BullPool集团及其全球附属公司（统称为「BullPool」、「我们」、「我们的」）尊重您的隐私。因此，我们制定了隐私声明（以下简称「本声明」），涵盖我们在您使用我们的网站、产品或服务时如何收集、使用、披露、处理和保护您的个人数据。请花一点时间阅读并了解我们的隐私声明，如果您有任何疑问，请告知我们。本声明解释了BULLPOOL如何处理您的个人数据，但并未涵盖所有处理场景，因为您会在特定的处理活动中得到通知。因此，在使用特定产品或服务之前，建议您阅读BULLPOOL为该产品或服务发布的隐私通知或补充声明，以了解其如何处理您的个人数据。本声明仅适用于显示或提及本声明的网站、产品和服务。
本声明描述：I. BULLPOOL如何收集和使用您的个人数据 II. BULLPOOL如何使用Cookie和类似技术 III. BULLPOOL如何处理、共享、转移和披露您的个人数据 IV. BULLPOOL如何保护您的个人数据 V. 您的权利 VI. BULLPOOL如何保护儿童的个人数据 VII. 链接到第三方网站、产品和服务 VIII. 您的个人数据的国际传输 IX. 联系我们 X. 本声明的更新 I. BULLPOOL如何收集和使用您的个人数据 A. BULLPOOL收集的个人数据 个人数据是指任何单独或与其他信息结合可以用于识别自然人或使其可识别的电子或其他信息。当您使用我们的网站、产品或服务，或通过例如创建BULLPOOL账户或联系我们获取支持等方式与我们互动时，您可能直接向我们提供此类数据。我们还可能通过记录您与我们的网站、产品或服务的交互方式来获取数据。例如，我们可能会使用像Cookie这样的技术，或从在您设备上运行的软件接收使用数据。在法律允许的情况下，我们还可能从公共和商业第三方来源获取数据，例如从其他公司购买统计数据以支持我们的服务。我们收集的个人数据包括姓名、企业名称、邮政和电子邮件地址、电话号码、登录信息（账户和密码）、照片和个人识别信息等，具体取决于您如何与BULLPOOL互动，例如您访问的网站或使用的產品和服务。我们还会收集您提供给我们的信息以及您发送给我们的消息内容，例如您提供的查询信息，或您为客服支持提供的问题或信息。此外，我们还可能收集无法用于识别个人的非标识数据，例如网站访问统计、应用程序下载量和产品销售量。在使用我们的产品或服务之前，您可能需要提供个人数据。您不必向BULLPOOL提供您的个人数据，但在某些情况下，不提供某些个人数据将导致无法为您提供某些相关产品或服务。 B. BULLPOOL如何使用您的个人数据 BULLPOOL可能会出于以下目的使用您的个人数据：(1) 注册BULLPOOL ID。(2) 验证您的身份。当您验证身份时，我们和第三方服务提供商可能会收集您的姓名、手机号码和身份证号码等个人数据。其中，手机号码和身份证号码是个人敏感信息，由第三方服务提供商用于验证您的身份。我们会对您的身份证号码进行加密以进行业务风险控制，并在信息传输过程中采取加密措施，以确保您提供的个人数据的安全性。(3) 处理您的购买订单。与电子商务订单相关的信息可能用于处理购买订单及相关售后服务，包括客户支持和重新发货。例如，为了向您发货并提供售后服务，我们需要您填写收货人的地址、姓名、手机号码和邮政编码，并可能与第三方仓储、物流和服务提供商共享此信息。当您付款时，我们可能需要收集您的订单号、支付序列号、订单金额和支付方式等信息，其中订单号、订单金额和支付方式可能会与第三方支付公司共享。为了开票并寄送发票给您，您的姓名和订单号可能需要与税务机关共享，而您的发票地址、姓名、手机号码和邮政编码可能需要提交给第三方物流公司以寄送发票。为了保护您的交易安全，我们可能需要收集您的账户信息、设备信息、IP地址、银行卡号、您注册的手机号码和电子邮件地址，其中您的IP地址、银行卡号、注册手机号码和电子邮件地址将会被匿名化。为了提供售后服务，我们可能需要记录您购买的设备相关信息。(4) 向您发送重要通知。(5) 提供个性化的用户体验和内容。(6) 向您发送您可能感兴趣的产品和服务信息，邀请您参加BULLPOOL的促销活动和市场调查，或向您发送营销信息。如果您不想收到此类信息，可以随时选择退出。(7) 收集用户反馈。您选择提供的反馈对于帮助BULLPOOL改进其服务非常重要。为了处理您的反馈，我们可能会使用您提供的个人数据与您联系并保留记录。(8) 进行内部审计、数据分析和研究；分析业务运营效率和衡量市场份额；并改进BULLPOOL的产品和服务。(9) 排查错误时您向我们发送错误报告。(10) 确保我们的产品、服务和客户或用户的安 全。(11) 遵守适用的法律、法规、相关行业标准或我们的政策。(12) 经您同意的其他目的。 II. BULLPOOL如何使用Cookie和类似技术 BULLPOOL的网站、在线服务、交互式应用、电子邮件消息和广告可能使用“Cookie”和其他技术，如像素标签和网络信标。这些技术有助于我们更好地了解用户行为，告诉我们哪些部分的网站有人访问过，并促进和测量广告和网络搜索的有效性。我们将通过Cookie和其他技术收集的信息视为非个人数据。但是，如果本地法律认为互联网协议（IP）地址或类似标识符属于个人数据，我们也会将这些标识符视为个人数据。 A. Cookie Cookie是由Web服务器存储在计算机或移动设备上的文本文件，只有创建该Cookie的服务器才能检索和读取Cookie的内容。Cookie对您使用的浏览器或移动应用程序是唯一的。Cookie中的文本通常包含标识符、站点名称以及一些数字和字符。有时，BULLPOOL会在计算机或移动设备上存储Cookie，目的是改善用户体验，包括以下情形：(1) 技术Cookie：登录和验证。当您使用BULLPOOL ID登录网站时，“会话型”Cookie确保您访问该网站的功能尽可能顺利。(2) 个性化Cookie：存储您的偏好和设置。网站可以使用Cookie保存设置，例如您计算机或移动设备上的语言设置和字体大小、购物车中的物品以及其他浏览器偏好。(3) 广告Cookie。BULLPOOL使用Cookie收集有关您的在线活动和兴趣的信息，并向您提供与您最相关的广告。(4) 统计Cookie。通过Cookie，BULLPOOL可以收集有关您使用我们的网站和其他应用的信息，无论是单次访问（使用会话Cookie）还是重复访问（使用持久Cookie）。我们不会将Cookie用于本声明中描述以外的任何目的。您可以根据自己的喜好管理或删除Cookie。详情请访问AboutCookies.org 。您可以清除设备上存储的所有Cookie，大多数当前的网络浏览器提供了阻止Cookie的选项。但是，阻止Cookie将要求您每次访问我们的网站时更改用户设置。如何管理浏览器的Cookie设置，请参见这里： 、 、 、 和 如果您清除Cookie，下次访问BULLPOOL的网站时需要更改设置。请注意，BULLPOOL的一些服务需要使用Cookie。禁用Cookie可能会影响您使用这些服务的部分或全部功能。 B. 网络信标和像素标签 除了Cookie之外，BULLPOOL和一些第三方也可能在网站上使用网络信标和像素标签。网络信标通常是嵌入到网站或电子邮件中的电子图形图像，当您浏览网站或电子邮件时，它可以识别您的设备Cookie。像素标签允许BULLPOOL以您可读的方式发送电子邮件，并找出电子邮件是否被打开。BULLPOOL和一些第三方使用这些技术用于各种目的，包括分析服务使用情况（与Cookie一起）并向您提供更满意的内容和广告。例如，当您收到BULLPOOL的电子邮件时，它可能包含一个点击链接URL，链接到BULLPOOL网页。如果您点击链接，BULLPOOL将跟踪您的访问，以帮助我们了解您的产品和服务偏好并改进客户服务。如果您不想以这种方式被跟踪，可以随时取消订阅BULLPOOL的邮件列表。 C. 其他本地存储 BULLPOOL和一些第三方可能会在某些产品和服务中使用其他本地存储技术，例如本地共享对象（也称为“Flash Cookie”）和HTML5本地存储。类似于Cookie，这些技术在您的设备上存储信息，并记录您的活动和偏好信息。然而，它们可能使用与Cookie不同的媒介。因此，您可能无法使用标准浏览器工具和设置来控制它们。有关如何禁用或删除Flash Cookie中包含的信息的详细信息，请点击此处。 D. 不追踪 许多网络浏览器提供了一个“不追踪”功能，可以向网站发布“不追踪”请求。目前，主要的互联网标准化组织尚未制定关于网站应该如何处理这些请求的政策。如果您在浏览器中启用“不追踪”，BULLPOOL的所有网站都将尊重您的选择。 E. 应用程序操作：为了进行用户统计和优化操作，我们可能需要收集以下用户信息：设备识别码（如IMEI、Android ID和设备序列号），以及设备制造商、设备品牌、设备型号和Android版本。 F. 个性化服务：我们可能需要用户使用相机功能以简化用户操作。 III. BULLPOOL如何处理、共享、转移和披露您的个人数据 A. 委托处理 BULLPOOL可能会委托第三方代表BULLPOOL处理您的个人数据，包括但不限于处理热线、发送电子邮件和提供技术支持的公司。这些公司将仅使用个人数据为您提供代表BULLPOOL的服务。 BULLPOOL将与受托方签订严格的保密协议或个人数据处理协议，要求他们在处理个人数据时遵守本声明并采取适当的保密和安全措施。 B. 共享 “共享”指BULLPOOL将个人数据提供给其他个人信息控制者的过程，且各方对个人数据具有独立控制权。除非以下情形之一适用，否则我们不会与其他公司、组织和个人共享个人数据：(1) 经同意的共享：在获得您的同意后，BULLPOOL将与指定的第三方或类别第三方共享您授权的信息。(2) 根据法律法规共享：BULLPOOL可能会根据法律法规的要求、解决法律纠纷或根据行政或司法机构依法要求共享您的信息。(3) 在BULLPOOL关联公司内共享：您的信息可能仅出于明确和合法的目的在BULLPOOL关联公司内共享，并且共享仅限于服务所需的信息。例如，我们在允许账户注册前会验证全球账户的唯一性。(4) 与业务合作伙伴共享：您的信息，包括订单、账户、设备和位置信息，可能会与第三方如业务合作伙伴共享，以确保顺利提供服务给您。您的信息将为合法、正当、必要、特定和确定的目的共享，且仅共享提供服务所需的必要信息。(5) 与服务提供商共享：BULLPOOL可能会与支持我们功能的第三方共享您的信息，包括提供基础设施技术服务、物流配送服务、支付服务、数据处理服务等的第三方。我们共享这些信息是为了实现产品的功能和服务，例如，我们可能会与物流服务提供商共享您的订单信息以安排送货；或者我们需要与第三方支付机构共享您的订单号和订单金额以确认您的支付指令并完成支付。在第(3)至(5)种情形下，BULLPOOL将确保这种共享的合法性，并与共享个人数据的公司、组织和个人签署严格的保密协议（NDAs）和/或数据处理条款，要求他们遵守本声明并在处理个人数据时采取适当的保密和安全措施。 C. 转移 “转移”指将个人数据的控制权从BULLPOOL转移到另一个人信息控制者的过程。除非在以下情况下，我们不会将您的个人数据转移给任何公司、组织或个人：(1) 明确同意转移：在获得您的明确同意后，我们将把您的个人数据转移给其他方；(2) 在合并、收购或破产清算的情况下，例如个人数据转移，我们将要求持有您个人数据的新公司或组织继续受本声明约束，否则我们将要求该公司或组织再次寻求您的授权。 D. 披露 我们仅在以下情况下公开披露您的个人数据：(1) 获得您的明确同意后。(2) 基于法律或合理理由的公开披露：当BULLPOOL因法律、法律程序、诉讼或公共和政府当局要求时，可能会公开披露您的数据。 IV. BULLPOOL如何保护您的个人数据 BULLPOOL非常重视您个人数据的安全，并采用了标准行业实践来保护您的个人数据，防止未经授权的访问、披露、使用、修改、损坏或丢失。为此，BULLPOOL采取了以下措施：(1) 我们采取合理可行的措施，确保所收集的个人数据最小化且与处理目的相关。我们将仅在为实现收集目的或遵守法律、法规或内部政策要求所必需的时间内保留您的个人数据，除非法律要求或允许延长保留期。如果我们不再需要按照本声明和特定产品或服务的隐私通知所述目的使用您的个人数据，且法律不要求我们保留您的个人数据，我们将采取合理的步骤销毁您的个人数据或使其匿名化。(2) 我们使用多种技术如加密技术来确保传输过程中的数据保密。我们实施可信的保护机制来保护数据和数据存储服务器免受攻击。(3) 我们部署访问控制机制，确保只有授权人员能够访问您的个人数据。此外，我们根据服务需求和人员级别控制授权人员的数量，并对他们实施分层权限管理。(4) 我们严格选择业务合作伙伴和服务提供商，并将个人数据保护要求纳入商业合同、审核和评估活动中。(5) 我们举办安全和隐私保护培训课程、测试和宣传活动，提高员工的个人数据保护意识。 BULLPOOL致力于保护您的个人数据。然而，没有任何安全措施是完美的，也没有任何产品、服务、网站、数据传输、计算系统或网络连接是绝对安全的。为了应对可能的风险，如个人数据泄露、损坏和丢失，BULLPOOL已经开发了几种机制和控制措施，明确规定了安全事件和漏洞的评级标准及相应的处理程序。BULLPOOL已建立专门的应急响应团队，实施安全规划、损失减少、分析、定位和修复，并根据安全事件处理规定和要求与相关部门进行跟踪操作。如果发生任何个人数据事件，BULLPOOL将根据相关法律法规的要求，通知您有关安全事件的基本信息及其可能影响、BULLPOOL已采取或将采取的措施、积极防御和风险缓解的建议以及补救措施。通知形式可能包括电子邮件、短信、推送通知等。如果难以逐一通知数据主体，我们将采取适当有效的措施发布安全公告。此外，我们还将根据监管机构的要求报告个人数据安全事件的处理情况。 V. 您的权利 A. 访问、更正、删除 在一些国家和地区，BULLPOOL提供产品和服务或处理个人数据的地方，法律规定数据主体有权要求（以下简称“请求”）BULLPOOL访问、更正或删除相关的个人数据。 请求模式和渠道 数据主体的请求必须按照BULLPOOL指定的隐私渠道提交。即使请求者未说明请求依据的法律，请求仍然有效。 如果您希望访问我们持有的您的个人数据或认为我们持有的关于您的任何信息不正确或不完整，请通过我们的在线服务提交您的请求。根据您的请求，我们将免费向您提供一份我们收集和处理的您的个人数据副本。对于同一信息的额外请求，我们可能会根据适用法律基于实际管理成本收取合理的费用。 请求的有效性 大多数法律要求数据主体在发起请求时遵守特定要求。本声明要求数据主体：(1) 向我们的在线服务提交请求。(2) 提供足够的信息让BULLPOOL验证他们的身份（以确保发起请求的人是数据主体本人或由其授权的人）。(3) 确保他们的请求具体且可行。 在某些情况下，根据法律法规，BULLPOOL可能无需完全或部分遵守请求。 请求的处理期限 BULLPOOL将尽一切努力确保在收到个人数据主体的访问请求后一个月内作出回应，如有必要，考虑到请求的复杂性和数量，这一期限可再延长两个月。如果提供信息有延迟，BULLPOOL将告知个人数据主体相关情况和延迟原因。 如果本段落规定的期限与当地法律法规存在冲突，则以当地法律法规为准。 请求的结果 收到数据主体的请求后，可能出现以下结果：(1) 请求将被拒绝 在某些情况下，个人数据主体的请求将被拒绝，包括但不限于：a. 当地法律未授予个人数据主体相关权利；b. 无法验证请求者的身份；c. 个人数据主体的请求无法验证、超出范围或可能导致BULLPOOL无法遵守适用法律，或重复请求；d. 信息与BULLPOOL的争议或潜在争议相关，执行请求内容可能损害BULLPOOL的利益；e. 如果信息仅用于统计和研究目的，发布统计和研究结果不会披露个人身份；f. 法律规定的其他情况； 如果BULLPOOL拒绝个人数据主体的访问请求，将正式向请求者解释原因。(2) 请求将被处理 当上述(1)的情况不存在时，BULLPOOL将满足个人数据主体的请求。为了提高请求成功的可能性，请在提出请求时提供尽可能详细的资料，如请求类型和具体内容、信息持有人的相关信息（如您使用BULLPOOL产品和服务的名称）以及信息生成或处理的时间框架。 特殊政策 (1) 大多数司法管辖区的法律法规可能规定了组织不得向个人数据主体提供数据的情形。这些包括提供数据会破坏反恐努力、个人数据主体多次请求或获取和提供信息需要不成比例资源的情况。(2) 原则上，BULLPOOL不提供以下信息： a. 关于其他个人的信息 - 个人数据主体访问请求寻求获取可能涉及除个人数据主体外的其他人的数据。BULLPOOL不会提供此类信息，除非相关人员已同意。 b. 重复申请 - 请求者对同一个人数据主体提出相同或类似的请求，数据在过去一段时间内未发生变化，且BULLPOOL已提供数据，这种情况下BULLPOOL通常不会再提供数据副本。此外，BULLPOOL没有义务提供已经公开的信息。 c. 保密条件下作出的陈述 - BULLPOOL没有义务提供关于个人数据主体的信息，如果此类信息是在保密条件下作出的。 d. 特殊文件 - BULLPOOL保留的任何特殊信息在个人数据主体访问请求时不会公开。一般而言，特殊信息包括任何机密文件（如客户与其律师之间的直接通信）和为获得或给予相应法律建议而保留的信息（无论是在诉讼本身中还是在诉讼过程中）。 B. 同意撤回 您可以在不影响基于同意且在撤回之前的处理活动合法性的情况下，更改授权的个人数据收集范围或撤回您的同意。您可以通过删除信息、禁用相关功能或在BULLPOOL产品中设置隐私选项来行使您的权利。BULLPOOL将在上述A节提到的特定产品和服务的隐私通知或补充声明中，或应要求发布撤回同意的方法。 C. 注销BULLPOOL ID 您可以在与BULLPOOL ID相关的產品中注销您的帐户。注销帐户后，我们将停止提供产品和服务，并删除您的个人数据，除非法律另有规定。注销后，您的帐户无法恢复。如果您想再次使用相关的BULLPOOL产品或服务，需要注册新的BULLPOOL ID。您可以在相关设备、应用程序或官方网站登录您的BULLPOOL ID后，在设置菜单中提交注销申请并完成流程。 VI. BULLPOOL如何保护儿童的个人数据 我们认为父母有责任监督子女使用我们的产品和服务。尽管如此，我们的政策不是要求儿童提供个人数据或向该类人群发送任何促销材料。BULLPOOL不寻求也不打算接收儿童的个人数据。如果家长或监护人有理由相信儿童在未经事先同意的情况下向BULLPOOL提供了个人数据，请联系我们以确保删除个人数据并使儿童退订任何适用的BULLPOOL服务。 VII. 链接到第三方网站、产品和服务 BULLPOOL的网站、应用程序、产品和服务可能包含指向第三方网站、产品和服务的链接。BULLPOOL的产品和服务也可能使用或提供来自第三方的产品或服务。所有指向第三方网站、产品和服务的链接仅为方便用户使用而提供。我们不对第三方如何使用从您那里收集的个人数据负责，也无法控制。我们的隐私政策不适用于链接到我们服务的其他网站。您需要自行决定与这些链接的互动。在向第三方提交您的个人数据之前，请阅读并参考这些第三方的隐私政策。 VIII. 您的个人数据的国际传输 我们的产品和服务通过位于不同地点的资源和服务器提供，为了提供我们的产品和服务，我们可能需要在多个国家之间传输您的个人数据。通过BULLPOOL网站或其他方式向我们提供您的个人数据，即表示您明确同意BULLPOOL为本声明所述目的跨境传输此类个人数据。授权的BULLPOOL人员和代表我们行事的第三方可能在不同于您输入个人数据的国家/地区访问、使用和处理从您处收集的个人数据，该国家/地区可能有较宽松的数据保护法律。当我们向其他国家/地区传输您的个人数据时，我们将按照本声明所述或在收集数据时另行告知您的方式保护您的个人数据（例如，通过特定产品或服务的隐私通知或补充声明）。BULLPOOL已实施全球隐私实践，以处理受各种数据保护法律保护的个人数据。BULLPOOL根据适用的数据保护法的标准和条件在我们运营的国家之间传输个人数据，包括与安全和处理相关的标准和条件。对于来自欧盟的个人数据，我们遵守适用于将个人数据转移到欧洲经济区（"EEA"）以外国家的法律要求，提供充分的保障措施。我们使用各种法律机制，如标准合同条款来实施您的个人数据的跨境传输；或实施《通用数据保护条例》（GDPR）中规定的其他保障措施。 IX. 联系我们 欢迎就本隐私政策提出问题、意见和请求。我们已设立专门的个人数据保护团队和个人数据保护负责人。如果您对本隐私政策或与个人数据保护相关的事宜有任何问题、投诉或建议，可以提交给指定的数据中心以遵守适用的隐私法律。对于此类反馈，可以联系数据保护官（个人数据保护官）support@bullpool.io 如果您对我们处理个人数据的方式有投诉，请首先通过support@bullpool.io 联系我们，我们将尽快处理您的请求。 X. 本声明的更新 BULLPOOL保留随时更新本声明的权利。如果本声明不时修订，BULLPOOL将通过各种渠道发布变更通知，例如在我们的官方网站上发布最新版本：https://www.bullpool.io 如果我们做出任何重大变更，我们可能会通过网站上的通知告知您。“重大变更”包括但不限于：(1) 服务模式的重大变更，例如个人数据处理的目的、处理的个人数据类型和使用个人数据的方式。(2) 所有权结构、组织结构等的重大变更，例如由于业务调整、破产或收购引起的所有权变更。(3) 个人数据共享、转移或披露的主要对象的变更。(4) 您在个人数据处理方面的权利和享受这些权利的方式的重大变更。(5) 负责个人数据处理安全性的BULLPOOL部门、联系人和投诉渠道的变更。(6) 在个人数据安全影响评估报告中发现的高风险
