法律文件

Oxygen网站和应用隐私声明

本隐私声明说明了我们如何使用Oxygen收集或生成的与Oxygen网站(www.oxygen.org)、Oxygen应用以及Oxygen产品和服务有关的个人信息。

下表列出了本隐私声明涵盖的内容，单击下方的标题即可转至特定的部分。

1. 背景
2. 我们提供的产品和服务
3. 我们收集的个人数据类型
4. 我们如何使用您的信息
5. 向第三方披露您的信息
6. 个人数据的跨境传输
7. 我们如何保护您的信息
8. 个人数据保留期限
9. 您的权利
10. Cookie
11. 营销
12. 儿童隐私
13. 指定代表
14. 问题和疑虑

1. 背景

1.1 Oxygen.org AG（注册办公地址为Baarerstrasse 75, 6300 Zug, Switzerland）和Oxygen集团内的其他公司 （以下简称“Oxygen”和“我们”）将收集和使用与您有关的某些个人数据。 Oxygen负责确保其使用这些个人数据时遵循数据保护法律，包括但不限于欧盟第2016/679号条例《通用数据保护条例》（简称“GDPR”）以及任何其他国家性、 实施性或补充性数据保护法规，包括但不限于《2018年数据保护法案》（Data Protection Act 2018）。

1.2 Oxygen尊重用户的隐私，并致力于确保您的所有个人数据安全无虞。 本隐私声明旨在规范Oxygen在进行商业活动的过程中对个人数据的处理。

1.3 我们在本隐私声明中使用以下定义：

2. 我们提供的产品和服务

2.1 本隐私声明涉及到我们在提供Oxygen网站的产品和服务时针对您收集的以下信息：

1. 我们通过Oxygen网站和Oxygen应用收到的信息；
2. 我们通过为您提供的产品和服务（简称“Oxygen产品”）收到的信息；以及
3. 我们通过支持、移动安全解决方案或基于云的服务（简称“Oxygen服务”）收到的信息。

3. 我们收集的个人数据类型

3.1 Oxygen提供的许多服务都要求我们获取有关您的个人数据，以便履行我们一直提供的服务。 如果不提供此类个人数据，用户可能无法访问并使用Oxygen网站和Oxygen应用。 针对上文2.1节所述的各项服务，我们将收集并处理与您有关的以下个人数据：

• 您向Oxygen提供的信息。 其中包括您提供给我们的与您有关的信息。 你请求的服务的性质将决定我们可能索取的个人数据类型，但这些信息可能包括（例如）您选择在Oxygen网站和/或Oxygen应用上共享的任何信息， 可能被视为个人数据，并可能包含您的偏好、反馈和任何调查回答。
• 我们收集或生成的有关您的信息。 其中包括（非详尽罗列）：
  • 交易数据，例如Oxygen网站或Oxygen应用上每笔交易的金额、日期、时间、收件人；
  • 有关在Oxygen网站或Oxygen应用上购买和/或使用的服务以及我们与您的互动的任何信息。 这可能包括您通过Oxygen进行的交易的历史记录；
  • 包含联系人历史记录的文件，可用于查询目的，以便我们能确保您对我们提供给您的服务感到满意；
  • 技术数据，包括Internet协议(IP)地址、您的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、 操作系统和平台以及您用于访问服务的设备上的其他技术；
  • 通过我们的云安全服务获取的流量和安全报告，其中包括有关组织计算机用户Internet使用情况的信息 （例如各个用户访问了哪些网站、下载的所有文件、安全事件、网关采取的预防措施等）；以及
  • 与在Oxygen网站或Oxygen应用上发布内容、创建目标或使用保护文档有关的活动数据（例如更改文档权限），以及有关执行该活动的个人的信息。
• 我们从其他来源获得的信息。 这包括由第三方服务提供商、代理机构或其他公开可用来源（如适用）向我们提供的个人数据。
• Cookie。
  • 当您访问Oxygen网站时，Cookie可用于收集有关您所使用的服务和如何使用这些服务的技术信息。
  • 有关Oxygen使用的Cookie的更多信息，请参阅本隐私声明的第10节。
• 匿名数据
  • 除上述个人数据类别以外，Oxygen还将出于任何目的收集、使用和共享聚合数据，例如统计或人口统计数据。 聚合数据可能源于您的个人数据，但在法律上不被视为个人数据，因为这种数据不会直接或间接揭示您的身份。 例如，我们可能会聚合您的使用情况数据，以计算访问特定网站功能的用户百分比。 但如果我们把聚合数据与您的个人数据合并或衔接在一起，使其能够直接或间接识别您的身份，那么我们会将合并后的数据视为个人数据， 并将遵照本隐私政策使用该数据。
• 特殊类别个人数据
  • 我们不会收集与您有关的任何特殊类别个人数据（这包括有关您种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会成员资格、 健康状况、遗传和生物特征数据的详细信息）。
• 有关刑事定罪的信息
  • 如果您注册Oxygen帐户或以其他方式使用我们的服务，我们可能会在执行某些验证或合规性检查时，收到有关您刑事定罪情况的信息。 我们执行这些检查是为了发现或防止任何非法或欺诈行为，以及遵守我们的法律义务。

4. 我们如何使用您的信息

4.1 我们可能会通过以下方式并出于以下目的存储和处理您的个人数据：

• 持续审查并改进Oxygen网站和Oxygen应用上提供的信息，以确保Oxygen网站和Oxygen应用对用户友好，并防止任何潜在的破坏或网络攻击；
• 让您能够使用和访问Oxygen产品提供的功能；
• 进行必要的分析，以检测恶意数据和了解其可能对您产生的影响；
• 对设备和系统当前遭受的攻击进行统计监控和分析，以及持续调整所提供的解决方案以保护设备和系统免受当前攻击；
• 了解有关Oxygen产品的反馈，并帮忙提供有关快速轻松地使用这些产品的更多信息；
• 与您通信，以便为您提供有关Oxygen和Oxygen产品的服务或信息；
• 进行深入的威胁分析；
• 了解您的需求和兴趣；
• 管理我们的业务；
• 遵守适用法律、规则和条例以及内部政策和程序，并对合规性进行评估；或
• 管理和维护存储个人数据的数据库。

4.2 但我们在使用个人数据时会确保该使用符合法律规定，而法律允许和要求我们出于多种原因使用个人数据。 其中包括：

• 我们需要使用个人数据，来履行我们与客户和第三方提供商之间的合同义务；
• 我们已经获得您的同意；
• 我们有必须履行的法律和监管义务；
• 我们可能需要使用个人数据，来确立、行使或捍卫我们的合法权利或提起法律诉讼；
• 我们有必要按照上述方式使用您的个人数据，以确保我们的合法商业利益，例如：
  • 允许我们有效且高效地管理业务运营；
  • 保持内部政策和程序合规性；
  • 监控版权材料的使用情况；
  • 使您快速轻松地获取有关Oxygen产品的信息；
  • 为移动设备和IT系统提供最佳且最新的安全解决方案；以及
  • 进一步了解当前的网络安全威胁，以更新我们的安全解决方案，并将这些安全解决方案推向市场。

4.3 我们将采取措施来确保只有那些有必要访问个人数据的Oxygen雇员，才可以出于本隐私声明中所述之目的访问个人数据。

5. 向第三方披露您的信息

5.1 我们可能会在Oxygen集团公司内出于上述目的共享您的个人数据。 我们将采取措施来确保仅对本隐私声明所述之目的具有合法权益的Oxygen雇员访问个人数据。

5.2 我们还可能出于以下目的在Oxygen集团外部共享您的个人数据：

• 共享给我们的业务合作伙伴。 例如，这可能包括您或者您所在公司或组织曾经向其购买过Oxygen产品或服务的合作伙伴。 例如，我们可能与下列各方共享您的个人数据：
  • 业务合作伙伴 - Oxygen可能不定期与其他公司展开合作，使您能够与这些合作伙伴而非Oxygen的个人客户进行交易。 为了完成这些交易，我们需要与适用合作伙伴共享有关您Oxygen帐户的信息，以便他们能够履行其法律和监管义务。 仅在您与该合作伙伴的客户实际进行交易和互动的情况下，您的信息才会共享给该合作伙伴。
  个人数据只会转移给根据合同规定有义务遵守相应数据保护法律以及相关隐私和保密法规的业务合作伙伴；
• 共享给第三方代理和承包商，以便他们向我们提供服务（例如，Oxygen的会计师、专业顾问、IT和通信提供商以及收债员）。 例如，我们可能与下列各方共享您的个人数据：
  • 验证服务提供商 - 为了发现和/或防止欺诈并遵守我们的法律义务，我们有时需要与第三方身份验证服务提供商共享您的信息。 这样一来，我们可将您提供给我们的信息与公共记录和其他第三方数据库进行比对，从而确保您声称的身份属实。 这可能包括在电子服务提供商（例如征信机构）处搜索您的信息，但我们的搜索方式不会对您的信用或信用评分产生不利影响。
  • 运营服务提供商 - 为了向您提供服务，我们需要与第三方共享您的信息，以便他们向我们提供某些工具/服务，包括数据存储、 客户服务平台、会计和开票、IT、电子邮件和其他通信工具、安全性以及欺诈检测。
  • 其他服务提供商 - 为了改进Oxygen的功能，我们有时会与服务提供商共享您的信息，以便其帮助我们分析人们如何使用服务，从而使我们能够完善产品。 此外，我们还可能与帮助我们开展某些广告/营销活动的服务提供商共享您的信息，以便发展我们的业务。
  这些第三方将承担相应的数据保护义务，并且仅会按照本隐私声明的规定使用您的个人数据；
• 例如，在法律规定的范围内，为了遵守任何法律义务（包括但不限于为了遵守税务申报要求和向监管机构的披露），或者为了确立、行使或捍卫其合法权利， 我们有义务披露您的个人数据；
• 如果我们要出售我们的业务或资产，我们可能需要出于尽职调查的目的，向有意的买家披露您的个人数据；以及
• 如果我们被第三方收购，我们要向第三方买家披露我们所持有的关于您的个人数据。

6. 个人数据的跨境传输

6.1 Oxygen是一家跨国企业。 我们的用户和业务遍及世界各地。 因此，我们在全球范围内收集和传输个人数据。 这意味着，我们可能会将您的个人数据传输到您所在国家/地区以外的位置。

6.2 如果我们将您的个人数据从欧洲经济区、英国或瑞士境内，传输到欧洲经济区、英国或瑞士境外，我们将确保以符合法律要求的方式保护和传输这些个人数据。 这可以通过以下方式之一完成：

• 数据传输的目标国家/地区可能已获得欧盟委员会的认可，被视为能够提供妥善的个人数据保护；
• 数据接收方可能已根据欧盟委员会批准的“示范合同条款”签署了一份合同，因而有义务保护您的个人数据；
• 数据接收方可能已遵守具有约束力的公司规则（仅适用于集团内部的传输）；或者
• 在其他情况下，法律可能允许我们以其他方式将您的个人数据传输到欧洲经济区、英国或瑞士境外。

6.3 您可以按照下文第14节所述的方法联系我们，以详细了解当您的个人数据被传输到欧洲经济区、英国或瑞士境外时，这些数据将获得的保护措施 （包括我们与您的个人数据接收方签订的标准数据保护条款的副本）。

7. 我们如何保护您的信息

7.1 我们已部署广泛的控制措施来维护我们的信息和信息系统的安全性。 客户端文件根据相关信息的敏感度受到各种防护措施的保护。 我们的计算机系统上部署了适当的控制措施（例如限制访问）。 仅限获得授权的雇员对收集、处理或存储个人数据的区域进行物理访问。

7.2 作为雇佣条件，Oxygen雇员必须遵循所有适用法律和法规，包括与数据保护法有关的法律和法规。 敏感个人数据仅限需要此类数据来履行其职责的雇员访问。 严禁Oxygen雇员未经授权使用或披露机密客户信息，违者可能会遭受纪律处分。

7.3 当您就您的文件与Oxygen雇员联系时，对方可能会要求您提供一些个人数据。 此类防护措施旨在确保，只有您或您授权的人，才可以访问您的文件。

8. 个人数据的保留期限

8.1 我们保留个人数据的时间有所不同，将根据以下累积标准确定：

• 我们使用个人数据的目的 – Oxygen将在实现该目的必要的时间范围内保留您的个人数据；以及
• 法律义务 – 法律或法规可能会规定Oxygen必须保留个人数据的最短期限。

9. 您的权利

9.1 在我们收集、使用或存储您个人数据的上述所有情况下，您都可以免费行使以下权利。 包括：

• 您有权获取有关您个人数据处理的信息，并有权访问我们持有的有关您的个人数据；
• 您有权随时撤销对于我们处理您个人数据的许可。 但请注意，如果我们还有其他正当理由处理你的个人数据，我们可能仍然有权执行此操作。 例如，我们可能需要保留个人数据以遵守法律义务；
• 在某些情况下，您有权以结构化、常用且机器可读的格式接收某些个人数据，和/或请求我们在技术可行的情况下将这些数据传输到第三方。 请注意，此权利仅适用于您直接提供给Oxygen的个人数据；
• 如果您的个人数据不准确或不完整，您有权请求我们对其进行纠正；
• 在某些情况下，您有权请求我们删除你的个人数据。 请注意，在某些情况下，您可能请求我们删除您的个人数据，但我们在法律上有权保留该数据；
• 在某些情况下，您有权反对或请求限制我们对您个人数据的处理。 同样地，在某些情况下，您可能反对或请求限制我们对您个人数据的处理，但我们在法律上有权拒绝该请求；以及
• 如果您认为我们侵犯了您的任何权利，则您有权向相关数据保护监管机构投诉。

9.2 您可以使用下文第14节所列的详细信息联系我们，以行使您的权利。

9.3 如想了解有关您权利的更多信息，请联系您所在司法管辖区内的监管数据保护机构。

10. COOKIE

10.1 如果我们借助Cookie收集个人数据，我们将根据本隐私声明进行处理。

10.2 Cookie的类型和用途

Oxygen网站上使用的Cookie可用于记录必要信息，以确保Oxygen网站以及提供给您的产品和服务正常运行，还可以用于评估受众、监控使用情况和提高安全性。

Cookie由Oxygen及其业务合作伙伴、第三方代理和承包商（如适用）放置（Oxygen不对Oxygen的合作伙伴、第三方代理和承包商放置的Cookie承担任何责任）。

每当Oxygen网站识别出用户时，该网站都会放置Cookie，以便能够识别出使用的计算机或硬件以及正在浏览Oxygen网站的用户。 该Cookie使网站能够无缝提供服务，因此无需再次进行身份识别。 当浏览器关闭或Oxygen网站闲置一段时间后，该Cookie就会失效。

11. 营销

11.1 我们可能会使用您的联系方式，向您告知与您相关的产品、服务和优惠，我们将这种行为称为“营销”。

11.2 我们只会（根据法律要求）在您同意的前提下向您进行营销，您也可以撤销对于营销的许可。

12. 儿童隐私

12.1 如果您未满18周岁，那么很遗憾，您无法使用这些服务。 我们不会有意向任何未满18周岁的人士征集或收集信息。 如果得知有未满18周岁的人士向我们提供了个人信息，我们会立即将其删除。

13. 指定代表

13.1 您可以使用以下联系信息与Oxygen的注册办公地点取得联系：

14. 问题和疑虑

14.1 若要进一步了解有关Oxygen的个人数据处理、本隐私声明、用户同意相关问题的信息，或行使上文提到的各种权利， 请使用以下联系信息与我们的数据保护官取得联系：

14.2 我们通常能够迅速有效地解决隐私问题或疑虑。 如果数据保护官的答复未能让您满意，您可以将该问题上呈至您所在司法管辖区的相应隐私监管机构。 Oxygen的数据保护官将应请求为您提供上述监管机构的联系信息。