隐私政策

一般

Keeper Security, Inc.（以下简称“ Keeper Security”）非常注重保护隐私。Keeper Security 制定了本隐私政策，以表明我们致力于保护您的隐私并公开 https://keepersecurity.com/zh_CN 及其服务的信息和隐私惯例。它还介绍了关于我们如何使用您的个人信息以及如何访问和更新此信息的可用选择。

我们保留更改本政策的权利，并会通过电子邮件或我们的网站将此类更改告知您。如果我们进行任何重大更改，我们将在更改生效之前通过电子邮件或本网站通知来告知您。 如果您对此隐私政策有疑问或疑虑，可通过 security@keepersecurity.com与我们联系。

如本隐私政策中所使用，“个人数据”或“个人信息”具有欧盟2018年《通用数据保护条例》（“ GDPR”）中提供的含义，并且包括任何单独或与其他信息结合使用的信息 我们持有并识别个人，例如姓名、邮寄地址、电子邮件地址、IP地址和电话号码。对于受《加利福尼亚消费者隐私法》（“ CCPA”）保护的加利福尼亚州合法居民，此定义包括CCPA所定义的任何其他要素。 除了满足 GDPR 和 CCPA 合规要求外，本隐私政策的条款适用于所有用户，无论其位于何处。

数据隐私框架

Keeper Security 符合由美国商务部制定的欧盟-美国数据隐私框架（“欧盟-美国 DPF”）、欧盟-美国 DPF 的英国扩展以及瑞士-美国数据隐私框架（“瑞士-美国 DPF”）。

Keeper Security 已从美国商务部获得认证，在处理来自欧盟的个人数据（依据欧盟-美国 DPF）以及来自英国（和直布罗陀）的个人数据（依据欧盟-美国 DPF 的英国扩展）时，遵守了欧盟-美国数据隐私框架原则（“欧盟-美国 DPF 原则”）。

Keeper Security 已从美国商务部获得认证，在处理来自瑞士的个人数据（依据瑞士-美国 DPF）时，遵守了瑞士-美国数据隐私框架原则（“瑞士-美国 DPF 原则”）。

若本隐私政策的条款与欧盟-美国 DPF 原则和/或瑞士-美国 DPF 原则之间存在任何冲突，则以欧盟-美国 DPF 原则和/或瑞士-美国 DPF 原则为准。若要了解有关数据隐私框架（“DPF”）计划的更多信息并查看我们的认证，请访问 https://www.dataprivacyframework.gov/。

Keeper Security 负责根据欧盟-美国 DPF、欧盟-美国 DPF 的英国扩展和瑞士-美国 DPF 处理其收到的个人数据，并随后传输给代表它的第三方代理。Keeper Security 对来自欧盟、英国和瑞士的所有个人数据进行前向传输遵循欧盟-美国 DPF 原则和瑞士-美国 DPF 原则，包括关于前向传输责任的规定。

美国联邦贸易委员会对于 Keeper Security 遵守欧盟-美国 DPF、欧盟-美国 DPF 的英国扩展以及瑞士-美国数据隐私框架（“瑞士-美国 DPF”）具有管辖权。Keeper Security 无法访问或知道任何帐户持有人的主密码和加密密钥，亦没有访问其 Keeper 保管库的权限。因此，根据法律规定或传票要求的任何帐户披露将仅限于一般帐户信息，例如帐户持有人的姓名和帐户期限。

Keeper Security 遵守欧盟-美国 DPF、欧盟-美国 DPF 的英国扩展以及瑞士-美国 DPF，并承诺如果在依据欧盟-美国 DPF、欧盟-美国 DPF 的英国扩展以及瑞士-美国 DPF 处理个人数据方面有未解决的投诉，则将其提交给 TRUSTe，这是总部位于美国的一家备选争议解决提供商。如果您未及时收到我们对您的 DPF 原则相关投诉的确认，或者我们对您的 DPF 原则相关投诉的处理未能令您满意，请访问 https://feedback-form.truste.com/watchdog/request 了解更多信息或提交投诉。TRUSTe 的服务为免费提供。

在特定条件下（详见 DPF 网站https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2），当其他争议解决程序用尽后，您可以提起强制仲裁。

您有权访问受 DPF 保护的个人数据，亦有权更正、修改或要求删除此类数据。您可以通过发送电子邮件至 deleteme@keepersecurity.com 来要求访问、更正、修改或删除您的数据。

如果有代理以与 DPF 不一致的方式处理受 DPF 保护的个人数据，Keeper Security 仍将根据 DPF 负有责任，除非事件导致损害的责任不应归因于 Keeper Security。

安全性

Keeper Security 在高度安全的服务器环境中使用 Amazon AWS 托管其基础设施，并提供 24x7 全天候监控、监视和支持，以防止未经授权的访问和数据安全。采取了包括防火墙、安全防护和监视在内的高级安全措施，以确保为数据提供持续服务并保护其免受自然灾害、入侵者和破坏性事件的影响。 有关 AWS Cloud Security 的更多信息，请访问 https://aws.amazon.com/security/。

数据加密

Keeper 是一个零知识安全提供商。零知识是一种系统架构，它遵循以下原则，可以确保最高级别的安全性和隐私性：

1. 数据在设备级别（不在服务器上）进行加密和解密
2. 该应用程序从不存储纯文本（人类可读）数据
3. 服务器从不接收纯文本数据
4. Keeper 员工或第三方均无法查看未加密的数据
5. 用于解密和加密数据的密钥来自用户的主密码
6. 多层加密可在用户、组和管理员级别提供访问控制
7. 数据共享使用公钥密码术进行安全密钥分发
8. 数据在传输并存储在 Keeper 的 Cloud Security Vault 之前，已在用户设备进行本地加密。当数据同步到另一台设备时，数据将保持加密，直到在另一台设备上解密为止。

Keeper 软件可在 iPhone*、iPad*、iPod*、Android*、Android Tablets*、Windows*、Mac OS* 和 Linux* 操作系统上运行。（*注：这些商标名称受其各自所有者的注册商标保护。Keeper 和 Password Keeper 是 Keeper Security，Inc.在美国的注册商标。）

有关 Keeper 的安全模型的更多详细信息，请访问：https://keepersecurity.com/zh_CN/security。 有关 Keeper 加密模型的详细信息，请访问 https://docs.keeper.io/enterprise-guide/keeper-encryption-model。

我们收集的信息

Keeper Security 无权访问，也无法解密您的保管库。我们的零知识加密模型可确保只有您才能解密存储的信息。

Keeper Security 会从注册服务的客户那里收集有限的个人信息（包括用户名或电子邮件地址以及电话号码），以进行账户验证和双重身份验证。如果客户决定订阅我们的服务，我们会收集（但并不保存）标记化的用于付款的信用卡信息。我们使用客户注册信息对用户进行身份验证，并提供对 https://keepersecurity.com/zh_CN 服务的访问。与任何基于云的服务一样，当您下载并使用我们的产品时，我们会自动收集有关您使用的设备类型、操作系统版本、随机生成的设备标识符、系统性能信息和 IP 地址信息。我们还使用注册信息中使用的电子邮件地址与我们的用户进行通信。当您注册 Keeper 软件的订阅时，您将自动“选择加入”以接收来自我们的电子邮件通讯。该通讯遵守 2003 年 CAN-SPAM 法案。

Keeper Enterprise 的最终用户将不会收到我们发送的消费者营销电子邮件通讯，但可能会收到与服务变更、维护通知和安全相关事件有关的重要通讯。Keeper 消费者最终用户可能会定期收到我们发送的有关我们服务更改、维护通知、促销材料和重要安全相关事件的电子邮件通讯。您可以随时“选择退出”与营销和促销材料有关的电子邮件通讯。可在此处查看“退出”页面：https://keepersecurity.com/zh_CN/unsubscribe。如果您选择不接收市场营销和促销材料，我们可能会在必要时通过电子邮件向您发送与您的账户有关的购买确认、客户支持事项或安全问题。 Keeper Security 将永远无圈访问您的主密码或保存在 Keeper 保管库中的记录。

如果您选择允许其他人访问 Keeper 保管库记录，我们将要求您提供该人的电子邮件地址。 我们将自动向此人发送一封一次性电子邮件，邀请他们访问该网站和应用程序。如果您还选择在合作伙伴计划下登记交易，我们将要求您提供潜在客户的姓名、电子邮件、电话号码和公司信息。Keeper Security 存储此信息以发送此一次性电子邮件。

如果指定人员或您的潜在客户选择拒绝，他/她可以通过 deleteme@keepersecurity.com 与我们联系，以请求我们从数据库中删除此信息。

Keeper Security 会收集并记录用户统计信息和网站流量。此类信息包括网站流量统计信息、访问日期和时间、用于访问服务的浏览器类型、访问频率，以及访问哪些页面等。我们使用此信息来改善向客户提供的服务，跟踪和诊断性能问题并管理网站。

Keeper Security 无权访问也不知道账户持有者的主密码、加密密钥，也无权访问其所有者的Keeper 保管库。 因此，根据法律或传唤要求进行的任何账户披露都将限于一般账户信息（例如账户持有人姓名和账户期限）。Keeper Security 可能会披露汇总的用户统计信息（例如，每天有 50% 的 Keeper Security 客户使用该服务），以便出于合法目的向潜在合作伙伴、分支机构和其他第三方描述我们的服务。除非我们必须遵守法律要求向执法机关或其他政府第三方官员披露此类数据，或者我们真诚地认为此类披露可是保护我们的权利，保护您或他人的安全以及调查欺诈行为所必需的，否则 Keeper Security 绝不会以个人或可识别的方式向第三方披露此类数据。

Keeper Security 根据严格的保密和安全协议，在由供应商提供的软件上传输有限的个人信息，以提供基本的业务服务，包括客户支持、帐户管理、分析、付款处理和实时聊天。我们共享的信息仅限于电子邮件地址和 IP 地址。

Keeper Security 与供应商签订了数据保护协议，将客户信息的使用限制在基本业务功能上。Keeper Security 不在其网络安全运营之外销售、营销或交易用户信息。

如果 Keeper Security 涉及全部或部分资产的合并、收购或出售，我们将通过电子邮件和/或我们网站上的明显通知，告知您所有权或使用您的个人信息的任何更改， 以及关于个人信息的任何选择。

我们可能会向提供服务以帮助我们开展业务活动的公司（例如实时聊天客户支持或分析提供商）提供有限的联系、付款和使用信息。这些公司被授权仅在向我们提供这些服务所需时使用此类信息。

Keeper Security 收集、使用和披露信息仅用于向客户提供服务和提供客户支持，或者按照本隐私政策中描述的其他方式处理。Keeper Security 将为客户提供选择的机会，让他们决定是否允许自己的个人信息 (a) 被披露给非代理的第三方，或者 (b) 被用于与最初收集或客户后来授权的目的不同的其他用途。Keeper Security 将为客户提供合理的机制来行使自己的选择权。

Keeper Security 应用具有上传图像、视频和文件的功能。所有上传到应用的图像、视频和文件均经过加密，Keeper Security 无法访问上传的内容。

如何访问您的个人数据

Keeper Security 可应要求为任何用户（无论其位于何处）提供相关信息告知我们是否持有或代表第三方处理您的任何个人信息。若要求提供此信息，请通过 privacy@keepersecurity.com 联系我们。您可以随时通过 deleteme@keepersecurity.com 联系我们来停用您的 Keeper Security 帐户并删除您的个人身份信息，请明确说明您希望停用和删除此类信息。如果您的个人信息发生变化，或者您寻求根据 GDPR 或 CCPA 行使任何权利，请通过 gdpr@keepersecurity.com 向客户支持团队提交请求。在您的请求中，请明确说明涉及哪项个人数据以及需要更改的内容。我们将及时满足您的请求，但任何情况下都将在您提出请求后的 30 天内（根据 CCPA 提出的请求为 45 天内）完成。我们可能需要保留某些信息以用于记录保存目的，或完成您在请求此类更改或删除之前开始的事务。

只要您的账户处于活动状态或为需要我们为您提供服务，我们就会保留您的信息。我们将根据需要保留并使用您的信息，以遵守我们的法律义务、解决争端并执行我们的协议。

根据欧盟一般数据保护条例（GDPR）、《儿童在线隐私和保护法》（COPPA）和《加州消费者隐私法》（CCPA），Keeper Security 不会有意收集或征求 18 岁以下儿童的个人身份信息。

除本隐私政策内容外，未经您明确书面同意，Keeper Security 不会在任何时候向任何第三方披露可识别的个人信息。Keeper Security 不会出于任何目的将客户信息出售给第三方。

Keeper Security 可以在其网站上显示活跃客户的公司徽标，以同时宣传推广客户和 Keeper Security。

CCPA 规定的加州消费者权益

根据《加州消费者隐私法案》（CCPA），加州消费者享有以下权利：

通知权： 根据 CCPA，企业必须在收集点或收集点之前通知消费者，将收集哪些类别的个人信息以及这些类别的使用目的。

访问权：消费者有权要求企业披露所收集的个人信息类别；收集个人信息的来源类别；业务或商业目的；与企业共享个人信息的第三方类别；以及企业持有的有关消费者的特定个人信息。

退出权：消费者有权（在任何时候）指示那些向第三方出手出售消费者个人信息的业务停止此交易，即选择退出的权利。

要求删除的权利：消费者也有权要求删除个人信息，但仅限于从消费者那里收集个人信息。

享有平等服务和价格的权利： CCPA 禁止企业歧视消费者，比如拒绝商品或服务，对商品或服务收取不同的价格或费率，提供不同级别或质量的商品或服务。也不允许建议消费者根据 CCPA 权利来做这些事情。

要进行 CCPA 的相关查询，请访问以下页面：https://keepersecurity.com/zh_CN/contact.html?t=p&r=CCPA

KeeperFill^®

Keeper Security 利用名为 KeeperFill® 的系统，使您可以跨移动应用和浏览器，自动填充登录凭据。将 Keeper 预加载到 OEM 设备后，会自动启用 KeeperFill 以利用设备的辅助功能和输入法服务，来识别需要登录凭据的移动应用程网站。 如 https://keepersecurity.com/zh_CN/security.html 上的安全性披露中所述，Keeper 是一个零知识安全平台。Keeper Security 无权访问、跟踪或查看 KeeperFill 的活动或您的 Keeper 记录。您可以随时通过访问设备的辅助功能设置屏幕来禁用 KeeperFill。

浏览器扩展

安装 Keeper 浏览器扩展需要明确的权限来读取登录名和密码数据并写入至用户指定的网站表单字段，以便从用户的 Keeper 保管库安全地自动填充帐密。Keeper 不追踪或存储用户的浏览记录或网页使用情况。

Cookies & 跟踪技术

Keeper Security 和我们的营销合作伙伴、关联公司以及分析或服务提供商均使用 Cookie、信标、标记和脚本等技术来分析趋势，管理网站，跟踪用户在网站上的活动，以及收集整个用户群的人口统计信息。我们可能会收到这些公司基于个别和汇总使用这些技术的报告。

如果网站访问者同意使用 Cookie，Keeper Security 将使用 Cookie 来存储和跟踪有关您使用我们网站的信息。Cookie 是从 Web 服务器发送至您浏览器的经过加密的、无法识别的信息片段，并将存储在您的电脑硬盘上。

我们可能会使用 Cookie 来收集有关我们网站用户习惯的汇总信息。例如，我们可能会使用 Cookie 来估算同时在线用户数、估算用户总数、衡量流量统计数据，以及更好地了解用户如何使用我们的网站。Cookie 绝不会被用于存储 Web 保管库身份验证信息或保管库用户记录数据。

您可以在浏览器级别控制 cookie 的使用。但是如果您选择禁用 cookie，可能会限制您对我们网站或服务上某些功能的使用。

与大多数网站一样，我们会自动收集某些信息，并将其存储在日志文件中。此信息可能包括Internet 协议（IP）地址、浏览器类型、Internet 服务提供商（ISP）、引用/退出页面、操作系统、日期/时间戳和/或点击流数据。

我们使用本地存储（ 如 HTML5）来存储内容信息和首选项。我们与之合作以在我们网站上提供某些功能或根据您的 Web 浏览活动显示广告的第三方也使用 HTML5 收集和存储信息。各浏览器可能会提供自己的管理工具来删除 HTML5。

我们与第三方合作，以管理我们在其他网站上发布的 Keeper 产品广告。我们的第三方合作伙伴可能会使用 Cookie 之类的技术，来收集有关您在其他网站上的活动的信息，以便根据您的浏览活动和兴趣，向您提供广告。这样，根据您在我们网站上的浏览活动，您可能会在其他第三方网站上收到有关 Keeper 产品的广告。 如果您希望退出基于兴趣的广告，请访问 https://tools.google.com/dlpage/gaoptout、https://optout.aboutads.info/ 和 https://optout.networkadvertising.org/ [或如果位于欧盟，请访问 https://www.youronlinechoices.eu/]。出于安全和隐私原因，Keeper Security 在其应用中不投放第三方广告。

主密码

用户有责任保护其 Keeper 主密码的安全性。对 Keeper Security 服务的访问受到唯一的用户名/电子邮件和仅由您知道的主密码的保护。Keeper Security 设计了内部安全流程，该流程对客户密码进行加密，可防止密码泄露或他人访问该密码。Keeper Security 员工或其任何合同商均无权获取或访问您的密码。Keeper Security 员工或其任何合同商都不会通过邮件、电子邮件或电话，以及任何其他未经请求的方式，要求您提供密码。

博客

我们的博客由第三方应用程序管理。该应用程序可能需要您注册才能发表评论。我们无权访问或控制发布到博客的信息。如果要删除发布到评论部分的个人信息，需要联系或登录第三方应用程序。要了解第三方应用程序如何使用您的信息，请查看其隐私政策。

第三方链接

当客户和用户访问和使用 Keeper Security 时，可能会有指向第三方运营的网站和服务的链接。Keeper Security 对与 Keeper Security 或其任何服务链接的第三方网站的政策不做任何陈述或担保。Keeper Security 建议您阅读这些第三方网站发布的隐私政策。

用户证言

除其他认可外，我们还在我们的网站上显示满意客户的个人推荐。经过您的同意，我们可能会在您的推荐信中附上您的名字。 如果您希望更新或删除个人鉴定，可以通过 deleteme@keepersecurity.com与我们联系。

更多问题

如果您对我们的隐私政策还有其他疑问，请发送电子邮件至 security@keepersecurity.com。

Keeper Security, Inc.
333 N Green St.
Suite 811
Chicago IL 60607

一般

Keeper Security, Inc.（以下简称“ Keeper Security”）非常注重保护隐私。Keeper Security 制定了本隐私政策，以表明我们致力于保护您的隐私并公开 https://keepersecurity.com/zh_CN 及其服务的信息和隐私惯例。它还介绍了关于我们如何使用您的个人信息以及如何访问和更新此信息的可用选择。

我们保留更改本政策的权利，并会通过电子邮件或我们的网站将此类更改告知您。如果我们进行任何重大更改，我们将在更改生效之前通过电子邮件或本网站通知来告知您。 如果您对此隐私政策有疑问或疑虑，可通过 security@keepersecurity.com与我们联系。

如本隐私政策中所使用，“个人数据”或“个人信息”具有欧盟2018年《通用数据保护条例》（“ GDPR”）中提供的含义，并且包括任何单独或与其他信息结合使用的信息 我们持有并识别个人，例如姓名、邮寄地址、电子邮件地址、IP地址和电话号码。对于受《加利福尼亚消费者隐私法》（“ CCPA”）保护的加利福尼亚州合法居民，此定义包括CCPA所定义的任何其他要素。 除了满足 GDPR 和 CCPA 合规要求外，本隐私政策的条款适用于所有用户，无论其位于何处。

Security

Keeper Security 在高度安全的服务器环境中使用 Amazon AWS 托管其基础设施，并提供 24x7 全天候监控、监视和支持，以防止未经授权的访问和数据安全。采取了包括防火墙、安全防护和监视在内的高级安全措施，以确保为数据提供持续服务并保护其免受自然灾害、入侵者和破坏性事件的影响。 有关 AWS Cloud Security 的更多信息，请访问 https://aws.amazon.com/security/。

数据加密

Keeper 是一个零知识安全提供商。零知识是一种系统架构，它遵循以下原则，可以确保最高级别的安全性和隐私性：

1. 数据在设备级别（不在服务器上）进行加密和解密
2. 该应用程序从不存储纯文本（人类可读）数据
3. 服务器从不接收纯文本数据
4. Keeper 员工或第三方均无法查看未加密的数据
5. 用于解密和加密数据的密钥来自用户的主密码
6. 多层加密可在用户、组和管理员级别提供访问控制
7. 数据共享使用公钥密码术进行安全密钥分发
8. 数据在传输并存储在 Keeper 的 Cloud Security Vault 之前，已在用户设备进行本地加密。当数据同步到另一台设备时，数据将保持加密，直到在另一台设备上解密为止。

Keeper 软件可在 iPhone*、iPad*、iPod*、Android*、Android Tablets*、Windows*、Mac OS* 和 Linux* 操作系统上运行。（*注：这些商标名称受其各自所有者的注册商标保护。Keeper 和 Password Keeper 是 Keeper Security，Inc.在美国的注册商标。）

有关 Keeper 的安全模型的更多详细信息，请访问：https://keepersecurity.com/zh_CN/security。

我们收集的信息

Keeper Security 无权访问，也无法解密您的保管库。我们的零知识加密模型可确保只有您才能解密存储的信息。

Keeper Security 会从注册服务的客户那里收集有限的个人信息（包括用户名或电子邮件地址以及电话号码），以进行账户验证和双重身份验证。如果客户决定订阅我们的服务，我们会收集（但并不保存）标记化的用于付款的信用卡信息。我们使用客户注册信息对用户进行身份验证，并提供对 https://keepersecurity.com/zh_CN 服务的访问。与任何基于云的服务一样，当您下载并使用我们的产品时，我们会自动收集有关您使用的设备类型、操作系统版本、随机生成的设备标识符、系统性能信息和 IP 地址信息。我们还使用注册信息中使用的电子邮件地址与我们的用户进行通信。当您注册 Keeper 软件的订阅时，您将自动“选择加入”以接收来自我们的电子邮件通讯。该通讯遵守 2003 年 CAN-SPAM 法案。

Keeper Enterprise 的最终用户将不会收到我们发送的消费者营销电子邮件通讯，但可能会收到与服务变更、维护通知和安全相关事件有关的重要通讯。Keeper 消费者最终用户可能会定期收到我们发送的有关我们服务更改、维护通知、促销材料和重要安全相关事件的电子邮件通讯。您可以随时“选择退出”与营销和促销材料有关的电子邮件通讯。可在此处查看“退出”页面：https://keepersecurity.com/zh_CN/unsubscribe。如果您选择不接收市场营销和促销材料，我们可能会在必要时通过电子邮件向您发送与您的账户有关的购买确认、客户支持事项或安全问题。 Keeper Security 将永远无圈访问您的主密码或保存在 Keeper 保管库中的记录。

如果您选择允许其他人访问 Keeper 保管库记录，我们将要求您提供该人的电子邮件地址。 我们将自动向此人发送一封一次性电子邮件，邀请他们访问该网站和应用程序。如果您还选择在合作伙伴计划下登记交易，我们将要求您提供潜在客户的姓名、电子邮件、电话号码和公司信息。Keeper Security 存储此信息以发送此一次性电子邮件。

如果指定人员或您的潜在客户选择拒绝，他/她可以通过 deleteme@keepersecurity.com 与我们联系，以请求我们从数据库中删除此信息。

Keeper Security 会收集并记录用户统计信息和网站流量。此类信息包括网站流量统计信息、访问日期和时间、用于访问服务的浏览器类型、访问频率，以及访问哪些页面等。我们使用此信息来改善向客户提供的服务，跟踪和诊断性能问题并管理网站。

Keeper Security 无权访问也不知道账户持有者的主密码、加密密钥，也无权访问其所有者的Keeper 保管库。 因此，根据法律或传唤要求进行的任何账户披露都将限于一般账户信息（例如账户持有人姓名和账户期限）。Keeper Security 可能会披露汇总的用户统计信息（例如，每天有 50% 的 Keeper Security 客户使用该服务），以便出于合法目的向潜在合作伙伴、分支机构和其他第三方描述我们的服务。除非我们必须遵守法律要求向执法机关或其他政府第三方官员披露此类数据，或者我们真诚地认为此类披露可是保护我们的权利，保护您或他人的安全以及调查欺诈行为所必需的，否则 Keeper Security 绝不会以个人或可识别的方式向第三方披露此类数据。

Keeper Security 根据严格的保密和安全协议，在由供应商提供的软件上传输有限的个人信息，以提供基本的业务服务，包括客户支持、帐户管理、分析、付款处理和实时聊天。我们共享的信息仅限于电子邮件地址和 IP 地址。

Keeper Security 与供应商签订了数据保护协议，将客户信息的使用限制在基本业务功能上。Keeper Security 不在其网络安全运营之外销售、营销或交易用户信息。

如果 Keeper Security 涉及全部或部分资产的合并、收购或出售，我们将通过电子邮件和/或我们网站上的明显通知，告知您所有权或使用您的个人信息的任何更改， 以及关于个人信息的任何选择。

我们可能会向提供服务以帮助我们开展业务活动的公司（例如实时聊天客户支持或分析提供商）提供有限的联系、付款和使用信息。这些公司被授权仅在向我们提供这些服务所需时使用此类信息。

Keeper Security 应用具有上传图像、视频和文件的功能。所有上传到应用的图像、视频和文件均经过加密，Keeper Security 无法访问上传的内容。

如何访问您的个人数据

Keeper Security 可应要求为任何用户（无论其位于何处）提供相关信息告知我们是否持有或代表第三方处理您的任何个人信息。若要求提供此信息，请通过 privacy@keepersecurity.com 联系我们。您可以随时通过 deleteme@keepersecurity.com 联系我们来停用您的 Keeper Security 帐户并删除您的个人身份信息，请明确说明您希望停用和删除此类信息。如果您的个人信息发生变化，或者您寻求根据 GDPR 或 CCPA 行使任何权利，请通过 gdpr@keepersecurity.com 向客户支持团队提交请求。在您的请求中，请明确说明涉及哪项个人数据以及需要更改的内容。我们将及时满足您的请求，但任何情况下都将在您提出请求后的 30 天内（根据 CCPA 提出的请求为 45 天内）完成。我们可能需要保留某些信息以用于记录保存目的，或完成您在请求此类更改或删除之前开始的事务。

只要您的账户处于活动状态或为需要我们为您提供服务，我们就会保留您的信息。我们将根据需要保留并使用您的信息，以遵守我们的法律义务、解决争端并执行我们的协议。

根据欧盟一般数据保护条例（GDPR）、《儿童在线隐私和保护法》（COPPA）和《加州消费者隐私法》（CCPA），Keeper Security 不会有意收集或征求 18 岁以下儿童的个人身份信息。

除本隐私政策内容外，未经您明确书面同意，Keeper Security 不会在任何时候向任何第三方披露可识别的个人信息。Keeper Security 不会出于任何目的将客户信息出售给第三方。

Keeper Security 可以在其网站上显示活跃客户的公司徽标，以同时宣传推广客户和 Keeper Security。

CCPA 规定的加州消费者权益

根据《加州消费者隐私法案》（CCPA），加州消费者享有以下权利：

通知权： 根据 CCPA，企业必须在收集点或收集点之前通知消费者，将收集哪些类别的个人信息以及这些类别的使用目的。

访问权：消费者有权要求企业披露所收集的个人信息类别；收集个人信息的来源类别；业务或商业目的；与企业共享个人信息的第三方类别；以及企业持有的有关消费者的特定个人信息。

退出权：消费者有权（在任何时候）指示那些向第三方出手出售消费者个人信息的业务停止此交易，即选择退出的权利。

要求删除的权利：消费者也有权要求删除个人信息，但仅限于从消费者那里收集个人信息。

享有平等服务和价格的权利： CCPA 禁止企业歧视消费者，比如拒绝商品或服务，对商品或服务收取不同的价格或费率，提供不同级别或质量的商品或服务。也不允许建议消费者根据 CCPA 权利来做这些事情。

要进行 CCPA 的相关查询，请访问以下页面：https://keepersecurity.com/zh_CN/contact.html?t=p&r=CCPA

KeeperFill^®

Keeper Security 利用名为 KeeperFill® 的系统，使您可以跨移动应用和浏览器，自动填充登录凭据。将 Keeper 预加载到 OEM 设备后，会自动启用 KeeperFill 以利用设备的辅助功能和输入法服务，来识别需要登录凭据的移动应用程网站。 如 https://keepersecurity.com/zh_CN/security.html 上的安全性披露中所述，Keeper 是一个零知识安全平台。Keeper Security 无权访问、跟踪或查看 KeeperFill 的活动或您的 Keeper 记录。您可以随时通过访问设备的辅助功能设置屏幕来禁用 KeeperFill。

浏览器扩展

安装 Keeper 浏览器扩展需要明确的权限来读取登录名和密码数据并写入至用户指定的网站表单字段，以便从用户的 Keeper 保管库安全地自动填充帐密。Keeper 不追踪或存储用户的浏览记录或网页使用情况。

Cookies & 跟踪技术

Keeper Security 和我们的营销合作伙伴、关联公司以及分析或服务提供商均使用 Cookie、信标、标记和脚本等技术来分析趋势，管理网站，跟踪用户在网站上的活动，以及收集整个用户群的人口统计信息。我们可能会收到这些公司基于个别和汇总使用这些技术的报告。

如果网站访问者同意使用 Cookie，Keeper Security 将使用 Cookie 来存储和跟踪有关您使用我们网站的信息。Cookie 是从 Web 服务器发送至您浏览器的经过加密的、无法识别的信息片段，并将存储在您的电脑硬盘上。

我们可能会使用 Cookie 来收集有关我们网站用户习惯的汇总信息。例如，我们可能会使用 Cookie 来估算同时在线用户数、估算用户总数、衡量流量统计数据，以及更好地了解用户如何使用我们的网站。Cookie 绝不会被用于存储 Web 保管库身份验证信息或保管库用户记录数据。

您可以在浏览器级别控制 cookie 的使用。但是如果您选择禁用 cookie，可能会限制您对我们网站或服务上某些功能的使用。

与大多数网站一样，我们会自动收集某些信息，并将其存储在日志文件中。此信息可能包括Internet 协议（IP）地址、浏览器类型、Internet 服务提供商（ISP）、引用/退出页面、操作系统、日期/时间戳和/或点击流数据。

我们使用本地存储（ 如 HTML5）来存储内容信息和首选项。我们与之合作以在我们网站上提供某些功能或根据您的 Web 浏览活动显示广告的第三方也使用 HTML5 收集和存储信息。各浏览器可能会提供自己的管理工具来删除 HTML5。

我们与第三方合作，以管理我们在其他网站上发布的 Keeper 产品广告。我们的第三方合作伙伴可能会使用 Cookie 之类的技术，来收集有关您在其他网站上的活动的信息，以便根据您的浏览活动和兴趣，向您提供广告。这样，根据您在我们网站上的浏览活动，您可能会在其他第三方网站上收到有关 Keeper 产品的广告。 如果您希望退出基于兴趣的广告，请访问https://keepersecurity.com/zh_CN/contact.html?t=p&r=general [如果位于欧盟，请访问 https://www.youronlinechoices.eu/]。为了安全起见，Keeper Security 不会在其应用程序中投放第三方广告。

主密码

用户有责任保护其 Keeper 主密码的安全性。对 Keeper Security 服务的访问受到唯一的用户名/电子邮件和仅由您知道的主密码的保护。Keeper Security 设计了内部安全流程，该流程对客户密码进行加密，可防止密码泄露或他人访问该密码。Keeper Security 员工或其任何合同商均无权获取或访问您的密码。Keeper Security 员工或其任何合同商都不会通过邮件、电子邮件或电话，以及任何其他未经请求的方式，要求您提供密码。

博客

我们的博客由第三方应用程序管理。该应用程序可能需要您注册才能发表评论。我们无权访问或控制发布到博客的信息。如果要删除发布到评论部分的个人信息，需要联系或登录第三方应用程序。要了解第三方应用程序如何使用您的信息，请查看其隐私政策。

第三方链接

当客户和用户访问和使用 Keeper Security 时，可能会有指向第三方运营的网站和服务的链接。Keeper Security 对与 Keeper Security 或其任何服务链接的第三方网站的政策不做任何陈述或担保。Keeper Security 建议您阅读这些第三方网站发布的隐私政策。

用户证言

除其他认可外，我们还在我们的网站上显示满意客户的个人推荐。经过您的同意，我们可能会在您的推荐信中附上您的名字。 如果您希望更新或删除个人鉴定，可以通过 deleteme@keepersecurity.com与我们联系。

更多问题

如果您对我们的隐私政策还有其他疑问，请发送电子邮件至 security@keepersecurity.com。

Keeper Security, Inc.
333 N Green St.
Suite 811
Chicago, IL 60607