隐私政策

感谢您访问以下网站：neo4j.com, neo4j.org, neo4j.io, arrows.app, graphconnect.com, graphdatabases.com, and opencypher.org （及相关子域名）（统称“网站”），这些网站由 Neo4j, Inc.、Neo4j Sweden AB、Neo4j Germany GmbH 和 Neo4j UK Limited（统称“Neo4j”）提供。根据英国和欧洲数据保护法规，Neo4j Sweden AB、Neo4j Germany GmbH 和 Neo4j UK Limited 是处理您个人数据的个人数据控制者。您可以通过以下方式联系我们的数据保护官： dponeo4j@neo4j.com。 在本隐私政策中，“个人数据”一词具有适用法律（包括欧洲数据保护法规和《加州消费者隐私法案》(CCPA/CPRA)）中定义的含义。  加州消费者应访问我们的 加州隐私权 页面以获取相关信息。 

Neo4j, Inc. 遵守美国商务部制定的《欧盟-美国数据隐私框架》(EU-U.S. DPF)、《欧盟-美国数据隐私框架英国延伸》(UK Extension to the EU-U.S. DPF) 以及《瑞士-美国数据隐私框架》(Swiss-U.S. DPF)。  Neo4j, Inc. 已向美国商务部证明，其遵守《欧盟-美国数据隐私框架原则》(EU-U.S. DPF Principles)，关于依赖 EU-U.S. DPF 处理从欧盟收到的个人数据，以及依赖 UK Extension to the EU-U.S. DPF 处理从联合王国（及直布罗陀）收到的个人数据。  Neo4j, Inc.  已向美国商务部证明，其遵守《瑞士-美国数据隐私框架原则》(Swiss-U.S. DPF Principles)，关于依赖 Swiss-U.S. DPF 处理从瑞士收到的个人数据。  如果本隐私政策的条款与 EU-U.S. DPF Principles 和/或 Swiss-U.S. DPF Principles 之间存在任何冲突，则以 Principles 为准。  要了解有关数据隐私框架 (DPF) 计划的更多信息并查看我们的认证，请访问 https://www.dataprivacyframework.gov/。[美国联邦贸易委员会对 Neo4j 遵守数据隐私框架拥有管辖权。] 本隐私政策描述了 Neo4j 收集、使用和披露关于我们网站用户（包括通过我们网站提供的服务的使用）以及 Neo4j 软件和服务用户的个人数据的政策。我们提供自管理软件（如 Neo4j Desktop）和托管服务（如 Neo4j Aura）。我们将托管服务称为“Neo4j 云产品”。我们将自管理软件、我们的支持和咨询服务以及我们的 Neo4j 云产品统称为“产品”。

信息收集与使用

当您访问我们的网站时，我们会收集您的个人数据。但是，为了使用网站和产品的某些服务和功能，您可能需要注册账户或填写表格，向我们提供某些个人数据，例如可用于联系或识别您的电子邮件地址。例如，当您填写联系我或注册表格以使用 Neo4j 软件、Neo4j Desktop、Neo4j Browser、Neo4j Operations Manager 或 Neo4j Aura 时，或者当您注册网络研讨会或活动或下载白皮书时。我们收集以下个人数据并使用您的个人数据来：

  • 与您沟通并向您介绍 Neo4j 产品和相关活动 当您注册账户或以其他方式联系我们提出问题或意见或提交拟议的演讲时，我们将收集您的姓名、电子邮件地址、公司名称、职位和/或职能以及您自愿通过与我们的沟通传输的任何其他联系方式或个人数据等个人数据。当您使用我们的网站和服务时，我们也可能收集您选择上传到网站的关于您的个人数据。
  • 提供、改进和促进 Neo4j 产品的交付 当您下载或使用产品时，我们可能会收集有关您使用我们产品的信息，例如产品版本、下载的版本、系统类型和 IP 地址、UI 功能使用情况、查询成功/失败、RAM 利用率、CPU 使用情况和数据库实例标识符/使用情况。其中一些信息可能是个人数据。您可以选择退出我们收集某些个人数据，如下文“选择”部分所述。如果您使用我们产品的社区版，我们仅以聚合形式收集此类信息。
  • 回应您的评论或问题或提供您请求的信息 我们通过我们的网站服务和其他平台提供在线社区和消息传递功能，用户可以在其中分享他们的经验。当您选择参与这些交流时，我们会收集个人数据和业务信息。如果您选择在我们的网站上发布评论或以其他方式公开个人数据，例如在我们博客中的评论，网站的其他用户将能够查看该评论和/或您的个人数据。
  • 使用我们的支持服务 对于客户支持，您需要注册一个账户，提供您的姓名、电子邮件地址、公司名称、用户名和密码。此外，在故障排除时，我们可能需要访问您在使用我们产品查询时使用的个人数据。如果您使用我们的产品，我们将收集您自愿在查询中包含的信息，包括您在查询中指定的个人数据和业务信息；前提是如果您对查询进行参数化，我们不会在 Neo4j 云产品的查询中存储此类个人数据。虽然当您使用 Neo4j 云产品时，您的数据将由我们的托管提供商托管，但您的数据已加密，除非您向我们提供您的 Neo4j 云数据库密码以便我们为您提供支持，否则我们无法轻松访问您选择上传到 Neo4j 云产品的个人数据。
  • 更好地了解网站的使用情况 我们会收集您如何使用我们网站的信息。此信息包括您的 IP 地址、您的网站历史记录以及其他信息，例如您的浏览器类型。我们使用此信息分析网站流量、管理和改进网站、跟踪用户动向以及收集广泛的人口统计信息以供汇总使用。

Neo4j 出于以下目的，基于以下法律依据处理个人数据：

处理目的处理的法律依据
与您沟通并向您介绍 Neo4j 产品和相关活动追求合法利益
提供、改进和促进您请求的 Neo4j 产品的交付履行合同义务，或如果您代表法人实体，则追求我们的合法利益
回应您的评论或问题或提供您请求的信息履行合同义务
改进网站和服务的内容和一般管理追求合法利益
提供我们的支持服务履行合同义务
更好地了解网站的使用情况追求合法利益

Neo4j 的合法利益包括：(a) 向商业客户提供产品和其他服务；(b) 发送营销通讯；以及 (c) 维护、改进和管理我们的产品和网站。

选择退出接收 Neo4j 的通讯

您可以随时通过电子邮件“选择退出”或取消订阅，以停止接收任何 Neo4j 营销通讯。Neo4j 还在所有营销通讯中通过通讯电子邮件中的“取消订阅”链接提供选择退出信息，该链接直接取消您今后接收 Neo4j 任何通讯的资格。

儿童隐私

Neo4j 认可儿童的隐私利益，我们鼓励父母和监护人积极参与孩子的在线活动和兴趣。我们的网站和产品不面向 16 岁以下的儿童。Neo4j 不会将网站或产品目标定位于 16 岁以下的儿童。Neo4j 不会故意收集 16 岁以下儿童的个人数据。

Cookie 和追踪数据

我们可能会使用名为 Cookie 的小型文本文件以及其他追踪机制，以改进您使用我们网站和产品的体验。我们在网站上同时使用会话 ID Cookie 和持久 Cookie。会话 ID Cookie 在您关闭浏览器时到期。持久 Cookie 会在您的硬盘上保留较长时间。要了解有关我们使用的 Cookie 和其他追踪机制的更多信息，请参阅我们的 https://neo4j.ac.cn/privacy-policy/cookies/。

披露

我们可能会将您的个人数据提供给我们的第三方服务提供商，用于他们为我们提供服务。例如，您的个人数据可能会在 Google Cloud Platform 托管和支持我们的 Neo4j 云产品时与 Google Cloud Platform 共享。此外，我们可能会使用第三方支付处理器处理您的付款。在处理此类付款时，我们不会保留任何个人数据或任何财务信息，例如信用卡通证。相反，所有此类信息均直接提供给我们的第三方处理器。除非我们给予您选择退出的机会并且您未行使您的选择退出权，否则 Neo4j 的服务提供商无权超出协助我们所需的范围，或出于与最初收集或您后续授权的目的不兼容的目的使用我们与他们共享的个人数据。除非下文另有规定或您已向我们提供肯定或明确（选择加入）同意，否则我们不会将您的个人数据披露给第三方。我们通常不会将从我们的网站或产品中收集的任何个人数据与第三方共享用于其自身的直接营销目的。但请注意，您特定活动的注册信息可能会提供给该活动的共同演示者或共同赞助商。除非您在注册活动时选择退出，否则这些赞助商可能会将您的个人数据用于其自身的营销目的。他们的隐私政策可能与本政策不同。例如，我们使用 Eventbrite 为您注册某些活动，Eventbrite 的隐私政策将约束他们对您个人数据的使用。此外，我们可能会与我们的合作伙伴（如分销商和经销商）以及其他业务合作伙伴共享您的信息，以履行产品和信息请求、有效提供统一支持、向您提供关于我们产品的信息以及用于活动目的。我们在产品中使用 Auth0 提供某些身份验证服务。您在我们支持 Auth0 的服务中保存的任何信息将由我们的服务提供商 Firebase 托管。Firebase 对您信息的使用受其政策约束，网址为 https://www.firebase.com/terms/privacy-policy.html。我们还将披露您的个人数据，以便 (a) 响应公共机构的合法请求，包括满足国家安全或执法要求；如果我们根据法律、法规或其他政府机构的要求或以其他方式配合政府机构正在进行的调查；(b) 执行我们网站或产品的服务条款或订阅协议，或以其他方式保护我们的权利；或 (c) 保护我们网站或产品用户的安全。在 Neo4j 参与的合并、整合或其他公司重组中，或者向与本网站相关的所有或绝大部分 Neo4j 资产的购买者或收购者，我们可能会将您的个人数据转移给继任实体。

第三方网站链接

本网站可能提供指向 Neo4j 无法控制的其他网站或资源的链接（“外部网站”）。例如，我们在 Slack、Google Groups 和 Stackoverflow 上的页面都是外部网站。此类链接不构成 Neo4j 对这些外部网站的认可。您承认 Neo4j 提供这些链接仅为您提供便利，并进一步同意 Neo4j 对此类外部网站的内容不承担责任。您对外部网站的使用受所链接外部网站上的使用条款和隐私政策约束。

我们网站上的社交插件

我们可能会在我们的网站上使用社交插件，并可能包含允许您与第三方社交网络（如 LinkedIn、Twitter 和 Facebook）互动的图标。例如，您可以在 Facebook 上“点赞”我们或一本书，或在 Twitter 上关注我们或发布关于我们的推文。例如，如果您使用我们的 Neo4j Browser Sync、Neo4j Cloud 和 Neo4j Sandbox 服务，您需要使用您的 GitHub、LinkedIn、Twitter 和/或 Google 凭据登录。第三方社交插件在您的浏览器与这些社交网络的服务器建立连接时可能会设置一个 Cookie，并且该插件可能会将您的数据传输到这些社交网络。此外，我们可能会提供 Neo4j 应用程序连接第三方社交网络（如 Twitter 或 Facebook）的功能。我们将收集第三方社交网络提供给我们的某些数据，并且仅会将这些数据用于提供应用程序供您使用。您对这些社交插件的使用受第三方社交网络的隐私政策约束。

保留您的个人数据

我们会在需要您的个人数据用于收集目的期间保留这些数据。如果我们将您的数据保留用于超出合同履行目的，我们仅会在法律规定或要求的期限内保留该数据，以达到各自目的。当我们决定保留您的信息多久时，我们会考虑个人数据的数量、性质和敏感性，未经授权使用或披露可能造成的损害风险，我们需要它的原因以及任何相关的法律要求。我们可能会匿名化您的个人数据（使其无法再与您关联），用于研究或统计目的，在这种情况下，我们可能会无限期地保留和使用此信息。

安全

我们采取符合行业惯例的技术和组织措施，这些措施经过合理设计，旨在帮助保护您的个人数据免遭丢失、未经授权的访问、披露、更改或破坏。这些措施可能包括加密、安全套接层以及其他安全措施，以帮助防止未经授权访问您的个人数据。Neo4j Browser Sync 服务的安全性由我们的云托管提供商 Firebase 提供，您可以在 https://www.firebase.com/terms/privacy-policy.html 阅读有关 Firebase 安全政策的更多信息。

您关于您个人数据的权利

您对我们处理您的个人数据拥有以下权利：(i) 接收关于您的个人数据是否正在由我们处理的确认，接收关于处理的信息，以及访问您的个人数据并获得您的个人数据副本；(ii) 反对我们处理您的个人数据；(iii) 删除与您相关的个人数据，纠正关于您的不正确数据，并限制处理与您相关的数据；(iv) 数据可移植性，即在某些情况下，您有权以常用格式接收与您相关的个人数据，或根据您的要求将其传输给另一个个人数据控制者；以及 (v) 不受仅基于自动处理的决定影响。请注意，这些权利的行使不是绝对的，对于某些权利，必须满足特定条件才能行使，或者可能适用某些例外情况。根据数据隐私框架原则，Neo4j 承诺解决关于我们收集或使用您个人信息的投诉。欧盟、联合王国或瑞士个人如对我们的数据隐私框架政策有疑问或投诉，应首先通过以下方式联系 Neo4j： https://preferences.neo4j.com/privacy。如果您的投诉未能通过这些渠道解决，在有限的情况下，可以在数据隐私框架小组面前选择具有约束力的仲裁。Neo4j 还承诺与由欧盟数据保护机构 (DPAs)、英国信息专员办公室 (ICO) 和瑞士联邦数据保护与信息专员 (FDPIC) 设立的小组合作，处理在雇佣关系中从欧盟和瑞士传输的人力资源数据相关的未解决数据隐私框架投诉。根据 EU-U.S. DPF、UK Extension to the EU-U.S. DPF 和 Swiss-U.S. DPF，Neo4j 承诺与由欧盟数据保护机构 (DPAs)、英国信息专员办公室 (ICO) 和瑞士联邦数据保护与信息专员 (FDPIC) 设立的小组合作并分别遵守其建议，处理在雇佣关系中依赖 EU-U.S. DPF、UK Extension to the EU-U.S. DPF 和 Swiss-U.S. DPF 接收的人力资源数据相关的未解决投诉。在根据 EU-US Data Privacy Framework、UK Extension to the EU-U.S 和 Swiss-U.S. Data Privacy Framework 接收的欧盟个人数据向第三方进行后续传输的情况下，Neo4j 可能承担责任。Neo4j 为您提供查看和更新您提供给我们的注册信息的能力，您可以通过访问 https://preferences.neo4j.com/privacy 与我们联系。

行使您的权利；问题

如果您希望行使上述权利或对本隐私政策有任何疑问，请访问 https://preferences.neo4j.com/privacy。

致美国以外用户的通知（数据传输）

您在本网站输入或我们通过我们的产品收集的任何信息可能会被传输到您所在国家之外的另一个国家，例如美利坚合众国，该国提供的数据保护水平可能与欧盟等其他国家的要求不同。特别是，请注意美利坚合众国采用的是一种部门化的隐私保护模式，依赖于立法、政府监管和自律的混合方式。欧盟的《通用数据保护条例》（“GDPR”）允许在某些情况下将个人数据从欧盟传输到第三国。通过同意使用条款和本隐私政策，您同意并允许将所有此类信息传输到美利坚合众国，该国提供的数据保护水平可能与欧盟等其他国家的要求不同，并允许 Neo4j 按照本隐私政策的描述在美国的服务器上处理这些信息。此外，根据适用法律，从欧盟到美利坚合众国的个人数据传输是使用欧盟委员会的标准合同条款（决定 2004/915/EC）进行的。请联系我们以获取更多相关信息，或者如果您想获取我们欧洲实体与美国实体之间的数据处理协议副本和/或所使用的标准合同条款副本。

投诉

如果您对我们处理您的个人数据有任何投诉，您可以向主管数据保护机构提出投诉。您可以通过以下链接了解有关当地数据保护机构的更多信息 https://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm。

隐私政策更新

Neo4j 可能会不时更新本隐私政策。如果更新，Neo4j 将在我们的网站或我们产品的管理或通知页面（视情况而定）上发布更新后的隐私政策，并附带隐私政策已更改的通知。Neo4j 也可能向网站或产品的注册用户发送电子邮件通知，告知他们隐私政策的任何重大更改。Neo4j 鼓励您定期查看本隐私政策以了解任何更改。您继续使用本网站和/或继续向我们提供个人数据将受当时生效的隐私政策条款约束。本隐私政策最后更新日期：2023 年 9 月 15 日。

欧洲公司联系信息

Neo4j Sweden AB: Nordenskiöldsgatan 24, 211 19 Malmö, Sweden Neo4j UK Limited: Second Floor, Union House, 182 – 194 Union St, London SE1 0LH, United Kingdom Neo4j Germany GmbH: ℅ Work Republic, Viktualienmarkt 8, 80331 Munchen, Germany