本隐私政策（以下简称“隐私政策”）由 Colu Technologies (US) Inc. 和母公司 Colu Technologies Ltd. (以色列) 提供，Colu 及其母公司在政策中统称为“Colu”、“我 们”、“我方”和/或“我们的”。它解释了当您访问或使用 (1) 我们的网站 www.Colu.com（以下简称“网站”）；(2) 本隐私政策所公布的我们的移动应用程序
（统称为“应用程序”或“应用”）；和 (3) 我们通过网站或应用程序提供的任何服务、 内容和功能（连同网站和应用程序，称为“服务”）时，我们如何收集、存储、使用和披 露信息。
访问或使用服务即表示您同意我们按照本隐私政策的规定收集、存储、使用和披露您的信 息。如果您不同意本隐私政策的每项规定，则不得访问、注册或使用服务。 1.简介
Colu 为美国市县提供旨在增加公民参与、促进本县目标、鼓励地方支出和支持本地企业 的服务。这些都通过 Colu 的技术平台完成，该平台包括本应用程序。本应用程序适用范 围局限为 Colu 合作的各个国家/地区（每个均称为“国家/地区”）；本县通过应用程序
为您提供自己的服务，包括县奖励计划（以下简称“奖励计划”）。 在向这些国家/地区提供服务的过程中，我们收集、存储、使用和披露有关应用程序用户 （以下简称“用户”）的某些类型的信息。这些信息包括可以识别您身份的信息（“个人 信息”）。Colu 致力于尊重和敏感地对待您的个人信息。如果您对本隐私政策或我们如 何使用您的个人数据有任何疑问，请通过 Privacy@Colu.com 联系我们。 请注意，我们还可能出于任何目的收集、使用和共享/许可汇总数据和其他类型的匿名数 据，例如统计或人口统计数据。汇总/匿名数据可以从您的个人信息中派生，但不被视为 个人信息，因为它可能无法识别您的个人身份。例如，我们可能会汇总应用的使用数据，
1
以计算访问特定应用功能的用户百分比。另一个例子是，我们可能会将您的合资格购买数 据与其他用户的购买数据进行汇总，并与本县（或第三方赞助商）共享（匿名），以便分 析奖励计划下的奖励优惠活动的结果。但是，如果我们将汇总数据与您的个人数据合并或 关联，致使其能够识别您的身份，我们会将合并的数据视为将根据本隐私政策使用的个人 信息。
我们对隐私政策进行定期审查，并可能通过发布修订版和更新上述“生效日期”而不时更 改。修订版将于所列“生效日期”生效。我们将通过电子邮件或其他方式（我们选择通过 电子邮件）就我们使用您的信息的方式发生重大变更向您提供合理的事先通知。我们也可 能会提供其他情况的变更通知。如果您对这些变更不满意，可以停止使用本应用程序。
本应用程序包含与第三方网站和平台（如商家、社交平台和其他）的链接。请注意，这些 网站、平台和任何可通过它们访问的服务都有自己的隐私政策，并且我们不对这些政策或 通过这些网站、平台或服务收集的任何个人数据（例如联系人和位置数据）承担任何责 任。在您将任何个人数据提交到这些网站和平台或使用这些服务之前，请查看这些政 策。
2.我们收集的私人信息类型及其收集方式
您提供给我们的信息。这是您通过在应用程序或网站中填写表格或以其他方式提交该等信 息，例如通过与我们通信（例如，通过电子邮件或聊天）或通过电话同意提供给我们的信 息，包括个人信息。它包括您在注册使用应用程序（例如您的姓名和电子邮箱地址）、通 过应用程序社交媒体功能共享数据（如可用）、参加竞争、促销或调查以及与我们沟通以 获取客户服务或服务技术支持时提供的信息。如果您与我们联系，我们可能会保留通信记 录。
在注册应用程序时，您明确同意接收由我方或本县发送到您提供给我们的手机号码和电子 邮箱地址的手机短信、推送通知和电子邮件，包括营销和促销通信。您可以调整应用中的
2
相关设置或通过 chooselocalsmc@colu.com 联系我们，选择不接收营销和促销电子邮件 和短信。您还可以按照您收到的任何促销电子邮件中的取消订阅说明进行操作。请注意， 我们发送的某些服务相关消息（包括我们可能代表本县发送的电子邮件）对确保服务正常 运行和使用而言非常有必要，您可能无法选择不接收这些消息。您可以通过调整手机中的 首选项来选择不接收手机通知。
从设备收集的信息。当您通过计算机或移动设备（包括但不限于台式计算机、笔记本电 脑、手机、平板电脑或其他电子设备（以下简称“设备”））访问或使用服务时，我们可 能会从您的设备收集信息，例如设备类型和制造商、设备操作系统和版本、移动运营商、 设备标识符、手机号码、您的 IP 地址、浏览器类型、网络连接类型、有关向您推荐网站 或在网站之前访问的网页的信息，以及您在网站和应用程序上的行为和活动。例如，这包 括您使用应用的详情，例如，您在应用中参与奖励优惠的详情、您的奖励余额以及有关发 放给您并由您通过应用程序在任何兑换商家的商店兑换（均为“兑换购买”）的奖励的信 息。
此外，如果您将应用程序下载到您的移动设备，我们可能会从移动设备收集有关您的位置 的信息。我们可能会使用这些信息向您提供有针对性的优惠，并通知您附近可能使用服务 的第三方位置。您可以随时通过更改移动设备上的设置或应用设置中的首选项来选择退出 位置数据收集。但是，如果您这样做，可能无法使用服务的某些功能，或者服务的某些功 能的性能可能有限或根本不起作用。
Cookie 和类似跟踪技术收集的信息。当您访问或使用服务时，我们可能会在您的设备上 放置小型数据文件，这些文件会为您的设备分配随机的唯一编号，以便我们在您使用服务 时识别您的设备。这些数据文件可能是 Cookie、像素标记、其他本地共享对象或浏览器 或相关应用程序提供的类似技术（统称为 "Cookie"）。我们可能会使用 Cookie 来识别您
3
的设备，管理和存储您的服务设置和首选项，改进服务，向您提供目标产品和服务，以及 收集和分析有关您访问和使用服务的信息。我们使用的与服务相关的 Cookie 可能包括以 下内容：
- 会话 Cookie：会话 Cookie 是在关闭浏览器窗口时到期并自动清除的临时 Cookie。我们 可能会使用会话 Cookie 来授予您对内容的访问权限，并启用要求您登录账户以执行的操 作。
- 持久性 Cookie：持久性 Cookie 通常是指过期日期在很远的将来，并在浏览器中保留到 直至过期或被手动删除为止的 Cookie。我们可能会使用持久性 Cookie 来更好地了解使用 模式，以便改进服务。例如，我们可能会使用持久性 Cookie 将您与您的账户关联，或者 记住您对服务的选择。
- 第三方 Cookie：我们允许某些第三方通过服务放置 Cookie，以向我们提供有关服务使 用情况和用户人口统计信息的见解。当您访问或使用服务时，这些第三方可能会使用 Cookie 收集有关您一段时间内以及在不同网站上的在线活动的信息。例如，我们可能会 使用 Google Analytics 来分析网站和应用程序的使用模式。Google Analytics 可能会生 成 Cookie 以捕获有关您访问和使用网站和应用程序的信息，Google 可能会使用这些信 息来为我们编写活动报告并提供其他相关服务。您的网络浏览器可能会自动向 Google 发 送某些信息，例如您正在访问的页面的 Web 地址和 IP 地址。要选择退出与服务相关的 Google Analytics，请访问 Google Analytics 选择退出页面，并安装浏览器的加载项。有 关安装和卸载加载项的详情，请参阅特定浏览器的相关帮助资源。我们无法控制第三方对 Cookie 或类似跟踪技术的使用。该等使用受相应第三方隐私政策的约束。 访问或使用服务即表示您同意按照本《隐私政策》所述在设备上放置 Cookie。如果您不 希望通过服务接收 Cookie，则可以调整网络浏览器的隐私和安全设置，控制浏览器如何 响应 Cookie。除非您将浏览器设置设置为拒绝所有 Cookie，否则当您访问或使用服务
4
时，我们的系统可能会发出 Cookie。如果您将浏览器设置设置为拒绝所有 Cookie，则服 务的某些功能的性能可能会受到限制或根本不起作用。
此外，在我们发给您的电子邮件（包括 Colu 可能代表运行您所使用的应用的本县发送的 电子邮件）中，我们和我们可能使用的第三方提供商可能会使用 Cookie 来帮助我们跟踪 电子邮件响应率、确定查看电子邮件的时间以及跟踪是否电子邮件被转发。我们的一些电 子邮件可能包括链接到网站或应用程序内容的“点击 URL”。我们会跟踪点击数据，以帮 助我们了解和分析对各项主题和使用服务的兴趣。
从第三方支付卡信息供应商收集的信息：
本县通过应用提供的奖励计划可能允许您在某些本地商家获得合资格购买的奖励积分，如 应用的用户使用条款 [链接] 中所定义。为了能够在合资格购买中获得该等奖励积分，您需 要向我们的第三方供应商提供关联金融账户标识符和登录信息和/或类似信息（统称为
“账户登录信息”），将一张或多张支付卡与您的应用账户关联。该等金融账户登录信息 由我们的支付信息供应商 Plaid Technologies, Inc.（以下简称 "Plaid"）根据其隐私政策 的条款和条件（参阅此处：https://plaid.com/legal/#privacy-policy）收集，我们只能 获得 Plaid 提供的相关加密令牌。我们不会获得对您的金融账户登录信息本身的访问权 限。
一旦您将一张或多张支付卡与应用关联，Colu 将从与该支付卡相关的金融账户中接收 Plaid 信息，例如有关交易的信息，例如交易金额、日期、收款人、类型、数量、价格、 地点和描述（“交易信息”）以及有关金融账户和与其关联的任何账户的一般信息，例如
金融账户的金融机构名称、账户名称、账户类型、账户所有权和账户正式账号的最后 2-4 个字母数字字符。
通过关联您的支付卡，您：
5
(1) 确认并同意，对于您的金融账户登录信息、个人信息、交易信息或任何其他由 Plaid Technologies, Inc. ("Plaid") 收集或传输到该平台的信息，Plaid 隐私政策的 条款和条件（参阅此处：https://plaid.com/legal/#privacy-policy）将管理 Plaid 对该等信息的使用，并且您明确同意 Plaid 隐私政策的条款和条件。您特此明确授 予 Plaid 访问和传输您的信息的权利、权力和授权，以使 Plaid 能够向您提供其服 务。
(2) 授权 Colu 接收、处理和存储上述由 Plaid 提供的信息，并监控您关联的支付卡金 融账户上的交易信息，以便根据本县的奖励计划确定潜在合资格购买。 请注意，您没有义务将支付卡与应用关联，并且您可以通过应用程序取消关联支付卡，以 选择退出对已关联的支付卡的信息收集、处理和交易监控。但是，如果您不关联支付卡， 在本县启动奖励优惠时，您将无法利用基于在本地商家完成合资格购买的该等奖励优惠。 来自其他第三方和公开来源的信息
如果您选择通过这些服务注册应用，我们可能会从第三方和公共来源接收有关您的个人数 据，例如来自分析提供商的数据，以及来自社交网络（例如 Facebook）和提供商（例如 Apple）的姓名、联系信息、个人资料照片和其他账户/个人资料信息（如果有此选项可 用）。
3.我们如何使用私人信息
我们可能会将个人信息用于本《隐私政策》其他部分所述的目的，以及在内部用于我们的 一般商业目的，包括：
● 提供并改进服务和本县服务，包括为本县提供创建和个性化内容和奖励优惠的 建议；
6
● 分析服务和本县服务的使用情况；
● 提醒您软件兼容性问题；
● 提供与您使用服务或本县服务相关的任何通知、警报和通信，包括代表本县； ● 用于营销和广告目的（包括代表本县），包括代表我们、本县或其他第三方向 您发送促销材料或特殊优惠，前提是您尚未选择不接收该等通信；
● 履行我们与您的合同，我们与本县的合同，并协助本县履行与您的合同； ● 向您提供我们或本县认为可能感兴趣的其他产品、计划或服务；
● 进行市场调研、项目规划、产品开发、故障排除、用户行为分析； ● 检测、预防和调查涉及服务的实际或可疑欺诈、黑客攻击、侵权或其他不当行 为；
● 遵守任何适用的法律法规，并对合法要求做出回应；
● 调查和解决投诉，针对合法要求和潜在诉讼辩护，包括代表本县。 4.我们如何共享信息
我们可能会与第三方共享匿名/汇总信息，如《本隐私政策》其他部分所述，也可能是出 于我们的商业目的。
我们不会与我们的关联公司或第三方服务提供商共享个人信息，本《隐私政策》其他部分 所述的情况及以下情况除外：
● 与本县：如前所述，Colu 是本县的一家服务提供商；Colu 通过服务或与服务相关 而收集、处理和传输的信息，包括您的个人信息，可以代表本县收集和处理，也可 以根据用户使用条款通过应用程序或与本县提供服务相关的其他方式收集和处理。 因此，Colu 可以与本县共享所有类别的信息，包括您的个人信息，但提供给 Colu 的交易数据和任何其他金融账户个人信息除外，这些信息不会与本县共享。尽管存
7
在这种排除，Colu 可以与本县共享匿名和/或汇总信息，包括基于从 Plaid 收到的 信息的潜在合格交易。
● 与商家：我们可能会代表本县，将您的个人信息与您根据奖励计划条款向其进行潜 在合资格购买的商家共享，以通知他们发生交易的位置，以便商家确认发生了特定 交易；例如，我们可能会共享您的购买日期和金额，以便商家可以用其记录来验证 您的购买，或者确认是否有缺失或有争议的交易。我们可能会代表本县与兑换商家 共享类似信息，以验证兑换购买及其详情。此外，我们会兑换商家共享您的全名
（因为您已在应用中注册）。
● 我们还可能会在以下情况下共享您的部分或全部个人信息 -
o 与我们的任何母公司、子公司、合资企业或与我们处于共同控制下的其他 公司共享；
o 应您要求或经您授权，或为了提供您要求的服务；
o 与提供服务以支持本服务的第三方服务提供商共享，这些服务包括数据分 析、电子邮件发送、托管、基础架构、网络存储、客户服务、技术保障单 元和促销服务，这些服务提供商受合同义务约束，须对我们提供给他们的 信息保密。
o 为了遵守适用的法律、法规和规章，以及依从政府和监管要求、法院命令 和传票要求；
o 为了保护我们的权利、财产和安全以及本县和其他方的权利、财产和安 全；
o 为了执行您与我方签订的任何合同所产生的权利，包括服务条款，以及执 行您与本县签订的任何合同所产生的本县的权利，包括用户使用条款；
8
o 在公司出售、合并、重组、出售资产、解散或类似事件的情况下，私有信 息可以共享，并且可能作为所转让资产的一部分。
5.安全
我们认真对待您个人信息的安全。我们使用各种技术、物理和管理保护措施，例如但不限 于防火墙、加密技术和身份验证过程来维护您的信息的安全。遗憾的是，没人能保证通过 互联网或其他可公开访问的通信网络收集或传输的信息百分之百安全，因此，我们无法保 证任何该等信息的安全。我们不负责规避任何隐私设置或安全功能。您同意我们不对滥
用、访问、获取、删除或披露您的信息承担任何责任。
我们可能会为您提供用您选择的代码/密码来保护应用访问的选项。强烈建议您不要向任 何人透露您的密码。我们绝不会在任何未经请求的通信（例如信件、电话或电子邮件）中 询问您的密码。
6.儿童信息
本服务受众不包括儿童，我们也不会故意向儿童索取或接收有关本服务的信息。如果我们 得知我们已经从 13 岁以下的儿童处收集或接收了个人信息，而未经其父母同意，我们将 采取措施遵守适用的法律要求，以删除该等信息。如果您认为我们从 13 岁以下的儿童处 错误或无意收集了信息，请与我们联系。
7.联系信息
如对本《隐私政策》或服务有任何疑问，请通过 Privacy@colu.com 联系我们。 ------------------------------------------------------------------------------------------
9