1. 一般信息

本全球隐私声明解释了Avanade Inc.和/或其关联公司（“Avanade”）如何保护由Avanade处理并控制的与您有关的个人数据（“您的个人数据”），Avanade为何处理您的个人数据，谁有权访问您的个人数据，以及您如何行使您的个人数据处理权利。

更多信息Avanade（以及，如有需要，其代表信息）请见此处欧盟以外的任何Avanade机构均由Avanade Inc.代表。

本全球隐私声明概述了Avanade最常见的个人数据处理活动。请注意特定的特殊处理活动会在另一份特殊隐私声明中阐述。

如果出现本全球隐私声明的其他翻译版本，在不同语言译本出现冲突时一律以英文版本为准。

Avanade会处理哪些类型的个人数据？

为实现本全球隐私声明中规定的目的，Avanade将收集有关您的个人数据。 更多有关Avanade处理信息的详细种类的信息，请见 第二部分。更多有关Avanade如何获取您的个人数据的信息，请见第三部分.

如果您向Avanade提供其他人的任何个人资料（例如推荐员工人选），您有责任确保此人知悉本全球隐私声明中包含的信息，并且他/她同意与Avanade分享信息。

除法律要求的特定信息外，您可以自愿决定是否向Avanade提供任何个人数据。因此，如果您不希望向Avanade提供您的个人数据，不会因此受到影响。但请注意，如果您不提供某些信息，Avanade可能无法完成本全球隐私声明列举的部分或全部目的，因此您可能无法使用某些需要使用个人数据的工具或系统。

Avanade为什么处理您的个人数据？

Avanade可以在促进与您的沟通（包括在紧急情况下）、运营和管理Avanade的业务运营的情况下收集、使用、转移、披露和处理您的个人数据，遵守有法律要求，监督您使用Avanade系统并进行数据分析。更详细的目的列表请见第四部分。

Avanade处理您的个人数据的法律依据是什么？

Avanade会根据适用的数据隐私法及内部政策规定处理您的个人数据。

Avanade基于以下一个或多个理由，根据本全球隐私声明中提到的目的处理您的数据：（i）由于Avanade必须履行相关法律义务，（ii）因为此类信息对于履行您作为当事方的合同是必要的；（iii）出于Avanade或第三方的合法利益（请见本段最后一句详述）是必要的；以及（iv）必要时为保护其他任何人的重要利益是必要的。

Avanade在收集和处理个人数据方面具有合法权益，例如：（1）确保Avanade的网络和信息安全；（2）管理并开展一般业务；（3）防止欺诈。

此外，Avanade可能在适用法律允许和/或事先征得您同意的情况下，并出于本隐私声明中提及的目的，处理您的敏感数据和/或自动做出与您有关的决定。

有关Avanade处理您的个人数据的每一种活动的法律依据，详见 第五部分。

谁有权访问您的个人信息？

在Avanade内部访问您的个人数据将仅限于那些需要了解本全球隐私声明中所述目的信息的员工，其中可能包括安全，人力资源，IT，合规，法律，财务和会计，企业调查和内部审计部门的员工。Avanade内部所有员工通常都可以访问您的业务联系信息（例如姓名、职位、电话号码和电子邮件地址）。

此外，您的个人资料可能会转移到其他Avanade办事处和第三方，这可能涉及将您的个人资料转移到其他国家。

作为一家在全球设有办事处和运营机构的全球性组织，我们收集的个人数据可能会在Avanade的全球业务中以及在Avanade公司和/或其关联公司,（包括Accenture PLC和/或其关联公司）之间进行国际转移或访问。将您的个人数据转移到其他Avanade办事处（包括从欧洲经济区（EEA）内部转移到EEA外部）将受Avanade集团内部数据保护协议（IGDPA）和集团内部数据处理和传输协议（IGDTA）的约束。 这也意味着无论Avanade在何处处理您的数据，您享有的权利都将保持不变。您可以在此处查询可能处理您的个人数据的Avanade办公室及其联系方式。

此外，在需要时，Avanade可能会将您的个人数据传输给我们的服务提供商、专业顾问、公共和政府机构、Accenture PLC和/或其关联公司 或与Avanade业务运营（包括任何（潜在）公司或商业交易）有关的第三方。在此之前，Avanade会采取措施，保护您的个人信息。任何披露您个人数据的第三方服务供应商和专业顾问都默认并被要求保护您的个人信息的机密性和安全性，并且只能遵照适用的数据隐私法律使用您的个人信息。有关Avanade可能共享您个人数据的第三方类别，详见第六部分。除非另行通知，否则任何从EEA内部到EEA外部第三方的个人数据转让均基于适宜性决定或受欧盟标准合同条款约束。 这些条款的副本可以从Avanade数据隐私官AvanadeDPO@avanade.com处获得。根据本隐私声明，任何其他非欧洲经济区发起的转移您的个人数据的活动会根据适当的国际数据传输机制和保护措施进行。

Avanade如何保护您的个人数据？

Avanade会维护所拥有的个人数据的组织安全、物理安全和技术安全。Avanade有协议、控制措施和相关政策、程序及指南，用以在考虑到与个人数据类别和Avanade进行的处理相关的风险的情况下维护好对数据的处理。

• 与ISO27001框架保持一致的Avanade的信息安全计划。 我们的企业客户数据保护计划和CMS（Cloud Managed Services）业务部门也获得了ISO 27001认证，这说明我们遵守最高和最严格的信息安全标准。该认证是一项国际安全标准，并认可Avanade的流程和安全控制措施为确保客户信息和Avanade的信息提供了有效的框架。
• Avanade拥有全球客户数据保护计划，该计划负责管理委托给我们的客户信息和系统。
• 我们通过第三方供应商定期进行渗透测试，这些测试一再证明了我们的技术防御实力。

Avanade会保留多久您的个人数据？

• Avanade只在同您保持关系的时候保留您的个人数据。
• Avanade会尽可能长时间保留您的个人资料，以遵守其所承担的法定义务。
• 为了维护或改善Avanade的法律地位（比如与时效法令、诉讼或监管调查相关），Avanade会保留您的个人数据。

请及时更新您的个人数据，并通知Avanade任何资料更新。

您对个人数据可以行使什么权利？

如果您（i）对Avanade如何处理您的个人数据有任何疑问或疑虑，或者（ii）希望行使与您的个人数据有关的任何权利，请与数据隐私官联系AvanadeDPO@avanade.com

• 请求访问Avanade处理您的个人数据：您可以通过此权利了解Avanade是否拥有您的个人数据，如果有，您可以获取这些个人数据的信息和副本。
• 要求更正您的个人资料：如果您的个人资料不准确或不完整，您有权更正您的个人资料。
• 反对处理您的个人资料：您可以使用这项权利要求Avanade不再处理您的个人资料。
• 要求删除您的个人资料：您有权要求您删除您的个人数据，包括不再需要此类个人数据以达到目的。
• 要求限制处理您的个人数据：您有权要求Avanade仅在有限的情况下处理您的个人数据，包括征得您的同意。
• 要求可转移您的个人数据：您有权收到您提供给Avanade的个人数据的一份副本（结构化、常用和机器可读的格式）或要求Avanade将此类个人数据传输给其他数据控制器。

如果对您个人数据的处理是基于您的同意，则您有权随时通过联系数据隐私官Avanade’s Data Privacy Officer来撤回该同意。请注意，这不会影响Avanade处理您撤销同意前获得的个人数据，也不会影响Avanade根据法律（而非您的同意）继续进行处理的权利。 请注意，根据适用的数据隐私或其他法律法规，某些个人数据可能不受上述权利的约束。

我们会竭尽全力保护您的个人数据，但如果您仍然认为您的数据隐私权受到侵犯，我们鼓励并欢迎您首先联系Avanade数据隐私官，寻求解决任何投诉的方式。 您有权在任何时候直接向相关监管机构进行投诉，或向主管法院向Avanade提出索赔（在您居住、工作的国家或您认为数据隐私被侵犯的国家）。

如果您有任何疑问或需要更多信息？

本全球隐私声明及其中提及的网页旨在为您提供有关Avanade如何处理您的个人数据的完整且透明的信息。 如果您对Avanade如何处理您的个人数据有任何疑问或疑虑，或者您想行使与您的个人数据有关的权利，请联系 Avanade数据隐私官 AvanadeDPO@avanade.com。