隐私政策

1. 本隐私政策的目的。

MongoDB公司致力于保护您的隐私。我们制定此隐私政策，以向您说明我们从位于MongoDB.com的网站用户以及我们的MongoDB产品和服务（统称为“产品”）中收集的个人信息（如下文定义）的处理实践。此外，本隐私政策还告知您您的隐私权利以及法律如何保护您。

本网站和我们的产品并非针对儿童设计，我们也不会故意收集有关儿童的任何数据。

您阅读此隐私政策与我们在收集或处理关于您的个人信息时可能提供的任何其他隐私通知或公平处理通知一样重要，以确保您充分了解我们如何以及为何使用您的数据。本隐私政策是对其他通知的补充，并不旨在取代它们。

2. 控制者和联系方式。

MongoDB Inc.（在本隐私政策中统称为“MongoDB”，“我们”，“我们”或“我们的”），是本隐私政策提交的个人信息的数据控制者，并对该个人信息负责。我们已指定一名数据保护官（DPO），负责监督与本隐私政策相关的任何问题。如果您对本隐私政策有任何疑问，包括任何行使您法律权利的请求，请通过privacy@mongodb.com联系我们的DPO。您或您的授权代理人也可以通过拨打1-866-692-1371或提交www.mongodb.com/legal/privacy-policy/request-for-deletion上的网页表单来提交行使您法律权利的请求。

3. 我们收集的数据类型。

我们在您访问我们的网站、向我们发送信息或通信、通过在线聊天应用与我们互动、下载和使用我们的产品、注册参加我们举办的白皮书、网络研讨会和其他活动时，从您那里收集个人数据和匿名数据。“个人数据”是指能够识别、与您相关、描述您、可用于联系您或可以合理直接或间接关联到您的数据，例如，您的真实姓名、别名、邮寄地址、唯一个人标识符、在线标识符、互联网协议（IP）地址、电子邮件地址、账户名或其他类似标识符；商业信息，包括购买、获得或考虑的产品或服务记录，或其他购买或消费历史或倾向；互联网或其他电子网络活动信息，包括但不限于浏览历史、搜索历史以及您与互联网网站、应用或广告互动的信息；以及与上述任何数据相关联或链接的任何其他非公开信息。“匿名数据”是指不与或未与您的个人数据关联或链接的数据；匿名数据不允许识别个人。“我们不收集关于您的任何特殊类别个人数据（这包括关于您的种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会会员资格、您的健康和基因及生物识别数据）。关于我们收集的精确数据点和数据来源类别的详细信息，请参阅下面的第4.1节。

3.1 您向我们提供的个人数据。

当您下载和安装产品、创建账户登录我们的网络、通过在线聊天应用与我们互动或注册我们的通讯或营销材料时，我们会从您那里收集个人数据，例如您的姓名、电子邮件和邮寄地址、职业头衔和公司名称以及密码（标识符和职业或就业相关信息）。当您在我们的网站上订购产品时，我们将收集完成交易所需的所有信息，包括您的姓名、信用卡信息、账单信息和运输信息（标识符和财务信息）。我们还代表您保留信息，例如您使用账户存储的文件和消息（互联网/电子活动）。如果您通过电子邮件向我们提供反馈或联系我们，或提交对我们网站上发布的就业机会的回应，我们将收集您的姓名和电子邮件地址（标识符），以及电子邮件中包含的任何其他内容，以便向您回复，以及您提交给我们的任何信息，例如简历（职业或就业相关信息）。当您参加我们的调查时，我们可能会收集额外的个人资料信息。当您在我们的网站论坛上发布消息时，您的帖子中所包含的信息将存储在我们的服务器上，其他用户将能够看到它（互联网/电子活动）。当您通过在线聊天应用与我们互动时，我们可能会记录和审查聊天，以提高您与我们互动的经验或帮助解答您的问题。我们还收集您自愿提供的其他类型个人数据，例如操作系统和版本、产品版本号，以及其他如果您通过电子邮件联系我们就产品支持提出请求时要求提供的信息（商业信息或互联网/电子活动）。我们还可以通过产品或其他我们网站上明确表示收集个人数据的点收集您的个人数据，例如人口统计数据。

3.2 通过技术收集的个人数据。

为了使我们的网站和产品对您更有用，我们的服务器（可能由第三方服务提供商托管）会从您那里收集个人信息，包括浏览器类型、操作系统、IP地址（当您使用互联网时自动分配给您的计算机的一个数字，可能随会话而变化）、域名以及您访问的日期/时间戳（标识符、商业信息或互联网/电子活动）。

3.3 通过Cookies收集的个人信息。

我们还会使用Cookies（如下定义）和导航数据，如统一资源定位符（URL），以收集有关您访问的日期和时间以及您搜索和查看的解决方案和信息的资料（互联网/电子活动）。像大多数科技公司一样，我们会在您访问我们的网站或访问我们网络上的账户时自动收集此个人信息并将其存储在日志文件中。"Cookies"是网站发送到您计算机硬盘的小块信息，当您浏览网站时。我们可能同时使用会话Cookies（在您关闭网络浏览器时到期）和持久Cookies（在您删除它们之前一直保留在您的计算机上），以在网站上为您提供更个性化和互动的体验。可以通过遵循网络浏览器帮助文件说明来删除持久Cookies。您可以通过浏览器设置选择拒绝或禁用Cookies，但这样做可能会导致我们网站的一些区域无法正常工作。

3.4 第三方收集的个人信息或匿名数据。

(a) 我们可能从其他来源收到有关您的个人信息或匿名数据，包括通过联营网站或私有标签网站提供我们产品的公司或在我们的网站上提供产品和服务的企业（"第三方公司"）。这些第三方公司可能向我们提供个人信息，如您的日历和地址簿信息，以帮助我们建立账户。我们可能会将此信息添加到我们通过我们的网站已经收集到的您信息中，以改进我们提供的产品。

(b) 我们提供链接到任何其他网站或位置是为了您的方便，并不表示我们对这些其他网站或其内容表示认可。当您点击此类链接时，您将离开我们的网站并转到另一个网站。在此过程中，另一个实体可能会从您那里收集个人信息或匿名数据。

(c) 我们无法控制、不审查，也不能对外部网站或其内容负责。请注意，本隐私政策的条款不适用于这些外部网站或内容，或您点击此类外部网站链接之后的任何数据收集。您可以通过查看URL并使用DNSstuff.com等服务确认适用域的所有权来确定我们是否对该网站的内容负责。

3.5 我们从您那里收集的关于他人的个人信息。

如果您决定为我们创建账户并邀请第三方加入我们的网络，我们将收集您和第三方的姓名和电子邮件地址（标识符），以便发送电子邮件并跟进第三方。您或第三方可以通过privacy@mongodb.com联系我们来请求从我们的数据库中删除此信息。

4. 使用您的数据。

4.1 通用使用。

通常情况下，您向我们提交的个人信息将用于回应您的请求，或帮助我们更好地为您提供服务。我们将在下表中所列出的方式中使用您的个人信息，并详细说明我们依赖的法律依据。

4.2 创建匿名数据。

我们可以通过排除信息（例如您的姓名和IP地址）来创建从个人信息中生成的匿名数据记录，这些信息使数据对您具有个人识别性。我们使用此匿名数据来分析请求和使用模式，以便我们改进产品内容、改进网站导航，并进行市场营销和分析。我们保留自行决定使用和披露匿名数据的权利，将其披露给第三方公司。

4.3 反馈。

如果您对我们任何产品或我们的网站提供反馈，我们可以将其用于任何目的，前提是我们不会将此类反馈与您的个人信息相关联。我们将收集此类通信中包含的任何信息，并将此类通信中的个人信息按照本隐私政策处理。

5.您的个人信息披露。

5.1 向附属公司披露。

我们可能将您的一些或所有个人信息与我们共同控制下的其他公司（“附属公司”）共享，在这种情况下，我们将要求我们的附属公司遵守本隐私政策。如果另一家公司收购我们或我们的资产，该公司将拥有我们和该公司收集的个人信息，并将承担本隐私政策中描述的关于您个人信息的权利和义务。我们还可以在出售或购买任何业务或资产的情况下披露您的个人信息，在这种情况下，我们可以向该业务或资产的潜在卖方或买方披露您的个人信息。

5.2 向第三方服务提供商披露。

MongoDB不会也不会出售您的个人信息。除非本政策另有说明，我们通常不会与我们收集的其他实体共享个人信息。但是，我们可能将与第三方服务提供商共享您的个人信息——包括上述每一类个人信息——以：（a）通过我们的网站向您提供我们向您提供的产品；（b）处理支付；（c）进行质量保证测试；（d）促进账户的创建和维护；（e）收集和分析数据；（f）提供技术支持；（g）提供特定业务服务，例如与其他软件应用程序和营销服务的同步。这些第三方服务提供商根据书面协议，不得保留、使用或披露除向我们提供服务所需之外您的个人信息。

5.3 向其他第三方公司披露。

除非您按照我们提供的说明“同意”此类披露，例如注册参加我们通知您将与活动第三方赞助商共享参会者信息的事件，否则我们不会向其他第三方公司披露您的个人信息。如果您同意接收第三方公司的电子邮件通信，并希望以后停止接收这些电子邮件，请直接联系第三方公司更新您的偏好设置。我们的第三方公司的隐私政策可能适用于我们对这些第三方公司收集和披露的您的个人信息的使用和披露。由于我们无法控制我们的第三方公司的隐私实践，您应该阅读并理解他们的隐私政策。

5.4 其他披露。

无论您（如下所述）作出何种关于您的个人信息的决定，如果我们认为在良好 faith下披露此类信息是必要的，则我们可能披露个人信息：（a）遵守相关法律或回应针对我们的传票或搜查令；（b）保护或捍卫我们的权利或财产或产品用户的权利或财产；（c）防止欺诈并降低信用风险。

6. 关于您的个人信息的选择。

我们提供关于收集、使用和共享您个人信息的选项。我们将定期向您发送免费新闻通讯和电子邮件，这些通讯和电子邮件直接推广我们网站的使用或我们产品的购买。当您收到我们发送的新闻通讯或促销通信时，您可以表示希望停止接收我们进一步的通信，您将有机会通过在收到的电子邮件中提供的退订说明进行“退订”，或者通过直接联系我们（请参阅上面的联系方式）。尽管您已表示电子邮件偏好，但我们仍可能发送关于我们隐私政策任何更新的通知。

7. 关于您的个人信息的法律权利。

在特定情况下，您可能有权根据适用的数据保护法律就您的个人信息行使权利。

如有适用，您可能有以下权利：

请求我们提供有关我们如何收集、处理、使用和共享您的个人信息的信息（通常称为“知情权请求”）。

请求访问您的个人信息（通常称为“数据主体访问请求”）。这使您能够收到我们持有的关于您的个人信息的副本，并检查我们是否合法处理这些信息。

请求更正我们持有的关于您的个人信息。这使您能够更正我们持有的关于您的任何不完整或不准确的数据，尽管我们可能需要验证您向我们提供的新数据的准确性。

删除您的个人信息（通常称为“被遗忘请求”）。这使您有权要求我们删除或移除个人信息。如果您已成功行使您的反对处理权利（见下文），或我们可能非法处理了您的信息，或我们根据当地法律需要删除您的个人信息，您也有权要求我们删除或移除您的个人信息。请注意，然而，由于某些特定的法律原因，我们可能无法完全遵守您的删除请求，这些原因将在您提出请求时通知您（如果适用）。

反对处理您的个人信息，如果我们依赖于合法利益（或第三方的利益），并且您的特定情况中有一些因素使您想基于此原因反对处理，因为您认为这影响了您的基本权利和自由。您也有权反对我们出于直接营销目的处理您的个人信息。在某些情况下，我们可能表明我们有压倒性的合法理由处理您的信息，这些理由超过了您的权利和自由。

请求限制处理您的个人信息。这使您有权要求我们在以下情况下暂停处理您的个人信息：(a) 如果您希望我们核实数据的准确性；(b) 当我们使用数据是不合法的，但您不想我们删除它；(c) 当您需要我们保留数据，即使我们不再需要它，因为您需要用它来建立、行使或捍卫法律主张；(d) 您已反对我们使用您的数据，但我们需要核实我们是否有压倒性的合法理由使用它。

请求将您的个人信息转移到您或第三方。我们将以结构化、常用、机器可读的格式向您或您选择的第三方提供您的个人信息。请注意，此权利仅适用于您最初同意我们使用或我们用于履行与您签订的合同的自动化信息。

在任何时候撤回同意，如果我们依赖于同意来处理您的个人信息。然而，这不会影响您撤回同意之前的处理合法性。如果您撤回同意，我们可能无法提供某些产品或服务。您撤回同意时，我们将向您告知。

如果您希望行使上述任何权利，请联系 privacy@mongodb.com 或 1-866-692-1371，或填写可在 www.mongodb.com/legal/privacy-policy/request-for-deletion 找到的网络表单。您无需付费即可访问您的个人信息（或行使其他权利），MongoDB不会因为您选择行使选择和权利而进行歧视。我们不会基于您行使权利而拒绝您使用我们的产品，向您收取不同的费用，向您提供不同水平或质量的产品，或建议您可能会受到这种不同待遇。但是，如果您的请求显然是不合理的、重复的或过度的，我们可能收取合理的费用。

此外，在这些情况下，我们可能会拒绝遵守您的请求。我们可能需要您提供特定信息，以帮助我们确认您的身份并确保您有权访问您的个人信息（或行使您的其他任何权利）。

这是一项安全措施，以确保个人信息不会被泄露给任何无权接收它的人。作为验证过程的一部分，我们将您请求中提交的信息与MongoDB存储的信息进行匹配。在某些情况下，我们可能需要额外信息来验证您的请求。如果授权第三方代表您提出数据主体请求，我们将要求您提供足够的书面证明，证明您已指定他们为您的授权代理人。我们力求在一个月内对所有合法请求作出回应。如果您的请求特别复杂或您提出了多项请求，有时可能需要超过一个月。在这种情况下，我们将通知您并保持更新。

如果您认为您个人信息的处理侵犯了适用法律，您也有权向数据保护机构提出投诉。如果您对我们遵守本通知和适用数据保护法律有任何疑问、担忧或投诉，我们鼓励您首先联系我们的数据保护专员。我们将进行调查，并试图解决投诉和争议，并将尽一切合理努力尽快并按照数据保护法律规定的时限满足您行使权利的愿望。

8. 个人信息安全。

遗憾的是，通过互联网传输信息并不完全安全。尽管我们致力于保护您的个人信息，但我们不能保证您传输到我们网站的信息的安全性；任何传输均由您自行承担风险。一旦我们收到您的信息，我们将使用各种行业标准的安全技术和程序，以帮助保护您的个人信息不被未经授权访问、使用或披露。我们还要求您输入密码才能访问您的账户信息。请不要向未经授权的人透露您的账户密码。我们已制定处理任何疑似个人信息泄露的程序，并在必要时通知您和任何适用监管机构。

9. 数据保留。

我们将仅保留您的个人信息，直到满足我们收集它的目的，包括满足任何法律、会计或报告要求。

为了确定个人信息适当的保留期限，我们考虑了信息的数量、性质和敏感性、未经授权使用或披露您的个人信息可能带来的潜在风险、我们处理您的个人信息的用途以及我们是否可以通过其他方式实现这些目的，以及适用的法律要求。

10. 争议解决。

如果您认为我们没有遵守本隐私政策，请通过电子邮件联系我们的legal@mongodb.com。我们将尽最大努力解决您的问题。如果您认为您的投诉未得到充分解决，我们邀请您让我们知道以进行进一步调查。如果我们无法就争议达成和解，我们将根据美国仲裁协会的规则独家解决争议。

11. 本隐私政策的变更。

本隐私政策可能进行不时修订，如果我们对使用您的个人信息的方式做出重大变更，我们将通过向您发送电子邮件至您向我们提供的最后电子邮件地址或在我们网站上显著发布变更通知的方式通知您。本隐私政策的任何重大变更将在以下两者中较早生效：自我们向您发送电子邮件通知之日起三十（30）个日历日或自我们发布变更通知之日起三十（30）个日历日。这些变更将立即适用于新用户。请注意，您应始终负责更新您的个人信息，以便向我们提供您最新的电子邮件地址。如果您提供的最后电子邮件地址无效，或由于任何原因无法将上述通知送达您，我们发送包含此类通知的电子邮件将构成有效通知。在任何情况下，本隐私政策的变更都可能影响我们通知您变更之前所提供的个人信息的使用。如果您不希望我们更改对您个人信息的处理方式，您必须在变更生效前通知我们，您希望取消与我们的账户。在收到此类变更通知后继续使用我们的网站或产品，将表明您认可此类变更并同意受这些变更条款和条件的约束。

12. 将个人信息转移到 EEA 以外。

您的个人信息可能被转移到和存储在 EEA 以外的国家，这些国家可能受到不同的数据保护标准。MongoDB 采取了适当的措施，确保个人信息转移符合适用法律，并谨慎管理以保护您的隐私权利和利益，包括使用标准合同条款以及我们关于欧盟-美国数据隐私框架（“DPF”）、英国扩展的欧盟-美国 DPF 和瑞士-美国 DPF 的认证，这些认证自 2023 年 7 月 10 日起生效。有关我们 DPF 认证的信息，请参阅我们的 数据隐私框架声明。此外，MongoDB 使用有限数量的第三方服务提供商来协助我们向客户提供我们的服务。在这些第三方提供服务的过程中，他们可能访问、处理或存储个人信息。MongoDB 从他们那里获得合同承诺，以保护您的个人信息。

13. 可访问性。

我们致力于使我们的产品和服务的可访问性对所有人均适用。如果您需要帮助处理与可访问性相关的请求和其他服务需求，请通过电子邮件至 privacy@mongodb.com 或拨打 1-866-692-1371 联系我们。

14. 网络跟踪。

MongoDB 不对“不要跟踪”信号做出响应，因为我们不了解一个信号可以证明消费者不愿意被跟踪，而预设的浏览器设置则是相反的。如果采用统一标准，我们将愿意考虑如何最好地实施它。有关基于兴趣的广告的更多信息或要退出将您的网络浏览信息用于行为广告目的，请访问 www.aboutads.info/choices。