生效日期:2023年2月28日
若要查看此隐私声明的以前版本，请单击在这里．
SAP同意隐私声明
保护个人隐私对企业的未来至关重要。我们制定了这份隐私声明，以表明我们对个人数据保护和隐私权利的坚定承诺。它概述了我们如何处理可用于直接或间接识别个人身份的信息(“个人数据”)。
1.当我们在隐私声明中提到SAP时，我们指的是谁?
本隐私声明适用于个人数据的收集和处理:(i)在本网站的中心运营期间，以及由Concur Technologies, Inc.(601 108)在全球运营的SAP Concur业务活动期间thAvenue NE, Suite 1000, Bellevue, WA 98004(“SAP Concur US”)，或本隐私声明末尾的“附加国家和地区特定条款”中可能说明的特定SAP集团实体;(ii) SAP Concur或Concur控股(荷兰)B.V.(“SAP Concur BV”)与您或您的雇主存在合同前或合同业务关系;或(iii)在注册表单中，当特定SAP集团实体为注册服务或活动而直接收集个人数据，因此通过引用本隐私声明在此注册页面或网站上显示为相关控制人时。
SAP Concur US、SAP Concur BV以及每个相关的SAP集团实体，根据特定情况，以下统称为“SAP Concur”。凡提及“SAP”均指SAP SE、SAP美国有限公司或适用的SAP集团实体。
本隐私声明不适用于SAP提供其自身隐私声明的互联网页面或web服务。
2.SAP处理您的个人数据的目的是什么?
在开展业务并运营我们的各种网络存在和其他通信渠道时，SAP Concur会处理与之交互的人员的个人数据，包括客户、合作伙伴、供应商、供应商、候选人以及与我们交互的任何其他人员。
在上述任何一种情况下，SAP Concur可能出于以下一个或多个商业目的处理个人数据:
A.与客户、合作伙伴和其他人建立业务关系
SAP Concur处理个人数据是为了维护其与客户、合作伙伴和其他用户的业务关系，以履行合同前和合同业务关系。这可能包括满足要求、处理订单、交付订单产品或服务，或从事任何其他相关行动以建立、履行和维护我们的业务关系。
产品和服务可能包括任何云软件产品、网络服务、应用程序、在线论坛、网络研讨会和活动、非营销相关的通讯、白皮书、教程、培训，以及竞赛或抽奖等其他产品。当您代表企业客户向SAP Concur购买或打算购买产品或服务，或作为SAP Concur与企业客户或合作伙伴之间业务关系的联系人(“客户联系人”)时，SAP Concur将为此目的使用您的个人数据。更具体地说，SAP Concur可能会使用您的个人数据来确认您的账户开立、管理合同执行、向您发送法律要求的披露、付款通知以及有关我们产品和服务的其他信息。SAP Concur可能会回复相关查询，为您提供必要的支持并处理您的反馈。
在您或您的雇主使用我们的产品或服务的情况下，SAP Concur可能会通过邮寄、电子邮件、实时聊天、联系表格、电话或任何其他媒介与您进行沟通，以解决您、用户或客户的问题或投诉，或调查可疑交易。在电话或聊天会话的情况下，SAP Concur可能会记录该等电话或聊天会话，以提高SAP Concur的服务质量，但会在通话过程中告知您，并根据适用法律在开始录音前获得您的事先同意。
在您或您的雇主与SAP Concur之间现有的业务关系中，SAP Concur会处理您的个人数据，以帮助我们了解您对我们产品和服务的功能和质量的满意程度，为您提供关于我们最新产品公告、软件更新或升级、活动、特别优惠的相关信息，以及与您相关且有用的关于Concur软件和服务的其他信息。
B.开发产品和服务
在适用法律允许的范围内，SAP Concur可能会处理您的个人数据，用于内部研究、技术演示和开发，并帮助SAP Concur创建、开发、运营、交付、改进、升级或增强SAP Concur产品和服务。SAP Concur可能会处理个人数据以创建匿名数据集，这些数据集可用于改进SAP Concur的产品和服务。
C.确保遵守法律法规
SAP Concur处理您的个人数据是为了确保其产品、服务、在线活动、设施和场所达到适当的技术和组织安全水平。为此，SAP Concur将采取必要措施来验证或维护由SAP Concur拥有、制造或为SAP Concur控制的产品或服务的质量和安全。这可能包括使用个人数据以充分识别和授权指定用户，通过审计、分析和研究进行内部质量控制，调试以识别和修复损害现有或预期功能的错误，帐户和网络安全，复制以防止损失，检测安全事件，防止恶意、欺骗、欺诈或非法活动，以及起诉此类活动的责任人。在访问管理和视频监控的背景下，当您访问本地SAP Concur关联公司或实验室时，我们可能会进一步处理您的姓名、肖像和其他联系方式或合规相关数据，以保护我们的地点和资产的安全。
SAP Concur及其产品、技术和服务受各国出口法律的约束，包括但不限于欧盟及其成员国和美利坚合众国的出口法律。这些国家发布的适用出口法律、贸易制裁和禁运迫使SAP Concur阻止政府发布的制裁方名单上的组织、法人实体和其他各方通过其网站或其他交付渠道(例如欧盟制裁名单、美国制裁名单，包括工业和安全局(BIS)拒绝人员名单(DPL)、外国资产控制办公室(OFAC)的特别指定国民和被禁止人员名单(SDN-List)和美国工业和安全局的实体名单以及联合国安理会的制裁)。SAP Concur在遵守这些法律要求的必要范围内处理个人数据。具体来说，SAP Concur处理个人数据以对适用的受制裁方列表进行自动检查，并在受制裁方列表更新或用户更新其信息时定期重复此类检查。如果存在潜在的匹配，SAP Concur将阻止SAP Concur的访问服务和系统，并联系用户确认其身份。
如有必要，SAP Concur将使用个人数据来防止或起诉犯罪活动，如任何形式的网络犯罪、非法使用我们的产品和服务或欺诈，以维护我们的权利或为SAP Concur抗辩法律索赔。
遵守数据保护和不正当竞争法的相关要求。
根据相关SAP集团实体运营的国家，以及您是否明确同意或选择不接收商业信息，SAP Concur可能会处理必要的个人数据，以满足您在接收此类信息时的数据保护和隐私选择，并在必要时与SAP集团的其他实体交换此类信息，以确保合规。
E.操作SAP Concur互联网页面、网页产品或其他在线活动
SAP Concur处理个人数据的目的是为了操作、向您提供和管理您对其互联网页面、web产品或其他在线事件的使用。
创建用户配置文件
某些链接到网站的网络产品，包括论坛、博客和SAP Concur网络(例如，SAP Concur社区)，要求您注册并创建用户配置文件。通过用户简介，您可以与其他用户共享有关您的个人信息，例如您的姓名、照片、社交媒体帐户、邮政或电子邮件地址、电话号码、个人兴趣、技能以及公司的基本信息。用户配置文件用于个性化用户之间的交互(例如，通过消息传递或跟踪功能)，并允许SAP通过此类产品促进协作和通信质量。相关网站提供的个人资料设置允许您确定要共享哪些信息。
身份服务
用户配置文件可能特定于SAP Concur的单个web产品，但它也允许您访问SAP Concur的其他web产品或SAP组的其他实体。你可以选择是否使用这些额外的网络服务。如果您这样做了，SAP Concur会将您的个人数据提供给其他网站，为您提供初始访问权限。请注意，如果SAP Concur不同意您创建此类用户配置文件，SAP Concur将无法向您提供此类服务，而您的同意是SAP Concur可以向您提供这些服务的法定要求。
事件分析
如果您注册参加SAP Concur的活动、研讨会或网络研讨会，SAP Concur可能会与同一活动、研讨会或网络研讨会的其他参与者共享基本参与者信息(您的姓名、公司和电子邮件地址)，以促进参与者之间的互动，促进交流和思想交流。
用户体验提升
SAP Concur处理与您访问我们的web产品相关的信息，以改善您的用户体验，确定您的个人需求，并使我们为您提供所需信息的方式个性化。为此目的，无论您是否注册用户档案，我们都会收集您的信息。
Cookies和类似的工具
SAP Concur使用cookie或类似技术处理SAP Concur网站和其他网络产品用户的个人数据，用于本隐私声明及其中规定的目的Cookie声明．通过访问concur.com主页页脚中的“Cookie Preferences”链接，您将找到进一步的信息，并可以选择行使您的Cookie Preferences。
F.寻找人才
SAP Concur可能会从各种渠道收集和处理符合条件的个人和对我们的职业机会感兴趣的人的个人数据。求职者和候选人被要求通过SAP职业门户网站进行申请，无论这是主动进行的还是对广告职位的回应。如果您提出申请，SAP Concur将通过SAP职业门户网站收集您的个人信息，用于执行申请程序和选择申请人。您可以在SAP职业门户网站的隐私声明中找到关于SAP Concur如何收集和处理申请人数据的进一步信息。
G.提供SAP Concur产品和服务
SAP Concur收集和处理个人数据用于销售和营销目的。我们的目标是让您随时了解SAP Concur即将举行的活动以及最新的产品和服务。如果您通过网络或活动形式向我们表明了您的兴趣，我们可能会与您联系，进一步讨论您对SAP Concur服务和产品的兴趣。
请求反馈、问卷和调查
在适用法律允许的范围内，SAP Concur可能会与您联系，就相关材料、产品或服务的改进提供反馈。SAP Concur还可能邀请您参与问卷和调查。这些设计通常是为了让您无需提供标识您为参与者的信息就可以参与。如果您仍然提供了您的个人数据，SAP Concur将将其用于问卷或调查中所述的目的，或用于改进其产品和服务。
让你了解最新情况
在您或您的雇主与SAP Concur之间现有的业务关系中，SAP Concur会处理您的个人数据，以告知您关于SAP Concur产品或服务与您或您的雇主已经购买或使用的产品或服务相似或相关的信息。SAP Concur仅在法律允许的情况下，或者SAP Concur在业务关系的背景下收集了此类信息，才会通过电子邮件或电话通知您。您有权在任何时候通过选择每个营销相关方法底部的退出选项来反对SAP Concur为此目的的使用。
个性化内容
SAP Concur处理您与SAP Concur在其各个业务领域和产品(您或您的雇主以前和现在使用SAP Concur产品或服务的情况，您参与和使用SAP Concur网络产品、活动、白皮书、免费试用版或通讯)之间的互动信息，以向您提供所需的产品和服务，并改善我们与您的个人沟通。这些数据还可以用于有效地运行SAP Concur的业务，其中还包括:数据的自动化和聚合，以支持各种分析和统计工作，性能和预测分析，以及探索性数据科学，以支持您的客户旅程并满足此类请求。在法律允许的范围内，SAP Concur可能以汇总的方式组合和使用这些信息，以帮助我们了解您的兴趣和业务需求，发展我们的业务洞察力和营销策略，并创建、开发、交付和改善我们与您的个性化沟通。SAP Concur也可以使用它在SAP Concur拥有的或第三方网站上显示相关内容。
广告标识的
如果您同意或在适用法律允许的范围内，SAP Concur可能会创建散列用户ID，以提供给第三方运营的社交网络或其他网络产品(如Twitter、LinkedIn、Facebook、Instagram或谷歌)。然后将此信息与第三方自己的用户数据库进行匹配，以便向您显示更相关的SAP Concur内容。
3.SAP处理哪些个人数据?
SAP Concur会处理各种类型的个人数据，这些数据涉及我们在开展业务或运营各种网络业务和其他通信渠道时与之交互的人员。
视乎个别情况，这可能包括以下类型的个人资料:
A.联系人数据
SAP Concur处理以下类别的个人数据作为联系数据:名字、姓氏、电子邮件地址、邮政地址/位置(国家、州/省、城市)、电话号码以及您与SAP Concur的关系历史。
B.与SAP Concur业务关系相关的个人数据
在已建立的业务关系上下文中，SAP Concur处理业务合作伙伴的公司名称、行业、您的职位和角色、部门和职能以及您的公司与SAP Concur的关系历史。如果您在订购产品或服务时提供了信用卡号码或银行详细信息，SAP Concur将收集此信息以处理您对所请求的产品或服务的付款。
C.合规相关的个人数据
如果法定法律或法规要求，SAP Concur可能会处理数据类别，如出生日期、学历证书、身份证或其他身份证号码、地理位置、商业伙伴相关信息(例如重大诉讼或其他法律程序)，以及其他出口管制或海关合规相关信息。
E.通过您使用或参与SAP Concur的互联网页面、网页或在线产品而产生的数据
使用数据
SAP Concur处理某些用户相关信息，例如，当您访问其web属性时，有关您的浏览器、操作系统或您的IP地址的信息。我们还会处理有关您使用我们网站产品的信息，如您访问的页面、您在某个页面上花费的时间、将您引至我们页面的页面以及您所选网站上的链接。
注册数据
如果您注册了SAP Concur的任何活动或其他web服务，SAP Concur可能会按照上述规定处理您的联系方式数据以及您可以直接提供给SAP Concur的其他信息。
参与数据
当您参加网络研讨会、虚拟研讨会、活动或其他SAP Concur web服务时，SAP Concur可能会处理您与相关web服务的交互，以组织活动，包括会议、投票、调查或SAP Concur和/或参与者之间的其他交互。SAP Concur可能会根据事件和参与者各自的通知收集事件或会话的音频和视频记录。
F.特殊类别的个人数据
在活动注册时，SAP Concur可能会询问您的饮食偏好或有关潜在残疾的信息，以考虑客人的健康和福祉。任何此类信息的收集总是基于参与者的同意。请注意，如果您不提供有关饮食偏好的此类信息，SAP Concur可能没有机会在活动期间回复此类请求。
G.第三方(包括公开来源)收到的个人数据
SAP Concur通常旨在直接从数据主体收集个人数据。如果您或适用法律允许SAP Concur这样做，SAP Concur也可能从第三方来源获取个人数据。这些第三方来源可能包括:(i)您的雇主在与SAP Concur和/或SAP集团进行业务往来的背景下，(ii)您指示与SAP Concur共享您的个人数据的第三方，(iii)第三方来源和公开可用的来源，如面向业务的社交网络或信息经纪人。
当我们从第三方来源收集个人数据时，已建立的内部控制旨在确保第三方来源被允许向SAP Concur提供这些信息，并且我们可以为此目的使用这些信息。SAP Concur将根据本隐私声明以及向SAP Concur提供个人数据的第三方或适用的国家法律施加的任何其他限制来处理这些个人数据。
H.客户满意所需的个人资料
在法律允许的范围内或在您同意的基础上，SAP Concur可能会将我们直接或间接收集的有关特定用户的信息进行合并，以确保数据的完整性和正确性，并帮助我们更好地调整与您的互动，并确定最符合您各自利益或需求的信息。
4.SAP Concur多长时间处理我的个人数据?
SAP Concur仅在以下情况需要时处理您的个人数据:(i)为您提供您或您的雇主所要求的产品和服务;(ii) SAP Concur遵守因适用的出口、金融、税务或商业法律而产生的保留个人数据的法定义务;(iii)实现本隐私声明中进一步描述的SAP Concur的合法商业目的，除非您反对SAP Concur为此目的使用您的个人数据;(iv)直到您撤销先前授予SAP Concur处理您个人数据的同意为止。要了解有关如何撤销同意的更多信息，请参阅下面“您的数据保护权利是什么”一节中的指导。
SAP Concur可能会为了产品或服务开发而处理您的个人数据，直到不再有此必要或SAP Concur被告知您与SAP Concur客户的关系发生了变化。
如果SAP Concur为了遵守处理您个人数据的法律义务，或者SAP Concur为了主张或抗辩法律诉讼而需要个人数据，SAP Concur可能会保留您的个人数据一段额外的时间。SAP Concur将保留您的个人数据，直到相关保留期结束或相关索赔已解决为止。
5.你的个人资料的接收者是谁?
您的个人资料可能会转介给以下类别的第三方:
A. SAP集团实体
由于SAP Concur仅通过本地业务关系向客户销售其产品和服务，SAP Concur可能会将您的个人数据传输给本地相关的SAP集团实体，以便在必要的范围内开展业务关系。SAP集团的其他实体在代表SAP SE和其他SAP集团实体集中提供集团内部服务时，或者在个人数据根据各自的法律基础转移给它们时，也可以接收或访问个人数据。在这些情况下，这些实体可能出于本隐私声明中概述的相同目的和相同条件处理个人数据。可以找到SAP Group实体的当前列表在这里．如果您想了解SAP的哪个集团实体负责与您或您的雇主的业务关系，请通过privacy-request@concur.com与我们联系。
B.第三方服务提供商
SAP Concur可能会聘请第三方服务提供商代表其处理个人数据，例如，用于咨询或其他服务，提供网站，履行和提供SAP Concur的报价，或发送新闻通讯。这些服务提供商在提供服务时可能会接收或被授予访问个人数据的权限，并将构成相关数据保护法(包括GDPR)意义上的接收者。
C. SAP Concur伙伴
在征得您的同意或按照您的要求(包括为满足您订购的服务)另有指示的情况下，SAP可能会与指定的合作伙伴公司共享您的个人数据，以向您提供您所要求的产品或服务。
D.其他第三方
SAP Concur可能会根据您的同意或您的要求将您的注册数据传输给SAP Concur研讨会、网络研讨会或活动的注册页面上列出的公司。这些公司可能会作为活动的协办商或赞助商收到您的个人资料，并会将您的注册资料用于他们参与活动的目的。他们将直接向您提供有关其处理目的以及您如何行使权利的任何法律要求的信息。
6.你的数据保护权利是什么?
A.查阅、修改和删除的权利
您可以随时向SAP Concur请求访问SAP Concur处理的关于您的个人数据的信息，并在必要时更正或删除这些个人数据。但是，请注意，SAP Concur只有在SAP Concur没有法定义务或现行权利保留您的个人数据的情况下才可以或将删除您的个人数据。如果您要求SAP Concur删除您的个人数据，则您可能无法继续使用任何要求SAP Concur使用您的个人数据的SAP Concur服务。
B.从SAP取回个人数据的权利同意
如果SAP Concur基于您的同意使用您的个人数据，或为了与您履行合同，您可以进一步要求SAP Concur提供您提供给SAP Concur的个人数据的副本。在这种情况下，请联系privacy-request@concur.com并指定与您的请求相关的信息或处理活动，您希望以何种格式接收个人数据，以及应该将这些数据发送给您还是其他收件人。SAP Concur将仔细考虑您的请求，并与您讨论如何最好地满足您的要求。
C.限制权
在以下任何情况下，您可以向SAP Concur请求限制您的个人数据的进一步处理:(我)你国家关于你的个人资料是不正确的,受制于时间SAP同意需要检查相关的个人资料的准确性,(ii)没有法律依据为SAP同意处理你的个人资料,你需求SAP同意限制你的个人数据进一步处理,(3)SAP同意不再需要你的个人资料,但你国家要求SAP同意保留这些数据主张或行使法律权利或抵御第三方索赔,或(iv)如果您反对SAP Concur基于其合法利益(如下文所述)处理您的个人数据，则取决于SAP Concur确定其在处理您的个人数据时是否具有普遍利益或法律义务所需的时间。
D.反对权
如果SAP Concur是基于SAP Concur的合法利益来处理您的个人数据，特别是当SAP Concur追求其从事直接营销或应用与直接营销相关的分析的合法利益时，您有权在任何时候反对对您的个人数据的这种使用。当您反对SAP Concur为直接营销目的处理您的个人数据时，SAP Concur将立即停止为此目的处理您的个人数据。在所有其他情况下，SAP Concur将仔细审查您的反对意见，并停止进一步使用相关信息，前提是SAP Concur有令人信服的合法理由继续使用这些信息，这可能会压倒您反对的利益，或者如果SAP Concur需要这些信息来建立、行使或辩护法律索赔。
E.撤销同意的权利
无论SAP Concur在何处根据您的同意处理您的个人数据，您可以随时通过退订或向我们发出相应的撤回通知来撤回您的同意。在撤回的情况下，SAP Concur将不再处理受此同意约束的个人数据，除非法律要求这样做。如果SAP因法律原因被要求保留您的个人数据，您的个人数据将被限制进一步处理，并且仅在法律要求的期限内保留。但是，任何提款都不会影响SAP Concur在您提款之前对个人数据的过去处理。此外，如果您使用SAP Concur产品需要您的事先同意，SAP Concur将无法在您撤销同意后向您提供相关服务(或服务，如果您撤销同意SAP Concur在SAP身份验证服务中使用您的个人资料用于多个SAP Concur产品)、要约或活动。
F.提出投诉的权利
如果您认为SAP Concur没有按照本隐私声明的要求或适用的数据保护法律处理您的个人数据，您可以在适用法律要求的范围内，随时向您当地相关的数据保护机构提出投诉，特别是当您位于EEA国家时，或者向SAP Concur注册所在地国家或州的数据保护机构提出投诉。
7.你如何行使你的资料保护权利?
请将任何行使您权利的请求发送到privacy-request@concur.com
8.SAP将如何验证行使数据保护权利的请求?
SAP Concur将采取措施，确保在处理您希望行使的数据保护权利之前，在合理的确定程度上验证您的身份。在可行的情况下，SAP Concur会将您在提交行使权利的请求时提供的个人数据与SAP Concur已经维护的信息进行匹配。这可能包括在提交请求时与SAP Concur已经维护的两个或多个数据点匹配您提供的两个或多个数据点。
SAP Concur将拒绝处理明显没有根据的、过度的、欺诈性的、由第三方代表而没有适当代表各自的权威或当地法律不要求的请求。
9.我可以用SAP吗?如果我是未成年人或儿童，同意产品和服务?
一般而言，SAP Concur网站和在线服务不面向16岁以下或相关司法管辖区同等最低年龄的用户。如果你未满16岁，你不能注册和使用这些网站或在线服务。
10.补充国家和地区特定规定
A. SAP Concur受欧盟、EEA或其他GDPR相关国家隐私要求的约束
谁是总监的保障资料主任?
您可以随时通过privacy@sap.com联系SAP集团的数据保护官。
谁是财务总监的相关数据保护机构?
SAP集团的主要数据保护监管机构位于德国Landesbeauftragter für den Datenschutz and die information freiheit Baden-Württemberg并可在Lautenschlagerstraße 20,70173斯图加特。如果您在任何其他欧盟或EWR国家，您可以找到主管数据保护监管机构的联系方式在这里．
SAP Concur处理个人数据的合法权限是什么?
SAP Concur基于以下合法权限出于上述商业目的处理您的个人数据:
关于SAP Concur在您事先同意的基础上处理个人数据的一般说明
SAP Concur可能会在您事先同意的基础上，出于特定的处理目的处理您的个人数据。
关于SAP Concur基于合法商业利益处理个人数据的一般性评论
当我们将GDPR第6.1 (f)条以及SAP Concur的合法商业利益作为我们处理您的个人数据的法律许可时，SAP Concur正在追求其合法商业利益，以有效地管理和执行其业务运营，在一个优化了分工的集团结构中维护和运营智能和可持续的业务流程，并符合我们员工、客户、合作伙伴和股东的最佳利益。与包括您在内的SAP Concur客户和合作伙伴(每个客户将在下文进一步列出)保持可持续的业务关系，在使用其web服务时为您提供最佳的用户体验，遵守域外法律法规，或主张或抗辩法律索赔。
我们相信，我们追求这些商业目的的利益是合法的，因此不会被您的个人权利和利益所超越。在上述任何一种情况下，我们都会适当地将以下因素纳入我们的平衡测试:SAP Concur在给定情况下合理追求的业务目的，必须处理的个人数据的类别、数量和敏感性，通过我们的一般数据保护政策、指南和流程确保的对您的个人数据的保护级别，以及您在处理活动中拥有的权利。
如果您希望获得关于此方法的进一步信息，请联系privacy-request@concur.com。
与客户、合作伙伴和其他人建立业务关系
在与客户、合作伙伴和其他人建立业务关系时，SAP Concur和当地SAP集团实体可能会根据以下规定处理个人数据:如有必要，用于履行与您的合同前义务;GDPR第6.1 (c)条(如有必要)，以满足适用于SAP Concur的法律要求;GDPR第6.1条(f)如果合同或预合同关系涉及公司或其他法律机构，并且SAP Concur作为客户联系人处理您的个人数据以履行与您的雇主的(预)合同义务(有效执行或管理SAP Concur业务运营的合法利益);GDPR第6.1 (f)条必要时，维护我们与您的业务关系，确保您作为用户或客户代表的满意度，并根据您的兴趣或需求(与SAP Concur客户和合作伙伴经营可持续业务关系的合法利益)向您提供有关其他SAP Concur产品和服务的信息;或其他国家法律下的合法许可，如适用，相当于上述任何一项。
确保遵守法律法规
在确保遵守适用的法律法规时，SAP Concur和当地SAP集团实体可能会根据GDPR第6.1 (c)条处理您的个人数据(如有必要)，以满足SAP Concur遵守的欧盟或欧盟成员国法律下的法律要求;GDPR第6.1 (f)条必要时，履行欧盟域外法律法规(遵守域外法律法规的合法利益);或适用其他国家法律的同等条款。
操作SAP Concur互联网页面、网络产品或其他在线活动
在运营其互联网页面、网络产品或其他在线活动(“网络服务”)时，SAP Concur或当地SAP集团实体根据各自的运营目的，根据以下合法权限处理您的个人数据:GDPR第6.1 (b)和(f)条提供web服务和功能，创建和管理您的在线帐户，更新、保护、排除服务故障，提供支持、改进和开发web服务，回答和履行您的请求或指示，(有效执行或管理SAP Concur业务运营的合法利益);GDPR第6.1 (c)和(f)条管理和确保我们网络服务的安全，防止和检测安全威胁、欺诈或其他犯罪或恶意活动，并在合理必要时执行网络服务条款，建立或维护法律索赔或辩护，防止欺诈或其他非法活动，包括对我们信息技术系统的攻击(有效执行或管理SAP Concur业务运营的合法利益，以及对法律索赔的主张或辩护);GDPR第6.1 (a)条，如有必要，我们要求您同意处理您的个人数据;或其他相关国家法律规定的同等法律许可(如适用)。
Cookies和类似的工具
在通过cookie或类似技术跟踪和评估我们的web服务用户的使用行为时，SAP Concur是在以下法律许可的基础上处理您的个人数据:GDPR第6.1 (a)条如果有必要，我们会征得您的同意来处理您的个人数据;GDPR第6.1条(b)如有必要履行与您的(预先)合同义务;GDPR第6.1条(f)如有必要履行与公司或您作为客户联系人所代表的其他法律机构的(预先)合同义务(有效执行或管理SAP Concur业务运营的合法利益);或其他相关国家法律规定的同等法律许可(如适用)。
从第三方(包括公开来源)收集数据
当SAP Concur从第三方收集您的个人数据时，SAP Concur或当地SAP集团实体收集您的个人数据的法律依据可能基于:GDPR第6.1 (a)条，如果我们或将您的个人数据传输给SAP Concur的第三方有必要征得您的同意来处理您的个人数据;GDPR第6.1条(b)如有必要履行与您的(预先)合同义务;GDPR第6.1条(c)如有必要，满足SAP Concur遵守的欧盟或欧盟成员国法律下的法律要求;GDPR第6.1条(f)如有必要履行欧盟域外的法律法规(遵守域外法律法规的合法利益)或维护我们与您的业务关系，确保您作为用户或客户代表的满意度，并根据您的兴趣或需求向您提供有关其他SAP Concur产品和服务的信息(与SAP Concur客户和合作伙伴运营可持续业务关系的合法利益);或其他相关国家法律规定的同等法律许可(如适用)。
提供SAP Concur产品和服务
在从事营销活动时，SAP Concur正在根据以下法律许可处理您的个人数据:GDPR第6.1 (a)条(如果法律要求您同意SAP Concur为此目的处理您的数据);GDPR第6.1条(f)如有必要，履行与您作为客户联系人所代表的公司或其他法律机构的(预先)合同义务(有效执行或管理SAP SAP Concur业务运营的合法利益)，维护我们与您或您的雇主的业务关系，确保您作为用户或客户联系人的满意度，映射相关的集团内部结构，并将相关的业务活动捆绑在SAP集团的中心资源上，以统一地操作它们，并根据您的兴趣或需求向您提供有关其他SAP Concur产品和服务的信息，这也可能包括来自不同来源的关于您的组合(剖析)(维护和运行智能和可持续的业务流程的合法利益，该业务流程在一个优化的团队结构中进行分工，符合我们员工、客户、合作伙伴和股东的最大利益，并与SAP Concur客户和合作伙伴运行可持续的业务关系)。SAP Concur可以将此信息提供给您的邮政地址，以追求我们的合法利益，针对客户、潜在客户和目标，以宣传我们的产品和服务，或将此信息提供给您的电子邮件地址，以直接营销类似的产品或服务，前提是我们(i)收到您的电子邮件地址与购买我们的产品或服务有关，(ii)您未反对将您的电子邮件地址用于直接广告，且(iii)我们以各种方式通知您，在适用法律允许的范围内，您可以在任何时候，通过其他电子方式(如电话、彩信)反对我们将您的电子邮件地址用于营销目的，通常是明确或推定的同意，或其他相关国家法律规定的等效法律许可(如适用)。
SAP如何证明国际数据传输的合理性?
作为一个全球性的公司集团，SAP Concur拥有SAP集团实体附属机构，并在欧洲经济区(“EEA”)以外的国家使用第三方服务提供商。SAP Concur可能会将您的个人数据传输到EEA以外的国家，作为其国际业务运营的一部分。如果我们将个人数据从欧盟或欧洲经济区的国家转移到欧洲经济区以外的国家，并且欧盟委员会尚未就该国家发布适当性决定，SAP Concur将使用欧盟标准合同条款在合同上要求数据进口商确保数据保护水平与欧洲经济区的数据保护水平一致，以保护您的个人数据。您可以通过向privacy-request@concur.com发送请求，获得此类标准合同条款的副本(已删除商业或不相关信息)。您还可以从欧盟委员会获得更多关于数据保护的国际层面的信息在这里．
B.如果SAP Concur在美国受到某些隐私要求的约束，则以下内容也适用：
SAP Concur不会故意收集13岁以下儿童的个人数据。如果您是家长或监护人，并且相信SAP Concur收集了儿童的信息，请按照本隐私声明中所述与SAP Concur联系。SAP Concur将尽快采取措施删除这些信息。
C.如果SAP在美国加利福尼亚州受某些隐私要求的约束，则以下规定也适用：
您有权:(i)要求SAP Concur访问SAP Concur收集、使用或披露的有关您的个人数据;(ii)要求SAP Concur删除有关您的个人数据;(iii)选择不使用或披露您的敏感个人信息;(iv)在行使您的任何数据保护权利时给予非歧视待遇;以及(v)如果您要求访问您的个人数据，为了使这些信息便于携带，如果可能的话，以一种易于使用的格式，使您可以不受阻碍地将这些信息传输给另一个接收者。
根据《加州消费者隐私法》(“CCPA”)的披露要求，SAP Concur不会出售或共享您的个人数据。在我们的业务活动过程中，我们可能会与第三方共享个人数据，或允许第三方通过SAP Concur各个网站收集数据。鉴于SAP Concur网站和在线服务不面向16岁以下用户，并且根据CCPA的披露要求，SAP Concur不会出售任何16岁以下未成年人的个人数据。
资料当事人查阅要求:
SAP Concur接收来自全球各地的数据主体访问请求，并确保在适当的时间框架内响应SAP Concur作为控制器的所有有效请求。根据CCPA中规定的验证流程，SAP Concur将对删除请求或被认为是敏感或有价值的个人数据要求更严格的验证流程，以最大限度地减少未经授权访问或删除您的个人数据可能对您造成的伤害。如果SAP Concur必须向您请求SAP Concur已经维护的信息之外的其他信息，SAP Concur只会使用这些信息来验证您的身份，以便您行使数据保护权利，或者出于安全和防止欺诈的目的。
除了通过privacy-request@concur.com联系SAP Concur，您还可以通过联系Concur Technologies, Inc.， 601 108 Avenue NE, Suite 1000, Bellevue, WA 98004, USA，注意:隐私经理来行使您的权利。
您还可以指定授权代理向SAP Concur提交请求，以行使您的数据保护权利。该授权代理人必须在加州州务卿处注册，并提交证明，证明您已授权该代理人代表您行事。
D.如果SAP Concur受巴西《通用数据保护法》(“LGPD”)的要求约束，以下也适用:
SAP为巴西任命了一名数据保护官。向我们的数据保护官提出的书面询问、要求或投诉可发送至:Paulo Nittolo Costa，电子邮件:webmaster@sap.com，地址:Avenida das Nações Unidas 14171 -大理石塔- 7楼- São Paulo- sp，巴西04794-000。
E.当SAP Concur受马来西亚个人数据保护法(“PDPA”)的要求约束时，本隐私声明可能提供马来西亚文版本。
F. SAP Concur在菲律宾受到某些隐私要求的约束，以下也适用:
对于菲律宾境内的个人，您可以行使以下权利:
您可以致电或写信给SAP提交请求:webmaster@sap.com，电话:+632-8705-2500，地址:SAP菲律宾公司，收件人:数据保护官，27F Nac Tower，塔吉格市1632，菲律宾。
下列规定适用于菲律宾居民和公民:
如果您因个人数据的不准确、不完整、过时、虚假、非法获取或未经授权使用而遭受损害，并认为您作为数据主体的权利和自由受到侵犯，您可以根据国家隐私委员会或法院的最终裁决要求赔偿;如果您是隐私侵犯或个人数据泄露的主体，或在其他方面受到违反数据隐私法的个人影响，您可以向国家隐私委员会提出投诉。
您的传播权。你的合法继承人和受让人可在你死后或你无行为能力或无能力行使你的权利时，随时援引你的权利。
G.如果SAP Concur受新加坡《个人数据保护法》(“PDPA”)的要求约束，以下也适用:
SAP为新加坡任命了一名数据保护官。向我们的资料保护主任提出的书面查询、要求或投诉可寄交:Tina Bhatia, DPO(新加坡)，电子邮件:webmaster@sap.com，地址:枫树商业城，30 Pasir Panjang Rd，新加坡117440，联系方式:+65 6664 6868。
H. SAP Concur受南非《2013年个人信息保护法》(“POPIA”)的要求约束，以下情况亦适用:
本隐私声明中所使用的“个人数据”是指根据《POPIA》定义的个人信息。本隐私声明中使用的“您”和“您的”是指根据《POPIA》使用的自然人或法人。系统应用产品(非洲地区)专有有限公司&系统应用产品(南非)专有有限公司，注册地址为1 Woodmead Drive, Woodmead (SAP南非)，受南非《2013年个人信息保护法》(2013年第4号法案)约束，并受《POPIA》下的责任方约束。如果您作为个人或法人认为SAP南非公司作为责任方违反POPIA使用了您的个人信息，您承诺首先尝试解决SAP南非公司的任何问题。webmaster@sap.com，电话:011 325 6000，地址:1 Woodmead Drive, Woodmead，南非约翰内斯堡2148。
如果您对该流程不满意，您有权使用以下联系方式向信息监管机构提出投诉:JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001，邮政信箱31533,Braamfontein, Johannesburg, 2017，电子邮件:complaints.IR@justice.gov.za，查询:inforeg@justice.gov.za
您可以根据2000年第2号《促进获取信息法案》(“PAIA”)要求我们提供您的个人信息详细信息。如需进一步资料，请参阅SAP PAIA手册．
I. SAP Concur在土耳其受到某些隐私要求的约束，以下也适用:
当SAP在本网站的中心运营和其他全球运营的SAP业务活动中为土耳其居民和公民收集个人数据时，并按照土耳其个人数据保护法#6698(“LPDP”)的要求，您的数据控制器为:SAP Türkiye Yazilim Üretim ve Ticaret A.Ş，位于Libadiye的Emaar广场，Cd编号:82-F D:Kat: 17-18, 34700 Ünalan/Üsküdar/İstanbul, MERSİS编号::744017604300017，电话:+90 216 330 03 00。
j .其他
专门针对中国的规定适用于中华人民共和国公民。
Colombia-Specific规定适用于哥伦比亚共和国公民。
