即将发布的隐私政策

Link 更新后的隐私政策将于 2026 年 11 月 20 日生效。

本隐私政策包含有关您个人数据的重要信息。建议您仔细阅读。

欢迎

Link 是 Stripe 提供的数字钱包,可提供多种与支付相关的功能和服务,包括保存您的信息,以实现更快捷的结账体验。通过 Link 账户,您可以在启用 Link 服务的商家处购物时使用已保存的信息。作为消费者服务套件的一部分,Link 还支持 Financial Connections,这是一项独立的 Stripe 功能,允许消费者安全关联金融账户,并与商家共享经过验证的银行数据。本隐私政策(“政策”)说明了 Stripe 如何收集、使用、共享和保护与 Link 相关的个人数据(包括您通过 Link 使用 Financial Connections 等服务时),并说明您可能拥有的选择和权利。有关 Stripe 如何在其其他服务(包括 Payments、Radar、Billing 和 Identity)中处理个人数据的信息,请参阅 Stripe 隐私政策。

有关我们隐私实践的更多详情,包括我们处理您个人数据所依据的法律依据,请访问我们的隐私中心。

术语定义

在本政策中,"Link"、"Stripe"、“我们”或“我们的”是指负责按照本政策所述处理您的个人数据的 Stripe 实体。我们使用“处理”一词指代收集、使用、处理以及与您的个人数据相关的任何其他活动。负责处理您个人数据的 Stripe 实体取决于您所在的位置,以及您使用我们的产品或服务:

  • 如果您居住在北美洲、中美洲或南美洲(巴西除外),负责实体为 Stripe, LLC。
  • 如果您居住在巴西,负责实体为 Stripe Brasil Soluções de Pagamento - Instituição de Pagamento Ltda.
  • 如果您居住在此处列出的其他任何国家/地区,负责实体为 Stripe Technology Company, Limited。

如果适用条款或通知指定另一实体负责处理您的个人数据,则由该实体负责。我们还可能使用位于同一地点或其他地点的 Stripe 关联方,以及服务商和子处理商,以帮助向您提供我们的服务。

  • **“个人数据”**是指与已识别或可识别个人相关的任何信息,包括您向我们提供的数据,以及我们在您与我们的服务互动过程中收集的有关您的数据(例如设备信息、IP 地址等)。
  • **“站点”**是指 link.com,或由 Link 运营或代表其运营的任何其他网站,或 Financial Connections(通过您的 Link 账户访问时)。
  • **“终端用户服务”或“服务”**是指我们直接向个人提供供其个人使用的产品、服务、设备和应用程序,具体限于 Link 服务、Financial Connections 服务,以及作为消费者的个人使用的站点。
  • **“Link 服务”**是指 Stripe 通过 Link 向消费者提供供其个人使用的功能和服务,包括创建和管理 Link 账户的功能,以保存和使用与启用 Link 的结账体验以及通过 Link 提供的其他功能相关的支付信息、联系信息、配送信息及其他信息。Link 服务包括应用程序和账户管理体验,以及集成到第三方网站、应用程序和商家工具中的由 Link 驱动的功能和特性。商家或第三方合作伙伴提供的产品和服务不属于 Link 服务,即使这些产品和服务可通过 Link 获得或与其结合使用。例如,当您在第三方环境中与 Link 服务互动时,您对由 Link 支持的组件的使用受本 Link 隐私政策和 Link 服务条款的约束,而您与第三方的互动则受该第三方各自的条款和隐私披露约束。
  • **“Financial Connections 服务”**是指 Stripe 向消费者提供的服务,该等服务在与 Link 服务结合使用时受 Stripe Financial Connections 条款约束。
  • **“商业用户”**是指根据 Stripe 服务协议使用 Stripe 产品和服务的企业。商业用户可能包括尚未启用 Link 服务的企业。
  • **“金融合作伙伴”**是指我们为提供服务而直接或间接合作的金融机构、银行及其他合作伙伴,包括支付方式收单机构、支付中介、支付聚合商、提现服务商、支付方式提供商、支付处理商以及卡组织等。
  • **“交易数据”**是指 Stripe 收集或使用的与使用 Link 服务进行的交易相关的数据。部分交易数据属于个人数据,可能包括姓名、电子邮箱地址、联系电话、账单地址和收货地址、支付方式信息(例如信用卡或借记卡号码、银行账户或支付方式账户详情,或支付卡图像)、商家和位置信息、购买金额和日期、支付状态信息,以及在某些情况下有关所购商品、订单履约状态、订阅状态、适用税额、退款或拒付信息以及支持互动的信息。

根据您与 Link 服务或站点互动的方式,“您”可能是终端用户或访客:

  • **终端用户:**当您直接与终端用户服务互动时,例如在 Link 中保存支付方式,我们将您称为“终端用户”。
  • **访客:**当您在未登录 Link 账户的情况下访问 Link 或站点,或与之互动时——包括您作为商家、合作伙伴或非 Link 用户浏览时,或者就 Financial Connections 或 Link 与我们联系时——我们将您称为“访客”。例如,当您向 Link 发送消息,询问有关我们服务的更多信息时,您就是访客。

目录

  1. 我们收集哪些个人数据
  2. 我们如何使用个人数据
  3. 我们如何披露个人数据
  4. 处理个人数据的法律依据
  5. 您的权利和选择
  6. 安全与保留
  7. 国际数据转移
  8. 美国消费者隐私通知
  9. 特定管辖区规定
  10. 更新和通知
  11. 联系我们

1. 我们收集哪些个人数据

本节说明我们可能收集的有关终端用户和访客的个人数据。我们对个人数据的收集和使用方式会因您是终端用户还是访客,以及您使用的具体服务而有所不同。例如,如果您使用 Link 创建账户并存储信息,以便与商业用户进行交易,则您属于终端用户;如果您访问过 link.com,您也可能属于访客。

1.1 我们收集的关于终端用户的个人数据

当我们直接向您提供用于个人使用的服务(例如 Link)时,我们提供终端用户服务。有关我们收集、使用和共享终端用户个人数据的更多详情,包括我们处理此类数据所依据的法律依据,请参阅我们的隐私中心。我们收集的终端用户个人数据包括:

  • **Link 账户、结账、交易和提现数据。**您可以在 Link 中保存多种类型的个人数据。例如,您可以保存您的姓名、支付方式详情(例如信用卡、借记卡、银行账户信息和账单地址)、联系信息(例如电子邮箱地址和电话号码)以及收货地址,以支付与商业用户之间的交易。当您选择使用 Link 支付时,我们还会收集与您的交易相关的交易数据。了解详情。由于 Link 可与不同商业用户配合使用,我们可能会整合您在这些使用场景中与 Link 账户相关的交易数据,以提供和改进 Link、个性化您的结账体验,并帮助防范欺诈。在可用情况下,您还可以使用 Link 保存提现信息,并在开通提现服务或选择提现方式时预填相关信息。如果 Stripe 作为您使用 Link 进行交易的备案商家,则具体产品条款会说明 Stripe 在该交易中的角色。
  • **智能体功能。**根据您所在的位置,您可以选择将您的 Link 账户连接至 AI 智能体、AI 平台或其他自动化软件程序或服务(即 Link 服务条款 中定义并受其约束的“智能体”或“智能体运营方”),以实现自动化购物、支付、财务分析或其他功能。您可以授权智能体代表您发起购买和支付。经您同意,Link 可作为智能体活动的身份验证层,包括签发身份验证令牌,使智能体能够证明其具有人类责任主体。为发起智能体支付,Stripe、智能体或金融合作伙伴还可能创建与您的支付凭据相关联的令牌化支付凭据(即“支付令牌”),并处理您的购买指令以及完成交易所需的信息,例如您的联系方式、配送信息、支付信息和收货信息。Link 不对智能体的逻辑、安全性或数据处理行为(包括其对个人数据的收集或使用)负责。智能体、商家和金融合作伙伴可能会根据其自身的服务条款和隐私政策处理其收到的个人数据。您有责任了解智能体的隐私处理方式并管理其访问权限。对于连接至 Link 的智能体,您可以随时在 Link 账户设置 中查看、修改或撤销智能体的授权范围。对于其他授权,您应联系建立该授权的智能体进行处理。
  • **身份信息。**您可以使用 Link 存储您的身份文件(例如驾驶执照)和其他身份信息(例如税号),以便 Link 使用这些信息进行验证,从而访问其他 Stripe 产品和服务。您也可以使用 Link 存储您的身份文件,以便在未来与商业用户互动,或与您授权通过 Link 接收您身份信息的其他第三方互动时共享这些文件。
  • **Link 金融合作伙伴服务。**您也可以使用您的 Link 账户访问某些 Stripe 金融合作伙伴提供的服务,例如先买后付 ("BNPL") 服务或加密货币钱包服务。在这些情况下,我们将收集其他个人数据,并与这些金融合作伙伴共享这些数据,以便为您提供此类服务。您可以将此信息保存至您的 Link 账户,以便未来访问类似服务。我们还可能从金融合作伙伴处收到与其提供的服务相关的关于您的某些信息。了解详情。
  • **Financial Connections 数据。**您还可以使用 Stripe 的 Financial Connections 产品,将银行账户详情共享并保存至您的 Link 账户。当您使用 Financial Connections 时,Stripe 会定期收集并处理您的账户信息(例如银行账户持有人信息、账户余额、账号及账户详情、账户交易记录,有时还包括登录信息)。您可以随时断开银行账户关联,此后我们将停止收集此类数据。了解详情。提供您通过 Financial Connections 关联的账户的银行,可能会提供有关您未选择共享的账户的信息。在这种情况下,我们可能会保留此类信息,例如账户标识符和账户类型,以维护您的账户连接完整性,并提供支持和故障排除服务。
  • **在线活动、设备和用量数据。**我们可能会收集您在我们的网站、第三方网站、应用程序和其他在线服务中使用的设备和浏览器的信息。我们可能会收集与这些设备和浏览器相关的用量数据,以及您与我们服务互动的数据,包括 IP 地址、设备和浏览器特征、语言偏好、浏览的页面、点击的链接、停留时间、根据 IP 地址推断的大致位置等信息,以及有关您如何与我们的网站互动的其他信息,包括通过使用 Cookie 和类似技术产生的信息。我们还收集有助于我们检测欺诈的活动指标。了解详情。如需了解更多信息,请参阅我们的Cookie 政策,并在此处管理您的 cookie 偏好。我们还可能在部分电子邮件中嵌入跟踪像素,以分析营销通信的有效性,这有助于我们了解参与度,并确保我们提供的内容与您相关且对您有用。
  • **通信和参与信息。**我们还会收集您选择通过各种渠道(例如支持工单、电子邮件或社交媒体)与我们共享的信息。如果您回复来自 Stripe 或 Link 的电子邮件或调查,我们会收集您的电子邮箱地址、姓名,以及您选择在电子邮件或回复中提供的任何其他数据。如果您通过电话与我们沟通,我们会收集您的电话号码以及您在通话期间可能提供的其他信息。与 Stripe 或 Stripe 代表的通话可能会被录音并转录。了解详情。
  • **Stripe 作为备案商家。**在某些服务中,包括您下单购买由 Sold through Link 提供销售的商品或服务时(如 Sold through Link 条款中所定义),Stripe 将作为交易的备案商家。在这些情况下,Stripe 会收集交易数据和某些订单级详情,以提供相关服务,例如订阅状态、履约状态、退款或拒付信息以及支持互动。在这些交易中,Stripe 是我们处理用于完成购买(如适用)以及管理客户支持、退款、争议和相关隐私请求的个人数据的数据控制者。某些功能(例如管理订阅订单的功能)需要 Link 账户;当您使用该功能时,我们会明确说明这一点。了解详情。

我们可能会直接向您收集上述个人数据,或通过您使用终端用户服务的方式收集这些数据。我们还可能从商业用户、金融合作伙伴、服务商和公开可获取的来源接收个人数据。

1.2 我们收集的关于访客的个人数据

当您访问我们的网站,或在未使用 Link 账户的情况下以其他方式与我们就 Link 或 Financial Connections 进行互动时,我们会收集您直接提供的信息,以及通过 Cookie 和类似技术收集的信息(根据我们的 Cookie 政策)。有关美国额外隐私披露信息,请参阅此处。我们收集的关于访客的个人数据包括:

  • **在线活动、设备和用量数据。**我们可能会收集您在我们的网站、第三方网站、应用程序和其他在线服务中使用的设备和浏览器相关信息。我们可能会收集与这些设备和浏览器相关的用量数据,以及您与我们网站互动的数据,包括 IP 地址、设备和浏览器特征、浏览页面、点击的链接、停留时间、语言偏好、根据 IP 地址推断的大致位置等信息,以及有关您如何与我们的网站互动的其他信息,包括通过使用 Cookie 和类似技术收集的信息。如需了解更多信息,请参阅我们的 Cookie 政策,并点击此处管理您的 Cookie 偏好。
  • **通信和参与信息。**我们还会收集您选择通过各种渠道(例如支持工单、电子邮件或社交媒体)与我们共享的信息。如果您回复来自 Stripe 或 Link 的电子邮件或调查,我们会收集您的电子邮箱地址、姓名,以及您选择在电子邮件或回复中提供的任何其他数据。如果您通过电话与我们沟通,我们会收集您的电话号码以及您在通话期间可能提供的其他信息。与 Stripe 或 Stripe 代表的通话可能会被录音并转录。了解详情。

2. 我们如何使用个人数据

2.1 终端用户

本节说明我们如何使用终端用户的个人数据。有关我们如何使用终端用户个人数据,以及我们处理此类个人数据所依据的法律依据的更多详细信息,请参阅我们的隐私中心。

  • **服务。**我们使用您的个人数据向您提供终端用户服务,包括支持、个性化设置(例如语言偏好、本地货币结账和设置选项),以及有关我们终端用户服务的通信(例如传达政策更新和服务相关信息)。例如,Stripe 可能会使用 Cookie 及类似技术,或您向我们的商业用户提供的数据(例如您在商业用户网站上输入电子邮箱地址时),以便在您访问商业用户网站时识别您的身份并帮助您使用 Link。请在 Stripe 的 Cookie 政策中进一步了解我们如何使用 Cookie 及类似技术。为帮助在各商业用户网站中启用 Link,我们可能会使用与您的 Link 账户关联的设备和浏览器信息,或我们从第三方获取的技术信息来识别您的身份,包括您首次访问商业用户网站时。

  • **欺诈检测、损失防范和安全。**我们使用个人数据帮助检测欺诈并防范您、我们、我们的商业用户和金融合作伙伴遭受财务损失,包括检测未经授权的购买行为。我们还使用个人数据帮助保护我们的服务和交易,防止个人数据、信息和资金遭受未经授权的访问、使用、更改或挪用。作为 Link 欺诈防范、检测、安全监控和合规工作的一部分,我们可能会通过 Link 和 Financial Connections,以及从您、商业用户、金融合作伙伴、公开来源和第三方收集信息。此类信息可能包括 IP 地址和其他标识符,这些信息有助于我们识别和应对潜在安全威胁。了解详情。此外,我们可能使用技术评估终端用户尝试与我们的商业用户或金融合作伙伴进行交易时,与相关个人有关的潜在欺诈风险。例如,如果您使用关联的银行账户通过商业用户进行支付,Stripe 可能会将您的 Financial Connections 数据(包括账户余额和交易历史记录)与其他信息(例如从 Stripe 支付网络获取的信号)结合,以评估相关单笔支付交易的风险,包括支付失败或欺诈的可能性。

  • **分析、改进和开发我们的服务。**我们在各项服务中收集和处理个人数据,以改进我们的服务、开发新服务,并帮助我们努力使服务更加高效、相关且对您更有用。了解详情。我们还可能使用个人数据生成汇总信息和统计信息,以了解并说明我们的服务使用情况。我们使用个人数据分析、改进和开发产品及服务的示例包括:

    • 在我们的网站上使用分析技术(包括我们的 Cookie 政策中所述的分析技术),以帮助我们了解您对我们网站和服务的使用情况,并诊断技术问题。
    • 训练 AI 模型,为我们的服务提供支持,并防范欺诈及其他损害。了解详情。
    • 使用您的请求、聊天互动、账户和交易数据以及支持通信等数据,提供和改进由 AI 驱动的 Link 功能,包括 Link AI 助手。
    • 为欺诈防范、争议处理以及其他 Stripe 和商业用户目的,分析交易数据并从中得出推断。
    • 出于质量保证、培训和运营目的,分析通话录音以及通话和聊天记录。了解详情。
  • **智能体功能。**当您连接智能体时,我们会收集和处理智能体与我们共享的信息,以及运行集成和满足您的请求所需的信息,包括身份验证信息、您的请求和互动信息,以及交易相关信息。我们可能会使用这些信息来帮助完成您指示智能体代表您进行的购买;提供服务;防范欺诈;遵守法律和金融合作伙伴要求;以及处理退款、争议和其他交易相关请求。

  • **广告。**在适用法律(包括任何同意要求)允许的情况下,我们可能会使用您的个人数据(包括交易数据)评估您是否符合条件,并向您提供其他终端用户服务,或推广现有终端用户服务,包括通过与 Stripe 商业用户等合作伙伴开展联合营销。了解详情。在遵守适用法律(包括任何同意要求)的前提下,我们可能会使用并与第三方合作伙伴共享终端用户个人数据,以便我们向您推广终端用户服务,包括通过基于兴趣的广告进行推广,并跟踪此类广告的效果。我们不会以收取金钱作为交换向第三方出售您的个人数据,但我们可能会向协助我们向您推广服务的第三方合作伙伴提供您的数据,例如广告合作伙伴、分析提供商和社交网络。了解详情。您可以点击此处管理您的偏好设置。

  • **为商业用户提供的数据洞察。**在适用法律(包括任何同意要求)允许的情况下,我们可能会使用您的个人数据(包括交易数据)获取洞察,并为 Stripe 和商业用户向您提供的优惠和通信进行个性化设置。您可以通过在“设置”中的数据共享下管理适用的数据共享和广告偏好设置来选择退出。了解详情。

  • **通信。**我们会使用所掌握的您的联系信息提供我们的服务,其中可能包括通过短信(例如 SMS 和 RCS)或其他消息传递渠道发送代码,以进行身份验证。了解详情。若您为终端用户或访客,我们可能会使用所掌握的您的联系信息与您通信,以提供有关我们服务和关联方服务的信息,邀请您参与我们的活动、调研或用户研究,或在遵守适用法律(包括任何同意或选择退出要求)的情况下,出于营销目的与您进行其他通信。例如,如果您在注册 Link 或注册接收更新时向我们提供联系信息,我们可能会使用此数据就活动相关事项与您跟进,提供您请求的有关我们服务的信息,并将您纳入我们的 Link 营销活动。在适用法律允许的情况下,我们可能会记录并转录与您的通话,以提供服务、履行法律义务、开展研究和质量保证,以及用于培训目的。了解详情。

  • **社交媒体与推广。**若您选择提交个人数据以参与某项优惠、计划或推广活动,我们将使用您提供的个人数据来管理该优惠、计划或推广活动。除非被禁止,否则我们还会将您提供的个人数据,结合您在社交媒体平台上公开的个人数据,用于营销目的。

  • **自动化和 AI 驱动的通信。**我们可能会利用自动拨号系统和 AI 技术(例如 AI 驱动的语音智能体以及 AI 转录、聊天和电子邮件工具),出于运营、支持、销售、营销和潜在客户筛选目的发起并开展与您的通信。这些技术用于提高我们的外联效率,并根据您的需求提供即时互动。我们可能会使用个人数据(包括通过自动化系统促成的互动的通话录音和文字记录)进行员工培训、质量保证和其他运营活动,以及训练、测试和改进 AI 和机器学习模型。如需选择退出通话录音,请在通话开始时出现提示后进行操作。

  • **自动决策:**在某些情况下,我们可能会使用自动工具处理您的个人数据。在这些情况下,决策可能会自动作出,无需人工审核。我们可能会在以下情况下使用自动决策:

    • 实时支付和欺诈风险决策,包括充足资金检查、欺诈控制,以及评估涉及商业用户或金融合作伙伴的尝试交易所带来的风险。
    • 与支付相关的决策,例如选择或推荐备用支付方式,以及评估争议、拒付或索赔,包括确定所需信息,或在适用情况下解决争议。
    • 根据您的交易数据、付款历史记录以及对我们服务的使用情况,对促销优惠或财务激励的时间、资格和价值进行个性化设置。

    如果我们使用自动决策作出会对您产生法律影响或类似重大影响的决定,我们将提供适用法律要求的通知和选择权。这些权利可能包括请求获取有关自动处理的信息、停用某些处理、请求人工审核或干预、表达您的观点,或对决定提出异议或申诉。您可以通过“联系我们”部分列出的任一方式联系我们,以行使任何适用权利。

  • 遵守法律义务。 我们使用个人数据履行与反洗钱、客户身份验证 ("KYC") 法律、反恐活动、保护弱势客户、出口管制,以及禁止与受限人员或在特定业务领域开展业务等相关的合同和法律义务。例如,我们可能会监控交易模式和其他在线信号,并利用这些洞察识别可能影响 Link 及其关联方、我们的金融合作伙伴、终端用户、商业用户和其他人的欺诈、洗钱及其他有害活动。了解详情。我们高度重视服务的安全性、防护和合规,而收集和使用个人数据是实现这一目标的关键。

  • **未成年人。**我们的服务不面向 13 岁以下儿童,并要求其不要提供个人数据,以直接向 Link 寻求服务。在某些管辖区,我们可能会根据适用法律要求设置更高的年龄限制。

2.2 访客

本节说明我们如何使用访客的个人数据。有关我们如何使用访客个人数据,以及我们处理此类个人数据所依据的法律依据的更多详细信息,请参阅我们的隐私中心。有关其他美国隐私披露,请查看此处。

  • **欺诈检测。**与终端用户数据一样,我们使用从访客处收集的个人数据来检测和防范针对我们、我们的商业用户和金融合作伙伴的欺诈行为。
  • **个性化。**我们利用通过 Cookie 和类似技术收集的您的相关数据,来衡量您与网站内容的互动情况,提升内容的相关性与导航便利性,并为您打造量身定制的体验(如语言偏好和特定地区内容)。同时,我们也会借此策划有关 Link 及为您定制的服务内容。例如,由于并非所有服务都在全球范围内提供,我们可能会根据您所在的地区来定制我们的回复。
  • **广告。**在适用法律允许的情况下,并在需要获得您同意时,我们会与第三方(包括合作伙伴)使用和共享访客的个人数据,以便宣传和推广我们的服务及合作伙伴集成。在遵守适用法律(包括任何同意要求)的前提下,我们可能会通过基于兴趣的广告进行推广,并跟踪此类广告的效果。请参阅我们的 Cookie 政策。我们不会向第三方出售您的个人数据以换取金钱报酬,但可能会向协助我们推广服务的第三方合作伙伴提供您的数据,例如广告合作伙伴、分析提供商和社交网络。了解详情。如需了解更多信息,请参阅我们的 Cookie 政策,并点击此处管理您的 Cookie 偏好设置。
  • **互动。**我们会使用收集到的有关您设备以及通过您的设备收集的信息,为您提供进一步互动的机会,例如讨论服务或与聊天机器人互动,并解答您的问题。

3. 我们披露个人数据的方式

本节说明了我们可能如何披露终端用户和访客的个人数据。有关美国适用的其他隐私披露,请参阅此处。

  • **Stripe 关联方。**出于本政策所述的目的,我们会向其他 Stripe 关联方披露个人数据。
  • **Stripe 商业用户。**当您使用终端用户服务(例如使用 Link 向我们的商业用户进行支付)时,我们会向这些商业用户分享您的个人数据,包括姓名、联系信息、支付方式详情和交易数据。了解详情。您还可以指示 Stripe 向与您开展业务往来的商业用户披露您保存的银行账户信息和身份证件。一旦我们向商业用户披露您的个人数据,我们可能会作为这些商业用户的数据处理商,按照 Stripe 隐私政策的详细说明处理该个人数据。建议您查阅与您交易的商业用户的隐私政策,以了解他们如何使用向其披露的信息。我们还可能向商业用户披露我们根据您的个人数据和交易数据得出的相关分析信息。
  • **服务商或处理商。**我们依赖服务商提供、沟通、推广、分析和宣传我们的服务。这些服务商提供至关重要的服务,包括提供云基础设施、开展分析以评估我们服务的运行速度、准确性和/或安全性、核实用户身份、识别潜在有害活动,以及提供客户服务和履行审计职能等。我们授权这些服务商使用或披露我们向其提供的个人数据(可能包括我们收集的任何类型的个人数据),以代表我们提供服务并遵守相关法律义务。我们要求这些服务商通过合同承诺,对其代表我们处理的个人数据承担安全和保密义务。我们的大多数服务商位于欧盟、美国和印度。了解详情。
  • **广告合作伙伴。**我们可能向广告平台、分析提供商和社交网络披露个人数据,包括在线活动数据以及设备和用量数据,以便为 Link 投放广告、衡量和归因广告效果,并防范或检测欺诈性的广告活动。我们会根据适用法律和您的隐私选择限制此类披露。
  • **欺诈检测和损失防范。**当您在商业用户或金融合作伙伴相关场景中使用终端用户服务时,我们可能会在必要时披露相关个人数据,包括有关尝试进行的交易的信息,以帮助防范欺诈、减少财务损失或保护交易安全。请点击此处和此处进一步了解我们可能如何使用技术评估与尝试进行的交易相关的欺诈风险,以及我们会与商业用户和金融合作伙伴共享哪些信息。
  • **金融合作伙伴。**我们会向某些金融合作伙伴披露个人数据,以提供我们的服务,并与这些金融合作伙伴共同提供某些服务。例如,在处理争议时,我们会向卡组织披露某些个人数据。
  • **卡组织。**我们会向您选择使用的信用卡提供商披露与您的交易相关的个人数据。当发起支付争议或拒付时,Link 可能会代表商家向相关卡组织(如 Visa、Mastercard、American Express 或 Discover)提交证据。该证据可能包括您的个人数据,例如您的电子邮箱地址、IP 地址、账户活动记录、配送或交易确认记录、商业用户共享的任何信息,或您在支持请求中向我们披露的信息。卡组织对于其收到的证据属于独立的数据控制方,并会根据其自身政策和适用的卡组织规则保留该数据。
  • **智能体。**如果您将您的 Link 账户关联到智能体,Link 可能会按照您或您的智能体的指示,与参与服务共享信息,以履行您的请求。在智能体支付相关场景中,Stripe 可能会与参与交易身份验证、处理、结算、支持或保护的智能体、商家、支付网络、金融机构、其服务商和合作伙伴共享您的支付凭据和/或相关支付令牌,以及相关交易数据。
  • **稳定币和区块链支付。**如果 Link 支持以稳定币或其他数字资产进行支付或提现,您的交易将被记录在公共区块链上。区块链记录具有永久性,我们或您均无法更改或删除这些记录;这是区块链技术的固有特性。
  • **公司交易。**如果我们已达成或拟达成某项交易,以此改变我们的经营框架(例如,重组、合并、出售、合资、转让、转移、控制权变更,或以其他方式处置本公司全部或部分业务、资产或股票),我们可能会围绕此类交易,向第三方披露个人数据。任何收购我们或我们部分业务的其他实体均有权根据本政策条款继续使用您的个人数据。
  • **合规与损害防范。**当我们认为有必要时,我们会披露个人数据,以遵守适用法律;遵守金融合作伙伴就使用其支付方式或基础设施所制定的规则;行使我们的合同权利;保障和保护 Link、您、商业用户及其他人的服务、权利、隐私、安全和财产,包括防范恶意或欺诈活动或对此类活动的合理怀疑;以及响应法院、执法机构、监管机构和其他公共及政府机构提出的有效法律请求,其中可能包括您居住国以外的机构。
  • **其他经您同意或指示的情况。**只要您指示或同意此类披露,我们可能会向第三方披露您的个人数据。例如,在某些情况下,我们可能不提供某项服务,而是将您转介给合作伙伴。在这些情况下,我们会披露第三方的身份以及将要传递的信息,并征求您同意披露该信息。

5. 您的权利和选择

根据您所在的位置和适用法律,您可以就我们收集、使用和披露您的个人数据,享有一系列选择权:

5.1 退订我们发送的电子通信

如果您希望停止接收我们的营销相关通信,您可以点击此类通信中的退订链接,或在您的 Link 账户设置中更新偏好设置。我们会在合理可行的范围内尽快处理您的请求。但是,请注意,即使您选择不再接收我们的营销相关通信,我们仍保留就您使用的服务与您沟通的权利(例如提供支持和发送重要法律通知),并且我们的商业用户仍可能向您发送消息,或指示我们代表其向您发送消息。

5.2 您的数据保护权利

根据您的所在地,在符合适用法律的前提下,您可能对我们作为数据控制者处理的您的个人数据享有以下权利:

  • 有权要求确认 Link 是否正在处理与您相关的个人数据、其已处理的个人数据类别,以及您的个人数据与哪些第三方或第三方类别共享;
  • 有权请求访问 Link 处理的您的个人数据(了解详情);
  • 如果您的个人数据不准确、不完整或已过时,您有权要求 Link 更正或更新您的个人数据;
  • 在法律规定的某些情况下,您有权要求 Link 删除您的个人数据(了解详情);
  • 在某些情况下,您有权要求 Link 限制使用您的个人数据,例如在 Link 正在考虑您提交的另一项请求(例如要求 Link 更新您的个人数据)期间;
  • 在技术可行的情况下,您有权要求我们将持有的您的个人数据导出至另一家公司;
  • 如果您的个人数据基于您之前的同意进行处理,您有权撤回您的同意;
  • 如果我们基于合法利益处理您的个人数据,您有权反对此类处理;除非存在令人信服的合法依据,或处理出于法律原因必须继续进行,否则我们将在收到您的异议后停止处理您的个人数据(了解详情);
  • 不因行使这些权利而受到歧视的权利;以及
  • 有权就 Link 作出的与您权利相关的任何决定提出申诉,方式包括通过 dpo@stripe.com 联系 Stripe 数据保护官 ("DPO"),和/或联系相关监管机构。

根据适用法律,您可能对自己的个人数据享有其他权利。请参阅下方的特定管辖区规定部分。

5.3 如何行使您的数据保护权利

要行使与我们作为数据控制者处理的个人数据相关的数据保护权利,请访问我们的 隐私门户网站,或按照下文所述与我们联系。对于我们作为数据处理商处理的个人数据,请联系相关数据控制者(商业用户)以行使您的权利。如果您就我们作为数据处理商处理的个人数据与我们联系,在我们能够识别相关数据控制者的情况下,我们会将您转介给相关数据控制者。

6. 安全与保留

我们会尽合理努力提供与处理您个人数据相关风险相适应的安全级别。我们采取组织、技术和管理措施,旨在保护本政策涵盖的个人数据免遭未经授权的访问、破坏、丢失、篡改或滥用。了解详情。但遗憾的是,没有任何一种数据转移、存储系统可以保证 100% 安全。

我们鼓励您协助我们保护您的个人数据。如果您持有 Link 账户,您可以通过使用强密码、防止密码被未经授权使用,以及避免在您的 Link 账户中重复使用其他账户的登录凭据,来帮助我们保护您的个人数据。如果您怀疑您与我们的互动不再安全(例如,您认为您的 Link 账户安全已遭到破坏),请立即联系我们。

只要我们继续向您提供服务,或在我们合理预见将继续提供服务的期间内,我们会保留您的个人数据。只要您的账户保持活跃状态,我们通常会保留 Link 账户信息。在账户关闭后,如为遵守法律、税务、会计和财务记录保存义务、解决争议或防范欺诈所必需,我们可能会保留交易数据和有限的账户信息。即使我们停止直接向您或与您开展业务的商业用户提供服务,即使您关闭 Link 账户或完成与商业用户的交易,我们仍可能继续保留您的个人数据,以便:

  • 遵守我们的法律和监管义务;
  • 开展欺诈监测、检测和防范活动;以及
  • 履行我们的税务、会计和财务报告义务,包括为满足我们与金融合作伙伴的合同要求,以及您使用的支付方式强制要求的数据保留规定。

在我们保留您的个人数据时,我们会遵守适用法律规定的任何诉讼时效期限和记录保留义务。了解详情。

7. 国际数据转移

作为一家全球化企业,我们有时可能需要将您的个人数据转移至您所在国家/地区以外的其他国家/地区,包括美国和印度。这些国家/地区的数据保护法规可能与您所在国家/地区的法规不同。在进行跨境数据转移时,我们会采取措施,以遵守适用于此类转移的数据保护法律。在某些情况下,我们可能需要根据政府官员(例如执法机构或安全机构)的合法请求披露个人数据。了解详情。

如果您位于欧洲经济区 ("EEA")、英国 ("UK") 或瑞士,请参阅我们的隐私中心了解更多详情。当适用法律要求采用数据转移机制时,我们会采用以下一种或多种机制:

  • 向根据适用法律被认可为对个人数据提供充分保护的某些国家/地区或接收方转移数据。
  • 欧盟委员会批准的《欧盟标准合同条款》,以及英国信息专员办公室发布的《英国国际数据转移附加条款》。您可以获取相关《标准合同条款》的副本。了解详情。
  • 适用法律允许我们采用的其他合法方式。

Stripe 遵守美国商务部规定且适用于我们的《欧盟-美国数据隐私框架》("EU-U.S. DPF")、《欧盟-美国数据隐私框架英国扩展条款》以及《瑞士-美国数据隐私框架》。了解详情。

本隐私政策所述的 Link 隐私惯例符合《跨境隐私规则体系》("CBPR") 和《处理商隐私规则》("PRP") 体系的要求。这些体系为组织提供框架,以确保保护在参与经济体之间转移的个人数据。在适用法律认可 CBPR 和/或 PRP 为有效数据转移机制的情况下,Link 将根据 Stripe 已获得的 CBPR 和 PRP 认证转移个人数据。有关这些框架的更多信息,请参阅此处和此处。如果您存在我们尚未妥善解决的隐私或数据使用相关问题,请通过此处联系我们位于美国的第三方争议解决机构(免费)。如需查看我们的 CBPR 和 PRP 认证状态,请分别参阅此处和此处。

8. 美国消费者隐私通知

对于主要出于个人、家庭或家用目的获取 Link 或 Financial Connections 金融服务的美国消费者,我们对个人数据的收集、使用和共享受《格雷姆-里奇-比利雷法》(GLBA) 管辖,并在下方的《美国消费者隐私通知》中予以说明。其他美国隐私权利可能仅适用于不受《格雷姆-里奇-比利雷法》约束的个人数据及相关处理活动。

事实LINK 如何处理您的个人信息?
为什么?金融公司会决定如何共享您的个人信息。联邦法律赋予消费者限制部分而非全部共享行为的权利。联邦法律还要求我们告知您如何收集、共享和保护您的个人信息。请仔细阅读本声明,以了解我们的做法。
什么?

我们收集和共享的个人信息类型取决于您使用的产品或服务。此类信息可能包括:

  • 社会安全号码
  • 账户余额
  • 交易记录
  • 支付记录
  • 信用记录

当您不再是我们的客户时,我们仍会按照本声明中的说明共享您的信息。

如何?所有金融公司都需要共享客户的个人信息以开展日常业务。以下部分列出了金融公司可以共享客户个人信息的原因、Link 选择共享的原因,以及您是否可以限制此类共享。
我们可以共享您的个人信息的原因Link 是否会共享?您可以限制此类共享吗?
供我们开展日常业务,例如处理您的交易、维护您的账户、回应法院命令和法律调查,或者向征信机构报告是否
供我们进行营销——向您提供我们的产品和服务是否
供与其他金融公司联合营销是否
供我们的关联方开展日常业务——有关您的交易和使用体验的信息是否
供我们关联方的日常业务目的——有关您信用状况的信息是是
供我们的关联方向您营销否我们不会共享
供非关联方向您营销是是
如何限制我们共享

登录您的 Link 账户,进入 app.link.com/settings,然后在“消息”菜单中关闭数据共享。

请注意:如果您是新客户,我们可以在发送本通知之日起 30 天后开始共享您的信息。当您不再是我们的客户时,我们仍会按照本通知中的说明继续共享您的信息。

但是,您可以随时联系我们,以限制我们共享您的信息。

有疑问?
我们是谁
谁提供此通知?Stripe、Stripe Payments Company 及其在美国提供消费者服务的关联方,包括 Stripe, LLC 和 Sold through Link, LLC
我们的做法
Link 如何保护我的个人信息?为了保护您的个人信息免遭未经授权的访问和使用,我们采取符合联邦法律要求的安全措施。这些措施包括计算机安全防护措施,以及对文件和建筑物采取的安全保护措施。我们实施访问控制并持续监控,以帮助防范数据滥用,同时要求我们的服务商采取类似措施来帮助保护您的信息。
Link如何收集我的个人信息?

我们会收集您的个人信息,例如:

  • 开设账户时;
  • 支付账单时;
  • 提供账户信息时

我们还会从其他来源收集您的个人信息,例如征信机构、关联方或其他公司。

为什么我不能限制所有共享?

联邦法律仅赋予您限制以下行为的权利

  • 出于关联方日常业务目的而共享有关您信用状况的信息
  • 限制关联方使用您的信息向您进行营销
  • 限制为非关联方向您进行营销而共享信息。

州法律和个别公司可能会赋予您限制共享的额外权利。请参阅下文,了解您根据州法律享有的更多权利。

当我限制与他人共同持有的账户的信息共享时,会发生什么?您的选择将适用于您账户中的所有人。
定义
关联方

具有共同所有权或控制关系的公司。它们可以是金融公司或非金融公司。

  • 我们的关联方包括以 Stripe 名义运营的公司,例如 Stripe Technology Europe, Ltd. 和 Stripe Payments UK, Ltd。
非关联方

不具有共同所有权或控制关系的公司。它们可以是金融公司或非金融公司。

  • 我们与之共享个人信息的非关联方包括代表我们提供服务或履行职能的服务商、您选择与之交易的商业用户、我们与之共享数据以向您提供服务的合作伙伴,以及协助我们向您推广服务的广告合作伙伴、分析提供商和社交网络。
联合营销

非关联金融公司之间为共同向您营销金融产品或服务而达成的正式协议。

  • 我们的联合营销合作伙伴包括与我们合作为您提供金融服务的金融公司。
其他重要信息

**佛蒙特州:**如果您在我们这里的账户关联了佛蒙特州账单地址,除非您授权我们进行此类披露,否则除佛蒙特州法律允许的情况外,我们不会向关联方披露有关您信用状况的信息,也不会向非关联第三方披露您的个人信息、财务信息或信用报告以向您进行营销。对于联合营销,我们仅会披露您的姓名、联系信息以及有关您交易的信息。有关我们隐私政策的更多信息,请参阅我们的隐私政策和隐私中心。

**加利福尼亚州:**如果您在我们这里的账户关联了加利福尼亚州账单地址,除非加利福尼亚州法律允许,否则我们不会披露所收集的有关您的个人数据。例如,根据您的指示,为处理交易或提供您请求的产品和服务、满足机构风险控制要求,以及防范欺诈、身份盗用和未经授权的交易,我们可能会在必要时披露您的个人数据。

9. 特定管辖区规定

  • 澳大利亚。“个人数据”包括澳大利亚适用隐私法律(包括经不时修订的《1988 年隐私法》(Cth))所定义的“个人信息”。

    • 如果我们使用个人信息作出自动决策,且该决策可被合理预见会对您的权利或利益造成重大影响,我们将通过隐私中心和/或根据具体个案情况,提供法律要求的信息并确保必要的透明度。
    • 如果您是澳大利亚居民,并且对我们根据本政策处理您提出的任何投诉的方式不满意,您可以考虑联系澳大利亚信息专员办公室。
  • **巴西。**您可以通过联系我们的数据保护官 (DPO) Adi Gilad 行使您的权利,联系方式为 dpo@stripe.com。适用《通用数据保护法》(Lei Geral de Proteção de Dados Pessoais,"LGPD") 的巴西居民享有 LGPD 第 18 条规定的权利。如果 LGPD 适用于对您个人数据的处理,您可能享有以下权利:

    • 确认是否存在数据处理行为;
    • 访问您的个人数据;
    • 更正不完整、不准确或过时的数据;
    • 匿名化、阻止处理或删除不必要、过量或违反 LGPD 规定处理的数据;
    • 将您的数据转移到其他服务或产品提供商;
    • 删除经您同意处理的数据;
    • 获取有关 Link 与之共享您个人数据的公共或私人实体的信息;
    • 获取有关如何同意以及拒绝同意的后果的信息;以及
    • 撤回同意。

    根据要求,我们已为从巴西跨境转移个人数据采取适当保障措施,包括采用《巴西标准合同条款》。

  • **加拿大。**本政策中使用的“适用法律”包括联邦《个人信息保护和电子文件法》("PIPEDA")、不列颠哥伦比亚省《个人信息保护法》(SBC 2003 c 63)、阿尔伯塔省《个人信息保护法》(SA 2003 c P-6.5) 以及魁北克省《私营部门个人信息保护法》(CQLR c P-39-1,“魁北克私营部门法”)。了解详情。“个人数据”包括这些法律中定义的“个人信息”。

    • Stripe 的全球隐私主管是个人信息负责人,包括根据《魁北克私营部门法》担任个人信息负责人。您可以通过电子邮件 privacy@stripe.com 联系该负责人。Stripe 在收集属于加拿大(包括魁北克)居民的个人数据时,会将该数据转移到美国的数据中心。当 Stripe 依赖服务商处理此处所述的个人数据时,这些服务商也可能位于加拿大或魁北克以外的地点。
    • 您有权请求访问或更正 Link 持有的与您相关的个人数据,或撤回对处理此类个人数据所作出的同意。您可以通过邮箱 privacy@stripe.com 联系 Stripe 全球隐私主管来行使这些权利。
  • **EEA 和英国。**您可以通过电子邮箱 dpo@stripe.com 联系我们的数据保护官 (DPO) 来行使您的权利。如果您是欧洲经济区 (EEA) 居民,或者负责您的个人数据的 Stripe 实体受欧盟《通用数据保护条例》(GDPR) 约束,并且您认为我们对您的信息的处理违反了 GDPR,您可以向爱尔兰数据保护委员会提出疑问或投诉。如果您是英国居民,请直接向英国信息专员办公室提出问题或疑虑。在《欧盟-美国数据隐私框架》及其英国扩展框架下,您还享有其他权利。了解详情。

  • **法国。**您有权制定关于您去世后个人数据存储、删除和传递的一般或具体指示。您还可以在受法国国家信息与自由委员会 (CNIL) 认可的“经过认证的数字可信第三方”处登记这些指示。这些指示可以指定一名负责人执行;否则,将由您的继承人执行。您可以通过联系 privacy@stripe.com 向我们传达您的指示。

  • **香港特别行政区。**本政策中使用的“适用法律”包括香港《个人资料(私隐)条例》(Cap. 486) ("PDPO")。除非另有说明,否则提供您的个人数据是自愿的。但是,如果收集个人数据是为了履行法律义务或与您签订的合同(例如处理支付交易或进行强制身份验证),则您必须提供相关数据;否则,我们将无法向您提供服务。如果您是香港居民,并希望行使访问或更正您数据的权利,或者如果您对我们处理根据本政策提出的任何投诉的方式不满意,您可以联系我们的数据保护官 (DPO),或者选择联系香港个人资料私隐专员公署 (PCPD)。

  • **印度。**在本政策中,“适用法律”包括生效后的《数字个人数据保护法》("DPDPA") 以及据此发布的规则。此外,术语“数据控制者”包括“数据受托人”,术语“数据主体”包括“数据当事人”,两者都在 DPDPA 中进行了定义。

    • 您接受本政策构成明确的肯定性行为,表示您同意 Link 出于本隐私政策中所述目的处理您的个人数据。如果您不同意本政策的任何内容,您应避免访问或使用我们的服务。
    • 在某些情况下,且在 DPDPA 允许的范围内,我们可能依据 DPDPA 第 7 条允许的“合法使用”作为法律依据。例如,在以下情况下我们可能会这样做:
      • 当您自愿向我们提供个人数据但未明确表示不同意其使用时,您将被视为已同意。
      • 为履行印度现行法律规定的任何义务,要求 Link 向国家或其职能机构披露信息,前提是此类处理符合该法律下有关披露的适用规定。
      • 为遵守印度现行法律下任何法院、法庭或司法机构作出的判决、命令或裁决。
    • 当我们需要获得您明确且知情的同意时,我们将视具体情况进行。
    • 除了本政策中列明的权利外,您还有权联系 Link 以获取正在处理的您的个人数据和相关处理活动的摘要。
    • 您有权联系 Link,指定他人作为代表,在您去世或丧失行为能力的情况下,根据本隐私政策以及 DPDPA 和实施条例行使您的权利。您可以随时撤回对处理您的个人数据的同意。
    • 在某些情况下,您可能会被要求同意我们的第三方验证合作伙伴在适用法律所允许的范围内,收集和处理您的印度国家身份认证系统 (Aadhaar) 号码。收集此类信息旨在根据适用法律的要求进行身份验证。您提供 Aadhaar 信息完全出于自愿,您也可以提供我们可能不时接受的其他身份证明文件。我们不会仅仅因为您未提交 Aadhaar 信息而拒绝为您提供服务。您的 Aadhaar 数据的收集、使用、处理和存储将遵循该等第三方验证合作伙伴的条款与政策。
    • 如果您对处理您的个人数据或行使您的权利有任何疑问或投诉,或者您希望收到本政策或使用印度官方语言之一与我们沟通隐私相关事宜,请联系我们的联络与申诉专员。了解详情。或者,您可以通过邮箱 dpo@stripe.com 联系我们的数据保护官 (DPO)。我们将尽力在合理期限内处理您的申诉,并在任何情况下于收到投诉之日起 90 天内完成处理。如果我们无法处理您的投诉或申诉,您有权将该事项提交至印度数据保护委员会。
    • Link 可能会将您的个人数据转移给位于您管辖区之外的第三方或服务商。我们确保任何此类转移均符合适用法律。如果相关监管机构限制向特定国家或地区转移数据,我们将遵守这些限制并采取适当措施。
  • **印度尼西亚。**在本政策中,“适用法律”包括经 2016 年《第 19 号电子信息与交易法》修订的 2008 年《第 11 号电子信息与交易法》、2019 年《第 71 号电子系统与交易实施政府条例》、2016 年《第 20 号通信与信息技术部电子系统个人数据保护条例》,以及自 2024 年 9 月起生效的 2022 年《第 27 号个人数据保护法》(“PDP 法”)。如果您对本政策有任何疑问或投诉,请联系我们的数据保护官 (DPO):dpo@stripe.com。

  • **日本。**在本政策中,“适用法律”包括《个人信息保护法》("APPI")。当我们将日本数据主体的个人数据转移到个人信息保护委员会未认定为“充分”的管辖区时,我们会与位于日本境外的任何第三方签订书面协议。这些书面协议规定的权利和义务等同于日本《个人信息保护法》中规定的权利和义务。有关我们如何确保第三方保护您的数据以及您的数据的储存地点的更多信息,请参见上文或按如下所述联系我们。如需了解有关可能影响第三方实施等效措施的外国系统和框架的描述的更多信息,请参见此处。在某些情况下,在 APPI 允许的情况下,我们可能会依赖“公共利益”作为法律依据,例如欺诈检测和损失防范。

  • **马来西亚。**在本政策中,“适用法律”包括不时修订的《2010 年马来西亚个人数据保护法》。如果您对本政策有任何疑问或投诉,请联系我们的数据保护官 (DPO):dpo@stripe.com。

  • **新西兰。**在本政策中,“适用法律”包括不时修订的《2020 年新西兰隐私法》。通过 Stripe Identity 服务处理生物识别数据时,我们将遵循《生物识别隐私处理准则》。当您使用此服务时,我们会收集并使用您的身份证照片和人脸自拍来验证您的身份并防范欺诈。此生物识别数据将保留一年。如果您有疑虑,您有权联系我们或新西兰隐私专员。有关我们收集的数据、具体用途以及替代验证选项的更多详情,请查看我们完整的隐私政策、我们的隐私中心以及 Stripe Identity 文档。

  • **中华人民共和国。**如果您居住在中华人民共和国(仅就本政策而言,不包括香港特别行政区、澳门特别行政区和台湾)(“中国内地”),则适用以下补充条款:

    • **控制者:**担任数据控制者的 Stripe 实体如上所述。
    • **敏感个人信息的处理:**如果《个人信息保护法》 ("PIPL") 要求,我们将获取您的单独同意,以处理敏感个人信息(定义见 PIPL)。根据您与 Link 的互动情况,这可能包括银行账户和支付方式详细信息、政府签发的身份证件、生物特征数据(例如用于验证的人脸自拍)以及信用报告。我们采取强化的安全措施,并严格遵守适用法律处理这些数据。
    • **法律依据:**虽然 Link 在其他管辖区可能会依赖“合法利益”,但对于中国内地居民,如果 PIPL 要求,我们将获取您的同意,作为本隐私政策中所述处理活动的主要法律依据。
    • **共享和转移:**在需要获得您同意的情况下,我们可能会与本政策中披露的 Stripe 关联方及第三方共享您的个人数据,包括位于中国内地境外的实体。
    • **独立控制者:**某些接收方将作为独立数据控制者,并根据其自身的隐私政策处理您的个人数据。
    • **受托方:**其他接收方作为我们的“受托方”(数据处理商),将严格按照我们的指示处理您的数据。您可以在此处找到 Link 的关联方以及 Link 的子处理商的身份。Link 的联系方式请参见本隐私政策中的联系我们部分。
  • **新加坡。**在本政策中,“适用法律”包括不时修订的《2012 年个人数据保护法》("PDPA")(2012 年第 26 号)。在某些情况下,在 PDPA 允许的情况下,我们可能会依赖“视为同意”作为法律依据。例如,当您自愿向我们提供您的个人数据时,我们会这样做。如果您对本政策有任何疑问或投诉,请联系我们的数据保护官 (DPO):dpo@stripe.com。

  • **韩国。**在本政策中,“适用法律”包括《个人信息保护法》("PIPA") 和《信用信息使用与保护法》("CIA")。根据适用法律,个人数据可能会转移至位于美国和其他国家/地区的 Link 全球关联方和服务商,用于委托、存储、运营和客户支持等目的。了解详情。

  • **瑞士。**在本政策中,“适用法律”包括修订后的《瑞士联邦数据保护法》("FADP")。要行使您在 FADP 下的权利,请联系我们的数据保护官 (DPO):dpo@stripe.com。根据《瑞士-美国数据隐私框架》,您还可能拥有额外的权利。了解详情。

  • **泰国。**在本政策中,“适用法律”包括《2019 年个人数据保护法》("PDPA")。如果我们依赖某些法律依据(例如“法律义务”或“契约必要性”)处理您的个人数据,但您未向我们提供您的个人数据,我们便不能合法地为您提供服务。如果您对本政策有任何疑问或投诉,请联系我们的数据保护官 (DPO):dpo@stripe.com。如果有必要,我们已针对从泰国跨境转移个人数据,制定了适当的保障措施,包括根据《个人数据保护委员会关于《个人数据保护法》(佛历 2562 年)第 29 条项下向外国发送或转移个人数据的保护标准的通知》(佛历 2566 年,即 2023 年)而针对泰国数据转移改编的欧盟标准合同条款。

  • **阿拉伯联合酋长国。**在本政策中,“适用法律”包括关于在阿联酋内地处理数据的 2021 年第 45 号《个人数据保护联邦法令》("PDPL"),或相关情况下适用的金融自由区数据保护法(例如 2020 年第 5 号《迪拜国际金融中心 (DIFC) 数据保护法》或 2021 年《阿布扎比全球市场 (ADGM) 数据保护条例》)。当我们将个人数据转移至阿联酋境外时,我们会确保根据 PDPL(或适用的自由区法律)第 22 条和第 23 条实施适当保障措施,例如转移至被认可为提供充分保护的管辖区,或采用经批准的标准合同条款。如需行使您在阿联酋法律下的权利,请遵循本隐私政策中规定的流程,或通过 dpo@stripe.com 联系我们的数据保护官 (DPO)。如果您对我们的答复或对任何隐私投诉的处理方式不满意,您还可以联系阿联酋数据办公室或相关金融自由区数据保护专员。

  • **美国。**如果您是位于美国 ("US") 的消费者,我们将根据美国联邦和州隐私法处理您的个人信息。有关更多详细信息,请查看以下信息,并参阅此处的其他美国隐私披露。Link 会使用 Cookie,包括广告 Cookie,具体说明请参阅我们的 Cookie 政策。您可以点击此处管理您的 Cookie 偏好设置。

    • 您的权利和选择。作为美国消费者,在受美国隐私法某些限制的前提下,您可能有权选择我们如何使用和披露您的个人数据。除上述权利外,您还可能享有本节列出的权利。请访问我们的隐私中心,进一步了解数据主体权利指标,并详细了解这些权利可能适用的法律。
      • **行使知情权:**您有权请求提供关于以下方面的更多信息:所收集、出售、披露或共享的个人信息类别;收集、出售或共享此类个人信息的目的;个人信息来源类别;以及我们向其披露或与其共享此类个人信息的第三方类别。
      • **行使选择退出出售或共享(包括定向广告)的权利:**我们不会为了换取金钱报酬而向第三方出售您的个人数据。然而,如上文所述,我们可能会向第三方合作伙伴(例如广告合作伙伴、分析服务提供商和社交网络)提供个人数据,包括身份信息以及在线活动、设备和用量数据,这些合作伙伴可协助我们向您推广产品和服务。由于这些第三方可能会将 Link 提供的数据用于自身目的,根据适用美国隐私法对这些术语的定义,Link 向这些第三方提供数据可能会被视为数据“出售”或“共享”(用于行为广告)。您可以在此选择退出定向广告以及任何相关的数据“出售”或“共享”(用于行为广告)。如果我们检测到全球隐私控制 ("GPC") 信号,我们将认可该信号,并将其视为针对发送该信号的设备及其关联浏览器选择退出“出售”和“共享”(用于行为广告)的请求。请注意,如果您或您的浏览器清除或使 Cookie 过期,您需要重新选择退出,或再次发送全球隐私控制信号以选择退出。
      • **行使限制使用或共享敏感个人信息的权利:**我们不会出售或共享(用于行为广告)我们已知未满 16 岁人士的个人数据,也不会出售或共享美国隐私法所定义的敏感个人信息,并且在过去 12 个月内未曾这样做。我们也不会将此类信息用于根据美国隐私法要求我们提供限制使用敏感个人信息权利的目的。进一步了解我们在过去 12 个月内对敏感个人信息的收集和使用情况,请参阅此处。
      • **具有法律或类似重大影响的特征分析:**如果我们开展适用法律赋予您选择退出权利的特征分析或自动化决策,我们将向您告知如何行使该选择退出权利。
      • **上诉:**如果您希望对我们有关美国隐私法下权利请求的任何决定提出上诉,您可以联系 Stripe 的数据保护官 ("DPO") 提出上诉,联系方式为 dpo@stripe.com。
    • 如需提交行使上述任何权利的请求,请使用下方联系我们部分所述的方法联系我们。请注意,当您作为消费者出于个人、家庭或家用目的从 Link 获取金融产品或服务时,美国部分州法律规定的权利不适用于我们收集、处理和披露的个人数据。联邦《格雷姆-里奇-布里利法案》(GLBA) 可能会规定 Link 如何共享和保护这些数据。如需了解更多信息,请参阅上方的美国消费者隐私通知。
    • 我们将通过要求您使用与账户关联的电子邮箱地址发送请求,或要求您提供验证身份所需的信息来核实您的请求,包括姓名、地址、交易记录、带照片的身份证件以及与您账户相关的其他信息。
    • 您可以通过书面形式或通过委托书指定一名授权代理人,代表您根据适用的美国隐私法行使您的权利并提出请求。您的代理人可以通过下方联系我们部分所述的方法联系我们,并代表您提交请求。我们仍可能要求您直接验证您的身份,并确认您已授权该代理人提交请求。

10. 更新和通知

我们可能会不时更新本政策,以反映新增服务、我们的隐私实践变化或相关法律的变化。本政策顶部的“最后更新日期”说明了本政策最近一次重大修订的时间。任何变更将在以下两者中较晚者发生时生效:我们在服务中发布修订后的政策之时,或根据法律要求以其他方式提供更新通知之时。

我们可能会通过在官网发布的方式,向您公布有关本政策或我们收集个人数据的披露事项和预警通告;如果您是终端用户或代表,我们还会通过您的 Link 账户、电子邮箱地址和/或您的 Link 账户中所列的实际地址,与您取得联系。

11. 联系我们

如果您对本政策有任何疑问或投诉,请联系我们。