我们收集的信息
我们收集信息以向您提供更好的服务。我们不收集敏感个人数据，如种族、政治观点、宗教信念、遗传信息、生物识别数据、健康状况或性取向。
我们收集以下信息：
您提供给我们的信息
我们的许多服务要求您注册账户。注册时，我们可能会要求您提供个人信息，如姓名、电子邮件地址、公司名称、地址、电话、增值税号和信用卡详情。您也可以通过电子邮件、电话、网站反馈表或其他表单向我们提供其他信息。
我们从您使用我们服务的过程中获得的信息
我们可能会收集关于您使用的服务以及使用方式的信息。此信息包括：
设备信息——如您的硬件型号、操作系统版本、唯一设备标识符、已安装的 .NET 版本
日志信息——当您使用我们的服务时，我们可能会自动收集并在服务器日志中存储某些信息。这可能包括：您如何使用我们服务的详情、您的 IP 地址、设备事件信息（如崩溃）、系统活动、硬件设置、浏览器类型、浏览器语言、您的请求日期和时间、引荐 URL 以及可能唯一标识您的浏览器或账户的 Cookie。
位置信息，包括时区。
唯一应用程序编号——某些服务包括唯一的应用程序编号或密钥。当您安装或卸载该服务时，或当该服务定期与我们的服务器联系时（如自动更新），此编号和关于您的安装信息可能会发送给 Pranas.NET。
本地存储——我们可能会在您的设备上收集并存储信息。这包括但不限于 Cookie。
我们可以根据用户偏好和监管要求限制收集的信息。用户可以通过应用设置控制某些类型的数据收集，我们遵守所有适用的数据保护法律，包括 GDPR 和 CCPA，以确保用户隐私和数据安全。
特定服务上收集的信息
我们的不同服务也可能收集特定于某项服务的信息。
SQLBackupAndFTP、SqlBak 可能还会收集并存储：数据库名称、用于发送通知的电子邮件地址、服务器/SQL Server/MySQL 服务器/FTP/Cloud 版本、服务身份验证或访问密钥/令牌（加密）、用于加密备份的密码（加密）、备份和恢复的作业计划设置和日志、连接日志。这些服务也可能收集各种数据库服务器和 Windows 服务器监控参数——取决于您要求监控的内容。
我们如何使用收集的信息
我们使用收集的信息为您提供服务；维护、保护和改进服务；开发新服务以及保护我们和我们的用户。
我们不会向任何其他组织出售、出租、交易或赠送您的个人信息。我们仅按以下方式共享您的信息。
Cookie 收集的数据以及我们如何使用此数据
对于位于"http(s)://*.expofp.com/"的所有应用，如果用户拒绝 Cookie 同意请求，他/她将收到一个名称为"cookie_consent=false"的单个 Cookie，该 Cookie 将在一个月后过期。如果接受：那么他或她将获得 Google Analytics Cookie、DoubleClick Cookie 以及一个名称为"cookie_consent=true"的 Cookie，该 Cookie 将在 1 个月后过期。
如果您的楼层平面用于您的移动活动应用中，情况相同。用户将收到相同的 Cookie，因为移动应用在内部使用相同的代码。
我们只存储名称为 cookie_consent 且值为 true 或 false 的 Cookie，以确定我们是否可以启用 Google Analytics。我们不控制由 GA 创建的 Cookie 并且不使用它们。我们仅控制和管理名称为"cookie_consent"的 Cookie，如要求所示。
此数据永远不会传递给任何第三方。
Cookie 同意请求发生在哪里？
如果通过 SDK 提供的参数为"allowConsent=true|false"，应用集成不会有 Cookie 同意请求。如果"allowConsent=undefined"，则应该发生请求。我们依赖提供的 allowConsent 值。
我们共享的信息
与服务提供商
我们聘请其他公司代表我们处理信用卡、提供托管、存储、虚拟基础设施、流量分析和发送电子邮件以及其他服务，这些都是根据我们的指示并遵守我们的隐私政策和其他适当的保密和安全措施。我们共享提供服务所需的最少信息量，提供商无权将该信息用于提供服务之外的目的。
因法律原因
当我们认为适当时，我们可能会披露您的个人信息以遵守法律；执行或应用我们的服务条款，包括调查潜在违规行为；或保护 Pranas.NET、我们的用户或公众的权利、财产或安全。
电子邮件通信
当您使用我们的服务时，我们会向您发送电子邮件。其中一些是服务的一部分——如密码更改的确认、服务故障的通知、服务变更通知或新产品版本的可用性，或回复或告知您支持问题。您不能选择不接收这些消息，因为它们是服务的一部分。要停止接收这些消息，您必须停止使用该服务。
其他电子邮件是可选的，如我们的新功能、博客文章或促销活动（从不第三方）。您可以使用每封此类电子邮件中提供的退订链接或通过您正在使用的服务的"我的账户"部分中的"电子邮件偏好"链接选择退订接收此类电子邮件。ExpoFP 可以代表展览组织者（我们的客户）与参展商联系，以审查和更新其数据。参展商在同意参加展览时同意了这种类型的通信。
信息安全
我们采取了所有必要的措施来保护我们的服务和用户免受未授权访问或未授权更改、披露或销毁我们持有的信息。我们已经实施了业界标准的物理和电子执行机制。所有敏感信息的传输和存储都是加密的。我们的网站经过开发并定期测试以抵御黑客攻击。对敏感数据的访问仅限于必要人员。您的数据存储在具有仅授权员工访问控制的安全位置。
虽然这从未发生过我们的服务，但如果我们意识到任何有可能披露您个人信息的安全漏洞，我们将在 48 小时内通知您并共享所有与事件相关的信息。
我们目前不在我们这边存储支付详情或任何敏感数据。我们收集的所有其他信息，如参展商名称、地址和电子邮件，都是为了在楼层平面上共享。由于这是宣传参展商所需的营销材料，没有必要进行加密。
按"敏感数据"，我们指的是在可供公众使用的实时视图中可见的信息。但是，参展商在预订期间提供的其他个人信息，如公司联系人的姓名、电子邮件和电话号码，被视为敏感信息。我们不对这类数据进行加密，但我们使用标准数据库机制来进行数据保护。我们使用的云提供商为我们加密数据库卷以增加安全性。
您可以通过以下链接找到更多信息：https://devcenter.heroku.com/articles/heroku-postgres-production-tier-technical-characterization#data-encryption
Colocator 应用程序托管在 Amazon Web Services (AWS) 基础设施中。它利用多个 AWS 服务，包括用于可扩展计算能力的 Amazon Elastic Compute Cloud (EC2)、用于安全数据存储的 Amazon Simple Storage Service (S3)、用于快速灵活的 NoSQL 数据库服务的 Amazon DynamoDB 以及用于实时数据处理的 Amazon Kinesis。AWS 以其高可用性和可靠性著称，是全球许多组织信任的平台。
数据托管位置和我们服务器的可靠性
您的楼层平面和数据将托管在 Amazon AWS（美国）上，使用 CloudFront 内容分发网络。这与 ExpoFP.com 网站物理隔离。目前，我们无法在其他地方托管数据，但所有事件相关数据都不包含敏感信息。它只是公开可用的参展商信息——不应存在任何网络安全监管部门的问题。
CloudFront 保证 99.99% 的楼层平面正常运行时间。如果您出错，没问题。我们保存楼层平面的所有先前版本，并可以为您将其回滚到工作版本。
我们拥有什么网络安全文档？
我们确实有一份 Security Incident Handling Policy 文档，也可以签署 SLA。此外，由于我们在 Amazon AWS 服务器上存储信息，AWS 拥有所有必需的数据安全证书。
我们也可以签署 NDA、隐私政策协议、安全评估等。
访问、更新和删除您的个人信息
您可以在您使用的服务的"我的账户"部分中更新或移除您的数据，或通过联系支持来进行。当您取消账户时，我们删除与您账户相关的所有信息。请注意，虽然我们实时系统中的信息会立即删除，但您的某些数据可能会在我们的备份中保留一段时间。
我们仅在提供服务所需的时间内保留数据。在可能的情况下，我们采用允许我们在不再需要数据来提供服务后自动移除数据的机制。
合规性
ExpoFP 白标政策
ExpoFP 提供高质量的交互式楼层平面，以简化活动组织。白标（或移除平台的品牌）是我们客户中的常见请求。但是，在 ExpoFP，我们选择了不提供此选项，原因如下：
我们的地图是动态的并且持续更新。白标可能会在用户中造成混淆并降低对楼层平面准确性的信任。
我们的平台针对性能进行了优化。移除品牌将需要进行可能影响稳定性并引入技术问题的更改。
我们经常推出改进。白标会使更新变得复杂，导致不一致和过时的版本。
白标在所有权、第三方使用和许可协议周围引入了复杂性，使管理变得更具挑战性。
通过保持 ExpoFP 品牌，我们确保为所有用户提供可靠性、更新、适当的支持和透明度。如果您有任何问题，请随时 与我们联系。
常见问题
我们是否从活动应用的所有用户那里收集"从您使用我们服务中获得的信息"下列出的信息？如果是这样，我们是否有我们收集的信息的完整列表？
我们可能会收集关于您使用的服务以及使用方式的信息。此信息包括：
设备信息——如您的硬件型号、操作系统版本、唯一设备标识符、已安装的 .NET 版本
日志信息——当您使用我们的服务时，我们可能会自动收集并在服务器日志中存储某些信息。这可能包括您如何使用我们服务的详情、您的 IP 地址、设备事件信息（如崩溃）、系统活动、硬件设置、浏览器类型、浏览器语言、您的请求日期和时间、引荐 URL 以及可能唯一标识您的浏览器或账户的 Cookie。
位置信息，包括时区
唯一应用程序编号——某些服务包括唯一的应用程序编号或密钥。当您安装或卸载该服务时，或当该服务定期与我们的服务器联系时（如自动更新），此编号和关于您的安装信息可能会发送给 Pranas.NET。
本地存储——我们可能会在您的设备上收集并存储信息。这包括但不限于 Cookie。
您能够限制收集的信息吗？
是的，我们可以根据用户偏好和监管要求限制收集的信息。用户可以通过应用设置控制某些类型的数据收集，我们遵守所有适用的数据保护法律，包括 GDPR 和 CCPA，以确保用户隐私和数据安全。
您在应用用户的设备上放置 Cookie 吗？如果是这样，请提供有关 Cookie 的技术详情，包括它存储和发送回您的信息以及它是否被分类为"必要" Cookie？您收集的 Cookie 列表（分类为严格必要、名称等）和适用的过期日期是什么？这些 Cookie 究竟收集什么数据以及您如何使用这些数据？
对于位于"http(s)://*.expofp.com/"的所有应用，如果用户拒绝 Cookie 同意请求，他/她将收到一个名称为"cookie_consent=false"的单个 Cookie，该 Cookie 将在一个月后过期。如果接受：那么他或她将获得 Google Analytics Cookie、DoubleClick Cookie 以及一个名称为"cookie_consent=true"的 Cookie，该 Cookie 将在 1 个月后过期。
如果您的楼层平面用于您的移动活动应用中，情况相同。用户将收到相同的 Cookie，因为移动应用在内部使用相同的代码。
Cookie 同意请求发生在哪里？
如果通过 SDK 提供的参数为"allowConsent=true|false"，应用集成不会有 Cookie 同意请求。如果"allowConsent=undefined"，则应该发生请求。所以我们依赖提供的 allowConsent 值。
这些 Cookie 究竟收集什么数据以及我们如何使用这些数据？
我们只存储名称为"cookie_consent"且值为 true 或 false 的 Cookie，以确定我们是否可以启用 Google Analytics。我们不控制由 GA 创建的 Cookie 并且不使用它们。
我们将这些数据传递给任何第三方吗？
不。
我们可以在没有这些 Cookie 的情况下继续吗？
我们仅控制和管理名称为"cookie_consent"的 Cookie。现在需要。
参展商数据（名称、电子邮件、地址、支付详情等）是否被加密？此外，静态数据是否被加密？我的数据受保护的程度如何？
我们目前不在我们这边存储支付详情或任何敏感数据。我们收集的所有其他信息，如参展商名称、地址和电子邮件，都是为了在楼层平面上共享。所以，这可以被视为宣传参展商所需的营销材料。没有必要进行加密。
我们说的"敏感数据"是什么意思？可供公众使用的实时视图中可见的信息。但是，参展商在预订期间提供的其他个人信息，如公司联系人的姓名、电子邮件和电话号码，被视为敏感信息。我们不对这类数据进行加密，但我们使用标准数据库机制来进行数据保护。我们使用的云提供商为我们加密数据库卷以增加安全性。
您可以通过此链接找到更多信息：https://devcenter.heroku.com/articles/heroku-postgres-production-tier-technical-characterization#data-encryption
有关安全问题的其他详情可以在我们的 隐私政策 中找到。
您的服务器有多可靠以及数据托管在哪里？
您的楼层平面和数据将托管在 Amazon AWS（美国）上，使用 CloudFront 内容分发网络。这与 ExpoFP.com 网站物理隔离。目前，我们无法在其他地方托管数据，但所有事件相关数据都不包含敏感信息。它只是公开可用的参展商信息——不应存在任何网络安全监管部门的问题。
CloudFront 保证 99.99% 的楼层平面正常运行时间。如果您出错，没问题。我们保存楼层平面的所有先前版本并将其回滚到工作版本。
数据的安全性如何？
Colocator 应用程序托管在 Amazon Web Services (AWS) 基础设施中。它利用多个 AWS 服务，包括用于可扩展计算能力的 Amazon Elastic Compute Cloud (EC2)、用于安全数据存储的 Amazon Simple Storage Service (S3)、用于快速灵活的 NoSQL 数据库服务的 Amazon DynamoDB 以及用于实时数据处理的 Amazon Kinesis。AWS 以其高可用性和可靠性著称，是全球许多组织信任的平台。
您收集什么信息？
这是我们的 隐私政策。我们不会与任何人分享我们客户的信息。我们也符合 PCI 要求，我们不存储信用卡信息。
您有 SOC2 报告/认证吗？
目前，我们没有，但我们有 AoC 文档和 PCI 合规性。
您拥有什么网络安全文档？
我们确实有一份 Security Incident Handling Policy 文档，也可以签署 SLA。此外，由于我们在 Amazon AWS 服务器上存储信息，AWS 拥有所有必需的数据安全证书。
您可以签署我们的 NDA、隐私政策协议、安全评估等吗？
是的，我们可以。