隱私權政策

CITRO LABS PTE. LIMITED（“Citro," "我們," "我們," "我們的") 致力於保護您的隱私和個人資料。本隱私政策（“隱私權政策") 概述了我們如何收集和處理您的個人資料。本隱私政策適用於 ego (lite) AI 瀏覽器應用程式（桌面版和移動版）、ego (lite) 瀏覽器擴充功能程序、我們的網站（https://lite.ego.app/）、我們基於雲的 AI Agent 服務，以及我們與第三方消息傳遞或通信平臺提供的任何整合，以及任何相關的子域或服務及其相關子域（統稱為我們的“服務").

如果您未滿 14 歲，不符合您所在司法管轄區使用或訪問服務的年齡要求，或者您的用戶身份有其他適用的法律限制，請遵守當地法律，避免使用服務或在您的法定監護人（“監護人”）的監督下查看本隱私政策。您只能在按照適用法律的要求獲得監護人同意後才能訪問或使用服務。如果您是家長或監護人並發現您的孩子向我們提供了個人資料，請立即與我們聯繫。如果我們得知未經監護人同意而向 14 歲以下（或適用的法定年齡）以下的任何人收集個人資料，我們將立即採取措施從我們的服務器中刪除此類資料。

在使用或繼續使用我們的服務之前，請仔細閱讀本隱私政策的全部內容。如有必要，請根據本文概述的指南做出適當的決定。未能提供某些個人資料可能會導致我們無法向您提供服務、限制您使用服務或服務無法按預期運行。

如果您位於歐洲經濟區 (EEA)、英國或瑞士（統稱為“EEA+”地區）、美國，還請分別仔細、完整地閱讀並同意 EEA+ 附錄和本隱私政策的美國附錄。

我們如何收集和使用您的個人資料

我們通過以下方式收集您在使用服務時主動提供的資料，以及您在使用服務或與服務交互過程中自動生成的資料：

帳戶註冊。 當您向我們註冊帳戶時，我們將收集與您的帳戶相關的信息，包括您的用戶名、電子郵件地址、電話號碼和帳戶憑據。我們還可能收集驗證碼以確認您的身份。

1. Citro 服務。 我們提供網頁瀏覽功能及瀏覽器介面，您可透過這些介面連接自行選擇的外部 AI 工具，並使用這些工具存取網頁及操作瀏覽器

2. 瀏覽器活動資料。 根據您使用的功能和設定，瀏覽器會在您的裝置本機儲存瀏覽紀錄、快取資料、Cookie 和網站資料、下載紀錄及瀏覽器設定。您可以透過相關設定管理或刪除這些資料。當您提交搜尋查詢或表單時，相關資訊會傳送給相應的搜尋服務供應商或網站。我們使用 Google 服務提供搜尋建議和安全檢查。為此，瀏覽器可能會向 Google 傳送相關的網址列輸入內容或 URL 相關資訊。

3. 瀏覽器工作階段和身分驗證資料。 您選擇連接的外部 AI 工具可根據您透過該工具授予的授權，使用您現有的已驗證瀏覽器工作階段存取網站或應用程式。這可能包括檢視僅在您登入後方可存取的內容，或與此類內容互動。相關授權及存取期限由外部 AI 工具管理。

4. 外部 AI 工具連接和資料存取： 當您連接外部 AI 工具時，瀏覽器會透過其介面向該工具提供相關網頁內容或操作結果。這些資訊可能包含個人資料。在介面正常運作期間， 這些內容會從您的裝置直接提供給外部 AI 工具，我們及我們的服務供應商不會接收這些內容。 外部 AI 服務供應商對其所接收資料的處理受其自身隱私權政策約束。

5. 敏感資訊保護： 外部 AI 工具無法透過瀏覽器介面讀取或匯出瀏覽器中儲存的密碼、身分驗證 Cookie 或工作階段權杖。但它們可能會使用您現有的已驗證工作階段存取網頁。其取得的網頁內容仍可能包含個人資料，包括敏感個人資料。

6. 裝置權限。 當您使用的功能或造訪的網站需要使用裝置功能時，瀏覽器會透過適用的權限機制提示您授權。拒絕授權可能影響相關功能，但不會影響無需該權限的其他功能。

7. 與其他個人有關的個人資料。 如果您向我們提交資料，或授權外部 AI 工具存取與其他個人有關的個人資料，您必須確保自己有權提供該資訊或授權此類存取。

8. 反饋。 當您提交意見回饋、投訴、申訴或查詢時，我們會處理您提供的問題說明、證明資料、聯絡方式及相關通訊，以瞭解有關事項並提供支援。如果您透過調查提交意見回饋，我們還可能收到由調查服務供應商推斷的國家或地區資訊。為處理您的請求，我們可能會要求您提供驗證帳戶所需的資訊。

9. 通知。 您承認並同意我們可以使用您提供的聯繫信息（例如您的電子郵件地址）向您發送與服務運行相關的各種通知。這些可能包括身份或安全驗證、用戶更新、體驗研究和爭議解決的消息。 我們還可能通過您提供的聯繫方式向您發送有關我們的服務、功能或活動的促銷信息。如果您不想收到此類促銷消息，您可以使用消息中包含的方法取消訂閱或直接聯繫我們選擇退出。

10. 付款信息。 如果我們推出付費功能且您選擇使用這些功能，我們將處理完成交易及提供相關功能所必需的訂單資訊、付款狀態和相關帳單資訊。付款服務供應商依據其自身隱私權政策處理其直接收集的資訊。

11. 保障。

為支援服務運作並改進其功能，我們按以下方式處理資訊：

請在下面找到我們處理您的個人資料的法律依據：

當機報告：

為排查問題並提高穩定性，瀏覽器會在您的裝置本機產生包含診斷資訊的當機報告，比如錯誤狀態、軟體版本和當機時間。初始設定時，傳送當機報告的選項預設為啟用，您可以取消選取。啟用後，當機報告將上傳到我們的伺服器。

使用情況分析：

為衡量功能使用情況、使用者活動和留存情況及服務效能，我們會在本機記錄資訊並將其傳送至我們的伺服器。這包括基本運作資訊、使用者和裝置識別碼、功能使用狀態和結果，以及用於瞭解使用者地域分布的時區資訊。我們還可能收集引薦來源或獲客管道資訊，以衡量推廣活動的成效。我們不會將這些資訊用於個人化內容推薦或定向廣告。

運作記錄： 為支援安裝、更新和疑難排解，安裝程式和更新程式會在您的裝置本機記錄基本運作資訊以及相關使用者和裝置識別碼。

我們如何使用 Cookie 和其他類似技術

我們使用 cookie 來監控您訪問我們網站的哪些部分。 Cookie 是瀏覽器在您設備上存儲的小資料文件。雖然 Cookie 對網站的基本使用不是必需的，但它有助於提高性能和功能。如果沒有它們，某些功能（例如視頻）可能無法正常工作，並且您可能需要每次登入，因為系統不會記住您之前的登入。大多數瀏覽器允許您禁用 cookie，但這可能會限制或阻止某些網站功能。重要的是，我們絕不會在 cookie 中存儲個人資料。

我們將 Cookie 分為以下類別：(i) 嚴格必要 Cookie：服務運作所必需，無需徵得同意；(ii) 功能性 Cookie：記住您的偏好和設定；(iii) 分析 Cookie：協助我們瞭解您如何使用服務。對於嚴格必要 Cookie 以外的 Cookie，我們會在您首次存取服務時透過 Cookie 偏好設定中心徵求您的同意。您可以隨時透過 Cookie 設定撤回或調整同意。

無論您身在何處，您都可以選擇將瀏覽器配置為阻止 Cookie 和類似的跟蹤技術。然而，這樣做可能會阻止存儲必要的 cookie，從而擾亂我們網站的正常運行，這可能會限制或禁用某些功能和服務。此外，阻止 cookie 可能會導致保存的資料丟失，例如登入憑據和網站首選項。用於管理 Cookie 的瀏覽器設置各不相同，禁用 Cookie 或特定類別的 Cookie 不會自動將其從您的設備中刪除 — 您需要手動刪除它們。有關管理 cookie 的詳細說明，請查閱瀏覽器的幫助資源。要了解有關 cookie 的更多信息，以下在線資源可能會有所幫助： http://www.allaboutcookies.org.

我們如何共享、轉移或披露您的個人資料

外部 AI 工具服務供應商： 當您連接外部 AI 工具時，相關網頁內容或操作結果可能會透過瀏覽器介面從您的裝置直接提供給該工具。在介面正常運作期間，我們及我們的服務供應商不會接收這些內容。外部 AI 服務供應商依據其自身隱私權政策處理所接收的資料。

第三方網站和平台服務供應商： 當您或依據您的授權行事的外部 AI 工具透過瀏覽器與第三方網站或平台互動時，提交給該網站或平台的資訊會透過其基礎設施，按照其自身條款和隱私權政策進行處理。

業務合作伙伴： 為了促進我們的業務運營並提供特定服務，我們可能會與業務合作伙伴共享個人資料。這些合作伙伴包括託管、客戶支持、雲基礎設施、內容交付網絡、安全監控、電子郵件通信平臺、網絡分析、支付處理、交易服務和其他 IT 相關功能的提供商。此類合作伙伴僅在代表我們履行職責所需的範圍內並嚴格按照我們的指示訪問、處理或存儲個人資料。

商業交易： 如果發生戰略交易、重組、破產、收購或將服務轉讓給其他提供商（統稱為“交易”），您的個人資料可能會出於盡職調查的目的向交易對手和參與交易的其他方披露。此外，作為交易的一部分，您的個人資料可能會與其他資產一起轉移給繼任者或關聯公司。

政府機構或其他第三方： 在某些情況下，我們可能會向政府機構、行業合作伙伴或其他第三方披露您的個人資料，包括您與我們的服務互動的詳細信息：(i) 為了遵守適用法律或當我們真誠地相信此類披露對於履行法律義務是必要的； (ii) 保護和執行我們的權利或財產； (iii) 如果我們合理確定您違反了我們的條款、政策或法律要求； (iv) 識別、預防或解決欺詐或非法活動； (v) 保障我們的產品、員工、用戶或公眾的安全、保障和完整性； (vi) 減輕法律風險或責任。

附屬機構： 我們可能會與我們的關聯公司共享個人資料，我們的關聯公司被允許根據本隱私政策的條款使用此類資料。

與您互動或共享信息的其他用戶和第三方： 某些功能允許您與其他用戶或第三方互動並共享信息。例如，您可以通過共享鏈接與其他人共享服務的輸出，通過 ego (lite) 的自定義操作將資料發送到第三方應用程式，或執行網絡搜索以獲取補充信息。請注意，您向第三方提供的任何信息均受其各自的服務條款和隱私政策的約束。我們建議您在共享資料之前仔細閱讀這些條款和政策。

我們如何存儲和保護您的個人資料

我們只會在向您提供服務或實現其他合法商業目的（包括解決爭議、確保安全或滿足法律要求）所需的時間內保留您的個人資料。個人資料的保留期限將根據多種因素確定，包括：

• 我們處理資料的目的，例如是否有必要保留資料以繼續提供我們的服務；

• 資料的數量、性質和敏感性；

• 未經授權的使用或披露造成危害的潛在風險；和

• 我們須遵守的任何法律要求。

我們優先保護您的個人資料，並採用商業上合理的技術、管理和組織保障措施來防止丟失、濫用、未經授權的訪問、披露、更改或破壞。然而，重要的是要認識到，無法保證互聯網或電子郵件傳輸完全安全或無錯誤。因此，我們建議您對通過我們的服務共享的信息保持謹慎。此外，我們對違反服務或第三方網站上的隱私設置或安全措施不承擔任何責任。

您如何行使您的個人資料權利

您對您的個人資料享有以下合法權利：

• 訪問您的個人資料以及與其處理方式相關的信息；

• 從我們的記錄中刪除您的個人資料；

• 更正或更新您的個人資料；

• 將您的個人資料轉移給第三方（資料可移植權）；

• 限制我們處理您的個人資料的方式；

• 撤回您的同意——我們隨時將同意作為處理的法律依據；和

• 向您當地的資料保護機構提出投訴（見下文）。

您有以下反對權：

• 隨時反對我們處理您的個人資料用於直接營銷；

• 當我們基於合法利益進行處理時，反對我們如何處理您的個人資料；和

• 反對使用您的個人資料來訓練我們的模型。

您可以通過將您的請求提交給來行使這些權利 隱私@citrolabs.ai.

ego (lite) 等服務使用生成式人工智能模型生成響應；然而，輸出可能並不總是準確的。因此，您不應僅僅依賴我們模型提供的輸出的事實正確性。如果您認為 ego (lite) 生成的有關您的信息實際上不正確，並希望請求更正或刪除，您可以將請求提交至 隱私@citrolabs.ai。我們將根據適用法律和我們模型的技術限制評估您的請求。

我們如何更新隱私政策

為了不斷改進我們的服務，我們可能會不時進行更新和更改。我們將相應更新本隱私政策，任何此類更新將成為本隱私政策不可分割的一部分。

本隱私政策更新後，我們將在網站上發佈修訂後的版本，並通過新版本公告的方式通知您，確保您及時瞭解最新變化。 如果您不同意更新後的政策或對任何修改有異議，請停止使用服務。 請注意，您在停用帳戶或停止使用服務之前執行的任何活動或操作仍將受本隱私政策的約束。

對於任何實質性減少您在本隱私政策下的權利的重大變更，我們將為您提供更顯著的通知。這些可能包括但不限於瀏覽頁面上顯示的電子郵件或特別警報，清楚地表明隱私政策中已更新的特定部分。

如何聯繫我們

如果您對個人資料保護有任何投訴、建議或詢問，或者對本隱私政策有疑問，請通過以下方式聯繫我們： 隱私@citrolabs.ai。我們將及時審核您提出的事項，並在核實您的用戶身份後十五個工作日內予以回覆。

EEA+ 附錄

如果您位於歐洲經濟區 (EEA)、英國或瑞士（統稱為“ 歐洲經濟區+“區域），請參閱本節中的 EEA+ 附錄。本附錄專為 EEA+ 地區的個人設計。它補充了我們的隱私政策，並提供了有關當您使用我們的服務或與我們的服務互動時我們如何處理您的個人資料的詳細信息。如果隱私政策與本 EEA+ 附錄之間存在任何差異，則以本附錄的規定為準。

如果您位於歐洲經濟區，則歐盟通用資料保護條例以及當地資料保護法（視情況而定）適用於我們對您個人資料的處理。如果您位於英國，則英國通用資料保護條例適用於我們對您個人資料的處理。參考文獻“ 通用資料保護條例” 是指適用於您所在國家/地區的《通用資料保護條例》。如果您位於瑞士，則適用《瑞士聯邦資料保護法》（“FDPA") 適用於我們對您的個人資料的處理，並且出於應用 FDPA 的目的，以下對 GDPR 的引用應進行類似解釋。

A. 誰是資料控制者？

資料控制者為CITRO LABS PTE. LIMITED，註冊地址為 67 AYER RAJAH CRESCENT, #02-10, SINGAPORE 139950 及其附屬公司。要聯繫我們的 GDPR 代表，請聯繫 隱私@citrolabs.ai.

B. 我們收集哪些類型的個人資料以及如何收集？

請參閱上面第 1 節。

C. 我們處理個人資料的目的是什麼？

請參閱上面第 1 節。

D. 我們依賴哪些合法的處理基礎和合法利益？

請參閱上面第 1 節。

如果您自願將健康相關、生物識別或其他特殊類別的個人資料（定義見 GDPR 第 9 條）輸入到我們的服務中，我們僅在您輸入時明確同意（GDPR 第 9(2)(a) 條）的基礎上處理此類資料。您可以隨時撤回此同意。我們不會主動尋求收集特殊類別資料，如果未經明確同意無意中收集此類資料，我們將立即刪除或匿名化這些資料。

E. 哪些類別的接收者會從我們這裡接收個人資料？

請參閱上文第 3 節。

F. 您的個人資料在哪裡處理？我們根據什麼跨境傳輸個人資料？

我們可能會向包括加利福尼亞州在內的司法管轄區的第三方傳輸和披露個人資料。為了確保足夠的資料保護水平，我們根據需要與我們的處理器實施適當的保護措施和資料傳輸機制。如果您有任何疑問或需要更多信息，請通過以下方式聯繫我們 隱私@citrolabs.ai.

G. 我們處理個人資料需要多長時間？

我們僅在實現收集目的或遵守法律義務所需的時間內保留您的個人資料。保留期限根據資料收集的具體目的和適用法律（包括法律、監管、稅務、會計或報告要求）而有所不同。當保留個人資料只是為了履行法律義務時，我們會採取保障措施來限制進一步處理。一旦個人資料不再需要用於其原始目的，我們將安全地將其刪除。

H. 您擁有哪些資料保護權利？

在歐洲經濟區、瑞士和英國，您擁有以下權利，但須遵守 GDPR 和/或當地資料保護法的條件：

• 您有權根據您的具體情況反對我們處理您的個人資料。 這包括反對將您的個人資料用於直接營銷目的（根據瑞士法律也稱為大眾營銷）的權利，以及當我們為了公共利益或追求我們或第三方的合法利益而處理您的資料時反對的權利。如果我們的處理是基於合法利益或公共利益，您可以反對，我們將停止處理您的個人資料，除非我們能夠證明需要繼續處理的令人信服的合法理由或法律義務。對於與我們自己的服務相關的直接營銷，您始終可以通過使用提供的取消訂閱鏈接或通過其他可用方法選擇退出未來的營銷通信。

• 要求我們確認您的個人資料是否正在被處理，如果是，則訪問有關我們如何處理您的資料的信息以及個人資料本身的副本。

• 要求更正我們持有的有關您的任何不準確的個人資料。

• 當出於法律合規性或安全性和完整性目的不再需要您的個人資料時，要求刪除您的個人資料。

• 要求我們限制對您的個人資料的處理，在這種情況下，資料將僅出於指定目的進行標記和處理。

• 以結構化、常用和機器可讀的格式接收您的個人資料，並在不受我們阻礙的情況下將該資料傳輸給另一方。

• 隨時撤回您對資料處理的同意；此撤銷不會影響撤銷之前進行的任何處理的合法性。

• 向相關監管機構提出投訴。

• 在某些司法管轄區，例如法國和葡萄牙，您可能還有權提供有關您去世後個人資料處理的指示。

您可以在此處查看歐洲經濟區、英國和瑞士的監管機構列表及其各自的聯繫信息：

• 歐洲經濟區： https://edpb.europa.eu/about-edpb/about-edpb/members_en

• 英國： https://ico.org.uk/global/contact-us/

• 瑞士： https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html

要提交行使您的隱私權的請求，您可以通過電子郵件與我們聯繫 隱私@citrolabs.ai。提交請求時，請註明你希望行使哪些權利，以及我們可以如何協助。為驗證身分並確認你有權提出請求，我們可能會要求你提供特定資訊。這些安全措施有助於防止未經授權的揭露或不當處理個人資料。此外，我們可能會聯絡你取得更多細節，以釐清請求並加快回覆。我們將依適用法律處理所有行使隱私權的請求。

一、您是否需要向我們提供您的個人資料？

向我們提供個人資料是自願的；但是，如果沒有某些個人資料，我們可能無法向您提供我們的服務。

J. 自動化決策

我們使用自動化處理來提供人工智能驅動的功能，包括個性化推薦和內容建議。這些流程不會產生對您有法律或類似重大影響的決定。如果任何此類處理構成藝術分析。根據 GDPR 第 4(4) 條，您有權按照第 5 條所述提出反對。如果我們將來引入具有法律或類似重大影響的自動化決策，我們將更新本政策並提供適當的保障措施，包括人工審核的權利。

美國附錄

如果您居住在弗吉尼亞州、科羅拉多州、康涅狄格州、猶他州、俄勒岡州、德克薩斯州、蒙大拿州、特拉華州、愛荷華州、內布拉斯加州、新罕布什爾州、新澤西州、明尼蘇達州、馬里蘭州、田納西州、印第安納州、肯塔基州、羅德島州或加利福尼亞州，請參閱本節中的美國附錄。

我們僅向美國居民提供本美國附錄。本附錄並不反映我們對美國居民個人信息的收集和處理（美國隱私法的例外情況適用）。

弗吉尼亞州、科羅拉多州、康涅狄格州、猶他州、俄勒岡州、德克薩斯州、蒙大拿州、特拉華州、愛荷華州、內布拉斯加州、新罕布什爾州、新澤西州、明尼蘇達州、馬里蘭州、田納西州、印第安納州、肯塔基州、羅德島州

以下內容僅適用於弗吉尼亞州、科羅拉多州、康涅狄格州、猶他州、俄勒岡州、德克薩斯州、蒙大拿州、特拉華州、愛荷華州、內布拉斯加州、新罕布什爾州、新澤西州、明尼蘇達州、馬里蘭州、田納西州、印第安納州、肯塔基州和羅德島州的居民。

根據適用法律的條件，您有權要求您的個人資料控制者：

• 確認您的個人資料是否正在被處理並向您提供該資料的副本；

• 考慮資料的性質及其處理目的，糾正您個人資料中的不準確之處；請注意，愛荷華州和猶他州不享有此權利；

• 刪除您提供的或收集的有關您的個人資料；

• 選擇不出於以下目的處理您的個人資料：(i) 有針對性的廣告，(ii) 出售個人資料，或 (iii) 用於做出對您有法律或類似重大影響的決策的分析。

當您使用我們的服務時，我們可能會出於上述定向廣告目的收集、使用和披露您的個人資料。某些法律將這種出於定向廣告目的而收集、使用和披露個人資料的行為歸類為個人資料的“出售”。您有權通過以下方式聯繫我們，選擇退出定向廣告和此類銷售： 隱私@citrolabs.ai.

加利福尼亞州

以下內容僅針對加利福尼亞州居民。

領取通知： 請參閱上文第 1 節，瞭解有關我們收集的個人信息類型的信息。個人信息的類別與《加州消費者保護法》(CCPA) 對“個人信息”的定義及其各自的字母分組中列舉的以下個人信息類別相對應：

• (A) — 標識符，包括姓名、電話號碼、唯一個人標識符、IP 地址、電子郵件地址和帳戶名。

• (B)—可識別您的身份或能夠與您相關的信息。

• (F)—互聯網或其他電子網絡活動信息。

• (H)——音頻、電子、視覺或類似信息。

• (K)——從上述反映您的偏好和特徵的任何信息中得出的推論。

如果加利福尼亞州居民將圖像或視頻上傳到我們的服務，他們還可能向我們和圖像或視頻中的其他人披露任何類型的個人信息。

請參閱上文第 1 節，詳細瞭解我們收集和使用個人信息的目的。根據 CCPA 的規定，我們可能會收集、使用和披露加州居民的個人資料用於跨情境行為廣告，CCPA 將其定義為“出售”和“共享”個人信息。下面，您將找到我們的 CCPA 隱私政策的副本，包括我們選擇不出售或共享個人信息的權利通知。

我們僅在實現收集信息的目的或遵守法律義務所需的時間內保留個人信息。保留期限取決於收集和使用的具體目的，以及滿足適用法律（包括法律、監管、稅務、會計或報告義務）所需的期限。一旦這些目的不再需要個人信息，它將被安全刪除。

我們尊重全球隱私控制 (GPC) 信號。如果您的瀏覽器或設備傳輸 GPC 信號，表明您希望選擇不出售或共享您的個人信息，我們將將該信號視為對發送該信號的瀏覽器或設備的有效選擇退出請求。請注意，GPC 信號僅適用於特定的瀏覽器或設備，不會影響您的帳戶級別首選項。

CCPA 隱私政策

A. 瞭解收集、披露或出售的個人信息的權利

我們收集、使用和披露有關加州居民的個人信息，他們有權索取有關我們收集、使用、披露或出售的有關他們的個人信息的詳細信息（“知情權”）。要行使此權利，請發送電子郵件至 隱私@citrolabs.ai 主題行“加州請求瞭解”，指定您希望訪問的信息。

為了驗證您的身份，我們可能需要您提供某些信息；如果您有受密碼保護的帳戶，則可以通過我們現有的身份驗證流程進行驗證。要求驗證的信息取決於您之前與我們的互動以及所涉及資料的敏感性。我們將根據《加州消費者隱私法》(CCPA) 回應您的請求，如果我們拒絕您的請求，我們將提供解釋。

B. 我們在過去 12 個月的個人信息處理實踐

我們在下面列出了我們在過去 12 個月內收集的有關加州居民的個人信息類別，如 CCPA 對“個人信息”的定義中所列舉的那樣。

• 標識符包括姓名、郵政地址、電話號碼、唯一個人標識符、IP 地址、電子郵件地址和帳戶名。

• 識別您的身份或能夠與您相關聯的信息。

• 互聯網或其他電子網絡活動信息。

• 音頻、電子、視覺或類似信息。

• 從上述任何反映您的偏好和特徵的信息中得出的推論。

我們直接從加州居民收集所有這些類別的個人信息，並根據本隱私政策中描述的目的使用它們。我們根據需要披露了這些信息。我們還向廣告網絡和廣告合作伙伴“出售”和“共享”設備信息、瀏覽和使用資料以及購買歷史記錄，他們可能會將此類個人信息用於自己的目的，包括為您定製廣告。

C. 要求更正或刪除個人信息的權利

您有權要求更正我們收集或維護的有關您的個人信息。要提交更正個人信息的請求，請發送電子郵件請求至 隱私@citrolabs.ai 並在主題行中包含“加州請求更正”。請在您的請求中註明您認為不正確的個人信息，並提供反映正確信息的支持材料。

您有權要求刪除我們收集或維護的有關您的個人信息。要提交刪除個人信息的請求，請發送電子郵件請求至 隱私@citrolabs.ai 並在主題行中包含“加州請求刪除”。請在您的請求中註明您希望刪除的個人信息，這些信息可以是 CCPA 要求的所有個人信息。

我們將要求您提供某些信息來驗證您的身份。如果您在我們這裡擁有受密碼保護的帳戶，我們可能會使用我們現有的身份驗證方法來確認您的身份。要求驗證的信息將取決於您之前與我們的互動以及所涉及資料的敏感性。核實後，我們可能會要求您確認您的刪除請求。一旦確認，我們將根據 CCPA 處理您的請求。如果我們拒絕您的請求，我們將提供解釋。

D. 選擇不出售/共享個人信息/不出售或共享我的個人信息的權利通知

您有權選擇不讓企業出售或共享您的個人信息。我們向第三方廣告網絡和合作夥伴披露個人資料，他們可能會將這些信息用於自己的目的，包括定製針對您的廣告。因此，我們“出售”和“共享”您的個人信息。要提交選擇退出請求，請發送電子郵件至 隱私@citrolabs.ai。請注意，在處理您的請求之前，我們可能需要進行身份驗證。

E. 消費者在行使隱私權時不受歧視的權利

您不得因為行使 CCPA 規定的任何權利而受到歧視。

F. 限制使用敏感個人信息的權利

您有權指示我們將您的敏感個人信息（根據 CPRA 的定義，包括精確的地理位置、通信內容和健康信息）限制為僅用於執行服務所必需的以及 CPRA 允許的其他信息。

G. 驗證流程和授權代理人

只有您或合法授權代表您行事的個人才能提交有關您的個人信息的請求。在您的請求中，或為了響應我們提供更多詳細信息的請求，您或您的授權代表必須提供足夠的信息，以便我們合理地驗證您是個人信息被收集的人。所需的具體信息將取決於您之前與我們的互動以及所涉及個人資料的敏感性。我們可能會要求您提供其他信息來確認您的身份，如果您沒有提供足夠的詳細信息進行合理驗證，我們將無法處理您的請求。收集的任何信息將僅用於身份驗證和滿足您的請求的目的。

在以下情況下，您可以指定授權代理人代表您根據 CCPA 提出請求：

• 授權代理人是在加利福尼亞州務卿註冊的自然人或商業實體；和

• 您簽署一份書面聲明，授權授權代理人代表您行事。

如果您指定授權代理人提交行使您的知情權或請求刪除權的請求，則授權代理人除了遵循上述 A 和 C 節中所述的步驟外，還必須：

• 將經過公證的書面授權副本郵寄至 67 AYER RAJAH CRESCENT, #02-10, SINGAPORE 139950（收到證明後，我們將向您報銷合理的公證和郵寄費用）；和

• 提供我們要求的任何信息，以驗證您的身份並確認您已授予授權代理人代表您根據 CCPA 行事的權限。要求驗證的信息將取決於您之前與我們的互動以及所涉及個人資料的敏感性。如果代理未提供您的充分授權證明，我們可能會拒絕請求。

如果您根據《遺囑認證法》第 4121 至 4130 條授予授權代理人授權書，則可能不需要這些額外步驟，我們將根據 CCPA 處理此類授權代理人的任何請求。

H、聯繫方式

如果您對本隱私政策有任何疑問或希望行使您的隱私權，請通過以下方式聯繫我們： 隱私@citrolabs.ai.

加拿大附錄

這些補充披露包含與加拿大居民相關的其他信息。此內容應與我們的隱私政策的其餘部分一起閱讀。如果我們的隱私政策與這些補充披露發生衝突，則對於加拿大居民，應以補充披露為準。

同意。 明確同意本隱私政策，即表示您確認您已閱讀、理解並同意根據本隱私政策收集、使用、處理和披露您的個人資料，並瞭解，在適用的司法管轄區，Citro 還依賴於本政策中更全面規定的前述內容的其他合法依據。我們只會在您同意的情況下收集、使用和披露您的個人資料，除非法律另有許可或要求。您的同意可能是明示或暗示的，具體取決於具體情況和所涉及信息的敏感性。您可以隨時撤回同意，但須遵守法律或合同限制以及合理的通知。

跨管轄區轉移。 通過向我們提供個人資料，您承認並同意您的個人資料可能會被轉移或披露到加拿大境外的其他司法管轄區進行處理和存儲，包括加利福尼亞州，那裡有關個人資料保護的法律可能不如您所在司法管轄區的法律嚴格。此外，為了響應法律程序或我們真誠地認為法律要求或允許披露，我們可能會在這些司法管轄區披露您的個人資料。

魁北克居民。 除上述權利外，根據第 25 號法案，魁北克居民還享有以下額外權利：(i) 有權要求以結構化、常用技術格式傳達通過自動化方式收集的個人信息（資料可移植性權利）； (ii) 要求對在線傳播的信息進行去索引的權利。您可以通過以下方式聯繫我們在魁北克負責合規的隱私官： 隱私@citrolabs.ai.