《欧洲通用数据保护条例》的具体规定

以下规定只适用于居住在欧洲的您。

“我们如何收集和使用您的个人数据”一节中描述的我们对您的个人数据的处理基于以下法律依据：

我们可能会在您同意的情况下处理您的个人数据。特别的是，我们可能会征求您的同意，用于参加促销活动，如向您发送促销信息或让您参与用户体验计划和某些服务，包括我们收集位置信息的服务。您有权不同意或随时撤回同意。您撤回同意并不影响我们在您撤回之前使用您的个人数据的合法性。如果您已经同意我们使用您的个人数据，我们将只将其用于同意声明中指定的目的。请注意，如果我们的处理是基于您的同意，而您拒绝同意或撤回同意，我们可能无法提供相关的服务。除此之外，最初的拒绝或撤回不会对您产生任何负面影响。

特别是在下列情况下，我们依赖这一法律依据：

• 为您提供我们的服务，处理您的订单，或履行您与我们之间的合同；
• 激活您所购买的服务、您的保修服务和特定的软件许可，并提供软件更新的通知；
• 允许并管理您参与我们举办的抽奖、竞赛或类似促销活动；以及
• 诊断产品问题，维修客户设备，并提供其他客户关怀和支持服务。

我们可能有义务遵守产品销售所在国家的法律义务，处理个人数据，例如，我们因税法或商业目的被要求保留数据。

处理您的个人数据也可能是我们的合法利益所必需的，尤其是包括以下情况：

• 基于您使用我们服务的所在国分析客户市场；
• 分析我们业务运作的效率；
• 分析错误日志，改善手机质量和应用功能；
• 与您沟通并回复您通过任何方式提交给我们的问题或意见；
• 确保我们的服务的功能和安全；
• 验证您的身份；
• 进行内部审计，防止调查欺诈、网络安全威胁或其他不正当使用；
• 加强和完善我们的服务，包括相关的安全功能，改善产品的使用体验、用户友好性、操作性能、功能和设计；
• 实现法律诉求或进行辩护；

如果我们根据上述法律基础处理您的个人数据，我们只有在通过平衡测试后才会继续进行数据处理，并将数据处理的详细信息提前通知您。

根据《欧洲通用数据保护条例》（GDPR）的法律要求，您拥有以下权利：

访问权：您可以要求访问我们持有的关于您的个人数据。

修改权：如果您发现我们处理的关于您的个人数据不准确或不完整，您有权要求我们进行修改，不得无故延迟，并在适当的时候要求完善您的个人数据。

删除权：您可以向我们提交删除个人数据的请求，在某些情况下，我们有义务毫不延迟地删除这些数据——例如，如果我们没有在适用法律法规要求的范围内继续处理这些个人数据的合法理由。请注意，如果您删除您的设备中包含的所有数据，这并不意味着您已经删除了我们收集和处理的关于您的所有数据。因此，我们鼓励您联系我们（请见“联系我们”一节），要求删除您的个人数据。

处理限制权：在某些情况下，您有权要求我们暂时限制对您的个人数据进行的处理，例如，当您对个人数据的准确性提出质疑，而我们在核实该个人数据的准确性时。我们未来将只保留足够的数据，或在必要时处理这些数据，确保我们遵守您的限制要求。

反对权：您有权在任何时候反对以涉及您的特殊情况的正当利益为由进行的任何处理。如果您决定反对处理您的个人数据，我们将停止处理关于您的个人数据，除非我们能够提出令人信服的继续处理您的个人数据的理由，这些理由高于您的利益、权利和自由，或者除非我们提出、行使法律诉求或进行辩护。您可以在任何时候以任何理由反对直接营销活动。

数据可携带权：您有权以结构化的、常用的和机器可读的格式获得您的个人数据的副本，并将这些数据传送给另一个提供商，或在某些情况下让这些数据被传送给另一个提供商。

撤回同意权：如果您已经同意我们处理您的个人数据，但之后改变主意，您有权在任何时候撤回您的同意。您撤回同意并不影响我们在您撤回之前使用您的个人数据的合法性。如果您想撤回对接收促销信息的同意，您可以按照每条促销信息中描述的方法取消订阅。如果您撤回了同意，我们可能无法再向您提供相应的服务。

投诉权：您有权就我们处理或加工您的个人数据的方式向主管监督机构进行投诉,或向有管辖权的法院提起诉讼。获取如何联系您所在地的数据保护监督机构的信息,请点击这里https://edpb.europa.eu/about-edpb/board/members_en

我们会采取措施，确保在将个人信息传输到欧洲经济区（EEA）以外的地方时，采用适当的技术和组织性安全措施和保障措施，并确保维护本政策所述的隐私权利。我们承诺与数据接收方签署欧盟委员会的标准合同条款，为我们在全球处理的个人信息提供充分的保护。我们会确保所有个人信息的传输都受到本条例规定的适当保护措施的约束。

我们会依据GDPR第46条的要求，采取以下一种或多种适当保障措施，确保您的个人数据在传输过程中的安全：

• 与数据接收方签署欧盟委员会标准合同条款（Standard Contractual Clauses，SCC）；
• 采取加密、数据最小化等技术保护措施；
• 要求接收方签署数据处理协议（DPA），并接受数据访问限制。

如您希望获得有关这些保障措施的更多信息，或查看我们使用的标准合同条款副本，请发送电子邮件至DataPrivacy@cooseagroup.com联系我们。

即使您的数据被传输至欧盟以外的国家，您仍拥有GDPR下的所有权利，具体参见本章节“2.关于您的个人数据权利的其他信息”的内容。