隐私政策

在 Zed Industries, Inc.(“Zed”、“公司”或“我们”),我们非常重视隐私和数据安全。本隐私政策旨在帮助您了解我们如何处理您的个人数据。通过使用或访问我们的网站 zed.dev,或通过位于 https://zed.rust-lang.net.cn/terms 的 Zed 最终用户条款(统称为“服务”)可用的解决方案或服务,即表示您承认已了解以下所述的做法和政策,并在此同意我们将按照本隐私政策所述收集、使用和共享您的个人数据。

随着我们发展和扩展服务,我们可能会不时修改本隐私政策。进行重大修改时,我们将通过在公司网站上发布通知、向您发送电子邮件和/或通过其他方式提醒您任何此类更改。请注意,如果您选择不接收我们发送的法律通知电子邮件(或未向我们提供有效的电子邮件地址),则这些法律通知仍将约束您对服务的使用。如果您在隐私政策更改发布到我们网站后使用服务,即表示您同意并接受所有更改。

本隐私政策涵盖什么

我们的隐私政策涵盖我们如何处理您访问或使用我们的服务时收集的个人数据。“个人数据”是指识别或与特定个人相关的信息,包括适用数据隐私法律、规则或法规中称为“个人身份信息”或“个人信息”的信息。我们的隐私政策不涵盖我们不拥有或控制的公司或我们不管理的人员的做法。

个人数据

我们收集的个人数据类别

此图表详细说明了我们收集的以及在过去 12 个月内收集的个人数据类别

个人数据类别我们收集的数据示例与我们共享此数据的第三方类别
个人资料或联系数据姓名电子邮件地址GitHub 用户名云基础设施提供商分析提供商
IP 数据IP 地址和派生地理位置数据云基础设施提供商分析提供商
网络分析互动引荐来源请求 ID统计数据云基础设施提供商分析提供商
照片、视频和录音截图您与我们分享的视频和录像云基础设施提供商
音频、屏幕共享数据协作通话期间的音频和屏幕共享云基础设施提供商

请注意,“收集”不一定意味着长期存储。

个人数据来源类别

我们从以下来源类别收集您的个人数据

  • 当您直接向我们提供此类信息时。示例包括
    • 当您创建帐户时
    • 当您通过我们的服务或通过回复调查或问卷自愿提供信息时。
    • 当您向我们发送电子邮件或以其他方式联系我们时。
    • 当您订阅我们的邮件列表时。
  • 当您使用我们托管的服务且此类信息自动收集时。示例包括
    • Cookie(在下面的“跟踪工具和选择退出”部分中定义)。
  • 当您使用我们提供在您机器上的客户端软件时。示例包括
    • 您登录时的身份验证信息。
    • 软件检查更新时的版本和系统元数据。
    • 使用数据,除非您选择退出。
    • 崩溃报告,除非您选择退出。
    • 当您向我们为您托管的语言模型发出请求时。
      • 未经您的同意,Zed 不会存储或训练您的请求。
    • 提供我们服务所需的其他相关数据。

第三方

  • 当您使用第三方服务(如 GitHub)登录服务时。
  • 内容分发网络或类似服务提供商收集的信息
  • 我们可能会使用分析提供商来分析您如何与服务互动和参与,或者第三方可能会帮助我们为您提供客户支持。

我们收集或披露个人数据的商业目的

  • 提供、定制和改进服务
    • 创建和管理您的帐户或其他用户资料。
    • 处理订单或其他基于费用的交易;计费。
    • 为您提供您请求的产品、服务或信息。
    • 满足或实现您向我们提供信息的目的。
    • 为服务提供支持和帮助。
    • 改进服务,包括测试、研究、内部分析和产品开发。
    • 进行欺诈保护、安全和调试。
    • 在收集您的个人数据时或根据适用数据隐私法律另行规定的其他商业目的。
  • 推广服务
    • 营销和销售服务。
  • 与您通信
    • 回复我们收到的您的信件,在必要或请求时与您联系,并向您发送有关 Zed 或我们服务的信息。
    • 根据您的偏好或显示我们认为您会感兴趣的内容发送电子邮件和其他通信。
  • 遵守法律要求和执行法律条款
    • 履行我们根据适用法律、法规、法院命令或其他法律程序所承担的法律义务,例如预防、检测和调查安全事件以及潜在的非法或被禁止的活动。
    • 保护您、Zed 或其他方的权利、财产或安全。
    • 执行与您的任何协议。
    • 回应任何发布或其他内容侵犯第三方权利的索赔。
    • 解决争议。

未经上述通知,我们不会收集额外类别的个人数据,也不会将我们收集的个人数据用于实质性不同、不相关或不兼容的目的。

我们如何披露您的个人数据

我们向本节列出的服务提供商和其他方披露您的个人数据。其中一些披露可能构成适用法律定义的“出售”您的个人数据。有关更多信息,请参阅下面的各州特定部分。

  • 服务提供商。这些方帮助我们提供服务或代表我们履行业务职能。它们包括
    • 托管、技术和通信提供商。
    • 人工智能或机器学习模型提供商
    • 支付处理商。
      • 如果您正在付费使用我们的服务,我们的支付处理合作伙伴 Stripe, Inc. (“Stripe”) 会收集您自愿提供的支付卡信息,以处理您的付款。
      • 有关 Stripe 使用和存储您的个人数据的信息,请参阅 Stripe 服务条款和 Stripe 隐私政策。
  • 分析合作伙伴。这些方提供网络流量或服务使用情况的分析。它们包括
    • 跟踪用户如何找到或被引荐到服务的公司。
    • 跟踪用户如何与服务互动的公司。
  • 授权身份验证提供商(例如 GitHub OAuth)

我们可能会根据上述“我们收集个人数据的商业目的”部分中的“遵守法律要求和执行法律条款”所列活动,与第三方共享我们收集的任何个人数据。

业务转让

如果发生合并、收购、破产或其他交易,其中此类第三方获得我们业务(全部或部分)的控制权,则收集的个人数据可能会转让给第三方。在这种情况下,我们将在您的信息受不同隐私和安全政策和做法约束之前,根据适用法律的授权或要求,尽合理努力通知您。

非个人数据

我们可能会从我们收集的个人数据中创建聚合、去标识或匿名化数据,包括删除使数据能够个人识别特定用户的信息。我们可能会使用此类聚合、去标识或匿名化数据并将其与第三方共享,以用于我们的合法商业目的,包括分析、构建和改进服务以及推广我们的业务,前提是我们不会以可以识别您的方式共享此类数据。

跟踪工具和选择退出

服务使用 cookie 和像素标签、网络信标、清晰 GIF 和 JavaScript(统称为“Cookie”)等类似技术,以使我们的服务器能够识别您的网络浏览器,告诉我们您何时以及如何访问和使用我们的服务,分析趋势,了解我们的用户群并运营和改进我们的服务。Cookie 是存储在您的计算机、平板电脑、手机或类似设备上的小数据块(通常是文本文件),当您使用该设备访问我们的服务时。我们也可能用从第三方收到的信息(包括已在您的设备上放置其自己的 Cookie 的第三方)来补充我们从您那里收集的信息。

我们使用以下类型的 Cookie:

  • 必要 Cookie。必要 Cookie 是为您提供您所请求的功能或服务所必需的。例如,某些 Cookie 使您能够登录我们服务的安全区域。禁用这些 Cookie 可能会导致某些功能和服务不可用。
  • 功能性 Cookie。功能性 Cookie 用于记录您对我们服务的选择和设置,长期保持您的偏好,并在您返回我们服务时识别您。这些 Cookie 帮助我们为您个性化我们的内容,以您的名字问候您并记住您的偏好(例如,您的语言或地区选择)。
  • 性能/分析性 Cookie。性能/分析性 Cookie 使我们能够了解访问者如何使用我们的服务。它们通过收集有关服务访问者数量、访问者在我们服务上查看的页面以及访问者在服务上查看页面时长的信息来做到这一点。性能/分析性 Cookie 还帮助我们衡量我们的广告活动的表现,以帮助我们改进我们的广告活动和服务内容,以吸引与我们广告互动的人。

您可以通过互联网浏览器的设置决定是否接受 Cookie。大多数浏览器都有一个关闭 Cookie 功能的选项,这将阻止您的浏览器接受新的 Cookie,并且(根据您的浏览器软件的复杂程度)允许您以各种方式决定接受每个新的 Cookie。您还可以删除设备上已有的所有 Cookie。但是,如果您这样做,您每次访问我们的网站时可能需要手动调整一些偏好,并且某些服务和功能可能无法正常工作。

要了解有关 Cookie 的更多信息,包括如何管理和删除 Cookie 的信息,请访问 https://allaboutcookies.org/ 或,如果您位于欧盟,请访问 https://ico.org.uk/for-the-public/online/cookies/

数据安全

我们致力于根据我们的服务、收集的个人数据类型以及我们处理该数据的方式,使用适当的物理、技术、组织和管理安全措施来保护您的个人数据免遭未经授权的访问、使用和披露。您还应该通过谨慎选择和保护您的密码和/或其他登录机制;限制对您的计算机或设备和浏览器的访问;以及在访问您的帐户后注销来帮助保护您的数据。尽管我们努力保护您的帐户和我们记录中持有的其他数据的安全,但请注意,任何通过互联网传输数据或存储数据的方法都不是完全安全的。

数据保留

我们会在合理必要的时间内保留您的个人数据,以便为您提供我们的服务,或以其他方式支持我们利用您的个人数据的商业目的,如所表达。在为特定类别数据建立保留期时,我们会考虑我们从谁那里收集数据、我们对个人数据的需求、我们为什么收集个人数据以及个人数据的敏感性。在某些情况下,如果为了遵守我们的法律义务、解决争议或收取欠费,或者适用法律、规则或法规允许或要求,我们会保留个人数据更长时间。我们可能会进一步以匿名或聚合形式保留信息,其中此类信息不会个人识别您。

例如

  • 只要您拥有我们的帐户,我们就会保留您的个人资料信息和凭据。
  • 我们会保留您的付款数据,只要我们需要处理您的购买或订阅。
  • 我们会保留您的设备/IP 数据,只要我们需要它以确保我们的系统正常、有效和高效运行。

值得注意的是,除非为了提供我们的服务而有必要,否则我们避免保留数据。例如

  • 我们目前不存储在协作会话期间代理的源代码。
  • 我们目前不存储由 LiveKit 处理的协作通话的音频或视频录音。

儿童个人数据

我们不会故意收集或征求 13 岁以下儿童的个人数据;如果您是 13 岁以下的儿童,请不要尝试注册或以其他方式使用服务或向我们发送任何个人数据。如果我们得知我们收集了 13 岁以下儿童的个人数据,我们将尽快删除该信息。如果您认为 13 岁以下的儿童可能向我们提供了个人数据,请通过 [email protected] 与我们联系。

加利福尼亚州居民权利

如果您是加利福尼亚州居民,您拥有本节所述的权利。请参阅下面的“行使您的权利”部分,了解如何行使这些权利的说明。请注意,我们可能会在向客户提供某些服务时处理客户最终用户或员工的个人数据。如果我们作为服务提供商处理您的个人数据,您可以首先联系收集您个人数据的实体,以根据您的意愿处理您对此类数据的权利。

如果本节与本隐私政策的任何其他条款之间存在任何冲突,并且您是加利福尼亚州居民,则更具个人数据保护性的部分在此类冲突范围内应适用。如果您对本节或以下任何权利是否适用于您有任何疑问,请通过 [email protected] 与我们联系。

访问

您有权要求我们提供在过去 12 个月内收集和使用您的个人数据的某些信息。作为回应,我们将向您提供以下信息

  • 我们收集的关于您的个人数据类别。
  • 收集该个人数据的来源类别。
  • 收集或出售您的个人数据的商业或商业目的。
  • 与我们共享您的个人数据的第三方类别。
  • 我们收集的关于您的具体个人数据。
  • 如果在过去 12 个月内,我们出于商业目的向任何第三方披露了您的个人数据,我们将识别与每个第三方接收者类别共享的个人数据类别。如果我们在过去 12 个月内出售了您的个人数据,我们将识别出售给每个第三方接收者类别的个人数据类别。

删除

您有权要求我们删除我们收集的关于您的个人数据。根据 CCPA,此权利受某些例外情况的约束:例如,我们可能需要保留您的个人数据以向您提供服务或完成您可能请求的交易或其他操作,或者如果删除您的个人数据涉及不成比例的努力。如果您的删除请求受这些例外情况之一的约束,我们可能会拒绝您删除此类数据的请求。

更正

您有权要求我们更正我们收集的关于您的任何不准确的个人数据。根据 CCPA,此权利受某些例外情况的约束:例如,如果我们根据与您的个人数据相关的全部情况合理地决定此类数据是正确的。如果您的更正请求受这些 CCPA 例外情况之一的约束,我们可能会拒绝您更正此类数据的请求。

敏感个人信息处理选择退出

消费者对其敏感信息的处理拥有某些权利。但是,我们不会故意收集敏感类别的个人信息,但您在使用服务时有可能与我们共享敏感信息。您有责任在使用服务时不要共享任何此类敏感信息。

个人数据销售选择退出和选择加入

我们不会出售您的个人数据,在过去 12 个月内也没有这样做。据我们所知,我们不会出售 16 岁以下未成年人的个人数据。根据 CCPA,当企业出于跨上下文行为广告目的与第三方“共享”个人数据时,加利福尼亚州居民拥有某些权利。我们已酌情为跨上下文行为广告目的共享上述类别的个人数据。

根据加利福尼亚民法典第 1798.83-1798.84 条,加利福尼亚州居民有权联系我们,以阻止为第三方的直接营销目的向第三方披露个人数据;要提交此类请求,请通过 [email protected] 与我们联系。

您的浏览器可能会提供“不跟踪”选项,该选项允许您向网站和网络应用程序及服务的运营商发出信号,表示您不希望此类运营商随着时间的推移和跨不同网站跟踪您的某些在线活动。我们的服务目前不支持“不跟踪”请求。要了解有关“不跟踪”的更多信息,您可以访问 www.allaboutdnt.com

根据 CCPA 行使您的权利

为了行使本隐私政策中描述的权利,您或,如果您是加利福尼亚州居民,您的授权代理人(如下定义)可以向我们发送请求,该请求(1)提供足够的信息,使我们能够充分验证您是我们收集个人数据的人,并且(2)足够详细地描述您的请求,以便我们能够理解、评估和回应(“有效请求”)。我们没有义务回应不符合这些标准的请求。我们只会使用有效请求中提供的个人数据来验证您的身份并完成您的请求。

我们致力于在适用法律要求的时间范围内回应有效请求。除非您的有效请求过多、重复或明显没有根据,否则我们不会收取您提出有效请求的费用。如果我们确定您的有效请求需要收取费用,我们将在完成您的请求之前通知您费用并解释该决定。

您可以通过以下方式提交有效请求

如果您是加利福尼亚州居民,您还可以授权一名代理人(“授权代理人”)代表您行使您的权利。

我们不会因您行使权利而歧视您

我们不会因您根据适用的数据保护法律行使权利而歧视您。如果您根据适用法律行使您的权利,我们不会拒绝向您提供我们的商品或服务、向您收取不同的价格或费率,或向您提供质量较低的商品和服务。但是,我们可能会提供不同等级的服务,在适用法律允许的范围内,其价格、费率或您收到的商品或服务的质量将与我们从您那里收到的个人数据的价值相关。

欧盟和英国数据主体权利

欧盟和英国居民

如果您是欧盟 (“EU”)、英国 (“UK”)、列支敦士登、挪威或冰岛的居民,您可能根据欧盟或英国通用数据保护条例 (“GDPR”) 享有关于您的个人数据的额外权利,如下所述。在本节中,我们使用 GDPR 中定义的术语“个人数据”和“处理”,但“个人数据”通常指可用于单独识别个人的信息,“处理”通常涵盖与数据相关的操作,例如收集、使用、存储和披露。公司将是与服务相关的您个人数据的控制者。如果本节与本隐私政策的任何其他条款之间存在任何冲突,则在此类冲突范围内,更具个人数据保护性的政策或部分应适用。如果您对本节或以下任何内容是否适用于您有任何疑问,请通过 [email protected] 与我们联系。请注意,我们也可能在向您提供某些服务时处理我们客户的最终用户或员工的个人数据,在这种情况下,我们是个人数据的处理者。如果我们是您个人数据的处理者,请首先联系控制者方以处理您对此类数据的权利。

我们收集的个人数据

上文“我们收集的个人数据类别”部分详细说明了我们从您那里收集的个人数据。

个人数据使用和处理依据

上文“我们收集个人数据的商业或业务目的”部分解释了我们如何使用您的个人数据。

我们只会在有合法依据的情况下处理您的个人数据。处理的合法依据包括同意、合同必要性以及我们的“合法利益”或他人的合法利益,如下文进一步描述。

  • 合同必要性:我们根据“合同必要性”处理以下类别的个人数据,这意味着我们需要处理数据以履行与您的最终用户条款,这使我们能够向您提供服务。当我们因合同必要性处理数据时,未能提供此类个人数据将导致您无法使用需要此类数据的部分或全部服务。
    • 个人资料或联系数据
    • 付款数据
  • 合法利益:当我们认为它能促进我们或第三方的合法利益时,我们会处理以下类别的个人数据
    • 设备/IP 数据
    • 网络分析
    • 我们也可能对个人数据进行去标识化或匿名化处理,以进一步促进我们的合法利益。
  • 这些合法利益的例子包括(如上文更详细描述)
    • 提供、定制和改进服务。
    • 推广服务。
    • 与您通信。
    • 满足法律要求和执行法律条款。
    • 完成公司交易。
  • 同意:在某些情况下,我们根据您在收集此类数据时明确授予我们的同意来处理个人数据。
    • 其他处理依据:我们可能不时还需要处理个人数据以遵守法律义务,如果这对于保护您或其他数据主体的利益是必要的,或者如果这符合公共利益。

共享个人数据

上文“我们如何共享您的个人数据”部分详细说明了我们如何与第三方共享您的个人数据。

欧盟数据主体权利

有关这些欧盟或英国个人数据条款及其相关权利的更多信息,或要提交信息请求,请发送电子邮件至 [email protected]。请注意,在某些情况下,我们可能无法完全满足您的请求,例如请求不重要或不切实际,或危及他人权利,或法律未要求时,但在这些情况下,我们仍承诺通知您此类决定。在某些情况下,如果需要验证您的身份和请求性质,我们可能还需要您向我们提供额外信息,其中可能包括个人数据。

  • 访问:您可以要求提供我们持有的关于您的个人数据的更多信息,并请求此类个人数据的副本。您还可以通过登录您的帐户访问您的某些个人数据。
  • 纠正:如果您认为我们持有的关于您的任何个人数据不正确或不完整,您可以要求我们纠正或补充此类数据。您还可以通过登录您的帐户直接纠正其中一些信息。
  • 删除:您可以要求我们从我们的系统中删除您的部分或全部个人数据。
  • 撤回同意:如果我们在获得您同意的基础上处理您的个人数据,您有权随时撤回您的同意。但请注意,如果您行使此权利,您可能需要针对某些个人数据的使用或披露逐案提供明确同意,如果此类使用或披露是您使用我们部分或全部服务所必需的。
  • 可移植性:您可以要求以机器可读格式获取您的个人数据副本。在技术可行的情况下,您还可以要求我们将数据传输给另一个控制者。
  • 异议:您可以联系我们,告知我们您反对将您的个人数据用于某些目的(例如直接营销目的)的进一步使用或披露。
  • 处理限制:您可以要求我们限制进一步处理您的个人数据。
  • 投诉权:您有权就公司在处理您的个人数据方面的做法向您所在国家或欧盟成员国的监督机构提出投诉。监督机构列表可在此处获取:https://edpb.europa.eu/about-edpb/board/members_en

个人数据传输

服务由公司及其服务提供商在美国(“U.S.”) 托管和运营。通过使用服务,您承认您的任何个人数据都将提供给美国的公司,并将托管在美国服务器上,并且您授权公司将您的信息传输、存储和处理到美国,并可能传输到其他国家。在某些情况下,您的个人数据可能会根据包含法律要求的数据保护条款的数据处理协议传输到美国。

零数据保留协议

当使用我们的 Zed AI 服务时,Zed 与 Anthropic 签订了零数据保留协议。

请注意,当您直接将 Zed 与非 Zed AI 服务(例如,通过 API 密钥连接 Anthropic)连接时,Zed 无法控制该服务提供商如何使用您的数据。您应查阅您与每个服务提供商的协议,以了解适用的条款和条件。

联系信息

如果您对本隐私政策、我们收集和使用您的个人数据的方式或您对此类收集和使用的选择和权利有其他疑问,请随时通过以下方式与我们联系:

  • 网站:zed.dev
  • 电子邮件地址:[email protected]
  • 公司地址:Zed Industries, Inc. 2590 Welton St Suite 200 PO Box 1916 Denver CO 80205

日期:2025 年 5 月 6 日