隐私政策 (EMEA)

Kingston 是一家跨国公司，包括众多关联于、受控于金士顿科技公司或受其共同控制的实体。相应的，如果上下文需要，那么在本隐私政策和本网站上的其他地方提到“Kingston”、“我们的”或“我们”均指的是 Kingston Technology Company, Inc. 以及关联于、受控于 Kingston Technology Company, Inc. 或受其共同控制的实体。‘隐私政策适用于所有信息，包括由金士顿收集的有关您个人的信息。

Kingston 在欧洲经济区、瑞士或英国内收集的任何个人信息由 Kingston Technology Europe Co LLP 和/或 Kingston Digital Europe Co LLP 控制，两者都位于 Kingston Court, Brooklands Close, Sunbury on Thames, Middlesex, TW16 7EP, UK。

根据《欧盟一般数据保护条例》第 27 条，Kingston Technology International Ltd 已被指定为 Kingston 在欧盟的数据保护事务代表（联系方式见下文）。

‘“个人信息”是指与已识别或可识别个人有关的任何信息。

Kingston 知道保护个人隐私的重要性，因此我们编写了本隐私政策以阐明：

• 我们何时收集信息
• 我们收集哪些类型的信息，如何收集以及为什么收集
• 我们如何使用信息
• 我们将您的数据保存多久
• 我们与谁共享信息
• 我们为保护您的个人信息而采取的措施。

我们何时收集信息？

在您通过（但不限于）以下方式与我们互动时，Kingston 可能会收集您的相关信息：

• 访问或浏览由 Kingston 直接创建或控制的任何网站、Web 资产或基于 Web 的功能，或者我们的任何社交媒体帐户
• 订购 Kingston 产品或服务，接触客户服务或产品支持人员
• 通过电子邮件、电话、传真或其它方式与我们联系
• 注册 Kingston 产品或填写问卷调查
• 参加 Kingston 促销活动，包括但不限于折扣、竞赛等
• 向 Kingston 或 Kingston 代理申请或注册以接收我们的产品或服务相关信息
• 在贸易展、展览会、公司活动、会议、公关活动、培训或技术研讨会或者其他任何活动上面谈或提供您的名片

您提出异议的权利

您可以随时告诉我们停止将我们保留的关于您的个人信息（包括我们传递给任何其他人的个人信息）用于直接营销目的。在收到您的异议后，我们将停止这样使用您的个人信息。

如果您反对基于我们的合法权益或任何第三方的合法权益对您的个人信息进行处理，您可以联系我们并说明您的反对理由。

您可以通过以下方式联系我们：

电子邮件: [email protected]

电话: +44 (0) 1932 738888

我们收集什么信息？如何收集以及为什么要收集？

常规

除了我们稍后在后续章节阐释的情况之外，除非您专门和故意披露个人信息，否则我们不收集此类信息。在您订购我们的产品或服务、在网站上注册您的产品、在由 Kingston 直接创建或控制的网站、Web 资产或基于 Web 的功能上或者通过我们的金士顿社交媒体平台帐户提供信息、填写我们的调查问卷、参加推广活动（包括比赛）、联系我们、通过电话与我们的同事讨论服务问题、向 Kingston 或 Kingston 代理注册以接收金士顿产品和服务更新或在会议或活动上与您会面时，一般会收集这些信息。如果您披露了个人信息，我们只会保存和使用满足您的请求及我们的合法权益和商业目的所需的信息，包括在您同意的情况下为您提供我们认为您可能会感兴趣的产品和服务相关信息。我们主要使用您的个人信息履行我们对您的合同义务以及履行我们的法律义务，以高效地开展我们的业务，并向您提供经过改善和定制的在线体验和服务。

如果您已同意接收关于我们产品和/或服务的信息，并且通过点击您从我们接收的电子邮件中的链接访问了网站，那么我们可以使用定向 Cookie，帮助我们更好地了解您对我们的什么产品和/或服务感兴趣。这个定向 Cookie 仅收集关于您对什么产品和/或服务展现出特别兴趣的数据。关于您对我们产品和/或服务感兴趣的数据将发送给第三方，第三方依据您同意从我们接收营销通信的现有记录了解此类数据。

产品购买

通过网站购买产品时，我们采用的注册流程会要求您提供姓名、账单和邮寄信息（包括您的家庭地址或其它实际地址、城镇名称、电话号码、电子邮件地址或其它个人信息）。我们按照这些信息履行我们的合同，以向您提供我们的产品。如果您选择不在收集时提供个人信息，将无法通过网站购买产品。

产品注册

在您注册时，我们可能会要求您提供姓名、地址、电子邮件地址、电话号码、产品类型、序列号和购买日期或其它产品识别信息。我们按照这些信息履行我们的合同义务和法律义务（包括向您提供支持和信息），以及维护我们与您之间关系的合法权益。如果您选择不提供这些信息，则无法在网站上注册产品；但是，您仍然可以继续使用该产品。

个人联系信息

我们将使用您的联系信息以完成您的采购需求、帮助和改进您对网站使用、与您联系（包括在您同意的情况下发送营销资料）以及遵守任何法律法规要求。我们还将使用这些信息回复您可能存在的任何问题，并在您同意的情况下，向您提供通过网站提供的特别优惠的相关信息。您的个人联系信息可能会披露给我们的员工，以及完成交易、交付订单或支持您对网站的使用所涉及的第三方。

信用卡信息

在您通过我们的网站或展会订购任何产品或在我们的网站申请 RMA（退货授权）时，网页可能会跳转至第三方支付平台以填写您的信用卡信息，包括信用卡卡号、信用卡安全码（也称 CVV2、CVC2、CID 码）、到期日和账单地址。这种信息用于履行我们的合同以向您提供我们的产品或服务，以及用于维护我们收取应得款项的合法权益。第三方支付网关服务完全兼容用于处理支付的支付卡行业数据安全标准 (PCI DSS)。

在线问卷调查

为了改进我们的产品和服务，我们可能使用您的个人信息（包括您的身份、联系详情和使用情况数据）向您发送在线问卷调查。这些问卷调查有助于实现我们详细了解您对我们的产品和服务的体验的合法权益。您对这些问卷调查所作的回复将作为机密信息。如果您不希望参与问卷调查，可以在询问时拒绝回答。

产品更新和促销电子邮件

作为一项服务，我们会定期向现有客户以及注册或同意接收这些更新和电子邮件的个人发送产品更新和促销电子邮件。只有在您选择接收这些电子邮件后，我们才会利用您的个人信息（包括您的身份和联系详情）定期向您发送刊物和电子邮件，其中列出了目前的特价商品、促销活动和折扣活动。如果您选择了接收此类电子邮件，但希望以后不再接收，请遵循电子邮件上的退出说明进行操作，也可以在网站上登录您的帐户，然后按照说明进行相应的更改。

通信

如果您就反馈、建议、问题或由于任何其它原因与我们联系，我们都会保留该通信记录并收集您的个人信息，用于处理您的咨询、回复您的请求和改进我们的服务的合法目的。

访问我们的网站

您每次访问网站时，我们都会自动收集特定的信息。我们可能会通过 Cookie、标记、服务器日志以及其它技术来获取或保存这些信息。我们收集这些信息是为了更好地了解用户对网站的使用情况，提升用户在线体验的总体质量。

在您访问我们的网站时收集的数据，如统计或人口统计数据（汇总数据），可能来自您的个人数据，但在法律上不被视为个人数据，因为这些数据不会直接或间接揭示您的身份。例如，我们可能会汇总您的使用数据，以计算访问特定网站功能的用户百分比。但是，如果我们将汇总数据与您的个人数据组合或连接后可以直接或间接识别您，我们会将组合的数据视为个人信息，并根据本隐私政策使用。

Cookie

Cookie 是包含少量信息的文本文件，在访问我们的网站时会下载到您的设备。有关我们所用的 Cookie 及其用途的信息，请阅读我们的 Cookie 政策。

日志文件

日志文件记录与访问者网站访问时间相关的一系列变量。这些变量包括但不限于：IP 地址、浏览器版本和类型、网络服务提供商、访问的页面、登录/退出页、进站前链结点、平台类型、人数统计信息、连接速度等。我们使用这些信息来了解访问者对网站的使用情况，探究我们可以如何修改网站以更好地为客户提供服务。此信息在您访问网站时自动收集。

导航数据

在您浏览网站和第三方站点时，我们可能会收集显示您访问了什么页面和如何使用各种功能的技术、使用情况和导航数据。我们将这些信息用于：改进和完善网站；遵守法律法规的一切要求；通过网站和第三方网站为您提供或由指定第三方为您提供专门或相关的广告内容和/或建议；以及我们的内部用途。我们可能会不时向第三方站点的所有者或运营者提供有关从其网站链接至本网站的用户数量的信息。

IP 地址和系统规格

在您访问网站时，我们的服务器可能会记录您的 IP 地址。我们可能会使用 IP 地址进行系统管理和故障排除、确保用户遵守我们的服务条款、调查安全漏洞并编译匿名的非个人信息（例如访问过网站的用户数量）。

我们会将您的数据保存多久？

我们仅在实现我们收集您的个人信息的目的所需时间内保留您的个人信息，其中包括满足任何法律、会计或报告要求的目的。

为了确定个人信息的合适保留期，我们考虑个人信息的数量、性能和敏感性、未经授权使用或披露的潜在危害风险、我们处理您的个人信息的目的和我们能否通过其他途径实现这些目的，以及适用法律要求。在某些情况下，您可以请求我们删除您的个人信息。参阅下文的“您的权利”小节，了解更多信息。

我们如何共享收集的信息？

常规

我们针对特定用途收集的个人信息只会保存用于该用途，除非您允许我们将其用于本隐私政策中描述的其它用途。我们有时会与第三方分享我们用户群的匿名非个人信息。除本隐私政策所述外，我们不会同第三方交易、共享、租借、出售或泄漏您的相关信息。

我们的关联公司

根据适用的数据保护法律，我们可能会与我们直接或间接控制的法定实体或与我们共享公共控制的实体共享您的个人信息。这些关联公司只能出于本隐私政策规定的目的和原因按照本隐私政策使用您的个人信息。

我们的服务供应商和战略合作伙伴

我们可能会向服务金士顿的特定企业披露您的个人信息。例如（不限于），我们将向我们的金融服务提供商披露您的信用卡信息以进行处理，收集的关于您对我们的什么产品和/或服务感兴趣的数据将供管理我们客户邮寄地址的公司使用，而您的姓名和地址将披露给我们使用的送货服务公司，以向您交付您在网站上购买的产品。这些第三方服务提供商和合作伙伴有权访问完成业务所必需的个人信息，但不能将其用于其它目的。

仅在您通过在我们用于收集您的信息的表单中勾选相关框以表示同意时，我们还会向其他企业披露您的个人信息，以便他们可以为您提供您可能感兴趣的产品和服务的信息。

强制执行

我们可能根据要求以及出于实现以下目的的必要性而披露您的个人信息或以其他方式使用此类信息：履行金士顿法律义务，以及保护金士顿合法的法律和商业利益及其权利、资产和员工。

我们还可能还会因刑事调查、诈骗侦查、侵犯知识产权或其它涉嫌违法的活动，或者适用法律另有要求，或者出于合理的必要性，应政府当局的合法请求（以满足国家安全或执法调查要求等）或其它相应第三方的合法请求而向他们披露您的个人信息。

汇总常规信息

我们可能会与企业合作伙伴、投资方、广告客户或其他人员共享与网站相关的汇总常规信息。汇总常规信息包括但不限于网站用户数量、包括用户付款在内的收入、使用统计和用户反馈。汇总常规信息不包括任何可用于联系或识别您的个人信息。

控制权变更

如果另一家公司收购了金士顿的控制股权，或者如果我们面临其它一些控制权变更事件，如兼并、无力清偿债务、破产、倒闭或破产接收，我们保留将任何或所有用户相关信息（包括个人信息）与资产一同移交给收购公司的权利。我们企业的任何新所有人可以按照本隐私政策规定的相同方式使用您的个人信息，并需要尊重您的个人信息的安全性以及按照法律和本隐私政策规定的目的对待您的个人信息。

儿童隐私

网站遵守美国《儿童在线隐私保法》和其它所有保护儿童网上隐私的适用法律法规的要求。我们不允许 18 周岁以下的人员创建用户帐户。

因此，除法律要求外，网站不会刻意收集、保存或披露 18 周岁以下儿童的个人信息。如果您未满 18 岁，请不要：(i) 创建或尝试创建网站帐户 (ii) 注册任何订阅服务，或者 (iii) 通过网站购买任何商品。

家长/监护人须知

家长和监护人可以要求金士顿删除您的孩子在未征得您的同意或瞒报年龄的情况下提交的个人信息。我们将应您的要求，从我们的数据库中删除这些信息。

请求中应包含您的孩子提交的用户名、密码和电子邮件地址，请将请求发送至：

电子邮件：[email protected]

电话： +44 (0) 1932 738888

我们将您的个人信息存储在哪里

我们从您那里收集的信息可能传送至、保存在欧洲经济区 (EEA)、瑞士和/或英国 (UK) 以外的国家或地区，或在这些国家或地区处理或访问此类信息。每当我们将您的个人信息传输出欧洲经济区、瑞士和/或英国时，我们都将确保至少实施了以下一项保护举措，从而确保提供类似的保护等级：

我们只会将您的个人信息转移到欧盟委员会、瑞士联邦数据保护和信息专员或英国信息专员办公室认为对个人数据提供足够保护的国家；或

如果我们使用某些服务供应商，可能会使用欧盟委员会、瑞士联邦数据保护和信息专员或英国信息专员办公室批准的特定合同，这些合同有助于确保个人数据在欧洲经济区、瑞士或英国以外转移时继续受益于高水平的保护。

欧盟-美国和瑞士-美国数据隐私框架以及英国对欧盟-美国数据隐私框架的扩展

Kingston 及其在此处列出的某些子公司和附属实体遵守美国商务部规定的欧盟-美国数据隐私框架 以下简称（“EU-U.S. DPF”)、英国对欧盟-美国数据隐私框架的扩展（以下简称“英国对EU-U.S. DPF的扩展”）以及瑞士-美国数据隐私框架 (以下简称“Swiss-U.S. DPF”)。Kingston 已向美国商务部证明，其在处理基于EU-U.S. DPF从欧洲经济区收到的以及基于英国对EU-U.S. DPF的扩展从英国收到的个人数据时遵守 EU-U.S. DPF 原则。Kingston 已向美国商务部证明，其在处理基于Swiss-U.S. DPF从瑞士收到的个人数据时遵守 Swiss-U.S. DPF 原则。如果本隐私政策中的条款与 EU-U.S. DPF 原则和/或 Swiss-U.S. DPF 原则之间存在任何冲突，则以这些原则为准。若要了解更多有关数据隐私框架 (DPF) 项目的信息，以及查看我们的证书，请访问 https://www.dataprivacyframework.gov/。

在向第三方传输时，Kingston将仅出于有限且特定的目的传输个人数据。对于从欧洲经济区、英国和瑞士向外传输个人数据，Kingston遵守EU-U.S. DPF 原则、英国对EU-U.S. DPF的扩展以及Swiss-U.S. DPF，包括向外传输责任条款。

Kingston 根据 EU-U.S. DPF 原则、英国对 EU-U.S. DPF 的扩展和 Swiss-U.S. DPF 原则，持有和处理以前依据于EU-U.S. DPF、英国对 EU-U.S. DPF 的扩展以及 Swiss-U.S. DPF 认证和 DPF 原则从欧洲经济区、英国和瑞士收到的所有个人数据。Kingston 承诺遵循 EU-U.S. DPF、英国对 EU-U.S. DPF 的扩展和 Swiss-U.S. DPF 解决针对我们收集和使用个人信息的 DPF 原则相关投诉。我们恳请位于欧洲经济区、英国或瑞士的任何欧洲经济区、英国或瑞士数据主体，如果要提交查询或投诉，请首先通过电子邮件与我们联系： [email protected]，或邮寄信件至以下地址：

Kingston Technology Europe Co LLP
Attention: Privacy Compliance
Kingston Court
Brooklands Close
Sunbury-on-Thames
Middlesex
TW16 7EP
UK

请将与个人信息使用或披露相关的问题或疑虑通过上述地址提交给 Kingston。Kingston 将在合理期限内根据本隐私政策所述的原则，对与个人信息使用和披露相关的投诉和争端进行调查、答复或尽力解决，前述合理期限是指在收到您的问题或投诉后的 30 天内。根据EU-U.S. DPF、英国对 EU-U.S. DPF 的扩展和 Swiss-U.S. DPF，Kingston承诺分别配合并遵守欧盟数据保护机构 （DPA）、英国信息专员办公室 （“ICO”） 和瑞士联邦数据保护和信息专员 （FDPIC） 设立的小组的建议，处理基于EU-U.S. DPF、英国对 EU-U.S. DPF 的扩展和 Swiss-U.S. DPF而收到的有关个人信息处理的未决投诉。

DPF 项目所涵盖的个人可能会就有限类型的索赔寻求具有约束力的仲裁。有关 DPF 仲裁程序的其他信息，请访问 DPF 网站。要详细了解如何通过 DPF 仲裁小组寻求具有约束力的仲裁，请访问 https://www.dataprivacyframework.gov/s/article/How-to-Submit-a-Complaint-Relating-to-a-Participating-Organization-s-Compliance-with-the-DPF-Principles-dpf。

Kingston受到美国联邦贸易委员会对其遵守EU-U.S. DPF、英国对 EU-U.S. DPF 的扩展和 Swiss-U.S. DPF情况的调查和执法约束。在某些情况下，Kingston 可能会被要求披露个人数据，以回应公共当局的合法要求，包括满足国家安全或执法要求。

安全性

Kingston 采取适当的安全措施，防止未经授权对用户信息进行访问、篡改、披露或销毁。我们只允许出于操作、开发或改进产品、服务和网站之目的而必须了解您的个人信息的员工访问此类信息。我们的服务器由防火墙进行保护，并放置在安全的数据设施中以进一步提高安全性。

我们采用安全套接层 (SSL) 技术进行相互验证、数据加密和数据整合。尽管没有计算机可以 100% 防御外部攻击，但我们相信我们所采取的个人信息保护措施能显著降低出现安全问题的可能性，使其达到适合所包含信息类型的水平。

完整性

在线帐户注册过程中，您可以复查、更改或删除已提交的任何消息。我们的目标是确保您的相关信息尽量准确，我们鼓励您在信息变更后立即进行更新。您可以随时通过网站访问个人帐户来访问您的信息，更新、修改或删除任何不准确之处。

您的权利

除了本隐私政策靠近顶部部分规定的“您提出异议的权利”，您还拥有以下个人信息相关权利：

访问权限和修正权利

您有权了解您的个人信息是否正在由我们进行处理、我们保留您的个人信息的类别、我们打算处理您的个人信息的目的、我们打算将您的个人信息保留多长时间，以及谁从我们这里获取了您的个人信息（我们可能将其识别为实际接收人或接收人类别）。

如果我们保留的您的个人信息不准确或不完整，通过我们的网站访问您的帐户或通过电子邮件或电话要求我们加以纠正，您可以纠正或删除任何不准确的内容。

删除权利

在以下情况下，您可以通过电子邮件或电话要求删除我们保留的您的个人信息（包括我们传递给其他人的个人信息）：

• 我们不再需要将此个人信息用于我们收集它的目的；或
• 您不再同意我们使用您的个人信息；或
• 我们不再拥有保留或处理您的个人信息的合法权益；或
• 我们非法处理了您的个人信息；或
• 您反对将其用于直接营销目的，而我们没有处理您的个人信息的其他理由；或
• 我们保留的个人信息是由提交时未满 13 周岁的人提交的。

在收到您由于任何上述原因而请求删除您的个人信息的请求后，我们将在法律允许范围内删除尽可能多的信息。但是，为了保护我们保留业务记录的合法权益以及履行我们的法律义务，我们一般会保存以往交易的相关信息，因此可能无法全部删除您的所有信息。如果我们无法按照您的请求删除个人信息，我们将书面通知您我们保留了什么数据、保留数据的原因，以及我们预计将保留多久。

限制处理的权利

在以下情况下，您可以通过电子邮件或电话要求我们不处理您的个人信息或限制它的处理方式（包括我们传递给任何其他人的个人信息）：

您不希望我们在检查您的个人信息的准确性时处理它；或

我们在没有合法依据的情况下处理了您的个人信息，但您不希望我们删除您的个人信息；或

您反对我们将您的个人信息用于直接营销之外的目的，而我们在考虑我们是否拥有合法依据继续处理您的个人信息；或

我们不再需要您的个人信息，而您需要我们保留它以便提出、行使合法索赔或为其做辩护。

数据可携性权利

您有权接收您提供的关于您的个人信息，并有权将该数据传输给另一个控制者。您有权在技术上可行的情况下将此类个人信息直接从我们传输给另一个数据控制者。我们将以结构化、常用、机器可读的格式提供个人信息。您可以通过以下方式就您的任何权利联系我们：

电子邮件：[email protected]

电话：+44 (0) 1932 738888

如果您认为我们在处理您的个人信息时未维护您的合法权利，在通知我们后我们未能解决您的问题，则您可以在您生活、工作或涉嫌侵权行为发生的国家向相关监管机构进行投诉。如果您认为我们（或我们将您的个人信息传递给的其他方）未能按照您的合法权利处理您的个人信息，您还有权对我们或我们将您的个人信息传递给的其他方采取法律行动。您可以在您生活的国家或我们（或我们将您的个人信息传递给的其他方）公司创办地的法院采取此类法律行动。

我们的网站会不时地包含指向第三方网站的链接。如果您打开链接进入这些网站，请注意这些网站都有各自的隐私政策，而对于这些政策，我们将不承担任何责任或义务。在您向这些网站提交任何个人信息之前，请务必要查看这些政策。

欧盟代表

除 [email protected]之外，还可以联系 Kingston Technology International Ltd (KTIL)，但仅限于与处理个人数据有关的事项。可通过以下方式联系 KTIL：

Kingston Technology International Ltd
Stratus House,
Unit 1, IDA College Park,
Blanchardstown Road North,
Dublin 15, D15 PEC4,
Ireland

电子邮件：[email protected]

隐私政策更改

我们可能会随时更新我们的隐私政策，并在网站上公布新版政策。我们鼓励您定期查看网站上是否有关于隐私政策修订的信息。如果您反对我们所做的隐私政策变更，则必须通过任何上述方式告知我们您的反对意见。

本政策最近更新于 2023 年 8 月 30 日