隐私政策

最后更新：2026 年 4 月 8 日。

本政策受 iFixit 使用条款的约束，该条款管辖你对我们网站及包括 FixBot 在内各项服务的使用。

我们坚定地相信客户享有隐私权，并致力于通过遵循公平信息实践原则来尊重这一权利。

iFixit 的总部位于美国。

当你填写我们的在线表单、在线购买我们的产品以及参与我们的社区互动时，我们会收集你的信息。我们使用 Cookie 来追踪这些信息。我们会记录与你的所有电话沟通；当你使用 FixBot 的聊天和语音功能时，我们会存储你的对话内容；若你使用音频模式，还会存储相关的录音（在法律允许的范围内）。我们收集的信息包括姓名、地址（如果你下了订单）、电子邮件地址、IP 地址、电话号码以及位置信息（如果你将其添加到个人资料中）。

我们使用你的信息来为你发送你在我们网站上订购的产品。我们将你的数据用于大数据项目，以帮助我们了解市场趋势。我们在美国的云服务提供商处存储你的信息。我们使用 Cookie 来监控你在我们网站上的行为。我们使用 FixBot 的对话内容和音频（在法律允许范围内）来提供、保护并改进我们的 AI 驱动的聊天和语音辅助功能。我们仅在合理必要的范围内存储个人信息以履行本政策中描述的目的，除非法律要求或允许更长的保留期限。

我们会与特定的商业合作伙伴共享你的详细信息，这可能包括：

• 帮助我们存储你的信息并向你发送电子邮件的云服务提供商
• 谷歌（Google）和 Facebook，以便我们了解人们如何使用我们的网站并了解如何提高我们的知名度
• 代表我们处理你付款信息的支付服务提供商
• 当你与我们的 AI 功能（包括 FixBot 聊天和 FixBot 语音）互动时，我们会与大语言模型服务提供商（如 OpenAI、Anthropic、Google 和 Cerebras）共享信息，以便他们代表我们处理你的消息、转录内容以及（在必要时）音频
• 帮助我们运送订单的物流承运商和软件公司
• 在发生法律索赔时代表我们的律师
• 公共当局的合法要求，包括满足国家安全、监管或执法要求
• Help Scout：Help Scout（客户支持工单系统）用于接收、整理和回复客户支持咨询，包括你的联系方式和消息内容。
• Typeform：Typeform（在线表单提供商）用于收集和处理你通过我们的客户支持和反馈表单提交的信息，例如联系方式、订单信息和你的咨询详情。

我们的网站使用 Cookie 来提供功能、分析使用情况并投放广告。你可以在浏览器设置中管理 Cookie，或在Your Online Choices或网络广告促进会（Network Advertising Initiative）网站上选择退出营销类 Cookie。禁用 Cookie 可能会影响网站功能的正常使用。

在浏览我们网站时，iFixit 及我们使用的第三方服务可能会设置 Cookie。分类如下：

Cookie 的法律依据。 在欧盟，根据 ePrivacy 指令 (2002/58/EC) 第 5(3) 条和 GDPR 第 6(1)(a) 条，使用非必要 Cookie 需要征得你的同意。在英国，适用《隐私与电子通信条例》(PECR)；对于你所请求的服务而言绝对必要的 Cookie，可以免除同意要求。

此外，你可能会看到由我们使用的服务设置的 Cookie。你可以在其 Cookie 使用页面和隐私政策中找到更多信息：

第三方 Cookie： 我们的网站使用外部 Web 服务和 Cookie 来个性化内容和广告、提供社交媒体功能并分析网络流量。在欧盟和英国，这些功能仅在获得你同意后才会启用。在其他司法管辖区（包括许多美国州），这些功能可能会默认启用，你可以选择退出某些用途，例如定向广告。如果这些功能在你登录用户账户时启用，你对我们网站的访问可能会与你的账户相关联。谷歌可能会使用你的个人数据来个性化广告，而 Cookie 和移动广告标识符可用于个性化和非个性化广告。有关谷歌处理个人数据的信息，可以在此处找到。我们也可能会与我们使用的社交媒体、广告和分析服务共享有关你使用我们网站的信息。他们可能会将此信息与你提供给这些服务或作为你使用这些服务一部分而收集的其他信息相结合。你的个人数据（例如 IP 地址、浏览器指纹或地理位置）可能会传输到第三国并在那里被访问。当数据传输到其他国家时，如果没有适当的保障措施，存在公共当局可能在未通知你的情况下访问这些数据，且你没有任何法律补救措施的风险。可能不存在监管机构或数据处理原则，欧盟公民可能无法享有与欧盟境内相同的数据主体权利。通过给予同意，你即同意使用 Cookie、激活外部 Web 服务、将数据传输到其他国家以及显示个性化广告。

广告和分析披露： 我们可能会向广告和分析合作伙伴披露某些标识符以及互联网或网络活动信息（例如 Cookie 标识符、设备标识符和 IP 地址），以衡量绩效、归因转化并提供可能符合你兴趣的广告（“定向广告”）。在某些美国州，此类披露可能被视为适用法律定义的个人数据“销售”或个人信息“共享”。你可以按如下所述选择退出。

我们使用以下服务提供商进行托管、错误监控和 AI 分析：

• Vercel（加利福尼亚州旧金山）— 托管和内容分发
• Sentry（加利福尼亚州旧金山）— 错误监控和崩溃报告
• Langfuse（德国柏林）— AI 可观测性和分析
• Microsoft Clarity（华盛顿州雷德蒙德）— 会话记录和分析，包括在 FixBot 聊天页面上。Clarity 可能会捕获你与页面的交互，包括你输入的文本和显示的回复。会话记录有助于我们了解用户如何与 FixBot 互动并改善体验。
• Help Scout（马萨诸塞州波士顿）— 客户支持工单系统。当你联系支持团队时，你的姓名、电子邮件和消息内容将由 Help Scout 处理。
• Typeform（西班牙巴塞罗那）— 在线表单。你通过我们的支持和反馈表单提交的信息由 Typeform 处理。
• ActiveCampaign（伊利诺伊州芝加哥）— 电子邮件营销和自动化。当你订阅我们的新闻通讯或收到营销邮件时，你的姓名和电子邮件地址由 ActiveCampaign 处理。
• Amazon Web Services (AWS)（华盛顿州西雅图）— 云基础设施。我们的应用程序和数据托管在 AWS 服务器上。
• SendGrid（科罗拉多州丹佛）— 事务性邮件投递。当我们向你发送密码重置和其他服务邮件时，它们通过 SendGrid 投递。

这些提供商可能会根据需要处理个人数据（如 IP 地址、设备信息和使用数据）以向我们提供服务。向美国提供商的传输受 SCC 和/或 DPF 保护。

为了向你提供我们的网站，我们使用托管公司的服务，例如提供 Web 服务器、存储空间、数据库服务、安全服务和维护服务。

当你访问我们的网站或其单个页面时，你设备的浏览器会自动向我们的网站服务器发送信息。这些信息由我们或我们的托管提供商存储在日志文件中。

存储的信息包括：

• 请求计算机的 IP 地址，
• 访问日期和时间，
• 请求文件的名称和 URL，
• 访问我们网站的来源网站（引荐 URL），
• 所使用的浏览器，以及（如果适用）你计算机使用的操作系统类型和你的接入服务提供商名称。

这些数据处理的目的如下：

• 提供我们的网站，包括其所有功能和内容
• 确保与我们网站的顺利连接
• 确保舒适地使用我们的网站
• 确保系统的安全性和稳定性
• 对用户访问进行匿名统计评估
• 优化我们的网站
• 在发生非法干预或攻击我们系统时转交给执法部门
• 用于其他行政目的。

如果你使用联系表单，我们将要求你提供姓名和电子邮件地址，以便我们可以亲自联系你。其他信息可以自愿提供。与联系表单相关收集的所有个人数据将在回复你的请求后删除，除非有必要存储这些数据以记录其他流程（例如，为了后续合同的订立）。

如果你是我们的客户，并且我们因购买交易而收到你的电子邮件地址，在你不反对的情况下，我们可能会使用它来直接营销类似商品或服务。我们在收集时以及在每封营销邮件中都会告知你反对的权利。法律依据是我们根据 GDPR 第 6(1)(f) 条在直接营销方面的合法利益。为此目的，我们将存储你的电子邮件，直至你提出反对。

如果你希望收到我们的新闻通讯，我们需要你的姓名和电子邮件地址。你的电子邮件地址将为此目的被使用和存储，直到你撤回同意或退订新闻通讯。你可以随时通过点击每封新闻通讯底部的链接或与我们联系来退订。

我们使用网络信标发送新闻通讯。网络信标是嵌入在新闻通讯 HTML 格式中的微型图形，使我们能够分析读者的行为。在此背景下，我们存储你打开新闻通讯的时间，以及你访问了新闻通讯中包含的哪些链接。我们使用这些数据对营销活动的成功或失败进行统计评估，以便优化新闻通讯的分发，并使未来新闻通讯的内容更符合你的兴趣。收集的数据不会转让给第三方，并将在统计评估后删除。我们仅在你同意的情况下使用新闻通讯跟踪；你可以通过退订或在你的电子邮件客户端中阻止图像加载来撤回同意。

当你与我们分享设备诊断信息时（例如通过我们的移动应用程序或我们的电池健康工具），我们会收集诸如电池循环次数、容量、充电状态以及类似的硬件数据。我们使用这些信息来提供故障排除指导、生成维修见解并改进我们的诊断和 FixBot 服务。

如果你申请职位，我们会处理你的姓名、联系方式和申请文件，以执行申请流程并决定是否建立雇佣关系。法律依据是 GDPR 第 6(1)(b) 条（合同前步骤）。如果我们要求将你的申请存档以供未来职位空缺使用，或者如果你提供了特殊类别的个人数据，我们将根据 GDPR 第 6(1)(a) 条（及适用的第 9(2)(a) 条）获取你的同意。你可以随时撤回同意，自撤回之日起生效。除非你同意更长的存储期限或法律要求更长的保留期，否则申请数据通常在招聘流程结束后 6 个月删除。

如果你在我们的网站上留下评论或其他贡献，你的电子邮件和 IP 地址将被存储。你可以自愿提供更多信息。存储你的电子邮件地址的目的是就你的评论或贡献与你联系，转发你可能有的投诉，并在必要时要求你发表评论。如果你不输入电子邮件地址，将无法使用评论功能。你提供的电子邮件地址会被保存，但不会与你的评论一起发布。

我们检索和存储你的电子邮件地址的合法利益是出于安全原因，例如，在有人在评论和贡献中留下非法内容（例如侮辱）的情况下。在这种情况下，我们可能会因为该评论或贡献而被起诉，因此，我们有合法的利益存储你的 IP 地址。收集的这些个人数据仅在刑事调查的情况下才会转交给起诉当局。个人信息不会被转让给任何其他第三方。

你可以通过输入姓名和电子邮件地址在我们的网站上注册。注册是自愿的，基于你的自愿同意。任何其他个人数据的传输由注册时使用的输入表单决定。收集的个人数据用于提供我们的服务，以及为了提供有关我们服务和你的注册的信息而与你联系。你可以通过个人用户访问权限查看你的个人数据并进行更改。你的数据将存储到你删除用户账户或指示我们删除数据为止。如果我们因法律、商业和税务相关的保留期而有义务存储你的个人数据，则你的个人数据的处理将相应受到限制，直至保留期届满，届时这些数据将被删除。

当你注册我们的网站或使用你的用户账户时，我们会存储你的 IP 地址以及你使用我们网站的时间。存储你的数据符合你的利益，以便保护你免受滥用和其他未经授权的使用。除非为履行合同义务、为追求我们享有的任何索赔或存在法律义务所必需，否则你的数据不会转让给第三方。IP 地址会被匿名化。

如果你在我们的网上商店对产品留下评论或评分，我们会存储日期、评论或评分的内容以及你的 IP 地址。如果你已登录，你的评论将链接到你的 iFixit 社区账户。评论也可以匿名或以访客身份留下，无需账户。我们存储这些信息是为了展示评论、转发投诉并防范非法内容。法律依据是 GDPR 第 6(1)(f) 条（提供评论功能和安全性的合法利益）。

我们的网上商店在 Shopify 平台上运行。iFixit 是通过商店收集的客户个人数据的数据控制者。Shopify Inc.（加拿大渥太华）和 Shopify International Ltd.（爱尔兰都柏林）根据需要处理订单数据、支付数据、浏览行为、设备和 Cookie 信息以及其他商店交互数据，以提供电子商务平台及相关服务。

当启用 Shopify Network Intelligence 及相关增强服务时，Shopify 也可能作为独立控制者或企业处理客户个人数据，以提供诸如商店分析、个性化、改善商店性能、防范欺诈及提供更相关广告等服务。这可能包括将你与我们商店交互的信息与来自 Shopify、其他商家及其他来源的信息结合使用。Shopify 可能会与服务提供商及其他第三方共享信息，包括位于其他国家的第三方，以提供这些服务。其他商家无法看到我们的客户数据。

更多信息，请参阅Shopify 消费者隐私政策。你可以通过 Shopify 的隐私门户网站 https://privacy.shopify.com 行使特定权利、撤回同意或反对 Shopify 的处理。

当你下订单时，我们会处理你的个人数据以履行我们的合同义务。这些数据包括：

• 你的姓名、地址和联系方式，任何备选送货地址或发票地址或备选收货人，以及必要时的出生日期；
• 合同数据，例如合同标的和期限以及客户类别；
• 支付数据，例如银行详情、信用卡数据和付款历史。

数据仅在实施合同前措施和履行合同义务所需的范围内转让给第三方，例如用于处理付款的银行、支付服务提供商和信用卡公司，以及用于运送货物的运输提供商。

当你使用我们的 FixBot 功能时（例如提问或与我们的语音代理交谈），我们会处理：

• 你的消息和指令内容；
• 有关你设备和连接的技术信息（例如 IP 地址、浏览器或应用程序版本、语言和时间戳）；以及
• 如果你使用音频模式，你的语音录音和自动生成的转录内容。

我们使用这些信息来：

• 提供 FixBot 服务（例如，回答你的问题、建议指南或产品以及排查故障）；
• 运营、保护并监控 FixBot 的性能；以及
• 改进 FixBot 和其他 iFixit 服务，包括在法律允许的情况下审阅对话以识别质量问题、改进提示词并衡量准确性。

我们可能会与托管我们使用的大语言模型和语音处理服务的服务提供商共享 FixBot 的对话内容和转录内容（以及必要时的音频），包括 OpenAI（加利福尼亚州旧金山）、Anthropic（加利福尼亚州旧金山）、Google（加利福尼亚州山景城）和 Cerebras（加利福尼亚州桑尼维尔）。我们还使用 Parallel（加利福尼亚州旧金山）作为检索相关维修内容的搜索提供商。这些服务提供商位于美国。从欧盟/欧洲经济区 (EEA) 和英国向这些提供商传输个人数据受欧盟标准合同条款 (SCC) 保护，若提供商参与，则受《欧盟-美国数据隐私框架》(DPF) 保护。这些服务提供商在合同上有义务保护你的数据，且仅能根据需要使用这些数据来向我们提供服务。我们的协议禁止这些提供商使用你的 FixBot 对话来训练或改进他们自己的通用模型。iFixit 可能会使用 FixBot 对话数据（不包括音频）来评估和改进 iFixit 自己的 FixBot 服务——例如，通过审阅对话来识别质量问题、改进提示词并衡量准确性。这是由 iFixit 完成的，而非由大语言模型提供商完成。

企业使用。 如果企业客户根据单独协议部署 FixBot，iFixit 可能会代表该客户充当数据处理者；此时处理行为受适用的数据处理附录 (DPA) 管辖。企业客户可以通过联系 legal@ifixit.com 请求获取 DPA。

对于某些司法管辖区（例如欧盟居民和某些美国州居民），我们可能会：

• 根据当地法律要求限制或禁用音频录音的存储。

我们对 FixBot 数据保留如下：

• 聊天日志和转录： 保留在你的账户有效期内。在关闭账户或提出删除请求后，在合理期限内删除，除非法律另有要求。
• 录音： 仅在上述目的所需的时间内保留。在欧盟，除非你已给予同意，否则不会存储音频；在已存储的情况下，当不再需要用于服务提供或改进时，会被删除或去标识化。
• 设备诊断： 保留在你的账户有效期内。
• 同意记录： 保留在关系存续期间加上适用的法定诉讼时效期。

当你要求删除个人数据或关闭账户时，我们将在合理期限内删除你的 FixBot 对话历史记录、录音和诊断上传内容，除非法律要求保留、为解决争议所必需或受到法律冻结限制。无法识别你身份的汇总、去标识化数据可能会被无限期保留。

敏感数据通知：根据某些美国州隐私法，我们处理的某些信息（如音频录音或精确地理位置，若已提供）可能被视为“敏感”信息。我们不会使用 FixBot 音频通过声纹或生物识别来识别个人身份。在法律要求的情况下，我们在为特定目的处理敏感数据之前会获取同意，你可以撤回同意或按上述方式请求删除。

我们使用第三方提供商进行支付处理和防欺诈。当你下单时，你的姓名、地址、电子邮件、所购产品、发票金额和送货地址可能会与这些提供商共享。

信用评估。 如果你选择信用卡、直接借记或记账购买作为付款方式，PayPal 可能会进行信用检查以减少欠款风险。这些评估使用通过科学公认的数学统计程序计算得出的基于概率的评分，包括地址数据。如果信用度不足，所选的付款方式可能会被拒绝。如果你不同意数据传输，请使用其他付款方式。

Klarna（欧盟）。 我们的欧盟网上商店使用 Klarna Bank AB（Sveavägen 46, 111 34 Stockholm, Sweden）进行记账购买和分期付款。当你通过 Klarna 付款时，你的姓名、电子邮件、出生日期、所购产品、发票金额和账单/送货地址会传输给 Klarna。 Klarna 可能会使用基于概率的评分检查你的信用度。法律依据是 GDPR 第 6(1)(b) 条。更多信息，请参阅Klarna 隐私政策。

更多信息，请参阅PayPal 隐私声明。

我们的欧盟网上商店使用 Trusted Shops 信任徽章（Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Cologne, Germany）。当信任徽章加载时，你的 IP 地址、日期/时间和数据量会被自动处理，并在 7 天内删除。进一步的个人数据仅在你同意使用他们的评论服务时才会转让给 Trusted Shops。法律依据是 GDPR 第 6(1)(f) 条（市场营销方面的合法利益）。更多信息，请参阅Trusted Shops 隐私政策。

我们在网站上使用“Facebook Pixel”。使用此技术使 Facebook 能够将访问我们网站的用户分配到特定群体（例如，根据我们发送给 Facebook 的兴趣领域将用户分组，即“自定义受众”），从而展示特定的广告，并识别这些群体。这确保了用户只会看到符合其兴趣的广告，避免了因不适当的广告而造成的不便。通过使用 Facebook Pixel，我们还可以出于统计目的监控我们 Facebook 广告的有效性，并追踪用户在点击广告后是否以及如何使用了我们的服务。

有关 Facebook Pixel 及其工作原理的更多信息，可以在此处找到。有关 Facebook 如何处理收集的数据以及关于 Facebook 广告的一般信息，可在Facebook 数据政策中找到。在你的 Facebook 账户“设置”标题下，你可以反对通过 Facebook Pixel 收集你的数据及其用于展示特定广告。关于这些设置的信息可以在此处找到（需登录）。

我们使用一系列谷歌服务，包括 Google Analytics（具有人口统计功能和再营销）、Google Ads（转化跟踪）、Google AdSense、Google Fonts 和 reCAPTCHA。这些服务使用 Cookie 和类似技术来收集诸如你的 IP 地址、浏览器类型、操作系统、引荐 URL、访问页面和访问时间等信息。谷歌使用这个数据来提供分析、衡量广告效果、展示定向和再营销广告、提供 Web 字体并保护我们的网站免受滥用。

Pseudonymized user profiles may be created. IP addresses are anonymized. Data may be transferred to Google servers in the United States; see the Third-Party Cookies table above for Google’s privacy policy links.

‘’’Opt out:’’’ You can disable Google Analytics by installing the browser opt-out plugin, adjust your Google ad settings, or manage cookies in your browser settings. This site is also protected by reCAPTCHA, subject to Google’s Privacy Policy and Terms of Service.

我们使用 Auctane 服务（包括 Stamps.com 和 Encidia）以及 ShipJunction 来运送你订购的产品。为了促进订单交付，我们向 Auctane 和/或 ShipJunction 提供包括但不限于姓名、地址、电子邮件地址、手机号码和包裹内容的数据。Auctane 和/或 ShipJunction 可能会使用这些数据来增强我们客户的交付过程，它可能会为此目的使用通知和地理位置数据，这可能涉及 Auctane 和/或 ShipJunction 与有限的第三方数据处理者共享此类详细信息，以完成所请求的服务。你可以在此处阅读 Auctane 的隐私政策，并在此处阅读 ShipJunction 的隐私政策。

FOR CALIFORNIA RESIDENTS

本加利福尼亚州居民隐私声明是对上述信息的补充，仅适用于所有居住在加利福尼亚州的访问者、用户和其他人（“消费者”或“你”）。我们采用本声明以遵守经 2020 年《加利福尼亚州隐私权利法案》(CPRA) 修订后的 2018 年《加利福尼亚州消费者隐私法案》(CCPA)（统称为“CCPA/CPRA”），本声明中定义的任何术语在本声明中使用时具有相同含义。

This Notice does not apply to employment-related personal information collected from California-based employees, job applicants, contractors, or similar individuals (see iFixit’s California Employee Privacy Notice).

FOR U.S. STATE PRIVACY LAWS (NON-CALIFORNIA RESIDENTS)

This section applies to residents of U.S. states that have adopted comprehensive consumer privacy laws (including, where applicable, Indiana, Kentucky, Rhode Island, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, and others) and supplements the information above.

Depending on your state of residence and subject to applicable law, you may have the right to:

• request access to personal data we process about you;
• request deletion of personal data, subject to legal exceptions;
• request correction of inaccurate personal data;
• obtain a copy of your personal data in a portable format;
• opt out of targeted advertising, the sale of personal data, or profiling in furtherance of decisions that produce legal or similarly significant effects; and
• appeal our decision if we deny your request.

You may exercise these rights by submitting a request via our Request Form or by contacting us at privacy@ifixit.com. We may verify your identity before responding.

If your request is denied, you may appeal our decision by replying to our response or contacting privacy@ifixit.com with the subject line “Privacy Appeal.” We will respond to appeals within the timeframe required by applicable law.

Data breaches: In the event of a data breach involving your personal information, we will notify you and the applicable state attorney general or regulatory authority as required by the breach notification law of your state of residence.

在过去十二 (12) 个月中，我们收集了以下类别的个人信息（按 CCPA/CPRA 定义）：

我们直接从你那里收集这些信息，并通过观察你在我们网站上的操作收集这些信息。

We use personal information to: fulfill orders and process payments; provide and improve our website, products, and services (including FixBot); manage your account; respond to inquiries and provide support; deliver relevant content and advertising (with consent where required); maintain security and prevent fraud; conduct research, testing, and product development (including improving FixBot’s capabilities and our diagnostic tools); and comply with legal obligations. We will not use personal information for materially different purposes without providing you notice.

We may disclose your personal information to service providers for a business purpose. When we do so, we enter a contract that requires the recipient to keep the information confidential and use it only to perform the contract.

In the preceding twelve (12) months, we have disclosed categories A (Identifiers), B (California Customer Records), D (Commercial information), and F (Internet/network activity) to service providers for business purposes.

In the preceding twelve (12) months, we have disclosed categories A (Identifiers) and F (Internet/network activity) to advertising partners for targeted advertising. Under the CCPA/CPRA, these disclosures may constitute "selling" or "sharing" of personal information. You may opt out of such disclosures as described in the Your Rights and Choices section above.

Under the CCPA/CPRA, California residents have the right to: access their personal information, request a portable copy, request correction of inaccurate data, request deletion (subject to statutory exceptions), opt out of the sale or sharing of personal information, and request that we limit the use and disclosure of sensitive personal information. We do not use sensitive personal information for purposes beyond what is necessary to provide our services. We will not discriminate against you for exercising these rights.

We disclose personal information to the categories of third parties described in the "Who we share it with" section above, including service providers (hosting, analytics, payment processing, customer support, AI/LLM providers, shipping), advertising partners, and law enforcement where required by law.

To exercise any of these rights:

• Call us toll-free at 866-613-4948, or
• Complete our request form US.
• Complete our request form EU

We will verify your identity and respond within 45 days (up to 90 days with notice). You may make a request on behalf of your minor child.

Do Not Track (DNT): Some browsers offer a “Do Not Track” setting that sends a signal to websites requesting that browsing not be tracked. There is no uniform DNT standard; we do not currently respond to DNT signals.

Global Privacy Control (GPC): We recognize the Global Privacy Control signal as a valid opt-out of the sale or sharing of personal information under the CCPA/CPRA. If your browser or extension sends a GPC signal, we will treat it as a request to opt out of the sale/sharing of personal information associated with that browser. To learn more or enable GPC, visit globalprivacycontrol.org.

本欧盟居民隐私声明是对上述信息的补充，仅适用于所有居住在欧盟的访问者、用户和其他人。我们编写本数据保护声明是为了根据第 (EU) 2016/679 号条例（即《通用数据保护条例》(GDPR)）的规定，告知你与我们网站相关的个人数据处理的类型、范围和目的。“个人数据”、“处理”、“控制者”和“接收方”具有其中规定的相同定义（GDPR 第 4 条）。

数据控制者 for EU residents:

iFixit GmbH
Sigmaringer Str. 260
70597 Stuttgart, Germany
电话：+49 711 - 21724068-0
传真：+49 711 - 21724068-9
电子邮件：privacy@ifixit.com

总经理：Kyle Wiens, Luke Soules, Hillary Trout, Kelly Boss
注册法院：斯图加特地方法院，HRB 744920
增值税识别号：DE288962517

For certain processing activities described in this privacy notice, we use iFixit [US], 1330 Monterey Street, San Luis Obispo, California 93401, USA as a data processor on behalf of iFixit GmbH. iFixit GmbH is responsible for complying with all obligations regarding the exercise of data subject rights under GDPR.

Verantwortlicher i.S.d. § 18 Abs. 2 MStV: Luke Soules (Sigmaringer Str. 260, 70597 Stuttgart, Germany).

Contact details of the Data Protection Officer:

OBSECOM GmbH
Königstr. 40
70173 Stuttgart, Germany
Tel.: +49 711 - 4605025-40
Fax: +49 711 - 4605025-49
Email: datenschutz@obsecom.de
Website: www.obsecom.eu

United Kingdom: This privacy notice also applies to processing of personal data subject to the UK GDPR for users in the United Kingdom using the iFixit UK storefront. Where we transfer personal data from the United Kingdom to recipients outside the United Kingdom, we rely on appropriate safeguards such as an adequacy regulation, the UK International Data Transfer Agreement, or the UK Addendum to the EU Standard Contractual Clauses, as applicable. Our designated contact for UK data protection matters is: Kyle Wiens, iFixit GmbH, Sigmaringer Str. 260, 70597 Stuttgart, Germany, privacy@ifixit.com.

我们基于以下至少一种法律依据处理个人数据：

• The data subject has given consent to the processing of his or her personal data for one or more specific purposes (Art. 6 para. 1 sentence 1 lit. a GDPR);
• Performance of a contract with the data subject or for the implementation of pre-contractual measures taken at the request of the data subject (Art. 6 para. 1 sentence 1 lit. b GDPR);
• Compliance with a legal obligation to which we are subject (Art. 6 para. 1 S. 1 lit. c GDPR);
• Protection of our legitimate interests or those of a third party (Art. 6 para. 1 sentence 1 lit. f GDPR)

The following information refers to the legal basis of the individual processing steps contained in this data protection declaration.

我们仅在必要范围内且仅在以下条件下，将个人数据转发给接收方（承包商或其他第三方）：

• The data subject has consented to the transfer;
• The transfer is for the fulfillment of contractual obligations or pre-contractual measures on the initiative of the data subject;
• We are legally obliged to make the transfer;
• The transfer is made on the basis of our legitimate interests or those of a third party.

将个人数据传输到欧盟 (EU) 或欧洲经济区 (EEA) 之外的国家或国际组织，仅根据 GDPR 第 44 条及后续条款的条件在法律或合同许可范围内进行。下表列出了我们的服务提供商及适用的传输保障措施。欧盟/欧洲经济区内的提供商不需要传输机制；非欧盟提供商适用表中所示机制：

For US-based providers: where a provider participates in the EU-US Data Privacy Framework (DPF), we rely on that certification as the primary transfer mechanism. For all US-based providers, we also maintain EU Standard Contractual Clauses (SCCs) as a supplementary or primary safeguard in accordance with Art. 46 GDPR. EU/EEA-based providers process data within the EEA and do not require a transfer mechanism. For Shopify (Canada), we rely on the European Commission's adequacy decision for Canada.

As a data subject who resides in the EU or the United Kingdom, you have the right to: access your personal data (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), object to processing (Art. 21), withdraw consent (Art. 7(3)), and lodge a complaint with a supervisory authority (Art. 77). To exercise any of these rights, contact us or our Data Protection Officer using the details above.

In the event of a personal data breach, we will notify the competent supervisory authority without undue delay and, where feasible, within 72 hours of becoming aware of the breach, in accordance with Art. 33 GDPR, unless the breach is unlikely to result in a risk to your rights and freedoms. If the breach is likely to result in a high risk to your rights and freedoms, we will also notify you without undue delay in accordance with Art. 34 GDPR, describing the nature of the breach, the likely consequences, and the measures we have taken or propose to take.

United Kingdom: The same notification obligations apply under UK GDPR. We will notify the Information Commissioner's Office (ICO) and, where required, affected UK residents in accordance with UK data protection law.

We erase personal data when it is no longer necessary for the purposes for which it was collected, including FixBot conversation data (see FixBot Data Retention section above). We will also erase your data on request under Art. 17 GDPR, unless retention is required by law — for example, 6 years under German Commercial Code (HGB § 257) or 10 years under German Tax Code (AO § 147). Where data must be retained, processing is restricted to the retention purpose (Art. 18 GDPR).

The following table summarizes the GDPR legal basis for each type of processing described above. Where multiple bases apply, the primary basis is listed first.

Additional notes on specific processing:

FixBot. Where required by law (for example, for certain uses of audio recordings for product improvement), we process your data on the basis of your consent (Art. 6(1)(a)). You can withdraw consent at any time with effect for the future by contacting us; this does not affect the lawfulness of processing carried out before withdrawal. FixBot records audio for transcription purposes only — we do not create, collect, or use biometric data (such as voiceprints) from FixBot audio.

Model improvement. We may use FixBot conversation data (excluding audio) to evaluate and improve our FixBot service on the basis of our legitimate interests (Art. 6(1)(f)). This includes reviewing conversations for quality, improving prompts, and measuring accuracy — not training foundation models. This does not involve automated individual decision-making with legal effects under Art. 22. You may opt out by contacting privacy@ifixit.com without affecting the FixBot service.

Community registration. iFixit GmbH and iFixit [US] use a shared system for community accounts. Registering with the iFixit Community requires your data to be transferred to the USA; you can order goods in the EU store as a guest without registering. Data transfers are covered by the safeguards described in the Third Countries section above. Registration is voluntary.

Job applications. We process EU job applications on the basis of Art. 6(1)(b) GDPR (pre-contractual steps). Application data is deleted 6 months after the conclusion of the recruitment process unless you have consented to longer storage. See the Job Applications section above for details.

Transfer mechanisms for Facebook and Google: Facebook and Google participate in the EU-US Data Privacy Framework (DPF). See the Third Countries section above for the full transfer safeguard table covering all US-based providers.

iFixit 在处理加拿大居民的个人信息时，遵守《个人信息保护与电子文档法》(PIPEDA) 的原则。

加拿大居民有权要求访问和更正其个人信息，并在法律允许的情况下撤回对未来处理的同意。

请求可发送至我们的隐私官：privacy@ifixit.com。

我们仅在本政策中所述目的所需的时间内或法律要求的时间内保留个人信息，之后将其安全删除或匿名化。

跨境传输：加拿大居民的个人信息可能会在美国或我们服务提供商所在的国家/地区进行处理或存储。虽然在加拿大境外，但可能受这些司法管辖区的法律约束。我们使用合同和技术保障措施来保护你的数据 wherever it is processed.

Marketing communications: We send promotional emails only with your consent, as required under Canada’s Anti-Spam Legislation (CASL). You can withdraw your consent at any time by using the “unsubscribe” link in our emails or by contacting us.

Data breaches: In the event of a data breach involving your personal information, we will assess the risk of significant harm and, if required by law, notify affected individuals and the Office of the Privacy Commissioner of Canada in accordance with PIPEDA. For Quebec residents, we will also notify the Commission d'accès à l'information du Québec as required by the Act Respecting the Protection of Personal Information in the Private Sector (Law 25).

iFixit 在处理澳大利亚居民的个人信息时，遵守 1988 年《隐私法》（联邦）下的《澳大利亚隐私原则》(APP)。关于《澳大利亚消费者法》下的消费者保证权利，请参阅我们使用条款中的“澳大利亚附录”（附录 D）。

Your rights. Australian users have the right to:

• request access to their personal information (APP 12);
• request correction of inaccurate, out-of-date, or misleading personal information (APP 13);
• make a privacy complaint, which we will handle promptly and in good faith.

Requests can be sent to our Privacy Officer at privacy@ifixit.com.

Retention. We retain personal information only as long as necessary for the purposes described in this policy or as required by law, after which it is securely deleted or de-identified.

Cross-border disclosure (APP 8). Personal information of Australian residents may be disclosed to overseas recipients, including in the United States and the European Union, where our service providers operate. Before disclosing personal information to an overseas recipient, we take reasonable steps to ensure the recipient does not breach the APPs, including through contractual obligations (such as EU Standard Contractual Clauses where applicable) and due diligence on the recipient's privacy practices. The countries to which your personal information may be disclosed include the United States (LLM providers, hosting, analytics, customer support), Germany (Langfuse), Spain (Typeform), and other countries where our service providers listed in the Third Countries transfer table above operate.

Notifiable data breaches. If a data breach is likely to result in serious harm, we will promptly notify affected individuals and the Office of the Australian Information Commissioner (OAIC) as required by the Notifiable Data Breaches scheme under Part IIIC of the Privacy Act 1988.

我们的网站旨在供年满 18 岁或已获得父母/监护人同意或已脱离监护的未成年人使用。我们不会在未获得父母/监护人同意的情况下，故意收集 13 岁以下儿童或 16 岁以下欧盟居民的个人信息。如果你认为儿童在未获得父母/监护人同意的情况下向我们提供了个人信息，请联系我们。我们也遵守当地适用法律中规定的其他年龄限制和要求。

FixBot and children (COPPA). We do not knowingly collect personal information from children under 13 through FixBot. If a child under 13 uses FixBot, their inputs may be transmitted to the following third-party providers for real-time processing: OpenAI (San Francisco, CA), Anthropic (San Francisco, CA), Google (Mountain View, CA), Cerebras (Sunnyvale, CA), and Parallel (San Francisco, CA — search provider). We do not use children's data to train AI models or for any purpose other than generating a real-time response. If FixBot audio features are used by a child, voice input is processed to generate a text transcript only — we do not collect, store, or use voiceprints or other biometric identifiers derived from a child's voice. If we learn that a child under 13 has used FixBot, we will delete their data promptly and notify the parent or guardian if contact information is available.

我们会不时更改本隐私政策以适应新技术、行业实践、监管要求或其他业务原因。我们将对实质性变更提供通知，并在法律要求的情况下获取你的同意。我们可能会通过电子邮件、在网站发布通知或按照适用法律要求的其他方式进行通知。

有关所有隐私咨询、数据主体请求或关于本政策的问题：

电子邮件：privacy@ifixit.com
电话：866-613-4948
请求表单以行使你的权利
邮寄地址：iFixit, Attn: Privacy Officer, 1330 Monterey St, San Luis Obispo, CA 93401, USA