互联网隐私声明

本隐私声明发布于 11/21/2023，最后更新于11/21/2023

请仔细阅读本隐私政策，因为其中包含有关我们如何以及为何收集、存储、使用和共享您的个人信息的重要信息。它还解释了您在个人信息方面的权利，以及在您有投诉时如何联系我们或监管机构。

我们收集、使用并负责您的某些个人信息。当我们这样做时，我们必须遵守美国、巴西的各种法律，以及适用于整个欧盟（包括英国）的《通用数据保护条例》，并且我们作为个人信息的 "控制者 "对这些法律负责。

1.关键术语

首先解释一下本政策中使用的一些关键术语：

我们，我们，我们的	柘科公司、柘科欧洲有限公司及其附属实体和子公司。
个人信息	与已识别或可识别的个人有关的任何信息。
特殊类别个人信息	揭示种族或民族血统、政治观点、宗教信仰、哲学信仰、工会会员身份的个人信息，基因和生物识别数据，有关健康或性取向的数据。

2.我们收集的关于您的个人信息

我们可能会收集和使用以下个人信息，这些信息可直接或间接地识别特定消费者或家庭、与特定消费者或家庭有关、描述特定消费者或家庭、能够合理地与特定消费者或家庭相关联，或能够合理地与特定消费者或家庭相关联：

个人信息类别	收集的个人信息的具体类型
标识符（如真实姓名、别名、邮政地址、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址、账户名、社会保险号、驾照号、护照号或其他类似标识符）	姓名、电子邮件、实体名称
可识别、涉及、描述或能够与特定个人相关联的信息，包括但不限于其姓名、签名、社会保险号、身体特征或描述、地址、电话号码、护照号码、驾驶执照或州身份证号码、保险单号码、教育程度、工作、工作经历、银行账号、信用卡号、借记卡号或任何其他财务信息、医疗信息或健康保险信息。	电话号码、传真号码、工作头衔、报告结构、工作办公室地点、员工编号（ID）、聘用日期、终止日期、生日、地址、驾驶执照、护照、签证、过敏症清单、医疗证明、饮食限制
商业信息（例如，个人财产、购买、获得或考虑购买的产品或服务的记录，或其他购买或消费历史或倾向的记录）	采购历史、采购兴趣
生物识别信息	指纹数据
互联网或其他电子网络活动信息（如浏览记录、搜索记录以及消费者与互联网网站、应用程序或广告互动的相关信息）	域名用户名
地理位置数据	企业车辆追踪
音频、电子、视觉、热、嗅觉或类似信息	照片、视频和录音
专业或就业相关信息	工作经历
根据上述任何信息进行推断，建立消费者档案，反映消费者的偏好、特征、心理趋势、倾向、行为、态度、智力、能力和性向	消费者偏好

向您提供产品和/或服务需要这些个人信息。如果您不提供我们要求的个人信息，可能会延误或妨碍我们向您提供及时的回复、产品和/或服务。

3.如何收集您的个人信息

我们直接从您本人、电话、短信或电子邮件和/或通过我们的网站和应用程序收集大部分个人信息。不过，我们也可能收集以下信息

- 来自可公开获取的资料来源；

- 直接来自第三方（如制裁筛选提供商、信用报告机构或客户尽职调查提供商）；

- 经您同意的第三方（如您的银行）；

- 我们网站上的cookie；以及

- 通过我们的 IT 系统，包括

- 门禁系统和接待日志；

- 自动监测我们的网站和其他技术系统，例如我们的计算机网络和连接、闭路电视和门禁系统、通信系统、电子邮件和即时消息系统；以及

- 应用程序，如 ZPOD、Hubspot、Ultipro、ETAR、EUFM 和其他相关系统。

4.我们使用个人信息的方式和原因

根据数据保护法，我们只有在有正当理由的情况下才能使用您的个人信息，例如

- 履行我们的法律和监管义务；
- 履行我们与您签订的合同，或在签订合同前应您的要求采取措施；
- 为了我们或第三方的合法利益；或
- 经您同意。

合法权益是指我们有业务或商业理由使用您的信息，只要您的权利和利益不妨碍我们使用您的信息。

下表说明了我们使用（处理）您个人信息的目的以及这样做的原因：

我们使用您个人信息的目的	我们的理由
向您提供产品和/或服务	用于履行我们与您签订的合同，或在签订合同前应您的要求采取措施。
防止和侦查针对您或柘科的欺诈行为	为了我们或第三方的合法利益，即尽量减少可能对我们和您造成损害的欺诈行为。
进行检查以识别我们的客户并核实其身份，筛查金融和其他制裁或禁运措施，以及为遵守适用于我们业务的专业、法律和监管义务而必须进行的其他处理。	履行我们的法律和监管义务。
收集和提供监管机构审计、查询或调查所需的信息或与之相关的信息	履行我们的法律和监管义务。
确保业务政策得到遵守，例如涉及安全和互联网使用的政策	为了我们或第三方的合法利益，即确保我们遵守内部程序，从而为您提供最佳服务。
运行原因，如提高效率、培训和质量控制	为了我们的合法利益，即尽可能提高我们的效率，以便我们能以最优惠的价格为您提供最好的服务。
确保商业敏感信息的保密性	为了我们的合法利益，即保护商业秘密和其他有商业价值的信息。履行我们的法律和监管义务。
统计分析，以帮助我们管理业务，例如，与我们的客户群、产品范围或其他业务措施有关的分析	为了我们的合法利益，即尽可能提高我们的效率，以便我们能以最优惠的价格为您提供最好的服务。
防止未经授权访问和修改 IT 系统	为了我们或第三方的合法利益，即预防和侦查可能对我们和您造成损害的犯罪活动。履行我们的法律和监管义务。
更新客户记录	履行我们与您签订的合同，或在签订合同前应您的要求采取措施。履行我们的法律和监管义务。为了我们的合法利益，例如，确保我们能就现有订单和新产品与客户保持联系。
法定报表	履行我们的法律和监管义务。
确保安全的工作实践、员工管理和评估	履行我们的法律和监管义务。为了我们或第三方的合法利益，例如，确保我们遵守内部程序并高效工作，从而为您提供最佳服务。
向以下人员推销我们的服务 - 现有和以前的客户； - 以前对我们的服务表示过兴趣的第三方； - 之前与我们没有任何业务往来的第三方。	为了我们的合法利益，即向现有客户和老客户推广我们的业务。
通过外部信用调查机构进行信用调查	为了我们的合法利益，即确保我们的客户有能力支付我们的产品和服务费用
外部审计和质量检查，如 ISO、投资者或账目审计	为了我们或第三方的合法利益，即维护我们的认证，以便我们能够证明我们以最高标准运作。履行我们的法律和监管义务。
就业	为了我们的合法利益，并履行我们的法律和监管义务。

上表不适用于特殊类别个人信息，我们只有在征得您的明确同意后才会处理这些信息。

5.宣传通讯

我们可能会使用您的个人信息（通过电子邮件、短信、电话或邮寄）向您发送有关我们产品和/或服务的最新信息，包括独家优惠、促销或新产品和/或服务。

我们出于促销目的处理您的个人信息是出于合法利益（参见上文 "我们如何以及为何使用您的个人信息"）。这意味着我们通常无需征得您的同意即可向您发送促销信息。但是，在需要征得同意的情况下，我们会单独明确地征求您的同意。

我们将始终以最尊重的态度对待您的个人信息，不会将您的个人信息转让或共享给 Zeeco 或本政策所列关联公司之外的任何组织。

您有权通过以下方式随时退出接收促销信息：

- 在此联系我们；

- 使用电子邮件或文本订阅中的 "取消订阅 "链接；或

- 在此更新您的信息和营销偏好。

如果您要求我们在未来提供更多产品和/或服务，或者如果法律、法规或我们的业务结构发生变化，我们可能会要求您确认或更新您的营销偏好。

6.我们与谁共享您的个人信息

我们通常会与以下人员共享个人信息

- 我们的附属机构和子公司；

- 我们用来帮助向您提供产品和/或服务的服务提供商，如支付服务提供商、仓库和快递公司；

- 我们用来帮助我们开展业务的其他第三方，如网站主机；

- 经您批准的第三方；

- 信用报告机构；

- 我们的保险公司和经纪人

- 我们的银行；或

- 审计员

只有当我们确信服务提供商采取了适当措施保护您的个人信息时，我们才允许他们处理您的个人信息。我们还要求服务提供商履行合同义务，确保他们只能在向我们和您提供服务时使用您的个人信息。我们还可能与外部审计人员共享个人信息，例如与 ISO 认证和账目审计有关的信息。

我们可能会与执法机构和监管机构披露和交换信息，以履行我们的法律和监管义务。

7.为商业目的披露个人信息

在过去的 12 个月中，我们出于业务或运营目的，向一个或多个第三方披露了以下类别的个人信息，这些信息可以直接或间接地识别、涉及、描述、能够与特定消费者或家庭相关联，或可以合理地与特定消费者或家庭相关联：

- 标识符（如真实姓名、别名、邮政地址、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址、账户名、社会保险号、驾照号、护照号或其他类似标识符）；

- 可识别、涉及、描述或能够与特定个人相关联的信息，包括但不限于其姓名、签名、社会保险号、身体特征或描述、地址、电话号码、护照号码、驾驶执照或州身份证号码、保险单号码、教育程度、工作、工作经历、银行账号、信用卡号、借记卡号或任何其他财务信息、医疗信息或健康保险信息；

- 加州或联邦法律规定的受保护类别的特征；

- 商业信息（如个人财产、购买、获得或考虑购买的产品或服务的记录，或其他购买或消费历史或倾向）；

- 生物识别信息；

- 互联网或其他电子网络活动信息（如浏览记录、搜索记录，以及消费者与互联网网站、应用程序或广告的互动信息）；

- 地理位置数据；

- 音频、电子、视觉、热、嗅觉或类似信息；

- 与专业或就业相关的信息；以及

- 从上述任何信息中进行推断，以建立消费者档案，反映消费者的偏好、特征、心理趋势、倾向、行为、态度、智力、能力和性向。

9.您的个人信息将被保存多长时间

在您拥有我们的账户或我们向您提供产品和/或服务时，我们将保留您的个人信息。此后，我们将在必要时保留您的个人信息：

- 答复您或代表您提出的任何问题、投诉或索赔；

- 证明我们公平对待您；或

- 保存法律规定的记录。

我们保留您个人信息的时间不会超过本政策所规定的目的所需的时间。不同类型的个人信息适用不同的保留期限。当不再需要保留您的个人信息时，我们会将其删除或匿名化。

10.将您的个人信息转出欧洲经济区

为了向您提供服务，我们有时需要在欧洲经济区 (EEA) 以外共享您的个人信息，例如

- 我们在欧洲经济区以外的办事处；

- 您和我们位于欧洲经济区以外的服务提供商；

- 如果您不在欧洲经济区；或

- 我们为您提供的服务具有国际性。

这些传输须遵守欧洲和英国数据保护法的特别规定。

经欧盟委员会评估，我们可能向以下国家传输个人信息，这些国家为个人信息提供了足够的保护：奥地利、比利时、保加利亚、克罗地亚、塞浦路斯、捷克共和国、丹麦、爱沙尼亚、芬兰、法国、德国、希腊、匈牙利、冰岛、爱尔兰、意大利、拉脱维亚、列支敦士登、立陶宛、卢森堡、马耳他、荷兰、挪威、波兰、葡萄牙、罗马尼亚、斯洛伐克、斯洛文尼亚、西班牙、瑞典。

非欧洲经济区国家没有与英国和欧洲经济区相同的数据保护法律。但是，我们将确保数据传输符合数据保护法的规定，并根据 GDPR 政策确保所有个人信息的安全，为其提供足够的保护。

如果您想了解更多信息，请联系我们的列名代表或数据保护官（见下文 "如何联系我们"）。

11.GDPR 规定的您的权利

访问权	获得个人信息副本的权利（访问权）。
更正权	有权要求我们纠正您个人信息中的任何错误。
被遗忘的权利	在某些情况下，您有权要求我们删除您的个人信息。
限制处理的权利	在某些情况下，例如您对数据的准确性提出质疑时，有权要求我们限制对您个人信息的处理。
数据可携带权	在某些情况下，有权以结构化、通用和机器可读的格式接收您提供给我们的个人信息，和/或将该数据传输给第三方。
反对权	反对权 - 在任何时候反对将您的个人信息用于直接营销（包括剖析）； - 在某些其他情况下，反对我们继续处理您的个人信息，例如，出于我们的合法利益而进行的处理。
不接受个人自动决策的权利	有权不接受仅基于自动处理（包括特征分析）而对您产生法律效力或类似重大影响的决定。

有关上述各项权利的更多信息，包括适用情况，请参阅英国信息专员办公室 (ICO) 提供的关于《一般数据保护条例》规定的个人权利的指南。

12.您在 CCPA、LGPD 及其他隐私和数据保护法律下的权利

根据 2018 年《加州消费者隐私法》（CCPA）、第 13.709/2018 号法律（《巴西通用数据保护法》或 "LGPD"）以及某些其他适用的隐私和数据保护法律，您有权免费行使权利：

披露我们收集的关于您的个人信息	您有权知道 - 我们收集的个人信息的类别； - 收集个人信息的来源类别； - 我们收集或出售个人信息的业务或商业目的； - 我们与之共享个人信息的第三方类别（如有）；以及 - 我们收集到的关于您的个人信息的具体内容。请注意，我们无需 - 保留为一次性交易收集的您的任何个人信息，如果在正常业务过程中不保留您的该信息； - 重新识别或以其他方式链接在正常业务过程中不被视为个人信息的任何数据；或 - 在 12 个月内向您提供个人信息两次以上。
为商业目的出售或使用个人信息	对于我们出于商业目的向第三方出售或披露的任何个人信息，您有权知道 - 我们出售的有关您的个人信息的类别，以及个人信息被出售给的第三方的类别；以及 - 我们出于商业目的披露的个人信息类别。 - 根据 2018 年《加州消费者隐私法》（CCPA）、《巴西通用数据保护法》（LGPD）以及其他某些适用的隐私和数据保护法律，您有权选择拒绝出售[或披露]您的个人信息。如果您行使拒绝出售[或披露]个人信息的权利，我们将不出售您的个人信息，除非您随后明确授权出售您的个人信息。要退出出售[或披露]您的个人信息，请单击 "更新您的数据偏好 "链接此处提交数据主体请求或请求删除您的个人数据。
删除权	除下文所述的某些例外情况外，在收到您的可核实请求后，我们将 - 从我们的记录中删除您的个人信息；以及 - 指示任何服务提供商从其记录中删除您的个人信息。请注意，如果有必要，我们可能不会删除您的个人信息： - 完成收集个人信息的交易，履行根据联邦法律进行的书面担保或产品召回的条款，提供您要求的商品或服务，或在我们与您的持续业务关系中合理预期的商品或服务，或以其他方式履行您与我们之间的合同； - 检测安全事件，防范恶意、欺骗、欺诈或非法活动；或起诉此类活动的责任人； - 调试以识别和修复损害现有预期功能的错误； - 行使言论自由权，确保其他消费者行使言论自由权，或行使法律规定的其他权利； - 遵守《加州电子通讯隐私法案》； - 从事符合所有其他适用道德和隐私法的公共利益或同行评审的科学、历史或统计研究，前提是我们已获得您的知情同意； - 根据您与我们的关系，仅用于符合您合理期望的内部用途； - 履行现有法律义务；或 - 以其他合法方式在内部使用您的个人信息，且与您提供信息的背景相符。
防止歧视	您有权不因行使 CCPA 规定的任何权利而受到我们的歧视。这意味着我们不得 - 拒绝向您提供商品或服务； - 对商品或服务收取不同的价格或费率，包括通过使用折扣或其他优惠或施加处罚； - 向您提供不同水平或质量的商品或服务；或 - 建议您将获得不同价格或费率的商品或服务，或不同水平或质量的商品或服务。请注意，我们可以向您收取不同的价格或费率，或提供不同水平或质量的 [商品和/或服务]，前提是该差异与您的个人信息为我们的业务提供的价值有合理关联。

13.确保个人信息的安全

我们采取了适当的安全措施，以防止个人信息意外丢失、使用或以未经授权的方式访问。我们只允许有真正业务需要的人员访问您的个人信息。处理您信息的人员只能以经授权的方式处理您的信息，并负有保密义务。我们不断测试我们的系统，并遵循信息安全方面的最高行业标准。我们还制定了处理任何可疑数据安全漏洞的程序。在法律要求的情况下，我们会将可疑的数据安全漏洞通知您和任何适用的监管机构。

14.如何行使自己的权利

如果您想行使本隐私政策中所述的任何权利，请填写我们网站上的数据主体申请表此处.

请注意，您在 12 个月内只能提出两次与 CCPA 相关的数据访问或数据可移植性披露请求。

如果您选择与我们联系，您需要向我们提供以下信息

- 足以识别您身份的信息（例如，可能需要您的全名、地址或政府身份证明文件）

- 身份证明和住址证明（如驾驶执照或护照复印件）；以及

- 说明您希望行使的权利以及您的申请所涉及的信息。

如果我们无法核实提出请求者是我们收集信息的相关人员，或者是经授权代表该人员行事的人员，则我们没有义务进行数据访问或数据可移植性披露。

我们从您那里收集的与您的请求有关的任何个人信息将仅用于验证您的身份。

15.如何提出 GDPR 投诉

我们希望我们的数据保护官能解决您对我们使用您的信息提出的任何疑问或担忧。

《一般数据保护条例》还规定，您有权向您工作、常住地或涉嫌违反数据保护法的欧盟（或欧洲经济区）国家的监管机构提出投诉。您可以通过https://edps.europa.eu/data-protection/our-role-supervisor/complaints_en了解更多有关提交 GDPR 投诉的信息，并联系您当地的监管机构。