Link 更新后的隐私政策将于 2026 年 11 月 20 日生效。
本隐私政策包含有关您个人数据的重要信息。建议您仔细阅读。
本隐私政策包含有关您个人数据的重要信息。建议您仔细阅读。
Link 是 Stripe 提供的数字钱包,可提供多种与支付相关的功能和服务,包括保存您的信息,以实现更快捷的结账体验。通过 Link 账户,您可以在启用 Link 服务的商家处购物时使用已保存的信息。作为消费者服务套件的一部分,Link 还支持 Financial Connections,这是一项独立的 Stripe 功能,允许消费者安全关联金融账户,并与商家共享经过验证的银行数据。本隐私政策(“政策”)说明了 Stripe 如何收集、使用、共享和保护与 Link 相关的个人数据(包括您通过 Link 使用 Financial Connections 等服务时),并说明您可能拥有的选择和权利。有关 Stripe 如何在其其他服务(包括 Payments、Radar、Billing 和 Identity)中处理个人数据的信息,请参阅 Stripe 隐私政策。
有关我们隐私实践的更多详情,包括我们处理您个人数据所依据的法律依据,请访问我们的隐私中心。
在本政策中,"Link"、"Stripe"、“我们”或“我们的”是指负责按照本政策所述处理您的个人数据的 Stripe 实体。我们使用“处理”一词指代收集、使用、处理以及与您的个人数据相关的任何其他活动。负责处理您个人数据的 Stripe 实体取决于您所在的位置,以及您使用我们的产品或服务:
如果适用条款或通知指定另一实体负责处理您的个人数据,则由该实体负责。我们还可能使用位于同一地点或其他地点的 Stripe 关联方,以及服务商和子处理商,以帮助向您提供我们的服务。
根据您与 Link 服务或站点互动的方式,“您”可能是终端用户或访客:
本节说明我们可能收集的有关终端用户和访客的个人数据。我们对个人数据的收集和使用方式会因您是终端用户还是访客,以及您使用的具体服务而有所不同。例如,如果您使用 Link 创建账户并存储信息,以便与商业用户进行交易,则您属于终端用户;如果您访问过 link.com,您也可能属于访客。
当我们直接向您提供用于个人使用的服务(例如 Link)时,我们提供终端用户服务。有关我们收集、使用和共享终端用户个人数据的更多详情,包括我们处理此类数据所依据的法律依据,请参阅我们的隐私中心。我们收集的终端用户个人数据包括:
我们可能会直接向您收集上述个人数据,或通过您使用终端用户服务的方式收集这些数据。我们还可能从商业用户、金融合作伙伴、服务商和公开可获取的来源接收个人数据。
当您访问我们的网站,或在未使用 Link 账户的情况下以其他方式与我们就 Link 或 Financial Connections 进行互动时,我们会收集您直接提供的信息,以及通过 Cookie 和类似技术收集的信息(根据我们的 Cookie 政策)。有关美国额外隐私披露信息,请参阅此处。我们收集的关于访客的个人数据包括:
本节说明我们如何使用终端用户的个人数据。有关我们如何使用终端用户个人数据,以及我们处理此类个人数据所依据的法律依据的更多详细信息,请参阅我们的隐私中心。
**服务。**我们使用您的个人数据向您提供终端用户服务,包括支持、个性化设置(例如语言偏好、本地货币结账和设置选项),以及有关我们终端用户服务的通信(例如传达政策更新和服务相关信息)。例如,Stripe 可能会使用 Cookie 及类似技术,或您向我们的商业用户提供的数据(例如您在商业用户网站上输入电子邮箱地址时),以便在您访问商业用户网站时识别您的身份并帮助您使用 Link。请在 Stripe 的 Cookie 政策中进一步了解我们如何使用 Cookie 及类似技术。为帮助在各商业用户网站中启用 Link,我们可能会使用与您的 Link 账户关联的设备和浏览器信息,或我们从第三方获取的技术信息来识别您的身份,包括您首次访问商业用户网站时。
**欺诈检测、损失防范和安全。**我们使用个人数据帮助检测欺诈并防范您、我们、我们的商业用户和金融合作伙伴遭受财务损失,包括检测未经授权的购买行为。我们还使用个人数据帮助保护我们的服务和交易,防止个人数据、信息和资金遭受未经授权的访问、使用、更改或挪用。作为 Link 欺诈防范、检测、安全监控和合规工作的一部分,我们可能会通过 Link 和 Financial Connections,以及从您、商业用户、金融合作伙伴、公开来源和第三方收集信息。此类信息可能包括 IP 地址和其他标识符,这些信息有助于我们识别和应对潜在安全威胁。了解详情。此外,我们可能使用技术评估终端用户尝试与我们的商业用户或金融合作伙伴进行交易时,与相关个人有关的潜在欺诈风险。例如,如果您使用关联的银行账户通过商业用户进行支付,Stripe 可能会将您的 Financial Connections 数据(包括账户余额和交易历史记录)与其他信息(例如从 Stripe 支付网络获取的信号)结合,以评估相关单笔支付交易的风险,包括支付失败或欺诈的可能性。
**分析、改进和开发我们的服务。**我们在各项服务中收集和处理个人数据,以改进我们的服务、开发新服务,并帮助我们努力使服务更加高效、相关且对您更有用。了解详情。我们还可能使用个人数据生成汇总信息和统计信息,以了解并说明我们的服务使用情况。我们使用个人数据分析、改进和开发产品及服务的示例包括:
**智能体功能。**当您连接智能体时,我们会收集和处理智能体与我们共享的信息,以及运行集成和满足您的请求所需的信息,包括身份验证信息、您的请求和互动信息,以及交易相关信息。我们可能会使用这些信息来帮助完成您指示智能体代表您进行的购买;提供服务;防范欺诈;遵守法律和金融合作伙伴要求;以及处理退款、争议和其他交易相关请求。
**广告。**在适用法律(包括任何同意要求)允许的情况下,我们可能会使用您的个人数据(包括交易数据)评估您是否符合条件,并向您提供其他终端用户服务,或推广现有终端用户服务,包括通过与 Stripe 商业用户等合作伙伴开展联合营销。了解详情。在遵守适用法律(包括任何同意要求)的前提下,我们可能会使用并与第三方合作伙伴共享终端用户个人数据,以便我们向您推广终端用户服务,包括通过基于兴趣的广告进行推广,并跟踪此类广告的效果。我们不会以收取金钱作为交换向第三方出售您的个人数据,但我们可能会向协助我们向您推广服务的第三方合作伙伴提供您的数据,例如广告合作伙伴、分析提供商和社交网络。了解详情。您可以点击此处管理您的偏好设置。
**为商业用户提供的数据洞察。**在适用法律(包括任何同意要求)允许的情况下,我们可能会使用您的个人数据(包括交易数据)获取洞察,并为 Stripe 和商业用户向您提供的优惠和通信进行个性化设置。您可以通过在“设置”中的数据共享下管理适用的数据共享和广告偏好设置来选择退出。了解详情。
**通信。**我们会使用所掌握的您的联系信息提供我们的服务,其中可能包括通过短信(例如 SMS 和 RCS)或其他消息传递渠道发送代码,以进行身份验证。了解详情。若您为终端用户或访客,我们可能会使用所掌握的您的联系信息与您通信,以提供有关我们服务和关联方服务的信息,邀请您参与我们的活动、调研或用户研究,或在遵守适用法律(包括任何同意或选择退出要求)的情况下,出于营销目的与您进行其他通信。例如,如果您在注册 Link 或注册接收更新时向我们提供联系信息,我们可能会使用此数据就活动相关事项与您跟进,提供您请求的有关我们服务的信息,并将您纳入我们的 Link 营销活动。在适用法律允许的情况下,我们可能会记录并转录与您的通话,以提供服务、履行法律义务、开展研究和质量保证,以及用于培训目的。了解详情。
**社交媒体与推广。**若您选择提交个人数据以参与某项优惠、计划或推广活动,我们将使用您提供的个人数据来管理该优惠、计划或推广活动。除非被禁止,否则我们还会将您提供的个人数据,结合您在社交媒体平台上公开的个人数据,用于营销目的。
**自动化和 AI 驱动的通信。**我们可能会利用自动拨号系统和 AI 技术(例如 AI 驱动的语音智能体以及 AI 转录、聊天和电子邮件工具),出于运营、支持、销售、营销和潜在客户筛选目的发起并开展与您的通信。这些技术用于提高我们的外联效率,并根据您的需求提供即时互动。我们可能会使用个人数据(包括通过自动化系统促成的互动的通话录音和文字记录)进行员工培训、质量保证和其他运营活动,以及训练、测试和改进 AI 和机器学习模型。如需选择退出通话录音,请在通话开始时出现提示后进行操作。
**自动决策:**在某些情况下,我们可能会使用自动工具处理您的个人数据。在这些情况下,决策可能会自动作出,无需人工审核。我们可能会在以下情况下使用自动决策:
如果我们使用自动决策作出会对您产生法律影响或类似重大影响的决定,我们将提供适用法律要求的通知和选择权。这些权利可能包括请求获取有关自动处理的信息、停用某些处理、请求人工审核或干预、表达您的观点,或对决定提出异议或申诉。您可以通过“联系我们”部分列出的任一方式联系我们,以行使任何适用权利。
遵守法律义务。 我们使用个人数据履行与反洗钱、客户身份验证 ("KYC") 法律、反恐活动、保护弱势客户、出口管制,以及禁止与受限人员或在特定业务领域开展业务等相关的合同和法律义务。例如,我们可能会监控交易模式和其他在线信号,并利用这些洞察识别可能影响 Link 及其关联方、我们的金融合作伙伴、终端用户、商业用户和其他人的欺诈、洗钱及其他有害活动。了解详情。我们高度重视服务的安全性、防护和合规,而收集和使用个人数据是实现这一目标的关键。
**未成年人。**我们的服务不面向 13 岁以下儿童,并要求其不要提供个人数据,以直接向 Link 寻求服务。在某些管辖区,我们可能会根据适用法律要求设置更高的年龄限制。
本节说明我们如何使用访客的个人数据。有关我们如何使用访客个人数据,以及我们处理此类个人数据所依据的法律依据的更多详细信息,请参阅我们的隐私中心。有关其他美国隐私披露,请查看此处。
本节说明了我们可能如何披露终端用户和访客的个人数据。有关美国适用的其他隐私披露,请参阅此处。
就欧盟《通用数据保护条例》("GDPR") 及其他适用数据保护法律而言,我们基于多项法律依据来处理您的个人数据。了解详情。对于部分管辖区,可能还存在其他法律依据,具体内容详见下文特定管辖区规定部分。
根据您所在的位置和适用法律,您可以就我们收集、使用和披露您的个人数据,享有一系列选择权:
如果您希望停止接收我们的营销相关通信,您可以点击此类通信中的退订链接,或在您的 Link 账户设置中更新偏好设置。我们会在合理可行的范围内尽快处理您的请求。但是,请注意,即使您选择不再接收我们的营销相关通信,我们仍保留就您使用的服务与您沟通的权利(例如提供支持和发送重要法律通知),并且我们的商业用户仍可能向您发送消息,或指示我们代表其向您发送消息。
根据您的所在地,在符合适用法律的前提下,您可能对我们作为数据控制者处理的您的个人数据享有以下权利:
根据适用法律,您可能对自己的个人数据享有其他权利。请参阅下方的特定管辖区规定部分。
要行使与我们作为数据控制者处理的个人数据相关的数据保护权利,请访问我们的 隐私门户网站,或按照下文所述与我们联系。对于我们作为数据处理商处理的个人数据,请联系相关数据控制者(商业用户)以行使您的权利。如果您就我们作为数据处理商处理的个人数据与我们联系,在我们能够识别相关数据控制者的情况下,我们会将您转介给相关数据控制者。
我们会尽合理努力提供与处理您个人数据相关风险相适应的安全级别。我们采取组织、技术和管理措施,旨在保护本政策涵盖的个人数据免遭未经授权的访问、破坏、丢失、篡改或滥用。了解详情。但遗憾的是,没有任何一种数据转移、存储系统可以保证 100% 安全。
我们鼓励您协助我们保护您的个人数据。如果您持有 Link 账户,您可以通过使用强密码、防止密码被未经授权使用,以及避免在您的 Link 账户中重复使用其他账户的登录凭据,来帮助我们保护您的个人数据。如果您怀疑您与我们的互动不再安全(例如,您认为您的 Link 账户安全已遭到破坏),请立即联系我们。
只要我们继续向您提供服务,或在我们合理预见将继续提供服务的期间内,我们会保留您的个人数据。只要您的账户保持活跃状态,我们通常会保留 Link 账户信息。在账户关闭后,如为遵守法律、税务、会计和财务记录保存义务、解决争议或防范欺诈所必需,我们可能会保留交易数据和有限的账户信息。即使我们停止直接向您或与您开展业务的商业用户提供服务,即使您关闭 Link 账户或完成与商业用户的交易,我们仍可能继续保留您的个人数据,以便:
在我们保留您的个人数据时,我们会遵守适用法律规定的任何诉讼时效期限和记录保留义务。了解详情。
作为一家全球化企业,我们有时可能需要将您的个人数据转移至您所在国家/地区以外的其他国家/地区,包括美国和印度。这些国家/地区的数据保护法规可能与您所在国家/地区的法规不同。在进行跨境数据转移时,我们会采取措施,以遵守适用于此类转移的数据保护法律。在某些情况下,我们可能需要根据政府官员(例如执法机构或安全机构)的合法请求披露个人数据。了解详情。
如果您位于欧洲经济区 ("EEA")、英国 ("UK") 或瑞士,请参阅我们的隐私中心了解更多详情。当适用法律要求采用数据转移机制时,我们会采用以下一种或多种机制:
Stripe 遵守美国商务部规定且适用于我们的《欧盟-美国数据隐私框架》("EU-U.S. DPF")、《欧盟-美国数据隐私框架英国扩展条款》以及《瑞士-美国数据隐私框架》。了解详情。
本隐私政策所述的 Link 隐私惯例符合《跨境隐私规则体系》("CBPR") 和《处理商隐私规则》("PRP") 体系的要求。这些体系为组织提供框架,以确保保护在参与经济体之间转移的个人数据。在适用法律认可 CBPR 和/或 PRP 为有效数据转移机制的情况下,Link 将根据 Stripe 已获得的 CBPR 和 PRP 认证转移个人数据。有关这些框架的更多信息,请参阅此处和此处。如果您存在我们尚未妥善解决的隐私或数据使用相关问题,请通过此处联系我们位于美国的第三方争议解决机构(免费)。如需查看我们的 CBPR 和 PRP 认证状态,请分别参阅此处和此处。
对于主要出于个人、家庭或家用目的获取 Link 或 Financial Connections 金融服务的美国消费者,我们对个人数据的收集、使用和共享受《格雷姆-里奇-比利雷法》(GLBA) 管辖,并在下方的《美国消费者隐私通知》中予以说明。其他美国隐私权利可能仅适用于不受《格雷姆-里奇-比利雷法》约束的个人数据及相关处理活动。
| 事实 | LINK 如何处理您的个人信息? |
|---|---|
| 为什么? | 金融公司会决定如何共享您的个人信息。联邦法律赋予消费者限制部分而非全部共享行为的权利。联邦法律还要求我们告知您如何收集、共享和保护您的个人信息。请仔细阅读本声明,以了解我们的做法。 |
| 什么? | 我们收集和共享的个人信息类型取决于您使用的产品或服务。此类信息可能包括:
当您不再是我们的客户时,我们仍会按照本声明中的说明共享您的信息。 |
| 如何? | 所有金融公司都需要共享客户的个人信息以开展日常业务。以下部分列出了金融公司可以共享客户个人信息的原因、Link 选择共享的原因,以及您是否可以限制此类共享。 |
| 我们可以共享您的个人信息的原因 | Link 是否会共享? | 您可以限制此类共享吗? |
|---|---|---|
| 供我们开展日常业务,例如处理您的交易、维护您的账户、回应法院命令和法律调查,或者向征信机构报告 | 是 | 否 |
| 供我们进行营销——向您提供我们的产品和服务 | 是 | 否 |
| 供与其他金融公司联合营销 | 是 | 否 |
| 供我们的关联方开展日常业务——有关您的交易和使用体验的信息 | 是 | 否 |
| 供我们关联方的日常业务目的——有关您信用状况的信息 | 是 | 是 |
| 供我们的关联方向您营销 | 否 | 我们不会共享 |
| 供非关联方向您营销 | 是 | 是 |
| 如何限制我们共享 | 登录您的 Link 账户,进入 app.link.com/settings,然后在“消息”菜单中关闭数据共享。 请注意:如果您是新客户,我们可以在发送本通知之日起 30 天后开始共享您的信息。当您不再是我们的客户时,我们仍会按照本通知中的说明继续共享您的信息。 但是,您可以随时联系我们,以限制我们共享您的信息。 |
|---|
| 有疑问? | 请通过 privacy@stripe.com 联系我们,或访问我们的网站 https://support.link.com |
|---|
| 我们是谁 | |
|---|---|
| 谁提供此通知? | Stripe、Stripe Payments Company 及其在美国提供消费者服务的关联方,包括 Stripe, LLC 和 Sold through Link, LLC |
| 我们的做法 | |
|---|---|
| Link 如何保护我的个人信息? | 为了保护您的个人信息免遭未经授权的访问和使用,我们采取符合联邦法律要求的安全措施。这些措施包括计算机安全防护措施,以及对文件和建筑物采取的安全保护措施。我们实施访问控制并持续监控,以帮助防范数据滥用,同时要求我们的服务商采取类似措施来帮助保护您的信息。 |
| Link如何收集我的个人信息? | 我们会收集您的个人信息,例如:
我们还会从其他来源收集您的个人信息,例如征信机构、关联方或其他公司。 |
| 为什么我不能限制所有共享? | 联邦法律仅赋予您限制以下行为的权利
州法律和个别公司可能会赋予您限制共享的额外权利。请参阅下文,了解您根据州法律享有的更多权利。 |
| 当我限制与他人共同持有的账户的信息共享时,会发生什么? | 您的选择将适用于您账户中的所有人。 |
| 定义 | |
|---|---|
| 关联方 | 具有共同所有权或控制关系的公司。它们可以是金融公司或非金融公司。
|
| 非关联方 | 不具有共同所有权或控制关系的公司。它们可以是金融公司或非金融公司。
|
| 联合营销 | 非关联金融公司之间为共同向您营销金融产品或服务而达成的正式协议。
|
| 其他重要信息 |
|---|
**佛蒙特州:**如果您在我们这里的账户关联了佛蒙特州账单地址,除非您授权我们进行此类披露,否则除佛蒙特州法律允许的情况外,我们不会向关联方披露有关您信用状况的信息,也不会向非关联第三方披露您的个人信息、财务信息或信用报告以向您进行营销。对于联合营销,我们仅会披露您的姓名、联系信息以及有关您交易的信息。有关我们隐私政策的更多信息,请参阅我们的隐私政策和隐私中心。 **加利福尼亚州:**如果您在我们这里的账户关联了加利福尼亚州账单地址,除非加利福尼亚州法律允许,否则我们不会披露所收集的有关您的个人数据。例如,根据您的指示,为处理交易或提供您请求的产品和服务、满足机构风险控制要求,以及防范欺诈、身份盗用和未经授权的交易,我们可能会在必要时披露您的个人数据。 |
有关我们的隐私实践的更多信息,请访问 Stripe 隐私中心。
澳大利亚。“个人数据”包括澳大利亚适用隐私法律(包括经不时修订的《1988 年隐私法》(Cth))所定义的“个人信息”。
**巴西。**您可以通过联系我们的数据保护官 (DPO) Adi Gilad 行使您的权利,联系方式为 dpo@stripe.com。适用《通用数据保护法》(Lei Geral de Proteção de Dados Pessoais,"LGPD") 的巴西居民享有 LGPD 第 18 条规定的权利。如果 LGPD 适用于对您个人数据的处理,您可能享有以下权利:
根据要求,我们已为从巴西跨境转移个人数据采取适当保障措施,包括采用《巴西标准合同条款》。
**加拿大。**本政策中使用的“适用法律”包括联邦《个人信息保护和电子文件法》("PIPEDA")、不列颠哥伦比亚省《个人信息保护法》(SBC 2003 c 63)、阿尔伯塔省《个人信息保护法》(SA 2003 c P-6.5) 以及魁北克省《私营部门个人信息保护法》(CQLR c P-39-1,“魁北克私营部门法”)。了解详情。“个人数据”包括这些法律中定义的“个人信息”。
**EEA 和英国。**您可以通过电子邮箱 dpo@stripe.com 联系我们的数据保护官 (DPO) 来行使您的权利。如果您是欧洲经济区 (EEA) 居民,或者负责您的个人数据的 Stripe 实体受欧盟《通用数据保护条例》(GDPR) 约束,并且您认为我们对您的信息的处理违反了 GDPR,您可以向爱尔兰数据保护委员会提出疑问或投诉。如果您是英国居民,请直接向英国信息专员办公室提出问题或疑虑。在《欧盟-美国数据隐私框架》及其英国扩展框架下,您还享有其他权利。了解详情。
**法国。**您有权制定关于您去世后个人数据存储、删除和传递的一般或具体指示。您还可以在受法国国家信息与自由委员会 (CNIL) 认可的“经过认证的数字可信第三方”处登记这些指示。这些指示可以指定一名负责人执行;否则,将由您的继承人执行。您可以通过联系 privacy@stripe.com 向我们传达您的指示。
**香港特别行政区。**本政策中使用的“适用法律”包括香港《个人资料(私隐)条例》(Cap. 486) ("PDPO")。除非另有说明,否则提供您的个人数据是自愿的。但是,如果收集个人数据是为了履行法律义务或与您签订的合同(例如处理支付交易或进行强制身份验证),则您必须提供相关数据;否则,我们将无法向您提供服务。如果您是香港居民,并希望行使访问或更正您数据的权利,或者如果您对我们处理根据本政策提出的任何投诉的方式不满意,您可以联系我们的数据保护官 (DPO),或者选择联系香港个人资料私隐专员公署 (PCPD)。
**印度。**在本政策中,“适用法律”包括生效后的《数字个人数据保护法》("DPDPA") 以及据此发布的规则。此外,术语“数据控制者”包括“数据受托人”,术语“数据主体”包括“数据当事人”,两者都在 DPDPA 中进行了定义。
**印度尼西亚。**在本政策中,“适用法律”包括经 2016 年《第 19 号电子信息与交易法》修订的 2008 年《第 11 号电子信息与交易法》、2019 年《第 71 号电子系统与交易实施政府条例》、2016 年《第 20 号通信与信息技术部电子系统个人数据保护条例》,以及自 2024 年 9 月起生效的 2022 年《第 27 号个人数据保护法》(“PDP 法”)。如果您对本政策有任何疑问或投诉,请联系我们的数据保护官 (DPO):dpo@stripe.com。
**日本。**在本政策中,“适用法律”包括《个人信息保护法》("APPI")。当我们将日本数据主体的个人数据转移到个人信息保护委员会未认定为“充分”的管辖区时,我们会与位于日本境外的任何第三方签订书面协议。这些书面协议规定的权利和义务等同于日本《个人信息保护法》中规定的权利和义务。有关我们如何确保第三方保护您的数据以及您的数据的储存地点的更多信息,请参见上文或按如下所述联系我们。如需了解有关可能影响第三方实施等效措施的外国系统和框架的描述的更多信息,请参见此处。在某些情况下,在 APPI 允许的情况下,我们可能会依赖“公共利益”作为法律依据,例如欺诈检测和损失防范。
**马来西亚。**在本政策中,“适用法律”包括不时修订的《2010 年马来西亚个人数据保护法》。如果您对本政策有任何疑问或投诉,请联系我们的数据保护官 (DPO):dpo@stripe.com。
**新西兰。**在本政策中,“适用法律”包括不时修订的《2020 年新西兰隐私法》。通过 Stripe Identity 服务处理生物识别数据时,我们将遵循《生物识别隐私处理准则》。当您使用此服务时,我们会收集并使用您的身份证照片和人脸自拍来验证您的身份并防范欺诈。此生物识别数据将保留一年。如果您有疑虑,您有权联系我们或新西兰隐私专员。有关我们收集的数据、具体用途以及替代验证选项的更多详情,请查看我们完整的隐私政策、我们的隐私中心以及 Stripe Identity 文档。
**中华人民共和国。**如果您居住在中华人民共和国(仅就本政策而言,不包括香港特别行政区、澳门特别行政区和台湾)(“中国内地”),则适用以下补充条款:
**新加坡。**在本政策中,“适用法律”包括不时修订的《2012 年个人数据保护法》("PDPA")(2012 年第 26 号)。在某些情况下,在 PDPA 允许的情况下,我们可能会依赖“视为同意”作为法律依据。例如,当您自愿向我们提供您的个人数据时,我们会这样做。如果您对本政策有任何疑问或投诉,请联系我们的数据保护官 (DPO):dpo@stripe.com。
**韩国。**在本政策中,“适用法律”包括《个人信息保护法》("PIPA") 和《信用信息使用与保护法》("CIA")。根据适用法律,个人数据可能会转移至位于美国和其他国家/地区的 Link 全球关联方和服务商,用于委托、存储、运营和客户支持等目的。了解详情。
**瑞士。**在本政策中,“适用法律”包括修订后的《瑞士联邦数据保护法》("FADP")。要行使您在 FADP 下的权利,请联系我们的数据保护官 (DPO):dpo@stripe.com。根据《瑞士-美国数据隐私框架》,您还可能拥有额外的权利。了解详情。
**泰国。**在本政策中,“适用法律”包括《2019 年个人数据保护法》("PDPA")。如果我们依赖某些法律依据(例如“法律义务”或“契约必要性”)处理您的个人数据,但您未向我们提供您的个人数据,我们便不能合法地为您提供服务。如果您对本政策有任何疑问或投诉,请联系我们的数据保护官 (DPO):dpo@stripe.com。如果有必要,我们已针对从泰国跨境转移个人数据,制定了适当的保障措施,包括根据《个人数据保护委员会关于《个人数据保护法》(佛历 2562 年)第 29 条项下向外国发送或转移个人数据的保护标准的通知》(佛历 2566 年,即 2023 年)而针对泰国数据转移改编的欧盟标准合同条款。
**阿拉伯联合酋长国。**在本政策中,“适用法律”包括关于在阿联酋内地处理数据的 2021 年第 45 号《个人数据保护联邦法令》("PDPL"),或相关情况下适用的金融自由区数据保护法(例如 2020 年第 5 号《迪拜国际金融中心 (DIFC) 数据保护法》或 2021 年《阿布扎比全球市场 (ADGM) 数据保护条例》)。当我们将个人数据转移至阿联酋境外时,我们会确保根据 PDPL(或适用的自由区法律)第 22 条和第 23 条实施适当保障措施,例如转移至被认可为提供充分保护的管辖区,或采用经批准的标准合同条款。如需行使您在阿联酋法律下的权利,请遵循本隐私政策中规定的流程,或通过 dpo@stripe.com 联系我们的数据保护官 (DPO)。如果您对我们的答复或对任何隐私投诉的处理方式不满意,您还可以联系阿联酋数据办公室或相关金融自由区数据保护专员。
**美国。**如果您是位于美国 ("US") 的消费者,我们将根据美国联邦和州隐私法处理您的个人信息。有关更多详细信息,请查看以下信息,并参阅此处的其他美国隐私披露。Link 会使用 Cookie,包括广告 Cookie,具体说明请参阅我们的 Cookie 政策。您可以点击此处管理您的 Cookie 偏好设置。
我们可能会不时更新本政策,以反映新增服务、我们的隐私实践变化或相关法律的变化。本政策顶部的“最后更新日期”说明了本政策最近一次重大修订的时间。任何变更将在以下两者中较晚者发生时生效:我们在服务中发布修订后的政策之时,或根据法律要求以其他方式提供更新通知之时。
我们可能会通过在官网发布的方式,向您公布有关本政策或我们收集个人数据的披露事项和预警通告;如果您是终端用户或代表,我们还会通过您的 Link 账户、电子邮箱地址和/或您的 Link 账户中所列的实际地址,与您取得联系。
如果您对本政策有任何疑问或投诉,请联系我们。