個人隱私權利

個人隱私權利
泰安瑞索化工有限公司 隱私權政策
[1年2022月XNUMX日起生效]
泰安瑞索化工有限公司及其全資子公司及關聯公司 （統稱「RISSO」、「我們」、「我們」、「我們的」）認真對待隱私。本線上隱私權政策（「隱私權政策」）解釋了當您造訪我們的網站或使用我們的產品或服務時，我們如何收集、使用、處理和揭露您的個人資訊（定義如下）。

對於位於歐盟 (“EU”) 和歐洲經濟區 (“EEA”) 且受《一般資料保護規範》(“GDPR”) 約束的用戶，請查看本隱私權政策並參閱 第10 了解您的權利的描述以及與 GDPR 相關的其他資訊。

對於加州居民並受《加州消費者隱私權法》(“CCPA”) 約束的用戶，請查看本隱私權政策並參閱 第11 了解您的權利說明以及與 CCPA 相關的其他資訊。
如何聯繫我們
如果您對本隱私權政策或我們的隱私權慣例有任何疑問，請隨時與我們聯絡：

注意： 數據保護經理

Email: info@risso-chemical.com

有關 GDPR 的查詢，請參閱 第10 取得 GDPR 特定的聯絡資訊。

2. 什麼信息我們收集？

我們收集個人資訊和其他資訊作為我們一般業務運營的一部分，以便為您提供服務、回應請求並提供客戶支援、履行法律和合約義務以及提供和改進產品。當我們使用「個人資訊」一詞時，我們指的是可以幫助我們直接或間接識別您身分的資訊。其中一些資訊是當您直接提供時我們收集的，一些資訊是我們在您訪問我們的網站並使用我們的產品和服務時自動收集的，還有一些是我們從其他來源（例如服務提供者或公開資源）收集的。

您如何向我們提供信息

我們會收集您在以下情況下提供給我們的任何資訊：

• 造訪我們的公司網站。
• 向我們購買或索取樣品。
• 向我們出售產品或服務。
• 選擇聯絡我們，包括透過在表單或類似功能中輸入資訊來聯絡我們（請注意，您以這種方式輸入和共享的資訊將透過電子郵件發送給我們）。
• 訂購產品或服務。
• 索取文獻或資料。
• 提交簡歷。
• 提交職位空缺申請。
• 參加面試或評估。

您直接向我們提供的信息

根據您與我們互動的方式，我們可能會收集有關您的以下個人資訊：

• 標識符和聯絡資訊：您的頭銜、姓名、地址、電子郵件地址、電話號碼、社會安全號碼、IP 位址、政府身分證號碼或類似識別碼。
• 支付信息：處理付款的訊息，例如您的銀行帳戶資訊、信用卡號、到期日、帳單地址和安全碼。
• 特性資訊：您的性別、婚姻狀況、殘疾或其他特徵受美國聯邦或某些州法律的保護。
• 商業資訊：購買、取得或考慮的產品或服務的記錄，包括過去的訂單。
• 就業、教育和背景資訊：如果您提交工作申請，您還可以提供有關您的學術和工作經驗、資格、技能、您參與的專案和研究的其他資訊、推薦信、您有權在您申請的特定國家/地區工作的證明工作、您的國家安全號碼、您的護照或其他身分證件詳細資料、背景調查、藥物篩檢以及您可能向我們提供的任何其他類似資訊。
• 信函和通訊：我們之間的任何通信中包含的資訊。例如，如果您使用我們網站上的查詢按鈕或透過電子郵件或電話聯絡我們，我們可能會保留該通訊記錄。
• 樣品請求：我們收集運輸和付款資訊來處理樣品請求。
• 其他訊息的干擾：我們從上述類別中收集的某些資訊可能會用於建立反映您的偏好、傾向等的個人資料，例如您對某些產品的潛在興趣。

我們自動收集的信息

當您與我們的網站互動、使用我們的產品或服務和/或透過線上媒體和廣告與我們互動時，我們可能會自動收集有關您的以下類型的個人資訊：

• Cookies：Cookie 是包含少量資訊的文字文件，當您造訪我們的網站、線上媒體和廣告時，這些文字檔案會儲存在您的瀏覽器或裝置上。有關 cookie 的更多信息，請查看 第5.
• 網際網路或其他電子網路活動資訊：有關您與我們的網站或應用程式互動的資訊。這可能包括登入資料等​​資訊；頁面瀏覽量；搜尋;請求；我們網站上的訂單和其他操作；您用於存取我們網站的設備，即使您尚未建立帳戶或登入；設備訊息，例如您的硬體型號、行動網路資訊和唯一設備識別碼；有關特定網站的請求內容；時區設定；訪問狀態/HTTP狀態碼；傳輸的資料量；瀏覽器類型和版本；語言設定；時區設定參考來源；造訪網站的時長；請求的日期和時間；作業系統和介面；頁面瀏覽量；您在網站上進行的搜尋查詢；和類似的資訊。此資訊可能由第三方網站分析服務提供者代表我們收集和/或可能使用 cookie 或類似技術收集（有關 cookie 的更多信息，請參閱 第5).

我們從其他來源收集的有關您的信息

在某些情況下，我們會在法律允許的情況下從其他來源（包括第三方）接收有關您的個人資訊。例如：

• 服務供應商：我們可能會從我們位於歐盟的網站開發人員、IT 支援提供者、支付服務提供者和倉庫收集個人資訊。
• 雇主、招聘機構和參考資料：如果您是求職者，我們可能會聯絡您的招募人員、現任和前任雇主和/或推薦人，以提供有關您和您的申請的資訊。
• 政府機關或執法部門
• 公開來源：我們可能會從合法提供的政府記錄或以其他方式合法向公眾提供的資訊中獲取個人資訊。
• 網站安全：我們從網站安全服務提供者收集有關任何濫用網站的信息，例如引入病毒或任何其他惡意或有害的資料或行為。
• 其他第三方：如果您向第三方（例如我們的經銷商或代理商）表明您希望收到我們的訊息，我們也可能會從第三方收到有關您的資訊。

3. 我們如何使用我們收集的信息

我們將您的個人資訊用於下列目的，基於：

• 履行您與我們之間的合約以及我們向您提供的服務。
• 您的同意（在我們要求的情況下）。
• 我們需要遵守法律或監管義務的地方。
• 我們或第三方的合法利益。當我們為了我們的合法利益而使用您的資訊時，我們確保考慮到此類使用可能對您產生的任何潛在影響。我們認為您的利益應優先於我們的利益，除非我們有其他理由使用您的個人資訊，例如您的同意或法律義務。

我們將您的個人資訊用於以下目的：

• 處理和促進交易：處理交易和付款，收取和追回欠我們的款項（在履行我們與您之間的合約的基礎上，並在我們追回到期債務的合法權益的基礎上）。
• 關係管理：管理我們與您的關係，包括通知您我們的使用條款或隱私權政策的變更（在履行我們與您之間的合約的基礎上，遵守我們的法律義務，並根據我們的合法利益更新我們的記錄並研究我們的網站和服務的使用方式）。
• 與您或您的雇主開展業務：與您聯繫並管理和促進我們與您和/或您的雇主的業務關係（基於履行我們與您或您的雇主的合約或基於我們開展業務的合法商業利益）。
• 用戶和客戶支援：提供客戶服務和支援（根據我們與您簽訂的合約或根據我們為您提供客戶服務的合法利益）、處理查詢或投訴並根據需要與我們的監管機構共享您的個人資訊以解決相同問題，並根據需要與我們的測試實驗室和支付服務提供者進行協調，以提供客戶支援（基於我們向網站使用者提供正確產品和服務的合法利益並遵守我們的法律義務）。
• 招募：處理您直接或透過代理商或招聘人員向我們提交的任何工作申請，包括與我們的第三方招聘機構共享此資訊（基於我們招聘新員工或承包商的合法權益）。
• 廣告和營銷：就我們認為您可能感興趣的我們的新聞、活動、新網站功能、產品或服務與您保持聯繫，前提是我們擁有必要的許可（在我們要求的情況下徵得您的同意）或我們在合法情況下向您提供行銷傳播的合法利益）。
• 分析：使用數據分析來改善我們的網站、產品/服務、行銷、客戶關係和體驗（基於我們為我們的網站和服務定義客戶類型的合法利益，保持我們的網站更新和相關，發展我們的業務並告知我們的營銷策略）。
• 註冊您的帳戶：當您或您的雇主註冊帳戶時，我們會使用您帳戶註冊表上提供的詳細資訊（基於履行我們與您之間的合約），或當您在我們的網站上建立帳戶時（基於我們的合法權益）向我們的網站使用者提供正確的產品和服務）。
• 欺詐和非法活動檢測：保護、調查和阻止詐欺、未經授權或非法活動，包括身分詐欺（基於我們經營安全合法業務的合法利益或我們有法律義務這樣做）。
• 遵守政策、程序和法律：使我們能夠遵守我們的政策和程序；執行我們的合法權利，或保護我們的財產；或保護我們員工的權利、財產或安全；遵守法律義務，包括但不限於監管詢問和調查；與我們的技術和法律顧問分享您的資訊（基於我們經營安全合法業務的合法利益或我們有法律義務這樣做）。

4. 我們如何揭露我們收集的信息

基於上述目的和合法理由，除了上述您的資訊的接收者之外，我們還會在相關時以及法律允許或要求的情況下與以下人員共享您的個人資訊：

• 我們的服務提供者，包括我們的業務合作夥伴：與我們合作提供產品和服務的服務提供者，他們充當處理者並為我們提供：
  • 分析服務（包括 Google Analytics）
  • 全球銀行服務
  • 法律、會計、審計及保險服務及其他專業顧問
  • 招募服務提供者
  • 運輸服務商
  • 測試實驗室
  • 穩壓器
• 子公司和聯營公司：這些實體是由泰安瑞索化學股份有限公司直接或間接控製或共同控制的實體。
• 監管機構和政府機構：作為處理者或共同控制者的監管者、政府機構和其他機構，要求在某些情況下報告處理活動。
• 控制權變更、合併或收購導致的其他實體：如果另一家公司獲得 RISSO 的控股權，或者如果我們經歷其他控制權變更事件，例如合併、破產、破產或接管，我們保留將任何或所有用戶相關信息（包括個人資訊）包含在轉移給收購公司的資產中的權利。
• 其他第三方，包括專業顧問：法律允許或要求披露此類資訊的任何其他第三方（包括法律或其他顧問、監管機構、法院、執法機構和政府機構）。
• 自動決策/分析：我們不使用自動決策/分析。

5. Cookies

我們使用 cookie 來確保您充分利用我們的網站。 Cookie 是我們儲存在您用於存取我們網站的裝置上的少量文字檔案資訊。 Cookie 可讓我們監控您對我們網站上軟體的使用並簡化您對網站的使用。其中一些 cookie 是網站正常運作或我們向您提供某些服務所必需的。我們使用其他 cookie 和類似工具來收集您使用我們網站或服務的某些分析資料。

如果您不希望在您的裝置上安裝 cookie，您可以變更瀏覽器或裝置上的設定以拒絕 cookie。有關如何使用互聯網瀏覽器設定拒絕 cookie 的更多信息，請參閱互聯網瀏覽器的“幫助”部分。請注意，如果您將網路瀏覽器設定為拒絕cookie，您可能無法存取網站的所有功能。

我們網站上使用的 cookie 的名稱以及這些 cookie 的使用目的如下表所示：

我們的網站可能包含其他網站的內容和鏈接，這些網站由也可能使用 cookie 的第三方經營。我們不控制這些第三方網站或 cookie，且本隱私權政策不適用於它們。請查看相關第三方網站的條款和條件和/或隱私權政策，以了解該網站如何收集和使用您的信息，並確定他們是否以及出於何種目的使用 cookie。

6. 兒童隱私

RISSO 不會故意向 18 歲以下兒童索取或收集有關 18 歲以下兒童的個人資訊。如果父母或監護人發現 18 歲以下兒童向 RISSO 提供了個人信息，父母或監護人可以透過以下方式與我們聯繫： info@risso-chemical.com 要求刪除此類資訊。 RISSO 將在合理的時間內從我們的文件中刪除此類個人資訊。

7. 我們保留您的個人資訊多久

只要執行您要求的服務有必要，或者我們出於合法商業目的合理要求保留您的個人資訊，例如為了行使我們的合法權利或我們被允許做的事情。保留期限可能因資訊類型、資訊使用方式以及相關法律要求而異。我們實施資料保留流程，並尋找方法來減少我們持有的有關您的資訊量以及我們需要保留這些資訊的時間。

我們經常備份資料並保留備份。如果系統故障，我們仍然可以保持運作並遵守法律要求。

8. 安全性

RISSO 實施並維護適合相關資訊性質的合理安全措施，這些措施符合適用法律，以保護客戶的個人信息，包括防止未經授權的存取和洩露、獲取、盜竊或披露。鑑於資訊安全的性質，無法保證此類保護措施總是成功。

我們採取預防措施，例如：

• 使用足夠的軟體/硬體保護來抵禦惡意軟體（病毒、間諜軟體、蠕蟲、特洛伊木馬等）和內部/外部入侵（防火牆）。
• 定期更新並測試我們 IT 基礎架構的安全性。
• 使用安全通訊端層 (SSL) 技術有助於在收集或傳輸個人資訊時保護此類資訊的機密性。
• 將個人資訊的存取權限限制在我們公司內需要在工作過程中使用的人員。
• 實施實體、電子和組織保障措施來保護個人資訊和我們收集的其他資訊。

9. 外部鏈接

RISSO 網站可能包含第三方網站、外掛程式和應用程式的連結。按一下這些連結或啟用這些連線可能會允許第三方收集或分享有關您的資料。 RISSO 不控制這些第三方網站，不對此類網站的內容負責，也不對其隱私權聲明負責。外部網站不受 RISSO 線上隱私權政策或使用條款的約束。當您離開我們的網站時，我們鼓勵您閱讀您造訪的每個網站的隱私權政策。

10. 適用於歐盟和歐洲經濟區個人的資訊和權利

如果您或您的個人資訊的收集、使用、儲存、揭露或傳輸（「處理」）受 GDPR 的約束，除了整個隱私權政策之外，請查看本節。隱私權政策的這一部分具體總結了我們處理您的個人資訊的法律依據、我們如何轉讓您的個人資訊、您與個人資訊相關的權利以及您如何在歐盟和歐洲經濟區聯絡我們。

處理您個人資訊的理由

我們處理您的個人資訊的法律依據是：

• 履行您與我們之間的合約以及我們向您提供的服務。
• 您的同意（在我們要求的情況下）。
• 我們需要遵守法律或監管義務的地方。
• 我們或第三方的合法利益。

個人信息的國際傳輸

我們的公司位於美國。

當我們將您的個人資訊轉移出歐洲經濟區時，我們都會確保實施以下至少一種轉移解決方案，從而確保對您的個人資訊提供類似程度的保護：

• 我們只會將您的個人資訊轉移到歐盟委員會認為對個人資訊提供足夠保護等級的國家。有關更多詳細信息，請參閱歐盟委員會：非歐盟國家/地區個人資訊保護的充分性。
• 當我們使用某些服務提供者時，我們可能會使用歐盟委員會批准的特定合同，這些合約為個人資訊提供與歐盟相同的保護。
• 如果我們使用位於美國的提供商，如果他們參與隱私護盾計劃，我們可能會向他們傳輸數據，該計劃要求他們為歐盟和美國之間共享的個人信息提供類似的保護。請參閱歐盟委員會：歐盟-美國隱私權盾。

如果您想了解有關我們在將您的個人資訊轉移出 EEA 時使用的具體機制的更多信息，請使用本節中的聯絡資訊與我們聯絡。

您與個人資訊相關的權利

GDPR 為您提供了與收集、處理和傳輸您的個人資訊相關的某些權利。

具體來說，您擁有以下權利：

• 正如我們在本隱私權政策中尋求的那樣，有權了解我們使用您的資訊的方式。
• 有權要求我們不要出於行銷目的處理您的個人資訊。
• 有權請求存取我們持有的有關您的資訊。
• 有權要求我們更正或更正我們持有的任何有關您的過時或不正確的資訊。
• 有權撤回您對我們基於您的同意而使用您的資訊的同意（請參閱 第3查看我們何時需要您的同意），您可以使用本隱私權政策頂部的任何詳細資訊與我們聯絡。
• 基於我們的合法利益反對我們使用您的資訊的權利（請參閱 第3查看我們何時依賴我們的合法利益或第三方的合法利益），而您的特定情況使您想要以此為由反對處理。
• 在某些情況下，有權以結構化、常用、機器可讀的格式接收我們持有的任何有關您的資訊的副本（或要求我們將其傳輸給其他服務提供者）。
• 在某些情況下，有權要求我們限製或停止處理或刪除我們持有的有關您的資訊。
• 向英國資訊專員辦公室提出有關我們的投訴的權利（https://ico.org.uk/）以及向您工作或居住國家/地區的相關當局提出投訴的權利。

請注意，我們可能需要保留某些資訊以用於我們自己的記錄保存和研究目的。即使您要求不接收行銷通信，我們也可能需要向您發送有關您的應用程式使用者帳戶的服務相關通信。

如果您希望行使任何這些權利，您可以聯絡我們，如下所示，我們將遵守您的要求，除非我們有合法理由不這樣做。

我們需要您提供什麼來處理您的請求

我們可能需要向您要求特定訊息，以幫助我們確認您的身分並使您能夠存取您的個人資訊（或行使您的任何其他權利）。這是一項安全措施，旨在確保個人資訊不會洩露給任何無權接收個人資訊的人。我們也可能與您聯繫，要求您提供有關您的請求的更多信息，以加快我們的回應速度。

您無需支付費用即可存取您的個人資訊（或行使任何​​其他權利）。但是，如果您的要求明顯毫無根據、重複或過多，我們可能會收取合理的費用。或者，在這種情況下，我們可能會拒絕遵守您的要求。我們將盡力在一個月內回覆所有合法請求。有時，如果您的請求特別複雜或您提出了多個請求，我們可能需要一個月以上的時間。在這種情況下，我們會通知您並及時通知您最新情況。

歐盟或歐洲經濟區用戶的聯絡訊息

如果您希望索取歐盟特定訊息，或對隱私權政策的本節或其實施有任何疑問，您可以透過以下方式與我們聯絡：

Email: info@risso-chemical.com

11. 適用於加州居民的權利和訊息

如果您是加州居民，請查看以下信息，以了解您根據《加州消費者隱私法》（「CCPA」）對您的個人資訊享有的潛在權利。本文所述的權利受到適用法律的豁免和其他限制。

本節中使用的術語具有 CCPA 中賦予的含義。根據 CCPA，RISSO 是一家企業。僅就本節而言，並且僅針對加州居民，個人資訊包括識別、涉及、描述、合理地能夠與加州居民或加州居民直接或間接關聯或合理關聯的資訊。個人資訊不包括去識別化資訊、匯總消費者資訊或公開訊息，這些術語在 CCPA 中定義。

我們收集、使用、揭露和分享個人資訊：

• 除非 CCPA 或其他法律允許，否則我們不會出售或披露您的個人資訊。
• 在過去 12 個月內：(i) 我們可能已收集了上面列出的全部或部分類別的個人信息 第2，並且 (ii) 我們可能已經揭露了 中列出的全部或部分相同類別 第2出於商業目的。
• 我們可能會從列出的所有或部分類別的來源收集個人信息 第2.
• 我們可能會出於上述商業或商業目的收集和使用個人資訊 第3.
• 我們可能與上面列出的所有或部分類別的第三方共享個人信息 第4.
• 我們可能會將您的個人資訊揭露給我們的服務提供者或其他同意限制使用您的個人資訊的實體，或符合CCPA 或其他適用法律的其他豁免或例外情況或經CCPA 或其他適用法律許可的其他實體。

加州居民在 CCPA 下的權利

如果您的個人資訊受CCPA約束，您可能對此類個人資訊享有某些權利，包括：

• 在收集時或之前告知要收集的個人資訊的類別以及個人資訊類別的使用目的。
• 請我們刪除我們收集或維護的任何有關您的個人信息，但某些例外情況除外（「請求刪除」）。在 CCPA 允許或其他適用的法律或法規的情況下，我們保留在收到您的刪除請求後保留（而不是刪除）某些個人資訊的權利。如果我們或我們的服務提供者有必要這樣做，我們可能會保留您的個人資訊，例如：
  • 遵守法律義務。
  • 根據您與我們的關係，僅允許與您的期望合理一致的內部使用。
  • 完成我們收集個人資訊的交易，提供您要求的或在我們與您持續的業務關係範圍內合理預期的商品或服務，或以其他方式履行我們與您之間的合約。
  • 在內部以與您提供個人資訊的環境相容的合法方式使用您的個人資訊。
• 要求我們作為一家收集您的個人資訊並出於商業目的披露您的個人資訊的企業，向您披露（「請求了解」）：
  • 我們收集的有關您的個人資訊的類別。
  • 我們收集個人資訊的來源類別。
  • 收集或出售個人資訊的業務或商業目的。
  • 我們與之共享個人信息的第三方類別。
  • 我們收集的關於您的特定個人信息。
  • 我們出於商業目的而披露的有關您的個人資訊的類別。
• 不會因為您行使 CCPA 規定的任何權利而受到歧視。

CCPA 不限制我們做某些事情的能力，例如遵守其他法律或遵守監管調查。此外，CCPA 不適用於某些信息，通常包括根據 1995 年《健康保險流通與責任法案》及其實施規則和條例收集、處理、出售或披露的個人資訊。在 CCPA 或其他法律或法規允許的情況下，我們也保留在收到您的刪除請求後保留（而不是刪除）某些個人資訊的權利。

如何根據 CCPA 提交請求

您可以透過以下免費電話號碼 1-800-243-6064 或透過電子郵件提交了解或刪除您的個人資訊的請求： info@risso-chemical.com.

只有當您或您的合法授權代理人提出可驗證的請求時，我們才需要提供某些資訊或刪除個人資訊。我們可能需要向您或您的代理人要求特定訊息，以協助我們確認您的身分或您的代理人代表您行事的授權，並確保您有權存取所要求的資訊。在此過程中收集的任何資訊將僅用於驗證目的。

我們將透過您在我們這裡的線上帳戶（如果您已經有這樣的帳戶）或如果您沒有預先存在的線上帳戶，透過郵寄或電子方式，免費回覆可驗證的消費者請求。

我們將盡力在收到請求後四十五 (45) 天內回覆您的了解或刪除請求。如果我們需要更多時間，我們會盡力通知您需要延期。即使延期，我們也會盡力在首次收到請求後九十 (90) 天內提供答覆。

請記住，我們不需要在 12 個月內回應兩次以上的知情請求而提供資訊。對知情請求的任何答覆僅涵蓋可驗證請求之前的 12 個月期間。

12. 本隱私政策的更新

這是我們隱私權政策的最新版本，自 1 年 2020 月 XNUMX 日起生效。