数据保护与隐私政策

整合型九型人格解决方案 (IES) 数据保护与隐私政策

为了遵守欧盟《通用数据保护条例》（GDPR）、2013 年《个人信息保护法》（POPIA）以及相关数据保护法规，本政策描述了我们如何收集、存储和使用您的个人数据。

本政策涵盖的内容

我们非常重视您的隐私，因此，我们收集、使用和分享您的信息的方式必须透明。本政策旨在帮助您了解：

此政策旨在帮助您了解：

• 我们收集您的哪些信息
• 我们如何以及何时收集您的信息
• 我们如何使用收集到的信息
• 我们如何共享收集的信息
• 我们如何存储和保护我们收集的信息
• 如何访问和控制您的信息
• 信息的国际传输
• 其他重要隐私信息

本政策涵盖我们在您使用我们的产品或服务、通过我们的在线平台与我们互动以及 IES 可能收集您的个人数据的任何其他情况下收集的有关您的个人信息。如果您不同意本政策，请不要访问或使用我们的产品。

请注意，如果 IES 产品是通过某个组织（例如您的雇主）或 IES 认证从业者提供给您，则该组织或从业者是产品的管理员和您个人信息的控制者。如果是这种情况，请将您的数据隐私问题转交给相关的数据控制者。

关键术语

在本政策中，“IES”、“我们”和“我们”用于指代 IES。我们提供广泛的产品，并在本政策中将所有这些产品以及我们可能提供的任何服务或我们提供的在线平台称为“产品”。当我们在本政策中提到您的“个人数据”或“个人信息”时，我们指的是任何与您有关且可从中识别您身份的记录信息。“个人数据”或“个人信息”不包括已删除您身份的数据（匿名/去识别数据）。当我们提到“处理”您的个人数据时，我们指的是与该个人数据有关的任何操作或活动，包括收集、使用、存储、披露、删除或保留。

第 1 部分：我们收集您的哪些信息

我们收集您的信息是为了向您提供您所需的相关产品和服务。您始终可以选择不提供某些个人信息，但在某些情况下，此决定可能会限制您访问相关产品的所有功能。我们收集的信息类型取决于我们与您的关系，但可能包括以下内容：

• 身份数据（包括姓名）
• 联系信息（包括账单地址和电子邮件地址）
• 财务数据（包括支付卡详细信息）
• 交易数据（包括您购买的产品和服务的详细信息）
• 技术数据（包括连接类型、浏览器类型和 IP）
• 使用数据（包括有关您如何使用我们的网站、产品和服务的信息）
• 营销和沟通数据（包括您的营销和沟通偏好）

第 2 部分：我们如何以及何时收集您的信息

当您向我们提供信息、当您使用我们的产品以及当其他来源向我们提供信息时，我们会收集您的信息，如下文进一步所述。

2.1 您向我们提供的信息 当您将信息输入产品、通过我们的在线平台或支持渠道联系我们、或以其他方式直接向我们提供信息时，我们会收集您的信息。

2.1.1 账户和个人资料信息： 当您购买我们的产品或服务时，我们会收集您的信息。当您注册某些付费产品时，我们会要求您指定结算代表，包括姓名和联系信息。您可能还会被要求提供付款信息，例如付款卡详细信息，这些信息是通过安全的付款处理服务收集的。

2.1.2 您通过我们的产品提供的内容： 当您使用 IES 产品时，我们会收集并存储您在填写相关问卷时提供的信息。这包括姓名和联系方式等个人信息。

2.1.3 您通过我们的在线平台提供的内容： 我们收集您通过我们的在线平台（包括我们的网站和我们运营的社交网络平台）提供的信息。当您自愿与我们互动或通过这些平台分享反馈时，您会向我们提供个人数据。

2.1.4 您通过我们的支持渠道提供的信息： 我们通过客户支持渠道收集信息，您可以选择提交有关您在使用产品时遇到的问题的信息。

2.1.5 特殊类别的数据： 我们不收集任何特殊类别数据。特殊类别数据包括有关种族或民族、政治观点、宗教和哲学信仰、工会会员资格、基因数据、生物特征数据、有关健康或性生活和性取向的数据。

2.2 当您使用产品时我们自动收集的信息： 当您浏览我们的网站并与产品互动时，我们会收集某些匿名/去识别数据。这些数据与您的个人信息无关。

2.2.1 设备和连接信息： 信息由您在我们网站上的访问和操作自动生成。这可能包括有关您如何与产品互动和使用产品功能的数据，以及有关您的设备、浏览器类型和 IP 地址的信息。这些数据是匿名/去识别的，与您的个人信息无关。我们通过 Cookie 收集这些信息，我们收集的信息量取决于您用于访问产品的设备类型和设置。

第 3 部分：我们如何使用收集的信息

我们如何使用所收集的信息在一定程度上取决于您使用的产品、使用方式以及您向我们传达的任何偏好。以下是我们使用所收集的有关您的信息的具体目的。

3.1 我们使用所收集信息的目的

3.1.1 为了提供产品并个性化您的体验： 我们使用您的信息为您提供您请求和购买的产品和服务。我们还使用信息为您提供个性化服务，例如，当您使用多种产品时，我们将整合信息以提供综合体验。

3.1.2 客户支持： 我们使用您的信息来解决您遇到的技术问题并响应您的帮助请求。

3.1.3 为了与您沟通产品事宜： 我们使用您的联系信息通过电子邮件发送交易信息，包括确认您的购买、回复您的问题和请求、提供客户支持以及向您发送更新、安全警报和管理消息。

3.1.4 为了营销、推广和推动产品参与度： 根据您的同意、您的产品使用情况以及您与我们的互动，我们将使用您的联系信息发送您可能特别感兴趣的促销信息。这些可能包括有关新产品优惠、我们认为您可能感兴趣的活动以及我们的时事通讯的信息。您可以通过使用每封电子邮件中的退订链接或直接联系我们来控制您的营销和联系偏好。

3.1.5 为了安全和保障： 我们使用有关您和您产品使用情况的信息来验证账户和活动，监控可疑或欺诈活动并识别违反使用政策的行为。

3.1.6 用于研究和开发的汇总数据： 我们一直在寻找方法使我们的产品更智能、更快速、更安全、更集成、对您更实用。我们使用有关人们如何使用我们产品的汇总匿名/去识别信息来排除故障并确定趋势、使用情况、活动模式以及产品集成和改进的领域。无法通过这些数据识别任何人。

3.1.7 经您明确同意： 我们会在您同意的情况下将您的信息用于上述未列出的特定目的。例如，我们可能会在征得您的同意后发布推荐或精选客户故事来推广产品。

3.1.8 为保护我们的合法商业利益和合法权利： 当法律要求或我们认为有必要保护我们的合法权益时，我们可能会使用您的信息用于法律索赔、合规、监管和审计职能以及与 IES 的收购、合并或出售有关的披露。

第 4 部分：我们如何共享所收集的信息

您的信息可能被共享的唯一情况是与协助您使用我们的产品和服务的特定数据控制者、与安全存储我们收集的所有个人数据的我们选定的子处理者共享，或者在您明确同意的情况下共享。请注意，我们绝不会与广告商或任何其他第三方共享或出售您的信息。

4.1 iEQ9 认证从业者（作为数据控制者）： 在某些情况下，我们会与数据控制者合作，代表他们处理数据。如果我们因您与数据控制者的关系而收集和处理您的个人信息（即如果您是特定 IES 认证从业者的客户，或者您通过雇主访问了我们的产品），那么我们将在相关数据控制者提供我们的产品时与其共享您的信息。

4.2 经您明确同意： 当您明确同意我们这样做时，我们可能会分享您的信息。例如，我们经常在我们的公共网站上展示满意客户的个人推荐。经您同意，我们可能会在推荐旁边发布您的姓名。

4.3 遵守执行要求和适用法律；执行我们的权利： 在特殊情况下，如果我们认为共享对于以下目的而言是合理必要的：(a) 遵守任何适用法律、法规、法律程序或政府要求，包括满足国家安全要求；(b) 执行我们的协议、政策和服务条款；(c) 保护我们产品和服务的安全性或完整性；(d) 保护 IES、我们的客户或公众免受伤害或非法活动；或 (e) 应对我们真诚相信需要我们披露信息以协助防止任何人死亡或严重人身伤害的紧急情况，我们可能会与执法机构或监管机构共享您的信息。

4.4 业务转让： 我们可能会在合并、出售公司资产、融资或将我们全部或部分业务收购给其他公司的情况下，共享或转让根据本隐私政策收集的信息。如果发生此类交易，您将通过电子邮件或产品上的显著通知收到通知，以及您可能对您的信息做出的任何选择。

第 5 部分：我们如何存储和保护我们收集的信息

5.1 信息存储和安全 我们致力于保护个人数据免遭任何未经授权的访问或泄露，我们所有软件的设计和构建都以隐私保护为优先。

我们使用荷兰的安全数据托管服务提供商。这包括对个人数据进行加密，并在最高安全级别的安全设置下使用安全防火墙进行保护，并且所有访问都受到限制、密码保护和监控。所有有权访问个人数据的员工都承诺遵守适当的保密规定。如果发生违规或安全事件，我们会制定适当的安全事件管理政策和程序，IES 会将违规情况通知监管机构，并采取技术和组织措施来保护您的个人数据，及时将任何违规情况通报受影响的客户和用户。

虽然我们实施了旨在保护您信息的安全措施，但没有哪个系统是坚不可摧的，而且由于互联网的固有特性，通过互联网传输信息的风险由用户自行承担。如果您拥有并使用密码访问我们的产品，请务必保密该密码并保护您的计算机免遭未经授权的访问。

5.2 我们保存信息的时间 我们保留数据的期限取决于信息的类型。个人数据的保留期限仅限于实现收集目的所需的期限，包括遵守我们的法律义务、执行我们的协议以及支持相关业务运营。在此期限之后，我们将删除或匿名化/取消识别您的信息。

第 6 部分：如何访问和控制您的信息

就您的个人信息而言，您拥有一些权利。以下是这些权利的概述及其行使方式。如果我们是您个人数据的数据处理者，我们将与相关数据控制者沟通并提供支持，以满足您的要求。在某些情况下，我们可能拥有令人信服的合法利益或法律依据，这些利益或法律依据凌驾于下文所述的权利之上。

6.1.1 请求访问或更正您的个人信息： 您可以通过您的账户资料更新您的基本个人资料信息并修改包含有关您的信息的内容。您还可以请求访问您的个人数据并更正任何不完整或不准确的个人信息。确保您的个人数据的准确性是您的责任，请随时告知我们任何变更。

6.1.2 请求删除您的个人信息： 我们的产品允许您删除某些个人信息，您可以联系我们，要求我们删除您的所有个人信息。请注意，我们可能出于法律原因需要保留您的某些信息，在这种情况下，我们会根据您的请求通知您。

6.1.3 要求我们停止使用您的个人信息： 如果您认为我们没有适当的理由处理您的个人数据，您可以反对我们处理您的个人数据。如果您的反对成功，您可以要求我们删除您的个人信息。

6.1.4 撤回您的同意： 如果您同意我们将您的信息用于特定目的，您可以联系我们撤回该同意。这不会影响当时已经进行的任何处理。

6.1.5 请求限制处理您的个人信息： 如果您需要确定数据的准确性，或者您反对我们的处理但希望我们继续保存数据，或者存在与您的个人数据相关的请求或争议需要调查或解决，您可以要求限制对您的个人数据的处理。

6.1.6 请求转移您的个人数据： 数据可移植性是指以结构化电子格式获取您的部分信息的能力，您可以将这些信息从一个服务提供商转移到另一个服务提供商。如果您提出请求，我们将协助您将您的个人数据转移给您自己或您选择的第三方。

6.1.7 选择退出通讯： 您可以通过每封电子邮件中的取消订阅链接选择不接收我们的促销信息，或者联系我们将您的联系信息从我们的促销电子邮件列表或注册数据库中删除。

第七部分：信息的国际传输

7.1 我们收集的信息的国际传输 我们在全球范围内收集信息，并将这些信息存储在荷兰的安全数据中心。我们在荷兰捕获、存储和备份您的信息，以便为您提供我们的产品，并且不会将您的信息传输到荷兰境外。

如果我们作为您的个人数据的数据处理者，与您合作的数据控制者将能够访问您的数据，并且可能在您居住国以外的国家/地区这样做。数据控制者只能访问他们控制的个人数据（即其客户的数据），并且在相关情况下，他们会根据数据处理协议的条件开展工作。

第 8 部分：其他重要隐私信息

8.1 隐私护盾声明 如果出现需要我们共享欧洲经济区或瑞士客户信息的情况，我们将遵守欧盟-美国和瑞士-美国隐私保护框架、欧盟委员会批准的标准合同数据保护条款、向数据处理者转移的具有约束力的公司规则或其他适当的法律机制来保障转移的安全。请参阅下面的隐私保护声明。

IES 参与并遵守欧盟-美国和瑞士-美国隐私保护框架和隐私保护原则，这些框架和原则涉及从欧盟或瑞士（如适用）传输到美国的有关您的信息的收集、使用和保留。我们确保隐私保护原则适用于受本隐私政策约束并从欧盟、欧洲经济区和瑞士收到的有关您的所有信息。

根据欧盟-美国和瑞士-美国隐私保护框架，我们负责处理从欧盟和瑞士收到的有关您的信息，并将其转移给代表我们行事的第三方。对于此类转移，我们遵守隐私保护原则，并且如果我们聘请的代表我们处理此类有关您的信息的第三方代理以不符合隐私保护原则的方式处理此类信息，我们仍将根据隐私保护原则承担责任，除非我们证明我们对导致损害的事件不负有责任。

要了解有关隐私护盾计划的更多信息，请参阅此处 www.privacyshield.gov。如果您有与隐私护盾相关（或一般隐私相关）的疑虑，我们鼓励您按照以下方式与我们联系。我们还致力于配合并遵守欧洲经济区数据保护机构非正式小组和/或瑞士联邦数据保护和信息专员（如适用）就未解决的投诉提供的信息和建议（如隐私护盾原则中进一步所述）。您还可以就未解决的投诉联系您在欧洲经济区或瑞士（如适用）内的当地数据保护机构。在某些条件下（在隐私护盾网站上有更详细的描述），包括当其他争议解决程序已用尽时，您可以援引具有约束力的仲裁。我们受美国联邦贸易委员会的调查和执法权力的约束

8.2 儿童 我们的产品不针对 18 岁以下的个人。我们不会故意收集 18 岁以下儿童的个人信息。如果我们发现 18 岁以下的儿童向我们提供了个人信息，我们将采取措施删除此类信息。如果您发现儿童向我们提供了个人信息，请联系我们。

8.3 隐私政策的变更 我们可能会不时修改本隐私政策。您继续使用我们的产品即表示您接受修订后的政策。因此，我们鼓励您定期或在使用产品时查看我们的隐私政策，以随时了解任何更新或更改。

如果您不同意本隐私政策的任何更改，您将需要停止使用产品并要求按照上述规定删除您的信息。

8.4 联系我们 如果您对您的个人信息的处理有任何疑问或担忧，请直接向我们的数据保护官咨询， privacy@integrative9.com