隐私政策

1. 本隐私政策的目的。

MongoDB, Inc.致力于保护您的隐私。我们制定了本隐私政策，以向您说明我们从MongoDB.com网站的用户以及我们的MongoDB产品和服务（以下简称“产品”）中收集的个人信息（如下定义）的实践。此外，本隐私政策还告诉您您的隐私权利以及法律如何保护您。

本网站和我们的产品不针对儿童，我们不会故意收集有关儿童的任何数据。

您需要将本隐私政策与其他隐私通知或公平处理通知一起阅读，这些通知可能在我们收集或处理有关您的个人信息时提供，以确保您充分了解我们如何以及为何使用您的数据。本隐私政策是对其他通知的补充，并不打算取代它们。

2. 控制者及联系方式。

MongoDB Inc.（在本隐私政策中统称为“MongoDB”、“我们”、“我们”或“我们的”对根据本隐私政策提交的个人信息负责，并负责管理该个人信息。我们已指定一名数据保护官（DPO），负责监督与该隐私政策相关的问题。如果您对本隐私政策有任何疑问，包括行使法律权利的任何请求，请通过[email protected]联系我们的DPO。您或您的授权代理人也可以通过拨打1-866-692-1371或提交可在www.mongodb.com/legal/privacy-policy/request-for-deletion找到的网页表单来提交行使法律权利的请求。

3. 我们收集的数据类型。

我们在您访问我们的网站、向我们发送信息或通讯、通过在线聊天应用程序与我们互动、下载和使用我们的产品、以及注册参加我们举办的白皮书、网络研讨会和其他活动时，从您那里收集个人信息和非个人信息。 “个人信息”是指可以识别、与您相关、描述、可用于联系或可以合理地直接或间接与您关联的数据，例如，包括您的真实姓名、别名、邮寄地址、唯一的个人标识符、在线标识符、互联网协议（IP）地址、电子邮件地址、账户名称或其他类似标识符；商业信息，包括购买、获得或考虑的产品或服务的记录，或其他购买或消费历史或趋势；互联网或其他电子网络活动信息，包括但不限于浏览历史、搜索历史以及与互联网网站、应用程序或广告互动的信息；以及与上述任何数据相关联或链接的关于您的任何其他非公开信息。“非个人信息”是指与您的个人信息不相关或不链接的数据；非个人信息不允许识别个人。“我们不收集任何特殊类别个人信息关于您（这包括关于您的种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会会员资格、您的健康状况以及遗传和生物特征数据）。有关我们收集的精确数据点和数据收集来源类别的详细信息，请参阅下文的第4.1节。

3.1 您向我们提供的个人信息。

当您下载和安装产品、创建账户登录我们的网络、通过在线聊天应用程序与我们互动或注册我们的新闻通讯或其他营销材料（互联网/电子活动）时，我们从您那里收集个人信息，例如您的姓名、电子邮件和邮寄地址、职业头衔和公司名称以及密码（标识符和与职业或就业相关的信息）。当您在我们的网站上订购产品时，我们将收集完成交易所需的所有信息，包括您的姓名、信用卡信息、账单信息和运输信息（标识符和财务信息）。我们还代表您保留信息，例如您使用账户存储的文件和消息（互联网/电子活动）。如果您通过电子邮件向我们提供反馈或通过电子邮件联系我们，或提交对我们网站上发布的就业机会的回应，我们将收集您的姓名和电子邮件地址（标识符），以及电子邮件中包含的任何其他内容，以便向您发送回复，以及您向我们提交的任何信息，例如简历（与职业或就业相关的信息）。当您参加我们的调查时，我们可能会收集额外的个人资料信息。当您在我们的网站论坛上发布消息时，您的帖子中所包含的信息将被存储在我们的服务器上，其他用户将能够看到它（互联网/电子活动）。当您通过在线聊天应用程序与我们互动时，我们可能会记录和审查聊天，以提高您与我们互动的体验或帮助解决您的问题。我们还收集您自愿提供给我们的其他类型的个人信息，例如操作系统和版本、产品版本号，以及如果您通过电子邮件联系我们就产品支持提出请求时，其他请求的信息（商业信息或互联网/电子活动）。我们还可能通过产品或其他我们网站上声明收集个人信息的点收集您的个人信息，例如人口统计数据。

3.2 通过技术手段收集的个人信息。

为了使我们的网站和产品对您更有用，我们的服务器（可能由第三方服务提供商托管）从您那里收集个人信息，包括浏览器类型、操作系统、IP地址（当您使用互联网时自动分配给您的计算机的一个数字，可能因会话而异）、域名以及/或您访问的日期/时间戳（标识符、商业信息或互联网/电子活动）。

3.3 通过Cookie收集的个人信息。

我们还使用Cookie（如下定义）和导航数据（如统一资源定位符URL）来收集有关您访问的日期和时间以及您搜索和查看的解决方案和信息（互联网/电子活动）的信息。像大多数科技公司一样，我们自动收集这些个人信息，并在您访问我们的网站或访问我们网络上的账户时将其存储在日志文件中。"Cookie"是网站在您浏览网站时发送到您计算机硬盘上的小信息片段。我们可能同时使用会话Cookie（在您关闭网络浏览器后过期）和持久Cookie（在您删除它们之前一直保留在您的计算机上）来为您在网站上提供更个性化和互动的体验。可以通过遵循网络浏览器帮助文件说明来删除持久Cookie。您可以选择通过浏览器设置拒绝或禁用Cookie，但这样做可能会导致我们网站的一些区域无法正常工作。

3.4 第三方收集的个人信息/匿名数据。

(a) 我们可能从其他来源接收有关您的个人信息/匿名数据，包括通过联合品牌或私人标签网站提供我们的产品或在我们网站上提供其产品/服务的公司（"第三方公司"）。这些第三方公司可能向我们提供个人信息，例如您的日历和地址簿信息，以帮助我们建立账户。我们将添加这些信息到我们从我们的网站收集到的您已有的信息中，以提高我们提供的产品。

(b) 我们提供任何其他网站或位置的链接是为了您的方便，并不代表我们对这些其他网站或位置或其内容的认可。当您点击此类链接时，您将离开我们的网站并转到另一个网站。在此过程中，另一个实体可能从您那里收集个人信息或匿名数据。

(c) 我们无法控制、不审查，也不对外部网站或其内容负责。请注意，本隐私政策的条款不适用于这些外部网站或内容，或您点击此类外部网站后的任何数据收集。您可以通过审查URL并确认通过DNSstuff.com等服务确认适用域的所有权来确定我们是否对网站的内容负责。

3.5 我们从您那里收集的关于他人的个人信息。

如果您决定为我们创建账户并邀请第三方加入我们的网络，我们将收集您和第三方的姓名和电子邮件地址（标识符）以便发送电子邮件并跟进第三方。您或第三方可以通过[email protected]联系我们，要求从我们的数据库中删除此信息。

4. 使用您的数据。

4.1 一般用途。

一般来说，您向我们提交的个人数据要么用于回应您的请求，要么用于帮助我们更好地为您服务。我们按照下表中的方式使用您的个人数据，并详细说明我们这样做所依赖的法律依据。

4.2 创建匿名数据。

我们可能通过排除信息（例如您的姓名和IP地址）来创建匿名数据记录，这些信息使数据对您具有个人可识别性。我们使用此匿名数据来分析请求和使用模式，以便我们增强产品内容，改进网站导航，以及进行市场营销和数据分析。我们保留根据我们的自由裁量权使用和披露匿名数据给第三方公司的权利。

4.3 反馈。

如果您对我们任何产品或我们的网站提供反馈，我们可能会出于任何目的使用此类反馈，前提是我们不会将此类反馈与您的个人数据关联。我们将收集此类通信中包含的任何信息，并将根据本隐私政策处理此类通信中的个人数据。

5.披露您的个人数据。

5.1 向关联公司披露。

我们可能会将您的部分或全部个人信息与我们的关联公司（“子公司”）共享，在这种情况下，我们将要求我们的子公司遵守本隐私政策。如果另一家公司收购我们或我们的资产，该公司将拥有我们和它收集的个人信息，并将承担本隐私政策中描述的关于您个人信息的权利和义务。在出售或购买任何业务或资产的情况下，我们可能也会向第三方披露您的个人信息，在这种情况下，我们可能将您的个人信息披露给该业务或资产的潜在卖方或买方。

5.2 向第三方服务提供商的披露。

MongoDB不会也不会出售您的个人信息。除非本政策另有说明，我们通常不会与其他实体共享我们收集的个人信息。但是，我们可能需要与第三方服务提供商共享您的个人信息（包括上述每个类别的个人信息），以：（a）通过我们的网站为您提供我们提供的产品；（b）处理付款；（c）进行质量保证测试；（d）促进账户的创建和维护；（e）收集和分析数据；（f）提供技术支持；或（g）提供特定业务服务，例如与其他软件应用程序和营销服务的同步。这些第三方服务提供商根据书面协议要求不得保留、使用或披露您的个人信息，除非为我们提供我们要求的服务。

5.3 向其他第三方公司的披露。

除非您通过我们提供的指示“同意”此类披露，例如通过注册我们通知您我们将与活动的第三方赞助商共享参与者信息的活动，否则我们不会向其他第三方公司披露您的个人信息。如果您已“同意”接收第三方公司的电子邮件通信，并后来希望停止接收这些电子邮件，请直接联系第三方公司更新您的偏好设置。我们的第三方公司的隐私政策可能适用于我们收集并向此类第三方公司披露的您的个人信息的使用和披露。由于我们不控制我们的第三方公司的隐私实践，您应阅读并理解他们的隐私政策。

5.4 其他披露。

无论您（如以下所述）对您的个人信息做出何种选择，我们如果在良好的信念下认为此类披露是必要的，则可能披露个人信息：（a）遵守相关法律或回应针对我们的传票或搜查令；（b）保护或捍卫我们的权利或财产或产品用户的权利或财产；（c）防止欺诈并降低信用风险。

6. 您对您的个人信息的权利。

我们为您提供关于收集、使用和共享您个人信息的选项。我们将定期向您发送免费新闻通讯和电子邮件，直接推广我们网站的使用或购买我们的产品。当您收到我们的新闻通讯或促销通信时，您可以通过在收到的电子邮件中遵循退订说明或直接与我们联系来表明您希望停止接收我们的进一步通信（请参阅上述联系方式）。尽管您已表明电子邮件偏好，但我们可能发送有关我们隐私政策任何更新的通知。

7. 您关于个人信息的法律权利。

在特定情况下，根据适用的数据保护法，您可能对自己的个人信息拥有权利。

在适用的情况下，您可能有以下权利：

请求我们提供有关我们如何收集、处理、使用和共享您的个人信息（通常称为“知情权请求”）的信息。

请求访问您的个人信息（通常称为“数据主体访问请求”）。这使您能够获取我们持有的关于您的个人信息的副本，并检查我们是否合法地处理这些信息。

请求更正我们持有的关于您的个人信息。这使您能够更正我们持有的任何不完整或不准确的数据，尽管我们可能需要验证您向我们提供的新数据的准确性。

请求删除您的个人信息（通常称为“被遗忘权请求”）。这使您能够要求我们删除或删除您的个人信息。您也有权要求我们删除或删除您的个人信息，如果以下情况成立：（a）您已成功行使反对处理的权利；（b）我们的数据处理可能违法；（c）我们被要求根据当地法律删除您的个人信息。请注意，然而，由于特定的法律原因，我们可能无法完全遵守您的删除请求，这些原因将在您提出请求时通知您（如果适用）。

反对处理您的个人信息，如果我们依赖于合法利益（或第三方的利益），并且您的特定情况使您想基于此理由反对处理，因为您认为这影响了您的基本权利和自由。您也有权反对我们出于直接营销目的处理您的个人信息。在某些情况下，我们可能能够证明我们有充分的合法理由来处理您的信息，这些理由可以压倒您的权利和自由。

请求限制您的个人信息的处理。这使您能够要求我们在以下情况下暂停处理您的个人信息：（a）如果您希望我们核实数据的准确性；（b）我们的数据使用可能违法，但您不希望我们删除它；（c）您需要我们保留数据，即使我们不再需要它，因为您需要用它来建立、行使或辩护法律主张；（d）您已反对我们的数据处理，但我们需要核实我们是否有压倒性的合法理由来使用它。

请求转移您的个人信息给您或第三方。我们将以结构化、常用、机器可读的格式向您或您选择的第三方提供您的个人信息。请注意，此权利仅适用于您最初同意我们使用或我们用于履行与您签订的合同的自动化信息。

随时撤回同意，如果我们依赖于同意来处理您的个人信息。然而，这不会影响您撤回同意之前的任何处理的合法性。如果您撤回同意，我们可能无法提供某些产品或服务给您。您撤回同意时，我们将通知您。

如果您希望行使上述任何权利，请联系[email protected]或1-866-692-1371，或填写可在www.mongodb.com/legal/privacy-policy/request-for-deletion找到的网页表单。您无需支付任何费用即可访问您的个人信息（或行使任何其他权利），MongoDB不会因为您选择行使选择权和权利而进行歧视。我们将不会基于您行使权利的行为拒绝向您提供产品、收取不同费用、向您提供不同水平或质量的产品，或暗示您可能受到不同待遇。但是，如果您的请求明显不合理、重复或过度，我们可能会收取合理的费用。

或者，在这些情况下，我们可能会拒绝满足您的请求。我们可能需要要求您提供特定信息，以帮助我们确认您的身份并确保您有权访问您的个人信息（或行使您的其他任何权利）。

这是为了确保个人信息不会被透露给任何无权接收的人。作为验证过程的一部分，我们将对您请求中提交的信息与MongoDB存储的信息进行匹配。在某些情况下，我们可能需要额外的信息来验证您的请求。如果授权的第三方代表您提出数据主体请求，我们将要求提供足够的书面证据，证明您已将其指定为您的授权代理人。我们尽量在一个月内对所有合法请求作出回应。偶尔，如果您的请求特别复杂或您提出了许多请求，我们可能需要更长的时间。在这种情况下，我们将通知您并保持更新。

如果您认为您的个人信息的处理侵犯了适用的法律，您也有权向数据保护机构提出投诉。如果您对我们遵守本通知和适用的数据保护法律有任何疑问、担忧或投诉，我们鼓励您首先联系我们的数据保护专员。我们将调查并尝试解决投诉和纠纷，并将尽一切合理努力尽快并按照数据保护法律规定的时限满足您行使权利的愿望。

8. 您个人信息的保密性。

遗憾的是，通过互联网传输信息并不完全安全。尽管我们致力于保护您的个人信息，但我们不能保证您发送到我们网站的信息的安全性；任何传输都存在风险。一旦我们收到您的信息，我们将使用各种行业标准的安全技术和程序来帮助保护您的个人信息免受未经授权的访问、使用或披露。我们还要求您输入密码才能访问您的账户信息。请不要向未经授权的人透露您的账户密码。我们已经制定了处理任何疑似个人信息泄露的程序，并在必要时通知您和任何适用监管机构。

9. 数据保留。

我们仅将保留您的个人信息，直到满足我们收集它的目的为止，包括满足任何法律、会计或报告要求。

为了确定个人数据的适当保留期限，我们考虑个人数据的数量、性质和敏感性、未经授权使用或披露您的个人数据可能造成的潜在风险、我们处理您的个人数据的目的，以及我们是否可以通过其他方式实现这些目的，以及适用的法律法规。

10. 争议解决。

如果您认为我们没有遵守此隐私政策，请通过电子邮件与我们联系 [email protected]。我们将尽力解决您的问题。如果您觉得您的投诉没有得到充分解决，我们邀请您告诉我们，以便进一步调查。如果我们无法通过美国仲裁协会的规则解决争议，我们将独家根据美国仲裁协会的规则解决争议。

11. 本隐私政策的变更。

本隐私政策可能会偶尔进行修订，如果我们对处理您个人数据的方式作出任何重大变更，我们将通过向您发送电子邮件到最后一次向我们提供的电子邮件地址或在我们的网站上显著张贴变更通知的方式通知您。任何对本隐私政策的重大变更将在以下较早者生效：三十（30）个日历日后我们向您发送电子邮件通知之日或三十（30）个日历日后我们在网站上张贴变更通知之日。这些变更将立即适用于我们网站和产品的新用户。请注意，您始终有责任更新您的个人数据，以向我们提供您最新的电子邮件地址。如果最后一次您向我们提供的电子邮件地址无效，或由于任何原因无法将上述通知发送给您，我们发送包含此类通知的电子邮件仍然构成变更通知的有效通知。在任何情况下，本隐私政策的变更可能影响我们通知您变更之前向您提供的个人数据的处理。如果您不希望允许我们更改对您个人数据的处理方式，您必须在变更生效之前通知我们，您希望取消我们账户的激活。在收到此类变更通知后继续使用我们的网站或产品表明您承认此类变更并同意受这些变更的条款和条件的约束。

12. 个人数据在欧盟经济区以外的转移。

您的个人信息可能会被传输和存储在欧盟经济区（EEA）以外，这些国家可能适用不同的数据保护标准。MongoDB采取适当措施，确保个人信息传输符合适用的法律，并仔细管理以保护您的隐私权和利益，包括使用标准合同条款以及我们针对欧盟-美国数据隐私框架（“DPF”）、英国对欧盟-美国DPF的扩展以及瑞士-美国DPF的认证，这些认证于2023年7月10日生效。有关我们DPF认证的更多信息，请参阅我们的数据隐私框架声明。此外，MongoDB使用少数第三方服务提供商来协助我们向客户提供服务。在提供其服务的过程中，这些第三方可能访问、处理或存储个人信息。MongoDB从他们那里获得合同承诺，以保护您的个人信息。

13. 可访问性。

我们致力于使我们的产品和面向所有人。如果您需要帮助解决与可访问性相关的请求和其他服务需求，请联系我们，邮箱为[email protected]或电话1-866-692-1371。

14. 网络跟踪。

MongoDB不响应“不要跟踪”信号，因为我们不了解有哪个信号可以证明消费者不希望被跟踪，而不是预设的浏览器设置。如果采用统一标准，我们将开放考虑如何最佳实施。有关基于兴趣的广告的更多信息，或要选择退出将您的网络浏览信息用于行为广告目的，请访问www.aboutads.info/choices。