SpeakUp – 隐私政策

本隐私政策说明 Shelp FZ-LLC（「SpeakUp」、「我们」或「我方」）在您使用 SpeakUp 平台（包括我们的网站 speak-up.pro 以及 iOS 和 Android 应用，合称「平台」）时如何收集、使用、共享并保护个人数据。本政策也说明您的权利及行使方式。

对于本政策所述的大多数个人数据，Shelp FZ-LLC 是数据控制者。在我们代表商业用户处理个人数据时（例如公司添加其团队成员的数据），该商业用户可能是控制者，我们依据单独安排作为处理者。

本政策适用于平台的所有用户，包括演讲者、专家、活动与会议主办方、播客主、记者、媒体公司、品牌和企业团队，以及我们网站的访客。平台仅面向 18 岁及以上的用户，详见第 13 条。

我们出于以下目的使用个人数据。在适用欧盟或英国 GDPR 的情况下，法律依据以括号标注。

• 为创建并管理您的账户并提供平台（履行合同）。
• 为提供 AI 匹配、搜索、推荐及预订功能（履行合同；提供有用服务的正当利益）。
• 为处理支付并管理订阅（履行合同；税务与会计上的法律义务）。
• 为就服务、安全和账户事宜与您沟通（履行合同；正当利益）。
• 为在法律允许时发送营销信息（同意，或在法律允许时基于正当利益并提供退出方式）。
• 为衡量、分析和改进平台（正当利益；在需要时为非必要分析获取同意）。
• 为推广平台，包括通过广告合作伙伴（在需要为跟踪技术征求同意时）。
• 为保障平台安全、预防欺诈与滥用并执行我们的条款（正当利益；法律义务）。
• 为遵守法律并响应合法请求（法律义务）。

平台使用人工智能和自动化系统建议、排名并推荐演讲者、主办方和机会，并支持搜索、引导以及若干内容功能。这些系统会考虑诸如主题、专业、语言、受众、活动形式、个人资料数据以及您在平台上的活动等信息。

这些匹配和推荐仅为建议，并不替代您的自主判断。我们不会在没有合法依据和适当保护措施的情况下，使用它们作出对您具有法律或类似重大影响的决定。

推送通知还需通过您设备操作系统的授权。您可随时在设备设置中禁用推送通知。

我们与合作伙伴使用 Cookies、软件开发工具包（SDK）和类似技术来实现必要功能、分析与广告。我们使用的分析与广告工具包括 Google Analytics、Firebase、PostHog、Meta 像素和 TikTok 像素。其中部分技术会与第三方共享数据，用于跨服务和跨设备的衡量与广告投放。

在法律要求获取同意（例如欧盟、英国和类似法域）的情况下，非必要 Cookies 和广告技术仅在您通过我们的 Cookie 横幅给予同意后启用，您可随时更改选择。我们的 Cookie 政策说明具体技术、用途及管理方式。

我们仅在必要并具备适当保护措施的情况下，与以下类别的接收方共享个人数据：

• 其他用户，在您的个人资料、列表、内容和消息对您在平台上互动的对象可见的范围内。
• 服务提供商（次级处理者）协助我们运营平台，包括我们的支付服务商（Stripe）、分析服务商（Google Analytics、Firebase、PostHog）、广告合作伙伴（Meta、TikTok）、消息服务商（Customer.io）以及我们的托管和基础设施提供商（Amazon Web Services）。我们力求将个人数据存放在靠近您的位置：EEA 和英国用户的数据放在 AWS 欧洲区域（法兰克福），印度用户的数据放在 AWS 印度（孟买）区域，新加坡、马来西亚及更广泛亚太地区用户的数据放在 AWS 新加坡区域。除非另有说明，美国和其他地区的用户数据当前托管于 AWS 欧洲区域。
• 应用商店（Apple、Google）用于应用分发和您在其中进行的应用内购买。
• 专业顾问、监管机构或其他方在法律要求或为保护权利、安全及平台完整性所必需时。
• 买方或继承人在发生合并、收购或资产出售时，受本政策约束。

我们不以金钱出售个人数据。某些广告活动在美国部分州法律下可能被视为「共享」或「出售」，如第 7 和 14 条所述。

我们设于阿拉伯联合酋长国。我们的平台托管在 Amazon Web Services 的若干区域，并使用位于不同国家（包括美国和欧盟）的其他服务提供商。EEA、英国、美国及世界其他地区用户的个人数据托管于 AWS 欧洲（法兰克福）区域，印度用户数据托管于 AWS 印度（孟买）区域，亚太地区用户数据托管于 AWS 新加坡区域。因此，您的个人数据可能被传输至、存储在或从不同国家访问，其数据保护法律与您所在国不同。

我们仅在本政策所述目的所需期间内保留个人数据，之后予以删除或匿名化。典型保留期限如下：

• 账户与个人资料数据：在您的账户存续期间保留，在账户关闭后于合理期间内删除或匿名化，除非法律要求更长的保留期。
• 内容与消息：直至您将其删除或关闭账户，并受其他用户保留的副本或法律要求的限制。
• 支付与交易记录：按税务、会计及反欺诈法律所要求的期限保留。
• 分析与设备数据：在与相关工具设置和适用法律一致的有限期限内保留。
• 营销数据：直到您撤回同意或退订，并在其后短期内为尊重您的选择而保留。

我们采取技术和组织措施保护个人数据，例如传输加密、访问控制和监控。任何传输或存储方式都不可能绝对安全，因此我们无法保证绝对安全。如发生可能影响您权利的数据泄露事件，我们将在法律要求时通知您和有关部门。

视您所在地区而定，您可能对其个人数据享有以下部分或全部权利：访问、更正、删除、限制处理、反对、可移植性、撤回同意以及在某些自动化决策中不受其约束。您也有权向当地数据保护机构提出投诉。

如果您是美国居民，您可能依据各州隐私法享有相关权利，包括加利福尼亚州、科罗拉多州、弗吉尼亚州、康涅狄格州等。这些权利可能包括知情权、访问权、更正权和删除权，以及对定向广告和个人数据「出售」或「共享」选择退出的权利。

如果您身处 EEA 或英国，Shelp FZ-LLC 是您个人数据的控制者。您在 GDPR 和英国 GDPR 下享有第 12 条所述的权利，可向当地监管机构提出投诉。我们依据第 4 条所述法律基础进行处理，依据第 9 条的保障措施进行跨境传输，并依据第 7 条针对非必要 Cookies 和广告技术获取同意。

如果您身处印度，您根据 Digital Personal Data Protection Act 享有相关权利，包括访问、更正、补充、更新、删除、申诉处理和提名。我们基于同意或该法承认的其他合法基础处理个人数据。由于平台仅限 18 岁及以上用户使用，我们不会故意处理该法所定义儿童的个人数据。

如果您身处马来西亚，您根据 2024 年修正的 Personal Data Protection Act 享有相关权利，包括访问、更正与数据可移植性，我们适用该法的数据保护原则。我们依据适用的跨境传输指南处理跨境传输。

我们可能不时更新本政策。如发生重大变更，我们会提供合理通知，例如以新的生效日期在平台上发布更新后的政策，或在应用内或通过邮件通知您。您在生效日期后继续使用平台，即表示您知悉更新后的政策。