更新日期:2020年5月9日
欢迎使用 Canva提供的在线设计服务。我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,Canva承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。请在使用我们的产品或服务前,请仔细阅读并了解本《隐私政策》。
我们的隐私政策帮助您了解我们如何收集、使用、披露和保护您的个人信息以及您在个人信息方面的权利。本《隐私政策》中未定义的术语请参考《使用条款》。本政策适用于北京咖瓦信息技术有限公司提供的所有产品和服务。
本隐私政策将帮助您了解以下内容:
一、我们如何收集和使用您的信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让、公开披露您的信息
四、我们如何保护您的信息
五、我们如何管理您的信息
六、我们如何处理未成年的信息
七、您的信息如何在全球范围转移
八、本隐私政策如何更新
九、如何联系我们
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。Canva仅会出于本政策所述的以下目的,收集和使用您的个人信息:
(一)为您提供在线设计服务
- 注册成为用户
当您注册 Canva 帐户时,我们可能会要求您提供某些信息:用户名及密码、您的姓名、出生日期、电话号码、职业和电子邮箱地址。此外,Canva还提供授权登陆方式。我们可能会根据您的授权从第三方处获取您的第三方账户信息(头像、昵称及其他页面提示信息),并与Canva平台账户绑定,使您可以便捷得通过第三方账户直接登录、使用我们的产品和服务。我们将在您授权的范围内使用您的相关信息。您提供的上述信息将在您使用本服务期间持续授权我们使用。在您注销账号时,我们将停止并删除上述信息。
您在订阅我们的Canva商用版服务时,您可选择获得我们产品自动生成的商业授权声明。如需获得该声明,您需要填写您所在的公司或组织的名称。生成的商业授权声明中会显示您的公司或组织名称和您的订阅期限。
- 展示我们的产品和服务
(1)日志信息
在您使用我们服务的过程中,为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果,我们会自动收集您的使用情况并储存为网络日志。这些日志可能会包括:您的 Web 请求、Internet 协议 (IP) 地址、浏览器类型、引用/退出页面和 URL、点击次数以及您如何与本服务上的链接进行交互、域名、着陆页、查看过的页面。每当您从 Canva 加载页面时,您的浏览器都会向我们发送其自身的信息以及您与我们服务的交互操作。这些信息会存储到我们位于中国境内的服务器上。
请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在使用期间,这类信息将被视为个人信息,除取得您的授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。
(2)Clear Gif/Web 信标信息
为了提供更准确的报告和改进本服务,当您使用本服务时,我们可能会使用 Clear GIF(也称为 Web 信标)来匿名跟踪用户的在线使用模式。此外,我们还可能会在发送给我们用户的 HTML 格式电子邮件中使用 Clear GIF,以此来跟踪哪些电子邮件已打开以及收件人点击了哪些链接。
(3)设备标识符
为了跟踪用户如何使用我们的服务,当您通过移动设备(包括但不限于智能手机或平板电脑)访问本服务时,我们可能会访问、收集、监控和/或远程存储一个或多个“设备标识符”:通用唯一标识符(以下称“UUID”)。设备标识符是存储在移动设备上或与移动设备相关联的小型数据文件或类似数据结构,可用来唯一标识您的移动设备。设备标识符可以是与设备硬件有关的存储数据、与设备操作系统或其他软件有关的存储数据或 Canva 发送到设备的数据。设备标识符可能会向我们传递有关您如何浏览和使用本服务的信息。设备标识符可能会永久保留在您的设备上,以帮助您更快登录本服务以及提升本服务的导航体验。如果设备标识符的用途或可用性受损或失效,本服务的某些功能可能无法正常运行。
- 与您就本次服务进行沟通
我们使用您的手机和邮箱地址与您取得联系,并不定期向您发送隐私政策更新、安全警报和技术问题通知。我们也会通过上述联系方式回复您的提问和建议。
- 完成支付结算
如您的设计选用了我们收费的元素或素材,或您选用了我们的付费订阅服务,您可能需要通过支付现金或购买积分、点券的方式向Canva进行付费。根据不同的应用平台,我们采用了不同金融机构提供的在线支付服务。该支付平台在获得您的授权后,将从您绑定该支付平台的银行卡中扣除相应的金额。但我们不会从支付平台收集您的任何银行账户信息,包括开户行、银行卡号、有效期等。
(二)数据分析和研究,改善我们的产品和服务,提升客户满意度
我们可能会收集分析数据,或者使用第三方分析工具,以帮助我们衡量本服务的流量和使用趋势。这些工具会收集您的浏览器或移动设备发送的信息,包括您访问的页面以及有助于我们改进服务的其他信息。我们会以汇总形式收集和使用这些分析信息,因此在合理范畴内该等信息无法被操纵用于确定特定个人用户的身份。
我们使用您的信息来帮助我们改进 Canva 服务和用户体验,包括监控访问者总数、流量和人口统计模式等汇总指标。我们会使用您的个人信息、您提供给我们的客户满意度信息以及您与Canva团队的互动的信息来解决您使用本服务遇到的技术问题,并确保我们可以为所有 Canva 用户修复和改进服务。
(三)宣传 Canva 产品和服务并提升Canva 与您的互动
我们使用您的邮箱与您取得联系,并向您推荐我们认为您可能会感兴趣的服务功能和特惠。我们还会使用我们收集的您的信息,并根据您使用本服务的情况和偏好,确保您享受到最有针对性的优惠和促销。您可以根据本隐私政策所述,选择退订这些内容。
(四)为了保护您的个人信息和交易安全
为了提高您使用我们及合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产权免遭侵害,更好地预防钓鱼网站、网络漏洞、网络欺诈、网络攻击等安全风险,我们可能会使用您的注册信息、交易信息、设备信息和服务日志信息以及我们从合作第三方获取的您的信息来综合监控、判断交易风险、进行身份验证并采取必要的记录和处置措施。
(五)我们可能会从第三方收到您的信息
我们可能会从第三方收到您的信息。如果您通过第三方进行链接或登录(如您在微信通过“关注”、“喜欢”、添加 Canva 应用,将您的帐户与 Canva 服务关联起来等等)我们的网站或服务,第三方可能会将您使用其服务的某些信息传递给 Canva。这些信息可能包括您的帐户关联的用户 ID(如您的微信号)、您的头像和访问该服务所需的访问口令。您允许第三方与我们共享的任何您在该第三方公开的信息。您应始终先查看并在必要时调整第三方网站和服务的隐私设置,然后再将它们关联或连接到 Canva的服务。您也可以通过调整第三方服务上的设置,取消第三方帐户与Canva的关联。如果取消关联您的第三方帐户,我们将不再收到您与该服务有关的信息。
(六)附加服务
当您在上传您的自有内容或下载在Canva平台上您完成的设计时,我们需要访问您的相册以实现该功能。手机客户端会询问您是否同意我们访问您的相册,您也可以在您的手机隐私设置选项中修改我们的访问权限。您关闭相册访问权限不会影响Canva的在线设计功能,但可能影响素材的上传和最终设计的下载。
注意:当我们要将您的信息用于本政策未载明的其他用途时,我们会事先征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时,也会事先征求您的意见。但是,在如下情况下,我们收集、使用您的个人信息无需获得您的授权同意:
- 涉及国家安全、公共安全事件时;
- 为了遵守法院命令、传票及行政机关执法要求时;
为了保护您或Canva的合法权益,我们进行潜在欺诈、犯罪活动调查时。
二、我们如何使用Cookie和同类技术
当您访问本服务时,我们可能会向您的计算机发送一个或多个 Cookie(一个包含字母数字字符串的小型文本文件)。Cookie通常包含标识符、站点名称以及一些号码和字符。它有助于唯一标识您的浏览器,并让 Canva 帮助您更快登录和增强您在网站的导航体验。Cookie 也可能会向我们传送有关您如何使用本服务的信息(当您查看的页面、点击的链接以及您在本服务上执行的其他操作)并允许我们或我们的业务合作伙伴跟踪您在某段时间内的服务使用情况。
我们不会将Cookie用于本政策所述目的之外的任何用途。您可以通过 Web 浏览器控制或重置您的 Cookie,这样您将可以自定义 Cookie 首选项,以及拒绝使用所有 Cookie 或指示在何时发送 Cookie。但是,如果禁止接收 Cookie,本服务的某些功能可能会无法正常运行。
三、我们如何共享,转让,公开披露您的个人信息
(一)共享
我们不会与Canva以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:
- 在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息;
- 我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息;
- 与我们的集团公司(包括母公司、子公司和分公司)共享:您的个人信息可能会与Canva的关联公司共享。我们只会共享必要的个人信息,且受本隐私政策中所声明的目的之约束。集团公司如果要改变个人信息处理的目的,将再次征求您的授权同意。如果涉及个人信息的跨境传输,我们将遵守法律法规的相关规定;
- 与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。 我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前,我们的授权合作伙伴包括以下类型:
(1)广告、分析服务类的授权合作伙伴
我们可能会与我们的业务合作伙伴分享您的位置、浏览器和 Cookie 数据以及与您使用我们的服务有关的其他数据,以投放您可能感兴趣的广告(以下称“广告”)。Canva 可能允许第三方广告服务器或广告网络在本服务上投放广告。这些第三方广告服务器或广告网络会使用相关技术,直接将本服务上展示的广告和广告链接发送到您的浏览器或移动设备,并将在发送后自动收到您的 IP 地址。他们还可能会使用其他技术(Cookie、JavaScript、设备标识符、位置数据和 Clear GIF)来编译您的浏览器或设备在本服务上的访问和使用模式的信息,并衡量他们的广告的效果以及定制个性化广告内容。Canva 不会将我们直接从您那里收集的信息或从第三方收集的您的信息出售、出租或分享给这些第三方广告服务器或广告网络,以实现该等第三方自身的营销目的。
请注意,广告商可能会要求 Canva 向特定的用户群体展示广告。在这种情况下,Canva 会确定目标受众,向该受众投放广告,并仅向广告商提供匿名汇总数据。如果您对这样的广告做出响应,广告商或广告服务器可能会推断您符合他们对希望覆盖的受众群体的描述。
Canva 隐私政策不适用于,而且我们也无法控制第三方广告商的活动。请参阅此类广告商的相关隐私政策或与此类广告商联系以获取更多信息。
(2)供应商
Canva 可能会与其分享您的个人信息的部分第三方将包括协助 Canva 履行以下职能的提供商:
- 计费
- 客户支持和客户管理
- 电子邮件服务
- 托管和存储
- 分析
- 实物产品的交付
我们可能会与我们的业务合作伙伴分享您的一些信息,但只有在向您提供服务或履行 Canva 的正当商业利益所必需时才向其提供您的信息。
(二)转让
我们将不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
- 在获得您明确授权的情况下转让;
- 在我们出售、剥离或转让 Canva(包括 Canva 的任何股份)或其产品、服务、资产和/或业务的任何组合予第三方时,Canva 也可能与第三方分享您的信息。客户姓名和电子邮件地址等信息、用户内容以及与本服务相关的其他用户信息可能会在这些类型的交易中出售或以其他方式转让。在涉及全部或部分 Canva 业务的剥离、合并、收购、破产、解散、重组、清算等交易或程序中,我们也可能出售、让与或以其他方式转让此类信息。
如果我们出售我们的业务,我们获得的您的任何信息都可能成为出售交易的一部分。我们也可能汇总或以其他方式剥离所有个人身份数据,并可能与第三方分享这些经过汇总和去标识化处理的数据。
(三)公开披露
我们仅会在如下情况,公开披露您的个人信息:
- 在获得您明确授权的情况下;
- 基于法律的披露:在法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会披露您的个人信息。
(四)共享、转让、公开披露个人信息事先征得授权同意的例外
在如下情况下,我们共享、转让、公开披露您的个人信息无需获得您的授权同意:
- 涉及国家安全、公共安全事件时;
- 为了遵守法院命令、传票及行政机关执法要求时;
- 为了保护您或Canva的合法权益,进行潜在欺诈、犯罪活动调查时。
注意:我们对根据您的选择链接至或链接自本服务的网站或服务采取的做法(包括其中包含的信息或内容)概不负责。请记住,当您通过链接从本服务跳转到其他网站时,我们的隐私政策即不适用于第三方网站或服务。您在任何第三方网站或服务(包括那些在我们网站上有链接或广告的网站或服务)上的浏览和互动都受第三方自己的规则和政策约束。此外,您同意我们对您授权其访问您的用户内容的任何第三方不承担责任,也不对其进行控制。如果您使用的是第三方网站或服务,并且允许第三方访问您的用户内容,则需自担风险。本隐私政策不适用于我们通过其他方式(包括离线)或通过本服务以外的其他渠道收集的信息。
四、我们如何保护您的个人信息
Canva 十分重视您的信息的安全,并会采取适当的安全措施来保证通过本服务收集的所有信息的完整性和安全性。我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如我们会采取合理措施(例如请求唯一密码)来验证您的身份,然后才允许您访问自己的帐户;我们会使用加密技术确保数据的保 密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。为保护您的隐私和安全,您有责任始终保护好该唯一密码和帐户信息,以及控制对来自 Canva 的电子邮件通信的查阅。
我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制性存留要求。在您的用户帐户终止或停用之后,Canva 可能会在符合法律法规要求的合理期限内保留您的个人资料信息和用户内容。特别是,Canva 可能会保留您的信息以遵守其法律和审计义务,以及用于备份和存档目的。
尽管Canva为保护您的信息采取了安全措施,但网络的本质决定了任何安全系统都无法完全保障您的信息可以免受第三方试图获取信息的干扰。因此,Canva 无法确保或保证您传输给 Canva 的任何信息的安全性,也不能保证本服务上的信息不会被访问、泄露、更改或销毁。您的隐私设置也可能会受到您添加到 Canva 服务的第三方网站和服务(如社交网络)的功能更改的影响。Canva 不对任何第三方的功能或安全措施负责。
在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。我们还将根据监管部门的要求,上报个人信息安全事件的处置情况。
五、您的权利
- 您对您的个人信息的享有选择权
Canva 可能会不时地要求您同意将您的个人信息用于特定用途。如果您同意我们这样做,我们会将其用于该用途。如果您不再希望我们为该用途使用您的信息,您可以撤回您对此用途的同意。
- 您可以控制您的账户信息和设置
您可以通过登录您的账户并更改您的个人资料设置来更新您的账户信息。如果不希望再收到我们发来的宣传和促销电子邮件,您还可以单击此类电子邮件中的“取消订阅链接”。我们会尽一切努力及时处理所有取消订阅请求。为了保护您的权益,您无法选择退出以下通知:账户验证、购买和收费确认和提醒、服务功能更改/更新、技术和安全通知)。如果您对查看或修改您的账户信息有任何疑问,可以直接通过 CNsupport@canva.com 与我们联系。
- 您可选择不再处于跟踪或广告目的而收集您的信息
请参阅您的移动设备或浏览器的技术说明,以了解如何删除和禁用 Cookie 以及其他跟踪/记录工具。在某些类型的设备上,您可能无法删除或禁用移动设备上的跟踪机制。请注意,禁用 Cookie 和/或其他跟踪工具会妨碍 Canva 或其业务合作伙伴跟踪您的浏览器与本服务有关的活动,也会影响第三方的针对性广告活动。但是,这样做可能会禁用通过本服务提供的许多功能。如果您有关于禁用 Cookie 收集和其他跟踪/记录工具的任何问题,可以直接通过 CNsupport@canva.com 与我们联系。
- 改变您授权同意的范围
每个业务需要您的一些个人信息才能完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。您可以通过以下方式自行操作:
(1)禁止Canva访问您的相册或摄像头:您可进入设备的“设置”界面,在应用的权限管理或隐私项目中找到Canva,并修改Canva的权限以撤回您允许Canva访问您相册和摄像头的授权。
(2)禁止Canva向您推送消息:您可进入设备的“设置”功能,在“通知”选项中找到Canva, 并选择关闭Canva的通知权限。
(3)如您希望撤回同意Canva收集您的其他个人信息的授权,您可通过CNsupport@canva.com与我们联系,我们会立即为您处理。
当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的权利而开展的个人信息处理。
- 有关您信息的其他权利
一些国家/地区的法律规定了与个人信息有关的特定权利。这些司法管辖区的用户可能有权:
- 索取您的信息的副本;
- 要求我们更正您的信息中不准确的内容;
- 要求删除您的信息或限制我们访问您的信息;
- 要求获得您的信息的结构化电子版本;以及
- 反对我们使用您的信息;
在某些情况下,Canva 可能无法遵守您就您的个人数据提出的请求。例如,如果提供您的信息的副本会侵犯另一个用户的权利,我们将无法提供该等副本。在符合法律要求的情况下,出于种种原因,我们可能还需要保留您要求我们删除的某些信息。在某些情况下,您可能之前与第三方分享了您的信息,例如在第三方网站上发布设计。在这种情况下,Canva 将无法删除该信息,您需要直接与该第三方联系。如果我们无法满足您的请求,或者您担心我们可能存在违规行为,您可能有权向您所在司法管辖区的数据保护机构报告问题或投诉。
- 您可以选择与谁分享您的用户内容
您自愿公开并发布到本服务的所有信息或内容(例如用户内容)都将为公众所知,但您可以通过适用的隐私设置对它们进行控制。您公开的所有用户内容都能被其他用户搜索到,具体以您的个人资料和隐私设置为准。您移除了已发布到本服务的信息后,如果这些信息已在本服务页面中缓存和存档,或者如果其他用户已复制或保存这些信息,那么这些信息的副本可能仍然可见。
- 个人信息主体注销登录
您可在“账户设置”中选择从所有曾登陆过的设备中注销您的登陆信息,以保护您的信息安全。注销登录并不会影响之后您对账户的正常登陆。
- 停用您的账户
您可选择“停用您的账号”。停用后您将不能在任何设备继续登陆您的Canva账户, 也不能访问您的任何设计。但我们不会自动删除您的全部账户信息。如您需要Canva删除您的个人信息,请按照“删除您个人信息”项下约定的方式删除您的个人信息。
- 删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
- 如果我们处理个人信息的行为违反法律法规;
- 如果我们收集、使用您的个人信息,却未征得您的同意;
- 如果我们收集、使用您的个人信息的行为违反了与您的约定;
- 如果您不再使用我们的产品和服务,或您注销了账号;
- 如果我们不再为您提供产品或服务。
您可以通过CNsupport@canva.com向我们发送您希望删除个人信息的要求。我们将删除您账户内的全部信息,包括您的个人信息、您在Canva上制作的全部下载或未下载的设计、您曾上传至Canva的素材等。当您从我们的服务中删除信息后,我们可能无法立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
我们在核实您的账户信息后进行删除。若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得了您的独立授权。
六、我们如何处理儿童的个人信息
Canva的在线设计服务及内容并不针对未成年人。Canva不会故意收集或索取儿童(不满14周岁的未成年人)的个人信息。如果我们知道我们已经从儿童收集了个人信息而未经其父母或监护人同意,我们会尽快删除该信息。如果您认为我们可能拥有来自或关于未成年人的任何信息,请通过 community@canva.com与我们联系。
七、您的个人信息如何在全球范围转移
通过本服务收集的您的信息将在中华人民共和国存储和处理。Canva 可能会将我们收集的您的信息(包括个人信息)跨境转移给其子公司或其他第三方,以及从您所在的国家/地区或司法管辖区转移到全球其他国家/地区或司法管辖区。我们在跨境转移或分享数据前,会根据中国有关法律法规的规定进行安全评估,或将您的信息进行严格的匿名化处理(使其变为不具有任何识别性的非个人信息)。您同意本隐私政策中所述的该等信息转移以及对您的信息的使用和披露。
八、本隐私政策如何更新
Canva 可能会不时修改或更新本隐私政策,以反映我们的业务和数据处理方式的变化。因此您应定期查看本页面。当我们对该政策作出重大变更时,我们会通知您并更新本协议顶部的“更新日期”。重大变更包括但不限于:
- 业务功能变更:收集个人信息的类型、使用目的、处理方式等;
- 控制权变更:并购重组等导致控制权变更的交易;
- 您参与个人信息处理方面的权利发生变更;
- 我们负责处理个人信息的联络方式发生变更;
- 个人信息出境情况发生变更。
九、如何联系我们
我们目前的办公地址为:北京市朝阳区十里堡甲3号院甲1号楼3层3-1-142。如您有任何疑问或您希望提出与您的个人信息有关的任何申请,请通过 CNsupport@canva.com 与我们联系。