最后更新:2024 年 09 月 29 日
上海敏思特信息有限公司其子公司和关联方(下称 “敏思特”、“我们” 或 “我们的”)尊重您的隐私,并致力于保护您的个人数据。本隐私与 Cookie 政策(亦称隐私政策)描述了我们的数据收集和处理活动,包括:
本隐私政策所指的 “个人数据 ” 是任何符合以下条件的信息:(i) 2016/679 号《通用数据保护条例》(”GDPR”)或其他适用数据隐私法中 “对个人数据 “的定义,以及 (ii) 2018 年《加州消费者隐私法案》(”CCPA”)、中国《个人信息保护法》(”PIPL”)和任何其他适用数据隐私法规对 “个人信息 ” 的定义。
欲了解更多有关您的权利以及如何行使这些权利的信息,请参阅下文 第 10 节 。如果您是美国加利福尼亚州或中华人民共和国居民,请分别参阅第 12 节和第 13 节。
当我们在收集或处理有关您的个人数据时,请务必阅读本隐私与 Cookie 政策以及在特定情形下我们可能提供的其他隐私或公平处理声明,以便您充分了解我们使用您的个人数据的方式和使用原因。本隐私与 Cookie 政策是对其他声明的补充,而非替代它们。
敏思特负责依本隐私政策中所述条件来处理您的个人数据。出于符合 GDPR、CCPA 和 PIPL 的目的,就我们提供的核心服务而言,敏思特分别作为这些个人数据的控制者、企业和个人信息处理者。
敏思特和我们的数据保护官员的联系方式在下文的第11节中提供。
1.1.本隐私与 Cookie 政策的更新
本隐私与 Cookie 政策可能会定期更新。我们会相应地更新本隐私与 Cookie 政策顶部的日期,并鼓励您通过我们的网站查看本隐私与 Cookie 政策的变更。在某些情况下,我们还可能会根据适用法律的要求,主动向您告知特定的数据处理活动或本隐私与 Cookie 政策的重大变更。
1.2 第三方链接
我们的网站中可能包含指向第三方网站、插件和应用程序的链接或来自它们的功能。点击或启用这些链接可能会允许第三方收集或共享有关您的数据。我们无法管控这类第三方网站,也不对其隐私声明负责。我们鼓励您在从我们的网站跳转到其他网站时,阅读您所访问的网站的隐私政策。
1.3敏思特作为数据处理者
我们可能会不时以处理者身份处理个人数据,或者为了符合 CCPA 的规定、出于服务提供商的需要、代表我们的客户处理个人数据,包括我们协助提供由专家或客户与专家的合作提交或衍生出的特定作品,每一种情况都是应客户的唯一请求提供。在这些特定情况下,我们的客户作为控制者,各自制分别制定了隐私和数据安全措施,这些措施也将适用。但是,敏思特会在必要时协助我们的客户来回应您对于个人数据处理的任何请求。如果您需要进一步了解我们客户的数据处理活动,请使用第11节中的详细信息与我们联系。
请注意,如果您参与由敏思特协助进行的调查,该调查可能由敏思特代表我们的客户进行编写,或由第三方直接代表我们的客户进行编写。本隐私政策将适用于处理您的调查回复,其中敏思特是调查程序编写人。如果调查非由敏思特编编写,则敏思特将不会收集、存储或以其他方式处理您的调查结果,第三方调查程序编写人和/或我们的客户将另行制定适用的隐私和数据安全措施。
"个人数据 " 是指属于可识别自然人的任何个人身份识别信息,包括但不限于姓名、身份证号码、位置数据、在线标识符等标识符或与该自然人的身体、经济、文化或社会身份有关的特定因素,为避免疑义,还包括 GDPR 定义的 "个人数据"、CCPA 定义的 "个人身份识别信息" 以及PIPL 定义的 "个人信息"。
2.1 我们收集的个人数据类别
根据您对我们产品、服务和在线渠道的使用和互动方式,我们可能会收集、创建、使用、存储和以其他方式处理您不同类别的个人数据。我们将这些个人数据归类如下:
2.2 我们可能会收集您的个人数据的情形
我们可能会直接向您或从第三方及公开来源收集该等类别的个人数据。下表列出了在不同情况下收集的个人数据类别。我们可能会不时要求您确认我们所处理的您的个人数据的准确性。
条件情形 | 个人数据类别 |
(i) 您与我们直接交流的情形 | |
您受雇于敏思特的某个客户,并且出于您使用我们的产品和服务的目的,您的信息已与我们共享 | 标识符数据和联系方式数据 |
您使用我们的产品、服务和在线渠道(包括我们的网站)并与之交互 | 技术数据和使用数据 |
您通过邮寄、电话、电子邮件、问卷调查或其他方式与我们沟通 | 身份识别符数据、联系方式数据、个人档案数据、交易数据以及营销和通信数据 |
您自愿向我们提交某些信息,例如在与我们员工通话过程中、通过填写调查问卷或将信息上传至我们的平台或我们认可的某一第三方提供商等途径提供信息 | 您在相关请求中提供的信息,包括身份识别符数据、联系方式数据、个人档案数据、身份数据以及财务数据。 |
您报名参加活动或网络研讨会 | 标识符数据、联系方式数据和个人档案数据 |
如果您要求敏思特支付报酬或从敏思特获得其他货币或非货币报酬 | 联系方式数据和财务数据 |
您表示有兴趣获取更多关于我们的产品、服务或就业机会的信息,或者使用了我们的 “联系我们” 页面或类似功能 | 标识符数据、联系方式数据、个人档案资料数据以及营销和通信数据 |
您是敏思特的供应商、承包商或服务提供商(或为供应商或服务提供商工作) | 标识符数据、联系方式数据和财务数据 |
如果您是以雇主代表的身份订阅我们的平台的个人商业用户。 | 标识符数据、联系数据、支付数据、技术数据和使用数据 |
(ii) 我们从其他来源收集关于您的信息的情形 | |
我们认为您是可能适合特定客户项目的专家 | 识别符数据、联系方式数据、个人档案数据以及尽职调查数据 |
我们需要进行审查或验证程序才能与您签订合同 | 尽职调查数据 |
您与我们的产品和服务互动 | 来自分析、技术和托管服务提供商的技术数据 |
2.3 汇总您的个人数据
我们会将您的使用数据与其他网站访客、专家和客户的信息汇总,创建一个关于我们线上渠道、应用程序、产品和服务的使用情况,以及我们用户群体的其他一般分组信息的数据集。这些信息可以帮助我们深入了解服务的使用情况,并且我们可能会与选定的第三方共享这些信息。该数据集采用匿名形式汇总,因而无法直接识别您的个人身份,也不被视为个人数据。
2.4 何时需要我提供个人数据?
我们可能出于法律义务需要收集和处理您的个人数据,或者需要您的个人数据来向您提供特定的产品和服务,包括使您能够访问我们的平台。
如果您未能应要求提供该数据,我们可能无法履行我们已与您签订或正试图与您签订的合同,并且/或者我们向您提供的产品和服务的质量可能会受到影响。在此类情况下,我们可能会取消您从我们这里获得的服务,或停止推进我们准备与您签订的合同,但如果发生这种情况,我们会及时通知您。
请注意,这并不适用于在适用的司法管辖区内出于身份验证目的收集专家提供的生物识别数据的情况。提供生物识别数据是自愿性质的,不会以任何方式影响我们对您的支付义务。但是,在未事先通过我们的身份检查的情况下,我们可能无法让您参与任何与敏思特之间的进一步合作。
根据 GDPR 的规定,我们依据一系列合法依据来处理您的个人数据(包括法律允许的特殊类别个人数据)。当我们在中国处理您的个人信息时,请参阅第 13 节,来了解我们根据 PIPL 处理您的个人数据所依据的法律依据。
在我们依赖合法利益(并且法律允许这样做)的情况下,我们进行了平衡测试,以确保:
您可以通过下列 第 11 节中的详细信息联系我们,获取有关我们任何平衡测试的信息。
在须征得您同意的情况下,您有权联系我们随时撤回您的同意。请参阅 第11 节 来获取我们的联系方式。
您的个人数据可能会从 第 2 节中显示的不同来源进行整合,以实现上述目的。
我们不会使用您的个人数据进行任何自动化决策。
在一些特定的限定情况下,我们可能需要处理或要求第三方代表我们处理您的特殊类别个人数据。特殊类别个人数据是指会揭示您的种族或民族背景、政治观点、宗教或哲学信仰、工会成员身份以及遗传或生物识别数据(若用于唯一识别该人),以及有关个人健康、性生活或性取向的信息。
当我们需要处理特殊类别数据时,数据保护法规要求我们必须满足 GDPR 第 9 条中的特定条件之一。这包括您已明确公开您个人数据的情况,例如在互联网上公开。此外,我们还将依赖您事先明确同意来处理以下数据:
您的同意完全出于自愿,不同意并不妨碍我们履行对您的合同义务。
Cookie 是存储在您的电脑或移动设备上的小文本文件。我们在我们的在线渠道上,包括我们的网站和平台上使用 Cookie 来收集相关信息,帮助我们记住您的偏好并改善您的用户体验。
我们还使用其他形式的技术,如网络信标和嵌入式脚本,其目的与 Cookie 类似,用于帮助我们监控和改进我们的网站和在线服务。我们将这些技术与 Cookie 结合使用,以帮助运营我们的在线渠道和电子邮件,并收集有关在线活动的信息。当本隐私与 Cookie 政策中提及 Cookie 时,该术语涵盖了该等类似技术。
5.1 我们为何使用 Cookie?
我们出于以下目的使用 Cookie:
5.2 您如何管理 Cookie?
我们会在您首次访问我们的在线渠道时,告知您是否存在非必要的 Cookie。未经您同意,我们不会使用非必要的 Cookie。
会话 Cookie 用于您的当前浏览器会话,并且在您关闭浏览器不久后就会失效(取决于合规要求)。永久性 Cookie 用于增强您重复浏览网站时的体验,并将保留在您的计算机上,直到您删除它们或直到它们过期。您随时都可以手动删除 Cookie。
您在访问存在非必要 Cookie 的在线渠道时,可导航到 "您的隐私选择 " 页面,随时更改您的 Cookie 偏好设置及撤销您的同意。
您还可以将您的浏览器设置为阻止所有 Cookie 或在设置 Cookie 时进行提示,但如果您的 Cookie 被禁用,我们的服务可能无法正常运行。如需了解如何在大多数浏览器中控制或禁用 Cookie,请查阅浏您的览器或设备的 "帮助" 部分。
我们可能被要求基于上述第 3 节所述目的或在您同意的情况下,与下列第三方共享您的个人数据:
关联方:敏思特是一家总部位于中国的全球性企业。我们根据本隐私与 Cookie 政策收集的个人数据可能会在我们的集团公司下属企业(代表敏思特行事)之间使用和共享,以支持敏思特集团业务有效运作及其产品和服务的供应。
服务提供商:当我们雇用第三方代表我们履行某项职能时,例如提供支持敏思特业务及其产品和服务的运行和交付的软件和服务,我们会向其提供履行特定职能所需的个人数据。这些公司获得合同授权,只能在必要时使用您的个人数据,以便向我们提供这些产品或服务。我们可能会出于各种目的使用服务提供商,包括:
客户: 我们可能会与我们的客户共享与特定项目有关的专家身份识别符数据、联系方式数据、尽职调查数据、个人档案数据和交易数据。更多详细内容请参阅我们的合规尽职调查包、访问条款和合作条款。
专家: 我们可能在特定项目中,我们可能会与我们的专家共享与客户有关的识别符信息,详细内容请参阅我们的合规尽职调查包和访问条款。
法律要求:当法律具有明确要求或出于善意准则的考虑下,我们将有可能向政府部门、相关监管单位或其它第三方部门公开个人数据。具体情节包括:(a)响应法院传唤、法院指令或类似的法律义务;(b)为维护及保卫我们的权益或财产;(c)紧急情况下采取必要行动以保护任何网站用户或公众人身安全;(d)避免法律责任;(e)对欺诈行为或其它非法活动进行调查;或者(f)遵守法律的其他要求或许可。
业务转让: 随着业务发展,我们可能会出售或购买业务或资产。如果发生公司出售、合并、重组、解散或类似事件(包括破产),您的个人数据可能会成为被转让资产的一部分。如果您的个人数据的所有权或用途发生任何变化,我们将通过电子邮件和/或我们网站上的显著通知来通知您,以及告知您对针对您的个人数据您有哪些可能的选项。
第三方合作伙伴: 在您同意的前提下,我们可能会与选定的第三方合作伙伴共享您的个人数据(通过 Cookie 获取),以便为您提供相关广告服务(请参阅上文第 5.1 节来了解细节)。
人工智能 ‘AI’ 技术合作伙伴:敏思特可能会利用人工智能技术为您提供某些服务,包括将 GPT 模型整合到我们的平台,以增强用户体验和功能。如果您决定使用此类技术,您提供的任何个人数据(包括但不限于搜索查询)将与底层的第三方人工智能提供商共享,用于执行其特定功能,并根据其规定条款进行处理。
您的个人数据可能会被转移到香港的敏思特公司并由其存储。我们集团的成员(包括在美国、中国香港、和英国的成员),也可能会使用和访问这些信息,并可能将其传输给上文第 6 节中披露的国际第三方。因此,您的个人数据可能会在您所在国家或司法管辖区之外进行处理,包括在不受欧盟委员会或英国信息专员办公室(ICO)充分性决定约束的地点。
如果我们将您的个人数据转移到中国以外(我们集团内部或第三方),我们会确保您的个人数据的接收方采取适当的安全保护措施来保护您的个人数据。
我们已采取适当的组织、技术和物理安全措施,防止您的个人数据发生意外丢失、以未经授权的方式使用或访问、更改或披露。此外,我们只允许有业务需要的员工、代理、承包商及其他第三方访问您的个人数据。他们只能按照我们的指示处理您的个人数据,并负有保密责任。我们还制定了应对任何可疑个人数据泄露事件的程序,并将应法律要求就泄露事件向您以及有关监管机构发出通知。
遗憾的是,通过互联网传输信息无法做到绝对安全。尽管我们将会尽最大努力保护您的个人数据,但我们无法保证您传输到我们网站的个人数据的安全性;任何数据传输风险须由您自行承担。您也有责任护您的密码,限制他人访问您的设备,并且在您结束使用服务时从我们的在线渠道退出登录。
10.1. 您的权利
在某些情况下,您依数据保护法规享有与您的个人数据相关的权利。这些权利包括:
请求访问您的个人数据(通常称为“数据主体访问请求”)。这让您能够获得我们所持有的您的个人数据的副本,并检查我们是否在合法地处理这些数据。
要求更正我们所持有的关于您的个人数据。这样,您就可以要求我们对所掌握的与您相关的不完整或不准确数据加以更正,同时我们可能需要核实您提供给我们的新数据的准确性。
请求删除您的个人数据。如果我们无充分理由再继续处理您的个人数据,您可以要求我们删除或移除这些数据。如果您已经成功行使了反对数据处理的权利(见下文),或者我们可能已经非法处理了您的信息,又或者为了遵守当地法律我们必须删除您的个人数据,您也有权要求我们删除或移除您的个人数据。但请注意,出于特定法律原因,我们可能无法总是满足您删除数据的要求,在适用情况下,我们会在您提出要求时向您告知相关法律理由。
反对处理您的个人数据。这种情况是指我们依据合法利益处理您的个人数据,而您的特殊情况使您想要反对这种处理方式。在某些情况下,我们可能会证明我们有令人信服的合法理由来处理您的个人数据,并基于这些理由推翻您的反对意见。
选择退订直接营销信息。您绝对有权随时退出我们出于直接营销目的而进行的直接营销活动或资料收集。您可以按照通信中的说明进行操作,或使用下文第 11 节中的详细信息联系我们。请注意,选择退订营销通信信息并不影响您接收有关您与我们当前合作关系的重要商务通信信息,例如有关您的帐户的通信。
请求限制对您个人数据的处理。在下列情况下,您可以要求我们暂停处理您的个人数据:(a) 您希望我们核实数据的准确性;(b) 我们对数据的使用虽然不合法,但您不希望我们将其删除;(c) 即使我们不再需要这些数据,您仍然希望我们对其加以保留,因为您需要这些数据来确立、行使或捍卫法律主张;(d) 虽然您反对我们使用您的数据,但我们需要核实我们是否有压倒性的合法理由来使用这些数据。
请求将您的个人数据传输给您本人或第三方。我们将采用结构化、通用、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意,该权利仅适用于您最初提供给敏思特,以电子形式保存的信息。
撤销同意。这种情况会发生在任何我们需要征得您同意来处理您的个人数据的时候。但这不会影响在您撤消同意前任何数据处理的合法性。如果您撤消同意,我们可能会因此而无法向您提供某些产品或服务。如果遇到这种情况,我们会在您撤消同意时告知您。
所有这些权利都可能受到适用数据隐私法规相关豁免条款的限制。我们将在回应您的请求时,向您告知我们所依赖的相关豁免条款。
10.2 如何行使您的权利
请使用下文 第 11 节中的信息与我们联系,了解如何行使您的权利。为了回应您的请求,我们可能会对您的个人数据进行相关处理。
10.3. 通常无需收费
您不必为访问您的个人数据(或行使任何其他权利)支付任何费用。但是,如果您的请求明显缺乏事实根据、重复或过度,我们可能会收取合理的费用。在此类情况下,我们也可以拒绝您的请求。
10.4. 我们可能需要您提供什么
我们可能需要向您索取特定信息,以帮助我们确认您的身份,确保您有权访问您的个人数据(或行使您的任何其他权利)。这是一项安全措施,可确保个人数据不会泄露给无权接收的人。我们还可能会联系您,要求您提供有关该请求的进一步信息,以加快我们的响应。
10.5 响应时限
我们会尽可能在一个月内回应所有合法请求。如果您的请求特别复杂或者您提出了多项请求,我们有时可能需要一个月以上的时间才能够做出答复。在此情况下,我们会告知您并随时更新最新情况。
我们希望无论您对我们处理您个人数据的方式有任何疑问,我们都能够给出满意的答复。如果您有任何疑虑或想要行使任何权利,请通过电子邮件联系我们的数据保护官,电子邮件地址:system@mindsetech.com。
如果您是美国加利福尼亚州居民,根据《加利福尼亚州消费者隐私法案》(经《加利福尼亚州隐私权法案》修订),您在个人信息的处理方面享有特定权利。请参见 第 11 节,了解如何与我们联系,以行使下述任何权利:
12.1 知情权
您有权知晓敏思特可能会收集您在 CCPA 中列明的个人信息类别。其中包括:
欲了解我们可能收集的有关您的特定类型个人信息的详情,请参阅上文第 2.1 节。
请对照下列索引,参阅上文中相应部分的信息:
此外,您还有权接收我们所持有的关于您的特定个人信息的副本。我们可能向您索取特定信息,以帮助我们确认您的身份,确保您有权访问您的个人信息。
12.2 删除权
您可以要求敏思特删除您的个人信息并敦促我们的服务提供商进行同样的操作,但某些例外情况下除外(例如法律要求我们保留该信息)。
12.3 不出售和不共享的权利
在您同意的前提下,我们可能会将您的个人信息(以使用数据和技术数据的形式)与第三方合作伙伴共享,以便其代表我们为您提供相关广告服务(请参阅第 5.1 节了解更多信息)。如果您不希望您的个人信息用于跨环境行为广告目的,请访问我们网站并导航至 "您的隐私选择" 页面来更改您的 Cookie 偏好设置。
12.4 更正权
您可以要求敏思特更正我们所持有的关于您的不准确信息。如需了解更多信息,请参阅上文 第 10.1 节。
12.5 限制使用和披露您的敏感个人信息的权利
您可以指示公司将您的敏感个人信息仅用于限定目的,比如为您提供您所请求的服务。当我们在有限情况下收集您的敏感个人信息时,我们会始终将该信息的用途限制在为您提供您所需商品和服务的必要范围内。我们不会出于任何其他目的使用或披露您的敏感个人信息。
在我们处理您的个人信息时,如果您位于中国境内,本部分将补充并(仅在发生冲突时)取代本隐私政策的其他部分。
请对照下列索引,参阅上文中相应部分的信息:
13.1 我们为什么处理您的个人信息以及我们可以在什么法律依据下这样做?
我们可能会出于以下目的收集、记录、存储、整理、构建、分析、使用、处理、共享、更新和删除您的个人信息,并将依据 PIPL 规定的以下法律依据进行此类操作:
在适用法律允许的其他情况下。
在征得您同意的情况下,我们可能会与本隐私政策第 6 条所列的各类第三方共享您的个人信息,包括将其转移到中国境外。当我们将您的个人信息转移到中国境外时,我们会确保您个人信息的接收方有适当的保障措施来保护您的个人信息。
13.2 我在 PIPL 下享有哪些权利以及如何行使这些权利?
根据 PIPL,您有权:
如果您想要提出此类请求,或者如果您对您的权利和本隐私政策有任何其他疑问,请参阅第 11 节的内容来了解如何联系我们。