隐私声明

我们如何保护个人数据：我们采取适当的技术和组织措施来保护个人数据，并将处理限制在相关目的所必需的范围内。

国际转账作为一家全球性组织，个人数据可能会在您居住国以外的国家 / 地区进行传输和处理，但需遵守适用法律要求的适当保护措施。

您的权利您拥有与您的个人数据相关的权利，包括访问、更正或反对某些处理的权利。有关您的权利以及如何行使这些权利的更多详细信息，请参见下文。

有关详细信息，请阅读完整的隐私声明。

对于涉及软件即服务 (SaaS) 的商业服务，我们可能会根据适用的数据处理协议 (DPA) 作为数据处理方代表客户处理个人数据。在这种情况下，我们的客户充当数据控制者，负责通知最终用户其个人数据的处理。当我们作为 SaaS 服务的数据控制者时，我们会向最终用户提供单独的产品隐私声明。请参考适用的 DPA、我们的一般条款和条件以及相关产品隐私声明，了解更多详情。

本隐私声明不适用于第三方  网站、服务或应用程序，即使通过我们的平台访问。我们鼓励您查看此类第三方的隐私声明，以了解他们如何处理您的个人数据。

·       社交媒体信息：根据我们的隐私声明，姓名、公司名称、电子邮件地址以及与我们社交媒体帖子（如 LinkedIn 和 YouTube）的公开互动或评论。

·       沟通错误您与我们的互动的详细信息以及您在电子邮件、会议和其他沟通中提供的任何其他信息。对于客户支持案例，我们可能会在相关情况下进行。

·       客户支持信息：此类访问权限仅限于授权人员，受基于角色的访问控制、日志记录和审计措施的约束，并且仅限于提供支持所需的最低数据，并与一般业务通信分开处理。

·       其他相关个人数据：这包括您在需要使用我们的服务时提供给我们的其他个人的有限个人数据 （例如同事、员工、最终用户或其他联系人的联系信息），或我们在提供我们的服务或客户支持时访问的信息。示例包括沟通、文档、服务票据、日志或系统记录中提及其他人的详细信息，例如管理支持请求时。

此类个人数据仅在本隐私声明第 2 节 " 个人数据的使用 " 中所述的特定目的所必需的范围内进行处理。有关我们保留各类个人数据多长时间的更多信息，请参阅第 6 节 " 数据保留 "。

我们还使用 cookie 和网络信标等自动化数据收集工具来收集某些信息。有关我们使用 Cookie 的详细信息，请参见我们的 Cookie 声明 。

1.2 第三方提供的个人数据

在有限情况下，我们可能会从亚萨合莱集团的其他公司或您与之互动的服务和产品收到有关您的个人数据。其他来源可能包括：

·       可公开获取的信息：联系信息、来自 LinkedIn 和类似社交媒体渠道、产品评论网站以及贸易或行业协会登记簿等服务的专业特征。

·       经销商和合作伙伴：我们在产品和服务中与经销商或其他服务提供商互动的购买和联系信息。

·       来自您的雇主：联系信息、关于我们为贵公司提供的产品和服务的专业特征。

·       亚萨合莱集团公司联系信息、与您的兴趣相关的联合营销和促销活动的专业特征。

·       来自活动公司：联系信息、职业特征，允许您与供应商或参与者共享您的详细信息。

·       数据经纪人：我们可能会从经授权共享此类信息的第三方数据经纪人（如 B2B 行业项目名单）处获得有限的联系信息 （特别是姓名和业务电子邮件地址）。我们不会从数据经纪人处获取敏感个人数据、分析数据或推断特征。我们仅与确认遵守适用数据保护法律并获得必要同意或其他法律依据以共享此类信息的数据经纪人合作。如果您希望验证、更正或质疑从数据经纪人获得的任何数据的准确性，或询问此类数据的来源，您可以使用本隐私声明中提供的详细信息联系我们。根据要求，我们将向您提供有关相关数据经纪人的更多信息，以便您行使您的隐私权。

当我们从第三方收集您的个人数据时，我们将使用您可用的联系信息通知您，以提供我们的隐私声明。我们仅将您的数据用于安排会议或向您告知与您的项目相关的产品和服务。我们不会将您的数据用于更广泛的营销目的。

如果您就服务向我们或我们的供应商提供与其他个人相关的个人数据，则表示您有必要的权力这样做，并允许我们根据本隐私声明使用此类信息。

您可控制如何使用您的数据进行广告。您可以在 Google Ad Center、LinkedIn Ad Settings 或 Facebook & Instagram Ad Preferences 的帐户设置中直接调整您的偏好。您也可以随时通过 Cookie 提示中的 " 调整 Cookie 设置 " 按钮撤销 Cookie 同意。

如需了解更多信息，请阅读我们的 Cookie 声明 。想了解更多关于信息记录程序的工作原理，请访问www.allaboutcookies.org。

2.7 协调和主持拜访、会议和活动

我们使用您的联系信息、账户信息、专业特征、偏好, 通信历史记录、交易信息、音频、电子, 视觉和类似信息以及其他相关个人数据，以促进和举办会议和活动，如贸易展览会, 并欢迎访客光临我们的场所。我们依赖我们的合法利益进行此类处理，或者在法律要求的情况下，我们会获得您对此类处理活动的同意。

2.8 改进我们的产品和服务

我们处理您的账户信息、专业特征、交易信息、通信历史记录, 使用信息，以及（如适用）音频, 电子、视觉和类似信息，用于分析绩效、进行内部审查, 提高我们产品和服务的质量、功能和安全性，并开发新功能和产品。

这可能包括出于服务质量保证、内部测试、培训、故障排除、分析、客户反馈分析和改进运营流程等目的处理个人数据。在适用法律要求的情况下，此类处理基于您的同意；否则，基于我们维护和改进产品和服务的合法利益进行。

应采取适当的技术和组织措施，以确保此类处理是相称的，并且仅限于这些目的所必需的。

2.9 合作伙伴关系

我们使用您的联系信息、账户信息、专业特征和沟通历史记录来建立和管理与供应商的关系, 供应商和分销商，包括提交投标和提案、引入新合作伙伴等活动, 提供服务、提供反馈、管理持续关系以及管理合同续约或终止。

在相关情况下，我们基于我们的合法利益以及合作伙伴或第三方的合法利益处理您的个人数据，以有效开展业务并确保积极的体验。在法律要求的情况下，我们会在进行此类处理活动之前获得您的同意。

2.10 业务交易

如果我们的业务或资产合并、收购、重组、转让、出售或转让，包括破产期间，我们可能会与第三方共享您的个人数据。这些第三方可能包括收购公司及其顾问。

在适用的情况下，我们将根据我们的合法利益开展业务，在此类销售或业务交易的背景下处理您的个人数据。

2.11 安全、法律合规和内部控制

我们在必要时处理个人数据，以保护我们的系统、网络和服务的安全；防止、检测, 并调查欺诈、安全事件和其他非法或不当活动；并确保遵守适用的法律法规, 合同义务和内部政策。

这可能包括出于法律和法规合规性等目的处理个人数据、响应公共当局的合法请求、进行内部和外部审计、实施, 并监控内部控制、管理风险，以及调查潜在的违法行为、合同承诺, 或公司政策。

出于这些目的向公共机构或其他第三方披露个人数据的行为应遵守适用的数据保护法律，并受到适当的保护，仅限于绝对必要的个人数据。

2.12 IT 运营和系统维护

我们根据需要处理个人数据，以操作、维护和保护我们的 IT 系统和基础设施，包括系统管理, 访问管理、备份、故障排除、监控, 并确保业务连续性。

这些活动基于我们在运营和维护支持我们服务的稳定、可靠和高效 IT 环境方面的合法利益来执行。

·       合伙企业如有必要，回复询问或提供产品或服务，包括销售、交付、安装或支持，尤其是当地合作伙伴负责特定地区且 ASSA ABLOY Global Solutions 没有当地办事处的情况下。

·       供货公司和安装商：如有必要，履行您的订单，例如交付或安装服务。

在法律要求或响应政府合法访问请求的情况下，我们可能会进一步共享个人数据。

·       法律要求本公司披露；如果我们有法律义务在法律或监管程序中披露个人数据，除非法律禁止，否则我们将采取商业上合理的步骤通知您此类披露。披露可能会根据政府机构（包括法院、监管机构、国家安全机构或执法机构）的合法请求进行。

·       政府要求、安全和权利保护：如果我们善意地认为此类披露对于保护我们系统和服务的安全、防止或调查欺诈是必要且相称的，我们可能会披露个人数据, 应对安全事件或数据泄露，遵守政府的合法要求，或保护我们的权利、财产, 或合法利益。任何此类披露都将限于严格必要的个人数据，并根据适用的数据保护法律进行。

如果将个人数据传输到未被公认为提供足够保护水平的国家 / 地区，我们将依赖适用数据保护法律的适当保障措施。这些保障措施包括（如适用）欧盟委员会的标准合同条款以及旨在确保基本上等同级别保护的附加技术、组织和合同措施。

传输与上述处理目的相关，例如提供客户支持和支持内部业务职能。您可以使用本隐私声明的 " 联系方式 " 部分提供的详细信息联系我们，以获取有关涉及的具体国家 / 地区以及适用于每次传输的保障措施的更多信息。 

上述个人数据可能使用我们 IT 系统中的人工智能功能或服务进行处理，包括电子邮件（例如 Microsoft Outlook 的 Copilot）、客户关系管理、客户支持, 服务平台、用于计费的 ERP、电子商务和使用聊天机器人或在线表格的公司网站。人工智能支持的输出需要适当的人工监督和审查。处理基于合法利益或您的同意（如有必要）。

根据亚萨合莱集团负责任的人工智能政策，我们希望对人工智能系统的使用和个人数据保持透明。在使用人工智能系统的地方，我们寻求以清晰、可理解的方式传达有关其使用、功能和决策过程的信息，并适应相关受众。

您有权反对使用人工智能支持的工具处理您的个人数据，前提是此类处理基于我们的合法利益。我们将评估每个反对意见，并在必要时采取适当的保护措施或停止处理。如果您希望行使此权利，请使用联系部分提供的联系方式联系我们。

·       客户支持信息: 支持案例解决后 6 个月内删除。

·       其他相关个人数据：在相关业务关系或支持承诺的持续时间内保留，之后仅在解决相关事宜、遵守法律或合同义务或建立、行使或捍卫法律索赔所需的时间内保留。此类数据一旦不再需要用于这些目的，就会被删除或匿名化。

如果法律或法规要求，例如出于法律、合同或监管原因，我们可能会将您的个人数据保存更长时间。

如果无法删除，我们将仅出于法律或合规目的处理数据，并确保不会将其用于任何其他目的或披露给第三方。如果父母或法定监护人认为我们可能已收集了有关儿童的个人数据，则可以使用本隐私声明联系方式部分提供的详细信息联系我们。我们将根据适用的数据保护法律调查此事并采取适当措施。

·       反对权您有权反对我们基于我们的合法利益或用于直接营销目的处理您的个人数据。如果您提出反对，我们将审查您的请求并停止相关处理，除非我们能够证明具有强制性和优先的合法理由，或出于法律或合同原因需要处理。您可以随时反对，包括将您的个人数据用于营销通讯或相关分析。

·       您有权进行资料转移。您有权以结构化、常用和机器可读的格式获取您提供给我们的个人数据，并将其传输给其他控制者，前提是该过程是自动化的，并且该过程基于同意或协议。

行使您的权利的请求应通过电子邮件发送至 privacy.globalsolutions@assaabloy.com 。如果您对我们处理您的个人资料有任何不满，您有权将其报告给瑞典监管机构Datainspektionen。有关详细信息，请  参见 。

如果您位于欧盟或欧洲经济区之外，您也有权根据适用的当地数据保护法律向当地数据保护机构或其他主管监管机构提出投诉。

如果更改对您的隐私权产生重大影响，我们将通过我们的网站或电子邮件（如适用）提供额外通知。如果我们基于您的同意处理个人数据，并且更新引入了与原始目的不兼容的新处理目的，我们将根据适用的数据保护法律寻求新的同意。

我们还使用第三方 cookie，以确保最佳的浏览体验。有些 cookie 可能会跟踪您对我们网页的使用，显示个性化的内容和有针对性的广告，分析网站流量，并了解我们的受众来自何处。

您可以随时通过我们的 Cookie 设置或浏览器首选项管理或撤销对广告 Cookie 的同意。有关详细信息，请参阅我们的 Cookie 声明  和 www.allaboutcookies.org。

如果发生个人数据泄露，我们将对事件进行评估，并在适用数据保护法律要求的情况下，立即通知相关监管机构和受影响的个人。此类通知将根据法律要求进行，并将包括有关违规行为的性质以及采取或拟定的解决措施的适当信息。

请发送电子邮件至 privacy.globalsolutions@assaabloy.com 。

或者，您可以通过以下方式写信给我们：

注意事项：亚萨合莱全球解决方案数据保护经理 "
Lodjursgatan 1，26144，Landskrona，瑞典。

我们会尽快给您回复。通常，我们会在五到十个工作日内确认收到请求。实质性回复将在适用数据保护法律要求的期限内提供。如果我们任命了数据保护官 (DPO) ，我们将在必要时通知 DPO。

·       香港 - 1995 年《个人数据隐私条例》 (PDPO)

·       印度 - 2023 年数字个人数据保护法 (DPDPA)

·       印度尼西亚 - 《 2022 年个人数据保护法》 (PDPL) 和《 2008 年修订的电子信息和交易法》 (EIT)

·       以色列 - 1981 年《隐私保护法》 (PPL) ，2024 年《隐私保护法》第 13 号修订版

·       日本 - 《 2003 年个人信息保护法案》 (APPI) ，2017 年修订版

·       墨西哥 - 2010 年《私人持有个人数据保护联邦法》 (LFPDPPP)

·       巴拿马 - 2019 年第 81 号个人数据保护法

·       新加坡 - 2012 年个人数据保护法 (PDA)

·       南非 - 2013 年个人信息保护法 (PoPIA) ，2025 年修订版

·       瑞士 - 2007 年修订版《联邦数据保护法》 (FADP)

·       泰国 - 2019 年个人数据保护法 (PDPA)

·       阿联酋 - 个人数据保护 (PDPL) - 2021

·       美国 - 如果您是美国居民，根据适用的美国州隐私法律（如加利福尼亚消费者隐私法（CCPA/CPRA）和类似州隐私法），其他隐私权可能适用于您。请参考我们的 "  请勿出售我的信息 " 通知，该通知是本隐私声明的补充。