通用隐私声明

生效日期：2024 年 1 月 24 日

本通用隐私声明（也称为我们的“隐私声明”）解释了 Elasticsearch, Inc. 以及我们的子公司和关联公司（“Elastic”、“我们”或“我们的”）如何收集、使用、共享和以其他方式处理识别或可能识别您身份的信息（“个人数据”或“个人信息”）。

欧洲经济区、英国和瑞士的居民

如果欧洲经济区、英国或瑞士的数据保护法适用于您个人数据的处理，您可以查看下面的“您的隐私权”部分，以了解有关您的权利以及 Elastic 如何遵守适用法律的更多信息。

加利福尼亚州居民

如果您是加利福尼亚州居民，则《加利福尼亚州隐私权声明》是对本通用隐私声明的补充，并解释了 Elastic 如何为“商业目的”而“披露”，但不“出售”或“共享”您的“个人信息”，这些术语均在加利福尼亚州法律中定义。

特定互动声明

我们根据与您的互动方式，通过以下特定声明补充本声明

产品隐私声明。本声明适用于我们收集和使用与客户部署我们的产品和服务相关的信息。

应聘者隐私声明。本声明适用于我们收集和使用与我们的招聘流程相关的个人数据。

加利福尼亚州隐私权声明。本声明解释了加利福尼亚州居民的隐私权。

Cookie 声明。本声明解释了我们如何使用 cookie 和类似技术。

通用隐私声明：目录

范围和责任
我们收集的信息以及我们如何收集这些信息
我们如何使用这些信息
我们如何共享这些信息
Cookie 和网站自动数据收集
处理您个人数据的法律依据
国际数据传输
您的隐私权
美国州法律要求
安全
其他信息
如何联系我们


范围和责任

本通用隐私声明解释了您在以下情况下与我们收集的个人数据相关的权利和选择

  • 您访问、互动或使用我们的任何网站、社交媒体页面、营销或销售传播，或注册我们的产品和服务（“在线资产”）；以及
  • 您访问、互动或使用我们的任何办公室、活动、销售、营销和其他线下活动（“线下资产”）（统称为“资产”）；

本通用隐私声明不涵盖

  • 从我们的产品和服务自动收集：本声明不涵盖我们自动收集的与您使用 Elastic 产品和服务相关的信息。请参阅我们的《产品隐私声明》以获取该信息。

  • 应聘者信息：本声明不涵盖与我们的招聘工作相关的信息。请参阅我们的《应聘者隐私声明》以获取该信息。

  • 客户内容：某些 Elastic 产品允许客户将内容摄取或上传并提交到产品（“客户内容”）。本通知不涵盖客户内容，包括客户内容中可能包含的关于您的任何个人数据，因为客户而不是 Elastic 控制客户内容的处理方式。有关客户内容处理的任何问题都应直接向客户提出。

  • 组织使用：当您代表组织（例如，您的雇主）使用我们的产品或服务时，您的使用由您的组织根据其关于个人数据使用和保护的政策进行管理和配置。如果您对您的组织如何访问或使用您的数据有疑问，请参阅您组织的隐私政策，并将您的查询直接发送给您组织的系统管理员。

Elastic 确定本隐私声明中所述的个人数据处理的目的和方式（即，我们是数据控制者），除非另有明确说明。


我们收集的信息及收集方式

Elastic 通过直接方式、自动化方式和第三方收集您的个人数据和其他信息。以下是关于每种方式的更多信息

来自您

当您自愿向我们（包括我们的服务提供商或其他代表我们收集信息的各方）提供个人数据时，我们会收集这些数据。例如，当您订购、注册使用或请求有关 Elastic 产品和服务的信息、订阅营销通讯、完成调查、在产品反馈中提供此类数据或注册 Elastic 活动或网络研讨会时，我们会收集个人数据。我们也可能在您参加我们的活动、与销售代表电话沟通或联系客户支持时收集您的个人数据。

我们收集的个人数据可能包括联系信息（例如您的姓名、地址、电话号码或电子邮件地址）、职业信息（例如您的雇主名称、地址、职位、部门或工作角色）、用户 ID 和密码以及联系偏好。我们会收集您在填写我们表格中的任何“自由文本”框时选择提供的信息（例如，用于活动注册、产品反馈或调查请求），并且我们会收集您在留言板、聊天功能（例如 Elastic 机器人）、博客和其他您可以发布信息和材料的服务或平台（包括第三方服务和平台）上披露的个人数据。我们还可能收集账单和交易信息。

自动收集

我们使用集成到我们的在线资产中的技术，例如 Cookie、网络信标和嵌入式 URL，以实现自动化数据收集。

在线资产

当您使用、访问或与我们的在线资产互动时，我们会自动收集某些信息。这些信息可能包括唯一的标识号以及有关您正在使用的特定设备的其他信息，例如硬件型号、操作系统版本、网络浏览器软件、您的 Internet 协议 (IP) 地址/MAC 地址/设备标识符、设备事件信息（例如崩溃、系统活动和硬件设置、浏览器语言、您的请求日期和时间以及引用 URL）、大致地理位置（例如，国家或城市级别的位置）以及唯一标识您的浏览器的其他技术数据。我们还可能收集有关您的设备如何与我们的在线资产互动的信息，例如访问的页面和其他统计信息。要了解更多信息，请阅读Elastic Cookie 声明。

Elastic 产品

Elastic 可能会自动收集与您的组织部署某些产品相关的信息。有关更多信息，请参阅我们的产品隐私声明。

来自第三方来源

我们还可能从其他来源获取数据，包括我们公司集团内的关联公司、我们的合作伙伴或我们用来改进信息或使其更有用的其他方。例如，我们可能会将从商业来源获得的地理信息与我们的自动数据收集工具（请参阅我们的Cookie 声明）收集的 IP 地址进行比较，以得出您的大致地理区域。信息也可能通过唯一标识符（例如 Cookie 或帐号）进行链接。


我们如何使用这些信息

根据具体情况，我们可能会将您的信息用于以下目的：

  • 沟通和交易处理。我们使用您的信息与您沟通、回应您的请求并提供您请求的信息。我们还使用包括财务、信用卡和付款信息在内的个人数据来处理交易。

  • 提供、管理和支持您的帐户。我们使用您的信息来提供我们的产品和管理您的帐户。示例包括管理产品下载、更新和修复、提供支持和建议以及发送其他管理或帐户相关通信，包括发行说明。

  • 管理您的客户体验。我们使用您的信息来维护准确的联系和注册数据、提供支持以及提供产品、服务和功能。我们还使用您的数据来提供个性化通信，并根据您对 Elastic 产品、服务、功能的使用情况以及您对我们网站的访问情况创建建议。

  • 广告。我们会根据您的隐私偏好设置和适用法律使用您的信息向您提供个性化广告。我们也可能会与营销服务提供商和数字营销网络分享您的一些信息，以展示您可能感兴趣的广告。这可能涉及使用自动数据收集工具。要了解更多关于 Elastic 如何使用自动数据收集工具的信息，请参阅我们的Cookie 声明。

  • 促进和评估在线资产的使用。我们使用您的信息来提供在线资产，促进您使用在线资产（例如，促进导航和登录过程、在会话之间保留信息并增强安全性）、提高质量、评估页面响应率以及个性化并确定内容。

  • 业务运营。我们使用您的信息来进行日常业务运营，例如业务研究和分析、公司报告和管理、员工培训和质量保证目的以及外联。

  • 安全。我们使用这些信息来维护我们网站、产品和服务的完整性和安全性，并防止和检测可能危及您的信息或其他客户或网站访问者信息的安全威胁、欺诈或其他犯罪或恶意活动。

  • 第三方社交网络。我们可能会使用个人数据在第三方社交网络上与您互动（受该网络的使用条款约束）。

  • 会议和活动。Elastic 和我们的合作伙伴可能会使用您的信息与您沟通关于我们的活动或我们合作伙伴的活动。活动结束后，Elastic 可能会就活动和相关产品和服务与您联系。如果法律允许，我们可能会与您的公司以及我们的会议赞助商和合作伙伴分享有关您参会的信息。如果合作伙伴或会议赞助商在其会议展位或演示文稿中直接请求您的个人数据，您的信息将按照他们的隐私惯例进行处理。我们建议您查看此类合作伙伴和赞助商的隐私惯例。

  • 教育和培训：如果您注册 Elastic 认证课程或培训，Elastic 将使用您的信息来促进此类课程或培训的交付。

  • 研究与创新。我们使用您的信息，利用研发工具并结合数据分析活动，开发新产品、功能和服务。

  • 遵守法律。我们按照适用法律、法规、法院命令、政府和执法部门的要求使用您的信息。

  • 其他合法商业目的：当出于其他合法目的（例如保护 Elastic 的机密和专有信息）有必要时，我们可能会使用您的信息。


我们如何共享信息

我们会与以下类别的接收者共享您的个人数据，并且仅在有适当的合同义务的情况下共享

与 Elastic 公司

我们可能会将您的个人数据传输给 Elastic 在美国和全球的其他实体，用于本隐私声明中概述的目的。我们会在处理您的个人数据的任何地方根据本声明保护您的个人数据，并采取适当的合同或其他措施，根据适用法律对其进行保护。这些措施包括实施欧盟委员会的标准合同条款以及补充措施、实施信息专员办公室的国际数据传输附录到欧盟委员会的标准合同条款，以及依赖欧盟委员会和信息专员办公室关于某些国家的充分性决定，对于从欧洲经济区、英国和瑞士到美国和其他国家的数据传输（如适用）。我们已对我们的服务提供商、合作伙伴和关联公司实施了类似的适当保障措施。此外，我们的隐私准则每年都会作为强制性培训的一部分传达给我们的员工。

与服务提供商

我们可能会与第三方（例如供应商、顾问、代理和其他服务提供商）共享您的信息，这些第三方提供诸如 IT 和系统管理和托管、信用卡处理、研究和分析、营销、定向广告、培训和认证、客户支持以及数据丰富等服务，用于以下描述的目的并根据法律依据。我们的服务提供商必须根据合同保护他们从我们这里收到的任何个人数据，并且禁止将个人数据用于除执行 Elastic 指示的服务之外的任何目的。这些服务提供商可能位于美国或其他全球地区。

与业务合作伙伴

我们可能会与我们的合作伙伴（例如分销商和经销商）以及其他业务合作伙伴共享您的信息，以满足产品和信息请求、有效地提供统一支持、向客户和潜在客户提供有关 Elastic 的信息以及用于活动目的。Elastic 可能会不时与选定的业务合作伙伴进行联合销售、产品促销或活动。如果您购买或表示有兴趣购买联合提供的产品、促销、服务或活动，我们可能会与这些合作伙伴分享相关的个人数据。此类合作伙伴负责管理他们在这些情况下收集的个人数据的使用，包括向您提供有关他们如何使用您的个人信息的信息。我们建议您查看相关合作伙伴的隐私政策，以了解更多关于他们如何处理您的个人信息的信息。

与主管当局

当我们真诚地认为我们必须这样做时，我们可能会共享您的个人数据：(i) 回应执法机构、监管机构、法院和其他公共机构的正式授权信息请求，包括满足国家安全或其他执法要求；(ii) 遵守任何法律、法规、传票或法院命令；(iii) 调查并帮助防止安全威胁、欺诈或其他犯罪或恶意活动；(iv) 执行/保护 Elastic 或我们关联公司的权利和财产；或 (v) 当适用法律允许且符合其要求时，保护 Elastic 和我们关联公司员工以及 Elastic 财产上或使用 Elastic 财产的第三方的权利或人身安全。

用于公司交易

为了战略或其他商业原因，如果 Elastic 决定出售、购买、合并或以其他方式重组其业务，我们可能会共享您的信息。在这些交易中，我们可能会向潜在或实际的购买者披露或转移您的个人数据，或者从卖方接收您的个人数据。我们的做法是在这些类型的交易中寻求对您的个人数据进行适当的保护。


Cookie 和网站自动数据收集

有关我们使用 Cookie 和自动数据收集工具的详细信息，请参阅我们的 Cookie 声明。


处理您个人数据的法律依据

我们仅以合法、透明和公平的方式使用您的个人数据。根据具体的个人数据和事实背景，我们依赖以下法律依据：

  • 为准备和签订合同所必需；
  • 与特定的可撤销同意一致；
  • 为遵守我们的法律义务所必需；
  • 为了保护您或他人的切身利益；以及
  • 为我们（或他人）的合法利益所必需，包括我们的利益，除非这些利益被您的利益或基本权利和自由所取代，而这些利益或基本权利和自由需要对个人数据进行保护。


国际数据传输

Elastic 在全球运营，这意味着在欧洲经济区（“EEA”）、英国或瑞士收集的个人数据可能会在最初收集地所在的国家或地区之外存储和处理。无论在何处处理，我们都会根据本隐私声明保护您的个人数据，并采取适当的合同或其他措施，根据适用法律对其进行保护。这些措施包括实施欧盟委员会的标准合同条款以及补充措施，实施信息专员办公室对欧盟委员会标准合同条款的国际数据传输附录，并依赖欧盟委员会和信息专员办公室关于某些国家的充分性决定（如适用），以将数据从 EEA、英国和瑞士传输到美国和其他国家。我们已对我们的服务提供商、合作伙伴和关联公司实施了类似的适当保护措施。


您的隐私权

根据您居住地的不同，您可能拥有某些权利，包括访问、更正、删除和导出您的个人数据，以及反对或要求我们限制处理您的个人数据的权利。

要行使您的权利，您可以通过提交此表格提出请求。请表明您的身份并说明您的请求。我们将尽商业上合理的努力删除您要求的个人数据，但会保留为遵守政府机构或适用的联邦、州或地方法律所必需的记录。在法律允许的情况下，我们可能会拒绝处理不合理地重复或系统性、需要过度技术努力或危及他人隐私的请求。

您还可能有权向数据保护机构投诉我们收集和使用您个人数据的行为。有关更多信息，请联系您当地的数据保护机构。

订阅通信和一般通信

您可以选择订阅我们的通信。Elastic 的订阅通信包括电子邮件新闻通讯、软件更新和维护通知，这些可能是您明确要求的，也可能是您同意接收的。

在您同意此类通信后，您可以按照电子邮件中的说明选择不再接收。要取消订阅所有 Elastic 电子邮件列表，请单击此处。


美国州隐私法要求

一些美国州隐私法，例如《加州消费者隐私法案》（CCPA）和《弗吉尼亚州消费者数据保护法案》（VCDPA）要求对州居民进行特定披露。

本隐私声明旨在帮助您了解 Elastic 如何处理您的个人数据

  • 我们在“我们收集的信息以及我们如何收集信息”中解释了我们收集的个人数据类别以及该个人数据的来源。
  • 我们在“我们如何使用信息”中解释了我们如何使用个人数据。
  • 我们在“我们如何共享信息”中解释了我们何时可能共享信息。
    我们不会将您的个人数据出售给任何第三方。我们也不会像 CCPA 中定义的“共享”您的个人信息。
  • 我们在本隐私声明的数据保留部分中解释了我们如何保留个人数据。

诸如 CCPA 和 VCDPA 之类的州法律还规定了请求有关我们如何收集、使用和披露个人数据的信息的权利。它们还赋予您访问和更正个人数据以及请求 Elastic 删除该个人数据的权利。

要行使您的权利，您可以通过提交此表格提出请求。请表明您的身份并说明您的请求。我们将尽商业上合理的努力删除您要求的个人数据，但会保留为遵守政府机构或适用的联邦、州或地方法律所必需的记录。在法律允许的情况下，我们可能会拒绝处理不合理地重复或系统性、需要过度技术努力或危及他人隐私的请求。如果您不同意对您的请求所做的决定，您可以回复团队的电子邮件，要求我们重新考虑。

有关您的权利以及加州居民的其他必要披露的更多信息，请参阅我们的加州隐私权声明。


安全

Elastic 致力于保护个人数据的安全。我们使用适当的技术和组织措施来保护个人数据免遭未经授权的访问、使用或披露。尽管采取了这些措施，Elastic 仍无法消除与个人数据相关的安全风险，并且可能会发生错误和安全漏洞。我们仅在法律要求或允许的情况下保留数据，并且在数据继续具有合法的商业用途时保留。如果您有安全问题，请通过 security@elastic.co 联系我们。


其他信息

数据保留。 我们会根据本声明中概述的目的或在我们有持续合法商业需要的情况下，保留与属性相关收集的信息。

本隐私声明的变更。 本一般隐私声明可能会不时修订。如果我们对使用个人数据的方式进行任何重大更改，我们将采取适当措施告知我们的客户，与我们所做的更改的重要性相一致。如果适用数据保护法律要求，我们将提供任何重大更改的通知。

本一般隐私声明的最新更新日期可以通过查看本声明顶部显示的“生效”日期找到。


如何联系我们

如果您对此声明有任何疑问或疑虑，您可以致电 +1.650.458.2620，通过我们的表格提交您的请求，或通过邮寄方式将您的请求发送至

Elasticsearch, Inc.
收件人：隐私团队
88 Kearny Street

Floor 19
San Francisco, CA 94018 USA

或

Elasticsearch B.V.
收件人：隐私团队
Keizersgracht 281
1016 ED Amsterdam
荷兰

数据保护官。 Elastic 为德国数据主体指定了外部数据保护官。有关如何收集、存储、共享、使用信息或行使任何数据主体权利的问题，请此处联系我们的数据保护官。

如果我们无法解决您的疑虑，如果您认为您行使权利的请求没有得到尊重，您有权联系您当地的数据隐私监管机构或通过法院寻求补救。