安全

隐私政策

Castrel AI 隐私政策，说明我们如何收集、使用和保护你的数据。

隐私政策

最后更新于 2026 年 1 月 20 日

本隐私声明适用于 Cloudwise AI . INC（以下简称“我们”“本公司”），用于说明当你使用我们的服务（以下简称“服务”）时，我们可能如何访问、收集、存储、使用和/或共享（以下简称“处理”）你的个人信息，包括当你：

访问我们的网站 http://www.castrel.ai 或任何链接到本隐私声明的其他网站时
使用 Castrel。Castrel 是一名 SRE Agent，可以为你完成告警分诊、事故调查、部署验证、运维任务规划与执行，以及运维问答
以其他相关方式与我们互动，包括市场活动或线下活动

有疑问或顾虑？ 阅读本隐私声明将帮助你理解你的隐私权利和可选项。我们负责决定如何处理你的个人信息。如果你不同意我们的政策与做法，请不要使用我们的服务。如你仍有任何问题，请通过 privacy@castrel.ai 联系我们。

重点摘要

本摘要概述了本隐私声明中的关键内容。你也可以直接阅读下文对应章节。

我们会处理哪些个人信息？ 当你访问、使用或浏览我们的服务时，我们可能会根据你与我们及服务的交互方式、你的选择，以及你使用的产品和功能来处理个人信息。详见下文“你向我们披露的个人信息”。

我们会处理敏感个人信息吗？ 在某些司法辖区内，某些信息可能被视为“特殊”或“敏感”信息，例如种族或民族来源、性取向、宗教信仰等。我们不会处理敏感个人信息。

我们会从第三方收集任何信息吗？ 不会。我们不会从第三方收集任何信息。

我们如何处理你的信息？ 我们处理你的信息是为了提供、改进和管理服务，与您沟通，进行安全与反欺诈处理，并遵守法律义务。经你同意后，我们也可能出于其他目的处理你的信息。我们只会在具有合法依据的情况下处理你的信息。详见下文“我们如何处理你的信息”。

在什么情况下，我们会与哪些对象共享个人信息？ 我们可能会在特定情况下与特定第三方共享信息。详见下文“我们何时以及与谁共享你的个人信息”。

我们如何保护你的信息安全？ 我们已采取适当的组织和技术流程及程序来保护你的个人信息。但互联网电子传输或信息存储技术无法保证 100% 安全，因此我们无法承诺黑客、网络犯罪分子或其他未经授权的第三方绝不会绕过这些保护措施并非法收集、访问、窃取或篡改你的信息。详见下文“我们如何保护你的信息安全”。

你有哪些权利？ 根据你的地理位置和适用隐私法律，你可能对自己的个人信息享有特定权利。详见下文“你的隐私权利”。

你如何行使这些权利？ 最简单的方式是通过 privacy@castrel.ai 联系我们。我们会根据适用的数据保护法律审查并处理你的请求。

如果你希望进一步了解我们如何处理所收集的信息，请继续阅读完整隐私声明。

我们收集哪些信息？
我们如何处理你的信息？
我们处理你个人信息所依据的法律基础是什么？
我们何时以及与谁共享你的个人信息？
我们是否使用 Cookie 和其他跟踪技术？
我们是否提供基于人工智能的产品？
我们如何处理你的社交账号登录？
你的信息是否会被跨境传输？
我们会保存你的信息多久？
我们如何保护你的信息安全？
我们是否收集未成年人的信息？
你有哪些隐私权利？
关于“禁止跟踪”功能的控制
美国居民是否享有特定隐私权利？
其他地区是否享有特定隐私权利？
我们是否会更新本声明？
你如何就本声明联系我们？
你如何查看、更新或删除我们收集的数据？

1. 我们收集哪些信息？

你向我们披露的个人信息

简而言之： 我们会收集你主动提供给我们的个人信息。

当你在服务上注册、表达对我们或我们的产品和服务的兴趣、参与服务中的活动，或以其他方式联系我们时，我们会收集你主动提供的个人信息。

你提供的个人信息。 我们收集的个人信息取决于你与我们及服务的互动场景、你的选择以及你使用的产品和功能。我们可能收集的个人信息包括：

电子邮箱地址
用户名

敏感信息。 我们不会处理敏感信息。

支付数据。 如果你选择进行购买，我们可能会收集处理付款所必需的数据，例如支付工具号码以及与该支付工具相关的安全码。所有支付数据均由 stripe 处理和存储。你可以在此查看其隐私政策：https://stripe.com/en-sg/privacy。

社交媒体登录数据。 我们可能允许你使用现有社交媒体账号（如 Facebook、X 或其他社交账号）注册或登录。如果你选择这样做，我们会从相应社交媒体提供商处收集某些个人资料信息，详见下文“我们如何处理你的社交账号登录？”。

你向我们提供的所有个人信息都必须真实、完整且准确；如有变更，你应及时通知我们。

自动收集的信息

简而言之： 当你访问我们的服务时，我们会自动收集某些信息，例如你的 IP 地址以及浏览器和设备特征。

当你访问、使用或浏览服务时，我们会自动收集某些信息。这些信息不会直接揭示你的具体身份（如姓名或联系方式），但可能包括设备与使用信息，例如 IP 地址、浏览器和设备特征、操作系统、语言偏好、引荐 URL、设备名称、国家/地区、位置、你使用服务的方式与时间，以及其他技术信息。这些信息主要用于维护服务的安全和正常运行，以及支持我们的内部分析与报表。

和许多企业一样，我们也会通过 Cookie 和类似技术收集信息。详情请见我们的 Cookie 声明：http://www.castrel.ai/cookie-policy。

我们收集的信息包括：

日志和使用数据。 当你访问或使用服务时，我们的服务器会自动收集并记录服务相关、诊断、使用和性能信息。这些日志数据可能包括你的 IP 地址、设备信息、浏览器类型与设置，以及你在服务中的活动信息（例如使用时间、访问页面与文件、搜索以及功能使用情况），还包括设备事件信息（如系统活动、错误报告（有时称为“崩溃转储”）和硬件设置）。
设备数据。 我们会收集你用于访问服务的计算机、手机、平板或其他设备的信息。根据设备不同，可能包括 IP 地址（或代理服务器）、设备与应用标识号、位置、浏览器类型、硬件型号、互联网服务提供商和/或移动运营商、操作系统以及系统配置信息。
位置数据。 我们可能收集设备位置信息，包括精确或非精确位置。我们收集的信息量取决于你访问服务所使用设备的类型和设置。例如，我们可能使用 GPS 及其他技术来收集地理位置数据，从而获知你当前所在位置（基于你的 IP 地址）。你可以通过拒绝授权或关闭设备中的位置设置来阻止我们收集这些信息。但如果你选择退出，某些服务功能可能无法使用。

Google API

我们对通过 Google API 获取的信息的使用，将遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。

2. 我们如何处理你的信息？

简而言之： 我们处理你的信息是为了提供、改进和管理服务，与您沟通，进行安全与反欺诈处理，并遵守法律义务。我们处理个人信息的目的如下。若用于其他目的，我们将仅在事先取得你明确同意后进行。

我们会根据你与服务的互动方式，出于多种原因处理你的个人信息，包括：

用于协助创建账户、身份认证以及账户管理。 我们可能处理你的信息，以便你创建和登录账户，并保持账户正常可用。
用于请求反馈。 当有必要时，我们可能处理你的信息，以请求反馈并联系你了解服务使用体验。
用于保护我们的服务。 我们可能将你的信息用于保障服务安全，包括欺诈监测与预防。
用于识别使用趋势。 我们可能分析你如何使用服务，以更好理解服务使用情况并进行改进。
用于拯救或保护个人重大利益。 在需要保护某人生命安全或防止伤害时，我们可能处理你的信息。

3. 我们处理你个人信息所依据的法律基础是什么？

简而言之： 我们仅会在认为有必要且根据适用法律具有合法依据的情况下处理你的个人信息，例如基于你的同意、为履行法律义务、为向你提供服务并履行合同义务、为保护你的权利，或为实现我们的合法商业利益。

如果你位于欧盟或英国，本节适用于你。

《通用数据保护条例》（GDPR）和英国 GDPR 要求我们说明处理你个人信息时所依据的合法基础。因此，我们可能基于以下法律基础处理你的个人信息：

同意。 如果你已授权（即同意）我们出于特定目的使用你的个人信息，我们可能会处理你的信息。你可以随时撤回同意。详见下文“撤回你的同意”。
合法利益。 当我们认为为了实现我们的合法商业利益，处理你的信息是合理必要的，且你的利益及基本权利和自由并不优先于这些利益时，我们可能会处理你的信息。例如，我们可能出于以下目的处理你的个人信息：
- 分析服务使用方式，以改进服务并提升用户留存
- 诊断问题和/或预防欺诈行为
- 了解用户如何使用我们的产品和服务，从而优化用户体验
法律义务。 当我们认为有必要为遵守法律义务而处理你的信息时，例如配合法律执行机关或监管机构、行使或捍卫我们的合法权利，或在诉讼中将你的信息作为证据披露。
重大利益。 当我们认为有必要保护你的重大利益或第三方重大利益时，我们可能会处理你的信息，例如涉及任何人生命安全威胁的情况。

如果你位于加拿大，本节适用于你。

如果你已明确授权（即明示同意）我们为某一特定目的使用你的个人信息，或在某些情形下可以推定你已同意（即默示同意），我们可能会处理你的信息。你可以随时撤回你的同意。

在某些例外情况下，根据适用法律，我们可能被允许在未经你同意的情况下处理你的信息，例如：

如果收集显然符合某个人的利益，且无法及时取得同意
用于调查及欺诈检测与预防
用于满足特定条件的商业交易
如果信息载于证人陈述中，且收集该信息对于评估、处理或解决保险索赔是必要的
用于识别受伤、患病或死亡人员，并联系其近亲
如果我们有合理理由相信某个人曾经、正在或可能正在成为经济虐待的受害者
如果合理预期在征得同意后再收集和使用信息会影响信息的可得性或准确性，且该收集对于调查违约行为或违反加拿大或某省法律的情形而言是合理必要的
如果披露系为遵守传票、搜查令、法院命令或与提交记录相关的法院规则所必需
如果该信息是个人在其工作、业务或职业活动中产生，且收集目的与其产生目的相一致
如果收集仅用于新闻、艺术或文学目的
如果该信息已公开，且法规明确允许
在伦理监管与保密承诺前提下，我们可能会为经批准的研究或统计项目披露去标识化信息

4. 我们何时以及与谁共享你的个人信息？

简而言之： 我们可能会在本节所述的特定情形下和/或与下列第三方共享信息。

在以下情形下，我们可能需要共享你的个人信息：

业务转让。 在与合并、出售公司资产、融资，或将业务全部或部分出售给其他公司相关或谈判过程中，我们可能会共享或转让你的信息。
关联公司。 我们可能会与你的关联公司共享信息，在这种情况下我们会要求这些关联公司遵守本隐私声明。关联公司包括我们的母公司、任何子公司、合资伙伴，或任何由我们控制或与我们受共同控制的公司。
商业伙伴。 我们可能会与商业伙伴共享你的信息，以便向你提供某些产品、服务或促销。

简而言之： 我们可能使用 Cookie 和其他跟踪技术来收集并存储你的信息。

当你与我们的服务互动时，我们可能使用 Cookie 和类似的跟踪技术（例如网络信标和像素）来收集信息。某些在线跟踪技术用于保障服务和账户安全、防止崩溃、修复漏洞、保存偏好设置，并支持基础站点功能。

我们也允许第三方和服务提供商在我们的服务上使用在线跟踪技术，用于分析和广告，包括帮助管理和展示广告、根据你的兴趣定制广告，或发送购物车遗弃提醒（视你的沟通偏好而定）。这些第三方和服务提供商会利用其技术，为你提供可能在我们的服务或其他网站上显示的定向广告。

在适用的美国州法律下，如果这些在线跟踪技术被认定为“出售”/“共享”（包括定向广告），你可以按照下文“美国居民是否享有特定隐私权利？”一节中的说明提交请求以退出这类处理。

关于我们如何使用这些技术以及你如何拒绝某些 Cookie 的更多信息，请参见我们的 Cookie 声明：http://www.castrel.ai/cookie-policy。

Google Analytics

我们可能会与 Google Analytics 共享你的信息，以跟踪和分析服务使用情况。我们可能使用的 Google Analytics 广告功能包括：Google Analytics 再营销、Google Display Network 展示报告以及 Google Analytics 人口统计与兴趣报告。若要退出 Google Analytics 跨服务跟踪，请访问 https://tools.google.com/dlpage/gaoptout。你也可以通过 Ads Settings 和移动应用广告设置关闭 Google Analytics 广告功能。其他退出方式还包括 http://optout.networkadvertising.org/ 与 http://www.networkadvertising.org/mobile-choice。关于 Google 的隐私实践，请访问 Google Privacy & Terms。

6. 我们是否提供基于人工智能的产品？

简而言之： 我们提供由人工智能、机器学习或类似技术驱动的产品、功能或工具。

作为服务的一部分，我们提供由人工智能、机器学习或类似技术驱动的产品、功能或工具（统称“AI 产品”）。这些工具旨在提升你的使用体验并提供创新解决方案。本隐私声明中的条款适用于你在服务中使用 AI 产品的行为。

AI 技术的使用

我们通过第三方服务提供商（以下简称“AI 服务提供商”）提供 AI 产品，包括 OpenRouter、OpenAI、Anthropic、Microsoft Azure AI 以及 Amazon Web Services (AWS) AI。按照本隐私声明所述，为了让你使用 AI 产品并实现“我们处理你个人信息所依据的法律基础是什么？”一节中列明的目的，你的输入、输出和个人信息会被共享给并由这些 AI 服务提供商处理。你不得以任何违反 AI 服务提供商条款或政策的方式使用 AI 产品。

我们的 AI 产品

我们的 AI 产品主要用于以下功能：

AI 应用
AI 机器人
AI 文档生成
AI 洞察
AI 预测分析
文本分析

我们如何使用 AI 处理你的数据

通过 AI 产品处理的所有个人信息都会依据本隐私声明以及我们与第三方之间的协议处理。这确保你的个人信息在整个过程中都受到高水平安全保障。

7. 我们如何处理你的社交账号登录？

简而言之： 如果你选择使用社交媒体账号注册或登录我们的服务，我们可能会访问你的某些信息。

我们的服务支持你使用第三方社交媒体账号（如 Facebook 或 X）注册或登录。当你选择这样做时，我们会从相应社交媒体提供商处获得某些个人资料信息。我们获得的个人资料信息会因不同社交媒体提供商而异，但通常包括你的姓名、邮箱地址、好友列表、头像，以及你选择在该社交平台公开的其他信息。

我们只会将这些信息用于本隐私声明中说明的目的，或在相关服务中明确告知你的其他目的。请注意，我们无法控制第三方社交媒体提供商对你个人信息的其他用途，也不对其承担责任。我们建议你查看其隐私政策，以了解其如何收集、使用和共享你的个人信息，以及你如何在其网站和应用中设置隐私偏好。

8. 你的信息是否会被跨境传输？

简而言之： 我们可能会在你所在国家/地区之外的国家传输、存储和处理你的信息。

我们的服务器位于美国。无论你位于何处，请注意，你的信息可能会被传输至、存储于并由我们及与我们共享个人信息的第三方在其设施中处理（见“我们何时以及与谁共享你的个人信息？”一节），这些设施可能位于美国或其他国家。

如果你是欧洲经济区（EEA）、英国（UK）或瑞士居民，这些国家的数据保护法律未必与你所在国家一样完备。但我们会采取一切必要措施，依据本隐私声明和适用法律保护你的个人信息。

欧盟委员会标准合同条款：

我们已经采取措施保护你的个人信息，包括在集团公司之间以及我们与第三方服务提供商之间的个人信息跨境传输中使用欧盟委员会标准合同条款。这些条款要求所有接收方按照欧洲数据保护法律法规保护源自 EEA 或英国的个人信息。包含标准合同条款的数据处理协议可在此查看：https://www.castrel.ai/dpa。我们也已与第三方服务提供商和合作伙伴实施了类似的适当保障措施，更多细节可按要求提供。

9. 我们会保存你的信息多久？

简而言之： 除非法律另有要求，我们会在实现本隐私声明所述目的所必需的期限内保存你的信息。

除非法律要求或允许更长的保留期限（如税务、会计或其他法律要求），否则我们仅会在实现本隐私声明所列目的所必需的期限内保存你的个人信息。本声明中的任何目的都不会要求我们在用户账户终止后继续保存个人信息超过一个月。

当我们不再有持续处理你个人信息的合法业务需要时，我们会删除或匿名化这些信息；如果无法做到（例如你的个人信息已存储于备份归档中），则会安全保存并隔离这些信息，直到删除成为可能。

10. 我们如何保护你的信息安全？

简而言之： 我们力求通过一套组织与技术安全措施来保护你的个人信息。

我们已经实施适当且合理的技术与组织安全措施，以保护我们处理的任何个人信息的安全。但尽管我们已采取防护措施并努力保障安全，任何通过互联网的电子传输或信息存储技术都无法保证 100% 安全，因此我们无法承诺黑客、网络犯罪分子或其他未经授权的第三方绝不会绕过这些保护措施并非法收集、访问、窃取或篡改你的信息。虽然我们会尽最大努力保护你的个人信息，但你在服务中传输个人信息的风险仍由你自行承担。你应仅在安全环境中访问服务。

11. 我们是否收集未成年人的信息？

简而言之： 我们不会故意收集 18 岁以下儿童（或你所在司法辖区法律规定的等效年龄）数据，也不会向其进行营销。

我们不会故意收集、索取 18 岁以下儿童（或你所在司法辖区法律规定的等效年龄）数据，也不会向其营销，更不会故意出售此类个人信息。使用本服务即表示你声明自己至少已满 18 岁，或达到你所在司法辖区法律规定的等效年龄；或者你是该未成年人的父母或监护人，并同意其使用本服务。如果我们发现收集到了未满 18 岁（或等效年龄）用户的个人信息，我们会停用其账户并采取合理措施尽快从记录中删除相关数据。如果你发现我们可能收集了任何未满 18 岁人士的信息，请通过 privacy@castrel.ai 联系我们。

12. 你有哪些隐私权利？

简而言之： 如果你居住在美国某些州，或欧洲经济区（EEA）、英国、瑞士和加拿大等地区，根据适用法律，你可能享有更大的个人信息访问与控制权。根据你所在的国家、省份或州，你可以随时查看、更改或终止你的账户。

在一些地区（例如 EEA、英国、瑞士和加拿大），适用的数据保护法律赋予你某些权利。这些权利可能包括：请求访问并获取你的个人信息副本、请求更正或删除、限制处理、在适用情况下要求数据可携带，以及不受自动化决策约束。如果完全基于自动化方式作出会产生法律或类似重大影响的决定，我们会通知你、解释主要因素，并提供请求人工复核的简便途径。在某些情况下，你还可能有权反对我们处理你的个人信息。你可以使用下文“你如何就本声明联系我们？”一节中的联系方式提出此类请求。

我们会根据适用的数据保护法律审查并处理你的请求。

如果你位于 EEA 或英国，并认为我们正在非法处理你的个人信息，你也有权向成员国数据保护机构或英国数据保护机构投诉。

如果你位于瑞士，你可以联系联邦数据保护与信息专员。

撤回你的同意

如果我们处理你的个人信息是基于你的同意，而该同意在适用法律下可能属于明示同意或默示同意，则你有权随时撤回同意。你可以使用下文“你如何就本声明联系我们？”一节中的联系方式随时联系我们撤回同意。

但请注意，这不会影响撤回前处理行为的合法性；并且在适用法律允许的情况下，也不会影响基于同意以外其他合法依据进行的处理。

账户信息

如果你希望随时查看或更改账户信息，或终止账户，你可以：

使用我们提供的联系方式联系我们。

收到你终止账户的请求后，我们会从活跃数据库中停用或删除你的账户及信息。但为了预防欺诈、排查问题、协助调查、执行法律条款和/或遵守适用法律要求，我们可能会在文件中保留部分信息。

Cookie 和类似技术： 大多数浏览器默认接受 Cookie。如果你愿意，通常可以把浏览器设置为删除 Cookie 或拒绝 Cookie。但如果你这样做，可能会影响服务中的某些功能或服务。更多信息请参阅我们的 Cookie 声明：http://www.castrel.ai/cookie-policy。

如果你对隐私权利有任何问题或意见，可以通过 privacy@castrel.ai 联系我们。

13. 关于“禁止跟踪”功能的控制

大多数浏览器以及某些移动操作系统和移动应用都提供“禁止跟踪”（Do-Not-Track，简称 “DNT”）功能，你可以启用该功能，以表达不希望自己的在线浏览活动被监测和收集的隐私偏好。目前尚未形成统一的识别和实施 DNT 信号的技术标准，因此我们目前不会响应浏览器的 DNT 信号，也不会响应任何其他自动表达你拒绝在线跟踪意愿的机制。如果将来出现我们必须遵循的在线跟踪标准，我们会在修订版隐私声明中告知你。

加州法律要求我们说明如何响应浏览器 DNT 信号。由于目前尚无行业或法律标准来识别或遵守 DNT 信号，我们目前不会对其做出响应。

14. 美国居民是否享有特定隐私权利？

简而言之： 如果你是加利福尼亚、科罗拉多、康涅狄格、特拉华、佛罗里达、印第安纳、爱荷华、肯塔基、马里兰、明尼苏达、蒙大拿、内布拉斯加、新罕布什尔、新泽西、俄勒冈、罗德岛、田纳西、得克萨斯、犹他或弗吉尼亚州居民，你可能有权请求访问我们维护的个人信息并了解其处理情况，有权更正不准确的信息、获取副本或要求删除你的个人信息。你还可能有权撤回你对我们处理个人信息的同意。这些权利在某些情况下可能会受到适用法律限制。更多信息如下。

我们收集的个人信息类别

下表展示了我们在过去十二（12）个月内收集过的个人信息类别。表中示例仅用于说明，并不代表我们一定从你那里收集了该类信息。关于我们处理的个人信息完整范围，请参阅“我们收集哪些信息？”一节。

类别	示例	是否收集
A. 标识符	真实姓名、别名、邮寄地址、电话或手机号码、唯一个人标识、在线标识、IP 地址、电子邮箱、账户名	否
B. 加州客户记录法定义的个人信息	姓名、联系方式、教育信息、就业信息、就业经历、财务信息	否
C. 州法或联邦法保护分类特征	性别、年龄、出生日期、种族和民族、国籍、婚姻状况及其他人口统计信息	否
D. 商业信息	交易信息、购买记录、财务明细、支付信息	否
E. 生物识别信息	指纹、声纹	否
F. 互联网或类似网络活动	浏览记录、搜索历史、在线行为、兴趣数据，以及与我们或其他网站、应用、系统、广告的互动	否
G. 地理位置数据	设备位置	否
H. 音频、电子、感官或类似信息	与业务活动相关的图像、音频、视频或通话录音	否
I. 专业或就业相关信息	商务联系方式、职位、工作经历、专业资格	否
J. 教育信息	学生记录和目录信息	否
K. 从已收集个人信息中推断的信息	基于已收集信息形成的个人偏好或特征画像、摘要	否
L. 敏感个人信息		否

在你与我们进行线下、线上、电话或邮件互动的过程中，我们也可能在以下情境中收集不属于上述类别的其他个人信息：

通过客服渠道获得帮助；
参与客户调查或活动；以及
为交付服务和响应你的咨询而进行协助。

个人信息来源

关于我们收集个人信息的来源，请参阅“我们收集哪些信息？”一节。

我们如何使用和共享个人信息

关于我们如何使用你的个人信息，请参阅“我们如何处理你的信息？”一节。

你的信息会与其他人共享吗？

我们可能会依据与服务提供商签订的书面合同，向服务提供商披露你的个人信息。关于此类披露，请参阅“我们何时以及与谁共享你的个人信息？”一节。

我们也可能将你的个人信息用于自身的商业目的，例如内部技术研发与演示。这不被视为“出售”你的个人信息。

在过去十二（12）个月内，我们没有出于商业目的向第三方披露、出售或共享任何个人信息。未来我们也不会出售或共享网站访问者、用户及其他消费者的个人信息。

你的权利

根据某些美国州的数据保护法律，你享有一定权利。但这些权利并非绝对，在某些情况下我们可以依法拒绝你的请求。这些权利包括：

知情权：知悉我们是否正在处理你的个人数据
访问权：访问你的个人数据
更正权：更正你的个人数据中的不准确信息
删除请求权：请求删除你的个人数据
副本获取权：获取你之前向我们提供的个人数据副本
反歧视权：因你行使权利而不受歧视
退出权：如果你的个人数据被用于定向广告（或加州法律定义下的“共享”）、出售个人数据，或用于产生法律或类似重大影响的画像分析，你有权要求退出

根据你所在州的不同，你还可能享有以下权利：

访问正在被处理的个人数据类别（在适用法律允许下，包括明尼苏达州隐私法）
获取我们向哪些第三方类别披露过个人数据的清单（在适用法律允许下，包括加州、特拉华和马里兰州隐私法）
获取我们向哪些特定第三方披露过个人数据的清单（在适用法律允许下，包括明尼苏达州和俄勒冈州隐私法）
获取我们向哪些第三方出售过个人数据的清单（在适用法律允许下，包括康涅狄格州隐私法）
查看、理解、质疑以及在某些地区要求更正个人数据画像分析方式（在适用法律允许下，包括康涅狄格州和明尼苏达州隐私法）
限制敏感个人数据的使用和披露（在适用法律允许下，包括加州隐私法）
退出通过语音或面部识别功能收集敏感数据和个人数据的处理（在适用法律允许下，包括佛罗里达州隐私法）

如何行使你的权利

你可以通过 privacy@castrel.ai 联系我们来行使这些权利，也可以参阅本文档底部的联系方式。

根据某些美国州的数据保护法律，你可以指定授权代理人代为提交请求。如果该代理人无法证明其已根据适用法律被有效授权代表你行动，我们可能会拒绝其请求。

请求验证

收到你的请求后，我们需要验证你的身份，以确认你就是我们系统中对应信息的本人。我们只会使用你在请求中提供的个人信息来验证你的身份或授权资格。如果我们无法通过现有信息验证你的身份，可能会要求你提供额外信息用于身份验证以及安全或反欺诈目的。

如果你通过授权代理人提交请求，在处理请求之前，我们可能需要额外收集信息来验证你的身份，同时代理人需要提供你签字的书面授权。

申诉

根据某些美国州的数据保护法律，如果我们决定不对你的请求采取行动，你可以通过 privacy@castrel.ai 提出申诉。我们会书面告知你申诉结果，包括采取或未采取行动及其原因。如果申诉被驳回，你可以向你所在州的总检察长提交投诉。

加州 “Shine The Light” 法

加州民法典第 1798.83 条，也称 “Shine The Light” 法，允许加州居民用户每年一次、免费向我们请求并获得以下信息：我们在前一个日历年度内如有向第三方披露用于直接营销的个人信息类别，以及所有接收此类信息第三方的名称和地址。如果你是加州居民并希望提出此类请求，请使用下文“你如何就本声明联系我们？”一节中的联系方式以书面方式联系我们。