隐私政策 (2020年9月11日)

COVIDTracer和Corplite Pty Ltd致力于向您和澳大利亚公众提供优质服务，本政策概述了我们在管理您的个人信息方面的持续义务。

我们已经采用了1988年《隐私法》（Cth）（以下简称《隐私法》）中的澳大利亚隐私原则（APPs），并将其纳入我们的隐私政策，该原则对我们收集、使用、披露、存储、保护和处理您的个人信息的方式进行了规范。

澳大利亚隐私原则的副本可以通过澳大利亚信息专员办公室的网站www.oaic.gov.au上获得。

什么是个人信息，我们为什么要收集它？

个人信息是指能够识别个人的信息或意见。我们收集的个人信息的例子包括：

–      姓名；

–      地址；

–      邮箱地址；

–      电话号码；

–      社交媒体账户信息；

–      市场信息；

–      账户登录凭证；

–      故障处理和数据支持；以及

–      支付信息。

这些个人信息将通过我们的COVIDTracer网站收集，并在您注册并在网站上输入信息后收集。为了向您和其他人提供COVIDTracer网站的服务，我们也可能从第三方获得您的个人信息。我们不保证任何可能与我们有关联的第三方的网站链接或政策。

我们收集您的个人信息的主要目的是向您提供我们的服务，向我们的客户提供信息，向可能对我们的服务内容有既得利益的各方（如人类卫生服务部、福利署、医院、统计建模公司等）提供信息，以及进行市场营销。我们也可能将您的个人信息用于与主要目的密切相关的次要目的，在您合理预期的情况下进行此类使用或披露。您可以随时以书面形式联系我们，取消订阅我们的邮件/营销名单、警报和通知名单或其他一般通讯名单。

COVIDTracer网站收集您的个人信息的主要目的是追踪或协助追踪，以及通知或协助通知您和其他公众、私营公司和政府机构有关COVID-19的统计数据和信息，包括位置和感染途径。

敏感信息

敏感信息在《隐私法》中被定义为包括有关个人的种族或民族血统、政治协会的成员资格、宗教或哲学信仰、工会或其他专业机构的成员资格、犯罪记录或健康信息等信息或意见。

这些敏感信息可以通过我们的COVIDTracer网站收集，并在您注册并将信息输入到应用程序后收集。为了向您和其他人提供COVIDTracer网站的服务，我们也可能从第三方获得您的个人信息。我们不保证任何可能与我们有关联的第三方的网站链接或政策。

第三方

在合理和可行的情况下，我们将只从您那里收集您的个人信息和敏感信息。然而，在某些情况下，我们可能会得到第三方提供的信息。在这种情况下，我们将采取合理措施，确保您知悉第三方向我们提供的信息。

个人信息和敏感信息的使用和披露

我们只会将您的个人信息和敏感信息用于以下原因之一。

1. 用于我们收集您的个人信息和敏感信息的主要目的；
2. 用于与我们收集您的个人信息和敏感信息的主要目的相关的次要；
3. 用于已向您披露并经您同意的目的；以及
4. 根据相关法律法规要求我们使用或披露您的个人信息和敏感信息。

通过下载或以其他方式使用我们的COVIDTracer应用程序，您在此同意我们将您的个人信息和敏感信息用于以下其他目的:

1. 根据我们管理服务和提供某些功能的合法利益，向您发送系统提示信息。例如，我们可能会通知您有关我们服务的临时或永久性变化，例如，我们可能会通知您我们的服务的临时或永久更改，如计划中断，或向您发送帐户、安全或合规通知，如新功能、版本更新、发布、滥用警告和本隐私政策的更改。
2. 基于我们管理和支持我们的服务的合法利益，就您的账户与您沟通并提供客户支持，以履行我们与您签订的使用本服务的合同，或在我们尚未与您签订合同的情况下。
3. 执行我们的标准使用条款和适用法律，并依靠我们的合法利益保护用户的权利和安全，以保护我们的服务不被滥用或滥用，并寻求可用的补救措施。这可能包括开发工具和算法来帮助我们防止违规。
4. 为了满足法律要求，包括遵守法院命令、有效的证据开示请求、有效的传票和其他适当的法律机制。
5. 为了向代表和顾问提供信息，包括律师和会计师，以帮助我们遵守法律、会计或安全要求，依靠我们的合法利益。
6. 为了回应公共当局的合法要求，包括满足国家安全或执法要求。
7. 根据我们在管理和改进服务以及提供某些功能方面的合法利益，提供、支持和改进服务。例如，这可能包括与第三方分享您的信息，以提供和支持我们的服务或向您提供服务的某些功能。当我们与第三方共享信息时，我们会采取与适用隐私法下的义务相一致的措施来保护您的信息。
8. 根据我们在管理本服务和提供某些功能方面的合法利益，向您提供建议，并在我们的服务中提供量身定制的功能，优化和个性化您的体验。
9. 根据我们的合法商业利益，执行数据分析项目，改善和提高我们为会员提供的产品和服务。
10. 根据我们的合法利益，我们为您提供个性化的服务、内容和广告，以支持我们的营销活动和在服务中提供某些功能。我们可以根据您的营销偏好和本隐私政策，使用您的个人信息专门为您提供服务，如提供关于我们的营销信息、产品推荐和非交易性通信（例如，电子邮件、电话营销、短信或推送通知）。

第三方集成

我们可能会将我们通过本服务收集或接收的个人信息和敏感信息作为处理程序使用，如本隐私政策另有规定，以使您能够使用您选择连接到您的帐户的集成和插件或以其他方式使用本服务。例如，如果您选择将谷歌集成连接到您的账户，我们会要求您授权我们查看和/或下载您的谷歌表格、谷歌联系人、谷歌分析和谷歌驱动器的权限（如适用）。这使我们能够根据您的喜好来配置您的谷歌集成。

分享您的信息

我们可能会与我们的附属机构和以下类型的第三方分享和披露您的个人信息，以达到本隐私政策所述的目的。

关于共享您的个人信息和敏感信息，重要的是要区分我们通过使用COVIDTracer网站可能收集到的两类信息：

1. 可用于直接识别或联系您的个人信息（身份信息）；
2. 不能用于联系您或识别您的匿名元数据（例如，访问的地点、访问网站的时间、访问网站的次数等）（匿名元数据）。这种匿名元数据将不会与您的身份信息相联系或连接，以确保您的身份、安全和安保得到保障。

除下述情况外，我们将确保我们通过COVIDTracer网站收集的任何身份信息不会被披露、共享或以其他方式处理。已登记的企业可能会被匿名披露，作为个案研究，供传媒参考。

通过下载或以其他方式使用我们的COVIDTracer网站，您在此同意我们仅为以下目的分享或以其他方式处理您的身份信息：

1. 法律、法规或法院要求的情况下；
2. 与经核实和注册的澳大利亚政府机构合作（例如，与接触过新冠病毒聚集性病例或阳性病例接触过的人）；或
3. 为促进和推动公共卫生和安全的目的。

我们的网站有时会显示来自第三方的广告，或以其他方式利用通过COVIDTracer网站收集的任何匿名元数据用于合法的商业目的。

通过下载或以其他方式使用我们的COVIDTracer网站，您同意我们为以下目的共享或以其他方式处理您的匿名元数据:

1. 我们的服务供应商：有时，我们会与代表我们工作的第三方服务供应商分享匿名元数据，以达到本隐私政策所述的目的。例如，我们雇佣来帮助我们提供和支持我们的服务的公司，或者帮助保护和保护我们的系统和服务以及其他商业相关功能。

其他例子包括分析数据、托管数据、为我们的服务提供技术支持、处理付款和提供内容。

2. 广告合作商：我们可能与第三方广告网络、交易所和社交媒体平台（如Facebook）合作，在我们的网站上展示广告，或在其他网站上管理和提供我们的广告，为此我们可能与他们分享您的匿名元数据。我们和我们的第三方合作伙伴可能会使用cookies和其他类似的跟踪技术，如像素和网络信标，来收集有关您的活动信息，以便根据您的浏览活动和兴趣向您提供有针对性的广告。
3. 任何有管辖权的执法机构、监管机构、政府机构、法院或其他第三方，在我们认为有必要披露时，(a)作为适用法律或法规的事项，(b)行使、建立或捍卫我们的合法权利，或(c)保护您或任何其他人的重要利益。
4. 在出售、合并、合并、清算、重组或收购时的潜在买家(及其代理人和顾问)在这种情况下，任何收购方都要遵守我们在本隐私政策下的义务，包括您的访问和选择权。我们将通过向您发送电子邮件或在我们的网站上发布通知来通知您有关更改。

数据的保留

如果我们有持续的合法业务或法律需要，我们会保留个人信息和敏感信息。我们的保留期将根据所涉及的数据类型而有所不同，但通常情况下，我们会参考以下标准来确定保留期:

－我们是否有法律或合同需要保留这些数据。

－ 该数据是否是提供我们服务所必需的。

－您是否有能力访问和删除您账户中的数据。

－在您删除数据或关闭或终止您的账户之前，您是否有理由期望我们会保留该数据。

当我们没有持续的合法业务需要处理您的个人信息和敏感信息时，我们将删除或匿名化这些信息，或者，如果这不可能（例如，由于您的个人信息和敏感信息已存储在备份档案中），那么我们将安全地存储您的个人信息和敏感信息，并将其与任何进一步的处理隔离，直到可以删除为止。

一般信息

请参阅以下与您的个人信息和敏感信息有关的一般信息:

－ 请注意，如果您不向我们提供您的个人信息和敏感信息，或者如果您撤回对我们收集、使用和披露您的个人信息和敏感信息的同意，我们可能无法向您提供服务。

－当我们收集您的个人信息和敏感信息时，我们要求您提供的个人信息将是为我们的一个或多个职能或活动合理必要的信息，或与我们的一个或多个职能或活动直接相关的信息。关于我们可能要求访问者提供的个人信息类型的例子，请参阅本隐私政策第4节。

－当我们说我们承担有关个人信息的义务时，我们也将要求我们的承包商和分包商承担类似的义务。

－我们的服务器位于澳大利亚，并通过亚马逊私人服务器系统托管。此外，我们或我们的分包商可能会使用云技术来存储或处理个人信息和敏感信息，这可能会导致数据存储在澳大利亚境外。对我们来说，事先指定哪个国家对这类境外活动有管辖权是不切实际的。然而，我们的所有分包商都必须遵守澳大利亚《隐私法》关于个人信息和敏感信息的海外转移或存储的规定。

－我们也可能在澳大利亚境外与我们在其他国家的业务活动分享您的匿名元数据。我们不可能预先指明您的个人信息和敏感信息可能在哪个国家被披露但是，我们的所有分包商在向海外转移或储存个人信息和敏感信息时，都必须遵守澳大利亚隐私法。

如果您认为我们持有的关于您的信息不准确、过时、不完整、不相关或有误导性，我们将根据《澳大利亚隐私法》规定的义务，采取合理措施，应您的要求更正该信息。如果您发现我们的信息不及时或不准确或不完整，请通过covidtracer@corplite.com书面联系我们，以便我们更新我们的记录。我们将在合理的时间内对所有的更正请求作出回应。

数据储存在哪里？

该应用程序的数据存储在澳大利亚悉尼的AWS数据中心，具有企业级的数据和物理安全性。

本政策的变更

我们可能在任何时候和不定期地改变本隐私政策。隐私政策的最新版本由位于本隐私政策顶部的版本日期反映。所有的更新和修订在通知后立即生效，我们可以通过任何方式发出通知，包括但不限于在旅游网站上发布本隐私政策的修订版本或其他通知。我们鼓励您经常查阅本隐私政策，以便随时了解可能影响您的变化。我们以电子方式或以其他方式妥善存储的本隐私政策副本，均被视为在各自日期生效的本隐私政策版本的真实、完整、有效、真实和可执行的副本。

个人信息安全

您的个人信息和敏感信息的存储方式应合理保护其不被误用和丢失，以及不受未经授权的访问、修改或披露。

当您的个人信息和敏感信息不再需要用于获取信息的目的时，我们将采取合理措施销毁或永久取消您的个人信息和敏感信息的身份。然而，大部分个人信息和敏感信息已经或将被保存在客户档案中，我们将至少保存7年。

查阅您的个人信息和敏感信息

除某些例外情况外，您可以查阅我们所持有的有关您的个人信息和敏感信息，并更新和/或更正这些信息。如阁下希望查阅阁下的个人资料及敏感资料，请以书面方式与我们联络。

我们不会对您的查阅请求收取任何费用，但可能对提供您的个人信息和敏感信息的副本收取行政费用。

为了保护您的个人信息，我们可能会在发布所要求的信息之前要求您提供身份证明。

维护您的个人信息和敏感信息的质量

您的个人信息和敏感信息必须是最新的，这对我们很重要。我们将采取合理措施，确保您的个人信息和敏感信息是准确、完整和最新的。如果您发现我们掌握的信息不是最新的或不准确的，请尽快告知我们，以便我们能够更新记录，确保我们能够继续为您提供优质服务。

隐私政策投诉和查询

如果您对我们的隐私政策有任何疑问或投诉，请通过 covidtracer@corplite.com 与我们联系。

通过下载或以其他方式使用COVIDTracer网站，您承认并保证您已彻底阅读、理解本隐私政策，并同意遵守并提供本隐私政策的内容和同意。