Eyeware Beam Privacy Policy For The Head & Eye Tracker App

眼镜光束解决方案 |隐私声明

介绍

我们认识到您的隐私和透明度在我们处理您的个人数据时的重要性。

在 Eyeware Tech SA (我们, 我们的 或者眼镜)，我们认识到您的隐私和透明度在我们处理您的个人数据时的重要性。

本隐私声明（隐私声明) 通知您我们收集和处理的与提供我们的 Beam 解决方案（即 光束解决方案) 和/或通过 Beam 解决方案提供的服务（连同 Beam 解决方案，我们的服务).

通过访问和使用我们的服务，您明确承认我们可以根据本隐私声明收集和处理您的个人数据。

本隐私声明已纳入并构成我们不可分割的一部分使用条款 [https://beam.eyeware.tech/license.html] 对于梁解决方案 (ToU）。本文档中未定义的所有大写术语均具有 ToU 中赋予它们的含义。

简洁版本

以下是本隐私声明的简短摘要（但不能替代）：

Eyeware Tech SA 作为控制者负责处理您的个人数据。但是，本隐私声明仅适用于我们的活动，而不适用于第三方提供商的活动（即使我们链接到他们的服务或他们将 Beam 解决方案与他们自己的应用程序集成）（见第 3 节和第 8 节);
作为我们服务运营的一部分，我们可能会访问和/或收集您提供给我们的个人数据，或者我们在您与服务交互时自动收集的个人数据。
我们根据瑞士法律和适用于我们的其他法律处理此类个人数据，主要是为了提供我们的服务（见第 4 节）.
特别是，为了向您提供服务，我们计算实时头部、面部和眼睛跟踪数据（跟踪数据) 使用您设备的相机。在这样做的同时，我们不要记录或存储您的视频记录.如果您将我们的技术与您自己的内容（例如视频）相结合，我们也不会记录或访问此类内容（见第 4 节和第 10 节);
我们还可能处理您的个人数据以与您沟通、发送我们的时事通讯、分析和改进我们服务的使用、遵守我们的法律义务，以及用于本隐私声明中指明的其他合法目的（见第 7 节，也第 5 节和第 6 节);
您的个人数据存储在瑞士和/或欧盟我们不会与第三方共享或将其转移到国外，除非这对于我们的服务运营是必要的并且适用法律允许。例如，当我们使用服务提供商或必须与第三方互动以开展我们的专业活动时，可能会出现这种情况（见第 8 节和第 9 节);
我们不会以允许您识别身份的形式存储您的个人数据，时间超过我们实现本隐私声明中规定的目的所需的时间。此外，我们不会存储您的相机捕获的所有视频记录（我们仅处理实时供稿以生成跟踪数据）（请参阅第 10 节);
我们采用安全措施并努力保护您的个人数据。但是，没有任何 IT 基础设施是完全安全的，我们不能保证我们的基础设施是完全安全的（参见第 11 节);
您可以联系我们 ([email protected]) 以行使与您的个人数据相关的权利（请参阅第 13 和 14 节).

谁负责处理您的个人数据

Eyeware Tech SA, Rue Marconi 19, 1920 Martigny, Switzerland，作为控制者负责处理您的个人数据。您将在下面的第 14 节中找到我们的联系方式。

本隐私声明仅适用于由我们或代表我们进行的处理。虽然我们可能会提供第三方网站、内容或服务的链接，但我们不对他们关于个人数据的政策负责。在这种情况下，您的个人数据的收集和使用受这些第三方提供商的隐私政策的约束，您应该仔细查看以了解更多关于他们的个人数据处理实践的信息。

我们相信 Beam 解决方案应该可以广泛使用。为此，我们向开发人员和第三方服务提供商（我们的伙伴) 使他们能够将我们的眼动追踪技术集成到他们自己的产品中。这样做时（并以他们接受我们的 SDK 许可条款 [https://beam.eyeware.tech/sdk-license.html];更多关于这在第 8 节中），合作伙伴可以访问跟踪数据（头部姿势、注视坐标）并创建他们自己的交互式应用程序。

如果您是我们任何合作伙伴的用户或客户（a 合作伙伴用户)，请阅读以下内容：本隐私声明不涉及我们的合作伙伴如何收集和使用您的个人数据。如果您想对您的个人数据提出任何请求或查询，请直接联系此类合作伙伴。例如，如果您希望请求访问、更正、修改或删除最初由我们的合作伙伴之一收集的不准确的个人数据，请将您的查询直接发送给相关合作伙伴。

个人资料收集

我们收集您提供给我们的个人数据。

我们会收集您在使用我们的服务时提供给我们的个人数据，例如当您与我们沟通时、通过您填写的网络表格或订阅我们的时事通讯时。

您必须填写由星号标识的数据字段。如果未填写一个或多个必填数据字段，我们将无法提供对我们服务的访问。您无需填写可选数据字段即可访问我们的服务。

我们实时收集头部和眼睛跟踪数据，不存储任何视频记录，并且在此过程中不收集任何其他个人信息。

当您使用 Beam 解决方案时，使用设备上的摄像头，Beam 解决方案会自动计算您的头部和面部姿势，以及凝视坐标（跟踪数据）。计算实时发生，并直接在您的设备上完成。使用您的相机录制的视频不会传输到我们的服务中，我们既不会记录也不会存储它们。

我们仅收集此计算的输出（跟踪数据），这是提供我们的技术（以及我们的合作伙伴的服务）所必需的。我们不会以允许我们识别您的方式存储跟踪数据，也不会将其链接到有关您的其他信息。

我们不会收集您的内容，例如视频流。

您可以将我们的眼动追踪技术与您自己的内容（例如视频流）集成。

通常，我们不会存储或处理您的内容。

此规则的唯一例外涉及您可能请求的可选服务，这些服务需要访问您的内容。在这种情况下，我们会提前通知您有关您的处理活动。

某些个人数据也以自动方式收集。

我们还会自动收集有关您的活动的日志和分析数据，如本隐私声明中所述。当您根据可用功能配置您的设备时，您可以定义与自动收集您的个人数据相关的某些授权。

我们如何处理您的个人数据

为了本隐私声明中所述的目的并根据适用法律，我们通过自动化方式处理您的个人数据。

我们根据适用法律处理您的个人数据，尤其是瑞士数据保护法，并在适用于我们的范围内，遵守其他数据保护法规，例如欧盟通用数据保护条例 (GDPR) 或其在英国的同等机构，使用计算机或计算机工具，符合本隐私声明中规定的目的。

我们不会处理您的个人数据来创建关于您的个人资料（分析）。我们也不会仅根据对数据主体具有法律效力或对其产生重大影响的自动化处理做出决定（自动个人决定）。

我们可能会将您的个人数据与其他信息（汇总）或删除任何允许我们识别您的信息（匿名），以便根据适用的数据保护法不再将其视为个人数据，在这种情况下，本隐私声明将不再适用，我们可能会将此类数据用于本隐私声明未涵盖的目的（例如，用于基准测试或分析目的，或发展和营销新服务）。您可以随时反对为此目的对您的个人数据进行匿名化或汇总（有关您的权利的更多信息，请参见下文第 13 节）。

我们采取适当的技术和组织安全措施来防止未经授权访问、披露、修改、更改或破坏您的个人数据，如下文第 11 节所述。

我们根据哪些法律依据处理您的个人数据

只有在我们有有效的法律依据的情况下，我们才会处理您的个人数据。

只有在我们有有效的法律依据的情况下，我们才会处理您的个人数据。因此，根据所进行的处理活动，我们将仅在以下情况下处理您的个人数据：

该处理是履行我们对您的合同义务或根据您的要求采取合同前步骤所必需的（合同必要性);

在为您提供服务而严格要求处理您的个人数据时尤其如此，如下文第 7 节所述. 当 GDPR 适用时，合同必要性基于 GDPR 第 6(1)(b) 条；

处理对于实现我们的合法利益是必要的，并且仅在您的利益或基本权利和自由不需要我们避免处理的情况下（合法权益);

我们的合法利益尤其包括 (i) 确保以有效和安全的方式提供我们的服务（例如，通过对服务的稳定性和安全性、更新和故障排除以及支持服务的内部分析）； (ii) 改进和开发服务（包括监控我们服务的使用，以及用于统计目的）； (iii) 受益于具有成本效益的服务（例如，我们可能会选择使用供应商提供的某些服务，而不是自己进行活动）； (iv) 实现我们的企业目标。当 GDPR 适用时，合法权益基于 GDPR 第 6(1)(f) 条；

我们已经以明确、明确的方式获得您的事先同意（同意);

当 GDPR 适用时，同意基于 GDPR 第 6(1)(a) 条；

处理是遵守我们的法律或监管义务所必需的（法律义务);

最后，如果法律要求我们处理您的个人数据，我们将按照下文第 7 节的进一步规定处理您的个人数据. 当 GDPR 适用时，法律义务基于 GDPR 第 6(1)(c) 条。

我们处理您的个人数据的目的？

我们出于合法和明确的目的处理您的个人数据：

收集和处理您的个人数据是为了运营服务和下文明确规定的其他合法目的，仅在与实现这些目的相关的范围内，并且不会以与其不兼容的方式进一步处理。

我们出于以下目的处理您的个人数据：

运营Beam解决方案并提供相关服务。

我们主要根据我们的合同必要性处理您的个人数据以提供服务，包括与您互动、为您提供所请求的服务以及用于客户和用户管理目的。

除了您在与 Beam 解决方案交互时提供的个人数据以及我们使用您的设备摄像头收集的跟踪数据（有关此方面的更多信息，请参阅第 4 节），我们会自动收集有关您与服务交互的技术信息，例如作为本地 IP 地址、访问的内容、访问的日期和时间、有关您的设备类型和操作系统的信息、您的偏好或与您与 Beam 解决方案交互相关的其他信息，包括您在 Beam 上的导航详细信息解决方案。我们处理这些数据是为了通过 Internet 与您的设备建立连接，以评估 Beam 解决方案的使用并根据我们的合法权益管理其稳定性和安全性。

与您联系并回复您的查询，并使您能够与其他用户互动。

您可以选择通过 Beam 解决方案通过电子邮件与我们联系。在这种情况下，我们会处理您提供给我们的数据（包括您的联系信息和请求的主题）。该数据用于根据我们的合同必要性为您提供所请求的信息和服务。

您还可以选择通过我们的 Beam 解决方案使用第三方的服务，例如不和谐，以便与其他用户交互。在这种情况下，这些提供商的隐私声明适用。

向您发送我们的时事通讯和其他广告信息。

如果您订阅我们的时事通讯，我们将收集您的联系方式（姓名和电子邮件地址），并根据您的同意使用它为您提供我们的时事通讯。您可以随时取消订阅时事通讯服务，在这种情况下，您的联系方式将被删除。

我们根据我们的法律义务处理注册时间和您的选择加入确认以证明合规性。我们还会分析您对我们时事通讯的使用情况，例如您是否打开它或点击了某些链接，并根据我们的合法权益处理这些数据以优化和改进我们的时事通讯。

我们使用 Mailchimp 的第三方服务来提供我们的时事通讯服务，该服务将访问您的登录数据，以便为您提供服务。其隐私声明适用于此，您可以在此处找到： https://mailchimp.com/legal/privacy/.

独立于您订阅我们的时事通讯，如果您之前订阅使用我们的服务，如果您没有反对相应地使用您的电子邮件地址，我们也可能会通过电子邮件与您联系，以告知您我们的活动。您可以随时通过联系我们反对将您的电子邮件地址用于此目的（请参阅第 14 节中的联系方式）。相应处理您的数据的法律依据是我们宣传与我们之前与您的互动相关的某些销售优惠和活动的合法权益。

用于内部分析和统计目的，以改进我们的服务。

除非您反对此类处理，否则我们可能会出于内部分析和统计目的处理您的个人数据，特别是与您使用我们的服务和您的偏好相关的数据（例如您访问的内容、访问日期和时间以及您的偏好），以便更好地了解我们用户的需求，优化他们的体验，并总体上改进我们服务的人体工程学和功能。您可以随时反对此类处理活动（有关您的权利的更多信息，请参见下文第 13 节）。

我们不会将此信息链接到您或您的帐户。我们使用由已知市场提供商提供的分析工具——例如 Apple、Google Analytics、Mixpanel、Survcate 和 Firebase 的标准统计工具——这些工具仅向我们提供汇总或匿名的、不可识别的数据。这些服务提供商的隐私政策适用于这种情况。通过单击以下链接，您将找到有关他们的隐私惯例以及如何选择退出其分析 cookie 的信息：苹果公司, 谷歌分析, 火力基地, 混合面板, 求生.

遵守我们的其他法律义务或其他合法利益。

如果我们有法律义务或为了其他合法利益，我们可能会进一步处理您的个人数据。例如，如果我们需要向公共当局披露某些信息或出于税收或会计目的保留此类信息，或者为了建立、行使或辩护法律索赔，就会出现这种情况。

我们为此目的处理的个人数据是我们为第 7 节其他部分所述目的之一收集的数据。我们在对我们施加的法律义务期间保留个人数据。

如果我们已征得您的同意。

除上述情况外，如果我们出于特定目的事先获得您的明确同意，我们可能会处理您的个人数据。给予的同意可以随时撤回，但这不会影响撤回前处理的数据。

我们与第三方共享您的个人数据的情况

如果我们的服务运营有必要，如果有法律义务或许可这样做，或者有其他正当理由，我们可能会与第三方共享您的个人数据。

我们可能会将您的个人数据传输给与服务运营相关的第三方服务提供商以及分包商，例如 IT 服务提供商、云服务提供商、数据库提供商、自动化营销解决方案提供商和顾问，包括苹果公司, 谷歌分析, 火力基地, 混合面板，和求生.有关这些提供程序的详细信息，请参见上一节。

在将个人数据传输给这些提供商之前，我们确保已准备好合同文件，以确保他们将按照本隐私声明的规定对用户的个人数据提供平等的保护。

如果您将我们的技术用于他们的服务，我们可能会与合作伙伴共享您的跟踪数据。

如第 3 节所述，如果您通过合作伙伴的应用程序与 Beam 解决方案进行交互，该合作伙伴将有权访问您的跟踪数据并根据其自己的隐私惯例对其进行处理。

为清楚起见，合作伙伴只能访问跟踪数据，而不能访问您的视频记录（有关这方面的更多信息，请参阅第 4 节）。要访问跟踪数据，合作伙伴必须同意我们的 SDK 许可条款，这要求他们在第 4.2 节中：

向用户提供足够的信息；
在使用他们的数据之前获得用户事先明确和自由给予的同意；
确保此类数据的安全；和
遵守任何适用的隐私法。

如果我们有法律义务或有合法利益这样做，我们也可能会向第三方披露您的个人数据。

我们也可能在我们有合法利益的情况下披露您的个人数据，例如 (i) 回应司法当局的请求或根据法律义务； (ii) 就索赔或诉讼提出或抗辩； (iii) 在重组的背景下，特别是如果我们将我们的资产转让给另一家公司。

国际转账

您的个人数据可能会在瑞士和欧盟以外的地区披露，包括向不保证与瑞士和欧盟同等水平的数据保护和隐私的国家/地区。

我们从您那里收集的个人数据可能会在瑞士和欧盟存储和处理，或转移到、存储或以其他方式处理在其他地方，包括在美国或可能不一定提供足够数据水平的任何其他国家/地区瑞士和/或欧盟承认的保护。在这种情况下，我们将确保根据适用的数据保护法采取适当的保护措施，例如依靠欧盟委员会采用的标准合同条款。

如果您向我们传输信息和数据，您将被明确视为同意此类数据传输。您可以通过向下文第 14 节中所示的联系地址发送请求，索取这方面的更多信息并应要求获取相关保护措施的副本。

我们将您的个人数据存储多长时间？

您的个人数据不会被存储超过必要的时间。

一旦我们不再需要实现本隐私声明第 7 节中规定的目的，我们将删除或匿名化个人数据。该期限因相关数据的类型和适用的法律要求而异。作为一项规则：

如第 4 节所述，我们不存储您的相机拍摄的视频记录（我们只处理实时提要）。
通过 Beam Solutions 生成的跟踪数据会立即匿名化（这意味着数据无法与您相关联）。
只要您的帐户处于活动状态，您的帐户信息就会一直保留。如果您删除您的用户帐户，您的帐户信息将在此类事件发生后立即被删除或匿名化，除非出于正当理由（例如证据或税务目的）必须保留数据；
日志文件通常会在收集后 30 天内自动删除或匿名化，除非我们出于正当理由必须保留它们。

安全

我们维护物理、技术和程序保护措施，以确保您的个人数据安全。

我们致力于保护您的个人数据，并采取物理、管理和技术措施来保护您的个人数据并防止未经授权的访问。我们将访问您的个人数据的权限仅限于出于本隐私声明中所述目的而需要了解这些数据的人员。此外，我们使用标准的安全协议和机制来交换敏感数据的传输。当您在我们的 Beam 解决方案中输入敏感信息时，我们会使用传输层安全 (TLS) 技术对其进行加密。

尽管我们采取了适当的措施来保护您的个人数据，但没有任何 IT 基础设施是完全安全的。因此，我们不能保证您提供给我们的数据是安全的，并且可以防止所有未经授权的第三方访问和盗窃。我们放弃在这方面的任何责任。

互联网是一个全球环境。因此，通过以电子方式向我们发送信息，此类数据可能会根据您的位置通过互联网进行国际传输。互联网不是一个安全的环境，本隐私声明仅适用于我们对您的个人数据的使用，一旦它在我们的控制之下。鉴于互联网的固有性质，所有互联网传输均由您自行承担风险。

如果我们有合理理由相信您的个人数据已被未经授权的人获取，并且适用法律要求通知，我们将立即通过电子邮件（如果我们有）和/或任何其他沟通渠道通知您违规行为（包括通过在 Beam 解决方案上发布通知）。

我们如何使用 cookie 或其他分析工具

我们不使用 cookie 到 梁解决方案。

Cookie 是在您访问某些网站时下载到您的计算机上的字母和数字的小文件。一般来说，cookies 允许网站识别用户的计算机。它们可用于监控和分析用户如何与网站或其他服务进行交互，以改进其及其功能，和/或根据用户的交互对其进行定制。有关 cookie 的更多信息，请访问网站 http://www.allaboutcookies.org.

我们不使用与 Beam 解决方案相关的 cookie。

您在处理您的个人数据方面的权利

您有权访问我们处理的您的个人数据，并且可能特别要求将其删除、更新或纠正。

除非法律另有规定，否则您有权知道我们是否在处理您的个人数据。您可以联系我们以了解此类个人数据的内容，以验证其准确性，并在法律允许的范围内要求对其进行补充、更新、更正或删除。您还有权要求我们停止对可能违反适用法律获得或处理的个人数据的任何特定处理，并且您有权出于正当理由反对对个人数据的任何处理。

如果您要求我们从我们的系统中删除您的个人数据，我们会这样做，除非我们出于法律或其他合法原因需要保留您的数据。请注意，在您提出删除请求后，我们复制的任何信息可能会在备份存储中保留一段时间。

如果我们依赖您的同意来处理您的个人数据，我们将通过向您提供与您的个人数据相关的知情和明确的指示来征求您的自由和具体同意。您可以随时撤销此类同意（此类撤销不会影响之前进行的处理的合法性）。

上述内容不限制您在某些情况下根据适用的数据保护法规可能拥有的任何其他权利。特别是，如果 GDPR 适用于您的个人数据的处理，则 GDPR 在满足相应要求的情况下授予您作为数据主体的某些权利：

访问权 (15 GDPR) – 您有权访问并要求我们提供您的个人数据的副本。
整改权 (16 GDPR) – 您有权要求我们更正您认为不准确的个人数据。您还有权要求我们填写您认为不完整的信息。
删除权 (17 GDPR) – 在某些情况下，您有权要求我们删除您的个人数据。
限制处理权 (18 GDPR) – 您有权要求我们在某些情况下限制处理您的个人数据。
数据可移植性的权利 (20 GDPR) – 在某些情况下，您有权要求我们以结构化、常用和机器可读的格式将您提供给我们的个人数据传输给其他组织或您。
反对处理的权利 (21 GDPR) – 在某些情况下，您有权反对基于我们的合法利益处理您的个人数据。在这种情况下，我们将不再处理个人数据，除非我们证明有令人信服的合法理由进行处理，这些理由凌驾于您的利益、权利和自由之上，或者处理对于建立、行使或辩护法律索赔是必要的。

通常，您无需为行使权利而支付任何费用，我们将在一个月内回复您的请求。

您将在本隐私声明的第 5 节和第 7 节中找到与我们执行的每项处理活动相关的更多权利详情。如果您想行使您的任何权利，或想了解有关这些权利的更多信息，请使用下面列出的详细联系方式与我们联系（参见第 14 节）。

您有权向主管当局提出投诉。

如果您对我们处理您的个人数据的方式不满意，您可以向主管数据保护监督机构提出投诉，特别是在您的惯常居住地、工作地点或涉嫌侵权地点的成员国，除了上述权利。

虽然这不是必需的，但我们建议您先与我们联系，因为我们可能会直接回复您的请求。

您在加州消费者隐私法 (CCPA) 下的权利

如果您是使用服务的加州居民，加州消费者隐私法 (CCPA) 可能为您提供请求访问和删除您的个人数据的权利。

如果您是加州居民，您可以要求我们：

在您提出请求之前的 12 个月内向您披露以下信息：
我们收集的关于您的个人信息的类别和具体部分以及我们出售的个人信息的类别（请参阅本隐私声明的第 4 和 7 节）；
我们收集此类个人信息的来源类别（请参阅本隐私声明的第 4 节）；
收集或出售您的个人信息的商业或商业目的（参见本隐私声明的第 6 和 7 节）；和
我们向其出售或以其他方式披露个人信息的第三方类别（请参阅本隐私声明的第 8 节）。
删除我们从您那里收集的个人信息；或者
选择退出任何关于您的个人信息的未来销售。

此外，加利福尼亚州居民且未满 18 岁的服务用户可以请求并获取删除他们发布的内容。

我们不会出于 CCPA 的意图和目的将用户个人数据出售给第三方。

为了行使请求访问和删除您的个人数据的权利，请参阅下文第 14 节中的联系方式。我们不会基于您根据本节可能拥有的任何隐私权的行使而进行歧视，并将根据适用法律回应您的请求。

所有请求都必须在电子邮件主题行上标明“加利福尼亚删除请求”。所有请求都必须提供您要删除的内容的描述以及足以让我们找到该内容的信息。我们不接受通过邮寄、电话或传真提出的加州搬迁请求。对于未正确标记或未正确发送的通知，我们概不负责，如果您未提供足够的信息，我们可能无法回复。请注意，您的请求并不能确保完全或全面地移除材料。例如，您发布的材料可能会被其他用户或第三方重新发布或转发。