感谢您访问居加（以下简称本站），为了让您能够安心的使用本站的各项服务与资讯，特此向您说明本站的隐私权保护政策，以保障您的权益，请您详阅下列内容：

我们尊重且将极力保护所有用户的隐私信息，并依据加拿大隐私法案以及其他相关法律法规和技术规范收集和使用您的个人信息，以帮助我们向您提供更优质的本站产品服务。我们承诺会对您的个人信息和其它数据进行严格保密，并严格按照本政策所阐述的内容处理您的个人信息。我们会根据您的同意和其它可处理您个人信息的法律依据收集、使用、存储、共享和转移您的个人信息。

隐私保护政策的适用范围：包括本站如何处理在您使用网站服务时收集到的个人识别资料。隐私权保护政策不适用于本站以外的相关连结网站，也不适用于非本站所委託或参与管理的人员。

第一章　总则

感谢您访问本站。我们尊重并将极力保护所有用户的隐私信息，我们将依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》（GB/T 35273-2017）以及其他相关法律法规和技术规范收集和使用您的个人信息，以帮助我们向您提供更优质的本站产品服务。我们承诺会对您的个人信息和其它数据进行严格保密，并严格按照本政策所阐述的内容处理您的个人信息。我们会根据您的同意和其它可处理您个人信息的法律依据收集、使用、存储、共享和转移您的个人信息。

以下是《本站隐私政策》的要点说明：
第一条　为帮助您注册并使用本站产品或服务，我们可能收集与提供服务相关的个人信息，您有权拒绝或撤回授权。
第二条　您可以访问、更正、删除您的个人信息，改变您授权同意的范围，注销您的帐号，我们为您提供了行使这些权利的途径。
第三条　我们采取了互联网业内标准的技术措施和数据安全措施来保护您的个人信息安全。
第四条　除非再次征得您的同意，我们不会将您的个人信息用于本政策未载明的其他目的。
第五条　当您对本政策有任何疑问，可以和我们进一步联系与咨询。

第一节　引言

请您在使用我们的各项产品和服务前，仔细阅读并充分理解本政策。重点内容我们已采用粗体表示，希望您特别关注。一旦您使用或继续使用本站产品和服务，即表示您同意我们按照本政策处理您的相关信息。如对本政策有任何疑问，您可以通过@support或发邮件与我们联系。

为了便于您理解本政策中的相关概念，我们对专有名词标记了下划线并在本政策最后一节「名词解释」中给予详细介绍。本政策中相关名词的右上角用 * 标记的，代表涉及本站收集的敏感信息，我们向您加以与正文不同的样式加以提示。我们可能会不时对《本站隐私政策》进行修订。当《本站隐私政策》发生变更时，我们会在版本更新后以推送通知、弹窗等形式向您展示变更后的内容。

请注意，只有在您确认同意变更后，我们才会按照更新后的《隐私政策》收集、使用、处理和存储您的个人信息；您可以选择不同意，我们向您提供以不登录状态的「游客」身份进行浏览的功能，但这可能将导致您无法完整使用本站的服务和功能。

第二章　隐私保护指引

如果您是身处加拿大的用户，我们将依据加拿大隐私法案以及其他相关法律法规和技术规范收集和使用您的个人信息，为您提供本站产品和服务。我们通常只会在征得您同意的情况下收集您的个人信息。在某些情况下，我们可能还会基于法律义务或者履行合同之必需向您收集个人信息，或者可能需要个人信息来保护您的重要利益或其他人的利益。

第一节　我们如何收集和使用您的个人信息
我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用本站产品和服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

第二节　注册账号
您注册并登录本站帐号时，需要向我们提供以下信息：帐号名称、头像（如有）和电子邮箱地址。 提供上述信息并同意《本站用户协议》和本政策后，您可以使用本站的核心业务功能，包括：浏览本站平台内的内容，发布信息（包括问答、评论、文档、文章等）。如果您选择不提供为实现本站核心业务功能的必备信息或使用其中某类功能的必备信息，将导致我们无法为您提供该功能。

在您注册本站帐号时，我们会需要您提供电子邮箱地址，如您拒绝提供电子邮箱地址，将导致注册不成功，因此无法使用发布信息的相关功能。但是您可以退出注册页面后在未登录的状态下仅浏览页面。

第三节　向您提供本站产品和服务的核心业务功能
为实现本站的核心业务功能，我们可能需要向您收集个人信息。以下将详细列出本站的核心业务功能及为实现该功能所需收集的个人信息，若您拒绝收集，则无法使用该服务。

第一条　浏览、关注与收藏功能。您可浏览的内容包括问答、评论、文档、文章；在浏览的过程中，您还可以关注您感兴趣的用户、社区、问题、话题、收藏，并收藏上述内容。为此，我们可能会收集您使用本站时的设备信息，如设备型号、唯一设备标识符、操作系统、分辨率、电信运营商等软硬件信息。我们还可能收集您的浏览器类型，以此来为您提供信息展示的最优方案。此外，在您使用浏览和收藏功能的过程中，我们会自动收集您使用本站的详细情况，并作为有关的** 网络日志保存，包括但不限于您输入的搜索关键词信息和点击的链接，您浏览和发布的内容及评论信息，您上传的图片信息、您的交易信息、您使用的语言、访问的日期和时间、及您请求的网页记录、操作系统、软件版本号、登录 IP 信息。**

第二条　信息发布功能。您注册成为本站用户后，可在本站平台上发布提问和文章、或者文档，您还可以对别人的内容作出评论、赞同。在此过程中，我们可能会收集您的设备信息、浏览器类型、日志信息。

第四节　我们可能从第三方间接获取您的个人信息
第一条　您使用第三方帐号（linkedin，谷歌，脸书等）登录本站时，可选择授权本站在符合相关法律法规要求的前提下读取并获得您在该第三方平台上登记、公布、记录的公开信息（包括昵称、头像）。
第二条　本站需要您授权从第三方获取上述信息是为了记住您作为本站用户的登录身份，以向您提供更优质的产品和服务。我们仅会在您的授权同意的范围内收集并使用您的个人信息。在您使用第三方帐号注册或登录后，您的第三方帐号将会与本站帐号进行绑定，但您可以通过站务发帖联系管理员取消帐号绑定。

第五节　敏感信息
在向本站，或在本站提供任何属于敏感信息的个人信息前，请您清楚考虑该等提供是恰当的并且同意您的个人敏感信息可按本政策所述的目的和方式进行处理。

我们会在得到您的同意后收集和使用您的敏感信息以实现与本站业务相关的功能，并允许您对这些敏感信息的收集与使用做出不同意的选择，但是拒绝使用这些信息会影响您使用相关功能。

第六节　征得授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：
第一条　与国家安全、国防安全直接相关的；
第二条　与公共安全、公共卫生、重大公共利益直接相关的；
第三条　与犯罪侦查、起诉、审判和判决执行等直接相关的；
第四条　出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
第五条　所收集的个人信息是您自行向社会公众公开的；
第六条　从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；
第七条　根据您的要求签订和履行合同所必需的；
第八条　用于维护本站的产品和服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
第九条　法律法规规定的其他情形。
第八节　异议

如果您对我们收集和使用您的个人信息的法律依据有任何疑问或需要提供进一步的信息，请通过「如何联系我们」一节提供的联系方式与我们联系。

第三章　我们如何共享、转让、公开披露您的个人信息

第一节共享您的个人信息

第一条　我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

事先获得您的明确授权或同意：获得您的明确同意后，我们会与其他方共享您的个人信息；
在法定情形下的共享：根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息；
在法律要求或允许的范围内，为了保护本站及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；
与授权合作伙伴共享： 为了向您提供更完善、优质的产品和服务，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，本站向您寄送礼品时，本站需要与物流服务提供商共享您的个人信息才能安排寄送。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我们会与合作伙伴签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息，将可能导致您无法在本站中使用该第三方服务。

目前，我们的授权合作伙伴包括以下类型：

广告、分析服务类的授权合作伙伴。
除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或电子邮箱）与提供广告、分析服务的合作伙伴分享。对于广告合作伙伴，我们可能会向其提供有关其广告覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行匿名化处理，以便它不会识别到您个人。

第二节　转让
除非获取您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。

如果发生组织合并等可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

第三节公开披露
除非获取您的明确同意，我们不会公开披露您的个人信息。

基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会向有权机关披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。

第四节　共享、转让、公开披露个人信息授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：

第一条　与国家安全、国防安全有关的；
第二条　与公共安全、公共卫生、重大公共利益有关的；
第三条　与犯罪侦查、起诉、审判和判决执行等有关的；
第四条　出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
第五条　您自行向社会公众公开的个人信息；
第六条　从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道。
第七条　法律法规规定的其他情形。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

第四章　我们如何保护您的个人信息

您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。本站主机均设有防火牆、防毒系统等相关的各项资讯安全设备及必要的安全防护措施，加以保护网站及您的个人资料採用严格的保护措施，只由经过授权的人员才能接触您的个人资料，已告知相关处理人员资料须进行保密义务，如有违反保密义务者，将会受到相关的法律或停职处分。

第一节　技术措施与数据安全措施
我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。

我们通过与信息接触者签署保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与本站之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时对本政策「引言」中出现的网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可以访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

第二节　安全事件处置

我们将尽力确保您发送给我们的任何信息的安全性，但请您理解，由于技术的限制以及在互联网行业可能存在的各种恶意手段，不可能始终保证信息百分之百的安全。您需要了解，您接入我们服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。为防止安全事故的发生，我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。

第五章　您管理个人信息的权利

我们非常重视您对个人信息的关注，并尽全力保护您对于自己个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

第一节　访问和更正您的个人信息

第一条　除法律法规规定外，您有权随时访问和更正您的个人信息，具体包括：

您可通过【个人设置 → 邮箱】，访问或者修改您的邮箱信息；
您可通过站务发帖，联系管理员修改或取消您绑定的第三方帐号；

第二条　如果您需要查阅您在使用本站过程中产生的其他个人信息，在合理要求下，我们会向您提供。若您无法通过上述方式访问或者更正您的个人信息的，也可以通过站务发帖联系我们。我们会在 30 日回复您的访问请求。

第二节　注销您的帐号
如果您需要注销您的本站帐号，您可以在社区发帖联系站长要求对您的本站帐号进行注销。我们将在验证您的身份并清理帐号中的资产（包括已购买的课程）后，为您提供帐号注销服务。
为了向您提供更加便捷的注销方式，我们后续会不断优化我们的产品，并且通过页面公告向您告知。在注销帐号之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

第三节　获取个人信息副本
您有权获取您的个人信息副本，您可以通过在社区发帖@support联系我们，我们将在 30 日内对您的请求进行处理。

第四节　响应您的上述请求
为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。您可能需要提供书面请求，或以其他方式证明您的身份。对于您的请求，我们原则上将于 30 日内做出答复。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：
第一条　与国家安全、国防安全直接相关的；
第二条　与公共安全、公共卫生、重大公共利益直接相关的；
第三条　与犯罪侦查、起诉、审判和判决执行等直接相关的；
第四条　有充分证据表明您存在主观恶意或滥用权利的；
第五条　响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
第六条　涉及商业秘密的。

第六章　我们发出的通知

第一节　通知及其他类别的通讯
当您使用本站服务时，我们可利用您的个人信息向您的设备发出推送通知。
第二节　与服务有关的公告
我们可在我们认为必需时（例如当我们暂停本站服务进行维修时）不时向您发出一些与服务有关的公告。您不可取消这些与服务有关、性质不属于推广的公告。

第七章　您个人信息的存储

我们的服务器存储在加拿大境内。如我们因经营不善或其他原因出现停止运营的情况，我们会立即停止对您个人信息的收集，删除已收集的个人信息。我们会将此情况在网站上进行公告或以站内信、邮件等其他合理方式逐一传达到各个用户。

第八章　我们如何使用 Cookie 和其他追踪技术

您使用我们的服务时，我们会在您的计算机或移动设备上存储名为Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录，提升服务产品质量及优化用户体验。如您不希望个人信息保存在 Cookie 中，您可对浏览器进行配置，选择禁用 Cookie 功能。禁用 Cookie功能后，可能影响您访问本站或不能充分取得本站提供的服务。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。

第九章　政策更新和争议解决

第一节　如何更新与修改本政策
第一条　本政策为《本站用户协议》的重要组成部分。本站保留不时更新或修改本政策的权利。
第二条　未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会通过推送通知、弹窗形式等合理方式通知您，以便您能及时了解本政策所做的任何变更。
第三条　对于重大变更，视具体情况我们可能还会提供更为显著的通知说明本政策的具体变更内容。重大变更包括但不限于：

我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
个人信息共享、转让或公开披露的主要对象发生变化；
您参与个人信息处理方面的权利及其行使方式发生重大变化；
我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
个人信息安全影响评估报告表明存在高风险时。

第四条　若您不同意修改后的隐私政策，您有权并应立即停止使用本站的服务。如果您继续使用本站的服务，则视为您接受本站对本政策相关条款所做的修改。

第一节　如何联系我们
当您对本政策有任何疑问，可以在社区发帖@support咨询，我们将及时解决您的问题。
一般情况下，我们将在三十天内回复。

第二节　争议解决
第一条　您在本站发生的任何争议均与本站无关。
第二条　因本政策以及我们处理您个人信息事宜引起的任何争议，您可向有关部门投诉。
第三条　如果您认为我们的个人信息处理行为损害了您的合法权益，您也可向有关政府部门进行反映。

附录：名词解释
本隐私保护指引中使用到的名词，在通常意义中有如下定义：

个人信息：个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
个人敏感信息：个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。例如，个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息等。
设备：设备是指可用于访问本站产品、程序及服务产品和/或服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。
唯一设备标识符：唯一设备标识符（专属 ID 或 UUID）是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（例如手机的 IMEI 号）。唯一设备标识符有多种用途，其中可在不能使用 Cookie（例如在移动应用程序中）时用以提供广告。
IP 地址：每台上网的设备都会指定一个编号，称为互联网协议 ( IP ) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。
SSL：SSL（Secure Socket Layer）又称为安全套接层，是在传输通信协议（TCP/IP）上实现的一种安全协议。SSL 支持各种类型的网络，同时提供三种基本的安全服务，均通过使用公开密钥和对称密钥技术以达到信息保密的效果。
信息收集技术：“自动收集”包括以下方式： Cookie（曲奇档案） Cookie 是您浏览网页时，网站服务器放在客户端（您的计算机、移动电话或其他智能终端内）里面的一个小小的文本文件，当您再次访问相应网站时，网站就可通过 Cookie 识别您的浏览器。Cookie 可能会存储用户偏好及其他信息。您可以将浏览器配置为拒绝所有 Cookie 或在网站发送 Cookie 时显示提示。不过，如果没有 Cookie，某些网站功能或服务可能无法正常工作。 B. Web beacon（网络信标） Web beacon 是装嵌在网站或电邮内的电子图像文件案或其他技术，可用于计算访客数目、记录您是否及何时阅览电邮或网站，或用以使用某些 Cookie。 C. Log files（日志文件） Log files 储存自动收集的若干数据。该等数据包括互联网协议（ IP ）地址、浏览器类型、互联网服务提供商（ ISP ）、引用/退出页面、操作系统、日期/时间戳和点击流数据等。 D. ET Tag（实体标签） ET Tag 是在互联网浏览器与互联网服务器之间背后传送的 HTTP 协议标头，可代替 Cookie，用以追踪个别使用者，使我们可更深入地了解和改善我们的服务。 E. JavaScript JavaScript 是一种编程语言，用于制作更具互动性和动态的网页。JavaScript 可以设定 Cookie、阅读 Cookie 及删除 Cookie。
关联公司：指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构。“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。
算法：计算机在执行解题运算时遵循的流程或一系列规则。
应用数据缓存：应用数据缓存是指设备上的一种数据存储机制。使用它有很多好处，例如，可让网络应用在未连接互联网的情况下运行，以及可通过提高内容加载速度来改善相关应用的性能。
使用浏览器进行网络存储：“使用浏览器进行网络存储”的机制可让网站将数据存储在设备上的浏览器中。如果在“本地存储”模式下使用该机制，则数据可存储在各个会话中。这样一来，即使在关闭并重新打开浏览器后，用户仍可以获取相应数据。有助于实现网络存储的技术之一就是 HTML 5。
帐户：只要注册帐号并向我们提供一些个人信息（本指引1 节已经说明），您就可以使用我们的服务。当您使用本站服务时，系统会利用这些帐号信息对您进行身份验证，以防止未经授权的人员访问您的帐号。
非个人身份信息：记录的与用户相关的信息，但实际上不可直接或间接识别您身份的信息，包括经过去标识化、匿名化处理或化名方式提供的个人信息。
去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
服务器日志：与大多数网站一样，我们的服务器会自动记录您在访问网站时所发出的网页请求。这些“服务器日志”通常包括您的网络请求、互联网协议地址、浏览器类型、浏览器语言、请求的日期和时间及可以唯一识别您的浏览器的一个或多个 Cookie。

#居加 #重要文档