通用隐私声明

生效日期：2024 年 1 月 24 日

本通用隐私声明（也称为我们的“隐私声明”）解释了 Elasticsearch, Inc. 以及我们的子公司和关联公司（“Elastic”、“我们”或“我们的”）如何收集、使用、共享和以其他方式处理可识别或可能识别您身份的信息（“个人数据”或“个人信息”）。

欧洲经济区、英国和瑞士居民

如果欧洲经济区、英国或瑞士的数据保护法适用于您个人数据的处理，您可以查看下面的“您的隐私权”部分，以了解有关您的权利以及 Elastic 对适用法律的遵守情况的更多信息。

加州居民

如果您是加州居民，《加州隐私权声明》是对本通用隐私声明的补充，并解释了 Elastic 如何出于“商业目的”而“披露”，但不会“出售”或“共享”您的“个人信息”，这些术语在加州法律下定义。

特定交互声明

我们根据我们与您互动的方式，以下列具体声明对本声明进行补充

产品隐私声明。本声明适用于我们收集和使用与客户部署我们的产品和服务相关的信息。

求职者隐私声明。本声明适用于我们收集和使用与我们的招聘过程相关的个人数据。

加州隐私权声明。本声明解释了加州居民的隐私权。

Cookie 声明。本声明解释了我们如何使用 Cookie 和类似技术。

通用隐私声明：内容

范围和责任
我们收集的信息以及我们如何收集信息
我们如何使用信息
我们如何共享信息
Cookie 和网站自动数据收集
处理您个人数据的法律依据
国际数据传输
您的隐私权
美国州法律要求
安全
其他信息
如何联系我们


范围和责任

本通用隐私声明解释了您在以下情况下收集个人数据时所享有的权利和选择

  • 您访问、互动或使用我们的任何网站、社交媒体页面、营销或销售沟通，或注册我们的产品和服务（“在线资产”）；并且
  • 您访问、互动或使用我们的任何办公室、活动、销售、营销和其他线下活动（“线下资产”）（统称为“资产”）；

本通用隐私声明不包括

  • 从我们的产品和服务中自动收集：本声明不涵盖我们在您使用 Elastic 产品和服务时自动收集的信息。有关该信息，请参阅我们的产品隐私声明。

  • 求职者信息：本声明不涵盖与我们招聘工作相关的信息。有关该信息，请参阅我们的求职者隐私声明。

  • 客户内容：某些 Elastic 产品允许客户将内容摄取或上传并提交到产品（“客户内容”）。本通知不涵盖客户内容，包括客户内容中可能包含的有关您的任何个人数据，因为客户而不是 Elastic 控制客户内容的处理方式。有关客户内容处理的任何问题应直接向客户提出。

  • 组织使用：当您代表组织（例如，您的雇主）使用我们的产品或服务时，您的使用由您的组织根据其关于使用和保护个人数据的政策进行管理和配置。如果您对您的组织如何访问或使用您的数据有任何疑问，请参阅您组织的隐私政策，并将您的询问直接发送给您组织的系统管理员。

Elastic 确定本隐私声明中描述的您个人数据处理的目的和方式（即，我们是数据控制者），除非另有明确规定。


我们收集的信息以及如何收集这些信息

Elastic 直接从您那里、通过自动化方式以及从第三方收集个人数据和其他信息。以下是关于每个类别的更多信息

来自您

当您自愿向我们提供个人数据时（包括向我们的服务提供商或其他代表我们收集数据的方提供时），我们会收集这些数据。例如，当您订购、注册使用或请求有关 Elastic 产品和服务的信息、订阅营销通讯、完成调查、在产品反馈中提供此类数据或注册 Elastic 活动或网络研讨会时，我们会收集个人数据。当您参加我们的活动、与销售代表进行电话沟通或联系客户支持时，我们也可能会收集您的个人数据。

我们收集的个人数据可能包括联系信息（例如您的姓名、地址、电话号码或电子邮件地址）、职业信息（例如您的雇主名称、地址、职位、部门或工作角色）、用户 ID 和密码以及联系偏好。我们会收集您在填写我们表格中的任何“自由文本”框时选择提供的信息（例如，用于活动注册、产品反馈或调查请求），并且我们会收集您在留言板、聊天功能（例如 Elastic 机器人）、博客以及其他您可以发布信息和材料的服务或平台（包括第三方服务和平台）上披露的个人数据。我们还可能收集账单和交易信息。

自动收集

我们使用集成到我们在线资产中的技术（例如 Cookie、网络信标和嵌入式 URL）来为我们提供自动数据收集。

在线资产

当您使用、访问或与我们的在线资产互动时，我们会自动收集某些信息。这些信息可能包括唯一的识别号码和有关您正在使用的特定设备的其他信息，例如硬件型号、操作系统版本、网络浏览器软件、您的互联网协议 (IP) 地址/MAC 地址/设备标识符、设备事件信息（例如崩溃、系统活动和硬件设置、浏览器语言、您的请求日期和时间以及引荐 URL）、粗略的地理位置（例如，国家或城市级别的地理位置）以及其他可以唯一识别您的浏览器的技术数据。我们还可能收集有关您的设备如何与我们的在线资产互动的信息，例如访问的页面和其他统计信息。要了解更多信息，请阅读Elastic Cookie 声明。

Elastic 产品

Elastic 可能会自动收集与您的组织部署某些产品相关的信息。请参阅我们的产品隐私声明了解更多信息。

来自第三方来源

我们还可能从其他来源获取数据，包括我们公司集团中的附属公司、我们的合作伙伴或其他用于使我们的信息更好或更有用的来源。例如，我们可能会将从商业来源获得的地理信息与我们的自动数据收集工具（请参阅我们的Cookie 声明）收集的 IP 地址进行比较，以推断出您的一般地理区域。信息还可以通过唯一标识符（例如 Cookie 或账号）进行链接。


我们如何使用信息

根据具体情况，我们可能会将您的信息用于以下目的

  • 通信和交易处理。 我们使用您的信息与您沟通、回应您的请求并提供您请求的信息。我们还会使用包括财务、信用卡和支付信息在内的个人数据来处理交易。

  • 提供、管理和支持您的帐户。 我们使用您的信息来提供我们的产品并管理您的帐户。示例包括管理产品下载、更新和修复、提供支持和建议，以及发送其他管理或帐户相关的通信，包括发行说明。

  • 管理您的客户体验。 我们使用您的信息来维护准确的联系和注册数据、提供支持以及提供产品、服务和功能。我们还会使用您的数据来提供个性化通信，并根据您对 Elastic 产品、服务、功能的使用以及您对我们网站的访问创建建议。

  • 广告。 我们根据您的隐私偏好设置和适用法律使用您的信息向您提供个性化广告。我们还可能与营销服务提供商和数字营销网络分享您的部分信息，以呈现您可能感兴趣的广告。这可能涉及使用自动数据收集工具。要了解有关 Elastic 如何使用自动数据收集工具的更多信息，请参阅我们的Cookie 声明。

  • 促进和评估在线资产的使用。 我们使用您的信息来提供在线资产、促进您对在线资产的使用（例如，促进导航和登录过程、在会话之间保留信息并增强安全性）、提高质量、评估页面响应率并个性化和确定内容。

  • 业务运营。 我们使用您的信息来开展日常业务运营，例如业务研究和分析、公司报告和管理、员工培训和质量保证目的以及外联。

  • 安全。 我们使用这些信息来维护我们网站、产品和服务的完整性和安全性，并防止和检测可能损害您的信息或其他客户或网站访问者信息的安全威胁、欺诈或其他犯罪或恶意活动。

  • 第三方社交网络。 我们可能会使用个人数据在第三方社交网络上与您互动（受该网络的使用条款约束）。

  • 会议和活动。 Elastic 和我们的合作伙伴可能会使用您的信息与您沟通有关我们的活动或我们合作伙伴的活动。活动结束后，Elastic 可能会就该活动以及相关产品和服务与您联系。在法律允许的情况下，我们可能会与您的公司以及我们的会议赞助商和合作伙伴分享有关您出席的信息。如果合作伙伴或会议赞助商在其会议展位或演示中直接请求您的个人数据，您的信息将按照其隐私惯例进行处理。我们建议您查看此类合作伙伴和赞助商的隐私惯例。

  • 教育和培训：如果您注册参加 Elastic 认证课程或培训，Elastic 将使用您的信息来促进此类课程或培训的交付。

  • 研究与创新。 我们使用您的信息，通过使用研发工具并结合数据分析活动来开发新产品、功能和服务。

  • 遵守法律。 我们会按照适用法律、法规、法院命令、政府和执法部门的要求使用您的信息。

  • 其他合法的商业目的： 当为其他合法目的（例如保护 Elastic 的机密和专有信息）所必需时，我们可能会使用您的信息。


我们如何共享信息

我们仅在有适当的合同义务的情况下与以下类别的接收者共享您的个人数据

与 Elastic 公司

我们可能会将您的个人数据传输到美国和世界各地的其他 Elastic 实体，以实现本隐私声明中概述的目的。我们在处理您的个人数据的任何地方均按照本声明对其进行保护，并根据适用法律采取适当的合同或其他措施对其进行保护。这些措施包括实施欧盟委员会的标准合同条款以及补充措施，实施信息专员办公室对欧盟委员会标准合同条款的国际数据传输附加条款，以及依赖欧盟委员会和信息专员办公室关于某些国家的充分性决定（如适用），以实现从欧洲经济区、英国和瑞士到美国和其他国家的数据传输。我们已与我们的服务提供商、合作伙伴和附属公司实施了类似的适当保障措施。此外，我们的隐私指南作为强制性培训的一部分，每年都会传达给我们的员工。

与服务提供商

我们可能会与第三方（例如供应商、顾问、代理和其他服务提供商）共享您的信息，这些第三方提供 IT 和系统管理和托管、信用卡处理、研究和分析、营销、有针对性的广告、培训和认证、客户支持以及数据丰富等服务，以实现以下目的并根据以下法律依据。我们的服务提供商必须按照合同规定保护从我们处收到的任何个人数据，并且禁止将个人数据用于除执行 Elastic 指示的服务之外的任何目的。这些服务提供商可能位于美国或其他全球地区。

与业务合作伙伴

我们可能会与我们的合作伙伴（例如分销商和经销商）以及其他业务合作伙伴共享您的信息，以满足产品和信息请求、有效地提供统一支持、向客户和潜在客户提供有关 Elastic 的信息以及用于活动目的。Elastic 可能会不时与选定的业务合作伙伴进行联合销售、产品促销或活动。如果您购买或表示对联合提供的产品、促销、服务或活动感兴趣，我们可能会与这些合作伙伴共享相关的个人数据。此类合作伙伴负责管理其在这些情况下收集的个人数据的使用，包括向您提供有关他们如何使用您的个人信息的信息。我们建议您查看相关合作伙伴的隐私政策，以了解有关他们如何处理您的个人信息的更多信息。

与主管机关

当我们出于善意地认为必须这样做时，我们可能会共享您的个人数据：(i) 回应执法机构、监管机构、法院和其他公共机构的正式授权信息请求，包括满足国家安全或其他执法要求；(ii) 遵守任何法律、法规、传票或法院命令；(iii) 调查并帮助预防安全威胁、欺诈或其他犯罪或恶意活动；(iv) 执行/保护 Elastic 或我们关联公司的权利和财产；或 (v) 在适用法律允许且符合其要求的情况下，保护 Elastic 及其关联公司的员工以及在 Elastic 财产上或使用 Elastic 财产的第三方的权利或人身安全。

公司交易

如果出于战略或其他商业原因，Elastic 决定出售、购买、合并或以其他方式重组其业务，我们可能会共享您的信息。在这些交易中，我们可能会向潜在或实际的购买者披露或转移您的个人数据，或者从卖方接收您的个人数据。我们的惯例是在此类交易中寻求对您的个人数据的适当保护。


Cookie 和网站自动数据收集

有关我们使用 Cookie 和自动数据收集工具的详细信息，请参阅我们的Cookie声明。


处理您个人数据的法律依据

我们仅以合法、透明和公平的方式使用您的个人数据。根据具体的个人数据和事实情况，我们依赖以下法律依据：

  • 为准备和签订合同所必需；
  • 与特定的可撤销同意一致；
  • 为遵守我们的法律义务所必需；
  • 为保护您或他人的切身利益；以及
  • 为我们（或他人）的合法利益所必需，包括我们的利益，除非这些利益被您的利益或需要保护个人数据的基本权利和自由所超越。


国际数据传输

Elastic 在全球范围内运营，这意味着在欧洲经济区（“EEA”）、英国或瑞士收集的个人数据可能会存储和处理在最初收集的国家或地区之外。无论在何处处理，我们都会按照本隐私声明保护您的个人数据，并采取适当的合同或其他步骤，根据适用法律对其进行保护。这些步骤包括实施欧盟委员会的标准合同条款以及补充措施，实施英国信息专员办公室对欧盟委员会标准合同条款的国际数据传输附录，并依赖欧盟委员会和信息专员办公室关于某些国家的充分性决定，在适用的情况下，将数据从欧洲经济区、英国和瑞士传输到美国和其他国家。我们已与我们的服务提供商、合作伙伴和关联公司实施了类似的适当保障措施。


您的隐私权

根据您居住的地点，您可能拥有某些权利，包括访问、更正、删除和导出您的个人数据的权利，以及反对或要求我们限制处理您的个人数据的权利。

要行使您的权利，您可以通过提交此表格提出请求。请表明您的身份并说明您的请求。我们会在商业上做出合理努力以根据要求删除您的个人数据，但会保留为遵守政府机构或适用的联邦、州或地方法律所必需的记录。在法律允许的情况下，我们可能会拒绝处理不合理地重复或系统性的请求、需要过度的技术努力或危及他人隐私的请求。

您还有权向数据保护机构投诉我们收集和使用您的个人数据。有关更多信息，请联系您当地的数据保护机构。

订阅通讯和一般通讯

您可以选择订阅我们的通讯。Elastic 订阅通讯包括您明确要求的或您同意接收的电子邮件新闻通讯、软件更新和维护通知。

在您同意接收此类通讯后，您可以按照电子邮件中的说明选择不接收。要取消订阅所有 Elastic 电子邮件列表，请单击此处。


美国州隐私法要求

一些美国州隐私法，如《加州消费者隐私法案》（CCPA）和《弗吉尼亚州消费者数据保护法案》（VCDPA）要求对州居民进行特定的披露。

本隐私声明旨在帮助您了解 Elastic 如何处理您的个人数据

  • 我们在我们收集的信息及收集方式中解释了我们收集的个人数据的类别以及这些个人数据的来源。
  • 我们在我们如何使用信息中解释了我们如何使用个人数据。
  • 我们在我们如何共享信息中解释了我们何时可能共享信息。
    我们不会将您的个人数据出售给任何第三方。我们也不会“共享”您的个人信息，因为该术语在 CCPA 中有定义。
  • 我们在本隐私声明的数据保留部分中解释了我们如何保留个人数据。

诸如 CCPA 和 VCDPA 之类的州法律还规定了请求有关我们如何收集、使用和披露个人数据的信息的权利。并且，它们赋予您访问和更正个人数据以及请求 Elastic 删除该个人数据的权利。

要行使您的权利，您可以通过提交此表格提出请求。请表明您的身份并说明您的请求。我们会在商业上做出合理努力以根据要求删除您的个人数据，但会保留为遵守政府机构或适用的联邦、州或地方法律所必需的记录。在法律允许的情况下，我们可能会拒绝处理不合理地重复或系统性的请求、需要过度的技术努力或危及他人隐私的请求。如果您不同意对您请求的决定，您可以回复团队的电子邮件，要求我们重新考虑。

有关您权利的更多信息以及加利福尼亚州居民的其他必要披露，请参阅我们的加利福尼亚州隐私权声明。


安全性

Elastic 致力于保护个人数据的安全性。我们使用适当的技术和组织措施来保护个人数据免受未经授权的访问、使用或披露。尽管采取了这些措施，Elastic 仍无法消除与个人数据相关的安全风险，并且可能会发生错误和安全漏洞。我们仅在法律要求或允许的情况下保留数据，并且在数据继续具有合法的商业目的时保留。如有安全问题，请通过[email protected]与我们联系。


其他信息

数据保留。我们会将与属性相关的收集的信息保留至满足本声明中概述的目的或我们有持续的合法商业需求为止。

本隐私声明的变更。本一般隐私声明可能会不时修订。如果我们以任何重大方式更改使用个人数据的方式，我们将采取适当措施通知我们的客户，这与我们所做更改的重要性相符。如果适用数据保护法律要求，我们将提供任何重大变更的通知。

可以通过查看本声明顶部显示的“生效”日期来找到本一般隐私声明的最近更新日期。


如何联系我们

如果您对本声明有任何疑问或疑虑，您可以致电 +1.650.458.2620，通过我们的表格提交您的请求，或通过邮寄方式将您的请求发送至

Elasticsearch, Inc.
收件人：隐私团队
88 Kearny Street

19 楼
San Francisco, CA 94018 USA

或

Elasticsearch B.V.
收件人：隐私团队
Keizersgracht 281
1016 ED Amsterdam
荷兰

数据保护官。Elastic 为德国数据主体任命了外部数据保护官。有关如何收集、存储、共享、使用信息或行使任何数据主体权利的问题，请在此处联系我们的数据保护官。

如果我们无法解决您的疑虑，您有权联系您当地的数据隐私监管机构，如果您认为您行使权利的请求未得到尊重，则可以通过法院寻求补救。