加州隐私权声明

生效日期：2024 年 1 月 24 日

本加州隐私权声明解释了我们如何收集、使用和披露与受 2018 年《加州消费者隐私法》（经 2021 年《加州隐私权法》修订，简称“CCPA”）和《加州民法典》第 1798.83 条（“Shine the Light”法）涵盖的加州居民相关的个人信息。

范围
加州“Shine the Light”法/您的加州隐私权
我们收集的个人信息
第三方披露
使用或披露个人信息的商业目的
不出售或共享个人信息
CCPA 规定的权利
如何行使您的权利
本加州隐私权声明的变更


范围

就本声明而言，除非另有说明，“个人信息”是指识别、关联、描述、能够合理地与特定消费者或家庭直接或间接关联或链接的信息。

“Elastic”、“我们”和“我们的”是指 Elasticsearch, Inc. 及其子公司和关联公司。本声明提供了您过去 12 个月个人信息的以下详细信息

  • 我们收集的个人信息类别，
  • 我们收集个人信息的来源类别，
  • 我们向其披露个人信息的第三方类别，
  • 可以使用或披露个人信息的商业目的，
  • 确认未“出售”或“共享”个人信息；以及
  • 您的权利说明。

本声明是对 Elastic 发布在 https://elastic.ac.cn/legal/privacy-statement 的一般隐私声明的补充。

个人信息不包括

  • 来自政府记录的公开信息。
  • 去标识化或汇总的消费者信息。
  • CCPA 范围之外的其他信息，例如
    • 受 1996 年《健康保险流通与责任法案》(HIPAA) 和《加州医疗信息保密法》(CMIA) 或临床试验数据涵盖的健康或医疗信息；
    • 受特定行业隐私法涵盖的个人信息，包括《公平信用报告法》(FCRA)、《格雷姆-里奇-布莱利法案》(GLBA) 或《加州金融信息隐私法》(FIPA) 以及 1994 年《驾驶员隐私保护法》。

本声明也不涵盖我们作为 CCPA“服务提供商”在与我们的企业客户部署的我们的产品和服务的使用相关的个人信息。Elastic 与其每个客户之间的协议概述了我们作为服务提供商的承诺。


加州“Shine the Light”法/您的加州隐私权

《加州民法典》第 1798.83 条（也称为“Shine The Light”法）允许作为加州居民的消费者每年免费向我们索取和获取一次有关我们披露的个人信息类别（如“Shine the Light”法中定义）的信息（如有），我们在前一个日历年向第三方披露了这些信息，用于这些第三方的直接营销目的。我们的披露要求仅适用于我们与第三方共享我们消费者的个人信息以供其直接向这些消费者推销其产品，而不是协助我们开展自身业务的情况。如果您是加州居民，并且希望提出此类请求，请通过以下如何行使您的权利部分中提供的方式与我们联系。


我们收集的个人信息

我们收集的个人信息类别取决于我们与您的关系或互动。在过去 12 个月中，我们可能出于商业目的收集了以下类别的个人信息

  • 标识符，例如姓名、邮寄地址、唯一个人标识符、在线标识符、互联网协议 (IP) 地址、电子邮件地址或其他类似标识符；
  • 《加州客户记录》法规第 1798.80 条中定义的个人信息，例如联系信息和财务信息；
  • 加州或联邦法律规定的受保护类别的特征，例如性别和婚姻状况；
  • 商业信息，例如交易信息和购买历史记录；
  • 互联网或网络活动信息，例如浏览历史记录以及与我们网站的互动；
  • 地理位置数据，例如大概设备位置（源自 IP 地址）；
  • 音频、电子、视觉和类似信息，例如通话和视频记录；
  • 专业或与就业相关的信息，例如工作经历和前任雇主；
  • 教育信息，例如学生记录和目录信息。

我们收集个人信息的来源

我们从以下来源类别收集个人信息

  • 直接从您或您的雇主处收集。例如，在帐户注册期间，从您填写的表格中，或从您的下载或购买中；
  • 间接从您处收集。例如，通过观察您在我们网站上的行为或使用我们的产品和服务；以及
  • 来自第三方。例如，第三方社交网络提供商和广告公司、我们的关联公司以及向我们提供服务或信息的服務提供商。如果您不希望我们从社交网络收集数据，您应该在链接或连接到我们的网站之前，根据需要查看并调整您在这些网络上的隐私设置。


第三方披露

我们可能会出于 CCPA 定义的商业目的或商业用途，向以下类别的其他方披露您的个人信息

  • 我们的关联公司；
  • 服務提供商；
  • 与我们有业务关系的广告技术公司、分析公司和其他第三方；
  • 政府监管机构；
  • 我们的法律顾问和参与法律程序的当事人；
  • 参与我们业务出售的实体；以及
  • 您或您的代理人授权我们披露您的个人信息的第三方，以便我们向您提供产品或服务。

为了提供与您更相关的广告和内容，我们的广告提供商可能会在您使用我们网站时收集个人信息（例如您设备的 IP 地址），并可能与第三方共享这些信息。请参阅我们的Cookie 声明了解更多详细信息。


使用或披露个人信息的商业目的

在过去 12 个月中，我们可能已使用或披露您的个人信息来运营、管理和维护我们的业务，以提供我们的产品和服务，并实现我们的商业目的，包括以下内容

  • 执行服务，包括维护或服务帐户、提供客户服务、处理或履行订单和交易、验证客户信息、处理付款、提供广告或营销、提供分析服务或提供类似服务。
  • 检测安全事件，防止恶意、欺骗、欺诈或非法活动，并起诉对此类活动负责的人。
  • 短期、暂时性使用，其中信息不会披露给第三方，也不会用于建立个人资料或以其他方式改变个人消费者在当前互动之外的体验，包括但不限于，对作为同一互动的一部分显示的广告进行上下文定制。
  • 开展活动以验证或维护我们控制的服务的质量或安全，并改进、升级或增强我们的产品。
  • 调试以识别和修复损害现有预期功能的错误。
  • 为技术开发和示范进行内部研究。
  • 遵守法律法规以及其他法律程序和执法要求。

我们仅在根据符合 CCPA 的协议的情况下，才会向代表我们执行上述服务的第三方披露个人信息。在某些情况下，我们可能会将敏感个人信息用于 CCPA 允许的有限目的，而不用于推断您的特征。


不出售或“共享”个人信息

在过去 12 个月中，我们没有按照 CCPA 的定义“出售”或“共享”个人信息，包括 16 岁以下未成年人的个人信息。

当个人信息被披露给第三方以获取金钱或其他有价值的对价时，即构成“出售”。当个人信息被披露、转移或以其他方式提供给第三方用于跨上下文行为广告时，即构成“共享”，无论是否为了金钱或其他有价值的对价。

要了解 Elastic 如何收集、使用和披露个人信息，请参阅我们的一般隐私声明。


CCPA 规定的权利

如果您是加州居民，您有权

  1. 1. 免费接收涵盖您提出请求前 12 个月的以下信息
    1. a. 我们收集的关于您的个人信息的类别；
    2. b. 收集个人信息的来源类别；
    3. c. 收集您的个人信息的目的；
    4. d. 我们向其披露您的个人信息的第三方类别以及披露的个人信息类别（如果适用）以及披露您的个人信息的目的；以及
    5. e. 我们收集的关于您的具体个人信息；
  2. 2. 要求删除我们从您那里收集的个人信息，除非 CCPA 承认例外情况；
  3. 3. 要求更正我们保留的关于您的不准确的个人信息；
  4. 4. 您的个人信息不会出于跨上下文行为广告的目的而出售或共享；以及
  5. 5. 行使您在 CCPA 项下的权利时，不会受到非法歧视。

如果您代表他人提交请求，我们可能会要求您提供授权证明，并直接从您要为其提交请求的人那里核实身份。

在某些情况下，我们可能无法满足您的请求。例如，如果我们无法验证您的身份，或者我们无法验证您是否有权代表他人提出请求，我们将不会满足您的请求。此外，如果适用例外情况，例如披露个人信息会对另一消费者的权利和自由产生不利影响，或者我们保留的关于您的个人信息不受 CCPA 的访问或删除权的约束，我们也不会满足您的请求。

如果我们无法满足您的请求，我们会在回复中告知您。如果披露信息可能会导致身份盗窃或欺诈，或者对数据或系统和网络安全造成不合理的风险，我们将不会提供社会安全号码、驾驶执照号码或政府签发的身份证号码、金融帐户号码、医疗保健或医疗识别号码、帐户密码或安全问题和答案，或任何特定信息。

我们将根据 CCPA 在 45 天内处理所有已验证的请求。如果我们需要最多延长 45 天来处理您的请求，我们将向您说明延迟的原因。


如何行使您的权利

如果您是加州居民，您可以通过提交此表格、致电 +1.650.458.2620 或将您的请求通过邮寄方式发送至以下地址来提出请求

Elasticsearch, Inc.
收件人：隐私团队
美国加利福尼亚州旧金山 94108

科尔尼街 88 号
19 楼


本加州隐私权声明的变更

我们可能会不时更改或更新本声明。如果我们这样做，我们将在本页发布修订后的声明，并附上新的“生效”日期。