Hugging Face 隐私政策

🗓 生效日期：2023 年 3 月 28 日

我们制定本隐私政策是因为您的隐私对我们非常重要。本隐私政策（“政策”）描述了 Hugging Face, Inc.（“公司”）从 Hugging Face 服务（“服务”）用户处收集的信息类型，以及公司如何使用这些信息。

本政策是公司使用条款的一部分。本政策适用于服务的所有用户（“用户”）。

公司偶尔会从用户处收集个人信息。“个人信息”是指任何可以单独使用或与其他信息结合使用以识别个人的信息，例如通过姓名、用户名、电子邮件地址、IP 地址、照片或其他方式。

通过使用服务，您同意本政策的条款以及我们按照本文规定的方式和目的处理个人信息。如果您不同意本政策，请不要使用服务。

公司保留随时自行决定更改本政策的权利，更改将在修订后的政策发布在 Hugging Face 网站（“网站”）后 10 天生效。您在此类发布后 10 天继续使用服务即表示您接受这些更改。

1. 我们收集的信息

公司收集以下信息，其中一些可能是个人信息。

A. 您直接提供的信息

公司收集用户在使用服务时直接提供的信息，例如

• 在网站上设置帐户时提供的信息：电子邮件地址、密码、用户名、全名，以及其他可选信息，例如头像、您的兴趣或您第三方社交网络的用户名，
• 如果您决定升级您的用户或组织帐户，则提供的付款信息：信用卡信息，
• 您决定在网站上发布的其他信息和资料（例如，讨论论坛或其他），
• 您与公司之间的通信，作为使用服务的一部分。

在您使用服务的任何时候，您都可以决定公开或私下分享某些信息或内容。

如果您决定公开分享您的信息或内容，并且如果您决定包含个人信息，您理解任何人都可以查看此信息。

如果您决定将您的信息保密并控制对其的访问权限，您理解只有您授权的用户才能查看此信息。公司还保留在您同意的情况下访问此信息的权利，或在未经您同意的情况下仅出于追求合法权益的目的访问此信息的权利，例如维护其服务的安全性或遵守任何法律或监管义务。

B. 我们从第三方收集的信息

我们可能会从帮助我们提供服务或处理信息的第三方收集信息。

C. 我们从您使用服务时自动收集的信息

公司自动记录您使用服务时的信息，例如

• 关于您使用服务的信息、您的会话（日期、位置）、您的 IP 地址，
• 来自 Cookie 的信息，特别是您的登录信息、您的偏好，
• 关于您设备的信息：类型、型号、版本、操作系统、浏览器

D. Cookie

我们使用 Cookie 仅用于交付、更新、监控、改进服务，以及通过检测、预防和响应任何类型的威胁或事件来维护我们服务的安全性。

我们可能会通过这些 Cookie 收集信息。如果您不希望接受这些 Cookie 并且您决定禁用它们，您将无法访问和使用服务。

E. “请勿追踪”

2013 年 9 月 27 日，加利福尼亚州颁布了 A.B. 370 法案，修订了《加州在线隐私保护法》，要求网站运营者披露他们如何响应“请勿追踪信号”；以及第三方在使用在线服务时是否收集用户的个人身份信息。

当“请勿追踪”机制到位时，公司尊重“请勿追踪”信号，并且不进行追踪、不使用 Cookie 或不使用广告。

未经会员单独同意，公司不授权通过广告技术从我们的用户处收集个人身份信息以供第三方使用。

《加利福尼亚州民法典》第 1798.83 条还允许作为加利福尼亚州居民的客户请求有关我们出于直接营销目的向第三方披露个人信息的某些信息。要提出此类请求，请发送电子邮件至 privacy@huggingface.co。请注意，公司每年仅需回复每位客户的一份请求。

2. 信息的使用

信息使用的目的

公司可能会将来自用户的信息用于以下目的

• 交付服务，其中可能包括创建您的帐户、显示您的个人资料或您的内容，或者在适用的情况下将您的帐户升级为付费帐户，
• 通过为您提供更有效的客户服务来运营和改进服务，通过消除您重复输入相同信息的需要来使服务更易于使用；进行旨在改进服务或公司其他产品和技术的研究和分析；自动更新服务；诊断或修复服务问题，
• 出于业务运营或科学目的，对服务或与其相关的任何主题进行分析或研究，
• 与您沟通，特别是通过发送欢迎电子邮件、有关技术服务问题的信息、安全公告、可用新服务的信息、法律声明、回复您的请求或我们认为您可能感兴趣或相关的任何其他信息，
• 确保和维护我们的服务或网站的安全性，其中可能包括检测、预防、调查或以其他方式解决欺诈或安全问题，
• 保护公司、我们的用户、您自己或公众的权利、财产或安全免受损害，
• 执行任何适用的服务条款或协议，包括调查潜在的违规行为，
• 遵守任何适用的法律、法规、法律程序或政府要求。

B. 信息使用的依据

根据适用的数据保护法律，特别是欧盟的《通用数据保护条例》(EU) 2016/679（“GDPR”），Hugging Face 仍有义务告知用户处理其个人信息的法律依据。

同意

通过在网站上创建帐户并使用服务，您同意披露信息，其中一些信息可能是个人的，并同意我们按照本政策中规定的方式和目的处理此类个人信息。

协议

如果您或您的组织与 Hugging Face 签订协议，无论是通过简单地使用服务并遵守网站上提供的条款和条件，还是通过执行另一份单独的协议，您也同意我们根据此类协议的义务处理您的个人信息。

合法权益

除了上述情况外，Hugging Face 将使用从您处收集的信息来追求合法权益，例如法律或法规合规性、安全控制、业务运营、科学研究或任何其他合理持有的合法权益。

3. 信息的共享

除非本政策另有规定，否则公司不会出售、出租或租赁您的个人信息。公司也可能会按照本政策的规定共享其他信息。

A. 关联公司

公司可能会将服务收集的用户信息和个人信息与在法律上与公司属于同一集团的企业共享，或者在控制权变更、合并、收购或出售（“关联公司”）的情况下成为该集团一部分的企业共享。

B. 第三方服务提供商

公司可能会偶尔聘请其他公司代表其提供有限的服务，例如提供客户支持、托管网站、处理交易或对其服务进行统计分析。这些公司将被允许仅获取他们提供相关服务所需的个人信息。他们将被要求对信息保密，并且被禁止将其用于任何其他目的。请参阅下面的第三方服务提供商列表。

C. 征得您的同意

在您使用服务的任何时候，或根据我们的明确要求，您可以同意披露您的信息。

D. 出于安全和保障目的

如果发生任何欺诈、安全威胁或事件，我们保留在未经您同意的情况下披露您的信息的权利，目的是确保和维护我们网站以及我们所有用户的安全，以及检测、预防、调查或以其他方式解决欺诈或安全问题。

同样，我们保留在未经您同意的情况下披露您的信息的权利，目的是保护公司、我们的用户、您自己或公众的权利、财产或安全免受损害。

E. 出于法律或监管目的

我们还保留在未经您同意的情况下披露您的信息的权利，以遵守任何适用的法律、法规、法律程序或政府要求。

G. 匿名信息

公司可能会使用匿名信息（定义如下）或将其披露给第三方服务提供商，以提供和改进服务以及公司的其他产品或技术。公司可能会向第三方（包括广告商和合作伙伴）披露匿名信息（无论是否获得报酬），用于包括但不限于定向广告等目的。“匿名信息”是指无法识别个人用户身份的信息，例如有关服务使用情况的汇总信息。

4. 您的权利

A. 访问您的信息

根据数据保护法律，您可能有权访问和查看公司持有的与您相关的个人信息。

您可以随时通过编辑您的个人资料或控制您分享的内容来访问、修改或删除我们收集的信息。

如果您有任何其他请求，所有关于访问个人信息的通信都应发送至：privacy@huggingface.co。此类查询应明确标记为数据保护查询，并且您应说明请求是否对时间敏感。

B. 数据保留

我们会将您的信息保留在必要的时间内，以提供服务、遵守任何适用的法律要求、维护安全和预防事件，以及通常为了追求我们的合法权益。

您可以随时通过编辑您的个人资料来决定取消您的帐户和您的内容。如果您希望请求删除我们处理的所有个人信息，您可以通过向 privacy@huggingface.co 发送书面请求来完成。

5. 数据安全

您的个人信息的安全对我们至关重要。本公司遵循普遍接受的行业标准，包括使用适当的行政、物理和技术保障措施来保护个人信息。然而，没有任何通过互联网传输的方法或电子存储方法是完全安全的。因此，虽然本公司力求使用商业上可接受的方式来保护个人信息，但本公司无法保证其绝对安全或保密性。如果您对安全有任何疑问，可以通过 privacy@huggingface.co 联系本公司。

如果发生影响您个人信息的事件，我们将立即采取商业上可接受的方式来识别和解决该事件，并通知您。

请注意，您在使用服务时提供的某些个人信息和其他信息可能会存储在您的设备上（即使本公司未收集该信息）。您全权负责维护您设备的安全，防止未经授权的访问。同样，您也仍然负责维护您的密码或任何其他应合理保密的信息的机密性。

6. 处理地点和数据传输

本公司及其服务器位于美国。

服务收集的个人信息可能会在美国或本公司或其关联公司、子公司或代理商维护设施的任何其他国家/地区存储和处理。通过使用服务，您同意将信息传输到您所在国家/地区之外的任何此类传输。本公司可能会将您的个人信息传输给关联公司，以便代表其存储或处理此类信息。此类信息可能会传输到世界各地的其他国家/地区。本公司要求这些当事方同意按照本政策处理此类信息。

特别是，如果您提供个人信息，则可能会将其传输到美国和其他国家/地区的计算机上进行处理。我们努力采取适当的保障措施，以确保您的个人信息按照标准适用的数据保护法律得到保护。

如果您有任何其他问题，请通过以下方式联系公司： privacy@huggingface.co。

7. 儿童隐私

本服务既非针对亦未构建为吸引 13 岁以下儿童。因此，本公司不打算收集任何已知未满 13 岁人士的个人信息。本公司将指示 13 岁以下的潜在用户不要使用本服务。

如果本公司获悉在未获得可验证的家长同意的情况下收集了未满 13 岁人士的个人信息，本公司将采取适当措施删除此信息。

要提出此类请求，请通过以下方式联系公司： privacy@huggingface.co。

8. 通信和 CAN-SPAM 法案

本公司可能会收集您的电子邮件地址，以便发送信息和回复咨询和/或其他请求或问题。

本公司不会使用虚假或误导性的主题或电子邮件地址。本公司合理地识别广告，并在其通信中包含其营业地点的实际地址。本公司尊重选择退出/取消订阅请求。用户可以按照本公司电子邮件底部的说明取消订阅邮件。

9. 联系我们

如果您对此政策有疑问，请联系 privacy@huggingface.co。

在欧盟的主要机构是 Hugging Face, SAS，一家法国 société par actions simplifiée à associé unique，在巴黎贸易和公司注册处注册，编号为 822 168 043，总部位于 9 rue des Colonnes, 75002 Paris, France。根据通用数据保护条例 (GDPR)，在欧盟指定此主要机构完全授权法国数据保护机构，la Commission Nationale de l'Informatique et des Libertés (CNIL)。

10. 第三方服务提供商列表

我们可能会与第三方服务提供商共享您的信息，并且当我们这样做时，我们会确保他们按照适用的数据保护法律访问您的信息。以下列表遵循 子处理商 | 子处理描述 | 子处理地点 的格式。

• Discourse | 论坛 | 美国
• AWS SES | 电子邮件 | 美国
• Amazon Web Services, Inc. | 托管/基础设施 | 美国
• Stripe | 支付 | 美国
• MongoDB Atlas | 托管/基础设施 | 美国
• Google Cloud Platform | 托管/基础设施 | 美国/欧洲、中东和非洲地区
• GitHub | 代码托管 | 美国
• OVHCloud | 托管/基础设施 | 法国
• Slack Technologies | 通信 | 美国
• Hugging Face SAS | 以上所有 | 法国