隱私政策

CITRO LABS PTE. LIMITED（“Citro," "我們," "我們," "我們的") 致力於保護您的隱私和個人資料。本隱私政策（“ 隱私政策") 概述了我們如何收集和處理您的個人資料。本隱私政策適用於 EGOBOT AI 瀏覽器應用程式（桌面版和移動版）、EGOBOT 瀏覽器擴充功能程序、我們的網站（ https://www.ego.app/）、我們基於雲的 AI Agent 服務，以及我們與第三方消息傳遞或通信平臺提供的任何整合，以及任何相關的子域或服務及其相關子域（統稱為我們的“服務").

如果您未滿 14 歲，不符合您所在司法管轄區使用或訪問服務的年齡要求，或者您的用戶身份有其他適用的法律限制，請遵守當地法律，避免使用服務或在您的法定監護人（“監護人”）的監督下查看本隱私政策。您只能在按照適用法律的要求獲得監護人同意後才能訪問或使用服務。如果您是家長或監護人並發現您的孩子向我們提供了個人資料，請立即與我們聯繫。如果我們得知未經監護人同意而向 14 歲以下（或適用的法定年齡）以下的任何人收集個人資料，我們將立即採取措施從我們的服務器中刪除此類資料。

在使用或繼續使用我們的服務之前，請仔細閱讀本隱私政策的全部內容。如有必要，請根據本文概述的指南做出適當的決定。未能提供某些個人資料可能會導致我們無法向您提供服務、限制您使用服務或服務無法按預期運行。

如果您位於歐洲經濟區 (EEA)、英國或瑞士（統稱為“EEA+”地區）、美國，還請分別仔細、完整地閱讀並同意 EEA+ 附錄和本隱私政策的美國附錄。

1. 我們如何收集和使用您的個人資料

我們通過以下方式收集您在使用服務時主動提供的資料，以及您在使用服務或與服務交互過程中自動生成的資料：

帳戶註冊。 當您向我們註冊帳戶時，我們將收集與您的帳戶相關的信息，包括您的用戶名、電子郵件地址、電話號碼和帳戶憑據。我們還可能收集驗證碼以確認您的身份。

Citro 服務。 我們提供由生成式人工智能模型技術支持的交互式服務，該技術將您設備上運行的瀏覽器或桌面客戶端與全天運行的基於雲的 AI Agent 相結合。您可以向服務提供輸入（“內容”），包括提示、上傳的文件和圖像等材料，或通過與操作界面中的按鈕交互來直接操作指令。我們將收集和處理此類內容以執行任務。當您使用瀏覽器擴充功能程序時，我們還可能收集網頁結構和元資料。

Browser Activity Data.當您使用 EGOBOT AI 瀏覽器時，我們會收集提供瀏覽和 AI 輔助功能所需的資料。這包括但不限於： (i) 您訪問的網站的 URL 和頁面標題； (ii) 您訪問的網站的頁面內容（文字、結構和元資料），以提供人工智能輔助所需的程度； (iii) 您與網頁的互動，包括點擊、滾動和表單互動（不包括 密碼、付款信息和其他敏感憑證）； (iv) 通過瀏覽器輸入的搜索查詢； (v) 下載歷史記錄； (vi) 瀏覽器配置和擴展設置。此類資料可能包括敏感的個人資料。 為了您的安全，請不要在我們的服務中輸入敏感的個人資料。

AI Agent 和任務執行資料。當您指示基於雲的 AI Agent 代表您執行任務時（例如，瀏覽網頁、填寫您授權的表格、通過連接的帳戶發送消息等），我們會收集和處理： (i) 您向 Agent 發出的自然語言指令； (ii) AI Agent 為完成任務而執行的中間步驟、工具呼叫和網頁交互； (iii) Agent 經您授權訪問的網頁或應用程式的內容； (iv) 每項任務的結果。任務執行日誌保留在我們的雲服務器上，以便 AI Agent 可以跨會話恢復任務。

瀏覽器會話和身份驗證資料。當您指示 AI Agent 執行您已登入的任務或應用程式時，AI Agent 通過訪問與您在這些網站上的經過身份驗證的狀態關聯的瀏覽器會話來進行操作。該 AI Agent 可能會利用您的瀏覽器與第三方網站建立的會話標識符（例如會話 cookie），僅用於執行您授權的特定任務。我們不會收集、存儲或傳輸您與此功能相關的登入憑據（例如用戶名或密碼）。 AI Agent 僅訪問任務執行時瀏覽器中已存在的活動會話。此類會話訪問可能使 AI Agent 能夠查看、交互或檢索網站和應用程式中的內容，就像您直接操作它們一樣，包括只有您登入後才能訪問的內容。每次啟動需要 AI Agent 與經過身份驗證的網站或應用程式交互的任務時，您明確授權這種基於會話的訪問。通過您現有的瀏覽器會話訪問的資料僅用於完成您指示的任務，並遵守第 4 節中所述的保留做法。您可以隨時撤銷此訪問權限。

多平臺整合資料：如果您選擇將第三方消息或通信工具連接到服務，我們將在技術要求的範圍內且僅在您明確授權的情況下，訪問聯繫人標識符、您要求 AI Agent 在連接的第三方平臺上執行的特定任務所涉及的消息或文件。我們不會導出超出完成授權任務所需的消息歷史記錄，並且您可以隨時撤銷任何平臺整合。

語音輸入資料。該服務包括語音輸入功能。當您呼叫語音輸入時，我們會收集您提供的音頻並將其轉錄為服務的文字說明。您可以隨時禁用語音輸入，並且可以按照第 5 節中的說明請求刪除您的錄音。

Screenshots and Screen-Capture Data: When you activate the AI agent, the Services may automatically capture a screenshot of your current screen or active window to provide the AI agent with the visual context it needs to understand and complete your request.當您明確呼叫螢幕錄製功能時，也可能會捕獲螢幕錄製。 Screenshots are processed solely for the purpose of fulfilling the immediate request, are not used for advertising, and are deleted or de-identified once the task is complete unless you have separately opted in to longer retention for product-improvement purposes.您可以隨時禁用自動螢幕截圖。

敏感信息保護：我們實施旨在將明顯敏感的位置排除在服務的資料收集範圍之外的技術措施。 敏感信息包括 密碼、支付卡主賬號以及您的瀏覽器或操作系統自動填寫的其他憑據不會傳輸給 AI Agent，我們也不會與您的 AI 輸入相關聯地存儲這些憑據。 儘管採取了這些措施，您不應故意將敏感的個人資料放入工作文件夾或將憑據粘貼到 AI 提示中。

我們的服務由一個或多個第三方生成人工智能模型提供支持。當您與 AI 功能交互時，您的輸入（提示、上傳的文件以及與 AI 共享的瀏覽上下文）可能會傳輸到這些第三方 AI 提供商，以生成響應。我們採取措施以合同形式限制這些提供商將您的資料用於其獨立模型訓練。有關我們的第三方服務提供商的更多詳細信息，請參閱第 3 節。

當您使用我們的服務時，根據功能需要，我們會根據您輸入的信息類型，請求您授權攝像頭、相冊（存儲）、麥克風、截圖及錄屏、輔助功能、文件管理、命令行或其他操作系統相關權限。如果您拒絕授權，您將無法使用拍照、輸入圖像、語音信息等部分功能，但這不會影響您使用本服務的其他功能。

當您在健康、財務、法律或其他專業相關場景中使用服務時，我們可能會收集您的健康相關信息、財務信息或您自願輸入到我們服務中的其他信息。 根據您輸入的內容，我們將生成回覆、解答以及諮詢總結或報告 （不構成醫療、財務、法律或其他專業建議） 供您參考。

當您在與AI對話過程中發出搜索請求時，我們會自動接收您主動輸入的信息，為您提供實時搜索結果。例如，當您詢問我們附近的位置時，為了回答您的問題，我們可能會收集您的精確地理位置。該地理位置可能包括通過 GPS 傳感器、WLAN 接入點、藍牙和基站傳感器獲得的精確位置信息。 僅當您明確需要查找附近位置或提供其他基於位置的服務時，我們才會收集您的精確地理位置。精確的地理位置信息是敏感的個人資料。如果您拒絕提供，我們將不會根據GPS傳感器獲取的地理位置推薦附近的位置相關信息或提供其他位置服務，但這不會影響我們提供的其他功能的正常使用。我們只會根據通過網絡位置信息（如基站、IP地址、WLAN等）獲取的地區級地理位置來展示可能與您相關的內容或服務。

分析和自動化處理。我們可能會使用自動化手段來分析您的瀏覽行為、任務歷史記錄、AI Agent 執行日誌、內容偏好和使用模式，以創建一個設定檔，以實現 AI 推薦、定製搜索結果和相關內容建議等個性化功能。此分析不會對您產生法律或類似的重大影響。如果此類分析與定向廣告結合使用，您有權按照第 5 節和適用的區域附錄中的說明選擇退出。

如果您輸入或提交的內容包含與任何其他個人相關的個人資料，您有責任確保在提供此類資料之前已獲得所有必要的法律授權或同意。這是為了防止未經授權或不當披露他人的個人信息。

為了維持和提高服務的性能和質量，我們可能會利用您提交的內容和相應的輸出來優化我們的服務。只有在信息被安全加密、徹底去識別化並且無法與任何特定個人重新關聯後，才會進行此類使用。 如果您不希望以這種方式處理您的個人資料，您可以通過本隱私政策第 5 條中指定的渠道與我們聯繫來選擇退出。

我們不會收集敏感信息，例如身份證明文件和號碼、健康資料、銀行賬戶、密碼等。但是，由於技術限制以及您使用我們服務的方式，我們可能會無意中收集您自願輸入到服務中的其他個人資料，其中可能包括上述敏感信息。一旦我們發現此類信息，我們將立即刪除或匿名化處理。為了您的安全，請不要在我們的服務中輸入敏感信息。

反饋。 當您向我們提交反饋時，我們將收集您對問題的描述、任何附加的支持材料、您的電子郵件地址和聯繫人姓名等信息，以瞭解您反饋的性質和您的具體需求。此信息是提供反饋相關服務所必需的。我們可能會使用您的電子郵件地址或其他聯繫方式來驗證您的身份、澄清您的疑慮、提供相關支持並幫助解決您遇到的任何問題。為了協助提供與您使用服務相關的反饋，我們可能會訪問您的使用資料，包括對話歷史記錄、您喜歡的內容以及過去提交的反饋。如果您通過本隱私政策第5條所述的方式直接聯繫我們提交反饋、投訴、申訴或查詢，您將需要提供您的賬戶信息以供用戶身份驗證。此驗證對於處理您的請求是必要的。在反饋、投訴或諮詢過程中，您可能會被要求提供額外的支持材料，系統可能會記錄您與我們團隊之間的通信。這些記錄有助於我們有效地解決您的疑慮並提高我們的服務質量。

通知。 您承認並同意我們可以使用您提供的聯繫信息（例如您的電子郵件地址）向您發送與服務運行相關的各種通知。這些可能包括身份或安全驗證、用戶更新、體驗研究和爭議解決的消息。 我們還可能通過您提供的聯繫方式向您發送有關我們的服務、功能或活動的促銷信息。如果您不想收到此類促銷消息，您可以使用消息中包含的方法取消訂閱或直接聯繫我們選擇退出。

付款信息。 如果您訂閱我們服務的付費功能，我們會收集處理交易所需的與付款相關的信息，其中可能包括您的賬單名稱、賬單地址和付款方式詳細信息。完整的支付卡詳細信息由我們的第三方支付處理商直接處理，不會存儲在我們的服務器上。

保障。 為了保護您的賬戶安全並提高我們的服務質量，我們會自動收集您在使用服務過程中產生的某些信息：

為確保軟件及相關服務的安全運行，以及維持運行質量和效率，我們可能收集的信息包括您的設備型號、操作系統版本、設備標識符（例如Android設備上的AndroidID或OAID、iOS設備上的IDFV——請注意，這些標識符可能在持續時間、重置能力和訪問方式上有所不同）、IP地址、軟件版本、網絡訪問方式、類型和狀態、網絡質量指標、用戶操作和行為資料、服務日誌以及您設備上的傳感器資料（例如加速度計）和陀螺儀讀數）。

為了防止惡意軟件並確保穩定、高效的操作，我們可能會收集與運行進程、整體系統操作、頁面使用和頻率、崩潰報告和性能指標相關的資料。出於驗證賬戶和交易安全、進行身份認證、檢測違法或不合規行為、預防和應對安全事件以及按照適用法律採取記錄、分析和處理等必要措施的目的，我們可能會處理您的賬戶信息、設備資料和服務日誌信息。

為了分析用戶獲取、激活、保留和服務性能等關鍵指標，我們收集與您使用服務相關的資料。這包括您查看或交互的內容類型、您使用的功能、您執行的操作，以及您的時區、國家或地區、訪問日期和時間、用戶代理和版本、設備類型（例如計算機或移動設備）和連接詳細信息等信息。

我們可能會利用日誌信息來分析服務使用情況、解決問題並執行運營分析，以增強和優化用戶與我們產品的交互。此類日誌資料包括您的 IP 地址、瀏覽器類型和設置、請求日期和時間以及您與服務交互的詳細信息。

除了直接向您收集個人資料外，我們還可能從其他來源獲取您的個人信息，包括業務合作伙伴或互聯網上的公開信息。

我們可能會彙總或匿名化您的個人資料，以便這些資料無法鏈接回您。這些匿名資料用於分析服務使用情況、增強功能和進行研究等目的。我們將僅以匿名形式保存和使用這些資料，並且不會嘗試重新識別該資料，除非法律要求。

請在下面找到我們處理您的個人資料的法律依據：

2. 我們如何使用 Cookie 和其他類似技術

我們使用 cookie 來監控您訪問我們網站的哪些部分。 Cookie 是瀏覽器在您設備上存儲的小資料文件。雖然 Cookie 對網站的基本使用不是必需的，但它有助於提高性能和功能。如果沒有它們，某些功能（例如視頻）可能無法正常工作，並且您可能需要每次登入，因為系統不會記住您之前的登入。大多數瀏覽器允許您禁用 cookie，但這可能會限制或阻止某些網站功能。重要的是，我們絕不會在 cookie 中存儲個人資料。

我們將 Cookie 分類如下： (i) 絕對必要的 Cookie：運行我們的服務所需的（無需同意）； (ii) 功能性 Cookie：記住您的偏好和設置； (iii) 分析 Cookie：幫助我們瞭解您如何使用我們的服務； (iv) 廣告/定向 Cookie：用於投放相關廣告並啟用定向廣告。對於除嚴格必要的 Cookie 之外的 Cookie，我們將通過您首次訪問我們的服務時顯示的 Cookie 偏好中心請求您的同意。您可以隨時通過 cookie 設置撤回或調整您的同意。

無論您身在何處，您都可以選擇將瀏覽器配置為阻止 Cookie 和類似的跟蹤技術。然而，這樣做可能會阻止存儲必要的 cookie，從而擾亂我們網站的正常運行，這可能會限制或禁用某些功能和服務。此外，阻止 cookie 可能會導致保存的資料丟失，例如登入憑據和網站首選項。用於管理 Cookie 的瀏覽器設置各不相同，禁用 Cookie 或特定類別的 Cookie 不會自動將其從您的設備中刪除 — 您需要手動刪除它們。有關管理 cookie 的詳細說明，請查閱瀏覽器的幫助資源。要了解有關 cookie 的更多信息，以下在線資源可能會有所幫助： http://www.allaboutcookies.org.

3. 我們如何共享、轉移或披露您的個人資料

AI 模型提供者： 生成人工智能模型 API 的第三方提供商，代表我們處理您的輸入和瀏覽上下文，以生成人工智能驅動的響應和功能。我們通過合同限制這些提供商將您的資料用於其獨立的模型訓練，並限制這些提供商保留您的資料超出提供響應或遵守適用法律所需的範圍。

互聯平臺提供商： 如果您已連接第三方消息傳遞或通信平臺，則完成您的授權任務所需的特定消息或文件的內容將根據該平臺自身的條款通過該平臺的基礎設施。

業務合作伙伴： 為了促進我們的業務運營並提供特定服務，我們可能會與業務合作伙伴共享個人資料。這些合作伙伴包括託管、客戶支持、雲基礎設施、內容交付網絡、安全監控、電子郵件通信平臺、網絡分析、支付處理、交易服務和其他 IT 相關功能的提供商。此類合作伙伴僅在代表我們履行職責所需的範圍內並嚴格按照我們的指示訪問、處理或存儲個人資料。

商業交易： 如果發生戰略交易、重組、破產、收購或將服務轉讓給其他提供商（統稱為“交易”），您的個人資料可能會出於盡職調查的目的向交易對手和參與交易的其他方披露。此外，作為交易的一部分，您的個人資料可能會與其他資產一起轉移給繼任者或關聯公司。

政府機構或其他第三方： 在某些情況下，我們可能會向政府機構、行業合作伙伴或其他第三方披露您的個人資料，包括您與我們的服務互動的詳細信息：(i) 為了遵守適用法律或當我們真誠地相信此類披露對於履行法律義務是必要的； (ii) 保護和執行我們的權利或財產； (iii) 如果我們合理確定您違反了我們的條款、政策或法律要求； (iv) 識別、預防或解決欺詐或非法活動； (v) 保障我們的產品、員工、用戶或公眾的安全、保障和完整性； (vi) 減輕法律風險或責任。

附屬機構： 我們可能會與我們的關聯公司共享個人資料，我們的關聯公司被允許根據本隱私政策的條款使用此類資料。

與您互動或共享信息的其他用戶和第三方： 某些功能允許您與其他用戶或第三方互動並共享信息。例如，您可以通過共享鏈接與其他人共享服務的輸出，通過 EGOBOT 的自定義操作將資料發送到第三方應用程式，或執行網絡搜索以獲取補充信息。請注意，您向第三方提供的任何信息均受其各自的服務條款和隱私政策的約束。我們建議您在共享資料之前仔細閱讀這些條款和政策。

4. 我們如何存儲和保護您的個人資料

我們只會在向您提供服務或實現其他合法商業目的（包括解決爭議、確保安全或滿足法律要求）所需的時間內保留您的個人資料。個人資料的保留期限將根據多種因素確定，包括：

• 我們處理資料的目的，例如是否有必要保留資料以繼續提供我們的服務；
• 資料的數量、性質和敏感性；
• 未經授權的使用或披露造成危害的潛在風險；和
• 我們須遵守的任何法律要求。

我們優先保護您的個人資料，並採用商業上合理的技術、管理和組織保障措施來防止丟失、濫用、未經授權的訪問、披露、更改或破壞。然而，重要的是要認識到，無法保證互聯網或電子郵件傳輸完全安全或無錯誤。因此，我們建議您對通過我們的服務共享的信息保持謹慎。此外，我們對違反服務或第三方網站上的隱私設置或安全措施不承擔任何責任。

5. 您如何行使您的個人資料權利

您對您的個人資料享有以下合法權利：

• 訪問您的個人資料以及與其處理方式相關的信息；
• 從我們的記錄中刪除您的個人資料；
• 更正或更新您的個人資料；
• 將您的個人資料轉移給第三方（資料可移植權）；
• 限制我們處理您的個人資料的方式；
• 撤回您的同意——我們隨時將同意作為處理的法律依據；和
• 向您當地的資料保護機構提出投訴（見下文）。

您有以下反對權：

• 隨時反對我們處理您的個人資料用於直接營銷；
• 當我們基於合法利益進行處理時，反對我們如何處理您的個人資料；和
• 反對使用您的個人資料來訓練我們的模型。

您可以通過將您的請求提交給來行使這些權利 隱私@citrolabs.ai.

EGOBOT 等服務使用生成式人工智能模型生成響應；然而，輸出可能並不總是準確的。因此，您不應僅僅依賴我們模型提供的輸出的事實正確性。如果您認為 EGOBOT 生成的有關您的信息實際上不正確，並希望請求更正或刪除，您可以將請求提交至 隱私@citrolabs.ai。我們將根據適用法律和我們模型的技術限制評估您的請求。

6. 我們如何更新隱私政策

為了不斷改進我們的服務，我們可能會不時進行更新和更改。我們將相應更新本隱私政策，任何此類更新將成為本隱私政策不可分割的一部分。

本隱私政策更新後，我們將在網站上發佈修訂後的版本，並通過新版本公告的方式通知您，確保您及時瞭解最新變化。 如果您不同意更新後的政策或對任何修改有異議，請停止使用服務。 請注意，您在停用帳戶或停止使用服務之前執行的任何活動或操作仍將受本隱私政策的約束。

對於任何實質性減少您在本隱私政策下的權利的重大變更，我們將為您提供更顯著的通知。這些可能包括但不限於瀏覽頁面上顯示的電子郵件或特別警報，清楚地表明隱私政策中已更新的特定部分。

7. 如何聯繫我們

如果您對個人資料保護有任何投訴、建議或詢問，或者對本隱私政策有疑問，請通過以下方式聯繫我們： 隱私@citrolabs.ai。我們將及時審核您提出的事項，並在核實您的用戶身份後十五個工作日內予以回覆。

8. EEA+ 附錄

如果您位於歐洲經濟區 (EEA)、英國或瑞士（統稱為“ 歐洲經濟區+“區域），請參閱本節中的 EEA+ 附錄。本附錄專為 EEA+ 地區的個人設計。它補充了我們的隱私政策，並提供了有關當您使用我們的服務或與我們的服務互動時我們如何處理您的個人資料的詳細信息。如果隱私政策與本 EEA+ 附錄之間存在任何差異，則以本附錄的規定為準。

如果您位於歐洲經濟區，則歐盟通用資料保護條例以及當地資料保護法（視情況而定）適用於我們對您個人資料的處理。如果您位於英國，則英國通用資料保護條例適用於我們對您個人資料的處理。參考文獻“ 通用資料保護條例” 是指適用於您所在國家/地區的《通用資料保護條例》。如果您位於瑞士，則適用《瑞士聯邦資料保護法》（“FDPA") 適用於我們對您的個人資料的處理，並且出於應用 FDPA 的目的，以下對 GDPR 的引用應進行類似解釋。

A. 誰是資料控制者？

資料控制者為CITRO LABS PTE. LIMITED，註冊地址為 67 AYER RAJAH CRESCENT, #02-10, SINGAPORE 139950 及其附屬公司。要聯繫我們的 GDPR 代表，請聯繫 隱私@citrolabs.ai.

B. 我們收集哪些類型的個人資料以及如何收集？

請參閱上面第 1 節。

C. 我們處理個人資料的目的是什麼？

請參閱上面第 1 節。

D. 我們依賴哪些合法的處理基礎和合法利益？

請參閱上面第 1 節。

如果您自願將健康相關、生物識別或其他特殊類別的個人資料（定義見 GDPR 第 9 條）輸入到我們的服務中，我們僅在您輸入時明確同意（GDPR 第 9(2)(a) 條）的基礎上處理此類資料。您可以隨時撤回此同意。我們不會主動尋求收集特殊類別資料，如果未經明確同意無意中收集此類資料，我們將立即刪除或匿名化這些資料。

E. 哪些類別的接收者會從我們這裡接收個人資料？

請參閱上文第 3 節。

F. 您的個人資料在哪裡處理？我們根據什麼跨境傳輸個人資料？

我們可能會向包括加利福尼亞州在內的司法管轄區的第三方傳輸和披露個人資料。為了確保足夠的資料保護水平，我們根據需要與我們的處理器實施適當的保護措施和資料傳輸機制。如果您有任何疑問或需要更多信息，請通過以下方式聯繫我們 隱私@citrolabs.ai.

G. 我們處理個人資料需要多長時間？

我們僅在實現收集目的或遵守法律義務所需的時間內保留您的個人資料。保留期限根據資料收集的具體目的和適用法律（包括法律、監管、稅務、會計或報告要求）而有所不同。當保留個人資料只是為了履行法律義務時，我們會採取保障措施來限制進一步處理。一旦個人資料不再需要用於其原始目的，我們將安全地將其刪除。

H. 您擁有哪些資料保護權利？

在歐洲經濟區、瑞士和英國，您擁有以下權利，但須遵守 GDPR 和/或當地資料保護法的條件：

• 您有權根據您的具體情況反對我們處理您的個人資料。 這包括反對將您的個人資料用於直接營銷目的（根據瑞士法律也稱為大眾營銷）的權利，以及當我們為了公共利益或追求我們或第三方的合法利益而處理您的資料時反對的權利。如果我們的處理是基於合法利益或公共利益，您可以反對，我們將停止處理您的個人資料，除非我們能夠證明需要繼續處理的令人信服的合法理由或法律義務。對於與我們自己的服務相關的直接營銷，您始終可以通過使用提供的取消訂閱鏈接或通過其他可用方法選擇退出未來的營銷通信。
• 要求我們確認您的個人資料是否正在被處理，如果是，則訪問有關我們如何處理您的資料的信息以及個人資料本身的副本。
• 要求更正我們持有的有關您的任何不準確的個人資料。
• 當出於法律合規性或安全性和完整性目的不再需要您的個人資料時，要求刪除您的個人資料。
• 要求我們限制對您的個人資料的處理，在這種情況下，資料將僅出於指定目的進行標記和處理。
• 以結構化、常用和機器可讀的格式接收您的個人資料，並在不受我們阻礙的情況下將該資料傳輸給另一方。
• 隨時撤回您對資料處理的同意；此撤銷不會影響撤銷之前進行的任何處理的合法性。
• 向相關監管機構提出投訴。
• 在某些司法管轄區，例如法國和葡萄牙，您可能還有權提供有關您去世後個人資料處理的指示。

您可以在此處查看歐洲經濟區、英國和瑞士的監管機構列表及其各自的聯繫信息：

• 歐洲經濟區： https://edpb.europa.eu/about-edpb/about-edpb/members_en
• 英國： https://ico.org.uk/global/contact-us/
• 瑞士： https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html

要提交行使您的隱私權的請求，您可以通過電子郵件與我們聯繫 隱私@citrolabs.ai。提交請求時，請註明你希望行使哪些權利，以及我們可以如何協助。為驗證身分並確認你有權提出請求，我們可能會要求你提供特定資訊。這些安全措施有助於防止未經授權的揭露或不當處理個人資料。此外，我們可能會聯絡你取得更多細節，以釐清請求並加快回覆。我們將依適用法律處理所有行使隱私權的請求。

一、您是否需要向我們提供您的個人資料？

向我們提供個人資料是自願的；但是，如果沒有某些個人資料，我們可能無法向您提供我們的服務。

J. 自動化決策

我們使用自動化處理來提供人工智能驅動的功能，包括個性化推薦和內容建議。這些流程不會產生對您有法律或類似重大影響的決定。如果任何此類處理構成藝術分析。根據 GDPR 第 4(4) 條，您有權按照第 5 條所述提出反對。如果我們將來引入具有法律或類似重大影響的自動化決策，我們將更新本政策並提供適當的保障措施，包括人工審核的權利。

9. 美國附錄

如果您居住在弗吉尼亞州、科羅拉多州、康涅狄格州、猶他州、俄勒岡州、德克薩斯州、蒙大拿州、特拉華州、愛荷華州、內布拉斯加州、新罕布什爾州、新澤西州、明尼蘇達州、馬里蘭州、田納西州、印第安納州、肯塔基州、羅德島州或加利福尼亞州，請參閱本節中的美國附錄。

我們僅向美國居民提供本美國附錄。本附錄並不反映我們對美國居民個人信息的收集和處理（美國隱私法的例外情況適用）。

弗吉尼亞州、科羅拉多州、康涅狄格州、猶他州、俄勒岡州、德克薩斯州、蒙大拿州、特拉華州、愛荷華州、內布拉斯加州、新罕布什爾州、新澤西州、明尼蘇達州、馬里蘭州、田納西州、印第安納州、肯塔基州、羅德島州

以下內容僅適用於弗吉尼亞州、科羅拉多州、康涅狄格州、猶他州、俄勒岡州、德克薩斯州、蒙大拿州、特拉華州、愛荷華州、內布拉斯加州、新罕布什爾州、新澤西州、明尼蘇達州、馬里蘭州、田納西州、印第安納州、肯塔基州和羅德島州的居民。

根據適用法律的條件，您有權要求您的個人資料控制者：

• 確認您的個人資料是否正在被處理並向您提供該資料的副本；
• 考慮資料的性質及其處理目的，糾正您個人資料中的不準確之處；請注意，愛荷華州和猶他州不享有此權利；
• 刪除您提供的或收集的有關您的個人資料；
• 選擇不出於以下目的處理您的個人資料：(i) 有針對性的廣告，(ii) 出售個人資料，或 (iii) 用於做出對您有法律或類似重大影響的決策的分析。

當您使用我們的服務時，我們可能會出於上述定向廣告目的收集、使用和披露您的個人資料。某些法律將這種出於定向廣告目的而收集、使用和披露個人資料的行為歸類為個人資料的“出售”。您有權通過以下方式聯繫我們，選擇退出定向廣告和此類銷售： 隱私@citrolabs.ai.

加利福尼亞州

以下內容僅針對加利福尼亞州居民。

領取通知： 請參閱上文第 1 節，瞭解有關我們收集的個人信息類型的信息。個人信息的類別與《加州消費者保護法》(CCPA) 對“個人信息”的定義及其各自的字母分組中列舉的以下個人信息類別相對應：

• (A) — 標識符，包括姓名、電話號碼、唯一個人標識符、IP 地址、電子郵件地址和帳戶名。
• (B)—可識別您的身份或能夠與您相關的信息。
• (F)—互聯網或其他電子網絡活動信息。
• (H)——音頻、電子、視覺或類似信息。
• (K)——從上述反映您的偏好和特徵的任何信息中得出的推論。

如果加利福尼亞州居民將圖像或視頻上傳到我們的服務，他們還可能向我們和圖像或視頻中的其他人披露任何類型的個人信息。

請參閱上文第 1 節，詳細瞭解我們收集和使用個人信息的目的。根據 CCPA 的規定，我們可能會收集、使用和披露加州居民的個人資料用於跨情境行為廣告，CCPA 將其定義為“出售”和“共享”個人信息。下面，您將找到我們的 CCPA 隱私政策的副本，包括我們選擇不出售或共享個人信息的權利通知。

我們僅在實現收集信息的目的或遵守法律義務所需的時間內保留個人信息。保留期限取決於收集和使用的具體目的，以及滿足適用法律（包括法律、監管、稅務、會計或報告義務）所需的期限。一旦這些目的不再需要個人信息，它將被安全刪除。

我們尊重全球隱私控制 (GPC) 信號。如果您的瀏覽器或設備傳輸 GPC 信號，表明您希望選擇不出售或共享您的個人信息，我們將將該信號視為對發送該信號的瀏覽器或設備的有效選擇退出請求。請注意，GPC 信號僅適用於特定的瀏覽器或設備，不會影響您的帳戶級別首選項。

CCPA 隱私政策

A. 瞭解收集、披露或出售的個人信息的權利

我們收集、使用和披露有關加州居民的個人信息，他們有權索取有關我們收集、使用、披露或出售的有關他們的個人信息的詳細信息（“知情權”）。要行使此權利，請發送電子郵件至 隱私@citrolabs.ai 主題行“加州請求瞭解”，指定您希望訪問的信息。

為了驗證您的身份，我們可能需要您提供某些信息；如果您有受密碼保護的帳戶，則可以通過我們現有的身份驗證流程進行驗證。要求驗證的信息取決於您之前與我們的互動以及所涉及資料的敏感性。我們將根據《加州消費者隱私法》(CCPA) 回應您的請求，如果我們拒絕您的請求，我們將提供解釋。

B. 我們在過去 12 個月的個人信息處理實踐

我們在下面列出了我們在過去 12 個月內收集的有關加州居民的個人信息類別，如 CCPA 對“個人信息”的定義中所列舉的那樣。

• 標識符包括姓名、郵政地址、電話號碼、唯一個人標識符、IP 地址、電子郵件地址和帳戶名。
• 識別您的身份或能夠與您相關聯的信息。
• 互聯網或其他電子網絡活動信息。
• 音頻、電子、視覺或類似信息。
• 從上述任何反映您的偏好和特徵的信息中得出的推論。

我們直接從加州居民收集所有這些類別的個人信息，並根據本隱私政策中描述的目的使用它們。我們根據需要披露了這些信息。我們還向廣告網絡和廣告合作伙伴“出售”和“共享”設備信息、瀏覽和使用資料以及購買歷史記錄，他們可能會將此類個人信息用於自己的目的，包括為您定製廣告。

C. 要求更正或刪除個人信息的權利

您有權要求更正我們收集或維護的有關您的個人信息。要提交更正個人信息的請求，請發送電子郵件請求至 隱私@citrolabs.ai 並在主題行中包含“加州請求更正”。請在您的請求中註明您認為不正確的個人信息，並提供反映正確信息的支持材料。

您有權要求刪除我們收集或維護的有關您的個人信息。要提交刪除個人信息的請求，請發送電子郵件請求至 隱私@citrolabs.ai 並在主題行中包含“加州請求刪除”。請在您的請求中註明您希望刪除的個人信息，這些信息可以是 CCPA 要求的所有個人信息。

我們將要求您提供某些信息來驗證您的身份。如果您在我們這裡擁有受密碼保護的帳戶，我們可能會使用我們現有的身份驗證方法來確認您的身份。要求驗證的信息將取決於您之前與我們的互動以及所涉及資料的敏感性。核實後，我們可能會要求您確認您的刪除請求。一旦確認，我們將根據 CCPA 處理您的請求。如果我們拒絕您的請求，我們將提供解釋。

D. 選擇不出售/共享個人信息/不出售或共享我的個人信息的權利通知

您有權選擇不讓企業出售或共享您的個人信息。我們向第三方廣告網絡和合作夥伴披露個人資料，他們可能會將這些信息用於自己的目的，包括定製針對您的廣告。因此，我們“出售”和“共享”您的個人信息。要提交選擇退出請求，請發送電子郵件至 隱私@citrolabs.ai。請注意，在處理您的請求之前，我們可能需要進行身份驗證。

E. 消費者在行使隱私權時不受歧視的權利

您不得因為行使 CCPA 規定的任何權利而受到歧視。

F. 限制使用敏感個人信息的權利

您有權指示我們將您的敏感個人信息（根據 CPRA 的定義，包括精確的地理位置、通信內容和健康信息）限制為僅用於執行服務所必需的以及 CPRA 允許的其他信息。

G. 驗證流程和授權代理人

只有您或合法授權代表您行事的個人才能提交有關您的個人信息的請求。在您的請求中，或為了響應我們提供更多詳細信息的請求，您或您的授權代表必須提供足夠的信息，以便我們合理地驗證您是個人信息被收集的人。所需的具體信息將取決於您之前與我們的互動以及所涉及個人資料的敏感性。我們可能會要求您提供其他信息來確認您的身份，如果您沒有提供足夠的詳細信息進行合理驗證，我們將無法處理您的請求。收集的任何信息將僅用於身份驗證和滿足您的請求的目的。

在以下情況下，您可以指定授權代理人代表您根據 CCPA 提出請求：

• 授權代理人是在加利福尼亞州務卿註冊的自然人或商業實體；和
• 您簽署一份書面聲明，授權授權代理人代表您行事。

如果您指定授權代理人提交行使您的知情權或請求刪除權的請求，則授權代理人除了遵循上述 A 和 C 節中所述的步驟外，還必須：

• 將經過公證的書面授權副本郵寄至 67 AYER RAJAH CRESCENT, #02-10, SINGAPORE 139950（收到證明後，我們將向您報銷合理的公證和郵寄費用）；和
• 提供我們要求的任何信息，以驗證您的身份並確認您已授予授權代理人代表您根據 CCPA 行事的權限。要求驗證的信息將取決於您之前與我們的互動以及所涉及個人資料的敏感性。如果代理未提供您的充分授權證明，我們可能會拒絕請求。

如果您根據《遺囑認證法》第 4121 至 4130 條授予授權代理人授權書，則可能不需要這些額外步驟，我們將根據 CCPA 處理此類授權代理人的任何請求。

H、聯繫方式

如果您對本隱私政策有任何疑問或希望行使您的隱私權，請通過以下方式聯繫我們： 隱私@citrolabs.ai.

10. 加拿大附錄

這些補充披露包含與加拿大居民相關的其他信息。此內容應與我們的隱私政策的其餘部分一起閱讀。如果我們的隱私政策與這些補充披露發生衝突，則對於加拿大居民，應以補充披露為準。

同意。 明確同意本隱私政策，即表示您確認您已閱讀、理解並同意根據本隱私政策收集、使用、處理和披露您的個人資料，並瞭解，在適用的司法管轄區，Citro 還依賴於本政策中更全面規定的前述內容的其他合法依據。我們只會在您同意的情況下收集、使用和披露您的個人資料，除非法律另有許可或要求。您的同意可能是明示或暗示的，具體取決於具體情況和所涉及信息的敏感性。您可以隨時撤回同意，但須遵守法律或合同限制以及合理的通知。

跨管轄區轉移。 通過向我們提供個人資料，您承認並同意您的個人資料可能會被轉移或披露到加拿大境外的其他司法管轄區進行處理和存儲，包括加利福尼亞州，那裡有關個人資料保護的法律可能不如您所在司法管轄區的法律嚴格。此外，為了響應法律程序或我們真誠地認為法律要求或允許披露，我們可能會在這些司法管轄區披露您的個人資料。

魁北克居民。 除上述權利外，根據第 25 號法案，魁北克居民還享有以下額外權利：(i) 有權要求以結構化、常用技術格式傳達通過自動化方式收集的個人信息（資料可移植性權利）； (ii) 要求對在線傳播的信息進行去索引的權利。您可以通過以下方式聯繫我們在魁北克負責合規的隱私官： 隱私@citrolabs.ai.