Toloka: Data solutions to drive AI

隐私声明

Date of effect: 2022年11月27日，
Last updated: 2022年11月17日，

本隐私声明（"隐私声明"）旨在向数据主体（个人）（"您"）提供关于您在使用Toloka平台网址为：https://join.toloka.ai/legal/user-agreement/ 的用户协议（以下简称"协议"）下与Intertech Services AG（Werftestrasse 4, 6005, Luzern，Switzerland）（"Toloka"）进行交互时处理您的个人数据（与之相关的任何信息）的信息。

请注意，如果您是俄罗斯居民，适用于您的隐私声明将发布在: https://toloka.ai/legal/confidential/。在您继续使用TOLOKA网站提供服务之前，请仔细阅读。

在您仔细阅读本隐私声明后，请务必查看隐私声明末尾的国家特定条款，这些规定可能适用于您所居住国家处理您的数据。此类国家特定条款是对本隐私声明的补充，或者，如法律要求，可优先于与隐私声明相矛盾的部分。

本隐私声明涉及《一般数据保护条例》（GDPR）、《瑞士个人数据法》（1992年6月19日关于数据保护的联邦法案（FADP））和美国隐私立法（包括但不限于《加州消费者隐私法案》（CCPA）、《加州在线隐私权保护法》（COPPA）、《HIPAA法案》（HIPAA）、《弗吉尼亚州消费者数据保护法案》、《科罗拉多州隐私法案》、内华达州SB 220数据隐私法），自本隐私声明最后一次更新之日起生效。

1. 控制者

Toloka是根据本隐私声明处理的个人数据的控制者。这意味着Toloka决定了处理这些个人数据的目的和方法。

有关处理您的个人数据的任何疑问，您可以通过以下任意方式与Toloka联系:

电子邮件：privacy@toloka.ai
通讯地址：Werftestrasse 4, 6005 Luzern, Switzerland

2. Toloka处理的个人数据类别

下表列出了Toloka收集和处理的个人数据类别。Toloka主要从数据主体本身收集个人数据（例如，您通过Toloka平台的联系请求）。此外，个人数据亦可能从下表所列的第三方处获得。

处理目的	数据主体/ 数据类别	数据收集来源	储存期限	依据	Toloka的作用	第三方	第三方的作用
发送营销电子快讯	我们的Tolokers(用户), 客户：用户ID；电子邮件地址	电子邮件	在取消订阅快讯之前	同意	控制者	Salesforce公司, Yandex集团公司	处理程序
网站用户行为分析	我们的网站用户：互联网协议地址(IP地址)；浏览器类型和语言；关于互联网服务提供商的信息、发送和退出页面；关于操作系统的信息、日期和时间戳；访问信息	从主体中获得的个人信息	受cookie有效期限制	同意	控制者	Yandex.Metrica; 谷歌分析（适用于非欧洲经济区用户）；推特公司； Meta Platforms公司； LinkedIN公司； Yandex公司集团	处理程序
跟踪欺诈活动	我们的Tolokers（用户）：用户ID；用户的设备ID；有关鼠标移动、滚动的信息；屏幕录制	从主体中获得的个人信息	自收到个人数据之日起3年	合法权益	控制者	Yandex公司集团	处理程序
用户注册	我们的Tolokers(用户)：全称；电子邮件；母语；出生日期；用户名	从主体中获得的个人信息	自账户删除之日起3年	合同	控制者	Yandex公司集团	处理程序
客户注册	我们的客户：全称；电子邮件；电话号码；母语；出生日期；用户名；公司信息	从主体中获得的个人信息	自账户删除之日起3年	合同	控制者	Yandex公司集团	处理程序
Toloka向用户支付酬劳	我们的Tolokers（用户）：用户ID	从主体中获得的个人信息	自账户删除之日起3年	合同	控制者	Yandex公司集团	处理程序
Tolokers(用户)从钱包中提款	我们的Tolokers(用户)：电子邮件；电话号码；钱包号码	从主体中获得的个人信息	自账户删除之日起3年	合同	控制者	Yandex公司集团； PayPal控股公司; Payoneer公司; Papara Elektronik Para A.Ş.; Skrill美国公司; Kiwi (LALIRA DMCC)	处理程序
Toloka平台授权	我们的Tolokers（用户）和客户：用户名	从主体中获得的个人信息	自账户删除之日起3年	合同	控制者	Yandex公司集团	共同控制者
提供技术支持	我们的Tolokers（用户）和客户：电子邮件；用户名；用户的设备ID	从主体中获得的个人信息	自账户删除之日起3年	合同	控制者	Yandex公司集团	处理程序
向用户发送关于Toloka(平台)内操作的通知	我们的Tolokers（用户）：用户ID	从主体中获得的个人信息	自账户删除之日起3年	合同	控制者	Yandex公司集团	处理程序
要求提取大金额支付用户的验证	我们的Tolokers（用户）：全称；居住地地址；护照（身份证）照片； INN（纳税人身份证）照片；显示生成号码和用户面部的用户照片；用户持无遮挡护照（身份证）及面部的照片	从主体中获得的个人信息	自账户删除之日起3年	合同	控制者	联邦税务局（适用于Tolokers俄罗斯自助柜员机服务）; Yandex 公司集团	处理程序
检查用户完成任务的公平性	我们的Tolokers（用户）：用户ID；对任务完成情况的评估	从主体中获得的个人信息	自账户删除之日起3年	合法权益	控制者	Yandex公司集团	处理程序
根据完成测试任务的结果为用户进行技能评估:	我们的Tolokers（用户）：系统中的操作（日志）；用户ID；设备ID	从主体中获得的个人信息	自账户删除之日起3年	合法权益	控制者	Yandex公司集团	处理程序
为合约商提供对Toloka(平台)的访问权限，以整合所提供的服务	我们合约商的代表：全称；电子邮件；用户名；公司信息	从主体中获得的个人信息	在合同期限内	合法权益	控制者	谷歌公司；微软公司； Salesforce公司； Yandex公司集团	处理程序
向Tolokers(用户)发送短信	我们的Tolokers （用户）：电话号码	从主体中获得的个人信息	自账户删除之日起3年	同意	控制者	Mitto股份公司	处理程序
Toloka速成班注册	我们的网站访客：名字；公司；公司团队；沙箱登录；工作电子邮箱; 技能和经验水平	从主体中获得的个人信息	自课程结束之日起3年	同意	控制者	Yandex公司集团	处理程序
用户进行的任务	我们的Tolokers（用户）：用户ID	从主体中获得的个人信息	在客户接受任务成果之前	合同	处理程序	Yandex公司集团	处理程序
Tolokers（用户）应客户要求执行可能包含个人数据的任务	我们的Tolokers（用户）：用户ID；个人数据的类别由控制者确定	从主体中获得的个人信息	在客户接受任务成果之前	合同	处理程序	Yandex公司集团	处理程序
当Toloker为客户执行任务时，客户与Toloker（用户）之间的沟通信息	我们的Tolokers（用户）：用户ID	从主体中获得的个人信息	账户删除前	合同	处理程序	Yandex公司集团	处理程序

合法权益。 Toloka（或第三方）有兴趣以某种必要和合理的方式使用您的个人数据，考虑到您可能面临的任何风险，我们会进行合法权益评估(LIA)以保护您的个人数据。LIA是一种基于特定背景和处理环境的轻触式风险评估。进行LIA有助于我们确保信息处理是合法的。它帮助我们清晰而理智地思考我们的处理过程以及它可能对个人产生的影响。

同意。 当Toloka要求您主动表明同意Toloka出于某些目的处理您的个人数据时，选择同意并不影响使用服务的权利，因为您必须同意要约的条款才能使用Toloka服务。

Toloka不会将您的个人数据用于本隐私声明中所述以外的其他目的。

您可以通过向本隐私声明第1节中指定的联系方式发送书面请求，获得有关具体解释的更多信息。

根据有关个人数据处理的法律，Toloka也可能被要求与主管部门共享您的个人数据。

3.向第三国转移

Toloka将个人数据转移至被视为未根据GDPR或瑞士法律对数据主体权利提供充分保护的国家（“第三国”）。

为了将您的个人数据转移到第三国，Toloka使用不同的工具：

确保个人数据转移符合适用法律;
为您的个人数据提供与欧盟、瑞士或美国等同的保护水平;
转移是否基于充分性的决策;
转移是否具备适当的保障措施（GDPR 第46条指出的工具），如有约束力的公司条例或标准合同条款（SCCs）;
第三国当局是否可以通过立法、实践或报告的先例，在数据输入企业知情或不知情的情况下，寻求获取数据；
根据立法、法律权力、技术、财政和人力资源以及报道的先例，第三国当局是否能够通过电信提供商或通信渠道访问数据。

Toloka使用了各种适用于向第三国转移数据的保护措施，即：

欧盟委员会采用的标准合同条款；和
技术保护，如访问控制、加密、对恶意软件的控制、安全事件监控、技术漏洞管理、网络安全控制、事件管理、技术合规性审查。

数据主体可以通过向本隐私声明第1节中指定的联系方式发送请求，获得更多关于Toloka向第三国转移机制的信息。

4.个人数据的储存期限及删除

Toloka仅在履行本协议项下的义务和Toloka的合法利益所需的情况下处理您的个人数据，例如:

维护Toloka平台的性能;
就新功能做出数据驱动的业务决策;
遵守我们的法律义务;
解决纠纷。

达到数据处理目的后，在本协议终止后，或应您的要求，Toloka将删除或匿名化您的个人数据，使其不再识别您的身份，除非Toloka被要求保留某些数据或Toloka出于合法理由使用这些数据，例如：

如果您的账户存在未解决的问题，例如因执行任务而获得的未偿信贷或未解决的索赔或纠纷；
Toloka的法律、税务、审计和会计义务;
必要时，在适用法律允许的范围内，为了我们的合法利益，例如防止欺诈或维护信息安全。

5.您的基本个人数据权利

请参见本表格中您的权利及其说明。

权利	描述
访问	您可以要求Toloka确认Toloka是否处理您的个人数据。在这种情况下，您可以访问这些个人数据，并可以要求Toloka解释处理的某些细节
修改	您可以要求Toloka更正有关您的不准确的个人数据。您可以要求Toloka纠正不完整或不准确的个人数据。
清除(“被遗忘的权利”)	您可以要求Toloka删除有关您的个人数据。例如，其适用于：如果（1）与处理个人数据目的相关的个人数据不再是必需的；（2）您撤回对信息处理的同意，并且信息处理没有其他法律依据；（3）个人数据被非法处理
处理限制	您可以要求Toloka对存储的个人数据进行标记，目的是根据适用法律限制未来的处理。此条适用于以下情况:(1)您对个人数据的准确性有异议;(2)当个人数据的处理不合法时，您要求限制对个人数据的使用;(3)当Toloka不再需要个人数据时，您需要个人数据来保护他们的权利;(4) 您基于Toloka或第三方追求的合法利益反对处理
处理异议	根据您的具体情况，您可以在任何时候反对基于Toloka或第三方追求的合法利益或为直接营销目的处理您的个人数据。Toloka将不再处理个人数据，除非Toloka证明有令人信服的合法理由进行处理，而该处理凌驾于您的利益、权利和自由之上，或者为了建立、行使或辩护法律主张。
可转移性	当处理基于您的同意或基于与您的协议时，您可以以结构化的、常用的和机器可读的格式接收您提供给Toloka的个人数据，并可以自由地将这些数据转移给另一个信息控制者。在技术可行的情况下，数据主体也可以要求Toloka将个人数据直接转移给另一个控制者

我们仅在您同意的情况下发送营销通知。您可以通过 privacy@toloka.ai 或支持团队通过 tolokercare@toloka.ai 或 customercare@toloka.ai 发送请求来撤回此同意，也可以从通讯中每封电子邮件底部提供的链接中取消订阅，或者您可以随时通过我们的隐私声明中提供的链接撤回您的同意。

为了行使您的权利，您可以使用本隐私声明第1节中指定的联系方式联系Toloka。Toloka可能会要求您以书面形式详细说明您的请求，并在处理请求之前验证您的身份。Toloka也可能根据适用的数据保护立法规定的理由拒绝满足您的要求。

6. 儿童隐私

我们不会在知情或有意的情况下通过Toloka收集十八（18）岁以下儿童的个人数据。如果您未满十八(18)岁，请不要尝试在Toloka平台上注册，也不要向我们提供任何关于您的个人数据，除非您获得父母的同意。如果您是家长或监护人，并且您知道您的孩子违反了本隐私声明并向我们提供了个人数据，请使用本隐私声明第1节中指定的联系方式与我们联系。

根据《美国法典》第47篇第230（d）节，Toloka通知您，家长控制保护(如计算机硬件、软件或过滤服务)市面上有售，这可能帮助您限制未成年人访问。通过搜索“父母控制保护”或类似的词条，可以在互联网上找到有关此类保护提供者的信息。

7. 撤回同意

如果处理基于同意（或明确同意），您有权随时撤回同意。撤回同意不影响撤回前根据同意进行处理的合法性。如需撤回同意，您可以使用本隐私声明第1节中指定的联系方式联系Toloka。

8. 分析和自动化决策

作为个人数据处理活动的一部分，Toloka可以执行数据主体的自动分析和自动决策，以监控用户在Toloka平台上的行为，防止和检测欺诈。

分析和自动决策由Toloka的反欺诈系统进行，它基于通过用户在Toloka平台上活动收集的信息，如从用户活动中计算出的特征、因素和统计数据。如果检测到欺诈活动，反欺诈系统可能会立即限制用户访问提交任务，与任务相关的协议可能会终止，或者如果从任务发起者的账户检测到欺诈活动，可能会限制访问Toloka。在反欺诈分析中，这些因素包括但不限于用户任务提交日志、用户在Toloka界面中的操作、缓存、验证码输入、移动设备硬件和软件信息，如摄像头类型。

您随时都有权反对分析和自动化决策，并通过本隐私声明第1节中指定的联系方式联系Toloka，询问有关分析和自动化决策所涉及的逻辑和预期后果的更多信息。 Toloka可能会要求您以书面形式详细说明您的请求，并在处理请求之前验证您的身份。

您可以随时通过使用本隐私声明第1节中指定联系方式联系Toloka，要求人工干预处理过程，获得对所做决定的解释，表达您自己的观点，并对向您做出的决定提出质疑。Toloka可能会要求您以书面形式详细说明您的要求并验证您的身份。如果检测到的欺诈行为不严重，并且您的身份已成功验证，您可以重新获得访问Toloka的权限。如果检测到严重欺诈行为或您无法验证您的身份，您对Toloka的访问可能会继续受到限制。

Toloka根据反欺诈指标中的异常检测不定期地审查算法和处理个人数据，以确保决策过程按预期运行，并确保处理方法公平、高效和平等。

9.向监管机构投诉的权利

您有权向监管机构提出投诉，特别是在您常住地所在的欧盟成员国，或分别在瑞士、工作地点或涉嫌违反适用法律的地方。

如果您居住在其他地方，您有权向您居住国数据保护领域的监管机构提出投诉。

10.数据安全原则

Toloka尊重您个人数据的保密性。我们实施了符合国际标准“ISO/IEC 27001:2013信息技术-安全技术-信息安全管理系统-要求”的信息安全管理系统(ISMS)和符合国际标准“ISO/IEC 2770:2019安全技术-隐私信息管理的ISO/IEC 27001和ISO/IEC 27002的扩展-要求和指南”的隐私信息管理系统(PIMS)。Toloka每年都会通过独立外部审计师进行的审计，以支持持续改进用于保护您的数据安全的方法和措施。

个人数据只能由本机构内部人员或本声明第2节中规定的第三方访问。

11.缓存文件

Toloka还根据所有Toloka用户与我司签订的合同收集缓存数据，这些合同规定Toloka必须向他们提供Toloka服务的特定功能。

Toloka网站用户或Toloka用户可以在其Web浏览器或移动设备的设置中关闭缓存。但是，Toloka用户可能无法使用某些Toloka功能。

Toloka可能会与其他服务共享这些数据，以便更好地分析数据并改进我们的网站和服务。

有关缓存处理的更多详细信息，请参见缓存列表和缓存通知。

12.本隐私声明的变更

Toloka可自行决定随时更改本隐私声明。在这种情况下，Toloka会尽力采取合理的方式，以适当的方法提前通知您这些变更及其影响。

Toloka建议您在了解到有关隐私声明的更改后，定期通过 https://toloka.ai/legal/confidential/ 上查看本隐私声明。我们所做的任何更改都将反映在隐私声明的更新中，并通过修改本隐私声明顶部的“最近更新”日期来反映。对本隐私声明的更改自“生效日期”起生效，该日期不早于此页面上发布更改的日期。

如果本隐私声明的英文文本与其他语言的译本之间存在差异，应以英文文本为准。

13.本隐私声明和其他网站链接

我们的隐私声明旨在告知您Toloka如何收集、使用、保护和披露个人数据。然而，Toloka可能包含跳转到其他非我们运营的网站链接。请注意，本隐私声明不适用于任何第三方的行为。其他人从您处收集的信息，例如您通过Toloka平台上的链接访问的第三方网站，受这些实体的隐私政策管辖。如果您点击第三方链接，您将被引导到该第三方的网站。我们强烈建议您查看您访问的每个网站的隐私政策。

我们对任何第三方网站和服务的内容、隐私政策或行为没有控制权，也对其不承担任何责任。

14.访问此隐私声明受限

无法在线有效访问我们的隐私声明的残障人士可以通过上述联系方式与我们联系，询问如何获取我们另外更容易阅读格式的隐私声明副本。在任何情况下，我们都不会收集或以其他方式处理您的健康信息或与此类请求相关的您的其他敏感数据。

州/国家特定的隐私政策和通告

美利坚合众国

A. 加州居民的隐私信息

隐私声明的这一部分仅适用于加州居民。如果您是加利福尼亚州居民，在出现不一致的情况下，本节应优先于隐私声明的所有其他部分。

过去12个月收集的个人信息

我们直接从您那里收集的个人信息：

收集的数据类别	从您处收集的数据及收集原因
身份标识符	全名；电子邮件；电话号码；母语；出生日期；用户名；用户ID；公司信息；
受加州或联邦法律保护的分类的特点。	我们不会有意收集有关您的受保护分类的任何信息，但我们可能会在无意中了解到您的受保护分类(例如您的年龄)。
商业信息	与Toloka的服务记录
地理定位数据	无
财务信息	电子钱包编号。请注意，我们使用第2节中所述的第三方支付处理程序来方便您的支付，并且不存储您的支付卡信息。
生物特征识别数据	无
音频、电子、视觉、热识别、嗅觉或类似的信息	无
互联网/网络活动	互联网协议地址（IP地址）、浏览器类型和语言、互联网服务提供商信息、发送和退出页面、操作系统信息、日期和时间戳、访问信息；关于鼠标移动、滚动的信息；屏幕录制；系统中的操作（日志）。
专业或就业相关信息	活动或职业领域
教育信息	最高学历或教育水平
设备信息	用户的设备ID；

过去12个月出售的个人信息类别：

我们不会将您的个人信息出售给第三方。

过去12个月披露的个人信息类别

披露的数据类别	向其披露数据的实体类型	数据披露的原因	接受者类别
身份标识符、商业信息、财务信息、互联网/网络活动专业或就业相关信息、教育信息、设备信息。	详细说明请参见第2节。	详细说明请参见第2节。	详细说明请参见第2节。

我们出售的信息

我们不会将您的个人信息给第三方出售。请注意，个人信息的“出售”不包括合并、收购或涉及Toloka全部或部分业务的其他交易情况。如果我们出售Toloka的全部或部分业务、出售或转让资产，或以其他方式参与合并或其他业务交易，我们可能会将您的个人信息作为该交易的一部分转让给第三方。如果此类交易对您个人信息的处理方式产生重大影响，我们将在此类业务变更实施前通知您。

您的加州隐私权

我们制定了政策和程序，以促进加利福尼亚居民根据适用法律行使隐私权。如果您是加利福尼亚居民，您有权享有本隐私声明第6节所述的权利。此外，您可能有权享有以下权利：

直销商的披露：
只要简单地提出要求，就可免费访问出于直接营销目的接收个人信息的第三方的类别和名称/地址。Toloka不会将您的个人信息分享给第三方，用于他们的直接营销目的。

关于收集、出售、共享或披露个人信息的知情权:
在收到可核实的请求后，您可以获得以下清单:

Toloka持有的您的个人信息的具体内容;
收集到的、出售给第三方或出于商业目的向第三方披露的关于您的个人信息类别；
过去12个月内出售的个人信息类别;
收集个人信息的来源类别;
收集或出售个人信息的业务或商业目的；和
为商业目的而与之共享、出售或披露个人信息的第三方的类别。

选择不出售个人信息的权利：
在某些情况下，加州居民有权选择不出售其个人信息。

不受歧视的权利。
根据相关法律的规定，您有权在Toloka服务或您因行使权利而从我们这里获得的服务质量方面不受歧视。

在行使这些权利时，请使用本隐私声明第1节中指定的联系方式联系。请注意，我们在回应此类请求之前，可能会要求您验证身份，例如要求您提供有关自己的信息。

根据CCPA提交可验证请求
根据《2018年加州消费者隐私法》(“CCPA”)，加州居民在个人信息方面享有某些权利。Toloka将对个人行使其在CCPA下的权利的“可验证的请求”作出回应——也就是说，Toloka收到了声称来自某个特定个人的请求，并且Toloka已经能够核实该个人的身份。验证个人身份的必要性对于保护您的信息以及确保您的信息不会与任何冒充您或未授权代表您行事的人共享至关重要。

您可以使用本隐私声明第1节中指定的联系方式提交可验证的请求。我们将要求您提供有关您自己的信息，以便我们在此过程中验证您的身份。这些信息可能包括您的姓名、地址、您是否在Toloka有账户，以及我们认为合理验证您身份所必需的其他信息。一旦我们收到您的提交信息，我们会将您提供的信息与我们拥有的有关您的信息进行比较，以核实您的身份。如有必要，如果我们难以确认您的身份，我们可能会要求提供额外的信息。在我们无法确认对您信息的请求是“可验证的请求”的情况下，我们不会共享您的信息或接受其他请求。如果我们无法核实您的身份，我们将无法处理您的申请。

通过授权代理提交申请。
根据加州法律，加州居民可以指定一名“授权代理人”代表他们提出某些可核实的请求，例如有权知晓我们收集的关于消费者的信息或要求删除消费者的信息。授权代理人可以按照上述步骤提交请求。授权代理必须识别他或她所代表提交请求的消费者，并提供Toloka要求的信息以验证消费者的身份。我们还将要求声称的授权代理人提交证据，证明他或她已被消费者授权代表消费者行事。

由于您信息的安全和隐私至关重要，我们将要求您确认并提供书面许可，以便这些人在这种情况下作为您的授权代理人并行使您在加州法律下的适用权利。这可能要求我们直接与您联系，并提醒您有人声称是您的代理，并试图访问或删除您的信息。我们还将独立核实您的身份，以确保未经授权的人不会试图冒充您并未经授权行使您的权利。在您无法或未以书面形式授权指定的授权代理代表您行事，或我们无法独立核实您的身份的情况下，我们将不会共享您的信息或接受任何其他请求。

提交删除未成年人信息的请求。
要申请Toloka删除未成年人的信息，父母或监护人可以提交主题为“删除未成年人信息”的请求。此类请求必须来由未成年人的父母或监护人提出；未成年人不得通过电子邮件向我们提交信息。您提交的材料应包括以下信息:

您请求的性质；
要删除的内容或信息的标识；
是否在Toloka平台上找到此类内容或信息；
Toloka平台上内容或信息的位置（例如，提供内容或信息所在特定网页的URL）；
该请求与“删除未成年人信息”相关,以及
您的姓名、街道地址、城市、州、邮政编码和电子邮件地址。

如果我们发现有未成年人向我们提供了个人数据或以其他方式使用Toloka平台，违反了隐私声明，我们将采取措施删除该信息。

根据《加利福尼亚在线保护法》，我们对“禁止跟踪”信号的政策

我们不支持“禁止跟踪”。“禁止跟踪”是您可以在web浏览器中设置的首选项，用于通知网站您不希望被跟踪。您可以通过访问浏览器的“首选项”或“设置”页面启用或禁用“禁止跟踪”功能。

第三方可能会收集与您有关的数据。我们无法控制第三方对不跟踪信号或其他此类机制的响应。第三方对与您有关数据的使用和对不跟踪信号的响应受其各自的隐私政策管辖。

B. 科罗拉多州、犹他州、弗吉尼亚州和内华达州居民的隐私信息:

除非与您所在州的法律相抵触，否则A章“加州居民隐私信息”的规定将适用于您的数据处理。如果您对本隐私声明项下的权利或任何其他问题有疑问时，请通过第1节中指定的任意方式与我们联系。