Goofish隐私政策
（自2025年1月22日起生效）
1.关于Goofish
1.1本隐私政策适用于GOODUSUS PTE. LTD、GOOFISH PTE. LTD及其附属公司（“Goofish”、“我们”、“我们的”）向您提供的各项产品和服务（统称为“Goofish服务”），包括Goofish移动应用程序（“Goofish社区”），以及因技术开发而出现的任何新服务形式，包括但不限于小程序。
我们非常重视用户的隐私和个人数据保护。本隐私政策帮助您了解在您使用Goofish服务时，我们会如何收集、使用、披露和以其他方式处理（“处理”）您的个人数据。如果您位于欧洲经济区（“EEA”）、英国、美国（“US”）、新加坡、中国香港特别行政区（“香港”）、加拿大或马来西亚，以上司法管辖区的特定补充条款也适用于您。具体请参阅下文“特定司法管辖区补充条款”下的相应部分。
1.2 Goofish社区是一个以消费者对消费者为中心的在线闲置资源交换社区，旨在帮助用户实现闲置资源信息在线发布，与其他用户交流，并促成与其他用户的交易。
根据您的居住地区，负责处理您的个人数据的实体是：
●
对于位于美国的用户：如果您是Goofish服务的注册用户，并且您来自美国，由GOODUSUSPTE.LTD.与您签订合同。
●
对于其他国家或地区的用户：如果您是Goofish服务的注册用户，并且您来自美国以外的地方，由GOOFISHPTE.LTD.与您签订合同。
您的居住地区将根据您在注册时自主选择的地区或您的设备系统设置中显示的地区信息确定。
2.个人数据的收集
我们通过以下方式收集您的个人数据：
2.1您主动提供的个人数据
当您创建Goofish账号、搜索或浏览我们的应用程序（包括Goofish社区）、出售或购买商品、直接联系我们或以其他方式使用服务时，您可能需要提供您的个人资料信息，包括手机号码、电子邮件地址、头像、昵称、位置和通信信息（例如，聊天消息和通过聊天功能发送的图像）。
2.2我们自动收集的个人数据
当您使用Goofish服务时，我们会自动收集某些信息，包括技术信息（例如互联网或其他网络活动信息、设备信息）、发生在社区上的交易和通信详细信息、社区上的购买和浏览活动的详细信息，以及其他可能的信息（具体视您使用的服务类型）。
我们还会使用cookie和类似的跟踪技术，这些技术可能会收集与您有关的个人数据。更多信息请参阅本隐私政策第3节“Cookie和同类技术”。
2.3我们从其他来源接收的个人数据
2.3.1如果您选择通过第三方账号注册，例如通过Apple ID和Google注册，我们可能会从第三方接收到有关您的个人数据。我们接收到的信息由您决定，具体将取决于您在适用第三方平台上的隐私设置，通常会包括基本的公开个人资料信息，例如：
●
您的电子邮件地址；
●
您的姓名和/或昵称。
使用SingleSign-On服务时授权访问的个人数据范围，由您自行确定。
2.3.2如果您选择通过Goofish出售其他电子商务平台上的物品，我们可能会从其他电子商务平台接收到有关您的个人数据。通常，第三方平台可能会要求您授权向我们披露您的相关信息（可能包括您的账号信息、头像、昵称和商品信息）。
2.3.3我们只会出于本隐私政策中规定的目的从第三方处接收个人数据，前提是我们确认第三方已获得您的同意，或基于法律授权或要求向我们披露的个人数据。
3.Cookie和同类技术
本节解释了在您访问我们的社区时，我们会如何使用Cookie和类似技术（统称为“Cookie”或“Cookies”）来识别您。它解释了这些技术是什么、我们为什么使用它们，以及您如何行使权利来控制它们。
3.1Cookie是小型文本文件，用于收集由您的浏览器接收并存储在计算机或移动设备本地驱动器上的数据，在您访问网站或应用程序时能够帮助我们识别您的设备。Goofish，尤其是移动应用程序版本，会使用其他Cookie类似技术。例如，我们使用软件开发工具包（“SDK”），这是一套可安装的软件开发工具集合，它允许第三方开发人员与我们的移动应用程序集成以用于特定目的（例如身份验证）。
3.2为向您提供更好、更快、更安全的用户体验，我们以及我们的合作伙伴或授权的第三方供应商需要使用Cookie技术。一些Cookie对于我们的服务正常运行、确保数据和IT安全以及防止欺诈活动是绝对必要的，我们称之为“业务必需Cookie”。另有一些Cookie帮助我们向您提供特定服务或功能，或增强我们服务的用户体验，例如，未来我们可能会向您提供个性化的内容和广告。
3.3业务必需Cookie对于访问和使用我们的服务是绝对必要的，您无法禁用它们。未来，我们可能会接入第三方Cookie，您有权通过我们的Cookie设置工具，自主决定是否接受、拒绝或自定义可选Cookie。如果您禁用了非业务必需Cookie，您仍然可以使用我们的服务，但某些功能的使用和访问可能会受到限制。
4.处理的详细信息和目的
4.1我们如何处理您的个人数据通常取决于您所从事的具体活动。我们处理您个人数据的法律依据将综合所处理的个人数据、处理数据的具体场景以及适用法律来确定，包括但不限于：同意、履行我们与您的合同所必需、我们或第三方的合法利益，以及履行法定义务所必需。合法利益，是指为保护我们的服务及其用户的合法利益。如果我们基于我们或第三方的合法利益，我们将根据适用法律（例如GDPR）的要求进行平衡测试。
4.2我们可能出于以下目的处理个人数据：
●
使您能够访问Goofish并使用Goofish服务（包括编辑和发布闲置资源信息、搜索和浏览等）;
●
为您提供您要求的Goofish服务;
●
使您能够注册Goofish账号;
●
为您提供客户服务以及技术和运营支持;
●
学习和了解用户行为和偏好;
●
举办宣传和活动;
●
监测和预防欺诈、洗钱和其他犯罪与安全事件;
●
进行研究和分析，以保障Goofish服务的安全性，改进Goofish服务的内容和布局，以及改进Goofish服务、运营和机制;
●
争议解决或法律程序;
●
根据适用的特定法律要求，遵守我们所承担的法定义务。这些法律要求包括但不限于内容审核、反洗钱和账号验证等。
下表提供了有关我们处理您个人数据的目的和相关法律依据的更多详细信息。处理您的数据的法律依据将综合数据保护关注和我们使用数据的具体场景最终确定。
用户活动/目的 | 个人数据 | 法律依据 |
● 帮助您注册和管理Goofish账号 | ● 用户个人资料数据，例如昵称、头像、居住国家/地区、您的账号设置。 ● 外部账号数据，通过Google/Apple注册Goofish账号或通过第三方服务与Goofish互动时共享的账号数据，例如您的Google/Apple/淘宝用户名、电子邮件地址和/或其他个人资料信息。 ● 身份验证数据，例如手机号码、验证码。 | ● 合同 ● 合法利益 |
● 为您提供浏览和搜索服务，包括根据您的个人使用习惯展示内容等。 | ● 设备数据，例如设备类型、唯一设备标识号或其他标识符。 ● 用户使用数据，例如我们使用Cookie和类似技术捕获的活动和应用程序交互信息，包括浏览记录、点击、点赞和评论、搜索关键字、筛选条件。 | ● 合同 ● 同意（在适用法律要求同意的情况下）/合法利益 |
● 帮助您在社区中发布信息并与其他用户互动 | ● 上传的内容数据，例如通过淘宝平台获取的订单信息，以及用户为发布内容而主动提供的其他信息，包括闲置资源信息和活动信息。 ● 社区互动数据，例如评论、点赞、分享其他用户的内容，用户为建立、管理或加入鱼塘而主动提供的信息，包括鱼塘成员之间的互动，以及通过Goofish聊天工具发送的消息内容，包括用户发送的文本、图片和地址信息。 ● 位置数据，例如您授权提供的GPS位置信息、主动分享的活动位置信息或住址信息。 | ● 合同 ● 同意（在适用法律要求同意的情况下）/合法利益 |
● 帮助您与Goofish通信和互动，以提交查询、投诉和寻求服务支持 | ● 通信数据，例如联系信息、您通过帮助中心或任何其他反馈渠道提交的查询内容。 ● 用户个人资料数据，包括用户名、居住地、电子邮件地址。 | ● 合同 ● 合法利益 |
● 管理您的设置 | ● 用户个人资料数据，包括昵称、头像、性别和个人状态/签名、所选区域。 ● 用户偏好数据，包括通知偏好、语言选择、隐私偏好。 ● 用户使用情况数据，例如点击和展示。 | ● 合同 ● 合法利益 |
● 用户分析和了解社区趋势，包括基于聚合、特定群组、个人分析基础上开展的用户使用趋势与功能性能分析 | ● 设备数据，例如设备类型、唯一设备标识号或其他标识符。 ● 用户使用数据，例如我们使用Cookie和类似技术捕获的活动和应用程序交互信息，包括浏览记录、点击、点赞和评论、搜索关键字、筛选条件。 ● 账号数据，例如注册时的手机号码、IP、设备信息。 ● 外部账号数据，例如第三方账号ID。 | ● 同意（在适用法律要求同意的情况下）/合法利益 |
● 遵守我们应承担的法定义务，并保护我们的合法权利，包括内容审核、反洗钱等。 | ● 用户上传内容，例如商品信息、价格、图片、地区、地址信息。 ● 用户个人资料数据，例如用户ID、昵称、头像、性别、生日、个人资料、状态。 ● 通信数据，例如内容创建/修订时间。 ● 账号数据，例如注册时的手机号码、IP、设备信息。 ● 外部账号数据，例如第三方账号ID。 | ● 法律义务 ● 合法利益 |
4.3如有必要，我们可能会将您的个人数据传输给与此处列出的目的相关的第三方服务提供商和Goofish关联公司。这些接收者有合同义务对他们收到的个人数据采取适当的安全措施，并将他们对此类数据的使用限制在履行其合同义务所需目的范围内。
4.4如果适用法律授权，我们可能会基于上述依据以外的其他法律依据处理您的个人数据。
5.个人数据的披露或共享
我们可能会向以下各方披露、传输、交流或以其他方式共享您的个人数据：
5.1Goofish关联公司，他们可能会将其用于以下目的：
●
为第4节所述目的提供处理服务。
5.2第三方服务提供商，他们可能会将其用于以下目的：
●
提供云计算或其他托管服务提供商以提供云存储服务;
●
为某些功能提供人工智能技术支持，例如帮助用户生成闲置资源信息内容的AI工具。
5.3任何实际或拟议购买、合并或收购我们全部或部分业务的实际或潜在买家和/或继受人（包括其代理人和顾问）。
5.4我们的专业顾问、执法机构和政府或监管机构，为法律诉讼等目的，或根据适用法律的授权或要求，他们可能会将您的个人数据用于对任何涉嫌或疑似非法活动的刑事调查。
5.5经您同意披露或经适用法律授权的任何其他人。
6.数据保留
6.1根据适用法律，我们会在提供Goofish服务或其他法律或业务目的（例如，遵守我们的法律义务或解决争议）所需的时间内保留您的个人数据。
6.2具体数据保留期限主要根据以下标准（如适用）确定：
●
实现我们向您提供的服务的目的，并维护相应的记录，以回应您可能的询问或投诉;
●
确保我们为您提供的服务的安全和质量;
●
经您同意的延长期限;
●
有关保留期的其他特殊协议或法律和法规要求。
6.3我们将根据我们的数据保留和删除政策适时删除您的个人数据。在法律有义务或允许将您的个人数据保留更长时间的情况下，我们可能会在法律允许或要求的范围内限制对您的数据的处理，作为数据删除的替代方案（例如，通过限制对数据的访问、匿名化）。
7.您作为数据主体的权利
7.1作为数据主体，您有权访问、更正、删除、限制处理您的个人数据，及/或有权携带您的个人数据数据，具体取决于您所在的司法管辖区和具体情况。如果新加坡的数据保护法适用于您，您有权访问和更正您的个人数据，并有权根据2012年《个人数据保护法》撤回您的同意。
7.2您可以使用本隐私政策第13节中提供的联系信息来行使您作为数据主体的权利。
7.3行使上述数据主体的权利（例如，撤回同意或删除）通常是免费的。但是，我们可能会根据适用法律拒绝处理（例如，请求明显没有根据或过度）和/或收取适当的费用（最多是我们的实际成本）来处理您的请求。
8.未成年人
未成年人不得创建Goofish服务（包括社区）账号，因为我们不打算向18岁以下的用户提供任何Goofish服务。如果未成年人在未经父母或监护人同意的情况下向我们提供了他或她的个人数据，父母或监护人应联系我们删除相关信息。
9.安全措施
我们实施适当的组织和技术措施来保护您的个人数据。例如，我们将对您的个人数据的访问限制为Goofish的员工、代理、承包商和其他需要此类访问以履行其职责和合同义务的第三方。我们为数据中心实施物理访问限制，并为数据和系统访问实施逻辑访问控制。此外，我们实施适当的技术措施，以防止我们持有的数据出现未经授权的访问、使用、披露、修改、处置或类似风险，并保持数据准确性等。如果发生数据泄露，我们将根据适用数据保护法要求的期限和范围通知您和/或监管机构。
10.个人数据的国际传输
10.1您的个人数据可能会传输给位于您居住地区以外的接收者。我们主要在美国存储您的个人数据。此外，我们可能会从中国大陆访问、处理您的个人数据。我们的接收方主要有以下类别：
●
接收到我们传输的数据以提供软件、工具、系统、内容审核、安全措施、客户服务以及技术和运营支持等服务的Goofish关联公司;
●
接收到我们传输的数据以履行其合同义务的第三方服务提供商，例如云计算或其他托管服务提供商，以及提供人工智能技术支持。
10.2我们只会将您的个人数据传输到已根据适用法律采取了适当措施的地区。
11.语言
在适用法律允许的范围内，如果本隐私政策的英文版本与其他语言版本之间存在任何冲突，应以英文版本为准。
12.隐私政策更新
12.1我们可能会不时更新本隐私政策，以应对不断变化的法律、技术或业务发展。
12.2当我们更新我们的隐私政策时，我们将根据我们所做更改的重要性并按照适用法律的要求，采取适当的措施来通知您。您可能会通过各种渠道（例如通过我们的应用程序）及时收到有关我们对本隐私政策的重大更改的通知。我们建议您经常回来查看任何更新或更改。如需了解上次更新时间，请查看隐私政策顶部显示的日期。
13.联系我们
如对本隐私政策有任何疑问、意见，或根据您所在司法管辖区的法律请求行使您的数据主体权利，您可以通过privacy@igoofish.com联系我们的数据保护官。
特定司法管辖区的补充条款
如果您属于新加坡以外的司法管辖区，请参阅适用于您所在司法管辖区的补充条款，除非您所在的司法管辖区对此没有特定要求。
14.如您来自欧洲经济区和英国
如果您位于欧洲经济区（或“欧盟”）或英国，则本节适用。您个人数据的数据控制者是GOOFISH PTE. LTD，联系方式为：9RAFFLESPLACE，#26-01，REPUBLICPLAZA，SINGAPORE048619。有关我们数据保护官的联系方式，请参阅第13节（联系我们）。
14.1数据处理的法律依据
我们出于本隐私政策中规定的目的处理个人数据。我们处理您个人数据的法律依据将综合相关个人数据以及我们收集数据的具体场景综合确定，通常为：
●
履行您与Goofish之间的合同所必需（例如，为您提供您请求的服务、识别和验证您的身份以便您可以使用Goofish服务）;
●
为履行法定要求所必需（例如，遵守适用的会计规则并向执法部门进行强制性披露）;
●
为我们的合法利益所必需，且该合法利益不会凌驾于您的权利之上（如下所述）;
●
和/或基于您的同意。
如果我们根据我们的合法利益（或任何第三方的合法利益）收集和使用您的个人数据，则此利益通常是为了改进我们的Goofish服务、管理我们与您的关系并在必要时与您沟通，以便为您提供我们的服务以及为了我们的合法商业利益。例如，在回复您的查询、改进我们的Goofish服务，或为了确保我们Goofish服务和社区的安全，以及检测或防止欺诈等非法活动。我们可能还有其他合法利益，如适用，我们将在相关时间向您明确说明这些合法利益是什么。
如果我们要求您提供个人数据以遵守法定要求或与您签订合同，我们将在相关时间明确说明，并告知您提供个人数据是否是强制性的（以及如果您不提供个人数据可能产生的后果）。在某些情况下，您可能需要向我们提供个人数据以进行上述处理，以便我们能够为您提供所有服务，并让您能够使用Goofish服务的所有功能。
如果您对我们收集和使用您的个人数据的法律依据有疑问或需要更多信息，请使用第13节中提供的联系方式与我们联系。
14.2个人数据的披露
根据第5节，我们可能会将您的个人数据披露给以下各方，作为我们的数据处理者：
14.2.1代表我们作为处理者的Goofish关联公司，他们可能会将其用于以下目的：
●
为第4节所述目的提供处理服务。
14.2.2代表我们作为处理者的第三方服务提供商，他们可能会将其用于以下目的：
●
提供云计算或其他托管服务提供商以提供云存储服务;
●
为某些功能提供人工智能（“AI”）技术支持，例如帮助用户生成闲置资源信息内容的AI工具。
14.3国际数据传输
出于上述第10节所述目的，如将您的个人数据传输到欧盟和/或英国以外的国家/地区，我们可能会基于欧盟充分性决定获得合法性依据。欧盟委员会或英国政府在充分性决定中声明某个国家/地区提供的数据保护水平可与欧盟（或英国）处于同等水平。如果我们将个人数据传输给欧洲经济区或英国以外国家/地区的各方，且这些国家/地区不适用充分性决定的，我们将采取适当的措施（如适用），包括欧盟委员会为跨境传输制定的标准合同条款和英国国际数据传输协议或附录。如您向第13节中指定的联系人提出请求的，将收到一份我们适用的保护措施的副本。
我们的接收方主要包括以下类别：
●
接收传输数据以提供软件、工具、系统、内容审核、安全措施、客户服务以及技术和运营支持等服务的Goofish关联公司，包括位于中国、新加坡和美国的公司;
●
接收传输数据以履行其合同义务的第三方服务提供商，例如云计算或其他托管服务提供商，以及提供人工智能技术支持，包括位于中国、新加坡和美国的服务提供商。
14.4您的权利
如果您是欧洲经济区或英国居民，根据具体情况，您可能拥有以下数据保护权利，您可以使用第13节中提供的联系方式与我们联系：
●
访问您的个人数据并确认存在处理的权利。
●
更正、更新或请求匿名化、阻止或删除您的个人数据的权利。
●
当基于我们的合法利益处理您的个人数据时，您有权反对处理您的个人数据，除非我们能够证明存在需要处理的迫切利益。
●
在特定情况下，要求我们限制处理您的个人数据或请求携带您的个人数据的权利。
●
如果我们在您同意的情况下收集和处理您的个人数据，则您有权随时撤回您的同意。撤回您的同意不会影响我们在您撤回之前进行的任何处理的合法性，也不会影响基于同意以外的合法处理理由对您的个人数据进行的处理。
●
您将不会受到仅基于自动处理（包括用户画像）的决定的约束，前提是这些决定会对您产生法律影响或对您产生类似的重大影响。
●
您有权就我们收集和使用您的个人数据向数据保护机构投诉。更多信息，请联系您当地的数据保护机构。
我们根据适用的数据保护法，对希望行使其数据保护权利的个人提出的所有请求做出回应。
如果您发现您的信息发生变化或不准确，您应该通知我们这些变化，以便更新或更正我们的记录。
15.如您来自美国
如果您居住在以下美国地区，则本节适用：加利福尼亚州、科罗拉多州、康涅狄格州、佛罗里达州、俄勒冈州、德克萨斯州、犹他州或弗吉尼亚州（统称为“美国居民”）。本节为美国居民提供本隐私政策其他部分未提供的信息，并且是美国居民居住地所在州的法律（统称为“适用的州隐私法”）所要求的信息。如果隐私政策的这一部分与隐私政策的其余部分在处理美国居民的个人信息方面存在任何不一致之处，以本政策的这部分为准。
根据适用的州隐私法，本节不适用于：
●
从政府记录中公开提供的信息，或由您公开提供或经您许可公开提供的信息;
●
去识别化或汇总信息；或
●
适用法律范围之外的任何其他个人数据。
15.1您的隐私权
根据任何适用的限制和例外，美国居民根据其各自的适用州隐私法享有下述权利。加利福尼亚州和科罗拉多州的其他权利和披露请见下文。
●
访问/知情权：您有权了解我们是否处理您的个人数据、访问这些数据以及有关我们如何使用这些数据的详细信息。
●
删除权：您有权提交可验证的请求，以删除Goofish从您那里收集的或关于您的个人数据。如果您居住在加利福尼亚州或犹他州，您有权提交可验证的请求，以删除Goofish从您那里收集的个人数据。
●
更正权：您有权提交可验证的请求，以更正Goofish从您那里收集的或关于您的不准确的个人数据。我们将综合个人数据的性质和处理个人数据的目的，确定是否需要更正。
●
数据可携带权：除加利福尼亚州居民外，您有权从Goofish获取您提供给我们的电子格式的个人数据副本，或要求我们将您的个人数据副本发送给第三方。
●
申诉权：您可能有权对我们针对上述行使权利的请求做出的任何决定提出申诉。我们将根据适用的州隐私法，通知您为回应申诉而采取的任何行动，并书面说明我们做出决定的原因。
●
非歧视：Goofish不会因您根据适用的州隐私法行使隐私权而非法歧视您。
如果您居住在俄勒冈州：除上述权利外，您还有权根据Goofish的选择获取我们已向其披露您的个人数据的特定第三方名单、任何个人数据以及Goofish处理的您的个人数据副本。
如何行使您的隐私权
如果Goofish可以验证提交请求的个人的身份，Goofish将根据适用的州隐私法响应请求。如需行使您的权利，请使用第13节中的电子邮件地址与我们联系。
我们将如何验证您的请求
如果您提交请求，我们会将您在请求中提供给我们的个人数据与我们文件中维护的个人数据进行匹配。请求（例如，请求特定个人数据）带来的风险越大，我们可能请求验证您身份的个人数据项目就越多。如果我们无法以足够的确定性验证您的身份以安全地响应您的请求，我们将立即通知您，并解释为什么我们无法验证您的身份。
授权代理
如果授权代理人代表您提交请求，则授权代理人必须与请求一起提交一份由您签署的文件，该文件授权授权代理人代表您提交请求。此外，我们可能会要求您遵循上述适用流程来验证您和授权代理人的身份。
15.2选择退出“出售”您的个人信息
美国某些州的隐私法对个人信息的“出售”进行了宽泛的定义，包括交换、转让或披露个人信息以向第三方提供有价值的对价。虽然Goofish不会出售您的个人信息以获取金钱补偿，但根据某些州的隐私法，我们努力更好地了解您与我们的服务互动以改进我们的服务（请参阅第4节中的处理详情和目的）可能被视为“出售”。根据这些法律，您有权选择退出“出售”个人信息（点击此处行使您的权利）。Goofish不会故意收集、披露或出售未满13周岁或16周岁以下人士的个人信息。
根据某些州的隐私法，个人有权选择退出对个人信息进行的某些自动处理，以分析或预测与已识别或可识别的个人相关的个人方面，例如与经济状况、健康、个人兴趣、行为、位置或移动轨迹相关的个人方面，这一过程称为“用户画像”。这些法律授予您选择退出对您产生法律或类似重大影响的决定相关画像的权利。这些影响可能包括与贷款、住房、保险、教育入学、就业机会、医疗保健服务或获得基本商品和服务相关的某些决定。Goofish不会从事上述画像行为。
15.3加州居民的其他信息
经《加州隐私权法案》（“CCPA”）修订的《加州消费者隐私法案》要求为加州居民提供以下附加信息。以下有关收集和披露加州居民个人信息（定义见CCPA）的信息，以及上述本隐私政策第2节至第6节中的信息，适用于Goofish对加州居民个人信息的收集、使用和披露。
收集和使用个人信息的注意事项
我们收集的个人信息类别
根据您与我们互动的方式，我们可能会收集上述第4节“处理的详细信息和目的”中列出的个人信息类别。
收集和使用信息的目的
我们可能会出于上述第4节“详细信息和目的”中列出的目的收集和使用您的个人信息。
有关个人信息披露的其他信息
根据您与我们互动的方式，我们可能会收集或在过去12个月内收集以下类别的个人信息（定义见CCPA），包括：
●
标识符，例如用户通过帮助中心或任何其他渠道提交的姓名、电子邮件地址、IP地址、账号名称或其他联系信息。
●
商业信息，例如在Goofish社区中考虑、购买或列出的产品和其他商品的记录，以及购买或使用历史记录。
●
Internet或其他电子网络活动信息，例如浏览记录、点击、点赞和评论、搜索记录以及使用Goofish服务的其他交互。
●
地理位置数据，包括基于IP地址的一般位置数据或所列商品的位置（如果您在设备设置中授予了这样做的权限），但不包括移动设备的精确位置数据。请注意，对于大多数移动设备，您可以在设备的设置菜单中管理或禁用应用程序的定位服务。
●
音频、电气或视觉信息，包括照片。
●
推理信息，包括有关您的兴趣、偏好和收藏夹的信息。
我们对个人信息和敏感个人信息的收集、使用、披露、出售和共享
我们收集了哪些信息、我们收集信息的来源以及我们收集信息的目的
在过去十二（12）个月内，根据您与我们的互动方式，我们可能已经收集了上述“我们收集的个人数据类别”部分中列出的个人信息类别。我们可能会从第2节“个人数据的收集”中列出的全部或部分来源类别收集个人信息。我们可能会出于第4节“处理的详细信息和目的”中确定的业务或商业目的收集全部或部分类别的个人信息。
我们对个人信息的披露、出售和共享
我们不会故意出售或共享16岁以下消费者的个人信息。在过去十二（12）个月中，我们可能出于业务目的向下述第三方披露或“出售”或“共享”（如此类术语的定义见CCPA）的个人信息，具体类别如下表所示：
个人信息类别 | 出于业务目的向其披露信息的第三方类别 | 出售给第三方或共享给第三方信息的类别 |
标识符（例如，您的姓名、地址和在线标识符） | ● 关联实体 ● 操作系统和平台 | ● 不适用 |
商业信息（例如，购买、获得或考虑的产品或服务的记录或购买历史记录） | ● 关联实体 | ● 不适用 |
地理位置数据（有关您的位置或设备位置的信息） | ● 第三方服务提供商 | ● 不适用 |
此外，我们可能会向以下类别的第三方披露，并在过去十二（12）个月内可能已经披露了上述我们收集的个人信息类别中确定的所有类别的个人信息：（i）声称对我们、我们的子公司或我们的关联公司具有管辖权的司法法院、监管机构或其他政府机构，或对方律师和诉讼各方;（ii）任何相关的第三方收购方，如果我们出售或转让我们的全部或任何相关部分业务或资产；以及（iii）法律允许的其他第三方。
最后，我们可能会向上述所有第三方披露个人信息，以履行我们的法律义务或用于第4节“处理的详细信息和目的”中确定的业务或商业目的。我们可能会将个人信息类别“共享”或“出售”给上述第三方，用于第4节“处理的详细信息和目的”中确定的业务或商业目的。此外，我们可能会根据您的要求、指示或征得您的同意，向第三方披露您的个人信息。
我们对敏感个人信息的使用和披露
如上文我们收集的个人信息类别中所述，我们收集地理位置数据。根据CCPA，这些地理位置数据可能被视为“精确地理位置数据”，因此被视为“敏感个人信息”。CCPA要求我们为您提供一项权利——您有权限制我们仅出于有限目的（例如，为您提供您请求的服务）使用或披露此类敏感个人信息，在某些特定情形下。目前，我们不会将您的敏感个人信息用于需要我们为您提供限制权的目的，例如推断您的特征。
加州居民权利
CCPA为消费者提供了有关其个人信息的特定权利，可能适用豁免和限制。具体而言，消费者可能有权：
●
在收集时或之前，被告知要收集的个人信息类别以及个人信息类别的使用目的；
●
不会因为您行使CCPA规定的任何权利而受到歧视；
●
要求我们删除我们收集或维护的有关您的任何个人信息，但某些例外情况除外（“删除请求”）;
●
如果企业出售您的个人信息，则有权选择退出“出售”（该术语在CCPA中定义）您的个人信息;
●
如果企业与第三方共享您的个人信息，则有权选择退出“共享”（该术语在CCPA中定义）您的个人信息;
●
限制敏感个人信息的使用和披露（“限制权”）（请注意，我们不会将您的敏感个人信息用于需要我们为您提供限制权的目的）;
●
更正不准确的个人信息（“更正权”）;和
●
作为收集有关您的个人信息并披露、出售或共享您的个人信息的企业，您可以要求我们向您提供有关此类活动的某些信息（“知情请求”）。
如何行使您的权利
以下，我们将向您介绍您可以提交请求以行使CCPA规定权利的不同方式。
知情请求、删除请求和更正权
如果您的个人信息受CCPA的约束，您可以通过第15.1节中的方法或第13节“联系我们”中提供的联系方式提交知情请求、更正请求和删除请求（“消费者权利请求”）。
我们只有在响应加州居民或其合法授权代理人提出的可验证请求时，才需要提供某些信息、删除个人信息或更正不准确的个人信息。当您提交消费者权益请求时，我们可能会要求您提供说明或识别信息以验证您的请求。此类信息至少可能包括您的姓名和电子邮件地址，具体取决于您请求的信息的敏感性和您提出的请求类型。在验证过程中收集的任何信息将仅用于验证目的。
您可以指定授权代理人代表您提交消费者权利请求，并让该授权代理人通过上述方法提交请求。为了能够采取行动，授权代理人必须提交书面证明，证明他们被授权代表您行事或拥有授权书。如果授权代理人未提交证明他们已获得您的授权代表您行事，我们可能会拒绝这些代理人的请求。我们还可能要求您直接向我们验证自己的身份，并直接向我们确认您提供了授权代理人提交请求的权限。
其他加州隐私权
●
加州反客户信息披露法（“California Shine the Light Law”）。《加州民法典》第1798.83条，也称为《反客户信息披露法》，允许加州居民每年免费索取出于直接营销目的向第三方（包括关联公司）披露哪些个人信息的信息。如果适用，此信息将包括共享的个人信息类别列表，以及在上一个日历年共享信息的所有第三方的名称和地址。如您提出此类请求，请使用第13节中提供的联系方式联系我们。
●
请勿跟踪（“Do Not Track”）。当您使用Goofish服务时，我们和我们的服务提供商可能会跟踪您在一段时间内以及跨网站或在线服务的在线活动，如上文第3节“Cookie和类似技术”所述。您的Web浏览器可能具有允许您在访问各种网站或使用在线服务时传输“请勿跟踪”信号的设置。与许多网站一样，Goofish服务并不会响应从浏览器收到的“请勿跟踪”信号。如果您想了解Do Not Track更多信息，您可能会发现以下链接很有用：http://www.allaboutdnt.com/
15.4 科罗拉多州居民的其他信息
《科罗拉多州隐私法案》（“CPA”）要求为科罗拉多州居民提供以下附加信息。以下有关收集和披露科罗拉多州居民个人数据的信息以及本隐私政策第2节至第6节中的信息适用于Goofish对科罗拉多州居民个人数据的收集、使用和披露。
处理的个人信息类别
Goofish处理第4节“处理的详细信息和目的”中确定的个人数据以及“加州居民的其他信息”下第15.3节中所述的个人信息。
我们不会故意处理13岁以下儿童的个人信息。我们不会故意处理CPA中定义的“敏感数据”。
个人信息的使用
请参阅第4节“处理的详细信息和目的”，了解有关我们使用所收集的个人信息类别的目的的信息。
个人信息的共享和出售
我们可能会将上述“我们收集的个人信息类别”中确定的所有类别的个人信息共享给上文第5节“个人数据的披露或共享”中确定的第三方类别。
此外，我们可能会向上述所有第三方披露个人信息，以履行我们的法律义务或用于第4节“处理的详细信息和目的”中确定的业务或商业目的。
虽然Goofish不会出售您的个人信息以获取金钱补偿，但我们努力更好地了解您与我们的服务互动以改进我们的服务（请参阅第4节中的处理详情和目的）而处理您的个人信息可能被视为“出售”。如您想要选择退出“出售”您的个人信息的权利，请单击此处行使您的权利。
用户画像
科罗拉多州用户有权选择退出“用户画像”，此选择退出适用于个人数据的自动处理，这些数据会被用于做出可能对用户产生法律或类似重大影响的决策。此类决定的示例包括与信贷和获得基本商品和服务相关的决定。Goofish不会从事上述用户画像行为。
科罗拉多州消费者隐私权
请参阅上文第15.1节“您的隐私权”、如何行使您的隐私权和授权代理人，了解有关您的隐私权以及如何行使这些权利的信息。
16.如您来自香港特别行政区
如果您位于香港特别行政区，则本节适用。您个人数据的数据控制者是GOOFISH PTE. LTD，联系方式请参阅第13节“联系我们”中提供的信息。
16.1个人数据的收集
当您创建账号、搜索或浏览我们的应用程序（包括Goofish社区）、出售或购买商品、直接联系我们或以其他方式使用服务时，您可能会提供以下个人数据：
●
手机号码*
●
电子邮件地址*
●
头像
●
昵称
●
位置*
●
通信信息*（例如聊天消息和通过聊天功能发送的图像）。
*代表必须提供的个人数据（“Goofish必要信息”）
如果您不向我们提供Goofish必要信息，您可能无法在Goofish社区中创建和注册您的账号，并且我们可能无法与您取得联系或回复您。
16.2您作为数据主体的权利
如果您是香港特别行政区的居民，您拥有以下权利，您可以随时使用第13节中提供的联系方式与我们联系，以行使下述权利：
●
您有权要求获得我们持有的您的个人数据的副本，除非我们被豁免遵守数据访问请求。
●
在我们完成您的数据访问请求后，您有权要求我们对您认为不准确的任何个人数据进行必要的更正。如果我们认为个人数据准确无误、意见表达或建议的更正不准确，我们可能会拒绝数据更正请求。
●
我们保留就处理任何查阅或更正个人资料的要求收取合理费用的权利。
16.3直接营销
我们将来可能会将您的个人资料用于直接营销。但是，除非获得您的同意，否则我们不会将您的个人数据用于此类目的。
您将来可以撤回对使用和提供您的个人资料作直接营销的同意。如果您想撤回您的同意，请使用第13节中列出的联系方式向我们发送请求。我们将确保您免费退订未来的直接促销活动。
17.如您来自加拿大
本节包含《个人信息保护和电子文件法》以及加拿大省级隐私法（包括《魁北克省关于私营部门个人信息保护的法案》）要求的披露（“加拿大披露”），该法案可能会不时修订。这些加拿大披露是对我们隐私政策中包含的信息的补充，仅适用于加拿大居民（“您”）。如果我们的隐私政策与这些加拿大披露之间存在冲突，则以这些加拿大披露为准。就这些加拿大披露而言，隐私政策中对个人数据的引用应替换为“个人信息”，并且应指与自然人相关并允许直接或间接结合其他信息识别该自然人的任何信息。除非另有明确说明，否则本节中的所有术语与我们的隐私政策中定义的含义或适用的加拿大隐私法中另有定义的含义相同。
17.1同意
在加拿大，除非法律另有允许或要求，否则我们仅在您同意的情况下收集、使用和披露您的个人信息。向我们和Goofish社区提交个人信息，即表示您同意我们可以根据隐私政策以及法律允许或要求收集、使用和披露此类个人信息。
17.2.您的合法权利
根据适用法律，根据某些豁免情况，您可能拥有与我们持有的有关您的个人信息相关的以下部分或全部权利：
●
访问权。您有权访问我们持有的关于您的个人信息，并有权获得我们对该个人信息的使用情况的一般说明。在收到您的书面请求后，我们将为您提供您的个人信息副本。但在某些有限的情况下，我们可能无法向您提供所有相关的个人信息，例如，当该个人信息也与其他个人有关时。在这种情况下，我们将根据要求向您提供拒绝的原因。我们将努力及时处理所有访问个人信息的请求。
●
纠正权。如果我们持有的关于您的个人信息不准确或不完整，您有权要求更正。在适当的情况下，此类修改后的个人信息将提供给我们有权向其披露您的个人信息的各方。我们将努力及时处理所有更正个人信息的请求。
●
撤回同意的权利。如果我们依赖您的默示或明确同意作为我们处理您的个人信息的法律依据，您有权随时撤回该同意。但是，这不会影响在您撤回同意之前或不需要您的同意的情况下进行的任何处理的合法性。如果您撤回同意，我们可能无法向您提供某些产品或服务。如果出现这种情况，我们将在您撤回同意时告知您。我们可能会根据法律要求或允许使用您的信息发送重要通知或通信，即使您已选择退订我们的营销通信。
17.3投诉
我们的数据保护官负责遵守适用的隐私法律，并负责协调对任何投诉的调查和解决与隐私相关的问题。隐私官将及时管理收到的任何投诉，并对您的投诉进行答复。您可以使用上文第13节中列出的联系方式向我们的隐私官提起投诉。
18. 如您来自马来西亚
如果您位于马来西亚，则本节适用。为免疑义，Goofish隐私政策还构成了2010年《个人数据保护法》第7节要求的个人数据保护通知（“个人数据保护通知”）。您个人数据的数据控制者/数据使用者是Goofish PTE. LTD。
18.1未能提供个人数据会产生什么影响
您应自愿、自主提供您的个人数据。然而，若您未能提供该等资料，可能导致我们无法提供阁下所需的服务。
18.2访问和查询
19. 如您来自澳大利亚
19.1 个人数据的定义
本隐私政策中提及的“个人数据”是指澳大利亚1988年《隐私法》中定义的“个人信息”。
19.2 个人数据处理的依据
我们不会依赖“合法利益”作为处理您个人数据的基础，而是将您的个人数据用于我们收集时的目的、您可能合理预期的相关次要目的（详见第4节“处理的详细信息和目的”），或《隐私法》允许的其他目的。
19.3 国际数据传输
我们可能会向位于中国、新加坡和美国的接收者传输您的个人数据。
19.4 您作为数据主体的权利
您拥有以下权利，您可以随时使用第13节中提供的联系方式与我们联系，以行使下述权利：
●
访问和获得我们持有的您的个人数据副本的权利。
●
要求更正我们持有的您的个人数据的权利。
●
对违反《隐私法》附表1中包含的《澳大利亚隐私原则》的行为进行投诉的权利。
如何行使您访问个人数据的权利
您有权要求访问我们持有的关于您的个人数据。您可以使用第13节“联系我们”中提供的联系方式与我们联系，我们将在合理期限内回复。
我们可能会就处理任何数据访问请求收取合理费用。
在《隐私法》允许的某些情况下，我们可能会拒绝访问您的个人数据。我们将告知您拒绝访问的原因以及您对我们决定的回应方式。
如何投诉违反《澳大利亚隐私原则》的行为
如果您对我们涉嫌违反《隐私法》或适用的《澳大利亚隐私原则》守则有任何投诉，您可以通过第13节“联系我们”中提供的联系方式与我们联系。
收到投诉后，我们将审查详细信息，基于我们的投诉处理程序努力解决。
如果您对我们处理投诉的方式或结果不满意，您还可以向澳大利亚信息专员 （Australian Information Commissioner， http://www.oaic.gov.au/privacy/privacy-complaints） 提出隐私投诉。
20. 如您来自泰国
如果您居住在泰国，则本节应适用。本节为您提供了本隐私政策其他部分未提供的信息，并且是泰国《个人数据保护法》所要求的信息。如果本节与隐私政策的其他部分（涉及泰国数据主体的个人数据处理）之间存在任何不一致的，以本节内容为准。
除非本节另有定义，否则本节中使用的术语应与本隐私政策其余部分中定义的术语含义相同。
20.1 处理的详细信息和目的
隐私政策第4.2节：将“合同”作为法律依据应解释为在与您签订合同之前处理您的请求和/或履行与您的协议项下的合同义务（如适用）的法律依据。
隐私政策中新增第4.5节，内容如下：
如果履行合同或合同前措施需要您的个人数据，而您没有向我们提供此类个人数据，我们可能无法继续处理您与我们签订合同的请求，或者可能无法履行我们与您签订的合同项下的全部或部分义务。例如，我们可能无法为您提供全部或部分 Goofish服务。此外，如果履行法律义务需要您的个人数据，在上述情况下未能提供个人数据可能会导致我们和/或您违反适用的法律或法规。
20.2 数据保留
隐私政策中新增第6.4节，内容如下：
我们会在履行与您的合同义务所需的时间内保留您的个人数据。一般而言，除非适用的法律另有要求或授权，否则我们将在您成为我们的注册用户活跃期间以及我们的合同关系终止或我们最后一次联系/通信后十年内保留您的个人数据。
尽管有上述规定，您的个人数据保留有可能超过上述期限，但仅发生在适用法律允许或规定的情况下。
20.3 您作为数据主体的权利
隐私政策第7.1节应受以下约束：
根据 PDPA 规定的条件和限制，您对您的个人数据享有以下权利：
(a) 如果我们依赖您的同意来处理您的个人数据，您可以随时撤回您的同意;
(b) 要求访问或获取您的个人数据副本，并要求我们披露未经您同意而获得的您的个人数据的来源;
(c) 要求我们更正、纠正、完善或更新您的个人数据;
(d) 要求我们删除、销毁或去识别化您的个人数据;
(e) 请求反对处理您的个人数据;
(f) 要求以自动化工具或设备通常可读或可使用的格式提供您的个人数据，并且可以通过自动化方式使用或披露，并将上述格式的个人数据传输给另一个数据控制者;和
(g) 请求暂停使用您的个人数据。
除上述权利外，您还有权根据PDPA中规定的程序，向个人数据保护委员会办公室的专家委员会提出有关我们处理您个人数据的投诉。
20.4 未成年人
隐私政策第8节应受以下约束：
第8节中的未成年人是指未满20周岁且未合法结婚的人。 如果未成年人在未经父母或监护人同意的情况下向我们提供了他或她的个人数据，我们可能会在得知此类信息后立即着手删除此类信息。
20.5 联系我们
隐私政策的第13节应替换为以下内容：
如对本隐私政策有任何疑问、意见，或要求行使 PDPA 规定的数据主体权利，您可以通过以下方式联系我们和我们的数据保护官（DPO）：
GOOFISH PTE. LTD.
9 RAFFLES PLACE#26-01REPUBLIC PLAZASINGAPORE (048619)
21. 如您来自菲律宾
如果您是来自菲律宾的公民或居民，则本节适用。本节为您提供第10173号共和国法案，或称《2012年菲律宾数据隐私法案》，（下称“《数据隐私法》”），及其实施细则、法规相关信息，以上法律法规可能会不定期修订。您个人数据的处理行为适用以上法律法规。您个人数据的数据控制者是GOOFISH PTE. LTD。有关我们数据保护官的联系方式，请参阅第13节“联系我们”。
21.1 个人数据处理的法律依据
我们出于本隐私政策规定目的处理您的个人数据。我们处理您个人数据的法律依据将基于我们实际处理的个人数据类型确定。个人数据可以是“个人信息”或“敏感个人信息”。
个人信息是指可以明显或可以合理、直接地确定您身份的信息，或者是与其他信息结合后可以直接、当然确定您身份的信息，不论该信息是否以实体方式记录。只有在至少具备以下法律依据之一时，我们才会处理您的个人信息：
●
您已表示同意；
●
该处理是履行我们与您的合同所必需，或者在签订合同之前应您的要求采取的措施所必需；
●
该处理是履行法定义务所必需；
●
该处理是保护您的生命和健康等重大利益所必需；
●
该处理是应对国家紧急状态、遵守公共秩序和安全所必需，或履行公共机构职能（包括为履行其指令而处理个人数据）所必需；
●
该处理为我们的合法利益所必需，该合法利益不会凌驾于菲律宾宪法规定的公民基本权利和自由。
敏感个人信息是指以下个人信息：
●
与您的种族、民族、婚姻状况、年龄、肤色以及宗教、哲学或政治派别有关的信息；
●
与您的健康、教育、遗传或性生活有关的信息，以及犯罪记录或与被指控犯罪相关法律程序相关的信息，包括诉讼撤销记录、庭审判决相关信息；
●
特定政府机构签发的个人专属信息，例如社会安全号码、健康记录、许可证或被拒、暂停或撤销信息，以及纳税回执信息；
●
行政命令或国会法案等专门确定为个人信息的信息。
我们将基于本隐私政策第4节约定目的和《数据隐私法》规定的法律依据，处理您的敏感个人信息。
21.2 数据传输和数据共享
我们可能会出于本隐私政策第5节列明的目的、实体披露您的个人数据。出于商业目的向经授权的第三方个人信息控制者共享或传输您的个人数据时，我们会签署数据共享协议。如果我们需要将您的个人数据的处理分包或外包给个人信息处理者，我们会与个人信息处理者签订适当的分包或外包协议，以确保提供适当的保护措施保障所处理个人数据的机密性、完整性和可用性，防止未经授权使用您的个人数据，确保遵守《数据隐私法》。
21.3 直接营销
我们未来可能会基于我们的合法利益所必需将您的个人数据用于直接营销。如果我们出于直接营销目的处理您的个人数据，我们会仅限于实现我们合法利益所必需限度、以与目的相称的方式处理您的个人信息。因此，我们只会处理与您取得联络所必需的个人信息。我们还将确保以侵入性最小的方式处理您的个人信息，避免损害您作为数据主体的权利。
21.4 您作为数据主体的权利
《数据隐私法》规定您享有以下权利：
●
访问权：您有权请求以合理方式访问以下信息：
-
您的个人信息处理内容；
-
个人信息的来源；
-
个人信息接收方的姓名和地址；
-
数据处理方式；
-
向接收方披露个人信息的原因；
-
与仅使用自动化方式作出对数据主体产生重大影响或即将产生重大影响的决策有关的信息；
-
最后一次访问和修改数据主体相关信息的日期；
-
个人信息控制者的姓名、名称或身份以及地址。
●
反对权：您有权反对处理您的个人数据，包括用于直接营销的处理、 自动处理或用户画像相关处理。如果我们向您提供的有关您个人信息处理的信息发生变更，您同样有权获得通知并主张撤回同意。
●
删除权：一旦发现并有实质性证据证明您的个人信息不完整、过时、错误、非法获取、用于未经授权的目的或不再为收集目的所必需，您有权要求暂停、撤回或命令我们在归档系统中阻拦、移除或销毁您的个人信息。
●
更正权：您有权对个人信息中的不准确或错误提出异议，并要求我们立即更正，除非该请求是恶意的或存在其他不合理情形。
●
损害赔偿权：对于因任何不准确、不完整、过时、错误、非法获取或未经授权使用个人信息而遭受的任何损害，您有权获得赔偿。
●
投诉权： 如果您是隐私侵犯或个人数据泄露的受害者，或者您受到《数据隐私法》规定的违规行为的影响，您可以向国家隐私委员会投诉。
●
数据可携带权： 如果您的个人信息通过电子方式处理，您有权从我们这里获取您的个人数据的电子或结构化副本，该副本应采用通用格式，并支持后续使用。
在您死亡、丧失行为能力或无法继续行使您作为数据主体的权利时，您的合法继承人和受让人可以代您主张权利。
如您对行使上述任何权利有任何疑问，可通过第13节提供的联系方式与我们联系。
