CFVFUND.COM v12.27.2023
隐私和数据保护政策

1.本文件的范围和适用性

1.1.本隐私与数据保护政策（以下简称 "政策")在个人数据处理和安全方面的立场和意图，决定了 CFVFUND, INC：704 N. King Street, Suite 500, Wilmington, DE 19808, USA（下称 "公司")在处理和确保个人数据安全方面的规定，以尊重和保护每个人的权利和自由，尤其是隐私权、个人和家庭秘密、保护公司在 www.CFVFUND.com 或通过相关移动应用程序提供的服务（以下简称 "服务"）用户的荣誉和名誉。

1.2.为了维护企业声誉并确保符合现行个人数据保护国际法规的要求，公司认为最重要的任务 是确保业务流程中主体个人数据处理的合法性和安全性。为解决这一问题，公司引入了个人数据保护系统，该系统正在运行并定期接受审查（控制）。

1.3.本政策适用于公司使用或不使用自动化工具处理的所有对象的个人数据。

1.4.本文件确定了公司在处理和保护个人数据方面的政策，网址为 https://CFVFUND.com/privacy-policy。本政策适用于任何个人数据主体。

1.5.本政策与个人数据处理同意书一并制定和使用，任何愿意作为提供方或参与方（以下简称 "参与方"）使用本服务的个人（以下简称 "提供方 "或 "参与方"）都必须同意本政策。 "用户"在用户完成服务注册时，用户（"用户"）承认并同意本政策。此同意代表用户同意并接受本政策的条款。

1.6.公司保留随时自行决定对本政策进行任何修订的权利，且无需就此发布任何特别通知。本政策的新版本将在 https://CFVFUND.com/privacy-policy（以下简称 "网站"）上公布后生效。继续使用本网站，即表示用户确认同意遵守当前版本的政策条款和条件。公司建议用户在使用本服务时经常查看本政策，以确保用户理解相关条款。如果用户不同意公司修订的政策条款，则无权使用本服务。

1.7.除非本政策正文中另有说明，否则本政策中规定的任何时限均以 UTC-5 时区为准。本政策中规定的日历日期的开始和结束，包括用于确定期限的日期，应根据 UTC-5 时区各日的开始和结束确定。

1.8.本政策版本将于 2023 年 12 月 27 日生效，在新版本获得批准之前一直有效。

2.个人数据处理的原则和条件

2.1.公司根据《特拉华州在线隐私保护法》（DOPPA，6 Del. C. § 1205C）在个人数据领域的要求处理用户的个人数据并确保其安全性，对于来自欧盟的用户，则根据《欧盟通用数据保护条例 2016/679》（GDPR）进行处理。

2.2.在处理个人数据时，公司遵守以下原则：(a) 合法性和公正性；(b) 限制为实现特定、预定和合法目标而处理个人数据；(c) 个人数据的可靠性、相关性和处理目的的充分性；(d) 防止处理与收集个人数据的目的不符的个人数据；(e) 防止合并含有个人数据的数据库，这些数据库的处理目的互不相容； (f) 确保个人数据安全的组织和技术措施的合法性； (g) 符合个人数据处理目的的个人数据处理；以及 (h) 合规内容。

2.3.公司仅在至少满足下列条件之一的情况下处理个人数据：(a) 个人数据的处理是在个人数据主体同意处理其个人数据的情况下进行的；(b) 个人数据的处理对于实现法律规定的目标、执行和履行个人数据领域国际标准规定的经营者的职能、权力和责任是必要的；(c) 处理个人数据是执行合同所必需的，根据合同，受益人或担保人是个人数据主体的一方，也是根据个人数据主体的倡议签订合同或个人数据主体将成为受益人或担保人的合同的一方；(d) 为行使公司或第三方的权利和合法利益，或为实现具有社会意义的目标，在不侵犯个人数据主体的权利和自由的前提下，有必要处理个人数据； (e) 在接收反馈、分析服务质量改进情况以及获取有关对公司服务的忠诚度和满意度的信息、进一步研究和处理这些信息时，有必要处理个人数据；(f) 在处理个人数据时，由个人数据主体提供或应其要求，不限人数地访问个人数据；以及 (g) 根据个人数据领域的国际标准，处理将公布或强制披露的个人数据。

2.4 公司有权将用户的个人资料转让给在本网站预订体验的其他用户以及公司的业务合作伙伴，包括用于营销和广告目的。公司还可使用用户的个人数据，包括在网站上发布的任何视频和/或图片，用于网站和/或相关公司服务的广告宣传。

2.5.公司在实现处理目标后，或在失去实现处理目标的必要性时，销毁个人数据或使其非人格化。

3.处理个人数据的目的

3.1.公司处理个人资料当事人的个人资料仅用于以下目的：
(a) 维护服务活动和组织支持服务；(b) 用户通过服务签订、执行和终止合同；(c) 识别用户；(d) 通知公司或其子公司或合作伙伴有关服务和/或公司子公司或合作伙伴提供的服务的广告和/或营销活动、调查、问卷和营销研究；(e) 必要时与用户沟通，包括发送与服务相关的通知、请求和信息，以及处理用户的请求；(f) 提高所提供服务的质量、易用性和新服务的开发，以及 (g) 基于匿名数据进行统计和其他研究。

3.2.公司收集以下作为个人数据主体的信息：(a) 全名；(b) 出生年月；(c) 注册地/居住地；(d) 电话号码；(e) 电子邮件地址；(f) 根据用户使用的软件设置自动传输的数据，包括但不限于：IP 地址、Cookies 数据、用户浏览器（或其他允许访问服务的程序）信息、访问公司服务的日期和时间、请求的网页地址及其他类似信息：IP 地址、Cookies 数据、用户浏览器（或其他允许访问服务的程序）的相关信息、访问公司服务的日期和时间、请求的网页地址以及其他类似信息。网站有权规定用户个人信息的构成要求，用户必须提供这些信息才能使用网站服务。如果网站未将某些信息标记为强制性信息，则用户可自行决定提供或披露这些信息。

4.个人资料当事人的权利

4.1.用户的个人数据由公司处理，用户有权

4.1.1.从公司收到(a) 公司处理个人数据的确认；(b) 处理个人数据的法律依据和目的；(c) 关于公司使用的个人数据处理方法的信息；(d) 公司名称和地点；(e) 根据个人数据领域的国际标准，有权访问个人数据或可能向其披露个人数据的人员的信息；(f) 与收到请求的用户有关的已处理个人数据清单以及收到这些数据的来源，除非法律对提供此类数据另有规定；(g) 个人数据处理时间的信息，包括存储时间；(h) 正在进行或据称进行的个人数据跨境传输的信息；(i) 代表公司处理个人数据的人员的姓名和地址；(j) 个人数据领域国际标准规定的其他信息；

4.1.2. 如果个人资料不完整、过时、不准确、非法获取或非为处理目的所必需，要求对其个人资料进行澄清、封存或销毁；

4.1.3. 要求消除公司在其个人资料方面的非法行为；

4.1.4 如果个人认为公司在处理其个人数据时违反了国际个人数据标准的要求或侵犯了其权利和自由，可就公司的行为或不行为向个人数据保护领域的监督和控制机构或法院提起上诉；

4.1.5. 保护自己的权利和合法利益，包括向法院提出损害赔偿和/或精神损害赔偿。

4.2.撤销对个人数据处理的同意并不影响在撤销同意之前根据您的同意进行数据处理的合法性。如果您想提出申请，请通过以下联系方式以书面形式与公司联系。公司将在四周内对您的请求做出决定。

4.3.在下列情况下，用户有权以结构化、通用和机器可读的格式接收其向公司提供的个人数据，并有权在公司不反对的情况下将这些数据传输给另一家运营商：(a) 根据本政策第 1.5 条，处理是基于同意；(b) 处理是通过自动方式进行。

4.4.在根据本条规定行使数据可移植性权利时，用户有权在技术上可行的情况下，将个人数据直接从公司转移到另一家运营商。

4.5.上述权利的行使不影响删除用户数据的权利。该权利不适用于为公共利益或行使公司官方授权而执行的任务所需的处理。

4.6.用户在本条中提及的权利不得对第三方的权利和自由造成不利影响。在行使本政策规定的权利时，用户不得侵犯第三方的权利或他人保护其隐私和个人数据的权利。

5.处理个人数据的顺序、条款和方法

5.1.对网站用户个人数据的处理应遵守本政策、用户协议以及用户对个人数据处理的同意。

5.2.公司处理个人数据的方式有自动化和非自动化两种。

5.3.公司在以下情况下停止处理个人数据：(a) 实现个人数据处理目标；(b) 个人数据主体撤销同意；(c) 查明非法处理个人数据；(d) 公司活动终止。

5.4.公司通过以下方式处理用户的个人数据：收集、记录（包括电子媒体）、系统化、积累、存储、编制清单、标记、更新（更新、更改）、检索、使用、传输（分发、提供、访问）、去标识化、阻止、删除、销毁、跨境传输个人数据、获取用户的视频和照片图像，以及根据适用法律对用户个人数据采取任何其他行动。

5.5.公司 "可通过向与 "公司 "签订服务协议的关联公司、子公司或承包商提供客户信息来收集和处理信息，包括处理上述数据的必要性。无论数据在何处处理，公司都应采取相同的安全措施，这些措施在本文件中作了说明。

6.收集信息

6.1.在使用服务期间，公司会收到用户的以下信息：

6.2.作为体验参与者使用本服务时，用户信息可能包括：
- 名（昵称）、
- 图片
- 驾驶执照的详细信息和图像；
- 确认个人身份的文件详情和图像；
- 公司或独资企业名称；
- 公司或独资企业注册详情（包括 TIN 和增值税号）；
- 电子邮件地址：
- 电话号码
- 特殊技能证明文件（驾驶执照或其他）的详细信息和图片、
- 在社交媒体上注册的详细信息、
- 服务中的登录名和密码、
- 个人账户的当前和以前设置、
- 访问服务所用设备的信息和 Cookie 文件、
- 当前位置的地址和信息、
- 关于已提交的体验参与申请的信息、
- 有关以前订购的体验项目（已完成和已取消）的信息、
- 与服务支持和/或提供方的沟通记录、
- 分配给提供商和/或服务的标记、评论、评述等。
本服务不得以任何方式获取和处理用户为体验付款时的付款信息（银行卡详情、银行账户详情等）。用户在填写体验付款表格时上传的付款数据将直接传送到付款系统。

6.3.作为提供方使用服务时，用户的信息可能包括以下内容：
- 名称（公司或独资企业名称，服务提供商的常规名称）、
- 图像
- 电子邮件地址：
- 电话号码
- 服务中的登录名和密码、
- 注册地址：
- 作为法人实体（独资企业，包括 TIN 和增值税号）注册的详细信息、
- 拟议体验项目的详细信息（包括说明、技术数据、图片等）、
- 确认提供方和/或其代表身份的文件细节和图片；
- 使用服务和提供体验时可使用的语言信息、
- 付款详情（包括向银行或支付系统账户付款所需和所需的银行或支付系统账户信息）、
- 提供方可通过本服务参与体验的地区、
- 个人网站地址或对提供商活动的其他描述、
- 服务使用设备的信息和 Cookie 文件、
- 个人账户的当前和以前设置、
- 已下订单、已完成和未完成体验的详细信息、
- 与服务支持和/或其他用户的通信记录、
- 在服务中分配给提供商的标记（评论、意见等）、

6.4.用户信息可由以下方面提供：
- 用户在个人账户中填写相关表格、
- 用户向公司电子邮件提交相关数据、
- 在使用服务过程中收集信息，包括通过下订单和完成体验。

6.5.在使用本服务时，学员可以获得关于提供方的以下数据：提供方可能上传到本服务的体验的描述、日期和其他信息；提供方活动的地区。

6.6.在签订体验协议时，提供方可获得以下关于参与者的数据：全名和服务名称、联系电话和电子邮件；特殊技能证明文件（驾驶执照或其他）的详细信息和/或图像，如果提供方指定这些文件是参加体验所必需的。在签订体验协议的同时，"学员 "可获得 "提供方 "的以下信息：全名、服务名称、联系电话和电子邮件。

6.7.用户无权将通过本服务获得的其他用户的详细信息用于履行特定体验之外的任何目的。

7.个人数据的跨境传输

7.1.CFVFUND, Inc 是一家国际公司。为了实现本政策规定的目标，公司保留将个人数据传输到原接收国以外国家的权利。在这种情况下，个人数据可能会被转移给公司的子公司、顾问、咨询师、商业伙伴等处理。

7.2.如果用户在 "服务 "中发布的内容侵犯了知识产权，或侵犯了第三方的其他权利，"公司 "可能会将用户信息提供给第三方，以便进一步解决争议。

7.3.在跨境转移个人数据的情况下，公司根据本政策保护数据，并同意对个人数据进行处理。

7.4.在网站上发布或通过服务提交发布的信息可通过互联网在全世界范围内访问。公司无法阻止第三方使用或滥用这些信息。

7.5.用户在本服务上发布信息，即表明其明确同意本节所述的个人信息传输。

8.确保个人数据安全

8.1.公司采取必要且充分的组织和技术措施，包括使用信息安全工具、检测未经授权的访问事实、恢复个人数据、制定访问个人数据的规则以及监测和评估所采取措施的有效性。

8.2.公司授权处理个人数据的所有人员均熟悉个人数据适用法律的规定，包括保护个人数据的国际要求、确定本政策有关个人数据处理的文件以及处理个人数据的地方法规。

8.3.公司采取了以下组织措施(a) 指定了负责组织个人数据处理和确保个人数据安全的人员；(b) 制定了关于个人数据处理的地方法案；(c) 对个人数据处理是否符合保护个人数据的要求进行了内部控制。

8.4 在收集用户个人数据时，公司承诺确保使用数据库对用户个人数据进行记录、系统化、积累、存储、完善（更新、更改）和提取。

9.cookie 和网络信标

9.1.公司网站使用 "cookies"。公司通过 Cookie 获取的信息有助于以最便捷的方式提供服务。

9.2.通过使用本网站，用户同意根据本协议的条款在其设备中放置 cookies。

9.3.如果用户不同意公司使用 cookie，用户需要在其设备上对浏览器进行自定义设置，以控制或禁用 cookie，或者不使用本网站并退出。

关于 cookie 的信息：

9.4.Cookies 是由用户的互联网浏览器下载到其个人电脑/平板电脑、电话或用户访问网站时使用的任何其他设备上的小文本文件。

9.5.使用 Cookies 是为了确保网站使用的个性化体验和网站导航的便捷性。它们有助于跟踪访问量最大的网页，确定广告和网络搜索的效率，并显示用户行为，从而有助于改进向用户提供的通信手段和产品。当网站页面被刷新时，cookies 还能帮助用户避免丢失输入到申请表中的数据。

9.6.公司通过网站保存的 Cookie 不包含任何可识别用户身份的数据。

9.7.请注意，如果用户禁用 Cookie 存储选项，公司不保证公司网站在用户浏览器中的正确运行。

使用过的 cookie：

9.8.公司使用以下类型的 cookies：

9.8.1.性能 cookie
这些 cookie 收集网站使用信息，例如，用户访问量最大的网站页面信息。公司可将其用于网站优化和导航便利化。公司的附属公司也使用这些 cookie 来确定从附属公司网站访问网站的事实；使用网站服务的事实。性能 cookie 不用于收集网站用户的个人数据。通过此类 cookie 收集的所有信息均用于统计目的，并保持匿名。

9.8.2.功能 cookie
这些 cookie 可帮助网站记住用户在浏览网站时所作的选择。此类 cookie 还可用于记住设置，如文本的字体类型和字体大小，以及网站的任何其他可调参数。功能 Cookie 可用于跟踪公司推荐的服务和视频，以防止重复使用。功能 Cookie 可帮助用户避免丢失在网站申请表中填写的数据。功能 cookie 提供的信息无法识别用户身份，也无法跟踪用户在与公司无关的网站上的体验。

9.8.3.广告 cookie
这些 cookies 记录用户在网站上的行为数据，包括访问网站和网页的数据，以及用户浏览时点击的链接和广告数据。这对于在网站上显示最针对用户的内容，以及确保提供最符合用户兴趣的广告或任何其他信息是必要的。公司与包括技术合作伙伴和服务提供商在内的第三方一起，参与针对用户兴趣的广告宣传，提供公司认为用户感兴趣的广告和个性化内容。

Cookies 管理：

9.9.大多数网络浏览器预设为接受 Cookie。用户可以更改设置，阻止浏览器接收 cookie 或在此类文件发送到设备时接收通知。有几种管理 cookie 的方法。请阅读浏览器手册，了解如何调整或更改浏览器设置。

9.10.请注意，某些个人服务无法提供给用户，选择此类设置的用户也无法完全访问网站的所有部分。

Cookie 的保存期限：

9.11.有些 cookies 从用户访问网站时开始运行，直到浏览器的某个会话结束。这些文件将失去作用，并在关闭浏览器时自动删除。此类文件称为会话 cookie。

9.12.有些 cookies 还会在浏览器会话期间保存在设备上，浏览器关闭后也不会删除。此类 cookie 称为持久 cookie。

9.13.网络信标（也称互联网标签或像素标签）用于收集互联网使用信息。因此，公司可以向用户提供更具体的信息。在使用本网站时，公司会告知用户哪些 cookie 和网络信标与本网站有关，并请用户同意放置这些 cookie 和网络信标。

10.信息的储存和销毁

10.1.在用户删除个人账户之前，公司将保留用户个人账户中的可用信息以及有关用户的任何其他数据。

10.2.为了满足任何法律、财政、保险和任何其他要求（这些要求在适用法律、用户支持、服务质量改进、服务使用研究和分析、直接营销方面有效），以及出于任何其他运营目的，公司将保留根据本隐私政策可能收到的所有用户信息，包括租金和许可费支付信息，以及在个人账户所有使用期限内使用服务的设备信息，在个人账户删除后的 7（七年）内。在此期限届满后，公司应根据适用法律删除或匿名化此类信息。

10.3.用户可随时删除其个人账户，方法是在 "服务 "的 "设置 "部分 "附加选项 "小节中选择 "删除账户 "选项。一旦用户选择该选项，公司将删除用户的所有信息，但必须保留的信息除外，并限制任何第三方（包括服务用户）访问服务中保留的用户数据。用户在此接受并同意，即使在删除个人账户的情况下，用户的信息仍可应第三方的要求提供，特别是在与完成或支付体验有关的任何冲突情况需要解决时，以确保用户或服务的安全、防止或调查任何欺诈案件等为目的。

11.信息的获取和变更

11.1.用户可更改个人账户中指定的姓名、电话号码和电子邮件地址。个人账户中还包含已下订单和约定租金（已完成和因任何原因未完成）的历史记录，以及用户在本服务中的评分。

11.2.关于接收任何用户信息、更改个人账户中提及的不正确信息、删除个人账户和拒绝接收公司营销信息的请求，可发送至 [email protected]。

12.第三方网站

12.1.本网站可能包含指向第三方网站的超链接。公司无法控制第三方网站的隐私政策和活动，也不对其负责。

13.责任

13.1.如果不遵守本政策的规定，公司应根据美国特拉华州的适用法律承担责任。

13.2.如需澄清个人数据处理问题，请向 [email protected] 发送正式申请。

13.3.如果是网站管理部门提出的正式申请，则必须在申请文本中注明以下内容：(a) 用户全名；(b) 证明个人数据主体或其代表身份的主要文件编号、指定文件的签发日期和签发机构信息；(c) 确认公司处理您的个人数据事实的信息；以及 (d) 签名。

13.4.正式请求和投诉应以书面形式提交至 "公司 "指定地址，并以可靠方式发送。有关解释或其自身管辖权的任何争议，均由美国特拉华州法院管辖。

14.隐私政策的限制

14.1.个人数据主体有义务合理、负责任地处理其个人数据在公共领域的放置，包括在网站上发表评论和反馈。

14.2.对于因当事人过错而获取当事人个人资料的第三方的行为，公司概不负责。

14.3.公司保留自行决定随时更改本政策的权利，恕不另行通知。本政策的新版本自在网站上发布之时起生效。

15.定义

15.1.个人数据处理：使用自动化手段或不使用自动化手段对个人数据进行的任何操作或一系列操作，包括收集、记录、系统化、积累、存储、完善（更新、更改）、提取、使用、转移（分发）、去标识化、阻止、删除、销毁个人数据。

15.2.个人数据：与特定或可定义用户直接或间接相关的任何信息。此类信息尤其包括(a) 有关计算机的信息，包括 IP 地址、地理位置、类型、浏览器版本和操作系统；(b) 有关用户在网站上任何活动的信息，包括转介来源、访问持续时间、页面浏览量和网站导航路径；(c) 用户的电子邮件地址，在注册本服务时输入；(d) 在本服务中创建个人档案时输入的信息，例如姓名、个人照片、性别、出生日期、关系状态、兴趣和爱好、教育数据和就业信息； (e) 用户在订阅电子邮件和/或新闻简报时输入的名、姓和电子邮件地址；(f) 用户通过本服务设计服务时输入的信息； (g) 使用本服务时创建的信息，包括使用时间、频率和情况； (h) 任何用户在本网站和/或通过本服务发布的信息，包括用户名、个人照片和信息内容；(i) 用户通过电子邮件或服务向公司发送的任何信息中包含的信息，包括通信内容和元数据； (j) 用户通过服务或向公司发送的任何其他个人信息。

15.3. 个人资料的传播:行动，向不确定范围内的人披露个人资料。

15.4. 同意个人数据处理:网站用户允许相关方接收、收集、存储和使用其个人信息。

15.5. 个人资料主体:由个人数据直接或间接决定或决定的实体。

15.6. 跨境个人数据传输:向外国当局、外国个人或外国法律实体转让个人数据。

15.7. 除非本政策另有明确规定，否则文中使用的任何术语应具有《提供商许可协议》或《最终用户许可协议》中确定的含义。