Denote 隐私和 Cookie 政策
您的隐私对我们很重要。了解我们如何收集、使用和保护您的信息。
本隐私和 Cookie 政策说明了 Denote Inc Sub（一家注册于新加坡的公司，以下简称“Denote”、“我们”或“我们的”）在您使用以下服务时如何收集、使用和保护个人信息：我们的网站 denote.net 我们的 Web 应用，以及 Denote Chrome 浏览器扩展（以下统称“服务”）。
目录
1. 我们收集的信息
Denote 是一个广告研究平台。我们收集的信息很有限——仅限为提供、保护和改进我们的网站、Web 应用以及 Denote Chrome 浏览器扩展（以下统称“服务”）所必需的内容。根据您使用 Denote 的方式，这包括：
您主动提供的信息
当您创建账户、订阅或与我们联系时，您会向我们提供姓名、电子邮箱地址、密码（以哈希形式存储）以及工作区或团队名称。付款与银行卡信息由您直接在支付服务商处填写，Denote 不会存储您完整的卡号。我们也会保存您通过邮件或应用内聊天发送给我们的消息，以及您在账户中收藏的画板、备注和广告素材。
设备与技术信息
当您使用我们的网站或扩展时，我们会自动收到有限的技术数据：IP 地址、浏览器类型与版本、操作系统、语言与地区设置、来源页面、时间戳以及扩展版本号。我们使用这些数据保护您的账户安全、排查故障以及做汇总层面的使用情况统计。
除扩展所支持的广告库页面外，我们不会收集您在其他网站的浏览内容。我们不会读取或存储您的密码、表单输入、私人消息、邮件内容或文件。我们不会收集 Apple IDFA、Android 广告 ID 等移动广告标识符，也不会收集您设备上已安装应用的列表、精确位置数据或生物识别数据。Denote 不会为您建立广告画像。
我们可能会将上述信息相互组合，并使用经过汇总、去标识化的统计数据来了解服务的使用情况。我们绝不会将您的信息与其他公司的数据组合用于广告目的。
2. Denote Chrome 扩展会读取哪些数据
Denote Chrome 扩展仅在下述广告库与广告透明度页面上运行。当您打开这些页面时，扩展会读取页面上公开可见的广告数据，以便展示分析结果、应用筛选条件，并让您保存或下载广告。
扩展可以访问的页面
扩展仅在广告库与广告透明度页面上激活，包括：Facebook 广告库、TikTok 创意中心与 TikTok 广告库、Instagram、Pinterest 广告、Google 广告透明度中心、YouTube 广告、LinkedIn 广告库、Shopee 以及 Etsy。在任何其他网站上，扩展都保持静默，不读取任何内容。
扩展读取的广告数据
仅针对您实际查看、筛选或保存的广告：页面上公开展示的广告素材（图片与视频）、广告文案与落地页文字、广告主或主页名称，以及平台自身公开的指标——例如广告上线时间、投放位置，以及（如平台提供）欧盟透明度要求下的覆盖人数与花费区间。扩展不会读取您在页面上输入的任何内容，也不会收集您从未看到的广告的数据。
仅保存在您设备上的内容
您的登录令牌、偏好设置（默认平台、所选画板或文件夹、当前团队与套餐）以及少量本地缓存会存储在浏览器的扩展存储中。这些数据始终留在您的设备上，卸载扩展或清除扩展数据时即被移除。
会上传到 Denote 的内容
只有以下内容会离开您的浏览器并到达我们的服务器：
- 您选择下载或保存的广告素材会上传至我们的云存储（阿里云 OSS，美国西部区域），以便在您的工作区中随时查看。
- 您所保存广告的元数据——广告 ID、广告主或主页名称、平台、时间以及页面上公开展示的指标——会与您的账户一同存储。
- 您的账户令牌与工作区/团队标识会发送至我们的服务器，用于验证请求并应用正确的套餐与积分。
- 功能使用事件（例如您使用了哪个功能、在什么时间使用）会被记录，用于运维、安全防护和改进服务。
我们绝不会读取或传输上述清单以外网站上的页面内容，也绝不会读取您在页面上输入的任何内容。扩展的专项政策请参阅《Denote 浏览器扩展隐私与 Cookie 政策》：denote.net/browser-extension-privacy-policy。
3. 我们如何使用您的信息
我们使用上述信息来运营并提供您所需的服务、保障您的账户与工作区安全，并履行我们的法律义务。我们仅在具备合法依据时才会处理个人信息。
依据欧盟及英国《通用数据保护条例》（GDPR），这些合法依据包括：履行与您之间的合同（即提供您订阅的服务）；我们的合法利益（保障服务安全、防止滥用、改进产品，并已与您的权利相权衡）；您的同意（例如营销邮件与非必要 Cookie）；以及遵守税务、会计等法律义务。我们不会将您的个人信息用于跨场景行为广告。
具体而言，我们使用您的信息用于：
- 提供 Denote 的核心功能，包括广告搜索、筛选、画板与广告下载。
- 验证您的身份、管理您的工作区与团队，并应用正确的套餐与积分。
- 存储和同步您保存的广告素材、画板与备注。
- 响应您的支持请求与服务咨询。
- 向您发送关于账单、安全及服务变更的事务性通知。
- 向您发送产品动态与优惠信息，但仅在您主动订阅的前提下。
- 保障服务安全、检测滥用或欺诈，并执行我们的条款。
- 排查问题、衡量并改进性能、稳定性与功能。
- 履行我们在法律、税务和会计方面的义务。
我们不会出售或出租您的个人信息，也不会使用它为您建立广告画像。
4. Cookie、分析与您的同意
Cookie 与类似技术
Cookie 是浏览器存储的小型文本文件。Denote 在我们的网站上只使用少量 Cookie 与类似技术。我们不会用它们跨站追踪您，也不会在我们自己的网站上投放第三方广告 Cookie。
您的同意
非必要 Cookie 与分析脚本不应在您同意之前运行。在法律要求取得同意的地区（例如欧洲经济区与英国），在您明确同意之前，我们不会加载非必要 Cookie 或分析脚本，您可以随时撤回该同意。
管理 Cookie 与扩展存储
您可以随时在浏览器设置中阻止或删除 Cookie 与网站数据，也可以在浏览器的扩展设置中清除扩展的本地存储。清除这些数据可能会导致您退出登录或重置偏好设置。
我们不会为广告追踪目的而跨网站、设备或浏览器合并数据，也不会向数据经纪商出售或共享 Cookie 数据。
5. 我们如何共享信息
我们不会出售您的个人信息。我们不会将其用于跨场景行为广告，也不会提供给数据经纪商或广告网络。
我们会与服务商共享少量信息，由其代表我们处理，以支撑 Denote 的正常运行。每一家服务商都受书面协议约束，只能按照我们的指示处理您的信息。
我们仅在以下有限情形下共享个人信息：
- 与协助我们运营 Denote 的服务商共享——包括云托管与内容分发、用于存放广告素材的云存储、支付处理、数据分析与在线客服——并受书面数据处理条款约束。
- 与我们支持运营的集团公司及关联实体共享，并受本政策约束。
- 在合并、收购、融资、重组或资产出售过程中，信息可能作为业务的一部分被转移。
- 在法律、法规、法律程序或公共机关的合法要求下进行披露。
- 当我们认为披露对于保护自身权利、防止欺诈或滥用、保障服务安全，或调查违反条款的行为确有必要时。
除上述情形外，我们不会在未取得您同意的情况下共享您的个人信息。
当共享涉及将个人信息转移至您所在国家/地区以外时，我们会采取适当的保障措施，详见第 9 节。
6. 第三方服务商
我们有意识地保持供应商名单尽可能精简。以下每一家服务商都受数据处理协议约束，仅可为向我们提供服务之目的使用您的信息，绝不用于其自身的广告目的。
我们依赖的第三方服务包括：
- 云基础设施与内容分发——由第三方云服务商提供，用于托管网站并分发静态资源。
- 云存储——阿里云 OSS（美国西部区域），用于存储您保存到工作区的广告素材。
- 数据分析——Google Analytics 4（Google LLC），用于统计网站整体流量与功能使用情况。
- 在线客服——Crisp（Crisp IM SAS），用于支撑您联系我们时的应用内聊天窗口。
- 支付——由第三方支付服务商收集并处理您的订阅支付信息。Denote 不会存储您完整的卡号。
我们不允许上述服务商将您的信息用于其自身的广告或营销。我们的网站也可能包含指向第三方网站的链接，这些网站有其独立的隐私政策，我们对其不承担责任，建议您在向其提供信息前先行查阅。
7. 数据保留期限
我们仅在实现本政策所述目的所必需的期限内保留个人信息。当您注销账户时，我们会立即从生产系统中永久删除您的个人信息——您保存的画板、上传的广告素材以及工作区内容会一并删除。这是真实删除，而不是在数据库里打个标记。
具体而言：
- 账户与资料信息——在账户存续期间保留，您注销账户时立即删除。
- 您保存的广告、画板、备注与上传的素材——您注销账户时立即删除。
- 备份副本——在 30 天内滚动清除，不会有数据长期残留。
- 汇总分析数据——以不再能识别到您个人的形式保留，用于持续衡量产品整体健康度。
- 账单与税务记录——在法律要求的税务与会计保存期限内保留，到期后删除。
- 客服沟通记录——最多保留 24 个月以便跟进此前的问题，之后删除。
注销账户是不可撤销的永久操作。如果您希望先获取一份数据副本，可以申请数据导出——详见第 8 节。
8. 您的权利与选择
根据您所在地区（包括欧洲经济区、英国、瑞士、澳大利亚或加利福尼亚州）的法律，您可能对自己的个人信息享有特定权利。无论您身处何地，我们都会受理并尊重这些请求。
您可以要求我们：
- 提供我们持有的关于您的个人信息副本，并说明我们如何使用这些信息（访问权）。
- 更正任何不准确、不完整或过时的信息（更正权）。
- 删除您的账户以及我们持有的关于您的个人信息（删除权）。
- 以可移植的机器可读格式提供您的数据，便于您迁移到其他服务（数据导出与可携带权）。
- 限制或反对某些处理行为，包括营销与任何画像分析（限制与反对权）。
- 在我们依赖同意进行处理时（例如营销邮件或非必要 Cookie）随时撤回同意。
- 向您当地的数据保护监管机构提出投诉。
我们不会因您行使上述任何权利而对您区别对待，您仍将以相同价格获得相同的产品与服务。
如何行使这些权利
请发送邮件至 [email protected]，说明您的请求并附上账户邮箱。我们会在 30 天内回复，通常远快于此。目前账号删除与数据导出请求均由我们的支持团队通过该邮箱处理，我们也在规划把这两个入口做到产品界面中。如果您申请删除，我们会在数据删除完成后向您确认。
9. 信息安全与国际传输
我们采取与风险相适应的技术和组织措施保护您的信息，并在内部严格限制访问权限。
您的浏览器、扩展与我们服务器之间传输的所有数据均采用传输加密（HTTPS/TLS）。
实行访问控制与最小权限原则，只有确需处理您数据的员工才能查看。
定期对数据收集、存储与处理实践进行内部审查。
服务器受防火墙保护，部署在由成熟云服务商运营的安全数据中心内。
Denote Inc Sub 注册于新加坡，我们的服务商可能在美国、新加坡及其他国家/地区处理您的信息。当我们将个人信息转移至欧洲经济区或英国以外时，我们会采用适当保障措施，例如欧盟委员会的标准合同条款。没有任何系统是绝对安全的，因此尽管我们会尽力保护您的信息，但无法保证绝对的安全性。
10. 本政策的变更
我们可能会不时更新本隐私和 Cookie 政策，例如在新增功能或引入新的服务商时。当我们做出重大变更时，会在此页面发布更新后的政策、更新上方的“最后更新”日期，并在变更较为重要时通过邮件或产品内通知您在生效前知悉。我们建议您定期查阅本页面。
对此政策有疑问？
如果您对本隐私政策或我们如何处理您的个人信息有任何疑问，请随时与我们联系。
