本合同仅以英文撰写,英文版本在所有方面和所有情况下均具有约束力。因此,所有其他语言版本仅供参考,对双方均不具有约束力。

QUSTODIO 家庭隐私政策

 

最后更新: [27/01/2026]

Qustodio Technologies SL(以下简称“Qustodio”、“公司”或“我们”)致力于尊重和保护您及您用户的隐私。本隐私政策阐述了我们关于使用通过我们的服务收集和处理的个人数据的做法。Qustodio 家庭服务 (以下简称“服务”或“Qustodio 服务”)。本隐私政策整合了我们服务的使用条款。

在本隐私政策中,我们将解释我们关于使用通过我们的 Qustodio 服务获取和/或处理的个人数据的做法。

本隐私政策是我们隐私政策的一部分。Qustodio 家庭服务条款.

概括

Qustodio 会处理与 Qustodio 服务相关的两种类型的个人数据:

(1)您的账户和联系数据,包括激活、支持、发票和追加销售信息(“订阅数据”)。这些数据用于管理我们与您的关系,包括激活、支持、发票和追加销售。详情请参阅政策的B部分。

(2) 您的用户设备数据,这些数据收集自与您的用户帐户关联的受监控设备(“受监控设备”),包括有关您的用户使用的设备、网站和应用程序的信息、联系人、连接、付款、消息和其他通信、发布和接收的内容等(“设备数据”)。作为数据控制者,我们将代表您处理这些数据,以便通过控制面板提供家长控制和监控服务。具体内容请参见本政策的C部分。

用户对家长控制面板的配置和使用以及与其帐户关联的个人数据的处理(包括但不限于收集、存储和分析来自用户监控设备的个人数据)负全部责任。Qustodio 服务会自动部署您提供的配置和指令,您对该控制面板的配置负全部责任。您可以更改这些配置,并提供指令以限制和/或删除控制面板中收集的任何数据。

如果您使用 Qustodio 服务查看 Linewize Inc. 通过其 School Manager 服务收集的关于您用户使用学校设备的数据,请阅读本隐私政策的 D 部分。Qustodio 服务专为家长在家庭环境中使用而设计,而非儿童使用,我们不会故意直接从 13 岁以下儿童收集个人信息。您保证:(a) 您已告知所有 14 岁及以上的用户,他们使用的受监控设备包含控制和监控软件,并已获得此类用户的授权;或 (b) 您所在国家/地区的法律法规免除了您上述告知和同意的义务,或规定了不同的年龄限制,在这种情况下,将适用该年龄限制。Qustodio 和您均同意完全遵守本隐私政策。

对于美国用户

我们遵守1​​998年《儿童在线隐私保护法》(COPPA)。COPPA及其相关规定要求我们告知家长和法定监护人(以下简称“家长”)我们收集、使用和披露13岁以下儿童(以下简称“儿童”)个人信息的做法。该法还要求我们在收集、使用和披露儿童个人信息时,获得儿童家长的可验证同意,或确认儿童的老师已获得儿童家长的可验证同意。

请访问美国联邦贸易委员会 (FTC) 的 COPPA 页面,了解更多关于 COPPA 的信息。该法规旨在保护儿童的隐私。居住在美国的 13 岁以下儿童如需使用 Qustodio 服务,其父母或老师必须批准其注册。

A. QUSTODIO 数据处理的一般方面

本节向订阅用户和用户提供有关 Qustodio Technologies, SL 数据处理的一般信息。

      1. 数据控制者/业务: 数据控制者为 Qustodio Technologies SL,地址:Roger de Flor 193, bajos, 08013, Barcelona,​​ Spain。您可以联系我们的数据保护官,就个人数据提出任何建议、疑问、疑虑或投诉,或通过书面方式访问您的个人数据: dpo@qustodio.com.Qustodio Technologies SL 也是根据《加州消费者隐私法案》(CCPA) 定义负责数据处理的企业;
      2. 保密与披露: 我们会根据适用法律对您的个人数据严格保密。但是,在以下情况下,我们会披露关于您或您使用我们服务的任何信息:(i) 为了履行我们所承担的法律义务;(ii) 为了正确交付我们的服务或履行本条款规定的其他义务;(iii) 在公司出售或控制权变更的情况下,为了进行适当的尽职调查;或 (iv) 向为我们提供数据相关服务的服务提供商披露。我们要求所有第三方尊重您个人数据的安全,并依法处理这些数据。我们不允许第三方服务提供商将您的个人数据用于其自身用途,仅允许其出于特定目的并按照我们的指示处理数据。
      3. 数据保留:我们将仅在为实现收集目的所必需的时间内保留您的个人数据,包括:(a) 履行与注册用户的合同;(b) 满足任何法律、会计或报告要求;以及 (c) 遵循您关于从设备收集数据的指示。为确定个人数据的适当保留期限,我们会考虑个人数据的数量、性质和敏感性,未经授权使用或披露您的个人数据可能造成的潜在风险,我们处理您个人数据的目的以及我们是否可以通过其他方式实现这些目的,以及适用的法律要求。一般来说,出于法律和/或行政目的,我们会将您的个人数据保留至您的订阅期结束(以有效形式)以及此后 5 年(以阻止形式)。
      4. 服务优化: 我们可能会以汇总且无法识别个人身份的方式处理数据,以建立用户的一般属性和画像,并将此类匿名信息与第三方服务提供商共享,以改进或推广我们的服务。我们还会以非识别性和汇总性的方式(即,去关联数据)使用您的数据,以更好地设计我们的网站、软件和服务。
      5. 用于统计目的的匿名数据:为了改进我们的服务并提供行业/细分市场报告,我们可能会将您的订阅数据和某些用户数据匿名化,并在您的账户关闭后无限期地以匿名方式存储和处理这些数据。主要目的是以汇总的、无法识别个人身份的方式分析我们服务的使用情况,衡量其有效性,并提供一般客户服务。我们还可能以完全匿名的汇总方式向第三方商业伙伴提供这些数据(或其中的部分数据),包括用于开展学术研究和调查或商业分析,以及定期发布有关行为模式和趋势的行业或细分市场信息和报告。
      6. 数据安全: 我们已采取技术和组织措施,根据现有技术水平、存储信息的特点以及信息面临的风险,保护您的个人信息免遭未经授权的使用或访问,以及免遭篡改、丢失或滥用。如发生安全漏洞,我们将采取适当措施,并及时以电子方式通知您。.
      7. 国际数据传输:我们使用第三方技术服务来提供 Qustodio 服务,这些服务提供商可能会作为子处理者处理您的个人数据。这些实体可能位于一些司法管辖区,这些司法管辖区通常无法提供与个人数据处理相关的充分保障措施。对于所有位于欧洲经济区以外的实体,我们已与其签订包含此类保障措施(包括欧盟标准合同条款)的合同,并根据适用法律实施了附件中所列的额外保障措施。

        如需了解更多关于我们负责国际数据传输的服务提供商的信息,请联系我们。 dpo@qustodio.com

      8. 数据主体的权利:根据适用的数据保护法,您有权:
            • 请求访问权限 您可以就您的个人数据提出查阅请求(通常称为“数据主体查阅请求”)。这使您能够收到我们持有的关于您的个人数据副本,并核实我们是否依法处理这些数据。
            • 请求更正您可以访问我们持有的关于您的个人数据。这使您可以更正我们持有的关于您的任何不完整或不准确的数据,但我们可能需要核实您提供的新数据的准确性。
            • 请求删除 您有权要求我们删除或移除您的个人数据。这意味着,在没有正当理由让我们继续处理您的个人数据的情况下,您可以要求我们删除或移除这些数据。您也有权在以下情况下要求我们删除或移除您的个人数据:您已成功行使反对处理的权利(见下文);我们可能非法处理了您的信息;或者我们需要根据当地法律删除您的个人数据。但请注意,出于某些法律原因,我们可能并非总能满足您的删除请求。如有此类情况,我们会在您提出请求时告知您。
            • 处理对象 如果您认为我们基于自身或第三方的合法利益处理您的个人数据,而您的特定情况使您有理由反对我们以此为由处理您的个人数据,因为您认为这会影响您的基本权利和自由,那么您有权提出反对。此外,如果您认为我们出于营销目的处理您的个人数据,您也有权提出反对。在某些情况下,我们可能会证明我们有令人信服的合法理由处理您的信息,这些理由凌驾于您的权利之上。
            • 请求限制处理您的个人数据。这使您能够在以下情况下要求我们暂停处理您的个人数据:(a) 如果您希望我们确认数据的准确性;(b) 如果我们使用数据的方式不合法,但您不希望我们删除数据;(c) 如果您需要我们保留数据,即使我们不再需要这些数据,因为您需要这些数据来确立、行使或捍卫法律主张;或者 (d) 如果您反对我们使用您的数据,但我们需要核实我们是否有凌驾于您反对之上的合法理由来使用这些数据。
            • 请求转移您有权将您的个人数据提供给您或您选择的第三方(称为“数据可移植性”)。我们将以结构化、常用且机器可读的格式向您或您选择的第三方提供您的个人数据。请注意,此项权利仅适用于您最初同意我们使用的自动化信息,或我们为履行与您签订的合同而使用该信息的情况。
            • 您可以随时撤回同意 在某些情况下,我们会依赖您的同意来处理您的个人数据。但是,这不会影响您撤回同意之前进行的任何处理的合法性。如果您撤回同意,我们可能无法向您提供某些产品或服务。如果出现这种情况,我们会通知您。
            • 向监管机构提出投诉。 您有权向 Agencia Española de Protección de Datos (AEPD) 提出投诉,地址:Calle Jorge Juan,6, 28001 马德里 (www.aepd.es) 如果您认为我们违反了适用的数据保护和隐私法律,请在联系西班牙数据保护局 (AEPD) 之前,先与我们联系。 dpo@qustodio.com, 我们很乐意与您讨论我们的数据保护措施,并解答您可能存在的任何疑问。
如需行使您的权利,请通过 dpo@qustodio.com 联系我们,或致函 Qustodio Technologies SL, Roger de Flor 193, bajos, 08013, Barcelona,​​ Spain。

如果您联系我们行使您的权利,我们可能需要您提供一些特定信息,以帮助我们确认您的身份并确保您有权访问您的个人数据(或行使您的任何其他权利)。这是一项安全措施,旨在确保个人数据不会泄露给任何无权接收的人员。我们可能还会联系您,询问与您的请求相关的更多信息,以便加快我们的回复速度。

9. 行使您的知情权或删除权

如需行使上述知情权或删除权,请通过以下任一方式提交请求:

          • 给我们发电子邮件至 dpo@qustodio.com; 或者
          • 在 Qustodio 服务中提交支持请求。

        只有您本人或经您合法授权的代理人才能提出查阅或删除您个人信息的请求。如需指定授权代理人,请发送电子邮件至 dpo@qustodio.com 提交请求。

        您也可以通过发送电子邮件至 dpo@qustodio.com 代表您的孩子提出了解或删除请求。

您在12个月内只能提交两次知情权请求。您的知情权或删除请求必须:

  • 请提供足够的信息,以便我们能够合理地核实您是我们收集个人信息的对象本人或其授权代表,这些信息可能包括但不限于:

(a) 与账户关联的联系信息;
(b) 用户个人资料名称;
(c) 一个或多个受监控设备的名称;
(d) 技术信息(例如,型号 ID、序列号、IMEI 码、操作系统等);o
(e) 我们自行酌情认定足以在合理程度上验证您的身份的任何其他个人信息。

  • 请详细描述您的请求,以便我们能够正确理解、评估和回复。

 

如果我们无法验证您的身份或您提出请求的权限,也无法确认个人信息与您有关,我们将无法回应您的请求或向您提供个人信息。

您无需在我们这里创建账户即可提交查询或删除请求。但是,如果请求涉及与特定账户关联的个人信息,我们会将通过您的密码保护账户提交的请求视为已充分验证。

我们将仅使用请求中提供的个人信息来验证请求者的身份或其提出请求的权限。

10. 响应时间和格式

对于美国用户,我们力求在收到可验证的消费者请求后三十 (30) 天内做出实质性回复。如果我们需要更多时间(最多再延长 30 天),我们将以书面形式告知您原因和延期期限。如果您在我们这里拥有账户,我们将通过该账户向您发送书面回复。如果您在我们这里没有账户,我们将根据您的选择,通过邮寄或电子方式向您发送书面回复。

我们提供的任何信息披露仅涵盖收到您的请求之前的12个月。如果适用,我们还会解释无法满足请求的原因。对于数据可移植性请求,我们将选择一种易于使用的格式提供您的个人信息,以便您能够顺利地将信息从一个实体传输到另一个实体。

除非您的请求属于过度、重复或明显无理的情况,否则我们不会收取任何处理或回复费用。如果我们认定该请求需要收费,我们会在完成您的请求之前告知您收费原因并提供费用估算。

11. 不歧视

我们不会因您行使上述任何权利而对您进行歧视,并且我们不会:

      • 拒绝向您提供商品或服务
      • 对商品或服务收取不同的价格或费率,包括通过给予折扣或其他优惠或施加惩罚的方式
      • 为您提供不同等级或质量的商品或服务
      • 暗示您可能会获得不同的商品或服务价格或费率,或者不同级别或质量的商品或服务。

12. 一般的

我们可能会根据需要对本隐私政策进行修订,以使其符合未来的立法或判例法发展。我们将通过在我们的网站、平台和本隐私政策中发布清晰的变更通知来告知您这些变更。如果您在变更发布后继续使用 Qustodio 服务,即表示您接受这些变更。

除非当地有强制性法规另有规定,否则本隐私政策受西班牙法律管辖。

B. QUSTODIO 处理订阅数据

1.公司通过服务收集的数据: Qustodio 将作为数据控制者或商业实体,通过服务收集和处理以下个人数据:

  • 注册数据: 注册服务时,我们将收集以下关于订阅者的个人数据:姓名、姓氏、电子邮件地址、出生日期、时区和电话​​号码。这些数据为必填项,如果您未提供,则无法创建您的帐户。
  • 付款方式: 我们的支付服务提供商(PayPal、Cleverbridge、Chargebee 和 Stripe)会收集某些支付数据,并根据其条款和隐私政策进行处理。您可以在支付过程中访问这些条款和隐私政策。 https://www.cleverbridge.com/corporate/privacy-policy/, https://www.chargebee.com/privacy/ and https://stripe.com/it/privacy-center/legal 更多信息请联系我们。我们可能会使用其他支付网关,相关条款将在支付过程中告知您。
  • 您的计算机信息: 由于互联网通信标准的要求,当您访问我们的平台时,我们会自动获取您访问我们平台之前所访问的网站网址以及您离开我们平台后将要访问的网站网址。我们还会获取您计算机的互联网协议(“IP”)地址以及您使用的网络浏览器类型。我们使用这些信息来分析整体趋势并帮助改进服务。未经您的许可,我们不会将这些信息分享给第三方。
    我们持有的关于您的个人数据必须准确且最新,这一点至关重要。如果您与我们保持联系期间个人数据发生变更,请及时告知我们。

2. 我们收集的信息。为遵守《加州消费者隐私法案》(CCPA),企业必须描述其在过去十二 (12) 个月内收集的消费者个人信息类别。因此,本节适用于居住在加利福尼亚州的访客、用户及其他访问 Qustodio 服务的人员。 我们收集能够识别、关联、描述、引用特定消费者、家庭或设备,或能够合理地直接或间接地与其关联的信息(“个人信息”)。个人信息不包括:

  • 政府记录中公开的信息
  • 去标识化或汇总的消费者信息

有关我们在过去十二 (12) 个月内从消费者收集的个人信息类别的更多详细信息,请参阅附录 I。

我们从以下几类来源获取上一节列出的各类个人信息:

  • 直接来自您。例如,来自您填写的表格或您与 Qustodio 服务互动时产生的信息。
  • 间接通过您获取信息。例如,通过观察您在 Qustodio 服务中的操作。
3. 处理目的:我们收集的关于您的订阅数据用于履行我们与您之间的合同和沟通,管理您的 Qustodio 帐户,向您提供我们的服务(如条款中所述),以及遵守与您的订阅相关的法律要求。我们收集的订阅数据还用于衡量和改进服务及其功能,提供客户服务,发送电子邮件通知和(如果您已同意)新闻通讯,或就服务、产品和最新动态、反馈请求以及我们提供的产品优惠或促销活动进行一般性沟通。我们还会使用您的数据来确保遵守条款、适用法律以及我们所承担的其他法律义务。

4. 处理的法律依据:以下是我们处理您的数据所依据的法律依据:

合同的准备和履行: 处理您的数据对于履行我们与您之间的合同是必要的,或者为了在签订此类合同之前根据您的要求采取措施也是必要的。

  • 合法权益: 我们出于合法利益处理您的注册数据,以开展和管理我们的业务,为您提供最佳服务/产品以及最佳、最安全的体验。在出于合法利益处理您的个人数据之前,我们会考虑并权衡对您可能产生的任何影响(包括正面和负面影响)以及您的权利。我们不会将您的个人数据用于任何会因对您的影响而凌驾于我们利益之上的活动(除非我们已获得您的同意,或法律另有规定或允许)。
  • 遵守法律或监管义务:我们可能会在为遵守我们所受的法律或监管义务而必须处理您的个人数据的情况下进行处理。

通常情况下,我们不会将同意作为处理您账户数据的法律依据,但通过电子邮件或短信向您发送我们自己的营销信息的情况除外。 但是,为了透明和清晰起见,我们会要求您提供此同意,该同意由您在注册账户时授予。 您有权随时通过联系我们撤回您的同意 info@qustodio.com. 在您取消帐户之前,这不会影响我们处理您的注册数据以提供服务。

5. 数据保留:我们将仅在为实现收集您的订阅数据之目的所必需的时间内保留您的订阅数据,包括 (a) 履行与注册用户的合同,以及 (b) 满足任何法律、会计或报告要求。为确定个人数据的适当保留期限,我们会考虑个人数据的数量、性质和敏感性,未经授权使用或披露您的个人数据可能造成的潜在风险,我们处理您的个人数据的目的以及我们是否可以通过其他方式实现这些目的,以及适用的法律要求。一般来说,出于法律和/或行政目的,我们会将您的帐户数据保留至您的订阅期结束(保持有效状态)以及此后 5 年(处于阻止状态)。

6. 数据共享:与 Apple 共享消费信息:我们可能会与 Apple 共享某些消费相关数据(例如您的订阅活动、应用内购买、自动续订),如果您通过 Apple App Store 进行任何购买,即表示您同意此共享。此共享仅适用于通过 Apple 管理的订阅(App Store 应用内购买、续订),旨在支持订阅管理并帮助 Apple 提供更个性化的服务,特别是通过获取有助于审核客户退款请求的数据来改进退款流程。Apple 将根据其隐私政策处理这些数据。Apple 将在实现上述目的所需的时间内保留这些数据。您可以随时撤回您的同意,但我们将无法再续订或延长您的订阅。您可以访问以下链接,直接向 Apple 提交请求,以访问或删除与消费信息相关的个人数据:法律声明 – Apple 隐私政策 – Apple

7. 数据共享 – 学校:如果您通过学校邀请注册 Qustodio 服务,您的基本身份信息(例如注册姓名和电子邮件地址)可能会披露给您孩子的学校,以便验证您家庭的 Qustodio 用户身份,并使学校能够就您孩子使用学校和家庭设备的情况与您进行沟通和提供支持。

8. 商业通讯:作为 Qustodio 服务的用户,您将根据适用法律收到电子商业通讯,包括与 Qustodio 服务相关的提醒、通知、新闻简报、优惠、反馈请求和促销活动。如果您不希望收到此类信息,您可以点击我们电子邮件中的“取消订阅”链接或发送邮件至 dpo@qustodio.com 来明确选择退出我们的商业通讯。

C. QUSTODIO 处理设备数据

本C部分的目的是规范附录1中所述设备数据的处理,以便我们能够向订阅用户提供Qustodio服务。注册并创建帐户时,Qustodio开始收集与该帐户关联的设备的数据,其中可能包括与订阅用户、设备用户或第三方相关的个人数据(“设备数据”,包括有关设备、用户使用的网站和应用程序、联系人、连接、付款、消息和其他通信、发布和接收的内容等的信息)。

我们根据订阅用户(我们的客户,“客户”)的指示处理设备数据。这意味着,即使我们作为数据控制者,作为客户,您仍然拥有这些数据的控制权,并负责决定是否在受监控设备上安装服务以及如何使用服务:您决定收集哪些数据以及如何将其用于您的家长控制目的。尽管此类数据在大多数情况下是在家庭环境中处理的,但我们向您提供商业服务,因此我们代表您处理设备数据的行为受本C节条款的约束。

1. 公司通过服务收集数据。Qustodio 将作为数据控制者,通过服务收集和处理以下个人数据:

  • 设备数据:我们仅收集您在家长控制面板中指示我们收集的数据,并将我们处理的数据限制为您通过服务选择的数据。有关处理数据的更多详细信息,请参见附录 1。

2. 处理目的:我们收集个人数据是为了提供服务,遵守服务用户制定的指示,并确保按预期监控设备。

3. 处理的法律依据:以下是我们处理设备数据所依据的合法依据:

履行合同:处理设备数据对于履行我们与用户之间的家长控制合同以及提供服务的基础是必要的。

遵守法律或监管义务:我们可能会在为遵守我们所受的法律或监管义务而必须处理设备数据时进行处理。

4. 期限:处理期限为您的 Qustodio 订阅期限,外加 5 年(数据将被封存,即在安全存档中),以符合监管要求。

5. 保证与赔偿: 在必要时,我们将获得所有相关数据主体的知情同意或其他法律依据,方可处理其在服务提供过程中提交给我们或由 Qustodio 软件收集并传输给我们的个人数据。您同意赔偿我们并使我们免受因处理设备数据以及在使用和提供服务过程中提交至我们系统的其他第三方个人数据而可能遭受的任何索赔、损害和损失。

6. 您对设备数据的使用:您保证您拥有收集和处理设备数据的适当权限,并且您不会向本服务提交任何未经授权处理的13岁以上个人的个人数据。您也可以通过本服务访问我们代表您收集的设备数据副本。您将保护任何可访问的设备数据的机密性,并防止任何未经授权的第三方访问或披露这些数据。

7. 服务配置和数据处理说明:作为客户,您负责在 Qustodio 平台上设置家长控制面板配置,该配置 (i) 控制服务、监督和监控活动,以及 (ii) 确定要涵盖的个人数据。安装 Qustodio 设备软件以及您对控制面板的配置构成您授权我们代表您处理设备数据以向您提供服务的指令。此类监控的级别和程度完全由您控制,我们对您进行的任何此类配置和控制概不负责。此外,您通过电子邮件或电话提出的支持请求也构成您授权我们处理设备数据的指令,前提是处理设备数据对于帮助您解决请求或采取您要求我们采取的行动是必要的。所有此类设备数据均由您负责,即使本公司根据本隐私政策作为数据控制者。

8. 数据保留和删除: 在您的订阅期间,我们将保留 (a) 您过去 30 天的设备数据,保留期为 60 天,在此期间您可以通过平台访问这些数据。此外,您可以通过平台控制面板随时删除所有已保存的历史数据。此外,我们将保留 (b) 可识别的设备数据 12 个月,用于提供我们的年度行为报告。此外,您可以通过平台控制面板随时删除所有已保存的历史数据。这些数据将不再可访问,并将在下次备份时从我们的系统中彻底删除,除非下文另有说明。如果您希望删除 Qustodio 帐户中的所有设备数据,请从您的设备上卸载 Qustodio,并发送电子邮件(如下所述),附上您的身份证或其他身份证明文件的电子版,以证明您的身份并要求删除我们拥有的关于您和您的用户的所有数据。一旦您的身份得到确认,我们将在确认身份后的十五 (15) 天内立即从我们的活动系统和备份中删除所有数据。总而言之,我们将保留您的设备数据 60 天(以活动格式供您访问),并保留 12 个月以提供我们的年度行为报告(以活动格式但您无法访问)。

9. 如果您正在监控运行 iOS 的受监控设备,请使用 Qustodio: 在安装了适用于 iOS 操作系统的 Qustodio 监控设备软件后,由于系统技术配置,所有进出设备的数据都将通过我们的服务器传输,因此第三方(例如您的互联网接入服务提供商和通信发起 IP 地址的所有者)可以看到我们的活动。尽管我们并非互联网接入服务提供商,但由于此配置,我们可能会收到来自第三方的关于用户在线行为的通知(以下简称“通知”),包括但不限于下载和/或查看在线内容、发布在线内容、开设在线帐户和/或使用第三方应用程序和程序。如果我们收到此类通知,表明您的用户从事了

任何非法或可能非法的活动,或侵犯第三方权利的活动,或者如果我们(根据我们的合理判断)认为您的用户的任何活动对提供服务有害或可能有害,我们将通知您。我们保留以下权利(并且在法院或适用法律要求或为保护我们的利益和业务时,尤其是在收到第三方通知或我们认为用户在设备上的活动对提供服务有害或可能有害的情况下,我们将采取以下措施):(a) 暂停或阻止您的设备访问互联网或某些网站/互联网服务;(b) 向向我们发出通知的任何一方或法院或公共机构提供您的姓名和联系方式;和/或 (c) 终止您的帐户。对于 iOS 设备,安装 MDM 配置文件后,Qustodio 将可以访问设备的所有流量。此信息(来自设备)仅传输至 Qustodio 服务器,不会与任何第三方共享。通过 MDM 收集的具体信息包括:

  • 域名、用户代理和操作系统版本;用于对设备访问的网站和应用程序进行分类,从而实现家长设置的过滤规则。此外,它还用于向家长报告活动。
  • 网络搜索引擎中的网址;向家长报告搜索情况
10. Qustodio的权利和责任:

Qustodio应:
a) 仅根据您提供的书面指示处理设备数据,包括将设备数据传输至第三国或国际组织,除非欧盟法律或适用的成员国法律另有规定。
b) 确保获授权处理设备数据的人员已承诺遵守保密义务,或负有法定保密义务。
c) 采取所有适当的技术和组织措施,确保与处理风险相适应的安全级别。
d) 遵守现行个人数据保护法律规定的数据处理者权限条件。
e) 在回应数据主体(在本例中指设备用户)行使权利的请求之前,与用户进行沟通。
f) 处理服务完成后,您可以选择销毁或返还所有个人数据,并销毁所有现有副本,除非欧盟或适用成员国法律要求保留个人数据。
g) 向您提供所有必要信息,以证明您已履行本协议规定的义务。
h) 确保数据保护官 (DPO) 以充分且及时的方式参与所有与用户数据保护相关的事宜。
i) 遵守经欧盟委员会或其他主管机构(如适用)批准的行为准则。
j) 如果处理个人数据可能对数据主体的权利和自由构成风险,和/或以非偶然的方式处理个人数据,或者涉及处理特殊类别的数据和/或与定罪和违法行为有关的数据,则应记录处理活动。

11. 数据主体行使其权利。
如果您或任何设备用户提出请求或行使《通用数据保护条例》(GDPR) 规定的任何权利,Qustodio 应立即提供所请求的信息并采取任何必要的行动,最迟不得超过收到请求后一个月。如有必要,考虑到申请的复杂性和申请数量,期限可延长两个月。在向设备用户提供任何设备数据之前,我们将与用户协商。同样,如果 Qustodio 不处理用户的请求,Qustodio 应立即通知用户,并在收到请求后一个月内告知用户未采取行动的原因,并告知用户其向主管机关提出投诉和提起司法上诉的权利。除非用户另有要求,否则对用户请求的回复将采用用户使用的相同格式。

12. 分包。
如果为了妥善提供服务而有必要,Qustodio 可能会将其义务分包给第三方服务提供商和/或向其提供设备数据的访问权限。为此,您特此明确授权 Qustodio 将本政策中指明的实体分包给第三方服务提供商。Qustodio 确保与每个第三方分包商签订合同,该合同足以要求分包商按照适用的数据保护法律和客户的指示处理设备数据。

13. 个人数据安全漏洞:
如果主管监管机构有指示、国家立法或授权法案有规定,则在个人数据发生安全漏洞时,Qustodio 应立即通知您和主管监管机构,并且如果可能,最迟在漏洞发生后七十二 (72) 小时内通知。

14.终止、解决和到期。

若您与 Qustodio 之间就本协议项下服务提供的合同关系终止、解除或到期,除非法律另有规定或合理需要,否则 Qustodio 不得保留设备数据。否则,在合同终止、解除或到期时,或不再依法需要保留数据时,Qustodio 应销毁或将所有个人数据及其副本,以及包含任何个人数据的任何支持文件或其他文件返还给客户。但这并不影响 Qustodio 在自身正在处理设备数据或为维护其合法权益而继续处理该数据的权利。

D. 数据通过学校管理系统收集,并通过 Qustodio 服务显示。

对于 Linewize 与 Qustodio 联合提供的特定服务,除本隐私政策中概述的一般条款外,数据控制者还将通过服务收集和处理以下个人数据:

如果您的孩子所在的学校订阅了 Linewize Inc 的“学校管理”服务,您或许可以在 Qustodio 服务上看到有关您孩子使用学校设备的数据(“学校管理数据”)。

学校管理数据的控制者是订阅该服务的学校,请联系学校了解更多关于学校隐私政策的信息。

Qustodio 作为 Linewize 的数据子处理商处理学校管理员数据,其唯一目的是根据学校的指示,通过我们的用户界面向您展示这些数据。

我们对所有处理的数据都严格保密,并遵循与上述 Qustodio 服务相同的保密条件。我们特此告知,为了通过我们的用户界面呈现学校管理数据,我们使用了上述指定的 IT 服务供应商,由他们为我们处理数据(包括支持、数据管理和分析以及用户体验管理)。

我们将保存学校管理人员数据,直至学校(作为数据控制者)要求我们删除为止。您和您的孩子有权行使A.5节所述的数据主体权利。如果我们收到任何关于Linewize或学校如何处理个人数据的请求,我们将把此类请求转发给他们。

如果您对学校管理系统如何处理您孩子的数据有任何疑问,请联系我们 privacy@qoria.com