隱私權和安全性

除非另有說明，否則如本隱私權聲明所述，Salesforce為您的個人資料之控制方。

如果我們代表客戶以處理者或服務提供方的身分處理個人資料，則本隱私權聲明不適用。有關情況包括我們向客戶提供各種產品和服務而客戶（或其關聯方）透過：（i）在我們平台上建立他們自己的網站和應用程式；（ii）出售或提供他們自己的產品和服務；（iii）向他人傳送電子通信；或（iv）透過我們的產品和服務蒐集、使用、分享或處理個人資料。

有關使用Salesforce產品和服務作為資料控制方的Salesforce客戶或其關聯方的詳細隱私資訊，請直接與我們的客戶聯絡。我們對我們客戶的隱私或資料安全政策不承擔任何責任，這些政策可能與本隱私權聲明中所釋的有所不同。如需更多資訊，請參閱下方的第10. 3節。

3.1 我們直接向你蒐集個人資料

我們直接向您蒐集的個人資料包括身份識別字號、專業或與就業相關資訊、財務帳戶資訊、商業資訊、視覺資訊和網際網路活動資訊等。我們在以下情況下蒐集此類資訊：

• 如果您表示有興趣獲得更多有關我們服務的資訊；請求客戶支援（包括存取説明和訓練網站）；使用我們的「聯絡我們」或類似功能；註冊使用我們的網站或接收通信；報名參加活動、網路研討會或比賽；參與一個計劃或意見調查；擔任我們的產品和服務的授權使用者；或下載某些內容，我們可能會要求您向我們提供您的聯絡資訊，例如您的姓名、職務、公司名稱、位址、電話號碼、電子郵寄地址或用戶名稱和密碼；
• 如果您透過我們的網站購物或註冊參加活動或網路研討會，我們可能會要求您向我們提供您的財務和帳單資訊，例如付費連絡人和位址、信用卡號或銀行帳戶資訊；
• 如果您出席活動，則在您進一步同意的情況下，我們可能會掃描您的識別證，以向我們提供您的資訊，例如姓名、職務、公司名稱、位址、國家/地區、電話號碼和電子郵寄地址；
• 如果您為了多個目的（包括參與我們主辦的線上社群或參與一個計劃）而與我們註冊，我們可能會要求您提供用戶名稱、照片或其他履歷資訊，例如您的職業、位置、社群媒體個人檔案或用戶名稱、公司名稱、專業知識領域和興趣愛好；
• 如果您與我們的網站或電子郵件進行互動，我們會使用cookies、網路指標或類似技術自動蒐集有關您裝置以及您使用我們網站或電子郵件的情況的資訊（例如網際網路通訊協定 (IP) 位址或其他識別碼），這些資訊可能屬於個人資料（請參閱下方的第4節）。
• 如果您使用我們的產品和服務並與其互動，我們會透過記錄檔和其他技術蒐集有關您的裝置以及您使用我們服務的情況的資訊，其中一些可能屬於個人資料（請參閱下方的第4節）；
• 如果您透過電話與我們聯絡，我們可能會根據適用法律對通話進行錄音；
• 如果您參加活動或造訪我們的辦事處，我們可能蒐集您的照片或影片；
• 如果您自願向我們提交特定資訊，例如填寫意見調查、回答問卷或參與其他形式的研究，在您自願選擇提供的範圍內，我們可能蒐集您作為該要求的部份向我們提供的資訊，其中可能包括特殊類別的個人資料；
• 如果您拜訪我們的辦公室，則可能需要進行訪客登記並提供您的姓名、電子郵件地址、電話號碼、公司名稱以及到達的時間與日期；
• 如果您造訪我們的辦事處或參加活動，由於COVID-19疫情，您可能需要提供有關你的健康狀況的資訊，包括體溫、COVID-19相關症狀、與COVID-19陽性者接觸史、疫苗接種狀態、測試結果與最近旅遊史；以及
• 如果您是Salesforce的供應商或服務提供方（或為供應商或服務提供方工作），您可能需要向我們提供個人資料，例如您的詳細聯絡資料和付款與帳單資訊。

如果您向我們、我們的服務提供方或我們的關係企業提供與其他個人有關的任何個人資料，則表示您有權這樣做，且在必要時已獲得當事人同意，並確認可以根據本隱私權聲明使用這些資料。如果您認為您不當的向我們提供了你的個人資料，或者想行使與您的個人資料有關的權利，請使用下方第13節的資訊與我們聯絡。

3.2 我們從其他來源蒐集的個人資料

我們還會從其他來源蒐集有關您的資訊，包括從我們購買個人資料的第三方以及可公開獲得的資訊。我們可能會將這些資訊與您提供的個人資料相結合。這有助於我們更新、擴展和分析我們的記錄，識別新客戶，製作更具針對性的廣告，以提供您可能感興趣的服務。我們從其他來源蒐集的個人資料包括身分識別字號、專業或與就業相關的資訊、教育資訊、商業資訊、視覺資訊、網際網路活動資訊以及關於偏好和行為的推斷。特別是，我們從以下來源蒐集此類個人資料：

為了進行定向廣告、提供相關的電子郵件內容、活動宣傳和分析、確定資格以及驗證聯絡資訊，我們會向第三方蒐集商業聯絡資訊，當中包括郵寄地址、職位、電子郵寄地址、電話號碼、用途資料（或使用者行為資料）、IP位址、社群媒體個人檔案、LinkedIn URL和自訂個人檔案；

在您同意提供和分享的範圍內，為了取得服務和評估我們關於鼓勵賣家多元性的目標，在您的機構裏的其他個人可能提供您的個人資訊給我們，其中可能包括個人資料和特殊類別的個人資料；以及

GitHub等用於管理代碼簽到和吸引請求的平台。如果您參與開源或社群開發專案，我們可能會將您的代碼儲存庫用戶名與您的社群帳戶相聯，以便我們可以通知您對您的參與重要或與其他安全要求有關的計劃變更。

我們為了以下目的蒐集和處理您的個人資料（包括法律許可的特殊類別個人資料）。在法律要求的情況下，我們會在事先徵得您的同意後，才使用和處理您的個人資料來達到以下的目的。在其他情況下，我們依賴另一個授權法律依據（包含但不限於(a)履行契約或(b)正當利益）來蒐集和處理您的個人資料，詳情如下：

• 提供和宣傳我們的網站和服務（包括必要的功能）：我們處理您個人資料的目的為與您就使用我們網站和服務簽訂契約，並履行我們在適用的使用和服務條款下的義務。如果我們尚未與您簽約，則我們將基於我們的合法利益處理您的個人資料，目的是經營和管理我們的網站和服務並向您提供您存取和請求的內容（例如從我們的網站下載內容）;
• 促進我們網站和服務的安全性：我們處理您個人資料的方式包括追蹤您對我們網站和服務的使用情況、創建整合的非個人資料、檢查帳戶和活動、調查可疑活動、在我們促進服務、網站、系統、應用程式和一般的Salesforce的安全性，以及保護我們和他人的權利這合法利益的必要範圍內執行我們的條款和政策；
• 管理用戶註冊：如果您註冊了我們的帳戶，我們處理您個人資料的方式包括管理您的使用者帳戶以便根據相關服務條款履行與您訂立的契約；
• 處理用戶交涉和用戶支援請求：如果您填寫了「聯絡我」網頁表格或請求了用戶支援，或者如果您透過電話等其他方式聯絡我們，則我們處理您個人資料的目的為在我們處理您的請求以及和您溝通這一合法利益的必要範圍內履行我們與您訂立的契約；
• 管理活動註冊和出席：我們處理您個人資料的目的是為了計畫和主辦您已註冊或將出席的活動或網路研討會，包括向您發送相關的通信、或履行我們與您訂立的契約或於我們取得您的同意時；
• 管理和參與比賽、節目或促銷活動：如果您註冊了比賽、促銷活動或節目，我們將於取得您的同意時或為了履行我們與您訂立的契約時處理您的個人資料。有些比賽、節目或促銷活動含有額外規則，當中可能含有關於我們如何處理您個人資料的資訊；
• 管理付款：如果您向我們提供了財務資訊，我們處理您個人資料的目的是爲了核查該資訊和在完成交易並履行我們與您訂立的契約的必要範圍內收款；
• 履行契約：我們可能為了履行與您或您的雇主所簽契約的目的處理您的個人資料（例如您是我們的產品和服務的授權使用者，或您為Salesforce的服務提供方或供應商工作）。我們會在需要履行相關契約時這樣做；
• 開發和改善我們的網站和服務：我們將於取得您的同意時或爲了在我們開發和改善我們網站和服務以及向我們的使用者提供更多相關內容和服務產品這些合法利益的必要範圍內，分析趨勢和追蹤您對我們網站和服務的使用和互動情況下處理您個人資料；
• 評估和改善用戶體驗：我們將於取得您的同意時或爲了在我們開發和改善服務產品或網站這些合法利益的必要範圍內，分析趨勢、評估和改善綜合性用戶體驗時處理如上方第4.1節所述的裝置和使用資料，這些在某些情況下可能與您的個人資料相聯；
• 審核是否符合相關使用條款：我們處理您個人資料的目的是爲了在我們確保遵守相關條款這合法利益的範圍內，驗證您是獲得授權的使用者，以及審核是否符合客戶或用戶契約中的相關的使用條款；
• 評估容量要求：我們處理您個人資料的目的是爲了在確保我們滿足服務產品必要的容量要求這合法利益的範圍內，評估我們服務的容量要求；
• 尋找客戶機遇：我們處理您個人資料的目的是爲了在確保我們滿足客戶需求和使用者體驗這些合法利益的範圍內，評估新的潛在客戶商機；
• 登記和接待到訪辦公室或參加活動的訪客：在保護我們辦公室、員工、訪客和保密資訊不受未經授權存取這合法利益的必要範圍內，我們出於保全、健康與安全原因處理您個人資料，以登記到訪的訪客，管理訪客可能被要求簽署的保密協議。此外，在您的同意或基於公共衛生領域的公共利益之必要因素下，有些健康資料（可能包括特殊類別的個人資料）可能在COVID-19疫情期間為了到訪辦公室和參加活動而被處理，以確保我們的訪客與員工的安全（當法律上允許）；
• 電話錄音：我們可能基於訓練、保障品質與行政目的進行電話錄音。如果相關法律要求，我們會先徵得您的同意，或向您提供拒絕電話錄音的選項；
• 顯示個性化廣告和內容：在推廣我們網站這合法利益的必要範圍內或在您向我們提供事先同意的範圍內，我們將處理您的個人資料以進行市場調研、向您傳送廣告、在線上線下提供關於我們的個性化資訊以及提供基於您的活動和興趣的其他個性化內容（請參閱下方的第10節以瞭解您可以如何控制我們透過Salesforce出於個性化推廣目的對您個人資料的處理）；
• 實施意見調查和進行研究：我們處理您的個人資料（包括特殊類別的個人資料）是為了達到調查問卷或研究中的目標，以及分析我們是否遵守內部規定。在適用法律的規定下，我們將徵得您的同意以處理您的答案；
• 通訊：在我們開展直接行銷這合法利益的必要範圍內，或在您向我們提供事先同意的範圍內，我們處理您個人資料或裝置和使用資料（在某些情況下可能與您的個人資料相聯）是爲了向您發送行銷資訊、產品推薦和關於我們以及我們關係企業和合作夥伴的其他非交易通信（例如行銷電子資訊、電話行銷、簡訊或推送通知），當中包括關於我們的產品、促銷、新聞或活動的資訊（請參閱下方的第10節瞭解您可以如何控制我們透過Salesforce出於個性化推廣目的對您個人資料的處理）；
• 蒐集多元化的資訊：在您自願同意提供符合我們更廣泛的與多元化和平等機會有關的社群意識目標的資料的範圍內，我們可能處理您的個人資料（包括特殊類別的個人資料）。在適用法律的規定下，我們將徵得您的同意或明確同意；及
• 遵守法律義務：當我們與公共機構和政府機構、法院或監管部門合作以履行我們在適用法律規定下的法律義務時，我們會在處理或披露個人資料以保護我們權利的範圍內，或出於防止誤用或濫用我們的網站或服務、保護個人財產或安全、尋求可用的解決方法並限制我們的損失、遵守司法程式、法庭命令或法律程序，回應合法請求，或出於審計目的，處理您的個人資料。

如果我們需要根據法律或我們與您訂立的契約蒐集和處理您的個人資料，而您未能按要求配合提供，那麼我們可能無法履行與您訂立的契約。

我們可能與以下人等分享您的個人資料：

• 服務提供方：與我們訂有契約的服務提供方分享，他們出於上方第5節所述的目的和法律依據提供資訊技術、系統管理及伺服器、信用卡處理、研究和分析、行銷、客戶支援和資料強化等服務；
• 關係企業：如果您使用我們的網站註冊我們任何一個關係企業主辦的活動或網路研討會，基於關係企業與您訂立的契約以處理您的註冊並確保您參與活動，我們可能與該關係企業分享您的個人資料；在這種情況下，我們的關係企業將作為獨立的資料控制方處理相關的個人資料並按需要向您提供關於個人資料處理的進一步資訊。
• 活動贊助商：如果您參加我們主辦的活動或網路研討會，或下載或存取我們網站上的資源，我們可能與活動贊助商分享您的個人資料。如果相關法律要求，您可以同意我們透過註冊表格或在贊助商展位掃描您的識別證的方式同意我們分享您的個人資料。在這種情況下，您的資訊將受贊助商的隱私權聲明的約束。如果您不希望您的資料被分享，您可以在填寫活動/網路研討會註冊表時填寫不分享資料或不允許我們掃描您的識別證，或者根據下方第10節選擇不參加；
• 與您關聯的客戶分享：如果您作為授權使用者使用我們的服務，在核查帳戶和活動、調查可疑活動或執行我們的條款和政策的必要範圍內，我們可能與負責您使用服務的關聯客戶分享您的個人資料；
• 比賽和促銷贊助商：您登記參加比賽或促銷活動的相關贊助商；
• 第三方網路和網站：與第三方社群媒體網路、廣告網路和網站分享，以便Salesforce可以在第三方平台和網站上行銷和刊登廣告；
• 第三方AppExchange合作夥伴：特別是涉及AppExchange網站，如果您選擇與第三方工具互動或使用它們，我們可能與第三方合作夥伴分享您的個人資料，他們可能會就他們的產品或服務與您聯絡；
• 專業顧問：在個別情況下，在我們依法分享或分享您個人資料的合法利益的範圍內，我們可能會與作為服務提供方、資料處理方或聯合資料控制方的專業顧問分享您的個人資料，包括提供諮詢、銀行、法律、保險和會計服務的律師、銀行家、審計師和保險師；
• Salesforce關係企業：在分享資料以履行您透過我們網站提交的請求或基於客戶支援、行銷、技術營運和帳戶管理等目的的必要範圍內，與Salesforce集團內部的關係企業以及我們將來收購成為集團一份子的公司分享。您可以在位於此處的頁面上選擇「年度報告」篩選條件，並在SEC 備案標籤下的Salesforce的最新表格10-K上「子公司名單」部分找到Saleforce的關係企業名單;
• 涉及公司交易的第三方：如果我們涉及併購、重整、解散或其他重大公司變更，或是出售網站或業務單元，或如果我們的全部或部分業務、資產或股票被第三方收購，則我們會與該第三方分享資料。依照適用法律，我們會盡合理努力通知您任何關於向非關係企業的第三方傳輸個人資料的事項；以及
• 第三方帳戶：關於Tableau，如果您透過我們的產品與您的第三方帳戶連線，我們將使用該資訊來驗證您的身分，列舉您可使用的資料來源，下載您向我們要求下載的資料，以及下載和重新整理驗證權杖或持續驗證資訊，例如繼續與這些資料連線所需的使用者名稱和密碼。

我們也可能與Salesforce的服務提供方分享匿名或已去識別化的使用資料，以幫助Salesforce分析和改進。此外，Salesforce可能在正常的業務經營過程中分享整合之後的該等匿名或已去識別化使用資料，例如我們可能公開有關使用我們服務的趨勢的資訊。

使用我們網站上的社群、論壇、部落格或聊天室的任何人可能看到您選擇提交和張貼的任何個人資料或其他資訊。

關於您個人資料接收方的更多資訊，請使用下方第13節中的資訊與我們聯絡。

10.1 您的權利

依據本地的資料保護法律，您可能就您的個人資料享有某些權利。

取決於適用法律，這些權利可能包括以下：

• 存取我們持有的您的個人資料；
• 瞭解我們如何處理您的個人資料；
• 更正不準確的個人資料並考慮處理個人資料的目的，以確保資料完整；
• 清除或刪除您的個人資料；
• 限制我們處理您的個人資料；
• 在可能的範圍內，向其他資料控制方傳輸您的個人資料；
• 反對任何對您的個人資料的處理；
• 選擇不將您的個人資料披露給第三方；
• 如果您未滿16歲或相關司法管轄區中同意隱私目的的適合年齡，選擇將您的個人資訊披露給第三方；
• 在行使上述權利時不受歧視；
• 不受到僅依據自動化處理作出而能產生法律效果的決定所限制，包括資料剖析（「自動化決策」）；以及
• 隨時撤銷您的同意（在我們的處理依據為您的同意的範圍內），但不影響撤銷前基於同意而處理資料的合法性。

如果我們基於直接行銷目的處理您的個人資料或基於第三方的直接行銷目的與其分享個人資料，則您可以隨時行使反對該等處理的權利而無須提供任何具體的反對理由。

請注意，我們的網站或服務目前不產生自動化決策。

10.2 如何行使您的權利

若要行使您的權利，請使用下方第13節中的資訊與我們聯絡。您的個人資料可能在我們回應這些權利時被處理。除非法律規定，否則我們將盡力在一個月內回覆所有正當請求。如果我們需要額外資訊以處理您的請求或驗證您的身份，我們會與您聯絡。

考慮到我們收到的請求的複雜性和數量，我們的回覆時間有時會超過一個月。如果您是Salesforce客戶的員工，我們建議您與您的雇主的系統管理員聯絡，請求其更正或更新您的資訊。

一些註冊用戶可以透過登錄其帳戶和編輯其設定或個人資料的方式更新他們的使用者設定、個人資料、機構設定和活動註冊。

若要更新您的帳單資訊、登出帳戶或請求返還或刪除個人資料以及與帳戶相關的其他資訊，請使用下方第13節中的資訊與我們聯絡。

10.3 與客戶資料有關的權利

如上所述，我們也會處理使用我們產品和服務的客戶提交的個人資料。為此，如果本隱私權聲明或獨立的披露文件中未予說明，我們的客戶（及其關係企業）為個人資料的控制方（請參閱上方的第1節），而我們將以資料處理者的身份代表他們處理該等資料。我們不負責也不控制我們客戶的隱私和資料安全政策，其可能與本隱私權聲明所述的政策有異。如果您的資料是由或代表Salesforce客戶提交給我們，而您打算行使您於相關資料保護法律保障下的任何權利，請直接詢問他們。因為我們只依照他們的指示存取客戶資料，如果您希望直接向我們作出請求，請向我們提交資料的Salesforce客戶名稱。我們會將您的請求轉交給該客戶，並在需要時協助他們在合理的期限內回覆您的請求。

10.4 您的電子郵件和簡訊行銷通信偏好

如果我們爲了向您傳送行銷通信而處理您的個人資料，您可以點選Salesforce行銷電子郵件下方的「取消訂閱」連結，或是回覆或發送簡訊「Stop」（如您收到Salesforce的簡訊），或是點選此處以管理從Salesforce收到的行銷和非交易通信。請注意，儘管有上述規定，除非您點選CMO Club行銷郵件下方的「取消訂閱」連結來管理所接收到的通訊，否則您仍將繼續從CMO Club接收行銷和非交易通訊。

您也可以在您的裝置上關閉Salesforce應用程式的推送通知，或是使用下方「聯絡我們」一節的資訊聯絡我們取消訂閱。

請注意，選擇不接收行銷傳播不代表您選擇不接收與您與我們現有關係有關的重要商業通訊，例如關於您的訂閱或活動註冊、服務通知或安全資訊有關的通訊。

10.5 您的電話行銷通信偏好

如果您想將自己的電話號碼加入我們內部的拒絕來電電話行銷名冊，請使用下方的第13節中的資訊與我們聯絡。請説明您的姓名、公司和希望加入我們拒絕來電名冊的電話號碼。

另外，您可以在行銷電話來電時告訴我們您不想再收到行銷來電。