隐私政策

生效日期：20/12/20

Davex Labs（“我们”，“我们”或“我们的”）重视您的隐私。在本隐私政策（以下简称“政策”）中，我们描述了我们如何收集，使用和披露我们在https://edu.lanza.com/和https://www.thelanzashop.com上获得的有关网站访问者的信息。 /，以及在其上发布了本政策的其他网站（统称为“站点”）以及可通过我们的站点获得的服务，例如我们的（统称为“服务”），以及我们如何使用和披露该信息。

通过访问网站或使用我们的任何服务，您同意将按照本政策的规定处理您的个人信息。

如果您是加利福尼亚州的居民或英国或欧洲联盟的居民，则分别适用于以下加利福尼亚州隐私声明和GDPR声明中的其他规定。

我们收集的有关您的信息

我们直接从您和第三方那里收集有关您的信息，以及通过您对我们网站或服务的使用自动收集信息。

我们直接从您那里收集的信息。 我们如下收集您的个人信息：

• 登记： 如果您通过MyTribe注册为沙龙，分销商，沙龙专业人士，学生，沙龙分销商或发型师，我们会询问您的姓名，沙龙名称，地址，电子邮件地址，电话号码，以及适用的分销商和分销商标识号。
• 大事记： 我们可能会组织与我们的产品有关的活动。我们可能会要求您通过提供您的姓名，电子邮件和其他必要的联系信息来注册此类活动。
• 时事通讯： 您也可以注册以接收我们的新闻通讯。我们仅收集与此类新闻通讯相关的您的电子邮件地址。
• 认证： 我们对使用我们产品的发型师进行认证过程。在此过程中，我们可能会收集发型师的姓名和联系信息，以及有关发型师的技能，知识和培训的信息。
• 命令： 如果您通过Thelanzashop从我们这里购买产品，我们将收集您的姓名，送货地址和电子邮件地址以履行这些订单。我们将记录您进行的交易，包括订购的产品。您将被要求提供信用卡信息以支付此类订单，但所有此类付款均由PayPal处理；我们不会收到或存储您的信用卡信息。
• 客户查询： 我们的网站包含一些表格，您可以用来与我们联系以了解我们的产品和服务。我们将收集您的姓名，电子邮件和其他联系信息，以及您希望在查询中提供的其他信息。

此外，如果您在与使用我们的网站或服务有关的情况下为第三方提供个人信息，则您有责任确保您拥有所有必需的许可并同意向我们提供此类个人信息以用于与网站和服务有关的使用，并且我们使用此类个人信息提供网站和服务并不违反任何适用的法律，规则，法规或命令。

我们自动收集的信息。  我们可能会通过cookie和其他技术自动收集有关您对我们网站或服务的使用的以下信息：您的域名；您的浏览器类型和操作系统；您查看的网页；您点击的链接；您的IP地址；您访问我们的网站或使用我们的服务的时间长度；以及引荐网址或引导您访问我们网站的网页。我们可能会将这些信息与我们收集到的有关您的其他信息结合起来，包括（如适用）您的用户名，姓名和其他个人信息。有关更多信息，请参见下面的“我们对Cookie和其他跟踪机制的使用”部分。

我们如何使用您的信息

我们将您的信息（包括个人信息）用于以下目的：

• 提供我们的网站和服务

我们使用您的信息与您就您对我们的站点和服务的使用进行沟通，以答复您的询问，完成您对我们产品的订单，以及用于其他客户服务目的。

• 提供个性化服务

我们使用您的信息来定制我们可能发送或显示给您的内容和信息，以提供位置自定义以及个性化的帮助和说明，并以其他方式个性化您在使用网站和服务时的体验。

• 改善和发展我们的网站和服务

我们使用您的信息来确保我们的站点和服务按预期工作，更好地了解用户如何在汇总和个性化的基础上访问和使用我们的站点和服务，改进我们的站点和服务，检测并纠正错误，开发新的产品和服务，防止欺诈，并进行产品和市场研究与分析。

• 优惠促销

我们会将您的信息用于营销和促销目的。例如，我们可能会使用您的信息（例如您的电子邮件地址）向您发送新闻通讯，特惠和促销信息，或者以其他方式与您联系我们认为您可能会感兴趣的产品或信息。我们也可能使用我们了解到的有关您的信息来协助我们在第三方网站上宣传我们的服务。

• 遵守法律义务，防止欺诈并保护权利或财产

我们会根据需要使用您的信息，以履行我们的法律义务，回应执法人员的查询，遵守法律程序（例如，手令，传票，民事发现或调查要求），执行或捍卫法律主张，防止欺诈并保护以下人员的安全：我们的系统，防止伤害或损害，并保护我们的权利或财产或他人的权利或财产。

我们如何分享您的信息

我们可能会如下共享您的信息，包括个人信息：

• 同意。 在您同意的情况下，我们会按照同意时所述的方式共享您的信息，包括个人信息，例如，当您授权第三方应用程序或网站访问您的MyTribe帐户时，或者当您参加由我们的合作伙伴进行的促销活动时或第三方。
• 会员。 我们可能仅出于向您提供站点和服务的目的而向我们的关联公司或子公司披露我们从您那里收集的信息；但是，如果我们这样做，则这些关联公司和子公司将根据本政策维护对个人信息的使用和披露。
• 服务供应商。 我们可能会将我们从您那里收集的信息透露给代表我们执行功能的第三方供应商，服务提供商，承包商或代理商。
• 业务转移。 如果我们被另一家公司收购或与另一家公司合并，或者如果我们的绝大部分资产都转移给了另一家公司，或者作为破产程序的一部分，或者正在就任何类型的交易进行谈判，我们可能会转移我们拥有的信息从您那里收集到涉及此类交易的另一家公司或实体。
• 响应法律程序。 为了遵守法律，司法程序，法院命令或其他法律程序（例如回应传票），我们也可能会披露从您那里收集的信息。
• 保护我们和他人。 在我们认为有必要对非法活动，可疑欺诈，涉及对任何人的安全构成潜在威胁的情况，违反本政策的证据或证据的必要性进行调查，预防或采取行动时，我们也可能会披露从您那里收集到的信息。参与我们参与的诉讼。
• 汇总和取消标识的信息。 我们可能会与第三方以及出于营销，广告，研究或类似目的公开或公开分享有关用户及其对服务的使用的汇总或取消标识的信息。

请注意，除上述规定外，未经您的同意，我们不会出于任何第三方的直接营销目的而出售或分享您的个人信息。

我们对Cookie和其他跟踪机制的使用

我们和我们的服务提供商使用cookie和其他跟踪机制来跟踪有关您对我们的网站和服务的使用的信息。我们可能会将这些信息与我们从您那里收集的其他个人信息结合在一起（我们的第三方服务提供商可能会代表我们这样做）。

当前，我们的系统无法识别浏览器的“请勿跟踪”请求。但是，您可以按照本节中的说明禁用某些跟踪（例如，通过禁用cookie），但是这种禁用将损害对站点和服务的使用。

饼干。 Cookies是我们通过您的Web浏览器传输到您计算机硬盘驱动器的字母数字标识符，用于保存记录。一些cookie使我们能够使您更轻松地浏览我们的站点和服务，而其他cookie则用于实现更快的登录过程或使我们能够跟踪您在我们的站点和服务上的活动。 Cookie有两种类型：会话和持久性Cookie。

• 会话Cookie。 会话cookie仅在在线会话期间存在。当您关闭浏览器或关闭计算机时，它们将从您的计算机中消失。我们使用会话cookie来使我们的系统在会话期间或您登录到站点时唯一标识您。这样，当您登录后，在您浏览我们的网站时，我们可以处理您的在线交易和请求并验证您的身份。
• 持久性Cookie。 关闭浏览器或关闭计算机后，永久cookie仍保留在计算机上。我们使用永久性Cookie来跟踪有关用户活动的汇总和统计信息。

有关我们使用的cookie的更多信息，请参见网站上的cookie设置。

禁用Cookie和Cookie首选项。 您可以通过转到网站上的Cookie设置来控制Cookie的首选项。您可以禁用不必要的cookie，但是您不能禁用必要的cookie，因为它们对于网站基本功能的运行至关重要。此外，大多数网络浏览器会自动接受Cookie，但是，如果您愿意，可以编辑浏览器选项以在将来阻止它们。大多数浏览器工具栏的“帮助”部分将告诉您如何防止计算机接受新的Cookie，如何在接收到新的Cookie时让浏览器通知您，或者如何完全禁用Cookie。禁用cookie的访问我们网站的访问者将无法浏览网站的某些区域或使用服务。

第三方分析。 我们使用自动化的设备和应用程序（例如Google Analytics（分析））来评估我们的网站和服务的使用情况。我们还可能使用其他分析手段来评估我们的服务。我们使用这些工具来帮助我们改善服务，性能和用户体验。这些实体可能会使用Cookie和其他跟踪技术来执行其服务。我们不会与这些第三方共享您的个人信息。

第三方链接

我们的网站和服务可能包含指向第三方网站的链接。对此类链接网站的任何访问和使用均不受本政策的约束，而是受这些第三方网站的隐私政策的约束。对于此类第三方网站的信息惯例，我们不承担任何责任。

我的个人信息的安全性

我们已采取商业上合理的预防措施，以保护我们收集的信息不丢失，误用以及未经授权的访问，披露，更改和破坏。请注意，尽管我们竭尽全力，但是没有任何数据安全措施可以保证100%的安全性。

您应采取以下步骤来防止他人未经授权访问您的密码，电话和计算机：使用共享计算机后签名，选择一个其他人都不知道或容易猜到的可靠密码，以及保持登录状态，以防止他人未经授权访问您的密码，电话和计算机。和私人密码。对于任何丢失，被盗或泄露的密码，或通过未经授权的密码活动对您的帐户进行的任何活动，我们概不负责。

我对我的个人信息有什么权利

您可以通过发送电子邮件至dataprotection@davexlabs.com与我们联系，要求访问，复制，修改或删除您提交给我们的个人信息。如果法律要求我们保留个人信息以遵守法律义务，会计要求或出于其他商业目的，我们将尽合理的努力满足法律要求。在响应请求之前，我们可能会要求提供其他信息以验证请求方的身份。请注意，您更新，修改或删除的信息副本可能会在一段时间内在网站的缓存和存档页面中保持可见状态。

关于将我的个人信息用于营销，我有哪些选择？

我们可能会定期向您发送促销或参考电子邮件。您可以按照电子邮件中包含的退出指示来退出此类通信。请注意，我们最多可能需要10个工作日才能处理退出请求。如果您选择不接收我们认为您可能感兴趣的有关建议或其他信息的电子邮件，我们仍可能会向您发送有关您的帐户或您已请求或从我们那里收到的任何服务的电子邮件。

信息的位置

我们的网站和服务是从美国提供的。我们会将收集到的所有信息存储在美国。如果您从美国以外的地方访问服务或站点，则表示您同意将信息转移到美国，与您的居住地相比，这可能会对您的个人信息提供较少的保护。

孩子们

我们的网站和服务不是为16岁以下的儿童设计的。如果我们发现16岁以下的儿童为我们提供了个人信息，我们将从我们的系统中删除这些信息。

联系我们

如果您对我们的网站或服务的隐私方面有疑问，或者想提出投诉，请通过dataprotection@davexlabs.com与我们联系。

本政策的变更

本政策自上述生效日期起生效。我们可能会不时更改本政策，因此请务必定期检查。我们将在网站上发布对此政策的任何更改。如果我们对本政策进行的任何更改对我们先前从您那里收集的个人信息的行为产生了重大影响，我们将通过在我们的网站上突出显示该更改，或者如果您拥有我们的帐户，通知您帐户中的电子邮件地址（因此，如果更改，应确保立即更新您的帐户信息。

加州隐私权声明

本《加利福尼亚隐私声明》是对本政策的补充，并包含《加利福尼亚消费者隐私法案》（“ CCPA”）要求的某些其他披露信息。对于居住在加利福尼亚州的个人，CCPA要求对我们收集的个人信息的类别，使用方式，收集个人信息的来源类别以及与之共享的第三方进行某些披露。您也有权对您的个人信息行使某些权利。

请注意，对于加利福尼亚州居民，术语“个人信息”是指能够识别，关联，描述，合理地能够与CCPA所定义的特定消费者或家庭相关联或可以合理地直接或间接地与特定消费者或家庭链接的信息。所有其他大写术语的含义与本政策中规定的含义相同。

不跟踪信号

您的浏览器设置还可能允许您在访问各种网站时发送“请勿跟踪”信号。与许多网站一样，我们的网站并非旨在响应从浏览器接收到的“请勿跟踪”信号。要了解有关“请勿跟踪”信号的更多信息，您可以访问 http://www.allaboutdnt.com/

数据主体请求

如果您是向[•]提供个人信息的加利福尼亚州居民，或有理由相信Davex Labs收集或存储了其个人信息的加利福尼亚州居民，则您有权要求Davex Labs：

1. 披露我们在过去12个月中收集的有关您的个人信息的类别，收集个人信息的来源类别；我们收集或出售个人信息的商业或商业目的；我们与您共享您的个人信息的业务的第三方类别，我们在过去12个月中出售的个人信息类别，以及对于每个识别出的类别，我们将特定类别的个人信息出售给的第三方类别，以及我们在过去12个月中出于商业目的而披露的个人信息的类别，以及对于每个识别出的类别，我们向其披露了该特定类别的个人信息的第三方的类别（“要求知情”）；
2. 披露我们在您身上收集的特定个人信息（“要求知情”）；
3. 删除我们收集的关于您的个人信息（“删除请求”）；和
4. 选择不出售我们收集到的您的个人信息（“选择退出权”）。

您只能在12个月内发出两个要求知情的请求，并且所提供的信息仅涵盖接收请求之前的12个月内。

提交方法

您可以通过以下方法之一提交“知情请求”和“删除请求”，将电子邮件发送至dataprotection@davexlabs.com。

验证请求

我们将需要验证您的身份以响应“删除请求”和“知道请求”。如果您在我们这里拥有受密码保护的帐户，我们可能会通过我们现有的帐户验证方法来验证您的身份。

如果您没有我们的帐户，并且您的请求涉及所收集的个人信息的“类别”，我们可以向您请求两个个人信息数据点以验证您的身份。如果您没有我们的帐户，并且您的请求涉及特定的个人信息，我们可以向您请求至少三个数据点的个人信息以及经签名的声明，并作伪证，以核实您的身份。

反应时间

请注意，一旦您提交了知道或删除请求，我们将在10个工作日内向您发送收据，以确认您的请求。如果由于某种原因，您在提交请求后的10天内未收到此类收据，请给我们发送电子邮件至dataprotection@davexlabs.com，因为可能会发生错误。

我们将在收到要求后的45个日历日内答复“知情要求”和“删除要求”。如果我们无法在45天之内验证您的身份，我们可能会拒绝该请求。如有必要，我们可能最多需要45个日历天来答复消费者的请求，自收到请求之日起，我们最多可能需要90个日历天，但前提是我们将向您提供通知和原因说明我们将需要超过45天的时间来回复该请求。

对于删除请求，我们可能会使用两步过程来进行在线删除请求，首先必须提交删除请求，然后再提交确认删除个人信息的确认步骤。

退出通知

我们不会按照CCPA或内华达州法律的规定出售您的个人信息。但是，如果您希望我们拒绝选择出售您的个人信息，请发送电子邮件至。 dataprotection@davexlabs.com。

授权代理

作为加利福尼亚州居民，您有权指定一名代理代表您行使这些权利。我们可能需要证明您已指定授权代理代表您行事并直接向我们验证您的身份。如果您希望通过授权代理提交请求，请通过dataprotection@davexlabs.com与我们联系以获取更多信息。

行使CCPA权利的非歧视权

您有权不因我们行使CCPA授予的隐私权而受到我们的歧视性待遇。我们特此通知您，如果您根据CCPA行使您的任何权利，我们将不会因此而拒绝您的商品或服务，或使您承受与其他消费者所支付的价格不同的价格，但CCPA允许的除外。

联系我们

如果您对我们的隐私政策或惯例或本《加利福尼亚隐私声明》有疑问，请通过以下方式与我们联系 dataprotection@davexlabs.com .

催收通知

根据《加州民法典》第1798.100（b）条，此通知表示我们通过网站和服务收集的个人信息的类别，收集此类个人信息的商业或商业目的，此类个人信息的来源类别以及过去十二（12）个月内向其披露此类信息的第三方类别。

GDPR通知

如果您是欧洲联盟或英国的居民，则以下规定适用于您。大写字母具有欧洲联盟通用数据保护条例2016/679及其修正案（“ GDPR”）（包括并入该法规的《英国数据保护法》的任何适用规定）所赋予的含义。

通过站点和服务收集的个人信息的控制者是Davex Labs，地址为720 Wilshire Blvd，Santa Monica，CA 90401。

处理个人信息的法律依据

我们会出于政策中标题为“我们收集的关于您的信息”部分中所述目的处理收集到的个人信息。我们处理活动的法律依据包括：为了遵守我们的合同义务，遵守我们的法律义务，为了我们的合法商业利益以及在您的同意下，必要时处理个人信息。处理您的个人信息的特殊法律依据是基于提供或收集此类信息的目的。

例如，我们会在与您签订合同时使用必要的个人信息，或者为了使我们根据您的要求在签订合同之前采取措施，例如将您注册为MyTribe成员或与之相关。通过我们的网站完成您对Lanza产品的订购。个人数据的收集和处理均基于Art。第6段1（b）GDPR（与您签订合同所必需）。

如果我们已经征得您的同意，我们也可能会处理您的个人信息，以回应您的请求或为我们的合法利益采取行动（除非这些利益被数据主体的利益或基本权利和自由所凌驾，需要保护）个人信息）（例如用于营销目的（例如当您注册我们的新闻通讯时）或以其他方式通知您我们的业务运营以及改善我们的产品和服务。请注意，如果我们依靠同意，您可以随时通过电子邮件撤回同意，但是这种撤回不会影响撤回之前的处理合法性。根据您的同意，收集和处理个人信息符合Art。第6段1（a）GDPR；根据合法利益收集和处理个人信息的行为符合Art。 6 GDPR第1（f）段。

数据保留

我们会在完成收集此类信息的目的所需的时间内保留您的个人信息，通常是在任何合同关系期间以及适用法律法律要求或允许的任何时期内。我们可能会定期检查，并在适当情况下从12个月或更长时间未激活的帐户中清除数据。我们的保留政策进一步反映了时效期限和法律要求的适用法规。

数据主体权利

欧盟的数据主体具有以下权利：

• 访问，更正和删除请求：您有权：
  • 与我们联系以确认我们是否正在处理您的个人信息；
  • 接收有关如何处理您的个人信息的信息；
  • 获取您的个人信息的副本；
  • 要求我们更新或更正您的个人信息；和
  • 要求我们在某些情况下删除个人信息。
• 反对处理权：您有权要求我们停止为营销活动而处理您的个人信息，包括出于统计目的而进行的分析，而这些处理是基于我们的合法商业利益进行的，除非我们能够证明有力的合法依据进行此类处理，或者我们需要处理您的个人信息以建立，行使或抗辩法律主张。
• 限制处理权：您有权要求我们限制对您的个人信息的处理：
  • 在我们评估或正在处理您的请求以更新或更正您的个人信息的过程中，如果这种处理是非法的，并且您不希望我们删除您的数据；
  • 如果我们不再需要此类数据，但您希望我们保留这些数据以建立，行使或抗辩法律主张；或者
  • 在我们回应此类请求之前，您已经基于我们的合法商业利益对处理提出异议。
• 数据可移植性要求：您有权要求我们以常用的机器可读格式向您或您指定的第三方提供某些个人信息。但是请注意，数据可移植权仅适用于我们直接从您那里获得的个人信息，并且仅适用于我们基于同意或履行合同的情况下进行处理的情况。

如果您认为我们对您的个人信息的处理违反了数据保护法律，则您具有向负责数据保护的监管机构投诉的合法权利。您可以在惯常居住地，工作地点或所指控的违法行为的欧盟成员国内这样做。如果您是英国居民，则具有向英国国王信息专员办公室投诉的合法权利。

提交请求： 您可以通过与我们联系来提交请求 dataprotection@davexlabs.com。除非有特殊情况，否则我们将在收到请求后的30天内或法律规定的期限内对所有此类请求做出答复，在这种情况下，我们最多可能需要60天才能做出答复。如果我们希望我们的回复需要30天以上，我们会通知您。但是请注意，根据适用的数据保护法律，某些个人信息可能不受这些权利的约束。此外，除非我们能够适当地验证请求者的身份，否则我们不会响应任何请求。对于您要求的个人信息的后续副本，我们可能会向您收取合理的费用。此外，如果我们认为请求显然是没有根据的或过分的，则我们可以要求支付合理的费用以处理该请求，也可以拒绝处理该请求。