本隐私政策（以下简称“政策”）详细说明了我们通过hyperleap网站收集、接收、使用、存储、共享、传输及处理您个人信息的具体方式，并阐述了您在个人信息使用方面的选择权与合法权益。本通知中所称“个人信息”，特指能够直接或间接识别、关联、描述您本人或家庭成员身份，或可合理推断与您存在关联的信息。该定义不包含无法合理关联或链接至您的汇总数据及去标识化信息。

我们通过本政策向您清晰说明个人信息处理方式，请务必仔细阅读并充分理解本政策内容，特别是需要重点关注的加粗条款。在确认完全理解后方可开始使用。使用我们的网站即表示您已阅读、理解并同意本政策条款，同时认可我们收集、使用及披露相关信息的方式。若您不同意本政策所述条款，将无法使用hyperleap网站服务。

本政策适用于所有hyperleap网站，包括但不限于以下网址：https://www.hyperleap.com.cn/，以及hyperleap提供的即时聊天服务、电话服务和热线服务（统称“服务”）。

如您对本政策内容有任何疑问、意见或建议，可通过电子邮件dpo@hyperleap.com联系我们的数据合规官。

本政策将帮助您理解以下信息：

1. 我们收集的关于您的信息

2. 我们如何收集和使用您的个人信息

3. 您的个人信息存储与处理方式

4. 我们如何传输或披露您的个人信息

5. 我们如何保护您的个人信息

6. 我们如何使用Cookie及类似技术

7. 个人信息访问与控制指南

8. 第三方网站与应用程序

9. 中华人民共和国用户面临的具体问题

10. 隐私政策更新说明

11. 您如何联系我们的数据合规官

1. 我们收集的关于您的信息

当您访问hyperleap网站或注册其任何服务时，我们将要求您提供个人身份信息，并收集位置信息。

个人信息可能包含位置信息，这类信息涉及您的计算机/设备相关数据（如设备型号、操作系统版本、浏览器类型等设备设置参数、设备唯一标识符等来源信息，以及其他软硬件特性数据）、地理位置相关信息（如IP地址）以及使用日志数据（包括电信运营商/网络运营商信息、使用语言、访问日期时间、网页浏览时长、访问记录等）。如需了解日志数据详情，请参阅我们的《Cookie政策》。此类导航信息会自动关联姓名、电子邮箱、地址、电话号码等个人信息，我们将利用这些数据统计分析hyperleap网站的使用情况。

根据您与我们及服务的互动方式，我们可能会收集多种信息，包括：

· 联系方式，包括您的姓名、邮寄/收货地址、电话号码及电子邮箱地址。

· 社交媒体信息，包括您在我们社交媒体页面上发布的信息、您的社交媒体个人资料信息，以及您在社交媒体页面上发布的其他信息。

· 音频信息，包括呼叫中心录音、通话监听录音及语音邮件。例如，若您致电我们的客户支持中心，我们可能会出于质量保证目的对通话内容进行录音。

· 设备与浏览器信息，包括您的设备类型、浏览器类型、操作系统名称及版本、设备标识符(s)以及IP地址。

· 位置信息，包括根据设备IP地址推算出的您的大致位置。若您正在使用我们的任何移动应用程序，请注意：当应用处于前台运行状态（即屏幕完全可见）或后台运行状态（即屏幕未处于焦点位置）时，我们可能会随时收集您的个人信息。

· 日志与使用数据记录，包含以下信息：您访问hyperleap网站的具体日期与时间、访问来源及离开时的访问网站、访问频率、浏览页面、点击链接，以及您与hyperleap网站互动的其他详细信息。

我们不会收集所谓的“敏感个人信息”，这类信息包括信用卡或借记卡号、金融账户号码或电汇指令、政府颁发的身份识别号码（如社会保障号码、护照号码）、生物识别信息、个人健康信息（或受任何适用健康数据保护法保护的其他信息）、受儿童数据保护法保护的儿童个人信息，以及任何符合《通用数据保护 GDPR 》中“特殊类别数据”定义、《 CCPA 》中“敏感个人信息”定义或任何其他与隐私及数据保护相关的适用法律所涵盖的信息或信息组合。

2. 我们如何收集和使用您的个人信息

您提供个人信息的情形

我们直接从您处收集个人信息：当您浏览hyperleap网站、在线留言或申请下载白皮书等文件时，可能需要提供以下基本信息：

第一类：需提供以下信息：姓名、国籍或所在地区、所属机构名称（含企业存续年限、规模等级、主营业务及主要产品）、现任职务、所处行业领域，以及具体需求与创新构想；

第二类：联系方式（电子邮件地址、联系电话号码）。

您提交的电子邮箱地址将作为您与hyperleap网站之间指定的联系方式之一，用于接收相关业务通知（包括新产品发布、服务变更、定期发送电子邮件直邮广告等）。

您在本文第一类中提供的信息将帮助我们更准确地了解您对hyperleap网站的服务需求，从而实现精准的产品推广与推荐。hyperleap网站可能会采用第二类中所述方式，通过向您发送营销资料、开展商务沟通或跟进商业联系等方式与您保持互动。

对于上述第二类营销广告，您亦有权根据本政策变更授权范围及同意条。

日志数据与Cookie

我们通过自动化方式收集您的个人信息：当您使用本服务时，我们会使用hyperleap技术并收集日志数据与使用数据，用于分析用户行为趋势、管理网站运营、追踪用户浏览路径，以及汇总用户群体的人口统计信息。如需了解网站Cookie使用详情及偏好设置管理方法，请参阅《Cookie政策》。

在向您提供具体服务时，我们将依据本政策对您的个人信息进行收集、使用、存储及保护。若因超出本政策规定或产品/服务协议约定范围而收集个人信息，我们将另行说明信息收集的具体范围与用途，并在收集提供相应服务所需信息前获得您的明确授权。若您选择不提供上述信息，将不会影响您使用hyperleap网站的基础功能。更多详情请参阅本政策第六条及我们的《Cookie政策》。

个人信息使用目的及方法

您提供的个人信息和/或我们收集的个人信息将用于以下目的：

· 旨在提供功能支持、分析性能表现、修复错误，并提升Geek+服务的可用性与有效性；

· 为向您发送信息、通知或进行商业沟通（包括但不限于使用服务所需的推送通知），我们可能会收集您的个人信息。

· 采用或改进我们的技术安全防护措施；

· 为持续优化服务品质并提供更符合您个性化需求的信息展示，我们可能会利用从hyperleap网站特定服务中收集的个人信息，以提升您的工作效率与使用体验。基于这些数据，我们将向您推送包括但不限于hyperleap产品资讯、市场活动动态、促销优惠等您可能感兴趣的内容，以及相关资讯推送与潜在商业广告。

· 我们可基于个人信息统计数据设计、开发并推广全新产品与服务；

· 我们将对服务使用情况进行统计分析，并可能向公众或第三方共享这些统计数据，但其中不包含任何您的身份识别信息或机构名称。

· 为实现您提供信息的目的。例如，若您提供姓名及联系方式以咨询产品或服务相关问题，我们将使用该个人信息回复您的咨询；若您提供个人信息以购买产品或服务，我们将使用该信息处理付款并安排配送。

· 用于处理隐私权请求、购买行为、交易及支付操作，并防范交易欺诈；

· 为提供支持并回应咨询，包括调查和解决用户关切事项，同时监测并改进我们的响应措施；

· 用于测试、研究、分析及产品开发，包括开发与改进我们的网站、产品及服务；

· 根据适用法律、法院命令或其他政府法规的要求，对执法部门的请求作出响应；

· 如在收集您的个人信息时向您说明的那样；

· 为遵守适用法律或应合法诉讼程序（包括执法部门或其他政府机构）的要求，我们可能会披露您的个人信息。

若在收集个人信息时超出既定用途使用，或超出直接或合理关联范围使用，我们将再次通知您并获取您的明确同意。

3. 您的个人信息存储与处理方式

hyperleap通过网站收集的个人信息将默认首先存储于中国境内，根据您的选择，这些数据可能被存储和处理于您所在地区，或hyperleap及其关联公司、子公司或服务提供商运营设施所在的任何其他地区家。

4. 我们如何共享或传输您的个人信息

hyperleap实体内个人信息共享

我们可能会将个人信息共享给hyperleap控制的关联公司及子公司。例如，客户通过我们的网站hyperleap提交咨询后，可能需要hyperleap旗下特定子公司的技术支持。咨询联系信息将被共享给hyperleap的指定子公司。

当我们在hyperleap实体内部及实体间共享您的信息时，除本政策所述的技术安全措施外，还将采用标准合同数据保护条款。

向hyperleap服务提供商共享个人信息

我们还会根据本政策所述目的，与代表我们工作的供应商或代理商共享个人信息。例如，我们聘请的客户服务支持公司可能需要访问个人信息以履行相关职能。在此类情况下，这些公司必须遵守我们的数据隐私与安全要求，且不得将从我们处获取的个人信息用于其他任何用途。

我们仅会出于合法、正当、必要、具体且明确的目的共享您的个人信息，且仅限于提供服务所需的必要信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

目前，我们的授权合作伙伴包括以下类型：客户、供应商、服务提供商及其他合作伙伴。我们将向为业务提供支持的供应商、服务提供商及其他合作伙伴发送相关信息。此类支持服务包括提供基础技术服务、咨询服务、基于匿名化数据的分析服务以及其他专业服务。对于与我们共享个人信息的企业、机构及个人，我们将与其签订严格的保密协议和信息保护协议，要求其按照我们的指导方针、本政策及相关保密与安全措施处理个人信息。

5. 我们如何保护您的个人信息

我们高度重视您个人信息的安全保障。为确保您提供的个人信息安全，我们将采取一切合理可行的措施，部署行业标准安全防护方案，有效防范数据泄露、信息泄露、非法访问、公开披露、滥用行为、未经授权的修改、损毁或丢失等风险。

我们将采取合理可行的措施，尽量避免收集无关的个人信息。除非法律要求或允许延长保留期限，否则仅会在实现本政策所述目的所需的时间范围内保留您的个人信息。我们深知互联网环境并非百分之百安全，将竭尽全力保障您向我们提供的所有信息的安全性。但互联网本身存在安全隐患，因此与所有企业一样，我们无法完全保证您通过服务提交的个人信息的安全性。我们建议您在使用互联网时保持谨慎态度。

hyperleap采用以下安全措施，致力于保障您的个人信息在存储、传输及保存过程中的安全，包括但不限于：

· 网站服务采用SSL/TLS协议进行加密保护；

· 存储的个人信息将使用目录中加密存储的秘密信息；

· 在传输过程中采用加密措施，例如防火墙、HTTPS端点、IP数据包过滤。

“个人信息泄露”指“因安全措施缺失，导致传输、存储或处理中的个人信息发生意外或非法损毁、丢失、篡改、未经授权披露或被非法访问的行为”。如发生个人信息泄露事件，我们将严格依照法律法规要求及时向您发出通知：

· 安全事件的实际状况及其可能产生的影响；

· 我们已采取或将采取的安全措施或补救措施；

· 针对个人风险预防与缓解的建议及应对措施。

我们将通过电子邮件、信函、电话、推送通知等方式及时向您告知该事件。若难以逐一通知用户相关信息，我们将以合理有效的方式发布公告。

与此同时，我们将根据监管机构的要求，主动报告个人信息泄露事件的处置情况。

6. 我们如何使用Cookie及类似技术

当您访问hyperleap网站、浏览我们或代理发送的电子邮件，或以其他方式使用我们的内容（包括广告）时，我们会自动收集特定类型的使用数据和设备信息。我们（及合作伙伴）通常采用Cookie（即网站发送并存储在您设备上的小型文本文件）、像素标签（或网络信标）等追踪技术来收集这些信息。此类追踪技术可采集您的浏览器信息、设备数据及浏览活动记录，包括IP地址、浏览器类型、设备型号、设备唯一标识符、访hyperleap网站的具体日期时间、来源网站及离开网站后的访问路径，以及您使用服务和内容的互动行为数据（例如：浏览的网站页面、访问频率、是否打开邮件或点击邮件链接、是否通过多设备访问服务、浏览并点击的产品信息，以及在hyperleap网站上的其他类似操作）。

我们（及合作伙伴）通过Cookie及类似追踪技术收集信息，旨在确保Geek+网站正常运行、提升您的访问体验、向您推荐可能感兴趣的内容（包括定向内容与广告）、识别您在Geek+网站的登录状态并启用特定功能、实现跨设备身份识别、监测服务相关聚合使用指标（如总访问量、访问日期/时间、浏览页面及访客人口统计特征），并持续优化服务品质与用户体验。我们仅能读取Geek+网站提供的Cookie数据。

通过Cookie技术，可存储您的偏好等数据。当您再次访问时，我们将显示所需信息；或Geek+网站会利用Cookie识别您的来源网站，以便追踪Geek+网站的广告效果。

您的浏览器可能支持控制Cookie或其他追踪技术，或拒绝接收Cookie。您可以根据个人偏好管理Cookie设置，也可清除计算机中保存的所有Cookie。多数网页浏览器都具备屏蔽Cookie的功能，但若选择此选项，每次访问Geek+网站时都需要重新设置用户偏好。如需了解Cookie运作原理及管理方法，请访问allaboutcookies.org网站。若要控制我们偶尔在特定网站使用的Flash Cookie，请点击此处进行操作。

除Cookie外，我们还在Geek+网站上使用其他类似技术，例如网络信标和像素标签。例如，发送给您的邮件可能包含指向Geek+网站内容的地址链接。当您点击该链接时，我们会追踪点击行为以了解您的产品或服务偏好，从而主动优化客户服务体验。网络信标通常是以透明图像形式嵌入网站或邮件中的标识。通过邮件中的像素标签，我们可以判断邮件是否已被@打开。若您不希望以这种方式被追踪活动，可随时取消订阅我们的邮件列表。

如需了解我们如何使用Cookie及类似技术，请参阅我们的Cookie政策。

基于兴趣的广告投放研究

我们采用兴趣匹配广告技术，为您推送精准的在线相关广告。同时允许第三方在线广告网络、社交媒体平台及其他服务方收集您使用服务的长期数据，以便在hyperleap网站、第三方在线服务及您使用的各类设备上，为您展示个性化定制广告。

通常情况下（尽管并非绝对），用于兴趣导向广告投放的信息会通过Cookie或其他类似追踪技术进行收集。我们可能会向第三方广告合作伙伴提供特定标识符（如电子邮件地址或用户ID）或哈希数据，以便在不同设备间识别用户身份，或在您可能使用的社交媒体平台上为您推送相关广告。除兴趣导向广告投放外，第三方合作伙伴还可利用个人信息提供广告相关服务，例如数据上报、广告归因分析、市场调研及数据分析等。

部分网络浏览器、网站/平台及移动设备允许用户对基于兴趣的广告进行特定选择，具体说明如下。

网页浏览器退出机制：您可通过以下链接，使用基于兴趣广告自律组织提供的浏览器退出工具及消费者选择机制，选择不接收此类广告。

您需要在所有浏览器和设备上分别进行退出设置，因为每次退出操作仅针对您选择退出的具体浏览器或设备生效。若您删除或重置Cookie及移动标识符、更换浏览器或使用其他设备，任何退出设置的Cookie或工具可能失效，届时需重新进行退出操作。即使您选择停止接收基于兴趣的广告推送，仍可能收到广告，但相关性可能会降低。

部分服务提供商可能为您提供基于兴趣的广告选择功能。例如，部分社交媒体平台允许您直接通过其服务管理广告偏好设置。如需了解更多信息，请查阅所使用第三方服务的隐私政策。

7. 个人信息访问与控制指南

您对本公司持有的个人信息享有特定权利。部分权利仅适用于下文详细说明的特定情形。我们将在下文说明如何行使这些权利。请注意，在回应任何权利行使请求前，我们要求您完成身份验证。请按照本政策规定，将请求发送至数据合规官dpo@hyperleap.com。

个人信息的查阅、更正与删除

您有权要求获取、更正、更新或删除您的个人信息。您可对个人信息处理提出异议，要求我们限制个人信息处理范围，或申请个人信息可携性。若我们已根据您的同意收集并处理个人信息，您可随时撤回同意。撤回同意不会影响我们此前合法处理行为的合法性，也不会影响基于非同意类合法处理依据所进行的个人信息处理。

针对您的删除请求，需考虑以下方面：

· 当个人信息与其收集或处理目的不再相关时（例如退订新闻通讯或广告通知），则无需继续保留该个人信息。

· 您撤回了作为数据处理依据的同意（且我们无其他依据处理个人信息）；

· 您已行使对个人信息处理提出异议的权利；

· 个人信息遭非法处理；

· 该删除行为符合法定义务；

· 个人信息的收集与向未成年人提供信息社会服务相关。

但请注意，若处理个人信息确有必要，我们可能会保留该信息。在此情况下，我们将及时通知您，具体包括以下情形：

· 行使言论自由与信息自由权利；

· 为履行作为控制人所须遵守的法律要求或法定义务，或为执行基于公共利益而开展的任务，或行使赋予控制人的官方职权；

· 基于公共利益考量，涉及公共领域；

· 出于公共利益的归档目的、科学研究或历史研究目的，或统计目的，若该权利可能导致数据处理目标无法实现或严重受阻；

· 用于设立、行使或抗辩法律主张。

若您要求删除已公开的个人信息且存在合法删除依据，我们将采取合理措施，并尽力通知其他展示该个人信息或提供相关链接的第三方，以实现同步删除。

约束信息系统中的自动决策

在某些业务场景中，我们可能仅依据信息系统、算法等非人工自动化决策机制作出决策。若此类决策对您的合法权益产生重大影响，您可要求我们进行说明。

回复您上述请求

出于安全考虑，您可能需要提交书面申请或提供身份证明。在处理您的申请前，我们可能会要求您进行身份验证。

对于合理请求，我们原则上不收取费用。但若重复请求超出合理限度，我们将根据具体情况收取相应费用。对于存在以下情形的请求，我们可能会予以拒绝：请求过于频繁且缺乏合理性、需要过度技术手段（例如开发新系统或彻底改变现有流程）、可能侵害他人合法权益、或存在极低可行性（例如涉及备份磁带存储信息）。

在以下情况下，我们将无法回应您的请求：

· 与履行适用法律法规对相关个人信息控制者所规定的义务相关；

· 直接关系国家安全与国防安全；

· 与公共安全、公共卫生及重大公共利益直接相关；

· 直接涉及刑事侦查、起诉、审判及判决执行；

· 为保护您或其他个人的重要合法权利和利益；

· 响应个人信息主体的请求将对个人信息主体或其他个人及组织的合法权益造成严重损害。

若我们无法回应您的请求，将向您提供适当解释。

8. 第三方网站与应用程序

hyperleap网站可能包含指向其他第三方网站或应用程序的链接，这些网站或应用程序并非我们所有或控制（例如YouTube、LinkedIn、Facebook和Twitter，统称为“外部网站”）。此类链接并不构成我们对这些外部网站的认可。我们提供这些链接仅出于您的便利考虑，并不对这些外部网站的内容或其隐私实践负责。

您使用外部网站时，须遵守相关网站的使用条款及隐私政策。建议您在离开本网站或访问外部网站时，仔细阅读收集您个人信息的外部网站所制定的隐私政策。

9. 中华人民共和国用户面临的具体问题

若您在中国使用hyperleap网站，根据《中华人民共和国个人信息保护法》（“PIPL”），hyperleap将作为数据控制者或数据处理者承担以下额外责任：

· 若您在中国境内使hyperleap网站，hyperleap将根据 PIPL 收集并处理您的个人信息。

· hyperleap不会根据《通用数据保护条例》（PIPL）第20条的规定收集敏感数据。

· hyperleap将在中国境内存储从中华人民共和国收集的个人信息。

· hyperleap不会向境外提供个人信息，除非其符合 PIPL 第38条和第39条规定的条件。

· hyperleap将按照本政策规定，满足 PIPL 作为数据控制者和数据处理者所应遵守的要求。

· hyperleap将确保并协助数据主体根据《通用数据保护条例》（PIPL）第4章行使相关权利。

10. 隐私政策更新说明

本隐私政策将根据适用法律法规的修订以及业务实践的不时变化进行调整。我们保留对本政策内容进行补充和修改的权利。本政策中提及的重大变更可能包括但不限于以下内容：

· 对我们的服务模式进行重大变更，例如个人信息处理目的、处理类型及使用方式；