🔒 EXCLUSIVE: Zh sg/privacy - Full Archive
隐私政策
最后一次更新日期:2025 年 1 月 16 日
本隐私政策涵盖有关您的个人数据的重要信息。建议仔细阅读。
我们最近在隐私中心添加了一个新的数据控制者 Stripe Technology Company Limited。有关当前 Stripe 数据控制者的概览,请访问我们的隐私中心。
欢迎
我们为互联网提供经济基础设施。各种规模的个人和企业使用我们的技术和服务来促进购买、接受付款、发送提现和管理线上业务。
本隐私政策(以下简称“政策”)具体描述了我们收集的个人数据、我们如何使用和分享这些数据,以及您如何联系我们进行隐私相关查询。该政策还概述了您作为数据主体的权利和选择,包括反对使用您个人数据的权利。
根据活动的不同,Stripe 承担“数据控制方”和/或“数据处理方”(或“服务提供商”)的角色。有关我们的隐私实践,包括我们的角色、负责本政策的具体 Stripe 实体以及我们处理您的个人数据的法律依据的更多详细信息,请访问我们的隐私中心。
术语定义
在本政策中,“Stripe”、“我们”或“我们的”是指负责收集、使用和处理本文件中所述个人数据的 Stripe 实体。根据您所在的司法管辖区,负责您个人数据的特定 Stripe 实体可能会有所不同。了解更多。
“个人数据”是指与已识别或可识别的个人相关的任何信息,包括您向我们提供的数据,以及我们在您与我们的服务互动期间收集的与您有关的数据(如设备信息、IP 地址等)。
“服务”是指我们根据 Stripe 服务协议(“商家服务”)或 Stripe 消费者服务条款(“最终用户服务”)提供的产品、服务、设备和应用程序;Stripe.com、Link.com 等网站(“网站”);以及其他 Stripe 应用程序和在线服务。我们向实体(“商家用户”)提供商家服务。我们直接向个人提供最终用户服务,以满足其个人用途。
“金融合作伙伴”是指金融机构、银行和其他合作伙伴,如支付方式收单行、支付服务商以及我们合作提供服务的卡组织。
根据上下文,“您”可能终端客户、最终用户、代表或访客:
最终用户。当您将最终用户服务(如通过 Link 保存支付方式)用于个人用途时,我们称您为“最终用户”。
终端客户。当您不直接与 Stripe 进行交易,但我们为了向商家用户提供服务而接收您的个人数据时,包括您通过 Stripe Checkout 页面从商家用户那里购买商品或从商家用户处接收付款时,我们称您为“终端客户”。
代表。当您代表现有或潜在的商家用户(可能是公司创始人、商家用户的账户管理员,或者是商家用户通过 Stripe Issuing 发行的员工信用卡的接收者)时,我们将您视为“代表”。
访客。当您在未登录 Stripe 账户的情况下通过访问网站与 Stripe 互动时,或者当您与 Stripe 的互动不涉及您作为最终用户、终端客户或代表的身份时,我们将您视为“访客”。例如,当您向 Stripe 发送信息询问有关我们服务的更多信息时,您就是一名访客。
在本政策中,“交易数据”是指 Stripe 为促进您请求的交易而收集和使用的数据。某些交易数据属于个人数据,可能包括:您的姓名、电子邮件地址、联系电话、账单和收货地址、支付方式信息(如信用卡或借记卡号码、银行账户详情或您选择的支付卡的照片)、商家和位置详情、购买金额和日期;在某些情况下,还包括有关购买内容的信息。
3. 处理个人数据的法律依据
出于遵守《通用数据保护条例》(GDPR) 和其他适用的数据保护法的目的,我们依赖大量法律依据来处理您的个人数据。了解更多。对于某些司法管辖区,可能还有其他法律依据,这些法律依据在下面的司法管辖区特定条款部分进行概述。
a.合约及签约前的业务关系。我们处理个人数据的目的是,与潜在商家用户和最终用户建立业务关系,履行我们向他们分别承担的合同义务。这些处理活动包括:
- 创建和管理 Stripe 账户以及 Stripe 凭证,包括对启用我们的服务或扩大服务使用范围的申请做出评估;
- 创建和管理 Stripe Checkout 账户;
- 会计、审计和计费活动;以及
- 支付和相关活动的处理,包括欺诈检测、损失预防、交易优化、关于此类支付活动的通信以及相关的客户服务活动。
- 创建和管理 Stripe 账户以及 Stripe 凭证,包括对启用我们的服务或扩大服务使用范围的申请做出评估;
b.遵守法律。我们处理个人数据的目的是:验证个人和实体的身份,以遵守与欺诈监测、预防和检测相关的义务、与识别和报告非法和违法活动相关的法律,例如反洗钱 ("AML") 和客户身份验证 (“KYC") 法规,以及财务报告义务。例如,为了落实反洗钱,防范欺诈和预防金融犯罪类的法律,我们可能需要依法记录和验证商家用户的身份。这些法律义务可能要求我们向第三方报告我们的合规情况,并接受第三方核查审计。
c.合法利益。在适用法律允许的情况下,我们秉承自身合法商业利益,处理关于您的个人数据。下方列表中用例子说明了,我们在处理您数据的过程中,秉承合法利益的商业用意:
- 检测、监控和防范欺诈及未经授权的付款交易;
- 减轻终端客户、最终用户、商家用户、金融合作伙伴和 Stripe 所蒙受的财务损失、索赔款、债务或其他侵害;
- 确定新的 Stripe 服务的享受资格并提供新的 Stripe 服务 (了解更多);
- 回复询问、发送服务通知和提供客户支持;
- 推广、分析、修改和改进我们的服务、系统和工具,以及开发新产品和服务,包括提高服务的可靠性;
- 通过了解我们的官网和服务效率、优化数字资产,管理、运营和改善我们的官网和服务业绩;
- 分析和宣传我们的服务,以及相关的改进;
- 综合分析并开发商业智能,使我们能够运营、保护自身业务,做出明智的决定并汇报经营业绩;
- 与代我们提供服务的第三方服务商,以及协助我们运营并提高我们经营水平的业务伙伴,分享个人数据。(了解更多);
- 保障 Stripe 及我们的服务的网络和信息安全;以及
- 与我们的关联方分享个人数据。
- 检测、监控和防范欺诈及未经授权的付款交易;
d.许可。我们可能需要当事人的同意或明确许可来收集和处理与我们和您的互动以及我们提供的服务,如 Link、Financial Connections、Atlas 和 Identity,有关的个人数据。当我们根据您的许可处理您的个人数据时,您有权随时撤销许可,此类撤销不会影响根据撤销前的许可进行的任何数据处理的合法性。
e.重大公共利益。当出于重大公共利益的原因以及适用法律要求时,例如当我们进行政治公众人物审查时,我们可能会处理特殊类别的个人数据,如《通用数据保护条例》中的定义。在适用法律允许的情况下,我们也可能处理与刑事定罪和犯罪相关的个人数据,例如我们进行制裁筛查以遵守反洗钱和客户身份验证 (KYC) 义务。
f.其他法律依据。我们可能基于适用法律在特定司法管辖区认可的其他合法依据进一步处理个人数据。请参阅下文的“司法管辖区特定条款”部分了解更多信息。
4. 您的权利和选择权
根据您所在的位置和适用的法律,您可以就我们收集、使用和披露您的个人数据,享有一系列选择权:
a.退订我们的最新电子资讯
如果您想停止接收我们的营销电邮,可以点击电子邮件内的退订链接,或按照这里的说明操作,退订此类资讯。我们将尽可能快地处理您的请求。但请注意,即使您选择不接收我们发送的营销类电子邮件,我们保留就您收到的服务(例如客户支持和重要法律声明)与您进行沟通的权利,并且我们的商家用户仍然可以向您发送消息或指示我们代其向您发送消息。
b.您的数据保护权
根据您的所在地,在符合适用法律的前提下,您可能对我们作为数据控制方处理的您的个人数据享有以下权利:
您有权要求确认 Stripe 是否正在处理与您相关的个人数据,处理的个人数据类别,以及您的个人数据与哪些第三方或第三方类别共享;
您有权要求访问 Stripe 处理的与您相关的个人数据(了解更多);
有权要求 Stripe 更改或更新您的个人数据中的不准确、不完整或陈旧的信息;
在符合某些法定情形的情况下,有权要求 Stripe 删除您的个人数据(了解更多);
有权要求 Stripe 在特定情况下限制使用您的个人数据,例如 Stripe 正在为考虑您所提出的另一项要求期间(比如,要求 Stripe 更新您的个人资料);
有权要求我们在技术可行的情况下,将所持的您的个人数据导出给其他公司;
如果您的个人数据是根据您之前的许可进行处理的,那么您有权撤回您的许可;
如果我们基于我们的合法利益处理您的数据,您有权反对处理您的个人数据;除非有令人信服的合法理由或出于法律原因必须进行处理,否则我们将在收到您的异议后停止处理您的个人数据(了解更多); ;
不因行使这些权利而受到歧视的权利;并且
有权通过 [email protected] 联系 Stripe 的数据保护官 (“DPO”) 和/或相关监管机构对 Stripe 做出的与您的权利相关的任何决定提出上诉。
根据适用的法律,您可能对您的个人数据拥有额外的权利。例如,请参见下方“美国”下的“特定管辖区条款”部分。
c.为便于您行使数据保护权而处理数据
要行使与我们作为数据控制方处理的个人数据相关的数据保护权利,请访问我们的隐私中心或按照以下说明联系我们。 对于我们作为数据处理方处理的个人数据,请联系相关的数据控制方(商家用户)以行使您的权利。如果您就我们作为数据处理方处理的您的个人数据联系我们,我们将在能够识别相关数据控制方的情况下,将您转至相应的数据控制方。
5. 安全性与保留方式
我们尽合理努力,提供与您的个人数据处理风险相符的适当级别的安全保障。我们推行各项行政、技术和管理措施,旨在保护本政策所涵盖的个人数据,使之不被违规访问、破坏、遗失、篡改或滥用。了解更多。不幸的是,没有任何一种数据传输、存储系统可以保证 100% 安全。
我们鼓励您协助我们保护您的个人数据。如果您持有 Stripe 账户,您可以通过以下方式来保护个人数据:使用高强度密码、保护密码以防未授权使用、避免将您用于其他服务或账户的登录凭证用于 Stripe 账户。如果您怀疑您与我们的互动不再安全(例如,您认为您的 Stripe 账户安全受到威胁),请立即联系我们。
只要我们继续向您或我们的商家用户提供服务,或者在我们合理预计继续提供服务的期间内,我们都会保留您的个人数据。即使在我们停止直接向您或与您有业务往来的商家用户提供服务之后,即使在您关闭您的 Stripe 账户或完成与商家用户的交易之后,我们仍可能继续保留您的个人数据,以便:
遵守我们的法律和监管义务;
开展欺诈监测、检测和预防活动;以及
遵守我们的税务、会计和财务报告义务,包括我们与财务合作伙伴的合同协议要求保留数据的情况(以及您使用的支付方式强制要求保留数据的情况)。
对于我们保存您的个人数据的情况,我们会按照适用法律规定的限定期限和记录留存义务保存个人数据。了解更多。
6. 国际数据传输
作为一家全球性企业,我们有时有必要将您的个人数据转移到您所在国家以外的国家,包括美国。这些国家通行的数据保护法规,可能与您本国的法律有所不同。跨境传输数据时,我们会采取措施,遵守此类数据传输所适用的数据保护法。某些情况下,我们可能会应公职人员(例如,执法人员或国安部门)的合法要求,披露个人数据。了解更多。
如果您位于欧洲经济区 (“EEA”)、英国 ("UK") 或瑞士,请参考我们的隐私中心,以了解更多信息。当适用法律要求数据传输机制时,我们会采用以下一种或多种方法:
向某些被认为根据适用法律对个人数据提供了足够的保护的国家或接收方传输数据。
欧盟委员会批准的欧盟标准合同条款和信息专员办公室发布的英国国际数据传输附录。您可以索取相关《标准合同条款》的文本。了解更多。
适用法律下我们可采用的其他合法方式。
Stripe, Inc. 遵守美国商务部制定的《欧盟-美国数据隐私框架》(EU-U.S. DPF)、《欧盟-美国数据隐私框架英国扩展》(UK Extension to the EU-U.S. DPF) 以及《瑞士-美国数据隐私框架》(Swiss-U.S. DPF),视具体情况而定。了解更多。
Stripe 的隐私实践(如本隐私政策所述)符合《跨境隐私规则系统》(“CBPR”) 和《处理商隐私规则》(“PRP”) 系统。这些系统为组织提供了一个框架,以确保在参与经济体之间转移的个人数据得到保护。在适用法律下,CBPR 和/或 PRP 被视为有效的传输机制时,Stripe 将按照已获得的 CBPR 和 PRP 认证转移个人数据。您可以在这里和这里找到更多关于该框架的信息。如果我们未能令人满意地解决隐私或数据使用问题,而您对此仍有疑问,请通过 https://feedback-form.truste.com/watchdog/request 联系我们位于美国的第三方争议解决提供商(免费)。要查看我们的认证状态,请点击这里 (CBPR) 和这里 (PRP)。
7. 更新和通知
我们可能会不时调整本政策,以反映新增的服务、我们的隐私操作规程或相关法律的变化。本政策上方的“最后一次更新日期”,列明了本政策上一次重大修订的时间。修改内容的生效时间,取决于我们发布服务政策修改的时间或按照法律要求提供更新通知的时间,以较晚者为准。
我们可能会通过在官网发布的方式,向您公布有关本政策或我们收集个人数据的披露事项和预警通告;如您是最终用户或代表,我们还会通过您的 Stripe 管理平台、邮件地址和/或您本人的 Stripe 账户中所列的通信地址,与您取得联系。
8. 管辖区特殊条款
澳大利亚。“个人数据”包括澳大利亚适用隐私法(包括经不时修订的《1988 年隐私法》(Cth))中定义的“个人信息”。
- 如果我们使用个人信息进行可在合理程度内预期会显著影响您的权利或利益的自动决策,我们将在我们的隐私中心和/或按个案提供法律要求的信息和透明度。
- 如您是澳大利亚居民,且对我们依据本政策处理您的投诉的方式不满意,您可以考虑联系澳大利亚信息专员办公室。
- 如果我们使用个人信息进行可在合理程度内预期会显著影响您的权利或利益的自动决策,我们将在我们的隐私中心和/或按个案提供法律要求的信息和透明度。
巴西。您可以通过联系我们的 DPO Adi Gilad 来行使您的权利: [email protected]。《一般数据保护法》(“LGPD”)适用于巴西居民,巴西居民享有 LGPD 第 18 条规定的权利。如果 LGPD 适用于您个人数据的处理,您可能有权:
- 确认是否存在数据处理行为;
- 访问您的个人数据;
- 更正不完整、不准确或过时的数据;
- 匿名化、阻止或删除不必要的、过量的或处理过程中违反 LGPD 的数据;
- 将您的数据转移到其他服务或产品提供商;
- 删除经您同意处理的数据;
- 获取关于 Stripe 与哪些公共或私人实体共享了您的个人数据的信息;
- 了解如何拒绝同意以及拒绝同意的后果;以及
- 撤销同意。
- 确认是否存在数据处理行为;
加拿大。在本政策中,“适用法律”包括不列颠哥伦比亚省的《联邦个人信息保护和电子文档法》(“PIPEDA”)、《个人信息保护法》(2003 年《不列颠哥伦比亚省法规》第 63 章)、艾伯塔省的《个人信息保护法》(2003 年《艾伯塔省法规》第 P-6.5 章),以及魁北克省的《关于私营部门个人信息保护的法律》(《魁北克省法律法规汇编》第 P-39-1 章)(“魁北克私营部门法”)。了解更多。“个人数据”包括这些法律定义的“个人信息”。
- Stripe 的首席隐私官是个人信息(包括魁北克私营部门法规定的个人信息)的负责人。您可以通过电子邮件与他们联系:[email protected]。Stripe 在收集属于加拿大(包括魁北克)居民的个人数据时,会将该数据转移到美国的数据中心。当 Stripe 依赖服务提供者处理此处所述的个人数据时,这些服务提供者也可能位于加拿大或魁北克以外的地点。
- 您有权请求访问或更正 Stripe 持有的与您相关的个人数据,或撤回就处理此类个人数据所发出的同意。您可以通过联系 Stripe 首席隐私官 ([email protected]) 来行使这些权利。如果您是终端客户,您应联系与您交易的商业用户来行使您的权利。
- Stripe 的首席隐私官是个人信息(包括魁北克私营部门法规定的个人信息)的负责人。您可以通过电子邮件与他们联系:[email protected]。Stripe 在收集属于加拿大(包括魁北克)居民的个人数据时,会将该数据转移到美国的数据中心。当 Stripe 依赖服务提供者处理此处所述的个人数据时,这些服务提供者也可能位于加拿大或魁北克以外的地点。
EEA 和英国。您可以通过以下方式联系我们的 DPO 来行使您的权利:[email protected]。如果您是欧洲经济区 (EEA) 居民,或者负责您的个人数据的 Stripe 实体受 GDPR(欧盟通用数据保护条例)约束,并且您认为我们对您的信息的处理违反了 GDPR,您可以向爱尔兰数据保护委员会提出质疑或投诉。如果您是英国居民,请直接向英国信息专员办公室提出疑问或担忧。您还享有《欧盟-美国数据隐私框架》和《欧盟-美国数据隐私框架英国扩展》下的其他权利。了解更多。
印度。在本政策中,“适用法律”包括生效后的《数字个人数据保护法》(“DPDPA”)。此外,术语“数据控制者”包括“数据受托人”,术语“数据主体”包括“数据当事人”,两者都在 DPDPA 中进行了定义。
- 在某些情况下,在 DPDPA 允许的情况下,我们可能会依赖“合法使用”作为法律依据。例如,当您自愿向我们提供您的个人数据时,我们可能会这样做。在我们需要获得您的明确和知情同意的情况下,我们将根据具体情况逐一获得您的同意。DPDPA 中定义的“同意管理者”可使用下文“联系我们”部分中描述的方法,或下一段中列出的方法,或通过 Stripe 后续提供的其他方式提交撤销或提供同意的请求。在处理此类请求之前,我们可能会要求提供授权和身份证明。
- 您有权联系 Stripe,指定他人作为代表,在您去世或丧失行为能力的情况下,根据本隐私政策以及 DPDPA 和实施条例行使您的权利。
- 在某些情况下,您可能要同意 Stripe India Private Limited 和/或其第三方验证合作伙伴收集和处理您的印度国家身份认证系统 (Aadhaar) 号码。收集此类信息,旨在根据适用法律的要求促进身份验证流程。您提供 Aadhaar 详情纯属自愿,您也可以提供我们可能不时接受的其他身份证明文件。我们不会仅仅因为您未提交 Aadhaar 详情而拒绝为您提供服务。
- 如果您对在印度处理您的个人数据有任何疑或投诉,或者如果您希望收到本政策或以印度官方语言之一与我们交流隐私问题,请联系我们的 Nodal 和申诉专员。了解更多。或者,您可通过以下方式联系我们的 DPO:[email protected]。如果我们无法解决您的投诉或申诉,您有权将问题上报至印度数据保护委员会。
- 在某些情况下,在 DPDPA 允许的情况下,我们可能会依赖“合法使用”作为法律依据。例如,当您自愿向我们提供您的个人数据时,我们可能会这样做。在我们需要获得您的明确和知情同意的情况下,我们将根据具体情况逐一获得您的同意。DPDPA 中定义的“同意管理者”可使用下文“联系我们”部分中描述的方法,或下一段中列出的方法,或通过 Stripe 后续提供的其他方式提交撤销或提供同意的请求。在处理此类请求之前,我们可能会要求提供授权和身份证明。
印度尼西亚。在本政策中,“适用法律”包括 2008 年第 11 号法律——即《电子信息与交易法》(经 2016 年第 19 号法律修订);2019 年第 71 号政府条例——即《电子系统与交易实施细则》;以及 2016 年第 20 号交通信息部条例——即《电子系统中的个人数据保护条例》;以及于 2024 年 9 月起生效的 2022 年第 27 号法律——即《个人数据保护法》(“PDP 法”)。如果您对本政策有任何疑问或投诉,请联系我们的 DPO:[email protected]。
日本。在本政策中,“适用法律”包括《个人信息保护法》(“APPI”)。当我们将日本数据主体的个人数据转移到个人信息保护委员会认为“不适当”的管辖区时,我们会与日本境外的任何第三方签订书面协议。这些书面协议规定的权利和义务等同于日本《个人信息保护法》中规定的权利和义务。有关我们如何确保第三方保护您的数据以及您的数据的储存地点的更多信息,请参见上文或按如下所述联系我们。有关可能影响第三方实施等效措施的外国系统和框架的描述,请参见此处。在某些情况下,在 APPI 允许的情况下,我们可能会依赖“公共利益”作为法律依据,例如欺诈检测和丢失防护。
马来西亚。如果您对本政策有任何疑问或投诉,请联系我们的 DPO:[email protected]。
新加坡。在本政策中,“适用法律”包括不时修订的《2012 年个人数据保护法》(“PDPA”)(2012 年第 26 号)。在某些情况下,在 PDPA 允许的情况下,我们可能会依赖“视为同意”作为法律依据。例如,当您自愿向我们提供您的个人数据时,我们会这样做。如果您对本政策有任何疑问或投诉,请联系我们的 DPO:[email protected]。
瑞士。在本政策中,“适用法律”包括修订后的《瑞士联邦数据保护法》 (“FADP”)。要行使您在 FADP 下的权利,请联系我们的 DPO:[email protected]。根据《瑞士-美国数据隐私框架》,您还可能享有额外的权利。了解更多。
泰国。在本政策中,“适用法律”包括《2019 年个人数据保护法》(“PDPA”)。如果我们依赖某些法律依据(例如“法律义务”或“契约必要性”)处理您的个人数据,但您未向我们提供您的个人数据,我们便不能合法地为您提供服务。如果您对本政策有任何疑问或投诉,请联系我们的 DPO:[email protected]。如果有必要,我们已针对从泰国跨境转移个人数据,制定了适当的保障措施,包括根据《个人数据保护委员会关于《个人数据保护法》(佛历 2562 年)第 29 条项下向外国发送或转移个人数据的保护标准的通知》(佛历 2566 年,即 2023 年)而针对泰国数据转移改编的欧盟标准合同条款。
美国。如果您是位于美国(“美国”)的消费者,我们将根据美国联邦和州隐私法规定处理您的个人信息。有关更多详情,请审查以下信息并点击此处。查看我们的其他美国隐私披露。Stripe 使用 Cookie,包括广告 Cookie,如 Stripe 的 Cookie 政策中所述。
- 您的权利和选择权。作为美国消费者,在满足《美国隐私法》当中部分限制条件的前提下,您有权选择我们使用和披露您的个人数据的方式:除上述权利外,您可能还有以下列出的权利。请访问我们的隐私中心,了解更多关于数据主体权利指标的信息,并进一步了解关于这些权利可能适用的法律。
- 行使知情权:您有权请求提供关于以下方面的更多信息:被收集、出售、披露或共享的个人信息类别;收集、出售或共享这些个人信息的目的;个人信息来源的类别;以及我们向哪些类别的第三方披露或共享这些个人信息。
- 行使选择退出销售或共享的权利:我们不会将您的个人数据转移给第三方以换取报酬。但是,如上所述,我们可能会将数据提供给第三方合作伙伴,如广告合作伙伴、分析服务提供商以及帮助我们向您宣传我们的产品和服务的社交网络。由于这些第三方可能会将 Stripe 提供的数据用于其自身目的,因此 Stripe 向这些第三方提供数据可能被视为数据“出售”或“共享”(用于行为广告),具体条款在《加州消费者隐私法》(CCPA) 和其他适用的美国隐私法中进行了定义。您可以点击此处选择退出定向广告和任何相关数据“出售”或“共享”(用于行为广告)。
- 行使限制使用或共享敏感个人信息的权利:我们不出售或共享(用于行为广告)美国隐私法定义的敏感个人信息,且近 12 个月内也从未有过此类行为。点击此处了解更多关于我们过去 12 个月内收集和使用敏感个人信息的信息。
- 具有法律或类似重大影响的画像分析:如果我们进行画像分析或自动化决策,并且适用法律赋予您选择退出的权利,我们会告知您如何行使该退出权利。
- 申诉:如果您希望对我们根据美国隐私法作出的任何权利请求决定提出申诉,您可以通过发送邮件至 [email protected],联系 Stripe 的数据保护官 (“DPO”)来进行申诉。
- 行使知情权:您有权请求提供关于以下方面的更多信息:被收集、出售、披露或共享的个人信息类别;收集、出售或共享这些个人信息的目的;个人信息来源的类别;以及我们向哪些类别的第三方披露或共享这些个人信息。
- 如您需要提出行使上述某项权利的请求,请按照下方“联系我们”部分阐述的方法,与我们联系。请注意,当您作为消费者从 Stripe 获取金融产品或服务用于个人、家庭或家居目的时,美国某些州法律规定的权利不适用于我们收集、处理和披露的个人数据。联邦《格雷姆-里奇-布里利法》可能会规定 Stripe 如何共享和保护这些数据。查看我们的美国消费者隐私声明了解更多信息。
- 我们将要求您使用本人账户所关联的邮箱地址发出请求,或要求您提供必要的信息来验证您的身份,包括姓名、地址、交易记录、免冠身份证件以及与您的账户相关联的其他信息。
- 您有权以书面形式或通过委托书指定一名授权代理人,代您提出 (CCPA) 及其他适用的美国隐私法下您本人权利的行权要求。您的代理人可通过下方“联系我们”部分阐述的方法,与我们联系,并代您提交请求。我们仍可能要求您直接验证您的身份,并确认您已允许授权代理人提出请求。
- 您的权利和选择权。作为美国消费者,在满足《美国隐私法》当中部分限制条件的前提下,您有权选择我们使用和披露您的个人数据的方式:除上述权利外,您可能还有以下列出的权利。请访问我们的隐私中心,了解更多关于数据主体权利指标的信息,并进一步了解关于这些权利可能适用的法律。
全球隐私控制信号。Stripe 支持全球隐私控制 (GPC) 的“选择退出”偏好信号。了解更多。
9. 联系我们
如有关于该“政策”的任何问题或不满,请联系我们。如您是终端客户(即,与商家用户发生业务或进行交易的个人),请查阅相应商家用户的隐私政策或公告,以了解该商家用户的隐私操作规程、客户选择权和控制机制,也可直接与商家用户联系。
10.美国消费者隐私声明
如果您是居住在美国的个人,并且主要出于个人家庭或家居目的从 Stripe 获得金融服务,则您适用于以下消费者隐私声明。
最后一次更新日期:2025 年 1 月 16 日
| 事实 | STRIPE 如何处理您的个人信息? |
|---|---|
| 为什么? | 金融公司选择如何分享您的个人信息。联邦法律赋予消费者限制部分而非全部分享的权利。联邦法律还要求我们告诉您我们如何收集、分享和保护您的个人信息。请仔细阅读本声明,以了解我们的工作。 |
| 什么? | 我们收集和分享的个人信息类型取决于您向我们提供的产品或服务。这些信息可能包括: • 社会保障号码 • 联系方式 • 账户余额和交易历史 • 付款、交易和购买信息及记录 当您不再是我们的客户时,我们将继续按照本声明中的说明分享您的信息。 |
| 如何? | 所有金融公司都需要分享客户的个人信息来开展日常业务。在下一节中,我们列出了金融公司可以分享客户个人信息的原因、Stripe 选择分享的原因,以及是否可以限制这种分享。 |
| 我们可以分享您的个人信息的原因 | Stripe 分享吗? | 您能限制这种分享吗 |
|---|---|---|
| 供我们开展日常业务,例如处理您的交易、维护您的账户、回应法院命令和法律调查,或者向征信机构报告 | 是 | 否 |
| 供我们进行营销——向您提供我们的产品和服务 | 是 | 否 |
| 与其他金融公司联合营销 | 是 | 否 |
| 供我们的关联方开展日常业务——有关您的交易和使用体验的信息 | 是 | 否 |
| 供我们的关联方开展日常业务——有关您的信誉的信息 | 否 | 我们不会分享 |
| 供我们的关联方向您营销 | 否 | 我们不会分享 |
| 对于非关联方向您进行营销(针对非通过 Financial Connections 收集的数据)。 | 是 | 是 |
| 对于非关联方向您进行营销(针对通过 Financial Connections 收集的数据)。 | 否 | 我们不会分享 |
| 如何限制我们分享 | 前往 app.link.com/settings 登录您的 Link 账户,从“消息”菜单中关闭数据分享。 请注意:如果您是新客户,我们可以在发送本通知之日起 30 天后开始分享您的信息。当您不再是我们的客户时,我们将继续按照本声明中的说明分享您的信息。 但是,您可以随时联系我们以限制我们分享。 |
|---|
| 有问题? | 请通过 [email protected] 联系我们或访问我们:https://support.link.com |
|---|
| 我们是谁 | |
|---|---|
| 谁负责提供此通知? | Stripe, Inc.、Stripe Payments Company 及其在美国为消费者提供服务的关联方 |
| 我们做什么 | |
|---|---|
| Stripe 如何保护我的个人信息? | 为了保护您的个人信息免受未经授权的访问、破坏、丢失、篡改或滥用,我们采用安全措施来遵守联邦法律。这些措施包括计算机安全措施和安全的文件和建筑物。我们实施访问控制和持续监控以防止数据滥用,并且我们要求我们的服务提供商采取类似措施来保护您的信息。 |
| Stripe 如何收集我的个人信息? | 我们收集您的个人信息,例如,当您 • 开设 Link 账户; • 要求 Stripe 处理商品或服务的付款; • 使用 Financial Connections 向 Stripe 提供银行账户信息 我们还会从其他人那里收集您的个人信息,如附属机构或其他公司。 |
| 为什么我不能限制所有分享? | 联邦法律赋予您权利,但您只有权限制 • 将您的征信资料分享给附属机构进行日常业务运营 • 附属机构使用您的信息向您营销 • 分享给非营销人员。 州法律和个别公司可能会赋予您额外的权利来限制分享。有关您在州法律下的权利的更多信息,请参见下面的“其他重要信息”部分。 |
| 当我限制分享与他人共同持有的账户时会怎么样? | 您的选择将适用于您账户上的每个人。 |
| 定义 | |
|---|---|
| 附属机构 | 因共同所有权或控制而相关联的公司。他们可以是金融和非金融公司。 • 我们的附属机构包括以 Stripe 名称运营的公司,如 Stripe Technology Europe, Ltd. 和 Stripe Payments UK, Ltd. |
| 非关联方 | 没有共同所有权或控制权的公司。 他们可以是金融和非金融公司。 我们与之分享个人信息的非关联方包括代表我们执行服务或职能的服务提供商、您选择与之交易的商家用户、我们与之分享数据以向您提供服务的合作伙伴,以及广告合作伙伴、分析提供商和帮助我们向您宣传我们的服务的社交网络。 |
| 联合营销 | 共同向您营销金融产品或服务的非附属金融公司之间的正式协议。 • 我们的联合营销合作伙伴包括与我们合作为您提供金融服务的金融公司。 |
| 其他重要信息 |
|---|
佛蒙特:如果您在我们这里的账户与佛蒙特州的账单地址相关,那么我们不会向我们的关联方披露您的信用信息,也不会向非关联的第三方披露您的个人信息、财务信息、信用报告或健康信息以向您营销,除非佛蒙特州法律允许并且您授权我们进行这些披露。 对于联合营销,我们只会披露您的姓名、联系信息和您的交易信息。 关于我们隐私政策的其他信息可以查看我们的隐私政策和隐私中心。 加利福尼亚:如果您在我们这里的账户与加州账单地址相关,那么我们不会披露我们收集的有关您的个人数据,除非加州法律允许。 例如,我们可能会在必要时披露您的个人数据,以处理交易或根据您的指示提供您要求的产品和服务,这是机构风险控制的要求,也是为了防范欺诈、身份盗用和未经授权的交易。 |
有关我们的隐私操作规程的更多信息,请访问 Stripe 隐私中心和 Link 隐私中心。