ComponentSource 隐私声明

背景

我们（下称“ComponentSource”、“我们”、“我们的”）尊重您的隐私，而且维护您隐私的安全对我们很重要。 本隐私声明解释了 ComponentSource（以及我们集团所属各公司） 从您那里收集哪些个人信息、我们使用数据的方式和原因，以及我们保留数据的时长。

本政策可能会不时更改，因此请不时查看此页面，以确保您对任何更改感到满意。

本政策最后更新于 2022 年 10 月 31 日。

我们是谁

我们集团由众多独立公司组成。 每当与我们的集团公司之一打交道时，您个人信息的“控制者”将是与以下详细信息相对应的公司：

公司名称	位置
ComponentSource, Inc	美国佐治亚州亚特兰大
ComponentSource Limited	英国
ComponentSource Software Europe Limited	爱尔兰共和国
ComponentSource KK	日本

本政策在下文中提及“我们”、“我们的”或“我们”时，除非另有说明，否则是指作为您个人信息控制者的特定公司。

您的个人信息

我们收集您的哪些个人信息

我们收集的您的个人信息类型将取决于我们与您的关系：

1） 网站用户

当您访问我们的网站时，我们将自动收集您某些类型的个人信息。 在您第一次访问时，您的IP地址和衍生信息，例如国家和浏览器版本。 回访时，您将被识别为以前的访客，我们将具有您第一次访问时选择提供的任何信息，例如您的电子邮件地址。

2） 我们软件的用户

在您第一次访问 ComponentSource 网站时, 我们邀请您进行注册 (一次性过程), 并为我们提供在您再次访问时确定您身份的信息。

我们只收集您的基本个人信息, 其中不包括任何特殊类型种类的信息（除了在您按照此方法选择从我处进行购买的情况下带有密码的借记卡或信用卡详细信息）。 我们收集的个人信息类型可能包括您的姓名、机构、职务、地址、电子邮件地址、IP 地址、电话号码、增值税号码（如果适用）、语言偏好、过往的联系、过往订单以及从 ComponentSource 和/或我们所销售的软件的出版商/所有者进行信息选购的选择。

它还包括您提供给我们的信息 (无论我们是否要求) 在电子邮件, 电话, 语音邮件和计算机聊天, 并记录登录到您的 ComponentSource 帐户。

如果您与我们的经销商有关系，我们可能会从经销商那里间接收到上述个人信息。

我们使用您个人信息的方式和原因

我们需要了解您的基本个人信息, 以便我们能够有效运营我们的业务系统, 确保您无论什么时候与我们互动都能享受到积极的体验, 并获得向您提供所要求的或相关信息的能力, 并处理您要求的试用评估和以及与所下订单有关的合同文件。 我们使用您的信息的目的以及我们这样做所依据的数据保护法的合法依据解释如下：

1. 您已同意的情况下
   我们可能会在您同意的情况下出于营销目的使用和处理您的个人信息，例如通过电子邮件或短信与您联系，提供有关我们产品和服务的信息。
2. 需要签约的时候
   如果我们向您提供（或继续向您提供）任何软件、产品或服务，如果我们安排向您提供其它公司的软件、产品或服务，或者您正在与我们商谈任何新软件、产品或服务，我们可能会使用和处理您的个人信息。 在涉及所需的软件、产品或服务供应的合同时，我们将使用此信息以便与您落实或让您订立该合同。
3. 在有合法利益的情况下
   我们可能会出于以下目的使用和处理您的个人信息，以追求我们作为企业或第三方的合法利益：
   1. 用于营销活动（以上所述的我们在您同意后通过电子邮件或短信与您联系，提供有关我们产品和服务的信息的情况除外）;
   2. 进行分析，以便为我们的营销策略提供信息，并增强和个性化您的客户体验（包括改进我们在网站上向您提供的建议）;
   3. 与您通信或沟通；
   4. 验证我们所持有的关于您的数据的准确性，并对作为客户的您有更好的了解；
   5. 为了网络和信息安全，以便我们采取措施保护您的信息免遭丢失或损坏、盗窃或未经授权的获取；
   6. 防止欺诈和其它犯罪活动；
   7. 遵从您行使自己的权利时提出的要求（例如，如果您要求我们不要出于营销目的与您联系，我们将在我们的禁止名单上保留此记录，以便能够遵从您的请求）;
   8. 通过与我们联络中心的任何通话录音来评估和改进我们对客户的服务；
   9. 用于管理查询、投诉或索赔；和
   10. 建立和捍卫我们的合法权利。

我们不会从您那里收集我们不需要的任何个人信息。 我们将对您的个人信息予以保密，并且我们只会将其用于上述合法依据。 如果我们希望将您的任何个人信息用于任何其它目的，我们将先获得您的允许。 我们不会将您的个人信息出售给任何第三方。

ComponentSource 有一个数据保护机制来监督您个人信息的有效、安全和保密处理。 有关此的更多信息, 可以在我们的网站上找到。 请参阅我们的数据保护政策和数据保留政策。

注册使您可以不受限制地访问我们的网站，并且当您登录到您的 ComponentSource 帐户时, 您可以修改您的个人详情、在我们的网站上享受高效的用户体验、访问产品信息和请求试用、创建您自己的报价、建立支付机制、接收产品升级、新版本的信息、产品选购帮助、接收特别优惠, 并启用旨在进一步改善您体验的其它功能。

我们还使用您的个人信息与您进行沟通联系，例如关于您的帐户、产品更新和信息，以及提高您的用户体验。

我们与谁共享您的个人信息

集团公司

我们可能会与 ComponentSource 集团内的其它公司共享您的信息。 他们可能会按照我们使用您个人信息的方式和原因条款中规定的方式将您的个人信息用于补充我们自己的产品和/或服务范围的产品和/或服务。

请参阅本政策开头部分了解我们可能与之共享您个人信息的集团公司的详细信息。

软件出版商和所有者

我们是软件产品的授权代理商和官方经销商, 我们转售并与委托我们的软件产品出版商和所有者签有法律协议。 按照这些协议, 当您订购软件产品时, 您的姓名、组织、街道地址和电子邮件地址都已登记到适用的软件出版商或所有者，将您确定为合法的被许可人。 这也确保您收到软件产品的最新版本进行下载和安装, 此外, 您会收到我们出版商提供的最新的软件更新、维护和支持。 出版商可能位于世界上任何地方, 从我们网站上登载的出版商各自的主页链接可以确定。

在某些情况下，他们将负责控制您的信息，因此我们建议您阅读其自己的隐私政策。

在我们与出版商签订的法律协议中，我们要求按照欧盟通用数据保护条例（“GDPR”）、英国通用数据保护条例（“UK GDPR”）、加州消费者隐私法案（“CCPA”）、日本数据保护法律和法规或其同等规定对您的个人信息进行保护。

我们可能共享您个人信息的其它方式

我们可能会将您的个人信息作为我们出售给任何第三方的部分或全部业务和资产的一部分，或作为任何业务重构或重组的一部分转移给第三方。 如果为了遵守任何法律义务、侦查或报告犯罪行为、执行或应用我们的合同条款或保护我们的访问者和客户的权利、财产或安全，我们有义务披露或共享您的个人信息，我们也可能会转移您的个人信息。 我们将始终采取措施来确保您的隐私权持续受到保护。

您的个人信息存于何处

我们需要做的所有个人信息处理是由我们的雇员或由我们为此通过合同委托的第三方进行的。 所有此类第三方均对我们负有义务，遵守本隐私声明所包含的原则。 由于 IT 托管和维护的原因，您的个人信息位于由 ComponentSource 在英国、欧盟、美国或日本境内控制的服务器上。

为进行数据分析 (旨在根据您的购买和搜索历史为您提供我们认为可能与您相关或感兴趣的信息), 您的个人信息可能置于欧盟内或欧盟为实施欧盟 GDPR 而确定适合的任何国家中的第三方服务器上。

如果我们将您的信息转移到英国和欧洲经济区之外，我们将采取措施确保我们采取适当的安全措施，以确保您的隐私权持续受到本政策中所述的保护。 这些步骤包括对接收您个人信息的人施加合同义务，或确保接收人同意旨在确保充分保护的“国际框架”。 请使用本政策结尾的详细信息与我们联系，以获取有关我们实施的保护措施的更多信息。

您的个人信息我们将保留多久

我们保留您个人信息的时长取决于许多因素，包括我们使用这些信息的目的以及我们在其它法律下的义务。 我们以可识别格式保留个人信息不会超过必要的时间。

我们可能需要您的个人信息在英国确立、提起或辩护法律主张。 为此，从我们不再需要您的个人信息用于上述 我们使用您个人信息的方式和原因中列出的任何目的之日开始，我们总是将您的个人信息保留 7 年。 但下列情况属于例外：

• 如果法律要求我们将您的个人信息保留更长时间，或者更早地删除；
• 如果您行使您删除信息的权利（适用的情况下），并且我们不需要出于法律允许或要求的任何原因保留信息（请进一步参阅下文的 删除您的个人信息或限制其处理）；或
• 如果您购买了任何永久性产品许可证，您的个人信息将无限期保留。 我们的许可纪录以及我们的反欺诈系统所使用的某些识别元数据亦会无限期保存。

经您同意用来进行市场营销或辅助的您的任何个人信息将由我们保存，直到您通知我们您不再希望收到此类信息或支持服务 (包括产品更新的通知和/或提供)。 有关我们的数据保留政策的更多信息, 可以在我们的网站上找到。

我们使用数据的其它目的

如果根据您之前的查询和订单我们认为您可能会对今后的报价、产品开发和新产品感兴趣, 我们也希望使用您的姓名和电子邮件地址来通知您。 我们只会在您同意的情况下使用此信息。 此信息不与第三方共享，您可以在任何时候通过电话、电子邮件或我们的网站取消订阅。

您可以在此处选择、修改或更新您的Personal Profile中的首选项。

cookie 和类似技术

ComponentSource 和我们的一些第三方服务供应商使用 cookie （放置在您设备上的小文本文件）和类似的技术，以便有效地提供我们的网站和在线服务，并帮助我们收集使用情况和性能数据。 除其它功能外,cookie 帮助我们在您重新访问时识别您的身份、存储您的首选项和设置、助您登录、打击欺诈并分析我们的网站和在线服务的表现。 我们的网站可能包括来自第三方服务提供商的 cookie 和类似技术。

可以通过设置您的浏览器首选项来关闭除基本 Cookie 之外的所有 Cookie。 有关我们如何在您的设备上使用 Cookie 以及如何关闭它们的更多信息，请访问我们的 Cookie 政策。 （如果您要求我们关闭从您可以选择关闭的 cookie 中排除的基本 cookie，这将使您无法使用我们的网站进行所有运营和交易目的）。

您的公司或雇主

如果您使用其他方 (如您的雇用机构) 提供的电子邮件地址访问 ComponentSource 在线服务, 则与您的电子邮件地址关联的域的所有者 (如您的雇主) 可以控制和管理您的 ComponentSource 在线服务帐户并访问和处理您的数据, 包括您的通信往来和文件的内容。

ComponentSource 不对我们客户的隐私或安全习惯承担责任, 因为那可能与本隐私声明中的规定不同。

您有哪些权利

根据数据保护法，您对您的个人信息拥有多项权利。 关于某些权利，我们可能会要求您提供信息以确认您的身份，并在适用的情况下帮助我们搜索您的个人信息。 除极少数情况外，我们将在 (i) 我们确认您的身份之日或 (ii) 由于我们已经拥有此信息而不需要这样做，所以收到您的请求之日起一个月内回复您。

• 访问您的个人信息

  您有权通过按照本政策结尾的地址向我们发送电子邮件或写信来索取一份我们所持有的有关您的信息的副本。 如果您的个人信息涉及其他人，或者我们有其它合法理由拒绝提供该信息，我们可能不向您提供您的个人信息副本。

• 更正和更新您的个人信息

  您的信息的准确性对我们很重要，我们正在努力让您更轻松地审阅和更正我们持有的有关您的信息。

  同时，如果您更改了姓名或地址/电子邮件地址，或者您发现我们持有的任何其它信息不准确或过时，请通过本政策结尾所述的任何详细信息与我们联系告知我们，或在“我的帐户”和“个人资料”中在线更新您的详细信息。

• 撤回您的同意

  如 我们使用您个人信息的方式和原因中所述，如果我们需要您的同意作为处理您个人信息的法律依据，您可以随时使用本政策结尾的详细信息与我们联系，撤回您的同意。 如果您想撤回您对接收您之前选择加入的任何直接营销的同意，您可以使用我们的取消订阅工具进行。 如果您撤回同意，我们在您撤回之前对您个人信息的使用仍然是合法的。

• 删除您的个人信息或限制其处理

  在某些情况下，您可以通过本政策结尾的地址发送电子邮件或写信给我们，要求从我们的系统中删除您的个人信息。 除非法律允许我们使用您的个人信息更长时间，否则我们将尽合理努力遵从您的要求。

  如果您认为我们这样做是非法的，您反对使用您的个人信息并且我们的调查正在等待中，或者您要求我们在法律诉讼中保留您的个人信息，您也可以要求我们限制处理您的个人信息。 在这些情形况下，在限制处理您个人信息期间我们只能在征得您的同意或法律允许的情况下（例如出于存储目的、保护其他人或公司的权利或与法律诉讼有关）处理您的个人信息。

• 在结构化数据文件中传输您的个人信息（“数据可移植性”）

  如我们使用您个人信息的方式和原因中所述，如果我们需要您的同意作为处理您个人信息的法律依据，或者需要根据您的合同处理您的个人信息，您可以要求我们以结构化数据文件的形式向您提供该信息的副本。 我们将以结构化、常用和机器可读的形式（如 CSV 文件）用电子方式向您提供此副本。

  您可以要求我们将您的个人信息直接发送给其他服务提供商，如果技术上可行，我们将这样做。 如果您的个人信息涉及其他人，或者我们有其它合法理由拒绝提供该信息，我们可能不向您提供您的个人信息副本。

• 向数据保护监管机构投诉

  如果您对我们的答复不满意，或者认为我们没有按照法律处理您的个人信息，您有权向相关机构（在英国为各自的信息专员办公室（ICO），在欧盟为相关的欧盟数据保护局 （DPA），在美国为美国商务部，在日本为个人信息保护委员会）进行投诉。

如果您来自美国，请参阅 附件一

对此隐私声明的修改

我们保留在任何时候修订或修改本隐私声明的权利。 任何修订一旦张贴到我们网站即产生效力。 我们建议您定期检查更改，并在访问我们的网站时查看本政策。 如果您不同意更新政策的任何方面，您必须立即通知我们并停止使用我们的服务。

附件一：致美国居民的通知：

1. 概述：

美国各州的立法，如《加州消费者隐私法》（“CCPA”）为适用州的居民提供了特定权利，本隐私声明的以下条款向这些方解释了这些权利：

根据 CCPA 的特定数据权利；CCPA 规定的其它通知	本隐私声明中提供此类通知的条款
我们从您那里收集的个人信息的类别。	上文
我们使用您个人信息的目的。	上文
我们与谁共享您的个人信息以及出于那些目的。	上文
您访问您个人信息的权利、您的数据可移植性权利以及您删除请求的权利；以及如何访问这些权利	下文第2节
关于向第三方出售任何个人信息的通知	下文第2节
非歧视通知	下文第2节

2. 美国居民根据州立法享有的其它权利的通知。

除我们在本隐私声明中提供的上述其它通知和披露外，就所有美国居民在 CCPA 或同等规定下的权利，我们特此向其提供以下通知：

A. 美国居民对特定信息的访问和数据可移植性权利

每个美国居民都有权要求 ComponentSource 向该美国居民披露有关 ComponentSource 在过去 12 个月内收集和使用该美国居民个人信息的某些信息。 一旦 ComponentSource 收到并确认来自该美国居民的可验证消费者请求（请参阅下文 D 节：行使美国居民的访问权、数据可移植性和删除权），ComponentSource 将向该美国居民披露（根据此类美国居民的请求）：

• 我们收集的有关此等美国居民的个人信息类别。
• 我们收集的有关此等美国居民的个人信息的来源类别。
• 我们收集或销售该个人信息的商务或商业目的。
• 与我们共享该个人信息的第三方类别。
• 我们收集的有关此等美国居民的特定个人信息（也称为数据可移植性请求）。
• 如果我们出于商业目的出售或披露此等美国居民的个人信息；披露如下信息的两个单独列表：
  • 销售（如果有），确定每类收件人所购买的个人信息类别；和
  • 出于业务目的披露，确定每类收件人获得的个人信息类别。

B. 美国居民的删除请求权

除某些例外情况外，每个美国居民都有权要求 ComponentSource 删除 ComponentSource 从该美国居民那里收集并保留的该美国居民的任何个人信息。 一旦 ComponentSource 收到并确认来自此等美国居民的可验证消费者请求（请参阅下文 D 节：行使美国居民的访问权、数据可移植性和删除权），ComponentSource 将从我们的记录中删除（并指示我们的服务提供商删除）此等美国居民的个人信息，除非适用例外情况。 但是，如果保留信息是 ComponentSource 或其服务提供商完成下列所必要的，则 ComponentSource 可以拒绝此等美国居民的删除请求：

• 完成我们为其收集个人信息的交易，提供该美国居民订购或要求的商品或服务，在我们与该美国居民的持续业务关系范围内采取合理预期的行动，或以其它方式履行我们与该美国居民的合同；
• 检测安全事件，防范恶意、欺骗、欺诈或非法活动，或起诉对此等活动负责的人员；
• 调试产品以确定和修复损害现有预期功能的错误；
• 行使言论自由，确保其他消费者行使其言论自由的权利，或行使法律规定的其它权利；
• 对于加利福尼亚州居民，请遵守《加利福尼亚州电子通信隐私法》（Cal. 《刑法典》第1546条以及下列等等）;
• 为了公共利益，参与公共或同行评审的、符合所有其它适用的道德和隐私法律的科学、历史或统计学研究，而若删除信息则可能会导致研究无法进行或者可能会严重损害研究成果，前提是已事先获得该美国居民的知情同意；
• 仅允许根据美国居民与我们的关系合理符合消费者期望的内部使用；或
• 遵守法律义务；或
• 对该信息进行其它内部或合法使用，该使用与美国居民提供该信息的背景相符。

C. 根据 CCPA 或同等规定向美国居民发出有关“出售”（如有）个人信息的通知

鉴于 CCPA 中“出售”的定义，我们现在或将来可能会向某些第三方交换、共享和/或“出售”（如 CCPA 所定义）某些个人信息。 请参阅 ComponentSource 向美国居民发出的请勿出售我的个人信息的通知，了解其停止任何此等“销售”的权利（如果任何此等“销售”存在的话）。

D. 行使美国居民的访问权、数据可移植性和删除权

要行使上述美国居民的访问权、数据可移植性、删除权和其它权利，美国居民必须通过以下方式之一向 ComponentSource 提交可验证的消费者请求：

• 致电 ComponentSource：770-250-6105
• 发送电子邮件给 ComponentSource： dpm@componentsource.com

只有美国居民，或在适用的州务卿处注册的、此等美国居民授权代表该美国居民行事的人，才能向 ComponentSource 提出与此等美国居民的个人信息相关的可验证消费者请求。 美国居民也可以代表您的未成年子女提出可验证的消费者请求。 美国居民在 12 个月内只能提出两次可验证的消费者访问权或数据可移植性请求。 可验证的消费者请求必须：

• 提供足够的信息，使 ComponentSource 能够合理地验证该美国居民是我们收集个人信息的人或授权代表。
• 以足够详细的方式说明美国居民的请求，以便 ComponentSource 能够正确理解、评估该请求并予以回复。

如果 ComponentSource 无法验证您的身份或提出请求的权限并确认与该美国居民相关的个人信息，则 ComponentSource 无法响应美国居民的请求或向美国居民提供个人信息。 提出可验证的消费者请求不需要美国居民在我们这里创建帐户。 ComponentSource 将仅使用可验证的消费者请求中提供的个人信息来验证请求者的身份或提出请求的权限。

E. 回复时间和格式

如果美国居民发送上述 D 节（行使美国居民的访问权、数据可移植性和删除权）中规定的可验证消费者请求，ComponentSource 将努力在收到此等可验证的消费者请求后四十五（45）天内给予回复。 如果我们需要更多时间（总计最多 90 天），ComponentSource 将以书面形式通知该美国居民原因和延长期限。 如果该美国居民在我们这里有帐户，我们将把我们的书面回复发送到该帐户。 如果该美国居民在我们这里没有帐户，我们将通过邮件或电子方式发送我们的书面回复。 我们提供的任何披露将仅涵盖可验证的消费者请求收到之前的 12 个月期间。

我们提供的回复也将解释我们无法遵从请求的原因（如果适用）。 对于数据可移植性请求，我们将选择一种格式来提供此等美国居民的个人信息，该格式易于使用，并应该允许此等美国居民顺利地将信息从一个实体传输到另一个实体。 我们不会对美国居民可验证的消费者请求收取处理或回复费用，除非该请求过多、重复或明显没有根据。 如果我们确定该请求需要付费，我们将告诉该美国居民我们做出该决定的原因，并在完成该美国居民的请求之前向该美国居民提供估算的费用。

F. 致美国居民的非歧视通知

ComponentSource 不会因美国居民行使 CCPA 或同等规定的任何权利而歧视他们。 除非 CCPA 或同等机规定许，否则我们不会：

• 拒绝提供给任何此等美国居民商品或服务；
• 向任何此等美国居民收取不同的商品或服务价格或费率，包括通过给予折扣或其它福利，或施加罚款;
• 向任何此等美国居民提供不同水平或质量的商品或服务；或
• 暗示您可能获得不同的商品或服务价格或价格，或不同级别或质量的商品或服务。

G. 关于将某些信息排除在 CCPA 或同等规定的治理之外的特别通知

根据 CCPA，以下信息的收集和使用不受 CCPA 的约束或管辖，因此被排除在本隐私声明的条款和条件之外，该条款和条件涉及美国居民在 CCPA 或同等规定项下的权利：

• 受以下规定管辖或约束的任何健康或医疗信息：（A）1996 年美国联邦健康保险流通与责任法案（HIPAA）及其相关法规；或 （B）如果是加州居民的话，《加州医疗信息保密法》（CMIA）及其相关法规）；或
• 其它行业领域特定的某些隐私法涵盖的任何信息，包括美国公平信用报告法（FRCA）、美国格雷姆-里奇-比利雷法案（GLBA）、加州金融信息隐私法（FIPA）（如果是加州居民的话）以及1994 年美国驾驶员隐私保护法。

如何联系我们

联系我们的数据保护经理，可以发送电子邮件：dpm@componentsource.com ，也可以致电：（770）250-6105 或 +44 1189 822108。 如对本政策或我们处理您个人信息的方式有任何疑问，请直接联系我们的数据保护经理。

CSPrivacy 11/2022