加州隐私权法

最后更新日期:2023年5月17日

本加州隐私权法案(“法案”)补充并应与以下列出的产品网站的隐私政策(“隐私政策”)一起阅读:

https://www.nature.com/info/privacy
https://www.springer.com/gp/privacy-policy
https://www.biomedcentral.com/privacy-statement
https://www.scientificamerican.com/page/privacy-policy/

欲了解该法案可能适用的施普林格·自然旗下平台的完整列表,请点击下面的链接。www.springernature.com/gp/products

本法案仅适用于加州消费者,并处理我们在线上和离线收集的个人信息。

本法案使用的某些术语具有《2020年加州隐私权法案》及其实施条例(“CPRA”)所赋予的含义。

我们保留随时修改本隐私政策的权利。当我们对本隐私政策进行变更时,我们将在网站上发布更新后的通知,并更新通知的生效日期。您在更改发布后继续使用我们的网站,即表示您接受这些更改。


1. 收集及使用个人资料的通知

我们可能会收集(并且可能在本声明生效日前的12个月内已经收集)以下关于您的个人信息:

  • 标识符:标识符如真实姓名、别名、邮政地址、唯一个人标识符(如设备标识符;cookie、信标、像素标签、移动广告标识符和类似技术;客户编号、唯一的假名或用户别名;以及其他形式的持久性或概率性标识符)、在线标识符、互联网协议地址、电子邮件地址、电话号码、帐户名称、加州或联邦法律下的分类(例如种族、肤色、国籍、宗教、年龄、性别、性别、性别认同)和其他类似标识符。
  • 其他资料以《民事诉讼法》为准。代码§1798.80:信用卡号、借记卡号、银行账户信息和其他财务信息。
  • 商业信息:商业信息,包括购买、获得或考虑的产品或服务的记录,以及其他购买或消费历史或趋势。
  • 在线活动:互联网和其他电子网络活动信息,包括但不限于浏览历史、搜索历史以及您与网站、应用程序或广告互动的信息。
  • 就业信息:专业或与就业相关的信息
  • 教育信息:《家庭教育权利和隐私法》(20 U.S.C. Sec. 1232g)中定义的非公开个人身份信息的教育信息;34 cfr第99部)
  • 互联网或其他类似的网络活动:浏览历史、搜索历史、消费者与网站、应用程序或广告互动的信息。
  • 加州或联邦法律下受保护的分类特征:年龄(40岁或以上)、种族、肤色、血统、国籍、国籍、宗教或信仰、婚姻状况、医疗状况、身体或精神残疾、性别(包括性别、性别认同、性别表达、怀孕或分娩及相关医疗状况)、性取向、退伍军人或军人身份、遗传信息(包括家族遗传信息)。
  • 生物特征信息:遗传、生理、行为和生物特征,或用于提取模板或其他标识符或识别信息的活动模式,如指纹、脸纹和声纹、虹膜或视网膜扫描、击键、步态或其他物理模式,以及睡眠、健康或运动数据。
  • 感官数据:音频、电子、视觉、热、嗅觉或类似信息。
  • 地理位置数据:物理位置或移动。
  • 推断:从上述任何信息中得出的推断,以创建一个关于你的个人资料,反映你的偏好、特征、心理趋势、倾向、行为、态度、智力、能力和天赋。

我们可能会将您的个人信息用于(并且可能在本声明生效日前的12个月内已经使用过)我们的隐私政策中所述的目的,以及CPRA规定的以下商业目的(“商业目的”):

  • 执行服务,包括维护或维护账户、提供客户服务、处理或履行订单和交易、验证客户信息、处理付款、提供广告或营销服务、提供分析服务或提供类似服务;
  • 审计与计算对唯一访问者的广告印象有关,验证广告印象的定位和质量,以及审计遵守本规范和其他标准;
  • 短期、短暂的使用,包括但不限于作为消费者当前与企业互动的一部分而显示的非个性化广告;
  • 帮助确保消费者个人信息的安全性和完整性,使其使用与这些目的相称是合理必要的;
  • 调试以识别和修复损害现有预期功能的错误;
  • 承担内部技术开发和示范研究;
  • 开展活动以验证或维护由我们拥有、制造、制造或控制的服务或设备的质量或安全,并改进、升级或增强由我们拥有、制造、制造或控制的服务或设备;
  • 向消费者提供广告和营销服务(跨上下文行为广告除外),但出于广告和营销的目的,服务提供商或承包商不得将服务提供商或承包商从企业或代表企业收到的选择退出消费者的个人信息与服务提供商或承包商从其他人或代表其他人收到的个人信息相结合;或者从自己与消费者的互动中收集

数据保留我们会尽量限制对您个人数据的处理活动。如果本政策中没有规定具体的保留期限,您的个人信息将仅在我们需要它来实现我们收集它的目的时被保留,并且在适用的情况下,只要法律、法规或行业保留要求的要求。

2. 个人信息的来源

在本声明生效日前的12个月内,我们可能会从以下来源取得阁下的个人资料:

  • 直接来自您,例如当您注册我们的服务或订阅我们的通讯时
  • 您的设备,例如当您访问我们的网站时
  • 我们的子公司
  • 代表我们提供服务的供应商
  • 我们的联合营销伙伴
  • 我们的出版合作伙伴
  • 数据分析提供商
  • 政府实体
  • 操作系统和平台
  • 社交网络
  • 数据经纪人
  • 机构客户
  • 合作数据库

3. 出售个人资料

我们不会出售您的个人信息以换取金钱考虑。我们可能允许某些第三方(如在线广告服务)通过我们网站上的自动化技术收集您的个人信息,以换取非金钱报酬。我们共享以下类别的个人信息用于在线广告、电子商务以及在我们的网站上提供第三方社交网络特性和功能。您有权通过上述每个平台的隐私偏好中心的cookie管理,选择不公开您的信息(根据加州法律,这可能被视为“出售”),也有权选择不共享您的个人信息。

也就是说,由于技术限制和用户的利益,我们不一定知道所有访问者的身份在任何时候我们的平台基于他们采用的设置。您的选择退出cookie设置仅适用于您当前使用的浏览器和设备,因为我们不会尝试链接您使用的设备。如果您清除了cookie,或者您使用了新的浏览器或设备,您的选择退出cookie可能不再可用。因此,在这些情况下,我们可能仍会要求您在访问我们的平台时授权“出售”您的个人信息,在您选择退出“出售”您的信息后的12个月内,要求您接受cookie。

在本声明生效日前的12个月内,我们可能向在线广告服务和社交网络“出售”了以下类别的您的个人信息(CCPA下的“销售”被解释为包括广告技术活动):

  • 标识符
  • 在线活动
  • 推论

我们的网站不针对未成年人,我们不会故意通过我们的网站收集,更不用说出售16岁以下未成年人的任何个人信息。但是,如果16岁以下未成年人的父母或监护人认为该未成年人向我们提供了个人信息,则该未成年人的父母或监护人应通过customerservice@springernature.com与我们联系,要求从我们的文件中删除该信息。

4. 共享个人信息

在本声明生效日期之前的12个月内,我们可能会与某些类别的第三方共享您的个人信息,如下所述。有关特定的第三方收件人,请参阅适用的隐私政策。

您有权通过上述每个平台的隐私偏好中心的cookie管理,选择退出您的信息披露。

也就是说,由于技术限制和用户的利益,我们不一定知道所有访问者的身份在任何时候我们的平台基于他们采用的设置。您的选择退出cookie设置仅适用于您当前使用的浏览器和设备,因为我们不会尝试链接您使用的设备。如果您清除了cookie,或者您使用了新的浏览器或设备,您的选择退出cookie可能不再可用。因此,在这些情况下,我们可能仍会要求您在您选择退出后的12个月内,通过要求您接受cookie,在您访问我们的平台时授权共享您的个人信息。

出于商业目的,我们可能会向以下类别的第三方共享您的以下类别的个人信息:

个人信息类别

第三方类别

标识符

  • 我们的子公司
  • 代表我们提供服务的供应商
  • 我们的联合营销伙伴
  • 我们的出版合作伙伴
  • 数据分析提供商
  • 政府实体
  • 机构客户
  • 操作系统和平台
  • 社交网络
  • 合作数据库

其他资料以《民事诉讼法》为准。法典§1798.80法律

  • 我们的子公司
  • 代表我们提供服务的供应商
  • 我们的出版合作伙伴

商业信息

  • 我们的子公司
  • 代表我们提供服务的供应商
  • 我们的联合营销伙伴
  • 我们的出版合作伙伴
  • 数据分析提供商
  • 政府实体
  • 机构客户

在线活动

  • 我们的子公司
  • 代表我们提供服务的供应商
  • 我们的联合营销伙伴
  • 我们的出版合作伙伴
  • 数据分析提供商
  • 政府实体
  • 操作系统和平台
  • 社交网络
  • 机构客户

就业信息

  • 我们的子公司
  • 代表我们提供服务的供应商
  • 我们的出版合作伙伴
  • 政府实体
  • 机构客户

教育信息

  • 代表我们提供服务的供应商
  • 政府实体
  • 机构客户

互联网或其他类似的网络活动

N/A

受加州或联邦法律保护的分类特征

N/A

生物识别信息

N/A

感觉数据

N/A

地理位置数据

N/A

推论

  • 我们的子公司
  • 代表我们提供服务的供应商
  • 我们的联合营销伙伴
  • 我们的出版合作伙伴
  • 数据分析提供商
  • 政府实体
  • 机构客户

敏感个人信息类别

第三方类别

政府标识符(社会保险、驾照、州身份证或护照号码)

N/A

完整的帐户访问凭据(用户名、帐户号码或卡号与所需的访问/安全代码或密码组合)

N/A

精确的地理位置

N/A

种族或民族出身

N/A

宗教或哲学信仰

N/A

工会成员

N/A

基因数据

N/A

邮件,电子邮件,或tet消息内容没有直接给我们

N/A

唯一的识别生物特征信息

N/A

健康、性生活或性取向信息

N/A

5. 加州消费者隐私权

对于您的个人信息,您有以下几种选择。

访问:您有权在12个月内两次要求我们向您披露我们在过去12个月内收集、使用、共享和出售的有关您的个人信息(如果有的话)。您可以要求在此期间之前的信息,只要获得信息是可能的,我们必须提供它,而不需要不成比例的努力。

删除:您有权要求我们删除从您那里收集的某些个人信息。

选择退出销售或共享:您有权选择退出销售或共享您的个人信息。

Shine the Light请求:您也有权要求我们向您提供(a)我们在前一个日历年度为直接营销目的向第三方披露的某些类别的个人信息列表,以及(b)这些第三方的身份。

纠正不准确的个人信息:您有权要求我们纠正任何不准确的个人信息,同时考虑到个人信息的性质和处理个人信息的目的。我们将根据§1798.130和§1798.185第(1)小节第(8)段采用的法规,按照您的指示,尽商业上合理的努力纠正不准确的个人信息。


如何提交请求。要提交访问、更正或删除请求,或者如果您对本通知有任何疑问,或者由于残疾而需要以其他格式访问本通知,请发送电子邮件至customerservice@springernature.com或致电1-800-777-4643,并说明您希望访问的内容以及您希望删除或更正的内容。请理解,在上述商业目的需要我们保留个人信息的情况下,我们不能删除个人信息。在这些情况下,我们将根据我们的记录保留计划保留您的信息,并在保留期限结束时安全地删除这些信息。

我们不会为收集、销售或分享个人信息提供经济奖励,尽管我们可能会通过电子邮件为个人提供接收优惠券或折扣的机会。如果您要求我们删除您的信息,我们将无法通过电子邮件向您发送额外的优惠券或折扣,但是以前发送给您的优惠券或折扣将继续按照其原始条款执行。如果你行使你在《消费者权益法》下的权利,我们不会歧视你。

如果广告技术活动(例如在线广告、电子商务和相关工具)根据CPRA被解释为“销售”或“分享”,请在首次访问施普林格·自然网站时访问cookie偏好中心以选择退出此类销售。您可以随时通过同一网站页脚中的“您的隐私选择/管理cookie”链接更新您的偏好。我们收集假名化或聚合的数据,例如缩短的IP地址,以分析我们网站的使用情况,从而改进和优化网站,并显示适合您需求的广告。我们通过内部cookie管理工具收集这些数据(以改善您的网站体验并推广我们的产品和服务)。

要代表消费者作为授权代理提交请求,请从您自己的电子邮件地址发送电子邮件至customerservice@springernature.com,注明代理的名称和电子邮件地址。我们将使用您的电子邮件地址和代理的电子邮件地址来回复您的请求。请求必须提供足够的信息,以便我们合理地验证您是我们收集个人信息的人,或者是其授权代表。如对我们的隐私政策和做法有任何疑问或疑虑,请按照您正在访问的网站的隐私政策的“联系我们”部分所述与我们联系。

验证请求。为了帮助保护您的隐私和维护安全,我们将采取措施在允许您访问您的个人信息或满足您的要求之前验证您的身份。如果您拥有我们的帐户,我们可能会要求您登录您的帐户来验证您的身份。如果您没有我们的帐户,而您要求访问或删除您的个人信息,我们可能会要求您提供足够合理的额外信息以验证您的身份。此外,如果您没有账户,而您要求我们向您提供特定的个人信息,我们可能会要求您签署一份声明,声明您是该请求所涉及的个人信息的消费者,否则将受到伪证罪的处罚。

附加信息。如果您选择行使您在CPRA下的任何权利,您有权不受到我们的歧视待遇。在适用法律允许的范围内,如果您的可验证的消费者请求过多、重复或明显没有根据,我们可能会收取合理的费用来满足您的要求。如果我们确定该请求需要支付费用,我们将在完成您的请求之前告诉您我们做出该决定的原因,并向您提供成本估算。

响应时间和格式:

我们将在十(10)个工作日内确认收到您的请求。如果您在10天内没有收到确认,请再次与我们联系。我们努力在收到可核实的消费者请求后的四十五(45)天内对其作出实质性回应。如果我们需要更多的时间(最多45天),我们将以书面形式通知您原因和延期期限。

如果您有我们的帐户,我们将向该帐户提供书面答复。如果您没有我们的帐户,我们将根据您的选择通过邮寄或电子方式提供书面答复。

我们提供的任何披露将仅涵盖我们收到您的请求之前的12个月期间。如适用,我们所提供的回复亦会解释我们无法遵从要求的原因。对于数据可移植性要求,我们将选择一种易于使用的格式来提供您的个人信息,并允许您不受阻碍地将信息从一个实体传输到另一个实体。

维吉尼亚州、科罗拉多州和康涅狄格州居民补充通知

根据您的居住地,您还可能对您的个人信息享有额外的法律权利。虽然其中一些权利普遍适用,并且根据GDPR已经向您提供,但某些权利仅适用于有限的情况。根据适用法律,本补充通知为弗吉尼亚州、科罗拉多州和康涅狄格州的居民提供了行使此类权利的方式。弗吉尼亚州、科罗拉多州、犹他州和康涅狄格州的法律赋予居住在这些州的消费者以下部分或全部权利:

  • 有权要求提供有关我们在客户提出要求之前12个月内收集的有关该客户的个人信息的信息(包括收集的信息类别、信息来源、收集的业务目的、与之共享该信息的第三方类别以及收集的有关该特定客户的特定个人信息);
  • 如果以电子方式提供,有权以易于使用的格式接收所要求的信息;
  • 有权要求我们删除所收集的有关消费者的任何个人信息(尽管我们可能有权为某些目的保留某些信息);
  • 有权选择不向第三方“销售”个人信息,与第三方共享个人信息用于定向广告目的,和/或处理个人信息用于定向广告目的;
  • 有权更新或更正任何过期或不正确的个人信息;和
  • 不因行使隐私权而受到歧视的权利。

如需根据本补充通知行使您的权利,请通过以下方式与我们联系:致电1-800-777-4643,致信customerservice@springernature.com

您也可以通过点击本页页脚的“您的隐私选择/管理cookie”链接访问我们的隐私偏好中心来管理您的cookie偏好。

除非我们能够验证您的身份或提出请求的权限,并确认个人信息与您和/或您的家庭有关,否则我们无法响应您访问或删除信息的请求。如果您在我们的任何网站或平台上拥有帐户,我们将通过让您登录您的帐户来验证您的身份。如果您在我们的网站或平台上没有帐户,我们将尝试通过要求您提供与我们文件中的信息相匹配的识别信息来验证您的请求。我们只会将您在请求中提供的信息用于验证您的身份或提出请求的权限。你也可以指定一个授权代理人代表你提出请求。您的代理将需要提供一份授权代理代表您行事的授权书,或者需要完成与您直接提交请求所需的相同验证程序,并提供允许我们验证您的授权的信息。如果您希望对与行使本补充通知项下权利的请求相关的决定提出上诉,请通过上述电话号码或电子邮件地址与我们联系。