隐私政策

CITRO LABS PTE. LIMITED（“Citro," "我们," "我们," "我们的”）致力于保护您的隐私和个人数据。本隐私政策（“ 隐私政策”）概述了我们如何收集和处理您的个人数据。本隐私政策适用于 EGOBOT AI 浏览器应用程序（桌面版和移动版）、EGOBOT 浏览器扩展程序、我们的网站（ https://www.ego.app/）、我们基于云的 AI Agent 服务、我们提供的与第三方消息或通信平台的任何集成，以及任何相关的子域或服务及其相关子域（统称为我们的“服务").

如果您未满 14 岁、不符合您所在司法管辖区使用或访问服务的年龄要求，或者您的用户身份受到其他适用法律限制，请遵守当地法律，停止使用服务，或在您的法定监护人（“监护人”）的监督下阅读本隐私政策。您应在按照适用法律的要求获得监护人同意后，方可访问或使用服务。如果您是父母或监护人，并发现您的孩子向我们提供了个人数据，请立即与我们联系。如果我们发现在未经核实的监护人同意的情况下，收集了任何未满 14 岁（或未达到适用法定年龄）人士的个人数据，我们将立即采取措施从服务器中删除此类数据。

在使用或继续使用我们的服务之前，请仔细、完整地阅读本隐私政策。如有必要，请根据本政策所述的指引做出适当决定。未能提供某些个人数据，可能导致我们无法向您提供服务、限制您对服务的使用，或使服务无法按预期运行。

如果您位于欧洲经济区 (EEA)、英国或瑞士（统称为“EEA+”地区）、美国，还请分别仔细、完整地阅读并同意 EEA+ 附录和本隐私政策的美国附录。

1. 我们如何收集和使用您的个人数据

我们通过以下方式收集您在使用服务时主动提供的数据，以及您在使用服务或与服务交互过程中自动生成的数据：

账户注册。 当您向我们注册账户时，我们会收集与您的账户相关的信息，包括您的用户名、电子邮件地址、电话号码和账户凭据。我们还可能收集验证码以确认您的身份。

Citro 服务。 我们提供由生成式 AI 模型技术驱动的交互式服务，将运行在您设备上的浏览器或桌面客户端与全天候运行的云端 AI Agent 相结合。您可以向服务提供输入（“内容”），包括提示词、上传的文件和图片等材料，或通过操作界面中提供的按钮直接下达操作指令。我们会收集并处理此类内容以执行任务。当您使用浏览器扩展程序时，我们还可能收集网页结构和元数据。

浏览器活动数据。当您使用 EGOBOT AI 浏览器时，我们会收集提供浏览和 AI 辅助功能所需的数据，包括但不限于：(i) 您访问网站的 URL 和页面标题；(ii) 您访问网站的页面内容（文本、结构和元数据），以提供 AI 辅助功能所必需的范围为限；(iii) 您与网页的交互，包括点击、滚动和表单操作（不包括 密码、付款信息和其他敏感凭证）；(iv) 通过浏览器输入的搜索查询；(v) 下载历史记录；(vi) 浏览器配置和扩展程序设置。此类数据可能包含敏感个人数据。 为了您的安全，请不要在我们的服务中输入敏感的个人数据。

AI Agent 和任务执行数据。当您指示基于云的 AI Agent 代表您执行任务时（例如浏览网页、填写您授权的表单、通过已连接的账户发送消息等），我们会收集和处理：(i) 您向 Agent 发出的自然语言指令；(ii) AI Agent 为完成任务而执行的中间步骤、工具调用和网页交互；(iii) Agent 经您授权访问的网页或应用程序的内容；(iv) 每项任务的结果。任务执行日志会保留在我们的云服务器上，以便 AI Agent 能够跨会话恢复任务。

浏览器会话和身份验证数据。当您指示 AI Agent 在您已登录的网站或应用程序中执行任务时，AI Agent 通过访问与您在这些网站上的登录状态相关联的浏览器会话来开展操作。AI Agent 可能会使用您的浏览器与第三方网站建立的会话标识符（例如会话 Cookie），且仅用于执行您授权的特定任务。就此功能而言，我们不会收集、存储或传输您的登录凭据（例如用户名或密码）。AI Agent 仅访问任务执行时您浏览器中已存在的活动会话。此类会话访问可能使 AI Agent 能够像您亲自操作一样查看、交互或获取网站和应用程序中的内容，包括只有在您登录后才能访问的内容。每当您发起需要 AI Agent 与已登录网站或应用程序交互的任务时，即表示您明确授权这种基于会话的访问。通过您现有浏览器会话访问的数据仅用于完成您指示的任务，并遵循第 4 节所述的保留做法。您可以随时撤销此访问权限。

多平台集成数据：如果您选择将第三方消息或通信工具连接到服务，我们将在技术上必需的范围内、且仅在您明确授权的情况下，访问联系人标识符，以及您要求 AI Agent 在所连接第三方平台上执行特定任务所涉及的消息或文件。除完成授权任务所需外，我们不会导出您的消息历史记录，并且您可以随时撤销任何平台集成。

语音输入数据。服务提供语音输入功能。当您使用语音输入时，我们会收集您提供的音频，并将其转写为文字指令供服务使用。您可以随时禁用语音输入，也可以按照第 5 节所述请求删除您的语音录音。

屏幕截图和屏幕捕获数据：当您启动 AI Agent 时，服务可能会自动截取您当前屏幕或活动窗口的屏幕截图，为 AI Agent 提供理解并完成您请求所需的视觉上下文。当您明确调用屏幕录制功能时，也可能会录制屏幕。屏幕截图仅用于完成当前请求，不会用于广告；任务完成后即会被删除或去标识化处理，除非您为改进产品另行选择了更长的保留期。您可以随时禁用自动截图。

敏感信息保护：我们采取相应技术措施，将明显敏感的位置排除在服务的数据收集范围之外。 敏感信息包括 密码、支付卡主账号，以及由您的浏览器或操作系统自动填充的其他凭据，不会传输给 AI Agent，我们也不会将其与您的 AI 输入关联存储。 尽管采取了这些措施，您不应故意将敏感的个人数据放入工作文件夹或将凭据粘贴到 AI 提示中。

我们的服务由一个或多个第三方生成式 AI 模型提供支持。当您使用 AI 功能时，您的输入（提示词、上传的文件以及与 AI 共享的浏览上下文）可能会传输给这些第三方 AI 提供商，用于生成响应。我们采取措施，通过合同限制这些提供商将您的数据用于其独立的模型训练。有关我们第三方服务提供商的更多详细信息，请参阅第 3 节。

当您使用我们的服务时，根据功能需要，我们会根据您输入的信息类型，请求您授权摄像头、相册（存储）、麦克风、截图及录屏、辅助功能、文件管理、命令行或其他操作系统相关权限。如果您拒绝授权，您将无法使用拍照、输入图像、语音信息等部分功能，但这不会影响您使用本服务的其他功能。

当您在健康、财务、法律或其他专业相关场景中使用服务时，我们可能会收集您的健康相关信息、财务信息或您自愿输入到我们服务中的其他信息。 根据您输入的内容，我们将生成回复、解答以及咨询总结或报告 （不构成医疗、财务、法律或其他专业建议） 供您参考。

当您在与AI对话过程中发出搜索请求时，我们会自动接收您主动输入的信息，为您提供实时搜索结果。例如，当您询问我们附近的位置时，为了回答您的问题，我们可能会收集您的精确地理位置。该地理位置可能包括通过 GPS 传感器、WLAN 接入点、蓝牙和基站传感器获得的精确位置信息。 仅当您明确需要查找附近地点或使用其他基于位置的服务时，我们才会收集您的精确地理位置。精确地理位置信息属于敏感个人数据。如果您拒绝提供，我们将不会基于通过 GPS 传感器获取的地理位置为您推荐附近相关信息或提供其他基于位置的服务，但这不影响您正常使用我们提供的其他功能。我们只会根据通过网络位置信息（如基站、IP 地址和 WLAN）获取的地区级地理位置，向您展示可能相关的内容或服务。

用户画像分析和自动化处理。我们可能会使用自动化手段分析您的浏览行为、任务历史、AI Agent 执行日志、内容偏好和使用模式，形成用户画像，以实现 AI 推荐、定制搜索结果和相关内容建议等个性化功能。此类画像分析不会对您产生法律或类似的重大影响。如果此类画像分析与定向广告结合使用，您有权按照第 5 节和适用的区域附录中的说明选择退出。

如果您输入或提交的内容包含与任何其他个人相关的个人数据，您有责任确保在提供此类数据之前已获得所有必要的法律授权或同意。这是为了防止未经授权或不当披露他人的个人信息。

为了维持和提高服务的性能和质量，我们可能会利用您提交的内容和相应的输出来优化我们的服务。只有在信息被安全加密、彻底去识别化并且无法与任何特定个人重新关联后，才会进行此类使用。 如果您不希望以这种方式处理您的个人数据，您可以通过本隐私政策第 5 条中指定的渠道与我们联系来选择退出。

我们不会收集敏感信息，例如身份证明文件和号码、健康数据、银行账户、密码等。但是，由于技术限制以及您使用我们服务的方式，我们可能会无意中收集您自愿输入到服务中的其他个人数据，其中可能包括上述敏感信息。一旦我们发现此类信息，我们将立即删除或匿名化处理。为了您的安全，请不要在我们的服务中输入敏感信息。

反馈。 当您向我们提交反馈时，我们将收集您对问题的描述、任何附加的支持材料、您的电子邮件地址和联系人姓名等信息，以了解您反馈的性质和您的具体需求。此信息是提供反馈相关服务所必需的。我们可能会使用您的电子邮件地址或其他联系方式来验证您的身份、澄清您的疑虑、提供相关支持并帮助解决您遇到的任何问题。为了协助处理与您使用服务相关的反馈，我们可能会访问您的使用数据，包括对话历史记录、您点赞过的内容以及过去提交的反馈。如果您通过本隐私政策第 5 节所述的方式直接联系我们提交反馈、投诉、申诉或查询，您需要提供您的账户信息以供身份验证。此验证是处理您的请求所必需的。在反馈、投诉或咨询过程中，您可能会被要求提供额外的支持材料，系统可能会记录您与我们团队之间的通信。这些记录有助于我们有效解决您的问题并提升服务质量。

通知。 您承认并同意我们可以使用您提供的联系信息（例如您的电子邮件地址）向您发送与服务运行相关的各种通知。这些可能包括身份或安全验证、用户更新、体验研究和争议解决的消息。 我们还可能通过您提供的联系方式向您发送有关我们的服务、功能或活动的促销信息。如果您不想收到此类促销消息，您可以使用消息中包含的方法取消订阅或直接联系我们选择退出。

付款信息。 如果您订阅我们服务的付费功能，我们会收集处理交易所需的与付款相关的信息，其中可能包括您的账单名称、账单地址和付款方式详细信息。完整的支付卡详细信息由我们的第三方支付处理商直接处理，不会存储在我们的服务器上。

保障。 为了保护您的账户安全并提高我们的服务质量，我们会自动收集您在使用服务过程中产生的某些信息：

为确保软件及相关服务的安全运行，并维持运行质量和效率，我们可能收集的信息包括：您的设备型号、操作系统版本、设备标识符（例如 Android 设备上的 AndroidID 或 OAID、iOS 设备上的 IDFV——请注意，这些标识符在有效期、可重置性和访问方式上可能有所不同）、IP 地址、软件版本、网络接入方式、类型和状态、网络质量指标、用户操作和行为数据、服务日志，以及您设备上的传感器数据（例如加速度计和陀螺仪读数）。

为了防范恶意软件并确保服务稳定、高效运行，我们可能会收集与运行进程、系统整体运行情况、页面使用情况及频率、崩溃报告和性能指标相关的数据。出于验证账户和交易安全、进行身份认证、检测违法或违规行为、预防和应对安全事件，以及按照适用法律采取记录、分析、处置等必要措施的目的，我们可能会处理您的账户信息、设备数据和服务日志信息。

为了分析用户获取、激活、留存和服务性能等关键指标，我们会收集与您使用服务相关的数据。这包括您查看或交互的内容类型、您使用的功能、您执行的操作，以及您的时区、国家或地区、访问日期和时间、用户代理及版本、设备类型（例如计算机或移动设备）和连接详细信息等。

我们可能会利用日志信息来分析服务使用情况、解决问题并执行运营分析，以增强和优化用户与我们产品的交互。此类日志数据包括您的 IP 地址、浏览器类型和设置、请求日期和时间以及您与服务交互的详细信息。

除了直接向您收集个人数据外，我们还可能从其他来源获取您的个人信息，包括业务合作伙伴或互联网上的公开信息。

我们可能会汇总或匿名化您的个人数据，使其无法再与您关联。这些匿名数据用于分析服务使用情况、增强功能和开展研究等目的。我们只会以匿名形式保存和使用这些数据，且不会尝试重新识别，除非法律要求。

以下是我们处理您个人数据的法律依据：

2. 我们如何使用 Cookie 和其他类似技术

我们使用 Cookie 来了解您访问了我们网站的哪些部分。Cookie 是浏览器存储在您设备上的小型数据文件。虽然 Cookie 并非网站基本使用所必需，但它有助于改善性能和功能。没有 Cookie，视频等某些功能可能无法正常工作，而且由于系统不会记住您之前的登录状态，您可能每次都需要重新登录。大多数浏览器允许您禁用 Cookie，但这可能会限制或阻碍某些网站功能。需要说明的是，我们绝不会在 Cookie 中存储个人数据。

我们将 Cookie 分为以下几类：(i) 严格必要的 Cookie：运行我们的服务所必需（无需同意）；(ii) 功能性 Cookie：记住您的偏好和设置；(iii) 分析 Cookie：帮助我们了解您如何使用我们的服务；(iv) 广告/定向 Cookie：用于投放相关广告并支持定向广告。对于严格必要的 Cookie 以外的 Cookie，我们会在您首次访问我们的服务时，通过展示的 Cookie 偏好中心请求您的同意。您可以随时通过 Cookie 设置撤回或调整您的同意。

无论您身在何处，您都可以选择将浏览器配置为拦截 Cookie 和类似的跟踪技术。不过，这样做可能会阻止必要 Cookie 的存储，从而影响我们网站的正常运行，并可能限制或禁用某些功能和服务。此外，拦截 Cookie 可能导致登录凭据、网站偏好等已保存的数据丢失。各浏览器管理 Cookie 的设置各不相同，而且禁用 Cookie 或特定类别的 Cookie 并不会自动将其从您的设备中删除——您需要手动删除。有关管理 Cookie 的详细说明，请查阅浏览器的帮助资源。要了解有关 Cookie 的更多信息，以下在线资源可能会有帮助： http://www.allaboutcookies.org.

3. 我们如何共享、转移或披露您的个人数据

AI 模型提供商： 生成式 AI 模型 API 的第三方提供商，代表我们处理您的输入和浏览上下文，以生成 AI 响应和功能。我们通过合同限制这些提供商将您的数据用于其独立的模型训练，并限制其保留您的数据超出提供响应或遵守适用法律所需的范围。

已连接平台提供商： 如果您连接了第三方消息或通信平台，完成您授权任务所需的特定消息或文件内容，将按照该平台自身的条款经由该平台的基础设施传输。

业务合作伙伴： 为了促进我们的业务运营并提供特定服务，我们可能会与业务合作伙伴共享个人数据。这些合作伙伴包括托管、客户支持、云基础设施、内容交付网络、安全监控、电子邮件通信平台、网络分析、支付处理、交易服务和其他 IT 相关功能的提供商。此类合作伙伴仅在代表我们履行职责所需的范围内并严格按照我们的指示访问、处理或存储个人数据。

商业交易： 如果发生战略交易、重组、破产、收购或将服务转让给其他提供商（统称为“交易”），您的个人数据可能会出于尽职调查的目的，向交易对手方及参与交易的其他各方披露。此外，作为交易的一部分，您的个人数据可能会连同其他资产一并转移给承继方或关联公司。

政府机构或其他第三方： 在某些情况下，我们可能会向政府机构、行业合作伙伴或其他第三方披露您的个人数据，包括您与我们服务互动的详细信息：(i) 为遵守适用法律，或在我们善意地认为此类披露是履行法律义务所必需时；(ii) 为保护和行使我们的权利或财产；(iii) 在我们合理认定您违反了我们的条款、政策或法律要求时；(iv) 为识别、预防或处理欺诈或非法活动；(v) 为保障我们的产品、员工、用户或公众的安全、保障和完整性；或 (vi) 为降低法律风险或责任。

附属机构： 我们可能会与我们的关联公司共享个人数据，我们的关联公司被允许根据本隐私政策的条款使用此类数据。

与您互动或共享信息的其他用户和第三方： 某些功能允许您与其他用户或第三方互动并共享信息。例如，您可以通过共享链接与其他人共享服务的输出，通过 EGOBOT 的自定义操作将数据发送到第三方应用程序，或执行网络搜索以获取补充信息。请注意，您向第三方提供的任何信息均受其各自的服务条款和隐私政策的约束。我们建议您在共享数据之前仔细阅读这些条款和政策。

4. 我们如何存储和保护您的个人数据

我们只会在向您提供服务或实现其他合法商业目的（包括解决争议、确保安全或满足法律要求）所需的时间内保留您的个人数据。个人数据的保留期限将根据多种因素确定，包括：

• 我们处理数据的目的，例如是否有必要保留数据以继续提供我们的服务；
• 数据的数量、性质和敏感性；
• 未经授权使用或披露可能造成损害的风险；以及
• 我们须遵守的任何法律要求。

我们高度重视您的个人数据保护，并采用商业上合理的技术、管理和组织保障措施，防止数据丢失、滥用、未经授权的访问、披露、篡改或破坏。但请注意，任何互联网或电子邮件传输都无法保证完全安全或不出差错。因此，建议您谨慎对待通过我们的服务共享的信息。此外，对于服务或第三方网站上的隐私设置或安全措施遭到破坏的情况，我们不承担任何责任。

5. 您如何行使您的个人数据权利

您对您的个人数据享有以下合法权利：

• 访问您的个人数据以及与其处理方式相关的信息；
• 从我们的记录中删除您的个人数据；
• 更正或更新您的个人数据；
• 将您的个人数据转移给第三方（数据可移植权）；
• 限制我们处理您的个人数据的方式；
• 撤回您的同意——在我们依赖同意作为处理法律依据的情况下，您可以随时撤回；以及
• 向您当地的数据保护机构提出投诉（见下文）。

您有以下反对权：

• 随时反对我们处理您的个人数据用于直接营销；
• 在我们基于合法利益进行处理时，反对我们处理您个人数据的方式；以及
• 反对使用您的个人数据来训练我们的模型。

您可以将行使这些权利的请求提交至 privacy@citrolabs.ai.

EGOBOT 等服务使用生成式 AI 模型生成回复；但输出未必总是与事实相符。因此，您不应仅依赖我们模型输出内容的事实准确性。如果您认为 EGOBOT 生成了与事实不符的关于您的信息，并希望请求更正或删除，您可以将请求提交至 privacy@citrolabs.ai。我们将根据适用法律和我们模型的技术限制评估您的请求。

6. 我们如何更新隐私政策

为了不断改进我们的服务，我们可能会不时进行更新和更改。我们将相应更新本隐私政策，任何此类更新将成为本隐私政策不可分割的一部分。

本隐私政策更新后，我们将在网站上发布修订后的版本，并通过新版本公告的方式通知您，确保您及时了解最新变化。 如果您不同意更新后的政策或对任何修改有异议，请停止使用服务。 请注意，您在停用账户或停止使用服务之前进行的任何活动或操作，仍受本隐私政策约束。

对于实质性减少您在本隐私政策项下权利的任何重大变更，我们会以更显著的方式通知您，包括但不限于通过电子邮件或在浏览页面上显示特别提醒，并明确指出隐私政策中更新的具体章节。

7. 如何联系我们

如果您对个人数据保护有任何投诉、建议或询问，或者对本隐私政策有疑问，请通过以下方式联系我们： privacy@citrolabs.ai。我们将及时审核您提出的事项，并在核实您的用户身份后十五个工作日内予以回复。

8. EEA+ 附录

如果您位于欧洲经济区 (EEA)、英国或瑞士（统称为“ EEA+”地区），请参阅本节中的 EEA+ 附录。本附录专为 EEA+ 地区的个人而设，是对我们隐私政策的补充，详细说明当您使用我们的服务或与之互动时，我们如何处理您的个人数据。如果隐私政策与本 EEA+ 附录之间存在任何不一致，以本附录的规定为准。

如果您位于欧洲经济区，则欧盟《通用数据保护条例》以及当地数据保护法（视情况而定）适用于我们对您个人数据的处理。如果您位于英国，则英国《通用数据保护条例》适用于我们对您个人数据的处理。本政策中所称“ GDPR”是指适用于您所在国家/地区的《通用数据保护条例》。如果您位于瑞士，则《瑞士联邦数据保护法》（“FDPA”）适用于我们对您个人数据的处理，并且就适用 FDPA 而言，下文对 GDPR 的引用应作类似解释。

A. 谁是数据控制者？

数据控制者为 CITRO LABS PTE. LIMITED（注册地址：67 AYER RAJAH CRESCENT, #02-10, SINGAPORE 139950）及其附属公司。如需联系我们的 GDPR 代表，请联系 privacy@citrolabs.ai.

B. 我们收集哪些类型的个人数据以及如何收集？

请参阅上文第 1 节。

C. 我们处理个人数据的目的是什么？

请参阅上文第 1 节。

D. 我们依赖哪些合法的处理基础和合法利益？

请参阅上文第 1 节。

如果您自愿将健康相关、生物识别或其他特殊类别个人数据（定义见 GDPR 第 9 条）输入我们的服务，我们仅基于您在输入时给予的明确同意（GDPR 第 9(2)(a) 条）处理此类数据。您可以随时撤回该同意。我们不会主动收集特殊类别数据；如在未获明确同意的情况下无意中收集了此类数据，我们将立即删除或匿名化处理。

E. 哪些类别的接收者会从我们这里接收个人数据？

请参阅上文第 3 节。

F. 您的个人数据在哪里处理？我们根据什么跨境传输个人数据？

我们可能会向包括加利福尼亚州在内的司法管辖区的第三方传输和披露个人数据。为确保足够的数据保护水平，我们会按要求与我们的数据处理者落实适当的保护措施和数据传输机制。如果您有任何疑问或需要更多信息，请联系 privacy@citrolabs.ai.

G. 我们会在多长时间内处理个人数据？

我们仅在实现收集目的或遵守法律义务所需的时间内保留您的个人数据。保留期限根据数据收集的具体目的和适用法律（包括法律、监管、税务、会计或报告要求）而有所不同。当保留个人数据只是为了履行法律义务时，我们会采取保障措施来限制进一步处理。一旦个人数据不再需要用于其原始目的，我们将安全地将其删除。

H. 您拥有哪些数据保护权利？

在欧洲经济区、瑞士和英国，您拥有以下权利，但须遵守 GDPR 和/或当地数据保护法的条件：

• 您有权根据您的具体情况反对我们处理您的个人数据。 这包括反对将您的个人数据用于直接营销目的（根据瑞士法律也称为大众营销）的权利，以及当我们为了公共利益或追求我们或第三方的合法利益而处理您的数据时反对的权利。如果我们的处理是基于合法利益或公共利益，您可以反对，我们将停止处理您的个人数据，除非我们能够证明需要继续处理的令人信服的合法理由或法律义务。对于与我们自己的服务相关的直接营销，您始终可以通过使用提供的取消订阅链接或通过其他可用方法选择退出未来的营销通信。
• 要求我们确认您的个人数据是否正在被处理，如果是，则访问有关我们如何处理您的数据的信息以及个人数据本身的副本。
• 要求更正我们持有的有关您的任何不准确的个人数据。
• 当出于法律合规性或安全性和完整性目的不再需要您的个人数据时，要求删除您的个人数据。
• 要求我们限制对您个人数据的处理；在这种情况下，相关数据将被标记，并仅出于特定目的进行处理。
• 以结构化、常用和机器可读的格式接收您的个人数据，并在不受我们阻碍的情况下将该数据传输给另一方。
• 随时撤回您对数据处理的同意；该撤回不会影响撤回之前所进行处理的合法性。
• 向相关监管机构提出投诉。
• 在某些司法管辖区，例如法国和葡萄牙，您可能还有权提供有关您去世后个人数据处理的指示。

您可以在此处查看欧洲经济区、英国和瑞士的监管机构列表及其各自的联系信息：

• 欧洲经济区： https://edpb.europa.eu/about-edpb/about-edpb/members_en
• 英国： https://ico.org.uk/global/contact-us/
• 瑞士： https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html

如需提交行使隐私权的请求，您可以发送电子邮件至 privacy@citrolabs.ai。提交您的请求时，请注明您希望行使哪些权利以及我们如何为您提供帮助。为了验证您的身份并确认您有权提出请求，我们可能会要求您提供某些信息。这些安全措施有助于防止未经授权的披露或不当处理个人数据。此外，我们可能会与您联系以获取更多详细信息，以澄清您的请求并加快我们的回复。我们将根据适用法律处理所有行使您隐私权的请求。

I. 您是否必须向我们提供个人数据？

向我们提供个人数据是自愿的；但是，如果没有某些个人数据，我们可能无法向您提供我们的服务。

J. 自动化决策

我们使用自动化处理来提供 AI 功能，包括个性化推荐和内容建议。这些处理不会产生对您具有法律或类似重大影响的决定。如果任何此类处理构成 GDPR 第 4(4) 条所定义的用户画像分析（profiling），您有权按照第 5 节所述提出反对。如果我们将来引入具有法律或类似重大影响的自动化决策，我们将更新本政策，并提供包括人工审核权在内的适当保障措施。

9. 美国附录

如果您居住在弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、俄勒冈州、德克萨斯州、蒙大拿州、特拉华州、爱荷华州、内布拉斯加州、新罕布什尔州、新泽西州、明尼苏达州、马里兰州、田纳西州、印第安纳州、肯塔基州、罗德岛州或加利福尼亚州，请参阅本节中的美国附录。

本美国附录仅面向美国居民。在美国隐私法规定的例外情形适用的情况下，本附录不反映我们对美国居民个人信息的收集和处理。

弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、俄勒冈州、德克萨斯州、蒙大拿州、特拉华州、爱荷华州、内布拉斯加州、新罕布什尔州、新泽西州、明尼苏达州、马里兰州、田纳西州、印第安纳州、肯塔基州、罗德岛州

以下内容仅适用于弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、俄勒冈州、德克萨斯州、蒙大拿州、特拉华州、爱荷华州、内布拉斯加州、新罕布什尔州、新泽西州、明尼苏达州、马里兰州、田纳西州、印第安纳州、肯塔基州和罗德岛州的居民。

根据适用法律的条件，您有权要求您的个人数据控制者：

• 确认您的个人数据是否正在被处理并向您提供该数据的副本；
• 在考虑数据性质及其处理目的的前提下，更正您个人数据中的不准确之处；请注意，此权利在爱荷华州和犹他州不适用；
• 删除您提供的或收集的有关您的个人数据；
• 选择不出于以下目的处理您的个人数据：(i) 定向广告，(ii) 出售个人数据，或 (iii) 用于做出对您具有法律或类似重大影响之决策的用户画像分析。

当您使用我们的服务时，我们可能会出于上述定向广告目的收集、使用和披露您的个人数据。某些法律将这种出于定向广告目的而收集、使用和披露个人数据的行为归类为个人数据的“出售”。您有权通过以下方式联系我们，选择退出定向广告和此类销售： privacy@citrolabs.ai.

加利福尼亚州

以下内容仅针对加利福尼亚州居民。

收集通知： 请参阅上文第 1 节，了解有关我们收集的个人信息类型的信息。个人信息的类别与《加州消费者保护法》(CCPA) 对“个人信息”的定义及其各自的字母分组中列举的以下个人信息类别相对应：

• (A)——标识符，包括姓名、电话号码、唯一个人标识符、IP 地址、电子邮件地址和账户名。
• (B)——可识别您的身份或能够与您相关联的信息。
• (F)——互联网或其他电子网络活动信息。
• (H)——音频、电子、视觉或类似信息。
• (K)——从上述反映您的偏好和特征的任何信息中得出的推论。

如果加利福尼亚州居民将图像或视频上传到我们的服务，他们还可能向我们和图像或视频中的其他人披露任何类型的个人信息。

有关我们收集和使用个人信息的目的，请参阅上文第 1 节。根据 CCPA，我们可能会收集、使用和披露加州居民的个人数据用于跨情境行为广告，CCPA 将此定义为“出售”和“共享”个人信息。下文是我们的 CCPA 隐私政策副本，其中包括我们的选择退出出售或共享个人信息的权利通知。

我们仅在实现收集目的或遵守法律义务所需的期限内保留个人信息。保留期限取决于收集和使用的具体目的，以及满足适用法律（包括法律、监管、税务、会计或报告义务）所需的期限。当个人信息不再为上述目的所需时，我们会将其安全删除。

我们尊重全球隐私控制 (GPC) 信号。如果您的浏览器或设备发出 GPC 信号，表明您希望选择不出售或共享您的个人信息，我们会将该信号视为来自该浏览器或设备的有效选择退出请求。请注意，GPC 信号仅对发出信号的特定浏览器或设备生效，不会影响您账户级别的偏好设置。

CCPA 隐私政策

A. 了解收集、披露或出售的个人信息的权利

我们收集、使用和披露加州居民的个人信息；加州居民有权要求了解我们所收集、使用、披露或出售的其个人信息的详细情况（“知情权”）。要行使此权利，请发送电子邮件至 privacy@citrolabs.ai ，并在主题行中注明“California Request to Know”，说明您希望访问的信息。

为了验证您的身份，我们可能需要您提供某些信息；如果您有受密码保护的账户，则可以通过我们现有的身份验证流程进行验证。所需的验证信息取决于您之前与我们的互动以及所涉数据的敏感程度。我们将根据《加州消费者隐私法》(CCPA) 回应您的请求；如果我们拒绝您的请求，我们会说明理由。

B. 我们在过去 12 个月的个人信息处理实践

我们在下面列出了我们在过去 12 个月内收集的有关加州居民的个人信息类别，如 CCPA 对“个人信息”的定义中所列举的那样。

• 标识符，包括姓名、邮政地址、电话号码、唯一个人标识符、IP 地址、电子邮件地址和账户名。
• 识别您的身份或能够与您相关联的信息。
• 互联网或其他电子网络活动信息。
• 音频、电子、视觉或类似信息。
• 从上述任何反映您的偏好和特征的信息中得出的推论。

我们直接从加州居民收集所有这些类别的个人信息，并根据本隐私政策中描述的目的使用它们。我们根据需要披露了这些信息。我们还向广告网络和广告合作伙伴“出售”和“共享”设备信息、浏览和使用数据以及购买历史记录，他们可能会将此类个人信息用于自己的目的，包括为您定制广告。

C. 要求更正或删除个人信息的权利

您有权要求更正我们收集或保存的与您相关的个人信息。如需提交更正个人信息的请求，请发送电子邮件至 privacy@citrolabs.ai 并在主题行中注明“California Request to Correct”。请在请求中说明您认为不正确的个人信息，并提供反映正确信息的证明材料。

您有权要求删除我们收集或保存的与您相关的个人信息。如需提交删除个人信息的请求，请发送电子邮件至 privacy@citrolabs.ai 并在主题行中注明“California Request to Delete”。请在请求中说明您希望删除的个人信息，可以是 CCPA 规定范围内您的全部个人信息。

我们将要求您提供某些信息来验证您的身份。如果您在我们这里拥有受密码保护的账户，我们可能会使用现有的身份验证方法确认您的身份。所需的验证信息取决于您之前与我们的互动以及所涉数据的敏感程度。核实后，我们可能会要求您确认删除请求。一经确认，我们将根据 CCPA 处理您的请求。如果我们拒绝您的请求，我们会说明理由。

D. 选择退出出售/共享个人信息的权利通知 / 请勿出售或共享我的个人信息

您有权选择不让企业出售或共享您的个人信息。我们向第三方广告网络和合作伙伴披露个人数据，他们可能会将这些信息用于自己的目的，包括定制针对您的广告。因此，我们“出售”和“共享”您的个人信息。要提交选择退出请求，请发送电子邮件至 privacy@citrolabs.ai。请注意，在处理您的请求之前，我们可能需要进行身份验证。

E. 消费者在行使隐私权时不受歧视的权利

您不得因为行使 CCPA 规定的任何权利而受到歧视。

F. 限制使用敏感个人信息的权利

您有权指示我们将对您敏感个人信息（按 CPRA 的定义，包括精确地理位置、通信内容和健康信息）的使用，限制在执行服务所必需以及 CPRA 另行允许的范围内。

G. 验证流程和授权代理人

只有您本人，或经合法授权代表您行事的个人，才能提交与您个人信息相关的请求。在您的请求中，或在答复我们要求提供更多详细信息的请求时，您或您的授权代表必须提供足够的信息，使我们能够合理地核实您就是我们所收集个人信息的当事人。所需的具体信息取决于您之前与我们的互动以及所涉个人数据的敏感程度。我们可能会要求您提供其他信息以确认您的身份；如果您提供的信息不足以完成合理核实，我们将无法处理您的请求。所收集的任何信息将仅用于核实身份和处理您的请求。

在以下情况下，您可以指定授权代理人代表您根据 CCPA 提出请求：

• 授权代理人是自然人或在加利福尼亚州州务卿处注册的商业实体；以及
• 您签署书面声明，授权该授权代理人代表您行事。

如果您指定授权代理人提交行使您的知情权或请求删除权的请求，则授权代理人除了遵循上述 A 和 C 节中所述的步骤外，还必须：

• 将经过公证的书面授权副本（允许该代理人代表您行事）邮寄至 67 AYER RAJAH CRESCENT, #02-10, SINGAPORE 139950（收到凭证后，我们将向您报销合理的公证和邮寄费用）；以及
• 提供我们要求的任何信息，以验证您的身份并确认您已授予授权代理人代表您根据 CCPA 行事的权限。要求验证的信息将取决于您之前与我们的互动以及所涉及个人数据的敏感性。如果代理未提供您的充分授权证明，我们可能会拒绝请求。

如果您根据《遗嘱认证法》第 4121 至 4130 条授予授权代理人授权书，则可能不需要这些额外步骤，我们将根据 CCPA 处理此类授权代理人的任何请求。

H. 联系方式

如果您对本隐私政策有任何疑问或希望行使您的隐私权，请通过以下方式联系我们： privacy@citrolabs.ai.

10. 加拿大附录

这些补充披露包含与加拿大居民相关的其他信息。此内容应与我们的隐私政策的其余部分一起阅读。如果我们的隐私政策与这些补充披露发生冲突，则对于加拿大居民，应以补充披露为准。

同意。 明确同意本隐私政策，即表示您确认已阅读、理解并同意我们按照本隐私政策收集、使用、处理和披露您的个人数据，并理解在适用的司法管辖区，Citro 还会如本政策所详述，就上述处理依赖其他合法依据。除非法律另有允许或要求，我们只会在您同意的情况下收集、使用和披露您的个人数据。视具体情况和所涉信息的敏感程度，您的同意可以是明示的，也可以是默示的。您可以随时撤回同意，但须受法律或合同限制的约束，并需提前合理通知。

跨管辖区转移。 向我们提供个人数据，即表示您承认并同意您的个人数据可能会被转移或披露至加拿大境外的其他司法管辖区（包括加利福尼亚州）进行处理和存储，而这些地区有关个人数据保护的法律可能不如您所在司法管辖区的法律严格。此外，为响应法律程序，或在我们善意地认为法律要求或允许披露时，我们可能会在这些司法管辖区披露您的个人数据。

魁北克居民。 除上述权利外，根据第 25 号法案，魁北克居民还享有以下额外权利：(i) 有权要求以结构化、常用的技术格式传送通过自动化方式收集的个人信息（数据可移植性权利）；(ii) 有权要求对在线传播的信息进行去索引。您可以通过以下方式联系我们负责魁北克合规事务的隐私官： privacy@citrolabs.ai.