Richtlinie zum Schutz personenbezogener Daten
Die HPTi Gesellschaft (nachfolgend "wir" genannt) legt großen
Wert auf den Schutz der personenbezogenen Daten von Nutzern (nachfolgend "Sie" oder "Nutzer" genannt). Diese
Richtlinie zum Schutz personenbezogener Daten (nachfolgend "Richtlinie" genannt) regelt, wie wir
personenbezogene Daten von Nutzern erfassen, nutzen, offenlegen und schützen sowie welche Rechte Nutzer
hinsichtlich ihrer personenbezogenen Daten besitzen.
Diese Richtlinie gilt für die Produkte und Dienstleistungen (nachfolgend "Produkte und
Dienstleistungen" genannt), die wir Ihnen über unsere offizielle Website,
Drittanbieter-E-Commerce-Plattformen und neue Formate im Rahmen der technologischen Entwicklung anbieten.
Bitte lesen Sie den Inhalt dieser Richtlinie vor der Nutzung unserer Produkte und Dienstleistungen
sorgfältig durch und verstehen Sie ihn vollständig.
1. Definitionen
Personenbezogene Daten sind alle Arten von Informationen, die elektronisch oder auf andere
Weise aufgezeichnet werden und die allein oder in Verbindung mit anderen Informationen eine bestimmte
natürliche Person identifizieren lassen, einschließlich des Namens, des Geburtsdatums, der Ausweisdaten, der
Telefonnummer, der E-Mail-Adresse der natürlichen Person usw., mit Ausnahme von Informationen, die
anonymisiert wurden.
Sensible personenbezogene Daten sind personenbezogene Daten, deren Offenlegung oder
unrechtmäßige Nutzung wahrscheinlich die persönliche Würde natürlicher Personen verletzen oder deren
persönliche und Eigentumssicherheit gefährden würde.
2. Wie wir Ihre personenbezogenen Daten erfassen und nutzen
Wir werden personenbezogene Daten von Nutzern über Online- oder Offline-Kanäle erfassen
und sie für die in dieser Richtlinie genannten Zwecke nutzen.
Die spezifischen funktionalen Szenarien, in denen wir personenbezogene Daten von Nutzern
erfassen und nutzen, umfassen:
Kontoerstellung. Kunden, die an unseren Produkten und Dienstleistungen interessiert sind, können ein Konto
erstellen. Die Kontoerstellung kann die Sicherheit von Produkten und Dienstleistungen besser schützen,
einschließlich der Bereitstellung von Identitätsauthentifizierung und Berechtigungsverwaltung bei der
Nutzung von Produkten und Dienstleistungen. Wir können Sie über das Konto kontaktieren und Ihnen wichtige
Benachrichtigungen senden. Zur Erstellung eines Kontos müssen Sie folgende personenbezogene Daten angeben:
[Ihre WeChat OpenID, selbst gewählter Titel, Name, Kontonummer, Passwort, E-Mail-Adresse,
Kontakttelefonnummer, Adresse, Firmenname, Abteilung, Position, Land oder Region.]
Darstellung von Produkt- und Dienstleistungsinformationen für Sie
Um Ihnen unsere Produkte und Dienstleistungen darzustellen, werden wir folgende Informationen über Sie
erfassen: [Ihre Kontaktdaten, einschließlich Ihrer WeChat OpenID, selbst gewählten Titels, Namens,
E-Mail-Adresse, Kontakttelefonnummer, Adresse, Firmenname, Abteilung, Position, Land oder Region; Ihre
Interaktionsinformationen mit uns, einschließlich Aufzeichnungen Ihrer interaktiven Verhaltensweisen wie
Webseitenladevorgänge, Videowiedergabe, PDF-Dateidownloads, Teilen auf sozialen Medien usw.; Ihre
Netzwerkinformationen, einschließlich Betriebssystemtyp und -version, Browsertyp und -version,
Bildschirmauflösung, Sprach einstellungen, IP-Adresse und Informationen zum Netzwerkanbieter.]
Mit Ihrer Zustimmung senden wir Ihnen Informationen zu Produkten und Dienstleistungen, die Sie interessieren
könnten, laden Sie zu HPTi-Veranstaltungen ein (wie Seminare und Ausstellungen), Marktforschungen oder
Zufriedenheitsumfragen oder bieten Ihnen personalisierte Inhalte und Dienstleistungen an. Wenn Sie keine
solchen Informationen mehr erhalten möchten, können Sie sich jederzeit gemäß den entsprechenden Hinweisen
oder durch Kontakt mit uns abmelden.
Kundenservice und Streitbeilegung
Wenn Sie Ihre personenbezogenen Daten aktualisieren möchten, uns bitten, die von Ihnen benötigten
Informationen bereitzustellen (einschließlich Marketingmaterialien, Whitepaper und E-Zeitschrift-Abonnements
für Produkte und Dienstleistungen) oder uns zu Fragen zu Produktinformationen kontaktieren (einschließlich
der Anfrage nach technischer Unterstützung, der Übermittlung von Meinungen, Vorschlägen, Anfragen usw.),
werden wir folgende Informationen über Sie erfassen: [Ihre Kontaktdaten, einschließlich Ihrer WeChat OpenID,
selbst gewählten Titels, Namens, E-Mail-Adresse, Kontakttelefonnummer, Adresse, Firmenname, Abteilung,
Position, Land oder Region; Ihre Interaktionsaufzeichnungen mit uns, einschließlich Ihrer
Informationsanfragen, Anrufe, E-Mails und Online- sowie Offline-Aktivitätsaufzeichnungen.]
Bereitstellung von Sicherheitsgarantien für Sie
Um unsere Verlustverhütungs- und Betrugsbekämpfungsprogramme umzusetzen und zu verbessern, die Sicherheit
Ihrer Nutzung von Produkten und Dienstleistungen zu erhöhen und die persönliche und Eigentumssicherheit von
Ihnen, anderen Nutzern oder der Öffentlichkeit zu schützen, müssen wir folgende personenbezogene Daten über
Sie erfassen: [Ihre Netzwerkinformationen, einschließlich Betriebssystemtyp und -version, Browsertyp und
-version, Bildschirmauflösung, Spracheinstellungen, IP-Adresse, Netzwerkanbieter und andere technische
Informationen, die je nach Produkten und Dienstleistungen variieren; Dienstleistungsanfragezeit,
Anfrageprotokolltyp, Client-IP-Adresse, Anfrageerfolgsstatus, angeforderter Ressourcenpfad;
Protokollinformationen – wenn Sie unsere Produkte und Dienstleistungen nutzen oder von uns bereitgestellte
Inhalte anzeigen, erfassen und speichern wir automatisch notwendige Protokollinformationen, wie z. B. die
Uhrzeit jedes Dienstzugriffs, den Pfad der aufgerufenen Seite und die Client-IP-Adresse.]
Soweit gesetzlich zulässig, können wir auch relevante Daten aus öffentlichen und kommerziellen Drittquellen
oder öffentlichen Quellen erhalten. Zum Beispiel kaufen wir statistische Daten von anderen Unternehmen, um
unsere Dienstleistungen zu unterstützen. Wir können auch nicht identifizierbare Daten erfassen und nutzen.
Nicht identifizierbare Daten sind Daten, mit denen keine bestimmte Person identifiziert werden kann. Zum
Beispiel erfassen wir aggregierte statistische Daten wie Websiteverkehr. Wir erfassen diese Daten, um zu
verstehen, wie Nutzer unsere Websites, Produkte und Dienstleistungen nutzen. Auf diese Weise können wir
unsere Dienstleistungen verbessern und besser den Kundenbedürfnissen gerecht werden. Wir können nach eigenem
Ermessen nicht identifizierbare Daten zu anderen Zwecken erfassen, nutzen, verarbeiten, übertragen oder
offenlegen. Wir werden alles daran setzen, Ihre personenbezogenen Daten von nicht identifizierbaren Daten zu
trennen und diese beiden Datentypen separat zu nutzen. Wenn personenbezogene Daten mit nicht
identifizierbaren Daten gemischt werden, werden sie weiterhin als personenbezogene Daten behandelt.
Die oben dargestellten personenbezogenen Daten sind sensible personenbezogene Daten. Bei
der Erfassung sensibler personenbezogener Daten von Nutzern werden wir Ihre gesonderte Zustimmung einholen.
Neben der Einholung der Nutzerzustimmung werden wir personenbezogene Daten von Nutzern
auch auf der Grundlage der folgenden rechtlichen Gründe erfassen und nutzen:
Es ist zur Abschluss und Erfüllung eines Vertrages, an dem der Nutzer beteiligt ist,
oder zur Durchführung des Personalmanagements gemäß gesetzlich formulierten Arbeitsvorschriften und
gemeinsam unterzeichneten Arbeitsverträgen erforderlich;
Es ist zur Erfüllung gesetzlicher Pflichten oder Verpflichtungen erforderlich;
Es ist erforderlich, um auf plötzliche öffentliche Gesundheitsvorfälle zu reagieren
oder die Lebens-, Gesundheits- und Eigentumssicherheit natürlicher Personen in Notfällen zu schützen;
Es ist erforderlich, um im Rahmen der öffentlichen Interesse dienenden Tätigkeiten wie
Nachrichtenberichterstattung und öffentliche Meinungsüberwachung personenbezogene Daten von Nutzern
innerhalb eines angemessenen Bereichs zu erfassen und zu nutzen;
Verarbeitung von personenbezogenen Daten, die der Nutzer selbst öffentlich gemacht hat
oder die von anderen Personen gemäß anwendbaren Gesetzen und Vorschriften rechtmäßig öffentlich gemacht
wurden, innerhalb eines angemessenen Bereichs;
Andere Umstände, die in Gesetzen und Verwaltungsvorschriften vorgesehen sind.
3. Wie wir Drittanbieter-Tools und Plug-ins nutzen (einschließlich Cookies und SDKs)
Für detaillierte Informationen zu den von uns genutzten Drittanbieter-Tools und Plug-ins
(einschließlich Cookies und SDKs) verweisen wir Sie auf die Liste der
Drittanbieter-Tools, Plug-ins und mit Drittanbietern geteilten Informationen
4. Wie wir Ihre personenbezogenen Daten teilen, offenlegen und übertragen
4.1 Teilung und Offenlegung
Wir werden personenbezogene Daten von Nutzern nur mit der Zustimmung des Nutzers oder auf
der Grundlage rechtlicher Gründe teilen und offenlegen.
Für die Liste der Informationen, die wir mit Drittanbietern teilen, verweisen wir Sie auf
die Liste der Drittanbieter-Tools, Plug-ins und mit Drittanbietern geteilten
Informationen.
Neben den in der oben genannten Liste der mit Drittanbietern geteilten Informationen
aufgeführten spezifischen Informationsfreigabesituationen können wir personenbezogene Daten von Nutzern in
den folgenden Umständen teilen und offenlegen:
Teilung mit verbundenen Unternehmen
Um es uns und unseren verbundenen Unternehmen zu ermöglichen, gemeinsam Produkte und Dienstleistungen an
Nutzer anzubieten, können wir personenbezogene Daten von Nutzern mit unseren verbundenen Unternehmen teilen.
Wir werden nur notwendige personenbezogene Daten teilen und personenbezogene Daten von Nutzern in
Übereinstimmung mit den in dieser Richtlinie vereinbarten Zwecken, Dauer, Verarbeitungsweisen und anderen
Bestimmungen verarbeiten.
Auftrag von Drittanbietern zur Verarbeitung
Wir können Drittanbieter (nachfolgend "Auftragnehmer" genannt) beauftragen, personenbezogene Daten von
Nutzern zu verarbeiten. In solchen Fällen werden wir mit dem Auftragnehmer eine Vereinbarung abschließen, in
der die Zwecke, die Dauer, die Verarbeitungsweise, die Art der personenbezogenen Daten, die Schutzmaßnahmen
sowie die Rechte und Pflichten beider Parteien festgelegt werden, und wir die Tätigkeiten des Auftragnehmers
im Zusammenhang mit der Verarbeitung personenbezogener Daten überwachen.
Offenlegung an Dienstleister
Um Nutzer mit Produkten und Dienstleistungen zu versorgen, können wir personenbezogene Daten von Nutzern an
die entsprechenden Dienstleister zu spezifischen Zwecken offenlegen. In solchen Fällen werden wir mit dem
entsprechenden Dienstleister eine Vereinbarung abschließen, in der die Pflichten des Dienstleisters zum
Schutz personenbezogener Daten von Nutzern geklärt werden, einschließlich der Festlegung des
Verarbeitungszwecks und der Aufbewahrungsdauer.
Gerichtliche oder verwaltungsrechtliche Verfahren
Offenlegung von personenbezogenen Daten von Nutzern an zuständige Strafverfolgungsbehörden, gerichtliche
Behörden und Regierungsdepartemente/Behörden mit öffentlichen Verwaltungsfunktionen auf der Grundlage
anwendbarer Gesetze und Vorschriften oder im Rahmen der Einleitung, Teilnahme an oder Reaktion auf
gerichtliche, verwaltungsrechtliche oder andere Verfahren.
4.2 Übertragung
Wenn es aufgrund von Fusionen, Spaltungen, Auflösungen, Insolvenzanträgen oder anderen
Gründen erforderlich ist, personenbezogene Daten von Nutzern zu übertragen, werden wir den Empfänger namens
und Kontaktdaten benachrichtigen. Gemäß den gesetzlichen Bestimmungen hat der Empfänger die Pflichten eines
Verarbeiters von personenbezogenen Daten weiterhin zu erfüllen.
5. Sicherheitsmaßnahmen
Wir legen großen Wert auf die Sicherheit von personenbezogenen Daten von Nutzern. Wir
haben angemessene technische und organisatorische Maßnahmen ergriffen, um personenbezogene Daten von Nutzern
vor unbefugtem Zugriff, Offenlegung, Manipulation oder Verlust zu schützen.
6. Aufbewahrungsdauer
Wir werden personenbezogene Daten von Nutzern in Übereinstimmung mit den Anforderungen von
Gesetzen und Vorschriften, der für die in dieser Richtlinie genannten Zwecke erforderlichen Dauer und der in
relevanten Vereinbarungen vereinbarten Dauer aufbewahren und speichern.
Nach Ablauf der Aufbewahrungsdauer werden wir personenbezogene Daten von Nutzern löschen.
Wenn es technisch schwierig ist, personenbezogene Daten von Nutzern zu löschen, werden wir sie nur speichern
und notwendige Sicherheitsmaßnahmen treffen, und wir werden personenbezogene Daten von Nutzern nicht zu
anderen Zwecken nutzen.
7. Behandlung von Sicherheitsvorfällen bei personenbezogenen Daten
Im Falle eines Lecks, einer Manipulation oder eines Verlusts von personenbezogenen Daten
von Nutzern werden wir sofort Gegenmaßnahmen ergreifen und die zuständigen Behörden für den Schutz
personenbezogener Daten und relevante Personen, einschließlich der Nutzer, benachrichtigen.
Wenn die von uns ergriffenen Maßnahmen eine durch das Informationsleck, die Manipulation
oder den Verlust verursachte Schädigung effektiv vermeiden können, brauchen wir Individuen, einschließlich
der Nutzer, möglicherweise nicht zu benachrichtigen.
8. Rechte der Nutzer
Nutzer besitzen folgende Rechte hinsichtlich der Verarbeitung ihrer personenbezogenen
Daten:
8.1 Auskunft über personenbezogene Daten
Nutzer haben das Recht, von uns Auskunft über und Kopien ihrer personenbezogenen Daten zu
verlangen.
8.2 Korrektur von personenbezogenen Daten
Wenn Nutzer feststellen, dass ihre personenbezogenen Daten ungenau oder unvollständig
sind, haben sie das Recht, uns zu bitten, diese zu korrigieren und zu ergänzen.
8.3 Löschung von personenbezogenen Daten
In den folgenden Umständen haben Nutzer das Recht, uns zu bitten, ihre personenbezogenen
Daten zu löschen:
Der Verarbeitungszweck wurde erreicht, kann nicht erreicht werden oder ist für die
Erreichung des Verarbeitungszwecks nicht mehr erforderlich;
Wir stellen die Bereitstellung von Produkten oder Dienstleistungen ein, oder die
Aufbewahrungsdauer ist abgelaufen;
Der Nutzer widerruft seine Zustimmung;
Wir verarbeiten personenbezogene Daten gegen Gesetze, Verwaltungsvorschriften oder
Vereinbarungen verstoßend;
Andere Umstände, die in Gesetzen und Verwaltungsvorschriften vorgesehen sind.
Wenn die in Gesetzen und Verwaltungsvorschriften vorgesehene Aufbewahrungsdauer noch nicht
abgelaufen ist oder es technisch schwierig ist, personenbezogene Daten zu löschen, werden wir die
Verarbeitung mit Ausnahme der Speicherung und der Ergreifung notwendiger Sicherheitsmaßnahmen einstellen.
8.4 Kontolöschung
Nutzer können uns nur dann bitten, ihre Konten zu löschen, wenn alle folgenden Bedingungen
erfüllt sind:
Wir haben alle vertraglichen und anderen Pflichten vollständig erfüllt.
8.5 Erläuterung der Regeln zur Verarbeitung personenbezogener Daten
Nutzer haben das Recht, uns zu bitten, die Regeln zur Verarbeitung personenbezogener Daten
zu erläutern.
8.6 Widerruf der Zustimmung
Für auf Zustimmung basierende verarbeitete personenbezogene Daten haben Nutzer das Recht, ihre Zustimmung zu
widerrufen.
Der Widerruf der Zustimmung beeinträchtigt jedoch nicht die Rechtmäßigkeit von auf die vor dem Widerruf
erteilte Zustimmung gestützten Tätigkeiten zur Verarbeitung personenbezogener Daten. Darüber hinaus, wenn
der Widerruf der Zustimmung es uns unmöglich macht, die Verarbeitung der personenbezogenen Daten des Nutzers
fortzusetzen, tragen die Nutzer die Folgen.
8.7 Wie man die oben genannten Rechte ausübt
Kontaktdaten
E-Mail:
Wir werden in der Regel innerhalb von fünfzehn Werktagen auf Ihre Anfrage nach Rechten
antworten. Wenn der betreffende Fall komplex ist und eine längere Verarbeitungszeit erfordert, werden wir
Sie rechtzeitig benachrichtigen.
Wenn die Anfrage zur Ausübung der oben genannten Rechte nicht erfüllt werden kann, werden
wir die Gründe erläutern.
9. Drittanbieter-Produkte und -Dienstleistungen
Bei der Bereitstellung von Produkten und Dienstleistungen können wir
Drittanbieter-Produkte und -Dienstleistungen nutzen. Bei der Nutzung von Drittanbieter-Produkten und
-Dienstleistungen unterliegen die Nutzungsbedingungen und die Erfassung personenbezogener Daten den
Vereinbarungen und Richtlinien zum Schutz personenbezogener Daten der Drittanbieter-Dienstleister.
10. Schutz der personenbezogenen Daten von Kindern unter 14 Jahren
Unsere Produkte und Dienstleistungen richten sich hauptsächlich an Erwachsene. Wenn Sie
ein Kind unter 14 Jahren sind,
müssen Sie vor der Nutzung unserer Produkte und Dienstleistungen die vorherige Zustimmung Ihrer Eltern oder
anderer Erziehungsberechtigter einholen. Für die Erfassung von personenbezogenen Daten von Kindern mit der
Zustimmung der Eltern werden wir solche Informationen nur dann erfassen und verarbeiten, wenn dies
gesetzlich zulässig ist, ausdrücklich von Eltern oder Erziehungsberechtigten zugestimmt wird oder zur Schutz
der Kinder erforderlich ist. Wenn ein Kind uns ohne die Zustimmung seiner Eltern oder anderer
Erziehungsberechtigter personenbezogene Daten zur Verfügung stellt, können die Eltern oder anderen
Erziehungsberechtigten uns kontaktieren, um die personenbezogenen Daten des Kindes zu löschen.
11. Überarbeitung
Gemäß den Anforderungen von Gesetzen und Vorschriften und den Bedürfnissen unserer
Bereitstellung von Produkten und Dienstleistungen werden wir diese Richtlinie von Zeit zu Zeit überarbeiten.
Wir werden die überarbeitete Version der Richtlinie umgehend veröffentlichen.
12. Kontakt und Rückmeldung
12.1 Wenn Sie Fragen, Meinungen oder Vorschläge haben, können Sie uns über folgende
Wege kontaktieren:
Kontaktdaten
E-Mail:
Wir werden in der Regel innerhalb von fünfzehn Werktagen auf relevante Fragen antworten.
Wenn das betreffende Thema und die Situation komplex sind und eine längere Verarbeitungszeit erfordern,
werden wir Sie rechtzeitig benachrichtigen.
12.2 Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie uns kontaktieren,
um eine Beschwerde einzureichen oder bei der zuständigen Aufsichtsbehörde über folgende Wege zu melden:
Kontaktdaten
E-Mail:
Wir werden den Fall innerhalb von fünfzehn Werktagen bearbeiten und eine Antwort geben. Wenn der betreffende
Fall relativ komplex ist, kann dies länger dauern, und wir werden Sie rechtzeitig benachrichtigen. Sie
können sich auch bei der zuständigen Aufsichtsbehörde in Ihrer Region melden, und wir werden gemäß Ihrer
tatsächlichen Situation möglicherweise anwendbare Beschwerde- und Meldekanäle bereitstellen.