一般隐私声明

对于通过我们的网站、在线商店、移动应用程序和社交媒体页面（统称为“数字资产”）获得的个人信息，其控制者是索理思集团。对于通过与我们的任何业务关系（“业务合作伙伴”）以及在访问我们场所时获得的个人信息，其控制者是与您签订合同或您访问之场所所属的相关索理思实体。

我们已委任数据隐私办公室 (ODP) 来监督我们对本隐私声明和适用数据保护法律的遵守情况。您可以使用下方的“联系我们”信息联系我们的 ODP。 

我们收集哪些个人信息

我们收集与我们的数字资产交互的用户（无论是消费者还是企业实体）、我们的业务合作伙伴以及访问我们场所的访客的个人信息。

您没有法律义务向索理思提供个人信息，此类信息将由您自愿提供，但是，如果您未向我们提供某些信息（例如，如果您未向我们提供联系方式或注册表格中强制要求的信息），我们可能无法与您沟通并为您提供我们的服务。

与我们的数字资产交互的用户

我们理解，当您访问我们的网站、使用我们的网上商店、平台和移动应用程序或与我们的社交媒体页面交互时，您希望了解索理思。同样，我们希望通过您的访问了解您作为我们数字资产的用户、潜在或当前业务合作伙伴的需求。

当您与我们的数字资产交互时，以下个人信息：

• 联系信息，包括您的姓名、个人描述、家庭/移动电话和传真号码、电子邮件和邮政地址；
• 职务（岗位）、工作单位、工作地址、增值税号、所处行业或工作内容、所处产业、网站 URL 以及公司员工人数；
• 用于创建在线帐户的信息，如用户名、密码以及安全问题和答案；
• 人口统计信息；
• 我们通过 Cookie、网络信标和其他技术自动收集的与您访问和使用我们的数字资产有关的信息，详见我们的 Cookie 政策。此类信息可能包括设备信息、浏览器类型和操作系统、您查看的页面、您点击的链接、您的 IP 地址、您访问或使用我们数字资产的时长、引导您访问我们网站的推荐 URL 或网页；以及
• 您提交给我们的内容中包含的其他个人信息，例如通过我们的网站联系人表格和社交媒体页面。

我们向您收集大部分此类信息，例如，当您联系我们或填写我们数字资产上的任何注册表格、创建帐户或参与促销活动时；您请求接收索理思营销信息时；您在我们的数字资产上创建和提交内容，当您在社交媒体上与我们以及我们网站的其他用户交互时，例如通过反馈发布功能或您提供您的信息以采取行动与我们建立业务关系。

业务合作伙伴和站点访客

当您使用我们的网站和社交媒体页面与我们交互时，我们将按照上述方式收集个人信息。此外，我们可能会收集其他个人信息，以促进我们与您的业务关系，例如：

• 业务联系信息，有关您的工作或职业的详细信息、有关您的公司、国籍、工作地点（包括签名）的信息；
• 客户服务和采购订单历史记录；
• 政府颁发的身份证件，如护照或国家身份证件和照片；
• 财务信息，如付款、账单地址、银行账户、信用分数、支付卡详细信息（即卡号、到期日和安全码）；
• 我们为您提供的产品和服务中收集的信息；
• 有关您如何使用我们产品和服务的信息；
• 我们通过您与我们的通信收集的信息，例如电话对话的语音录音、电子邮件、短信、即时消息；
• 车辆信息，安全记录簿中提供的信息和您访问我们办公室时的监控画面；
• 为提供相关便利（例如，保障无障碍访问和适应饮食要求）所需，我们可能会收集有限的敏感个人信息（如适用的数据保护法律所定义），如透露宗教或哲学信仰和残疾状况的信息。我们仅在法律允许的情况下收集和使用此类信息。
• 公共记录中和互联网上提供的有关您的详细信息；以及
• 您自愿提供给我们的任何其他个人信息。

我们向您收集大部分此类信息，或者您的公司在与我们合作期间直接、作为业务合作伙伴或作为您的公司代表向我们提供其他信息。如果您参加我们组织的会议、活动或大会，我们可能会收集信息。

索理思内部可能会生成的一些信息，如交易记录、电话对话或可能由 Cookie 生成的信息。此外，我们从代理商、分销商和供应商处收到有关验证检查（如您的护照和身份证）的信息，以便进行反洗钱检查或贸易合规。

如果我们认为对于帮助管理我们与业务合作伙伴的关系是必要的，我们可能会从其他公共来源（例如您的雇主网站）收集信息。在适用法律要求的范围内，我们将在适用法律规定的时间内就从第三方来源收集您的个人信息向您予以告知。

我们可能如何使用您的个人信息

根据我们与您的关系以及适用法律的要求，我们可能会使用所获得的个人信息进行以下一项或多项处理活动。

与我们的数字资产交互的用户

• 验证您的身份以创建帐户或注册业务合作伙伴；
• 处理、评估和回应您的请求、询问和申请；
• 管理客户关系（即包括评估和响应您的请求、询问和申请；创建和管理您的帐户）；
• 与您进行直接营销沟通。此外，在适用法律要求的情况下，我们将获得您针对直接营销目的而处理您的个人信息的同意。
• 必要时联系您以执行与我们的服务相关的条款和条件；
• 允许您访问您的用户配置文件应用程序和网站历史记录；
• 汇总和删除此类数据的个人可识别信息，以便执行数据分析服务，前提是在您同意或法律允许处理的情况下。这包括创建假名化和匿名化数据；
• 防范和预防欺诈、未经授权的交易、索赔和其他责任，并管理风险暴露和质量；以及
• 评估和改进我们的数字资产及相关服务。

业务合作伙伴和站点访客

除了处理您作为网站用户的信息外，我们还会出于以下目的处理您的信息：

• 提供您和/或您的公司从索理思处购买或获得许可的服务，并履行我们与您或您任职或与之签订合同的实体签订的任何商业协议项下的义务；
• 提供客户服务支持（即包括提供和管理产品和服务、订单状态及其履行情况的更新、发送产品样本、提供专家建议、回答您的查询）；
• 运营我们的业务并遵守我们的合同义务（即包括进行购买和付款、审计、计费、对账和收款活动）；
• 评估和改进我们的业务（包括开发新产品和服务；管理我们的通信；执行市场调研和数据分析；确定和管理我们的广告和营销的有效性；分析和定制我们的产品、服务、数字资产和通信）；
• 促进营销通讯（即通过发送通知、宣传材料和其他营销通讯，传达有关我们产品、服务、活动、计划和促销活动的信息）；
• 获得您的反馈（即开展和协助调查，以评估和改进我们的数字资产和服务）；
• 遵守适用的法律要求和法规（即防范欺诈和其他非法活动、未经授权的交易、开展调查）。

我们还可能将个人信息用于我们在收集时确定的其他目的。我们将在适用数据保护法律规定的范围内，获得您对其他用途的同意。此外，在适用数据保护法律要求的情况下，我们将获得您针对直接营销目的而处理您的个人信息的同意。

使用您个人信息的法律依据

我们仅在我们确信有适当法律依据的情况下收集、使用和共享您的个人信息。

如果在您所在的司法管辖区，按照本隐私声明的规定收集、使用和披露个人信息需要征得您的同意，则当您使用我们的数字资产和服务，或参与我们的活动、计划和促销活动，或向我们传达有关我们产品、服务、活动、计划和促销活动的个人信息时，即表示您同意我们按照本隐私声明的规定收集、使用和披露个人信息。

在某些情况下，您的同意可能会被“默示”（即根据您在收集、使用或共享您的个人信息时的行为或不作为，默认您提供许可）。如果在您所在的司法管辖区，根据适用法律的要求，在按照本隐私声明的规定收集、使用和披露个人信息时必须获得您的“明确”同意，我们将要求您事先提供明确同意。

当我们希望将个人信息用于新目的，或用于收集信息时本隐私声明或我们的相关条款和条件中未列出的目的时，我们通常需要获得同意。

除了几种特定情况外，包括法律或监管要求，或我们之间的合同义务规定，您可以随时撤回您的同意。

如果根据您所在司法管辖区的适用法律，除同意外还需要其他法律依据，则下表中列出了我们在处理您的个人信息时的法律依据：

就捍卫我们的合法利益而言，我们会采取措施确保您的利益、基本权利或自由不会凌驾于此类利益之上。在所有情况下，我们将始终以恰当且尊重您的隐私权的方式看管您的信息。根据您所在的司法管辖区，您有权反对处理，如“有助于管理您的隐私的法律权利”部分所述。

如果您选择不向我们提供某些个人信息，反对处理，或在有权撤回的情况下撤回您的同意，我们可能无法向您提供您请求获取或原本可以提供给您的产品、服务、促销活动、活动、计划或信息。

在数据保护法律和其他适用法规允许的范围内，我们可能会收集一些称作网络日志信息的综合数据（例如您的网络浏览器、操作系统和所浏览的网页等）并在您访问我们的很多网页时使用 Cookie。例如，当您访问我们的某个网站时，我们的 Web 服务器会自动识别一些信息，包括但不限于您访问我们网站的日期和时间、您所登录的网页、来路（您所登录的网站）、使用的浏览器类型（如 Netscape、Internet Explorer）、您所使用的操作系统类型（如 Windows XP 或 Mac OS），以及您所使用的 Internet 服务提供商（如 AOL）的域名和地址。在适用法律要求的情况下，我们在您的设备上部署 Cookie 和类似技术之前将征求您的同意。有关我们如何处理此类数据的更多信息，请参阅我们的 Cookie 政策。

为了向您提供我们的产品和/或服务、管理我们的业务运营或遵循适用法律而必须进行披露时，我们可能会在适用法规允许的范围内，在索理思集团内部分享您的个人信息。您的个人信息会由某些员工访问，即在我们与您的关系方面具有这种需求的员工。这包括但不限于我们的销售人员、IT 和后台团队、客户服务部门、法律、贸易合规和营销团队。我们不会转卖您的个人信息。

在适用法律允许的范围内，我们还可能与帮助管理我们业务和服务交付、技术系统和应用、内部程序、基础设施、广告和营销的第三方共享您的个人信息。这些第三方已同意保密限制。这些第三方可能包括：(i) 帮助管理我们的 IT 和后台系统（包括索理思业务管理）的 IT 服务提供商；(ii) 政府组织和机构、执法机关、监管机构、审计机构、全球贸易合规和法律顾问，以遵守所有适用的法律、法规和规则；(iii) 联合营销合作伙伴和我们的授权分销商，以便联系您跟进您的请求或通知您新的活动，我们可能会使用第三方付款处理服务来处理您在我们网站上发起的费用付款和其他交易；以及 (iv) 在适用法律明确允许的范围内，帮助我们经营业务并履行合同义务的信用审查和债务回收机构。

在适用法律允许的范围内，我们可能会与合作伙伴、附属公司或广告商共享有关我们网站访客、流量模式和网站使用情况的汇总、统计形式、非个人信息。

如果我们今后将部分或全部业务或资产出售或转让给第三方，我们可能会向我们业务或资产的潜在或实际第三方买家披露您的信息。在适用法律要求的范围内，我们将在披露您的个人信息之前获得您的（明确）同意。

适用法律可能会允许或要求在上述情况除外的某些情况下共享个人信息。这些情况包括适用法律要求的情况，或为保护我们的公司集团、员工、客户或他人所必需的情况，例如调查和防止可疑或实际的非法活动（包括欺诈），或协助政府和执法机构。即使在这些情况下，我们也不会共享超出实现特定目的合理需要的个人信息。

如果在您所在的司法管辖区，根据适用法律的要求，在初始和特定目的之外共享个人信息时必须获得您的明确同意，我们将要求您事先提供明确同意。

我们在全球开展业务。因此，您的个人信息可能会在其最初被收集的地区以外的国家/地区进行传输和存储，这些国家/地区所遵循的数据保护标准与提供信息的国家/地区不同。我们仅将个人信息传输用于本隐私声明中描述的目的，我们将采取适当措施确保个人信息的传输符合适用法律，并谨慎管理以保护您的隐私权和利益。

我们会将您的个人信息传输到索理思运营所在地区或我们的服务提供商所在地区。这包括亚太地区、欧洲、中东和非洲、拉丁美洲和北美洲。

索理思集团内部的传输将受到索理思集团成员签订的协议（集团内部协议）的保护，该协议要求每位成员在索理思集团内部进行传输时确保个人信息得到充分、一致的保护。如果我们将您的个人信息传输到索理思集团以外或帮助提供我们产品和服务的第三方，我们会向他们获得合同承诺，以保护您的个人信息（例如适用于在欧盟国家和非欧盟国家之间传输数据的标准合同条款，或其他经批准传输机制）。

您有权获取更多关于您的个人信息接收者以及我们实施的保护措施的信息，以确保在如上所述方式传输您的个人信息时，您的个人信息能够获得充分的保护。如需行使此权利，请使用下方“联系我们”部分中的信息与我们联系。

安全性

我们已经实施并坚持与获取个人信息时适用的法律要求相一致的适当管理、技术、物理和组织安全措施、策略和程序，以降低意外破坏或丢失，或根据有关信息的性质对此类信息进行未经授权的披露或访问的风险。如果您对我们数字资产的安全性有任何疑问，请使用下方“联系我们”部分中的信息与我们联系。

存储您的个人信息

我们存储您的个人信息的时长 (i) 为根据本隐私声明的规定用于收集信息的目的而合理必要的时长，(ii) 为根据适用法律要求，解决争议、排查问题或协助调查所需的时长。

为了确定个人信息的适当保留期限，我们会考虑适用的法律要求、个人信息的数量、性质和敏感性、未经授权使用或披露的潜在损害风险、我们处理此类数据的目的以及我们是否可以通过其他方式实现这些目的。我们在内部政策中规定了保留期限。

在适用法律允许的范围内，在某些情况下，我们可能会将您的个人信息存储更长时间，例如，在法律、监管、税务、会计方面有要求的情况下，根据该等要求存储更长时间，以确保在出现任何投诉或异议时，或者如果我们合理相信有可能发生与您的个人信息或交易相关的诉讼，我们拥有您与我们的交易的准确记录。

在根据适用法律的要求征得您同意的前提下，我们可能会通过[短信、推送通知或电子邮件]向您发送我们认为您可能感兴趣的信息，包括有关我们的产品和服务、活动、计划、促销和个性化信息的资讯、信息和更新。

在根据适用法律的要求征得您同意的前提下，且在适用法律允许的范围内，经您同意，我们还可能（为获益）与索理思和第三方集团内的其他实体共享有关您的此类数据，以便我们或他们向您发送有关其产品和服务的信息、资讯更新、优惠、促销和特殊活动。

如果您不希望以任何形式接收我们的直接营销通讯，或者您在提供同意后改变了主意，您可以随时点击我们的通讯信息中提供的“取消订阅”链接撤回您的同意。或者，您可以使用下方的“联系我们”信息联系我们，撤回您的同意。

我们的网站使用 Cookie 来区分您和我们网站的其他用户。这有助于在您浏览我们的网站时为您提供良好的体验，并帮助我们改进我们的网站。您可以选择禁用或删除某些 Cookie。您可以通过多种方式管理 Cookie。您可以在浏览器中控制 Cookie 的使用，即将浏览器设置为接受 Cookie、禁用 Cookie 或在收到新 Cookie 时通知您。请注意，即使您拒绝 Cookie，您也仍然可以使用我们的服务，但这可能会使您无法充分使用我们的网站功能。如需了解有关 Cookie 的更多信息，请参阅我们的 Cookie 政策。

在遵守您居住所在司法管辖区的适用法律规定之特定豁免情况的前提下，在某些情况下根据我们正在进行的处理活动，您对您的个人信息拥有某些权利。请注意，根据相关法律，您的权利可能会受到限制。单击以下链接，详细了解您可能拥有的每项权利：

• 访问个人信息的权利
• 纠正和/或删除个人信息的权利
• 限制处理您的个人信息的权利
• 传输您的个人信息的权利
• 反对处理您的个人信息的权利
• 反对我们如何将您的个人信息用于直接营销目的的权利
• 获得国际传输保障措施副本的权利
• 撤销同意的权利
• 向当地监管机构提出投诉的权利

访问个人信息的权利

您有权要求我们确认我们是否正在处理您的个人信息，并要求我们向您提供我们持有的您的个人信息副本，并且您有权获知 (a) 您的个人信息来源；(b) 处理的目的和法律依据；(c) 数据控制者的身份；以及 (d) 可能获传输您个人信息的实体或实体类别，以及（如果是国际传输）第三方国家/地区或国际组织的接收者，以及（如果适用）对此类国际传输实施的担保或应用的例外情况。

纠正和/或删除个人信息的权利

您有权要求我们纠正不准确的个人信息。在纠正个人信息之前，我们可能会尝试验证其准确性。

您还可以要求我们在以下极少数情况下删除您的个人信息：不再需要用于收集您的个人信息的目的；或者您已经撤回您的同意（数据处理是基于同意进行的）；或顺利行使反对权；或非法处理了您的个人信息；或遵守索理思受其约束的法律义务。如果为了遵守法律义务；或者为了确立、行使或捍卫法律索赔而必须处理您的个人信息，我们则不需要遵守您的删除个人信息的请求。

限制处理您的个人信息的权利

您可以要求我们限制处理您的个人信息，但仅限于以下情况：其准确性遭到质疑，允许我们验证其准确性；或遭到非法处理，但您不希望它被删除；或不再需要用于收集这些信息的目的，但我们仍然需要其来确立、行使或捍卫合法权利；或您行使了反对的权利，而最重要理由正在验证中。我们可以在您同意的情况下，在提出限制要求后继续使用您的个人信息；或为了建立、行使或捍卫法律索赔；或为了保护其他自然人或法人的权利继续使用您的个人信息。

传输您的个人信息的权利

您可以要求我们以结构化、常用、机器可读的格式向您提供您的个人信息，或者您可以要求将其直接传输给另一个数据控制方，但每种情况下都仅限于 (i) 处理基于您的同意或为了履行与您签订的合同；以及 (ii) 通过自动化方式进行处理。

反对处理您的个人信息的权利

如果您认为您的基本权利和自由比我们的合法利益更重要，您可以反对以我们的合法利益为法律依据处理您的个人信息（请参阅“我们收集哪些个人信息、如何使用这些信息以及使用这些信息的原因”）。如果您提出反对，我们有机会证明我们拥有令人信服的合法利益，可超越您的权利和自由。

反对我们如何将您的个人信息用于直接营销目的的权利

您可以要求我们更改为了营销目的而联系您的方式。您可以要求我们不将您的个人信息传输给非附属第三方以用于直接营销或任何其它目的。

如果您希望更新或修改您的信息或订阅偏好，您可以按照下方“联系我们”部分所述联系我们。在某些索理思网站和数字资产上，您可能可以通过登录您的帐户直接做出这些选择。您还可以点击我们向您发送的任何促销电子邮件中的“取消订阅”链接，取消订阅我们的任何促销电子邮件。您对您的个人资料所作的更改，将在按照我们的标准程序保存到我们的系统后生效。

获得国际传输保障措施副本的权利

在适用情况下，如果您的个人信息被传输到其最初收集所在地区之外，您可就该等个人信息传输的保护措施，索要相关信息副本或提述资料。出于商业敏感性原因，我们可能会隐藏数据传输协议或相关文件中包含的某些信息。

向当地监管机构提出投诉的权利

如果您对我们处理您的个人信息的方式存在顾虑，您有权向您当地的监管机构提出投诉。尽管您有权随时联系您的监管机构，但我们恳请您首先尝试解决我们的任何问题。

撤销同意的权利

在适用情况下，您有权撤回对我们收集、使用和处理您的个人信息的同意。根据法律要求和其他允许的考量因素，我们将尽一切合理努力立即处理您的请求，或我们需要更多信息以满足您的请求时会通知您。要撤回您的同意，请填写并提交我们的数据请求表，或使用联系我们部分中的信息或发送电子邮件至 privacy@solenis.com 联系我们。一旦我们收到您撤回同意的通知，我们将不再处理您的个人信息，并且根据我们的保留策略，安全地处置您的个人信息。

如果您希望访问上述任何权利，我们可能会要求您提供其他信息，以确认您的身份以及为了安全目的，特别是在向您披露个人信息之前。我们保留在适用法律允许的情况下收取费用的权利，例如，如果您的请求明显毫无根据或过多。

您可以在帐户信息中心中查看和更改您的数据偏好、安全设置和同意偏好，前提是您在网站上设置了用户配置文件。如需行使此权利，您还可以使用下方“联系我们”部分中的信息与我们联系。根据法律要求和其他允许的考量因素，我们将尽一切合理努力立即履行您的请求，或我们需要更多信息以满足您的请求时会通知您。

我们将确保在适用法律规定的时间内回应您的请求并尊重您的权利（如适用）。在适用法律要求的范围内，如果我们已披露您的个人信息，我们将就您行使某些权利向任何相关第三方进行告知。

我们可能无法始终完全解决您的请求，例如，如果这会影响到我们向他人承担的保密义务，或者，如果我们有合法权利以其他方式处理该请求时。

我们的数字资产不适用或不针对 18 岁以下儿童，也不会在其父母或法定监护人未事先提供可核实同意及违反其他任何法律要求的情况下有意收集 18 岁以下人群的个人信息。我们希望家长可以在儿童的在线活动中起到积极的作用，告知孩子不要向网站泄露个人信息。儿童在使用本网站时应按照其所在国家/地区规定的年龄限制获得其父母或法定监护人的同意（该年龄限制可能根据各个欧盟成员国的法律在 13 岁至 16 岁不等，例如巴西规定为 12 岁以下，中华人民共和国规定为 14 岁以下）。如果我们发现我们在不知情且未得到其父母或法定监护人可核实同意的情况下收集了有关儿童的个人信息，我们将从我们的记录中删除这些信息，或采取合理措施进行去识别化处理。

我们可能会不时修订本隐私声明，使其随时符合最新的法律要求以及我们开展业务的方式，并将在我们的网站（和数字资产）上发布任何更新。请定期查看我们的数据资产，获取本隐私声明的最新版本。如果我们对本隐私声明作出了重大修改，我们会通过在我们的网站修改本隐私声明或电子邮件的方式通知您，或者根据适用法律的要求向您发出郑重通知。

建议您密切关注我们隐私声明的变更，如果您不同意我们隐私声明的变更，则您有责任停止与我们以及我们的数字资产和其他服务交互，和/或停止参与我们的计划、活动或促销活动。

如果您居住所在司法管辖区的适用法律规定，本隐私声明的更改或更新或我们对数据保护方法的其他更改，需征得您的同意，则您继续与我们或我们的数字资产交互，或继续参与我们的计划、活动或促销活动，即视为您给予了同意。如果需要您的明确同意，我们将在本隐私声明的实质性变更或数据保护方法的其他变更实施之前，征得您的同意。