隐私政策
最后更新于 2024 年 4 月 28 日
LangChain, Inc.（“LangChain”、“我们”或“我们的”）制定本隐私政策，旨在说明 (1) 我们收集哪些个人信息，(2) 我们如何使用和共享这些信息，以及 (3) 您在我们隐私和信息实践方面的选择。
本隐私政策的适用性
我们提供一个统一的开发者平台 LangSmith，用于开发、协作、测试、部署和监控 LLM 应用程序（“服务”）。本隐私政策适用于我们通过服务、我们的网站（包括 https://langchain.org.cn/）以及任何其他明确链接到本隐私政策的产品和/或服务收集的个人信息。本隐私政策不适用于 LangChain 的其他未链接到本隐私政策的产品和服务，例如 LangChain 日记应用程序和 LangChain OpenGPTs。
如果您是 LangChain 的客户，本隐私政策不适用于我们作为您的服务提供商代表您处理的个人信息（如有）。此类个人信息应受您与 LangChain 另行达成的客户协议或服务条款的约束。此外，我们的服务专为企业设计，不适用于个人、家庭或家居用途。因此，我们将本隐私政策涵盖的所有个人信息视为与作为业务代表行事的个人相关，而非以其个人身份行事。
我们收集的个人信息
您向我们提供的信息
- 账户信息：当您创建账户以使用服务时，我们会收集您的电子邮件地址、密码以及其他类似的账户注册信息。
- 付款信息：如果您使用服务的付费版本，您可能需要向我们提供付款信息，例如信用卡信息、银行信息或账单地址。我们可能使用第三方支付提供商处理服务上的付款。特别是，信用卡信息由我们的支付提供商代表我们存储和处理。
- 商务联系信息：如果您是我们现有或潜在客户、供应商或业务合作伙伴的代表，我们可能会在与贵公司签订协议时或在与贵公司合作期间收集您的个人信息（例如您的姓名、联系方式和职位）。
- 反馈或通信，例如您在联系我们提出问题、反馈、评论或以其他方式与我们在线通信时提供的信息。
- 使用信息，例如您如何使用服务以及如何与我们互动的信息。
- 营销信息，例如您接收有关我们活动、服务、新闻通讯和出版物的通信偏好，以及您如何与我们的通信互动详情。
- 其他信息，我们可能收集此处未具体列出的其他信息，但我们将根据本隐私政策或在收集时另行披露的方式使用这些信息。
我们从第三方获取的信息。我们可能从其他第三方获取您的个人信息，例如营销合作伙伴、公开来源和数据提供商，用于营销您可能感兴趣的产品和服务、提供个性化通信以及其他类似活动。此外，我们可能在社交媒体平台（如 Facebook、Twitter、Instagram 和其他第三方平台）上维护页面。当您访问或与我们在这些平台上的页面互动时，平台提供商的隐私政策将适用于您的互动以及他们对您个人信息的收集、使用和处理。您或平台可能会通过平台向我们提供信息，我们将根据本隐私政策处理此类信息。
自动数据收集。我们和我们的服务提供商可能会自动记录有关您、您的计算机或移动设备，以及您与我们的服务、我们的通信和其他在线服务随时间推移的互动信息，例如：
- 设备数据，例如您的计算机或移动设备的操作系统类型和版本、制造商和型号、浏览器类型、屏幕分辨率、RAM 和磁盘大小、CPU 使用率、设备类型（例如，手机、平板电脑）、IP 地址、唯一标识符（包括用于广告目的的标识符）、语言设置、移动设备运营商、无线电/网络信息（例如，WiFi、LTE、4G），以及城市、州或地理区域等一般位置信息。
- 在线活动数据，例如您查看的页面或屏幕、您在页面或屏幕上停留的时间、浏览历史、页面或屏幕之间的导航路径、有关您在页面或屏幕上活动的信息、访问时间、访问时长，以及您是否打开了我们的营销邮件或点击了其中的链接。我们可能会使用第三方工具来协助捕获在线活动数据。
- 邮件打开/点击信息。我们可能会在我们的邮件活动中使用像素，这使我们能够收集您的电子邮件和 IP 地址，以及您打开邮件或点击我们可能发送给您的邮件中任何链接的日期和时间。
我们可能使用以下工具进行自动数据收集：
- Cookies，是网站存储在访问者设备上的文本文件，用于唯一标识访问者的浏览器或在浏览器中存储信息或设置，以帮助您在页面之间高效导航、记住您的偏好、启用功能、帮助我们了解用户活动和模式，以及促进在线广告。
- 本地存储技术，如 HTML5，提供与 Cookie 等效的功能，但可以存储更大量的数据，包括在您的设备上浏览器之外与特定应用程序相关的数据。
- 网络信标，也称为像素标签或透明 GIF，用于证明网页或电子邮件被访问或打开，或者某些内容被查看或点击。
有关更多详细信息，请参阅下方的我们的 Cookie 政策。
我们如何使用您的个人信息
运营我们的服务
- 提供、运营、维护、保障和改进我们的服务。
- 提供有关我们服务的信息。
- 与您就我们的服务进行沟通，包括向您发送公告、更新、安全警报以及支持和管理信息。
- 回应您的请求、问题和反馈。
营销和广告。我们可能根据法律许可不时向您发送直接营销通信，包括但不限于通过电子邮件通知您特别促销、优惠和活动。您可以按照下文“选择退出营销通信”部分的说明选择不接收我们的营销通信。
用于研究和开发。我们可能将您的个人信息用于研究和开发目的，包括分析和改进我们的服务和业务。作为这些活动的一部分，我们可能从收集的个人信息中创建聚合的、去标识化的或其他匿名数据。我们通过移除使数据对您个人可识别的信息，将个人信息转化为匿名数据。我们可能将此匿名数据用于我们合法的商业目的，并与第三方共享，包括分析和改进我们的服务以及推广我们的业务。
合规与保护。我们可能将个人信息用于：
- 遵守适用法律、合法请求和法律程序，例如回应传票或政府当局的请求。
- 保护我们、您或他人的权利、隐私、安全或财产（包括提出和辩护法律索赔）。
- 审核我们的内部流程，以确保符合法律和合同要求及内部政策。
- 执行管辖我们服务的条款和条件。
- 预防、识别、调查和阻止欺诈、有害、未经授权、不道德或非法的活动，包括网络攻击和身份盗窃。
处理的法律依据（适用于英国和欧洲经济区个人）
如果您是英国或欧洲经济区（EEA）的个人，我们仅在适用英国和/或欧盟法律下有合法依据时收集和处理您的信息。法律依据取决于您使用的服务以及您如何使用它们。这意味着我们仅在以下情况下收集和使用您的信息：
- 我们需要它来为您提供服务，包括运营服务、提供客户支持和个性化功能，以及保护服务的安全；
- 它满足合法利益（且不被您的数据保护利益所凌驾），例如用于研究和开发、营销和推广服务以及保护我们的合法权益；
- 您同意我们为特定目的这样做；或
- 我们需要处理您的数据以遵守法律义务。
如果您已同意我们将您的信息用于特定目的，您有权随时改变主意，但这不会影响任何已经进行的处理。在我们或第三方（例如您的雇主）因合法利益而使用您的信息时，您有权反对该使用，但在某些情况下，这可能意味着不再使用服务。
我们如何共享您的个人信息
服务提供商。我们可能与代表我们提供服务或帮助我们运营服务的第三方公司和个人共享您的个人信息（例如律师、银行家、审计师、保险公司，以及协助托管、分析、邮件发送、营销和数据库管理的提供商）。
当局及其他方。我们可能向执法部门、政府当局和私人方披露您的个人信息，只要我们真诚地认为这对上述合规与保护目的是必要或适当的。
业务转让。我们可能在业务交易（或潜在业务交易）中转让或以其他方式共享我们的部分或全部业务或资产，包括您的个人信息，例如公司剥离、合并、整合、收购、重组或资产出售，或在破产或解散的情况下。在这种情况下，我们将尽合理努力要求接收方遵守本隐私政策。
关联公司：我们可能与我们当前和未来的关联公司共享个人信息，关联公司指控制我们、受我们控制或与我们共同受控的实体。我们的关联公司可能以符合本隐私政策的方式使用我们共享的个人信息。
您的个人信息的跨境处理
我们的总部设在美国。为了提供和运营我们的服务，我们有必要在美国处理您的个人信息。如果我们跨境传输个人信息，以至于我们需要根据适用的数据保护法对个人信息采取适当的保护措施，我们将这样做。请联系我们以获取有关任何此类传输或所采用的具体保护措施的更多信息。
您的选择
个人信息请求：在某些情况下（包括根据您所在的位置），您可能对您的个人信息拥有以下权利：
- 有权了解更多关于您的哪些个人信息正在被处理、如何及为何处理这些信息，以及哪些第三方可以访问这些个人信息。我们已将这些信息包含在本隐私政策中，无需您提出请求即可获取；
- 有权访问您的个人信息；
- 有权纠正/更正您的个人信息；
- 在适用法律允许的情况下，有权限制使用您的个人信息；
- 在适用法律允许的情况下，有权要求删除您的个人信息；
- 在适用法律允许的情况下，有权享有数据可携性（即以结构化、常用、机器可读的格式接收您的个人信息或将其转移给另一个控制者）；以及
- 在适用法律允许的情况下，有权反对处理您的个人信息或指示我们不与非关联第三方共享您的个人信息。
要提出请求，请按照下文“如何联系我们”部分提供的方式与我们联系。我们可能会要求您提供特定信息以帮助我们确认您的身份。我们将要求授权代理人根据适用法律确认其身份和授权。您有权在不受歧视的情况下行使上述权利。
此外，如果您已同意为上述目的进行处理，您可以随时撤回您的同意（或就行使您关于个人信息的上述权利），方法是联系我们（见下文联系方式）。
请注意，在某些情况下，我们可能无法完全满足您的请求，例如，如果我们被要求保留您的某些信息以遵守适用的法律法规，或者如果该信息是我们提供您所请求的服务所必需的。特别是，我们以及我们对您个人信息的收集和处理，可能受反洗钱、欺诈预防、税务和金融服务等法律法规的管辖。我们不会因您行使权利而歧视您。如果您行使权利，我们不会拒绝您访问我们的服务，或向您提供质量较低的服务。
如果您认为 LangChain 或我们的任何关联公司或第三方服务提供商对您个人信息的处理违反了数据保护法，您还有权向相关机构（如适用）或您常住地、工作地或声称侵权发生地的英国或欧盟成员国监管机构提出申诉。欧盟和英国的个人及数据保护监管机构可根据欧盟和英国 GDPR 第 27 条联系我们的数据保护代表。
您还可以就以下情况向某些法院提出上诉：(A) 相关机构未能书面通知投诉是否正在调查，以及（如适用）调查的进展和结果；或 (B) 相关机构决定不调查该投诉，或认定控制器或处理器没有或不大可能违反与投诉相关的有效规定。
选择退出营销通信。您可以通过遵循邮件底部的退出或取消订阅说明来选择不接收电子邮件通信。
在线追踪选择退出。有多种方法可以选择不让您的在线活动和设备数据通过我们的服务被收集，更多详情请参阅我们下方的 Cookie 政策。
求职申请人
当您访问我们网站的招聘部分时，我们会收集您在求职申请中向我们提供的个人信息。这包括商业和个人联系信息、专业证书和技能、教育和工作经历，以及简历中可能包含的其他类型信息。这还可能包括您自愿提供的多元化信息。我们使用这些信息来促进我们的招聘活动和处理就业申请，例如评估求职者的就业活动，以及监控招聘统计数据。我们也可能使用和共享这些信息以改进网站管理，以及在以下必要情况下：(a) 遵守相关法律或回应向我们发出的传票或搜查令；(b) 保护和捍卫我们或他人的权利或财产；或 (c) 与法律调查有关。
数据保留
我们可能会在合理需要的时间内保留您的个人信息，以便维护和扩展我们的关系并向您提供我们的服务；为了遵守我们的法律和合同义务；或为了保护我们免受任何潜在争议的影响。为确定个人信息的适当保留期，我们会考虑该信息的数量、性质和敏感性，未经授权使用或披露该信息可能造成的风险，我们处理该信息的目的，以及适用的法律要求。
其他网站、移动应用程序和服务
我们的服务可能包含指向由第三方运营的其他网站、移动应用程序和其他在线服务的链接。这些链接不构成我们与任何第三方有关联的认可或陈述。此外，我们的内容可能包含在与我们无关的网页、移动应用程序或在线服务中。我们不控制第三方网站、移动应用程序或在线服务，也不对其行为负责。其他网站和服务在收集、使用和共享您的个人信息方面遵循不同的规则。我们鼓励您阅读您使用的其他网站、移动应用程序和在线服务的隐私政策。
安全措施
我们采用合理的组织、技术和行政措施，旨在保护我们维护的个人信息免遭未经授权的访问、滥用、丢失、披露、篡改和销毁。遗憾的是，通过互联网传输数据无法保证完全安全。因此，尽管我们努力保护您的个人信息，但我们无法保证个人信息的安全。如果我们需要就涉及您数据的情况通知您，我们可能会在法律允许的范围内通过电子邮件或电话进行通知。
儿童
我们的服务不面向儿童，我们也不会从他们那里收集个人信息。我们将“儿童”定义为任何未满 18 岁的人。如果我们得知在未经父母同意验证的情况下收集或收到了儿童的个人信息，我们将删除该信息。如果您认为我们可能有来自或关于儿童的任何信息，请通过下面注明的联系信息与我们联系。
本隐私政策的变更
我们保留随时修改本隐私政策的权利。如果我们对本隐私政策做出重大变更，我们将通过更新本隐私政策的日期并在我们的服务上发布来通知您。我们也可能通过我们认为合理可能触达您的其他方式提供变更通知，例如通过电子邮件（如果您有我们联系信息的账户）或通过我们服务的其他方式。
对本隐私政策的任何修改将在我们发布新条款和/或在我们的服务上实施新变更时生效（或在发布时另行说明）。在任何情况下，您在任何修改后的隐私政策发布后继续使用服务，即表示您接受修改后的隐私政策的条款。
如何联系我们
如果您想提交数据主体访问请求，请填写我们的表格此处。如果您有任何问题或疑虑，可以通过电子邮件 support@langchain.dev 联系我们。
致英国和欧盟居民的通知
如果您想就我们使用您的个人信息或我们对您个人信息请求的回应提出投诉，您可以联系我们或向您所在司法管辖区的数据保护监管机构提交投诉。您可以在此处找到您的数据保护监管机构。
英国和欧盟代表。
我们已在欧盟和英国指定了一名代表。对于欧盟，请通过邮寄联系我们的代表，地址为：INSTANT EU GDPR REPRESENTATIVE LIMITED Office 2 12A Lower Main Street, Lucan Co. Dublin K78 X5P8 Ireland，或通过电子邮件 contact@gdprlocal.com。在英国，请通过邮寄联系我们的代表，地址为：GDPR Local Ltd 1st Floor Front Suite 27-29 North Street, Brighton England BN1 1EB，或通过电子邮件 contact@gdprlocal.com。
Cookie 政策
本 Cookie 政策解释了 LangChain 如何在我们的服务中使用 Cookie 和类似技术。本 Cookie 政策应与我们的隐私政策一并阅读。
如果您对 Cookie 政策有任何疑问或疑虑，请通过 support@langchain.dev 或我们隐私政策中描述的其他方式与我们联系。
什么是 Cookie 和类似技术？
- Cookies 是网站存储和访问在访问者设备上的文本文件，用于唯一标识访问者的浏览器或在浏览器中存储信息或设置，以便我们将您与我们服务的其他用户区分开来，以帮助您在页面之间高效导航、记住您的偏好、启用功能、帮助我们了解活动和模式，以及促进在线广告。
- 本地存储技术，如 HTML5，提供与 Cookie 等效的功能，但可以存储更大量的数据，包括在您的设备上浏览器之外与特定应用程序相关的数据。
- 网络信标，也称为像素标签或透明 GIF，用于证明网页或电子邮件被访问或打开，或者某些内容被查看或点击。
本 Cookie 政策将所有这些技术以及通过我们的服务使用的其他类型的追踪技术统称为“Cookie”。
我们如何使用 Cookie 和其他类似技术？
我们可能同时使用持久性 Cookie 和会话 Cookie。持久性 Cookie 在您的设备上保留设定的时间或直到您删除它们，而会话 Cookie 在您关闭网络浏览器后即被删除。通过您使用我们网站放置的 Cookie 要么由我们设置（第一方 Cookie），要么由第三方应我们的请求设置（第三方 Cookie）。
我们也可能允许我们的广告合作伙伴通过我们的网站收集这些信息。
我们使用哪些类型的 Cookie 和类似技术？
我们可能使用以下类别的 Cookie：
绝对必要的 Cookie：这些 Cookie 对服务的运行至关重要，无法在我们的系统中关闭。它们使我们能够启用安全、防止欺诈和调试服务，并且通常仅为响应您的操作而设置，这些操作相当于请求服务，例如设置您的隐私偏好、登录或填写表单。您可以将浏览器设置为阻止或提醒您这些 Cookie，但这样服务的某些部分将无法工作。
功能性 Cookie。这些 Cookie 用于在您返回我们的服务时识别您，或使服务能够提供增强的功能和个性化。它们可能由我们或我们已将其服务添加到我们页面的第三方提供商设置。如果您不允许这些 Cookie，那么部分或全部服务可能无法正常运行。
分析性 Cookie。这些 Cookie 允许我们统计访问次数和流量来源，以便我们衡量和改进我们服务的性能。它们帮助我们了解哪些页面最受欢迎，哪些最不受欢迎，并查看访问者如何在服务中移动。这些 Cookie 收集的所有信息都是聚合的。如果您不允许这些 Cookie，我们将不知道您何时访问了我们的服务，也无法监控其性能。
您如何控制 Cookie 的使用？
根据您访问服务的位置，您可能会看到一个 Cookie 横幅或其他工具，以便在设置非绝对必要的 Cookie 之前提供许可。在这种情况下，我们只会在征得您同意的情况下设置这些非绝对必要的 Cookie。
您还可以通过以下方式限制在线追踪：
- 在浏览器中阻止 Cookie。大多数浏览器允许您移除或拒绝 Cookie，包括用于基于兴趣的广告的 Cookie。为此，请按照浏览器设置中的说明操作。许多浏览器默认接受 Cookie，直到您更改设置为止。有关 Cookie 的更多信息，包括如何查看设备上已设置的 Cookie 以及如何管理和删除它们，请访问 www.allaboutcookies.org。
使用以下链接了解更多关于如何通过浏览器控制 Cookie 和在线追踪的信息：
- 在您的移动设置中阻止广告 ID 的使用。您的移动设备设置可以提供功能，限制与您的移动设备相关联的广告 ID 用于基于兴趣的广告目的。
- 使用隐私插件或浏览器。您可以通过使用具有隐私功能的浏览器（如 Brave）或安装浏览器插件（如 Privacy Badger、Ghostery 或 uBlock Origin），并将其配置为阻止第三方 Cookie/追踪器，来阻止我们的网站设置用于基于兴趣的广告的 Cookie。
- 平台选择退出。一些广告公司提供选择退出功能，让您可以选择不将您的信息用于基于兴趣的广告，包括：
请注意，由于这些选择退出机制是针对其执行所在的设备或浏览器特定的，您需要在您使用的每个浏览器和设备上都选择退出。
请勿追踪。某些互联网浏览器可以配置为向您访问的在线服务发送“请勿追踪”信号。我们目前不对“请勿追踪”或类似信号做出回应。要了解更多关于“请勿追踪”的信息，请访问 http://www.allaboutdnt.co