隐私政策
我们是谁？
请提供数据控制者的名称和联系方式。数据控制者通常是你的企业，如果你是个体经营者，则是你本人。如适用，还应包括控制者代表和/或数据保护官的身份及联系方式。我们收集哪些信息？
请说明你收集的个人信息类型，例如姓名、地址、用户名等。你应具体说明：你如何收集数据（例如用户注册、购买或使用你的服务、填写联系表单、订阅新闻通讯时等）
你通过每种数据收集方式具体收集哪些数据
如果你从第三方收集数据，必须说明数据类别及来源
你是否处理敏感个人数据或财务信息，以及如何处理
你可以向用户提供与个人数据和敏感个人数据相关的定义。
我们如何使用个人信息？
请详细说明你处理数据的所有服务和业务相关目的。例如，可能包括：内容、商业信息或用户体验的个性化
账号的设立和管理
发送营销和活动信息
开展投票和调查
内部研发用途
提供商品和服务
法律义务（例如防范欺诈）
满足内部审计要求
请注意，此列表并非详尽无遗。你需要记录处理个人数据的所有目的。
我们处理你的个人数据的法律依据是什么？
请说明 GDPR 中规定的相关处理条件。共有六种可能的法律依据：同意
合同
正当利益
切身利益
公共任务
法律义务
请详细说明适用于你的数据处理的所有依据及原因。如果你以同意为依据，请说明个人如何撤回和管理其同意。如果你以正当利益为依据，请清楚说明这些利益是什么。
如果你处理特殊类别的个人数据，则必须满足六项处理条件中的至少一项，以及 GDPR 规定的其他处理要求。请提供适用的所有附加依据的信息。
我们何时共享个人数据？
请说明你将对个人数据保密，并描述可能披露或共享数据的情形，例如为提供服务或开展业务运营所必需时（如你在处理目的中所述）。你应提供以下信息：你将如何共享数据
你将采取哪些保护措施
你可能与哪些方共享数据及原因
我们在哪里存储和处理个人数据？
如适用，请说明你是否打算在数据主体所在国家/地区以外存储和处理数据，并概述你将采取哪些措施，确保数据按照你的隐私政策以及数据所在国家/地区的适用法律进行处理。如果你将数据传输到欧洲经济区以外，请概述你将采取哪些措施来提供适当水平的数据隐私保护，例如合同条款、数据传输协议等。
我们如何保护个人数据？
请说明你的数据安全方法，以及你用于保护个人信息的技术和程序。例如，可能包括以下措施：防止数据意外丢失
防止未经授权的访问、使用、销毁或披露
确保业务连续性和灾难恢复
限制对个人信息的访问
根据法律和你的业务政策开展隐私影响评估
对员工和承包商进行数据安全培训
通过合同和安全审查管理第三方风险
请注意，此列表并非详尽无遗。你应记录用于保护个人数据的所有机制。你还应说明你的组织是否遵守某些公认的标准或监管要求。
我们会将你的个人数据保留多长时间？
请针对每项处理目的，具体说明你将保留信息的时长。GDPR 要求数据保留时间不得超过合理必要的期限。请包括你的数据或记录保留计划的详细信息，或链接到已发布这些信息的其他资源。
如果你无法给出具体期限，则需要列出你将用于确定数据保留时长的标准（例如当地法律、合同义务等）
你还应说明在不再需要数据后如何安全地处置数据。
你对个人数据享有的权利
根据 GDPR，你必须尊重数据主体访问和控制其个人数据的权利。在隐私声明中，你必须概述他们在以下方面的权利：访问个人信息
更正和删除
撤回同意（如果以同意为条件处理数据）
数据可携带性
限制处理和提出反对
向信息专员办公室投诉
你应说明个人如何行使其权利，以及你计划如何回应数据主体的请求。请说明是否适用任何相关豁免，并列出你可能采用的身份验证程序。
请说明数据主体权利可能受到限制的情形，例如满足数据主体的请求可能会泄露他人的个人数据，或者你被要求删除依法必须保留的数据。
自动化决策和用户画像的使用
如果你使用用户画像或其他自动化决策，必须在隐私政策中予以披露。在这种情况下，你必须详细说明是否存在任何自动化决策，以及所涉及的逻辑和该处理对个人可能产生的重要性和后果。如何联系我们？
请说明数据主体在对你的隐私做法、其个人信息有疑问或顾虑，或希望提出投诉时，如何与你取得联系。请描述他们联系你的所有方式，例如在线、电子邮件或邮寄信件。>
如适用，你还可以包括以下信息：
Cookie 和其他技术的使用
如果你打算设置和使用 Cookie、跟踪及类似技术，以便在你的网站上存储和管理用户偏好、投放广告、启用内容或以其他方式分析用户和使用数据，你可以附上指向更多信息的链接，或在政策中加以说明。请说明你使用哪些类型的 Cookie 和技术、使用原因，以及个人如何控制和管理它们。链接到其他网站/第三方内容
如果你的网站链接到外部网站和资源，请明确说明这是否构成认可，以及你是否对任何链接网站的内容（或其中包含的信息）承担责任。
根据你的业务情况，你可以考虑在隐私政策中添加其他可选条款。