本隐私政策说明 UAB "Spine Revolution"（公司代码 306210193，注册地址：Aludarių g. 3, LT-01113 Vilnius, Lithuania；办公地址：Aludariu str. 3. Vilnius, Lithuania，以下简称“公司”或“我们”）如何在您访问网站、使用移动应用、通过官方社交媒体或电子邮件联系我们和/或使用服务时处理您的个人数据。
您首次访问网站时，我们将依本通知请求您同意使用 Cookie。
本通知说明：
(a) 我们如何使用数据； (b) 何时向他人提供数据； (c) 数据保存期限； (d) 营销政策； (e) 您的个人数据权利； (f) Cookie 的使用； (g) 其他注意事项。
如有疑问或希望行使权利，请通过“联系方式”所列方式提交请求。您也可就隐私问题联系公司数据保护官：[email protected]。
除非本政策另有明文规定，所用定义与公司《一般条款》相同；本政策是其组成部分。译文与英文版不一致时，以英文版为准，另有规定除外。
- 我们如何使用您的个人数据？
1.1. 本节说明：(a) 处理的数据类别；(b) 非直接向您取得的数据的来源和具体类别；(c) 处理目的；以及 (d) 法律依据。
1.2. 我们处理“账户数据”，可能包括姓名、电子邮件、电话、注册时提供的其他资料及购买记录，且直接向您取得。用途是运营网站、提供服务、保障网站及服务安全并与您沟通。依据是履行您与我们的合同和/或应您要求采取的订约前措施，以及我们监测和改进网站及服务的合法利益。
1.3. 我们处理与向您提供服务有关的“服务数据”，可能包括联系方式、银行账户和交易信息，以及您填写相关问卷时提供的资料；在服务所必需时也包括健康敏感数据。用途是提供服务并妥善记录交易。依据是合同履行和/或应要求采取的订约前措施，以及妥善管理网站和业务的合法利益；健康敏感数据则依据您的明确同意。
1.4. 我们可处理您为订阅电子邮件和简报提供的“消息数据”，以发送相关内容，依据是同意。若我们已通过网站和/或应用向您销售商品或提供服务，且您未反对，也可依据维护和改善客户关系的合法利益处理。
1.5. 我们可处理您发送的通信（“通信数据”），包括内容及元数据，用于沟通和存档。依据是妥善管理网站及业务、保证统一且优质的咨询以及调查您与员工间争议的合法利益。
1.6. 我们可处理您使用网站和/或应用及设备的“设备数据”，包括 IP 地址、地理位置、浏览器类型和版本、操作系统、设备类型、屏幕分辨率，以及经您同意的位置数据、运动活动和使用信息。用途是改进产品、设置默认选项、了解使用情况及保障安全；依据是妥善管理网站、应用和业务的合法利益。
1.7. 为在法院、行政或庭外程序中确立、行使或抗辩法律请求，我们可处理本通知所列任何数据。依据是保护并主张我们、您及他人权利的合法利益。
1.8. 为取得或维持保险、管理风险或获得专业意见，我们可处理必要数据，依据是适当保护业务免受风险的合法利益。
1.9. 我们也可在履行法律义务或保护您或其他自然人的重大利益所必需时处理数据。
1.10. 如处理目的或法律依据改变，我们将通知您；若依据为同意，将重新征得同意。
1.11. 我们有时会汇总、匿名化或去标识化数据，使其无法合理用于识别您。此类信息不再是个人数据，可在法律允许范围内不受限制地使用，包括与合作伙伴或研究机构共享、用于文章、博客及科学出版物，或制作有关活动或症状的汇总统计，以识别用户规律并评估或调整服务。
1.12. 我们遵守数据最小化原则：数据应充分、相关且限于实现目的所必需的范围。
1.13. 数据存储于公司或承包商服务器；承包商受数据处理专项条款及保密义务约束。
1.14. 我们采用技术和组织措施：仅允许确有需要的获授权人员访问，签署保密协议，开展培训并实施政策和程序；并以访问控制、身份验证及实体安全等方式应对网络安全、丢失、篡改和未授权访问风险。
- 我们何时向他人提供您的数据？
2.1. 在实现本通知目的合理必要的范围内，我们可向集团成员（包括子公司、最终控股公司及其子公司）披露，包括用于内部管理以及集团内提供或共享 IT 服务或数据中心。
2.2. 为取得或维持保险、管理风险、获得专业意见或确立、行使、抗辩法律请求，可在合理必要范围内向保险人和/或专业顾问披露。
2.3. 我们可在保护您的个人数据及履行我们法律义务所合理必需的范围内，向反欺诈、风险和合规服务提供商披露您的个人数据。
2.4. 可向支付服务商披露；服务数据仅在处理付款、转移资金及解决相关投诉和询问所需范围内共享。
2.5. 我们可在提供特定服务所合理必需的范围内，向其他服务提供商披露您的个人数据，包括服务器及其维护、电子邮件、数据分析、客户满意度调查或市场研究等服务提供商。我们采取一切必要措施，确保这些分包商实施适当的组织和技术措施，以保障您的个人数据的安全和隐私。
2.6. 履行法律义务或保护重大利益所必需时，也可披露数据。
2.7. 接收方可能位于立陶宛、欧盟及欧洲经济区以外。转移时我们将采取法律规定的一切保护措施，包括适当时签署标准合同条款。有关保障措施请联系 [email protected]。
- 我们保存数据多久？
3.1. 保存期限不超过目的所需时间，且最长为：
(a) 账户数据：账户最后更新后 5（五）年； (b) 服务数据：服务终止后 5（五）年； (c) 消息数据：同意后 2（二）年；向现有客户发送以维护关系的，为相关服务终止后 2 年，但您提前撤回同意或反对的除外； (d) 通信数据：通信结束后 6（六）个月。
3.2. 某些期限无法预先确定；例如设备数据将按相关目的所需时间保存。
3.3. 期限届满或应您要求，将通过覆写或适用时的实体销毁来删除数据。
3.4. 如法律义务或重大利益保护所需，我们仍可保存数据。
- 营销消息
4.1. 经您同意，我们会通过电子邮件或电话告知动态。若已向您提供服务且您未反对，也可通过您提供的联系方式介绍公司或集团其他可能感兴趣的产品及相关信息。
4.2. 按 4.1 通过电话联系时，短信会由无线运营商发送至您提供的号码，可能使用自动拨号等技术。频率不定，可能产生短信及数据费用。
4.3. 您可随时通过消息中的链接或网站联系方式退订。若同时接收电子邮件和电话营销，须分别退订。
4.4. 我们随后会更新您的资料，停止今后的营销通信。
4.5. 由于业务由紧密关联的服务网络构成，全部系统更新可能需数日；处理期间您仍可能收到消息。
4.6. 退订营销不影响与服务提供直接有关的通信。
- 您的权利
5.1. 本节概述数据保护法下的权利。部分权利较复杂，以下仅列主要方面；完整说明请参阅相关法律，尤其是《通用数据保护条例》(EU) 2016/679 及监管机构指引。
5.2. 主要权利为：(a) 访问；(b) 更正；(c) 删除；(d) 限制处理；(e) 反对处理；(f) 数据可携；(g) 向监管机构投诉；(h) 撤回同意；(i) 要求不受仅基于自动化处理（含画像）的决定约束。
5.3. 访问权。 您可确认我们是否处理数据；如是，可访问数据及处理目的、类别和接收方等信息。在不影响他人权利和自由时，我们提供副本。首份免费，额外副本可收取合理费用。
5.4. 更正权。 您可更正不准确数据，并依处理目的补充不完整数据。
5.5. 下列情形可要求删除：(i) 数据不再必要；(ii) 撤回同意且无其他依据；(iii) 依法反对；(iv) 用于直接营销；或 (v) 处理违法。但为 (i) 言论及信息自由；(ii) 法律义务；或 (iii) 法律请求所必需时除外。
5.6. 下列情形可要求限制：(i) 对准确性有异议；(ii) 处理违法但反对删除；(iii) 我们不再需要、但您为法律请求需要；或 (iv) 反对正在核验。我们仍可存储，但仅可经您同意、为法律请求、保护他人权利或重大公共利益作进一步处理。
5.7. 当依据为公共利益任务或我们/第三方的合法利益时，您可基于自身具体情况反对。除非我们证明有凌驾于您利益、权利和自由之上的强制性合法理由，或为法律请求所需，否则停止处理。
5.8. 您可反对直接营销及相关画像；我们将停止该处理。
5.9. 您可基于具体情况反对科学、历史研究或统计处理，但公共利益任务所必需的除外。
5.10. 数据可携权。 当依据为 (a) 同意，或 (b) 合同或应您要求的订约前措施时，您可取得结构化、常用、机器可读格式的数据；损害他人权利和自由时除外。
5.11. 如认为处理违法，可向惯常居住地、工作地或涉嫌侵权地所在欧盟成员国的监管机构投诉。我们的处理受立陶宛共和国国家数据保护监察局监管，地址 L. Sapiegos St. 17, LT-10312 Vilnius，www.ada.lt。
5.12. 处理依据为同意时，您可随时撤回；不影响撤回前处理的合法性。
5.13. 您可要求不受仅基于自动化处理（含画像）、产生法律效果或类似重大影响的决定约束。但以下除外：(i) 订立或履行合同所必需；(ii) 欧盟或成员国法律授权且规定适当保障；或 (iii) 基于明确同意。
5.14. 您也可发邮件至 [email protected] 行使权利。我们将在收到后 1 个月内答复；复杂或多项请求可延长 2 个月，并会通知您。
- 关于 COOKIE
6.1. Cookie 是包含标识符的小型文本文件，由服务器发送并由浏览器保存；浏览器每次请求页面时会将标识符发回。
6.2. Cookie 通常不含直接识别用户的信息，但我们保存的个人信息可能与 Cookie 中取得的信息关联。
- 我们使用的 COOKIE
(a) 必要 Cookie：网站正常运行、客户及数据安全和优质服务； (b) 功能 Cookie：改善体验、分析系统使用并改进服务； (c) 广告 Cookie：观察在线行为并优化营销活动。
- 服务商使用的 COOKIE
8.1. 访问时下列 Cookie 可能存储在您的计算机上：
(a) Google Analytics：流量、错误和带宽；隐私政策见此处； (b) YouTube：显示其内容并保持网站丰富、动态；政策见此处； (c) Twitter：显示其内容，用途同上；政策见此处； (d) Google Maps：经许可确定位置、调整设置和改善体验；政策见此处； (e) DoubleClick：控制广告、识别现有用户并减少或停止广告；政策见此处； (f) Facebook：同样用于管理广告；政策见此处； (g) Google Tag Manager：控制广告 Cookie 并正确投放；政策见此处； (h) Hotjar：观察使用和性能并分析改进；政策见此处； (i) Visual Website Optimiser：收集访客与页面交互的信息；政策见此处。
- 如何管理 COOKIE？
9.1. 多数浏览器允许拒绝及删除 Cookie，方法因浏览器和版本而异。最新信息请参阅 Chrome、Firefox、Internet Explorer 和 Safari 网站。
9.2. 阻止所有 Cookie 会降低许多网站的可用性。
9.3. 阻止 Cookie 后，您将无法使用本网站的全部功能。
- 第三方网站
网站可能含合作伙伴、信息来源及关联方网站的链接。它们有自己的隐私政策，我们不对此负责。提供个人数据前请先阅读。
- 儿童个人数据
11.1. 网站和服务面向 18 岁以上人士。
11.2. 如有理由认为我们在未经亲权人同意的情况下持有低于该年龄者的数据，我们将予以删除。
- 加利福尼亚州隐私附录
若您是加州消费者或居民，依《加州消费者隐私法》还可能享有：
a. 我们不会故意出售个人信息或为直接营销与第三方共享；未来若这样做，将通知您并允许退出“出售”； b. 仅为本政策所述目的保留、使用或披露代表您收集或处理的信息，并在变化时通知您； c. 您不会因行使权利而受到歧视。
- 更新您的数据
若我们持有的信息需要更正或更新，请告知我们。
- 本通知的变更
变更将在网站公布；若属重大变更，我们可通过电子邮件或认为适当的其他方式通知您。