隐私政策：我们如何保护你的数据

1. 关于 Ultralytics#

本隐私政策（以下简称“政策”）说明 Ultralytics Inc.（“Ultralytics”“我们”）如何通过我们的网站、Ultralytics Platform、YOLO 模型和相关服务收集、使用、存储、共享、处理和保护个人信息。政策还说明你对个人信息享有的权利和选择，以及如何联系我们以进一步了解我们的隐私实践。

根据你与我们互动的具体情境，Ultralytics 在处理个人数据时承担不同角色：
(i) 控制者 - 网站用户：当你访问我们的网站、订阅我们的新闻通讯、回复销售咨询或以其他方式直接与我们互动时，Ultralytics 作为数据控制者。我们使用这些数据来提供和改进服务、管理与你的关系，以及用于本政策所述的其他目的。
(ii) 处理者 - 客户使用 Ultralytics Platform 上传、管理、标注和处理数据集及计算机视觉模型时，Ultralytics 代表这些客户作为数据处理者。在此情形下，客户是数据控制者，Ultralytics 仅根据客户在《Ultralytics 数据处理协议》（“DPA”）中记录的指示处理个人数据。该协议可在 https://www.ultralytics.com/legal/ultralytics-data-processing-agreement 查阅，并通过引用纳入《Ultralytics 服务条款》。

为明确起见，客户为自身目的使用 Ultralytics Platform 上传、管理、标注或处理数据集和模型时，Ultralytics 就相关客户内容而言是处理者。不过，对于账户管理、计费、安全、服务运营和直接商业互动，Ultralytics 可能作为独立控制者。如果客户自愿通过社区公开内容，Ultralytics 可能按照《服务条款》和本隐私政策所述目的处理此类公开内容。
为免生疑问，如果你在 Ultralytics Platform 之外下载并独立部署 Ultralytics YOLO 开源模型，Ultralytics 不会代表你处理个人数据。你全权负责确定与你自行部署 YOLO 模型相关的任何个人数据处理的目的和方式，并确保遵守适用的数据保护法律。

2. 范围和适用性#

本政策适用于所有现有和潜在的 Ultralytics 客户，包括使用我们的开源模型和 Ultralytics Platform 的客户、新闻简报订阅者、销售问卷填写者，以及任何与我们的产品、服务和网站互动的人士。本政策也涵盖最终用户、合作伙伴，以及我们在提供服务过程中处理其个人信息的其他个人。
本隐私政策不涉及我们对 Ultralytics 求职者、员工及其他与雇佣相关人士的隐私实践，也不涉及不受适用数据保护法律管辖的数据（例如去标识化或公开可用的信息）。本隐私政策也不是合同，不会创设法律另有规定以外的任何法律权利或义务。

3. 定义#

• 个人数据 / 个人信息：与已识别或可识别个人有关的任何信息，例如姓名、电子邮件地址、电话号码、IP 地址及其他标识符。
• 控制者：决定处理个人数据的目的和方式的实体。
• 处理者：代表控制者处理个人数据的实体。
• 服务：我们的网站、Ultralytics Platform、YOLO 模型以及所有相关产品和服务。
• 你：使用我们服务的个人，或我们处理其个人数据的个人。

4. 我们收集的个人信息#

以下类别说明 Ultralytics 可能处理的个人数据：Ultralytics 既可以为自身目的作为控制者处理，也可以代表客户作为处理者处理。Ultralytics 通过 Ultralytics Platform 代表客户以数据处理者身份处理的个人数据，受 Ultralytics 数据处理协议 (DPA) 管辖。

我们仅收集使用我们服务的个人的有限范围个人信息；在某些情况下，我们会征得你的明确同意。我们可能直接向你收集这些信息、在你使用我们服务时收集，或从第三方获取。收集的信息类别包括：

• 注册和账户信息：姓名、电子邮件地址、公司职位/职务、用于创建和访问账户的凭据。
• 客户账户和关系数据：联系信息、公司信息、账单信息。
• 客户支持和沟通数据：电子邮件地址、支持请求详情。
• 使用数据和技术数据：设备标识符、操作系统、浏览器类型、IP 地址、访问的页面、互动指标。
• 业务合作伙伴信息：业务合作伙伴的姓名、职务、联系信息。
• 营销通信：姓名、电子邮件地址、更新和促销偏好。
• 第三方信息：来自第三方服务、用于营销和运营目的的信息。
• 新闻简报和活动数据：新闻简报和活动的电子邮件地址、IP 地址、注册时间及参与度指标。
• Cookie 和跟踪数据：会话和设备标识符、页面访问时间戳或会话时长。
• Ultralytics Platform - 客户内容数据：客户上传的数据集、图像、视频、标注、模型输入/输出。
• Ultralytics Platform - 系统日志：与客户使用情况相关的活动日志、访问日志、系统事件。

我们可能会对数据进行汇总或匿名化处理，用于统计分析、产品开发和营销策略。

5. 我们如何使用个人信息（目的和法律依据）#

下表概述了 Ultralytics 处理的个人数据主要类别、处理目的、Ultralytics 的角色（控制者或处理者），以及数据保护法律规定的适用法律依据：

6. 我们如何共享个人信息#

我们仅在必要时共享你的个人信息：

• Ultralytics 集团关联公司：为提供服务和管理业务运营，我们会在必要时与集团关联公司 Ultralytics Ltd（英国）和 Ultralytics AI Spain, S.L. 共享个人信息。每家关联公司均按照本政策处理个人数据。
  对于某些处理活动（例如商业互动、营销和业务关系管理），Ultralytics 集团关联公司可能作为独立控制者行事。但是，在这些关联公司协助提供 Ultralytics Platform 时，它们会根据数据处理协议 (DPA) 作为 Ultralytics Inc. 的集团内部分处理者行事。
• 服务提供商和分处理者：我们使用可信赖的第三方提供托管、分析、支持和通信服务。如果个人数据被传输至欧洲经济区（EEA）或英国以外的地区，我们会确保采取适当的保障措施，包括在适用情况下采用欧盟标准合同条款和英国附录。有关 Ultralytics Platform 相关的数据传输，请参阅数据处理协议 (DPA)。请在此查看我们当前的分处理者名单：Ultralytics 分处理者。
• 业务转让：如果发生合并、收购或资产出售，你的数据可能作为交易的一部分被转让。
• 法律义务：我们可能会披露信息，以遵守法律要求或保护权利、财产或安全。
• 汇总/匿名化数据：我们可能会共享无法识别你身份的匿名化数据。

7. 国际数据传输#

当你访问我们的网站或使用我们的服务时，你的个人数据可能会被传输至你所在司法管辖区以外的国家/地区并在那里处理，包括美国。这可能涉及直接向我们提供个人数据，也可能涉及我们或代表我们行事的第三方进行的数据传输。发生此类传输时，我们会采用以下保障措施：

• 充分性决定：在适用情况下，我们依据欧盟委员会根据 GDPR 第 45 条发布的充分性决定（或英国的同等决定）；这些决定确认某些第三国提供了充分的数据保护水平。
• 标准合同条款 (SCCs)：对于传输至未获充分性决定认可的司法管辖区的情况，我们会在适用时与客户、关联公司和分处理者签订的数据保护协议中采用欧盟委员会的标准合同条款（欧盟委员会决定 2021/914），或其英国附录及瑞士对应条款。对于从瑞士进行的传输，我们会采用根据瑞士法律修改后的欧盟 SCCs，并由 FDPIC 担任主管监督机构。对于 Ultralytics 通过 Ultralytics Platform 代表企业客户以数据处理者身份处理的个人数据，其适用的传输机制载于Ultralytics 数据处理协议 (DPA)。

8. 数据保留#

我们仅在实现本政策所述目的所必需的期限内，或法律要求的期限内保留个人信息。
确定保留你的个人数据的期限时所采用的标准，会因我们处理你的个人数据所依据的法律依据而有所不同：

• 合同：如果我们基于合同处理个人数据，通常会在合同期限内保留相关信息，并在合同期满后额外保留一段有限时间，以遵守适用法律或满足因合同关系可能产生的法律索赔诉讼时效要求。
• 合法利益：如果我们基于合法利益处理个人数据，通常会根据具体利益，在合理期限内保留相关信息，同时考虑数据主体的基本利益、权利和自由。
• 法律义务：如果我们基于法律义务处理个人数据，通常会在履行该法律义务所需的期限内保留相关信息，并额外保留一段有限时间，以满足因该法律义务可能产生的法律索赔诉讼时效要求。
• 同意：如果我们基于你的同意处理个人数据，通常会在实现你提供同意所针对的目的所需期限内保留相关信息。

Ultralytics Platform：Ultralytics 作为数据处理者，代表企业客户通过 Ultralytics Platform 处理的个人数据，将按照《Ultralytics 数据处理协议》（DPA）及相关客户的指示保留和删除。

法律保留：在某些情况下，如果我们面临法律索赔威胁，可能需要实施“法律保留”，将信息保留时间延长至通常的保留期限之外。在这种情况下，我们会一直保留相关信息，直到解除保留；这通常意味着索赔或索赔威胁已经得到解决。在所有情况下，除了上述目的和法律依据外，我们还会考虑个人数据的数量、性质和敏感程度，以及个人数据遭到未经授权使用或披露可能造成的潜在损害风险，以确定相关保留期限。

按产品线划分的保留期限：除上述法律依据外，以下期限适用于在各款 Ultralytics 产品中收集的数据。对于 Ultralytics Platform（SaaS），技术日志、访问日志和系统备份最多保留 12 个月，之后会删除或匿名化。对于 Ultralytics YOLO 开源软件包，默认会收集匿名化使用分析数据和崩溃报告，你可以随时停用此功能。请参阅我们的数据收集文档，了解如何选择退出。

如果不再有合理的保留需要，我们会删除或匿名化个人数据；如果无法做到（例如，个人数据已存储在备份档案中），我们会安全地存储这些数据，并将其与后续主动处理隔离，直到可以删除或匿名化为止。

9. 安全措施#

我们会实施适当的技术和组织措施，保护你的个人数据免遭未经授权的访问、丢失、滥用、更改或销毁，同时考虑处理的性质、范围、背景和目的，以及对你的权利和自由构成的风险。这些措施包括但不限于：对传输中和静态存储的数据进行加密、访问控制和身份验证要求、漏洞管理和渗透测试，以及事件响应程序。
如果发生个人数据泄露，且可能对你的权利和自由造成高风险，我们会根据适用的数据保护法律，及时通知你。对于使用 Ultralytics Platform 的企业客户，Ultralytics 作为数据处理者进行处理时适用的技术和组织措施（TOMs），在《Ultralytics 数据处理协议》附件 C 中有详细说明。
如需详细了解我们的安全实践，请参阅我们的信任中心。

10. Cookie 和跟踪技术#

我们使用 Cookie 和类似技术来收集你与我们的网站和服务互动时的信息。类型包括：

• 严格必要的 Cookie（始终启用）：启用网站的基本功能。
• 营销 Cookie：提供与你及你的兴趣更相关的广告。
• 个性化 Cookie：这些 Cookie 让我们的网站能够记住你的选择（例如用户名、语言或所在地区）。
• 分析 Cookie：帮助我们了解网站的运行情况、访客如何与网站互动，以及是否存在技术问题。

你可以通过 Cookie 横幅、浏览器设置或网站偏好设置管理 Cookie 偏好，并更新 Cookie 偏好。

11. 你的权利和选择#

在适用的情况下，我们会按照法律要求，尽量透明地说明我们如何使用你的个人信息，以便你做出知情选择。你可以在收集数据时设置偏好，也可以随时联系我们更新偏好。

• 营销邮件 - 如果你不想再收到我们的营销邮件，可以使用邮件中的链接取消订阅，也可以直接通过 privacy@ultralytics.com 联系我们。
• Ultralytics Platform 账户信息 - 如需删除你的账户及相关个人数据，请使用账户界面中的自助服务选项。如果删除账户时遇到技术问题，并且你希望申请删除相关个人数据，请通过 support@ultralytics.com 联系我们。

12. 面向欧洲经济区、英国和瑞士居民的补充声明#

本节根据适用的数据保护法律（包括 GDPR、英国 GDPR 和瑞士 FADP），为居住在欧洲经济区（EEA）、英国（UK）和瑞士的个人提供补充信息。
处理的法律依据
我们仅在具有有效法律依据时处理你的个人数据。我们所依据的法律依据及各项依据对应的处理目的，在本政策第 5 节（我们如何使用个人信息）中说明。
与 Ultralytics Platform 处理活动相关的权利
如果 Ultralytics 通过 Ultralytics Platform 代表企业客户处理个人数据，Ultralytics 仅作为数据处理者，根据该客户（数据控制者）的指示行事。此类处理活动的权利和义务，包括协助数据主体、泄露通知和国际传输保障措施，均载于《Ultralytics 数据处理协议》，协议可通过 https://www.ultralytics.com/legal/ultralytics-data-processing-agreement 获取。

数据控制者详情和隐私联系信息#

如果你居住在欧洲经济区（EEA）或瑞士，负责处理你个人数据的数据控制者为 Ultralytics AI Spain, S.L.，其注册办公地址为 Calle de las Huertas, 11, Centro, 28012 Madrid, Spain。
如果你居住在英国，负责处理你个人数据的数据控制者为 Ultralytics Ltd，其注册办公地址为 78 York Street, London, England, W1H 1DP。
你可以通过 dpo@ultralytics.com 联系负责欧洲经济区、英国和瑞士事务的数据保护官。

Ultralytics 作为数据控制者时你的权利#

在适用数据保护法律规定的条件和限制范围内，对于 Ultralytics 作为数据控制者处理的个人数据，你享有以下权利：

• 访问权：你有权确认我们是否正在处理你的个人数据；如果是，你有权获取该数据的副本（GDPR 第 15 条）。
• 更正权：你有权要求更正我们持有的关于你的不准确或不完整个人数据（GDPR 第 16 条）。
• 删除权：在某些情况下，你有权要求删除个人数据，例如，收集数据的目的不再需要该数据时（GDPR 第 17 条）。
• 限制处理权：在某些情况下，你有权要求我们限制对你个人数据的处理，例如你对数据的准确性提出异议时（GDPR 第 18 条）。
• 数据可携权：如果处理基于你的同意或合同履行，且通过自动化方式进行，你有权以结构化、通用且机器可读的格式获取你的个人数据（GDPR 第 20 条）。
• 反对权：你有权随时基于与你自身情况相关的理由，反对基于合法利益进行的处理。你还有权随时反对将你的个人数据用于直接营销目的（GDPR 第 21 条）。
• 撤回同意权：如果处理基于你的同意，你有权随时撤回同意，且撤回不会影响撤回前处理活动的合法性（GDPR 第 7(3) 条）。

其他问题或投诉#

如果你对我们处理个人数据的方式有疑虑，我们希望能在你提出投诉前直接解决问题。请首先通过 privacy@ultralytics.com 联系我们。你还有权向你居住地、工作地或涉嫌侵权行为发生地的数据保护监管机构提出投诉：

• 欧洲经济区：https://www.edpb.europa.eu/about-edpb/our-members_en
• 英国：https://ico.org.uk/global/contact-us/
• 瑞士：https://www.edoeb.admin.ch/en/contact-2

不过，我们希望能在提出投诉前直接处理你的疑虑；如果你有任何疑虑，请直接通过 privacy@ultralytics.com 联系我们。

处理目的和法律依据#

处理你的个人数据时，我们将依据以下合法依据：

• 合同：如果处理对于履行你作为一方当事人的合同是必要的，或对于根据你的要求在与你订立合同之前采取措施是必要的，则适用此依据。这适用于你与我们签订合同的任何处理活动，例如你成为我们的客户，或作为供应商或承包商向我们提供服务。这也可能包括为履行我们的《使用条款》所必需的处理活动。
• 合法利益：如果处理对于实现合法利益所必需，且你的利益或基本权利和自由不会凌驾于该利益之上，则适用此依据（例如，提供、维护和改进我们的产品与服务、开展数据分析，以及就我们的服务与你沟通）。
• 法律义务：如果处理对于履行我们的法律义务所必需，则适用此依据（例如，保留你的个人数据记录，以遵守与簿记、会计、税务和就业相关的法律法规）。
• 同意：如果我们已获得你对处理活动的同意，则适用此依据（例如，你选择接收我们的营销信息）。如果处理你的个人数据所依据的法律基础是你的同意，你可以随时撤回同意。

你没有义务向我们提供个人数据，但我们需要依靠你的个人数据来提供某些产品和服务。例如，我们需要你的个人数据来处理并交付你所请求的订单。如果你选择不向我们提供个人数据，我们可能无法向你提供你所请求的服务或产品。我们会在收集你的个人数据时告知你，提供某些个人数据对于使用我们的产品和服务是强制还是可选的。
如果你对我们所依赖的法律依据有疑问，可以通过“联系我们”部分列出的联系方式与我们联系，或查看“你的选择和权利”部分了解更多信息。

自动化决策和画像分析#

我们不会为了对你做出决定而自动处理个人数据（包括进行画像分析）。如果我们开展分析或使用情况分析，会有人为监督，不会产生影响你权利或利益的自动化决策。

13. 面向美国居民的补充声明#

出于商业目的，我们会收集并披露以下类别的个人信息：

• 身份标识符/联系信息
• 商业信息
• 互联网或网络活动
• 地理位置数据
• 推断得出的信息
• 账户登录凭据
• 职业或就业相关信息
• 音频、电子、视觉或类似信息（如适用，例如支持电话录音）

你有权：

• 了解我们收集哪些个人信息以及如何使用这些信息
• 请求访问、更正或删除你的信息
• 选择退出出售或共享你的个人信息
• 在行使权利时受到非歧视性对待

如需行使你的权利，请通过 privacy@ultralytics.com 联系我们。

14. 儿童隐私#

我们的服务并非面向儿童，我们也无意收集或索取儿童的个人数据，亦不会明知故犯地收集或索取此类数据。根据美国法律（COPPA），儿童是指未满 13 周岁的个人。根据 GDPR 和英国 GDPR，儿童是指未达到其所在司法辖区适用的数字同意年龄的个人（大多数欧洲经济区成员国为 16 周岁；英国为 13 周岁），除非已获得可核实的父母或监护人同意。
如果未达到适用年龄的个人向我们提供了个人数据，我们建议其父母或监护人通过 privacy@ultralytics.com 联系我们，请求从我们的系统中删除这些数据。如果我们发现自己在未获得适当同意的情况下收集了未达到适用年龄的儿童个人数据，我们会立即删除这些数据。

15. 第三方服务和链接#

我们的服务可能包含指向第三方服务、应用程序和网站的链接，这些第三方有各自的隐私政策。我们不对这些实体的隐私实践负责，并建议你在向其提供个人数据前查看其隐私政策。

16. 本政策的变更#

我们可能会定期更新本隐私政策，以反映新的服务、功能或监管要求。重大变更将通过我们的服务或直接通知用户的方式告知。更新后的政策会注明最近修订日期。在更新后的政策生效日期之后继续使用我们的服务，即表示你在适用法律允许的范围内接受修订后的条款。

17. 联系我们#

如果你对本隐私政策或我们的数据处理实践有任何问题或投诉，请通过 privacy@ultralytics.com 联系我们。有关个人数据处理事宜，你可以通过 dpo@ultralytics.com 联系我们的数据保护官。你也可以通过以下邮寄地址联系我们：
Ultralytics Inc.
5001 Judicial Way
Frederick, MD 21703
United States