隐私政策

本Even Realities网站隐私政策（以下简称“政策”）说明了当您访问或购买我们提供的Even Realities网站（以下简称“服务”）时，我们如何收集、使用、存储、披露和分享（统称“处理”）您的个人数据。我们尊重您的隐私，并将采取安全保护措施来保护您的个人数据。请注意，我们的服务可能涉及与第三方管理的网站和服务的集成。通过与这些第三方互动，您是直接向第三方提供信息，而非向我们提供信息，且受该第三方隐私政策约束。请阅读其数据使用政策或其他相关文件。我们链接到其他网站或服务并不意味着我们认可该第三方。

本政策中，“Even Realities”、“我们”、“我们公司”或“我们的”指的是Even Realities GmbH，一家注册于柏林的公司，注册地址为德国柏林10117，Friedrichstraße 79号。

本政策可能会不时更新，因此请定期查看最新版本。如对您个人数据的使用方式有重大变更，且该变更与收集时所述不同，我们将通过在网站发布通知或其他方式通知您。

以下为本政策内容的摘要，旨在帮助您快速了解政策内容，但不替代完整阅读。您可查看具体章节以获取更详细信息。

本政策中，“个人数据”指任何与已识别或可识别的个人相关的信息。在我们处理您的个人数据受某些数据隐私保护法律（包括但不限于通用数据保护条例（“GDPR”）、2020年修订的加利福尼亚消费者隐私法案（“CCPA”），以下统称“适用法律”）约束的范围内，我们还将通知您我们处理个人数据的法律依据及您在该等法律下享有的权利。

我们从您处收集以下类别的个人数据：

上述部分信息通过我们网站上的工具（如Cookie）自动收集。Cookie是网站发送到访问者计算机或其他联网设备的文本文件，用于唯一识别访问者的浏览器或在浏览器中存储信息或设置。点击查看我们的完整Cookie隐私声明。

我们仅在适用法律允许的情况下使用您的个人数据。我们收集和使用个人信息的法律依据取决于我们收集的个人数据类型及具体收集情境：

3. 我们如何保存和保护您的数据？

如果您使用服务，您的数据将被处理于位于荷兰的服务器上。此外，我们仅在必要时向合作伙伴、服务提供商及其他第三方转移您的个人数据。在此类情况下，您的个人数据可能存储于这些第三方的服务器上。

我们遵守个人数据的保存政策，确保数据不会被保留超过实现预期目的所必需的时间。根据服务需求及监管要求，不同类别的个人数据适用不同的保存期限。

我们可能根据适用法律法规保留和存档您的处方信息。

保存期限届满后，我们将删除或匿名化您的个人数据。我们将采取措施使信息无法恢复或再现。

在评估个人数据保存期限时，我们考虑以下因素：(i) 个人数据的性质及相关活动；(ii) 您使用服务的时间及时长；(iii) 我们的合法利益及法律义务。

我们已实施适当的技术和组织安全措施，旨在根据适用法律保护您的个人数据免受意外或非法销毁、丢失、更改、未经授权披露、未经授权访问及其他非法或未经授权的处理。在使用网站账户时，请确保选择强密码且不要与他人共享。如您担心账户或个人数据存在风险，例如密码可能被他人知晓，请通过第11节下方联系方式与我们联系。

请注意，互联网是一个开放系统，通过互联网传输信息并非完全安全。尽管我们将采取一切合理措施保护您的个人数据，但无法保证通过互联网传输给我们的数据的安全——此类传输风险由您自行承担，您有责任确保发送给我们的任何个人数据安全传输。

为了向您提供更全面、高质量的服务，我们将授权商业合作伙伴向您提供某些服务。在此情况下，我们可能会与这些合作伙伴共享部分您的个人数据。

我们仅为合法、正当、必要、具体且明确的目的共享您的个人数据，并且仅共享提供服务所需的个人数据。我们会通过协议要求合作伙伴仅在必要期限内保存数据，并实施足够的安全措施保障数据安全。

我们会向以下类别的第三方披露个人数据，具体目的详见本政策：

由于我们维护的服务器位于荷兰，您的个人数据可能会在您所在国家之外的服务器上处理。鉴于业务的国际性质，您的个人数据也可能被我们的关联公司访问，或为本政策所述目的转移给第三方服务提供商和业务合作伙伴。因此，我们会将个人数据转移至可能拥有不同法律及数据保护合规要求的其他司法管辖区。

在进行国际个人数据转移时，若适用法律要求，我们将通过多种方式为您的个人数据提供足够保护，包括在适当情况下实施欧洲委员会批准的标准合同条款、英国国际数据转移协议（适用于我们的关联公司与第三方之间）或任何其他合法途径，允许从相关国家合法转移个人数据。有关国际数据转移的更多信息，请参见数据存储及跨境转移。

根据适用法律及您居住地，您可能享有以下个人数据相关权利。您可通过网站“账户 > 订单”部分行使部分权利。如有其他访问个人数据的请求，请联系我们。

数据访问

您有权知晓我们处理的关于您的个人数据，包括个人数据类别、收集的业务或商业目的，以及我们披露给哪些类别的第三方。您可通过网站路径evenrealities.com访问您的账户相关个人数据。如有其他访问请求，请联系我们。

数据更正

您有权请求我们更正所持有的不准确个人数据，但某些例外情况除外。您可通过网站路径evenrealities.com更正部分账户相关个人数据。如有其他更正请求，请联系我们。

数据可携带权

您可联系我们，要求以结构化、常用且机器可读格式提供您提供给我们的个人数据，并在适用范围内将其转移给其他数据控制者。

数据删除

您有权删除账户及个人数据。删除账户后，您的所有个人数据将被删除。此外，您也可通过联系我们请求删除您提供的个人数据。如部分个人数据无法删除，我们将告知您不采取行动的理由。

请注意，我们保留在适用法律允许的合理理由下保留部分个人数据的权利。

反对我们将您的个人信息用于直接营销的权利

您可以请求我们更改联系您的营销方式。您可以请求我们不将您的个人信息转移给无关联的第三方用于直接营销或其他目的。

撤回同意

当我们基于您的同意处理个人数据时，您可通过联系我们撤回同意。撤回同意不影响撤回前基于同意的处理的合法性。

反对处理

根据适用法律，您可基于特定情况反对我们基于合法利益处理您的个人数据，方法是联系我们。请注意，我们可能有压倒性合法利益继续处理您的个人数据，但会告知您具体情况。

限制处理

如您希望限制我们处理您的个人数据，可联系我们。您有权在以下情形限制数据处理：

• 处理违法且您反对删除相关个人数据；
• 为设立、行使或辩护法律权利，您请求我们保留本应删除的个人数据；
• 您对个人数据准确性的异议待我们核实；
• 您对个人数据处理的异议待我们核实。

其他权利

根据您的司法管辖区，您可能享有额外的个人数据权利。例如，您有权向适用数据保护机构投诉我们违反数据保护法律的行为（如欧盟通用数据保护条例）。加利福尼亚州居民请参见第8节了解更多权利详情。

如您希望联系我们行使上述一项或多项权利、咨询相关问题或就我们处理您的个人数据提出投诉，请使用第11节中的联系方式。提交权利请求时，请明确请求范围和依据，并提供必要信息以验证身份。我们可能会联系您确认身份以处理请求。我们将在适用数据保护法律规定的时间内回复您的请求或投诉。

我们的服务不针对未成年人，我们也不会有意收集、出售或共享任何儿童信息。如您发现儿童在使用我们的服务时向我们提供了个人数据，请通过第11节提供的联系方式发送电子邮件告知，我们将调查并在适当情况下删除相关个人数据。

作为加利福尼亚州居民，您可能行使以下权利：

• 有权知晓我们在过去12个月内收集和披露的您的个人数据相关信息，前提是您已验证身份，包括：
  • 我们收集的具体个人数据
  • 我们收集的个人数据类别
  • 个人数据来源类别
  • 为商业目的披露给第三方的个人数据类别及披露对象类别
  • 我们出售的个人数据类别及出售对象类别
  • 收集或出售个人数据的商业或商业目的。
• 有权更正我们所持有的不准确个人数据。
• 有权请求删除我们收集的个人数据，但某些例外情况除外。
• 有权选择退出当前或未来向第三方出售和/或共享您的个人数据及敏感个人数据。

您还享有因行使这些权利而不受歧视的权利。但请注意，行使这些权利可能限制我们处理个人数据的能力。例如，若您提交删除请求，我们可能无法继续向您提供服务。

您也有权请求限制对您的敏感个人数据的使用和披露，但某些例外情况除外。如您希望限制使用敏感个人数据，请通过第11节提供的联系方式联系我们。

根据加州隐私权法案（CPRA），位置和密码被定义为敏感个人数据。目前，我们仅为向您提供服务的必要目的，使用和披露此类数据给第三方服务提供商。我们不“出售”或“共享”（CPRA定义）您的敏感个人数据。

根据CPRA对“出售”和“共享”的定义，我们不认为我们从事此类活动，且在本政策生效日期起的过去12个月内未从事此类活动。

您可通过第11节提供的联系方式提交请求以行使您的加利福尼亚消费者权利。我们需验证您的身份后处理请求，可能需要您提供额外个人数据或登录账户。在某些情况下，我们可能拒绝或限制您的请求，特别是无法验证身份或在系统中找不到相关信息时，或法律允许的其他情况。在某些限制条件下，您可授权代理人为您行使权利。若由代理人代为请求，需向我们提供您的书面授权，允许其代表您提出请求。如我们无法合理确认授权或验证请求人身份，有权拒绝代理请求。

如我们拒绝处理您的请求，您可通过第11节提供的联系方式提出申诉。如申诉被拒且您为加利福尼亚居民，您可通过以下链接向加州总检察长提交投诉：https://oag.ca.gov/contact/consumer-complaint-against-business-or-company。

加州“揭露权”法案（民法典第1798.83节）赋予与我们有既定商业关系的加州居民，在我们将某些类型的个人数据披露给第三方用于直接营销时享有特定权利。我们不将个人数据披露给第三方用于其直接营销目的。

我们不提供医疗护理或建议，因此不属于HIPAA（美国健康保险携带与责任法案）下的覆盖实体（“HIPAA”）。

但对于我们美国客户的健康数据，我们努力遵守HIPAA的所有要求。

如果您是新加坡居民，个人数据保护法2021及其修订要求Even Realities向您提供以下额外信息：

处理的法律依据

如需了解更多有关您的数据主体权利或我们如何处理您的个人数据的信息，请通过以下方式联系我们。

数据控制者：Even Realities GmbH

联系方式：德国柏林10117，Friedrichstraße 79号

网站：evenrealities.com

电话：+49 30 837 90777

邮箱：support@evenrealities.com

数据保护官：privacy@evenrealities.com

我们将及时更新本政策，建议您定期通过网站“隐私声明”查看政策最新版本。如政策有重大变更，依据变更性质，我们将通过弹窗、推送通知、电子邮件及其他适当方式提前通知您。