加州隐私权法案

上次更新日期:2023年5月17日

本《加利福尼亚隐私权法案》(“法案”)是对下列产品网站隐私政策(“隐私政策”)的补充,应结合阅读:

https://www.nature.com/info/privacy网站
https://www.springer.com/gp/privacy-policy网站
https://www.biomedcentral.com/privacy-statement网站
https://www.scientificamerican.com/page/privacy-policy网站/

有关本法案可能适用的Springer Natureown平台的完整列表,请点击下面的链接。 
www.springernaNature.com/gp/产品

该法案仅适用于加利福尼亚州消费者,涉及我们在线和离线收集的个人信息。 

本法案使用的某些术语具有《2020年加州隐私权法案》及其实施条例(“CPRA”)赋予的含义。 

我们保留随时自行修改本隐私政策的权利。当我们更改此隐私政策时,我们将在网站上发布更新的通知,并更新通知的生效日期。您在发布更改后继续使用我们的网站,即表示您接受此类更改。


1.收集和使用个人信息的通知

我们可能会收集(并且可能在本声明生效日期前的12个月内收集)关于您的以下类别的个人信息:

  • 标识符:标识符,例如实名、别名、邮政地址、唯一个人标识符(例如设备标识符;Cookie、信标、像素标签、移动广告标识符和类似技术;客户编号、唯一笔名或用户别名;以及其他形式的永久或概率标识符)、在线标识符、互联网协议地址、,电子邮件地址、电话号码、账户名称、加利福尼亚州或联邦法律规定的分类(例如种族、肤色、国籍、宗教、年龄、性别、性别、身份)和其他类似标识符。 
  • 其他数据以Cal.Civ为准。规范§1798.80:信用卡号、借记卡号、银行账户信息和其他财务信息。
  • 商业信息:商业信息,包括购买、获得或考虑的产品或服务的记录,以及其他购买或消费历史或趋势。
  • 在线活动:互联网和其他电子网络活动信息,包括但不限于浏览历史记录、搜索历史记录以及与网站、应用程序或广告交互的信息。
  • 就业信息:专业或就业相关信息
  • 教育信息:《家庭教育权利和隐私法》(《美国法典》第20卷第1232g节;《联邦法规》第34卷第99部分)中定义的非公开个人身份信息
  • 互联网或其他类似网络活动:浏览历史记录、搜索历史记录、消费者与网站、应用程序或广告交互的信息。
  • 加利福尼亚州或联邦法律保护的分类特征:年龄(40岁或以上)、种族、肤色、血统、民族血统、公民身份、宗教或信仰、婚姻状况、医疗状况、身体或精神残疾、性别(包括性别、性别认同、性别表达、怀孕或分娩及相关医疗状况)、性取向、退伍军人或军人身份,遗传信息(包括家族遗传信息)。
  • 生物特征信息:遗传、生理、行为和生物特征,或用于提取模板或其他标识符或识别信息的活动模式,例如指纹、脸纹和声纹、虹膜或视网膜扫描、击键、步态或其他物理模式,以及睡眠、健康或运动数据。
  • 感官数据:音频、电子、视觉、热、嗅觉或类似信息。 
  • 地理位置数据:物理位置或运动。 
  • 推断:从上述任何信息中得出的推断,以创建有关您的个人资料,反映您的偏好、特征、心理趋势、倾向、行为、态度、智力、能力和才能。

我们可能会将您的个人信息用于我们的隐私政策中所述的目的以及CPRA中规定的以下商业目的(“商业目的”)(并且可能在本声明生效日期前的12个月内使用过):

  • 提供服务,包括维护或服务账户、提供客户服务、处理或履行订单和交易、验证客户信息、处理付款、提供广告或营销服务、提供分析服务或提供类似服务;
  • 审计与计算独特访客的广告印象、验证广告印象的定位和质量,以及审计是否符合本规范和其他标准有关;
  • 短期、暂时使用,包括但不限于作为消费者当前与企业互动的一部分而展示的非个性化广告;
  • 在消费者个人信息的使用与这些目的合理必要的范围内,帮助确保安全性和完整性;
  • 调试以识别和修复损害现有预期功能的错误;
  • 承担技术开发和示范的内部研究;
  • 开展活动,验证或维护我们拥有、制造、制造或控制的服务或设备的质量或安全,改进、升级或增强我们拥有、生产、制造或受控的服务或装置;
  • 向消费者提供广告和营销服务(跨上下文行为广告除外),前提是为了广告和营销的目的,服务提供商或承包商不得将其从企业或代表企业收到的被淘汰消费者的个人信息与服务提供商或供应商从他人或代表他人收到的个人信息相结合,或从自己与消费者的互动中收集

数据保留
我们尽量限制我们对您个人数据的处理活动。如果本政策中没有规定具体的保留期,您的个人信息将仅在我们需要时保留,以满足我们收集信息的目的,如果适用,只要法律、法规或行业保留要求要求。

2.个人信息来源

在本声明生效日期前的12个月内,我们可能从以下类别的来源获得了您的个人信息:

  • 直接来自您,例如当您注册我们的服务或订阅我们的时事通讯时
  • 您的设备,例如当您访问我们的网站时
  • 我们的子公司
  • 代表我们提供服务的供应商
  • 我们的联合营销合作伙伴
  • 我们的出版合作伙伴
  • 数据分析提供商
  • 政府实体
  • 操作系统和平台
  • 社交网络
  • 数据代理
  • 机构客户
  • 合作数据库

3.个人信息销售

我们不会出售您的个人信息以换取金钱报酬。我们可能允许某些第三方(如在线广告服务)通过自动化技术在我们的网站上收集您的个人信息,以换取非金钱报酬。我们共享以下列出的个人信息类别,用于在线广告、电子商务以及在我们的网站上提供第三方社交网络功能。您有权选择不披露您的信息,根据加利福尼亚州法律,这可能被视为“出售”,也有权选择通过上述每个平台隐私偏好中心的cookie管理不共享您的个人信息。

也就是说,由于技术限制和用户利益,我们不一定会根据平台采用的设置随时知道所有访问者的身份。您的cookie选项外设置仅适用于您当前使用的浏览器和设备,因为我们不会尝试链接您使用的设备。如果清除cookie或使用新的浏览器或设备,您的opt-out cookie可能不再可用。因此,在这些情况下,我们可能仍然会要求您在选择“出售”您的信息后的12个月内,通过要求您接受cookie,在您访问我们的平台时授权“出售”自己的个人信息。

在本声明生效日期前的12个月内,我们可能已经将您的以下类别的个人信息“出售”给在线广告服务和社交网络,只要CCPA下的“出售”被解释为包括广告技术活动:

  • 标识符
  • 在线活动
  • 推断

我们的网站不针对未成年人,我们不会通过我们的网站故意收集,更不用说出售16岁以下未成年人的任何个人信息。然而,如果16岁以下未成年人的父母或监护人认为该未成年人向我们提供了个人信息,则该未成年人的家长或监护人应联系我们customerservice@springernature.com请求从我们的文件中删除此信息。

4.个人信息共享

在本声明生效日期前的12个月内,我们可能已经与某些类别的第三方共享了您的个人信息,如下所述。对于特定的第三方收件人,请参阅适用的隐私政策。

您有权通过上面列出的每个平台的隐私偏好中心中的cookie管理选择不公开您的信息。

也就是说,由于技术限制和用户利益,我们不一定会根据平台采用的设置随时知道所有访问者的身份。您的cookie选项外设置仅适用于您当前使用的浏览器和设备,因为我们不会尝试链接您使用的设备。如果清除cookie或使用新的浏览器或设备,您的opt-out cookie可能不再可用。因此,在这些情况下,我们可能仍然会要求您在退出后的12个月内,通过要求您接受cookie,在您访问我们的平台时授权共享您的个人信息。

出于商业目的,我们可能已将您的以下类别的个人信息共享给以下类别的第三方:

个人信息类别

第三方类别

标识符

  • 我们的子公司
  • 代表我们提供服务的供应商
  • 我们的联合营销合作伙伴
  • 我们的出版合作伙伴
  • 数据分析提供商
  • 政府实体
  • 机构客户
  • 操作系统和平台
  • 社交网络
  • 合作数据库

其他数据以Cal.Civ为准。法典§1798.80法律

  • 我们的子公司
  • 代表我们提供服务的供应商
  • 我们的出版合作伙伴

商业信息

  • 我们的子公司
  • 代表我们提供服务的供应商
  • 我们的联合营销合作伙伴
  • 我们的出版合作伙伴
  • 数据分析提供商
  • 政府实体
  • 机构客户

在线活动

  • 我们的子公司
  • 代表我们提供服务的供应商
  • 我们的联合营销合作伙伴
  • 我们的出版合作伙伴
  • 数据分析提供商
  • 政府实体
  • 操作系统和平台
  • 社交网络
  • 机构客户

就业信息

  • 我们的子公司
  • 代表我们提供服务的供应商
  • 我们的出版合作伙伴
  • 政府实体
  • 机构客户

教育信息

  • 代表我们提供服务的供应商
  • 政府实体
  • 机构客户

互联网或其他类似网络活动

不适用

加利福尼亚州或联邦法律保护的分类特征

不适用

生物特征信息

不适用

感官数据

不适用

地理位置数据

不适用

推断

  • 我们的子公司
  • 代表我们提供服务的供应商
  • 我们的联合营销合作伙伴
  • 我们的出版合作伙伴
  • 数据分析提供商
  • 政府实体
  • 机构客户

敏感个人信息类别

第三方类别

政府标识(社会保险、驾照、州身份证或护照号码

不适用

完整的帐户访问凭据(用户名、帐号或卡号与所需的访问/安全代码或密码组合)

不适用

精确的地理定位

不适用

种族或民族血统

不适用

宗教或哲学信仰

不适用

工会成员

不适用

遗传数据

不适用

未发送给我们的邮件、电子邮件或tet消息内容

不适用

唯一识别生物特征信息

不适用

健康、性生活或性取向信息

不适用

5.加州消费者隐私权

您可以对个人信息进行某些选择,如下所述。

访问:您有权要求我们在12个月内两次向您披露我们在过去12个月收集、使用、共享和出售(如有)您的个人信息。您可以在这段时间之前请求信息,我们必须提供信息,只要有可能获得信息,并且不需要付出过多的努力。 

删除:您有权要求我们删除从您那里收集的某些个人信息。 

选择退出销售或股份:您有权选择不出售或共享您的个人信息。 

发光请求:您也有权要求我们向您提供(a)我们在上一日历年为直接营销目的向第三方披露的某些类别的个人信息列表,以及(b)这些第三方的身份。

更正不准确的个人信息:考虑到个人信息的性质和处理个人信息的目的,您有权要求我们更正任何不准确的个人信息。我们将根据§1798.130和§1798.185第(1)小节第(8)段通过的规定,尽商业上合理的努力按照您的指示更正不准确的个人信息。


如何提交请求。要提交访问、更正或删除请求,或者如果您对本通知有任何疑问,或者由于残疾需要以其他格式访问,请发送电子邮件至customerservice@springernature.com或致电1-800-777-4643联系我们,说明您希望访问的内容以及希望删除或更正的内容。 
请理解,在上述出于商业目的需要保留个人信息的情况下,我们不能删除个人信息。在这些情况下,我们将根据我们的记录保留计划保留您的信息,并在保留期结束时安全地将其删除。

我们不为收集、销售或共享个人信息提供财务奖励,尽管我们可能会为个人提供通过电子邮件获得优惠券或折扣的机会。如果您要求我们删除您的信息,我们将无法通过电子邮件向您发送额外的优惠券或折扣,但之前发送给您的优惠证或折扣将继续按照其原始条款兑现。如果您行使CPRA项下的权利,我们不会歧视您。

如果广告技术活动(如在线广告、电子商务和相关工具)被解释为CPRA下的“销售”或“共享”,请在您首次访问Springer Nature网站时访问cookie偏好中心,选择退出此类销售。您可以通过同一网站页脚中的“您的隐私选择/管理Cookie”链接随时更新您的首选项。我们收集假名或聚合数据,例如缩短的IP地址,以分析我们网站的使用情况,从而改进和优化网站,并根据您的需要显示定制的广告。我们通过内部cookie管理工具收集这些数据(以改善您的网站体验并推广我们的产品和服务)。

要以授权代理身份代表消费者提交请求,请从您自己的电子邮件地址发送电子邮件至customerservice@springernature.com指明您的代理人的姓名和电子邮件地址。我们将使用您的电子邮件地址和代理的电子邮件地址来响应请求。请求必须提供足够的信息,以便我们合理验证您是我们收集个人信息的人或其授权代表。如对我们的隐私政策和做法有任何疑问或疑虑,请按照您访问的网站的隐私政策的联系我们部分中的描述与我们联系。

验证请求。为了保护您的隐私和维护安全,我们将采取措施验证您的身份,然后才允许您访问您的个人信息或满足您的请求。如果您在我们这里有帐户,我们可能会要求您登录帐户来验证您的身份。如果您在我们这里没有帐户,并且您请求访问或删除您的个人信息,我们可能会要求您提供足够合理的附加信息来验证您的身份。此外,如果您没有账户,并且您要求我们向您提供特定的个人信息,我们可能会要求您签署一份声明,以惩罚伪证罪,即您是个人信息是请求主题的消费者。

其他信息。如果您选择行使CPRA项下的任何权利,您有权不接受我们的歧视性待遇。在适用法律允许的范围内,如果您的可核实消费者请求过多、重复或明显没有根据,我们可以收取合理的费用来满足您的要求。如果我们确定该请求需要支付费用,我们将告诉您为什么我们会做出这样的决定,并在完成您的请求之前向您提供成本估算。

响应时间和格式:

我们将在十(10)个工作日内确认收到您的请求。如果您在10天内未收到确认,请再次联系我们。我们努力在收到可核实的消费者请求后四十五(45)天内作出实质性回应。如果我们需要更多时间(最多45天),我们将书面通知您原因和延长期。

如果您在我们这里有账户,我们将向您发送书面回复。如果您在我们这里没有账户,我们将根据您的选择通过邮件或电子方式发送我们的书面回复。

我们提供的任何披露仅涵盖我们收到您的请求之前的12个月。如果适用,我们提供的回复还将解释我们无法遵守请求的原因。对于数据可移植性请求,我们将选择一种格式来提供您的个人信息,该格式应易于使用,并且应允许您将信息从一个实体传输到另一个实体而不受阻碍。

弗吉尼亚州、科罗拉多州和康涅狄格州居民补充通知

根据您居住的地方,您可能还拥有与个人信息相关的其他法律权利。虽然这些权利中的一些通常适用,并且您在GDPR下已经可以使用,但某些权利在有限的情况下适用。根据适用法律,本补充通知为弗吉尼亚州、科罗拉多州和康涅狄格州的居民提供了行使此类权利的途径。
 
弗吉尼亚州、科罗拉多州、犹他州和康涅狄格州的法律授予居住在这些州的消费者以下部分或全部权利:

  • 有权要求提供我们在客户提出要求前12个月内收集的有关该客户的个人信息(包括收集的信息类别、信息来源、收集的商业目的、与之共享信息的第三方的类别,以及收集到的关于特定客户的特定个人信息);
  • 如果以电子方式提供,以现成可用的格式接收所要求信息的权利;
  • 有权要求我们删除我们收集的有关消费者的任何个人信息(尽管我们可能有权出于某些目的保留某些信息);
  • 选择不向第三方“销售”个人信息、与第三方共享个人信息以进行定向广告和/或处理个人信息以用于定向广告的权利;
  • 更新或更正任何过期或不正确的个人信息的权利;
  • 不受基于行使隐私权的歧视的权利。

要根据本补充通知行使您的权利,请通过以下方式与我们联系:
致电1-800-777-4643联系我们
写入customerservice@springernature.com

您还可以通过单击本页页脚的“您的隐私选择/管理cookie”链接访问我们的隐私偏好中心来管理您的cookie偏好。

我们无法回应您访问或删除信息的请求,除非我们能够验证您的身份或提出请求的权限,并确认与您和/或您的家庭相关的个人信息。如果您在我们的任何网站或平台上有帐户,我们将通过让您登录您的帐户来验证您的身份。如果您在我们的网站或平台上没有帐户,我们将要求您提供与我们文件中的信息相匹配的识别信息,以验证您的请求。我们将仅使用您在请求中提供的信息来验证您的身份或权限以提出请求。您还可以指定授权代理人代表您提出请求。您的代理人需要提供授权代理人代表您行事的授权书,或者需要完成与您直接提交请求所需的相同的验证程序,并提供允许我们验证您授权的信息。如果您想对与行使本补充通知项下权利的请求相关的决定提出上诉,请通过上述电话号码或电子邮件地址与我们联系。