Hugging Face 隱私政策
🗓 生效日期：2023 年 3 月 28 日
我們制定本隱私政策是因為您的隱私對我們至關重要。本隱私政策（“本政策”）描述了 Hugging Face, Inc.（“本公司”）從 Hugging Face 服務（“本服務”）的使用者處收集的資訊型別，以及本公司如何使用這些資訊。
本政策是本公司服務條款的一部分。本政策適用於本服務的所有使用者（“使用者”）。
本公司偶爾會向用戶收集個人資訊。“個人資訊”是指任何能夠單獨或與其他資訊結合起來用於識別個人的資訊，例如透過姓名、使用者名稱、電子郵件地址、IP 地址、照片等進行識別。
使用本服務即表示您同意本政策的條款以及我們按照本政策所述的方式和目的處理個人資訊。如果您不同意本政策，請不要使用本服務。
本公司保留隨時自行決定更改本政策的權利，所做更改將在 Hugging Face 網站（“本網站”）上釋出修訂後的政策後 10 天生效。您在釋出後 10 天內繼續使用本服務即表示您接受這些更改。
1. 我們收集的資訊
本公司收集以下資訊，其中一些可能是個人資訊。
A. 您直接提供的資訊
本公司收集使用者在使用本服務時直接提供的資訊，例如：
- 在本網站上設定賬戶時提供的資訊：電子郵件地址、密碼、使用者名稱、全名以及其他可選資訊，例如頭像、您的興趣或您的第三方社交網路使用者名稱。
- 如果您決定升級您的使用者或組織賬戶，所提供的支付資訊：信用卡資訊。
- 您決定在本網站上釋出的其他資訊和材料（例如，在討論區或其他地方）。
- 在使用本服務時，您與本公司之間的通訊。
在使用本服務的任何時候，您可以決定公開或私下分享某些資訊或內容。
如果您決定公開分享您的資訊或內容，並且您決定包含個人資訊，您理解任何人都可以檢視此資訊。
如果您決定將您的資訊設為私密並控制其訪問許可權，您理解只有您授權的使用者才能檢視此資訊。本公司也保留在徵得您同意的情況下訪問此資訊的權利，或在未經您同意的情況下，僅為追求合法利益（如維護其服務的安全性或遵守任何法律或監管義務）而訪問此資訊。
B. 我們從第三方收集的資訊
我們可能從幫助我們提供服務或處理資訊的第三方收集資訊。
C. 我們在您使用本服務時自動收集的資訊
本公司自動記錄您使用本服務時的資訊，例如：
- 關於您使用本服務的資訊、您的會話（日期、地點）、您的 IP 地址。
- 來自 Cookie 的資訊，尤其是您的登入資訊、您的偏好設定。
- 關於您裝置的資訊：型別、型號、版本、作業系統、瀏覽器。
D. Cookie
我們僅出於提供、更新、監控、改進本服務以及透過檢測、預防和應對任何型別的威脅或事件來維護我們服務安全的目的使用 Cookie。
我們可能透過這些 Cookie 收集資訊。如果您不希望接受這些 Cookie 並決定停用它們，您將無法訪問和使用本服務。
E.“禁止追蹤”
2013年9月27日，加利福尼亞州頒佈了 A.B. 370 法案，修訂了《加州線上隱私保護法》，要求網站運營者披露他們如何響應“禁止追蹤訊號”，以及第三方是否在使用者使用線上服務時收集其個人身份資訊。
本公司尊重“禁止追蹤”訊號，在“禁止追蹤”機制開啟時，不進行追蹤、不使用 Cookie 或不使用廣告。
未經會員單獨同意，本公司不授權透過廣告技術為第三方使用而收集我們使用者的個人身份資訊。
《加州民法典》第 1798.83 條還允許身為加州居民的客戶要求我們提供有關向第三方披露個人資訊用於直接營銷目的的某些資訊。如需提出此類請求，請傳送電子郵件至 privacy@huggingface.co。請注意，本公司每年僅需回應每位客戶一次請求。
2. 資訊的使用
資訊使用目的
本公司可能出於以下目的使用使用者資訊：
- 提供本服務，這可能包括建立您的賬戶、顯示您的個人資料或您的內容，或在適用情況下將您的賬戶升級為付費賬戶。
- 運營和改進本服務，透過為您提供更有效的客戶服務，使本服務更易於使用，從而無需您重複輸入相同資訊；進行旨在改進本服務或本公司其他產品和技術的研究和分析；自動更新本服務；診斷或修復本服務的問題。
- 為商業運營或科學目的，對本服務或任何相關主題進行分析或研究。
- 與您溝通，特別是透過傳送歡迎郵件、技術服務問題資訊、安全公告、新服務可用資訊、法律通知、回覆您的請求或我們認為您可能感興趣或與您相關的任何其他資訊。
- 確保和維護我們服務或網站的安全，這可能包括檢測、預防、調查或以其他方式處理欺詐或安全問題。
- 保護本公司、我們的使用者、您自己或公眾的權利、財產或安全免受損害。
- 執行任何適用的服務條款或協議，包括調查潛在的違規行為。
- 遵守任何適用的法律、法規、法律程式或政府要求。
B. 資訊使用的法律依據
根據適用的資料保護法，特別是歐盟《通用資料保護條例》(EU) 2016/679 (以下簡稱“GDPR”)，Hugging Face 有義務告知使用者其個人資訊處理的法律依據。
同意
透過在本網站上建立賬戶並使用本服務，您同意披露資訊（其中一些可能是個人資訊），並同意我們按照本政策中規定的方式和目的處理此類個人資訊。
協議
如果您或您的組織與 Hugging Face 簽訂協議，無論是透過簡單使用本服務並遵守網站上提供的條款和條件，還是透過執行另一份單獨的協議，您也同意我們根據該協議的義務處理您的個人資訊。
合法利益
除上述情況外，Hugging Face 將使用從您那裡收集的資訊來追求合法利益，例如法律或法規遵從、安全控制、商業運營、科學研究或任何其他被合理認為是合法的利益。
3. 資訊的共享
除非本政策另有規定，本公司不會出售、出租或租賃您的個人資訊。本公司也可能根據本政策規定共享其他資訊。
A. 關聯公司
本公司可能與法律上屬於同一集團的企業，或在控制權變更、合併、收購或出售時成為該集團一部分的企業（“關聯公司”），共享本服務收集的使用者資訊和個人資訊。
B. 第三方服務提供商
本公司可能偶爾聘請其他公司代表其提供有限的服務，例如提供客戶支援、託管網站、處理交易或對其服務進行統計分析。這些公司將僅被允許獲取提供相關服務所需的個人資訊。他們將被要求對資訊保密，並禁止將其用於任何其他目的。請參閱下方的第三方服務提供商列表。
C. 經您同意
在您使用本服務的任何時候，或根據我們的明確請求，您可能同意披露您的資訊。
D. 出於安保和安全目的
在發生任何欺詐、安全威脅或事件時，我們保留在未經您同意的情況下披露您的資訊的權利，以確保和維護我們網站和所有使用者的安全，以及檢測、預防、調查或以其他方式處理欺詐或安全問題。
同樣，我們保留在未經您同意的情況下披露您的資訊的權利，以保護本公司、我們的使用者、您自己或公眾的權利、財產或安全免受損害。
E. 出於法律或監管目的
我們也保留在未經您同意的情況下披露您的資訊的權利，以遵守任何適用的法律、法規、法律程式或政府要求。
G. 匿名資訊
本公司可能使用匿名資訊（定義見下文）或將其披露給第三方服務提供商，以提供和改進本服務及本公司的其他產品或技術。本公司可能向第三方（包括廣告商和合作夥伴）披露匿名資訊（無論是否收費），其目的包括但不限於定向廣告。“匿名資訊”是指不能識別單個使用者的資訊，例如關於服務使用的彙總資訊。
4. 您的權利
A. 訪問您的資訊
根據資料保護法，您可能有權訪問和審查本公司持有的與您相關的個人資訊。
您可以隨時透過編輯您的個人資料或控制您共享的內容來訪問、修改或刪除我們收集的資訊。
如果您有任何其他請求，所有關於訪問個人資訊的通訊都應傳送至：privacy@huggingface.co。此類查詢應明確標記為資料保護查詢，並且您應說明請求是否具有時間敏感性。
B. 資料保留
我們將在提供服務、遵守任何適用法律要求、維護安全和預防事件以及總體上追求我們的合法利益所必需的時間內保留您的資訊。
您可以隨時透過編輯您的個人資料決定取消您的賬戶和內容。如果您希望請求刪除我們處理的所有您的個人資訊，您可以透過向 privacy@huggingface.co 傳送書面請求來實現。
5. 資料安全
您的個人資訊的安全對我們很重要。本公司遵循公認的行業標準，包括使用適當的行政、物理和技術保障措施，來保護個人資訊。然而，沒有一種透過網際網路傳輸的方法或電子儲存方法是完全安全的。因此，儘管本公司努力使用商業上可接受的方式來保護個人資訊，但本公司不能保證其絕對的安全或機密性。如果您對安全有任何疑問，可以聯絡本公司：privacy@huggingface.co。
如果發生影響您個人資訊的事件，我們將迅速採取可接受的措施來識別和處理該事件，並通知您。
請注意，您在使用本服務時提供的某些個人資訊和其他資訊可能會儲存在您的裝置上（即使本公司未收集該資訊）。您全權負責維護您的裝置安全，防止未經授權的訪問。同樣，您也需要負責維護您的密碼或任何其他應合理保密的資訊的機密性。
6. 處理地點和資料傳輸
本公司及其伺服器位於美國。
本服務收集的個人資訊可能會在美國或本公司或其關聯公司、子公司或代理商設有設施的任何其他國家儲存和處理。使用本服務即表示您同意將資訊傳輸到您的國家之外。本公司可能會將您的個人資訊傳輸給關聯公司，以便代表其儲存或處理此類資訊。此類資訊可能會傳輸到世界各地的其他國家。本公司要求這些方同意按照本政策處理此類資訊。
特別是，如果您提供個人資訊，它可能會被傳輸到美國和其他國家的計算機上進行處理。我們努力採取適當的保障措施，以確保您的個人資訊將以符合標準適用資料保護法的方式得到持續保護。
如果您有任何其他問題，請聯絡本公司：privacy@huggingface.co。
7. 兒童隱私
本服務既不針對也不為吸引 13 歲以下兒童而設計。因此，本公司不打算收集任何其知曉未滿 13 歲人士的個人資訊。本公司將指導 13 歲以下的潛在使用者不要使用本服務。
如果本公司得知在未經可核實的父母同意的情況下收集了未滿 13 歲人士的個人資訊，本公司將採取適當措施刪除此資訊。
如需提出此類請求，請聯絡本公司：privacy@huggingface.co。
8. 通訊和《反垃圾郵件法案》
本公司可能收集您的電子郵件地址，以便傳送資訊並回複查詢和/或其他請求或問題。
本公司不使用虛假或誤導性的主題或電子郵件地址。本公司合理地識別廣告，並在其通訊中包含其營業地點的實際地址。本公司尊重退訂/取消訂閱請求。使用者可以按照本公司郵件底部的說明取消訂閱通訊。
9. 聯絡我們
如果您對本政策有任何疑問，請聯絡 privacy@huggingface.co。
在歐盟的主要機構是 Hugging Face, SAS，一家在巴黎貿易和公司註冊處註冊的法國單一股東簡化股份公司（société par actions simplifiée à associé unique），註冊號為 822 168 043，其總部位於法國巴黎 75002 Colonnes 街 9 號。根據《通用資料保護條例》（GDPR），指定此歐盟主要機構賦予法國資料保護機構——資訊與自由全國委員會（CNIL）完全授權。
10. 第三方服務提供商列表
我們可能會與第三方服務提供商共享您的資訊，當我們這樣做時，我們會確保他們按照適用的資料保護法訪問您的資訊。以下列表遵循 `子處理方 | 子處理描述 | 子處理地點` 的格式。
- Discourse | 論壇 | 美國
- AWS SES | 電子郵件 | 美國
- Amazon Web Services, Inc. | 託管/基礎設施 | 美國
- Stripe | 支付 | 美國
- MongoDB Atlas | 託管/基礎設施 | 美國
- Google Cloud Platform | 託管/基礎設施 | 美國/歐洲、中東和非洲地區
- GitHub | 程式碼託管 | 美國
- OVHCloud | 託管/基礎設施 | 法國
- Slack Technologies | 通訊 | 美國
- Hugging Face SAS | 以上所有 | 法國