隐私政策
本隐私政策最后更新于[2023]年[05]月[30]日。
前言
攀索贸易（上海）有限公司（以下简称“我们”或“攀索”）是Petzl Distribution在中国建立的业务实体。Petzl Distribution是一家总部位于法国的全球化企业。与总部秉承相同的理念，我们愿以公开、透明的方式处理并保护个人信息。
本隐私政策中包含以下主要概念：
- “个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息；
- “个人信息主体”是指个人信息所表示或关联的自然人，考虑到攀索是一家服务于企业客户的公司，因此，本隐私政策项下仅涵盖我们的客户和/或潜在客户的联系人或代表人（以下简称“您”）；
- “处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等；
- “境外接收方”；位于中华人民共和国大陆地区之外并自个人信息处理者（本隐私政策项下指“攀索”）处接收个人信息的组织或个人，包括此类组织或个人在中华人民共和国大陆地区设立的代表机构；
- “个人信息受托处理者”是指，与攀索达成协议或约定，接受攀索之委托与监督，在攀索所要求的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等框架下进行个人信息处理活动的组织或个人。
本隐私政策仅涵盖我们与您之间，通过我们的[官方网站（https://www.petzl.cn）、微信公众号（Petzl_China）]进行的商业交互。
本隐私政策可能会不时更新，您将可以在我们的官方网站上找到最新版本。如果我们进行了将会影响我们今后处理您的个人信息的方式的重大更新，我们将通过电子邮件通知您，或者在您使用我们的官方网站服务时通知您。
- 我们处理个人信息的主要目的与方式
总体而言，我们处理个人信息的目的，是与我们的客户和/或潜在客户的联系人，针对既有的和/或可能的业务合作关系进行沟通和联系。
在这一前提下，我们收集的个人信息将主要来自您基于合作意向的主动提供。我们也可能从您所代表的的企业处收集您的个人信息。另外，我们会使用Cookie在内的技术收集您在我们的官方网站、微信公众号上留下的行为数据。
针对部分特殊场景（例如，个人信息的跨境传输），我们亦会在征得您同意的情况下处理您的个人信息。
- 我们如何收集和处理您的个人信息
- 访问我们的官方网站
当您访问我们的官方网站下的具体产品页面时，我们的网页服务器将自动收集以下技术数据（其中加粗项为您的个人信息，下同），以便检测滥用或其他技术风险，提升您的访问体验：
- 访问的页面名称（对应攀索的产品分类）
- 访问日期和时间
- 传输的数据量
- 成功访问的通知
- 使用的网页浏览器类型
- 请求计算机的请求域名和公共IP地址
我们基于合法利益收集并存储上述技术数据，最长存储期限为六个月。
- 交付产品或服务
为了履行与您或您代表的企业订立的商业合同/订单，完成交付产品或服务、进行联络、实现支付与开具发票、提供售后服务等目的，我们的销售人员会通过邮件、电话、企业微信或其他线下途径收集以下交易数据，其中将包括部分您的个人信息：
- 您的公司名称
- 公司的社会信用代码
- 公司的银行账户信息
- 姓名
- 电话
- 电子邮件地址
- 职务或头衔
- 使用语言
- 所在地区
- 寄件地址
- 产品偏好（选择、购买或关注的产品类型）
- 支付方式
- 所订购产品的数据
基于Petzl Distribution全球业务管理的需要，若攀索有幸与您或您代表的企业订立商业合同/订单，我们的销售人员通过上述渠道向您收集的个人信息将被录入前述的CRM系统。因此，您的主动提供，将视为您授权同意我们跨境处理有关个人信息。如您对此持有异议，请在提供这些信息前与我们的销售人员及时联系。
- 售后支持和退货审查处理（RMA）
为提供售后支持和退货审查处理，我们向您提供多种的联系渠道，如技术支持专用的电子邮件地址、技术支持平台入口等（详见“联系我们”页面），您可以通过前述渠道向我们反馈有关售后支持和退货审查的主张。在此过程中，基于身份验证与订单查询的用途，您应当向我们提供必要的个人信息，包括：
- 您或其他联系人的姓名
- 电子邮件地址
- 所处国家与省市
- 商业营销
当我们基于前述场景收集您的个人信息或其他相关数据后，我们会对其加以分析，用于向您提供您可能感兴趣的产品/服务的报价和其他信息。营销信息的提供方式包括营销电子邮件、营销电话与营销短信。
为便于统计，我们会在营销电子邮件中使用网络信标，以检测该邮件是否被阅读，以及对应的阅读日期和时间。
如您不希望我们基于上述个人信息，向您提供有关产品/服务的报价或其他营销资讯，您可以随时通过收到的电子邮件中的“取消订阅”链接拒绝进一步的营销资讯，也可以在收到我们的营销电话时明确地表示拒绝当次及后续的营销电话，亦可以联系我们停止全部或特定的营销活动，我们的联系方式详见“七、您的个人信息主体权利与实现方式”。
- 产品/服务调研
当我们基于前述场景收集您的个人信息或其他相关数据后，为提升我们的产品竞争力、改善您对于我们的产品/服务的综合满意度，我们会使用您的联系方式进行产品/服务调研活动。产品/服务调研的开展方式包括电子邮件与调研电话。
如您不希望我们基于上述个人信息，向您进行任何的产品/服务调研活动，您可以随时通过收到的电子邮件中的“取消订阅”链接拒绝进一步的联络，也可以在收到我们的调研电话时明确地表示拒绝当次及后续的调研电话，亦可以联系我们停止全部或特定的产品/服务调研活动，我们的联系方式详见“七、您的个人信息主体权利与实现方式”。
- 活动邀请（培训、赛事等）
当我们基于前述场景收集您的个人信息或其他相关数据后，为提升客户粘性，我们会使用您的联系方式邀请您参加我们组织的活动，如线上/线下的培训、或体育赛事等。邀请方式包括电子邮件与邀请电话。
如您不希望我们基于上述个人信息，向您进行任何的活动邀请，您可以随时通过收到的电子邮件中的“取消订阅”链接拒绝进一步的联络，也可以在收到我们的邀请电话时明确地表示拒绝当次及后续的邀请，亦可以联系我们停止全部或特定的活动邀请，我们的联系方式详见“七、您的个人信息主体权利与实现方式”。
我们对组织的活动可能进行录音/录像。在邀请时，我们将会就此情形向您充分告知。如您以填写信息、提交参与申请，或实际参与活动的方式出席，将视为您同意我们对活动进行录音/录像。
- 关于Cookie及类似技术
Cookie 是您访问攀索官方网站时，存储于您的电脑或移动设备上的小型文件。我们的官方网站所采用的Cookie及类似技术，请详见：
- 关于社交媒体
攀索通过各种社交媒体渠道进行品牌宣传，并与客户进行有效的互动。关于社交媒体的一般服务以及相关平台处理个人信息的方式，请查阅相应的平台运营主体的隐私政策及相关法律文件。
截至目前，攀索使用微信公众号与微博作为官方社交媒体。
微信的隐私政策请参考以下链接：微信的隐私政策链接
微博的隐私政策请参考以下链接：微博的个人信息保护政策概要
- 我们如何存储您的个人信息
- 存储位置
作为全球化企业Petzl Distribution在中国建立的业务实体，攀索以本地化存储作为商业数据最主要的存储选项。如前所述，基于全球化企业集中管理的需要，对于部分个人信息，我们将存储于境外，具体包括：
- 在部署于法国的CRM系统中，我们会集中处理您的个人信息、我们对您开展的客户关系管理活动的信息（电话、电子邮件、访问等活动的记录与安排），您的个人特点（即您感兴趣的产品/服务信息）以及您希望收到的资讯类型。
如果您不希望您的个人信息被跨境处理，请您注意攀索官方网站及有关平台页面的提示，不要填写或提交相应的信息。您的主动填写、勾选、提交、发送或提供等行为，均将被视为对于个人信息跨境传输的授权同意。
- 存储期限
我们基于合法利益收集并存储技术数据（详见“二、我们如何收集和处理您的个人信息”之“1.访问我们的官方网站”），最长存储期限为六个月。
我们在合法利益的基础上处理您作为客户或潜在客户联系人的个人信息，且将此等个人信息保存至最后一次客户关系管理活动或您明确表示拒绝我们的客户关系管理活动之日起的三年。到期后，我们可能会保存一般支持信息（主要是平台运营数据和统计数据），以改进我们的产品和服务，任何与您个人相关的信息都将被删除。
对于签署的商业合同/订单或其他含有个人信息的交易数据，根据会计和税务监管的法定要求，我们有义务记录并长期存储这些交易数据。
- 个人信息出境安全措施
我们将充分评估境外的数据接收者（包括但不限于Petzl Distribution）的数据安全保护能力，以及其所在的国家的法律法规，确保任何存储于境外的数据得到与攀索在境内存储的数据的同等安全保护。我们会在与境外的数据接收者订立中华人民共和国国家互联网信息办公室出台的《个人信息出境标准合同》，以及进行必要的个人信息保护影响评估后，进行数据的跨境存储活动。
《个人信息出境标准合同》可通过此链接找到：
http://www.cac.gov.cn/2023-02/24/c_1678884830036813.htm
- 其他个人信息保护措施
我们使用主流的数据保护机制保护您的个人信息，确保谨慎处理且采取适当的组织和技术措施，以保护您提供的、我们收集的和/或存储于我们系统中的个人信息和其他商业数据的机密性和完整性。
我们已建立良好的内部控制，我们的员工在经过授权后，方能基于最小必要的原则访问您的个人信息和其他商业数据。
我们与可能需要与之共享您的个人信息的外部机构或组织（请详见“六、我们如何共享您的个人信息”）均已签订有关的数据保护协议，该等机构或组织将严格遵循协议要求，在特定的目的、方式、范围内处理您的个人信息，并接受攀索的监管。
- 我们如何共享您的个人信息
- 与向您提供产品/服务直接相关的个人信息处理者
为了能够提供我们的产品/服务，我们可能会将您的个人信息或包含您个人信息的公司信息提供给外部组织，包括：
- 向运输公司提供寄件地址和您的联系信息（称谓、电话），用于实现合同/订单的交付。
- 向我们分销商（如果我们以此模式与您达成商业合作）提供您的联系信息和您公司的发票信息，用于实现合同/订单的交付。另外，我们会不时提供您的联系信息，用于组织营销或促销活动、竞赛和类似的活动，对此您有权向我们表示拒绝，具体方式请详见“二、我们如何收集和处理您的个人信息”之“6.商业营销”。
我们绝不会将您的个人信息出售给任何与向您提供产品/服务无关的第三方。
- Petzl Distribution
如前所述，基于全球化企业集中管理需要，您的部分信息将存储于一些部署于境外的信息系统，Petzl Distribution有权访问与处理您的个人信息。具体请详见“五、我们如何存储您的个人信息”。
- 其他的个人信息受托处理者
我们使用外部的服务商为我们提供不同的服务，包括:
- IT 服务供应商（本地CRM管理SaaS解决方案）
- 银行与支付机构（处理收付款事项）
- 其他
特定情形下，我们会向这些服务商共享您的个人信息用于实现合同/订单目的。该等服务商系个人信息受托处理者，仅代表攀索的意图并根据我们的特定指令处理您的个人信息。该等服务商应当接受攀索的监管，并承诺在攀索提出删除要求后及时删除您的个人信息。
- 您的个人信息主体权利与实现方式
- 您的个人信息主体权利
就攀索对于您个人信息的处理，您享有以下个人信息主体权利：
- 知情权与决定权。您有权限制或拒绝我们的处理，但为实现或履行我们与您的商业合同/订单之目的的处理除外。
- 查阅权与复制权。您有权要求我们提供所处理的您的个人信息的副本。
- 更正权。您有权要求攀索更正所处理的您的个人信息中不准确或不完整的部分。
- 撤回同意权。如果我们根据您的同意处理您的个人信息，您可以随时撤回您的授权同意，但为实现或履行我们与您的商业合同/订单之目的的授权同意除外。请注意，此项撤回不会影响您在撤回同意前我们的处理活动的合法性。
- 删除权。在某些情况下，您可以要求我们删除您的个人信息，例如，处理目的已实现、无法实现或者为实现处理目的不再必要，或您已经撤回某些处理活动所必要的授权同意。我们将在有关法律法规支持，且删除个人信息不会导致我们无法实现或履行我们与您的商业合同/订单的前提下，为您实现个人信息的删除（包括删除攀索存储于本地的个人信息，并通知境内、境外的接收方删除您的个人信息）。
- 我们的数据保护负责人及其联系信息
如您对我们处理您的个人信息的方式有疑问，请随时与我们联系。
对于行使上述个人信息主体的权利，或其他个人信息或商业数据的保护问题，请联系我们的数据保护负责人：
吴女士
地址：上海市徐汇区凯旋路2086号106室
电话：+86 021 6439 9001
电子邮箱地址： info.china@petzl.com
在合理的期限内（通常情况为15个工作日），在核实了您的身份并且在确认您的要求是合法的前提下，我们将满足您的要求，协助您实现有关的权利。