Hugging Face 隐私政策
🗓 生效日期：2023 年 3 月 28 日
我们制定本隐私政策是因为您的隐私对我们至关重要。本隐私政策（“本政策”）描述了 Hugging Face, Inc.（“本公司”）从 Hugging Face 服务（“本服务”）的用户处收集的信息类型，以及本公司如何使用这些信息。
本政策是本公司服务条款的一部分。本政策适用于本服务的所有用户（“用户”）。
本公司偶尔会向用户收集个人信息。“个人信息”是指任何能够单独或与其他信息结合起来用于识别个人的信息，例如通过姓名、用户名、电子邮件地址、IP 地址、照片等进行识别。
使用本服务即表示您同意本政策的条款以及我们按照本政策所述的方式和目的处理个人信息。如果您不同意本政策，请不要使用本服务。
本公司保留随时自行决定更改本政策的权利，所做更改将在 Hugging Face 网站（“本网站”）上发布修订后的政策后 10 天生效。您在发布后 10 天内继续使用本服务即表示您接受这些更改。
1. 我们收集的信息
本公司收集以下信息，其中一些可能是个人信息。
A. 您直接提供的信息
本公司收集用户在使用本服务时直接提供的信息，例如：
- 在本网站上设置账户时提供的信息：电子邮件地址、密码、用户名、全名以及其他可选信息，例如头像、您的兴趣或您的第三方社交网络用户名。
- 如果您决定升级您的用户或组织账户，所提供的支付信息：信用卡信息。
- 您决定在本网站上发布的其他信息和材料（例如，在讨论区或其他地方）。
- 在使用本服务时，您与本公司之间的通信。
在使用本服务的任何时候，您可以决定公开或私下分享某些信息或内容。
如果您决定公开分享您的信息或内容，并且您决定包含个人信息，您理解任何人都可以查看此信息。
如果您决定将您的信息设为私密并控制其访问权限，您理解只有您授权的用户才能查看此信息。本公司也保留在征得您同意的情况下访问此信息的权利，或在未经您同意的情况下，仅为追求合法利益（如维护其服务的安全性或遵守任何法律或监管义务）而访问此信息。
B. 我们从第三方收集的信息
我们可能从帮助我们提供服务或处理信息的第三方收集信息。
C. 我们在您使用本服务时自动收集的信息
本公司自动记录您使用本服务时的信息，例如：
- 关于您使用本服务的信息、您的会话（日期、地点）、您的 IP 地址。
- 来自 Cookie 的信息，尤其是您的登录信息、您的偏好设置。
- 关于您设备的信息：类型、型号、版本、操作系统、浏览器。
D. Cookie
我们仅出于提供、更新、监控、改进本服务以及通过检测、预防和应对任何类型的威胁或事件来维护我们服务安全的目的使用 Cookie。
我们可能通过这些 Cookie 收集信息。如果您不希望接受这些 Cookie 并决定禁用它们，您将无法访问和使用本服务。
E.“禁止追踪”
2013年9月27日，加利福尼亚州颁布了 A.B. 370 法案，修订了《加州在线隐私保护法》，要求网站运营者披露他们如何响应“禁止追踪信号”，以及第三方是否在用户使用在线服务时收集其个人身份信息。
本公司尊重“禁止追踪”信号，在“禁止追踪”机制开启时，不进行追踪、不使用 Cookie 或不使用广告。
未经会员单独同意，本公司不授权通过广告技术为第三方使用而收集我们用户的个人身份信息。
《加州民法典》第 1798.83 条还允许身为加州居民的客户要求我们提供有关向第三方披露个人信息用于直接营销目的的某些信息。如需提出此类请求，请发送电子邮件至 privacy@huggingface.co。请注意，本公司每年仅需回应每位客户一次请求。
2. 信息的使用
信息使用目的
本公司可能出于以下目的使用用户信息：
- 提供本服务，这可能包括创建您的账户、显示您的个人资料或您的内容，或在适用情况下将您的账户升级为付费账户。
- 运营和改进本服务，通过为您提供更有效的客户服务，使本服务更易于使用，从而无需您重复输入相同信息；进行旨在改进本服务或本公司其他产品和技术的研究和分析；自动更新本服务；诊断或修复本服务的问题。
- 为商业运营或科学目的，对本服务或任何相关主题进行分析或研究。
- 与您沟通，特别是通过发送欢迎邮件、技术服务问题信息、安全公告、新服务可用信息、法律通知、回复您的请求或我们认为您可能感兴趣或与您相关的任何其他信息。
- 确保和维护我们服务或网站的安全，这可能包括检测、预防、调查或以其他方式处理欺诈或安全问题。
- 保护本公司、我们的用户、您自己或公众的权利、财产或安全免受损害。
- 执行任何适用的服务条款或协议，包括调查潜在的违规行为。
- 遵守任何适用的法律、法规、法律程序或政府要求。
B. 信息使用的法律依据
根据适用的数据保护法，特别是欧盟《通用数据保护条例》(EU) 2016/679 (以下简称“GDPR”)，Hugging Face 有义务告知用户其个人信息处理的法律依据。
同意
通过在本网站上创建账户并使用本服务，您同意披露信息（其中一些可能是个人信息），并同意我们按照本政策中规定的方式和目的处理此类个人信息。
协议
如果您或您的组织与 Hugging Face 签订协议，无论是通过简单使用本服务并遵守网站上提供的条款和条件，还是通过执行另一份单独的协议，您也同意我们根据该协议的义务处理您的个人信息。
合法利益
除上述情况外，Hugging Face 将使用从您那里收集的信息来追求合法利益，例如法律或法规遵从、安全控制、商业运营、科学研究或任何其他被合理认为是合法的利益。
3. 信息的共享
除非本政策另有规定，本公司不会出售、出租或租赁您的个人信息。本公司也可能根据本政策规定共享其他信息。
A. 关联公司
本公司可能与法律上属于同一集团的企业，或在控制权变更、合并、收购或出售时成为该集团一部分的企业（“关联公司”），共享本服务收集的用户信息和个人信息。
B. 第三方服务提供商
本公司可能偶尔聘请其他公司代表其提供有限的服务，例如提供客户支持、托管网站、处理交易或对其服务进行统计分析。这些公司将仅被允许获取提供相关服务所需的个人信息。他们将被要求对信息保密，并禁止将其用于任何其他目的。请参阅下方的第三方服务提供商列表。
C. 经您同意
在您使用本服务的任何时候，或根据我们的明确请求，您可能同意披露您的信息。
D. 出于安保和安全目的
在发生任何欺诈、安全威胁或事件时，我们保留在未经您同意的情况下披露您的信息的权利，以确保和维护我们网站和所有用户的安全，以及检测、预防、调查或以其他方式处理欺诈或安全问题。
同样，我们保留在未经您同意的情况下披露您的信息的权利，以保护本公司、我们的用户、您自己或公众的权利、财产或安全免受损害。
E. 出于法律或监管目的
我们也保留在未经您同意的情况下披露您的信息的权利，以遵守任何适用的法律、法规、法律程序或政府要求。
G. 匿名信息
本公司可能使用匿名信息（定义见下文）或将其披露给第三方服务提供商，以提供和改进本服务及本公司的其他产品或技术。本公司可能向第三方（包括广告商和合作伙伴）披露匿名信息（无论是否收费），其目的包括但不限于定向广告。“匿名信息”是指不能识别单个用户的信息，例如关于服务使用的汇总信息。
4. 您的权利
A. 访问您的信息
根据数据保护法，您可能有权访问和审查本公司持有的与您相关的个人信息。
您可以随时通过编辑您的个人资料或控制您共享的内容来访问、修改或删除我们收集的信息。
如果您有任何其他请求，所有关于访问个人信息的通信都应发送至：privacy@huggingface.co。此类查询应明确标记为数据保护查询，并且您应说明请求是否具有时间敏感性。
B. 数据保留
我们将在提供服务、遵守任何适用法律要求、维护安全和预防事件以及总体上追求我们的合法利益所必需的时间内保留您的信息。
您可以随时通过编辑您的个人资料决定取消您的账户和内容。如果您希望请求删除我们处理的所有您的个人信息，您可以通过向 privacy@huggingface.co 发送书面请求来实现。
5. 数据安全
您的个人信息的安全对我们很重要。本公司遵循公认的行业标准，包括使用适当的行政、物理和技术保障措施，来保护个人信息。然而，没有一种通过互联网传输的方法或电子存储方法是完全安全的。因此，尽管本公司努力使用商业上可接受的方式来保护个人信息，但本公司不能保证其绝对的安全或机密性。如果您对安全有任何疑问，可以联系本公司：privacy@huggingface.co。
如果发生影响您个人信息的事件，我们将迅速采取可接受的措施来识别和处理该事件，并通知您。
请注意，您在使用本服务时提供的某些个人信息和其他信息可能会存储在您的设备上（即使本公司未收集该信息）。您全权负责维护您的设备安全，防止未经授权的访问。同样，您也需要负责维护您的密码或任何其他应合理保密的信息的机密性。
6. 处理地点和数据传输
本公司及其服务器位于美国。
本服务收集的个人信息可能会在美国或本公司或其关联公司、子公司或代理商设有设施的任何其他国家存储和处理。使用本服务即表示您同意将信息传输到您的国家之外。本公司可能会将您的个人信息传输给关联公司，以便代表其存储或处理此类信息。此类信息可能会传输到世界各地的其他国家。本公司要求这些方同意按照本政策处理此类信息。
特别是，如果您提供个人信息，它可能会被传输到美国和其他国家的计算机上进行处理。我们努力采取适当的保障措施，以确保您的个人信息将以符合标准适用数据保护法的方式得到持续保护。
如果您有任何其他问题，请联系本公司：privacy@huggingface.co。
7. 儿童隐私
本服务既不针对也不为吸引 13 岁以下儿童而设计。因此，本公司不打算收集任何其知晓未满 13 岁人士的个人信息。本公司将指导 13 岁以下的潜在用户不要使用本服务。
如果本公司得知在未经可核实的父母同意的情况下收集了未满 13 岁人士的个人信息，本公司将采取适当措施删除此信息。
如需提出此类请求，请联系本公司：privacy@huggingface.co。
8. 通信和《反垃圾邮件法案》
本公司可能收集您的电子邮件地址，以便发送信息并回复查询和/或其他请求或问题。
本公司不使用虚假或误导性的主题或电子邮件地址。本公司合理地识别广告，并在其通信中包含其营业地点的实际地址。本公司尊重退订/取消订阅请求。用户可以按照本公司邮件底部的说明取消订阅通信。
9. 联系我们
如果您对本政策有任何疑问，请联系 privacy@huggingface.co。
在欧盟的主要机构是 Hugging Face, SAS，一家在巴黎贸易和公司注册处注册的法国单一股东简化股份公司（société par actions simplifiée à associé unique），注册号为 822 168 043，其总部位于法国巴黎 75002 Colonnes 街 9 号。根据《通用数据保护条例》（GDPR），指定此欧盟主要机构赋予法国数据保护机构——信息与自由全国委员会（CNIL）完全授权。
10. 第三方服务提供商列表
我们可能会与第三方服务提供商共享您的信息，当我们这样做时，我们会确保他们按照适用的数据保护法访问您的信息。以下列表遵循 `子处理方 | 子处理描述 | 子处理地点` 的格式。
- Discourse | 论坛 | 美国
- AWS SES | 电子邮件 | 美国
- Amazon Web Services, Inc. | 托管/基础设施 | 美国
- Stripe | 支付 | 美国
- MongoDB Atlas | 托管/基础设施 | 美国
- Google Cloud Platform | 托管/基础设施 | 美国/欧洲、中东和非洲地区
- GitHub | 代码托管 | 美国
- OVHCloud | 托管/基础设施 | 法国
- Slack Technologies | 通信 | 美国
- Hugging Face SAS | 以上所有 | 法国