ICAS用戶隱私政策

 

更新日期：2024年 12 月

生效日期：2024年 12 月

上海英格爾認證有限公司（下文簡稱“ICAS”或“我們”）深知隱私對您的重要性，并會尊重您的隱私。請在向ICAS提交個人信息之前，閱讀并充分了解本《隱私政策》（下文簡稱“本政策”）。一旦您開始使用ICAS的各項產品或服務，即表示您已充分理解并同意本政策。

本政策適用于ICAS擁有和運營的網站以及通過計算機設備、移動終端或其他設備、程序向您提供的產品或服務。本政策介紹了ICAS網站的信息處理方式，包括收集何種信息、如何使用此類信息、與誰共享此類信息及如何保護此類信息等。我們制定本政策的目的在于幫助您了解以下內容：

1.ICAS如何收集和使用您的個人信息；

2.ICAS如何使用Cookie 和同類技術；

3.ICAS如何共享、轉讓、披露您的個人信息；

4.如何訪問或修改您的個人信息；

5.ICAS如何保護您的個人信息；

6.ICAS如何處理未成年人的個人信息；

7.第三方提供商及其服務；

8.您的個人信息如何在全球范圍轉移；

9.本政策如何更新；

10.如何聯系ICAS。

 

1. ICAS如何收集和使用您的個人信息

個人信息是指單獨使用或結合其他信息使用時能夠確定自然人身份或反映自然人活動情況的各種信息。此類數據會在您使用我們的網站、產品或服務，以及與我們互動時由您直接提交給我們，例如，當您創建ICAS賬戶或聯系我們獲得支持時；或者我們通過記錄您如何與我們的網站、產品或服務交互而獲得，例如，通過Cookie等技術，或者從您設備上運行的軟件接收使用數據。在法律允許的情況下，我們還會從公用和商用第三方來源獲取有關數據。我們收集的數據取決于您與ICAS互動的方式，包括訪問的網站或者使用的產品和服務等，包括姓名、性別、企業名稱、職位、地址、電子郵箱、電話號碼、登錄信息（賬號和密碼）、照片、證件信息等。我們還收集您提供給我們的信息和您發給我們的消息內容，例如您輸入的查詢信息或您為了獲得客服支持而提供的問題或信息。您在使用ICAS產品或服務時，可能需要提供您的個人信息，您有權選擇不向ICAS提供個人信息，但若屬于提供產品或服務所必須的情況下，ICAS可能無法回應或解決您所遇到的問題。

我們可能將您的個人信息用于以下目的：

(a) 創建賬戶。

(b) 實現您的交易或服務請求，包括履行訂單；交付、激活或驗證產品或服務；提供培訓及認證并管理和處理培訓及認證結果；參加線上或線下活動；應您的要求進行變更或者提供您請求的信息（例如產品或服務的營銷資料、白皮書）；以及提供技術支持。

(c) 在您同意的情況下，與您聯系；向您發送有關您可能感興趣的產品和服務的信息；邀請您參與ICAS活動、市場調查或滿意度調查；或向您發送營銷信息。如果您不想接收此類信息，則可以隨時退訂。

(d) 向您發送重要通知，如操作系統或應用程序更新和安裝的通知。

(e) 為您提供個性化用戶體驗和個性化內容。

(f) 認證和管理供應商及業務合作伙伴，與供應商及業務合作伙伴溝通或開展業務。

(g) 開展內部審計、數據分析和研究，改善我們的產品和服務。

(h) 分析業務運營效率并衡量市場份額。

(i) 在您選擇向我們發送錯誤詳情的情況下排查錯誤。

(j) 同步、共享和存儲您上傳或下載的數據以及執行上傳和下載所需的數據。

(k) 保護我們產品、服務和客戶或用戶的安全，執行與改善我們的防損和反欺詐計劃。

(l) 遵從和執行適用的法律要求，相關的行業標準或我們的政策。

ICAS還可能收集和使用非識別性數據。非識別性數據是指無法用于確定個人身份的數據。例如，ICAS會收集匯總的統計數據，例如網站訪問量。ICAS收集此數據的目的在于了解用戶如何使用自己的網站、產品和服務。借此，ICAS可以改善自己的服務，更好地滿足客戶需求。ICAS可能會自行決定出于其他目的收集、使用、處理、轉移或披露非識別性數據。我們會盡力隔離您的個人信息和非識別性數據，并單獨使用這兩種數據。如果個人信息摻雜了非識別性數據，依舊會被視作個人信息處理。

當ICAS處理您的個人信息時我們會遵從適用的法律的要求基于適當的合法性基礎予以處理，包括：

· 當響應您的交易或服務請求時為履行合同處理您的個人信息；

· 基于您的同意處理您的個人信息；

· 當與您聯系、進行營銷或市場調查，為改善我們的產品和服務，執行與改善我們的防損和反欺詐計劃等目的處理您的個人信息時我們將基于我們或第三方的合法利益。這些合法利益包括，使我們能夠更有效的管理和運營我們的業務并提供我們的產品和服務；保護我們的業務、系統、產品、服務和客戶的安全；內部管理，遵從內部的政策和流程；我們在本政策中描述的其他合法利益等；

· 我們還可能基于遵從和執行法律義務處理您的個人信息。

 

2. ICAS如何使用 Cookie 和同類技術

2.1 Cookie

為確保網站正常運轉，我們有時會在計算機或移動設備上存儲名為Cookie 的小數據文件。Cookie 是一種網絡服務器存儲在計算機或移動設備上的純文本文件。Cookie 的內容只能由創建它的服務器檢索或讀取。每個 Cookie 對您的網絡瀏覽器或移動應用程序都是唯一的。Cookie 通常包含標識符、站點名稱以及一些號碼和字符。借助于 Cookie，網站能夠存儲用戶偏好等數據（如用戶手機號碼、郵箱、公司、職位、部門和所在地區），以更好地服務用戶。ICAS啟用Cookie的目的與大多數網站或互聯網服務提供商啟用 Cookie 的目的一樣，即改善用戶體驗。借助于 Cookie，網站能夠記住用戶的單次訪問（使用會話 Cookie）或多次訪問（使用永久 Cookie），且網站能夠保存設置，例如計算機或移動設備的語言、字體大小和其他瀏覽偏好，這意味著，用戶無需在每次訪問時重新配置用戶偏好設置。如果某個網站不使用 Cookie，那么在用戶每一次打開網頁時，該網站都會將其視為新訪客，例如，如果您登錄某個網站后轉到另一個網頁，該網站就不會識別出您，而您的數據會被再次注銷。有關Cookie的詳情，請參見AboutCookies.org。

另外，我們還可能會使用Flash cookie 和 HTML5 等本地存儲對象 (LSO) 來存儲內容信息和偏好。根據您的網絡瀏覽活動在我們的網站上提供某些功能或顯示廣告的供應商和合作伙伴也會使用 HTML5 等 LSO 來收集和存儲信息。各種瀏覽器可能會提供各自的管理工具來刪除 HMTM5 LSO。

ICAS不會將Cookie 用于本政策所述目的之外的任何用途。您可根據自己的偏好管理或刪除 Cookie。您可以清除計算機上保存的所有Cookie，大部分網絡瀏覽器會自動接受Cookie，但您通常可根據自己的需要來修改瀏覽器的設置以拒絕Cookie。但請注意，如果停用Cookie，您可能無法享受最佳的服務體驗，某些服務也可能無法正常使用。

 

3. ICAS如何共享、轉讓、披露您的個人信息

3.1 ICAS不會與其他第三方共享您的個人信息，但以下情況除外：

(a) 在獲取明確同意的情況下共享：獲得您的明確同意后，ICAS會與其他方共享您的個人信息。

(b) ICAS可能會根據法律法規規定或政府主管部門的強制性要求，對外共享您的個人信息。

(c) 與關聯公司共享：您的個人信息可能會與ICAS集團內的關聯公司共享。ICAS只會共享必要的個人信息，且受本隱私政策中所聲明目的的約束。關聯公司如要改變個人信息的處理目的和范圍，將再次征求您的授權同意。

(d) 與授權合作伙伴共享：在某些服務由ICAS的授權合作伙伴提供的情況下，ICAS會如本政策描述與該合作伙伴共享您的個人信息。例如，在您上網購買ICAS產品時，ICAS必須與物流服務提供商共享您的個人信息才能安排送貨，或者安排合作伙伴提供服務。此外，作為國際化公司，我們可能在ICAS的其他語言站點間共享個人信息，以提供更好的客戶服務和用戶體驗。ICAS僅會出于合法、正當、必要、特定、明確的目的共享您的個人信息，并且只會共享提供服務所必要的個人信息。對ICAS與之共享個人信息的公司、組織和個人，ICAS會與其簽署嚴格的保密協定或條款，要求他們按照與ICAS約定的目的、范圍保存和使用共享的個人信息、以及采取其他相關的保密和安全措施來保存、處理接收到的共享個人信息。

3.2 ICAS不會將您的個人信息轉讓給任何公司、組織和個人，但以下情況除外：

(a) 在獲取明確同意的情況下轉讓：在向您告知轉讓個人信息的目的、數據接收方的類型、轉讓的數據類型并符合法律要求的其他條件且獲得您的明確同意后，ICAS會向其他方轉讓您的個人信息。

(b) 在涉及合并、收購或重組、破產清算時，如涉及到個人信息轉讓，ICAS會要求新的持有您個人信息的公司、組織繼續受此隱私政策的約束，否則ICAS將要求該公司、組織重新向您征求授權同意；如個人信息使用目的變更時，將重新取得您的明示同意。

3.3 ICAS不會將您的個人信息披露給任何公司、組織和個人，但以下情況除外：

(a) 在適用的法律要求或響應法律程序的情況下，ICAS也可能會向相關的執法機關或者其他政府機關披露您的個人信息。

(b) ICAS還會在存在合理需求的情況下披露您的數據，例如出于執行合同以及我們認為為阻止人身損害或財產損失或調查可能的或實際的非法行為有必要披露且披露是適當的。

 

4． 如何訪問或修改您的個人信息

個人信息按照相關法律法規以及其他國家、地區的通行做法，ICAS保障您對自己的個人信息行使相關權利。您有權訪問和獲取我們持有的關于您的特定的個人信息，法律法規規定的例外情況除外。當您發現ICAS處理的關于您的個人信息有錯誤時，您有權要求我們更新或更正您的不準確的個人信息。對于額外收集的個人信息的收集和使用，您可以隨時給予或收回您的授權同意。在特定情形下，您可以要求我們刪除您的個人信息，該等情形包括：ICAS處理個人信息的行為違反法律法規；ICAS收集、使用您的個人信息卻未征得您的同意；ICAS處理個人信息的行為違反了與您的約定；您不再使用ICAS的產品或服務或注銷了賬號；ICAS不再為您提供產品或服務。

如果您想行使上述相關的權利，請發送郵件至【Marketing@icasiso.com】。為保障安全，您可能需要提供書面請求。如果我們有合理依據認為這些請求存在欺騙性、無法實行或損害他人隱私權，我們可能會拒絕處理請求。

當適用的法律要求的情況下，當ICAS基于您的同意處理您的個人信息時，您還有權隨時撤銷您的同意。但撤銷同意不會影響撤銷前我們基于您的同意處理您個人信息的合法性及效力，也不影響我們基于其他合法的正當性基礎處理您的個人信息。

 

5． ICAS如何保護和留存您的個人信息

ICAS重視個人信息的安全。我們采用適當的物理、管理和技術保障措施來保護您的個人信息不被未經授權訪問、披露、使用、修改、損壞或丟失。例如，我們會使用加密技術確保數據的機密性；我們會使用保護機制防止數據遭到惡意攻擊；我們會部署訪問控制機制，確保只有授權人員才可訪問個人信息；以及我們會舉辦安全和隱私保護培訓課程，加強員工對于保護個人信息重要性的認識。我們會使用符合業界標準的安全防護措施保護您的個人信息，但是，請注意，通過互聯網傳輸的任何數據都不能保證是百分之百安全的，因此，強烈建議您通過安全方式、使用復雜密碼，協助我們保證您的賬號安全，如您發現自己的個人信息泄密，尤其是您的賬戶或密碼發生泄露，請您立即根據本隱私政策中提供的聯系方式聯絡ICAS，以便ICAS采取相應措施。有關如何向ICAS報告安全問題、事項或可能的事件的信息，可隨時聯系我們并發送郵件至：marketing@icasiso.com。如發生個人信息安全事件，我們將按照法律法規的要求，及時向您告知并向監管部門報告，難以逐一告知個人信息主體時，ICAS會采取合理、有效的方式發布公告。

我們將會在達成本政策所述目的所需的期限內保留您的個人信息，除非需要延長保留期或受到法律的允許。因為基于不同的場景和產品及服務的不同，數據的存儲期可能會有所不同，我們用于確定存留期的標準包括：完成該業務目的需要留存個人信息的時間，包括提供產品和服務，維護相應的交易及業務記錄，管控并提升產品與服務性能與質量，保證系統、產品和服務的安全，應對可能的用戶查詢或投訴，問題定位等；用戶是否同意更長的留存期間；法律、合同等是否有保留數據的特殊要求等。只要您的賬戶是為您提供服務必須，我們都將保留您的注冊信息。您也可以選擇注銷您的賬號，在您注銷賬號后，我們會停止基于該賬號提供產品和服務，并在無特殊法律要求的情況下，刪除您相應的個人信息，法律法規或ICAS與您另有規定或約定的除外。

 

6． ICAS如何處理未成年人的個人信息

我們的產品、網站和服務主要面向成人。如果沒有父母或監護人的同意，未成年人不得創建自己的用戶賬戶。如您為未成年人的，必須請您的父母或監護人仔細閱讀本政策，并在征得您的父母或監護人同意的前下使用我們的產品或服務，或向我們提供信息。對于經父母同意而收集未成年人個人信息的情況，我們只會在受到法律允許、父母或監護人明確同意或者保護未成年人所必要的情況下使用或披露此數據。如果ICAS發現自己在未事先獲得可證實的父母同意的情況下收集了未成年人的個人信息，則會設法盡快刪除相關數據。

 

7． 第三方提供商及其服務

為確保流暢的瀏覽體驗，您可能會收到來自ICAS及其合作伙伴外部的第三方（下文簡稱“第三方”）提供的內容或網絡鏈接。ICAS對此類第三方無控制權。您可選擇是否訪問第三方提供的鏈接、內容、產品和服務。ICAS無法控制第三方的隱私和數據保護政策，此類第三方不受到本政策的約束。在向第三方提交個人信息之前，請參見這些第三方的隱私保護政策。

 

8． 您的個人信息如何在全球范圍轉移

ICAS在中華人民共和國境內運營中收集和產生的個人信息，存儲在中國境內，但法律法規有明確規定或獲得您明確授權的情形除外。

ICAS是一個全球化公司，在法律允許的情況下，我們可能會在ICAS集團內部（包括母公司、子公司和關聯方）或者與我們的供應商和業務合作伙伴共享您的個人信息，并且可能會將信息轉移到我們開展業務的其他國家或地區。在此類情況下，ICAS會采取措施確保我們收集的數據依據本政策和適用法律的要求進行處理，ICAS會確保您的個人信息得到與在中華人民共和國境內足夠同等的保護。例如：ICAS請求您對跨境轉移個人信息的同意，或者在跨境數據轉移之前實施數據匿名或去標識化處理等安全舉措。

 

9． 本政策如何更新

ICAS保留不時更新或修改本政策的權利。如果我們的隱私政策變更，我們會將最新版隱私政策發布在這里。如果我們對隱私政策做出了重大變更，我們還可能會通過不同渠道向您發送變更通知，例如，在我們的網站上發布通知或者發送電子郵件（發送至您賬戶所指明的電子郵件地址）的方式告知您。在適用數據保護法律的要求下，我們亦會就任何影響我們如何使用您個人信息的重大變更尋求您的同意。我們建議您定期查看本頁面，以了解有關我們隱私政策的最新信息。

 

10． 如何聯系ICAS

如果您有任何疑問、意見或建議，請與我們聯系。我們將在三十天內作出答復。如您不滿意，還可以通過以下途徑投訴：marketing@icasiso.com。