GETAC ENABLING PROGRAM

A. 本隐私声明

本隐私声明由以下 (Q) 部分中列出的每个控制者实体（以下统称为「Getac」、「我们」和「我们的」）发布，并发送给与我们互动的我们组织之外的个人，包括客户、我们网站的访问者、我们应用程序的用户、我们产品或服务的其他用户、企业客户和供货商的人员、求职者以及我们场所的访问者（以下统称为「您」）。本隐私声明中使用的定义词汇已于以下第 (R) 节中说明。

利用 Getac 的解决方案和服务或使用 Getac 网站的现有或潜在客户和合作伙伴的个别员工可能会收到进一步的隐私声明，这些声明可能包含在单独的补充声明中。这些额外的隐私声明应补充本隐私声明。

本隐私声明可能会不时修订或更新，以反映我们就处理个人资料方面做法之变化，或适用法律之变化。我们鼓励您仔细阅读本隐私声明，并定期查看本页面以检阅我们可能根据本隐私声明条款进行之任何变更。

本隐私声明最后更新于 2022 年 3 月 25 日。

B. 个人资料之搜集

个人资料之搜集：我们从以下来源搜集或获取有关您的个人资料：

• 提供予我们之数据：我们会在向我们提供这些数据时获取个人资料（例如，当您通过电子邮件或电话或任何其他方式与我们联系时，或当您向我们提供名片时，或当您提交职务申请时）。
• 我们亲自获取之数据：我们于会议、贸易展览、销售或营销代表访问期间或我们参加的活动中获取个人资料。
• 合作：当您与我们合作进行研究或以咨询/顾问的身份与我们合作时，我们会获取个人资料。
• 关系数据：我们在与您的正常关系过程中搜集或获取个人资料（例如，我们向您或您的雇主提供服务）。
• 您公开之资料：我们收集或搜集您明确选择公开的个人资料，包括通过社交媒体（例如，如果您发布关于我们的公开帖子，我们可能会从您的社交媒体数据中收集信息）。
• 应用程序数据：当您下载或使用我们的任何应用程序时，我们会搜集或获取个人资料。
• 网站资料：当您访问我们的任何网站或使用网站上或通过网站提供的任何功能或资源时，我们会搜集或获取个人资料。
• 注册详情：当您使用或注册使用我们的任何网站、应用程序、产品或服务时，我们会搜集或获取个人资料。
• 内容和广告信息：如果您在网站或应用程序（包括第三方套件和 cookie）上与任何第三方内容或广告互动，我们会从该内容或广告的相关第三方提供商处收到个人资料。
• 第三方信息：我们从提供给我们的第三方（例如，征信机构；执法机构等）搜集或获取个人资料。

C. 个人资料之建立

在某些情况下，我们还会建立有关您的个人资料，例如您与我们互动的记录，以及您过去与我们互动的详细信息。 我们还可能合并来自我们任何网站、应用程序、产品或服务的个人资料，包括从不同设备搜集这些数据的位置。

D. 我们处理个人资料之类型

我们处理以下类型关于您的个人资料：

• 个人资料：名字、偏好名称和照片。
• 人口资料：性别；出生日期/年龄；国籍；称呼；职称和语言偏好。
• 联系方式：通讯地址；送货地址；电话号码 ；电子邮件地址；个人助理的详细信息（如适用）；通讯应用程序详细信息；网络讯息传递详细信息和社交媒体详细信息。
• 专长：您的专长记录；职业历史；执业细节和资格细节；有关您的经历的信息；参加会议、研讨会、咨询委员会之记录；有关您与其他个人或机构的专业关系的信息；语言能力；和其他专业技能。
• 同意记录：您给予的任何同意的记录，连同日期和时间、同意方式和任何相关信息（例如，同意的目标物）。
• 采购详情：采购和价格记录；收货人姓名、地址、联系电话和电子邮件地址。
• 付款明细：发票记录；付款记录；账单地址；付款方法；银行账号或信用卡号码；持卡人或账户持有人姓名；卡片或帐户安全详细信息；卡片「有效」日期；卡片到期日； BACS 详细信息；SWIFT详细信息； IBAN 详细信息；支付金额；付款日期和支票记录。
• 与我们的网站和应用程序相关之数据：设备类型；操作系统；浏览器类型；浏览器设置；IP地址；语言设定；连接到网站的日期和时间；应用使用统计；应用程序设置；连接到应用程序的日期和时间；位置数据；和其他技术通讯信息（其中一些可能构成个人资料）；用户名；密码 ；安全登录详细信息；使用数据；汇总统计信息。
• 雇主详细信息：您以第三方员工身份与我们互动之地方；在相关范围内，您的雇主的姓名、地址、电话号码和电子邮件地址。
• 内容和广告资料：您与我们的网络广告和内容的互动记录、在向您显示的页面或应用程序屏幕上显示的广告和内容之记录，以及您可能与此类内容或广告进行之任何互动（例如，鼠标悬停、鼠标点击、您全部或部分填写的任何表格）以及任何触控屏幕互动。
• 观点和意见：您选择发送给我们或在社交媒体平台上公开发布关于我们的任何观点和意见。

E. 敏感性个人资料

我们不会在日常业务中搜集或以其他方式处理敏感个人资料。如因任何原因而有必要处理您的敏感性个人资料，我们所依据的法律依据如下：

• 遵循适用法律：在适用法律之要求或允许情况下，我们可能会处理您的敏感性个人资料(例如，遵守我们的多元化报告义务)；
• 犯罪之发现和预防：我们可能会处理您的敏感性个人资料，如果处理是为了发现或预防犯罪(例如，预防欺诈)所必需的；
• 法律主张之建立、行使或抗辩：我们可能会处理您的敏感性个人资料，如果处理对法律主张之建立、行使或抗辩是必要的；或
• 同意：我们可能会处理您的敏感性个人资料，于依据适用之法律，且获得您的明示同意下处理敏感性个人资料(此法律依据仅适用于处理是基于完全自愿，而非基于任何方式之必要或义务的情况)。

如果您向我们提供敏感性个人资料，您必须确保您向我们揭露该等资料是合法的，并且您必须确保处理该等敏感性个人资料具备有效之法律依据。

F. 处理个人资料之目的与法律依据

在适用法律的约束下，我们处理个人资料之目的及我们执行该等处理所依据的法律依据如下：

G. 向第三方揭露个人资料

我们会根据适用之法律向 Getac 集团内的其他实体披露个人资料，以用于合法的商业目的以及我们的网站、应用程序、产品或服务的运营。此外，我们会向以下人员揭露个人资料：

• 您和在适当情况下您指定的代表；
• 法律和监管机构，于根据要求，或为了报告任何实际或涉嫌违反适用法律或法规的行为；
• Getac 之会计师、审计师、顾问、律师和其他外部专业顾问，但须遵守具有约束力之保密契约义务；
• Getac 之经销商、分销商和第三方业务合作伙伴，目的是在签订契约之前应您的要求采取措施，或根据您的要求履行契约；
• 位于世界任何地方的第三方处理者（例如支付服务提供商；运输公司；电话营销公司；数据供应服务提供商；数据清理服务提供商等），但须符合本节 (G) 下文所述之要求；
• 任何相关方、监管机构、政府当局、执法机构或法院，在建立、行使或辩护法律索赔所必需的范围内；
• 任何相关方、监管机构、政府机构、执法机构或法院，用于预防、调查、侦查或起诉刑事犯罪或执行刑事处罚，包括防范和防止对公共安全的威胁；
• 具有约束力之保密契约义务；
• 如果我们出售或转让我们的全部或任何相关部分的业务或资产（包括在重组、解散或清算的情况下），任何相关第三方收购方或所有权继承人；和
• 任何相关第三方提供商，我们的网站和我们的应用程序使用第三方广告、套件或内容。如果您选择与任何此类广告、套件或内容互动，您的个人资料可能会与相关第三方提供商（例如，LinkedIn、YouTube 和 Facebook）共享。我们建议您在与其广告、套件或内容互动之前查看该第三方的隐私政策。

作为向您提供服务的一部分，我们使用如下概述的第三方数据处理器：

• Salesforce.com：位于美国，用于客户、合作伙伴和联系人管理。
• FedEx Corporation：总部位于美国，提供设备交付和服务支持。
• Rocket Science Group（以 Mailchimp 名义交易）：在美国开展营销活动。
• PayPal Inc.：用于支付服务，总部位于美国。
• Amazon Web Services, Inc.：用于云端服务，总部位于美国。
• Microsoft Corporation（Microsoft Azure）：用于云端服务，总部设在美国。

如果我们聘请第三方处理者来处理您的个人资料，则处理者将遵守具有约束力的契约义务：(i)仅根据我们事先的书面指示处理个人资料；(ii)采取措施保护个人资料的机密性和安全性；连同适用法律的任何附加要求。

H. 个人资料之国际传输

由于我们业务的国际性质，我们会在 Getac 集团内传输个人资料，并根据本隐私声明中规定的目的将个人资料传输给上文第 (G)节所述的第三方。基于这个原因，我们将个人资料传输到其他国家，这些国家的法律和数据保护合规要求可能与您所在国家/地区适用的法律和数据保护合规要求不同。如果适用豁免或减损（例如，为了确立、行使或捍卫法律主张而需要进行传输），我们可以酌情依赖该豁免或减损。在不适用豁免或减损的情况下，我们将您的个人资料从英国或欧洲经济区(EEA)转移给位于英国或欧洲经济区（如适用）以外且不在适当司法管辖区的接收者，我们会根据标准契约条款执行。您有权依据下文第 (Q) 节中提供的联系方式，索取我们的标准契约条款副本。

请注意，当您将任何个人资料直接传输到在英国或欧洲经济区（如适用）之外设立的任何 Getac 实体时，我们不对您个人资料的传输负责。尽管如此，从我们收到这些资料的那一刻起，我们仍将根据本隐私声明规定处理您的个人资料。

I. 数据安全

我们已根据适用法律实施适当的技术和组织安全措施，以保护个人资料不受意外或非法的破坏、遗失、更改、未经授权的揭露、未经授权的存取，以及其他非法或未经授权的处理形式所侵害。

任何以书面或电子邮件形式发送给我们的个人资料，在传输过程中可能是不安全的，我们不能保证其送达。密码必须保密，不得泄露给第三方。Getac不会索取您的密码。

由于因特网是一个开放的系统，透过因特网进行的信息传输并不完全安全。虽然我们会使用所有合理的措施来保护你的个人资料，但我们不能保证对于使用因特网传输您的数据之数据传输安全性，任何这样的传输是您自己的风险，由您负责确保您发送之任何个人资料安全地发送予我们。

J. 数据之正确性

我们采取一切合理措施以确保：

• 我们处理之您的个人资料是正确的，并在必要时保持最新的；以及
• 我们处理之任何您的不正确个人资料(考虑到处理这些数据的目的)将立即被删除或纠正。

我们可能会不时要求您确认您个人资料的准确性。

K. 资料最小化

我们采取一切合理措施，以确保我们处理您的个人资料仅限于与本隐私通知所述目的相关的合理必要个人资料。

L. 数据保留

我们采取一切合理措施，以确保仅于本隐私声明所述目的所需最短时间内处理您的个人资料。决定我们将保留您个人资料的期限标准如下：

在上文第(2)(a)和(2)(b)段所述期间，我们将限制我们对您的个人资料的处理，以存储这些数据并维护这些数据的安全性，除非这些资料 需要根据任何法律索赔或适用法律规定的任何义务进行审查。

一旦上述第 (1)、(2) 和 (3) 段（在适用范围内）结束后，我们将：

• 永久删除或销毁相关个人资料；或
• 将相关个人资料去识别化。

M. 您的合法权利

根据适用之法律，您在处理您的相关个人资料方面可能拥有以下权利：

• 不向我们提供您的个人资料的权利（但是，请注意，如果您不向我们提供您的个人资料，我们将无法为您提供我们的网站、应用程序、产品或服务的全部功能—例如，如果欠缺必要的详细信息，我们可能无法处理您的请求）；
• 请求阅览或复制您的相关个人资料以及有关这些相关个人资料的性质、处理和揭露的信息的权利；
• 请求更正您相关个人资料中任何不正确信息的权利；
• 以合法理由请求：
  • 删除您的相关个人资料权利；或是
  • 限制处理您的相关个人资料；
• 请求阅览或复制您的相关个人资料，以及有关这些相关个人资料之性质、处理和揭露之信息的权利；
• 如果我们于您同意的基础上处理您的相关个人资料，则您有权终止该同意（请注意，此项终止不影响在我们收到此终止通知之日以前执行的任何处理之合法性，并且不会影响或阻却根据任何其他适用之法律依据所处理您的个人资料）；和
• 向数据保护机构（特别是您居住、工作或涉嫌侵权发生地的欧盟成员国的数据保护机构就您的相关个人资料的处理提出投诉的权利，如果每个均符合则个别适用）。

这不会影响您的法定权利。

要行使这些权利中的一项或多项，或就这些权利或本隐私声明的任何其他规定或我们对您的个人资料的搜集、处理提出问题，请使用下文 第(Q)节中提供的联系方式。 请注意：

• 在某些情况下，我们需要您提供您的身份证明才能使这些权利生效； 和
• 如果您的请求需要确定额外的事实（例如，确定任何处理是否不符合适用之法律），我们将在决定采取何种行动之前合理及时地调查您的请求。

N. Cookies 和类似技术

当您访问网站或使用应用程序时，我们通常会在您的设备上放置 Cookie，或读取您设备上已经存在的 Cookie，但在需要时，根据适用法律始终征得您的同意。我们使用 Cookie 来记录有关您的设备、您的浏览器以及在某些情况下您的偏好和浏览习惯的信息。我们根据我们的 Cookie 政策通过 Cookie 和类似技术处理个人资料。

O. 使用条款

对我们网站、应用程序、产品或服务的所有使用均受我们的使用条款约束。我们建议您定期查看我们的使用条款，以便查看我们可能不时做出的任何更改。

P. 直接营销

我们处理个人资料以通过电子邮件、电话、直邮或其他通讯方式与您联系，为您提供您可能感兴趣的网站、应用程序、产品或服务的相关信息。我们还处理个人资料以显示针对您使用我们的网站、应用程序、产品或服务而量身定制的内容。如果我们向您提供网站、应用程序、产品或服务，我们可能会向您发送或显示与我们的网站、应用程序、产品或服务、即将推出的促销活动以及您可能感兴趣的其他信息有关的信息，包括使用您向我们提供的联系方式或任何其他适当的方式，始终以于适用法律要求的范围内获得您的事先选择同意为前提。

您可以随时取消订阅我们的营销电子邮件列表，只需点击我们发送的每份营销电子通讯中包含的取消订阅连结或通过https://www.getac.com.cn/zh/unsubscribe-from-getac-marketing-communications/在线取消订阅-通讯。请注意，处理您的退订请求可能需要长达 2 周的时间，在此期间您可能会继续收到我们的通讯。在您取消订阅后，我们不会再向您发送营销电子邮件，但在某些情况下，我们会继续在必要的范围内与您联系，以达成您请求的任何网站、应用程序、产品或服务的目的。

Q. 控制者的详细信息

就本隐私声明而言，相关控制者如下：

或者，您可以使用我们的在线联络窗体与我们联系。

R. 定义

• 「应用程序」是指我们提供的任何应用程序（包括我们通过第三方商店或市场或任何其他方式提供此类应用程序的地方）。
• 「充分的司法管辖区」是指根据适用的数据保护法律正式指定为个人资料提供充分保护水平的司法管辖区。
• 「Cookie」是指当您访问网站（包括我们的网站）时放置在您设备上的一个小档。在本隐私声明中，对“Cookie”的提及包括网络信标和透明 GIF 等类似技术。
• 「控制者」是指决定如何以及为何处理个人资料的实体。在许多司法管辖区，控制者对遵守适用的数据保护法负有主要责任。
• 「数据保护机构」是指一个独立的公共机构，在法律上负责监督对适用的数据保护法律的遵守情况。
• 「EEA」是指欧洲经济区。
• 「GDPR」是指欧盟一般数据保护规范(EU) 2016/679。
• 「个人资料」是指关于任何个人的信息，或者可以直接或间接识别任何个人的信息，特别是通过参考诸如姓名、身份证号、位置信息、网络上标识符或一个或更多特定于该个人的身体、生理、遗传、心理、经济、文化或社会身份的因素。
• 「处理」是指对任何个人资料进行的任何操作，无论是否通过自动方式，例如搜集、记录、组织、结构化、存储、改编或更改、检索、咨询、利用、使用、通过传输、传播或以其他方式提供的揭露、对齐或组合、限制、删除或破坏。
• 「处理者」是指代表控制者处理个人资料的任何个人或实体（控制者的雇员除外）。
• 「相关个人资料」是指我们作为控制者的个人资料。
• 「敏感性个人资料」是指有关种族或民族、政治观点、宗教或哲学信仰、工会会员资格、生物特征信息、身心健康、性生活、任何实际或涉嫌刑事犯罪或处罚、国民身份证号码、或根据适用法律被视为敏感的任何其他信息。
• 「标准契约条款」是指根据适用的数据保护法指定的范本传输条款，用于在国际范围内传输个人资料。
• 「网站」是指由我们或代表我们运营或维护的任何网站。