我们的权利要求概述
Stratus 回应有效的 隐私请求根据美国数据隐私法,我们对有效的隐私请求做出如下回应:
- 请求接收: 请求可由数据主体或第三方授权代理提交。
- 加州要求: 授权代理人可代表个人提交申请,前提是授权代理人已在加州注册,并提供授权代理人提交申请的书面许可。
- 豁免: 公司将拒绝属于美国各州隐私法豁免范围内的请求。
例如,如果同一人在12个月内提出的请求超过两次,则该请求可能会被拒绝。
- 请求确认: 公司将在收到请求后十个日历日内确认隐私请求,不得无故拖延。
- 请求验证: 公司将审查其档案,以确认公司是否拥有该个人的任何信息。 如果没有任何信息,公司将联系该个人,确认由于缺乏该个人的个人信息而无法验证该请求。
- 请求身份验证: 公司在满足所有隐私要求时会核实身份 除要求退出出售个人信息外.
- 作为核查过程的一部分,公司将采取以下步骤:
- 将个人提供的至少三项个人信息与公司掌握的信息(即姓名、邮寄地址和电子邮件地址)进行匹配。
- 向个人账户发送电子邮件,要求个人点击链接或回复电子邮件,从而确认个人的电子邮件地址。
- 如果公司记录中没有足够的信息来核实请求,公司可以选择要求提供个人的政府颁发的身份证明副本。
- 如果在核实过程的任何步骤中,个人提供的信息与公司记录不符,公司可能会以未适当核实请求为由拒绝 请求。公司应将拒绝个人请求的依据告知个人。 公司 "还将提供一份 "隐私政策 "副本,其中说明 "公司 "收集的个人信息类型。
- 如果公司通过授权代理收到请求,公司仍应如上所述直接与个人核实其身份。
- 请求履行:在核实请求(如需要)后,公司将在 45 天内履行请求(可根据具体美国州的法律逐案延长答复时限)。 根据个人所要求的具体权利,请求履行情况有所不同,具体如下:
- 查阅权:个人可要求获取其个人数据或有关公司收集的个人数据类型、数据来源和数据用途的信息。 为满足这些要求,公司将以安全的方式(即密码保护文件)直接向个人提供信息。
公司不会向个人提供敏感的个人数据,如政府颁发的身份证号码、金融账户号码、密码、安全问题或其他信息。
- 删除权: 个人可要求删除其个人数据,但特定法定例外情况除外,包括提供个人要求的商品或服务、履行合同义务或遵守法律义务。为满足该要求,公司将确认个人数据已被删除,并说明公司保留数据的任何例外情况。 除适用的例外情况外,不会使用保留的数据。
- 更正权:当个人资料不准确或不完整时,个人有权提出更正要求,并提供证据说明应作出的更改。 如果个人提供的证明是可靠的(包括来自政府的证明),公司将在必要时更新其记录。 如果个人提供的证明似乎不可靠或过时,"公司 "将要求个人提供更多信息,以验证信息的准确性和可靠性,或使用第三方数据验证服务。 公司将保留一份个人提供的证明的副本,以备记录之用。
为满足要求,公司将确认个人记录已更新。
- 选择退出的权利: 美国各州隐私法规定了各种选择退出的权利。 在Stratus "出售 "或 "共享 "个人数据的范围内,包括通过聘用营销供应商参与有针对性的广告活动、潜在客户生成或个人档案分析,Stratus 必须提供选择退出的机会。
- 限制敏感个人数据处理的权利: 个人有权将敏感个人数据的处理限制在法律规定的特定业务目的范围内。 如果适用,Stratus 将根据要求限制敏感个人数据的使用和披露。
- 上诉权: Stratus 将提供上诉权,个人可据此对拒绝行使美国各州特定法律规定的权利的请求提出上诉。 例如,如果请求被拒绝是因为个人没有提供证明文件来验证个人身份,个人可以上诉并提供额外的验证信息。 如果上诉被驳回,个人将被告知根据适用法律可以采取的补救措施,包括联系对Stratus 有管辖权的当局。