Elastic 产品隐私声明
生效日期：2023 年 11 月 6 日
本产品隐私声明（“产品隐私声明”或“声明”）解释了 Elasticsearch, Inc. 及其子公司和关联公司（“Elastic”、“我们”、“我们”和“我们的”）如何在您使用或演示我们的 Elastic 产品（例如 Elastic 自管理软件、Elastic 云服务或 Elastic 为我们的用户维护的任何其他服务，例如支持服务（统称为“产品”））时，收集、使用和共享信息，包括与已识别或可识别的自然人相关的信 息（“个人数据”或“个人信息”）。
范围和责任
我们从产品中收集的信息
我们如何使用从产品中收集的信息
我们如何共享从产品中收集的信息
我们如何使用 Cookie 和自动数据收集工具
我们从产品中收集的个人数据处理的法律依据
用户隐私权和选择
安全
国际数据传输
加州隐私权
其他信息
如何联系我们
范围和责任
本声明仅适用于我们在您使用产品时自动收集的信息，并且我们确定处理方式和目的（即，作为“数据控制者”）。
我们在欧洲经济区 (EEA)、英国 (UK) 或瑞士处理此类信息的法律依据是我们对提供、改进、维护和保护我们的产品、为我们的产品用户提供支持以及有效和适当地运营我们业务的合法利益。
本产品隐私声明不涵盖
- Elastic 根据我们的 通用隐私声明 处理的个人数据，例如通过以下方式收集的个人数据：我们的网站，例如 www.elastic.co，网站（统称为“网站”）；产品反馈或调查；销售和供应流程；以及与 Elastic 活动、销售和营销活动相关的个人数据。有关如何处理此类信息的详细信息，请参阅我们的通用隐私声明。
- Elastic 根据我们的 求职者隐私声明 处理的个人数据，当个人通过我们的网站或其他方式申请 Elastic 的职位时。
- Elastic 作为处理者处理的个人数据。本产品隐私声明不适用于 Elastic 作为处理者或服务提供商（视情况而定）处理的个人数据，这些数据受适用客户协议的条款约束。
- 组织用户。当您代表组织（例如您的雇主）使用产品时，您的使用由您的组织根据其关于个人数据使用和保护的自身政策进行管理和配置。如果您对您的组织如何使用您的数据有任何疑问，请参阅您组织的隐私政策，并将您的疑问直接发送给您组织的系统管理员。
我们从产品中收集的信息
当您使用我们的产品时，Elastic 会自动收集有关您如何使用产品的信息（“产品使用数据”）。虽然大多数产品使用数据不包含个人数据，但它可能包括
- 产品和系统数据： 这是有关您正在使用的产品以及您访问产品的系统和相关环境的信息。这可能包括产品类型和版本、部署 ID、许可证信息、已安装的插件、UUID、操作系统、硬件版本、MAC 地址、IP 地址、网络连接类型、浏览器类型、设备类型以及与产品相关的第三方系统。
- 集群数据： 这是有关您的 Elasticsearch 集群的信息。这可能包括与正常运行时间、节点数量、节点类型、索引、分片和段相关的统计信息。
- 性能数据： 这是有关产品性能的信息。这可能包括有关产品性能和规模以及响应时间的指标。
- 功能使用数据： 这是有关您如何使用产品的信息。这可能包括有关使用哪些功能以及用户界面指标、输入的搜索查询、执行的功能和命令、搜索次数和搜索类型的信息。
- 安全数据： 对于安全产品，这是有关安全软件如何运行的信息。这可能包括有关传感器性能、威胁来源、网络和威胁目标（可能包括 IP 地址、URL 和 DNS 查询）、配置和检测事件以及安全事件数据的信息。
我们如何使用从产品中收集的信息
Elastic 使用从产品中自动收集的信息来支持我们的客户并总体上改进产品；下面提供了更详细的信息。Elastic 努力仅收集实现这些目的所需的最低限度信息。
我们如何使用产品使用数据
我们使用产品使用数据来履行我们向您提供产品的合同义务，并履行我们对支持和增强产品的合法利益。例如，我们可能会将产品使用数据用于
- 产品改进： Elastic 可能会使用产品使用数据来分析产品的使用情况，优先考虑新功能和功能的测试和开发，改进我们的支持响应，改进预测，做出定价和包装决策，识别、理解和预测性能问题以及影响它们的因素。
- 支持我们的客户和用户： Elastic 可能会使用产品使用数据为我们的客户和用户提供主动或被动支持（例如，帮助优化使用的指导），识别产品改进机会，优先考虑未来的产品功能，个性化您的体验并推荐其他 Elastic 产品，征求反馈，并提高我们功能的参与度和采用率（例如，通过提供产品内建议）。
- 进行帐户管理： Elastic 可能会使用产品使用数据来提供产品并进行帐户管理，例如管理产品下载、更新和修复，以及发送其他管理或与帐户相关的通信，包括发行说明和账单信息。
- 增强安全性： Elastic 可能会使用产品使用数据来帮助监控、预防和检测欺诈，增强安全性，监控和验证身份或访问，以及打击垃圾邮件或其他恶意软件或安全风险。
- 维护我们产品的安全性： Elastic 可能会使用产品使用数据来维护 Elastic IT 基础设施和我们产品的安全性和运营完整性，包括用于安全监控和事件管理，管理产品的性能和稳定性，解决技术问题，以及运营我们的备份灾难恢复计划和策略。
- 确认您遵守合同义务： Elastic 可能会使用产品使用数据来确认您遵守与相关产品相关的合同和其他使用条款义务。
- 企业对企业营销和销售： 在法律允许的情况下，Elastic 可能会使用产品使用数据向我们的客户营销其他产品，并为销售讨论提供信息。
- 遵守法律要求： Elastic 可能会使用产品使用数据来遵守适用的法律法规和运营我们的业务，包括遵守法律规定的报告、披露或其他法律程序要求，用于并购、财务和会计、归档和保险目的，法律和商业咨询以及争议解决。Elastic 可能在法律上需要访问产品使用数据中包含的个人数据，例如为了遵守传票或其他法律程序，当我们真诚地认为披露对于保护或维护 Elastic 或产品用户的权利或财产，保护他人的安全，调查欺诈或响应政府要求（包括用户居住国以外的公共和政府当局，出于国家安全或执法目的）是必要的。
- 其他合法商业目的： Elastic 可能会在必要时出于其他合法目的使用产品使用数据。
我们如何共享从产品中收集的信息
我们注意确保产品使用数据（包括其中可能包含的任何个人数据）仅由需要访问以执行其任务和职责的个人在内部访问，并且仅由具有合法访问目的的服务提供商在外部访问。我们通过合同要求此类服务提供商保护他们可能从我们这里收到的任何个人数据。我们不会出售您的个人数据，也不会允许第三方将其用于其自身的商业目的。有关更多信息，请参阅我们的一般隐私声明中名为 我们如何共享信息 的部分。
我们如何使用 Cookie 和自动数据收集工具
根据您使用的产品，我们可能会使用 Cookie 或其他跟踪技术来促进本声明中描述的目的。我们使用的技术类型可能会随着时间的推移而改变。其中一些技术对于提供产品至关重要，例如帐户访问和身份验证；其他技术有助于服务的性能和功能，例如识别返回用户或记住偏好；还有一些技术使我们能够分析和自定义产品。
处理我们从产品中收集的个人数据的法律依据
我们在 EEA、英国或瑞士处理我们从产品中收集的信息中包含的个人数据的法律依据是我们对提供、支持、改进、维护和保护我们的产品以及有效和适当地运营我们业务的合法利益。
用户隐私权和选择
我们仅收集有限数量的个人数据来实现本声明中概述的目的。在适用法律允许的范围内，用户可以通过填写此 表格 请求访问、更正、更新或删除此类个人数据，或以其他方式行使其对该个人数据的选择。
位于 EEA、英国或瑞士的个人有权向数据保护机构提出关于我们收集和使用其个人数据的担忧。有关更多信息，请联系您当地的数据保护机构。
安全
Elastic 致力于保护您的个人数据安全。我们使用适当的技术和组织措施来保护您的个人数据免遭丢失、误用和未经授权的访问、更改或披露。尽管采取了这些措施，Elastic 无法消除与个人数据相关的每一种潜在安全风险，并且错误和安全漏洞可能会发生。
国际数据传输
个人数据可能会被传输到个人居住国以外的国家，并在这些国家进行处理。这些国家可能拥有与个人居住国法律不同的数据保护法。
具体来说，如果个人居住在 EEA、英国或瑞士，其个人数据可能会被处理到这些地方以外的国家，包括美国，这些国家拥有不同的数据保护法。
对于将个人数据传输到 EEA、英国或瑞士以外的 Elastic 集团实体，我们已在 Elastic 集团实体之间签署了相应的欧盟标准条款或英国国际数据传输协议（如适用）。我们对第三方服务提供商实施类似的适当保障措施。我们已采取适当的保障措施，以确保在本产品隐私声明下收集和传输的任何个人数据将继续受到保护。
加州隐私权
请参阅我们的 加州隐私权声明，了解有关加州隐私权以及其他必要披露（如果有）的信息。
其他信息
数据保留。 我们保留与产品相关的收集信息，只要有必要实现本声明中概述的目的，或者只要我们有持续的合法商业需求这样做（例如，为用户提供其请求的服务或遵守适用的法律、税收或会计要求）。
本产品隐私声明的变更。 本产品隐私声明可能会不时进行修订。如果我们对使用个人数据的方式进行任何重大更改，我们将采取适当的措施告知我们的客户，这与我们所做更改的重要性相一致。如果适用数据保护法要求，我们将提供任何重大产品隐私声明更改的通知。
可以通过查看本产品隐私声明顶部显示的“生效”日期来找到对本产品隐私声明的最新更新日期。
如何联系我们
如果您对本声明有任何疑问或疑虑，您可以填写此 表格 或通过邮寄方式写信给我们：
Elasticsearch B.V.
收件人：隐私团队
Keizersgracht 281
1016 ED 阿姆斯特丹
荷兰
数据保护官。 Elastic 已为德国数据主体任命了一位外部数据保护官。您可以 在这里 联系我们的数据保护官。
如果我们无法解决您的疑虑，您有权联系您当地的数据隐私监管机构或通过法院寻求补救，如果您认为您行使权利的请求没有得到尊重。