CentOS 隐私政策

本通知的适用范围

本隐私声明旨在说明 CentOS 项目的隐私惯例，并提供有关 CentOS 项目收集信息、使用和披露方式的选择权信息。为方便起见，CentOS 项目在本文档中简称为“CentOS”。

我们的隐私承诺

在 CentOS，您的隐私对我们至关重要。为了更好地保护您的隐私，我们提供了本声明，解释了我们的信息惯例，以及您可以对个人信息的收集、使用和披露方式所做的选择。为了方便查找本声明，我们在主页以及每一个可能要求提供个人身份信息的位置都提供了链接。

我们收集的信息

本隐私声明适用于 CentOS 收集或提交给 CentOS 的所有信息，包括个人数据。“个人数据”是指可用于识别个人身份的数据。

CentOS 在以下情况下收集个人数据：

  • 当您在 CentOS 创建在线账户时。示例包括但不限于：
    • 论坛
    • 邮件列表
    • 缺陷跟踪（Bug tracking）
    • Wiki
  • 当您参与调查和评估时
  • 当您参加促销、竞赛或赠送活动时
  • 当您向我们提交问题或建议时。

CentOS 还可能在会议、贸易展览和博览会上从个人处收集个人数据（经其同意）。收集的个人数据类型可能包括（但不限于）：

  • 您的姓氏和名字
  • 您的职务和公司名称
  • 您的地址
  • 您的国家代码
  • 您的电子邮件地址
  • 您的电话号码
  • 任何有助于我们与您进行实地或在线联系的其他信息
  • 您的 GPG 密钥 ID
  • 您的 SSH 公钥
  • 您的 IRC 昵称
  • 您的语言偏好
  • 您的时区
  • 您的地理坐标
  • 您的隶属关系。

公开可见的个人数据

为了符合 CentOS 的开放性质和精神，默认情况下，CentOS 账户中附加的部分个人数据是公开的。具体包括：

  • 您的姓氏和名字
  • 您的国家代码
  • 您的电子邮件地址
  • 您的语言偏好
  • 您的 SSH 公钥
  • 您的时区
  • 您的 GPG 密钥 ID（如果已定义）
  • 您的 IRC 昵称（如果已定义）
  • 您的地理坐标（如果已定义）

如果您希望保持这些信息的私密性，可以在账户偏好设置中选择退出公开显示。如果您选择退出，CentOS 仍将拥有访问这些信息的权限，但它们不会显示给他人，并将被视为私密。唯一的例外是您的姓名和电子邮件地址，因为它们在某些服务（如我们的缺陷跟踪系统）中仍可能是可见的。

使用您的个人数据

CentOS 使用您提供的个人数据来：

  • 创建和维护您的账户
  • 识别和验证您的身份
  • 在我们的面向公众的服务中，归属您直接或间接产生的数据和内容
  • 用于研究活动，包括制作统计报告（此类汇总信息不用于联系用户）
  • 回答您的问题
  • 向您发送信息

我们还使用这些个人数据为您提供与您的账户以及您从我们这里获得的项目或服务相关的信息，以改进我们的服务，个性化沟通，并遵守或履行对您的任何合同义务。为向您提供您请求的信息、沟通和服务，建立 CentOS 服务产生的数据和内容的公共记录，并出于历史、科学和研究目的维护这些数据和内容的完整性，这符合 CentOS 的正当商业利益。

共享您的个人信息

除非得到您的同意，否则 CentOS 绝不会共享您提供给我们的个人数据，除非属于以下描述的情况：

在以下任何情况下，CentOS 可能会将您的数据共享给第三方：

  • 除非您作为 CentOS 账户持有人选择退出（如本隐私声明中所述），否则您的公开个人数据是公开可用的。
  • 根据提供服务和电子邮件托管的需要（作为本隐私声明中已描述用途的结果）。为所有用户提供 CentOS 服务所提供的数据和内容的准确记录，并出于历史、科学和研究目的维护这些数据和内容的完整性，这符合 CentOS 的正当商业利益。这些数据和内容可能包括但不限于电子邮件、代码更改、评论和工件。
  • 根据法律要求（例如响应有效的传票、搜查令、审计或机构行动，或为了防止欺诈）
  • 用于研究活动，包括制作统计报告（此类汇总信息用于描述我们的服务，不用于联系报告对象）。

接收电子邮件

CentOS 可能会向您发送关于您账户的电子邮件，通知您重要的 CentOS 即将举办的活动（例如 Dojo 活动变更），或回复您的问题。为了保护您的安全，如果我们发现需要您立即关注的问题，CentOS 可能会与您联系。在这些情况下，CentOS 处理您的个人数据是为了履行和遵守对您的合同义务，提供您请求的服务，并确保您账户的安全。

Cookie 和其他浏览器信息

CentOS 的在线服务会自动记录 IP 地址。我们使用 IP 地址来帮助诊断服务器问题、管理网站，并帮助确保您与我们服务交互的安全性。您的 IP 地址用于帮助识别您和您的位置，以便尽快从我们的服务中为您提供数据和内容。最大限度地提高所有用户的使用效率和效果符合 CentOS 的正当商业利益。

作为提供定制化和个性化服务的一部分，CentOS 使用 Cookie 来存储并有时跟踪有关您的信息。Cookie 是 Web 服务器发送到您的浏览器并存储在计算机硬盘上的少量数据。centos.org 中提示您登录或可定制的所有部分都要求您的浏览器接受 Cookie。

通常，我们使用 Cookie 来：

  • 提醒我们您的身份，并访问您的账户信息（存储在我们的计算机上），以提供更好、更个性化的服务。该 Cookie 在您注册或“登录”时设置，在您“退出”我们的服务时修改。
  • 测量某些流量模式、您访问过 CentOS 网站网络的哪些区域以及汇总的访问模式。我们利用这项研究来了解用户的习惯有哪些相似或不同之处，以便我们能够让 centos.org 上的每一次新体验都变得更好。我们可能会使用这些信息来更好地个性化您和其他用户在我们网站上看到的内容、横幅和促销活动。

如果您不希望 Cookie 存储您的个人信息，您可以配置浏览器，使其始终拒绝这些 Cookie，或者在每次收到 Cookie 时询问您是否接受。但是，您必须明白，使用 Cookie 对于提供某些服务可能是必要的，选择拒绝 Cookie 将会降低网站的性能和功能。您的浏览器文档中包含了说明如何启用、禁用或删除浏览器级别 Cookie 的指令（通常位于“帮助”、“工具”或“编辑”功能中）。

我们的数据安全承诺

CentOS 对其管理员进行隐私政策准则培训，并向合作伙伴提供我们的隐私政策。我们的网站使用安全套接层 (SSL) 技术，当您在我们的网站上发送个人信息时，该技术会对您的个人数据进行加密。此外，CentOS 及其合作伙伴签署了保密协议，要求采取谨慎和预防措施来防止您的个人数据丢失、被误用或被披露。

公共论坛提醒

CentOS 经常向用户提供聊天室、论坛、邮件列表、留言板和/或新闻组。请记住，在这些区域披露的任何信息都会成为公开信息。在决定披露您的个人数据时，请务必谨慎。虽然我们尊重个人想法并鼓励自由表达，但 CentOS 保留采取必要行动以维护这些区域完整性的权利，例如删除任何粗俗或不当的帖子。在 CentOS 维护和使用的公共论坛中，为所有用户提供所提供的数据和内容的准确记录；出于历史、科学和研究目的维护这些数据和内容的完整性；并为与开源软件的开发和传播相关的、建设性的思想自由交流提供环境，这符合 CentOS 的正当商业利益。

我们对儿童在线隐私的承诺

出于对儿童隐私的特别关注，CentOS 不会有意接受 13 岁以下儿童的在线个人信息。CentOS 不会有意允许 13 岁以下儿童成为我们网站的注册会员。CentOS 不会有意收集或征求 13 岁以下儿童的个人信息。

如果 CentOS 决定将其预期的网站受众扩大到包括 13 岁以下的儿童，那么根据《儿童在线隐私保护法》(COPPA) 的要求，这些特定的网页将被明确标识，并提供专门针对 13 岁以下儿童的明确隐私通知。此外，CentOS 将提供适当的机制来获得父母的批准，允许父母随后对其子女的个人信息进行更改或请求删除，并按法律要求提供对任何其他信息的访问权限。

本网站包含指向其他网站的链接。CentOS 无法控制通过各个 CentOS 网站链接访问的其他网站的信息收集行为。如果您对链接网站的数据收集程序有疑问，请直接联系这些网站。

您在欧洲经济区 (EEA) 的权利和选择

如果欧盟《通用数据保护条例》2016/679 (“GDPR”) 适用于处理您的个人数据，特别是当您从欧洲经济区 (“EEA”) 国家访问网站时，在受到某些限制的情况下，您对 CentOS 享有以下权利：

  • 访问您个人数据的权利；
  • 更正我们持有的关于您的个人数据的权利；
  • 删除您个人数据的权利；
  • 限制我们使用您个人数据的权利；
  • 反对我们使用您个人数据的权利；
  • 以可用的电子格式接收您的个人数据并将其传输给第三方的权利（也称为数据可移植权）；以及
  • 向当地数据保护机构投诉的权利。

如果您想行使这些权利中的任何一项，可以通过电子邮件 centos-pdr@centos.org 与我们联系。但请理解，上述权利在所有情况下并非绝对的。

在适用 GDPR 的情况下，您还有权撤回您对使用个人数据所给予的任何同意。如果您希望撤回之前提供给 CentOS 的同意，可以通过电子邮件 centos-pdr@centos.org 进行。但是，撤回同意不会影响撤回前基于同意进行的处理的合法性。

如何访问、修改或更新您的信息

CentOS 让您能够随时访问、修改或更新您的个人数据。您可以登录并更改您的登录信息（更改密码）、您的联系方式、您的一般偏好和您的个性化设置。如有必要，您还可以通过发送电子邮件至 centos-pdr@centos.org 联系我们，并说明您希望对之前提供的个人数据进行的更改。

如果您希望从 CentOS 中删除您的个人数据，可以通过电子邮件 centos-pdr@centos.org 联系我们，并要求我们从 CentOS 账户系统中删除这些信息。您可能已将个人数据用作标识符的其他位置（例如：Bug 提交或评论、存档中的列表发布、Wiki 更改历史记录和 spec 变更日志）将不会被更改。

如何联系我们

如果您对这些惯例或 CentOS 对您个人信息的使用有任何疑问，请随时通过电子邮件 centos-tm@centos.org 或信函与我们联系，邮寄地址为：

Assistant General Counsel
Red Hat, Inc.
100 East Davie Street
Raleigh, NC 27601
fax: +1 919-754-3704