隐私政策(适用于 Samsung Knox 服务)

本隐私政策仅适用于三星电子的Samsung Knox 服务。

最近更新日期:2023年11月 13 日。

如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系:

■ 发送邮件至:b2b.china@samsung.com。

本隐私政策将帮助您了解以下信息:

■ 收集和使用个人信息的规则

■ 我们如何保护您的个人信息

■ 您的权利

■ 我们如何处理儿童的个人信息

■ 您的个人信息如何在全球范围内传输

■ 如何更新隐私政策

■ 如何联系我们

三星电子充分了解个人信息对您的重要性,并会尽最大努力保护您的个人信息安全性和可靠性。我们承诺维护您对我们的信任,并在保护您的个人信息时遵循以下原则:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。与此同时,三星电子保证,我们将采取必要的保护措施来保护您的个人信息。

在使用我们的产品(或服务)之前,请仔细阅读并理解隐私政策。特别说明,本政策不适用于其他第三方向您提供的服务。为了确保产品服务和您的体验,您可能接收或查看来自于第三方提供的内容或网页链接。请谨慎决定是否访问第三方提供的此类链接、内容、产品和服务。在向第三方提交个人信息或使用他们的服务之前,请仔细阅读此类第三方的隐私政策。

收集和使用个人信息的规则

1. 为基本业务功能而收集和使用个人信息

我们提供的服务(或产品)的基本业务功能需要某些信息才能正常运行。如果您选择使用此基本业务功能,我们将需要您提供以下信息。收集和使用一般个人信息

个人信息种类

关于您设备的信息,例如设备型号、操作系统版本、设备配置和设置、设备标识符以及其他唯一标识符;

目的

确认您是 Knox 用户并提供 Knox 服务

处理方式

在中国安全地存储

保存期限

许可密钥到期后 3 年

个人信息种类

关于您的应用程序的信息,例如程序包名称、程序包版本、应用程序的哈希数据和 Knox 许可密钥

目的

确认您的应用程序是接收 Knox 服务的应用程序

处理方式

在中国安全地存储

保存期限

许可密钥到期后 3 年

以上信息是运行该服务所必需的。如果您选择不提供上述个人信息或拒绝接受我们收集和使用此类个人信息,则本产品(或服务)将无法正常运行,因此我们将无法为您提供服务。

如果您希望在使用产品(或服务)的过程中撤回您对收集和使用个人信息的同意,请联系 https://www.samsungknox.cn 或您的 IT 经理。

2. 为扩展业务功能而收集和使用个人信息:不适用

3、与您的个人信息相关的应用程序权限:检查您的设备设置菜单

4、我们如何委托、共享、转让、公开披露您的个人信息

(1)委托处理

本服务的一些特定模块或功能由外部供应商提供。

例如,我们精心选择为我们或代表我们提供服务的运营商,例如帮助我们提供维修、客户联系中心、客户服务活动、广告(包括我们网站、第三方网站或在线平台上的定制广告)、进行客户满意度调查或计费的公司,或代表我们发送电子邮件的公司。这些运营商也致力于保护您的信息。

对于受我们委托处理个人信息的公司、组织和个人,我们会与他们签订严格的保密协议,要求他们按照我们的指示和政策采取相关的保密和安全措施来处理个人信息。

(2)共享和转让

我们可能出于以下目的共享或转让您的个人信息:

● 根据法律要求共享的,或者执法机关根据法律规定的调查程序和方法要求共享的;

● 为了提供有偿服务,有必要共享费用结算事项;

● 为了进行统计、学术或市场研究,我们会在去标识化后提供特定信息,去标识化处理之后将无法识别与数据相关的特定个人;或者

● 在涉及合并、收购或破产清算的情况下转让个人信息,在此种情况下我们会要求持有您个人信息的新公司或组织继续遵守隐私政策;以及在征得用户提前同意的情况下。

(3)第三方访问权限: 不适用

Samsung Knox 产品或服务嵌入或连接至第三方的自动化工具(如代码、脚本、接口、算法模型、软件开发工具包和小程序)。第三方可在征得您同意的情况下收集和使用您的个人信息。我们要求第三方加强个人信息安全管理,遵守法律和协议要求,妥善保护您的个人信息。如需了解详情,请参阅以下信息和第三方的隐私政策。

主体数据

• 关于您设备的信息,例如设备型号、操作系统版本、设备配置、网络状态、设置、设备标识符以及其他唯一标识符。

• 关于您应用程序的信息,例如应用程序使用情况和应用程序政策。

用途

根据您公司的要求管理和配置设备。

第三方的处理方式

从设备调用 Knox API。

(4)公开披露

只有在以下情况下,我们才会公开披露您的个人信息:

a) 获得您的明确同意后;

b) 依法披露:我们可能根据法律要求、法律程序、诉讼或政府主管部门的强制要求,公开披露您的个人信息。

5、我们将您的信息保留多长时间?

对于就某一特定目的收集的信息,我们保留您个人信息的期间不会超过必要的期间。这意味着,当不再需要时,我们会从我们的系统中销毁或删除此类信息。

我们采取适当的措施,确保我们基于以下逻辑处理和保留与您有关的信息:

(1) 个人信息保存期限应为实现目的所必需的最短时间;

(2) 根据法律、合同或我们的法定义务的要求;

(3) 只保留实现收集、处理信息的目的所必需的时间,但可根据合同、适用法律的需要进行延长,并采取适当的保障措施。

关于每项个人信息的具体保留期限,请参见“为基本业务功能而收集和使用个人信息”。

我们如何保护您的个人信息

1. 我们制定了符合行业标准的安全措施来保护您的个人信息,并防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们将采取合理可行的措施保护您的个人信息。

2. 我们将采取合理可行的措施,确保不会收集无关的个人信息。除非需要延长保留期限或受法律保护,否则我们只会在实现隐私政策中规定的目的所需的有限期限内保留您的个人信息。

3. 互联网环境不是绝对安全的,我们将尽最大努力确保您发送给我们的任何信息的安全。

4. 如果发生任何与个人信息安全有关的不幸事件,我们将根据法律法规的要求,及时将事件详情通知您,包括安全事件的基本信息和可能的影响、我们已经采取或将采取的应对措施、关于您可以采取哪些措施来防范和降低风险的建议,以及我们为您提供的补救措施等。我们将通过电子邮件、信函、电话或发送通知的方式向您通报事件进展,如果逐个通知个人信息主体有困难,我们将以合理有效的方式发布公告。

同时,我们将根据监管机构的要求,自愿报告个人信息安全事件的处理情况。

您的权利

您可以选择不向我们提供某些类型的信息,例如在注册三星帐户时要求的信息。在某些情况下,这可能会限制您使用某些服务的能力。我们要求您提供信息时,我们会尽力说明这些限制,使您能够做出知情的决定。我们保证,您可以根据适用的中国法律、法规和标准以及其他国家和地区的常见做法,对自己的个人信息行使以下权利。

1. 访问您的个人信息

您有权访问自己的个人信息,除非法律法规另有规定。在您希望行使访问个人信息的权利时,您可以通过以下方式访问:请参见如何联系我们一节。我们将在 15 个工作日内回复您的访问请求。

我们乐于向您提供您在使用我们的产品或服务时生成的其他个人信息,只要提供此类个人信息不会导致太多额外工作。如果您希望行使访问数据的权利,请通过以下方式联系我们:请参见如何联系我们一节。

2. 更新您的个人信息

如果您发现我们处理的您的个人信息有误,您有权要求我们更新此类信息。您可以通过“1. 访问您的个人信息”中列出的任何方式 提交申请。我们将在 15 个工作日内回复您的更新请求。

3. 删除您的个人信息

在下列任何情况下,您都可以请求删除您的个人信息:

a) 我们对个人信息的处理违反法律或法规;

b) 我们未经您同意收集或使用您的个人信息;

c) 我们对个人信息的处理违反了我们与您的协议;

d) 您不再使用我们的产品或服务,或取消了您的用户帐户;或

e) 我们不再向您提供任何产品或服务。

如果我们同意您删除信息的请求,我们也会通知那些从我们获取您的个人信息的实体,要求他们及时删除相关信息,除非法律法规另有规定或这些实体已获得您的单独授权。

您的信息从我们的服务中删除后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

4. 改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。

当您撤回同意后,我们将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

5.个人信息主体注销用户账户

您可以通过执行以下操作随时取消您注册的帐户:联系贵公司的 IT 管理员。

除非法律法规另有规定,否则在您的帐户被取消后,我们将停止向您提供产品或服务,并根据您的请求删除您的个人信息。

6. 个人信息主体获取个人信息副本

您有权获取您的个人信息副本,您可以通过如何联系我们部分进行操作。

在技术可行的前提下,如数据接口已匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。

7. 信息系统自动决策的限制

对于某些服务,我们的决策可能全部依赖于自动决策机制,例如信息系统和算法。如果这些决策对您的合法权益有重大影响,您有权要求我们提供解释,我们也会提供适当的补救措施。

8. 回应您的请求

为了安全起见,您可能需要提交书面请求或以其他方式证明您的身份。

我们会在 15 个工作日内答复。如果您对我们的答复不满意,您可以通过以下方式投诉:请参见如何联系我们一节。

对于您的合理请求,我们不会收取任何费用。但是,如果您重复提出请求或请求超出合理的范围,我们将按照成本收取适当的费用。如果您无故提出重复请求、回复您需要利用太多的技术方法(例如,需要开发新的系统或需要从根本上改革现有的常见做法)、对他人的合法权益构成风险,或者非常不切实际(例如,涉及存储在备份系统中的信息),则我们可能会拒绝您的请求。

在以下任何情况下,我们不会回应您的请求:

a) 请求涉及个人信息控制者履行法律法规规定的义务;

b) 请求直接涉及国家安全或者国防安全;

c) 请求直接涉及公共安全、公共卫生或者重大公共利益;

d) 请求直接涉及刑事调查、起诉、法庭审判、执行裁决等;

e) 个人信息控制者有充分证据证明个人信息主体主观恶意或者滥用权利;

f) 为维护个人信息主体或者其他个人的生命财产等重大合法权益,提出请求,但难以取得其同意;

g) 响应个人信息主体的请求将对个人信息主体或者其他个人或组织的合法权益造成严重损害;或

h) 请求涉及商业秘密。

我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成年人设计。未经父母或监护人同意,任何儿童不得自行创建个人信息主体帐户。

如果儿童的个人信息是在征得其父母或监护人同意的情况下收集的,我们将仅在法律允许、儿童的父母或监护人明确同意或者为保护儿童而有必要的情况下使用或公开披露这些信息。

我们将 14 岁以下的未成年人视为儿童,无论当地法律和当地习俗对儿童的定义是否不同。

如果我们发现我们在未经儿童父母或监护人事先、可证明同意的情况下收集了儿童的个人信息,我们将尽最大努力尽快删除相关信息。

您的个人信息如何在全球范围转移

原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。

由于我们通过遍布全球的资源和服务器提供产品或服务,这意味着,在获得您的授权同意后,您使用Samsung Knox服务产生的个人信息将被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。

此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求您对跨境转移个人信息的同意,在跨境数据转移之前实施数据去标识化等安全举措,或与数据接收者签订数据转移合同。

我们将按照适用的法律,采取适当的措施来确保您的个人信息始终受到保护。如需更多信息,请联系我们:请参见如何联系我们一节。

如何更新隐私政策

我们的隐私政策可能会有所改变。

未经您的明确同意,我们不会减少您在隐私政策下的权利。我们将在本网页上公布对隐私政策的任何更改。

如有重大变更,我们将发布更醒目的通知(包括向您发送电子邮件消息,通知您在某些服务下对隐私政策进行了哪些具体更改)。

就隐私政策而言,重大变更包括但不限于:

1. 我们的服务模式的重大变化,例如处理个人信息的目的、要处理的个人信息的类别、个人信息的使用方式等;

2. 所有权结构、组织结构等发生重大变化,例如因业务调整、破产以及兼并和收购而导致的所有者变更;

3. 与我们进行共享、转让或公开披露个人信息的主体发生变更;

4. 您在参与个人信息处理方面的权利以及您行使这些权利的方式发生重大变化;

5. 负责个人信息安全的部门、其联系信息或投诉渠道发生变化;及

6. 由于个人信息安全影响评估报告中显示的高风险而做出的变化。

我们将向您提供以前版本的隐私政策,供您参考。

如何联系我们

如果您对隐私政策有任何顾虑、意见或建议,请联系您的 IT 经理或前往 https://www.samsungknox.cn/

三星电子株式会社

129, Samsung-ro, Yeongtong-gu,

Suwon-si, Gyeonggi-do 16677, Republic of Korea

一般而言,我们会在 15 个工作日内答复。

如果您对我们的答复不满意,特别是在我们对个人信息的处理损害了您的合法权益时,您可以向被告所在地的主管法院提起诉讼,以寻求解决方案。