SAS 欧洲经济区 (EEA)、瑞士和英国居民隐私声明

该版本的 SAS 隐私声明适用于个人数据受《通用数据保护条例》(GDPR)、《瑞士联邦数据保护法》(FADP)、《英国通用数据保护条例》(GDPR) 或《英国数据保护法》保护的欧洲经济区 (EEA)、瑞士和英国居民。如果您不是 EEA、瑞士或英国居民，请参阅 SAS 隐私声明。

SAS Institute Inc. 及其子公司和关联方（“SAS”或“我们”）注重保护您的隐私，并承诺按照合理信息实践和适用的数据隐私法处理您的个人数据。负责收集和使用您的个人数据用于本隐私声明所述目的的 SAS 实体已在本文件的“联系我们”部分注明。请注意，我们会与位于美国的 SAS Institute Inc. 共享和传输您的个人数据，并可能与其他 SAS 实体共享和传输您的个人数据，详情如下。

本隐私声明 (i) 说明了我们如何收集、使用、保护、共享和传输您的个人数据；(ii) 说明了您在个人数据方面的权利和选择，以及如何向 SAS 行使这些权利。

适用范围

本隐私声明适用于您访问本网站以及由我们运营的引用本隐私声明的其他网站和移动应用程序（统称“网站”）时的个人数据收集。我们还可能通过其他方式收集您的信息，包括通过技术支持、注册表、当面收集（如名片）以及第三方。如果我们在收集您的个人数据时提供的单独或补充性声明与本隐私声明有任何冲突，应以该单独或补充性声明为准。

本隐私声明不适用于：

(i) 我们通过托管服务 (HMS) 代表客户接收和处理的材料中包含的信息。有关我们如何处理这些信息，请参阅 SAS 托管服务隐私政策；

或者

(ii) SAS 提供技术支持服务时，SAS 可访问的客户控制数据中的个人数据，这些信息的处理以 SAS 技术支持政策为准；

或者

(iii) SAS 提供咨询服务或 CI 360 服务时，SAS 可访问的客户控制数据中的个人数据，这些信息的处理以 SAS 与客户之间的协议为准。

本声明中使用的“个人数据”是指与已识别或可识别身份的个人有关的任何信息，包括 GDPR 定义为“个人数据”所有数据。

我们收集的个人数据和收集方式

SAS 可能收集有关您的以下信息：

联系信息，例如您的姓名、邮寄地址、电话号码和电子邮件地址。
您的专业兴趣和使用我们产品或服务的体验有关的信息。
有助于我们为您提供服务的商业和营销信息，包括您的联系方式、语言和营销偏好。
交易信息，包括购买历史、订单和合同信息、交付和技术支持信息，以及账单信息。
技术信息，例如有关您的设备、浏览器、如何使用我们的网站（包括您访问了网站的哪些页面和访问时间）以及 IP 地址的详细信息。
用于身份验证和反欺诈的安全数据。

SAS 通过多种方式收集上述信息，包括：

通过您在 SAS 个人资料或 SAS 联盟资料（如我的 JMP ID）中提供的信息。
通过注册、调查和其他在线表格。
持续销售过程。
技术支持、咨询服务、即时聊天或提供产品信息。
产品维护和升级。
根据 SAS Cookie 及相关技术使用声明，通过通信协议、电子邮件通信、Cookie、网络信标和像素以及其他相关技术自动收集。
通过我们的移动应用程序（其中一些可能由第三方代管）。
调查、竞赛和促销活动。
您使用社交接口和 SAS 关联的社交平台，包括在第三方社交媒体平台上与我们互动。
通过您对第三方网站上 SAS 广告的关注。
使用统计分析或其他自动化手段推断您对 SAS 特定产品和服务的兴趣。

除了我们在线收集的个人数据或其他数据外，可能还包括您通过其他来源（如产品注册、呼叫中心）或在贸易展、培训研讨会、竞赛和促销活动以及会议等活动中提供给我们的信息。在适用法律允许的情况下，您提供的信息可能还包括从社交媒体平台和其他公开来源收集的其他信息。

我们只收集我们认为必要的信息，用于以下目的。因此，如果我们缺少其中某些信息，可能无法处理您的请求或为您提供产品或服务。

我们如何使用您的个人数据

SAS 可能通过以下方式使用您的个人数据：

履行软件和服务的在线订购和订单，并提供您要求的其他信息。
为您提供客户支持，与您沟通订单、购买或账户有关事宜，回应您的请求、问题和意见。
管理我们与提供商、供应商和其他业务合作伙伴的关系，并与他们沟通。
向您发送有关 SAS、我们的新产品和服务、产品更新、技术支持以及我们认为您可能感兴趣的活动和特别优惠的重要资讯。
使您能更方便地使用网站，例如在不同平台或设备上识别您的身份，为您提供一致的使用体验，以及通过分析和剖析技术为您提供定制化的内容和广告。
便于使用网站的某些功能，包括协作论坛和交流渠道（如 SAS 支持社区）。
保护 SAS 网站、系统、服务器和其他技术资产的安全。
预防和检测欺诈或其他违禁或非法活动。
在 SAS 希望深入了解历史记录、流程、运营和客户体验，无需可识别身份信息的情况下，对部分数据进行匿名处理。
运营、评估和改进我们的业务（包括开发新产品和服务；管理我们的通信；执行会计、审计、计费、对账和收款活动）。
法律规定，或司法程序或政府要求，以及发起、执行法律诉讼或进行法律辩护。
遵守行业标准和我们的政策。

此外，我们还会对浏览器会话页面浏览量、注册、演示、下载和电子邮件回复等网站服务进行汇总分析或单项分析，以提高服务质量，推出更符合客户需求的营销内容。我们还可能使用统计分析实现上述目的，包括更好地了解您的营销偏好，并为您量身定制产品和服务。

以下情况下，我们可能会出于上述目的处理您的个人数据：

履行合同或与您签订合同所必需；
SAS 履行某些法律义务所必需；
保障 SAS 的合法商业利益所必需，包括营销和改进我们的服务，反欺诈和其他责任，确保合规和我们主张法律辩护的能力，保证我们的网络和系统安全；以及
获得您的同意，例如经您同意向您发送有关 SAS 产品和服务的促销电子邮件。

我们如何共享和传输您的个人数据

除隐私声明中所述的情况外，我们不会向他人出售、出租、租赁或披露您的个人数据。

我们可能会与其他 SAS 实体共享您的个人数据。作为一家跨国企业，SAS 在许多国家/地区拥有子公司、关联方和业务伙伴，技术系统遍布多国。因此，当我们与其他 SAS 实体共享您的个人数据时，我们可能会跨境传输这些数据，并在美国或者 SAS 或其子公司、关联方或业务部门所在的任何其他国家/地区存储或处理这些数据。SAS 已采取措施，确保所有个人数据在 SAS 实体之间的传输合法合规，包括传输至欧洲经济区、瑞士和英国以外的国家/地区。对于任何此类传输，我们都将遵循 SAS 实体之间的标准合同条款和其他法律允许的传输机制。您可以向 privacy@sas.com 申请获取我们的标准合同条款副本（已删除其中的商业信息和无关信息）。

我们还可能向第三方披露您的个人数据，包括：

我们的供应商、分包商和处理商；和/或与上述目的相关的业务合作伙伴
在出售或转让我们的全部或部分业务或资产时，披露给 SAS 实体以外的其他公司
您选择向 SAS 支持社区和其他在线交流渠道的参与者提供的信息
在我们认为有必要或适当的情况下，应执法人员或其他政府官员的要求进行披露
为保护我们的权利或财产（包括确保网站的安全完好）而进行的必要披露。

其中一些第三方可能位于欧洲经济区、瑞士和英国之外。在向这些第三方传输数据时，我们会根据适用法律传输您的个人数据，例如我们与供应商、分包商、处理商和业务合作伙伴签订的标准合同条款。在适用情况下，您可以向 privacyrights@sas.com 申请获取此类标准合同条款的副本（已删除其中的商业信息和无关信息）。

您的权利和选择

《通用数据保护条例》(GDPR)、《瑞士数据保护法》(FADP) 和/或《英国数据保护法》(UK Data Protection Act/UK GDPR) 为您赋予了个人数据方面的一些权利。其中包括：

访问、更正和转移。您可以合理访问与您有关的个人数据。您还有权要求更正不完整、不准确或过时的个人数据。在适用法律要求的范围内，您可以要求将您提供给我们的个人数据传输给您或其他公司。
反对。除以下情况外，您可以反对使用或披露您的个人数据：(i) 法律要求；(ii) 履行合同义务所必需；(iii) 满足 SAS 的合法需求。如果您反对，我们将与您合作，寻找合理可行的折中方案。
删除。在适用法律允许的情况下，您可以要求删除您的个人数据。这可能适用于以下情况：信息已过期或处理不再必要或非法；您撤销我们处理信息的许可；或我们确定我们应接受您的反对意见。不过，有时我们可能需要保留您的个人数据。例如，我们需要履行法律义务，发起、行使法律诉讼或进行辩护，或在某些情况下为实现收集信息的目的。
处理限制。您可以就以下方面发出请求或投诉，要求我们限制对您个人数据的处理：(i) 您个人数据的准确性，(ii) 处理您个人数据的合法性，或 (iii) 我们处理此信息的合法利益。如果您希望将个人数据用于诉讼目的，也可要求我们限制对您个人数据的处理。
撤销同意。您可以随时撤销您之前就处理您的个人数据给予我们的任何同意。撤销同意不影响撤销同意前处理的合法性。

此外，SAS 允许您选择接收与我们的公司、产品和服务相关的不同类型的通信和信息。您可以订阅电子新闻稿或其他出版物，也可以选择通过电子邮件接收我们的营销信息和其他特别优惠。如果想要更改您的电子邮件通信偏好，我们会提供取消订阅链接和退订选项，以便于您取消订阅。您也可以从您的“SAS 个人资料”页面访问和管理您的偏好。某些情况下，您可以单独选择接收来自 SAS 其他业务部门和关联方（如 JMP，SAS 旗下部门）的营销信息。您可以随时退订有关 JMP 产品和服务的电子邮件通信。

您可以免费行使这些权利，除非您的请求过分或毫无根据，例如重复请求。某些情况下，我们可能会在适用法律允许的范围内拒绝您的请求或对您的权利加以限制。在 SAS 向您提供任何信息或更正任何错误之前，我们可能会要求您核实身份和/或提供其他详细信息，以便我们回复您的请求。SAS 有权不回复通过第三方应用程序或自动程序生成的请求，除非数据主体使用 SAS 为行使本声明所述权利而提供的资源对请求进行直接验证。

如需行使您的权利，请填写数据隐私权表格，或使用以下信息联系我们。在任何情况下，您都有权向您的惯常居住地、工作地或您认为您的隐私权受到侵犯的国家/地区的数据保护机构提出投诉。

数据安全和数据保留

SAS 会谨慎保护您的信息安全。我们会采取妥善的物理、技术和组织措施保护个人数据安全，防止个人数据遭到意外或非法破坏、丢失或篡改，未经授权的披露或访问，以及所有其他非法处理。我们制定了与信息处理相关风险相称的全面信息安全方案。处理敏感信息时，我们会采取强化的安全措施，例如在收集或传输信用卡信息时会采用加密技术对信息进行加密。

我们会在实现本声明目的所必要、我们的政策所规定，以及适用法律要求或允许的任何期限内保存您的个人数据。

外部链接

我们网站上的第三方网站链接仅旨在为您提供便利。点击这些链接将离开我们的网站，前往第三方网站。我们尚未对这些网站进行审查，且对其不具有控制权。SAS 对这些网站及其内容或隐私政策概不负责。SAS 不对这些网站或其中的任何信息、软件或其他产品或材料，或使用它们可能获得的任何结果表示认可或作出任何陈述。如果您决定访问我们的网站链接的任何第三方网站，风险自负，并请阅读这些网站的隐私政策。

本声明的变更

如果本隐私声明的条款有更新，我们将在此公布，并更新本文件的修订日期，以便您随时了解我们在线收集的信息类型、信息使用方式和您的选择。如果您在本隐私声明变更发布后继续使用网站，则表示您接受这些变更。

联系我们

如果您对本隐私声明有任何疑问或投诉，或想行使上述隐私权，请通过 privacyrights@sas.com 联系我们或写信至您所在司法管辖区作为数据控制方的 SAS 实体地址。

2023 年 10 月 1 日修订