最后更新日期:2022 年 12 月 16 日
本“隐私政策”介绍有关 NetApp, Inc. 及其子公司收集、使用、处理、存储、传输以及披露所收集或观察到的“个人信息”的政策和惯例。NetApp 会在各种不同的背景(统称为“NetApp 平台”)中收集或观察信息,而且我们使用、处理、存储、传输以及披露个人信息的方式会根据“个人信息”的收集背景不同而有所不同。
NetApp 会在各种背景下收集个人信息,每种背景环境的定义如下。信息类别、信息类型、信息源以及我们收集、处理、使用和共享此类信息的目的,均基于此背景环境确定。
“个人信息”指与已识别的或可识别的自然人或家庭直接或间接相关的信息。这包括姓名、邮政地址、电话号码和电子邮件地址,以及其他不太明显的信息,以下类别定义中已具体列出。我们计划收集并已在过去 12 个月内收集了以下类别的个人信息:
“其他信息”是指不会透露您的具体身份或无法直接从中识别个人身份的信息,如:浏览器和设备数据、应用使用情况数据、通过 Cookie、像素标签或其他技术收集的数据、人口信息和其他由您提供但不会透露您具体身份的数据,或者以某种方式汇总的、不会透露您具体身份的其他类型的信息。
NetApp 不会出售在本隐私政策所规定的背景环境中收集的个人信息
以下披露反映了我们对在所定义的开展业务所需的背景环境中收集的个人信息所采取的处理方式
NetApp 产品和服务会根据产品文档和销售合同向 NetApp 发送各种信息。这些信息分类如下,并在销售合同中有进一步定义:
上述数据分类的任何一类都可能包含个人信息。但是,NetApp 仅收集功能数据和支持信息,因为这两者是我们为您提供产品和服务所必需的。我们将根据适用的服务条款处理客户内容,但是此类数据并非 NetApp 专门收集的。
我们收集的个人信息的类别和类型。在您使用产品或服务时,我们会收集您的“个人信息”,包括个人身份标识、客户记录、电子网络信息、推断信息以及商业信息。
个人信息来源的类别。在“产品和服务”背景环境中收集的“个人信息”来自原始来源、客户来源、产品来源、服务来源以及第三方来源。
个人信息的收集目的和基本处理原则。对于通过产品和服务收集的个人信息,NetApp 的收集和处理行为仅旨在提供服务和实现与提供产品或服务相关的商业目的,除非本隐私政策规定,NetApp 不会保留、使用或披露通过产品或服务收集的个人信息。
我们与之共享个人信息的第三方的类别。NetApp 使用第三方服务提供商和子处理商代表我们提供服务,并可能与他们共享产品和服务收集的个人信息,用于协助他们提供这些服务。第三方实体可能包括提供以下服务的提供商:网站托管、数据分析、支付处理、订单履行、信息技术及相关基础架构配置、客户服务、电子邮件发送、审计以及其他服务。如果您咨询通常由渠道合作伙伴或经销商提供的产品或服务,我们也可能会与这些渠道合作伙伴或经销商共享您的“个人信息”。上述渠道合作伙伴或经销商可能会使用您的“个人信息”,向您发送有关您或许感兴趣的第三方产品或服务的通知。
NetApp 使用第三方服务提供商和子处理商提供产品和服务。
第三方广告。通过产品和服务收集的个人信息不会用于广告目的。
我们收集的个人信息的类别和类型。我们在“社交媒体”背景环境中收集您的个人信息,例如个人身份标识、客户记录、推断信息、电子网络信息、地理位置数据、职业与就业信息以及受法律保护的敏感信息。
信息源的类别。在“社交媒体”背景环境中收集的个人信息来自原始来源、第三方来源和客户来源。
第三方广告。除了与我们合作在您访问和使用社交媒体时向您投放有关您可能会感兴趣的商品和服务的广告的第三方广告公司之外,第三方社交媒体提供商还可能会发布其他广告。请查看第三方的社交媒体隐私政策,了解其广告和隐私政策。
保留。用于确定我们对求职者个人信息的保留期限的标准包括:(i) 求职过程的持续时间;(ii) 与我们和您保持持续工作关系的时间一样长;(iii) 我们需承担的法律义务所要求;(vi) 根据我们的法律地位(例如考虑到适用法律限制、诉讼或监管调查)判断是否需要。您的个人信息将添加到 NetApp 国际求职者数据库中,并被保留并用于考虑您是否适合 NetApp 及其附属公司的其他机会,而并不只是您所申请的机会。 如果您不希望我们这样做,请通过 dataprotection@netapp.com 与我们联系。
求职适用法律。在“职业发展站点”中,您可以在全球范围内求职,享受 NetApp 全球集中招聘功能的好处。此“职业发展站点”在美国运营。因此,您提交到“职业发展站点”的任何个人信息都将在美国收集并受到美国法律的约束。但是,如果我们在“与求职者的互动”背景环境中与位于另一个国家/地区的附属公司共享您的“个人信息”,那么该附属公司将根据本政策处理您的个人信息。附属招聘公司将根据工作地点(国家/地区)的法律做出所有与招聘或其他与雇佣相关的决定。
未成年人。职业发展站点不适用于 18 岁以下的未成年人。
我们收集的个人信息的类别和类型。在您通过 jobs.netapp.com 寻找或申请职位空缺、提交求职申请、参加招聘会或招聘活动或参与 NetApp 相关的就业和求职活动的背景环境中,当您与 NetApp 或我们的服务提供商或承包商互动时,我们会收集您的个人信息,其中包括个人身份标识、推断信息、就业记录、教育信息、电子网络信息、地理位置数据、音频、电子、视觉或类似信息、职业与就业相关信息、受保护的分类信息以及受法律保护的敏感信息。
我们仅在法律允许的范围内收集此类信息。
信息来源的类别。在“与求职者的互动”背景环境中收集的“个人信息”来自原始来源和第三方来源(例如,LinkedIn 和 Indeed Career Builders),以及您的前雇主和曾经就读的教育机构。
第三方来源和潜在求职者。我们可以使用自动化系统来帮助我们找到并招聘求职者。这些自动化系统使用从原始来源和第三方来源收集的个人信息来确定求职者是否符合所申请特定职位的要求。基于此分析,我们的招聘人员将会获得可能符合相关职位要求的求职者的个人档案,并对这些建议进行评估,然后就求职者录用和雇佣情况进行个性化评估。
求职者数据库。 我们可能会将您的个人信息保留在我们的求职者数据库中,包括通过关联的第三方来源更新数据库,即使您未通过原始申请得以聘用也是如此。如果您不希望我们保留您的个人信息来获取未来工作机会,请通过 dataprotection@netapp.com 与我们联系。
其他来源可能包括您的推荐人、前雇主和曾经就读的教育机构。
个人信息的收集目的和基本处理原则。在适用法律允许的范围内,在“与求职者的互动”背景环境中收集的个人信息仅用于鉴别、评估、筛选、招募和聘用候选人上岗,以及与这些相关的业务和商业目的。 这可能包括:
如果求职者申请成功并得以聘用,我们收集的与其申请有关的个人信息可能会被纳入我们的人力资源系统,并可能用于管理新员工流程;任何此类信息可能会成为此人员工档案的一部分,并可能被用于其他雇佣相关目的。
如下所述,在某些情况下,我们将询问有关受法律保护的敏感个人信息的问题,用于监督平等就业机会。我们还会询问是否有犯罪记录。我们仅在适用法律允许的范围内这样做。否则,我们会要求您避免提交可能属于受法律保护的敏感个人信息的数据,除非法律要求提供此类数据。
NetApp 是平等机会雇主,这意味着我们对所有求职者都一视同仁。NetApp 不会基于以下受法律保护的理由在任何方面或招聘中直接或间接地做出歧视行为:种族、肤色、性别、性别认同、性取向、国籍、民族血统、种族、宗教、信仰或信条、年龄、残疾、婚姻状况、退伍军人身份或遗传信息。
我们可能会汇总和(或)匿名化处理您的“个人信息”,经过处理的信息将不再视为“个人信息”。我们通过信息处理生成其他数据供我们使用;我们可能会出于任意目的使用和披露这些数据。
第三方广告。NetApp 不会使用在“与求职者的互动”背景环境中收集的个人信息来投放有关商品和服务的广告。
纽约居民 — 自动化就业评估。NetApp 可以使用自动化就业评估工具作为多种工具和方法之一,帮助 NetApp 筛选和选择求职者的申请以供进一步考虑。自动就业评估工具可根据 NetApp 已经定义并在求职者的申请和支持文档中找到的相关经验和技能,突出显示求职者并进行排名。您可以通过 careers@netapp.com 联系我们来申请其他选择流程或照顾。
我们收集的个人信息的类别和类型。我们可能会在“市场调研”背景环境中收集或观察个人信息,其中包括个人身份标识、推断信息、就业记录、教育信息、地理位置数据、音频、电子、视觉或类似信息、职业与就业相关信息、受保护的分类信息以及受法律保护的敏感信息。
信息来源的类别。在“市场调研”背景环境中收集的个人信息来自原始来源、第三方来源和客户来源。
我们收集的个人信息的类别和类型。我们可能会在线下收集或观察个人信息,其中包括个人身份标识、推断信息、就业记录、教育信息、地理位置数据、音频、电子、视觉或类似信息、职业与就业相关信息以及受法律保护的敏感信息。
信息来源的类别。在“线下”背景环境中收集的个人信息来自原始来源、第三方来源和客户来源。
第三方广告。我们不会使用第三方广告公司基于我们“线下”收集的个人信息来投放广告。
除非受收集背景的限制,否则 NetApp 收集的“个人信息”将用于我们合法的业务目的,包括:
达到业务目的
我们通过这些活动管理与您的合同关系、履行法律义务,和(或)维护合法权益。
提供 NetApp 平台的功能,满足您的需求
我们通过这些活动管理与您的合同关系和履行法律义务。
为您提供简报和(或)其他营销材料,促进社交分享
我们通过这些活动管理与您的合同关系、履行法律义务或取得您的同意。
分析“个人信息”,用于业务报告和提供定制服务
我们将在您同意的情况下或出于正当权益,向您提供定制服务。
支持您参与调查、竞赛或其他促销活动
我们使用这些信息管理与您的合同关系。
汇总和(或)匿名化处理“个人信息”
敏感的个人信息:我们可能会将敏感的个人信息(根据经《加利福尼亚州隐私权法案》修订的《加利福尼亚州消费者隐私法案》定义)用于以下目的:针对我们的业务提供服务;按照您的要求提供商品或服务;确保个人信息的安全性、完整性和短期内的临时使用,例如显示第一方的非个性化广告;处理和履行订单;维护帐户;提供客户服务;核实客户信息;处理付款;提供资金以及与质量和安全控制或产品改进相关的活动。
除非受收集背景的限制,出于本隐私政策所述之目的,NetApp 收集的个人信息可以披露给我们的子公司。NetApp, Inc. 负责管理联合使用的“个人信息”。
NetApp 会通过第三方服务提供商和子处理商代表 NetApp 提供服务,并可能与这些第三方实体共享用户的“个人信息”以协助其提供服务。第三方实体可能包括提供以下服务的提供商:网站托管、数据分析、支付处理、订单履行、信息技术及相关基础架构配置、客户服务、电子邮件发送、审计以及其他服务。如果您咨询通常由渠道合作伙伴或经销商提供的产品或服务,我们也可能会与这些渠道合作伙伴或经销商共享您的“个人信息”。上述渠道合作伙伴或经销商可能会使用您的“个人信息”,向您发送有关您或许感兴趣的第三方产品或服务的通知。
如果您使用 NetApp 服务中的社区、博客或聊天室,应注意,这些论坛的其他用户可能阅读、收集和使用您提交的任何“个人信息”,从而可能利用这些信息向您发送未经请求的消息。您也可能会在社交共享活动中选择披露“个人信息”。
下图详细列出了我们在过去 12 个月内出于业务运营目的收集和披露的个人信息的类别。该图还详细列出了我们出于跨背景环境行为广告目的而“共享”的个人信息的类别,包括在过去 12 个月内共享的个人信息。
个人信息的类别 | 出于运营业务目的向哪些类别的第三方披露 | 出于跨背景环境行为广告目的与哪些类别的第三方“共享” |
个人身份标识 | 我们的子公司、第三方服务提供商、渠道合作伙伴 | 广告网络 |
推断信息 | 我们的子公司;第三方服务提供商 | 广告网络 |
客户记录 | 我们的子公司、第三方服务提供商、渠道合作伙伴 | 无 |
教育信息 | 我们的子公司;第三方服务提供商 | 无 |
商业信息 | 我们的子公司、第三方服务提供商、渠道合作伙伴 | 广告网络 |
电子网络信息 | 我们的子公司、第三方服务提供商、渠道合作伙伴 | 广告网络 |
地理位置数据 | 我们的子公司、第三方服务提供商、渠道合作伙伴 | 广告网络 |
音频、电子、视觉或类似信息 | 我们的子公司;第三方服务提供商 | 无 |
受保护的分类信息 | 我们的子公司;第三方服务提供商 | 无 |
专业和就业相关信息 | 我们的子公司、第三方服务提供商、渠道合作伙伴 | 无 |
受法律保护的敏感信息 | 我们的子公司;第三方服务提供商 | 无 |
可以在收集个人信息的背景环境中直接访问、更改/修正或删除个人信息。例如,在“产品和服务”背景环境中收集的“个人信息”可以通过产品和服务的功能来访问、更改或删除;在“与求职者的互动”背景文环境中收集的“个人信息”可以通过求职工具访问、更改或删除。但是,如果您无法在收集信息的背景环境中访问、更改/修正或删除个人信息,或者如果您想要限制您个人信息的使用,反对处理您的个人信息或申请获取个人信息的电子版以传输给其他公司(在适用法律赋予您此数据移动权利的情况下),您可以发送电子邮件至 dataprotection@netapp.com 联系我们、给我们写信(邮寄至本文档结尾提供的地址),或者使用站点反馈表申请。我们将依据适用法律答复您的请求。
请在申请中明确提出您想要更改哪些“个人信息”、是否想要在我们的数据库中禁用您的“个人信息”,或者告知我们您想要对于您“个人信息”的使用设定哪些限制。出于对您的保护,我们可能只会根据您的请求对您发送申请时使用的电子邮件地址相关的“个人信息”进行相关处理,在根据您的请求进行处理之前我们可能需要验证您的身份。只要您的申请合理可行,我们将尽力满足。
请注意,出于保留记录和(或)完成您在申请更改或删除信息前已经开始的交易的目的,我们需要保留特定信息(例如,发生购买行为时,购买完成前您可能无法更改或删除所提供的“个人信息”)。
依据适用的数据保护法或其他法律和法规,我们可能免除某些个人信息请求。
根据经《加利福尼亚州隐私权法案》(统称为“CCPA”)修订的 2018 年《加利福尼亚州消费者隐私法案》,如果您是加利福尼亚州居民,则有权提出以下请求:
要提出“知情请求”、“更正或删除请求”,请通过 dataprotection@netapp.com 和 +1 877 263 8277 联系我们,或通过“问题和意见”资源下列出的任何其他方法提出此类请求。
我们将根据适用法律对您的请求进行验证和响应,并考虑此请求所涉及的个人信息的类型和敏感度。我们可能需要向您请求额外的个人信息,例如电子邮件地址、居住地址或邮寄地址,以验证您的身份并防止欺诈请求。如果您拥有我们的受密码保护帐户,我们可能会通过我们的现有帐户认证程序验证您的身份,并要求您在披露或删除您的个人信息之前重新验证您的身份。如果您提出“删除请求”,我们可能会在删除您的个人信息之前要求您确认您的请求。
要请求拒绝出于跨背景环境行为广告目的而对您的个人信息进行任何未来的“共享”,请在包含“拒绝权利通知”并允许消费者拒绝共享的相应网页上单击“不共享我的个人信息”选项。
您有权根据 CCPA 行使权利,不受非法歧视和打击报复。
我们在过去 12 个月内没有出售或从未出售包括敏感信息在内的“个人信息”(如 CCPA 中定义的“出售”)。在不限制前述内容的情况下,我们不会出售或“共享”未满 16 周岁的未成年人的个人信息(包括敏感的个人信息)。
授权代理
如果您要代表加利福尼亚州居民以授权代理身份提出请求,可以使用上述提交方法。作为我们验证流程的一部分,我们可以请求您提供以下信息(如适用):
如果您代表加州居民提出“知情请求”、“更正或删除请求”,但未根据《加州遗嘱法典》第 4121 至 4130 条相关规定向我们提供该居民的授权书,我们还可能要求该居民:
除非受收集背景的限制,否则我们将使用第三方广告公司在您访问和使用社交媒体时向您投放可能会感兴趣的商品和服务的广告。
根据有关您通过任意设备访问和使用“网站”、其他网站或在线服务(包括社交媒体平台)的信息,以及从第三方收到的信息,您将收到不同的广告。这些公司在您的浏览器中放置或识别独特的 cookie(包括使用像素标签等方式)。他们还使用上述技术以及收集到的您的在线使用信息,在您使用的设备(如手机或笔记本电脑)中对您进行识别。这是除了第三方社交媒体提供商可能投放的广告之外另外投放的。请查看第三方的社交媒体隐私政策,了解其广告和隐私政策。
如果您需要更多关于此惯例的信息,或了解如何在访问本隐私政策的特定设备的桌面或移动设备浏览器中拒绝接收此类广告,请访问 optout.aboutads.info 和 optout.networkadvertising.org。
NetApp 在必要或合适的情形下,也会使用和披露您的“个人信息”,尤其是涉及到我们的法律义务或合法权益时,例如以下情形:
如果适用法律要求我们将“其他信息”视为“个人信息”处理,则我们可能会出于本隐私政策所述的“个人信息”的披露和使用目的使用和披露“其他信息”。
Cookie 是 Web 浏览器存储在您计算机硬盘驱动器上的电子网络信息。当您再次访问 www.netapp.com 时,我们的服务器会识别相关 Cookie,并向我们提供您之前访问的信息。大多数浏览器自动接受 Cookie,但您可以改变浏览器设置以阻止自动接受。如果您选择不接收 Cookie,仍然可以使用 NetApp 平台的大部分功能,包括订购产品。目前我们不会响应浏览器禁止追踪信号。
我们与使用第三方 Cookie 和网络信标的公司(如 Adobe)合作,以收集可以帮助我们衡量和改进内容和广告效果的匿名信息。Adobe 会收集和分析用户的匿名使用和流量统计信息。我们还会使用 Google Analytics,这款软件使用 Cookie 和类似技术收集并分析有关 NetApp 平台使用的信息,并报告活动和趋势。该服务也可能收集有关其他网站、应用程序和在线资源的使用信息。您可以查看 Google 的隐私条款了解其惯例,也可以根据 NetApp Cookie 政策取消使用该服务。
我们采用称为透明 GIF(也称为网络信标或 Web bug)的软件技术以及电子标签和 JavaScript 等其他技术帮助我们更好地管理网站上的内容,这些技术会告诉我们哪些内容是有效内容。透明 GIF 是带有唯一标识符的微小图形,功能与用于跟踪网络用户网上活动的 Cookie 类似。与存储在用户计算机硬盘驱动器上的 Cookie 不同,透明 GIF 以不可见的方式嵌入在网页上,大小和句号相当。有关 NetApp 如何使用透明 GIF 和其他技术的详细信息,请参见 NetApp Cookie 政策。
除了适用法律规定禁止的情形外,我们可能出于任何目的使用或披露“其他信息”。某些情形下,我们可能合并“其他信息”和“个人信息”,一旦合并,我们即会将合并信息视为“个人信息”处理。
根据“个人信息”的获取目的和适用法律的规定,只要在被需要或允许的情况下,我们将持续保留您的“个人信息”。
决定我们保留期限的标准包括:
NetApp 平台上的任何服务都不提供给十六 (16) 岁以下的个人;我们不会在知情的情况下收集十六 (16) 岁以下个人的“个人信息”。
NetApp 会使用合理的适当技术和组织安全措施,尽可能在组织内部保护“个人信息”。但是,任何数据传输和存储体系都无法保证绝对安全。如果您有理由相信与我们的互动不再安全,请立即通过下方的“问题和意见”部分提供的联系方式通知我们。
NetApp 平台可能包含指向其他网站或服务的链接。对于第三方的隐私、信息和其他惯例,包括 NetApp 平台链接到的任何第三方运营的网站或服务,或其他网站内容,NetApp 不承担责任。NetApp 平台包含链接不代表我们或子公司对链接所指向的站点或服务表示认同。
您的“个人信息”将在我们拥有设施或合作服务提供商的国家或地区予以存储和处理。使用 NetApp 平台即表示您知悉您的信息会被传送至您所在国家或地区(包括美国)之外的其他国家或地区,而且当地的数据保护规则可能与您所在的国家或地区不同。在某些情形下,上述其他国家或地区的法庭、执法机构、监管机构或安全部门可能有权访问您的“个人信息”。
如果您在欧洲经济区 (EEA):部分非欧洲经济区的国家或地区经欧盟认定,与欧洲经济区提供相同级别的数据保护。从欧洲经济区传输到欧盟认为保护不充分的国家或地区时,NetApp 已采取适当措施(如《约束性企业规则》和(或)《标准合同条款》)来保护您的个人信息。您可以在线阅览《约束性企业规则》,或发送电子邮件至 dataprotection@netapp.com 申请获取该规则文件
如果我们维护或使用去标识化的信息,我们将仅以去标识化的方式继续维护和使用去标识化的信息,并且不会尝试重新标识这些信息。
随着互联网、技术和我们系统的不断成熟,我们的隐私政策也将越来越完善。我们将在本页面发布隐私政策的更新信息。您遵循上述更新使用 NetApp 平台即代表您接受隐私政策的修改内容。请定期登录本页了解最新详情。
NetApp, Inc.(地址:3060 Olsen Drive, San Jose, CA 95128)对本隐私政策中的个人信息的收集、使用和披露承担责任。
如果您对本隐私政策有任何疑问或意见,或者想要申请获取全球隐私法要求披露的信息,请向我们发送您的问题和反馈。您可以发送电子邮件至 dataprotection@netapp.com 联系我们,或者写信邮寄至以下地址:
NetApp, Inc.
3060 Olsen Drive
San Jose, CA 95128
您可以登录网站或拨打电话 +1 877 263 8277 联系我们。
如果您在欧洲经济区,还可以向您所在国家或地区的数据保护机构提起投诉,或指控任何违反适用数据保护法的侵权行为