慧与全球隐私政策
慧与全球隐私政策明确表明了慧与在全球范围内所遵守的,关乎客户、合作伙伴、当前员工和前员工、临时工、承包商、应聘者以及当前和前董事会成员(“涉及个体”)的一般个人信息隐私和数据保护原则。
范围
本“慧与全球隐私政策”适用于收集、存储、处理、传输及使用所涉个体个人数据的行为(如合同中规定其他要求或适用法律要求慧与履行额外义务,则按相应要求实行)。
个人数据是指与已识别或可识别的自然人相关的任何信息,或适用法律另有定义的任何信息。敏感个人信息指经盗用可能导致非法或恣意歧视、或对个人造成其他风险的信息。敏感个人数据包括特殊类别的数据,即与个人的种族或民族出身、政治观点、宗教或哲学信仰、工会成员资格、基因、生物特征、健康、性生活或性取向相关的数据。
个人数据可能通过网站、订购渠道以及销售、服务或雇佣关系处理等多种方式进行收集。慧与也可能从可信的其他公开或商业来源获取与个体相关的个人数据。
所有慧与员工、董事会成员以及代表慧与从事工作的合同方必须严格遵守这些政策,即使是在法律较为宽松的地区亦应如此。慧与将定制惯例,以满足慧与经营所在之国家及地区的法律、法规和文化要求。
我们的一般隐私原则
慧与深知,确保个人数据安全是义不容辞的责任。对于个人数据,我们将通过遵守以下一般原则来努力恪守这份责任。
公平合法地处理
- 慧与以公平、合法的方式收集和处理个人数据。
- 慧与将在征得用户同意的前提下处理个人数据以履行合同义务、满足业务经营的合法目的或履行法律义务,或者根据适用法律处理个人数据。慧与深知,处理任何敏感数据或特殊类别数据时均需格外谨慎,我们将确保依据适当的法律证明我们使用此类数据的正当性 (例如,履行劳动法义务所需)。
- 慧与不会贩售、租赁或租借“所涉个体”的个人信息。
- 慧与将严格遵守与企业客户、供应商和合作伙伴签订的合同中的隐私承诺。
透明度&目的限制
- 慧与秉承公开透明的原则,会就收集的个人数据类型及其使用计划向“个体”发出通知和选择事项(必要或适当时)。
- 慧与将审核从“所涉个体”收集个人数据的目的,以确保我们的数据收集满足合理的商业要求和我们的需求。
- 若实际目的与我们通知陈述的目的不相符,慧与将不会使用从“个体”获取的个人数据。
数据访问&权限
- 慧与向用户提供适当的访问权限来访问所收集的用户个人数据,并且适当允许他们查看和修改这些数据。
- 慧与尊重个体对其个人数据的合法权利(如反对某类处理或删除某类数据的权利)。
数据完整性
- 慧与会采取合理措施以确保所有相应个人数据准确、充分、有效,并且仅限于实现预期目的所需的数据
- 慧与仅会在实现预期目的所需的最短时间内保留用户的个人数据,然后将以安全方式进行删除或移除。如果其他法律或义务对信息保留期限另有要求,慧与将遵守相关要求。
数据安全
- 慧与承诺对个人数据实施适当的安全控制措施,以防止未授权使用或泄漏等情况的发生。
- 慧与会为敏感个人数据提供额外保护。
数据共享和中继传输
- 除非第三方承诺提供与慧与相同的数据保护等级,或者适用法律或行业标准指南另有要求,否则慧与不会将“个体”的相关个人数据披露给第三方。
- 作为一家全球性组织,慧与会根据适用法律在慧与集团公司内外跨国传输个人数据。慧与参与了包括《APEC 跨境隐私保护规则》和《欧盟约束性企业规则》在内的多项国际隐私计划,以确保个人数据得到充分保护。
责任制
- 慧与致力于遵守本“全球隐私政策”中规定的原则,并采取适当措施以严肃对待数据治理问题。
- 慧与会定期进行合规性审计,并根据适用法律的要求记录其数据处理活动。
强制执行/监督
- 我们致力于解决任何有关个人数据的问题。慧与会以谦恭的态度快速应对个人数据相关的投诉和纠纷。
- 慧与隐私办公室由首席隐私官管理,并向首席道德与合规官报告。隐私办公室负责处理投诉,监督并确保慧与遵守隐私政策、惯例、国际合规计划和适用法律的要求。
联系
请通过反馈表联系隐私办公室。
版本日期:2018 年 7 月