1. 本声明是什么？

本声明是 Foundever™ 或其任何母公司、兄弟公司、子公司或关联公司（以下简称“Foundever”、“我们”、“公司”）作为数据控制者的“非员工隐私声明”（以下简称“声明”）。本政策适用于我们以任何形式收到的所有个人数据，包括电子、纸质或口头形式。  对于你的个人数据而言，我们是数据控制者，这意味着我们负责决定如何收集、存储和使用你的个人数据。

本声明解释了在你与我们联系的情况下，我们如何履行我们在收集、使用和存储你的个人数据方面的持续义务。 

2. 你的个人数据

在本声明中，“你的个人数据”是指你可被识别的信息（例如姓名、地址、电子邮件地址、电话号码或允许与特定个人进行物理或在线联系的其他身份标识），或者与可识别个人相关联的信息（例如人口统计信息或人员活动信息，当这种信息与个人识别信息相关联时）。你的个人数据不包括已删除身份的数据（匿名数据）。

为了开展业务以及在法律要求的情况下，我们会收集、使用和披露个人数据。请花点时间阅读本声明，了解更多关于我们的信息实践的信息。

2.1 你的个人数据来自哪里？

个人数据可能从各种来源收集。例如，当你与我们的客服代表进行电话交谈时，我们可能会收集这些谈话的录音。出于质量和培训目的，可能会对你的通话进行录音，以解决问题，并检测和防止欺诈。如果你选择通过电子邮件或邮寄信件的方式联系我们，我们可能会保留你的电子邮件或邮寄地址、你的通信内容以及我们的回复。

当你到访我们的办公室时，我们可能会在我们的访客数据库中收集你的个人数据，包括但不限于姓名、公司名称、电话号码、电子邮件地址、到访日期和时间、照片、政府颁发的身份证复印件等。视频也通过安装在我们公司场所的闭路电视系统拍摄。我们收集你的个人数据是为了确保你在访问期间可能接触到的人员和设施的物理安全以及机密信息的安全。

此外，我们可能会不时收集你在参与调查、竞赛、促销活动和其他活动时提供的个人信息、联系方式或其他人口统计信息形式的个人数据。我们向你收集的个人数据由你自愿提供，但如果你选择不提供信息，你对某些服务和功能的访问和参与可能会受到限制。一旦参与此类调查、竞赛、促销活动或其他活动，即表示你明确同意 Foundever 收集和处理你的个人数据。

我们也可能从与我们有业务关系的第三方接收信息。当我们将第三方信息与我们从你处收集的其他个人数据结合使用时，本政策将管理我们对此类信息的使用。

根据我们的网站隐私声明，在你访问或使用我们网站上的服务、注册或申请我们的产品或服务、通过社交媒体或在线广告与我们互动、参与调查或以任何方式与我们接触时，我们也可能收集个人数据。
根据我们的招聘和雇佣隐私声明，我们可能会在招聘和雇佣过程中以及之后处理你的个人数据。

当你向我们提供个人数据时，我们希望你有权同意我们根据本政策中概述的方式收集、使用和披露个人数据。如果你与我们联系，或以任何方式向我们提供个人数据，即表示你承认你同意我们按照本政策、适用法律和行业标准的规定收集、使用和披露个人数据。如果我们希望将你的个人数据用于你在最初同意时未披露的目的，我们将在涉及到该新目的时征求你的同意。

在遵守法律规定和合同限制的前提下，你可以在向 Foundever 发出合理通知的情况下撤回你对使用和披露你个人数据的同意，但法律或监管目的要求的情况除外。你还可以通过更新自己的隐私偏好或通知 Foundever 的方式，要求 Foundever 不要就广告、营销、促销、奖励计划、研究或竞赛联系你。

2.2 我们如何使用/处理你的个人数据？

一般而言，我们将所收集的个人数据用于对我们实体工作场所的访问管理；向你提供你所要求的信息、产品和服务；通知你我们认为你会感兴趣的其他信息、活动、促销、产品或服务；管理和协助我们的业务运作。例如，我们可能会将收集的个人数据用于：

• 回复你的电子邮件、提交内容、评论、请求或投诉；
• 向你提供你所要求的信息、产品和服务；
• 需要时验证你的身份；
• 通过邮寄信件、电子邮件或电话联系你，以了解我们的产品、服务、活动、事件、促销或优惠以及其他营销、信息、产品开发和促销目的；
• 请求反馈，使我们能够开发、定制和改进我们的信息和服务；
• 维护我们的记录；预防和侦查犯罪、欺诈或腐败；
• 处理财务交易；和
• 加强遵守我们的法律责任以及管理网站的政策、规则和其他协议，以保护在线社区和网站的整体完整性。

2.3 我们会与谁分享你的个人数据？

在遵守当地法律法规的前提下，在下列情况我们可能会在必要时与第三方（包括但不限于我们的任何母公司、兄弟公司、子公司或关联公司或者供应商）分享你的个人数据：法律要求时；与你签订合同而有此必要时；我们有其他合法利益而有此必要时；或保护你或他人的切身利益而有此必要时：

这些第三方可能位于其他国家。在我们分享你的个人数据之前，我们将采取必要的措施来确保你的个人数据将按照相关数据保护法律的要求以及 Foundever 的全球隐私政策和标准得到充分的保护。

对你个人数据的任何访问仅限于有必要知道的个人。Foundever 只会在适用法律要求或允许的情况下向法律顾问或业务顾问、政府当局和法院披露你的个人数据。

2.4 你的个人数据将在哪里处理？

在遵守当地要求和法律法规的前提下，作为一个拥有全球 IT 系统的全球性组织，你的个人数据可能会被传输到 Foundever 开展业务的其他国家或其任何母公司、兄弟公司、子公司或关联公司，用于雇佣考虑和其他业务或法律目的。

为确保有足够的保障措施，Foundever 已订立了数据传输协议，包括适用情况下的《欧盟委员会标准合同条款》，用于在 Foundever 公司内部实体之间传输个人数据，和在需要时与我们的供应商之间传输个人数据时，为你个人数据的处理和保留提供高级别的安全性和保护。个人数据的国际传输只会在根据适当的数据传输机制和安全保障措施下进行。

2.5 我们是否在没有任何人为干预的情况下处理你的个人数据？

我们不会仅仅基于自动化处理（即没有人员参与）就对你作出任何可能在法律上对你产生重大影响的决定。 在采取任何行动之前，任何可能在法律上对你产生重大影响的自动化处理都将由人员进行审核。

2.6 我们会保留你的个人数据多长时间？

我们制定了《数据保留政策》和《数据保留时间表》，其中规定了我们处理的各类个人数据的保留时间表。

Foundever 将仅在向你提供你和我们约定的服务所需的合理必要时间内，或在法律要求和允许的时间内保留你的个人数据。

2.7 我们如何保护你的个人数据？

当你的个人数据在我们控制之下时，我们会努力保护你的个人数据。我们保持适当的组织、物理和技术安全措施，以保护你的个人数据免受未经授权的或非法的处理和/或防止意外丢失、更改、披露或访问，或意外或非法销毁或损坏。我们有内部控制和相关的政策及程序来维持这些措施，同时考虑到与我们所承担的与个人数据处理类别相关的风险。

在某些情况下，你的个人数据可以通过使用密码在线访问。你的密码永远是私人的，不应该与任何人分享。为了帮助保护你的个人数据的机密性，你必须保持密码的机密性和安全性。如果你认为你的密码已被泄露或滥用，请通过道德与合规举报热线（Ethics Point）或向你的经理提出事件报告，或者立即联系隐私或安全团队的成员。

如果发生了涉及你的个人数据的数据泄露，或者我们怀疑发生了数据泄露，无论遭遇数据泄露的实体是 Foundever 还是我们使用的第三方或我们的客户，我们都将迅速进行调查、评估并采取必要的补救措施。

2.8 在处理你的个人数据方面，你有哪些权利？

根据你所在的地区和适用的隐私法律中规定的某些例外情况，你可能拥有以下权利：

• 访问权：你可以要求有关我们处理关于你的个人数据的信息，你还可以要求一份我们持有的你的个人数据的副本。
• 更正权：如果你认为你的个人数据不准确、不完整，或不是最新的，你可以要求我们予以更正。
• 删除权：在下列情况下你可以要求我们删除你的个人数据：
  • 我们获取你的个人信息的目的已经不再需要该信息。
  • 你按照下方描述对处理提出有效反对。
  • 我们为履行法律义务而必须删除该个人数据。
• 拒绝权：如果我们处理你的个人数据是为了执行符合公众利益或基于合法利益而进行的任务，你可以根据你的具体情况拒绝该处理。只有当我们拥有压倒一切的合法理由，或者处理是为了建立、行使或保护法律主张时，我们才会继续进行处理。你还可以拒绝接受仅基于自动化处理做出的对你具有法律或类似重大影响的决策，你亦可拒绝对我们出于直接营销目的处理你的个人数据。
• 限制权：在下列情况下你可以要求我们限制对你的个人数据的处理：
  • 你对该个人数据的准确性提出质疑（我们可以在一段时间内对数据进行核实）；
  • 我们不再需要该数据，但是你需要该数据来建立、行使或保护法律主张；或
  • 你已经拒绝（如上所述），并等待确认我们是否有压倒一切的合法理由继续处理。
• 传输权/可携带权：如果我们的处理基于你的同意或为履行我们与你签订的合同所必需，并且是通过自动方式进行处理，你可以要求你提供给我们的个人数据的副本并将其传输给其他人。在技术上可行的情况下，你可以要求我们直接传输。
• 向监管机构提出申诉的权利：我们的目标是通过我们的数据保护官在内部解决所有投诉，可通过下文所述的联系方式联系我们的数据保护官，但你有权随时向监管机构提出申诉。 

3.如何联系？

如果你对本隐私声明或我们如何处理你的个人数据有任何疑问，或者如果你希望行使你的权利，包括撤回你的同意，请通过 privacy@foundever.com 与 Foundever 的数据保护官联系，或者写信给我们：50/52 Boulevard Haussmann, 75009 Paris, France, Attention: Data Protection Officer. 但是请注意，根据适用的数据保护法律和法规，某些个人数据可能免于此类访问、更正和删除请求。