生效日期：2023年9月1日。在此查看以前的版本。

我們非常重視您的隱私。本隱私政策描述了Upward Labs Holdings, Inc.（以下簡稱“Glow”，“我們”，“我們”或“我們的”）的信息和隱私做法，以及我們如何處理通過我們的網站和與本隱私政策相關的移動應用程序（統稱為“服務”）收集的個人信息，以及通過社交媒體，我們的營銷活動和本隱私政策中描述的其他活動收集的個人信息。本隱私政策還描述了您對個人信息的選擇和權利。
對於我們提供或從事的特定產品，服務或其他業務活動，我們可能會提供其他，不同或補充的隱私通知。例如，如果您參加我們進行的美國研究，我們可能會向您提供一份隱私通知，該通知規定了與該研究相關的個人信息的收集，使用和共享方式。
您可以在此處下載本隱私政策的可打印副本。

索引

• 我們收集的個人資訊
• 我們如何使用您的個人資訊
• 我們如何分享您的個人資訊
• 您的選擇
• 其他網站和服務
• 安全性
• 國際數據傳輸
• 兒童
• 隱私政策的變更
• 如何聯繫我們
• 加州隱私權通知
• 收集通知
• 銷售/分享個人資訊的權利通知和「不出售或分享我的個人資訊」連結
• 拒絕出售/分享個人資訊的權利和「不出售或分享我的個人資訊」連結
• 歐洲用戶通知
• Cookie通知

我們收集的個人資訊

您提供給我們的資訊。我們收集的具體個人資訊將取決於您使用的Glow應用程式以及您選擇與之互動的功能。本隱私政策中描述的所有功能並不適用於每個Glow應用程式，並且本隱私政策中描述的某些類別的個人資訊僅適用於特定的Glow應用程式。您可能通過服務或其他方式向我們提供的個人資訊包括：

• 您提供的用於在服務上創建帳戶的帳戶資料，包括您的姓名、電子郵件地址、密碼、出生日期和手機號碼。

• 您選擇添加到服務上的個人資料，例如您的姓名、個人照片、位置（例如城市、州、國家）、種族、性別、感情狀況、興趣、首選語言、職業和保險類型。

• 您選擇提供的健康數據：
o 通過本服務直接提供的數據，例如有關您的身體特徵、性取向、生育能力、懷孕情況、性活動、月經活動、睡眠活動、情緒、健康狀況、藥物使用情況和子女數量的信息；以及
o 通過您的移動健康應用程序提供的數據，例如蘋果健康、三星健康、谷歌Fit、MyFitnessApp等應用程序中您選擇存儲的任何信息，取決於您對這些應用程序的偏好。

• 关于他人的数据，例如：
o 您选择授权访问您在Glow应用程序中的信息的配偶、伴侣或照料者的姓名和联系方式；
o 授权您访问其Glow应用程序的任何人的信息；
o 您选择通过服务生成的电子邮件与您共享账户中的信息的医疗保健提供者的姓名和联系方式；
o 您通过服务中的功能邀请使用服务的任何人的电子邮件地址，以及发送给您此类邀请的人的姓名；
o 您选择与他人分享的关于您的子女的信息，包括他们的姓名、出生日期、种族、身高、体重、其他身体特征、照片、喂养活动、睡眠活动、发育里程碑、健康状况和药物使用情况。

•與您進行的通訊，包括您通過社交媒體或其他方式與我們聯繫時提出的問題或反饋。
• 為完成您在服務上的訂單所需的付款和交易數據（包括姓名、地址、付款卡信息、帳單信息）以及您的交易歷史。

•市場營銷數據，例如您對接收我們的市場營銷通訊的偏好以及您與這些通訊的互動詳情。
• 用戶生成的內容，例如您在服務上上傳、生成、傳輸或以其他方式提供的個人資料，例如個人頭像、照片、視頻、圖像、音樂、視頻、評論、問題、消息、您的“喜歡”，以及相關的元數據。元數據包括有關內容的創建或收集方式、時間、地點和創建內容的人員的信息，以及有關內容的格式或編輯方式以及與內容創建相關的位置信息。

• 其他未在此列明的資料，我們將根據本隱私政策中所述或在收集時另行披露的方式使用。

第三方來源。我們可能將從您那裡收到的個人資訊與我們從其他來源獲得的個人資訊相結合，例如您用於登錄或連接到服務的社交媒體帳戶，這將使我們能夠收集您在該社交媒體帳戶的設置中選擇提供的資訊。

自動數據收集。我們、我們的服務提供商和我們的商業合作夥伴可能會自動記錄與您、您的計算機或移動設備以及您與服務、我們的通訊和其他在線服務的互動相關的資訊，例如：

• 設備數據，例如您的電腦或移動設備的操作系統類型和版本、製造商和型號、瀏覽器類型、屏幕分辨率、RAM和磁盤大小、CPU使用情況、設備類型（例如手機、平板電腦）、IP地址、唯一識別符（包括用於廣告目的的識別符）、語言設置、移動設備運營商、無線/網絡信息（例如WiFi、LTE、3G）以及城市、州或地理區域等一般位置信息。

• 在線活動數據，例如您查看的頁面或屏幕、您在頁面或屏幕上花費的時間、您在瀏覽服務之前訪問的網站、頁面或屏幕之間的導航路徑、有關您在頁面或屏幕上的活動的信息、訪問時間和訪問持續時間，以及您是否打開了我們的營銷郵件或在其中點擊了鏈接。

Cookie。我們的一些自動數據收集是通過cookie和類似技術實現的。有關更多信息，請參閱我們的Cookie通知。

關於他人的數據。使用本服務的用戶可能有機會向我們推薦朋友或其他聯繫人，並與我們分享他們的聯繫信息。除非您獲得他們的許可，否則請不要向我們推薦某人或與我們分享他們的聯繫信息。

我們如何使用您的個人信息

我們使用您的個人信息進行以下目的，或在收集時另有說明：

服務提供。我們使用您的個人信息來：
• 提供、運營和改進服務和我們的業務；
• 建立和維護您在服務上的用戶資料；
• 推薦您的聯繫人加入服務；
• 與您就服務進行溝通，包括發送公告、更新、安全警報以及支援和管理信息；
• 瞭解您的需求和興趣，個性化您在服務和我們的溝通中的體驗；
• 為服務提供支援，回應您的請求、問題和反饋。

研究和開發。我們可能會使用您的個人信息進行研究和開發，包括分析和改進服務和我們的業務。在這些活動中，我們可能會從我們收集的個人信息中創建匯總、去識別化或其他匿名數據。我們通過刪除使數據能夠識別您個人身份的信息，將個人信息轉化為匿名數據。我們可能會使用這些匿名數據並與第三方分享，以用於我們合法的業務目的，包括分析和改進服務以及推廣我們的業務。

市場營銷和廣告。我們、我們的服務提供商和第三方廣告合作夥伴可能會收集和使用您的個人信息進行以下市場營銷和廣告目的：

• 直接市場營銷。我們可能會根據法律允許，向您發送與Glow相關或其他直接市場營銷通訊。

• 基於興趣的廣告。我們可能會聘請第三方廣告商或廣告公司在我們的服務和其他在線服務上展示廣告。這些公司可能會使用cookie和類似技術，收集有關您的互動信息（包括上述自動數據收集部分中描述的數據），並在服務、我們的通訊和其他在線服務中使用該信息來提供他們認為您感興趣的在線廣告。這被稱為基於興趣的廣告。我們還可能與這些公司分享我們用戶的姓名、電子郵件地址和設備識別符，以便在其他在線平台上向這些用戶或類似用戶進行基於興趣的廣告。您可以在我們的Cookie通知的“您的選擇”部分了解更多關於限制基於興趣的廣告的選擇。

• 如上所述，我們亦可能使用您的資訊以更好地為您提供服務，並提供更加個人化的服務，詳情如下：

推廣優惠。我們可能不時向您提供由第三方提供的優惠資訊，如果您選擇使用這些優惠，我們將根據您授權的範圍將相關資訊轉發給這些第三方，並可能因此獲得報酬。在這種情況下，我們僅作為轉發您的聯絡資訊、到期日和其他特別批准的資訊給相關贊助商的媒介，並且是根據您的明確指示進行。

遵守法律和保護。我們可能使用您的個人資訊來：
• 遵守適用法律、合法的請求和法律程序，例如回應傳票或政府當局的要求；
• 保護我們、您或他人的權利、隱私、安全或財產（包括提出和辯護法律索賠）；
• 審核我們的內部流程，以確保符合法律和合約要求以及內部政策；
• 執行管理服務的條款和條件；
• 預防、識別、調查和阻止欺詐、有害、未經授權、不道德或非法活動，包括網絡攻擊和身份盜竊。

保留期限。一般情況下，我們保留個人資訊是為了實現收集該資訊的目的，包括滿足法律、會計或報告要求，建立或辯護法律索賠，或用於防止欺詐。為了確定個人資訊的適當保留期限，我們可能考慮以下因素：個人資訊的數量、性質和敏感性，未經授權使用或披露個人資訊可能帶來的潛在風險，我們處理您的個人資訊的目的以及是否可以通過其他方式實現這些目的，以及適用的法律要求。
當我們不再需要收集關於您的個人資訊時，我們可能會刪除、匿名化或隔離該資訊，以防止進一步處理。

我們如何分享您的個人資訊

我們可能與以下各方分享您的個人資訊，以及在您同意的情況下與其他第三方分享，並且如本隱私政策或收集時所述。
其他用戶和公眾。您的姓名、個人資料網址，以及您選擇添加到個人資料中的任何位置或個人照片，預設情況下可被其他用戶和公眾看到，但您可以在帳戶設定中選擇將個人資料設為私密。除非您在設定中選擇隱藏，您在服務中的發帖將對其他用戶和公眾可見。這些資訊可能被其他人看到、收集、使用和分享，我們對他們對此資訊的收集、使用或分享不承擔責任。

第三方應用。您可以指示我們與Samsung Health、Apple Healthkit、Google Fit和MyFitnessApp等第三方應用程式共享您的某些個人資訊。這些第三方將根據其各自的隱私政策使用您的個人資訊，其隱私政策連結如下：Samsung的隱私政策、Apple的隱私政策、Google的隱私政策和MyFitnessApp的隱私政策。

聯屬公司。Glow, Inc.、Glow First Trust和我們的聯屬公司，用於與本隱私政策一致的目的。
服務提供者。代表我們提供服務或協助我們運營服務或業務的公司和個人（例如托管、信息技術、客戶支持、電子郵件發送、市場營銷和網站分析），以促進提供此類服務。
支付處理器。您在服務上使用的任何付款卡信息將直接由我們的支付處理器（例如Stripe）收集和處理。Stripe可能會根據其隱私政策使用您的付款信息：https://stripe.com/privacy

廣告合作夥伴。為了上述興趣相關廣告目的，與第三方廣告商和廣告公司合作。當您點擊這些廣告時（例如，點擊有關新生兒產品的廣告），在我們的服務上張貼廣告的廣告商可能會推斷出有關您的信息（例如，您是否有新生兒）。
專業顧問。在他們向我們提供專業服務的過程中，例如律師、審計師、銀行家和保險公司等專業顧問，如有必要。

當局和其他人。執法機構、政府機關和私人方，我們誠信地相信這是為了上述的合規和保護目的而必要或適當的。加利福尼亞最近通過了AB 1242法案，禁止其主要執行辦公室位於加利福尼亞的公司根據其他州或其政治劃分所發出或依照其程序發出的搜查令、法院命令、傳票、竊聽令、筆記註冊陷阱和追蹤令或其他法律程序的條款提供記錄、信息、設施或協助，這些程序與對違法行為的調查或執法有關。禁止違法行為指的是以下任一情況所產生的違法行為，對此產生責任：(i)根據加利福尼亞法律提供、促進或獲取合法的墮胎；或者(ii)有意提供、促進或獲取根據加利福尼亞法律合法的墮胎。

業務轉讓方。在涉及Glow或我們的聯屬公司的企業剝離、合併、整合、收購、重組、出售或其他處置（包括破產或類似程序）的業務交易（或此類交易的談判）中，收購方和其他相關參與者。這些交易涉及Glow的全部或任何部分業務或資產，或者涉及Glow或我們的聯屬公司的股權利益。

您的選擇

關於您的個人資訊，您有以下選擇：

訪問或更新您的信息。如果您在我們的服務上註冊了帳戶，您可以登錄帳戶查看和更新帳戶信息。

刪除您的數據。您可以通過發送電子郵件至privacy@glowing.com請求刪除您通過服務提供的個人資訊，我們將在三十天內完成刪除。

從我們的伺服器中刪除您的「關鍵健康數據」，但保留在您的個人設備上。您可以選擇使用我們的「離線數據保護」功能。如果您選擇這樣做，我們將從我們的伺服器中刪除所有「關鍵健康數據」（例如週期數據、健康日誌等），但保留在您的個人設備上。您將是唯一能夠訪問這些健康數據的人，其他人無法訪問。根據您使用的應用程式不同，「關鍵健康數據」的定義也會有所不同，我們將在您選擇啟用離線數據保護時進行定義。然而，您應該知道，選擇啟用此功能可能會限制我們應用程式的某些功能。我們將在您選擇啟用離線數據保護功能時定義這些受限功能。

刪除您的Glow帳戶。您可以通過發送電子郵件至privacy@glowing.com請求刪除您的Glow帳戶。

撤銷您的同意。如果我們要求您同意或明確授權收集、使用或分享您的個人資訊，您可以在Glow應用程式的相關隱私設定中撤銷，或者通過發送電子郵件至privacy@glowing.com。與我們聯繫。如果儘管在本「您的選擇」部分中提供的選擇，您希望撤銷Glow根據本隱私政策處理您的個人資訊的授權，您可以通過要求我們刪除您的Glow帳戶和您通過服務提供的個人資訊來進行。我們將在收到請求後合理迅速地處理此類請求，您的撤銷將在處理完成後生效，在此期間，我們將按照本隱私政策處理您的個人資訊。

選擇退出營銷通訊。您可以按照電子郵件底部的退出或取消訂閱指示進行退出營銷相關郵件，或者與我們聯繫。您仍然可能會收到與服務相關的郵件和其他非營銷郵件。

選擇退出個性化廣告。您可以在設置中使用禁用個性化廣告功能，以選擇退出我們應用程式上的個性化廣告和基於興趣的廣告追蹤。

Cookies。有關服務使用的cookies以及如何控制它們的信息，請參閱我們的Cookie通知。

移動設備權限。您可以使用移動設備的隱私設置禁用我們對通過這些設置授予的任何數據的訪問，例如您設備的精確地理位置、聯繫人和照片。

不追蹤。某些網絡瀏覽器可能被設定為向您訪問的在線服務發送“不追蹤”信號。我們目前不會回應“不追蹤”信號。欲了解更多關於“不追蹤”的資訊，請訪問http://www.allaboutdnt.com. 

第三方平台。如果您選擇通過社交媒體帳戶連接到服務，您可以使用該平台帳戶中的設定來限制我們從中接收的信息。如果您撤銷我們從第三方平台獲取信息的權限，該選擇將不適用於我們已經從該第三方獲得的信息。

法律權利。您可能對您的個人信息擁有某些法律權利。有關這些地區個人的權利信息，請參閱加利福尼亞隱私權通知或歐洲用戶通知。如果您想行使本隱私政策中未描述的其他法律權利，請通過privacy@glowing.com與我們聯繫。

拒絕提供信息。我們需要收集個人信息以提供某些服務。如果您不提供我們標識為必需或強制性的信息，我們可能無法提供這些服務。

其他網站和服務

本服務可能包含指向由第三方運營的網站、移動應用程序和其他在線服務的鏈接。此外，我們的內容可能被集成到與我們無關的網頁或其他在線服務中。這些鏈接和集成不表示我們對任何第三方的認可或與其有關聯。我們不控制由第三方運營的網站、移動應用程序或在線服務，並且對其行為不負責任。

安全性

我們採用了一系列技術、組織和物理保護措施，旨在保護我們收集的個人信息。然而，安全風險存在於所有互聯網和信息技術中，我們無法保證您的個人信息的安全性

國際數據傳輸

我們的總部位於美國，可能使用在其他國家運營的服務提供商。您的個人信息可能會轉移到美國或其他隱私法律可能不像您所在州、省或國家那樣具有保護性的地區。

兒童

本服務不適用於16歲以下的兒童使用。如果我們得知未經法定監護人同意，通過本服務從16歲以下兒童那裡收集了個人信息，我們將予以刪除。

隱私政策的變更

我們保留隨時修改本隱私政策的權利。如果我們對本隱私政策進行重大變更，我們將通過更新本隱私政策的日期並在本服務上發布通知您。如果法律要求，我們還將以其他合理可能達到您的方式提供變更通知，例如通過電子郵件或通過本服務的其他方式。對本隱私政策的任何修改將在我們發布修改版本時生效（或在發布時另有說明）。在任何情況下，您在修改後的隱私政策生效日期之後繼續使用本服務，表示您接受修改後的隱私政策。

如何聯繫我們

Upward Labs Holdings, Inc.
580 California St
Suite 1200
San Francisco, CA 94104
United States of America
privacy@glowing.com

加州隱私權通知

本節僅適用於加州居民。它描述了我們作為《加州消費者隱私法》（”CCPA“）下的「商業」，如何收集、使用和分享加州居民的個人信息，以及他們對該個人信息的權利。對於本節，「個人信息」的含義與CCPA中所給予的含義相同，但不包括CCPA範圍內豁免的信息。在某些情況下，我們可能會向某些類別的加州居民（例如求職者）提供不同的隱私通知，此時該通知將適用於本節。

以下的「加州信息收集通知」（包括下面表格後面的「隱私權利」部分）和本隱私政策適用於我們從加州居民（「您」）在任何出現本通知鏈接的網站或移動應用程序上收集的個人信息，以及我們在向您提供服務的過程中收集的任何個人信息，無論是在線還是離線。我們採用了本通知以遵守CCPA。請花時間閱讀並理解本「加州信息收集通知」。同時，請閱讀我們的整個隱私政策，其中包含有關我們如何收集、使用和分享您的個人信息的重要信息。

信息收集通知

與許多公司一樣，我們使用幫助向您提供興趣相關廣告的服務，正如我們上面所描述的。我們使用的某些服務可能根據加州法律被歸類為「分享」您的個人信息，您有權選擇退出，如下面我們的「關於選擇退出出售/分享您的個人信息的通知」所述。

我們收集、使用和披露的個人信息。下面的表格根據CCPA中指定的法定個人信息類別總結了我們可能收集的個人信息，並描述了我們目前以及在本隱私政策生效日期前12個月內的實踐。下面表格中列出的個人信息類別、來源、收集/使用/披露的目的以及第三方，已在上面進行了更詳細的描述。您自願向我們提供的信息，例如在自由格式的網絡表單中，可能包含下面未描述的其他類別的個人信息。

法定類別 我們在此類別中收集的個人資訊	個人資訊的來源	收集/使用/披露個人資訊的商業/商業目的	我們向第三方披露個人資訊的商業目的的類別	我們與之分享或出售個人資訊的第三方類別
敏感個人資訊 揭示以下內容的個人資訊：   用戶的帳戶登錄信息用戶的種族或族裔起源除非公司是通信的預期接收者，否則用戶郵件、電子郵件和短信的內容醫療信息：懷孕狀況個人資料健康數據有關他人的數據收集並分析有關用戶健康的個人資訊收集並分析有關用戶性生活或性取向的個人資訊	您本人第三方來源	服務交付研究和開發合規和保護	第三方應用程式（經您同意）其他用戶和公眾（經您同意）	無
識別符   帳戶資料個人資料他人的資料設備資料	您本人第三方來源您授權的人自動收集	服務交付研究和開發市場營銷和廣告合規和保護	關聯公司付款處理器廣告合作夥伴商業和市場營銷合作夥伴其他用戶和公眾	廣告合作夥伴，以促進線上廣告（僅限設備資料）
加利福尼亞客戶記錄（根據加利福尼亞州民法第1798.80條定義） 帳戶資料個人資料健康資料付款交易資料用戶生成的內容他人的資料	您本人您授權的人	服務交付研究和開發市場營銷和廣告合規和保護	關聯公司付款處理器其他用戶和公眾（經您同意）	無
商業資訊   付款交易資料市場營銷資料通訊資料在線活動資料	您本人	自動收集服務交付市場營銷和廣告合規和保護	關聯公司付款處理器廣告合作夥伴商業和市場營銷合作夥伴	廣告合作夥伴（用於促進線上廣告）
財務資訊 付款交易資料	您本人	服務交付合規和保護	付款處理器	無
互聯網或網絡資訊   市場營銷資料設備資料在線活動資料	自動收集	服務交付研究和開發市場營銷和廣告合規和保護	關聯公司付款處理器廣告合作夥伴第三方應用程式	廣告合作夥伴（用於促進線上廣告）
地理位置資料 與IP地址關聯的一般位置	自動收集	服務交付研究和開發市場營銷和廣告合規和保護	關聯公司廣告合作夥伴商業和市場營銷合作夥伴其他用戶和公眾	廣告合作夥伴（用於促進線上廣告）商業和市場營銷合作夥伴（用於促進線上廣告和向用戶提供優惠）
推論 可能來自以下資料的推論：   個人資料付款和交易資料市場營銷資料用戶生成的內容在線活動資料	–	服務交付研究和開發市場營銷和廣告	關聯公司廣告合作夥伴	廣告合作夥伴（用於促進線上廣告）
受保護的分類特徵   我們不會有意收集此類資訊，但它可能會在我們收集的身份資料或其他資訊中顯示出來。	–	–	–	無
視聽資訊   個人資料用戶生成的內容（圖像、視頻或音頻）	您本人	服務交付	關聯公司	無

*根據我們在“我們如何分享您的個人信息”中所描述的方式，我們也可能與我們的專業顧問、當局、其他人和業務轉讓方分享上述所描述的個人信息類別。

數據保留。如上所述，我們通常保留個人信息以履行我們收集它的目的，包括滿足任何法律、會計或報告要求，建立或辯護法律索賠，或用於防止欺詐。為確定個人信息的適當保留期限，我們可能考慮以下因素：個人信息的數量、性質和敏感性，未經授權使用或披露您的個人信息可能帶來的損害風險，我們處理您的個人信息的目的以及我們是否可以通過其他方式實現這些目的，以及適用的法律要求。
當我們不再需要我們收集的關於您的個人信息時，我們可能會刪除它、匿名化它或將其與進一步處理隔離。

您作為加利福尼亞居民，擁有以下列出的權利。然而，這些權利並非絕對的，並受到限制和豁免的限制。在某些情況下，我們可能會根據法律的允許拒絕您的請求。

銷售/分享個人資訊的權利通知和「不出售或分享我的個人資訊」連結

信息權、訪問權、更正權和刪除權。
• 信息。您有權知道我們收集了哪些關於您的個人信息，包括下面詳細列出的信息類別。您可以要求有關我們在2022年1月1日或之後如何收集和使用您的個人信息的以下信息：

o 我們收集的個人信息類別。
o 我們收集個人信息的來源類別。
o 收集、出售或分享個人信息的商業目的。
o 出售或披露個人信息的商業目的的個人信息類別。
o 我們與之分享個人信息的第三方類別。
o 出售或披露個人信息的商業目的的第三方類別。
o 我們收集的有關您的具體個人信息。

•訪問。您有權要求我們提供我們收集的有關您的個人信息的副本。
• 更正。如果我們從您那裡收集的個人信息不準確，您有權要求我們更正。
• 刪除。您有權要求我們刪除我們收集的個人信息。請注意，無論您是在加利福尼亞還是其他地方，我們都將遵守此類請求，並在四十五天內完成刪除。
您可以通過電子郵件（privacy@glowing.com）或在https://support.glowing.com/hc/en-us/requests/new?ticket_form_id=360002386093提交請求，以行使您上述所述的知情權、更正權和刪除權。

非歧視。根據您所居住的州的隱私法禁止的規定，您有權自由行使上述權利，不受歧視對待。

• 拒絕出售/分享個人資訊的權利和「不出售或分享我的個人資訊」連結

退出出售/分享您的個人信息的權利。

• 退出出售。您有權退出出售您的個人信息。我們不會出售您的信息（指將關於您的信息提供給第三方，然後他們可以將其轉移給其他人或在與我們無關的情況下自行使用）。然而，如果情況發生變化，您有權選擇退出。

• 退出分享。您有權退出分享您的個人信息。

您可以通過電子郵件（privacy@glowing.com）或在https://support.glowing.com/hc/en-us/requests/new?ticket_form_id=360002386093提交請求，以行使您退出出售/分享我們收集和維護的有關您的信息的權利。或者，您可以在“您的隱私選擇”中要求退出分享您的個人信息，該頁面提供了有關如何退出使用您的信息進行興趣相關廣告的指示。

雖然本服務不適用於16歲以下的兒童，但我們有義務告知您，我們沒有實際知識表明我們出售或分享16歲以下消費者的個人信息。

退出偏好信號
我們將處理符合CCPA要求的任何退出偏好信號，將其視為有效的退出出售/分享的請求。我們按照CCPA採用的法規以無摩擦的方式處理退出偏好信號。您可以選擇使用退出偏好信號，以無摩擦的方式通過您的設備和/或瀏覽器設置進行處理。您也可以選擇通過前一段中詳細描述的任何其他方法進行退出。

限制使用敏感個人信息的權利通知

限制使用您的敏感個人信息。根據CCPA，您有權要求我們限制使用和披露敏感個人信息（根據CCPA的定義），僅限於加利福尼亞州民法第1798.121條中指定的某些活動。您可以通過電子郵件（privacy@glowing.com）或在https://support.glowing.com/hc/en-us/requests/new?ticket_form_id=360002386093提交請求，以行使您對我們收集和維護的敏感個人信息的限制處理權利。

去識別化數據。我們不會試圖重新識別從個人信息中獲得的去識別化信息，除非我們可能這樣做是為了測試我們的去識別化過程是否符合適用法律的要求。

根據加利福尼亞州的《照亮法案》（加利福尼亞州民法第1798.83條），加利福尼亞居民可以要求與其建立主要用於個人、家庭或家居用途的商業關係的公司提供在前一個日曆年度內為其自身直接營銷目的而披露某些個人信息（根據《照亮法案》定義）的第三方的名稱，以及披露的個人信息類別。您可以將此信息的請求發送給privacy@glowing.com。在您的請求中，您必須包含「Shine the Light Request」的聲明，並提供您的名字、姓氏、郵寄地址，並證明您是加利福尼亞居民。我們保留要求額外信息以確認您的身份和加利福尼亞居住地的權利。請注意，我們不接受通過電話、郵件或傳真的請求，對於未標記或未正確發送的通知，或者未提供完整信息的通知，我們不負責任何責任。

驗證您的請求
如果您未提供足夠的細節讓我們理解和回應您的請求，我們將無法處理您的請求。為了驗證您的請求，我們可能需要合理的身份驗證，以符合所請求的個人信息的性質。
對於要求退出銷售/分享或要求限制而無需驗證的請求，我們不要求您驗證身份。

為了處理您的信息、訪問、更正和刪除請求，我們需要驗證您的身份，並保留確認您的加利福尼亞居住地的權利。根據個人信息的性質、類型和敏感性，我們可能需要您提供額外的信息，以匹配我們已經擁有的關於您的信息，或者需要您進行身份驗證，如您擁有Glow帳戶，或者需要您提供政府身份證明文件，或者需要您以違反偽證罪的方式進行聲明。
如果我們需要更多信息來驗證您的請求，我們將通知您。請及時回覆我們的請求。如果我們無法驗證您的請求，我們將告知您。

授權代理人的信息
您可以授權代理人代表您行使您的加利福尼亞隱私權利。如果您希望以授權代理人的身份向我們提交請求，請發送電子郵件至privacy@glowing.com。在我們驗證代理人身份並收到消費者簽署的授權代理人提交請求的副本或者您提供的根據遺囑法第4121至4130條款給予授權代理人的授權書的證明後，您的授權代理人可以代表您提出請求。

向非加利福尼亞州用戶的通知
如上所述，我們通常將本隱私政策的選擇退出和其他條款適用於所有用戶，無論他們是否是加利福尼亞州居民或其他州居民。這些條款旨在不僅符合加利福尼亞州法律的要求，還符合最近通過的康涅狄格州、科羅拉多州、猶他州和維吉尼亞州法律的要求，無論這些法律是否已生效。我們將廣泛解釋上述承諾，以便選擇退出敏感個人信息的使用也將實現在維吉尼亞州法律下的選擇退出個人檔案，並且“分享”一詞將包括維吉尼亞州法律中用於“定向廣告處理”的概念。此外，我們將根據我們在維吉尼亞州法律下的義務，回應任何符合維吉尼亞州法律要求的隱私決策上訴請求。

歐洲用戶通知

本“歐洲用戶通知”部分所提供的信息僅適用於歐洲經濟區（“EEA”）、英國（“UK”）和瑞士的個人，我們在本通知中將其統稱為“歐洲”。
個人信息。本隱私政策中對“個人信息”的提及等同於受歐洲數據保護法規管轄的“個人數據”。

負責人。Glow是根據歐洲數據保護法規（包括EU GDPR和所謂的“UK GDPR”（在適用的情況下，統稱為“GDPR”））負責管理本隱私政策所涵蓋的您的個人信息的負責人。有關我們的聯繫方式，請參閱上面的“如何聯繫我們”部分。

數據保護官。我們已經任命了一位“數據保護官”，該人負責獨立監督並就我們遵守GDPR（包括遵守本隱私政策中描述的做法）向我們提供建議。如果您想直接聯繫我們的數據保護官，您可以發送電子郵件至：GlowDataProtectionOfficer@glowing.com。

代表人。根據GDPR的要求，我們已經在歐洲經濟區（EEA）/英國任命了以下代表人，如果您希望，您也可以直接聯繫他們：
我們在EEA的代表。我們根據歐盟GDPR任命的EEA代表是VeraSafe Ireland Ltd，地址為愛爾蘭科克新馬洛路北角商業園區T23AT2P。
您可以使用此表格與他們聯繫。
我們在英國的代表。我們根據英國GDPR任命的英國代表是VeraSafe United Kingdom Ltd.，地址為英國倫敦阿爾伯特堤岸37號SE1 7TL。
您可以使用此表格與他們聯繫。

處理的法律依據。我們僅根據法律允許使用您的個人信息。我們在本隱私政策中描述的處理個人信息的法律依據在下表中描述。

處理目的 有關每個列在上面標題為「我們如何使用您的個人資訊」的處理目的的詳細資訊已在上面的部分中提供。	法律依據
為了運營我們的服務	處理是為了執行我們提供服務的合約或在您註冊服務之前採取您要求的步驟而必要的。如果我們尚未與您簽訂合約，我們將根據我們提供您所訪問和要求的服務的合法利益來處理您的個人資訊。
進行研究和開發 進行市場營銷和廣告 進行合規和保護	這些活動構成我們的合法利益。在您的利益受到影響時，我們不會使用您的個人資訊進行這些活動（除非我們獲得您的同意或法律另有要求或允許）。
為了遵守法律	處理是為了遵守我們的法律義務而必要的。
在您的同意下	處理是基於您的同意。如果我們依賴您的同意進行處理，您有權在任何時候以您同意時指定的方式或服務中撤回同意。
進一步使用	如果相關的進一步使用與最初收集個人資訊的初始目的相容，則依賴於最初的法律依據。 如果相關的進一步使用與最初收集個人資訊的初始目的不相容，則依賴於您的同意。

用於新目的。在法律允許且該目的與我們收集信息的目的相符的情況下，我們可能會使用您的個人信息進行本隱私政策未描述的用途。如果我們需要將您的個人信息用於無關目的，我們將通知您並解釋適用的法律依據。

敏感個人信息。如果收集您的敏感個人信息是為了運營服務，我們將獲得您的明確同意來收集有關您的此類信息。敏感信息包括與種族或族裔起源、政治觀點、宗教或其他信仰、健康、生物特徵或遺傳特徵、犯罪背景或工會成員資格有關的信息。您可以在社區論壇上公開敏感信息（例如您的政治觀點和宗教信仰），但請記住這些信息對其他用戶可見。

自動決策和個人檔案製作。我們不會對您進行自動決策。在運營我們的某些服務時，我們可能會使用個人信息進行個人檔案製作，例如，為了預測您可能在一個月內從事某些健康相關活動時可能遇到的效果。您可以通過聯繫我們的支持團隊（support@glowing.com）對此類個人檔案製作提出異議。

您的權利。歐洲的數據保護法為您的個人信息賦予了某些權利。如果您位於歐洲，您可以要求我們針對我們所持有的您的個人信息採取以下行動：
• 訪問。向您提供有關我們處理您的個人信息的信息，並讓您訪問您的個人信息。
• 更正。更新或更正您個人信息中的不準確之處。
• 刪除。在我們無法繼續存儲或處理您的個人信息的合法原因、您成功行使了反對處理的權利（請參見下文）、我們可能非法處理了您的信息或我們需要根據當地法律刪除您的個人信息時，刪除您的個人信息。然而，請注意，基於特定的法律原因，我們可能無法始終遵守您的刪除請求，這些原因將在您提出請求時（如適用）向您說明。

• 可攜性。在某些情況下，將您的個人信息以機器可讀的副本移轉給您或您選擇的第三方。請注意，此權利僅適用於您最初同意我們使用的自動化信息，或者我們使用該信息來履行與您的合同。
• 限制。限制處理您的個人信息，如果：(i) 您希望我們確定個人信息的準確性；(ii) 我們使用個人信息是非法的，但您不希望我們刪除它；(iii) 您需要我們保留個人信息，即使我們不再需要它，因為您需要它來建立、行使或辯護法律索賠；或者(iv) 您反對我們使用您的個人信息，但我們需要驗證是否存在我們有壓倒性合法理由使用它。

• 反對。如果我們依賴合法利益（或第三方的利益）進行個人信息處理，並且您的特定情況使您希望基於此理由反對處理，因為您認為這影響了您的基本權利和自由，您有權反對我們的個人信息處理。您還有權反對我們出於直接營銷目的處理您的個人信息。
• 撤回同意。當我們基於您的同意使用您的個人信息時，您有權隨時撤回該同意。這不會影響您撤回同意之前進行的任何處理的合法性。

行使這些權利。您可以通過電子郵件privacy@glowing.com或在https://support.glowing.com/hc/en-us/requests/new?ticket_form_id=360002386093提交這些請求。我們可能會要求您提供特定的信息，以幫助我們確認您的身份並處理您的請求。適用法律可能要求或允許我們拒絕您的請求。如果我們拒絕您的請求，我們將告訴您原因，但受法律限制。

向監管機構提出投訴的權利。除了上述權利之外，如果您對我們對您的請求的回應或對個人信息的處理方式不滿意，您可以向您常住地的數據保護監管機構提出投訴。

• 對於歐洲經濟區的用戶 – 您所居住地的數據保護監管機構的聯繫信息可以在此處找到：https://edpb.europa.eu/about-edpb/board/members_en
• 對於英國的用戶 – 英國數據保護監管機構的聯繫信息如下：
信息專員辦公室
Water Lane, Wycliffe House
Wilmslow – Cheshire SK9 5AF
電話：+44 303 123 1113
網站：https://ico.org.uk/make-a-complaint/

跨境數據轉移。在直接從您那裡收集個人信息後，我們進一步將您的個人信息轉移給一些接收方，這些接收方可能位於歐洲委員會和/或英國政府（如適用）已發布適當性決定的國家。在這種情況下，接收方的國家被認定為根據歐洲經濟區/英國數據保護法（如適用）提供適當的數據保護水平，因此根據GDPR第45條，轉移是允許的。

您的個人數據的一些接收方可能位於歐洲經濟區和/或英國以外的國家，對於這些國家，歐洲委員會或英國政府（如適用）尚未就該國家的數據保護水平發布適當性決定（“受限制國家”）。例如，美國是一個受限制國家。當我們將您的個人信息轉移到受限制國家的接收方時，我們將採取以下措施之一：

• 締結適當的數據轉移協議，這些協議是根據歐洲委員會、英國信息專員辦公室或英國政府（如適用）根據GDPR第46條不時批准的所謂標準合同條款而制定的；或者

• 依賴歐盟GDPR/英國GDPR允許的其他適當方式，這些方式確保接收方將提供適當的數據保護水平，並且已經采取適當的技術和組織安全措施來保護個人信息，防止意外或非法的破壞、丟失或更改、未經授權的披露或訪問，以及其他所有非法的處理方式。

您可以通過使用上述聯繫方式與我們聯繫，要求獲得這些適當的數據轉移協議的副本。