隐私政策
生效日期： 2022 年 8 月
网站 carolbike.com、CAROL Bike 应用程序及 CAROL 手机应用程序（合称“本站”）由 Integrated Health Partners Limited（下称“我们”）提供。在此过程中，我们可能接收并处理与你有关的个人信息。作为该信息的控制者，我们提供本隐私声明（下称“本声明”），以说明我们对个人信息的处理方式。本声明构成我们条款和条件的一部分，后者管辖本站的使用。
我们的唯一意图是按照数据保护法律（包括《通用数据保护条例》(GDPR)）的要求，公平、透明地处理个人信息。在从你处获取信息（包括通过使用 cookie）之前，我们会提示你注意本声明、告知我们打算如何处理该信息，并且——除非该处理对于下文第 2 条列明的五项理由中至少一项属必需——仅在你同意该处理时方予处理。GDPR 还界定了被视为特别敏感的个人信息“特殊类别”。这些类别需要更高级别的保护，详见下文。
你可以浏览我们网站的部分内容，而无需提供任何有关你自己的信息，也无需接受 cookie。在这种情况下，我们不太可能获取和处理与你有关的任何信息。
本声明开篇列明我们在处理你的数据之前必须满足的条件。不过，你可能希望先看第 4 条的表格（概述我们打算收集的内容），或第 8.5 条的表格（概述我们对 cookie 的使用）。本声明还说明了我们为保护你的个人信息所采取的部分安全措施，并告知你我们会做和不会做的某些事项。本声明应与我们的条款和条件一并阅读。
有时，当你从我们这里获得新的服务或产品，或与我们讨论获取新的服务或产品但最终决定不采用时，我们可能希望通过电子邮件或其他书面电子通信方式，向你提供有关类似服务或产品的更多信息。在这种情况下，我们始终会给你拒绝接收该等信息的机会——如果你改变主意，也请告知我们。我们会在每次提供该等信息时，尽力提醒你享有退订的权利。
1 身份与联系方式
1.1 注册编号：6107341
1.2 注册办事处：2 Underwood Row, London, N1 7LQ, United Kingdom
1.3 联系邮箱： [email protected]
2 我们可以在何时向你收集信息
只有在满足下列条件之一时，我们才会收集与你有关的个人信息：
2.1 你已明确告知我们，你愿意允许我们为我们所指明的目的收集该信息。
2.2 该处理对于履行我们与你之间的合同属必需。
2.3 该处理对于我们遵守法律属必需。
2.4 该处理对于保护他人生命属必需。
2.5 该处理对于执行公共利益范围内的任务属必需。
2.6 该处理对于我们（或他人）的合法利益属必需；在这种情况下，我们会在该等利益与你的利益之间进行权衡。
3 如何表示同意
3.1 在收集信息时，我们会尽力说明我们打算如何使用该信息以及适用上述哪些目的。如果我们以同意为依据，我们会给你机会告知我们你愿意提供该信息。
3.2 如果你在任何时候改变主意，决定不再同意，请告知我们，我们会尽力以指定方式停止处理你的信息；如果我们已无持续持有该信息的理由，我们会删除你的数据。
3.3 如果你不同意某一特定处理事项，我们会尽力确保本站和我们的服务在无需该信息的情况下继续运行。
4 我们预计向你收集的信息
4.1 我们预计会向你索取下列类型的信息 [信息类型：目的；相关详情。依据。]：
电子邮件地址： 提供营销信息和产品更新（例如我们的电子报）；就你向我们发送的咨询与你联系；处理订单；创建用户账户以使用 CAROL Bike。你已明确告知我们，你愿意允许我们为我们所指明的具体目的收集该信息。
姓名： 就你向我们发送的咨询与你联系；处理订单；创建用户账户以使用 CAROL Bike。你已明确告知我们，你愿意允许我们为我们所指明的具体目的收集该信息；收集该信息对于履行与你之间的合同属必需。
电话号码： 就你向我们发送的咨询与你联系；处理订单。你已明确告知我们，你愿意允许我们为我们所指明的特定目的收集该信息；收集该信息对于履行与你之间的合同属必需。
信用卡信息： 处理订单。收集该信息对于履行与你之间的合同属必需。
地址： 处理订单。收集该信息对于履行与你之间的合同属必需。
身体活动准备问卷： 创建用户账户以使用 CAROL Bike。你已明确告知我们，你愿意允许我们为我们所指明的特定目的收集该信息。
性别、出生日期、身高、体重、活动水平： 创建用户账户以使用 CAROL Bike；计算用于控制 CAROL Bike 的设置。你已明确告知我们，你愿意允许我们为我们所指明的特定目的收集该信息。
4.2 我们可能从多个来源收集你的个人信息，包括下列来源：
4.2.1 当你同意接受我们的服务或产品时从你处收集；这可能包括你的联系方式、出生日期、你将如何支付产品或服务的费用，以及你的银行账户信息。
4.2.2 当你就咨询与我们联系，或回应我们的通信时从你处收集；这可能向我们提供关于你如何使用我们服务的信息。
4.2.3 当你使用 CAROL Bike 时从使用统计数据中收集；这可能包括使用日期和时间、设备标识符、心率数据、功率数据、转速数据、阻力设置以及感觉指标。这些数据将用于计算你的健身分数 (Octane Score) 和个人最佳成绩、追踪并可视化你随时间的进步、可选择参与排行榜，以及类似用途。这些数据可供你在我们的网站以及我们的单车应用和手机应用上查看，并帮助我们进行分析、报告和产品开发；这些数据也可供所列 CAROL Bike 的所有者用于报告、计费以及（可选的）指导用途。
4.2.4 从公众可获取的文件中收集，例如选民登记册。
4.2.5 从你已向其提供信息并同意其转交给其他机构或人士的第三方处收集；当我们收到该等信息时，我们会在合理可行的范围内尽快告知你。
4.3 如果你拒绝提供所需信息，而该信息对于我们向你提供的某项服务属必需，我们可能需要停止提供该服务。
4.4 在收集信息时，无论采用何种方式，我们都会尽力提示你，并告知我们的目的和处理该信息的法律依据，以及我们是否打算与他人共享该信息。如果你在任何时候认为我们在未说明理由的情况下要求你提供信息，你可以自由提出异议，并要求我们说明索取该信息的原因。
5 使用你的个人信息
5.1 数据保护、隐私和安全对我们很重要；我们仅会为指明的目的使用你的个人信息，且保存该等个人信息的时间不会超过实现这些目的所必需的期限。以下是此类目的的示例。我们也在下文指明了适用哪项 GDPR 依据；但其适用取决于个案情形。在收集数据时，我们会提供进一步信息，你也可以随时要求补充信息。
5.1.1 帮助我们在你与我们联系时识别你的身份。这通常对于履行我们的合同属必需。
5.1.2 帮助我们识别你可能不时从我们或选定合作伙伴处获得的账户、服务和/或产品。我们可能通过使用评分系统的自动方式进行，该系统使用你所提供的个人信息和/或我们持有的任何有关你的信息，以及来自第三方机构（包括信用参考机构）的个人信息。我们仅在你同意的情况下为此目的使用你的信息。
5.1.3 帮助我们管理，并就更完善的管理与你联系，涉及我们此前或目前提供、或未来可能提供的任何账户、服务或产品。这通常属必需，但有时该等改进并非必需，在这种情况下我们会请求你的同意。
5.1.4 使我们能够进行营销分析和骑行者画像（包括结合交易信息），并开展研究（包括生成统计和测试信息）。这有时需要你的同意，但在其他情况下，该等使用被视为市场研究而获豁免。
5.1.5 帮助防范和发现欺诈或损失。仅在我们认为必要或法律要求的特定情形下才会进行。
5.1.6 使我们能够通过书面电子方式（例如电子邮件、短信或多媒体信息）就我们提供的产品和服务与你联系，条件是：
5.1.6.1 这些产品与你已向我们购买的产品类似；
5.1.6.2 在最初收集你的个人信息时以及我们后续与你通信时，你已获得拒绝接受我们联系的机会；以及
5.1.6.3 你未曾拒绝我们与你联系。
5.1.7 在你明确同意接受该等联系的情况下，使我们能够以任何方式（包括邮件、电子邮件、电话、上门、短信或多媒体信息）就我们及选定合作伙伴提供的产品和服务与你联系。
5.1.8 为质量保证和合规目的，我们可能监控并记录与你的通信（包括通话和电子邮件）。
5.1.8.1 在此之前，我们始终会告知你我们的意图以及录制的具体目的。有时，此类记录对于遵守法律属必需。在其他情况下，记录对于我们的合法利益属必需，但届时只有在我们的利益重于你的利益时，我们才会录制通话。这取决于全部情形——特别是信息的重要性，以及我们能否以其他侵扰性较小的方式获取该信息。
5.1.8.2 如果我们认为录制对我们有用但并非严格必需，我们会询问你是否同意录制，并提供选项供你告知我们你同意。在这些情形下，如果你不同意，通话将自动结束或不予录制。
5.1.9 在法律要求时，我们会向反欺诈机构核查你的信息。如果你提供虚假或不准确的信息且我们怀疑存在欺诈，我们打算予以记录。
5.2 除依照本声明，特别是在下列情形下，我们不会向任何第三方披露你的个人信息：
5.2.1 该第三方将作为数据处理者代表我们处理数据（此时我们作为数据控制者）。在这种情况下，我们始终会按照 GDPR 的规定与该数据处理者签订合同。该合同对数据处理者的操作方式施加重大限制，因此你可以确信你的数据受到与本声明所述同等程度的保护。
5.2.2 有时可能需要与另一数据控制者共享数据。在此之前，我们始终会通知你。如果我们从第三方收到有关你的信息，我们会按照 GDPR 的要求，在合理可行的范围内尽快告知你。
5.2.3 有时我们可能认为将你的信息发送给第三方符合你的利益。在这种情况下，我们始终会在发送信息前征求你的同意。
5.3 如果你代表他人向我们提供个人信息，你确认你已向该人提供本声明所载信息，且该人对如此使用其个人信息未提出异议。
5.4 就我们与你订立的任何交易：
5.4.1 如果你已给予我们明确同意，我们可能进行一次或多次信用审查。
5.4.2 我们可能与持牌反欺诈机构进行一次或多次反欺诈审查。
5.4.3 我们和任何持牌反欺诈机构可能保留该查询记录。这些机构持有的有关你的信息，可能与居住在同一地址且与你存在财务关联的其他人的记录相关联。这些记录也可能在信用和反欺诈审查中被纳入考虑。你的申请信息和账户付款详情将记录在这些机构中的一家或多家，并可能与其他机构共享，以协助就你及与你存在财务关联的家庭成员作出信用和保险决定，以及用于催收和反欺诈。这包括已搬迁以及有漏缴记录的个人。
5.4.4 如果你向我们提供虚假或不准确的信息且我们怀疑存在欺诈，我们会予以记录，并可能与其他个人和机构共享。我们以及其他信用和保险机构也可能使用技术手段发现和防范欺诈。
5.4.5 如果你需要了解我们从哪些信用机构和反欺诈机构获取并向其记录有关你的信息，请致函我们的数据保护经理：Integrated Health Partners Limited, 2 Underwood Row, London, N1 7LQ, United Kingdom。
5.4.6 为了从你的银行或 PayPal 取得授权，我们可能需要传输你在订购过程中提供的付款和配送信息。
5.5 在下列情形下，我们可能允许其他人士和机构使用我们持有的有关你的个人信息：
5.5.1 如果我们或我们几乎全部资产被第三方收购或正在被收购，在这种情况下，我们持有的有关客户的个人信息将属于被转让资产之一。
5.5.2 如果我们出于法律或监管目的，或作为法律程序或潜在法律程序的一部分，被合法要求提供信息。
5.5.3 我们可能聘用公司和个人代表我们履行职能，并可能为上述目的向这些方披露你的个人信息——例如履行订单、投递包裹、寄送邮件和电子邮件、从客户名单中剔除重复信息、分析数据、提供营销协助、提供搜索结果和链接（包括付费列表和链接）、处理信用卡和借记卡付款以及提供客户支持。这些方将受与我们之间严格合同条款的约束，仅可访问履行其职能所需的个人信息，且不得将其用于任何其他目的。此外，他们必须依照本声明并在 GDPR 允许的范围内处理个人信息。我们可能向其传递你个人信息的这些其他人士和机构，有时可能位于欧洲经济区以外。我们会采取一切合理必要的措施，确保你的个人信息受到安全对待，并符合本声明和 GDPR 的要求。
6 信息保护
6.1 我们有严格的安全措施来保护个人信息。
6.2 我们通过使用安全套接层 (SSL) 软件对你提供的信息进行加密，努力在传输过程中保护你的信息安全。
6.3 在确认订单时，我们仅显示你信用卡号的后五位。在订单处理过程中，我们会将完整的信用卡号传输给相应的信用卡公司。
6.4 我们在收集、存储和披露可识别个人身份的骑行者信息方面，维持物理、电子和程序上的保障措施。我们的安全程序意味着，在向你披露个人信息之前，我们有时可能要求你提供身份证明。
6.5 防止他人未经授权访问你的密码和电脑十分重要。在使用共用电脑完毕后，请务必退出登录。
7 互联网
7.1 如果你通过互联网与我们联系，我们有时可能就我们的服务和产品向你发送电子邮件。当你首次通过本站向我们提供个人信息时，我们通常会给你机会表明你是否希望我们不通过电子邮件与你联系。此外，如果你改变主意，也可以随时向我们发送电子邮件（地址见下文）。
7.2 请记住，除经加密外，通过互联网进行的通信（例如电子邮件和网页邮件（通过网站发送的信息））并不安全。你的通信在送达前可能经过多个国家——这是互联网的特性。对于我们控制范围之外的任何未经授权访问或个人信息丢失，我们无法承担责任。
8 Cookie 及其他互联网追踪技术
8.1 我们的网站使用 cookie 以区分你与我们网站的其他用户。这有助于我们在你浏览网站时提供良好体验，也使我们能够改进本站。继续浏览本站即表示你同意我们使用 cookie。
cookie 是一个由字母和数字组成的小文件，在你同意的情况下，我们会将其存储在你的浏览器或电脑硬盘上。cookie 包含传输至你电脑硬盘的信息。我们使用的 cookie 列于第 8.5 条的表格中。有些网站不使用 cookie，而使用相关技术获取网站用户信息，例如 JavaScript、网络信标（也称为动作标签或单像素 gif）以及其他用于衡量广告效果和个性化广告内容的技术。视你使用的浏览器而定，单个文件中可能包含多个 cookie。
8.2 在适用的情况下，本声明的这一部分也涉及该等技术，但本声明通篇使用“cookie”一词。
8.3 其中一些 cookie 对你向我们请求的服务属必需，而另一些则用于为你改进服务，例如下列情形：
8.3.1 使你能够在页面之间高效导航；
8.3.2 使某项服务能够识别你的电脑，因此你在一项操作过程中无需重复提供相同信息；
8.3.3 识别你已提供用户名和密码，因此你无需为请求的每个网页重复输入；以及
8.3.4 衡量有多少人在使用服务，以便使服务更易于使用，并确保有足够容量保证服务快速。
8.4 要详细了解 cookie，请访问： www.allaboutcookies.org, www.youronlinechoices.eu，或 www.google.com/policies/technologies/cookies/.
8.5 所使用的不同类型 cookie 之间的区别如下：
8.5.1 第一方与第三方 cookie：第一方 cookie 由我们自行设置；第三方 cookie 由其他实体通过本站设置。
8.5.2 会话与持久 cookie：会话 cookie 仅在访问期间存续；持久 cookie 存续时间更长。
8.5.3 已移除识别信息：尽管我们已移除识别信息，但如果相关信息能够被重新组合，cookie 仍将包含个人信息。
8.5.4 ICC UK Cookie Guide 中的第 1 至 4 类说明如下。第 1 类 cookie 无需用户同意，但仍须向用户告知该等 cookie。第 2 至 4 类需要用户的明确且知情同意。
第 1 类： 严格必需的 cookie。这些是我们网站运行所必需的 cookie，包括使你能够登录我们网站安全区域、使用购物车以及使用电子账单服务的 cookie。在此类别中，我们纳入仅用于电子通信的 cookie。（ICC 并未提及这些 cookie，但法律规定相同。）
请注意，由他人作为控制者的 cookie 绝不会是你所请求服务的必需项。但如果你已请求他人代表你为你网站的某项必要功能发送 cookie，则该情形属于第 1 类。
第 2 类： 分析/性能 cookie。这些 cookie 使我们能够识别并统计访客数量，并了解访客在使用我们网站时如何浏览。这有助于我们改进网站功能，例如确保用户能够轻松找到所需内容。
第 3 类： 功能性 cookie。这些 cookie 用于在你再次访问我们网站时识别你。这使我们能够为你个性化内容、以你的名字向你问候，并记住你的偏好（例如你选择的语言或地理区域）。
第 4 类： 定向 cookie。这些 cookie 记录你对我们网站的访问、你浏览过的页面以及你点击过的链接。我们使用这些信息使我们的网站及其上展示的广告更符合你的兴趣。为此，我们也可能与第三方共享这些信息。
8.6 与我们可能从你处收集的任何其他信息一样，我们会通过使用安全套接层 (SSL) 软件对你提供的信息进行加密，努力在传输过程中保护你的信息安全。
8.7 你可以通过启用浏览器设置来阻止 cookie，该设置允许你拒绝设置全部或部分 cookie。但如果你使用浏览器设置阻止所有 cookie（包括必需的 cookie），你可能无法访问本站的全部或某些部分。
8.8 本站可能包含指向第三方网站的链接。除你已依照本声明表示同意外，我们不会向这些第三方网站提供任何可识别个人身份的客户信息。不过，请查阅“Cookie 及其他互联网追踪技术”一条。
8.9 对于你使用这些第三方网站时可能遭受的损失，我们排除一切责任。
9 更多信息
9.1 如果你希望了解更多信息，或对本声明有任何意见，请致函：Data Protection Manager, Integrated Health Partners Limited, 2 Underwood Row, London, N1 7LQ, United Kingdom；或发送电子邮件至 [email protected].
9.2 请注意，我们有时可能需要修订本声明——例如在我们变更所使用的 cookie 时。如有修订，我们会在本站发布修订后的版本。我们会尽力提示你注意该变更，但你也有责任定期查看以确定本声明是否已变更。
9.3 你可以致函上述地址或发送电子邮件至 [email protected]，索取本声明的副本。本声明适用于我们保存的有关个人的个人信息；不适用于我们保存的有关公司或其他机构的信息。
9.4 如果你希望访问我们持有的有关你的个人信息，可以书面致函上述地址或发送电子邮件至 [email protected]。此类请求通常不收取费用；但如果请求缺乏依据、重复或过度，我们可能收取费用或拒绝处理该请求。你也可以要求我们将我们持有的有关你的个人信息发送给另一控制者。
9.5 我们力求使我们持有的有关你的个人信息保持准确和最新。如果你告知我们，我们持有的有关你的个人信息不准确或不完整，我们会立即予以更正、补全或删除。请致函上述地址或发送电子邮件至 [email protected] 以更新你的个人信息。如果我们未立即更正、补全或删除不准确的个人信息，你有权向 Information Commissioner’s Office 投诉。
9.6 如果我们持有你的个人信息系以你的同意为依据，或我们已无必要继续持有，你可以要求我们删除我们持有的有关你的个人信息。在某些情形下，你也可以通过致函上述地址或发送电子邮件至 我们，限制或反对我们对你个人信息的处理 [email protected].
9.7 如果你的数据保护权利发生或可能发生侵害，我们会通知你。
10 支付服务提供商
10.1 Klarna（英国）。 为了向你提供 Klarna 的付款选项，我们会向 Klarna 传递你的部分个人信息，例如联系方式和订单详情，以便 Klarna 评估你是否符合其付款选项的条件，并为你定制这些付款选项。你可以在此处查看有关 Klarna 的一般信息： 此处。你的个人数据依照适用的数据保护法律，并依照以下文件中的信息予以处理： Klarna 的隐私政策.
10.2 Affirm（美国）。 为了向你提供 Affirm 的付款选项，我们会向 Affirm 传递你的部分个人信息，例如联系方式和订单详情，以便 Affirm 评估你是否符合其付款选项的条件，并为你定制这些付款选项。你可以在此处查看有关 Affirm 的一般信息：此处。你的个人数据依照适用的数据保护法律，并依照以下文件中的信息予以处理： Affirm 的隐私政策.
10.3 我们在任何其他市场均不提供分期服务提供商。
