Razberi Monitor 数据保护声明

日期：2021 年 6 月 2 日
版本 0.1

本隐私政策解释了范德比尔特国际有限公司及其子公司（“范德比尔特” 或 “我们”）如何收集、存储、使用、披露、共享和传输您的信息。

在使用范德比尔特的整个网站、软件和服务（统称为 “范德比尔特服务”）之前，请仔细阅读本隐私声明。使用范德比尔特服务，即表示您同意本隐私政策，并同意根据本隐私政策收集、存储、使用、分发、共享和传输您的数据。我们可以随时修改本隐私政策，前提是本隐私政策的某些条款不完整或已过时，并且此类更改符合他们的利益。如果我们对本隐私声明进行重大更改，我们将在网站上发布新版本，该版本将立即生效。

导言

本文档的目的是就范德比尔特国际对Razberi Monitor产品的数据保护义务提供简明的政策声明。这包括处理个人数据的义务，以确保组织遵守相关法律的要求，即 GDPR。

理由

范德比尔特国际必须遵守相关立法中规定的数据保护原则。本政策适用于范德比尔特国际在其活动过程中收集、处理和存储的与其服务提供商和客户有关的所有个人数据。

范围

该政策涵盖与数据主体相关的个人和敏感个人数据。该政策同样适用于以手动和自动形式保存的个人数据。

范德比尔特国际将同样谨慎地对待所有个人和敏感个人数据。除非另有特别说明，否则在本政策中，这两个类别将同等地称为个人数据。

本政策应与相关的主体访问请求程序、数据保留和销毁政策、数据保留期列表和数据丢失通知程序一起阅读。

范德比尔特国际作为数据控制者

在日常组织活动中，范德比尔特国际获取、处理和存储与以下有关的个人数据：

• 范德比尔特国际的客户
• 与范德比尔特国际合作的第三方服务提供商

根据GDPR，必须公平地获取和管理这些数据。并非所有员工都应该成为数据保护立法方面的专家。但是，范德比尔特国际致力于确保其工作人员对立法有足够的认识，以便能够预测和识别数据保护问题。在这种情况下，工作人员必须确保告知数据保护官员，以便采取适当的纠正措施。

由于范德比尔特国际提供的服务的性质，范德比尔特国际与其数据主体之间定期和积极地交换个人数据。此外，范德比尔特国际代表数据主体与数据处理者交换个人数据。

这符合范德比尔特国际根据其与数据处理者的合同条款承担的义务。

该政策为这种信息交流提供了指导方针，以及范德比尔特国际工作人员不确定是否可以披露此类数据时应遵循的程序。

一般而言，工作人员应咨询数据保护官以寻求澄清。

主题访问请求

数据主体索取其个人数据副本的任何正式书面请求（主体访问请求）都将尽快转交给数据保护官员，并将根据GDPR法规尽快处理。

范德比尔特国际旨在通过遵守这些准则，遵守有关适用的数据保护立法的最佳实践。

第三方处理器

在担任数据控制者的过程中，范德比尔特国际聘请了许多数据处理者代表其处理个人数据。在每种情况下，都与处理者签订了正式的书面合同，其中概述了他们与个人数据有关的义务、他们参与的具体目的或目的，并理解他们将根据GDPR立法处理数据。

这些数据处理器包括：

• 范德比尔特内部支持人员
• ComNet 通信网络有限责任公司
• comnet/Razberi 支持人员
• 亚马逊网络服务

数据保护原则

以下关键原则载于GDPR立法，是范德比尔特国际数据保护政策的基础。

作为数据控制者，范德比尔特国际确保所有数据应：

1.... 以公平合法的方式获得和处理。

为了公平地获取数据，在收集数据时，数据主体应注意：

• 数据控制者的身份：范德比尔特国际
• 收集数据的目的
• 数据控制者可能向其披露数据的人
• 为了公平处理而需要的任何其他信息。

范德比尔特国际将通过以下方式履行这一义务。

• 在可能的情况下，在处理数据主体的知情同意之前，将征得其知情同意。
• 在无法寻求同意的情况下，范德比尔特国际将确保在其他合法处理条件之一——法律义务、合同必要性等——下收集数据的合理性；
• 如果范德比尔特国际打算在闭路电视或视频上记录活动，则将以全视图发布公平处理通知；
• 个人数据的处理将仅作为范德比尔特国际合法活动的一部分进行，范德比尔特国际将保护数据主体的权利和自由；
• 数据主体的数据不会透露给除与范德比尔特国际签约并代表其运营的一方以外的第三方。

2.... 只能为一个或多个特定的合法目的获取。

范德比尔特国际将出于具体、合法和明确说明的目的获取数据。数据主体将有权质疑范德比尔特国际持有其数据的目的，范德比尔特国际将能够明确说明该目的。

3.... 不得以与指定目的不相容的方式进行进一步处理。

范德比尔特国际对数据的任何使用都将与获取数据的目的相容。

4.... 保持安全可靠。

范德比尔特国际将采用高标准的安全措施来保护其保管的个人数据。将采取适当的安全措施，防止范德比尔特国际以数据控制者的身份持有的任何个人数据遭到未经授权的访问、更改、销毁或披露。

员工和客户记录的访问和管理仅限于拥有适当授权和密码访问权限的员工。

5.... 保持准确、完整并在必要时保持最新状态。

范德比尔特国际将：

• 确保管理和 IT 验证流程到位，定期评估数据准确性；
• 定期进行审查和审计，确保相关数据保持准确和最新。范德比尔特国际每六个月对样本数据进行一次审查以确保准确性；员工联系方式和近亲详细信息每两年审查和更新一次。
• 定期进行评估，以确定是否需要保留某些个人数据。

6.... 与收集和处理数据的目的相比，要充分、相关且不过分。

范德比尔特国际将确保其处理的与数据主体相关的数据与收集这些数据的目的相关。与此类处理无关的数据将不会被获取或维护。

7.... 保存时间不得超过满足指定目的所需的时间。

范德比尔特国际已经确定了广泛的数据类别矩阵，并参考了每个类别的适当数据保留期。该矩阵适用于手动和自动格式的数据。

相应的保留期结束后，范德比尔特国际承诺销毁、删除或以其他方式禁止使用这些数据。

8.... 应以这样的方式进行管理和存储：如果数据主体提交有效的主体访问请求以寻求其个人数据的副本，则可以轻松检索这些数据并将其提供给他们。

范德比尔特国际已经实施了主体访问请求程序，通过该程序，可以在立法规定的时限内高效、及时地管理此类请求。

数据主体访问请求

作为组织日常运营的一部分，范德比尔特国际的员工积极定期与数据主体进行信息交流。如果数据主体就范德比尔特国际持有的数据提交正式请求，则此类请求会产生有利于数据主体的访问权。

范德比尔特国际必须在特定时限内对数据主体做出回应，具体取决于请求的性质和范围。数据主体访问请求流程中概述了这些内容。

根据GDPR，范德比尔特国际的工作人员将确保在必要时及时将此类请求转发给数据保护官员，并尽可能快速、高效地处理这些请求。

实施

作为数据控制者，范德比尔特国际确保任何代表其处理个人数据的实体（数据处理者）都以符合数据保护立法的方式处理个人数据。

数据处理者未能以合规方式管理范德比尔特国际的数据将被视为违反合同，并将通过法院进行追究。

范德比尔特国际的员工未能按照本政策处理个人数据可能会导致纪律处分程序。

本隐私政策的变更

如果我们对隐私政策做出可能对您产生影响的重大更改，我们将在变更生效之前的合理时间内在我们的网站上醒目地发布变更通知。我们建议您经常查看隐私政策，以便了解任何更改。

我们收集什么样的信息？

在Razberi Monitor的运行过程中，会捕获和记录有关服务用户和服务提供商的强制性或可选数据。捕获的数据将是

• 姓名
• 企业电子邮件地址
• 公司电话号码
• 营业地址

此外，将存储针对每个用户和账户的交易信息，以支持审计跟踪。

我们如何使用这些信息？

我们使用收集到的信息为您的 Razberi Monitor 账户提供安全登录信息。您的信息还用于提供技术信息和支持。

我的信息存储在哪里以及如何存储？

对于在Razberi Monitor上注册的用户，您的信息存储在亚马逊网络服务（“AWS”）托管的安全数据库中。以这种身份，AWS充当 “数据处理器”，负责保护托管Razberi Monitor使用的基于云的服务的全球基础设施。支持 Monitor 的 AWS 基础设施实际位于美利坚合众国（美国）。Monitor Data 目前在美国托管。出于联系客户和技术支持的目的，仅限于ComNet和范德比尔特国际的授权员工访问数据。定期对数据库进行备份。数据库访问受严格密码保护。

我的数据存储了多长时间？

只要用户在 Razberi Monitor 中保持账户处于活动状态，所有信息就会被保存。用户帐户可以随时删除。一旦他们删除了帐户，所有用户信息都将被删除。

如何保护我的数据？

数据库访问受严格密码保护。出于客户联系、技术支持和故障排除的目的，仅限于ComNet和范德比尔特国际的授权员工访问数据。

这些信息是如何获得的？

Razberi Monitor 用户通过 Web 界面手动输入数据。

个人数据处理所依据的法律依据？

在创建使用该服务的用户帐户之前，用户必须同意 Razberi Monitor 的 “隐私和数据保护政策”。自2021年6月3日起，在使用该服务之前，将要求传统用户同意该政策。每位用户将在6月3日之后首次登录时获得同意。

在Razberi Monitor中使用某些服务时，“服务提供商” 用户（系统集成商和经销商）可以在未经其明确同意的情况下输入有关 “客户” 的信息。在此用例中，“服务提供商” 用户有责任获得 “客户” 的同意并管理这些数据。

如何管理、删除或更正有关我的信息？

用户可以随时在 Razberi Monitor 服务中管理或修改其账户中的个人信息。如果用户想查询或删除其数据，则必须填写位于 shop.vanderbiltindustries.com/requestmyinf

如何申请访问我的数据？

如果用户想查询或删除其数据，则必须填写位于以下位置的表单 shop.vanderbiltindustries.com/requestmyinf

儿童隐私政策

范德比尔特无意让其管辖范围内未满16岁或同等最低年龄的儿童使用其范德比尔特服务的任何部分，因此禁止此类使用。如果我们确实得知某个账户与年龄小于 16 岁或相应司法管辖区相同的最低年龄的注册用户相关联，我们将立即删除与该账户相关的信息。如果您是您所在司法管辖区未满 16 周岁或同等最低年龄的儿童的父母或监护人，并且认为他或她向我们提供了个人信息，请通过电话或电子邮件通过您所在国家/地区的相应范德比尔特支持信息联系我们。在任何司法管辖区，未满16岁或同等最低年龄的儿童的父母或监护人可以审查并要求删除该儿童的个人信息，并禁止其使用

全球活动

您同意我们的信息惯例，包括按照本隐私政策的规定收集、存储、使用、处理和披露您的数据，以及将您的数据传输和处理到我们拥有或使用设施、服务提供商或合作伙伴的全球国家，无论您在何处使用我们的服务。您承认，存储或处理您的信息的国家/地区的法律、法规和标准可能与您所在国家/地区的法律、法规和标准有所不同。

联系信息

要就本隐私政策和我们的隐私惯例提出问题或发表评论，请通过以下方式联系 shop.vanderbiltindustries.com/requestmyinf

定义

为避免疑问并保持术语的一致性，以下定义将适用于本政策。

术语定义数据这包括自动和手动数据。自动数据是指在计算机上保存或存储的数据，目的是在计算机上进行处理。手动数据是指作为相关归档系统的一部分进行处理的数据，或者为了构成相关归档系统的一部分而存储的数据。个人数据信息，与活着的个人有关，可以直接从该数据中识别出来，也可以间接地与可能由数据控制者合法拥有的其他数据结合使用。（如有疑问，范德比尔特国际指的是第29条工作组发布并不时更新的定义。）敏感的个人数据特定类别的个人数据，涉及：种族或族裔出身、政治观点、宗教、意识形态或哲学信仰、工会成员资格、与身心健康有关的信息、与个人性取向有关的信息、与犯罪行为有关的信息，以及与罪犯定罪有关的信息罪行。数据控制者一个人或通过确定处理个人数据的目的和方式，单独或与其他人一起控制个人数据的内容和使用的实体。数据主体是个人数据主体的在世个人，即数据与之直接或间接相关。数据处理者根据正式的书面合同代表数据控制者处理个人数据但不是数据雇员的个人或实体控制者，在工作期间处理此类数据。数据保护官员A范德比尔特国际任命的人员，负责监督相应的数据保护立法的遵守情况，处理主体访问请求，并回应工作人员和服务接受者的数据保护询问相关归档系统一组与活着的个人有关的信息，这些信息不是通过自动运行的设备（计算机）处理的，其结构要么参照个人，要么参照与个人相关的标准，以与个人相关的特定信息为基础个人很容易被找回。

本数据保护政策符合相关法律的要求，包括《全球数据保护条例》(GDPR) 和《加州消费者隐私法》(CCPA)。