隐私政策

CITRO LABS PTE. LIMITED（“Citro," "我们," "我们," "我们的") 致力于保护您的隐私和个人数据。本隐私政策（“ 隐私政策") 概述了我们如何收集和处理您的个人数据。本隐私政策适用于 EGOBOT AI 浏览器应用程序（桌面版和移动版）、EGOBOT 浏览器扩展程序、我们的网站（ https://www.ego.app/）、我们基于云的 AI Agent 服务，以及我们与第三方消息传递或通信平台提供的任何集成，以及任何相关的子域或服务及其相关子域（统称为我们的“服务").

如果您未满 14 岁，不符合您所在司法管辖区使用或访问服务的年龄要求，或者您的用户身份有其他适用的法律限制，请遵守当地法律，避免使用服务或在您的法定监护人（“监护人”）的监督下查看本隐私政策。您只能在按照适用法律的要求获得监护人同意后才能访问或使用服务。如果您是家长或监护人并发现您的孩子向我们提供了个人数据，请立即与我们联系。如果我们得知未经监护人同意而向 14 岁以下（或适用的法定年龄）以下的任何人收集个人数据，我们将立即采取措施从我们的服务器中删除此类数据。

在使用或继续使用我们的服务之前，请仔细阅读本隐私政策的全部内容。如有必要，请根据本文概述的指南做出适当的决定。未能提供某些个人数据可能会导致我们无法向您提供服务、限制您使用服务或服务无法按预期运行。

如果您位于欧洲经济区 (EEA)、英国或瑞士（统称为“EEA+”地区）、美国，还请分别仔细、完整地阅读并同意 EEA+ 附录和本隐私政策的美国附录。

1. 我们如何收集和使用您的个人数据

我们通过以下方式收集您在使用服务时主动提供的数据，以及您在使用服务或与服务交互过程中自动生成的数据：

帐户注册。 当您向我们注册帐户时，我们将收集与您的帐户相关的信息，包括您的用户名、电子邮件地址、电话号码和帐户凭据。我们还可能收集验证码以确认您的身份。

Citro 服务。 我们提供由生成式人工智能模型技术支持的交互式服务，该技术将您设备上运行的浏览器或桌面客户端与全天运行的基于云的 AI Agent 相结合。您可以向服务提供输入（“内容”），包括提示、上传的文件和图像等材料，或通过与操作界面中的按钮交互来直接操作指令。我们将收集和处理此类内容以执行任务。当您使用浏览器扩展程序时，我们还可能收集网页结构和元数据。

Browser Activity Data.当您使用 EGOBOT AI 浏览器时，我们会收集提供浏览和 AI 辅助功能所需的数据。这包括但不限于： (i) 您访问的网站的 URL 和页面标题； (ii) 您访问的网站的页面内容（文本、结构和元数据），以提供人工智能辅助所需的程度； (iii) 您与网页的互动，包括点击、滚动和表单互动（不包括 密码、付款信息和其他敏感凭证）； (iv) 通过浏览器输入的搜索查询； (v) 下载历史记录； (vi) 浏览器配置和扩展设置。此类数据可能包括敏感的个人数据。 为了您的安全，请不要在我们的服务中输入敏感的个人数据。

AI Agent 和任务执行数据。当您指示基于云的 AI Agent 代表您执行任务时（例如，浏览网页、填写您授权的表格、通过连接的帐户发送消息等），我们会收集和处理： (i) 您向 Agent 发出的自然语言指令； (ii) AI Agent 为完成任务而执行的中间步骤、工具调用和网页交互； (iii) Agent 经您授权访问的网页或应用程序的内容； (iv) 每项任务的结果。任务执行日志保留在我们的云服务器上，以便 AI Agent 可以跨会话恢复任务。

浏览器会话和身份验证数据。当您指示 AI Agent 执行您已登录的任务或应用程序时，AI Agent 通过访问与您在这些站点上的经过身份验证的状态关联的浏览器会话来进行操作。该 AI Agent 可能会利用您的浏览器与第三方网站建立的会话标识符（例如会话 cookie），仅用于执行您授权的特定任务。我们不会收集、存储或传输您与此功能相关的登录凭据（例如用户名或密码）。 AI Agent 仅访问任务执行时浏览器中已存在的活动会话。此类会话访问可能使 AI Agent 能够查看、交互或检索网站和应用程序中的内容，就像您直接操作它们一样，包括只有您登录后才能访问的内容。每次启动需要 AI Agent 与经过身份验证的网站或应用程序交互的任务时，您明确授权这种基于会话的访问。通过您现有的浏览器会话访问的数据仅用于完成您指示的任务，并遵守第 4 节中所述的保留做法。您可以随时撤销此访问权限。

多平台集成数据：如果您选择将第三方消息或通信工具连接到服务，我们将在技术要求的范围内且仅在您明确授权的情况下，访问联系人标识符、您要求 AI Agent 在连接的第三方平台上执行的特定任务所涉及的消息或文件。我们不会导出超出完成授权任务所需的消息历史记录，并且您可以随时撤销任何平台集成。

语音输入数据。该服务包括语音输入功能。当您调用语音输入时，我们会收集您提供的音频并将其转录为服务的文本说明。您可以随时禁用语音输入，并且可以按照第 5 节中的说明请求删除您的录音。

Screenshots and Screen-Capture Data: When you activate the AI agent, the Services may automatically capture a screenshot of your current screen or active window to provide the AI agent with the visual context it needs to understand and complete your request.当您明确调用屏幕录制功能时，也可能会捕获屏幕录制。 Screenshots are processed solely for the purpose of fulfilling the immediate request, are not used for advertising, and are deleted or de-identified once the task is complete unless you have separately opted in to longer retention for product-improvement purposes.您可以随时禁用自动屏幕截图。

敏感信息保护：我们实施旨在将明显敏感的位置排除在服务的数据收集范围之外的技术措施。 敏感信息包括 密码、支付卡主账号以及您的浏览器或操作系统自动填写的其他凭据不会传输给 AI Agent，我们也不会与您的 AI 输入相关联地存储这些凭据。 尽管采取了这些措施，您不应故意将敏感的个人数据放入工作文件夹或将凭据粘贴到 AI 提示中。

我们的服务由一个或多个第三方生成人工智能模型提供支持。当您与 AI 功能交互时，您的输入（提示、上传的文件以及与 AI 共享的浏览上下文）可能会传输到这些第三方 AI 提供商，以生成响应。我们采取措施以合同形式限制这些提供商将您的数据用于其独立模型训练。有关我们的第三方服务提供商的更多详细信息，请参阅第 3 节。

当您使用我们的服务时，根据功能需要，我们会根据您输入的信息类型，请求您授权摄像头、相册（存储）、麦克风、截图及录屏、辅助功能、文件管理、命令行或其他操作系统相关权限。如果您拒绝授权，您将无法使用拍照、输入图像、语音信息等部分功能，但这不会影响您使用本服务的其他功能。

当您在健康、财务、法律或其他专业相关场景中使用服务时，我们可能会收集您的健康相关信息、财务信息或您自愿输入到我们服务中的其他信息。 根据您输入的内容，我们将生成回复、解答以及咨询总结或报告 （不构成医疗、财务、法律或其他专业建议） 供您参考。

当您在与AI对话过程中发出搜索请求时，我们会自动接收您主动输入的信息，为您提供实时搜索结果。例如，当您询问我们附近的位置时，为了回答您的问题，我们可能会收集您的精确地理位置。该地理位置可能包括通过 GPS 传感器、WLAN 接入点、蓝牙和基站传感器获得的精确位置信息。 仅当您明确需要查找附近位置或提供其他基于位置的服务时，我们才会收集您的精确地理位置。精确的地理位置信息是敏感的个人数据。如果您拒绝提供，我们将不会根据GPS传感器获取的地理位置推荐附近的位置相关信息或提供其他位置服务，但这不会影响我们提供的其他功能的正常使用。我们只会根据通过网络位置信息（如基站、IP地址、WLAN等）获取的地区级地理位置来展示可能与您相关的内容或服务。

分析和自动化处理。我们可能会使用自动化手段来分析您的浏览行为、任务历史记录、AI Agent 执行日志、内容偏好和使用模式，以创建一个配置文件，以实现 AI 推荐、定制搜索结果和相关内容建议等个性化功能。此分析不会对您产生法律或类似的重大影响。如果此类分析与定向广告结合使用，您有权按照第 5 节和适用的区域附录中的说明选择退出。

如果您输入或提交的内容包含与任何其他个人相关的个人数据，您有责任确保在提供此类数据之前已获得所有必要的法律授权或同意。这是为了防止未经授权或不当披露他人的个人信息。

为了维持和提高服务的性能和质量，我们可能会利用您提交的内容和相应的输出来优化我们的服务。只有在信息被安全加密、彻底去识别化并且无法与任何特定个人重新关联后，才会进行此类使用。 如果您不希望以这种方式处理您的个人数据，您可以通过本隐私政策第 5 条中指定的渠道与我们联系来选择退出。

我们不会收集敏感信息，例如身份证明文件和号码、健康数据、银行账户、密码等。但是，由于技术限制以及您使用我们服务的方式，我们可能会无意中收集您自愿输入到服务中的其他个人数据，其中可能包括上述敏感信息。一旦我们发现此类信息，我们将立即删除或匿名化处理。为了您的安全，请不要在我们的服务中输入敏感信息。

反馈。 当您向我们提交反馈时，我们将收集您对问题的描述、任何附加的支持材料、您的电子邮件地址和联系人姓名等信息，以了解您反馈的性质和您的具体需求。此信息是提供反馈相关服务所必需的。我们可能会使用您的电子邮件地址或其他联系方式来验证您的身份、澄清您的疑虑、提供相关支持并帮助解决您遇到的任何问题。为了协助提供与您使用服务相关的反馈，我们可能会访问您的使用数据，包括对话历史记录、您喜欢的内容以及过去提交的反馈。如果您通过本隐私政策第5条所述的方式直接联系我们提交反馈、投诉、申诉或查询，您将需要提供您的账户信息以供用户身份验证。此验证对于处理您的请求是必要的。在反馈、投诉或咨询过程中，您可能会被要求提供额外的支持材料，系统可能会记录您与我们团队之间的通信。这些记录有助于我们有效地解决您的疑虑并提高我们的服务质量。

通知。 您承认并同意我们可以使用您提供的联系信息（例如您的电子邮件地址）向您发送与服务运行相关的各种通知。这些可能包括身份或安全验证、用户更新、体验研究和争议解决的消息。 我们还可能通过您提供的联系方式向您发送有关我们的服务、功能或活动的促销信息。如果您不想收到此类促销消息，您可以使用消息中包含的方法取消订阅或直接联系我们选择退出。

付款信息。 如果您订阅我们服务的付费功能，我们会收集处理交易所需的与付款相关的信息，其中可能包括您的账单名称、账单地址和付款方式详细信息。完整的支付卡详细信息由我们的第三方支付处理商直接处理，不会存储在我们的服务器上。

保障。 为了保护您的账户安全并提高我们的服务质量，我们会自动收集您在使用服务过程中产生的某些信息：

为确保软件及相关服务的安全运行，以及维持运行质量和效率，我们可能收集的信息包括您的设备型号、操作系统版本、设备标识符（例如Android设备上的AndroidID或OAID、iOS设备上的IDFV——请注意，这些标识符可能在持续时间、重置能力和访问方式上有所不同）、IP地址、软件版本、网络访问方式、类型和状态、网络质量指标、用户操作和行为数据、服务日志以及您设备上的传感器数据（例如加速度计）和陀螺仪读数）。

为了防止恶意软件并确保稳定、高效的操作，我们可能会收集与运行进程、整体系统操作、页面使用和频率、崩溃报告和性能指标相关的数据。出于验证账户和交易安全、进行身份认证、检测违法或不合规行为、预防和应对安全事件以及按照适用法律采取记录、分析和处理等必要措施的目的，我们可能会处理您的账户信息、设备数据和服务日志信息。

为了分析用户获取、激活、保留和服务性能等关键指标，我们收集与您使用服务相关的数据。这包括您查看或交互的内容类型、您使用的功能、您执行的操作，以及您的时区、国家或地区、访问日期和时间、用户代理和版本、设备类型（例如计算机或移动设备）和连接详细信息等信息。

我们可能会利用日志信息来分析服务使用情况、解决问题并执行运营分析，以增强和优化用户与我们产品的交互。此类日志数据包括您的 IP 地址、浏览器类型和设置、请求日期和时间以及您与服务交互的详细信息。

除了直接向您收集个人数据外，我们还可能从其他来源获取您的个人信息，包括业务合作伙伴或互联网上的公开信息。

我们可能会汇总或匿名化您的个人数据，以便这些数据无法链接回您。这些匿名数据用于分析服务使用情况、增强功能和进行研究等目的。我们将仅以匿名形式保存和使用这些数据，并且不会尝试重新识别该数据，除非法律要求。

请在下面找到我们处理您的个人数据的法律依据：

2. 我们如何使用 Cookie 和其他类似技术

我们使用 cookie 来监控您访问我们网站的哪些部分。 Cookie 是浏览器在您设备上存储的小数据文件。虽然 Cookie 对网站的基本使用不是必需的，但它有助于提高性能和功能。如果没有它们，某些功能（例如视频）可能无法正常工作，并且您可能需要每次登录，因为系统不会记住您之前的登录。大多数浏览器允许您禁用 cookie，但这可能会限制或阻止某些网站功能。重要的是，我们绝不会在 cookie 中存储个人数据。

我们将 Cookie 分类如下： (i) 绝对必要的 Cookie：运行我们的服务所需的（无需同意）； (ii) 功能性 Cookie：记住您的偏好和设置； (iii) 分析 Cookie：帮助我们了解您如何使用我们的服务； (iv) 广告/定向 Cookie：用于投放相关广告并启用定向广告。对于除严格必要的 Cookie 之外的 Cookie，我们将通过您首次访问我们的服务时显示的 Cookie 偏好中心请求您的同意。您可以随时通过 cookie 设置撤回或调整您的同意。

无论您身在何处，您都可以选择将浏览器配置为阻止 Cookie 和类似的跟踪技术。然而，这样做可能会阻止存储必要的 cookie，从而扰乱我们网站的正常运行，这可能会限制或禁用某些功能和服务。此外，阻止 cookie 可能会导致保存的数据丢失，例如登录凭据和站点首选项。用于管理 Cookie 的浏览器设置各不相同，禁用 Cookie 或特定类别的 Cookie 不会自动将其从您的设备中删除 — 您需要手动删除它们。有关管理 cookie 的详细说明，请查阅浏览器的帮助资源。要了解有关 cookie 的更多信息，以下在线资源可能会有所帮助： http://www.allaboutcookies.org.

3. 我们如何共享、转移或披露您的个人数据

AI模型提供商： 生成人工智能模型 API 的第三方提供商，代表我们处理您的输入和浏览上下文，以生成人工智能驱动的响应和功能。我们通过合同限制这些提供商将您的数据用于其独立的模型训练，并限制这些提供商保留您的数据超出提供响应或遵守适用法律所需的范围。

互联平台提供商： 如果您已连接第三方消息传递或通信平台，则完成您的授权任务所需的特定消息或文件的内容将根据该平台自身的条款通过该平台的基础设施。

业务合作伙伴： 为了促进我们的业务运营并提供特定服务，我们可能会与业务合作伙伴共享个人数据。这些合作伙伴包括托管、客户支持、云基础设施、内容交付网络、安全监控、电子邮件通信平台、网络分析、支付处理、交易服务和其他 IT 相关功能的提供商。此类合作伙伴仅在代表我们履行职责所需的范围内并严格按照我们的指示访问、处理或存储个人数据。

商业交易： 如果发生战略交易、重组、破产、收购或将服务转让给其他提供商（统称为“交易”），您的个人数据可能会出于尽职调查的目的向交易对手和参与交易的其他方披露。此外，作为交易的一部分，您的个人数据可能会与其他资产一起转移给继任者或关联公司。

政府机构或其他第三方： 在某些情况下，我们可能会向政府机构、行业合作伙伴或其他第三方披露您的个人数据，包括您与我们的服务互动的详细信息：(i) 为了遵守适用法律或当我们真诚地相信此类披露对于履行法律义务是必要的； (ii) 保护和执行我们的权利或财产； (iii) 如果我们合理确定您违反了我们的条款、政策或法律要求； (iv) 识别、预防或解决欺诈或非法活动； (v) 保障我们的产品、员工、用户或公众的安全、保障和完整性； (vi) 减轻法律风险或责任。

附属机构： 我们可能会与我们的关联公司共享个人数据，我们的关联公司被允许根据本隐私政策的条款使用此类数据。

与您互动或共享信息的其他用户和第三方： 某些功能允许您与其他用户或第三方互动并共享信息。例如，您可以通过共享链接与其他人共享服务的输出，通过 EGOBOT 的自定义操作将数据发送到第三方应用程序，或执行网络搜索以获取补充信息。请注意，您向第三方提供的任何信息均受其各自的服务条款和隐私政策的约束。我们建议您在共享数据之前仔细阅读这些条款和政策。

4. 我们如何存储和保护您的个人数据

我们只会在向您提供服务或实现其他合法商业目的（包括解决争议、确保安全或满足法律要求）所需的时间内保留您的个人数据。个人数据的保留期限将根据多种因素确定，包括：

• 我们处理数据的目的，例如是否有必要保留数据以继续提供我们的服务；
• 数据的数量、性质和敏感性；
• 未经授权的使用或披露造成危害的潜在风险；和
• 我们须遵守的任何法律要求。

我们优先保护您的个人数据，并采用商业上合理的技术、管理和组织保障措施来防止丢失、滥用、未经授权的访问、披露、更改或破坏。然而，重要的是要认识到，无法保证互联网或电子邮件传输完全安全或无错误。因此，我们建议您对通过我们的服务共享的信息保持谨慎。此外，我们对违反服务或第三方网站上的隐私设置或安全措施不承担任何责任。

5. 您如何行使您的个人数据权利

您对您的个人数据享有以下合法权利：

• 访问您的个人数据以及与其处理方式相关的信息；
• 从我们的记录中删除您的个人数据；
• 更正或更新您的个人数据；
• 将您的个人数据转移给第三方（数据可移植权）；
• 限制我们处理您的个人数据的方式；
• 撤回您的同意——我们随时将同意作为处理的法律依据；和
• 向您当地的数据保护机构提出投诉（见下文）。

您有以下反对权：

• 随时反对我们处理您的个人数据用于直接营销；
• 当我们基于合法利益进行处理时，反对我们如何处理您的个人数据；和
• 反对使用您的个人数据来训练我们的模型。

您可以通过将您的请求提交给来行使这些权利 隐私@citrolabs.ai.

EGOBOT 等服务使用生成式人工智能模型生成响应；然而，输出可能并不总是准确的。因此，您不应仅仅依赖我们模型提供的输出的事实正确性。如果您认为 EGOBOT 生成的有关您的信息实际上不正确，并希望请求更正或删除，您可以将请求提交至 隐私@citrolabs.ai。我们将根据适用法律和我们模型的技术限制评估您的请求。

6. 我们如何更新隐私政策

为了不断改进我们的服务，我们可能会不时进行更新和更改。我们将相应更新本隐私政策，任何此类更新将成为本隐私政策不可分割的一部分。

本隐私政策更新后，我们将在网站上发布修订后的版本，并通过新版本公告的方式通知您，确保您及时了解最新变化。 如果您不同意更新后的政策或对任何修改有异议，请停止使用服务。 请注意，您在停用帐户或停止使用服务之前执行的任何活动或操作仍将受本隐私政策的约束。

对于任何实质性减少您在本隐私政策下的权利的重大变更，我们将为您提供更显着的通知。这些可能包括但不限于浏览页面上显示的电子邮件或特别警报，清楚地表明隐私政策中已更新的特定部分。

7. 如何联系我们

如果您对个人数据保护有任何投诉、建议或询问，或者对本隐私政策有疑问，请通过以下方式联系我们： 隐私@citrolabs.ai。我们将及时审核您提出的事项，并在核实您的用户身份后十五个工作日内予以回复。

8. EEA+ 附录

如果您位于欧洲经济区 (EEA)、英国或瑞士（统称为“ 欧洲经济区+“区域），请参阅本节中的 EEA+ 附录。本附录专为 EEA+ 地区的个人设计。它补充了我们的隐私政策，并提供了有关当您使用我们的服务或与我们的服务互动时我们如何处理您的个人数据的详细信息。如果隐私政策与本 EEA+ 附录之间存在任何差异，则以本附录的规定为准。

如果您位于欧洲经济区，则欧盟通用数据保护条例以及当地数据保护法（视情况而定）适用于我们对您个人数据的处理。如果您位于英国，则英国通用数据保护条例适用于我们对您个人数据的处理。参考文献“ 通用数据保护条例” 是指适用于您所在国家/地区的《通用数据保护条例》。如果您位于瑞士，则适用《瑞士联邦数据保护法》（“FDPA") 适用于我们对您的个人数据的处理，并且出于应用 FDPA 的目的，以下对 GDPR 的引用应进行类似解释。

A. 谁是数据控制者？

数据控制者为CITRO LABS PTE. LIMITED，注册地址为 67 AYER RAJAH CRESCENT, #02-10, SINGAPORE 139950 及其附属公司。要联系我们的 GDPR 代表，请联系 隐私@citrolabs.ai.

B. 我们收集哪些类型的个人数据以及如何收集？

请参阅上面第 1 节。

C. 我们处理个人数据的目的是什么？

请参阅上面第 1 节。

D. 我们依赖哪些合法的处理基础和合法利益？

请参阅上面第 1 节。

如果您自愿将健康相关、生物识别或其他特殊类别的个人数据（定义见 GDPR 第 9 条）输入到我们的服务中，我们仅在您输入时明确同意（GDPR 第 9(2)(a) 条）的基础上处理此类数据。您可以随时撤回此同意。我们不会主动寻求收集特殊类别数据，如果未经明确同意无意中收集此类数据，我们将立即删除或匿名化这些数据。

E. 哪些类别的接收者会从我们这里接收个人数据？

请参阅上文第 3 节。

F. 您的个人数据在哪里处理？我们根据什么跨境传输个人数据？

我们可能会向包括加利福尼亚州在内的司法管辖区的第三方传输和披露个人数据。为了确保足够的数据保护水平，我们根据需要与我们的处理器实施适当的保护措施和数据传输机制。如果您有任何疑问或需要更多信息，请通过以下方式联系我们 隐私@citrolabs.ai.

G. 我们处理个人数据需要多长时间？

我们仅在实现收集目的或遵守法律义务所需的时间内保留您的个人数据。保留期限根据数据收集的具体目的和适用法律（包括法律、监管、税务、会计或报告要求）而有所不同。当保留个人数据只是为了履行法律义务时，我们会采取保障措施来限制进一步处理。一旦个人数据不再需要用于其原始目的，我们将安全地将其删除。

H. 您拥有哪些数据保护权利？

在欧洲经济区、瑞士和英国，您拥有以下权利，但须遵守 GDPR 和/或当地数据保护法的条件：

• 您有权根据您的具体情况反对我们处理您的个人数据。 这包括反对将您的个人数据用于直接营销目的（根据瑞士法律也称为大众营销）的权利，以及当我们为了公共利益或追求我们或第三方的合法利益而处理您的数据时反对的权利。如果我们的处理是基于合法利益或公共利益，您可以反对，我们将停止处理您的个人数据，除非我们能够证明需要继续处理的令人信服的合法理由或法律义务。对于与我们自己的服务相关的直接营销，您始终可以通过使用提供的取消订阅链接或通过其他可用方法选择退出未来的营销通信。
• 要求我们确认您的个人数据是否正在被处理，如果是，则访问有关我们如何处理您的数据的信息以及个人数据本身的副本。
• 要求更正我们持有的有关您的任何不准确的个人数据。
• 当出于法律合规性或安全性和完整性目的不再需要您的个人数据时，要求删除您的个人数据。
• 要求我们限制对您的个人数据的处理，在这种情况下，数据将仅出于指定目的进行标记和处理。
• 以结构化、常用和机器可读的格式接收您的个人数据，并在不受我们阻碍的情况下将该数据传输给另一方。
• 随时撤回您对数据处理的同意；此撤销不会影响撤销之前进行的任何处理的合法性。
• 向相关监管机构提出投诉。
• 在某些司法管辖区，例如法国和葡萄牙，您可能还有权提供有关您去世后个人数据处理的指示。

您可以在此处查看欧洲经济区、英国和瑞士的监管机构列表及其各自的联系信息：

• 欧洲经济区： https://edpb.europa.eu/about-edpb/about-edpb/members_en
• 英国： https://ico.org.uk/global/contact-us/
• 瑞士： https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html

要提交行使您的隐私权的请求，您可以通过电子邮件与我们联系 隐私@citrolabs.ai。提交您的请求时，请注明您希望行使哪些权利以及我们如何为您提供帮助。为了验证您的身份并确认您有权提出请求，我们可能会要求您提供某些信息。这些安全措施有助于防止未经授权的披露或不当处理个人数据。此外，我们可能会与您联系以获取更多详细信息，以澄清您的请求并加快我们的回复。我们将根据适用法律处理所有行使您隐私权的请求。

一、您是否需要向我们提供您的个人数据？

向我们提供个人数据是自愿的；但是，如果没有某些个人数据，我们可能无法向您提供我们的服务。

J. 自动化决策

我们使用自动化处理来提供人工智能驱动的功能，包括个性化推荐和内容建议。这些流程不会产生对您有法律或类似重大影响的决定。如果任何此类处理构成艺术分析。根据 GDPR 第 4(4) 条，您有权按照第 5 条所述提出反对。如果我们将来引入具有法律或类似重大影响的自动化决策，我们将更新本政策并提供适当的保障措施，包括人工审核的权利。

9. 美国附录

如果您居住在弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、俄勒冈州、德克萨斯州、蒙大拿州、特拉华州、爱荷华州、内布拉斯加州、新罕布什尔州、新泽西州、明尼苏达州、马里兰州、田纳西州、印第安纳州、肯塔基州、罗德岛州或加利福尼亚州，请参阅本节中的美国附录。

我们仅向美国居民提供本美国附录。本附录并不反映我们对美国居民个人信息的收集和处理（美国隐私法的例外情况适用）。

弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、俄勒冈州、德克萨斯州、蒙大拿州、特拉华州、爱荷华州、内布拉斯加州、新罕布什尔州、新泽西州、明尼苏达州、马里兰州、田纳西州、印第安纳州、肯塔基州、罗德岛州

以下内容仅适用于弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、俄勒冈州、德克萨斯州、蒙大拿州、特拉华州、爱荷华州、内布拉斯加州、新罕布什尔州、新泽西州、明尼苏达州、马里兰州、田纳西州、印第安纳州、肯塔基州和罗德岛州的居民。

根据适用法律的条件，您有权要求您的个人数据控制者：

• 确认您的个人数据是否正在被处理并向您提供该数据的副本；
• 考虑数据的性质及其处理目的，纠正您个人数据中的不准确之处；请注意，爱荷华州和犹他州不享有此权利；
• 删除您提供的或收集的有关您的个人数据；
• 选择不出于以下目的处理您的个人数据：(i) 有针对性的广告，(ii) 出售个人数据，或 (iii) 用于做出对您有法律或类似重大影响的决策的分析。

当您使用我们的服务时，我们可能会出于上述定向广告目的收集、使用和披露您的个人数据。某些法律将这种出于定向广告目的而收集、使用和披露个人数据的行为归类为个人数据的“出售”。您有权通过以下方式联系我们，选择退出定向广告和此类销售： 隐私@citrolabs.ai.

加利福尼亚州

以下内容仅针对加利福尼亚州居民。

领取通知： 请参阅上文第 1 节，了解有关我们收集的个人信息类型的信息。个人信息的类别与《加州消费者保护法》(CCPA) 对“个人信息”的定义及其各自的字母分组中列举的以下个人信息类别相对应：

• (A) — 标识符，包括姓名、电话号码、唯一个人标识符、IP 地址、电子邮件地址和帐户名。
• (B)—可识别您的身份或能够与您相关的信息。
• (F)—互联网或其他电子网络活动信息。
• (H)——音频、电子、视觉或类似信息。
• (K)——从上述反映您的偏好和特征的任何信息中得出的推论。

如果加利福尼亚州居民将图像或视频上传到我们的服务，他们还可能向我们和图像或视频中的其他人披露任何类型的个人信息。

请参阅上文第 1 节，详细了解我们收集和使用个人信息的目的。根据 CCPA 的规定，我们可能会收集、使用和披露加州居民的个人数据用于跨情境行为广告，CCPA 将其定义为“出售”和“共享”个人信息。下面，您将找到我们的 CCPA 隐私政策的副本，包括我们选择不出售或共享个人信息的权利通知。

我们仅在实现收集信息的目的或遵守法律义务所需的时间内保留个人信息。保留期限取决于收集和使用的具体目的，以及满足适用法律（包括法律、监管、税务、会计或报告义务）所需的期限。一旦这些目的不再需要个人信息，它将被安全删除。

我们尊重全球隐私控制 (GPC) 信号。如果您的浏览器或设备传输 GPC 信号，表明您希望选择不出售或共享您的个人信息，我们将将该信号视为对发送该信号的浏览器或设备的有效选择退出请求。请注意，GPC 信号仅适用于特定的浏览器或设备，不会影响您的帐户级别首选项。

CCPA 隐私政策

A. 了解收集、披露或出售的个人信息的权利

我们收集、使用和披露有关加州居民的个人信息，他们有权索取有关我们收集、使用、披露或出售的有关他们的个人信息的详细信息（“知情权”）。要行使此权利，请发送电子邮件至 隐私@citrolabs.ai 主题行“加州请求了解”，指定您希望访问的信息。

为了验证您的身份，我们可能需要您提供某些信息；如果您有受密码保护的帐户，则可以通过我们现有的身份验证流程进行验证。要求验证的信息取决于您之前与我们的互动以及所涉及数据的敏感性。我们将根据《加州消费者隐私法》(CCPA) 回应您的请求，如果我们拒绝您的请求，我们将提供解释。

B. 我们在过去 12 个月的个人信息处理实践

我们在下面列出了我们在过去 12 个月内收集的有关加州居民的个人信息类别，如 CCPA 对“个人信息”的定义中所列举的那样。

• 标识符包括姓名、邮政地址、电话号码、唯一个人标识符、IP 地址、电子邮件地址和帐户名。
• 识别您的身份或能够与您相关联的信息。
• 互联网或其他电子网络活动信息。
• 音频、电子、视觉或类似信息。
• 从上述任何反映您的偏好和特征的信息中得出的推论。

我们直接从加州居民收集所有这些类别的个人信息，并根据本隐私政策中描述的目的使用它们。我们根据需要披露了这些信息。我们还向广告网络和广告合作伙伴“出售”和“共享”设备信息、浏览和使用数据以及购买历史记录，他们可能会将此类个人信息用于自己的目的，包括为您定制广告。

C. 要求更正或删除个人信息的权利

您有权要求更正我们收集或维护的有关您的个人信息。要提交更正个人信息的请求，请发送电子邮件请求至 隐私@citrolabs.ai 并在主题行中包含“加州请求更正”。请在您的请求中注明您认为不正确的个人信息，并提供反映正确信息的支持材料。

您有权要求删除我们收集或维护的有关您的个人信息。要提交删除个人信息的请求，请发送电子邮件请求至 隐私@citrolabs.ai 并在主题行中包含“加州请求删除”。请在您的请求中注明您希望删除的个人信息，这些信息可以是 CCPA 要求的所有个人信息。

我们将要求您提供某些信息来验证您的身份。如果您在我们这里拥有受密码保护的帐户，我们可能会使用我们现有的身份验证方法来确认您的身份。要求验证的信息将取决于您之前与我们的互动以及所涉及数据的敏感性。核实后，我们可能会要求您确认您的删除请求。一旦确认，我们将根据 CCPA 处理您的请求。如果我们拒绝您的请求，我们将提供解释。

D. 选择不出售/共享个人信息/不出售或共享我的个人信息的权利通知

您有权选择不让企业出售或共享您的个人信息。我们向第三方广告网络和合作伙伴披露个人数据，他们可能会将这些信息用于自己的目的，包括定制针对您的广告。因此，我们“出售”和“共享”您的个人信息。要提交选择退出请求，请发送电子邮件至 隐私@citrolabs.ai。请注意，在处理您的请求之前，我们可能需要进行身份验证。

E. 消费者在行使隐私权时不受歧视的权利

您不得因为行使 CCPA 规定的任何权利而受到歧视。

F. 限制使用敏感个人信息的权利

您有权指示我们将您的敏感个人信息（根据 CPRA 的定义，包括精确的地理位置、通信内容和健康信息）限制为仅用于执行服务所必需的以及 CPRA 允许的其他信息。

G. 验证流程和授权代理人

只有您或合法授权代表您行事的个人才能提交有关您的个人信息的请求。在您的请求中，或为了响应我们提供更多详细信息的请求，您或您的授权代表必须提供足够的信息，以便我们合理地验证您是个人信息被收集的人。所需的具体信息将取决于您之前与我们的互动以及所涉及个人数据的敏感性。我们可能会要求您提供其他信息来确认您的身份，如果您没有提供足够的详细信息进行合理验证，我们将无法处理您的请求。收集的任何信息将仅用于身份验证和满足您的请求的目的。

在以下情况下，您可以指定授权代理人代表您根据 CCPA 提出请求：

• 授权代理人是在加利福尼亚州务卿注册的自然人或商业实体；和
• 您签署一份书面声明，授权授权代理人代表您行事。

如果您指定授权代理人提交行使您的知情权或请求删除权的请求，则授权代理人除了遵循上述 A 和 C 节中所述的步骤外，还必须：

• 将经过公证的书面授权副本邮寄至 67 AYER RAJAH CRESCENT, #02-10, SINGAPORE 139950（收到证明后，我们将向您报销合理的公证和邮寄费用）；和
• 提供我们要求的任何信息，以验证您的身份并确认您已授予授权代理人代表您根据 CCPA 行事的权限。要求验证的信息将取决于您之前与我们的互动以及所涉及个人数据的敏感性。如果代理未提供您的充分授权证明，我们可能会拒绝请求。

如果您根据《遗嘱认证法》第 4121 至 4130 条授予授权代理人授权书，则可能不需要这些额外步骤，我们将根据 CCPA 处理此类授权代理人的任何请求。

H、联系方式

如果您对本隐私政策有任何疑问或希望行使您的隐私权，请通过以下方式联系我们： 隐私@citrolabs.ai.

10. 加拿大附录

这些补充披露包含与加拿大居民相关的其他信息。此内容应与我们的隐私政策的其余部分一起阅读。如果我们的隐私政策与这些补充披露发生冲突，则对于加拿大居民，应以补充披露为准。

同意。 明确同意本隐私政策，即表示您确认您已阅读、理解并同意根据本隐私政策收集、使用、处理和披露您的个人数据，并了解，在适用的司法管辖区，Citro 还依赖于本政策中更全面规定的前述内容的其他合法依据。我们只会在您同意的情况下收集、使用和披露您的个人数据，除非法律另有许可或要求。您的同意可能是明示或暗示的，具体取决于具体情况和所涉及信息的敏感性。您可以随时撤回同意，但须遵守法律或合同限制以及合理的通知。

跨管辖区转移。 通过向我们提供个人数据，您承认并同意您的个人数据可能会被转移或披露到加拿大境外的其他司法管辖区进行处理和存储，包括加利福尼亚州，那里有关个人数据保护的法律可能不如您所在司法管辖区的法律严格。此外，为了响应法律程序或我们真诚地认为法律要求或允许披露，我们可能会在这些司法管辖区披露您的个人数据。

魁北克居民。 除上述权利外，根据第 25 号法案，魁北克居民还享有以下额外权利：(i) 有权要求以结构化、常用技术格式传达通过自动化方式收集的个人信息（数据可移植性权利）； (ii) 要求对在线传播的信息进行去索引的权利。您可以通过以下方式联系我们在魁北克负责合规的隐私官： 隐私@citrolabs.ai.