Docker 隐私政策

上次更新：2023 年 8 月 30 日

Docker, Inc. 及其关联公司（“Docker”）致力于保护您的信息隐私。我们提供本隐私政策，以告知用户我们关于收集、使用和披露从我们网站（“网站”）、服务、应用程序、软件或其他方式的用户（“用户”）处接收的信息和/或个人数据的政策和程序，我们将其统称为“服务”。本隐私政策可能会不时因任何原因，由我们自行决定进行更新。我们会通过在我们的网站上发布新的隐私政策，通知您我们对隐私政策的任何重大更改。建议您定期查看本隐私政策，以了解任何更改。使用或访问 Docker 服务，即表示您接受本隐私政策中描述的做法，并且您同意我们现在以及经我们修改后在本隐私政策中规定的对您的信息的处理方式。如果您对本隐私政策或我们使用您的个人识别信息有任何疑问或意见，请使用此表格 https://preferences.docker.com/privacy/ 联系我们。

1. 服务使用和收集的信息

Docker 收集访问网站的个人（“访客”）以及注册使用服务的个人（“客户”）（以个人身份或代表实体）的信息。Docker 还可以收集有关您如何使用服务的信息，例如活动数据、功能使用情况和产品版本数据。本信息可以进行汇总或识别，如本隐私政策中进一步描述。Docker 可能会收集数据以改善我们的运营并了解如何为您提供最佳体验。

在注册使用或表示有兴趣获取有关服务或注册使用服务的更多信息时，Docker 可能会要求您向我们提供个人联系信息，例如姓名、公司名称、地址、电话号码和电子邮件地址（“所需联系信息”）。在购买服务时，Docker 可能会要求您向我们提供财务资格和账单信息，例如账单姓名和地址、部分信用卡号码以及将在组织内使用服务的员工人数（“账单信息”）。Docker 还可以要求您提供其他信息，例如公司年收入、员工人数或行业（“可选信息”）。所需联系信息、账单信息和可选信息统称为“关于 Docker 客户的数据”。当您浏览网站时，Docker 还可以通过使用常用的信息收集工具（例如 Cookie 和 Web 信标）收集信息（“网站导航信息”）。网站导航信息包括来自您 Web 浏览器（例如浏览器类型和浏览器语言）的标准信息、您的互联网协议（“IP”）地址以及您在网站上的操作（例如查看的网页和点击的链接）。通过选择向 Docker 提供任何信息，您即授权 Docker 根据本隐私政策使用和存储该信息。

2. 收集信息的用途

Docker 使用关于 Docker 客户的数据来执行所请求的服务。Docker 还可以将关于 Docker 客户的数据用于营销目的。例如，Docker 可能会使用您提供的信息与您联系，以进一步讨论您对服务的兴趣，并向您发送有关 Docker 及其合作伙伴的信息，例如有关促销活动或活动的的信息。Docker 使用您提供的信用卡信息进行付款，仅用于检查潜在客户的财务资格以及为服务收取付款。Docker 使用网站导航信息来运营和改进网站。Docker 还可以单独或结合关于 Docker 客户的数据使用网站导航信息，以提供有关 Docker 的个性化信息。

3. Docker 网站、Cookie 和导航信息

3.1 网站和导航信息

Docker 可能会使用常见的收集信息工具，例如 Cookie 和 Web 信标，在您浏览网站（“网站”）时收集信息（“网站导航信息”）。本节介绍了网站上可能收集的网站导航信息的类型以及如何使用这些信息。

3.1(a) Cookie - Docker 可能会使用 Cookie 来使与网站的交互变得轻松而有意义。当您访问网站时，Docker 的服务器会向您的计算机发送 Cookie。单独来看，Cookie 不会识别您的身份。它们只识别您的 Web 浏览器。除非您选择向 Docker 识别自己，无论是通过回复促销优惠、开设帐户还是填写 Web 表格，否则您对 Docker 来说仍然是匿名的。Docker 使用基于会话的和基于持久性的 Cookie。会话 Cookie 仅在一次会话期间存在。当您关闭浏览器软件或关闭计算机时，它们会从您的计算机中消失。持久性 Cookie 在您关闭浏览器或关闭计算机后仍保留在您的计算机上。如果您选择向 Docker 识别自己，Docker 会使用包含加密信息的会话 Cookie 来让 Docker 唯一地识别您。每次您登录服务时，您的浏览器中都会放置一个包含与您的帐户相关的加密唯一标识符的会话 Cookie。这些会话 Cookie 允许 Docker 在您登录服务时唯一地识别您，并处理您的在线交易和请求。使用服务需要会话 Cookie。Docker 可能会使用仅 Docker 可以读取和使用的持久性 Cookie 来识别以前访问过网站的浏览器。当您购买服务或向 Docker 提供个人信息时，会为您分配一个唯一的标识符。此唯一标识符与 Docker 放置在您的 Web 浏览器上的持久性 Cookie 相关联。Docker 特别注意持久性 Cookie 中存储信息的安全性 and 机密性。例如，Docker 不会在持久性 Cookie 中存储帐户号码或密码。您可以通过激活浏览器上的设置来拒绝接受 Cookie，该设置允许您拒绝设置 Cookie。如果您禁用 Web 浏览器接受 Cookie 的功能，您将能够浏览网站，但您将无法成功使用服务。除非您已调整浏览器设置以使其拒绝 Cookie，否则我们的系统将在您登录我们网站时发出 Cookie。Docker 可能会将来自会话和持久性 Cookie 的信息与 Docker 客户数据结合使用，以为您提供有关 Docker 和服务的相关信息。

3.1(b) Web 信标 - Docker 可能会单独使用 Web 信标或与 Cookie 结合使用，以收集有关客户和访问者对网站的使用情况以及与 Docker 电子邮件的互动的信息。Web 信标是透明的电子图像，当您查看与 Web 信标绑定的特定网站时，它们可以识别您计算机上的某些类型的信息，例如 Cookie，以及与 Web 信标绑定的网站的描述。例如，Docker 可能会将 Web 信标放置在营销电子邮件中，当您点击电子邮件中的链接将您定向到其中一个网站时，通知 Docker。Docker 使用 Web 信标来运营和改进网站和电子邮件通信，包括用于营销目的。Docker 可能会将来自 Web 信标的信息与 Docker 客户数据结合使用，以为您提供有关 Docker 和服务的相关信息。

3.1(c) Flash Cookie - Docker 可能会使用本地共享对象（也称为 Flash Cookie）来存储您的偏好或根据您在我们网站上查看的内容显示内容，以个性化您的访问。与 Docker 合作在我们网站上提供某些功能或根据您的 Web 浏览活动显示广告的第三方使用 Flash Cookie 来收集和存储信息。Flash Cookie 不同于浏览器 Cookie，因为数据存储的数量、类型和方式不同。您的浏览器提供的 Cookie 管理工具不会删除 Flash Cookie。

3.1(d) IP 地址 - 当您访问网站时，Docker 可能会收集您的互联网协议（“IP”）地址来跟踪 and 聚合非个人信息。例如，Docker 可能会使用 IP 地址来监控客户和访问者浏览网站的区域。

3.1(e) 第三方 Cookie - Docker 可能会不时聘请第三方来跟踪 and 分析访问网站的个人的使用情况 and 数量统计信息。Docker 还可能使用其他第三方 Cookie 来跟踪 Docker 广告的性能。提供给第三方的信息不包括个人信息，但 Docker 收到此信息后，这些信息可能会与个人信息重新关联。Docker 还可能与收集网站 and 电子邮件以及第三方网站上的 IP 地址 and 其他网站导航信息的第三方广告网络签订合同。广告网络通过自动方式（包括使用 Cookie）收集网站导航信息，从而随着时间的推移跟踪您的在线活动。他们使用此信息来提供与您的兴趣相关的产品和服务的广告。您可能会在其他网站上看到这些广告。此过程还有助于我们管理 and 跟踪营销活动的有效性。

4. 公开论坛、推荐朋友 and 客户推荐

Docker 可能会在网站上提供公告板、博客或聊天室。您选择在 such 论坛中提交的任何个人信息都可能被访问这些论坛的其他人阅读、收集或使用，并可能用于向您发送未经请求的消息。Docker 对您选择在这些论坛中提交的个人信息不负责任。客户 and 访问者可以选择使用 Docker 的推荐计划来告知朋友有关网站的信息。使用推荐计划时，Docker 会要求朋友的姓名 and 电子邮件地址。Docker 会自动向朋友发送一次性电子邮件，邀请他 or 她访问网站。Docker 不会存储此信息。Docker 可能会在网站上发布客户 and 推荐列表，其中包含客户姓名 and 职位等信息。Docker 在网站上发布任何信息或发布推荐之前，都会获得每个客户的同意。

5. 第三方提供商

我们使用 Google Analytics 等第三方提供商来帮助我们提供服务。为了获得有用的见解，这些分析提供商可能会设置跟踪技术（例如 Cookie）来收集有关您使用服务以及其他网站 and 在线服务的信息。

6. 收集信息的共享

Docker 可能会与 Docker 的服务提供商共享 Docker 客户数据，以便这些服务提供商可以代表 Docker 联系提供联系信息的客户 and 访问者。Docker 还可能会与 Docker 的服务提供商共享 Docker 客户数据，以确保所提供信息的质量。除非本隐私政策中有所描述，否则 Docker 不会将提供的信息与第三方共享、出售、出租 or 交易，供其用于促销目的。Docker 可能会不时与其他公司合作，共同提供产品或服务。如果您从 Docker 购买 or 明确表示对联合提供的产品或服务感兴趣，Docker 可能会与我们的联合推广合作伙伴共享与您的购买 or 表达兴趣相关的 Docker 客户数据，前提是 Docker 已通知您要共享的信息并获得了您对共享信息的同意。Docker 不控制我们业务合作伙伴对我们收集的 Docker 客户数据的使用，他们对信息的 usage 将符合其自身的隐私政策。Docker 可能会使用第三方服务提供商来管理信用卡处理。Docker 和 such 服务提供商均不得存储、保留 or 使用账单信息，除非是为了代表 Docker 处理信用卡的唯一目的。Docker 保留使用 or 公开所提供信息的权利，前提是法律要求，或 Docker 有理由相信使用 or 公开该信息是必要的，以保护 Docker 的权利 and/or 遵守司法程序、法院命令或法律程序。

根据欧盟-美国 and 瑞士-美国数据隐私框架，Docker 负责处理从欧盟、英国 and 瑞士的客户处收到的个人数据，以及转发给代表我们行事的第三方代理商。我们遵守此类转发的数据隐私框架原则，并根据数据隐私框架原则承担责任，如果我们聘用的第三方代理商代表我们以与数据隐私框架原则不一致的方式处理有关您的信息，除非我们证明我们对此造成损害的事件不负责任。

7. 来自美国以外的使用者

Docker 及其服务位于美国，Docker 的办事处总部位于美国。请注意，您提供给 Docker 的信息，它是在您使用服务时获得的信息，可能会被处理并转移到美国，并受美国法律管辖。此信息也可能被在美国工作的 Docker 员工 or 其供应商中的一个员工处理。通过使用网站、参与任何服务，或向 Docker 提供您的信息，您同意此类信息收集、传输、存储 and 处理到美国 and 在美国进行。

8. 针对欧洲经济区、加州 and 其他州的补充隐私声明

根据您的国家、地区 or 州的居住地，本隐私政策的补充隐私声明 A 到 C 也可能适用于您。

9. 通信偏好；选择加入政策

Docker 为提供联系信息的客户 and 访问者提供了一种选择 Docker 如何使用所提供信息的方式。您可以通过单击 Docker 营销电子邮件底部“取消订阅”链接来管理您接收营销和非交易通信的方式。此外，您可以发送请求，指定您的通信偏好，请使用此表格与我们联系 https://preferences.docker.com/privacy。如果您在注册后的任何时间改变主意，不再想从我们这里接收信息，或不再想使用您自愿提供的信息，请向我们发送请求，指定您的新选择。请按 herein 指定的方式与我们联系。

10. 更正 and 更新您的信息

客户可以通过登录到其在 www.docker.com 上的帐户来查看、更新 or 更改其注册信息。访问、更改 or 删除您的信息的请求将在 30 天内处理。

11. 安全性

Docker 使用适当的管理、技术 and 物理安全措施来保护 Docker 客户数据。但是，我们无法保证黑客 or 未经授权的人员即使在我们尽力的情况下也不会访问您的个人信息。您应该注意，在使用网站 and 我们相关的服务时，您的信息将通过我们无法控制的第三方基础设施传输。我们无法保护，此隐私政策也不适用于您传输给网站其他使用者的任何信息。您永远不要向其他使用者传输个人信息 or 识别信息。

12. 控制权变更

随着 Docker 业务的发展，它可能会购买 or 出售资产 or 业务产品。Docker 客户数据通常是此类交易中转让的业务资产之一。Docker 也可能在公司分拆、合并 or 解散过程中转让 such 信息。

13. 联系我们

有关本隐私政策或网站信息实践的疑问，请通过此表格 https://preferences.docker.com/privacy/ 或邮寄至 Docker Privacy，3790 El Camino Real, #1052, Palo Alto, CA 94306 USA 联系我们。

14. 活动

作为您注册参加 Docker 主办的活动的注册流程的一部分，我们可能会要求您提供个人数据，例如：您的姓名、地址、电子邮件地址和国家/地区，以及与您的职业或雇主以及对服务的熟悉程度相关的详细信息。这些信息是处理您的活动注册并为您提供相关活动材料所必需的。这些数据可能会根据活动条款和我们的隐私政策与与 Docker 签约的活动赞助商共享。如果您对 Docker, Inc. 主办的活动中的赞助商表现出兴趣，例如参加他们的虚拟或实体活动、演讲环节或展台，我们将向这些赞助商提供您的数据，他们可能会出于自己的直接广告和营销目的与您联系。在这种情况下，参展商对您信息的利用将受制于参展商的隐私政策。对于 Docker 赞助的活动，活动主办方可能会在征得您的同意后向 Docker 提供您的个人数据。Docker 将按照本隐私政策“信息使用”部分中规定的方式使用该数据。

15. 补充隐私声明

附件 A - 补充 EEA+ 隐私声明

我们的 隐私政策 解释了 Docker 在您使用服务时如何收集和使用个人数据。如果您使用我们的服务并位于欧洲经济区 (EEA)、英国 (UK) 或瑞士 (统称为 EEA+)，我们将向您发送此补充 EEA+ 隐私声明。

如果您位于 EEA，则欧盟通用数据保护条例适用于您的个人数据处理。如果您位于英国，则英国通用数据保护条例适用于您的个人数据处理。如果您位于 EEA 或英国，以下对“GDPR”的引用是指适用于您所在国家/地区的通用数据保护条例。如果您位于瑞士，则瑞士联邦数据保护法案 (简称“FDPA”) 的规定适用于您，以下对 GDPR 的引用应在适用 FDPA 的目的上进行类似解释。

1. 谁是数据控制者？

Docker Inc. 是您通过我们的网站提交的个人数据的责任控制者。Docker Inc. 在欧盟的代表是 Docker Germany GmbH，在英国的代表是 Docker (UK) Limited。

2. 处理的法律依据是什么？

在适用法律要求的范围内，我们仅在存在处理 EEA+ 地区个人数据的法律依据的情况下，才会收集和处理这些个人数据。这些法律依据如下：

• 根据 GDPR 第 6(1)(a) 条，当您通过我们的 Cookie 横幅接受非必要 Cookie 时，则符合您的同意。
• 根据 GDPR 第 6(1)(b) 条，我们有必要与您履行合同 - 具体而言，是适用于我们服务的条款和条件 - 或者在您要求的情况下在签订合同之前采取步骤。
• 根据 GDPR 第 6(1)(c) 条，我们有必要履行我们的法律义务，例如，如果法律要求我们将个人数据披露给执法机构或政府当局。
• 根据 GDPR 第 6(1)(f) 条，我们或第三方有必要追求不会被您的隐私和其他基本利益超越的合法利益。这些合法利益包括为我们的企业客户和其他服务用户提供良好的安全体验，管理和执行我们的合同和法律权利，开发我们可以为您和其他人提供的新服务和功能，以及管理我们的业务运营以及与您和第三方的关系。
• 根据 GDPR 第 6(1)(f) 条，我们有必要行使我们的法律权利或为法律索赔辩护。
• 根据 GDPR 第 6(1)(f) 条，有必要实施合并、收购、融资尽职调查、重组、破产、接管、公司资产出售或服务向另一提供商的过渡。

3. 我们根据什么依据跨境传输个人数据？

欧洲委员会关于欧盟-美国数据隐私框架 (EU-U.S. DPF) 的充分性决定于 2023 年 7 月 10 日生效。

Docker, Inc. 及其美国子公司 (Infosiftr, LLC.) 遵守欧盟-美国数据隐私框架和英国对欧盟-美国 DPF 的扩展以及瑞士-美国数据隐私框架原则，这些原则涉及从欧盟和瑞士转移到美国的个人数据的收集、使用和保留。

Docker 遵守美国商务部制定的欧盟-美国数据隐私框架 (EU-U.S. DPF)、英国对欧盟-美国 DPF 的扩展以及瑞士-美国数据隐私框架 (Swiss-U.S. DPF)。Docker 已向美国商务部认证，它在处理从欧盟接收的个人数据方面遵守欧盟-美国数据隐私框架原则 (EU-U.S. DPF 原则)，其依赖于欧盟-美国 DPF，以及从英国（和直布罗陀）接收的个人数据，其依赖于英国对欧盟-美国 DPF 的扩展。Docker 已向美国商务部认证，它在处理从瑞士接收的个人数据方面遵守瑞士-美国数据隐私框架原则 (Swiss-U.S. DPF 原则)，其依赖于瑞士-美国 DPF。如果本隐私政策中的条款与欧盟-美国 DPF 原则和/或瑞士-美国 DPF 原则之间存在任何冲突，则以原则为准。如需了解有关数据隐私框架 (DPF) 计划的更多信息，并查看我们的认证，请访问 https://www.dataprivacyframework.gov/。

4. 我们保留个人数据多久？

一般而言，我们只在必要时存储个人数据，以完成我们收集该数据的目的（“一般保留期限”），以下情况除外：

• 在适用法律要求我们在一般保留期限之后，保留您的个人数据以满足法定规定的期限的情况下，我们将保留这些个人数据，直到法定规定的期限结束，然后将其删除；
• 在您的个人数据与我们或针对我们的潜在法律索赔有关的情况下，我们将保留这些个人数据，直到可以提出法律索赔或已经提出法律索赔，并直到这些个人数据与解决索赔或对其进行上诉相关；
• 在我们收到法院命令、传票或其他法律指令，要求我们在一般保留期限之后保留您的个人数据的情况下；以及
• 在我们需要合理的额外时间来验证我们收集您的数据的目的不再适用，以及在进行此类验证后删除数据的情况下。

如果这些例外情况均不适用于某些个人数据，我们将保留这些个人数据，直到必要时完成我们收集该数据的目的，在大多数情况下不超过 12 个月。

5. 您必须提供个人数据吗？

没有法律或合同规定 EEA+ 地区的个人必须使用我们的服务。我们会尽力告诉您，为了为您提供某些服务或一定程度的服务质量，我们需要您提供哪些个人数据。在这些情况下，如果您不提供我们要求的个人数据，我们将无法为您提供您要求的服务或服务质量。

6. 您的权利

您享有以下权利，但受制于适用于您的数据保护法的条件，在某些情况下还受制于限制：

• 出于与您的特定情况相关的理由，反对我们处理您的个人数据。这包括反对我们处理您的个人数据用于直接营销的权利，以及反对我们在执行公共利益任务或追求我们或第三方的合法利益时处理您的个人数据的权利。如果我们根据我们的合法利益或第三方的合法利益或公共利益处理您的个人数据，您可以反对此处理，我们将停止处理您的个人数据，除非处理基于令人信服的合法理由或出于法律原因而需要。在我们使用您的个人数据为我们自己的产品和服务进行直接营销时，您可以随时反对并通过这些通信中的退订链接，选择退出未来的营销信息。
• 从我们这里获取您的个人数据是否正在被处理的确认，以及如果正在处理，则要求访问有关我们如何处理您的个人数据的详细信息，以及个人数据的副本。
• 如果我们根据您的同意或与您的合同处理您的个人数据，则可以传输或接收您的个人数据的副本，以便以可使用且可移植的格式进行使用。
• 从我们这里获取有关您的不准确个人数据的更正。
• 要求我们删除您的个人数据，前提是法律要求的目的或适用法规下的删除例外情况不适用于这些数据。
• 如果我们根据您的同意处理您的个人数据，则可以随时撤回您的同意，但仅对未来有效。
• 要求限制处理您的个人数据，在这种情况下，我们将对其进行标记，并且仅出于某些目的进行处理。

Docker 受联邦贸易委员会的管辖，该委员会负责其遵守欧盟-美国 DPF 和英国对欧盟-美国 DPF 的扩展以及瑞士-美国 DPF 的规定。

您还有权向监管机构投诉，但我们建议您先与我们联系以提出任何问题或疑虑。您可以查看 EEA、英国和瑞士的监管机构列表及其各自的联系信息，请访问以下链接：

• EEA： https://edpb.europa.eu/about-edpb/board/members_en
• 英国： https://ico.org.uk/global/contact-us/
• 瑞士： https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html

在某些情况下，您可以在其他争议解决程序用尽的情况下，调用具有约束力的仲裁，这在数据隐私框架网站上进行了更详细的描述。在某些情况下，您可以在其他争议解决程序用尽的情况下，调用具有约束力的仲裁，这在数据隐私框架网站上进行了更详细的描述。

根据欧盟-美国数据隐私框架 (DPF) 和英国扩展欧盟-美国 DPF 以及瑞士-美国 DPF 的规定，Docker 承诺分别配合并遵守由欧盟数据保护机构 (DPA) 和英国信息专员办公室 (ICO) 以及瑞士联邦数据保护和信息专员 (FDPIC) 成立的专家组的建议，以解决有关我们处理个人数据（基于欧盟-美国 DPF 和英国扩展欧盟-美国 DPF 以及瑞士-美国 DPF 收集）的未决投诉。

您也可以通过电子邮件 [email protected] 或邮寄信件联系 Docker。

Docker, Inc.
3790 El Camino Real # 1052
Palo Alto, CA 94306
(415) 941-0376

补充 B - 加州居民补充隐私声明

这些补充我们隐私政策的披露由 Docker 提供，仅适用于加利福尼亚州居民（“消费者”或“您”），与 Docker 作为企业处理的个人信息有关。在 2018 年《加利福尼亚州消费者隐私法案》及其不时修订版本（包括 2020 年《加利福尼亚州隐私权法案》及其实施条例 (“CCPA”) 中定义的任何术语，在这些披露中使用时具有相同的含义。这些披露不反映我们对加州居民个人信息或数据主体权利的收集、使用或披露，只要 CCPA 适用的例外或豁免存在。

1. Docker 收集的个人信息

我们在下面列出了我们收集的加州居民个人信息类别，以及在过去 12 个月内为商业目的而披露的信息。表格后面是对我们收集个人信息目的的描述。在过去 12 个月内，我们没有出售或共享加州居民的个人信息，用于跨上下文行为广告。

2. 收集个人信息的商业或商业目的

我们将个人信息用于以下商业目的

• 验证您的身份；
• 为注册或访问我们网站的个人执行请求的服务；
• 用于营销目的，例如发送有关 Docker 及其合作伙伴的信息并宣传活动；
• 检查潜在客户的财务资格并收取服务的费用；
• 运营和改进我们的网站；
• 提供有关 Docker 的个性化信息；
• 处理和调查根据 Docker 代码和政策针对员工的举报；
• 响应执法要求，以及根据适用的法律或法院命令；
• 为任何合并、收购、业务出售或类似交易做好准备并执行；以及
• 以其他方式建立、维护或保护 Docker 的权利或利益，包括在与第三方的预期或实际诉讼的背景下。

我们没有实际的知识表明我们出售或共享加州居民 16 岁以下的个人信息，用于跨上下文行为广告。

3. CCPA 权利（经 CPRA 修正）

作为加州居民，您根据 CCPA 拥有以下权利

• 了解我们收集了您哪些个人信息，包括个人信息的类别、收集个人信息的来源类别、收集、出售或共享个人信息的商业或商业目的、我们披露个人信息的第三方类别以及我们收集的有关您的特定个人信息。您只能在 12 个月内行使两次了解您的权利。
• 在某些例外情况下，您有权删除我们从您那里收集的个人信息。
• 您有权更正我们维护的关于您的不准确的个人信息。
• 您有权选择退出我们出售或共享您的个人信息。我们不会出售或共享我们收集的任何类别加州居民个人信息，用于跨上下文行为广告。
• 您有权限制我们使用和披露敏感的个人信息，用于《加州民法典》第 1798.121(a) 条中规定的目的。我们不会将敏感的个人信息用于《加州民法典》第 1798.121(a) 条中规定的目的以外的目的。
• 您有权在违反《加州民法典》第 1798.125 条的情况下，由于行使 CCPA 赋予的隐私权而不会受到企业的歧视性待遇，包括员工、申请人或独立承包商的权利，即不会因行使其 CCPA 权利而受到报复。

4. 如何行使 CCPA 权利

要提交行使了解、删除或更正权利的请求，请填写我们的网络表格 https://preferences.docker.com/privacy/ 或致电 +1 415.941.0376

验证：只有您本人或经您授权的代表才能提交与您的个人信息相关的请求。您可以通过以下“授权代理”中概述的步骤来指定授权代理。在您的请求中或在我们寻求更多信息以响应您的请求时，您或您的授权代理必须提供足够的信息，使我们能够合理地验证您确实是收集了个人信息的人，这将取决于您之前与我们的互动以及所请求的个人信息的敏感性。我们可能会要求您提供信息以验证您的身份，如果您未提供足够的信息供我们合理地验证您的身份，我们将无法满足您的请求。我们只会在请求中使用您提供给我们的个人信息，以用于验证您的身份并满足您的请求。

授权代理：您可以指定授权代理代表您根据 CCPA 提交请求，前提是

• 授权代理是自然人或商业实体，并且代理人提供证明您已授权代理人签署许可提交请求；以及
• 您直接向 Docker 确认您已授权代理人提交请求。

如果您根据《遗嘱认证法》第 4121 至 4130 条向授权代理人授予授权书，则可能不需要执行这些步骤，我们将根据 CCPA 响应此类授权代理人的任何请求。

联系我们

如果您对这些披露或我们的做法有任何问题或意见，请通过以下方式联系我们：

电子邮件地址：[email protected]

电话：+1 415.941.0376
邮寄地址：Docker 隐私
3790 El Camino Real, # 1052
Palo Alto, CA 94306 USA

补充 C - 其他美国州补充隐私声明

根据您居住的州，以下州数据隐私法可能适用于您：(i) 《科罗拉多州隐私法案》(“CPA”)，(ii) 《康涅狄格州数据隐私法案》(“CTDPA”)，(iii) 《弗吉尼亚州消费者数据保护法案》(“VCDPA”) 以及 (iv) 《犹他州消费者隐私法案》(“UCPA”)。本附录描述了 Docker, Inc. 如何收集、使用和共享这些州居民的个人信息以及如何行使您根据这些州隐私法拥有的权利。

如果适用，除了您居住州的隐私法提供的权利外，可能还有一些例外适用于 Docker 收集您的个人信息，包括我们从您那里或关于您收集的公开可获得的个人信息。因此，本文所述的隐私权可能不适用于您或您的所有个人信息。Docker 不参与产生法律或类似重大影响的分析/自动决策。

1. Docker 收集的个人信息及其用途。

当您使用服务时，Docker 会收集某些类别的个人信息，包括标识符、互联网或其他相关网络活动、商业信息、与您的 IP 地址相关的地理位置数据以及其他个人信息。有关我们收集的个人信息以及我们如何使用它们的更详细描述，请参阅隐私政策中的“服务使用和收集的信息”以及“收集信息的用途”部分。

Docker 可能会自动收集您的个人标识符。这些标识符包括 IP 地址、设备标识符、广告 ID 以及有关您的浏览器或设备的其他信息。我们可能会通过 Cookie 和其他跟踪技术收集此信息，并使用它来增强、定制、改进并通知您有关我们的服务的信息。这在隐私政策中做了进一步的描述。

2. 个人信息的共享。

为了向您提供服务，我们可能会与第三方和其他实体共享您的个人信息，如隐私政策中所述。

3. 隐私权。

根据您居住州的适用法律，您可能拥有以下权利

• 请求确认我们是否处理您的个人信息并访问此类个人信息；
• 请求更正您个人信息中的不准确之处；
• 在某些例外情况下，请求删除您的个人信息；
• 请求获取您的个人信息副本；
• 请求选择退出出于定向广告目的处理个人信息；
• 请求选择退出“出售”个人信息；以及
• 选择退出为了促进产生法律或类似重大影响的决策而进行的分析。

要行使您列出的适用权利，请通过[email protected]联系我们。我们可能需要验证您的身份才能处理您的请求。如果我们无法验证您的身份，我们保留拒绝处理您的请求的权利。如果我们拒绝对请求采取行动，我们将提供有关如何申诉的说明。我们将在符合适用法律的情况下回复请求。

您可以使用授权代理人代表您提交请求，但我们可能会要求您的代理人提供信息以验证他们是否拥有代表您行事的适当授权，或者要求您直接向我们验证您的身份。行使您的任何权利都不会导致不同的定价、服务水平和/或使用任何免收费用的服务。