引言
在 Kyndryl,我们重视您的隐私,并承诺负责任地保护和处理您的个人信息。
本隐私声明描述了 Kyndryl 如何收集、使用和共享您的信息。 其适用于 Kyndryl Corporation 和 Kyndryl 子公司,除非子公司提供自身声明并且未引述 Kyndryl 的声明。
我们可能会通过使用补充性隐私通告,提供额外的数据隐私信息。
如果您对 Kyndryl 的隐私声明有任何疑问,请使用此表单联系我们:
我们收集和使用的个人信息
本节介绍了我们收集的各种类型的信息以及我们使用这些信息的方式。
您可以通过访问由 Kyndryl 或第三方管理的身份识别和认证机制(Kyndryl 身份识别),创建一个 Kyndryl 帐户,从而使登录过程变得透明。 Kyndryl 身份识别向 Kyndryl 提供您的姓名、电子邮件地址以及居住地所在国家或地区等信息。 对于某些在线服务或应用,我们可能需要 Kyndryl 身份识别。
我们还可能存储您提供给我们或者我们从贵组织、我们的业务合作伙伴或我们的供应商处收集的业务联系信息中有关您的详细信息。
当您访问我们的网站、提出请求或下订单,或者使用产品或服务时,Kyndryl 身份识别可以唯一地确定您的身份。 如果您使用 Kyndryl 身份识别登录我们的网站,我们可能会将收集的信息与您的帐户相关联。 Kyndryl 身份识别还用于支持您访问 Kyndryl 在线服务,并且可能允许您管理自己的合同以及帐单历史记录。 我们可能会使用您的 Kyndryl 身份识别中的电子邮件地址,就与您订购的任何服务相关的事宜与您联系。
业务联系信息通常是可在名片上找到的信息,例如姓名和业务联系详细信息。 我们使用这些信息,就业务事宜与您联系或沟通。 如果我们从第三方(例如 Kyndryl 业务合作伙伴或供应商)处收到业务联系信息,我们将确认该信息是否正确共享。
我们还可能将您的业务联系信息与其他业务相关信息相结合,例如有关您的职业教育、技能、工作经历的信息或者其他公开可用的信息,包括与业务相关的博客、出版物、工作职务和证书等信息。 这些信息可能用于量身定制我们在与 Kyndryl 业务有关的任何活动中与您的互动(例如在销售过程中),以维持与您的关系以及售后关系。
我们的网站提供了就我们自身以及我们的产品和服务与您进行沟通的方式。我们在网站上收集的信息用于允许您访问网站,帮助您在网站上执行操作,改善网站浏览体验以及个性化向您提供信息。如果您在未使用自己的帐户登录的情况下访问我们的网站,我们仍可能会收集与您访问网站相关的信息。
有关我们用于收集网站信息和设置您个人喜好的技术的更多信息,请参阅 Cookie 和类似技术。
我们会收集有关您使用我们网站的情况的信息,例如:
您浏览的网页;
您在页面上花费的时间;
将您引导至我们网页的网站 URL;
根据 IP 地址获得的您的地理位置信息;
以及您选择的任何超链接或广告。
我们使用这些信息,改善和个性化您的网站访问体验,提供您可能感兴趣的内容,获得营销洞察,以及改进我们的网站、在线服务和相关技术。
我们还会收集您的浏览器或设备自动发送的信息,例如:
您的浏览器类型和 IP 地址;
操作系统、设备类型和版本信息;
语言设置;
崩溃日志;
Kyndryl 身份识别信息(如果已登录);
以及密码。
我们使用这些信息,允许您访问我们的网页,改善您在设备和浏览器中的网页浏览体验,适应您的设置和语言,并根据您所在国家/地区的相关性或任何法律要求调整内容。我们还使用这些信息以遵守系统和网络安全要求,并提供支持。有关更多信息,请参阅支持服务以及保护您和 Kyndryl。
我们还提供平台和论坛,帮助注册会员开展在线共享、支持和协作等活动。根据平台隐私声明或条款中的规定,您提交至这些平台的任何信息都可能会提供给互联网上的其他人,或被我们删除。对于您通过使用我们的产品或服务而提供的任何内容,我们不承担任何责任。
我们会生成有关自己网站的报告,旨在深入洞察趋势主题和常规市场知识。 这些报告可能会提供给第三方,详细说明用户对我们网站上展示的第三方产品或服务如何互动或表现出兴趣。 所有报告提供的都是汇总信息,无法用于识别网站访问者的身份。
对于第三方网站或应用中提供的内容或隐私实践,我们不承担任何责任。
我们的在线服务包括“即服务”和桌面应用、移动应用以及 Kyndryl Learning 服务。我们会收集有关服务使用情况的信息,例如您浏览的页面或您在该页面上的互动,以帮助我们改进和开发服务,形成有关技术和市场的洞察。您可能需要进行 Kyndryl 身份识别才能使用我们的在线服务和应用(请参阅您的帐户)。
我们收集的有关在线服务和应用的信息可能包括:
您浏览的页面;
您在服务中的设置;
您的浏览器类型和 IP 地址;
操作系统、设备类型和版本信息;
崩溃日志;
Kyndryl 身份识别信息(如果已登录);
以及密码。
收集这些信息是为了允许您访问服务,支持您在服务中进行操作,以及帮助我们个性化和改善您的服务体验、开发其他服务和技术,形成有关技术和市场的洞察。有关我们用于收集这些信息和设置您个人偏好的技术的更多信息,请参阅 Cookie 和类似技术。
在我们作为企业对企业提供商提供产品和服务的情况下,除非另有说明,否则客户负责在使用我们的产品或服务时收集和使用个人信息。我们与客户的协议也可能允许我们出于合同管理的原因,请求和收集有关我们产品或服务的授权用户的信息。
移动应用隐私通告可能会提供有关应用收集的信息的细节,例如地理位置信息或设备的唯一用户 ID。唯一用户 ID 用于连接到服务器以及连接涉及多个应用的设备使用。根据应用的功能,您可以使用设置菜单或在用户个人档案中定制自己的隐私设置。
Kyndryl Learning 提供教育服务,并收集有关课程完成情况的信息,以便在需要时为您提供凭证、证书或进一步信息。
对于第三方网站或应用中提供的内容或隐私实践,我们不承担任何责任。
我们使用收集到的信息,就相关的产品、服务和建议与您沟通。 我们还将这些信息用于为您打造个性化的内容和广告体验,以及用于开发内部营销和商业智能。您可以提交拒绝请求,或在每份营销电子邮件底部选择退订。 要查看或设置有关我们收集您在我们网站上活动情况信息的个人偏好,请选择网站页脚中的Cookie 个人偏好。
我们会使用直接从您、贵组织或第三方数据提供商处收集的联系信息,就我们的产品和服务与您沟通。 如果我们从第三方处间接获得有关您的信息,我们会实施检查和控制措施,以确认这些信息是由第三方合法获取的,并且第三方有权向我们提供这些信息,以供我们在营销活动中使用。
根据您的个人偏好,我们可能会收集有关您与我们的网站、我们的电子邮件(例如是否打开电子邮件或是否选择链接)和其他 Kyndryl 内容(包括第三方网站上的内容)的互动信息。有关我们用于收集这些信息和设置您个人偏好的技术的更多信息,请参阅 Cookie 和类似技术。
我们会使用这些信息开发内部营销和商业智能。 例如,我们可以:
将收集的信息结合起来,更深入地了解您的兴趣和潜在的业务需求,这些信息包括您参加的 Kyndryl 活动、您查阅的内容或您访问的我们的任何网站。
汇总收集的有关网站访问者的信息,用于发展营销受众以及对其建模。
利用根据收集的信息所形成的洞察,在各种互动和设备中提供个性化的内容和广告。
与广告合作伙伴(例如出版商和社交媒体平台)合作,在其网站上有针对性地投放 Kyndryl 广告,汇总信息以进行分析,并代表我们跟踪与这些广告的互动情况。 这些广告合作伙伴还可能会在我们的网站上跟踪您与我们的互动。
当您订购我们的试用版、产品或服务时,便建立了契约关系。虽然我们主要向企业提供产品和服务,但个人也可以作为客户直接与我们签订协议。 我们可能会收集任何合理必要的信息,以准备、签订以及履行协议。
在契约关系中收集的信息可能包括请求者的业务联系信息、Kyndryl 身份识别以及订单详细信息。产品交付和付款、服务实施或授予产品或服务访问权限所需的信息也可能会被收集。
根据产品或服务的性质,可能会出于多种目的,例如,出于合同管理与合规、提供支持、改进或开发我们的产品和服务,以及形成技术和市场洞察等收集这些信息。有关详细信息,请参阅 Kyndryl 在线服务。
当您联系我们以请求支持时,我们会收集您的联系信息、问题描述和可能的解决办法。 我们会出于行政目的记录所提供的信息处理支持问询,以及出于人员培训和质量保证目的促进我们之间的关系。
我们收集的信息可能包括在我们电话交谈期间所交流的任何信息,或者在我们网站上的实时聊天支持会话期间提供的任何信息。我们可能会使用这些信息,向您通报与您的支持请求相关的产品或服务。 这可能包括产品更新或修复。我们可能会结合在与您或贵组织的其他互动中所收集的信息,以提供有关产品支持的更有价值的建议,例如有关问题的任何可用培训。
在我们处理支持事项时,我们可能会偶尔访问您以前提供的信息或您系统上的信息。 这可能包含有关您、贵组织的员工、客户或其他相关方的信息。 有关处理这些信息的条件包含在适用的《使用条款》或贵组织与 Kyndryl 之间的其他协议中。
我们可能会收集和使用相关信息,以保护您和 Kyndryl 免受 IT 安全威胁,以及保护我们拥有的信息免遭未经授权的访问、披露、篡改或破坏。 这包括来自我们的 IT 访问授权系统的信息,例如登录信息。
我们用于保护您的信息、我们的基础架构和我们的网络的安全解决方案可能会收集诸如 IP 地址和日志文件之类的信息。 这对于确保安全计划的功能和实用性而言是必要的,支持其调查任何潜在的安全事件并形成有关安全威胁的洞察。
我们可能会使用专门的工具和其他技术手段,在 IT 系统和网络的接入点和内部收集信息,以检测未经授权的访问、病毒和恶意活动的迹象。 在怀疑发生未经授权的访问、恶意软件感染或恶意活动时,我们可能会使用收集的信息开展调查,并删除或隔离恶意代码或内容。
当您访问 Kyndryl 业务地点时,我们会收集您的姓名或业务联系信息,在某些情况下,还会收集政府颁发的身份证件中的信息。收集这些信息是为了进行访问管理,保护我们的业务地点和员工的安全。
在我们的业务地点收集的信息用于发放门禁卡。在法律允许的情况下,我们可能会验证访客的身份,并且对于在现场工作的供应商人员,可能会要求携带带有照片的门禁卡以用于身份识别。
出于对我们的业务地点、员工和资产的安全保障的考虑,我们使用摄像头进行监控并管理访问。更多信息可从 Kyndryl 业务地点获得。
我们一直在为自己的组织寻找新的人才,并从多个来源收集有关求职者或潜在候选者的信息。求职者在求职过程中会收到具体的隐私通告。当员工离开 Kyndryl 时,我们会出于任何遗留的业务、合同、雇佣、法律和财务之目的,继续处理与他们相关的信息,包括在 Kyndryl 处理范围内的养老金管理事宜。
关于招聘活动,我们可能会在招聘中介机构的帮助下寻找潜在候选者,并可能使用社交媒体平台上公开可用的信息,甄别具体职能的潜在候选者。
当员工离开 Kyndryl 后,我们会保留有关前雇员在 Kyndryl 的工作情况的基本信息。
员工退休后,我们会处理有关退休人员的信息,以履行对退休人员的养老金义务。 有关处理养老金信息或其他退休计划的信息,请咨询当地负责养老金的组织。在某些国家或地区,这可能是一个独立的组织。 在某些情况下,退休人员可能仍会参与 Kyndryl 组织的倡议或计划,例如志愿者和社会责任计划。 这种参与是自愿性质的,有关这些倡议的相关网站或信息页面提供了更多详细信息。
我们会收集和使用相关信息,帮助改进我们的业务运营、系统和流程。例如,相关信息可能用于执行、维持、审计和优化运营,保护资产和员工以支持产品开发,以及保护我们的权利。
我们会收集有关业务运营的信息,帮助做出明智的组织和业务决策,并报告绩效、审计和趋势。 例如,我们会使用这些信息来分析运营成本和质量。 如果可能,通常使用汇总信息执行分析,但也可能使用个人信息。
我们会出于以下目的,收集和使用来自业务系统的信息(其中可能包含个人信息):
保护或履行我们的权利,包括检测欺诈或其他犯罪活动(例如,通过使用支付系统中的信息);
处理和解决纠纷;
对投诉做出应答,以及在法律诉讼中为 Kyndryl 辩护;
遵守我们开展业务的国家或地区的法律义务。
我们会收集有关业务流程、网站、云和在线服务、产品或技术的使用情况的信息。 这些信息可能包含个人信息,用于产品和流程开发。例如,我们可能会使用这些信息,通过开发自动化流程和工具,或者开发或改进作为这些流程和工具基础的技术,以提高效率、降低成本或改进服务。
除非另有规定,我们的网站、产品和服务不适用于 16 岁以下的儿童。
您的信息可能会被传输到世界各地的 Kyndryl 子公司和第三方,或由其访问。Kyndryl 遵守有关跨国传输个人信息的法律,确保您的个人信息始终受到保护,无论它在哪里。
我们实施了多种保障措施,包括:
- 合同条款,例如经欧盟委员会批准并被其他几个国家或地区接受的条款。 有关欧盟标准合同条款 (EU SCC) 的更多信息,请参阅此处。
- “APEC 跨境隐私规则”(CBPR) 体系,为在 APEC 经济体之间传输的个人信息(当这些个人信息与通过 Kyndryl.com 收集的在线信息有关时)提供保护。
- 关于美国商务部设立的欧盟/美国数据隐私框架 (EU-US DPF)、欧盟/美国 数据隐私框架 对英国之扩展以及瑞士/美国数据隐私框架 (Swiss-US DPF) 的认证。 有关 Kyndryl 实施数据隐私框架的更多信息,请参阅我们的数据隐私框架政策。 需了解有关数据隐私框架计划的更多信息,及查阅我们的认证,请访问 https://www.dataprivacyframework.gov/。
- 本《隐私声明》中描述的 Kyndryl 隐私实践符合“APEC 跨境隐私规则”体系的规定。 有关 APEC 框架的更多信息,请点击此处。
控制者和代表信息
Kyndryl 通过其全球各地的子公司开展业务。 某些国家或地区的隐私法律将控制者视为负责定义个人信息的处理目的以及信息处理方法的法人实体(或自然人)。 代表控制者参与处理活动的各方可能被认定为处理者。 认定方式和相关义务因司法管辖区而异。
如果这符合您所在国家或地区的隐私法律的规定,则您的个人信息的控制者是 Kyndryl 在您所在国家或地区的主要子公司,除非 Kyndryl 或其他 Kyndryl 子公司将自身指定为与您进行某一具体互动的控制者。
通过选择您所在国家或地区并选择 Kyndryl.com 网站页脚上的联系方式,可以找到我们在某个国家或地区的主要子公司的联系方式。可通过以下方式联系 Kyndryl:
Kyndryl Inc.,
One Vanderbilt Avenue, 15th Floor,
New York, NY 10017, United States.
如果 Kyndryl 或其控制的子公司被要求指定法定代表,则以下是已指定的代表。
欧洲经济区 (EEA)
Kyndryl 1 B.V.,
Mercuriusplein 1, 2132 HA
Hoofddorp, The Netherlands
英国 (UK)
Kyndryl UK Limited,
100 Liverpool Street, EC2M 2RH
London, United Kingdom
Kyndryl(泰国)有限公司
No. 388 Paholyothin Road,
Kwaeng Samsen-Nai, Khet Phayathai,
10400 Bangkok, Thailand.
信息安全与保留
为了保护您的个人信息免遭未经授权的访问、使用和披露,我们实施了合理的物理、行政和技术保护措施。 这些保护措施包括基于角色的访问控制和加密,以确保传输过程中的个人信息保持私密性。在需要时,我们还要求业务合作伙伴、供应商和第三方实施适当的保护措施,例如合同条款和访问限制,以保护信息免遭未经授权的访问、使用和披露。
我们仅在必要时才保留个人信息,以满足处理该个人信息的目的,或遵守法律和法规的保留要求。 法律和法规的保留要求可能包括出于以下目的保留信息:
- 审计和会计目的;
- 法定保留条款;
- 处理纠纷;
- 以及在我们开展业务的国家或地区设定和行使索赔权,或者针对索赔进行辩护。
我们出于行政要求、法律和法规保留要求、为 Kyndryl 辩护以及管理 Kyndryl 与您的关系等目的而保留任何契约关系信息。补充性隐私通告可能会提供有关适用保留条款的更加详细的信息。
当不再需要个人信息时,我们会通过适当的流程,安全地删除这些信息,例如擦除电子文件和粉碎物理记录。
您的权利/如何联系我们
在处理您的个人信息时,您享有一定的权利。联系我们表单可用于:
请求访问我们拥有的关于您的个人信息,或对其进行更新。 根据适用法律,您可能对自己的个人信息拥有额外的权利。
提出与本《隐私声明》以及隐私实践相关的问题。您的消息将转发给 Kyndryl 数据隐私团队的相应成员,包括负责的数据保护官。
如果您对 Kyndryl 处理个人信息的方式不满意,可向 Kyndryl 提交投诉。
有关额外权利及其适用情形的信息,请访问您的额外权利。您的权利可能受到适用法律规定的限制条件和例外情形的约束。 例如,如果披露意味着披露有关他人的信息,我们可能无法分享您寻求的某些信息。
您也有权向主管监管机构进行投诉。 有关数据保护机构的联系方式,请见此处。 如果您存在未解决的隐私或数据使用问题,并且我们的解决方案未能令您满意,请点击此处,联系我们位于美国的第三方争议解决提供商(免费)。
对于营销通信,您还可以提交拒绝请求或在每封营销电子邮件末尾选择 退订。
法律依据
在某些司法管辖区,合法处理个人信息需要有正当理由,有时称为法律依据。 我们合法处理您的个人信息所依赖的法律依据因目的和适用法律而异。
我们使用的各种法律依据包括:
合法利益事关能否开展和组织业务,包括推销产品、保护法定权益、保护 IT 环境或满足客户需求。
例如:
如果我们与您所效力的组织存在契约关系,则我们具有合法利益,可处理您用于管理此合同的个人信息。
我们结合其他与业务相关的信息,处理您的业务联系信息(请参阅您的帐户),以量身定制我们与您的互动以及推广我们的产品和服务。我们可能会结合您参加的 Kyndryl 活动的详细信息,处理您的联系信息,以建立营销及商业活动洞察。
我们根据自己的合法利益处理求职者的个人信息,以寻找合适的人才(请参阅招聘和前雇员)。
我们必须确保自己的常规业务运营保持正常。 为此,我们可能会出于安全保障之目的,处理 IT 系统和网络的登录信息,或处理 Kyndryl 业务地点的闭路电视录像片段。
我们还可能在必要时处理个人信息,以便在司法、行政或仲裁程序中捍卫自身的权利。 在这种情况不属于单独的法律依据的国家或地区,这也属于合法利益的法律依据。
我们出于保护信用之目的处理个人数据,这是巴西法律 (LGPD) 规定的特殊法律依据,但也包含在其他国家或地区合法利益的法律依据中。
如果您对 Kyndryl 的隐私声明有任何疑问,请使用此表单联系我们: