更新日期：2022 年 11 月 1 日
变更内容：我们修订了隐私声明，使其更加清晰，增加了关于我们使用 Cookie 的信息，并增加了对位于欧洲经济区（“EEA”）的个人的个人信息的讨论。
Gatsby, Inc. 是一家特拉华州公司，联系方式如下：
548 Market Street, Suite 36791, San Francisco, California 94104
privacy@gatsbyjs.com
Gatsby, Inc. 提供一种基于云的软件即服务，旨在帮助公司开发自定义网站，以便于添加新的功能和应用。在本隐私声明中，我们将 Gatsby 软件即服务以及通过该软件即服务提供的套件称为“Gatsby Cloud”。我们维护用于营销 Gatsby Cloud 的网站：www.gatsbyjs.com，以及我们控制的其他网站（统称为“网站”）。
Gatsby Cloud 是一种企业对企业解决方案，主要在美国和欧洲经济区提供。我们将 Gatsby Cloud 许可给设计、开发和运营商业网站的企业（我们的“客户”）。客户可以通过我们的网站访问 Gatsby Cloud：https://gatsbyjs.com.cn/dashboard/login。“授权用户”是指在客户公司工作并被授权代表客户访问 Gatsby Cloud 的人员。为提供 Gatsby Cloud，我们会收集客户的 PII（个人身份信息）。我们也会收集授权用户的 PII。
Gatsby 知道您关心您的个人信息如何被使用和共享，我们非常重视您的隐私。我们收集与访问我们网站和 Gatsby Cloud 的人员、参加我们营销活动的人员以及求职者相关的信息，以促进我们的业务。我们的隐私声明帮助您了解我们收集和接收哪些信息，我们如何使用这些信息，以及您拥有的选择。本隐私声明不涵盖我们不拥有或控制的公司的行为。
在本隐私声明中，“个人身份信息”或“PII”是指标识、关联或描述特定个人的信息，以及能够与特定个人相关联或可合理地直接或间接链接到特定个人的信息。
本隐私声明包含四个部分：
我们收集的 PII 及其原因。
我们如何共享 PII 及其原因。
我们如何使用在线跟踪技术，包括 Cookie。
适用于我们收集的所有类型 PII 的通用概念。
Gatsby Cloud。Gatsby Cloud 将提供与 Gatsby 客户网站相关的信息。提供信息的具体类型取决于相关客户配置 Gatsby Cloud 的方式。Gatsby 限制其 PII 的使用，仅限于向特定客户提供 Gatsby Cloud 所需的最低限度。例如，如果客户在网站源代码构建过程中向 Gatsby 提供 PII，则 Gatsby 将仅使用此 PII 为客户构建网站。我们不为客户提供数据库服务，因此除了在构建相关客户网站的过程中，我们不会存储此类 PII。
我们可能收集的 PII | 我们可能收集此 PII 的原因 |
|---|---|
您自愿提供 PII 如果您访问我们网站的某些部分（例如联系表单）、参加我们的营销活动或网络研讨会、咨询 Gatsby Cloud 的许可或申请在我们公司工作，我们可能会要求您自愿提供 PII。 我们要求您提供的 PII 类型可能包括您的姓名、联系方式（电话、电子邮件地址和邮寄地址）、雇主和职位。 如果您是授权用户并访问 Gatsby Cloud，则您必须提供一个帐户登录 ID（例如您的真实姓名或您自己创建的用户名）和一个有效的电子邮件地址来创建用户帐户。 | 我们出于以下商业目的收集此 PII： - 向您发送关于 Gatsby Cloud 的直接营销材料，包括营销优惠和资源、电子邮件、新闻通讯和公司更新。 - 根据您在网站上的互动，个性化我们发送的营销电子邮件，使其与您更相关。 - 回复您关于 Gatsby Cloud 的销售咨询、演示请求和技术支持问题。 - 就我们的工作机会与您沟通。 - 允许您登录 Gatsby Cloud，并在您登录时进行身份验证。 - 为相关客户提供 Gatsby Cloud。 - 为您提供客户支持。
|
Gatsby Cloud 其他用户的自愿提供的 PII Gatsby Cloud 的客户和授权用户在将内容提交到 Gatsby Cloud 或邀请您使用 Gatsby Cloud 时，可能会提供您的 PII。 管理员在指定您为 Gatsby Cloud 的授权用户时，可能会向我们提供您的联系信息。 | 我们出于以下商业目的收集此 PII： - 允许您登录 Gatsby Cloud，并在您登录时进行身份验证。 - 为相关客户提供 Gatsby Cloud。 - 为您提供客户支持。
|
我们自动收集的 PII 如果您通过智能手机或其他个人设备访问我们的网站，我们会自动收集一些 PII。我们自动收集的 PII 包括标识符和一些技术信息，例如： - 您正在使用的设备类型。 - 您设备的 IP 地址。 - 其他唯一的设备识别号。 - 您使用的浏览器类型。 - 您的浏览器语言。 - 您的大致位置（国家或城市或邮政编码）。 我们还收集关于您的设备如何与我们的网站和营销材料互动相关的互联网活动，例如： - 您访问的网站页面。 - 您点击的链接。 - 您如何与我们的营销电子邮件互动。 如果我们结合了您的姓名、电子邮件地址或电话号码以及我们自动收集的设备信息，则我们将结合后的信息视为您的 PII。 如果根据适用的数据保护法律，我们需要您的同意才能使用您的 PII，则我们将在此时征求您的同意，并明确说明我们使用您 PII 的目的。一旦给予，您可以随时撤回您的同意。 如果您是授权用户，则 Gatsby Cloud 可能会向 Gatsby 和相关客户提供与您与 Gatsby Cloud 互动相关的信息。例如，在与 Gatsby Cloud 互动时进行的所有操作都可能被记录下来，以及您的 IP 地址、浏览器类型、与交易相关的日期和时间戳、互联网服务提供商等。 | 我们出于以下商业目的收集此 PII： - 用于业务分析，以了解您如何使用我们的网站。 - 验证、维护和改进我们网站的质量。 - 检测和防止我们网站上的非法活动或不符合我们服务条款的活动。 - 检测和防止安全事件，例如机器人自动点击网站。 我们收集此 PII 以便为相关客户提供 Gatsby Cloud。 |
我们从第三方来源获得的 PII 我们可能从第三方获取营销线索，包括可能购买 Gatsby Cloud 的个人的姓名、电子邮件地址和其他联系信息。 只有在我们确认第三方已获得您的同意共享您的 PII 或以其他方式依法允许向我们披露您的 PII 后，我们才会收集此 PII。 | 我们收集营销和招聘线索的商业目的如下： - 向您营销 Gatsby Cloud。 - 向您营销我们公司的职位空缺。 |
日志数据：如果客户的网站由我们托管。正如我们上面解释的，我们为客户部署和托管网站。这些客户可能会在其向最终用户提供的产品或服务中收集最终用户的 PII。如果我们托管客户的网站，则我们会处理与最终用户在我们客户网站上行为相关的信息，以完成这些行为。例如，如果最终用户导航到特定网站页面，我们会处理此请求以显示该页面。关于最终用户行为的信息可能还包括但不限于 IP 地址、系统配置信息以及其他有关客户网站流量的信息（统称为“日志数据”），以及从 IP 地址得出的位置信息。所有这些信息都存储在 Gatsby Cloud 平台中，但客户对其通过我们网络传输的内容（例如，图像、书面内容、图形等）以及他们收集的任何 PII 负责。客户还负责通知其最终用户有关其 PII 的收集、使用和披露。关于日志数据，我们收集和使用日志数据是为了操作、维护和改进 Gatsby Cloud，以帮助我们履行客户协议下的义务。例如，日志数据可以帮助我们检测新威胁、识别恶意第三方，并为我们的客户提供更强大的安全保护。它还有助于我们改进 Gatsby Cloud 平台。
如果 Gatsby 从 Google API 获取信息，则 Gatsby 对此信息的使用和转移将遵守 Google API Services 用户数据政策，包括有限使用要求。
GDPR：我们收集和使用上述个人信息的 GDPR 法定依据将取决于相关的个人信息以及我们收集这些信息的具体情况。但是，我们通常仅在征得您同意、需要个人信息与您履行合同或在我们的合法利益且未被您的数据保护利益或基本权利和自由所覆盖的情况下收集您的个人信息。
总的来说，我们仅将收集的个人信息用于本隐私声明中描述的目的，或在收集您个人信息时向您解释的目的。但是，如果适用数据保护法律允许，我们也可以将您的个人信息用于其他与已披露目的不冲突的目的（例如，出于公共利益的存档目的、科学或历史研究目的，或统计目的）。
如果您有任何疑问或需要有关我们收集和使用您个人信息的法律依据的进一步信息，请使用下方“联系我们”部分提供的联系方式与我们联系。
我们可能会出于各种商业或业务目的向第三方披露个人信息。这包括披露
给我们的第三方服务提供商，他们为本隐私声明中描述的我们的运营和商业目的提供数据处理。例如，我们与我们的网站托管提供商共享网站访问者的 PII，以支持我们网站的运营。我们与我们的云托管提供商共享通过 Gatsby Cloud 收集的授权用户的 PII，以支持 Gatsby Cloud 的运营。
给我们的客户，出于提供 Gatsby Cloud 的商业目的；
给任何主管执法机构、监管机构、政府机构、法院或其他第三方，如果我们认为披露是必要的（i）根据适用的法律或法规、（ii）行使、建立或捍卫我们的法律权利，或（iii）保护您的重大利益或任何其他人的重大利益；
给实际或潜在买家（及其代理人和顾问），与我们任何部分业务的任何实际或拟议的购买、合并或收购相关，前提是我们告知买方，他们只能出于本隐私声明中披露的目的使用您的个人信息；
给任何您同意披露的其他人员；和
根据适用的数据保护法律允许的其他方式。
我们的第三方服务提供商仅为代表我们执行特定任务而访问您的个人信息，并有义务不将其披露或用于任何其他目的。
当您访问我们的网站时，Gatsby 和我们代表的第三方服务提供商会使用 Cookie、网络信标和类似技术自动收集某些数据。
与许多网站所有者一样，Gatsby 和我们的营销合作伙伴、关联公司或分析或服务提供商使用自动数据收集工具，例如 Cookie 和类似技术，以收集某些信息，其中之一是为了分析趋势、管理网站、跟踪用户在网站上的移动，以及收集我们用户群的整体人口统计信息。
“Cookie”是网站服务器放置在您硬盘上的小文本文件。我们可能会使用会话 Cookie、持久 Cookie 和网络信标（定义如下）。我们使用 Cookie 来识别您已访问网站。我们还使用这些跟踪技术来帮助我们更好地了解您的行为，并促进和衡量我们网站的有效性。
我们还使用网络信标来收集有关您与我们的互动信息。网络信标是微小的图形，可以识别您计算机上的某些类型的信息，例如 Cookie，当您查看与网络信标关联的特定网站时，以及与网络信标关联的网站描述。网络信标嵌入在网页或电子邮件中。
所有现代互联网浏览器都允许您控制您的 Cookie 设置。这些设置通常在浏览器的“选项”或“首选项”部分访问。在您的移动设备上，转到“设置”，然后转到特定的网络浏览器，然后转到“Cookie”部分。请注意，禁用 Cookie 后，网站的某些功能将不可用。有关 Cookie 及其管理方法的更多信息，请访问 www.allaboutcookies.org。
以下是 Gatsby 使用的 Cookie 类型说明：
必需的 Cookie。必需的 Cookie 使您能够访问网站、在网站内导航以及访问与您帐户相关的信息。必需的 Cookie 对网站的运行至关重要，因此您无法禁用它们。
功能性 Cookie。功能性 Cookie 允许网站记住您输入的信息或选择的偏好，并提供增强的、更个性化的功能。您可以使用浏览器设置选择退出功能性 Cookie。请注意，选择退出可能会影响您使用我们网站的功能。
性能 Cookie。这些 Cookie 收集有关访问者如何使用网站或 Gatsby Cloud（或两者）的数据。这包括访问者最常访问的网站页面等数据。这些 Cookie 不收集单独识别访问者身份的信息。这些 Cookie 收集的数据是聚合的，旨在去识别化并用于改进网站或 Gatsby Cloud 的功能和性能。
广告 Cookie。这些 Cookie 收集有关访问者使用网站或 Gatsby Cloud（或两者）的数据。我们使用这些 Cookie 向您提供与您在 Gatsby 中感兴趣的内容相关的信息，包括在 Gatsby 网站和第三方网站上投放的广告。
目前在 Gatsby Cloud 或 Gatsby 网站上部署性能 Cookie 或类似技术的第三方服务提供商包括：
FullStory | 我们使用 FullStory 来帮助分析我们网站上的流量模式。 |
Google Ads, Google Analytics, Google Tag Manager | 我们使用 Google Ads 进行销售转化跟踪。 我们使用 Google Analytics 来帮助分析 Gatsby 网站和 Gatsby 服务上的页面统计数据和用户行为。 我们使用 Google Tag Manager 来监控我们网站访问情况并提供诊断。 |
我们使用 Linkedin 分析网站访问者指标。 | |
Marketo | 我们使用 Marketo 管理与 Gatsby 网站访问者的营销沟通。 |
Twitter, Twitter Ads | 我们使用 Twitter 分析 Gatsby 网站和 Gatsby 服务上的页面统计数据和用户行为。 |
Typekit | 我们在网站上使用 Typekit 来处理字体。 |
Zoominfo | 我们使用 Zoominfo 查看哪些公司访问了我们的网站。 |
安全 Cookie。我们出于安全目的使用安全 Cookie。
广告网络。我们可能会与在线广告网络、社交媒体公司和其他第三方服务合作，这些服务会随着时间的推移使用 Cookie、跟踪技术或您使用我们网站和 Gatsby Cloud 的其他信息，以便在其他网站、通过您可能使用的应用程序或服务以及您可能使用的其他设备上展示个性化或基于兴趣的广告。我们和我们的第三方合作伙伴使用这些信息，使您在网上看到的广告与您的兴趣更相关，并提供广告相关的服务，如报告、归因、分析和市场研究。我们使用的一些跟踪技术与广告网络有关，通过这些技术，我们可能会共享某些信息，例如 IP 地址。请注意，我们与这些广告网络共享的信息可能会与这些网络可能从其他来源收集的关于您的其他信息相结合。
要了解更多关于如何选择退出各种定向和广告 Cookie 的信息，请访问数字广告联盟的消费者选择页面：https://optout.aboutads.info/
禁止跟踪信号。某些互联网浏览器可能配置为向您访问的在线服务发送“禁止跟踪”信号。我们目前不响应“禁止跟踪”或类似信号。要了解更多关于“禁止跟踪”的信息，请访问 http://www.allaboutdnt.com。
Gatsby 使用适当的物理、技术和管理措施来保护您的 PII，无论是在线还是离线。这些措施因 PII 的性质而异。Gatsby 已完成 SOC2 Type II 合规。我们在此提供有关我们安全措施的更多信息：www.gatsbyjs.com/docs/conceptual/security-in-gatsby/。
遗憾的是，互联网上的任何数据传输或数据存储系统都不能保证 100% 安全。您应仅在安全环境中使用网站和 Gatsby Cloud。如果您有理由相信您与我们的互动不再安全（例如，如果您觉得您可能拥有的任何帐户的安全性已受到损害），请根据下方的“联系我们”部分立即通过联系我们告知我们问题。
我们自己的数据中心位于美国。
如果您访问我们的网站或使用 Gatsby Cloud 或以其他方式向我们提供 PII，则您的 PII 将在美国处理和存储，这可能提供不同于您居住国的数据安全级别。
在某些情况下，如上所述，Gatsby 可能会与我们的数据子处理器（例如我们的云托管提供商）共享您的 PII。这些子处理器中的每一个都仅限于访问或使用此 PII 以仅向 Gatsby 提供其服务，并且必须提供合理的保证，表明他们将妥善保管 Gatsby 提供的任何 PII。使用您 PII 的这些子处理器中的每一个都已书面同意仅在美国使用您的 PII。
我们已实施保障措施，以确保在您的 PII 传输到 EEA 以外的国家时，达到足够的数据保护水平，例如欧洲委员会批准的标准合同条款（GDPR 第 46 条）。
本网站和 Gatsby Cloud 旨在供企业使用，不针对十八（18）岁以下的个人。我们不会故意收集 18 岁以下儿童的 PII。如果我们发现我们收集了 18 岁以下个人的 PII，我们将尽快删除该信息。如果您认为我们持有来自或关于任何 18 岁以下个人的信息，请通过 privacy@gatsbyjs.com 与我们联系。
Gatsby 支持您根据适用法律行使数据保护权利的权利。例如，如果您居住在 EEA 或加利福尼亚州（或根据其他司法管辖区的适用数据保护法律拥有这些权利），则：
您可以要求知晓、访问、更正、更新或删除您的个人信息，方法是使用下方“联系我们”标题下的联系方式与我们联系，我们将根据适用的数据保护法律处理您的请求。为了处理您的请求，我们可能需要验证您的身份，包括要求您提供政府颁发的身份证明文件。一旦我们验证了您的身份，我们将响应并遵守您的具体要求。
您有权随时选择退出我们发送给您的营销通信。您可以通过点击我们发送的营销电子邮件中的“退订”或“选择退出”链接来行使此权利。要选择退出其他形式的营销（例如邮寄营销或电话营销），请使用下方“联系我们”标题下的联系方式与我们联系。
加利福尼亚州居民享有以下权利：
本隐私声明描述了我们在过去十二（12）个月内收集、为商业目的披露和出售的个人信息类别。有关更多信息，请参阅“我们收集的 PII 及其原因”和“我们如何共享 PII 及其原因”部分。
您有权要求了解我们为第三方直接营销目的披露个人信息的某些信息。如果您是加利福尼亚州居民并希望请求此信息，请按照下方“联系我们”部分所述向 Gatsby 提交请求。
您有权选择退出我们出售您的个人信息，如“我们如何共享 PII 及其原因”部分所述。如果您希望选择退出出售您的个人信息，则可以通过下方“联系我们”部分与我们联系来实现。
您有权在行使您的加利福尼亚州法律下的隐私权利时不受歧视性待遇。
如果您居住在 EEA，您可能还享有以下权利：
您可以反对处理您的个人信息，要求我们限制处理您的个人信息，或请求转移您的个人信息。同样，您可以通过使用下方“联系我们”标题下的联系方式与我们联系来行使这些权利。
如果我们基于您的同意收集和处理了您的个人信息，则您可以随时撤回您的同意。撤回同意不会影响我们在您撤回之前进行的任何处理的合法性，也不会影响基于同意以外的合法处理依据进行的个人信息处理。
如果根据适用的数据保护法律，我们需要您的同意才能使用您的 PII，则我们将在此时征求您的同意，并明确说明我们使用您 PII 的目的。一旦给予，您可以随时撤回您的同意。
我们不“出售”个人信息，根据《加利福尼亚州消费者隐私法》的定义，“出售”和“个人信息”的含义。
对上述权利有疑问？请使用下方“联系我们”标题下的联系方式与我们联系，我们将尽最大努力解答您的疑问。
Gatsby 将在有合法利益或商业目的保留信息的情况下，或根据适用法律允许的情况下保留您的信息。如果您是授权用户，我们将保留您的 Gatsby Cloud 登录凭据，只要您的帐户处于活动状态。
我们不断努力改进我们的网站和 Gatsby Cloud，因此本隐私声明可能需要进行更改。如果我们更改隐私声明，我们将在此隐私声明的开头说明变更内容，以通知您。
如果您对本隐私政策有任何疑问或有关于您数据的请求，请与我们联系：
发送电子邮件至：privacy@gatsbyjs.com
邮寄地址：548 Market Street, Suite 36791, San Francisco, California 94104
或通过我们的网站：https://gatsbyjs.com.cn/contact-us
我们偏好电子邮件。请不要在您的消息中包含付款信息或敏感信息。请注意，电子邮件通信并非总是安全的。