SAP Concur隐私声明
本隐私声明于2021年6月15日更新
点击在这里参阅本私隐声明的可列印版本。
提供下列语文版本:法国，德国，英语，意大利，西班牙语，中国人，日本，朝鲜文
保护互联网上的个人隐私对于未来基于互联网的商业和迈向真正的互联网经济至关重要。我们制定本隐私声明是为了表明我们对个人数据保护和隐私权利的坚定承诺。本隐私声明概述了我们如何处理可用于直接或间接识别个人的信息(“个人数据”)。
本隐私声明不适用于SAP Concur代表我们的客户以处理器或服务提供商的身份处理的个人数据。如果您对SAP Concur为您的组织提供产品和服务的个人数据处理有任何疑问，请与您的组织联系。
谁是数据控制器?数据控制器www.g-goddess.comConcur Technologies, Inc.， 601 108thBellevue, Avenue NE, Suite 1000, WA 98004(“SAP Concur”)。可以通过以下地址联系SAP集团的数据保护主管privacy@sap.com．您可以随时联系SAP Concur隐私团队Privacy-Request@Concur.com．
SAP Concur收集的个人数据是什么？当您访问SAP Concur的网站时，SAP Concur会存储有关您的浏览器、操作系统和您的IP地址的某些信息。如果您通过提交活动注册表格、请求有关商品和服务的信息、填写问卷、参加竞赛或参与类似的销售和市场活动与SAP Concur进行交互，SAP Concur将收集您提供给SAP Concur的信息。可能包括您的姓和名、电子邮件地址、电话号码、位置(国家、州/省、市)、公司名称、职位/角色、部门和职能、目前与SAP的关系，以及您公司的行业。如果您提供信用卡号码或银行详细信息以从SAP Concur订购商品或服务，那么SAP Concur将收集这些信息以处理您对所请求的商品或服务的付款。
为什么SAP Concur需要您的个人资料?SAP Concur要求您的个人资料为您提供访问本网站的权限;交付任何订购的货物或服务;并遵守法定义务，包括适用出口法律要求的检查。如果SAP Concur是基于法定许可使用您的个人数据，那么关于为什么SAP Concur需要您的个人数据的进一步信息可在下面B部分找到。如果SAP Concur是基于您的同意使用您的个人数据，那么关于SAP Concur为什么需要您的个人数据的进一步信息可在下面的C部分找到。如果SAP Concur对您的个人数据的使用是基于同意的，请注意，在本隐私声明中有关某些类型的个人数据使用的同意声明的信息也可以在SAP Concur偏好中心找到。一般而言，尽管提供个人数据是自愿的，但SAP Concur可能无法履行或满足您的要求;例如，SAP Concur可能需要您的个人数据来处理您下的订单，或为您提供访问您所要求的web产品的权限。在这些情况下，SAP Concur在没有特定个人数据的情况下无法满足您的要求。
请注意，您可以在不向SAP Concur的进一步营销操作提供同意的情况下订购商品或服务。
SAP同意从哪些类型的第三方获取个人资料?在大多数情况下，SAP Concur从您收集个人数据。SAP Concur也可能从第三方获取个人数据，如果适用的国家法律允许SAP Concur这样做。SAP Concur将根据本隐私声明以及提供SAP Concur的第三方施加的任何附加限制或适用的国家法律来处理这些个人数据。这些第三方来源包括:
SAP Concur将存储我的个人资料多长时间?SAP Concur只会在需要时存储您的个人资料:
如果强制性法律要求保留您的个人数据更长的时间，或SAP Concur在主张或抗辩法律索赔时需要您的个人数据，SAP Concur也将额外保留您的个人数据一段时间。SAP Concur将保留您的个人数据，直至相关保留期结束或有关索赔得到解决为止。
你的个人资料的接收人是谁?在哪里处理?您的个人资料将移交给以下类别的第三方处理:
作为在国际上运营的全球公司集团的一部分，SAP Concur拥有附属公司（“SAP组)和欧洲经济区以外的第三方服务提供商(“EEA”)，并将您的个人数据转移至欧洲经济区以外的国家。如果这些数据转移到欧盟委员会尚未作出适当决定的国家，SAP Concur将使用欧盟标准合同条款，以合同形式要求您的个人数据接受与EEA一致的数据保护级别。你可以通过发送请求来获得一份这样的标准合同条款的副本(经过编辑以删除商业或无关的内容)privacy@sap.com．你亦可在此向欧洲委员会索取更多有关国际层面的资料:欧洲委员会。
你的数据保护权利是什么?您可以向SAP Concur要求:随时访问SAP Concur处理的关于您的个人数据的信息，并更正或删除该等个人数据。但是，请注意，SAP Concur只有在没有法定义务或SAP Concur没有保留个人数据的主要权利的情况下，才可以或将删除您的个人数据。请进一步注意，如果您要求SAP Concur删除您的个人数据，您将无法继续使用任何需要SAP Concur使用您的个人数据的SAP Concur服务。
如果SAP Concur基于您的同意或执行与您的合同而使用您的个人数据，您可以进一步向SAP Concur索取您已提供给SAP Concur的个人数据的副本。在这种情况下，请联系下面的电子邮件地址，并说明您的要求涉及的信息或处理活动，您希望以何种格式接收该信息，以及个人资料是否应发送给您或其他收件人。SAP Concur将仔细考虑您的请求，并与您讨论如何最好地实现它。
此外，您可以向SAP Concur请求SAP Concur在以下任何事件中限制您的个人数据的任何进一步处理:(我)你,SAP同意对你的个人资料是不正确的,受制于时间SAP同意需要检查相关的个人资料的准确性,(ii)没有法律依据SAP同意处理你的个人资料,你要求SAP同意限制你的个人数据进一步处理,(iii) SAP Concur不再需要您的个人数据，但您声明，您要求SAP Concur保留该等数据，以便索赔或行使法律权利，或针对第三方索赔进行抗辩;或(iv)如果你反对你的个人数据的处理由SAP同意基于SAP一致的合法权益(如下进一步制定),主题为SAP同意所需的时间,以确定是否普遍利益或法律义务在处理你的个人数据。
对于加州境内的个人，你有权:
但是，请注意，SAP Concur只有在没有法定义务或SAP Concur没有保留个人数据的主要权利的情况下，才可以或将删除您的个人数据。请进一步注意，如果您要求SAP Concur删除您的个人数据，您将无法继续使用任何需要SAP Concur使用您的个人数据的SAP Concur服务。
你如何行使你的数据保护权利?请直接对SAP集团数据保护官员进行行使的任何请求，可以联系Privacy@sap.com，或者您可以随时联系SAP Concur隐私团队Privacy-Request@Concur.com．
对于加利福尼亚州的个人，您还可以指定授权代理向SAP Concur提交请求，以行使您的数据保护权利。此类授权代理必须在加州国务卿处注册，并提交证明，证明您已授权该代理代表您行事。
SAP如何调节验证锻炼数据保护权的请求？SAP Concur将采取步骤，确保在处理您想要行使的数据保护权利之前，对您的身份进行合理程度的确认。在可行的情况下，SAP Concur会将您在提交行使权利请求时提供的个人数据与SAP Concur已维护的信息进行匹配。这可能包括当您使用SAP Concur已经维护的两个或多个数据点提交请求时，匹配您提供的两个或多个数据点。
依照CCPA验证过程出发,SAP同意将要求更严格的验证过程删除请求,或被认为是敏感或有价值的个人资料,可能会造成你的伤害降到最低的未经授权的访问或删除你的个人资料。如果SAP Concur必须向您请求SAP Concur已经维护的信息之外的其他信息，SAP Concur将只使用它来验证您的身份，以便您可以行使您的数据保护权利，或用于安全和防止欺诈目的。
SAP Concur将拒绝处理明显没有根据的、过度的、欺诈性的或不符合当地法律要求的请求。
提出投诉的权利。如果您认为SAP Concur没有按照本隐私声明的要求或适用的数据保护法律处理您的个人数据，您可以随时向您所居住的EEA国家的数据保护机构或SAP Concur注册所在地的国家或州的数据保护机构提出投诉。
如果我是未成年人，我可以使用SAP Concur的服务吗?
的孩子。一般来说，SAP Concur网站和在线服务不针对16岁以下的用户，或相关司法管辖区的同等最低年龄。如果你年龄低于16岁或相关司法管辖区同等的最低年龄，你不能注册和使用本网站或在线服务。
美国孩子的隐私。SAP Concur不会在知情的情况下收集13岁以下儿童的个人资料。如果您是家长或监护人，并相信SAP Concur收集了孩子的信息，请按照本隐私声明中所述联系SAP Concur。SAP Concur将尽快采取措施删除这些信息。鉴于SAP Concur网站和在线服务不针对16岁以下的用户，并根据CCPA的披露要求，SAP Concur不会出售任何16岁以下的未成年人的个人资料。
为什么SAP Concur需要使用我的个人资料? SAP Concur使用个人资料的法律依据是什么?
履行合同义务．SAP Concur要求您的个人数据根据SAP Concur与您签订的合同交付您订购的货物或服务，在您与SAP Concur之间建立货物或服务合同，并向您发送订购货物或服务的发票。SAP Concur根据GDPR第6(1)条或其他国家法律的同等条款(如适用)处理个人数据以履行合同义务。
履行SAP Concur的合同义务的必要处理包括响应您的相关查询，向您提供运输和账单信息，处理您的反馈，或向您提供SAP Concur客户支持系统的访问权限，为您提供支持服务，并使您能够从SAP Concur客户支持系统下载内容。这可能还包括您可以通过SAP Concur网站、联系表单、电子邮件或电话上的聊天功能触发的会话数据。在本隐私声明中，“商品和服务”包括访问SAP Concur的网络服务、产品、竞赛、抽奖、其他内容、客户支持服务、非营销相关时事通讯、白皮书、教程、培训和活动。
此外，SAP Concur定期通过与订阅其服务的用户通过电子邮件通信，并将通过电话进行通信以解决您或其他客户投诉或调查可疑交易。SAP Concur将使用您的电子邮件地址确认您的账户开放，向您发送付款通知，向您发送有关其产品和服务更改的信息，并根据法律要求发送通知和其他披露。通常，用户不能选择退出这些通信，因为这些通信是相关的业务关系所必需的，而不是本质上的营销相关。
等各项营销通信电子邮件和电话,SAP同意只(i)为您提供这些信息后选择,如果法律规定,(2)提供给你选择的机会,如果你不希望收到进一步的各项营销通信。您还可以通过在SAP Concur Preference Center中更新您的首选项，或者(对于SAP Business Exchange的用户来说)在用户配置文件中的设置，随时选择退出与营销相关的通信。
处理以确保遵从性。SAP Concur及其产品、技术和服务受各国出口法律的约束，包括但不限于欧盟及其成员国和美利坚合众国的出口法律。您承认，根据这些国家发布的适用出口法律、贸易制裁和禁运，SAP Concur需要采取措施，防止政府发布的受制裁方名单上的实体、组织和缔约方访问某些产品、技术，通过SAP Concur的网站或其他由SAP Concur控制的交付渠道提供服务。这可能包括(i)自动检查本协议所述的任何用户注册数据以及用户根据适用的受制裁方名单提供的关于其身份的其他信息;每当更新受制裁方名单或用户更新其信息时，定期重复这种检查;(iii)在潜在匹配的情况下，阻止对SAP Concur服务和系统的访问;(iv)在潜在匹配的情况下，联系用户确认其身份。您的个人数据的任何此类使用是基于为遵守法定义务而处理个人数据的许可(第6条第2段)。1 litc GDPR)和SAP Concur的合法权益(第6条第2款)。1 litf GDPR)或其他国家法律下的同等条款(如适用)。
此外，您确认跟踪您的数据保护和处理您的个人数据的隐私选择所需的任何信息，或您是否明确同意或选择不接收营销材料，具体取决于相关国家SAP组公司运作时，可在成员之间存储和交换SAP组按要求确保合规。
处理基于SAP Concur的合法权益。SAP Concur可以基于其合法权益使用您的个人数据(第6条第2款)。1公升GDPR)或其他国家法律规定的同等条款，如适用，如下:
正确的对象。您可以随时通过更新您在SAP Concur首选项中心中的首选项或SAP Business Exchange用户的用户配置文件中的设置来反对SAP Concur使用本节所述的您的个人数据;或与SAP集团数据保护主管联系Privacy@sap.com，或者您可以随时联系SAP Concur隐私团队Privacy-Request@Concur.com．在这种情况下,SAP同意将进一步仔细检查你的异议,并停止使用相关信息,接受SAP一致的引人注目的正当理由继续使用的信息,在反对覆盖你的兴趣,或者如果SAP一致要求信息,锻炼或辩护的法律要求。
根据适用的国家法律处理。如果适用的国家法律允许SAP Concur这样做，SAP Concur将将您的信息用于商业目的，其中一些是个人数据
在以下情况下，SAP Concur将处理您的个人数据，前提是您事先同意具体处理您的个人数据(GDPR第6(1)条)。
关于SAP Concur的产品和服务的新闻。各自的条款和你的同意,SAP同意可以使用你的名字,电子邮件和邮政地址,电话号码,职位和你的雇主的基本信息(姓名,地址,和行业)以及一个交互配置文件根据之前与SAP的交互一致(之前购买,参与在线研讨会,研讨会,或事件或(web)服务的使用-关于这个主题的更多细节可以在饼干的声明显示在相关的SAP Concur网站上)，以使您及时了解最新的产品公告、软件更新、软件升级、特别优惠，和SAP Concur的软件和服务的其他信息(包括营销相关的沟通)，以及SAP Concur的活动，以便在SAP Concur的网站上显示相关内容。在这些营销相关活动中，SAP Concur可能会向第三方运营的社交网络或其他网络产品(如Twitter、LinkedIn、Facebook、Instagram或谷歌)，然后将这些信息与社交网络的数据或网络产品自己的数据库进行匹配，以便向你显示更相关的信息。
创建用户配置文件。SAP Concur为您提供了使用其网络产品的选项，包括论坛、博客和网络(如SAP Concur社区)链接到这个网站，需要您注册并创建用户配置文件。用户配置文件提供了向其他用户显示您的个人信息的选项，包括但不限于您的姓名、照片、社交媒体账户、邮政或电子邮件地址，或两者、电话号码、个人兴趣、技能和关于您公司的基本信息。
这些配置文件可能与SAP Concur的单个web产品有关，也可能允许您访问SAP Concur的其他web产品或其他实体的SAP组，或两者兼备(不论根据“将您的个人资料转介其他SAP公司”获得任何同意。”下面)。然而，使用哪些附加网络产品始终是您的选择，您的个人数据只有在您首次访问它们时才会转发给它们。请注意，如果您的同意是SAP Concur向您提供这些服务的法定要求，那么如果没有您的同意，SAP Concur将无法向您提供这些服务。
在任何网络产品中，除了提供访问权限外，您的个人资料还用于与其他用户进行个性化交互(例如，通过消息传递或遵循功能)和由SAP同意促进沟通和协作的质量通过发行和SAP同意提供游戏化元素(游戏化的过程是将已经存在的东西,比如一个网站,一个企业应用程序,或一个在线社区,并将游戏机制融入其中，以激发玩家的参与、参与度和忠诚度)。在相关网站提供的最大程度支持下，您可以使用相关网站提供的功能来确定您想要分享的信息。
个人资料的特别类别。在注册和提供活动或研讨会的访问权限时，SAP Concur可能会询问您的健康信息，以便在整个活动过程中识别并考虑到有残疾或有特殊饮食要求的个人。任何此类信息的使用均基于您在本协议项下授予的同意。
请注意，如果您不提供有关残疾或特殊饮食要求的任何此类信息，SAP Concur将无法采取任何相应的预防措施。
事件分析。如果您注册了SAP Concur的活动、研讨会或网络研讨会，SAP Concur可能会与该活动、研讨会或网络研讨会的其他参与者共享参与者的基本信息(您的姓名、公司和电子邮件地址)，以便进行交流和思想交流。
将您的个人资料转发给其他SAP公司。SAP Concur可能会将您的个人数据转移到SAP组中的其他实体。可以找到SAP Group实体的当前列表在这里．在上述情况下，这些实体将在上述c节所述的相同目的和相同条件下使用个人资料。
将您的个人资料转发给其他第三方。应您的要求，如您的同意所示，SAP Concur可与SAP Concur组织和主办的活动和/或会议的赞助商、联合赞助商和/或参展商共享您的联系信息(例如，SAP Concur Fusion)和其他已确定的SAP Concur业务合作伙伴，它们可能根据各自的隐私政策使用您的个人数据。
撤销在本协议项下同意的。您可以随时撤回本协议项下的同意。通过在SAP Concur Preference Center中更新您的首选项，或者对于SAP Business Exchange的用户，更新用户配置文件中的设置，可以撤销某些同意。否则，您可以随时联系SAP Concur隐私团队Privacy-Request@Concur.com．如果用户退出，SAP Concur将不再处理在此同意下的个人数据，除非法律要求。如果SAP Concur因法律原因被要求保留您的个人数据，您的个人数据将被限制进一步处理，只保留法律要求的期限。但是，任何提现对SAP Concur在您提现之前对个人数据的处理没有影响。此外,如果你使用SAP同意提供需要你事先同意,SAP同意不会(再)能够提供相关服务(或服务,如果你同意撤销为SAP同意使用你的资料在SAP云平台身份认证服务多个SAP产品一致),提供或事件后，您撤销。
由cookie或类似技术收集的信息，以及此类信息的任何使用，将在SAP Concur的饼干的声明．您可以按照SAP Concur的描述来执行您的cookie首选项饼干的声明．
当SAP Concur受美国隐私要求约束时，以下规定也适用:不跟踪。您的浏览器可能允许您设置一个“不跟踪”偏好。除非另有说明，我们的网站不尊重“不跟踪”请求。但是，您可以通过更改浏览器上的指定设置或参考我们的饼干的声明．Cookies是在访问Internet上的某些站点时放置在计算机上的小文本文件，用于识别您的计算机。请注意，如果您不接受cookies，您可能无法使用我们网站的某些功能和功能。本网站不允许第三方收集有关您的信息。
将军。这一般信息部分适用于个人数据提供一个社交媒体提供者的(“社交媒体提供商”)平台当你遵循一个SAP在社交媒体平台上一致的账户(账户被称为“社会媒体频道”),或来源于个人数据如下面。这些信息是本节对隐私声明中的信息的补充，如果本节与隐私声明的其余部分有任何冲突，则以本节为准。
个人收集的数据。如果您关注Social Media Channel, SAP Concur将访问和处理您的社交媒体帖子和个人信息，包括您的时区和语言，当您在Social Media Provider的平台上创建您的账户时，以及关于帖子的某些信息，如日期和时间。SAP Concur要求您的个人数据为您提供访问Social Media Channel的权限。虽然提供个人数据是自愿的，但没有您的个人数据，SAP Concur无法为您提供访问社交媒体频道的权限。
来自第三方的个人资料。在大多数情况下，SAP Concur通过社交媒体渠道收集来自您的个人数据。如果适用的国家法律允许SAP Confur这样做，SAP Confir也可以从第三方从第三方获得个人数据，例如SAP Confur，如SAP Confir。这些第三方来源包括与您和第三方的SAP集团实体的业务交易，您将通过SAP Confur分享您的个人数据。
Sprinklr。SAP Concur将Sprinklr作为第三方服务提供商接触。Sprinklr使用社交媒体提供商提供的标准集成API来收集，聚合和分析与社交媒体提供商平台上的社交媒体频道相关的贡献和活动。这可以包括您对社交媒体提供商平台贡献的内容和操作。Sprinklr使用此信息来创建其在汇总基础上提供SAP Confor的报告。此类报告可以包括您的用户名或个人标识符等特定信息;但是，只有当您直接发表SAP Concur在其社交媒体频道发布的内容时，才有这种情况，您@mention是一个社交媒体频道，或者您与Sprinklr监视的SAP Confor产品和主题相关联的内容。SAP Concur使用这些报告以更好地了解SAP Concur的产品和服务周围的公众情绪，并改善其产品。Sprinklr还可以从社交媒体提供商接收信息。有关信息的进一步详细信息，社交媒体提供商可以提供Sprinklr，请访问社交媒体提供商的隐私声明。您可以通过遵循社交媒体提供商隐私声明中的说明，限制Sprinklr收集本节中所述信息的信息。
某些处理基于SAP Concur的合法利益。为了保护SAP Concur品牌，SAP Concur监控社会媒体渠道，包括但不限于Twitter、Facebook和LinkedIn，以防止对SAP Concur或其员工造成直接或潜在风险的活动。在此过程中，SAP Concur可以访问社交媒体提供商平台上的个人账户数据，包括用户名、公开资料、公开评论、@提及、分享和回复。SAP Concur可能会直接回应您，以收集额外的信息，解决您的担忧，或要求其他行动，以减轻SAP Concur或SAP Concur员工的风险。
您可以在任何时候通过访问和配置您在社交媒体提供商平台上的隐私控制或取消关注社交媒体频道来反对SAP Concur对本节中所述的个人数据的使用。如果您选择这些选项中的任何一个对象，SAP Concur将:(i)根据其合法利益停止使用您的个人数据以处理上述目的的个人数据，(ii)将其从其系统中删除，除非SAP Concur被允许将该等个人数据用于本隐私声明所述的其他目的，或(iii)继续处理您的个人数据，如果SAP Concur决定并证明有强烈的合法利益需要这样做。
Facebook。本节中的信息涉及通过SAP Concur在Facebook上的粉丝页面(以下简称“SAP Concur Facebook页面”)处理个人数据以及在此背景下您的附加权利。
Twitter。以下部分的信息涉及通过SAP Concur的Twitter账户(以下简称“SAP Concur Twitter账户”)处理您的个人数据以及在此背景下您的附加权利。
