数据所有者与控制者

数据控制者： 国际天体目录（ICHB.ORG）

联系邮箱： privacy@ichb.org

收集的数据类型

我们可能收集以下类别的个人数据，这些数据可能由您直接提供，或通过您使用我们的服务自动收集：

您提供的信息：

• 身份数据： 名、姓、父名（如适用）、性别、出生日期。
• 联系数据： 电子邮件地址、电话号码、邮政地址、国家、州、省、城市、邮政编码。
• 职业数据： 职业、活动领域、公司名称、职位、学历、所属科研机构。
• 注册数据： 与名称注册申请相关的信息，包括为天体提议的名称、支持性文件以及与申请相关的通信。
• 通信数据： 您联系我们、提交询问或参与调查或反馈表时提供的任何信息。
• 账户数据： 用于访问您账户的用户名、密码和其他凭证。

自动收集的信息：

• 使用数据： 关于您如何使用我们服务的信息，包括您的IP地址、浏览器类型和版本、时区设置、操作系统和平台、您查看的页面、搜索查询、来源URL以及您访问的日期和时间。
• 设备数据： 关于您用于访问我们服务的设备的信息，包括设备类型、设备标识符和移动网络信息。
• Cookie和类似技术： 我们使用Cookie和类似的跟踪技术来跟踪我们服务上的活动并保存某些信息。详情请参阅我们的Cookie政策。
• 大致位置数据： 经您许可，我们可能会收集大致位置信息（例如，城市或区域级别），以提供基于位置的服务或遵守地区法律要求。

如果您向我们提供任何第三方的个人数据（例如同事或您组织的代表），您确认您已获得所有必要的同意，并有权与我们共享此类信息。

我们如何收集和处理您的数据

处理方法

我们使用适当的技术和组织措施处理您的个人数据，以确保安全并防止未经授权的访问、披露、更改或破坏。处理过程使用计算机和IT系统进行，遵循严格的程序和协议。

您的数据可能可供ICHB.ORG的授权人员（包括行政部门、技术支持和法律团队）访问，并在必要时可供我们信任的第三方服务提供商（如托管提供商、电子邮件服务和支付处理商）访问，这些提供商作为我们的数据处理者，根据我们的指示行事。

处理的法律依据（适用于欧洲经济区和英国用户）

如果您位于欧洲经济区或英国，我们基于以下法律依据处理您的个人数据：

• 履行合同： 当处理对于向您提供我们的服务（包括名称注册、账户管理和客户支持）是必要的。
• 合法利益： 当处理对于我们的合法利益（或第三方的利益）是必要的，且您的利益和基本权利不高于这些利益。我们的合法利益包括运营和改进我们的服务、与您沟通、确保安全以及行使我们的合法权利。
• 遵守法律义务： 当我们需要遵守适用的法律法规时。
• 同意： 当您已提供特定同意（例如，对于某些Cookie或营销通信）。您有权随时撤回您的同意。

处理地点

您的个人数据在我们的运营办公室和我们信任的服务提供商所在地进行处理。根据您的位置，数据可能被传输到您所在国家以外的国家并进行处理。我们确保任何此类传输都受到适当保障措施的保护，例如欧盟委员会批准的标准合同条款。

保留时间

我们仅在为实现收集目的所必需的时间内保留您的个人数据，包括满足任何法律、会计或报告要求的目的。具体而言：

• 账户数据： 在您的账户活跃期间以及之后一段合理时间内保留，以便重新激活账户或遵守法律义务。
• 注册数据： 作为历史科学记录的一部分永久保留，因为目录中注册的名称将成为永久公共登记的一部分。但是，与注册相关的个人数据（例如联系信息）仅在管理注册和履行法律义务所需的时间内保留。
• 通信数据： 在处理您的询问所需的时间内以及之后一段合理时间内保留。
• 使用数据： 保留时间较短，通常不超过26个月，除非此类数据用于增强安全性或改进功能，在这种情况下，可能会以匿名形式保留更长时间。

当我们不再需要您的个人数据时，我们将安全地删除或匿名化处理。您可以按照下文”您的权利”部分所述要求删除您的数据。

我们如何使用您的数据

我们将您的个人数据用于以下目的：

1. 提供和管理我们的服务

• 处理和验证名称注册申请。
• 创建和管理您的用户账户。
• 就您的申请、账户或询问与您沟通。
• 提供客户支持和技术援助。
• 维护目录数据库的完整性和安全性。

2. 改进和发展我们的服务

• 分析使用模式以了解用户如何与我们的服务互动。
• 开发新功能和特性。
• 解决技术问题并提高性能。
• 进行研究和分析以提高目录的科学价值。

3. 与您沟通

• 发送管理信息，例如我们条款或政策的更新。
• 回应您的询问和请求。
• 发送与服务相关的通知（例如注册确认）。
• 经您同意，发送关于我们服务的新闻通讯或营销通信。

4. 遵守法律义务

• 按照适用法律的要求保存记录。
• 回应公共机构（包括执法机构）的合法请求。
• 执行我们的条款和条件并保护我们的合法权利。

5. 出于合法商业利益

• 监控和防止欺诈、滥用和未经授权的访问。
• 保护我们系统的安全和完整性。
• 为科学或学术目的生成匿名统计数据。

共享您的数据

我们不出售、出租或交易您的个人数据。我们可能在以下情况下共享您的数据：

经您同意

当您明确同意我们这样做时，我们可能与第三方共享您的信息。

与服务提供商共享

我们聘请值得信赖的第三方服务提供商代表我们执行功能，例如网络托管、数据存储、电子邮件发送、支付处理和分析。这些提供商有合同义务仅按照我们的指示处理您的数据，并实施适当的安全措施。

与官方代表和合作伙伴共享

如果您通过官方代表或合作伙伴组织提交名称注册申请，您的数据可能会与该代表共享，以处理您的申请。此类代表作为独立的数据控制者，负责自行遵守适用的隐私法。我们建议您查看他们的隐私政策。

出于法律原因

如果法律、法规、法律程序或政府要求，或者此类披露对于保护我们的权利、财产或安全或他人的权利、财产或安全是必要的，我们可能会披露您的信息。

以匿名形式

我们可能为科学研究、学术出版或统计分析共享不识别个人的汇总、匿名数据。

Cookie和类似技术

我们使用Cookie和类似的跟踪技术来增强您的体验、分析使用情况并支持我们服务的运行。关于我们使用的Cookie类型、使用原因以及如何控制它们的详细信息，请参阅我们单独的Cookie政策。本节提供摘要。

什么是Cookie？

Cookie是当您访问网站时存储在您设备上的小型文本文件。它们帮助我们记住您的偏好，了解您如何使用我们的网站，并改善您的体验。

我们使用的Cookie类型

• 必要Cookie： 对我们服务的运行是必要的，使您能够浏览网站并使用其功能（例如，安全登录）。
• 功能性Cookie： 记住您的偏好和设置，以增强您的体验。
• 分析Cookie： 通过收集有关访问页面、停留时间和错误报告的匿名信息，帮助我们了解访问者如何与我们的服务互动。使用的具体分析工具可能因地区而异（例如Google Analytics、Matomo、Yandex Metrica），以遵守当地法律。我们使用这些数据来提高性能和可用性。
• 第三方Cookie： 一些Cookie由我们页面上出现的第三方服务（例如社交媒体分享按钮）设置。

您对Cookie的选择

大多数网页浏览器会自动接受Cookie，但您通常可以修改浏览器设置以拒绝Cookie（如果您愿意）。但是，禁用必要Cookie可能会影响您使用我们服务的某些功能。

要了解有关管理Cookie的更多信息，请访问www.aboutcookies.org。

设备权限

根据您的设备以及您访问我们服务的方式，我们可能会请求某些权限：

大致位置权限

我们可能会请求访问您的大致位置（例如，城市或区域级别），以提供适合位置的信息、遵守地区法律要求或个性化您的体验。此权限不是连续的，仅在明确请求时才被访问。

您可以随时通过设备设置控制和撤销权限。撤销权限可能会影响某些功能的功能性。

儿童隐私

我们的服务不适用于18岁以下的个人。我们不会故意收集儿童的个人数据。如果您意识到儿童向我们提供了个人数据，请与我们联系，我们将采取措施删除此类信息。

数据安全

我们实施适当的技术和组织措施，以保护您的个人数据免遭意外或非法破坏、丢失、更改、未经授权的披露或访问。这些措施包括加密、防火墙、访问控制和定期安全评估。

但是，互联网传输或电子存储的方法并非100%安全。尽管我们努力保护您的数据，但我们不能保证绝对安全。

您的权利

根据您的位置，您可能对您的个人数据拥有某些权利：

适用于所有用户

• 访问权： 您可以要求获得我们持有的关于您的个人数据的副本。
• 更正权： 您可以要求我们更正不准确或不完整的数据。
• 删除权： 您可以要求我们删除您的个人数据，但需遵守某些法律例外情况（例如，当我们为遵守法律或作为永久科学记录的一部分而需要保留数据时）。
• 反对权： 当我们的处理基于合法利益时，您可以反对我们处理您的数据。
• 限制处理权： 在某些情况下，您可以要求我们限制对您数据的处理。
• 数据可携权： 您可以要求我们以结构化、常用和机器可读的格式提供您的数据。
• 撤回同意： 当处理基于同意时，您可以随时撤回同意。

要行使任何这些权利，请通过 privacy@ichb.org 联系我们。我们将在适用法律要求的时限内回应您的请求。在处理您的请求之前，我们可能需要验证您的身份。

欧洲经济区和英国用户的附加权利

如果您位于欧洲经济区或英国，您还有权向您当地的 data protection authority 提出投诉。

关于”请勿追踪”信号的通知

我们的服务目前不响应网页浏览器的”请勿追踪”信号。要确定我们使用的任何第三方服务是否尊重此类信号，请查看他们的隐私政策。

限制和免责声明

关于使用我们服务的限制的完整说明，包括有关保证、责任和名称注册性质的重要信息，请参阅我们的法律信息。

GDPR和CCPA合规信息

适用于欧洲经济区和英国用户

如果您位于欧洲经济区或英国，根据通用数据保护条例，您拥有额外的权利。除了”您的权利”部分所述的权利外，我们还提供以下信息：

• 数据保护官： 我们已任命一名数据保护官，可通过 dpo@ichb.org 联系。
• 监管机构： 您有权向您当地的数据保护监管机构提出投诉。欧洲经济区国家数据保护机构列表请访问 https://edpb.europa.eu。
• 自动化决策： 我们不使用会对您产生法律影响的自动化决策或画像分析。
• 国际传输： 如”国际数据传输”部分所述，您的数据可能会被传输到欧洲经济区以外。我们确保有适当的保障措施，包括欧盟委员会批准的标准合同条款。

适用于加利福尼亚州（美国）用户

如果您是加利福尼亚州居民，加州消费者隐私法案赋予您关于个人信息的特定权利。本节描述这些权利并解释如何行使它们。

加州消费者隐私法案通知

根据CCPA，加利福尼亚州居民享有以下权利：

• 知情权： 您有权要求我们披露我们收集的关于您的个人信息的类别和具体内容、信息收集来源的类别、收集信息的商业目的以及我们与其共享信息的第三方的类别。
• 删除权： 您有权要求我们删除我们收集的关于您的任何个人信息，但须遵守某些例外情况（例如，当信息为完成交易、检测安全事件、遵守法律义务或用于内部科研目的所必需时）。
• 选择退出权： 您有权选择退出您的个人信息的出售。ICHB.ORG不出售个人信息，如CCPA中所定义的”出售”。
• 非歧视权： 您有权因行使任何CCPA权利而受到非歧视对待。

收集的个人信息类别（CCPA）

在过去十二个月中，我们从加利福尼亚州居民收集了以下类别的个人信息：

• 标识符（例如，姓名、电子邮件地址、邮政地址、IP地址）
• 加州客户记录法规中列出的个人信息类别（例如，联系信息、职业信息）
• 商业信息（例如，名称注册记录）
• 互联网或其他电子网络活动信息（例如，浏览历史、搜索历史）
• 地理位置数据（大致位置）
• 职业或就业相关信息

如何行使您的CCPA权利

要行使您根据CCPA享有的权利，请通过以下方式向我们提交可验证的消费者请求：

• 发送电子邮件至 ccpa@ichb.org
• 通过我们的网站联系表联系我们

只有您本人或您在加利福尼亚州州务卿处注册授权代表您行事的个人，才能就您的个人信息提出可验证的消费者请求。您也可以代表您的未成年子女提出可验证的消费者请求。

如果我们无法验证您的身份或提出请求的权限，并确认个人信息与您相关，我们将无法回应您的请求或向您提供个人信息。我们只会使用可验证消费者请求中提供的个人信息来验证请求者的身份或提出请求的权限。

授权代理人

您可以指定授权代理人代表您提出请求。提交请求时，请确保该代理人被识别为您的授权代理人，并提供签署的授权书，授权该代理人代表您行事。

“Shine the Light”法案（加州民法典第1798.83节）

加利福尼亚州居民也有权要求提供有关我们为第三方的直接营销目的而披露个人信息的信息。ICHB.ORG不会为直接营销目的向第三方披露个人信息。

---

适用于巴西用户

如果您在巴西，本节适用于您。您的数据受《通用数据保护法》（LGPD – 第13,709/2018号法律）的保护。

处理的法律依据

根据LGPD，我们基于以下法律依据处理您的个人数据：

• 遵守法律或监管义务（第7条，II）。
• 为履行合同或初步程序（第7条，V）。
• 为在司法、行政或仲裁程序中正常行使权利（第7条，VI）。
• 为控制者或第三方的合法利益（第7条，IX）。
• 您的同意（第7条，I），例如，您通过接受非必要Cookie而提供同意。

您的权利

您有权确认处理的存在、访问您的数据、更正不完整、不准确或过时的数据、匿名化、阻止或删除不必要或过多的数据，以及撤销您的同意。要行使这些权利，请通过 privacy@ichb.org 联系我们。

监管机构

您可以向国家 data protection authority (ANPD) 提出投诉：https://www.gov.br/anpd/pt-br。

---

适用于中国用户

本节适用于中华人民共和国用户。您的数据受《个人信息保护法》的保护。

处理的法律依据

• 为履行合同或遵守法律义务所必需（PIPL第13条）。
• 您单独、明确且自愿的同意（PIPL第14条）用于任何其他数据处理，例如用于某些分析或营销Cookie。

敏感信息和跨境传输

我们不将标准的注册或使用数据视为”敏感信息”。如果我们需要将在中国收集的任何个人信息传输到中国境外，我们将遵守PIPL的要求，其中可能包括通过安全评估、获得认证或与接收方签订标准合同，并获得您的单独同意。

您的权利和监管机构

您有权访问、复制、更正和删除您的个人信息，以及撤回您的同意。要行使这些权利，请通过 privacy@ichb.org 联系我们。您也可以向中国国家互联网信息办公室提出投诉。

---

适用于日本用户

本节适用于日本用户。您的数据受《个人信息保护法》的保护。

处理的法律依据

• 基于为执行交易所必需的范围内的用户信息使用（例如，处理注册）。
• 您的同意用于任何其他处理。

向第三方提供

如果我们将通过Cookie获得的个人数据提供给第三方（例如，分析提供商），我们将获得您的预先同意，或通过合同协议确保第三方遵守APPI。

联系方式和监管机构

咨询请联系：privacy@ichb.org。您有权向个人信息保护委员会提出投诉：https://www.ppc.go.jp/en/。

---

适用于印度用户

本节适用于印度用户。您的数据受《2023年数字个人数据保护法案》的保护。

处理的法律依据

• 为向您提供您所请求的服务（DPDP法案）。
• 您的同意用于任何其他处理，该同意必须是自由的、具体的、知情的、无条件的且明确的，并带有清晰的肯定性行动。

您的权利

您有权访问、更正和删除您的个人数据，以及撤回您的同意。请通过 privacy@ichb.org 联系我们以行使这些权利。

---

适用于以色列用户

本节适用于以色列用户。您的数据受《隐私保护法 5741-1981》的保护。

处理的法律依据

我们对您数据的使用基于我们运营服务和数据库的合法利益。对于其他类型的处理（例如，营销），我们将根据《隐私保护条例（数据安全）5777-2017》获得您的同意。

您可随时通过调整浏览器设置或联系我们撤回您的同意。

联系方式和监管机构

咨询请联系：privacy@ichb.org。您有权向以色列隐私保护局提出投诉：https://www.gov.il/en/departments/ppa。

---

适用于俄罗斯和独联体国家用户

一般规定

本节包含针对位于俄罗斯联邦和独立国家联合体成员国的用户的补充信息，并与本隐私政策的其他规定一并适用。

官方代表

在俄罗斯联邦和独联体成员国境内，ICHB.ORG通过官方代表开展活动。当您通过代表提交名称注册申请时，您的个人数据将根据您居住国的法律进行处理。该代表作为独立的数据控制者，负责遵守当地法律要求。

根据俄罗斯法律的处理法律依据

对于俄罗斯联邦的用户，个人数据的处理依据2006年7月27日第152-FZ号联邦法律”关于个人数据”规定的以下依据进行：

• 同意处理个人数据（第9条）： 在注册、提交命名申请、订阅新闻通讯时；
• 履行合同（第6条）： 处理对于履行用户作为一方的合同是必要的；
• 合法利益（第6条）： 为开展科学活动、提高服务质量、确保安全；
• 遵守法律要求（第6条）： 为履行俄罗斯联邦法律规定的义务。

跨境数据传输

您的个人数据可能会被传输到塞浦路斯共和国境内，那里是ICHB.ORG的主要服务器所在地。此类传输按照个人数据保护法的要求进行，并确保适当级别的保护。在传输俄罗斯联邦用户的数据时，我们遵循第152-FZ号联邦法律第12条的要求。

保留期限（数据本地化）

对于俄罗斯联邦用户的个人数据，我们考虑数据本地化的要求。通过俄罗斯联邦境内的官方代表收集的信息，按照第242-FZ号联邦法律的要求进行处理和存储。

俄罗斯联邦用户的权利（第152-FZ号联邦法律第14条）

除”您的权利”部分所述的权利外，俄罗斯联邦的用户还有权：

• 要求澄清个人数据： 如果数据不完整、过时或不准确；
• 要求阻止或销毁： 如果数据被违反法律处理；
• 对运营者的行为提出上诉： 向个人数据主体权利保护授权机构（Roskomnadzor）或法院提出；
• 保护其权利和合法利益： 包括赔偿损失和精神损害。

监管机构（Roskomnadzor）

俄罗斯联邦的用户有权向联邦通信、信息技术和大众传媒监督局提出投诉：https://rkn.gov.ru 。

本隐私政策的变更

我们可能会不时更新本隐私政策，以反映我们实践、法律要求或运营需求的变化。当我们进行重大更改时，我们将通过在此页面上发布更新后的政策并附上修订后的”最新更新”日期来通知您。在某些情况下，我们可能会提供额外通知（例如电子邮件通知）。

我们鼓励您定期查看本隐私政策，以随时了解我们如何保护您的信息。

第三方链接

我们的服务可能包含指向第三方网站的链接，包括合作伙伴组织、科研机构和社交媒体平台的网站。本隐私政策不适用于此类第三方网站，我们不对其隐私惯例负责。我们建议您阅读您访问的任何第三方网站的隐私政策。

国际数据传输

您的个人数据可能被传输到您所在国家以外的国家并在那里进行处理。这些国家可能有与您所在国家不同的数据保护法。我们采取措施确保任何此类传输符合适用的法律要求，并且您的数据受到保护，包括通过使用欧盟委员会批准的标准合同条款。

如何投诉

如果您对我们处理您的个人数据的方式有疑虑，请首先通过 privacy@ichb.org 联系我们，我们将尽力解决您的问题。

如果您位于欧洲经济区或英国且问题仍未解决，您有权向您当地的数据保护监管机构提出投诉。

定义和法律参考

个人数据

与已识别或可识别的自然人（”数据主体”）相关的任何信息。可识别的自然人是指可以直接或间接识别的人，特别是通过参考一个标识符，如姓名、识别号码、位置数据、在线标识符，或参考该自然人的物理、生理、遗传、精神、经济、文化或社会身份的一个或多个特定因素。

使用数据

通过我们的服务自动收集的信息，可能包括IP地址、浏览器类型和版本、操作系统、来源、页面浏览量以及访问的日期和时间。

用户

使用我们服务的个人，该个人必须是数据主体或经数据主体授权提供个人数据。

数据主体

个人数据所指的法律或自然人。

数据处理者

代表数据控制者处理个人数据的自然人或法人、公共机关、机构或其他组织。

数据控制者

单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共机关、机构或其他组织。为本隐私政策之目的，数据控制者是ICHB.ORG。

本应用程序

由ICHB.ORG提供的网站、平台和服务，通过这些渠道收集个人数据。

Cookie

网页浏览器存储在用户设备中的小型文本文件，用于记住有关用户访问和偏好的信息。