GitHub 一般隐私声明 - GitHub 文档

GitHub 隐私声明

生效日期：2024 年 2 月 1 日

欢迎阅读 GitHub 隐私声明。本文档旨在阐述我们如何处理您的“个人数据”，即直接或间接与您相关联的信息。本声明适用于 GitHub, Inc. 或 GitHub B.V. 作为“数据控制者”在您与显示本声明的网站、应用程序和服务（统称“服务”）互动时处理的个人数据。本声明不适用于不显示本声明的服务或产品，例如预览版（如有）。

最终用户须知：组织提供的 GitHub 账户

当学校或雇主为您提供 GitHub 账户时，他们将担任我们服务中使用的大部分个人数据的数据控制者。这使他们能够：

管理和维护您的 GitHub 账户，包括调整隐私设置。
访问和使用您的个人数据，其中包括您如何使用服务以及您的内容和文件的详细信息。

如果您通过组织（例如您的雇主或学校）提供的账户访问 GitHub 服务，该组织将成为数据控制者，本隐私声明对您的直接适用性将发生变化。即便如此，GitHub 仍致力于保护您的隐私权。在这种情况下，GitHub 作为数据处理者，遵守数据控制者关于您个人数据处理的指示。数据保护协议管理着 GitHub 与数据控制者之间的关系。有关其隐私实践的更多详情，请查阅提供您账户的组织的隐私声明。

在您的组织授予访问 GitHub 产品权限的情况下，GitHub 仅针对特定的处理活动充当数据控制者。这些活动在与您的组织签订的合同协议（称为数据保护协议）中有明确定义。您可以在 GitHub 数据保护协议中查看我们的标准数据保护协议。对于这些有限的目的，本声明管辖您个人数据的处理。对于 GitHub 产品使用的所有其他方面，适用您的组织政策。

第三方访问和数据保护

当您使用第三方扩展、集成或在我们的服务中跟踪引用和链接时，这些第三方的隐私政策适用于您提供或同意与他们共享的任何个人数据。他们的隐私声明将管辖这些数据的处理方式。

我们收集的个人数据

个人数据直接从您那里收集，自动从您的设备收集，也从第三方收集。当您使用服务时，GitHub 处理的个人数据取决于变量，例如您如何与我们的服务互动（例如通过网络界面、桌面或移动应用程序）、您使用的功能（例如拉取请求、Codespaces 或 GitHub Copilot）以及您访问服务的方法（您的首选 IDE）。下面，我们详细说明了通过这些渠道收集的信息。

来自您

账户数据：当您开立账户时，我们会收集某些信息，例如您的 GitHub 句柄、姓名、电子邮件地址、密码、支付信息和交易信息。
用户内容和文件：当您使用我们的服务时，我们会收集您作为提供信息一部分的个人数据，例如代码、输入、文本、文档、图像或反馈。
人口统计信息：在某些情况下，您会向我们提供您的种族、性别或类似的人口统计详情。
反馈数据：这包括您通过调查、评论或互动功能提交的信息。
支付信息：对于付费订阅，我们收集姓名、账单地址和支付详情等信息。
个人资料信息：我们收集信息以创建用户个人资料，其中可能包括照片、附加电子邮件地址、职位或个人简介。
销售和营销数据：这包括为促销通讯提供的信息，例如姓名、电子邮件地址和公司名称。
支持数据：当您寻求客户支持时，我们会收集代码、文本或多媒体文件等详细信息。

自动地

来自其他公司的按钮、工具和内容：我们的服务可能包含指向第三方服务（如 Twitter 或 LinkedIn）的链接或按钮。使用这些功能可能导致数据收集。与这些按钮、工具或内容的交互可能会自动向这些公司发送某些浏览器信息。请查阅这些公司的隐私声明以获取更多信息。
必要的 Cookie 和类似跟踪技术：我们使用 Cookie 和类似技术来提供基本功能，例如存储设置并在您使用我们的服务时识别您。
非必要的 Cookie：根据您所在司法管辖区的规定，我们可能会使用在线分析产品，这些产品使用 Cookie 来帮助我们分析去识别用户如何使用我们的服务，并增强您使用服务时的体验。我们也可能使用第三方 Cookie 收集数据用于基于兴趣的广告。在某些司法管辖区，我们仅在获得您的同意后才使用非必要的 Cookie。请参阅此部分以获取更多详细信息和控制选项。
电子邮件营销互动：我们的电子邮件可能包含网络信标，可提供有关您的设备类型、电子邮件客户端、电子邮件接收情况、打开次数和链接点击次数的信息。
地理位置信息：根据服务的功能，我们收集区域地理位置数据。
服务使用信息：我们收集有关您与服务互动的数据，例如 IP 地址、设备信息、会话详情、请求日期和时间、设备类型和 ID、操作系统和应用程序版本、与您对仓库的贡献相关的信息，以及特定功能或服务的性能。
网站使用数据：我们会自动记录您与网站互动的数据，包括引用网站、访问日期和时间、查看的页面和点击的链接。

来自第三方

来自服务其他用户的信息：当其他用户提交问题和评论时，他们可能会分享关于您的信息。如果您被识别为贵公司账户的代表或管理员，我们也可能收到关于您的信息。
公开来源：我们可能从公开来源（如公共 GitHub 仓库）获取有关您的信息。
您链接到 GitHub 账户的服务：当您或您的管理员将第三方应用程序或服务与我们的服务集成时，我们会根据您对这些服务的设置接收信息。这可能包括来自 Google 等服务用于身份验证的您的姓名和电子邮件等详细信息。我们收到的信息取决于第三方的设置和隐私政策。请务必查看这些内容，以了解哪些数据与我们的服务共享。
供应商、合作伙伴和关联公司：我们可能出于本声明中概述的目的，从第三方（如供应商、经销商、合作伙伴或关联公司）接收有关您的信息。

处理目的：我们如何使用您的个人数据

我们处理的个人数据取决于您与我们服务的互动和访问方式，包括界面（网页、桌面、移动应用程序）、使用的功能（拉取请求、Codespaces、GitHub Copilot）以及您的首选访问工具（例如您的 IDE）。本节详细说明了 GitHub 可能处理您个人数据的所有潜在方式。

业务运营：我们将个人数据用于计费、会计和薪酬等活动。这包括创建用于内部报告、财务报告、收入规划、容量规划和预测建模（包括产品策略）的聚合统计数据。
通讯：我们使用个人数据向您告知新服务、功能、优惠、促销和其他相关信息。这还包括发送确认、发票、技术通知、更新、安全警报和管理消息。
推断：我们从收集到的其他数据中生成新信息，以推断可能的偏好或其他特征。例如，我们根据您的 IP 地址推断您的大致地理位置。
个性化：我们使用个人数据根据您的偏好定制服务，评估企业业务广告和促销通讯的有效性，并确保无缝和一致的用户体验。
安全与保障：为促进我们服务的安全、完整性和保障，我们处理个人数据，同时使用自动化和（有时）手动技术进行滥用检测、预防和服务条款违规检测。
服务提供：我们使用个人数据来提供和更新您配置和使用的服务，并提供持续的个性化体验和推荐。
故障排除：我们使用个人数据来识别和解决技术问题。
持续服务性能：个人数据帮助我们保持服务最新且高性能，并满足用户生产力、可靠性、效率、质量、隐私、可访问性和安全需求。
遵守和解决法律义务：包括回应 GitHub 作为控制者处理的个人数据（例如网站数据）的数据主体请求、税务要求、协议和争议。
提供专业服务：我们使用个人数据来提供培训、咨询或实施（“专业服务”）。这包括提供技术支持、专业规划、建议、指导、数据迁移、部署和解决方案/软件开发服务。
改进专业服务：根据提供专业服务期间发现的问题，增强专业服务及底层产品（包括修复软件缺陷）的交付、效率、质量和安全性，并使专业服务保持最新和高性能。

在开展这些活动时，GitHub 实行数据最小化原则，并使用所需的最少个人信息。

我们可能与以下接收方共享个人数据：

滥用和欺诈预防实体：我们可能基于善意认为有必要披露个人数据，以防止欺诈、滥用或对我们服务的攻击，或保护 GitHub 和我们用户的安全。
关联公司：个人数据可能与 GitHub 关联公司（包括 Microsoft）共享，以促进客户服务、营销和广告、订单履行、计费、技术支持以及法律和合规义务。我们的关联公司只能按照本隐私声明的方式使用个人数据。
GitHub 组织账户：如果一个组织将您添加到他们的 GitHub 账户，我们可能会与该组织共享个人数据以履行商业关系。在这种情况下，您对服务的使用受您组织与 GitHub 之间的数据保护协议和条款的保护。
主管机关：我们可能根据合法请求或为保护我们的权利和安全，向授权的执法机构、监管机构、法院或其他公共机关披露个人数据。请参阅我们的用户数据法律请求指南以获取更多信息。
企业交易实体：我们可能在法律允许的范围内并根据本隐私声明披露个人数据，用于战略性商业交易，例如销售或并购。
合作伙伴和经销商：我们与提供我们服务的销售、咨询、支持和技术服务的第三方合作。我们可能在允许的情况下，并在需要时征得您的同意后，与这些合作伙伴和经销商共享您的数据。
子处理器和服务提供商：我们可能使用供应商代表我们提供服务，包括托管、营销、广告、社交、分析、支持票务、信用卡处理或安全服务。他们受合同义务约束，以确保您信息的安全、隐私和保密。请访问 https://docs.github.com/en/site-policy/privacy-policies/github-subprocessors 查看我们的子处理器列表。
Visual Studio Code (GitHub Codespaces)：GitHub Codespaces 和 github.dev 在网页浏览器中提供 Visual Studio Code，默认情况下会收集一些遥测数据。有关遥测数据收集的详细信息可在 VS Code 网站上查看。要选择退出，请在 VS Code 左上角菜单中导航至“文件”>“首选项”>“设置”。选择退出后，此偏好设置将在 GitHub Codespaces 和 github.dev 的所有未来网页会话中同步。
其他第三方应用程序：根据您的指示，我们可能会与我们在 Marketplace 上提供的第三方应用程序共享个人数据。您对您指示我们与这些应用程序共享的数据负责。
其他用户和公众：根据您的账户设置，我们可能会与服务的其他用户和公众共享个人数据。您控制哪些信息是公开的。要调整您的设置，请访问您个人资料中的“用户设置”。请注意，您在协作环境中共享的任何信息都可能变为公开可访问。

私有仓库：GitHub 访问

如果您的 GitHub 账户拥有私有仓库，您将控制对该信息的访问。除本隐私声明规定和以下情况外，GitHub 员工未经您的同意不会访问私有仓库信息：

出于安全目的
对已知漏洞、活动恶意软件或其他已知违反我们服务条款的内容进行自动化扫描或手动审查
协助仓库所有者解决支持问题
维护服务完整性，或
如果我们有理由相信内容违反法律，则遵守我们的法律义务。

GitHub 将向您提供有关私有仓库访问的通知，除非法律禁止这样做，或者 GitHub 为应对安全威胁或其他安全风险而采取行动。

处理个人数据的合法依据（适用于 EEA 和英国最终用户）

GitHub 遵守 GDPR 处理个人数据，确保每项处理活动都有合法依据。依据因数据类型和上下文（包括您访问服务的方式）而异。我们的处理活动通常属于以下合法依据：

合同必要性：根据 GitHub 服务条款，处理是履行我们对您的合同义务所必需的。
法律义务：当有必要遵守适用法律或保护 GitHub、我们的关联公司、用户或第三方的权利、安全和财产时，我们会处理数据。
合法利益：我们为我们的合法利益处理数据，例如确保我们的服务安全、与您沟通以及改进我们的服务。只有在这些利益不被您的数据保护权利或您的基本权利和自由所凌驾时，才会这样做。
同意：当您明确同意此类处理时，我们会处理数据。当我们依赖同意作为法律依据时，您有权随时撤回您对数据处理的同意。撤回程序在本声明中有详细说明，并可在我们的网站上查阅。

您的隐私权

根据您的居住地，您可能拥有关于您的个人数据的特定法律权利：

访问收集到的关于您的数据的权利
要求提供过去 12 个月内我们收集的特定类型个人数据的详细信息，包括出于商业目的披露的数据的权利
在某些情况下纠正或更新不准确或不完整的个人数据的权利
在特定条件下删除或限制处理您的个人数据的权利
根据适用法律，反对处理您的个人数据的权利
在处理基于您的同意时，撤回同意的权利
以结构化、常用且机器可读的格式接收您收集的个人数据，以便在技术可行的情况下将其传输给另一家公司的权利

要行使这些权利，请发送电子邮件至 privacy[at]github[dot]com 并按照提供的说明操作。为了核实您的身份以确保安全，我们可能会在处理您的数据相关请求之前要求提供额外信息。如有任何反馈或疑虑，请通过 dpo[at]github[dot]com 联系我们的数据保护官。根据您所在的地区，您有权向当地数据保护机构投诉。欧洲用户可以在欧洲数据保护委员会网站上找到机构联系方式，英国用户可以在信息专员办公室网站上找到联系方式。

我们致力于按照法律要求及时回应请求。请注意，我们可能会根据法律义务或为建立、行使或捍卫法律主张而保留某些必要数据。

国际数据传输

GitHub 在不同地点存储和处理个人数据，包括您所在的本地区域、美国以及 GitHub 及其关联公司、子公司或子处理器运营的其他国家。我们将个人数据从欧盟、英国和瑞士传输到欧盟委员会尚未认定具有足够数据保护水平的国家。当我们进行此类传输时，我们通常依赖欧盟委员会根据委员会实施决定 2021/914 发布的标准合同条款，以帮助保护您的权利并确保这些保护措施随您的数据一起传输。要了解更多关于欧盟委员会就 GitHub 处理个人数据的国家的数据保护充分性决定，请参阅欧盟委员会网站上的这篇文章。

数据隐私框架 (DPF)

GitHub 还遵守美国商务部制定的欧盟-美国数据隐私框架 (EU-U.S. DPF)、欧盟-美国 DPF 的英国扩展以及瑞士-美国数据隐私框架 (Swiss-U.S. DPF)。GitHub 已向美国商务部证明，其在处理根据欧盟-美国 DPF 从欧盟收到的个人数据以及根据欧盟-美国 DPF 的英国扩展从英国（和直布罗陀）收到的个人数据方面，遵守欧盟-美国数据隐私框架原则 (EU-U.S. DPF Principles)。GitHub 已向美国商务部证明，其在处理根据瑞士-美国 DPF 从瑞士收到的个人数据方面，遵守瑞士-美国数据隐私框架原则 (Swiss-U.S. DPF Principles)。如果本隐私声明中的条款与欧盟-美国 DPF 原则和/或瑞士-美国 DPF 原则之间存在任何冲突，则以原则为准。要了解有关数据隐私框架 (DPF) 计划的更多信息并查看我们的认证，请访问 https://www.dataprivacyframework.gov/。

GitHub 对其根据数据隐私框架 (DPF) 原则收到的个人数据以及随后传输给代表 GitHub 行事的第三方代理的个人数据处理负责。如果其代理以与 DPF 原则不一致的方式处理此类个人数据，GitHub 将根据 DPF 原则承担责任，除非该组织证明其对导致损害的事件不负责任。

争议解决程序

根据欧盟-美国 DPF、欧盟-美国 DPF 的英国扩展以及瑞士-美国 DPF，GitHub 承诺解决与 DPF 原则相关的关于我们收集和使用您的个人信息的投诉。欧盟、英国和瑞士个人如对我们依据欧盟-美国 DPF、英国扩展和瑞士-美国 DPF 处理收到的个人数据有疑问或投诉，应首先通过以下方式联系 GitHub：dpo[at]github[dot]com。

如果您未及时收到我们对您 DPF 原则相关投诉的确认，或我们未能以您满意的方式解决您的 DPF 原则相关投诉，请访问 https://go.adr.org/dpf_irm.html 以获取更多信息或提出投诉。国际争议解决中心的服務对您免费提供。

在某些条件下，个人有可能就通过其他 DPF 机制未能解决的 DPF 合规性投诉援引具有约束力的仲裁。如需更多信息，请访问 https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction。

政府执法

GitHub 受联邦贸易委员会 (FTC) 的调查和执法权力管辖。根据《联邦贸易委员会法》第 5 节 (15 U.S.C. § 45)，组织未能遵守实施 DPF 原则的承诺可能被 FTC 视为欺骗行为。FTC 有权通过行政命令或寻求法院命令禁止此类虚假陈述。

安全与保留

GitHub 采用适当的行政、技术和物理安全控制措施来保护您的个人数据。只要您的账户处于活跃状态，并且需要履行合同义务、遵守法律要求、解决争议和执行协议，我们将保留您的个人数据。保留期限取决于数据收集的目的和任何法律义务。

安全

GitHub 会酌情使用行政、技术和物理安全控制措施来保护您的个人数据。

联系我们

请通过我们的联系表单或发送电子邮件至我们的数据保护官 dpo[at]github[dot]com 联系我们。我们的地址是：

GitHub B.V. Prins Bernhardplein 200, Amsterdam 1097JB 荷兰

GitHub, Inc. 88 Colin P. Kelly Jr. St. San Francisco, CA 94107 美国

未成年人信息

我们的服务不面向 13 岁以下的个人。我们不会有意收集此类个人的个人数据。如果您发现未成年人向我们提供了个人数据，请通知我们。

隐私声明变更

GitHub 可能会定期修订本隐私声明。如果声明发生重大变更，我们将通过更新网站或向与您的 GitHub 账户关联的主要电子邮件地址发送电子邮件，提前至少 30 天通知您。

译文

以下是本文档的其他语言译文。如果任何版本与英文版本之间存在任何冲突、不确定性或明显不一致之处，则以英文版本为准。

法语

点击此处获取法语版本：GitHub 隐私声明 (PDF)。

其他译文

有关本声明的其他语言译文，请访问 https://docs.github.com/，然后从“English”下拉菜单中选择一种语言。

我们对 Cookie 和跟踪技术的使用

Cookie 和跟踪技术

GitHub 使用 Cookie 来提供、保护和改进我们的服务，或开发我们服务的新功能。例如，我们使用它们来 (i) 让您保持登录状态，(ii) 记住您的偏好，(iii) 识别您的设备以用于安全和欺诈目的，包括在需要维护我们服务的完整性时，(iv) 编制统计报告，以及 (v) 为 GitHub 的未来发展提供信息和洞察力。我们提供了更多关于 GitHub 上的 Cookie 的信息，其中描述了我们设置的 Cookie、我们对这些 Cookie 的需求以及这些 Cookie 的过期时间。

对于企业营销页面，我们还可能使用非必要的 Cookie 来 (i) 收集企业用户的兴趣和在线活动信息，以个性化他们的体验，包括使所看到或收到的广告、内容、推荐和营销更具相关性，以及 (ii) 提供和衡量定向广告和其他营销工作的有效性。如果您在企业营销页面上禁用非必要的 Cookie，您看到的广告、内容和营销可能会降低相关性。

我们发送给用户的电子邮件可能包含像素标签，这是一个小的透明图像，可以告诉我们您是否打开了电子邮件以及您的 IP 地址。我们使用此像素标签来提高我们电子邮件通信的有效性，并确保我们不会向您发送不必要的电子邮件。

Cookie 在您的浏览器或设备上停留的时间取决于它是“持久性”Cookie 还是“会话”Cookie。会话 Cookie 只会在您停止浏览后停留在您的设备上。持久性 Cookie 会一直存在，直到它们过期或被删除。适用于持久性 Cookie 的过期时间或保留期限取决于 Cookie 收集的目的和使用的工具。您可能能够删除 Cookie 数据。有关更多信息，请参阅 GitHub 一般隐私声明。

什么是 Cookie 和类似技术？

我们使用 Cookie 和类似技术，例如网络信标、本地存储和移动分析，来运营和提供我们的服务。当访问企业营销页面（例如 resources.github.com）时，这些以及额外的 Cookie（例如广告 ID）可能用于销售和营销目的。

Cookie 是您的浏览器存储在您设备上的小文本文件。当您的浏览器连接到放置 Cookie 的同一域中的 Web 服务器时，该 Cookie 可以在以后被读取。Cookie 中的文本包含一串数字和字母，可以唯一识别您的设备，并且还可以包含其他信息。这使得 Web 服务器可以随着时间的推移识别您的浏览器，每次连接到该 Web 服务器时都是如此。

网络信标是包含在网站或电子邮件中的电子图像（也称为“单像素”或“透明 GIF”）。当您的浏览器打开包含网络信标的网页或电子邮件时，它会自动连接到托管该图像的 Web 服务器（通常由第三方运营）。这允许该 Web 服务器记录有关您设备的信息，并设置和读取其自己的 Cookie。同样，我们网站上的第三方内容（例如嵌入式视频、插件或广告）会导致您的浏览器连接到托管该内容的第三方 Web 服务器。

移动设备上的应用程序可以访问和使用移动分析标识符，其方式与网站访问和使用 Cookie 大致相同。当在移动设备上访问企业营销页面（例如 resources.github.com）时，这些标识符可能允许我们和我们的第三方分析和广告合作伙伴收集数据用于销售和营销目的。

我们还可能使用所谓的“Flash Cookie”（也称为“本地共享对象”或“LSO”）来收集和存储有关您使用我们服务的信息。Flash Cookie 通常用于广告和视频。

我们和我们的合作伙伴如何使用 Cookie 和类似技术？

GitHub 服务将 Cookie 和类似技术用于多种目的，包括存储您的偏好和设置，使您能够登录，分析我们服务的性能，跟踪您与服务的互动，进行推断，打击欺诈，以及实现其他合法目的。其中一些 Cookie 和技术可能由第三方提供，包括服务提供商和广告合作伙伴。例如，我们的分析和广告合作伙伴可能在我们的服务中使用这些技术，以随时间推移和跨服务收集与您的在线活动相关的个人信息（例如您访问的页面、您点击的链接以及类似的使用信息、标识符和设备信息），用于各种目的，包括定向广告。GitHub 将在向企业客户营销产品和服务的页面上（例如 resources.github.com）放置非必要的 Cookie。

我们和/或我们的合作伙伴也为这些目的与第三方共享我们收集或推断的信息。

下表提供了有关我们如何使用不同类型 Cookie 的更多信息：

用途	描述
必需的 Cookie	GitHub 使用必需的 Cookie 来执行基本的网站功能并提供服务。例如，Cookie 用于登录、保存您的语言偏好设置、提供购物车体验、提高性能、在 Web 服务器之间路由流量、检测屏幕尺寸、确定页面加载时间、改善用户体验以及进行受众测量。这些 Cookie 对于我们网站的正常运行是必不可少的。
分析	我们允许第三方使用分析 Cookie 来了解您如何使用我们的网站，以便我们能够做得更好。例如，Cookie 用于收集您访问的页面以及完成一项任务所需的点击次数信息。我们还使用一些分析 Cookie 来提供个性化广告。
社交媒体	GitHub 和第三方使用社交媒体 Cookie，根据您的社交媒体个人资料和在 GitHub 网站上的活动向您展示广告和内容。这确保了您在我们网站和社交媒体上看到的广告和内容将更好地反映您的兴趣。这还使第三方能够开发和改进他们的产品，这些产品可能会在非 GitHub 拥有或运营的网站上使用。
广告	此外，GitHub 和第三方使用广告 Cookie，根据您已看过的广告向您展示新广告。Cookie 还会跟踪您点击广告后点击了哪些广告或进行了哪些购买。这既是为了付款目的，也是为了向您展示与您更相关的广告。例如，Cookie 用于检测您何时点击广告，并根据您的社交媒体兴趣和网站浏览历史向您展示广告。

您有几种选择可以禁用非必要的 Cookie：

特别是在 GitHub 企业营销页面上

任何提供非必要 Cookie 的 GitHub 页面都将在页面底部有一个 Cookie 设置链接。您可以随时点击该链接并更新您的设置来表达您的偏好。

一些用户还可以通过 Cookie 同意横幅管理非必要的 Cookie，包括接受、管理和拒绝所有非必要的 Cookie 的选项。
通常适用于所有网站 您可以使用各种广泛可用的工具来控制您在网络上遇到的 Cookie。例如：

如果您的浏览器发送了 “请勿追踪” (DNT) 信号，GitHub 将不会设置非必要的 Cookie，也不会加载设置非必要 Cookie 的第三方资源。
许多浏览器都提供 Cookie 控制，可能会限制您在线遇到的 Cookie 类型。请查阅您浏览器的文档以了解更多信息。
如果您启用旨在阻止跟踪的浏览器扩展，例如 Privacy Badger，网站或第三方设置的非必要的 Cookie 可能会被禁用。
如果您启用旨在阻止不必要内容的浏览器扩展，例如 uBlock Origin，设置非必要 Cookie 的内容将被阻止，从而禁用非必要 Cookie。
您可以使用全球隐私控制（GPC）来传达您的隐私偏好。如果 GitHub 检测到您的设备发出的 GPC 信号，GitHub 将不会共享您的数据（我们不会出售您的数据）。要了解更多信息，请访问全球隐私控制 — 掌控您的隐私
广告控制。我们的广告合作伙伴可能参与提供简单方式选择退出广告定位的协会，您可以在以下网站访问：
美国：NAI 和 DAA
加拿大：加拿大数字广告联盟
欧洲：欧洲数字广告联盟

这些选择特定于您正在使用的浏览器。如果您从其他设备或浏览器访问我们的服务，请从这些系统中执行这些操作，以确保您的选择适用于您使用这些系统时收集的数据。

美国各州特定信息

本节为特定美国州居民提供额外信息，这些州有独特的数据隐私法律和法规。当这些法律生效时，可能会授予这些州居民特定的权利。本节使用“个人信息”一词等同于“个人数据”一词。

隐私权

这些权利是美国各州隐私法所共有的：

知情权和更正权：您有权要求我们提供已收集的关于您的特定个人信息的详细信息，并有权更正不准确的信息。您可以通过联系我们行使此权利。您还可以在设置中访问和编辑基本账户信息。
了解数据接收者的权利：我们出于合法业务运营目的（例如数据存储和托管）与服务提供商共享您的信息。欲了解更多详情，请参阅下面的“共享您的信息”。
请求删除的权利：您保留请求删除您的数据的权利，但有少数例外。这些例外包括在以下情况下我们需要保留数据：遵守法律义务、检测欺诈活动、调查滥用或其他违反我们服务条款的报告，或纠正安全问题。收到您已验证的请求后，我们将立即删除您的个人信息（除非适用例外情况），并指示我们的服务提供商也这样做。我们设计了较短的保留期限。
及时响应的权利：您在任何 12 个月内可提出两次免费请求。我们承诺在 45 天内回复您的请求。在复杂情况下，我们可能会将响应时间延长 45 天。
非歧视：我们不会因您行使任何权利而对您不利。相反，我们鼓励您仔细审查您的隐私设置，如有任何疑问，请联系我们。

个人信息收集通知

我们可能会收集关于我们网站访客和“服务”（包括 GitHub 应用程序、软件、产品或服务）用户的各类个人信息。这些信息包括身份识别信息/联系信息、人口统计信息、支付信息、商业信息、互联网或电子网络活动信息、地理位置数据、音频、电子、视觉或类似信息，以及从这些信息中推断出的结论。

我们收集这些信息用于各种目的。这包括识别可访问性差距并提供有针对性的支持、促进多样性和代表性、提供服务、故障排除、开展计费和安全等业务运营、改进产品和支持研究、传达重要信息、确保个性化体验以及促进安全和保障。

行使您的隐私权

要提出访问、删除、更正或选择退出请求，请发送电子邮件至 privacy[at]github[dot]com 并按照提供的说明进行操作。我们可能需要验证您的身份才能处理您的请求。如果您选择使用授权代理代表您提交请求，请确保他们拥有您签署的许可或所需的授权书。

要选择退出共享您的个人信息，您可以点击我们网站页脚的“请勿共享我的个人信息”链接，或在可用时使用全球隐私控制（“GPC”）。授权代理也可以代表您提交选择退出请求。

加利福尼亚州

强制披露

出于遵守加利福尼亚州隐私法的目的，我们还进行以下披露：

我们在过去 12 个月内收集了以下类别的个人信息：身份识别信息/联系信息、人口统计信息（如性别）、与您相关的支付卡信息、商业信息、互联网或其他电子网络活动信息、地理位置数据、音频、电子、视觉或类似信息，以及从上述信息中得出的推论。
我们收集个人信息的来源是：直接来自您、自动收集或来自第三方。
收集个人信息的商业或商业目的如上所述并在我们的隐私声明“处理目的”部分中进行了总结。
在过去 12 个月内，我们出于商业目的披露了以下类别的个人信息：身份识别信息/联系信息、人口统计信息（例如性别和大致地理位置）、支付信息、商业信息、互联网或其他电子网络活动信息、地理位置数据、音频、电子、视觉或类似信息，以及从上述信息中得出的推论。我们向第三方业务合作伙伴和服务提供商、第三方网站或平台（如社交网站）以及我们隐私声明的“个人数据共享”部分所述的其他第三方披露了每个类别。
根据适用法律的定义，我们在过去 12 个月内“共享”了以下类别的个人信息：身份识别信息/联系信息、互联网或其他电子网络活动信息以及从上述信息中得出的推论。我们向或与广告网络、数据分析提供商和社交网络共享了每个类别。
共享个人信息的商业或商业目的是协助我们进行营销、广告和受众测量。
我们不“出售”或“共享”16 岁以下已知未成年人的个人信息。

“亮光”法案

根据加利福尼亚州民法典第 1798.83 节，也称为“亮光”法案，向与其建立了个人、家庭或家庭用途业务关系的商家提供个人信息（“加利福尼亚客户”）的加利福尼亚居民，可以要求商家提供是否已向任何第三方披露个人信息用于第三方直接营销目的的信息。请注意，我们不会根据此法律定义向任何第三方披露个人信息用于其直接营销目的。加利福尼亚客户可以通过发送电子邮件至 privacy[at]github[dot]com 索取有关我们遵守此法律的进一步信息。请注意，商家每年需要回复每位加利福尼亚客户一份请求，并且可能不需要回复通过指定电子邮件地址以外的方式提出的请求。

内容移除

加利福尼亚州 18 岁以下的在线网站、服务或应用程序注册用户，根据加利福尼亚州商业与职业法典第 22581 节，有权删除或请求并获取删除其公开张贴的内容或信息。要删除您公开张贴的内容或信息，请提交私人信息删除请求。或者，要请求我们删除此类内容或信息，请将您希望删除的特定内容或信息的详细描述发送至 GitHub 支持。请注意，您的请求不保证完全或全面删除在线张贴的内容或信息，并且法律可能不允许或不要求在某些情况下删除。如果您对我们针对加利福尼亚州居民的隐私实践有任何疑问，请发送电子邮件至 privacy[at]github[dot]com。

我们珍视您对我们的信任，并致力于谨慎和尊重地处理您的个人信息。如果您对我们的隐私实践有任何疑问或疑虑，请发送电子邮件至我们的数据保护官 dpo[at]github[dot]com。

科罗拉多州/康涅狄格州/弗吉尼亚州

如果您居住在科罗拉多州、康涅狄格州或弗吉尼亚州，您拥有一些额外的权利：

如果我们拒绝您的权利请求，您有权对此决定提出上诉。届时我们将向您提供提交上诉的必要信息。
您有权选择退出为做出对消费者产生法律或类似重大影响的决策而进行的画像分析。GitHub 不从事科罗拉多州法律定义的此类画像分析，因此无需选择退出。

内华达州

我们不会出售您的受保护信息，该信息定义于内华达州修订法规第 603A 章。如果您对您的受保护信息或我们隐私声明中的任何其他内容仍有疑问，请发送电子邮件至 privacy[at]github[dot]com。

GitHub 通用隐私声明

本文内容