ACTIVE 网络隐私声明

我们收集的个人信息以及收集的商业目的

个人信息是可识别个人身份或与之相关的信息。通过我们的网站、应用程序和解决方案，如果法律要求，在征得您同意的情况下，我们可能会出于下表所列的业务目的收集以下个人信息：

除上表所列收集您信息的目的外，我们还可能将您的信息用于以下目的，我们认为这些目的属于日常业务目的，其法律依据是合法权益：

• 用于身份和凭证管理，包括身份验证和认证、系统和技术管理；
• 保护系统、网络、应用程序和数据的安全性和完整性，包括检测、分析和解决安全威胁，以及就迫在眉睫的威胁与执法部门或其他团体合作；
• 用于检测和预防欺诈；
• 遵守法律法规，包括法律要求或遵守公司政策和程序所合理需要的所有个人信息使用和披露，例如：反洗钱计划、安全和事故响应计划、知识产权保护计划以及企业道德和合规热线；
• 用于审计，包括财务、安全或合规性审计，以及分析和报告；
• 执行我们的合同，防止伤害、盗窃、法律责任、欺诈或滥用，保护人员或财产，包括实体安全计划；
• 消除数据的标识性或创建汇总数据集，如用于合并报告、研究或分析；
• 为业务连续性和灾难恢复目的制作备份副本；以及
• 公司治理，包括兼并、收购和资产剥离。

如果我们保留或使用去标识化的信息，我们将继续保留和使用去标识化的信息，但仅限于去标识化的方式，而不会试图重新标识信息。

我们对敏感个人信息的处理

敏感个人信息包括根据适用的隐私和数据保护法律定义为敏感的个人信息。  它可能包括社会保险号、金融账户号和生物识别数据等数据。

我们在收集您的敏感个人信息时，会将信息的使用和披露限制在交付解决方案所必需的范围内，除非适用法律另有规定。  除了根据提供解决方案的需要处理敏感个人信息外，我们还可能处理敏感个人信息，以发现和防止安全事件或欺诈，确保自然人的人身安全，用于短期临时用途（如果与收集信息的目的一致），以及验证或维护我们解决方案的质量或安全性。

根据某些隐私和数据保护法律，您可能有权限制对您敏感个人信息的处理。  您可以在本通知的其他部分，包括针对您所居住的州或国家的居民的任何适用部分，找到有关您的权利的更多信息。

活动组织者收集的活跃用户个人信息

当您注册一项活动时，您不仅与 ACTIVE 分享了您的个人信息，还与我们的客户，即活动组织者分享了您的信息。ACTIVE 和活动主办方需要相同的基本信息，例如您的姓名和联系信息，我们将通过注册表收集这些信息。  ACTIVE和活动主办方将按照我们各自的隐私声明中向您披露的商业目的使用这些信息。

活动主办方可能会在其认为必要的范围内收集您的其他个人信息，以方便您参与其活动（"活动信息"）。  对于此类活动信息，ACTIVE是活动组织者的服务提供者或处理者，这意味着我们仅根据活动组织者的指示使用这些信息。活动主办方也可能允许其他实体（如慈善组织）收集和共享您的个人信息，以便作为活动的一部分进行筹款。  活动组织者还可能将您的个人信息披露给团队经理或领队，他们可能会帮助您参与活动的各个方面。当活动组织者处理您的个人信息时，此类处理将受其向您提供的隐私声明的约束。

如果您在未完成注册的情况下将活动放入购物车，您也可能会收到我们或活动组织者的通信，以核实您在完成注册时是否需要帮助。

我们如何出于业务目的向我们的服务提供商和其他合作伙伴披露个人信息

对于我们收集的各类个人信息，我们可能会以下述方式并出于下述目的披露这些信息：

• 为帮助我们开展业务而聘用的公司，如果法律要求，须征得您的同意。这些类型的公司可能包括我们的关联公司、我们产品和服务的分销商、受聘代表我们履行职能或向我们提供服务的服务提供商，包括（但不限于）法律、会计、审计、咨询和其他专业服务提供商，以及与我们业务相关的其他服务提供商。我们网站、应用程序和解决方案的部分内容可能由与 Active 有合同关系的组织（包括分包商）提供，因此，您的个人信息可能会披露给他们；
• 与物流服务提供商合作，将包裹送到个人手中；
• 您指示我们向其披露您个人信息的其他第三方；
• 与监管机构（包括州和联邦机构）、银行卡品牌、金融网络、发卡银行和其他各方合作，以遵守与交易处理相关的法律、法规和行业标准，并获取商业和信用信息，以建立、维护或续签客户合同，提供客户已订购的任何服务，或遵守任何信用卡或借记卡支付网络的规则和法规，或遵守本《通知》的其他规定；
• 响应法院命令或监管、执法或其他政府机构的合作请求；确立或行使我们的合法权利；为法律索赔辩护；或在适用法律和/或法规要求或允许的其他情况下；
• 当我们认为在以下情况下披露信息是适当的：调查、预防实际或可疑的非法活动、欺诈或其他不当行为，或采取相关行动；保护和捍卫 ACTIVE、其客户、员工、供应商或其他人的权利、财产或安全；以及
• 在 ACTIVE 和/或其全球关联公司（如适用）处置或考虑处置其任何业务或资产时，提供给买方以及符合当地法律要求的潜在买方。

我们如何出于业务目的向第三方披露个人信息

根据您在本通知中享有的权利，ACTIVE 也可能出于自身业务目的向第三方合作伙伴披露您的个人信息，包括向您提供相关产品和服务。下表提供了有关这些披露的更多信息：

‍

由于您与我们的网站、应用程序或解决方案（包括 Active Advantage 和 GearUp）的互动，您可能会购买第三方提供的产品或服务（例如杂志订阅、酒店预订或游轮），或者您可能会选择参加第三方在本网站上提供或赞助的竞赛、抽奖或其他计划（例如折扣或奖励计划）。我们不对您进行的任何此类购买或参与活动负责，因此任何此类购买或参与活动均受相关第三方的条款和条件约束。

我们可能会以汇总、统计的形式向我们的合作伙伴、附属机构或广告商披露有关网站访问者、流量模式和网站使用情况的非个人信息。

我们不会向第三方出售您的个人信息以获取金钱补偿。  如果我们将您的个人信息披露给第三方用于跨语境行为广告，我们将在网站、应用程序和解决方案中实施一些功能，使您能够看到个人信息被披露的实体列表，并使您能够表达您的偏好。  您可以在适用的第三方隐私声明中找到有关这些第三方如何使用个人信息的更多信息。

您有权拒绝我们出于商业目的与第三方共享您的个人信息。您可以在本通知的 "您的法律权利 "部分了解有关此类权利的更多信息。

cookie 和其他跟踪技术

Cookie 和类似的跟踪技术用于帮助我们保留有关您使用我们网站的信息。  通过 Cookie，我们可以收集国家位置、语言偏好和其他设置等信息。Cookie 还能帮助我们更有效地运营网站，记住您以便日后访问，并通过提供实时工具（包括用户指南和聊天机器人）增强您的用户体验。我们还会收集有关服务使用情况的统计信息，以便不断改进服务的设计和功能，了解服务的使用情况，并协助我们解决有关服务的问题。Cookie 还允许我们选择最可能吸引您的广告，并在您访问网站和应用程序时显示这些广告。  我们还可能在在线广告中使用 Cookie 或其他技术来跟踪对广告的反应。

我们可能使用的 Cookie 和跟踪技术分为以下几类：

• 严格必要。这些 cookie 是网站运行所必需的，在我们的系统中无法关闭。它们通常只在您采取登录或填写表格等行动时才会被设置。您可以将浏览器设置为阻止或提醒您注意这些 cookie，但阻止它们可能会妨碍网站的功能。
• 性能。通过这些 cookie，我们可以计算访问量和流量来源，从而衡量和改进网站的性能。它们有助于我们了解哪些网页最受欢迎，哪些网页最不受欢迎，并了解访客在网站上的移动情况。这些 cookie 收集的所有信息都是汇总信息。如果您不允许使用这些 cookie，我们将无法知道您何时访问过我们的网站，也就无法监控网站的性能。
• 功能性。这些 cookie 使网站和应用程序能够提供增强的功能和个性化服务。它们可能由我们设置，也可能由我们在网页中添加了其服务的第三方提供商设置。如果您不允许使用这些 Cookie，则某些服务可能无法正常运行。      
• 定位。我们的广告合作伙伴可能会通过我们的网站和应用程序设置这些 cookie。这些公司可能会使用它们来建立您的兴趣档案，并在其他网站上向您展示相关广告。  它们基于对您的浏览器和互联网设备的唯一识别。如果您不允许使用这些 cookie，您将体验到针对性较弱的广告。

我们目前不响应浏览器的 "拒绝跟踪 "信号。  如果您不希望通过使用 Cookie 收集信息，您可以使用网站上的 Cookie 设置横幅或图标对 Cookie 的使用进行选择。  此外，大多数浏览器允许您自动拒绝 Cookie，或选择拒绝或接受来自特定网站的特定 Cookie（或 Cookie）。  您也可以参考 http://www.allaboutcookies.org/manage-cookies/index.html。但是，如果您不接受 Cookie，您在使用我们的服务时可能会遇到一些不便。  您也可能无法从我们这里收到与您的兴趣和需求相关的广告。

外部链接

ACTIVE 可能会在我们的网站和应用程序上提供不受我们控制的其他网站的链接。对于此类网站所包含的内容或这些网站所提供的产品和服务，我们不予认可，也不做任何类型的保证。我们对您使用此类网站不作任何陈述。请注意，我们不对其他网站运营商的隐私保护措施负责。我们鼓励用户在离开我们的网站时保持警惕，并阅读每个收集个人信息的网站的隐私声明。本通知仅适用于我们收集的信息。在访问和使用其他网站之前，您应仔细阅读任何其他适用的隐私和 Cookie 通告。

第三方广告

当您访问和使用我们的网站、应用程序和解决方案时，我们会使用第三方广告公司向您提供您可能感兴趣的广告。  您可能会根据您访问和使用我们的服务、其他网站或您任何设备上的在线服务的相关信息，以及从第三方收到的信息收到广告。  这些公司会在您的浏览器上放置或识别独特的 Cookie（包括通过使用像素标签）。  这些公司还使用这些技术以及他们收集的有关您在线使用情况的信息，在您使用的各种设备（如手机和笔记本电脑）上识别您。

如果您想了解有关此做法的更多信息，并了解如何在访问本通知的特定设备上通过台式机和移动浏览器退出此做法，请访问 http://optout.aboutads.info/#/ 和 http://optout.networkadvertising.org/#/。  您可以从 www.aboutads.info/appchoices 下载 AppChoices 应用程序，选择退出移动应用程序。

在全球范围内传输个人信息

国际数据传输

Active 是一家业务遍布全球的美国公司。这意味着您的个人信息可能会被传输并存储在美国，而美国的数据保护法律和法规可能与您居住国的现行法律和法规不同。

我们将采取适当措施，确保个人信息的传输符合适用法律，得到谨慎管理，以保护您的隐私权和利益，并仅限于公认可提供充分法律保护的国家，或已做出充分替代安排以保护您的隐私权的国家。为此

• 我们维护 ACTIVE、其母公司和关联公司签订的协议，该协议要求每个此类实体在 ACTIVE 内部传输个人信息时遵守适用法律；
• 当我们将您的个人信息转移到 ACTIVE 外部或帮助提供我们的网站、应用程序或解决方案的第三方时，我们会获得他们的合同承诺，并在适用的情况下签订标准合同条款，以保护您的个人信息；以及
• 当我们收到执法部门或监管机构的信息请求时，我们会仔细评估此类请求的法律依据以及我们对数据主体的义务。

在某些情况下，您可能有权与我们联系，以获得更多信息，了解我们采取了哪些保障措施（包括相关合同承诺的副本），以确保您的个人信息在上述传输过程中得到充分保护。

欧盟-美国和英国-美国数据隐私框架

Active公司遵守美国商务部制定的欧盟-美国数据隐私框架（EU-U.S. DPF）和欧盟-美国数据隐私框架英国扩展条款。  Active已向美国商务部证明，在处理来自欧盟和英国的个人数据时，Active遵守欧盟-美国数据隐私框架原则（EU-U.S. DPF原则），并依据EU-U.S. DPF和EU-U.S. DPF的英国扩展条款。  如果本隐私政策中的条款与欧盟-美国数据隐私框架原则有任何冲突，应以该原则为准。  要了解有关数据隐私框架 (DPF) 计划的更多信息，并查看我们的认证，请访问 https://www.dataprivacyframework.gov/。

根据 DPF，Active 负责处理其收到的个人数据，并随后将其转移给作为其代理的第三方。  对于所有从欧盟和英国转出的个人数据，Active 均遵守 DPF 原则，包括转出责任条款。

联邦贸易委员会对 Active 遵守欧盟-美国 DPF 和欧盟-美国 DPF 英国扩展条款的情况拥有管辖权。  在某些情况下，Active 可能需要根据公共当局的合法要求披露个人数据，包括满足国家安全或执法要求。

根据欧盟-美国DPF和欧盟-美国DPF的英国扩展条款，Active承诺将未解决的有关我们根据欧盟-美国DPF和欧盟-美国DPF的英国扩展条款处理个人数据的投诉提交给TRUSTe，一家位于美国的非诉讼纠纷解决机构。  如果您未及时收到我们对您的 DPF 原则相关投诉的确认，或如果我们未对您的 DPF 原则相关投诉作出令您满意的处理，请访问 https://feedback-form.truste.com/watchdog/request 了解更多信息或提出投诉。  这些争议解决服务免费提供给您。

对于其他 DPF 机制未能解决的有关 DPF 合规性的投诉，在某些条件下，您可以援引具有约束力的仲裁。更多信息，请访问 DPF 官方网站。

我们如何保护和存储个人信息

我们已实施并维护适当的技术和组织安全措施、政策和程序，旨在减少意外破坏、丢失或未经授权披露或访问此类信息的风险，以适应相关信息的性质。  由于个人信息的安全性部分取决于您用来与我们通信的计算机的安全性，以及您用来保护用户名和密码的安全性，因此您应采取措施防止他人未经授权访问您的密码、计算机和网络设备，包括在使用共用计算机后注销、在网络设备上使用密码、选择一个别人不知道或不容易猜到的密码、保持密码的私密性以及定期更改密码。切勿与他人共享登录信息。我们对任何密码丢失、被盗或泄露，或通过未经授权的密码活动在您的账户上进行的任何活动概不负责。

我们会根据个人信息的内容和使用方式，将收集到的个人信息保留不同的时间。在某些情况下，我们会在您使用网站、应用程序和解决方案时提供有关保留的其他信息。  当我们收集您的个人信息时，我们只会在完成收集信息的合法业务或法律目的所需的时间内保留该信息。  确定保留期限的标准包括

• 我们与您保持持续关系并向您提供服务的时间长度，例如，只要您在我们这里开设账户或继续使用我们的服务，以及此后我们可能有合法需要参考个人信息以解决可能出现的问题的时间长度；
• 是否存在我们必须履行的合同义务，例如，我们与客户签订的合同可能会规定我们必须在一定期限内代表客户保存信息；
• 我们是否负有法律义务，例如，某些法律要求我们在删除您的交易记录之前，必须将其保留一段时间；以及
• 根据我们的法律地位，例如在适用的诉讼时效、诉讼或监管调查方面，保留是否可取。

更多有关市场营销、貌相和自动决策的信息

保护您的隐私权，确保您对我们如何管理与您的营销关系拥有控制权：

• 我们将采取措施，将直接营销限制在合理和适度的范围内，并且只向您发送我们认为您可能感兴趣或与您相关的信息；以及
• 我们将提供方便的途径，供您更新或更正您的个人资料，或更改您希望我们与您沟通的方式，包括您接收我们最新优惠信息的方式。

如果您有我们的在线账户，最简单的方法是登录您的账户，更新您的营销偏好和/或更改您的个人资料。您也可以点击您收到的任何在线时事通讯上的 "取消订阅 "链接，或通过 support@activenetwork.com 联系客户支持团队。

请注意，如果您取消订阅我们的营销通信，我们可能无法通知您定制的服务或提供满足您需求的服务。如果您取消订阅我们的营销信息，您仍会收到我们发送的与您的活动和/或注册相关的交易和服务信息。

我们进行特征分析、自动决策制定和分析，通过提供个性化体验、位置定制、个性化帮助和说明来改进我们的网站、应用程序和解决方案。这意味着我们可能会自动处理个人信息，对您的某些个人方面进行评估，以预测您的个人偏好、兴趣、行为或位置。根据我们的分析，我们会发送或显示专门针对您的兴趣和需求的通信或内容。

我们进行特征分析、自动决策和分析的部分目的包括

• 以更好地了解您希望从我们这里看到什么，以及我们如何才能继续改进为您提供的服务；
• 以个性化您从我们这里获得的服务和优惠；
• 为您提供量身定制的在线内容，优化您对我们网站的体验；
• 在您访问的其他网站、社交媒体和数字平台上为您提供量身定制的广告；
• 分享我们认为您可能感兴趣的营销材料，包括来自其他 ACTIVE 实体和我们的第三方合作伙伴的材料；
• 帮助我们更高效地运营服务；以及
• 以验证在我们网站上的登录，并检测和防止欺诈行为。

根据适用隐私法的要求，在为合法利益使用自动决策或特征分析之前，我们将采取措施确保我们的合法利益不会被您的自身利益或基本权利和自由所压倒。  我们还可能向您提供选择退出出于上述目的使用您的个人信息的途径，以及选择退出出于自身业务目的与第三方共享您的个人信息的途径。

您可以在本通知的 "您的法律权利 "部分了解有关此类权利的更多信息。

您的法律权利

如果您访问或使用我们的网站、应用程序或解决方案的目的是与我们的客户接触，并且您对我们的客户收集的您的个人信息可能享有的法律权利有疑问，请咨询与您有关系的客户。

除某些豁免情况外，在某些情况下，根据我们正在进行的处理活动，您有权： 1：

• 了解我们是否处理您的个人信息；
• 了解个人信息的使用方式；
• 以便携方式访问、申请和接收我们收集的个人信息；
• 选择不将您的个人信息出售、"共享 "或用于某些分析活动；
• 要求我们纠正您个人信息中的不准确之处；以及
• 要求我们删除您的个人信息。

对于某些用户，我们会根据其居住地在本通知的 "特定地区信息 "部分进行额外披露。  您可以使用本《通知》中 "联系我们 "部分的信息联系我们，了解有关如何行使您的权利的更多信息。此外，如果您是加利福尼亚州、科罗拉多州、魁北克省、欧盟、英国或其他具有类似法律的司法管辖区的居民，请参阅下文 "特定地区信息 "部分，了解有关如何行使隐私权的更多详情。

儿童

我们允许 13 至 18 岁的用户使用某些解决方案，但必须征得父母的同意。除了上述披露的个人信息类别、业务目的和共享之外，我们还将收集到的 18 岁以下用户的个人信息用于以下目的：

• 就儿童注册使用解决方案的兴趣向家长发出通知；
• 获得可核实的家长同意；
• 就儿童使用我们解决方案的情况与家长沟通，以及用于其他客户服务目的；以及
• 提供父母或子女根据选择请求要求我们提供的信息。

在某些国家，家长有权同意收集和使用儿童的个人信息，但不同意向外部第三方披露此类信息，除非是为了提供解决方案。除提供解决方案外，ACTIVE 不会出于任何目的与第三方共享收集到的儿童个人信息。

我们的网站、应用程序和解决方案不面向 13 岁以下儿童，也不供其使用。我们不会向 13 岁以下人士索取或有意接受任何个人信息。如果您未满 13 周岁，请勿使用本网站、应用程序或解决方案。