隐私政策的生效日期：2018年5月17日

1. 1.简介。 GUITAR TRICKS INC。（“我们”，“我们”或“公司”）致力于尊重其客户的隐私权， 访问者，以及公司网站（以下简称“网站”）和移动应用程序（以下简称“应用程序”）的其他用户， 此处简称为“服务”。我们创建了此隐私权政策（“隐私权政策”），使您在访问和使用时充满信心 我们的服务，并表明我们对公平信息实践和保护隐私的承诺。此隐私 本政策仅适用于服务，不适用于您可能可以从服务访问的任何其他网站， 每一个都可能具有与本隐私权有实质性差异的数据收集，存储和使用惯例和政策 Policy. 

1. 2.定义 

   1. 一个。 “个人数据”和“个人身份信息”是有关已识别或可识别个人的数据。个人 数据可能包括您的姓名，地址，电话号码，信用卡信息以及任何其他已连接的信息 与您并可以识别您的个人身份。 

   2. b。个人数据的“处理”是指对个人数据执行的任何操作或一组操作，无论是否 是否采用自动化方式，例如收集，记录，组织，存储，改编或更改，检索， 咨询，使用，披露或传播以及擦除或破坏。 

   3. C。 “控制人”是指单独或与他人共同确定目的和方式的个人或组织 处理个人数据。 

   4. d。 “代理”或“处理者”是指代表处理者处理个人数据的任何个人或组织。 

   5. e。 “客户”是指公司网站或应用的订户或访客，或以其他方式访问公司的服务。 

1. 3.公司处理您的个人数据的合法依据。任何使用您的个人数据都必须出于合法目的。 对于公司而言，您要求提供的个人数据（例如您的姓名，地址，电子邮件，帐单信息等） 是公司与您之间订立和履行合法合同所必需的，根据该条款， 您可以使用并享受公司的服务。公司还应使用该信息在其内部促进其服务 订阅基础，并在您允许下可以与对营销有兴趣的第三方或联属公司共享 与您相似的产品。 

1. 4.遵守欧盟的通用数据保护法规（GDPR）。遵守公司的承诺 遵守与维护和保护从其收到的个人数据有关的各种规则和法规 其在美国，欧盟和其他地区的客户，公司选择秉承诚信原则 努力遵守欧盟的GDPR及其对EU Personal的控制者和加工者施加的义务 数据，并纳入此处符合GDPR要求的隐私条款。 

1. 5. COMPLIANCE WITH PRIVACY SHIELD FRAMEWORK. In addition 至 its efforts 至 comply with the European Union’s GDPR, 公司 complies with the EU-U.S. Privacy Shield Framework and Swiss-U.S. Privacy Shield Framework as set 对于th by the U.S. Department of Commerce regarding the collection, use, and retention of personal information transferred from the European Union and the Switzerland 到 United States. 公司 has certified 到 Department of Commerce that it adheres 到 Privacy Shield Principles. 公司’s participation in Privacy Shield subjects it so the investigatory powers of the FTC. If there is any conflict between the terms in this privacy policy and the Privacy Shield Principles, the Privacy Shield Principles shall govern. To learn more about the Privacy Shield program, and 至 view our certification, please visit //www.privacyshield.gov/

1. 6.公司人员遵守的隐私原则。公司将确保其从事加工的人员 客户数据和个人数据（i）仅根据客户的指示处理此类数据，并且（ii） 即使此类数据的使用结束后也要保持机密性和安全性。   此外，公司特此遵守Privacy Shield的通知原则，该原则要求公司告知所有 participants of the 服务 about:

   1. 一个。它参与了“隐私盾”（请参阅​​上文第5段）

   2. b。收集的个人数据的类型以及组织的实体或子公司也要遵守 to the 原则（见下文第7（a）段）

   3. C。承诺遵守欧盟《原则》中从欧盟和/或瑞士收到的所有个人数据 reliance on 隐私护盾（请参阅上文第5段）

   4. d。收集和使用有关个人信息的目的（请参阅第3和第7（b）段） below)

   5. e。如有任何查询或投诉，如何联系公司（请参阅以下第17段）

   6. F。披露个人信息的第三方的类型或身份以及目的 which it does so （见下文第7（d）段）

   7. G。个人访问其个人数据的权利（见下文第12段）

   8. H。公司向个人提供的选择和方式是限制其个人使用和披露 data (see Paragraph 9 下面）

   9. 一世。独立的争议解决机构，专门负责解决投诉并提供无偿追索权 charge 到 个人，在这种情况下，这是一家位于美国的替代性争议解决提供商（请参见 Paragraph 17(a) below)

   10. j。公司受FTC的调查和执行权力的约束（请参阅上文第5段）。

   11. k。在某些条件下，个人提起有约束力的仲裁的可能性（请参见 下文第17（b）段）

   12. l。根据公共当局的合法要求披露个人信息的要求 (see Paragraph 7(b) 下面）

   13. 米公司在转移给第三方的情况下的责任（请参阅以下第7（b）（ii）段）

1. 7.收集信息的类型和用途 

   1. 一个。类型。 

      1. 一世。收集的流量数据（非个人身份信息）。我们会自动跟踪并收集以下内容 您访问我们的服务时的信息类别：（1）IP地址； （2）域服务器； （3）电脑类型 访问服务； （4）用于访问服务的Web浏览器类型（统称为“流量数据”）。 流量数据是匿名信息，不会识别您的个人身份，但有助于营销 或用于改善您对服务的体验。我们还使用“ Cookie”来自定义您感兴趣的内容， 确保您不会重复看到相同的广告，并存储密码，因此您不必 re-enter it each time you visit the 服务. 

      2. ii。已收集个人身份信息。为了让您获得某些保费，服务和购买 通过我们的服务提供的产品，我们要求您向我们提供某些可以个人识别的信息 您。个人身份信息包括以下几类信息：（1）联系人数据（例如 您的姓名，邮寄地址，电子邮件地址，以及（如果您致电我们的“致电吉他帮助”服务，则您的电话号码）； （2）地理信息（例如时区，区域设置）（3）财务数据（例如您的帐户或信用卡） 电话号码，您的Paypal电子邮件地址或帐单邮寄地址）； （4）受众特征数据（例如您的邮政编码，年龄和 收入）; （5）Facebook个人资料和ID（我们从客户的公开位置访问名字和姓氏和电子邮件地址 档案信息）;和Google帐户信息（我们从客户的帐户访问名字和姓氏和电子邮件地址 公开资料信息）。如果您通过电子邮件与我们联系，请将消息发布到我们的任何聊天组，公告 委员会，论坛或其他形式的在线表格，调查或竞赛条目， 通讯可能被收集为个人信息。如果您选择参加我们的一项可选营销 在现场进行调查研究，竞赛或其他促销和营销活动，询问人口统计信息 （例如姓名，年龄，性别和收入水平）将由我们收集并保留，用于营销目的，如所述 below. 

1. 1. b。用途。  

      1. 一世。公司使用信息。我们是您收到的信息的“控制者”，因为我们使用您的联系方式 用于向您发送有关我们公司或我们的产品或服务的信息，或为您提供促销材料的数据 从我们的一些合作伙伴处获得，或者在必要时与您联系。我们使用您的财务数据来验证您的资格 某些产品或服务，并向您收取产品和服务的费用。我们使用您的受众特征数据进行自定义 并定制您在服务上的体验，例如显示我们认为您可能感兴趣的内容 人口统计数据和您表达的偏好。 

      2. ii。共享个人信息。我们分享从您那里收集到的以下某些类别的信息： 各方出于以下目的： 

         • •我们仅以汇总（即非个人身份）与广告客户和其他第三方共享受众特征数据 basis.  

         • •我们与可能希望向您发送有关其产品或服务的信息的其他公司共享联系数据， 除非您特别要求我们不要与此类公司共享联系数据。  

         • •我们还与我们的业务处理合作伙伴共享联系数据和财务数据，这些合作伙伴通过执行 与我们运营有关的核心服务（例如托管，计费，履行或数据存储和安全性） 服务。公司可以雇用此类第三方代表其提供某些有限或辅助服务。 客户同意将这些第三方指定为子处理器。 

         • •与我们共享个人数据的所有实体的合同义务均遵守隐私原则。因为 根据明确的书面协议，公司应对其转移给第三方的任何个人信息泄露承担责任 在公司中，这些第三方应保证并表示他们同样遵守相同的隐私权 GDPR和Privacy Shield所要求的原则，并应采取合理和适当的措施 保护任何共享数据免受丢失，滥用和未授权访问，披露，更改和破坏，包括 应适当考虑处理个人数据的风险和性质。  

         • •仅我们的业务处理合作伙伴的义务。我们与业务处理合作伙伴之间的协议， 或代理商，但前提是仅出于有限且特定目的一致的目的处理此类共享的个人数据 在客户提供的同意下，他们应遵守与 由公司提供，如果加工商不能再履行此义务，他们将另行通知公司。 在这种情况下，协议将规定处理合作伙伴应立即停止处理 并应采取其他合理措施，并且公司应采取适当措施进行补救。该协议应 进一步规定，如果发生涉及其数据安全系统的未经授权的违规行为，我们的处理 合作伙伴应立即通知公司。 

         • •根据公共机构的合法要求，公司可能会被要求披露个人信息， 包括满足国家安全或执法要求。

1. 1. C。客户数据的位置和保留。除非本文另有说明，否则公司收集的个人数据 应保留在其中央服务器中，并且仅应保留到满足服务要求所需的时间 公司与客户之间达成的协议，或者经客户批准永久保留，直到客户要求将其撤职为止。  

1. 1. d。数据收件人，用户，目的和保留期限的摘要。 

      数据接收者	数据请求/共享	目的	保留期
      吉他技巧 （原始控制器）	数据请求： 个人信息（姓名；电话号码；电子邮件；地址）；计算机信息（IP；浏览器类型）；人口统计信息 （邮政编码，年龄，收入）；财务信息（信用卡号，贝宝地址，账单地址）；地域性 信息（语言环境，时区）； Facebook个人资料； Google个人资料	信息是实现公司与客户之间的服务协议所必需的，以便为客户提供支持， 并允许公司在其客户群内推广和营销该服务。 Facebook和Google的公开个人资料 公司仅访问信息以记录客户的“姓名”和“电子邮件”，以再次实现 协议和内部营销。	信息应仅在满足要求的必要范围内保留和使用在其中央服务器中 公司与客户之间的服务协议，或经客户批准永久保留，直到客户 请求将其删除。
      移动广告，营销和归因网络	数据共享： 个人信息（电子邮件）；设备信息（IP；设备类型，应用内事件，广告ID）；地域性 信息（语言环境，时区）；	信息是实现公司与客户之间的服务协议所必需的，以便为客户提供支持， 并允许公司在其客户群内推广和营销该服务。	信息应仅在满足要求的必要范围内保留和使用在其中央服务器中 公司与客户之间的服务协议，或经客户批准永久保留，直到客户 请求将其删除。

1. 8.数据泄露通知。如果公司意识到违反安全规定导致意外或非法销毁， 公司处理客户数据或个人数据的丢失，更改，未经授权的披露或访问 （每个“安全事件”），公司将立即且无故拖延（1）将安全事件通知客户； （2）调查安全事件，并向客户提供有关安全事件的详细信息； （3） 采取合理的步骤来减轻影响并最大程度地减少安全事件造成的任何损害。尊重地 为了违反欧盟公民的个人数据，公司应遵守GDPR要求并立即采取措施 在可行的情况下，在发现违规情况后的72小时内“毫不拖延地”通知监管机构。 公司根据本节报告或回应安全事件的义务不是公司的认可 与安全事件有关的任何过失或责任。 

1. 9.客户对信息使用的选择；客户的退出权。您可以选择不向我们提供 任何个人信息。在这种情况下，您仍然可以访问和使用许多服务，但是，您不会 能够访问和使用服务中需要您的个人信息的那些部分。如果您不想要我们 要与任何第三方共享您的联系数据，请通过[email protected]给我们发送电子邮件，或选择“退出” 在线表格上的方框。此外，我们维护一个程序，供您查看并请求对您的“个人信息”进行更改 信息;此过程在下面的第11节中介绍。 

   1. 一个。销售或业务状况变更时的个人信息分配。如果出售 业务或公司破产，我们可能会被要求出售公司的部分资产或资产，包括信息 通过服务收集。如果公司或公司的几乎所有资产被第三方收购，则客户 信息可能是转让给收购方的资产之一。这是任何转让的必要条件 此处所表达的这些隐私政策原则将继续有效。 

1. 10.个人信息的机密性和安全性。客户的个人付款信息（例如信用卡信息） 当前存储在第三方付款处理公司Braintree或PayPal中。我们不存储信用卡信息 在我们自己的服务上，仅在第三方服务器“库”上。除非本隐私政策另有规定，否则我们将 在安全的服务器上将您的其他个人信息保密，并且不会与第三方共享，除非这样 为了：（a）遵守法院命令或其他法律程序，必须进行披露； （b）保护我们的权利或财产； 或（c）执行我们的服务条款。我们为您提供通过以下方式传输您的个人数据信息的功能 如果您使用功能相似的网络浏览器，请访问安全和加密的频道。 

1. 11.数据保护专员。公司已任命一名数据保护官（DPO）定期监视和维护 与公司正确处理个人数据信息有关的系统和流程，并确保 采取适当的保护措施以确保对个人数据的任何处理和保留均符合GDPR 和隐私盾的要求。此外，由DPO负责与所有 处理活动，以证明其符合GNPR和Privacy Shield的目的， audit be requested.  

1. 12.访问，更新，纠正或删除个人信息的过程。我们维护程序以帮助您确认 确保您的个人信息保持正确和最新。您可以随时在以下位置访问您的个人资料 //www.guitartricks.com/account.php. 通过您的个人资料，您可以：（a）查看和更新​​我们已经收集的个人信息； （b）选择您是否希望我们向您发送有关我们公司的信息，或选择其中的一些促销材料 我们的合作伙伴;和/或（c）选择您是否希望我们与第三方共享您的个人信息。

1. 13.数据可移植性。根据您的要求，公司应以机器可读或电子方式提供您的个人数据 直接将您的个人数据传输到另一个控制器。  

1. 14.有关儿童的通知。我们的服务是针对一般受众的，我们不指导任何内容 特别是针对13岁以下的儿童。我们了解并致力于尊重 儿童在线隐私。如果我们了解或有理由怀疑我们服务的用户未满13岁，我们将 立即删除该用户帐户中的所有个人信息。关于公民和居民的特别通知 欧盟：未满16岁的欧盟公民可以提供个人信息 实际上是由父母对孩子负有父母责任的人给予或授权的。 

1. 15.丢失或被盗的信息。如果您的信用卡，用户名或密码丢失，被盗， 或未经许可使用。在这种情况下，我们将从您的信用卡中删除该信用卡号，用户名或密码 帐户并相应地更新我们的记录。 

1. 16.公开发布的信息。服务包含指向其他第三方网站的链接。我们不负责 隐私惯例或此类网站的内容。我们还提供聊天室，论坛，留言板和新闻组 可供您使用。请理解，您自愿在这些区域中披露的任何信息都将成为公共信息 这不是我们的责任。之后，您在决定披露您的个人信息时应谨慎行事 in such venues. 

1. 17.关于个人数据投诉的争议 

   1. 一个。投诉流程。公司承诺解决有关我们收集或使用您的个人信息的投诉。任何个人 包括欧盟个人，对我们对个人数据的使用或其他任何引起的查询或投诉 根据本隐私政策，或有关我们的隐私盾政策，请先联系公司的消费者关系 电子邮件：[email protected]。公司应在合理的时间内做出回应，且期限不得超过45天。 在本隐私声明的范围内，如果无法通过Guitar Tricks解决隐私投诉或争议 公司的内部流程，吉他特技公司已同意参加 VeraSafe隐私盾争议解决程序. 根据《 VeraSafe隐私保护盾争议解决程序》的条款，VeraSafe将 免费提供适当的资源给您。根据隐私盾争议向VeraSafe投诉 解决程序，请在此处将所需信息提交给VeraSafe： //www.verasafe.com/privacy-services/dispute-resolution/submit-dispute/  

   2. b。诚信谈判；仲裁。如果VeraSafe的服务不能完全解决该问题， 争议，则任何一方都可以选择通过中立的，有约束力的，不基于外观的解决任何剩余的争议 根据美国仲裁协会的商业仲裁规则在San进行仲裁 加利福尼亚州旧金山市。仲裁员和当事方必须遵守以下规则：（a） 在寻求救济的一方的选择下，仲裁将通过电话，在线或仅基于书面形式进行 意见书; （b）除非另有说明，否则仲裁不会涉及当事各方或证人的任何亲自出庭 双方共同同意； （c）可以将仲裁员对裁决作出的任何判决输入任何 有管辖权的法院。 

      双方承认并同意，各方争端达成上述争议解决协议后， 或其对所有问题进行陪审团审判的权利。在此，每一方均明确放弃他，她或她的陪审团审判权 关于与条款，条件或性能有关的任何形式的所有争议事项 或不遵守本协议的条款和条件。

   3. C。没有集体诉讼。您和公司同意，您只能以个人身份对另一方提出索赔 而不是在任何声称的集体诉讼或代表程序中作为原告或集体成员。此外，您同意 仲裁员不得合并超过一个人的主张的诉讼程序，也不得以其他方式主持 任何形式的代表或集体诉讼程序。 

   4. d。诉讼原因。您同意，无论有任何相反的法规或法律，都将引起任何索赔或诉讼因由 因使用本协议而引起或与之相关的使用，必须在提出此类索赔或诉讼因由后的一（1）年内提出 或永远被禁止。 

1. 18.隐私政策的更新和变更。我们保留随时添加，更改，更新， 或仅通过在服务上发布此类更改，更新或修改即可修改本隐私政策，而无需进行任何 其他通知。任何此类更改，更新或修改将在服务上发布后立即生效。