隐私声明
保护个人隐私对于企业的未来至关重要。我们撰写本隐私声明(“隐私声明”),旨在证明思爱普(中国)有限公司(以下简称“SAP”或“我们”)对处理与任何已识别个人或可识别个人有关的信息(以下简称“个人信息”)的坚定承诺。
就本隐私声明而言,“中国”是指中华人民共和国大陆地区,不包括香港特别行政区、澳门特别行政区和台湾地区。
本隐私声明将帮助您了解以下内容:
谁是负责的实体?
本网站的个人信息处理者(即控制方)为思爱普(中国)有限公司。您可以通过privacy[@]sap.com随时联系
SAP
集团的数据保护官。本隐私声明适用于SAP或其SAP集团实体在集中运营本网站以及开展其他全球运营的业务活动中收集和处理个人信息。
SAP 出于什么目的和法律依据处理您的个人信息?
在开展业务以及运营各种网站和其他沟通渠道时,SAP
会处理与其互动的人员的个人信息,包括客户、合作伙伴、供应商以及与SAP互动的任何其他人员。
在下述任何情况下,SAP
都可能出于以下一个或多个业务目的处理个人信息:
与客户、合作伙伴和其他方建立业务关系
为履行合同前和合同业务关系,SAP会处理个人信息,以便与客户、合作伙伴和其他用户建立业务关系。这可能包括满足请求、处理订单、交付订购的产品或服务,或采取有助于建立、履行和维护业务关系的任何其他相关行动。
产品和服务可能包括任何云软件产品、网络服务、应用、在线论坛、网络研讨会和活动、非营销相关新闻、白皮书、教程、培训以及其他活动,比如竞赛或抽奖活动。如果您代表公司客户或作为公司客户或合作伙伴与
SAP之间业务关系的联系人(“客户联系人”)购买或打算购买
SAP的产品或服务,SAP将出于此目的使用您的个人信息。具体而言,SAP可能会使用您的个人信息来确认您创建的帐户,管理合同的执行,按照法律要求向您发送披露信息、付款通知以及有关
SAP产品和服务的其他信息。SAP可能会回复相关咨询,为您提供必要的支持,并处理您的反馈意见。
在您或您的雇主使用
SAP的产品或服务时,SAP可能会通过帖子、电子邮件、实时聊天、联系表格、电话或任何其他媒介与您沟通,解决用户、客户或者您的问题/投诉,解决产品或服务相关的技术问题,或调查可疑交易活动。在打电话或聊天时,SAP可能会事先告知您,为了提高
SAP服务的质量,SAP可能会对通话或聊天内容进行录音,并依据适用法律的要求,在录音开始之前事先征得您的同意。
客户满意度
在您或您的雇主与
SAP建立了业务关系的情况下,SAP处理您的个人信息,旨在了解您对
SAP产品和服务的功能和质量的满意度,为您提供有关
SAP最新产品发布、软件更新或升级、活动、优惠活动以及其他与您相关且对您有用的
SAP软件和服务的相关信息。
开发产品和服务
在适用的法律允许的范围内,SAP可能会出于以下目的处理您的个人信息:开展内部研究,内部报告,进行技术演示和开发,以及帮助
SAP创建、开发、运营、交付、改进、升级或增强
SAP产品和服务。SAP可能会处理个人信息以创建匿名数据集,用于改进
SAP的产品和服务。
确保遵守法律法规
SAP会处理您的个人信息,以确保
SAP产品、服务、在线活动、设施和场所拥有足够的技术和组织安全性。为此,SAP将采取必要措施验证或维护
SAP或SAP集团关联公司拥有、制造或为其制造,或者 SAP
控制的产品或服务的质量和安全性。
这可能包括使用个人信息来充分识别和授权指定用户;通过审计、分析和研究进行内部质量控制;通过调试识别并修复损害现有或预期功能、帐户和网络安全性的错误;进行复制防止损失;检测安全事件,防止恶意、欺骗、欺诈或非法活动,并起诉此类活动责任人。如果您访问设置了访问管理和视频监控的当地
SAP关联企业或实验室,我们可能会进一步处理您的姓名、爱好和其他联系信息或合规性相关数据,以保护我们的场所和资产的安全性。
SAP集团及其产品、技术和服务都受各个国家/地区的出口法律的约束,包括但不限于,欧盟及其成员国以及美国的出口法。根据这些国家/地区颁布的适用出口法律、贸易制裁和禁运规定,SAP集团内的实体有义务防止政府公布的受制裁方名单上的组织、法律实体和其他相关方通过
SAP网站或其他交付渠道访问特定的产品、技术和服务(例如欧盟制裁统一名单和美国制裁名单,包括美国商务部工业与安全局
(BIS) 被拒绝人员名单 (DPL)、美国财政部海外资产控制办公室
(OFAC)
特别指定国民和被禁人员清单、美国商务部工业与安全局的实体清单,以及联合国安理会制裁名单)。SAP集团在遵守这些法律要求的必要范围内处理个人信息。具体而言,SAP或SAP集团会处理个人信息,根据相关的受制裁方名单进行自动检查,并在受制裁方名单更新或用户更新其个人信息时,定期重复执行此类检查。在用户可能被列入名单的情况下,SAP或SAP集团将阻止用户访问
SAP或SAP集团的服务和系统,并联系用户,确认其身份。
如有必要,SAP或SAP集团将使用个人信息防范或起诉犯罪活动,如任何形式的网络犯罪、非法使用
SAP或SAP集团 产品和服务或者欺诈行为,以维护
SAP或SAP集团的权益或者为 SAP进行法律抗辩。
为了遵守数据保护法和反不正当竞争法的相关要求
根据相关 SAP
集团实体的运营所在国家/地区的要求,以及您是明确同意还是选择拒绝接收商业信息,SAP将按照您针对接收此类信息所做的数据保护和隐私选择,处理必要的个人信息,并在必要时与
SAP 集团的其他实体交换此类信息,确保合规性。
运营 SAP
网页、网络产品或其他在线活动
在运营其网页、网络产品或其他在线活动(“网络服务”)时,SAP
会出于以下目的处理您的个人信息:
创建用户资料
与SAP网站链接的某些网络产品,包括论坛、博客和网络(如 SAP
Community),需要您注册并创建用户资料。借助用户资料,您可以与其他用户共享您的个人信息,比如您的姓名、照片、社交媒体帐号、邮政地址或电子邮件地址、电话号码、个人兴趣、技能和公司的基本信息。用户资料有助于用户之间进行个性化的互动(比如,发送消息或进行关注),并使
SAP
能够通过此类产品增强协作并提高沟通质量。使用相关网络产品的资料设置功能,您可以确定要与他人共享的信息。
身份验证服务
用户资料可能特定于
SAP的某一款网络产品,但通过用户资料您也可以访问 SAP或 SAP
集团其他实体的其他网络产品。您可以自行选择是否使用其他网络产品。如果您同意,SAP会将您的个人信息提供给其他此类网络产品,以便为您提供初始访问权限。请注意,如果您不同意
SAP创建此类用户资料,SAP将无法为您提供此类服务,因此,只有征得您的同意,SAP才能为您提供这些服务。
活动资料
如果您注册参加 SAP 的活动、研讨会或网络研讨会,SAP
可能会与同一活动、研讨会或网络研讨会的其他参与者共享参与者基本信息(您的姓名、公司和电子邮件地址),以促进参与者之间的互动、沟通和意见交流。
用户体验改进
SAP
处理与您访问我们的网络产品相关的信息,以改善您的用户体验,识别您的个人需求,并以个性化方式为您提供所需的信息。为此,无论您是否注册用户资料,我们都会收集信息。
Cookie 的使用和类似的跟踪技术
SAP根据本隐私声明及其 Cookie
声明中所述的目的使用 Cookie 或类似技术,处理有关
SAP网站和其他网络产品用户的个人信息。通过访问
SAP网站主页页脚中的“Cookie
首选项”链接,您可以查看更多信息,并选择执行您的 Cookie
首选项。
提供 SAP 产品和服务
SAP
出于销售和营销目的收集和处理个人信息。我们旨在帮助您随时了解
SAP
即将举办的活动以及最新的产品和服务。如果您通过网络、活动表单、其他物理或虚拟活动、论坛或其他媒介表示您对此感兴趣,我们可能会与您联系,进一步讨论您对
SAP 服务和产品的兴趣,包括:
请求反馈、问卷调查和调查
在适用法律和法规允许的范围内,SAP可能会与您联系,获取与完善相关材料、产品或服务有关的反馈。SAP还可能会邀请您参加问卷调查。问卷调查通常设计为匿名形式,您不需要提供任何可能识别您真实身份的信息就可参与。但是,如果您提供个人信息,SAP会将您的个人信息用于问卷调查或调研中所述的目的,或用于改进其产品和服务。
让您随时了解最新信息
如果您或您的雇主与
SAP(或者SAP本地的业务合作伙伴)建立了业务关系,SAP会通过处理您的个人信息,为您提供与您或您的雇主购买或使用的
SAP产品和服务类似或相关的产品或服务的信息。SAP
仅在法律允许的情况下,或在业务关系中收集了此类信息时,才会通过电子邮件或电话为您提供此类信息。您可以通过在每个营销相关邮件的底部选择拒绝选项,随时拒绝出于此目的使用您的个人信息。
个性化内容
SAP会处理您与
SAP和SAP集团在各个业务领域及产品(您或您的雇主先前和目前使用的
SAP产品或服务,您参与并使用的
SAP和SAP集团的网络产品、活动、白皮书、免费试用或电子报)中的交互信息,为您提供所需的产品和服务,并改进我们与您个人的交流。SAP还会使用这些数据高效运营业务,其中也包括:自动聚合数据,用于支持各种分析和统计工作、性能和预测分析以及探索性数据科学,以支持您的客户旅程,并满足此类请求。在法律许可的范围内,SAP可能会以聚合的方式合并和使用此类信息,帮助我们了解您的兴趣和业务需求,构建我们的业务洞察和营销策略,以及创建、开发、交付和改进我们与您之间的个性化沟通。SAP还可能会使用此类信息,在
SAP和SAP集团自己的网站或第三方网站上显示相关内容。
广告标识
如果您同意或在适用法律允许的范围内,SAP
可以创建散列用户ID,向第三方运营的社交网络或其他网络产品(如
Twitter、LinkedIn、Facebook、
Instagram、Google、WeChat、百度或腾讯)提供。此信息将与第三方自己的用户数据库进行匹配,以便向您显示更相关的
SAP 内容。
除“同意”外,SAP依据何种法律基础处理您的个人信息?
适用法律允许 SAP 基于不同的法律处理您的个人信息。您确认,SAP 可以基于以下法律依据之一处理您的个人信息,而无需征得您的同意:
- 该处理对于签订或履行您作为其中一方的合同是必要的,或者对于根据合法劳动政策和集体协议进行人力资源管理是必需的。例如,我们需要您的个人信息(例如您的姓名、联系方式),以便与您沟通并签订合同;我们需要您的个人信息,以便根据我们与您签订的合同交付订购的产品或服务,履行您与我们之间的产品或服务合同,并向您发送订购产品或服务的发票。
- 遵守 SAP 所承担的法律责任和义务。例如,我们可能会使用您的个人信息来预防安全事件,防止恶意、欺骗、欺诈或非法活动,并起诉对这类活动负责的人员。我们可能会处理您的个人信息,并提供给税务部门代您申报个人所得税。我们可能会处理您的个人信息以履行我们法定的 KYC/AML 筛选义务。我们可能会处理您的个人信息以开展内部审计,这是我们在适用法律和法规项下的法定义务。
- 应对公共卫生事件或保护自然人的重大利益。
- 在合理范围内为维护公共利益而进行新闻报道和媒体监督等处理。
- 在合理范围内处理个人自行披露的个人信息或其他合法披露的个人信息。
- 适用法律和法规规定的其他情形。
SAP 处理哪些类别的个人信息?
在开展业务或运营各种网站和其他沟通渠道时,SAP会处理与我们互动的人员的各类个人信息。
根据具体情况,这可能包括以下类型的个人信息:
联系信息
SAP 处理以下类别的个人信息作为联系信息:姓名、电子邮件地址、邮政地址/地点(国家/地区、州/省、城市)、业务部门、电话号码以及您与 SAP 的关系历史记录。
与 SAP 的业务关系相关的个人信息
在建立了业务关系的情况下,SAP会处理业务合作伙伴公司名称、所属行业,您的职务和角色、从属部门和职能,以及贵公司与 SAP以往的关系。如果您在订购 SAP的产品或服务时提供了信用卡号或银行详细信息,SAP将出于处理所请求产品或服务的付款之目的收集此信息。
合规性相关的个人信息
根据任何适用的法律法规要求,SAP会处理多种数据类别,如出生日期、学术证书、身份证或其他身份标识、地理位置、业务合作伙伴相关信息(如重大诉讼或其他法律诉讼),以及其他出口管制或合规相关信息。
使用或参与 SAP 管理的网页、网络、社交媒体帐户或在线产品生成的数据
使用数据
当您访问 SAP网站时,SAP会处理某些用户相关信息,例如,您的浏览器、操作系统或 IP 地址信息。此外,我们还会处理与您使用 SAP网络产品有关的信息,比如,您访问的页面、您浏览页面的时间、将您导航到 SAP页面的页面,以及您在 SAP网站上访问的链接。
注册数据
如果您注册了 SAP的任何活动或其他网络服务,SAP可能会处理您的联系人数据(见上文所述)以及您可能直接提供给 SAP的其他信息。
参与数据
当您参加网络研讨会、虚拟研讨会、活动或其他 SAP 网络服务时,SAP 可能会处理您与相关网络服务的交互,以组织活动,包括 SAP 与/或其参与者之间的会议、投票、调查或其他互动。根据活动并根据相应的参与者通知,SAP 可能会收集活动或会议的音频和视频记录。
SAP 收集这些数据以计划、提供和/或推广我们的产品,并提高我们为您提供最佳用户体验的能力。
来自第三方的个人数据(包括公开获取的数据源)
通常,SAP直接从数据主体处收集个人信息。如果您或任何适用的法律法规允许,SAP也会从第三方数据源获取个人信息。这些第三方数据源可能包括:(i) 您的雇主与 SAP 和/或 SAP 集团及其本地业务合作伙伴的业务往来;(ii) 您指示与 SAP共享您个人信息的第三方;(iii) 第三方数据源和公开获取的数据源,如以业务为导向的社交网络或信息中介。
当我们从第三方数据源收集个人信息时,我们会通过既定的内部控制措施确保第三方数据源允许为 SAP 提供此类信息,并且我们可以将信息用于此目的。SAP 将根据本隐私声明处理此类个人信息,同时遵守向 SAP 提供此类个人信息的第三方要求的任何附加限制或适用的国家法律。
提高客户满意度所必需的个人数据
在任何适用的法律法规允许的范围内或者征得您同意的情况下,SAP可能会整合我们直接或间接收集的有关特定用户的信息,以确保数据的完整性和正确性,帮助我们更好地定制与您的互动,并根据您的兴趣或需求提供相应的信息。
SAP 为何以及如何处理您的个人敏感信息?
敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息(“敏感个人信息”)。
敏感个人信息受适用法律法规的额外或特别的保护或限制。SAP 只会在适用法律法规允许的范围内处理您的敏感个人信息,并遵守相关适用法律和法规。
在您注册参加活动时,SAP可能会基于保证您的健康和体验的考虑,要求您提供饮食偏好或残障信息。收集此类信息必须征得参与者的同意。请注意,如果您不提供有关饮食偏好的信息,在开展活动时,SAP可能无法满足您在这方面的请求。
我们不会收集和处理您的任何敏感个人信息。我们将根据适用的法律法规采取必要的安全措施来保护您的敏感个人信息。
SAP 会将您的个人信息存储多长时间?
SAP 仅在需要时处理您的个人信息:
• 向您或您的雇主提供您要求的产品和服务;
• SAP遵守保留个人信息的法定义务,特别是适用的出口、金融、税务或商业法律;
要了解有关如何撤销同意的更多信息,请参阅下文“您享有哪些个人信息保护权利?”部分中的指引。
SAP可能会处理您的个人信息以用于产品或服务开发,直到不再需要这样做,或者SAP被告知您与SAP客户的关系发生了变化。
如果为了遵守处理您个人信息的法律义务,或者SAP需要您的个人信息来维护或保护自己免受法律索赔,或者以其他方式告知您,SAP可能会额外保留您的个人信息。SAP将保留您的个人信息,直至相关保留期结束或相关索赔得到解决。我们将停止处理您的个人信息,直到实现数据删除的技术实施,并将根据适用的法律法规删除您的个人资料。
SAP 在何处存储您的个人信息和如何处理跨境传输您的个人信息?
作为全球性的公司集团,SAP 在中国境内和境外都有集团关联公司并使用第三方服务提供商。出于商业需要,SAP 可能会在 SAP 的国际业务运营过程中将您的个人信息传输到中国以外的国家或地区。您可以随时通过发送邮件至sap_gc_telemarketing@sap.com提交请求并向 SAP 提供撤销通知来撤销此同意。
您的个人信息的接收方是谁?
您的个人信息可能会分享给以下类别的第三方:
SAP 集团的实体
SAP通过本地业务关系向客户销售产品和服务,因此 SAP可能出于业务目的并在开展业务关系所需的范围内将您的个人信息传输给本地相关的业务实体。SAP 集团的其他实体也可能在集中提供集团内部服务时,代表 SAP SE 、SAP America, Inc.和其他 SAP 集团实体,接收或访问个人信息,或者依据相关法律接收个人信息。在这些情况下,这些实体将出于本隐私声明所述之相同的目的并按照相同的条件使用您的个人信息。如果您想了解哪些 SAP 集团实体负责与您或您的雇主之间的业务关系,请通过webmaster[@]sap.com联系我们。
SAP 合作伙伴
在获得您的明确同意或根据您的请求(包括履行您订购的服务),SAP 可能会与特定的合作伙伴公司共享您的个人信息,以便向您提供您所请求的产品或服务。例如,如果您接受了SAP合作伙伴的邀请,在SAP平台上注册参加某个会议,您的个人信息可能会被分享给该合作伙伴。
其他第三方
征得您的同意后或者根据您的请求,SAP可能会将您的注册数据传输给 SAP研讨会、网络研讨会或活动的注册页面上列出的公司。这些公司可能会作为活动的联合主办单位或赞助商接收您的个人信息,并出于参与活动的目的使用您的注册数据。他们将直接向您提供法律要求他们提供的有关其处理目的和您可以如何行使权利的任何信息。
除上述第三方接收方外,SAP还可能聘请服务提供商(“受托方”)代表 SAP 处理您的个人信息。例如,IT 和通信服务提供商、律师事务所、会计、审计师、顾问,这些受托方有义务对您的个人信息保密,并且只能将您的个人信息用于本隐私声明所述的目的。我们将要求受托方严格遵守我们对个人信息和隐私保护的措施和要求,包括但不限于根据受托方与 SAP 之间的相关协议处理个人信息。请通过webmaster[@]sap.com与我们联系,以获取SAP可能将您的个人信息分享给其他第三方的名单。
您享有哪些个人信息保护权利?
访问、更正和删除权限
您可以随时向 SAP请求访问 SAP处理的与您有关的个人信息,并在必要时,请求更正或删除此类个人信息。但请注意,仅在 SAP没有保留该数据的法定义务或合法权利的情况下,SAP才会删除您的个人信息。如果您请求 SAP删除您的个人信息,您将无法继续使用任何需要 SAP使用您个人信息的 SAP服务。
解释权
您可以请求 SAP 解释个人信息处理规则。
可携带权
如果您请求 SAP 将您的个人信息传输给指定的个人信息处理方,SAP 将在满足适用法律法规所规定条件的情况下提供传输渠道。
获取个人信息副本的权利
您可以请求 SAP 为您提供给 SAP 的个人信息的副本。在此情况下,请通过 privacy[@]sap.com联系我们,说明您请求的相关信息或处理活动、您希望接收个人信息的格式以及是将该个人信息发送给您还是其他接收人。SAP将仔细考虑您的请求,并与您讨论满足您请求的最佳方式。
停止或限制权限
在某些情况下,您可以请求 SAP停止或限制对您的个人信息进一步处理,例如:(i) 当 SAP要求核实相关个人信息的准确性时,您声明与您有关的个人信息不正确;(ii) SAP 对您个人信息的处理没有任何法律依据,且您要求 SAP停止对您的个人信息作进一步处理;或者 (iii) SAP不再需要您的个人信息,但您明确要求 SAP保留此类信息,以便主张或行使法律权利或就第三方索赔进行抗辩。
反对自动化决策的权利
您可以要求不接受完全基于自动化处理的决策。
撤销同意的权利
若SAP基于您同意处理您的个人信息,您随时可以通过取消订阅或发送相应的撤销通知来撤销您的同意。如果撤销同意,除非法律要求,否则 SAP将不会再处理与该同意相关的个人信息。若出于法律原因 SAP需要保留您的个人信息,您的个人信息将不会进行进一步处理且保留期限不会超过法律要求的期限。但是,任何撤销均不会对 SAP之前对个人信息的处理产生影响,直至您撤销同意。
此外,如果您使用 SAP 产品需要事先征得您的同意,在您撤销同意后,SAP 将无法再向您提供相关服务(如果您撤销同意 SAP 在 SAP Identity Authentication 服务下为多个 SAP 产品使用您的资料)、产品或活动。
投诉的权利
如果您认为 SAP 未按照本隐私声明的规定或适用的数据保护法处理您的个人信息,您可以随时在适用法律要求的范围内向主管数据保护机构投诉。
您如何行使您的个人信息保护权利?
请将您行使权利(包括您在《个人信息保护法》项下的权利)的请求直接发送至 privacy[@]sap.com。
SAP 将如何验证行使您的个人信息保护权利的请求?
SAP 将采取措施确保在合理程度上验证您的身份,然后再处理您要行使的个人信息保护权利。 在可行的情况下,SAP 会将您在提交行使权利请求时提供的个人信息与 SAP 维护的信息进行匹配。这可能包括将您提交请求时提供的两个或多个数据点与 SAP 已维护的两个或多个数据点进行匹配。
SAP 将拒绝处理明显没有根据、过度、欺诈性、由第三方未根据相应的合法机构授权提出的或者不在当地法律要求范围内的请求。
如果我是未成年人或儿童,我能否使用 SAP 产品和服务?
一般而言,SAP 网站和在线服务不面向未满 14 岁或相关辖区内同等最低年龄的用户。如果您未满 14 周岁,则无法注册并使用这些网站或在线服务。