隐私政策
访问或使用服务即表示您同意本隐私声明。
隐私声明
最后更新日期：2023 年 8 月 31 日
本隐私声明适用于 HF Foods Group （以下简称 “公司“、“我们“或“我们的“），描述了当您使用我们的服务（以下简称 “服务“）时，我们如何以及为何收集、存储、使用和/或共享（以下简称 “处理“）您的信息，例如当您进行以下操作时：
- 访问我们的网站 https://www.kirnlandfood.com，或链接到本隐私声明的我们的任何网站
- 以其他相关方式与我们联系，包括任何销售、营销或活动
有问题或顾虑？ 阅读本隐私声明有助于您了解自己的隐私权和选择。 如果您不同意我们的政策和做法，请不要使用我们的服务。 如果您仍有任何问题或疑虑，请通过 [email protected] 与我们联系。
要点概述
本摘要提供了我们隐私声明中的要点，但您也可以通过点击每个要点后面的链接或使用下面的目录找到您要查找的部分，了解有关这些主题的更多详情。 您还可以点击 这里 直接进入目录。
我们处理哪些个人信息？ 当您访问、使用或浏览我们的服务时，我们可能会根据您与 HF Foods Group Corporate Office 和服务的互动方式、您做出的选择以及您使用的产品和功能来处理个人信息。 点击此处了解更多信息。
我们是否处理任何敏感的个人信息？ 必要时，经您同意或在适用法律允许的情况下，我们可能会处理敏感个人信息。 点击此处了解更多信息。
我们是否从第三方接收任何信息？ 我们不会从第三方接收任何信息。
我们如何处理您的信息？ 我们处理您的信息是为了提供、改进和管理我们的服务，与您沟通，确保安全和防止欺诈，以及遵守法律。 经您同意，我们还可能出于其他目的处理您的信息。 我们只有在有正当法律理由的情况下才会处理您的信息。 点击此处了解更多信息。
我们在什么情况下与哪些方面共享个人信息？ 我们可能会在特定情况下与特定第三方共享信息。 点击此处了解更多信息。
我们如何保证您的信息安全？ 我们有组织和技术流程和程序来保护您的个人信息。 但是，互联网上的非电子传输或信息存储技术无法保证百分之百的安全，因此我们无法承诺或保证黑客、网络犯罪分子或其他未经授权的第三方无法击败我们的安全系统，并以不当方式收集、访问、窃取或修改您的信息。 点击此处了解更多信息。
您有哪些权利？ 根据您所在的地理位置，适用的隐私法可能意味着您对自己的个人信息拥有某些权利。 点击此处了解更多信息。
如何行使自己的权利？ 行使权利的最简便方法是填写我们的数据主体申请表，或与我们联系。 我们将根据适用的数据保护法律考虑任何请求并采取行动。
1.我们收集哪些信息？
您向我们披露的个人信息
简而言之： 我们收集您提供给我们的个人信息。
当您表示有兴趣获取有关我们或我们的产品和服务的信息时，当您参与服务上的活动时，或当您与我们联系时，我们会收集您自愿提供给我们的个人信息。
您提供的个人信息。 我们收集的个人信息取决于您与我们和服务的互动背景、您做出的选择以及您使用的产品和功能。 我们收集的个人信息可能包括以下内容：
- 姓名
- 电话号码
- 电子邮件地址
- 邮寄地址
- 职位名称
- 联系偏好
- 联系或认证数据
敏感信息。 必要时，经您同意或在适用法律允许的情况下，我们会处理以下类别的敏感信息：
- 社会保障卡、驾驶执照、州身份证或护照号码；
- 账户登录、金融账户、借记卡或信用卡号码与任何必要的安全或访问代码、密码或允许访问账户的凭证的组合；
- 精确的地理位置；
- 种族或民族血统、宗教或哲学信仰；
- 消费者的邮件、电子邮件和短信内容，除非您是通信的预期收件人；
- 收集和分析的有关消费者健康、性生活或性取向的个人信息。
您提供给我们的所有个人信息都必须真实、完整和准确，您必须通知我们此类个人信息的任何变更。
自动收集的信息
简而言之： 当您访问我们的服务时，我们会自动收集一些信息，例如您的互联网协议（IP）地址和/或浏览器和设备特征。
当您访问、使用或浏览服务时，我们会自动收集某些信息。 这些信息不会透露您的具体身份（如姓名或联系信息），但可能包括设备和使用信息，如您的 IP 地址、浏览器和设备特征、操作系统、语言偏好、引用 URL、设备名称、国家、位置、有关您使用我们服务的方式和时间的信息，以及其他技术信息。 这些信息主要用于维护我们服务的安全和运行，以及我们的内部分析和报告目的。
与许多企业一样，我们也通过 Cookie 和类似技术收集信息。
我们收集的信息包括
- 日志和使用数据。 日志和使用数据是在您访问或使用我们的服务时，我们的服务器自动收集的与服务相关的、诊断、使用和性能信息，我们将其记录在日志文件中。 根据您与我们互动的方式，这些日志数据可能包括您的 IP 地址、设备信息、浏览器类型和设置，以及您在服务中的活动信息（例如与您的使用、查看的页面和文件、搜索相关的日期/时间戳记，以及您采取的其他行动（例如您使用的功能））、设备事件信息（例如系统活动、错误报告（有时称为 “崩溃转储”）和硬件设置）。
- 设备数据。 我们收集设备数据，例如有关您的电脑、手机、平板电脑或您用来访问服务的其他设备的信息。 根据所使用设备的不同，设备数据可能包括以下信息：您的 IP 地址（或代理服务器）、设备和应用程序识别码、位置、浏览器类型、硬件型号、互联网服务提供商和/或移动运营商、操作系统以及系统配置信息。
- 位置数据。 我们会收集位置数据，例如有关您设备位置的信息，这些信息可以是精确的，也可以是不精确的。 我们收集多少信息取决于您访问服务时所用设备的类型和设置。 例如，我们可能会使用 GPS 和其他技术收集地理位置数据，这些数据会告诉我们您的当前位置（基于您的 IP 地址）。 您可以通过拒绝访问这些信息或禁用设备上的位置设置，选择不允许我们收集这些信息。 但是，如果您选择退出，您可能无法使用某些服务。
3.我们依据哪些法律依据处理您的信息？
简而言之： 我们仅在认为必要时才会处理您的个人信息，并且根据适用法律，我们有正当的法律理由（即法律依据）这样做，例如经您同意、遵守法律、为您提供服务以签订或履行合同义务、保护您的权利或实现我们的合法商业利益。
如果您位于欧盟或英国，本节适用于您。
通用数据保护条例》（GDPR）和《英国数据保护条例》（UK GDPR）要求我们解释处理您的个人信息所依据的有效法律依据。 因此，我们可能依据以下法律依据处理您的个人信息：
- 如果您允许（即同意）将您的个人信息用于特定目的，我们可能会处理您的信息。 您可以随时撤销同意。 点击此处了解更多信息。
- 法律义务。 在我们认为有必要履行我们的法律义务时，我们可能会处理您的信息，例如与执法机构或监管机构合作、行使或捍卫我们的法律权利，或在我们参与的诉讼中披露您的信息作为证据。
- 重要兴趣 当我们认为有必要保护您或第三方的重要利益时，例如在涉及对任何人的安全构成潜在威胁的情况下，我们可能会处理您的信息。
如果您位于加拿大，本节适用于您。
如果您明确允许（即明示同意）我们将您的个人信息用于特定目的，或者在可以推断出您的允许（即默示同意）的情况下，我们可能会处理您的信息。 您可以随时撤销同意。 点击此处了解更多信息。
在某些特殊情况下，适用法律可能允许我们在未经您同意的情况下处理您的信息，其中包括
- 如果收集信息明显符合个人利益，但无法及时征得同意
- 用于调查、欺诈侦查和预防
- 对于满足某些条件的商业交易
- 如果该信息包含在证人证词中，且收集该信息是评估、处理或解决保险索赔所必需的
- 用于确认受伤、生病或死亡人员的身份并与近亲联系
- 如果我们有合理的理由相信某人曾经是、现在是或可能是财务滥用的受害者
- 如果有理由认为在征得同意的情况下收集和使用信息会损害信息的可用性或准确性，并且收集信息的合理目的是为了调查违反协议的行为或违反加拿大或某省法律的行为
- 如果披露信息是为了遵守传票、搜查令、法院命令或与出示记录有关的法院规则的要求
- 如果信息是个人在就业、经营或职业过程中产生的，且收集信息的目的与产生信息的目的一致
- 如果藏品仅用于新闻、艺术或文学目的
- 如果该信息是公开的，并且是由法规规定的
4.我们何时以及与谁共享您的个人信息？
简而言之： 我们可能会在本节所述的特定情况下和/或与以下第三方共享信息。
在以下情况下，我们可能需要共享您的个人信息：
- 业务转让。 在进行任何合并、出售公司资产、融资或向另一家公司收购我们全部或部分业务时，我们可能会共享或转让您的信息，或在谈判过程中共享或转让您的信息。
- 当我们使用谷歌地图平台 API 时。 我们可能会与某些 Google 地图平台 API（如 Google 地图 API、Places API）共享您的信息。要了解有关 Google 隐私政策的更多信息，请参阅此链接。我们会获取并在您的设备上存储（”缓存”）您的位置。您可以随时通过本文件末尾提供的联系方式与我们联系，撤销您的同意。
- 客户满意度调查。 我们可能会与服务提供商共享有限的信息，如您的企业电子邮件地址或电话号码，其唯一目的是在您同意的情况下与您联系，进行客户满意度调查，以帮助我们为您提供更好的服务。
5.我们是否使用 cookie 和其他跟踪技术？
简而言之： 我们可能会使用 cookie 和其他跟踪技术来收集和存储您的信息。
我们可能会使用 cookie 和类似的跟踪技术（如网络信标和像素）来访问或存储信息。 有关我们如何使用此类技术以及您如何拒绝某些 Cookie 的具体信息，请参阅我们的 Cookie 通知。
6.我们会将您的信息保存多久？
简而言之： 除非法律另有规定，否则我们将在必要的时间内保存您的信息，以实现本隐私声明中所述的目的。
除非法律要求或允许更长的保留期限（如税务、会计或其他法律要求），否则我们只会在本隐私声明所述目的所必需的期限内保留您的个人信息。 本通知中的任何目的都不会要求我们将您的个人信息保存超过 1 年。
当我们没有持续的合法业务需要处理您的个人信息时，我们将删除或匿名化这些信息，或者，如果不可能这样做（例如，因为您的个人信息已被存储在备份档案中），我们将安全地存储您的个人信息，并在可能删除之前将其与任何进一步的处理隔离开来。
7.我们如何保护您的信息安全？
简而言之： 我们旨在通过组织和技术安全措施系统保护您的个人信息。
我们已采取适当合理的技术和组织安全措施，以保护我们处理的任何个人信息的安全。 然而，尽管我们采取了保障措施并努力确保您的信息安全，但任何互联网上的电子传输或信息存储技术都无法保证百分之百的安全，因此我们无法承诺或保证黑客、网络犯罪分子或其他未经授权的第三方无法击败我们的安全系统，并以不当方式收集、访问、窃取或修改您的信息。 尽管我们会尽最大努力保护您的个人信息，但您需自行承担向我们的服务或从我们的服务中传输个人信息的风险。 您只能在安全的环境中访问服务。
8.我们是否收集未成年人的信息？
简而言之： 我们不会有意收集 18 岁以下儿童的数据，也不会向他们推销产品。
我们不会在知情的情况下向 18 岁以下儿童索取数据或进行营销。 使用服务即表示您已年满 18 周岁，或者您是未成年人的父母或监护人，并同意该未成年家属使用服务。 如果我们得知收集了未满 18 岁用户的个人信息，我们将停用该账户，并采取合理措施及时从我们的记录中删除此类数据。 如果您发现我们可能收集了 18 岁以下儿童的任何数据，请通过 [email protected] 联系我们。
9.您有哪些隐私权？
简而言之： 在某些地区，如欧洲经济区 (EEA)、英国 (UK) 和加拿大，您有权更多地访问和控制您的个人信息。 您可以随时审查、更改或终止您的账户。
在某些地区（如欧洲经济区、英国和加拿大），根据适用的数据保护法，您享有某些权利。 这些权利可能包括 (i) 申请访问您的个人信息并获得其副本、 (ii) 要求更正或删除； (iii) 限制处理您的个人信息；以及 (iv) （如适用）数据可移植性。 在某些情况下，您也有权反对处理您的个人信息。 您可以使用下文 “如何就本通知与我们联系？”一节中提供的详细联系信息与我们联系，提出上述请求。
我们将根据适用的数据保护法律考虑任何请求并采取行动。
如果您位于欧洲经济区或英国，并且您认为我们在非法处理您的个人信息，您也有权向当地数据保护监督机构投诉。 您可以在这里找到他们的详细联系方式：https://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm。
如果您身在瑞士，数据保护机构的详细联系方式请访问：https://www.edoeb.admin.ch/edoeb/en/home.html。
撤销同意： 如果我们是在征得您同意的情况下处理您的个人信息（根据适用法律可能是明示和/或默示同意），您有权随时撤销同意。您可以随时通过以下 “如何就本通知与我们联系 “部分提供的联系方式与我们联系，撤销您的同意。
但请注意，这不会影响撤销前处理的合法性，在适用法律允许的情况下，也不会影响根据同意以外的合法处理理由对您的个人信息进行的处理。
选择退出营销和促销通讯： 您可以随时点击我们发送的电子邮件中的退订链接、回复我们发送的短信中的 “停止 “或 “退订”，或使用下文 “您如何就本通知与我们联系？”部分提供的详细信息联系我们，从而退订我们的营销和促销通信。 然后，您将从营销名单中删除。 不过，我们仍可能与您通信，例如，向您发送管理和使用您的账户所需的服务相关信息，回应服务请求，或用于其他非营销目的。
Cookie 和类似技术： 大多数网络浏览器默认设置为接受 Cookie。 如果您愿意，通常可以选择将浏览器设置为删除 cookie 或拒绝 cookie。 如果您选择删除 cookie 或拒绝 cookie，可能会影响我们服务的某些功能或服务。 如要退出广告商在我们服务上基于兴趣的广告，请访问 http://www.aboutads.info/choices/。
如果您对自己的隐私权有任何疑问或意见，请发送电子邮件至 [email protected]。
10.不跟踪功能的控制
大多数网页浏览器和某些移动操作系统及移动应用程序都包含 “拒绝跟踪”（Do-Not-Track，简称 “DNT”）功能或设置，您可以激活该功能或设置，以表明您的隐私偏好，即不希望被监控和收集有关您在线浏览活动的数据。 现阶段还没有最终确定识别和实施 DNT 信号的统一技术标准。 因此，我们目前不会对 DNT 浏览器信号或任何其他自动传达您选择不被在线跟踪的机制做出响应。 如果今后采用了我们必须遵守的在线跟踪标准，我们将在本隐私声明的修订版中向您介绍该做法。
11.加州居民有特定的隐私权吗？
简而言之： 是的，如果您是加利福尼亚州的居民，您有权访问您的个人信息。
加州民法》第 1798.83 条（又称 “Shine The Light “法）允许我们的加州居民用户每年一次免费向我们索取和获取有关我们出于直接营销目的向第三方披露的个人信息类别（如有）的信息，以及我们在上一日历年度与之共享个人信息的所有第三方的名称和地址。 如果您是加州居民并希望提出此类请求，请使用以下提供的联系信息向我们提交书面请求。
如果您未满 18 周岁，居住在加利福尼亚州，并在 “服务 “中注册了账户，您有权要求删除您在 “服务 “中公开发布的不需要的数据。 如需要求删除此类数据，请使用下面提供的联系信息与我们联系，并附上与您的账户相关的电子邮件地址以及您居住在加利福尼亚州的声明。 我们将确保这些数据不会在服务上公开显示，但请注意，这些数据可能无法从我们的所有系统（如备份等）中完全或全面删除。
CCPA 隐私声明
加利福尼亚州法规》将 “居民 “定义为
(1) 除临时或短暂目的外，在加利福尼亚州的每个人，以及
(2) 居住在加利福尼亚州，但因临时或短暂目的而在加利福尼亚州以外的每个人
所有其他个人都被定义为 “非居民”。
如果 “居民 “的定义适用于您，我们必须遵守有关您个人信息的某些权利和义务。
我们收集哪些类别的个人信息？
我们在过去十二（12）个月中收集了以下类别的个人信息：
| 类别 | 范例 | 已收集 |
| A.标识符 | 联系方式，如真实姓名、化名、邮政地址、电话或手机联系号码、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址和账户名 | 是 |
| B.加州客户记录法规中列出的个人信息类别 | 姓名、联系信息、教育、就业、就业历史和财务信息 | 无 |
| C.加州或联邦法律规定的受保护分类特征 | 性别和出生日期 | 无 |
| D.商业信息 | 交易信息、购买历史、财务详情和付款信息 | 无 |
| E.生物识别信息 | 指纹和声纹 | 无 |
| F.互联网或其他类似网络活动 | 浏览记录、搜索记录、在线行为、兴趣数据以及与我们和其他网站、应用程序、系统和广告的互动 | 是 |
| G. 地理位置数据 | 设备位置 | 是 |
| H.音频、电子、视觉、热敏、嗅觉或类似信息 | 与我们的业务活动有关的图像和音频、视频或通话录音 | 是 |
| I.专业或就业相关信息 | 业务联系详情，以便在业务层面为您提供我们的服务；或者，如果您申请我们的工作，则提供您的职称、工作经历和专业资格。 | 是 |
| J.教育信息 | 学生档案和目录信息 | 无 |
| K.从其他个人信息中得出的推论 | 根据上述收集到的任何个人信息进行推断，以创建有关个人喜好和特征等的概况或摘要 | 是 |
我们还可能通过以下方式收集上述类别之外的其他个人信息：您与我们当面、在线或通过电话或邮件进行互动：
- 通过我们的客户支持渠道获得帮助；
- 参与客户调查或竞赛；以及
- 为我们提供服务提供便利，并答复您的询问。
我们如何使用和共享您的个人信息？
有关我们数据收集和共享做法的更多信息，请参阅本隐私声明。
您可以通过电子邮件 [email protected]、免费电话 (888)905-0998 或本文件底部的联系方式与我们联系。
如果您使用授权代理人行使选择退出的权利，而授权代理人未提交证据证明其已被有效授权代表您行事，我们可能会拒绝您的请求。
您的信息会与其他人共享吗？
我们可能会根据我们与服务提供商之间的书面合同，向服务提供商披露您的个人信息。 每个服务提供商都是代表我们处理信息的营利实体。
我们可能会将您的个人信息用于我们自己的业务目的，例如为技术开发和演示进行内部研究。 根据 CCPA 的定义，这不属于 “出售 “或 “共享 “您的个人信息。
在过去的十二 (12) 个月中，HF Foods 集团公司办事处未出于业务或商业目的向第三方披露、出售或共享任何个人信息。 今后，HF Foods Group 总部办公室不会出售或共享网站访问者、用户和其他消费者的个人信息。
您在个人数据方面的权利
要求删除数据的权利 – 申请删除
您可以要求删除您的个人信息。 如果您要求我们删除您的个人信息，我们将尊重您的要求并删除您的个人信息，但法律规定的某些例外情况除外，例如（但不限于）其他消费者行使其言论自由权、我们遵守法律义务的要求，或为防止非法活动而可能需要进行的任何处理。
要求更正数据的权利 – 要求更正
您还有权要求我们更正任何不准确的个人信息。 我们将根据您的要求，在商业上合理的范围内尽可能纠正任何不准确的个人信息。 如果个人信息准确无误，我们可能会拒绝您的更正请求。 我们也可以删除您的个人信息，而不是对其进行更正，只要这样做不会对您造成负面影响。
知情权–要求知情
根据具体情况，您有知情权：
- 我们是否收集和使用您的个人信息；
- 我们收集的个人信息类别；
- 所收集的个人信息的使用目的；
- 我们是否将您的个人信息出售给第三方；
- 我们出于商业目的出售或披露的个人信息类别；
- 出于商业目的向其出售或披露个人信息的第三方类别；以及
- 收集或出售个人信息的业务或商业目的。
您有权要求获得您个人信息的副本和/或要求我们将您的个人信息传送给其他实体。 在技术可行的情况下，我们将满足您的要求，以结构化、常用、机器可读的格式提供和/或传输您的个人信息。
根据适用法律，我们没有义务应消费者要求提供或删除去标识化的消费者信息，也没有义务为核实消费者要求而重新标识个人数据。
消费者行使隐私权不受歧视的权利
如果您行使隐私权，我们不会歧视您。
核查过程
收到您的请求后，我们需要核实您的身份，以确定您与我们系统中的信息是同一个人。 这些验证工作要求我们要求您提供信息，以便与您之前提供给我们的信息相匹配。 例如，根据您提交的请求类型，我们可能会要求您提供某些信息，以便将您提供的信息与我们已存档的信息进行比对，或者我们可能会通过您之前向我们提供的通信方式（如电话或电子邮件）与您联系。 我们还可能根据情况使用其他验证方法。
我们只会使用您在申请中提供的个人信息来核实您的身份或提出申请的授权。 我们将尽可能避免出于核实目的而要求您提供额外信息。 但是，如果我们无法从已保存的信息中核实您的身份，我们可能会要求您提供其他信息，以核实您的身份，并用于安全或防止欺诈目的。 我们将在完成对您的验证后立即删除这些额外提供的信息。
其他隐私权
您可以反对处理您的个人信息。
如果您的个人数据不正确或不再相关，您可以要求更正，或要求限制对信息的处理。
您可以指定一名授权代理人代表您根据 CCPA 提出申请。 如果授权代理未提交证据证明其已根据 CCPA 获得代表您行事的有效授权，我们可能会拒绝其请求。
您可以要求退出今后向第三方出售或共享您的个人信息。 收到退出请求后，我们将在可行的情况下尽快采取行动，但不得迟于提交请求之日起十五（15）天。
要行使这些权利，您可以通过电子邮件 [email protected]、拨打免费电话 (888) 905-0998 或参阅本文件底部的联系方式与我们联系。 如果您对我们处理您的数据的方式有任何不满，我们希望收到您的来信。
12.我们是否会更新本通知？
简而言之： 是的，我们将在必要时更新本通知，以符合相关法律规定。
我们可能会不时更新本隐私声明。 更新版本将以更新的 “修订 “日期表示，更新版本一经发布即刻生效。 如果我们对本隐私声明进行了重大变更，我们可能会通过在显著位置张贴变更通知或直接向您发送通知的方式通知您。 我们建议您经常查看本隐私声明，以了解我们是如何保护您的信息的。
13.如何就本通知与我们联系？
如果您对本通知有任何疑问或意见，可发送电子邮件至 [email protected] 或邮寄至
HF Foods Group 总部办公室
6325 S. Rainbow Blvd
Las Vegas, NV 89118
美国
14.您如何查看、更新或删除我们向您收集的数据？
根据您所在国家的适用法律，您可能有权要求访问我们收集的您的个人信息，更改或删除这些信息。 如需查看、更新或删除您的个人信息，请拨打免费电话 (888) 905-0998，或发送电子邮件至 [email protected] 提交申请表。
某些州的居民
您可能听说过某些州的法律，包括《弗吉尼亚州消费者数据保护法》（CDPA）、《科罗拉多州隐私法》（CPA）、《犹他州消费者隐私法》（UCPA）和《康涅狄格州数据隐私法》（CTDPA），这些法律规定了弗吉尼亚州、科罗拉多州、犹他州和康涅狄格州居民在个人信息方面的某些权利。 我们的服务目前不受这些州法律的约束，但我们会按照本通知所述，就个人信息的收集和使用提供通知和透明度。
内华达州居民
我们不会出售您的个人信息。 不过，如有问题，您可以通过[email protected]与我们联系。
第三方网站
请注意，服务可能会链接或集成第三方网站、服务或应用程序。 我们不对此类第三方的隐私或安全政策或做法或内容负责。 因此，我们建议您查看这些第三方的隐私和安全政策及服务条款，以便了解他们如何收集、使用、共享和保护您的信息。
弗吉尼亚州 (i) 在弗吉尼亚州开展业务，或 (ii) 生产针对弗吉尼亚州居民的产品或提供针对弗吉尼亚州居民的服务；以及 (b) 以下任一情况 (i) 在一个日历年内控制或处理至少 100,000 名消费者的个人信息，或 (ii) 控制或处理至少 25,000 名消费者的个人信息，且 50%以上的总收入来自个人信息销售。
科罗拉多州： (a) (i) 在科罗拉多州开展业务，或 (ii) 生产或提供有意针对科罗拉多州居民的商业产品或服务；以及 (b) 要么 (i) 在一个日历年内控制或处理至少 100,000 名消费者的个人信息，或 (ii) 控制或处理至少 25,000 名消费者的个人信息，并通过出售个人信息获得收入或商品或服务价格折扣。
犹他州： (a) (i) 在犹他州开展业务，或 (ii) 生产针对犹他州居民消费者的产品或服务； (b) 年收入在 25,000,000 美元或以上；以及 (c) 要么 (i) 在一个日历年内控制或处理 10 万或更多消费者的个人数据，或 (ii) 超过 50%的总收入来自销售个人资料，并控制或处理超过 25,000 名或更多消费者的个人资料。
