Weaviate B.V. 隐私政策​

这是 Weaviate B.V. (“Weaviate”、“我们”和“我们的”) 的隐私政策。Weaviate 是一家私营有限公司，注册地址位于荷兰阿姆斯特丹 Prinsengracht 769A。Weaviate 负责收集和使用您的个人数据，如本隐私政策中所述。 

1. 本隐私政策的目的是什么？​

在 Weaviate，我们尊重您的隐私，并致力于根据适用的个人数据保护法规收集和使用您的个人数据。因此，本隐私政策旨在阐明我们在各种情况下收集、使用、共享、存储和处理的个人数据，以及我们如何、为何以及基于什么法律依据进行这些操作。 

哪些内容与您相关取决于您与我们的关系。因此，本隐私政策采用分层结构，以便您仅阅读与您相关的内容。因此，请参阅

第 2 节，如果您使用我们的 Weaviate 产品和服务；

第 3 节，如果您访问我们的网站或在我们的网站上填写表格；

第 4 节，如果您与我们联系；

第 5 节，如果您订阅或接收我们的新闻通讯；

第 6 节，如果您参与用户研究；

第 7 节，如果您参与 Weaviate 认证计划。

后续章节讨论一般事项。更具体地说，第 8 节 阐明哪些（第三方）可能访问或接收您的个人数据。此外，第 9 节 告知您我们为保护您的个人数据而采取的措施以及我们存储您的个人数据的时间。在 第 10 节 中，您可以阅读您与您的个人数据相关的权利以及您如何行使这些权利。最后，在 第 11 节 中，您可以找到我们的联系方式，以便您提出有关我们处理您的个人数据的任何问题、意见或投诉。

本隐私政策最近于 2025 年 9 月修订，此版本取代了早期版本。我们可能需要不时修订本隐私政策。本隐私政策的最新版本可在我们的 网站 上找到。如果发生重要更改，我们将主动告知您这些更改。 

2. 如果您使用 Weaviate 产品和服务​

Weaviate 是一种开源向量数据库，允许您存储数据对象和向量嵌入。您可以通过不同的方式使用我们的 Weaviate 向量数据库。您可以通过在自己的自助管理环境中部署它来自行使用我们的开源向量数据库技术。您还可以通过我们的云解决方案 Weaviate Cloud 来简化您的云管理，我们提供无服务器（称为“无服务器服务”）或在您客户管理的 VPC 内（称为“BYOC 服务”）。

Weaviate 收集和使用的个人数据取决于您使用的产品或服务以及您如何使用它，如下文详细说明。通常，Weaviate 会向公司提供产品和服务，而不是个人。在这种情况下，我们仍然可能收集和使用个人数据，例如这些公司或我们产品和服务其他用户的代表或人员的个人数据。 

您可能会向我们提供与您本人不同的个人的个人数据，例如您的同事或您所工作的公司的代表。如果是这样，请在向我们提供此人的个人数据之前，向该人提供本隐私政策的副本。

a. 如果您 下载或使用我们的开源数据库，或者如果您 通过 GCP 或 AWS Marketplace 使用我们的 Weaviate 向量数据库，我们不会处理您的个人数据。

b. 如果您 使用我们的无服务器服务，我们处理以下个人数据，用于以下目的和基于以下法律依据

对于处理此个人数据，我们依赖于与您签订合同的履行。

虽然 Weaviate 可能会访问您通过我们的无服务器服务提供的 Weaviate 数据库中存储的个人数据，但我们不对此类数据的处理负责。相反，您（相关的公司客户）根据 GDPR 成为此类个人数据的唯一数据控制者。如果您是消费者，请参阅相关公司客户的隐私政策，以了解有关如何、为何以及处理哪些个人数据的更多信息。 

c. 如果您 使用我们的 BYOC 服务，我们处理以下个人数据，用于以下目的和基于以下法律依据

对于处理此个人数据，我们依赖于与您签订合同的履行。

d. 如果您 在（我们）网站上创建帐户，我们可能会处理以下个人数据，用于以下目的和基于以下法律依据

对于处理此个人数据，我们依赖于您的同意。

3. 如果您访问我们的网站或在我们的网站上填写表格​

a. 如果您 访问（我们）网站（例如 weaviate.io 和 console.weaviate.cloud），我们处理以下个人数据，用于以下目的和基于以下法律依据

Cookie 是放置在计算机硬盘驱动器上的小文本文件，用于记录访问者的信息，例如用户 ID 和浏览行为。我们的网站使用 Cookie 用于分析和功能目的，使我们能够根据访问者的体验改进我们的网站。此外，我们使用 Cookie 或类似技术（例如网络信标和 JavaScript）来分析趋势、管理网站、监控访问者在网站上的导航方式以及收集有关我们用户群体的统计信息。 

以下，您可以阅读有关我们使用的 Cookie 及其使用原因的更多信息。

• 必要的 Cookie：这些 Cookie 对于通过我们的网站向您提供服务而言至关重要。

• 性能 Cookie：这些 Cookie 用于增强我们网站的性能和功能，但对于使用它们并非必要。但是，如果没有这些 Cookie，某些功能可能会变得不可用。

• 分析 Cookie：这些 Cookie 收集的信息以汇总形式使用，以帮助我们了解我们的网站的使用情况或我们的营销活动的效果，或者帮助我们为您定制我们的网站。

• 广告 Cookie：这些 Cookie 用于使广告信息与您更相关。它们执行诸如防止同一广告持续重新出现、确保广告商正确显示广告以及在某些情况下选择基于您兴趣的广告等功能。

被归类为“嵌入式”的 Cookie 可能符合上述任何一种类型，并由第三方（例如 YouTube）使用。这些 Cookie 允许我们在网站上显示嵌入式内容（例如 YouTube 视频）。使用嵌入式 Cookie 收集的数据对我们不可见，但在允许这些第三方使用它们之前，我们会要求您事先同意。

Weaviate.io

console.weaviate.cloud

请注意，我们的网站可能包含指向第三方网站的链接。本隐私政策不适用于通过这些网站收集和使用个人数据，我们也对此不承担责任。请参阅相关第三方网站的隐私政策（如果可用），以获取有关这些网站如何、为何以及收集哪些个人数据的更多信息

• YouTube;
• GitHub;
• Slack;
• Discourse;
• AWS;
• Google Cloud.

为了处理此个人数据，我们依赖您的同意或我们使我们的网站向您提供的合法利益。

b. 如果您在我们的网站上填写表格，我们会处理以下个人数据，用于以下目的和基于以下法律依据

为了处理此个人数据，我们依赖您的同意或我们使我们的网站和服務向您提供的合法利益。

4. 如果您与我们联系​

a. 如果您通过电子邮件与我们联系（例如，通过 hello@weaviate.io），我们会处理以下个人数据，用于以下目的和基于以下法律依据

为了处理此个人数据，我们依赖于我们对回应您与我们的联系的合法利益。

b. 如果您通过我们的客户支持与我们联系，我们会处理以下个人数据，用于以下目的和基于以下法律依据

为了处理此个人数据，我们依赖于与您的合同履行以及我们提供支持的合法利益。

c. 如果您通过我们的论坛（https\://forum.weaviate.io/）与我们联系，我们会处理以下个人数据，用于以下目的和基于以下法律依据

为了处理此个人数据，我们依赖于我们对回应您与我们的联系的合法利益。

d. 如果您通过社交媒体与我们联系（例如 Weaviate Slack 社区），我们会处理以下个人数据，用于以下目的和基于以下法律依据

为了处理此个人数据，我们依赖于我们对回应您与我们的联系的合法利益。

5. 如果您订阅或接收我们的新闻通讯​

如果您订阅或接收我们的新闻通讯，我们会处理以下个人数据，用于以下目的和基于以下法律依据

您可以随时反对将您的个人数据用于直接营销目的（请参阅这方面的第 10 节）。例如，您可以随时通过点击您收到的通讯中的退订链接或联系 hello@weaviate.io 来取消订阅我们的通讯。请在第 11 节中找到相关的联系方式。取消订阅后，您仍将收到我们的服务邮件。 

为了本节所述的目的，我们可能会与帮助我们自动化和分析邮件的第三方共享您的个人信息。有关这方面您的个人数据保护的更多信息，请参阅第 8 节。

对于处理此个人数据，我们依赖于您的同意。

6. 如果您参与用户研究​

如果您参与用户访谈、可用性测试、调查、研讨会或其他用户体验研究活动，我们将处理以下个人数据，用于以下目的并基于以下法律依据

您可以随时反对将您的个人数据用于研究目的（请参阅第 10 节）。例如，如果您正在进行用户访谈，您可以告知我们您不希望再次联系，或者您可以发送电子邮件给我们，要求从我们的研究参与者名单中删除。联系方式可在第 11 节中找到。请注意，即使您取消订阅研究通讯，您仍将收到必要的服务相关邮件。

为了这些目的，我们可能会与支持我们管理、自动化或分析研究活动的第三方提供商共享您的个人数据。有关我们在此背景下如何保护您的数据，请参阅第 8 节。

对于处理此个人数据，我们依赖于您的同意。

7. 如果您参与 Weaviate 认证计划​

a) 计划一般信息

如果您选择参与 Weaviate 认证计划，我们将处理以下个人数据，用于以下目的并基于以下法律依据

为了这些目的，我们可能会与支持我们管理认证活动的第三方提供商共享您的个人数据

• Synap：邀请您参加考试、交付和管理评估、验证您的参与度和表现，以及分析使用情况和异常情况。
• Zapier：支持与考试安排、通知和证书交付相关的流程自动化。
• Credly：颁发、管理和验证数字徽章和证书。
• HubSpot：分析计划的参与度和表现，并管理与认证计划和相关活动相关的沟通。

b) Weaviate 考试和远程监考

当您通过我们的平台注册并参加考试时，我们与值得信赖的服务提供商合作，他们代表我们提供远程监考和安全服务。

监考是对在线考试的远程监控，通常是通过记录您在考试期间的计算机屏幕、摄像头和麦克风的组合来实现的。

我们仍然是您的个人数据的控制者，并且视频监考是可选的。我们的服务提供商严格作为处理者行事，并且仅根据我们的指示处理您的数据。

有关我们在此背景下如何保护您的数据，请参阅第 8 节。

请注意，这些第三方提供商中的一些可能会在欧盟/欧洲经济区境外处理您的个人数据。在这种情况下，我们确保采取适当的保障措施（例如，欧盟的标准合同条款）来保护您的数据，以符合适用的数据保护法律。

您可以随时反对将您的个人数据用于认证目的（请参阅第 10 节）。但是，请注意，如果您撤回同意，您可能将无法参与认证计划或获得其相关的证书。

对于处理此个人数据，我们依赖于您的同意。

8. 哪些方可以访问您的个人数据？​

我们可能会为上述目的向第三方披露您的个人数据或使您的个人数据可供第三方使用。此披露包括以下第三方用于以下目的

• Sendgrid，帮助我们组织、自动化和分析我们的邮件；

• Hubspot，用于客户关系管理和营销自动化；

• Beehiiv，用于发送我们的通讯；

• Zendesk，用于技术支持咨询管理和沟通；

• Stripe，用于支付处理；

• Google，用于电子邮件、文档存储和数据仓库；

• Zapier，用于工作流程自动化。

• Condens，用于安全地存储和分析用户体验研究环节、管理参与者信息和组织研究结果。

这些第三方可能位于欧洲经济区以外。这些国家的法规并不总是提供与荷兰法规相同的个人数据保护水平。在需要时，Weaviate 采取适当措施以符合适用的隐私法规对个人数据跨境传输施加的要求。

例如，我们可能会与我们的服务提供商签订所谓的欧洲标准协议，用于个人数据传输。如果他们拥有有效的欧盟-美国数据隐私框架认证，我们也可以向美国设立的接收方提供个人数据。 

9. 我们如何保护您的个人数据以及我们保留多长时间？​

Weaviate 已经实施了各种措施来保护您的个人数据。例如，我们内部关于您的个人数据的程序符合我们的内部安全策略，我们已经获得并致力于获得各种数据安全认证（例如 SOC2 Type 1、SOC2 Type 2 和 ISO27001），并且我们使用端到端加密来保护任何存储的个人数据。

我们保留您的个人数据 5 年或根据本隐私政策中描述的目标所需的时间长短。如果我们不再需要个人数据，那么我们将删除这些个人数据或对其进行匿名化处理，以便它们无法与您关联。

10. 您的权利以及如何行使它们 ​

您可以联系 legal@weaviate.io 以行使您在适用个人数据保护立法下享有的任何权利，包括以下权利

a. 访问权：您可以要求我们确认是否处理您的任何个人数据，如果是，则接收该个人数据的副本。在遵守访问请求时，我们还将向您提供其他信息，例如处理的目的、所涉及的个人数据类别以及您行使该权利的本质所必需的任何其他信息； 

b. 更正权：如果您发现数据不准确或不完整，您有权更正您的数据。应要求，我们将更正关于您的不准确的个人数据，并根据处理的目的，完善不完整的个人数据，这可能包括提供补充声明； 

c. 删除权：您也有权删除您的个人数据，这意味着我们删除您的数据，并在相关情况下，删除我们已披露给任何其他控制者的您的数据。删除您的个人数据仅在法律规定的某些情况下进行，并列在 GDPR 第 17 条中。这包括您的个人数据不再与最初处理目的相关的情况以及您的个人数据被非法处理的情况；

d. 数据处理限制权：您有权要求我们限制对您个人数据的处理，这意味着我们会暂停处理您的数据一段时间。可能产生此权利的情况包括，当您对您的个人数据的准确性提出异议，但我们需要一些时间来核实其（不）准确性时。此权利不会阻止我们继续存储您的个人数据。在解除限制之前，我们会通知您；

e. 数据可移植权：在某些情况下，您可以要求我们以结构化、常用且机器可读的格式向您提供您的个人数据，并在技术上可行的情况下，将这些数据直接传输给另一控制者。应要求且在技术上可行的情况下，我们会将您的个人数据直接传输给其他控制者；

f. 反对权：您还有权反对对您的个人数据进行处理，这意味着您可以要求我们停止处理您的个人数据。这仅适用于“合法利益”依据（包括分析）构成处理法律基础的情况（如上文所示）。

请注意，在回复您的请求之前，我们可能需要您提供其他信息以验证您的身份。此外，在某些情况下，我们有权根据法律拒绝或限制您在本节中描述的权利。无论如何，我们将仔细评估是否适用此类豁免，并相应地通知您。例如，在必要时保护其他个人的权利和自由时，我们可能会拒绝您访问的请求，或者在处理这些数据对于遵守法律义务是必要的时，拒绝删除您的个人数据。例如，数据可移植权不适用于个人数据未由您提供的情况，或者我们并非基于您的同意或为了履行合同而处理该数据的情况。

11. 如何联系我们​

如果您对本隐私政策有任何疑问、意见或投诉，您可以随时联系我们。对于任何此类问题、意见或投诉，请联系 legal@weaviate.io。

如果您有任何未解决的疑虑，您有权向荷兰数据保护局（Autoriteit Persoonsgegevens）提出投诉。

12. WEAVIATE B.V. 的COOKIE政策​

这是Weaviate B.V.（“Weaviate”、“我们”和“我们的”）的Cookie政策。本文档解释了您访问我们的网站时Weaviate如何使用Cookie和类似技术。它提供了有关Cookie是什么、我们为什么使用它们以及您如何控制其使用的信息。

12.1. 什么是Cookie？​

Cookie是在您访问网站时存储在您设备上的包含一串字符的小文件。Cookie使网站能够识别您的设备并收集有关您的浏览行为的信息。它们可能包括您的IP地址、设备类型和访问过的页面等详细信息。

我们使用会话Cookie（在您关闭浏览器时删除）和持久Cookie（在预定义的时间段内保留）。由我们设置的Cookie称为“第一方Cookie”，而由外部提供商设置的Cookie称为“第三方Cookie”。

12.2. 我们使用的Cookie类型​

我们使用各种类型的Cookie用于不同的目的

• 严格必要的Cookie：用于安全和基本网站功能。
• 功能性Cookie：增强网站可用性和用户体验。
• 分析Cookie：收集有关网站使用情况的汇总信息。
• 社交媒体Cookie：允许与YouTube等第三方平台集成。
• 广告Cookie：投放相关广告并衡量活动效果。

您可以通过“Cookie设置”菜单管理您的Cookie偏好设置。

12.3. 如何控制Cookie？​

您首次访问时，我们会征求对分析、广告和社交媒体Cookie的同意。您可以随时在“Cookie设置”菜单中撤回同意或调整设置。

您还可以配置浏览器设置以阻止或删除Cookie。但是，这样做可能会影响网站的功能。

有关管理Cookie的更多详细信息，请访问

• 您的在线选择
• 关于广告

如有其他疑问，请通过 finance@weaviate.io 与我们联系。

12.4. 修订​

本Cookie政策最后更新于2024年2月。我们可能会定期修订本政策，并告知您重大变更。

12.5. Cookie声明​