根据《加州消费者隐私法》或 (“CCPA”) （《加州民法典》第 1798.100 条等），居住在加州的消费者就其个人信息享有某些附加权利。如果您是加州居民，这些条款和条件适用于您。
我们不得也不会出售您的个人信息。Evernote 使用和收集您的信息用于本隐私条款中所述之目的，包括CCPA 下的商业目的。
我们依据 CCPA 提供以下有关收集、使用和披露个人信息的补充披露：
所收集的个人信息类别。在过去 12 个月中，我们收集了下列个人信息类别。
对于我们可能收集的数据类型的其他例子，请参见本隐私条款“Evernote 会收集哪些信息？”部分。
收集信息的企业或商业目的。我们出于本隐私条款“Evernote 如何使用我的个人信息？”部分所述的企业或商业目的收集个人信息。
个人信息的来源类别。当您与我们的服务进行交互时，当您访问或使用我们的服务或者与我们进行业务交易时，我们自动直接从您那里收集个人信息，并且我们将从本隐私条款“Evernote 会收集哪些信息？”部分所述的第三方来源收集个人信息。
我们与之共享信息的第三方的类别。我们可能与本隐私条款“Evernote 如何分享或披露我的个人信息？”部分所述的第三方分享你的个人信息。
向第三方披露的个人信息的类别以及接收所披露信息的第三方的类别。在过去 12个月内，我们已出于企业或商业目的向本隐私条款“Evernote 如何分享或披露我的个人信息？”部分所述的类别的第三方披露了以下类别的个人信息：
个人信息的类别 |
接收所披露信息的第三方的类别 |
|
|
|
出售个人信息。Evernote 现在和将来均不会出售我们用户的个人信息。Evernote 在过去的 12 个月内并未将我们用户的个人信息出售用于企业或商业用途。
加州消费者有权要求获得我们在过去 12 个月里收集的有关他们的具体个人信息。您也可以要求我们提供有关我们的信息惯例的更多信息，包括我们收集您的个人信息的类别、收集信息的来源类别、收集 个人信息的业务或商业目的、我们与之共享您的个人信息的第三方的类别，以及我们在之前 12 个月内披露的有关您的个人信息的类别。如果您是加州消费者，您还有权(1)请求删除您的个人信息（须遵守某些例外情况），(2)选择不出售个人信息，以及(3)接受平等的服务和价格，即使您行使您的任何其他 CCPA 权利，仍不得受到歧视。
加州消费者可以按照以下说明提出要求：
通过我们位于 https://help.evernote.com. 的帮助与教程门户提交请求。如果您没有 Evernote 帐户或者如果您是免费用户，可以游客身份提交请求。
或者，您可以通过电子邮件将您的请求发送至 privacy@evernote.com。请在您的电子邮件主题栏写上“CCPA Rights Request”（CCPA 权益请求）。
请注意，为了满足您的请求，我们可能需要您提供某些信息来验证您的身份， 请务必通过您的主帐户电子邮箱地址来提出你的请求，或者通过已进行身份验证的帐户来使用我们的客户支持门户提出你的请求。您还可以指定一位经授权代理人来代表您行使这些权利。该经授权代理人将需要验证：(i) 用户和/或与所提出请求相关的帐户，以及(ii) 他们的身份和担任您的代理人的书面授权。担任最终用户的经授权代理人的个人将需要通过最终用户提交一份书面授权，其中应包含授权日期（应在提出请求日期之前三个月之内）、最终用户的姓名以及最终用户的签字。担任最终用户的经授权代理人的机构将需要提交在加州州务卿处登记的注册证明（如根据CCPA提交请求），并根据《加州遗嘱法典》(Cal. Prob. Code)第4000至 4465条的规定使用委托授权书提交请求或者根据适用法律提供另一份满足委托授权书要求的有充足效力的文件。如果您选择行使您在CCPA下享有的权利，我们不会歧视您。
你可以在下表中查找 Evernote 从 2020 年 1 月 1 日 到 2020 年 12 月31 日 的 12 个月之内从所有个人处接收并处理的个人数据请求量的相关信息：
| Type of request | Received | Complied with (in whole or in part) | Denied | Median response time |
| Request to Know | 14 | 14 | 0 | 18.5 days |
| Request to Delete | 49,082 | 49,081 | 1 | 1 day |
| Request to Opt Out of Personal Information Sales | 0 | Evernote does not sell personal data | Evernote does not sell personal data | Evernote does not sell personal data |
残疾用户可以使用 Evernote 服务。残疾用户还可以通过发送电邮至：privacy@evernote.com 联系我们要求本隐私条款的替代格式。
下文阐释了 Evernote 提供给欧盟、英国和瑞士个人的数据访问权限。
|
您的权益 |
对您有何意义? |
|
访问权 |
|
|
修正权 |
|
|
移动数据权 |
|
|
反对权 |
|
Evernote 使用两种数据传输机制：标准合同条款和隐私保护框架。
Evernote 利用标准合同条款，这些合同条款是由欧盟委员会制定和批准的合同条款，以确保从欧洲经济区、英国（“英国”）或瑞士向美国和其他国家传输个人数据时，对数据主体提供充分的保护。标准合同条款通常在 Evernote 与相关方签订的数据处理协议中引用。
此外，尽管《欧盟-美国隐私盾协议》2020 年被欧盟法院认定为无效，而《瑞士-美国隐私盾协议》被瑞士联邦数据保护和信息专员认定无效，但是 Evernote 已经选择继续保持其符合 美国商务部 针对来自 欧盟成员国、英国 和瑞士的个人数据的收集、使用和保留而颁布的《欧盟-美国隐私保护框架》 和《瑞士-美国隐私保护框架》的认证。
如本隐私声明中所使用的，“个人资料”系指 (1) 从欧洲经济区、英国或瑞士传输至美国的信息； (2) 以任何形式记录的信息； (3) 关于或涉及已识别或可识别个人的信息；以及 (4) 可与该个人相关联的信息。本隐私声明概述了我们实施个人资料隐私保护原则的一般政策及措施。
The Evernote Corporation 已认证，对于从欧洲经济区、英国和瑞士依据隐私保护条款获取的所有个人信息，将遵守通知、选择、责任转移、安全性、数据完整性和安全性&目的限制、获取和追索权，实行和责任等方面的隐私保护原则。要访问隐私保护条款列表并查看我们的认证详情，请访问： https://www.privacyshield.gov/list。
如果我们需要将您的个人资料用于与其他目的，而不同于以往收集信息的目的，我们将通知您并为您提供选择退出的机会。
根据隐私保护条款，如果第三方服务提供商处理您的个人资料的方式不符合“隐私保护原则”，Evernote Corporation 将继续承担责任，除非可以证明我们对造成损害的事件不负任何责任。
欧洲经济区、英国或瑞士的居民如果认为他们的个人资料未按照“隐私保护原则”进行处理，可以通过以下方式提出申诉：
您可以参阅隐私条款中的“如何联系Evernote”部分直接与Evernote公司联系。在 45 天内，我们将回复您的投诉。
我们进一步承诺将隐私保护条款下未解决的隐私权投诉事宜提交给位于美国的另一争议解决提供商 JAMS。如果您没有及时收到投诉知悉通知，或者如果您对我们的投诉处理结果不满意，请访问 https://www.jamsadr.com/eu-us-privacy-shield 了解有关该事项的更多信息。JAMS 服务将免费提供给投诉人。要直接向 JAMS 提出投诉，请访问： https://www.jamsadr.com/file-an-eu-us-privacy-shield-or-safe-harbor-claim
若上述方法无法解决纠纷，在某些情况下，您可以援引有约束力的仲裁程序。如需了解关于隐私保护具有约束力的仲裁方案的更多信息，请参阅： https://www.privacyshield.gov/article?id=ANNEX-I-introduction。
您有权访问我们持有的关于您的个人资料，如果信息不准确或违反隐私保护条款，您也可以要求我们纠正、修改或删除它。若如上所述，请联系我们提出相关要求，我们会根据隐私保护原则来处理。
隐私保护规定与美国联邦贸易委员会（The Federal Trade Commission）的调查及强制执行权力有所抵触时，应以后者为优先。
请注意我们在收到具有法律效力之搜查令、法院命令、传票、法律程序或其他政府机关要求时（包括回应政府当局以符合国家安全或执法机构要求）可能揭露你的个人资料。
居住在巴西的用户依据《巴西通用数据保护法》（第 13,709/18 号法律或“LGPD”）针对其个人信息享有一些特定的额外权利。如果您是巴西居民，根据 LGPD，您享有与您的私人数据相关的某些权利：
确认我们合法处理您的个人数据的存在。
访问您的个人数据，请求获得我们合法处理的关于您的个人数据的简要报告或完整报告。
请求更正我们持有的关于您的任何不完整的、过时的或不准确的个人数据，尽管我们可能需要验证您提供给我们的新数据的准确性。
要求匿名、屏蔽或删除不必要或过多的数据，或在不符合适用法律的情况下处理的数据。
当我们需要征得您的同意来处理您的个人数据时，您可随时撤销您的同意。这不会影响在您撤回您的同意之前进行的任何处理的合法性。
要求删除经您同意而合法处理的您的个人数据。
要求获得有关 Evernote 曾与之共享过您的个人数据的公共和私人实体的信息。
根据适用法律，在某些情况下要求对您的数据进行数据迁移或转移您的个人数据。
如您有任何疑问，您也可以随时按如下所示的方式与我们联系，您也有权向相关监管部门提出投诉。
需要数据保护协议的 Evernote Teams 用户，请联系各自的 Customer Success 代表，或者发送电子邮件至privacy@evernote.com 了解更多信息。
两者都是。视具体情况而定。我们在下方说明了 Evernote 的每个角色的详细情况。
数据控制者：对于我们的个人用户而言，Evernote 将充当数据控制者的角色。当 Evernote 为数据控制者，我们按照我们隐私条款中的描述处理个人数据。我们已根据最新的 GDPR 要求更新我们的条款。
数据处理者：Evernote 充当代表我们的 Evernote Teams 用户的数据处理者。
如果你住在巴西，您的数据控制器是Evernote do Brasil Serviços de Aplicaçōes Ltda. (“Evernote 巴西”)。如果您住在美国和加拿大，您的数据控制器是 Evernote 公司（总部位于加利福尼亚州）。 如果你住在别的地方，你的数据控制器就是瑞士的Evernote有限公司。
我们会根据以下三种情况处理来自欧盟经济区（“EEA”）、英国、瑞士和巴西的个人信息：（1）您的明确同意，在这种情况下，您将有权随时撤回同意; （2）合同必要性; 或（3）我们在提供服务方面的合法权益。
Evernote 利用第三方供应商帮助向我们的用户提供 Evernote 服务。在启用新供应商之前，Evernote 进行隐私和安全性审核。处理个人数据的所有供应商必须与 Evernote 签订数据处理协议。如需查看我们的第三方供应商的最新列表，请访问：https://evernote.com/privacy/vendors
如有冲突，应以英文版本为准。
