Hugging Face 隐私政策

🗓 生效日期：2023 年 3 月 28 日

我们实施本隐私政策是因为我们重视您的隐私。本隐私政策（“政策”）描述了 Hugging Face, Inc.（“公司”）从 Hugging Face 服务（“服务”）的用户那里收集的各种信息类型，以及公司如何使用这些信息。

本政策是公司使用条款的一部分。本政策适用于所有服务用户（“用户”）。

公司偶尔会从用户那里收集个人信息。“个人信息”是指任何可单独或与其他信息结合使用以识别个人的信息，例如通过姓名、用户名、电子邮件地址、IP 地址、照片或其他方式进行识别。

通过使用服务，您即表示同意本政策的条款以及我们以本文所述的方式和目的处理个人信息。如果您不同意本政策，请勿使用服务。

公司保留自行决定随时更改本政策的权利，此类更改将在将修订后的政策发布到 Hugging Face 网站（“网站”）上后 10 天生效。您在发布此类公告后 10 天内继续使用服务，即表示您接受这些更改。

1. 我们收集的信息

公司收集以下信息，其中一些可能是个人信息。

A. 您直接提供的信息

公司收集用户在使用服务过程中直接提供的信息，例如

在网站上设置帐户时提供的信息：电子邮件地址、密码、用户名、全名以及其他可选信息，例如头像、您的兴趣或您第三方社交网络的用户名，
如果您决定升级您的用户或组织帐户，则提供的付款信息：信用卡信息，
您决定发布到网站上的其他信息和材料（例如，讨论论坛或其他），
您与公司之间在使用服务过程中进行的通信。

在您使用服务的任何时间，您都可以决定公开或私下分享一些信息或内容。

如果您决定公开分享您的信息或内容，并且如果您决定包含个人信息，则您理解任何人都可以查看此信息。

如果您决定将您的信息保密并控制对它的访问，则您理解只有您授权的用户才能查看此信息。公司也保留在征得您同意的情况下访问此信息的权利，或者未经您同意仅出于追求合法利益的目的访问此信息，例如维护其服务的安全性或遵守任何法律或法规义务。

B. 我们从第三方收集的信息

我们可能会从帮助我们提供服务或处理信息的第三方收集信息。

C. 我们从您使用服务中自动收集的信息

公司会自动记录您使用服务的信息，例如

关于您使用服务、您的会话（日期、位置）、您的 IP 地址的信息，
来自 Cookie 的信息，特别是您的登录信息、您的偏好，
关于您的设备的信息：类型、型号、版本、操作系统、浏览器

D. Cookie

我们仅出于提供、更新、监控、改进服务以及通过检测、预防和应对任何类型的威胁或事件来维护服务安全的目的使用 Cookie。

我们可能会通过这些 Cookie 收集信息。如果您不希望接受这些 Cookie 并决定禁用它们，则您将无法访问和使用服务。

E. “请勿跟踪”

2013 年 9 月 27 日，加利福尼亚州颁布了 A.B. 370，修订了《加利福尼亚州在线隐私保护法》，要求网站运营商披露他们如何响应“请勿跟踪信号”；以及第三方在用户使用在线服务时是否会收集有关用户的个人身份信息。

公司遵守“请勿跟踪”信号，并且在启用“请勿跟踪”机制时不会跟踪、使用 Cookie 或使用广告。

公司不会在未经单独成员同意的情况下，授权通过广告技术从我们的用户那里收集个人身份信息以供第三方使用。

加利福尼亚民法典第 1798.83 条还允许加利福尼亚州的居民客户请求有关我们向第三方披露个人信息以进行直邮营销的某些信息。要提出此类请求，请发送电子邮件至 [email protected]。请注意，公司每年仅需对每个客户的一个请求做出响应。

2. 信息的使用

信息使用目的

公司可能会出于以下目的使用来自用户的信息

提供服务，这可能包括创建您的帐户、显示您的个人资料或您的内容，或者如果适用，将您的帐户升级为付费帐户，
通过为您提供更有效的客户服务来运营和改进服务，使服务更易于使用，从而无需您反复输入相同的信息；执行旨在改进服务或公司其他产品和技术的调查和分析；自动更新服务；诊断或解决服务问题，
对服务或与其相关的任何主题进行分析或研究，用于业务运营或科学目的，
与您沟通，特别是通过发送欢迎电子邮件、技术服务问题信息、安全公告、新服务可用信息、法律通知、回复您的请求或我们认为您可能感兴趣或相关的任何其他信息，
确保和维护我们服务或网站的安全，这可能包括检测、预防、调查或以其他方式解决欺诈或安全问题，
防止对公司、我们的用户、您自己或公众的权利、财产或安全的损害，
执行任何适用的服务条款或协议，包括调查潜在的违规行为，
遵守任何适用的法律、法规、法律程序或政府要求。

B. 信息使用的依据

根据适用的数据保护法律，尤其是欧盟通用数据保护条例（EU）2016/679（“GDPR”），Hugging Face 仍有义务通知用户其个人信息处理的法律依据。

同意

通过在网站上创建帐户并使用服务，您同意披露信息（其中一些可能是个人信息），并同意我们以本政策中规定的方式和目的处理此类个人信息。

协议

如果您或您的组织与 Hugging Face 签订协议，无论是通过简单地使用服务并遵守网站上提供的条款和条件，还是通过执行其他单独的协议，您也同意我们根据此类协议的义务处理您的个人信息。

合法权益

除了上述情况外，Hugging Face 将使用从您那里收集的信息来追求合法权益，例如法律或法规合规、安全控制、业务运营、科学研究或任何其他被合理视为合法的权益。

除非本政策另有规定，否则公司不会出售、出租或租赁您的个人信息。公司也可能根据本政策分享其他信息。

A. 附属公司

公司可能会与在法律上属于与公司同一集团的公司或在控制权变更、合并、收购或出售事件中成为该集团一部分的公司（“关联公司”）分享服务收集的用户和个人信息。

B. 第三方服务提供商

公司可能会偶尔聘用其他公司代表其提供有限的服务，例如提供客户支持、托管网站、处理交易或对其服务进行统计分析。这些公司将被允许仅获取提供相关服务所需的个人信息。他们将被要求维护信息的机密性，并且禁止将其用于任何其他目的。请参阅以下第三方服务提供商列表。

在您使用服务的任何时间，或在我们明确要求时，您都可以同意披露您的信息。

D. 出于安全目的

在发生任何欺诈、安全威胁或事件的情况下，我们保留在未经您同意的情况下披露您的信息的权利，以确保和维护我们网站和所有用户的安全，以及检测、预防、调查或以其他方式解决欺诈或安全问题。

同样，我们保留在未经您同意的情况下披露您的信息的权利，以防止对公司、我们的用户、您自己或公众的权利、财产或安全的损害。

E. 出于法律或监管目的

我们还保留在未经您同意的情况下披露您的信息的权利，以遵守任何适用的法律、法规、法律程序或政府要求。

G. 匿名信息

公司可能会使用匿名信息（如下定义）或将其披露给第三方服务提供商，以提供和改进服务以及公司的其他产品或技术。公司可能会（有偿或无偿）向第三方（包括广告商和合作伙伴）披露匿名信息，其目的包括但不限于定位广告。“匿名信息”是指无法识别个人用户的任何信息，例如关于服务使用情况的汇总信息。

4. 您的权利

A. 访问您的信息

根据数据保护法律，您可能有权访问和审查公司持有的与您相关的个人信息。

您可以随时通过编辑您的个人资料或控制您分享的内容来访问、修改或删除我们收集的信息。

如果您有任何其他请求，所有此类有关访问个人信息的通信应发送至：[email protected]。此类查询应明确标记为数据保护查询，并且您应说明请求是否时间敏感。

B. 数据保留

我们保留您的信息，直至提供服务、遵守任何适用的法律要求、维护安全和防止事件以及通常追求我们的合法权益所需的时间。

您可以随时通过编辑个人资料来取消您的账户和内容。如果您希望请求删除我们处理的所有个人信息，您可以发送书面请求至 [email protected]。

5. 数据安全

您的个人信息安全对我们至关重要。公司遵循普遍接受的行业标准，包括使用适当的管理、物理和技术保障措施来保护个人信息。但是，任何通过互联网传输的方法或电子存储方法都不是完全安全的。因此，虽然公司努力使用商业上可接受的方式来保护个人信息，但公司无法保证其绝对安全或保密性。如果您对安全有任何疑问，您可以联系公司 [email protected]。

如果发生影响您个人信息的事件，我们将采取迅速可接受的方式来识别和解决事件，并通知您。

请注意，您在使用服务时提供的某些个人信息和其他信息可能存储在您的设备上（即使这些信息不是由公司收集的）。您全权负责维护您的设备免受未经授权的访问。同样，您也仍然负责维护您密码或任何其他应合理保密的信息的机密性。

6. 处理位置和数据传输

公司及其服务器位于美国。

服务收集的个人信息可能会存储和处理在美国或公司或其关联公司、子公司或代理商维护设施的任何其他国家/地区。使用服务即表示您同意将任何此类信息传输到您所在国家/地区以外。公司可能会将您的个人信息转移给关联公司，以便代表其存储或处理此类信息。此类信息可能会转移到世界各地的其他国家/地区。公司要求这些方同意根据政策处理此类信息。

特别是，如果您提供个人信息，它可能会被传输到美国和其他国家的计算机上并进行处理。我们努力采取适当的保障措施，以确保您的个人信息将以符合标准适用的数据保护法律的方式得到保护。

如果您有任何其他问题，请联系公司：[email protected]。

7. 儿童隐私

服务既不针对也不旨在吸引 13 岁以下的儿童。因此，公司不打算从任何已知未满 13 岁的个人那里收集个人信息。公司将指导 13 岁以下的潜在用户不要使用服务。

如果公司获悉未经可验证的父母同意收集了 13 岁以下人士的个人信息，公司将采取适当措施删除此信息。

要提出此类请求，请联系公司：[email protected]。

8. 通信和反垃圾邮件法案

公司可能会收集您的电子邮件地址以发送信息并回复询问和/或其他请求或问题。

公司不使用虚假或误导性的主题或电子邮件地址。公司合理地识别广告并在其通信中包含其营业地点的物理地址。公司尊重选择退出/取消订阅请求。用户可以按照公司电子邮件底部的说明取消订阅通信。

9. 联系我们

如果您对本政策有任何疑问，请联系 [email protected]。

欧盟的主要机构是 Hugging Face, SAS，一家法国独资简化股份公司，在巴黎贸易和公司登记册上注册号为 822 168 043，总部位于法国巴黎第 2 区科隆街 9 号。根据通用数据保护条例 (GDPR)，在欧盟指定此主要机构赋予法国数据保护局（国家信息与自由委员会，CNIL）充分的权限。

10. 第三方服务提供商列表

我们可能会与第三方服务提供商共享您的信息，并且在共享时，我们会确保他们根据适用的数据保护法律访问您的信息。以下列表遵循格式 子处理器 | 子处理描述 | 子处理位置。

Discourse | 论坛 | 美国
AWS SES | 电子邮件 | 美国
Amazon Web Services, Inc. | 托管/基础设施 | 美国
Stripe | 支付 | 美国
MongoDB Atlas | 托管/基础设施 | 美国
Google Cloud Platform | 托管/基础设施 | 美国/欧洲、中东和非洲
GitHub | 托管代码 | 美国
OVHCloud | 托管/基础设施 | 法国
Slack Technologies | 通信 | 美国
Hugging Face SAS | 以上所有 | 法国