隐私政策

1.本隐私政策的目的。

MongoDB，Inc.承诺保护您的隐私。我们制定本隐私政策是为了向您描述我们从MongoDB.com网站用户处收集的与我们的MongoDB产品和服务（“产品”）相关的个人数据（定义如下）的做法。此外，本隐私政策告诉您您的隐私权以及法律如何保护您。

本网站和我们的产品不面向儿童，我们也不会故意收集与儿童相关的数据。

当我们收集或处理有关您的个人数据时，您必须阅读本隐私政策以及我们可能在特定情况下提供的任何其他隐私通知或公平处理通知，以便您充分了解我们使用您的数据的方式和原因。本隐私政策是对其他通知的补充，无意凌驾于其他通知之上。

2.控制员和联系人详细信息。

MongoDB Inc.（在本隐私政策中统称为“MongoDB”、“我们”或“我们的”）是根据本隐私政策提交的个人数据的控制者，并对该个人数据负责。我们已经任命了一名数据保护专员（DPO），负责监督与本隐私政策相关的问题。如果您对本隐私政策有任何疑问，包括任何行使您合法权利的请求，请联系我们的DPO：privacy@mongodb.com。您或您的授权代理人也可以通过致电1-866-692-1371或提交网上表单（网址：www.mongodb.com/legal/privacy-policy/request-for-deletion

3.我们收集的数据类型。

当您访问我们的网站、向我们发送信息或通信、通过在线聊天应用程序与我们接触、下载和使用我们的产品、注册白皮书、网络研讨会和我们举办的其他活动时，我们会从您那里收集个人数据和匿名数据是指识别、涉及、描述、可用于联系或可合理地直接或间接与您联系的数据，包括，例如，标识符，如您的真实姓名、别名、邮政地址、唯一个人标识符、在线标识符、互联网协议（IP）地址、电子邮件地址、帐户名，或其他类似标识符；商业信息，包括购买、获得或考虑的产品或服务的记录，或其他购买或消费历史或趋势；互联网或其他电子网络活动信息，包括但不限于浏览历史记录、搜索历史记录以及与互联网网站、应用程序或广告交互的信息；以及与上述任何数据相关或链接的任何其他关于您的非公开信息。“匿名数据”是指与您的个人数据没有关联或链接的数据；匿名数据不允许识别个人身份。我们不会收集关于您的任何特殊类别的个人数据（包括您的种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会会员、健康信息以及遗传和生物特征数据）。有关我们收集的准确数据点以及此类收集来源的类别的详细信息，请参见下文第4.1节。

3.1您向我们提供的个人数据。

我们会在您下载和安装产品时收集您的个人数据，例如您的姓名、电子邮件和邮寄地址、职称和公司名称以及密码（标识符和专业或与工作相关的信息），创建帐户以登录我们的网络，通过在线聊天应用程序，或注册我们的时事通讯或其他营销材料（互联网/电子活动）与我们接触。当您在我们的网站上订购产品时，我们将收集完成交易所需的所有信息，包括您的姓名、信用卡信息、账单信息和发货信息（标识符和财务信息）。我们还代表您保留信息，例如您使用帐户存储的文件和消息（互联网电子活动）。如果您向我们提供反馈或通过电子邮件与我们联系，或提交对我们网站上发布的就业机会的回复，我们将收集您的姓名和电子邮件地址（标识符），以及电子邮件中包含的任何其他内容，以便向您发送回复，以及您提交给我们的任何信息，例如简历（专业或就业相关信息）。当您参与我们的调查时，我们可能会收集更多的个人资料信息。当您在我们网站的留言板上发布消息时，您发布的信息将存储在我们的服务器上，其他用户将能够看到它（互联网/电子活动）。当您通过在线聊天应用程序与我们联系时，我们可能会记录并审查聊天内容，以改善您与我们的交流体验或帮助解决您的问题。我们还收集您自愿提供给我们的其他类型的个人数据，如操作系统和版本、产品版本号，以及如果您通过电子邮件联系我们以获得产品支持（商业信息或互联网/电子活动）的其他所需信息。我们还可以通过产品或在我们网站上声明正在收集个人数据的其他位置收集您的个人数据，如人口统计信息。

3.2通过技术收集的个人数据。

为了使我们的网站和产品对您更有用，我们的服务器（可能由第三方服务提供商托管）会从您那里收集个人数据，包括浏览器类型、操作系统、IP地址（当您使用Internet时自动分配给您的计算机的数字，可能会因会话而异）、域名、，和/或您访问的日期/时间戳（标识符、商业信息或互联网/电子活动）。

3.3通过Cookies收集的个人数据。

我们还使用Cookie（定义如下）和统一资源定位器（URL）等导航数据来收集有关您访问的日期和时间以及您搜索和查看的解决方案和信息（互联网/电子活动）的信息。与大多数科技公司一样，每次您访问我们的网站或访问我们网络上的帐户时，我们都会自动收集此个人数据并将其存储在日志文件中。“Cookie”是网站在您查看网站时发送到您的计算机硬盘的小信息。我们可能会使用会话Cookie（在您关闭web浏览器后过期）和持久Cookies（在您删除之前会一直保存在您的计算机上），以便在我们的网站上为您提供更个性化和交互式的体验。可以按照Internet浏览器帮助文件的说明删除持久Cookie。您可以通过浏览器上的设置选择拒绝或禁用Cookies，但这样做可能会导致我们网站的某些区域无法正常工作。

3.4第三方收集的个人和/或匿名数据。

（a） 我们可能会从其他来源收到关于您的个人和/或匿名数据，包括通过联合品牌或私人标签网站提供我们产品的公司，或在我们的网站上提供其产品和/或服务的公司（“第三方公司”）。这些第三方公司可能会向我们提供个人数据，例如您的日历和通讯簿信息，以帮助我们建立帐户。为了改进我们提供的产品，我们可能会将此信息添加到我们通过网站从您那里收集的信息中。

（b） 我们提供任何其他网站或位置的链接是为了您的方便，并不意味着我们认可此类其他网站或地点或其内容。当你点击这样的链接时，你将离开我们的网站并转到另一个网站。在此过程中，其他实体可能会向您收集个人数据或匿名数据。

（c） 我们对网站或其内容之外的内容没有控制权，不审查，也不负责。请注意，本隐私政策的条款不适用于这些外部网站或内容，也不适用于您点击此类外部网站链接后的任何数据收集。您可以通过查看URL并通过DNSstuff.com等服务确认适用域的所有权来确定我们是否对网站的内容负责。

3.5我们从您那里收集的关于其他人的个人数据。

如果您决定为创建帐户并邀请第三方加入我们的网络，我们将收集您和第三方的姓名和电子邮件地址（标识符），以便发送电子邮件并跟进第三方。您或第三方可以联系我们privacy@mongodb.com请求从我们的数据库中删除此信息。

4.使用您的数据。

4.1一般用途。

通常，您提交给我们的个人数据用于响应您的请求，或帮助我们更好地为您服务。我们按照下表中规定的方式使用您的个人数据，我们还详细说明了我们这样做所依赖的法律依据：

4.2创建匿名数据。

我们可以从个人数据中创建匿名数据记录，方法是排除使您可以识别个人数据的信息（如您的姓名和IP地址）。我们使用此匿名数据来分析请求和使用模式，以便我们可以增强产品的内容，改进网站导航，以及进行营销和分析。我们保留自行决定向第三方公司使用和披露匿名数据的权利。

4.3反馈。

如果您对我们的任何产品或网站提供反馈，我们可以出于任何目的使用此类反馈，但我们不会将此类反馈与您的个人数据相关联。我们将收集此类通信中包含的任何信息，并将根据本隐私政策处理此类通信中的个人数据。

5.披露您的个人数据。

5.1向关联公司披露。

我们可能会与我们共同控制下的其他公司（“附属公司”）共享您的部分或全部个人数据，在这种情况下，我们将要求我们的附属公司遵守本隐私政策。如果另一家公司收购我们或我们的资产，该公司将拥有它和我们收集的个人数据，并将承担本隐私政策中所述的与您的个人数据有关的权利和义务。如果我们出售或购买任何业务或资产，我们也可能向第三方披露您的个人数据，在这种情况下，我们可能会向此类业务或资产的潜在卖方或买方披露您的私人数据。

5.2向第三方服务提供商披露。

MongoDB不会也不会出售您的个人数据。除非本政策另有规定，否则我们通常不会与其他实体共享我们收集的个人数据。然而，我们可能会与第三方服务提供商共享您的个人数据，包括上述各类个人数据，以便：（a）通过我们的网站向您提供产品；（b） 流程支付；（c） 进行质量保证测试；（d） 促进账户的创建和维护；（e） 收集和分析数据；（f） 提供技术支持；或（g）提供特定的业务服务，例如与其他软件应用程序和营销服务的同步。书面协议要求这些第三方服务提供商除提供我们要求的服务外，不得保留、使用或披露您的个人数据。

5.3向其他第三方公司披露。

我们不会向其他第三方公司披露您的个人数据，除非您按照我们提供的允许此类披露的说明进行了“选择”，例如注册了一个我们通知您我们与该活动的第三方赞助商共享与会者信息的活动。如果您选择接收来自第三方公司的电子邮件通信，然后希望停止接收这些电子邮件，请直接联系第三方企业以更新您的偏好。我们的第三方公司的隐私政策可能适用于我们收集并向这些第三方企业披露的您的个人数据的使用和披露。由于我们不控制第三方公司的隐私实践，您应该阅读并理解他们的隐私政策。

5.4其他披露。

无论您对您的个人数据（如下所述）做出何种选择，如果我们真诚地认为，为了（a）遵守相关法律或回应向我们送达的传票或认股权证，有必要披露个人数据，我们可以披露个人数据；（b） 保护或捍卫我们的权利或财产或产品用户的权利或资产；或（c）防止欺诈并降低信贷风险。

6.您对个人数据的选择。

我们为您提供有关收集、使用和共享个人数据的选择。我们将定期向您发送免费的通讯和电子邮件，直接宣传我们网站的使用或我们产品的购买。当您收到我们的时事通讯或促销通信时，您可以表示希望停止接收我们的进一步通信，您将有机会按照您收到的电子邮件中提供的退订说明或直接联系我们来“选择退出”（请参阅上面的联系信息）。尽管您指定了电子邮件首选项，但我们可能会向您发送隐私政策更新通知。

7.您对个人数据的法律权利。

在某些情况下，您可能拥有适用数据保护法律下与您的个人数据相关的权利。

如果适用，您可能有权：

请求提供有关我们如何收集、处理、使用和共享您的个人数据的信息（通常称为“知情权请求”）。

请求访问权限个人数据（通常称为“数据主体访问请求”）。这使您能够收到我们持有的关于您的个人数据的副本，并检查我们是否正在合法处理它。

请求更正我们持有的关于您的个人数据。这使您能够更正我们持有的关于您的任何不完整或不准确数据，尽管我们可能需要验证您提供给我们的新数据的准确性。

请求擦除您的个人数据（通常称为“请求忘记”）。这使您可以要求我们删除或删除个人数据。如果您成功行使了反对处理的权利（见下文），我们可能非法处理了您的信息，或者我们被要求删除您的个人数据以遵守当地法律，您也有权要求我们删除或删除您的个人数据。但是，请注意，我们可能无法始终完全满足您出于特定法律原因提出的删除请求，如果适用，我们将在您提出请求时通知您。

要处理的对象您的个人数据，我们依赖于合法利益（或第三方的利益），而您的特殊情况让您反对在此基础上进行处理，因为您觉得这会影响您的基本权利和自由。您也有权反对我们出于直接营销目的处理您的个人数据。在某些情况下，我们可能会证明，我们有令人信服的合法理由来处理您的信息，而这些信息凌驾于您的权利和自由之上。

请求限制处理您的个人数据。这使您能够要求我们在以下情况下暂停处理您的个人数据：（a）如果您希望我们确定数据的准确性；（b） 我们对数据的使用是非法的，但您不希望我们删除它；（c） 如果您需要我们保存数据，即使我们不再需要它，因为您需要它来建立、行使或辩护法律索赔；或（d）您曾反对我们使用您的数据，但我们需要验证我们是否有压倒一切的合法理由使用它。

请求转账将您的个人数据发送给您或第三方。我们将以结构化、常用、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，此权利仅适用于您最初同意我们使用的自动化信息，或我们使用该信息与您履行合同的信息。

随时撤回同意我们依赖同意来处理您的个人数据。然而，这不会影响在您撤回同意之前进行的任何处理的合法性。如果您撤回同意，我们可能无法向您提供某些产品或服务。在您撤回同意时，如果情况属实，我们将通知您。

如果您希望行使上述任何权利，请联系privacy@mongodb.com或1-866-692-1371，或填写网上表单，网址为www.mongodb.com/legal/privacy-policy/request-for-deletion。您无需为访问您的个人数据（或行使任何其他权利）支付费用，MongoDB不会因您是否选择行使您的选择和权利而歧视您。我们不会根据您行使的权利，拒绝向您提供我们的产品，向您收取不同的费用，向您提供不同级别或质量的产品，或建议您接受不同的待遇。然而，如果您的请求明显没有根据、重复或过度，我们可能会收取合理的费用。

或者，在这种情况下，我们可能会拒绝遵守您的要求。我们可能需要您提供具体信息，以帮助我们确认您的身份，并确保您有权访问您的个人数据（或行使您的任何其他权利）。

这是一项安全措施，以确保个人数据不会泄露给任何无权接收个人数据的人。作为验证过程的一部分，我们将作为您请求的一部分提交的信息与MongoDB存储的信息进行匹配。在某些情况下，我们需要更多信息来验证您的请求。如果授权第三方代表您提出数据主题请求，我们将要求您提供足够的书面证明，证明您已指定他们为您的授权代理。我们试图在一个月内回应所有合法的请求。有时，如果您的请求特别复杂，或者您提出了许多请求，我们可能需要一个多月的时间。在这种情况下，我们将通知您并随时向您通报最新情况。

您也有权向数据保护机构如果您认为处理您的个人信息违反了适用法律。如果您对我们遵守本通知和适用数据保护法律的情况有任何疑问、担忧或投诉，我们鼓励您首先联系我们的数据保护专员。我们将调查并尝试解决投诉和争议，并将尽一切合理努力，在数据保护法规定的时限内，尽快行使您的权利。

8.个人数据的安全。

不幸的是，通过互联网传输信息并不完全安全。虽然我们承诺保护您的个人数据，但我们无法保证您传输到我们网站的信息的安全性；任何传播都有风险。一旦我们收到您的信息，我们将使用各种行业标准的安全技术和程序来帮助保护您的个人数据免受未经授权的访问、使用或披露。我们还要求您输入密码以访问您的帐户信息。请不要向未经授权的人透露您的帐户密码。我们已经制定了处理任何可疑个人数据泄露的程序，并将在需要时通知您和任何适用的监管机构。

9.数据保留。

我们只会在必要时保留您的个人数据，以满足我们收集数据的目的，包括满足任何法律、会计或报告要求。

为了确定个人数据的适当保留期，我们考虑了个人数据的数量、性质和敏感性，未经授权使用或披露您的个人数据的潜在危害风险，我们处理您个人数据的目的，以及我们是否可以通过其他方式实现这些目的，以及适用的法律要求。

10.争议解决。

如果您认为我们没有遵守本隐私政策，请通过电子邮件联系我们legal@mongodb.com。我们将尽力解决您的问题。如果您觉得您的投诉没有得到完全解决，我们邀请您告知我们，以便进行进一步调查。如果我们无法解决争议，我们将完全根据美国仲裁协会的规则解决争议。

11.本隐私政策的变更。

本隐私政策可能会偶尔修订，如果我们在使用您的个人数据的方式上做出任何重大更改，我们将通过向您上次提供给我们的电子邮件地址发送电子邮件或在我们的网站上显著张贴更改通知来通知您。本隐私政策的任何重大更改将在我们向您发送电子邮件通知后的三十（30）个日历日或我们在我们网站上发布更改通知后的30个日历日（以较早者为准）生效。这些更改将立即对我们网站和产品的新用户生效。请注意，您有责任随时更新您的个人数据，以向我们提供您最新的电子邮件地址。如果您提供给我们的最后一个电子邮件地址无效，或者由于任何原因无法向您发送上述通知，我们发送包含该通知的电子邮件将构成通知中所述变更的有效通知。无论如何，本隐私政策的更改可能会影响我们对您在我们通知您更改之前提供给我们的个人数据的使用。如果您不希望允许我们更改您的个人数据的使用，您必须在更改生效日期之前通知我们您希望停用您在我们的帐户。继续使用我们的网站或产品，此类变更的通知应表明您已确认此类变更，并同意受此类变更的条款和条件的约束。

12.个人数据在欧洲经济区以外的传输。

您的个人信息可能会在欧洲经济区以外受不同数据保护标准约束的国家进行传输和存储。MongoDB采取适当措施，确保个人信息的传输符合适用法律，并谨慎管理以保护您的隐私权和利益，包括通过使用标准合同条款和我们对欧盟-美国数据隐私框架（“DPF”）的认证，2023年7月10日生效的欧盟-美国DPF英国延期协议和瑞士-美国DPF。有关DPF认证的更多信息，请参阅我们的数据隐私框架声明此外，MongoDB使用有限数量的第三方服务提供商协助我们向客户提供服务。这些第三方可以在提供服务的过程中访问、处理或存储个人数据。MongoDB从他们那里获得合同承诺，以保护您的个人数据。

13.无障碍。

我们致力于让每个人都能使用我们的产品和服务。如果您需要有关无障碍性请求和其他服务需求的帮助，请联系我们privacy@mongodb.com或1-866-692-1371。

14.在线跟踪。

MongoDB不响应do-not-track信号，因为我们没有意识到有信号表明消费者不想被跟踪，而不是预设的浏览器设置。如果采用统一标准，我们将考虑如何最好地实施该标准。有关基于兴趣的广告的更多信息，或选择不将您的网络浏览信息用于行为广告目的，请访问www.aboutads.info/choices网站.