关于我们合作伙伴DigiCert公共隐私声明

 

生效日期2020年年2月13日(以下“我们”为合作伙伴公司发表声明的自称)


隐私声明存档

若您对我们通过我们的网站或通过向我们的客户提供服务所处理的个人数据有任何疑虑或疑问,您可通过[email protected][email protected][email protected]有任何疑问,您可联系我们已在Digicert有限公司任命的作为我们的欧洲代表的欧洲数据保护联络人(以补充或替代我们位于美国总部的的数据隐私官)。数据隐私官和欧洲数据保护联络人的联系方式提供如下.

DigiCert接收的信息

  • 通过我们的网站:DigiCert收集网站访客和客户的姓名、组织及电子邮件地址等信息,这些网站访客和客户通过我们的网站、电子邮件、即时聊天,通过创建帐户或其他方式自愿提交该信息,以下载软件或提交销售或技术支持问题.
  • 来自客户:客户通过其在DigiCert网站上的帐户(“帐户”)或通过与DigiCert或其经销商的其他联系方式请求DigiCert证书在提交请求时,客户通常向DigiCert提供以下有关个人的信息:姓名、电子邮件地址、电话号码,地址及政府颁发的身份证明(可能包括其他信息,具体取决于所使用的身份证明)。有关特定的DigiCert服务与产品所需的个人数据的具体信息,可在DigiCert的认证业务规则中找到.在客户与DigiCert共享个人的个人信息的情况下,客户声明自己已根据数据隐私法律收集并处理此类信息,并且已正式向个人告知,其个人信息已提供给DigiCert。DigiCert将按照客户的指示并根据管理数字证书颁发的行业标准(“行业标准”)来处理此类信息.有关行业标准的更多信息,可通过查阅DigiCert的认证业务规则找到.
  • 来自求职者:有意者提交与求职或申请职位有关的个人信息.求职者可以在我们的求职者门户网站隐私声明中找到有关我们如何在此情况下使用提供给我们的个人信息的具体信息.

信息的使用

我们将使用您的信息以:

Cookie与追踪技术

使用Cookie、信标与日志文件以自动收集、分析并存储与网站访客相关的技术信息。请参阅

以了解更多信息.与第三方的共享

DigiCert将根据行业标准公开披露已发行证书中包含的必要信息,以提供与客户所约定的服务.(有关DigiCert所提供的各种服务与产品的具体信息,请参阅我们的)认证业务规则。)

在提供服务时,DigiCert使用第三方来源以确认或补充其从客户处所获取的信息,包括有关个人的信息。基于DigiCert与客户的合法利益,DigiCert将来自第三方的此类信息专门用于其验证服务,以提供服务并颁发证书.

除了让第三方协助DigiCert为我们的客户和网站访客提供服务之用外,DigiCert从不将个人信息出售或提供给第三方.我们与之共享您的个人信息的第三方包括以下类别的接收方:

  • 为我们提供包括客户关系管理与其他数据库及应用软件等SaaS服务的IT服务提供商;
  • 营销提供商,广告商和广告网络,它们需要数据来向您发送有关我们产品的广告,选择相关广告并向您和其他人进行投放;
  • 协助我们改善并优化网站的分析和搜索引擎提供商;
  • 基于聊天的支持软件服务,以使用户能够输入信息,包括电子邮件地址,以请求支持并阐明他们的问题;及
  • 帮助我们处理支付的信用卡与支付提供商(请注意,我们不存储任何被提供的信用卡信息)。

DigiCert将在法律要求的情况下与执法机构、公共当局或其他组织共享您的信息,包括为满足国家安全或执法要求,或我们坚信此类使用对于以下情况是合理必要的:

  • 遵守法律义务、程序或要求;
  • 执行我们的条款和条件以及其他协议,包括调查任何可能违反这些条款和条件以及协议的行为;
  • 检测、预防或以其他方式处理安全、欺诈或技术问题;或
  • 在法律要求或允许的情况下,保护我们、我们的用户、第三方或公众的权利、财产或安全.

DigiCert还将在以下情况下向第三方披露您的信息:

  • 若我们出售任何业务或资产,在这种情况下,我们将向此类业务或资产的潜在买方披露您的数据;
  • 若我们或我们的绝大部分资产被第三方收购,在这种情况下,我们所拥有的有关我们用户的信息将成为被转让的资产之一.

 

 

安全性

您的个人信息安全对DigiCert而言至关重要.DigiCert仅使用传输层安全性(TLS,以前称为安全套接字层或ssl)传输个人信息,包括敏感信息(例如信用卡)。如需了解有关TLS的更多信息,请访问以下链接:https://www.digicert.com/ssl/

遗憾的是,没有任何一种互联网传输方法或电子存储方法是100%安全的。尽管DigiCert努力使用商业上可接受的标准来保护个人信息,但DigiCert无法保证绝对的安全性.若您对您的个人信息的安全性有任何疑问,请通过[email protected]与我们联系.

我们采取所有必要的安全和法律预防措施,以确保我们从客户处接收的个人的个人数据的安全性与完整性,包括,视情况而定,(I)个人数据的假名化;(Ii)确保处理系统和服务持续的保密性、完整性、可用性及复原性;(Iii)在发生物理或技术事件的情况下及时恢复个人数据的可用性和可访问状态;及(Iv)定期测试、估计并评估技术和组织措施的有效性,以确保处理的安全性。请参见此处此处以了解有关DigiCert安全实践的更多信息.

我们在何处存储您的数据

DigiCert集团的母公司位于美国,我们的网站设在美国.因此,如果您位于美国境外,那么您通过我们的网站提交给我们的信息将被转移到美国.此外,DigiCert在其南非办事处为欧洲、中东和非洲地区提供验证服务,并在澳大利亚和日本为某些产品提供托管服务。因此,根据您所在的位置与使用的产品,将可从美国、南非、澳大利亚、爱尔兰,印度和日本访问客户数据和您的个人数据,并将客户数据和您的个人数据转移至美国、南非、澳大利亚、爱尔兰,印度和日本.

若您对DigiCert对您的个人信息的收集、存储或使用有任何疑问、争议或投诉,您可将其发送至[email protected]询问问题或进行投诉.若您是欧盟或瑞士居民,且若争议或投诉未能得到令人满意的解决,或您未及时收到答复,则您可免费将此情况上报给您的欧洲数据保护机构,且DigiCert承诺与相关的欧洲数据保护机构合作,并将遵守该机构针对您通过此网站或通过DigiCert提供的服务从欧盟或瑞士转移来的信息给出的建议.您也可以通过https://feedback-form.truste.com/watchdog/request(免费)联系我们位于美国的第三方争议解决提供商.)对于欧盟或瑞士居民,此类投诉不影响您向您居住或工作的国家/地区的数据保护监管机构提出申索的权利.

个人对个人信息的权利

通常,客户或个人可以通过其DigiCert帐户界面查看、删除不准确之处并更新个人信息,方法是通过其使用的DigiCert服务平台访问并编辑其帐户基本信息.可通过[email protected]或通过下文提供的电话号码联系DigiCert支持团队,以获得访问和编辑帐户基本信息的信息和帮助.

在某些情况下并且在您所在辖区的法律允许或法律要求的情况下,个人还拥有以下权利:

您可通过发送电子邮件至[email protected][email protected]来行使这些权利.在我们回复您的要求之前,我们将要求您验证您的身份.请注意,这些权利可能并不完全适用于您所在的司法管辖区,并受您所居住的司法管辖区的适用法律的约束.若法律不要求行使特定数据主体权利,则您的要求将根据具体情况进行处理.

我们存储您的数据的期限

我们将按照以下规定保留您的信息:

在我们不再拥有保留您的个人数据的合法依据之后,我们可能会以汇总和匿名格式存储您的信息.

欧盟-美国隐私护盾与瑞士-美国隐私护盾

DigiCert参与了欧盟-美国隐私护盾框架与瑞士-美国隐私护盾框架并通过了欧盟-美国隐私护盾框架与瑞士-美国隐私护盾框架认证.我们致力于基于每一隐私护盾框架,使从欧盟(EU)成员国和瑞士收到的所有个人数据分别符合框架的适用原则.如需了解有关隐私护盾框架的更多信息并查看我们的认证,请在此处访问美国商务部的隐私护盾列表:https://www.privacyshield.gov

DigiCert负责在每一隐私护盾框架下处理其接收的个人数据,然后将此类数据转移给作为代表DigiCert的代理的第三方.对于从欧盟和瑞士进行的所有个人数据的前向转移,DigiCert遵循隐私护盾原则,包括有关前向转移责任的规定。

对于根据隐私护盾架构接收或转移的个人数据,DigiCert受美国联邦贸易委员会的监管执行权约束。在某些情况下,我们可能会应公共当局的合法要求而披露个人数据,包括满足国家安全或执法要求.
https://feedbackform.truste.com/watchdog/request(若您有未解决的隐私或数据使用问题,而我们未能令人满意地解决该问题,请通过免费)联系我们位于美国的第三方争议解决提供商.

在某些情况下,当其他争议解决程序已用尽时,您可能有权发起有约束力的仲裁,此处的隐私护盾网站上https://www.privacyshield.gov/article?id=How-to-Submit-a-Complaint有更详细的说明.

适用性

从DigiCert网站下载的软件的使用条款可能会推翻本隐私声明中有关软件使用的条款.

我们的网站包含指向第三方网站的链接,这些网站的隐私实践可能与DigiCert有所不同.若您向任何一个此类网站提交个人信息,则您的信息受其隐私政策管辖.我们建议您在向此类第三方网站提交任何信息之前,仔细阅读此类第三方网站的隐私政策.

此隐私声明的变更

若我们对我们的信息实践进行了重大变更,我们将更新此隐私声明并通知相关各方(例如,通过在我们的主页发布公告或通过电子邮件发送给受影响的个人)。访客应定期检查网站以了解相关更改.我们建议您定期查看此页面,以获取有关我们的隐私实践的最新信息.隐私声明的修订在发布后30个日历日生效,或根据适用法律的要求生效.