Serif 隐私政策
上次更新日期：2025 年 10 月 30 日
请仔细阅读本隐私政策，其中阐明了 Serif (Europe) Limited（Canva 旗下公司；下称“Serif”、“我们”、“我们的”）收集和使用个人数据的方式，以及您就这些数据享有的权利。
Serif 是 Affinity 产品（仅限 2.6 及以下版本，简称“Serif 旗下 Affinity”）、服务、活动、论坛及网站（包括 serif.com 以及我们不时创建的任何其他链接至本隐私政策的网站或应用程序，统称我们的“网站”）用户个人数据的控制方及责任方。
请注意：Canva 是 Affinity V3 及以上版本（下称“Canva 旗下 Affinity”）用户个人数据的控制方及责任方，Serif 仅按照 Canva 的指示，代表 Canva 处理 V3 个人数据。
我们可能需要不定期地更新本隐私政策。如果我们进行更新，我们将通过更新此页面来告知您，请定期查看此页面。若有重大内容变更，我们将在您访问网站时通过横幅提示通知您，或向您发送电子邮件。若您对我们使用您的个人数据的情况或对本隐私政策有任何疑问，可发送电子邮件至 dataprotection@serif.com，或者通过以下地址向我们致函：Serif (Europe) Ltd, 12 Wilford Ind Est, Nottingham NG11 7EP。
1.我们收集的信息
我们将会处理以下类型的个人数据：
- 帐户信息 — 当您注册 Serif 旗下 Affinity 帐户、注册接收我们的新闻简报、参加我们的免费公测、下载我们软件的免费试用版或注册 Affinity 论坛时，需要创建一个帐户，其中可能包含您的姓名、电子邮件地址、IP 地址（可用于推断城市或国家/地区级别的大致位置）和电话号码。这可能还包含您在我们的网站上购物时的付款信息。请勿与任何第三方分享您的用户名或帐户详情。
- 联系信息 — 如果您：(a) 在我们的网站上填写一份问询表；(b) 就我们的服务与我们签订合同；(c) 报告我们网站的问题；或 (d) 以其他方式与我们联系，我们可能会收集您的姓名、地址（包括电子邮件地址）、其他联系方式、电话号码和身份信息。
- 使用数据 — Serif 旗下 Affinity 和 Canva 旗下 Affinity 应用程序会从您的设备收集信息以用于汇总报告，例如使用数据、应用程序名称和版本号、语言以及操作系统版本。这些信息将用于确保应用程序的欢迎屏幕上显示正确的内容，并向您通知产品的更新。
- 我们还将收集崩溃报告数据，但仅在您同意的情况下进行。
- 此外，我们的应用程序测试版将自动发送额外数据来帮助诊断问题，包括 GFX 卡信息、Direct X 数据、CPU 信息和平台补丁。
- 参与和反馈数据 — 与您在网站上和/或服务中进行的交易相关的信息，包括您选择注册参加网络研讨会、活动或参与调查，或下载特殊内容，以及您与网站和/或服务的互动（例如您提供反馈）。
- 第三方提供的信息 — 我们可能会从第三方收到有关您的信息。例如，如果您通过第三方连接或登录访问 Serif 旗下 Affinity 服务，该第三方可能会将有关您使用其服务的某些信息传递给我们。或者，如果您使用的是 Canva 旗下 Affinity，则我们会从 Canva 获取一些信息，以便代表 Canva 处理信息并提供服务。
2.我们为什么要处理个人数据？
我们仅在有正当理由且法律允许的情况下处理您的信息，此类情况包括：
- 履行我们提供服务的合同义务（例如：让您能够访问和使用网站、提供所购买商品和产品密钥的访问权限、提供客户支持、处理付款（如适用）、监控服务的正常运行或保存许可持有者信息）；
- 履行我们的法定义务（例如：通过检测和防范恶意软件、病毒来保障服务和用户的安全；依法纳税，并在必要时协助公共机构开展工作）
-
行使我们的合法利益，但前提是不会对您的利益和权利造成不利影响。例如：
- 我们以此保持联系，以便处理投诉或咨询，并在法律允许的情况下向您发送营销信息和/或为您提供个性化通讯内容；
- 生成洞察、报告并衡量增长，以便我们发现机遇并拓展业务；
- 预防和调查不当使用和欺诈行为；
- 在我们已征得您同意的情况下，例如您订阅了我们的新闻简报。如果我们已征得您的同意，我们始终为您提供随时撤回处理同意的机会。
- 在极少数情况下，我们也可能为了保护他人的重大利益而需要处理个人数据。
3.我们与谁共享您的个人数据？
为保障业务和服务的有效运行，我们可能需要与关联公司及第三方服务提供商共享您的个人数据。我们使用的第三方包括以下类型：
- Canva 关联公司（下称“关联公司”）— 我们可能会与我们的母公司及任何关联公司共享您的信息（包括个人数据），用于常规业务报告、接收或提供关联公司间的服务或服务功能，以及共享运营效能；
- 结算与支付服务提供商；
- 数据库和内容管理服务提供商；
- AI 服务提供商；
- 云服务和基础设施服务提供商；
- 安全服务与反欺诈软件或提供商；
- 销售、营销和数据增强服务提供商；
- 意见反馈与评分服务提供商；
- 专业顾问和专业软件提供商；
- 审计、公共机构和/或执法部门；
- 社交媒体和广告业务合作伙伴，前提是您已共享您的详细资料，或我们可以通过广告拓展受众群体或分享您创作的内容。
- 执法部门 — 当我们认为出于以下目的有必要这么做时，我们会共享您的个人数据：遵守适用法律或响应有效的法律程序（包括来自执法部门或其他政府机构的法律程序）；保护我们、我们的业务或我们的用户或第三方，例如执行我们的服务条款、防止垃圾邮件或其他不受欢迎的通信、调查或防范欺诈，或维护我们的网站、产品和服务的安全。
- 合并、收购或重组 — 我们还可能在涉及 Affinity 或我们任何资产、服务或业务部分的任何合并、收购、重组、融资、资产出售、破产或无力偿债事件中（包括作为尽职调查过程的一部分），向第三方共享、出售或转让您的信息。
4.您的权利
一些国家/地区的法律就个人数据赋予了个体特殊权利。某些国家/地区（包括英国、欧盟和巴西）的个人有权：
- 要求访问其数据
- 要求我们更正其数据中的不准确之处
- 要求删除其数据或限制对其数据的处理
- 要求提供其数据的结构化电子版本；以及
- 反对特定的数据使用（例如，针对我们已征得您同意的处理类型，或基于我们的合法利益进行的数据处理）；
如果您对隐私保护有任何疑虑，可通过以下信息联系我们。我们将始终在规定的时限内尽快予以回复。
5.如何行使您的权利
如果您希望就您的个人数据提出要求：
- 如果您已经拥有 Affinity 商店帐户，则可以访问并导航至“帐户详情”页面来查看和更正自己的个人数据。
- 如果您是 Canva 旗下 Affinity (V3) 的用户，应联系控制方 Canva，以行使您权利
-
您还可以通过以下方式向我们提出有关您个人数据的要求，包括要求删除您的帐户和个人数据，即发送电子邮件至 dataprotection@serif.com 或致函以下地址：
- Data Protection Manager
- Serif
- 12 Wilford Ind Est
- Nottingham
- NG11 7EP
为保护我们所有客户的利益，在向您提供我们可能持有的您的任何个人数据详情之前，我们将采取合理措施确认您的身份。
并非上述所有权利都具有绝对性，某些情况下，Serif 可能无法按照您的要求行事。若出现此情况，我们一定会说明原因。例如，如果您的要求侵犯了其他用户的权利，或者您要求我们删除您的个人数据，但法律要求我们或我们有令人信服的合法利益将其保留，或者由于法律原因无法披露数据，我们可能无法提供您的数据的副本。
如果我们无法解决您的要求，或者您担心潜在的违规行为，您也可以选择向您所在管辖区的数据保护机构报告问题或提出投诉（如适用）。
请注意，您的帐户删除后将无法再访问且无法恢复，所以在继续之前您应该确保已经备份通过您的帐户访问的任何内容。
6.我们如何保障个人数据的安全？
我们已经实施并将继续采用各种技术和组织措施，以保护您的个人数据免遭未经授权的访问、非法处理、意外丢失、毁坏和损坏。
您牢记保护您的密码使自己免受未经授权的访问，是非常重要的。例如，如果您使用的是共享计算机，请确保每当您离开计算机时注销或关闭浏览器。
7.我们会将个人数据传输到海外吗？
尽管我们向您收集的数据存储在英国和欧洲经济区（下称“EEA”），但出于本隐私政策所述目的，我们可能需要将数据传输给位于英国和 EEA 以外的关联公司和服务提供商。我们将采取措施安全地传输您的数据，并遵守适用的数据保护法。
8.儿童
我们不会有意收集 13 周岁以下儿童的个人数据。如果您是 13 周岁以下儿童的家长或监护人，且认为您的孩子向我们披露了其个人数据，请发送邮件至 dataprotection@serif.com 联系我们。
如果个人数据的处理是在得到同意后进行的，在我们得知这些数据属于 13 岁以下的人后，我们将停止处理，并采取合理措施从我们的记录中删除相关数据，除非该同意来自其父母或监护人。
9.我们将保留您的个人数据多长时间？
我们将在商业上合理的时间范围内以及出于有效目的保留您的个人数据。特别是，Affinity 将保留您的个人数据，以履行其法律和审计义务，并用于备份和存档目的。
在本文档翻译成英语之外的其他语言时，如若由于翻译原因造成任何争议，应以英语语言版本为准。
联系我们
若您对我们如何处理您的个人数据有任何疑问，可发送电子邮件至 dataprotection@serif.com 联系我们。我们将竭力解决您的疑虑，但若您仍不满意，您也有权向您所在国家/地区的数据保护机构提交投诉。英国的此类机构是信息专员办公室 (ico.org.uk)，或者您也可以拨打其帮助热线电话：0303 1231113。
我们在 EEA 的本地代表机构是欧洲数据保护办公室 (EDPO)，其注册地址为：Ground Floor, 71 Lower Baggot Street, Dublin, D02 P593, Ireland。