隐私政策
引言
欢迎查阅Megger集团的隐私声明
Megger尊重你的隐私，并致力于保护你的个人信息。本政策将告知你，当你访问我们的网站（无论你从何处访问）或与我们机构进行其他形式的互动时，我们如何保管和使用你的个人信息。本政策还会向你说明你的隐私权利以及法律对你的保护方式。本政策应结合我们的Cookie政策和《网站使用条款》一并阅读。
本政策采用分层呈现形式，你可以点击下方列出的特定章节查看详情。另请参考本政策末尾的术语表，以理解本政策中部分术语的含义。
1. 重要信息与我们的身份
本隐私声明的目的
本政策旨在向你说明Megger集团旗下各公司（以下简称“Megger集团”）如何收集和处理你的个人信息，无论该信息是通过当面沟通、电话、邮件、短信、信件方式收集，还是通过你使用我们网站的行为收集（包括你通过我们网站提供的任何信息，例如你注册新闻通讯、购买产品或服务、参与竞赛时提供的信息）。
我们的网站并非面向儿童设计，且我们不会故意收集与儿童相关的信息。
请务必将本政策与我们在特定场合下（即收集或处理你的个人信息时）可能提供的其他数据隐私、数据使用及数据留存声明一并阅读，以充分了解我们收集和使用你个人信息的方式及原因。本政策是对该等其他声明的补充，而非替代。
责任主体
Megger集团由多家法律实体组成。本政策由Megger集团发布，因此在本政策中提及的“Megger”、“我们”、“我方”均指Megger集团中负责处理你个人信息的相关公司。当你向我们购买产品或服务时，我们会告知你具体由哪个实体作为你个人信息的责任主体。
本政策由Megger集团有限公司董事会（以下简称“董事会”）代表集团发布。未经董事会书面批准，不得偏离本政策的任何规定。
Megger集团有限公司（详细信息如下）是我们网站的个人信息责任主体。
我们设有Megger集团数据隐私职能部门，负责解答与本政策相关的问题。如你对本政策有任何疑问（包括行使法定权利的相关请求），请通过以下联系方式与我们联系。
我们的完整信息如下：
法律实体全称：Megger Group Limited
电子邮箱：meggerdataprivacy@megger.com
邮政地址：英国肯特郡多佛市阿奇克利夫路，邮编CT17 9EN
我们持有的你的个人信息必须准确且最新。如你在与我们合作期间个人信息发生变更，请及时通知我们。
Megger集团有限公司会定期审核并可能不时更新本政策。本政策的任何变更将体现在我们网站上发布的最新版本中。我们建议你在使用我们的任何服务时查阅本政策的最新版本，以了解最新的处理流程及你保护自身隐私的方式。
第三方链接
我们的网站可能包含指向第三方网站、插件和应用程序的链接。点击该等链接或启用该等连接可能导致第三方收集或共享与你相关的数据。我们无法控制这些第三方平台，也不对其隐私做法承担责任。当你离开我们的网站时，我们建议你阅读所访问的每个平台的隐私声明。
2. 我们收集的你的个人信息
在本政策中，“个人信息”指可用于识别个人身份的任何信息。该等信息在不同司法管辖区可能有不同的表述，且通常受法律保护。例如，个人信息在英国和欧洲经济区可能被称为“个人数据”，在美国被称为“个人可识别信息”，在加拿大和澳大利亚则直接称为“个人信息”。
我们可能收集、使用、存储和传输各类你的个人信息，包括但不限于以下分类信息：
- 身份信息：如名字、婚前姓氏、姓氏、用户名或类似标识符、出生日期、婚姻状况、头衔、学术职称、性别及领英（LinkedIn）个人资料。
- 记录类信息：如照片、视频记录、通话录音、闭路电视（CCTV）录像，以及会议记录和决策记录。
- 联系信息：包括但不限于账单地址、配送地址、电子邮箱及电话号码。
- 财务信息：如银行账户和支付卡详情、信用调查结果。
- 交易信息：如与你之间的收支明细、你从我们处购买的产品和服务的其他详情。
- 技术信息：包括互联网协议（IP）地址、登录信息、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台，以及你用于访问我们网站的设备上的其他技术信息。
- 个人档案信息：如用户名和密码、你进行的购买或订单、你的兴趣偏好、反馈意见和调查问卷回复。
- 使用信息：如你使用我们网站、产品和服务的相关信息。
- 营销与通讯信息：如你的互动记录、通讯偏好，以及接收我们和第三方营销信息的订阅偏好。
- 你提出的任何表扬、产品评价或投诉相关信息。
我们也会收集、使用和共享聚合数据，如统计信息或人口统计信息。聚合数据可能源自你的个人信息，但在法律层面不被视为个人信息，因为该等信息无法直接或间接识别你的身份。例如，我们可能汇总你的使用数据，以计算访问特定网站功能的用户比例。但若我们将聚合数据与你的个人信息结合或关联，使其能够直接或间接识别你，则我们会将结合后的信息视为个人信息，并仅按照本政策的规定处理。
除财务信息外，我们通常不会收集任何司法管辖区内被视为敏感或特殊类别的个人信息，例如与你的种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会会员身份、健康信息、基因和生物识别信息相关的详情，也不会收集与刑事定罪和犯罪相关的信息。但在你自愿提供的情况下，我们可能会收集有限的健康相关信息（如饮食要求或过敏情况），例如你在参与活动（如现场研讨会或午餐会）时主动告知的信息。该等信息仅用于在相关活动期间满足你的需求，活动结束后不会存储在我们的任何系统中。我们确保该等信息以最高保密程度处理，并遵守适用的数据保护法律。
若根据法律规定或我们与你签订的合同条款，我们需要收集你的个人信息，而你未按要求提供该等信息，则我们可能无法履行与你已签订或拟签订的合同（例如向你提供商品或服务）。在此情况下，我们可能不得不取消你在我们这里的产品或服务订单，但我们通常会在当时（如合理可行）就此通知你。
3. 你的个人信息收集方式
个人信息的收集来源包括但不限于：与客户的直接通信、网站互动、销售和营销活动、研讨会、网络研讨会、信用咨询机构、收债机构、闭路电视录像、公开可用来源，以及数据处理服务合作方（前提是其已获得向我们披露个人信息的同意）。
我们通过多种方式收集关于你的信息，包括但不限于以下方式：
直接互动。你可能通过填写表单，或通过信件、电话、电子邮件等方式与我们沟通时，向我们提供你的身份、联系和财务信息。这包括你在以下场景中提供的个人信息：
• 申请我们的产品或服务；
• 在我们的网站上创建账户；
• 订阅我们的新闻通讯或其他出版物；
• 请求向你发送营销信息；
• 参与竞赛、比赛、促销活动或调查问卷；或
• 向我们提供反馈意见。
自动化技术或互动。当你与我们的网站互动时，我们可能会自动收集关于你的设备、浏览行为和模式的技术信息。我们通过使用Cookie、服务器日志和其他类似技术收集该等技术信息。如果你访问其他使用我们Cookie的网站，我们也可能收到关于你的技术信息。有关Cookie的更多详情，请参阅我们的Cookie政策。
第三方或公开可用来源。我们可能从以下第三方（经你同意）和公开来源接收关于你的个人信息：
- 来自以下主体的技术数据：
- - 分析服务提供商（如谷歌）；
- - 广告网络；以及
- - 搜索信息提供商。
- 来自技术、支付和配送服务提供商的联系信息、财务信息和交易信息。
- 来自信用调查公司、信息经纪商或聚合商的身份信息和联系信息。
- 来自电话簿、专业或商业目录等公开来源的身份信息和联系信息。
4. 我们如何使用你的个人信息
我们仅会在获得你的同意，或适用法律允许的其他情况下使用你的个人信息。最常见的情况包括：
• 为履行我们即将与你签订或已与你签订的合同；
• 用于你已同意的任何目的；
• 为实现我们的合法利益（经适用法律允许）；
• 执行我们的网站使用条款、销售条款及条件或其他法定权利；
• 为遵守法律或监管义务；或
• 通过电子邮件或短信向你发送直接营销信息。你有权随时通过发送邮件至meggerdataprivacy@megger.com撤回对营销信息的同意。
我们使用你个人信息的目的
我们已在下表中列明我们计划使用你个人信息的方式及相关理由。
如你对我们使用你个人信息的事宜有任何疑问，请发送邮件至以下邮箱咨询：meggerdataprivacy@megger.com
| 目的/活动 | 信息类型 | 理由 |
| 将你注册为新客户或供应商 |
|
|
处理并交付订单，包括： (a) 管理付款、费用及收费 (b) 收取并追回你拖欠我们的款项 (c) 验证你的身份，并进行信用及反欺诈核查 |
|
|
管理我们与你的关系，包括： (a) 通知你我们的业务条款或隐私政策的变更 (b) 邀请你留下评价或参与调查问卷 |
|
|
| 允许你参与竞赛或比赛 |
|
|
| 管理和保护我们的业务及网站（包括故障排除、数据分析、测试、系统维护、支持、报告及数据托管） |
|
|
| 向你推送相关的网站内容和广告；衡量或了解我们向你投放广告的效果；通过数据分析改进我们的网站、产品/服务、营销、客户关系及体验。 |
|
我们的合法利益包括：
|
| 向你推荐可能感兴趣的商品或服务 |
|
我们的合法利益包括： 1. 开发我们的产品/服务 2. 拓展业务 |
营销
我们致力于为你提供关于个人信息特定使用方式的选择，尤其是在营销和广告方面。为此，我们制定了以下个人信息管控机制。
来自我们的促销优惠。我们可能会使用你的身份、联系、技术、使用和个人档案信息，分析你的需求或潜在兴趣点。据此，我们确定哪些产品、服务和优惠可能与你相关（我们称之为“营销”）。
如果你曾向我们索取信息，或从我们处购买过商品/服务，且未选择退出接收营销信息，我们可能会向你发送营销通讯。
第三方营销。在将你的个人信息分享给Megger集团以外的任何公司用于营销目的前，我们会要求你明确表示同意。
选择退出。你可随时通过发送邮件至meggerdataprivacy@megger.com，或登录我们网站的个人账户勾选/取消勾选相关选项调整营销偏好，或点击发送给你的营销信息中的退订链接，要求我们停止向你发送营销信息。
即使你选择退出接收营销信息，你仍可能收到我们发送的与产品/服务购买、保修注册、产品/服务体验或其他交易相关的电子信息。
Cookie。你可设置浏览器拒绝全部或部分Cookie，或在网站设置/访问Cookie时收到提醒。若你禁用或拒绝Cookie，请注意我们网站的部分功能可能无法访问或正常使用。有关我们定向广告中Cookie使用的更多详情，请参阅我们的Cookie政策。
用途变更。我们仅会将你的个人信息用于你已同意的目的，或适用法律允许的其他目的。若我们需要将你的个人信息用于额外目的，且适用法律要求，我们会获取你的同意。
请注意，在适用法律要求或允许的情况下，我们可能在未告知你或未获得你同意的情况下处理你的个人信息。
5. 你的个人信息披露
为实现上文第4节表格中列明的目的，我们可能需要向以下主体披露你的个人信息：
- 遍布全球的Megger集团旗下公司，该等公司在提供IT和系统管理服务、开展管理、服务提供及报告活动过程中会处理你的个人信息。
- 微软（Microsoft）：我们的邮件服务器、云基文档管理系统及办公软件提供商。
- 思爱普（SAP）：我们的云基客户关系管理数据库提供商。
- 其他为Megger集团提供软件、IT和系统管理服务的软件即服务（SaaS）提供商及服务提供商（包括Acquia和Kenitco）。
- 可能向Megger集团供应商品和/或服务的第三方供应商（该等商品/服务可能并入我们向你提供的产品/服务，或构成其一部分）。
- 作为责任主体或服务提供商的专业顾问，包括提供咨询、银行、法律、保险和会计服务的律师、银行家、审计师和保险公司。
- 监管机构及其他主管部门，该等机构可能要求在特定情况下报告处理活动。
- 特定第三方，如信用咨询机构、反欺诈机构、收债机构，或法律要求我们向其披露你个人信息的其他主体。
- 应急服务机构。
- 我们可能选择向其出售、转让或合并部分业务或资产的第三方；此外，我们可能寻求收购其他企业或与其他企业合并。若我们的业务发生此类变更，我们业务的任何新所有者或新组成实体可能会按照本政策的规定使用你的个人信息。
我们要求所有第三方尊重你个人信息的安全性，并按照法律规定处理该等信息。我们不允许第三方服务提供商将你的个人信息用于其自身目的，仅允许其按照我们的指示为特定目的处理你的个人信息。
6. 数据存储地点与国际传输
我们通常将你的个人信息存储在位于英国、欧洲经济区或美国的安全数据中心（以下简称“核心司法管辖区”）。
为向你提供商品和服务，以及实现上文第4节表格中列明的其他目的，我们可能会在Megger集团内部，并按照本政策的规定与特定第三方共享你的个人信息。
为向你提供商品和服务，以及实现上文第4节表格中列明的其他目的，我们的授权人员和分包商可能在你的所在司法管辖区以外访问你的个人信息。
我们将确保Megger集团人员或任何关联方、第三方在你的所在司法管辖区以外访问你的个人信息时，遵守法律要求的所有合同、程序和技术保护措施，且该等措施适用于你的个人信息。
每当我们将你的个人信息传输至你的所在司法管辖区以外时，我们会确保采取至少以下一项保障措施，为你的个人信息提供同等程度的保护：
- 我们仅会将你的个人信息传输至被认定为对个人信息提供充分保护水平的国家。
- 若你的个人信息被传输至上述司法管辖区以外的地区，我们会确保落实法律要求的所有保护措施。
- 若你的个人信息由我们的服务提供商处理，我们可能会使用你所在司法管辖区相关主管部门批准的特定合同（如英国信息专员办公室批准的合同），该等合同为个人信息提供的保护水平不低于其在你所在司法管辖区所享有的保护水平。
你的个人信息可能受其传输目的地司法管辖区法律的约束，且该司法管辖区的法院、执法机构和国家安全机关可能在未通知你的情况下访问该等信息。如你希望了解我们在你所在司法管辖区以外处理你个人信息的政策和做法的更多信息，请与我们联系。
7. 数据安全
我们已采取适当的安全措施，防止你的个人信息意外丢失、被非法使用或访问、篡改或泄露。此外，我们仅允许有业务需要的员工、代理人、承包商和其他第三方访问你的个人信息。该等人员仅会按照我们的指示处理你的个人信息，并负有保密义务。
我们已制定处理任何疑似和已确认的个人信息泄露事件的程序，且会在法律要求的情况下将泄露事件通知你及相关监管机构。
业务提醒与短信
Megger集团的部分产品提供向指定电话号码发送提醒信息的服务。我们的政策是保护该等电话号码（如我们收集）及通过该等提醒发送的任何相关信息的保密性。
8. 数据留存
你们会保留我的个人信息多久？
在大多数情况下，你的信息将自最后一次接触之日起保留不超过七（7）年。但我们的政策是仅在为遵守法律义务及实现收集信息的目的所合理必需的期限内存储信息。
在适用法律允许的情况下，出于预防、侦查或打击犯罪、公共利益存档、科学和历史研究、税务或统计分析等原因，个人信息的保留期限可能超过七（7）年。
当Megger集团不再需要相关信息且该信息无存档价值时，会对其进行安全销毁。
在确定适当的留存期限时，我们会考虑（但不限于）以下因素：收集和处理信息的目的、信息数量、信息敏感性、信息被非法使用或披露可能造成的潜在损害风险、相关法律要求，以及我们是否可通过其他方式实现预期目的。
在某些情况下，我们可能会将你的个人信息匿名化（使其无法直接或间接关联到你），用于公共利益存档、科学和历史研究或统计目的，在此情况下，我们可能会无限期使用该等信息，且无需另行通知你。
从第三方合作方获取的个人信息将保留最长12个月。若在该期限内未与相关信息主体发生任何互动、通信或交易，该等个人信息将从我们的系统中移除。
删除政策
当个人信息达到相关留存期限届满时，通常会对其进行审核，确认是否无需再保留。但对于部分个人信息，Megger设有自动留存计划，受自动销毁操作约束的信息可能无需审核即被处置。
在特定情况下，信息的留存期限可能超出适用期限，包括但不限于以下目的：
1. 履行法定法律或监管要求；
2. 遵守你作为个人信息所有者提出的请求；或
3. 该信息为实现公共利益/存档利益所必需。
当信息被确定为永久删除时，电子和纸质文件将同时销毁。电子文件将被永久删除且不会被覆盖（在技术可行的范围内，包括所有备份文件）；纸质记录将放入保密垃圾桶并进行安全销毁。
9. 你的法定权利
在隐私法规定的特定情况下，且取决于你所在的司法管辖区，你可能享有与个人信息相关的各项权利，包括以下概述的权利。如需了解关于你的权利的更多信息，你可查阅你所在国家/地区的数据保护或个人信息监管机构的相关规定。
你可能享有以下权利：
请求访问你的个人信息（可能被称为“主体访问请求”或“访问请求”）。在符合特定法律例外规定的前提下，你有权获取我们持有的你的个人信息副本，并了解该等信息的使用和披露情况。
请求更正我们持有的你的个人信息。在符合特定法律例外规定的前提下，你有权要求我们更正所持有的关于你的不完整或不准确信息，但我们可能需要核实你提供的新信息的准确性。
请求删除你的个人信息（可能被称为“删除请求”）。你有权要求我们删除不再为收集目的所需或已过时的个人信息；若个人信息的收集或处理方式不合法，你也有权要求我们删除或移除该等信息。但请注意，基于特定法律原因，我们可能无法满足你的请求，如适用，我们会在收到你的请求时告知你相关原因。
反对处理。若我们基于合法利益（或第三方的合法利益）处理你的个人信息，且你认为该等处理行为影响你的基本权利和自由，你有权提出反对。这包括反对将你的信息用于直接营销目的。在某些情况下，我们可能证明我们有令人信服的合法理由继续处理你的信息，且该等理由优先于你的权利和自由。
请求限制处理。在特定情况下，你可要求我们暂停处理你的个人信息，例如：
- 你要求我们核实个人信息的准确性；
- 我们对个人信息的使用不合法，但你不希望删除该等信息；
- 即使我们不再需要该等个人信息，你仍要求我们保留（例如为确立、行使或抗辩法律主张）；或
- 你已反对我们使用你的个人信息，但我们需要核实是否有优先的合法理由继续使用。
请求将你的个人信息传输给授权人员。在适用法律要求的情况下，我们会以结构化、常用的技术格式向授权人员提供你的个人信息。请注意，该权利通常仅适用于我们直接从你处收集的电子化个人信息。
随时撤回同意（若我们基于你的同意处理你的个人信息）。你撤回同意的行为不影响撤回前我们已进行的处理行为的合法性。若你撤回同意，我们可能无法向你提供某些产品或服务，我们会在你撤回同意时告知你相关情况。
如你希望行使上述任何权利（或你所在国家/地区规定的其他权利），请通过上文注明的“Megger个人数据职能部门”联系方式与我们联系，或发送邮件至meggerdataprivacy@megger.com。
通常无需支付费用
你无需为访问你的个人信息（或行使其他任何权利）支付费用。但如果你的请求明显无依据、重复或过度，我们可能收取合理费用；或者，在法律允许的情况下，我们可能拒绝遵守你的该等请求。
我们可能向你索取的信息
我们可能需要向你索取特定信息，以确认你的身份，并确保你有权访问你的个人信息（或行使其他任何权利）。这是一项安全措施，旨在防止个人信息泄露给无权接收的人员。我们也可能联系你，要求你提供更多与请求相关的信息，以加快响应速度。
回复时限
我们会尽力在30天内回复所有合法请求。若你的请求特别复杂，或你提出了多项请求，回复时限可能超过30天。在此情况下，我们会通知你，并及时向你更新进展。
10. 投诉方式
如你对我们使用你的个人信息有任何疑虑，可通过本政策顶部的联系方式向我们提出投诉。
若你向我们提出投诉后，仍对我们使用你个人信息的方式不满意，你也可向当地的数据保护监管机构投诉。
11. 术语表
合法利益：指我们运营和管理业务的利益，旨在为你提供最佳的服务/产品，以及最优质、最安全的体验。在基于合法利益处理你的个人信息前，我们会充分考虑并平衡对你可能产生的影响（包括正面和负面影响）及你的权利。我们不会将你的个人信息用于我们的利益凌驾于对你的影响之上的活动（除非我们已获得你的同意，或法律另有要求或允许）。如你希望了解我们就特定活动评估合法利益与对你潜在影响的更多信息，可联系我们。
履行合同：指为履行你或你的关联方作为一方的合同所必需的信息处理行为，或应你的请求在签订该等合同前采取的步骤。
