生效日期:2024年2月1日
欢迎阅读GitHub隐私声明。在这里,我们描述了如何处理您的“个人数据”,即直接链接或可以链接到您的信息。它适用于GitHub,Inc.或GitHup B.V.在与显示本声明的网站、应用程序和服务(统称为“服务”)交互时作为“数据控制器”处理的个人数据。本声明不适用于不显示本声明的服务或产品,如预览(如相关)。
当学校或雇主提供您的GitHub帐户时,他们将承担我们服务中使用的大多数个人数据的数据管理员的角色。这使他们能够:
- 管理GitHub帐户,包括调整隐私设置。
- 访问和利用您的个人数据,其中包括您如何使用服务的详细信息,以及您的内容和文件。
如果您通过组织(如您的雇主或学校)提供的帐户访问GitHub服务,该组织将成为数据控制器,并且此隐私声明对您的直接适用性将发生变化。即便如此,GitHub仍致力于保护您的隐私权。在这种情况下,GitHub充当数据处理器,遵守数据控制器关于个人数据处理的指示。数据保护协议管理GitHub和数据控制器之间的关系。有关其隐私实践的更多详细信息,请参阅提供您帐户的组织的隐私声明。
在您的组织授予对GitHub产品的访问权限的情况下,GitHub仅作为特定处理活动的数据控制器。这些活动在与您的组织签订的合同协议(称为数据保护协议)中有明确定义。您可以在以下网址查看我们的标准数据保护协议:GitHub数据保护协议。出于这些有限的目的,本声明管辖您的个人数据的处理。对于GitHub产品使用的所有其他方面,您组织的政策适用。
当您在我们的服务中使用第三方扩展、集成或遵循参考和链接时,这些第三方的隐私政策适用于您提供或同意与他们共享的任何个人数据。他们的隐私声明将决定如何处理这些数据。
个人数据直接从您的设备自动收集,也可以从第三方收集。当您使用服务时,个人数据GitHub进程取决于您如何与我们的服务交互(例如通过web界面、桌面或移动应用程序)、您使用的功能(例如拉入请求、代码空间或GitHubCopilot)以及您访问服务的方法(您首选的IDE)等变量。下面,我们详细介绍了通过这些渠道收集的信息:
- 帐户数据:当您开立帐户时,我们会收集某些信息,例如您的GitHub句柄、姓名、电子邮件地址、密码、付款信息和交易信息。
- 用户内容和文件:当您使用我们的服务时,我们会收集您提供的信息中包含的个人数据,例如代码、输入、文本、文档、图像或反馈。
- 人口统计信息:在某些情况下,您会向我们提供种族、性别或类似的人口统计信息。
- 反馈数据:这包括您通过调查、评论或互动功能提交的信息。
- 支付信息:对于付费订阅,我们收集名称、帐单地址和支付细节等详细信息。
- 个人资料信息:我们收集信息以创建用户个人资料,其中可能包括照片、其他电子邮件地址、职务或个人简介。
- 销售和营销数据:这包括为促销通信提供的信息,如姓名、电子邮件地址和公司名称。
- 支持数据:当您寻求客户支持时,我们会收集代码、文本或多媒体文件等详细信息。
- 其他公司的按钮、工具和内容:我们的服务可能包含指向第三方服务(如Twitter或LinkedIn)的链接或按钮。使用这些功能可能会导致数据收集。使用这些按钮、工具或内容可能会自动向这些公司发送某些浏览器信息。请查看这些公司的隐私声明以了解更多信息。
- 基本Cookies和类似跟踪技术:我们使用Cookie和类似技术提供基本功能,如存储设置和在使用我们的服务时识别您。
- 非必要Cookie:根据您的管辖权,我们可能会使用使用Cookie的在线分析产品来帮助我们分析未经身份验证的用户如何使用我们的服务,并在您使用服务时增强您的体验。我们也可能使用第三方Cookie来收集基于兴趣的广告数据。在某些司法管辖区,我们仅在获得您的同意后才使用非必要的Cookie。请参见这部分了解更多详细信息和控制选项。
- 电子邮件营销互动:我们的电子邮件可能有网络信标,提供有关您的设备类型、电子邮件客户端、电子邮件接收、打开和链接点击的信息。
- 地理位置信息:根据服务的功能,我们收集区域地理位置数据
- 服务使用信息:我们收集有关您与服务交互的数据,例如IP地址、设备信息、会话详细信息、请求的日期和时间、设备类型和ID、操作系统和应用程序版本、与您对存储库的贡献相关的信息,以及特定功能或服务的性能。
- 网站使用数据:我们会自动记录有关您的网站互动的数据,包括引用网站、访问日期和时间、查看的页面和单击的链接。
- 来自其他服务用户的信息:其他用户在提交问题和评论时可能会共享有关您的信息。如果您被确认为贵公司账户的代表或管理员,我们也可能会收到有关您的信息。
- 公共可用源:我们可以从公共GitHub存储库等公共可用源获取有关您的信息。
- 您链接到GitHub帐户的服务:当您或您的管理员将第三方应用程序或服务与我们的服务集成时,我们将根据您的设置接收这些服务的信息。这可以包括您的姓名和来自谷歌等服务的电子邮件等详细信息,以便进行身份验证。我们收到的信息取决于第三方的设置和隐私政策。始终查看这些信息,以了解与我们的服务共享的数据。
- 供应商、合作伙伴和关联方:出于本声明中概述的目的,我们可能会从第三方(如供应商、分销商、合作伙伴或关联方)收到有关您的信息。
我们处理的个人数据取决于您与我们的服务的交互和访问方法,包括界面(web、桌面、移动应用程序)、使用的功能(拉取请求、Codespace、GitHub Copilot)以及您首选的访问工具(如IDE)。本节详细介绍GitHub处理个人数据的所有潜在方式:
- 业务运营:我们将个人数据用于计费、会计和薪酬等活动。这包括为内部报告、财务报告、收入规划、容量规划和预测建模(包括产品战略)创建聚合统计数据。
- 沟通:我们使用个人数据向您通报新服务、功能、优惠、促销和其他相关信息。这还包括发送确认书、发票、技术通知、更新、安全警报和管理消息。
- 推论:我们从收集的其他数据中生成新信息,以得出可能的偏好或其他特征。例如,我们根据您的IP地址推断您的一般地理位置。
- 个性化:我们使用个人数据根据您的喜好定制服务,评估企业商业广告和促销传播的有效性,并确保无缝一致的用户体验。
- 安全和安保:为了在我们的服务中促进安全、完整和安保,我们处理个人数据,使用自动和有时手动技术来检测、预防滥用和违反服务条款。
- 服务提供:我们使用个人数据提供和更新您配置和使用的服务,并提供持续的个性化体验和建议。
- 故障排除:我们使用个人数据来识别和解决技术问题。
- 持续服务性能:个人数据有助于我们保持服务的最新和性能,并满足用户的生产力、可靠性、效率、质量、隐私、可访问性和安全需求。
- 遵守并解决法律义务:包括响应GitHub作为控制人处理的个人数据的数据主体请求(例如网站数据)、税务要求、协议和争议。
- 提供专业服务:我们使用个人数据提供培训、咨询或实施(“专业服务”)。这包括提供技术支持、专业规划、建议、指导、数据迁移、部署和解决方案/软件开发服务。
- 改进专业服务:根据提供专业服务时发现的问题,提高专业服务和基础产品的交付、效率、质量和安全性,包括修复软件缺陷,并以其他方式保持专业服务的最新状态和性能。
在执行这些活动时,GitHub将数据最小化,并使用所需的最少个人信息。
我们可以与以下收件人共享个人数据:
- 防止滥用和欺诈实体:我们可能会基于诚信原则披露个人数据,因为这是防止欺诈、滥用或攻击我们的服务或保护GitHub和我们用户的安全所必需的。
- 附属公司:个人数据可以与包括微软在内的GitHub附属公司共享,以促进客户服务、营销和广告、订单履行、计费、技术支持以及法律和合规义务。我们的关联公司只能以符合本隐私声明的方式使用个人数据。
- GitHub组织帐户:如果某个组织将您添加到其GitHup帐户中,我们可能会与该组织共享个人数据以实现商业关系。在这种情况下,您对服务的使用受您的组织和GitHub之间的数据保护协议和条款的保护
- 主管当局:我们可以向授权执法机构、监管机构、法院或其他公共当局披露个人数据,以回应合法要求或保护我们的权利和安全。请参考我们的用户数据法律请求指南了解更多信息。
- 公司交易实体:我们可能会在法律规定的范围内,根据本隐私声明,为销售或合并等战略商业交易披露个人数据。
- 合作伙伴和经销商:我们与为我们的服务提供销售、咨询、支持和技术服务的第三方合作。在允许的情况下,我们可以与这些合作伙伴和经销商共享您的数据,并在需要时征得您的同意。
- 子处理器和服务提供商:我们可能会使用供应商代表我们提供服务,包括托管、营销、广告、社交、分析、支持票务、信用卡处理或安全服务。他们受合同义务的约束,以确保您信息的安全性、隐私性和保密性。请访问https://docs.github.com/en/site-policy/privacy-policies/github-subprocessors网站查看我们的子处理器列表。
- Visual Studio代码(GitHub Codespaces):GitHup Codespace和GitHub.dev在web浏览器中提供Visual Studio代码,默认情况下会收集一些遥测数据。有关遥测采集的详细信息,请参阅VS代码网站。要退出,请转到VS代码左上角菜单中的文件>首选项>设置。Opting-out将在GitHub Codespaces和GitHub.dev中的所有未来web会话中同步此首选项。
- 其他第三方应用程序:根据您的指示,我们可能会与我们市场上可用的第三方程序共享个人数据。您负责您指示我们与这些应用程序共享的数据。
- 其他用户和公众:根据您的帐户设置,我们可能会与其他服务用户和公众共享个人数据。您可以控制公开哪些信息。要调整设置,请访问个人资料中的用户设置。请注意,您在协作环境中共享的任何信息都可能被公开访问。
如果您的GitHub帐户有私有存储库,您可以控制对该信息的访问。未经您的同意,GitHub人员不得访问私人存储库信息,除非本隐私声明中有规定,并且:
- 安全目的
- 自动扫描或手动审查已知漏洞、活动恶意软件或其他已知违反服务条款的内容
- 帮助存储库所有者解决支持问题
- 维护服务的完整性,或
- 如果我们有理由相信这些内容违反了法律,我们将遵守我们的法律义务。
GitHub将向您提供有关私人存储库访问的通知,除非法律禁止这样做,或者GitHub是为了应对安全威胁或其他安全风险。
GitHub按照GDPR处理个人数据,确保每个处理活动都有合法的基础。基础因数据类型和上下文而异,包括如何访问服务。我们的加工活动通常属于以下合法基础:
- 合同必要性:根据GitHub服务条款,处理是为了履行我们对您的合同义务。
- 法律义务:我们在需要遵守适用法律或保护GitHub、我们的子公司、用户或第三方的权利、安全和财产时处理数据。
- 合法利益:我们处理数据的目的符合我们的合法利益,例如保障我们的服务、与您沟通以及改进我们的服务。只有当这些利益不被您的数据保护权利或基本权利和自由所取代时,才能这样做。
- 同意:当您明确同意此类处理时,我们将处理数据。当我们将同意作为法律依据时,您有权随时撤回您对数据处理的同意。撤回程序详见本声明,并可在我们的网站上查阅。
根据您的居住地,您可能对您的个人数据拥有特定的法律权利:
- 访问收集到的有关您的数据的权利
- 有权要求我们提供过去12个月收集的特定类型个人数据的详细信息,包括出于商业目的披露的数据
- 在某些情况下纠正或更新不准确或不完整个人数据的权利
- 在特定条件下删除或限制处理个人数据的权利
- 在适用法律允许的情况下,有权反对处理您的个人数据
- 撤回同意的权利,处理基于您的同意
- 在技术可行的情况下,有权以结构化、常用和机器可读的格式接收您收集的个人数据,以便于将其传输给其他公司
要行使这些权利,请发送电子邮件至github[dot]com,并按照提供的说明进行操作。为了验证您的身份以确保安全,我们可能会在处理您的数据相关请求之前要求提供额外信息。如有任何反馈或疑虑,请联系我们的数据保护专员dpo[at]github[dot]com。根据您所在的地区,您有权向您当地的数据保护机构投诉。欧洲用户可以在欧洲数据保护委员会网站上找到权威联系人,英国用户可以在信息专员办公室网站上找到。
我们的目标是根据法律要求及时响应请求。请注意,我们可能会根据法律义务或建立、行使或辩护法律索赔的需要保留某些数据。
GitHub在多个地点存储和处理个人数据,包括您所在的地区、美国和GitHup、其附属公司、子公司或子处理器运营的其他国家/地区。我们将欧盟、英国和瑞士的个人数据传输给欧盟委员会尚未确认具有足够数据保护水平的国家。当我们进行此类转让时,我们通常依赖欧洲委员会根据委员会执行决定2021/914,以帮助保护您的权利,并使这些保护与您的数据一起传输。要进一步了解欧盟委员会关于GitHub处理个人数据的国家中个人数据保护充分性的决定,请参阅关于欧盟委员会网站.
GitHub还遵守美国商务部规定的欧盟-美国数据隐私框架(EU-U.S.DPF)、英国对欧盟-美国DPF的扩展以及瑞士-美国数据保密框架(Swiss-U.S.PDF)。GitHub已向美国商务部证明,在处理从欧盟收到的个人数据(依赖于欧盟-美国DPF)和从英国(和直布罗陀)收到的个人信息(依赖于英国对欧盟-美国的扩展)方面,它遵守了欧盟-美国数据隐私框架原则(EU-U.S.DPF原则)。DPF。GitHub已向美国商务部证明,在处理从瑞士收到的个人数据时,它遵守瑞士-美国数据隐私框架原则(瑞士-美国DPF原则)。如果本隐私声明中的条款与欧美DPF原则和/或瑞士-美国DPF原则之间存在任何冲突,应以原则为准。要了解有关数据隐私框架(DPF)计划的更多信息,并查看我们的认证,请访问https://www.dataprivacyframework.gov/.
GitHub有责任根据数据隐私框架(DPF)原则处理其收到的个人数据,并随后将其传输给代表GitHub的第三方代理。如果GitHub的代理人以不符合DPF原则的方式处理此类个人数据,GitHup仍应根据DPF原则承担责任,除非该组织证明其不对造成损害的事件负责。
GitHub承诺根据《欧盟-美国DPF》、《欧盟-美DPF英国扩展协议》和《瑞士-美国DPF》解决与DPF Principles有关的投诉,这些投诉涉及我们收集和使用您的个人信息。欧盟、英国和瑞士个人如对我们根据欧盟-美国DPF、英国分机和瑞士-美国DPF接收的个人数据的处理方式有任何疑问或投诉,应首先通过以下方式联系GitHub:dpo[at]GitHub[dot]com。
如果您没有及时收到我们对您的DPF Principles相关投诉的确认,或者如果我们没有按照您的满意程度处理您的DPF-Principle相关投诉,请访问https://go.adr.org/dpf_irm.html了解更多信息或提出投诉。国际争端解决中心的服务免费提供给您。
在某些情况下,个人有可能对任何其他DPF机制都无法解决的有关DPF合规性的投诉提起具有约束力的仲裁。有关更多信息,请访问https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?选项卡集-35584=2.
GitHub受制于联邦贸易委员会(FTC)的调查和执行权力。根据《联邦贸易委员会法》第5条(《美国法典》第15卷第45节),一个组织未能遵守实施DPF原则的承诺,可能会被联邦贸易委员会质疑为欺骗性的。联邦贸易委员会有权通过行政命令或寻求法院命令禁止此类虚假陈述。
GitHub使用适当的管理、技术和物理安全控制来保护您的个人数据。只要您的帐户处于活动状态,并且需要履行合同义务、遵守法律要求、解决争议和执行协议,我们将保留您的个人数据。保留期限取决于数据收集的目的和任何法律义务。
GitHub酌情使用管理、技术和物理安全控制来保护您的个人数据。
通过我们的联系表或通过发送电子邮件给我们的数据保护专员联系我们,地址是dpo[at]github[dot]com。我们的地址是:
GitHub有限公司。Prins Bernhardplein 200,阿姆斯特丹1097JB(接线盒)荷兰
GitHub公司。科林·凯利大街88号。加利福尼亚州旧金山,邮编94107美国
我们的服务不面向13岁以下的个人。我们不会故意从这些人那里收集个人数据。如果您知道未成年人向我们提供了个人数据,请通知我们.
GitHub可能会定期修订此隐私声明。如果声明有重大更改,我们将至少提前30天通过更新我们的网站或向您与GitHub帐户相关的主要电子邮件地址发送电子邮件的方式发出通知。
以下是本文档的其他语言翻译。如果这些版本与英文版本之间存在任何冲突、不确定性或明显不一致,则以英文版本为控制版本。
Cliquez ici pour obtenir la version法语版:GitHub机密声明(PDF).
如需将本声明翻译成其他语言,请访问https://docs.github.com/并从“English”(英语)下的下拉菜单中选择一种语言
GitHub使用cookie来提供、保护和改进我们的服务,或开发我们服务的新特性和功能。例如,我们使用它们(i)让您保持登录状态,(ii)记住您的偏好,(iii)出于安全和欺诈目的识别您的设备,包括根据需要维护我们服务的完整性,(iv)编写统计报告,以及(v)为GitHub的未来发展提供信息和见解。我们提供更多有关GitHub上的cookie描述了我们设置的cookie,我们对这些cookie的需求,以及这些cookie的过期时间。
对于企业营销页面,我们还可以使用非必要的cookie(i)收集有关企业用户兴趣和在线活动的信息,以个性化他们的体验,包括使广告、内容、建议和营销更具相关性,以及(ii)服务并衡量目标广告和其他营销活动的效果。如果您禁用企业营销页面上的非必要Cookie,则您看到的广告、内容和营销可能不太相关。
我们给用户的电子邮件可能包含一个像素标签,这是一个小而清晰的图像,可以告诉我们您是否打开了电子邮件以及您的IP地址是什么。我们使用这个像素标签来提高我们的电子邮件通信效率,并确保我们不会向您发送不需要的电子邮件。
cookie在浏览器或设备上的停留时间取决于它是“持久”cookie还是“会话”Cookies。会话cookie将仅保留在您的设备上,直到您停止浏览。持久cookie会一直保留到过期或被删除。适用于持久cookie的到期时间或保留期取决于cookie收集的目的和使用的工具。您可以删除cookie数据。有关详细信息,请参阅“GitHub一般隐私声明."
我们使用cookie和类似技术(如网络信标、本地存储和移动分析)来运营和提供我们的服务。当访问企业营销页面(如resources.github.com)时,这些和其他cookie(如广告ID)可能用于销售和营销目的。
Cookie是浏览器在设备上存储的小文本文件。稍后,当浏览器连接到放置cookie的同一域中的web服务器时,可以读取cookie。cookie中的文本包含一个数字和字母字符串,可以唯一标识您的设备,也可以包含其他信息。这允许web服务器在每次连接到该web服务器时,随着时间的推移识别您的浏览器。
网络信标是包含在网站或电子邮件中的电子图像(也称为“单像素”或“清晰GIF”)。当浏览器打开包含web信标的网页或电子邮件时,它会自动连接到承载图像的web服务器(通常由第三方操作)。这允许web服务器记录有关您的设备的信息,并设置和读取自己的Cookie。同样,我们网站上的第三方内容(如嵌入式视频、插件或广告)会导致您的浏览器连接到承载该内容的第三方web服务器。
移动设备上的应用程序可以访问和使用用于分析的移动标识符,就像网站访问和使用cookie一样。在移动设备上访问企业营销页面(如resources.github.com)时,我们和我们的第三方分析和广告合作伙伴可以为销售和营销目的收集数据。
我们还可以使用所谓的“flash cookie”(也称为“本地共享对象”或“LSO”)来收集和存储有关您使用我们服务的信息。Flash cookie通常用于广告和视频。
GitHub服务将cookie和类似技术用于各种目的,包括存储您的首选项和设置、允许您登录、分析我们的服务执行情况、跟踪您与服务的交互、发展推论、打击欺诈以及实现其他合法目的。其中一些cookie和技术可能由第三方提供,包括服务提供商和广告合作伙伴。例如,我们的分析和广告合作伙伴可能会在我们的服务中使用这些技术来收集与您的在线活动相关的个人信息(如您访问的页面、您点击的链接以及类似的使用信息、标识符和设备信息),以实现各种目的,包括定向广告。GitHub将在我们向企业客户推销产品和服务的页面上放置非必要的cookie,例如在resources.GitHub.com上。
我们和/或我们的合作伙伴还与第三方共享我们收集或推断的信息。
下表提供了有关我们如何使用不同类型cookie的其他信息:
目的 | 描述 |
---|
所需Cookie | GitHub使用所需的Cookie执行基本的网站功能并提供服务。例如,cookie用于登录、保存语言首选项、提供购物车体验、提高性能、在web服务器之间路由流量、检测屏幕大小、确定页面加载时间、改善用户体验,以及用于观众测量。这些cookie是我们网站工作所必需的。 |
分析 | 我们允许第三方使用分析Cookie来了解您如何使用我们的网站,以便我们能够使其更好。例如,cookie用于收集有关您访问的页面以及完成任务所需单击次数的信息。我们还使用一些分析cookie来提供个性化广告。 |
社会化媒体 | GitHub和第三方使用社交媒体cookie根据您的社交媒体档案和GitHup网站上的活动向您展示广告和内容。这可以确保您在我们的网站和社交媒体上看到的广告和内容能够更好地反映您的兴趣。这也使第三方能够开发和改进他们的产品,他们可以在非GitHub所有或运营的网站上使用这些产品。 |
广告 | 此外,GitHub和第三方使用广告cookie向您显示基于您已经看到的广告的新广告。Cookie还可以跟踪您点击的广告或点击广告后购买的广告。这既是为了支付目的,也是为了向您显示与您更相关的广告。例如,cookie用于检测您何时单击广告,并根据您的社交媒体兴趣和网站浏览历史向您显示广告。 |
您有几个选项可以禁用非必要的Cookie:
-
特别是GitHub企业营销页面
任何提供非必需cookie的GitHub页面都会在页面页脚中有指向cookie设置的链接。您可以随时通过单击链接和更新设置来表达您的偏好。
一些用户还可以通过cookie同意横幅管理非必要的cookie,包括接受、管理和拒绝所有非必要cookie的选项。
-
一般适用于所有网站您可以使用各种可用的工具控制您在web上遇到的Cookie。例如:
- 如果您的浏览器发送请勿跟踪(DNT)信号,GitHub将不会设置非必要的Cookie,也不会加载设置非必要Cookie的第三方资源。
- 许多浏览器提供cookie控件,这些控件可能会限制您在网上遇到的cookie类型。查看浏览器的文档以了解更多信息。
- 如果启用设计用于阻止跟踪的浏览器扩展,例如隐私徽章,网站或第三方设置的非必要cookie可能会被禁用。
- 如果启用浏览器扩展以阻止不需要的内容,例如uBlock原点,非必需cookie将被禁用,以阻止设置非必需cockie的内容。
- 您可以使用全球隐私控制(GPC)来传达您的隐私偏好。如果GitHub检测到来自您设备的GPC信号,GitHup将不会共享您的数据(我们不会出售您的数据)。要了解更多信息,请访问全球隐私控制-控制您的隐私
- 广告控制。我们的广告合作伙伴可能会参加一些协会,这些协会提供了选择退出广告定位的简单方法,您可以访问:
- 美国:NAI公司和DAA公司
- 加拿大:加拿大数字广告联盟
- 欧洲:欧洲数字广告联盟
这些选项特定于您使用的浏览器。如果您从其他设备或浏览器访问我们的服务,请在这些系统中执行这些操作,以确保您的选择适用于使用这些系统时收集的数据。
本节专门为具有不同数据隐私法律法规的某些美国州的居民提供额外信息。当这些法律生效时,这些法律可能会授予这些州的居民特定的权利。本节使用术语“个人信息”等同于术语“个人数据”
这些权利是美国各州隐私法的共同权利:
- 知情权和更正权:您有权要求我们提供有关您的具体个人信息的详细信息,并有权更正不准确的信息。您可以通过联系我们行使此权利。您还可以在设置中访问和编辑基本帐户信息。
- 知情权数据接收者:我们与服务提供商共享您的信息,用于合法的业务运营,如数据存储和托管。有关更多详细信息,请参阅下面的“共享您的信息”。
- 请求删除的权利:除少数例外情况外,您保留请求删除数据的权利。此类例外情况包括我们需要保留数据以遵守法律义务、检测欺诈活动、调查滥用或其他违反服务条款的报告或纠正安全问题的情况。在收到您的验证请求后,我们将立即删除您的个人信息(除非有例外情况),并指示我们的服务提供商也这样做。我们设计了简短的保留条款。
- 及时回复权:您可以在任何12个月内提出两次免费请求。我们承诺在45天内回复您的请求。在复杂情况下,我们可能会将响应时间再延长45天。
- 不歧视:当你行使任何权利时,我们不会对你不利。相反,我们鼓励您仔细检查您的隐私设置,如有任何问题,请与我们联系。
我们可能会收集关于我们的网站访问者和“服务”用户的各类个人信息,其中包括GitHub应用程序、软件、产品或服务。这些信息包括标识符/联系信息、人口统计信息、支付信息、商业信息、互联网或电子网络活动信息、地理位置数据、音频、电子、视频或类似信息,以及从这些信息中得出的推论。
我们出于各种目的收集这些信息。这包括确定可访问性差距并提供有针对性的支持,培养多样性和代表性,提供服务,故障排除,开展业务运营,如计费和安全,改进产品和支持研究,交流重要信息,确保个性化体验,促进安全保障。
要提出访问、删除、更正或退出请求,请发送电子邮件至github[dot]com,并按照提供的说明进行操作。在处理您的请求之前,我们可能需要验证您的身份。如果您选择由授权代理人代表您提交请求,请确保他们根据需要获得您的签名许可或授权书。
要选择不共享您的个人信息,您可以单击我们网站页脚的“不要共享我的个人信息”链接,或使用全球隐私控制(“GPC”)(如果可用)。授权代理人也可以代表您提交退出请求。
为了遵守加利福尼亚州隐私法,我们还披露了以下信息:
- 我们在过去12个月内收集了以下类别的个人信息:标识符/联系信息、人口统计信息(如性别)、与您相关的支付卡信息、商业信息、互联网或其他电子网络活动信息、地理位置数据、音频、电子、,视觉或类似信息,以及从上面得出的推论。
- 我们收集的个人信息来源为:直接来自您、自动或第三方。
- 收集个人信息的商业或商业目的如上所述,并在我们的处理目的隐私声明中进行了概述。
- 过去12个月,我们出于商业目的披露了以下类别的个人信息:标识符/联系信息、人口统计信息(如性别和大致地理位置)、支付信息、商业信息、互联网或其他电子网络活动信息、地理位置数据、音频、,电子、视觉或类似信息,以及从上面得出的推论。我们向第三方商业合作伙伴和服务提供商、第三方网站或平台(如社交网站)以及其他第三方披露了每个类别,如隐私声明的个人数据共享部分所述。
- 根据适用法律的规定,我们在过去12个月“共享”了以下类别的个人信息:标识符/联系信息、互联网或其他电子网络活动信息,以及从上述信息中得出的推断。我们与广告网络、数据分析提供商和社交网络共享了每个类别。
- 共享个人信息的商业或商业目的是帮助我们进行营销、广告和受众测量。
- 我们不会“出售”或“共享”已知16岁以下未成年人的个人信息。
根据《加利福尼亚州民法典》第1798.83节,也被称为“闪耀光芒”法,加利福尼亚州居民向个人出于个人、家庭或家庭目的与之建立业务关系的企业提供个人信息(“加利福尼亚客户”)可以要求提供有关企业是否出于第三方的直接营销目的向任何第三方披露个人信息的信息。请注意,我们不会出于本法规定的直接营销目的向任何第三方披露个人信息。加利福尼亚州客户可以通过电子邮件(隐私[在]github[dot]com)要求我们提供更多有关遵守本法的信息。请注意,企业每年必须对每个加利福尼亚州客户的一个请求作出响应,并且可能不需要通过指定的电子邮件地址以外的其他方式对请求作出响应。
18岁以下的加利福尼亚居民是在线网站、服务或应用程序的注册用户,根据《加利福尼亚州商业和职业法典》第22581节,他们有权删除或请求并获得删除他们公开发布的内容或信息。要删除您公开发布的内容或信息,请提交私人信息删除请求。或者,若要请求我们删除此类内容或信息,请将您希望删除的特定内容或信息的详细描述发送给GitHub支持。请注意,您的请求并不保证完全或全面删除网上发布的内容或信息,在某些情况下,法律可能不允许或不要求删除。如果您对我们针对加利福尼亚州居民的隐私保护做法有任何疑问,请发送电子邮件至github[dot]com。
我们重视您对我们的信任,并致力于谨慎和尊重地处理您的个人信息。如果您对我们的隐私做法有任何疑问或担忧,请发送电子邮件至dpo[at]github[dot]com,联系我们的数据保护官员。
如果你住在科罗拉多州、康涅狄格州或弗吉尼亚州,你还有一些其他权利:
- 如果我们拒绝您的权利请求,您有权对该决定提出上诉。届时,我们将向您提供提交上诉所需的信息。
- 您有权选择退出剖析,以促进对消费者产生法律或类似重大影响的决策。GitHub不参与科罗拉多州法律规定的此类剖析,因此没有必要选择退出。
我们不出售内华达州修订法规第603A章规定的您的受保信息。如果您对我们的隐私声明中包含的信息或任何其他内容仍有疑问,请发送电子邮件至github[dot]com。