引言

在 NodeMaven FZ-LLC（“us”, “we”, “我们的”或“公司”），我们重视您的隐私以及保护您数据的重要性。我们还运营技术服务，包括代理、API、控制台、账户管理及相关基础设施服务，这要求我们处理某些账户、计费、技术、使用、安全、合规及防滥用数据，以便提供、保障和保护我们的服务。本隐私政策（简称“政策”）阐述了我们针对下文所列活动的隐私实践。根据您的权利，我们告知您我们如何收集、存储、访问及以其他方式处理与个人有关的信息。在本政策中，个人数据（“个人数据”）是指任何能够单独识别或结合其他可获得信息识别某一个人的信息。

我们致力于按照最高级别的隐私法规保护您的隐私。为此，我们遵守以下法规规定的义务：

加拿大《个人信息保护和电子文件法》（PIPEDA）及适用的省级法律
魁北克第25号法案
欧盟《通用数据保护条例》（GDPR）
巴西数据保护法（LGPD）
加利福尼亚州《消费者隐私法》（CCPA）／《加利福尼亚州隐私权法》（CPRA）以及《加利福尼亚州在线隐私保护法》（CalOPPA）
科罗拉多州隐私法（CPA）
犹他州消费者隐私法（UCPA）
康涅狄格州数据隐私法（CTDPA）
弗吉尼亚州《消费者数据保护法》（VCDPA）
南非《个人信息保护法》(POPIA)

适用范围

本政策适用于 NodeMaven FZ-LLC 的网站、域名、应用程序、控制面板、API、代理服务、基础设施服务、客户账户、支持渠道、计费系统、合规流程、防滥用流程以及相关服务和产品。

本政策不适用于可能通过我们向您提供的（非 NodeMaven FZ-LLC 的）链接所访问的第三方应用程序、网站、产品、服务或平台。这些网站由独立于我们的主体拥有和运营，且拥有各自独立的隐私和数据收集惯例。您向这些网站提供的任何个人数据将受该第三方自身隐私政策的约束。对于这些独立网站的行为或政策，我们不承担任何责任，且我们对此类网站的内容或隐私惯例概不负责。

处理活动

当您以下列任何方式与我们互动时，本政策即适用：

作为经授权的用户使用我们的网站、控制面板、API、代理服务、基础设施服务、客户账户、支持渠道或相关服务；
访问我们任何链接至本隐私政策的网站；
创建账户、购买订阅、使用免费试用或促销代码、进行或请求付款或退款、联系支持、举报滥用、提交文件、完成验证，或以其他方式与我们沟通；
使用、访问、配置任何 NodeMaven 服务，通过其路由流量、与之集成、在获授权的情况下转售或管理任何 NodeMaven 服务。

我们收集的个人数据

我们收集哪些个人数据

当您进行购买或尝试进行购买时，我们会收集以下类型的个人数据。其中包括：

账户信息，例如您的姓名、电子邮件地址和密码
支付信息，例如您的账单地址、电话号码、信用卡、借记卡或其他支付方式。

当您使用我们的产品和/或功能时，我们会收集以下类型的个人数据：

账户信息，例如您的姓名、电子邮件地址和密码
支付信息，例如您的账单地址、电话号码、信用卡、借记卡或其他支付方式。

验证与合规信息，例如企业名称、注册地址、税务信息、公司注册信息、受益所有权信息、身份证件、授权证明、预期使用场景、目标网站或平台、制裁筛查结果、资金来源信息、钱包所有权信息、付款验证信息、欺诈防范信息，以及为 KYC/KYB、AML/CTF、制裁、付款、欺诈、网络安全、防滥用或法律合规目的而要求提供的其他信息。

技术与使用信息，例如用于登录您账户的 IP 地址、身份验证日志、API 密钥、API 请求、控制面板活动、分配的代理端点、会话时间戳、带宽使用量、协议信息、连接状态、错误日志、设备标识符、浏览器类型、操作系统、大致位置、账户活动、服务配置，以及您在使用本服务时生成的其他技术信息。

代理服务元数据，例如会话元数据、分配的端点信息、流量数量、连接时间戳，以及在为提供服务、计费、故障排除、防止滥用、安全、欺诈检测、制裁合规、法律合规或保护我们的服务及第三方而合理需要时的目标主机或域名元数据。

滥用、安全与风险信息，例如滥用举报、威胁情报、可疑活动指标、欺诈指标、拒付指标、退款滥用指标、钱包风险指标、被屏蔽或受限的域名、平台投诉、基础设施提供商投诉、执法机关请求、监管机构请求、安全警报、调查记录以及针对此类信息所采取的行动。

供应商、网络与合规信息（如适用），例如从供应商、合作伙伴、基础设施提供商、网络提供商、运营商或参与提供或支持本服务的其他第三方处收到的或与之相关的信息，包括合规确认、与同意相关的信息、审计记录、滥用报告、网络完整性信息、供应商风险评估、安全审查，以及为核实相关代理资源系合法来源并合法运营所必需的记录。

我们如何收集您的个人数据

我们从以下来源收集个人数据：

来自您。您可以通过填写表单、使用我们的产品或服务、在线输入信息，或通过邮寄、电话、电子邮件或其他方式与我们联系，向我们提供您的账户信息、支付信息、财务信息、人口统计数据、购买信息、内容、反馈和产品信息。这包括您提供的个人数据，例如当您：

在我们的网站上创建账户或购买产品；
使用我们的产品或服务；
访问或使用我们的代理基础设施、API、控制面板、账户管理工具、支持渠道或相关服务；
通过本服务生成流量、会话、API 调用、账户活动、支付活动、退款请求、验证请求、滥用举报、支持工单、技术日志、安全事件或合规事件；
提供 KYC/KYB、AML/CTF、制裁、支付、钱包、资金来源、受益所有权、业务、使用场景或验证信息；
通过我们的产品或服务创建内容；
对我们的产品或服务表示兴趣；
下载软件和/或我们的移动应用程序；
订阅我们的新闻通讯；
填写自愿参与的市场调研问卷；
就咨询事宜与我们联系或报告问题（通过电话、电子邮件、社交媒体或即时通讯服务）；
通过社交媒体登录我们的网站。

自动化技术或交互。当您与我们的网站交互时，我们可能会自动收集以下类型的数据（均如上所述）：有关您设备的设备数据、有关您浏览行为和模式的使用数据，以及通过我们网站执行的任务未完成时的联系数据，例如未完成的订单或已放弃的购物篮。我们通过使用 cookie、服务器日志和其他类似技术收集这些数据。有关更多详情，请参阅我们的 Cookie 部分（下文）。

第三方。 我们可能会从各种第三方处收到有关您的个人数据或与风险相关的信息，包括：

当他人在我们网站上为您购买礼品时提供的账户信息和付款信息；
来自第三方（包括诸如 Google 等分析服务提供商）的设备和使用数据；
当您使用社交媒体平台登录我们的网站时，从此类社交媒体平台获取的账户信息和付款数据；
来自通信服务（包括电子邮件提供商和社交网络）的内容，前提是您授予我们权限，允许我们访问您在此类第三方服务或网络上的数据；
来自第三方的账户信息和支付数据，包括为防止和检测欺诈以及降低信用风险目的而共享数据的组织（例如执法机构）、协会和团体；
来自技术、支付和交付服务提供商的账户信息、支付数据和财务数据；以及
支付处理商、加密货币支付提供商、钱包筛查提供商、欺诈预防提供商、KYC/KYB 提供商、制裁筛查提供商、网络安全供应商、威胁情报提供商、托管提供商、基础设施提供商、网络提供商、受影响的平台、权利人、投诉人、监管机构、法院、执法机构，以及为服务交付、计费、安全、欺诈预防、滥用检测、法律合规、制裁合规、争议解决或保护我们的权利和服务而提供信息的其他各方。

如果您向我们或我们的服务提供商提供任何与其他个人相关的个人数据，您声明您有权这样做，并确认此类数据将按照本政策使用。如果您认为您的个人数据被不当地提供给我们，或以其他方式行使与您的个人数据相关的权利，请使用下文“联系我们”一节所载的信息与我们联系。

设备和使用数据

当您访问 NodeMaven FZ-LLC 网站时，我们会使用浏览器 cookie（由我们发送到您计算机的文件）或类似技术，自动收集并存储有关您访问的信息。您可以指示您的浏览器拒绝所有 cookie，或在发送 cookie 时予以提示。大多数浏览器的帮助功能会提供有关如何接受 cookie、禁用 cookie 或在收到新 cookie 时通知您的信息。如果您不接受 cookie，您可能无法使用我们服务的某些功能，我们建议您保持其开启状态。

我们从第三方收集的数据

我们可能从第三方（例如订阅 NodeMaven FZ-LLC 服务的公司、合作伙伴及其他来源）处获得您的个人数据。此类个人数据并非由我们收集，而是由第三方收集，并受相关第三方各自独立的隐私和数据收集政策的约束。对于第三方如何处理您的个人数据，我们无法进行任何控制或干预。一如既往，您有权审查和更正此类信息。如您有任何疑问，应首先联系相关第三方，以进一步了解您的个人数据信息。若该第三方对您的权利不予回应，您可联系 NodeMaven FZ-LLC 的数据保护官（联系方式见下文）。

我们的网站和服务可能包含指向由第三方维护的其他网站、应用程序和服务的链接。此类其他服务，或托管我们品牌社交媒体页面的社交媒体网络的信息处理做法，受第三方隐私声明的约束，您应查阅这些声明以更好地了解这些第三方的隐私做法。

处理个人数据的目的和法律依据

我们在具有合法依据的情况下收集和使用您的个人数据，包括：处理系为履行我们与您的合同所必需、为遵守法律义务、为保护我们的合法利益、为保护第三方的权利和安全、为确立、行使或抗辩法律主张、为预防欺诈或滥用、为遵守制裁或支付义务，或在适用法律要求同意的情况下您已提供同意。

这些目的包括：

交付您的产品或服务；
评估、验证、监控并记录用于提供或支持本服务的供应商、合作伙伴、基础设施提供商、网络提供商、运营商、代理资源及其他第三方资源的合法性、安全性、完整性、同意状态和合规状况；
履行订单，包括电子和非电子形式的发货；
提供、开发和改进我们的产品与服务；
交付、维护、调试和改进我们的产品和服务；
使您能够访问 NodeMaven FZ-LLC 服务并设置账户；
为您提供技术和客户支持；
就产品和服务与您进行沟通；
运营、交付、保护、维护、排查故障、调试、监控、改进和保护本网站及服务；
验证用户身份、管理账户、处理付款、核实退款、核实钱包所有权、防止拒付、防止退款滥用并管理订阅；
进行 KYC/KYB、AML/CTF、制裁、出口管制、欺诈防范、防滥用、付款、网络安全、法律和监管方面的检查；
检测、预防、调查和应对对本服务的滥用行为，包括恶意软件、僵尸网络活动、垃圾信息、网络钓鱼、凭据攻击、未经授权的访问、DDoS、欺诈、平台滥用、非法数据抓取、规避制裁及其他被禁止的活动；
为处理滥用举报、平台投诉、基础设施提供商投诉、支付处理方请求、监管机构请求、法院命令、执法请求和法律通知；
为执行我们的服务条款、可接受使用政策、支付条款、退款政策及其他合同权利；
为保护 NodeMaven、其关联公司、供应商、基础设施提供商、支付提供商、客户、用户、合作伙伴、受影响的第三方和公众；
为确立、行使或抗辩法律主张，保全证据，与主管机关合作，以及遵守适用的法律法规。

在我们处理您的个人数据以提供产品或服务的情况下，我们之所以这样做，是因为履行合同义务所必需。上述所有处理对于提供产品和服务、维持我们与您的关系以及保护我们的业务（例如防范欺诈）方面的正当利益而言均属必要。在适用法律要求同意的情况下，我们将征求您的同意，并且您可以按照本政策所述撤回同意。然而，某些处理对于合同履行、法律合规、安全、欺诈防范、滥用防范、制裁合规、付款处理、服务交付、争议解决以及法律主张的确立、行使或抗辩而言是必要的。如果您不提供这些目的所需的信息，我们可能无法提供服务、处理付款或退款、维护您的账户或继续与您保持关系。

第三方工具

我们可能使用第三方服务提供商来存储、处理、保护、验证、分析或管理信息，包括付款处理商、加密货币付款提供商、托管提供商、云服务提供商、分析提供商、电子邮件提供商、支持工具、KYC/KYB 提供商、欺诈防范提供商、制裁筛查提供商、钱包筛查提供商、网络安全供应商、威胁情报提供商和基础设施提供商。其中可能包括 Stripe 以及我们不时使用的其他提供商。

数据的国际传输与存储

在可能的情况下，我们会将数据存储和处理在您居住的大致地理区域内的服务器上（请注意：这可能不在您居住的国家/地区内）。您的个人数据也可能被传输至并存储在位于您所在的州、省、国家或其他政府管辖区之外的服务器上，这些地方的数据法律可能与您所在管辖区的法律有所不同。我们将采取适当措施，确保您的个人数据得到安全处理，并符合本政策以及适用的数据保护法律。

共享与披露

我们仅会以本政策所述的方式，或在收集个人数据时所说明的方式，将您的个人数据与第三方共享。

在为服务交付、账单结算、支付处理、退款、验证、安全、防欺诈、滥用检测、制裁合规、法律合规、争议解决、执行我们的服务条款、保护我们的权利或保护第三方而合理必要的情况下，我们可能会与我们的关联方、服务提供商、支付处理机构、银行、加密货币支付提供商、钱包筛查提供商、KYC/KYB提供商、制裁筛查提供商、防欺诈提供商、网络安全供应商、基础设施提供商、托管提供商、网络提供商、分析提供商、法律顾问、审计师、保险人、监管机构、法院、执法机构、受影响的平台、权利人、投诉人及其他相关第三方共享个人数据、技术数据、使用数据、安全数据、支付数据、钱包数据、验证数据、防滥用数据及相关信息。

我们还使用 Google Analytics 帮助我们了解客户如何使用本网站。您可以在此处进一步了解 Google 如何使用您的个人数据： google.com/policies/privacy.

您也可以在此处选择退出 Google Analytics： tools.google.com/dlpage/gaoptout.

我们还可能使用您的个人数据，通过广告或通讯（例如新闻通讯）向您提供有针对性的营销。

如需了解定向广告如何运作的更多信息，您可访问网络广告倡议协会（“NAI”）的教育页面，网址为 networkadvertising.org/understanding-online-advertising/how-does-it-work.

此外，您还可以通过访问数字广告联盟（Digital Advertising Alliance）的退出门户来选择退出其中部分服务，网址为 optout.aboutads.info.

法律要求

为遵守法律义务、响应公共或政府机构的请求、配合法院或仲裁庭程序、防止生命损失或人身伤害，或保护我们的权利或财产，我们可能会使用或披露您的个人数据。在可能、合法且切实可行的情况下，我们可能会在此类披露之前告知您。但是，在法律禁止、请求属保密性质、告知会妨碍调查、存在紧急情况或安全风险，或我们认为告知会增加法律、欺诈、网络安全、滥用、制裁、监管、平台、支付或第三方风险的情况下，我们可能不会事先通知。

服务提供商及其他第三方

我们可能会使用第三方服务提供商、独立承包商、代理机构或顾问来交付并帮助我们改进产品和服务。我们可能会与营销代理机构、数据库服务提供商、备份和灾难恢复服务提供商、电子邮件服务提供商及其他方共享您的个人数据，但仅用于维护和改进我们的产品和服务。如需进一步了解您的个人数据的接收方信息，请使用下方“联系我们”部分中的信息与我们联系。

Cookie

什么是 Cookie？

Cookie 是一种包含信息的小文件，由您的浏览器存储在您的设备上。此文件中的信息通常会与网站所有者共享，此外还可能与该企业的潜在合作伙伴及第三方共享。收集此类信息可能用于实现网站的功能和／或改善您的使用体验。

我们如何使用 Cookie

为给您提供尽可能最佳的体验，我们使用以下类型的 cookie：

严格必要。作为一款网络应用程序，我们需要某些必要的 cookie 来运行我们的服务。
偏好。
- 我们使用偏好 cookie 来帮助我们记住您使用我们服务的偏好方式。
- 某些 cookie 用于个性化内容并为您提供量身定制的体验。例如，位置信息可用于向您提供您所在地区的服务和优惠。
分析。我们收集有关访问我们网站的人群类型的分析数据，以改进我们的服务和产品。
营销。我们与第三方广告商和/或合作伙伴共享 cookie，以帮助为您提供个性化的营销体验。
我们还允许第三方合作伙伴在我们的网站上放置其自己的 Cookie。

保留与删除

我们将在为收集个人数据之目的所合理必要的期间内保留个人数据，包括为提供本服务、管理账户、处理付款和退款、遵守法律、税务、会计、AML/CTF、制裁、网络安全和监管义务、解决争议、执行我们的协议、调查滥用、预防欺诈、保护我们的服务，以及确立、行使或抗辩法律主张之目的。

根据处理目的、法律要求、风险级别和运营需求，不同类别的数据可能会被保留不同的期限。例如，在为合规、安全、防欺诈、防滥用、争议解决和法律主张而合理必要的情况下，账户记录、账单记录、支付记录、退款记录、KYC/KYB记录、制裁筛查记录、安全日志、使用日志、代理会话元数据、滥用报告、调查记录、支持记录和法律记录可能会被保留不同的期限。

当我们不再需要个人数据时，我们将根据适用的法律、安全、备份、存档和合规要求，删除、匿名化或安全地保留这些数据。在必要情况下，我们可能会保留有限的信息，以防止滥用用户重新注册、维护屏蔽名单、遵守制裁或法律义务、保存证据、防止欺诈或滥用，或保护我们及第三方的权利。

合并或收购

如果我们参与合并、收购或资产出售，您的个人信息可能会被转移。在您的个人信息被转移并受不同隐私政策约束之前，我们将向您发出通知。在某些情况下，如法律要求或应公共机关（例如法院或政府机构）的有效请求，我们可能被要求披露您的个人信息。

我们如何保障您的数据安全

我们已采取适当的组织保障措施和安全措施，以保护您的个人数据免遭意外丢失、以未经授权的方式使用或访问、被更改或披露。

凡涉及您的个人数据，您的浏览器与我们网站之间的通信均采用安全的加密连接。

我们要求任何受托代表我们处理您个人数据的第三方均须采取适当的安全措施以保护您的数据，并依法处理此类数据。

如果不幸发生个人数据泄露事件，我们将在法律要求的情况下通知您及任何适用的监管机构。

您对个人数据的权利

根据您所在的地理位置和公民身份，您的权利受当地数据隐私法规的约束。这些权利可能包括：

访问权（PIPEDA、GDPR 第 15 条、CCPA/CPRA、CPA、VCDPA、CTDPA、UCPA、LGPD、POPIA）——您有权了解我们是否正在处理您的个人数据，并请求获取我们正在处理的有关您的个人数据副本。
更正权（PIPEDA、GDPR 第 16 条、CPRA、CPA、VCDPA、CTDPA、LGPD、POPIA）——您有权要求更正我们处理的有关您的不完整或不准确的个人数据。
被遗忘权（删除权）（GDPR 第 17 条、CCPA/CPRA、CPA、VCDPA、CTDPA、UCPA、LGPD、POPIA）——您有权要求我们删除我们处理的有关您的个人数据，除非我们需要保留此类数据以履行法律义务，或用于确立、行使或抗辩法律主张。
处理限制权（GDPR 第 18 条、LGPD）——在某些情况下，您有权限制我们处理您的个人数据。在这种情况下，除存储外，我们不会出于任何其他目的处理您的数据。
可携带权（PIPEDA、GDPR 第 20 条、LGPD）——您有权以结构化的电子格式获取我们持有的有关您的个人数据，并将此类个人数据传输给另一数据控制者，前提是这些数据 (a) 是您向我们提供的个人数据，且 (b) 我们是基于您的同意，或为履行与您或订阅 NodeMaven FZ-LLC 服务的第三方之间的合同而处理该数据。
选择退出权（CPRA、CPA、VCDPA、CTDPA、UCPA）——您有权选择退出出于以下目的对您个人数据的处理：(1) 定向广告；(2) 出售个人数据；和/或 (3) 为促进对您产生法律或类似重大影响的决策而进行的分析。根据 CPRA，您有权选择退出将您的个人数据共享给第三方，以及我们对您敏感个人数据的使用和披露（用于提供您合理预期的产品和服务所必需的用途除外）。
反对权（GDPR 第 21 条、LGPD、POPIA）——当我们处理您个人数据的法律依据是我们的正当利益时，您有权基于与您特定情形相关的理由反对此类处理。除非我们拥有优先于您的利益和权利的、令人信服的正当处理理由，或者我们需要继续处理个人数据以确立、行使或抗辩法律主张，否则我们将遵从您的请求。
不歧视与不报复（CCPA/CPRA、CPA、VCDPA、CTDPA、UCPA）——您有权在行使自身权利时不被拒绝服务或遭受差别待遇。
提出申诉 （CPA、VCDPA、CTDPA）——就我们对您行使上述任何权利所作出的答复，您有权提出申诉。如果您对我们处理该申诉的方式持有异议，您有权联系检察总长：
- 如果您位于科罗拉多州，请访问此网站以提出投诉。
- 如果您位于弗吉尼亚州，请访问此网站提交投诉。
- 如果您位于康涅狄格州，请访问此网站提交投诉。
提出投诉（GDPR 第 77 条、LGPD、POPIA）——您有权向主管数据保护机构提出申诉。如果您位于欧洲经济区，请访问 edpb.europa.eu/about-edpb/about-edpb/members_en 查看各地数据保护机构名单。

在适用法律允许的范围内，您的权利可能受到限制，包括在为法律合规、安全、防欺诈、防滥用、制裁合规、支付处理、争议解决、确立、行使或抗辩法律主张、保护第三方权利、保全证据或遵守法院、监管机构或执法机构的要求而进行处理或保留数据所必需的情况下。

在我们无法验证您的身份、请求明显缺乏依据或过度、披露将对他人的权利和自由产生不利影响、披露将危及安全或滥用防范措施，或适用法律允许或要求我们这样做的情况下，我们可能会拒绝、限制或延迟处理请求。

撤回同意

如果您已同意我们处理您的个人数据，您有权随时免费撤回您的同意，例如当您希望退出接收我们发送的营销信息时。如果您希望撤回同意，请使用本页底部的信息与我们联系。

如何行使您的权利

您可以使用下方的表格向我们的隐私团队发送请求，以就您的个人数据行使上述任何权利。

为了您自身的隐私和安全，我们可自行决定在提供所请求的信息之前，要求您证明您的身份。

变更

我们可能随时修改本政策。如果我们对本政策作出更改，我们将在本网站发布本政策的更新版本。在使用我们的服务时，我们将要求您审阅并接受我们的隐私政策。通过这种方式，我们可以记录您的接受，并就本政策未来的任何更改通知您。

联系我们

如需索取您信息的副本、退订我们的电子邮件列表、要求删除您的数据，或就您的数据隐私提出问题，我们已将该流程简化。

如需就隐私事宜与我们联系，请发送电子邮件至 [email protected]。

如需举报涉及本服务的滥用、误用、安全问题、非法活动、疑似僵尸网络活动、恶意软件、网络钓鱼、凭据攻击、垃圾信息、平台滥用、未经同意的代理使用、侵权或第三方权利相关问题，请通过 [email protected] 或我们不时提供的任何专用滥用举报地址与我们联系。请提供充分的佐证信息，以便我们评估举报内容，例如时间戳、IP 地址、域名、URL、日志、屏幕截图、报头、交易标识符、钱包地址、账户详情或任何其他相关证据。