GDPR政策

谁处理您的个人数据

本政策适用于Global NFT Group Community (GNG) 的个人数据处理，以及其他非欧洲实体在适用GDPR的情况下。

就本政策和GDPR而言，若上述任何实体在本政策中确定的使用场景中处理您的个人数据，则每个实体将被视为您个人数据的“数据控制者”。请注意，在某些情况下，我们可能以数据处理器身份代表客户执行本政策中提到的活动。我们在政策中已明确区分了这一点。

本政策的目的

本政策解释了我们通过网站（“网站”）收集的个人数据以及我们在其他情况下或与我们的互动中可能收集/处理的关于您的个人数据，以及我们处理您个人数据的目的。

本政策还规定了您对我们处理个人数据的权利。

本政策将告知您我们处理的关于您的个人数据的性质，以及您如何要求我们删除、更新、转移和/或提供访问权限，或反对我们为特定目的处理您的个人数据。

我们收集/处理的个人数据类型

当我们谈论个人数据时，我们指的是与已识别或可识别的自然人相关的任何信息。个人可以通过姓名、识别号码、位置数据或在线标识符（如IP地址）来识别。我们可能收集和处理的关于您的个人数据类别包括：

• 联系信息（例如姓名、地址、电话号码、电子邮件地址）
• 您的出生日期
• 您的图像
• 您的在线标识符（例如Cookie ID）
• 您提交给我们的任何其他可识别您的数据

有关我们收集的个人数据的更多信息，请参阅下面的“我们如何使用个人数据”部分以及“Cookie”部分。

儿童的个人数据

我们不会有意或故意收集儿童的个人数据。

获取个人数据的方式

我们可能通过以下不同方法收集和接收您的个人数据：

• 您直接提供的个人数据 您可以直接向我们提供您的个人数据。例如，当您联系我们提出查询、填写网站或纸质表格、参与调查、订阅我们的营销通讯、向我们提供反馈、向我们提供服务或通过与我们互动时。
• 我们自动收集的个人数据 当您访问和使用我们的网站时，我们将自动收集有关您设备、浏览行为和模式的某些技术信息。我们通过使用Cookie和其他类似跟踪技术收集此类个人数据。

我们如何使用个人数据

我们从您那里收集个人数据的主要目的是：

• 验证您的身份;
• 向客户提供服务;
• 帮助我们改进网站、产品和服务，并开发和营销新产品和服务;
• 执行您向我们提出的请求;
• 调查或解决查询或争议;
• 遵守任何适用的法律、法院命令、其他司法程序或监管机构的要求;
• 执行我们与您的协议;
• 保护我们或第三方（包括我们的其他客户和网站用户）的权利、财产或安全;
• 为服务提供支持;
• 根据法律要求或允许的其他用途.

客户管理

我们处理的法律依据 我们可能会收集客户和潜在客户联系人的个人数据，以便能够响应客户请求、管理客户账户并验证和执行向我们支付的金融交易。

为此目的，我们与谁共享个人数据？ 我们可能会与第三方供应商（如支付服务提供商或IT提供商）、金融机构、集团公司、关联公司、专业顾问、监管机构或其他执法机构共享此类个人数据，或与下面“数据共享”部分中列出的其他第三方共享。

市场调研和焦点小组

作为我们为客户提供服务的一部分，我们可能会收集个人的联系信息、通信记录、意见数据、年龄范围、国籍和图像，以便通过焦点小组、访谈和用户测试进行市场调研。我们可能会代表客户或为我们自己的目的进行此类活动。

我们处理的法律依据： 以这种方式处理个人数据是我们（以及客户）的合法利益，以确保我们以有效和高效的方式提供客户请求的服务。

请注意，如果我们作为数据处理器代表客户执行此操作，则不需要法律依据。

为此目的，我们与谁共享个人数据？: 我们可能会与客户、集团公司、关联公司、市场调研合作伙伴或代理商、第三方供应商（如IT提供商）、专业顾问或下面“数据共享”部分中列出的其他第三方共享此类个人数据。

媒体监控

作为我们为客户提供服务的一部分，我们可能会监控媒体网站（包括社交媒体网站），并直接从这些网站或通过第三方社交媒体监听提供商收集有关个人的信息，包括他们对特定客户活动的看法或客户产品或服务的反馈。

我们处理的法律依据： 以这种方式处理个人数据是我们（以及客户）的合法利益，以确保我们以有效和高效的方式提供客户请求的服务。如果我们作为数据处理器代表客户执行此操作，则不需要法律依据。

为此目的，我们与谁共享个人数据？ 我们可能会与客户、集团公司、关联公司、合作伙伴、第三方供应商（如IT提供商）、专业顾问或下面“数据共享”部分中列出的其他第三方共享此类个人数据。

活动报告

作为我们为客户提供服务的一部分，我们可能会通过第三方提供商或直接从个人或通过社交媒体或其他媒体渠道收集有关个人的信息，包括他们的联系信息以及他们对特定客户活动的看法或其他反馈。

我们处理的法律依据 以这种方式处理个人数据是我们（以及客户）的合法利益，以确保我们以有效和高效的方式提供客户请求的服务，并为客户提供活动或产品表现的洞察。请注意，如果我们作为数据处理器代表客户执行此操作，则不需要法律依据。

为此目的，我们与谁共享个人数据？ 我们可能会与客户、集团公司、关联公司、合作伙伴或代理商、第三方供应商（如IT提供商）、专业顾问或下面“数据共享”部分中列出的其他第三方共享此类个人数据。

促销活动

我们可能会自行（或代表客户）进行促销、竞赛或赠品活动，这可能要求个人注册参与。我们收集个人的个人数据以进行促销、竞赛或赠品活动并发放奖品或通知。参与这些活动并提供个人数据是自愿的。

我们处理的法律依据： 以这种方式处理个人数据是我们（以及客户）的合法利益，以使个人能够参与促销、竞赛或赠品活动，或者我们可能为了履行对个人的义务而这样做。如果我们作为数据处理器代表客户执行此操作，则不需要法律依据。

为此目的，我们与谁共享个人数据？我们可能会与客户、集团公司、关联公司、第三方供应商（如IT提供商）、竞赛合作伙伴、专业顾问、监管机构或下面“数据共享”部分中列出的其他第三方共享此类个人数据。

行业信息

我们收集并维护包含记者、人才、社交媒体影响者、社交媒体用户以及其他公共关系、新闻或媒体行业专业人士信息的数据库。此类信息可能包括个人的姓名、业务联系信息、专业兴趣和隶属关系。这些信息可能是个人通过我们的网站或其他情况（如公开演讲活动）自愿提供给我们的，或者是通过第三方数据库或第三方内容平台（包括社交媒体平台）公开或可用的信息。

此外，我们可能会收集和/或审查其他公开的新闻报道和新闻内容，包括通过公共新闻网站和社交媒体网站提供的内容，以了解人们对我们和客户的看法。我们使用此信息为客户提供服务，包括确保我们和客户充分了解特定领域的公众意见，并在与媒体打交道时充分准备。我们还可能使用此信息联系这些个人以讨论客户的商品和服务。我们也可能将此信息用于我们自己的内部管理和推广目的。

我们处理的法律依据： 以这种方式处理个人数据是我们（或客户）的合法利益，以便我们能够以有效和高效的方式提供客户请求的服务。如果收集的个人数据被视为特殊类别数据，我们将依赖个人已公开此类信息的事实进行处理。如果我们作为数据处理器代表客户执行此操作，则不需要法律依据。

为此目的，我们与谁共享个人数据？ 我们可能会与客户、集团公司、关联公司、第三方供应商（如IT提供商）、专业顾问或下面“数据共享”部分中列出的其他第三方共享此类个人数据。.

社交媒体

我们可能会收集或处理通过我们的社交媒体渠道与我们互动的个人的个人数据（包括访问我们的社交媒体页面或通过社交媒体与我们通信）。我们也可能代表客户运营其社交媒体页面、账户或渠道。

我们处理的法律依据： 以这种方式处理个人数据是我们的合法利益，以便我们能够进行自我营销并与公众互动。如果我们作为数据处理器代表客户执行此活动，则不需要法律依据。

为此目的，我们与谁共享个人数据？ 我们可能会与客户、集团公司、关联公司、第三方供应商（如IT提供商）、专业顾问或下面“数据共享”部分中列出的其他第三方共享此类个人数据。

互动区域和粉丝页面

我们可能会提供互动区域，如留言板、粉丝页面、聊天室或其他论坛或封闭社区。用户参与这些区域是自愿的。我们可能会与第三方（如Facebook或其他社交媒体平台）合作提供这些互动区域（包括粉丝页面）。

尽管我们鼓励个人在参与这些区域时不要提交任何可能识别其个人身份的信息，但我们可能会不可避免地处理与这些互动区域相关的个人数据。

我们处理的法律依据： 如果我们确实为此目的处理个人数据，这是我们的合法利益，以帮助我们了解行业问题、分享内容并通常为客户和用户提供服务。如果我们作为数据处理器代表客户执行此操作，则不需要法律依据。

为此目的，我们与谁共享个人数据？ 我们可能会与客户、集团公司、关联公司、合作伙伴或代理商（如Facebook）、第三方供应商（如IT提供商）、专业顾问或下面“数据共享”部分中列出的其他第三方共享此类个人数据。

活动

我们可能会不时组织和举办路演及其他行业活动，以推广我们的服务或代表客户。为此，我们可能会处理个人的姓名和联系信息（包括电子邮件地址、邮寄地址和电话号码），以便与他们沟通此类活动，前提是他们已明确请求有关此类活动的信息，或者我们有其他合法依据向他们发送此类信息。

如果您参加我们的活动，我们可能会使用您的个人数据记录您的出席情况并用于相关记录保存目的，如果相关，我们可能会收集和处理您的饮食或其他要求。您也可能出现在我们活动中拍摄的照片中，这些照片可能会出现在我们发送给客户的出版物中，或发布在我们的网站、印刷品或其他媒体上。

我们处理的法律依据： 以这种方式使用个人数据是我们履行与个人之间的合同义务所必需的，或者是我们或客户的合法利益，以确保我们以有效和高效的方式提供服务。如果我们特别请求您允许使用您的照片、引用、推荐或其他内容，则我们对此类个人数据的处理将基于同意。如果我们仅根据客户的特定要求举办活动，我们则以客户的数据处理器身份行事，因此不需要法律依据来处理个人数据。

我们处理的法律依据： 我们可能会与客户、集团公司、关联公司、活动和票务合作伙伴或代理商、第三方供应商（如IT提供商）、专业顾问、活动组织者或下面“数据共享”部分中列出的其他第三方共享此类个人数据。

洞察与分析

我们可能会分析个人的联系信息以及我们从他们与我们的网站、电子邮件通信和/或服务的互动中观察到的其他个人数据。我们可能会使用Cookie、日志文件和其他跟踪技术从访问网站的计算机硬件和软件或移动设备中收集个人数据。

• 用于监控网站流量和访问量的IP地址.
• 用于跟踪网站使用统计数据的会话ID.
• 有关您的个人或专业兴趣、人口统计、服务体验和联系偏好的信息.

我们的网页和电子邮件可能包含Cookie、网络信标和像素标签（“标签”）。标签允许我们计算访问过网页或打开电子邮件的用户，并收集其他类型的汇总信息。一旦收件人点击包含标签的电子邮件，他们的联系信息可能会随后与源电子邮件和/或相关标签进行交叉引用。

在某些电子邮件中，我们使用链接到我们或代表我们管理的某些网站的“点击链接URL”。我们可能会跟踪点击数据以帮助确定对特定主题的兴趣并衡量这些通信的有效性。

此信息用于创建有关我们网站访问者浏览习惯的洞察。通过使用此信息，我们能够衡量我们内容的有效性以及访问者如何使用我们的网站和服务。这使我们能够了解我们网站的哪些页面最吸引访问者，网站的哪些部分最有趣，以及访问者喜欢看到哪些功能和特性。

我们还将此信息用于营销目的（有关更多详细信息，请参阅下面的“营销通信”部分）。我们仅在用户同意的情况下在设备上放置非必要的Cookie和其他类似跟踪技术。

我们处理的法律依据： 通过Cookie或其他类似跟踪技术收集的个人数据的处理是我们的合法利益，以确保我们能够改进服务并定制营销。

为此目的，我们与谁共享个人数据？ 我们可能会与集团公司、关联公司、第三方供应商（如分析提供商或其他IT提供商）、专业顾问或下面“数据共享”部分中列出的其他第三方共享此类个人数据。

营销通信

我们可能会使用个人的个人数据进行营销活动。特别是，我们可能会使用个人数据来形成我们认为个人可能想要或需要什么，或者什么可能对个人感兴趣的见解。我们可能会使用该信息向个人提供我们认为可能感兴趣的关于我们活动和服务的营销信息。我们还可能向个人提供有关媒体和公共关系活动的信息。

我们依赖我们的合法利益以这种方式处理个人数据用于营销目的（除非当地法律要求同意，在这种情况下我们将获得同意）。如果个人是消费者，我们仅在获得其同意的情况下向其发送电子营销通信或活动邀请。

我们还为个人提供有关个人数据使用的选择退出选项，特别是围绕营销和广告。要了解如何选择退出营销通信，请参阅“选择退出和不需要的通信”部分。

请注意，如果第三方要求我们共享个人数据以便他们可以向特定个人发送电子营销通信，我们将在共享个人数据之前获得相关个人的同意。

为此目的，我们与谁共享个人数据？: 我们可能会与集团公司、关联公司、促销代理、第三方供应商（如IT提供商）、专业顾问或下面“数据共享”部分中列出的其他第三方共享您的数据。

共享您的个人数据

我们可能会与任何集团公司、关联公司、代理商、合作伙伴、客户、承包商、专业顾问或政府或监管机构共享您的个人数据，用于以下目的：

• 向客户提供服务或以其他方式协助处理交易
• 履行信息请求、接收和发送通信、更新营销列表、分析数据
• 提供IT和其他支持服务
• 促进我们业务集团的运营和有效管理
• 遵守法律义务或与法律索赔或争议相关，或以其他方式保护我们的法律权利
• 协助其他与运营相关的任务

我们的代理商、合作伙伴和承包商将在执行其职能所需的范围内使用您的个人数据。

我们不会将您的个人数据出售给其他公司，也不会在未经您同意的情况下与其他公司共享以供其使用，除非在上述情况下或与GNG的出售或合并相关的情况下。

请注意，我们与第三方共享个人数据的类型是非详尽的，可能存在我们需要与其他第三方共享个人信息以运营我们的网站和提供服务的情况。我们将在个案基础上通知您其他共享信息的情况。

获取您的同意

我们可能会将个人数据传输到EEA以外的某些第三方类别（如上文“我们如何使用您的个人数据”中列出的），特别是传输到我们在库拉索的总部。

• 在收集您的个人数据时按照提供的指示
• 通过使用本政策中列出的联系方式通过电子邮件、邮寄或电话通知我们

请注意，如果您特别同意个人数据的其他用途，我们可能会以与该同意一致的方式使用您的个人数据。

EEA以外的数据传输

特别是，当我们将您的个人数据传输到EEA以外时，我们将确保在适用法律要求的情况下，至少实施以下保障措施之一：

我们可能会将个人数据传输到EEA以外的某些第三方类别（如上文“我们如何使用您的个人数据”中列出的），特别是传输到我们在库拉索的总部。

1. 我们只会将您的个人数据传输到欧盟委员会认为提供足够个人数据保护水平的国家
2. 当我们使用某些服务提供商时，我们可能会使用欧盟委员会批准的称为“标准合同条款”的特定合同，这些条款为个人数据提供与欧洲相同的保护
3. 当我们在美国有合作伙伴或供应商时，如果他们参与隐私盾计划，我们可能会将数据传输给他们，这要求他们在欧洲和美国之间共享个人数据时提供类似的保护

个人数据的机密性和安全性

我们致力于保护您提供给我们的个人数据的安全，并将采取合理的预防措施保护您的个人数据免受丢失、滥用或篡改。

为防止组织外部的第三方未经授权访问个人数据，我们维护的所有电子个人数据都保存在受最新安全网络架构保护的系统中。这些系统包含防火墙和入侵检测设备。服务器中保存的数据会进行“备份”（即数据记录在单独的介质上），以防止意外删除、破坏或丢失。服务器存储在高安全性的设施中，访问受到未经授权人员的保护，并配备火灾检测和响应系统。这些服务器的位置仅限少数员工知晓。

我们已实施信息安全政策、规则和技术措施，以保护我们控制的个人数据免受以下威胁：

• 未经授权的访问
• 不当使用或披露
• 未经授权的修改
• 非法破坏或意外丢失

我们所有的员工和数据处理器（即代表我们处理个人数据的人员）都有义务尊重所有服务用户的个人数据的机密性。

我们保留您的个人数据多长时间？

我们仅在实现本政策所述目的所需的期间内保留个人数据，之后将从我们的系统中删除。

关于我们为客户提供服务过程中处理的个人数据，我们可能会在提供服务之日起最多保留六年，并遵守GDPR（或全球类似法律）下的义务。之后，我们可能会在不另行通知或承担责任的情况下销毁这些文件。

关于我们处理的其他个人数据，我们通常会在与相关个人的最后一次互动之日起最多保留三年，并遵守GDPR（或全球类似法律）下的义务，尽管如果有正当理由，我们可能会保留更长时间。

如果某些个人数据仅在短期内有用（例如，特定活动、营销活动或招聘相关），我们将在该期间结束时删除。请注意，如果您是不成功的候选人，我们可能会在短期内保留您的信息。

如果您选择不接收我们的营销通信，我们需要在抑制列表中保留某些个人数据，以便我们知道未来不再向您发送营销通信。

政策修改

我们保留根据需要修改本政策的权利，例如，为了遵守法律、法规或数据保护机构（DPA）引入的要求的变化。变更必须由我们的隐私联系人、公司法务部门或其指定人员批准，他们将酌情征求公司高管的意见，以使修订后的政策生效。

如果我们对本政策进行更改，此修订后的政策将根据相关适用法律的规定重新提交批准。我们将通知数据主体本政策的任何重大变更。我们将在相关内部和外部网站上发布所有政策变更。

自本政策实施之日起，所有与个人数据收集和/或处理相关的现有欧盟公司隐私指南将被本政策的条款取代。与本政策冲突的其他内部政策将不适用于我们在欧盟处理的个人数据保护。我们鼓励您定期查看本政策，以了解我们如何使用您的个人数据。