本页内容已使用机器翻译技术自动翻译。我们已尽合理努力确保翻译内容的准确性，但英文版本为正式且具权威性的版本。如有任何差异、歧义或解释上的不一致，均以英文版本为准。
ComponentSource, Inc.（美国）数据隐私框架（DPF）隐私政策
ComponentSource, Inc. 和 ComponentSource Holding Corporation（统称“ComponentSource”）遵守美国商务部规定的欧盟-美国数据隐私框架以及英国对欧盟-美国数据隐私框架的扩展（统称 DPF）。ComponentSource 已向美国商务部证明，其在处理依赖 DPF 从英国和欧盟成员国接收的个人数据时遵守 DPF 原则。如果本隐私政策中的政策与 DPF 原则之间存在任何冲突，以 DPF 原则为准。如需了解有关数据隐私框架计划的更多信息并查看我们的认证，请访问 https://www.dataprivacyframework.gov/。
为遵守 DPF，ComponentSource 承诺就与依赖 DPF 接收的非人力资源数据处理相关、尚未解决的投诉，配合并遵循由欧盟数据保护机构（DPAs）和英国信息专员办公室（ICO）（DPF Panel）设立的委员会的建议。
“数据主体”指本隐私政策所涵盖的任何给定个人数据所涉及的个人。
“个人数据”指与居住在英国或欧盟的个人有关的任何信息，这些信息可单独或与其他可轻易获得的数据结合用于识别该个人。
客户、供应商或服务提供商的个人数据，以及为客户、供应商或服务提供商工作的个人的个人数据，仅用于提供和改进 ComponentSource 产品和服务以及管理其业务。
“敏感个人数据”指有关个人种族或民族 происхождения、政治观点、宗教或哲学信仰、工会会员身份、身体或精神健康或性生活的个人数据。
本隐私政策适用于依据 DPF 从英国或欧盟成员国转移至美国的 ComponentSource 公司之个人数据，并不适用于根据标准合同条款或欧盟 GDPR 或英国 GDPR 任何经批准的例外情形所转移的个人数据。
某些类型的个人数据可能受其他与隐私相关的要求和政策约束。例如：
在美国可访问本隐私政策所涵盖个人数据的所有 ComponentSource 员工，均有责任按照本隐私政策行事。ComponentSource 遵守本隐私政策的范围，可能会在满足法律、监管、政府或国家安全义务所需的范围内受到限制，但未经 ComponentSource 数据保护经理事先书面许可，不得以违反本隐私政策的方式收集、使用或披露本隐私政策所涵盖的个人数据。
负责聘用第三方且本隐私政策所涵盖的个人数据将被转移给该第三方的 ComponentSource 员工，有责任获取适当保证，确保此类第三方有义务按照 DPF 原则的适用条款行事，包括 DPF 原则要求的任何适用合同保证。
ComponentSource 承诺将其在美国从英国或欧盟成员国依据 DPF 接收的所有个人数据，均置于 DPF 原则之下。
ComponentSource 向本隐私政策所涵盖的数据主体告知其关于依据 DPF 从英国或欧盟成员国接收的个人数据的数据处理做法，包括其收集的个人数据类型、收集和使用此类个人数据的目的、其向哪些第三方披露此类个人数据以及披露目的（例如，为许可证注册并促进接收软件更新和支持的软件出版商、用于支付处理的金融机构以及负责出口合规检查的主管机关），数据主体访问其个人数据的权利，ComponentSource 为限制此类个人数据的使用和披露所提供的选择和方式，ComponentSource 在 DPF 下的义务如何得到执行，以及数据主体如何就任何询问或投诉联系 ComponentSource。
如果本隐私政策所涵盖的个人数据将被用于与最初收集该个人数据或随后授权的目的有实质性不同的新目的，或者将披露给非代理第三方，ComponentSource 将向数据主体提供选择是否允许其个人数据被如此使用或披露的机会。选择退出此类个人数据使用或披露的请求应发送至 dpm@componentsource.com。如果本隐私政策所涵盖的敏感个人数据将被用于与最初收集该个人数据或随后授权的目的不同的新目的，或者将披露给第三方，ComponentSource 将在此类使用或披露之前获得数据主体的明确同意。
如我们将本隐私政策所涵盖的个人数据转移给作为数据控制者行事的第三方，我们将遵照向数据主体提供的任何通知以及其已给予的任何同意，仅在该第三方向我们提供合同保证，承诺其将 (i) 按照数据主体提供的任何同意，以有限且明确的目的处理个人数据，(ii) 提供至少与 DPF 原则要求相同级别的保护，并在其认定无法做到时通知我们；以及 (iii) 在其作出此类认定后停止处理个人数据，或采取其他合理且适当的补救措施时方可进行转移。如果 ComponentSource 知悉作为数据控制者行事的第三方正在以违反 DPF 原则的方式处理本隐私政策所涵盖的个人数据，ComponentSource 将采取合理步骤防止或停止此类处理。
就第三方受让方而言，我们仅会转移本隐私政策所涵盖且第三方向 ComponentSource 提供所请求产品或服务所需的个人数据。此外，我们将 (i) 仅允许第三方为有限且明确的目的处理此类个人数据；(ii) 要求第三方提供至少与 DPF 原则要求相同级别的隐私保护；(iii) 采取合理且适当的步骤，确保第三方以符合 ComponentSource 在 DPF 原则下义务的方式有效处理所转移的个人数据；以及 (iv) 要求第三方在认定其无法继续履行提供与 DPF 原则要求相同级别保护之义务时通知 ComponentSource。在收到第三方通知其已无法继续履行提供与 DPF 原则要求相同级别保护之义务后，我们将采取合理且适当的步骤停止并补救未经授权的处理。
如果第三方以不符合 DPF 原则的方式处理本隐私政策所涵盖的个人数据，ComponentSource 仍应根据 DPF 原则承担责任，除非 ComponentSource 对导致损害的事件不负责任。
ComponentSource 采取合理且适当的措施保护本隐私政策所涵盖的个人数据，防止其丢失、误用以及未经授权的访问、披露、更改和销毁，并充分考虑处理过程中涉及的风险以及个人数据的性质。
ComponentSource 将本隐私政策所涵盖个人数据的收集限制在与处理目的相关的信息范围内。ComponentSource 不会以与收集该等个人数据时或随后经数据主体授权的目的不相容的方式处理此类个人数据。
ComponentSource 采取合理步骤确保此类个人数据在预期用途上可靠、准确、完整且最新。ComponentSource 采取合理且适当的措施，以遵守 DPF 关于仅在个人数据仍有处理目的或 ComponentSource 业务目的时才以可识别形式保留该个人数据的要求，除非法律允许更长的保留期限，并且在其保留该等个人数据期间遵守 DPF 原则。
其个人数据受本隐私政策涵盖的数据主体有权访问此类个人数据，并在该等个人数据不准确或已违反 DPF 原则被处理时更正、修改或删除该等个人数据（但若提供访问、更正、修改或删除所需的负担或费用与对数据主体隐私的风险不成比例，或会侵犯数据主体以外人员的权利，则除外）。访问、更正、修改或删除请求应发送至 dpm@componentsource.com
ComponentSource 参与欧盟-美国 DPF 以及英国对欧盟-美国 DPF 的扩展，受美国联邦贸易委员会的监管执法约束。
为遵守 DPF 原则，ComponentSource 承诺解决有关您的隐私以及我们收集或使用您个人数据的投诉。有关本隐私政策的询问或投诉，数据主体应首先通过 dpm@componentsource.com 联系 ComponentSource
ComponentSource 进一步承诺将 DPF 原则下未解决的隐私投诉提交至独立争议解决机制，适用时可提交至 DPAs 或 ICO。如果您未及时收到对投诉的确认，或您的投诉未得到令人满意的处理，请访问 https://ico.org.uk 获取更多信息并提交投诉。
在 DPF 规定的某些条件下，数据主体可能能够在 DPF Panel 面前启动具有约束力的仲裁。
ComponentSource 同意定期审查并验证其对 DPF 原则的遵守情况，并补救因未遵守 DPF 原则而产生的任何问题。
ComponentSource 承认并告知，若其未向美国商务部提供年度自我认证，将导致其被从商务部官方 DPF 参与者名单中移除。
本隐私政策可能会根据 DPF 的要求不时修订。将提供有关此类修订的适当通知。
CS DPF 隐私政策 09/2023