隐私声明

在这一章节，我们将阐明使用所收集与保存的个人数据的目的，并依据我们的职责，特别是遵循欧洲隐私法，明确我们处理这些信息的合法依据。

我们仅在拥有合法依据的情况下使用您的个人数据。根据不同情境，我们可能基于您的同意、为保护您或他人的重大利益、履行合同所必需，或遵守法律要求等原因来处理您的个人数据。此外，在我们认为处理您的个人数据符合我们或他人的合法权益，且已充分考虑您的权益时，我们也可能会进行此类处理。

为了有效沟通并开展业务，包括满足您的各项请求：

为了有效回应您的各类请求，我们可能会使用您的个人数据，如联系请求、活动注册请求、专家预约请求等。同时，如果您有兴趣与我们开展业务合作，或者我们对您有合作意向，可能会主动与您联系。此外，对于您的求职申请，我们也会尽快回复，在与您或其他内外部相关方的沟通过程中，我们也可能需要使用您的个人数据。最后，为确保履行您与我们之间签订的协议所产生的义务，我们也可能需要使用您的个人数据。

当我们出于这些目的使用您的信息时，我们通常会基于您的事先知情且同意的原则，或是基于履行合同所必需的情境（即不使用您的数据，我们将无法履行与您之间的协议）。此外，有时我们也会基于维护自身合法权益的需要（即我们拥有需要保护的合法商业利益，而这通常需要依赖于您的个人数据的使用）来进行处理。

为您提供受限网站区域的访问权限：

我们会为您提供一个在线账户允许您访问受限区域，但您需先填写表单在我们的网站上创建账户。

在处理您的信息时，我们主要基于合同约定的必要性以及我们自身的合法权益。具体来说，为了提供受限区域的访问权限，我们有必要使用您的数据；同时，我们有需要保护的合法商业利益，而这离不开对个人数据的合理利用。

向您提供营销材料：

为了向您提供电子邮件提醒、更新信息、优惠活动以及我们活动的邀请函，我们会在您选择接收这些信息的情况下进行发送。此外，为了帮助您更好地了解市场趋势和业务需求，我们也可能使用您的信息来推广我们自己和精选合作伙伴的产品与服务。当然，我们深知个人信息的重要性，因此在法律要求的情况下，我们会事先征求您的知情同意。

在您接收的每一份电子营销通信中，我们都为您提供了便捷的退订选项，让您能够轻松选择不再接收进一步的信息。如果您希望退订或与我们联系以了解更多信息，您可以随时参考下方“联系我们”部分的指引。

当我们使用您的信息用于上述目的时，我们依据的是您之前给予的明确且知情的同意，或是基于我们合理的业务需求（即，我们有必要使用您的个人数据，以便向您提供有关我们产品和服务的最新消息，从而满足我们合法的商业利益）。

用于研发的目的：

为了深入理解用户需求，优化我们的产品和服务，我们将对您的个人数据进行深入分析。

当我们使用您的信息用于这些目的时，我们基于合理的业务需求进行使用（即，为了提升我们的产品和服务质量，我们需要使用您的个人数据，这是我们合理的商业利益所在）。

确保网站功能正常及内容相关性：

我们运用多种技术收集关于网站使用情况和效果的数据与统计信息，旨在提升您在本网站的个性化体验，并优化我们与您的互动方式。此外，我们还特别发布了Cookie声明，清晰阐明了在网站上使用Cookies的目的。为了展示最优质的内容，我们可能需要将您的部分数据分享给业务合作伙伴、供应商和/或服务提供商。在此过程中，我们始终坚守隐私保护原则，确保您的数据安全。

我们使用的cookies类型多样，从严格且必要的cookies到营销cookies不等。这些cookies的使用，要么是基于确保我们网站正常运行的合法权益，要么是在您事先知情同意的前提下进行。而在利用您的数据提升网站内容的相关性方面，我们主要是基于我们的合法权益来进行的。(这意味着，保持网站内容的时效性和更新以满足您的使用需求是我们的合法权益。为实现这一目标，我们需要使用您的个人数据。)

监控特定活动：

为了监控查询和交易、保障服务质量以及遵守我们打击欺诈行为的法律义务，我们将会收集您的相关信息。

当我们使用您的信息以达成这些目的时，是基于我们的法律义务（即，多项法律规定要求我们对特定行为和活动进行监控）以及合理业务需求（即，监控欺诈交易是我们正当的商业利益所在，而这不可避免地需要使用到您的个人数据）。

向您告知相关变更：

通知您我们服务和产品的变更情况；

出于这些目的使用您的信息时，是基于我们的合法权益（这意味着，若不使用您的个人数据，我们将无法向您传达相关变更信息）。

调整或变更我们的业务结构：

若我们决定进行业务重组或调整，包括出售全部或部分业务时，我们可能需要在尽职调查过程中，向相关第三方（或其顾问）提供您的个人数据，以便评估任何拟议的出售或重组计划。交易或重组完成后，我们也可能需要将您的个人数据转移给新的业务实体或第三方，以便他们能够按照本声明中所述的目的继续使用这些数据。在整个业务变更过程中，我们始终坚守保护您隐私权益的承诺，确保您的个人数据得到安全、合规的处理。

出于这些目的使用您的信息时，是基于我们的合法权益（这意味着，若不使用您的个人数据，我们将无法向您传达相关变更信息）。

在履行合同义务、法律义务或监管要求方面：

为履行合同义务、法律义务或保护您的权益，我们可能会将您的个人数据披露给外部第三方，包括但不限于服务提供商、承包商、代理人、顾问、集团公司、关联公司、子公司以及监管机构。

我们可能会使用您的个人数据来履行我们的监管义务或与监管机构进行必要的沟通。在必要时，我们可能会将您的个人数据披露给第三方、法院服务部门、监管机构或执法机构，以配合他们在全球范围内的查询、诉讼或调查。

在符合法律法规且切实可行的情况下，我们会尽量在回应之前，先向您传达此类请求或通知相关情况，除非这样做会妨碍犯罪的预防或侦破工作。

出于这些目的使用您的信息时，我们主要基于以下几个方面的考虑：合同必要性（即，若不使用您的数据，我们将无法履行协议中的义务）、法律义务（即，我们依法必须遵守某些法律规定）或合法权益（即与执法和监管机构合作以遵守法律，是我们合理的业务需求，而实现这一需求时，需要用到您的个人数据）。

接收方

为满足您的需求，我们可能需要在集团内部共享或转移您的个人数据。例如，我们可能会将数据传送至位于不同地区或司法管辖区的共享服务公司。在适当的情况下，我们也可能会将您的个人数据转移给第三方，如外部活动组织者或合作伙伴公司，因为他们可能会更好的满足您的需求。

我们可能会将您的个人数据同代表我们工作的服务提供商共享。我们会在合同中明确要求服务提供商仅在必要时、代表我们执行服务时，才可使用或披露个人数据。

互联网安全保障

互联网传输信息存在一定的安全隐患，因此，我们严格按照数据保护法规要求，采取了合理的物理、电子和程序性保障措施，以确保您的个人数据安全。

您提供的所有信息均安全地存储于我们或分包商的服务器上，并严格按照我们的安全政策和标准进行管理。对于访问我们网站特定部分所需的密码，无论是我们提供的还是您自定义的，都请您妥善保管，并遵守我们通知的相关安全程序。为确保信息安全，我们强烈建议您不要与他人共享密码。

国际数据传输

当我们需要将个人数据从欧洲经济区（简称“EEA”）传输至EEA以外的国家（或欧洲委员会根据《通用数据保护条例》2016/679（GDPR）第45条认为未提供充分保护水平的国家）时，我们可能会采取特定的附加措施来确保这些个人数据的安全。此类传输将基于合理的法律依据和机制，例如经欧盟委员会批准的标准合同条款，或根据法律允许的其他合法依据来进行数据传输。

欧洲经济区（EEA）之外的部分国家已被欧洲委员会认可，其数据保护法规实质上与EEA的数据保护法规提供了同等的保护。因此，在向这些司法管辖区出口个人数据时，我们无需采取额外的保障措施。如需了解获得认可的司法管辖区完整列表，请点击此处访问。

在国际业务合作中，我们可能会将您的个人数据传输至或存储在位于您所在国家之外的地方，或者允许我们位于这些地方的工作人员或供应商访问这些数据。尽管不同区域或国家可能存在法律差异，但我们始终全力保障您的个人数据安全，坚守本隐私声明中的承诺。

数据保留

我们根据业务需求和当地法律要求来确定个人数据的保留期限。如果您提供的个人数据被用于多个目的，我们将保留这些数据，直至具有最长保留期限的目的期满。然而，一旦某个较短期限的目的到期，我们将停止使用该数据用于该目的。具体来说，我们保留个人数据的时间长短将取决于收集这些信息所用于的处理目的，以及任何其他允许的相关目的。例如，我们可能会保留您向我们提供的信息，直至有必要向您提供通过我们网站请求的服务，以及直至由这些服务可能产生的索赔时限已过，或为了遵守关于保留此类数据的监管要求。

当个人数据不再被需要时，我们会通过不可逆的方式将数据进行匿名化处理（并可能进一步保留和使用匿名化后的信息）或者安全地销毁这些数据。

当我们为营销目的处理您的个人数据时，您享有相应的权利。

您有权决定是否允许我们以一般营销目的处理您的个人数据。如果我们计划将您的个人数据用于营销目的，或计划将您的数据披露给第三方用于此类目的，我们将事先征求您的同意。同时，您也有权随时撤回已给予的同意。

此外，基于合法权益，我们可能会使用您的个人数据进行直接营销（例如，向您介绍与我们已售产品或服务类似的产品或服务）。但请您放心，您有权随时要求我们停止使用您的个人数据进行直接营销。

其他的权益

当我们在本隐私声明下处理您的个人数据时，您有权要求我们：

• 提供有关我们如何使用您信息的详细说明；
• 提供我们所持有的您的个人数据的副本；
• 更新我们所持有的个人数据中的任何不准确之处；
• 删除我们不再拥有合法依据使用的任何个人数据；
• 若数据处理是基于您的同意进行的，您有权随时撤回该同意，我们将会停止相应的处理活动；
• 基于合法权益进行的任何数据处理活动，您有权提出异议，除非我们能够充分证明处理活动的正当性，并确保这一处理不会对您的数据保护权利产生任何不利影响；
• 在投诉调查期间，您有权限制我们对您信息的使用；
• 任何基于自动化对您的个人信息进行的画像分析，或者基于这些分析而作出的决策，都不应该给您带来负面后果或影响；
• 若条件允许，我们将根据您的选择，将您的个人数据以方便使用的格式转移至您指定的合法接收方。

请注意，虽然您享有上述权利，但在某些情况下可能会存在一些例外情况，导致您无法在所有情境中行使这些权利。此外，由于各国的国情不同，这些权利在不同国家之间可能存在细微差异。以法国为例，除了上述列出的权利之外，您还有权指定去世后个人数据的使用方式。

如果您希望行使上述任何权利，我们将核实您的资格并在合理的时间范围内给予回复。

如果您对我们的个人数据使用方式，或对行使权利的回应感到不满，您有权向您常住地或涉嫌违法行为发生地的相关监管机构提出投诉。在与您沟通的过程中，我们将提供必要的联系信息，确保您能够顺利、有效地行使自己的权利。对于欧盟成员国，您可以点击此处查看欧盟监管机构的列表和联系方式；对于英国，请联系信息专员办公室（ ICO），您可以通过访问ICO官网的“如何联系我们”页面获取具体的联系方式。

其他国家或地区的特别规定

鉴于Worldline在美国加利福尼亚州需遵守特定的隐私要求，我们特此规定：根据《加利福尼亚州消费者隐私法》（简称“CCPA”）的披露要求，Worldline承诺现在不会且将来也不会出售您的个人数据。

此外，您还享有以下权利：

• 有权要求我们提供关于Worldline收集、使用或披露您的个人数据的访问权限；
• 有权要求我们删除您的个人数据；
• 在行使任何数据保护权利时，应得到非歧视性对待；

在请求我们提供您的个人数据访问权限时，您有权要求我们以方便使用的格式提供此类信息（在技术上可行的情况下），以便您能够无障碍地将这些信息传输给另一接收方。

若您希望行使本隐私声明中列明的任何权利，请首先访问以下链接，填写我们专为此目的设计的个人信息请求表。

个人信息请求表

若您对我们处理您的个人数据存在疑问，请与相关的数据保护专员联系。请注意，由于您所处的位置或您所涉及的WORLDLINE实体不同，本隐私声明下我们处理的您的个人数据的“数据控制者”可能有所差异。

为明确在不同国家担任数据控制者的各集团公司身份，并获取对应数据保护专员的专业联系方式，请查阅附件B。

我们的网站使用了Cookies和追踪技术。若想了解我们如何在网站上使用Cookies，请您查阅我们的Cookie声明。

我们可能会根据网站内容的调整以及Cookie使用方式的变更，不时地更新我们的隐私声明和Cookie声明。若我们更新了隐私声明或Cookie声明，将在下方注明最近一次变更的日期。若涉及重要内容的变动，我们将在网站上予以明确提示。

隐私声明最近一次更新时间为2023年4月17日。