隐私政策

2. 我们收集的信息

2.1 非个人信息（自动收集）

当您访问本平台时，我们的系统会通过 Cookie、网站服务器日志、JavaScript、像素及类似技术，自动收集有关您与本平台互动的信息。这些信息可能包括：

• Date and time of visit, pages visited, and time spent on each page
• Referring site details (website name, search engine, social network)
• Browser type and version, browser language, and operating system
• Screen resolution, color depth, Flash version, and JavaScript support
• Network location, IP address, and approximate geolocation
• File downloads, external link clicks, and video interactions
• Form submission events and errors, scroll depth, and widget interactions
• Device type, device identifiers, and mobile operating system version

2.2 个人信息（自愿提供）

我们收集您自愿向我们提供的个人信息。未经您同意，我们不会收集或处理个人信息。这些信息可能包括：

• Full name, email address, and phone number
• Company name, job title, and professional designation
• Billing and payment information (processed securely through third-party payment processors - we do not store full credit card details)
• Account credentials (username and encrypted password)
• Profile picture and biographical information you choose to provide
• Certification and course enrollment records
• Communications you send to us (support tickets, feedback, inquiries)

2.3 组织信息

我们可能不时获取由其代表访问本平台的法人实体的信息，包括该组织的网站、法定名称、联系信息、注册成立国家及相关业务详情。

2.4 浏览器扩展程序

如果我们提供浏览器扩展程序，该程序只能访问您明确授权的特定信息。我们无法也不会通过任何浏览器扩展程序跟踪您的日常浏览记录。

3. 我们如何收集信息

我们通过以下方式收集信息：

• Directly from you - when you register an account, complete a purchase, fill out a form, subscribe to our newsletter, submit a support request, or otherwise voluntarily provide information.
• Automatically - when you interact with our Platform through cookies, web beacons, server logs, and similar tracking technologies.
• From third parties - when you authenticate through third-party services (e.g., Google or LinkedIn sign-in), from payment processors confirming transactions, or from analytics providers.

您始终可以拒绝提供个人身份信息；但这可能导致您无法使用本平台的某些功能，例如课程报名或专业认证项目。

4. 我们如何使用您的信息

4.1 非个人信息

我们将自动收集的非个人信息用于以下目的：

• Prevent unnecessary advertisements and reduce redundant sign-in prompts
• Calculate aggregate visitor metrics and identify popular Platform sections
• Improve, customize, and optimize the content and layout of our pages
• Deliver content you request - articles, news, courses, infographics, and guides
• Monitor Platform performance, diagnose technical issues, and ensure security
• Conduct anonymized research and analytics to improve our services

4.2 个人信息

当您提供个人信息时，我们可能将其用于以下目的：

• Process your account registration, course enrollments, and certification programs
• Process and fulfill purchases, deliver digital products, and manage subscriptions
• Send you email newsletters, product updates, and relevant educational content
• Send promotional emails from BCC and carefully selected partners regarding services you may find valuable (with opt-out available at any time)
• Send transactional and administrative emails related to Platform operations
• Facilitate comments, feedback submissions, and community interactions
• Respond to your customer support requests and inquiries
• Showcase you as a valued member or alumnus of the Blockchain Council (with your consent)
• Detect, prevent, and address fraud, security threats, and abuse

您可以随时撤回接收推广邮件的同意，方法是点击 BCC 发送的任意邮件中的“取消订阅”链接，或将撤回同意通知发送至 compliance@blockchain-council.org.

5. 数据处理的法律依据（GDPR）

在适用的情况下（尤其针对欧洲经济区和英国的用户），我们基于以下法律依据处理您的个人数据：

6. Cookie 与跟踪技术

Cookie 是您访问网站时存储在设备上的小型数据文件。我们使用 Cookie 及类似技术收集您的访问数据、实现页面导航、统计访问次数，并分析本平台中最受欢迎的版块和功能。

我们使用的 Cookie 类型

管理 Cookie

您可以通过浏览器设置管理和删除 Cookie。大多数浏览器允许您拒绝 Cookie，或在网站发送 Cookie 时提醒您。请注意，禁用 Cookie 可能会影响本平台某些功能的正常使用。

7. 数据共享与披露

我们不会出售您的个人信息。在以下情况下，我们可能会共享您的信息：

• With service providers - trusted third-party vendors who perform services on our behalf (hosting, payment processing, email delivery, analytics) under strict data processing agreements.
• With business partners - where you have consented to receive information about products or services from our partners.
• For legal compliance - when required by law, court order, or governmental authority, or when necessary to protect the rights, property, or safety of BCC, our users, or the public.
• To enforce our Terms - when necessary to enforce our Terms and Conditions or investigate potential violations.
• Identity disclosure - we have the right to disclose your identity to any third party who claims that content posted by you constitutes a violation of their intellectual property rights or right to privacy.
• Anonymized data - we may share aggregated, de-identified data that no longer identifies you with third parties, including advertising partners and analytics providers.

与第三方服务相关的任何条款、条件或保证仅适用于您与相关服务提供商之间。BCC 不对第三方的隐私处理方式负责。

8. 数据分析与第三方服务

为了解访客如何使用本平台并持续改善用户体验，我们使用第三方分析服务，包括但不限于：

• Google Analytics - for traffic analysis, user behavior, and conversion tracking. See Google's Privacy Policy at https://policies.google.com/privacy
• Hotjar - for heatmaps, session recordings, and user feedback (anonymized).
• Facebook Pixel - for advertising measurement and audience targeting.

这些服务可能使用 Cookie 及类似技术来收集和分析有关您使用本平台的信息。所生成的信息通常会传输至位于美国或其他司法管辖区的服务器并存储于其中。我们建议您查阅这些第三方服务的隐私政策。

9. 数据保留

我们仅在实现收集目的所需的期限内保留您的个人信息，这些目的包括：

• To provide you with services and maintain your account
• To comply with our legal, tax, audit, and regulatory obligations
• To resolve disputes and enforce our agreements
• To maintain records required by applicable law

当不再需要个人数据时，我们将安全地删除这些数据或对其进行匿名化处理。您可以通过以下方式联系我们： compliance@blockchain-council.org 随时确认与您有关的个人数据是否正在被处理，并请求访问或导出您的数据。

10. 数据安全

我们采取管理、技术和物理保护措施，旨在防止您的个人信息遭到意外、非法或未经授权的销毁、丢失、篡改、访问、披露或使用。我们的安全措施包括：

• Encryption of data in transit (TLS/SSL) and at rest
• Regular security assessments and vulnerability testing
• Access controls and authentication mechanisms
• Employee training on data protection and security practices
• Incident response procedures for prompt breach detection and notification

11. 您的权利与选择

根据您所在司法管辖区的规定，您可能享有以下与个人数据有关的权利：

如需行使上述任何权利，请通过以下方式联系我们： compliance@blockchain-council.org。我们将在以下期限内回复您的请求： 30 days.

12. GDPR - 欧洲经济区及英国用户的额外权利

如果您位于欧洲经济区（EEA）或英国，《通用数据保护条例》（GDPR）及英国 GDPR 赋予您额外的数据保护权利。除第 11 节所列权利外，您还有权：

• Lodge a complaint with your local Data Protection Authority (DPA) if you believe your personal data has been processed in violation of applicable data protection law.
• Object to processing based on our legitimate interests - we will cease processing unless we demonstrate compelling legitimate grounds that override your interests.
• Not be subject to automated decision-making, including profiling, which produces legal effects or similarly significant effects concerning you, without your consent.

您可通过以下方式联系我们的数据保护官： compliance@blockchain-council.org.

13. CCPA - 加利福尼亚州用户的额外权利

如果您是加利福尼亚州居民，《加利福尼亚州消费者隐私法》（CCPA）和《加利福尼亚州隐私权法》（CPRA）赋予您以下与个人信息有关的特定权利：

• Right to Know - You have the right to request that we disclose the categories and specific pieces of personal information we have collected about you, the sources from which it was collected, the business purposes for collection, and the categories of third parties with whom we share it.
• Right to Delete - You have the right to request deletion of your personal information, subject to certain exceptions.
• Right to Opt-Out - You have the right to opt out of the sale or sharing of your personal information. Note: We do not sell personal information.
• Right to Non-Discrimination - We will not discriminate against you for exercising your CCPA rights.
• Right to Correct - You have the right to request correction of inaccurate personal information.

如需行使您根据加利福尼亚州法律享有的隐私权利，请通过以下方式联系我们： compliance@blockchain-council.org。我们将在处理您的请求前核实您的身份。

14. 儿童隐私

本平台不面向未满 16 岁的儿童（如果您所在司法管辖区的法定成年年龄更高，则以该年龄为准）。我们不会在明知的情况下收集、使用或披露任何未满 16 岁人士的个人信息。如果您未满 16 岁，不得在本平台提供个人信息。

如果我们发现已收集未满 16 岁儿童的个人信息，我们将采取措施，尽快删除这些信息。如果您认为未满 16 岁的儿童向我们提供了个人数据，请通过以下方式联系我们： compliance@blockchain-council.org.

15. 第三方链接

本平台可能包含指向第三方网站、产品或服务的链接。这些第三方各自拥有独立的隐私政策。对于这些链接所指向服务的内容、隐私保护做法或活动，我们不承担任何责任。

我们力求维护本平台的完整性，并欢迎您就我们网站链接所指向的第三方服务提供反馈。不过，我们建议您阅读所访问的每个网站的隐私政策。

16. 数据跨境传输

使用本平台，即表示您知悉并同意，您的个人信息可能从您当前所在地传输至 BCC 及其授权第三方服务提供商的服务器。这些服务器可能位于印度、美国或其他司法管辖区，而这些地区提供的数据保护水平可能与您所在国家不同。

当我们将个人数据传输至欧洲经济区（EEA）或英国（UK）以外的地区时，我们会确保采取适当的保障措施，包括采用欧盟委员会批准的标准合同条款（SCCs）、充分性决定或其他法律认可的数据传输机制。

17. 被遗忘权

如果您希望要求我们停止使用和处理您的信息，并从我们的系统中删除您的个人数据，请通过以下地址致函我们： compliance@blockchain-council.org。我们将在以下期限内回复您的请求： 30 days.

请注意，为履行法律义务、解决争议或执行我们的协议，可能需要保留某些数据；在技术上无法删除数据时，也可能需要予以保留。在这些情况下，我们将告知您具体原因及预计保留期限。

18. 执法与依法披露

即使本政策中存在相反规定，如果我们认为为以下目的保留或披露您的信息具有合理必要性，我们仍可能这样做：

• Comply with a law, regulation, legal process, or enforceable governmental request
• Protect the safety of any person
• Address fraud, security, or technical issues
• Protect the rights or property of BCC, our users, or the public

在法律要求的情况下，或为保护访问者、用户及 BCC 自身的安全而有必要时，BCC 可能会向执法机构、数据保护机构、政府官员及其他主管机构共享您的个人信息。

19. 本政策的变更

本隐私政策可能会定期更新，且不另行提前通知，以反映我们的数据处理做法、法律要求或业务运营的变化。当我们作出重大变更时，我们将：

• Post the updated Policy prominently on our Platform
• Update the "Last Updated" date at the top of this page
• Where required by law, notify you via email or in-Platform notification before changes take effect

我们建议您定期查阅本隐私政策，以了解我们如何保护您的数据。

20. 联系我们

如果您对本隐私政策或我们的数据处理方式有任何疑问、顾虑或请求，请联系我们的数据保护办公室：

我们认真对待隐私问题。如果您认为我们未遵守本隐私政策，请尽可能详细地说明您的疑虑。我们将及时调查您的投诉，并在以下期限内回复： 30 days.