Kriston 隐私保护政策

1. 定义

就本政策而言，下列术语具有以下含义：

" 个人数据 “是指关于可识别个人的数据，无论该数据是否真实：

(a) 通过该数据；或

(b) 基于这些数据以及我们已经或可能获取的其他信息。

" 顾客 “指打算与我们建立或已经与我们建立业务关系的公司或其他法律实体。

" 你 “指代表客户的授权人员”。

" 客户 “指我们的客户通过使用我们的产品或服务而提供服务的个人。

" 服务 “指您通过订单表格或在线购买门户网站订购的产品和服务”， 或根据免费试用版提供给您的服务，并由 Kriston 在线提供。“服务”不包括内容和 非机器人应用。

本政策中使用的其他术语应具有以下含义：服务条款。

2. 我们如何收集和使用您的个人数据

我们将按照以下方式收集和使用您的个人数据，以实现本政策的目的：

2.1. 账户注册

2.1.1. 基本账户服务

要注册我们的服务账户，您需要提供联系人姓名、手机号码和电子邮件地址，以及公司名称、企业资质证明（例如营业执照扫描件）和密码。我们可能会根据您提供的手机号码或电子邮件地址验证您的身份。要登录您的 Kriston 服务账户，您需要使用电子邮件地址和登录密码。

要实现基本的客户服务帐户功能，您必须授权我们收集和使用以下客户服务信息：电子邮件帐户、客户服务 ID、客户服务昵称、真实姓名和手机号码。

2.1.2. 其他账户服务

对于其他账户管理功能，您可以选择填写并存储以下客户服务信息：头像、客户服务工作电话、固定电话号码、客户服务角色、呼叫账号、外部号码、登录时间和更新时间。

经您同意，我们可能会将您的账户信息（头像、昵称及其他页面提示信息）提供给第三方，以便您轻松注册第三方客户账户或直接登录第三方平台进行账户授权。此外，经您同意，我们也可能从第三方获取您的第三方客户账户信息，并将其与您的 Kriston 服务账户关联，以便您直接登录第三方平台并使用我们的产品和/或服务。我们将在您的授权范围内使用您的相关信息。

2.2 服务履行

当您使用我们的服务时，我们可能会自动收集并存储以下信息作为网络日志，以便识别网络状态和帐户异常情况，了解我们产品和服务的适应性，并为您提供更符合您需求的服务，包括：

设备信息：我们将根据您在安装和使用软件期间的具体操作，接收并记录您使用的必要设备和系统信息（包括设备标识符、Android ID、操作系统类型、系统版本、应用程序包名、应用程序版本、设备类型、设备制造商、设备型号、屏幕尺寸、网络类型），您需要授权设备信息权限。

服务日志信息：当您使用我们的服务时，为了统计平台用户的使用情况并优化我们的服务，我们会自动收集您使用我们服务的详细信息并将其保存为服务日志，包括访问日期和时间、来源网址、浏览历史记录、搜索查询、点击查看、关注、浏览器和版本等。

服务日志信息和设备信息本身无法识别特定个人。但是，如果此类非个人信息与其他数据结合使用以识别个人，或与个人数据一起使用，则在使用过程中将被视为个人数据。在这种情况下，除非您另行授权或适用法律另有规定，否则信息将被匿名化和去标识化。

为了向您发送有关您账户和我们服务内容的通知，我们可能会通过您注册时提供的手机号码或电子邮件地址向您发送消息。我们还可能向您发送产品和/或服务更新、管理通知以及其他我们认为有必要告知您的服务通知，例如通过短信、系统警报通知等方式。

我们致力于提供流畅的用户体验。如果您选择不再接收我们的信息，可以通过电子邮件、短信或联系我们的客户服务团队取消订阅。请注意，取消接收服务通知可能会导致您无法继续使用相关产品或服务。

2.3 客户服务和纠纷解决

如果您对使用Kriston服务有任何意见或建议，或者您想提供反馈或提出投诉，请随时通过工单系统、电话或我们的在线客户服务平台与我们联系。

为了保障您的账户和我们系统的安全，我们可能会要求您提供必要的个人数据以验证您的身份。我们会保留您的通信记录，包括信函、通话记录及相关内容（例如会话详情、账户信息、案件信息、佐证材料或您提供的联系方式），以便及时解决问题、保持沟通或记录解决过程。此外，我们可能会使用您的账户和案件信息来处理针对特定案件的咨询、投诉或反馈。

2.4. 保护账户安全

为了提高我们及合作伙伴所提供服务的安全性，保护您或公众免受个人财产侵权，更好地防范钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络入侵等安全风险，并更准确地识别违反法律法规或 Kriston 相关协议规定的行为，我们在我们开发的应用程序安全 SDK 中嵌入了收集您的设备信息、服务日志信息的功能，并可能使用或整合您的注册信息、设备信息、服务日志信息以及我们的合作伙伴依法获得您的授权或共享的信息，以对您的账户风险进行综合评估，进行身份验证，检测和预防安全事件，并依法采取必要的记录、审计、分析和处置措施。

如果我们出于本政策未规定的目的使用信息，或者将为特定目的收集的信息用于其他目的，或者主动从第三方获取您的个人数据，我们将事先征得您的同意。

3. 请勿拨打电话登记处

即使相关手机号码、联系方式或其他个人数据已列入新加坡“谢绝来电”名单（或任何其他类似名单或服务），且该名单优先于“谢绝来电”名单或类似名单，您根据本政策授予的 Kriston 收集、保存和使用个人数据的同意仍然有效。此同意适用于与 Kriston 的所有交易，包括通过移动应用程序、互联网门户网站和任何其他电子系统或平台进行的交易。Kriston 遵守《个人数据保护法》（PDPA）中关于“谢绝来电”名单的所有规定。

4.撤回您的同意

您授予我们收集、使用和披露您个人数据的同意将持续有效，直至您以书面形式撤回该同意为止。您可以随时撤回您的同意，并要求我们停止出于上述任何或所有目的使用和/或披露您的个人数据。您可以向我们的数据保护官提交书面或电子邮件请求，联系方式如下。

收到您撤回同意的书面请求后，我们可能需要合理的时间（具体时间取决于请求的复杂程度及其对我们与您之间关系的影响）来处理您的请求，并告知您我们同意该请求的后果，包括可能影响您对我们享有的权利和承担的法律责任的任何后果。通常情况下，我们会在收到您的请求后十 (10) 个工作日内处理完毕。

我们尊重您撤回同意的决定，但请注意，根据您请求的性质和范围，我们可能无法继续为您提供服务。在这种情况下，我们会在完成处理您的请求之前通知您。如果您决定取消撤回同意，请按上述方式以书面形式通知我们。

请注意，撤回同意并不影响我们在适用法律允许或要求的情况下继续收集、使用和披露个人数据的权利。

5. 我们如何使用 Cookie 和其他类似技术

Cookie 和类似的设备信息识别技术在互联网上被广泛使用。它们是小型文件，当您登录网站或浏览网页内容时，网络服务器会将这些文件存储在您的计算机、手机或其他智能设备上。这些文件通常包含一个标识符、网站名称以及一些数字和字符。当您再次访问该网站时，网站会通过 Cookie 识别您的浏览器。

当您使用我们的服务时，我们可能会通过 Cookie 或类似技术收集您的设备型号、操作系统、设备标识符和登录 IP 地址信息，并缓存您的浏览信息和点击信息。Cookie 使我们能够在您访问时识别您的身份，并可用于向您展示您可能感兴趣的信息或功能。Cookie 还能避免您重复输入搜索内容、帐户信息和其他步骤。我们承诺，除本政策所述用途外，我们不会将 Cookie 用于任何其他用途。

您可以根据个人喜好管理或移除某些类别的跟踪技术（例如 Cookie）。大多数浏览器都提供清除浏览器缓存数据的功能，您可以根据需要清除缓存数据，或者修改 Cookie 接受设置或拒绝我们的 Cookie。但请注意，这些更改可能会导致您无法使用依赖 Cookie 的服务或相关功能。

6. 我们如何披露您的个人数据

未经您的同意，我们不会与第三方共享您的个人数据。我们可能会委托授权合作伙伴处理您的个人数据，以便授权该合作伙伴代表我们为您提供某些服务或履行某些职能。我们仅会出于本政策中规定的合法、正当、必要、特定和明确的目的委托该合作伙伴处理您的信息，并且该授权合作伙伴仅能访问履行其职责所需的信息，并须根据协议不得将此信息用于委托用途之外的任何其他用途。如果授权合作伙伴将您的信息用于我们未委托的用途，他们将另行征得您的同意。

目前，我们委托以下类型的授权合作伙伴：

我们授权的合作伙伴提供广告和分析服务。我们将委托这些合作伙伴处理与广告投放位置、覆盖范围和效果相关的信息，但须遵守行业通用的安全技术。我们不会将您的个人身份信息提供给我们的合作伙伴。

供应商、服务提供商和其他合作伙伴。我们委托供应商、服务提供商和其他合作伙伴处理信息，以支持我们的业务，包括我们委托的数据存储服务、技术基础设施服务、服务使用情况分析、广告和服务效果评估、客户服务或学术研究和调查。

为遵守适用法律（包括《个人数据保护法》）或回应有效的法律程序（包括在适用情况下依据《个人数据保护法》进行的程序），Kriston 也可能向执法部门或其他政府机构披露您的个人数据。如果 Kriston 涉及特定司法管辖区的重组、合并与收购，或破产清算诉讼，您的个人数据可能会因该交易而被披露。Kriston 也可能在适当情况下披露您的数据，例如，为了履行服务条款，当我们认为披露对于防止人身伤害或经济损失是必要或适当的，或者当与调查涉嫌或实际的非法活动有关时。

7. 我们如何处理儿童个人数据

我们的服务主要面向成年人。儿童未经父母或监护人同意不得创建账户。如在事先获得父母同意的情况下收集了儿童的个人数据，我们将仅在适用法律（包括《个人数据保护法》）允许的范围内，或在获得儿童父母或监护人的明确同意后，或在为保护儿童所必需的情况下，使用或披露该数据。如果我们在未事先核实获得儿童父母同意的情况下意外收集了儿童的个人数据，我们将尽快删除该数据。

8. 我们如何保护您的个人数据

我们已根据行业标准采取合理且切实可行的安全措施，保护您的信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。我们采用加密技术增强个人数据的安全性；我们采用可信的保护机制防止对个人信息的恶意攻击；我们部署访问控制机制，确保只有授权人员才能访问个人信息。在与合作伙伴共享您的个人数据之前，我们会严格要求合作伙伴承担数据保护的义务和责任。为此，我们会要求合作伙伴签署数据处理协议，或在双方合作前签署的合作协议中加入数据保护条款。该协议严格规定合作伙伴对用户信息（包括信息的存储、使用和流动）保密的义务，并要求其符合我们的控制要求，接受我们的审查、监督和审计。如有任何违约行为，我们将要求对方承担相应的法律责任。

但请注意，互联网并非绝对安全的环境，我们强烈建议您在使用 Kriston 服务发送信息时，不要使用 Kriston 推荐以外的通信方式，并且使用复杂的密码来帮助我们保护您的帐户安全。

如果怀疑发生数据泄露，我们将按照数据泄露应对计划采取行动。一旦确认发生数据泄露，我们将依法通知当地数据隐私监管机构和受影响的数据主体。如果您发现您的个人数据已被泄露和/或泄露，您可以通过本政策中提供的渠道联系我们。

9. 您如何管理您的个人数据

9.1. 访问您的个人数据

您有权访问您的个人数据。为了行使此权利，您可以通过以下方式独立访问您的信息：作为账户管理员，您可以通过智能客服系统中的“个人信息”部分查看与您当前账户关联的客服详情。此外，您还可以在“客服管理”模块下查看其他客服详情，其中包括公司 ID、昵称、头像、真实姓名、工作电话、手机号码、电话号码、社交媒体账号、职务、呼叫号码和外部号码等信息。

9.2. 更正您的个人数据

当您想要更改您的个人数据时，您可以直接在智能客户服务系统中该帐户下的个人信息中进行更改，您也可以在客户服务列表中更改当前帐户以及其他帐户的信息。

9.3. 删除个人数据或注销账户

如果您希望彻底删除您的个人数据或取消您的注册帐户，您可以向以下电子邮件地址发送书面请求： customer@kriston.ai，我们负责个人数据保护的专职人员将立即处理该请求，并在 15 个工作日内向您提供处理结果的反馈。

9.4. 获取个人数据副本

您有权获取您的个人信息副本，您可以自行操作：您可以从新版智能客户服务系统的客户服务管理器中的客户服务列表中导出您的客户服务信息。

10. 我们如何在全球范围内存储和传输个人数据

我们可能会在为实现收集目的所必需的时间内，或在适用法律要求或允许的范围内保留您的个人数据。

一旦有理由认为保留您的个人数据不再符合收集该个人数据的目的，或者不再出于法律或商业目的需要保留该个人数据，或者您撤回您的同意，我们将停止保留您的个人数据，或删除该数据与您关联的方式。

为了向您提供您所请求的服务，您的个人数据可能会被传输到其他国家/地区（包括您居住地以外的国家/地区），并提供给我们的关联公司或第三方服务提供商。例如，根据您所在的地区或需求，您的个人数据可能会被传输到您居住地以外的国家/地区，并存储在我们位于新加坡或美国的自有服务器上。请注意，这些国家/地区的数据保护标准可能与您居住地的标准不同。即使您的个人数据被传输到这些国家/地区，我们也会采取适当措施，确保您的个人数据继续得到充分的数据保护。

11. 如何联系我们

如果您对本隐私保护政策有任何疑问、意见或建议，请通过以下方式联系我们：

请将个人信息保护电子邮件发送至：customer@kriston.ai 。

将信件寄往：[ ，邮编 ]，收件人： 。

我们将在收到您的意见和建议后10个工作日内完成识别和回复流程。如果我们无法回复您的请求，我们将在法律规定的最长期限内向您发送通知并解释原因。

如果您对我们的答复不满意，或者我们处理您的个人数据侵犯了您的合法权益，而我们又无法向您提供满意的答复，并且在您提出反馈后拒绝改进，您可以向相关监管部门提出投诉和举报。

我们再次提醒您，请仔细阅读本隐私保护政策。点击“注册”/“登录”按钮，即表示您已完全接受本隐私保护政策的所有内容。点击前，请再次确认您已了解并完全理解本隐私保护政策的全部内容。

致欧洲经济区客户的补充通知

1. 欧洲经济区客户及我们使用您数据的“合法依据”

《通用数据保护条例》（“GDPR”）要求像我们这样的组织提供收集和使用您个人数据的合法依据。我们收集和使用来自欧洲经济区 (EEA) 用户信息的合法依据包括以下情况：

1.1 为履行法定义务：为确保遵守适用的法律法规，Kriston 可能会基于以下原因处理您的个人数据：

GDPR 第 6.I 条 (c) 款规定，如有必要，为履行 Kriston 所受欧盟或欧盟成员国法律规定的法律要求；

GDPR 第 6 条第 1 款 (f) 项规定，如有必要，为了遵守欧盟域外法律法规（遵守域外法律法规的合法利益）；

或者其他国家法律规定的同等条款（如适用）。

1.2 为了与客户、合作伙伴及其他方建立业务关系：在与客户、合作伙伴及其他方建立业务关系时，Kriston 可能会基于以下原因处理个人数据：

GDPR 第 6 条第 1 款 (b) 项规定，如有必要，为履行与您之间的（预）合同义务；

GDPR 第 6 条第 1 款 (c) 项如有必要，为满足适用于 Kriston 的法律要求；

GDPR 第 6.I 条 (f) 款，如果合同或合同前关系涉及公司或其他法人实体，并且 Kriston 作为客户联系人处理您的个人数据以履行与您的雇主的（合同前）义务（有效执行或管理 Kriston 业务运营的合法利益）；

GDPR 第 6 条第 1 款 (f) 项规定，如有必要，为了维护我们与客户的业务关系，确保您作为客户代表的满意度，并根据您的兴趣或需求向您提供有关其他 Kriston 产品和服务的信息（与 Kriston 客户和合作伙伴开展可持续业务关系的合法利益）；

或者，在适用情况下，根据与上述任何一项同等效力的其他国家法律获得合法许可。

1.3 为了运营 Kriston 网页、网络服务或其他在线活动：在运营我们的网站时，根据各自的运营目的，Kriston 会基于以下法律许可处理您的个人数据：

GDPR 第 6 条第 1 款 (b) 项和 (f) 项规定，为了提供网络服务和功能，创建和管理您的在线帐户，更新、保护、排除服务故障，提供支持，改进和开发网络服务，回答和满足您的请求或指示（有效执行或管理 Kriston 业务运营的合法利益）；

GDPR 第 6.I 条 (c) 和 (f) 款规定，为了管理和确保我们的网络服务的安全，防止和检测安全威胁、欺诈或其他犯罪或恶意活动，以及在合理必要的情况下执行网络服务条款，建立或保留法律索赔或抗辩，防止欺诈或其他非法活动，包括攻击我们的信息技术系统（有效执行或管理 Kriston 的业务运营以及主张或抗辩法律索赔的合法利益）；

GDPR 第 6 条第 1 款 (a) 项规定，如有必要，我们需要征求您的同意才能处理您的个人数据；

或根据其他相关国家法律获得的同等法律许可（如适用）。

1.4 使用 Cookie 和类似跟踪技术：当使用 Cookie 或类似技术跟踪和评估我们网络服务用户的使用行为时，Kriston 会根据以下法律许可处理您的个人数据：

GDPR 第 6 条第 1 款 (a) 项规定，如有必要，我们需要征求您的同意才能处理您的个人数据；

GDPR 第 6 条第 1 款 (b) 项，如为履行与您之间的（预）合同义务所必需；

GDPR 第 6 条第 1 款 (f) 项，如有必要履行与您作为客户联系人所代表的公司或其他法律机构的（预）合同义务（有效执行或管理 Kriston 业务运营的合法利益）；

或根据其他相关国家法律获得的同等法律许可（如适用）。

1.5 为了提供 Kriston 产品和服务：在开展营销活动时，Kriston 会根据以下法律许可处理您的个人数据：

GDPR 第 6 条第 1 款 (a) 项规定，如果法律要求 Kriston 为此目的处理您的数据时必须征得您的同意；

根据 GDPR 第 6.I (f) 条，如有必要履行与您作为客户联系人所代表的公司或其他法律实体之间的（预）合同义务（有效执行或管理 Kriston 业务运营的合法利益），维护我们与您或您的雇主的业务关系，确保您作为用户或客户联系人的满意度，绘制相关集团内部结构图，并将相关业务活动集中到 Kriston 内部的中心来源，以便统一运营，并根据您的兴趣或需求向您提供有关其他 Kriston 产品和服务的信息，其中可能包括来自不同来源的关于您的信息的组合（用户画像）（在集团结构中维护和运营智能和可持续的业务流程的合法利益，该结构针对劳动分工进行了优化，符合我们的员工、客户、合作伙伴和股东的最佳利益，并与 Kriston 客户和合作伙伴建立可持续的业务关系）。 Kriston 可能会通过邮寄方式向您提供此信息，以追求我们向客户、潜在客户和目标受众宣传我们产品和服务的合法利益；通过您的电子邮件地址向您提供此信息，以便直接营销类似产品或服务，前提是我们(i)在您购买我们的产品或服务时收到了您的电子邮件地址，(ii)您没有反对将您的电子邮件地址用于直接广告，并且(iii)我们会以各种方式告知您，您可以随时反对我们将您的电子邮件地址用于营销目的；此外，在适用法律允许的范围内，我们还会通过其他电子方式（例如电话、彩信）向您提供此信息，通常情况下，我们会获得您的明确同意或推定同意；

或根据其他相关国家法律获得的同等法律许可（如适用）。

1.6 改进我们为您提供的服务：我们可能会进行算法训练，例如优化聊天机器人的功能和情绪分析，并丰富聊天机器人的内部知识库。Kriston 基于以下法律许可处理您的个人数据：

GDPR 第 6 条第 1 款 (a) 项规定，如果法律要求 Kriston 为此目的处理您的数据时必须征得您的同意；

GDPR 第 6 条第 1 款 (f) 项，如有必要履行与您作为客户联系人所代表的公司或其他法律机构的（预）合同义务（有效执行或管理 Kriston 业务运营的合法利益）；

或根据其他相关国家法律获得的同等法律许可（如适用）。

1.7 提供服务维护，例如更新我们的产品和服务：Kriston 基于以下法律许可处理您的个人数据：

GDPR 第 6 条第 1 款 (a) 项规定，如有必要，我们需要征求您的同意才能处理您的个人数据；

GDPR 第 6 条第 1 款 (b) 项，如为履行与您之间的（预）合同义务所必需；

GDPR 第 6 条第 1 款 (f) 项，如有必要履行与您作为客户联系人所代表的公司或其他法律机构的（预）合同义务（有效执行或管理 Kriston 业务运营的合法利益）；

或根据其他相关国家法律获得的同等法律许可（如适用）。

1.8 为了识别和验证与您向我们提供或您可能向我们索取的任何产品和/或服务相关的身份和验证目的：Kriston 基于以下法律许可处理您的个人数据：

GDPR 第 6 条第 1 款 (a) 项规定，如有必要，我们需要征求您的同意才能处理您的个人数据；

GDPR 第 6 条第 1 款 (b) 项，如为履行与您之间的（预）合同义务所必需；

GDPR 第 6.I 条 (c) 款规定，如有必要，为履行 Kriston 所受欧盟或欧盟成员国法律规定的法律要求；

GDPR 第 6 条第 1 款 (f) 项，如有必要履行与您作为客户联系人所代表的公司或其他法律机构的（预）合同义务（有效执行或管理 Kriston 业务运营的合法利益）；

或根据其他相关国家法律获得的同等法律许可（如适用）。

1.9 回应、处理和处理您的查询、请求、申请、投诉和反馈：Kriston 基于以下法律许可处理您的个人数据：

GDPR 第 6 条第 1 款 (a) 项规定，如有必要，我们需要征求您的同意才能处理您的个人数据；

GDPR 第 6 条第 1 款 (b) 项，如为履行与您之间的（预）合同义务所必需；

GDPR 第 6.I 条 (c) 款规定，如有必要，为履行Kriston所受欧盟或欧盟成员国法律规定的法律要求；

GDPR 第 6 条第 1 款 (f) 项，如有必要履行与您作为客户联系人所代表的公司或其他法律机构的（预）合同义务（有效执行或管理Kriston业务运营的合法利益）；

或根据其他相关国家法律获得的同等法律许可（如适用）。

2. 个人数据的保留

我们会存储您的信息，直至不再需要用于提供服务或不再与收集信息的目的相关为止。存储期限可能因信息类型和所用服务而异，详情如下。期限过后，我们会删除或匿名化您的信息；如果无法删除或匿名化（例如，信息已存储在备份存档中），我们会安全地存储您的信息，并将其隔离，直至可以删除为止。我们可能还会出于研究目的保留汇总信息，以帮助我们开发和改进服务。您无法从为这些目的保留或使用的匿名化信息中被识别出来。

身份和账户信息。我们会存储您的身份和账户信息，直至您的账户处于活动状态，并在活动结束后的合理时间内继续存储，以便您日后重新激活服务。此外，我们还会根据需要保留您的部分信息，以履行我们的法律义务、解决争议、执行协议、支持业务运营，并持续开发和改进我们的服务。

我们会保留您通过我们网站下的订单信息。我们会根据需要保留您的订单信息，以便为您提供产品和服务、履行我们的法律义务、解决争议、执行我们的协议、支持业务运营，以及持续开发和改进我们的服务。

营销信息、Cookie 和网络信标。如果您选择接收我们的营销信息，我们会从您上次对我们的服务表示兴趣之日起（例如，您上次打开我们发送的电子邮件或访问我们网站的时间）保留您的营销偏好信息一段合理的时间。我们会从 Cookie 和其他追踪技术中获取的信息自创建之日起保留一段合理的时间。

设备和服务日志信息。当您收到我们提供的终端用户设备或在您的设备上安装我们的软件时，我们会收集您的设备特定信息。如果您未通过设备上的隐私设置撤销我们对该信息的访问权限，我们将保留该信息直至您的帐户处于活动状态。

3. 国际转账

我们及我们的服务提供商会在欧洲经济区以外的地区存储和处理您的个人数据，这些地区可能不受同等数据保护法律的约束，用于客户服务、账户管理和服务提供。当您访问我们的网站、注册我们的服务或咨询我们的服务时，我们会根据需要将您的信息传输到欧洲经济区以外的国家或地区，以履行我们与您之间的协议或回复您的咨询。此外，我们或我们的供应商位于欧洲经济区以外的员工也可能处理您的信息。

因此，使用我们的产品和服务，即表示您授权我们将您的信息传输至我们所在地以外的欧洲经济区以外的国家或地区，并授权我们按照本通知、其附件以及您与我们之间任何适用的服务条款或其他协议的规定，存储和使用您的信息。在某些情况下，我们可能会在收集您的信息时征求您对境外使用或传输的明确同意。如果您不同意，我们可能无法向您提供您所请求的服务。

如果您的信息被传输到欧洲经济区以外的地区，我们将采取一切合理必要的措施，确保您的数据受到适当的保护，例如依靠公认的法律充分性机制，并确保其得到安全处理，并符合本通知及其附录的规定。

Kriston及其关联公司之间的国际数据传输。为了促进我们的全球运营，我们会在位于某些国家的关联公司之间传输信息，这些国家的隐私和数据保护法律可能不如我们客户和用户所在国家的法律完善。对于从欧洲经济区 (EEA) 向其他地区或国家/地区传输数据，我们使用欧盟委员会批准的标准合同条款。

国际数据传输至第三方。本通知中所述的部分第三方根据合同向我们提供服务，这些第三方位于其他国家/地区，这些国家/地区的隐私和数据保护法律可能与您所在国家/地区的法律不尽相同。当我们与此类第三方共享欧洲经济区 (EEA) 用户的信息时，我们将使用法律认可的数据传输机制，其中可能包括欧盟委员会的标准合同条款、对向数据处理者传输数据的具有约束力的公司规则，或其他适当的法律机制来保障数据传输。

4. 欧洲经济区用户的附加权利

如果您来自欧洲经济区，您可能享有更广泛或额外的权利，包括：

索取一份我们持有的您的个人数据副本；

如需请求更正或删除我们持有的您的个人数据；

请求我们限制处理您的个人数据（例如，在我们核实或调查您对该信息的疑虑期间）；

反对进一步处理您的个人数据，包括反对营销和分析的权利；

请求将您提供的个人数据转移给第三方。

您可以随时通过联系我们行使上述权利；如果您认为您的请求或疑虑没有得到令人满意的解决，或者我们没有在合理的时间内作出回应，您可以联系您当地的数据保护机构。