Aqua Mail, Inc.
4501 Mission Bay Drive, Suite 3A
San Diego, CA 92109, USA
privacy@aqua-mail.com
（以下简称“公司”、“我们”或“我们的”）
Aqua Mail, Inc. 运营 aqua-mail.com 网站以及适用于 Android 和 iOS 的 Aqua Mail 移动应用程序（以下简称“服务”）。
我们的网站包含一个订阅表单，您可通过该表单订阅以获取有关服务更新或新版本、改进、内部技巧和资源、营销及促销材料等信息。如果您订阅， Aqua Mail, Inc. 将作为数据控制者处理您与订阅相关的个人数据，且本隐私政策将适用。请注意，您可随时通过点击每封收到的电子邮件中嵌入的链接取消订阅。 通过 Aqua Mail 移动应用程序收集的数据同样受本隐私政策约束，因此，本文件旨在向您说明与您的个人数据处理相关的主要事项。作为数据控制者（以下简称“数据控制者”），Aqua Mail, Inc. 保留更新本政策的权利，其最新版本将随时在服务中供您查阅。
请注意，Aqua Mail 并非基于云端的电子邮件客户端。存储在您邮箱中的数据和信息属于机密，我们不会对其进行监控、访问或修改，因此这些内容不属于我们根据本政策接收和处理的个人数据/信息范畴。
我们的服务不面向任何未满十八周岁的人士（“儿童”）。 在某些国家/地区，我们可能会根据适用法律的要求设定更高的年龄限制。我们不会故意收集儿童的个人数据。如果您是负有监护责任的人（父母或监护人），且发现您的儿童在未经您同意或授权的情况下向我们提供了个人数据，请联系我们。一旦我们得知此事，我们将删除相关数据。
1. 同意：指数据主体通过声明或明确的肯定行为，自由、具体、知情且无歧义地表达其意愿，表示同意对其个人数据进行处理。
2. Cookie：指存储在用户设备上的小型数据片段。
3. 数据控制者：指（单独或与他人共同）决定个人数据处理目的及方式的个人。
4. 数据处理者或服务提供商： 指代表数据控制者处理数据的自然人、法人、公共机构、机关或其他实体（数据控制者的雇员除外）。
5. 个人数据：指通过姓名、身份证号、位置数据、在线标识符等识别符，或通过该自然人的身体、生理、遗传、精神、经济、文化或社会身份的特定因素之一或多个因素，与已识别或可识别的自然人（“数据主体”）相关的任何信息。
6. 处理： 指对个人数据或个人数据集进行的任何操作或一系列操作，无论是否通过自动化手段进行，例如收集、记录、组织、结构化、存储、改编或更改、检索、查阅、使用、通过传输、传播或其他方式披露、对齐或组合、限制、删除或销毁。
7. 接收方：指接收个人数据的自然人、法人、公共机构、机关或其他实体，无论其是否为第三方。
8. 使用数据：指通过使用本服务或从本服务基础设施本身自动生成的数据。
9. 用户： 指访问并使用我们服务的个人。用户即数据主体。
2.1 数据控制者处理个人数据所依据的主要原则包括：(i) 合法性；(ii) 诚信与透明；(iii) 数据最小化及限制处理目的和保存期限； (iv) 准确性；(v) 完整性与保密性；(vi) 问责制。
2.1.1 为确保处理的合法性，数据控制者基于您的同意或在必要时基于其他合法依据处理您的个人数据，包括在合同框架内或出于明确缔结合同的意图。
2.1.2 诚信与透明原则要求数据控制者确保所有与您的个人数据处理相关的信息和沟通均易于获取且通俗易懂，并使用清晰明确的措辞。该原则适用于您作为数据主体所收到的关于数据控制者身份及处理目的的信息，以及确保处理过程尽职尽责且透明的补充信息。
2.1.3 数据控制者通过仅收集对其目的、活动及法律合规性绝对必要的数据，确保遵守第三项原则，即数据最小化以及对处理目的和存储期限的限制。这些数据仅用于具体、明确且合法的目的，不会以与这些目的不相容的方式进行处理，且存储期限不会超过必要期限或法律规定的期限。
2.1.4 准确性原则要求数据控制者处理的所有个人数据均应准确且保持最新；为此，数据控制者依赖您作为数据主体的准确性及协助。若无法更正您提供的错误个人数据，数据控制者将在考虑处理目的的前提下及时删除该数据。
2.1.5 根据完整性和保密性原则，数据控制者将通过采取适当的技术或组织措施，以确保适当的安全级别来处理您的个人数据，包括防范未经授权或非法处理，以及防止意外丢失、毁损或破坏。
2.1.6 问责原则旨在向您保证，数据控制者针对您的个人数据所采取的一切行为均受监督，且数据控制者对此承担责任。
2.2 数据控制者确保所有参与处理个人数据的人员均熟悉本文所述的基本原则、本政策以及关于保护您个人数据的适用法律要求。
3.1 在您使用我们的服务时，我们可能会要求您向我们提供某些个人数据。个人数据的类别可能包括但不限于：
3.2 数据控制者通过以下方式获取您的个人数据：(i) 您亲自提供，即当您访问并开始使用本服务时；(ii) 来自其他来源，如PayPro、Google、Apple、华为等，但仅作为您已自愿提供的信息的补充；以及 (iii) 通过所谓的Cookie和其他唯一标识符。
3.3 我们不会将您的数据出售给第三方，但可能会与协助我们提供服务和/或改进面向用户功能的合作伙伴（Google、Apple、华为、PayPro等）共享。除上述目的外，我们不会将您的信息转移或披露给第三方。
3.4 请注意，当您在本服务中提供信用卡或借记卡号时，该个人数据将自动转发至下文第9.4条所列的服务提供商。我们不会自行处理此类个人数据，仅处理与您的支付相关的衍生信息（如支付金额、支付日期、退款记录（如有）、交易历史等）。
3.5 根据法律要求，当您处于未认证状态（未登录）时，我们将您提供的数据和信息与任何可直接识别您身份的个人数据（如您的姓名、 电子邮件地址或其他信息。若我们将与您相关的其他数据和信息与您的个人数据关联，我们将把该关联数据视为个人数据。请注意，如果您使用我们服务的未认证版本，您可以联系我们提出作为数据主体的权利请求，但在这种情况下，我们可能无法识别您的身份。如果发生这种情况，请前往您的服务设置并探索您的选项。
3.6 此外，我们的部分服务包含可选功能，若您使用这些功能，我们将需要收集额外信息以提供相应服务。我们将适时通知您此类信息收集事宜。如果您选择不提供使用某项功能所需的信息，则无法使用该功能。例如，如果您未向相关应用程序授予文件访问权限，则无法打开设备中的文件。 您可通过设备的应用设置管理权限。
4.1 一旦提供，您的个人数据将由我们（我们的授权员工/代表/数据处理者）基于以下依据进行处理：(i) 您作为数据主体已同意为一项或多项特定目的处理您的个人数据； (ii) 该处理对于履行您作为数据主体所参与的合同，或应您的要求在订立此类合同前采取措施是必要的； (iii) 该处理对于遵守我们作为数据控制者所承担的法律义务是必要的；以及(iv) 该处理对于我们作为数据控制者或第三方所追求的合法利益是必要的，但当您作为数据主体的利益或基本权利和自由（特别是当您为儿童时）要求保护个人数据，从而使您的利益或权利优先于上述利益时除外。
4.2 点击“订阅”、“授予”或“下一步”按钮，即表示您就以下所述目的向我们提供事先、明确、书面、知情、自愿且无歧义的同意，允许我们处理您的个人数据，并声明您已熟悉数据控制者的本隐私政策，接受该政策并同意无条件遵守。因此，您的同意以电子方式给予，我们将对此进行记录。
4.3 您有权随时通过下文所述的任一方式撤回您的同意（选择退出）。撤回同意不影响基于上述第4.1条所列其他任何理由进行的处理的合法性。
4.4 当您已同意数据控制者为直接营销和再营销目的处理您的个人数据时，您有权随时通过以下所述方式之一对此提出异议/选择退出。收到您的异议/选择退出后，我们将停止为此类目的处理您的数据。
5.1 数据控制者处理/使用您的个人数据和使用数据用于以下目的：
5.1.1 提供和维护服务，对其进行修改、变更、更新或改进，包括但不限于提供与服务相关的交互功能；发布服务相关公告；检测、预防和解决技术及安全问题； 监控服务使用情况；向我们的服务提供商/数据处理方传输您的个人数据；进行效果衡量与分析；处理订阅事宜；执行远程最终用户许可协议；处理退货与退款；采取措施保护服务免受欺诈、知识产权侵权、网络攻击及其他试图损害数据控制者和/或我们的员工、用户、 儿童或公众的权利、财产、版权或安全
5.1.2 用于追踪偏好与兴趣，向您发送有关我们服务的信息和/或提供特别优惠，参与促销、抽奖及竞赛，填写并提交问卷和测验，开展调查、市场研究等
5.1.3 用于客户支持、协助及解决问题；用于调查并回应任何意见或投诉
5.1.4 用于数据控制者履行法律义务，包括适用税法和会计法规所产生的义务
5.1.5 用于保护数据控制者及第三方的合法权益，同时充分平衡您的利益、基本权利和自由
5.1.6 用于向主管当局转移您的个人数据；用于处理各种其他风险，
以及与上述目的相容的任何其他目的。
5.2 若处理活动与原始收集目的相容，则允许将个人数据用于原始收集目的以外的其他目的。出于公共利益的归档目的、科学或历史研究目的，或统计目的进行的处理，应被视为相容且合法的处理操作。
6.1 数据控制者仅会在实现本隐私政策所述目的所需的期限内保留您的个人数据。我们将仅在必要范围内保留并使用您的个人数据，以履行我们的法律义务（例如，若我们需根据适用法律保留您的数据）、解决争议，以及执行我们的法律协议和政策。
6.2 您的个人数据的处理将按以下方式进行：(i) 若您填写并提交了错误、不完整或不准确的数据，且数据控制者无法进行更正或更新， 该数据将在收到之日起一（1）个月内被删除；（ii）若处理仅基于您的同意，则持续至您撤回同意之时，但最迟不超过数据控制者收到撤回通知当月的月底；（iii）若同意系针对直接营销而给予，则持续至数据控制者收到您对此类个人数据处理的反对/退出通知之时； (iv) 若处理基于已签署的合同——则保留至您与数据控制者之间的法律关系最终解决之日，并在此后保留五（5）年，但涉及法律或执法程序、 税务检查和/或审计，以及为保护数据控制者或第三方的合法权益而需要更长时间的情况除外。所有这些期限仅在法律或法规未规定更长或更短期限的情况下有效。使用数据通常仅保留短期，除非该数据用于加强安全性或改进我们服务的功能，或我们依法有义务将该数据保留更长时间。
6.3 数据控制者将定期检查所处理和存储的个人数据，并根据本条款的规定，出于统计或研究目的对其进行删除、销毁或匿名化处理。对于特别法律规定需更长期限存储的个人数据，数据控制者应采取技术和组织措施进行归档，以确保其不再接受进一步处理且无法被修改。
7.1 您的个人数据可能会被传输至位于您所在州、省、国家或其他政府管辖区之外的计算机上进行处理，这些地区的数据保护法律可能与您所在管辖区的法律不同。 如果您位于美国境外并选择使用本服务，请注意您的个人数据将在美国接收和处理，您已对此明确表示同意。为避免任何疑义，通过给予您的同意，您授权我们跨国界将您的个人数据传输至我们及我们的接收方开展业务的其他国家，包括美国。 当地的隐私保护措施及政府机构访问您信息的权限可能与您所在国家/地区不尽相同。我们仅在采取适当保障措施以确保您的个人数据获得充分保护的情况下，才会进行数据转移。
7.2 根据具体情况，我们会将您的部分个人数据转移给或允许以下类别的接收方访问： (i) 数据控制者所属集团内的公司；(ii) 服务提供商——合作伙伴及承包商，例如支付/银行服务提供商、营销服务提供商（包括数字广告代理商和市场调研服务提供商）、IT及托管服务提供商、欺诈监测与预防服务提供商，以及数据控制者与其开展联合项目的其他公司； (iii) 公共政府机构及组织，若此举系为保护数据控制者或第三方的合法权益所必需，或法律规定有此义务时。
7.3 数据控制者仅可委托数据处理者代表其处理您的个人数据，且该处理者须提供充分保证，确保其将采取适当的技术和组织措施，使处理活动符合法律要求、本隐私政策， 并确保您的利益、基本权利和自由得到充分保护。
7.4 若数据控制者与其他公司合并或被其他公司收购，出售某项服务或业务部门，或本公司全部或大部分资产被其他公司收购，您的个人数据可能会被披露给我们的顾问及任何潜在买方的顾问，并将作为转让给新所有者的资产之一。
在某些情况下，我们可能因法律规定或应公共机构（例如法院或政府机构）的有效请求而必须披露您的个人数据。因此，我们可能会基于善意认为有必要采取以下行动而披露您的个人数据：
9.1 Cookie。我们使用 Cookie 及类似的追踪技术来追踪本服务上的活动并保存特定信息。Cookie 是包含少量数据的文件，其中可能包含一个匿名的唯一标识符。Cookie 由网站发送至您的浏览器并存储在您的设备上。我们使用的其他追踪技术还包括网络信标、 标签和脚本，用于收集和追踪信息，并分析服务性能以优化服务。您可以设置浏览器拒绝所有 Cookie 或在发送 Cookie 时收到提示。但若不接受 Cookie，您可能无法使用服务的某些功能。我们使用的 Cookie 示例：
通过我们的 Cookie 横幅，数据控制者会在使用 Cookie 和追踪器，或任何其他在您的终端设备（硬件和软件）上存储个人数据的技术之前，以及在允许第三方干预您的电子通信之前，收集并存储您事先、明确且积极的同意。您有以下选项：(i) 拒绝，(ii) 全部允许，或 (iii) 调整偏好设置。 您还可以在单个浏览器层面控制 Cookie 的使用。如果您拒绝 Cookie，您仍可使用我们的服务，但您使用其中某些功能或区域的能力可能会受到限制。
9.2 使用数据。当您访问我们的服务或通过移动设备访问服务时，我们还可能收集您的浏览器发送的使用数据。此类使用数据可能包括以下信息：您的计算机互联网协议地址（例如 IP 地址）、浏览器类型、浏览器版本、引导您访问本服务的搜索引擎中输入的搜索词、您感兴趣的应用程序和网站类型、您访问的本服务页面、访问的时间和日期、在这些页面上停留的时间、唯一设备标识符以及其他诊断数据。当您通过移动设备访问本服务时，此类使用数据可能包括您使用的移动设备类型、移动设备唯一标识符、移动设备IP地址、移动操作系统、您使用的移动互联网浏览器类型以及其他诊断数据。
9.3 我们可能会聘请第三方公司和个人协助提供服务（“服务提供商”），代表我们提供服务、执行与服务相关的工作，或协助我们分析服务的使用情况。这些第三方仅在代表我们执行指定任务时方可访问您的个人数据，且有义务不将其披露或用于任何其他目的。
9.3.1 分析数据的服务提供商：
a) Google Analytics 和 Firebase 是 Google 提供的网络及应用分析服务，用于追踪和报告网站及应用的流量以及您的设备信息。这些信息会自动上传至 Google 服务器，并用于为用户提供更好的服务。Google 使用收集到的数据来追踪和监控我们服务的使用情况。这些数据会与其他 Google 服务共享。 Google 可能会利用收集到的数据，对其自有广告网络中的广告进行情境化处理和个性化定制。有关 Google 隐私政策的更多信息，请访问 Google 隐私条款网页： https://policies.google.com/privacy。
b) 我们在开展营销活动时，会在 Android 和 iOS 应用中使用 Adjust。Adjust 可能会代表我们收集一些分析或统计性的用户数据，以帮助我们更好地了解用户如何使用我们的应用，以及我们的营销活动表现如何。有关 Adjust 的详细信息，请参见此处。如需退出 Adjust 的跟踪，请点击此处链接。
c) 我们在 Android 和 iOS 应用中使用 AdMost。这是一个分析和广告中介平台。AdMost 可能会代表我们收集一些分析或统计性的消费者数据和信息，以帮助我们更好地了解用户如何使用我们的应用，以及我们的营销活动表现如何。有关 AdMost 的详细信息，请参见此处。
9.3.2 广告数据服务提供商：
a) Google AdMob 由 Google Inc. 提供。您可以按照 Google 提供的说明选择退出 Google AdMob 服务： https://support.google.com/ads/answer/2662922?hl=en。 如需了解 Google 如何使用所收集的信息，请访问“当您使用我们的合作伙伴网站或应用时，Google 如何使用数据”页面： http://www.google.com/policies/privacy/partners/ 或查阅 Google 的《隐私政策》： http://www.google.com/policies/privacy/。
b) 在开展营销活动时，我们的 Android 和 iOS 应用会使用 Meta Audience Network。他们开发了一项定向技术，可让广告触达特定受众。发布广告时，广告主将获得一组特征，用于定义其目标市场。 有关 Meta Audience Network 的详细信息，请参阅 https://www.facebook.com/audiencenetwork/。
c) Google Ads 再营销服务由 Google Inc. 提供。
您可以通过访问 Google Ads 设置页面，选择退出 Google Analytics 展示广告服务并自定义 Google 展示广告网络的广告：http://www.google.com/settings/ads。Google 还建议您为您的网络浏览器安装 Google Analytics 退出浏览器插件 – https://tools.google.com/dlpage/gaoptout –。Google Analytics 退出浏览器插件使访客能够阻止其数据被 Google Analytics 收集和使用。
如需了解有关 Google 隐私政策的更多信息，请访问 Google 隐私条款网页： http://www.google.com/intl/en/policies/privacy/。
d) A4G – 是一家广告服务提供商。它通过提供全套视频、富媒体、插页式及原生广告格式，管理我们 Android 和 iOS 应用中的移动广告资源。有关 A4G 隐私政策的更多信息，请访问：https://a4g.com/privacy。
e) ReklamUp 是经认证的 DoubleClick Ad Exchange（Google AdX）和 Google AdSense 合作伙伴广告网络。我们在 Android 和 iOS 应用中使用该平台，以实现包括视频、展示、原生及插页式广告在内的各类广告资源变现。 请访问此处：https://reklamup.com/privacy.php.
f) Mailchimp 是一个营销自动化平台及电子邮件营销服务，用于管理邮件列表并创建电子邮件营销活动以发送给客户。 如需查看其隐私政策，请访问：https://mailchimp.com/legal/.
g) AppLovin 是一家通过提供营销和变现工具来帮助移动应用发布商拓展业务的公司。用户可通过我们移动应用中展示的广告与 AppLovin 进行互动。 请访问此处：https://www.applovin.com/privacy/
9.4 支付服务提供商。 我们的服务不仅提供免费版本，也提供付费版本。在后一种情况下，我们会使用符合 PCI-DSS 标准的支付/银行服务提供商。该标准由 PCI 安全标准委员会管理，该委员会是由 Visa、万事达卡、美国运通和 Discover 等品牌共同组建的。PCI-DSS 要求有助于确保支付信息的安全处理。您的信用卡或借记卡号一旦被我们收集，将直接提供给我们的第三方支付服务提供商，这些提供商对您个人数据的使用受其隐私政策约束。具体包括：
请注意，由于与 PayPro 的集成，您在我们网站上达成的所有交易（https://www.aqua-mail.com) 均将使您成为 PayPro 的客户。因此，PayPro 将作为您的个人数据的数据控制者，所有相关处理活动均受 PayPro 隐私政策约束，而非本公司的隐私政策。 Aqua Mail, Inc. 仅就您为以下一项或全部目的向 PayPro 提供的部分数据，以数据处理者的身份行事：(i) 提供持续的技术支持；(ii) 向 PayPro 履行服务以惠及您或直接向您提供服务；(iii) 提供保修或售后服务；(iv) 处理退货；或 (v) 用于与上述目的相符的任何其他用途。
9.5 其他：
a) 行为再营销：我们在您访问过我们的服务后，会在第三方网站上向您投放广告。我们及我们的第三方供应商会使用 Cookie，根据您过去访问我们服务的记录来投放、优化和展示广告。您可以通过提交退出请求，阻止从事行为广告的服务提供商收集您的在线浏览活动数据并据此向您展示定向广告。 退出仅会阻止定向广告，因此您仍可能看到通用（非定向）广告。您可随时通过删除浏览器的 Cookie 来退出行为定向广告。
b) “请勿追踪”信号。我们不支持“请勿追踪”（“DNT”）。 “请勿追踪”是一项可在网页浏览器中设置的偏好选项，用于告知网站您不希望被追踪。您可通过访问网页浏览器的“偏好设置”或“设置”页面启用或禁用此功能。
c) 转化跟踪。我们使用 Facebook Pixel 进行转化跟踪，即参照广告活动关键绩效指标 (KPI) 来衡量媒体表现。 如需了解更多信息，请访问此链接：https://www.facebook.com/business/learn/facebook-ads-pixel.
d) Freshdesk 是一款客户服务 SaaS 平台，可协助我们处理和管理支持咨询。
е) 仅限 iOS 用户： 如果您在 Aqua Mail for iOS 中为支持 OAuth 的电子邮件账户启用了推送通知，我们将自动处理部分电子邮件凭据。若要接收新邮件的即时通知，您必须在账户设置中选择启用推送通知。 我们将处理加密后的电子邮件地址和 OAuth 令牌。如果您在应用设置中禁用推送通知，这些加密的电子邮件凭据将立即被删除。如果您卸载应用或在手机设置中禁用通知，我们将在下一次推送调用时删除加密的电子邮件凭据。
仅限 iOS 用户： 使用 AquAI 功能时，您的相关邮件内容将在转发至生成式 AI 服务提供商之前，在我们的后端服务器上进行临时加密处理。 我们保证，除必要的处理周期外，不会保留任何邮件信息或其响应内容，且仅将其用于支持 AI 服务。iOS 版 AquAI 是一项包含在额外订阅计划中的高级功能。请注意，如果您选择不使用 AquAI 功能，您的邮件将保持不可访问状态，且不会传输任何信息。OpenAI 的企业隐私政策明确规定，该组织不会利用用户数据、输入和输出内容， 用于训练目的。通过 API 传输的任何数据仅为监控潜在滥用和误用而保留，最长保留 30 天，此后将立即删除，除非法律另有要求。如需更全面地了解数据处理实践，请查阅 OpenAI 提供的《数据处理补充条款》和 企业隐私政策。
我们的服务可能包含非由我们运营的其他网站的集成或链接。我们强烈建议您查阅并了解您访问和开始使用的每个网站或服务的隐私政策。我们无法控制任何第三方网站或服务的内容、隐私政策或做法，对此不承担任何责任。
11.1 数据控制者承诺采取适当的技术和组织措施，以确保您的个人数据达到适当的安全级别。在评估适当的安全级别时，应考虑与处理相关的风险，特别是意外或非法销毁、丢失、更改、未经授权披露或访问的风险。
11.2 针对自动化处理，数据控制者正在采取旨在实现以下目标的措施：
11.2.1 设备访问控制——阻止未经授权的人员访问用于个人数据处理的设备
11.2.2 数据载体控制——防止未经授权的人员读取、复制、修改或移除数据载体
11.2.3 存储控制——防止未经授权人员输入个人数据，以及防止未经授权人员对存储的个人数据进行查阅、修改或删除
11.2.4 接入控制——防止未经授权人员通过数据传输设备使用自动化处理系统
11.2.5 数据访问控制 – 确保获准使用自动化处理系统的人员仅能访问其访问授权所涵盖的个人数据
11.2.6 通信控制 – 确保能够核实并确定哪些人员已接收或可能接收个人数据，或哪些人员通过数据传输设备访问个人数据
11.2.7 数据录入控制——确保能够事后核查并确定哪些个人数据已被录入自动化处理系统，以及录入的时间和录入人员
11.2.8 传输控制——防止在个人数据传输或数据载体转移过程中，未经授权的人员读取、复制、修改或删除个人数据
11.2.9 恢复——确保在系统功能发生故障时，能够恢复已安装的系统
11.2.10 可靠性——确保系统功能的实施以及功能缺陷的报告
11.2.11 完整性——确保存储的个人数据不会因系统运行不当而受损
11.3 通过前款所述措施， 数据控制者旨在通过设计阶段的保护措施，综合考虑技术进步的成果、实施成本以及个人数据处理的性质、范围、背景和目的，同时兼顾对个人权利和自由的风险，从而确保个人数据的保护。如需了解更多信息，请查阅我们的《隐私声明》。
11.4 在处理过程中，我们遵循公认的标准来保护您提交给我们的个人数据。 然而，没有任何一种互联网传输方式或电子存储方式是100%安全的。因此，我们无法保证个人数据的绝对安全。
无论您的惯常居所位于何处，数据控制者均尊重您的隐私。我们特此赋予您请求访问、更正、补充、更新和/或删除您的个人数据的权利。我们将致力于在收到请求、投诉和/或担忧后，在合理时间内予以处理，并严格遵守我们对个人数据保护的高标准及适用法律法规。
13.1 尽管数据控制者的主要营业地点位于美国加利福尼亚州，但本隐私政策已充分考虑并旨在遵守欧洲议会和理事会于2016年4月27日颁布的《关于在处理个人数据时保护自然人以及此类数据自由流动的条例》（欧盟）2016/679（“GDPR”）。此外，我们已实施相关流程，以协助通常居住在欧盟的用户获取其个人数据如何被处理以及如何行使权利的信息，具体如下：
13.1.1 访问权：您有权向数据控制者获取确认，以了解是否正在处理与您有关的个人数据；若确有处理，您有权访问该个人数据及以下信息： (a) 处理的目的；(b) 所涉个人数据的类别；(c) 已向其披露或将向其披露个人数据的接收方或接收方类别，特别是位于第三国或国际组织的接收方；(d) 在可能的情况下，个人数据的预计存储期限；若无法确定，则应说明用于确定该期限的标准；(e) 您有权要求数据控制者更正或删除您的个人数据，或限制对您的个人数据的处理，以及在处理出于营销目的时有权反对此类处理；(f) 向监管机构提出投诉的权利；(g) 若个人数据非直接从您处收集，则提供有关其来源的任何可用信息； (h) 是否存在自动化决策（包括画像分析），或至少在涉及此类情况时，关于所涉逻辑的实质性信息，以及此类处理对您的意义和预期后果；以及 (i) 其他与处理相关的信息。
13.1.2 更正权：您有权要求数据控制者在不拖延的情况下更正与您有关的不准确的个人数据——有权要求补充不完整的个人数据，包括通过提供补充声明的方式。
13.1.3 删除权（“被遗忘权”）：当个人数据不再用于收集和/或处理之目的时；当您撤回同意， 且该处理无其他法律依据时；当您反对为直接营销目的而进行的处理，且无优先于该反对的合法理由时；当您的个人数据被处理的方式违反上述原则时；当必须删除该数据以履行数据控制者的法律义务，或该个人数据系为提供信息社会服务而收集时。若处理 ：(a) 行使言论自由和信息自由的权利；(b) 履行数据控制者所承担的法律义务，或为履行公共利益任务，或行使数据控制者所拥有的公权；(c) 基于公共卫生领域的公共利益； (d) 出于公共利益的存档目的、科学或历史研究目的或统计目的，且行使该权利可能导致无法实现或严重妨碍该处理目的的实现；或 (e) 用于确立、行使或抗辩法律主张。
13.1.4 限制处理的权利：在以下情况下，数据控制者将限制个人数据的处理而不删除该数据：(i) 作为数据主体的您对个人数据的准确性提出异议且无法核实，或 (ii) 必须为取证目的保留个人数据。
13.1.5 数据可携权：当处理基于同意（在撤回同意时）或基于合同义务，且以自动化方式进行时，您有权以结构化、常用且机器可读的格式接收与您相关的个人数据，并有权将该等数据传输给另一数据控制者，且不会受到已提供个人数据之数据控制者的阻碍。 您的此项权利不得对他人权利和自由产生不利影响。
13.1.6 反对权：如果您已同意为直接营销目的处理您的个人数据，您有权随时反对此类处理，包括涉及画像分析的情况。在任何此类情况下，为直接营销目的对您个人数据的处理将被暂停。
13.1.7 此外，您有权不成为仅基于自动化处理（包括画像分析）所作决定的对象，该决定对您产生法律后果并对其产生重大影响。 若您行使此项权利，数据控制者有义务采取适当措施保护您的权利、自由和合法利益，确保人工干预，并赋予您表达观点及对该决定提出异议的权利。
13.2 作为数据主体，您可通过向数据控制者提交书面申请行使上述权利。申请可通过邮寄 （寄至数据控制者的地址或通过电子邮件）。申请必须包含：(i) 姓名、姓氏、惯常居住地、IP地址（如适用）；(ii) 请求说明；(iii) 行使权利时获取信息的偏好形式；(iv) 签名、申请提交日期。当数据控制者有合理疑虑时，可要求提供核实您身份所需的补充信息。 数据控制者将在收到申请后（1）个月内完全免费满足您的请求。若因请求的复杂性或数量之多而有必要，该期限可延长两（2）个月。若数据主体的请求明显不合理或过分，特别是因其反复提出，数据控制者可：(i) 收取与提供信息、往来函件或处理请求所产生的行政成本相称的费用，或 (ii) 拒绝处理该请求。每当数据控制者拒绝受理您为行使上述权利而提交的申请时，您将收到书面拒绝通知及相应理由。在上述及其他情况下，数据控制者还将告知您享有申诉或寻求司法救济的权利。
13.3 数据控制者将保存一份登记册，其中包含所有数据主体请求的提交情况、审议情况及回复信息。
13.4 若发生个人数据泄露事件，且该事件可能对您的权利和自由造成高风险，我们将及时通知您，并以清晰易懂的语言说明个人数据泄露的性质、可能产生的后果，以及我们已采取或拟采取的应对措施，包括在适当情况下为减轻其可能产生的不利影响而采取的措施。在某些情况下无需进行通知，特别是当： (i) 我们已实施适当的技术和组织保护措施，且这些措施已应用于受个人数据泄露影响的个人数据，例如加密；(ii) 我们已采取后续措施，确保对您权利和自由的高风险不再可能发生；(iii) 通知将涉及不成比例的努力，在此情况下，我们将通过公开声明或其他同等有效的方式告知您。
13.5 若您的《通用数据保护条例》（GDPR）项下权利受到侵犯，您有权在发现侵权行为之日起六（6）个月内，但不得迟于侵权发生之日起两（2）年内，向您惯常居住地的主管监督机构提出申诉。您还可向主管法院对我们提起诉讼。在此诉讼程序中，您可以就因个人数据被非法处理而遭受的损害寻求赔偿。
我们不会向任何第三方出售或出租所收集的任何个人数据及信息。
我们可能会不时更新本隐私政策。本隐私政策的更新版本将发布于本服务中。请定期查阅，因为任何修订和/或补充自发布之日起即生效。在特定情况下（重大变更），我们将向您通知这些变更，并在适用法律要求时征得您的同意。 通知可通过向您发送电子邮件、在我们的服务上发布通知，或通过其他符合适用法律的方式进行。
如需协助或澄清、希望行使您的法定权利或提交投诉，请随时通过 privacy@aqua-mail.com 与我们联系。