AR | DE | FR | EN | ES | JP | KO | MN | RU | SR | VI | ZH

三词地址隐私政策

（最近更新：2023 年 6 月）

在本隐私政策（简称为“ 政策 ”）中，除非另有说明，否则 三词地址公司 （简称为“ 三词地址 ”、“ 我们 ”或“ 我们的 ”）是所述数据处理活动的管控人，其注册地址为Studio 301 Great Western Studios, 65 Alfred Rd, London, England, W2 5EU, UK。

本政策针对与我们组织互动的外部个人，包括我们网站的访问者、我们应用的用户、我们的商业客户以及我们服务的其他用户（统称为“ 您 ”）。本政策详细说明了我们收集的与您相关的个人数据，并说明了我们如何处理这些个人数据。本政策中使用的定义术语将在下述第9节中说明。

我们致力于保护您的个人数据。我们诚挚欢迎您就本政策提出任何问题、意见和要求。您可以发送电子邮件至 dataprotection@what3words.com 与我们联系。

本政策包含大量详细内容，不过我们希望您熟悉以下要点：

  • 我们接收数据（根据适用法律可构成的个人数据）以提供我们的 在线服务 。但是，我们不接收因使用我们 紧急服务 （三词地址Lite）而创建的应用所提供的任何数据。

  • 我们无法（也不会）跟踪您的踪迹——我们仅接收您在使用我们的服务时打开/点击Squares或您所搜索的三词地址的数据（以便我们可以为您提供相关的三词地址或位置）。

  • 我们还使用数据来分析我们客户和访客的 整体性 行为（绝不会分析具体个人的行为）。和大多数在线服务提供商一样，我们这样做的目的是为了改善用户在我们网站和应用程序上的体验并改进我们的服务。

  • 我们 不会与第三方分享任何数据 以使 他们向您推荐他们的产品/服务 。

  • 我们自己在社交媒体等其他网站上投放 数字广告活动 来提高三词地址的知名度。我们的 《Cookie政策》 提供了更多相关信息，您可以了解如何根据自己的喜好在那些网站上选择退出兴趣不大的广告。

  • 我们将仅在获得您 同意 后向您发送我们的 简报 ，并且您可以随时选择退出。

  • 我们 不会出售您的个人信息 （出于《加利福尼亚州消费者隐私法案》（CCPA）的意图和目的）。

1. 我们收集或创建哪些数据，我们将其用于什么事项以及我们有哪些法律依据？

在本节中，我们对有关我们的每个产品、服务、产品或服务的具体功能方面，说明我们收集或创建的个人数据、使用这些数据的目的以及相关处理活动的法律依据。

（A）我们为紧急服务而设计的产品

如果您是我们紧急服务创建产品（三词地址Lite）的用户，则我们不会收集有关您的任何个人数据，有关更多信息请参见 此处 的相关隐私权政策。

我们为紧急服务（和其他组织）提供另一种称为“FindMe”（发现我）的服务。紧急服务（或其他组织）可能会向您发送“FindMe”链接，该链接的目的是使您可以告诉他们您的三词地址位置。如果您打开发送给您的“FindMe”链接，我们将收集以下有关您的个人数据：

  • IP地址；和

  • 您搜索或登录的三词地址位置。

从技术上来讲，我们提供此项服务需要处理这些数据。我们拥有出于提供“FindMe”服务目的而对数据进行处理的 合法权益 。

（B）我们的网站和应用

如果您访问网站或使用应用，我们可能收集以下有关您的个人数据：

  • 您搜索或登陆的三词地址位置（包括您在搜索栏中输入的任何错误内容）；

  • 如果使用语音功能搜索三词地址，则您的音频文件将通过我们合作伙伴 Cerence 提供的软件自动转录为文本，此后该音频文件会立即删除。我们接收您说出的三个词的文本文件，但前提是该语音是或听起来像是我们单词列表中三个词的组合；

  • 您的IP地址；

  • 您的设备ID；

  • 您使用的浏览器、设备和操作系统的类型（如 Chrome浏览器、三星设备和Android操作系统）；

  • 推荐信息（如您从某个搜索引擎访问过的网站）；

  • 时区；

  • 用户偏好（如语言）；

  • 您在网站和应用上访问了哪些页面/执行了哪些操作及其相关日期和时间；

  • 有关您和其他人如何在网站和应用上互动的汇总统计信息；

  • 如果您选择在应用中使用照片功能，则照片拍摄的就是该三词地址（而不是照片本身）以及已按下“共享”按钮的这一事实（如果适用）；

  • 如果您选择下载我们网站上可用的材料，如三词地址工具包或三词地址学习活动、您的姓名、电子邮件地址以及您按照相关注册表格的要求而选择提供给我们的任何其他信息；和

  • 如果您联系我们提出问题、报告问题或出于其他任何原因进行联系（如使用我们的 Intercom 短信平台）、您的姓名、联系方式以及您与我们的通信。

我们收集这些数据的目的是：

  • 提供您期望的服务（三词地址到坐标的转换或坐标到三词地址的转换）；

  • （仅适用于语音搜索功能）允许通过自动方法将音频转换为文本；

  • 确保以最有效的方式为您和您的设备展示我们网站和应用的内容；

  • 改善我们短期内提供的服务，如为您提供更相关的搜索结果；

  • 通过了解您和其他用户如何与我们的服务互动来改善我们长期提供的服务。我们分析我们客户和访客的整体行为（绝不会分析具体个人的行为）——这意味着我们汇总数据来衡量我们服务的绩效；

  • 根据您对这些平台的使用情况，为您提供与您最相关的网站或应用的功能建议；

  • 通知您有关我们服务的重大变化；

  • 向您发送您选择从网站下载的资料；

  • 回答您的疑问，解决您提交的任何问题和/或争议，并改善运营表现；和

  • 遵守我们在适用法律下的法律和监管义务，并确定、行使和保护我们的合法权利。

我们认为，我们拥有处理通过我们网站和应用收集个人数据从而为您提供所期望的服务方面的 合法权益 。我们还拥有处理个人数据来分析和更好地理解每项服务的使用方式的 合法权益 。如需通过使用cookie分析来收集个人数据，我们将事先征得您对数据处理的 同意 （您可以随时撤消）——请参阅下述D节。我们还会出于 履行法律义务 的需要来处理个人数据。

（C）三词地址帐户和已保存位置

如果您选择在我们网站或应用上注册帐户，我们可能收集以下有关您的个人数据：

  • 您的姓名；

  • 您的电子邮件地址，或者您选择使用第三方凭据（如您的Google、Apple或Facebook ID）来登录的电子邮件地址；

  • 您的国籍；和

  • 您选择的三词地址帐户密码。

请注意，根据我们的 《条款和条件》 规定，您必须达到一定的最低年龄才能成为三词地址帐户持有人。

您无需向我们提供任何此类信息即可使用网站或应用，但您必须是注册帐户持有人才能使用“已保存位置”等某些功能。“已保存位置”功能可让某些司法管辖区的用户保存具体的三词地址并做出标记（如“家”或“单位”），而我们存储这些地址（连同您的帐户信息一起）以便您每次登录时都能方便访问。您还可以选择随时删除帐户中的“已保存位置”或者完全删除您的帐户。

因为您可以为“已保存位置”标签选择自己的文本，因此我们在 《条款和条件》 中规定了以下内容：不要在标签中保存有关其他人的任何个人数据（如其他人的姓名）或健康信息等任何敏感个人数据。尽管会违反我们的条款，但有些人可能仍然会将有关您个人数据的信息包含在自己的标签中：例如，您的一位朋友将您的姓名作为标签来保存某个位置。您可以通过要求朋友/家人遵守我们的条款，不要使用有关您信息的内容作为保存位置来避免这种情况。此外，您还可以按照下述第6节的规定行使权利。

如果您要输入某人的电子邮件地址来使其指向您创建的“已保存位置”列表中的某个链接，请确保您在以此方式使用其电子邮件地址前，已获得该相关接收人的许可。这些电子邮件地址通过加密方式存储在我们的系统中，仅用于验证接收人之目的；如果相关接收人未打开链接，则该电子邮件地址将在7天后从我们的系统中删除。

如果您在设备的设置选项中选择接收推送通知，您可能会收到有关于营销、促销和产品功能（如保存位置）的通知。例如，如果有人邀请您关注某个列表，或者有人更新了您所关注的列表。您可以随时在设置选项中管理您的推送通知偏好或停用这些通知。

我们分析有关“已保存位置”的整体性数据（即关于整体用户但不具体到个人用户），以改善我们长期提供的服务（如有多少人将“家”保存为标签，人们在这些标签中使用哪些语言等）。

我们认为，我们拥有 合法利益 ，对您作为三词地址帐户持有人提供给我们的相关个人数据进行分析，以更好地了解我们的服务使用方式并改善我们的服务质量和服务内容。我们上述有关对个人数据的的其他处理的法律依据要求我们 履行与您订立的合同 （我们的 《条款和条件》 ）。

（D）Cookie

我们可能使用cookie和类似技术来将您与其他用户区别开来：特别是为在应用和网站之间提供无缝体验，并分析汇总使用数据（如有多少人多次回访我们网站）。 此外，我们可能使用cookie来衡量我们数字广告活动的成功程度，并在社交媒体网站上为我们的广告活动建立受众。

为此，我们可能收集以下有关您的个人数据：记录显示在您的页面或屏幕上的我们的广告和内容，以及记录您与此类内容或广告进行的任何互动。

有关具体cookie的更多详细信息，请参阅我们的 《Cookie政策》 。除了我们认为拥有 合法权益 使用必要的cookie来为您提供我们的服务之外，我们将在获得您事先 同意 的情况下才使用这些cookie进行数据处理（您可以随时撤回）。

（E）通讯

如果您注册我们的电子邮件通讯（可以在 此处 订阅），我们可能收集以下有关您的个人数据：

  • 您的姓名；和

  • 您的电子邮件地址和/或其他联系方式。

我们只会在获得您 同意 的情况下才发送新闻通讯，您可以随时通过点击任何电子邮件通信底部的取消订阅链接或通过发送电子邮件至 dataprotection@what3words.com 来拒绝接收此类通讯。 我们可能在电子邮件中使用像素标签，以使我们能够汇总统计数据（如有多少人打开通讯电子邮件）来衡量电子邮件活动的成功程度。我们认为，我们拥有 合法权益 来收集与我们的电子邮件进行互动的分析信息，以确保我们继续向收件人提供相关信息。

（F）w3w.community和系统测试人员

如果您拥有三词地址帐户，则可以选择加入我们的全球支持者社区 w3w.community 。您也可以在 此处 加入三词地址系统测试计划，以便我们与您联系来检查三词地址产品。在此类情况下，我们都可能收集以下有关您的个人数据：

  • 您的姓名；

  • 您的电子邮件地址和/或其他联系方式；

  • 申请表格要求提供的和/或您选择提供给我们的任何其他信息；

  • 用户内容，包括您选择在我们w3w.community论坛上共享/发布或以其他方式提供给我们的文本、图像、视频和其他内容；和

  • 您与w3w.community互动的有关数据（如帖子的受欢迎程度）。

请记住，您发布的用户内容可被互联网上的所有人看见。

我们处理您的个人数据是 履行我们与您签订的合同 所必须进行的事项（关于w3w.community的在 此处 ，关于系统测试人员的在 此处 ）。我们还将处理用户内容，以了解您和其他用户如何与我们的服务互动，并且我们认为拥有处理用户内容以改善我们的长期服务的 合法权益 。

对于w3w.community成员，我们可能会处理您的个人数据，以使您在社区论坛上的内容/体验个性化，从而使我们能够奖励您的社区活动（如根据我们的 《条款和条件》 来获得虚拟积分），并让我们提供认为您最感兴趣的内容和营销材料类型（如果您已同意接收营销材料）。我们认为，我们拥有进行这些处理以改善您对w3w.community的体验的 合法权益 。

（G）三词地址API

如果您在 此处 注册可用的三词地址应用编程接口（“ API ”），我们可能会收集以下个人数据：

  • 您的姓名；

  • 您的电子邮件地址和/或其他联系方式；

  • 您选择的帐户密码；

  • 与您专业活动相关的数据（如您的职务和行业）；

  • 您的支付详细信息，这些信息将由我们的支付提供商 Stripe 代表我们收集和存储；

  • 每个API调用的内容（如搜索到的三词地址）和调用的时间戳；

  • API密钥（用于调用该API的用户/程序进行身份验证的唯一标识符）；

  • 调用API的IP地址；和

  • 如果您使用语音API，则由我们合作伙伴 Speechmatics 提供的软件通过自动方法将音频文件转录为文本， 此后立即删除音频文件。我们接收您说出的三个词的文本文件，但前提是该语音是或听起来像是我们单词列表中三个词的组合。

请注意，对于我们的紧急服务用户，我们不会收集任何API调用的内容或API调用所用的IP地址。

我们使用这些数据的目的旨在为您提供所需的服务（将三词地址转换为坐标或反向转换），如支付服务费用、分析并更好地了解服务的使用方式、以及在我们需要与您联系（如获取反馈）时为您提供更好的体验。我们可能不定时与您联系，以通知您有关API的更新或类似的服务相关信息。

我们处理个人数据来提供我们的服务和接受服务付款是我们 履行与您签订的合同 所必须进行的事项（ 此处 ）。在分析API使用方面，我们认为，我们拥有 合法权益 来进行此种处理以更好地了解API的使用方式并改善我们的服务。

（H）我们的企业套件

我们将我们的 企业套件 许可权授予我们的合作伙伴，以便他们能在自己的产品和应用中将三词地址转换为坐标（或反向转换）。该技术托管在合作伙伴自己的服务器上，我们不会从此项使用中接收个人数据。

（I）企业对企业营销以及我们的企业客户/合作伙伴

作为三词地址的潜在或现有商业客户/合作伙伴，我们可能会收集以下有关您的个人数据：

  • 您的姓名、电子邮件地址和电话号码；

  • 与您的专业活动相关的数据（如您的职务和行业）；

  • 您拥有或代表的企业名称和地址；和

  • 您在其他网站（如社交媒体网站）上发布的内容。

对于潜在商业客户/合作伙伴，我们可能直接从您本人或者LinkedIn等公开来源收集此信息，并且根据当地法律规定，我们可能使用这些信息直接与您联系，以便告知您我们的产品和服务并讨论潜在的合作伙伴关系。在我们联系您之后，如果您不希望我们与您联系，请随时告诉我们。对于现有商业客户/合作伙伴，我们将这些信息用于商业管理目的，包括履行我们合同下的义务。

对于潜在商业客户/合作伙伴，我们进行此种处理的法律依据是：本地法律有要求时我们将征得您的 同意 ；如无要求，我们拥有向商业客户/合作伙伴介绍我们的产品和服务并保持业务关系的 合法权益 。对于现有商业客户/合作伙伴，我们对个人数据的相关处理也是我们 履行与您签订的合同 所必须进行的事项。

（J）三词地址的拓展

我们可能不时开展 调查 或 比赛 （符合并遵守当地法律要求）。如果您选择参加，我们可能收集有关您的以下个人数据：您的身份信息（如姓名和国籍）、联系方式（如电子邮件地址和电话号码）、有关您专业活动的相关数据（如您的职务和行业）、以及与我们的沟通内容（如您的调查答复、提交的比赛作品）。我们使用这些数据来获得您答复调查的反馈和/或进行比赛和/或在您成为获胜者时通知您。我们仅在获得您的事先 同意 后（您可以随时撤回）才会出于这些目的处理您的个人数据。

如果您选择 参加我们的活动 ，我们可能收集您的图像（通过摄像或视频）来促进我们的服务和/或为参加者或其他感兴趣的各方创建资料/记录。在切实可行的情况下，我们将寻求在事先征得您的 同意 。否则（并遵守当地法律的所有要求），我们将通知您我们将进行摄影/拍照以及您可以选择退出活动。您随时可以发送电子邮件至 dataprotection@what3words.com 退出活动（或撤回同意）。我们认为，我们拥有对活动进行拍摄/拍照以促进业务的 合法权益 。

如果您联系并 告诉我们 您使用三词地址服务的故事或将其发布在其他网站（如社交媒体渠道）上，我们可能会收集以下有关您的个人数据：您的身份信息（如姓名）、联系方式（如电子邮件地址）以及发给我们的或您公开发布的通讯内容（如您使用三词地址进行救援的故事）。我们收集这些信息旨在构建三词地址使用的画面以供内部使用，并认为我们拥有此项 合法权益 。如果我们与您联系并且您同意参加 促销活动 和通过数字或印刷方式分享您的故事，我们将使用这些信息与您保持联系，并以您同意的形式和渠道分享您的故事。我们仅在获得您的事先 同意 后（您可以随时撤回）才会出于此目的处理您的个人数据。

（K）潜在求职者

如果您以潜在求职者的身份申请三词地址中的职位，则我们的招聘过程可能需要收集您的以下个人数据：您的联系方式、简历和补充信息、通过面试或其他评估收集的信息、面试录像（如果您同意发送或提供这些信息）、以及前雇主或代理商提供的参考资料。

我们处理这些个人数据的目的旨在审查申请、与申请人联系和沟通以及进行面试。

如果您申请成功，在招聘过程中收集的所有相关信息都将转移到您的人事档案中，并在您任职期间加以保留。如果申请不成功，我们将在招聘流程结束后18个月内自动删除这些信息。我们进行此种处理是 遵守法律义务 （尤其是相关的雇佣法）以及 在签署合同（雇佣协议）之前执行招聘流程 所必须进行的事项。我们也可能处理这些个人数据以保护我们的利益并维护我们的权利，我们拥有此项 合法权益 。

2. 向第三方披露个人数据

我们仅出于本政策中规定的目的以及按照适用法律的规定将您的个人数据披露给其他组织。特别提醒，我们绝不会将您的联系方式披露给第三方，以便他们与您联系进行直接营销。

我们可能与以下收件人或收件人类别分享您的个人数据：

在我们使用处理商来处理您的个人数据方面，我们已订立符合适用数据保护法规要求的数据处理条款，根据这些条款，他们仅按照我们的指示处理您的个人数据。

3. 我们存储和传输您个人数据的地方

为了按照本政策规定处理您的个人数据，我们从您那里收集的个人数据可能转移并存储在欧洲经济区（“ EEA ”）以外的国家/地区。数据的处理也可能由在欧洲经济区以外为我们工作的或上述第2节所列个人数据接收商之一的工作人员进行。欧洲经济区以外的国家可能没有相关法律对您的个人数据提供与欧洲经济区内法律相同水平的保护。在这种情况下，我们将采取适当的保障措施，以确保此类转移符合相关的数据保护法。对于适用于《通用数据保护条例》（GDPR）的个人数据，这意味着我们将相关个人数据转移到欧盟委员会确定为个人数据提供足够保护水平的国家，或我们与个人数据接收方订立标准合同条款（获得欧盟委员会的采用）。

4. 保证信息安全

我们已根据适用法律采取了技术措施和组织安全措施，旨在保护您的个人数据免遭意外或非法破坏、丢失、更改、未经授权披露、未经授权访问以及其他非法或未经授权的处理形式。例如，我们提供HTTPS以确保与三词地址安全加密的通信。我们的系统拥有防火墙VPC保护，所有这些都托管在伦敦的亚马逊基础设施上，我们遵循严格的内部政策来处理个人数据，并定期审查我们的基础设施和服务器安全性。遗憾的是，通过互联网传输信息并非完全安全，因此任何数据传输均须您自担风险，但我们也使用严格的程序和安全功能力争防止未经授权访问。

5. 我们对您的个人数据的保留期限

我们仅出于收集数据的目的在必要的时间内存储您的个人数据。为了确定个人数据的适当保留期，我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您个人数据的潜在风险、我们处理您的个人数据的目的以及我们是否可以通过其他方式和相关适用法律要求来实现这些目的。

6. 您的权利

我们认为让您能够控制您的个人数据非常重要。根据适用数据保护法律，您在我们处理您的个人数据时可能有权行使以下权利：

  • 有权访问我们保留的您的个人数据，要求我们提供您的个人数据副本，以及索取相关处理活动的信息；

  • 有权要求我们纠正您认为不正确的个人数据，以及要求我们完成您认为不完整的个人数据；

  • 有权在某些情况下要求我们删除您的个人数据。这种权利在某些情况下受到限制，如出于确定、行使或维护法律索赔的目的有必要继续处理您的个人数据；

  • 有权要求我们在某些情况下限制处理您的个人数据的方法（例如，如果您质疑其准确性，我们可能会限制其处理，直到您的投诉得到解决）；

  • 有权要求我们在某些情况下将您的个人数据转移到另一个组织或您自己；或者

  • 有权在您已同意我们处理您的个人数据的情况下随时撤回此种同意。为此目的，我们为您提供一个简单方便的流程（如通过我们营销传播中的“退订”链接）。请注意，这不会影响我们在您撤回同意之前，基于您的同意处理数据的合法性。

在我们出于合法权益处理您的个人数据方面，您有权在某些情况下随时反对此类处理。这种权利在某些情况下受到限制，例如我们有绝对的合法理由来继续处理您的个人数据的情况。此外，如我们出于直销目的处理您的个人数据，您有权随时反对此类处理。

如果您希望行使与您的个人数据相关的任何权利， 请发送电子邮件至 dataprotection@what3words.com 。我们将根据当地法律和我们的政策和程序处理任何请求。我们的目标是在3个工作日内回复查询，但最多可能需要30天才能满足有效要求。

我们已聘请以下实体担任 三词地址数据保护事务的欧盟代表 （依据GDPR第27条）：Maetzler Rechtsanwalts GmbH & Co KG，地址为：Walter-Gropius-Straße 17, 80807 München, Germany。适用GDPR的个人可以就个人数据处理相关事宜与我们的事务代表联系，并请在任何通信中注明“re：what3words Limited”。

如果您对我们处理您的个人数据不满意，请您始终首先与我们联系，以便我们可以帮助您解决问题。但是，您也有权就我们处理您个人数据的方式方法向相关数据保护机构提出投诉。

7. 从网站或应用访问第三方产品（如其他网站）

我们的网站、应用、本政策以及我们的 《条款和条件》 可能包含第三方在线产品的链接。如果您点击这些在线产品链接，请注意他们都有自己的隐私政策，这些政策用以管理他们对出于自身目的所处理的数据的使用。在点击任何链接和/或向这些在线产品提交任何个人数据之前，请仔细查看这些政策。

8. 本政策的更新

我们对本政策所做的任何更新和更改都将在此页面上发布。如果更改内容比较重要，我们会通过电子邮件（在适用法律允许范围内发送这些电子邮件）或其他适当的方式通知您，例如您下次与网站或应用进行互动时。

9. 定义

“ 应用 ”是指我们提供的应用程序，包括（但不限于）“what3words”（三词地址）、“ 三 词 地址 应用”、“what3words BETA”和“what3words Work” 、“what3words Lite”和“FindMe”服务；

“ 遵守法律义务 ”是指《通用数据保护条例》（GDPR）第6(1)(c)条中规定的个人数据处理的法律依据；

“ 同意 ”是指《通用数据保护条例》第6(1)(a)条中规定的个人数据处理的法律依据。

“ 管控人 ”是指自然人或法人、公共机关、机构或其他单位，他们单独或与其他机构共同确定个人数据处理的目的和方式；

“ GDPR ”是指（EU）2016/679法规（《通用数据保护条例》）；

“ 合法权益 ”是指《通用数据保护条例》第6(1)(f)条中规定的个人数据处理的法律依据；

“ 合同的履行 ”或“ 合同签署之前的流程 ”是指《通用数据保护条例》第6(1)(b)条中规定的个人数据处理的法律依据。

“ 个人数据 ”是指与已识别或可识别自然人有关的任何信息；

“ 处理 ”是指对个人数据或个人数据集执行的任何操作或一组操作，如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、以及通过传输、传播或其他方式提供而披露、匹配或组合、限制、删除或破坏；

“ 处理方 ”是指代表管控方处理个人数据的自然人或法人、公共机关、机构或其他单位；和

“ 网站 ”是指what3words.com（三词地址网站）。