隐私政策

1. 我们是谁

Fast OTT Ltd（以 Vodlix 名义经营）是本政策所述个人数据的控制者。

Vodlix 是 Fast OTT Ltd 的注册商标（UK00004203433）。我们还运营 Vertex、Vimo 和 Cookie Panda，它们各有其自身的隐私政策。

2. 本政策涵盖的内容及不涵盖的内容

这是最为重要的区别。

如您在由 Vodlix 提供技术支持的流媒体服务上观看了内容，我们并非您数据的控制者。 您所使用服务的公司才是控制者。我们仅按照其指示、根据《数据处理协议》处理该等数据，且我们无法回应与之相关的权利请求；我们会将您转介给该公司。

3. 我们收集哪些数据、收集原因及法律依据

3.1 如您访问 vodlix.com

3.2 如您与我们联系或预约会议

姓名、电子邮件、电话、公司、您咨询的内容、会议时间。用于回复您，并就我们的服务进行跟进。

合法依据： 如您将亲自与我们订立合同，则为您要求我们在订立合同前采取的步骤；在其他情况下以及就后续跟进而言，则为我们回复商业咨询和发展客户关系的合法利益（第 3.6 节）。

3.3 如您拥有 Vodlix 账户

如您代表您的组织使用账户，合同是与您的组织而非与您本人订立的。凡本表注明合同之处，我们转而依据我们为该组织提供、计费及支持本服务的合法利益（第 3.6(b) 节）。

3.4 如我们认为您可能成为客户

来自公开来源和数据充实服务提供商的业务联系信息，以及我们的互动记录。

合法依据： 企业对企业营销方面的合法利益。您可以随时提出反对（第 8 条），我们将停止相关处理。

3.5 我们不收集的数据

我们不寻求收集访问者、潜在客户或账户持有人的特殊类别数据（健康、种族、宗教、生物识别信息、性取向），并请您不要发送此类数据。请勿在支持工单中包含此类数据。

另外，如客户使用我们的 AI 配音、语音或肖像功能，或演员关联功能，可能会根据出现在其内容中的人员创建语音或面部模型。这是我们作为客户的处理者为客户进行的处理，受《数据处理协议》而非本政策规管。

3.6 我们所依赖的合法利益

本政策中称我们依赖合法利益之处，所指的利益如下：

(a) 运营、保护和改进我们的网站及本服务，包括防止欺诈、滥用和安全事件；

(b) 为我们的客户运营、计费和支持本服务，包括为客户所创建的用户提供上述服务；

(c) 回复咨询并向企业营销我们的服务，包括对销售咨询进行评分和排序（第 12 条）；

(d) 确立、行使或抗辩法律索赔；以及

(e) 出售或重组我们的业务（第 6 条）。

仅在您的权利和利益并不凌驾于该利益之上时，我们才依赖该利益。您可以通过 [email protected] 要求我们提供对其中任何一项利益的评估，并可随时提出反对（第 8 条）。

3.7 您的数据来源

我们通过以下方式收集个人数据：

(a) 来自您本人，即您使用我们的网站、与我们联系、预约会议、注册或使用本服务时；

(b) 来自您的设备，即您访问 vodlix.com 时自动收集（第 3.1 条及我们的《Cookie 政策》）；

(c) 来自您为其工作的客户，即其在本服务上为您创建用户账户时；

(d) 来自 Google，如您选择使用您的 Google 账户登录：该账户上的姓名和电子邮件地址；

(e) 来自广告平台，即您从我们的某则广告进入时添加至链接中的点击标识符；以及

(f) 来自公开来源，如我们认为您可能成为客户（第 3.4 条）。我们通过此方式获取的是业务联系信息，例如您的姓名、雇主、职位、工作电子邮件地址和工作电话号码。我们的来源为公开来源，例如公司网站和职业社交网络。

3.8 您是否必须向我们提供您的数据

浏览 vodlix.com 时，您无须向我们提供任何个人数据。您可以拒绝非必要 Cookie，并仍可使用本网站。

如需开设和运营账户，我们需要第 3.3 条中标注为合同的数据。没有该等数据，我们无法提供本服务。法律亦要求我们保留账单和税务记录。

如您提出咨询，我们需要足够的联系信息以便回复您。您向我们提供的任何其他信息均为可选。

4. 营销与广告

本条介绍我们使用的分析和广告工具、它们接收的数据，以及您如何对其进行控制。

4.1 我们运行的服务

4.2 离线转化上传的直白说明

当您提出咨询时，我们会存储将您引导至我们的广告点击标识符。之后，如您成为客户，我们会将该标识符发回给 Google，以便其将该笔销售归因于该广告。

这是标准做法，也是广告衡量的运作方式。您可以选择退出（第 8 条）。

4.3 法律依据与控制

所有非必要的分析和广告均以同意为依据运行，该同意通过我们的同意横幅收集。您可以随时通过该横幅或发送电子邮件至 [email protected] 撤回同意，撤回同意与给予同意同样容易。

4.4 营销电子邮件

我们基于同意发送营销电子邮件，或根据软性选择加入规则就类似服务向现有企业客户发送营销电子邮件。每封邮件均附有可立即生效的退订链接。

当您订阅我们的营销电子邮件时，我们会在向您发送任何邮件之前请您确认您的电子邮件地址（双重选择加入）。

我们会追踪营销电子邮件的打开和点击情况。 每封邮件均包含一个追踪像素（用于告知我们邮件何时被打开）以及追踪链接（用于告知我们您点击了哪些链接）。如需停止此类追踪，请退订。如仅需停止打开追踪，请将您的电子邮件程序设置为屏蔽图片。

5. Cookie

我们使用以下类型的 Cookie 及类似技术：

• 严格必要类：登录、安全、负载均衡。无需同意。

• 分析类：网站的使用情况。需要同意。

• 广告类：衡量广告效果和定向投放广告。需要同意。

我们通过我们自己的同意管理平台 Cookie Panda 对此进行管理，该平台会记录您的选择并将其传递给相关供应商。您可以随时通过横幅更改您的选择。

如需拒绝非必要 Cookie，请在横幅中予以拒绝。您无须更改浏览器设置，我们也不会将浏览器设置视为同意。

完整详情载于我们的《Cookie 政策》（vodlix.com/cookie-policy）。

6. 我们与谁共享数据

我们不会为换取金钱而出售您的个人数据。

服务提供商，分为以下类别：

上述各方均根据书面合同按照我们的指示行事，且仅可使用该等数据向我们提供其服务。

根据第 13(1)(e) 条的许可，我们公布的是这些接收方类别，而非完整的供应商清单。

任何人均可向我们索取完整的具名清单。 请致函 [email protected]，我们将在 5 个工作日内免费且无条件地作出答复。客户还会在其《数据处理协议》的附件中收到该清单，且我们在新增服务提供商前将至少提前 30 天发出通知。

专业顾问：律师、会计师和审计师，均负有保密义务。

主管机关：在法律要求的情况下。我们会评估每项请求，对看似无效或范围过宽的请求提出质疑，仅披露最低限度的数据，并在未被禁止的情况下告知您。

买方：如我们出售或重组业务，则在保密前提下进行，且本政策将继续适用，直至您另行收到通知为止。

7. 您的数据流向何处

我们的部分系统托管于美国。我们在此直白告知，而非将其隐藏。

如数据离开英国或欧洲经济区，我们依赖：

• 对于根据欧盟-美国数据隐私框架英国扩展获得认证的提供商（目前为 Cloudflare、Google 和 Stripe），依赖该扩展；或

• 对于所有其他提供商，依赖附带英国国际数据传输附录的标准合同条款。

对于发送至美国的欧洲经济区人员的个人数据，我们对根据欧盟-美国数据隐私框架获得认证的提供商依赖该框架，对所有其他提供商依赖欧盟委员会的标准合同条款。英国与欧洲经济区之间的传输依赖充分性认定：英国法律认可欧洲经济区国家具有充分保护水平，欧盟委员会亦已就英国作出充分性认定。如我们使用位于任何其他已获得充分性认定的国家的提供商，我们依赖该认定。

您可以通过 [email protected] 向我们索取相关保障措施的副本。

8. 您的权利

您享有以下权利：

如何行使上述权利

请发送电子邮件至我们的隐私团队 [email protected]，或使用您账户中的隐私控制功能。

我们将在一个月内作出答复。如请求较为复杂，我们可将期限再延长两个月，并将在第一个月内告知您原因。除非请求明显无根据或过度，否则不收取任何费用。

我们可能要求您提供足以确认您身份的信息：仅限于所需的信息，且我们不会将其用于任何其他用途。

如您的请求涉及由我们的某一客户运营的流媒体服务，请联系该服务。 该客户是控制者。请告知我们，我们会将请求转交该客户，并告诉您该客户是谁。

投诉

如您对我们处理您个人数据的方式有任何疑虑，请通过 [email protected] 告知我们的隐私团队。我们将在 30 天内确认收到您的投诉，采取适当步骤进行调查，随时向您通报进展，并在无不必要或不合理延迟的情况下告知您处理结果。

您也可以向英国信息专员办公室（ICO）投诉（ico.org.uk/make-a-complaint）。

如您身处欧洲经济区，您还可以向您居住地或工作地所在国家的监管机构，或您认为发生侵权行为的国家的监管机构投诉。欧洲数据保护委员会在 edpb.europa.eu 列出了这些监管机构。

9. 我们保留数据的期限

如在您要求删除后我们仍须保留某些数据，我们会告知您保留的内容、原因和期限，并停止将其用于任何其他用途。

10. 安全

我们通过传输加密、双因素身份验证、定期安全扫描、备份、按需知密原则授予访问权限，以及对所有有权访问者施加保密义务来保护数据。

没有任何系统是绝对安全的。 如数据泄露影响您的个人数据，并可能对您造成高风险，我们将及时告知您，不作不当拖延；在法律要求的情况下，我们会在 72 小时内通知 ICO。

请将漏洞报告发送至 [email protected]。对于本着善意进行报告并给予我们合理修复时间的研究人员，我们不会追究其责任。

11. 儿童

本服务面向企业和组织提供，并非面向儿童。我们不会通过 vodlix.com 故意直接收集任何未满 18 岁人士的个人数据。如您认为有儿童直接向我们提供了个人数据，请通过 [email protected] 告知我们的隐私团队，我们将予以删除。

我们客户服务的终端用户可能包括儿童。 在该等情况下，运营该服务的客户是控制者，我们根据《数据处理协议》作为其处理者处理该等终端用户的个人数据。客户负责年龄验证、提供适当的隐私信息、在需要时取得父母或监护人的同意，并遵守适用于其服务的儿童隐私及网络安全法律。

12. 自动化决策

我们不会作出仅基于自动化处理、产生法律效力或类似重大影响的决策。

我们确实使用自动化工具对销售咨询进行评分和排序。这会影响我们联系谁以及何时联系。该做法对您不产生任何法律效力，您可以通过 [email protected] 提出反对。

13. 变更

我们可能会更新本政策。如变更对您的权利或我们使用您数据的方式产生重大影响，我们将通过电子邮件向账户持有人发出至少 30 天的通知，并发布载有新生效日期的更新后政策。

14. 联系方式

Fast OTT Ltd，以 Vodlix 名义经营

Office 7, 480 Larkshall Road, London, England, E4 9HH

公司注册号 15157138 · 增值税登记号 GB452774964

隐私团队 [email protected] · 安全 [email protected] · 法律 [email protected] · 一般咨询 [email protected]

经评估，我们无须任命数据保护官，因此我们尚未任命数据保护官。