在线隐私政策

个人数据或个人信息，是指关于在世个人的任何信息，可仅凭该等信息本身，或与我们持有的其他信息结合后识别该个人身份。其不包括已剥离足够要素、以致无法再识别该个人身份的数据（匿名数据）。

为了向您提供我们的服务，我们可能会收集、使用、存储、传输、推断和生成关于您的不同类型的个人数据，我们将其归类如下：

身份数据

包括名字、姓氏、电子邮件、电话号码、用户名或类似标识符、密码、验证身份或所有权所需的信息，包括护照副本和/或地址证明等身份证明文件，以及，在KYC或反洗钱检查要求的情况下，用于验证您身份的生物识别数据，例如面部图像、面部几何信息或根据身份证明文件或实时图像/视频检查生成的生物识别模板。

联系数据

办公地址、电子邮件地址、电话号码和工作职位/角色。

财务数据

使用第三方进行的信用评级、银行账户详情和支付卡详情、发票详情（例如，我们作为代收代理，代表我们的房地产合作伙伴，使用我们指定的支付服务提供商（目前为Stripe）向客户开具发票，包括平台费用、按需费用、押金和销售税），以及因向我们的房地产合作伙伴提供执法支持而获得的任何其他财务详情。

交易数据

您在提交咨询时提供的信息或我们记录的信息。这包括在注册使用我们网站时提供或记录的信息，例如订阅我们的介绍和匹配服务、发布材料、向您的联系人请求进一步服务，或在看房、预约或电话通话期间以其他方式收集或记录的信息。您通过我们的网站进行的交易详情以及您的订单履行情况，包括与我们为您匹配请求的第三方办公服务运营商和提供商达成的安排和交易。您向我们提供的信息，或作为客户服务/客户技术支持的一部分记录的信息，包括联系详情和所报告问题/事件、反馈、评价和调查的详情。

技术、档案和使用数据

关于Cookie，请参见下文第8节。其还包括您访问和使用我们服务（包括Worka平台）的其他详情，包括用于使我们能够确认账户创建时间戳而收集的IP地址等标识符、移动设备ID、互联网服务提供商、平台类型、日期/时间戳、您用于访问我们服务的设备信息（例如操作系统、设备ID、浏览器类型），以及一般活动/使用数据，即数据“事件”/交易（例如创建用户ID或完成预订或付款）、您在我们网站上的浏览、搜索或点击信息、引荐/退出网站地址和地理位置数据。

通信数据

包括您接收我们及我们第三方通信的偏好，以及您的通信和营销偏好/同意。

推断数据

根据本政策中所述任何信息作出的、用于创建关于您的个人档案的任何推断。

音频和视频记录数据

包括您在电话通话期间提供的个人数据，该等通话可能会因培训和质量目的而被录音。

我们还会出于任何目的收集、使用和共享汇总数据，例如统计数据或人口统计数据。汇总数据可能来源于您的个人数据，但在法律上不被视为个人数据，因为该等数据不会直接或间接披露您的身份。例如，我们可能会汇总您的使用数据，以计算访问某一特定网站功能的用户百分比。但是，如果我们将汇总数据与您的个人数据结合或关联，从而能够直接或间接识别您，我们会将该等组合数据视为个人数据，并将按照本政策使用。

我们通常不会要求您向我们提供任何关于您的特殊类别个人数据，但是，在身份验证、KYC、欺诈预防或反洗钱目的所要求的情况下，我们可能会处理生物识别数据，以实现对您的唯一识别。我们仅会在适用法律允许且具备适当法律依据及适用额外处理条件的情况下这样做。

来自您

您可以通过填写表格, 包括在线表格, 或通过邮寄、电话、电子邮件或其他方式与我们沟通, 向我们提供您的身份、联系、财务、交易、个人资料和通信数据。这包括您提供的个人数据, 或我们在以下情况下推断、生成或记录的个人数据:

- 申请我们的产品或服务;

- 提交办公空间咨询;

- 在我们的网站上创建账户, 包括注册使用我们的平台;

- 订阅我们的服务或出版物;

- 订阅我们的市场数据报告;

- 要求向您发送营销信息;

- 参加竞赛、促销或调查;

- 提出投诉;

- 报告网站问题;

- 向我们提供反馈或以其他方式联系我们; 以及

- 完成任何反洗钱 (KYC) 检查, 包括上传身份证明文件或完成图像、视频、活体或生物特征验证检查。

对于某些处理活动, 例如完成KYC检查、处理获授权用户的详细信息以提供我们的服务, 以及为开具发票之目的处理联系/付款详细信息, 提供信息是强制性的: 如果未提供相关数据, 那么我们将无法提供所请求的服务。提供其他信息, 例如回复客户服务调查, 则是可选的。

自动化技术或互动

当您与我们的网站互动时, 在适用法律允许我们这样做的情况下, 我们可能会收集有关您的设备、浏览操作和模式的技术数据和使用数据。我们通过使用Cookie、服务器日志和其他类似技术来收集这些个人数据。如果您访问使用我们Cookie的其他网站, 我们也可能会收到有关您的技术数据。有关更多详细信息, 请参阅我们的Cookie Notice。

来自第三方或公开可用来源

我们可能会从如下所述的各种第三方和公开来源接收有关您的个人数据:

技术数据

请参阅我们的Cookie Notice。

交易数据

服务式办公室经纪人和合作伙伴以及支付处理服务提供商。

财务数据

信用评级机构。

身份数据和联系数据

- 反洗钱KYC服务提供商, 包括使用生物特征验证、活体检测、文件认证或AI支持的身份验证工具的提供商。

- 数据经纪商或聚合商, 例如 D&B Hoovers 和 Clearbit

- 公开可用来源, 例如组织的网站、公司注册机构和选民登记册

- 房地产经纪人和合作伙伴

- 服务式办公室运营商

我们仅会在适用法律允许的情况下处理您的个人数据。

我们已在下文说明我们计划如何使用您的个人数据，以及我们据以进行处理所依赖的法律依据。如果您位于欧洲经济区("EEA")、英国("UK")或瑞士，我们还在适当情况下说明了我们的合法利益是什么，以及这些合法利益如何与我们正在开展的处理活动相关。在我们基于合法利益处理个人数据的情况下，则——按照数据保护法的要求——我们已进行了平衡测试，以记录我们的利益，考虑处理活动将对个人产生何种影响，并确定个人在处理活动中的利益是否超过我们的利益。您可以使用下文提供的详细信息联系我们，以获取有关此平衡测试的更多信息。

通常，除下文所述的通过电子邮件、推送通知或短信进行营销(由我们或第三方进行)且我们已获得您同意的情况外，我们不会将同意作为处理您个人数据的法律依据。您有权随时通过电子邮件或短信通信中的退订功能，或在某些情况下通过更改您的在线账户中的联系偏好设置来撤回同意。此类通信也可能由代表我们行事的第三方提供或记录——这些通信将明确表明其为我们发出的通信。有关营销和您的联系偏好的更多信息，请参见下文第7节。

根据我们使用您数据的具体目的，我们可能基于一个以上的合法依据处理您的个人数据。如果您需要了解在下文列出多个依据的情况下，我们处理您的个人数据所依赖的具体法律依据，请使用下文第11节提供的详细信息联系我们。

将您注册为新客户，并完成法律要求的反洗钱(KYC)检查，包括在需要时通过AI支持的文件验证、生物特征匹配和活体检测进行检查。

使用的数据类别： 身份、联系方式、财务和生物特征验证数据

法律依据： (a) 为实现我们的合法利益所必需(处理您的办公空间请求，以及在我们与您的组织签订合同的情况下，履行或管理我们的合同)

第三方类别： 服务提供商；我们的关联公司；专业顾问

处理您关于灵活办公空间解决方案的咨询

使用的数据类别： 身份、联系方式、交易和通信

法律依据： (a) 为实现我们的合法利益所必需(处理您的办公空间请求，以及在我们与您的组织签订合同的情况下，履行或管理我们的合同)

第三方类别： 第三方房地产经纪人；服务提供商；我们的关联公司

通过电话和/或电子邮件与您安排办公室参观，并通过短信向您发送这些参观的提醒

使用的数据类别： 身份和联系方式

法律依据： (a) 为实现我们的合法利益所必需(处理您的办公空间请求，以及在我们与您的组织签订合同的情况下，履行或管理我们的合同)

第三方类别： 第三方房地产经纪人；服务提供商；我们的关联公司

在您作为客户期间，包括通过电话或电子邮件，为您提供持续的客户支持

使用的数据类别： 身份和联系方式

法律依据： (a) 为实现我们的合法利益所必需(处理您的办公空间请求，以及在我们与您的组织签订合同的情况下，履行或管理我们的合同)

第三方类别： 服务提供商；我们的关联公司

在您使用我们的在线平台时，向您提供您可在线按需选择、预订和支付的办公空间列表，并以其他方式管理该等平台

使用的数据类别： 身份、联系方式、技术和使用情况

法律依据： (a) 为实现我们的合法利益所必需(向您提供平台服务及任何相关服务)

第三方类别： 第三方房地产经纪人；服务提供商；我们的关联公司

就我们向您提供的办公空间或其他服务向您开具账单并向您收款

使用的数据类别： 身份和联系方式

法律依据： (a) 为实现我们的合法利益所必需(就我们向您提供的服务向您开具账单)

第三方类别： 服务提供商；我们的关联公司

管理我们与您的关系，其中将包括通过电子邮件

- (a) 通知您我们的条款或隐私政策的变更；

- (b) 邀请您留下评价或参与调查；

- (c) 与您沟通，例如回复您的询问或请求并向您发送信息。

使用的数据类别： 身份、联系方式、档案和通信

法律依据： (a) 为遵守我们根据与数据保护相关法律所承担的法律义务所必需；(b) 为实现我们的合法利益所必需(保持我们的记录为最新并改进我们提供的产品/服务)

第三方类别： 我们的关联公司

使我们能够订立、履行或管理我们与您的组织签订的合同，遵守任何适用的法律或监管义务，或保护合法权利

使用的数据类别： 身份、联系方式、交易、财务和通信

法律依据： (a) 为实现我们的合法利益所必需(在我们与您的组织签订合同的情况下，履行或管理我们的合同)；(b) 为遵守我们根据与反洗钱相关法律所承担的法律义务所必需

第三方类别： 房地产代理；我们的关联公司；服务提供商；专业顾问

使您能够参加抽奖、竞赛或完成调查

使用的数据类别： 身份、联系方式、档案、使用情况、通信

法律依据： (a) 同意(对于任何此类用途，您将已获提供同意表格或相关功能，并可通过退订或类似功能撤回您的同意)

第三方类别： 服务提供商；我们的关联公司

管理和保护我们的业务及本网站(包括故障排除、数据分析、测试、系统维护、支持、报告和数据托管)

使用的数据类别： 身份、联系方式、技术

法律依据： (a) 为实现我们的合法利益所必需(经营我们的业务、提供管理和IT服务、网络安全、防止欺诈)；(b) 为遵守我们根据与IT安全和支付相关法律可能承担的法律义务所必需

第三方类别： 服务提供商；专业顾问；监管机构；我们的关联公司

向您提供相关的网站内容和广告，并衡量或了解我们向您投放的广告的效果

使用的数据类别： 身份、联系方式、档案、使用情况、通信、技术

法律依据： (a) 同意(对于任何此类用途，您将已获提供同意表格或相关功能，并可通过退订或类似功能撤回您的同意)；(b) 为实现我们的合法利益所必需(界定我们产品和服务的客户类型，保持我们的网站为最新且具有相关性，发展我们的业务并为我们的营销策略提供信息)

第三方类别： 服务提供商；广告和分析公司；我们的关联公司

使用数据分析来改进我们的网站、我们的产品/服务(包括开展和提供市场数据、洞察、分析和报告)、营销、客户关系(包括报告)和体验

使用的数据类别： 交易、技术、使用情况

法律依据： (a) 同意(对于任何此类用途，您将已获提供同意表格或相关功能，并可通过退订或类似功能撤回您的同意)；(b) 为实现我们的合法利益所必需(界定我们产品和服务的客户类型，保持我们的网站为最新且具有相关性，发展我们的业务并为我们的营销策略提供信息)

第三方类别： 服务提供商；广告和分析公司；我们的关联公司

通过电子邮件或短信/直接消息向您提出建议并作出推荐，介绍您可能感兴趣的服务(例如有关优惠或其他机会的信息)

使用的数据类别： 身份、联系方式、技术、使用情况、档案

法律依据： (a) 同意(对于任何此类用途，您将已获提供同意表格或相关功能，并可通过退订或类似功能撤回您的同意)；(b) 为实现我们的合法利益所必需(发展我们的产品/服务并拓展我们的业务)

第三方类别： 服务提供商；广告和分析公司；我们的关联公司

在我们基于合法利益处理个人数据的情况下，则——按照数据保护法的要求——我们已进行了平衡测试，以记录我们的利益，考虑处理活动将对个人产生何种影响，并确定个人在处理活动中的利益是否超过我们的利益。如果在特定司法管辖区内，合法利益不是可用的法律依据，我们将基于该特定司法管辖区内可用的法律依据开展上述处理活动。

我们会在集团内部共享您的个人数据。这可能涉及将您的数据传输到英国/欧盟以外的国家，这些国家的数据保护法律标准可能低于英国/欧盟。

您的个人数据也可能由在英国/欧盟以外地区工作的员工处理，这些员工为我们或我们的某一家供应商工作，例如在美国、印度、中国、新加坡和南非。此类员工可能参与的工作包括但不限于履行您的订单，以及处理您提出的任何有关服务式办公室解决方案的国际请求、处理您的付款详情以及提供支持服务。您的个人数据也可能在我们的合作伙伴和客户所在的其他地点进行处理。提交您的个人数据，即表示您确认此类传输、存储或处理。我们将采取一切合理必要的措施，确保您的数据得到安全处理，并符合本政策。

我们的许多外部第三方位于英国/欧盟以外，因此其及其分处理方对您个人数据的处理可能涉及将数据传输到英国/欧盟以外，尤其是传输到美国。

无论何时我们将您的个人数据传输出英国/欧盟，我们都会确保接收方通过适当保障措施等方式为其提供类似程度的保护。如果您希望查看适用于导出您信息的具体保障措施副本，请使用下文第11节中提供的详细信息联系我们。

我们致力于为您提供有关某些个人数据用途的选择，尤其是在营销方面。在适用法律要求的情况下，在我们向您提供直接营销之前，我们会获得您明确的选择加入同意。在适用法律要求的情况下，在我们向任何其他公司披露您的个人数据之前，我们也会获得您明确的选择加入同意（包括出于营销目的而向集团内公司披露）。

您可以随时通过使用我们电子邮件以及任何短信通信中的取消订阅功能来更新您的联系偏好，从而要求我们停止向您发送营销信息。如果您希望选择不接收我们任何第三方合作伙伴发送的营销通信，请直接联系相关企业。

如果您选择不接收这些营销信息，这不适用于因购买产品/服务、保修登记、产品/服务体验或其他交易而向我们提供的个人数据，在这些情况下，我们有单独的法律依据使用该等个人数据。

我们已采取合理且适当的安全措施，以帮助防止您的个人数据被意外丢失、以未经授权的方式使用或访问、被更改或披露。此外，我们将对您个人数据的访问权限限制在因业务需要而知悉该等信息的员工、代理人、承包商及其他第三方范围内。他们仅会按照我们的指示处理您的个人数据，并且负有保密义务。

如果我们已向您提供（或您已选择）一个密码，使您能够访问我们网站的某些部分，您有责任对该密码予以保密。我们要求您不要与任何人共享密码，以避免对您的隐私或您的业务交易进行非法侵入。

您提供的所有信息都将被严格保密，并且仅用于本通知中所述的目的。

尽管我们将尽最大努力按照行业惯例保护您的个人数据，但我们无法保证传输到我们网站的数据的安全性。由于互联网的性质，在线传输信息并非完全安全。在我们收到您的信息后，我们会使用严格的程序和安全功能，尽力防止未经授权访问您向我们提供的个人数据，或防止该等个人数据丢失、被滥用、披露或修改。

您享有以下权利（受数据保护法律及其他可能适用的相关法律中的某些条件限制）：

根据特定司法管辖区适用的数据保护法律，您的权利可能会因您所在的国家或司法管辖区而有所不同。有关适用于您的权利的更多信息，请参阅相关国家或地区附录（载于本隐私通知的附件中）。

- 请求访问您的个人数据（通常称为“数据主体访问请求”）。这使您能够收到我们持有的关于您的个人数据副本，并核实我们是否在合法处理该等数据。

- 请求更正我们持有的关于您的个人数据。这使您能够更正我们持有的关于您的任何不完整或不准确的数据，但我们可能需要核实您向我们提供的新数据的准确性。

- 请求删除您的个人数据。这使您能够在我们没有正当理由继续处理该等个人数据的情况下，要求我们删除或移除个人数据。如果您已成功行使反对处理的权利（见下文），或者我们可能已非法处理您的信息，或者我们为遵守当地法律而必须删除您的个人数据，您也有权要求我们删除或移除您的个人数据。但请注意，出于特定法律原因，我们可能并不总是能够满足您的删除请求；如适用，我们将在您提出请求时通知您该等原因。

- 反对处理您的个人数据，如果我们是基于合法利益（或第三方的合法利益）而处理您的个人数据，且您的特定情况使您希望基于此理由反对处理，因为您认为这会影响您的基本权利和自由。若我们出于直接营销目的处理您的个人数据，您也有权提出反对。在某些情况下，我们可能证明我们具有处理您信息的令人信服的合法理由，且该等理由优先于您的权利和自由。

- 请求限制处理您的个人数据。这使您能够在以下情形下要求我们暂停处理您的个人数据：(a) 如果您希望我们确认数据的准确性；(b) 如果我们对数据的使用是非法的，但您不希望我们删除该数据；(c) 如果即使我们不再需要该数据，但由于您需要该数据来确立、行使或抗辩法律主张，您要求我们保留该数据；或 (d) 您已反对我们使用您的数据，但我们需要核实我们是否具有优先的合法理由使用该数据。

- 请求转移您的个人数据给您或第三方。我们将以结构化、常用、机器可读的格式，向您或您选择的第三方提供您的个人数据。请注意，此项权利仅适用于您最初同意我们使用的自动化信息。

- 撤回同意，如果我们是基于您的同意来处理您的个人数据，您可随时撤回同意。但是，这不会影响您撤回同意之前已进行的任何处理的合法性。如果您撤回同意，我们可能无法向您提供某些产品或服务。如属此种情况，我们将在您撤回同意时告知您。

如果您希望行使上述任何权利，请使用下文第11节中提供的详细信息与我们联系。

我们仅会在为实现收集您个人数据之目的所必需的期限内保留您的个人数据，以及为满足任何法律、会计或报告要求之目的而保留该等数据（在法律或良好行业惯例要求我们为税务目的在客户身份终止后保留某些信息（包括联系信息、身份信息、财务信息和交易数据）七年的情况下）。

为确定个人数据的适当保留期限，我们会考虑个人数据的数量、性质和敏感性，未经授权使用或披露您的个人数据可能造成的潜在损害风险，我们处理您个人数据的目的，以及我们是否能够通过其他方式实现这些目的，还有适用的法律要求。如果您的个人数据被用于两个目的，我们将保留该等数据，直至期限较晚届满的目的到期为止。

在我们处理注册数据的情况下，我们会在您作为我们网站活跃用户期间以及此后七年内处理该等数据，除非为确立、行使或回应法律争议而需要更长的保留期限。

在我们为营销目的或基于您的同意处理个人数据的情况下，我们会处理该等数据，直至您要求我们停止处理为止，并在此后保留一小段时间（以便我们落实您的请求）。我们还会无限期保留您已要求我们不要向您发送直接营销信息或不要处理您的数据这一事实的记录，以便我们今后能够尊重您的请求。

在我们为网站安全目的处理个人数据的情况下，我们会在调查事件、维护系统安全以及履行法律义务所必需的期限内保留该等数据。

在我们处理与履行合同或竞赛相关的个人数据的情况下，我们会自您与我们最后一次互动之日起将该等数据保留6年，除非为确立、行使或回应法律争议而需要更长的保留期限。

在某些情况下，我们可能会将您的个人数据匿名化（使其无法再与您关联）用于研究或统计目的，在这种情况下，我们可能会无限期使用该等信息，而无需另行通知您。

我们未来可能对本通知作出的任何变更，例如与我们的流程和目的更新相关的变更，都将在我们的网站上发布。该等变更将在该等变更发布后您使用我们网站时生效。如果变更属重大变更，我们可能会向您的电子邮件地址提供额外通知。我们建议您定期查看本页面，以获取有关我们隐私实践的最新信息。

如果您对本通知有任何疑问，或希望提出请求以行使您的任何法定权利（如上文第8节所述），请通过以下方式联系我们：

- 发送电子邮件至 Privacy privacy@stopandwork.com；或

- 点击我们任何电子邮件通信中的取消订阅链接，或通过您的账户进行操作。

如果您对我们处理您数据的方式感到不满，或您对我们就您提出的任何有关使用您个人数据的请求所作出的回应不满意，您有权向您居住所在国家/地区、您的工作地点所在国家/地区或涉嫌侵权行为发生地的数据保护机构提出投诉。在英国，该机构为 ICO。

您可以致电 0303 123 1113 联系他们。

或者在线访问 www.ico.org.uk/concerns（请注意，我们无法对外部网站的内容负责）。

但是，我们希望在您联系任何数据保护机构之前，有机会先处理您的疑虑，因此请首先通过上述电子邮件地址联系我们。

感谢您访问我们的网站。

如果您位于加利福尼亚州，且与您有关的个人数据处理受《加利福尼亚州消费者隐私法案》(CCPA) 约束，则您对该等数据享有某些权利。

收集时通知

在收集时或之前，您有权收到关于我们做法的通知，包括将要收集的个人数据和敏感个人数据类别（见第2节“我们收集的关于您的数据”）、收集或使用该等数据的目的（见第4节“我们将如何使用您的个人数据的目的”）、该等个人数据是否被出售或共享（见第5节“我们将您的个人数据传输至何处”），以及个人数据将保留多长时间（见第10节“数据保留”）。您可以参阅上述章节，在本政策中找到这些详细信息。

知情权

您有权要求我们向您披露我们已收集的关于您的个人数据。您还有权要求获得关于我们收集、使用、披露或出售您的个人数据的更多信息。请注意，我们已在本政策中提供了大量此类信息。您可以通过使用主隐私通知第11节提供的详细信息联系我们，提交“知情请求”。

请求更正或删除的权利

在若干例外情况的约束下，您还有权要求我们更正不准确的个人数据，并在某些情况下删除个人数据。您可以通过使用主隐私通知第11节提供的详细信息联系我们，提交更正或删除请求。

选择退出权

您有权选择退出未来对个人信息的“出售”或“共享”，该等术语的定义以 CCPA 为准。

请注意，CCPA 对“出售”和“共享”的定义非常宽泛，因此本隐私政策中所述的我们某些数据披露行为可能会被视为该等定义下的“出售”或“共享”。特别是，当您使用我们的服务时，我们可能允许广告和分析提供商通过我们的网站和应用程序收集标识符（IP 地址、cookie ID 和移动设备 ID）、活动数据（浏览、点击、应用程序使用情况）、设备数据和地理位置数据，但我们不会“出售”或“共享”任何其他类型的个人数据。如果您不希望我们或我们的合作伙伴为广告目的“出售”或“共享”与您访问我们网站相关的个人数据，您可以通过点击/选择网站上的“cookie 偏好设置”或使用上文第3节所述的浏览器或平台控制来提出您的请求。如果您使用这些选项选择退出，我们将不会以根据 CCPA 被视为“出售”或“共享”的方式披露或提供该等个人数据。但是，我们仍将继续向我们的提供商（作为我们的服务提供商行事）提供某些个人数据，以帮助我们执行与广告相关的功能。此外，使用这些选项不会使您退出对先前已被“出售”或“共享”的个人数据的使用，也不会停止所有基于兴趣的广告。

我们不会在知情的情况下出售或共享 16 岁以下未成年人的个人数据。

限制使用和披露敏感个人数据的权利

我们收集政府签发的标识符，以及诸如用户名或账户号码与密码、安全码或访问码，或允许您登录账户的其他凭证相结合的信息。根据 CCPA，此类信息被视为“敏感个人数据”。您有权限制我们出于您所请求的服务或商品以外的任何目的，或法律另行允许的目的之外，对敏感个人数据的使用和披露。请注意，我们不会将敏感个人数据用于任何此类额外目的。

不受歧视权

您有权因行使 CCPA 规定的这些权利而不受到歧视。

授权代理人

您可以通过书面形式或通过授权委托书指定一名授权代理人，代表您提出请求，以行使您在 CCPA 下的权利。在接受代理人提出的此类请求之前，我们将要求该代理人提供您已授权其代表您行事的证明，并且我们可能需要您直接向我们验证您的身份。

通常无需付费

您无需支付费用即可访问您的个人数据（或行使任何其他权利）。但是，如果您的请求明显毫无根据、重复或过度，我们可能会收取合理费用。或者，在这些情况下，我们可能会拒绝遵从您的请求。

我们可能需要您提供的信息

我们可能需要向您索取特定信息，以帮助我们确认您的身份，并确保您有权访问您的个人数据（或行使您的任何其他权利）。这是一项安全措施，以确保个人数据不会披露给无权接收该等数据的任何人。我们还可能就您的请求与您联系，要求您提供进一步信息，以加快我们的回复。对于我们可能持有的某些类型的个人数据，例如当您访问我们的网站但未经过身份验证时，我们没有合理的方法来核实您的身份是否为该数据所关联的人。

回复时限

在您提供所需信息的前提下，我们将尽力在法律要求的时间内回复所有合法请求（例如，对于欧洲经济区、英国和瑞士，为一个日历月；对于加利福尼亚州，为45天）。如果您的请求特别复杂，或者您已提出多项请求，我们有时可能需要更长时间。如果是这种情况，我们将在第一个月内向您作出说明。

请注意，您行使其中某些权利须受某些豁免的约束，以保障公共利益（例如预防或侦查犯罪）、我们的利益（例如维护法律保密特权），并且如果法律要求或允许我们继续处理您的个人数据，以维护我们的合法权利或履行我们的法律和监管义务，其中某些权利可能会受到限制。

适用法律和司法管辖权

全球服务适用英格兰法律（北美地区的服务除外，该等服务的适用法律应为纽约州法律）。

双方同意，英格兰法院应具有专属管辖权，但在适用法律为纽约州法律的情况下，纽约法院应具有专属管辖权。

本中国大陆补充条款（以下简称“本补充条款”）应被视为《网站隐私声明》（以下简称“本政策”）的补充。本补充条款适用于我们处理的且受《中华人民共和国个人信息保护法》（以下简称“PIPL”）约束的与您有关的所有个人信息，无论该等个人信息是如何或在何处收集的。

当我们作为境外个人信息处理者，根据中华人民共和国个人信息保护法在中华人民共和国境内（“PRC”）处理个人信息时，我们已指定以下实体作为我们在中国境内的代表，以处理与个人信息保护相关的事宜：

PRC代表： 大街工坊商务服务（上海）有限公司 联系方式： privacy@stopandwork.com

中国境内的个人可就其个人信息保护以及行使其在中国法律项下的权利事宜联系PRC代表。PRC代表仅作为联络方，不影响我们作为个人信息处理者所承担的责任。

我们可能收集的关于您的数据（小程序）

当您使用小程序时，我们将出于以下目的并通过以下方式收集和使用您的个人信息：

(1) 您向我们提供或授权我们从第三方获取的信息

线索咨询 / 联系请求（小程序）— 咨询提交

目的： 使用户能够提交咨询，并由我们的销售或支持团队与其联系。

方式： 信息由用户在小程序内直接提供。

收集和使用的个人信息类型： 手机号码、咨询内容。

微信身份绑定（隐式）

目的： 支持小程序运行以及在微信生态系统内进行基本用户识别。

方式： 在启动小程序时通过小程序SDK自动获取。

收集和使用的个人信息类型： OpenID（如适用则为Union ID）。

通过微信支付或支付宝进行订单支付

目的： 完成支付。

方式： 用户输入。

收集和使用的个人信息类型： 微信支付交易单号、金额、状态。

线索咨询 / 联系请求（小程序）— 客户识别

目的： 识别并与客户沟通。

方式： 用户输入。

收集和使用的个人信息类型： 姓名。

线索咨询 / 联系请求（小程序）— 沟通和预订确认

目的： 沟通和预订确认。

方式： 用户输入。

收集和使用的个人信息类型： 手机号码、电子邮件。

线索咨询 / 联系请求（小程序）— 服务发现

目的： 服务发现。

方式： 用户输入/设备。

收集和使用的个人信息类型： 所选城市/当前位置。

订单处理

目的： 订单创建和服务履行。

方式： WCMP交互。

收集和使用的个人信息类型： 产品类型、中心位置、预订日期、订单ID。

协议签署

目的： 合同接受和记录。

方式： 用户输入。

收集和使用的个人信息类型： 客户姓名、公司名称（如适用）、协议接受时间戳。

订单支付处理

目的： 支付确认。

方式： 从第三方支付服务提供商获取。

收集和使用的个人信息类型： 支付状态、交易ID、支付参考编号。

发票开具

目的： 电子发票开具。

方式： 用户输入。

收集和使用的个人信息类型： 发票抬头、公司名称、税号。

基于城市的列表

目的： 确定用户所在城市。

方式： 用户通过微信小程序标准权限界面授权。

收集和使用的个人信息类型： 经纬度以及转换后的位置信息。

腾讯广告回传

目的： 广告转化归因和效果优化。

方式： 通过腾讯广告小程序SDK（自动事件跟踪和手动事件上报）。

收集和使用的个人信息类型： 用户ID和使用数据。

(2) 设备权限访问

为启用小程序的特定功能，我们将请求与您的个人信息相关的以下操作系统权限。如果您拒绝或撤销这些系统权限，您将无法使用相应功能，但这不会影响您使用微信小程序提供的其他功能。您可以通过点击小程序页面右上角的“···”图标并选择“设置”，或通过在您的设备设置中选择禁用部分或全部系统权限，来管理您对相关权限的授权。 ###### 位置权限

访问该权限的目的： 在适用情况下显示附近的办公空间位置。

用户是否可以关闭该权限： 是。

相机

访问该权限的目的： 用于扫描二维码。

用户是否可以关闭该权限： 是。

(3) 第三方SDK对个人信息的收集和使用

为确保小程序的稳定运行和功能实现，我们在本小程序中嵌入了第三方软件开发工具包（SDK）。关于这些第三方SDK如何收集和使用您的个人信息，建议您查阅第三方的相关服务协议和隐私政策。本小程序集成的具体第三方插件/SDK如下：

微信支付

运营方名称： 财付通支付科技有限公司。

处理个人信息的目的和方式： 将在后续阶段予以考虑。

处理的个人信息类型： 微信账号标识符，订单金额。

第三方隐私政策或官方网站链接： https://posts.tenpay.com/posts/be09d2a0635a25b7004277b0495f4fdf.html

腾讯位置服务开放平台 API

运营方名称： 腾讯科技（深圳）有限公司。

处理个人信息的目的和方式： 用于确定用户的位置。

处理的个人信息类型： 经纬度及转换后的位置相关信息。

第三方隐私政策或官方网站链接： https://rule.tencent.com/rule/0c5ee022-04cf-4614-a116-32d9f362552a

百度地图 Web API

运营方名称： 北京百度网讯科技有限公司。

处理个人信息的目的和方式： 用于确定用户的位置。

处理的个人信息类型： 经纬度及转换后的位置相关信息。

第三方隐私政策或官方网站链接： https://lbsyun.baidu.com/docs/pcsa?title=compliance/openprivacy

微信小程序基础 SDK

运营方名称： 腾讯控股有限公司。

处理个人信息的目的和方式： 小程序运行所必需。

处理的个人信息类型： OpenID，基本设备/运行信息。

第三方隐私政策或官方网站链接： https://www.tencent.com/zh-cn/privacy-policy.html

敏感个人信息的处理

无论本政策如何定义“特殊类别个人数据”，根据中国适用法律，某些类别的个人信息构成“敏感个人信息”。该等敏感个人信息是我们实现本政策或本附录所述目的以及遵守适用法律和监管要求所必需的。您应当知悉，如果您的敏感个人信息发生泄露或被非法使用，可能会影响您的人身和财产安全等个人权益，包括但不限于对您个人和财产安全造成风险。在中国适用法律允许的范围内，我们在处理您的敏感个人信息时将采取加强保护措施。

国际传输

您的个人信息可能会被传输至中国境外或在中国境外处理。如果个人信息被传输至境外，我们将遵守适用的法律法规，并采取必要措施，确保境外接收方按照本政策、本附录以及相关法律法规中规定的个人数据保护标准处理个人数据。

有关您的个人信息跨境传输的详细信息，请参见下文：

Franchise International GmbH

联系信息： privacy@stopandwork.com

被提供的个人信息类别：

对于受《个人信息保护法》约束的网站：

- 联系信息：姓名、地址、唯一登录名和密码、电子邮件地址、电话号码

- 技术信息：浏览器类型、互联网服务提供商、平台类型、互联网协议（IP）地址、引荐/退出页面、操作系统、日期/时间戳等。

- 人口统计信息：业务类型、企业规模、地点等。

对于小程序：

- 姓名、手机号码、Open ID/Union ID

接收方处理的目的和方式：

对于受《个人信息保护法》约束的网站和小程序：个人信息将被传输至接收方运营的系统，用于以下目的：数据整合、存储、简化客户信息管理、报告、交付完整的产品、服务和客户解决方案，以及其他内部用途。