阅读本隐私声明，了解我们如何处理您的个人信息。

最后更新2024 年 11 月 20 日

S4 Capital Group（蒙克斯）通过子公司和关联公司在全球开展业务。Monks 集团实体（统称为 "Monks"、"我们 "或 "我们"）的列表可在此处查看。Monks 致力于保护我们的客户和潜在客户，以及我们网站和服务的其他用户的个人数据（定义见下文 "我们处理哪些个人数据？您了解我们如何处理您的个人数据对我们很重要，我们鼓励您仔细阅读本通知。

当Monks收集和处理我们客户的个人数据时，我们只会代表特定客户处理这些个人数据，以便向该客户提供我们的服务。

如果我們代表客戶收集、使用、儲存、披露或以其他方式處理個人資料，或者在我們是處理者而客戶是控制者的任何情況下，我們將根據我們各自客戶的隱私政策和通知處理個人資料。

请仔细阅读本隐私声明（以下简称 "声明"），以了解我们在收集和使用您的信息方面的政策和做法。如果您不同意我们的政策和做法，请勿使用我们的网站、产品或服务。访问或使用本网站（定义见下文）或使用或接受我们的任何服务（定义见下文），即表示您同意本隐私声明。此外，请注意我们可能会不时修订本声明，您承认并同意，在我们进行修订后，您继续使用我们的网站或服务即视为您接受任何此类修订。因此，请定期查看本通知，并注意 "最后更新 "日期，该日期将告知您本通知的最后修订日期。

**请注意，由于您的安全和隐私对我们非常重要，Monks的任何人都不会通过未经请求的电子邮件、电话或其他通信方式要求您提供密码、用户名、信用卡信息或其他个人资料！如果您收到声称来自我们的电子邮件、电话或其他通信，要求您提供个人数据（包括密码、用户名或信用卡信息），请告知我们。此外，您应删除电子邮件或结束通信，不要回复！ **

概述

本摘要提供了我们《隐私声明》中的要点，但您可以通过查阅《声明》全文，了解有关这些主题的更多详情。

我们处理哪些个人数据？当您访问、使用或浏览我们的网站（定义见下文 "本隐私声明的范围是什么？"）、与我们沟通和/或使用我们的在线或离线服务（定义见下文 "客户数据和服务"）时，我们可能会根据您与我们、网站和服务的互动方式、您做出的选择以及您使用的产品和功能来处理个人数据。在本通知中，我们使用的 "个人数据 "一词包括适用隐私法中的其他类似术语，例如 "个人数据"、"个人信息"、"个人身份信息 "和 "PII"。一般来说，个人数据包括可识别、涉及、描述特定个人和/或（根据适用法律）家庭的任何信息，或可合理关联或链接特定个人和/或家庭的任何信息。请在 "我们收集的信息 "部分进一步了解我们收集的个人数据类型。

我们如何处理您的信息？我们处理您的个人数据和其他信息是为了提供、改进和管理我们的服务，与您沟通，安全和防止欺诈，以及遵守法律。经您同意，我们还可能出于其他目的处理您的个人数据。我们仅在有正当法律理由的情况下处理您的个人数据。请参阅 "我们处理您的个人数据的合法依据 "和 "使用个人数据的目的 "部分了解更多信息。

我们在哪些情况下与哪些类型的方共享个人数据？我们可能会在特定情况下与特定类别的第三方共享个人数据。请参阅 "个人数据的披露 "部分了解更多信息。

您有哪些权利？ 根据您所在的地理位置，适用的隐私法可能意味着您对您的个人数据享有某些权利。请参阅下文 "您的选择和权利 "部分，了解我们提供的选择以及您对个人数据享有的权利。如果您是加州居民、美国其他州的居民或欧盟/欧洲经济区/英国的个人，请务必查看下文 "针对某些司法管辖区个人的附加信息 "的相关部分，了解有关我们收集和披露的个人数据类别以及您在相应适用隐私法律下的权利的重要信息。

本隐私声明的范围是什么？本隐私声明（以下简称 "声明"）解释了我们如何处理从我们的网站 www.monks.com 和显示或链接至本声明的任何其他网站、移动应用程序或其他在线服务（以下统称 "网站"）的用户，以及我们的前任、现任和潜在客户和使用我们的服务或与我们沟通的其他个人收集的信息。请注意，本声明仅适用于我们对个人数据和其他信息的处理，不适用于可能处理、共享或分发此类信息的任何第三方网站和供应商。本隐私声明旨在描述我们的整体隐私和数据保护做法。在某些情况下，我们可能会提供有关数据收集和处理做法的不同或附加通知，并适用于我们对某些个人数据的处理。

客户数据和服务。Monks 提供营销服务和技术服务，包括创意和内容构思、开发和管理领域的数字体验服务；数据咨询；数字营销活动管理和咨询；第三方技术服务的访问和管理；以及技术（统称为我们的 "服务"）。 虽然本通知规范了我们有关个人数据的隐私政策和做法，但如果我们代表客户接收、访问或以其他方式处理客户的个人数据，以便向客户提供我们的服务，或者在客户是控制者而我们是处理者的情况下（在这种情况下，"个人数据 "是 "客户数据"），Monks将仅代表我们的客户并根据客户的指示和我们的客户协议中的规定，或在适用法律另有要求的情况下处理客户数据。

谁是控制方和责任方？本通知适用于我们作为个人数据控制方的所有情况。在这种情况下，S4 Capital, plc是我们Monks集团实体的母公司，也是您个人数据的控制方。此外，如果您与 Monks 集团的其他实体有直接业务关系，则他们是您的个人数据控制者，他们用于管理与您的直接业务关系，如姓名和联系方式。

我们也可能接收、访问或以其他方式处理个人数据，以便以处理者而非控制者的身份向客户提供服务。在这种情况下，当我们作为客户资料的处理者时，Monks将仅代表我们的客户并根据客户的指示和我们的客户协议的规定处理客户资料，或者在适用法律另有规定的情况下处理客户资料。对于任何此类客户资料，我们的客户是其各自客户资料的数据控制者或企业，而我们是客户资料的数据处理者或服务提供者。如果您与我们的关系受与特定 Monks 实体签订的单独协议管辖，则应适用该协议的规定。

想进一步了解我们如何处理收集到的个人数据？请查阅Monks隐私声明全文：

我们收集和处理的个人数据将视情况而定。当您在服务上注册、表示有兴趣获取有关我们或我们的产品和服务的信息、参与服务上的活动或与我们联系时，我们会收集您自愿提供给我们的个人数据。您无需向我们提供您的个人数据即可访问我们网站的大部分内容。但是，如果您选择不披露某些信息，我们可能无法向您提供某些服务，或者无法完全回复您的询问，例如在使用 "联系/取得联系"表单时。

我们收集的个人数据类别。某些法律，包括欧盟《通用数据保护条例》和英国《2018 年数据保护法》（此处统称为 "GDPR"）、经修订的《2018 年加州消费者隐私法》（"CCPA"）以及其他适用的隐私和数据保护法律，要求我们披露我们收集的个人数据类别的某些信息。虽然我们收集的信息因情况（如与您的互动）而异，但我们可能会收集以下类别的个人数据（受适用法律要求和限制的约束）：

• 姓名、联系信息和其他标识符：姓名、用户名、账户名、地址、电话号码、电子邮件地址、在线标识符、IP 地址、政府颁发的身份证号码或其他类似标识符等标识符。
• 客户记录：包含个人数据的客户记录，如姓名、签名、联系信息、工作经历、政府标识符以及财务或付款信息。
• 受保护的分类：GDPR、加利福尼亚州或联邦法律规定的受保护分类的特征，如种族、性别、年龄、宗教、国籍、残疾和公民身份。
• 商业信息：如购买、获得或考虑的产品或服务，或其他购买或使用历史或倾向。
• 互联网或其他电子网络活动信息：如浏览历史、搜索历史，以及消费者与互联网网站、应用程序或广告互动的相关信息。
• 地理位置数据：有关特定个人或设备的精确位置信息。
• 音频、视频和其他电子数据：如照片、视频、音频、电子、视觉或类似信息。
• 概况和推断：从上述任何信息中得出的推论，用于创建反映偏好、特征、倾向、行为、态度、智力、能力或资质的个人资料。

个人数据来源。我们可能直接从个人处收集个人数据，自动收集与使用我们的网站或服务、参与调查、电子邮件和社交媒体交流以及任何其他在线/离线交流相关的个人数据，在某些情况下，也可能从第三方（如社交网络、平台提供商、支付处理商以及我们使用的某些第三方服务的运营商）处收集个人数据。我们还可能从我们的子公司和关联公司、业务合作伙伴和/或服务提供商处收集个人数据。

直接收集的信息。我们可能会直接从您那里收集有关您的个人数据（例如您的姓名、地址和联系方式）。例如，当您填写 "联系我们 "表单、注册加入我们的邮件列表、注册参加我们主办或赞助的活动，或以其他方式通过网站向我们提供信息时，我们可能会收集以下个人数据

• 姓名、公司名称和头衔/职位
• 电子邮件地址、电话号码、邮寄地址和联系方式
• 联系偏好和兴趣
• 业务关系
• 对于活动，可能包括饮食限制、要求的住宿和其他与活动相关的偏好
• 与您的请求或询问相关的其他信息

自动收集的信息。我们使用 Cookie、日志文件、像素标签、本地存储对象和其他跟踪技术，在用户访问或使用服务或访问我们的网站时自动收集信息，例如 IP 地址、一般位置信息、域名、页面浏览量、日期/时间戳、浏览器类型、设备类型、设备 ID、互联网服务提供商（"ISP"）、引用/退出 URL、操作系统、语言、点击流数据和其他有关所点击链接、所使用功能、上传文件大小、流式传输或删除的信息，以及类似的设备和使用信息。更多信息，请参阅下文 "Cookies 和类似设备 "部分。

从第三方收集的信息。我们可能会从第三方来源收集个人数据，例如公共数据库、联合营销合作伙伴、社交媒体平台或其他第三方平台。例如，如果您选择使用第三方帐户（如 Google）链接、创建或登录您的服务帐户，或者如果您在第三方平台上发布信息或与我们互动，我们可能会收集您与该第三方平台或帐户相关的个人数据。在许多情况下，您可以通过第三方社交媒体服务上的隐私设置来控制与我们共享的个人数据。

某些法律（包括 GDPR）要求我们告知您我们处理您的个人数据的 "合法依据"。根据 GDPR（及其他类似法律），我们处理个人数据的合法依据如下：

履行合同：为签订或履行我们与您之间的合同所必需。

遵守法律：遵守法律义务和/或抵御法律索赔，包括劳动和就业法、社会保障、数据保护、税务和企业合规法等领域的法律义务和/或抵御法律索赔。

我们的合法权益：为了维护我们的合法商业利益，且这些利益不得优先于您的利益和基本权利，包括

• 履行与客户和其他方的合同
• 为我们的业务运营实施和运营全球支持（如 IT）服务
• 改进我们的网站和服务、开发趋势和基准报告以及类似用途
• 客户关系管理，改进我们的网站和服务，包括其他形式的营销和分析
• 欺诈检测和预防，包括滥用服务或洗钱
• 物理、IT 和网络边界安全
• 内部调查
• 合并、收购和重组以及其他业务交易

征得您的同意：在我们征得您同意的情况下，GDPR（在适用的情况下）和其他适用法律赋予您撤销同意的权利，您可以随时通过本隐私声明末尾的详细信息联系我们。在某些司法管辖区，您对服务的使用可能被视为默示同意收集和处理本隐私声明中概述的个人数据。

此外，我们可能会在必要时处理您的个人数据，以保护任何个人或其他用户的重要利益。

我们处理个人数据的目的视情况而定。一般而言，我们将个人数据用于以下目的，在适用相关法律的情况下，我们在括号中列出了此类处理的合法依据（有关我们合法依据的进一步解释，请参见上文）：

• 运营服务和我们的网站并提供相关支持：提供并运营我们的网站和服务，就您对网站和服务的使用与您沟通，提供故障排除和技术支持，回复您的询问，完成您的订单和请求，处理您的付款，与您沟通，以及用于类似的服务和支持目的。(合法依据：履行我们与您签订的合同；和/或我们的合法利益）
• 回应请求：回应您的询问、履行您的订单和请求，并考虑您的请求或申请（例如，如果您通过在线或电子邮件提交了询问，我们将使用此信息来回复和处理询问）。(合法依据：履行我们与您签订的合同）
• 分析和改进我们的服务、网站和业务：更好地了解用户如何访问和使用网站以及我们的其他产品和服务，并用于其他研究和分析目的，例如评估和改进我们的服务和业务运营，以及开发服务和功能。(合法依据：我们的合法权益）
• 个性化体验：调整我们可能发送或显示在网站上的内容，包括提供位置定制、个性化帮助和说明，以及其他个性化体验。(合法依据：我们的合法权益）
• 广告和营销：在第三方网站上推广Monks的产品和服务，以及用于直接营销目的，包括向您发送新闻简报、客户提醒和我们认为您可能感兴趣的信息。如果您所在的司法管辖区要求您选择同意接收电子营销信息，我们将仅在您选择接收的情况下向您发送此类信息。(合法依据：我们的合法利益；和/或征得您的同意）
• 保护我们的合法权益和防止滥用：保护网站和我们的业务运营；防止和发现欺诈、未经授权的活动和访问以及其他滥用行为；在我们认为有必要对非法活动、涉嫌欺诈、涉及对任何人或第三方的安全或合法权益构成潜在威胁的情况、或违反我们的《使用条款》或本《隐私声明》的情况进行调查、防止或采取行动时。(合法依据：我们的合法利益；和/或遵守法律）
• 遵守法律义务：遵守法律或法律程序。例如，我们可能会根据传票、法院命令以及监管机构和执法部门的其他合法要求披露信息，包括响应国家安全或执法披露要求。(合法依据：我们的合法利益；和/或遵守法律）
• 与我们的一般业务运营有关：考虑并实施合并、收购、重组和其他业务交易，以及在必要时管理我们的一般业务、会计、记录和法律职能。(合法依据：我们的合法利益；和/或遵守法律规定）

汇总、去身份化或匿名数据。我们还会创建和使用汇总、匿名和去标识化数据，以评估、改进和发展我们的业务、产品和服务，并用于类似的研究和分析目的。这些信息一般不受本通知的限制，前提是这些信息不能识别且不能用于识别特定个人或家庭（如适用）。

一般而言，我们会在以下情况下披露所收集的个人数据：

• 关联公司。您的个人数据可能会与我们的关联公司共享，这些公司对个人数据的处理须遵守本通知的规定。
• 服务提供商。我们可能会与使用这些信息为我们提供服务的第三方服务提供商共享您的信息，例如托管服务提供商、云计算服务、数据分析服务、数据存储服务提供商、性能监控工具、用户账户注册和验证服务审计师、顾问、咨询师以及客户服务和支持提供商。
• 企业用户。如果您代表贵公司（您为之工作的组织，即我们的客户）使用服务，我们可能会与该组织共享有关您访问服务以及与我们通信或向我们提出请求的个人数据。
• 业务转让。我们可能会在任何合并、出售和转让我们的资产、收购或重组我们的全部或部分业务、破产或类似事件中披露或转移信息（包括个人数据），包括在法律允许的情况下在此类事件之前进行的尽职调查。
• 法律要求。如果法律要求我们披露您的信息（例如，根据传票或法院命令向执法部门、法院或其他部门披露），我们可能会披露您的信息。
• 保护我们的权利。我们可能会在我们认为必要时披露信息，以应对针对我们的索赔或遵守法律程序（如传票或授权令）、执行或管理我们的协议和条款、预防欺诈、风险评估、调查，以及保护我们、我们的客户和其他人的权利、财产或安全。

汇总、去标识化或匿名数据。我们可能会出于研究、营销、分析和其他目的与第三方共享汇总、匿名或去标识化数据，前提是此类信息不会识别特定个人。

与许多网站一样，我们使用某些技术在您与我们的网站和服务互动时自动收集有关您的信息。例如，当您再次访问我们的网站时，我们会使用 cookie 来识别您，以便为您提供定制的体验。我们还可能使用像素、JavaScript、日志文件和其他技术来收集有关您使用我们网站的信息。有关我们网站使用 Cookie 和其他技术的更多信息，以及您如何管理自己的 Cookie 首选项，您可以查看此处的Cookie 政策。

我们自动收集的信息可能只是统计数据，不包括个人数据[，但我们可能会保留这些信息，或将其与我们通过其他方式收集的或从第三方获得的个人数据联系起来。这些信息有助于我们改进网站，提供更好、更个性化的服务，包括使我们能够：估计受众规模和使用模式；存储有关您的偏好的信息，使我们能够根据您的个人兴趣定制网站；加快您的搜索速度；以及在您再次访问我们的网站时识别您。

我们用于自动数据收集的技术可能包括以下内容：

Cookies。Cookie 是字母数字标识符，我们通过您的网络浏览器将其传输到您的计算机硬盘上，用于保存记录。有些 Cookie 使我们能够让您更轻松地浏览我们的网站，而另一些 Cookie 则用于加快登录过程或让我们能够跟踪您在使用我们网站时的活动。大多数网络浏览器会自动接受 Cookie，但如果您愿意，也可以编辑浏览器选项，以便将来阻止 Cookie。更多信息，请参阅我们的 Cookie 政策。

Clear GIF、像素标签和其他技术。Clear GIF 是具有唯一标识符的微小图形，功能类似于 Cookie。与存储在电脑硬盘上的 Cookie 不同，Clear GIF 是以隐形方式嵌入网页的。我们可能会在我们的服务中使用透明 GIF（也称为网络信标、网络窃听器或像素标签），以便跟踪服务用户的活动、帮助我们管理内容以及汇编有关服务使用情况的统计数据等。我们和我们的第三方服务提供商还在发送给客户的 HTML 电子邮件中使用透明 GIF，以帮助我们跟踪电子邮件的回复率、确定我们的电子邮件何时被浏览以及跟踪我们的电子邮件是否被转发。

日志文件。大多数浏览器会收集某些信息，例如您的 IP 地址、设备类型、屏幕分辨率、操作系统版本以及互联网浏览器类型和版本。这些信息会自动收集并存储在日志文件中。

第三方分析。我们还使用自动化设备和应用程序，如 Google Analytics（此处有更多信息）来评估我们服务的使用情况。我们使用这些工具收集有关用户的非个人数据，以帮助我们改进服务和用户体验，例如汇总和/或匿名数据。这些分析提供商可能会使用 Cookie 和其他技术来执行其服务，并可能会将其在我们网站上收集到的有关您的信息与其出于自身目的收集到的其他信息相结合。本通知不包括第三方对数据的此类使用。

拒绝跟踪信号。本网站不响应拒绝跟踪信号。不过，您可以按照上文所述（如禁用 Cookie）和我们的 Cookie 政策中的规定，禁用某些跟踪功能。

基于兴趣的广告

我们与第三方广告网络、分析公司、测量服务和其他公司（"第三方广告公司"）合作，管理我们在第三方网站、移动应用程序和在线服务上的广告。我们和这些第三方广告公司可能会使用 Cookie、像素标签和其他工具来收集我们服务（以及第三方网站和服务）上的活动信息、IP 地址、设备 ID、Cookie 和广告 ID 以及其他标识符、一般位置信息，并在您同意的情况下收集您设备的地理位置信息。这些信息用于向您提供更相关的广告和内容，以及评估此类广告和内容的成功与否。

请参阅我们的Cookie 政策，了解与我们合作的第三方的相关信息，以及您如何退出来自第三方的广告。欲了解更多有关第三方广告网络的信息，以及如何退出来自许多广告网络的基于兴趣的广告，请访问：

• 加拿大： http://youradchoices.ca
• 欧盟: http://youronlinechoices.eu
• 美国： http://aboutads.info

Monks 总部位于英国，在英国和世界各地都有业务和服务提供商。因此，我们和我们的服务提供商可能会将您的个人数据传输到可能无法提供与您本国司法管辖区同等数据保护水平的司法管辖区（包括英国），或在这些司法管辖区访问您的个人数据。我们从您那里收集的数据也可能被转移到英国和/或欧洲经济区（"EEA"）以外的目的地并存储在那里。这些数据也可能由在英国和/或欧洲经济区以外为我们或我们的供应商工作的员工处理。例如，这些员工可能参与我们向您提供服务、处理您的个人数据、维护我们的网站和服务以及提供支持服务。我们将采取措施，包括通过适当的书面数据处理条款和/或数据传输协议，确保您的个人数据在我们处理数据的司法管辖区得到充分的保护。蒙克斯签订了集团内部数据传输协议，允许在蒙克斯集团实体内部传输个人数据。

如果您在欧洲经济区和/或英国，且我们在欧盟委员会和/或英国政府认为不能提供足够数据保护水平的司法管辖区（"第三国"）处理您的个人数据，我们将采取措施充分保护您的个人数据，例如实施由相关数据保护监管机构通过并经欧盟委员会和/或英国政府批准的标准合同条款，或实施经这些监管机构批准的其他措施，以便在将个人数据传输至第三国时提供充分的保障。您有权获得将您的个人数据传输到欧洲经济区以外的机制的详细信息；您可以按照下文 "联系我们 "部分的规定联系我们，要求获得此类详细信息。

访问、修改和更正。如果您希望访问您提交给我们的个人数据，要求更正您提交给我们的任何不准确信息，要求删除或反对处理您的信息，请将您的请求发送至 privacy@monks.com。我们可能会要求您提供更多信息，以便确认您的身份。

直接营销。您可以随时按照此类邮件中的说明或发送电子邮件至 privacy@monks.com，选择不接收我们发送的直销邮件。我们可能会继续向您发送交易或服务相关的通信，例如服务公告和管理信息。

投诉。我们将采取措施努力解决您就我们处理您的个人数据提出的任何投诉。您还有权向您所在司法管辖区的隐私监管机构提出投诉。

某些司法管辖区的附加信息。我们承诺尊重适用于我们的所有隐私法律规定的个人隐私权。某些隐私和数据保护法律要求我们向适用的消费者提供有关个人权利的具体信息，我们已在本隐私声明的末尾列出了这些信息：

• 加利福尼亚州：如果您是加利福尼亚州居民，根据加利福尼亚州隐私法，您对您的个人数据享有以下 "加利福尼亚州居民和美国其他州居民重要信息 "部分规定的某些权利。
• 欧盟/欧洲经济区/英国：如果您在欧盟/欧洲经济区/英国，我们将在下文 "欧盟/欧洲经济区/英国个人重要信息 "部分进一步详细介绍您根据《通用数据保护条例》和《2018 年英国数据保护法》（在本通知中统称为 GDPR）享有的权利。

我们根据 ISO27001:2022 标准实施了保障措施和技术措施，以保护我们所控制的个人数据免遭未经授权的访问、使用或披露。有关安全控制的更多信息，请参阅"信息安全与合规"部分。但是，任何数据安全措施都不能保证 100% 的安全性。

一般情况下，我们保留您的个人数据的时间为实现收集目的所必需的时间，或者为履行我们的法律义务、解决争议、维护适当的业务记录和执行我们的协议所必需的时间。如果我们的监管义务、专业赔偿义务有要求，或者我们认为有必要建立、维护或保护我们或他人的合法权益，我们可能会将个人数据保留更长时间。我们的客户会指示我们保留客户数据的期限，我们作为数据处理者处理客户数据。

Monks 网站不面向 18 岁以下的未成年人。我们不会有意或特别收集 18 岁以下未成年人的信息。如果您认为我们无意中收集了此类信息，请通过 privacy@monks.com 通知我们，以便我们从服务器中删除此类信息。

如果您访问或使用本网站，或使用或访问我们的任何服务，则表明您已年满 18 周岁，并同意本网站的使用条款，包括隐私政策。

我们可能会不时更新本通知，以反映新的或不同的隐私惯例，或反映行业标准或法律要求的变化。当我们对本通知进行重大变更时，我们将在网上发布通知。此外，如果变更会对我们使用或披露信息的方式产生重大影响，我们会提前通知您，向您账户关联的主要电子邮件地址发送通知，或在我们的网站上发布通知。您应查看本页，并请特别注意我们的 "最后更新 "日期。该日期表示通知的最后修订日期。您有责任确保我们拥有您最新的有效和可发送的电子邮件地址，并定期访问我们的网站和本隐私声明，检查是否有任何变更。

如果您对您个人数据的处理方式或本通知有任何问题或疑虑，请发送电子邮件至 privacy@monks.com，或通过以下联系方式联系 Monks：Monks, 15 Bonhill Street, London, England, EC2A 4DN

美国各州的消费者隐私法可能会为其居民提供有关我们使用其个人数据的额外权利。因此，加利福尼亚州、科罗拉多州、康涅狄格州、特拉华州、佛罗里达州、印第安纳州、爱荷华州、蒙大拿州、内华达州、俄勒冈州、田纳西州、得克萨斯州、犹他州和弗吉尼亚州的美国居民可能拥有以下个人数据权利和选择：

加利福尼亚州、科罗拉多州、康涅狄格州、特拉华州、佛罗里达州、印第安纳州、爱荷华州、蒙大拿州、俄勒冈州、田纳西州、得克萨斯州、犹他州和弗吉尼亚州。这些州规定（现在或将来）本州居民有权

• 确认我们是否处理其个人数据。
• 访问和删除某些个人数据。
• 更正其个人数据中的不准确之处，同时考虑到信息的性质处理目的（爱荷华州和犹他州除外）。
• 数据可移植性。
• 选择退出以下个人数据处理：有针对性的广告（爱荷华州除外）；销售；或为推进产生法律或类似重大影响的决策而进行的个人资料分析（爱荷华州和犹他州除外）。
• 限制（选择退出）或要求同意处理敏感个人数据。

内华达州。内华达州为其居民提供了选择退出某些个人数据销售的有限权利。希望行使销售退出权的内华达州居民可通过发送电子邮件至 privacy@monks.com 提交申请。但请注意，我们目前并不出售触发该法规选择退出要求的数据。

这些权利的具体范围可能因州而异。如需行使这些权利或对不利决定提出上诉，请通过 gdpr@representclo.com 与我们联系。

针对加州居民的其他信息。

(i) "照亮法"。除本隐私声明中规定的上述权利外，加利福尼亚州的 "Shine the Light "法（《民法典》第 1798.83 节）允许加利福尼亚州居民用户要求获得某些信息，以了解我们出于直接营销目的向第三方披露个人数据的情况。要提出此类请求，请发送电子邮件至 privacy@monks.com。

(ii) CalOPPA。此外，根据《加州在线隐私保护法》（California Online Privacy Protection Act，CalOPPA），即《加州商业与职业法规》（Cal.商业与职业法》§§22575-79，在我们收集任何加州居民的任何个人数据的范围内，我们必须向这些加州居民披露我们是否回应了他们的 "不跟踪 "请求。更具体地说，某些网络浏览器可能允许用户启用 "不跟踪 "选项，该选项会向用户访问的网站发送信号，表明用户不希望其在线活动被跟踪。这与阻止 Cookie 不同，选择了 "不跟踪 "选项的浏览器仍可接受 Cookie。目前还没有普遍接受的识别和执行 "不跟踪 "信号的技术标准。此外，我们的网站和应用程序目前不具备识别或执行 "不跟踪 "浏览器信号的功能。因此，我们不会对 "请勿追踪 "信号做出响应。如果将来采用了我们必须遵守的在线跟踪标准，或者如果我们能够对此类信号做出响应，我们将相应修改本隐私声明。

(iii) CCPA。此外，如果您是加州居民，加州法律可能会根据《加州消费者隐私法案》（CCPA）为您提供有关企业使用您的个人数据的额外权利。要了解 CCPA 规定的加州隐私权的更多信息，请参阅下文，也可参阅 2018 年《加州消费者隐私法案》（California Consumer Privacy Act of 2018）、《加州民法典》（California Civil Code）第 1798.100 条等，或访问加州总检察长关于 CCPA 的常见问题解答（https://oag.ca.gov/privacy/ccpa）。

在本小节中，我们将根据 CCPA 的要求为加州居民提供相关信息。

我们收集的个人数据类别。CCPA 要求我们披露有关我们收集的加州居民个人数据类别的某些信息。在过去的 12 个月中，我们可能收集了以下类别的加州居民个人数据。这些类别由加州法律定义。我们可能不会收集特定类别中列出的所有信息，也可能不会收集每个人的所有类别信息。CCPA规定的各类个人信息可在Monks集团各实体之间共享。但是，我们不会将您的个人信息出售给任何第三方，而且在过去 12 个月内也没有出售过。有关我们收集的精确数据点、收集来源类别和保留期限的详情，请参阅上文 "我们收集的信息 "和 "保留 "部分。我们收集个人数据用于上述 "使用个人数据的目的 "部分所述的业务和商业目的。虽然我们收集的信息因情况（如与您的互动）而异，但我们可能会收集以下类别的个人数据（受适用法律要求和限制的约束）：

• 身份识别信息：姓名、联系信息和其他标识符，如姓名、用户名、账户名、地址、电话号码、电子邮件地址、在线标识符、IP 地址、政府颁发的身份证号码或其他类似标识符。
• 客户记录：包含个人数据的纸质和电子客户记录，如姓名、签名、联系信息、工作经历、政府标识符（如社会保险号）、身体特征或描述、地址、电话号码、护照号码、驾照号码、保险单号码、教育、医疗信息或健康保险信息，以及财务或支付信息。
• 受保护的分类：加州或联邦法律规定的受保护分类的特征，如种族、性别、年龄、宗教、国籍、残疾、性（包括性别、性别认同、性别表达、怀孕状况、性取向）、军人或退伍军人身份、遗传信息和公民身份。
• 商业信息：如不动产或个人财产、购买、获得或考虑购买的产品或服务的记录，或其他购买或使用历史或倾向。
• 互联网或其他电子网络活动信息：如消费者与互联网网站、应用程序或广告的互动信息。
• 地理位置数据：有关特定个人或设备的精确位置信息。
• 感官数据：音频、视频和其他电子数据：如照片、视频、音频、电子、视觉、热能、嗅觉或类似信息。
• 专业或就业相关信息：如当前或过去的工作历史或绩效评估。
• 非公开教育信息：这可能包括由教育机构或代表教育机构的一方保存的与学生直接相关的教育记录，如成绩、成绩单、班级名单、学生时间表、学生身份代码、学生财务信息、学生违纪记录等。
• 概况和推论：根据上述任何信息进行推断，以创建反映居民偏好、特征、心理趋势、倾向性、行为、态度、智力、能力或性向性的档案。

敏感个人信息是个人数据的一个子类型，由特定的信息类别组成。我们不收集敏感个人信息。

披露的个人数据类别。在过去 12 个月中，我们可能披露了以下类别的个人数据，以支持上文 "使用个人数据的目的 "中确定的业务目的：
识别信息

• 客户记录
• 受保护的分类
• 互联网或其他电子网络活动信息
• 地理位置数据
• 音频、视频和其他电子数据
• 概况和推断

出售的个人数据类别。CCPA 将 "出售 "定义为向第三方披露或提供个人数据以换取金钱或其他有价值的报酬。我们不会向第三方披露个人数据，以换取第三方的金钱补偿。

不过，我们可能会向第三方披露或提供某些类别的个人数据，以便从他们那里获得某些服务或利益（例如，我们允许第三方标签收集我们网站上的浏览历史和其他信息，以改进和衡量我们的广告活动），其中包括

• 姓名、联系信息和其他标识符
• 互联网或其他电子网络活动信息
• 个人资料和推断

加州居民的权利。加州法律赋予加州居民某些权利，并对特定商业行为施加限制，具体如下。

• 拒绝出售：加州居民有权拒绝我们出售其个人数据。您可以通过 privacy@monks.com 在线提交申请，行使退出权。我们目前不会向任何第三方出售您的任何个人数据。
• 收集前通知：我们必须在收集加利福尼亚州居民的个人数据时或之前通知他们所收集的个人数据类别以及此类信息的使用目的。
• 要求删除：加州居民有权免费要求删除我们收集的有关他们的个人数据，并有权要求删除此类个人数据，但适用豁免的情况除外。我们将按照法律要求对加州居民提出的可核实请求做出回应。
• 知情请求：加州居民有权要求并（在某些豁免的情况下）获得一份我们在过去 12 个月内收集的关于他们的特定个人数据的副本，并有权获得该副本的免费交付，交付方式可以是 (a) 邮寄或 (b) 以便携式且在技术可行的情况下可随时使用的电子格式交付，该格式允许个人不受阻碍地将此信息传输给其他实体。加州居民还有权要求我们提供有关我们在过去 12 个月内如何处理其个人数据的某些信息，包括：收集的个人数据类别；个人数据来源类别；收集和出售其个人数据的业务和/或商业目的；我们披露或共享其个人数据的第三方/与之共享的第三方类别；我们出于商业目的与第三方披露或共享的个人数据类别；以及居民个人数据被出售给的第三方类别和出售给每类第三方的个人数据的具体类别。
• 加州居民每 12 个月最多可免费提出两次 "了解请求"。我们将按照法律要求对加州居民提出的可核实请求做出回应。
• 更正请求：加州居民有权要求更正或更新我们可能掌握的有关他们的任何不完整或不准确的个人数据。
• 歧视和经济奖励：CCPA 禁止因加州居民行使其在 CCPA 下的权利而对其进行歧视。企业可为收集、出售或删除加州居民的个人数据提供经济奖励，但奖励不得为不公正、不合理、胁迫性或高利贷，且应符合适用的透明度、知情同意和退出要求。加州居民有权获知所提供的任何财务奖励及其重要条款，有权随时退出此类奖励，并且在未事先获得知情同意的情况下不得参与此类奖励。

提交可核实的请求。可提交知情请求和删除请求：

• 通过电子邮件privacy@monks.com
• 通过谷歌表格在线提交

我们将按照法律要求对加州居民提出的可验证请求做出回应。如需了解有关我们隐私保护措施的更多信息，请按照上述 "联系我们 "部分的规定与我们联系。

本节解释了欧盟/欧洲经济区（"EEA"）/英国的数据主体享有的权利。更具体地说，根据 GDPR，欧盟和英国的个人在其个人数据方面享有特定权利。

GDPR 规定的权利。欧盟/欧洲经济区/英国的个人对其个人数据享有以下权利。

• 访问权：您可以要求我们：确认我们是否正在处理您的个人数据；向您提供一份该信息的副本；向您提供有关您个人数据的其他信息，例如我们拥有哪些数据、我们使用这些数据的目的是什么、我们向谁披露这些数据、我们是否将这些数据传输到国外以及我们如何保护这些数据、我们将这些数据保存多长时间、您拥有哪些权利、您如何进行投诉、我们从哪里获得您的信息以及我们是否进行了任何特征分析，只要这些信息尚未在本通知中向您提供。
• 更正和完善个人数据的权利：您可以要求我们更正不准确的信息。在更正之前，我们可能会核实数据的准确性。
• 删除权：您可以要求我们删除您的个人数据，但仅限于以下情况：不再需要用于收集目的；您已撤回同意（在数据处理基于同意的情况下）；成功行使反对权后（见下文 "反对"）；数据被非法处理；或遵守我们必须遵守的法律义务。如果在以下情况下处理您的个人数据是必要的，则我们无需遵从您的要求删除您的个人数据：为履行法律义务；或为确立、行使或捍卫法律主张。在某些其他情况下，我们也无需遵守您的删除请求，但这两种情况是我们最有可能拒绝的请求。
• 限制权：您可以要求我们限制（即保留但不使用）您的个人数据，但仅限于以下情况：您对数据的准确性提出质疑，以便我们核实数据的准确性；数据处理不合法，但您不希望将其删除；收集数据的目的不再需要数据，但我们仍需要数据来确立、行使或维护法律主张；您已行使反对权，且压倒性理由有待核实。在以下情况下，我们可以在您提出限制要求后继续使用您的个人数据：我们已征得您的同意；为了确立、行使或维护法律主张；或为了保护其他自然人或法人的权利。
• 反对我们将您的个人数据用于直接营销目的的权利：您可以要求我们改变出于营销目的与您联系的方式。您可以要求我们不得出于直接营销或任何其他目的将您的个人数据传输给无关联的第三方。
• 反对用于其他目的的权利：您有权随时反对以我们的合法利益为合法依据处理您的个人数据。您可以行使这项权利，而无需承担任何费用。如果您提出反对，我们将有机会证明我们拥有优先于您的权利和自由的令人信服的合法利益。特别是，如果处理您的个人数据是为了在签订合同前采取措施或履行已签订的合同，则不存在反对权。
• 数据）可移植性权：您可以要求我们以结构化的、常用的、机器可读的格式向您提供您的个人数据，也可以要求将您的个人数据直接 "移植 "到另一个数据控制方，但仅限于我们的处理是基于您的同意且处理是通过自动化手段进行的情况。
• 撤销同意的权利：对于基于您之前提供的同意而进行的任何个人数据处理，您可以撤销同意。
• 获得保障措施副本的权利：您可以要求获得您的个人数据传输到欧盟/欧洲经济区以外的保障措施副本或参考资料。我们可能会编辑数据传输协议，以保护商业条款。
• 向当地监管机构投诉的权利：如果您对我们处理您个人数据的方式有疑虑，您有权向当地监管机构投诉。尽管您有权在任何时候联系您的监管机构，但我们希望您首先尝试与我们解决任何问题。如果您位于欧洲经济区或英国，并且您认为我们在非法处理您的个人数据，您有权向您所在成员国的数据保护机构或英国数据保护机构投诉。如果您在瑞士，您可以联系联邦数据保护和信息专员。

提交 GDPR 数据主体访问请求。请通过 privacy@monks.com 联系我们，行使上述权利之一。