通用隐私声明

生效日期：2024 年 1 月 24 日

本通用隐私声明（也称为我们的“隐私声明”）解释了 Elasticsearch, Inc. 及其子公司和关联公司（“Elastic”、“我们”、“我们的”或“我们”）如何收集、使用、共享以及以其他方式处理识别或可能识别您的信息（“个人数据”或“个人信息”）。

欧洲经济区、英国和瑞士居民

如果欧洲经济区、英国或瑞士数据保护法适用于您的个人数据处理，您可以查看下面的“您的隐私权”部分，以了解有关您的权利以及 Elastic 如何遵守适用法律的更多信息。

加利福尼亚州居民

如果您是加利福尼亚州居民，加利福尼亚州隐私权声明是对本通用隐私声明的补充，并解释了 Elastic 如何出于“商业目的”而“披露”，但不“出售”或“共享”您的“个人信息”，这些术语的定义符合加利福尼亚州法律。

特定互动声明

我们根据与您的互动方式，在本声明中补充以下特定声明

产品隐私声明。本声明适用于我们与客户部署产品和服务相关的收集和使用信息。

申请人隐私声明。本声明适用于我们与招聘相关的收集和使用个人数据。

加利福尼亚州隐私权声明。本声明解释了加利福尼亚州居民的隐私权。

Cookie 声明。本声明解释了我们如何使用 Cookie 和类似技术。

通用隐私声明：内容

范围和责任
我们收集的信息以及收集方式
我们如何使用信息
我们如何共享信息
Cookie 和网站自动数据收集
处理您的个人数据的法律依据
国际数据传输
您的隐私权
美国州法律要求
安全
其他信息
如何联系我们


范围和责任

本通用隐私声明解释了您与我们收集的个人数据相关的权利和选择，这些数据是在以下情况下收集的：

  • 您访问、互动或使用我们的任何网站、社交媒体页面、营销或销售通信，或注册我们的产品和服务（“在线属性”）；以及
  • 您访问、互动或使用我们的任何办公室、活动、销售、营销和其他线下活动（“线下属性”）（统称为“属性”）；

本通用隐私声明不涵盖以下内容：

  • 产品和服务中的自动收集：本声明不涵盖我们与您使用 Elastic 产品和服务相关的自动收集信息。有关该信息，请参阅我们的产品隐私声明。

  • 申请人信息：本声明不涵盖与我们招聘相关的收集信息。有关该信息，请参阅我们的申请人隐私声明。

  • 客户内容：某些 Elastic 产品允许客户将内容导入或上传并提交到产品（“客户内容”）。本通知不涵盖客户内容，包括客户内容中可能包含的关于您的任何个人数据，因为客户而不是 Elastic 控制客户内容的处理方式。有关处理客户内容的任何问题，应直接向客户提出。

  • 组织使用：当您代表组织（例如您的雇主）使用我们的产品或服务时，您的使用由您的组织根据其关于个人数据使用和保护的政策进行管理和配置。如果您对您的组织如何访问或使用您的数据有任何疑问，请参阅您组织的隐私政策，并将您的询问直接发送给您组织的系统管理员。

除非另有明确说明，否则 Elastic 确定本隐私声明中描述的您个人数据的处理目的和方式（即，我们是数据控制者）。


我们收集的信息以及我们如何收集信息

Elastic 直接从您那里、通过自动化方式以及从第三方收集个人数据和其他信息。以下是对每个类别的更多信息

来自您

当您自愿向我们提供个人数据时（包括向我们的服务提供商或代表我们收集数据的其他方提供），我们会收集个人数据。例如，当您订购、注册使用或请求有关 Elastic 产品和服务的相关信息、订阅营销通讯、完成调查、在产品反馈中提供此类数据或注册参加 Elastic 活动或网络研讨会时，我们会收集个人数据。当您参加我们的活动、与销售代表通话或联系客户支持时，我们也可能会从您那里收集个人数据。

我们收集的个人数据可能包括联系信息（例如您的姓名、地址、电话号码或电子邮件地址）、专业信息（例如您的雇主名称、地址、职位、部门或职位）、用户 ID 和密码以及联系偏好。我们收集您选择在我们的表格中填写任何“自由文本”框时提供的的信息（例如，用于活动注册、产品反馈或调查请求），以及您在留言板、聊天功能（例如 Elastic Bot）、博客和其他服务或平台上公开的个人数据，您可以在这些服务或平台上发布信息和材料（包括第三方服务和平台）。我们也可能会收集账单和交易信息。

自动

我们使用集成到我们的在线属性中的技术，例如 Cookie、网络信标和嵌入式 URL，为我们提供自动数据收集。

在线属性

当您使用、访问或与我们的在线属性交互时，我们会自动收集某些信息。这些信息可能包括唯一的识别号码以及您使用的特定设备的其他信息，例如硬件型号、操作系统版本、网页浏览器软件、您的互联网协议 (IP) 地址/MAC 地址/设备标识符、设备事件信息（例如崩溃、系统活动和硬件设置、浏览器语言、您的请求日期和时间以及推荐 URL）、广泛的地理位置（例如国家或城市级位置）以及其他唯一标识您的浏览器的技术数据。我们也可能会收集有关您的设备如何与我们的在线属性交互的信息，例如访问的页面和其他统计信息。要了解更多信息，请阅读 Elastic Cookie 声明。

Elastic 产品

Elastic 可能会在您的组织部署某些产品时自动收集信息。有关更多信息，请参阅我们的 产品隐私声明。

来自第三方来源

我们也可能会从其他来源获取数据，包括我们企业集团中的关联公司、我们的合作伙伴或其他我们用来改进或使我们的信息更有用的来源。例如，我们可以将从商业来源获取的地理信息与我们的自动数据收集工具收集的 IP 地址进行比较（请参阅我们的 Cookie 声明）以推断您的大致地理区域。信息也可以通过唯一的标识符（例如 Cookie 或帐户号码）进行链接。


我们如何使用这些信息

根据具体情况，我们可能会将您的信息用于以下目的

  • 通讯和交易处理。我们使用您的信息与您沟通、响应您的请求并提供您请求的信息。我们还使用个人数据（包括财务、信用卡和付款信息）来处理交易。

  • 提供、管理和支持您的帐户。我们使用您的信息来提供我们的产品并管理您的帐户。例如，管理产品下载、更新和修复、提供支持和建议以及发送其他管理或与帐户相关的通讯，包括发行说明。

  • 管理您的客户体验。我们使用您的信息来维护准确的联系和注册数据、提供支持以及提供产品、服务和功能。我们还使用您的数据来提供个性化的通讯并根据您对 Elastic 产品、服务、功能的使用以及您对我们网站的访问创建推荐。

  • 广告。我们使用您的信息根据您的隐私偏好设置和适用法律向您提供个性化广告。我们也可能会与营销服务提供商和数字营销网络共享您的部分信息，以展示您可能感兴趣的广告。这可能涉及使用自动数据收集工具。要了解更多有关 Elastic 如何使用自动数据收集工具的信息，请参阅我们的 Cookie 声明。

  • 促进和评估在线属性的使用。我们使用您的信息来提供在线属性，促进您对在线属性的使用（例如促进导航和登录过程、在会话之间保留信息以及增强安全性），提高质量，评估页面响应率以及个性化和确定内容。

  • 业务运营。我们使用您的信息来进行正常的业务运营，例如业务研究和分析、公司报告和管理、员工培训和质量保证目的以及外联。

  • 安全。我们使用这些信息来维护我们网站、产品和服务的完整性和安全性，并防止和检测可能损害您的信息或其他客户或网站访问者的信息的安全性威胁、欺诈或其他犯罪或恶意活动。

  • 第三方社交网络。我们可能会使用个人数据与您在第三方社交网络上互动（受该网络的使用条款约束）。

  • 会议和活动。Elastic 和我们的合作伙伴可能会使用您的信息与您沟通有关我们的活动或我们的合作伙伴活动的信息。活动结束后，Elastic 可能会与您联系有关活动以及相关产品和服务的信息。在法律允许的情况下，我们可能会与您的公司以及我们的会议赞助商和合作伙伴共享有关您出席情况的信息。如果合作伙伴或会议赞助商在其会议展位或演示文稿中直接请求您的个人数据，您的信息将根据其隐私惯例进行处理。我们建议您查看此类合作伙伴和赞助商的隐私惯例，以了解有关他们如何处理您的个人信息的更多信息。

  • 教育和培训：如果您注册了 Elastic 认证课程或培训，Elastic 将使用您的信息来促进此类课程或培训的交付。

  • 研究与创新。我们使用您的信息来开发新产品、功能和服务，使用研究和开发工具并结合数据分析活动。

  • 遵守法律。我们根据需要使用您的信息，以遵守适用的法律、法规、法院命令、政府和执法机构的要求。

  • 其他合法商业目的：当出于其他合法目的（例如保护 Elastic 的机密和专有信息）时，我们可能会使用您的信息。


我们如何共享这些信息

我们与以下类别的接收方共享您的个人数据，并且仅在适当的合同义务到位的情况下共享

与 Elastic 公司

我们可能会将您的个人数据转移到美国和其他全球的 Elastic 实体，以实现本隐私声明中概述的目的。无论在何处处理您的个人数据，我们都会根据本声明对其进行保护，并采取适当的合同或其他措施，根据适用法律对其进行保护。这些措施包括实施欧盟委员会的标准合同条款以及补充措施，实施信息专员办公室对欧盟委员会标准合同条款的国际数据传输附录，以及根据欧盟委员会和信息专员办公室的充分性决定关于某些国家/地区（如适用）的决定，用于从欧洲经济区、英国和瑞士向美国和其他国家/地区传输数据。我们已对我们的服务提供商、合作伙伴和关联公司实施了类似的适当保障措施。此外，我们的隐私指南作为我们强制性培训的一部分，每年都会传达给我们的员工。

与服务提供商

我们可能会与第三方（例如供应商、顾问、代理和其他服务提供商）共享您的信息，这些第三方提供 IT 和系统管理和托管、信用卡处理、研究和分析、营销、定向广告、培训和认证、客户支持以及数据丰富等服务，以实现以下目的并根据以下法律依据。我们的服务提供商根据合同要求保护他们从我们这里收到的任何个人数据，并被禁止将个人数据用于执行 Elastic 指示的服务以外的任何目的。这些服务提供商可能位于美国或其他全球地点。

与业务合作伙伴

我们可能会与我们的合作伙伴（例如分销商和经销商）以及其他业务合作伙伴共享您的信息，以满足产品和信息请求、有效地提供统一支持、向客户和潜在客户提供有关 Elastic 的信息以及用于活动目的。Elastic 有时可能会与选定的业务合作伙伴进行联合销售、产品促销或活动。如果您购买或表示对联合提供的产品、促销、服务或活动感兴趣，我们可能会与这些合作伙伴共享相关个人数据。此类合作伙伴负责管理他们在这些情况下收集的个人数据的使用，包括向您提供有关他们如何使用您的个人信息的信息。我们建议您查看相关合作伙伴的隐私政策，以了解有关他们如何处理您的个人信息的更多信息。

与主管部门

我们可能会在以下情况下出于善意分享您的个人数据：(i) 响应执法机构、监管机构、法院和其他公共当局的合法授权信息请求，包括满足国家安全或其他执法要求；(ii) 遵守任何法律、法规、传票或法院命令；(iii) 调查和帮助防止安全威胁、欺诈或其他犯罪或恶意活动；(iv) 执行/保护 Elastic 或我们关联公司的权利和财产；或 (v) 在允许的情况下，并根据适用法律的要求，保护 Elastic 及其关联公司员工以及在 Elastic 财产上或使用 Elastic 财产的第三方的权利或人身安全。

企业交易

无论出于战略或其他商业原因，Elastic 决定出售、购买、合并或以其他方式重组其业务时，我们可能会分享您的信息。在这些交易中，我们可能会向潜在或实际的购买者披露或转让您的个人数据，或从卖方接收您的个人数据。我们的惯例是在此类交易中寻求对您的个人数据的适当保护。


Cookie 和网站自动数据收集

有关我们使用 Cookie 和自动数据收集工具的详细信息，请参阅我们的 Cookie 声明。


处理您的个人数据的法律依据

我们只以合法、透明和公平的方式使用您的个人数据。根据具体个人数据的相关性和事实背景，我们依赖以下法律依据

  • 为准备和签订合同所必需；
  • 符合特定的可撤销同意；
  • 为履行我们的法律义务所必需；
  • 为了保护您的重要利益或他人的利益；以及
  • 为我们的（或他人的）合法利益所必需，包括我们对以下方面的利益，除非这些利益被您的利益或基本权利和自由所取代，而这些权利和自由需要保护个人数据。


国际数据传输

Elastic 在全球范围内运营，这意味着在欧洲经济区 (EEA)、英国或瑞士收集的个人数据可能会存储和处理在最初收集数据所在的国家或地区之外。无论在何处处理您的个人数据，我们都会根据本隐私声明对其进行保护，并采取适当的合同或其他措施，根据适用法律对其进行保护。这些措施包括实施欧盟委员会的标准合同条款以及补充措施，实施信息专员办公室对欧盟委员会标准合同条款的国际数据传输附录，以及根据欧盟委员会和信息专员办公室的充分性决定，关于某些国家/地区，如适用，用于从 EEA、英国和瑞士向美国和其他国家/地区传输数据。我们已对我们的服务提供商、合作伙伴和关联公司实施了类似的适当保障措施。


您的隐私权

根据您的居住地，您可能拥有某些权利，包括访问、更正、删除和导出您的个人数据，以及反对或要求我们限制处理您的个人数据的权利。

要行使您的权利，您可以通过提交此 表格提出请求。请表明您的身份并说明您的请求。我们尽商业上合理的努力根据要求删除您的个人数据，但会保留遵守政府机构或适用的联邦、州或地方法律所需的记录。在法律允许的情况下，我们可能会拒绝处理重复或系统性过高的请求，这些请求需要不成比例的技术努力，或危及他人的隐私。

您也有权向数据保护机构投诉我们收集和使用您的个人数据。有关更多信息，请联系您当地的数据保护机构。

订阅通信和一般通信

您可以选择订阅我们的通信。Elastic 订阅通信包括电子邮件通讯、软件更新和维护通知，这些通知可能是您明确要求的，或者您同意接收的。

在您同意接收此类通信后，您可以按照电子邮件中的说明选择退出接收。要取消订阅所有 Elastic 邮件列表，请 点击此处。


美国州隐私法要求

一些美国州隐私法，如《加州消费者隐私法案》(CCPA) 和《弗吉尼亚州消费者数据保护法案》(VCDPA)，要求针对州居民进行特定披露。

本隐私声明旨在帮助您了解 Elastic 如何处理您的个人数据

  • 我们在我们收集的信息及其收集方式中解释了我们收集的个人数据类别以及这些个人数据的来源。
  • 我们在我们如何使用信息中解释了我们如何使用个人数据。
  • 我们在我们如何分享信息中解释了我们何时可能会分享信息。
    我们不会将您的个人数据出售给任何第三方。我们也不会按照 CCPA 中的定义“分享”您的个人信息。
  • 我们在本隐私声明的数据保留部分解释了我们如何保留个人数据。

像 CCPA 和 VCDPA 这样的州法律还赋予您请求有关我们如何收集、使用和披露个人数据的权利。它们还赋予您访问和更正个人数据的权利，以及要求 Elastic 删除这些个人数据的权利。

要行使您的权利，您可以通过提交此 表格提出请求。请表明您的身份并说明您的请求。我们尽商业上合理的努力根据要求删除您的个人数据，但会保留遵守政府机构或适用的联邦、州或地方法律所需的记录。在法律允许的情况下，我们可能会拒绝处理重复或系统性过高的请求，这些请求需要不成比例的技术努力，或危及他人的隐私。如果您不同意关于您请求的决定，您可以要求我们重新考虑，方法是回复团队的电子邮件。

有关您权利的更多信息以及针对加州居民的其他必要披露，请参阅我们的 加州隐私权声明。


安全

Elastic 致力于保护个人数据的安全。我们使用适当的技术和组织措施来保护个人数据免遭未经授权的访问、使用或披露。尽管采取了这些措施，Elastic 无法消除与个人数据相关的安全风险，并且可能会发生错误和安全漏洞。我们只在法律要求或允许的情况下保留数据，并且在数据继续具有合法商业目的的情况下保留数据。请通过 [email protected]与我们联系以了解安全问题。


其他信息

数据保留。我们保留与属性相关的收集信息，只要有必要履行本声明中概述的目的，或者我们有持续的合法商业需求这样做。

本隐私声明的变更。本一般隐私声明会不时进行修订。如果我们对使用个人数据的方式进行任何重大更改，我们将采取适当的措施告知我们的客户，这与我们所做更改的重要性相一致。如果适用数据保护法律要求，我们将提供任何重大更改的通知。

可以通过查看本声明顶部显示的“生效”日期来找到本一般隐私声明的最新更新日期。


如何联系我们

如果您对本声明有任何疑问或疑虑，您可以致电 +1.650.458.2620，通过我们的 表格提交您的请求，或通过邮寄将您的请求发送至

Elasticsearch, Inc.
Attn: Privacy Team
88 Kearny Street

Floor 19
San Francisco, CA 94018 USA

或

Elasticsearch B.V.
Attn: Privacy Team
Keizersgracht 281
1016 ED Amsterdam
荷兰

数据保护官。Elastic 已为德国数据主体任命了一名外部数据保护官。如果您对信息收集、存储、共享、使用方式有任何疑问，或者要行使任何数据主体权利，请 点击此处联系我们的数据保护官。

如果我们无法解决您的疑虑，您有权联系您当地的数据隐私监管机构，或通过法院寻求补救，如果您认为您行使权利的请求没有得到尊重。