隐私政策

上次修改日期:2024年5月22日

上一版本:2024年5月10日

感谢您对Supabase,Inc.(“Supabase酶," "我们", "我们的“或”我们“)。Supabase提供了一套开源工具,这些工具结合在一起构建了无缝的开发人员体验。本隐私声明解释了有关您的信息是如何直接识别您的身份或使您可以被识别的(”个人信息“)由Supabase收集、使用并披露,与我们的网站相关,网址为supabase.com网站(“现场“)以及我们提供的与本网站相关的服务(与本网站合称“服务").

本隐私声明适用于什么?

本隐私声明解释了当您作为个人客户或通过我们企业客户的帐户访问服务时,我们如何使用您的个人信息。当我们按照本隐私声明中的描述使用您的个人信息时,我们是您个人信息的数据控制者,这意味着我们决定并负责如何处理您的个人数据。

我们的服务允许客户提交、管理或以其他方式使用与他人相关的内容,例如通过服务构建和管理的应用程序的最终用户或其员工和承包商(“客户数据”). 我们主要将此类客户数据用作处理者,这意味着我们将根据我们的数据处理附录。本隐私声明不适用于此类处理;如果您认为您的个人信息已包含在任何客户数据中,我们建议您阅读相应客户的隐私声明。

本隐私声明规定了我们如何使用个人信息。它不包括我们使用非“个人信息”、“个人信息“或适用法律下的类似术语的信息。这意味着它不包括我们对聚合或匿名信息的使用。

在适用法律允许的情况下,它也不包括非身份信息,即以无法合理关联或链接到个人的形式保存的信息(请注意,如果您在英国、欧洲经济区或瑞士,这不适用于从您那里收集的个人信息)。

如果我们要求的查询、请求或个人信息的范围超出本隐私声明的范围,我们还可能向您提供额外的隐私声明或披露。在这种情况下,额外的隐私声明或披露将规定我们可以如何处理您当时提供的信息。请注意,本隐私声明不包括或不适用于我们处理有关我们的员工或承包商或Suabase职位申请人的信息。

区域特定披露

  • 加州-您的加州隐私权:如果您是加利福尼亚州居民,《加利福尼亚州民法典》第1798.83节允许您在上一个日历年向第三方请求有关个人信息披露的信息,以便第三方进行直接营销。请注意,我们不会出于第三方的营销目的与他们共享您的个人信息。
  • 内华达州:内华达州修订法规第603A章允许内华达居民选择不在未来销售网站运营商已经收集或将要收集的关于该居民的某些涵盖信息。请注意,我们不出售第603A章所指的您的个人信息。然而,如果您仍想提交此类请求,请通过以下地址与我们联系:[电子邮件保护].
  • 欧洲经济区、英国或瑞士:如果您位于欧洲经济区(“欧洲经济区“)、英国或瑞士,或以其他方式参与Supabase的欧洲业务,请参见欧洲经济区、英国和瑞士的隐私披露有关其他特定于欧洲的隐私披露,包括我们处理您的个人信息所依赖的法律依据,当您从欧洲经济区、英国或瑞士访问我们的网站时,我们如何使用cookie,以及您对个人信息的权利。

国际游客须知:个人信息可以在收集国以外的国家传输、存储和处理。例如,网站主要由美国托管和提供。请注意,个人数据传输到的国家可能对个人信息提供的保护级别与个人数据传输国家不同。

单击下面的链接跳转到每个部分:

  1. 我们收集和使用的信息
  2. 我们如何共享个人信息
  3. 控制您的信息
  4. 我们如何使用cookie和其他跟踪技术收集信息
  5. 数据保留和安全
  6. 指向第三方网站和服务的链接
  7. 儿童隐私
  8. 对此隐私声明的更改
  9. 联系我们

欧洲经济区、英国和瑞士的隐私披露

1.我们收集的信息和使用

我们收集与您访问和使用服务有关的个人信息。此集合包括您提供的与服务相关的信息、来自第三方的信息以及通过使用cookie和其他技术等自动收集的信息。

您提供的信息

我们收集您直接提交给我们的个人信息。我们收集的信息类别包括:

  • 注册信息。我们收集您在网站注册帐户时提供的个人和/或商业信息。此信息可能包括您的姓名、电子邮件地址、GitHub用户名。我们使用此信息管理您的帐户,向您提供相关服务和信息,就您的帐户、网站和客户支持目的与您进行沟通。
  • 付款信息。如果您在网站上进行购买或付款,例如订阅,我们将收集与您的购买或付款相关的交易信息。请注意,我们使用包括Stripe在内的第三方支付处理器来处理向我们支付的款项。因此,我们不保留任何可识别的个人财务信息,如信用卡号。相反,所有这些信息都是由您直接提供给我们的第三方处理器。支付处理器对您个人信息的使用受其隐私声明的约束。要查看Stripe的隐私声明,请访问:https://stripe.com/privacy网站.
  • 通信。如果您通过任何纸质或电子形式与我们沟通,我们可能会收集您的姓名、电子邮件地址、邮寄地址、电话号码或您选择提供给我们的任何其他个人信息。我们使用这些信息调查和回应您的询问,并与您沟通,加强我们为用户提供的服务,管理和发展我们的组织。如果您注册我们的通讯或更新,我们可能会通过电子邮件与您沟通。要取消订阅促销信息,请按照我们信息中的说明进行操作,并查看控制您的信息部分如下所示。如果您成为投稿人,我们可能还会收集您的GitHub名称,并在我们的网站上介绍您。
  • 询问和反馈。如果您与我们联系,我们将收集您提供给我们的信息,如您的联系方式和您与我们沟通的内容。

您可以自由选择您想向我们提供哪些个人信息,或者是否要向我们提供任何个人信息。然而,履行我们的合同义务可能需要一些信息,例如您的姓名、地址、付款交易信息以及您所要求的服务的信息。

注册后,您可以创建、上传或传输文件、文档、视频、图像、数据或信息,作为您使用服务的一部分(统称为“用户内容”). 用户内容和用户内容中包含的任何信息,包括您可能包含的个人信息,作为服务的一部分进行存储和收集。您可以完全控制用户内容中包含的信息。

来自第三方来源的信息

我们可能会从我们的业务合作伙伴和服务提供商那里收到关于您的个人信息,并将这些信息与我们从您那里收集的其他数据相结合。第三方可能包括网站和服务运营商、支付处理器、营销合作伙伴。这些信息可能包括联系信息、人口统计信息、关于您的通信和相关活动的信息以及关于您的订单的信息。我们可以使用这些信息来管理和促进我们的服务、您的订单和我们的营销活动。

  • 单一登录。我们使用单点登录(“单点登录“),例如Github,允许用户使用一组登录信息验证其帐户。根据这些第三方确定的授权程序,我们将可以访问这些第三者的某些信息,例如,您的姓名、用户名、电子邮件地址、语言首选项和个人资料图片关于。我们使用这些信息来操作、维护和向您提供服务的特性和功能。我们还可能向您发送与服务相关的电子邮件或消息(例如,帐户验证、购买确认、客户支持、网站功能的更改或更新、技术和安全通知)。
  • 社会化媒体。当您通过各种社交媒体与我们的网站互动时,例如当您单击网站上的社交媒体图标、在社交媒体网站上关注我们或在我们的某个页面上发表评论时,我们可能会收到来自社交网络的信息,如您的个人资料信息、个人资料图片、用户名、,与您的社交媒体帐户关联的用户ID,以及您允许社交网络与第三方共享的任何其他信息。我们收到的数据取决于您在社交网络中的隐私设置。我们使用这些信息来操作、维护和向您提供服务的特性和功能,以及直接与您沟通,例如向您发送有关您可能感兴趣的产品和服务的电子邮件。
  • 来自其他来源的信息。我们可以从其他来源获得信息,包括通过第三方信息提供商、我们的股东、客户或通过并购等交易。我们可能会将此信息与我们从您那里收集的或关于您的其他信息结合起来。在这些情况下,我们的隐私声明管理合并个人信息的处理。我们使用这些信息来运营、维护和向您提供服务的功能,以及与您直接沟通,例如向您发送有关您可能感兴趣的产品和服务的电子邮件。

个人信息的其他用途

除上述用途外,我们还可以出于以下目的收集和使用个人信息:

  • 用于我们的业务活动,包括运营服务并向您提供服务的特性和功能;
  • 与您沟通并响应您的请求,例如回答您的问题,联系您了解服务的更改,以及沟通与帐户相关的事项;
  • 出于营销和广告目的,例如向您推销或向您提供我们的产品或服务的信息和更新,我们认为您可能会感兴趣。虽然我们可能会以这种方式使用您的个人信息,但请注意,我们不使用用户内容向您发送广告,我们绝不会出于营销或广告目的与任何第三方共享用户内容,除非您为此目的明确提交给我们;
  • 用于分析和研究目的;
  • 为了加强我们的服务条款,解决纠纷,履行我们的义务,行使我们的权利,保护我们的商业利益以及第三方的利益和权利;
  • 遵守合同和法律义务和要求;
  • 完成您提供个人信息的任何其他目的;
  • 用于任何其他合法目的,或您同意的其他目的。

2.我们如何共享个人信息

我们可能会在以下描述的情况下共享您的个人信息。有关您选择信息的更多信息,请参阅控制您的信息.

  • 我们可能会与第三方服务提供商或业务合作伙伴共享您的个人信息,他们可以帮助我们交付或改进我们的网站或服务,也可以代表我们提供服务。这些第三方遵守合理的保密条款和规定,限制他们使用您的个人信息,可能包括处理付款、提供网络托管服务或提供分析的各方。
  • 法律或传票要求的第三方,或者如果我们合理地认为此类行动对于(a)遵守法律和合理的执法要求是必要的;(b) 强制执行我们的服务条款或其他协议,或保护Supabase服务的安全性或完整性,包括防止损害或财务损失,或防止欺诈或非法活动;和/或(c)行使或保护Supabase、我们的客户、访客或其他人的权利、财产或人身安全。
  • 我们可以与Supabase拥有或控制的其他公司和品牌,以及Supabase拥有或共同拥有的其他公司共享。这些公司将以与我们在本隐私声明中相同的方式使用您的个人信息。
  • 如果我们出售或转让我们的全部或部分业务或资产(包括公司的任何股份)或我们的产品、服务、业务和/或资产的任何部分或组合,我们可以转让我们收集的任何信息。如果发生此类交易(无论是资产剥离、合并、收购、破产、解散、重组、清算或类似交易或程序),我们将尽合理努力确保以符合本隐私声明的方式处理任何转让信息。
  • 我们可以公开披露您的信息,也可以在您事先授权的情况下与其他第三方披露。
  • 以聚合或其他匿名形式与他人进行交流,无法合理地直接或间接识别您的个人身份。

3.控制您的信息

电子邮件通信

我们可能会不时向您发送电子邮件,内容涉及我们的服务、产品或服务的更新、关于我们组织的通知,或者我们认为您可能感兴趣的关于我们提供的产品/服务(或第三方的促销优惠)的信息。如果您希望取消订阅此类电子邮件,只需单击电子邮件通信底部提供的“取消订阅链接”。请注意,您不能取消订阅某些与服务相关的电子邮件通信(例如,帐户验证、交易确认、技术或法律通知)。

修改帐户信息

如果您在我们这里有一个在线帐户,您可以通过网站上提供的帐户选项修改您帐户中的某些信息(例如,您的联系信息)。如果您的用户内容中包含个人信息,您可以使用服务的功能来编辑或删除个人信息或用户内容。并非所有个人信息都以您可以访问或更改的格式进行维护。如果您想请求访问、更正或删除个人信息,您可以通过下面提供的电子邮件向我们发送您的请求。我们将审查您的请求,并可能要求您提供其他信息以确定您的身份,但我们不保证能够满足您的请求。

4.我们如何使用Cookie和其他跟踪技术收集信息

当您访问我们的网站时,我们和第三方合作伙伴会自动收集某些类型的使用信息。我们通常通过各种跟踪技术收集这些信息,包括cookie、网络信标、嵌入式脚本、位置识别技术、文件信息和类似技术(统称为“跟踪技术”).

我们和我们的第三方合作伙伴使用跟踪技术自动收集使用情况和设备信息,例如:

  • 有关您的设备及其软件的信息,例如您的IP地址、浏览器类型、Internet服务提供商、设备类型/型号/制造商、操作系统、日期和时间戳,以及允许我们唯一标识您的浏览器或帐户的唯一ID(例如,包括永久设备标识符),以及其他此类信息。
  • 当您从移动设备访问我们的网站时,我们可能会收集与您的设备或我们的移动应用程序移动运营商、设备类型、型号和制造商、移动设备操作系统品牌和型号相关的唯一标识号,具体取决于您的移动设备设置,我们可能能够通过分析诸如IP地址之类的其他信息来近似设备的位置。
  • 有关您访问和使用我们服务的方式的信息,例如,您离开我们服务时来自的网站和要访问的网站,您访问的页面,您单击的链接,您是否打开电子邮件或单击电子邮件中包含的链接,是否从多个设备访问服务,以及您在网站上采取的其他行动。
  • 我们使用通过跟踪技术收集的数据来:(a)记住信息,以便您在访问期间或下次访问网站时不必重新输入信息;(b) 提供自定义内容和信息;(c) 跨多个设备识别您;(d) 提供并监督我们服务的有效性;(e) 监控网站的总访客数量、流量、使用情况和人口统计模式等综合指标;(f) 诊断或修复技术问题;以及(g)提供、规划和加强我们的服务。

请注意,我们不参与在线定向广告。

Cookies和其他跟踪技术选择退出。根据浏览器或移动设备的不同,您可以通过主动管理浏览器或移动装置上的设置,将浏览器设置为删除Cookie和其他跟踪技术或向您发出通知。

如果您不愿意接受cookie,大多数浏览器都允许您:(i)更改浏览器设置,以便在收到cookie时通知您,这样您可以选择是否接受它;(ii)禁用现有cookie;或(iii)将浏览器设置为自动拒绝cookie。请注意,这样做可能会对您使用网站的体验产生负面影响,因为我们网站上的某些功能和服务可能无法正常工作。根据您的移动设备和操作系统,您可能无法删除或阻止所有Cookie。您还可以设置电子邮件选项,以防止自动下载可能包含技术的图像,从而让我们知道您是否访问了我们的电子邮件并使用它执行了某些功能。

5.数据保留和安全

除非法律要求或允许更长的保留期,否则我们将在实现本隐私声明中概述的目的所需的时间内保留您的个人信息。我们将数据存储在美国或Supabase或其附属公司、子公司、代理或承包商维护设施的任何其他国家的服务器上。如果您所在的国家/地区管辖数据收集和使用的法律与美国法律不同,请注意,您的个人信息可能会被转移到与您所在的司法管辖区没有相同数据保护法律的国家和司法管辖区。当您注册使用Supabase时,您可以选择存储您的信息的位置,我们不会在未提前向您提供信息的情况下将其传输。

Supabase关心您信息的安全性,并使用商业上合理的物理、技术和组织措施来保护我们收集的所有信息的完整性和安全性。然而,没有一个安全系统是不可穿透的,我们无法100%保证我们系统的安全。如果我们控制下的任何信息因违反安全规定而被泄露,我们将采取合理措施调查情况,并在适当情况下通知信息可能被泄露的个人,并根据任何适用法律法规采取其他措施。

为了您的方便,我们的网站可能会提供指向我们不拥有或经营的第三方网站或服务的链接。我们不对与服务相关或来自服务的任何网站或服务所采用的做法负责,包括其中包含的信息或内容。您在任何其他网站或服务上的浏览和交互均受适用的第三方规则和政策的约束,而非我们的规则和政策。如果您使用的是第三方网站或服务,那么风险自负。我们鼓励您在提供任何个人信息之前查看任何网站或服务的隐私政策。

7.儿童隐私

我们的服务不适用于13岁以下的儿童。我们不会故意向13岁以下的儿童索取或收集个人信息。如果我们得知有人无意中从13岁以下的儿童那里收集了任何个人信息,我们将尽快删除这些信息。如果您认为我们可能已经收集了13岁以下儿童的信息,请联系我们[电子邮件保护].

8.隐私声明的变更

我们保留自行决定随时更改本隐私声明的权利。我们将通过向您的Supabase帐户中指定的主要电子邮件地址发送通知和/或在我们的网站上张贴醒目的通知,通知您我们处理个人信息的方式发生了重大变化。您有责任定期查看此隐私声明。当我们更改隐私声明时,我们还将修改“上次修改”日期。

9.联系我们

有关此隐私声明的其他查询,请发送电子邮件至[电子邮件保护].

欧洲经济区、英国和瑞士的隐私披露。

以下披露(“隐私披露“)如果您访问或使用欧洲经济区、英国或瑞士的网站或服务,则适用于您。

Supabase,Inc是您个人信息的数据控制者,当我们按照这些隐私披露中的描述使用它时,这意味着我们决定并负责处理您的个人信息。

1.您向我们提供的个人信息

我们收集您在使用服务时直接提交给我们的以下类别的个人信息:

(a)联系方式,例如名字、姓氏和电子邮件地址

我们如何使用个人信息处理的法律依据个人信息接收人
当您创建帐户并以个人身份访问服务时,我们将使用此信息在服务上设置和验证您的帐户。该处理对于履行与您的合同以及在与您签订合同(即我们的服务条款)之前采取措施是必要的。我们可以通过提供服务与以下服务提供商共享此信息:Stripe、Hubspot、Amazon Web Services、Google Cloud、Postmark、Twilio、Fly.io和PandaDoc。
我们使用这些信息与您沟通,包括发送与服务相关的通信。处理是履行与您签订的合同,即我们的服务条款所必需的。
我们使用这些信息处理您提出的或与您有关的与服务相关的查询和投诉。该处理对于我们的合法利益,即管理服务,以及与您有效沟通以回应您的查询或投诉都是必要的。
我们使用这些信息根据您的喜好向您发送营销通信。我们只会在您同意的范围内以这种方式使用您的个人信息。

(b)您的注册/帐户信息。当您创建帐户并以个人身份访问服务时,如果您使用电子邮件和密码注册服务,我们将收集您的电子邮件地址和密码。如果您使用Github,我们将使用单点登录(“单点登录“),例如Github,允许用户使用一组登录信息验证其帐户。我们接收的数据取决于您在社交网络中的隐私设置。

我们如何使用个人信息处理的法律依据个人信息的接收者
我们使用此信息在服务上创建您的帐户。处理是履行与您签订的合同所必需的。我们可以通过提供服务与以下服务提供商共享此信息:Github、Amazon Web Services。

(c)付款交易信息。当您通过您在服务上的个人账户进行购买时,我们会收集您的账单地址等信息以及您的交易日期和时间等其他信息。

我们如何使用个人信息处理的法律依据个人信息接收人
我们使用此信息通过服务处理您的订单。处理是履行合同所必需的。我们可以通过提供服务与以下服务提供商共享此信息:Stripe、Tableau、PandaDoc、Hubspot和Amazon Web Services。
我们使用这些信息来验证您的身份,以检测和预防欺诈或金融犯罪。该处理对于我们和第三方的合法利益是必要的,即侦查和预防欺诈和金融犯罪。

(d)聊天、评论和意见。当您直接联系我们时,例如通过电子邮件或电话或通过我们的反馈表,我们将记录您的评论和意见。

我们如何使用个人信息处理的法律依据个人信息接收人
当您就您自己的个人账户联系我们,或作为潜在客户联系我们时,我们会使用这些信息来解决您的问题和顾虑。该处理对我们的合法利益是必要的,即与您沟通并回应查询、投诉和关注。我们可以通过提供服务与以下服务提供商共享此信息:Hubspot、Tableau、Google Gsuite、Notion、Amazon Web Services和Slack。
我们使用这些信息来改进服务。为了我们的合法利益(发展和改进我们的服务),处理是必要的。

(e)您通过我们的Supabase AI工具提交的信息。当您通过我们的Supabase AI工具提交查询时,我们将收集您查询的内容以及您通过服务管理的数据库和其他内容的信息。我们将只收集有关数据库和元数据结构的信息,例如列标题和行标题,或有关该内容如何组织的其他信息。我们不会访问数据库本身的内容或您通过服务管理的信息。

我们如何使用个人信息处理的法律依据个人信息的接收者
当您使用Supabase AI通过您自己的个人帐户提交查询时,我们将使用此信息自动生成对您查询的响应。处理是履行与您签订的合同,即我们的服务条款所必需的。我们可以通过提供服务与以下服务提供商共享此信息:OpenAI,LLC及其附属公司、Fly.io和AWS。
我们通过这些信息来评估聊天机器人工具的性能并改进服务。为了我们的合法利益(发展和改进我们的服务),处理是必要的。

(f)从社交网络等第三方收到的信息。如果您通过社交网络与我们互动,我们可能会收到来自社交网络的信息,例如您的姓名、个人资料信息以及您允许社交网络与第三方共享的任何其他信息。我们使用单点登录(“标准操作系统“),例如Github,允许用户使用一组登录信息验证其帐户。我们接收的数据取决于您在社交网络中的隐私设置。

我们如何使用个人信息处理的法律依据个人信息的接收者
我们使用此信息重新存储通过使用服务创建的内容。为了我们的合法利益(发展我们的服务并为我们的营销战略提供信息),处理是必要的。我们可以通过提供服务与以下服务提供商共享此信息:Commonroom、Github和Slack。
我们使用此信息对您进行身份验证,并允许您访问服务。处理是履行与您签订的合同所必需的。

2.我们收集的有关您使用网站和服务的信息。

我们还自动收集以下有关您如何访问和使用服务的个人信息,以及有关您用于访问服务的设备的信息:

(a)大致位置信息。当您访问我们的服务时,我们可能会收集有关您所在位置的信息。此信息可能来自WiFi定位或您的IP地址。

我们如何使用个人信息处理的法律依据个人信息接收人
我们使用信息在您的设备上向您展示服务,包括服务的本地化功能。处理是履行与您签订的合同,即我们的服务条款所必需的。如果您作为另一客户的授权用户访问服务,则为了我们和客户的合法利益,即在您的设备上向您展示服务,必须进行处理。我们可以通过提供服务与以下服务提供商共享此信息:Sentry、Tableau、Mixpanel、Plausible、BigQuery(Google Cloud)、Fly.io、Vercel、Cloudflare、Configcat和Amazon Web Services。
我们使用这些信息来确定您可能感兴趣的内容。我们只会在您同意的情况下以这种方式使用您的个人信息。

(b)有关您如何访问和使用服务的信息例如,您访问服务的频率、访问时间和使用时间、访问服务的大致位置、离开我们网站时访问的网站和要访问的网站、访问的网站页面、单击的链接,您是否从多个设备访问服务,以及您对服务采取的其他操作。

我们如何使用个人信息处理的法律依据个人信息接收人
我们使用有关您如何使用和连接服务的信息,在您的设备上向您提供服务。处理是履行与您签订的合同,即我们的服务条款所必需的。如果您作为另一客户的授权用户访问服务,则为了我们和客户的合法利益,即在您的设备上向您展示服务,必须进行处理。我们可以通过提供服务与以下服务提供商共享此信息:Mixpanel、Plausible、Fly.io、Sentry、Hubspot、BigQuery(谷歌云)、Vercel和Amazon Web Services。
我们使用这些信息来监控和改进服务和业务,解决问题,并为新产品和服务的开发提供信息。我们只会在您同意的情况下以这种方式使用您的个人信息。

(c)记录设备的文件和信息。我们还收集有关您用于连接服务的平板电脑、智能手机或其他电子设备的信息。此信息可以包括通过设备和您的IP地址连接到服务的操作系统、浏览器和应用程序的详细信息。

我们如何使用个人信息处理的法律依据个人信息接收人
我们使用有关您如何使用和连接服务的信息,在您的设备上向您展示服务。处理是履行与您的合同所必需的,即我们的服务条款。如果您作为另一客户的授权用户访问服务,则为了我们和客户的合法利益,即在您的设备上向您展示服务,必须进行处理。我们可以通过提供服务与以下服务提供商共享此信息:Mixpanel、Plausible、Hubspot、Fly.io、Vercel、Sentry、Google Cloud和Amazon Web Services。
我们使用这些信息来识别和检测多次试图访问服务的行为,以检测对服务的欺诈性使用、试图破坏服务安全的行为,并确保服务不会超载。该处理对我们的合法利益是必要的,即维护服务的安全性和完整性。
我们使用这些信息来监控和改进服务和业务,解决问题,并为新产品和服务的开发提供信息。我们只会在您同意的情况下以这种方式使用您的个人信息。

我们可以链接或合并我们收集的有关您的个人信息和我们自动收集的信息。

我们可能会匿名并汇总我们收集的任何个人信息(这样它就不会直接识别您的身份)。我们可能会将匿名信息用于测试我们的IT系统、研究、数据分析、改进服务等目的。我们还可以与其他人共享此类匿名和聚合信息。

3.我们会将您的个人信息存储多长时间

根据我们的法律义务和合法商业利益,我们通常会将收集到的关于您的个人信息存储在不超过上述目的所需的时间内。

用于确定您的个人信息保留期限的标准因我们处理个人信息的法律依据而异:

(a)合法权益。当我们基于合法利益处理个人信息时,我们通常会根据特定利益将此类信息保留一段合理的时间,同时考虑到数据主体的基本利益以及权利和自由。

(b)同意。如果我们根据您的同意处理个人信息,我们通常会保留这些信息,直到您撤回同意,或者在履行与您的基本协议或为您提供处理个人信息的适用服务所需的时间内保留这些信息。

(c)合同。当我们根据合同处理个人信息时,我们通常会在合同有效期内保留这些信息,再加上遵守法律所需的一些额外的有限时间,或代表合同关系可能产生的法定索赔时效。

(d)法律义务。如果我们基于法律义务处理个人信息,我们通常会在履行法律义务所需的一段时间内保留这些信息。

(e)法律索赔。当我们面临法律索赔的威胁时,我们可能需要应用“法律封存”,在我们的典型保留期之后保留信息。在这种情况下,我们将保留这些信息,直到解除冻结,这通常意味着索赔或索赔威胁已得到解决。

(f)联系方式–如果您在我们这里有账户,只要您在我们的服务上有账户,我们就保留该账户,并在您关闭账户后保留60天。

在所有情况下,除了目的和法律依据外,我们还考虑个人信息的数量、性质和敏感性,以及未经授权使用或披露您的个人信息所带来的潜在危害风险。

4.个人信息的接收者

除上述收件人外,我们还可能与以下人员共享您的个人信息:

收件人为什么我们与这些收件人共享您的个人信息这些收件人将如何使用您的个人信息
服务提供商我们将与为我们或代表我们提供服务的第三方供应商和其他服务提供商共享您的个人信息,这些服务可能包括邮寄、电子邮件或聊天服务、欺诈预防、网络托管或提供分析服务。这些收件人将使用您的个人信息作为我们指示的处理者。
顾问我们可能会与向我们提供专业和咨询服务(如法律和会计服务)的公司共享您的个人信息。这些接收者将使用您的个人信息为我们提供专业服务。我们与这些接收者共享个人信息的合法依据是,共享是为了我们的合法利益,即接受专业建议。
附属公司我们将与Suabase拥有或共同拥有的其他公司共享个人信息,包括我们的子公司(即我们拥有或控制的任何组织)、我们的最终控股公司(即拥有或控制我们的任何组织)及其拥有的任何子公司。这些公司将以与我们在这些隐私披露中相同的方式使用您的个人信息。我们共享您的个人信息所依赖的合法基础是,这对我们的合法利益是必要的,即为服务提供全球支持和管理。
与商业交易有关的购买者和第三方。您的个人信息可能会被披露给与交易有关的第三方,如合并、出售资产或股份、重组、融资、控制权变更或收购我们的全部或部分业务。例如,如果我们将服务出售给第三方,我们将与该买家共享我们通过服务收集的个人信息。这些收件人将使用您的个人信息完成交易,以购买包括服务在内的全部或部分业务。与这些接收人共享个人信息的法律依据是,这对我们和接收人的合法利益是必要的,即完成交易以购买我们的全部或部分业务。
由于法律原因,执法机构、监管机构和其他方。我们可能会根据法律要求或我们合理认为有必要采取此类行动以(i)遵守法律和合理的执法要求,与第三方共享您的个人信息;(ii)发现并调查非法活动和违反协议,包括我们的条款;和/或(iii)行使或保护Supabase、其用户或其他人的权利、财产或人身安全。这些收件人将在履行其监管或执法职责时使用您的个人信息。我们与这些接收人共享个人信息所依赖的法律基础是,处理过程要么是遵守我们所承担的法律义务所必需的,要么是为了我们的合法利益,即行使我们的权利或遵守监管机构的要求所必需的。

5.营销和广告

我们可能会不时与您联系,提供有关我们服务的信息,包括向您发送营销信息,并征求您对我们服务的反馈意见。我们发送的大多数营销信息将通过电子邮件发送。对于一些营销信息,我们可能会使用收集到的关于您的个人信息来帮助我们确定与您共享的最相关的营销信息。

只有在您同意的情况下,我们才会向您发送营销消息。您可以稍后通过单击我们营销电子邮件底部的退订链接或通过您在服务上的帐户更新您的偏好来撤回您的同意。

6.存储和传输个人信息

安全。我们实施适当的技术和组织措施,保护您的个人信息免受意外或非法破坏、丢失、更改或损坏。我们收集的所有个人信息将由我们的云托管提供商存储在安全服务器上。我们绝不会通过未经请求的电子邮件或电话向您索取信用卡或借记卡信息或国家识别号。

个人信息的国际传输。我们收集的个人信息可能会转移到您所在司法管辖区以外的国家,并存储在我们和我们的第三方服务提供商开展业务的国家,包括美国和新加坡。

您个人信息的这些国际传输将根据适用法律的适当保障措施进行:

我们可以在哪里传递您的个人信息适用于该转让的保障措施
美国转让受欧洲委员会或英国信息专员批准的个人信息转让标准合同条款的约束。
新加坡转让受欧盟委员会或英国信息专员批准的个人信息转让标准合同条款的约束。

如果您想进一步了解所使用的这些保护措施,请使用这些隐私披露末尾列出的详细信息与我们联系。

7.您对个人信息的权利

根据适用的隐私法,您对我们持有的个人信息享有以下权利:

  1. 进入权。您有权获得:
    1. 确认我们是否以及在何处处理您的个人信息;
    2. 关于我们正在处理的个人信息类别、我们处理您个人信息的目的以及我们如何确定适用保留期的信息;
    3. 关于我们可能与之共享您个人信息的接收人类别的信息;
    4. 我们持有的关于您的个人信息的副本。
  2. 携带权。在某些情况下,您有权以支持重复使用的结构化、常用、机器可读格式接收您提供给我们的个人信息的副本,或请求将您的个人信息转让给其他人。
  3. 整改权。您有权对我们所掌握的有关您的任何不准确或不完整的个人信息进行更正,不得无故拖延。
  4. 删除权。在某些情况下,如果没有正当理由继续处理您的个人信息,您有权要求我们立即删除您的个人数据。
  5. 限制权。在某些情况下,如果以这种方式继续处理个人信息是不合理的,您有权要求我们限制处理您个人信息的目的,例如您对个人信息的准确性提出质疑。
  6. 撤回同意的权利。在某些情况下,我们需要您的同意才能处理您的个人信息。在这些情况下,如果您已经同意,您有权撤回您的同意。如果您撤回同意,这不会影响我们在您撤回之前使用您的个人信息的合法性。

如果有与您的特殊情况相关的理由,您也有权反对基于我们合法利益的任何处理。可能有令人信服的理由继续处理您的个人信息,如果是这样,我们将进行评估并通知您。你可以出于任何理由反对营销活动。

您也有权向当地数据保护机构提出投诉。如果您位于欧盟,可以获得有关如何联系您当地数据保护机构的信息在这里。如果您位于英国或瑞士,您当地的数据保护机构是英国信息专员办公室(https://ico.org.uk/global/contact-us/)和瑞士联邦数据保护和信息专员(https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact/address.html).

如果您希望行使其中一项权利,请使用隐私披露末尾的联系方式与我们联系。

由于数据处理的保密性,我们可能会要求您在行使上述权利时验证您的身份。

8.我们欧洲服务中使用的Cookie和类似技术

曲奇饼

我们使用以下类型的cookie:

Cookie饼干cookie的类型饼干什么时候掉下来的?cookie在我的设备上保留多长时间?cookie的用途链接到各个隐私声明
条纹绝对必要当您访问我们服务的支付界面时。30分钟检测和防止欺诈性付款和交易。条带Cookie设置
条纹绝对必要当您访问我们服务的支付界面时。1年检测和防止欺诈性支付和交易。条带Cookie设置
条纹绝对必要当您访问我们服务的支付界面时。2年检测和防止欺诈性支付和交易。条带Cookie设置
云焰绝对必要当您第一次访问网站时。30分钟识别并阻止机器人访问服务。Cloudflare饼干
云焰绝对必要当您第一次访问网站时。课程结束管理我们服务的流量,以确保它不会超载。Cloudflare饼干
Youtube(Youtube)绝对必要当你在我们的网站上观看Youtube嵌入式视频时。课程结束在我们的网站上向您显示嵌入式视频。谷歌Cookie政策
hCaptcha公司绝对必要当你回应验证码以证明你不是机器人时。课程结束记录您对验证码的响应,并允许您访问服务的某些区域。hCaptcha隐私政策

Cookie是我们传输到您计算机硬盘上用于保存记录的代码片段。我们使用的cookie是服务运行所必需的,例如允许您登录到服务的安全区域的cookies。

大多数浏览器还允许您更改cookie设置以阻止某些cookie。根据您的移动设备和操作系统,您可能无法删除或阻止所有Cookie。请注意,如果您选择拒绝所有Cookie,您可能无法使用我们服务的全部功能。这些设置通常可以在浏览器的“选项”或“首选项”菜单中找到。为了了解这些设置,以下链接可能会有所帮助,否则您应该使用浏览器中的“帮助”选项了解更多详细信息。

如果您想了解更多关于cookie和其他类似技术的信息,请访问allaboutcookies.org网站.

请注意,删除或阻止cookie可能并不适用于所有类型的跟踪技术,例如HTML5等本地存储对象(LSO)。

无Cookie分析

我们还使用无烹饪技术来收集信息,以评估我们的服务是如何使用的。当您访问互联网上的网站或服务时,您的设备和浏览器会将某些信息发送给该网站或服务的提供商,以便访问该网站或该服务。我们收集、汇总和分析这些信息,以确定服务中的错误和改进。然而,只有在您同意的情况下,我们才会这样做。