隐私政策：我们如何保护你的数据

1. 关于 Ultralytics#

本隐私政策（“本政策”）说明 Ultralytics Inc.（“Ultralytics”、“我们”）如何在我们的网站、Ultralytics Platform、YOLO 模型及相关服务中收集、使用、存储、共享、处理和保护个人信息。本政策还介绍你对个人信息所享有的权利和选择，以及如何联系我们以进一步了解我们的隐私实践。

Ultralytics 会根据你与我们互动的具体情境，以不同身份处理个人数据：
(i) 控制者 - 网站用户：当你访问我们的网站、订阅我们的新闻通讯、回复销售咨询或以其他方式直接与我们互动时，Ultralytics 作为数据控制者。我们使用这些数据来提供和改进服务、管理与你的关系，以及用于本政策所述的其他目的。
(ii) 处理者 - 当我们的客户使用 Ultralytics Platform 上传、管理、标注和处理数据集及计算机视觉模型时，Ultralytics 代表这些客户作为数据处理者。在此情境下，客户是数据控制者，Ultralytics 仅根据客户在《Ultralytics 数据处理协议》（“DPA”）中记录的指示处理个人数据。该协议可在 https://www.ultralytics.com/legal/ultralytics-data-processing-agreement 查阅，并通过引用纳入《Ultralytics 服务条款》。

为明确起见，当客户使用 Ultralytics Platform 为自身目的上传、管理、标注或处理数据集和模型时，Ultralytics 就该客户内容而言是处理者。但是，对于账户管理、计费、安全、服务运营和直接商业互动，Ultralytics 可能作为独立控制者。若客户通过社区功能自愿公开内容，Ultralytics 可能按照《服务条款》和本隐私政策所述的方式，为自身目的处理此类公开内容。
为免生疑义，当你在 Ultralytics Platform 之外下载并独立部署 Ultralytics YOLO 开源模型时，Ultralytics 不会代表你处理个人数据。你应独自负责确定与你自行部署 YOLO 模型相关的任何个人数据处理的目的和方式，并负责遵守适用的数据保护法律。

2. 范围和适用性#

本政策适用于所有现有及潜在的 Ultralytics 客户，包括使用我们的开源模型和 Ultralytics Platform 的客户、新闻通讯订阅者、销售问卷填写者，以及与我们的产品、服务和网站互动的任何人。本政策还涵盖我们在提供服务过程中处理其个人信息的终端用户、合作伙伴及其他个人。
本隐私政策不涉及我们与 Ultralytics 求职者、员工及其他雇佣相关人员有关的隐私实践，也不涉及不受适用数据保护法律约束的数据（例如去标识化信息或公开可用信息）。本隐私政策也不是合同，不会创设法律未另行规定的任何法律权利或义务。

3. 定义#

• 个人数据 / 个人信息： 与已识别或可识别个人有关的任何信息，例如姓名、电子邮件地址、电话号码、IP 地址及其他标识符。
• 控制者： 决定个人数据处理目的和方式的实体。
• 处理者： 代表控制者处理个人数据的实体。
• 服务： 我们的网站、Ultralytics Platform、YOLO 模型及所有相关产品和服务。
• 你： 使用我们服务的个人，或我们处理其个人数据的个人。

4. 我们收集的个人信息#

以下类别说明 Ultralytics 可能处理的个人数据，包括作为控制者为自身目的处理的数据，或代表客户作为处理者处理的数据。Ultralytics 通过 Ultralytics Platform 代表客户作为数据处理者处理的个人数据，受 Ultralytics 数据处理协议 (DPA) 约束。

我们仅从使用服务的个人处收集有限范围的个人信息，并在某些情况下征得你的明确同意。我们可能直接从你处、通过你使用我们的服务，或从第三方获得这些信息。类别包括：

• 注册和账户信息： 姓名、电子邮件地址、公司职务/职位、用于创建和访问账户的凭据。

• 客户账户和关系数据： 联系方式、公司信息、账单信息。

• 客户支持和通信数据： 电子邮件地址、支持请求详情。

• 使用数据和技术数据： 设备标识符、操作系统、浏览器类型、IP 地址、访问的页面、互动指标。

• 商业伙伴信息： 商业伙伴的姓名、职位、联系方式。

• 营销通信： 姓名、电子邮件地址、更新和促销信息偏好。

• 第三方信息： 用于营销和运营目的的第三方服务信息。

• 新闻通讯和活动数据： 新闻通讯和活动的电子邮件地址、IP 地址、注册时间及参与度指标。

• Cookie 和跟踪数据： 会话和设备标识符、页面访问时间戳或会话时长。

• Ultralytics Platform - 客户内容数据： 客户上传的数据集、图像、视频、标注以及模型输入/输出。

• Ultralytics Platform - 系统日志： 与客户使用相关的活动日志、访问日志和系统事件。

我们可能出于统计分析、产品开发和营销策略目的，对数据进行汇总或匿名化处理。

5. 我们如何使用个人信息（目的和法律依据）#

下表概述 Ultralytics 处理的个人数据的主要类别、此类处理的目的、Ultralytics 的角色（控制者或处理者），以及数据保护法下适用的法律依据：

6. 我们如何共享个人信息#

我们仅在必要时共享你的个人信息：

• Ultralytics 集团关联公司： 在提供服务和管理业务运营所必需的范围内，我们会与集团关联公司 Ultralytics Ltd（英国）和 Ultralytics AI Spain, S.L. 共享个人信息。每个关联公司均会按照本政策处理个人数据。
  对于某些处理活动（例如商业互动、营销和业务关系管理），Ultralytics 集团关联公司可能作为独立控制者。但是，当这些关联公司支持提供 Ultralytics Platform 时，会根据数据处理协议 (DPA) 代表 Ultralytics Inc. 作为集团内部的再处理者。
• 服务提供商和再处理者： 我们使用值得信赖的第三方提供托管、分析、支持和通信服务。当个人数据被传输至 EEA 或英国以外时，我们会确保采取适当的保障措施，包括在适用情况下采用欧盟标准合同条款和英国附录。对于 Ultralytics Platform 相关的数据传输，请参阅 数据处理协议 (DPA)。你可以在此查看我们当前的再处理者列表：Ultralytics 再处理者。
• 业务转让： 如果发生合并、收购或资产出售，你的数据可能会作为交易的一部分被转移。
• 法律义务： 我们可能会为遵守法律要求或保护权利、财产或安全而披露信息。
• 汇总/匿名化数据： 我们可能会共享无法识别你身份的匿名化数据。

7. 国际数据传输#

当你访问我们的网站或使用我们的服务时，你的个人数据可能会被传输至你所在司法管辖区以外的国家/地区（包括美国），并在这些国家/地区进行处理。这可能涉及直接向我们提供个人数据，也可能涉及我们或代表我们行事的第三方进行传输。在发生此类传输时，我们会采用以下保障措施：

• 充分性决定： 在适用的情况下，我们依据欧洲委员会根据《GDPR》第45条发布的充分性决定（或英国的同等决定），这些决定确认某些第三国提供了充分的数据保护水平。
• 标准合同条款（SCCs）： 对于不适用充分性决定的司法管辖区，我们会在适用的数据保护协议中与客户、关联公司和分处理者签订欧洲委员会的标准合同条款（委员会决定2021/914），或其英国附录和瑞士同等条款。对于从瑞士进行的传输，我们采用根据瑞士法律修改后的欧盟SCCs，并由FDPIC担任主管监督机构。对于Ultralytics通过Ultralytics Platform代表企业客户作为数据处理者处理的个人数据，适用的传输机制载于Ultralytics数据处理协议（DPA）。

8. 数据保留#

我们仅在实现本政策所述目的所必需的期限内，或法律要求的期限内保留个人信息。
用于确定保留与你相关的个人数据的期限的标准，会根据我们处理你个人数据所依据的法律基础而有所不同：

• 合同：当我们依据合同行处理个人数据时，通常会在合同期限内保留相关信息，并额外保留一段有限期限，以遵守适用法律或涵盖合同关系可能产生的法律索赔的诉讼时效。
• 合法利益：当我们基于合法利益处理个人数据时，通常会根据具体利益，在考虑数据主体的根本利益以及权利和自由的基础上，合理期限内保留相关信息。
• 法律义务：当我们基于法律义务处理个人数据时，通常会在履行该法律义务所必需的期限内保留相关信息，并额外保留一段有限期限，以涵盖该法律义务可能产生的法律索赔的诉讼时效。
• 同意：当我们基于你的同意处理个人数据时，通常会在实现你提供同意所针对的目的所必需的期限内保留相关信息。

Ultralytics Platform：Ultralytics通过Ultralytics Platform代表企业客户作为数据处理者处理的个人数据，将依据Ultralytics数据处理协议（DPA）及相关客户的指示予以保留和删除。

法律保留：在某些情况下，当我们面临法律索赔威胁时，可能需要实施“法律保留”，使信息的保留期限超出通常期限。在这种情况下，我们会一直保留相关信息，直到解除保留；这通常意味着相关索赔或索赔威胁已经得到解决。在所有情况下，除考虑上述目的和法律基础外，我们还会在确定相关保留期限时考虑个人数据的数量、性质和敏感性，以及个人数据遭到未经授权使用或披露可能造成损害的风险。

按产品线划分的数据保留期限：除上述法律基础外，以下期限适用于在Ultralytics产品中收集的数据。对于Ultralytics Platform（SaaS），技术日志、访问日志和系统备份最多保留12个月，之后将被删除或匿名化。对于Ultralytics YOLO开源软件包，默认会收集匿名使用分析数据和崩溃报告，你可以随时禁用此功能。有关退出收集的说明，请参阅我们的数据收集文档。

当不再有合理必要继续保留数据时，我们会删除或匿名化个人数据；如果无法这样做（例如个人数据已存储在备份存档中），我们会安全存储该数据，并将其隔离以避免进一步的主动处理，直至可以删除或匿名化为止。

9. 安全措施#

我们会采取适当的技术和组织措施，保护你的个人数据免遭未经授权的访问、丢失、滥用、篡改或破坏，同时考虑处理的性质、范围、背景和目的，以及对你权利和自由的风险。这些措施包括但不限于：对传输中和静态数据进行加密、访问控制和身份验证要求、漏洞管理和渗透测试，以及事件响应流程。
如果发生个人数据泄露，且该泄露很可能对你的权利和自由造成高风险，我们会根据适用的数据保护法律，在不无故延迟的情况下通知你。对于使用Ultralytics Platform的企业客户，适用于Ultralytics作为数据处理者进行处理的技术和组织措施（TOMs）在Ultralytics数据处理协议的附件C中有详细说明。
有关我们安全实践的更多详情，请参阅我们的信任中心。

10. Cookie和跟踪技术#

我们使用Cookie及类似技术收集有关你与我们网站和服务互动的信息。类型包括：

• 严格必要的Cookie（始终启用）： 启用网站的基本功能。
• 营销Cookie： 提供与你及你的兴趣更相关的广告。
• 个性化Cookie： 这些Cookie使我们的网站能够记住你所做的选择（例如用户名、语言或所在地区）。
• 分析Cookie： 帮助我们了解网站的运行情况、访客如何与网站互动，以及是否存在技术问题。

你可以通过我们的Cookie横幅、浏览器设置或网站偏好设置管理Cookie偏好，并更新Cookie偏好。

11. 你的权利和选择#

在适用的情况下，并根据法律要求，我们致力于透明地说明如何使用你的个人信息，以便你做出知情选择。你可以在收集数据时设置偏好，并随时联系我们进行更新。

• 营销邮件 - 如果你不想再收到我们的营销邮件，可以使用邮件中包含的链接取消订阅，或直接通过privacy@ultralytics.com联系我们。
• Ultralytics Platform账户信息 - 如需删除账户及相关个人数据，请使用账户界面中的自助选项。如果你在删除账户时遇到技术问题，并希望请求删除相关个人数据，请通过support@ultralytics.com联系我们。

12. 面向欧洲经济区、英国和瑞士居民的补充通知#

本节根据适用的数据保护法律（包括GDPR、英国GDPR和瑞士FADP）的要求，为位于欧洲经济区（EEA）、英国（UK）和瑞士的个人提供补充信息。
处理的法律基础
我们仅在拥有有效法律基础的情况下处理你的个人数据。我们所依据的法律基础以及各项基础所对应的处理目的，详见本政策第5节（我们如何使用个人信息）。
有关Ultralytics Platform处理的权利
当Ultralytics通过Ultralytics Platform代表企业客户处理个人数据时，Ultralytics仅根据该客户的指示作为数据处理者行事，而该客户是数据控制者。此类处理所适用的权利和义务，包括数据主体协助、泄露通知和国际传输保障措施，载于Ultralytics数据处理协议，协议地址为https://www.ultralytics.com/legal/ultralytics-data-processing-agreement。

控制者信息和隐私联系人#

如果你居住在欧洲经济区（EEA）或瑞士，Ultralytics AI Spain, S.L.（注册办公地址为Calle de las Huertas, 11, Centro, 28012 Madrid, Spain）是负责处理你个人数据的数据控制者。
如果你居住在英国，Ultralytics Ltd（注册办公地址为78 York Street, London, England, W1H 1DP）是负责处理你个人数据的数据控制者。
你可以通过dpo@ultralytics.com联系我们在欧洲经济区、英国和瑞士的数据保护官。

Ultralytics作为控制者时你的权利#

根据适用数据保护法律规定的条件和限制，对于Ultralytics作为控制者处理的你的个人数据，你享有以下权利：

• 访问权：你有权确认我们是否处理你的个人数据；如果确实处理，你有权获取该数据的副本（GDPR第15条）。
• 更正权：你有权请求更正我们持有的关于你的不准确或不完整的个人数据（GDPR第16条）。
• 删除权：在某些情况下，你有权请求删除你的个人数据，例如该数据对于收集时所针对的目的已不再必要（GDPR第17条）。
• 限制处理权：在某些情况下，你有权请求限制对你个人数据的处理，例如你对其准确性提出异议时（GDPR第18条）。
• 数据可携权：当处理基于你的同意或合同履行，并通过自动化方式进行时，你有权以结构化、通用且机器可读的格式接收你的个人数据（GDPR第20条）。
• 反对权：你有权随时基于与你特定情况有关的理由，反对基于合法利益进行的处理。你还有权随时反对出于直接营销目的处理你的个人数据（GDPR第21条）。
• 撤回同意权：当处理基于你的同意时，你有权随时撤回同意，且不影响撤回前已进行处理的合法性（GDPR第7(3)条）。

其他问题或投诉#

如果你对我们处理个人数据有疑虑，我们希望在提交投诉前有机会直接解决。请首先通过privacy@ultralytics.com联系我们。你还有权向你居住地、工作地或涉嫌侵权行为发生地的数据保护机构提出投诉：

• 欧洲经济区：https://www.edpb.europa.eu/about-edpb/our-members_en
• 英国：https://ico.org.uk/global/contact-us/
• 瑞士：https://www.edoeb.admin.ch/en/contact-2

不过，我们希望在提交投诉前有机会直接处理你的疑虑，因此如有任何问题，请直接通过privacy@ultralytics.com联系我们。

处理的目的和法律基础#

处理你的个人数据时，我们将依据以下合法基础：

• 合同：当处理是履行你作为一方当事人所签订的合同所必需，或应你的要求在与你签订合同前采取必要措施时。这适用于你与我们签订合同时进行的任何处理，例如你成为我们的客户，或作为供应商或承包商向我们提供服务时。这也可能包括履行我们的使用条款所必需的处理。
• 合法利益：当处理对于实现合法利益所必需，且该利益不被你的利益或基本权利和自由所凌驾时（例如提供、维护和改进我们的产品和服务、开展数据分析，以及就我们的服务与你沟通）。
• 法律义务：当处理对于遵守我们的法律义务所必需时（例如保留你的个人数据记录，以遵守与簿记、会计、税务和雇佣相关的法律法规）。
• 同意：当我们已获得你对处理的同意时（例如你选择接收我们的营销通信）。当同意是我们处理你个人数据的法律基础时，你可以随时撤回同意。

你无需向我们提供个人数据，但我们确实依靠你的个人数据来提供某些产品和服务。例如，我们需要你的个人数据来处理并交付你请求的订单。如果你选择不向我们提供个人数据，我们可能无法向你提供你所请求的服务或产品。我们会在收集你的个人数据时告知你，提供某些个人数据对于接收我们的产品和服务是强制性的还是可选的。
如果你对我们所依据的法律基础有疑问，可以通过“联系我们”部分列出的联系方式联系我们，或查看“你的选择和权利”部分了解更多信息。

自动化决策和用户画像#

我们不会为了对你作出决定而对个人数据进行自动化处理，包括用户画像。我们开展分析或使用情况分析时，会有人为监督，不会产生影响你权利或利益的自动化决定。

13. 面向美国居民的补充通知#

我们出于商业目的收集并披露以下类别的个人信息：

• 身份标识符/联系信息
• 商业信息
• 互联网或网络活动
• 地理位置数据
• 推断信息
• 账户登录凭据
• 职业或就业相关信息
• 音频、电子、视觉或类似信息（如适用，例如支持电话录音）

你有权：

• 了解我们收集哪些个人信息以及如何使用这些信息
• 请求访问、更正或删除你的信息
• 选择退出出售或共享你的个人信息
• 行使权利时获得不受歧视的待遇

如需行使你的权利，请通过privacy@ultralytics.com联系我们。

14. 儿童隐私#

我们的服务不面向儿童，我们也无意或不会明知地收集或索取儿童的个人数据。就美国法律（COPPA）而言，儿童是指未满13周岁的个人。就GDPR和英国GDPR而言，儿童是指未达到其所在司法管辖区适用的数字同意年龄的个人（欧洲经济区大多数成员国为16周岁；英国为13周岁），除非已取得可验证的父母或监护人同意。
如果未达到适用年龄的个人向我们提供了个人数据，我们建议其父母或监护人通过privacy@ultralytics.com联系我们，请求从我们的系统中删除这些数据。如果我们得知在未取得适当同意的情况下收集了未达到适用年龄儿童的个人数据，我们会及时删除这些数据。

15. 第三方服务和链接#

我们的服务可能包含指向拥有各自隐私政策的第三方服务、应用程序和网站的链接。我们不对这些实体的隐私实践负责，并建议你在向其提供个人数据前查看其隐私政策。

16. 本政策的变更#

我们可能会定期更新本隐私政策，以反映新的服务、功能或监管要求。重大变更将通过我们的服务或直接通知用户的方式传达。更新后的政策将注明最近修订日期。在更新后的政策生效日期之后继续使用我们的服务，即表示你在适用法律允许的范围内接受修订后的条款。

17. 联系我们#

如果你对本隐私政策或我们的数据处理实践有任何问题或投诉，请通过privacy@ultralytics.com联系我们。对于与个人数据处理相关的事宜，你可以通过dpo@ultralytics.com联系数据保护官。你也可以通过以下邮寄地址联系我们：
Ultralytics Inc.
5001 Judicial Way
Frederick, MD 21703
United States