上次更新时间：2025年1月9日

我们致力于保护您的隐私并开发技术，为您提供强大而安全的在线体验。 本Benchmark Gensuite隐私声明（“ 隐私声明 ”）描述了我们的隐私条例。 请仔细阅读本隐私声明，了解我们如何收集、使用、存储和以其他方式处理与个人相关的信息（“ 个人数据 ”）以及您在我们处理您的个人数据方面的权利和选择。 对（“ Benchmark Gensuite ”、“ 我 ”、“ 我们 ”或“ 我们的 ”）的引用是对上海环安软件有限公司（Benchmark Gensuite）的引用。

1.涵盖的加工活动

本隐私声明适用于以下处理活动：

• 访问我们显示或链接至本隐私声明的网站；
• 参观我们的办公室；
• 接收我们的通迅，包括电子邮件、短信或传真。

我们的网站可能包含指向由第三方维护的其他网站、应用程序和服务的链接。此类其他服务的信息条例受第三方隐私声明的约束，我们建议您查看这些声明，以便更好地了解这些第三方的隐私条例。

2. Benchmark Gensuite的责任实体

除非另有明确规定，否则 Benchmark Gensuite是您个人数据的控制者，并负责收集、处理和披露您的个人数据，如本隐私声明中所述。

本隐私声明不适用于我们向客户提供各种云产品和服务的情况，通过这些产品和服务，我们的客户可以创建自己的网站和在我们的平台上运行的应用程序，执行内部环境、健康和安全合规活动，向其他个人发送电子通信，以及收集和分析个人的个人数据。

3. 我们收集哪些个人信息？

a.     我们直接从您处收集的个人信息：

我们直接从您那里收集的个人数据可能包括以下内容：

·         如果您有兴趣获取有关我们服务的更多信息、请求客户支持、使用我们的“联系我们”或类似功能、注册使用我们的网站、报名参加活动或网络研讨会或下载某些内容，我们通常会要求您向我们提供您的联系信息，例如您的姓名、职务、公司名称、地址、电话号码、电子邮件地址或用户名和密码；

·         如果您使用我们的网站并与之互动，我们会通过 cookie、网络信标或类似技术自动收集有关您的设备和您对我们网站的使用情况的日志文件和其他信息，例如 IP 地址或其他标识符，这些信息可能属于个人数据；

·         如果您访问我们的办公室，您可能需要注册为访客并提供您的姓名、电子邮件地址、电话号码、公司名称以及到达的时间和日期。

如果在上述每种情况下未能提供个人数据，则可能导致我们无法向您提供您所要求的服务、信息或访问我们的办公室（如适用）。

b.     我们从其他来源收集的个人信息：

我们还可能从其他来源（包括我们向第三方购买的个人数据）收集关于您的信息，并将此类信息与您提供的个人数据相结合。这有助于我们更新、扩展和分析我们的记录，识别新客户，并创建更个性化的广告，为您提供可能感兴趣的服务。与大多数网站一样，我们会自动收集某些信息并将其存储在日志文件中。此类信息包括互联网协议 (IP) 地址、浏览器类型、互联网服务提供商 (ISP)、引用/退出页面、操作系统、日期/时间戳和点击流数据。我们利用此类不会识别个人用户的信息来分析趋势、管理网站、跟踪用户在网站上的活动以及收集有关我们整个用户群的人口统计信息。我们不会将这些自动收集的数据与个人身份信息关联起来。

我们从第三方收集以下类别的个人数据：

4. Cookies的使用

我们使用“Cookie”来个性化您的在线体验。Cookie 是一种小型文本文件，存储在用户的计算机上，用于保存记录。我们可能会将存储在 Cookie中的信息与您的个人信息关联，以便提供更快捷、更愉悦的在线体验。

我们同时使用会话 ID Cookie 和持久性 Cookie。使用会话 Cookie 是为了让您更轻松地浏览我们的网站。当您关闭浏览器时，会话 ID cookie 将过期。 持久性Cookie 会在您的硬盘上保留较长时间。您可以按照互联网浏览器“帮助”文件中提供的说明删除持久性 Cookie。

持久性 Cookie 使我们能够提升用户在我们网站上的体验。您可以选择接受或拒绝 Cookie。大多数网络浏览器会自动接受 Cookie，但如果您愿意，通常也可以修改浏览器设置以拒绝Cookie。如果您拒绝 Cookie，您仍然可以使用我们的网站，但您使用我们网站某些区域的能力将受到限制。[如需退出 Google Analytics的追踪，请使用下文所述的特定退出机制。]

下文阐述了我们如何使用不同类别的 Cookie 和类似技术，以及有关您管理这些技术数据收集设置的选项的信息：

选择退出设备和使用情况数据的收集：

您可以通过在个人浏览器级别管理您的 Cookie，选择退出设备和使用情况数据的收集（请参阅上文“我们处理哪些设备和使用情况数据”部分）。但请注意，阻止或删除我们网站上使用的Cookie 和类似技术，您可能无法充分利用本网站。

虽然一些互联网浏览器提供“禁止追踪”或“DNT”选项，让您告诉网站您不希望自己的在线活动被追踪，但这些功能尚未统一，行业组织、科技公司或监管机构也尚未制定通用标准。因此，我们目前不承诺响应浏览器针对我们网站发出的DNT 信号。Benchmark Gensuite非常重视隐私和有意义的选择，并将持续关注 DNT 浏览器技术的发展和标准的实施。

5. 我们处理个人数据的目的以及我们所依赖的法律依据

我们收集、处理您的个人数据，目的和法律依据如下：

• 提供我们的网站：我们将履行我们与您之间关于使用我们网站的合同以及履行我们在适用使用/服务条款下的义务所必需的范围内处理您的个人数据；如果我们未与您签订合同，我们将根据我们运营和管理网站以及向您提供您访问和请求的内容（例如，从我们的网站下载某些内容）的合法利益来处理您的个人数据；
• 提高我们网站的安全性：我们将通过跟踪我们网站的使用情况、创建汇总的非个人数据、验证账户和活动、调查可疑活动以及违反和执行我们的条款和政策来处理您的个人数据，以便为了我们在促进用于我们网站的系统和应用程序的安全性以及保护我们的权利和他人的权利的合法利益，这是必要的；
• 管理用户注册：我们将通过管理您的用户帐户来处理您的个人数据，以便根据任何适用的服务条款履行与您签订的合同；
• 处理联系和用户支持请求：如果您填写“联系我”网页表格、请求用户支持或通过其他方式联系我们，我们将处理您的个人信息以履行我们与您的合同，并在符合我们合法利益的范围内满足您的请求并与您沟通；
• 管理活动注册和出席情况：我们将根据与您签订的合同的履行情况，处理您的个人信息，以策划和举办活动或网络研讨会，包括与您的相关沟通；
• 开发和改进我们的网站：我们将处理您的个人数据以分析趋势，跟踪您对我们网站的使用情况以及与电子邮件的互动，以便为了我们在开发和改进我们的网站以及为我们的用户提供更相关和更有趣的内容的合法利益，这是必要的；
• 管理办公室访客：我们将出于安全原因处理您的个人数据，以登记谁访问了我们的办公室以及谁签署了访客可能需要签署的保密协议。
• 显示个性化广告和内容：我们将处理您的个人数据以进行市场调研、向您投放广告、在我们的网站内外提供有关我们的个性化信息以及其他基于您的活动和兴趣的个性化内容，但前提是这对于我们宣传我们的网站是合法利益所必需，或者在必要时，在您事先单独同意的范围内（另请参阅下面的“您与您的个人数据相关的权利”，以了解如何控制Benchmark Gensuite 处理您的个人数据的方式，以用于营销目的）；
• 发送营销信息：我们将处理您的个人信息，以便向您发送有关我们以及我们的关联公司和合作伙伴的营销信息、产品推荐和其他非交易性通讯（例如，营销通讯、短信或推送通知），包括有关我们产品、促销或活动的信息，这些信息对于我们进行直接营销的合法利益是必要的，或者在您事先单独同意的范围内（另请参阅下面的“您与您的个人信息相关的权利”部分，以了解如何控制Benchmark Gensuite 处理您的个人数据的方式，以用于营销目的）；
• 遵守法律义务：在需要处理或披露个人数据以保护我们的权利的情况下，我们将根据适用法律规定的法律义务，在与公共和政府机构、法院或监管机构合作时处理您的个人数据，并且为了我们的合法利益，这是必要的。以防止我们的网站被滥用或滥用，保护个人财产或安全，寻求我们可以获得的补救措施并限制我们的损失，遵守司法程序、法院命令或法律程序，和/或回应合法请求。 

如果我们依法需要收集和处理个人数据，或者根据我们与您签订的合同，而您未能按要求提供所需的个人数据，我们可能无法履行合同。

6. 我们与谁共享个人数据？  

我们可能会与以下接收者共享您的个人数据：

• 我们的签约服务提供商提供 IT 和系统管理和托管、信用卡处理、研究和分析、营销、客户支持和数据丰富等服务；此类服务提供商包括位于我们经营所在国家/地区的公司
• 如果您参加我们组织的活动或网络研讨会，我们可能会在以下情况下与活动赞助商共享您的信息：(1) 您通过活动注册表单同意此类共享；或 (2) 您允许在赞助商展位扫描您的参会证。在这种情况下，您的信息将受业务合作伙伴各自隐私声明的约束。如果您不希望共享您的信息，您可以选择在活动注册时不选择加入，或选择不在我们的活动中扫描您的参会证；
• 与通常充当单独控制者的第三方社交网络、广告网络和网站合作，以便 Benchmark Gensuite 可以在第三方平台和网站上进行营销和广告宣传；
• 在个别情况下，我们还可能与作为处理者或联合控制者的专业顾问共享个人数据，包括位于我们经营所在国家/地区的提供咨询、银行、法律、保险和会计服务的律师、银行家、审计师和保险公司；
• 如果我们涉及合并或重组、出售网站或业务部门，或者我们的全部或部分业务、资产或股票被其他公司收购，我们可能会将您的部分或全部个人信息转让给该第三方。根据适用法律，我们将尽合理努力通知您任何此类个人信息向非关联第三方的转让，因为您的个人信息的处理将用于上文“我们处理个人信息的目的及法律依据”部分所述的目的。
• 根据您的帐户设置，您选择在我们网站的社区、论坛、博客或聊天室提交的任何个人数据或其他信息可能会被访问这些论坛的其他人阅读、收集和/或使用。

7. 我们会将您的个人数据保留多长时间？  

Benchmark 保留客户收集的个人数据，并且仅根据客户的明确指示删除它，存储的数据受到保护，不会未经授权使用或披露，并采取适当措施防止进一步使用这些数据。

8. 您与您的个人数据相关的权利  

a.     您的权利：
根据当地数据保护法，您对自己的个人数据享有某些权利。这些权利可能包括：

• 访问我们持有的您的个人数据（访问权）；
• 纠正不准确的个人数据并确保其完整（纠正权）；
• 在其他法律义务允许的范围内擦除/删除您的个人数据（擦除权；被遗忘权）；
• 选择退出（或选择加入）您数据的某些用途。有关您个人数据的使用或披露的请求或偏好，应直接联系最初收集您数据的相关客户实体和数据控制者； 
• 限制我们对您的个人数据的处理（限制处理的权利）；
• 尽可能将您的个人数据传输给另一个控制者（数据可携带权）；
• 反对我们基于合法利益而进行的任何个人数据处理（反对权）。如果我们出于直接营销目的处理您的个人数据，或将其与第三方共享用于其自身的直接营销目的，您可以随时行使反对此类处理的权利，而无需提供任何具体的反对理由；
• 不受仅基于自动化处理（包括分析）而产生法律效力的决策的约束（“自动化决策”）；我们的网站目前不进行自动决策；
• 在我们根据您的同意收集、处理和共享您的个人数据的范围内，您可以随时撤回您的同意，但不影响撤回前基于该同意进行的处理的合法性。

b.     如何行使您的权利：

要行使您的权利，请使用 Benchmark Gensuite的 申请表与我们联系。我们会尽力在一个月内回复所有合法请求，如果需要您提供更多信息以便满足您的请求，我们会与您联系。考虑到我们收到的请求的复杂性和数量，有时可能需要超过一个月的时间。如果您是 Benchmark Gensuite 客户的员工，我们建议您联系您公司的系统管理员，以获取有关更正或更新信息的帮助。

此外，如果您已注册我们的账户，通常可以使用您的用户名和密码登录相应网站并编辑您的设置或个人资料，以更新您的用户设置、个人资料、组织设置或活动注册信息。如需更新您的账单信息、注销您的账户，以及/或请求退还或删除您的个人数据及其他与您的账户相关的信息，请联系我们。

c.     您与客户数据相关的权利：

如上所述，我们也可能以处理者的身份处理个人数据（请参阅上文“Benchmark Gensuite 的责任实体”部分）。如果您的数据是由 Benchmark Gensuite 的客户提交给我们的，并且您希望行使您在适用数据保护法下可能拥有的任何权利，请直接咨询我们的客户。由于我们只能根据相应客户的指示访问客户的数据，因此如果您希望直接向我们提出请求，请在联系我们时提供提交您数据的Benchmark Gensuite客户的姓名。我们会将您的请求转交给该客户，并在需要时提供支持，以便在合理的时间内回复您的请求。

d.     您对营销传播的偏好：

如果我们为了向您发送营销信息而处理您的个人数据，您可以通过以下方式管理我们向您发送的营销和非交易信息：点击我们营销邮件底部的“取消订阅”链接；如果您收到短信，请回复或发送短信“停止”；或关闭您设备上我们应用程序的推送通知。此外，您也可以使用下方“联系我们”部分中的信息联系我们来取消订阅。请注意，选择退订营销信息并不意味着您不会接收与您当前与我们的关系相关的重要业务信息，例如有关您的订阅或活动注册的信息、服务公告或安全信息。

9. 您个人信息的安全性  

我们收集的所有个人信息均使用 TLS 的最新安全版本 并使用加密 AES。我们遵循普遍接受的行业标准，保护您提交给我们的个人信息，无论是在传输过程中还是在接收后。然而，没有任何一种互联网传输方式或电子存储方式是 100% 安全的。因此，尽管我们努力使用商业上可接受的方法来保护您的个人信息，但我们无法保证其绝对安全。

如果您对我们网站的安全性有任何疑问，您可以通过下面列出的地址向我们发送电子邮件。

10. 移动应用软件政策

位置——此权限用于显示附近站点、地图及表单中的GPS坐标。 

相机——此权限用于从设备拍摄实时照片并附加至应用表单。 

存储——此权限用于将离线表单和照片存储于设备中。 

Android ID(包括raygun4android、AndroidSupportLibraryFragment、AndroidX Fragment组件及AndroidX fragment功能库）——此信息为应用内使用的崩溃报告工具所需，用于追踪问题。 

设备MAC地址——我们未将MAC地址用于任何用途。 

用户同意的所有信息——我们会显示一次性隐私政策界面，并要求用户授予运行时权限以访问全部应用功能。 

应用中设有注销功能按钮。 若用户从应用中注销，则特定数据（如电子邮件地址、密码及其他用户偏好设置）将被删除。 

若用户卸载应用，所有数据（包括用户信息、下载的离线表单、快速笔记、照片及其他关联数据）均会从设备中永久清除。 

应用无需获取个人位置信息，仅需设施、建筑、集装箱等位置数据。 

应用可在无位置权限的情况下运行，但用户将无法使用主页中的“附近站点”功能或包含地图及经纬度数据的表单功能。

11. 业务转型

如果 Benchmark Gensuite 发生业务转型，例如合并、被其他公司收购或出售其全部或部分资产，您的个人身份信息可能会被纳入被转让的资产中。我们将在网站上发布醒目通知，告知您此类个人信息所有权或控制权的任何变更，并持续 30 天。您同意将您的个人身份信息转让给任何此类继承实体，除非您通过电子邮件另行通知。

如果我们为了最初收集或随后授权的目的以外的目的而与第三方进行任何您的数据传输，我们将为您提供选择加入的选项，以限制您的个人数据的使用和披露。

我们还可能根据公共当局的合法要求（包括满足国家安全或执法要求）披露个人的个人信息。

12. 访问和更新您的个人信息  

Benchmark Gensuite应用程序中存储的个人身份信息归 Benchmark Gensuite客户所有。通过应用程序权限模型，每位客户均可决定哪些人有权查看和更新其在 Benchmark Gensuite应用程序中选择收集的个人身份信息。客户有责任确定并告知哪些个人身份信息正在被收集，以及哪些人有权查看和更新这些信息。未经客户同意，Benchmark Gensuite不会出于排查用户请求或解决用户发现的问题的目的而审查、共享或分发此类信息。

Benchmark Gensuite 承认，欧盟和瑞士的个人有权访问我们保存的关于他们的个人信息。欧盟或瑞士的个人如需访问，或希望更正、修改或删除不准确的数据，请联系 Jason Krueger，地址： DPO@benchmarkgensuite.com. 如果要求删除数据，我们将在合理的时间内作出回应。

13. 政策执行

我们会定期审查我们对隐私政策的遵守情况。当我们收到正式书面投诉后，我们会联系投诉人进行跟进。我们会与相应的监管机构（包括当地数据保护机构）合作，以解决任何我们无法直接与用户解决的与个人数据传输相关的投诉。

Benchmark Gensuite受联邦贸易委员会 (FTC) 的调查和执法权力约束。

14. 所收集信息的国际传输  

您的个人信息可能会被我们在美国以及我们运营的其他国家的关联公司收集、传输和存储。加密和安全的数据传输方法已经到位，传输中的数据使用最新版本的 TLS。

对本隐私政策有任何疑问或投诉的个人应首先联系 Benchmark Gensuite：

Benchmark Gensuite安全团队：Privacy@benchmarkgensuite.com

15.个人健康信息保护法

Benchmark Gensuite 作为数据处理者，完全遵守《个人健康信息保护法》。根据《个人健康信息法》，Benchmark Gensuite 承诺保护您的健康信息（“PHI”）。所有 Benchmark Gensuite员工和代理人均有责任通过使用物理、管理、技术和电子保护措施来保护他们在工作过程中收集、使用和披露的 PHI。

16. 欧盟-美国和瑞士-美国数据隐私框架 

Benchmark Gensuite遵守美国商务部制定的《欧盟-美国数据隐私框架》（EU-US DPF）、《欧盟-美国 DPF》的英国扩展以及《瑞士-美国数据隐私框架》（Swiss-US DPF）。Benchmark Gensuite已向美国商务部证明，其在依赖《欧盟-美国 DPF》处理从欧盟收到的个人数据以及依赖《欧盟-美国 DPF》的英国扩展处理从英国（和直布罗陀）收到的个人数据时遵守《欧盟-美国数据隐私框架原则》（EU-US DPF 原则）。Benchmark Gensuite已向美国商务部证明，其在依赖《瑞士-美国 DPF》处理从瑞士收到的个人数据时遵守《瑞士-美国数据隐私框架原则》（Swiss-US DPF 原则）。如果本隐私政策中的条款与欧盟-美国数据隐私框架原则和/或瑞士-美国数据隐私框架原则有任何冲突，则以该原则为准。如果根据数据隐私框架将欧盟、英国或瑞士个人的数据进一步传输给第三方，Benchmark Gensuite可能承担责任。如需了解更多关于数据隐私框架 (DPF) 计划的信息并查看我们的认证，请访问 https://www.dataprivacyframework.gov/。

Benchmark Gensuite承诺遵守《欧盟-美国数据隐私框架》（EU-US DPF）、英国对《欧盟-美国 DPF》的扩展以及瑞士-美国数据隐私框架（Swiss-US DPF），并致力于解决有关我们收集或使用您根据《欧盟-美国 DPF》、《欧盟-美国 DPF》的扩展以及瑞士-美国 DPF 传输至美国的个人信息的投诉。任何来自欧盟、英国和瑞士的个人如有疑问或投诉，请首先联系 Benchmark Gensuite。 privacy@benchmarkgensuite.com

Benchmark Gensuite进一步承诺将未解决的与 DPF 原则相关的投诉提交至美国独立争议解决机构 BBB NATIONAL PROGRAMS。如果您未及时收到投诉确认，或投诉未得到满意解决，请访问 www.bbbprograms.org/dpf-complaints 了解更多信息并提交投诉。此项服务免费提供。

如果您的DPF投诉无法通过上述渠道解决，在特定条件下，您可以针对其他救济机制未能解决的部分剩余索赔提起具有约束力的仲裁。请参阅https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf  

17. 本隐私声明的变更

我们的隐私声明可能会不时变更。我们将在网站上发布这些变更。 （https://www.benchmarkgensuite.cn/privacy-policy/）以及我们认为合适的其他地方，以便您了解我们收集的信息类型、使用方式以及在何种情况下（如有）披露信息。如果我们对本隐私声明做出重大变更，我们将提供更醒目的通知和/或通过电子邮件通知 Benchmark Gensuite社区及任何其他受影响方。

18. 联系信息

欢迎您对本隐私声明提出意见。如果您认为我们未遵守本声明，请联系我们：privacy@benchmarkgensuite.com。 我们将尽商业上合理的努力来及时确定并解决问题。