HYCEANS全球隐私政策
HYCEANS尊重您的隐私权。 本政策汇总了我们可能会收集的可识别个人身份的信息以及我们可能会如何使用这类信息。 本政策还介绍了有关您隐私与数据保护的其他重要主题。
HYCEANS 的政策规定必须遵守所有适用隐私和数据保护法律。本承诺反映了我们对赢得并保持客户、商业伙伴及与我们分享个人信息的其他人的重视。
本“政策”适用于 HYCEANS（包括其全球运营实体）运营的或代表 HYCEANS 运营的所有互联网站点和移动应用程序（单独称为“HYCEANS 互联网站点”或“应用程序”）。本“政策”也适用于HYCEANS可能通过以下途径收集的个人信息：（i）通过我们的产品和服务；（ii）您与我们通过HYCEANS 互联网站点或应用程序之外的其他方式交流的过程中收集的个人信息，例如，您亲自提供的、通过电话提供的、或者在展会上或培训过程中提供的信息；（iii）从我们的客户、经销商、供应商、卖家，和其他业务伙伴处收集的个人信息（统一称为“商业伙伴”）。
然而，不同的HYCEANS 互联网站点、应用程序、产品和服务有不同的目的和功能。如果某个特定的HYCEANS 互联网站点、应用程序、产品或服务要求披露额外的或不同的信息，我们会单独在该HYCEANS 互联网站点、应用程序、产品或服务上提出披露要求。该具体的隐私披露、政策或声明（“特别隐私声明”）是对本“政策”的补充和修订。
在适用法律要求的范围内，只要 HYCEANS 收集个人信息，HYCEANS 都会：
• 就其数据实践向您发布及时和适当通知；
• 仅为具体和合法的目的收集您的个人信息。我们收集的信息应当与收集信息的目的是相关并充分的，且不会过度收集；
• 按照与最初收集或您随后同意的目的一致的方式处理您的个人信息；
• 采取商业合理步骤来确保您的个人信息针对其预期用途是可靠的、准确性、完整性以及必要时的及时更新性；
• 在没有为您提供“选择退出”的机会前，不会将您的个人信息用于直接营销目的；并且
• 采取恰当措施，通过合同或其他方式，为披露给第三方或者传输到其他国家或地区的个人信息提供充分的保护，包括在 HYCEANS 公司内的转移。
HYCEANS收集以下类型的个人信息
• 您自愿提供的信息：
HYCEANS收集您提供给我们的个人信息，包括：（i）联系方式，比如，您的姓名、公司名称、职称、地址、电子邮件地址和电话号码；（ii）帮助我们更好地了解您的额外信息，比如，您的性别、年龄、生日、国籍、职业联合组织和注册号、关于您如何使用我们的产品的信息，以及人口统计信息；(iii)您可能做出的评论、提出的问题、请求和要求；（iv）您为采购产品付费而需要提供的财务信息，例如，信用卡或账户信息或税务识别号；（v）登录信息，包括（如适用），登录用的社交媒体账号信息；以及（vi）您的喜好信息，例如，您偏爱的沟通方式和感兴趣的产品类型。
• 从您的设备自动收集的信息：
设备信息和浏览器信息。HYCEANS 可能会收集与您的设备有关的技术信息，例如，设备类型、浏览器类型、IP 地址、操作系统和设备识别符。 HYCEANS通过cookies和同类型的技术从您的设备和网页浏览器自动收集该信息。
您与我们互动的信息。HYCEANS可能会收集有关您使用HYCEANS 互联网站点和应用程序，以及您如何与我们的数字广告和推广活动交互的技术数据，例如您浏览或下载的内容，使用的功能，点击的链接，打开的HYCEANS 促销邮件，以及互动的日期和时间。HYCEANS 使用cookies和同类型技术收集这些信息。
定位信息。HYCEANS可能会收集定位信息，包括来自您的设备的精准实时定位信息和非精准定位信息，例如，您的IP地址或邮编。在没有得到您的同意之前，HYCEANS应用程序不会通过您的设备接入精准实时定位信息。
• Cookie及相似技术
Cookie是您在访问某一网站时放置于您设备的一个信息文件。Cookie及相似技术可以通过保存您的参数选择、个性化网上体验、保留购物车中的物品及有时向您提供依据您喜好定制的广告，来提升您的用户体验。
HYCEANS 互联网站点使用“会话 cookie”。会话 cookie 不会识别您的个人身份，并会在您关闭浏览器后失效。 例如，当您使用HYCEANS产品目录时，我们会放置一个会话cookie以标记您已阅读了哪页。我们可以通过使用该信息为您推荐其他您可能感兴趣的产品。
HYCEANS 互联网站点还使用“永久 cookie”。 这些 cookie 不会在您关闭浏览器时失效；它们会保留在您的电脑上，直到您删除它们或其自行失效。 通过为您的电脑分配唯一标识符，我们能够为您以前的选择和喜好创建一个数据库，而且我们可以自动提供该数据库，从而为您此后的访问节省时间和精力。例如，在您购买之后，如果您决定再购买一次，您的送货地址会被保留，只需要确认即可。
在某些国家，我们会在您访问HYCEANS 互联网站点时请您同意我们使用cookies。如果您从这些国家访问HYCEANS 互联网站点，您会收到几个选项，包括接受或拒绝某些cookies的选项。您可以在下次访问时修改这些选项。请注意，您不能拒绝某些您要求向您提供的服务所必须的cookies。
在任何时候当访问这些国家的HYCEANS 互联网站点时，点击每页底部的“Cookies偏好”链接，您将可以进入cookies信息页面，修改您的设置。
在您访问HYCEANS 互联网站点时，即便您未被要求接受cookies，如果您拒绝某些cookies，您可能无法使用该站点的所有功能。
另外，您的浏览器可能会允许您修改设置从而接受或拒绝cookies，或者当一个cookie被放置在您的电脑里时会向您发出警报。
分析和广告。HYCEANS使用第三方分析服务更好地了解用户与HYCEANS 互联网站点和应用程序的互动，包括谷歌和Adobe提供的服务。想了解谷歌和Adobe如何在您访问他们的合作伙伴的网站和应用程序时收集和使用数据，请点击以下链接获得更多信息：
www.google.com/policies/privacy/partners/
http://www.adobe.com/privacy/marketing-cloud.html
HYCEANS也使用第三方广告服务商在您访问网站或其他在线服务时为您可能感兴趣的HYCEANS产品或服务提供广告。
HYCEANS允许经选择的第三方，包括这些分析和广告服务，在我们的互联网站点上安置cookies。这些第三方可能会收集有关您跨第三方网站的多次线上活动的信息。
这些第三方可能是工业自治群体的成员，例如，网络广告协会（NAI）和数字广告联盟 (DAA)。这些群体的网站提供更多有关基于兴趣的在线广告和如何选择不接受来自成员企业的基于兴趣的在线广告的信息。
使用“不要跟踪”的浏览器设置。一些浏览器可能会向您访问的网站发出“不要跟踪”（“DNT”）信号。因为在如何解释DNT信号上还没有达成一致意见，HYCEANS目前不对该信号进行回应。
• 来自商业伙伴和其他第三方的信息
HYCEANS通过商业伙伴收集个人信息。这些信息包括联系方式，例如，姓名、公司名称、职称、地址、电子邮件地址和电话号码。
HYCEANS可能也会从其他第三方处获得个人信息，包括公开渠道和商业途径。我们可能会将我们从商业伙伴和其他第三方处获得的信息和我们从您或您的设备上收集的信息进行组合。
您有权利选择向HYCEANS提供何种个人信息。您有权利选择不提供我们要求的个人信息，但是如果您拒绝提供，我们可能无法向您提供HYCEANS互联网站点、应用程序或产品的相关服务或某一特定功能。
HYCEANS可能会将您的个人信息用于：
发展和管理我们与您和我们的商业伙伴的关系。这可能包括：（i）提供您或我们的商业伙伴所要求的服务或进行交易; （ii）提供您可能感兴趣的有关HYCEANS产品、服务、交易和广告的信息; （iii）为您和我们的商业伙伴提供更加一致的与HYCEANS互动的体验，包括了解您的更多信息以及您如何使用HYCEANS互联网站点、应用程序、产品和服务并与之互动; （iv）规划、管理我们与业务伙伴的合约关系，以及履行约定。
与您或您的公司沟通。这可能包括：（i）通知您或您公司可能感兴趣的HYCEANS产品、服务和促销活动; （ii）提供有关HYCEANS产品、服务和交易的信息，例如定价信息，技术数据，发票，运输或生产信息，保修或召回信息，或有关产品或服务改进的信息; （iii）回答您提出的问题或疑问，包括客户服务请求; （iv）邀请您参与或告知您客户满意度或市场调查结果。
提供和改进我们的互联网站点、应用程序、产品和服务。这可能包括：（i）根据您的喜好或兴趣定制它们，使它们与您的技术更加兼容，或者使它们更易于使用; （ii）维护及保护他们的安全; （iii）开发新的HYCEANS互联网站点、应用程序、产品和服务。
解决法律问题。这可能包括：（i）遵守我们在最短保留期内保留某些业务记录的义务; （ii）建立、行使或辩护法律索赔; （iii）遵守法律、法规、法院命令或其他法律程序; （iv）检测、预防和应对欺诈、侵犯知识产权、违反我们的合同或协议，违反法律或滥用HYCEANS互联网网站、应用程序、产品或服务; 以及（v）保护HYCEANS的权利或财产，或您或他人的健康、安全、福利、权利或财产。
HYCEANS还可能将您的个人信息用于与收集信息的目的相符或您的同意相符的其他用途。
HYCEANS可能匿名化或汇总我们收集的任何信息，并将其用于任何目的，包括用于研究和产品开发目的。此类信息不会单独识别您的身份。
除以下情况外，HYCEANS不会透露您的个人信息：
HYCEANS可能出于任何目的在内部以及与第三方共享匿名或汇总信息。此类信息不会单独识别您的身份。
您的个人信息一般会被储存在 HYCEANS 数据库或由我们的服务提供商维护的数据库中。大部分数据库会储存在位于美国的服务器上。对于将披露给第三方或传输到别的国家/地区（包括在HYCEANS内部传输）的个人信息，HYCEANS会通过合同或其他恰当的方式提供充足的保护。
HYCEANS 会维持合理的防护措施保护您个人信息的保密性、安全性和完整性。 虽然我们使用安全措施帮助保护您的个人信息免遭未经授权的披露、误用或篡改，对于链接互联网的所有电脑网络都是如此，但我们无法保证通过互联网所提供信息的安全性，也不会对超出我们合理控制能力之外的安全漏洞负责。
HYCEANS 互联网站点和应用程序可能包含并非由 HYCEANS 运营的互联网站点或应用程序的链接，以及来自社交媒体平台和其他第三方的插件。 社交媒体插件的例子如：Facebook的“Like”按钮。这些链接和插件是作为服务提供的，并不表示对这些网站、应用程序或社交媒体平台的认可，也不代表与其运营商的任何关系。我们建议您在使用网站、应用程序或社交媒体平台或提供个人信息前，审阅其发布的隐私政策。
您可以透过使用特定 HYCEANS 互联网站点或应用程序上提供的反馈机制，通过发邮件至INFO@HYCEANS.COM或通过写信邮寄至“上海市九泾路260号”联系我们来审阅、纠正和更新您提供给我们的个人信息。
对您个人信息的保留时间并非固定的，其取决于对该信息收集的目的及使用情况。依据法律规定，我们应对于某些种类的数据予以保留特定的期限。除此之外，我们保留数据的时限将不超过该数据收集的目的所必要的时间。
多数HYCEANS 互联网站点和应用程序并非供年龄不满 13 岁的人使用。 HYCEANS 不会在明知的情况下，向不满13岁的儿童或适用的本地法律要求的最低年龄的儿童征求或收集个人信息，或征求或收集关于该儿童的信息，除非适用法律允许。
某些HYCEANS产品、服务、互联网站点和应用程序旨在供我们的商业伙伴，包括我们的业务客户（“HYCEANS B2B服务”）使用，您对它们的使用由您的公司管理。在这种情况下，贵公司的授权人员可能会访问这些HYCEANS B2B服务收集的您的个人信息，并且您的公司可能有适用于您使用这些信息的政策。 HYCEANS不对我们的商业伙伴与数据隐私和安全相关的政策和做法负责，这些政策和做法可能与本隐私政策和任何适用的特定隐私声明不同。如果贵公司正在管理您对HYCEANS B2B服务的使用，请与您的公司联系，以解决与您使用该HYCEANS B2B服务相关的任何隐私问题。如果本政策与HYCEANS及其商业伙伴之间就HYCEANS B2B服务达成的协议存在冲突，则HYCEANS与其商业伙伴之间的协议的效力优先。
数据控制人和联系信息
HYCEANS处理您个人数据的合法依据
有关保留您的个人数据的其他信息
您的个人权利
隐私保护委员会
Rue de la Presse 35,1000布鲁塞尔
电话：+32（0）2 274 4800
电子邮件：commission@privacycommission.be
网站：www.privacycommission.be
如果您对本政策或特定隐私声明或我们对您的个人信息的使用有任何疑问，请发邮件或写信给我们：
HYCEANS Company
中国.上海九泾路260号201612
对本隐私政策的修改将发布于本站点。HYCEANS 保留随时对本“政策”及特定隐私声明进行修改或更新的权利，恕不另行通知。任何修改只会适用于我们在发布之后收集的个人信息。
本政策最后修改于2018年5月。
本附录是根据中国法律法规对HYCEANS全球隐私政策（“全球政策”）的补充、详述或修改。适用的法律法规包括但不限于《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国民法典》、《中华人民共和国消费者权益保护法》等相关法律法规，以及《GB / T 35273-2020信息安全技术 - 个人信息安全规范》。
本附录适用于附件I所列的HYCEANS中国法人实体（在本文件中统称为“HYCEANS中国”或“我们”）收集、存储、使用、加工、传输、提供、公开、删除以及以其他方式处理中国境内自然人的个人信息。
HYCEANS中国及其在中国的关联法人实体作为个人信息处理者
有关HYCEANS中国及其关联法人在中国的公司名称、注册地址、办公地址和联系人信息，请参阅附件I。
除了全球政策中规定的原则外，我们还将遵循合法、正当、必要和诚信的原则处理个人信息。除非法律法规另有规定，我们将明确告知个人信息主体处理其个人信息的个人信息处理者的名称和联系方式（如存在比附件I更明确或与之不同的情况）、处理目的、处理方式、个人信息种类、保存期限、个人行使相关个人信息保护法规定权利的方式和程序等内容以征求其同意，并采取对个人权益影响最小的方式处理个人信息（包括敏感个人信息）。
如果间接获得个人信息，我们将要求信息提供者澄清个人信息的来源以进行验证，确保信息提供者已经就其向我们提供个人信息以及我们处理个人信息取得了个人信息主体的同意（若法律要求）。除法律明确允许的情形外，我们只会在确认信息提供者已经取得个人信息主体的同意后再处理该等个人信息，如果信息提供者获得的同意范围无法涵盖我们的处理目的，我们会自行或者要求该信息提供者征得个人信息主体的同意后再行处理该等个人信息。
(1) 敏感个人信息的定义
根据中国法律法规，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
(2) 收集和使用敏感个人信息
原则上，我们仅在向个人信息主体提供其所购买/需要的特定产品或服务、组织并开展个人信息主体参与的特定活动以及全球政策所述的其他目的而言必要的范围内收集、使用敏感个人信息。除非法律法规另有规定，视具体情形而定，我们可能将通过向个人信息主体提供《个人信息处理知情并同意书》或其他合理的方式向个人信息主体告知处理敏感个人信息的必要性以及对个人信息主体的影响。
当我们寻求处理敏感个人信息时，除非法律法规另有规定，我们将征求个人信息主体的单独同意。
在收集敏感个人信息的情况下，我们将在切实可行的情况或者在法律法规要求的情况下，告知个人信息主体，为了实现特定产品或服务的核心功能或特定活动的主要目的所必须收集的敏感个人信息，以及您拒绝提供该等敏感个人信息的后果，以便让个人信息主体选择是否给予同意。
在收集敏感个人信息以实现产品或服务的辅助功能的情况下，我们将在切实可行的情况或者在法律法规要求的情况下，向个人信息主体告知与要收集的敏感个人信息有关的逐项辅助功能。如果个人信息主体拒绝收集，则相关的辅助功能可能不可用，但产品或服务的核心功能应保持提供给个人信息主体。
我们原则上不会收集未满14岁的未成年人的个人信息，如果我们发现收集了该等未成年人的个人信息或该等未成年人的监护人要求我们停止向该未成年人提供产品或服务，我们将在核实相关情况后立即停止提供产品或服务，并按照国家有关法律法规的规定删除该未成年人的个人信息或做匿名化处理。
(3) 转移敏感个人信息
在传输和存储敏感个人信息时，我们将对信息进行加密。
在取得您单独同意的前提下，我们可能将您根据本附录提供的各类个人信息（包括敏感个人信息）与我们在中国境内或境外的关联公司共享，并且您的该等个人信息可能被我们的关联公司依法访问、使用和存储。相关关联公司的列表及其处理信息的目的、处理方式和处理的信息的种类请参阅附件II，并且针对中国境外的关联公司，您可以通过所列的联系方式向其行使您在相关法律法规项下享有的相关权利。
由于我们需要委托第三方服务和内容提供商提供我们的部分服务和内容，我们可能将您的个人信息与我们雇佣或合作的提供商共享，包括但不限于媒体合作伙伴、礼品供应商、运维服务商、IT服务提供商、供应商/经销商、市场营销公司、数据处理或存储公司、微信平台运营服务商等。我们会要求该等提供商按照我们的指示、全球政策及本附录的规定以及在采取相关的保密和安全措施的前提下为我们处理特定信息，仅限用于以下目的：
(1) 向您提供您请求我们履行的服务、提供的内容；
(2) 实现全球政策“HYCEANS如何使用您的个人信息”部分所述目的；
(3) 履行我们在全球政策或本附录中的义务和行使我们的权利。
由于某些服务和内容提供商位于中国境外，在取得您单独同意的前提下，我们可能会向中国境外传输您根据本附录提供的各类的个人信息（包括敏感个人信息）。我们目前的中国境外服务和内容提供商列表及其处理信息的目的、处理方式和处理的信息的种类请参见附件III，您可以通过所列的联系方式向该等中国境外服务和内容提供商（作为个人信息接收方）行使您在相关法律法规项下享有的相关权利。
收集的个人信息将保存在我们在中国境内和/或境外的关联公司以及服务提供商（在有限且必要的情况下）的服务器上。我们将根据法律法规和全球政策（包括本附录）的规定在为实现服务目的所必需的最短期限内保存个人信息，并在超出保存期限后对个人信息进行删除或匿名化处理，保护您的个人信息安全；法律法规另行规定或允许延长其保留期限或您另行同意延长其保留期限的除外。
我们已根据行业标准采取合理可行的安全保护措施，以保护您提供的个人信息，防止未经授权的访问、公开披露、使用、修改、损坏或丢失个人信息。例如，当您在浏览器和服务器之间交换数据时，它受SSL（安全套接字层）协议加密保护；我们还为HYCEANS网站提供HTTPS（安全套接字层上的超文本传输协议）协议安全浏览模式；我们将使用加密技术来增强个人信息的安全性；我们使用可信赖的保护机制来保护个人信息免受恶意攻击；我们部署访问控制机制，以确保只有授权人员才能访问个人信息；我们举办安全和隐私保护培训课程，提高员工对保护个人信息重要性的认识。
我们围绕数据生命周期的数据安全管理系统从组织结构、系统设计、人员管理和产品技术等方面增强了整个系统的安全性。
我们将采取合理可行的措施，避免收集不相关的个人信息。
如果相关法律法规明确规定，我们将不时在合适的情况下更新和披露安全风险、个人信息保护影响评估报告和其他相关内容，并在HYCEANS中国网站上或以其他方式予以公开。
如果发生或者可能发生任何个人信息安全事件（包括但不限于个人信息泄露、篡改、丢失等），我们将根据法律法规通知您该等安全事件的原因、范围等相关情况和可能造成的危害和其他影响等信息，我们采取或将采取的处置措施，您可以自主防止和减少风险的措施，对您的救济等。我们将通过电子邮件、信件、电话、通知等方式通知您事件相关情况。如果难以逐一通知个人信息主体，我们将采用合理有效的方式发出通知。同时，我们将根据法律法规和监管部门的要求报告个人信息安全事件的处理情况。
您可以通过向我们发送邮件至以下邮箱地址：info@hyceans.com来查看、复制、更正和更新个人信息或行使全球政策所述的您享有的以及中国法律法规规定的其他个人信息保护相关的权利。
如果您对此政策或附录有疑问，您也可以写信给我们要求解释说明。您也可以发送邮件给我们请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们会提供转移的途径。