Datenschutzerklärung

1. Allgemeine Informationen und Geltungsbereich
   1. Der Schutz Ihrer Privatsphäre und der Ihres Kindes genießt bei uns einen hohen Stellenwert und wir möchten Ihnen deshalb erklären, wie wir Ihre personenbezogenen Daten erfassen, verarbeiten und verwenden, wenn Sie unsere App „CuboAi” nutzen und wenn Sie unsere Website besuchen. Wir versprechen Ihnen hiermit, dass wir uns an die Datenschutz-Grundverordnung der EU (DSGVO) gebunden halten, wenn wir Ihre Daten erfassen, verarbeiten und verwenden.
   2. Diese Datenschutzerklärung gilt für die Verarbeitung von personenbezogenen Daten durch Yun Yun AI Baby Camera Co., Ltd. mit eingetragenem Sitz in Rm. 4, 19F., Nr. 2, Ln. 150, Sec. 5, Xinyi Rd., Xinyi Dist., Taipei City 110014, Taiwan (R.O.C.) („wir”, „Yun Yun”). Yun Yun ist die Verantwortliche im Sinne der DSGVO. Unsere Vertretung in der Europäischen Union ist VeraSafe Ireland Ltd., adres op Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23AT2P, Ireland. 
   3. Sie können unseren Datenschutzbeauftragten via https://verasafe.com/public-resources/contact-data-protection-representative
2. Datenverarbeitung während Ihrer Nutzung der CuboAi App
   1. Um die CuboAi App nutzen zu können, müssen Sie sich registrieren. Zu diesem Zweck müssen Sie Ihre E-Mail-Adresse angeben und ein Passwort wählen. Wenn Sie sonstige Informationen zur Verfügung stellen, geschieht dies auf freiwilliger Basis. Wir verwenden diese Daten, um Ihr CuboAi-Konto einzurichten und zu verwalten. Die gesetzliche Grundlage dafür ist Artikel 6 (1) b) DSGVO. Wir werden Ihre Registrierungsdaten nicht zu Werbezwecken an dritte Parteien weiterleiten. Wenn Sie ein Konto erstellen, werden die von Ihnen zur Verfügung gestellten Daten auf widerruflicher Basis gespeichert. Um Ihr Kundenkonto zu löschen, senden Sie bitte eine E-Mail an support@cuboai.com.
   2. Wenn Sie die CuboAi App und das CuboAi Produkt installieren, werden wir Sie auffordern, uns einige grundlegende personenbezogene Informationen zur Verfügung zu stellen, beispielsweise den/die Namen, das Alter und das Geschlecht Ihres Kindes/Ihrer Kinder. Die von Ihnen zur Verfügung gestellten Informationen werden verwendet, um Ihre persönliche Benutzerumgebung zu schaffen. Die rechtliche Grundlage für diese Datenverarbeitung ist Artikel 6 (1) f) DSGVO. Unser berechtigtes Interesse liegt in der Optimierung unseres Produkts durch die Bereitstellung einer optisch ansprechenden und personalisierten Benutzeroberfläche. Wenn Sie nicht bereit sind, diese Daten zur Verfügung zu stellen, können Sie stattdessen Pseudonyme angeben. Bitte beachten Sie, dass bestimmte Funktionen und Analysen der App vielleicht nicht ordnungsgemäß laufen, wenn Sie unrichtige Angaben machen (und beispielsweise ein falsches Alter angeben).
   3. Um Ihnen die Überwachungsfunktionen von CuboAi zur Verfügung stellen zu können, ist es erforderlich, dass Sie personenbezogene Daten von Babys, Kleinkindern oder Minderjährigen angeben. Es werden insbesondere Video- und Audioaufzeichnungen verarbeitet. CuboAi Produkte laden auch die aufgezeichneten Audio- und Videodaten auf Google Cloud Place (GCP) hoch, um sie dort zu speichern (siehe https://cloud.google.com/terms/cloud-privacy- für die Datenschutzrichtlinien von GCP), ebenso wie Clips, die von der KI als erinnerungswürdig eingestuft werden (z.B. wenn das Baby sich niedlich verhält). Darüber hinaus werden die Daten in der Memory Wall in der CuboAi Anwendung auch nach dem Alter des Babys geordnet, damit Sie sie herunterladen und speichern können.
      CuboAi Produkte sammeln auch Informationen über die Umgebungstemperatur, die Luftfeuchtigkeit und den Dezibelpegel. Wir speichern diese Daten in den Monitoren und laden sie gleichzeitig auf unsere Server hoch. Unsere intelligente Technologie wird die Daten analysieren und gefährliche Situationen erkennen. Wenn unsere intelligente Technologie vor drohenden Gefahren in der Umgebung Ihres Kindes warnt, werden die Video- und Audioinformationen auf dem Monitor gespeichert und nach Datum in der Registerkarte "Benachrichtigung" aufgelistet. Sie können die Informationen von der mobilen CuboAi Anwendung herunterladen. Wenn Sie sich weigern, Informationen über die Umgebungstemperatur, die Luftfeuchtigkeit und den Dezibelpegel zu liefern, verzichten Sie bitte auf die Verwendung der CuboAi Produkte. Das Schlafsensor-Pad von CuboAi verwendet seinen eigenen Mikrobewegungs-Erkennungs-Algorithmus, um die von der Oberfläche der Matratze Ihres Kindes erkannten Bewegungen in eindeutige Daten umzuwandeln. Durch die Umwandlung dieser Bewegungsdaten (z. B. das Heben und Senken der Brust des Babys) in Bewegungsstatistiken ermöglicht es den Eltern, den Echtzeit-Wohlfühl-Status des Babys in der CuboAi App zu verfolgen, um sich besser zu fühlen. Wenn die Kamera-KI zum Beispiel bestätigt, dass das Baby im Bettchen liegt, das Schlafsensor-Pad aber keine Mikrobewegung erkennt, sendet es den Eltern eine Warnung. Wenn Sie sich weigern, Informationen über Bewegungsdaten zu liefern, verzichten Sie bitte auf die Verwendung der CuboAi Produkte.
      Der Hauptzweck unserer Dienstleistungen und Produkte ist es, Eltern zu helfen, sofort auf den Zustand ihres Babys zu achten. Die Produkte von CuboAi kombinieren die Technologie der künstlichen Intelligenz (KI), um potenziell gefährliche Ereignisse aktiv zu erkennen (z. B. wenn das Baby sein Gesicht verdeckt hat, sich umdreht oder wenn seine Mikrobewegungen oder andere Bedingungen eine potenzielle Gefahr signalisieren) und Warnmeldungen an die Mobilgeräte der Eltern zu senden. Um die Leistung unserer Dienste und die statistische und analytische Leistung unserer Produkte zu verbessern, sammeln, verarbeiten und nutzen wir daher die Sprachaufnahmen, Fotos, Bilder und andere persönliche Daten von Kindern (unter 12 Jahren), die unsere Produkte nutzen. Indem Sie unsere Dienste und Produkte nutzen, stimmen Sie der Erfassung, Verarbeitung und Nutzung Ihrer Sprachaufnahmen, Fotos, Bilder und anderer personenbezogener Daten sowie der Daten des Kindes (für das Sie der gesetzliche Vertreter sind) zu. Wenn Sie einer solchen Erfassung, Verarbeitung oder Nutzung personenbezogener Daten nicht zustimmen, setzen Sie sich bitte mit uns in Verbindung. Wir werden dann Maßnahmen ergreifen, um die personenbezogenen Daten Ihres Kindes von unseren Dienstleistungs- und Produktservern zu entfernen und die Erfassung der Sprachaufnahmen, Fotos, Bilder oder anderer personenbezogener Daten einzustellen, was jedoch dazu führen kann, dass Sie unsere Dienste und Produkte nicht mehr nutzen können. Siehe Abschnitt "Ihre Rechte" bezüglich der Löschung von Daten.
      Die Nutzung der Überwachungsfunktionen ist nur für den gesetzlichen Vertreter des Kindes oder für Personen, die vom gesetzlichen Vertreter des Kindes autorisiert wurden, erlaubt. Sollte dies bei Ihnen nicht der Fall sein, dürfen Sie die CuboAi App nicht zur Überwachung eines Kindes nutzen. Die Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 (1) b) der DSGVO, da Yun Yun ohne die Verarbeitung dieser Daten nicht in der Lage wäre, die Dienste gemäß den Nutzungsbedingungen zu erbringen. Die Aufnahmen werden auch verwendet, um den Algorithmus von CuboAi zu trainieren, damit er gefährliche Situationen für Kleinkinder, wie z. B. das Abdecken von Mund oder Nase, immer besser erkennen kann. Die Rechtsgrundlage hierfür ist Artikel 6 (1) f) der DSGVO. Wir werden die Aufnahmen nicht für andere Zwecke verwenden.
   4. Um die CuboAi App zusammen mit den CuboAi Produkten nutzen zu können, müssen Sie die ID Ihres heimischen Wi-Fi-Routers angeben, um eine sichere Internetverbindung herstellen zu können. Die rechtliche Grundlage dafür ist Artikel 6 (1) b) DSGVO.
   5. Es ist darauf hinzuweisen, dass wir über die Überwachungsfunktionen, die wir Ihnen anbieten, möglicherweise Informationen erfassen, die die Rasse oder den ethnischen Ursprung Ihres Kindes (Ihrer Kinder) erkennen lassen. Solche Informationen analysieren oder verwerten wir nicht, vielmehr verarbeiten wir sie nur indirekt.
   6. Wenn Sie die Funktionen Schlaf-Tracking, Schlaf-Analyse oder Atemfrequenz-Tracking der App nutzen, handelt es bei den für diese Funktionen erfassten Daten um Gesundheitsdaten im Sinne der DSGVO. Wir benötigen daher die Einwilligung des gesetzlichen Vertreters des Kindes, das mithilfe des CuboAi Produktes überwacht wird. Wenn Sie diese Funktionen zum ersten Mal nutzen, werden wir Sie auffordern, Ihre Einwilligung zu erteilen. Mit Ihrer Einwilligung sichern Sie zu, dass Sie der gesetzliche Vertreter des Kindes sind oder dass Sie vom gesetzlichen Vertreter des Kindes autorisiert wurden, eine solche Einwilligung zu erteilen. Die rechtliche Grundlage für diese Datenverarbeitung ist Artikel 9 (2) a) DSGVO. Wenn Sie Ihre Einwilligung nicht erteilen, können Sie diese Funktionen leider nicht nutzen.
   7. Um die Funktion der CuboAi Baby Produkte verbessern, Ihnen eine bessere Benutzererfahrung vermitteln und technische Probleme identifizieren zu können, denen Sie bei der Nutzung der CuboAi Baby Produkte möglicherweise begegnen, erfassen wir die technischen Daten Ihres CuboAi Produktes, also beispielsweise den Modelltyp, die Seriennummer, die Softwareversion, die Stärke Ihres Wi-Fi-Signals und das Log Ihres Produktes. Die gesetzliche Grundlage für diese Datenverarbeitung ist Artikel 6 (1) f) DSGVO. Unser berechtigtes Interesse liegt in einer Verbesserung unserer Produkte.
   8. Die CuboAi Produkte bieten Ihnen die Möglichkeit, Ihre Einstellungen frei zu wählen. Sie können also entscheiden, ob Sie spezifische Informationen und Inhalte, die Sie und/oder das Kind (die Kinder) betreffen, speichern oder teilen wollen. Sie können die Einstellungen in der App ändern.
   9. Wenn Sie sich für Marketing- und Werbemitteilungen anmelden und, basierend auf Ihrer Einwilligung, den Fragebogen einreichen, erfassen wir Ihre E-Mail-Adresse, Ihre Telefonnummer, das Alter Ihres Kindes (Ihrer Kinder) und die Antworten, die Sie in dem Fragebogen gegeben haben. Aufgrund dieser Daten führen wir eine Marktanalyse durch und senden Ihnen dann – entsprechend Ihrer Vorlieben und Ihrem Verhalten – Werbemitteilungen über bestimmte Produkte, Services, Veranstaltungen und Werbeaktionen von Yun Yun. Die rechtliche Grundlage für diese Datenverarbeitung ist Artikel 6 (1) a) DSGVO. Die Registrierung ist freiwillig und nicht erforderlich, um die App nutzen zu können. Yun Yun bietet Ihnen die Möglichkeit, Ihre Einwilligung zum Empfang von Werbemitteilung jederzeit zurückzunehmen. Verwenden Sie dafür den Abmeldelink am Ende einer jeden Werbe-E-Mail, die Sie von uns erhalten.
   10. Wenn Sie sich per E-Mail an unseren Online-Kundendienst wenden, erfassen wir Ihre E-Mail-Adresse, Ihre Kaufhistorie sowie den Inhalt (die Kommunikationsaufzeichnungen) der Fragen oder Anforderungen, die Sie an uns richten, um entsprechende Kundendienstleistungen von uns zu erhalten. Die rechtliche Grundlage für diese Datenverarbeitung ist Artikel 6 (1) b) DSGVO. Wir verwenden diese Daten auch, um unsere Produkte und Dienstleistung zu verbessern und um unsere Kundendienstmitarbeiter durch entsprechende Schulungen weiterzubilden. Dies stellt ein berechtigtes Interesse dar. Die rechtliche Grundlage für diese Datenverarbeitung ist Artikel 6 (1) f) DSGVO.
3. Datenverarbeitung beim Besuch unserer Website
   1. Wie bei jeder anderen Website auch erfassen unsere Server automatisch bestimmte Daten, die Ihr Browser uns übermittelt und speichern diese vorübergehend in Server Logdateien, sofern Sie eine solche Datenerfassung nicht deaktiviert haben. Wenn Sie sich Inhalte auf unserer Website ansehen, erfassen wir aus technischen Gründen die folgenden Daten, mit denen wir unser berechtigtes Interesse verfolgen, Ihnen die Inhalte der Website anzeigen und die Stabilität und Sicherheit der Website gewährleisten zu können (rechtliche Grundlage: Artikel 6 (1) f) DSGVO):
      1. die IP-Adresse des Computers, von dem aus Sie Ihre Anfrage senden;
      2. die Datei, auf die sich die Anfrage des Kunden bezieht;
      3. den http-Antwortcode;
      4. die Internetseite, von der aus Sie uns besuchen (Referrer URL);
      5. die Uhrzeit, zu der die Anfrage gesendet wird;
      6. den Typ und die Version des verwendeten Browsers, und
      7. das Betriebssystem des Computers, von dem aus die Anfrage gesendet wird.
      Server Logdateien werden niemals in Zusammenhang mit Einzelpersonen ausgewertet. Der Anbieter ist nicht in der Lage, zu irgendeinem Zeitpunkt einen Zusammenhang zwischen einer oder mehreren konkreten Personen und den jeweiligen Daten herzustellen. Die Daten werden nicht mit Daten aus anderen Quellen zusammengeführt.
4. Übermittlung an dritte Parteien
   1. Außer in den nachstehend bezeichneten Situationen werden wir Ihre personenbezogenen Daten beziehungsweise die personenbezogenen Daten des Kindes, das Sie überwachen, nicht gegenüber Einzelpersonen, Gruppen, Privatunternehmen oder staatlichen Stellen, die nicht in den frühere Artikel, "Datenverarbeitung" benannt sind, offenlegen, mit diesen teilen oder an diese vermieten oder verkaufen. Dies gilt nicht, wenn eine Offenlegung aufgrund von gesetzlichen Vorschriften oder Verordnungen vorgeschrieben ist oder von einer zuständigen Behörde verlangt wird. Zu den Umständen, unter denen solche Ausnahmen gelten, zählen insbesondere, aber nicht abschließend:
      1. Sie haben Ihre schriftliche Einwilligung erteilt oder die Einstellungen in unserer App entsprechend gewählt, beispielsweise, wenn Sie sich entschlossen haben, Ihre personenbezogenen Daten mit anderen Benutzern zu teilen;
      2. In den gesetzlichen Vorschriften oder Verordnungen finden sich ausdrückliche entsprechende Regelungen;
      3. Zur Abwendung von Gefahren für Leben, Körper, Freiheit oder Eigentum;
      4. Wenn aus statistischen oder akademischen Gründen eine Erforderlichkeit gegeben ist und die konkreten Personen in Zusammenhang mit der Offenlegung nicht identifiziert werden können;
      5. Wenn Ihre Nutzung der App gegen unsere Servicebedingungen verstößt oder unserem Dienst Schaden zufügen oder diesen behindern könnte, oder wenn die Rechte und Interessen von anderen Benutzern beeinträchtigt werden könnten oder wenn irgendjemandem ein Schaden entstehen könnte, kann es für uns notwendig werden, Ihre personenbezogenen Daten, basierend auf einer angemessenen Beurteilung unsererseits, offenzulegen, um eine Identifizierung, eine Kontaktaufnahme oder ein Klageverfahren zu ermöglichen;
      6. Sonstige ähnliche Umstände, die sich zugunsten Ihrer Interessen auswirken.
   2. Wir werden gegebenenfalls dritte Unternehmen oder Personen einbeziehen oder beauftragen, um uns bei unseren Dienstleistungen zu unterstützen, um für uns Leistungen anzubieten und zu erbringen, die mit unserem Service in Zusammenhang stehen oder um bei der Analyse der Nutzung unserer App und unserer Website mitzuwirken. Diese dritten Parteien dürfen personenbezogene Daten über Sie oder das Kind, das Sie überwachen, nur für uns einholen und sind verpflichtet, diese personenbezogenen Daten nicht für irgendwelche anderen Zwecke offenzulegen oder zu verwenden. Wenn wir eine dritte Partei beauftragen, Ihre personenbezogenen Daten oder die personenbezogenen Daten Ihre Kindes zu erfassen, zu verarbeiten oder zu verwenden, schließt unser Unternehmen mit solchen externen Unternehmen oder Personen entsprechende Vertraulichkeits- und Datenverarbeitungsvereinbarungen ab, um für Ihre personenbezogenen Daten ein Schutzniveau zu wahren und sicherzustellen, dass unserem Schutzniveau entspricht. Wir bedienen uns der Dienste der folgenden dritten Parteien:
      1. TUTK (https://www.throughtek.com/privacy_policy.html)
      2. Amazon (https://aws.amazon.com/tw/compliance/data-privacy-faq/)
      3. Google (https://support.google.com/analytics/answer/7318509?hl=zh-Hant)
      4. Segment (https://segment.com/docs/legal/privacy/)
      5. Zendesk (https://www.zendesk.tw/company/customers-partners/privacy-policy/)
      6. Shopify (https://www.shopify.com/legal/privacy)
   3. Wir dürfen den nicht identifizierbaren Teil Ihrer Daten für statistische und analytische Zwecke verwenden und die Ergebnisse mit unseren Partnern teilen. So dürfen wir beispielweise die Umgebungsinformationen, wie Temperatur oder Feuchtigkeit in dem Raum, in dem sich das Kind befindet (die Kinder befinden), mit diesen Parteien teilen. Dabei werden wir sicherstellen, dass die oben bezeichneten Informationen, die wir teilen, nicht mit Ihnen in Verbindung gebracht werden und dass sich auch unsere Partner daran halten.
5. Speicherungsdauer
   1. Wir speichern Ihre personenbezogenen so lange, wie dies notwendig ist, um die Zwecke zu erfüllen, die in dieser Datenschutzerklärung und in unseren Servicebedingungen dargelegt sind:
      1. Bis zur Löschung Ihres Kontos speichern wir weiterhin Ihre Kontoinformationen.
      2. Um Ihnen als Verbraucher und Kunde unseren Support zukommen lassen zu können, speichern wir Ihre Kaufinformationen solange, bis Sie uns auffordern, diese zu löschen.
      3. Bis Sie Ihr Konto löschen, speichern wir die Informationen, die Sie uns bei der Installation der App und des CuboAi Produktes zur Verfügung gestellt haben.
   2. Während der Nutzung der App werden die folgenden Informationen verarbeitet:
      1. Wir speichern die von dem CuboAi Produkt erfassten Umgebungsformationen 10 Tage lang; nach 10 Tagen werden diese Daten automatisch gelöscht. Wir laden Ihre Umgebungsinformationen auch auf unsere Server; diese Daten speichern wir bis Sie uns auffordern, sie zu löschen.
      2. Wir speichern die von dem CuboAi Produkt aufgezeichneten Video- und Audioinhalte 18 Stunden lang; nach 18 Stunden werden diese Daten automatisch gelöscht.
      3. Videos in der Registerkarte "Benachrichtigung” werden 30 Tage lang aufbewahrt und nach 30 Tagen automatisch gelöscht.
      4. Erinnerungswerte Fotos, die auf unsere Server geladen wurden, werden 10 Tage lang aufbewahrt und nach 10 Tagen automatisch gelöscht.
      5. Die Fotos, die mit CuboAi Auto Photo Capture aufgenommen wurden, die regelmäßig erfassten Umgebungsinformationen sowie die Analyseergebnisse von CuboAi werden auf unsere Server geladen; diese Daten speichern wir solange, bis Sie uns auffordern, sie zu löschen.
   3. Alle auf unsere Server geladenen Daten, die wir auf der rechtlichen Grundlage von Artikel 6 (1) b) oder Artikel 6 (1) f) DSGVO verarbeiten, werden automatisch gelöscht, wenn Sie sich 3 Jahre lang nicht mehr in die App eingeloggt haben. Dies gilt nicht, wenn wir ein berechtigtes Interesse an der weiteren Verarbeitung Ihrer personenbezogenen Daten haben. In diesem Fall werden Ihre personenbezogenen Daten gelöscht, wenn unsere berechtigten Interessen nicht mehr bestehen oder wenn Sie unsere berechtigten Interessen anfechten. Die gesetzlichen Aufbewahrungspflichten bleiben davon unberührt.
   4. Wir werden die von Ihnen zur Verfügung gestellten Informationen sowie Ihre Einwilligung gemäß Artikel 6 (1) a) DSGVO, sofern Sie sich für Marketing- und Werbemittelungen angemeldet haben, solange speichern, bis Sie uns auffordern, diese zu löschen.
   5. Sie können von uns jederzeit verlangen, die entsprechenden Informationen zu löschen. Bitte wenden Sie sich dafür an support@cuboai.com.
6. Internationale Übermittlung
   1. Da wir die Dienste von Drittanbietern (wie beispielsweise Amazon und Google) in Anspruch nehmen, die uns bei der Erbringung unseres Service unterstützen, kann es vorkommen, dass Ihre personenbezogenen Daten an Computer oder Server übermittelt – und auf Computern verarbeitet werden – die sich außerhalb Ihres Staates, Ihrer Provinz, Ihres Landes oder Ihrer sonstigen staatlichen Rechtsordnung befinden und die Gesetzen zum Schutz personenbezogener Daten unterliegen, die sich gegebenenfalls von denjenigen unterscheiden, die in Ihrer Rechtsordnung gelten. Entsprechend den Vorschriften der DSGVO übermitteln wir personenbezogene Daten nur an Empfänger, die ein angemessenes Maß an Datenschutz bieten. Wir haben aus diesem Grund mit Anbietern, die Daten außerhalb der Europäischen Union verarbeiten, Verträge auf der Grundlage der Standard-Vertragsklauseln der EU abgeschlossen.
   2. Da Yun Yun ihren Sitz in Taiwan hat, kann es in einzelnen Fällen erforderlich werden, personenbezogene Daten nach Taiwan zu übermitteln und dort zu verarbeiten. Die rechtliche Grundlage für eine solche Datenübertragung ist Artikel 49 (1) b) GDPR. Yun Yun verpflichtet sich, dabei Ihre Privatsphäre zu schützen.
7. Ihre Rechte
   1. In Bezug auf Ihre personenbezogenen Daten haben Sie folgende Rechte. Sie haben das Recht:
      1. auf Auskunft,
      2. auf Berichtigung oder Löschung,
      3. auf Einschränkung der Verarbeitung,
      4. der Verarbeitung zu widersprechen, sowie
      5. auf Datenübertragbarkeit.

Richtlinie zur Offenlegung von Schwachstellen
Yun Yun Technology legt großen Wert auf die Sicherheit unserer Produkte und ist voll und ganz verpflichtet, Probleme schnell zu bewerten und zu beheben. Nach Erhalt eines Berichts über ein Sicherheitsproblem werden wir die notwendigen Ressourcen für die Analyse und Überprüfung bereitstellen und eine angemessene Lösung anbieten.

Hinweis: Yun Yun Technology bietet keine Belohnungen für die Offenlegung von Schwachstellen an. Durch das Einreichen eines Schwachstellenberichts erkennen Sie an und stimmen zu, dass Sie keine Belohnung erwarten und auf zukünftige Ansprüche auf Entschädigung durch Yun Yun Technology aufgrund des Berichts verzichten.

Genehmigung
Wenn Sie Sicherheitsforschung in gutem Glauben und in Übereinstimmung mit dieser Richtlinie durchführen, betrachten wir Ihre Forschung als genehmigt. Wir werden mit Ihnen zusammenarbeiten, um das Problem schnell zu verstehen und zu lösen, und wir werden keine rechtlichen Schritte gegen Sie wegen Ihrer Forschung einleiten. Wenn ein Dritter rechtliche Schritte gegen Sie wegen Aktivitäten einleitet, die unter dieser Richtlinie durchgeführt wurden, werden wir öffentlich bestätigen, dass Ihre Handlungen genehmigt waren.

Richtlinien
Unter dieser Richtlinie umfasst "Forschung" die folgenden Aktivitäten:
• Unverzügliche Benachrichtigung an uns, sobald ein tatsächliches oder potenzielles Sicherheitsproblem entdeckt wird.
• Streben nach Vermeidung der Verletzung von Datenschutzrechten, der Beeinträchtigung der Benutzererfahrung, der Störung von Produktionssystemen oder der Beschädigung oder Manipulation von Daten.
• Ausnutzen von Systemschwachstellen nur dann, wenn dies zur Bestätigung des Vorhandenseins einer Schwachstelle erforderlich ist. Verwenden Sie Systemschwachstellen nicht, um Daten zu erhalten oder offenzulegen, persistente Befehlszeilenzugriffe auszuführen oder auf andere Systeme zu wechseln.
• Gewährung einer angemessenen Zeit zur Behebung des Problems, bevor es öffentlich bekannt gemacht wird.
• Vermeiden Sie es, eine große Anzahl von minderwertigen Berichten einzureichen.
• Wenn Sie das Vorhandensein einer Schwachstelle bestätigen oder auf sensible Daten stoßen (einschließlich personenbezogener Daten, Finanzinformationen oder Geschäftsgeheimnisse), müssen Sie die Tests sofort einstellen, uns unverzüglich benachrichtigen und es unterlassen, die Daten an Dritte weiterzugeben.

Testmethoden
Die folgenden Testmethoden sind nicht autorisiert:
• Tests, die Denial-of-Service-Angriffe (DoS oder DDoS) oder andere Tests beinhalten, die den Zugriff beeinträchtigen, Systeme beschädigen oder Daten beschädigen könnten.
• Physische Tests (z. B. Zugang zu Büros, offene Türen, Nachlaufen), Social Engineering (z. B. Phishing, Vishing) oder andere nicht-technische Schwachstellentests.

Umfang
Diese Richtlinie gilt nur für Produkte und Dienstleistungen, die vollständig im Besitz und unter der Verwaltung von Yun Yun Technology stehen.

Meldung von Schwachstellen
Wenn Sie beim Verwenden unserer Produkte oder Anwendungen eine Sicherheitslücke entdecken, senden Sie bitte die relevanten Details an support@cuboai.com.
• Nach Erhalt Ihres Berichts und Ihrer Kontaktinformationen werden wir den Eingang des Berichts innerhalb von fünf Werktagen bestätigen.
• Wir werden alle Anstrengungen unternehmen, um das Vorhandensein der Schwachstelle zu bestätigen und, soweit möglich, transparent über die Maßnahmen zu informieren, die wir zur Behebung des Problems ergreifen, einschließlich etwaiger Verzögerungen oder Herausforderungen.
• Wir werden auch weiterhin offen kommunizieren, um das Problem nach Bedarf zu besprechen.

Bitte senden Sie uns eine entsprechende E-Mail an (support@cuboai.com) oder kontaktieren Sie unseren Datenschutzbeauftragten.

1. Darüber hinaus haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde für Datenschutz einzureichen, wenn Sie mit der Verarbeitung Ihrer personenbezogenen Daten durch uns unzufrieden sind.