ScentAir隐私声明

生效日期：2024年12月02日

更新日期：2024年12月02日

ScentAir致力于保护和尊重您的个人数据和隐私。

我们努力确保收集到的与您有关的个人数据（您的数据）得到公平、透明和严格遵守数据保护相关法律的使用。该政策规范了我们对个人数据的收集、存储、处理、转移、共享或使用。

本隐私声明用于解释：

• 如何以及为何收集个人数据。
• 收集了哪些个人数据。
• 可能会在何时以何种原由披露或转移个人数据。
• 个人数据的储存时限。
• 所有者对其个人数据享有的权利。

如果您是欧盟成员国居民，本隐私声明还为您提供了根据《欧洲通用数据保护条例（GDPR）》必须向您提供的某些信息。有关GDPR规定的权利与额外信息披露的详细情况，请参见此章：“隐私权利和额外信息披露（GDPR）”。

如果您是加利福尼亚州居民，根据《加利福尼亚消费者隐私法案（CCPA）》的要求，企业需向消费者发送特殊声明以解释与其相关的隐私内容。本隐私声明即作为CCPA规定的该数据收集声明使用。有关CCPA规定的权利与额外信息披露的详细情况，请参见此章：“隐私权利和额外信息披露（CCPA）”。

本隐私声明中提到的“个人数据”或“您的数据”指任何与您相关且可以从中识别出您身份信息的数据。其中不包括已删除您身份信息的数据（匿名数据）。

本隐私声明的内容分条展开，以便您能够找到与自身情况最相关的信息。

本隐私声明包括3个章节：

1. 一般信息：包括应用于所有数据处理过程的信息，例如身份信息或联系方式。
2. 数据信息，具体内容取决于我们与您的互动方式：ScentAir Technologies LLC会具体根据与您的互动方式及原因选择收集个人信息的方法。第二章详细说明了我们与您的互动方式以及与此类特定情况相关的信息。
3. 隐私权利与额外信息披露：本隐私声明的最后一章列出了所有者对其个人数据享有的权利（取决于您的居住地），并根据具体的法律适用情况提供了我们可能需要向其额外披露的信息。

本隐私声明中提到的“我们”、“我方”或“ScentAir”系指ScentAir Holdings, Inc.，即ScentAir Technologies, LLC及其子公司：Escential Limited (UK);ScentAir Switzerland SA;ScentAir Spain, SL;ScentAir Germany GmbH;ScentAir De Mexico;ScentAir Technologies Limited (HK);BA Holdings Limited; ScentAir Fragrance Technologies (Shanghai) Co., Ltd.;ScentAir Japan Ltd.

ScentAir Technologies, LLC负责决定在本隐私声明规定的情况下如何以及为何使用个人数据（本公司即为GDPR中所指的数据控制方以及CCPA中所指的企业方）。

我们的隐私声明适用于ScentAir Technologies, LLC及其关联实体、网站、移动应用程序、手机应用和本公司服务的所有用户。

ScentAir Technologies, LLC公司已授权北京佳友商贸有限公司在中国大陆为其代理此应用的一切分发和运营业务。

如果您对本声明有任何疑问，或者对我们使用个人数据有任何顾虑，请以下列任一方式与我们联系，我们将尽最大努力尽快解决您的顾虑或疑问。

电子邮箱：privacy@scentair.com

邮箱：ScentAir Technologies, LLC 3810 Shutterfly Road;Suite 900 Charlotte, NC 2817

在某些情况下，我们可能需要与其他公司或个人分享个人数据。我们非常谨慎地对待与之分享个人数据的第三方，并确保我们只分享最少量的必要信息。我们已经与第三方签订了相应合同，以确保第三方在代表我们处理个人数据时能够继续予以保护。

服务供应商

有时我们需要与某些第三方服务商共享个人数据，以便于其提供相关服务。此类第三方代表我们处理个人数据。我方已经与此类第三方签订了严格的合同，以确保其完全依照我方指示处理个人数据并采取适当的安全措施。

具体涉及的服务供应商包括：

• 邮箱和数据存储供应商，如微软，
• 文档存储服务供应商，如Dropbox，
• 云服务供应商，如AWS和谷歌云。

在某些情况下，我们会根据与您的互动方式使用其他供应商的服务。更多关于接收个人数据的第三方服务供应商的详细信息，请参阅本隐私声明第二部分的相关章节。

顾问方/咨询方

我们会偶尔使用顾问方/咨询方提供的服务并与之共享个人数据以便于其提供服务。此类第三方将决定如何以及为何使用个人数据。顾问方/咨询方的类型包括：

• 法律顾问，如律师事务所，
• 理财顾问，如会计师，
• 数据保护顾问，如Calligo。

以及其他此类第三方。

在确有合理必要的前提下，我们将与第三方共享个人数据，具体包括以下情况：

• 为遵守法律或公共权力机关的要求；持有获取个人数据的相关许可；用于执法目的；
• 为确立、行使或捍卫我方的法律权利（包括以反诈骗为目的向他人提供个人数据）；
• 我方进行再融资、重组、出售或业务（部分业务）转让，如收购或合并。

本隐私政策不适用于我方作为服务供应商或数据处理方时代表我方客户处理的个人数据。在这种情况下，我方客户是您个人数据的数据控制方。我方客户是指利用我们的服务，使用香氛和空气净化来提升品牌和体验的相关组织。我方按照与客户签订的协议中的相关规定处理个人数据，以便于向您提供服务。对于您提供给我方客户的个人数据，如果您有任何疑问或希望行使相关权利，请直接联系该客户。

我们会对该隐私声明进行定期审查。该隐私声明的最后更新日期为2023年8月1日。历史版本请参阅：历史隐私声明

如果我们对隐私声明中关于个人数据的用图做出了实质性修改，我们将提供相应的更新版本。如果我们计划变更个人数据的使用方式，我们可能会征求您的同意，如果变更后的个人数据使用方式与最初提供数据的目的不同，我们可能会提供相应的法律依据。

该隐私声明面向我方客户或本公司网站用户

• 请注意，该隐私声明不适用于以下情况：
• 向应聘我方职位的求职者收集的个人数据。相关细节请参阅《求职者隐私声明》。
• 向我方员工收集的个人数据。相关细节请参阅《员工隐私声明》，该声明可从对应的公司经理处获取。

我们会根据与您的互动方式和原因选择不同的方式收集个人数据。以下章节详细记录了个人数据的使用方式。请点击您觉得最相关的部分：

1. 访问我方网站时；
2. 成为我方客户时；
3. 我方认为您对我们的产品和服务感兴趣时；
4. 向我方提供服务时；
5. 与我方联系时。

数据收集方式

营销资料

当您从我方下载文件、阅读博客或订阅新闻通知时，我们会直接收集一些关于您的信息，包括身份信息、联系方式以及您对我们服务感兴趣（营销信息）的原因。

联系我们

如果您点击了我们网站上的“联系我们”或“请求报价/产品演示/信息”选项，我们将直接向您收集信息，以便做出适当回复。具体包括身份信息、联系方式以及工作单位（查询信息）

您也可以自愿提供其他个人数据，例如您的电话号码和邮寄地址，以及您在“留言”框中输入的任何其他信息。

Cookies

我们使用Cookies和类似技术对您使用我们网站时的体验进行个性化处理。其中一些Cookie会以IP地址的形式收集个人数据（Cookie数据）。点击此处（HERE）查询我们的Cookie政策，了解我们网站上设置的Cookie的详细信息。

数据用途

下表所列为个人信息涉及的相关业务和商业用途，以及相应的法律依据。

您可以通过点击我们任一网页上的Cookie Bot链接来同意或撤销对cookie的使用。

个人数据接收方

我们使用以下服务供应商（可变更）为我们存储查询信息：

• 客户关系管理（CRM）服务，用于电子邮件收发和通信。
• 用户分析服务，用于跟踪监测交易数据。
• 社交/广告网络服务，用于展示相关的广告通信。
• 网站（Magento）技术服务，用于客户账户管理和日常网站功能。

数据留存期

本公司在与您互动期间保留查询信息，另再额外留存24个月。如果您在此期间再次与本公司联系，以往的通信内容可以用作参考。24个月后，您的数据会从我们的系统中删除，除非我们确认有合法需求将其保留更长时间，如为法律索赔进行辩护或依法保留。

如果您在注册时订阅了营销推送，但表示希望退订，我们会将您的姓名和电子邮件地址保留在退订列表中，保存您选择退订的记录（以防将营销推送意外发送给您），但我们将不再以营销目的使用该电子邮件地址与您进行联系。

Cookie数据的保留期限在我们的Cookie声明中有相应规定。

数据收集方式

当您（或您工作的公司）从我方或我方经销商购买产品或服务时，我们会从您或您的公司那里收集联系方式。在我们与您关系的持续过程中，我们还将收集其它有关您的信息，例如购买记录、付款详情、通信、为向您提供支持所需的信息以及合同信息（例如您的签名）（客户信息）。这些信息将直接通过我们的网站/应用程序/门户收集。

我们也可能会使用LexisNexis（背景调查数据）进行OFAC/FCPA合规性筛查。

数据用途

下表所列为个人信息涉及的相关业务和商业用途，以及相应的法律依据。

个人数据接收方

具体涉及的服务供应商包括：

• 客户关系管理系统及营销自动化服务提供商：Salesforce, Inc.
• 电子邮件自动化服务提供商：Dot Digital和Pardot
• 反诈骗服务提供商：LexisNexis。

数据留存期

关于我方向您或您所在组织提供的服务，我方将留存相应的客户信息，以便在您遇到问题时提供相应支持，留存时限为七年。七年后，您的客户数据会从我们系统中删除，除非我们确认有合法需求将其保留更长时间，如为法律索赔进行辩护或依法保留。

如果您表示希望退订营销推送，我们会将您的姓名和电子邮件地址保留在退订列表中，保存您选择退订的记录（以防将营销推送意外发送给您），但我们将不再以营销目的使用该电子邮件地址与您进行联系。

背景调查数据的保留期限为10年，自我方最后一次为您或您的机构提供服务之日起计算，以履行与反洗钱法相关的法律义务。

数据收集方式

潜在客户

我们可能会从第三方（例如数据经纪人）获取数据，或者购买潜在客户名单（潜在客户数据），如通过ZoomInfo等来源。

公共平台

当您在公共平台上，如Facebook、Instagram、Twitter、LinkedIn或公开论坛上提及我们或与我们进行互动时，我们可能会收集部分在这些平台上公开可见的信息，比如您的Twitter用户名或来自您Facebook个人资料的信息（平台信息）。

数据用途

下表所列为个人信息涉及的相关业务和商业用途，以及相应的法律依据。

请注意，您可以随时选择退订营销推送，方法是点击电子邮件底部的退订按钮或使用上文1.2中列出的联系方式与我们联系。

个人数据接收方

我们通过以下类型的服务供应商收集营销和活动信息以及潜在客户数据：

• 客户关系管理系统及营销自动化服务提供商：Salesforce, Inc.
• 电子邮件自动化提供商Dot Digital和Pardot

数据留存期

本公司在与您互动期间保留您的数据，另再额外留存24个月。如果您在此期间再次与我们联系，以往的通信内容可以用作参考。24个月后，您的数据会从我们系统中删除，除非我们确认有合法需求将其保留更长时间，如为法律索赔进行辩护或依法保留。

如果您在注册时订阅了营销推送，但表示希望退订，我们会将您的姓名和电子邮件地址保留在退订列表中，保存您选择退订的记录（以防将营销推送意外发送给您），但我们将不再以营销目的使用该电子邮件地址与您进行联系。

我们会在与您最后一次互动后的24个月内保存平台信息。24个月后，您的数据会从我们系统中删除，除非我们确认有合法需求将其保留更长时间，如为法律索赔进行辩护或依法保留。

数据收集方式

您（或您所在公司）向ScentAir提供服务时，我们将收集必要信息，确保您能有效提供服务（例如尽职调查），并确保我们可以向您支付相关款项（例如银行账户信息、业务联系方式，即供应商信息）。

我们还会使用LexisNexis（背景调查数据）进行OFAC或FCPA合规筛选。

数据用途

下表所列为个人信息涉及的相关业务和商业用途，以及相应的法律依据。

个人数据接收方

我们使用以下服务供应商接收供应商信息：

• 供应商管理及企业资源规划系统提供商X3和Infor

数据留存期

我们在与您的合同存续期间保留您的数据，另再额外留存10年。以便我们履行保留税务记录的义务。10年后，您的数据会从我们系统中删除，除非我们确认有合法需求将其保留更长时间，如为法律索赔进行辩护或依法保留。

数据收集方式

通过我们网站（见上文第2.1节）以外的方式联系我们，如电话、电子邮件、邮寄或者亲自到访，我们会保留您在联系过程中自愿提供的任何个人数据，包括通信的副本（主动联系信息）。

请注意，我们可能会因培训需要而录制电话通话。

数据用途

下表所列为个人信息涉及的相关业务和商业用途，以及相应的法律依据。

个人数据接收方

我们会通过以下服务供应商来存储您的联系方式：

• 客户关系管理系统及营销自动化服务提供商：Salesforce, Inc.

数据留存期

本公司在与您互动期间保留您的数据，另再额外留存24个月。如果您在此期间再次与我们联系，以往的通信内容可以用作参考。24个月后，您的数据会从我们系统中删除，除非我们确认有合法需求将其保留更长时间，如为法律索赔进行辩护或依法保留。

权限种类：蓝牙

应用内权限功能：允许应用连接控制附近的ScentAir设备

是否可拒绝授权：否

拒绝授权后的影响：应用无法正常运行

如果您是欧洲居民（或者所在国家已将GDPR纳入当地法律法规，比如英国），您将拥有一定权利，我们同时有义务向您提供关于我们如何使用您的数据的特定信息。

3.1.1. 隐私权

您对自己的个人数据拥有一定权利。包括：

• 请求访问权——您可以要求查看我们持有的与您相关的个人数据。这项权利始终适用，但在一些豁免情况下，您无法始终收到我们处理的所有信息。您可以了解更多与此项权利相关的信息。
• 更正权——如果您认为我们保存的关于您的信息不准确，您可以要求我们进行更正。
• 删除权——在特定情况下，您可以要求我们删除与您相关的信息。您可以了解更多与此项权利相关的信息。
• 数据处理限制权——您可以要求我们在特定情况下以特定方式停止使用您的数据。您可以了解更多与此项权利相关的信息。
• 反对权——如果我们基于合法权益处理您的个人数据，您可以对此表示反对。您可以了解更多与此项权利相关的信息。
• 资料可携权——您有权要求我们将您提供的信息从一个组织转移到另一个组织，或者交还给您。该项权利仅适用于我们基于您的同意或在商讨签订合同并且自动化处理的情况。这仅适用于您提供给我们的信息。您可以了解更多与此项权利相关的信息。
• 撤销同意权——如果已经同意我们处理您的数据，您有权随时撤销您的同意。
• 投诉权——如果您是欧盟居民，可以向您居住的欧盟成员国或您工作的欧盟成员国的监管机构提出投诉。更多权利相关详情请浏览您所在欧盟成员国监管机构的网站。

3.1.2. 额外披露：

3.1.2.1 欧洲经济区之外的数据转移

为实现收集目的，我们某一集团公司收集的个人数据可能会与其余集团实体共享。我们是一家跨国公司，一些实体设在欧洲经济区以外的地方，如美国。为确保个人数据的处理符合适用的数据保护要求，包括必要时采用的标准合同条款，我们已经与旗下全部集团实体就此达成协议。在ScentAir与位于欧洲经济区以外的服务供应商合作时，我们会遵守相关适用法律，比如有关个人数据从欧洲经济区转移到第三国的GDPR要求。如果您想了解数据转移机制的详细信息，请使用上文1.2中所列联系方式与我们联系。

3.1.2.2. 要求提供个人数据的法定或合同义务

您不受任何法律或合同约束来向我们提供个人数据。然而，如果您在被请求时拒不提供相关信息，我们可能无法履行与您签订的合同（例如向您支付款项或提供您所请求的信息），或者我们可能无法遵守相关法律义务（例如向您发送安全声明）。

如果您是加利福尼亚州居民，2018年《加利福尼亚州消费者隐私法案》（CCPA）要求我们向您提供有关信息，说明您的权利以及我们在过去12个月内如何使用您的数据。本节中使用的定义术语的含义与CCPA中给出的含义相同，如下所示。

3.2.1. 隐私权

您对自己的个人数据拥有一定权利：

• 信息请求。您有权知悉您的个人信息是否正在受理，并且在某些情况下，您有权要求我们向您提供以下类别过去12个月的信息。在您行使该权利时，我们将向您提供：
• 我们收集的关于您个人信息的类别。
• 我们收集的关于您个人信息的来源类别。
• 我们收集、出售或共享您个人信息的业务或商业用途，以及为此披露的个人信息的类别。
• 我们向其披露您个人信息的第三方类别。
• 我们出售或共享的有关您个人信息的类别（如有），以及获取您个人信息的第三方的类别。
• 我们出于商业目的披露的关于您个人信息的类别（如有），以及出于商业目的获取您个人信息的人员的类别。
• 我们收集到的有关您个人信息的具体内容。
• 删除请求。您有权要求我们删除您的个人信息。
• 更正请求。您有权要求我们更正或纠正您个人信息中的不准确信息。
• 便携式数据请求。在某些情况下，您有权获取您个人信息的便携格式，以便进行数据传输。
• 拒绝出售或共享我的个人信息。您有权拒绝出售或共享您的个人信息。有关我们是否对您的个人信息进行了出售或共享，请参阅下文详情。
• 限制敏感个人信息的使用。您有权要求我们仅在提供商品或服务时，或在适用法律最低限度允许的情况下，使用或披露您的敏感个人信息。请注意，除向您提供我们的产品和服务外，或在适用法律允许的情况下，我们不会出于任何目的使用或披露您的敏感个人信息。
• 第三方营销。如果您是我们的客户之一，《加州民法典》第83条允许您要求我们提供为第三方直接营销目的而向第三方披露您个人信息的有关信息。我们不会出于第三方的直接营销目的将您的个人信息透露给第三方。
• 平等服务与价格获取权。即使您行使隐私权，您也有权获得平等的服务和价格。

3.2.2. 额外披露：

CCPA定义了具体的个人信息类别，并要求我们说明我们收集的个人信息的类别、原因、来源以及出于商业目的的信息披露对象。下文将逐一阐述。

3.2.2.1. 过去12个月内收集和披露的个人信息类别

我们在过去12个月中收集的消费者个人信息类别以及我们出于商业目的披露的个人信息类别如下。

请注意，除向您提供我们的产品和服务外，或在适用法律允许的情况下，我们不会出于任何目的使用或披露您的敏感个人信息。

3.2.2.2. 过去12个月内出售或共享的个人信息类别

我们在过去的12个月内未出售或共享任何消费者的个人信息。

3.2.2.3. 个人信息收集的来源

个人信息收集来源的相关信息详见隐私声明中的“数据收集方式”部分内容。

3.2.2.4. 收集、出售或分享个人信息的业务或商业用途

有关我们的业务或商业用途的信息详见隐私声明中的“数据用途”部分内容。

3.2.2.5. 接受披露个人信息的第三方类别

披露个人信息的第三方类别信息详见隐私声明中的“个人数据接收方”部分内容。

如果希望行使权利，请您通过上文1.2.中提供的联系方式与我们联系。

如果不希望您的电子邮箱收到直接营销邮件，请您在任意一封营销邮件的底部点击“退订”链接。

访问自己的个人数据（或行使其他权利）无需支付费用。然而，如果是明显的毫无根据、重复或过度的请求，我们可能会收取合理费用。在这种情况下，我们可以选择拒绝执行此类请求。

为了确认您的身份并确保您有权访问个人数据（或行使其他任何权利），我们可能需要向您请求特定信息。这是一项确保个人数据不会披露给任何无权接收者的安全措施。为加快请求回应速度，我们可能还会联系您，就您的请求询问更多信息。

我们会努力在一个月内回应所有合理请求。若遇复杂请求或多项请求，我们可能需要在一个月后进行回应。在这种情况下，我们会通知您并持续更新进度。