隐私政策与 GDPR 合规性

自动收集的信息

简而言之：当您访问我们的服务时，我们会自动收集一些信息，例如您的互联网协议 (IP) 地址和/或浏览器和设备特征。

当您访问、使用或浏览服务时，我们会自动收集某些信息。这些信息不会透露您的具体身份（如您的姓名或联系信息），但可能包括设备和使用信息，例如您的 IP 地址、浏览器和设备特征、操作系统、语言偏好、引用 URL、设备名称、国家/地区、位置、有关您如何以及何时使用我们服务的信息，以及其他技术信息。这些信息主要是为了维护我们服务的安全和运行，以及用于我们的内部分析和报告目的。

与许多企业一样，我们也通过 cookie 和类似技术收集信息。

我们收集的信息包括：

• 日志和使用数据。日志和使用数据是当您访问或使用我们的服务时，我们的服务器自动收集并记录在日志文件中的与服务相关、诊断、使用和性能的信息。根据您与我们互动的方式，这些日志数据可能包括您的 IP 地址、设备信息、浏览器类型和设置、有关您在服务中活动的信息（例如与您的使用相关的日期/时间戳、查看的页面和文件、搜索以及您采取的其他操作，包括您使用的功能），以及设备事件信息（例如系统活动、错误报告（有时称为“故障转储”）和硬件设置）。在适用情况下，我们还可能通过会话重放技术收集有关您与指定 WPML 管理界面互动的信息，包括导航路径、配置操作和功能使用模式，以用于产品改进、故障排除和可用性分析。
• 设备数据。我们收集设备数据，例如有关您用于访问服务的计算机、手机、平板电脑或其他设备的信息。根据所使用的设备，这些设备数据可能包括您的 IP 地址（或代理服务器）、设备和应用程序识别码、位置、浏览器类型、硬件型号、互联网服务提供商和/或移动运营商、操作系统以及系统配置信息等。
• 位置数据。我们收集位置数据，例如有关您设备位置的信息，该信息可能是精确的或不精确的。我们收集多少信息取决于您用于访问服务的设备类型和设置。例如，我们可能会使用 GPS 和其他技术来收集地理定位数据，以告诉我们您的当前位置（基于您的 IP 地址）。您可以通过拒绝访问该信息或在您的设备上禁用位置设置，来选择拒绝我们收集此信息。但是，如果您选择拒绝，您可能无法使用服务的某些功能。
• 下载和更新数据。当 WPML 站点下载或更新我们的插件时，我们会记录帐户和站点密钥、站点的地址、请求的 IP 地址以及涉及的版本。

来自其他来源的信息

我们会从其他方收到少量关于您的信息：

• 支付处理商（Stripe 和 PayPal）会告诉我们付款是否成功、是否已退款或是否存在争议。
• 由欧盟委员会运营的欧盟增值税登记处 (VIES) 会告诉我们您输入的增值税号是否有效，以及其注册的公司名称。
• 公开来源（针对企业客户）。购买后，我们会读取有关买方公司的公开信息（其网站和公司名称的网络搜索结果），以记录公司的名称、行业、规模范围以及它是否是代理机构。我们使用此概况资料来了解我们的客户是谁，以便我们的支持和优惠能够契合他们。

2. 我们如何处理您的信息？

简而言之：我们处理您的信息是为了提供、改进和管理我们的服务、与您沟通、保障安全和防止欺诈，以及遵守法律。在征得您同意的情况下，我们也可能将您的信息用于其他目的。

根据您与我们服务互动的方式，我们出于多种原因处理您的个人信息，包括：

• 为了促进帐户创建和身份验证，以及以其他方式管理用户帐户。我们可能会处理您的信息，以便您可以创建并登录您的帐户，并保持您的帐户处于正常工作状态。
• 为了向用户交付和促进交付服务。我们可能会处理您的信息，以向您提供所请求的服务。我们可能会与第三方基础设施和/或翻译提供商共享您提交进行翻译的内容，这仅用于生成翻译的目的。我们不会使用您的内容来训练人工智能模型，也不允许代表我们将其用于训练。
• 为了回应用户查询/向用户提供支持。我们可能会处理您的信息，以回应您的查询并解决您在所请求服务中可能遇到的任何潜在问题。这可能包括在必要时查看记录在指定 WPML 管理界面内的互动，以调查和排除技术故障。
• 为了改进我们服务的可用性、性能和有效性。我们可能会处理使用信息，包括在指定 WPML 管理界面内的互动，以了解用户如何与插件功能互动、识别可用性问题、排除技术故障并改善整体用户体验。
• 为了履行和管理您的订单。我们可能会处理您的信息，以履行和管理您通过服务进行的订单、付款、退货和换货。
• 为了向您发送营销和促销通信。如果符合您的营销偏好，我们可能会将您发送给我们的个人信息用于我们的营销目的。您可以随时选择拒收我们的营销电子邮件。有关更多信息，请参阅下文的“您的隐私权是什么？”。
• 为了挽救或保护个人的切身利益。在必要时，我们可能会处理您的信息，以挽救或保护个人的切身利益，例如防止伤害。
• 为了请求有关我们服务的反馈或评价。基于我们改进服务和用户体验的合法利益，并根据适用法律，我们可能会在您使用我们的服务后处理您的信息，以便与您联系，请求提供反馈或评价。您可以随时选择拒收此类通信。

3. 谁对您的数据负责，我们依赖哪些法律依据？

简而言之：我们是运行您的帐户、向您收费和为您提供支持所需数据的控制者，并且只有在适用法律下我们有有效的法律理由（即法律依据）时，我们才会处理这些数据：为您提供服务以签订或履行我们的合同义务、遵守法律、在您同意的情况下，或为了实现我们的合法商业利益。当您使用 WPML 处理您自己访客或客户的数据时，您是控制者，而我们是您的处理者。

如果您位于欧盟或英国，本节适用于您。

我们作为控制者的角色。OnTheGoSystems Limited（地址：22/F 3 Lockhart Road, Wanchai, 香港，公司注册号 1683657）是本声明中所述个人数据的控制者：您的帐户、您的订单和发票、您的支持问题以及我们网站的使用。我们的数据保护官是 Mercedes Barreda，电子邮件：hello@wpml.org。

下表显示了各个目的以及在 GDPR（以及适用的 UK GDPR）下我们所依赖的法律依据：

对于我们依赖您同意的情况，您可以随时撤回同意（请参阅“您的隐私权是什么？”）。对于我们依赖与您签订的合同的情况，我们需要这些数据来提供服务；如果没有这些数据，我们将无法为您开通帐户、向您销售套餐或回答您的问题。

我们作为处理者的角色。当您使用 WPML 处理您自己的个人数据（例如，您发送进行自动翻译的站点内容）时，您是该数据的控制者，我们作为您的处理者，根据我们的数据处理附件 (DPA)（即我们的条款和条件附件 1，该附件构成条款的一部分，无需单独签名）为您处理这些数据。该 DPA 符合 GDPR 第 28 条以及（如适用）UK GDPR 和《瑞士联邦数据保护法》的规定。

如果我们的合法利益未被您的权利和自由所凌驾，我们也可能基于这些合法利益处理某些个人信息。这些合法利益包括维护和改进我们服务的功能性、安全性、可靠性和可用性，提供技术支持，防止欺诈和滥用，执行内部分析，以及了解用户如何与我们的服务互动以改善其整体体验。

如果您位于加拿大，本节对您适用。

如果您已明确同意（即明示同意）我们将您的个人信息用于特定目的，或者在可以推断出您同意的情况下（即默示同意），我们可能会处理您的信息。您可以随时撤回您的同意。

在某些特殊情况下，根据适用法律，我们可能在法律上被允许在未经您同意的情况下处理您的信息，例如包括：

• 如果收集显然符合个人的利益，且无法及时获得同意
• 用于调查以及欺诈的检测和预防
• 用于满足特定条件的商业交易
• 如果信息包含在证人陈述中，且收集该信息对于评估、处理或解决保险索赔是必要的
• 用于识别受伤、生病或死者，并与其近亲属沟通
• 如果我们有合理的理由相信某人已经、正在或可能成为经济虐待的受害者
• 如果有理由预见在获得同意的情况下收集和使用会损害信息的可用性或准确性，且为了调查违反协议或违反加拿大或某省法律的行为而收集信息是合理的
• 如果为了遵守传票、搜查令、法院命令或与提供记录相关的法院规则而必须披露信息
• 如果信息是个人在受雇、经商或从事专业工作过程中产生的，且收集目的与产生该信息的目的相一致
• 如果收集仅出于新闻、艺术或文学目的
• 如果信息是公开的，且由法规指定

4. 我们何时以及与谁共享您的个人信息？

简而言之：我们可能会在本节描述的特定情况下和/或与以下第三方共享信息。

在以下情况下，我们可能需要共享您的个人信息：

• 业务转让。在任何合并、公司资产出售、融资，或将我们的全部或部分业务收购给另一家公司的过程中，或在相关谈判期间，我们可能会共享或转让您的信息。
• 当我们使用服务提供商时。我们可能会与第三方服务提供商共享您的信息以支持服务的运营，包括托管、翻译服务、处理和基础设施、支付处理、客户沟通（如新闻通讯）、反馈收集和分析的提供商。这些提供商代表我们处理您的信息，且仅在为我们提供这些服务所必需时进行处理。
• 支付处理商。Stripe 和 PayPal 会接收您的支付详情和每笔订单的金额，以便收取您的款项。它们还会根据自己的隐私声明（在第 1 节中链接）处理支付数据。
• 欧盟增值税登记册。当您输入增值税号时，我们会将该号码及其所属国家/地区发送至欧盟委员会的 VIES 服务进行核验。
• 税务机关。我们的季度欧盟增值税（OSS）申报表按成员国报告总额，不包含客户名称。我们保留发票，以便在法律要求时向税务机关提供。
• Google Ads。如果您接受了分析 Cookie 并通过 Google 广告访问，当您完成首笔订单时，我们会向 Google 发送广告点击 ID、订单号、不含税价值及其货币，以便我们衡量哪些广告促成了购买。我们不会发送姓名或电子邮件地址。

我们的网站和服务可能包含指向第三方评价平台的链接。如果您选择访问此类平台或在上面提交评价，您提供的任何信息都将由第三方根据其自身的隐私声明和条款进行收集和处理。

服务提供商和次级处理者

为我们处理个人数据的服务提供商（包含各自的注册地、处理地点和工作内容）以及带有日期的变更记录，均列在我们的次级处理者页面上；数据处理附件 (DPA) 规定了他们处理您委托给我们的数据的条款。

欧洲经济区和英国境外的传输

OnTheGoSystems Limited 的注册地位于香港，我们的服务器和大多数服务提供商位于美国：我们的数据库和应用程序运行在 Amazon Web Services 的 us-east-1 区域（弗吉尼亚州），并在 us-west-2（俄勒冈州）存有备份。因此，您提供给我们的个人数据将在香港和美国进行处理。如果将个人数据从欧洲经济区、英国或瑞士传输到没有充分性决定的国家/地区，我们将使用欧盟委员会的标准合同条款，以及英国和瑞士的附加条款，这些条款在我们的条款和条件中列出，并在数据处理附件 (DPA) 的第 7 条中进行了说明。您可以通过 hello@wpml.org 向我们索取副本。

5. 我们是否使用 cookie 和其他跟踪技术？

简而言之：我们可能会使用 cookie 和其他跟踪技术来收集和存储您的信息。

我们可能会使用 cookie 和类似的跟踪技术（如网络信标和像素）来访问或存储信息。我们没有单独的 cookie 声明：本节即为我们的 cookie 声明。其中列出了我们设置的 cookie 以及您拒绝它们的方式。

我们使用自己托管的分析工具来衡量网站的使用情况 —— 我们从不使用第三方分析工具或共享这些数据。如果您接受分析 cookie，我们会设置一个第一方 cookie（_otgs_vid，有效期 13 个月），以便在您多次访问时识别您的浏览器。如果您拒绝（或未作答），我们只保留匿名的、无 cookie 的页面浏览量，这些数据无法识别您的身份，也无法跨日跟踪您 —— 这是基于从截断的网络地址派生出的每日轮换代码，每 24 小时删除一次。您可以随时通过页脚的“Cookie 设置”更改您的选择。

在法律要求同意的情况下，我们的 cookie 横幅会在设置任何分析 cookie 之前征求您的同意。我们根据您 IP 地址所在的国家/地区来决定是否显示该横幅，我们会在保存在我们自己服务器上的地理位置数据库中查找该地址。我们在 wpml.org 和 app.wpml.org 上设置的 cookie 包括：

6. 我们如何处理您的社交登录？

简而言之：如果您选择使用社交媒体账户注册或登录我们的服务，我们可能会访问有关您的某些信息。

我们的服务为您提供使用第三方社交媒体账户详细信息（如您的 Facebook 或 Twitter 登录信息）进行注册和登录的功能。如果您选择这样做，我们将从您的社交媒体提供商处收到有关您的某些个人资料信息。我们收到的个人资料信息可能会因相关的社交媒体提供商而异，但通常包括您的姓名、电子邮件地址、好友列表和个人资料图片，以及您选择在此类社交媒体平台上公开的其他信息。

我们将仅将收到的信息用于本隐私声明中描述的目的，或在相关服务中向您明确说明的其他目的。请注意，我们无法控制第三方社交媒体提供商对您个人信息的其他用途，也不对此负责。我们建议您查阅他们的隐私声明，以了解他们如何收集、使用和共享您的个人信息，以及您如何在他们的网站和应用程序上设置您的隐私首选项。

7. 我们会将您的信息保留多久？

简而言之：每种数据都有其保留期限。您的大部分账户数据在您的账户存在期间都会被保留；发票在此之后也会被保留，因为这是税务和会计法律的要求。

您可以在帐户页面自行删除您的帐户。如果您持有终身许可证，我们的支持团队会根据您的要求为您删除。

对于我们作为您的处理者为您处理的个人数据，数据处理附件（DPA）（第 3.2 条）说明了我们将如何退还或删除它。

8. 我们如何保障您的信息安全

简而言之：我们通过数据处理附件（DPA）附录 2 中规定的技术和组织措施，保护我们作为控制者持有的个人数据以及我们为您处理的个人数据。

9. 我们是否收集未成年人的信息

简而言之：我们不会故意收集 18 岁以下儿童的数据或向其进行营销。

我们不会故意向 18 岁以下儿童索取数据或向其进行营销。通过使用本服务，您声明您已年满 18 岁，或者您是该未成年人的父母或监护人，并同意该未成年受抚养人使用本服务。如果我们得知收集了 18 岁以下用户的个人信息，我们将停用该帐户，并采取合理措施迅速从我们的记录中删除此类数据。如果您发现我们可能收集了 18 岁以下儿童的任何数据，请通过 hello@wpml.org 联系我们。

10. 您享有哪些隐私权

简而言之：在某些地区，如欧洲经济区（EEA）、英国（UK）、瑞士和加拿大，您享有的权利允许您更好地访问和控制您的个人信息。您可以随时审核、更改或终止您的帐户。

在某些地区（如 EEA、UK、瑞士和加拿大），根据适用的数据保护法，您享有某些权利。这些权利可能包括：(i) 请求访问并获取您个人信息的副本；(ii) 请求更正或删除；(iii) 限制处理您的个人信息；(iv) 适用的数据可移植性；以及 (v) 不受自动化决策的约束。在某些情况下，您还可能有权反对处理您的个人信息。您可以通过下方“如何就本声明联系我们”部分提供的联系方式联系我们，以提出此类请求。

我们将根据适用的数据保护法考虑并处理任何请求。

如果我们作为我们客户的处理者为其处理您的个人数据（例如，您在客户 WordPress 站点上的数据），请将您的请求发送给该客户；数据处理附件（DPA）（第 5.3 条）说明了我们将如何协助他们回复该请求。

如果您位于 EEA 或 UK，并且您认为我们对您个人信息的处理是非法的，您也有权向您的成员国数据保护机构 （在新标签页中打开）或英国数据保护机构 （在新标签页中打开）投诉。

如果您位于瑞士，您可以联系联邦数据保护和信息专员 （在新标签页中打开）。

撤回您的同意：{#withdrawconsent} 如果我们依赖您的同意来处理您的个人信息（根据适用法律，这可能是明示和/或暗示的同意），您有权随时撤回您的同意。您可以通过下方“如何就本声明联系我们”部分提供的联系方式联系我们，或更新您的首选项（例如，如果 WPML 中提供了会话重放记录，您可以随时通过 WPML 设置界面禁用此功能）来随时撤回您的同意。

但是，请注意，这不会影响在撤回之前进行处理的合法性，在适用法律允许的情况下，也不会影响基于同意以外的合法处理理由对您个人信息进行的处理。

选择退出营销和促销通信： 您可以随时单击我们发送的电子邮件中的取消订阅链接，或使用下方“如何就本声明联系我们？”部分中提供的详细信息联系我们，以取消订阅我们的营销和促销通信。随后，您将从营销列表中移除。但是，我们仍可能与您通信，例如，向您发送管理和使用您的帐户所必需的与服务相关的消息，响应服务请求或用于其他非营销目的。

帐户信息

如果您想随时审核或更改您帐户中的信息，或者终止您的帐户，您可以：

• 登录您的帐户设置并更新您的用户帐户。
• 使用提供的联系信息联系我们。

根据您终止帐户的请求，我们将从活跃数据库中删除您的帐户及其登录身份。我们将保留法律要求保留的订单和发票，以及第 7 节中规定的支持问题。删除的数据将在 90 天内从我们的备份中清除。

Cookie 及类似技术： 大多数 Web 浏览器默认设置为接受 Cookie。如果您愿意，通常可以选择将浏览器设置为移除 Cookie 和拒绝 Cookie。如果您选择移除 Cookie 或拒绝 Cookie，这可能会影响我们服务的某些功能或服务。

如果您对自己的隐私权有任何疑问或意见，可以通过 hello@wpml.org 向我们发送电子邮件。

11. “请勿追踪”功能的控制

大多数 Web 浏览器以及一些移动操作系统和移动应用程序都包含“请勿追踪”（DNT）功能或设置，您可以激活该功能或设置来表明您的隐私偏好，即不希望监控和收集有关您在线浏览活动的数据。现阶段，尚未最终确定识别和实施 DNT 信号的统一技术标准。因此，我们目前不会响应 DNT 浏览器信号或任何其他自动传达您不被在线追踪选择的机制。如果未来采用了我们必须遵循的在线追踪标准，我们将在本隐私声明的修订版中告知您该做法。

12. 美国居民是否享有特定的隐私权？

简而言之： 如果您是美国居民，您将被授予有关访问您个人信息的特定权利。

我们收集哪些类别的个人信息？

在过去十二（12）个月内，我们收集了以下类别的个人信息：

我们将根据需要使用并保留收集到的个人信息，以提供服务或用于：

• 类别 A – 只要用户在我们这里拥有帐户

在您通过当面、在线、电话或邮件与我们互动的以下情况中，我们也可能收集这些类别之外的其他个人信息：

• 通过我们的客户支持渠道获取帮助；
• 参与客户调查或竞赛；以及
• 促进我们服务的交付并响应您的查询。

我们如何使用和共享您的个人信息？

在“我们如何处理您的信息？”部分了解我们如何使用您的个人信息。

您的信息会与其他人共享吗？

根据我们与每个服务提供商之间的书面合同，我们可能会向我们的服务提供商披露您的个人信息。在“我们何时以及与谁共享您的个人信息？”部分了解有关我们如何披露个人信息的更多信息。

我们可能将您的个人信息用于我们自身的业务目的，例如进行技术开发和演示的内部研究。这不被视为“出售”您的个人信息。

在过去十二（12）个月内，我们没有出于业务或商业目的向第三方披露、出售或共享任何个人信息。未来我们也不会出售或共享属于网站访问者、用户和其他消费者的个人信息。

13. 我们会更新本声明吗？

简而言之： 是的，我们将根据需要更新本声明，以保持遵守相关法律。

我们可能会不时更新本隐私声明。更新版本将通过更新的“最后更新”日期来指示，并且更新版本一经访问即刻生效。如果我们对本隐私声明进行重大更改，我们可能会通过显眼地发布此类更改的通知或直接向您发送通知来告知您。我们鼓励您经常审核本隐私声明，以了解我们如何保护您的信息。

14. 如何就本声明联系我们？

如果您对本声明有疑问或意见，可以通过 hello@wpml.org 向我们的数据保护官（DPO）Mercedes Barreda 发送电子邮件，致电 +17029973025（Skype），或通过邮寄方式联系我们：

OnTheGoSystems Limited Mercedes Barreda 22/F 3 Lockhart Road Wanchai, 香港

如其第 13.2 条所述，该地址同样负责解答有关数据处理附件（DPA）的问题。

15. 您如何审核、更新或删除我们从您那里收集的数据？

根据您所在国家/地区的适用法律，您可能有权请求访问我们从您那里收集的个人信息，更改该信息或将其删除。要请求审核、更新或删除您的个人信息，请访问：https://app.wpml.org/home/contact-us/personal-data-request。

最后更新日期：2026年10月27日