C Space

欧盟-美国隐私保护和瑞士安全港：消费者隐私权政策

生效日期：2016 年 9 月 23 日；最近更新时间：2017 年 12 月 19 日

Communispace Corporation（“C Space”）尊重您对隐私权的关注。
C Space 遵守美国商务部制定的关于收集、使用和保留从欧盟转移到美国的个人信息的欧盟-美国隐私保护框架。C Space 已经向商务部认证其遵守隐私保护原则。如果本隐私权政策中的条款与隐私保护原则之间存在任何冲突，则以隐私保护原则为准。欲了解有关隐私保护计划的更多信息并查看我们的认证，请访问 privacyshield.gov
C Space 还遵守商务部关于从瑞士转移的消费者个人数据的收集、存储、使用、传输和其他处理的瑞士安全港框架并获得了相关认证。
本隐私保护和安全港政策概述了我们针对相关个人数据实施隐私保护和安全港原则的一般政策和做法，并补充和依从我们的主要隐私权政策。
就本隐私权政策而言：
“消费者”是指位于欧盟或瑞士的任何自然人，但不包括任何以雇员身份行事的个人。
“控制方”是指单独或与他人共同决定个人数据处理之目的和方式的个人或组织。
“欧盟”是指欧洲联盟和冰岛、列支敦士登和挪威。
“个人数据”是指（i）关于已识别或可识别的个人，（ii）由 C Space 在欧盟或瑞士接收，以及（iii）以任何形式记录的任何信息，包括敏感数据。
“隐私保护原则”是指隐私保护的原则和补充原则。
“处理方”是指代表控制者处理个人数据的任何自然人或法人、公共机构、代理或其他机构。
“敏感数据”是指指明了医疗或健康状况、种族或民族出身、政治观点、宗教或哲学信仰、工会成员资格、性生活、犯罪或任何犯罪指控，任何针对个人犯下或指称犯下任何罪行的诉讼或处置此类诉讼的任何法律程序，或在此等法律程序中任何法院做出的判决。
“供应商”是指位于欧盟向 C Space 提供服务或产品的任何提供商、供应商或其他第三方。
C Space 的隐私保护认证以及有关隐私保护的其他信息，请访问 privacyshield.gov 。有关我们使用和处理通过 C Space 网站获取的信息的更多信息，请访问 C Space 隐私权政策。

C Space 收集的个人数据的类型

C Space 直接从消费者收集个人数据。例如，当消费者访问 C Space 的网站时，会进行此等收集。公司可能会将此信息用于我们的隐私权政策中所述的用途。
C Space 收集的消费者个人数据的类型包括：

C Space 还可以以其他方式获取和使用消费者个人数据，C Space 在收集时会提供特定通知。
C Space 关于处理消费者个人数据的隐私惯例会在通知、选择、转出、安全、数据完整性、访问、以及追索、执行和责任方面遵循“隐私保护原则”。这些做法也符合瑞士安全港框架。

请注意

C Space 在本政策及其一般隐私权政策中提供有关其消费者个人数据做法的信息，包括 C Space 收集的个人数据的类型，C Space 向第三方披露的数据的类型以及这样做的目的，消费者限制其个人数据之使用和披露的权利与选择，以及消费者如何就个人数据的做法联系 C Space。
相关信息也可在关于特定数据处理活动的通知中找到。

选择

C Space 通常会向消费者提供机会来选择其个人数据是否可以（i）向第三控制方披露，或（ii）用于与原始收集信息的目的或随后由相关消费者授权的目的有实质性不同的目的。在隐私保护原则要求的范围内，C Space 对敏感数据的某些使用和披露需征得消费者同意。消费者可以就公司使用或披露他们的个人数据按照下文指示联系 C Space。除非 C Space 向消费者提供合适的选择，否则公司仅将个人数据用于与本政策中所述之目的相同的目的。
C Space 与其关联公司和子公司以及特定社区的赞助客户共享消费者个人数据。在以下情况下，C Space 可以披露消费者个人数据，而无需向消费者提供拒绝披露的机会，并且可能必须披露个人数据：（i）公司雇佣的依照公司指示代表公司行事的第三处理方，（ ii）如果法律或法律程序要求这样做，或者（iii）响应公共当局的合法请求，包括满足国家安全、公共利益或执法要求。C Space 还保留在审计事件中或者公司出售或转让其全部或部分业务或资产（包括合并、收购、合资、重组、解散或清算）时转交个人数据的权利。

转出个人数据的责任

本政策和 C Space 的隐私权政策说明了 C Space 对消费者个人数据的共享。
除非适用法律允许或要求，C Space 会为消费者提供机会选择不与第三控制方共享其个人数据。C Space 要求其披露消费者个人数据的第三控制方按照约定同意（i）仅根据相关消费者提供的同意为有限和特定目的处理个人数据，（ii）按照隐私保护原则所要求的级别保护个人数据，并且（iii）如果第三控制方确定其无法按照隐私保护原则所要求的级别为个人数据提供相应的隐私保护，则通知 C Space 并停止处理个人数据（或采取其他合理和适当的补救步骤）。
对于将消费者个人数据转移给第三处理方，C Space 将（i）与每个相关处理方签订合同，（ii）仅为有限和特定目的将个人数据转移给每个此类处理方，（iii）确定处理方有义务对个人数据提供至少与隐私保护原则所要求的级别相同的隐私保护，（iv）采取合理和适当的步骤，以确保处理方以符合 C Space 在隐私保护原则下之义务的方式有效地处理个人数据，（v）要求处理方如果确定其无法按照隐私保护原则所要求的级别为个人数据提供相应的隐私保护，则通知 C Space ，（vi）在收到通知，包括出现上述（v）项之情况后，采取合理和适当的步骤停止并补救处理方对个人数据未经授权的处理，以及（vii）根据要求向商务部提供处理方合同中相关隐私规定的摘要或代表性副本。如果公司的第三处理方转发接收方以与隐私保护原则不一致的方式处理相关个人数据，则 C Space 仍将根据隐私保护原则承担责任，除非 C Space 能证明其对造成损害的事件没有责任 。

安全

考虑到处理中涉及的风险和个人数据的性质，C Space 将采取合理和适当的措施来保护消费者个人数据免于丢失、被滥用和未经授权的访问、披露、更改和销毁。

数据完整性和目的限制

C Space 限制其所处理的消费者个人数据事与特定处理的目的相关的数据。C Space 不以与在收集信息时相关消费者授权的或随后授权的目的不相符的方式处理消费者个人数据。此外，在这些目的必要的范围内，C Space 采取合理措施确保公司处理的个人数据（i）对于其预期用途而言可靠、（ii）准确、完整和最新的。就这一点而言，在收集信息时相关消费者授权的或随后授权的目的所必要的范围内，C Space 依赖于消费者自己更新和更正相关个人数据。消费者可以按照如下所示联系 C Space，要求 C Space 更新或更正相关的个人数据。
在遵守适用法律的前提下，仅在该消费者个人资料的用途符合个人资料收集时的目的或随后由消费者授权的目的时，C Space 才能以可识别或呈现相关消费者身份的方式保留消费者个人资料。

访问

消费者通常有权访问他们的个人数据。因此，在适当情况下，C Space 为消费者提供对 C Space 所保存的其个人数据的合理访问权。在此等数据不准确或遭到违反隐私保护原则的处理时，C Space 还为这些消费者提供酌情更正、修改或删除这些信息的合理机会。当提供访问的负担或费用与所涉情况下的消费者的隐私风险不成比例或者将侵犯消费者以外的其他人的权利时，C Space 可以限制或拒绝访问个人数据。消费者可以按照如下所示联系 C Space 请求访问其个人数据。

追索、执行和责任

C Space 已建立了旨在帮助确保遵守隐私保护原则和安全港的机制。C Space 对其消费者个人数据实践进行年度自我评估，以验证 C Space 对其隐私保护做法的认证和主张是真实的，并且 C Space 的隐私权做法已得到实施和体现并遵守隐私保护原则和安全港框架。
消费者可以对 C Space 处理其个人数据提出投诉。C Space 将采取措施来纠正由于其涉嫌未遵守“隐私保护原则”而引起的问题。消费者可以按照如下所示联系 C Space 就 C Space 的消费者个人数据做法进行投诉。
根据隐私保护原则，C Space 致力于解决有关我们收集或使用您的个人信息的投诉。若欧盟国家人士对我们的隐私保护政策有任何疑问或投诉，应首先通过 [email protected] 与 C Space 联系。
C Space 进一步承诺将未解决的隐私保护投诉提交给位于美国的另一个争议解决提供商美国司法仲裁调解服务有限公司（International Centre for Dispute Resolution-American Arbitration Association (“ICDR-AAA”)）。如果您没有收到我们对您投诉的及时确认，或者我们没有满意地处理您的投诉，请联系或访问 http://go.adr.org/privacyshieldfiling.html 了解更多信息或提交投诉。ICDR-AAA 将免费为您服务。
调解员可提出任何适当的补救措施，例如删除有关的个人资料；公布不合规调查结果；对因不合规而招致的损失给予补偿；或停止处理提出投诉之消费者的个人资料 。调解员或消费者也可以将事件提交给美国联邦贸易委员会，该委员会拥有对 C Space 进行隐私保护调查和执行的权力。在某些情况下，消费者也可以借助有约束力的仲裁来处理关于 C Space 遵守隐私保护原则的投诉。

如何联系 C Space

如果您对本政策或 C Space 的消费者个人数据做法有任何问题或疑虑，请与 [email protected] 联系。