隐私政策

CITRO LABS PTE. LIMITED（“Citro," "我们," "我们," "我们的”）致力于保护您的隐私和个人数据。本隐私政策（“隐私政策”）概述了我们如何收集和处理您的个人数据。本隐私政策适用于 ego (lite) AI 浏览器应用程序（桌面版和移动版）、ego (lite) 浏览器扩展程序、我们的网站（https://lite.ego.app/）、我们基于云的 AI Agent 服务、我们提供的与第三方消息或通信平台的任何集成，以及任何相关的子域或服务及其相关子域（统称为我们的“服务").

如果您未满 14 岁、不符合您所在司法管辖区使用或访问服务的年龄要求，或者您的用户身份受到其他适用法律限制，请遵守当地法律，停止使用服务，或在您的法定监护人（“监护人”）的监督下阅读本隐私政策。您应在按照适用法律的要求获得监护人同意后，方可访问或使用服务。如果您是父母或监护人，并发现您的孩子向我们提供了个人数据，请立即与我们联系。如果我们发现在未经核实的监护人同意的情况下，收集了任何未满 14 岁（或未达到适用法定年龄）人士的个人数据，我们将立即采取措施从服务器中删除此类数据。

在使用或继续使用我们的服务之前，请仔细、完整地阅读本隐私政策。如有必要，请根据本政策所述的指引做出适当决定。未能提供某些个人数据，可能导致我们无法向您提供服务、限制您对服务的使用，或使服务无法按预期运行。

如果您位于欧洲经济区 (EEA)、英国或瑞士（统称为“EEA+”地区）、美国，还请分别仔细、完整地阅读并同意 EEA+ 附录和本隐私政策的美国附录。

我们如何收集和使用您的个人数据

我们通过以下方式收集您在使用服务时主动提供的数据，以及您在使用服务或与服务交互过程中自动生成的数据：

账户注册。 当您向我们注册账户时，我们会收集与您的账户相关的信息，包括您的用户名、电子邮件地址、电话号码和账户凭据。我们还可能收集验证码以确认您的身份。

1. Citro 服务。 我们提供网页浏览功能及浏览器接口，您可通过这些接口连接自行选择的外部 AI 工具，并使用这些工具访问网页和操作浏览器

2. 浏览器活动数据。 根据您使用的功能和设置，浏览器会在您的设备本地存储浏览历史记录、缓存数据、Cookie 和网站数据、下载历史记录及浏览器设置。您可以通过相关设置管理或删除这些数据。当您提交搜索查询或表单时，相关信息会发送给相应的搜索服务提供商或网站。我们使用 Google 服务提供搜索建议和安全检查。为此，浏览器可能会向 Google 发送相关的地址栏输入内容或 URL 相关信息。

3. 浏览器会话和身份验证数据。 您选择连接的外部 AI 工具可根据您通过该工具授予的授权，使用您现有的已验证浏览器会话访问网站或应用程序。这可能包括查看仅在您登录后方可访问的内容，或与此类内容交互。相关授权及访问期限由外部 AI 工具管理。

4. 外部 AI 工具连接和数据访问： 当您连接外部 AI 工具时，浏览器会通过其接口向该工具提供相关网页内容或操作结果。这些信息可能包含个人数据。在接口正常运行期间， 这些内容会从您的设备直接提供给外部 AI 工具，我们及我们的服务提供商不会接收这些内容。 外部 AI 服务提供商对其所接收数据的处理受其自身隐私政策约束。

5. 敏感信息保护： 外部 AI 工具无法通过浏览器接口读取或导出浏览器中保存的密码、身份验证 Cookie 或会话令牌。但它们可能会使用您现有的已验证会话访问网页。其获取的网页内容仍可能包含个人数据，包括敏感个人数据。

6. 设备权限。 当您使用的功能或访问的网站需要使用设备功能时，浏览器会通过适用的权限机制提示您授权。拒绝授权可能影响相关功能，但不会影响无需该权限的其他功能。

7. 与其他个人有关的个人数据。 如果您向我们提交材料，或授权外部 AI 工具访问与其他个人有关的个人数据，您必须确保自己有权提供该信息或授权此类访问。

8. 反馈。 当您提交反馈、投诉、申诉或问询时，我们会处理您提供的问题说明、证明材料、联系方式及相关通信，以了解有关事项并提供支持。如果您通过调查提交反馈，我们还可能收到由调查服务提供商推断的国家或地区信息。为处理您的请求，我们可能会要求您提供验证账户所需的信息。

9. 通知。 您承认并同意我们可以使用您提供的联系信息（例如您的电子邮件地址）向您发送与服务运行相关的各种通知。这些可能包括身份或安全验证、用户更新、体验研究和争议解决的消息。 我们还可能通过您提供的联系方式向您发送有关我们的服务、功能或活动的促销信息。如果您不想收到此类促销消息，您可以使用消息中包含的方法取消订阅或直接联系我们选择退出。

10. 付款信息。 如果我们推出付费功能且您选择使用这些功能，我们将处理完成交易及提供相关功能所必需的订单信息、付款状态和相关账单信息。付款服务提供商依据其自身隐私政策处理其直接收集的信息。

11. 保障。

为支持服务运行并改进其功能，我们按以下方式处理信息：

以下是我们处理您个人数据的法律依据：

崩溃报告：

为排查问题并提高稳定性，浏览器会在您的设备本地生成包含诊断信息的崩溃报告，比如错误状态、软件版本和崩溃时间。初始设置时，发送崩溃报告的选项默认启用，您可以取消选择。启用后，崩溃报告将上传到我们的服务器。

使用情况分析：

为衡量功能使用情况、用户活动和留存情况及服务性能，我们会在本地记录信息并将其发送至我们的服务器。这包括基本运行信息、用户和设备标识符、功能使用状态和结果，以及用于了解用户地域分布的时区信息。我们还可能收集引荐来源或获客渠道信息，以衡量推广活动的效果。我们不会将这些信息用于个性化内容推荐或定向广告。

运行日志： 为支持安装、更新和故障排查，安装程序和更新程序会在您的设备本地记录基本运行信息以及相关用户和设备标识符。

我们如何使用 Cookie 和其他类似技术

我们使用 Cookie 来了解您访问了我们网站的哪些部分。Cookie 是浏览器存储在您设备上的小型数据文件。虽然 Cookie 并非网站基本使用所必需，但它有助于改善性能和功能。没有 Cookie，视频等某些功能可能无法正常工作，而且由于系统不会记住您之前的登录状态，您可能每次都需要重新登录。大多数浏览器允许您禁用 Cookie，但这可能会限制或阻碍某些网站功能。需要说明的是，我们绝不会在 Cookie 中存储个人数据。

我们将 Cookie 分为以下类别：(i) 严格必要 Cookie：服务运行所必需，无需征得同意；(ii) 功能性 Cookie：记住您的偏好和设置；(iii) 分析 Cookie：帮助我们了解您如何使用服务。对于严格必要 Cookie 以外的 Cookie，我们会在您首次访问服务时通过 Cookie 偏好设置中心征求您的同意。您可以随时通过 Cookie 设置撤回或调整同意。

无论您身在何处，您都可以选择将浏览器配置为拦截 Cookie 和类似的跟踪技术。不过，这样做可能会阻止必要 Cookie 的存储，从而影响我们网站的正常运行，并可能限制或禁用某些功能和服务。此外，拦截 Cookie 可能导致登录凭据、网站偏好等已保存的数据丢失。各浏览器管理 Cookie 的设置各不相同，而且禁用 Cookie 或特定类别的 Cookie 并不会自动将其从您的设备中删除——您需要手动删除。有关管理 Cookie 的详细说明，请查阅浏览器的帮助资源。要了解有关 Cookie 的更多信息，以下在线资源可能会有帮助： http://www.allaboutcookies.org.

我们如何共享、转移或披露您的个人数据

外部 AI 工具服务提供商： 当您连接外部 AI 工具时，相关网页内容或操作结果可能会通过浏览器接口从您的设备直接提供给该工具。在接口正常运行期间，我们及我们的服务提供商不会接收这些内容。外部 AI 服务提供商依据其自身隐私政策处理所接收的数据。

第三方网站和平台服务提供商： 当您或依据您的授权行事的外部 AI 工具通过浏览器与第三方网站或平台交互时，提交给该网站或平台的信息会通过其基础设施，按照其自身条款和隐私政策进行处理。

业务合作伙伴： 为了促进我们的业务运营并提供特定服务，我们可能会与业务合作伙伴共享个人数据。这些合作伙伴包括托管、客户支持、云基础设施、内容交付网络、安全监控、电子邮件通信平台、网络分析、支付处理、交易服务和其他 IT 相关功能的提供商。此类合作伙伴仅在代表我们履行职责所需的范围内并严格按照我们的指示访问、处理或存储个人数据。

商业交易： 如果发生战略交易、重组、破产、收购或将服务转让给其他提供商（统称为“交易”），您的个人数据可能会出于尽职调查的目的，向交易对手方及参与交易的其他各方披露。此外，作为交易的一部分，您的个人数据可能会连同其他资产一并转移给承继方或关联公司。

政府机构或其他第三方： 在某些情况下，我们可能会向政府机构、行业合作伙伴或其他第三方披露您的个人数据，包括您与我们服务互动的详细信息：(i) 为遵守适用法律，或在我们善意地认为此类披露是履行法律义务所必需时；(ii) 为保护和行使我们的权利或财产；(iii) 在我们合理认定您违反了我们的条款、政策或法律要求时；(iv) 为识别、预防或处理欺诈或非法活动；(v) 为保障我们的产品、员工、用户或公众的安全、保障和完整性；或 (vi) 为降低法律风险或责任。

附属机构： 我们可能会与我们的关联公司共享个人数据，我们的关联公司被允许根据本隐私政策的条款使用此类数据。

与您互动或共享信息的其他用户和第三方： 某些功能允许您与其他用户或第三方互动并共享信息。例如，您可以通过共享链接与其他人共享服务的输出，通过 ego (lite) 的自定义操作将数据发送到第三方应用程序，或执行网络搜索以获取补充信息。请注意，您向第三方提供的任何信息均受其各自的服务条款和隐私政策的约束。我们建议您在共享数据之前仔细阅读这些条款和政策。

我们如何存储和保护您的个人数据

我们只会在向您提供服务或实现其他合法商业目的（包括解决争议、确保安全或满足法律要求）所需的时间内保留您的个人数据。个人数据的保留期限将根据多种因素确定，包括：

• 我们处理数据的目的，例如是否有必要保留数据以继续提供我们的服务；

• 数据的数量、性质和敏感性；

• 未经授权使用或披露可能造成损害的风险；以及

• 我们须遵守的任何法律要求。

我们高度重视您的个人数据保护，并采用商业上合理的技术、管理和组织保障措施，防止数据丢失、滥用、未经授权的访问、披露、篡改或破坏。但请注意，任何互联网或电子邮件传输都无法保证完全安全或不出差错。因此，建议您谨慎对待通过我们的服务共享的信息。此外，对于服务或第三方网站上的隐私设置或安全措施遭到破坏的情况，我们不承担任何责任。

您如何行使您的个人数据权利

您对您的个人数据享有以下合法权利：

• 访问您的个人数据以及与其处理方式相关的信息；

• 从我们的记录中删除您的个人数据；

• 更正或更新您的个人数据；

• 将您的个人数据转移给第三方（数据可移植权）；

• 限制我们处理您的个人数据的方式；

• 撤回您的同意——在我们依赖同意作为处理法律依据的情况下，您可以随时撤回；以及

• 向您当地的数据保护机构提出投诉（见下文）。

您有以下反对权：

• 随时反对我们处理您的个人数据用于直接营销；

• 在我们基于合法利益进行处理时，反对我们处理您个人数据的方式；以及

• 反对使用您的个人数据来训练我们的模型。

您可以将行使这些权利的请求提交至 privacy@citrolabs.ai.

ego (lite) 等服务使用生成式 AI 模型生成回复；但输出未必总是与事实相符。因此，您不应仅依赖我们模型输出内容的事实准确性。如果您认为 ego (lite) 生成了与事实不符的关于您的信息，并希望请求更正或删除，您可以将请求提交至 privacy@citrolabs.ai。我们将根据适用法律和我们模型的技术限制评估您的请求。

我们如何更新隐私政策

为了不断改进我们的服务，我们可能会不时进行更新和更改。我们将相应更新本隐私政策，任何此类更新将成为本隐私政策不可分割的一部分。

本隐私政策更新后，我们将在网站上发布修订后的版本，并通过新版本公告的方式通知您，确保您及时了解最新变化。 如果您不同意更新后的政策或对任何修改有异议，请停止使用服务。 请注意，您在停用账户或停止使用服务之前进行的任何活动或操作，仍受本隐私政策约束。

对于实质性减少您在本隐私政策项下权利的任何重大变更，我们会以更显著的方式通知您，包括但不限于通过电子邮件或在浏览页面上显示特别提醒，并明确指出隐私政策中更新的具体章节。

如何联系我们

如果您对个人数据保护有任何投诉、建议或询问，或者对本隐私政策有疑问，请通过以下方式联系我们： privacy@citrolabs.ai。我们将及时审核您提出的事项，并在核实您的用户身份后十五个工作日内予以回复。

EEA+ 附录

如果您位于欧洲经济区 (EEA)、英国或瑞士（统称为“ EEA+”地区），请参阅本节中的 EEA+ 附录。本附录专为 EEA+ 地区的个人而设，是对我们隐私政策的补充，详细说明当您使用我们的服务或与之互动时，我们如何处理您的个人数据。如果隐私政策与本 EEA+ 附录之间存在任何不一致，以本附录的规定为准。

如果您位于欧洲经济区，则欧盟《通用数据保护条例》以及当地数据保护法（视情况而定）适用于我们对您个人数据的处理。如果您位于英国，则英国《通用数据保护条例》适用于我们对您个人数据的处理。本政策中所称“ GDPR”是指适用于您所在国家/地区的《通用数据保护条例》。如果您位于瑞士，则《瑞士联邦数据保护法》（“FDPA”）适用于我们对您个人数据的处理，并且就适用 FDPA 而言，下文对 GDPR 的引用应作类似解释。

A. 谁是数据控制者？

数据控制者为 CITRO LABS PTE. LIMITED（注册地址：67 AYER RAJAH CRESCENT, #02-10, SINGAPORE 139950）及其附属公司。如需联系我们的 GDPR 代表，请联系 privacy@citrolabs.ai.

B. 我们收集哪些类型的个人数据以及如何收集？

请参阅上文第 1 节。

C. 我们处理个人数据的目的是什么？

请参阅上文第 1 节。

D. 我们依赖哪些合法的处理基础和合法利益？

请参阅上文第 1 节。

如果您自愿将健康相关、生物识别或其他特殊类别个人数据（定义见 GDPR 第 9 条）输入我们的服务，我们仅基于您在输入时给予的明确同意（GDPR 第 9(2)(a) 条）处理此类数据。您可以随时撤回该同意。我们不会主动收集特殊类别数据；如在未获明确同意的情况下无意中收集了此类数据，我们将立即删除或匿名化处理。

E. 哪些类别的接收者会从我们这里接收个人数据？

请参阅上文第 3 节。

F. 您的个人数据在哪里处理？我们根据什么跨境传输个人数据？

我们可能会向包括加利福尼亚州在内的司法管辖区的第三方传输和披露个人数据。为确保足够的数据保护水平，我们会按要求与我们的数据处理者落实适当的保护措施和数据传输机制。如果您有任何疑问或需要更多信息，请联系 privacy@citrolabs.ai.

G. 我们会在多长时间内处理个人数据？

我们仅在实现收集目的或遵守法律义务所需的时间内保留您的个人数据。保留期限根据数据收集的具体目的和适用法律（包括法律、监管、税务、会计或报告要求）而有所不同。当保留个人数据只是为了履行法律义务时，我们会采取保障措施来限制进一步处理。一旦个人数据不再需要用于其原始目的，我们将安全地将其删除。

H. 您拥有哪些数据保护权利？

在欧洲经济区、瑞士和英国，您拥有以下权利，但须遵守 GDPR 和/或当地数据保护法的条件：

• 您有权根据您的具体情况反对我们处理您的个人数据。 这包括反对将您的个人数据用于直接营销目的（根据瑞士法律也称为大众营销）的权利，以及当我们为了公共利益或追求我们或第三方的合法利益而处理您的数据时反对的权利。如果我们的处理是基于合法利益或公共利益，您可以反对，我们将停止处理您的个人数据，除非我们能够证明需要继续处理的令人信服的合法理由或法律义务。对于与我们自己的服务相关的直接营销，您始终可以通过使用提供的取消订阅链接或通过其他可用方法选择退出未来的营销通信。

• 要求我们确认您的个人数据是否正在被处理，如果是，则访问有关我们如何处理您的数据的信息以及个人数据本身的副本。

• 要求更正我们持有的有关您的任何不准确的个人数据。

• 当出于法律合规性或安全性和完整性目的不再需要您的个人数据时，要求删除您的个人数据。

• 要求我们限制对您个人数据的处理；在这种情况下，相关数据将被标记，并仅出于特定目的进行处理。

• 以结构化、常用和机器可读的格式接收您的个人数据，并在不受我们阻碍的情况下将该数据传输给另一方。

• 随时撤回您对数据处理的同意；该撤回不会影响撤回之前所进行处理的合法性。

• 向相关监管机构提出投诉。

• 在某些司法管辖区，例如法国和葡萄牙，您可能还有权提供有关您去世后个人数据处理的指示。

您可以在此处查看欧洲经济区、英国和瑞士的监管机构列表及其各自的联系信息：

• 欧洲经济区： https://edpb.europa.eu/about-edpb/about-edpb/members_en

• 英国： https://ico.org.uk/global/contact-us/

• 瑞士： https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html

如需提交行使隐私权的请求，您可以发送电子邮件至 privacy@citrolabs.ai。提交您的请求时，请注明您希望行使哪些权利以及我们如何为您提供帮助。为了验证您的身份并确认您有权提出请求，我们可能会要求您提供某些信息。这些安全措施有助于防止未经授权的披露或不当处理个人数据。此外，我们可能会与您联系以获取更多详细信息，以澄清您的请求并加快我们的回复。我们将根据适用法律处理所有行使您隐私权的请求。

I. 您是否必须向我们提供个人数据？

向我们提供个人数据是自愿的；但是，如果没有某些个人数据，我们可能无法向您提供我们的服务。

J. 自动化决策

我们使用自动化处理来提供 AI 功能，包括个性化推荐和内容建议。这些处理不会产生对您具有法律或类似重大影响的决定。如果任何此类处理构成 GDPR 第 4(4) 条所定义的用户画像分析（profiling），您有权按照第 5 节所述提出反对。如果我们将来引入具有法律或类似重大影响的自动化决策，我们将更新本政策，并提供包括人工审核权在内的适当保障措施。

美国附录

如果您居住在弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、俄勒冈州、德克萨斯州、蒙大拿州、特拉华州、爱荷华州、内布拉斯加州、新罕布什尔州、新泽西州、明尼苏达州、马里兰州、田纳西州、印第安纳州、肯塔基州、罗德岛州或加利福尼亚州，请参阅本节中的美国附录。

本美国附录仅面向美国居民。在美国隐私法规定的例外情形适用的情况下，本附录不反映我们对美国居民个人信息的收集和处理。

弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、俄勒冈州、德克萨斯州、蒙大拿州、特拉华州、爱荷华州、内布拉斯加州、新罕布什尔州、新泽西州、明尼苏达州、马里兰州、田纳西州、印第安纳州、肯塔基州、罗德岛州

以下内容仅适用于弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、俄勒冈州、德克萨斯州、蒙大拿州、特拉华州、爱荷华州、内布拉斯加州、新罕布什尔州、新泽西州、明尼苏达州、马里兰州、田纳西州、印第安纳州、肯塔基州和罗德岛州的居民。

根据适用法律的条件，您有权要求您的个人数据控制者：

• 确认您的个人数据是否正在被处理并向您提供该数据的副本；

• 在考虑数据性质及其处理目的的前提下，更正您个人数据中的不准确之处；请注意，此权利在爱荷华州和犹他州不适用；

• 删除您提供的或收集的有关您的个人数据；

• 选择不出于以下目的处理您的个人数据：(i) 定向广告，(ii) 出售个人数据，或 (iii) 用于做出对您具有法律或类似重大影响之决策的用户画像分析。

当您使用我们的服务时，我们可能会出于上述定向广告目的收集、使用和披露您的个人数据。某些法律将这种出于定向广告目的而收集、使用和披露个人数据的行为归类为个人数据的“出售”。您有权通过以下方式联系我们，选择退出定向广告和此类销售： privacy@citrolabs.ai.

加利福尼亚州

以下内容仅针对加利福尼亚州居民。

收集通知： 请参阅上文第 1 节，了解有关我们收集的个人信息类型的信息。个人信息的类别与《加州消费者保护法》(CCPA) 对“个人信息”的定义及其各自的字母分组中列举的以下个人信息类别相对应：

• (A)——标识符，包括姓名、电话号码、唯一个人标识符、IP 地址、电子邮件地址和账户名。

• (B)——可识别您的身份或能够与您相关联的信息。

• (F)——互联网或其他电子网络活动信息。

• (H)——音频、电子、视觉或类似信息。

• (K)——从上述反映您的偏好和特征的任何信息中得出的推论。

如果加利福尼亚州居民将图像或视频上传到我们的服务，他们还可能向我们和图像或视频中的其他人披露任何类型的个人信息。

有关我们收集和使用个人信息的目的，请参阅上文第 1 节。根据 CCPA，我们可能会收集、使用和披露加州居民的个人数据用于跨情境行为广告，CCPA 将此定义为“出售”和“共享”个人信息。下文是我们的 CCPA 隐私政策副本，其中包括我们的选择退出出售或共享个人信息的权利通知。

我们仅在实现收集目的或遵守法律义务所需的期限内保留个人信息。保留期限取决于收集和使用的具体目的，以及满足适用法律（包括法律、监管、税务、会计或报告义务）所需的期限。当个人信息不再为上述目的所需时，我们会将其安全删除。

我们尊重全球隐私控制 (GPC) 信号。如果您的浏览器或设备发出 GPC 信号，表明您希望选择不出售或共享您的个人信息，我们会将该信号视为来自该浏览器或设备的有效选择退出请求。请注意，GPC 信号仅对发出信号的特定浏览器或设备生效，不会影响您账户级别的偏好设置。

CCPA 隐私政策

A. 了解收集、披露或出售的个人信息的权利

我们收集、使用和披露加州居民的个人信息；加州居民有权要求了解我们所收集、使用、披露或出售的其个人信息的详细情况（“知情权”）。要行使此权利，请发送电子邮件至 privacy@citrolabs.ai ，并在主题行中注明“California Request to Know”，说明您希望访问的信息。

为了验证您的身份，我们可能需要您提供某些信息；如果您有受密码保护的账户，则可以通过我们现有的身份验证流程进行验证。所需的验证信息取决于您之前与我们的互动以及所涉数据的敏感程度。我们将根据《加州消费者隐私法》(CCPA) 回应您的请求；如果我们拒绝您的请求，我们会说明理由。

B. 我们在过去 12 个月的个人信息处理实践

我们在下面列出了我们在过去 12 个月内收集的有关加州居民的个人信息类别，如 CCPA 对“个人信息”的定义中所列举的那样。

• 标识符，包括姓名、邮政地址、电话号码、唯一个人标识符、IP 地址、电子邮件地址和账户名。

• 识别您的身份或能够与您相关联的信息。

• 互联网或其他电子网络活动信息。

• 音频、电子、视觉或类似信息。

• 从上述任何反映您的偏好和特征的信息中得出的推论。

我们直接从加州居民收集所有这些类别的个人信息，并根据本隐私政策中描述的目的使用它们。我们根据需要披露了这些信息。我们还向广告网络和广告合作伙伴“出售”和“共享”设备信息、浏览和使用数据以及购买历史记录，他们可能会将此类个人信息用于自己的目的，包括为您定制广告。

C. 要求更正或删除个人信息的权利

您有权要求更正我们收集或保存的与您相关的个人信息。如需提交更正个人信息的请求，请发送电子邮件至 privacy@citrolabs.ai 并在主题行中注明“California Request to Correct”。请在请求中说明您认为不正确的个人信息，并提供反映正确信息的证明材料。

您有权要求删除我们收集或保存的与您相关的个人信息。如需提交删除个人信息的请求，请发送电子邮件至 privacy@citrolabs.ai 并在主题行中注明“California Request to Delete”。请在请求中说明您希望删除的个人信息，可以是 CCPA 规定范围内您的全部个人信息。

我们将要求您提供某些信息来验证您的身份。如果您在我们这里拥有受密码保护的账户，我们可能会使用现有的身份验证方法确认您的身份。所需的验证信息取决于您之前与我们的互动以及所涉数据的敏感程度。核实后，我们可能会要求您确认删除请求。一经确认，我们将根据 CCPA 处理您的请求。如果我们拒绝您的请求，我们会说明理由。

D. 选择退出出售/共享个人信息的权利通知 / 请勿出售或共享我的个人信息

您有权选择不让企业出售或共享您的个人信息。我们向第三方广告网络和合作伙伴披露个人数据，他们可能会将这些信息用于自己的目的，包括定制针对您的广告。因此，我们“出售”和“共享”您的个人信息。要提交选择退出请求，请发送电子邮件至 privacy@citrolabs.ai。请注意，在处理您的请求之前，我们可能需要进行身份验证。

E. 消费者在行使隐私权时不受歧视的权利

您不得因为行使 CCPA 规定的任何权利而受到歧视。

F. 限制使用敏感个人信息的权利

您有权指示我们将对您敏感个人信息（按 CPRA 的定义，包括精确地理位置、通信内容和健康信息）的使用，限制在执行服务所必需以及 CPRA 另行允许的范围内。

G. 验证流程和授权代理人

只有您本人，或经合法授权代表您行事的个人，才能提交与您个人信息相关的请求。在您的请求中，或在答复我们要求提供更多详细信息的请求时，您或您的授权代表必须提供足够的信息，使我们能够合理地核实您就是我们所收集个人信息的当事人。所需的具体信息取决于您之前与我们的互动以及所涉个人数据的敏感程度。我们可能会要求您提供其他信息以确认您的身份；如果您提供的信息不足以完成合理核实，我们将无法处理您的请求。所收集的任何信息将仅用于核实身份和处理您的请求。

在以下情况下，您可以指定授权代理人代表您根据 CCPA 提出请求：

• 授权代理人是自然人或在加利福尼亚州州务卿处注册的商业实体；以及

• 您签署书面声明，授权该授权代理人代表您行事。

如果您指定授权代理人提交行使您的知情权或请求删除权的请求，则授权代理人除了遵循上述 A 和 C 节中所述的步骤外，还必须：

• 将经过公证的书面授权副本（允许该代理人代表您行事）邮寄至 67 AYER RAJAH CRESCENT, #02-10, SINGAPORE 139950（收到凭证后，我们将向您报销合理的公证和邮寄费用）；以及

• 提供我们要求的任何信息，以验证您的身份并确认您已授予授权代理人代表您根据 CCPA 行事的权限。要求验证的信息将取决于您之前与我们的互动以及所涉及个人数据的敏感性。如果代理未提供您的充分授权证明，我们可能会拒绝请求。

如果您根据《遗嘱认证法》第 4121 至 4130 条授予授权代理人授权书，则可能不需要这些额外步骤，我们将根据 CCPA 处理此类授权代理人的任何请求。

H. 联系方式

如果您对本隐私政策有任何疑问或希望行使您的隐私权，请通过以下方式联系我们： privacy@citrolabs.ai.

加拿大附录

这些补充披露包含与加拿大居民相关的其他信息。此内容应与我们的隐私政策的其余部分一起阅读。如果我们的隐私政策与这些补充披露发生冲突，则对于加拿大居民，应以补充披露为准。

同意。 明确同意本隐私政策，即表示您确认已阅读、理解并同意我们按照本隐私政策收集、使用、处理和披露您的个人数据，并理解在适用的司法管辖区，Citro 还会如本政策所详述，就上述处理依赖其他合法依据。除非法律另有允许或要求，我们只会在您同意的情况下收集、使用和披露您的个人数据。视具体情况和所涉信息的敏感程度，您的同意可以是明示的，也可以是默示的。您可以随时撤回同意，但须受法律或合同限制的约束，并需提前合理通知。

跨管辖区转移。 向我们提供个人数据，即表示您承认并同意您的个人数据可能会被转移或披露至加拿大境外的其他司法管辖区（包括加利福尼亚州）进行处理和存储，而这些地区有关个人数据保护的法律可能不如您所在司法管辖区的法律严格。此外，为响应法律程序，或在我们善意地认为法律要求或允许披露时，我们可能会在这些司法管辖区披露您的个人数据。

魁北克居民。 除上述权利外，根据第 25 号法案，魁北克居民还享有以下额外权利：(i) 有权要求以结构化、常用的技术格式传送通过自动化方式收集的个人信息（数据可移植性权利）；(ii) 有权要求对在线传播的信息进行去索引。您可以通过以下方式联系我们负责魁北克合规事务的隐私官： privacy@citrolabs.ai.