隐私政策
德菲尔斯科公司
生效日期：2026年10月1日 | 版本 2.0
本《隐私政策》阐述了 DeFelsko 公司（以下简称“DeFelsko”、 “我们”、“本公司”或“我们的”）如何收集、使用、披露和保护与我们的网站 defelsko.com（以下简称“网站”）、我们的软件应用程序PosiSoft Desktop 和PosiTector 移动应用程序（统称“软件”），以及我们在PosiSoft.net 提供的基于云的报告和存储服务（以下简称“服务”）相关的个人信息。 在本政策中，本网站、软件及服务统称为我们的“产品”。
本政策适用于 DeFelsko 在提供我们的服务过程中处理的个人信息。本政策不适用于由与我们无合同关系的第三方收集的信息，也不适用于通过我们服务范围以外的渠道收集的信息。
本《隐私政策》阐述了我们的个人信息处理实践。仅使用我们的服务本身并不构成对适用法律要求征得同意的处理行为的同意。
根据适用的数据保护法律，包括欧盟和英国的《通用数据保护条例》（统称“GDPR”）、经《加利福尼亚州隐私权法案》修订的《加利福尼亚州消费者隐私法案》（“CCPA”）、加拿大的《个人信息保护和电子文件法》（“PIPEDA”）以及魁北克省第25号法律，以及其他适用的隐私法律，DeFelsko公司是负责处理您个人信息的控制者。
我们的联系方式如下：
DeFelsko Corporation
收件人：隐私事务联系人
800 Proctor Avenue
Ogdensburg, New York 13669, USA
电子邮件：privacy@defelsko.com
电话：+1-315-393-4450
我们收集的个人信息类别取决于您与我们的服务互动的方式。本节将介绍每类信息、其来源以及我们的使用方式。
该软件（PosiSoft 桌面版和PosiTector 移动应用程序）在正常使用过程中不会向DeFelsko传输个人信息或使用数据。崩溃报告和诊断信息由您的设备操作系统（Apple、Google、Microsoft）处理，而非由DeFelsko处理。这些操作系统提供商会根据各自的隐私政策处理此类信息。
如果您选择使用本服务，软件将按照第 3.4 节所述，将您的测量数据及相关文件传输至您的PosiSoft.net 账户。
PosiSoft.net 会代表您存储以下内容：
您可控制上传至本服务的数据内容。测量数据和报告内容均被视为您自己的数据；除本政策或适用法律另有规定外，我们不会将其用于向您提供和改进本服务以外的任何其他目的。 此外，我们还可能根据《软件最终用户许可协议》第 7 条的规定，基于这些数据生成并使用汇总信息或去标识化信息，用于研究、行业基准测试以及产品或服务开发，前提是该信息无法识别您或任何个人，且其生成和使用符合适用法律。
如果您位于欧洲经济区（EEA）、英国或要求明确数据处理法律依据的其他司法管辖区，则以下法律依据和要求（如适用）将予以适用：
我们的网站使用 Cookie 及类似技术。我们使用 Termly 来展示 Cookie 选项并管理同意偏好。我们使用 Google 同意模式向 Google 传达同意选项，并调整 Google Analytics 和广告标签的行为。
我们使用的 Cookie 类别包括：
您可以通过本网站上的 Termly 同意控制功能查看或更改您的 Cookie 偏好设置。您也可以通过第 2 节中提供的地址联系我们，以获取有关您选择的帮助。
除了我们网站上的同意控制功能外，您还可以访问 myadcenter.google.com，管理 Google 在其各项服务中对您信息的使用；您还可以通过 youradchoices.com（美国）或 youronlinechoices.eu（欧盟）选择退出参与公司的个性化广告。此外，您还可以从 tools.google.com/dlpage/gaoptout 安装 Google Analytics 退出浏览器插件。
大多数网络浏览器都允许您通过其设置拒绝或删除Cookie。这样做可能会影响本网站的功能。
我们仅在为实现本政策所述目的所必需的情况下，与负责网站托管、Cookie 同意管理及在线表单（包括报价请求）的服务提供商，以及在适用情况下负责支付处理的服务提供商共享个人信息，并向以下类别的接收方共享：
我们不会出于经济利益出售个人信息。但如上所述，我们会出于广告目的与谷歌共享个人信息。在加利福尼亚州以及美国其他将此类信息转移视为“共享”或“出售”的州，根据适用的隐私法律，向谷歌披露信息须遵守适用的选择退出权利，包括附录D中所述的权利。我们不会向任何其他第三方披露个人信息，供其用于自身的营销目的。
DeFelsko 总部位于美国，我们的服务以及大部分数据处理活动均在美国进行。如果您位于美国境外，您的个人信息将被传输至美国，并在美国进行存储和处理。
美国的数据保护法律与您居住国的法律有所不同，在某些情况下，美国当局可能会获取在美国境内处理的个人信息。适用的数据保护法律可能要求针对某些国际数据传输建立合法的传输机制并采取额外的保障措施。
如对您的个人信息跨境传输有任何疑问，请通过第2节中提供的地址联系我们。
根据您居住地的司法管辖区，您对您的个人信息享有以下部分或全部权利：
如需行使上述任何权利，请通过第2节中列明的地址联系我们。我们将按照适用法律规定的时限（根据《通用数据保护条例》（GDPR）通常为一（1）个月，对于复杂或数量庞大的请求，该时限可延长最多两（2）个月）对您的请求作出回应。 若需延长处理时间，我们将在第一个月内通知您）。在适用法律允许的情况下，我们在处理您的请求前可能需要核实您的身份，并且我们保留拒绝那些无法合理核实、或属于过度、重复或明显缺乏依据的请求的权利。关于销售或共享数据的退出请求无需进行身份验证。
您行使相关权利时无需支付任何费用，但若请求明显缺乏依据、过分或重复，则根据适用法律的规定，我们可能会收取反映履行该请求所需行政成本的合理费用，或拒绝处理该请求。您因行使相关权利而不会受到任何歧视。
我们将保留个人信息，直至实现本政策所述目的所需的时间为止，除非法律要求或允许更长的保留期限。具体而言：
当我们不再具备保留信息的合法依据时，我们将根据数据保留计划删除或对信息进行匿名化处理。如果从技术上无法删除信息（例如，在安全的备份存档中），我们将安全隔离该信息，直至能够删除为止。尽管有上述规定，我们仍可能在必要范围内保留信息，以履行法律义务、解决争议、执行我们的协议或保护我们的合法权益。
我们采取了行政、技术和物理方面的安全措施，旨在保护个人信息免遭未经授权的访问、使用、篡改和破坏。这些安全措施包括软件与服务之间数据的加密传输、密码哈希处理、访问控制以及使用信誉良好的托管基础设施。 没有任何传输或存储方法是完全安全的，我们无法保证绝对的安全性。对于因超出我们合理控制范围的情况（包括但不限于黑客攻击、网络攻击或第三方实施的其他犯罪活动）导致的个人信息被未经授权访问、使用或披露，DeFelsko概不承担责任。
您有责任确保您的PosiSoft.net 账户凭据的机密性，并对您账户下发生的所有活动负责。如果您认为您的账户已遭泄露，必须立即联系我们。对于因您未能保护好账户凭据而导致的任何损失或损害，DeFelsko 概不负责。
若发生影响您个人信息的安全事件，我们将按照适用法律的要求，向您及相关主管部门发出通知。本政策中的任何内容均不得被解释为要求超出法律规定范围的通知义务。
我们的服务旨在供专业人士和企业使用，不面向儿童。我们不会在知情的情况下收集十三（13）岁以下儿童的个人信息，也不会在适用更高年龄门槛的任何司法管辖区（根据某些欧盟成员国实施的《通用数据保护条例》（GDPR），该门槛最高可达十六（16）岁）收集此类儿童的个人信息。 如果您认为我们无意中收集了儿童的个人信息，请联系我们，我们将采取合理措施予以删除。
我们不会将您的个人信息用于仅基于自动化处理而作出的、对您产生法律效力或类似重大影响的决策。
我们可能会不时自行决定更新本《隐私政策》，以反映我们的做法、服务或适用法律的变化。当我们进行修改时，将在网站上发布更新后的《隐私政策》，并更新上方的“生效日期”。重大变更仍须遵守适用法律要求的任何额外通知或同意。您有责任定期查阅本《隐私政策》，以了解任何更新内容。
如果您对本《隐私政策》或我们的隐私保护措施有任何疑问，或者希望行使您的任何权利，请通过以下方式联系我们：
电子邮箱：privacy@defelsko.com
邮寄地址：DeFelsko Corporation，收件人：隐私事务联系人，800 Proctor Avenue，Ogdensburg，New York 13669，USA
电话：+1-315-393-4450
针对欧洲经济区及瑞士居民的补充披露
本附录A是对《隐私政策》正文的补充，如果您是欧洲经济区（欧盟成员国以及冰岛、列支敦士登和挪威）或瑞士的居民，则本附录A适用于您。
您有权向您居住地、工作地或涉嫌侵权行为发生地的数据保护监管机构提出投诉。欧盟各监管机构的名单可查阅 edpb.europa.eu/about-edpb/about-edpb/members_en。瑞士联邦数据保护与信息专员办公室的网站为 edoeb.admin.ch。
法律依据和处理要求详见《主政策》第4节。
将个人数据转移至欧洲经济区（EEA）或瑞士境外时，须遵守适用的数据保护法律，包括关于合法转移机制和额外保障措施的任何要求。请参阅本政策第7节。
针对英国居民的补充披露
本附录 B 是《隐私政策》正文的补充，如果您是英国居民，则本附录 B 适用于您。
您有权向英国信息专员办公室（ICO）提出投诉，可通过访问 ico.org.uk 或拨打 0303 123 1113 联系该机构。
将个人数据转移至英国境外须遵守适用的数据保护法律，包括关于合法转移机制和额外保障措施的任何要求。请参阅本政策第7节。
针对加拿大居民的补充披露
本附录 C 是《隐私政策》正文的补充，如果您是加拿大居民，则本附录适用于您。
加拿大居民可能享有《个人信息保护和电子文件法》（PIPEDA）及适用省隐私法所赋予的权利。加拿大隐私专员办公室的网站为 priv.gc.ca。
如果您是魁北克省居民，则以下补充信息适用于您：
(a) 个人信息保护负责人：DeFelsko Corporation 隐私事务联系人，privacy@defelsko.com。您可以联系此负责人行使您的权利，或就我们的个人信息处理做法提出疑问。
(b) 自动化决策：我们不会仅基于自动化处理来使用您的个人信息做出决策。
(c) 向魁北克省外转移：您的个人信息将被转移至美国进行存储和处理。在适用情况下，魁北克省法律要求在将个人信息传输至魁北克省外，或委托魁北克省外的个人或机构进行处理之前，必须进行隐私影响评估并签订书面协议。
(d) 语言：您有权以法语接收我们的通讯。Vous avez le droit de recevoir nos communications en français。如需行使此项权利，请通过第14节中列明的地址与我们联系。
针对加利福尼亚州居民的补充披露
本附录 D 是《隐私政策》正文的补充，如果您是加利福尼亚州居民，则本附录适用于您。本附录的提供依据的是《加利福尼亚州消费者隐私法》（经《加利福尼亚州隐私权法》修订，以下统称“CCPA”）。
在本政策生效之日前的十二（12）个月内，我们收集了《加州消费者隐私法案》（CCPA）所定义的以下类别的个人信息。关于各类别适用的保留期限，请参阅本政策正文第9节（数据保留）。
我们收集账户登录凭据（电子邮件地址和以哈希形式存储的密码），这些信息属于《加州消费者隐私法案》（CCPA）所定义的敏感个人信息，用于第3.1条和第3.4条所述的账户管理和安全保障。
有关数据收集的来源和商业目的，详见本《政策》第3节和第4节。
为了进行跨场景行为广告和效果衡量，我们会与谷歌共享以下类别的个人信息，这构成《加州消费者隐私法案》（CCPA）所定义的“共享”：
我们不会出于经济利益出售个人信息。除上述所述的 Google Ads 活动外，我们不会出于任何其他目的，为跨场景行为广告而共享个人信息。
作为加利福尼亚州的居民，您有权：
加利福尼亚州居民可通过以下方式提交请求，选择不允许出售或共享其个人信息：
如需行使您根据《加州消费者隐私法案》（CCPA）享有的其他权利（访问、删除、更正），请通过电子邮件 privacy@defelsko.com 或拨打免费电话 1-800-448-3835 与我们联系。我们将在十（10）个工作日内确认收到您的请求，并在四十五（45）天内予以答复；如有合理必要，该期限可再延长四十五（45）天。 在处理您的请求之前，我们将采用合理的方式核实您的身份，这可能包括要求您提供额外信息以确认身份。对于无法合理核实的请求，我们保留拒绝的权利。您可以指定一名授权代理人代表您提出请求，但我们需同时核实该代理人的授权资格及您的身份。
《加利福尼亚州民法典》第1798.83条允许加利福尼亚州居民要求获取有关向第三方披露其个人信息用于该第三方自身直接营销目的的相关信息。我们不会向第三方披露个人信息，供其用于直接营销目的。
针对澳大利亚居民的补充披露
本附录E是对《隐私政策》正文的补充，如果您是澳大利亚居民，则本附录E适用于您。
我们根据《1988年隐私法》（联邦）和《澳大利亚隐私原则》（“APP”）处理个人信息。
您有权查阅和更正我们持有的关于您的个人信息，并有权就我们处理您个人信息的方式提出投诉。投诉应寄往第14节所列地址。如果您对我们的答复不满意，可向澳大利亚信息专员办公室（OAIC）提出投诉，网址为oaic.gov.au。
如第7节所述，我们在美国存储和处理个人信息。信息的转移和披露仍须遵守《1988年隐私法》（联邦）和《澳大利亚隐私原则》的适用要求。