隐私政策

我们拥有并运营 Ocean Optics 网站（oceanoptics.com）（以下简称 “网站”）。我们提供某些软件应用程序（以下将网站和应用程序统称为 “服务”）。本《隐私政策》适用于您使用上述任何服务，并说明如何收集、使用、共享和保护您的个人数据，以及您在使用、访问和更正方面的相关选择。请仔细阅读本隐私政策，以了解我们对您的个人数据的看法和做法，以及我们将如何处理这些数据。

就《2016 年通用数据保护条例》（GDPR）而言，数据控制方为 Ocean Optics, Inc, Quadrangle Blvd., Orlando, Florida 32817, USA。

如需更多相关信息，请联系：[email protected]

对于加州居民，根据加州法律要求的其他披露信息，请参见我们位于CCPA标签下的《加州补充隐私通知》。

我们收集您的哪些个人数据？

我们可能会收集和处理您的以下信息：

联系信息和身份信息，包括您的姓名、地址、电子邮件地址和电话号码，以及您工作的企业或组织。

技术数据，包括您的互联网协议（IP）、设备标识符、设备信息（如类型和型号、操作系统类型、浏览器类型、语言和设置）、登录信息、地理位置数据、移动广告标识符、cookie ID、引用/退出页面和 URL、交互信息（如点击流数据）、域名、浏览过的页面以及软件崩溃数据。

使用信息，包括您使用我们服务的时间、日期和持续时间，以及您与通过服务提供的内容和任何引用网站之间的互动。

财务数据， 包括与您首选的付款方式和信用记录相关的信息。

营销和通信数据，包括您是否希望接收我们的营销信息以及您的通信偏好。

我们如何收集您的个人数据？

我们可通过以下任何一种方法获取您的联系信息和身份信息、技术数据、使用数据、财务数据以及营销和通信数据。

何时向我们提供个人数据。 当您在网站或应用程序中输入或上传信息、注册使用服务或通过电话、电子邮件或其他方式与我们联系时，您可能会向我们提供个人数据。

在您使用我们的服务时通过技术手段收集。 当您访问或使用我们的网站或应用程序时，我们可能会使用 cookie 和其他类似技术收集您的个人数据。 有关我们如何使用 cookie 的更多信息，请查看此处的 cookie 政策。当您使用我们的网站或应用程序时，我们也会收到你的设备自动发送给我们的个人数据，例如您的位置信息，以及关于您的设备及其所使用软件的其他技术信息。

贵机构或第三方向我们提供数据时。 您的组织可能会向我们提供您的个人数据，以便我们激活和管理您对服务的访问和使用。我们也可能从我们的母公司Halma plc或其附属公司接收个人数据。如果我们从 Halma plc 或其附属公司接收个人数据，您将被告知您的个人数据可能被转移给我们，并被告知转移的目的。 我们还可能从代表我们提供服务的经过严格审查的第三方（包括业务合作伙伴、技术、支付和交付服务分包商、广告网络、分析提供商、搜索信息提供商、信用咨询机构等）处接收您的个人数据。

我们如何使用收集到的个人数据？

我们可能会将您的个人数据用于以下目的：

• 履行我们与您签订的合同规定的义务；
• 向您提供您所要求的信息；
• 向您提供有关我们所提供的其他商品和服务的信息，这些商品和服务与您已经购买或咨询过的商品和服务类似（您将有机会选择不接受这些通讯）；
• 通知您我们所提供的服务或所销售产品的变更（例如，营业时间、送货费用、送货方式、保修/退货流程等的变更）
• 确保我们服务中提供的内容以最有效的方式呈现给您和您的设备；
• 管理我们的网站和应用程序，以及用于内部运营，包括故障排除、数据分析、测试、研究、统计和调查；
• 当您选择参与时，允许您使用我们服务的互动功能；
• 以确保我们网站的安全；
• 衡量或了解我们向您和他人提供的广告的有效性，并向您或他人提供相关广告；以及
• 将您与我们网站的其他用户区分开来。

GDPR

处理个人数据的法律依据

我们处理您的个人数据必须有合法依据；这将根据我们如何以及为何拥有您的个人数据的具体情况而有所不同。

我们可能会根据以下合法依据处理您的个人数据：当您同意我们出于一个或多个特定目的处理您的个人数据，以履行我们即将与您签订或已经与您签订的合同，遵守法律义务（例如，向政府或监管机构提供信息）；以及当我们出于合法利益且您的利益权利不优先于这些利益时（例如，向您发送有关我们产品和服务的信息，使我们的服务更有效，开发我们的产品或开展防欺诈活动）。

我们不会处理任何特殊类别的信息（即，揭示种族或民族血统、政治观点、宗教或哲学信仰或工会会员身份的信息、基因数据、用于唯一识别个人身份的生物识别数据处理、健康数据或与您的性生活或性取向有关的数据）。

我们与谁共享您的个人数据？

您同意我们有权与以下方面共享您的个人数据

我们集团的任何成员，即英国《2006 年公司法》第 1159 条定义的我们的子公司、我们的最终控股公司及其子公司。这可能包括将您的个人数据传输到欧洲经济区以外。

选定的第三方，包括：为履行我们与您签订的任何合同而选择的业务合作伙伴、供应商和分包商；协助我们改进和优化网站的分析和搜索引擎提供商；为评估您的信用评分而选择的征信机构（如果这是我们与您签订合同的条件之一）；为我们和代表我们处理数据的第三方组织。这些第三方可能位于英国或其他地方（包括欧洲经济区以外）（或存储或处理个人数据）。与许多企业一样，这些第三方可能包括第三方 IT 平台（包括云平台）、行政和支持服务供应商以及其他专业产品供应商。

我们还可能向第三方披露您的个人数据：

在我们出售或购买任何业务或资产的情况下，我们可能会向此类业务或资产的潜在卖家或买家披露您的个人数据。

如果第三方在重组过程中收购了我们的部分或全部业务或资产，在这种情况下，我们所持有的个人数据可能会成为被转移的资产之一。

为了遵守任何法律义务，或者为了执行或适用我们的使用条款和其他协议，或者为了保护我们、我们的客户或其他人的权利、财产或安全，我们有义务披露或共享您的个人数据。这包括出于防止欺诈和降低信用风险的目的，与其他公司和组织交换您的个人数据。

我们在哪里存储您的个人数据？

我们从您那里收集的数据可能会被传输并存储到世界各地，包括美国和欧洲经济区（”EEA”）内外的目的地。美国和欧洲经济区内外为我们或我们的供应商工作的员工也可能会处理这些数据。这包括从事履行您的订单、处理您的付款详情和提供支持服务等工作的员工。一旦提交您的个人数据，即表示您同意这种传输、存储或处理。我们将采取一切合理必要的措施，确保您的数据得到安全处理，并符合本隐私政策和所有相关数据保护法规（包括要求在欧洲经济区以外转移时采取适当保障措施的规定）。如需更多信息，请联系我们。

您提供给我们的所有个人数据都存储在安全的服务器上。如果我们给您（或您选择）了一个密码，使您能够访问我们网站的某些部分，您有责任对该密码保密。

遗憾的是，通过互联网传输信息并不完全安全。尽管我们会尽最大努力保护您的个人数据，但我们无法保证您传输到我们网站的个人数据的安全性；任何传输风险均由您自行承担。一旦我们收到您的个人数据，我们将使用严格的程序和安全功能来防止未经授权的访问。

我们会将您的个人数据保存多长时间？

我们保留您的个人数据的时间不会超过收集目的所需的时间。我们保留您的个人数据的时间长短取决于业务和法律方面的考虑。例如，法律要求我们保留某些类型的个人数据，以履行我们的法定和监管义务（如税务/会计目的）。

我们会定期审查我们的保留期限。如果您需要更多相关信息，请联系：[email protected]

您的权利

GDPR 赋予您访问您的个人数据的权利。您可以根据 GDPR 行使访问权，具体方法是联系[email protected]。我们可能会要求您提供足够的信息，以便我们确定您的身份。

您有权要求我们不将您的个人数据用于营销目的，包括用于这些目的的个人资料分析。如果我们打算将您的个人数据用于此类目的，或打算出于此类目的向任何第三方披露您的个人数据，我们将（在收集您的数据之前）通知您。您可以通过在我们用来收集您的个人数据的表格中勾选某些选项来行使您阻止此类处理的权利。您也可以随时通过[email protected] 与我们联系来行使这一权利。

您有权要求我们纠正我们所掌握的您的个人数据中的任何错误。在某些情况下，您还有权反对、要求删除或限制处理与您有关的个人数据。

您有权以结构化、常用和机器可读的格式接收您提供给我们的个人数据，并有权在某些情况下将这些数据传输给第三方。

您还有权反对通过自动化手段做出的、对您产生法律效力或类似重大影响的决定（尽管我们目前并未做出此类决定）。

有关您的权利的更多详情，请访问ICO.org.uk。您也可以随时向信息专员办公室（ICO）投诉我们处理您信息的方式。

我们的隐私政策和其他网站的变更

我们可能会根据业务和内部惯例和/或适用法律的变化，不时更改本隐私声明。我们不会将您的个人数据用于与最初收集或获取目的不一致的用途（如果我们打算这样做，我们会尽可能通过我们的网站提前通知您，和/或以其他方式通过邮寄或电子邮件与您联系）或适用法律不允许的其他用途。

请经常查看我们的隐私政策是否有任何更新或变更。

我们的网站可能不时包含与我们的合作伙伴网络、广告商和关联公司网站的链接。如果您通过链接进入这些网站，请注意这些网站有自己的隐私政策，我们对这些政策不承担任何责任或义务。在您向这些网站提交任何个人数据之前，请查看这些政策。

联系方式

欢迎就本隐私政策提出问题、意见和要求，并请发送至[email protected]。