隐私权声明

在最大程度上提高服务利润

Astea 首席运营官访谈: 如何利用客户体验提高利润

免费播客

隐私权声明

Astea 隐私权声明

Astea 尊重个人隐私并承诺保护个人数据。 本隐私权声明阐述在您访问我们的网站或与我们建立合同关系时,我们如何保护个人数据。 请使用术语表了解本隐私权声明所用一些术语的含义。

Astea 可能从注册表、产品订单信息或向我们发送的电子邮件消息获取个人私有信息。 Astea 的 Web 服务器也记录访问者 IP 地址和域名,以供报告和网站使用情况分析。 此信息用于内部报告,然后在应要求或不再需要时清除。 只有需要此信息来完成工作的 Astea 员工和承包商才能访问此信息。

只有在您表示对第三方提供的解决方案或服务感兴趣的情况下,Astea 才会与第三方共享信息。 否则,Astea 不会出于营销或促销目的,或除服从法院命令之外任何其他目的,而向任何第三方自愿披露个人私有信息。 尽管我们有安全预防措施,但如果个人私有信息意外披露,我们也会采取一切合理措施加以限制和补救。 然而,对于任何意外披露,Astea 概不负责。

如果通过 Astea 网站提供电子邮件地址、邮政地址或电话号码,可能会从 Astea 收到促销或信息沟通函件。 如果不想接收此类沟通函件,或对我们如何使用您提供的信息有任何疑问,请发送电子邮件至 privacy@astea.com

Astea 保留随时修改、更改或以其他方式更新本隐私权声明的权利。 建议访问者不时查阅本政策以了解任何更改情况。

如果对本隐私权声明或 Astea 处理个人数据的方式有任何疑问,请发送电子邮件至 privacy@astea.com 联系我们。

1. 重要信息和关于我们

本隐私权声明的目的

本隐私权声明旨在提供有关 Astea 如何收集和处理通过使用本网站提供的个人数据(包括在注册接收营销电子邮件或就产品或服务索取信息时,可能通过本网站提供的任何数据)的信息。

本网站不适用于儿童浏览,我们也不故意收集有关儿童的数据。

重要的是,仔细阅读本隐私权声明,以及我们在收集或处理个人数据的具体情况下,可能提供的任何其他隐私权声明或适当处理声明,以便充分了解完全们如何以及为何使用个人数据。 本隐私权声明只对其他声明加以补充,而不是取而代之。

控制方

Astea International Inc. 及其附属公司和子公司(如果适当)是个人数据控制方并对其负责(在本隐私权声明中统称“Astea”、“我们”或“我们的”)。

Astea 由不同的法律实体组成。 本隐私权声明是以 Astea Group 名义发布,所以在本隐私权声明中提及“Astea”、“我们”或“我们的”时,是指 Astea Group 旗下负责处理个人数据的相关公司。 在从我们购买产品或服务时,我们会告知哪一实体是数据控制方。 Astea International Inc. 是对本网站负责的控制方和实体。

我们已任命一位数据隐私主管,负责监督处理与本隐私权声明相关的问题。 如果对本隐私权声明有任何疑问(包括对行使合法权利的任何请求),请使用以下所述详细信息联系数据隐私主管。

联系详细信息

完整详细信息如下:

收件人: Data Privacy Lead

Astea (UK) Ltd.

North Suite Ground Floor

The Place, Bridge Avenue,

Maidenhead, Berkshire, SL6 1AF

电子邮件: privacy@astea.com

随时均可向英国信息专员办公室 (ICO),即负责处理数据保护问题的监管局 (www.ico.org.uk) 提起投诉。 但我们希望您在寻求 ICO 解决途径之前,能为我们处理问题提供机会,所以请先与我们取得联系,我们对此表示感谢。

隐私权声明更改以及更改通知责任

此版本最后更新于 2018 年 5 月 24 日。

我们持有的个人数据保持最新且准确无误至关重要。 如果在您与我们保持关系期间,个人数据发生更改,请通知我们。

第三方链接

本网站可能包括第三方网站、插件和应用程序链接。 单击此类链接或启用此类连接可能使第三方能够收集或共享个人数据。 我们无法控制第三方网站,对其隐私权声明也不承担责任。 在您离开我们的网站时,建议阅读您所访问的每个网站的隐私权声明。

2. 我们采集的个人数据

个人数据或个人信息是指,可识别个人身份的任何个人相关信息。 它不包括身份已消除的数据(匿名数据)。

我们可能收集、使用、存储和传输按以下方式分组的不同类型的个人数据:

  • 身份数据:包括名字、曾用名、姓氏、用户名或类似的身份识别名称、婚姻状况、称谓、出生日期和性别等。
  • 联系数据:包括账单地址、邮寄地址、电子邮件地址和电话号码等。
  • 财务数据:包括银行账户和支付卡详细信息等。
  • 交易数据:包括有关收付款的详细信息,以及从我们够买的产品或服务的其他详细信息等。
  • 技术数据:包括 Internet 协议 (IP) 地址、登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台以及用于访问本网站的设备相关其他技术等。
  • 资料数据:包括用户名和密码、购买或订单、兴趣、偏好、反馈和调查应答等
  • 使用数据:包括有关如何使用我们的网站、产品和服务的信息等。
  • 营销和沟通数据:包括您对从我们和第三方接收营销信息的偏好和沟通偏好等。

我们还出于任何目的而收集、使用和共享聚合数据,例如统计或人口数据。 聚合数据可能源自个人数据,但在法律上并不视为个人数据,因此此数据直接或间接透露身份。 例如,我们可能聚合“使用数据”,来计算访问特定网站功能的用户百分比。 但如果我们将聚合数据与个人数据组合或联系起来,使其能够直接或间接识别身份,则将组合数据视为要按本隐私权声明使用的个人数据。

我们不收集任何特殊类别的个人数据(包括有关种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会成员资格、个人健康和遗传信息以及生物识别数据的详细信息)。 我们也不收集有关刑事定罪和犯罪的任何信息。

若未提供个人数据

在我们需要依照法律或我们与您签署的合条款收集个人数据,而您却在应要求时并未提供个人数据的情况下,我们可能无法履行已经或要与您签署的合同义务(例如,为您提供商品或服务)。 这种情况下,我们可能不得不取消本应为您提供的产品或服务,但我们会根据当时情况相应通知您。

3. 如何收集个人数据?

我们使用不同方法从您收集相关数据,包括以下途径:

  • 直接交流沟通: 您可能通过填写表格或以书信、电话、电子邮件或其他方式与我们交流沟通,为我们提供身份、联系和财务数据。 这包括您在以下情况下为我们提供的个人数据:
    • 申请我们的产品或服务;
    • 在我们的网站上创建帐户;
    • 订阅我们的服务或出版物;
    • 请求向您发送营销邮件;
    • 参与竞赛、促销活调查活动;或
    • 为我们提供反馈。
  • 自动化技术或交互: 在您与我们的网站交互时,我们可能自动收集有关您的设备、浏览行为和模式的技术数据。 我们使用 Cookie 及其他类似技术收集此类个人数据。 有关详细信息,请参见我们的 Cookie 政策。
  • 第三方或公开来源: 我们可能从分析服务提供商、公开来源、广告网络或搜索信息提供商获得个人数据。

4. 我们如何使用个人数据

只有在法律允许的情况下,我们才会使用个人数据。 通常,我们将在以下情况下使用个人数据:

  • 需要履行我们将要或已经与您签署的合同。
  • 需要保护我们的(或第三方的)正当利益,而您的利益或基本权利并不优先于此类利益。
  • 需要遵守法律法规义务。

一般而言,除了与通过电子邮件或电话方式向您传达营销信息相关之外,我们并不依赖于准许作为处理个人数据的法律依据。 您有权撤回此类准许,联系我们随时均可撤回。

个人数据用途

在下表中,我们对个人数据的所有预期用途,以及我们使用个人数据所需法律依据加以介绍。 适当情况下,我们还指明自身正当利益。

请注意,根据个人数据的具体用途,我们处理个人数据可能有多项法律依据。 在有下表所述多项法律依据的情况下,如果需要,请联系我们详细了解我们处理个人数据所需特定法律依据。

用途/活动

数据类型

合法处理依据(包括正当利益依据)

将您注册成为新客户(a) 身份(b) 联系履行与您签署的合同
处理和交付订单,包括:(a) 管理付款、费用和收费

(b) 收回和追缴欠款

(a) 身份(b) 联系

(c) 财务

(d) 交易

(e) 营销和沟通

(a) 履行与您签署的合同(b) 需要保护正当利益(收回应还债款)
管理与您的关系,包括:(a) 向您通知条款或隐私权政策变更

(b) 请您留言评论或参与调查

(a) 身份(b) 联系

(c) 资料

(d) 营销和沟通

(a) 履行与您签署的合同(b) 遵守法律义务

(c) 需要保护正当利益(保持记录更新和研究客户如何使用产品/服务)

管理和保护我们的业务和本网站(包括故障排除、数据分析、测试、系统维护、支持、数据报告和托管)(a) 身份(b) 联系

(c) 技术

(a) 需要保护正当利益(开展业务运营,提供管理和 IT服务,确保网络安全以防欺骗,以及应对业务调整或集团重组情况)(b) 需要遵守法律义务
提供相关网站内容和广告,或了解广告投放有效性(a) 身份(b) 联系

(c) 资料

(d) 使用

(e) 营销和沟通

(f) 财务

需要保护正当利益(研究客户如何使用产品/服务,开发产品/服务,实现业务增长以及宣传营销策略)
使用数据分析改善网站、产品/服务、营销、客户关系和经验(a) 技术(b) 使用需要保护正当利益(为产品/服务定义客户类型,保持网站更新且相关,拓展业务以及宣传营销策略)
就您可能感兴趣的商品或服务提供建议和推荐(a) 身份(b) 联系

(c) 技术

(d) 使用

(e) 资料

需要保护正当利益(开发产品/服务以及实现业务增长)

营销

在特定的个人数据用途方面,特别是就营销和广告而言,我们力争为您提供选择余地。 我们已建立以下个人数据控制机制:

第三方营销

在我们出于营销目的而与 Astea 集团公司之外任何公司共享个人数据之前,我们都会首先获得您明确表示选择加入的准许。

选择退出

您随时均可要求我们停止向您发送营销邮件,按照向您发送的任何营销邮件中的选择退出链接操作或随时联系我们即可。

在您选择退出,不再接收此类营销邮件的情况下,您因产品/服务购买、产品/服务体验或其他交易而为我们提供的个人数据并不适用。

Cookie

可将浏览器设置为拒绝所有或部分浏览器 Cookie,或在网站设置或访问 Cookie 时提醒。 如果禁用或拒绝 Cookie 则请注意,本网站的某些部分可能无法访问或正常运行。 有关我们使用的 Cookie 的详细信息,请参见我们的 Cookie 政策

目的变更

除非可以合理认为,需要出于另一原因而使用个人数据,而且这一原因与最初目的相符,否则我们只会出于收集目的而使用个人数据。 若要了解出于另一目的而处理如何与最初目的相符,请联系我们。

如果我们需要出于不相关的目的而使用个人数据,我们会通知您并就允许我们如此为之的法律依据做出解释。

请注意,我们可能在您并不知情或未准许的情况下,按照上述规定处理个人数据(受法律要求或允许)。

5. 个人数据披露

出于上文第 4 部分表中所述目的,我们可能需要与下述各方共享个人数据。

  • 内部第三方,如术语表(请参见下文)所述。
  • 外部第三方,如术语表(请参见下文)所述。

我们要求所有第三方遵守个人数据安全规定,依法处理数据。 我们不允许第三方服务提供商出于自身目的而使用个人数据,只允许他们出于指定目的并按我们的指示处理个人数据。

此外,随着我们不断拓展业务,我们可能遇到合并、重组、解散或其他重大公司变更,我们的全部或部分业务、资产或股票也可能被第三方收购。 在此类交易中,个人数据通常是转让的业务资产之一,但仍需恪守在收集个人数据时做出的承诺。

6. 国际传输

我们在 Astea Group 内部共享个人数据。 这可能涉及个人数据传输到欧洲经济区 (EEA) 境外。

无论何时将个人数据传输到 EEA 境外,我们都会确保施加同等程度的保护,即确保至少实施以下一项安全保护措施:

7. 数据安全

我们已制定适当的安全措施,以防个人数据意外丢失或遭擅自使用、访问、篡改或泄露。 此外,我们还将个人数据访问限制为存在业务需求,需要了解个人数据的员工、代理、承包商及其他第三方。 他们只会按照我们的指示处理个人数据,而且需要承担保密责任。

针对任何可疑的个人数据泄露,我们已制定相关处理程序,在受法律要求的情况下,我们会向您以及任何相关监管机构通知泄露情况。

8. 数据保留

个人数据使用多长时间?

我们只会在实现数据收集目的(包括遵守任何法律、会计和报告要求目的)所需要的时间内保留个人数据。

为确定适当的个人数据保留期限,我们考虑个人数据总量、性质和敏感性,因擅自使用或泄露个人数据而造成伤害的潜在风险,处理个人数据的目的以及能否通过其他方式实现这些目的和使用法律要求等因素。

9. 您的法定权利

某些情况下,根据数据保护法律,您有个人数据相关权利。 您的权利可能包括:

  • 要求访问个人数据(通常称为“数据主体访问请求”)。 这使您能够获得我们持有的个人数据副本,以及检查我们是否依法处理数据。
  • 要求更正我们持有的个人数据。 这使您能够更正我们持有的任何不完整或不准确的数据,但我们可能需要验证您为我们提供的新数据准确性。
  • 要求删除个人数据。 在我们没有充分理由继续处理的情况下,这使您能够要求我们删除或移除个人数据。 在您成功行使反对处理(请参见下文)权力,我们可能违法处理个人信息或需要删除个人数据以符合本地法律的情况下,您也有权要求我们删除或移除个人数据。 但请注意,出于特定法律原因,我们可能无法满足您对删除数据的要求,这种情况下,我们将在您提出要求时通知您(如果适用)。
  • 反对处理个人数据。根据我们(或第三方)需要保护的正当利益,鉴于您所处具体情况,您认为这一依据对您的基本权利和自由造成影响,此时即可反对处理。 在我们出于直接营销目的,而处理个人数据的情况下,您也有权反对。 某些情况下,我们可能证明,我们对处理个人信息有正当合理依据,而这优先于您的权利和自由。
  • 要求限制处理个人数据。 在以下情况下,这使您能够要求我们暂停处理个人数据: (a) 您要确立数据准确性;(b) 我们非法使用数据,而您要让我们删除数据;(c) 虽然我们不再需要数据,但因您需要建立、行使或维护合法权益,而需要我们持有数据;(d) 您反对我们使用数据,但我们需要验证是否有更优先的正当使用依据。
  • 要求传输个人数据给您或第三方。 我们将以结构化常用机器可读格式,为您或您选择的第三方提供个人数据。 请注意,此项权利只适用于您最初准许我们使用的自动信息,或我们使用信息履行与您所签合同的情况。
  • 随时撤回准许。在我们需要您的准许才能处理个人数据的情况下,您可随时撤回准许。 但这不会影响在您撤回准许之前所做任何处理的合法性。 如果您撤回准许,我们可能无法为您提供某些产品或服务。 在您撤回准许时,我们会向您告知这种情况。

如果您要行使上述任何权利,请联系我们。

我们可能需要从您获得何种信息

我们可能需要向您索取特定信息,以便我们确认您的身份和确保您有权访问个人数据(或行使任何其他权利)。 这是一项安全措施,旨在确保个人数据不会披露给无权获取数据的任何人。 在您要求我们加快响应速度的情况下,我们还可能联系您提供其他信息。

响应时限

我们力争在一个月内响应所有正当要求。 如果要求特别复杂或数量较多,偶尔可能需要一个月以上时间。 这种情况下,我们会随时通知您最新情况。

10. 术语表

法律依据

正当利益是指,我们对开展和管理业务,使我们能够为您提供最佳服务/产品以及最卓越、最安全的体验所持有的商业利益。 我们确保在出于正当利益而处理个人数据之前,全面考虑并均衡兼顾对您和您的权利的任何潜在影响(无论有利还是不利影响)。 我们不使用个人数据开展弊大于利(对您的影响大于我们的利益)的活动(除非我们获得您的准许或在其他方面受法律要求或允许)。

履行合同是指,在需要履行与您签署的合同,或在签署此类合同之前应您要求采取行动的情况下处理个人数据。

遵守法律法规义务是指,在需要遵守对我们有约束力的法律法规义务的情况下处理个人数据。

第三方

内部第三方是指,Astea Group 旗下总部位于美国、英国、荷兰、以色列、日本和澳大利亚的其他公司。

外部第三方是指:

  • 提供 IT 和系统管理服务的服务提供商。
  • 担任处理方或联合控制方角色的专业顾问,包括律师、审计师、咨询师和保险公司。
  • 英国皇家税务与海关总署、监管机构以及担任处理方或联合控制方角色,在某些情况下要求报告处理活动的其他机构。