隐私政策
引言
欢迎阅读 JCG 的隐私政策。
JCG 尊重您的隐私并致力于保护您的个人数据。本隐私政策旨在阐明当您访问我们的网站(无论您从何处访问)时我们会如何保护您的个人数据,以及您享有的隐私权及法律如何保护您的权益。
本隐私政策以分层格式提供,因此您可以详阅下列特定区域的内容。另请参考术语表,以准确理解本隐私政策中所用部分术语的含义。
1. 重要信息及 JCG 简介
本隐私政策的目的
本隐私政策旨在阐明 JCG 如何通过您对本网站的使用收集和处理您的个人数据,包括您在以下情况下通过本网站提供的任何数据:注册我们的时事通讯; 购买产品或服务;参加竞赛、促销或调查;注册成为客户;向我们提供反馈或者联系我们;或者出于任何其他可能不时出现的特定原因。
本网站不适合儿童使用,且我们不会故意收集与儿童有关的数据。
请务必阅读本隐私政策,以及我们在收集或处理您个人数据的特定情况下可能提供的任何其他隐私政策或公平处理政策,以便充分了解我们如何及为何使用您的数据。本隐私政策是对其他通知和隐私政策的补充,并不能凌驾于后者之上。
控制者
JCG 旗下拥有不同的法律实体。本隐私政策代表构成 JCG 的各个法律实体发布,因此当本隐私政策中提及 JCG、"我们、", "我方" 或"我们的" 时,指的是 JCG 内负责处理您数据的相关法律实体。当您向我们购买产品或服务时,我们会告知您哪个实体是您个人数据的控制者。
JCG 已指定一名数据保护官 (DPO) 负责监管与本隐私政策相关的疑问。如果您对本隐私政策有任何疑问,包括任何行使合法权利的请求,请通过电子邮件联系 DPO:compliance@januscontinental.com。
您有权随时就数据保护问题向相关主管部门提出投诉。但是,我们希望能有机会在您联系主管部门之前解决您的疑虑,因此请首先与我们联系。
隐私政策的变更及您通知我们有关变更的义务
我们会定期审查本隐私政策。此版本最后更新日期为 2022 年 11 月 17 日。
我们持有的关于您的个人数据必须是准确和最新的。如果在您与我们维持业务关系期间,您的个人数据发生了变化,请及时通知我们。
第三方链接
本网站可能包含指向第三方网站、插件和应用程序的链接。点击这些链接或启用这些连接可能允许第三方收集或共享有关您的数据。我们无法控制这些第三方网站,也不对其隐私声明负责。因此,若您离开我们的网站,请阅读您访问的各个网站的隐私政策。
2. 我们收集的关于您的数据
个人数据或个人信息是指任何可以用来识别特定个人身份的个人信息。此类信息不包括已删除身份的数据(匿名数据)。
我们可能会收集、使用、存储和传输关于您的不同类型个人数据,这些数据归类如下:
- 身份数据,包括名字、婚前姓氏、姓氏、用户名或类似标识符、婚姻状况、头衔、出生日期和性别。
- 联系信息,包括账单地址、送货地址、电子邮件地址和电话号码。
- 财务数据,包括银行账户和支付卡详细信息。
- 交易数据,包括您的收付款详情以及您向我们购买的产品和服务的其他详情。
- 技术数据,包括互联网协议 (IP) 地址、您的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台,以及您用于访问本网站的设备上的其他技术。
- 个人资料,包括您的用户名和密码、您的购买记录或订单、您的兴趣、偏好、反馈和调查回复。
- 使用数据,包括有关您如何使用我们网站、产品和服务的信息。
- 营销和通信数据,包括您从我们和第三方处接收营销信息的偏好以及您的通信偏好。
我们还会出于任何目的收集、使用和共享汇总数据,例如统计数据或人口数据。汇总数据可能源自您的个人数据,但在法律上不被视为个人数据,因为这类数据不会直接或间接泄露您的身份。例如,我们可能会汇总您的使用数据来计算访问特定网站功能的用户百分比。但是,如果我们将汇总数据与您的个人数据合并或关联,从而可以直接或间接识别您的身份,则我们会将合并后的数据视为个人数据,并根据本隐私政策使用这些数据。
我们不会收集关于您的任何特殊类别的个人数据(包括有关您的种族或族裔、宗教或哲学信仰、性生活、性取向、政治观点、工会成员身份、您的健康信息以及遗传和生物识别数据的详细信息)。我们也不会收集任何有关刑事定罪和犯罪的信息。
如果您未能提供个人数据
如果我们需要依法或根据我们与您签订的合同条款收集个人数据,而您未能按要求提供此类数据,则我们可能无法履行我们已经或试图与您签订的合同(例如为您提供商品或服务)。在这种情况下,我们可能不得不取消您向我们购买的产品或服务,但如果发生这种情况,我们会及时通知您。
3. 我们如何收集您的个人数据?
我们通过不同的方式从您那里收集有关您的数据,这些方式包括:
- 直接互动。您可以填写表格或者通过邮件、电话、电子邮件或其他方式与我们联系,向我们提供您的身份信息、联系信息和财务数据。这包括您在以下情况下提供的个人数据:
- 申请我们的产品或服务;
- 在我们的网站上创建帐户;
- 订阅我们的服务或出版物;
- 要求向您发送营销信息;
- 参加比赛、促销或调查;或者
- 向我们提供反馈或联系我们。
- 自动化技术或交互。当您与我们的网站交互时,我们会自动收集有关您设备、浏览操作和模式的技术数据。我们使用 Cookie 和其他类似技术收集此类个人数据。如果您访问其他使用我们 Cookie 的网站,我们也可能会收到关于您的技术数据。请参阅我们的 Cookie 政策了解更多详情。
- 第三方或公开来源。我们会从多个第三方和公共来源接收有关您的个人数据,具体如下所示:
- 来自以下各方的技术数据:
- Google 等分析服务提供商;
- 广告网络;
- 搜索信息提供商。
- 来自技术、支付和交付服务提供商的联系信息、财务数据和交易数据。
- 来自数据代理商或聚合商的身份信息和联系信息。
- 来自公开来源的身份信息和联系信息。
4. 我们如何使用您的个人数据
我们只会在法律允许的情况下使用您的个人数据。通常,我们会在以下情况下使用您的个人数据:
- 我们需要履行我们即将与您签订或已经与您签订的合同。
- 我们需要保障我们的合法利益(或第三方的合法利益),并且您的利益和基本权利不会凌驾于这些利益之上。
- 我们需要遵守法律义务。
参见“10. 术语表,合法依据, ”,详细了解我们处理您个人数据时所基于的合法依据类型。
我们通常不会将“同意”作为处理您个人数据的合法依据,不过我们会在通过电子邮件或短信向您发送第三方直接营销通信之前先征得您的同意。您有权随时联系我们撤回对营销通信的同意。
我们使用您个人数据的目的
我们在下面以表格形式列出了我们计划使用您个人数据的所有方式,以及我们这样做所基于的法律依据。同时,我们还说明了适当情况下我们享有的合法利益。
请注意,根据我们使用您个人数据的具体目的,我们可能会出于多项合法理由处理您的个人数据。如果下表列出了多项理由,而您需要有关我们处理您个人数据时所基于的具体合法理由的详细信息,请联系我们。
目的/活动 |
数据类型 |
处理数据的合法依据,包括有关合法利益的依据 |
帮助您注册为新客户 |
(a) 身份信息 (b) 联系信息 |
履行与您签订的合同 |
处理和交付您的订单,包括: (a) 管理付款、费用和收费 (b) 催收和收回您欠我们的钱 |
(a) 身份信息 (b) 联系信息 (c) 财务数据 (d) 交易数据 (e) 营销和通信数据 |
(a) 履行与您签订的合同 (b) 需要保障我们的合法利益(收回您欠我们的债款) |
管理我们与您的关系,包括: (a) 就我们条款或隐私政策的变更通知您 (b) 邀请您发表评论或参加调查 |
(a) 身份信息 (b) 联系信息 (c) 个人资料 (d) 营销和通信数据 |
(a) 履行与您签订的合同 (b) 需要遵守法律义务 (c) 需要保障我们的合法利益(更新我们的记录并研究客户如何使用我们的产品/服务) |
让您参加抽奖、竞赛或完成调查 |
(a) 身份信息 (b) 联系信息 (c) 个人资料 (d) 使用数据 (e) 营销和通信数据 |
(a) 履行与您签订的合同 (b) 需要保障我们的合法利益(研究客户如何使用我们的产品/服务,开发客户,以及发展我们的业务) |
管理和保护我们的业务与本网站(包括故障排除、数据分析、测试、系统维护、支持、数据报告和托管) |
(a) 身份信息 (b) 联系信息 (c) 技术数据 |
(a) 需要保障我们的合法利益(经营我们的业务、进行管理和提供 IT 服务、保证网络安全、防止欺诈以及应对业务重组或集团重组的情况) (b) 需要遵守法律义务 |
向您提供相关的网站内容和广告,并衡量或了解我们针对您投放的广告的有效性 |
(a) 身份信息 (b) 联系信息 (c) 个人资料 (d) 使用数据 (e) 营销和通信数据 (f) 技术数据 |
需要保障我们的合法利益(研究客户如何使用我们的产品/服务,开发客户,发展我们的业务,以及制定有效的营销策略) |
利用数据分析改善我们的网站、产品/服务、营销、客户关系和体验 |
(a) 技术数据 (b) 使用数据 |
需要保障我们的合法利益(为我们的产品和服务界定客户类型,更新我们的网站并保持其相关性,发展我们的业务,以及制定有效的营销策略) |
向您建议或推荐您可能感兴趣的商品或服务 |
(a) 身份信息 (b) 联系信息 (c) 技术数据 (d) 使用数据 (e) 个人资料 (f) 营销和通信数据 |
需要保障我们的合法利益(开发我们的产品/服务以及发展我们的业务) |
营销
我们竭力为您提供有关某些个人数据使用的选择,尤其是在营销和广告方面。因此,我们制定了以下个人数据控制机制:
我们的促销优惠
我们可能会使用您的身份信息、联系信息、技术数据、使用数据和个人资料来判断我们认为您可能想要或需要的内容,或者您可能感兴趣的内容。我们利用这种方式决定哪些产品、服务和优惠切合您的兴趣(我们称之为营销)。
如果您向我们索取信息或向我们购买商品或服务,并且您没有选择不接收此类营销信息,则您将收到我们发送的营销信息。
第三方营销
在出于营销目的与任何第三方共享您的个人数据之前,我们会先征得您的明确同意。
选择退订
您可以登录网站并选中或取消选中相关复选框以调整您的营销偏好,点击我们发送给您的任何营销信息中包含的选择退订链接,或者随时联系我们,要求我们或第三方停止向您发送营销信息。
如果您选择不接收这些营销信息,则此选择不适用于您因购买产品/服务、保修注册、产品/服务体验或其他交易而提供给我们的个人数据。
Cookie
您可以将浏览器设置为拒绝所有或部分浏览器 Cookie,或者在网站设置或访问 Cookie 时提醒您。请注意,如果您禁用或拒绝 Cookie,本网站的某些部分可能无法访问或无法正常运行。有关我们所使用 Cookie 的更多信息,请参阅我们的 Cookie 政策。
目的变更
我们只会将您的个人数据用于我们收集数据的目的,除非我们合理地认为我们需要出于其他原因使用这些数据,且该原因与原始目的相符。如果您希望我们解释为何出于新目的进行数据处理与原始目的相符,请联系我们。
如果我们需要将您的个人数据用于不相关的目的,我们会通知您并解释我们这样做所基于的合法依据。
请注意,在法律要求或允许的情况下,我们可能会根据上述规则处理您的个人数据,而不需要告知您或征得您同意。
5. 披露您的个人数据
我们可能会出于上表中列出的目的与下列各方共享您的个人数据。
- 内部第三方(定义载于术语表)。
- 外部第三方(定义载于术语表)。
- 我们可能会选择向第三方出售、转让或合并我们的部分业务或资产。或者,我们可能会寻求收购其他企业或与其合并。如果我们的组织发生变化,则新的所有者可能会按照本隐私政策中规定的相同方式使用您的个人数据。
我们要求所有第三方保障您个人数据的安全并依法处理这些数据。我们不允许我们的第三方服务提供商出于自身目的使用您的个人数据,只允许他们出于指定目的按照我们的指示处理您的个人数据。
6. 跨境数据传输
我们会在 JCG 内部共享您的个人数据。我们还可能会与外部第三方服务提供商共享您的数据。这可能涉及将您的数据传输到负责处理或控制数据的相关法律实体所在管辖区之外的地区。
我们要求 JCG 内的所有法律实体在处理您的个人数据时遵循相同的规则,以确保您的个人数据受到保护。与外部第三方服务提供商共享数据时,我们会尽可能与服务提供商签订特定合同,为个人数据提供与在毛里求斯相同的保护,以确保进行类似程度的保护。
7. 数据安全
我们已采取适当的安全措施,以防止您的个人数据意外丢失、未经授权遭到使用或访问、遭到更改或披露。此外,我们会限制您个人数据的访问权限,只有因业务需要了解您数据的员工、代理商、承包商和其他第三方才有权访问。他们只会按照我们的指示处理您的个人数据,并且负有保密义务。
我们已制定有关如何处理任何可疑个人数据泄露事件的程序,并会就此根据法律要求通知您和任何适用的监管机构。
8. 数据保留
你们将使用我的个人数据多长时间?
我们只会在实现数据收集目的的合理必要期限内保留您的个人数据,此类目的包括满足任何法律、监管、税务、会计或报告要求。如果您提出投诉,或者如果我们有理由相信我们与您之间的关系可能会引起诉讼,则我们可能会将您的个人数据保留更长时间。
为确定个人数据的适当保留期限,我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您个人数据而引起的潜在危害风险、我们处理您个人数据的目的、我们是否可以通过其他方式实现这些目的,以及适用的法律、监管、税务、会计要求或其他要求。
在某些情况下,您可以要求我们删除您的个人数据:请参阅下文您的合法权利以了解更多信息。
有时,我们会对您的个人数据进行匿名处理(使其不再与您相关联),以用于研究或统计目的,若是如此,我们可能会无限期地使用这些信息,恕不另行通知。
9. 您的合法权利
在某些情况下,您根据数据保护法享有与个人数据相关的权利。请参见“10. 术语表 ”了解更多关于这些权利的信息。
通常无需付费
您无需支付费用即可访问您的个人数据(或行使任何其他权利)。但是,如果您的请求明显没有根据、重复或过多,我们可能会收取合理的费用。在这些情况下,我们也可以拒绝您的请求。
我们可能需要您提供的信息
我们可能需要您提供特定信息,以帮助我们确认您的身份并确保您有权访问您的个人数据(或行使您的任何其他权利)。此安全措施可确保不会将您的个人数据披露给任何无权接收数据的人。我们也可能会就您加速回应的请求与您联系,要求您提供更多信息。
回应时间限制
我们会尽量在一个月内答复所有合法请求。如果您的请求特别复杂或者您提出了多项请求,我们可能需要超过一个月的时间才能给出答复。在这种情况下,我们会通知您并随时告知最新状况。
10. 术语表
合法依据
合法利益是指我们的企业在开展和管理我们业务时享有的利益,该等利益有助于我们为您提供一流服务/产品,以及最佳、最安全的体验。在出于我们的合法利益处理您的个人数据之前,我们会确保充分考虑并权衡可能对您产生的任何影响(正面和负面)和您的权利。如果在某些活动中,对您的影响超过了我们的利益,则我们不会使用您的个人数据(除非我们征得您的同意或者法律另有要求或允许)。您可以联系我们,深入了解我们如何根据特定活动对您的潜在影响评估我们的合法利益。
履行合同是指在有必要履行您作为当事方的合同的情况下处理您的数据,或者在签订此类合同之前应您的要求采取相关措施。
遵守法律义务是指在有必要遵守我们需承担的法律义务的情况下处理您的个人数据。
第三方
内部第三方
JCG 内部担任联合数据控制者或数据处理者的其他公司。
外部第三方
- 担任数据处理者、向 JCG 提供各种服务的服务提供商。
- 担任数据处理者或联合数据控制者的专业顾问,包括提供咨询、银行、法律、保险和会计服务的律师、银行业者、审计师和保险业者。
- 担任数据处理者或联合数据控制者、要求在某些情况下报告数据处理活动的监管机构和其他当局。
您的合法权利
您有权:
请求访问您的个人数据(通常称为“数据主体访问请求")。您可以收到一份我们持有的、关于您的个人数据的副本,并检查我们的数据处理活动是否合法。
请求更正我们持有的、关于您的个人数据。您可以更正我们持有的、关于您的任何不完整或不准确数据,但我们可能需要核实您提供给我们的新数据是否准确。
请求删除您的个人数据。您可以在我们没有充分理由继续处理个人数据的情况下要求我们删除或移除您的个人数据。如果您已顺利行使反对处理的权利(见下文),我们非法处理了您的信息或者当地法律要求我们删除您的个人数据,您也有权要求我们删除或移除您的个人数据。但请注意,出于特定的法律原因,我们不一定能够满足您的数据删除请求,若是如此,我们会在您提出请求后及时通知您。
反对我们处理您的个人数据,前提是我们基于自身合法利益(或第三方的合法利益)进行数据处理,而您因为特殊情况及认为数据处理会影响您的基本权利和自由而希望反对基于此理由处理个人数据。您也有权反对我们出于直接营销目的处理您的个人数据。在某些情况下,我们可能会证明我们有令人信服的合法理由处理您的信息,该等理由凌驾于您的权利和自由之上。
请求限制对您个人数据的处理。您可以在以下情况下要求我们暂停处理您的个人数据:
- 您希望我们确定数据的准确性。
- 我们采取非法方式使用数据,但您不希望我们删除数据。
- 您需要我们保留数据(即使我们不再需要这些数据),因为您需要利用这些数据来提出、主张或捍卫合法要求。
- 您反对我们使用您的数据,但我们需要确认我们是否有充分的合法理由可以使用数据。
请求将您的个人数据传输给您或第三方。我们会以结构分明、机器可读的常用格式向您或您选定的第三方提供您的个人数据。请注意,此权利仅适用于您最初同意我们使用的自动信息,或者我们使用此类信息与您签订合同的情况。
随时撤回同意,不再允许我们凭借同意处理您的个人数据。但是,这不会影响在您撤回同意之前已经进行的任何数据处理操作的合法性。如果您撤回同意,我们可能无法向您提供某些产品或服务。若是这种情况,我们会在您撤回同意时告知您。