GDPR 隐私权利

1. 该问谁

如果您拥有 VERA 账户，VERA 是您的账户、账单和使用数据的控制者。请将您的请求发送至 support@meetmyvera.com。

如果您的个人数据之所以存在于 VERA 中，是因为与您打过交道的某家企业录入了这些数据（您是其客户、潜在客户或联系人），那么该企业是数据控制者，VERA 是其数据处理者。请先联系该企业。如果您直接联系我们，我们会告知您我们无法直接处理该请求，并将按照《数据处理附录》的要求，把请求转交给账户持有人并协助其回复。

2. 您的权利

• 访问权（第 15 条）。 询问我们持有您的哪些个人数据，并获取副本。已登录的账户持有人可通过设置中的数据导出功能立即获取其中大部分内容。
• 更正权（第 16 条）。 更正不准确的数据或补全不完整的数据。大多数账户和企业字段可以直接在应用中编辑。
• 删除权（第 17 条）。 在没有压倒性理由需要保留的情况下，要求删除您的个人数据。在设置中删除账户将永久删除您的记录；具体删除和不删除的内容，请参阅《账户删除政策》。
• 限制处理权（第 18 条）。 要求我们在有关准确性或合法利益的争议解决期间限制处理。实际操作中，我们通过暂停账户来实现这一点：数据保持完整，并停止进一步处理。
• 数据可携带权（第 20 条）。 以结构化、常用且机器可读的格式获取您所提供的数据。通过“设置”导出的格式为 JSON。
• 反对权（第 21 条）。 反对基于合法利益进行的处理，包括画像分析。除非我们能证明存在凌驾于您利益之上的令人信服的理由，或该处理是法律索赔所必需的，否则我们将停止处理。
• 撤回同意（第 7 条）。 对于基于同意的处理，您可以随时撤回同意。这不影响此前已进行的处理。
• 自动化决策（第 22 条）。 VERA 不会仅通过自动化方式做出对您产生法律效力或类似重大影响的决定。VERA 生成建议、排序和草稿，由人工进行审批。
• 向监管机构投诉。 您可以向您居住国、工作地或涉嫌侵权行为发生地的数据保护机构投诉。在英国，该机构为信息专员办公室（Information Commissioner's Office）。我们希望您能先给我们机会解决问题。

3. 如何提交请求

请发送电子邮件至 support@meetmyvera.com，主题注明“GDPR request”。请告诉我们您要行使哪项权利、与数据关联的电子邮件地址，以及足以让我们找到这些数据的详细信息。

在处理请求之前，我们会核实请求是否来自正确的人，因为根据伪造的请求采取行动本身就构成违规。对于账户持有人，我们通过账户上的电子邮件地址进行核实；如果请求风险较高（删除或大范围导出），我们可能会要求您在已登录的会话中进行确认。我们不会要求提供身份证件。

授权代理人在提供经您签署的书面授权后，可代表您行事。我们仍可能直接联系您进行确认。

4. 时间与费用

我们会在收到可验证请求后一个月内答复。如果请求较为复杂或您提交了多项请求，我们可能会再延长最多两个月，并会在第一个月内告知您原因。

不收取费用。如果请求明显缺乏依据或过度，特别是重复提出的，我们可能收取合理费用或予以拒绝，届时我们将说明理由。

5. 国际传输

VERA 位于美国，并在美国处理数据。对于从欧洲经济区、英国或瑞士转出的数据，我们依据欧盟委员会的标准合同条款；在适用英国 GDPR 的情况下，同时依据英国国际数据传输附录。上述条款已纳入《数据处理附录》，您无需联系我们即可接受该附录。

VERA 尚未获得欧盟-美国数据隐私框架（EU-US Data Privacy Framework）认证。

6. 适合企业客户

如果您是使用 VERA 处理您自己客户个人数据的控制者，《数据处理附录》列明了我们根据第 28 条承担的义务：仅按您的指示处理数据、保密、安全措施、子处理者条款、协助处理数据主体请求和数据泄露通知、在关系终止时删除数据，以及审计权。

当前的分处理者清单（包括每家接收的内容及其所在地）发布在《分处理者清单》中。