（最后修订于 2025 年 1 月 20 日）
Stock-Trak Inc.（“Stock-Trak”）尊重并重视其模拟活动参与者的隐私期望。本隐私政策说明我们如何收集、使用和保护您的个人身份信息，以及在何种情况下可能会披露这些信息。关于我们收集的信息以及这些信息如何用于 13 岁以下用户，请参阅我们单独的 COPPA 政策.
就本隐私政策而言，“个人信息”是指能够识别您身份的信息，例如您的名字、姓氏和电子邮件地址。
本隐私政策纳入我们的 条款与条件。凡本文件未定义的所有首字母大写术语，均以《条款与条件》中的定义为准。我们保留根据适用的隐私法律及其他法律，不时修改本隐私政策的权利。除非适用法律禁止，如果我们对本隐私政策作出任何会实质影响我们此前从您收集之个人信息处理方式的变更，我们将尽力通过电子邮件或在我们网站上的统一消息中心突出显示该变更，以提前向您发出通知。如果您不同意本隐私政策的任何重大变更，您可在更新后隐私政策生效之日起 30 天内发送电子邮件给我们选择退出；在这种情况下，您的注册将被取消，且您将无法使用我们的或我们的网站。如果您未在上述 30 天内选择退出（如适用），或在修改生效后继续访问或使用我们的网站，即视为您受更新后的隐私政策约束。
1. 您的同意
当您向 Stock-Trak 提供您的个人信息时，即表示您同意 Stock-Trak 按照本隐私政策以及适用法律允许的其他方式收集、使用、披露和保留该等信息。您可在任何时候撤回同意，但须受法律或合同限制，并向 Stock-Trak 给予合理通知；但这样一来，您可能无法继续与 Stock-Trak 进行您预期的互动或交易，或无法充分享受 Stock-Trak 产品和服务的全部权益。
如果您注册为讲师和/或管理员且已年满十八周岁，我们可能会将您在网站上提供的信息，包括但不限于您的姓名和电子邮件地址等可识别个人身份的信息（不包括您的密码），分享给第三方（如赞助商），用于提供赞助或与您使用 Stock-Trak 网站相关的其他服务。您有权随时发送电子邮件至 privacy@stocktrak.com 选择退出此类信息共享。
2. 我们收集的信息以及收集方式
Stock-Trak 仅从在其网站上注册的参与者处收集极少量的个人信息。为完成注册，参与者必须首先输入其出生日期。作为注册条件，年满 18 周岁的参与者需向我们提供其名字（可选）、姓氏（可选）和电子邮件地址（可选）。除 PersonalFinanceLab.com 网站外，其他字段可能会出于人口统计和营销目的被收集或使用，或由第三方处理方用于支付处理目的，包括您的信用卡信息。对于未满 18 周岁的人士，我们在注册时收集的唯一个人信息是其名字和姓氏首字母。
对于我们的 PersonalFinanceLab.com 网站，学生参与者仅限输入名字以及姓氏首字母。Stock-Trak 不允许学生参与者输入出生日期、电子邮件地址或完整姓氏。如果学区实施单点登录解决方案（例如 LMS 集成）或名单管理（例如 ClassLink 或 Clever）以配置学生账户，学校可自行决定是否推送额外的个人信息（例如完整姓氏），用于生成教师管理报告。
作为另一种注册方式，我们的某些网站，包括但不限于 市场运作指南.com 以及 个人理财实验室.com，将提供由第三方管理员（包括教师）为参与组中的个人进行注册的选项。选择此注册选项的第三方管理员可以指定所需的用户账户数量，系统随后会自动生成其用户账户（用户名和密码），供第三方管理员直接分发给参与组成员。采用这种账户创建方式时，用户注册流程将被跳过，并且不会从用户收集任何个人信息。
新教师可以通过我们的在线销售或演示申请表索取更多信息。填写这些表格也可能会要求教师提供联系信息，包括电子邮件地址和/或电话号码。教师可以同意接收有关其信息请求的短信更新。用于短信用途的短信选择加入同意和电话号码在任何情况下都不会与任何第三方共享。
3. 信息的用途
Stock-Trak 从参与者那里收集个人信息，以促进其网站的功能和/或用于教育目的。姓名和姓氏（或在18岁以下人士的情况下，名和姓氏首字母）使第三方管理员（具体而言，即竞赛管理员，也就是班级竞赛的教师）能够跟踪单个参与者的表现、活动以及在参与组中的排名。诸如参与者电子邮件地址之类的信息，使我们能够联系参与者，发布竞赛更新、新竞赛或任何可能引起参与者兴趣的信息，例如联系获奖者。如果我们需要联系某位竞赛获胜者，但没有其电子邮件地址，我们将尝试通过平台站内统一消息中心和/或第三方管理员与该参与者取得联系。参与者的电子邮件地址还用于网站上的某些交易类邮件，例如注册确认邮件和更改密码请求。
4. 我们向谁披露信息
Stock-Trak 是通过我们各个网站收集的信息的唯一所有者。我们不会出售或出租用户的个人信息。保留数据是为了运营我们的网站，并便于第三方管理员监控和评估参与者的表现。我们可能会与某些第三方共享或披露您的个人信息，但仅限于本隐私政策中披露的方式，或在您明确同意的情况下。比如，第三方管理员将能够访问其所建立分组中参与者的个人信息。第三方管理员还可以查看其参与组中用户在网站上的活动和结果（交易活动、虚拟投资组合详情、任务状态等，如适用）。参与者姓名可能会出现在参与组排名中。Stock-Trak 可根据我们认为适当的方式公布某些竞赛获胜者的姓名。
我们可能会将您的个人信息披露给承包商或服务提供商，例如信息技术服务管理（Tierpoint，有限责任公司）、基于云的客户支持服务（Zoho 公司）以及电子邮件支持（Twilio/SendGrid），这些服务商代表我们提供服务或执行职能（“第三方处理方”）。这些第三方处理方仅可将您的个人信息用于其被提供的目的，除非按照我们的明确指示并且符合本隐私政策，否则不得将其披露给任何其他第三方。
5. 基于互联网的广告
除以下 www.stocktrak.com 以及 www.personalfinancelab.com 网站外，Stock-Trak 可能会使用第三方供应商提供的基于兴趣的广告服务（包括但不限于 Google、Bing、LinkedIn、Facebook、InvestingChannel 和 LiveRamp），在访问 Stock-Trak 网站的用户所浏览的网页上展示广告。广告供应商可能会使用唯一标识符，例如用户的 IP 地址、经过哈希处理的电子邮件地址，或有关用户浏览器或操作系统的信息，来创建一个识别代码；该代码可能会作为第一方 Cookie 存储，用于在线、应用内及跨渠道广告，并且可能会与广告公司共享，以实现基于兴趣和定向广告。您可以通过访问 Google 的广告设置，选择退出 Google 对 Cookie 的使用。您也可以通过访问网络广告倡议组织的消费者退出页面，选择退出再营销供应商对 Cookie 的使用： optout.networkadvertising.org 。我们也使用 Investing Channel 作为广告提供商。您可以在此选择退出 Investing Channel 的 Cookie、像素和标记： stocktrak.com/不出售我的数据，并可在以下网址选择退出 LiveRamp 基于经过哈希处理的电子邮件地址的定向： https://liveramp.com/选择退出/.
我们的网站不使用任何第 3日 方广告、广告供应商 Cookie，或第 3日 方广告跟踪； www.stocktrak.com 或 www.personalfinancelab.com 方网站除外。对于所有其他网站，跟踪仅适用于在注册时表明自己已年满 16 周岁的用户。
6. Cookie
Stock-Trak 也可能通过 Cookie 从参与者和其他访客那里收集额外信息。Cookie 是网站或其服务提供商通过您的网页浏览器（如果您允许）传输到您电脑硬盘上的小文件，它使网站或服务提供商的系统能够识别您的浏览器，并捕获和记住某些信息。例如，我们可能使用 Cookie 来帮助我们根据您之前或当前的网站活动了解您的偏好，从而为您提供更优质的服务。我们还可能使用 Cookie 来帮助我们汇总有关网站流量和网站互动的整体数据，以便今后为您提供更好的网站体验和工具。您可以在这里了解更多有关如何管理 Cookie 的信息： allaboutcookies.org/manage-cookies.
如果您的网页浏览器允许，您可以选择拒绝或禁用 Cookie，但这样做会影响您访问或使用 Stock-Trak 网站某些功能的能力。
您可以在此了解更多关于我们的 Cookie 政策.
7. 数据安全与保留
在 Stock-Trak，我们采取多项措施，确保用户的个人信息得到安全保存。首先，我们在注册过程中仅收集极少量个人信息，并且我们可能为第三方管理员提供无需提供任何个人信息即可创建用户账户的选项。我们收集的所有用户数据和个人信息都存储在一个全面托管的专业网络托管环境中，且符合 SSAE 18 Type 2 SOC 2 标准。该数据托管服务具有受管防火墙、每日数据备份（异地）、受限的物理访问、传输中和静态数据加密、冗余以及年度安全审计。对于参与者，非活跃用户的个人信息和其他数据会在 12 个月不活跃后从我们的数据库中清除；对于讲师/管理员（例如教师和教授），则最长可保留 60 个月。StockTrak 致力于符合 NIST 数据隐私和安全标准以及 FERPA 合规要求。
8. 退出本隐私政策变更
我们可能会不时修改或更新本隐私政策；此类修改在网站发布后即刻生效，因此请务必定期回来查看。如果我们对本隐私政策作出任何会实质影响我们收集或此前已收集的个人信息之处理方式的更改，我们将尽力通过电子邮件或网站内的统一消息中心提前向您发出通知。如果您不同意本隐私政策的任何重大变更，您可在更新后的隐私政策生效之日起 30 天内通过电子邮件告知我们并选择退出这些变更；在这种情况下，您的注册将被取消，且您将无法使用本网站或参与任何正在进行或未来的比赛。如果您未在上述 30 天内选择退出（如适用），或在变更生效后继续访问或使用本网站，则视为您受更新后的隐私政策约束。
9. 更正、修改和删除个人信息
如需更正您已提交的个人信息、请求删除该信息，或对本隐私政策有任何疑问，请使用网站“联系我们”部分中的在线表单，或发送电子邮件至 privacy@stocktrak.com。
18 岁以下用户的父母可通过网站“联系我们”部分中的在线表单，或发送电子邮件至 privacy@stocktrak.com，与我们联系以查看、修改或删除其子女的个人信息。
致欧洲经济区（“EEA”）居民的补充通知
10. 数据控制者
就《通用数据保护条例》（“GDPR”）而言，鉴于您在使用网站、产品和服务时，我们会收集并使用您的个人信息，因此我们是数据保护法意义上的数据控制者。这是因为我们决定了您的个人信息被使用的目的，以及我们如何使用您的个人信息。
11. 自动决策
Stock-Trak 不会将个人数据用于任何监测或画像活动或处理，也不会采用任何自动化决策流程。
12. 您的权利
根据《通用数据保护条例》（GDPR），您享有以下八（8）项权利：
13. 国际数据传输
Stock-Trak 会将我们已从您处收集并存储的个人数据传输给位于欧洲经济区（EEA）以外国家的第三方处理方。这些第三方处理方也包括第三方广告网络。除非该传输是发送至欧盟认可具有充分数据安全水平的国家或地区，或获得您的同意，或为满足 Stock-Trak 就其与客户的合同安排所享有的合法利益，否则 Stock-Trak 不会将此类个人数据传输至 EEA 以外的国家或地区。对于任何此类传输，我们将遵守《1998年数据保护法》。
使用本网站，即表示您同意将您的个人信息传输给位于 EEA 以外国家的第三方处理方。
14. 处理您数据的法律依据
15. 数据泄露
如果发生未经授权的披露、公开或获取您的个人信息，从而损害 Stock-Trak 所持有的您的个人信息的安全性、保密性或完整性（“数据泄露”），Stock-Trak 将在事件发生后于合理时间内通知您。数据泄露通知将通过我们站内的统一消息中心发送。对于与您的个人信息相关的此类数据，Stock-Trak 将遵守所有适用的政府要求。
在 Stock-Trak 已知的范围内，安全漏洞通知应包括一份个人信息类型清单，即已经或合理认为已成为数据泄露对象的个人信息类型；并且如果在通知时已知，还应包括数据泄露发生的日期或估计日期，以及对数据泄露事件的一般描述。就与个人信息相关的数据泄露应对而言，Stock-Trak 将制定书面的事件响应计划，该计划应体现最佳实践，并符合行业标准及政府主管部门的要求。
16. 解决投诉
如果您对 Stock-Trak 处理您个人信息的方式有任何疑虑，请立即告知我们。您可以直接发送电子邮件至 privacy@stocktrak.com ，邮件主题请注明“隐私问题”。我们将尽最大努力尽快回复。您也可以通过以下方式联系我们：
Stock-Trak 公司
收件人：Andrew Zeidel
跨加拿大公路 505 号，#240
蒙特利尔，魁北克省 H4T 1S3
加拿大
