能会收集处理您的付款所需的数据，例如您的付款方式编号以及与您的付款方式关联的安全代码。 所有付款数据均由 Authorize.NET（Visa 的子公司）, Veem.com（发送在线支付提供商）, 条纹（用于在线支付）, Paypal（发送手动在线支付） 和 西联汇款（发送手动在线支付）。 您可以在这里找到他们的隐私声明链接： https://usa.visa.com/legal/privacy-policy.html, https://www.veem.com/legal/#privacy-policy, https://stripe.com/gb/privacy, https://www.paypal.com/us/legalhub/privacy-full 和 https://www.westernunion.com/global/en/privacy-statement.html.

应用程序数据。 如果您使用我们的应用程序，如果您选择向我们提供访问权限或许可，我们也可能会收集以下信息：

• 地理位置信息。 我们可能会持续或在您使用我们的移动应用程序时请求访问或许可从您的移动设备跟踪基于位置的信息，以提供某些基于位置的服务。 如果您想更改我们的访问权限或许可，您可以在设备的设置中进行。

• 移动设备访问。 我们可能会请求您的移动设备访问或许可某些功能，包括您的移动设备的 日历, 相机, 麦克风, 社交媒体帐号, 提醒, 短信, 存储, 和其他功能。 如果您想更改我们的访问权限或权限，您可以在设备的设置中进行。

• 移动设备数据。 我们自动收集设备信息（例如您的移动设备 ID、型号和制造商）、操作系统、版本信息和系统配置信息、设备和应用程序标识号、浏览器类型和版本、硬件型号互联网服务提供商和/或移动运营商和 Internet 协议 (IP) 地址（或代理服务器）。 如果您正在使用我们的应用程序，我们还可能会收集有关与您的移动设备关联的电话网络、您的移动设备的操作系统或平台、您使用的移动设备类型、您的移动设备的唯一设备 ID 和信息的信息关于您访问​​的我们应用程序的功能。

• 推送通知。 我们可能会要求向您发送有关您的帐户或应用程序某些功能的推送通知。 如果您不想接收这些类型的通讯，您可以在设备的设置中将其关闭。

这些信息主要用于维护我们应用程序的安全和运行、故障排除以及我们的内部分析和报告目的。

您提供给我们的所有个人信息必须真实、完整和准确，并且您必须将此类个人信息的任何更改通知我们。

信息自动收集

简而言之： 当您访问我们的服务时，会自动收集一些信息，例如您的 Internet 协议 (IP) 地址和/或浏览器和设备特征。

当您访问、使用或浏览服务时，我们会自动收集某些信息。 此信息不会透露您的具体身份（例如您的姓名或联系信息），但可能包括设备和使用信息，例如您的 IP 地址、浏览器和设备特征、操作系统、语言首选项、引用 URL、设备名称、国家/地区、位置、有关您如何以及何时使用我们的服务的信息以及其他技术信息。 该信息主要用于维护我们服务的安全性和运营，以及用于我们的内部分析和报告目的。

与许多企业一样，我们也通过cookie和类似技术收集信息。

我们收集的信息包括：

• 日志和使用情况数据。 日志和使用数据是我们的服务器在您访问或使用我们的服务时自动收集的与服务相关的、诊断、使用和性能信息，我们将其记录在日志文件中。 根据您与我们互动的方式，此日志数据可能包括您的 IP 地址、设备信息、浏览器类型以及有关您在服务中的活动的设置和信息 （例如与您的使用情况、查看的页面和文件、搜索以及您执行的其他操作（例如您使用的功能）相关的日期/时间戳）、设备事件信息（例如系统活动、错误报告（有时称为 “故障转储”), 和硬件设置).

• 位置数据。 我们收集位置数据，例如有关您设备位置的信息，这些信息可以是精确的，也可以是不精确的。 我们收集多少信息取决于您用于访问服务的设备的类型和设置。 例如，我们可能会使用 GPS 和其他技术来收集告诉我们您当前位置的地理位置数据（基于您的 IP 地址）。 您可以通过拒绝访问信息或禁用您设备上的位置设置来选择不让我们收集这些信息。 但是，如果您选择退出，您可能无法使用服务的某些方面。

2. 我们如何处理您的信息？

简而言之： 我们处理您的信息是为了提供、改进和管理我们的服务，与您沟通，以防止安全和欺诈，并遵守法律。 在您同意的情况下，我们也可能出于其他目的处理您的信息。

我们出于多种原因处理您的个人信息，具体取决于您与我们的服务互动的方式，包括：

• 促进帐户创建和身份验证以及以其他方式管理用户帐户。 我们可能会处理您的信息，以便您可以创建和登录您的帐户，并保持您的帐户正常工作。

• 向用户交付并促进向用户的服务交付。 我们可能会处理您的信息以向您提供所请求的服务。

• 响应用户查询/向用户提供支持。 我们可能会处理您的信息以回复您的询问并解决您在所请求的服务中可能遇到的任何潜在问题。

• 向您发送管理信息。 我们可能会处理您的信息，以向您发送有关我们的产品和服务的详细信息、我们的条款和政策的变更以及其他类似信息。

• 至 履行 并管理您的订单。 我们可能会处理您的信息以 履行 管理您通过服务进行的订单、付款、退货和换货。

• 启用用户间通信。 如果您选择使用我们允许与其他用户通信的任何产品，我们可能会处理您的信息。

• 请求反馈。 我们可能会在必要时处理您的信息，以请求反馈并就您对我们服务的使用与您联系。

• 为了保护我们的服务。 我们可能会处理您的信息，以确保我们的服务安全可靠，包括欺诈监控和预防。

• 识别使用趋势。 我们可能会处理有关您如何使用我们的服务的信息，以更好地了解它们的使用方式，以便我们改进它们。

• 拯救或保护个人的切身利益。 我们可能会在必要时处理您的信息以保存或保护个人的切身利益，例如防止伤害。

3. 我们依靠哪些法律依据来处理您的信息？

简而言之： 我们仅在我们认为有必要且有正当法律理由（即, 法律依据）根据适用法律这样做，例如在您同意的情况下，遵守法律，为您提供服务以签订或 履行 我们的合同义务，以保护您的权利，或 履行 我们的合法商业利益。

如果您位于欧盟或英国，则本节适用于您。

通用数据保护条例（GDPR) 和英国 GDPR 要求我们解释我们处理您的个人信息所依赖的有效法律依据。 因此，我们可能会依据以下法律依据来处理您的个人信息：

• 同意。 如果您给予我们许可，我们可能会处理您的信息（即, 同意）为特定目的使用您的个人信息。 您可以随时撤回您的同意。 学习更多关于 撤回您的同意.

• 合同的履行。 当我们认为有必要时，我们可能会处理您的个人信息 履行 我们对您的合同义务，包括在与您签订合同之前提供我们的服务或应您的要求。

• 合法权益。 当我们认为有合理必要实现我们的合法商业利益并且这些利益不超过您的利益和基本权利和自由时，我们可能会处理您的信息。 例如，我们可能会出于描述的某些目的处理您的个人信息，以便：

• 分析 如何使用我们的服务，以便我们改进它们以吸引和留住用户

• 诊断问题和/或防止欺诈活动

• 了解我们的用户如何使用我们的产品和服务，以便我们改善用户体验

• 法律义务。 我们可能会在我们认为有必要遵守我们的法律义务的情况下处理您的信息，例如与执法机构或监管机构合作，行使或捍卫我们的合法权利，或在我们参与的诉讼中披露您的信息作为证据涉及。
  

• 切身利益。 我们可能会在我们认为有必要保护您的切身利益或第三方的切身利益时处理您的信息，例如涉及对任何人的安全构成潜在威胁的情况。

在法律上，我们通常是 “数据控制者” 根据欧洲数据保护法，本隐私声明中描述的个人信息，因为我们确定我们执行的数据处理的方式和/或目的。 本隐私声明不适用于我们作为 “数据处理器” 代表我们的客户。 在这些情况下，我们向其提供服务并与我们签订数据处理协议的客户是 “数据控制者” 对您的个人信息负责，我们仅根据您的指示代表他们处理您的信息。 如果您想更多地了解我们客户的隐私惯例，您应该阅读他们的隐私政策并向他们提出任何问题。

如果您位于加拿大，则本节适用于您。

如果您给予我们特定许可，我们可能会处理您的信息（即, 明确同意）将您的个人信息用于特定目的，或在可以推断出您的许可的情况下（即, 默许）。 你可以 撤回您的同意 在任何时间。

在某些特殊情况下，适用法律可能允许我们在未经您同意的情况下处理您的信息，例如：

• 如果收集明显符合个人利益且无法及时获得同意

• 用于调查和欺诈检测和预防

• 对于满足某些条件的商业交易

• 如果它包含在证人陈述中并且收集对于评估、处理或解决保险索赔是必要的

• 用于识别伤者、病者或死者并与近亲交流

• 如果我们有合理的理由相信个人曾经、现在或可能成为经济虐待的受害者

• 如果可以合理地预期在同意的情况下收集和使用会损害信息的可用性或准确性，并且收集对于调查违反协议或违反加拿大或省法律的目的是合理的

• 如果需要披露以遵守与制作记录有关的传票、手令、法院命令或法院规则

• 如果它是由个人在其就业、业务或专业过程中产生的，并且收集与产生信息的目的一致

• 如果收藏仅用于新闻、艺术或文学目的

• 如果信息是公开的并且由法规指定

4. 我们何时以及与谁共享您的个人信息？

简而言之： 我们可能会在本节所述的特定情况下和/或与以下人员共享信息 第三方。

We 在以下情况下可能需要分享您的个人信息：

• 业务转移。 我们可能会将任何合并，出售公司资产，融资或收购我们全部或部分业务与另一家公司有关或在谈判过程中分享或转让您的信息。

• 当我们使用 Google Maps Platform API 时。 我们可能会与某些 Google Maps Platform API（例如, 谷歌地图 API、地点 API）。 我们获取并存储在您的设备上（“缓存”） 你的地点。 您可以随时通过本文档末尾提供的联系方式与我们联系来撤销您的同意。

• 其他用户。 当您分享个人信息时 （例如，通过向服务发布评论、贡献或其他内容） 或以其他方式与服务的公共区域进行交互，此类个人信息可能会被所有用户查看，并可能永久地在服务之外公开提供。 同样，其他用户将能够查看您的活动描述，在我们的服务中与您交流，并查看您的个人资料。

5.我们是否使用Cookie和其他跟踪技术？

简而言之： 我们可能会使用Cookie和其他跟踪技术来收集和存储您的信息。

我们可能会使用Cookie和类似的跟踪技术（例如网络信标和像素）来访问或存储信息。 我们的Cookie声明中列出了有关我们如何使用此类技术以及您如何拒绝某些Cookie的特定信息。.

6.您的信息是否在国际范围内转移？

简而言之： 我们可能会在您自己以外的国家/地区转移，存储和处理您的信息。

我们的服务器位于 此 美国. 如果您从外部访问我们的服务 此 美国，请注意，您的信息可能会被我们在我们的设施中以及我们可能与之共享您的个人信息的第三方传输、存储和处理（请参阅 “我们何时以及与谁共享您的个人信息？“ 以上），在  世界上未列入黑名单的国家， 和其他国家。

如果您是欧洲经济区 (EEA) 或英国 (UK) 的居民，那么这些国家/地区可能不一定具有与您所在国家/地区的法律一样全面的数据保护法或其他类似法律。 但是，我们将根据本隐私声明和适用法律采取一切必要措施保护您的个人信息。

欧盟委员会的标准合同条款：

我们已采取措施保护您的个人信息，包括使用欧盟委员会的标准合同条款在我们的集团公司之间以及我们与我们的第三方提供商之间传输个人信息。 这些条款要求所有接收者根据欧洲数据保护法律和法规保护他们处理的源自欧洲经济区或英国的所有个人信息。 我们的数据处理协议包括标准合同条款，可在此处获取： https://cloud.google.com/terms/data-processing-addendum. 我们已经与我们的第三方服务提供商和合作伙伴实施了类似的适当保护措施，并且可以根据要求提供更多详细信息。

欧盟 - 美国 隐私保护框架

Cruz Medika 有限责任公司 以及以下实体和子公司： Cruz Medika LLC（通过谷歌云平台） 执行 与 欧盟 - 美国 隐私保护框架 根据美国商务部关于收集、使用和保留从 欧盟 (EU) 和英国 到美国。 尽管出于以下目的，Privacy Shield 不再被视为有效的传输机制 EU 数据保护法，鉴于 判断 欧盟法院对 C-311/18 案的判决以及瑞士联邦数据保护和信息专员 8 年 2020 月 XNUMX 日的意见， Cruz Medika 有限责任公司 将继续遵守的原则 欧盟 - 美国 隐私保护框架。 进一步了解 隐私盾计划. 要查看我们的认证，请访问 https://policies.google.com/privacy/frameworks?hl=en-US.

Cruz Medika 有限责任公司 在处理来自的个人信息时遵守并遵守隐私保护原则 欧盟或英国. 如果我们在美国收到您的个人信息并随后将该信息转移给作为我们代理的第三方，并且该第三方代理以不符合隐私保护原则的方式处理您的个人信息，我们将继续承担责任，除非我们可以证明我们不对造成损害的事件负责。

关于根据隐私保护框架接收或传输的个人信息, Cruz Medika 有限责任公司 受美国联邦贸易委员会的调查和执法权力约束（“联邦贸易委员会”). 在某些情况下，我们可能需要披露个人信息以响应公共当局的合法要求，包括满足国家安全或执法要求。

如果您有任何问题或疑虑 Cruz Medika 有限责任公司的 Privacy Shield 认证，请通过以下联系方式写信给我们。 我们承诺解决有关我们根据隐私盾收集和使用您的个人信息的任何投诉或争议。 但是，如果您对我们的认证有未解决的投诉， 我们承诺与由 此 欧盟数据保护机构 (DPA) 和英国信息专员，如适用，并遵守他们就投诉提出的建议。 见下文 欧盟 DPA 清单.

在有限的情况下， 欧盟和英国 个人可以向具有约束力的仲裁机制隐私保护小组寻求补救。

请务必查看本隐私声明的以下部分，以了解与以下内容相关的其他详细信息 Cruz Medika 有限责任公司的参与 欧盟 - 美国 隐私盾：

• 我们收集哪些信息? 了解有关个人数据类型的更多信息 Cruz Medika 有限责任公司 收集。

• 我们如何处理您的信息？ 要了解更多有关其目的的信息 Cruz Medika 有限责任公司 收集和使用关于您的个人信息。

• 我们何时以及与谁共享您的个人信息？ 了解更多有关第三方的类型或身份的信息 Cruz Medika 有限责任公司 披露个人信息，以及我们这样做的目的。

• 您的隐私权是什么？ 了解更多关于个人访问其个人数据的权利。

7.我们多长时间保留您的信息？

简而言之： 我们会根据需要保留您的信息 履行 除非法律另有要求，否则本隐私声明中概述的目的。

除非法律要求或允许更长的保留期（例如税务、会计或其他法律要求），否则我们只会在本隐私声明中规定的目的所需的时间内保留您的个人信息。 本通知中的任何目的都不会要求我们保留您的个人信息超过 用户与我们建立帐户的时间段.

当我们没有持续的合法业务需要处理您的个人信息时，我们将删除或 匿名 此类信息，或者，如果这是不可能的（例如，因为您的个人信息已存储在备份档案中），那么我们将安全地存储您的个人信息并将其与任何进一步的处理隔离开来，直到可以删除为止。

8.我们如何保持您的信息安全？

简而言之： 我们的目标是通过一个系统来保护您的个人信息 组织 和技术安全措施。

我们实施了适当合理的技术和 组织 旨在保护我们处理的任何个人信息安全的安全措施。 但是，尽管我们采取了保护措施并努力保护您的信息，但不能保证通过 Internet 或信息存储技术进行的电子传输是 100% 安全的，因此我们不能承诺或保证黑客、网络犯罪分子或其他 擅自 第三方将无法破坏我们的安全并不当收集、访问、窃取或修改您的信息。 尽管我们将尽最大努力保护您的个人信息，但将个人信息传输到我们的服务以及从我们的服务传输个人信息的风险由您自行承担。 您只能在安全的环境中访问服务。

9.我们是否收集未成年人的信息？

简而言之： 我们不会故意收集数据或营销 未成年人.

我们致力于保护儿童的隐私。 我们的平台网站并非旨在或旨在吸引​​ 18 岁以下的儿童。但是，父母或监护人可以根据其责任为未成年人使用我们的平台网站。 在这种情况下，父母或监护人全权负责数据管理。 家长或监护人全权负责确保注册信息的安全以及提交的信息准确无误。 父母或监护人还对通过我们的平台为未成年人提供的任何信息或建议的解释和使用承担全部责任。

10.您的隐私权是什么？

简而言之： 在某些地区，例如 欧洲经济区 (EEA)、英国 (UK) 和加拿大，您拥有允许您更好地访问和控制您的个人信息的权利。 您可以随时查看，更改或终止您的帐户。

在某些地区（如 欧洲经济区、英国和加拿大)，根据适用的数据保护法，您享有某些权利。 这些可能包括 (i) 请求访问和获取您的个人信息副本的权利，(ii) 请求更正或删除的权利； (iii) 限制处理您的个人信息； (iv) 如适用，数据可移植性。 在某些情况下，您也可能有权反对处理您的个人信息。 您可以通过使用本节中提供的联系方式与我们联系来提出此类请求 “关于此通知，您如何与我们联系？“ 联络一位教师

我们将根据适用的数据保护法考虑任何请求并采取行动。

 

如果您位于欧洲经济区或英国，并且您认为我们在非法处理您的个人信息，您也有权向您的 成员国数据保护机构 or 英国数据保护机构.

如果您位于瑞士，您可以联系 联邦数据保护和信息专员.

撤回您的同意： 如果我们依赖您的同意来处理您的个人信息， 根据适用法律，这可能是明示和/或暗示的同意， 您有权随时撤回您的同意。 您可以随时通过使用本节中提供的联系方式与我们联系来撤回您的同意 “关于此通知，您如何与我们联系？“ 如下。 或更新您的偏好.

但是，请注意，这不会影响撤销前处理的合法性，也不会影响， 在适用法律允许的情况下， 是否会影响根据除同意以外的合法处理理由对您的个人信息进行的处理。

帐户信息

如果您希望随时查看或更改帐户中的信息或终止帐户，您可以：

• 登录到您的帐户设置并更新您的用户帐户。

根据您要求终止您的帐户，我们将从我们的活动数据库中停用或删除您的帐户和信息。 但是，我们可能会在我们的文件中保留一些信息，以防止欺诈、解决问题、协助任何调查、执行我们的法律条款和/或遵守适用的法律要求。

Cookie和类似技术： 大多数 Web 浏览器默认设置为接受 cookie。 如果您愿意，通常可以选择将浏览器设置为删除 cookie 和拒绝 cookie。 如果您选择删除 cookie 或拒绝 cookie，这可能会影响我们服务的某些功能或服务。 你也可以 选择退出广告商基于兴趣的广告 在我们的服务上。

如果您对隐私权有任何疑问或意见，可以通过以下方式给我们发送电子邮件： info@cruzmedika.com.

11.禁止跟踪功能的控件

大多数 Web 浏览器和一些移动操作系统和移动应用程序都包含 Do-Not-Track (“DNT”) 功能或设置，您可以激活以表明您的隐私偏好，不让有关您的在线浏览活动的数据被监控和收集。 现阶段尚无统一的技术标准 认识 并实施 DNT 信号 敲定. 因此，我们目前不响应 DNT 浏览器信号或任何其他自动传达您选择不被在线跟踪的机制。 如果采用了我们将来必须遵循的在线跟踪标准，我们将在本隐私声明的修订版中告知您该做法。

12.加州居民是否有特定的隐私权？

简而言之： 是的，如果您是加利福尼亚州的居民，您将获得有关访问您的个人信息的特定权利。

加州民法典第 1798.83 节，也称为 “闪耀光芒” 法律，允许我们的加州居民用户每年一次免费向我们索取和获取有关我们为直接营销目的而向第三方披露的个人信息类别（如果有）的信息，以及所有人的姓名和地址我们在上一个日历年与之共享个人信息的第三方。 如果您是加利福尼亚州居民并希望提出此类请求，请使用下面提供的联系信息以书面形式向我们提交您的请求。

如果您未满 18 岁、居住在加利福尼亚州并拥有服务的注册帐户，则您有权要求删除您在服务上公开发布的不需要的数据。 要请求删除此类数据，请使用下面提供的联系信息与我们联系，并附上与您的帐户关联的电子邮件地址以及您居住在加利福尼亚州的声明。 我们将确保数据不会在服务上公开显示，但请注意，数据可能不会从我们的所有系统中完全或全面删除（例如, 备份等）。

CCPA隐私声明

加州法规定义了一个 “居民” 如：

（1）除临时或暂时性目的外，在加利福尼亚州的每个人，以及

（2）因临时或暂时目的在加利福尼亚州定居的每个个人

所有其他个体被定义为 “非居民。”

如果这个定义 “居民” 适用于您，我们必须遵守与您的个人信息有关的某些权利和义务。

我们收集哪些类别的个人信息？

在过去的十二（12）个月中，我们收集了以下类别的个人信息：

产品类别	国际私人包机价格项目范例	集
A.标识符	联系方式，例如真实姓名、别名、邮政地址、电话或手机联系号码、唯一的个人标识符、在线标识符、互联网协议地址、电子邮件地址和帐户名称	没有
B.加利福尼亚客户记录法规中列出的个人信息类别	姓名、联系信息、教育、就业、工作经历和财务信息	没有
C.加利福尼亚或联邦法律规定的受保护分类特征	性别和出生日期	没有
D.商业信息	交易信息、购买历史、财务细节和付款信息	没有
E.生物特征信息	指纹和声纹	没有
F.互联网或其他类似的网络活动	浏览历史、搜索历史、在线 行为、兴趣数据以及与我们和其他网站、应用程序、系统和广告的交互	没有
G.地理位置数据	设备位置	没有
H.音频，电子，视觉，热量，嗅觉或类似信息	与我们的业务活动相关的图像和音频，视频或电话录音	没有
I. 专业或与就业有关的信息	业务联系方式，以便在您向我们申请工作时为您提供业务级别或职位、工作经历和专业资格的服务	没有
J.教育信息	学生记录和目录信息	没有
K.从其他个人信息中得出的推论	从上面列出的任何收集的个人信息中得出的推论，以创建有关个人偏好和特征的配置文件或摘要	没有
L. 个人敏感信息	账户登录信息, 生物识别数据, 电子邮件或短信的内容, 借记卡或信用卡号码, 驾驶执照, 遗传数据, 健康数据, 精确的地理位置, 种族或族裔出身, 社会安全号码, 国家身份证号码 和 护照号码	可以

我们将根据需要使用和保留收集的个人信息以提供服务或用于：

• L 类 – 只要用户有我们的账户

L 类信息可用于或披露给服务提供商或承包商，用于额外的特定目的。 您有权限制使用或披露您的敏感个人信息。

我们还可能通过您在以下情况下亲自、在线或通过电话或邮件与我们互动的情况收集这些类别之外的其他个人信息：

• 通过我们的客户支持渠道获得帮助；

• 参加客户调查或竞赛； 和

• 促进我们提供服务并响应您的查询。

我们如何使用和分享您的个人信息？

有关我们的数据收集和共享做法的更多信息，请参见本隐私声明。.

您可以联系我们 通过电子邮件 info@cruzmedika.com, 或参考本文档底部的联系方式。

如果你正在使用一个 授权 代理人行使您选择退出的权利，如果 授权 代理人没有提交证明他们已经有效 授权 代表您行事。

您的信息会与其他人共享吗？

根据我们与每个服务提供商之间的书面合同，我们可能会向我们的服务提供商披露您的个人信息。 每个服务提供商都是一个营利性实体，代表我们处理信息，遵循 CCPA 规定的同样严格的隐私保护义务。

我们可能会将您的个人信息用于我们自己的商业目的，例如进行技术开发和演示的内部研究。 这不被认为是 “卖” 您的个人信息。

Cruz Medika 有限责任公司 在过去十二 (12) 个月内未出于商业或商业目的向第三方披露、出售或共享任何个人信息。 Cruz Medika 有限责任公司 将来不会出售或共享属于网站访问者、用户和其他消费者的个人信息。

您对个人数据的权利

请求删除数据的权利——请求删除

您可以要求删除您的个人信息。 如果您要求我们删除您的个人信息，我们将尊重您的请求并删除您的个人信息，但法律规定的某些例外情况除外，例如（但不限于）其他消费者行使言论自由权、我们因法律义务或为防止非法活动而可能需要的任何处理而产生的合规要求。

知情权——要求知情

根据情况，您有权知道：

• 我们是否收集和使用您的个人信息；

• 我们收集的个人信息的类别；

• 所收集的个人信息的使用目的；

• 我们是否向第三方出售或分享个人信息；

• 我们出于商业目的出售、共享或披露的个人信息类别；

• 出于商业目的向其出售、共享或披露个人信息的第三方类别；

• 收集、出售或共享个人信息的业务或商业目的； 和

• 我们收集的有关您的特定个人信息。

根据适用法律，我们没有义务提供或删除响应于消费者请求而被取消标识的消费者信息，也没有义务重新标识个人数据以验证消费者请求。

行使消费者隐私权的非歧视权

如果您行使自己的隐私权，我们将不会歧视您。

限制使用和披露敏感个人信息的权利

如果企业收集以下任何一项：

• 社会保障信息、驾照、州身份证、护照号码

• 账户登录信息

• 信用卡号、金融账户信息或允许访问此类账户的凭证

• 精确的地理位置

• 种族或族裔出身、宗教或哲学信仰、工会会员资格

• 电子邮件和文本的内容，除非企业是通信的预期收件人

• 遗传数据、生物识别数据和健康数据

• 有关性取向和性生活的数据

您有权指示该企业将其对您的敏感个人信息的使用限制在执行服务所必需的范围内。

一旦企业收到您的请求，他们将不再被允许为任何其他目的使用或披露您的敏感个人信息，除非您同意为其他目的使用或披露敏感个人信息。

请注意，出于推断消费者特征的目的而收集或处理的敏感个人信息以及公开信息不在此权利范围内。

要行使您限制使用和披露敏感个人信息的权利，请 邮箱地址 info@cruzmedika.com or 提交一份 数据主体访问请求.

验证程序

收到您的请求后，我们将需要验证您的身份，以确定您与我们系统中拥有相关信息的人是同一个人。 这些验证工作要求我们要求您提供信息，以便我们可以将其与您之前提供给我们的信息进行匹配。 例如，根据您提交的请求类型，我们可能会要求您提供某些信息，以便我们将您提供的信息与我们已存档的信息进行匹配，或者我们可能会通过通讯方式（例如, 电话或电子邮件）您之前提供给我们的。 我们也可能视情况采用其他验证方式。

我们只会使用您在请求中提供的个人信息来验证您的身份或提出请求的权限。 在可能的范围内，我们将避免出于验证目的要求您提供其他信息。 但是，如果我们无法从我们已经保存的信息中验证您的身份，我们可能会要求您提供额外信息以验证您的身份以及出于安全或防止欺诈的目的。 一旦我们完成对您的验证，我们将删除此类额外提供的信息。

其他隐私权

• 您可以反对处理您的个人信息。

• 如果您的个人数据不正确或不再相关，您可以要求更正，或者要求限制对信息的处理。

• 您可以指定一个 授权 代表您根据 CCPA 提出请求的代理人。 我们可能会拒绝来自 授权 没有提交证明他们已经有效的代理人 授权 根据 CCPA 代表您行事。

• 您可以要求退出将来向第三方出售或共享您的个人信息。 收到选择退出请求后，我们将在可行的情况下尽快根据请求采取行动，但不得迟于请求提交之日起十五 (15) 天。

要行使这些权利，您可以与我们联系 通过电子邮件 info@cruzmedika.com, 或参考本文档底部的联系方式。 如果您对我们如何处理您的数据有任何投诉，我们希望收到您的来信。

13. 弗吉尼亚州居民是否享有特定的隐私权？

简而言之： 是的，如果您是弗吉尼亚州的居民，您可能会被授予有关访问和使用您的个人信息的特定权利。

弗吉尼亚州 CDPA 隐私声明

根据弗吉尼亚消费者数据保护法 (CDPA)：

“消费者” 指作为英联邦居民的自然人，仅在个人或家庭环境中行事。 它不包括在商业或就业环境中行事的自然人。

“个人资料” 指与已识别或可识别的自然人相关联或合理可相关联的任何信息。 “个人资料” 不包括去识别化数据或公开信息。

“出售个人资料” 指以金钱为代价交换个人数据。

如果这个定义 “消费者” 适用于您，我们必须遵守与您的个人数据有关的某些权利和义务。

我们收集、使用和披露的有关您的信息将根据您与我们的互动方式而有所不同 Cruz Medika 有限责任公司 和我们的服务。 要了解更多信息，请访问以下链接：

• 我们收集的个人资料

• 我们如何使用您的个人数据

• 我们何时以及与谁共享您的个人数据

您对个人数据的权利

• 了解我们是否正在处理您的个人数据的权利

• 访问您的个人数据的权利

• 纠正您个人数据中不准确之处的权利

• 要求删除您的个人数据的权利

• 获取您之前与我们共享的个人数据副本的权利

• 如果您的个人数据用于有针对性的广告、个人数据的销售或分析以促进产生法律或类似重大影响的决定，则有权选择退出处理您的个人数据（“剖析”)

Cruz Medika 有限责任公司 没有出于商业或商业目的向第三方出售任何个人数据。 Cruz Medika 有限责任公司 将来不会出售属于网站访问者、用户和其他消费者的个人数据。

行使弗吉尼亚 CDPA 规定的权利

有关我们的数据收集和共享做法的更多信息，请参见本隐私声明。.

您可以通过电子邮件与我们联系 info@cruzmedika.com, 通过提交 数据主体访问请求，或参考本文档底部的联系方式。

如果你正在使用一个 授权 代理人行使您的权利，如果 授权 代理人没有提交证明他们已经有效 授权 代表您行事。

验证程序

我们可能会要求您提供合理必要的额外信息，以验证您和您的消费者的请求。 如果您通过 授权 代理人，在处理您的请求之前，我们可能需要收集其他信息以验证您的身份。

收到您的请求后，我们将立即做出回应，但在任何情况下，我们都会在收到请求后的四十五 (45) 天内作出回应。 在合理必要时，回复期可延长四十五 (45) 天。 我们将在最初的 45 天响应期内通知您任何此类延期以及延期的原因。

上诉权

如果我们拒绝对您的请求采取行动，我们将告知您我们的决定及其背后的原因。 如果您想对我们的决定提出上诉，请发送电子邮件至 info@cruzmedika.com. 在收到申诉后六十 (60) 天内，我们将书面通知您针对申诉采取或未采取的任何行动，包括对决定原因的书面解释。 如果您的上诉被拒绝，您可以联系 总检察长提交申诉.

14.我们是否会对此通知进行更新？

简而言之： 是的，我们将根据需要更新此通知，以遵守相关法律。

我们可能会不时更新本隐私声明。 更新版本将由更新指示 “修改” 日期和更新版本将在可访问时立即生效。 如果我们对本隐私声明进行重大更改，我们可能会通过显着张贴此类更改的通知或直接向您发送通知来通知您。 我们鼓励您经常查看本隐私声明，以了解我们如何保护您的信息。

15.关于此通知，您如何与我们联系？

如果您对此通知有疑问或意见，可以 联系我们的数据保护官 (DPO) , Joel Monarres, 通过电子邮件 info@cruzmedika.com, 通过电话 +1-512-253-4791, 或邮寄至：

Cruz Medika 有限责任公司

Joel Monarres

5900 Balcones Dr suite 100

Austin, TX 78731

美国

如果您是欧洲经济区的居民，则 “数据控制者” 您的个人信息是 Cruz Medika 有限责任公司. Cruz Medika 有限责任公司 已任命 数据代表 成为其在欧洲经济区的代表。 您可以通过以下方式直接联系他们处理您的信息 Cruz Medika 有限责任公司, 通过电子邮件 datarequest@datarep.com , 访问 http://www.datarep.com/data-request, 或邮寄至：

https://www.datarep.com/contact/

Datarep，立方体，莫纳汉路

软木 T12 H1XY

爱尔兰

如果您是英国居民，则 “数据控制者” 您的个人信息是 Cruz Medika 有限责任公司. Cruz Medika 有限责任公司 已任命 数据代表 成为其在英国的代表。 您可以通过以下方式直接联系他们处理您的信息 Cruz Medika 有限责任公司, 通过电子邮件 datarequest@datarep.com, 访问 http://www.datarep.com/data-request, 或邮寄至：

Datarep，舰队街 107-111 号

伦敦 EC4A 2AB

英国

16.您如何查看，更新或删除我们从您那里收集的数据？

您有权请求访问我们从您那里收集的个人信息、更改该信息或将其删除。 要请求查看、更新或删除您的个人信息，请 填写并提交 数据主体访问请求.