附件一：致美国居民的通知

1. 概述

美国各州的立法，如《加州消费者隐私法》（“CCPA”）为适用州的居民提供了特定权利，本隐私声明的以下条款向这些方解释了这些权利：

根据 CCPA 的特定数据权利；CCPA 规定的其它通知 本隐私声明中提供此类通知的条款
我们从您那里收集的个人信息的类别 上文
我们使用您个人信息的目的 上文
我们与谁共享您的个人信息以及出于那些目的 上文
您访问您个人信息的权利、您的数据可移植性权利以及您删除请求的权利；以及如何访问这些权利 下文第2节
关于向第三方出售任何个人信息的通知 下文第2节
非歧视通知 下文第2节

2. 美国居民根据州立法享有的其它权利的通知。

除我们在本隐私声明中提供的上述其它通知和披露外，就所有美国居民在 CCPA 或同等规定下的权利，我们特此向其提供以下通知：

A. 美国居民对特定信息的访问和数据可移植性权利

每个美国居民都有权要求 ComponentSource 向该美国居民披露有关 ComponentSource 在过去 12 个月内收集和使用该美国居民个人信息的某些信息。 一旦 ComponentSource 收到并确认来自该美国居民的可验证消费者请求（请参阅下文 D 节：行使美国居民的访问权、数据可移植性和删除权），ComponentSource 将向该美国居民披露（根据此类美国居民的请求）：

  • 我们收集的有关此等美国居民的个人信息类别。
  • 我们收集的有关此等美国居民的个人信息的来源类别。
  • 我们收集或销售该个人信息的商务或商业目的。
  • 与我们共享该个人信息的第三方类别。
  • 我们收集的有关此等美国居民的特定个人信息（也称为数据可移植性请求）。
  • 如果我们出于商业目的出售或披露此等美国居民的个人信息；披露如下信息的两个单独列表：
    • 销售（如果有），确定每类收件人所购买的个人信息类别；和
    • 出于业务目的披露，确定每类收件人获得的个人信息类别。

B. 美国居民的删除请求权

除某些例外情况外，每个美国居民都有权要求 ComponentSource 删除 ComponentSource 从该美国居民那里收集并保留的该美国居民的任何个人信息。 一旦 ComponentSource 收到并确认来自此等美国居民的可验证消费者请求（请参阅下文 D 节：行使美国居民的访问权、数据可移植性和删除权），ComponentSource 将从我们的记录中删除（并指示我们的服务提供商删除）此等美国居民的个人信息，除非适用例外情况。 但是，如果保留信息是 ComponentSource 或其服务提供商完成下列所必要的，则 ComponentSource 可以拒绝此等美国居民的删除请求：

  • 完成我们为其收集个人信息的交易，提供该美国居民订购或要求的商品或服务，在我们与该美国居民的持续业务关系范围内采取合理预期的行动，或以其它方式履行我们与该美国居民的合同；
  • 检测安全事件，防范恶意、欺骗、欺诈或非法活动，或起诉对此等活动负责的人员；
  • 调试产品以确定和修复损害现有预期功能的错误；
  • 行使言论自由，确保其他消费者行使其言论自由的权利，或行使法律规定的其它权利；
  • 对于加利福尼亚州居民，请遵守《加利福尼亚州电子通信隐私法》（Cal. 《刑法典》第1546条以及下列等等）;
  • 为了公共利益，参与公共或同行评审的、符合所有其它适用的道德和隐私法律的科学、历史或统计学研究，而若删除信息则可能会导致研究无法进行或者可能会严重损害研究成果，前提是已事先获得该美国居民的知情同意；
  • 仅允许根据美国居民与我们的关系合理符合消费者期望的内部使用；或
  • 遵守法律义务；或
  • 对该信息进行其它内部或合法使用，该使用与美国居民提供该信息的背景相符。

C. 根据 CCPA 或同等规定向美国居民发出有关“出售”（如有）个人信息的通知

鉴于 CCPA 中“出售”的定义，我们现在或将来可能会向某些第三方交换、共享和/或“出售”（如 CCPA 所定义）某些个人信息。 请参阅 ComponentSource 向美国居民发出的请勿出售我的个人信息的通知，了解其停止任何此等“销售”的权利（如果任何此等“销售”存在的话）。

D. 行使美国居民的访问权、数据可移植性和删除权

要行使美国居民的访问权、数据可移植性、删除权和上述其他权利，美国居民必须通过以下方式向 ComponentSource 提交可验证的消费者请求：

只有美国居民，或在适用的州务卿处注册的、此等美国居民授权代表该美国居民行事的人，才能向 ComponentSource 提出与此等美国居民的个人信息相关的可验证消费者请求。 美国居民也可以代表您的未成年子女提出可验证的消费者请求。 美国居民在 12 个月内只能提出两次可验证的消费者访问权或数据可移植性请求。 可验证的消费者请求必须：

  • 提供足够的信息，使 ComponentSource 能够合理地验证该美国居民是我们收集个人信息的人或授权代表。
  • 以足够详细的方式说明美国居民的请求，以便 ComponentSource 能够正确理解、评估该请求并予以回复。

如果 ComponentSource 无法验证您的身份或提出请求的权限并确认与该美国居民相关的个人信息，则 ComponentSource 无法响应美国居民的请求或向美国居民提供个人信息。 提出可验证的消费者请求不需要美国居民在我们这里创建帐户。 ComponentSource 将仅使用可验证的消费者请求中提供的个人信息来验证请求者的身份或提出请求的权限。

E. 回复时间和格式

如果美国居民发送上述 D 节（行使美国居民的访问权、数据可移植性和删除权）中规定的可验证消费者请求，ComponentSource 将努力在收到此等可验证的消费者请求后四十五（45）天内给予回复。 如果我们需要更多时间（总计最多 90 天），ComponentSource 将以书面形式通知该美国居民原因和延长期限。 如果该美国居民在我们这里有帐户，我们将把我们的书面回复发送到该帐户。 如果该美国居民在我们这里没有帐户，我们将通过邮件或电子方式发送我们的书面回复。 我们提供的任何披露将仅涵盖可验证的消费者请求收到之前的 12 个月期间。

我们提供的回复也将解释我们无法遵从请求的原因（如果适用）。 对于数据可移植性请求，我们将选择一种格式来提供此等美国居民的个人信息，该格式易于使用，并应该允许此等美国居民顺利地将信息从一个实体传输到另一个实体。 我们不会对美国居民可验证的消费者请求收取处理或回复费用，除非该请求过多、重复或明显没有根据。 如果我们确定该请求需要付费，我们将告诉该美国居民我们做出该决定的原因，并在完成该美国居民的请求之前向该美国居民提供估算的费用。

F. 致美国居民的非歧视通知

ComponentSource 不会因美国居民行使 CCPA 或同等规定的任何权利而歧视他们。 除非 CCPA 或同等机规定许，否则我们不会：

  • 拒绝提供给任何此等美国居民商品或服务；
  • 向任何此等美国居民收取不同的商品或服务价格或费率，包括通过给予折扣或其它福利，或施加罚款;
  • 向任何此等美国居民提供不同水平或质量的商品或服务；或
  • 暗示您可能获得不同的商品或服务价格或价格，或不同级别或质量的商品或服务。

G. 关于将某些信息排除在 CCPA 或同等规定的治理之外的特别通知

根据 CCPA，以下信息的收集和使用不受 CCPA 的约束或管辖，因此被排除在本隐私声明的条款和条件之外，该条款和条件涉及美国居民在 CCPA 或同等规定项下的权利：

  • 受以下规定管辖或约束的任何健康或医疗信息：（A）1996 年美国联邦健康保险流通与责任法案（HIPAA）及其相关法规；或 （B）如果是加州居民的话，《加州医疗信息保密法》（CMIA）及其相关法规）；或
  • 其它行业领域特定的某些隐私法涵盖的任何信息，包括美国公平信用报告法（FRCA）、美国格雷姆-里奇-比利雷法案（GLBA）、加州金融信息隐私法（FIPA）（如果是加州居民的话）以及1994 年美国驾驶员隐私保护法。

如何联系我们

联系我们的数据保护经理，可以发送电子邮件：dpm@componentsource.com. 如对本政策或我们处理您个人信息的方式有任何疑问，请直接联系我们的数据保护经理。

CSPrivacy 10/2025