个人数据保护政策

保护您的个人数据是泰雷兹的首要任务。我们将确保以完全透明且安全的方式处理您的个人数据。

为此，泰雷兹实施了《约束性公司规则》（以下简称“BCR”）。

泰雷兹BCR已于2023年12月21日获得法国数据保护局的批准（审议编号：2023-144号和2023-145号）。

BCR是泰雷兹集团的个人数据保护政策，规定了泰雷兹在处理任何个人数据时需遵循的原则和程序。您可以点击此处查阅泰雷兹BCR。

本隐私声明旨在说明我们将如何处理通过www.thalesgroup.com网站及其子域名（以下统称为“泰雷兹网站”）收集到的个人数据。

当您访问泰雷兹网站时，Thales S.A.（一家在法国楠泰尔市商业和公司注册处注册的有限公司，注册号为552 059 024，注册办公室位于4 rue de la Verrerie, 92190, Meudon, France）（以下简称“泰雷兹”、“我们”、“我们的”）可能会收集和处理有关您的信息。

在这种情况下，泰雷兹作为数据控制者，将决定处理您的个人数据的目的和方式。

 

如果您在泰雷兹网站在线提交申请或回复工作邀约，请点击此处查看具体的招聘信息的隐私声明。

 

当您访问泰雷兹网站时，是否必须收集您的个人数据？

在浏览网站、参与网站访问量统计以及使用在线服务的过程中，个人数据的收集（特别是Cookies）可由用户自行选择。

然而，为了帮助您访问泰雷兹网站的某些区域或使用特定的在线服务，响应您的信息请求，并确保泰雷兹网站的安全性，我们需要收集和处理您的个人数据，详见下文。

 

我们收集和处理哪些个人数据？

当您访问泰雷兹网站时，我们可能会收集和处理您的以下信息：

• 身份相关的数据，例如姓名；
• 职能相关的数据；
• 详细联系信息相关的数据，例如电子邮件地址、电话号码和居住的国家；
• 与您在泰雷兹网站的浏览相关的数据，例如连接日志、IP地址、与所用设备和浏览器相关的技术数据、Cookies以及其他追踪标识符；
• 与用户交互和技术服务管理相关的数据，例如请求的时间戳和目的、跟进情况，以及采取的行动。

 

处理您的个人数据的目的和法律依据是什么？

您的个人数据将用于下述目的且基于以下法律依据：

处理个人数据的目的	处理个人数据的法律依据
传播和营销
回复您的请求和信息	泰雷兹的合法权益
通过电子邮件向您发送有关泰雷兹产品、服务和活动的信息	您的同意*
允许您下载有关泰雷兹产品、服务和活动的内容（白皮书等）	您的同意*
在您访问泰雷兹网站时提供个性化体验，根据您的兴趣爱好为您推荐相关内容	您的同意*
开展泰雷兹网站访问量统计及在线服务使用分析（包括偏好、新闻订阅等）	泰雷兹的合法权益
通过电子邮件、短信、电话、即时消息或虚拟助手（聊天机器人）开展有关泰雷兹产品、服务和活动的销售机会开发、市场研究和满意度调查	您的同意*
泰雷兹网站技术管理
确保泰雷兹网站的安全、维护和改进	泰雷兹的合法权益
管理泰雷兹网站的浏览行为	泰雷兹的合法权益

 

*您可随时撤销同意，该撤销不会影响撤销前基于该同意进行的处理活动的合法性。

 

您的个人数据将被保留多长时间？

出于传播和营销目的在泰雷兹网站收集的个人数据，将自收集之日起最多保留三（3）年。
出于泰雷兹网站技术管理和安全目的所收集的个人数据，将自收集之日起保留二十五（25）个月。

 

谁接收您的个人数据？

-  泰雷兹集团旗下公司

泰雷兹是一家拥有众多子公司的国际集团。因此，我们可能会与泰雷兹集团的其他子公司及其员工共享您的个人数据。

当位于欧洲经济区（以下简称“EEA”）或英国的泰雷兹子公司向位于EEA或英国境外的泰雷兹子公司传输您的个人数据时，如果后者所在国家/地区未被欧盟委员会或英国认定为具有充分保护水平，则此传输将基于泰雷兹的《约束性公司规则》（BCR）进行。

根据泰雷兹BCR，无论您的个人数据被泰雷兹集团的哪家子公司处理，都将享有同等的保护标准。您可以点击此处查阅泰雷兹BCR。

 

-  泰雷兹外部供应商和服务提供商

泰雷兹会使用外部供应商和服务提供商来托管和维护公司网站和/或代表泰雷兹开展营销和传播活动。

泰雷兹确保代表我们处理个人数据的上述第三方将遵守泰雷兹的指示并实施适当的保护措施。

当位于欧洲经济区（EEA）的泰雷兹子公司向EEA境外的第三方传输您的个人数据时，如果该第三方所在国家/地区未被欧盟委员会认定为具有充分保护水平，泰雷兹将采用欧盟委员会通过的《标准合同条款》进行处理。

您可点击此处获取由泰雷兹签署的《标准合同条款》副本。

当位于英国的泰雷兹子公司向英国境外的第三方传输您的个人数据时，如果该第三方所在国家/地区未被英国认定为具有充分保护水平，泰雷兹将采用英国信息专员办公室发布的《国际数据传输协议》（IDTA）或欧洲委员会《标准合同条款》的国际数据传输附录进行处理。

 

-  公共、政府和/或司法机构

泰雷兹可能需要根据法律要求，或在应对公共、政府和/或司法机构的诉讼、法律程序及其他请求时，向该等机构披露您的个人数据。在这种情况下，我们将确保仅披露绝对必要的数据。

泰雷兹不会将您的个人数据出售给第三方。

 

我们采取哪些安全措施来保护您的数据？

泰雷兹承诺实施必要的技术、组织和合同安全措施，以保护您的个人数据免受意外或非法破坏、丢失、篡改、泄露或未经授权的访问。

然而，由于互联网的公共性和不安全性，泰雷兹无法对个人数据在互联网传输的安全性负责。

此外，泰雷兹网站可能包含第三方网站的链接。对于该等第三方网站，泰雷兹不做任何明示或默示的陈述或保证。第三方网站的发布者和运营商可能会根据不同于泰雷兹的条款和条件收集、使用或传输个人数据。

您对自己的个人数据拥有哪些权利？

您有权访问您的个人数据。

您有权要求更正或删除您的个人数据。

您也有权撤销您的同意、反对处理您的个人数据，或要求限制此类处理。

此外，您有权要求以结构化和标准的格式接收您的个人数据。

如需行使您的权利或进行投诉，请点击此处使用专用表格。

您也可以发送电子邮件至以下地址，联系泰雷兹集团数据保护专员：dataprotection@thalesgroup.com。

任何情况下，您均有权向相关数据保护主管机构提起投诉。

 

泰雷兹网站声明的更新

泰雷兹网站的当前声明将定期更新，以适应技术创新及及法律法规的变更。然而，如适用的数据隐私法律有所规定的，我们将在进行此类变更前征得您的同意。

 

本节适用于访问以下泰雷兹网站www.thalesgroup-sm.cn和/或任何泰雷兹在中国大陆业务的相关专门网站的用户。本节中提及的所有“泰雷兹网站”指上述指定网站。

本节应与“泰雷兹网站隐私声明”一并阅读。如有任何冲突或不一致之处，应以本节为准。

当您访问泰雷兹网站时，上海泰雷兹智能卡技术有限公司（一家在中华人民共和国注册成立的有限责任公司）可能会收集和处理有关您的信息。本节中所有提及的“泰雷兹”、“我们”或“我们的”指该特定法律实体。

 

我们收集和处理哪些个人数据？

一般而言，您可以在泰雷兹网站访问我们的部分增值服务，且无需注册账户。

在不限制“我们收集和处理哪些个人数据？”一节所规定的一般性和泰雷兹BCR中规定的目的的前提下，我们可能会收集和处理以下有关您的信息：

• 为了在泰雷兹网站注册账户并获得对泰雷兹网站增值服务的完全访问权（例如，下载产品白皮书或软件、观看泰雷兹产品的完整教程视频、注册参加产品研讨会等），或者如果您希望试用我们的产品或服务，我们将需要收集和处理您的姓名、手机号码、工作电子邮件地址、公司名称、部门名称、职务以及您所在的城市/城镇。您的手机号码将用作您的登录凭证。我们将通过短信验证协助您登录。
• 如果您已经注册了我们的hard lockup产品试用，我们可能需要收集您的地址，以便将hard lockup产品试用版快递到您指定的地址。
• 详细联系信息相关的数据，例如电子邮件地址、电话号码和居住的国家；
• 为了订阅我们的新闻通讯以及获取最新的产品和服务信息，我们需要收集和处理您的姓名、工作电子邮件地址、公司名称、职务以及您所在的国家/地区。我们可能还会收集您的电话号码，但这并非强制性要求。
• 如果您拨打我们的热线寻求售前或售后支持，我们可能需要收集和处理您的姓名，以及您自愿提供给我们的任何其他个人数据，以便为您提供适当级别的支持。
• 当您使用我们的在线聊天助手询问任何问题时，我们不会强制性收集或处理您的个人数据。然而，如果您自愿向我们提供您的个人数据，我们将根据本隐私声明进行处理。

除本节中有明确规定外，我们确实需要收集和处理您的个人数据，以便您获取泰雷兹网站的特定服务。在某些情况下，我们并不强制收集您的个人数据（例如，当您订阅我们的新闻通讯时预留的电话号码），但如果您自愿提供，我们仍会进行处理。

我们不会自行收集您的敏感个人信息。

 

处理个人数据的法律依据

通常，我们仅在获得您的同意（或根据适用法律要求取得单独同意）后，才会处理您的个人数据。然而，如发生以下任何情况，则可能无需您的同意：

• 必须处理您的个人数据以订立或履行您作为缔约方的合同，或根据依法制定的劳动规则和依法签订的集体合同进行人力资源管理；
• 必须处理您的个人数据以履行法定责任或义务，例如，根据任何司法管辖区的法律、法规或法院命令和/或应中国大陆境内外的任何政府、监管或执法机构或行政组织的要求进行披露；
• 必须处理您的个人数据以应对公共卫生紧急情况，或在紧急情况下保护个人的生命、健康或财产安全；
• 在合理范围内处理个人数据，以进行新闻报道、舆论监督或任何其他出于公共利益目的的活动；
• 根据适用法律，在合理范围内处理您自行公开或通过其他方式已合法公开的个人数据；或者

• 个人数据的处理直接涉及：

  1. 国家安全和防务
  2. 公共安全、公共健康和重大公共利益；或者
  3. 刑事调查、刑事起诉、判决的裁定或执行，或其他相关事项。

 

自动化决策

根据适用的数据保护或隐私法律，您享有关于自动化决策的特定权利，例如：

• 当我们通过自动化决策方式处理您的个人信息，向您发送直接营销消息或推送通知时，您有权通过自动化决策方式选择退出此类处理；以及
• 如自动化决策结果对您的个人利益产生重大影响时，您有权要求对该等决策做出解释，也有权通过自动化决策方式拒绝我们的处理。

如果您有任何疑问或想要行使您在自动化决策方面的权利，请通过“您对自己的个人数据拥有哪些权利？”一节中的联系方式与我们联系。

 

数据接收方

我们可能会与以下第三方共享您的个人数据，这些第三方可能会出于自身目的而处理您的个人数据：

接收方名称	我们传输的个人数据的类型	处理数据的目的和方法
Thales S.A.	详见本个人数据保护政策	详见本个人数据保护政策

如果您想要了解关于出于自身目的处理您的个人数据的第三方的更多信息，或者想要对这些第三方行使您的法定权利，请通过“您对自己的个人数据拥有哪些权利？”一节中的联系方式与我们联系。

 

跨境传输

我们将仅在中国大陆境内处理您的个人数据。我们仅在有合法依据且符合中国大陆适用的数据保护法的情况下，才会向中国大陆境外的关联公司及其他第三方（包括我们的服务提供商）传输和/或披露您的个人数据。

如果我们将您的个人数据传输至中国大陆境外，我们将采取合同和安全措施来保护你在传输过程中的相关权益。如果您对我们如何进行跨境传输有任何疑问，或者想要对位于中国大陆境外的第三方行使您的法定权利，请通过“您对自己的个人数据拥有哪些权利？”一节中的联系方式与我们联系。

 

数据主体的权利

除上述数据主体权利外，您（以及您的近亲）还有权享有适用数据保护法规定的其他数据主体权利，包括：

• 与自动化决策相关的权利。当您的个人数据处理涉及自动化决策时，您有权拒绝接受仅通过自动化决策方式（包括用户画像）作出的、会对您产生法律效力或类似重大影响的决定。如果您认为自动化决策对您的个人利益产生了重大影响，您可以联系我们并要求我们解释该决策，您也有权拒绝接受仅通过自动化决策方式作出的该等决策；
• 补充个人数据的权利。您有权向我们提供更多个人数据；以及
• 要求我们解释处理您个人数据的规则的权利。您有权要求我们解释处理您的个人数据的相关细节。
• 在我们的服务中注销您的账户的权利。

请注意，当您浏览泰雷兹网站时，泰雷兹会使用Cookies。如需了解更多关于泰雷兹使用的Cookies的信息，请点击此处。

如需查阅与泰雷兹签订的合同中的个人联系数据处理相关的信息声明，请点击此处。