隐私政策

我们是谁以及该政策涵盖哪些内容

City of Hats Inc. 是一家加拿大安大略省公司。它负责通过 cityofhats.com、City of Hats Web、iOS、Android 和 Windows 体验、API、安全通信功能、CHECK Intelligence、付费计划、支持渠道、场所产品和集成（统称为服务）控制的个人信息。

对于大多数直接面向用户的服务，City of Hats 确定处理个人信息的原因和方式。当一个组织使用场所、诊所、学校、酒店、律师事务所、接收或统一收件箱产品来处理有关其自己的用户、患者、学生、客人、客户或联系人的信息时，该组织可能是控制者或责任组织，City of Hats 可以为其处理信息。首先联系该组织以获取有关其控制的记录的请求。

我们收集的信息

类别取决于您使用服务的方式。您不需要使用每个功能或提供每个类别。

• 帐户和登录数据：用户名、密码或密码哈希、恢复密钥哈希、帐户标识符、计划和角色。如果您选择电子邮件、Apple 或 Google 登录，我们可能会收到对您进行身份验证所需的电子邮件地址、显示名称和提供商标识符或令牌。
• Hat、通道和关系数据：Hat 标识符和类型、通道或对标识符、公共加密材料、设备注册、交付状态、时间戳、书签、块、允许列表、隐私首选项、组成员资格和功能设置。
• 加密内容和附件：密文、加密文件以及存储、路由、检索或过期所需的技术值。服务器可以在该特征选择的生命周期内保留密文；这与能够阅读它不同。
• 提交给处理功能的内容：发送给 CHECK Intelligence、Agent 或其他机器人的查询和结果；提交翻译的文本；场地工作流程记录；表格；官方-Hat详细信息；公开资料信息；活动登记；支持消息；以及通过 LINE、WhatsApp、Facebook Messenger 或其他启用的集成路由的内容。
• 呼叫和传递数据：呼叫者和接收者 Hat 标识符、呼叫标识符、类型、状态、计时、房间或中继信息、短期凭证、质量或故障诊断以及推送通知令牌。 City of Hats 不会故意录制通话音频或视频，除非有明确标记的功能并且参与者授权。
• 设备、网络和安全数据：设备标识符和标签、应用程序版本、平台、语言、会话和刷新令牌记录、IP 地址或从中派生的哈希值、大致国家/地区、登录历史记录、请求时间戳、服务器日志、崩溃或错误详细信息、速率限制事件以及可疑的滥用或妥协信号。
• 权限和传感器数据：通知权限，仅当您选择相关功能、摄像头、麦克风、文件、NFC、您有意选择的联系人或位置时。 GeoLock和场地特征可以处理位置或地理围栏数据以评估规则；该界面应该告诉您何时请求许可。
• 付款和交易数据：计划、价格、货币、交易或收据标识符、购买状态、续订和权利详细信息。 Stripe、Apple、Google 或 Microsoft 处理其所需的支付凭证； City of Hats 通常不会收到您的完整卡号。
• 网站和查询数据：查看的页面、推荐和活动信息、浏览器和设备信息、根据 IP 得出的​​大致位置、Google Analytics 标识符、Cookie 数据以及您选择通过我们的联系表发送的姓名、电子邮件、电话、组织、角色、国家/地区、查询类型和消息。
• 业务和集成数据：组织、域、授权用户、配置、您为集成提供的 API 凭据或机密、审计和操作记录，以及组织指示我们通过其配置的工作流程处理的数据。

信息从何而来

我们直接从您那里接收信息；自动从您的浏览器、应用程序、设备和服务的使用中；来自为您提供访问权限的组织；来自 Apple、Google、应用商店和支付提供商；来自您启用的通信或场地集成；以及当您提交 CHECK 查询时来自安全情报来源的信息。

CHECK 可以使用您提交的电子邮件、用户名、域名、地址、姓名、密码或其他指标查询第三方网络情报和违规数据服务。除非您有合法理由和适当权限，否则请勿提交他人的个人信息。

我们为何使用信息

我们仅将个人信息用于与服务相关的已确定的合理目的，包括以下目的。

• 提供账户、Hats、通道、加密存储和发送、通话、通知、恢复和设备链接。
• 运行请求的功能，例如 CHECK、翻译、Agent、活动、GeoLock、官方 Hats、场地、集成和支持。
• 处理购买、维护权利、提供收据并管理订阅。
• 保护服务、验证用户身份、实施限制、防止垃圾邮件、欺诈和滥用、调查事件并保持可靠性。
• 回复查询、排除故障、提供服务和政策通知以及管理客户关系。
• 在可行的情况下，使用聚合或去识别化分析来衡量和改进公共网站和服务。
• 遵守法律、响应有效的法律程序、执行我们的协议并保护用户、公众、City of Hats 和第三方。

法律依据和同意

根据法律和具体情况，我们依赖合同的履行、您的同意、遵守法律义务以及合法利益，例如保护、运营和改进服务、防止滥用和支持用户。我们根据对个人的影响来评估合法利益。

如果需要同意，您可以撤回同意，但须遵守法律或合同限制以及合理的通知。撤回所需的权限可能会导致相关功能无法运行。在自己的工作流程中使用 City of Hats 的组织有责任为其要求我们处理的个人信息建立适当的法律依据。

加密边界和诚实限制

普通的 Hat-to-Hat 消息和文件被设计为在用户设备上进行加密，因此我们的服务器存储和路由密文而不是可读内容。加密声明、当前审核状态和已知限制在我们的 Security Evidence Center 和 Technical Transparency 页面中进行了描述；这些页面构成了最新的技术解释。

端到端加密并不能隐藏一切。我们仍可能处理 Hat 和通道标识符、公钥、传递和过期状态、时间戳、通知令牌、呼叫信令、IP 或安全日志以及其他操作元数据。接收者可以在收到内容后对其进行复制、拍照、记录或以其他方式保留，即使某个功能限制了查看或保留。

如果某个功能要求我们的服务器或其他提供商解释、搜索、翻译、审核、自动化或交付加密的 Hat-to-Hat 路径之外的内容，则该功能不能对 City of Hats 保持不透明。这包括 CHECK 查询、Agent 交互、可选翻译、一些系统和场所消息、公共页面、联系表单和第三方收件箱集成。接口和此策略描述了这些例外情况；不要将它们用于您不希望在该功能规定的边界内处理的内容。

人工智能、翻译和网络智能功能

如果您请求消息翻译，文本和目标语言会通过我们的服务器瞬时发送到 OpenAI 进行翻译。我们的应用程序设计为不在其翻译端点中存储提交的翻译文本，但 OpenAI 的处理受我们的提供商安排及其适用条款的约束。您可以选择不使用翻译。

CHECK 将您请求的搜索所需的指标发送给相关情报提供商（例如违规数据服务），并返回自动报告。结果可能不完整、过时、假阳性或针对不同的人。 CHECK 和 Agent 输出仅供参考，不应作为法律、就业、信贷、保险、住房、医疗或类似重大决策的唯一依据。

City of Hats 目前不会仅使用自动处理您的个人信息来做出对您产生法律或类似重大影响的决定。

当信息被共享时

我们不会出售个人信息，也不会为了跨情境行为或定向广告而共享个人信息。我们仅披露为此目的合理需要的内容。根据功能的不同，收件人可能包括：

• 运营服务的基础设施、托管、数据库、存储、内容交付、电子邮件、监控和安全提供商。
• 当您选择社交登录时，Apple、Google 及相关身份服务；当您启用通知时，Firebase 或平台推送服务。
• Stripe、Apple App Store、Google Play 或 Microsoft Store 用于付款、收据、权利验证和订阅管理。
• LiveKit 和网络中继基础设施，用于支持呼叫传输、信令和连接建立。
• 当您调用翻译时为 OpenAI，当您调用 CHECK 时为网络情报提供商。
• 当您或组织故意通过 LINE、WhatsApp、Facebook Messenger 或其他集成路由通信时。
• 根据其角色和指示为您提供场地或管理帐户的组织。
• 专业顾问、审计师、保险公司、交易对手方和当局在合理必要时提供建议、公司交易、安全、欺诈预防、法律索赔或有效的法律程序。

网站 cookie 和分析

该公共网站使用基本的浏览器存储来实现语言或会话状态等功能，目前使用 Google Analytics 到 Google Site Kit 来衡量页面访问、推荐、设备和浏览器特征以及网站性能。 Google 可能会根据其服务和我们的配置设置或读取分析标识符并处理 IP 派生信息。

我们不会将消息内容用于分析或广告。您可以通过浏览器控件或支持的隐私工具限制 cookie，但禁用基本存储可能会影响语言、登录或其他功能。如果适用法律要求非必要分析需要选择同意，我们将在激活之前寻求同意。

我们保留信息多久

保留取决于数据、功能、用户设置、安全需求和法律义务。我们保留信息的时间不会超过此处所述目的合理所需的时间，然后根据备份周期和法律保留将其删除、去识别化或隔离。

• 帐户、个人资料、Hat 所有权和权利记录：当帐户或 Hat 处于活动状态时，然后在经过验证的删除请求后删除或取消识别，但我们必须保留的记录除外。
• 访问和刷新会话：直到过期或被撤销；可能会保留有限的记录，以防止重播、滥用或未经授权的访问。
• 消息、文件、Dead Drops、Tease 内容和频道记录：根据功能选择的持续时间、刻录、检索、删除和生命周期设置。某些加密频道历史记录在删除之前是持久的；临时控制不能保证收件人没有复制。
• 呼叫状态和诊断：用于连接、故障排除、保护和记录呼叫所需的操作期间；除非使用单独公开的功能，否则 City of Hats 不会有意记录媒体。
• 推送令牌：注册到 Hat 或设备时，直到取消注册、更换、过期或不再需要。
• CHECK、Agent、翻译和集成数据：根据请求的工作流程和涉及的提供者。翻译文本被设计为在我们的端点处是暂时的； CHECK 或 Agent 消息和报告可能保留在相关通道历史记录中。
• 付款、税务和交易记录：税务、会计、防欺诈和付款争议规则要求的期限。
• 联系、支持、法律和安全记录：在请求、关系、调查或索赔处于活动状态期间以及之后的合理后续或限制期内。
• 备份：在正常备份轮换中受到保护和删除；在所有备份副本过期之前，可能会从活动系统中删除。恢复的备份遵循相同的删除规则。

国际加工

City of Hats 位于加拿大。我们和我们的提供商可能会在加拿大、美国以及服务、集成或提供商运营的其他国家/地区处理信息。这些国家可能有不同的隐私法，并且可能允许法院、政府或执法机构合法访问。

如果需要，我们会使用公认的保障措施来限制转移，例如充分性决定、合同保护或其他合法机制。您可以联系我们以获取与您的信息相关的保护措施的信息。

您的隐私权

权利因地点而异，并且存在例外情况。您可能有权了解我们是否处理您的信息；访问它；了解其来源、用途和接受者；纠正它；请求删除；限制或反对处理；接收便携式信息；撤回同意；并投诉而不进行报复。您可能还拥有有关敏感信息、自动决策和直接营销的权利。

Use the in-app deletion controls where available or contact privacy@cityofhats.com. Describe the account, Hat or interaction involved without sending passwords, recovery keys or message plaintext. We may ask for information needed to verify identity and authority. We generally respond within 30 days, or within the period required by applicable law, and will explain any extension or refusal.

您可以向加拿大隐私专员办公室或您居住地的隐私机构投诉。如果某个组织控制该记录，我们可能会将您的请求转发给该组织。授权代理人必须提供授权证明。

地区披露

加拿大：City of Hats 适用加拿大私营部门隐私法适用的责任、明确目的、同意、限制收集、限制使用、准确性、保障、开放、访问和质疑原则。省级法律也可能适用。

欧洲经济区、英国和瑞士：在其隐私法适用的地方，上述法律依据和权利也适用，包括向监管机构提出投诉的权利。 City of Hats是一家加拿大公司；请联系我们以确定适合您情况的代表或转让保障措施。

加利福尼亚州和美国其他州：根据法定门槛和豁免，居民有权了解、访问、更正和删除信息，并选择停止销售、共享或定向广告。 City of Hats 不会出售个人信息或将其用于跨上下文行为广告，因此我们不提供出售/分享选择退出链接。我们不会因行使适用权利而歧视。

儿童和年龄限制

普通受众服务不针对 18 岁以下的儿童，并且您必须年满 18 岁才能创建帐户或购买计划，除非单独的书面客户协议和适合年龄的体验另有说明。我们不会故意通过普通受众服务直接收集儿童的个人信息。

使用受管理场所的学校、诊所或其他组织负责对其要求 City of Hats 处理的记录提供合法授权、通知、同意和适合年龄的保障措施。如果您认为儿童在未经适当授权的情况下提供了信息，请联系我们。

安全和违规响应

我们使用针对信息的敏感性和风险而选择的管理、技术和物理保护措施，包括访问控制、适当的加密、身份验证、监控、备份、事件响应和软件维护。我们的 Security Evidence Center 区分已实施的、外部证明的和计划的控制。

没有任何系统、设备、提供商或传输是完全安全的。安全功能可降低特定风险；它们不保证匿名、保密、交付、删除、设备完整性或对收件人的保护。如果违规行为产生报告或通知义务，我们将根据适用法律采取行动。

您的控制权和责任

您可以选择假名 Hat、拒绝可选权限、避免社交登录、禁用通知、选择频道生命周期、阻止或允许 Hats、停止使用翻译或 CHECK，以及删除可用控件的内容或帐户。

保护您的密码、恢复密钥、设备和 Hat 标识符。 City of Hats 无法保护显示在受感染设备上或被收件人捕获的内容。请勿在支持、公共配置文件、事件表单、CHECK 查询或第三方集成中包含不必要的敏感信息。

本政策的变更

随着服务、提供商或法律的变化，我们可能会更新本政策。我们将发布新版本和生效日期。对于重大变更，我们将提供与变更合理相符的额外通知，例如应用内、网站或帐户通知，并在需要时寻求同意。我们可能会要求提供早期版本。

隐私联系和投诉

The Privacy Officer at City of Hats Inc. is accountable for this policy. Email privacy@cityofhats.com or use our guided contact form and choose Security & privacy. You may also write to City of Hats Inc., Ottawa, Ontario, Canada. Please do not send passwords, recovery keys or confidential message content.

如果您对我们的答复不满意，您可以联系加拿大隐私专员办公室（电话：priv.gc.ca）或您居住地的主管当局。