隐私和安全性
Privacy Statements
Salesforce 隐私声明, 2022 年 6 月 1 日起生效
1. Salesforce负责实体
除非另有说明,否则 Salesforce 是本隐私声明所述的您个人信息的控制者。
本隐私声明不适用于我们以处理者或服务提供商的身份代表客户处理个人信息的情况,包括客户(或其关联公司)通过我们向客户提供的各种产品和服务执行以下事项的情况:(i) 创建在我们的平台上运行的他们自己的网站和应用程序;(ii) 出售或提供自己的产品和服务;(iii) 向他人发送电子通信;或 (iv) 通过我们的产品和服务以其他方式收集、使用、共享或处理个人信息。
有关作为控制者使用 Salesforce 产品和服务的 Salesforce 客户或客户关联公司的详细隐私信息,请直接与我们的客户联系。我们对客户的隐私或数据安全实践不承担任何责任,这些实践可能与本隐私声明所述内容有所不同。更多相关信息,请参见下文第 10.3 条。
2.涵盖的处理活动
本隐私声明适用于我们在您进行以下活动时收集的个人信息的处理:
- 访问显示有或链接至本隐私声明的我方网站;
- 访问我们的品牌化社交媒体页面;
- 访问我们的办公室;
- 接收来自我们的通信或以其他方式与我们交流,包括但不限于电子邮件、电话、短信或传真;
- 作为授权用户使用我们的产品和服务(例如,作为向您提供我们的服务访问权限的客户的雇员),此种情况下我们将作为您个人信息的控制者;
- 注册、出席或参加我们的活动、网络研讨会、项目或比赛;
- 作为 Salesforce 的服务提供商或供应商或为其工作(在Salesforce 作为您的个人信息的控制者的情况下);
- 参与社区和开源开发;或
- 参与调查、研究或由我们推动的其他类似数据收集工作。
我们还托管 AppExchange(这是一款在 Salesforce 平台上运行的按需网络应用程序(这些程序可能由我们或第三方提供)的在线市场)(请参阅 https://appexchange.salesforce.com/),并且也托管 Tableau 的 扩展库(https://extensiongallery.tableau.com),该库通过提供连接器和解决方案,为 Tableau 提供额外功能,例如仪表板扩展。当应用程序、连接器、扩展或其他解决方案由我们提供,并且这些项目链接至本隐私声明时,本隐私声明适用。如果由第三方提供这些项目,则适用第三方的隐私声明,本隐私声明不予适用。
我们的网站和服务可能包含链接至第三方维护的其他网站、应用程序、平台和服务。这些第三方(包括托管我们品牌社交媒体页面的社交媒体平台)的信息实践受其隐私声明的约束,您应该查看这些声明以更好地了解其隐私实践。
请注意在接收某些产品或服务时,需要处理个人信息。
3. 我们收集哪些个人信息?
3.1 我们直接向您收集的个人信息
我们直接向您收集的个人信息包括标识符、专业或就业相关信息、金融账户信息、商业信息、视觉信息和互联网活动信息等。我们在以下情况下收集此类信息:
- 如果您表示有兴趣获得有关我们服务的其他信息;请求客户支持(包括访问帮助和培训门户);使用我们的“联系我们”或类似功能;注册使用我们的网站或接收通信;报名参加活动、网络研讨会或比赛;参与项目或调查;成为我们产品和服务的授权用户;或下载某些内容,我们可能要求您向我们提供您的联系信息,例如您的姓名、职务、公司名称、地址、电话号码、电子邮件地址或用户名和密码;
- 如果您通过我们的网站购物或注册参加活动或网络研讨会,我们可能会要求您向我们提供您的财务和账单信息,例如付费人姓名和地址、信用卡号或银行账户信息;
- 如果您出席活动,则在您进一步同意的情况下,我们可能会扫描您的出席胸牌,它将向我们提供您的信息,例如您的姓名、职务、公司名称、地址、国家/地区、电话号码和电子邮件地址;
- 无论您出于何种目的进行注册,包括加入我们主办的在线社区或参与项目,我们都可能会要求您提供用户名、照片或其他履历信息,例如您的职业、位置、社交媒体资料或用户名、公司名称、专业知识领域和兴趣爱好;
- 如果您以交互方式使用我们的网站或电子邮件,我们会使用 Cookie、网络信标或类似技术自动收集有关您的设备和您对我们的网站或电子邮件的使用情况的信息(例如互联网协议 (IP) 地址或其他标识符),这些信息可能成为个人信息(请见下文第 4 条);
- 如果您使用我们的产品和服务并进行交互,我们会通过日志文件和其他技术收集有关您的设备和您对我们服务的使用情况的信息,其中一些信息可能成为个人信息(请见下文第 4 条);
- 如果您通过电话与我们沟通,我们可能会根据适用法律记录该通话;
- 如果您参加活动或访问我们的办公室,我们可能会收集您的图像或视频;
- 如果您自愿向我们提交某些信息,例如填写调查表、回答问卷或参与其他形式的研究,只要您自愿选择提供,我们可能会收集您作为该请求的一部分所提供的信息,其中可能包括特殊类别的个人信息;
- 如果您访问我们的办公室,您可能需要进行访客登记并提供您的姓名、电子邮件地址、电话号码、公司名称以及到达的时间和日期;
- 如果您访问我们的办公室或参加活动,由于受 COVID-19 新冠疫情影响,您可能需要提供有关您的健康状况的信息,包括您的体温、COVID-19 相关症状、与 COVID-19 阳性个体的接触情况、疫苗接种状况、检测结果和最近的旅行史;以及
- 如果您是 Salesforce 的供应商或服务提供商(或为供应商或服务提供商工作),您可能还需要向我们提供个人信息,例如您的详细联系方式以及付款和账单信息。
如果您向我们、我们的服务提供商或我们的关联公司提供与他人有关的任何个人信息,则表示您有权这样做,并且如有要求,已获得必要的同意,并确认可以根据本隐私声明使用这些信息。如果您认为您的个人信息被不适当地提供给我们,或者想行使与您的个人信息有关的权利,请使用下面第 13 条中的信息与我们联系。
3.2 我们从其他来源收集的个人信息
我们还会从其他来源收集有关您的信息,包括我们从其购买个人信息的第三方以及公开获得的信息。 我们可能会将这些信息与您提供的个人信息相结合。这有助于我们更新、扩展和分析我们的记录,识别新客户,并且制作更具针对性的广告,以提供您可能感兴趣的服务。我们从其他来源收集的个人信息包括标识符、专业或与就业相关的信息、教育信息、商业信息、视觉信息、互联网活动信息以及关于偏好和行为的推断。特别是,我们从以下来源收集此类个人信息:
- 第三方提供商的商业联系信息,包括邮寄地址、工作职位、电子邮件地址、电话号码、意图数据(或用户行为数据)、IP 地址、社交媒体资料、LinkedIn 网址和自定义资料,用于定向广告、提供相关的电子邮件内容、活动宣传和分析、确定资格以及验证联系信息;
- 在您同意提供和分享您的个人信息的情况下,您所在组织的另一位个人可能向我们提供您的个人信息,其中可能包括个人信息和特殊类别的个人信息,以用于获得服务和评估我们与鼓励供应商内部多元化有关的目标;以及
- 诸如 GitHub 的用于管理代码合入和吸引请求的平台。如果您参与开源或社区开发项目,我们可能会将您的代码存储库用户名与您的社区账户相关联,以便我们可以向您通知对您的参与至关重要或与其他安全要求有关的项目变更。
4. 我们处理哪些设备数据和使用数据?
我们使用常见的信息收集工具,例如用于收集使用数据的工具、Cookie、网络信标、像素和类似技术,在您浏览我们的网站、我们的服务或与我们发送给您的电子邮件互动时自动收集可能包含个人信息的信息。
4.1 设备数据和使用数据
与大多数网站一样,当个人用户访问我们的网站时,我们会自动收集某些信息。这些信息可能包括标识符、商业信息和互联网活动信息,例如 IP 地址(或代理服务器信息)、设备和应用程序信息、识别码和特性、位置、浏览器类型、插件、集成、互联网服务提供商、移动运营商、查看的页面和文件、搜索、外部推荐网站、应用程序或广告、操作系统、系统配置信息、广告和语言偏好设置、与您的使用相关的日期和时间戳记,以及对网站的访问频率。这些信息用于分析总体趋势,帮助我们提供和改进我们的网站,为网站用户提供量身定制的体验以及保护和维护我们的网站。
此外,作为您使用我们的产品和服务的一部分,我们会自动收集某些信息。这些信息可能包括标识符、商业信息和互联网活动信息,如 IP 地址(或代理服务器)、移动设备号码、设备和应用程序标识号、位置、浏览器类型、互联网服务提供商或移动运营商、查看的网页和文件、网站和网页互动,包括搜索和您执行的其他操作、操作系统类型和版本、系统配置信息、与您的使用相关的日期和时间戳记以及您正在使用我们哪些产品和产品版本的详细信息。这些信息用于维护服务的安全性,提供必要的功能,改善服务的性能,评估和改善服务的客户和用户体验,验证您是授权用户,查看对适用使用条款的遵守情况,确定服务开发的未来机遇,评估容量需求,确定客户机遇,以及(除了我们的产品和服务的安全以外)一般而言为了 Salesforce 的安全。服务收集的某些设备和使用数据,无论是单独使用还是与其他数据相结合,都可能会识别您的身份。请注意,除了出于安全目的严格要求进行个人识别,或作为我们向我们客户提供服务的一部分而需要的情形外,该等设备和使用数据主要用于识别每个登录用户的唯一性(相对于特定个人)。有关 Tableau 设备和使用数据的更多信息,请参见此处和此处。
4.2 我们网站和电子邮件通讯中的 Cookie、网络信标和其他跟踪技术
我们单独或与 Cookie 结合使用诸如网络信标、像素、标签和 JavaScript 之类的技术来收集有关我们网站使用情况以及人们如何与我们的电子邮件进行互动的信息。
当您访问我们的网站时,我们或授权第三方可能会在您的设备上放置一个 Cookie,以收集有关您在不同时间跨不同站点进行的在线活动信息,包括个人信息。Cookie 使我们能够跟踪使用情况、推断浏览偏好以及改善和定制您的浏览体验。
我们会在网站上同时使用会话 Cookie 和永久 Cookie。会话 Cookie 仅在单个会话中存在,并且在您关闭浏览器或关闭设备时从设备中消失。在您关闭浏览器或关闭设备后,永久 Cookie 仍保留在您的设备上。欲更改您对我们某个网站的 Cookie 设置和偏好,请单击页面页脚中的 Cookie 偏好链接。您还可以控制您的设备上的 Cookie 使用,但是选择禁用您的设备上的 Cookie 可能会限制您使用我们网站和服务的某些功能。
我们还在网站和电子邮件中使用网络信标和像素。例如,我们可能会在营销电子邮件中放置一个像素,当您单击电子邮件中的链接时会通知我们。我们使用这些技术来运营和改善我们的网站和营销电子邮件。有关如何退订我们的营销电子邮件的说明,请参阅下文第 10.4 条。
下文介绍了我们如何使用不同类别的 Cookie 和类似技术以及您用于管理这些技术的数据收集设置的选项:
Cookie 类型 |
说明 |
设置管理 |
必要cookie |
基本网站功能需要必要 Cookie。示例包括:传输网站所需的会话 Cookie、身份验证 Cookie 和安全 Cookie。 如果您选择向我们识别您的身份,我们可能会在您的浏览器上放置一个 Cookie,该 Cookie 允许我们在您登录网站时唯一标识您以及处理您的在线交易和请求。 |
因为必要 Cookie 是操作网站必不可少的,所以没有选择退出这些 Cookie 的选项。 |
功能性 Cookie |
功能性 Cookie 可以增强网站功能、性能和服务。示例包括:用于分析网站流量的 Cookie、用于市场研究的 Cookie 和用于显示不针对特定个人的广告的 Cookie。 功能性 Cookie 也可能用于改善我们网站的功能,并帮助我们为您提供更多相关的通信,包括市场营销通信。这些 Cookie 收集有关如何使用我们网站的信息,包括最常浏览哪些页面。 我们可能会使用自己的技术或第三方技术来跟踪和分析使用情况信息,以提供增强的互动和更为相关的通信,并跟踪我们广告的绩效。 例如,我们使用谷歌分析(“谷歌分析”),由 Google, Inc.(美国加利福尼亚州山景城圆形剧场园道1600号,邮编94043)提供的一种网络分析服务。 您可以访问 www.google.com/policies/privacy/partners/了解谷歌的隐私实践。 谷歌分析使用 Cookie 来帮助我们分析我们的网站的使用方式,包括访问者的数量,访问者导向我们网站的网站,以及访问者导向我们网站上的页面。我们使用这些信息来改进我们的网站。 我们在使用谷歌分析时会限制谷歌处理我们数据的方式。 有关谷歌的受限数据处理的信息,请访问 https://privacy.google.com/businesses/rdp/。 Salesforce 还可以出于上述目的使用 HTML5 本地存储或 Flash Cookie。这些技术与浏览器 Cookie 的区别在于它们存储的数据量和类型以及存储方式。 |
您可以选择禁用功能性 Cookie。欲更改您的 Cookie 设置和偏好(包括功能性 Cookie 的设置和偏好),请点击页面页脚中的 Cookie 偏好链接。 欲选择禁用谷歌分析的数据收集,您可以下载并安装浏览器插件,可从此处 https://tools.google.com/dlpage/gaoptout 获取。 欲了解如何通过您的个人浏览器设置控制功能性 Cookie,请点击此处。 欲了解如何管理 Flash Cookie 的隐私和存储设置,请点击此处。 |
广告 cookie |
广告 Cookie 会跟踪网站上的活动以了解访问者的兴趣并向他们进行直接营销。 我们有时会使用由我们或第三方提供的 Cookie 在您使用的设备上向您展示我们认为您可能感兴趣的产品广告,并跟踪我们的广告绩效。例如,这些 Cookie 会收集您访问我们网站时使用的浏览器等信息。 Salesforce 还与第三方广告网络签约,这些第三方广告网络从我们网站上的网络信标、电子邮件和第三方网站上收集 IP 地址和其他信息。广告网络会通过自动方式(包括通过使用 Cookie)收集设备数据和使用情况数据,跟踪您在一段时间内跨不同网站或其他在线服务的在线活动。这些技术可能会在您使用的不同设备上识别您。当我们与第三方广告网络合作时,我们会要求它们将其数据处理限制在仅向我们提供所需的广告服务所必要的范围内。 |
请参阅下文第 4.3 条,以了解有关这些和其他广告网络的更多信息,以及您选择禁止某些第三方数据收集的权利。 |
4.3 关于行为广告和网站访问者禁用权的通知
如上所述,当您访问我们网站时,我们或我们的授权合作伙伴可能会在您的设备上放置或读取 Cookie,以便为您提供定向广告(也称为“在线行为广告”或“基于兴趣的广告”)。欲了解有关定向广告和广告网络的更多信息,请访问此处的网络广告计划禁用页面,和此处的数字广告联盟禁用页面。欲禁用由 Salesforce Audience Studio 提供给我们和第三方的定向广告,请点击此处。
欲管理网站上的定向和广告 Cookie 的使用,请点击页面页脚中的 Cookie 偏好链接,或查看您个人浏览器的 Cookie 设置。欲了解如何管理 Flash Cookie 的隐私和存储设置,请点击此处。不同浏览器还可能提供各自用于删除 HTML5 本地存储的管理工具。
4.4 在您的个人浏览器 Cookie 设置中选择禁用
除了使用用户偏好中心外,在许多情况下,您还可以通过浏览器或设备管理您的 Cookie,禁止通过浏览器收集非必需的设备数据和使用数据(见上文第 4.1 条)。此外,如果您希望禁用基于兴趣的广告,请点击此处(或者,如果您位于欧盟或英国,请点击此处)。 欲禁用由 Salesforce Audience Studio 提供给我们和第三方的定向广告,请点击此处。但是请注意,通过阻止或删除我们网站上使用的 Cookie 和类似技术,您可能无法充分利用这些网站。
尽管某些互联网浏览器提供了“不跟踪”或“DNT”选项,可让您告知网站您不想您的在线活动受到跟踪,但这些功能尚未统一,并且行业团体、技术公司或监管机构尚未采纳通用标准。因此,我们目前不承诺响应浏览器有关我们网站的 DNT 信号。Salesforce 非常重视隐私和有意义的选择,并将努力继续监测有关 DNT 浏览器技术和标准实施的发展。
4.5 社交媒体功能
我们的网站可能会使用社交媒体功能,如“Tweet”按钮和其他共享小工具(“社交媒体功能”)。社交媒体功能可允许您将有关您在我们网站上的活动的信息发布到外部平台和社交网络。社交媒体功能还可以使您点赞或突出显示我们在我们网站或品牌社交媒体页面上发布的信息。社交媒体功能或由各个平台托管,或直接在我们的网站上托管。如果社交媒体功能由平台自身托管,并且您在我们网站上点击跳转至这些社交媒体的链接,则平台可能会收到显示您已访问我们网站的信息。如果您登录了您的社交媒体账户,则相应的社交媒体网络可能会将您对我们网站的访问与您的社交媒体个人资料相关联。
Salesforce 还允许您使用登录服务登录我们的某些网站。这些服务将验证您的身份,并为您提供与我们共享这些服务中的某些个人信息的选项,例如您的姓名和电子邮件地址,以预先填写我们的注册表格。
您与社交媒体功能的互动受提供这些功能的公司的隐私权政策约束。
4.6 电话日志信息
如果您在移动设备上使用我们服务的某些功能,我们可能还会收集电话日志信息(例如电话号码、通话时间和日期、通话时长、SMS 路由信息和通话类型)、设备事件信息(例如崩溃、系统活动、硬件设置、浏览器语言)和位置信息(通过 IP 地址、GPS、以及例如可以为我们提供附近设备、Wi-Fi 接入点和基站信息的其他传感器)。
5. 我们处理个人信息的目的以及我们所依赖的法律基础
我们收集和处理您的个人信息(包括在法律允许的情况下,特殊类别的个人信息)用于以下目的。按照法律规定,我们会取得您的同意以为下述目的使用和处理您的个人信息。此外,如下文详述,我们依赖其他合法法律依据(包括但不限于 (a) 履行合同或 (b) 合法权益)收集和处理您的个人信息。
- 提供和推广我们的网站和服务(包括必要的功能):我们处理您个人信息的目的是:履行我们就我们网站和服务的使用与您签订的合同,并履行我们在适用的使用和服务条款下的义务;如果我们尚未与您签订合同,则我们将基于我们的合法利益处理您的个人信息,目的是运营和管理我们的网站和服务并向您提供您访问和请求的内容(例如,从我们的网站下载内容);
- 促进我们网站和服务的安全:我们处理您个人信息的方式有:跟踪您对我们网站和服务的使用、创建整合的非个人信息、检查账户和活动、调查可疑活动、在我们促进服务、网站、系统和应用程序以及一般意义上 Salesforce 安全性以及保护我们和他人权利这一正当利益的必要范围内执行我们的条款和政策;
- 管理用户注册:如果您注册了我们的账户,我们处理您个人信息的方式有:管理您的用户账户以便根据相关服务条款履行与您订立的合同;
- 处理用户交涉和用户支持请求:如果您填写“联系我”网页表格或请求用户支持,或者如果您通过包括但不限于电话等其他方式联系我们,则我们处理您个人信息的目的是:在我们处理您的请求以及和您沟通这一正当利益的必要范围内履行我们与您订立的合同;
- 管理活动注册和出席:我们处理您个人信息的目的是:计划和主办您注册或出席的活动或网络研讨会,包括在我们得到您的同意时向您发送相关的通信、履行我们与您订立的合同;
- 管理和参与比赛、项目或促销:如果您注册参加比赛、促销或项目,在我们得到您的同意时我们会处理您的个人信息以履行我们与您订立的合同。部分比赛、项目和促销活动含有关于我们如何处理您个人信息的信息;
- 管理付款:如果您向我们提供了财务信息,我们处理您个人信息的目的是:核查该信息、在完成交易并履行我们与您订立的合同的必要范围内收款;
- 合同履行:我们可能为了履行我们与您或您的雇主订立的合同处理您的个人信息(例如,如果您是我们产品和服务的授权用户或为 Salesforce 服务提供商或供应商工作)。我们这样做是为了履行相关合同的需要;
- 开发和改善我们的网站和服务:我们处理您个人信息的目的是:在我们开发和改善我们网站和服务以及向我们的用户提供更多相关内容和服务产品这一正当利益的必要范围内,分析趋势和跟踪您对我们网站和服务的使用和互动,否则我们会征得您的同意;
- 评估和改善用户体验:我们处理上述第 4.1 条所述的设备和使用数据,在某些情况下可能与您的个人信息关联,目的是在我们开发和改善服务产品或网站这一正当利益的必要范围内,分析趋势、评估和改善综合性用户体验,否则我们会征得您的同意;
- 审查对相关使用条款的遵守情况:我们处理您个人信息的目的是:在我们确保遵守相关条款这一正当利益的范围内,验证您是授权用户,并审查对我们客户或用户合同中的相关使用条款的遵守情况;
- 评估能力要求:我们处理您个人信息的目的是:在确保我们满足我们提供的服务必要能力要求这一正当利益的范围内,评估我们服务的能力要求;
- 识别客户机遇:我们处理您个人信息的目的是:在确保我们满足客户需求和用户体验这一正当利益的范围内,评估新的潜在客户机遇;
- 登记和接待来访办公室或参加活动的访客:我们出于安全和健康原因处理您个人信息,在保护我们办公室、人员和访客和保密信息不受未经授权访问这一正当利益的必要范围内,登记访客,管理访客可能被要求签署的保密协议;此外,某些健康数据(可能包括特殊类别的个人信息)可能在征得您的同意或出于公共卫生领域的公共利益需要,为了正常完成 COVID-19 新冠疫情期间的办公室来访和活动而被处理,以确保我们的访客和员工的身体安全和环境安全(在法律允许的情况下)。
- 通话录音:我们可能会出于培训、品质保证和行政目的,对通话进行录音。如适用法律要求,我们将事先取得您的同意,或让您自行选择是否反对通话录音;
- 显示个性化广告和内容:我们处理您个人信息的目的是:在推广我们网站这一正当利益的必要范围内,或者如有必要,在您向我们提供事先同意的范围内,进行市场调研、向您发送广告、线上线下提供关于我们的个性化信息以及提供基于您的活动和兴趣的其他个性化内容(请参见下面第 10 条,了解您可以如何控制 Salesforce 出于个性化推广目的而对您的个人信息进行的处理);
- 管理调查和进行研究:我们处理您的个人信息(包括特殊类别的个人信息),以达到调查或研究中规定的目标,以及分析我们对内部政策的遵守情况。如果适用法律要求,我们将在处理您的回应之前征得您的同意;
- 发送通信:在我们进行直接营销这一正当利益所需的情况下,或在您向我们提供事先同意的范围内,我们将处理您的个人信息或设备数据和使用数据(这些数据在某些情况下可能与您的个人信息相关联),以便向您发送营销信息、产品推荐和关于我们以及我们的关联公司和合作伙伴的其他非交易通信(例如营销资讯、电话营销、短信或推送通知),包括关于我们产品、促销、新闻或活动的信息(请参见下面第 10 条,了解您可以如何控制 Salesforce 出于营销目的而对您的个人信息进行的处理);
- 收集多样性信息:我们可能在您自愿同意提供个人信息来满足我们的与机会多样性和平等性相关的更广泛社区化目标的范围内处理您的个人信息(包括特殊类别的个人信息)。如果适用法律要求,我们将获得您的同意或明确同意;以及
- 遵守法律义务:当我们与公共机构和政府机构、法院或监管部门合作以履行我们的法律义务,我们会在处理或披露个人信息以保护我们权利的范围内,或出于防止误用或滥用我们网站或服务、保护个人财产或安全、寻求可用的救济并限制我们的损失、遵守司法程序、法院命令或法律程序、响应合法请求之需,或出于审计目的,处理您的个人信息。
如果我们需要根据法律或我们与您订立的合同,收集和处理您的个人信息,而您未能按要求配合提供,那么我们可能无法履行与您订立的合同。
6. 我们与谁共享您的个人信息?
我们可能会与以下各方共享您的个人信息(如有适用法律要求,将征得您的同意):
- 服务提供商:与我们订有合同的服务提供商共享,他们出于上述第 5 条中所述的法律依据和目的提供 IT、系统管理和托管、信用卡处理、研究和分析、营销、客户支持和数据强化等服务;
- 关联公司:如果您使用我们的网站注册我们关联公司主办的活动或网络研讨会,基于关联公司与您订立的合同以处理您的注册并确保您参与活动,我们可能与该关联公司共享您的个人信息;在这种情况下,我们的关联公司将作为独立的数据控制者处理相关的个人信息并依请求向您提供关于个人信息处理的进一步信息。
- 活动赞助商:如果您参加我们主办的活动或网络研讨会,下载或访问我们网站上的资源,我们可能与活动赞助商共享您的个人信息。如果相关法律要求,您可以同意我们通过注册表格或在赞助商展位扫描您的胸牌等方式处理您的个人信息。在这种情况下,您的信息受赞助商隐私声明的约束。如果您不希望信息被共享,您可以选择不填写活动/网络研讨会注册表或不允许扫描您的胸牌,或者根据以下第 10 条选择不参加;
- 与您关联的客户:如果您作为授权用户使用我们的服务,在核查账户和活动、调查可疑活动或执行我们的条款和政策的必要范围内,我们可能与负责您访问服务的关联客户共享您的个人信息;
- 比赛和促销赞助商:与您为了完成比赛或参与促销活动而注册的比赛或促销活动的赞助商共享;
- 第三方网络和网站:与第三方社交媒体网络、广告网络和网站共享,以便 Salesforce 可以在第三方平台和网站上营销和进行广告;
- 第三方 AppExchange 合作伙伴:特别是涉及 AppExchange 网站,如果您选择与第三方工具互动或使用这些工具,我们可能与第三方合作伙伴共享您的个人信息,他们可能会就他们的产品或服务与您联系;
- 专业顾问:在个别情况下,在我们有法律义务或责任共享您的个人信息这一正当利益的范围内,我们可能会与作为服务提供商、数据处理者或联合数据控制者的专业顾问共享您的个人信息,包括提供咨询、银行业务、法律、保险和会计服务的律师、银行家、审计师和保险师;
- Salesforce家族关联公司:在共享数据以履行您通过我们网站提交请求或基于客户支持、营销、技术运营和账户管理等目的的必要范围内,与Salesforce公司集团内部的关联公司以及我们将来收购后成为集团一份子的公司共享。Salesforce 的关联公司列表位于 Salesforce 最新 10-K 表的“子公司列表”部分,您可选择此处页面上的“年度报告”过滤器,在“SEC 备案”选项卡下查看;
- 涉及公司交易的第三方:如果我们涉及并购、重整、解散或其他重大公司变更,或是出售网站或业务单元,或如果我们的全部或部分业务、资产或股票被第三方收购。根据适用法律,我们会尽合理努力通知您任何关于向非关联公司第三方传输个人信息的事宜;以及
- 第三方账户:对于 Tableau,如果您通过我们的产品连接到您的第三方账户,我们将使用该信息对您进行认证,列举可供您使用的数据源,下载您要求我们下载的任何数据,并下载和刷新认证令牌,或根据需要保存用户名和密码等认证信息,以便继续连接至该等数据。
我们也可能与 Salesforce 的服务提供商共享匿名或去识别化的使用数据,以帮助 Salesforce 分析和改进。此外,Salesforce 可能在正常的业务经营过程中共享整合之后的该等匿名或去识别化的使用数据;例如,我们可能公开共享有关我们服务的一般使用趋势的信息。
使用我们网站上的社区、论坛、博客或聊天室的任何人可能看到您选择提交和张贴的任何个人信息或其他信息。
我们将采取适当措施(例如合同措施)来保护对您个人信息的共享。关于您个人信息接收方的更多信息,请使用下面第 13 条中的信息联系我们。
7. 跨国传输个人信息
您的个人信息可能由我们在美国或上面第 6 条所述的位于其他国家的关联公司和第三方收集、传输和储存。
因此,您的个人信息可能在您所在的司法管辖区外进行处理,包括不受欧盟委员会或您所在地的立法机构或监管机构的适宜性决定约束的国家和司法管辖区,这些国家和司法管辖区可能不会提供与您的司法管辖区相同的数据保护水平。我们确保您的个人信息接收方提供与适用的数据保护法律所要求的保护和安全相比充分和可比的保护和安全水平,例如订立合适的背靠背协议以及(如有要求)适用的标准合同条款,或欧盟委员会(《通用数据保护条例》第 46 条)或其他适用监管或立法机构批准的数据传输替代机制。在适用法律要求的情况下,我们会事先取得您的同意,然后才在您所在的司法管辖区外共享、传输或存储您的个人信息。
8. 儿童
9. 我们会保留您的个人信息多久?
我们保留您个人信息的时间取决于收集数据的原始目的(参见上面第 5 条)或履行我们的法定义务要求的时间。我们确定个人信息的保留期限的依据有被处理的个人信息的数量、性质及敏感性,未经授权使用或披露个人信息的安全隐患,我们是否可以通过其他方式并按照适用的法律要求(如相关限制规定)实现处理目的等。
相关保留期限到期之后,您的个人信息将被删除。如果任何数据因技术原因我们无法完全从我们的系统中删除,我们会执行恰当的措施防止对该数据的任何进一步使用。
关于数据保留期限的更多信息,请使用下面第 13 条中的信息与我们联系。
10. 与您本人个人信息相关的权利
10.1 您的权利
取决于本地的数据保护法律,您可能就个人信息享有某些权利。取决于适用法律,这些权利可能包括以下:
- 访问并获取我们持有的您本人个人信息的副本;
- 查询我们如何处理您的个人信息;
- 更正不准确的个人信息,考虑处理个人信息的目的,确保个人信息的完整;
- 擦除或删除您的个人信息;
- 限制我们对您的个人信息的处理;
- 在可能的范围内,向其他数据控制者传输您的个人信息;
- 反对任何对您的个人信息的处理;
- 选择不将您的某些个人信息披露给第三方;
- 如果您未满 16 岁,或在相关个别司法管辖区为隐私目的而设置的其他适用同意年龄以下,选择同意向第三方披露您的某些个人信息;
- 行使上述权利不受歧视;
- 在您已在我们这里注册了账户的情况下,注销账户;
- 不受仅依据自动化处理(包括数据剖析)作出的能产生法律效果的决定(“自动化决策”)影响;以及
- 随时限制或撤销您的同意(在我们基于您的同意处理数据的范围内),但不影响撤销前基于该等同意所进行的处理的合法性。
如果我们基于直接营销目的处理您的个人信息或出于第三方的直接营销目的与其共享个人信息,则您可以随时行使反对该等处理的权利,无须提供任何具体的反对理由,或者在我们基于您的同意处理您的个人信息的情况下,限制或撤销您对于直接营销的同意。
请注意,我们网站或我们的服务目前不生成自动化决策。
10.2 如何行使您的权利
要行使您的权利,请通过以下第 13 条的信息联系我们。为满足您行使这些权利的需要,我们可能会处理您的个人信息。除非法律另有规定,我们尽力在一个月内回复所有正当请求,如果我们受理您的请求或核实您的身份需要其他信息,我们会与您联系。考虑到我们收到的请求的复杂性和数量,我们的回复时间有时会超过一个月。如果您是 Salesforce 客户的员工,我们建议您与雇主的系统管理员联系,请求其更正或更新您的信息。
一些注册用户可以通过登录账户和编辑设置或个人资料的方式更新他们的用户设置、个人资料、机构设置和活动注册。
欲更新您的账单信息、注销账户或请求返还或删除个人信息以及与账户相关的其他信息,请使用下面第 13 条中的信息与我们联系。
10.3 与客户数据有关的权利
如上所述,我们也会处理使用我们产品和服务的客户提交的或代表这些客户提交的个人信息。为此,如果本隐私声明或单独的披露未予说明,我们代表我们的客户(及其关联公司)处理该等数据,我们的客户是个人信息的控制者(参见上面第 1 条)。我们不负责也不控制我们客户的隐私和数据安全实践,其可能与本隐私声明所述的做法有异。如果您的数据不是由 Salesforce 客户提交给我们的,并且您不打算行使相关数据保护法律保障的任何权利,请直接询问他们。因为我们只依照他们的指示访问客户数据,如果您希望直接向我们请求,请提供向我们提供数据的 Salesforce 客户名称。我们会把您的请求转给该客户,并在需要时协助他们在合理的期限内回复您的请求。
10.4 您的电子邮件和短信营销通信偏好
如果我们出于向您发送营销通信的目的处理您的个人信息,您可以点击 Salesforce 营销电子邮件底部的“取消订阅”链接、回复或发送短信“STOP”(如果您收到 Salesforce 发送的短信通讯)或点击此处取消订阅,从而管理从 Salesforce 收到的营销和非交易通信。请注意,尽管有上述规定,您仍将继续从 CMO Club 接收营销和非交易通信,除非您点击 CMO Club 营销电子邮件底部的“取消订阅”链接来管理该等通信的接收。
您也可以在您的设备上关闭 Salesforce 应用程序的推送通知,或是使用下面“联系我们”中的信息联系我们取消订阅。
请注意,选择不接收营销通信不代表您选择不接收与您与我们现有关系有关的重要商业通信,比如关于您的订阅或活动注册、服务通知或安全信息有关的通信。
10.5 您的电话营销通信偏好
如果您想要自己的电话号码加入我们内部的拒绝来电电话营销名册,请使用下面第 13 条中的信息与我们联系。请告知您的姓名、公司和希望加入我们拒绝来电名册的电话号码。
另外,您始终可以在电话营销来电时告诉我们您不想再收到营销来电。
11. 我们怎样保障您个人信息的安全
我们采取组织上、技术上和物理上的适当措施保护我们处理或使用的个人信息免遭意外或不法销毁、丢失、篡改和未经授权披露或访问。
我们遵守通用的个人信息保护标准,但没有一种储存或传输方式是百分百安全的。保护您的密码、限制访问您的设备以及浏览网站之后退出对话由您个人负责。如果您对我们网站的安全性有任何疑问,请通过以下第 13 条的信息与我们联系。
12. 本隐私声明的更改
我们会不时更新本隐私声明,以体现我们在实践、技术、法律规定以及其他方面的变化。如果我们这样做,我们会更新顶部的“生效日期”。如果我们做出重大更新,我们可能会在更新生效之前事先通知您,比如在我们网站上张贴通知或是直接与您联系,或在适用法律要求且可行的情况下,寻求您对相关更改的同意。
我们鼓励您定期查看本隐私声明以便随时了解我们收集、处理和共享您个人信息的事宜。
13. 联系我们
Salesforce 已经任命了一位数据保护官,并且在印度任命了一位申诉官。若要行使有关您的个人信息的权利,或者您对本隐私声明或我们的隐私实践存有疑问,请填写此表格,发送电子邮件至:privacy@salesforce.com 或 datasubjectrequest@salesforce.com,致电我们:1-844-287-7147,或者给我们写信:
Salesforce 数据保护官 (Salesforce隐私团队)
美国加利福尼亚州旧金山市教会区415号3楼,邮编94105
当您联系我们时,请说明您居住的国家/地区和/或州/省。
我们承诺与您共同努力以公正解决有关隐私问题的任何投诉或疑虑。但是,如果您认为我们无法为您的投诉或疑虑提供帮助,您可能有权根据当地数据保护法律向您的主管监管机构提出投诉。
14. 遵守 APEC 处理者隐私识别 (PRP) 系统
15. 针对加利福尼亚州居民的其他披露
《加利福尼亚州消费者隐私法案》要求企业披露,无论其有无出售个人信息。作为受该法案约束的企业,我们不出售个人信息。 如果这些第三方是授权服务提供商或商业合作伙伴并且同意我们的合同条款对于他们持有、使用和披露该等个人信息的限制,或者如果您使用 Salesforce 网站或服务与第三方互动或指示我们向第三方披露您的个人信息,我们可能与第三方共享个人信息或允许他们从我们网站或服务收集个人信息。
加利福尼亚州法律要求我们对披露的、用于某些商业目的的个人信息类别进行细化,比如向帮助我们确保服务安全或营销我们产品的服务提供商,以及本隐私声明第 5 和第 6 条中所述的其他实体披露。我们披露以下类别的个人信息用于商业目的:
- 标识符;
- 商业信息;
- 互联网活动信息;
- 财务信息;
- 专业和就业相关信息;
- 教育信息;以及
- 从任何上述信息类别推断出的信息。
加利福尼亚法律赋予该州居民某些权利,包括访问具体类型的个人信息的权利,以了解我们怎样处理个人信息、请求删除个人信息,以及不因行使这些权利而被拒绝提供商品或服务。
如果您是加利福尼亚 18 岁以下居民并且注册了我们的账户,您可以要求我们移除您在我们的网站上张贴的内容或信息。请注意,您的请求不能确保完整或彻底移除这些内容或信息,因为您的某些内容可能被其他用户转帖。
关于如何行使您的权利的信息,请参阅本隐私声明第 10.2 条。如果您是希望代表加利福尼亚居民行使权利的授权代理人,请使用上方“联系我们”中的信息联系我们,并向我们提供一份消费者指定您为其代理人的书面授权。
在受理您的权利请求之前,我们可能需要核实您的身份和居住地。
加利福尼亚州隐私权报告
*由于无法核实居民的身份或缺少回应等因素,请求可能无法完成。
**完成一项请求的时间可能部分取决于收到的提出请求的人所提供的信息,如核实该人身份的信息或关于所请求行动的信息。
数据是 Salesforce 家族关联公司在 2020 年 1 月 1 日至 12 月 31 日期间收到的来自加州居民的所有请求。