隐私政策

Yule 作为需求方平台(DSP)运营,通过优化技术提供数字广告解决方案。我们的实时竞价(RTB)系统使广告主能够在网页加载、应用使用或其他数字媒体场景中竞买广告位。我们不直接与访问客户网站或应用的终端用户互动;相反,Yule 处理的个人信息用于支持 RTB 技术及广告投放衡量。下文将进一步描述我们处理的信息类型。

我们根据法律要求或履行合同义务的需要,收集来自您及您的终端用户的个人数据。如未提供某些信息,可能会限制我们提供服务的能力。

我们从客户及访客处收集的数据

• 账户信息: 您在注册、申请试用或与我们沟通时提供的姓名、公司、职位、工作邮箱、电话、密码(经过哈希处理)及其他信息。
• 使用与技术信息: 通过服务器日志和分析工具自动收集的 IP 地址、浏览器类型、操作系统、来源 URL、时间戳及您与本网站交互的信息。
• Cookie 及类似技术: 我们使用第一方 Cookie 及类似技术运营网站、记忆偏好、监测性能并改善用户体验。详见第 3 章。

我们处理的终端用户数据

• 设备标识符: 移动广告标识符(如 GAID、IDFA)、Cookie ID、设备 ID,以及由媒体方、广告主或合作伙伴分配的其他标识符。
• 设备信息: 设备型号、操作系统、屏幕尺寸、网络连接类型、系统语言、时区与国家/地区。
• 网络信息: IP 地址(在部分司法管辖区将被截断或脱敏)、用户代理字符串及近似的运营商信息。
• 位置信息: 由 IP 地址推断的近似位置,并在法律允许且取得终端用户同意的前提下,在竞价请求中传递的更精确的经纬度。
• 竞价请求数据: 媒体方与流量合作伙伴在实时竞价请求中传递的页面 URL、应用包 ID、广告位、内容类别和时间戳等。
• 互动数据: 由客户或衡量合作伙伴上报的曝光、可见度、点击、点击后事件及安装后转化信号。

我们不会故意收集敏感类别的个人数据(如种族、政治观点、宗教信仰、健康、基因或生物特征数据),并要求客户与合作伙伴不得向我们的平台传送此类数据。

Cookie 是您访问网站时存储在设备上的小型文本文件。我们尊重您的隐私,主要使用 Cookie 来运营网站并改善您的体验。您可以随时通过浏览器设置管理 Cookie 偏好;请注意,禁用某些 Cookie 可能影响网站功能。

我们在本网站使用的 Cookie 类别

• 严格必要的 Cookie: 用于核心功能,如语言偏好、会话管理与安全。
• 性能 / 分析 Cookie: 帮助我们了解访客如何与网站互动,从而改进内容与性能。我们默认使用聚合的、不可识别个人身份的分析数据。
• 功能性 Cookie: 启用增强功能并记忆您在网站上的选择。

如需对非必要 Cookie 取得同意,我们将通过页内同意横幅获取。您可以随时通过调整偏好撤回同意。

我们出于以下目的处理个人数据:

• 服务交付: 运营 Yule 平台、执行 RTB 交易、投放广告活动并展示广告创意。
• 衡量与分析: 测量广告效果(如曝光、可见度、转化)并向客户提供报表。
• 个性化: 在适用同意的前提下,根据推断或声明的兴趣选择并个性化广告。
• 频次控制: 限制同一用户看到相同广告的次数。
• 反欺诈与安全: 检测无效流量、机器人及其他恶意活动,确保平台的安全与完整。
• 客户沟通: 回复咨询、提供支持并发送服务相关通知。
• 法律与合规: 遵守适用法律、法院命令及监管要求;维护我们的合法权益并执行合同。

在适用法律要求时,我们依据下列一项或多项法律依据处理个人数据:

• 同意: 在需要同意的情况下,用于 Cookie、个性化广告与衡量。
• 履行合同: 为向客户提供所请求的服务所必需。
• 合法利益: 用于广告投放、频次控制、衡量、反欺诈、安全与业务运营,并经过对您基本权利与自由的平衡评估。
• 法律义务: 为遵守法律法规要求所必需。

在依据同意进行处理时,您可以随时通过第 9 章所述的方式撤回同意。

我们仅在运营服务所必需的范围内共享个人数据,具体包括:

• 客户及其服务提供商: 广告主、代理商及其授权处理者将接收归属于其广告活动的效果数据。
• 供应方与广告交易合作伙伴: 如 Google Authorized Buyers、Yandex Ad Exchange 等 RTB 合作伙伴,以促成广告库存的购买。
• 衡量与验证服务商: 由我们或客户委托的第三方衡量、验证与品牌安全服务商。
• 服务提供商: 依据书面协议作为我们的处理者的云托管、分析、客户支持、安全与审计服务商。
• 关联公司: 为协助运营服务、采取适当保障措施的集团成员公司。
• 法律与监管机构: 在法律要求或为保护我们或用户的权利、财产、安全所必需的情况下。
• 业务转移: 在合并、收购、融资、重组、破产、资产出售或服务过渡情形下,且承诺接收方履行本政策。

我们不会以金钱对价「出售」个人数据。某些用于跨情境行为广告的数据共享,在部分司法管辖区可能落入「出售」或「共享」的定义范围;请参阅第 12-15 章的属地特别说明。

Yule 总部位于香港,业务遍及全球。个人数据可能被传输至、储存于并处理于您居住地以外的司法管辖区,包括数据保护制度可能与您所在地不同的司法管辖区。

进行跨境数据传输时,我们将采取适当的保障措施,可能包括欧盟委员会或英国 ICO 批准的《标准合同条款》(SCC)、其他监管机构要求的等效条款、集团内数据传输协议,或依赖已被认可的充分性决定。您可以通过第 17 章所列方式联系我们,获取适用保障措施的更多信息。

我们采取技术与组织措施,保护个人数据免遭未经授权的访问、变更、披露或销毁,包括传输加密、访问控制、网络分段、监控及定期审视安全实践。然而,任何传输或存储方法均不可能绝对安全,我们无法保证绝对的安全性。

我们仅在为实现收集目的或履行法律、会计、报告义务所必需的期间内保留个人数据。终端用户的设备标识符与竞价请求数据通常以可识别形式保留不超过 13 个月,之后将被删除或匿名化,除非法律允许或要求更长的保留期。

在适用法律允许的范围内,您及您的终端用户对个人数据享有以下权利:

• 查阅: 请求获取我们持有的关于您的个人数据副本。
• 更正: 请求更正不准确或不完整的数据。
• 删除: 在特定情形下请求删除个人数据。
• 限制: 在特定情形下请求限制对您数据的处理。
• 反对: 对基于合法利益(包括画像与个性化广告)的处理提出反对。
• 可携带: 以结构化、常用且机器可读的格式获取个人数据副本。
• 撤回同意: 在以同意为依据的情形下,随时撤回同意。
• 投诉: 向您所在司法管辖区的数据保护机构提出投诉。

如需行使任一权利,请发邮件至 privacy@yule.global。我们可能需要先验证您的身份,然后再作出回应。

您可以通过以下方式限制我们平台投放的基于兴趣的广告:

• iOS 设备: 前往「设置 → 隐私与安全性 → 跟踪」,关闭「允许应用请求跟踪」;或前往「设置 → 隐私与安全性 → Apple 广告」,关闭「个性化广告」。
• Android 设备: 前往「设置 → Google → 广告」,开启「停用广告个性化设置」(旧版本)或删除广告 ID(新版本)。
• 浏览器: 调整浏览器 Cookie 设置,或使用 NAI Opt-Out、DAA Opt-Out 等行业工具(如您所在地区可用)。
• 邮件: 发送退出请求至 privacy@yule.global;如可能,请附上设备标识符或浏览器 Cookie ID,以便我们定位相应记录。

我们的服务不针对 13 岁以下儿童(或相关司法管辖区规定的等同最低年龄)。我们不会故意收集此类儿童的个人数据。如果我们发现未经核实的家长同意而收集了儿童的个人数据,将立即予以删除。如您认为有儿童向我们提供了个人数据,请联系 privacy@yule.global。

本节适用于个人数据在香港《个人资料(私隐)条例》(第 486 章,「PDPO」)框架下被收集或处理的数据主体。

资料使用者

就通过本网站、客户关系及广告平台所收集的个人数据,宇樂國際有限公司根据 PDPO 担任「资料使用者」。

收集目的

我们出于本政策(尤其是第 4 章及第 1 章)所述目的收集和使用个人数据。

您的 PDPO 权利

根据 PDPO,您有权:(a)查阅我们持有的关于您的个人数据;(b)请求更正任何不准确的个人数据;(c)被告知所持个人数据的类别及其主要用途。您可以通过电邮 privacy@yule.global 行使上述权利。我们可能根据 PDPO 向数据查阅请求收取合理费用。

本节适用于位于欧洲经济区(EEA)、英国及瑞士的数据主体,并按照《通用数据保护条例》(「GDPR」)、英国 GDPR 及瑞士《联邦数据保护法》(「FADP」)作为本政策的补充。

控制者

就为选择与投放程序化广告而进行的个人数据处理,在香港注册的 宇樂國際有限公司 担任数据控制者。在使用客户提供的数据为客户投放广告时,我们可能作为客户(控制者)的处理者。

处理的法律依据

• 同意(第 6(1)(a)条): 在需要同意的情况下,用于 Cookie、设备标识符及个性化广告与衡量。我们依赖媒体方与同意管理平台(「CMP」)向我们传递的同意信号,包括与 IAB 欧洲透明度与同意框架(「TCF」)兼容的信号。
• 合法利益(第 6(1)(f)条): 用于反欺诈与防御、安全、调试、广告投放基础设施及聚合层面的报告。
• 合同 / 法律义务: 为履行合同或遵守法律义务所必需。

国际传输

在将个人数据从 EEA、英国或瑞士传输至香港或其他第三方国家时,我们依赖欧盟委员会的《标准合同条款》(如适用,附英国附录)或相关监管机构认可的其他有效传输机制。

保留

诸如 IP 地址、设备标识符、浏览行为与近似位置等假名化数据通常自收集之日起保留不超过 13 个月,之后将被删除或匿名化,除非法律要求或允许更长的保留期。

您的 GDPR 权利

您有权查阅、更正、删除、限制处理、数据可携带,并对基于我们合法利益(包括画像)进行的处理提出反对。在以同意为依据的处理中,您可以通过媒体方网站或应用上的 CMP,或联系 privacy@yule.global,随时撤回同意。您还有权向您所在地的监管机构投诉。

TCF 参与

Yule 对 IAB 欧洲透明度与同意框架(TCF)的参与申请正在进行中。注册完成后,我们将在本政策中公布 TCF Vendor ID。

本节适用于位于中华人民共和国(不含香港特别行政区、澳门特别行政区及台湾地区)的数据主体,并按照《个人信息保护法》(「PIPL」)作为本政策的补充。

个人信息处理者

就通过我们广告平台处理的个人信息,宇樂國際有限公司 担任 PIPL 项下的「个人信息处理者」。

信息类别与目的

我们处理的数据类别与处理目的分别参见第 2 章与第 4 章。我们不处理 PIPL 定义的「敏感个人信息」,并要求客户与合作伙伴不得向我们的平台提供此类信息。

跨境传输

在将中国大陆个人的个人信息向境外传输时,我们将采取 PIPL 允许的一项或多项保障措施,可能包括签订中国国家网信办(「CAC」)发布的《标准合同》、通过 CAC 认可的安全评估,或采用传输时可用的其他合法依据。在依赖单独同意进行跨境传输前,我们将在必要时单独告知并取得单独同意。

您的 PIPL 权利

您有权查阅、复制、更正、补充、删除、限制、转移您的个人信息,要求我们解释处理规则,并撤回同意。您还可以请求我们停止对您产生重大影响的自动化决策与画像。如需行使上述权利,请联系 privacy@yule.global。

本节适用于加州居民,并按照《加州消费者隐私法》(「CCPA」,经《加州隐私权法》(「CPRA」)修订)作为本政策的补充。

收集与披露的个人信息类别

在过去 12 个月内,我们收集了第 2 章所述类别的个人信息(例如标识符、互联网或网络活动信息、地理位置数据,以及由此推断而得的信息),并为第 4 章所述的业务与商业目的,向第 6 章所列类别的接收方进行了披露。

个人信息的「出售」/「共享」

我们不会以金钱对价出售个人信息。但是,某些将标识符与上网活动用于跨情境行为广告的披露,可能落入 CCPA/CPRA 项下的「出售」或「共享」定义。加州居民有权选择退出此类共享。

您的加州权利

• 知情权: 请求披露我们收集的关于您的个人信息类别及具体内容。
• 删除权: 请求删除我们从您处收集的个人信息(受法定例外情形限制)。
• 更正权: 请求更正不准确的个人信息。
• 退出出售/共享权: 选择退出为跨情境行为广告而进行的个人信息「出售」或「共享」。
• 限制敏感个人信息使用权: 将我们对敏感个人信息的使用与披露限制在法律允许的目的范围内。
• 不歧视权: 我们不会因您行使 CCPA/CPRA 权利而对您实施歧视。

如需行使权利,请联系 privacy@yule.global。在技术可行的情况下,我们将把有效的全球隐私控制(GPC)信号视为针对跨情境行为广告的退出请求。

我们可能不时更新本政策。当我们作出重大变更时,会在本网站发布显著通知或通过其他适当方式在变更生效前通知您。本政策顶部的「最近更新」日期表明本政策最近一次修订的时间。在适用法律允许的范围内,更新后的政策生效后,您继续使用服务即表示您接受更新后的政策。

如您对本政策有任何疑问或顾虑,或希望行使任何权利,请通过以下方式联系我们:

• 邮箱: privacy@yule.global
• 数据保护负责人: dpo@yule.global
• 邮寄地址: 宇樂國際有限公司 香港旺角彌敦道 625 號雅蘭中心辦公樓二期 15 樓 1508 室

如您认为我们未能妥善处理您的诉求,您可能有权向所在司法管辖区的数据保护机构提出投诉。