HP 中国大陆地区隐私声明
HP 深知,隐私权是一项基本人权,保护我们各地客户及合作伙伴的隐私、安全及数据至关重要。本声明中使用的“我们”、“我方”、“我们的”和“本公司”等术语系指 HP Inc. 及其在中国大陆地区的现有和未来的子公司(以下简称“HP”)。HP 隐私办公室的联系人信息见下文的“行使您的权利并联系我们”一节。
本《隐私声明》(按当地法律规定有时称为《隐私政策》)会向您说明我们的隐私实践,以及您在个人数据方面可以做出的选择和可以行使的权利。根据中华人民共和国《个人信息保护法》,本《隐私声明》包括可能从您的在线活动、设备使用情况以及与 HP 的离线互动(比如与我们的客户支持代表沟通)中收集到的信息,以及我们处理前述收集到的信息的方法和种类。本《隐私声明》还旨在根据当地法律的要求,在取得您的同意之前为您提供我们对于隐私信息的处理方式。这样,您就可以做出知情决策、了解您同意的内容以及如何行使您的权利,例如,本《隐私声明》中所述的您随时撤回同意的权利。
本《隐私声明》适用于我们所有的服务,还适用于位于中国大陆地区的个人,以及 HP 拥有的网站、 网域、服务(包括设备管理)、应用程序、订阅(比如 Instant Ink)和产品,以及我们在中国大陆地区的子公司的这些服务(统称为“HP 服务”)。对于某些 HP 服务,我们可向您提供补充本《隐私声明》的其他隐私信息。有关特定产品和服务的补充声明,请点击此处。如果您不在中国大陆地区,HP 将根据 HP 全球隐私声明为您提供服务。
本《隐私声明》与未涵盖雇佣相关数据,因此不适用于 HP 员工及HP 前员工。本《隐私声明》不适用于我们在提供服务时代表企业客户处理的各类个人数据。我们将根据与企业客户签订的合同,确定在相应情况下如何处理您的个人数据。如果您是某个 HP 企业客户的客户、员工或承包商,并且对您的个人数据有疑问,我们建议您先联系该 HP 企业客户。如有必要,我们将协助他们解答您的问题。
我们的隐私原则
处理数据的法律依据
我们在以下情况下收集、使用、披露和处理(指在适用法律法规规定下的处理)您的个人数据:
国际数据传输
HP 作为一家跨国公司,我们可能会在中国大陆地区储存您的个人信息,也可能在开展数据处理活动所必要时,将您的信息传输至海外, 比如本《隐私声明》中所述的与您使用我们的产品和服务有关的信息。如果我们这样做,我们将满足任何适用的法律要求,以确保任何传输的个人数据在本《隐私声明》所述的情况下,在当地法律(包括中华人民共和国《个人信息保护法》)允许的情况下,以及在您同意传输您的个人数据的情况下(如适用),一直受到保护并保持安全。我们已实施了适当的合同措施,以确保 HP 旗下公司和第三方提供与中国大陆地区相同水平的数据保护。有关外国接收方类别的列表,请点击此处查看。
我们如何使用数据
客户体验 :我们将通过以下方式为您提供无缝客户体验:维护联系和注册信息的准确性;通过包括在线消息和聊天中心在内的多种媒介提供全面的客户支持;与您沟通提供您可能感兴趣的产品、服务、订阅和功能;以及让您参加竞赛、对外满意度电话和调查、客户激励、福利和忠诚度奖励。我们还使用您的数据提供量身定做的体验,使您收到个性化的的 HP 服务和通信,以及根据您使用 HP 服务的情况提出建议。
交易支持 :协助您完成有关我们的产品或服务的交易和订单、管理您的账户、处理付款、安排发货和交付以及协调支持维修和退货。
产品支持与改进 :与您沟通未通过客户服务或行政沟通解决的产品功能。这包括改进我们的产品、解决方案、服务与支持的性能和运行,包括保修支持和及时的固件及软件更新和提醒,从而确保设备或服务能够持续运行。如需了解更多信息,请查看自动收集的信息一节的内容。
管理沟通 :就 HP 服务与您进行沟通。管理沟通的示例包括回应您的问题或请求、沟通服务完成情况或保修相关情况、安全召回通知、法律要求的通信或者与并购或分拆有关的适用企业最新信息。
安全性 :维护我们的网站、产品、功能与服务的完整性和安全性,防范并检测安全威胁、欺诈或其他可能危及您信息的犯罪或恶意活动。与我们互动时,我们也会在允许您访问自己的个人数据前,采取合理步骤来验证您的身份,例如要求提供密码与用户 ID。我们还可能会采取其他安全措施(如闭路电视监控系统,即 CCTV),用以保护我们的物理位置。
业务运营 :开展日常业务运营,验证您的身份,在您申请授信时做出授信决定,开展业务研究,分析、规划与战略,企业报告和管理,销售相关活动,员工培训和质量保证工作(可能包括对我们的客户支持电话进行监控或录音)以及外联。
研究与创新 :使用研发工具并结合数据分析活动,开发新产品、新功能与新服务,并对现有的产品、功能与服务进行改进。
广告宣传 :提供个性化促销广告(根据您对 HP 服务的隐私偏好设置,通过电子邮件、SMS/文本消息、应用程序内的营销、第三方平台和其他特定合作伙伴网站提供(例如,您可能会在合作伙伴网站上看到您最近在 HP 网站上看过的产品广告)。根据您所述的通信偏好,我们也可能将您的一些信息与特定合作伙伴、营销服务提供商和数字营销网络共享,以便在其他网站或移动应用程序上呈现您可能感兴趣的广告。
遵守法律 :遵守适用的法律、法规、法院命令、政府和执法要求,以妥善经营我们的服务和产品,保护我们自己、我们的用户和客户以及解决任何客户纠纷。收集的信息还可能用于调查安全事件和潜在的个人信息泄露,通知个人和第三方相关信息泄露,以便为诉讼辩护做好准备。
人工智能与机器学习:随着用户界面变得越来越复杂和个性化,HP 可能会利用数据让设备在信息或任务呈现方式方面更好地为客户定制服务。例如,使用身体和生物特征数据(已征得您的同意的情况下)可以提升客户对我们的产品和服务(如设备安全性和虚拟现实应用程序)的体验。
服务交付 :自动数据收集对提供 HP 服务或交付您所需的产品非常必要。如果无法收集遥测数据(如打印机使用数据)和个人数据,我们便无法向客户提供所承诺的某些功能服务。此外,我们可能会使用自动数据收集来支持和改进 HP 服务,并支持与 HP 服务相关的业务运营。
账户管理 :在使用我们的产品和服务(包括我们的在线商店)时,您可以创建登录凭证或 HP 账户。当您使用电子邮件地址和密码创建凭证时,系统会创建一个唯一标识符,让您可以针对我们的各类服务使用相同的凭证。根据您所享受的服务,与您的凭证或账户相关的信息还可能包括送货地址、支付卡信息和历史记录、已购买和已连接设备的详细信息、设备和连接设置、设备服务使用数据,以及您对 HP 提供的建议和优惠的偏好。
个人数据类别示例请参见下一节,但如要快速了解我们如何将数据用于相关目的以及我们与谁共享您的数据,请参阅我们的《数据收集和使用矩阵》。
我们会收集的数据
个人数据是能够辨识您本人或以直接或间接方式据以辨识您本人的任何信息。我们可能会在您使用 HP 服务或与 HP 代表沟通时收集您的个人数据。
我们收集的个人数据类别取决于您与我们进行互动的性质或您使用的 HP 服务,但可能还会包括以下数据:
收集关于您的信息
自动收集的信息
源自第三方的信息
我们从下述第三方收集数据:
为了确保数据的准确性,也为了通过为您提供更好的个性化服务、内容、营销信息及广告而实现卓越的客户体验,在某些情况下,我们会把从上述不同来源收集的信息与我们直接向您收集的信息进行关联或结合。例如,我们会把从商业来源收集到的地理信息与 IP 地址相比较,进而推断出您的大致地理区域。我们还可能利用 Cookie 或帐号等唯一标识符对信息进行关联。
作为我们反腐合规计划的一部分,也作为我们应履行的法律义务,如有必要,我们会利用收集到的信息对业务联系人进行尽职调查。
如果您选择不提供数据
您并非一定要共享我们要求的个人数据,但如果您在当地法律允许的情况下选择不共享这些信息,在某些情况下,我们将无法为您提供某些 HP 服务和特定的专业功能,或者无法对您可能提出的问题进行有效回复。
敏感数据
在某些情况下,我们收集的某些个人数据可能被视为敏感数据。我们将始终确保此类处理是合法的,是按本《隐私声明》所述并在经法律许可或经您同意的情况下进行的,并且我们将采取强有力的措施来保护这些信息。
我们还采取合理措施来确保该等信息是充分的、必要的,并根据本《隐私声明》和适用法律的要求仅用于其预期用途。例如,我们会收集处理付款、防范欺诈所必需的付款信息,包括信用卡/借记卡卡号、身份证号码以及其他相关的结算信息。此外,根据当地法律的要求,我们将分析、识别和最小化与处理涉及您的权益的敏感的个人数据有关的任何隐私风险。
儿童的隐私
除非为特定产品或服务另有说明,HP 服务是面向大众的,而不是针对儿童(不满14周岁或者法律要求的最低年龄的儿童)的。如果 HP 发现属于儿童的数据,HP 将 根据适用法律将儿童的个人数据处理为敏感的个人数据,并遵守有关敏感的个人数据的相应规定。如果您是家长或监护人,并且您认为我们在未经您的同意的情况下无意中通过我们的产品和服务收集、使用、共享了您孩子的信息,请与 HP 首席隐私和数据保护官联系,我们将在适用法律要求的范围内删除这些数据。
我们如何保留数据及保障数据安全
为了避免损失和未经授权的访问、使用或泄露,也为了确保适当地使用您的信息,我们采用了合理、恰当的物理、技术及管理程序来保护我们收集和处理的信息。HP 将按照法律的要求或许可并在数据持续具有合法业务目的时保有数据。
在收集、传输或存储敏感信息(如财务信息)时,我们会使用各种额外的安全技术和程序,以便防止您的个人数据受到非授权的访问、使用或泄露。在互联网上传输高度机密的信息(如信用卡卡号或密码)时,我们会使用加密手段来保护此类信息,如最新版本的传输层安全(“TLS”)协议等。
在实时付款处理过程中,我们还订阅了欺诈管理服务。这项服务让我们在根据行业标准防范信用卡欺诈与保护财务数据方面又多了一层保障。
出于合法和必要业务目的(如做出数据驱动型业务决策、履行我们的法律义务和解决争议),我们会将您的个人数据保留至为您提供 HP 服务所必需的时间。HP 承诺保护各种已处理个人数据的隐私安全,并且旨在保证个人数据的保留时间不会超过收集、保存和处理所需的时长。HP 持有的个人数据的保留期限因数据是否属于法律要求的业务记录而异。记录中包含的个人数据(包括与客户和供应商交易相关的记录)会在有效期内按当地法律要求予以保留。非记录中包含的个人数据均根据《个人数据保留政策》进行管理,该政策中规定了保留期限。在相关保留期限到期后,信息将采用无法复原的方式永久删除和销毁。
我们会应您的要求删除或匿名化处理您的个人数据,使其无法识别出您本人的身份,除非法律允许或要求我们保留某些个人数据。由于删除非活动长期备份中的数据的复杂性,因此我们无法删除处于非活动状态的个人数据。如果出于任何原因备份中的数据被恢复了,我们将去标识化、匿名化(指在适用法律法规规定下的去标识化和匿名化)或删除活动系统中的数据。
我们如何共享数据
我们仅在下列情况下共享您的个人数据,且在适用的情况下,仅按照适当的合同义务进行共享:
与 HP 旗下公司共享
我们可能按照本《隐私声明》所述、在法律允许或经您同意的情况下,将您的个人数据传输给位于中国大陆内外的其他 HP 实体。关于 HP 旗下公司名单,请点击此处。
与受托方共享:我们与受托的服务提供商或合作伙伴合作,以便以我们的名义对 HP 业务运营的特定方面进行管理或支持。这些受托方(服务提供商或合作伙伴)可能位于中国大陆或世界其他地方,提供的服务包括信用卡处理和欺诈管理服务、客户支持、以我们的名义进行销售追踪、订单履行、产品交付、内容个性化定制、广告和营销活动(包括数字化和个性化广告)、IT 服务、电子邮件服务提供商、数据托管、在线帮助、债务催收和管理、客户满意度调查或 HP 网站支持。根据合同要求,我们的服务提供商和合作伙伴需要保障其从我们收到的各类个人数据的安全,并禁止将此类个人数据用于除了 HP 指示的服务目的以外的任何目的。在某些情况下,HP 可能会联系您,以调查您对这些服务提供商和合作伙伴提供的产品和服务的满意度。有关我们的位于中国大陆地区以外的服务提供商或合作伙伴的详细信息,请参阅国际数据传输一节的内容。
与广告商共享其他信息;我们也可能会将您的信息传输给广告合作伙伴(包括广告网络、广告服务公司以及他们可能使用的其他服务提供商),以便他们识别您的设备并提供您感兴趣的内容和广告。这些信息包括您的姓名、邮政地址、电子邮件,设备 ID 或加密形式的其他标识符。提供商可以哈希或去标识化的方式处理这些信息。这些提供商可能会收集您的其他信息,如 IP 地址、浏览器或操作系统的信息,也可能会把您的信息与我们参与的数据共享合作项目中其他公司共享的信息进行结合。如需更多信息,请参阅 HP 通信一节的内容。
与其他第三方(处理实体)共享:我们也可能会把您的个人数据共享给:(i) 信用备谘和欺诈防范机构;(ii) 债务催收机构(对于我们的未清偿债务);或 (iii) 保险提供商,如果您已通过我们购买保险(如金牌服务)。如果您选择将您的个人数据提供给其他公司,则这些数据将依据该公司的隐私政策(可能与 HP 的隐私政策和实践不同)进行处理。有关当地法律要求的我们合作的其他第三方实体的更多信息,包括这些第三方实体的名称和联系人,您可以在此处找到,您也可以联系 HP 首席隐私和数据保护官。关于位于中国大陆以外地区的第三方,请参阅国际数据传输一节的内容。
企业交易:在某些情况下,出于战略原因或其他业务原因,HP 可能会决定出售、购买、合并或以其他方式重组业务。在此类交易中,我们会向潜在或实际买方披露或传输您的个人数据,或是从卖方接收个人数据。我们的做法旨在为此类交易中的个人数据提供适当保护。如果我们这样做,将根据当地法律的要求给予您适当的通知。
遵守法律:遵照诚信善意原则,如果我们认为自己有以下义务时,也会共享您的个人数据:(i) 响应执法机构、 监管机构、法院及其他公共机构的经正式授权的信息请求,包括满足国家安全或其他执法要求;(ii) 遵守任何法律、法规、传票或法院命令;(iii) 调查或协助防范安全威胁、欺诈或其他犯罪或恶意活动;(iv) 执行/保护 HP 或其子公司的权利和财产;或者 (v) 在适用法律准许的情况下并依照该等法律要求,保护 HP、我们的员工和第三方关于或使用 HP 财产的权利或人身安全。
我们的数据实践:在中国大陆境内,我们没有并且也不会为了 HP 服务向第三方出售个人数据。我们确实允许受托方通过我们的服务收集上述个人数据,并出于本《隐私声明》中所述的商业目的与第三方和/或处理实体共享个人数据,包括但不限于根据用户随时间和在不同网站、服务和设备(所谓的“基于兴趣的广告”)上的在线活动在我们的服务和其他地方提供广告。本《隐私声明》不包括这些第三方的信息实践。
HP 通信
您可以在数据收集节点或使用本节所述的其他方式来设定或更改 HP 订阅或常规通信的选择。这些选项不适用于主要用于管理订单完成、合同、支持、产品安全性警告、驱动程序更新的通信,或并非以促销为主要目的的其他管理和交易通知。
营销通信和订阅通信
HP 营销通信提供有关产品、服务和/或支持的信息,您可以选择接收这类通信的方式,如邮寄、电子邮件、电话、传真或移动设备。营销通信可能包括新产品或新服务的信息、特殊优惠、个性化内容、有针对性的广告或参加市场调查或合规性审查的邀请。订阅通信包括电子邮件简讯与软件更新信息等,可以是由您明确订阅或是您同意接收的信息。
可以使用以下方法之一停止接收这些常规通信:
您还可以禁用数据自动收集工具,例如网络信标,通过不下载收到的HP的电子邮件消息中的图像(此功能基于您的个人计算机所使用的电子邮件软件而异)但是,由于具体的电子邮件软件功能不同,此举不一定能禁用电子邮件消息中的数据收集。如需了解有关此问题的更多信息,请参考电子邮件软件或服务提供商提供的信息。
COOKIE 和广告选择
HP 通过我们的 Cookie 偏好中心为您提供设置 Cookie 及其他自动数据收集工具的选择。阅读我们的 Cookie 和 其他技术使用声明,了解有关我们使用这些工具的更多信息。您可以访问我们的 Cookie 偏好中心,调整个人偏好设置。
行使您的权利并联系我们
您有权访问您已向我们提供的或者我们保有的关于您的个人数据,也有权向我们索要此类信息的副本。您还有权要求我们对为处理您的个人数据而实施的处理规则作出解释。我们还必须向您提供有关我们已收集哪些关于您的个人数据以及我们如何收集、使用、披露以及处理此类数据的详细信息,以便您同意此类处理。此外,您有权随时撤销此前授予的任何同意书,或要求对您的个人数据进行更新、更正、修改、限制或删除;您也有权以结构化、机器可读格式获得您本人同意后提供的或与合同相关的个人数据,并要求我们将该数据传输给其他处理实体。
在某些情况下,您还有权反对我们对您的个人数据进行处理,比如当我们把您的数据用于直接营销或概况分析和自动决策时。请参阅 HP 通信一节的内容,了解有关如何行使您的权利和管理营销和订阅通信偏好的指导。
除了通过本《隐私声明》提供的隐私控制措施外,您还可以控制您的设备数据收集。在某些情况下,收集和处理产品使用数据(非文件内容)是为了为您提供 HP 服务的基本功能,如远程打印、文印管理服务 或其他web支持服务。您可以自行通过设备设置和偏好选择来控制设备数据收集。没有您的积极参与,HP 无法调整您的数据收集设置。禁用数据收集可能会影响此类服务的可用性或功能。为实现此类基本功能而收集的数据将不会出于直接营销的目的进行处理。如果需要帮助调整数据收集设置,请与 HP 客户支持联系,提供设备详细信息。
在特定情形下,您的这些权利可能会受到限制,如满足您的请求会泄露其他人的个人数据或您要求我们删除法律要求我们保留的信息。
如进行自动决策,HP 将采取相应措施来确保按照适用法律的要求进行自动决策。这包括确保此类决策的透明性、结果的公平性和公正性,以及不采取任何不合理措施,在定价或其他交易条款方面歧视您。
我们不会因您行使权利和选择而歧视您,尽管 HP 服务上提供的一些功能和特性可能会更改或不再可供您使用。服务中的任何差异都与您所提供的选择、值有关。
如要行使权利,或者对本《隐私声明》、数据的收集与使用或可能违反当地法律有任何问题或顾虑,请联系 HP 首席隐私和数据保护官或寄信至以下适当地址与我们取得联系:
中华人民共和国
HP Inc.
全球法律事务
收件人:隐私办公室
中国北京市
朝阳区广顺南大街 8 号
利星行中心 A 座 5 层
邮编 100102
所有通信都将保密处理。收到您的通信后,我们的代表将在合理时间内与您联系,回答您的问题或疑虑。在某些情况下,我们可能会要求您提供进一步信息,以核实您的身份、您的请求所涉及的服务,或澄清请求的性质,或告知您我们是否需要更多时间。请避免向我们发送敏感的个人数据。
您可以指定其他人代表您提出请求。为了保护您的数据,我们将要求您签署一份授权他人代表您提交请求的许可。在响应您的授权代理人的请求之前,我们将联系您以确认您的身份。
我们的目标是确保及时适当的处理您的问题,如果我们未就您行使权利的请求采取任何行动,或者您认为数据保护规则已被违反的情况下,您可以依法向相应的法院提起诉讼,或者通过法院寻求救济。
对已故客户或合作伙伴账户的访问请求
如果客户或合作伙伴不幸去世,其近亲有权依法访问、更正或删除死者的个人数据,并且也可以向我们请求一份死者个人信息的备份文件,但死者在死前已作安排的除外。他们可以在 HP 首席隐私和数据保护官处行使此项权利,或寄信至上面的相应地址与我们联系。
《隐私声明》变更
若我们的《隐私声明》有任何变更,我们将在此公布更改之后的声明,并附上更新的修订日期。若我们对《隐私声明》作出从本质上改变我们的隐私实践的重大变更,或根据当地法律的其他要求,我们会在变更生效之前,以其他方式通知您,如发送电子邮件或将通知发布在我们的官网和/或社交媒体页面上。
发布日期:2023 年 1月
HP隐私声明以如下链接为准,请使用电脑登录查询:
http://www8.hp.com/cn/zh/privacy/privacy.html