隐私政策

有效的开始日期：2017年6月1日；修订于2020年5月15日

Wyvern隐私政策

介绍

本隐私政策解释了Wyvern Ltd.收集了哪些信息，以及为什么我们使用这些信息，如何共享信息以及我们如何处理您在产品和服务中放置的内容。它还为您提供了有关我们使用您的个人和/或公司信息以及如何访问和更新此信息的选择。

隐私政策范围

本隐私政策适用于我们通过您通过“设备”或其他与Wyvern互动时通过使用“ Wyvern Services”获得的信息。

“飞龙服务”包括我们的：

• 网站
• SaaS产品（安全情报报告（SIR），航空洞察，QSM）
• 可下载的产品

但不包括：

• 为提供单独的隐私政策的Wyvern产品或服务
• 第三方产品。这些是您可能会选择与Wyvern产品或服务集成的第三方产品或服务，例如Wyvern Suite Sute Suite suite of Software产品中可用的第三方附加组件。您应该始终查看第三方产品和服务的政策，以确保您对他们收集和使用信息的方式感到满意。

设备”是用于访问Wyvern软件服务的任何计算机，包括无限制的台式机，笔记本电脑，手机，平板电脑或其他消费电子设备。除非另有说明，否则我们的SaaS产品和可下载的产品就本文档的目的进行处理。

通过同意使用Wyvern Services，您同意本隐私政策中描述的收集，转移，处理，存储，披露以及其他用途。

定义

附加组件：可以与Wyvern产品一起使用的代码，资源和配置文件，以添加新功能或更改该产品现有功能的行为。

内容：您上传，提交，发布，创建，传输，存储或显示在Wyvern服务中的任何信息或数据。

可下载的产品： Wyvern的可下载软件产品和移动应用程序，包括由Wyvern创建的附加组件，由客户安装在其选择的基础架构上。可下载的产品也不包括第三方创建的附加组件，即使它们通过wyvernltd.com访问。

信息：如本隐私政策中所述，我们收集的所有不同形式的数据，内容和信息。

个人信息：可用来识别或与您联系的信息，例如姓名，地址，电子邮件地址或电话号码。个人信息不包含已被匿名化的信息，因此不允许现成的特定个人识别。

SaaS产品： Wyvern的“ Cloud”托管了解决方案，以及其他Wyvern的解决方案，这些解决方案显示了与本隐私政策的链接。为了避免疑问，如果一位托管的解决方案显示了与其他隐私政策的链接，则应适用其他隐私政策。

网站： Wyvern的网站，包括但不限于Wyvernltd.com以及任何其他相关网站，子订单和页面。

更改我们的隐私政策

我们可能会不时更改此隐私政策。如果我们进行任何更改，我们将通过修改本隐私政策顶部的“有效启动”日期来通知您。如果我们进行任何重大更改，我们将为您提供其他通知（例如，在Wyvern网站主页上添加通知，登录屏幕或通过向您发送电子邮件通知）。我们鼓励您在使用Wyvern Services了解我们的信息实践以及可以帮助保护您的隐私的方式时审查我们的隐私政策。

如果您不同意对本隐私政策的任何更改，则需要停止使用Wyvern Services并停用您的帐户，如下所述。

您提供给我们的信息

我们收集以下信息：

帐户和个人资料信息：我们在注册帐户时收集有关您和您公司的信息下载，协作或共享内容）。我们收集的信息包括：

• 联系信息，例如姓名，电子邮件地址，邮寄地址和电话号码
• 计费信息，例如信用卡详细信息和计费地址
• 个人资料信息，例如用户名，个人资料照片和职位标题
• 偏好信息，例如通知和营销偏好

在Wyvern Services中输入该信息时，您可以直接提供此信息。

在某些情况下，另一个用户（例如系统管理员）可能代表您创建一个帐户，并可能提供您的信息，包括个人信息（最常见的是公司要求您使用我们的产品时）。我们在客户的指导下收集信息，并且通常与我们处理的个人数据的个人没有直接的关系。如果您是我们一位客户的雇员，并且不再喜欢我们处理您的信息，请与您的雇主联系。如果您提供有关他人的信息（包括个人信息），则必须有权为他们采取行动，并同意按照本隐私政策所述收集和使用其个人信息。

内容：我们在使用SaaS产品或网站的过程中收集和存储您创建，输入，提交，上传，传输，存储或显示的内容。此类内容包括您选择包括的任何个人信息或其他敏感信息（“偶然收集的个人信息”）。

其他提交：我们收集您提交给我们网站或参与Wyvern服务的任何交互功能的其他数据，参加调查，促销，活动或活动，申请工作，请求客户支持，通过第三方社交媒体网站或以其他方式与我们沟通。例如，有关您正在使用的Wyvern产品遇到的问题的信息可以提交我们的支持服务或发布在我们的公共论坛中。

我们从您使用的Wyvern服务中收集的信息

Web日志：与通过Internet交付的大多数网站和服务一样，我们收集某些信息并将其与我们的网站和SaaS产品进行交互时，将其存储在日志文件中。此信息包括Internet协议（IP）地址以及浏览器类型，Internet服务提供商，推荐/退出页面的URL，操作系统，日期/时间戳，您搜索的信息，语言环境和语言偏好，与设备关联的识别号，您的移动载体和系统配置信息。就我们的SaaS产品而言，您访问的URL（因此包括在我们的日志文件中）包括用户名和内容元素（例如JIRA项目名称，项目键，状态名称，JQL Felters和Confluence Page标题和Confluence Page标题以及空间名称）作为SaaS产品执行请求的操作的必要条件。有时，我们将个人信息与必要时收集的日志文件中收集的信息联系起来，以改善为个别客户的飞碟服务。在这种情况下，我们将根据本隐私政策对待组合信息。

来自网站和SaaS产品的分析信息：当您使用我们的网站和SaaS产品来帮助我们改善产品和服务时，我们会收集分析信息。在SaaS产品中，此分析信息包括使用的Wyvern服务的功能和功能，相关的许可证标识符（SEN）和域名，使用该功能或​​功能的个人的用户名和IP地址（将会如果将个人信息纳入了用户名，附件的大小和原始文件，以及详细说明功能操作所需的其他信息以及对Wyvern服务的哪些部分受到影响，请包括个人信息。例如：

• 在JIRA中，当用户创建项目时，我们收集的分析信息包括系统生成的项目标识符，用户的项目密钥输入，所使用的模板名称（如果有）以及项目的名称。同样，我们在编辑问题时收集的分析信息包括系统分配的数字问题ID，问题密钥（由项目密钥组成和系统生成的序列编号），无论是用户还是自动进行编辑由系统生成，以及是否要发送电子邮件通知。
• 在Confluence中，当用户创建页面时，我们收集的分析信息包括页面的系统生成的数字标识符，用于创建页面的蓝图，创建页面的空间的键以及页面标题。当用户创建新的蓝图时，我们收集的分析信息的示例包括蓝图的系统生成的数字标识符，创建蓝图的空间的键以及蓝图名称和描述。

如上所述，我们收集的分析信息包括与用户执行的功能相关的内容元素。因此，我们收集的分析信息可能包括用户选择在Wyvern服务中上传，提交，发布，创建，发送，存储或显示的内容中包含的个人信息或敏感业务信息。

截至该政策生效之日起，我们将Google Analytics（分析）用作分析提供商。要了解有关Google Analytics（分析）隐私政策的更多信息，请参阅Google的政策和原则。使用Google Analytics（分析）选择退出浏览器附加组件，以防止分析信息发送到Google Analytics（分析）。

从内容中得出的分析信息：分析信息还包括我们收集的数据，这是由于对用户群的内容进行了查询，目的是生成用法数据。 “使用数据”是有关不包含个人信息的服务组，功能或用户的汇总数据。例如，我们可以查询内容来确定用户使用的最常见类型的工作流（例如，在所有实例中有哪些百分比使用ITIL样式工作流？）来搜索最常见的工作流名称，或者我们可以查询最受欢迎的内容以确定最受欢迎的内容Confluence用户的职位标题，以更好地了解我们的用户群的组成。

尽管当我们从用户实例中收集内容数据时，我们可能会在敏感或个人信息上发生，但这是我们努力了解更广泛模式和趋势的副产品。检查任何特定客户的内容并不是我们一致的努力。

可下载产品的分析信息：当您使用可下载产品来帮助我们改善产品和服务时，我们会收集分析信息。我们的可下载产品包含一项功能，该功能将有关系统上可下载产品（“系统信息”）的技术操作发送给我们。系统信息包括有关（a）可下载产品正在运行的服务器环境的信息：OS类型和版本，JVM版本，Java环境属性，CPU类型，RAM分配，语言和语言设置，数据库类型和版本，以及磁盘利用率，以及（b）用户客户端信息，例如：浏览器类型和版本，本地客户端类型和版本以及客户端设备规范（例如屏幕分辨率，OS版本，设备类型等）。此外，我们还从可下载产品中收集分析信息，这是上述网站和SaaS产品的分析信息的子集。与网站和SaaS产品一样，我们收集的分析信息包括与用户执行的功能相关的内容元素，但请注意重要的。借助可下载的产品，在将信息发送到Wyvern的服务器之前，我们过滤分析信息以删除我们认为可能包含敏感或个人信息的元素。例如：（1）在收集它们之前，我们进行了单向用户名和主机名的单程哈希，并且（2）我们过滤了我们收集的所有内容元素，以丢弃所有单词，除了普通业务及其术语列表中的所有单词。您可以通过管理员设置或在本地网络级别阻止收集到可下载产品的分析信息集合。

Installer Analytics，软件更新和许可信息来自可下载产品：在安装可下载产品期间，安装程序将分析信息发送给Atlassian，以使我们能够了解安装过程中用户在何处遇到麻烦或辍学。我们的可下载产品还与Atlassian服务器进行了通信，以进行许可，并检查是否有附加组件的更新，补丁和兼容性。我们为这些目的收集的信息示例包括可下载产品的名称和版本以及客户实例的服务器ID，SEN和IP地址。

Cookies和其他跟踪技术： Wyvern和我们的第三方合作伙伴，例如我们的广告和分析合作伙伴，使用各种技术来收集信息，例如Cookie和Web信标。 cookie是存储在硬盘驱动器或设备内存中的小数据文件。我们使用Cookie来改善和自定义Wyvern服务和您的经验；允许您访问和使用网站或SaaS产品，而无需重新输入用户名或密码；并了解访问并了解网站和SaaS产品的哪些领域和功能最受欢迎。您可以通过更改其选项，停止接受cookie或提示您在访问您的网站上接受cookie之前提示您的浏览器。但是，如果您不接受cookie，则可能无法使用我们网站或SaaS产品的所有方面。 Wyvern和我们的第三方合作伙伴还使用Web信标（也称为“跟踪像素”）收集信息。网络信标是我们的网站或SaaS产品中可以使用的电子图像，或者在帮助我们提供饼干，计数访问，了解使用和广告系列效率的电子邮件中，并确定是否已经打开并采取了电子邮件。

Wyvern和我们的第三方合作伙伴还使用JavaScript，E-Tags，“ Flash Cookies”和HTML5本地存储收集有关您的在线活动的信息，随着时间的流逝，跨越不同的网站或在线服务。许多浏览器都包含用于删除HTML5本地存储对象的管理工具。

我们从其他来源收集的信息

来自第三方服务的信息：我们还从第三方获取信息，并将其与我们通过Wyvern Services收集的信息相结合。例如，如果您通过服务登录到Wyvern服务，或者以其他方式为我们提供对服务中的信息访问，则我们可能可以从第三方社交媒体或身份验证服务访问某些信息。我们可能必须从第三方社会或身份验证服务中访问此类信息的任何访问都符合该服务确定的授权程序。通过授权我们与第三方服务联系，您可以授权我们访问和存储您的姓名，电子邮件地址，当前城市，个人资料图片URL以及第三方服务提供给我们的其他信息，以及根据本隐私政策使用和披露它。您应该检查这些第三方服务的隐私设置，以了解和更改通过这些服务发送给我们的信息。

我们如何使用我们收集的信息

一般用途：我们将有关您收集的信息（包括适用的个人信息）用于各种目的，包括：

• • 提供，运营，维护，改善和促进飞龙服务；
  • 使您能够访问和使用Wyvern服务，包括上传，下载，协作和共享内容；
  • 处理和完成交易，并向您发送相关信息，包括购买确认和发票；
  • 发送交易消息，包括响应您的评论，问题和请求；提供客户服务和支持；并向您发送技术通知，更新，安全警报以及支持和管理消息；
  • 监视和分析与Wyvern服务有关的趋势，用法和活动；
  • 调查并防止欺诈性交易，未经授权获得飞碟服务以及其他非法活动；
  • 使您能够与您指定的用户进行交流，协作和共享内容；和，
  • 出于其他目的，我们获得了您的同意。尽管有上述内容，但我们不会出于任何目的使用分析日志或Web日志中出现的个人信息。通过我们的Wyvern服务收集的信息的使用仅限于本政策中披露的目的。

编译汇总分析信息：由于我们的SaaS产品和可下载的产品是市场上最可配置的产品，因此我们广泛使用分析信息（包括日志和配置数据），以了解我们的产品如何配置和使用，如何使用它们为了使我们的所有用户受益，并开发新产品和服务。因此，我们从上述Web日志和分析日志中生成用法数据（如上所述），包括此类日志中捕获的内容元素以及存储在网站和SaaS产品中的内容。

信息共享和披露

除本政策中所述，我们不会与第三方共享或披露您的任何个人信息或内容。我们不出售您的个人信息或内容。

您的用途：当您使用飞碟服务时，提供的内容将显示给您。 Wyvern Services的某些功能使您或您的管理员可以公开您的某些内容，在这种情况下，任何人都可以轻松访问。我们敦促您考虑输入Wyvern Services的任何数据的敏感性。

协作：作为使用Wyvern Services的自然结果，您可以为其他Wyvern用户创建内容并授予许可，以便为了协作而访问它。 Wyvern Services的一些协作功能显示您的个人资料信息，包括您的个人资料中包含的个人信息，与您共享内容的用户。在此信息敏感的情况下，我们敦促您使用Wyvern服务的各种安全性和隐私功能来限制那些可以访问此类信息的人。除非提交给限制区域，否则您的共享设置可能会提供您提交给公众可见的Wyvern服务的任何信息，包括一些个人信息。

系统管理员的访问：您应该意识到，您的Wyvern Services实例的管理员可能能够：访问Wyvern Services Services帐户中的信息；访问Wyvern服务帐户的访问通信历史记录，包括文件附件；使用Wyvern Services帐户（包括您的内容），披露，限制或访问您提供的信息或可用的信息；并控制如何访问或删除Wyvern Services帐户。

服务提供商，业务合作伙伴和其他人：我们与第三方服务提供商合作，为我们提供网站，应用程序开发，托管，维护，备份，存储，虚拟基础架构，付款处理，分析和其他服务。这些服务提供商可能可以访问或处理您的信息，以便为我们提供这些服务。我们的一些页面利用白色标签技术为我们的服务提供商提供内容，同时提供我们网站的外观和感觉。请注意，您正在为代表Wyvern行事的这些第三方提供信息。

第三方附加组件：您可以选择与Wyvern Services结合使用第三方附加组件。第三方附加组件是由第三方撰写的软件，您将其授予内容访问权限（可能包括您的个人信息）。授予访问时，您的内容将与第三方共享。即使第三方附加组件可以通过Wyvern Services获得，但第三方附加政策和程序也不由Wyvern控制。通过附加组件授予您访问您的内容的第三方可以使用此数据与您与您联系，并可以与其他第三方共享您的数据。本隐私政策不涵盖第三方附加组件收集或使用您的数据，我们敦促您考虑有关第三方附加组件的隐私政策。如果您反对与这些第三方共享的个人信息，请卸载附加组件或终止与第三方附加提供商的协议（如果您购买了直接集成）。

链接到第三方网站： Wyvern服务可能包括指向其他​​网站的链接，其隐私惯例可能与我们的隐私惯例不同。如果您向任何网站提交个人信息，则您的信息将受其隐私政策的约束。我们鼓励您仔细阅读您访问的任何网站的隐私政策。

社交媒体小部件： Wyvern服务可能包含社交媒体功能，例如Twitter“ Tweet”按钮。这些功能可能会收集您的IP地址，即您在Wyvern Services上访问的页面，并可能设置一个cookie以使该功能正常运行。社交媒体功能和小部件由第三方托管，或者直接在我们的Wyvern服务上托管。您与这些功能的互动受公司提供的隐私政策的约束。

推荐：我们可能会在Wyvern服务上显示满意客户的个人推荐。在您的同意下，我们可能会发布您的推荐书以及您的名字。如果您想更新或删除推荐书，则可以使用以下信息与我们联系。

遵守法律和执法要求；保护我们的权利：如果（a）我们认为披露是遵守任何适用的法律，法规，法律程序或政府请求是合理必要的，我们可能会向第三方披露您的信息（包括您的个人信息），（b）要执行我们的协议，政策和服务条款，（c）保护Wyvern产品和服务的安全性或完整性，（d）保护Wyvern，我们的客户或公众免受伤害或非法活动，或（e）应对紧急情况，我们认为以真诚的方式需要我们披露信息，以帮助防止任何人的死亡或严重的身体伤害。

业务转移：我们可能会在与任何合并，公司资产的销售，融资或收购我们的全部或一部分业务有关的任何合并，销售或收购我们的全部或一部分公司有关的信息（包括您的个人信息）（包括您的个人信息）（包括您的个人信息）。您将通过电子邮件和/或Wyvern Services的突出通知通知您，您的个人信息的所有权或用法以及您对个人信息的任何选择。

汇总或匿名数据：我们还可以共享汇总或匿名信息，这些信息不会直接与上述第三方识别您。

在您的同意下：当我们同意您同意时，我们将与第三方分享您的个人信息。

我们不分享的信息

未经您的允许，我们就不会与第三方共享有关您的个人信息（包括直接营销目的）。

数据存储，传输和安全性

Wyvern在包括美国和澳大利亚在内的许多国家 /地区拥有托管服务提供商的数据。存储个人信息的服务器保存在受控环境中。尽管我们采取合理的努力来保护您的个人信息，但没有安全系统无法穿透，并且由于互联网作为开放的全球通信工具的固有性质，我们不能保证这些信息，在通过互联网传输期间或存储在我们的系统或我们的系统或否则，在我们的护理中，将绝对不受其他人的入侵，例如黑客。此外，我们不能保证您选择在网站或SaaS产品中存储的任何偶然收集的个人信息都保持在保护水平上，以满足您可能与该信息有关的特定需求或义务。

如果数据作为网站或SaaS产品的一部分传输数据，则使用行业标准SSL（HTTPS）对数据进行加密。在使用可下载产品的情况下，确保您在可下载产品中存储的数据访问的责任在于您而不是Atlassian。我们强烈建议可下载产品的管理员配置SSL，以防止拦截网络传输的数据，并限制对数据库和其他用于持有数据的存储的访问。

您的选择

您可以选择通过在每个电子邮件中使用退订链接，在Wyvernltd.com上更新您的电子邮件首选项或Wyvern服务帐户设置菜单，或发送电子邮件给我们以将您的联系信息从我们的促销电子邮件列表中删除，或发送电子邮件至或注册数据库。尽管通常会立即处理退出请求，但请允许十（10）个工作日进行删除请求。即使您选择退出我们的促销消息，您仍将继续从我们这里收到有关Wyvern服务的交易消息。您可以在帐户设置中选择退出一些通知消息。

您也许可以选择退出网络广告计划成员或订阅数字广告联盟在线行为广告的自我调节原则的公司的个性化广告。有关此实践的更多信息并了解您的选择，请访问： http：//www.aboutads.info和http://www.networkadvertising.org/choices/ 。

访问和更新您的信息

您通常可以在帐户设置中或将查询引导到帐户管理员中，更新，更新，修改或删除您的个人信息。您也可以联系支持服务，或使用以下列出的地址通过邮政邮寄与我们联系。我们将在30天内回应您的访问请求。

您通常可以使用与该内容关联的编辑工具删除内容。在某些情况下，您可能需要与您的管理员联系以请求他们删除内容。您可以联系我们，要求从Wyvern Services中删除个人信息。

您或您的管理员可能能够停用Wyvern Services帐户。如果您可以停用自己的帐户，则可以在您的帐户设置中进行。否则，请联系您的管理员。要停用组织帐户，请联系支持服务。要停用未经授权的帐户，请通过下面的联系信息与我们联系。

只要您的帐户活跃，或者出于商业目的有用，或者必要时，我们将保留您的帐户信息，以遵守我们的法律义务，解决纠纷并执行我们的协议。如果您的帐户由管理员管理，则该帐户管理员可以控制您的帐户信息的保留和删除。

我们对儿童的政策

飞龙服务没有针对18岁以下的个人。我们没有故意从18岁以下的儿童那里收集个人信息。如果我们意识到18岁以下的孩子为我们提供了个人信息，我们将采取措施删除此类信息。如果您知道孩子已经为我们提供了个人信息，请联系我们的支持服务。

国际用户；符合隐私盾牌

如果您正在访问欧盟或其他领域的法律，该法律管理数据收集和使用，请注意，您同意将您的个人信息转移给我们。通过提供您的个人信息，您可以根据本政策同意任何转让和处理。

如果您使用下面的联系信息对此政策有任何疑问或疑虑，我们鼓励您与我们联系。https://feedback-form.truste.com/watchdog/watchdog/request与我们的美国第三方争议解决方案提供者联系（免费） 。 Wyvern还选择与欧盟数据保护机构（DPA）合作，并遵守非正式DPA小组提供的信息和建议，以与此类未解决的投诉有关（如《隐私盾牌原则》中的进一步描述）。

请与我们联系，以指向相关的DPA联系人。正如《隐私盾牌原则》中进一步解释的那样，您还将提供约束力的仲裁选项，以解决未通过任何其他方式解决的剩余投诉。 Wyvern受美国联邦贸易委员会（FTC）的调查和执行权的约束。

联系我们

隐私盾牌通知

Wyvern，Ltd。符合欧盟 - 美国隐私保护框架以及有关从欧盟转移到美国Wyvern传递的个人信息的收集，使用和保留的隐私盾牌原则这是遵守本隐私政策的约束，并从欧盟，欧洲经济区和瑞士收到。 Wyvern还致力于美国 - 瑞士安全港框架和下面的原则。

在隐私盾框架下，Wyvern负责处理从欧盟收到的个人数据，然后将其转移到代理代理的第三方。如果我们参与代表我们处理此类个人数据的第三方代理商以与隐私盾牌原则不一致的方式处理此类个人数据，除非我们证明我们对事件不承担任何责任，否造成伤害。 Wyvern将与第三方共享您的个人信息（即Wyvern用来交付，维护或运营我们的服务或业务的服务的供应商。如果您想限制或限制或限制或共享/共享您的个人信息，则可以发送电子邮件我们通过info@wyvernltd.com 。

要了解有关隐私保护计划的更多信息，并查看Wyvern的认证，请访问www.privacyshield.gov 。

正如“国际用户”中进一步解释的；下面的隐私保护区”部分，我们鼓励您与我们联系，如果您有与隐私盾牌有关（或一般性与隐私相关的）投诉。对于无法直接与Wyvern解决的任何投诉，Wyvern已选择与欧盟数据保护机构（DPA）合作，并遵守非正式DPA小组与此类未解决的投诉有关的信息和建议（如进一步描述）在《隐私盾牌原则》中）。https：//feedback-form.truste与我们的美国的第三方争议提供者（免费）联系 com/towndog/request 。

在某些条件下，在隐私保护网站上更全面描述，如果您是欧盟居民，则可以在其他争议解决程序耗尽时调用具有约束力的仲裁。

请与我们联系，以指向相关的DPA联系人。正如《隐私盾牌原则》中进一步解释的那样，您还将提供约束力的仲裁选项，以解决未通过任何其他方式解决的剩余投诉。 Wyvern受美国联邦贸易委员会（FTC）的调查和执行权的约束。