SAP协议的隐私声明
本隐私声明于2021年6月15日更新
点击在这里参阅本私隐声明的打印版本。
提供以下语言版本:法国，德国，英语，意大利，西班牙语，中国人，日本，朝鲜文
保护互联网上的个人隐私对于未来基于互联网的商业和走向真正的互联网经济至关重要。我们制定了这份隐私声明，以表明我们对个人数据保护和隐私权利的坚定承诺。本隐私声明概述了我们如何处理可用于直接或间接识别个人身份的信息(“个人数据”)。
本隐私声明不适用于SAP Concur作为处理者或服务提供商代表客户处理的个人数据。如果您对SAP Concur在向您的组织提供产品和服务时处理个人数据有任何疑问，请与您的组织联系。
谁是数据控制器?的数据控制器www.g-goddess.comConcur科技公司是601 108吗thAvenue NE, Suite 1000, Bellevue, WA 98004(“SAP Concur”)。SAP集团的数据保护官可以通过privacy@sap.com。您可以在任何时间联系SAP Concur隐私团队Privacy-Request@Concur.com。
SAP Concur收集哪些个人数据?当您访问SAP Concur的网站时，SAP Concur会存储有关您的浏览器、操作系统和IP地址的特定信息。如果您通过提交活动登记表、请求有关商品和服务的信息、完成问卷调查、参加竞赛或与SAP Concur参与类似的销售和营销活动与SAP Concur互动，SAP Concur将收集您提供给SAP Concur的信息，这些信息可能包括您的姓和名、电子邮件地址、电话号码、位置(国家、州/省、城市)、公司名称、职位/角色、部门和职能，目前与SAP的关系，以及贵公司所在的行业。如果您提供信用卡号码或银行详细信息以便从SAP Concur订购商品或服务，那么SAP Concur将收集此信息以处理您对所请求的商品或服务的付款。
为什么SAP Concur需要您的个人数据?SAP Concur需要您的个人数据为您提供访问本网站的权限;交付订购的货物或者服务;并遵守法定义务，包括适用出口法律要求的检查。如果SAP Concur使用您的个人数据是基于法定许可，关于SAP Concur为什么需要您的个人数据的进一步信息可以在下面的B节中找到。如果SAP Concur使用您的个人数据是基于您的同意，关于SAP Concur为什么需要您的个人数据的更多信息可以在下面的C节中找到。如果SAP Concur在同意的基础上使用您的个人数据，请注意，本隐私声明中关于某些类型的个人数据使用的各自同意声明的信息也可以在SAP Concur偏好中心中找到。作为一般事项，尽管提供个人数据是自愿的，但SAP Concur在没有提供个人数据的情况下可能无法执行或满足您的要求;例如，SAP Concur可能需要您的个人数据来处理您下的订单，或为您提供访问您所要求的网络产品的权限。在这些情况下，SAP Concur不可能在没有特定个人数据的情况下满足您的要求。
请注意，您可以在不同意SAP Concur进一步营销操作的情况下订购商品或服务。
SAP Concur从哪些类型的第三方获取个人数据?在大多数情况下，SAP Concur会向您收集个人数据。SAP Concur也可能从第三方获取个人数据，前提是适用的国家法律允许SAP Concur这样做。SAP Concur将根据本隐私声明以及提供SAP Concur的第三方施加的任何其他限制或适用的国家法律来处理这些个人数据。这些第三方资源包括:
SAP Concur将存储我的个人数据多长时间?SAP Concur将仅在需要期间存储您的个人数据:
如果强制性法律要求更长时间地保留您的个人数据，或者SAP Concur需要您的个人数据来主张或抗辩法律索赔，SAP Concur还将保留您的个人数据，直到相关保留期结束或相关索赔已解决为止。
你的个人资料的接收者是谁?这些资料将在哪里处理?您的个人数据将被传递给以下类别的第三方来处理您的个人数据:
作为在国际上运营的全球公司集团的一部分，SAP Concur拥有附属公司(SAP组)和欧洲经济区(“EEA”)以外的第三方服务提供商，并将您的个人数据传输到EEA以外的国家。如果这些转移是向欧盟委员会尚未发布适当性决定的国家进行的，SAP Concur将使用欧盟标准合同条款在合同上要求您的个人数据获得与EEA一致的数据保护级别。您可以通过向。发送请求，获得此类标准合同条款的副本(已删除商业或无关内容)privacy@sap.com。你亦可在此获得欧盟委员会关于数据保护的国际层面的更多资料:欧洲委员会。
你的数据保护权利是什么?您可以向SAP Concur请求:随时访问SAP Concur处理的关于您的哪些个人数据的信息，并更正或删除此类个人数据。但请注意，SAP Concur只有在没有法定义务或现行权利保留您的个人数据时，才可以或将删除您的个人数据。请进一步注意，如果您要求SAP Concur删除您的个人数据，您将无法继续使用任何要求SAP Concur使用您的个人数据的SAP Concur服务。
如果SAP同意使用您的个人数据或为履行与您的合同，您可以进一步要求SAP提供您提供给SAP的个人数据的副本。在这种情况下，请联系下面的电子邮件地址，并说明与您的请求相关的信息或处理活动，您希望以何种格式接收这些信息，以及个人数据是应发送给您还是其他收件人。SAP Concur将仔细考虑您的请求，并与您讨论如何最好地满足您的要求。
此外，您可以向SAP Concur要求SAP Concur在以下任何情况下限制对您的个人数据进行进一步处理:(i)您声明SAP Concur拥有的关于您的个人数据是不正确的，但取决于SAP Concur要求检查相关个人数据准确性的时间，(ii) SAP Concur处理您的个人数据没有法律依据，您要求SAP Concur限制您的个人数据进一步处理，(3) SAP同意不再需要你的个人数据但你国家要求SAP同意保留这些数据以主张或行使法律权利或抵御第三方索赔,或(iv)如果你反对你的个人数据的处理由SAP同意基于SAP一致的合法权益(如下进一步制定),主题为SAP同意所需的时间,以确定是否普遍利益或法律义务在处理你的个人数据。
对于加利福尼亚州境内的个人，您有权:
但请注意，SAP Concur只有在没有法定义务或现行权利保留您的个人数据时，才可以或将删除您的个人数据。请进一步注意，如果您要求SAP Concur删除您的个人数据，您将无法继续使用任何要求SAP Concur使用您的个人数据的SAP Concur服务。
你如何行使你的资料保护权利?请将您行使权利的任何请求直接联系SAP集团数据保护官Privacy@sap.com，或者您可以随时联系SAP Concur隐私团队Privacy-Request@Concur.com。
对于加利福尼亚州境内的个人，您还可以指定授权代理向SAP Concur提交申请，以行使您的数据保护权利。该授权代理人必须在加州州务卿处注册，并提交证明，证明您已授权该代理人代表您行事。
SAP Concur将如何验证行使数据保护权利的请求?SAP Concur将采取措施，确保在处理您希望行使的数据保护权利之前，在合理的确定程度上验证您的身份。在可行的情况下，SAP Concur会将您在提交行使权利的请求时提供的个人数据与SAP Concur已经维护的信息进行匹配。这可能包括在提交请求时与SAP Concur已经维护的两个或多个数据点匹配您提供的两个或多个数据点。
根据CCPA中规定的验证流程，SAP Concur将对删除请求或被认为敏感或有价值的个人数据要求更严格的验证流程，以最大限度地减少未经授权访问或删除您的个人数据可能对您造成的伤害。如果SAP Concur必须向您请求SAP Concur已经维护的信息之外的其他信息，SAP Concur只会使用这些信息来验证您的身份，以便您行使数据保护权利，或者出于安全和防止欺诈的目的。
SAP Concur将拒绝处理明显没有根据、过度、欺诈性或当地法律没有其他要求的请求。
提出投诉的权利。如果您认为SAP Concur没有按照本隐私声明的要求或适用的数据保护法律处理您的个人数据，您可以随时向您居住的EEA国家的数据保护机构或SAP Concur注册所在地的国家或州的数据保护机构提出投诉。
如果我是未成年人，我可以使用SAP Concur的服务吗?
的孩子。一般而言，SAP Concur网站和在线服务不面向16岁以下或相关司法管辖区同等最低年龄的用户。如果您未满16岁或相关司法管辖区的同等最低年龄，您不能注册和使用本网站或在线服务。
美国儿童隐私权。SAP Concur不会故意收集13岁以下儿童的个人数据。如果您是家长或监护人，并且相信SAP Concur收集了儿童的信息，请按照本隐私声明中所述与SAP Concur联系。SAP Concur将尽快采取措施删除这些信息。鉴于SAP Concur网站和在线服务不面向16岁以下的用户，并且根据CCPA的披露要求，SAP Concur不会出售任何16岁以下未成年人的个人数据。
为什么SAP Concur需要使用我的个人数据? SAP Concur使用这些数据的法律依据是什么?
履行合同义务的加工。SAP Concur需要您的个人数据来交付您根据SAP Concur与您签订的合同订购的商品或服务，在您与SAP Concur之间建立商品或服务合同，以及向您发送订购商品或服务的发票。SAP Concur根据GDPR第6(1)条lit. b或其他国家法律下的同等条款(如适用)处理个人数据以履行合同义务。
为履行SAP Concur的合同义务，在必要时进行处理，包括回复您的相关查询，向您提供运输和计费信息，处理您的反馈，或为您提供SAP Concur客户支持系统的访问权限，为您提供支持服务，并使您能够从SAP Concur客户支持系统下载内容。这还可能包括您可能通过SAP Concur网站、联系表单、电子邮件或电话上的聊天功能触发的对话数据。在本隐私声明中，“商品和服务”包括对SAP Concur的网络服务、产品、竞赛、抽奖、其他内容、客户支持服务、非营销相关通讯、白皮书、教程、培训和活动的访问。
此外，SAP Concur会定期通过电子邮件与订阅其服务的用户沟通，也会通过电话沟通来解决您或其他客户的投诉或调查可疑交易。SAP Concur将使用您的电子邮件地址确认您的开户信息，向您发送付款通知，向您发送有关其产品和服务变更的信息，并根据法律要求发送通知和其他披露信息。一般来说，用户不能选择退出这些通信，因为这些通信是相关业务关系所必需的，本质上与营销无关。
对于与营销相关的通信，如电子邮件和电话，SAP Concur将(i)仅在您选择接受后，在法律要求的情况下向您提供此类信息，并且(ii)如果您不想再接收与营销相关的通信，则为您提供选择退出的机会。您还可以随时通过在SAP Concur首选项中心中更新您的首选项来选择退出与营销相关的通信，或者对于SAP Business Exchange的用户，在用户的配置文件中更新设置。
处理以确保遵从性。SAP Concur及其产品、技术和服务受各国出口法律的约束，包括但不限于欧盟及其成员国和美利坚合众国的出口法律。你们承认，根据这些国家发布的适用出口法律、贸易制裁和禁运，SAP Concur必须采取措施，防止政府发布的制裁方名单上的实体、组织和各方通过SAP Concur的网站或SAP Concur控制的其他交付渠道访问某些产品、技术和服务。这可能包括(i)自动检查本协议规定的任何用户注册数据，以及用户根据适用的受制裁方名单提供的关于其身份的其他信息;(ii)每当被制裁方名单更新或当用户更新其资料时，定期重复这种检查;(iii)在潜在匹配的情况下，阻止访问SAP Concur的服务和系统;以及(iv)联系用户确认其身份，以防潜在匹配。对您个人数据的任何此类使用均基于为履行法定义务而处理个人数据的许可(第6条第2款)。1 lit. c GDPR)和SAP同意的合法利益(第6条第2款)。1 lit. f GDPR)或其他国家法律下的同等条款(如适用)。
此外，您承认跟踪您的数据保护和个人数据处理的隐私选择所需的任何信息，或者您是否明确同意或选择不接收营销材料，具体取决于相关的国家SAP组公司经营，可在会员之间储存和交换SAP组按要求确保合规。
基于SAP Concur的合法权益进行处理。SAP Concur可以基于其合法利益使用您的个人数据(第6条第2款)。GDPR 1 lit. f)或其他国家法律下的同等条款，如适用，如下所示:
反对权。您可以随时反对SAP Concur使用本节中所述的您的个人数据，方法是在SAP Concur首选项中心中更新您的首选项，或者(对于SAP Business Exchange的用户)在用户配置文件中更新设置;或联系SAP的集团数据保护官Privacy@sap.com，或者您可以随时联系SAP Concur隐私团队Privacy-Request@Concur.com。在这种情况下，SAP Concur将仔细审查您的反对意见，并停止进一步使用相关信息，前提是SAP Concur有令人信服的合法理由继续使用这些信息，而这些理由凌驾于您反对的利益之上，或者SAP Concur需要这些信息来建立、行使或辩护法律索赔。
根据适用的国家法律处理。如果适用的国家法律允许SAP Concur这样做，SAP Concur将出于商业目的使用有关您的信息，其中一些是个人数据
在以下情况下，如果您事先同意对您的个人数据的具体建议处理，SAP Concur将处理您的个人数据(GDPR第6(1)条lit. a)。
关于SAP Concur产品和服务的新闻。根据相应的条款和您的同意，SAP Concur可以使用您的姓名、电子邮件和邮政地址、电话号码、职位和您雇主的基本信息(姓名、地址和行业)，以及基于与SAP Concur以前的互动(以前的购买、参加网络研讨会、研讨会或活动或使用(web)服务)的交互配置文件Cookie声明在SAP Concur的相关网站上显示)，以便让您了解最新的产品公告、软件更新、软件升级、特别优惠以及其他关于SAP Concur的软件和服务(包括与营销相关的通信)以及SAP Concur的活动的信息，并在SAP Concur的网站上显示相关内容。在这些与营销相关的活动中，SAP Concur可能会向第三方运营的社交网络或其他网络产品(如Twitter、LinkedIn、Facebook、Instagram或谷歌)提供散列后的用户ID，然后将这些信息与社交网络的数据或网络产品自己的数据库进行匹配，以便向您显示更多相关信息。
创建用户配置文件。SAP Concur为您提供了使用其网络产品的选项，包括论坛、博客和链接到此网站的网络(如SAP Concur Community)，需要您注册并创建用户配置文件。用户档案提供了向其他用户显示您的个人信息的选项，包括但不限于您的姓名、照片、社交媒体帐户、邮政或电子邮件地址，或两者兼有，电话号码、个人兴趣、技能和公司的基本信息。
这些配置文件可能与SAP Concur的单个web产品相关，也可能允许您访问SAP Concur的其他web产品或其他实体SAP组，或两者兼而有之(不论是否根据“将您的个人资料转发至其他SAP公司”一节获得同意。”下面)。但是，您可以选择使用哪些额外的网络服务，您的个人数据仅在您首次访问它们时才会转发给它们。请注意，如果没有您的同意，SAP Concur将无法向您提供此类服务，而您的同意是SAP Concur可以向您提供这些服务的法定要求。
在任何web产品中，除了提供访问权限之外，您的个人资料还用于与其他用户进行个性化互动(例如，通过消息传递或跟踪功能)，SAP Concur还用于通过此类产品促进交流和协作的质量，SAP Concur还提供游戏化元素(游戏化是将已经存在的东西，如网站、企业应用程序或在线社区，将游戏机制整合到游戏中，从而激发玩家的参与度、粘性和忠诚度)。在相关网络产品的最大支持下，您可以使用相关网络产品的功能来确定您希望共享哪些信息。
特殊类别的个人资料。在活动或研讨会的注册和提供访问权限时，SAP Concur可能会询问您的健康信息，以便在活动期间识别并照顾到有残疾或特殊饮食要求的个人。任何此类信息的使用均基于您在本协议项下授予的同意。
请注意，如果您不提供任何有关残疾或特殊饮食要求的信息，SAP Concur将无法采取任何相应的预防措施。
事件分析。如果您注册参加SAP Concur的活动、研讨会或网络研讨会，SAP Concur可能会与同一活动、研讨会或网络研讨会的其他参与者共享基本参与者信息(您的姓名、公司和电子邮件地址)，以用于沟通和交换思想。
向其他SAP公司转发您的个人数据。SAP Concur可能会将您的个人数据传输给SAP集团中的其他实体。可以找到SAP Group实体的当前列表在这里。在这种情况下，这些实体将按照上文c节所述的相同目的和条件使用个人数据。
向其他第三方转发您的个人资料。在您同意的情况下，SAP Concur可能会根据您的要求，将您的联系信息分享给SAP Concur组织和主办的活动和/或会议的赞助商、共同赞助商和/或参展商(例如，SAP Concur Fusion)以及SAP Concur的其他指定业务合作伙伴，这些合作伙伴可能会根据各自的隐私政策使用您的个人数据。
撤销在本协议项下授予的同意。您可以随时撤回在本协议项下授予的同意。通过在SAP Concur首选项中心中更新您的首选项，或者对于SAP Business Exchange的用户，更新用户配置文件中的设置，可以撤销某些同意。否则，您可以随时联系SAP Concur隐私团队Privacy-Request@Concur.com。在撤回同意书的情况下，SAP Concur将不再处理本同意书所规定的个人数据，除非法律要求这样做。如果SAP Concur出于法律原因被要求保留您的个人数据，您的个人数据将被限制进一步处理，并且仅在法律要求的期限内保留。但是，任何提款都不会影响SAP Concur在您提款之前对个人数据的过去处理。此外，如果您使用SAP Concur产品需要您的事先同意，SAP Concur将(不再)能够在您撤销同意后向您提供相关服务(或服务，如果您撤销同意SAP Concur在SAP云平台身份验证服务下使用您的个人资料用于多个SAP Concur产品)、优惠或活动。
通过cookie或类似技术收集的信息，以及对这些信息的任何使用，在SAP Concur的协议中有进一步的描述Cookie声明。您可以按照SAP Concur 's中概述的方法来使用您的cookie偏好Cookie声明。
如果SAP Concur受美国隐私要求的约束，则以下要求也适用:不要跟踪。您的浏览器可能允许您设置“不跟踪”首选项。除非另有说明，我们的网站不尊重“请勿跟踪”请求。但是，您可以通过更改web浏览器上的指定设置来选择不接受cookies，或在可用的情况下，参考我们的Cookie声明。Cookies是在您访问Internet上某些网站时放置在计算机上的小文本文件，用于识别您的计算机。请注意，如果您不接受cookie，您可能无法使用我们网站的某些功能和特性。本网站不允许第三方随时间和跨网站收集有关您的信息。
将军。本“一般信息”部分适用于您在社交媒体平台上关注SAP Concur的某个账户(该账户被称为“社交媒体渠道”)时向社交媒体提供商(“社交媒体提供商”)平台提供的个人数据，或从下文概述的个人数据中获得的个人数据。这些信息是本节对隐私声明中的信息的补充，如果本节与隐私声明的其余部分有任何冲突，以本节为准。
收集个人资料。如果您使用社交媒体渠道，SAP Concur将访问并处理您的社交媒体帖子和个人资料信息，包括您的时区和语言，当您在社交媒体提供商的平台上创建帐户时，以及有关您的帖子的某些信息，如日期和时间。SAP Concur需要您的个人数据为您提供访问社交媒体渠道的权限。虽然提供个人数据是自愿的，但如果没有您的个人数据，SAP Concur无法为您提供访问社交媒体渠道的权限。
来自第三方的个人资料。在大多数情况下，SAP Concur通过社交媒体渠道收集您的个人数据。SAP Concur还可能从第三方(如SAP Concur的服务提供商)获取个人数据，前提是适用的国家法律允许SAP Concur这样做。这些第三方来源包括SAP集团实体与您的业务往来，以及您指示与SAP Concur共享您的个人数据的第三方。
Sprinklr。SAP Concur聘请Sprinklr作为第三方服务提供商。Sprinklr使用社交媒体提供商提供的标准集成api来收集、聚合和分析社交媒体提供商平台上与社交媒体频道相关的贡献和活动。这可能包括您向社交媒体提供商平台提供的内容和操作。该信息被Sprinklr用于创建报告，并在聚合的基础上提供给SAP Concur。这些报告可以包括特定的信息，如您的用户名或个人标识符;但是，只有当你直接评论SAP Concur在其社交媒体频道中发布的内容，你@提及一个社交媒体频道，或者你发布与SAP Concur产品和主题相关的内容时，才会出现这种情况。SAP Concur使用这些报告来更好地了解公众对SAP Concur产品和服务的看法，并改进其产品。Sprinklr也可能从社交媒体提供商处接收信息。有关社交媒体提供商向Sprinklr提供的信息的更多详细信息，请访问社交媒体提供商的隐私声明。您可以按照社交媒体提供商隐私声明中的说明，限制Sprinklr收集本节所述信息的能力。
基于SAP Concur合法权益的某些处理。为了保护SAP Concur品牌，SAP Concur监控社交媒体渠道(包括但不限于Twitter、Facebook和LinkedIn)，以发现对SAP Concur或其员工构成即时或潜在风险的活动。在此过程中，SAP Concur可以访问社交媒体提供商平台上个人账户的数据，包括用户名、公共档案、公共评论、@提及、分享和回复。SAP Concur可能会直接回复您以收集额外信息、解决您的问题或要求采取其他可能降低SAP Concur或SAP Concur员工风险的行动。
您可以通过在社交媒体提供商平台上访问和配置您的隐私控制，或取消关注社交媒体渠道，随时反对SAP Concur使用本节中所述的您的个人数据。如果您选择以下任何一种方式表示反对，SAP Concur将:(i)基于出于上述目的处理个人数据的合法利益而停止使用您的个人数据，(ii)将其从其系统中删除，除非SAP Concur被允许将此类个人数据用于本隐私声明中规定的其他目的，或者(iii)如果SAP Concur确定并证明有令人信服的合法利益需要这样做，则继续处理您的个人数据。
Facebook。本节中的信息涉及通过SAP Concur在Facebook上的粉丝页面(以下简称“SAP Concur Facebook页面”)处理个人数据以及您在此背景下的额外权利。
Twitter。以下部分中的信息涉及通过SAP Concur的Twitter账户(以下简称“SAP Concur Twitter账户”)处理您的个人数据以及您在此背景下的额外权利。
