隐私政策

引言

Haycarb PLC及其子公司(合称“Haycarb”、“我们”或“我方”)致力于保护与我们互动的所有个体的隐私和个人数据。本隐私政策在Haycarb集团个人数据保护政策的整体框架下制定,该框架阐述了Haycarb PLC及其子公司在保护公司员工、客户、供应商、承包商等相关方可能处理的个人及敏感数据的隐私与安全方面的承诺。该个人数据保护政策符合斯里兰卡《个人数据保护法》以及《通用数据保护条例》(GDPR)、《加州消费者隐私法案》(CCPA)及其他适用法规等全球标准。

本政策适用于Haycarb所有子公司,各业务板块的具体隐私和Cookie政策可通过其各自网站查阅。

政策适用范围

本政策适用于我们所有数字渠道的访客,以及通过这些渠道直接、自动或从第三方来源收集的数据。本政策体现了我们对全球及本地隐私法规的遵守,包括:

  • 斯里兰卡《个人数据保护法》(2022年第9号法案)
  • 《通用数据保护条例》(GDPR)/ 欧盟 / 欧洲经济区
  • 《加州消费者隐私法案》(CCPA,美国)
  • 《通用数据保护法》(LGPD,巴西)

本政策通过定期的内部审查和审计作为补充,以确保符合不断演进的法律标准和最佳实践。

我们收集的数据

我们可能通过数字渠道收集各类个人数据,包括但不限于:

用户直接提供的数据

  1. 身份数据:姓名全称

  2.  联系数据:电子邮箱地址、电话号码、实际地址

  3. 财务数据:银行账户和支付信息(用于交易目的)

自动收集的数据

  1. 技术数据:IP地址、浏览器类型、设备标识符及网站交互日志

  2. 使用数据:网站和应用上的行为数据(访问页面、内容交互、页面停留时长等)

  3. 位置数据:通过在线工具基于您的设备设置收集的大致地理位置信息

数据收集方式

  • 直接交互:当用户在我们的平台(包括我们的网站、发送邮件、填写表单、注册服务、申请职位或致电我们)与我们互动,或与Haycarb的社交媒体页面互动时,我们可能会收集您分享给我们的个人信息。
  • 自动技术:基于您的设备设置,Haycarb将自动收集某些个人信息(例如:如果您开始填写表单但未完成,Flash存储可能会记住您的输入以便您返回时继续。当您访问Haycarb网站时,Cookie可能会追踪您的浏览行为,如您查看的页面、网站停留时长以及点击的链接。Cookie会记住您的语言偏好,因此您无需每次访问时都重新选择)。
  • 当您在任何设备上与我们的平台互动时,当您点击赞助链接或第三方广告访问我们的平台时,我们也可能在您使用平台时,通过Cookie、像素、Flash对象、API和移动软件开发工具包(SDK)等追踪技术,在一段时间内及跨不同网站、应用和设备收集您的个人信息。我们也可能使用第三方服务在您使用平台时收集这些个人信息。我们在下文“追踪技术、兴趣导向广告与第三方追踪”一节中对Cookie及其他追踪技术的使用进行了更详细的说明。
  • 第三方来源:来自业务合作伙伴或公共记录的数据。我们可能从第三方来源收到您的个人信息,例如我们的业务合作伙伴,包括在线广告网络、分析供应商、社交媒体网站、第三方网站、家人、朋友或其他人(因为他们认为您可能对我们的产品或服务感兴趣,或他们想与您分享产品或服务),或提供个人信息以补充我们已有信息的公司,包括数据聚合商。某些第三方可能会将您的姓名或电子邮件地址与其收集的其他信息相关联,可能包括线下或线上过往购买记录,也可能包括第三方收集并与我们共享的在线使用信息。
  • 信息整合:例如,我们可能将线下收集的个人信息与通过我们平台收集的个人信息相结合,将我们从您使用的不同设备上收集的关于您的个人信息相结合,或将我们从第三方获得的个人信息与我们已经掌握的关于您的个人信息相结合。

儿童隐私

我们的服务不面向18岁以下的儿童,我们不会在未经父母同意的情况下故意收集他们的个人数据。认为其子女已提供个人数据的父母或监护人可联系我们的数据保护官要求删除。

数据处理目的

我们通过数字渠道处理个人数据的目的如下:

服务提供

  • 提供并改善我们的产品、服务及数字体验
  • 传达更新、促销及相关服务信息
  • 处理交易并完成购买
  • 促进物流、制造或运营活动

提升用户体验

  • 个性化内容和推荐
  • 进行分析以改善网站可用性和服务

监管与法律合规

  • 履行适用法律规定的义务
  • 回应执法机构或监管机构的合法请求
  • 防止欺诈并降低安全风险

营销与广告

  • 发送个性化优惠、推荐和新闻简报
  • 开展调查、市场研究和分析
  • 使用Cookie和追踪技术进行定向广告投放

数据共享

在获得您的明确同意后,您的数据可能会与以下各方共享:

  • Hayleys集团内部:用于协调服务交付和管理
  • 第三方服务提供商:支付处理商、云托管服务及分析服务提供商
  • 主管部门:为履行法律或监管义务
  • 业务合作伙伴:用于合资企业或服务合作

为确保符合全球隐私标准,所有第三方数据处理商均经过严格审查,并通过合同约束其采取同等水平的数据保护措施。对于全球运营,数据可能跨境传输。我们通过标准合同条款(SCCs)、充分性认定或具有约束力的公司规则(BCRs)等机制确保合规。

数据保留

数据的保留时间仅限于实现所述目的或满足法律要求所必需的时间。

  • 网站日志:保留12个月用于分析
  • 营销数据:保留至您选择退出为止

具体的保留时间表详见各业务板块网站上的专项政策。

您的隐私权利

根据您所在地区的不同,您可能享有以下权利:

  • 访问与更正:查阅和更新您的个人数据
  • 删除:在法律允许范围内请求删除您的数据
  • 限制处理:在某些情况下限制对您数据的处理
  • 数据可携:以结构化格式获取您的数据副本
  • 反对:反对特定的数据使用,包括营销用途
  • 撤回同意:撤回基于您同意进行的数据处理

您可通过以下联系方式报告与本政策相关的任何疑虑或疑似违规行为,我们的数据保护官将进行审查。

数据安全

我们采用行业标准措施保护通过数字渠道收集的个人数据,包括:

  •  加密:对传输中和静态数据进行加密
  • 访问控制:确保数据访问仅限于授权人员
  • 事件响应:处理并减轻数据泄露的应急预案

Cookie与追踪技术

我们的网站使用Cookie用于以下目的:

  • 增强功能和性能
  • 分析流量并优化内容分发
  • 投放个性化广告

关于Cookie的使用详情和偏好设置,请参阅我们的《Cookie政策》。

兴趣导向广告:

我们参与兴趣导向广告,以提供可能与您的兴趣更相关的在线广告。这意味着我们允许第三方在线广告网络、社交媒体公司及其他第三方服务在您使用我们的平台时,长期收集您对我们网站和平台使用情况的信息,以便他们能在我们的平台、您可能使用的其他网站、应用或服务以及您可能使用的其他设备上播放或展示广告。广告商使用广告标识符(如Cookie、哈希化电子邮件或电话号码、移动广告标识符)来支持其兴趣导向广告的投放。要了解更多关于这些广告标识符的信息,请访问 https://www.aboutidentifiers.org/。要了解您关于兴趣导向广告的选择,请参阅下文“您的隐私选择”部分。

我们从具有相似兴趣的消费者群体中学习。我们可能将您归入表现出相同兴趣的消费者群体(有时称为“相似受众”)。我们可能基于您在某些网页上的活动、您在我们平台上点击的链接及您访问的其他网站、您使用的移动应用、您查看的品牌邮件及邮件中点击的链接,以及我们收集的其他信息(如来自合作伙伴和其他第三方的信息)来推断您的这些特征。我们将信息汇总,以帮助我们了解具有相似在线或线下行为特征的利益相关者群体的一般趋势、习惯或特征,并利用这些信息向他们发送我们认为相关的产品优惠或信息。

我们将信息与广告标识符相关联,该标识符可能是特定于设备的(如Cookie、移动广告ID或哈希化电子邮件地址或电话号码)。这些信息可能会被补充以其他信息,如您线下购买的产品或您直接在我们的平台上提供给我们的信息。我们通常以不会直接识别您个人身份的方式进行这些操作(通过数字标识符进行“屏蔽”,而非与您的姓名等信息关联),但如果我们需要识别您的个人身份,我们将按照适用法律进行操作。

我们可能跨设备(如电脑、手机、平板)了解您,因为我们会关联设备特定的标识符。我们基于某些活动(如将设备连接到同一WiFi网络)假设同一人或同一家庭拥有某些设备。

我们可能与第三方广告合作伙伴共享共同账户标识符(如电子邮件地址或用户ID)或哈希化数据,以帮助跨设备识别您或在您可能使用的社交媒体网站上向您展示广告。我们和第三方合作伙伴使用这些信息使您在线看到的广告与您的兴趣更相关,并提供与广告相关的服务,如报告、归因、分析和市场研究。

Google Analytics与广告:

我们使用Google Analytics来更好地了解用户如何与我们的平台互动。我们使用和分享Google Analytics收集的关于您访问我们网站的信息的能力受Google Analytics服务条款(https://marketingplatform.google.com/about/analytics/terms/us/)和Google隐私政策(https://policies.google.com/privacy)的限制。要了解Google在您使用我们合作伙伴的网站或应用时如何使用数据,请访问 https://policies.google.com/technologies/partner-sites。您可以随时通过访问 https://tools.google.com/dlpage/gaoptout/ 选择退出Google Analytics。

我们还可能利用Google Analytics的某些展示广告形式和其他高级功能,如Google Analytics再营销、Google展示广告网络印象报告和Google Analytics人口统计与兴趣报告。这些功能使我们能够将第一方Cookie(如Google Analytics Cookie)和第三方Cookie(如Google Ads广告Cookie)或其他第三方Cookie结合使用,以根据您过去对服务的访问来提供、优化和展示广告。您可以通过访问Google广告偏好管理器(目前可在 https://google.com/ads/preferences 获取)或访问NAI的在线资源 https://optout.networkadvertising.org/?c=1 来控制您的广告偏好或选择退出某些Google广告产品。

像素:

像素是嵌入网页但不可见的小型对象,也称为“标签”、“网络信标”或“像素GIF”。我们使用像素向您的计算机传递Cookie、监控我们网站的活动、使登录我们的网站更便捷,并用于在线营销活动,包括在社交媒体网站上的个性化广告。我们还在电子邮件或新闻简报中包含像素,以确定您是否打开邮件并点击其中的链接。这有助于我们了解您是否是活跃用户,也有助于我们衡量营销工作的效果,并获取洞察和分析,用于个性化我们的通信内容以及指导我们的营销决策和策略。

“请勿追踪”政策:

某些浏览器具有“请勿追踪”功能,允许您告知网站不要追踪您。这些功能并不统一。在可用的情况下,您可以选择启用自动传达您的通用退出偏好的在线工具,如全球隐私控制(GPC)。您可能需要使用支持这些工具和通用信号的特定浏览器或扩展程序。当检测到此类信号时,我们将将其处理为退出追踪个人信息的请求,以及退出下文“您的隐私选择”部分所述的“出售”或“共享”您数据的请求。您也可以直接在我们的平台上按照上文“兴趣导向广告”部分所述的步骤选择退出此类追踪。如有疑问,请通过本声明末尾“联系我们”部分所列方式之一与我们联系。

本政策的更新

我们可能会不时更新本隐私政策,以反映我们的实践、技术或法律要求的变化。更新将发布在此页面上,重大变更将通知用户。

联系我们

如有疑问、顾虑或需行使您的权利,请联系:

地址:斯里兰卡科伦坡01000,迪恩斯路400号

邮箱:inquiries@haycarb.com