隐私政策
我们是谁？
提供数据控制者的姓名和联系方式。如果您是个体经营者，这通常是您的企业或您自己。在适用的情况下，您应提供控制者代表和/或数据保护官的身份和联系方式。
我们收集哪些信息？
指定您收集的个人信息类型，例如姓名、地址、用户名等。您应包括以下具体详细信息：
您如何收集数据（例如，当用户注册、购买或使用您的服务、填写联系表、注册时事通讯等时
）您通过每种数据收集方法
收集哪些具体数据 如果您从第三方收集数据，如果您处理敏感的个人数据或财务信息，则必须指定数据类别和来源
， 以及您如何处理此事
您可能希望向用户提供与个人数据和敏感个人数据相关的定义。
我们如何使用个人信息？
详细描述您将处理数据的所有服务和业务相关目的。例如，这可能包括以下
内容、业务信息或用户体验
的个性化 帐户设置和管理
提供营销和活动沟通
进行民意调查和调查
内部研究和开发目的
提供商品和服务
法律义务（例如防止欺诈）
满足内部审计要求
请注意，此列表并不详尽。您需要记录您处理个人数据的所有目的。
我们处理您的个人数据有什么法律依据？
描述 GDPR 中包含的相关处理条件。有六种可能的法律依据：
同意
合同
合法利益
切身利益
公共任务
法律义务
提供适用于您的处理的所有理由的详细信息，以及原因。如果您依赖同意，请解释个人如何撤回和管理他们的同意。如果您依赖合法利益，请清楚地解释这些是什么。
如果您要处理特殊类别的个人数据，则必须至少满足六项处理条件中的一项，以及 GDPR 规定的处理附加要求。提供有关所有其他适用理由的信息。
我们何时共享个人数据？
说明您将对个人数据进行保密处理，并描述您可能披露或共享个人数据的情况。例如，在提供您的服务或开展业务运营所必需时，如您的处理目的中所述。您应提供以下信息：您将
如何共享数据
，您将采取哪些保障措施，您可以与
哪些方共享数据以及原因
我们在哪里存储和处理个人数据？
如果适用，请说明您是否打算在数据主体的本国之外存储和处理数据。概述您将采取哪些步骤，以确保根据您的隐私政策和数据所在国家/地区的适用法律处理数据。
如果您将数据传输到欧洲经济区之外，请概述您将采取哪些措施来提供适当级别的数据隐私保护。例如合同条款、数据传输协议等。
我们如何保护个人数据？
描述您的数据安全方法以及您用于保护个人信息的技术和程序。例如，这些措施可能是：
保护数据免遭意外丢失
，防止未经授权的访问、使用、破坏或披露
，确保业务连续性和灾难恢复
，限制对个人信息的访问
，根据法律和您的业务政策
进行隐私影响评估，对员工和承包商进行数据安全
培训通过使用合同和安全审查
来管理第三方风险请注意，此列表并非详尽无遗。您应记录您所依赖的保护个人数据的所有机制。您还应该说明您的组织是否遵守某些公认的标准或监管要求。
我们会将您的个人数据保留多长时间？
提供有关您将与每个处理目的相关的信息保留时间长度的具体信息。GDPR 要求您保留数据的时间不得超过合理必要的时间。包括数据或记录保留计划的详细信息，或链接到发布这些计划的其他资源。
如果您无法说明具体期限，您需要列出您将应用的标准来确定数据的保留期限（例如当地法律、合同义务等）您
还应该概述在不再需要数据后如何安全地处置数据。
您对个人数据的权利
根据 GDPR，您必须尊重数据主体访问和控制其个人数据的权利。在您的隐私声明中，您必须概述他们在以下方面的权利：
访问个人信息、
更正和删除、
撤回同意（如果在同意的条件下处理数据）、
数据可移植性
、限制处理和反
对、向信息专员办公室
提出投诉您应该解释个人如何行使其权利，以及您计划如何回应受试者数据请求。说明是否适用任何相关豁免，并列出您可能依赖的任何身份验证程序。
包括数据主体权利可能受到限制的情况的详细信息，例如，如果满足数据主体请求可能会暴露有关他人的个人数据，或者如果您被要求删除法律要求保留的数据。
使用自动决策和分析
如果您使用分析或其他自动决策，您必须在隐私政策中披露这一点。在这种情况下，您必须提供有关是否存在任何自动决策的详细信息，以及有关所涉及逻辑的信息，以及处理个人的可能意义和后果。
如何联系我们？
解释如果数据主体对您的隐私惯例、他们的个人信息有疑问或疑虑，或者他们希望提出投诉，他们如何联系。描述他们可以联系您的所有方式——例如在线、电子邮件或邮寄。
>
如果适用，您还可以提供以下信息：
使用 cookie 和其他技术
如果您打算设置和使用 cookie、跟踪和类似技术来存储和管理您网站上的用户偏好、广告、启用内容或以其他方式分析用户和使用数据，您可以包含指向更多信息的链接，或在政策中进行描述。提供有关您使用哪些类型的 Cookie 和技术、使用它们的原因以及个人如何控制和管理它们的信息。
链接到其他网站/第三方内容
如果您从您的网站链接到外部网站和资源，请具体说明这是否构成认可，以及您是否对任何链接网站的内容（或其中包含的信息）承担任何责任。
您可能希望考虑在您的隐私政策中添加其他可选条款，具体取决于您的业务情况。
