隐私政策

最后更新时间：2021 年 8 月 27 日

CSA 集团及其子公司和关联方（统称为“CSA 集团”或“我们）承诺尊重您的隐私。本隐私政策说明当您有如下行为时，我们如何收集、使用、披露、储存和以其他方式处理您的个人身份识别信息（“个人信息”）：

  1. 与我们当前或未来的网站（例如 CSA OnDemand、CSA Communities 等）或移动或网络应用程序（包括但不限于任何试用期或测试版发布）交互或使用此等网站或应用程序，其中包括下载材料 （统称为“网站”）；
  2. 注册、出席或参与我们的任何活动、网络研讨会、会议或调查（统称为“活动”）；
  3. 购买或使用我们的任何产品和/或服务；或者
  4. 成为我们标准组织的成员。

此外，本政策说明了您可以如何控制对您的个人信息的收集、更正和/或删除。除非在本隐私政策中说明，我们不会使用或与任何人共享您的信息。我们敦促您阅读本隐私政策，以便您了解我们对您和您的隐私的承诺，以及您如何参与该承诺。

以本隐私政策中描述的方式向 CSA 集团提供您的个人信息即表明，您同意您有权提供该信息并接受本隐私政策和任何可能与您相关的补充隐私声明。您有权随时撤销同意，CSA 集团将停止使用和处理您的个人信息。如果您不同意我们的做法，请不要使用我们的网站、注册或参加我们的活动、或者购买或使用我们的任何产品或服务。

一般条款

本隐私政策基于 CSA 集团的《个人信息保护示范准则》(Can/CSA-Q830-96)，并遵守欧洲议会于 2016 年 4 月 27 日制定、并于 2018 年 5 月 25 日生效的《通用数据保护条例》(GDPR)。该条例要求 CSA 集团保护欧盟数据主体的个人信息和隐私。如果本隐私政策中的政策与 GDPR 之间存在任何冲突，应以 GDPR 的规定为准。请注意，对于位于欧洲的个人，本政策中使用的“个人信息”一词等同于适用的欧洲和英国数据保护法中的“个人数据”一词。

我们收集哪些信息，以及如何使用这些信息？

如果您索取有关我们产品、服务、网站或活动的信息，您可能会被要求提供个人信息。个人信息是指与已识别或可识别的自然人有关的任何信息，例如身份证号码、身体、生理、心理、经济、文化或社会标识符。CSA 集团对您的个人信息的收集与我们的众多网站、产品、服务或活动相关。在使用 CSA 集团网站或与之交互时，我们可能会提示您注册一个帐户，在此过程中，CSA 集团可能会要求您提供个人信息，例如您的姓名、联系方式（包括邮寄地址、电子邮件地址）、用户名和密码、或信用卡信息。此外，您可能会在以下情况下提供个人信息：

  1. 通过电话、聊天、电子邮件、网络表格、社交媒体和其他通信方式与 CSA 集团通信，
  2. 订阅接收 CSA 集团的营销和促销内容，
  3. 申请工作，或
  4. 向 CSA 集团提供服务。

我们收集这些信息是为了向您提供产品和服务，例如满足您对产品的要求或帮助我们为您提供个性化的服务。在某些情况下，这涉及与第三方服务提供商共享您的信息，以履行您的订单并向您提供您所请求的信息、产品或服务。我们还使用您的个人信息来支持我们履行某些业务职能，例如欺诈预防、营销和法律职能，包括但不限于：

  • 为您提供我们认为能满足您的兴趣和需求的信息、产品、服务和计划；
  • 回答您的问题并处理您的疑虑；
  • 对涉嫌违反合同、违反 CSA 集团政策和程序或违反法律的行为进行调查；
  • 在发生数据安全泄露或法律诉讼时（这些情形不太可能发生）与您联系，或者在我们认为符合您的最佳利益时与您联系；以及
  • 遵守法律和监管要求。

网站使用信息

当您访问 CSA 集团网站时，我们也可能会收集有关您的技术信息，每当您访问互联网上的网站时，您的网络浏览器都会自动发送这些信息。“技术信息”是指本身不能识别特定个人、但可用于间接识别您的信息。我们的服务器和分析服务（如下所述）会自动记录此等信息，其中可能包括您的互联网协议（“IP”）地址（您的互联网服务提供商自动分配给您的计算机的号码）、您的前一网站（您从该网站跳转到我们网站）的地址，您访问我们网站的时间，访问的页面，您与这些页面的交互，您用来查找我们网站的关键字（如果您通过搜索引擎链接到我们），浏览器类型，浏览器语言，以及您请求的日期和时间。CSA 集团还使用 FullStory 的网络分析服务和 LivePerson 的实时聊天服务来分析、监测和促进访客与 CSA 集团网站的互动。

如需了解有关 LivePerson 服务和隐私惯例的更多信息，请访问 Live Person 隐私页面 如需了解有关 FullStory 的服务和隐私惯例的更多信息，请访问 FullStory 隐私页面.

收集您的信息有助于我们跟踪对 CSA 集团网站的访问，了解和评估客户体验，改进我们网站的内容和布局并实现网络体验的客制化，确保我们的网站和其他服务正常运行，并支持我们的客户分析工作。只有在调查数据安全违规、违约、违反 CSA 集团政策和程序或违反法律的行为的情况下，CSA 集团才会尝试将日志与可识别的个人相关联。

Cookie

与几乎所有专业网站的惯例一样，CSA 集团的网站使用 cookie（下载到您的计算机的小文件）来改善您的体验。本节介绍 cookie 收集哪些信息、我们如何使用这些信息以及我们有时需要存储这些 cookie 的原因。我们还将与您分享如何阻止这些 cookie 被存储，但这可能会使 CSA 集团网站功能的某些元素被降级或“破坏”。以下信息说明了我们在网站上使用的 cookie 以及我们使用它们的原因。如果您位于欧盟，点击“接受”即表示您明确同意在浏览网站时使用 cookie。如需了解有关什么是 cookie 以及如何控制或删除 cookie 方面的详细指南，我们建议您访问 什么是 cookie 以及 如何控制或删除 cookie.

必需的 cookie

这些 cookie 是网站运行所必需的，不能在我们的系统中关闭。它们通常仅针对您所做出的、相当于服务请求的操作而设置，例如设置您的隐私首选项、登录或填写表格。您可以将浏览器设置为阻止这些 cookie 或就这些 cookie 提醒您，但网站的某些部分将无法运行。这些 cookie 不存储任何个人身份信息。所有 CSA 集团网站均由 WordPress 提供支持，WordPress 使用 cookie 来记录登录用户。此外，我们还运行一个 cookie 插件，它会记住方可接受我们 cookie 政策的状态。

性能 cookie

我们使用谷歌分析 (Google Analytics) 来收集有关访客行为的信息。谷歌分析存储有关您访问的页面、您在网站上停留的时间、您如何来到网站、以及您点击的内容的信息。为了销售产品，对于我们而言很重要的一点是了解我们网站的访客中实际完成了购物的人数的统计数据，因此，这些 cookie 跟踪此类数据。这对您很重要，因为这意味着我们可以准确地做出业务预测，从而使我们能够监测我们的广告和产品成本，以确保为您提供最优惠的价格。此分析数据不关联个人身份信息。我们不会收集或存储与这些 cookie 相关的您的个人信息，例如您的姓名或地址，因此这些信息不能用于识别您的身份。
详细了解谷歌在其分析服务方面的隐私立场.

Pardot 是 Salesforce, Inc. 提供的营销自动化平台，它通过在浏览器上设置 cookie 来跟踪访客和潜在客户在网站和登陆页面上的活动。Pardot cookie 不存储个人身份信息，仅存储唯一标识符。

Facebook Pixel 使我们能跟踪和监测我们在 Facebook 上投放广告是否成功，并通过记录信息（例如您用于访问我们网站的设备以及您在搜索 CSA 集团网站时所采取的操作）来提高广告的有效性。我们还可能会使用 Facebook Pixel 为 Facebook 和我们网站上的广告创建定向广告和自定义受众。

个性化 cookie

这些 cookie 使网站能提供增强的功能和个性化。它们可能由我们或第三方提供商（我们已将其服务添加到我们的页面）设置。如果您不允许这些 cookie，这些服务可能部分或全部无法正常运行。

其他追踪技术

每次访问网页时，您的浏览器都会自动报告日志文件信息。我们的服务器自动记录某些日志文件信息，其中可能包括您的网络请求、互联网协议（“IP”）地址、浏览器类型、引用/退出页面和 URL、点击次数以及您如何与服务上的链接进行交互、域名、登陆页面、浏览的页面和其他类似信息。

网络信标/透明影像图档 (Clear GIF) 信息：当您使用网站时，我们可能会使用透明影像图档（也称为网络信标）来匿名跟踪我们用户的在线使用模式。此外，我们还可能在发送给用户的基于 HTML 的电子邮件中使用透明影像图档来跟踪收件人打开了哪些电子邮件。这些信息用于实现更准确的报告，提高我们营销的有效性，并提升我们用户的体验。

社交网络小工具：我们的服务具有由第三方社交媒体提供商（例如 Facebook、Twitter 和 LinkedIn）提供的按钮或图标，其允许您在与我们的服务互动时与这些社交媒体服务互动。这些社交媒体小工具可能会收集浏览数据，包括通过 cookie 和类似技术进行收集，这些数据可能会被提供小工具的第三方接收，并由这些第三方控制。在我们的服务上使用此类功能之前，请查看适用社交媒体资产的隐私政策和隐私设置。

定向 cookie/Google AdSense Cookie

我们用于投放广告的谷歌 AdSense 服务使用 DoubleClick cookie 在整个网络上投放更多相关的广告，并限制向您展示特定广告的次数。
如需了解有关 Google AdSense 的详细信息，请查阅 Google AdSense 的官方常见隐私问题解答.

我如何控制 cookie？

您有权决定是接受还是拒绝 cookie。

您可以设置或修改您的网络浏览器控件以接受或拒绝 cookie。如果您选择拒绝 cookie，您仍然可以使用我们的服务，但您对某些功能的访问可能会受到限制。如需了解有关浏览器中 cookie 控件的更多信息，请单击下面的浏览器链接。

禁用 cookie

请注意，禁用 cookie 会影响您访问本网站和许多其他网站的功能。禁用 cookie 通常也会导致禁用本网站的某些功能和特性。因此，建议您不要禁用 cookie。如果您不同意使用 cookie，您有以下选择：

  • 您可以在访问网站后删除 cookie
  • 您可以使用浏览器的匿名使用设置（在 Chrome 中称为“无痕浏览”，在 Internet Explorer 中称为“InPrivate”，在 Firefox 和 Safari 中称为“私人浏览”）浏览网站
  • 您可以设置浏览器的安全控制，以便阻止所有或某些 cookie
Cookie 政策变更

为反映我们使用的 cookie 的更改或出于其他运营、法律或监管原因，我们可能会定期更新我们的 cookie 政策。因此，请定期重新访问本 cookie 政策，以随时了解我们对 cookie 和相关技术的使用。

向第三方披露个人信息和国际传输

未经您的同意，您提供给 CSA 集团的个人信息绝不会被披露给第三方。我们不会将您的个人信息出售、出租或交易给其他组织或公司。我们只会为符合本隐私政策或我们合法利益的目的，以事先向您说明的方式与他人共享个人信息。此规则的有限例外是：

  • CSA 集团可能会与第三方共享您的个人信息，例如我们聘请的、代表我们执行任务的供应商、承包商和其他服务提供商，或聘请我们代表其提供服务的关联企业。这些当事人只能访问履行其职能所必需的信息。
  • 执法机构、政府机构或司法或监管机构可能会要求 CSA 集团在不通知您的情况下提供有关个人用户的信息。
  • 必须对涉嫌违反合同、违反 CSA 政策和程序或违反法律的行为进行调查；
  • 在发生数据安全违规或法律诉讼的情况下。
  • CSA 集团也可能为实现收集您的个人信息的目的、或基于其他合法依据（例如为实现我们的合法权益）与我们的子公司和/或关联公司共享您的个人信息。例如，提供服务、销售、营销和支持。我们采取商业上合理的步骤，确保我们的子公司和/或关联公司在处理个人信息时遵守本隐私政策和适用的当地法律。这包括制定适当的个人信息传输保护措施，例如欧盟标准合同条款或 GDPR 规定的其他可接受的个人信息传输机制。为促进我们的全球运营，CSA 集团可能会将您的个人信息从您的母国传输到位于世界各地的其他 CSA 集团地点。为保护您的个人信息，我们只会将个人信息传输到提供“充分”个人信息保护水平的国家/地区。如果个人信息传输到没有欧盟委员会认定的“充分”保护的国家/地区，我们将使用上述额外保护措施来确保您的个人信息受到保护。

公司为保护个人信息而采取的安全措施

保护所有信息的安全对 CSA 集团来说至关重要。CSA 集团尽商业上合理的努力采取安全保障措施，例如技术、物理和组织措施，以保护您的个人信息的安全性，使其免遭未经授权的披露。我们使用作为当前最佳实践的加密算法来确保所有个人信息的安全。仅限“有必要知悉”的 CSA 集团人员和第三方访问个人信息。然而，此类安全措施无法保证个人信息绝对不遭受任何丢失、误用或篡改，在法律允许的最大范围内，我们对与任何此类事件相关的任何损害或责任不承担任何责任。如果发生数据违规，我们将尽合理努力及时通知您可能影响您的、个人信息所遭受的任何丢失、误用或篡改。我们将在违规行为发生后七十二 (72) 小时内（或适用隐私法规定的其他期限内）通知相关监管机构。

我们还要求我们的第三方服务提供商和关联企业同意对我们与之共享的所有个人信息保密，并且仅将这些信息用于履行我们与其签订的协议中的义务。我们要求这些第三方服务提供商和关联企业维持与 CSA 集团的隐私和信息安全政策一致的隐私和安全保护措施。详细了解我们的 安全措施.

个人信息保留和存储

除非适用法律或法规另行允许或要求，否则我们将在满足处理目的所需的期限内保留您的个人信息。CSA 集团还将在合理必要时保留您的个人信息，以遵守我们的法律义务、解决争议和执行我们的协议。我们也可能会在一段合理的时间内保留您的个人信息的缓存或存档副本。您可以随时撤回您的同意，我们将立即停止处理您的数据。

通过我们的网站收集的有关欧盟数据主体的任何个人信息由 CSA 集团或代表我们行事的第三方在加拿大、欧洲或美国进行处理。当您向 CSA 集团提供个人信息时，您同意在上述司法辖区处理您的信息。我们的网站托管在欧洲、加拿大和美国。

您的权利

访问、更新、删除、传输或接收您的个人信息副本的权利

您有权访问、更新、删除或限制您的个人信息的使用和披露。如果您的个人信息发生变化或不准确，您有权要求更改。请通知我们，我们将更新或更正您的个人信息。您可以随时联系我们以确认您的个人信息是否仍在被处理，并请求访问这些信息。如果您希望获取或传输您的个人信息，在经过身份验证后，我们将以结构化和常用的电子格式向您提供您的个人信息。

除非有适用的豁免，否则您有权以多种理由要求 CSA 集团删除您的所有个人信息，这些理由包括但不限于 (i) 就其被收集的原始目的而言个人信息不再有必要，且不存在新的合法目的；或 (ii) 处理您的个人信息的合法依据是您的同意，而您已撤回该同意。

CSA 集团将在收到请求后的三十 (30) 个日历日内做出回应。如果 CSA 集团需要更多时间，我们将书面通知您相关的原因和延长期。CSA 集团将采取合理措施验证请求者的身份，如果无法确认身份，我们可拒绝请求。

如果 CSA 集团根据本政策向第三方披露了您的个人信息，CSA 集团会将您的请求通知这些第三方，除非遵守此条需要付出不成比例的努力。

如果您在任何时候希望表达您的观点、质疑与个人信息使用相关的说明、访问、更新、删除、限制您的个人信息的使用、确认其仍在被处理，或获取更多其他信息，请联系 [email protected].

限制处理的权利

您有权随时以多种理由限制处理您的个人信息，例如质疑您个人信息的准确性。此权利意味着，我们将在此权利适用期间避免使用您的个人信息。如果您希望行使此权利或获取更多其他信息，请联系 [email protected].

异议权

如果 CSA 集团为其自身合法利益处理您的个人信息，并且缺乏效力更为优先的法律依据（例如针对法律诉讼进行抗辩）继续此等处理，您有权反对为包括但不限于分析、直销、科学研究和统计在内的目的处理您的个人信息。如果您希望提出异议，请联系 [email protected].

本隐私政策的变更

为了跟上不断变化的立法和最佳实践的步伐，我们可能会随时修改本隐私政策。本隐私政策的任何更改都将在此处发布。在适用的隐私法要求且本隐私政策发生重大变更的情况下，我们可通过在我们的网站上发布通知来提醒您。我们鼓励您经常查看此页面是否有任何更改。我们在页面顶部包含了本政策最后一次更新的日期。您确认并同意您有责任定期查阅本隐私政策。

问题和联系方式

CSA 集团的首席隐私官是执行副总裁、首席法律、道德与合规官兼公司秘书 Kathryn Yung。CSA 集团对其通过其网站、活动、产品或服务收集的个人信息的管理和保密负全部责任。提供本隐私政策即表明，CSA 集团承诺持续致力于保护您提供给我们的个人信息。我们会定期审查我们的在线信息处理做法，以确保我们遵守本隐私政策。如果您认为 CSA 集团没有遵守本隐私政策，或者，您对 CSA 集团的个人信息处理做法有疑虑，请通过 [email protected] 与我们联系。我们将及时处理您的疑虑。