卡博特公司资料隐私政策
卡博特尊重员工、客户和网站访客(统称为"资料主体")的隐私,并且以非常严肃的态度承担起保护所保留资料主体信息安全的重任。 创建该资料隐私政策的目的,是对卡博特使用个人信息的方式加以说明。
该政策适用于卡博特公司及其世界各地所有子公司和分支机构。 此政策中提到的"卡博特"是指卡博特公司、其子公司及其分支机构。
卡博特仅在已获得员工同意,和/或必要且合法的情况下,才会使用收集到的相关员工的个人资料。 这些个人资料可能会用于以下用途:
- 从业资格评估、
- 员工通讯录、
- 公司网络访问、
- 福利和补偿管理以及人力资源管理、
- 绩效管理(包括绩效考核)、
- 开发与培训、
- 预算和计划、
- 安全管理、
- 事务处理、
- 财务管理。
此外,卡博特波士顿信用社将收集并使用卡博特员工(为其会员)的个人财务信息,以便为这些会员提供金融服务。 此类信息未与卡博特公司共享。
在获得员工明确同意之前,卡博特将不会收集其敏感的个人信息。 仅已获授权的员工可以因正当的、与工作相关的需要而访问员工个人档案。
在可能会出售或转让卡博特全部或部分业务,或为了遵守法律要求的情况下,我们可能会将个人资料提供给第三方。 卡博特不会出于直接营销目的而出售、公开或租赁员工个人信息。
卡博特可能会不定期更新该资料隐私政策。 卡博特将在实施任何变更前至少 30 日,以信函方式将所有重要变更通知员工。
该政策包括哪些内容?
该政策可分为以下几个部分:
1. |
什么是个人资料? |
2. |
个人资料的转让 |
3. |
个人资料的安全性 |
4. |
资料主体对卡博特所保留个人资料所享有的权利 |
5. |
资料隐私政策的执行 |
6. |
如果资料主体就卡博特对其个人资料的使用提出抱怨,则应对措施有哪些 |
7. |
卡博特全球资料保护官员的详细联系方式 |
1. 什么是个人资料?
个人资料是指可用于识别个人身份的任何信息。 卡博特可能收集的个人信息类型,包括此人的姓名、职务、所属公司、地址和电话号码以及电子邮件地址。
敏感个人资料是指涉及资料主体的种族、政见、宗教信仰或类似性质的其他信仰、工会会籍、身心健康状况、性生活、任何犯罪或涉嫌犯罪的详细记录,以及由任何犯罪或涉嫌犯罪所引发的任何诉讼,对此类诉讼的处理结果或任何法院对此类诉讼判决的信息。
2. 个人资料的转让
由于卡博特是全球运营的跨国集团公司的一部分,所以可能会将个人资料储存在资料主体的祖国。 当征得资料主体的同意,或因为关系到卡博特与资料主体的交易而必须这样做时,卡博特还可能会将个人资料转让给全球范围内的其他卡博特公司、精心挑选的商业伙伴和其他国家的第三方供应商。 在那些国家中,用于规范个人资料使用与转让的法律,可能会与资料主体本国中的相关法律存在差异。 但是,由于全世界每位卡博特员工都必须遵守卡博特全面的资料保护合规政策(包括该资料隐私政策),卡博特有信心保证个人资料的安全性和机密性,无论将个人资料转让给任一国家的任一卡博特办事处,都可为其提供足够程度的保护。
卡博特会不定期雇用第三方来提供服务,包括(但不限于)处理员工费用报表,这可能包括卡博特所保留个人资料的处理。 卡博特在将个人资料提供给此类服务提供商之前,将确保其可符合该资料隐私政策的要求。
3. 个人资料的安全性
卡博特拥有相应的技术和安全措施,防止未经授权地或非法地访问个人资料,或个人资料意外遗失、破坏或损坏。 这些措施可就处理过程中的固有风险和要保护个人资料的性质,确保提供适当的安全级别。 仅卡博特内部经过挑选并授权的工作人员可以访问安全保留的个人资料。 这些具有访问个人资料权限的工作人员十分清楚其负有保护这些资料安全的责任,并已接受相关培训。 通过数据网络对此类信息进行的访问是受控的,其使用密码保护之类的技术,使得只有已获得授权的用户才可以访问此类信息。
卡博特在将个人资料向第三方公开之前,将在与上述第三方签订的合同中加以限定,以确保他们将遵守该资料隐私政策并符合资料保护法律的要求。
4. 资料主体对卡博特所保留个人资料所享有的权利
卡博特只会将个人资料保留所需的、合法的时限,或根据所采集资料的用途来确定保留时限。
在此期间,资料主体若要了解卡博特所保留的有关其个人资料的详细信息,个人资料(就卡博特获得的资料而言)来源的详细信息,个人资料的用途以及卡博特将与哪些人共享这些个人资料的详细信息,可随时联系其本国的卡博特资料保护官员,或位于美国马萨诸塞州波士顿的公司全球资料保护官员。 此外,资料主体可要求卡博特纠正、更新、增补或删除所保留的、与资料主体有关的个人资料。
5. 资料隐私政策的执行
卡博特已任命了英国、法国、比利时、德国、西班牙、意大利、荷兰以及美国的资料保护官员。资料主体所在国卡博特办事处的人力资源经理,可帮助资料主体与相应的资料保护官员取得联系。 如果资料主体就该资料隐私政策存有疑问,或就卡博特对其个人资料的使用方式存有抱怨,他首先应该联系当地的资料保护官员,该官员可向其提供帮助。
全世界范围内的卡博特资料保护官员,有责任确保每一处卡博特办事处均符合该资料隐私政策的要求。 资料保护官员还有责任处理和回答来自任何国家资料保护机构或政府机构的询问。
资料保护官员和卡博特管理团队的其他成员应在"必要的"基础上展开合作,就该资料隐私政策和任何个人的抱怨或未解决的争端进行讨论。
全球资料保护官员负责卡博特在资料隐私政策合规性方面的工作。 卡博特会就资料隐私政策的合规性进行定期检查。
6. 如果资料主体就卡博特对其个人资料的使用提出抱怨,则应对措施有哪些?
如果资料主体向资料保护官员提出报怨,那么将不会在本地解决他的抱怨,而是将其抱怨上报。 若发现存在任何误用个人资料的情况,卡博特将尽可能快地加以纠正。
有关以上所列国家中本地资料保护官员的信息,请与全球资料保护官员取得联系,其详细联系方式如下:
全球资料保护官员
Cabot Corporation
Two Seaport Lane
Boston, MA 02129
电话: (617) 345-0100
传真:(617) 342-6256
卡博特网站的用户
本部分资料隐私政策特别适用于卡博特网站 www.cabot-corp.com 上的用户。 卡博特网站可能包含其他网站的链接。 该资料保护政策不包括此类网站,对于这些网站的资料隐私政策和实践或内容,卡博特不负任何责任。 访客最好对这些(和所有)第三方站点上公布的资料隐私政策进行检查。
卡博特可能会不定期更新该资料隐私政策。 卡博特将在实施任何变更前至少 30 日,在其网站上将所有重要变更通知用户。
个人资料的收集和使用
卡博特在资料主体使用卡博特网站时收集其个人资料。 此外,卡博特还可能会通过网站访客提出的评论和问题来收集个人资料。 卡博特只有在必要(与卡博特和资料主体进行的交易有关)或获得资料主体同意的情况下,才会使用此类个人资料。
个人要对卡博特网站普通公共区域进行访问时,卡博特不会要求其输入个人资料,如果个人申请获得或下载产品信息、订购产品或使用卡博特站点上的其他功能,则需要输入此类资料。
卡博特在未获得用户明确同意之前,不会收集其敏感的个人资料。
卡博特将在必要的情况下使用资料主体的个人资料,例如验证卡博特网站访客的身份、创建用户身份凭证(例如用户名和密码)、处理和回应请求、改善运营、维护业务往来的详细信息、推动业务交易、监视市场表现以及开发新业务。
卡博特仅以适当的方式使用个人资料,即要考虑资料主体是否同意;在与资料主体进行交易的过程中所需要用到个人资料的范围;以及在该隐私政策中向资料主体公开的用途,或与资料主体向卡博特提交个人资料原因相关的用途。
直接营销
在获得资料主体同意的情况下,卡博特会将个人资料用于直接营销,包括向其发送卡博特和第三方提供的产品和服务的详细信息。
如果资料主体同意卡博特(和/或任意第三方)向其提供直接营销材料,将请求其选择媒介类型,通过其选择的媒介(例如邮递、电子邮件、电话或传真)向其提供此类材料。 卡博特仅通过选择的媒介提供此类材料。 如果资料主体在任何阶段不同意卡博特将其个人资料用于直接营销,或不接受此类材料的发送媒介,他可以选择退订其接收方式。 如果他已同意第三方直接营销,将需要其直接与第三方进行退订。
卡博特可能会向经过精心挑选的业务合作伙伴和致力于提供服务的第三方供应商公开个人资料。 但是正如该隐私政策所阐述的那样,卡博特在未获得资料主体明确同意的情况下,将不会向任何第三方公开或共享个人资料,除非在资料主体提供了个人资料,并申请获得服务或产品时,或按法律要求必须这样做时。
卡博特不会出于直接营销目的,向任何公司出售、交易或租赁个人信息。
"cookies"的使用
卡博特可能会在其网站上使用"cookies" ,以便访客再次使用该网站时不必登录、输入电子邮件形式信息、验证用户是否符合处理其请求的必要标准,以提高网站的管理水平和安全性。 "cookie"是网站在访客硬盘上存储的信息,以便他们再次访问该网站或相关网站时,可以记起有关访客的信息片断。 卡博特使用 cookies 记录个人资料,他们使用卡博特的网站来促进其未来的活动。 除非已接到卡博特的通知,卡博特不会将通过 cookie 发送的个人资料用于营销用途,也不会与第三方共享此类个人资料。
如果个人不希望接收卡博特网站的 cookies,他可以将浏览器设置为接受 cookies 前发出警告,浏览器会在 cookies 出现时发出警告,此时再拒绝 cookie 即可。 还可以通过将浏览器中的 Cookies 关闭来拒绝它们。 但是,如果访客不接受 cookies,那么卡博特网站向用户提供的功能范围将受到限制。
安全性
某些区域的卡博特网站可能会需要在进行资格预审或注册后,才能进行访问,如果已授予访问权限,则可能会需要用户名、密码或其他技术对访问进行控制。 已注册的访客应小心保管其用户名和密码,只能将其提供给已获得授权的代理。 他们不能出售、分发或转让此类密码或访问权限。 卡博特将允许任何使用已获得授权的用户名和密码的访客进行访问。 如果资料主体发现任何对密码进行未经授权的使用,他们应通知卡博特。
最近更新日期 2002 年 11 月 23 日。
