VitalSource Technologies LLC 隐私政策

“此翻译仅供参考。如果本隐私政策与其他翻译版本之间出现任何争议或不一致，则以美国英语版本为准。”

“Cǐ fānyì jǐn gōng cānkǎo. Rúguǒ běn yǐnsī zhèngcè yǔ qítā fānyì bǎnběn zhī jiān chūxiàn rènhé zhēngyì huò bùyīzhì, zé yǐ měiguó yīngyǔ bǎnběn wéi zhǔn.”

生效日期及最后更新日期：2024 年 10 月 28 日

本隐私政策（以下简称“政策”）旨在帮助您了解 VitalSource Technologies LLC 及其附属公司 VST Limited (UK)（统称“VitalSource”）收集的个人信息、我们收集这些信息的原因以及您如何管理这些信息。本政策适用于您或他人与 VitalSource、我们的网站（例如 vitalsource.com 和 bookshelf.vitalsource.com）（统称“网站”）、任何 VitalSource 拥有的网上零售商店或我们的产品和服务（例如 Bookshelf、Bookshelf Online、VitalSource Engagement Dashboard、VitalSource 和 Bookshelf 移动应用程序、Intrepid Platform、Acrobatiq Platform、阅读器软件、数字内容、VitalSource 控制、拥有或许可的其他产品，或包含本政策链接的任何其他产品或服务）（统称“产品”和“服务”）互动时收集的个人信息。

在本政策中，“您”、“您的”和类似表述是指我们网站、产品或服务的用户以及我们收集和处理其信息的任何其他个人。“我们”、“我们的”是指 VitalSource。

通过我们的网站、产品或服务与 VitalSource 互动，即表示您确认您已阅读、理解并接受本政策。如果您不同意本政策，则您不得访问网站、产品或服务。

本政策不适用于任何个人信息不受我们控制或管理的人，包括您在访问本网站之前或之后访问的第三方网站收集的数据，这些数据不受本政策的约束。我们对任何第三方网站的数据保护或隐私政策概不负责，也不对其行为或政策承担任何责任或义务。

1.我们收集和接收的信息。

1.1 我们收集和接收的信息。

为了让您访问和使用我们的网站、产品和服务，我们可能会在您与我们互动时收集和处理某些类型的个人信息。例如，我们可能会从网站访问者、潜在客户、我们的产品和服务的用户（如学生）、K-12 教育机构、授权使用我们产品和服务的其他企业以及其内容出现在我们的产品和服务中的内容所有者那里收集个人信息。根据您在我们的网站、产品和服务上的活动，我们收集和接收的个人信息可能包括您直接提供给我们的个人信息，或其他人（如教育机构和教授）可能提供的有关您的个人信息：

• • 您通过填写我们网站上的表格向我们提供的信息：例如，您的姓名、联系方式和地址信息，以及您可能向我们的24/7实时支持或通过我们的应用程序提供的任何其他信息。
  • 您通过联系我们向我们提供的信息，包括您在给我们发送电子邮件或致电时可能向我们提供的任何个人信息，例如姓名、电话号码、雇主以及您在通信中提供的任何其他详细信息。我们还可能要求您提供联系信息，以便有人与您联系以获取更多信息，或响应您向我们索取信息的请求；
  • 您购买我们的产品和服务时的交易信息：这可能包括，例如，您购买、获得或考虑购买哪些产品和服务的信息，以及其他与消费者相关的购买数据；
  • 有关您在使用我们的产品和服务时的活动的信息：这可能包括我们从您使用的设备收集的信息，例如您的 IP 地址、您使用的设备或浏览器的类型、有关您与产品、服务和网站的互动和使用情况的信息，包括应用程序、小部件和广告。
  • 有关您的地理位置的信息，例如基于 IP 地址、设备数据或地区的物理位置；
  • 您向我们提供或我们从您或您的教育机构收到的专业或就业信息；
  • 身体特征或描述，例如，您上传自己或您的身份证的照片；
  • 我们可能根据《家庭教育权利和隐私法》（20 USC 第 1232(g) 条、34 CFR 第 99 条）收到的非公开教育信息，例如教育记录、成绩单、课程表和学生时间表；以及
  • 我们从您的个人信息中得出的推论，例如反映您对我们的产品、网站和服务的偏好、特征和行为的个人资料。

在过去的一年里，VitalSource 收集了所有这些类别的个人信息，用于下文第 3 节所述的业务目的。

您可以选择不向我们提供我们可能要求的个人信息，但一般而言，我们要求的大部分个人信息都是我们提供产品和服务所必需的，缺少此类个人信息将阻止我们这样做。

请注意，个人信息不包括已删除个人身份的汇总信息。

1.2 来自儿童的信息。

VitalSource 不会故意向 13 岁以下的任何人索取或收集任何个人信息，13 岁以下的儿童不得注册或使用我们的网站、服务或产品，包括订阅接收来自 VitalSource 的信息。如果我们发现 13 岁以下的儿童向我们提供了个人信息，我们将删除该信息。对于向 K-12 教育机构提供的产品和服务，我们要么在不收集、使用或披露“个人信息”（《儿童在线隐私保护法》（“COPPA”）中定义）的情况下提供这些产品和服务，除非 COPPA 允许，要么我们获得教育机构或父母或法定监护人的同意。未经合法有效的同意，我们不会收集欧盟 16 岁以下儿童的个人信息。

2. 我们如何收集个人信息。

2.1 个人信息

您直接提供。当您采取以下行动时，我们会收集您直接提供给我们的个人信息：例如在我们的网站上填写表格；在我们这里注册账户；通过电子邮件、信函或电话联系我们；在社交媒体上与我们互动；与我们的产品、服务或网站互动；或与我们进行交易。

2.2 提供的有关您的个人信息。

我们还收集他人向我们提供的有关您的个人信息，以便您使用我们的产品和服务。例如，教育机构及其工作人员可能会在我们这里创建学生帐户，以便他们的学生可以使用我们的产品和服务。这些教育机构授权我们收集或向我们提供有关其学生的个人信息，以便他们的学生使用我们的产品和服务。请注意，VitalSource 还为 K-12 教育机构提供使用某些产品的能力，而无需允许 VitalSource 收集或使用学生个人信息，例如姓名或登录凭据。具体而言，VitalSource 通过我们的集成合作伙伴利用参考帐户通过 Bookshelf 帐户创建和管理内容。在这种情况下，VitalSource 仅在管理这些帐户时使用和存储学生帐户的参考帐号以及提供给学生的内容和学生的笔记和重点内容。

2.3 自动收集的个人信息——Cookies 和追踪器。

我们可能会使用 Cookie 和类似技术（例如，网络信标、像素、广告标签和设备标识符）在网站和不同产品、服务和设备上、网站外和跨网站识别您和/或您的设备。Cookie 还用于启用某些网站特性和功能。Cookie 是放置在您的设备（例如，计算机、智能手机或其他电子设备）上的小文件，用于在您访问网站时存储信息。您可以通过浏览器设置和其他工具控制某些 Cookie。您也可以选择不让我们使用 Cookie。您可以在https://www.vitalsource.com/cookies查看我们的完整 Cookie 政策。

3.我们如何使用个人信息。

VitalSource 可能会将我们收集的个人信息用于以下目的：

• 履行与您的任何合同义务；
• 提供和交付我们的产品、服务和网站以及相关支持；
• 允许您登录并访问您的帐户；
• 处理在我们的网站上进行的任何购买、交易或付款；
• 通过检测安全事件等方式保证您的信息和我们系统的安全，并能够验证您的身份和联系信息；
• 提醒您有关 VitalSource、我们的合作伙伴或精心挑选的第三方的产品更新、特别优惠、更新信息和其他新闻、服务和产品，前提是您没有选择退出这些通信；
• 用于测试、研究、分析和产品开发，包括开发和改进我们的内容、网站、产品和服务；
• 确保我们的内容、网站、产品和服务实用、高效且与您和您的兴趣相关；
• 回应您的询问和请求；
• 响应执法请求并根据适用法律、法院命令或政府法规的要求；以及
• 评估或进行合并、剥离、重组、改组、解散或以其他方式出售或转让部分或全部资产。

我们不会将 K-12 学生的个人信息用于除 K-12 教育机构教育目的之外的任何其他目的，除非该个人信息被去识别化。我们不会将 K-12 学生的个人信息用于行为定向广告目的。

4. 信息如何共享

VitalSource 不会出售或出租您的任何个人信息，我们不会在没有确保其受到适当安全级别和保密性保护的情况下共享您的个人信息。我们可能会披露您的个人信息，以帮助我们提供、改进、推广和保护我们的产品和/或服务。每当我们披露个人信息时，我们都会要求接收者遵守所有适用的隐私法，并且他们仅将您的信息用于我们授权的目的。我们仅出于以下业务和运营目的披露您的个人信息：

• 向您的教育机构或公司：例如，我们向学生的教育机构披露学生的个人信息，以便学生能够访问我们的产品和/或服务。其他公司也可能希望向选定的个人提供我们的产品或服务。我们可能会向这些公司披露这些个人的个人信息，以便他们能够访问这些产品和/或服务。
  向我们的网站、产品和服务中的内容所有者披露，但目的仅限于使这些内容所有者能够交付或提供您或您代表购买的产品的访问权限。
• 对于我们的服务提供商：我们依赖某些值得信赖的第三方服务提供商来提供、处理、改进、推广或保护我们的产品和/或服务。这些服务提供商的工作包括帮助我们存储您的数据、处理您的付款、向您提供产品和/或服务、改进我们的广告以及保护我们的系统。
• 对于产品或服务的其他用户：如果您将内容提交到产品或服务的公开可访问部分，其他访问者或用户可能会查看您的内容以及可识别您为作者的个人信息。请注意，产品不允许任何学生的帐户或其上的内容和成绩被公众查看或访问。
• 对于 VitalSource 企业内的其他实体：我们可能会向 VitalSource 拥有或运营的其他运营和企业披露您的个人信息。
• 在控制权发生变更的情况下：我们可能会向其他公司披露个人信息，以评估或进行合并、资产剥离、重组、改组、解散或以其他方式出售或转让部分或全部资产。
• 根据法律需要或另有要求：当对开展业务、保护 VitalSource 的合法权利和财产以及遵守法律有合理必要性时，我们还保留披露个人信息的权利。

5.保护您的个人信息。

我们非常重视您个人信息的安全。因此，VitalSource 已制定了商业上合理的物理、电子和管理程序来保护和保障我们收集的个人信息的安全。

但请记住，您个人信息的安全性也取决于您自己。如果您选择了用户名和密码，或者我们为您提供了用户名和密码来访问网站、产品或服务的某些部分，您有责任对用户名和密码保密并使用安全连接。没有任何一种通过互联网或电子存储的传输方法是完全安全的，因此 VitalSource 无法保证其绝对安全。

6. 数据传输。

由于 VitalSource 是一家美国公司，您的个人信息可能会在美国收集和处理。此外，作为通过我们的网站向您提供的产品和/或服务的一部分，我们收到的有关您的信息可能会被传输到您目前居住地以外的一个或多个国家/地区并存储在这些国家/地区。例如，如果我们的任何服务器或第三方服务提供商位于您所在国家/地区以外的国家/地区，则可能会发生这种情况。这些国家/地区的数据保护法可能与您目前居住的国家/地区不同。但是，如果我们以这种方式传输您的个人信息，我们将采取适当的保护措施，以确保其按照本政策进行处理。

通过网站、产品和/或服务与我们开展业务或互动，即表示您同意将您的个人信息传输、存储和处理至位于美国和 VitalSource 选择的其他地点的设施内。

此外，VitalSource 还参与了美国商务部就处理来自欧洲经济区、英国和直布罗陀以及瑞士的个人信息而制定的《欧盟-美国数据隐私框架》、《欧盟-美国数据隐私框架的英国扩展》以及《瑞士-美国数据隐私框架》（统称“数据隐私框架”）。VitalSource 进一步证明我们遵守数据隐私框架的原则。单击https://www.dataprivacyframework.gov/了解有关数据隐私框架的更多信息。如果本政策中的条款与数据隐私框架原则存在任何冲突，则以原则为准。

如果 VitalSource 将根据数据隐私框架收到的个人信息转移给第三方，则第三方对个人信息的处理也必须符合我们的数据隐私框架义务，并且如果第三方未能这样做，我们仍将根据数据隐私框架承担责任，除非我们证明我们对导致损害的事件不负有责任。

VitalSource 受美国联邦贸易委员会的调查和执法权力约束。在某些情况下，VitalSource 可能需要根据公共当局的合法要求披露我们根据数据隐私框架处理的个人信息，包括满足国家安全或执法要求。

如果您对我们根据数据隐私框架处理您的个人信息的方式有任何疑问或投诉，请通过privacy@vitalsource.com与我们联系。如果您有与数据隐私框架相关的投诉而我们无法直接解决，我们选择与 JAMS 合作。JAMS 是一家总部位于美国的替代性争议解决提供商。如果您没有及时收到我们对您的 DPF 原则相关投诉的确认，或者我们没有让您满意地解决您的 PDF 原则相关投诉，请访问https://www.jamsadr.com/dpf-dispute-resolution了解更多信息或提出投诉。JAMS 的服务是免费提供的。正如数据隐私框架原则中进一步解释的那样，可以通过具有约束力的仲裁来解决无法通过其他方式解决的投诉。更多信息可在此处找到：https: //www.dataprivacyframework.gov/framework-article/ANNEX-I-。

7. 手机和电子邮件通知。

我们尝试让您能够选择接收/退出我们可能发送的任何营销信息。例如，我们可能会向您发送与我们提供的服务和/或产品相关的电子邮件。您还可以根据自己的偏好选择接收某些营销信息，并且您可以随时选择退出。您可以随时选择不接收我们的营销电子邮件或移动设备通知（某些必需的通信除外，例如确认订单的消息、通知您任何隐私政策更新的消息等），方法是按照发送给您的促销信息中的退订说明进行操作，或通过联系 VitalSource 支持https://support.vitalsource.com/hc/en-us/requests/new说明您的请求。

8. 保留。

我们将在以下情况下保留您的个人信息：(1) 保留时间为执行该信息的处理活动所需的时间；(2) 保留时间为您与我们签订的任何相关合同中规定的时间；(3) 当我们作为处理者时，根据控制者的指示；(4) 根据 K-12 教育机构对学生个人信息的指示；或 (5) 根据法律要求或允许。

相关保留期限视具体情况而定，因为它取决于数据的性质、收集数据的原因、处理数据的原因以及任何法律或运营保留需求。例如，只要您是我们的客户，我们就会保留您的数据，以便我们处理和完成您向我们下达的任何订单。相关处理活动完成后，我们可能会销毁您的数据，或者将数据匿名化，使数据无法识别个人身份。

9. 处理的法律依据——欧洲居民。

欧洲经济区 (EEA) 的数据保护法要求收集和保留欧盟居民的个人信息有合法依据。我们处理个人信息的合法依据包括：

• 履行我们与您签订的合同：在某些情况下，我们需要您的个人数据来履行我们的合同义务，例如提供我们的产品和/或服务，以及回答您可能遇到的任何问题。
• 同意：在某些情况下，我们可能会依赖您的同意来处理您的个人信息。您有权随时撤回同意，但不影响撤回前基于同意进行的处理的合法性。
• 法律合规：有时法律要求我们出于合法目的收集、存储或使用您的数据，例如遵守欺诈监控和报告非法活动。
• 合法利益：这是数据保护法中的一个术语，允许我们在有合​​法理由使用您的数据的情况下处理您的个人信息，并且我们这样做的方式不会损害您的利益和权利。例如，我们有时会处理您的数据以追求我们在经营业务中的合法利益，包括提供我们的产品和/或服务、保护您免受欺诈、改进我们的产品和/或服务、质量保证和营销目的。

10. 有关 K-12 学生的个人信息请求。

VitalSource 致力于与涉及 K-12 学生数据的各方合作。K-12 教育机构可以通过其有权访问的产品和服务删除学生个人信息。K-12 教育机构还可以通过 privacy@vitalsource.com 联系我们，请求审查或删除学生个人信息。应 K-12 教育机构的要求，VitalSource 还将协助处理学生或法定监护人提出的与学生个人信息有关的请求。

K-12 学生和法定监护人可以通过联系学生所在的 K-12 教育机构来请求访问、查看、更正或删除产品和服务中的 K-12 学生个人信息。如果 K-12 教育机构确定应批准该请求，则 K-12 教育机构将自行进行更改或将请求提交给 VitalSource。
如果从网站、产品或服务中删除学生个人信息，请注意，学生和其他有访问权限的人可能会失去与网站、产品和服务相关的访问权限或功能。

11.个人信息请求。

在法律适用的情况下，VitalSource 为居住在欧洲经济区和美国某些州的个人提供机会，让他们选择是否向第三方披露其个人信息或将其用于与信息原始处理目的有重大差异的用途。在 DPF 原则要求的范围内，VitalSource 还会就敏感个人信息的某些使用和披露获得选择加入的同意。除非 VitalSource 为您提供适当的选择，否则 VitalSource 仅将个人信息用于与本政策中指明的用途实质上相同的用途。要行使您的选择权，您可以按照以下方式联系 VitalSource。除非适用例外或豁免，否则这些权利可能包括：

• 要求我们提供我们收集的有关您的个人信息的类别和具体内容；
• 有权要求删除您的个人信息，但须遵守某些例外情况；
• 要求更正不准确的个人信息的能力；
• 有权要求我们限制处理您的个人信息；以及
• 请求数据可移植性的能力；

在加利福尼亚州，居民有权要求我们向您提供有关我们向您提供的财务激励的信息（如果有），以及不因行使您的权利而受到歧视的权利。

在某些情况下，某些信息可能不受上述要求的约束。例如，我们可能出于法律合规原因以及为了确保我们的服务安全而保留某些信息。我们还可能需要某些信息来为您提供服务。因此，如果您要求我们删除这些信息，您可能无法再使用服务或访问您之前可以访问的任何内容。

您可以使用《加州消费者隐私法案》（CCPA）申请表或《通用数据保护条例》（GDPR）申请表（适用于欧盟居民）提交申请，网址为https://support.vitalsource.com/hc/en-us/requests/new。加州居民也可以指定授权代理人代表他们提出请求。

为了保护您的隐私和安全，VitalSource 可能会在处理或满足您的请求之前采取合理措施验证您的身份。我们通常会在 45 天内回复您的请求，除非需要更长的回复时间，在这种情况下我们会通知您。请注意，我们可能会根据法律要求或允许或出于合法商业目的的需要保留某些个人信息。

在我们仅代表客户（例如教育机构）处理个人信息的情况下，我们可能会将数据请求转交给相关方并配合他们处理请求。

12. 内华达州居民。

根据《内华达州修订法规》第 603A 章第 1.6 节的定义，我们不会出售您的受保护信息。如果您居住在内华达州，您有权向我们的指定地址提交有关出售受保护信息的请求：Privacy, 227 Fayetteville Street, Suite 400, Raleigh NC, 27601。

13. 问题、评论或投诉。

如果您对本政策有任何疑问或意见，欢迎通过privacy@vitalsource.com或访问https://support.vitalsource.com/hc/en-us/requests/new与我们联系。如果您有残疾，您也可以通过上述电子邮件地址与我们联系，请求以其他格式访问本隐私政策。

VitalSource 致力于满足客户和访客的隐私顾虑。但是，如果您已就您的问题联系 VitalSource 并且对我们的答复仍不满意，并且如果您也是欧洲经济区的居民，根据适用法律，您可以就您的问题联系您当地的数据保护机构 (DPA)。VitalSource 承诺与 DPA 设立的小组合作，并遵守小组就从欧盟传输的数据给出的建议。有关当地 DPA 的更多信息，请点击此处。

如果您对本政策有任何疑问、意见或要求，请使用以下联系信息通过邮寄或电子邮件与我们联系：

VitalSource Technologies LLC
收件人：信息数据安全和隐私官
227 Fayetteville Street
Suite 400 Raleigh NC, 27601
privacy@vitalsource.com 

14.本隐私政策的更新和变更。

本政策最后更新于 2024 年 10 月 28 日。我们可能会不时更新本政策。如果我们进行更新，我们会通过在此网页上通知您或向您发送电子邮件的方式告知您任何重大变更。本政策的任何更新均不具有追溯效力。在变更后继续使用我们的网站、产品和/或服务，即表示您接受本政策的条款。