[三一重工股份有限公司](注册地址:[长沙经济技术开发区三一路三一工业城三一行政中心3楼],以下简称“三一”或“我们”)高度重视用户个人数据与隐私的保护。
在您使用三一产品或服务(以下简称“三一产品”)的过程中,我们可能会收集和使用您的个人数据。有鉴于此,我们制定了本隐私政策(本“隐私政策”),阐述了用户个人数据如何被收集、存储、使用、共享和保护。本隐私政策旨在让您了解我们收集和使用您个人数据的原因、方式及范围,您对个人数据所享有的权利,以及我们为保护信息安全所采取的措施。
本隐私政策适用于与三一[官方网站页面及MySANY](以下统称“三一平台”)相关的服务。除非本政策另有规定,本隐私政策不适用于您通过我们的产品和/或服务访问到的、由第三方独立向您提供的任何产品和/或服务,例如在搜索结果中向您显示的产品或网站,或者通过我们的产品和/或服务链接到的其他网站。 请注意,如果您在使用第三方产品和/或服务时向其提供您的个人数据,您的信息将受该第三方的隐私声明或类似政策的约束,对于任何第三方不当使用或披露该信息的行为,我们不承担任何法律责任。
请您在使用三一平台前,仔细阅读并充分理解本隐私政策,特别是以粗体标识的条款,并点击或勾选“同意”以示同意。若您不同意其中任何内容,请立即停止使用三一平台。
本隐私政策将帮助您了解以下内容:
一、 我们如何收集您的个人数据
二、 我们如何使用 Cookie 和类似技术
三、 我们如何使用您的个人数据
四、 我们如何保留您的个人数据
五、 我们如何共享、转让和公开披露您的个人数据
六、 我们如何保护您的个人数据
七、 您对个人数据的权利
八、 我们如何处理儿童个人数据
九、 第三方服务提供商及其服务
十、 您的个人数据如何全球转移
十一、 本隐私政策如何更新
十二、基于《加州消费者隐私法案》(CCPA)的特别告知
一、 我们如何收集您的个人数据
本政策下的“个人数据”指任何与已识别或可识别的自然人有关的信息。
我们收集个人数据是为了更高效地运营并为您提供最佳体验。我们从以下来源收集个人数据:(1)您提供给我们的信息;以及(2)您使用产品或服务过程中收集的信息。
我们收集的信息取决于您实际使用的三一产品、您与我们互动的环境以及您做出的选择,包括您的隐私设置以及您使用的产品和功能。我们的产品和功能包括基本业务功能和增值业务功能。应我们请求提供您的个人数据并非您的义务。然而,如果您选择不提供基本业务功能所必需的个人数据,我们可能无法向您提供相关产品或服务,也无法回应或解决您的问题。对于增值业务功能,您可以选择不同意我们收集您的个人数据。在这种情况下,您可能无法享受相关的业务功能,但这不会影响您使用我们的核心业务功能体验。
请您理解,我们向您提供的功能和服务在不断更新和发展。若以下描述中未包含某些特定功能或服务,但我们在您使用该等功能或服务时收集了您的信息,我们将通过[网站通知、电话通知、聊天交互软件通知、线下通知等]方式向您说明该等收集的内容、范围和目的,以获得您的同意。
1. 您提供给我们的信息
1.1 创建和维护您的服务账户
您需要注册一个三一平台服务账户才能使用三一平台的服务。为此,您需要向我们提供您的姓名、联系电话和电子邮件地址;如果您是企业用户,您或您的代理人则需要向我们提供企业注册ID、注册号和指定联系人等信息。此类信息是我们为您创建账户所严格必需的。如果您拒绝提供此类信息,我们将无法为您创建账户,或进一步为您提供三一平台上的可用服务。
若任何三一产品允许您提供额外的个人数据,您可以向我们提供您的身份证号码、护照号码、完整地址,以便我们能够为您提供更个性化的服务。您可以在注册时或更新个人数据时决定是否提供此类信息。我们不会强制您提供此类信息,您拒绝提供不会影响您使用三一平台的基本功能。
1.2 提供客户服务
为了在您使用三一平台时向您提供某些功能(如客户服务或提醒消息),您可能需要进一步提供联系信息,包括联系电话、指定联系人及其联系电话,以便我们能够联系您或您的公司/组织,或向您或您的公司/组织发送重要通知。如果您未能提供前述信息,您将无法使用我们提供的此类特定功能,但您访问三一平台基本功能不会受到影响。
1.3 保障您使用反馈功能
三一提供反馈功能。如果您想向我们反馈意见,您可能需要向我们提供您的个人数据,以便我们就您的意见及时与您联系并作出回应。您拒绝提供此类信息将导致我们无法及时了解并回应您的建议或请求,但这不会影响您使用三一平台的基本功能。
1.4 告知您促销活动
在您使用三一平台产品期间,我们可能会邀请您参与我们的促销活动,如问卷调查。如果您同意参与此类活动,您需要向我们提供您的手机号码、电子邮件地址和联系地址,以便我们与您联系并向您提供问卷。如果您拒绝提供前述信息,您可能无法参与我们的促销活动,但您使用三一平台基本功能不会受到影响。
1.5 提供[设备保养服务与客户感恩季服务]
三一提供包括设备巡检和客户感恩在内的增值服务。您可能需要向我们提供您的个人数据,包括您的身份证号码或护照号码、手机号码、电子邮件地址和详细联系地址。如果您是企业用户,您还需要提供企业注册号或税务登记证、联系人及联系信息、企业地址等信息,以便提供上述增值服务。我们也将通过其他方式告知您,包括网站通知、聊天软件、线下授权、电话通知等。如果您未能提供前述信息,您将无法使用我们提供的设备保养服务与客户感恩季抽奖服务设备保养服务与客户感恩季抽奖服务,但您访问三一平台的基本功能不会受到影响。
2. 您使用产品或服务过程中收集的信息
为保护三一平台和用户账户的安全,提供更好的产品和/或服务并改善用户体验,在您使用相关产品或服务期间(包括您使用公司/组织账户下的相关产品或服务),我们可能需要收集您的一些日志信息和操作记录。
此类信息或记录包括:您使用我们产品或服务的信息、您登录账户后的操作(包括修改密码或更改绑定的手机号码或电子邮件地址、申诉记录)、通过服务键入的搜索查询、软件事件信息(如重启、升级、错误或故障)、互联网协议 (IP) 地址、所访问服务的URL、浏览器的类型和使用语言、移动应用程序和软件的下载、安装或使用信息、与通信软件的通信内容,以及访问服务的日期、时间和持续时间以及浏览的信息。
二、 我们如何使用 Cookie 和类似技术
1. 什么是 Cookie?
Cookie 的主要功能是方便您使用我们的网站产品和/或服务,并帮助我们计算独立访客的数量。应用 Cookie 技术使我们能够为您提供更周到和个性化的服务,并允许您选择特定的服务选项。
2. 我们使用的 Cookie
Cookie 的主要目的之一是以节省时间的方式提供实用功能。例如,如果您自定义三一平台的网页或使用三一平台的多种服务,Cookie 会在您后续访问时帮助调用您的信息,简化记录您个人数据的过程(如一键登录等)。当您返回三一平台主页时,它可能会调取您之前提供的信息,使您能够轻松使用已自定义的功能。
Cookie 和网络信标等技术可帮助您优化对广告的选择以及与广告的互动。
当我们在三一平台上开展与产品和服务相关的活动时,我们将使用网络信标来提取我们网站上的 Cookie。
同时,我们也使用 Cookie 或类似的跟踪技术来分析趋势、管理网站、跟踪网上的用户行为,以及收集我们用户群体整体受众特征的信息。我们会自动收集某些信息以分析累积趋势和管理我们的网站。此类信息可能包括 IP 地址、浏览器类型、互联网服务提供商(ISP)、引用/退出页面、您在我们网站上查看的文件(例如,HTML 页面、图形等)、操作系统、日期/时间戳和/或点击流数据。
3. 清除/禁用 Cookie
原则上,我们只会在获得您明确同意后启用 Cookie 或类似技术,并通过 Cookie 收集您的信息。您可以通过下文披露的常用浏览器软件中管理 Cookie 或设置 Cookie 首选项的方法来开启 Cookie 相关功能或执行相应操作。我们将严格遵守您关于使用 Cookie 和类似技术的决定。
我们的产品和/或服务的某些功能依赖于 Cookie,如果您拒绝或删除 Cookie,您可能无法登录或使用我们提供的依赖 Cookie 的服务或功能。关于如何在常用浏览器软件中禁用、删除或管理 Cookie 的指导如下:
· Microsoft Internet Explorer
· Microsoft Edge
· Mozilla Firefox
· Google Chrome
· Safari for macOS
· Safari for iOS
4. 关于 Cookie 的更多信息
有关 Cookie 的更多信息以及关于设置浏览器以接受、删除或禁用 Cookie 的说明,请参见[https://www.sanyglobal.com/privacy/]。您也可以访问我们的 Cookie 政策以获取更多信息。
三、 我们如何使用您的个人数据
当我们履行根据用户协议和/或服务合同对您承担的义务,或履行我们受约束的法律义务,或经评估认为有必要保护我们或第三方的合法利益时,我们将在征得您同意的情况下,为本文所述之目的处理您的个人数据。我们将严格按照本隐私政策及其更新版本使用您的个人数据。您的个人数据仅用于收集时明确声明的目的,并在您同意的范围内使用。对于任何超出此范围的目的,我们将事先征得您的同意。
1. 您的个人数据将用于“我们如何收集您的个人数据”一节中列明的场景。
2. 您的个人数据可能用于以下与“我们如何收集您的个人数据”一节所述目的直接或合理相关的场景:
(1)提供和改进产品与服务:我们将使用收集的信息来提供和改进由我们或我们的关联公司、合作伙伴或其他可信赖的第三方供应商、服务提供商或代理商提供的产品和服务,并进行必要的业务运营,例如运营产品或提供服务、评估、维护或改进产品或服务的性能、参与有关我们产品和服务的市场调研活动、开发新产品或服务以及提供客户支持等。
(2)产品使用统计分析:我们可能会收集和分析产品使用信息,以改进我们或我们的关联公司、合作伙伴或其他可信赖的第三方供应商、服务提供商或代理商的产品和服务。此外,我们可能会与公众分享这些统计数据,以显示我们服务使用的总体趋势,但此类统计数据不包含任何可能识别您身份的信息。
(3)信息与通知服务:三一平台向您提供提醒消息功能。您激活此功能后,我们将通过您的手机或电子邮件地址向您转发提醒消息。如果您不想再接收任何提醒消息,您可以按照提醒消息中或三一平台上提供的说明选择退出该功能。
3. 我们可能会对您使用不同三一产品时我们收集的信息,结合经您授权或其他合法依据由我们的关联公司或业务合作伙伴共享的信息,进行综合分析,从而更好地满足您的个性化需求(例如,使您能获得更个性化的推荐)。您同意授权我们与我们的关联公司或其他业务合作伙伴共享必要的数据,以普遍改进向您提供的产品或服务的个性化程度。
4. 我们也可能对收集的数据进行综合分析,根据您的交易习惯和常用软件判断您的账户安全和交易风险,进行身份验证,检测和防范安全事件,并采取必要的记录、审计、分析或处置措施,以更好地防范钓鱼网站、诈骗、网络漏洞、计算机病毒、网络攻击、网络入侵或其他此类安全风险,并提高识别违反法律法规或产品/服务相关协议和规则的准确性,以保护您和其他用户、或三一或我们关联公司的合法权益。
5. 任何超出隐私政策披露的目的范围使用您个人数据的行为,均须经我们进一步通知并获得您的明确同意。
四、 我们如何保留您的个人数据
我们收集的个人数据将保留实现收集目的所需的最短期限,除非法律法规规定了更长的保留期。在此保留期届满后,我们将删除或匿名化您的个人数据。
如因特殊原因导致我们的产品或服务或其任何部分终止,我们将及时通知您,停止收集和处理与该等产品或服务相关的个人数据,并删除或匿名化我们持有的与该等产品或服务相关的任何个人数据,除非法律法规另有规定。
五、 我们如何共享、转让和公开披露您的个人数据
在某些情况下,我们会委托第三方代表我们处理您的个人数据,例如代表我们发送短信或电子邮件或提供技术支持的公司,但他们只能以为我们向您提供服务为目的使用您的个人数据。
我们可能会不时地与我们的关联公司或战略合作伙伴共享一些个人数据,以共同提供您要求的产品和服务。
1. 与关联公司共享:在法律法规允许的范围内,您的个人数据可能会与我们的关联公司共享,以遵守法律,或防止对三一或我们的关联公司或合作伙伴、您或其他用户或公众的利益、财产或安全造成任何损害,例如防止欺诈或其他非法活动或降低信用风险。我们仅会共享严格实现前述目的所必需的个人数据。未经您同意,我们的关联公司不会将如此共享的个人数据用于上述目的之外的任何目的。
2. 与授权合作伙伴共享:仅出于本文所述之目的,我们的一些服务将在授权合作伙伴的协助下提供。我们可能会与我们的合作伙伴共享您的某些个人数据,以便提供更好的客户服务和用户体验。我们的授权合作伙伴包括以下类型:
(1)云服务提供商:我们的一些服务将依赖第三方云服务平台。因此,相关业务数据将存储在此类平台上,此类第三方云服务提供商将收集有关您的设备和网络的信息;
(2)第三方 SDK 服务提供商:如果您使用三一平台上的提醒消息转发功能,我们将使用第三方提供的软件开发工具包(SDK)来实现相关功能。此类第三方转发服务提供商可能会收集有关您的设备、手机状态和网络相关信息,以便向您转发您可能更感兴趣的提醒消息。
第三方 SDK 列表如下:
Google Maps SDK
开发者:Google
收集的数据:设备元数据:操作系统版本、名称、型号、品牌、外形尺寸、Maps SDK for Android 构建和版本信息、堆栈跟踪、崩溃指示符、IP 地址、Maps SDK 标识符以及地图交互事件。
使用目的:
1)收集请求元数据以维护和改进 Google 服务。
2)在崩溃期间收集 SDK 代码中的堆栈跟踪和崩溃指示符(例如异常终止),以提高 SDK 的稳定性并改进 Google 服务。
3)收集 IP 地址以了解 SDK 的使用情况并改进 Google 服务。
4)生成并收集 Maps SDK 独有的假名化标识符,以衡量每日活跃 SDK 用户数量并改进 Google 服务。
5)收集交互数据(例如,在使用 Map Camera API 过程中平移和缩放地图)以改进 Google 服务。
Google FirebaseSDK
开发者:Google
收集的数据:
1)获取应用程序崩溃信息
2)获取用户使用 App 的行为
使用目的:
1)分析崩溃信息,快速定位应用问题、优化性能并改善用户体验
2)通过分析用户行为帮助定义产品方向
阿里 mPass 服务
开发者:阿里巴巴集团
所收集数据集的使用目的显示于:https://render.alipay.com/p/c/180021120000000340/index.html?agreementId=AG01000579
3. 如发生任何涉及个人数据转移的合并、收购或破产清算,我们将促使持有您个人数据的新公司或组织受本隐私政策的约束,或以其他方式获得您的授权或同意。如果其中不涉及个人数据的转移,我们将充分告知您,并删除或匿名化我们控制下的所有个人数据。在内部,在以往的收购或合并中,被收购或合并实体控制的任何数据(包括用户数据)均按照与适用于三一自身数据的相同标准和要求进行处理和保护。
4. 我们将与任何共享个人数据的公司、组织或个人签订适当的保密协议,要求其仅将个人数据用于本隐私政策规定的目的,并采取相关的保密和安全措施处理个人数据。
5. 我们将根据适用的法律法规对您的个人数据保密,除非获得您的明确同意或授权,或法律要求,否则不会披露您的个人数据。 我们仅在法律、传票或其他法律程序、诉讼或政府机关的强制性要求下才可能披露您的个人数据。如果我们真诚地认为披露对于保护我们的权利、您或他人的安全、调查欺诈或响应政府要求是必要的,我们可能会公开披露您的个人数据。
六、 我们如何保护您的个人数据
1. 为保护您的信息安全,我们将在当前技术发展水平下采取技术上合理且必要的措施来保护您的信息,并采用物理、技术或管理措施来降低数据丢失、误用或未经授权访问、披露或更改的风险。这些措施包括但不限于传输层加密、防火墙和加密存储、物理访问控制和信息访问控制。为此,我们制定了安全程序来保护您的信息免遭未经授权的访问窃取。所有个人数据均经过加密并受到专业防火墙的保护。
2. 为保护您的信息安全,我们制定了相关制度、流程和组织来保障信息安全。特别是,我们严格限制有权访问信息的人员,并要求其遵守保密义务。
3. 当您使用我们的服务时,请妥善保管您的账号和密码,我们将凭此识别您的身份。您将账号和密码告知他人可能导致您的信息丢失或对您产生不利的法律后果。 如果您的账号和密码因任何原因已经或可能泄露,您应在知悉后立即联系我们,以便我们及时采取适当措施防止或减少由此造成的损失。
4. 发生个人数据泄露或其他安全事件时,我们将启动应急预案,防止事态扩大,并通过发送通知或公告等方式告知您。
5. 互联网环境并非 100% 安全。我们将尽力确保或保证您发送给我们的任何信息的安全。若因我们的物理、技术或管理防护设施遭到破坏而导致信息被非授权访问、公开披露、篡改或毁坏,从而对您的合法权益造成损害,我们将承担责任。
七、 您对个人数据的权利
我们尊重您对个人数据的权利。以下是您的合法权利以及我们将如何保护您的权利。
1. 知情权:通过发布本隐私政策,我们告知您我们如何处理您的个人数据。我们致力于确保信息使用的透明度。
2. 访问权:您可以在我们的产品或服务界面查询或访问您的个人数据,包括您可以随时通过产品页面登录您的账户以访问与您账户相关的个人数据,例如基本信息、操作记录、存储和下载记录。您也可以随时浏览您关于产品或服务使用的信息。例如,您可以在浏览器中访问您的历史浏览记录。如果您无法自行查询或访问您的个人数据,或在行使访问权时遇到任何问题,您可以通过本隐私政策披露的联系方式联系我们请求访问,我们将根据法律法规及时处理并给予反馈。
您可以通过以下方式查询和访问您的个人数据:[sales@sanyglobal.com]
3. 更正权:当您发现我们正在处理的您的个人数据不正确或不完整时,您有权要求我们进行更正或补充。您可以直接在产品或服务的相关功能页面上更正和修改您的部分个人数据。如果您未被提供自我修改某些个人数据的渠道,您也可以通过本隐私政策披露的联系方式联系我们,要求更正或补充信息,我们将根据法律法规及时处理并给予反馈。
您可以通过以下方式更正您的个人数据:[sales@sanyglobal.com]
4. 删除权:您可以通过您的账户在产品界面直接删除您提交的特定信息,例如个人资料和用户名。如果我们违反与您的约定收集和使用您的个人数据,您也可以通过本隐私政策披露的联系方式联系我们要求删除,我们将根据法律法规及时处理并给予反馈。
您可以通过以下方式删除您的个人数据:[sales@sanyglobal.com]
5. 注销账户权:我们向您提供账户注销服务,允许您在产品界面注销您的账户。在您选择注销账户后,我们将根据法律法规删除或匿名化您的所有相关个人数据,除非法律法规另有规定。注销后,我们将无法继续向您提供需要登录账户的产品或服务。
您可以通过以下方式注销您的账户:[sales@sanyglobal.com]
6. 限制处理权:您有权要求我们限制对您个人数据的处理,这意味着我们可以存储它,但不能再进一步处理。我们将仅保留响应您未来请求所需的数据。您也可以通过本隐私政策披露的联系方式联系我们行使限制处理权,我们将根据法律法规及时处理并给予反馈。
您可以通过以下方式实现您的限制处理权:[sales@sanyglobal.com]
7. 数据可携权:在法律法规允许的范围内,您有权以结构化、常用和机器可读的格式获取您的个人数据。例如,如果您决定更换新的服务提供商,该权利允许您可靠安全地移动和复制或在我们的IT系统与其IT系统之间轻松转移您的个人数据,而不影响其使用。
提供正式授权后,您可以通过发送电子邮件至以下地址实现您的数据可携权:[sales@sanyglobal.com]
8. 反对权:即使处理您的数据是基于我们的合法利益、行使公权力、直接营销(包括数据聚合)和统计原因,您也有权反对三一处理您的个人数据。
您可以通过发送电子邮件至以下地址实现您的反对权:[sales@sanyglobal.com]
9. 撤回同意权:实现各项业务功能需要某些基本个人数据(参见本隐私政策“我们如何收集和使用您的个人数据”部分)。您可以通过删除信息、更改相关产品或功能设置页面或注销账户等方式,更改您同意我们继续收集个人数据的范围或撤回您的同意。
您可以通过以下方式更改您的同意:[sales@sanyglobal.com]
如果您不想接受我们发送给您的商业广告,您可以随时通过以下方式取消:[sales@sanyglobal.com]
如果您撤回了同意,我们将无法继续向您提供您已撤回同意的服务。当您撤回同意时,我们将不再处理相关的个人数据,但您撤回同意的决定不影响先前基于您授权同意进行的个人数据处理活动。
拒绝自动化决策权:您有权不受仅基于自动化处理(包括用户画像)做出的决定的约束。如果这些决定显著影响您的合法权益,您可以通过发送电子邮件至以下地址拒绝自动化决策:[sales@sanyglobal.com]
10. 我们将响应您的请求并根据需要采取适当措施。
11. 投诉权:您有权通过本文披露的联系方式联系我们进行投诉,或就我们处理您个人数据的行为向您所在国家的数据保护机构提出投诉。
我们将在收到您请求之日起30天内以适当方式响应您的请求并与您沟通。如有必要,我们可能会延长上述期限(最多延长30天),并在收到您请求之日起30天内将延长的原因告知您。如果我们有充分理由认为无需对您的请求采取任何行动,我们将在收到您请求之日起30天内将我们的决定告知您并给予解释。如果您对我们的答复不满意,您也可以向您所在司法管辖区的监管机构进行投诉或举报,或向有管辖权的法院提起诉讼。
八、 我们如何处理儿童个人数据
我们的产品、网站和服务不面向16岁以下(或您所在司法管辖区适用法律法规要求的年龄)的儿童。如果我们偶尔收集了儿童的个人数据,我们将在验证后尽快删除相关信息。如果您在使用三一平台过程中发现我们收集了儿童的个人数据,请通过本隐私政策公布的联系方式联系我们。收到您的通知后,我们将及时核实并在验证后删除相关信息。
九、 第三方服务提供商及其服务
1. 我们的网站、产品、应用程序和服务可能包含指向第三方网站、产品和服务的链接。您可以选择是否访问或接受第三方提供的网站、产品和服务。
2. 我们无法控制这些第三方的隐私和数据保护政策,这些第三方不受本隐私政策的约束。在向第三方提交个人数据之前,请查看并了解这些第三方的隐私保护政策。
十、 您的个人数据如何全球转移
1. 由于我们在全球范围内提供三一产品和服务,您的个人数据(包括我们在“我们如何收集您的个人数据”部分列出的信息类型)可能会因全球业务需要而被我们转移到您使用产品所在国家/地区以外的司法管辖区,或受到来自这些司法管辖区的访问。例如,您使用三一平台期间产生和收集的数据(包括“我们如何收集您的个人数据”条款中列出的信息)将存储在[新加坡、法兰克福、开普敦、中国及其他云服务提供商或数据库]。
2. 当您的个人数据传输到欧洲经济区以外的国家时,我们将确保采取适当的保护措施。例如:
(1)个人数据接收方所在国家或地区受益于欧盟委员会根据《通用数据保护条例》(GDPR)第45条做出的充分性决定;或
(2)已签订欧盟委员会根据GDPR第46条批准的标准数据保护合同条款。
3. 在没有前述适当保护措施的情况下,我们将请求您明确同意个人数据的跨境传输,并实施加密或去标识化等安全措施来保护您的个人数据。
4. 如果您想获取标准数据保护合同条款的副本,或了解更多关于将您个人数据转移到欧洲经济区以外所涉及的保护措施,请通过发送电子邮件至[sales@sanyglobal.com]联系我们:
十一、 本隐私政策如何更新
1. 本隐私政策可能因重大变更而进行修订。未经您明确同意,我们不会限制您在本隐私政策下的权利。我们将在专用页面上发布对隐私政策的任何修订。 如果您选择继续使用我们的产品或服务,即视为您同意受更新后的隐私政策及相关政策的约束。
2. 对于重大修订,我们还将提供更显著的通知(包括对于某些服务,我们将通过网站公告的方式通知您我们隐私政策的任何变更)。
3. 本隐私政策所述的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。例如,个人数据处理的目的、处理的个人数据类型、个人数据的使用方式等;
(2)我们在控制权、股权结构、组织结构等方面发生重大变化。例如,因业务调整、破产、并购等导致的所有者变更;
(3)个人数据共享、转让或公开披露的主要对象发生变化;
(4)您参与个人数据处理的权利及其行使方式发生重大变化;
(5)我们负责处理个人数据安全的部门、联系方式或投诉渠道发生变化。
本隐私政策自更新之日起生效。
如果您有关于网络信息安全的投诉和举报,或如果您对本隐私政策及您的信息有任何疑问、意见或建议,或任何与本隐私政策或三一隐私措施相关的事宜,请通过以下联系方式与我们联系,我们将根据法律法规及时处理并给予反馈:
地址:长沙经济技术开发区三一路三一工业城三一行政中心3楼
电子邮件:[sales@sanyglobal.com]
您可以通过以下方式联系我们的数据保护官(DPO):
电子邮件:[sales@sanyglobal.com]
十二、基于《加州消费者隐私法案》(CCPA)的特别告知
请参阅附录1。
附录1:基于《加州消费者隐私法案》(CCPA)的特别告知
作为对三一隐私政策的补充条款,本特别告知构成三一隐私政策不可分割的一部分,适用于访问和使用三一平台的加利福尼亚州居民(以下简称“加州居民”或“您”)。我们采纳本告知以遵守2018年《加州消费者隐私法案》(“CCPA”)。本特别告知的最后更新日期为2023年9月30日。
本特别告知将向您说明:
1. 过去12个月内我们收集的您的个人信息类别和来源
2. 我们收集您个人信息的目的
3. 过去12个月内我们为业务目的共享您个人信息的情况
4. 不出售个人信息
5. 您在CCPA下的权利
6. 不歧视原则
7. 加州“发光法案”
本文提及的“个人信息”指识别、关联、描述、能够合理关联或可以合理链接(直接或间接)到特定消费者或家庭的信息。 在使用我们的产品(或服务)或向我们提供个人信息之前,请仔细阅读本特别告知,以了解我们在客户个人信息和隐私保护方面的做法。
1. 过去12个月内我们收集的您的个人信息类别和来源
您有权了解我们可能从您处收集的个人信息类别以及我们收集该信息的具体目的。我们在过去12个月内收集的您的个人信息及其来源如下:
(1)您可能提供给我们的个人信息,包括:
- 标识符,如姓名、电话号码、电子邮件地址、家庭地址和IP地址;
- 生物识别信息:例如,您上传的个人资料照片可能包含您的面部信息;
- 专业或与就业相关的信息,例如您的公司名称和职位。
(2)您使用三一平台期间我们可能收集的个人信息,包括:
- 互联网或其他电子网络活动信息:包括关于您使用我们产品或服务的信息、您
登录账户后的操作(包括更改密码或修改绑定的手机号码、电子邮件地址或申诉记录)、通过服务键入的搜索查询、软件事件信息(如重启、升级、错误或故障)、互联网协议(IP)地址、所访问服务的URL、浏览器的类型和使用语言、移动应用程序和软件的下载、安装或使用信息、与通信软件的通信内容,以及访问服务的日期、时间和持续时间以及浏览的信息。
2. 我们收集您个人信息的目的
我们收集的您的个人信息主要用于:
(1)创建和维护您的服务账户:
- 我们将使用您提供的姓名、电子邮件地址和公司名称,以及您设置的账户密码为您创建服务账户。
- 您提供给我们的电话号码和个人资料照片等将用于完善您的个人数据(例如创建个人资料)并为您提供更个性化的服务。
(2)提供信息和通知服务:三一平台向您提供提醒消息功能。您激活此功能后,我们将向您的手机或电子邮件转发提醒消息。
(3)提供产品或服务查询功能:我们将通过您提供的姓名、办公电话、电子邮件、所需产品的类型和型号、项目所在县市(区)与您联系,并向您提供相关产品的报价。
(4)提供和改进产品与服务:我们将使用收集的信息来提供和改进由我们或我们的关联公司、合作伙伴或其他可信赖的第三方供应商、服务提供商或代理商提供的产品和服务,并进行必要的业务运营,例如运营产品或提供服务、评估、维护或改进产品或服务的性能、参与有关我们产品和服务的市场调研活动、开发新产品或服务以及提供客户支持等。
(5)保护三一平台和用户账户的安全,并改善用户体验:我们将在您使用相关产品或服务期间(包括您通过公司/组织账户使用相关产品或服务)收集您的一些日志信息和操作记录,以保护三一平台和用户账户的安全,提供更好的产品和/或服务并改善用户体验。我们还将综合分析收集的信息,根据您的交易习惯和常用软件判断您的账户安全和交易风险,验证和检测您的身份,并采取安全事件预防措施。同时,我们将依法采取必要的记录、审计、分析和处置措施,以更好地防范安全风险(包括钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击和网络入侵)并更准确地识别违反法律法规或产品和服务相关协议和规则的行为,从而保护您、我们或我们关联公司的合法利益。
(6)进行产品使用统计分析:我们可能会收集和分析产品使用信息,以改进我们或我们的关联公司、合作伙伴或其他可信赖的第三方供应商、服务提供商或代理商的产品和服务。 同时,我们可能会与公众分享这些统计数据,以显示我们服务的整体使用趋势,前提是这些统计数据不包含任何可能揭示您身份的信息。
(7)使您能够向我们反馈意见:我们将根据您提供和我们收集的个人信息(包括您的姓名、手机号码、电子邮件地址、地址和您的意见)与您联系并告知您我们对反馈的回应。
(8)向您提供促销活动和客户互动活动:在您使用三一平台产品期间,我们可能会邀请您参与我们的促销活动,如问卷调查和客户互动活动。我们将使用您提供给我们的姓名、手机号码或电子邮件地址,根据您的选择与您联系并向您发送问卷。
(9)根据适用法律、法院命令或政府法规响应执法请求。
未经您同意,我们不会收集本文披露以外的任何个人信息,也不会将我们收集的个人信息用于上述目的以外的任何目的。
3. 过去12个月内我们为业务目的共享您个人信息的情况
您有权了解您的个人信息是否与任何第三方共享。我们可能为业务目的向第三方披露您的个人信息。我们将与此类第三方签订协议以实现此类业务目的,要求其对我们披露给他们的个人信息承担保密义务,并且除履行协议外不得将个人信息用于任何其他目的。
我们在过去12个月内共享的您的个人信息详情如下:
(1)标识符:
- 为防止欺诈等非法活动和降低信用风险,您的个人信息可能已与我们的关联公司共享。
- 我们的一些服务依赖第三方云服务平台。因此,相关业务数据将存储在此类平台上,此类第三方云服务提供商可能已收集有关您设备的信息。
- 如果您使用三一平台上的提醒消息转发功能,我们将使用第三方提供的软件开发工具包(SDK)来实现相关功能。此类第三方转发服务提供商可能已收集有关您设备的信息,以便向您转发您可能更感兴趣的消息。
(2)互联网或其他电子网络活动信息:
- 为防止欺诈等非法活动和降低信用风险,您的个人信息可能已与我们的关联公司共享。
- 我们的一些服务依赖第三方云服务平台。因此,相关业务数据将存储在此类平台上,此类第三方云服务提供商可能已收集与网络相关的信息;
- 如果您使用三一平台上的提醒消息转发功能,我们将使用第三方提供的软件开发工具包(SDK)来实现相关功能。此类第三方转发服务提供商可能已收集有关您手机状态和网络相关信息,以便向您转发您可能更感兴趣的提醒消息。
4. 不出售个人信息
您有权了解您的个人信息是否被出售。如CCPA所定义,“出售”、“销售”、“卖出”或“已售”指企业为了金钱或其他有价值对价,将消费者的个人信息口头、书面或通过电子或其他方式出售、出租、发布、披露、传播、提供、转让或以其他方式传达给另一企业或第三方。
我们不出售个人信息。在过去12个月内,我们未出售过您的任何个人信息。
5. 您在CCPA下的权利
(1)您的权利
根据CCPA的规定,您享有以下权利:
- 知情/访问权:了解我们在过去12个月内收集和使用您个人信息的情况。
- 数据可携权:获取您个人信息的副本。
- 要求删除权:删除您的个人信息。
- 选择退出个人信息销售权:我们不提供退出机制,因为我们不出售您的个人信息。
(2)行使权利的方法
您可以通过以下方法行使您的权利。一旦我们收到并验证您的请求,我们将根据CCPA的要求作出回应:
- 免费热线:[0086-4006098318]
- [sales@sanyglobal.com]
(3)您权利的行使
请注意,只有您或在加州州务卿处注册的、经您授权代表您行事的个人,才可以提出与您个人信息相关的可验证请求。您也可以代表您的未成年子女提出可验证请求。
请注意,根据CCPA的规定,我们无义务在12个月内对同一消费者的访问或数据可携请求回应两次以上。
如果基于以下情况,我们或我们的服务提供商有必要保留您的信息,我们可能会拒绝您的删除请求:
- 为完成收集个人信息的交易、履行联邦法律下的书面保修或产品召回条款、提供您在我们与您持续的业务关系中要求或合理期望的商品或服务,或履行我们与您之间的合同。
- 用于检测安全事件,防范恶意、欺骗性、欺诈性或非法活动;或起诉对此类活动负责的人。
- 用于调试产品以识别和修复损害现有预期功能的错误。
- 用于行使言论自由权,保障另一消费者行使言论自由的权利,或行使法律规定的另一权利。
- 为遵守《加州刑法典》第2部分第12编第3.6章(始于第1546条)的《加州电子通信隐私法》。
- 如果您已提供知情同意参与符合所有其他适用伦理和隐私法的、符合公共利益的经同行评审的科学、历史或统计研究,且删除信息可能导致此类研究结果无法实现或严重受损。
- 仅允许基于我们与您的关系进行内部使用,且此类内部使用与您的期望合理一致。
- 为履行法律规定的义务。
- 以与您提供信息的环境相适应的合法方式内部使用您的个人信息。
(4)响应您的请求
在响应您的请求之前,我们可能需要验证您的身份和请求的真实性。可验证的消费者请求应:
- 提供足够信息使我们能够合理验证您是我们收集个人信息的本人或其授权代表。
- 详细描述您的请求,以便我们能够正确理解、评估和响应。
如果我们无法验证您的身份或请求权限并确认个人信息与您相关,我们将无法响应您的请求或向您提供个人信息。
我们将在收到您的可验证请求后45天内作出响应。如果需要更多时间(最多90天),我们将书面告知您原因和延长期限。如果您是我们的注册用户,我们将向您的注册账户发送书面回复。如果您未注册,我们将根据您的选择通过电子邮件或电子方式提供书面回复。
我们提供的响应信息仅涵盖收到可验证请求之前12个月内的信息。如果我们决定拒绝您的请求,我们提供的回复将解释我们拒绝的原因。对于您数据可携权的请求,我们将选择一种格式以提供易于使用的个人信息,并允许您无障碍地将信息从一个实体转移到另一个实体。
我们不会因处理或响应您的请求而收费,除非您的请求过多、重复或明显无根据。如果我们确定可以就您的请求收取费用,我们将在回复您的请求之前告知您收费原因并向您提供预估费用。
6. 不歧视原则
您有权不受歧视地行使CCPA规定的权利。我们不会因您行使CCPA规定的任何权利而对您进行歧视,包括:
(1)拒绝向您提供商品或服务;
(2)对商品或服务收取不同的价格或费率,包括通过给予折扣或其他优惠或施加罚款;
(3)向您提供不同水平或质量的商品或服务;
(4)暗示您将收到不同的商品或服务价格或费率,或不同水平或质量的商品或服务。
但是,若我们提供CCPA所允许的某些财务激励措施,此类激励可能导致不同的价格、折扣或质量水平。我们提供的任何激励措施,将合理关联于拟收集您个人信息的价值。在我们提供此类财务激励措施的情况下,您的参与是可选的。如您选择参与,您的参与将受相关适用条款的约束,并且您可随时退出。
7. 加州“发光法案”
我们不会向第三方披露您的个人信息,用于其向您直接营销产品或服务