隐私政策

隐私政策

• 引言

本隐私政策就有关奈兔收集您的个人数据作出说明，并提供了明确全面的信息，解释我们如何以及为何收集、使用和管理这些数据。

就通用数据保护条例（EU 2016/679）而言，奈兔为数据的控制者（请参阅“详细联系方式”）。奈兔位于香港，负责收集与奈兔所管理的网站和展会相关的数据。 您应该知道，虽然您的个人数据可能由奈兔主要负责处理，但信息可能存储在奈兔其他附属机构均可以访问的数据库中。

我们可能会不时修改更新本政策，使其保持与法律要求的一致性。请参阅本页底部的“上次更新”日期，了解本政策的最近修订时间。有关重大更改，我们还可能通过电子邮件、使用您提供的最新地址，或通过发布警告，在您访问我们的系统时显示等方式通知您。本政策无意凌驾于您与我们或买方与供应商之间签订的任何合同的条款（或您根据适用的数据保护法律所拥有的任何权利）之上。

• 详细联系方式

因本政策引发的所有问题（包括要求行使数据主体权利）的主要联络人为我们的数据保护官。如果您对我们如何使用您的个人信息有不满或担心，请先与我们联系，我们将努力尽快解决问题。

第三方链接

我们的网站可能会不时包含我们的合作伙伴网络、广告商和关联公司网站的链接。如果您通过某个链接进入任何此等网站，请注意，这些网站具有自己的隐私声明，我们对这些声明不承担任何责任。在您向这些网站提交任何个人信息之前，请先检查这些声明。

• 我们如何收集您的个人数据？

我们以多种方式收集您的个人数据：

在商展、路演、研讨会和会议上

• 登记表
  • 我们要求访问者填写表格注册其出席情况，这些数据将随后被输入我们的系统。
• 登入更新
  • 我们要求访问者更新/完成从之前在我们系统中保存的注册信息中检索到的数据。
• 名片
  • 我们扫描并存储访问者名片的详细信息。
• 展位参观记录
  • 参展商在访问者造访其展位时，利用奈兔供应商应用程序扫描访问者的胸卡。访问数据将随后上传到我们的服务器上。

通过网站表格

• 注册和问询表
  • 我们要求进我们网站的访问者进行注册，以便个性化和使用网站的短信功能。我们支持完整注册和获取最少量数据的精简注册模式。此外，我们为希望在我们的网站上以广告商身份注册的供应商提供自我注册功能。
• 订阅表
  • 我们收集网站访问者的订阅和优选服务（如通知、产品/供应商提示、电子杂志等）等详细信息。
• 样品/直购订单表格
  • 我们收集访问者在网站上向广告商投放的样品和直购订单等详细信息。
• 买家专场采购会
  • 我们收集有兴趣申请我们专场采购服务的买家基本详情。

客服中心活动

• 电话营销
  • 我们定期联系人们，获取市场调查和研究问卷信息，或确定我们的服务或我们广告客户社区的前景，例如，确定潜在：
    • 商展访客和/或网站访客，或
    • 商展和/或网站的广告商/参展商
  • 客户服务
    • 在线用户、商展访问者和潜在广告客户通过在线聊天系统、热线、传真或电子邮件联络我们的客户服务团队，进行查询、投诉、建议或反馈。
    • 此外，还有少数来电的潜在广告客户，他们的详细信息经资格审核输入我们的系统。

系统跟踪功能

我们在网站上使用Cookie和其他相关技术。如果通过Cookie和类似技术收集的信息构成个人信息，则适用于我们的Cookie政策条款并补充本隐私政策。

其他来源

我们从其他来源，例如公共数据库、联合营销合作伙伴和包括第三方软件应用程序和社交媒体平台等其他第三方收集数据。通过这些第三方来源收集的数据将与通过服务所收集的信息相结合，这将有助于我们管理与您的关系。

• 我们收集哪些个人数据？

我们收集的个人信息包括：

• 联系方式和交流详情
  • 这包括您的姓名、地址、电话号码、电子邮件地址和社交媒体联系信息。
• 公司资料
  • 职称、职务、公司名称和公司员工统计（即员工人数、流动率等）。请注意，联系方式通常与工作相关，因为我们的目的是促进B2B交易。
• 偏好
  • 从订阅到产品/供应商提示、电子杂志、商展新闻以及在线行为数据等推断出的营销偏好。
  • 显示和语言偏好
• 通讯交流
  • 以下各方之间的电话/短信详情：
    • 客户服务团队成员与访客和广告商/参展商
    • 销售团队成员与广告商/参展商或潜在客户
    • 广告商/参展商与在线访客通过资讯快递中心（例如，信息邀请书（RFI）、报价邀请书（RFQ）、服务请求（RFS））进行的交流
    • 广告商/参展商与在线访客通过腾讯聊天工具进行的交流
  • 购买和付款记录
    • 广告商和网站访客之间下达哪些样品或其他订单请求
    • 在商展上预订了什么研讨会/活动
    • 订阅了哪些电子杂志
  • 设备和日志信息
    • 您访问我们的网站和应用程序所使用的互联网域名和IP地址。
    • 用于访问我们的网站和应用程序的浏览器软件和操作系统类型。
    • 您访问我们的网站和应用程序的日期和时间
    • 如果您通过其他网站链接进入我们的网站和应用程序，该网站的地址（称为URL），和：
      • 您进入、访问和退出我们的网站和应用程序的页面
      • 您的帐户登录/在线标识符
      • 独特的设备标识符（如设备的无线网络接口地址（MAC 地址）或设备使用的手机号码）
    • 在线行为数据
      • 我们使用Cookie和其他跟踪技术收集我们网站上的活动信息，例如：
        • 上网频率
        • 使用的搜索条件
        • 访问的页面及其访问方式（用于路径分析）
        • 查询的产品/供应商或查看的配置文件
        • 下载的白皮书
        • 下载的应用程序
        • 收藏的产品和关注的供应商
        • 下单的产品
        • 通过社交媒体分享的产品/供应商
      • 虽然这些信息本身不包含个人身份识别，但这些信息可能链接到配置文件数据并用于行为分析(请参阅我们的Cookie政策，了解有关cookies的更多详情)。
    • 离线行为数据
      • 访问者参加过的展会、展览和会议
      • 访问过的参展商(通过奈兔卖家应用程序收集)
      • 参加过的峰会/研讨会/活动

• 我们如何使用您的个人数据？

我们使用这些数据为您提供我们的产品和服务，开发新产品，并保护奈兔以及我们的访问者、参展商、买家、供应商和广告商，详情如下。在某些情况下，我们将要求您直接向我们提供数据。如果您不提供我们要求的数据，或禁止我们收集此类数据，则我们可能无法提供所要求的产品和服务。

我们使用这些数据来维护我们的合法商业利益，包括：

• 创建个性化产品推荐，以在线广告商的名义，通过电子邮件或电话形式向在线访问者推介。
• 通过直销（DM)印刷品、电子直销（eDM）、营销电话、短信（SMS）或包括脸书、领英在内的其他平台，或通过第三方机构营销与奈兔相关的在线服务（例如产品/供应商提示、杂志等）。
• 通过直销（DM)印刷品、电子直销（eDM）、营销电话、短信（SMS）或包括脸书、领英在内的其他平台，或通过第三方机构营销与奈兔商展和服务（例如，买方应用程序、峰会、Start Up Launchpad等）。
• 创建在线联系人名单和或选择参与第三方营销活动的展会访问者名单。这些名单根据访问者偏好、行为或人口统计数据进行细分，可用于出租/出售给经过验证的第三方供应商，以其客户的名义进行直接营销。
• 使用来自我们合作伙伴（广告商或服务提供商）的第三方营销材料，向已选择参与第三方营销活动的奈兔在线和展会访问者开展营销活动。通过直销（DM)印刷品、电子直销（eDM）、营销电话、短信（SMS）或包括脸书、领英在内的其他平台，或通过第三方机构对这些访问者进行基于偏好、行为或人口统计资料的细分。
• 为调查和类似的市场调研活动创建联系人名单。
• 为方便广告商和参展商就来自我们网站或商展的访问者提出的信息请求或类似要求，通过我们的资讯快递服务进行访问者的详情审查，审核访问者资格，和便于各方通过电子邮件/电话/聊天，就此等请求进行沟通。
• 我们的客户服务团队可能会使用您的个人数据，以便在回复您的意见、反馈、查询、问题时，能为您提供适当的支持，满足您的需求和要求
• 我们的技术支持团队可能会使用您的个人数据来：(i) 方便内部用途，例如审计、数据分析，改进我们的产品、服务的研究、改善您的用户体验，包括为您提供更有意义的定制内容;（ii）发现、调查和防止欺诈性交易和其他非法活动，保护您和我们的权利及财产。
• 将数据用于与我们的法律和监管义务相关的目的。

您的个人数据将仅用于上述目的，并且我们必须确信实有必要，且其使用符合以下一项或多项法律依据，即：

• 遵循我们必须遵守的相关法律或监管义务
• 履行您和我们之间签订的合同规定义务，或
• 在业务开展方式名实相副，并尊重您的隐私权的前提下，用于支持我们作为企业所拥有的“合法利益”
• 或在特殊条件下，用于您已自由作出同意，且定义明确并受限的情况

• 我们如何保护您的个人数据？

虽然我们无法保证您的数据100%的安全，但我们致力于保护您（和我们）免受未经授权访问或未经授权地更改、披露、销毁我们所持有的个人信息。

• 我们定期审查我们对信息收集、存储和处理方法，包括所采取的物理、逻辑和组织上的安全措施，防止对系统和数据存储有未经授权的访问。
• 我们的定期审查包括聘请外部安全顾问，对已实施的安全措施的有效性进行测试。
• 我们限制我们的员工、承包商和代理商对个人信息的访问，这些人员需要访问相关的个人信息，以便为我们进行数据处理，而且他们也受到合同保密义务的严格限制。
• 除了强化密码政策，我们还实施强大的访问控制机制，例如进行身份双因素验证、身份和访问管理等。
• 在适当情况下，我们使用加密、假名化和匿名化等技术解决方案进一步保护静态和传输数据。

就您而言，我们鼓励您使用独特且强大的密码来保护您的帐户、激活我们提供的双因素身份验证（2FA）功能、限制对您的计算机的访问，并在使用我们的服务后退出帐户。此外，应确保您的计算机已使用最新的安全补丁进行更新，并始终受到反恶意软件产品的保护。

请注意，您应对您在使用我们的网站时自愿分享、披露或提交的个人信息负责，这些信息可供第三方应用程序或资讯速递的成员查看。

• 我们保留您的个人数据多长时间？

就本隐私政策中所列之目的，我们将在合理的必要条件下保留您的个人数据。当不再需要您的个人信息时，我们将确保其被安全删除或以不再被企业使用的方式封存。

在某些情况下，我们可能会将您的个人信息保留更长时间，例如，我们因法律、监管、税务或会计的要求，或有任何投诉或质疑发生，或者我们有理由相信会有与您的个人信息或交易相关的诉讼。在正常情况下，这一期限从您最后一次参与日起，不应超过7年。

• 我们与谁分享您的个人数据？

如下所述，我们可能会与第三方共享您的个人信息，以帮助管理我们的业务并提供服务：

• 代表我们履行功能（例如完成订单）、帮助管理我们的IT和后台系统、递送包裹、发送邮件和电子邮件、从客户列表内删除重复信息、分析数据、提供营销协助、提供搜索结果和链接（包括付费名单和链接）和提供客户服务的服务提供商。
• 香港、欧盟和世界各地的数据保护机构、监管机构和执法机构。
• 其他第三方，旨在检测、预防或以其他方式解决欺诈、安全或技术问题，保护我们用户或公众的权利、财产或安全不受损害。
• 如果奈兔的业务、资产或股票的全部或任何部分发生任何重组、合并、出售、合资、转让、转移或其他处置（包括任何破产或类似程序），我们可能会向第三方披露或传输您的数据。

• 直销

我们可能会使用您的个人信息，按照您的偏好，在征得您的同意或在我们拥有“合法利益”的条件下，向您发送有关我们产品和服务或我们相关服务的直销通信，包括我们最新的产品发布和将要举办的活动。可能采取的形式包括电子邮件、短信、电话或有针对性的在线广告。我们将直接营销限制在合理相称的程度内，并根据我们掌握的有关您的信息，向您发送我们认为有意思且与您相关的资讯。

在我们如何使用您的数据方面，您可以作出选择，并且我们也希望能确保您拥有作出合适选择的信息。

如果您希望不再接收与营销相关的电子邮件、短信或印刷资料，您可以按照您从我们这里收到的任何此类电子邮件、短信或印刷材料内的说明选择退出。

• 分析

根据我们收集到的有关您和您的浏览习惯以及对我们的内容、优惠和广告表现的分析，我们将提供给您的内容、优惠和广告进行个性化处理，使您的体验更具相关性。

以下做法构成分析：我们应用选择标准和商业规则对访问者进行细分，使用软件代码（和算法）半自动处理相关数据，生成个性化内容建议（例如，当您访问我们的网站时，在营销电子邮件内或在线显示的推荐产品）。如果您希望选择不接收个性化内容，请联系客户服务团队或DPO。

• 向非欧盟国家或国际组织传输个人数据

我们从您那里收集的数据可能会被传输到和存储在欧洲经济区（EEA）以外的地点。这些信息也可能由在欧洲经济区以外运作的人员进行处理，他们为我们工作或为我们的服务提供商工作。我们将采取一切合理的必要步骤，确保您的数据根据本隐私声明得到安全处理，并且仅在以下情况下将您的个人信息传输到其他国家/地区：

• 被欧盟承认为提供足够的数据和法律保护，例如，根据欧盟-美国隐私保护法，对传输至美国的个人信息提供的保护。(https://www.privacyshield.gov/article?id=OVERVIEW)
• 或确保向其他非欧盟国家的传输受到适当的合同保护承诺。

您有权要求获得更多有关我们如何实施保障措施的信息。请联络DPO。

• 您拥有的权力

您拥有与您的个人信息相关的多项权利。具体来说，您有权请求：

• 访问您的数据

您可以要求我们：

• 确认是否正在处理您的个人信息
• 给您提供一份该数据的副本
• 为您提供有关您的个人信息的其他信息，例如我们拥有哪些数据、我们使用这些数据的目的、我们向谁披露了这些数据、我们是否将其传输到海外及如何保护这些信息、这些信息会被保留多长时间、您拥有哪些权利、您如何投诉、我们从何处获得您的数据以及我们是否对本通知内未向您提供的信息进行了自动决策或分析。

• 更正

您可以要求我们更正我们的文件中不准确的个人信息。在更正数据前，我们可能需要验证数据的准确性。

• 消除(被遗忘权)

您可以要求我们删除您的个人信息，但仅限于：

• 不再需要用于其收集目的；或
• 您已撤销您的准许（基于准许的数据处理）；或
• 在成功行使反对权后；或
• 处理不合法；或
• 出于遵守法律义务的需要。

如果我们因以下目的，需要处理您的个人信息，则无需按照您的请求删除您的个人信息：

• 因遵守法律义务；或
• 为确立、行使或辩护法律索赔。

请注意，再营销方面，如果您选择不接收营销内容，我们会保持一份制止列表，以确保您不会收到进一步的通信邮件。

• 限制

您可以要求我们限制（即保留但不使用）您的个人信息，但仅适用于以下情况：

• 其准确性受到质疑，需我们验证其准确性;或
• 处理不合法，但您不希望删除，或
• 不再需要用于收集它的目的，但我们仍然需要用它来确立、行使或辩护法律索赔;或
• 您已行使反对的权利，对重要理由的核查尚待完成。

在提出限制请求后，我们仍可以继续使用您的个人信息，如果：

• 我们取得了您的同意，或
• 需确立、行使或辩护法律索赔；或
• 为保护另一自然人或法人的权利。

• 反对

如果您认为您的基本权利和自由大于我们的合法利益，您可以反对以我们”合法利益”为法律依据处理您的任何个人信息。一旦您提出反对，我们将有机会证明我们有超越您的权利，令人信服的合法利益。但是，这不适用于针对将个人信息用于直接营销目的所提出的反对意见。

• 数据传输

您可以要求我们以结构化、常用形式和机器可读格式向您提供您的个人信息，也可以要求将其直接“传输”到其他数据控制器，但仅限于以下情况：

• 该项处理基于您的同意或为履行与您的合同；并且
• 该项处理通过自动化方式进行。

• 有关任何自动处理的信息

例如使用您的数据进行细分或分析，您可以要求不作此类处理。

• 有关国际传输的信息

您可以要求有关国际传输您的数据的详细信息

您可以按以上所述与我们联系，行使您的权利。如果您希望行使这些权利，请注意以下事项：

• 身份

我们认真对待包含个人信息的所有记录的机密性，并保留在您提出请求时要求您提供身份证明的权利。

• 费用

我们不会就您行使与您的个人信息相关的任何权利收取费用，除非您对信息的访问请求没有事实根据、为重复或过度要求，在这种情况下，我们将收取合理的费用。

• 时间表

我们的目标是在一个月内回复任何有效请求，除非情况特别复杂或您提出了多个请求，在这种情况下，我们的目标是在三个月内作出回复。如果我们需要超过一个月的时间，我们会通知您。我们可能会问您，您能否告诉我们您确切想要收到什么或您的关注所在，这将有助于我们更快地对您的请求作出响应。

• 豁免

当地法律（包括欧盟成员国）对某些权利，尤其是访问权提供额外的豁免。在某些情况下，比如享有法律保密权，则可以据此不向您提供个人信息。