2020 年 1 月 1 日起生效
GitHub 对加州居民的声明
2018 年加州消费者隐私法案（加州 民事 法典第 1798.100 及其后各段，修正案，“CCPA”）赋予加州居民对其个人信息的权利和控制。 GitHub, Inc. （"GitHub"、“我们”）根据 CCPA 的要求向加州居民（“您”）提供本声明，概述如何收集和处理其个人信息。 这是 GitHub 专门向加州居民介绍的在 CCPA 下的消费者隐私权。 至于我们如何将 CCPA 关于控制个人信息的核心权利扩展到美国所有用户，请参阅我们的隐私声明。
我们不会出售您的个人信息
根据 CCPA，企业要向他人出售加州居民的个人信息：1) 必须事先通知相关的加州居民；以及 2) 必须提供否决权。
GitHub 不出售个人信息，包括 16 岁以下任何人的个人信息。 因此，这些通知和否决权要求不适用于 GitHub。
您在 CCPA 下的权利
CCPA 为加州居民提供关于其个人信息的某些权利。 要提交基于这些权利的申请，请通过我们的联系表联系我们。
我们收到请求后，将核实提出请求的个人是否为其个人信息适用于此类请求的居民。 加州居民可亲自行使权利，也可以通过授权代理人提出请求，要求披露某些有关其个人信息处理的信息，或者替他们删除个人信息。 如果您通过授权代理人提交请求，我们可能要求您提供额外信息，以证明该代理人在代表您行事。
对于自己的个人信息，加州居民可行使下述权利。
1. 了解哪些个人信息被收集、出于什么目的以及与谁分享的权利
加州居民有权要求企业披露：在过去 12 个月内从他们那里收集的个人信息的类别和具体部分；此类个人信息收集来源的类别；收集或出售此类个人信息的业务或商业目的；以及企业与其分享个人信息的第三方类别。
如果您要求企业披露所收集的有关您的个人信息类别和具体部分，您有权每年两次免费接收该披露信息。 该信息可通过邮寄或电子方式传递，如果以电子方式提供，应采用可移植且易于使用的格式（在技术上可行的范围内），以便加州居民能够相对容易地将该信息传输给其他实体。 您可以使用 GitHub 的用户迁移 API 来访问和下载您的数据。 单击此处了解更多信息。
2. 了解您的个人信息是否出于商业目的而出售或披露以及接收方是谁的权利
加州居民有权要求出于商业目的而出售或披露个人信息的企业：单独列出在过去 12 个月内，出于商业目的而收集、出售或披露的个人信息的类别，包括接收此类信息的第三方的类别。
3. 对出售您的个人信息说“不”的权利
如上所述，CCPA 要求出售个人信息的企业给居民提供否决权。
再强调一次，GitHub 不出售个人信息。
4. 行使隐私权后在服务和价格方面不受歧视的权利
CCPA 禁止企业对行使 CCPA 下任何权利的加州居民进行歧视，包括
- 拒绝提供商品或服务
- 对商品或服务收取不同的价格或费率，包括在折扣或其他优惠方面区别对待，或施加报复
- 提供不同品级或质量的商品或服务
- 暗示行使权利的人将获得不同价格或费率的商品或服务，或者不同品级或质量的商品或服务
5. 要求删除的权利
加州居民有权要求企业删除从他们那里收集的任何个人信息，CCPA §1798.105 中的例外情况除外。
我们对个人信息的处理
虽然下表包含有关我们收集、处理和分享的个人信息类别的信息，但要了解更详细的信息还请参阅 GitHub 隐私声明。
| 过去 12 个月内收集的个人信息类别 | 个人信息收集来源的类别 | 收集个人信息的业务或商业目的 | 与之分享个人信息的第三方类别 | 出于业务或商业目的而披露的个人信息类别 |
|---|---|---|---|---|
| 标识符（例如，真实姓名、别名、邮政地址、唯一的个人标识符、在线标识符、互联网协议地址、电子邮件地址、帐户名或其他类似的标识符） | 消费者直接提供的信息，或者在与我们服务和/或网站交互的过程中自动提供的信息 | 检测安全事件，防范恶意、欺骗、欺诈或非法活动，并指控应对此类活动负责的人 进行调试以识别和修复有损现有预期功能的错误 代表业务或服务提供商执行服务 进行内部研究以支持技术开发和演示 开展活动以验证或维护服务的质量或安全性，以及改善、升级或增强服务 | 服务提供商、适用的客户、执法部门 | 出于业务或商业目的而披露了此类个人信息 |
| 加州 民事 法典 §1798.80 第 (e) 小节所述的任何类别的个人信息（将“个人信息”定义为“识别、关联、描述或能够关联特定个人的任何信息”- 示例包括姓名、地址、信用卡或借记卡号码 - 但不包括公开的信息） | 消费者直接提供的信息 | 指控应对恶意、欺骗、欺诈或非法活动负责的人。 代表业务或服务提供商执行服务 | 服务提供商、执法部门 | 出于业务或商业目的而披露了此类个人信息 |
| 加州或联邦法律下受保护的分类特征（例如性别、年龄） | 消费者可选择直接提供的信息 | 执行服务（用户个人资料） | 服务提供商 | 出于业务或商业目的而披露了此类个人信息 |
| 商业信息（例如有关购买、获取或考虑的产品或服务的信息，或其他购买或消费历史记录或趋势的信息） | 消费者直接提供的信息，或者在与我们服务交互的过程中自动提供的信息 | 进行调试以识别和修复有损现有预期功能的错误 代表业务或服务提供商执行服务 | 服务提供商 | 出于业务或商业目的而披露了此类个人信息 |
| 地理位置数据（如 IP 地址） | 消费者通过与我们服务的互动自动提供的信息 | 检测安全事件，防范恶意、欺骗性、欺诈性或非法活动，以及起诉对该活动负责的人员 调试以识别和修复损害现有预期功能的错误 代表企业或服务提供商提供服务 进行技术开发和演示的内部研究 开展活动，以验证或维护服务质量或安全，以及改进、升级或增强服务 | 服务提供商、适用的客户、执法部门 | 出于业务或商业目的而披露了此类个人信息 |
CCPA 下的豁免
CCPA 规定，直至（包括）2020 年 12 月 31 日，可豁免与过去 12 个月有关的上述某些披露，包括企业对企业的豁免：
反映 GitHub 与自然人之间的书面或口头交流或交易的个人信息，其中自然人作为公司、合伙企业、独资企业、非营利组织或政府机构的雇员、所有者、董事、管理人员或承包商，并且其与 GitHub 的交流或交易仅发生在 GitHub 针对此类公司、合伙企业、独资企业、非营利组织或政府机构进行尽职调查或与之进行产品或服务交易的范围内。
如果对此页面有任何疑问，请通过我们的联系表联系我们。