Onyx – 隐私政策

上次更新时间：2025 年 2 月 5 日

Pegasus Business Intelligence, LP（以 Onyx CenterSource 的名义运营）及其关联公司，包括但不限于 Onyx CenterSource Spain, S.A.、Onyx CenterSource (UK) Limited 和 Onyx CenterSource AS（统称为“Onyx”）尊重访问 Onyx 网站和平台（“网站”）或使用 Onyx 服务（“服务”）的个人的隐私。本隐私政策（“隐私政策”或“政策”）披露了 Onyx 的隐私惯例，包括 Onyx 可能收集的与网站和服务相关的信息、Onyx 可能如何使用这些信息以及 Onyx 可能与谁共享这些信息。

使用本网站或服务，即表示您明确同意条款和条件。但是，这并不等同于同意根据 EEA 和英国数据保护法处理您的个人信息。

本政策不涵盖我们收集的关于员工、独立承包商或求职者的个人信息，这些信息我们在单独的通知中进行了说明。

收集通知：我们收集的个人信息

我们收集以下类别的个人信息：

• 个人标识符：姓名、电子邮件地址、IATA 编号、您的家庭住址或账单地址、电话号码、IP 地址。
• 商业和财务信息：订购或考虑的产品或服务记录；其他购买或消费历史记录；银行账户或金融账户号码；以及付款信息。
• 互联网或其他电子活动信息：您的设备和浏览器类型、您在我们网站上的浏览和搜索历史记录，以及有关您与我们的网站和广告互动的信息。此信息可能通过在我们网站上使用和安装的 Cookie 收集。
• 音频信息：出于质量保证目的而录制的客户服务电话。

在本隐私政策日期之前的 12 个月内，我们收集了相同类别的个人信息。

收集通知：收集个人信息的目的

我们在下面列出了我们使用您的个人信息的方式的描述（以下称为“处理目的”），并且，对于位于 EEA 或英国的个人，我们解释了我们依赖哪些法律依据来这样做。在 Web 表单中标有星号 (*) 的字段是必填字段。如果您选择不向我们提供这些字段中要求的个人信息，我们可能无法实现这些处理目的。

个人信息类别	处理目的	法律依据（如果您位于 EEA 或英国）
个人标识符；商业和财务信息；音频信息。	用户沟通和客户服务：解决用户通过我们的联系表格和联系地址提交的任何事件或索赔；联系用户或向他们提供有关我们服务的请求信息。 如果当前客户通过客户支持服务或任何其他联系方式提供数据，则将处理这些数据，以便管理他们的请求，履行您与我们之间签订的任何合同可能产生的义务，并为他们提供专家支持。	我们运营业务和管理用户索赔的合法权益。在需要时，通过联系销售表格，根据用户的要求采取合同前步骤。对于当前客户，法律依据是合同关系的执行和管理，以及履行合同可能产生的任何义务。
个人标识符；商业和财务信息；互联网或其他电子活动信息	向您提供我们的服务：提供我们服务和网站的访问权限、功能和特性；履行我们与您之间签订的任何合同所产生的义务；并验证您的身份。	管理和履行我们与您签订的合同。
个人标识符；商业和财务信息；音频信息；互联网或其他电子活动信息	信息和监控目的：不时与您联系；向您提供有关我们业务的信息；用于客户支持；提供有关我们认为您可能感兴趣或您明确同意接收的产品或服务的广告和营销促销和优惠；回复您的询问；定制您的体验；审核和分析我们的广告和其他营销工作的效果；以及监控或改进我们的网站；用于内部业务分析。	为了追求我们运营和改进业务的合法权益，并妥善管理和管理我们与您的关系。 在需要营销的情况下，征得您的同意。
个人标识符；商业和财务信息；音频信息；互联网或其他电子活动信息	安全：确保网络和信息安全，包括监控对我们网站的授权访问，以防止网络攻击、未经授权使用我们的网站、预防或检测犯罪、欺诈或违反我们条款和条件或非法的其他活动，以及保护您的个人信息。	为了追求我们确保我们网站安全可靠的合法权益。
个人标识符；商业和财务信息；音频信息；互联网或其他电子活动信息	交易：为了对 Onyx 考虑的任何实际或拟议的合并、收购、融资交易或合资企业进行任何尽职调查和其他评估或评估。	为了追求我们管理业务的合法权益。
个人标识符；商业和财务信息；音频信息；互联网或其他电子活动信息	法律索赔：为了捍卫和执行我们的权利，包括针对涉及我们的法律索赔，以及管理监管事务、调查、数据泄露和/或数据主体请求。为了保护我们的权利以及我们客户或其他人的权利和安全。	为了遵守我们的法律义务。 为了追求我们执行或捍卫我们的权利和利益的合法权益。
互联网或其他电子活动信息	有关网站使用的信息：在网站上安装 Cookie 技术，以收集和分析用户在网站上的行为（浏览量、页面和访问的部分、选择的语言…）。	为了追求我们监控和改进我们网站的合法权益，并用于内部业务分析。在需要时，您明确同意营销和分析 Cookie。

收集通知：我们出售或共享的个人信息类别和相关信息

我们可能会与帮助我们运营业务的服务提供商共享您的个人信息，包括通过支付处理、管理客户信息和提供客户服务、促进服务、促进电子邮件通信、提供安全服务和基于云的数据存储、托管我们的网站以及协助其他与 IT 相关的功能、广告和营销、提供分析信息、法律和会计服务以及其他业务功能。

当我们进行数字广告时，我们可能会出售以下类别的个人信息（如加州法律中定义的“出售”），或者我们可能会出于跨上下文行为广告的目的共享它们：个人标识符（IP 地址）；以及互联网或其他电子活动信息。

这些类别的个人信息被出售给或共享给广告网络和其他促进数字广告的公司，用于跨上下文行为广告。我们进行此类销售和共享是为了促进能够覆盖最有可能对我们提供的服务感兴趣的人的数字广告。我们通过允许第三方在我们的网站上放置 Cookie 或其他跟踪技术来实现这一点，这些技术可能会收集有关您在一段时间内在不同网站或应用程序上的在线活动的信息。有关使用 Cookie 和其他跟踪技术的更多信息，请参阅下面的“我们对 Cookie 和分析的使用”部分，并查看我们的 Cookie 政策或定制您的 Cookie 首选项，请单击此处。

要选择退出此类销售和共享个人信息，请单击此处。

我们不会出售或共享我们收集的任何其他类别的个人信息用于跨上下文行为广告。

收集通知：保留期限

我们保留收集的个人信息类别的时间长度，以便提供我们的服务（包括任何保修服务）并遵守法律义务或保护我们的合法权利。为了确定适当的保留期限，我们会考虑个人信息的数量、性质和敏感性，以及处理的必要性和目的（包括是否可以通过其他方式实现这些目的）以及未经授权使用或披露个人信息可能造成的损害风险。在特殊情况下（例如，在未决诉讼事项中或法律要求我们这样做时），您的个人信息可能需要保留更长的时间。

我们收集个人信息的来源

我们直接从我们的客户、网站用户以及与我们开展业务的实体的代表处收集个人信息。

我们还从我们购买个人信息以宣传我们的服务的第三方处收集个人信息。

敏感个人信息的使用或披露

我们不会使用或披露敏感个人信息来创建有关个人的个人资料，或用于提供我们的服务以外的任何目的。

过去 12 个月内出于商业目的披露个人信息

以下图表描述了在本政策日期之前的 12 个月内，我们出于商业目的向第三方披露的个人信息类别：

消费者个人信息类别	我们出于商业目的向其披露个人信息的第三方类别
个人标识符：姓名、电子邮件地址、IATA 编号、您的家庭住址或账单地址、电话号码、IP 地址。	处理付款、验证客户信息、管理客户信息和提供客户服务（包括通过我们的呼叫中心）、促进电子邮件通信、提供安全服务和基于云的数据存储、托管我们的网站以及协助其他与 IT 相关的功能、广告和营销我们的产品和服务以及我们关联公司的产品和服务、提供分析信息以及提供法律和会计服务的服务提供商。 如果您订阅了我们的营销和消息传递功能，您的个人标识符（主要是联系数据）可能会与 Onyx 集团的关联公司（包括 Onyx CenterSource Spain, S.A.、Onyx CenterSource (UK) Limited 和 Onyx CenterSource AS）共享，以便让您随时了解他们可能感兴趣的特定产品、服务和新闻。
商业和财务信息：订购或考虑的产品或服务记录；其他购买或消费历史记录；银行账户或金融账户号码；以及付款信息。	处理付款、验证客户信息、管理客户信息和提供客户服务（包括通过我们的呼叫中心）、促进电子邮件通信、提供安全服务和基于云的数据存储、托管我们的网站以及协助其他与 IT 相关的功能、广告和营销我们的产品和服务以及我们关联公司的产品和服务、提供分析信息以及提供法律和会计服务的服务提供商。
互联网或其他电子活动信息：您的设备和浏览器类型、您在我们网站上的浏览和搜索历史记录，以及有关您与我们的网站和广告互动的信息。	提供安全服务和基于云的数据存储、托管我们的网站以及协助其他与 IT 相关的功能、广告和营销我们的产品和服务以及我们关联公司的产品和服务以及提供分析信息的服务提供商。

此类披露的商业目的

我们出于以下目的向上述类别的第三方披露了上述类别的个人信息：管理客户、供应商和供应商帐户和关系；处理付款；验证客户的身份；履行订单和交易；参与广告和营销；运营我们的 IT 系统并保护我们的系统；防止欺诈和其他非法活动；以及获取有关法律和会计事项的专业建议。

有关我们可能如何披露个人信息以及披露目的的其他信息

我们也可能根据法律要求或允许披露您的个人信息，以遵守传票或类似的法律程序或政府要求，或者当我们真诚地相信法律要求披露或以其他方式有必要保护我们的权利和财产或他人的权利、财产或安全时，包括向执法机构以及司法和监管机构披露。我们也可能向第三方披露您的个人信息，以帮助检测和防范欺诈或数据安全漏洞。并且，如果发生实际或潜在的出售、合并、实体重组或其他重组，我们可能会向第三方披露或转移您的个人信息。

我们对 Cookie 和分析的使用

我们和我们的服务提供商可能会使用 Cookie、像素标签、网络信标和其他类似的跟踪技术（“跟踪技术”）通过服务自动收集信息。跟踪技术本质上是放置在您的计算机、平板电脑、手机或其他设备上的小型数据文件，使我们能够在您访问或与我们的网站和服务互动时记录某些信息。我们可能会使用这些跟踪技术来帮助识别不规则行为、防止欺诈活动和提高安全性，以及使您能够保存您的偏好并帮助我们了解您如何与我们的网站互动。

我们也允许第三方在我们的网站上使用跟踪技术进行分析和广告。它们有助于帮助展示广告、根据您的兴趣定制广告，并帮助确定您是否需要帮助或在我们的网站上导航时遇到问题。其中一些第三方使用跟踪技术来收集有关您如何与互联网上的其他网站和广告互动的信息，以便提供根据您的兴趣量身定制的广告，这些广告可能会出现在我们的网站或其他网站或平台上。

您可以设置您的浏览器，以便在您收到 Cookie 时通知您。许多 Web 浏览器还允许您阻止 Cookie。您可以通过按照浏览器上的说明或在www.youradchoices.com上禁用计算机系统中的 Cookie。

有关我们如何使用 Cookie 的更多信息或定制您的 Cookie 首选项，请参阅我们的Cookie 政策。

其他网站和社交媒体按钮

我们的网站可能包含指向其他网站或社交媒体按钮的链接。我们不对这些网站或社交媒体平台的隐私惯例或内容负责。本隐私政策仅适用于我们的业务以及我们收集的个人信息。

有关儿童的信息

我们的产品和服务不面向未达到法定年龄的未成年人，我们不会故意出售或共享未达到法定年龄的未成年人（包括 16 岁以下的未成年人）的个人信息用于行为广告目的。

请勿跟踪信号

请勿跟踪（“DNT”）是用户可以在某些 Web 浏览器中设置的隐私首选项。请注意，我们不响应或遵守 DNT 信号。我们遵守有关加州 IP 地址的全球隐私控制信号。

我们如何保护您的个人信息安全

我们实施并维护与我们收集、使用、保留、传输或以其他方式处理的个人信息的性质相适应的技术和组织安全措施。但是，没有完美的安全，合理的安全是一个涉及风险管理而不是消除风险的过程。虽然我们致力于维护合理的信息安全计划，但没有这样的计划可以是完美的；换句话说，所有风险都无法合理地消除。数据安全事件和违规行为可能会因无法合理预防的因素而发生。因此，不能假定任何给定事件或违规行为的发生是由于我们未能实施和维护合理的安全措施。

美国州数据隐私权

某些美国州的法律赋予这些州的居民关于收集的关于他们的个人信息的特定权利。有关更多信息，请参见下文。

加州隐私权

如果您是加州居民，《加州消费者隐私法》（“CCPA”）和其他法律赋予您关于您的个人信息的以下权利：

您有权了解我们收集的个人信息

您可以要求我们提供以下信息，这些信息与我们在收到您的请求之前的 12 个月内收集的关于您的个人信息有关：

• 我们收集的关于您的特定个人信息；

• 我们收集的关于您的个人信息类别；

• 收集此类个人信息的来源类别；

• 企业出售或披露的关于消费者的商业目的的个人信息类别；

• 向其出售或披露个人信息以用于商业目的的第三方类别；以及

• 收集或出售您的个人信息的商业或商业目的。

您有权要求删除我们从您那里收集的个人信息

根据您的要求，我们将删除我们从您那里收集的个人信息，除非 CCPA 授权我们保留特定信息的情况，包括当我们有必要为您提供您请求的商品或服务时；履行我们与您签订的合同；维护我们系统的功能或安全性；或遵守或行使法律规定的权利。法律还允许我们保留特定信息供我们专门内部使用，但仅以与您向我们提供信息的背景相符或与您基于与我们的关系而产生的期望合理一致的方式。

您有权要求更正我们持有的关于您的个人信息

您有权要求我们更正您认为不准确的我们持有的个人信息。我们将采取措施确定作为您更正请求主题的个人信息的准确性，并在这样做时考虑与您已识别为不正确的个人信息相关的全部情况。我们可能会要求您提供有关您的更正请求的文件，以帮助我们评估该请求。

您有权要求我们不要出售或共享我们收集的关于您的个人信息

对于我们出售给第三方或与第三方共享以用于跨上下文行为广告目的的那些类别的个人信息，您有权按照下面解释的说明选择退出此类销售和共享。

加州阳光法案

加州民法典第 1798.83 条，也称为“阳光法案”，允许加州居民每年免费请求有关在前一个日历年中为直接营销目的而披露给第三方的个人信息（如果有）的信息。要提出请求，请通过 [email protected] 与我们联系。

我们对尊重您的权利的承诺

如果您行使本隐私政策中解释的任何权利，我们将继续公平地对待您。如果您行使您在本隐私政策下的权利，您将不会被拒绝或收取不同的商品或服务价格或费率，或者被提供与其他人不同的商品或服务水平或质量。

行使您的权利以及我们将如何回应

要行使您了解、删除或更正您的个人信息的权利，或提出问题，请使用此处找到的表格与我们联系。对于此类请求，我们将在收到您的请求后的 10 个工作日内首先确认收到您的请求。然后，我们将尽快对您的请求提供实质性回复，通常在收到您的请求后的 45 天内，尽管在某些司法管辖区或在某些情况下，我们可能会被允许花费更长的时间来处理您的请求。如果我们预计您的请求将花费比正常时间更长的时间才能完成，我们将通知您。

您可以指示我们不要出售您的个人信息或将其共享用于跨上下文行为广告目的此处。对于此类请求，我们将在收到您的请求后的 15 个工作日内遵守。

我们通常免费处理请求并提供信息，但在某些情况下，我们可能会收取合理的费用来支付我们提供信息的管理费用。在某些情况下，法律可能允许我们拒绝处理某些请求。在这种情况下，我们将尽力向您解释原因。

身份验证 – 了解、删除或更正的请求

我们将要求您提供两项个人信息，并尝试将这些信息与我们维护的关于您的信息进行匹配。

如果我们无法以所需的确定程度验证您的身份，我们将无法回复该请求。我们将通知您以解释拒绝的依据。

授权代理

您可以指定代理代表您提交请求。该代理可以是自然人或商业实体。

如果您想指定代理代表您行事，您和该代理需要遵守我们的验证流程：

• 了解、删除或更正个人信息的请求：如果代理提交请求，代理需要向我们提供您的签名许可，表明该代理已被授权代表您提交请求。我们还将要求您直接与我们验证您的身份，或与我们确认您已向代理提供提交请求的许可。
• 选择退出销售或共享的请求：如果代理提交选择退出销售您的个人信息或共享您的个人信息以用于跨上下文行为营销目的的请求，代理需要向我们提供您的签名许可，表明该代理已被授权代表您提交选择退出请求。

请注意，当代理被授权根据有效的授权委托书代表您行事时，本小节不适用。任何此类请求将根据加州有关授权委托书的法律进行处理。

EEA/英国隐私权

如果您位于 EEA 或英国，您拥有以下隐私权，这些权利可能受到限制/限制：

• 请求访问您的个人信息的权利；
• 请求更正或删除您的个人信息的权利；
• 请求我们限制处理您的个人信息的权利；
• 反对处理您的个人信息的权利，如果该处理是 (i) 为了我们的合法权益而进行的，除非我们可以证明处理有令人信服的合法理由，和/或 (ii) 为了直接营销目的；
• 反对处理您的个人信息的权利，如果该处理是通过合法权益（包括用于直接营销目的）进行的，或撤回对处理您的个人信息的同意；以及
• 请求以机器可读格式向您或第三方提供个人信息的权利。

如果您希望行使上述任何权利，请通过[email protected]与我们联系。

最后，如果您认为我们没有妥善处理您的个人信息或没有尊重您的权利，您也有权向主管数据保护机构提出投诉。

国际数据传输

您的个人信息可能会被传输到 EEA 或英国以外的国家/地区，包括可能无法提供与 EEA 或英国相同保护级别的国家/地区。我们已采取适当的保障措施，以便您的个人信息受到保护并保持保护。这些可能包括实施标准合同条款（和英国国际数据传输附录），这可能要求接收者采取补充措施，以确保提供与 EEA 或英国基本相同的保护级别。我们将确保您的权利和充分的保护级别基本上等同于 EEA 或英国境内确保的权利和级别。您可以通过[email protected]与我们联系，获取更多信息以及我们已实施的相关数据传输机制的副本。

当法律要求并由这些机构强制执行时，我们也可能会将您的个人数据披露给任何机构或公共管理部门。所有数据通信将始终按照现行的数据保护法进行。

本政策的变更

我们会不时审查和更新本政策。如果进行更改，我们将更新隐私政策并在上述日期中反映此类修改的日期。如果更改是实质性的，您将通过电子邮件或我们网站上的通知收到通知。

可访问性

我们致力于确保残疾人可以访问我们的通信。要提出与可访问性相关的请求或报告障碍，请通过 [email protected] 与我们联系。

联系 Onyx

如果您对此隐私政策有任何疑问或问题，请联系[email protected]。