隐私政策

本政策最近一次更新于2024年12月6日。

引言

Sonatus, Inc.（以下简称“Sonatus”、“我们”、“我们的”或“本公司”）尊重您的隐私。我们制定本隐私政策（以下简称“隐私政策”），旨在说明我们的数据收集和使用做法。

就本《隐私政策》而言，您对位于 www.sonatus.com 以及您与本公司代表的互动（包括您对本公司任何产品及服务的使用和/或互动），统称为对本公司“网站”的使用。

您使用本网站的任何部分，即表示您已阅读、理解并接受本《隐私政策》的条款。

我们的数据收集和使用做法预计会不断演变，本《隐私政策》将继续作为我们关于本网站所收集、使用和共享的信息的主要披露来源。

本《隐私政策》涉及我们对以下信息的数据收集和使用做法：我们从您处获取的信息、您使用本网站时产生的信息，以及我们从值得信赖的第三方合作伙伴处获取的信息。如下文所述，您向我们的第三方合作伙伴、供应商、分销商、零售商或其他方提供的任何个人信息，均受这些其他方的各自隐私政策约束，而不受本《隐私政策》约束。

我们收集哪些信息

当您使用我们的网站时，我们可能会直接从您那里收集以下一种或多种类型的个人信息：

• 您的姓名、职务、雇主名称或公司名称、您的商务和/或个人电子邮箱地址、您公司的网站地址、电话号码（包括您的手机号码）、IP地址、电子网络活动、访问过的页面、用于登录的信息，以及您自愿向我们提供的任何其他信息；以及
• 您在表达营销偏好时，或在参与调查或其他促销活动过程中提供的信息。
• 注：向Sonatus 提供您的手机号码，即表示您同意并确认Sonatus 可能会出于营销和促销目的向您的手机号码发送短信。可能会产生短信和数据费用。短信发送频率各不相同，您可通过回复“STOP”选择退订。

儿童隐私

本网站及营销活动并非针对13岁以下儿童，且Sonatus 不会在知情的情况下收集该年龄段儿童的个人信息。如果您仍认为您的孩子已向我们提供了其个人信息，且需要通知我们予以删除，请通过电子邮件联系我们： privacy@sonatus.com。

Cookie、网络信标及其他数据

我们使用常见的网站导航和信息收集工具（例如Cookie和网络信标），在您浏览本网站时收集信息。我们及我们的关联公司使用这些Cookie或类似技术来分析趋势、管理本网站、跟踪用户在本网站上的浏览行为、在本网站中存储偏好信息、投放定向广告，以及收集用户群体的 demographic 信息。

Cookie 声明

我们在整个网站上使用 Cookie，以帮助提升网站性能、改善用户体验并支持某些关键网站功能。我们使用哪些 Cookie 以及它们的用途如下所示。

Cookie 及其类型

Cookie 是您访问的网站存储在您计算机上的小型文本文件。它们使网站能够执行某些操作，例如在您浏览网站时记录您的偏好，从而为您的页面提供个性化服务，并存储有关您此次访问的少量信息，以便在您下次访问时使用。Cookie 在您的计算机上保留的时间长短不一，具体取决于其类型以及网站在创建时设定的参数。

Cookie 主要分为三种类型。虽然不同类型的 Cookie 本身差异很小，但它们的作用和用途却各不相同。

第一方Cookie

第一方Cookie由您正在访问的网站创建。只有该网站才能读取和使用这些Cookie。

第三方Cookie

第三方 Cookie 并非由您正在访问的网站设置，而是由另一家机构设置的，而您正在访问的网站正在使用该机构提供的功能。如果网站使用第三方提供的分析系统（大多数网站都是如此）来跟踪其网站的使用情况和负载，这是一种常见做法。这些 Cookie 也可能由网页中的嵌入式内容（例如 YouTube 视频）创建，因为这些内容需要自己的 Cookie 才能正常运行。 广告提供商也可能使用第三方 Cookie 来追踪您对网站的使用情况，并为您定制广告。当您在多个使用同一广告提供商的网站之间浏览时，这些 Cookie 会使该提供商能够跨多个网站追踪您，并了解您的互联网使用情况。本网站并不以这种方式使用 Cookie。

会话Cookie

这些Cookie使网站能够跟踪您在整个网站上的使用情况，并保存您所做的选择以及您提供的任何信息。它们属于第一方Cookie，仅存储在您的计算机上，直到您关闭浏览器时才会被删除。

禁用 Cookie

每款浏览器都提供相关设置，允许您选择不允许网站在您的设备上存储Cookie。由于各浏览器略有不同，我们建议您查阅浏览器的帮助功能以查找此选项，或搜索针对您所用浏览器的具体操作指南。如果您选择禁用Cookie，本网站的某些功能可能无法正常运行。

我们如何使用您的个人信息

我们可能会使用从您处收集或关于您的信息，以便为您提供以下服务：

• 在我们需要与您订立合同（包括根据您向我们提出的就业申请采取行动）并在合同有效期内向您提供我们的产品和服务的场合，包括
  • 以便处理您请求的交易。
  • 通过您对我们网站的使用向您提供产品或服务，或回复您的咨询。

• 为您提供我们承诺与您使用本网站相关的信息和结果，包括
  • 向您传达有关您感兴趣的产品或服务的重要信息。
  • 为了帮助我们提升本网站的质量，并了解我们的潜在客户或最终用户如何浏览和使用本网站，从而为潜在客户和最终用户提供更个性化、更优质的体验。
  • 为了统计和分析您对我们网站的使用情况，以及您如何以及从何处查找和/或访问我们的网站。这些统计数据仅用于帮助我们在未来为您和其他客户提供更好的客户服务、产品、功能和特性。
  • 为了建立您及您与我们互动情况的用户画像，以便我们为您提供可能令您感兴趣的个性化优惠、机会和服务。
  • 为了保护我们的合法权益，保障我们的网络和财产安全，包括保护我们的网站免受安全事件和滥用的侵害。
  • 为防止欺诈、犯罪或其他不当行为，并保护我们的商业利益、权利、隐私、安全及财产，或公众的上述权益，我们可能会将您的信息与第三方共享。
  • 为了使我们能够寻求可用的救济措施或限制我们可能遭受的损失，并执行任何商业协议或我们的条款和条件，我们将与第三方共享您的信息。此外，如果他人的权利可能受到侵犯，我们也会向第三方披露您的信息。
  • 向您发送由我们或代表我们行事的第三方提供的、您可能感兴趣的某些定向营销信息、机会、体验调查及营销推广活动。
  • 向您发送消息，以便就您的交易向您提供具有时效性的信息。

• 当我们需要履行法律义务时，例如根据法律要求，或为响应法律程序、义务或请求，向政府机构或其他方回应信息请求。

您个人信息的安全性

我们会采取合理措施，确保安全级别与处理您的个人信息所涉及的风险相适应。我们制定了组织、技术和管理措施，旨在保护本组织内的您的个人信息免遭未经授权的访问、传播、丢失、篡改或滥用。每当我们将您的个人信息与他人共享时，我们也会要求对方采取同等措施。 此外，只有少数因履行职责而需要访问您个人信息的工作人员才能访问该信息；如果我们与他人共享或从他人处接收您的个人信息，所有数据传输均经过加密或以其他合理安全的方式进行。遗憾的是，没有任何数据传输或存储系统能保证100%安全。 如果您有理由相信您与我们的互动已不再安全（例如，如果您认为您的账户安全已受到威胁），请立即通过电子邮件联系我们： privacy@sonatus.com。

如果我们为您提供注册为用户的选择，我们将使用受密码保护的代码为您设置账户。您可使用用户名、电子邮件地址和密码来编辑您的用户注册信息。 我们强烈建议您不要向任何人透露密码；若我们为您提供注册功能，我们将向您提供有关如何设置强密码的指导。您可以随时更改密码，所有密码重置通知均将仅通过您向我们提交的电子邮箱地址发送给您。此外，请记住，每次结束浏览器会话后，都要退出您的注册账户并关闭浏览器。

您个人信息的保留（存储）

我们将根据下文所述，仅在实现我们的业务目的所必需的最短期限内保留您的个人信息： 

• 营销目的： 我们将保留您部分个人身份信息，保留期限仅限于必要的最短时间，以便我们能够继续向您推广我们的网站。
• 产品和服务交易： 只要您与我们的交易尚未过期或终止，我们将保留与您在我方任何注册用户账户相关的个人信息，保留期限为必要的最短时间。
• 关于使用我们的产品和服务以及客户服务相关咨询： 我们将保留与您使用本网站相关的信息，包括您在使用本网站过程中向我们提供的信息、咨询和反馈，保留时间仅限于必要的最短期限。
• 争议与执法： 若我们卷入诉讼或政府及监管机构的调查，则会在诉讼或调查期间保留相关信息，并在其结束后保留至必要的最短期限。若和解协议要求我们延长信息保留期限，则我们会将信息保留至履行和解协议所需的期限。若我们向执法机构提供信息，则会在调查结束后的一段时间内保留相关记录。

我们与谁共享信息

我们的服务提供商和商业合作伙伴

我们可能会将您的全部或部分信息与我们值得信赖的服务提供商和商业合作伙伴共享，目的是：(1) 向您提供我们的网站服务；(2) 提升我们网站的功能、特性及质量； (3) 协助我们存储和托管本网站，确保其正常且安全地运行；(4) 监控我们的系统和运营，以维护其性能和安全性，从而造福客户并保障其使用本网站的体验；(5) 协助我们与您完成交易，吸引您访问本网站并成为我们的客户，或履行订单、服务或配送请求； (6) 生成本网站旨在为用户和客户提供的数据，(7) 协助我们向您发送有关本网站的通知，或回复您的咨询， (8) 协助我们激活、监控和分析本网站生成的数据，并对本网站的性能进行故障排查和分析；(9) 向您提供有关本网站的调查问卷、促销、广告或营销信息，并收集您的相关信息（特别是当您打算使用我们的产品或服务时）；以及 (10) 使您能够获得我们的服务提供商或业务合作伙伴提供的某些服务。

我们要求第三方服务提供商同意遵守与我们一致的隐私和安全政策。我们所有第三方服务提供商和商业合作伙伴均不得出于任何其他目的与他人共享您的信息。

如果我们向您销售任何商品，所有财务支付信息都将由我们的支付服务商按照支付卡行业数据安全标准进行处理、存储和管理。我们不会在我们的系统上存储、处理或传输您的任何财务数据，并将完全依赖我们的支付服务商来处理这些功能。

除本《隐私政策》中所述情况外，我们仅会在您提出请求时，才会与第三方共享您的信息。

我们不会出于营销或推广目的，向服务提供商和商业合作伙伴共享任何手机号码信息。上述类别不包括短信发送方的主动订阅数据及同意信息；此类信息不会与任何第三方共享。

政府机构

此外，在必要时，我们可能会出于执法目的向政府机关共享您的个人信息；或者在法律要求的情况下，或为响应法律程序、义务或请求，向政府机关或其他方提供您的个人信息。

出售、合并或控制权变更

如果发生Sonatus全部或部分业务或资产的转让、所有权变更、重组或让与，您的信息也可能被转移给另一家公司。只有当各方已签订协议，且该协议规定对信息的收集、使用和披露仅限于该商业交易的目的（包括决定是否进行该商业交易）时，才会发生这种情况。 对于您个人信息的任何此类所有权或控制权变更，我们将根据法律要求或允许，在网站上发布醒目通知并持续三十（30）天。

您的选择

我们将根据适用法律，为您提供合理查阅您个人信息的途径，包括提供在线查阅功能以及更新您信息的 opportunity。为保护您的隐私和安全，在允许您查阅或修改您向我们提供的信息之前，我们可能会采取措施核实您的身份。如需查阅、更正、删除或移除您的个人信息，请通过以下方式联系我们： privacy@sonatus.com 。虽然我们将尽合理努力满足您的请求，但若适用法律要求或允许，我们亦保留拒绝此类访问请求或对此类请求施加某些限制和要求的权利。 请注意，虽然您所做的任何更改将在合理时间内反映在活跃用户数据库中，但我们可能会出于备份、归档、防范欺诈和滥用、分析、履行法律义务，或在我们合理认为存在其他正当理由的情况下，保留您提交的所有信息。如果您收到我们的营销通讯，您可以随时按照电子邮件中的说明取消订阅。 您还可以通过向以下邮箱发送请求，选择不再接收我们的商业电子邮件： privacy@sonatus.com  ，或致函本《隐私政策》末尾所列地址。请注意，如果您选择不再接收我们的商业电子邮件，或以其他方式修改您收到的促销通讯的性质或频率，我们可能需要最多十个工作日来处理您的请求，在此期间您可能会继续收到我们的促销通讯。 此外，即使您已选择不再接收我们的商业信息，您仍会继续收到我们关于产品及服务的行政通知；但您也可通过发送电子邮件至 privacy@sonatus.com。

第三方服务

我们的网站可能包含由第三方提供的功能或指向第三方网站及服务的链接。您在第三方网站或服务上提供的任何信息均直接提供给该等服务的运营商，并受该等运营商关于隐私和安全的政策（如有）的约束，即使您是通过我们的网站访问的。 对于通过本网站提供链接或访问的第三方网站或服务的内容、隐私及安全做法和政策，我们不承担任何责任。我们建议您在向第三方提供信息之前，先了解其隐私和安全政策。

您根据《通用数据保护条例》（GDPR）享有的隐私权

如果您是位于欧盟（EU）成员国、英国、冰岛、列支敦士登、挪威或瑞士的访客/客户，根据《通用数据保护条例》（GDPR），我们是您个人信息的控制者。我们收集和使用上述个人信息的法律依据将取决于相关个人信息以及我们收集该信息的具体情境。 不过，我们通常仅在以下情况下才会收集您的个人信息：已获得您的同意；需要该个人信息以履行与您签订的合同或响应您的请求；或者该处理符合我们的合法利益，且未被您的数据保护利益或基本权利和自由所覆盖。在某些情况下，我们可能还负有从您那里收集个人信息的法律义务。

我们一直与值得信赖的合作伙伴通力合作，致力于建立一套组织、技术及合作框架，以确保在收集、处理、存储和处理您的数据过程中，我们及合作伙伴均能尊重并保障您的各项权利。

根据《通用数据保护条例》（GDPR），自我们首次收集您的数据之日起，您即享有各项隐私权，包括但不限于：

• 您有权了解是谁决定收集您的哪些个人信息，以及收集这些信息的目的是什么
• 您有权了解收集和处理您的个人信息的各项目的及法律依据，以及为何需要收集和处理这些信息以实现已披露的目的。
• 所有将接收您个人信息的第三方接收方的身份或类别
• 您有权了解您的个人信息是否将被转移至您所在的欧盟成员国或其他符合《通用数据保护条例》（GDPR）要求的国家之外
• 您有权了解您的个人信息将被存储多长时间，且该信息不得被存储超过实现既定目的所需的时间
• 您有权随时访问、获取或更正您的个人信息
• 要求删除您的个人信息的权利（当不再存在处理或存储您的个人信息的法律依据或必要理由时）
• 您有权随时要求将您的个人信息转移给他人
• 在以下情况下，您有权随时限制或以其他方式反对对您的个人信息进行处理：您的个人信息不准确；处理行为违法；不再需要您的个人信息；或者不再存在处理您的个人信息的正当合法理由
• 您有权随时轻松、便捷地撤回对收集、处理、存储和/或处理您个人信息的同意；如果您认为您的任何权利受到侵犯，您有权向我们和/或《通用数据保护条例》（GDPR）规定的相应“监管机构”提出投诉。
• 您有权了解自己是否正在被“进行特征分析”或“监控”，以及是否有人根据您的个人信息自动做出某些决定
• 您有权知悉，且您的个人信息仅可出于您已明确、积极且知情同意的目的进行处理，不得用于任何未向您披露的目的，也不得用于您从未明确、积极且知情同意的目的。
• 您有权了解，所有被收集、处理、存储和处理的个人信息，都是为了实现您已明确且积极同意的目的所必需的。
• 如果您未能提供所要求的所有数据，您有权了解由此可能产生的后果

虽然合法收集和处理您的个人信息对于我们实现既定目的、与您签订提供产品和服务的合同、履行向您提供产品和服务的合同承诺、执行公共利益任务、行使官方职权和/或实现合法利益而言是必要的， 我们还致力于（在必要时）始终为您提供明确的选择权，以便您能够基于知情且明确的同意，决定是否希望您的数据被用于特定目的。当我们与第三方共享您的数据时，只要适用法律有要求，我们始终会向您告知此类数据接收方的名称或类别。 此外，在适用法律要求的情况下，我们致力于确保向您展示的所有“主动选择加入”式同意选项，均旨在充分告知您：您是否希望我们处理您的数据、处理数据的目的，以及为实现该目的我们将与谁或哪些类别的对象共享您的数据。 此外，当您通过我们的网站向我们提供个人信息时，从您处收集的所有信息都会从您所在国家/地区传输至美国，以便我们履行合同承诺，为您提供您希望获得的产品、服务或其他信息。请参阅“我们收集哪些信息”部分，了解我们从您处收集的所有信息。

请注意，如果您无法完成注册或创建账户流程，或者您在任何时候决定撤回您的同意，我们不会出于任何非法目的保留您的任何数据。如果您撤回先前提交的同意，我们还将通知所有相关合作伙伴，告知您的同意已被撤回。

另请注意，我们已与每位值得信赖的合作伙伴建立了特定的合作、沟通和协议机制，以确保我们的合作伙伴也能尊重您根据《通用数据保护条例》（GDPR）和《印度隐私法》（PIPL）享有的隐私权。因此，如果您决定访问、更正、删除、反对或以其他方式转移您向我们或任何合作伙伴提交的任何数据，或者您希望撤回其中任何一项或全部同意，请将您的指示发送至 privacy@sonatus.com 发送您的指示，我们将及时予以处理。

请注意，如果您是位于欧盟成员国、英国、冰岛、列支敦士登、挪威、瑞士或中国大陆的个人，且您向我们主动发送了个人信息（且该行为与您使用我们的产品或服务无关），在我们完成对您通信内容的审查后，我们将妥善删除您的通信内容，包括其中可能包含的任何个人信息。如果您对《通用数据保护条例》（GDPR）和《个人信息保护法》（PIPL）赋予您的权利，或我们为遵守GDPR和PIPL所采取的措施有任何疑问或顾虑，请通过以下方式联系我们： privacy@sonatus.com。我们致力于解决所有关于我们遵守《通用数据保护条例》（GDPR）和《个人数据保护法》（PIPL）的投诉。此外，您有权直接向您居住的欧盟成员国的数据保护机构投诉；若您居住在美国，则可向英国数据保护机构投诉。

信息的国际传输与国际访客

本网站托管于美国。如果您选择从英国、欧盟、中国大陆或世界其他地区（这些地区关于数据收集和使用的法律可能与美国法律不同）访问本网站，请注意，您的个人信息将被传输至美国进行存储和处理，即传输至上述地区之外。

出于数据存储和处理、满足您的请求以及运营和提供我们的服务之目的，我们可能会将您的个人信息转移至您居住国以外的其他国家并进行处理。这些国家的数据保护法律可能与您所在国家的法律不同。 具体而言，我们的服务托管于美国，我们的子公司、第三方服务提供商及合作伙伴在美国及其他国家开展业务。不过，我们已采取适当的保障措施，以确保您的个人信息将按照本《隐私政策》的要求得到保护，例如根据具体情况采用《欧洲标准合同条款》或《中国标准合同条款》。

本隐私政策的变更

如有必要，我们将更新《隐私政策》，以反映隐私实践方面的变更。如果我们进行任何重大变更，将在变更生效前通过本网站发布通知，或按照法律的其他要求或允许的方式进行通知。我们建议您定期查阅本网站上公布的《隐私政策》，以了解有关我们隐私实践的最新信息。

我们将存档本《隐私声明》的旧版本，供您参考。

针对加利福尼亚州居民的补充通知

本《加州居民补充通知》仅适用于我们对受《2018年加州消费者隐私法》（“CCPA”）约束的个人信息的处理。根据CCPA，加州居民有权了解我们收集了其哪些类别的个人信息，以及我们在过去12个月内是否出于商业目的（例如向服务提供商）披露了该个人信息。

我们收集个人信息的来源类别，以及我们使用个人信息的业务和商业目的，分别在上述“我们收集哪些信息”和“我们如何使用您的信息”中进行了说明。

就《加州消费者隐私法案》（CCPA）而言，我们并未“出售”个人信息，也未实际知悉任何涉及16岁以下未成年人个人信息的“出售”行为。

加州居民的额外隐私权

根据《加州消费者隐私法案》（CCPA），您有权要求删除您的个人信息（除某些例外情况外），并有权随时要求将您的个人信息转移给他人。

非歧视。加利福尼亚州居民有权不因行使《加利福尼亚州消费者隐私法案》（CCPA）赋予的权利而受到我们的歧视性对待。

授权代理人。只有您本人或依法获授权代表您行事的人士，才有权就您的个人信息提出可核实的消费者请求。您也可以代表您的未成年子女提出可核实的消费者请求。如需指定授权代理人，请按照下文“如何联系我们”中的说明与我们联系，并提供由您和您指定的代理人共同签署的书面授权书。

身份验证。为保护您的隐私，在处理您的请求之前，我们将采取以下措施来验证您的身份。当您提出请求时，我们会要求您提供充分的信息，以便我们能够合理地核实您就是我们收集了其个人信息的当事人，或是其授权代表。

如果您是加利福尼亚州居民，并希望行使《加利福尼亚州消费者隐私法案》（CCPA）赋予您的任何权利，请通过下文“如何联系我们”部分所述的方式与我们联系。我们将根据适用法律处理此类请求。

针对中国大陆居民的附加条款

儿童隐私：本网站及相关营销活动并非针对儿童，且Sonatus 不会在知情的情况下收集 14 岁以下儿童的个人信息。如果您认为您的孩子已向我们提供了其个人信息，且需要通知我们将其删除，请通过电子邮件联系我们： privacy@sonatus.com。

营销通讯：在适用法律要求的范围内，我们仅在征得您同意后，才会将您的个人信息用于营销目的。我们将始终为您提供选择，让您可以选择不接收我们发送的营销通讯。

隐私权：如果您是中国大陆居民，根据《个人信息保护法》（PIPL），您对我们持有的关于您的个人信息享有以下权利：

• 访问和复制您个人信息的权利；
• 您有权撤回对处理您个人信息的同意；但撤回不会影响撤回前的任何处理；
• 如果信息不准确或不完整，有权要求更正或补充；
• 在以下情况下，您有权要求删除您的个人信息：

• 该个人信息已不再需要用于实现其收集之目的； 
• 我们已停止提供相关产品或服务，或者数据的保存期限已届满； 
• 您已撤回同意，且该处理活动是基于您的同意进行的； 
• 我们处理个人信息的行为违反了中国法律法规，或违反了本《隐私声明》；
• 中国法律或行政法规规定的其他情形；

• 有权要求我们解释个人信息处理规则；
• 根据中国法律，您有权要求我们将您的个人信息转移给您指定的另一方；以及
• 《个人信息保护法》规定的任何其他权利。

如果我们无法满足您的隐私请求，我们将向您说明原因。

数据传输：若我们将个人信息转移给其他数据处理方（类似于《通用数据保护条例》（GDPR）中的“数据控制者”）或任何境外数据接收方，我们将在适当时候并根据适用的中国法律法规的要求，事先征得您的单独同意，并向您提供个人信息接收方的名单， 其联系方式，以及这些接收方处理您个人信息的具体内容、方式和原因，并告知个人向海外接收方行使本《隐私声明》所规定权利的方法和程序。如果您在此期间需要此类信息，请通过 privacy@sonatus.com。

如何联系我们

如果您对本《隐私政策》有任何疑问或投诉，请通过以下方式联系我们： privacy@sonatus.com。