由CDC运营的SAP业务技术平台隐私政策
本政策适用于由CDC运营的SAP业务技术平台提供的服务。
最近更新日期： 2022年3月21日
如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：
电子邮件：privacy@sapcloudplatform.cndatacom.com
特别提示：
由CDC运营的SAP业务技术平台（网址： https://cockpit.cn40.platform.sapcloud.cn，又称“本平台”）由中数通信息有限公司（简称“我们”或“CDC”，注册地址：广东省广州市天河区元岗路310号自编5栋）创建和运营。
我们已与客户在线下签署关于订购本平台服务的书面合同（“BTP云服务合同”），客户授权经办人（“您”）登录和使用本平台，我们会收集和使用您的相关个人信息（统称“信息”或“个人信息”）。我们将通过《由CDC运营的SAP业务技术平台隐私政策》（简称“本政策”）向您说明我们如何收集和使用您的信息。敬请您在登录和使用本平台服务前仔细阅读、充分理解本政策，特别是以加粗或其他醒目形式提示的部分，一旦您点击同意本政策，或以任何方式实际使用本平台服务，将被视为对本政策的接受和认可。
如果您对本政策有疑问，可以通过本政策载明的方式询问，我们将向您解释本政策内容。如您不同意本政策或其中任何条款，您可以选择停止使用或与我们联系注销本平台账户，同时本平台将无法再为您及您所属的客户提供相关服务。
本政策将帮助您了解以下内容：
一、本政策的适用范围
二、各业务功能中的个人信息收集使用规则
三、我们如何使用Cookie和同类技术
四、我们如何保存个人信息
五、我们如何共享、转移、公开披露个人信息
六、我们如何保护个人信息
七、您如何管理个人信息
八、本政策如何更新
九、如何联系我们
一、本政策的适用范围
1.1本政策适用于本平台收集的登录本平台的客户授权经办人的个人信息。
1.2您同意并认可，客户已经与我们在线下签订了《CDC云服务的个人数据处理协议》（“DPA”）和《CDC云服务一般条款和条件》（“GTC”），对我们与客户间的数据和个人信息处理规则等事项作出约定。您同意并认可，本政策与DPA和GTC中个人信息相关条款共同构成我们与您关于个人信息处理的规则。
1.3本隐私政策不适用于我们处理客户的其他数据。除客户授权经办人个人信息外的其他客户数据的处理规则，见DPA和GTC中的相关条款。
二、各业务功能中的个人信息收集使用规则
客户与我们在线下签署关于订购本平台服务的BTP云服务合同后，我们将根据BTP云服务合同约定为客户创建平台账号。您使用平台账号登录本平台时，需要提供真实、准确、完整、有效的登录信息，包括自定义的登录名、邮箱、手机号（可选）。
如果您的设备支持指纹识别功能，您可以选择使用指纹登录。在您进行指纹登录时，您需在您的设备上录入您的指纹信息并完成信息验证。我们仅接收验证结果，并不收集您的指纹信息。指纹信息属于您的敏感个人信息，如果您不需要使用指纹登录，您也可以选择密码登录。
随着本平台功能进一步丰富，后续新增功能如涉及获取个人信息时，我们将明确提示并在您授权同意后才会获取该功能所需信息。如未取得您的授权，我们将不会收集和使用相关信息。
三、我们如何使用Cookie和同类技术
我们会通过Cookies和同类技术收集和使用您的信息。我们对Cookies的使用政策为：
（1）为确保本平台正常运转，我们会在您的计算机上存储、设定或取用Cookies, Cookies是存储于您硬盘或设备内存中的小型数据文件，通常包含身份鉴别信息、浏览器中的对话信息、请求数据等，借助于Cookies，我们可能存储您的偏好等数据。
（2）您可以通过自行修改浏览器设置的方式拒绝或管理Cookies。如果您关闭Cookies的使用或删除存储的Cookies后，则需要在每一次使用本平台时更改客户设置。
四、我们如何保存个人信息
4.1 本平台收集的个人信息将保存在本平台在中华人民共和国境内（为本政策之目的，不含香港、澳门、台湾地区）的服务器上。如在符合适用法律规定的情形下因业务需要向境外传输个人信息的，我们会事先征得您的单独同意，向您告知境外接收方的姓名、联系方式、处理目的、处理方式、个人信息的类型以及您向接收方行使权利的方式和程序等事项，并履行相关法律法规规定的程序。
4.2 对于所收集的信息，我们将在法律规定的最短期限内保存。在个人信息已经不再需要用于实现本政策规定的目的和用途，也无需根据相关法律法规的规定保存时，我们将在合理期限内（不超过6个月）删除托管本平台服务的服务器上保留的所有个人信息。
五、我们如何共享、转移、公开披露个人信息
5.1 共享
未经您事先单独同意，我们不会与任何第三方共享个人信息，但以下情形除外：
（1）经您事先单独同意，我们会与其他方共享您的信息；
（2）根据相关法律法规的规定，或者行政、司法机关的要求，向第三方或者行政、司法机关披露个人信息；
我们仅会根据合法、正当、必要的原则，基于特定、明确的目的与服务分包商/合作伙伴共享您的个人信息，且仅会共享提供服务所必要的个人信息，服务分包商/合作伙伴无权将共享的个人信息用于任何其他用途。
我们将与服务分包商/合作伙伴签订有关个人信息保护的协议，明确我们委托其处理个人信息的目的、期限、处理方式、个人信息的类型、保护措施以及我们与服务分包商/合作伙伴关于个人信息保护的义务。同时，我们将对服务分包商/合作伙伴的个人信息处理活动进行监督，确保服务分包商/合作伙伴遵守包括但不限于协议约定、DPA、本政策的要求处理个人信息。如我们发现服务分包商/合作伙伴违反法律法规要求或双方约定处理个人信息的，将立即要求服务分包商/合作伙伴停止相关行为，且采取或要求服务分包商/合作伙伴采取有效补救措施控制或消除个人信息面临的安全风险；必要时我们将解除与服务分包商/合作伙伴的业务关系，并要求服务分包商/合作伙伴及时删除从我们获得的个人信息。
5.2 转移
我们不会将个人信息转移给任何公司、组织和个人，但以下情况除外：
（1）获得您的单独同意后，我们会向其他方转移个人信息；
（2）在涉及合并、分立、收购或破产清算时，如涉及到个人信息转移，我们将向您告知接收方的名称和联系方式，我们会要求新的持有个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
5.3 公开披露
我们仅会在以下情况下，公开披露个人信息：
（1）获得您的单独同意后；
（2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露个人信息。
六、我们如何保护个人信息
6.1 我们对个人信息的保护
我们非常重视您的信息安全。我们采用适当的物理、管理和技术保障措施来防止您的信息遭到未经授权访问、披露、使用、修改、损坏或丢失。
例如，我们会使用加密技术提高信息的保密性；我们会使用受信赖的保护机制防止您的信息遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；我们会举办安全和培训，加强员工对于保护个人信息重要性的认识。
但是，由于技术的限制以及可能存在的各种恶意手段，在互联网环境下，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。如不幸发生信息泄露等安全事件，我们会立即启动应急预案，阻止事件扩大，及时采取补救措施，并推送通知、公告等多种形式告知您。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
6.2 您对信息的保管
尽管有前述安全措施，但请您使用复杂密码，协助我们保证您的账户安全；并妥善保管您的账户、密码及其他信息，避免您的个人信息泄露。如果您发现您的账户、密码或其他信息被他人非法使用或有使用异常的情况的，应当及时通知我们，我们将采取相应安全保障措施。
七、您如何管理个人信息
7.1 查询
您可以通过“SAP Cockpit界面”/“主控室->用户”查询、管理您的信息。
7.2 变更和补充
您可以通过“IAS界面”/“个人资料->编辑界面”修改您提交的个人信息。
7.3 删除
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们处理个人信息的行为违反了与您的约定；
（3）如果您或客户不再使用我们的产品或服务，或您注销了账号；
（4）如果我们不再为您或客户提供产品或服务；
（5）法律规定或您/客户与我们之间的协议约定的其他情形。
若我们决定响应您的删除请求，我们还将同时通知从我们获得个人信息的实体（如有），要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
7.4 改变或撤回您的授权信息、注销账户
7.4.1对于您已授权我们收集和使用的个人信息，如您改变或撤回授权，或者您注销本平台账号的，您将无法使用本平台的服务。如您确需改变或撤回您的授权，或者注销本平台账号，则您可以通过邮件privacy@sapcloudplatform.cndatacom.com的方式联系我们处理。
7.4.2您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意，不会影响此前基于您的授权而开展的个人信息处理的效力。
7.4.3 您的账户注销后，您账户内的所有个人信息将被删除，我们将不会继续收集、使用或共享与该账户相关的信息。对于账户注销前已经收集的个人信息，我们将按照相关法律法规规定及国家监管要求进行强加密保存，并可能在该依法保存期间受依据有权机关指令、提供给有权机关查询，保存期限及期限届满后的处理方式见本政策“我们如何保存您的信息”章节。
7.4.4 为保障安全，您申请查询、变更、删除您的信息，或改变或撤回授权，或注销账户时，可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
八、本政策如何更新
8.1 基于为您提供更好的服务的目的，并根据业务的发展或法律法规及监督政策变化的要求，我们可能会适时修订本政策，修订后的隐私政策将公布于本平台，在隐私政策生效前我们会通过站内信或其他适当方式提醒您相关内容的更新。您可以通过【“本平台登录页面”以及“法律信息->隐私”】，访问最新版的《业务技术平台隐私政策》。
对于本政策的变更，我们会请您重新授权同意，如果您不同意新的隐私政策则无法使用本平台的服务。
九、如何联系我们
9.1 如您对本政策或您信息的相关事宜有任何问题、意见、建议或申诉，您可以通过邮件privacy@sapcloudplatform.cndatacom.com与我们取得联系。
9.2 一般情况下，我们将会在15个工作日内回复，特殊情形下，最长将在不超过25天或法律规定期限内做出答复。
9.3 如果您对我们的回复不满意，特别是我们的信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：向被告所在地有管辖权的人民法院提起诉讼。