隐私政策

生效日期： 2026 年 8 月 5 日
最后更新： 2026 年 8 月 5 日

1. 引言

本隐私政策说明 Realytics 如何收集、使用、披露、传输和保护个人数据，并阐述个人在适用于我们的法律下所享有的权利。本政策适用于 realytics.com 上的 Realytics 网站、Realytics 平台及其分析模块、我们的应用程序编程接口、我们在提供时的浏览器扩展程序和移动应用程序、我们的新闻通讯、网络研讨会和活动，以及我们的销售与支持沟通。上述各项在本政策中统称为“本服务”（"Services"）。

我们撰写本政策，是为了让人阅读，而不只是让人接受。凡某项做法会给你带来实实在在的权衡取舍，我们都会平实地加以说明，而不是把它藏在笼统的措辞里。

企业客户请注意。 当某一组织订阅本服务，并上传或接入与其自身客户、员工或联系人有关的数据时，该组织是这些数据的控制者，Realytics 作为其处理者行事。我们对此类数据的处理受与该组织签订的订阅协议和《数据处理附录》约束，而不受本政策约束。本政策管辖 Realytics 自身作为控制者的个人数据，其中包括账户与联系数据、账单数据、使用与设备数据、营销数据，以及我们从公开来源和第三方来源独立收集的数据。

2. 我们是谁，以及谁对你的数据负责

Realytics 通过两个法律实体开展经营。

塞浦路斯实体 Realytics Corp Limited 是本政策所述个人数据的控制者。 它决定处理的目的和方式。由于 Realytics Corp Limited 设立于欧盟境内，它直接受《欧盟通用数据保护条例》（GDPR）和塞浦路斯数据保护法约束，并接受塞浦路斯共和国个人数据保护专员公署的监督，该机构是我们处理活动的主管监管机构。

Reality Analytics, Inc. 是我们的母公司。它提供集团层面的工程、安全、财务和公司职能，并代表 Realytics Corp Limited 且按照其指示处理个人数据。两个实体之间的传输受第 11 节所述保障措施约束。

如需就隐私事宜咨询、提出请求或投诉，请通过 与我们联系，或按上述塞浦路斯地址来函并注明由数据保护联络人收。如果 Realytics 任命法定的数据保护官，除非我们公布不同的联系方式，否则可通过相同的联系方式与其取得联系。

3. 我们收集的个人数据类别

我们持有的数据按其到达我们的途径分为六类。

你直接提供的数据。 当你创建账户、申请演示、开始试用、订阅新闻通讯、报名参加活动、应聘职位或联系支持团队时，你会提供标识符和联系信息，例如姓名、工作电子邮件地址、电话号码、雇主、职位和国家/地区。账户凭据以加盐的加密哈希形式保存；我们绝不以我们可读取的形式存储密码。如果你与我们的支持或销售团队沟通，我们会保留往来记录，包括任何附件，以及在事先向你告知的情况下的通话录音。

你提交至本服务的内容。 这包括你配置的项目和工作区，你追踪的域名、地点、品牌、竞争对手和关键词，你上传的文件和数据集，你搭建的仪表板和报告，评论和批注，以及你向任何 AI 辅助功能或生成式功能提供的提示词、指令和输入。第 8 节说明在我们的客户协议和数据保护法允许的范围内，这些内容可能如何用于开发和改进我们的模型；这是一个实质性问题，我们请你认真阅读。

支付与账单数据。 我们收集账单姓名、账单地址、必要时的税务识别号、有限的支付卡元数据（例如卡号后四位、卡组织和有效期），以及你的交易和发票历史。完整的支付卡号由我们的支付处理机构处理，Realytics 并不打算予以存储。

技术、使用与设备数据。 我们收集你连接时所用的 IP 地址、由此推断的城市或国家/地区级别的粗略位置、浏览器类型和版本、操作系统、设备类型和屏幕特征、语言和时区、来源页面和退出页面、你浏览的页面和功能、你运行的查询、点击和滚动行为、会话时长和时间戳、崩溃报告、诊断日志，以及存储在 Cookie 和类似技术中的标识符。第 12 节说明 Cookie 以及你对其的控制方式。

来自第三方的数据。 我们从分析和产品遥测服务提供商、广告与归因合作伙伴、支付处理机构和反欺诈服务、经销商和推荐合作伙伴、安全与反滥用服务，以及商业信息和数据增强供应商处接收个人数据；我们从后者获取有关商业联系人的公司规模、行业、技术栈和职务信息。当你使用第三方身份提供商登录或授权第三方集成时，我们会接收第 9 节所述的数据。当你在社交平台上与我们互动时，我们会从这些平台接收有限的互动数据。

我们从公开和开放来源收集的数据。 Realytics 是一家分析公司，我们产品的一部分建立在互联网上可公开访问的信息或从数据供应商处获得授权的信息之上。第 10 节说明这项活动、适用于它的保障措施，以及信息可能出现在此类来源中的个人所享有的权利。

我们不会主动收集特殊类别的个人数据——即揭示种族或民族出身、政治观点、宗教或哲学信仰、工会成员身份的数据，基因或生物识别数据，健康数据，或涉及性生活或性取向的数据。请勿向本服务提交此类数据。如果特殊类别数据偶然到达我们这里，我们会在识别后予以删除，除非法律要求我们保留。

4. 我们为何处理个人数据，以及依据何种法律依据

我们不会笼统地主张你使用本服务即构成对此处所述一切的同意。根据 GDPR，每一项目的都需要各自的法律依据，下表列明我们的依据。凡我们依赖正当利益之处，我们都已将该利益与你的权利和自由进行权衡，并认为处理是相称的；如果你希望了解我们针对某一特定目的的理由，请致函 ，我们会向你说明。

凡我们依赖同意之处，你可以随时撤回，撤回与给予同样便捷；撤回不影响此前已进行的处理的合法性。凡我们依赖正当利益之处，你有权提出反对，第 14 节说明如何提出。

如果我们将来希望将你的个人数据用于本政策未描述且与上述目的不相容的目的，我们会告知你，并在法律要求时于此之前取得你的同意。我们不保留为未披露目的处理你的数据的权利。

5. 我们保留个人数据的期限

我们保留个人数据的时间，仅以其服务于收集目的所需的期限为限，或以法律要求的期限为限。以下期限是我们的运营默认值。

如果数据已以无法识别或重建任何个人的形式纳入已训练的模型，该模型可能在底层数据被删除之后继续存在。第 8 节对此作了坦率说明，因为我们认为你有权知道这一点。

6. 我们如何保护个人数据

我们采取技术和组织措施，以保护个人数据免遭意外或非法的损毁、丢失、篡改、未经授权的披露和未经授权的访问，并考虑数据、处理活动的性质以及相应风险。这些措施包括访问控制、保密义务、传输安全、备份与恢复程序、事件响应程序，以及在适当情况下的数据最小化或假名化。

我们不公开描述详细的系统架构或安全实施细节，因为这样做本身就会产生安全风险。客户可通过《数据处理附录》获得法律要求提供的其他处理者安全信息。

没有任何系统是绝对安全的，我们也不作此声称。如果发生可能对你的权利和自由造成风险的个人数据泄露事件，我们将按第 33 条的要求，在知悉后 72 小时内通知个人数据保护专员公署，并在风险较高时不无故迟延地通知受影响的个人。你可以通过 报告疑似漏洞或事件。

7. 我们向谁披露个人数据

我们仅在以下情形下披露个人数据，此外别无其他。

按我们指示行事的服务提供商。 其中包括云托管和基础设施提供商、数据库和存储提供商、内容分发和 DDoS 防护网络、电子邮件投递和通信平台、客户关系管理和支持工单平台、产品分析和错误监测工具、支付处理机构和税费计算服务、身份与认证提供商，以及包括审计师和律师在内的专业顾问。每一方均受书面数据处理协议约束，该协议将其限于按我们的指示行事，施加保密和安全义务，并禁止其将数据用于自身目的。我们次级处理者的最新清单维护于 https://realytics.com/legal/subprocessors，对于客户则纳入《数据处理附录》。

集团公司。 Reality Analytics, Inc. 及任何未来的关联公司在第 2 节所述集团职能所必需的范围内接收个人数据，并受第 11 节所述集团内部保障措施约束。

广告与分析合作伙伴。 在你已同意的情况下，或在适用法律允许且提供选择退出机制的情况下，我们会为第 13 节所述目的向广告平台共享在线标识符和经哈希处理的电子邮件地址。根据美国某些州的隐私法，这一活动构成出于跨情境行为广告目的的“共享”（"sharing"），并可能构成“出售”（"sale"）。我们在第 13 节中直言不讳，而非予以否认，并提供切实可用的选择退出方式。

经销商与推荐合作伙伴。 如果你是由经销商或合作伙伴介绍给我们的，或者你要求由某合作伙伴管理你的账户，我们可能会为维护你们之间关系之目的，与该合作伙伴交换你的联系信息和订阅状态。我们不会为使经销商或合作伙伴向你推销其自身无关产品之目的而向其披露你的个人数据。 如果合作伙伴希望向你营销，其必须直接从你处获得自己的法律依据。

公司交易。 在合并、收购、融资、重组、破产或资产出售中，个人数据可能在保密义务下披露给交易对方及其顾问。我们会将控制者身份的任何变更，以及你的数据处理方式的任何重大变更告知你。

法律与安全披露。 在我们受有效且具有约束力的法律程序强制要求时，或在为确立、行使或抗辩法律主张、执行我们的条款，或防范欺诈或对任何人安全的严重威胁而有必要披露时，我们可能披露个人数据。我们的做法是逐一审查每项请求的有效性和相称性，拒绝范围过宽或存在瑕疵的请求，要求走正式程序而非非正式请求，并且除非法律禁止，在披露前通知受影响的个人或客户，使其有机会提出异议。

按你的指示。 在你指示我们的情况下，我们会向第三方披露数据，例如当你启用某项集成或授权导出时。

我们不向数据经纪商披露个人数据。

8. 人工智能与机器学习

本节描述的做法对你有直接影响，我们宁愿你在此处读到，而不是日后才发现。

我们做什么。 Realytics 开发机器学习和 AI 模型，为竞争洞察、预测、细分、排名、推荐、异常检测、分类和生成式辅助等功能提供支持。为构建、训练、微调、评估和改进这些系统，我们使用来自三类来源的数据：在我们的客户协议允许该用途的前提下，提交至本服务的内容和输入，包括你向 AI 辅助功能提供的提示词和指令，以及你创建的数据集和配置；使用与交互数据，包括你接受、编辑、重新生成或拒绝了哪些输出，我们据此衡量并改进质量；以及第 10 节所述的公开数据和授权数据。

在 Realytics 作为控制者时，我们的法律依据是第 6 条第 1 款 (f) 项规定的正当利益，在为提供你所请求的 AI 功能而有必要处理时则是第 6 条第 1 款 (b) 项规定的合同。我们认为，我们在开发使本服务更准确、更安全、更有用的分析和 AI 能力方面具有真实而具体的利益，并且在就模型开发依赖该依据之前，我们会记录一份正当利益评估。该评估考虑必要性、数据最小化、合理预期、数据的来源和敏感性、Realytics 与个人之间的关系、是否存在侵入性更小的替代方案，以及下文所述的保障措施。随着我们的模型和功能发展，我们会持续复核这份评估。如果你希望我们说明某项特定处理活动的理由，请致函 。

我们采取的保障措施。 我们在训练集中最小化个人数据；凡训练目标能够通过汇总、假名化或去标识化数据实现的，我们即改用此类数据。我们在识别出直接标识符和特殊类别数据后，会将其从训练材料中过滤掉。我们的模型并非为生成有关可识别个人的个人数据而设计或训练，我们也不会使用某一客户的机密内容来生成针对另一可识别客户的输出。对训练数据和流程的访问仅限于经授权的人员。凡企业客户的协议规定其客户数据不得用于模型开发的，以该协议为准。

第三方模型。 部分功能通过第三方 AI 提供商运营的模型交付。当我们将你的输入路由至此类提供商时，我们是在一份数据处理协议下这样做的，该协议禁止该提供商使用你的内容训练其自有模型，并要求其在规定期限内删除。如果某项功能依赖的提供商，其条款无法与这一标准保持一致，我们会在你使用该功能之前告知你。

你的权利，如实陈述。 由于这一处理基于正当利益，GDPR 第 21 条赋予你随时对其提出反对的权利。如果你提出反对，我们将停止将你的内容用于模型开发，除非我们能够证明存在优先于你利益的令人信服的正当理由；若我们得出该结论，我们会向你说明理由。请将反对意见发送至 。我们希望坦率说明两点限制。第一，模型一经训练，将某一特定个人数据的影响从该模型中移除在技术上并非总是可行；在不可行的情况下，我们会将你的数据排除在今后的训练运行之外，并在可行时排除在后续的模型版本之外，而且我们会如实说明，而不是暗示我们能够完成实际做不到的删除。第二，对模型开发提出反对，并不使你有权继续使用依赖于你所反对之处理的功能，不过我们始终会先寻求可行的安排。

企业安排。 企业客户可以协商约定将其内容完全排除在模型开发之外的合同条款；订阅协议、订购单或《数据处理附录》中的此类条款，就该客户的数据而言，其效力优先于本节。

自动化决策。 Realytics 不会仅基于自动化处理，对你作出产生法律效力或对你有类似重大影响的决定。我们的模型生成关于市场、地点、品牌和竞争对手的分析洞察、评分和建议，其目的是为人的商业判断提供依据，而非取而代之。自动化逻辑用于欺诈和滥用检测，以标记出供人工复核的活动；被标记的账户在未经人工评估前不会被暂停，除非为防止损害而有必要立即暂停，在该情形下你可以联系我们请求人工复核。

9. 已连接账户与集成

本服务允许你连接第三方账户，以便 Realytics 代表你检索数据。目前这些账户包括分析、搜索、广告和商户名录平台，我们预计还会陆续增加更多连接，包括广告账户、商户资料和名录服务、电子商务和销售点系统，以及其他营销和数据平台。

以下承诺适用于我们提供的每一项集成，无论现有还是将来。

我们请求功能所需的最小访问范围，并在功能允许的任何情况下请求只读访问权限。我们仅将通过集成检索到的数据用于提供和改进你为之启用该集成的特定功能。我们不会将通过已连接账户获得的数据用于广告或营销目的，我们不会出售或转让这些数据，我们也不会将其提供给第三方，但为运行该功能而严格必需的次级处理者除外，为遵守具有约束力的法律程序或在第 7 节所述公司交易的情形下除外。人员对通过集成检索到的数据的访问，仅限于为提供你所请求的支持、调查安全事件或疑似滥用、遵守法律所必需的范围，或数据已为运营分析目的经汇总和匿名化处理的情形。你可以随时在账户设置中断开某项集成；断开后，我们将停止进一步检索，并在 90 天内删除或匿名化已检索的数据，法律要求保留的情形除外。

如果某平台自身的开发者条款施加了比本政策更严格的要求，则我们对来自该平台数据的处理适用这些要求，我们在遵守上述承诺之外还会一并遵守。我们对从 Google API 接收的信息的使用，遵守《Google API 服务用户数据政策》，包括其中的有限使用要求。

一旦你连接了第三方账户，你与该平台的关系将继续受该平台自身的条款和隐私政策约束，我们对此没有控制权。

10. 从公开来源和授权来源收集的数据

Realytics 构建市场、地点、品牌和竞争分析，其中很大一部分底层数据来自我们自己的客户之外的来源。我们公开说明这项活动，因为信息可能出现在公开来源中的个人有权知道我们在做什么。

我们的网络爬虫。 我们运行一个自动爬虫，访问可公开访问的网页。它收集关于网站和商户的结构性、技术性和商业性信息：URL 和站点架构、超链接和锚文本、页面标题和元数据、HTTP 状态和响应标头、页面性能和技术特征、产品和价格信息、商户名称、地址、营业时间和类目列表，以及用于计算市场和可见度指标的汇总信号。

我们的爬虫并非为构建个人画像而设计或使用。 我们不会为提取个人信息之目的，将爬虫定向至个人主页、社交媒体账户或用户生成内容；我们不会从爬取的数据构建个人层面的记录、联系人名单或个人行为画像；我们也不会在知情的情况下爬取主要内容为特殊类别数据的来源，例如健康、医疗、宗教、政治或成人内容。如果作者姓名、署名或商务联系方式等个人数据偶然出现在我们爬取的公开页面中，它仅作为页面层面或商户层面记录的一部分被保留，不会被提取到个人层面的数据集中，不会被增强，也不会用于对该人作出推断。

我们的爬虫如何行事。 我们以专用的、未经伪装的用户代理（user-agent）字符串标识我们的爬虫，该字符串链接到一个说明其用途的公开页面，使站点运营者始终知道那是我们。我们遵守 robots.txt 以及包括 noindex 和 nofollow 在内的页内指令，并将 robots.txt 中的排除视为对爬取的有效反对，无需说明理由即予以尊重。我们限制请求速率，以避免给任何站点造成不合理的负载。我们不会试图绕过身份验证、付费墙、速率限制或技术访问控制，也不会访问任何非公开可得的内容。站点运营者和个人可以致函 请求排除，我们维护一份已请求排除的主机和地址的永久屏蔽名单。

授权数据集和第三方数据集。 我们还从商业数据供应商处获得数据授权，包括商户名录、位置、客流、移动、交易样本组、价格和市场研究等数据集。

Realytics 不在这些数据集中持有个人层面的数据。 我们仅以汇总、去标识化或样本组层面的形式获取和处理这些数据——例如某一地点在一段时期内的到访次数，或某一市场的类目层面消费指数——我们不会获取、构建或持有描述已识别或可识别个人行为的记录。我们不会试图在汇总数据集中重新识别个人，也不会为此目的合并数据集。我们要求供应商保证其合法收集了底层数据，保证其向我们提供该数据具有有效的法律依据，并保证在收集所在法域所需的任何同意或告知均已取得；我们还通过合同禁止供应商向我们提供特殊类别数据或个人层面的记录。如果我们发现某供应商提供了超出这些限制的数据，我们会停止接入并删除受影响的数据。

由于此类汇总和去标识化数据不识别任何个人，它不属于数据保护法的适用范围。我们在此加以说明，是因为我们宁愿你了解我们的分析建立在什么之上，而不是让你去推测。

法律依据和你的权利。 如果这项活动涉及个人数据，我们的法律依据是第 6 条第 1 款 (f) 项规定的正当利益：生成市场洞察和竞争分析是一项受到认可的商业活动，数据限于可公开访问或合法授权的范围，上述保障措施旨在将对个人的影响保持在最低限度。由于数据并非直接从你处取得，GDPR 第 14 条适用，本节连同本政策即构成我们为此目的公开提供的信息。向姓名可能偶然出现在被爬取页面上的每一个人进行个别告知，将构成第 14 条第 5 款 (b) 项意义上的不成比例的努力，公布本节即是我们为此采取的替代措施。

如果你认为你的个人数据出现在我们的数据集中，你可以行使第 14 节中的权利，包括反对权和删除权。请致函 ，并提供足以让我们定位相关数据的详细信息。在这一情形下，我们不会要求你为对基于正当利益的处理提出的反对说明理由；如果你提出反对而我们无法证明存在优先的令人信服的理由，我们将删除相关数据，并将相应来源加入排除名单。

11. 个人数据的跨境传输

Realytics 是一家由塞浦路斯实体控制的企业，拥有一家美国母公司，服务提供商分布在多个国家，因此个人数据确实会跨境流动。传出欧洲经济区的传输包括从 Realytics Corp Limited 到位于美国的 Reality Analytics, Inc. 的集团内部传输，以及向位于欧洲经济区以外的服务提供商的传输。

当我们向欧盟委员会认定其提供充分保护水平的国家传输个人数据时，我们依据第 45 条项下的充分性认定。对于向美国以及其他未获充分性认定的国家的传输，包括向 Reality Analytics, Inc. 的集团内部传输，我们在必要时依据欧盟委员会的标准合同条款（《实施决定 (EU) 2021/914》）。对于英国数据的传输，我们使用标准合同条款连同英国国际数据传输附录；对于瑞士数据，我们适用瑞士附录。在既无充分性认定也无标准合同条款可用的情况下，我们依据第 46 条认可的其他机制，或在例外情况下且仅在严格条件得到满足时，依据第 49 条项下的减损条款。

仅有合同条款是不够的，我们还以务实措施加以补充。我们记录所进行的传输、接收方、目的以及每次传输所依据的机制，并在目的地国家的法律状况发生实质性变化时重新审视。我们在源头最小化所传输的内容，并在目的仍然允许的情况下采用传输加密和假名化。我们通过合同承诺：除非法律禁止，就任何政府索取个人数据的请求通知数据出口方；对显属非法或范围过宽的请求提出抗辩；披露不超过法律要求的最低限度。

你可以致函 ，索取适用于某一特定传输的保障措施副本，包括对商业机密条款作删节处理的相关标准合同条款。

12. Cookie 与类似技术

我们使用四类 Cookie、像素、本地存储、软件开发工具包及类似技术。严格必要的技术支持身份验证、会话管理、安全、负载均衡和欺诈防范，若将其停用，本服务即无法正常运行。功能性技术记住你的偏好，例如语言、时区和界面设置。分析技术帮助我们了解本服务的使用情况，以便加以改进。广告技术支持第 13 节所述的活动。

对于位于欧洲经济区、英国和瑞士的访问者，所有非必要 Cookie 仅在你通过我们的 Cookie 横幅给予同意后才会设置，该横幅提供真实的拒绝选项，并与接受选项以同等醒目的方式呈现。你可以随时通过我们网站页脚中的 Cookie 设置链接更改或撤回你的选择。我们同样尊重浏览器传输的全球隐私控制（Global Privacy Control）信号，并将其视为对广告 Cookie 以及为跨情境行为广告目的共享的有效选择退出。

非必要 Cookie 在设置后最迟 13 个月到期。我们的《Cookie 政策》说明在用 Cookie 的类别、用途以及你的控制方式，并随我们工具的变化而更新。浏览器层面的控制也允许你阻止或删除 Cookie，但阻止严格必要的 Cookie 会导致本服务无法运行。

13. 广告，以及我们对“出售”和“共享”的立场

我们为本服务做广告，并为此使用第三方广告平台。这意味着我们在营销网站上放置来自 Google、Meta、TikTok 和 LinkedIn 等平台的广告像素和标签，并向这些平台上传经哈希处理的电子邮件地址，用于受众匹配、排除现有客户和衡量营销活动效果。哈希处理使地址不易被随意查看，但并不使其匿名，我们也不作相反的伪饰。

我们直接表明立场。根据经修订的《加州消费者隐私法》，以及美国其他州的类似法律，其中部分活动构成出于跨情境行为广告目的对个人信息的“共享”，并且由于我们因此获得利益，还可能构成“出售”。 我们不会以个人信息换取金钱。我们所在行业的许多公司在运行的正是这些技术，却一概否认存在出售和共享；我们宁愿告诉你我们做了什么，并给你一个切实可用的停止方式。

你可以随时通过我们网站页脚中的“请勿出售或共享我的个人信息”（"Do Not Sell or Share My Personal Information"）链接选择退出，或在我们的 Cookie 偏好中心调整广告类别，或传输全球隐私控制信号，我们会自动将其作为选择退出予以尊重。我们不要求你为选择退出而创建账户，也不会因你行使该权利而对你区别对待。

我们不会在知情的情况下出售或共享 16 周岁以下消费者的个人信息。 我们不会利用敏感个人信息推断特征，并将对任何敏感个人信息的使用限于 CCPA 实施条例第 7027 条 (m) 款所允许的目的。

我们的营销邮件始终包含可用的一键退订链接，我们会及时处理退订请求。退订营销邮件并不会停止服务、安全和账单通知，在你持有账户期间我们必须向你发送这些通知。

14. 你的权利以及如何行使

根据你所在的地区，你享有以下部分或全部权利。

在 GDPR 和塞浦路斯法律下，如果你位于欧洲经济区，以及在英国和瑞士的对应法律下，你享有：对你的个人数据的访问权及获取其副本的权利；对不准确或不完整数据的更正权；在符合第 17 条所列理由之一时的删除权；在第 18 条所列情形下的处理限制权；对你所提供、且我们基于同意或合同以自动化方式处理的数据的可携带权；对基于正当利益的处理（包括画像）提出反对的权利，以及对直接营销提出反对的绝对权利；随时撤回同意的权利；不受仅基于自动化处理、且产生法律效力或类似重大影响的决定约束的权利；以及向监管机构投诉的权利。

在美国各州隐私法下，包括加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州、俄勒冈州、蒙大拿州、特拉华州、艾奥瓦州、内布拉斯加州、新罕布什尔州、新泽西州、田纳西州、印第安纳州、肯塔基州、罗得岛州、马里兰州、明尼苏达州以及其他适用于我们的州的法律，你可能享有：知悉和访问我们所收集个人信息的类别和具体条目、其来源、我们的目的以及接收方类别的权利；在法定例外情形之外删除个人信息的权利；更正不准确个人信息的权利；对出售、为跨情境行为广告目的的共享、定向广告，以及为推进产生法律效力或类似重大影响之决定的画像选择退出的权利；限制敏感个人信息的使用和披露的权利；不受区别对待的权利；以及在提供该项权利的州，对拒绝你请求的决定提出申诉的权利。加州居民还可以依据“Shine the Light”法，索取有关为直接营销目的进行披露的信息。

我们不会使用自动化决策技术，对消费者作出加州 CCPA 实施条例意义上的重大决定。如果情况发生变化，我们将在为该目的使用该技术之前，提供法律要求的告知、选择退出权、访问权和申诉机制。

如何行使你的权利。 请致函 ，使用你账户设置中的隐私控制项，或使用“请勿出售或共享我的个人信息”链接进行选择退出。对于 GDPR 请求，我们在一个月内答复，复杂请求可在通知你后再延长两个月；对于美国州法请求，我们在 45 天内答复，可再延长一次 45 天。除非请求明显缺乏依据或过度，我们不收取费用。

身份核验。 我们必须能够确认请求来自你本人或有权代表你行事的人。我们通常通过你的账户凭据或我们持有的电子邮件地址进行核验。如果请求涉及的是从公开来源或授权来源而非从账户收集的数据，我们可能需要额外信息来定位相关记录，而我们只索取必要的信息。我们不会将核验信息用于任何其他目的。 授权代理人可凭签署的授权书代表你行事，我们仍可能与你联系以确认。

授权代理人与申诉。 如果我们全部或部分拒绝某项请求，我们会说明理由，并告知你申诉或投诉的权利。如需就美国某州法律下的决定提出申诉，请回复我们的答复并注明“申诉”，将由我们隐私团队的另一名成员进行复核。

监管机构。 你可以向塞浦路斯共和国个人数据保护专员公署（Iasonos 1, 1082 Nicosia, Cyprus；）投诉，该机构是我们的主导监管机构；你也可以向你居住国或工作地的机构投诉。在英国，你可以向信息专员办公室投诉。我们希望你先向我们提出，使我们有机会解决，但你并无此义务。

15. 儿童

本服务是面向专业人士使用的商业工具，并非针对儿童。我们不会在知情的情况下收集未满 16 周岁者的个人数据，也不会在知情的情况下出售或共享 16 周岁以下者的个人信息。如果我们得知在未获适当授权的情况下收集了 16 周岁以下儿童的个人数据，我们将迅速予以删除。认为儿童向我们提供了个人数据的家长或监护人，应联系 。

16. 第三方网站与服务

本服务包含指向第三方网站的链接，我们的分析也必然会描述和引用由他人运营的网站。本政策不适用于这些网站，我们对其内容或隐私做法不承担责任。在向任何第三方网站或服务提供个人数据之前，请先查阅其隐私政策。

17. 本政策的变更

我们可能更新本政策，以反映我们的做法、本服务或法律的变化。更新时，我们会修订顶部的“最后更新”日期，并在 realytics.com 上发布新版本。当变更属于重大变更时——例如新增处理目的、新增接收方类别，或改变我们将你的内容用于模型开发的方式——我们会通过电子邮件向账户持有人提前通知，或在产品内以显著方式通知；如果法律要求就该变更取得同意，我们会在变更生效前取得同意。 我们保留历史版本的存档，并可应请求提供更早的版本。

18. 如何联系我们

附件 A——加州披露表

下表概述我们按《加州消费者隐私法》所列举的个人信息类别、我们使用这些信息的目的，以及各类别是否为业务目的而披露或为跨情境行为广告目的而共享。

各类别所服务的业务和商业目的即第 4 节所列的目的。收集个人信息的来源类别即第 3 节所列的类别。保留期限见第 5 节。

附件 B——关键立场摘要

本附件仅为方便阅读而提供，不取代本政策正文。