隐私政策（适用于 Samsung Knox 服务）

收集和使用个人信息的规则

1. 为基本业务功能而收集和使用个人信息

   我们提供的服务（或产品）的基本业务功能需要某些信息才能正常运行。如果您选择使用此基本业务功能，我们将需要您提供以下信息。

   - 一般个人信息的收集和使用

   主体数据	用途	处理方式	保留期限
   姓名、公司地址、公司电子邮箱、国家/地区、公司联系详情	识别您的客户身份并向您提供商业服务	注册时填写并存储在中国	在使用此类信息向您提供商业服务的期限内，或者在收到删除请求后 30 天内
   有关被管理设备的信息（如 IMEI、序列号、型号名称）以及您发送或提供给我们的任何通讯信息	识别您的资产并向您提供商业服务	在您使用商业服务时收集并存储在中国	在使用此类信息向您提供商业服务的期限内，或者在没有活动的情况下，最多保留 3 年
   关于您对商业服务的使用情况的数据，包括您使用商业服务的时间和时长、存储在我们在您的设备上设置的 Cookie 中的信息，以及关于您的设备设置的信息	识别您的资产使用情况并向您提供商业服务	在您使用商业服务时收集并存储在中国	在使用此类信息向您提供商业服务的期限内，或者在收到删除请求后 30 天内
   关于您或您的雇主购买或收到的产品和服务的信息，以及在某项交易时提供的付款数据和其他信息	识别您的购买情况并向您提供商业服务	根据用户请求通过专用菜单收集，并存储在中国	在使用此类信息向您提供商业服务的期限内，或者在收到删除请求后 30 天内
   从您的雇主或运营商或法律允许的公开和商业来源处获取的关于您的个人信息，这些信息可能与我们从您处获得的或有关您的其他信息（在法律允许的情况下，或在您另行同意的情况下）相结合。	识别您和您的公司或运营商，并向您提供商业服务	根据用户请求通过专用菜单收集，并存储在中国	在使用此类信息向您提供商业服务的期限内，或者在收到删除请求后 30 天内

   该信息是本服务运行所必需的。如果您选择不提供上述个人信息或拒绝接受我们收集和使用此类个人信息，则此产品（或服务）将无法正常运行，因此我们将无法向您提供此服务。
   如果您希望在使用产品（或服务）的过程中撤回您对收集和使用个人信息的同意，请联系我们并申请删除您的帐户。

2. 为扩展业务功能而收集和使用个人信息：不适用

3. 与您的个人信息相关的应用程序权限：不适用

4. 我们如何委托他人处理、分享、传输或提供您的个人信息

   1. 委托处理

      本服务的一些特定模块或功能由外部供应商提供。
      例如，我们精心选择为我们或代表我们提供服务的运营商，如帮助我们提供维修服务、客户联系中心、客户服务活动、广告（包括我们网站、第三方网站或在线平台上的定制广告）、进行客户满意度调查、计费的公司，或代表我们发送电子邮件的公司。这些运营商也致力于保护您的信息。
      对于受我们委托处理个人信息的公司、组织和个人，我们会与他们签订严格的保密协议，要求他们按照我们的指示和政策采取相关的保密和安全措施来处理个人信息。

   2. 分享和传输

      我们会向某些接收方分享和传输以下个人信息。请认真考虑接收方的数据安全能力及其各自的隐私政策。
      - 为了基本业务功能分享和传输

      主体数据	接收方的身份	用途	接收方的 隐私政策（链接）
      姓名、客户 ID、公司电子邮箱、公司名称、公司电话号码	SRC-B （三星北京研究中心）	服务开发 服务器运行	https://www.samsung.com/account/privacy-policy
      姓名、客户 ID、公司电子邮箱、公司名称、公司电话号码	SRC-G （三星广州研究中心）	服务器运行	https://www.samsung.com/account/privacy-policy

      以上所列实体可能会变更。如果实体发生变更，或者提供或分享了本隐私政策中未说明的个人信息，则该等信息仅可在为此目的获得单独同意的情况下披露。
      我们还可以出于以下目的分享或传输您的个人信息：

      • 根据法律需要披露，或者执法机关根据法律规定的程序和方法为了调查目的需要披露；
      • 为了提供付费服务，披露对于结算费用有必要；
      • 为了开展统计、学术或市场研究，某些信息以去除身份信息的形式提供，使与该等数据相关的个人不能被识别；或者
      • 合并、收购或破产清算时传输，这要求持有您的个人信息的新公司或组织继续遵守隐私政策；并且用户事前同意。
   3. 公开披露
      只有在以下情况下，我们才会公开披露您的个人信息：
      

      1. 获得您的明确同意后；
      2. 依法披露：我们可以根据法律要求、法律程序、诉讼或政府主管部门的强制要求，公开披露您的个人信息。
5. 我们将您的信息保留多长时间
   对于就某一特定目的收集的信息，我们保留您个人信息的期间不会超过必要的期间。这意味着，当不再需要时，我们会从我们的系统中销毁或彻底删除此类信息。
   我们采取适当的措施，确保基于以下逻辑处理和保留与您有关的信息：

   1. 至少在使用该信息向您提供服务期间；
   2. 按照法律、合同要求或就我们的法定义务而言；
   3. 保留时长由收集、处理信息所需的时间决定，必要情况下可依据合同、适用法律或统计需要而适当延长，并应采取适当的保护措施。
      关于每项个人信息的具体保留期限，请参见“为基本业务功能而收集和使用个人信息”以及“为扩展业务功能而收集和使用个人信息”。

Cookie、信标和类似技术

我们以及在我们的商业服务上提供内容、广告或其他功能的某些第三方，可能会在我们商业服务的某些领域使用 Cookie、信标和其他技术。

Cookie

Cookie 是一种可在设备上存储信息的小文件。在您设备上放置 Cookie 的实体可借此在不同的网站、服务、设备和/或浏览会话中识别您。Cookie 有许多实用的用途。例如：

• Cookie 可以记住您的登录凭据，这样，您不必在每次登录服务时都输入这些凭据。
  Cookie 帮助我们和第三方了解我们的商业服务中哪些部分最受欢迎，因为它们帮助我们了解到访问者访问了哪些页面和功能以及他们在这些页面上花费的时间。通过研究此类信息，我们能够更好地调整商业服务，为您提供更好的体验。
• Cookie 帮助我们和第三方了解您看了哪些广告，这样，您每次访问 MSS 服务时就不会收到相同的广告。
• Cookie 通过收集与您使用我们的商业服务以及其他网站和应用程序有关的信息，来帮助我们和第三方为您提供相关的内容和广告。

当您使用 Web 浏览器访问商业服务时，可以将浏览器配置为接受所有 Cookie、拒绝所有 Cookie 或发送 Cookie 时通知您。每个浏览器都是不同的，所以，请查看浏览器的“帮助”菜单，了解如何更改 Cookie 偏好设置。您的设备的操作系统可能包含针对 Cookie 的其他控制。
但是请注意，有些商业服务可能被设计为使用 Cookie 工作，因此，禁用 Cookie 可能影响您使用这些商业服务或其中某些部分的能力。

其他本地存储
针对我们的商业服务，我们以及某些第三方可能使用其他类型的本地存储技术，如本地分享对象（也称为“Flash Cookie”）和 HTML5 本地存储。这些技术类似于上面谈到的 Cookie，因为它们存储在您的设备上，并且可用于存储与您的活动和偏好有关的某些信息。不过，与标准 Cookie 不同的是，这些技术可能使用的是设备的其他部分，所以，您可能无法使用标准浏览器工具和设置来控制它们。如需了解如何禁用或删除 Flash Cookie 中所含的信息，请点击此处。

信标
我们以及某些第三方也可能使用名为信标（也称为“像素”）的技术，这种技术将信息从您的设备传送到服务器。信标可以嵌入到在线内容、视频和电子邮件中，可以允许服务器从您的设备读取某些类型的信息，了解您何时查看了特定内容或特定电子邮件，确定您查看信标的日期和时间，以及您设备的 IP 地址。我们以及某些第三方将信标用于多种用途，包括分析我们的商业服务的使用情况以及（结合 Cookie）为您提供更有针对性的内容和广告。
访问和使用我们的商业服务，即表示您同意在您的设备上存储 Cookie 和其他信息，以及使用其他本地存储技术和信标。并且您也同意我们和上述第三方访问此类 Cookie、本地存储技术、信标和信息。

我们如何保护您的个人信息

1. 我们制定了符合行业标准的安全措施来保护您的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们将采取合理可行的措施来保护您的个人信息。
2. 我们将采取合理可行的措施，确保不会收集无关的个人信息。除非需要延长保留期限或受法律保护，否则我们只会在实现隐私政策中规定的目的所需的有限期限内保留您的个人信息。
3. 虽然互联网环境并非绝对安全，但我们将尽最大努力确保您发送给我们的任何信息的安全。
4. 如果发生任何与个人信息安全有关的不幸事件，我们将根据法律法规的要求，及时将事件详情通知您，包括安全事件的基本信息和可能的影响、我们已经采取或将采取的应对措施、关于您可以采取哪些措施来防范和降低风险的建议，以及我们将为您提供哪些补救措施等。我们将通过电子邮件、信函、电话或发送通知的方式向您通报事件进展，如果逐个通知个人信息主体有困难，我们将以合理有效的方式发布公告。
   同时，我们将根据监管机构的要求，自愿报告个人信息安全事件的处理情况。

您的权利

您可以选择不向我们提供某些类型的信息，例如在注册三星帐户时要求的信息。在某些情况下，这可能会限制您使用某些服务的能力。我们要求您提供信息时，会尽力说明这些限制，使您能够做出知情的决定。我们保证，您可以根据适用的中国法律、法规和标准以及其他国家和地区的常见做法，对自己的个人信息行使以下权利。

1. 访问您的个人信息
   您有权访问自己的个人信息，除非法律法规另有规定。在您希望行使访问数据的权利时，您可以通过以下方式访问：请参见如何联系我们一节。我们将在 15 个工作日内回复您的访问请求。
   我们乐于向您提供您在使用我们的产品或服务时生成的其他个人信息，只要提供此类个人信息不会导致太多额外工作。如果您希望行使访问数据的权利，请通过以下方式联系我们：请参见如何联系我们一节。
2. 更新您的个人信息
   如果您发现我们处理的您的个人信息有误，您有权要求我们更新此类信息。您可以通过“1. 访问您的个人信息”中列出的任何方式 提交申请。我们将在 15 个工作日内回复您的更新请求。
3. 删除您的个人信息
   在下列任何情况下，您都可以请求删除您的个人信息：
   1. 我们对个人信息的处理违反任何法律或法规；
   2. 我们未经您同意收集或使用您的个人信息；
   3. 我们对个人信息的处理违反了我们与您的协议；
   4. 您不再使用我们的产品或服务，或取消了您的用户帐户；或
   5. 我们不再向您提供任何产品或服务。

   如果我们同意您删除信息的请求，我们也会通知那些从我们这里获取您的个人信息的实体，要求他们及时删除相关信息，除非法律法规另有规定或这些实体已获得您的单独授权。
   您的信息从我们的服务中删除后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4. 个人信息主体取消用户帐户
   您可以通过执行以下操作随时取消您注册的帐户：联系您公司的 IT 管理员。
   除非法律法规另有规定，否则在您的帐户被取消后，我们将停止向您提供产品或服务，并根据您的请求删除您的个人信息。
5. 信息系统自动决策的限制
   如果这些决策对您的合法权益有重大影响，您有权要求我们提供解释，我们也会提供适当的补救措施。
6. 回应您的请求
   为了安全起见，您可能需要提交书面请求或以其他方式证明您的身份。
   我们会在 15 个工作日内答复。如果您对我们的答复不满意，您可以通过以下方式投诉：请参见如何联系我们一节。
   对于您的合理请求，我们不会收取任何费用。但是，如果您重复提出请求或请求超出合理的范围，我们将按照成本收取适当的费用。如果您无故提出重复请求、回复您需要利用太多的技术方法（例如，需要开发新的系统或需要从根本上改革现有的常见做法）、对他人的合法权益构成风险，或者非常不切实际（例如，涉及存储在备份系统中的信息），则我们可能会拒绝您的请求。
   在以下任何情况下，我们不会回应您的请求：
   1. 请求涉及个人信息控制者履行法律法规规定的义务；
   2. 请求直接涉及国家安全或者国防安全；
   3. 请求直接涉及公共安全、公共卫生或者重大公共利益；
   4. 请求直接涉及刑事调查、起诉、法庭审判、执行裁决等；
   5. 个人信息控制者有充分证据证明个人信息主体主观恶意或者滥用自身权利；
   6. 为维护个人信息主体或者其他个人的生命财产等重大合法权益，提出请求，但难以取得其同意；
   7. 响应个人信息主体的请求将对个人信息主体或者其他个人或组织的合法权益造成严重损害；或
   8. 请求涉及商业秘密。

我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成年人设计。未经父母或监护人同意，任何儿童不得自行创建个人信息主体帐户。
如果儿童的个人信息是在征得其父母同意的情况下收集的，我们将仅在法律允许、儿童的父母或监护人明确同意或者为保护儿童而有必要的情况下使用或公开披露这些信息。
我们将 14 岁以下的未成年人视为儿童，无论当地法律和当地习俗对儿童的定义是否不同。
如果我们发现我们在未经儿童父母或监护人事先、可证明同意的情况下收集了儿童的个人信息，我们将尽最大努力尽快删除相关信息。

如何更新隐私政策

我们的隐私政策可能会有所改变。
未经您的明确同意，我们不会减少您在隐私政策下应有的权利。我们将在此网页上公布对隐私政策做出的任何变更。
如有重大变更，我们将发布更醒目的通知（包括向您发送电子邮件消息，通知您在某些服务下对隐私政策进行了哪些具体更改）。
就本隐私政策而言，重大变更包括但不限于：

1. 我们的服务模式的重大变化，例如处理个人信息的目的、要处理的个人信息的类别、个人信息的使用方式等；
2. 所有权结构、组织结构等发生重大变化，例如因业务调整、破产以及兼并和收购而导致的所有者变更；
3. 与我们进行分享、传输或公开披露个人信息的主体发生变更；
4. 您在参与个人信息处理方面的权利以及您行使这些权利的方式发生重大变化；
5. 负责个人信息安全的部门、其联系信息或投诉渠道发生变化；及
6. 由于个人信息安全影响评估报告中显示的高风险而做出的变化。
   我们将向您提供以前版本的隐私政策，供您参考。

如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，您可以通过 b2b.china@samsung.com 联系我们。
数据控制者
三星电子株式会社
129, Samsung-ro, Yeongtong-gu,
Suwon-si, Gyeonggi-do 16677, Republic of Korea
一般而言，我们会在 15 个工作日内答复。
如果您对我们的答复不满意，特别是在我们对个人信息的处理损害了您的合法权益时，您可以向被告所在地的主管法院提起诉讼，以寻求救济。