最后更新： 2026 年 9 月 15 日
生效日期： 2026 年 9 月 15 日
IQspeed (operator details pending)（“我们”、“us”或“我们的”）尊重您的隐私并致力于保护您的个人数据。本隐私政策解释了当您使用我们的网站 (myyiq.com) 和订阅服务时，我们如何根据欧盟通用数据保护条例 (GDPR) 和适用的美国隐私法收集、使用、披露和保护您的个人信息。它还描述了您的权利以及如何行使这些权利。我们的目标是保持透明并使用清晰的语言，以便您可以就您的数据做出明智的决策。
注意：使用我们的服务，即表示您同意根据本隐私政策收集和使用信息。如果您不同意，请不要使用本服务。
1. 我们是谁
IQspeed (operator details pending) 是数字订阅服务提供商。出于数据保护法的目的，IQspeed (operator details pending) 是您的服务个人信息的“数据控制者”。您可以使用本政策末尾的详细信息与我们联系。
如果适用： 我们已任命一名数据保护官 (DPO) 来解决隐私问题。您可以联系 DPO，联系方式将在启动前配置。有关您的个人数据的任何问题或请求。
2. 我们收集的信息
我们收集您直接提供给我们的个人数据，以及在您使用我们的服务时自动收集的一些信息。
a.您提供的信息：
帐户和联系数据：当您注册或订阅时，我们会收集个人标识符，例如您的姓名、电子邮件地址、帐单地址和帐户登录凭据。
付款信息： 如果您进行购买，我们的付款处理器 (Stripe) 会收集处理交易所需的付款详细信息。我们可能会从 Stripe 接收支付方法元数据，例如卡品牌和最后四位数字、钱包类型、地址或卡检查、风险信号和身份验证结果。我们从不存储原始卡安全代码 (CVC)，完整的支付卡号码 (PAN) 不会进入或保留在我们的商家系统中。
账单和案例记录： 我们收集与您的帐户或交易相关的购买、订阅、发票、退款、取消、账单投诉、争议、退款和未经授权的付款报告记录。
通讯： 如果您联系我们（例如，通过电子邮件发送至启动前配置联系方式或客户支持），我们将收集您在这些通讯中提供的信息。这可能包括您的联系方式和查询内容。
您提交的其他数据：您选择提供的任何其他信息，例如调查回复、用户个人资料信息或反馈。例如，如果我们的服务包括用户个人资料，您可能会提供用户名、照片或其他详细信息。
服务和证据记录： 我们可能会保留服务使用、测试开始和完成、结果访问、订阅访问、支持和事务通信记录。为了安全和案件完整性，我们还可能创建加密哈希值和证据清单，以识别退款、投诉或争议审查中包含的记录。
b.我们自动收集的信息：
当您使用我们的网站或服务时，我们会通过 Cookie 和类似技术自动收集某些技术和使用数据（有关详细信息，请参阅我们的 Cookie 政策）。这可能包括：
使用数据：您访问的页面或功能、访问的时间和日期、在页面上花费的时间以及与我们的服务的交互。
设备和技术数据：您的 IP 地址、会话时间戳、用户代理、浏览器和设备类型、操作系统、国家/地区或区域设置以及安全日志。我们还可能收集有关您的设备与我们网站交互的信息，以确保支付安全、防止欺诈和滥用，包括通过我们的支付处理器的脚本。
Cookie 和分析： 我们使用分析工具（例如 Google Analytics），利用 Cookie 和类似的跟踪技术来收集有关我们网站上的用户行为的信息（例如匿名的引用 URL、查看的页面和人口统计信息）。这有助于我们了解并改善用户体验。请参阅 Cookie 政策，了解有关我们使用 Cookie 以及如何管理 Cookie 的更多信息。
我们可能会从第三方收到一些数据。例如，如果您通过社交媒体帐户或 SSO 提供商注册，我们可能会从他们那里收到基本的个人资料信息（根据您的同意及其隐私政策）。此外，对于付款，我们可能会收到来自付款处理商、银行、卡网络或钱包提供商的付款确认或欺诈分析、付款身份验证、退款或争议结果。
3. 我们如何使用您的数据（目的和法律依据）
我们出于以下目的处理个人数据，并依赖括号中注明的 GDPR 规定的法律依据（适用于欧盟用户）：
提供和维护服务：我们使用您的数据来创建和管理您的帐户、提供您请求的功能以及启用订阅功能（这是履行与您之间的合同所必需的）。例如，我们使用您的登录凭据来验证您的身份，并使用您的付款信息来处理订阅费用。
处理付款： 我们与付款处理商 Stripe 共享必要的信息，以便向您收取服务费用。这样做是为了履行我们与您之间的合同并履行交易（合同必要性），并防止欺诈（合法利益）。
处理退款、取消和计费案例： 我们使用相关帐户、交易、服务使用、技术、安全和通信记录来处理退款和取消；调查账单投诉、争议、退款和未经授权的付款报告；防止欺诈和滥用；核对账目；并建立、行使或捍卫法律主张。此处理对于履行我们的合同是必要的，我们会执行您的请求，在防止欺诈、捍卫索赔和保存可靠证据方面维护我们的合法利益，并且可能有必要遵守法律义务。仅在适用法律要求的情况下，我们才需要征得同意才能进行这些活动。
与您沟通：我们使用联系信息（例如您的电子邮件）发送与服务相关的通信：确认、发票、技术通知、更新、安全警报和管理消息。我们也可能会回复您的询问或支持请求。发送这些通信符合我们有效管理服务以及在某些情况下履行我们的合同（例如向您发送收据）的合法利益。
用于营销（经同意）： 如果您选择加入，我们将向您发送有关我们认为您可能感兴趣的新功能或产品的新闻通讯或促销优惠。我们只会在您同意的情况下执行此操作，您可以随时撤回同意。我们还可能使用您过去的使用数据来推荐类似的服务，但仅限于遵守适用的法律。 （对于欧盟用户，直接营销传播通常基于同意或我们推广我们服务的合法利益，但须遵守您的选择退出权。）
分析和服务改进：我们分析使用数据和反馈，以了解我们的服务的使用方式并改进功能和用户体验（我们的合法利益改进我们的产品）。这包括使用 cookie 和第三方分析服务来查看哪些功能受欢迎或确定需要改进的领域。用于分析的数据通常是聚合的或假名的。
执行和安全：我们可能会处理个人数据，以执行我们的条款和条件、防止欺诈、解决滥用问题，并保护IQspeed (operator details pending)、我们的用户或公众的权利、财产或安全。例如，如果需要，我们可能会使用 IP 地址来阻止滥用行为或与执法部门共享信息。此处理基于我们保护我们业务和遵守法律义务的合法利益。
法律合规性：我们根据要求处理个人数据，以遵守法律义务。例如，满足会计和税务要求（存储交易记录）、响应公共机构的合法要求，或满足了解你的客户 (KYC) 或其他监管要求。如有必要，我们还将使用数据来行使或捍卫法律主张。
GDPR 下的法律依据： 我们仅在有效的法律依据下处理您的个人数据。我们依赖的主要依据是：(i)您的同意（例如，对于某些营销或 Cookie）、(ii)履行合同（提供服务并处理您请求的交易）、(iii) 合法利益（改进我们的服务、保护我们的平台、与您沟通、等，与您的权利相平衡），以及(iv)遵守法律义务。在极少数情况下，我们可能依赖切身利益或公共利益，但我们的服务通常不涉及这些场景。如果我们依赖同意，您有权随时撤回同意（这不会影响已完成的处理）。如果我们依赖合法利益，我们会权衡这些利益与您的隐私权，并相信您的利益或基本权利不会凌驾于这些权利之上。
4.我们如何分享您的信息
我们不会出售您的个人信息。但是，根据上述目的，我们可能会在以下情况下共享信息：
为了支付安全、欺诈预防、退款、取消、账单投诉、争议、退款、未经授权的付款报告、滥用预防、会计和法律索赔，我们可能仅与以下接收者类别共享与该事项相关的数据：
支付和金融参与者： Stripe 和参与交易的其他支付处理商、发卡行和收单银行、卡网络以及钱包提供商。
运营提供商：欺诈和安全供应商以及需要其服务来调查、沟通或记录此事的托管或电子邮件提供商。
专业和法律接收者： 披露合法且相关的专业顾问、审计师、保险公司、法院、监管机构和执法部门。
这些披露不是个人信息的销售。我们尽量减少每次披露与接收者角色相关的信息。我们不共享原始 CVC，因为我们从不存储它们，完整的 PAN 不会进入或保留在我们的商家系统中。
服务提供商（处理者）： 我们使用值得信赖的第三方公司来帮助我们运营和支持服务。这些供应商代表我们并根据我们的指示处理个人数据，包括：
付款处理器： 例如，Stripe，处理您的付款交易。他们处理通过您的付款方式收费和管理账单所需的个人和财务数据。 （这些处理器符合 GDPR 标准，充当我们的“数据处理器”或支付数据的独立控制者；有关详细信息，请参阅其隐私政策。）
分析/性能提供商： 例如，Google Analytics 或类似服务，代表我们收集使用数据和分析。它们帮助我们了解网站流量和使用模式。
电子邮件/通信服务： 例如，用于发送新闻通讯或交易电子邮件的电子邮件传送服务。
云托管和 IT 服务： 代表我们存储我们的数据（可能包括您的个人数据）的云存储、数据库或服务器托管提供商。
这些服务提供商受合同约束，要求他们仅将您的数据用于我们指定的目的并保护数据。我们确保我们聘用的任何数据处理者都能提供充分的保证，以满足 GDPR 的数据保护要求。
在我们的企业集团内： 如果 IQspeed (operator details pending) 是相关公司集团（子公司、附属公司）的一部分，我们可能会在该企业集团内共享数据以进行业务运营（例如，帮助提供服务的母公司或子公司）。任何集团内部传输都将遵守适用法律（例如，如果将欧盟数据传输到欧洲经济区之外，则使用欧盟标准合同条款 - 请参阅下面的国际传输）。
业务转让：如果我们参与合并、收购、重组或出售我们全部或部分业务，个人数据可能会被转移到收购实体或新实体，作为尽职调查或最终转让的一部分。我们将确保接收者同意遵守本隐私政策，并且我们将通知您有关更改或任何新的不兼容用途。
法律与合规性：如果法律要求或响应公共机构的有效请求（例如法院命令、传票或监管要求），我们可能会披露您的信息。如果我们真诚地认为有必要：遵守法律义务；保护和捍卫我们的权利或财产；防止欺诈或滥用我们的服务；在紧急情况下采取行动保护用户或公众的人身安全；或避免承担法律责任。
征得您的同意：如果您同意我们共享您的信息，我们将按照该同意进行共享。例如，如果您同意我们与合作伙伴公司共享您的数据以供他们自己进行营销，我们将在允许的情况下这样做（尽管除非明确说明，否则我们不会这样做）。
匿名数据： 我们可能会共享无法合理用于识别您身份的汇总或去识别化数据。例如，我们可能会发布不包含个人信息的趋势或使用统计数据（例如，某个地区的订阅者总数）。
外部链接：我们的服务可能包括指向外部网站或服务（例如社交媒体页面、合作伙伴网站或第三方内容）的链接。如果您点击这些链接，请注意您将离开我们的网站，并且本隐私政策将不再适用。我们对其他网站的隐私惯例不承担任何责任；我们建议您查看您访问的任何第三方网站的隐私政策。
5. 国际数据传输
我们的总部位于美国，我们收集的个人数据可能会在您所在的地区、美国和/或我们或我们的服务提供商运营的任何其他国家存储和处理。如果您位于欧洲经济区 (EEA) 或英国，请注意，您的个人数据可能会被传输到欧洲经济区/英国之外，包括传输到数据保护法可能与您所在司法管辖区不同的国家（例如美国）。
每当我们将个人数据从欧洲经济区转移到欧盟委员会尚未确定提供足够保护水平的国家/地区时，我们都会确保至少实施以下一项保障措施：
标准合同条款 (SCC)： 我们可以使用欧盟委员会批准的与接收者的合同条款，这些条款对接收者施加与欧盟类似的数据保护义务。
欧盟-美国数据隐私框架： 在适用的情况下，我们可能会依赖欧盟-美国框架。数据隐私框架作为向经过认证的美国组织传输的充分机制。
有约束力的公司规则： 对于公司集团内部的集团内传输，如果适用，需要批准的内部数据保护政策。
其他法律机制： 在 GDPR 允许的特定情况下（例如，您的明确同意或履行与您签订的合同所必需的），我们可能会依赖减损（例外）。
我们将根据要求提供有关特定转移所使用的具体机制的更多信息。我们的目标是确保无论在何处处理您的数据，都按照本隐私政策进行安全处理。
上述付款、欺诈、安全、托管、电子邮件、咨询和其他收件人可能位于另一个国家/地区。如果发生受限跨境传输，我们将使用本节中描述的适用保护措施。
6. 数据保留
我们仅在实现我们收集数据的目的所需的时间内保留您的个人数据，包括满足任何法律、会计或报告要求。确切的持续时间将取决于数据的类型以及我们拥有数据的原因。例如：
帐户信息： 当您的帐户处于活动状态时，我们会保留您的帐户数据。如果您请求删除您的帐户，该帐户将立即停用：您在任何地方都会注销，待处理的登录链接将停止工作，并且任何有效的订阅都会被取消，因此不会产生进一步的费用。您的帐户数据将最多保留180 天，然后才会被永久删除。我们保留该期限是为了防止欺诈和滥用，解决退款和计费问题，提出、行使或捍卫法律索赔（包括付款纠纷和退款），以及履行税务和会计义务。在此期间再次登录将取消删除请求并恢复帐户。保留期过后，帐户数据将被永久删除或匿名化，除非根据下述法律依据必须保留更长时间的特定记录。
交易记录： 我们会根据适用的税务、会计和财务规则的要求保留付款和购买记录。在退款、争议、退款、税务、会计、限制或其他法律期限保持开放期间，以及在建立、行使或辩护索赔所需的时间内，相关退款、投诉、争议、退款、未经授权的支付、安全、通信和证据完整性记录也可能被保留。
通讯： 客户服务通讯的副本可能会保留一段时间（例如 2 年），以帮助我们培训员工并解决任何后续问题。
分析数据： 如果分析数据是匿名的，我们可能会无限期保留它以进行历史分析。如果没有，我们通常会在短时间内汇总或删除原始个人数据（例如，我们可能会将 IP 日志保留几个月）。
当我们没有持续的合法业务需要来处理您的个人数据时，我们将删除它或将其匿名化，以便它不再与您相关联。如果无法立即删除（或匿名化）（例如，因为数据存储在备份存档中），那么我们将安全地存储数据并将其与进一步处理隔离，直到删除可行为止。我们还定期审查我们持有的数据，并删除或匿名化不再需要的数据。
7. 您的权利和选择
某些司法管辖区（包括欧盟、英国和美国部分州）的用户 对其个人数据拥有特定权利。我们尊重所有适用的权利请求。这些权利包括：
访问权：您有权索取我们持有的有关您的个人数据的副本，并获取有关我们如何处理这些数据的信息。
更正权：您有权要求我们更正或更新任何不准确或不完整的个人数据。您还可以通过帐户设置更新您自己的一些信息。
删除权：您有权在某些情况下请求删除您的个人数据（也称为“被遗忘权”）。如果我们没有合法或合理的理由继续处理您的数据，我们将根据要求删除您的数据。
限制处理的权利：您有权要求我们在某些情况下限制对您的数据的处理 - 例如，如果您对数据的准确性提出质疑或反对我们处理数据，我们将进行评估，并在适当的情况下停止进一步使用您的数据。
反对权：如果我们以合法利益为法律依据，您有权反对我们处理您的个人数据。您还有权随时反对出于直接营销目的处理您的数据，其中包括与直接营销相关的分析。如果您反对，我们将停止此类处理，除非我们有令人信服的合法理由继续进行（或法律索赔需要）。
数据可移植性的权利： 您有权以结构化、常用、机器可读的格式请求某些数据的副本，并在技术可行的情况下将该信息传输到另一个控制者。这项权利适用于您向我们提供的个人数据，以及我们根据您的同意或合同通过自动方式处理的个人数据。
撤回同意的权利：如果我们依赖您的同意来处理个人数据，您有权随时撤回该同意。例如，您可以通过单击“取消订阅”链接选择退出营销电子邮件，或通过我们的 Cookie 横幅或您的浏览器调整 Cookie 首选项。撤回同意不会影响撤回前基于同意进行的处理的合法性。
不受自动决策影响的权利： IQspeed (operator details pending) 不会做出任何对个人产生法律或类似重大影响的完全自动决策，包括分析。如果情况发生变化，并且发生此类决定，您将有权对其提出异议或请求人工干预。
除上述规定外，欧盟/英国的用户有权向数据保护监管机构提出投诉，特别是在您居住地、工作地点或问题发生地的成员国。例如，英国居民可以联系 ICO；在法国，CNIL；在德国，您所在州的 DPA 等。但是，我们希望有机会在您执行此操作之前解决您的疑虑，因此请考虑先联系我们。
加利福尼亚州居民 (CCPA/CPRA)： 如果您是加利福尼亚州居民，则您根据《加利福尼亚州消费者隐私法》（经 CPRA 修订）享有某些权利，例如了解我们收集哪些个人信息的权利、要求删除的权利（与 GDPR 规定类似的例外情况）、选择不“出售或共享”个人数据的权利（注意：我们不会为了金钱而出售您的数据，但我们会这样做）未经同意不得将其用于跨情境行为广告），以及在行使这些权利时不受歧视的权利。我们将根据适用法律处理任何经核实的行使加州权利的请求。请按照如下所述联系我们，以行使您的加州隐私权。
行使您的权利：您（或代表您行事的授权代理人）可以通过联系我们来提交访问、更正、删除或反对处理您的个人数据的请求。联系方式将在启动前配置。请在主题行中包含“隐私请求”，并详细说明您寻求行使的权利。在根据请求采取行动之前，我们可能需要验证您的身份（以确保我们不会向错误的人披露数据）。例如，我们可能会要求您确认某些帐户详细信息或使用您的帐户电子邮件发送请求。我们将在合理的时间范围内答复您的请求，并且无论如何都会在法律要求的时间范围内（GDPR 规定 1 个月，可以延长；CCPA 规定 45 天等）。提出请求无需支付任何费用，除非请求过多或毫无根据，在这种情况下，我们可能会收取合理费用或拒绝。
如果您对我们如何处理您的请求有任何疑问，或者您认为我们没有令人满意地解决问题，请告诉我们，以便我们尽力解决。您还有权向上述监管机构投诉。
8. 安全措施
我们严肃对待安全问题，并实施了适当的技术和组织措施来保护您的个人数据免遭未经授权的访问、更改、披露或破坏。例如，我们使用加密 (HTTPS/TLS) 来保护传输中的数据、对我们的数据库应用访问控制，并根据需要限制员工对个人数据的访问。退款和争议案件记录仅限于与审核相关的数据，并受到与其敏感性相适应的访问控制。我们还定期审查我们的安全实践，并可能随着新技术的出现而更新它们。
但是，请注意 没有任何互联网传输方法或电子存储方法是 100% 安全的 。虽然我们努力保护您的个人数据，但我们不能保证绝对安全。您还应该为您的帐户选择一个强密码并对其保密，以确保您的数据安全。如果您认为您的帐户或数据可能已被泄露，请立即与我们联系。
9. 儿童隐私
我们的服务不针对 13 岁以下的儿童，并且我们不会故意收集 13 岁以下儿童（或未经父母同意的欧盟 16 岁以下儿童）的个人信息。如果您未满 13 岁，请勿使用或在本网站上注册。父母或监护人应对未成年人的上网活动进行监督。如果我们得知我们无意中收集了未满规定年龄的儿童的个人数据，我们将采取措施立即删除该信息。如果您是家长或监护人，发现您 13 岁以下（或欧盟 16 岁以下）的孩子向我们提供了个人数据，请联系我们，联系方式将在启动前配置。我们将删除孩子的信息。
10. Cookie 和跟踪技术
我们在我们的网站上使用 cookie 和类似的跟踪技术来个性化内容、记住您的偏好并分析使用情况。有关我们设置的 Cookie 以及您对 Cookie 的选择的详细信息，请参阅我们的Cookie 政策。总之，Cookie 是放置在您设备上的小文本文件，可帮助网站正常运行并向我们提供信息。我们将第一方和第三方 cookie 用于各种目的（基本操作、分析、广告等）。当您首次访问时，我们将根据 GDPR 和电子隐私指令征求您对任何非必要 cookie 的同意。您可以随时通过我们网站的 Cookie 设置或浏览器设置来管理您的 Cookie 首选项。
11. 本隐私政策的变更
我们可能会不时更新本隐私政策，以反映我们的做法、法律要求或其他运营原因的变化。如果我们做出重大变更，我们将通过在此页面上发布更新后的政策并更新上面的“最后更新”日期来通知您。在某些情况下，我们可能会提供额外的通知（例如在我们的主页上添加声明或向您发送电子邮件通知）。我们鼓励您定期查看本隐私政策，以随时了解我们如何保护您的信息。在本政策发生任何变更后，您继续使用本服务即表示您接受这些变更。
12. 联系我们
如果您对本隐私政策或IQspeed (operator details pending)如何处理您的个人数据有任何问题、疑虑或请求，请通过以下方式联系我们：
电子邮件： 联系方式详细信息将在启动前配置。
地址： Operator address to be configured
数据保护官： 详细联系信息将在启动前配置。
我们将尽力及时、彻底地解决您的询问。您的隐私对我们很重要，我们欢迎您的反馈。