（最后修订于 2025 年 1 月 20 日）
Stock-Trak Inc.（“Stock-Trak”）尊重并重视其模拟活动参与者对隐私的期待。本隐私政策说明我们如何收集、使用和保护您的个人身份信息，以及在何种情况下可能予以披露。有关我们收集的信息以及这些信息如何用于 13 岁以下用户的说明，请参阅我们单独的 COPPA 政策.
就本隐私政策而言，“个人信息”是指有关您的、可识别您身份的信息，例如您的名字、姓氏和电子邮件地址。
本隐私政策作为我们 条款与条件的一部分并入其中。凡文中未定义且首字母大写的术语，其定义见《条款与条件》。我们保留不时修改本隐私政策的权利，并将遵守适用的隐私法律及其他法律。除适用法律禁止外，如果我们对本隐私政策作出任何会实质影响我们先前收集的您个人信息处理方式的变更，我们将尽力通过在我们的网站上高亮显示该变更、通过电子邮件或通过站内统一消息中心提前通知您。如果您不同意本隐私政策的任何重大变更，您可以在更新后的隐私政策生效之日起 30 天内发送电子邮件给我们选择退出；在这种情况下，您的注册将被取消，且您将无法使用我们的网站。如果您未在上述 30 天内选择退出（如适用），或在修改生效后继续访问或使用我们的网站，则视为您受更新后的隐私政策约束。
1. 您的同意
通过向 Stock-Trak 提供您的个人信息，您同意 Stock-Trak 按照本隐私政策以及适用法律允许的其他方式收集、使用、披露和保留这些信息。您可在任何时候撤回同意，但须受法律或合同限制，并在向 Stock-Trak 发出合理通知后进行；但届时您可能无法继续与 Stock-Trak 进行您预期的互动或交易，或无法充分享受 Stock-Trak 产品和服务带来的全部利益。
如果您注册为教师和/或管理员且年满 18 岁，我们可能会将您在网站上提供的信息，包括个人身份信息（但不限于您的姓名和电子邮件地址，不包括您的密码），与第三方（如赞助商）共享，以便提供赞助或其他与您使用 Stock-Trak 网站相关的服务。您有权随时通过发送电子邮件至 privacy@stocktrak.com 选择停止此类信息共享。
2. 我们收集的信息及收集方式
Stock-Trak 会从在其网站上注册的参与者那里收集极少量的个人信息。注册时，参与者必须先输入出生日期。作为注册条件，18 岁及以上的参与者需向我们提供名字（可选）、姓氏（可选）和电子邮件地址（可选）。除 PersonalFinanceLab.com 网站外，其他字段可能会出于人口统计和营销目的，或由第三方处理方出于支付处理目的而收集或使用，包括您的信用卡信息。对于 18 岁以下人员，我们在注册时收集的唯一个人信息是其名字和姓氏首字母。
对于我们的 PersonalFinanceLab.com 网站，学生参与者仅限输入名字以及姓氏首字母。Stock-Trak 不允许学生参与者输入出生日期、电子邮件地址或完整姓氏。如果学区实施单点登录解决方案（如 LMS 集成）或名册管理（如 ClassLink 或 Clever）来配置学生账户，学校可自行决定是否推送额外的个人信息（如完整姓氏），以便生成教师管理报告。
作为另一种注册方式，我们的某些网站，包括但不限于 市场运作原理.com 和 个人理财实验室.com，将提供选项，让第三方管理员（包括教师）为参与组中的个人注册。选择此注册选项的第三方管理员可以指定所需的用户账号数量，系统随后会自动生成这些用户账号（用户名和密码），由第三方管理员直接分发给参与组成员。采用这种账号创建方式后，用户注册流程将被跳过，且不会从用户处收集任何个人信息。
新教师可通过我们的在线销售或演示申请表索取更多信息。填写这些表格时也可能需要提供教师的联系方式，包括电子邮件地址和/或电话号码。教师可以同意通过短信接收有关其信息申请的更新。在任何情况下，短信选择加入同意和用于短信目的的电话号码都不会与任何第三方共享。
3. 信息用途
Stock-Trak 从参与者处收集个人信息，以促进其网站功能和/或用于教育目的。姓名和姓氏（或在未满18周岁的情况下提供名和姓氏首字母）可帮助第三方管理员（具体而言，即竞赛管理员，也就是班级竞赛的教师）跟踪个人参与者的表现、活动以及其在参与组中的排名。诸如参与者电子邮件地址之类的信息，使我们能够联系参与者，告知竞赛更新、新竞赛或任何其他可能引起参与者兴趣的信息，例如联系获奖者。如果我们需要联系某位竞赛获奖用户，但没有其电子邮件地址，那么我们会尝试通过平台站内统一消息中心和/或第三方管理员联系该参与者。参与者的电子邮件地址也用于网站上的某些交易性邮件，例如注册确认邮件和密码修改请求。
4. 我们向谁披露信息
Stock-Trak 是通过我们各个网站收集的信息的唯一所有者。我们不会出售或出租用户的个人信息。数据保留仅用于运营我们的网站，以及供第三方管理员监控和评估参与者表现之用。我们可能会以本隐私政策披露的方式，或在获得您明确同意的情况下，与某些第三方共享或披露您的个人信息。例如，第三方管理员将可访问其所创建组中参与者的个人信息。第三方管理员在适用情况下，也可以查看参加其参与组的用户的活动和结果（交易活动、虚拟投资组合详情、作业任务状态等）。参与者姓名可能会出现在参与组排名中。Stock-Trak 可在我们认为适当时公布某些竞赛获奖者的姓名。
我们可能会向承包商或服务提供商披露您的个人信息，例如 IT 服务管理（Tierpoint，LLC）、基于云的客户支持服务（Zoho 公司）以及电子邮件支持（Twilio/SendGrid），这些第三方为我们提供服务或代表我们执行相关职能（“第三方处理方”）。这些第三方处理方仅可将您的个人信息用于其被提供时所对应的目的，除非按照我们的明确指示并且符合本隐私政策，否则不得将其披露给任何其他第三方。
5. 基于互联网的广告
除以下 www.stocktrak.com 和 www.personalfinancelab.com 网站属性外，Stock-Trak 可能会使用第三方供应商提供的基于兴趣的广告服务（包括但不限于 Google、Bing、LinkedIn、Facebook、InvestingChannel 和 LiveRamp），在访问 Stock-Trak 网站的用户所浏览的网页上展示广告。广告供应商可能会使用唯一标识符，例如用户的 IP 地址、经过哈希处理的电子邮件地址，或有关用户浏览器或操作系统的信息，来创建一个识别代码；该代码可作为第一方 Cookie 存储，用于在线、应用内及跨渠道广告，并且可能会与广告公司共享，以实现基于兴趣和定向广告。您可以前往 Google 的广告设置，选择不使用 Google 的 Cookie。您也可以前往网络广告促进会的消费者退出页面，选择不使用重定向营销供应商的 Cookie： optout.networkadvertising.org 。我们也使用 Investing Channel 作为广告提供商。您可以在此选择退出 Investing Channel 的 Cookie、像素和令牌： stocktrak.com/不要出售我的数据，并可在以下网址选择退出基于哈希化电子邮件地址的 LiveRamp 定向： https://liveramp.com/退出选择/.
我们的网站属性上没有日 第三方广告、广告供应商 Cookie 或日 第三方广告跟踪。对于其他所有属性，跟踪仅适用于注册时表明自己年龄超过 16 岁的用户。 www.stocktrak.com 还是 www.personalfinancelab.com 网站属性。
6. Cookie
Stock-Trak 也可能通过 Cookie 从参与者和其他网站访客处收集额外信息。Cookie 是网站或其服务提供商通过您的网页浏览器（如果您允许）传输到您计算机硬盘上的小文件，使网站或服务提供商的系统能够识别您的浏览器并获取和记住某些信息。例如，我们可能会使用 Cookie 根据您之前或当前的网站活动了解您的偏好，从而为您提供更优质的服务。我们还可能使用 Cookie 来汇总有关网站流量和网站互动的整体数据，以便今后为您提供更好的网站体验和工具。您可以在此了解更多关于如何管理 Cookie 的信息： allaboutcookies.org/manage-cookies.
如果您的网页浏览器允许，您可以选择拒绝或禁用 Cookie，但这样做将影响您访问或使用 Stock-Trak 网站某些功能的能力。
您可以在此了解更多关于我们的 Cookie 政策.
7. 数据安全与保留
在 Stock-Trak，我们采取多项措施，确保用户的个人信息得到安全保存。首先，我们在注册过程中只收集最少量的个人信息，并且我们可能会为第三方管理员提供在不提供任何个人信息的情况下生成用户账户的选项。我们收集的所有用户数据和个人信息都存储在完全托管的专业网络托管环境中，该环境符合 SSAE 18 Type 2 SOC 2 标准。该数据托管服务具备托管防火墙、每日数据备份（异地）、受限的物理访问、传输中和静态数据加密、冗余机制以及年度安全审计。对于不活跃用户，个人信息和其他数据会在参与者连续 12 个月不活跃后从我们的数据库中清除；对于讲师/管理员（例如教师和教授），则最多保留 60 个月。StockTrak 致力于符合 NIST 数据隐私和安全标准以及 FERPA 合规要求。
8. 选择退出本隐私政策变更
我们可能会不时修改或更新本隐私政策，该修改自发布到网站之时起立即生效，因此请务必定期回来查看。如果我们对本隐私政策作出任何会实质影响我们当前或已收集的个人信息处理方式的更改，我们将尽力通过电子邮件或我们网站内的统一消息中心提前通知您。如果您不同意本隐私政策的任何重大变更，您可以在更新后的隐私政策生效之日起 30 天内通过电子邮件通知我们以选择退出这些变更，在这种情况下，您的注册将被取消，且您将无法使用该网站或参加任何正在进行或未来的比赛。如果您未在上述 30 天内选择退出（如适用），或在变更生效后继续访问或使用该网站，则视为您受更新后的隐私政策约束。
9. 个人信息的更正、修改和删除
如需更正您提交的个人信息、要求删除这些信息，或对本隐私政策有任何疑问，请使用网站“联系我们”栏目中的在线表单，或发送电子邮件至 privacy@stocktrak.com。
18 岁以下用户的父母可以通过网站“联系我们”栏目中的在线表单，或发送电子邮件至 privacy@stocktrak.com 与我们联系，以查看、修改或删除其子女的个人信息。
欧盟经济区（“EEA”）居民补充通知
10. 数据控制方
就《通用数据保护条例》（“GDPR”）而言，就您通过使用网站、产品和服务而收集和使用的个人信息，我们是数据保护法意义上的数据控制方。这是因为我们决定您的个人信息的使用目的，以及我们如何使用您的个人信息。
11. 自动决策
Stock-Trak 不会将个人数据用于任何监测、画像活动或处理，也不会采用任何自动化决策流程。
12. 您的权利
根据《通用数据保护条例》（GDPR），您享有以下八（8）项权利：
13. 数据的国际传输
Stock-Trak 会将我们从您处收集并存储的个人数据传输给位于 EEA 以外国家的第三方处理方。这些第三方处理方也包括第三方广告网络。除非该传输是发送至欧盟认定具有充分数据安全水平的国家或地区，或经您同意，或为满足 Stock-Trak 就其与客户的合同安排而言的合法利益，否则 Stock-Trak 不会将此类个人数据传输至 EEA 以外的国家或地区。对于任何此类传输，我们将遵守《1998年数据保护法》的相关规定。
使用本网站即表示您同意将您的个人信息传输给位于 EEA 以外国家的第三方处理方。
14. 处理您数据的法律依据
15. 数据泄露
如发生未经授权披露、公开或获取您的个人信息，且该等行为危及 Stock-Trak 所持有之个人信息的安全性、保密性或完整性（“数据泄露”），Stock-Trak 将在事件发生后于合理时间内通知您。数据泄露通知将通过我们的站内统一消息中心发送。对于与您的个人信息相关的任何此类数据，Stock-Trak 将遵守所有适用的政府要求。
在 Stock-Trak 已知的范围内，安全事件通知将包括一份个人信息类型清单，这些信息已被泄露，或有理由认为已成为数据泄露对象；如果在通知时已知，还将包括数据泄露发生日期或估计日期，以及对该数据泄露事件的一般说明。就与个人信息相关的数据泄露而言，Stock-Trak 将制定书面的事件响应计划，体现最佳实践，并符合行业标准及政府主管部门的要求。
16. 投诉处理
如果您对 Stock-Trak 处理您个人信息的方式有任何疑虑，请立即告知我们。您可以直接发送电子邮件至 privacy@stocktrak.com ，邮件主题请注明“隐私问题”。我们会尽力尽快回复。您也可以通过以下方式联系我们：
Stock-Trak 公司
收件人：Andrew Zeidel
加拿大横贯公路 505 号，#240
蒙特利尔，魁北克省 H4T 1S3
加拿大
