EEA+ 隐私和 Cookie 通知补充文件
最后更新：2026年7月6日
我们，即 Moloco, Inc.，仅向位于欧洲经济区 (EEA)、英国 (UK) 和瑞士（统称“EEA+”）的下列个人提供本补充性 EEA+ 隐私与 Cookie 声明（“EEA+ 声明”）：使用 https://www.moloco.com/ 及相关网站（包括商业客户门户网站）、与我们的电子邮件互动（统称“网站”），或以其他方式与我们直接沟通、互动或向我们共享个人信息的个人，以及向 Moloco, Inc. 或其关联公司求职或或被其纳入录用考虑范围的个人。本 EEA+ 声明是对我们网站隐私声明和应聘者隐私声明 [插入链接] 的补充。
本声明中提及的“GDPR”，是指适用于您所在国家的欧盟和英国《通用数据保护条例》，以及《瑞士联邦数据保护法》(“FDPA”)。如我们的网站隐私声明或应聘者隐私声明与本 EEA+ 声明存在任何不一致，以本 EEA+ 声明为准。
谁是数据控制者，其在 EEA 和英国的代表是谁？
数据控制者为：
Moloco, Inc.
135 Commonwealth Dr., Menlo Park, CA 94025
我们在 EEA 的数据保护代表为：
Moloco Germany GmbH
地址：Am Zirkus 2, 10117 Berlin
电子邮箱：[email protected]
我们在英国的数据保护代表为：
Moloco UK Limited
地址：No.1 London Bridge, London, SE1 9BG
电子邮箱：[email protected]
如您向 Moloco 求职或被其纳入录用考虑范围，则根据职位、地点、招聘主体及当地招聘流程的不同，其他 Moloco 关联公司亦可能就与当地招聘及录用活动相关的事项，作为您个人数据的控制者。
您可以通过 [email protected] 联系我们的数据保护官。
我们出于何种目的处理个人数据，我们依赖哪些法律依据？
下表概述了我们处理个人数据的目的及其法律依据。处理的法律依据包括：
合法依据
目的与处理活动
履行合同
- 根据我们与您或您所代表的组织达成的协议，提供对我们商业客户门户网站、工具及账户功能的访问权限。
- 就您的账户、与我们网站相关的活动、服务及电子邮件进行沟通。
- 验证您的身份并管理您的账户。
- 根据我们与您达成的协议，响应客户支持和技术支持请求。
- 应您的请求采取合同订立前的步骤，包括评估您的求职申请并就此与您沟通。
遵守法律义务
- 遵守适用于我们招募和录用活动的雇佣、移民、税务及其他法律。
- 核实应聘者的身份和工作许可。
- 在法律要求的情况下，就您的账户、与我们网站相关的活动、服务及电子邮件进行沟通。
- 响应法院、监管机构、政府部门及执法机关的合法请求。
- 履行记录保存、报告及其他监管义务。
我们的合法利益
- 运营、保护和改进我们的网站、产品、服务及底层技术，开发新产品和服务，并开展研发工作。
- 向您提供对我们网站及其功能的一般访问权限及相关信息，个性化您的体验（例如记住您的偏好），并允许您注册参加相关活动。
- 验证用户身份并核实身份信息。
- 回应问题、意见和请求，并提供客户支持和技术支持。
- 检测和防范欺诈、滥用及其他非法活动。
- 衡量参与度，开展内部审计和质量控制、工作场所调查，调查和支持法律主张，并创建去标识化或汇总信息，用于研究、分析及其他法律允许的目的。
- 就您的账户、我们的服务、我们的通知及其他行政事务与您沟通。
- 在无需征得同意的情况下，向业务联系人发送直接营销信息，并使用非必要 Cookie、像素标签/网络信标、本地存储及其他追踪技术。
- 从推荐、招聘网站、公开来源（如社交网站）及招聘机构寻找和评估应聘者；管理申请流程；开展背景调查；并评估应聘者的适岗性。
- 执行我们的服务条款、其他协议及政策。
- 抗辩、确立或行使法律主张。
- 评估和完成潜在的合并、收购、融资、重组及类似企业交易。
您的同意
- 在适用法律要求征得同意的情况下，发送直接营销信息。
- 投放定向和个性化广告，开展广告效果衡量，并使用非必要 Cookie、像素、本地存储及类似技术。
- 在当地法律要求的情况下开展的特定招聘活动。
- 与我们声明中所述目的不相符的任何新目的。
您可随时通过我们服务的同意设置（如适用），或发送电子邮件至 [email protected] 撤回您的同意。[email protected].
《电子隐私指令》第 5(3) 条（经当地转化为国内法）
- 通过提供网站及您所请求的数字服务所必需的必要 Cookie 及类似技术，在您的设备上存储和访问信息。
受第 9 条约束的特殊类别数据（健康）
- 当您在招聘过程中为获得便利安排而提供健康信息时
个人数据在哪里处理，跨境转移的法律依据是什么？
我们可能会向我们的关联公司、第三方服务提供商、广告合作伙伴以及我们隐私声明中描述的其他接收方披露个人数据，这些接收方位于美国、比利时、台湾等地。
我们采取措施，通过签订基于标准合同条款的适当数据转移协议，确保位于未被认定为提供充分数据保护水平的国家/地区（例如美国和台湾）的接收方提供充分的数据保护水平。
您有哪些数据保护权利？
如果您是 EEA+ 居民，您享有以下权利：
- 基于与您特定情况相关的理由，反对我们处理您的个人数据的权利。这包括反对我们出于直接营销目的（在瑞士法律中也称为大众营销）处理您的个人数据，以及在我们基于公共利益或合法利益处理数据时提出反对的权利。如果您提出反对，我们将停止处理您的个人数据，除非该处理基于令人信服的合法理由或出于法律原因而有必要。当我们将您的个人数据用于我们自己产品和服务的直接营销时，您可以随时提出反对，并使用此类通信中的退订链接停止接收未来的营销信息。
- 确认我们是否正在处理您的个人数据，以及（如果是）请求获取有关我们如何处理您个人数据的详细信息和个人数据副本的权利。
- 更正有关您的不准确个人数据的权利。
- 要求我们删除您的个人数据的权利，但仅限于法律要求的目的或安全和完整性目的不再需要的数据。
- 请求限制处理您的个人数据的权利。
- 以结构化、常用且机器可读的格式接收您提供给我们的个人数据，并将该个人数据传输给另一实体而不受我们阻碍的权利。
- 撤回您的同意的权利。撤回同意不影响撤回前处理您个人信息的合法性。
- 向监管机构提出投诉的权利。
- 在某些司法管辖区（例如法国和葡萄牙），您还可能有权就您去世后个人数据的处理提供指引。
如需行使这些权利，请使用下方"联系我们"部分中的信息与我们联系。我们可能需要向您请求特定信息，以帮助我们确认您的身份、确认您提出请求的权利，并澄清您请求的范围。
我们使用哪些类型的 Cookie 和类似技术，用于哪些目的？
我们的网站使用不同类型的 Cookie、像素标签（也称为网络信标）、本地存储和其他追踪技术，在您的设备上存储数据或收集有关您的设备及您与我们网站互动的信息（我们将所有这些技术统称为"追踪技术"）。其中一些技术由我们运营（"第一方"），另一些由第三方运营（"第三方"）。
我们在网站和电子邮件中使用以下类型的追踪技术：
- 必要技术：这些技术是运营我们网站及其功能所严格必需的，包括允许您访问我们的网站、应用程序和工具；识别异常的网站行为；防范欺诈活动；提升安全性；以及实现您请求或使用的功能。
- 性能技术：这些技术用于评估网站性能，包括作为我们分析工作的一部分，帮助我们了解个人如何与我们的网站互动。
- 功能技术：这些技术使我们能够在您访问或使用我们网站时提供增强功能。这可能包括在您登录我们的网站时识别您的身份，或记录您所设定的偏好、兴趣或过往浏览过的项目。
- 广告技术：这些技术使我们能够在我们的网站及第三方网站上向您展示内容，包括与您兴趣相关的广告。
描述
用途和数据类型
第一方还是第三方？
Cookie 在本地存储中的保留期限
OptanonConsent
跨会话强制执行同意设置；收集 Cookie 类别同意选择。
第一方 - moloco.com
1 年
_fwb
存储 Naver 跟踪技术的同意偏好；收集 Cookie 偏好标志。
第一方 - moloco.com
1 年
_cfuvid
区分共享同一 IP 地址的用户，以实现速率限制和安全执行；收集 IP 地址和会话标识符。
第一方 - moloco.com
会话（0 天）
_cfuvid
区分共享同一 IP 地址的用户，以实现速率限制和安全执行；收集 IP 地址和会话标识符。
第三方 - 多个 HubSpot 域名（hubspot.com、hsforms.com）
会话（0 天）
OptanonAlertBoxClosed
防止 Cookie 同意横幅被重复显示；收集横幅关闭时的时间戳。
第一方 - moloco.com
1 年
cookietest
测试是否可以在用户的浏览器中设置 Cookie。
第一方 - moloco.com
会话（0 天）
cookietest
测试是否可以在用户的浏览器中设置 Cookie。
第三方 - hs-analytics.net
会话（0 天）
dd_cookie_test_
测试是否可以在用户的浏览器中设置 Cookie。
第三方 - datadoghq.com
会话（0 天）
NAC
确定用户是否位于欧盟境内，因此是否受欧盟数据隐私法规的约束。
第三方 - naver.com
1 年
__cf_bm
确定流量来自人类还是机器人，以保护网站。
第三方 - 多个域名：
digitialoceanspaces.com
HubSpot（hs-analytics.net、hs-scripts.com、hs-sites.com、hsappstatic.net、hubspotusercontent.com、hubspotusercontent-na1.net、hubspot.com、hsforms.net、hsforms.com、hubspot.net、hscollectedforms.net、hsadspixel.net、hubapi.com、hs-banner.com）
G2平台（g2.com、g2crowd.com）
会话（0 天）
描述
用途和数据类型
第一方还是第三方？
Cookie 在本地存储中的保留期限
_dd_s
使用会话数据和页面浏览量，将页面浏览量和用户互动归入统一会话，用于诊断和性能监控。
第一方 - moloco.com
会话（0 天）
_ga
区分唯一用户并跟踪会话以进行网站分析；收集随机化的客户端标识符、会话数据和页面浏览量。
第一方 - moloco.com
1 年
_ga_[ID]
追踪单个会话状态以进行网站分析；收集会话 ID 和事件时间戳。
第一方 - moloco.com
1 年
__hstc
跟踪访客会话以进行网站分析；收集唯一访客 ID、会话计数和首次/最后一次访问时间戳。
第一方 - moloco.com
5 个月
__hssc
跟踪会话活动以进行网站分析；收集会话标识符和会话内的页面浏览量。
第一方 - moloco.com
会话（0 天）
__hssrc
检测新的浏览器会话以进行网站分析；收集会话开始标志。
第一方 - moloco.com
会话（0 天）
NID
利用网站翻译使用情况、IP 地址、网站域名和设备信息，提供自动翻译功能。
第三方 - translate-pa.googleapis.com
会话（0 天）
GFE_RTT
测量网络延迟和往返时间（以毫秒为单位），以优化嵌入式 Google 内容的加载速度。
第三方 - google.com
会话（0 天）
描述
用途和数据类型
第一方还是第三方？
Cookie 在本地存储中的保留期限
_GRECAPTCHA
进行风险分析，以识别自动化机器人并保护网站提交表单免受恶意垃圾邮件攻击；收集用户行为、硬件设置和鼠标移动情况，以计算风险概况。
第三方 - google.com
5 个月
hubspotutk
用户身份验证与跟踪。
第一方 - moloco.com
5 个月
描述
用途和数据类型
第一方还是第三方？
Cookie 在本地存储中的保留期限
_fbp
由 Facebook 用于投放第三方广告主的实时竞价等广告产品。
第一方 - moloco.com
2 个月
_gcl_au
由 Google AdSense 用于在使用其服务的网站上测试广告效率。
第一方 - moloco.com
2 个月
bcookie
由 LinkedIn 使用的主要浏览器跟踪标识符，用于跟踪与嵌入式社交插件的互动、归因广告转化以及检测平台滥用行为。
第三方 - Linkedin.com
1 年
lidc
优化服务器路由，在全球数据中心之间实现负载均衡，并确保嵌入式社交组件的稳定性能。
第三方 - Linkedin.com
会话（0 天）
li_gc
收集并跟踪同意状态标志和偏好，以存储和遵守访客的 Cookie 同意偏好。
第三方 - Linkedin.com
5 个月
CMPS
广告网络 Cookie，用于将浏览器与本地分发路由服务器进行匹配，以实现快速的在线广告投放。
第三方 - Casale Media
2 个月
CMID
优化广告投放；收集广告互动、浏览器数据和浏览器行为数据。
第三方 - Casale Media
1 年
CMPRO
用于实时竞价广告服务的 Cookie 同步
第三方 - Casale Media
2 个月
VISITOR_PRIVACY_METADATA
检测并遵守嵌入式 YouTube 内容的广告选择；收集 IP 地址、设备特征和 YouTube 广告同意状态。
第三方 - Youtube.com
5 个月
__Secure-YEC
帮助检测和防止与广告的欺诈性互动，识别机器人流量，并跟踪用户互动以解决服务问题。
第三方 - Youtube.com
会话（0 天）
__Secure-YNID
存储用户对嵌入式视频的视频播放器偏好设置；收集系统诊断信息、流媒体日志和视频播放器配置信息。
第三方 - Youtube.com
5 个月
__Secure-ROLLOUT_TOKEN
管理数字功能实验；收集实验令牌、布局和视频播放器交互。
第三方 - Youtube.com
5 个月
VISITOR_INFO1_LIVE
传统带宽和连接跟踪器，用于跟踪和计算网络速度。
第三方 - Youtube.com
5 个月
YSC
记录视频播放情况以更新视频计数。
第三方 - Youtube.com
会话（0 天）
tvid
追踪用户在合作伙伴网站上的视频广告观看情况
第三方 - tremorhub.com
1 年
tv_UIDM
在 Tremor Video 平台和第三方广告交易平台之间同步用户标识符
第三方 - tremorhub.com
1 年
跟踪 tuuid cookie 的最后更新时间戳。
识别浏览器并利用设备信息和用户行为来支持 B2B 广告。
第三方 - company-target.com
1 年
tuuid_lu
跟踪 tuuid cookie 的最后更新时间戳。
第三方 - company-target.com
1 年
IDE
利用广告浏览量和网站互动数据，在网络上投放个性化定向广告，并衡量广告系列的转化率。
第三方 - doubleclick.net
1 年
NID
记住已退出用户的偏好设置（例如语言或安全搜索）。
第三方 - google.com
6 个月
test_cookie
确定网站访客的浏览器是否支持 Cookie。
第三方 - doubleclick.net
会话（0 天）
您如何控制我们对追踪技术的使用？
您可点击我们网站页脚的"您的隐私选择"，并按照提示操作，以控制我们网站上追踪技术的使用。此外，您还可通过浏览器或设备层面的控制设置，限制 Cookie 的放置或将其删除。
在线广告行业提供了一些网站，您可通过这些网站选择退出，不再接收来自参与自律计划的数据合作伙伴及其他广告合作伙伴提供的定向广告。您可以访问
我们会变更本 EEA+ 声明吗？
我们可能会不时修订本 EEA+ 声明。届时，除采取法律要求的任何其他措施外，我们将在网站上发布修订后的 EEA+ 声明，并更新上方的"最后更新"日期。
您如何联系我们？
如您对我们的隐私实践、个人数据处理活动有任何疑问，或希望行使您在隐私法律下的权利，可通过以下方式联系我们的数据保护官：
收件人：Privacy Group（隐私团队）
Moloco, Inc.
135 Commonwealth Dr.
Menlo Park, CA 94025
[email protected]。
