TRACE International, Inc. 隐私政策

1. 关于本政策

本政策描述了TRACE国际公司（以下简称 "TRACE "或 "我们 "或 "我们的"）作为数据控制者或数据处理者（视情况而定）可能收集的个人信息类型；我们可能使用该信息的目的，我们可能共享该信息的情况，以及我们为保护该信息而采取的措施。请注意，作为数据处理者，我们也可能代表其他数据控制者严格按照他们的指示处理其他数据，这可能与本政策中的描述有所不同。

2. 我们收集的信息

TRACE 维护与我们的服务相关的各种应用程序，包括我们的网站（其中包括 TRACE Compendium 和 TRACE Matrix 服务）、资源中心库（其中包括 TRACE Compendium）、学习管理系统（LMS）和 TRACEgifts 平台，以及我们的客户关系管理平台 Hubspot。每个平台都可能收集不同类型的个人信息。根据服务、产品和应用程序，可能会收集以下个人信息：

• 使用我们的在线应用程序时的登录凭据、IP 地址、网站 cookie、内部唯一标识符和其他会话详细信息；
• 基本联系信息，例如姓名、公司地址、电子邮件地址和电话号码；
• 有关服务协议的合同签署人信息，例如姓名、职务、签名和公司名称。
• 公司隶属关系、部门和职称，以及
• 在线培训和测试信息，例如分配日期、开始日期、培训分数、完成日期、培训语言和课程类型；以及

这是我们公司作为控制者处理的个人信息类型的大致描述。要了解我们在每个特定情况下如何处理您的个人信息，您可能需要参考您可能从我们收到的任何个人通信，检查我们可能向您提供或在我们的网站上提供的任何隐私声明，或联系我们询问关于您的个人情况。

3. 我们如何处理收集到的信息

与收集的信息类型一样，TRACE 处理个人信息的目的会因服务、产品或应用程序而有所不同。这些目的可能包括：

• 为客户提供对我们服务和信息的访问（例如创建用户帐户和登录，或通过表格索取的材料）；
• 创建个人资料以帮助我们管理与网站访问者的关系，确保我们的客户收到并保持最新信息；
• 改进我们的产品和服务；
• 使用您提供的电子邮件地址定期发送有关产品、特别优惠或我们认为您可能感兴趣的其他信息的促销电子邮件（如果您选择接收此类通信）。

TRACE 不出售个人信息。

4. 数据安全

数据安全是我们的首要任务，我们致力于保护您的信息。我们通过以下方式做到这一点：

• 制定安全管理信息的政策和程序；
• 使用访问控制来限制人员接触敏感信息；
• 根据需要使用物理安全、防火墙、数据加密、身份验证和病毒检测技术，防止未经授权访问客户数据；
• 为我们的员工提供数据保护培训；以及
• 不断评估和改进我们的数据保护、信息管理和数据安全实践以及技术和组织措施与保障。

5. Cookie 和网络信标的使用

我们使用“cookies”（当您访问我们的网站时，可能会放置在您的网络浏览器上的小文本文件）。从 cookie 中获取的信息用于管理目的，并改善您使用我们网站的体验。例如，这些信息可能有助于验证您的身份，这是我们网站安全的重要组成部分。它还能记住您的身份，使您在浏览网页时不必多次输入密码，从而更方便地浏览我们的网站。您可以阻止设置 cookie。但是，如果您拒绝使用 cookie，您可能会体验到功能性降低，而且当我们要求进行身份验证时，拒绝使用 cookie 可能会使您无法使用该网站。

我们还可能使用网络信标（放置在网页上或电子邮件中的小型图形图像，用于监控用户活动，例如网页或电子邮件是否被访问或点击）。我们将这些数据用于管理目的；评估我们服务的使用情况和性能；改善用户体验；以及适用法律或法规允许的其他情用途。

此外，cookie 和网络信标可用于跟踪信息，并通过 IP 地址、域名、浏览器类型，和访问的页面等项目识别访问者类别，以改进我们的服务。我们可能会使用 Google Analytics™ 网络分析工具来帮助我们分析访问者如何与我们的网站互动以及如何到达网站的公共部分。有关 Google Analytics 的更多信息，请参阅 Google Analytics 隐私政策。

我们还使用 HubSpot, Inc. 营销自动化工具来帮助我们分析我们的网站影响以及客户对各种服务的使用情况，以进行市场研究。 HubSpot 的文档提供了有关此工具使用 cookie 和网络信标的更多信息。

6. 保留期限

我们保留您的个人数据的时间不会超过处理个人数据的目的所需的时间。各类数据和处理目的的具体保留期限由我们的内部数据保留政策规定，但在许多情况下仅限于三年。有关保留期限的具体详细信息，或者如果您对我们保留您的数据有疑问，请联系 TRACE 的数据保护官，如下所述。

7. 向第三方披露信息

我们不会与第三方共享您的个人信息，除了本文所述、您可能从我们这里收到的单独数据通知中或经您授权。 TRACE 可能会与为 TRACE 提供服务的有限数量的服务提供商和处理公司共享您的个人信息和其他信息或其部分内容，包括： 向 TRACE 提供专业、法律或会计建议的服务提供商； 翻译专业人员； 提供数据托管、软件开发和数据库管理服务的公司； 参与对您提供的个人信息进行审核的律师事务所； 以及根据您所在位置提供客户支持服务的顾问。 这些第三方必须对您的个人信息保密，并且仅在向 TRACE 提供此类服务的过程中使用您的个人信息，并且仅用于 TRACE 规定的目的。 在我们的在线培训中，我们将与学生的公司及其公司的管理员共享学生提交的或有关学生的信息。 在有限情况下，您的个人信息可能会向第三方披露，以遵守适用的法律和法规，例如响应传票或类似的法律程序，或公共当局的合法要求，包括满足国家安全或执法要求 。 对您个人信息的任何其他披露都将征得您的明确同意。

如果您对如上所述向第三方披露个人信息的行为有疑问或担忧，或者希望选择退出此类披露，请联系 TRACE 数据保护官，如下所述。

8. 您如何访问和改正信息

您有机会也有责任通过相关在线系统或直接与我们联系，纠正经核实的不准确数据。如果数据主体提醒我们其信息中可能存在错误，我们将立即调查该问题，（酌情）确认任何新提交的信息符合我们的尽职调查和验证标准，并在必要时更新信息。您可以随时直接联系我们请求删除您的个人信息，我们将尽快回复您的请求，通常会在 30 天或更短的时间内。在某些情况下，您可能拥有与您的信息相关的其他权利，如数据可移植性权和反对我们处理您的数据的权利。

9. 欧盟/欧洲经济区和英国个人数据的第三国传输

您的个人数据在国家之间的任何传输都将严格遵守适用的法律。 从欧盟和欧洲经济区 (EU/EEA) 或英国 (UK) 到美国的任何个人数据传输均基于数据主体的明确同意或 TRACE 与位于欧盟、欧洲经济区或英国（视情况而定）相关实体执行的标准合同条款。

10. 我们隐私政策的变更

本政策概述了 TRACE 保护您的个人信息的方式。我们可能会通过向您发送特定数据通知来补充本声明，也可能随时更新本隐私政策，无论是否提前通知。如果我们处理您的个人身份信息的方式发生重大变化，我们将更新本政策，并可能向您发送个人通信，概述修订内容。

11. 联系方式

如果您对我们的个人信息处理有任何问题或疑虑，请通过以下地址联系 TRACE 数据保护官：

TRACE 国际公司
注意：数据保护官
西街151号，300室
安纳波利斯, 马里兰州 21401
美国
[email protected]

如果您对我们的回复不满意，或认为我们未按照适用法律处理您的个人信息，您可以联系我们的第三方争议解决机构：https://feedback-form.truste.com/watchdog/request。在某些情况下，个人有可能援引具有约束力的仲裁。

对于欧盟居民：

除了联系 TRACE 的数据保护官外，居住在欧盟的个人还可以通过[email protected]。联系 TRACE 的欧盟代表。如果您与我们联系，我们可能会向您索取更多信息，以确保我们可能拥有的个人数据属于您。一旦核实，我们将评估您的请求并立即为您提供答复。如果您对我们的答复不满意或认为我们没有按照法律处理您的个人数据，您可以：

• 通过 [email protected]，向数据保护专员或您所在司法管辖区的监管机构提出投诉。

生效日期：2024 年 11 月 8 日