加州隐私权声明

生效日期：2024 年 1 月 24 日

本加州隐私权声明解释了我们如何收集、使用和披露与《2018 年加州消费者隐私法案》（经《2021 年加州隐私权法案》修订）（“CCPA”）和《加州民法典》第 1798.83 条（“闪光灯法”）涵盖的加州居民相关的个人信息。

范围
加州闪光灯法/您的加州隐私权
我们收集的个人信息
第三方披露
使用或披露个人信息的商业目的
不出售或“共享”个人信息
CCPA 下的权利
如何行使您的权利
本加州隐私权声明的变更


范围

就本声明而言，除非另有定义，“个人信息”是指识别、关联、描述、能够合理地与特定消费者或家庭相关联或可能合理地直接或间接链接的个人信息。

“Elastic”、“我们”、“我们的”是指 Elasticsearch, Inc. 及其子公司和关联公司。本声明提供了您在过去 12 个月内的个人信息的以下详细信息

  • 我们收集的个人信息类别，
  • 我们从中收集个人信息的来源类别，
  • 我们向其披露个人信息的第三方类别，
  • 可能使用或披露个人信息的商业目的，
  • 确认没有“出售”或“共享”个人信息；和
  • 您的权利的描述。

本声明补充了 Elastic 发布在 https://elastic.ac.cn/legal/privacy-statement 的通用隐私声明。

个人信息不包括

  • 来自政府记录的公开信息。
  • 去标识化或汇总的消费者信息。
  • CCPA 范围之外的其他信息，例如
    • 《1996 年健康保险可移植性和责任法案》(HIPAA) 和《加州医疗信息保密法案》(CMIA) 涵盖的健康或医疗信息或临床试验数据；
    • 特定行业隐私法律涵盖的个人信息，包括《公平信用报告法》(FCRA)、《格雷姆-里奇-比利雷法案》(GLBA) 或《加州金融信息隐私法案》(FIPA) 以及《1994 年驾驶员隐私保护法案》。

本声明也不涵盖我们作为 CCPA“服务提供商”处理的个人信息，这些信息与我们的商业客户部署我们的产品和服务的使用有关。Elastic 与其每个客户之间的协议概述了我们作为服务提供商的承诺。


加州闪光灯法/您的加州隐私权

《加州民法典》第 1798.83 条，也称为“闪光灯”法，允许加州居民的消费者每年一次免费向我们请求和获取有关我们上一个日历年度为第三方直接营销目的而向第三方披露的个人信息类别（如“闪光灯”法中定义）的信息（如有）。仅当我们与第三方共享我们消费者的个人信息，以便他们直接向这些消费者营销其产品，而不是协助我们开展自己的业务时，我们的披露要求才适用。如果您是加州居民并且希望提出此类请求，请按照下面如何行使您的权利部分中的规定联系我们。


我们收集的个人信息

我们收集的个人信息类别取决于我们与您的关系或互动。在过去的 12 个月中，我们可能出于我们的商业目的收集了以下类别的个人信息

  • 标识符，例如姓名、邮政地址、唯一个人标识符、在线标识符、互联网协议 (IP) 地址、电子邮件地址或其他类似标识符；
  • 《加州客户记录法》第 1798.80 条中定义的个人信息，例如联系信息和财务信息；
  • 加州或联邦法律下受保护的类别特征，例如性别和婚姻状况；
  • 商业信息，例如交易信息和购买历史；
  • 互联网或网络活动信息，例如浏览历史以及与我们网站的互动；
  • 地理位置数据，例如设备的大概位置（从 IP 地址推导得出）；
  • 音频、电子、视觉和类似信息，例如通话和视频录像；
  • 专业或就业相关信息，例如工作经历和先前雇主；
  • 教育信息，例如学生记录和目录信息。

我们收集个人信息的来源

我们从以下类别的来源收集个人信息

  • 直接来自您或您的雇主。例如，在帐户注册期间，从您填写的表格中，或从您的下载或购买中；
  • 间接来自您。例如，从观察您在我们网站上的行为或使用我们的产品和服务中；以及
  • 来自第三方。例如，第三方社交网络提供商和广告公司、我们的关联公司以及向我们提供服务或信息的服务提供商。如果您不希望我们从社交网络收集数据，您应在将这些网络链接或连接到我们的网站之前，按照需要查看并调整这些网络上的隐私设置。


第三方披露

我们可能会出于商业目的或商业用途（如 CCPA 对这些术语的定义），将您的个人信息披露给以下类别的其他方

  • 我们的关联公司；
  • 服务提供商；
  • 广告技术公司、分析公司以及与我们有业务关系的其他第三方；
  • 政府监管机构；
  • 我们的法律顾问和参与法律程序的各方；
  • 参与我们业务出售的实体；以及
  • 您或您的代理人授权我们向其披露您的个人信息，以配合我们向您提供的产品或服务的第三方。

为了提供与您更相关的广告和内容，我们的广告提供商可能会在您使用我们的网站时收集个人信息（例如您设备的 IP 地址），并可能与第三方共享这些信息。请参阅我们的Cookie 声明了解更多详情。


使用或披露个人信息的商业目的

在过去 12 个月内，我们可能已使用或披露您的个人信息来运营、管理和维护我们的业务，提供我们的产品和服务，并实现我们的商业目的，包括以下内容

  • 提供服务，包括维护或服务帐户、提供客户服务、处理或履行订单和交易、验证客户信息、处理付款、提供广告或营销、提供分析服务或提供类似服务。
  • 检测安全事件，防范恶意、欺骗、欺诈或非法活动，并起诉对该活动负责的人。
  • 短期、临时使用，其中信息不会披露给第三方，也不会用于在当前交互之外建立个人资料或以其他方式改变个人消费者的体验，包括但不限于作为同一交互的一部分显示的广告的上下文定制。
  • 开展活动以验证或维护我们控制的服务的质量或安全性，并改进、升级或增强我们的产品。
  • 调试以识别和修复损害现有预期功能的错误。
  • 开展内部研究以进行技术开发和演示。
  • 遵守法律法规以及其他法律程序和执法要求。

我们仅在根据符合 CCPA 的协议披露个人信息时，才向代表我们执行上述服务的第三方披露个人信息。在某些情况下，我们可能会出于 CCPA 允许的有限目的而使用或披露敏感个人信息，而不是为了推断您的特征。


不“出售”或“共享”个人信息

在过去 12 个月内，我们没有“出售”或“共享”CCPA 定义的个人信息，包括 16 岁以下未成年人的个人信息。

当个人信息因货币或其他有价值的对价而披露给第三方时，即视为个人信息被“出售”。当个人信息被披露、转移或以其他方式提供给第三方进行跨情境行为广告时，无论是否有货币或其他有价值的对价，即视为个人信息被“共享”。

要了解 Elastic 如何收集、使用和披露个人信息，请参阅我们的通用隐私声明。


CCPA 下的权利

如果您是加利福尼亚州居民，您有权

  1. 1. 免费收到以下涵盖您请求前 12 个月的信息
    1. a. 我们收集的关于您的个人信息的类别；
    2. b. 收集个人信息的来源类别；
    3. c. 收集关于您的个人信息的目的；
    4. d. 我们向其披露关于您的个人信息的第三方类别，以及披露的个人信息类别（如果适用）以及披露关于您的个人信息的目的；以及
    5. e. 我们收集的关于您的具体个人信息；
  2. 2. 请求删除我们从您那里收集的个人信息，除非 CCPA 认可例外情况；
  3. 3. 请求更正我们维护的关于您的不准确个人信息；
  4. 4. 不允许出于跨情境行为广告的目的出售或共享您的个人信息；以及
  5. 5. 行使您在 CCPA 下的权利时，免受非法歧视。

如果您代表他人提交请求，我们可能需要您提供授权证明以及直接来自您代表其提交请求的人的身份验证。

在某些情况下，我们可能无法满足您的请求。例如，如果我们无法验证您的身份，或者我们无法验证您有权代表他人提出请求，我们将不会满足您的请求。此外，如果适用例外情况，我们将不会满足您的请求，例如披露个人信息会对其他消费者的权利和自由产生不利影响，或者我们维护的关于您的个人信息不受 CCPA 的访问或删除权约束的情况。

如果我们无法满足您的请求，我们会在回复中通知您。我们将不会提供社会安全号码、驾照号码或政府颁发的身份号码、金融账号、医疗保健或医疗识别号码、帐户密码或安全问题和答案，或者任何具体的个人信息，如果披露会导致未经授权的访问，可能导致身份盗用或欺诈，或者对数据或系统及网络安全造成不合理的风险。

我们将努力在 CCPA 规定的 45 天内处理所有经过验证的请求。如果我们最多需要额外 45 天的时间来处理您的请求，我们将为您提供延迟原因的说明。


如何行使您的权利

如果您是加利福尼亚州居民，您可以通过提交此表格、致电 +1.650.458.2620 或通过邮寄方式将您的请求发送至

Elasticsearch, Inc.
收件人：隐私团队
88 Kearny Street

19 楼
San Francisco, CA 94108 USA


本加利福尼亚州隐私权声明的变更

我们可能会不时更改或更新本声明。当我们这样做时，我们将在本页上发布修订后的声明，并附上新的“生效”日期。