隐私政策

引言

本隐私政策说明在英属维尔京群岛注册成立的BCA Labs Corporation如何就位于hub.blockchain-ads.com的Blockchain-Ads广告平台及技术处理个人数据，包括广告主账户、广告活动投放与衡量、像素、集成、API及相关平台服务。BCA Labs Corporation运营平台，并且是广告主协议项下广告主的合同当事方。在本政策中，“平台”具有广告主协议所赋予的含义。

公开的Blockchain-Ads网站可能由另一家Blockchain-Ads集团公司运营或管理。除非另有明确说明，该实体并非平台的运营者，亦非广告主协议的当事方。本政策仅适用于本文所述的平台活动。

在本政策中，“Blockchain-Ads”、“我们”及“我们的”均指BCA Labs Corporation。注册时的签署记录了本政策已被提供并获确认。本政策是一份透明度告知文件，并非概括性同意、对隐私权利的放弃或单独的商业保证。

本政策涵盖：

• 平台用户和访问者，以及就平台或服务与我们联系的人员
• 广告主及业务合作伙伴的代表、用户和实益所有人
• 其设备或浏览器与通过平台投放的广告发生交互的个人
• 其活动经由广告主授权的Blockchain-Ads像素、标签、SDK或服务器对服务器连接进行衡量的个人
• 其数据可能从合法公开来源获取的个人

本政策不规管广告主自身的独立处理或供应合作方的独立处理。该等各方必须提供其各自的告知。

广告主协议规管与BCA Labs Corporation之间的商业关系。数据处理附录规管代表广告主处理的个人数据，Cookie政策则说明Cookie及类似技术。本政策说明处理活动及隐私权利；其不取代广告主协议或DPA。广告主的签署并不代表其员工、客户或其他个人作出同意。

我们是谁

BCA Labs Corporation提供Blockchain-Ads需求方广告平台及相关服务。平台使广告主能够从独立供应合作方购买数字广告库存，并配置或授权广告活动设置、受众、像素、衡量，以及在广告主启用的情况下配置或授权重定向及转化衡量。

Blockchain-Ads不拥有发布商库存。在程序化供应链中，广告主、Blockchain-Ads、供应合作方、发布商、衡量服务供应商及基础设施提供商可能出于其自身目的或受指示的目的处理不同的数据。

我们的数据保护原则

我们致力于以合法、公平、透明和安全的方式处理个人数据；为特定目的收集个人数据；将其限于必要范围；保持其准确；仅在所需期限内保留；并对国际传输采取适当的保障措施。

1. 数据控制者及角色

1.1 平台管理。对于为平台的运营、管理和安全而处理的个人数据，包括注册、登录、账户界面、隐私偏好、平台分析及相关支持，BCA Labs Corporation是控制者，但另一方被明确认定为某项特定活动的独立控制者的除外。

1.2 广告主关系及管理。对于广告主询问及资格审核、账户管理、KYB及合规、合同、广告活动指示、发票、预付款、退款、广告主支持、安全及业务沟通，BCA Labs Corporation是控制者。公开的商业品牌标识亦可在广告主协议第13.5条规定的有限许可及电子邮件退出机制下，用于标明客户关系及展示服务。公司品牌标识不一定构成个人数据。如某项素材可识别某一个人，则必须另行处理适用的合法依据、告知及个人权利问题；公司广告主的同意并不自动构成该个人的同意。退出通信及屏蔽记录用于管理和遵守该限制，而非用于创设新的营销许可。

1.3 广告主提供的广告活动数据。如广告主提供个人数据，或指示Blockchain-Ads收集转化或事件数据，且仅用于投放、衡量或报告该广告主的广告活动，则广告主通常是控制者，BCA Labs Corporation根据广告主与BCA Labs Corporation之间的数据处理附录作为处理者行事。BCA Labs Corporation可根据该数据处理附录委任关联公司及第三方服务提供商作为分处理者。

1.4 通过广告主自有资源收集。如Blockchain-Ads像素、标签或SDK直接从广告主的自有资源收集数据，广告主负责提供任何必要的告知及同意机制。BCA Labs Corporation以适用的数据处理附录中所述的角色行事，并可使用经授权的分处理者提供底层技术及基础设施。

1.5 平台安全及服务改进数据。如BCA Labs Corporation就账户及平台安全、无效流量检测、欺诈防范、平台服务分析及服务改进确定处理的目的和基本方式，则其为控制者。用于广告活动投放、衡量、受众配置或重定向的广告主像素、转化及事件数据，依据DPA按广告主的指示处理。除非另行获得授权且合法，Blockchain-Ads不会独立使用该等特定于广告主的像素/事件数据来创建由Blockchain-Ads控制的重定向受众或跨客户受众产品。

1.6 隐私问题及权利请求可发送至privacy@blockchain-ads.com。该请求将转交负责相关处理的实体。发送至contact@blockchain-ads.com的请求亦可在适当情况下转交隐私团队。

2. 我们如何收集个人数据

我们通过以下方式收集数据：

• 在您注册、完成验证、为账户充值、配置广告活动、联系我们、参加通话、订阅或使用平台时直接向您收集
• 自动从平台、广告、像素、标签、SDK、API及服务器日志收集
• 从广告主、供应合作方、发布商、支付处理商、验证服务提供商、欺诈防范服务提供商、分析服务提供商、CRM及通信服务提供商以及业务合作伙伴处收集
• 从公开来源收集，包括公司登记册、制裁及观察名单、职业档案以及可公开访问的交易记录
• 从代表账户行事的授权用户、代理人及已接入AI代理处收集

标记为必填的信息是所请求的账户或功能所必需的；不提供该等信息可能导致无法提供该功能。其他信息及权限在标明为可选时属于可选。我们会在相关使用环节说明额外的收集。账户用户对其提供的第三方个人数据必须拥有相应授权及合法依据。该责任并不免除Blockchain-Ads自身的义务。

3. 我们使用的个人数据、目的及法律依据

平台及设备数据。 示例：IP地址、浏览器、操作系统、设备类型、语言、引荐来源、页面活动、时间戳、Cookie标识符。主要目的：运营、保护、分析和改进平台；记住偏好。典型法律依据：正当利益；在需要时基于同意。

账户及联系数据。 示例：姓名、商务电子邮箱、电话、职位、雇主、用户名、身份验证及访问记录。主要目的：创建和管理账户；提供支持和通知；保障访问安全。典型法律依据：合同；正当利益；法定义务。

KYB及合规数据。 示例：公司、注册及所有权信息、身份证明文件、许可证、制裁筛查结果。主要目的：核实客户；防范欺诈及金融犯罪；满足法律及合作伙伴要求。典型法律依据：合同；法定义务；正当利益。

交易数据。 示例：支付方式类型、付款人、账单信息、币种、金额、日期、交易参考号、钱包交易参考号。主要目的：处理和核对付款、退款、账单、争议及会计事务。典型法律依据：合同；法定义务；正当利益。

广告活动数据。 示例：广告素材、定向、出价、预算、投放、展示、点击、转化、归因及报告。主要目的：投放、优化、衡量、计费、保护和报告广告活动。典型法律依据：合同；正当利益；在需要时基于同意。

广告交互数据。 示例：假名化ID、IP地址、用户代理、设备/浏览器、大致位置、发布商或应用环境、广告事件、时间戳。主要目的：广告投放、频次管理、衡量、归因、受众选择、欺诈防范。典型法律依据：正当利益；在需要时基于同意。

像素及事件数据。 示例：页面或应用事件、转化事件、假名化ID、广告活动/引荐来源、时间戳、设备/会话数据、大致位置。主要目的：由广告主指示的转化衡量、归因、受众使用、在启用时的重定向，以及优化。典型法律依据：广告主是控制者并确定合法依据，包括在需要时基于同意；BCA Labs Corporation依据DPA及合法的书面指示进行处理。

公开来源数据。 示例：可公开访问的标识符、交易记录以及行为或兴趣信号。主要目的：受众建模、分析、欺诈防范及安全。典型法律依据：正当利益，但须经权衡并受适用权利约束。

通信。 示例：电子邮件、支持工单、通话或聊天内容、会议记录、指示、反馈、元数据。主要目的：提供支持、保存业务记录、培训人员、保护权利、改进服务。典型法律依据：合同；正当利益；录音需要同意时基于同意。

营销数据。 示例：联系方式、偏好、与营销内容的互动。主要目的：发送所请求或获许可的营销信息并衡量其效果。典型法律依据：同意或正当利益（视适用情况而定）。

API及代理数据。 示例：凭证元数据、提示词、指示、输出、操作、访问日志。主要目的：提供自动化、执行指示、安全、审计及服务改进。典型法律依据：合同；正当利益；在需要时基于同意。

我们不会有意通过广告像素索取直接标识符或特殊类别/敏感个人数据。除非Blockchain-Ads已书面明确同意，且已具备合法依据及控制措施，否则广告主不得将像素或事件字段配置为发送姓名、电子邮件地址、电话号码、密码、金融账户详情、健康数据、精确位置或其他敏感数据。

以合同作为法律依据，仅适用于个人是相关合同的一方且处理为履行该合同所必需的情形。与广告主订立的合同本身并不构成处理该广告主的员工或终端用户数据的合法依据。对于该等数据，负责的控制者必须确立适用的合法依据，包括在需要时取得同意；Blockchain-Ads作为处理者的活动依据DPA遵循广告主合法的书面指示。

3.1 当前的平台集成

平台目前使用第三方服务进行分析和身份验证，包括在启用相关选项时使用的Google Analytics 4、Google OAuth及Firebase Authentication。该等服务及提供商可能随平台的变化而变更。使用身份验证服务本身并不授权分析、广告追踪或访问其他已连接的服务。

平台分析可能处理浏览器、设备、页面、会话、标识符及交互信息。非必要分析仅在适用法律允许且已取得任何必要同意的情况下使用。身份验证服务处理用户所选登录方式及权限所必需的信息。提供商一方的处理受该提供商适用的隐私条款规管。

当前的提供商信息及隐私选择可能通过平台、同意或偏好界面或提供商自身的告知予以呈现。本政策中使用某一具名提供商属于当前披露，并不构成保留该提供商的承诺。

3.2 已连接的标签管理及第三方集成

如广告主连接受支持的标签管理服务或其他第三方服务，平台将通过该提供商经授权的API、OAuth或类似的权限流程，针对广告主所选的账户及权限进行连接。Blockchain-Ads不接收或存储广告主在该提供商处的密码，也不独立控制已连接的账户。

广告主控制是否启用该连接，并继续对已连接的服务、权限、配置、已部署的自有资源、必要的告知、同意信号及广告活动指示负责。已部署的Blockchain-Ads像素所生成的事件数据属于受DPA规管的广告活动数据，并与用于建立连接的账户或配置信息相互独立。

如已连接的提供商施加特定于API的限制，Blockchain-Ads将按照该等适用限制处理通过该API接收的数据。对于Google API用户数据，适用Google API Services User Data Policy及任何适用的有限使用（Limited Use）要求。对广告主协议的一般性接受并不凌驾于特定提供商的API限制之上。

广告主可通过提供商的控制功能以及平台提供的任何断开连接控制功能撤销已连接的服务。撤销将停止未来的授权访问，但须考虑技术传播时间及对安全或审计记录的合法保留。已在广告主控制的环境中发布的标签可能需要广告主另行采取操作。

3.3 AI及机器学习的使用

Blockchain-Ads目前不使用个人数据或广告活动数据来训练或改进通用AI或机器学习模型，也不向第三方AI提供商提供该等数据用于其模型训练。适用于已连接服务数据的特定提供商限制同样适用。如Blockchain-Ads引入对个人数据有实质性差异的AI使用，其将更新适用的隐私信息，并在该处理开始前取得法律要求的任何授权或同意。

经广告主授权的自动化可执行获许可的广告活动指示，但授权已接入AI代理或其他集成，并不授权超出广告主书面指示、该连接的权限及适用法律范围的处理或披露。

4. 我们可能向第三方提供的信息

我们可能在合理必要的限度内向以下各方披露数据：

• 支持技术、运营、合规、财务或客户服务的集团公司
• 出于竞价、投放、报告、欺诈防范及供应质量目的的供应合作方及发布商
• 云托管、内容分发、分析、安全、客户支持、通信、CRM及开发服务提供商
• 身份、KYB、AML、制裁、欺诈防范及验证服务提供商
• 银行、收单机构、卡组织、支付处理商、收款代理及加密货币支付提供商
• 衡量、归因、品牌安全及无效流量服务供应商
• 负有适当保密义务的专业顾问、审计师、保险人、潜在交易对手方及融资提供方
• 主管机关、监管机构、法院、执法机关、供应合作方或支付合作伙伴，前提是法律要求披露，或披露为保护权利、防止损害、调查滥用行为或遵守具有约束力的规则所合理必要
• 用于获许可连接的经授权第三方应用程序，但须遵守第3.2条及第3.3条

我们不会为获取金钱而出售直接的账户联系信息。广告标识符、网络活动及相关广告推断，可能在平台及广告活动所必需时向广告及供应合作伙伴披露。某项披露是否构成“出售”、“共享”或“定向广告”，取决于适用法律以及接收方的实际角色和目的。向处理者或服务提供商进行的披露并不自动构成出售。特定提供商的API及数据使用限制在相关情况下继续适用。

5. 您的数据保护权利

根据您所在地及适用法律，您可能享有以下权利：

• 获知处理情况
• 访问个人数据
• 更正不准确的数据
• 删除数据
• 限制处理
• 获取可携带的数据
• 反对基于正当利益的处理
• 撤回同意，且不影响此前的合法处理
• 在适用情况下，选择退出直接营销、定向广告、出售或共享
• 在适用情况下，对被拒绝的隐私请求提出申诉
• 向主管数据保护机构投诉

请将隐私请求发送至privacy@blockchain-ads.com，或在针对相关权利提供隐私选择控制功能时使用该功能。对于访问、更正、删除或可携带请求，Blockchain-Ads可按相称原则核实身份及授权。在适用法律未作要求的情况下，选择退出及法律认可的浏览器信号无需经过相同的身份核实流程，也无需创建账户。为识别偏好或核实请求而索取的信息，仅用于处理该请求并保障其安全。权利受适用例外情形的限制，包括必要的法定保留、安全及法律索赔。如我们拒绝某项请求，我们将说明适用的理由以及任何可用的复核或申诉途径。

如Blockchain-Ads仅作为广告主的处理者行事，我们可将请求转交该广告主，或根据适用的数据处理附录向其提供协助。

如适用的美国州法律赋予选择退出出售、共享或定向广告的权利，请使用相关服务提供的隐私选择控制功能，或发送电子邮件至privacy@blockchain-ads.com。我们遵守法律要求的浏览器或设备选择退出信号，包括在适用情况下的Global Privacy Control，且不会仅为行使该等权利而要求拥有账户。行使权利的请求将在适用的法定期限内处理，但须遵守合法的延期及核实规定；广告主协议中的商业索赔期限不会缩短该等期限。在允许的情况下，您可使用授权代理人，并可在享有申诉权时请求同一隐私地址复核被拒绝的请求。我们不会因您行使隐私权利而对您进行非法歧视。

5.1 面向欧盟及英国用户的补充信息

如适用欧盟GDPR或英国GDPR，您可请求访问、更正、删除、限制处理及数据可携带，撤回同意，并基于适用理由反对处理。撤回同意不影响此前的合法处理。您可随时反对直接营销，而无需说明理由。对于其他基于正当利益的处理，您可基于与您个人情况相关的理由提出反对。我们可以说明相关的合法依据、数据是否为必需以及不提供数据的后果。

请求将在适用的欧盟或英国数据保护法律所要求的期限内处理，并受该等法律所要求的核实、延期、收费及例外规则约束。在需要时，Blockchain-Ads会将更正、删除或限制处理情况告知接收方，并提供相关接收方信息。个人可向主管监管机构投诉，并可在满足法定条件时行使与自动化决策相关的权利。

5.2 美国州隐私权利

如适用某项美国州隐私法律，符合条件的消费者可能享有以下权利：访问或了解个人数据、获取可携带副本、更正或删除数据、限制对敏感信息的某些使用，以及选择退出出售、共享、定向广告或某些画像分析。适用法律还可能规定授权代理人、申诉及不受歧视的权利。第2条至第4条说明个人数据的主要类别、来源、目的及接收方，第7条说明保留。

在需要时，Blockchain-Ads提供隐私选择或“请勿出售或共享”机制，并遵守法律认可的浏览器或设备选择退出信号，包括在适用情况下的Global Privacy Control。在适用法律未作要求的情况下，仅为行使选择退出权利无需拥有账户。Blockchain-Ads不会在适用法律禁止的情况下明知而出售或共享儿童的个人数据。

请求可发送至privacy@blockchain-ads.com，并将根据适用法律的核实、时限、频次、延期及申诉规则处理。Blockchain-Ads可要求提供核实请求合理所需的信息，但仅将该等信息用于处理该请求并保障其安全。适用的法律例外、保留义务及向监管机构投诉的权利仍然适用。

6. 国际传输

Blockchain-Ads在全球范围内运营。个人数据可能在BCA Labs Corporation、其授权服务提供商、分处理者或其他获许可的接收方开展业务的国家处理。处理地点及提供商可能随时间变化。如某项特定传输需要公认的传输机制或其他保障措施，则该传输受适用的DPA、传输条款及法律要求规管。本隐私政策并不使Blockchain-Ads承诺使用特定的云服务提供商、数据中心、国家或托管区域。

在需要时，我们使用公认的保障措施，例如充分性认定、欧盟委员会标准合同条款、英国国际数据传输附录或协议、合同保护措施，以及补充性技术和组织措施。

您可联系privacy@blockchain-ads.com，了解有关适用传输保障措施的信息。

7. 保留及删除

我们仅在所述目的合理必要的期限内保留数据，包括合同、安全、会计、税务、争议、监管及法律方面的要求。

保留期限根据目的、法律要求及运营需要确定。具体而言：

• 竞价及广告投放日志（不包括广告主像素及转化事件数据）：在投放、计费、对账、欺诈及无效流量控制、安全、争议处理及法定义务所合理必要的期限内保留
• 通过广告主控制的像素或集成收集的像素、转化事件及钱包相关广告活动数据：自收集之日起最长保留12个月，除非需提前删除，或因有书面记录的法律、安全或争议目的而需依法延长保留
• 安全、无效流量、同意证据及争议支持记录：在该等目的及适用法律要求所合理必要的期限内保留
• 账户、合同、接受、付款、发票及合规记录：在双方关系存续期间保留，并在其后为会计、税务、合规、法律索赔及适用法律所合理要求的期限内保留
• 支持及业务通信：在支持、业务记录、索赔及合规所合理必要的期限内保留
• 同意及屏蔽记录：在证明和遵守相关选择所必需的期限内保留
• 汇总或不可逆去标识化数据：可无固定期限保留

如上所述，广告主像素、转化、受众事件及钱包相关广告活动数据最长保留12个月。其他平台记录可能根据其目的及适用法律遵循不同的保留标准。仅用于平台运营的Cookie或标识符可能根据其配置的有效期更早失效。已撤销的第三方权限不再用于访问，但须考虑技术传播时间及对安全或审计记录的合法保留。

适用期限届满时，数据将被删除、安全销毁或不可逆地去标识化。到期日并不取消对仍被保留的副本或其他个人数据所享有的权利。任何法律保全均限于其正当目的；提供商单独的保留周期并不授权Blockchain-Ads无限期保留数据。

8. 终端用户数据的收集与处理

8.1 在请求或投放广告时，或在广告主于其自有资源上启用Blockchain-Ads像素或广告活动集成时，Blockchain-Ads可能接收广告活动数据，例如Cookie或设备标识符、IP地址、用户代理、设备/浏览器信息、大致位置、发布商或应用程序环境、竞价信息、时间戳、展示、点击、转化信号，以及在广告主启用时的钱包相关事件或钱包标识符或源自钱包的标识符。

8.2 Blockchain-Ads根据本政策及DPA所述的角色处理广告活动数据，以参与竞价、投放广告并进行频次管理、衡量结果、归因转化、保障安全及检测无效流量。如广告主启用重定向或使用其像素/事件数据创建受众，由广告主确定该广告活动目的及受众配置，BCA Labs Corporation按广告主的书面指示处理由此产生的广告活动数据。Blockchain-Ads不会独立将广告主像素/事件数据转化为由Blockchain-Ads控制的重定向受众。如需取得同意，正当利益及广告主的签署均不能替代该同意。

8.3 供应合作方及发布商负责其所控制资源上所需的告知及选择。广告主负责与其自有资源、像素、事件数据、客户名单及广告活动相关的告知、同意及指示。

8.4 Blockchain-Ads可将合法获取的公开来源数据用于受众建模、分析、欺诈防范及安全。公开可得并不必然使信息成为匿名信息；在适用法律要求时，可合理关联至某一个人的数据将作为个人数据处理。

8.5 本服务并非面向儿童。广告主及供应合作方不得违反适用法律明知而提供有关儿童的数据或以儿童为定向对象。如我们获悉曾非法处理该等数据，我们将采取适当措施予以删除或限制。

9. 保密与安全

我们采取与数据性质及风险相适应的技术和组织保障措施，其中可能包括传输中及静态加密、身份验证、访问控制、最小权限做法、环境隔离、日志记录、监控、漏洞管理、事件响应及保密义务。

任何在线系统都不是完全安全的。账户用户负责设置安全密码、在可用时使用多因素身份验证、保管API凭证、管理授权用户访问，并在怀疑遭泄露时及时通知。

10. 平台Cookie及类似技术

平台使用Cookie、本地存储及类似技术实现身份验证、安全、偏好、平台分析及功能。该等平台技术与广告主选择部署在其所控制资源上的Blockchain-Ads像素、标签或服务器对服务器工具相互独立。在需要取得同意的情况下，非必要平台技术仅在取得同意后使用。

有关平台Cookie的详情及选择，请参阅Cookie政策。如非必要平台技术需要取得同意，相关平台界面将提供同意或偏好控制功能。广告主部署的像素受广告主自身资源上的告知及同意选择以及DPA规管；签署广告主协议或确认本政策并不构成终端用户对该等工具的同意。

11. 本隐私政策的变更

我们可能不时更新本政策，并将公布修订后的版本及生效日期。如适用法律要求就实质性不同的处理活动作出额外告知、取得授权或同意，Blockchain-Ads将在新的处理开始前遵守该要求。在法律要求取得同意的情况下，公布修订本身并不构成同意。

12. 联系方式

公司及平台联系方式：BCA Labs Corporation，Intershore Chambers, P.O. Box 4342, Road Town, Tortola，英属维尔京群岛。有关平台的隐私请求：privacy@blockchain-ads.com。法律事务联系方式：legal@blockchain-ads.com。通过Blockchain-Ads其他联系渠道收到的请求，可在合理可行的情况下予以转交。

如欧盟GDPR第27条或英国GDPR第27条要求本政策中所列明的公司委任代表，该公司必须委任代表，并在开始受影响的处理前在本政策中公布该代表的联系方式。本政策不能替代必要的委任。

欧洲经济区或英国的个人可向其居住国、工作地或所称侵权行为发生地所在国家的监管机构投诉。

定义

个人数据是指与已识别或可识别的个人相关的信息。控制者是指确定处理目的及基本方式的实体；处理者是指代表控制者处理个人数据的一方。所提及的平台是指广告主协议中所定义的Blockchain-Ads广告平台及技术。Cookie及类似技术包括Cookie、标识符、像素、标签、本地存储及类似的识别技术。在适用情况下，以法定定义及保护为准。