法律声明/隐私条款

 

我们非常重视您的隐私。本政策说明SOTAX在您访问www.sotax.com（含中文网站：www.sotax.cn）期间，如何收集、使用、披露您的个人信息，以及您享有的权利。本声明以欧盟《通用数据保护条例》（GDPR）为基准框架编制，同时符合瑞士《联邦数据保护法》（DPL）的要求；对于中国大陆访问者，文末“中国大陆地区补充条款”优先适用。

 

1.责任主体、数据保护负责人及欧盟代表

 

（1）依据GDPR第4条第7款，数据控制方为：

 

SOTAXAG

Nordring1

4147Aesch

Switzerland

 

以下简称“SOTAX”“我们”或“我方”。

 

（2）数据保护负责人联系方式：发送邮件至dataprotection(a）sotax.com，或致函上述地址并注明”c/odataprotectiondelegate（转交数据保护负责人）”。

 

（3）依据GDPR第27条，我们的欧盟代表为：SOTAXGmbH,Wallbrunnstrasse24,79539Loerrach,Germany。

 

2.网站提供与日志文件

 

（1）若您仅出于浏览信息目的访问本网站（即未注册、未提交任何表单），我们仅收集您的浏览器自动发送至服务器的数据。为正确显示网页并保障系统稳定与安全，我们会收集以下技术上必要的数据（法律依据：GDPR第6条第1款第f项）：

 

• IP地址
• 查询的日期与时间
• 与格林威治标准时间（GMT）的时区差
• 查询内容（具体页面）
• 访问状态/HTTP状态码
• 传输的数据量
• 请求来源网页
• 浏览器类型与版本
• 操作系统及其界面
• 浏览器语言

 

（2）用户使用结束后，IP地址将被删除或匿名化。匿名化指对IP地址进行处理，使相关信息无法再归属到特定或可识别的个人，或仅在付出不成比例的时间、成本与劳动的情况下方可归属。

 

3.Cookie

 

（1）除上述日志数据外，您访问本网站时，我们还会通过Cookie在您的设备上保存少量信息。Cookie是浏览器保存的小型文本文件，用于使网站服务更易用、更有效，不会执行程序或向您的设备传播病毒。

 

（2）本网站使用以下类型的Cookie：

 

• 会话Cookie：保存会话ID，用于将您在同一访问期间的多个请求关联到同一会话。关闭浏览器或退出登录后即被删除。
• 缓存Cookie：在预设期限后自动删除，不同Cookie期限不同。您可随时通过浏览器安全设置删除。

 

（3）我们使用Cookie的目的：

 

A）设置与功能：保存您选择的语言、国家/地区及本地联系信息，避免重复选择。法律依据：GDPR第6条第1款第b项。

 

B）身份识别：在您登录用户账户后识别您的后续访问。法律依据：GDPR第6条第1款第b项。

 

c）网站统计：用于统计访问量、页面浏览情况，以改进网站体验。详见第6章。法律依据：GDPR第6条第1款第f项。

 

（4）您可根据需要配置浏览器，管理或拒绝全部或第三方Cookie，也可删除已保存的Cookie。但请注意，此后您可能无法使用本网站的全部功能。

 

4.联系表单与电子邮件联系

 

（1）本网站设有联系表单。提交表单时，您在表单中填写的数据（如姓名、公司、邮箱、电话及消息内容）将传输并保存于我方。提交时还会记录您的IP地址及提交日期和时间。

 

（2）您也可通过网页公布的邮箱与我们联系。届时随邮件传输的个人数据将被保存，且仅用于处理您的请求。

 

（3）处理此类数据的法律依据为GDPR第6条第1款第f项；若邮件联系目的在于订立合同，则另有第6条第1款第b项作为依据。

 

（4）数据仅在实现联系目的所必需的期间内保存。当相关事项从情况上可判断已完全解决、对话终止后，数据即被删除；提交过程中另行记录的IP地址等安全数据最迟于7天后删除。

 

5.网站分析服务

 

（1）为持续了解中文网站的访问情况并改进服务，本中文网站使用百度统计（BaiduTongji）进行网站流量分析。本中文网站不使用GoogleAnalytics、GoogleTagManager或其他Google分析服务。如您访问SOTAX英文/海外网站，其分析服务适用对应网站公布的条款。

 

（2）百度统计服务提供方为百度在线网络技术（北京）有限公司及/或实际提供服务的百度关联主体（以百度官网公示及双方协议为准）。百度统计可能通过Cookie或匿名访客标识收集以下信息：访问页面及顺序、访问时间与停留时长、来源/引荐页面、浏览器与设备类型、大致地域、页面加载性能、下载资料或联系我们等转化事件，以及经脱敏/截断处理后的IP地址。

 

（3）百度统计分析数据存储于中华人民共和国境内服务器。我们不会通过百度统计上传敏感个人信息，也不会将询价表单自由文本、健康或医疗相关信息用作分析标签。默认情况下，我们不使用百度统计进行广告再营销、重定向或对个人权益有重大影响的自动化决策；如未来启用相关功能，我们将另行披露并取得必要同意。

 

（4）分析数据的保存期限以实现统计和改进目的所必需为限。我们已配置或将在产品能力范围内采用IP脱敏、关闭人群属性/广告共享等更有利隐私的设置。

 

（5）您可通过本网站Cookie设置拒绝”统计类Cookie”，也可通过浏览器设置删除或屏蔽Cookie。拒绝后部分统计功能将不可用，但不影响您浏览网页、下载资料或通过表单/邮件与我们联系。

 

6.视频播放

 

（1）本中文网站的所有视频均托管于阿里云平台的中国内地服务器。您浏览含视频的页面时，在未点击播放的情况下，我们不会向视频服务器传输您的播放行为数据；视频封面图片的加载适用本政策第2章日志数据条款。

 

（2）当您点击播放视频时，您的浏览器将与阿里云服务器建立连接，传输第2章所列技术数据，以及播放所必需的信息（如视频标识、播放进度、播放时长、清晰度选择、设备与带宽信息），用于视频加载、流畅播放与播放质量优化。

 

（3）视频播放数据存储于中国境内，不向境外传输；我们不对视频观看行为进行个性化广告画像。阿里云作为受托服务提供方，仅按我们的指示处理相关数据，并负有保密与安全义务。阿里云隐私政策详见其官网公示。

 

7.自动化决策

 

我们原则上不使用GDPR第22条意义上的完全自动化决策来建立或开展业务关系。

 

8.用户画像

 

我们可能基于第6章所述网站统计数据，在汇总层面了解访问者偏好，以改进产品信息与服务内容。我们不会基于此类数据建立与个人健康、疾病、用药等相关的敏感画像。您可拒绝统计Cookie，或联系我们要求说明相关处理情况。

 

9.您的权利

 

当您的个人数据被处理时，您作为GDPR意义上的“数据主体”，享有以下权利。如需行使权利，请通过第1章所列方式联系我们：

 

（1）知情权与访问权（GDPR第15条）：了解我们是否处理您的数据、处理范围与目的。

 

（2）更正权（第16条）、限制处理权（第18条）、删除权（被遗忘权）（第17条）。

 

（3）数据可携带权（第20条）：在符合法定条件时，以结构化、通用、机器可读格式获取您提供的数据。

 

（4）撤回同意（第7条第3款）：基于同意的处理可随时撤回，撤回不影响撤回前已进行处理的合法性。

 

（5）投诉权（第77条）：可向监管机构投诉。

 

（6）反对权（第21条）：

a）基于您个人情况的特定理由，反对基于公共利益（第6条第1款第e项）或利益衡量（第f项）的处理，除非我方有压倒性合法理由或处理为主张、行使、捍卫法律请求所必需；

b）随时反对为直接广告目的处理您的数据；一经反对，我们不再为该目的处理您的数据。

 

反对可通过任何形式发送至第1章所列地址。

 

10.安全

 

我们已采取技术和组织措施，保护您的个人数据免遭丢失、破坏、篡改和未经授权的访问。全体员工及参与数据处理的第三方均有义务遵守GDPR并对数据保密。通过联系表单传输的数据以加密方式传输，安全措施随技术发展持续更新。

 

11.针对中华人民共和国境内个人的重要信息

 

本补充条款适用于中华人民共和国居民访问SOTAX中文网站、使用联系表单、注册账户或与我们/授权经销商互动的场景。本条款未尽事宜，以正文及《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》为准。

 

（1）境内联系人与跨境提供。

我们指定的中国个人信息保护联系窗口为：marketing-china@sotax.com。作为境外个人信息处理者，我们可能因订单、售后、CRM、营销而向瑞士总部、欧盟关联公司传输您的个人信息。跨境提供前，我们将依法履行告知义务，需要时取得您的单独同意，并通过个人信息出境标准合同、认证或安全评估等适用机制进行。数据仅在实现目的所必需的最短期限内保存。

 

（2）处理依据与敏感个人信息。

我们基于订立或履行合同所必需、履行法定义务、紧急情况保护人身财产安全、在合理范围内处理您自行公开的信息等依据处理个人信息。处理敏感个人信息（如不满14周岁未成年人个人信息）或超出必要范围的处理（如个性化营销、自动化决策），将依法取得您的单独同意，并说明必要性。

 

（3）第三方服务说明。

本网站使用百度统计进行访问统计、阿里云托管视频及相关服务。百度统计默认开启IP脱敏并存储数据于中国境内，不用于广告再营销；视频播放数据存储于中国境内，不向境外传输。我们将与上述受托方约定处理目的、期限、方式、安全措施、分包限制、审计及事件通知义务。《Cookie/第三方服务清单》如有更新，将在本页面公布。

 

（4）未成年人保护。

本网站面向企业/专业用户，不主动面向未成年人。我们仅在取得父母或监护人单独同意且确有必要时处理不满14周岁未成年人的个人信息；误收集的将尽快删除。

 

（5）权利行使与投诉。

您可依法行使查阅、复制、更正、补充、删除、撤回同意、限制处理、解释说明等权利，请求路径见第1条。我们将在验证身份后15个工作日内反馈处理结果；复杂情形经说明可适当延长。若认为我们的处理侵害您的权益，可向上述联系窗口投诉，或依法向中国网信、工信、公安、市场监管等有权部门投诉、举报。

 

（6）自动化决策与营销拒绝。

我们不通过网站统计对您的交易条件、报价等权益事项作出完全自动化决定。营销邮件均含一键退订；您可随时拒绝商业营销电话、短信及个性化推荐，拒绝不影响基本服务。