引言

在 Naturalistico，我们致力于保护您的隐私并保障您的个人数据安全。我们深知对您所托付信息保密的重要性，并承诺严格依照适用的数据保护法律，以透明与公平的方式处理您的数据。

本《隐私政策》说明我们如何依照《通用数据保护条例》（EU）2016/679（“GDPR”）、《加州消费者隐私法》（“CCPA”）、加拿大《个人信息保护与电子文件法》（“PIPEDA”）及其他适用隐私法律，收集、使用、存储、保护及披露个人信息。我们旨在通过清晰全面的说明，让您充分了解我们的数据处理实践，从而就向我们提供个人信息作出明智决定。

我们鼓励您仔细阅读本《隐私政策》，以了解我们如何处理您的个人数据以及我们将如何对待这些数据。通过使用我们的服务、网站或教育平台，或以其他方式向我们提供您的个人信息，即表示您知悉并同意我们将按照本《隐私政策》处理您的个人数据。

1. 数据控制者

您的个人数据由 Naturalistico 收集与处理。Naturalistico 在美国注册，注册地址为：1887 Whitney Mesa Dr #3377, Henderson, NV 89014, United States of America。

根据 GDPR 第24条，Naturalistico 就本政策下处理的所有个人数据担任数据控制者。这意味着我们决定处理您个人数据的目的与方式，并负责实施适当的技术与组织措施，以确保并证明符合数据保护原则。

我们已指定数据保护官（“DPO”），负责监督与本《隐私政策》相关的问题，并确保我们持续遵守数据保护法律。DPO 将就数据保护义务提供建议、监控合规情况，并作为数据主体与监管机构的联络点。

您可随时通过电子邮件 [email protected] 联系我们的数据保护官，或邮寄至上述注册地址，并在信封上注明“收：数据保护官（DPO）”。

2. 数据收集与处理目的

2.1 我们收集的数据类型

Naturalistico 仅收集与处理为实现既定目的所必需、相关且适度的个人数据。遵循数据最小化原则，我们仅收集有效提供教育服务所需的信息。

我们主要通过您与我们的交互直接收集数据，包括：

我们可能收集的个人数据包括：

2.2 特殊类别个人数据

Naturalistico 不会有意收集 GDPR 所定义的特殊类别（敏感）个人数据，包括揭示种族或民族、政治观点、宗教或哲学信仰、工会会员身份、遗传数据、生物识别数据、健康数据或有关性行为或性取向的数据。

然而，鉴于我们课程具有整体健康与神秘学主题的特点，部分课程内容或讨论可能涉及哲学信念或身心健康实践。若您在课程讨论或反馈中自愿分享此类信息，我们将其视作敏感个人数据，并依照适用法律进行处理。

2.3 儿童数据

我们的教育服务仅面向已达到其居住国法定成年年龄的个人（通常为18岁或以上，具体以当地法律为准）。在未获得法律要求的父母（或监护人）同意的情况下，我们不会有意收集或处理未达成年年龄的个人数据。

若我们发现未在适当核验或依法取得父母同意的情况下收集了未成年人的个人数据，我们将及时采取措施从服务器中删除相关信息。

2.4 处理目的

Naturalistico 基于明确、正当的目的处理您的个人数据，这些目的与我们的教育使命相关，具体如下：

2.4.1 教育服务交付

2.4.2 行政管理

2.4.3 客户关系管理

2.4.4 质量保证与改进

2.4.5 市场推广与平台开发

3. 处理的法律依据

依据适用的数据保护法律，我们在处理您的个人数据时必须具备合法依据。我们将根据具体的处理活动适用不同的法律依据：

3.1 合同必要性

当为履行与您之间关于教育服务的合同或在您报名前应您请求采取相应措施所必需时，我们会处理您的个人数据，包括：

3.2 合理利益

在不凌驾于您的基本权利与自由之上的前提下，当出于我们正当的教育与商业利益需要时，我们将处理您的个人数据，包括：

3.3 法定义务

为履行法定义务所必需时，我们将处理您的个人数据，包括：

3.4 同意

对于某些活动，我们基于您明确、知情的同意处理您的个人数据，例如：

当我们以同意为依据时，您有权随时撤回该同意；撤回前基于同意进行的处理的合法性不受影响。

4. 数据托管与安全

4.1 数据存储位置

Naturalistico 收集的所有个人数据均托管在具备充分数据保护标准的司法辖区内的安全服务器上。我们严格甄选符合数据保护要求并实施适当安全措施的托管服务商。

4.2 安全措施

我们实施全面的技术与组织措施，确保个人数据处理的适当安全，以防止意外或非法的毁损、丢失、篡改、未经授权的披露或访问。

我们的安全框架包括：

4.3 数据泄露处置

若发生个人数据泄露事件，我们已建立完善的检测、评估、遏制与响应程序。若泄露可能对您的权利与自由造成风险，我们将在知悉后72小时内（可行情况下）通知相关监管机构。

若泄露可能对您的权利与自由造成高风险，我们也将直接通知受影响个人，除非我们已实施使个人数据对未授权人员不可读的适当保护措施。

5. 数据接收方与共享

Naturalistico 致力于保护您的个人数据，不会为第三方的营销目的出售、出租或交易您的个人信息。我们仅在严格的合同义务下，将您的数据分享给以下类别的接收方：

5.1 教育服务提供商

5.2 技术服务提供商

5.3 商务服务提供商

5.4 专业顾问

5.5 监管与法律机构

在以下情形下，我们可能向主管机关披露个人数据：

5.6 业务转移

若发生合并、收购或资产出售，个人数据可转移予继任方，但须确保持续实施适当的数据保护措施。

所有第三方均受严格合同义务约束，仅可为特定目的使用并保护您的数据。

6. 数据保留

我们仅在实现收集目的、履行法律义务及保护合法利益所必需的期间内保留个人数据。保留期限基于以下因素：

6.1 教育记录

6.2 财务与交易数据

6.3 通信与支持数据

6.4 技术与使用数据

当保留期届满，我们会以安全方式删除或匿名化个人数据，使其不再与可识别个体相关联。

7. 您的权利

根据适用的数据保护法律，您对个人数据享有重要权利。我们承诺积极协助您行使这些权利：

7.1 访问权

您可请求获取我们持有的关于您的个人数据副本，包括其用途、共享对象与保留期限等信息。

7.2 更正权

您可请求更正不准确的个人数据，并补充不完整信息。

7.3 删除权（“被遗忘权”）

在特定情形下，您可请求删除您的个人数据，例如：

注：法律对教育记录与证书的保留义务可能限制本权利的适用。

7.4 限制处理权

在特定情况下（如您质疑数据准确性或对处理提出异议），您可请求限制我们对您的个人数据进行处理。

7.5 数据可携权

您可请求以结构化、通用且机器可读的格式接收您的个人数据，并在技术可行时要求我们将其传输给其他服务提供者。

7.6 反对权

您可对基于合理利益、直接营销或研究目的的处理提出反对。除非我们具有凌驾性的合法理由，我们将停止处理。

7.7 与自动化决策相关的权利

您有权不受仅基于自动化处理且对您产生重大影响的决定约束。我们目前在教育服务中不进行此类自动化决策。

7.8 行使权利的方式

如欲行使上述权利，请通过 [email protected] 联系我们，或邮寄至我们的注册地址。为保护您的隐私与安全，我们可能需要进行身份核验。

我们将在一个月内作出回应；若请求复杂，可能延长最多两个月。多数请求将免费处理，但对过度或显失合理的请求，我们可能收取合理费用。

8. 特定法域的权利

8.1 加州居民权利（CCPA/CPRA）

若您为加州居民，您根据 CCPA 享有以下额外权利：

知情权：您可请求了解我们收集、使用、披露与出售的个人信息类别与具体信息。

删除权：在特定例外外，您可请求删除您的个人信息。

选择退出权：您有权选择不允许出售您的个人信息。注：我们不出售个人信息。

反歧视权：因您行使 CCPA 权利，我们不会对您进行差别待遇。

更正权：您可请求更正不准确的个人信息。

限制敏感信息使用权：您可请求限制我们对敏感个人信息的使用。

如需行使 CCPA 权利，请通过 [email protected] 联系我们，或拨打我们的免付费电话。我们将在处理请求前核验您的身份。

8.2 加拿大居民权利（PIPEDA）

加拿大居民依据 PIPEDA 及适用的省级隐私法享有以下权利：

访问权：您可请求访问我们持有的个人信息，以及其使用方式的信息。

更正权：您可请求更正不准确或不完整的个人信息。

撤回同意权：您可撤回对特定处理活动的同意。

投诉权：您可向加拿大隐私专员或相关省级隐私专员提出投诉。

8.3 其他法域的权利

我们尊重所有适用法律下的隐私权利，无论您身处何地，我们都会与您合作，解决任何隐私方面的关切。

9. Cookie 管理政策

Cookie 是您访问我们网站时存储在设备上的小型文本文件。我们使用多种 Cookie 以提升您的学习体验并改进我们的教育平台。

9.1 必要型 Cookie

这些 Cookie 对平台的正常运行必不可少：

保留期：会话期或最长24小时；法律依据：合理利益（提供服务所必需）

9.2 功能型 Cookie

这些 Cookie 可增强您的学习体验：

保留期：最长13个月；法律依据：合理利益或同意

9.3 分析型 Cookie

这些 Cookie 帮助我们了解学习者如何使用平台：

保留期：最长26个月；法律依据：合理利益或同意

9.4 营销型 Cookie

这些 Cookie 支持个性化教育推荐：

保留期：最长13个月；法律依据：同意

9.5 管理 Cookie 偏好

您可通过以下方式管理 Cookie：

禁用某些 Cookie 可能会限制您访问部分平台功能与个性化学习体验。

10. 跨境数据传输

为提供教育服务，我们可能将您的个人数据转移至您居住国以外。对此我们将采取适当保障措施：

10.1 充分性决定

我们可能将数据传输至被相关主管机关（如欧盟委员会）认可为具备充分保护水平的国家。

10.2 标准合同条款

对于未获充分性决定的国家，我们将采用欧盟委员会批准的标准合同条款（SCC）或等同机制进行传输。

10.3 补充保障

我们将实施补充措施，例如：

10.4 具体传输目的地

我们的服务可能涉及向以下地区传输：

11. 自动化决策与画像分析

我们可能出于某些教育目的使用自动化处理：

11.1 教育画像

11.2 保障措施与权利

12. 本政策的变更

我们可能因实践、服务或法律要求的变化而更新本《隐私政策》。重大变更将通过以下方式告知：

除非法律要求另行征得同意，您在政策更新后继续使用我们的服务即表示接受修订后的条款。

13. 联系方式与投诉

13.1 一般咨询

如对本《隐私政策》有任何疑问，或需行使您的权利：

电子邮箱：[email protected]

邮寄地址：Naturalistico，1887 Whitney Mesa Dr #3377, Henderson, NV 89014, United States of America

数据保护官：请在邮件主题中注明“DPO”。

13.2 监管机构

您有权向相关监管机构提出投诉：

欧盟/欧洲经济区居民：您所在地的数据保护机构或爱尔兰数据保护委员会

加州居民：加州司法部长办公室

加拿大居民：加拿大隐私专员办公室

13.3 响应承诺

我们承诺：

最后更新：2025年5月27日 © 2025 Naturalistico。保留所有权利。