隐私政策声明

Ease, Inc（以下统称“Ease”、“我们”或“我们的”）非常重视您的隐私。本隐私政策声明（以下简称“声明”）介绍了 Ease 网站在信息方面的做法，包括所收集和追踪的网站用户信息类型以及使用、共享或以其他手段离线处理这些信息的方式。此外，本声明还阐述了我们的软件即服务（简称“SaaS”）产品和软件产品中使用 Cookie、网络信标和其他技术的可能方式。链接至本声明的 Ease 网站均适用本声明，但本声明不适用于拥有专属隐私政策声明的 Ease 网站。我们可能会不时地在本声明中补充其他一些与我们与您之间的具体互动有关的信息。

除了履行《通用数据保护条例》(GDPR) 规定的义务外，Ease 还加入了美国商务部、欧盟委员会和瑞士政府制定的隐私护盾框架。Ease 受到美国联邦贸易委员会 (FTC) 调查和执行权力的规管。遵照隐私护盾原则，Ease 承诺解决与我们收集或处理您的个人信息有关的投诉。来自欧盟和瑞士的人士如对我们的隐私护盾政策存有疑问或需要投诉，请先与 Ease 联系，联系方式为：

电子邮箱： support@easeinc.com；或

邮寄：
Ease, Inc.
ATTN: Privacy and Data Protection
27271 Las Ramblas Suite 250
Mission Viejo, CA 92691 US

除此外，Ease 亦接受将未得到解决的有关隐私护盾的投诉提交至美国境内的替代性争端解决提供商 JAMS Privacy Shield Program。如果未及时收到我们关于您的投诉的回函，或对我们处理您的投诉的方式不满意，请访问 https://www.jamsadr.com/eu-us-privacy-shield 了解更多信息或提出投诉。您无需承担 JAMS Privacy Shield Program 提供服务的相关费用。在特定的情况下，客户和用户可以请求具有约束力的仲裁来解决有关 Ease 对隐私护盾原则的遵守情况的投诉。

如需了解更多详情，请参阅 Ease 的隐私护盾政策，网址为：ease.io/legal/privacy-shield-policy.

客户上传至 Ease 的 SaaS 产品的个人信息
Ease（以下简称“公司”）系一家商业服务提供商；公司提供 EASE Audits 等软件即服务云应用程序与服务平台（以下简称“SaaS 产品”）。根据适用的数据保护法律，Ease 的客户是上传至 SaaS 产品的个人资料的控制者/数据库所有者/负责方，而 Ease 作为其客户的处理商/运营商。

Ease 只会按照客户的指示，处理客户可能上传至云服务的个人信息，以便向客户提供云服务，或是遵守适用法律要求。Ease 与客户上传至云服务的个人信息所对应的个人之间不构成直接关系。为此，我们通过合同要求我们的商业客户遵守适用的数据保护要求，包括为处理客户所持数据的活动，递送通知。

我们就 Ease 网站和移动应用程序收集的个人资料
除了我们的客户上传至 SaaS 产品的个人资料外，我们还会就使用我们的网站和移动应用程序的行为收集个人资料。我们就您对我们的网站和移动应用程序的使用可能收集的个人资料类型包括：

• 商务联系信息，例如您的姓名、职务和雇主名称、电子邮件地址、邮寄地址及电话号码，包括我们的云服务客户提供的行政人员联系信息
• 您在我们的网站或移动应用程序上创建的账户所可能使用的用户名
• 您的评论和感言

可能自动收集的信息包括：

• 我们的移动应用程序用户的准确位置信息
• 访问我们的网站或移动应用程序所使用的设备的详细信息（例如，IP 地址、唯一设备标识码、操作系统和网页浏览器的类型）
• 访问和使用我们的网站和移动应用程序的日期及时间
• 有关如何使用我们的网站和移动应用程序的信息（例如，在我们的网站上查看的内容、用户如何浏览不同的页面或者用户使用过的移动应用程序功能、用户在我们的移动应用程序中如何浏览不同的屏幕）
• 将访客转至我们网站的 URL
• 用于抵达我们的网站或查找我们的移动应用程序的搜索词

选择不分享您的个人资料
如法律要求我们收集您的个人资料，或为了向您提供信息或处理您在我们的网站和移动应用程序上的注册或申请，我们需要您的个人资料，则倘若您未按要求提供这些资料（或是随后要求将其删除），我们可能就无法为您提供此等服务

什么是 Cookie？
我们可能会使用 Cookie 来收集信息。 Cookie 是网站存储到您的计算机硬盘驱动器或移动设备上的小型数据文件。我们可能会同时使用会话 Cookie（一旦您关闭网页浏览器即过期）和永久 Cookie（永久保留在您的计算机或移动设备上，直到您将其删除），以便为您提供更加个性化和交互式的体验。

我们使用的 Cookie
出于以下目的，我们的网站使用了下列类型的 Cookie：

禁用 Cookie
您通常可以通过设置浏览器删除或拒绝 Cookie。为此请按照浏览器提供的指示操作（通常位于“设置”、“帮助”、“工具”或“编辑”功能中）。许多浏览器均默认接受 Cookie，除非您修改了设置。

如果您不接受我们的 Cookie，则您使用我们的网站和服务的过程中可能会出现各种问题。例如，我们可能会无法识别您的计算机或移动设备，这样您每次访问我们的网站时，可能需要重新登录。

像素标签
我们的网站也会使用像素标签（也称为“网络信标”和“透明 GIF”）来追踪用户在我们网站上的活动。网站将 Cookie 存储在您的计算机硬盘驱动器或移动设备中，但像素标签却是隐形地嵌入在网页当中。像素标签用于衡量我们的市场营销活动是否成功，且编制了有关网站使用情况的统计数据，让我们更加高效地管理我们的内容。我们使用像素标签收集的信息不会与我们用户的个人资料建立关联。

请勿追踪
由于尚未就公司应如何响应基于网页浏览器的请勿追踪（简称“DNT”）机制达成共识，目前我们暂不会响应基于网页浏览器的 DNT 信号。请参阅下文“您的权利和选项”章节，了解关于您可如何选择退出或限制将您的浏览行为用于在线行为广告目的的信息。

来自社交网站的信息
我们的网站上可能有一些界面会允许您连接到社交网站（简称“SNS”）。通过我们的网站连接到 SNS，即表示您授权我们访问、使用和存储您同意 SNS 按照您在该 SNS 上的设置向我们提供的信息。我们将根据本隐私政策访问、使用和存储这些信息。您随时可以通过在适用 SNS 账户设置中修改适当设置，从此撤消我们对您通过 SNS 向我们提供的信息的访问权限。

我们如何使用收集到的个人资料
我们只会按照客户的指示或为了遵守适用法律要求，使用客户上传至云服务的个人资料。

此外，我们可能会将我们收集到的其他个人资料用于以下目的：

• 方便提供 SaaS 产品，以及与此相关的目的，包括安全和审计
• 在我们的网站或移动应用程序上创建并维护用户账户
• 与您交流产品和服务，以及回复您的请求、问询、评论和建议
• 运营、评价和改善我们的业务、网站、移动应用程序、沟通策略及所提供的产品和服务（包括开发新的产品和服务）
• 让您通过社交账户分享信息
• 遵守法律要求、司法程序和我们的公司政策（包括就访问或更正请求验证用户身份）
• 防范和阻止欺诈、非法活动（例如，识别我们的网站、移动应用程序和云服务上的黑客入侵或滥用事件并作出响应）以及索赔和其他责任，包括执行您对我们的网站、移动应用程序或云服务的使用可能适用的条款和条件。

处理活动的法律依据
如果您居住在欧盟（简称“EU”）境内，则我们必须告知您我们处理我们网站上您的个人资料的法律依据，请参见下表内容。

我们共享的个人资料
我们只会按照客户的指示或为了遵守适用法律要求，共享客户上传至云服务的个人资料。

我们可能会与相关客户共享与商业客户方人员使用云服务、我们的网站和移动应用程序相关的数据。

我们可能会与代表我们履行服务的服务提供商共享所收集到的数据，以便实现本隐私声明所述的目的。我们将会通过合同要求这些服务提供商仅在代表我们履行服务或遵守法律要求所需要时，才使用或披露相关个人资料。

如果您选择通过我们的博客对文章发表评论，我们可能会随您的评论公开显示您的姓名。您就我们的博客提供或发布的所有个人资料都不被视作机密信息，因此可以在互联网上公开，也可以被搜索引擎索引。

在事先征得客户同意的情况下，我们可能会将客户感言发布在我们的网站上。

除非适用法律禁止，否则我们保留权利，可以在出售或转让我们全部或部分业务或资产时，转让我们所维护的数据。如果我们进行此等出售或转让，我们将会合理努力引导接收者按照与本隐私声明一致的方式使用您的个人资料。此等出售或转让完成之后，您可以联系接收者询问与处理您的个人资料相关的问题。

我们可能会为了遵守法律要求而共享个人资料（例如，应公共当局的合法要求而披露个人资料，包括出于满足国家安全要求或执法要求的目的）。我们也可能会为了防范和阻止欺诈、非法活动（例如，识别我们的网站和移动应用程序上的黑客入侵或滥用事件并作出响应）以及索赔和其他责任，共享您的个人资料。

数据的保留
我们保留数据的时间不会长于获取数据的用途或遵守法律要求所需要的时间。我们根据相关客户的指示及法律要求保留就 SaaS 产品持有的个人资料。

您的权利和选项
居住于任何地方的人士都可以通过发送电子邮件至 support@easeinc.com 或致函下文提供的我们的邮寄地址，提交有关个人资料（客户上传至云服务的个人资料除外）隐私方面的问询和要求。如果您居住在欧盟境内，则可以要求我们针对您的个人资料采取以下行动：

• • 访问。向您提供我们处理您的个人资料的有关信息，并赋予您对自身个人资料的访问权限。我们会向您提供我们正常业务过程中维护的关于您的个人资料的副本，前提是通过我们的网站或移动应用程序并无法获得这些个人资料。
• • 更正。更新或更正您个人资料中的错误信息。您可以要求更正您个人资料中的任何错误，对此的更多说明可参见本隐私声明的“如何联系我们”章节。
• • 删除。删除您的个人资料。
• • 传输。向您或您选择的第三方传输一份您个人资料的机器可读格式的副本。
• • 限制。限制对您个人资料的处理。
• • 反对。反对基于我们的合法利益处理您的个人资料。

我们可能会要求您提供特定信息，用以帮助我们确认您的身份并处理您的要求。根据适用法律的要求或许可，我们可能会拒绝您的要求。倘若拒绝您的要求，我们会在法律限制的约束下告知相关原因。如果您居住在欧盟境内，并且想要对我们使用您的个人资料或对我们针对您有关自身个人资料的要求的回应提出投诉，则可以联系我们或向您所在国家/地区的数据保护监管机构提出投诉。

点击消息页脚处的“退订”链接，即可以退订 Ease 的市场营销电子邮件。即使您已经退订，我们可能仍然会向您发送信息，例如与网站、移动应用程序或云服务相关的管理事务方面的电子邮件。

您可以通过 marketing@easeinc.com 联系我们，要求将您的个人信息从我们的博客、客户感言或我们网站的其他公开部分中删除。某些情况中，我们可能会无法删除您的个人信息，此时我们将会向您如实反馈并说明原因。

您可以阻止我们自动收集您的位置信息，方法是在您的移动设备上禁用位置服务；或者，在您的移动设备有提供相应选项的情况下，将您的移动设备配置为不允许移动应用程序收集位置信息。

在我们的网站上和移动应用程序中收集您活动的有关信息的商业合作伙伴，可能是一些组织或计划的成员，这些组织或计划向个人提供了与使用其浏览行为提供定向广告相关的不同选项。欧洲用户点击此处，选择您的国家/地区，然后点击“选项”（或类似标题的链接），即可以选择不通过欧洲互动数字广告联盟 (European Interactive Digital Advertising Alliance) 成员接收定向广告。相应地，您可以在此处管理 Flash Cookie。

如果您是某位 EASE Audits (SaaS) 云服务客户的员工，您的个人信息经由其提供给 Ease，用于授权您使用云服务，则请联系您的雇主行使任何可能适用的法定权利。如果您通过您的雇主行使适用的法定权利，我们将配合您的雇主回应您的要求。

后继传输责任

除了隐私护盾原则，Ease 还遵守《通用数据保护条例》(GDPR) 关于后继传输责任的规定。如果 Ease 的后继传输接收者处理个人资料的方式有背《通用数据保护条例》(GDPR)，则 Ease 仍需要根据《通用数据保护条例》(GDPR) 承担责任，除非 Ease 能够证明导致损害的事件不在它的责任范围内。

国际数据传输
Ease SaaS 产品托管在美国，我们从美国提供 Ease SaaS 产品。如果您在欧洲经济区（简称“EEA”）或所实施的管辖数据收集及使用的法律可能与美国法律不同的其他地区使用 Ease SaaS 产品，请知悉，我们可能会将您的个人信息传输到您所在国家/地区之外的国家/地区，包括美国。

提供您的个人信息，即表示您同意将您的个人信息传输到美国和世界上的其他地区，并根据本隐私声明使用您的个人信息。

倘若按照我们的隐私护盾隐私政策中阐述的适用情形，将个人信息传输到欧洲境外，则 Ease, Inc. 将就从欧洲经济区（简称“EEA”）传输到在美国的 Ease, Inc. 的个人信息，遵守《欧盟-美国隐私护盾框架》。Ease 还将就从瑞士传输到在美国的 Ease, Inc. 的个人信息，遵守《瑞士-美国隐私护盾框架》。如需了解有关《欧盟-美国隐私护盾框架》和《瑞士-美国隐私护盾框架》的更多信息，请访问 www.privacyshield.gov。

我们如何保护个人信息
Ease 实施了合理的物理、行政管理和技术保障措施来辅助保护您的个人信息不受到未授权的访问、使用和披露。例如，我们为在互联网中的敏感个人信息传输采用加密连接。我们还要求我们的供应商保护此等信息不受到未授权的访问、使用和披露。然而，互联网中的任何系统或数据传输，或任何数据存储方式都无法保证 100% 安全。

网站链接和第三方内容链接
为方便起见，同时向您提供信息，我们可能会提供转至并非由 Ease 所有或运营的网站和其他第三方内容的链接。我们链接到的网站和第三方内容可能具有独立的隐私声明或政策。Ease 不对非由它所有或控制的任何实体在隐私方面的做法负责。

我们隐私声明的更新
如果我们更新本隐私声明，我们会在我们的网站上或移动应用程序中发布通知以及新版隐私声明，或递送适用法律所要求的其他通知，以便向您通知按适当法律要求被视为重大变更的更新内容。我们还可能会通过其他方式向您通知隐私声明的变更内容，例如通过电子邮件或您已提供的其他联系方式。

如何联系我们
您可以联系我们提出您的问题、意见或对本隐私声明或我们在隐私方面的做法的投诉，或要求访问或更正您的信息。我们的联系方式如下：

电子邮箱：support@easeinc.com；或

邮寄：
Ease, Inc.
ATTN: Privacy and Data Protection
27271 Las Ramblas Suite 250
Mission Viejo, CA 92691 US

针对加州居民的附加披露。

这些附加披露仅适用于加州居民。2018 年《加州消费者隐私法案》（简称“CCPA”）规定了额外的知情权、删除权和选择退出权，并要求收集或披露个人信息的企业提供通知和行使权力的方法。

收集通知。
过去 12 个月内，我们收集了 CCPA 中所列的下列类别的个人信息： 标识符，包括姓名、别名、邮寄地址、电子邮件地址、电话号码、帐户名、IP 地址及其他类似标识符。人口学信息，包括您的年龄和性别。 商业信息，包括购买情况和与 Ease 的接触。

知情和删除的权利。
如果您是加州居民，您有权删除我们已向您收集的个人信息，且有权了解有关此前 12 个月内我们在数据方面的做法的特定信息。尤其是，您有权要求我们提供以下信息：

• 我们已收集的关于您的个人信息类别；
• 所收集个人信息的来源类别；
• 我们已出于商业目的而披露或出售的关于您的个人信息类别；
• 已出于商业目的而向其披露或出售个人信息的第三方类别；
• 收集或出售个人信息的业务或商业目的；以及
• 我们已收集的关于您的具体个人信息内容。

如需行使任何这些权利，请拨打我们的免费电话 +1 (855) 880-8327 并选择选项 2，给我们留言。请在要求中说明您寻求行使的具体权利及要求的范围。我们会在 10 天内确认收到您的要求。我们可能会要求您提供特定信息，用以帮助我们验证您的身份并处理您的要求。 倘若我们无法验证您的身份，我们可能会拒绝您有关知情或删除的要求。

选择退出权。
如果按照 CCPA 中对“出售”一词的定义，Ease 出售了您的个人信息，则您有权随时选择退出由我们将您的个人信息出售给第三方。您可以通过拨打我们的免费电话 +1 (855) 880-8327 并选择选项 2 给我们留言，从而提交选择退出要求。

授权代理人。
您可以指定一位授权代理人来代表您提交要求。但我们将需要有关授予代理人行事许可的书面证明，并直接验证您的身份。

不受歧视权。
您有权不因行使任何权利而受到我们的歧视对待。

未成年人。
未经本人明确授权，我们不会故意“出售”加州未满 16 岁居民的个人信息。

反客户信息披露法 (Shine the Light)。
作为加州居民的客户，有权要求在一份披露文件中说明我们在上一个自然年内向第三方共享、供他们用于直接市场营销目的的个人信息类别，以及我们与之共享这些信息的具体对象。 通过上文“联系我们”章节中列出的方式联系我们，说明您有意提出“反客户信息披露法 (Shine the Light) 方面的要求”，您就可以获得该披露文件的一份副本。 我们可能会要求您提供额外的信息，以能够验证您的身份，并且根据规定，我们在每个自然年内只需回复一次要求。

针对内华达州居民的附加披露。

内华达州法律 (NRS 603A.340) 要求每家企业确定一个指定的接收要求的地址，内华达州的消费者可以通过此地址提交要求，指示企业不要出售其已经收集或将收集的关于消费者的特定类型的个人信息。根据内华达州法律，“出售”系指企业为了金钱利益，将个人信息交换给第三方，由第三方向其他第三方授予个人信息的使用许可，或是出售个人信息。如果您是内华达州消费者，且希望提出涉及我们遵守内华达州法律的要求，请通过 support@easeinc.com 与我们联系。