隐私

NCR 的隐私政策于 2021 年 6 月 30 日生效。

 

阿拉伯语 - 德语 - 西班牙语(西班牙) - 西班牙语(拉丁美洲) - 法语(法国) - 希伯来语 - 意大利语

日语 - 葡萄牙语(葡萄牙) -  葡萄牙语(巴西) -  俄语 - 土耳其语 - 英语

 

阅读先前版本

NCR Corporation 致力于实施领先的数据保护标准,以保护我们处理(定义见下文)的个人数据(定义见下文)的机密性和完整性,包括 NCR 有权访问的、与向客户提供产品和服务相关的个人数据。本政策管辖 NCR Corporation 及其全球子公司(统称为“NCR”),适用于 NCR 作为个人数据控制者的所有运营活动。


定义

“合同数据”是指 NCR 在根据合同向客户提供产品及服务的过程中处理的涉及我们的客户、我们客户的客户,或我们客户的工作人员的个人数据。

“控制者”是指单独或与他方共同确定处理个人数据的目的和手段的自然人或法人、公共机关、代理机构或其他机构。

“个人数据”是指与身份已识别或可识别的自然人相关的任何信息,此类信息受到法律保护。身份可识别的自然人是指借助身份证号、地址数据、在线标识符或与该个人的身体、生理、精神、经济、文化或社会身份特定相关的一个或多个因素,可以直接或间接识别其身份的个人。在加利福尼亚州,个人数据还可以包括识别或可以联系到特定消费者或家庭的信息类别,例如标识符、银行账户和支付卡号、受保护的类别特征、商业信息、生物识别信息、专业、教育或就业相关信息、互联网或电子网络活动,以及根据适用法律用于创建关于消费者档案的推断。

“处理”是指对个人数据执行的任何单独操作或一系列操作,无论该操作是否通过自动方式执行,例如收集、记录、组织、构建、存储、改编或变更、检索、查阅、使用、通过传输披露、传播或以其他方式使其变为可用数据、调整或组合、限制、封锁、擦除或销毁。

“处理者”是指代表控制者处理个人数据的自然人或法人、公共机关、代理机构或其他机构。

“特殊类别”、“敏感个人数据”,或“受保护类别的特征”(统称“特殊类别”)是指在适用法律指定的范围内,披露种族或族裔、肤色、国籍的数据;政治观点、宗教或哲学信仰;工会会员身份;用于唯一识别自然人的遗传数据或生物特征数据;有关年龄、残疾或健康的数据;或有关自然人的性生活或性取向的数据。

“您”指 NCR 收集、使用或披露的个人数据涉及的任何个人,下文所述的除外。


个人数据的收集

NCR 可能收集的关于您的个人数据的类别取决于您是客户、用户、员工还是访客以及适用法律的要求。

您可以通过各种方式向 NCR 提供个人数据,例如:

  • 通过注册在线账户或活动并提供您的姓名、职务、公司、业务职能、实际地址和电子邮件地址、电话号码、社会保障号码、税务识别号、财务账户信息、用户 ID 和/或密码创建账户,成为渠道合作伙伴或设立商家账户。
  • 与我们沟通。当您联系我们以加入邮寄列表,查询或购买产品或服务,申请就业,填写信息表,或以其他方式联系我们向我们提出问题、意见或请求并提供您的姓名、职务、公司、实际地址和电子邮件地址、电话号码、简历、用户 ID 和/或密码时。
  • 完成调查。如果您决定参加,您可能需要提供某些信息,其中可能包括个人数据。
  • 在社交媒体上与我们互动。我们可能会提供论坛、博客或社交媒体页面。您在这些渠道上提供的任何内容都将被视为“公开”内容,不受隐私保护规定的限制。
  • 报名参加抽奖或比赛。若法律允许,您提供的联系信息可用于就抽奖或比赛,以及其他促销、营销和商业目的联系您。在某些司法管辖区,我们需要公开分享获奖者的信息。

我们可能会通过以下方式收集您的个人数据:

  • 从其他渠道获得的信息。NCR 可能会从第三方收集您的相关信息或取得您的相关个人数据,用以向您提供您可能感兴趣的 NCR 产品及服务的相关信息,或采取措施以维护您个人数据的准确性。
  • 自动数据收集。NCR 还可能使用某些技术,在您访问 NCR 网站、应用程序、产品或服务时自动收集与您有关的信息,如下文更详细的描述,这些信息可能包括您的互联网协议 (IP) 地址、用户设置、国际移动设备识别码 (IMEI)、媒体存取控制 (MAC) 地址、Cookie 标识符和相关技术(见下文)、移动运营商、移动广告和其他唯一标识符,与您有关的浏览器、操作系统或设备的详细信息、位置信息、互联网服务提供商、您使用服务之前、期间以及之后访问过的页面、您点击的链接信息,以及与您如何使用服务有关的其他信息。我们收集的信息可能与账户和其他设备相关。此外,我们可能会自动收集与您使用我们网站、应用程序、产品和服务有关的数据,例如您与之互动的内容类型以及您活动的频率和持续时间。我们可能会将您的个人数据与其他人在使用我们的服务时提供的信息相结合。
  • 合同数据。NCR 可能会根据其客户的指示收集与您有关的个人数据。在这种情况下,我们的客户有责任确保他们向 NCR 发送的指示符合他们向您提供的任何隐私政策或其他保证的条款。

如上所述,NCR 网站、应用程序和服务可能采用多种工具(包括 Cookie)来帮助我们改善您的网站使用体验,同时确定我们某些营销计划的有效性。

  • Cookie。Cookie 是网站发送至网络浏览器的小型数据元素,它随后将存储在浏览器用户的计算设备内。我们可以单独使用 Cookie,或结合通过其他技术(如服务器日志等)收集到的数据,以改善网站运作或运营的效率,提供个性化的用户体验,或提高网站对访客的实用性。您可以通过访问 https://www.consumer.ftc.gov/articles/0042-online-tracking www.youronlinechoices.eu 了解更多信息。
  • NCR 可能用于改善您的体验的其他技术。NCR 和我们的服务提供商也可能使用其他技术改善您的体验。如下所述,这些技术包括分析工具、日志文件信息、网络信标、网络链接和本地共享对象等。
  • 分析工具。NCR 可能会使用诸如 Google Analytics 或 Adobe Analytics 等分析工具,用以帮助我们分析访客使用我们网站的情况。这些工具会使用 Cookie 等收集网站的访客数量、引导访客访问网站的页面,以及访客在站内访问的页面等相关数据。Google Analytics 和 Adobe Analytics 都使用持久性 Cookie。要退出 Google Analytics,请访问 http://tools.google.com/dlpage/gaoptout。要退出 Adobe Analytics,请访问 http://www.adobe.com/privacy/opt-out.html
  • 日志文件信息。每当您访问我们的网站时,NCR 将记录日志文件信息。  日志文件信息包括您的 IP 地址、您的浏览器类型、您借以进入我们网站的页面、您访问我们网站时浏览的页面、您离开网站前浏览的最后页面,以及离开网站后访问的特定页面。
  • 网络信标、像素标签、透明影像图档 (Clear GIF) 及其他技术。这些技术涉及在网站或电子邮件内放置电子(通常是透明的)图像。  这些图像会在您的设备上放置某些信息,例如 Cookie、您查看特定页面的时间与日期、您查看特定页面的时长、用以检索图像的设备 IP 地址、查看网络信标的时间和时长,以及用以检索图像的浏览器类型。  举例而言,我们可能会使用这些技术来确定您是否打开或访问过 NCR 营销通信中包含的链接。这些技术通常与 Cookie 共同使用,因此,若您不希望我们将您的 Cookie 信息与访问我们网站的信息相联系,您须在浏览器中关闭 Cookie。
  • 网站链接。NCR 发出的电子邮件内可能包含一些链接,这些链接旨在通过 NCR 的服务器(或其供应商的服务器)在重新定向后将您带到某个网页。我们使用重新定向过程中获得的信息来确定某个特定的营销计划是否有效,并且可能收集与您的身份相关的信息。若您不希望 NCR 收集与您所点击链接相关的信息,您可以选择基于文本的消息版本(若此选项可用)。  您亦可选择不点击邮件中提供的链接,单独在线搜索相关资源。
  • 本地共享对象 (“Flash Cookie”)。NCR 可能会使用 Adobe Flash Player® 为您提供视频等多媒体内容。  为改善用户体验,NCR 可能会采用 Flash 本地共享对象 (LSO)(有时也称为“Flash Cookie”)来存储 Flash 内容信息和偏好选项,这与 NCR 采用的其他类型 Cookie 相似。  您可通过访问 Adobe 网站上的如下链接管理 Flash Cookie:http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html
  • 关于应用 API 和 SDK 的通知。我们可能使用第三方应用编程接口 (“API”) 和软件开发工具包 (“SDK”) 作为我们应用程序功能的一部分。API 和 SDK 可能允许第三方(包括分析和广告合作伙伴)出于各种目的收集您的个人数据,包括提供与您更相关的分析服务和内容。  有关我们使用 API 和 SDK 的更多信息,请按以下所述的方式与我们联系。
  • 来自其他来源的信息。我们可能会从其他来源(包括通过第三方服务和组织)获取与您有关的个人数据,从而补充您提供的信息。例如,如果您通过第三方应用程序(如应用程序商店、第三方登录服务或社交网站)访问我们的网站、应用程序、产品和服务,我们可能会从该第三方应用程序收集您通过您的隐私设置公开的、与您有关的信息。我们通过这些服务收集的信息可能包括您的姓名、您的用户识别号码、您的用户名、地点、性别、出生日期、电子邮件、个人资料图片以及存储在该服务中的联系人。本补充信息使我们能够验证您已向我们提供的信息,并提高我们向您提供有关我们的业务、产品和服务的信息的能力。

当我们在履行合同期间代表客户处理个人数据时,客户的隐私政策适用于此类处理。NCR 依靠其客户向 NCR 提供符合客户对您负有的隐私义务的处理指示。


个人数据的使用

NCR 承诺出于指定且合法的目的收集个人数据,处理个人数据以规定的目的为限,并且不以与此类目的不一致的方式进一步处理此类数据。

NCR 处理的合法依据。NCR 将在合理必要的情况下使用个人数据,以满足 NCR 的业务需求(如下所述),包括:

  • ·         执行与您签订的合同,或在与您签订合同之前,按照您的要求采取措施;
  • ·         履行监管或法律义务;
  • ·         保护您的切身利益或另一自然人的利益;
  • ·         执行符合公众利益的任务;
  • ·         在征得您同意后进行处理,您可随时按如下所述撤销同意;
  • ·         促进 NCR 或第三方的合法权益,包括但不限于:
    • 研究与开发产品、服务、营销或安全程序,以提升其性能、弹性、可靠性或效率;
    • 与交易相关的审计、根据适用法律进行的短期临时使用、调试以识别和修复损害现有预期功能的错误,并开展验证或维持服务或设备质量或安全的活动;
    • 检测安全事件,保护 NCR 人员、财产和资产免于遭受恶意、欺骗性、欺诈性或非法活动(包括威胁或损害 NCR 的信息技术基础设施、知识产权或商誉或声誉),并起诉负责该活动的人员;
    • 确保遵守相关的公司政策和条款;或
    • 优化全球企业资源的使用,包括企业事务管理、人事和信息技术系统。

其他商业目的。除上述规定外,NCR 还可为了以下特定目的以及在以下情况下处理个人数据:

  • 敏感数据。关于特殊类别的个人数据或受保护类别的特征,NCR 可通过符合适用法律的方式处理这些信息。
  • 合同数据。如上所述,NCR 会按照其与客户签订的合同内的适用合同义务和适用法律使用合同数据。  NCR 亦可出于遵守法律法规要求之便而使用合同数据。
  • 去标识化数据。对于之前属于个人数据但现在已不再能识别个人身份的去标识化数据或汇总数据,NCR 可对其执行研发、统计、趋势或模式分析,以便持续改进我们的产品、服务、流程和安全程序。
  • 销售与市场营销。NCR 可能会出于销售和市场营销目的而使用您的个人数据,包括与您联系,以取得客户满意度调查反馈,或进行市场研究,向您提供产品和服务的营销资料,发送活动通知,以及提供 NCR 的相关信息。您可随时修改您的隐私偏好,如下所述。有时,NCR 可能会与第三方进行合作或交流,后者也可能会收集您的个人数据。  在此情况下,此等第三方使用您的个人数据时须遵守各自的隐私政策,而非本隐私政策。若您选择将该网站的页面转发给他人(在该选项可用的情况下),NCR 可能会请求获得此人的某些个人数据,用以完成您的请求,例如其姓名和电子邮件地址等,但 NCR 不会进一步使用这些信息。NCR 使用您个人数据的目的可能包括但不限于,拨打销售电话、发送营销通信、交付或完成要求的服务或交易,以及跟踪和分析一系列交易。
  • 社交网络工具。若 NCR 利用社交网络小程序或工具向您提供信息,您的信息将受到该适用社交网络平台的使用条款与隐私政策的约束。
  • 完成商业交易。NCR 可能会使用您的个人数据以完成与您或您的组织相关的商业交易请求。  对于我们的客户,此类请求可能包括但不限于对账户提供维护或服务、验证客户信息、处理付款、提供广告和营销服务、提供分析服务、进行技术开发和演示的内部研究、提供产品或服务,包括提供产品问题通知、修复或更新,或联系您以回应您的问题、评论或请求。对于我们的供应商,这些请求可能包括签发采购订单、接收发票,或提供预测等其他信息。  若在提供服务或支持(包括为协助您使用我们的网站或应用程序而提供的支持)的过程中,我们通过电话或电子通信工具(例如电子邮件或在线聊天)与您沟通,我们可能会监控或记录这些互动过程,用于提供质量保证和培训,或记录互动或交易的细节。
  • 招聘。若您寻求在 NCR 的工作机会,您可能会向我们提供关于您本人的相关信息,例如简历等。 我们可能会利用自动化处理技术对求职者的申请进行定性评分或排名,以优化招聘效率。不过,在此情况下,这种处理会由我们的人力资源人员监督。 我们可能会在整个 NCR 范围内使用这些信息,用以考量您的求职申请,并可能出于为日后考虑而将您的信息存档,以保证 NCR 遵守本隐私政策或可能另行向您提供的通知中明确的适用法律要求。


传输

NCR 是一家拥有全球运营事务、合作伙伴与供应商的全球性公司。若有必要,为高效完成商业交易或满足上述个人数据使用情况之一,NCR 可能需要将个人数据从收集国家/地区传输到其数据保护法律可能与您所在国家/地区的法律不同的其他国家/地区。若将数据从一个国家或地区传输至另一个国家或地区,且后者未被第一个输出国家/地区(下称“输出国家/地区”)认为能够为数据主体的权利和自由提供足够的保护水平的,NCR 的政策是依据相关集团公司、合作伙伴或供应商之间的契约管控措施行事,以确保为个人数据提供与输出国家/地区相同级别的保护。  NCR 的合同保障措施以欧盟委员会或输出国家的其他数据保护监管机构发布的“标准合同条款”为依据。

  
向第三方披露个人数据

我们可能会与以下类别的第三方共享您的个人数据(包括合同数据):

关联公司。我们可能会在 NCR 内部共享个人数据。

服务提供商。我们可能会与协助处理个人数据的第三方供应商和服务提供商共享个人数据。供应商类别的示例包括:IT 供应商(包括 IT 和相关服务、安全产品提供商、电子邮件提供商和应用程序提供商)、客户服务提供商、临时工、顾问和其他支持我们提供产品和服务的供应商。NCR 的做法是与我们的供应商与服务提供商签订合同,要求其按照 NCR 的政策及适用法律处理您的信息。

业务合作伙伴。我们可能会向与我们共同提供产品或服务的业务合作伙伴提供个人数据。在这种情况下,我们的业务合作伙伴的名称可能与我们的名称一起出现。

广告合作伙伴。NCR 的网站上无第三方广告。但 NCR 可能会与第三方签订合同,后者会收集您在一段时间内在不同设备和网站(包括 NCR 网站)上的在线活动信息。这些第三方会在包括 NCR 网站在内的多个网站上使用 Cookie 或网络信标收集关于您的某些信息(例如,您的 IP 地址、移动识别符、访问的页面、位置、时间),以便根据您的兴趣向您提供定向广告。我们与这些第三方合作,帮助我们在您访问的其他网站上投放关于 NCR 的定向广告。若我们需要协助这些第三方在您的设备上放置 Cookie 以启用该功能,我们会依照本隐私政策行事。不过,第三方收集、使用和披露您的信息的做法将受其各自隐私政策和声明的约束。要控制 NCR 针对您的定向广告投放,您有如下几种选择。

合并、出售或其他资产转让事件中的披露。有时,NCR 可能会考虑参与各种业务拓展活动,其中可能包括出售、收购、合并或重组一项或多项业务。参与这些业务拓展活动时,可能需要向潜在或实际买方披露个人数据。若需披露此等信息,NCR 将寻求对您的个人数据的适当保护。

为了保护我们或其他人进行的披露。在某些情况下,若需依法或法律许可(例如法规、司法程序、法院命令或传票)披露,NCR 可能会使用个人数据或向第三方发布个人数据。我们亦保留使用您的个人数据或向第三方(包括执法人员、审计员、顾问和政府官员等)提供您的个人数据的权利,以此保护 NCR 的权利、财产或安全,和/或我们客户、业务合作伙伴、供应商或其他第三方的权利或财产。我们还可以披露个人数据以执行我们的政策或合同;收集应向我们支付的欠款;或协助调查或起诉可疑或实际的非法活动


您的隐私权

您的首选项。关于您的个人数据,您有某些选项。  如果您已同意处理您的个人数据,您可以随时撤销该同意,并阻止以下进一步处理:

  • 电子邮件和电话通信。您可能会不时登记注册,以便接收信息或使用 NCR 的服务,或在法律允许的情况下,我们可能主动向您提供我们认为您可能感兴趣的信息。不论是哪种情况,我们都将为您提供控制您接收此类通信或服务的机制。此外,您可以按照我们发送给您的电子邮件内包含的取消订阅说明操作,告诉我们您不再希望收到我们的营销邮件。您亦可按照本隐私政策的规定,随时与我们直接联系。
  • 合同数据。关于合同数据,NCR 客户对您的个人数据负责,并在适用情况下处理您的隐私权请求。
  • 移动设备。如果您安装 NCR 移动应用程序,NCR 可能会通过我们的移动应用程序向您发送推送通知。您可以随时通过更改移动设备上的设置来选择不接收这些类型的通信。如果您使用我们的移动应用程序,我们也可能收集基于位置的信息。您可以通过更改移动设备上的设置选择拒绝此信息收集。
  • “请勿跟踪”(“DNT”) 是用户可以在特定网络浏览器中设置的隐私首选项。请注意,目前 NCR 不响应或接受通过 Web 浏览器传输的 DNT 信号或类似机制。
  • Cookie 和基于兴趣的广告。您可以停止或限制您设备上的技术配置,或通过在您的浏览器或设备允许的情况下调整您的首选项删除它们。若您想调整浏览器的 Cookie 设置,请参考浏览器的在线帮助或设备制造商的网站。  但请注意,若您决定关闭 Cookie,您可能无法使用我们网站的某些功能,并且有些页面可能无法正常显示。请访问 http://www.allaboutcookies.org/manage-cookies/,进一步了解如何管理设备上的 Cookie。在线广告行业还提供网站,您可以通过该网站选择不接收数据合作伙伴和其他参与自我监管计划的广告合作伙伴的定向广告。您可以访问这些网站,并通过 http://www.youronlinechoices.eu/https://youradchoices.ca/choices/www.networkadvertising.org/managing/opt_out.aspwww.aboutads.info/choices/ 了解有关定向广告和消费者选择和隐私的更多信息。  要在移动设备上单独选择移动应用程序,您可以从您的设备的应用程序商店下载 DAA 的 AppChoices 应用程序。或者,对于某些设备,您可以在设置中使用设备的平台控件进行选择。

请注意,您必须分别在各浏览器和各设备上选择退出。第三方网站上包含 AdChoices 链接的广告可能会根据广告合作伙伴在一段时间内跨网站收集的信息发送给您。这些广告还可以提供一种机制,通过该机制,可拒绝广告合作伙伴将此信息用于基于兴趣的宣传目的。而且,即使执行了您的选择,您仍可能收到来自 NCR 的非定向通用广告。

您的个人权利。根据适用法律,我们提供了几种机制以允许您:

  • 按照法律要求访问与您有关的个人数据。此外,在某些情况下,您可能有权接收您的电子个人数据或将您的电子个人数据传输给另一方。若 NCR 应要求提供与您相关的信息,则其在法律允许的情况下可以收取合理费用。您有权索取与 NCR 共享数据的公共和私人实体相关的信息。
  • 要求更正您的个人数据中不准确或不完整的内容。  在某些情况下,NCR 可能会提供自助服务工具,使您能够更新与您有关的个人数据,或让您咨询能够进行更正的您的个人数据控制者。
  • 在法律要求的情况下要求删除您的个人数据,但须遵守法律规定的某些例外情况。
  • 要求限制或反对处理您的个人数据,包括选择同意或拒绝将您的个人数据出售给第三方(如适用)的权利(如果法律允许)。您可以要求限制处理您的个人数据,而 NCR 承诺在您对您个人数据的准确性提出异议的情况下验证您个人数据的准确性;如果 NCR 的处理是非法的,并且您有权删除,但要求我们改为限制处理;我们的处理不再需要该数据的,但您就法律索赔进行追查或抗辩时可能需要该数据,或如果 NCR 的合法利益优先于您的限制要求时,NCR 可能需要该数据。凡是与您相关的受限制信息,NCR 将在开始处理前通知您。

您可以登录您的帐户或使用下面指定的联系机制提出您的请求。我们将根据适用法律处理此类请求。必要时,为了保护您的隐私,NCR 可采取合理措施在处理请求之前验证您的身份。

同意除外条款。如果您之前表示了同意,您可以随时撤回同意;但这并不影响 NCR 在您撤回同意前处理您个人数据的合法性。  一旦您撤回同意,我们将不再出于您最初授意的目的处理您的信息,除非有令人信服的合法理由支持我们凌驾您的利益、权利和自由之上做进一步处理,或是出于确立、行使或捍卫合法主张有必要进行处理。

拒绝要求。在某些情况下,适用法律可能允许 NCR 拒绝此类要求,例如,明显无根据或过分的访问要求,尤其是重复性要求;提供访问权限的负担或代价与隐私所面临的风险不相称,或会侵犯他人的权利。您可以按照本隐私政策中“联系我们”部分列出的方式联系 NCR,就此类拒绝提出申诉。


使用统计分析与剖析等自动化个人决策手段

NCR 可能利用统计和分析技术支持自动化个人决策过程,包括为提高产品、服务或流程的质量、性能或效率而执行数据剖析,或者筛选求职者,促进对法律或政策的合规性,或保护我们的信息技术基础设施。


保护您的个人数据

NCR 旨在提供领先的数据隐私保护,以保护个人数据。我们在整个企业中将安全放在首位,并承诺按照适用于我们开展业务所在国家的法律以及我们的合同要求开展业务。此外,NCR 采取合理和适当的步骤,按照该等法律和要求保护个人数据。


个人数据的保留

NCR 保留个人数据的期限仅为支持 NCR 收集该等信息的总体目的而必要的期限。我们将在必要时保留和使用您的个人信息,以遵守我们的业务和法律义务、解决争议、保护我们的资产并执行我们的权利和协议。我们会采取措施尽量将对个人数据的访问、使用和保留减少到合理必要的程度。  


儿童/青少年信息

NCR 的应用程序和网站不面向 16 岁以下的儿童/青少年。  通过使用我们的应用程序和网站,您确认您已年满 16 岁。若您是家长或监护人,且您认为您的孩子未经您同意而向 NCR 提供了个人数据,请按如下所述联系我们。


本隐私政策的变更

我们保留随时更新此隐私政策的权利,我们亦将在我们的网站上提供此等隐私政策的更新后版本。若有任何修订会实质上改变我们使用或共享先前收集的您的个人数据的方式,我们将根据适用法律,在对该个人数据应用该变更之前,为您提供同意或选择退出此类变更的机会。


更改您的首选项及联系我们

您可以通过点击此处更改您的营销首选项。

我们希望解决您可能遇到的任何问题。若您对本隐私政策或 NCR 处理您个人数据的方式有任何意见或问题,请通过电子邮件发送至 office.privacy@ncr.com,或致函至如下地址:

NCR Corporation
Privacy Office
864 Spring Street NW
Atlanta,GA30308
美国免费电话:1-800-CALL-NCR

我们将在提交后 30 天内回复您的请求。

如果 NCR 未能令您满意地解决您的疑虑,您有权向任何具有司法管辖权的国家数据保护机构提出投诉。