个人信息保护政策

海德堡云服务微信公众号（以下简称“本公众号”）为海德堡印刷设备（北京）有限公司（以下简称“本公司”或“我们”）所有。为使用本公众号所提供的服务，您应当阅读并遵守本《个人信息保护政策》（以下简称“本政策”）。请您务必审慎阅读、充分理解各条款内容，有关您个人信息权益的重要条款已用加粗形式提示，请特别关注。除非您已阅读并接受本政策所有条款，否则您无法使用本公众号中我们提供的服务。您通过本公众号提交咨询和需求等行为即视为您已阅读并同意我们依据本政策处理您的个人信息。

我们尊重您对隐私的关心并重视我们和您的关系。本政策描述我们收集的用户个人信息、我们如何使用该信息以及处理方式。我们也描述我们采取的信息安全措施以及您如何就本政策的实施联系我们。

本政策生效日：2024年7月15日

本政策将帮助您了解以下内容：

谁是个人信息处理者
我们如何收集和使用您的个人信息
我们会保存您的个人信息多长时间
我们如何委托处理、共享、转让、公开披露您的个人信息
您的个人信息如何在全球范围转移
我们如何保护您的个人信息
您的权利
我们如何处理儿童的个人信息
本政策如何更新

1. 谁是个人信息处理者

个人信息处理者为：海德堡印刷设备（北京）有限公司

地址：北京市朝阳区酒仙桥路10号1号楼三层301-1室

个人信息保护事宜的联系邮箱：Mail.DMC@Heidelberg.com

2. 我们如何收集和使用您的个人信息

2.1 我们收集的个人信息

2.1.1 当您访问本公众号并通过“我要约”栏目下的“设备咨询”功能时，您需要在线表单进行咨询，我们收集如下个人信息：您的需求，您感兴趣的商品，电子邮箱地址，姓名，联系电话，职位，地址，公司名称，公司类型。收集上述个人信息的目的为根据您的具体设备咨询请求提供售前服务。上述个人信息是您通过本公众号提交设备咨询表单所必需的，若您拒绝我们处理上述必要个人信息，您将无法正常享受我们提供的咨询和售前服务。

2.1.2 当您访问本公众号并通过“我要约”栏目下的“服务预约”功能时，您可通过在线表单提交服务需求，我们收集如下个人信息：公司名称、姓名、职位、区域、地址、服务需求和其他主动提供的备注信息。收集上述个人信息的目的为根据您的具体服务需求提供售后服务。上述个人信息是您通过本公众号提交服务需求表单所必需的，若您拒绝我们处理上述必要个人信息，您将无法正常享受我们提供的咨询和售后服务。

2.1.3 当您访问本公众号并通过“我要约”栏目下的“培训课程”功能时，您可通过在线表单提交培训需求问卷，我们收集如下个人信息：姓名、公司名称、职务、工作年限、手机号码。收集上述个人信息的目的为根据您的培训需求提供培训服务。上述个人信息是您通过本公众号提交培训需求表单所必需的，若您拒绝我们处理上述必要个人信息，您将无法正常享受我们提供的培训服务。

2.1.4 当您访问本公众号并通过“我要买”栏目进入“海德堡数字工厂”界面后，您通过点击顶部“海德堡数字工厂解决方案”后点击“联系我们”或通过点击“数字工厂”项下任一模块（即模块化、移动物联网、物联网、印通）后点击“联系我们”，均可填写在线表单提交数字工厂产品咨询，我们收集如下个人信息：公司名称、姓名、联系电话、职位、感兴趣的产品和您的需求。收集上述个人信息的目的为根据您的具体服务需求提供售前和售后服务。上述个人信息是您通过本公众号提交数字工厂产品咨询表单所必需的，若您拒绝我们处理上述必要个人信息，您将无法正常享受我们提供的咨询和售前售后服务。

2.1.5 当您访问本公众号并通过“我要买”栏目进入“海德堡数字工厂”界面后，您通过点击首页“产品手册”后点击页面右下角“话筒标识”，或直接点击首页“设备咨询”，即可填写在线表单提交设备咨询，我们收集如下个人信息：您的需求，您感兴趣的商品，电子邮箱地址，姓名，联系电话，职位，地址，公司名称，公司类型。收集上述个人信息的目的为根据您的具体设备咨询请求提供售前服务。上述个人信息是您通过本公众号提交设备咨询表单所必需的，若您拒绝我们处理上述必要个人信息，您将无法正常享受我们提供的咨询和售前服务。

2.1.6 请注意，“我要买”栏目下其他功能均为关联至“海德堡秀”微信小程序会员专项功能，您必须同意“海德堡秀”相关服务协议和隐私保护政策等规则后才可访问。

2.1.7 当您访问本公众号并通过“我要看”栏目点击“产品手册”或“视频中心”界面后，您通过点击页面右下角“话筒标识”，即可填写在线表单提交设备咨询，我们收集如下个人信息：您的需求，您感兴趣的商品，电子邮箱地址，姓名，联系电话，职位，地址，公司名称，公司类型。收集上述个人信息的目的为根据您的具体设备咨询请求提供售前服务。上述个人信息是您通过本公众号提交设备咨询表单所必需的，若您拒绝我们处理上述必要个人信息，您将无法正常享受我们提供的咨询和售前服务。

2.1.8 另外，若您主动拨打本公众号公布的售前售后的联系方式，或后续通过邮箱主动联系，则我们会收集您的手机号码、邮箱地址、姓名、通话过程或邮件往来中您主动提供的个人信息（请确保您主动提供的信息中不涉及您的敏感个人信息或他人的个人信息和敏感个人信息），且将视为您已同意我们处理相应个人信息。收集上述个人信息的目的为根据您的具体需求提供咨询和售前售后服务。上述个人信息是您通过本公众号联系或咨询我们所必需的，若您拒绝我们处理上述必要个人信息，您将无法正常享受我们提供的咨询和售前售后服务。

2.2 我们如何使用您的个人信息

经过您的同意（包括但不限于提交在线表单、点击相关提交键、主动联系我们以及其他可以被合理理解为您已经表示同意的方式），我们即可以基于下列目的收集、使用或以其他方式处理您提供的信息：

寄送促销活动材料或其他宣传品；
提供您索取的信息和服务；
回应您的要求；
管理您参与的特别活动、比赛、抽奖、各类项目（如有）、问卷与其它服务；
运营我们的社交网络或移动应用软件并与您沟通；
经营、评估与改进我们的业务（包括开发新产品与服务、提升并改善我们的产品和服务服务、管理沟通、分析产品、进行市场调研、数据分析和客户关系管理、开展会计、审核与其它内部工作）；
遵守适用的法律要求、相关行业标准与我们的政策为避免数据重复并确保您个人信息之准确性，定期自行或借助我们的服务供应商进行数据清理、对我们的记录进行关联或合并；
您所提供的个人信息将会用作直接营销及有关海德堡产品及/或服务促销和宣传的用途，但我们只会在取得您的明确同意时才会将这些个人信息用作此用途；
我们可能通过各种渠道将营销广告通讯发送给您，包括电话、邮寄、电子邮件、短信、移动应用程序、在线应用程序、社交平台和其他线上方式。

3. 我们会保存您的个人信息多长时间

您的个人信息将在实施其收集目的所需的期限内处理及储存，同时符合可适用法律要求的存储期间，或在可适用的情况下，直到您撤回对个人信息处理的同意时。在上述期限结束，并且不存在保存您个人信息的法律或商业目的时，该个人信息将被自动永久消除或匿名化。

具体而言，本公司对于在本公众号上收集的本政策第2部分涉及的个人信息，最迟将在对话结束或相关问题已得到最终澄清起10年后删除。

4. 我们如何委托处理、共享、转让、公开披露您的个人信息

本公司会采取与适用法律相符合的足够审慎的预防措施，以保证您的个人信息的安全。除非为了向您提供产品和服务所必需，或已获得您的同意或符合其他法律的规定，本公司不会向任何第三方提供、出售、出租、分享和交易您的个人信息。

我们可能聘用服务提供商代表我们履行某些功能和提供某些产品和服务（委托处理）。我们会与此类服务提供商签署协议保护您的个人信息，这些协议明确规定了在合同、法律、技术和组织层面应当具备的所有合理措施，以确保服务提供商对处理您的个人信息采取充分保护，并遵守所适用的法律。

5. 您的个人信息如何在全球范围转移

原则上，我们通过本公众号收集和处理的个人信息，将存储于中华人民共和国境内。

我们通过全球资源和服务器为您提供相关服务，这意味着经您单独同意的情况下，您的个人信息可能被转移到中国以外的司法辖区，或从中国以外的司法辖区被访问。

此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的单独同意，或者在跨境数据转移之前实施数据去标识化等安全举措。

6. 我们如何保护您的个人信息

本公司采用技术和组织安全措施来保护我们从您那里收集的个人信息，防止意外或故意的篡改、丢失、破坏或未经授权人员的访问。我们的安全措施会根据技术发展不断改进。

互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

在个人信息安全事故发生时，我们将立刻根据法律法规的要求对您进行通知，包括这一安全事故的基本情况以及可能造成的影响，包括我们已经采取或即将采取的应对措施，包括向您建议您可采取的风险防范和减轻的措施，以及修复行动。我们将及时通过电子邮件、电话、SMS短信和其他途径通知您。如果对某些特定的人员信息主体难以进行单独通知，我们将采用合理且有效的方式来进行公告通知。同时，我们将按照本地监管部门的要求，采用主动的方式来报告关于信息安全事故的处理情况。

7. 您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

访问您的个人信息。您有权访问自身的个人信息，法律法规规定的例外情况除外；
更正、补充您的个人信息。当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正或补充。
删除您的个人信息。当我们需要处理您的信息的理由不再成立，或者当我们在法律上不再被允许处理这些信息时，您可以要求我们删除您的个人信息。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
改变您授权同意的范围。每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或撤回您的授权同意。当您撤回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
注销您的账户。目前，本公众号本无注册账户的功能，若将来具备账户注册及管理功能，我们会更新注销账户的方式，您可以随时要求注销您的账户。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
获取个人信息副本。在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
约束信息系统自动决策。目前，本公众号并不利用个人信息进行自动化决策，若将来使用自动化决策，您可随时拒绝此种自动化决策并选择不针对您个人特征的选项。若通过自动化决策方式作出对个人权益有重大影响的决定，您有权要求本公司予以说明，并有权拒绝本公司仅通过自动化决策的方式作出决定。
您有权要求我们向您解释我们如何处理您的个人信息以及本个人信息保护政策，如您无法真正理解本个人信息保护政策的内容。
您有权向个人信息保护监管机关投诉我们收集或使用您个人信息的行为。您可以随时联系中国网信办或其当地办公室。

如您希望行使以上任何个人信息权利，或不再希望收到本公司的通讯，请发送邮件到：Mail.DMC@Heidelberg.com。

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。一般，我们将在十五个工作日内作出答复。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁盘上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

与个人信息控制者履行法律法规规定的义务相关的；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与刑事侦查、起诉、审判和执行判决等直接相关的；
个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
涉及商业秘密的。

8. 我们如何处理儿童的个人信息

本公众号主要面向成人。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关个人信息。

9. 本政策如何更新

本政策可能随本公众号功能变化而变更。未经您明确同意，我们不会削减您按照本政策所应享有的权利。当我们在本公众号上发布修订后的政策后，您需要重新阅读更新后的政策并重新给予明确同意。

我们还会将本政策的旧版本存档，供您查阅。