消费者隐私政策

2020 年 1 月 1 日生效

简介

PADI® 及其附属公司(以下简称为“PADI 公司”和“PADI”)承诺会尊重客户的隐私,客户包括 PADI 公司的体验和培训课程(以下简称为“培训项目”)、PADI Club™ 和 PADI Travel 的学员、进行咨询的人员及 PADI 网站 padi.com、padidive.fliggy.com/shop/view_shop.htm 和 scubaearth.com 的访客。

PADI 深知隐私对您的重要性,因此我们承诺会尊重并保护您的个人数据。个人数据是指能够识别您个人身份的任何信息。 本隐私政策涵盖了可能在交互过程中向 PADI 提供或 PADI 获取到的个人信息,并描述了在您与 PADI 的交互过程中,PADI 作为数据控制方,将如何处理并保护您的个人数据。 如本隐私政策各具体部分所述, 针对 PADI 的个人数据隐私政策和安全程序,PADI 遵守《欧盟通用数据保护条例》("GDPR")、2018 年的《加州消费者隐私保护法案》("CCPA") 以及《加拿大反垃圾邮件法 》("CASL") 中的各项隐私要求和条例,因为 PADI 的个人数据隐私政策和安全程序会影响到这些法规所涵盖的各地区的居民。

此外,关于 PADI 作为数据控制方的角色,PADI 个人专业会员以及 PADI 潜水零售和度假会员可代表 PADI 充当共同数据控制方和数据处理方,尤其是在 PADI 潜水员培训和认证过程中。 PADI 本身也将充当信息处理方,例如,当 PADI 集团旗下某个公司代表 PADI 另一个公司处理个人信息时。

有关 PADI 一般条款和政策的更多信息,请参阅与各 PADI 网站、应用程序和计划相关的服务条款。

PADI 可能也会自动收集您在与 PADI 网站交互时使用的设备有关信息。 自动收集的信息包括 IP 地址、设备标识符、网络浏览器,以及通过 PADI 网站上的 cookie、网络信标、像素、透明影像图档和其他类似技术(统称为“Cookie 和其他跟踪技术”和“Cookie”)收集的浏览信息。 PADI 还会自动收集关于您如何使用各个网站的信息,例如,您搜索和查看的内容。 自动收集到的信息将与您提供的任何个人数据相关联。

本政策中名为 的声明 “加州居民” 包含针对加州居民的额外披露。  该声明是本政策其他部分的补充,但若与本政策的其他部分相冲突,则该声明适用于加州居民。

信息收集和使用概要

PADI 收集的个人数据将用于 PADI 商业、法律和业务用途。  根据您所在地区的适用法律,可能仅限于在您明确同意允许的范围内使用,或在 PADI 有合法权益或有处理和使用此类信息的其他法律依据的情况下使用。 在某些情况下,网站运营或提供某些服务或产品可能需要收集个人数据。 PADI 会将您的个人数据用于满足您的信息请求,处理您参与培训课程和其他活动的请求,评估并完善 PADI 服务,向您发送安全警报、简讯以及与潜水员培训相关的信函和资料,分析网站的性能和功能,防止欺诈行为,执行 PADI 的各项服务条款,遵守所有适用法律和公司举报义务,执行 PADI 协议以及实现您可能会提出或要求的其他用途。 PADI 可能会记录您的所有个人数据并用于与您联系。

PADI 可能使用第一方和第三方 Cookie 以及其他跟踪技术来管理其网站和服务,并收集关于您如何使用这些网站和服务的分析数据。 本隐私政策中提供的关于 Cookie 的信息也适用于其他跟踪技术。 关于 PADI 使用 Cookie 的更多详细信息,请参阅此文件中的 Cookie 信息。

如下所述,可能会区别对待 PADI 在各类交互活动期间获取到的信息。

加州居民

本声明针对加州居民(即“消费者”)进行了额外披露,并说明了 2018 年的《加州消费者隐私保护法案》("CCPA") 修订版(于 2020 年 1 月 1 日生效)中规定的加州居民权利。

加州检察总长业已公布 CCPA 试行实施条例,但该条例尚未生效,仍有可能发生变更。  最终条例可能会更改企业遵守 CCPA 的方式,PADI 可能会在条例生效时更新此政策。

前往 https://oag.ca.gov/privacy/ccpa,了解更多关于 CCPA 的信息

个人信息收集

下表描述了在过去 12 个月中,PADI 收集的关于消费者的个人信息类别。  对于每个类别,PADI 收集了所列示例中的一项或多项信息。

类别 示例

标识符

真实姓名、签名、地址、电话号码、电子邮件地址、互联网协议地址、设备标识符、浏览器 cookie、网络信标、像素标签、移动广告标识符、其他个人唯一标识符、在线标识符、账户名。

财务信息

 信用卡号、借记卡号或其他类似财务信息

受保护类别信息

年龄(包括 40 岁及以上,未成年人需经父母/监护人同意);国籍(在某些有法律要求的情况下);潜水相关病史(包括怀孕)和性别。

商业信息

已购买、获得或考虑的产品或服务有关记录。

互联网活动

浏览历史、搜索历史及消费者与网站、应用程序或广告的交互信息。

定位数据

实际位置或移动

 

出售或披露个人信息

PADI 不会出售消费者的个人信息。

PADI 会出于商业目的向其某些供应商披露个人信息。  必要且适当时,PADI 会采取措施以确保与这些供应商签订的合同禁止供应商销售个人信息或出于 PADI 未应允的目的保留、使用或披露个人信息。 PADI 还可按照消费者的指示或正当法律程序的要求披露个人信息。

在过去 12 个月内,PADI 出于商业目的披露了下述类别的个人信息:

  • 标识符(cookie 中保存的客户编号、互联网协议 (IP) 地址、设备唯一标识符、浏览器 cookie、网络信标、像素标签) 
  • 互联网活动(用户代理、推荐人)

     您的权利

消费者有权向所涉企业提出以下要求。  消费者、代表其未成年子女的消费者、经消费者授权代表其行事的人员可以提出要求:

对于收集、披露或出售个人信息的知情权

您有权要求企业向您披露:(1) 企业在过去 12 个月内收集到的关于您个人信息的类别和具体信息;(2) 收集个人信息的来源的类别;(3) 收集或出售个人信息的业务或商业目的;以及 (4) 企业与之分享个人信息的第三方的类别。  

如果企业出售个人信息,或出于业务目的披露个人信息,您也有权要求该企业披露您提出要求之前 12 个月内的下列信息:(1) 企业出售的关于您的个人信息的类别以及购买个人信息的第三方的类别;以及 (2) 企业出于业务目的披露的关于您的个人信息的类别。  

这类要求称为“知情要求”。 在 PADI 执行“知情要求”之前,PADI 需核实提出此要求的人员是 PADI 拥有其个人信息的消费者。  PADI 核实任何特定要求时,都会将 PADI 收到的信息视为要求的一部分仔细权衡,也会认真权衡所涉消费者信息的敏感性,以及未经授权的披露对消费者造成损害的风险。

要求删除个人信息的权利

您有权要求企业删除从您这里收集到的任何个人信息。  这类要求称为“删除要求”。

在 PADI 执行“删除要求”之前,PADI 需核实提出此要求的人员是 PADI 拥有其个人信息的消费者。  PADI 核实任何特定要求时,都会将 PADI 收到的信息作为要求的一部分仔细权衡,也会认真权衡所涉消费者信息的敏感性,以及未经授权的披露对消费者造成损害的风险。

如果 PADI 仍需要用个人信息完成某个交易(这些信息原本即是为该交易收集的),为您提供优质服务或您要求的服务(或 PADI 根据与您的关系合理预计的服务),履行与您签订的合同,履行法律义务,或完成适用法律规定不属于“删除权”范围内的任何其他目标,则 PADI 无需删除这类个人信息。

不参与个人信息出售的权利

您有权命令向第三方出售个人信息的企业不得出售您的个人信息。 这类要求称为“不参与要求”。

PADI 不会出售消费者的个人信息。  因此,PADI 没有提供关于“不参与个人信息出售”的机制。

不受歧视的权利

您有权不受因您行使 CCPA 规定的隐私权企业给出的歧视性待遇。

如何提交知情要求

您可以通过发送电子邮件至 [email protected],向 PADI 提交知情要求。 通过电子邮件发送要求时,必须在主题行中注明“CCPA 知情要求”并提供下列信息:

  • 您的姓和名;
  • 您居住在加州哪个郡/县;
  • 您请求的披露;以及
  • 您认为 PADI 曾收集、披露、使用或出售了您的个人信息的原因,尤其是在过去 12 个月内(例如,您使用过 PADI 的网站或收到了 PADI 的市场营销通讯)。

如果您作为其他消费者的授权代表代表他/她通过发送电子邮件提交要求,则您必须提供关于该消费者的上述信息,并随附根据《加州遗嘱认证法典》第 4000 至 4465 节指定您为正式授权代表的委托书副本或该消费者的书面许可副本,方能提出要求。

如果您愿意,可以拨打此免费电话来提交您的要求:

800-729-7234。

在确认收到您的要求后,如果需要更多信息,PADI 将与您联系以进行核实。  如果 PADI 无法核实要求,PADI 可能会拒绝。

如何提交删除要求

您可以通过发送电子邮件至 [email protected],向 PADI 提交删除要求。 通过电子邮件发送要求时,必须在主题行中注明“CCPA 删除要求”并提供下列信息:

  • 您的姓和名;
  • 您居住在加州哪个郡/县;
  • 明确声明您希望 PADI 删除您的个人信息
  • 您认为 PADI 曾从您这里收集个人信息的原因,请具体说明(例如,您参与过 PADI 的计划或收到了 PADI 的市场营销通讯)。

如果您作为其他消费者的授权代表代表他/她通过发送电子邮件提交要求,则您必须提供关于该消费者的上述信息,并随附根据《加州遗嘱认证法典》第 4000 至 4465 节指定您为正式授权代表的委托书副本或该消费者的书面许可副本,方能提出要求。

如果您愿意,可以拨打此免费电话来提交您的要求:

800-729-7234。

在确认收到您的要求后,如果 PADI 需要更多信息,PADI 将与您联系以进行核实。  如果 PADI 无法核实要求,PADI 可能会拒绝。

须知

目前,PADI 正在审查并修订必要的流程和第三方合同,以确保没有使用超出本隐私政策范围的数据。

针对特定目的个人信息的收集和使用(全球)

参加培训课程的学员

PADI 公司获得了哪些信息?
对于参加培训课程的学员,PADI 可能会获取学员姓名、邮件地址、电话号码、电子邮件地址、性别、出生日期、认证/参与日期、认证级别、相关 PADI 会员名(个人专业会员和商业会员)以及会员号码。

如何使用信息?
PADI 将在 PADI 质量管理过程中使用学员信息,可能会在该过程中向学员发送计划评估表和相关信函。 还将利用这些信息向学员发送适当的培训课程完成材料、潜水安全相关警示以及用于研究和统计目的的信息。

此外,PADI 可能会使用学员信息以推销其他培训课程和机会。 此外,可能偶尔会向 PADI 会员和行业伙伴提供学员信息,以用于推销潜水、培训和潜水相关产品以及 PADI 认为学员可能感兴趣的产品和服务。 但是,PADI 不会出于直接销售 PADI 教育产品或课程以与 PADI 零售/度假会员竞争的目的,通过邮件向非 PADI 专业会员的学员发送上述产品和服务。 此外,PADI 不会出于出售或推销任何产品以与 PADI 零售/度假会员竞争的目的,向任何第三方出售、交易或租赁学生姓名和地址,除非事先通知且各 PADI 零售/度假会员自愿参与。

也可能会向非营利性组织 Project AWARE Foundation 提供学员信息,以提供环境信息和机会。

PADI eLearning® 项目

PADI、您选择的 PADI 潜水中心/度假村和/或 PADI 教练、Digitec Interactive, LLC、Adobe 和 DPS 坚信您的隐私至关重要,因此 PADI 制定了本部分隐私政策,以解释 PADI 如何使用和披露从 PADI eLearning 用户处获得的信息。

PADI 与 Digitec Interactive, LLC 建立了合作伙伴关系,以管理支持 PADI eLearning 的数字化流程,包括注册、安全访问、完成知识检查、必要的电子邮件等。 这个由 Digitec Interactive, LLC 开发的学习管理系统 (LMS) 是 Knowledge Direct WEB。 DominKnow、Adobe Experience Manager 和 DPS 可帮助支持用户体验。

PADI 潜水中心/度假村(以下简称为“机构”)是指机构,PADI 教练(以下简称为“教练”)是指教练,您将选择其中一名教练帮助您完成 PADI eLearning 项目。

对您来说,个人信息非常重要,PADI 承诺不会在未征得您同意的情况下故意向任何人披露此类信息。 PADI 郑重承诺在您使用 PADI eLearning 期间及之后保护您的隐私。 PADI 将以最高的安全、保护和保密标准对待您的个人数据。 访问或使用 PADI eLearning 即表示您同意 PADI 隐私政策的适用条款。 PADI 保留自行决定不时更改此类隐私政策的权利。 您使用 PADI eLearning 产品时,须遵守最新版隐私政策。

PADI 公司获得了哪些信息?
当您注册 PADI eLearning 时,将在数据库中跟踪您的个人信息,并且您选择的机构及其附属 PADI 教练或您选择的教练、PADI 和 Digitec Interactive, LLC 可以访问这些信息。 此外,还会收集您的分数、完成数据和其他表现水准。 这些相同实体也可访问这些数据。

将在安全的网站上处理您在 PADI eLearning 中使用的信用卡交易信息(邮寄地址、信用卡号、信用卡到期日和电话号码),您的机构、教练或 Digitec Interactive, LLC 均无法访问也无法使用这些信息。 仅 PADI 可访问这类信息。

您通过 PADI eLearning 提交个人信息,即表示您理解并同意该类信息可能会被跨国界传输,并且可能会在机构、教练、PADI、Digitec Interactive, LLC、Adobe、DPS 及其附属公司和子公司所在的任何国家/地区存储和处理,包括但不仅限于美国。 您也知悉在某些国家/地区或对于某些活动,可能由可信赖的第三方供应商收集、传输、存储和处理您的信息。

如何使用信息?
电子邮件地址从经由 PADI eLearning、机构和 Knowledge Direct WEB 与 PADI 进行沟通(比如网站注册)的人员处收集而来。 尽管本隐私政策的其他部分提供了相关信息,但是 PADI 不会与第三方共享任何信息,除非他们已同意维护从 PADI 获取到的个人信息的机密性、安全性和完整性。 PADI 还可能与合作伙伴或第三方共享关于其用户的汇总或概要信息。 这些活动的开展将遵照管辖法律法规,且不会披露个人信息。

此外,PADI eLearning/Knowledge Direct WEB 允许机构或教练将内容上传到网站上,以供 PADI eLearning/Knowledge Direct WEB 的用户查看。 对于由第三方上传且导致软件问题或病毒传播的文件,PADI 概不负责。

使用 PADI eLearning 以及在必要时提供可核实的家长同意书,即表示您同意收集并使用您(和您的孩子,经过您的允许)提供给 PADI、您选择的 PADI 潜水中心/度假村、Digitec Interactive LLC 和 Knowledge Direct WEB、DominKnow、Adobe 和 DPS 的信息。 如果 PADI 决定更改隐私政策,则 PADI 将在本页面上发布这些更改,以便您随时了解 PADI 会收集哪些信息、如何使用这些信息以及将在何种情况下披露这些信息。 随着 PADI 实施新技术并引入新服务,此隐私政策也将有所更新,因此 PADI 建议您经常查看。

关于 13 岁以下/欧盟 16 岁以下儿童的特殊考虑
PADI 将收集 13 岁以下/欧盟 16 岁以下参与培训课程的儿童学员的信息,但此类人员需征得父母的同意方可参与。 除了用于提供课程完成材料和管理 PADI 质量管理流程外,这些儿童信息将予以保密,任何时候 PADI 都不会使用,也不会提供给任何第三方使用。

尽管 PADI 无法阻止 13 岁以下/欧盟 16 岁以下的儿童浏览 PADI 网站或 PADI Club,但此类儿童不可使用或注册网站上提供的服务或注册 PADI Club。 PADI 强烈建议家长和监护人监督所有 18 岁以下儿童的互联网使用活动。 PADI 遵守 1998 年的《儿童在线隐私保护法》(COPPA)。 有关 COPPA 的更多信息,请访问 http://www.coppa.org

Emergency First Response Corp. (EFR®) 项目
作为 PADI 的公司之一,Emergency First Response Corp.(以下简称“EFR”)遵守 PADI 隐私政策的全部内容,并使用 PADI 的正常材料和流程以收集、使用、保留和清除从学生和其他与其互动的人员处收集到的私人数据(如本文所述)。

PADI 公司发起咨询的人员

PADI 公司获得了哪些信息?
从向 PADI 发起咨询的人员处仅会获取咨询者提供的信息。

如何使用信息?
从咨询者处获取到的信息将用于答复此类咨询,不会以任何其他方式使用。 将根据 PADI 的常规文档保留指南存储此类信息,并且不会提供给第三方。

PADI.com 的访客和 PADI 应用程序的用户

PADI 获得了哪些信息?
在 padi.com 上注册或使用 PADI 应用程序时,可能会获取以下信息:电子邮件地址、姓名、邮件地址、电话号码、个人人口统计信息等。 在某些情况下,注册者可以决定选择提供哪些信息。 但是,有时 PADI 需要获得完整信息才能回复请求和/或赋予注册者参赛资格等。

PADI 如何处理这些信息?
PADI 将区别对待从 padi.com 或 PADI 应用程序访客处获取的信息和从注册培训课程的学员处收集的信息(如上所述)。 对于网站/应用程序访客,PADI 可能会出于以下单一目的收集信息:确定访客及其兴趣、合计人口统计数据、提供个性化通知和促销信息以及完善网站/应用程序。 PADI 不会将从此类网站/应用程序访客处获取的信息提供、推销、交易或出售给第三方,但由 PADI 编制并用于行业分析的统计报告中的汇总信息除外,此类汇总信息不包括身份识别信息。 例外情况包括注册某些促销活动、抽奖赠品等,其中可能包括为提供潜水相关信息和机会而与 PADI 的行业合作伙伴共享某些数据(将在 padi.com/PADI 应用程序上的具体项目信息中披露此类预期用途)。

可能会通过 padi.com 和/或 PADI 应用程序收集与 PADI 沟通的人员的电子邮件地址。 尽管本隐私政策的其他部分提供了相关信息,但是 PADI 不会与第三方共享任何信息,除非他们已同意维护从 PADI 获取到的个人信息的机密性、安全性和完整性。 PADI 还可能与合作伙伴或第三方共享关于其用户的汇总或概要信息。 这些活动的开展将遵照管辖法律法规,且不会披露个人信息。

PADI 用什么跟踪用户的信息?
PADI 使用多种标准网络测量工具,如 Salesforce、Silverpop 和 Google Analytics(Google, Inc 提供的网络分析服务),来跟踪 padi.com 访客在整个网站上的行踪。

Google Analytics 使用 Cookie 来收集和记录访客在 padi.com /PADI 应用程序上的操作。 Google Analytics 存储以下有关信息:访客访问的页面、其在网站上停留的时间、如何到达本网站以及其点击了哪些内容。 这些数据与您的姓名或地址等个人身份识别信息无关联,因此这些信息不能用于识别您的身份。 PADI 已打开 Google Analytics Demographics (Google 分析工具人口统计数据)和 Interest Reporting(兴趣报告),以了解用户的人口统计数据和兴趣。 您可以使用 Google Analytics Opt Out Browser Add-on(Google 分析工具停止浏览器插件)禁止 Google Analytics 的跟踪。

Scubaearth.com 访客

PADI 获得了哪些信息?
在 ScubaEarth 上注册时,可能会获取以下信息:电子邮件地址、姓名、邮寄地址、电话号码、个人人口统计信息等。 此外,在网站的某些部分,如 Dive Log(潜水日志)、Gear Locker(装备柜)和 Show My PADI Certifications Online(在线展示我的 PADI 证书),访客可自愿决定提供潜水、潜水培训、设备偏好、潜水详情等额外信息,或发布问题以及进行其他咨询(与网站内的每个此类功能或机会相关)。 网站的某些部分将允许访客上传照片和视频图像。

PADI 如何处理这些信息?
ScubaEarth 在访客与网站互动时接收关于访客的数据,例如,在访客查看网站的不同部分或功能时,或查看潜水目的地或设备描述时。

ScubaEarth 接收来自计算机、手机或访客用来访问网站的其他设备的数据。 这类数据可能包括 IP 地址、位置、所用浏览器的类型、访问时间和访问的页面等信息。 Dive Shop Locator(潜水店定位器)等功能也会获取您的 GPS 定位,以确定距您最近的 PADI 潜水中心。

当访客在网站上发布照片或视频时,ScubaEarth 可能会接收其他相关数据(或元数据),如照片或视频拍摄的时间、日期和地点。

ScubaEarth 根据从访客处收集到的信息和访客相关信息编纂数据并创建汇总数据集,以辅助 PADI 和 ScubaEarth 及其广告和宣传合作伙伴根据访客的个人兴趣定制内容和通讯。 例如,可能会向提供各 Gear Locker(装备柜)所列设备的制造商提供在 Gear Locker(装备柜)发布的设备计划和偏好汇编(不会显示个人偏好,除非信息已被标记为“所有人”,如下所述)。 同样,在 Dive Destinations(潜水目的地)内容中显示的个人兴趣可以帮助 ScubaEarth 为访客提供专为其个人潜水旅行偏好定制的机会。

可能会通过 ScubaEarth 收集与 PADI 沟通的人员的电子邮件地址。 尽管本隐私政策的其他部分提供了相关信息,但是 PADI 不会与第三方共享任何信息,除非他们已同意维护从 PADI 获取到的个人信息的机密性、安全性和完整性。 PADI 还可能与合作伙伴或第三方共享关于其用户的汇总或概要信息。 这些活动的开展将遵照管辖法律法规,且不会披露个人信息。

关于隐私的个人决定
已注册的 ScubaEarth 用户将可以将其大部分信息指定为“所有人”、“好友”或“仅自己”。 当某人的信息被指定为“仅自己”时,它将仅在汇总信息的汇编中用于确定趋势、使用模式和频率、区域活动等,而不会包括任何个人身份识别数据。

服务提供商
ScubaEarth 可能会将访客的信息提供给帮助 ScubaEarth 提供服务的个人和公司。 例如,外部供应商可用于帮助托管网站、照片和视频,处理付款或提供搜索结果。在某些情况下,ScubaEarth 可与另一家公司共同提供服务。 当通过这些方式与第三方合作时,ScubaEarth 将签署保密协议,在协议中供应商同意仅以符合 ScubaEarth 隐私政策的方式使用访客信息。 然而,如果 ScubaEarth 在未来使用了不受此类保密协议约束的第三方,则将确定该第三方身份。 在这种情况下,用户有责任在访问该内容/功能前,阅读并考虑第三方的隐私政策/条款和条件。

广告
ScubaEarth 不与广告商分享个人访客信息。 在发布广告后,ScubaEarth 可能会向广告商提供关于其广告效果的报告,例如,通过报告告知广告商有多少用户看到或点击了他们的广告。 一些广告商可能会在访客的计算机上安装 Cookie。

关闭个人账户
已注册用户可以随时关闭其账户。 一旦账户关闭,将无法访问其中的个人信息。 但是,这些数据将继续保留在匿名信息汇编中,其中无法识别任何个人信息。

Travel.padi.com 访客

PADI Travel 获得哪些信息?
尽管在本隐私政策中提供了其他网站信息,在 padidive.fliggy.com/shop/view_shop.htm 上注册时,可能会获取以下信息:电子邮件地址、姓名、邮件地址、电话号码、个人人口统计信息等。

PADI Travel 如何处理这些信息?
在 padidive.fliggy.com/shop/view_shop.htm 上注册以访问旅行和旅行套餐信息的人士可能会不时收到各种关于 PADI Travel 及其旅行折扣的通讯,但是可以随时选择“取消订阅”以停止接收任何补充信息。

PADI Travel 是否与第三方共享其获得的个人信息?
PADI Travel 不会与第三方共享其注册人的个人信息,除非购买旅行套餐时需要这些信息。 在这类情况下,会向选定的旅行套餐供应商提供必要信息,以便其提供套餐所含服务。 请前往(PADI Travel 网站链接)参阅 PADI Travel 用户服务条款。

PADI Club 学员

除了 PADI 隐私政策中的一般指导原则外,还有一些关于 PADI Club(以下简称为“Club”)注册和您隐私的特殊考虑。

您必须年满 13 岁/16 岁(欧盟)方可在 PADI Club 上注册。 考虑到您使用 Club 的情况,您同意在您的 Club 注册表中提供真实准确的信息,并在必要时更新注册信息,以确保信息准确且最新。 如果您提供了虚假、不准确、非最新或不完整的信息,或 PADI 自行决定确定此类信息可能是虚假、不准确、非最新或不完整的信息,则 PADI 有权暂停或终止您的账户,并拒绝您在现在或以后使用 Club。

PADI Club 对不满 13 /16 岁(欧盟)儿童的特殊考虑
虽然 PADI Club 无法阻止不满 13 岁/16 岁(欧盟)儿童访问并浏览 Club 网站的公共部分,但为了保护其在线隐私,我们将明确告知各位访客 13 岁以下/欧盟 16 岁以下儿童不得注册 Club。 如果在必填出生日期字段输入的数据表明该儿童不满 13 岁/16 岁(欧盟),则将不允许其继续注册。 仅已注册访客才可进入网站的交互部分,这将阻止收集确实不满 13 岁/16 岁(欧盟)儿童的个人信息。 Club 不会故意从不满 13 岁/16 岁(欧盟)儿童处收集个人信息。 如果 Club 发现不满 13 岁/16 岁(欧盟)儿童提供了个人信息,则 Club 将采取合理措施,以删除此类信息并终止该儿童的账户。  PADI Club 强烈建议家长和监护人监督所有 18 岁以下儿童的互联网使用活动。

PADI Club 遵守 1998 年的《儿童在线隐私保护法》(COPPA)。 有关 COPPA 的更多信息,请访问 http://www.coppa.org

其他重要信息

我是否可以决定从 PADI 或通过 PADI 接收哪些信息(即不接收)?
可以。 任何人均可选择不接收任何信息或仅接收某类信息,但除了用于向培训课程学员发送适当完成材料的信息,以及可能含有课程评估表格和相关信函的质量管理流程材料。 要更改您的偏好,请联系您的 PADI 地区总部。

PADI 保护个人信息的能力限制
您的隐私对 PADI 至关重要。 然而,由于现存法律和技术环境的限制,PADI 无法保证您的个人身份识别信息一定不会以本隐私政策中未说明的方式披露给第三方。 例如,在某些情况下,PADI 可能会被迫向政府或第三方披露信息,或者第三方可能会非法拦截或访问传输信息或个人通讯。 此外,PADI 有权自行决定(且您授权 PADI)在必要或信息适合用于处理或解决咨询或问题的情况下,向私人实体、执法机关或其他政府官员披露您的任何信息。

Cookie 和其他跟踪技术

PADI 使用 Cookie 和类似技术,如像素和标签,以确保 padi.com 和其他网站为访客带来最佳体验。 Cookie 是指由网页服务器传送到您浏览器的少量数据,且仅能由向您传送 Cookie 的服务器读取。 它可以作为您的身份证,记录您的密码、购买课程和偏好。 它不能作为代码运行,也不会传播病毒。

大多数浏览器的初始设置为接受 Cookie。 您可以将浏览器设置为在收到 Cookie 时通知您,以便您可决定是否接受。 (对于某些需要授权的网页,Cookie 并非可选项。 选择不接受 Cookie 的用户可能无法访问这些页面,并且可能无法在网站上订购或保留账户。) 如果您在使用 padi.com 或其他 PADI 网站时没有更改浏览器设置,PADI 将假定您愿意接收网站上的所有 Cookie。

DoubleClick 等值得信赖的合作伙伴将帮助 PADI 在 PADI 网站上或网站外提供广告。 Google Analytics、Facebook、Salesforce、Adroll 和 Silverpop 等分析公司也可能会在您的机器上放置 Cookie。 请阅读这些公司的隐私政策,以确保您可以欣然接受其使用 Cookie 的方式。

PADI 使用哪些类型的 Cookie
PADI 使用两种类型的 Cookie,即持久型 Cookie 和会话型 Cookie。 登录 PADI 账户后,便会设置一个持久型 Cookie。 在您下次使用同一设备访问 PADI 网站时,持久型 Cookie 将会将您识别为现有用户,因此您在使用 PADI 账户服务前无需再次登录。

会话型 Cookie 用于识别特定的网站访问。 在短时之后或您关闭网页浏览器时,会话型 Cookie 将过期。

PADI 何时会在您的设备上放置 Cookie
当您访问 PADI 网站时,PADI 或运行您当前所浏览内容的其他网站或服务(称为第三方 Cookie)可能会设置 Cookie。

PADI 网站上如何使用 Cookie
Cookie 用途广泛,比如,在您浏览时进行识别,存储您的偏好并完善您的体验。 Cookie 还会让您与 PADI 的交互更加安全便捷,并有助于确保为您带来个人专属且符合您设置的体验。 此外,Cookie 允许 PADI 为您在 padi.com 和其他网站上或网站之外提供广告,并通过 PADI 共享按钮等插件为您提供定制功能。

PADI 也会出于其他一些目的使用 Cookie,包括:

  • 安全性——PADI 使用 Cookie 支持或启用安全保护功能,且有助于检测恶意活动和违反用户协议的行为。
  • 偏好、功能和服务——PADI 借助 Cookie 了解您的语言偏好和通讯偏好,帮助您在 PADI 网站上填写表单。 此外,它们还通过我们的插件为您提供功能、见解和定制内容。
  • 广告——PADI 使用 Cookie 在 padi.com 和其他网站上或网站外向您显示相关广告。 PADI 还可以借助 Cookie 了解在 PADI 网站上看到了广告的访客之后是否访问了广告商的网站。 同样,PADI 的合作伙伴也可以使用 Cookie 来确定 PADI 是否发布了广告以及广告效果,或者向 PADI 提供关于您如何与其交互的信息。 PADI 还可以与合作伙伴合作,在 PADI 网站上或网站外为您显示广告,例如,在您访问过合作伙伴的网站或应用程序之后。 Cookie 和网络信标、像素和匿名广告网络标签等广告技术有助于 PADI 更有效地为您提供广告,并为广告商收集汇总审计、研究和报告。 注意: 因为您的网页浏览器可能会直接从广告网络服务器处请求广告和网络信标,所以这些网络可以查看、编辑或设置自己的 Cookie,就像您从其网站请求网页一样。
  • 性能、分析和研究——PADI 网站使用 Cookie 帮助 PADI 了解其网站和插件在全世界的运行状况。 PADI 还借助 Cookie 了解、改进和研究产品、功能和服务,包括在您从其他网站、应用程序或设备(比如,您的工作计算机或移动设备)上访问 PADI 网站时。

大多数浏览器允许您通过设置偏好来控制 Cookie。 然而,限制网站设置 Cookie 的能力可能会使您的整体用户体验变差。

PADI 是否会跟踪 IP 地址?
作为 PADI 网站统计跟踪的一部分,会收集有关访客设备和浏览器的信息,如浏览器版本和类型、IP 地址、外部推荐网站和访客所在国家/地区。

GPS 数据
当 PADI 通过 GPS 数据获取有关个人位置的信息时,例如,当访问某些能够显示距您最近的 PADI 潜水中心或度假村的定制 PADI Dive Shop Locator(PADI 潜水店定位器)功能时,PADI 将仅出于这一目的使用用户的特定信息,并且 PADI 将仅在提供具体服务所需的时间段内保留这些信息。 汇编了不包括任何个人身份识别数据的汇总信息,但目的是确定趋势、搜索频率、区域活动等。

通过移动设备使用收集到的信息
对于其移动应用程序而言,PADI 可以使用第三方服务提供商分析非个人身份识别的用户活动,以修复错误、监测使用情况并提高移动应用程序的性能。 例如,PADI 接收一些关于其移动应用程序总体使用情况和浏览模式的报告,包括所用设备类型、访问的文章和 PADI 应用程序中出现的其他事件的有关信息。 PADI 还接收有关移动应用程序中出现的某些错误的报告。 这些第三方都不会为了确定某个特定用户的身份而收集信息。

数据接收者和国际数据传输
可能会将 PADI 网站上收集到的个人数据不时传送给 PADI 子公司、附属公司、全球组织人员以及遍布世界各地的 PADI 第三方服务提供商,包括当地法律赋予您的权利比您自己所在国家/地区更少的国家/地区。 此外,PADI 及其第三方服务提供商可以在世界任何地方查看并托管用户数据。 根据法律规定,PADI 已妥善建立法律机制,以确保在 PADI 子公司、附属公司和第三方服务提供商处理您的个人数据时,数据能够得到充分保护,包括将您的个人数据传输到您所居住国家/地区之外的国家/地区时。 如果您想了解更多关于这些法律机制的信息(其中可能包含欧盟标准合同条款),请联系您的 PADI 地区办事处,地址请见下方。 使用任何 PADI 课程、服务和网站并向任一课程、服务或网站提供信息,即表示您自愿同意此类跨境传输并托管此类信息。

PADI 不会在未经您同意的情况下,故意向第三方披露或传输(并将采取合理措施,以防止未经授权或意外的披露)您的个人数据,不论是否出于此类第三方自身的市场营销目,还是其他目的,但以下情况除外: 在 PADI 聘用的第三方服务提供商首先同意对您的个人数据进行严格保密,并提供与 PADI 同等水平的数据安全保护的前提下,PADI 可能会将您的个人数据信息提供给这类第三方服务提供商,以提供与课程、服务和网站相关的服务。

PADI 也可以与代表 PADI 执行服务和功能以支持交互的第三方服务提供商共享您的个人数据,包括处理培训课程文档、管理调查和竞赛或与您沟通。 这些第三方服务提供商不得使用或披露您的个人数据,除非需要代表 PADI 执行服务或遵守法律要求。

此外,在下列情况下,PADI 可能会披露您的有关信息:
如果法律或法律程序要求披露;

  • 提供给执法机关或其他政府官员;
  • PADI 认为为防止人身伤害或经济损失,披露是必要或适当的,或与可疑或实际非法活动的调查相关;
  • 为保护个人重大利益需要披露;
  • 执行 PADI 的各项政策和使用条款;
  • 保护 PADI 的财产、服务和合法权利;
  • 防止对 PADI 公司和/或商业伙伴的欺诈;
  • 支持审计、合规和公司管理职能;或
  • 遵守任一或所有适用法律。

PADI 将维护旨在确保第三方服务提供商进行的任何个人数据处理符合本隐私政策的各项流程,并保护您个人数据的机密性、可用性和完整性。

此外,如果发生重组、合并、出售、合资、转让或以其他方式转移或处理 PADI 全部或部分业务时,PADI 可披露或转让您的个人数据。

用户论坛
您应当了解无论您何时在网上公开披露信息,这些信息都可能被其他人收集和使用。 对于收集了用户在任何此类网站论坛上公开披露的信息的任何第三方,PADI 对其行为和政策概不负责。

链接到第三方网站
PADI 网站可能会向用户提供第三方网站的链接或信息,以作为向用户提供的一项服务。 如果您使用了这些链接,您将离开 PADI 网站。 此类链接不构成或暗指 PADI 对第三方、第三方网站或其中所含信息的认可、赞助或推荐,PADI 对您的使用不承担任何责任或法律责任。 此类使用应遵守适用于这些网站的使用条款和隐私政策。

社交网络
PADI 网站和 PADI Club 等程序允许您登录并将您的社交网络账户与 PADI 相关联,包括但不限于 Twitter、LinkedIn、Facebook 和 YouTube。 这些网站和程序还允许您使用某些社交网络账户证书登录 PADI 账户。 将您的社交网络账户与 PADI 相关联或使用您的社交网络账户证书登录到 PADI 账户,即表示您授权 PADI 访问您在该社交网络账户的个人公开资料中提供的信息。 您在个人公开资料中提供的信息因社交网络和您的设置而异,但可能包括您的电子邮件地址、真实姓名、个人相片、性别和位置。 如果 PADI 使用了从您的社交网络账户获取到的此类信息,则任何此类使用都将遵照社交网络的隐私政策和使用条款(在发生此类关系时生效)以及本隐私政策。 请参阅您社交网络账户中的隐私设置,了解可能会与 PADI 和其他相关应用程序分享的数据有关信息并管理通过您的账户分享的数据,包括关于使用 PADI 网站和程序的活动有关信息。

如果要断开社交媒体账户与 PADI 的关联,请参阅该社交网络账户及其提供商的设置。

Facebook Custom Audience Google Custom Match

在法律允许的情况下,PADI 可能会使用关于您的某些有限个人信息(例如,您的电子邮件地址),以对信息进行哈希处理并与社交媒体平台(例如 Facebook Custom Audience 和 Google Custom Match)共享,从而产生潜在客户,为 PADI 网站带来流量或以其他方式宣传 PADI 的产品和服务。 这些处理活动基于 PADI 从事广告活动的合法权益,可为您提供您可能感兴趣的产品或服务。 

如果您通过 PADI 网站或应用程序与 PADI 通信,已在 ScubaEarth 注册或加入 PADI Club,已完成 PADI 培训课程并选择接收 PADI 课程、产品和服务有关信息以及 PADI 的其他信息,或与 PADI 通信以请求此类信息,则您的信息可能会用于上述目的。 我是否可以选择退出 Facebook Custom Audience Google Customer Match 广告? 您可以随时联系当地的 PADI 地区办事处,要求 PADI 停止出于这些广告目的而处理您的数据。

安全
PADI 已实施广受认可的技术和操作安全标准,以保护个人数据免于丢失、误用、修改或破坏。 仅获授权的 PADI 人员和第三方服务提供商可以访问个人数据,并且这些员工和服务提供商必须对这些信息加以保密处理。 尽管采取了这些预防措施,PADI 仍无法保证未获授权的人员不会访问您的个人数据。

当您在 PADI 网站上开始结账或兑换流程时,PADI 需要在您的计算机和 PADI 服务器之间建立安全连接。 为此,PADI 的网站使用了一种被称为安全套接字层 (SSL) 的技术。 在您的个人和信用卡信息在互联网上传输之前,SSL 将对其进行加密。 SSL 技术是安全在线交易的行业标准。 因为 PADI 使用了 SSL,在 PADI eLearning/Knowledge Direct WEB 上注册等操作将与通过电话提供信用卡号一样安全。 SSL 是具有先进加密技术的行业标准,适用于当前各大版本的 Internet Explorer、Chrome、Firefox、Safari 及多种其他网页浏览器。 在用户完成或取消结账流程之前,将保持安全连接。

尽管 PADI 已使用此类先进的行业标准,力求维护您个人身份识别信息的机密性,但互联网上不存在“绝对安全”。

PADI 的数据保留政策
在相关关系存续期间,如有必要,PADI 会保留个人数据。 如果需要保护 PADI 免受法律索赔,需要分析或保存历史记录,或遵守 PADI 的信息管理政策和计划,则 PADI 保留个人数据的时长可能会超过关系存续时间。 如果您要求 PADI 删除您的个人数据,PADI 将合理尝试完全删除所有信息实例。 有关访问、更正或删除的请求,请参阅本隐私政策的“您的权利”章节。

您的权利
在当地法律允许的情况下,您有权要求访问 PADI 收集到的关于您的个人数据,以查看、修改或请求删除数据。 您也有权要求获取我们收集的关于您的个人数据的副本,并更正该数据中的任何不准确内容。 在某些情况下,您还可要求我们停止处理您的个人数据。

如果您想请求访问、查看或更正我们收集到的关于您的个人数据,或讨论我们处理您个人数据的方式,请通过 [email protected] 联系 PADI。 为了保护您的隐私和安全,PADI 将采取合理措施以核实您的身份,例如,在授权您访问您的个人数据之前,要求您提供密码和用户 ID。 PADI 将根据适用法律的要求,合理尝试立即调查、遵从或以其他方式响应您的要求。 有些法律可能会阻止 PADI 允许您访问您的个人数据,而有些则会完全遵从您的要求,这取决于具体情况和要求,例如,生成您的信息可能会泄露其他人的身份。 在适用法律允许的情况下,PADI 保留以下两项权利:为遵从您的要求而收取适当费用;在您的要求显然缺乏依据和/或过分或适用法律对其有异议或认为其不正当的情况下,拒绝您的请求。

此外,在当地法律允许的情况下,您有权向数据保护主管当局投诉。

您也可以从邮件列表或任何网站中的任何注册信息中取消订阅。 为此,请按照您已提供此类信息、订阅或注册的网站页面说明完成操作,或按照本隐私政策底部所供地址与 PADI 联系。

同意书——隐私政策变更
使用 PADI 的课程、服务和网站,即表示您同意 PADI 以本隐私政策中所述方式收集、使用和存储您的个人数据,并在与 PADI 各个课程、服务和网站相关的其他情况下予以披露。 如本文件所述,将区别对待在不同类型的交互活动中提供的信息。 PADI 保留随时更改本隐私政策的权利,并将通过更新本隐私政策提醒您任何此类变更。 如果 PADI 做出的重大变更增加了其对先前收集到的您的个人数据的使用权利,PADI 将向您登记的电子邮件地址发送电子邮件或在 padi.com 上发布醒目的变更信息,以征求您的同意。 所有变更均仅适用于在此类变更发布日期之后收集到的信息。 此外,可能会根据法律要求向政府机构和其他实体提供信息。

PADI 的国际办事处
除美国办事处外,PADI 在澳大利亚、巴西、加拿大、中国、日本、俄罗斯和英国均设有地区办事处和配销中心,每个办事处均服务于一个特定地区。此外,在瑞士、英国和美国也设有 PADI Travel 办事处(统称为“PADI 办事处”)。 有关数据隐私以及相关权利和责任的法律法规因国家/地区而异。 每个 PADI 办事处均根据其所服务的国家/地区的法律法规制定适当政策,每个办事处都有维护 PADI 全球政策和程序的法律义务。 要了解关于地区办事处具体隐私政策的更多信息,请通过下述联系方式联系办事处。

关于隐私政策或 PADI 公司保留的信息,我应该联系谁?
如有疑问或意见,请联系:

非机构披露及确认协议
作为 PADI 课程、服务和网站的用户,而非 PADI 的代理商、雇员或特许经营人,您已知悉、理解并同意 PADI 会员有权使用 PADI 各类商标并开展 PADI 培训。 您还知悉、理解并同意 PADI 会员的业务活动是独立活动,既不归 PADI 所有,也不由 PADI 经营。 尽管 PADI 设立了 PADI 潜水员培训课程标准,但对于 PADI 会员的商业活动、PADI 会员的日常执行以及 PADI 会员或其相关员工对潜水员的督导,PADI 将概不负责,也无权控制。