SAS 隱私權聲明
我們對隱私權的承諾
您的隱私對我們至關重要。SAS Institute Inc. 與我們的子公司和分支機構 (統稱「SAS」或「我們」) 一同提供本隱私權聲明，用以說明我們的線上資訊收集做法，並解說您對收集和使用您個人資訊的方式可以做出哪些選擇。
本隱私權聲明的適用範圍
本隱私權聲明適用於在您瀏覽本網站，以及造訪我們所營運和引用本隱私權聲明的其他網站和行動應用程式時 (統稱為「網站」)，我們所收集的資訊。我們也可能會以其他方式收集您的資訊，包括在技術支援聯繫期間、註冊表格上、親自遞交 (例如：名片)，以及從第三方收集而來的資訊。如果我們向您收集個人資訊時提供單獨或補充通知，若產生任何抵觸，將以該通知為準。
歐洲經濟區的特別通知：歐盟人士應查閱本隱私權聲明的歐洲經濟區版本，該聲明適用於根據《一般資料保護規定》的個人資訊處理。
本隱私權聲明不適用於：
(i) 我們透過託管和專業服務活動，代表客戶接收和處理的資料中所包含的資訊 (這些活動取決於 SAS 雲端全託管服務隱私權政策)；
或者
(ii) SAS 可能會因為提供技術支援服務，而有權存取客戶控制資料中受 SAS 技術支援政策約束的個人資訊；
或者
(iii) SAS 可能會因為提供諮詢服務，而有權存取客戶控制資料中受 SAS 與其客戶之間協議約束的個人資訊。
我們收集的資訊及收集方式
SAS 可能收集與您有關的資訊包括：
- 聯絡資訊，例如：您的姓名、郵寄地址、電話號碼和電子郵件地址。
- 您對我們產品或服務的專業興趣和經驗相關的資訊。
- 有助於我們為您提供服務的業務和行銷資訊，包括您的聯絡資訊、語言和行銷偏好。
- 交易資訊，包括購買歷史記錄、訂單和合約資訊、交貨和技術支援詳細資訊，以及付款和帳單資訊。
- 技術資訊，例如：有關您的裝置、瀏覽器、您如何使用我們網站的詳細資訊，包括您在我們網站上造訪的頁面和時間，以及 IP 位址。
- 用來驗證身分和預防詐欺的安全資料。
SAS 透過幾種方式收集這些資訊：
- 透過您在 SAS 個人檔案或 SAS 附屬個人檔案（例如我的 JMP ID）中提供的資訊。
- 透過註冊、調查和其他線上表格。
- 屬於進行中銷售流程的一部分。
- 在提供線上技術支援、諮詢、即時聊天或產品資訊之際。
- 透過維護和升級我們產品的過程。
- 透過自動化方式，例如：通訊協定、電子郵件通訊、Cookie、網路信標和像素，以及根據 SAS 對 Cookie 和相關技術聲明的其他相關技術。
- 透過我們的行動應用程式 (其中一些應用程式可能由第三方代表 SAS 管理)。
- 透過您參與調查、競賽和促銷活動。
- 透過您使用社交連接器和 SAS 相關的社交網路區域，包括在第三方社交媒體平台上與我們的互動。
- 透過您對第三方網站上設置的 SAS 廣告所產生的興趣。
- 透過使用統計分析或其他自動化方式，針對您對特定 SAS 產品和服務的興趣做出推論。
我們線上收集的個人資訊或其他資料，也可能與您透過其他管道所提供給我們的資訊一併使用，例如：產品註冊、客服中心，或與貿易展覽、培訓研討會、競賽和促銷活動以及會議等活動有關聯的管道。在適用法律允許的情況下，從社交媒體平台和其他發布來源所收集的其他資訊，可能會新增至您提供的資料中。
我們如何使用您的資訊
SAS 可能會以下列方式/基於以下目的使用您的個人資訊：
- 為了履行線上軟體和服務相關的訂閱要求和訂單，以及為了提供您要求的其他資訊。
- 為了提供客戶支援，以及為了就您的訂單、購買、帳戶、要求、問題和意見，與您通訊。
- 為了通知您有關 SAS 的重要新聞、我們的新產品和服務、產品更新、技術支援問題、活動和我們認為您可能會感興趣的特別優惠。
- 為了讓您更容易使用本網站，例如：跨平台或裝置識別您的身分，以便讓您獲得一致的使用者體驗，以及透過資料分析和剖析技術，自訂與您興趣相關的內容和廣告。
- 為了方便您使用網站特定功能，包括協作論壇和 SAS 支援社群等線上通訊管道 (在您希望使用這些功能的情況下)。
- 為了保護 SAS 網站、系統、伺服器和其他技術資產的安全性和完整性。
- 為了防範及偵測詐欺或其他禁止或非法活動。
- 為了聯絡您進行客戶滿意度調查或其他市場研究活動。
- 為了處理您在 SAS 或我們的業務合作夥伴主辦的線上活動和面對面活動的註冊。
- 為了在我們的網站和第三方網站上宣傳我們的產品和服務。
- 為了營運、評估和改善我們的業務 (包括開發新產品和服務；管理我們的通訊；以及執行會計、稽核、帳單、核對和收款活動)。
- 為了符合法律要求，或遵從司法程序或政府要求，以及為了建立、行使或辯護法律主張。
- 為了遵守行業標準和我們的政策。
此外，我們會綜合分析我們的 Web 服務，例如：瀏覽器工作階段頁面檢視、註冊、示範、下載和電子郵件回覆，有時會進行個別分析，以提高這些方案的品質，並根據客戶的需求，量身打造更適合的行銷活動。我們也可能會使用統計分析來實現上述目的，包括更加瞭解您的行銷偏好，並為您量身打造方案。
我們如何共享您的資訊
我們不會向他人出售、出租或租賃您的個人資訊。但是，在某些情況下，我們可能會與他方共享我們在線上所收集的個人資訊。這些情況可能包括我們的以下揭露目的：
- 為了實現上述目的，在必要時向 SAS 子公司和分支機構揭露。
- 出於上述相關目的，為了向我們的廠商、分包商、加工商和其他業務合作夥伴，以及同意遵守我們隱私權和資料安全要求的其他業務合作夥伴進行揭露。
- 出於您的指示或同意，例如：當您選擇將個人資訊提供給 SAS 支援社群和其他線上通訊管道的參與者時。
- 向銷售或轉讓我們全部或部分業務或資產有關聯的 SAS 實體以外的公司揭露。
- 回應有效的法律流程，包括執法機構或其他政府機構。
- 其他我們認為對保護我們的權利或財產有必要的情況，包括網站的安全性和完整性。
選擇 / 選擇拒絕
SAS 讓您可選擇以不同類型的通訊方式，接收與我們公司、產品和服務相關的資訊。您可以訂閱電子報或其他刊物；您也可以選擇透過電子郵件，接收我們的行銷通訊和其他特別優惠。如果您在任何時候想要變更電子郵件通訊偏好設定，為方便您操作，我們提供取消訂閱連結和選擇拒絕機制。
您也可以存取和變更您的個人資訊，指定您與 SAS 產品和服務相關的興趣、選擇接收 SAS 的電子郵件通訊，以及從 SAS 個人檔案頁面管理電子報訂閱。
在某些情況下，您可以單獨選擇接收來自 SAS 其他業務單位和分支機構 (例如：JMP) 的行銷通訊；您可以隨時選擇拒絕接收 JMP 產品和服務的相關電子郵件通訊。
不要追蹤 (Do Not Track, DNT)
「不要追蹤」是您可以在 Web 瀏覽器中設定的隱私偏好設定。當您開啟「不要追蹤」訊號時，瀏覽器會傳送訊息給網站，要求他們不要對您進行追蹤。如需有關「不要追蹤」的資訊，請造訪 http://www.allaboutdnt.org。如果您啟用 DNT，我們的 Cookie 偏好設定工具將自動關閉我們網站上的所有目標 Cookie，以回應該瀏覽器或裝置的訊號。
全球隱私控制 (Global Privacy Control, GPC)
全球隱私控制是一種瀏覽器技術規範，您可以用來傳達您對行為廣告的隱私偏好。特定瀏覽器和擴充功能會允許您啟用 GPC 或預設啟用 GPC；欲深入瞭解，請前往 https://www.globalprivacycontrol.org。如果您啟用 GPC，我們的 Cookie 偏好設定工具將自動關閉我們網站上的所有目標 Cookie，以回應該瀏覽器或裝置的訊號。
您可以選擇停用 Cookie 或選擇拒絕行為廣告，也可以瀏覽我們的 Cookie 和相關技術聲明，深入瞭解我們如何使用 Cookie 和相關技術。
要深入瞭解行為廣告或如何選擇拒絕此類廣告，請造訪網路廣告計劃網站或數位廣告聯盟網站。
我們對資料安全的承諾
SAS 會謹慎保護您的資訊安全。我們採用合理設計的實體、技術和組織措施，以保護個人資訊免受意外或非法破壞、遺失或篡改、未經授權的揭露或存取；以及防止所有其他非法形式的處理。儘管沒有任何資訊安全系統能做到堅不可摧，但 SAS 制定了一個與處理過程衍生風險相應的全面性資訊安全計劃。在處理任何敏感資訊時，我們會採用強化的安全措施，例如：在收集或傳輸支付卡資訊時，使用加密技術。
資料主體權利
根據適用的資料保護法，您對我們處理您的個人資料擁有某些權利。本節將對這些權利以及您可以如何行使這些權利進行說明。請注意，這些法律可能提供適用於這些權利的限制或例外情況。我們說明這些權利的一般情況，但不指明所有適用的司法管轄區、限制或例外情況。當您提出行使上述任何權利的要求時，我們可能會提供更多與任何適用的例外情況或限制相關的詳細資訊。
- 知情權：您有權要求我們確認是否處理您的個人資料、我們所收集的個人資料類別及資料收集來源、我們收集您個人資料的目的、我們向其揭露您個人資料的第三方類別，以及我們所收集有關您的具體個人資料部分。
- 存取權：您有權索取您個人資料及補充資訊的副本。
- 更正/改正權：您有權要求我們更正您認為不正確的任何資訊。您也有權要求我們完成您認為不完整的資訊。
- 清除/刪除權：在特定情況以及在某些例外情況下，您有權要求我們清除或刪除您的個人資料。
- 限制處理權：在特定情況下，您有權限制處理您的個人資料。
- 資料可攜權：您有權以結構化、普遍使用和機器可讀的格式，接收您向我們提供的個人資料，使您得以不受阻礙地將資料傳輸至另一個管控方。您也有權要求我們將這些資料直接傳輸給其他管控方。
- 撤回同意權：如果我們是基於您的同意才能處理您的個人資料，您隨時可以撤回同意。撤回同意並不影響撤回同意前，基於同意進行資料處理的合法性。
- 反對處理權：在特定情況下，您有權隨時反對處理您的個人資料。
- 選擇拒絕我們對針對性或跨情境行為廣告進行處理、「銷售」或共用個人資料的權利：在特定司法管轄區，您有權選擇拒絕我們為了進行針對性或跨情境行為廣告，而處理、「銷售」(正如《加州消費者隱私保護法》中對該術語的廣泛定義) 或共享您的個人資料，這意味著我們根據您隨著時間，在不同網站、應用程式和我們未營運的其他線上服務的活動中所獲得或推斷的個人資料，向您顯示廣告。如前文的 Cookie 部分所述，您有權透過造訪我們的 Cookie 偏好設定連結來停用目標 Cookie。您也可以透過使用「全球隱私權控制」或「不要追蹤」等選擇拒絕偏好設定訊號，無障礙地選擇拒絕處理或共享您的個人資料，以進行針對性或跨情境行為廣告。有關如何操作這些設定和其他廣告偏好設定的其他詳細資訊，請參閱 SAS Cookie 和相關技術聲明。請注意，即使您選擇拒絕我們為進行針對性或跨情境行為廣告而使用或揭露您的個人資料，您仍可能會在其他網站、應用程式和線上服務看到我們的廣告，而廣告的某些方面仍可能根據您與我們和我們網站的互動而提供。
- 禁止報復：您有權不接受因行使上述權利而遭受的歧視待遇。
行使您的權利
除上述另有說明外，若要行使上述任何權利，或您對本隱私權聲明有任何疑問，請透過我們的 SAS 資料隱私權申請表提交要求，或寄送電子郵件至 privacyrights@sas.com。
- 提出要求；代表您的其他人所提出的要求：只有您本人或經過合法授權而代表您行動的代理方 (包括授權代理人)，可以使用上述方法提出與您的個人資料相關的可驗證消費者要求。我們提供的回覆也將解釋我們無法遵照要求的原因 (如適用)。
- 費用：存取您的個人資料或行使任何其他權利，均無須支付任何費用。然而，如果您提出明顯無根據、重複或過度的要求，我們可能會收取合理費用，或者在這類情況下，我們可能會拒絕遵照您的要求。
- 我們可能需要向您索取的資訊：我們可能需要向您索取特定資訊，以幫助我們確認您的身分並確保您存取個人資料或行使任何其他權利的權利，例如：您的姓名、電子郵件地址、郵寄地址、電話號碼，或驗證您的身分或您的代理人是否獲授權代表您行動所需的其他資訊。這項安全措施可確保個人資料不會向任何無權接收該等資料的人士揭露。我們也可能會與您聯繫，要求您提供與您的要求有關的進一步資訊，以協助我們做出回應。為了驗證和防範詐欺的目的而提供給我們的任何個人資料，將僅用於此目的，在處理您的消費者要求後，該等資訊將在可行的情況下盡快刪除。
- 時間：我們會盡可能在收到要求後一個月內，回應所有合法要求。有時，當您的要求特別複雜或您提出多個要求時，我們可能需要一個月以上的時間回應。在這種情況下，我們將通知您，並隨時讓您知道最新進度。
您也可以向相關資料保護監管機構就我們處理您的個人資料提出投訴。然而，如果您在投訴前，給予我們機會解決您的疑慮，我們將會非常感謝。
外部連結
我們網站上的第三方網站連結僅為方便您使用而提供。如果您使用這些連結，您將會離開本網站。我們並未審查這些第三方網站，也無權控管。SAS 對任何這些網站、網站內容或隱私政策概不負責，並且該些內容不受本隱私權聲明的約束。SAS 不對該等網站或在網站上出現的任何資訊、軟體或其他產品或資料，或使用它們可能產生的任何結果背書或做出任何陳述。如果您決定存取與我們網站連結的任何第三方網站，我們建議您在向他們提供個人資訊之前，先查看其隱私政策和使用條款。
加州居民通知書
本節補充本隱私權聲明的其餘部分，並且僅適用於加州居民，《2018 年加州消費者隱私保護法》(以下簡稱「CCPA」) 經《加州隱私權法案》(「CPRA」) 修訂，適用於 SAS 對加州居民個人資訊的處理 (這些個人在本節中稱為「加州消費者」)。本節為 CCPA 要求的「收集時通知」，由於與加州消費者有關：
因此本隱私權聲明中使用的「個人資訊」一詞，與 CCPA 中所指明的含義相同。個人資訊不包括無法識別或彙總的資訊，或任何其他排除在 CCPA 範圍之外的資訊。
我們的聲明，即 SAS「不會向他人出售、出租或租賃您的個人資訊」，包括任何符合 CCPA 中對個人資訊銷售定義的行為。
其他資料處理揭露：
下表提供了在 CCPA 定義的類別中，我們向第三方出售、共享或揭露的個人資料類別 (CCPA 對這類術語有概括定義)。
收集的個人資料類別 | 加州隱私權法案詳細定義：向第三方「出售或共享」個人資料的第三方類別 |
身分識別方式，例如：真名、別名、郵寄地址、獨特的個人身分識別方式、線上身分識別方式、網際網路通訊協定地址、電子郵件地址、帳戶名稱或其他類似的身分識別方式。 | 如上述使用 Cookie 和追蹤技術的公司，例如：行銷和廣告合作夥伴。
與我們共同行銷或銷售我們的產品和服務的商業合作夥伴，例如：通路合作夥伴。 |
商業資訊，包括偏好設定，例如：購買歷史記錄或傾向以及交易資訊。 | 無/不適用 |
音訊、電子、視覺和其他感官資訊，例如：您與我們技術支援團隊互動的記錄 (例如：根據適用法律，用於品質保證或培訓目的)；或客戶支援聊天或訊息日誌。 | 無/不適用 |
網際網路或其他電子網路活動資訊和裝置資訊，例如：您的瀏覽歷史記錄、搜尋歷史記錄、裝置資訊和其他您與我們的互動、產品使用、服務、電子郵件和其他瀏覽歷史記錄、搜尋歷史記錄有關的資訊，以及消費者與網站、應用程式或廣告互動的資訊 (無論是被動瀏覽或主動參與)。 | 使用 Cookie 和追蹤技術的公司，例如：行銷和廣告合作夥伴。 |
地理位置資訊，例如：根據您的 IP 位址顯示的大致位置、行動裝置位置或您提供給我們的資訊 (例如：城市和州)。您可以透過設定裝置來管控這些資料的收集。
| 如上述使用 Cookie 和追蹤技術的公司，例如：行銷和廣告合作夥伴。 |
根據加州法律所定義的推論，例如：可能使您積極回應的行銷活動。 | 無/不適用 |
加州消費者 CCPA 權利
CCPA 為加州消費者提供有關其個人資訊的特定權利。SAS 將尊重獲驗證而得以行使上述權利的要求，且不會讓您因行使這些權利而遭受適用法律禁止的任何形式的歧視。
- 存取 SAS 所收集與您有關的資訊
根據要求，SAS 會向加州消費者提供我們在過去 12 個月內收集及使用您個人資訊的相關資訊，包括 SAS 所收集與您有關的個人資訊類別和特定部分、我們收集該資訊的業務目的以及我們與之共享的第三方類別。 - 要求 SAS 刪除您的資訊
您可以要求 SAS 刪除已收集與您有關的任何個人資訊。然而，此權利並非絕對權利，在某些情況下，若 CCPA 允許，SAS 可能拒絕刪除您的個人資訊。 - 選擇拒絕銷售或共享
我們不會以金錢交易的方式，向第三方出售個人資料。然而，如上述說明，我們與廣告合作夥伴共享資訊，並允許廣告合作夥伴從我們的網站收集資訊。根據加州法律，此交換方式可能被視為「銷售」或「共享」，您有權選擇拒絕此等個人資料的「銷售」或「共享」。
行使您的 CCPA 權利
加州消費者可以造訪 www.sas.com/privacyrights，行使 CCPA 所規定的權利，可透過網路表格、電子郵件或電話提出要求。無論您以何種方式提出要求，請提供充分詳細的資料，使 SAS 能夠正確評估並做出回應。SAS 可能無法回應不完整或不明確的要求。若資料主體未使用 SAS 提供的資源直接驗證要求，以行使本聲明所述之權利，則 SAS 保留不對透過第三方應用程式或自動化流程所產生的要求做出回應的權利。
身分驗證
SAS 將要求您在繼續執行要求之前，先驗證您的身分。若由代理人代表您提出要求，則需要驗證您的身分、代表您行事的代理人身分以及有效的授權書。驗證程序可能會要求您或您的代理人提供一種或多種有效的政府身分證明文件。
我們的國際做法
SAS 是一家全球公司，在許多國家/地區擁有子公司、分支機構和業務合作夥伴，並擁有跨境技術系統。SAS 可能會在 SAS 分支機構實體之間共享您的個人資訊，並已採取措施，確保所有資訊在我們的分支機構實體之間傳輸時，均遵循適用法律。我們網站所收集的個人資訊可能會跨州和跨境傳輸，並在美國或 SAS 或其子公司、分支機構或業務單位維護設施所在的任何其他國家/地區進行儲存或處理，以便進行資料整合、儲存及簡化客戶資訊管理。SAS 也可能會將您的個人資料傳輸給我們在美國和其他國家/地區代表我們提供服務的分包商、廠商或業務合作夥伴。使用網站，即表示您同意任何此類資訊可傳輸至您居住或所收集資料的國家/地區之外的任何地方。即使某些國家/地區的法律可能未提供充分的隱私保護，SAS 和我們的子公司、分支機構和業務單位仍將按照一致的方式 (如此處所述)，處理在我們網站上所收集與您有關的資訊。如需有關您司法管轄區特定做法的詳細資訊，請瀏覽本頁面連結的當地隱私權聲明。
國際資料傳輸
SAS 是一個全球性組織，設有跨境運作的法定實體、商業做法和技術系統。我們在美國以及其他國家/地區的子公司和/或第三方服務供應商，可能會收集、傳輸和儲存您的個人資料。因此，您的個人資料可能會在您的司法管轄區之外，以及可能無法提供與您的司法管轄區相同資料保護程度的國家/地區，例如：歐洲經濟區 (「EEA」)，進行傳輸和處理。在適用法律要求我們採用資料據傳輸機制的情況下，我們仰賴歐盟執委會所通過的適足性認定制度；歐盟執委會核發的標準契約條款；或根據特定情況而制定的部分排除適用。
如需進一步瞭解分支機構之間的國際資料傳輸，請造訪 www.sas.com/trust-center。
本聲明的變更
如果本隱私權聲明條款有所更新，我們將在此處張貼這些更改資訊，並在本文中更新修訂日期，以便您隨時瞭解我們於線上收集哪些資訊、我們如何使用該資訊以及您具備哪些權利。在發布本隱私權聲明的更改內容後，繼續使用本網站即表示您接受這些更改。
您接受這些條款
使用本網站即表示您接受並同意本隱私權聲明的條款。
如何與我們聯繫
SAS Institute Inc.
SAS Campus Drive
Cary, NC 27513
收件者：Legal Division / Privacy Officer (法律部 / 隱私權主任)
2023 年 1 月