Goofish隱私政策
（自2025年1月22日起生效）
1.關於Goofish
1.1本隱私政策適用於GOODUSUSPTE.LTD、GOOFISHPTE.LTD及其附屬公司（“Goofish”、“我們”、“我們的”）向您提供的各項產品和服務（統稱為“Goofish服務”），包括Goofish移動應用程式（“Goofish社區”），以及因技術開發而出現的任何新服務形式，包括但不限於小程式。
我們非常重視用戶的隱私和個人數據保護。本隱私政策幫助您瞭解在您使用Goofish服務時，我們會如何收集、使用、披露和以其他方式處理（“處理”）您的個人數據。如果您位於歐洲經濟區（“EEA”）、英國、美國（“US”）、新加坡、中國香港特別行政區（“香港”）、加拿大或馬來西亞，以上司法管轄區的特定補充條款也適用於您。具體請參閱下文「特定司法管轄區補充條款」下的相應部分。
1.2Goofish社區是一個以消費者對消費者為中心的在線閑置資源交換社區，旨在幫助用戶實現閑置資源資訊在線發佈、與其他用戶交流，並促成與其他用戶的交易。
根據您的居住地區，負責處理您的個人數據的實體是：
●
對於位於美國的用戶：如果您是Goofish服務的註冊用戶，並且您來自美國，由GOODUSUSPTE.LTD.與您簽訂合同。
●
對於其他國家或地區的用戶：如果您是Goofish服務的註冊用戶，並且您來自美國以外的地方，由GOOFISHPTE.LTD.與您簽訂合同。
您的居住地區將根據您在註冊時自主選擇的地區或您的設備系統設置中顯示的地區信息確定。
2.個人數據的收集
我們通過以下方式收集您的個人數據：
2.1您主動提供的個人數據
當您創建Goofish帳號、搜索或瀏覽我們的應用程式（包括Goofish社區）、出售或購買商品、直接聯繫我們或以其他方式使用服務時，您可能需要提供您的個人資料資訊，包括手機號碼、電子郵件位址、頭像、昵稱、位置和通信資訊（例如，聊天消息和通過聊天功能發送的圖像）。
2.2我們自動收集的個人數據
當您使用Goofish服務時，我們會自動收集某些資訊，包括技術資訊（例如互聯網或其他網路活動資訊、設備資訊）、發生在社區上的交易和通信詳細情況、社區上的購買和瀏覽活動的詳細情況，以及其他可能的資訊（具體視您使用的服務類型）。
我們還會使用Cookie和類似的跟蹤技術，這些技術可能會收集與您有關的個人數據。更多資訊請參閱本隱私政策第3節“Cookie和同類技術”。
2.3我們從其他來源接收的個人數據
2.3.1如果您選擇通過第三方賬號註冊，例如通過AppleID和Google註冊，我們可能會從第三方接收到有關您的個人數據。我們接收到的資訊由您決定，具體將取決於您在適用第三方平臺上的隱私設置，通常會包括基本的公開個人資料資訊，例如：
●
您的電子郵件位址;
●
您的姓名和/或昵稱。
使用Single Sign-On服務時授權訪問的個人數據範圍，由您自行確定。
2.3.2如果您選擇通過Goofish出售其他電子商務平臺上的物品，我們可能會從其他電子商務平臺接收到有關您的個人數據。通常，第三方平臺可能會要求您授權向我們披露您的相關信息（可能包括您的帳號資訊、頭像、昵稱和商品資訊）。
2.3.3我們只會出於本隱私政策中規定的目的從第三方處接收個人數據，前提是我們確認第三方已獲得您的同意，或基於法律授權或要求向我們披露的個人數據。
3.Cookie和同類技術
本節解釋了在您訪問我們的社區時，我們會如何使用Cookie和類似技術（統稱為“Cookie”或“Cookies”）來識別您。它解釋了這些技術是什麼、我們為什麼使用它們，以及您如何行使權利來控制它們。
3.1Cookie是小型文本檔，用於收集由您的瀏覽器接收並儲存在計算機或行動裝置本地驅動器上的數據，在您存取網站或應用程式時能夠幫助我們識別您的設備。Goofish，尤其是移動應用程式版本，會使用其他Cookie類似技術。例如，我們使用軟體開發工具組（“SDK”），這是一套可安裝的軟體開發工具集合，它允許第三方開發人員與我們的行動應用程式集成以用於特定目的（例如身份驗證）。
3.2為向您提供更好、更快、更安全的用戶體驗，我們以及我們的合作夥伴或授權的第三方供應商需要使用Cookie技術。一些Cookie對於我們的服務正常運行、確保數據和IT安全以及防止欺詐活動是絕對必要的，我們稱之為“業務必需Cookie”。另有一些Cookie幫助我們向您提供特定服務或功能，或增強我們服務的用戶體驗，例如，未來我們可能會向您提供個人化的內容和廣告。
3.3業務必需Cookie對於訪問和使用我們的服務是絕對必要的，您無法禁用它們。未來，我們可能會接入第三方Cookie，您有權通過我們的Cookie設置工具，自主決定是否接受、拒絕或自定義可選Cookie。如果您禁用了非業務必需Cookie，您仍然可以使用我們的服務，但某些功能的使用和訪問可能會受到限制。
4.處理的詳細情況和目的
4.1我們如何處理您的個人數據通常取決於您所從事的具體活動。我們處理您個人數據的法律依據將綜合所處理的個人數據、處理數據的具體場景以及適用法律來確定，包括但不限於：同意、履行我們與您的合同所必需、我們或第三方的合法利益，以及履行法定義務所必需。合法利益，是指為保護我們的服務及其用戶的合法利益。如果我們基於我們或第三方的合法利益，我們將根據適用法律（例如GDPR）的要求進行平衡測試。
4.2我們可能出於以下目的處理個人數據：
●
使您能夠訪問Goofish並使用Goofish服務（包括編輯和發佈閑置資源資訊、搜索和瀏覽等）;
●
為您提供您要求的Goofish服務;
●
使您能夠註冊Goofish帳號;
●
為您提供客戶服務以及技術和運營支援;
●
學習和瞭解用戶行為和偏好;
●
舉辦宣傳和活動;
●
監測和預防欺詐、洗錢和其他犯罪與安全事件;
●
進行研究和分析，以保障Goofish服務的安全性，改進Goofish服務的內容和佈局，以及改進Goofish服務、運營和機制;
●
爭議解決或法律程式;
●
根據適用的特定法律要求，遵守我們所承擔的法定義務。這些法律要求包括但不限於內容審核、反洗錢和賬號驗證等。
下表提供了有關我們處理您個人數據的目的和相關法律依據的更多詳細情況。處理您的數據的法律依據將綜合數據保護關注和我們使用數據的具體場景最終確定。
用戶活動/目的 | 個人數據 | 法律依據 |
● 幫助您註冊和管理Goofish帳號 | ● 用戶個人資料數據，例如暱稱、頭像、居住國家/地區、您的賬號設置。 ● 外部帳號數據，通過Google/Apple註冊Goofish帳號或通過第三方服務與Goofish互動時共享的賬號數據，例如您的Google/Apple/淘寶用戶名、電子郵件位址和/或其他個人資料資訊。 ● 身份驗證數據，例如手機號碼、驗證碼。 | ● 合同 ● 合法利益 |
● 為您提供瀏覽和搜索服務，包括根據您的個人使用習慣展示內容等。 | ● 設備數據，例如設備類型、唯一設備標識號或其他標識碼。 ● 用戶使用數據，例如我們使用Cookie和類似技術捕獲的活動和應用程式交互資訊，包括瀏覽記錄、點擊、點讚和評論、搜索關鍵字、篩選條件。 | ● 合同 ● 同意（在適用法律要求同意的情況下）/合法利益 |
● 幫助您在社區中發佈資訊並與其他用戶互動 | ● 上傳的內容數據，例如通過淘寶平臺獲取的訂單資訊，以及用戶為發佈內容而主動提供的其他資訊，包括閑置資源資訊和活動資訊。 ● 社區互動數據，例如評論、點讚、分享其他用戶的內容，用戶為建立、管理或加入魚塘而主動提供的資訊，包括魚塘成員之間的互動，以及通過Goofish聊天工具發送的消息內容，包括用戶發送的文本、圖片和地址資訊。 ● 位置數據，例如您授權提供的GPS位置資訊、主動分享的活動位置資訊或住址資訊。 | ● 合同 ● 同意（在適用法律要求同意的情況下）/合法利益 |
● 幫助您與Goofish通信和互動，以提交查詢、投訴和尋求服務支援 | ● 通信數據，例如聯繫資訊、您通過説明中心或任何其他反饋管道提交的查詢內容。 ● 用戶個人資料數據，包括用戶名、居住地、電子郵件位址。 | ● 合同 ● 合法利益 |
● 管理您的設置 | ● 用戶個人資料數據，包括昵稱、頭像、性別和個人狀態/簽名、所選區域。 ● 用戶偏好數據，包括通知偏好、語言選擇、隱私偏好。 ● 用戶使用情況數據，例如點擊和展示。 | ● 合同 ● 合法利益 |
● 用戶分析和瞭解社區趨勢，包括基於聚合、特定群組、個人分析基礎上開展的用戶使用趨勢與功能性能分析 | ● 設備數據，例如設備類型、唯一設備標識號或其他標識碼。 ● 用戶使用數據，例如我們使用Cookie和類似技術捕獲的活動和應用程式交互資訊，包括瀏覽記錄、點擊、點讚和評論、搜索關鍵字、篩選條件。 ● 賬號數據，例如註冊時的手機號碼、IP、設備資訊。 ● 外部賬號數據，例如第三方帳號ID。 | ● 同意（在適用法律要求同意的情況下）/合法利益 |
● 遵守我們應承擔的法定義務，並保護我們的合法權利，包括內容審核、反洗錢等。 | ● 用戶上傳內容，例如商品資訊、價格、圖片、地區、位址資訊。 ● 用戶個人資料數據，例如用戶ID、昵稱、頭像、性別、生日、個人資料、狀態。 ● 通信數據，例如內容創建/修訂時間。 ● 賬號數據，例如註冊時的手機號碼、IP、設備資訊。 ● 外部賬號數據，例如第三方帳號ID。 | ● 法律義務 ● 合法利益 |
4.3如有必要，我們可能會將您的個人數據傳輸給與此處列出的目的相關的第三方服務提供者和Goofish關聯公司。這些接收者有合同義務對他們收到的個人數據採取適當的安全措施，並將他們對此類數據的使用限制在履行其合同義務所需目的範圍內。
4.4如果適用法律授權，我們可能會基於上述依據以外的其他法律依據處理您的個人數據。
5.個人數據的披露或共享
我們可能會向以下各方披露、傳輸、交流或以其他方式共享您的個人數據：
5.1Goofish關聯公司，他們可能會將其用於以下目的：
●
為第4節所述目的提供處理服務。
5.2第三方服務提供者，他們可能會將其用於以下目的：
●
提供雲計算或其他託管服務提供者以提供雲端儲存服務;
●
為某些功能提供人工智能技術支援，例如幫助用戶生成閑置資源信息內容的AI工具。
5.3任何實際或擬議購買、合併或收購我們全部或部分業務的實際或潛在買家和/或繼受人（包括其代理人和顧問）。
5.4我們的專業顧問、執法機構和政府或監管機構，為法律訴訟等目的，或根據適用法律的授權或要求，他們可能會將您的個人數據用於對任何涉嫌或疑似非法活動的刑事調查。
5.5經您同意披露或經適用法律授權的任何其他人。
6.數據保留
6.1根據適用法律，我們會在提供Goofish服務或其他法律或業務目的（例如，遵守我們的法律義務或解決爭議）所需的時間內保留您的個人數據。
6.2具體數據保留期限主要根據以下標準（如適用）確定：
●
實現我們向您提供的服務的目的，並維護相應的記錄，以回應您可能的詢問或投訴;
●
確保我們為您提供的服務的安全和品質;
●
經您同意的延長期限;
●
有關保留期的其他特殊協定或法律和法規要求。
6.3我們將根據我們的數據保留和刪除政策適時刪除您的個人數據。在法律有義務或允許將您的個人數據保留更長時間的情況下，我們可能會在法律允許或要求的範圍內限制對您的數據的處理，作為數據刪除的替代方案（例如，通過限制對數據的訪問、匿名化）。
7.您作為數據主體的權利
7.1作為數據主體，您有權訪問、更正、刪除、限制處理您的個人數據，及/或有權攜帶您的個人數據數據，具體取決於您所在的司法管轄區和具體情況。如果新加坡的數據保護法適用於您，您有權訪問和更正您的個人數據，並有權根據2012年《個人數據保護法》撤回您的同意。
7.2您可以使用本隱私政策第13節中提供的聯繫資訊來行使您作為數據主體的權利。
7.3行使上述數據主體的權利（例如，撤回同意或刪除）通常是免費的。但是，我們可能會根據適用法律拒絕處理（例如，請求明顯沒有根據或過度）和/或收取適當的費用（最多是我們的實際成本）來處理您的請求。
8.未成年人
未成年人不得創建Goofish服務（包括社區）賬號，因為我們不打算向18歲以下的用戶提供任何Goofish服務。如果未成年人在未經父母或監護人同意的情況下向我們提供了他或她的個人數據，父母或監護人應聯繫我們刪除相關信息。
9.安全措施
我們實施適當的組織和技術措施來保護您的個人數據。例如，我們將對您的個人數據的訪問限制為Goofish的員工、代理、承包商和其他需要此類訪問以履行其職責和合同義務的第三方。我們為數據中心實施物理訪問限制，併為數據和系統訪問實施邏輯訪問控制。此外，我們實施適當的技術措施，以防止我們持有的數據出現未經授權的訪問、使用、披露、修改、處置或類似風險，並保持數據準確性等。如果發生數據洩露，我們將根據適用數據保護法要求的期限和範圍通知您和/或監管機構。
10.個人數據的國際傳輸
10.1您的個人數據可能會傳輸給位於您居住地區以外的接收者。我們主要在美國存儲您的個人數據。此外，我們可能會從中國大陸訪問、處理您的個人數據。我們的接收方主要有以下類別：
●
接收到我們傳輸的數據以提供軟體、工具、系統、內容審核、安全措施、客戶服務以及技術和運營支援等服務的Goofish關聯公司;
●
接收到我們傳輸的數據以履行其合同義務的第三方服務提供者，例如雲計算或其他託管服務提供者，以及提供人工智能技術支援。
10.2我們只會將您的個人數據傳輸到已根據適用法律採取了適當措施的地區。
11.語言
在適用法律允許的範圍內，如果本隱私政策的英文版本與其他語言版本之間存在任何衝突，應以英文版本為準。
12.隱私政策更新
12.1我們可能會不時更新本隱私政策，以應對不斷變化的法律、技術或業務發展。
12.2當我們更新我們的隱私政策時，我們將根據我們所做更改的重要性並按照適用法律的要求，採取適當的措施來通知您。您可能會通過各種管道（例如通過我們的應用程式）及時收到有關我們對本隱私政策的重大更改的通知。我們建議您經常回來查看任何更新或更改。如需瞭解上次更新時間，請查看隱私政策頂部顯示的日期。
13.聯繫我們
如對本隱私政策有任何疑問、意見，或根據您所在司法管轄區的法律請求行使您的數據主體權利，您可以通過privacy@igoofish.com聯繫我們的數據保護官。
特定司法管轄區的補充條款
如果您屬於新加坡以外的司法管轄區，請參閱適用於您所在司法管轄區的補充條款，除非您所在的司法管轄區對此沒有特定要求。
14.如您來自歐洲經濟區和英國
如果您位於歐洲經濟區（或“歐盟”）或英國，則本節適用。您個人資料的資料控制者是GOOFISHPTE.LTD，聯繫方式為：9RAFFLESPLACE，#26-01，REPUBLICPLAZA，SINGAPORE048619。有關我們數據保護官的聯繫方式，請參閱第13節“聯繫我們”。
14.1數據處理的法律依據
我們出於本隱私政策中規定的目的處理個人數據。我們處理您個人數據的法律依據將綜合相關個人數據以及我們收集數據的具體場景綜合確定，通常為：
●
履行您與Goofish之間的合同所必需（例如，為您提供您請求的服務、識別和驗證您的身份以便您可以使用Goofish服務）;
●
為履行法定要求所必需（例如，遵守適用的會計規則並向執法部門進行強制性披露）;
●
為我們的合法利益所必需，且該合法利益不會淩駕於您的權利之上（如下所述）;
●
和/或基於您的同意。
如果我們根據我們的合法利益（或任何第三方的合法利益）收集和使用您的個人數據，則此利益通常是為了改進我們的Goofish服務、管理我們與您的關係並在必要時與您溝通，以便為您提供我們的服務以及為了我們的合法商業利益。例如，在回復您的查詢、改進我們的Goofish服務，或為了確保我們Goofish服務和社區的安全，以及檢測或防止欺詐等非法活動。我們可能還有其他合法利益，如適用，我們將在相關時間向您明確說明這些合法利益是什麼。
如果我們要求您提供個人數據以遵守法定要求或與您簽訂合同，我們將在相關時間明確說明，並告知您提供個人數據是否是強制性的（以及如果您不提供個人數據可能產生的後果）。在某些情況下，您可能需要向我們提供個人數據以進行上述處理，以便我們能夠為您提供所有服務，並讓您能夠使用Goofish服務的所有功能。
如果您對我們收集和使用您的個人數據的法律依據有疑問或需要更多資訊，請使用第13節中提供的聯繫方式與我們聯繫。
14.2個人數據的披露
根據第5節，我們可能會將您的個人數據披露給以下各方，作為我們的數據處理者：
14.2.1代表我們作為處理者的Goofish關聯公司，他們可能會將其用於以下目的：
●
為第4節所述目的提供處理服務。
14.2.2代表我們作為處理者的第三方服務提供者，他們可能會將其用於以下目的：
●
提供雲計算或其他託管服務提供者以提供雲端儲存服務;
●
為某些功能提供人工智能（“AI”）技術支援，例如幫助用戶生成閑置資源信息內容的AI工具。
14.3國際數據傳輸
出於上述第10節所述目的，如將您的個人數據傳輸到歐盟和/或英國以外的國家/地區，我們可能會基於歐盟充分性決定獲得合法性依據。歐盟委員會或英國政府在充分性決定中聲明某個國家/地區提供的數據保護水準可與歐盟（或英國）處於同等水準。如果我們將個人數據傳輸給歐洲經濟區或英國以外國家/地區的各方，且這些國家/地區不適用充分性決定的，我們將採取適當的措施（如適用），包括歐盟委員會為跨境傳輸制定的標準合同條款和英國國際數據傳輸協定或附錄。如您向第13節中指定的聯繫人提出請求的，將收到一份我們適用的保護措施的副本。
我們的接收方主要包括以下類別：
●
接收傳輸數據以提供軟體、工具、系統、內容審核、安全措施、客戶服務以及技術和運營支援等服務的Goofish關聯公司，包括位於中國、新加坡和美國的公司;
●
接收傳輸數據以履行其合同義務的第三方服務提供者，例如雲計算或其他託管服務提供者，以及提供人工智能技術支援，包括位於中國、新加坡和美國的服務提供者。
14.4您的權利
如果您是歐洲經濟區或英國居民，根據具體情況，您可能擁有以下數據保護權利，您可以使用第13節中提供的聯繫方式與我們聯繫：
●
訪問您的個人數據並確認存在處理的權利。
●
更正、更新或請求匿名化、阻止或刪除您的個人數據的權利。
●
當基於我們的合法利益處理您的個人數據時，您有權反對處理您的個人數據，除非我們能夠證明存在需要處理的迫切利益。
●
在特定情況下，要求我們限制處理您的個人數據或請求攜帶您的個人數據的權利。
●
如果我們在您同意的情況下收集和處理您的個人數據，則您有權隨時撤回您的同意。撤回您的同意不會影響我們在您撤回之前進行的任何處理的合法性，也不會影響基於同意以外的合法處理理由對您的個人數據進行的處理。
●
您將不會受到僅基於自動處理（包括用戶畫像）的決定的約束，前提是這些決定會對您產生法律影響或對您產生類似的重大影響。
●
您有權就我們收集和使用您的個人數據向數據保護機構投訴。更多資訊，請聯繫您當地的數據保護機構。
我們根據適用的數據保護法，對希望行使其數據保護權利的個人提出的所有請求做出回應。
如果您發現您的資訊發生變化或不準確，您應該通知我們這些變化，以便更新或更正我們的記錄。
15.如您來自美國
如果您居住在以下美國地區，則本節適用：加利福尼亞州、科羅拉多州、康涅狄格州、佛羅里達州、俄勒岡州、德克薩斯州、猶他州或弗吉尼亞州（統稱為“美國居民”）。本節為美國居民提供本隱私政策其他部分未提供的資訊，並且是美國居民居住地所在州的法律（統稱為“適用的州隱私法”）所要求的資訊。如果隱私政策的這一部分與隱私政策的其餘部分在處理美國居民的個人資訊方面存在任何不一致之處，以本政策的這部分為準。
根據適用的州隱私法，本節不適用於：
●
從政府記錄中公開提供的資訊，或由您公開提供或經您許可公開提供的資訊;
●
去識別化或匯總資訊;或
●
適用法律範圍之外的任何其他個人數據。
15.1您的隱私權
根據任何適用的限制和例外，美國居民根據其各自的適用州隱私法享有下述權利。加利福尼亞州和科羅拉多州的其他權利和披露請見下文。
●
訪問/知情權：您有權了解我們是否處理您的個人數據、訪問這些數據以及有關我們如何使用這些數據的詳細情況。
●
刪除權：您有權提交可驗證的請求，以刪除Goofish從您那裡收集的或關於您的個人數據。如果您居住在加利福尼亞州或猶他州，您有權提交可驗證的請求，以刪除Goofish從您那裡收集的個人數據。
●
更正權：您有權提交可驗證的請求，以更正Goofish從您那裡收集的或關於您的不準確的個人數據。我們將綜合個人數據的性質和處理個人數據的目的，確定是否需要更正。
●
數據可攜帶權：除加利福尼亞州居民外，您有權從Goofish獲取您提供給我們的電子格式的個人數據副本，或要求我們將您的個人數據副本發送給第三方。
●
申訴權：您可能有權對我們針對上述行使權利的請求做出的任何決定提出申訴。我們將根據適用的州隱私法，通知您為回應申訴而採取的任何行動，並書面說明我們做出決定的原因。
●
非歧視：Goofish不會因您根據適用的州隱私法行使隱私權而非法歧視您。
如果您居住在俄勒岡州：除上述權利外，您還有權根據Goofish的選擇獲取我們已向其披露您的個人數據的特定第三方名單、任何個人數據以及Goofish處理的您的個人數據副本。
如何行使您的隱私權
如果Goofish可以驗證提交請求的個人的身份，Goofish將根據適用的州隱私法回應請求。如需行使您的權利，請使用第13節中的電子郵件地址與我們聯繫。
我們將如何驗證您的請求
如果您提交請求，我們會將您在請求中提供給我們的個人數據與我們檔中維護的個人數據進行匹配。請求（例如，請求特定個人數據）帶來的風險越大，我們可能請求驗證您身份的個人數據專案就越多。如果我們無法以足夠的確定性驗證您的身份以安全地回應您的請求，我們將立即通知您，並解釋為什麼我們無法驗證您的身份。
授權代理
如果授權代理人代表您提交請求，則授權代理人必須與請求一起提交一份由您簽署的檔，該檔授權授權代理人代表您提交請求。此外，我們可能會要求您遵循上述適用流程來驗證您和授權代理人的身份。
15.2選擇退出 “出售”您的個人資訊
美國某些州的隱私法對個人資訊的「出售」進行了寬泛的定義，包括交換、轉讓或披露個人資訊以向第三方提供有價值的對價。雖然Goofish不會出售您的個人資訊以獲取金錢補償，但根據某些州的隱私法，我們努力更好地瞭解您與我們的服務互動以改進我們的服務（請參閱第4節中的處理詳情和目的）可能被視為“出售”。根據這些法律，您有權選擇退出”出售“個人資訊（點擊此處行使您的權利）。Goofish不會故意收集、披露或出售未滿13周歲或16周歲以下人士的個人資訊。
根據某些州的隱私法，個人有權退出退出對個人信息進行的某些自動處理，以分析或預測與已識別或可識別的個人相關的個人方面，例如與經濟狀況、健康、個人興趣、行為、位置或移動軌跡相關的個人方面，這一過程稱為“用戶畫像”。這些法律授予您退出退出對您產生法律或類似重大影響的決定相關畫像的權利。這些影響可能包括與貸款、住房、保險、教育入學、就業機會、醫療保健服務或獲得基本商品和服務相關的某些決定。Goofish不會從事上述畫像行為。
15.3加州居民的其他資訊
經《加州隱私權法案》（“CCPA”）修訂的《加州消費者隱私法案》要求為加州居民提供以下附加資訊。以下有關收集和披露加州居民個人資訊（定義見CCPA）的資訊，以及上述本隱私政策第2節至第6節中的資訊，適用於Goofish對加州居民個人資訊的收集、使用和披露。
收集和使用個人資訊的注意事項
我們收集的個人信息類別
根據您與我們互動的方式，我們可能會收集上述第4節「處理的詳細情況和目的」中列出的個人信息類別。
收集和使用資訊的目的
我們可能會出於上述第4節「詳細情況和目的」中列出的目的收集和使用您的個人資訊。
有關個人資訊披露的其他資訊
根據您與我們互動的方式，我們可能會收集或在過去12個月內收集以下類別的個人資訊（定義見CCPA），包括：
●
標識符，例如用戶通過説明中心或任何其他渠道提交的姓名、電子郵件位址、IP位址、帳號名稱或其他聯繫資訊。
●
商業資訊，例如在Goofish社區中考慮、購買或列出的產品和其他商品的記錄，以及購買或使用歷史記錄。
●
Internet或其他電子網路活動資訊，例如瀏覽記錄、點擊、點讚和評論、搜索記錄以及使用Goofish服務的其他交互。
●
地理位置數據，包括基於IP位址的一般位置數據或所列商品的位置（如果您在設備設置中授予了這樣做的許可權），但不包括移動設備的精確位置數據。請注意，對於大多數移動設備，您可以在設備的設定功能表中管理或禁用應用程式的定位服務。
●
音訊、電氣或視覺資訊，包括照片。
●
推理資訊，包括有關您的興趣、偏好和收藏夾的資訊。
我們對個人資訊和敏感個人資訊的收集、使用、披露、出售和共享
我們收集了哪些資訊、我們收集資訊的來源以及我們收集資訊的目的
在過去十二（12）個月內，根據您與我們的互動方式，我們可能已經收集了上述「我們收集的個人數據類別」部分中列出的個人信息類別。我們可能會從第2節「個人數據的收集」中列出的全部或部分來源類別收集個人資訊。我們可能會出於第4節「處理的詳細情況和目的」中確定的業務或商業目的收集全部或部分類別的個人資訊。
我們對個人資訊的披露、出售和共享
我們不會故意出售或共享16歲以下消費者的個人資訊。在過去十二（12）個月中，我們可能出於業務目的向下述第三方披露或“出售”或“共享”（如此類術語的定義見CCPA）的個人資訊，具體類別如下表所示：
個人信息類別 | 出於業務目的向其披露資訊的第三方類別 | 出售給第三方或共享給第三方信息的類別 |
識別符（例如，您的姓名、位址和在線標識符） | ● 關聯實體 ● 操作系統和平臺 | ● 不適用 |
商業資訊（例如，購買、獲得或考慮的產品或服務的記錄或購買歷史記錄） | ● 關聯實體 | ● 不適用 |
地理位置資料（有關您的位置或裝置位置的資訊） | ● 第三方服務提供者 | ● 不適用 |
此外，我們可能會向以下類別的第三方披露，並在過去十二（12）個月內可能已經披露了上述我們收集的個人資訊類別中確定的所有類別的個人資訊：（i）聲稱對我們、我們的子公司或我們的關聯公司具有管轄權的司法法院、監管機構或其他政府機構，或對方律師和訴訟各方;（ii）任何相關的第三方收購方，如果我們出售或轉讓我們的全部或任何相關部分業務或資產;以及（iii）法律允許的其他第三方。
最後，我們可能會向上述所有第三方披露個人資訊，以履行我們的法律義務或用於第4節“處理的詳細情況和目的”中確定的業務或商業目的。我們可能會將個人資訊類別「共享」或「出售」給上述第三方，用於第4節「處理的詳細情況和目的」中確定的業務或商業目的。此外，我們可能會根據您的要求、指示或徵得您的同意，向第三方披露您的個人資訊。
我們對敏感個人資訊的使用和披露
如上文我們收集的個人資訊類別中所述，我們收集地理位置數據。根據CCPA，這些地理位置數據可能被視為「精確地理位置數據」，因此被視為「敏感個人資訊」。CCPA要求我們為您提供一項權利——您有權限制我們僅出於有限目的（例如，為您提供您請求的服務）使用或披露此類敏感個人資訊，在某些特定情形下。目前，我們不會將您的敏感個人資訊用於需要我們為您提供限制權的目的，例如推斷您的特徵。
加州居民權利
CCPA為消費者提供了有關其個人資訊的特定權利，可能適用豁免和限制。具體而言，消費者可能有權：
●
在收集時或之前，被告知要收集的個人資訊類別以及個人資訊類別的使用目的;
●
不會因為您行使CCPA規定的任何權利而受到歧視;
●
要求我們刪除我們收集或維護的有關您的任何個人資訊，但某些例外情況除外（“刪除請求”）;
●
如果企業出售您的個人資訊，則有權退出宣告「出售」（該術語在CCPA中定義）您的個人資訊;
●
如果企業與第三方共享您的個人資訊，則有權退出退出「共享」（該術語在CCPA中定義）您的個人資訊;
●
限制敏感個人資訊的使用和披露（“限制權”）（請注意，我們不會將您的敏感個人資訊用於需要我們為您提供限制權的目的）;
●
更正不準確的個人資訊（“更正權”）;和
●
作為收集有關您的個人資訊並披露、出售或共享您的個人資訊的企業，您可以要求我們向您提供有關此類活動的某些資訊（“知情請求”）。
如何行使您的權利
以下，我們將向您介紹您可以提交請求以行使CCPA規定權利的不同方式。
知情請求、刪除請求和更正權
如果您的個人資訊受CCPA的約束，您可以通過第15.1節中的方法或第13節“聯繫我們”中提供的聯繫方式提交知情請求、更正請求和刪除請求（“消費者權利請求”）。
我們只有在回應加州居民或其合法授權代理人提出的可驗證請求時，才需要提供某些資訊、刪除個人資訊或更正不準確的個人資訊。當您提交消費者權益請求時，我們可能會要求您提供說明或識別資訊以驗證您的請求。此類資訊至少可能包括您的姓名和電子郵件地址，具體取決於您請求的資訊的敏感性和您提出的請求類型。在驗證過程中收集的任何資訊將僅用於驗證目的。
您可以指定授權代理人代表您提交消費者權利請求，並讓該授權代理人通過上述方法提交請求。為了能夠採取行動，授權代理人必須提交書面證明，證明他們被授權代表您行事或擁有授權書。如果授權代理人未提交證明他們已獲得您的授權代表您行事，我們可能會拒絕這些代理人的請求。我們還可能要求您直接向我們驗證自己的身份，並直接向我們確認您提供了授權代理人提交請求的許可權。
其他加州隱私權
●
加州反客戶資訊披露法（“California Shine the Light Law”）。《加州民法典》第1798.83條，也稱為《反客戶資訊披露法》，允許加州居民每年免費索取出於直接行銷目的向第三方（包括關聯公司）披露哪些個人資訊的資訊。如果適用，此資訊將包括共享的個人資訊類別清單，以及在上一個日曆年共享資訊的所有第三方的名稱和位址。如您提出此類請求，請使用第13節中提供的聯繫方式聯繫我們。
●
請勿跟蹤（“Do Not Track”）。當您使用Goofish服務時，我們和我們的服務提供者可能會跟蹤您在一段時間內以及跨網站或在線服務的在線活動，如上文第3節“Cookie和類似技術”所述。您的Web瀏覽器可能具有允許您在訪問各種網站或使用在線服務時傳輸「請勿跟蹤」信號的設置。與許多網站一樣，Goofish服務並不會回應從瀏覽器收到的“請勿跟蹤”信號。如果您想瞭解Do Not Track更多資訊，您可能會發現以下連結很有用：http://www.allaboutdnt.com/
15.4 科羅拉多州居民的其他資訊
《科羅拉多州隱私法案》（“CPA”）要求為科羅拉多州居民提供以下附加資訊。以下有關收集和披露科羅拉多州居民個人數據的資訊以及本隱私政策第2節至第6節中的資訊適用於Goofish對科羅拉多州居民個人數據的收集、使用和披露。
處理的個人信息類別
Goofish處理第4節「處理的詳細情況和目的」中確定的個人數據以及「加州居民的其他資訊」下第15.3節中所述的個人資訊。
我們不會故意處理13歲以下兒童的個人資訊。我們不會故意處理CPA中定義的「敏感數據」。
個人資訊的使用
請參閱第4節「處理的詳細情況和目的」，瞭解有關我們使用所收集的個人資訊類別的目的的資訊。
個人信息的共享和出售
我們可能會將上述「我們收集的個人資訊類別」中確定的所有類別的個人資訊共享給上文第5節「個人數據的披露或共享」中確定的第三方類別。
此外，我們可能會向上述所有第三方披露個人資訊，以履行我們的法律義務或用於第4節“處理的詳細情況和目的”中確定的業務或商業目的。
雖然Goofish不會出售您的個人資訊以獲取金錢補償，但我們努力更好地瞭解您與我們的服務互動以改進我們的服務（請參閱第4節中的處理詳情和目的）而處理您的個人資訊可能被視為“出售”。如您想要退出宣告“出售”您的個人信息的權利，請單擊此處行使您的權利。
用戶畫像
科羅拉多州用戶有權退出退出「用戶畫像」，此退出宣告適用於個人數據的自動處理，這些數據會被用於做出可能對用戶產生法律或類似重大影響的決策。此類決定的示例包括與信貸和獲得基本商品和服務相關的決定。Goofish不會從事上述用戶畫像行為。
科羅拉多州消費者隱私權
請參閱上文第15.1節“您的隱私權”、如何行使您的隱私權和授權代理人，瞭解有關您的隱私權以及如何行使這些權利的資訊。
16.如您位於香港特別行政區
如果您位於香港特別行政區，則本節適用。您個人資料的資料控制者是GOOFISHPTE.LTD，聯繫方式請參閱第13節“聯繫我們”中提供的資訊。
16.1個人數據的收集
當您創建帳號、搜索或瀏覽我們的應用程式（包括Goofish社區）、出售或購買商品、直接聯繫我們或以其他方式使用服務時，您可能會提供以下個人數據：
●
手機號碼*
●
電子郵件位址*
●
頭像
●
昵稱
●
位置*
●
通信資訊*（例如聊天消息和通過聊天功能發送的圖像）。
*代表必須提供的個人數據（“Goofish必要資訊”）
如果您不向我們提供Goofish必要資訊，您可能無法在Goofish社區中創建和註冊您的賬號，並且我們可能無法與您取得聯繫或回復您。
16.2您作為數據主體的權利
如果您是香港特別行政區的居民，您擁有以下權利，您可以隨時使用第13節中提供的聯繫方式與我們聯繫，以行使下述權利：
●
您有權要求獲得我們持有的您的個人數據的副本，除非我們被豁免遵守數據訪問請求。
●
在我們完成您的資料訪問請求后，您有權要求我們對您認為不準確的任何個人數據進行必要的更正。如果我們認為個人數據準確無誤、意見表達或建議的更正不準確，我們可能會拒絕數據更正請求。
●
我們保留就處理任何查閱或更正個人資料的要求收取合理費用的權利。
16.3直接營銷
我們將來可能會將您的個人資料用於直接營銷。但是，除非獲得您的同意，否則我們不會將您的個人數據用於此類目的。
您將來可以撤回對使用和提供您的個人資料作直接促銷的同意。如果您想撤回您的同意，請使用第13節中列出的聯繫方式向我們發送請求。我們將確保您免費退訂未來的直接促銷活動。
17.如您來自加拿大
本節包含《個人信息保護和電子檔法》以及加拿大省級隱私法（包括《魁北克省關於私營部門個人資訊保護的法案》）要求的披露（“加拿大披露”），該法案可能會不時修訂。這些加拿大披露是對我們隱私政策中包含的信息的補充，僅適用於加拿大居民（“您”）。如果我們的隱私政策與這些加拿大披露之間存在衝突，則以這些加拿大披露為準。就這些加拿大披露而言，隱私政策中對個人數據的引用應替換為“個人資訊”，並且應指與自然人相關並允許直接或間接結合其他信息識別該自然人的任何資訊。除非另有明確說明，否則本節中的所有術語與我們的隱私政策中定義的含義或適用的加拿大隱私法中另有定義的含義相同。
17.1同意
在加拿大，除非法律另有允許或要求，否則我們僅在您同意的情況下收集、使用和披露您的個人資訊。向我們和Goofish社區提交個人資訊，即表示您同意我們可以根據隱私政策以及法律允許或要求收集、使用和披露此類個人資訊。
17.2.您的合法權利
根據適用法律，根據某些豁免情況，您可能擁有與我們持有的有關您的個人資訊相關的以下部分或全部權利：
●
訪問權。您有權訪問我們持有的關於您的個人資訊，並有權獲得我們對該個人資訊的使用方式的一般說明。在收到您的書面請求后，我們將為您提供您的個人資訊副本。但在某些有限的情況下，我們可能無法向您提供所有相關的個人資訊，例如，當該個人資訊也與其他個人有關時。在這種情況下，我們將根據要求向您提供拒絕的原因。我們將努力及時處理所有訪問個人資訊的請求。
●
糾正權。如果我們持有的關於您的個人資訊不準確或不完整，您有權要求更正。在適當的情況下，此類修改後的個人資訊將提供給我們有權向其披露您的個人資訊的各方。我們將努力及時處理所有更正個人資訊的請求。
●
撤回同意的權利。如果我們依賴您的默示或明確同意作為我們處理您的個人資訊的法律依據，您有權隨時撤回該同意。但是，這不會影響在您撤回同意之前或不需要您的同意的情況下進行的任何處理的合法性。如果您撤回同意，我們可能無法向您提供某些產品或服務。如果出現這種情況，我們將在您撤回同意時告知您。我們可能會根據法律要求或允許使用您的資訊發送重要通知或通信，即使您已選擇退訂我們的行銷通信。
17.3投訴
我們的數據保護官負責遵守適用的隱私法律，並負責協調對任何投訴的調查和解決與隱私相關的問題。隱私官將及時管理收到的任何投訴，並對您的投訴進行答覆。您可以使用上文第13節中列出的聯繫方式向我們的隱私官提起投訴。
18. 如您來自馬來西亞
如果您位於馬來西亞，則本節適用。為免疑義，Goofish隱私政策還構成了2010年《個人數據保護法》第7節要求的個人數據保護通知（“個人數據保護通知”）。您個人資料的數據控制者/數據消費者是GoofishPTE.LTD。
18.1未能提供個人數據會產生什麼影響
您應自願、自主提供您的個人數據。然而，若您未能提供該等資料，可能導致我們無法提供閣下所需的服務。
18.2訪問和查詢
19. 如您來自澳大利亞
19.1 個人數據的定義
本隱私政策中提及的“個人數據”是指澳大利亞1988年《隱私法》中定義的“個人資訊”。
19.2 個人數據處理的依據
我們不會依賴“合法利益”作為處理您個人數據的基礎，而是將您的個人數據用於我們收集目的、您可能合理預期的相關次要目的（詳見第4節“處理的詳細情況和目的”），或《隱私法》允許的其他目的。
19.3 國際數據傳輸
我們可能會向位於中國、新加坡和美國的接收者傳輸您的個人數據。
19.4 您作為資料主體的權利
您擁有以下權利，您可以隨時使用第13節中提供的聯繫方式與我們聯繫，以行使下述權利：
●
訪問和獲得我們持有的您的個人數據副本的權利。
●
要求更正我們持有的您的個人數據的權利。
●
對違反《隱私法》附表 1 中包含的《澳大利亞隱私原則》的行為進行投訴的權利。
如何行使您訪問個人數據的權利
您有權要求訪問我們持有的關於您的個人數據。您可以使用第13節“聯繫我們”中提供的聯繫方式與我們聯繫，我們將在合理期限內回復。
我們可能會就處理任何資料訪問請求收取合理費用。
在《隱私法》允許的某些情況下，我們可能會拒絕訪問您的個人數據。我們將告知您拒絕訪問的原因以及您對我們的決定的回應方式。
如何投訴違反澳大利亞隱私原則的行為
如果您對我們涉嫌違反《隱私法》或適用的《澳大利亞隱私原則》守則有任何投訴，您可以通過第13節“聯繫我們”中提供的聯繫方式與我們聯繫。
收到投訴後，我們將審查詳細情況，基於我們的投訴處理程序努力解決。
如果您對我們處理投訴的方式或結果不滿意，您可以向澳大利亞資訊專員 （Australian Information Commissioner， http://www.oaic.gov.au/privacy/privacy-complaints） 提出隱私投訴。
20. 如您來自泰國
如果您居住在泰國，則本節應適用。 本節為您提供了本隱私政策其他部分未提供的資訊，並且是泰國《個人數據保護法》所要求的資訊。如果本節與隱私政策的其餘部分（涉及泰國資料主體的個人數據處理）之間存在任何不一致，則以本節為准。
除非本節中另有定義，否則本節中使用的術語應與本隱私政策其餘部分中定義的術語具有相同的含義。
20.1 處理的詳細情況和目的
隱私政策第4.2節：將“合同”作為法律依據應解釋為在與您簽訂合同之前處理您的請求和/或履行與您的協議項下的合同義務（如適用）的法律依據。
隱私政策中新增第4.5節，內容如下：
如果履行合同或合同前措施需要您的個人數據，而您沒有向我們提供此類個人數據，我們可能無法繼續處理您與我們簽訂合同的請求，或者可能無法履行我們與您簽訂的合同項下的全部或部分義務。例如，我們可能無法為您提供全部或部分 Goofish服務。此外，如果履行法律義務需要您的個人數據，在上述情況下未能提供個人數據可能會導致我們和/或您違反適用的法律或法規。
20.2 數據保留
隱私政策中新增第6.4節，內容如下：
我們會在履行與您的合同義務所需的時間內保留您的個人數據。一般而言，除非適用的法律另有要求或授權，否則我們將在您成為我們的活躍註冊用戶期間以及我們的合同關係終止或我們最後一次聯繫/通信後的十年內保留您的個人數據。
儘管有上述規定，我們可能會保留您的個人數據超過上述期限，僅在適用法律允許或規定的情況下。
20.3 您作為資料主體的權利
隱私政策第7.1節應受以下約束：
根據《個人數據保護法》規定的條件和限制，您對您的個人數據享有以下權利：
(a) 如果我們依賴您的同意來處理您的個人數據，您可以隨時撤回您的同意;
(b) 要求訪問或獲取您的個人數據副本，並要求我們披露未經您同意而獲得的您的個人數據的來源;
(c) 要求我們更正、糾正、完善或更新您的個人數據;
(d) 要求我們刪除、銷毀或去識別化您的個人數據;
(e) 請求反對處理您的個人數據;
(f) 要求以自動化工具或設備通常可讀或可使用的格式提供您的個人數據，並且可以通過自動化方式使用或披露，並將上述格式的個人數據傳輸給另一個資料控制者;和
(g) 請求暫停使用您的個人數據。
除上述權利外，您還有權根據《個人數據保護法》中規定的程式，向個人數據保護委員會辦公室的專家委員會提出有關我們處理您個人數據的投訴。
20.4 未成年人
隱私政策第8節應受以下約束：
第8節中的未成年人是指未滿20周歲且未合法結婚的人。 如果未成年人在未經父母或監護人同意的情況下向我們提供了他或她的個人數據，我們可能會在得知此類資訊後立即著手刪除此類資訊。
20.5 聯繫我們
隱私政策的第13節應替換為以下內容：
如對本隱私政策有任何疑問、意見，或要求行使 PDPA 規定的資料主體權利，您可以通過以下方式聯繫我們和我們的資料保護官（DPO）：
21. 如您來自菲律賓
如果您是來自菲律賓的公民或居民，則本節適用。本節為您提供第10173號共和國法案，或稱《2012年菲律賓數據隱私法案》，（下稱“《數據隱私法》”），及其實施細則、法規相關信息，以上法律法規可能會不定期修訂。您個人數據的處理行為適用以上法律法規。您個人數據的數據控制者是GOOFISH PTE. LTD。 有關我們數據保護官的聯繫方式，請參閱第13節“聯繫我們”。
21.1 個人數據處理的法律依據
我們出於本隱私政策規定目的處理您的個人數據。我們處理您個人數據的法律依據將基於我們實際處理的個人數據類型確定。個人數據可以是「個人數據」或「敏感個人數據」。
個人信息是指可以明顯或可以合理、直接地確定您身份的信息，或者是與其他資訊結合后可以直接、當然確定您身份的信息，不論該資訊是否以實體方式記錄。只有在至少具備以下法律依據之一時，我們才會處理您的個人信息：
●
您已表示同意;
●
該處理是履行我們與您的合同所必需，或者在簽訂合同之前應您的要求採取的措施所必需;
●
該處理是履行法定義務所必需;
●
該處理是保護您的生命和健康等重大利益所必需;
●
該處理是應對國家緊急狀態、遵守公共秩序和安全所必需，或履行公共機構職能（包括為履行其指令而處理個人數據）所必需;
●
該處理為我們的合法利益所必需，該合法利益不會淩駕於菲律賓憲法規定的公民基本權利和自由。
敏感個人信息是指以下個人信息：
●
與您的種族、民族、婚姻狀況、年齡、膚色以及宗教、哲學或政治派別有關的信息;
●
與您的健康、教育、遺傳或性生活有關的資訊，以及犯罪記錄或與被指控犯罪相關法律程式相關的資訊，包括訴訟撤銷記錄、庭審判決相關信息;
●
特定政府機構簽發的個人專屬信息，例如社會安全號碼、健康記錄、許可證或被拒、暫停或撤銷信息，以及納稅回執信息;
●
行政命令或國會法案等專門確定為個人資訊的資訊。
我們將基於本隱私政策第4節約定目的和《數據隱私法》規定的法律依據，處理您的敏感個人信息。
21.2 數據傳輸和數據共享
我們可能會出於本隱私政策第5節列明的目的、實體披露您的個人數據。出於商業目的向經授權的第三方個人信息控制者共享或傳輸您的個人數據時，我們會簽署數據共享協議。如果我們需要將您的個人數據處理分包或外包給個人信息處理者，我們會與個人信息處理者簽訂適當的分包或外包協議，以確保提供適當的保護措施保障所處理個人數據的機密性、完整性和可用性，防止未經授權使用您的個人數據，確保遵守《數據隱私法》。
21.3 直接營銷
我們未來可能會基於我們的合法利益所必需將您的個人數據用於直接營銷。如果我們出於直接營銷目的處理您的個人數據，我們會僅限於實現我們合法利益所必需限度、以與目的相稱的方式處理您的個人信息。因此，我們只會處理與您取得聯絡所必需的個人資訊。我們還將確保以侵入性最小的方式處理您的個人信息，避免損害您作為數據主體的權利。
21.4 您作為數據主體的權利
《數據隱私法》規定您享有以下權利：
●
訪問權：您有權請求以合理方式訪問以下信息：
-
您的個人信息處理內容;
-
個人信息的來源;
-
個人信息接收方的姓名和地址;
-
數據處理方式;
-
向接收方披露個人信息的原因;
-
與僅使用自動化方式作出對數據主體產生重大影響或即將產生重大影響的決策有關的信息;
-
最後一次訪問和修改數據主體相關信息的日期;
-
個人信息控制者的姓名、名稱或身份以及地址。
●
反對權：您有權反對處理您的個人數據，包括用於直接營銷的處理、自動處理或用戶畫像相關處理。如果我們向您提供的有關您個人信息處理的信息發生變更，您同樣有權獲得通知並主張撤回同意。
●
刪除權：一旦發現並有實質性證據證明您的個人信息不完整、過時、錯誤、非法獲取、用於未經授權的目的或不再為收集目的所必需，您有權要求暫停、撤回或命令我們在歸檔系統中阻攔、移除或銷毀您的個人信息。
●
更正權：您有權對個人信息中的不準確或錯誤提出異議，並要求我們立即更正，除非該請求是惡意的或存在其他不合理情形。
●
損害賠償權：對於因任何不準確、不完整、過時、錯誤、非法獲取或未經授權使用個人資訊而遭受的任何損害，您有權獲得賠償。
●
投訴權：如果您是隱私侵犯或個人數據洩露的受害者，或者您受到《數據隱私法》規定的違規行為的影響，您可以向國家隱私委員會投訴。
●
數據可攜帶權：如果您的個人信息通過電子方式處理，您有權從我們這裡獲取您的個人數據的電子或結構化副本，該副本應採用通用格式，並支援後續使用。
在您死亡、喪失行為能力或無法繼續行使您作為數據主體的權利時，您的合法繼承人和受讓人可以代您主張權利。
如您對行使上述任何權利有任何疑問，可通過第13節提供的聯繫方式與我們聯繫。
