隐私声明
Mitratech Holdings, Inc.及其子公司（以下简称 "Mitratech"、"我们"、"我们的"）根据全球公认的原则，在处理客户、合作伙伴、潜在客户和员工的敏感数据时，采用了一致的、全球有效的数据保护和数据安全标准。Mitratech 有责任保护敏感数据的隐私，包括任何正在维护的个人信息，防止未经授权的访问或滥用所造成的威胁。此外，Mitratech 尊重个人隐私，并谨慎处理所有敏感信息。
本声明是 Mitratech 适应不断变化的全球市场的基础，也是在信任的基础上建立长期业务关系的基础。本声明还为全球数据交换设定了重要的基本条件，因为它保证了对跨境数据流的合理数据保护水平。
本声明适用于 Mitratech 控股公司、关联公司及其员工，并涵盖以下内容：处理与客户、合作伙伴、Mitratech 员工和潜在客户有关的敏感数据。这包括与潜在客户、供应商和股东有关的数据。
定义
客户：从 Mitratech 订购或授权使用软件应用程序或服务的实体。
敏感数据（Sensitive Data）--与可直接或间接识别的个人有关的任何信息，该个人可通过以下标识符识别：姓名、身份证号码、位置数据、在线标识符或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素，或显示种族、民族血统、性取向、政治观点、宗教或哲学信仰或工会成员身份的信息，或与个人健康有关的信息。此外，这还包括任何属于知识产权的信息，或被视为 Mitratech、其客户或第三方的机密信息。
数据主体--其个人数据由控制者或处理者处理的自然人
数据处理者--代表控制者处理个人数据的自然人或法人、公共当局、机构或其他团体
数据控制者--单独或与他人共同决定处理个人数据的目的和方式的自然人或法人、 公共当局、机构或其他团体
同意--数据当事人通过声明或明确肯定的行动，表示同意处理与其相关的个人数据，从而自由给出的、具体的、知情的和明确的意愿表示
我们收集的个人信息
我们收集的数据取决于您与 Mitratech 的互动背景、您的选择以及您使用的产品和功能。我们收集的数据可能包括以下内容：
网站：Mitratech网站收集的信息一般包括公司名称、地点、访问时间和日期以及访问时浏览的网页。此外，我们还会收集有关用于查找我们网站的搜索引擎和搜索词组的信息。我们还可能收集互联网服务提供商的名称和您计算机的操作系统。Mitratech网站使用 "cookies"，即在您的硬盘驱动器上放置cookies的域内网络服务器可读取的小文本文件。访问我们网站的某些功能可能需要用户注册。注册时，我们要求您提供姓名、职务、公司、电子邮件地址和电话号码。Mitratech公司代表将与您联系，为您建立账户。届时，我们可能会要求您提供其他信息。
客户、潜在客户和合作伙伴：Mitratech 收集其客户、潜在客户和合作伙伴的个人信息，以促进销售、市场营销、客户支持和 Mitratech 必不可少的相关业务。这包括姓名、电子邮件地址、电话号码等联系信息和类似数据。Mitratech 还收集您提供给我们的信息和您发送给我们的信息内容，如您写的反馈和产品评论，或您提供的客户支持问题和信息。当您与我们联系（如客户支持）时，与我们代表的电话交谈或聊天会话可能会被监控和记录。
儿童使用：作为一种标准做法，Mitratech 不会有意或特别收集、使用或要求未满 18 岁的未成年人的任何信息。Mitratech运营的网站不面向18岁以下的未成年人。如果您认为我们错误地或无意地收集了此类信息，请通知我们，以便我们从服务器上删除这些信息。
谷歌API： Mitratech 对从 Google API 接收到的信息的使用将遵守 Google API 服务用户数据政策（https://developers.google.com/terms/api-services-user-data-policy），包括有限使用要求。对于从谷歌API获得的信息，Mitratech：
- 不允许人类读取用户的数据，除非 Mitratech 已获得用户同意查看特定信息、文件或其他数据。
- 不会将数据用于或传输用于广告服务，包括重定向、个性化或基于兴趣的广告；
- 对数据的使用仅限于提供或改进申请应用程序用户界面中显著的面向用户的功能。禁止数据的所有其他用途；
- 只有在必要时，才会将数据传输给他人，以便提供或改进申请应用程序用户界面中突出的面向用户的功能。
我们如何使用个人信息
作为一项政策，Mitratech 仅在符合收集敏感信息的目的或个人授权的情况下使用敏感信息。Mitratech 采取合理措施，确保敏感信息与其预期用途相关、准确、完整且最新。
应用程序：使用 Mitratech 的应用程序，可在组织自己的计算机或 Mitratech 托管的计算机上处理信息。在后一种情况下，Mitratech 是应用程序服务提供商 (ASP)，但是，每个客户作为应用程序中敏感信息的收集者、管理者和使用者，对信息的隐私负有主要责任。Mitratech 作为 ASP，可能会收集应用程序使用数据，用于产品改进和支持。如果客户从 Mitratech 许可了人工智能、机器学习或光学字符识别 (OCR) 功能，则客户使用该功能时，客户的数据将由客户许可的 Mitratech 应用程序进行处理；如果客户将敏感数据或个人身份信息放入使用人工智能、机器学习或 OCR 的应用程序中，则处理后的数据可能包括这些敏感数据或个人身份信息。
客户、合作伙伴和潜在客户：Mitratech 可能会出于营销、产品支持和其他适当渠道的目的，收集客户、合作伙伴和潜在客户的信息。这种收集不会在客户从 Mitratech 许可的任何应用程序中进行。Mitratech 采取合理措施，确保敏感信息与其预期用途相关、准确、完整且最新。除营销我们的产品和服务外，Mitratech 不会向第三方提供我们收集的任何信息。
网络研讨会和培训： 在注册和/或参加网络研讨会或讨论会时，Mitratech 可能会收集与会者和注册者提供的信息，用于市场营销、产品支持和其他适当的渠道。Mitratech 会采取合理措施，确保敏感信息与其预期用途相关、准确、完整且最新。通过注册这些网络研讨会和培训课程，Mitratech 可能会向网络研讨会组织者（包括任何第三方赞助商）提供您（与会者和/或注册者）共享的任何个人数据。
网站：Mitratech 使用我们收集的信息来识别和联系对我们的产品和服务感兴趣的网站访问者。通过 Cookie，我们可以存储用户的偏好和设置；实现登录；提供基于兴趣的广告；打击欺诈；分析我们网站和在线服务的运行情况。
信息传输
在某些业务流程中，有必要将与客户或合作伙伴有关的敏感数据传递给第三方。如果不是出于法律义务，则必须逐一检查是否与需要保护的数据当事人的利益相冲突。如果接收方位于第三国，则接收方必须保证按照本声明的规定提供适当的数据保护。如果数据传输是出于法定义务或任何其他允许的法律义务，则不适用本声明。根据合同，接收方必须只将数据用于指定目的。
转让给代理商：Mitratech 将从其代理商处获得保证，即他们将根据本声明保护敏感信息。代理商可提供的适当保证包括（但不限于）：合同规定代理商有义务提供至少与相关数据隐私原则所要求的同等水平的保护，受欧盟《通用数据保护条例》（Regulation (EU) 2016/679）的约束，或受欧盟委员会其他充分性调查结果的约束。当Mitratech意识到代理以违反本声明的方式使用或披露敏感信息时，Mitratech将采取合理措施，防止或停止敏感信息的使用或披露。Mitratech 可能需要根据公共当局的合法要求披露个人的个人信息，包括满足国家安全或执法要求。
信息的国际传输：Mitratech主要在美国存储客户和Mitratech网站访问者的数据。为了促进Mitratech的全球运营，Mitratech可能会从世界各地传输和访问此类信息，包括Mitratech开展业务的其他国家，如美国、英国、欧盟国家、新加坡和澳大利亚。Mitratech全球办事处名单可应要求提供。即使 Mitratech 将数据传输到其他国家，本声明仍然适用。
如果数据是由第三方传送给 Mitratech 的，则必须确保这些数据是根据相关法律规定合法收集的，并且允许将这些数据用于预定的数据处理活动。
通知与同意
Mitratech 将告知个人其收集的敏感信息的类型、收集和使用敏感信息的目的、Mitratech 披露或可能披露信息的非代理第三方的类型，以及 Mitratech 为个人提供的限制使用和披露其敏感信息的选择和方法（如有）。在首次要求个人向 Mitratech 提供敏感信息之前，或之后在可行的情况下尽快以清晰醒目的语言发出通知，无论如何，在 Mitratech 将信息用于收集目的之外的其他目的或披露信息之前，必须发出通知。可通过弹出式窗口、横幅或电子邮件等电子方式发出通知。
数据处理限制
Mitratech 将仅以与收集信息的目的或个人随后授权的目的相一致的方式使用信息，并将采取合理措施确保敏感信息与其预期用途相关、准确、完整且最新。
在采取任何措施处理敏感数据之前，必须核实处理上述数据是否必要，以及在多大程度 上必要，以实现处理数据的目的。在目的允许的情况下，如果所涉及的费用与所追求的目标相称，则必须使用匿名数据或统 计数据。本声明不适用于基于匿名数据的统计分析或研究。
不再需要用于预期目的的信息应按照 Mitratech 现有的存档准则予以删除。根据欧盟《通用数据保护条例》，除非个别国家的法律要求，否则不得提前收集和存储适用的敏感信息，以备将来可能使用。
访问和更正
根据请求，Mitratech 将允许数据主体合理地访问其所持有的有关他们的敏感数据，包括有关数据收集方式和目的的信息。
此外，如果信息处理没有法律依据，或法律依据已不再适用，Mitratech 将采取合理措施删除信息。个人也可要求更正或修改被认定为不准确或不完整的信息，或反对信息的全部处理。
信息安全与保密
Mitratech 采用了符合行业标准的安全方法、技术和流程，以保护敏感信息免遭未经授权的访问、非法处理或披露，以及意外丢失、修改或销毁。所有敏感信息均被视为机密信息，禁止未经授权收集、处理或使用此类数据。在公司组织日益灵活的情况下，必须确保员工只有在需要知道的情况下才能接触敏感数据。有必要知道原则是指，员工只能在与相关任务的类型和范围相适应的情况下接触敏感信息。这就要求对角色和责任进行仔细的细分、分离和落实。
监管信息
本声明体现了国际公认的数据保护和隐私原则，但不取代现有的国家法律。只要不与相应的国内法冲突，本声明适用于所有情况；此外，如果国内法有更高要求，则应适用国内法。如果国家法律强制要求偏离或超出本数据保护声明的范围，则适用国家法律。本声明也适用于没有相应国家法律的国家。
欧盟 GDPR：Mitratech 遵守欧洲议会和理事会制定的《欧盟通用数据保护条例》中关于个人数据处理和自由流动的规定。
如果本声明中的条款与欧盟数据隐私原则有任何冲突，应以欧盟数据隐私原则为准。
加州隐私权：根据加州法律，加州居民可以每年一次免费索取有关我们出于直接营销目的向第三方披露个人信息的某些信息。
争议解决
Mitratech 将根据本声明中包含的原则，调查并尝试解决有关使用和披露敏感信息的投诉和争议。欧盟或瑞士的个人如对自己的个人信息有疑问或投诉，请首先通过[email protected] 与 Mitratech 联系。
Mitratech 还承诺将未解决的投诉提交给瑞士和欧盟境内的其他争议解决机构。特别是欧盟数据保护机构 (DPA) 和瑞士联邦数据保护和信息专员 (FDPIC)。这些机构的服务免费提供给您。
本声明将根据行业标准和 Mitratech 运营环境的变化定期修订。
加州居民
根据 2018 年《加州消费者隐私法案》（CCPA），加州居民对您的个人信息享有以下 I 至 X 部分所述的特定权利。
本《加利福尼亚州居民隐私声明》是对Mitratech隐私政策所载信息的补充，仅适用于居住在加利福尼亚州的所有访问者、用户和其他人（"消费者 "或 "您"）。我们采用本通知是为了遵守经《加州隐私权法案》（CPRA）修订的《2018年加州消费者隐私法案》（CCPA），CCPA和CPRA中定义的任何术语在本通知中使用时具有相同的含义。
我们收集的信息
Mitratech在客户的指导下收集信息，与客户使用我们的服务和网站时我们处理其个人信息的个人没有直接关系。如果您是使用我们的服务和网站与客户互动的个人（例如我们客户的最终客户），并且希望修改您的联系信息或不再希望使用我们服务和网站的客户与您联系，请直接联系与您互动的客户。
只有当我们出于某种合法目的需要您的信息时，我们才会收集本隐私政策 "我们收集的个人信息 "部分所述的您的信息。只有在以下情况下，Mitratech 才会拥有您的信息：（a）您自己提供的信息；（b）Mitratech 自动收集的信息；或（c）Mitratech 从第三方处获得的信息。
在过去的十二（12）个月中，我们出于商业目的收集并披露了以下类别的个人信息：
- 识别信息，如您的真实姓名、别名、邮政地址、在线识别信息、互联网协议地址、电子邮件地址、账户名或其他类似识别信息。
- 地理位置数据，如您或您设备的物理位置或移动情况。
- 用户与客户从 Mitratech 许可的应用程序之间的互动数据，以便为 Mitratech 的产品开发提供信息（例如，评估是否正在使用某项功能或是否可以将其从产品中删除）。
我们出于商业目的向服务提供商披露您的个人信息。在过去的十二（12）个月中，我们没有出售过个人信息。
要查看 PC Legal Tools Inc., dba TrackerCorp（以下简称 "Tracker"）收集的信息，请访问以下链接： Tracker 收集的信息
要查看 INSZoom.com, Inc. ("INSZoom") 收集的信息，请访问以下链接： INSZoom 收集的信息
要查看美国艾迪管理解决方案公司（"艾迪 ELM"）收集的信息，请访问以下链接： 艾迪 ELM 收集的信息
个人信息的使用
如需进一步了解我们收集这些类别个人信息的来源、我们如何使用个人信息以及我们如何传输个人信息，请参阅本隐私政策中的 "我们如何使用个人信息 "和 "信息传输 "部分。
我们不会出售任何个人信息。我们仅以本隐私政策所述的方式共享您的信息，并且仅与采取适当保密和安全措施的各方共享您的信息。
我们可能会出于合法商业目的向第三方披露您的个人信息。当我们出于合法商业目的披露个人信息时，我们会签订合同，说明披露目的，并要求接收方对个人信息保密，除履行合同外不得用于任何目的。
我们与以下各类第三方共享您的个人信息：
- 服务提供商。
- 数据聚合器。
您的信息使用选择
退出非必要的电子通讯：您可以使用所有此类电子邮件中的 "退订 "功能，选择不接收新闻简报和其他非必要信息。不过，您将继续收到通知和必要的事务性电子邮件。
禁用 cookie：在访问我们的网站之前，您可以禁用浏览器 cookie。但是，如果这样做，您可能无法正常使用网站的某些功能。
可选信息：您可以选择不提供照片等可选个人资料信息。您也可以删除或更改您的可选个人资料信息。在提交与我们网站链接的任何表格时，您都可以选择不填写非必填项。
IV.您对我们所掌握的您的企业信息享有的权利
对于 Mitratech 持有的有关您的信息，您享有以下权利。
访问权：您有权查阅（如有需要，还可获取副本）我们所持有的关于您的各类个人信息，包括信息的来源、目的和处理期限，以及信息的共享对象。
更正权：您有权更新我们所掌握的关于您的信息或更正任何不准确之处。根据我们使用您的信息的目的，您可以指示我们在数据库中添加有关您的补充信息。
删除权：在某些情况下，例如不再需要用于最初收集信息的目的时，您有权要求我们删除您的个人信息。
限制处理的权利：在某些情况下，例如您反对我们使用您的信息，但我们需要核实我们是否有压倒性的合法理由使用您的信息时，您也有权要求限制使用您的信息。
数据可移植性权：您有权将您的信息以结构化、通用和机器可读的格式传输给第三方，如果信息是经您同意或通过自动方式处理的。
反对权：您有权反对在某些情况下使用您的信息，例如将您的个人信息用于直接营销。
您在 CCPA 下的权利和选择
根据 CCPA，消费者对您的个人信息享有特定的权利。您有权访问您的个人信息，并有权要求Mitratech向您披露我们在过去十二（12）个月内收集和使用您个人信息的某些信息。您有权要求我们删除已收集和保留的您的个人信息，但某些情况除外。如果我们或我们的服务提供商为完成某些商业目的或履行法律义务而有必要保留信息，Mitratech 可能会拒绝您的删除请求。
您有权随时指示 Mitratech 不要出售您的个人信息。
如何行使访问和删除权
如果您想了解更多信息或想行使上述访问和删除权利，请通过以下方式提交与隐私相关的请求：
- 请拨打免费电话：1 888 784 7224；
- 给我们发送电子邮件 [email protected]说明您请求的性质；或
- 填写 填写本在线表格。
只有您本人或经合法授权代表您行事的人才可就您的个人信息提出可核实的消费者请求。在 12 个月内，您只能提出两次可核实的消费者访问或数据可移植性请求。可验证的消费者请求必须提供足够的信息，使我们能够合理地核实您是我们收集个人信息的相关人员或授权代表，这需要证明该人员已被授权代表您行事。此外，可核实的消费者请求必须足够详细地描述您的请求，以便我们能够正确理解、评估和回复。
如果我们无法核实您的身份或提出请求的授权，也无法确认个人信息与您有关，则无法回应您的请求或向您提供个人信息。我们只会使用请求中提供的个人信息来核实请求者的身份或提出请求的授权。我们会尽力在收到请求后 45 天内满足请求。如果我们需要更多时间（最长 90 天），我们会书面通知您延迟的原因。我们提供的任何信息仅涵盖收到申请之前的 12 个月。
信息的保留
只要出于本隐私政策所述目的的需要，我们就会保留您的个人信息。有时，在法律允许或要求的情况下，我们可能会将您的信息保留更长时间，例如，为了维护抑制名单、防止滥用、与法律索赔或诉讼相关的要求、执行我们的协议、税务、会计或遵守其他法律义务。当我们不再有合法需要处理您的信息时，我们会将您的信息从我们的活动数据库中删除或匿名化。我们还将安全地存储信息，并将其隔离在备份介质上，以避免进一步处理，直至可以删除。
儿童个人信息
我们的服务不面向 18 岁以下的个人。Mitratech 不会有意收集 18 岁以下儿童的个人信息。如果我们发现有未满18岁的儿童向我们提供了个人信息，我们将采取措施删除这些信息。如果您认为有未满 18 岁的儿童向我们提供了个人信息，请将详细情况发送至[email protected]，我们将采取必要措施删除我们所持有的有关该儿童的信息。
不歧视
我们不会因为您行使 CCPA 权利而歧视您。
您对共享信息的权利
加州居民可根据加州的 "Shine the Light "法（《民法典》第 1798.83 节），要求我们提供某些信息，说明我们出于直销目的向第三方披露个人信息的情况。如需提出此类请求，请使用以下信息联系我们。
- 给我们发送电子邮件 [email protected]说明您请求的性质；或
- 填写 填写本在线表格。
隐私政策变更
我们的政策是在本页公布我们对隐私政策所做的任何更改。如果我们对您许可或订阅的应用程序所处理的个人信息的处理方式有重大变更，我们将通过电子方式通知该应用程序。隐私政策的最新修订日期位于页面顶部。
联系我们
如果您对本隐私政策、Mitratech 收集和使用您的信息的方式、您对此类使用的选择和权利、有关您的个人信息的要求或投诉有任何疑问，请通过以下方式联系我们：
Mitratech Holdings, Inc.
收件人：法律部
湖上广场 5001 号
111室
德克萨斯州奥斯汀市 78746
