最后更新于2023年3月22日

要查看更新历史记录,请单击在这里

PingCAP (US), Inc.及其关联公司(以下简称“PingCAP”、“我们”、“我们的”或“我们”)理解隐私对于我们网站(以下简称“网站”)的访问者以及我们产品和服务(包括但不限于TiDB和TiDB Cloud;以下简称“产品”)。本隐私政策解释了当您使用链接到本隐私政策的网站和产品时,我们如何收集、使用和共享您的个人信息。

本隐私政策不适用于显示或链接到不同隐私政策的网站或产品。本隐私政策也不适用于您使用我们的任何产品存储或处理的任何数据或内容,这些数据或内容的存储和处理受我们与您的协议约束。

通过访问或使用我们的网站或产品,您承认您已阅读本隐私政策。

点击下面的链接跳转到每个部分:

  1. 我们收集的个人信息
  2. 我们对cookie和类似技术的使用
  3. 我们对个人信息的使用
  4. 共享个人信息
  5. 你对个人信息的选择
  6. 我们如何存储和保护个人信息
  7. 欧洲数据保护权利
  8. 加州隐私权
  9. 更改我们的隐私政策
  10. 如何联络我们

我们收集的个人信息

您直接提供的信息。我们收集并存储您在使用我们的产品时通过我们的网站直接提供给我们的个人信息,以及其他方式,例如:

  • 完成客户支持请求;
  • 在社交媒体上与我们互动;
  • 参加调查或促销的;
  • 申请工作;
  • 在我们的网站下载白皮书;和
  • 注册由PingCAP举办的活动,并通过我们的网站。

我们收集的信息包括,例如,

  • 联系信息:您的姓名、电子邮件地址、电话号码、邮寄地址、账单地址和用户名。
  • 人口数据你的职位、公司名称、城市、州和国家。
  • 内容与沟通:您在我们表格上的任何“免费文本”框中输入的任何数据,我们聊天表格中的评论,以及您在社交媒体和其他平台(如GitHub和Twitter)上通过电话或消息服务(如Slack)与我们的通信(“用户贡献”)。您的用户贡献将在您自己承担风险的情况下发布并传输给他人。我们无法控制您选择与之分享您的用户贡献的其他网站用户的行为。因此,我们不能也不保证您的用户贡献不会被未经授权的人查看。
  • 支付信息:您的信用卡号码和其他付款信息。如果您购买我们的产品(如在线培训、云服务或软件订阅),我们的第三方支付处理程序(如Stripe)会收集这些信息。

自动收集的信息。正如下文“我们对cookie和其他技术的使用”、“TiDB产品遥测数据”和“TiDB云运营数据”部分所述,我们和我们的第三方合作伙伴在您使用我们的网站或产品时自动收集某些类型的设备和使用信息。我们收集的信息包括,例如:

  • 地理位置数据根据您的设备设置,我们可能会在您访问我们的网站和使用我们的产品时收集地理位置数据。例如,我们可能会通过您的IP地址推断出您的大致位置。
  • 标识符和设备信息当您访问我们的网站时,我们会自动记录您设备的操作系统、设备标识符、客户ID和其他设备信息、用户代理字符串、互联网协议(IP)地址、访问时间、浏览器类型和详细记录您与我们网站互动的日志数据(例如,点击次数、浏览的页面、搜索的信息),以及您访问我们网站前后访问的网站(即,推荐人标题)。当您提交支持票时,我们从您的浏览器的用户代理字符串接收数据,其中包括设备信息、浏览器信息、操作系统信息、城市、州、国家和IP地址。

TiDB产品遥测数据(仅适用于TiDB及其相关产品和服务);(简称“TiDB产品”)。当您使用我们的TiDB产品时,我们还可能收集某些TiDB遥测数据和其他有关您使用情况的数据,包括您的假名IP地址和其他唯一标识符,以及有关您正在运行的我们的软件版本及其配置方式的信息,以收集和汇总某些诊断和分析信息。在2023年2月20日之后发布的TiDB版本中,此功能默认设置为关闭。我们可能会将这些信息与您在下载我们的TiDB产品时提供的信息或向客户支持提供的信息(包括您的组织或公司名称)结合起来。

当我们收集TiDB产品遥测数据时,我们会在存储IP地址之前采取适当的步骤对其进行假名化处理。我们采用技术和组织措施,防止IP地址重构或假名化逆转导致数据归属于特定个人,包括分离或不收集可能用于归属的任何其他信息。我们将假名数据存储2年。

由此产生的假名数据将由我们代表客户用于(i)维护和改进TiDB产品,以及(ii)告知用户他们是否正在运行最新版本的TiDB产品。

我们在TiDB遥测数据中收集了以下几个数据:

  • TiDB产品集中了相关的硬件信息
  • TiDB Products集群拓扑信息
  • TiDB Products集群软件版本信息
  • TiDB产品集群配置信息(仅排除配置项、配置值)
  • TiDB Products集群组件信息
  • TiDB产品集群维护运行所消耗的时间
  • TiDB Products集群使用和运行时度量

PingCAP诊所。当您使用PingCAP诊所时,PingCAP诊所可能会生成诊所
数据如下,并将这些临床数据存储在您的设备中。
●TiDB产品集群相关操作系统和硬件信息
●TiDB产品集群拓扑信息(包括节点IP和类型)
●TiDB产品集群软件版本信息(包括UUID和版本)
TiDB产品集群配置信息(配置项和值)
●TiDB产品集群日志(包括日志、错误日志和慢速查询日志)
TiDB产品集群监控指标和警报信息
TiDB产品集群数据库系统变量

一旦您同意将临床数据上传到PingCAP,您承认并同意
PingCAP及其员工和供应商可以传输、存储、复制和处理该文件
您上传的用于诊断和改善TiDB的临床数据。

TiDB Cloud运行数据(仅适用于TiDB Cloud)。当您使用TiDB Cloud时,我们可能会自动收集并存储有关您使用TiDB Cloud的非匿名信息和数据,包括日志、指标和提交给TiDB Cloud的服务单。虽然运营数据通常不涉及个人信息,但可能与您的账户关联,包括以下信息、数据和元数据:

  • 从托管TiDB Cloud和您的计算机或设备的api、软件或系统获得的技术信息,以及您在使用TiDB Cloud过程中产生的日志文件;
  • 有关您的数据和元数据,例如您的帐户、电子邮件、IP地址、计算机或其他设备、浏览器和软件;和
  • 关于您在TiDB Cloud中的活动和行为的数据和元数据。

推论。我们从收集的数据中推断出关于您和您公司的新信息,包括使用自动化手段生成有关您可能的偏好、您的服务和产品需求或其他特征的信息。例如,我们根据您的IP地址推断您所在的城市、州和国家位置。

通过社交媒体和其他平台收集的信息。当您通过各种第三方平台与我们互动时,我们会收到您的信息,例如,加入我们的Slack社区或谷歌群,在Facebook上为我们点赞,在LinkedIn、GitHub或Meetup上连接,在Twitter或Instagram上关注我们,通过WooCommerce注册培训,或在Facebook、Twitter或LinkedIn上分享我们网站的内容。我们与这些第三方平台交换的数据可能取决于您在这些平台上的隐私设置。在参与之前,您应该审查并考虑调整您在第三方网站和服务上的隐私设置。不要通过这些平台向我们提供任何敏感的个人资料。我们不对这些第三方平台的数据保护和使用实践负责。请参阅他们的隐私政策,了解他们如何使用您的信息。

第三方来源。我们可能偶尔会从第三方来源(包括我们的关联公司、营销和研究合作伙伴以及公司)收到您的个人信息。当我们的产品用户将您确定为帐单、支持或技术联系人,或邀请您使用我们的产品或参加我们的活动时,他们也可能会提供您的个人信息。如果您将第三方服务与我们的网站或产品集成或链接,我们可能会根据您在该第三方服务中建立的设置和权限以及该第三方服务的隐私惯例,从该第三方服务接收您的个人信息。

我们从第三方收集的信息类型可能包括联系信息、人口统计数据以及内容和通信。我们使用这些信息来维护和提高我们所持有的有关您的记录的准确性,识别新客户,并提供更量身定制的广告体验。我们可能会将这些信息与我们通过我们的网站和产品收集的有关您的其他信息结合起来。

当您被要求提供个人信息时,您可以拒绝。但是,如果您选择不提供提供某些产品所必需的信息,则这些产品或其某些功能可能无法使用或无法正常运行。

我们不对任何第三方的数据政策、程序或内容负责。我们建议您查看您访问的每个网站的隐私政策。

我们对cookie和类似技术的使用

我们的网站和相关的在线服务使用cookie和类似的技术来启用某些功能并帮助收集有关您访问的信息。“Cookies”是小型文本文件,通常包含一串唯一的字母和数字,由站点存储在您的硬盘上。当您使用同一浏览器返回本网站时,本网站可以读取cookie,从而收集您在一段时间内的使用信息。除其他事项外,我们使用cookie和其他技术来查看哪些区域和功能受欢迎,并计算访问量,这有助于我们改进我们的网站,我们的产品和您的体验。

我们使用的cookie包括:

  • 网络信标
  • 性能饼干
  • 功能的饼干
  • 销售饼干
  • 来自b谷歌Analytics, Mixpanel和Algolia的第三方cookie

有关基于兴趣的在线广告、我们对cookie和其他类似跟踪技术的使用,以及如何选择不让许多第三方将您的信息用于这些目的的详细信息,请参阅我们的饼干的政策

我们对个人信息的使用

我们根据需要收集和处理您的个人信息,以提供您使用的产品、运营我们的网站和业务、履行我们的合同和法律义务、保护我们的系统和客户的安全,或实现本隐私政策和我们给您的通知中所述的其他合法利益。

例如,我们可能会使用上述任何类别的个人信息:

  • 运营、维护和改进我们的内部运营、系统、网站和产品。
  • 了解您和您的偏好,以改善您使用我们网站和产品的体验和乐趣,提供建议,征求反馈,并更好地向您进行营销和广告宣传。
  • 监控和分析用户与我们网站和产品的交互,以确定趋势、使用情况和活动模式。
  • 回答您的意见和问题,并提供技术支持或客户服务。
  • 提供并交付您所要求的产品。
  • 遵守适用的法律、法规或规章,配合并捍卫法律索赔和审计。
  • 与您沟通有关促销,即将举行的活动,以及有关PingCAP和我们的合作伙伴提供的产品和服务的其他新闻。
  • 策划和主持公司活动。
  • 保护网站和产品,调查和制止欺诈、未经授权或非法活动。

我们也可能以您提供信息时我们可能描述的任何其他方式或在您同意的情况下用于任何其他目的使用此类信息。

共享个人信息

经您同意,我们可能会分享您的个人信息。我们也可能会分享我们上面描述的任何类别的个人信息:

  • 在我们的关联公司中,包括拥有、由PingCAP所有或共同拥有的公司,所有这些公司都将被要求使用本隐私政策中所述的您的个人信息。
  • 与我们的业务合作伙伴和其他第三方,例如我们的赞助商和活动的共同赞助商,我们认为其信息可能与您相关,或通过我们的网站提供报告的研究和咨询公司。
  • 我们使用第三方供应商和其他服务提供商提供支付处理、转售服务、支持票务门户、安全传输软件、云托管、视频会议服务、营销自动化平台、项目管理工具、注册服务、学习管理服务、协作和通信工具、数据备份服务、专业服务以及与我们维护或提供“网站”或“产品”相关的其他服务。
  • 与公司交易相关的其他方,例如合并、出售公司资产或股份、重组、融资、控制权变更或第三方收购我们的全部或部分业务或资产,或在破产、解散或相关或类似程序的情况下。
  • 根据法律或传票的要求,或者如果我们合理地认为有必要采取此类行动,以遵守适用法律或执法部门的合理要求,执行我们的《服务条款》、《TiDB云服务协议》或其他协议,或保护我们网站和产品的安全或完整性,和/或行使或保护PingCAP、我们的客户、用户或其他人的权利、财产或人身安全。
  • 履行您提供信息的目的,或用于您提供信息时我们披露的任何其他目的。

我们还可能与第三方(根据适用法律)共享汇总或未识别的数据。

你对个人信息的选择

访问、更正或删除。如果您希望访问、更正或删除我们持有的您的任何个人信息,或更改我们使用您的信息的方式(在适用法律允许的情况下,我们保留向您收取费用的权利),请在此处或通过电子邮件提交您的请求legal@pingap.com。但是,我们可以拒绝不合理的、法律禁止的或适用法律不要求履行的请求。

如何控制你的通讯偏好。您可以通过点击此类电子邮件中提供的“退订链接”或通过以下联系方式与我们联系来停止接收我们的促销电子邮件。此外,您可以在我们的偏好设置中心更改您的偏好设置。我们尽一切努力及时处理所有退订请求。如果您选择退出,我们仍可能向您发送事务性通信(例如,非促销电子邮件,例如有关您注册参加的培训和活动的电子邮件以及技术或安全通知)。

饼干。大多数web浏览器默认设置为接受cookie。如果您愿意,通常可以将浏览器设置为删除或拒绝cookie。如果您选择删除拒绝cookie,这可能会影响我们网站或其他产品的某些功能或服务。与通过使用cookie和类似技术收集的信息相关的其他选择在上面的“cookie”部分中进行了描述。对于特定的选择退出链接和管理您的偏好有关的第一个和第三方Cookie,请参阅我们的Cookie通知。

分析和在线广告。我们的第三方分析和广告合作伙伴可能会向您提供选择退出某些信息收集的选项。有关他们为您提供的适用选择的更多信息,请参阅上面的“Cookie”部分和我们的Cookie声明。

如何控制TiDB遥测数据的采集。如果您不希望我们通过TiDB工具- TiUP收集某些TiDB遥测数据,包括IP地址,您可以按以下方式管理这些数据的收集:

  • 通过使用设置遥测禁用关闭和禁用遥测数据的收集。
  • 通过使用设置遥测启用开启并启用遥测数据采集。
  • 通过使用设置遥测复位重置收集功能并生成新的唯一跟踪标识符。
  • 通过使用设置遥测状态验证采集功能状态(开/关)。

不要跟踪。网络浏览器信号和其他类似机制(例如,“请勿跟踪”)可以通过多种方式表明您选择禁用跟踪,并且,虽然我们和其他人在本隐私政策中为您提供了选择,但我们目前不尊重这些机制。

我们如何存储和保护个人信息

存储和处理。通过网站和我们的产品收集的您的信息可能会在PingCAP或其子公司、关联公司或服务提供商维护设施的任何国家/地区存储和处理,包括您所在的地区、美国、澳大利亚、加拿大、中国和欧洲经济区(包括英国)。我们选择处理位置是为了高效地操作,提高性能,并创建冗余,以便在发生中断或其他问题时保护数据。我们采取措施确保我们根据本隐私政策收集的数据按照本隐私政策的规定和数据所在地的适用法律进行处理。

国际数据传输。当我们将个人信息从欧洲经济区(包括英国)和从瑞士传输到美国或欧盟委员会尚未确定其法律提供充分数据保护水平的其他国家时,我们会使用旨在帮助确保您的权利和保护的法律机制,包括合同。具体来说,我们的网站服务器位于美国,我们的附属公司、合作伙伴、第三方和服务提供商在美国、欧洲经济区、加拿大、中国和澳大利亚运营。这意味着当我们收集您的个人信息时,我们可能会在这些国家/地区处理这些信息。但是,我们已采取适当的保护措施,以确保您的个人信息将按照本隐私政策受到保护。PingCAP主要依赖于欧盟委员会批准的标准合同数据保护条款。有关这些机制的更多信息,请使用下面“如何联系我们”一节中提供的联系方式与我们联系。

保护您的信息安全。PingCAP关心您的信息安全,并采取合理和适当的技术和组织措施,旨在防止个人信息的丢失、滥用和未经授权的访问、泄露、更改和破坏。然而,没有任何安全系统是牢不可破的,我们不能保证我们的系统或您的信息的安全。

处理个人信息的合法依据(仅限欧洲经济区)。PingCAP (US), Inc.是您信息的数据控制方。

如果您位于欧洲经济区,下面的部分是专门为您准备的
地区(EEA),英国或瑞士。

我们收集和使用上述个人信息的法律依据将取决于所涉及的个人信息以及我们收集个人信息的具体背景。但是,我们通常只会在征得您同意的情况下收集个人信息,在我们需要个人信息来履行与您的合同的情况下,或者在处理符合我们的合法利益且不受您的数据保护利益或基本权利和自由的影响的情况下。在某些情况下,我们也可能有法律义务向您收集个人信息。

如果我们要求您提供个人信息是为了遵守法律要求或履行与您的合同,我们将在相关时间表明这一点,并告知您是否必须提供您的个人信息(以及如果您不提供您的个人信息可能产生的后果)。同样,如果我们根据我们(或第三方)的合法利益收集和使用您的个人信息,我们将在相关时间向您说明这些合法利益是什么。

如果您对处理的法律依据有疑问或希望了解更多信息,请使用本隐私政策末尾的详细信息与我们联系。

保留。我们保留个人信息的时间为处理个人信息的目的所必需的时间,并根据我们遵守适用法律的需要保留更长的时间。例如,只要您的帐户处于活动状态,我们就会保留您的帐户信息,或者根据需要向您提供您请求或授权的产品,包括维护和改进产品的性能以及保护系统安全。我们还会根据需要保留个人数据,以保持适当的业务和财务记录、保护我们的法律利益、解决争议或遵守法律或监管要求。此后,我们将删除或匿名化您的个人信息,或者,如果不可能这样做(例如,因为您的个人信息已存储在备份档案中),那么我们将使用适当的安全措施存储您的个人信息,并采取适当的步骤将其与任何进一步的处理隔离,直到可以删除为止。

欧洲数据保护权利

如果有关您的个人数据的处理受欧盟数据保护法的约束,则您对该数据拥有某些权利:

  • 您可以要求查阅、更正或删除个人信息。如果我们需要保留您的数据以履行法律义务或建立、行使或辩护法律索赔,我们没有义务删除您的数据。
  • 如果您认为您的个人数据不准确,我们的处理是非法的,或者我们不再需要为特定目的处理此类数据,您有权限制我们的处理(除非我们由于法律或其他义务而无法删除数据,或者因为您不希望我们删除数据)。
  • 如果我们处理个人数据的法律理由是我们的合法利益,您有权以与您的特定情况有关的理由反对处理。如果我们在您同意的基础上处理您的个人数据或履行与您的合同,您有权将数据携带。
  • 如果个人信息的处理是基于您的同意,您有权随时撤回同意以进行未来的处理,而不影响撤回同意前处理的合法性。这包括您希望选择不接收我们发送的营销信息的情况。

如需请求行使这些权利,请通过以下地址与我们联系。您也有权向监管机构提出投诉,但我们鼓励您在遇到任何问题或疑虑时首先与我们联系。可获得欧洲经济区数据保护机构的详细联系信息在这里,英国在这里和瑞士在这里

加州隐私权

《加州消费者隐私法》(“CCPA”)要求收集加州居民个人信息的企业做出某些额外披露。如果您居住在加利福尼亚州,本节仅适用于您。

我们在过去十二(12)个月内收集的个人信息类别以及我们出于商业目的与之共享该等个人信息的第三方如下:

个人信息分类 例子 第三方
标识符。 姓名、地址、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址、帐户名称或其他类似标识符。 公司关联公司、供应商、服务提供商和第三方业务合作伙伴(如上所述)
加州客户记录法规(Cal. Civ.)中列出的个人信息类别。法典§1798.80(e))。 姓名、地址、电话号码或财务信息。 公司关联公司、供应商和服务提供商以及第三方业务合作伙伴(如上所述)
受加州或联邦法律保护的分类特征。 年龄、种族或性别(包括性别)。 公司附属公司、供应商和服务提供商
商业信息。 购买、获得或考虑的产品或服务,或其他购买或消费历史或倾向。 公司关联公司、供应商、服务提供商和第三方业务合作伙伴(如上所述)
互联网或其他类似的网络活动。 浏览历史、搜索历史、消费者与网站、应用程序或广告交互的信息。 公司附属公司、供应商和服务提供商
地理定位数据。 物理位置或运动 公司附属公司、供应商和服务提供商
专业或就业相关信息。 当前或过去的工作经历。 公司关联公司、供应商、服务提供商和第三方业务合作伙伴(如上所述)
非公开教育信息 学位和证书。 公司附属公司、供应商和服务提供商
从其他个人信息中得出的推论。 反映一个人的喜好或特点的侧面。 N/A

我们从上文第1节(我们收集的个人信息)和第2节(我们对cookie和类似技术的使用)中讨论的来源获取个人信息类别。我们可能会出于上述第3条(我们对个人信息的使用)中讨论的一个或多个目的使用或披露我们收集的个人信息。我们可能会按照上文第4条(个人信息共享)所述的方式共享您的个人信息。

知情权。您可以要求获得我们在过去12个月内收集、使用、披露和出售的有关您的个人信息的副本。一旦我们收到您的请求并确认您的身份,我们将向您披露:

  • 我们收集的关于您的个人信息的类别,
  • 收集资料的目的;
  • 我们收集的有关您的个人信息的来源类别,
  • 与我们共享个人信息的第三方类别,
  • 如果我们出于商业目的出售或披露您的个人信息,则有两个单独的列表披露:
    • 销售,识别每个类别的收件人购买的个人信息类别;和
    • 出于商业目的的披露,确定每个类别的接收者获得的个人信息类别,以及
  • 我们收集的关于您的特定个人信息。

删除权。您也可以要求我们删除我们收集和保留的某些个人信息,但某些例外情况除外(例如,我们将这些信息用于检测安全事件、调试或履行法律义务)。一旦我们收到您的请求并确认您的身份,我们将审查您的请求,看看是否有例外允许我们保留信息。

您可以在任何十二(12)个月内两次“要求了解”或“要求删除”您的个人信息私隐网页表格或致电legal@m.rzhenli.com。只有您或合法授权代表您行事的人可以要求了解或删除与您的个人信息相关的信息。请了解,任何此类请求都取决于我们核实您身份的能力以及适用法律规定的任何例外情况。

选择退出的权利。如本隐私政策所述,我们的广告和分析提供商可能会在您使用我们的网站时收集您的IP地址、cookie ID和移动ID,这些供应商可能会进一步共享您的信息,以便向其他客户提供类似的广告或分析服务。但是,PingCAP不会按照CCPA中“销售”或“出售”的定义出售个人信息。

我们不会因您行使CCPA规定的任何权利而歧视您。

更改我们的隐私政策

PingCAP可能会不时修改或更新本隐私政策,以反映我们业务和实践的变化,因此您应定期查看此页面。如果我们对本隐私政策进行任何更改,我们将通过更改上述“最后更新”日期通知您。如果我们作出任何重大变更,我们将根据适用法律的要求向您提供额外通知或获得您的同意。

如何联络我们

如果您对如何处理您的信息有任何疑问、投诉或疑虑,请发送电子邮件至legal@m.rzhenli.com。我们的主要地址是PingCAP (US), Inc., 1250 Borregas Ave, Office 123, Sunnyvale, CA 94089, USA。

如果您位于欧洲经济区或英国,并且对您的个人数据有疑问,或者希望请求访问、更新或删除这些数据,您可以通过以下方式联系我们的代表: