German (DE)

WHAPPS 隐私政策

最后修改日期:2021 年 3 月 23 日

定义

WHAPPS LLC:我们以 Online Rewards、My Point Rewards、Catalog API、WorkProud、RewardsOnDemand 和 My Milestone Award 名义提供奖励计划创建和维护服务。在本隐私政策中,WHAPPS LLC 和所有子公司将被称为“我们的”、“我们”或“我方”。

我们的服务:我们建立奖励计划,包括员工奖励、企业对企业计划、渠道激励、健康计划、消费者计划、回扣计划等。我们统称上述为“奖励计划”。

我们的客户:我们为客户并代表我们的客户建立、管理和维护奖励计划,客户指定每个奖励计划要求。在本隐私政策中,我们的客户将称之为“计划赞助商”。

参与者:任何受邀加入我们代表计划赞助商管理的奖励计划的员工、客户、合作伙伴或其他个人均称为“参与者”或“您”。

我们的隐私政策

我们尊重您的隐私,并希望确保您了解我们针对在奖励计划中可能获取并保存的个人信息采取的相关做法。

我们的隐私政策概述了我们如何收集、保存、使用、披露和保护您的信息,以及您对我们如何收集、保存、使用、披露和保护您的信息作出的选择。

如果计划赞助商就奖励计划中的个人信息的收集和使用规定了额外的义务,并且如果该等义务比本隐私政策中规定的更为严格,我们将遵守更严格的义务。

使用我们的奖励计划,即表示您接受本隐私政策和我们的最终用户许可协议条款,并同意我们按照本隐私政策中的说明收集、使用、处理、披露和保留您的信息。如果您不同意本隐私政策或我们的最终用户许可协议的任何部分,请不要使用任何奖励计划。

请仔细阅读本隐私政策。本隐私政策被纳入在适时与计划赞助商和第三方服务商签订的最终用户许可协议并在其中引用。

我们收集的信息

个人信息

我们可能会收集和保存有关您的个人信息,以提供和改进奖励计划。这包括您、计划赞助商或其他可以唯一识别您身份的参与者向我们提供的信息,例如:

付款信息

如果您在使用奖励计划时购物,第三方支付处理商可能会收集您的支付卡或银行账号、支付卡有效日期、安全码和其他支付详细信息,以及其他个人信息,以便完成您的购买。

交易信息

我们可能会收集并保存与赞助商奖励计划运营相关但不是通过使用奖励计划产生的数据,例如购买、通行费记录、健康和保健活动或支持赞助商奖励计划运行所需的其他数据类型。

位置信息

如果您在移动设备上访问奖励计划并且您的移动设备设置允许,我们可能会收集有关您的位置信息。请参阅下文“您的选择”部分,详细了解当您在移动设备上访问和使用奖励计划时如何限制我们收集的位置信息。

体验信息

我们可能会应计划赞助商的要求并为了计划赞助商的利益而进行调查。我们同样可能出于营销和数据研究的目的进行调查,我们会为此汇总分析答案。如果我们需要确认或验证答案,我们可能会要求提供联系方式。

匿名信息

我们收集的信息可能包括但不限于:

网站使用信息

当您使用奖励计划时,我们可能会通过自动方式收集一些信息,例如 cookie 和网络信标。“Cookie” 是网站向参与者的计算机或其他联网设备发送的文本文件,用于唯一标识参与者的浏览器和/或在浏览器中保存信息或设置。通过奖励计划提供的某些内容或应用程序可能会使用由第三方提供的第三方 cookie。我们不会通过我们自己或第三方的 cookie 收集个人信息。我们使用 cookie 来识别您是否是重复参与者。

“网络信标”,也称为互联网标签、像素标签或透明 GIF,适用于将有关用户打开包含信标的页面或电子邮件的操作信息传输回网络服务器。我们和我们的关联公司可能会在整个奖励计划中使用网络信标,包括在网站、电子邮件、其他网站上的广告或我们自己的广告上。我们可能会利用网络信标来衡量参与者的行为、帮助我们改善参与者的体验以及管理网站内容。

如何使用信息

我们使用我们收集的信息来管理我们的计划赞助商奖励计划。我们可能会联系您以提供客户支持或回复您的问题和意见。我们可能会使用该等信息在奖励计划中发放奖励、处理订单和发送通知。我们也可能代表计划赞助商与您联系以发送消息和其他信息,询问您对其他奖励计划或特别优惠是否有兴趣,以促进奖励兑换,并通知您赞助商奖励计划相关新产品或其他信息。我们可能会向我们的承包商、服务商、供应商和其他第三方披露您的个人信息,以便向您提供奖励计划。我们希望我们的第三方服务商将该等信息严格用于处理您的请求或交付您请求的产品或奖励计划的目的。

我们使用数据收集工具来满足计划赞助商指定的奖励计划要求,并帮助您在奖励计划中获得积极的体验。我们使用该等数据分析您使用奖励计划和在奖励计划上进行的交易相关趋势和统计数据,以防止欺诈和未经授权的交易,满足计划赞助商的需求,执行我们的最终用户许可协议和其他协议,并遵守适用的法律和行业标准。

在我们的部分或全部资产进行合并、剥离、重构、重组、解散、出售或以其他方式转让的情况下,如果信息是公开的话,如果我们认为有必要或适当,以保护 WHAPPS、我们奖励计划的用户或其他人的权利、财产或安全;或者如果公共当局(包括国家安全和执法机构)提出任何合法请求规定,我们可能会将您的个人信息披露给:买方或其他受让人。

我们不会出于推广目的与第三方共享、出售、出租或交易您的个人信息。我们可能会不受限制地披露有关我们参与者的汇总信息,以及无法识别任何特定参与者个人身份的其他信息。

在参与奖励计划时收集的有关参与者的任何个人信息都可能由我们或代表我们操作的相关方在美国或美国境外进行处理。如果您通过奖励计划向我们提供您的个人信息,即表示您同意在美国和其他国家/地区处理您的数据。奖励计划在美国举行。有关管辖数据传输机制的更多信息,请联系 privacy@whapps.com。

您的选择

有关禁用 cookie 的更多信息,请访问 www.allaboutcookies.org。如果您选择拒绝 cookie,则依赖 cookie 的奖励计划功能可能会不可用。

如果您收到我们关于新产品或奖励计划的电子邮件,您可以通过单击电子邮件底部的“取消订阅”链接或向 privacy@whapps.com 发送主题为“取消订阅”的电子邮件,通知我们将您从我们的电子邮件列表中删除,解释您希望不再接收通知并提供需要删除的地址(电子邮箱和/或实际地址)。

如果您不希望我们获取和使用您的位置信息,您可以禁用移动设备的位置功能或选择不使用我们的移动应用程序。

访问和更正

如果我们维护的与奖励计划有关的个人信息不准确,或者您希望更新或查看个人信息,请联系计划赞助商。他们将直接进行更改或与我们联系以更正、修改或删除不准确的信息。在任何其他情况下,如果您希望查看或更新个人信息,请通过 privacy@whapps.com 向我们的数据保护官发送包含正确信息的详细请求。

您需要提供足够的身份信息,包括您的姓名和地址。我们可能会要求您提供额外的识别信息以确认您的身份并满足信息安全问题。我们可能会限制或拒绝对个人信息的访问,如果在此情况下提供该等访问是不合理的负担或代价高昂。如有必要,我们可能会就访问个人信息收取合理的费用。

如何保留和保护信息

只要信息对我们的运营是必要且相关的,我们就会保留这些信息。此外,我们保留个人信息是为了遵守适用法律、防止欺诈、解决纠纷、解决问题、协助任何调查、执行最终用户许可协议以及采取法律允许的其他行动。

我们采用行业标准安全实践,旨在保护通过奖励计划提交的个人信息的安全。对于未经授权访问之人的行为,我们概不负责,并且我们不保证我们将防止未经授权访问您的私人信息。此外,通过互联网传输的信息的安全性永远无法得到充分保证。我们会尽可能通过互联网以加密格式接收个人信息。对于通过互联网进行的任何通信遭遇拦截或中断,或因互联网传输而导致的数据更改或丢失,我们概不负责。我们不保证奖励计划涉及的信息在计划赞助商访问奖励计划专属内容后的机密性、完整性或可用性,我们也无法控制计划赞助商将如何使用您的信息。

您有责任维护用于访问奖励计划受保护或安全区域的任何密码、用户 ID 或其他形式的身份验证的安全性。为了保护您和您的数据,如果怀疑出现任何违反安全的行为,我们可能会暂停您对任何奖励计划的使用或访问,等待调查,恕不另行通知。仅限授权用户访问和使用任何奖励计划的受保护和/或安全区域。禁止未经授权进入受保护和/或安全区域,如若违反可能面临刑事诉讼。

链接服务(第三方服务)

奖励计划可能链接到我们不附属的第三方网站和服务(“第三方服务”)。指向任何第三方网站的链接并不代表我们对任何第三方网站的认可,也不代表其中所提供信息的质量或准确性。如果您访问第三方网站,您将受该网站隐私政策和惯例的约束,而不是本隐私政策。请仔细阅读您访问的所有第三方网站的法律和隐私政策和通知。

特别规定

非儿童导向

我们不会有意收集 13 岁以下儿童相关个人身份信息。如果您未满 18 岁(但至少年满 13 岁),您只能在同意受最终用户许可协议约束的父母或法定监护人的监督下使用奖励计划。13 岁以下的儿童不得使用奖励计划,父母或法定监护人不得代表儿童同意最终用户许可协议。

一些计划赞助商可能会选择配置奖励计划,以允许未成年员工通过奖励计划发布用户生成的内容。在这种情况下,未成年人可以随时使用用于创建内容的相同服务修改和删除其用户生成的内容。用户也可以联系 privacy@whapps.com 以获取有关删除用户生成内容的帮助。删除用户生成的内容并不能确保从奖励计划中完全或全面地删除该信息。

我们如何响应请勿跟踪信号

某些 Web 浏览器(包括 Safari、Internet Explorer、Firefox 和 Chrome)包含“请勿跟踪” (DNT) 或类似功能,可向数字服务发出信号,表明参与者不希望跟踪其在线活动。如果响应特定 DNT 信号的数字服务接收到 DNT 信号,浏览器可以阻止该数字服务收集有关参与者的某些个人信息。并非所有浏览器都包含 DNT 选项,并且 DNT 信号尚未统一。因此,我们不对 DNT 信号采取任何响应。有关 DNT 信号的更多信息,请访问 http://allaboutdnt.com。

欧盟——美国《隐私盾》

WHAPPS LLC 符合欧盟-美国美国商务部就收集、使用和保留从欧盟转移到美国的个人信息制定的隐私保护框架。WHAPPS LLC 已向商务部证明其遵守隐私保护原则。

如果本隐私政策中的条款与隐私保护原则之间存在任何冲突,应以隐私保护原则为准。要了解有关隐私保护计划的更多信息并查看我们的认证,请访问 www.privacyshield.gov。我们参与《隐私盾》适用于受本隐私政策约束的所有居住在欧盟和欧洲经济区的个人信息。

如果将欧盟个人的个人数据传输给第三方,我们希望该等第三方以符合我们隐私保护义务的方式限制其对该等个人数据的访问、使用和披露。如果任何该等第三方未能遵守,我们可能会在我们对引起损害的事件负责的范围内承担责任。

根据《隐私盾》原则,我们承诺解决有关我们收集或使用您的个人信息的投诉。对我们的隐私保护政策有疑问或投诉的欧盟个人应通过 privacy@whapps.com 与我们联系。

我们进一步承诺与欧盟数据保护机构 (“DPA”) 设立的小组合作,处理在雇佣关系下,从欧盟传输的人力资源数据相关的未决《隐私盾》投诉。如果您没有及时收到我们针对投诉的确认,或者如果我们没有让您满意地处理您提出的投诉,请联系欧盟 DPA 了解更多信息或提出投诉。欧盟 DPA 免费为您提供服务。您也可以联系我们以转至相关联系人。

如果我们解决的个人隐私或数据使用问题未能让您满意,您可以联系我们位于美国的第三方争议解决服务商 JAMS。访问 https://www.jamsadr.com/file-an-eu-us-privacy-shield-claim 了解更多信息或提出投诉。JAMs 免费为您提供服务。

正如《隐私盾》原则中进一步的解释,您可以使用具有约束力的仲裁解决无法通过任何其他方式解决的其他投诉。我们受美国联邦贸易委员会的调查和执法权力的约束。

GDPR

GDPR 代表《通用数据保护条例》,自 2018 年 5 月 25 日起生效。GDPR 采用覆盖欧盟的单一、全面的法律取代以前存在于欧盟内部的国家隐私和安全法,该条例管辖来自欧盟的任何个人数据的使用、共享、传输和处理。

我们的政策是尊重适用于我们业务的所有法律,包括 GDPR。我们同样感谢计划赞助商制定 GDPR 项下要求,该等要求因其使用我们奖励计划而受到直接影响。

为保证我们遵守 GDPR,我们承诺:

确保我们的服务获得 SOC2 认证,从 2018 年开始进行年度认证。在将数据传输到欧盟以外时,确保按照 GDPR 的要求建立适当的数据传输机制。

尽可能协助我们的客户响应我们的客户根据 GDPR 可能收到的数据主体请求。

WHAPPS LLC 遵守与将数据从欧洲经济区和英国传输到美国有关的某些法律框架规定。当 WHAPPS LLC 进行该等传输时,WHAPPS LLC 依靠标准合同条款作为法律机制来协助保障您的权利和保护与您的个人信息共同传递。SCC 是传输个人数据的公司之间的合同承诺,具有约束力以保护该等数据的隐私和安全。WHAPPS LLC 已采用 SCC,以便可以在将必要的数据流从欧盟和英国以外传输到欧盟委员会认为不能充分保护个人数据的国家时给予保护,包括保护向美国传输的数据。

隐私声明——加利福尼亚

本加州居民隐私声明补充完善 Whapps LLC 及其子公司(统称为“我们”、“我方”或“我们的”)的隐私政策中包含的信息,并且仅适用于访问者、用户和其他居住在加利福尼亚州的个人(“消费者”或“您”)。我们采用这一通知以遵守 2018 年《加州消费者隐私法》(“CCPA”) 和其他加州隐私法。CCPA 中定义的任何术语在本通知中使用时具有相同的含义。

我们收集的信息

我们收集的信息可识别、涉及、描述、引用、能够与特定消费者或设备直接或间接关联或合理链接(“个人信息”)。特别是,我们在过去十二 (12) 个月内从消费者那里收集到以下类别的个人信息:

类别 示例 已收集
A. 身份标识符。 真实姓名、别名、邮政地址、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址、账户名称、社会安全号码、驾驶执照号码、护照号码或其他类似的标识符。
B. 加利福尼亚州客户记录法规(《加州民法典》§ 1798.80(e))。 姓名、签名、社会安全号码、身体特征或描述、地址、电话号码、护照号码、驾照或州身份证号码、保险单号码、教育、就业、工作经历、银行账号、信用卡号码、借记卡卡号或任何其他财务信息、医疗信息或健康保险信息。这一类别中包含的某些个人信息可能与其他类别重叠。
C. 受加利福尼亚或联邦法律保护的分类特征。 年龄(40 岁或以上)、种族、肤色、血统、国籍、公民身份、宗教或信仰、婚姻状况、医疗状况、身体或精神残疾、性别(包括性别、性别认同、性别表达、怀孕或分娩及相关医疗条件)、性取向、退伍军人或军人身份、遗传信息(包括家族遗传信息)。
D. 商业信息。 购买、获得或考虑的个人财产、产品或服务,或其他购买或消费历史或趋势的记录。
E. 生物特征信息。 适用于提取模板或其他标识符或识别信息的遗传、生理、行为和生物特征或活动模式,例如指纹、面部指纹和声纹、虹膜或视网膜扫描、按键动作、步态或其他物理模式,以及睡眠、健康或运动数据。
F. 互联网或其他类似的网络活动。 浏览历史、搜索历史、消费者与网站、应用程序或广告交互的信息。
G. 地理位置数据。 物理位置或运动。
H. 感官数据。 音频、电子、视觉、热、嗅觉或类似信息。
I. 专业或就业相关信息。 当前或过去的工作经历或绩效评估。
J. 非公开教育信息(根据《家庭教育权利和隐私法》(20 U.S.C. 章节 1232g, 34 C.F.R. 第 99 部分))。 由教育机构或代表其行事的一方维护的与学生直接相关的教育记录,例如成绩、成绩单、班级名单、学生课表、学生身份代码、学生财务信息或学生纪律记录。
K. 从其他个人信息中得出的推论。 反映个人的偏好、特征、心理趋势、倾向、行为、态度、智力、能力和资质的个人资料。

个人信息不包括:

我们从以下类别的来源中获取上述类别的个人信息:

使用个人信息

我们可能会出于以下一项或多项商业目的使用或披露我们收集的个人信息:

在未通知您的情况下,我们不会收集其他类别的个人信息或将我们收集的个人信息用于实质性不同、不相关或不兼容的目的。

共享个人信息

我们可能出于商业目的向第三方披露您的个人信息。当我们出于商业目的披露个人信息时,我们会签订一份说明该目的的合同,并要求接收者对该个人信息保密,并且不得将其用于除履行合同之外的任何目的。

在过去十二 (12) 个月内,我们没有出售任何个人信息。

您的权利和选择

CCPA 为消费者(加利福尼亚州居民)提供有关其个人信息的特定权利。本节介绍您的 CCPA 权利并解释如何行使该等权利。

访问特定信息和数据可移植性权利

您有权要求我们向您披露有关我们在过去 12 个月内收集和使用您的个人信息的某些信息。一旦我们收到并确认您的可验证消费者请求,我们将向您披露:

删除请求权限

除某些例外情况外,您有权要求我们删除我们从您那里收集并保留的任何您的个人信息。一旦我们收到并确认您的可验证消费者请求,我们将从我们的记录中删除(并指示我们的服务商删除)您的个人信息,例外情况除外。

如果我们或我们的服务商有必要保留信息,我们可能会拒绝您的删除请求:

行使访问权、数据可移植性和删除权

如欲行使上述访问权、数据可移植性和删除权,请通过以下任一方式向我们提交可验证的消费者请求:

只有您或您授权代表您的在加州国务卿处登记之人可以提出与您的个人信息相关的可验证消费者请求。您也可以代表您的未成年子女提出可验证的消费者请求。

您只能在 12 个月内就访问或数据可移植性提出两次可验证的消费者请求。可验证的消费者请求必须:

如果我们无法验证您的身份或提出请求的权限并确认与您相关的个人信息,我们将无法响应您的请求或向您提供个人信息。提出可验证的消费者请求不需要您在我们这里创建账户。我们只会使用可验证的消费者请求中提供的个人信息来验证请求者的身份或提出请求的权限。

响应时间和形式

我们努力在收到可验证的消费者请求后 45 天内对其作出回应。如果我们需要更多时间(最多 90 天),我们将书面通知您原因和延长期限。如果您有我们的账户,我们将向该账户提供书面回复。如果您没有我们的账户,我们将根据您的选择通过邮件或电子方式提供我们的书面回复。我们提供的任何披露将仅涵盖收到可验证消费者请求之前的 12 个月。我们提供的回复另将解释我们无法满足请求的原因(如果适用)。对于数据可移植性请求,我们将选择一种形式来提供您的个人信息,该信息易于使用,并应允许您将信息无阻碍地从一个实体传输到另一个实体。

我们不会收取费用来处理或响应您可验证的消费者请求,但请求是过度的、重复的或明显无依据的除外。如果我们确定该请求需要付费,我们将告诉您我们做出该决定的原因,并在完成您的请求之前为您提供成本估算。

不歧视

我们不会因您行使任何 CCPA 权利而歧视您。除非 CCPA 允许,否则我们不会:

我们的隐私政策变更

我们保留随时更新或更改本隐私政策的权利。如果我们的变更会显著减少您的权利,我们将在奖励计划中提供通知。在修改任何隐私政策后,您继续使用奖励计划即表示您接受修改后的隐私政策。修订后的隐私政策取代所有以前的版本。我们鼓励您定期返回本隐私政策以查看任何更新或更改。

联系我们

有关本隐私政策的书面问题或意见应提交给我们:

WHAPPS LLC (dba Online Rewards)
2435 North Central Expressway
Suite 1180
Richardson, TX 75080