隐私政策：我们如何保护你的数据

Link to this section关于 Ultralytics#

本隐私政策（“政策”）说明了 Ultralytics Inc.（“Ultralytics”、“我们”或“我们的”）如何在我们的网站、Ultralytics Platform、YOLO 模型及相关服务中收集、使用、存储、共享、处理和保护个人信息。它还描述了你关于个人信息的权利和选择，以及如何联系我们以了解更多关于我们隐私实践的信息。

根据你与我们交互的环境，Ultralytics 在处理个人数据时以不同的身份行事： (i) 控制者 - 网站用户：当你访问我们的网站、订阅我们的新闻通讯、响应销售咨询或直接与我们进行其他交互时，Ultralytics 作为数据控制者。我们使用这些数据来提供和改进我们的服务、管理我们与你的关系，以及用于本政策中描述的其他目的。 (ii) 处理者 - 当我们的客户使用 Ultralytics Platform 上传、管理、标注及处理数据集和计算机视觉模型时，Ultralytics 代表这些客户作为数据处理者。在此背景下，客户是数据控制者，而 Ultralytics 仅根据客户记录在案的指令处理个人数据，这些指令包含在 Ultralytics 数据处理协议（“DPA”）中，该协议可在 https://www.ultralytics.com/legal/ultralytics-data-processing-agreement 获取，并已并入 Ultralytics 服务条款。

为明确起见，当客户使用 Ultralytics Platform 为其自身目的上传、管理、标注或处理数据集和模型时，Ultralytics 与该客户内容相关，充当处理者角色。然而，在账户管理、计费、安全、服务运营和直接商业交互方面，Ultralytics 可能作为独立控制者行事。如果客户通过社区主动公开内容，Ultralytics 可能会出于服务条款和本隐私政策所述的自身目的处理此类公开内容。 为避免疑义，当你下载并独立部署 Ultralytics YOLO 开源模型而未使用 Ultralytics Platform 时，Ultralytics 不会代表你处理个人数据。你须自行负责确定与你自己的 YOLO 模型部署相关的任何个人数据处理的目的和方式，并确保遵守适用的数据保护法律。

Link to this section范围与适用性#

本政策适用于所有当前和潜在的 Ultralytics 客户，包括使用我们开源模型和 Ultralytics Platform 的用户、新闻通讯订阅者、销售调查问卷回复者，以及与我们的产品、服务和网站进行交互的任何人。它还涵盖了我们在提供服务过程中处理其个人信息的最终用户、合作伙伴和其他个人。 本隐私政策不涉及我们关于 Ultralytics 求职者、员工及其他与就业相关人员的隐私实践，也不涉及不受适用数据保护法律约束的数据（例如去标识化或公开可用的信息）。本隐私政策也不是一份合同，不会产生法律未明确规定的任何法律权利或义务。

Link to this section定义#

• 个人数据 / 个人信息： 指与已识别或可识别个人相关的任何信息，例如姓名、电子邮件地址、电话号码、IP 地址及其他标识符。
• 控制者： 决定个人数据处理目的和手段的实体。
• 处理者： 代表控制者处理个人数据的实体。
• 服务： 我们的网站、Ultralytics Platform、YOLO 模型以及所有相关产品和服务。
• 你： 使用我们服务或我们处理其个人数据的个人。

Link to this section我们收集的个人信息#

以下类别描述了 Ultralytics 可能处理的个人数据，无论是作为其自身目的的控制者，还是作为代表客户的处理者。Ultralytics 作为数据处理者通过 Ultralytics Platform 代表客户处理的个人数据，受 Ultralytics 数据处理协议 (DPA) 的约束。

我们收集使用我们服务的个人信息，范围有限；在某些情况下，会在征得你明确同意后收集。我们可能直接从你那里、通过你对我们服务的使用或从第三方获取这些信息。类别包括：

• 注册和帐户信息： 姓名、电子邮件地址、公司职位/头衔、用于创建帐户和访问的凭据。

• 客户账户和关系数据： 联系方式、公司信息、账单详情。

• 客户支持和通信数据： 电子邮件地址、支持请求详情。

• 使用数据和技术数据： 设备标识符、操作系统、浏览器类型、IP 地址、访问过的页面、交互指标。

• 业务合作伙伴信息： 业务合作伙伴的姓名、职务、联系方式。

• 营销通信： 姓名、电子邮件地址、更新和促销偏好。

• 第三方信息： 来自第三方服务用于营销和运营目的的信息。

• 时事通讯和活动数据： 电子邮件地址、IP 地址、注册时间以及时事通讯和活动的参与度指标。

• Cookies 和追踪数据： 会话和设备标识符、页面访问时间戳或会话时长。

• Ultralytics Platform - 客户内容数据： 客户上传的数据集、图像、视频、标注、模型输入/输出。

• Ultralytics Platform - 系统日志： 活动日志、访问日志、与客户使用相关的系统事件。

为了进行统计分析、产品开发和营销策略，我们可能会对数据进行聚合或匿名化处理。

Link to this section我们如何使用个人信息（目的和法律依据）#

下表总结了 Ultralytics 处理的主要个人数据类别、此类处理的目的、Ultralytics 的角色（控制者或处理者）以及数据保护法下的适用法律依据：

Link to this section我们如何共享个人信息#

我们仅在必要时共享你的个人信息：

• Ultralytics 集团附属公司： 我们在提供服务和管理业务运营的必要范围内，与我们的集团附属公司——Ultralytics Ltd (UK) 和 Ultralytics AI Spain, S.L.——共享个人信息。每个附属公司均按照本政策处理个人数据。 Ultralytics 集团附属公司可能在某些处理活动中（如商业交互、营销和业务关系管理）作为独立控制者行事。然而，当此类附属公司支持 Ultralytics Platform 的提供时，它们会按照数据处理协议 (DPA) 代表 Ultralytics Inc. 作为集团内部的子处理者。
• 服务提供商和子处理者： 我们使用可信的第三方进行托管、分析、支持和通信。当个人数据被传输到 EEA 或英国境外时，我们会确保采取适当的保障措施，包括在适用的情况下使用欧盟标准合同条款和英国附录。对于 Ultralytics Platform 背景下的传输，请参阅 数据处理协议 (DPA)。查看我们当前的子处理者列表，请访问：Ultralytics 子处理者。
• 业务转移： 在合并、收购或资产出售的情况下，你的数据可能会作为交易的一部分进行转移。
• 法律义务： 我们可能会为了遵守法律要求或保护权利、财产或安全而披露信息。
• 聚合/匿名化数据： 我们可能会共享无法识别你身份的匿名化数据。

Link to this section国际数据传输#

当你访问我们的网站或使用我们的服务时，你的个人数据可能会被传输到你的司法管辖区以外的国家/地区（包括美国）并进行处理。这可能涉及你直接向我们提供个人数据，或由我们或代表我们的第三方进行传输。如果发生此类传输，我们使用以下保障措施：

• 充分性认定： 在适用的情况下，我们依据欧盟委员会根据 GDPR 第 45 条（或等效的英国决定）发布的充分性认定，该认定确认某些第三国提供了充分的数据保护水平。
• 标准合同条款 (SCCs)： 对于向未获得充分性认定的司法管辖区的传输，我们在与客户、附属公司和子处理者的相关数据保护协议中依赖欧盟委员会的标准合同条款（委员会决定 2021/914），或其英国附录及瑞士同等条款。对于来自瑞士的传输，我们应用经瑞士法律修改的欧盟 SCCs，并以 FDPIC 作为主管监管机构。对于 Ultralytics 作为数据处理者通过 Ultralytics Platform 代表商业客户处理的个人数据，适用的传输机制列于 Ultralytics 数据处理协议 (DPA)。

Link to this section数据保留#

我们仅在实现本政策所述目的所需的时间内，或在法律要求的范围内保留个人信息。 用于确定你的个人数据保留期限的标准，取决于我们处理你个人数据所依据的法律基础：

• 合同： 如果我们基于合同处理个人数据，我们通常会将信息保留至合同期满，加上法律要求的额外有限期限，或代表因合同关系可能产生的法律索赔的诉讼时效期限。
• 合法利益： 如果我们基于合法利益处理个人数据，我们将根据特定利益，在考虑数据主体基本利益、权利和自由的前提下，通常在合理的时间内保留该信息。
• 法律义务： 如果我们基于法律义务处理个人数据，我们通常会在履行法律义务所需的时间内保留信息，加上一段代表因该法律义务可能产生的法律索赔的诉讼时效的额外有限期限。
• 同意： 如果我们基于你的同意处理个人数据，我们通常会在实现你同意的目的所需的时间内保留信息。

Ultralytics Platform：Ultralytics 作为数据处理者通过 Ultralytics Platform 代表商业客户处理的个人数据，将根据 Ultralytics 数据处理协议 (DPA) 和相关客户的指令进行保留和删除。

法律保留：在某些情况下，如果我们面临法律索赔的威胁，我们可能需要实施“法律保留”，将信息保留超过我们的典型保留期。在这种情况下，我们将保留信息直到保留解除，这通常意味着索赔或索赔威胁已得到解决。在所有情况下，除了上述确定的目的和法律依据外，我们还会考虑个人数据的数量、性质和敏感性，以及未经授权使用或披露个人数据所带来的潜在伤害风险，以确定相关的保留期限。

按产品线划分的保留期限：除上述法律依据外，以下期限适用于在 Ultralytics 产品中收集的数据。对于 Ultralytics Platform (SaaS)，技术日志、访问日志和系统备份最多保留 12 个月，之后将被删除或匿名化。对于 Ultralytics YOLO 开源软件包，默认收集匿名使用分析和崩溃报告，你可以随时禁用。请查看我们的 数据收集 文档以获取退出说明。

一旦保留不再具有合理必要性，我们将删除或匿名化该个人数据；如果无法做到这一点（例如，因为个人数据已存储在备份档案中），我们将安全地存储它，并将其与进一步的活跃处理隔离开来，直到可以删除或匿名化为止。

Link to this section安全措施#

我们实施适当的技术和组织措施，以保护你的个人数据免受未经授权的访问、丢失、滥用、更改或销毁，并考虑到处理的性质、范围、背景和目的，以及对你权利和自由的风险。这些措施包括但不限于：传输中和静态数据的加密、访问控制和身份验证要求、漏洞管理和渗透测试以及事件响应程序。 如果发生可能导致你的权利和自由受到高风险的个人数据泄露，我们将根据适用的数据保护法律及时通知你。对于使用 Ultralytics Platform 的商业客户，Ultralytics 作为数据处理者适用的技术和组织措施 (TOMs) 在 Ultralytics 数据处理协议的附件 C 中有详细描述。 有关我们安全实践的更多详情，请参阅我们的 信任中心。

Link to this sectionCookie 和跟踪技术#

我们使用 Cookie 和类似技术来收集关于你与我们网站和服务交互的信息。类型包括：

• 绝对必要的 Cookie（始终开启）： 启用基本的网站功能。
• 营销 Cookie： 提供与你和你感兴趣的内容更相关的广告。
• 个性化 Cookies： 这些 Cookie 允许我们的网站记住你所做的选择（例如你的用户名、语言或你所在的地区）。
• 分析 Cookie： 帮助我们了解网站的性能、访客如何与网站交互，以及是否存在技术问题。

你可以通过我们的 Cookie 横幅、浏览器设置或网站偏好设置来管理你的 Cookie 偏好，这些设置允许你更新 Cookie 偏好。

Link to this section你的权利和选择#

在适用的情况下，并符合法律要求，我们旨在透明地说明我们如何使用你的个人信息，以便你做出知情的选择。你可以在数据收集期间设置你的偏好，并随时通过联系我们来更新它们。

• 营销电子邮件 - 如果你不希望收到我们的营销电子邮件，你可以使用这些邮件中包含的链接退订，或直接通过 privacy@ultralytics.com 联系我们。
• Ultralytics Platform 账户信息 - 若要删除你的账户及相关的个人数据，请使用账户界面内的自助选项。如果你在删除账户时遇到技术问题，并希望请求删除相关个人数据，请通过 support@ultralytics.com 联系我们。

Link to this section针对欧洲经济区 (EEA)、英国和瑞士居民的补充通知#

本节为位于欧洲经济区 (EEA)、英国 (UK) 和瑞士的个人提供了额外信息，正如包括 GDPR、英国 GDPR 和瑞士 FADP 在内的适用数据保护法所要求的那样。 处理的法律依据 我们仅在拥有有效法律依据的情况下处理你的个人数据。我们所依赖的法律依据，以及我们依赖每一项依据的目的，均在本政策第 5 节（我们如何使用个人信息）中进行描述。 关于 Ultralytics Platform 处理的权利 当 Ultralytics 通过 Ultralytics Platform 代表商业客户处理个人数据时，Ultralytics 仅作为数据处理者，遵从作为数据控制者的该客户的指令。管辖此类处理的权利和义务，包括数据主体协助、泄露通知和国际传输保障措施，均载于 Ultralytics 数据处理协议中，可在 https://www.ultralytics.com/legal/ultralytics-data-processing-agreement 获取。

Link to this section控制者详情和隐私联系方式#

如果你居住在欧洲经济区 (EEA) 或瑞士，注册地址为 Carrera de San Jerónimo, 15, Madrid 28014, Spain 的 Ultralytics AI Spain, S.L. 是负责处理你个人数据的控制者。 如果你居住在英国，注册地址为 78 York Street, London, England, W1H 1DP 的 Ultralytics Ltd 是负责处理你个人数据的控制者。 你可以通过 dpo@ultralytics.com 联系我们针对 EEA、英国和瑞士的数据保护官。

Link to this section当 Ultralytics 作为控制者时你的权利#

根据适用数据保护法中规定的条件和限制，你对 Ultralytics 作为控制者所处理的个人数据拥有以下权利：

• 访问权：你有权获得确认我们是否处理你的个人数据，如果处理，则有权获得该数据的副本（GDPR 第 15 条）。
• 更正权：你有权要求更正我们持有的关于你不准确或不完整的个人数据（GDPR 第 16 条）。
• 删除权：在特定情况下，例如不再需要个人数据来实现其收集目的时，你有权要求删除你的个人数据（GDPR 第 17 条）。
• 限制权：在特定情况下，你有权要求我们限制处理你的个人数据，例如当你对数据的准确性提出质疑时（GDPR 第 18 条）。
• 可携带权：如果处理基于你的同意或合同履行，并且是通过自动化方式进行的，你有权以结构化、常用且机器可读的格式接收你的个人数据（GDPR 第 20 条）。
• 反对权：你有权随时基于与你特定情况相关的理由，反对基于合法利益的处理。你也有权随时反对为直接营销目的而处理你的个人数据（GDPR 第 21 条）。
• 撤回同意权：如果处理基于你的同意，你有权随时撤回同意，且不影响撤回前基于同意已进行的处理的合法性（GDPR 第 7(3) 条）。

Link to this section其他问题或投诉#

如果你对我们处理个人数据有任何疑虑，我们希望在投诉提交之前有机会直接解决。请首先通过 privacy@ultralytics.com 与我们联系。你也有权向你居住地、工作地或涉嫌侵权发生地的数据保护机构提出投诉：

• 欧洲经济区：https://edpb.europa.eu/about-edpb/board/members_en
• 英国：https://ico.org.uk/global/contact-us/
• 瑞士：https://www.edoeb.admin.ch/en/contact-2

不过，我们还是希望在投诉提交之前，你能给我们一个直接处理你关切的机会，因此如果你有任何疑虑，请直接通过 privacy@ultralytics.com 与我们联系。

Link to this section处理目的与法律依据#

当我们处理你的个人数据时，我们将基于以下合法依据进行处理：

• 合同：当处理对于履行你作为一方当事人的合同是必要的，或为了在签订合同前根据你的要求采取步骤时。这适用于你与我们签署合同的任何处理情况，例如当你成为我们的客户，或作为供应商或承包商向我们提供服务时。这也可能包括履行我们的“使用条款”所必需的处理。
• 合法利益：当处理对于实现合法利益是必要的，且该利益未被你的利益或基本权利和自由所凌驾时（例如：为了提供、维护和改进我们的产品和服务，进行数据分析，以及就我们的服务与你沟通）。
• 法律义务：当处理是遵守我们的法律义务所必需时（例如：为了保存你的个人数据记录，以符合簿记、会计、税务和就业相关的法律法规）。
• 同意：当我们获得你同意进行处理时（例如：当你选择接收我们的营销通讯时）。当同意是我们处理你个人数据的法律依据时，你可以随时撤回你的同意。

你无需向我们提供个人数据，但我们确实依赖你的个人数据来提供我们的某些产品和服务。例如，我们需要你的个人数据来促进和交付你请求的订单。如果你选择不向我们提供你的个人数据，我们可能无法向你提供你所请求的服务或产品。我们会在收集个人数据时告知你，提供某些个人数据对于接收我们的产品和服务是否属于强制或可选。 如果你对我们所依赖的法律依据有任何疑问，请随时通过“联系我们”部分列出的联系方式与我们联系，或查看“你的选择和权利”部分以获取更多信息。

Link to this section自动化决策和画像#

我们不会为了对你做出决定而对个人数据进行自动化处理（包括特征分析）。当我们进行分析或使用情况分析时，这涉及人为监督，不会产生影响你权利或利益的自动化决策。

Link to this section美国居民补充通知#

我们出于商业目的收集和披露以下类别的个人信息：

• 标识符/联系信息
• 商业信息
• 互联网或网络活动
• 地理位置数据
• 推断出的信息
• 账户登录凭据
• 专业或与就业相关的信息
• 音频、电子、视觉或类似信息（适用时，例如支持通话录音）

你有权：

• 了解我们收集了哪些个人信息以及我们如何使用这些信息
• 请求查阅、更正或删除你的信息
• 选择退出你的个人信息销售或共享
• 因行使你的权利而获得非歧视性待遇

如需行使你的权利，请通过 privacy@ultralytics.com 与我们联系。

Link to this section儿童隐私#

我们的服务并非针对儿童，我们亦无意也不知情地向儿童收集或索取个人数据。就美国法律（COPPA）而言，这指 13 岁以下的儿童。就 GDPR 和 UK GDPR 而言，这指未达到其司法管辖区适用的数字同意年龄的个人（在大多数 EEA 成员国为 16 岁；在英国为 13 岁），除非已获得可验证的父母或监护人同意。 如果未达到适用年龄的个人向我们提供了个人数据，我们鼓励其父母或监护人通过 privacy@ultralytics.com 与我们联系，要求从我们的系统中删除该数据。如果我们得知我们在未经适当同意的情况下收集了未达到适用年龄儿童的个人数据，我们将立即删除该数据。

Link to this section第三方服务与链接#

我们的服务可能包含指向第三方服务、应用程序和网站的链接，这些第三方拥有其自己的隐私政策。我们不对这些实体的隐私做法负责，我们建议你在向他们提供个人数据之前查阅其隐私政策。

Link to this section本政策的变更#

我们可能会定期更新本隐私政策，以反映新的服务、功能或监管要求。重大变更将通过我们的服务或直接通知用户的方式进行沟通。更新后的政策将注明最近修订的日期。在更新政策生效日期后继续使用我们的服务，即表示你在适用法律允许的范围内接受修订后的条款。

Link to this section联系我们#

如果你对本隐私政策或我们的数据处理实践有任何疑问或投诉，请通过 privacy@ultralytics.com 与我们联系。你可以就个人数据处理相关事宜联系我们的数据保护官，邮箱为 dpo@ultralytics.com。你也可以通过以下邮寄地址与我们联系： Ultralytics Inc. 5001 Judicial Way Frederick, MD 21703 United States