Elastic 产品隐私声明
生效日期：2023 年 11 月 6 日
本产品隐私声明（以下简称“产品隐私声明”或“声明”）解释了 Elasticsearch, Inc. 及其子公司和关联公司（以下简称“Elastic”、“我们”和“我们的”）如何在我们客户或用户（以下简称“您”和“您的”）使用或演示我们的 Elastic 产品（如 Elastic 自管理软件、Elastic Cloud Services 或 Elastic 为我们的用户维护的任何其他服务，如支持服务（统称为“产品”）时收集、使用和共享信息，包括与已识别或可识别自然人相关的的信息（“个人数据”或“个人信息”）。
范围和责任
我们从产品中收集的信息
我们如何使用从产品中收集的信息
我们如何共享从产品中收集的信息
我们如何使用 Cookie 和自动数据收集工具
处理我们从产品中收集的个人数据的法律依据
用户隐私权和选择
安全
国际数据传输
加州隐私权
其他信息
如何联系我们
范围和责任
本声明仅适用于我们根据您对产品的使用自动收集的信息，以及我们确定处理方式和目的的信息（即作为“数据控制者”）。
我们在欧洲经济区 (EEA)、英国 (UK) 或瑞士处理此类信息的法律依据是我们为提供、改进、维护和保护我们的产品，为我们的产品用户提供支持以及高效且适当地运营我们的业务的合法利益。
本产品隐私声明不包括
- Elastic 根据我们的通用隐私声明处理的个人数据，例如通过以下方式收集的个人数据：我们的网站，例如 www.elastic.co，网站（统称为“站点”）；产品反馈或调查；销售和配置流程；以及与 Elastic 活动、销售和营销活动相关的信息。 有关如何处理此信息的详细信息，请参阅我们的通用隐私声明。
- 当个人通过我们的站点或其他方式申请 Elastic 的职位时，Elastic 根据我们的申请人隐私声明处理的个人数据。
- Elastic 作为处理者处理的个人数据。 本产品隐私声明不适用于 Elastic 作为处理者或服务提供商（如适用）处理的个人数据，这些数据受适用客户协议条款的约束。
- 组织用户。 当您代表组织（例如，您的雇主）使用产品时，您的使用由您的组织根据其关于个人数据使用和保护的政策进行管理和配置。如果您对您的组织如何使用您的数据有疑问，请参阅您组织的隐私政策，并将您的疑问直接提交给您组织的系统管理员。
我们从产品中收集的信息
当您使用我们的产品时，Elastic 会自动收集有关您如何使用产品的信息（“产品使用数据”）。 虽然大多数产品使用数据不包含个人数据，但可能包括
- 产品和系统数据：这是关于您正在使用的产品以及您访问产品的系统和相关环境的信息。 这可能包括产品类型和版本、部署 ID、许可证信息、已安装的插件、UUID、操作系统、硬件版本、MAC 地址、IP 地址、网络连接类型、浏览器类型、设备类型以及与产品结合使用的第三方系统。
- 集群数据：这是有关您的 Elasticsearch 集群的信息。 这可能包括与正常运行时间、节点计数、节点类型、索引、分片和段相关的统计信息。
- 性能数据：这是有关产品性能的信息。 这可能包括关于产品性能和规模以及响应时间的指标。
- 功能使用数据：这是关于您如何使用产品的信息。 这可能包括关于所使用功能和用户界面指标的详细信息、输入的搜索查询、执行的功能和命令、搜索次数以及搜索类型。
- 安全数据：对于安全产品，这是有关安全软件如何运行的信息。 这可能包括关于传感器性能、威胁来源、网络和目的地（可能包括 IP 地址、URL 和 DNS 查询）、配置和检测事件以及安全事件数据的信息。
我们如何使用从产品中收集的信息
Elastic 使用从产品中自动收集的信息来支持我们的客户并改进产品；更多详细信息如下。Elastic 致力于仅收集实现这些目的所需的最低限度信息。
我们如何使用产品使用数据
我们使用产品使用数据来履行我们向您提供产品的合同义务，并履行我们支持和增强产品的合法权益。例如，我们可能会将产品使用数据用于
- 产品改进： Elastic 可能会使用产品使用数据来分析产品的使用情况，优先考虑新功能和特性的测试和开发，改进我们的支持响应，改进预测，做出定价和包装决策，识别、理解和预测性能问题以及影响它们的因素。
- 支持我们的客户和用户： Elastic 可能会使用产品使用数据来为我们的客户和用户提供主动或被动支持（例如，帮助优化使用情况的指导），识别产品改进机会，优先考虑未来的产品特性，个性化您的体验并推荐其他 Elastic 产品，征求反馈，并提高我们功能的参与度和采用率（例如，通过提供产品内建议）。
- 进行帐户管理： Elastic 可能会使用产品使用数据来提供产品和进行帐户管理，例如管理产品下载、更新和修复，以及发送其他管理或帐户相关的通信，包括发行说明和计费信息。
- 增强安全性： Elastic 可能会使用产品使用数据来帮助监控、预防和检测欺诈，增强安全性，监控和验证身份或访问权限，以及打击垃圾邮件或其他恶意软件或安全风险。
- 维护我们产品的安全性： Elastic 可能会使用产品使用数据来维护 Elastic IT 基础设施和我们产品的安全性和运营完整性，包括用于安全监控和事件管理、管理产品的性能和稳定性、解决技术问题，以及运营我们的备份灾难恢复计划和策略。
- 确认您遵守合同义务： Elastic 可能会使用产品使用数据来确认您在相关产品方面遵守合同和其他使用条款义务。
- 企业对企业营销和销售： 在法律允许的情况下，Elastic 可能会使用产品使用数据向我们的客户推销其他产品，并为销售讨论提供信息。
- 遵守法律要求： Elastic 可能会使用产品使用数据来遵守适用的法律法规并运营我们的业务，包括遵守法律强制规定的报告、披露或其他法律程序请求，用于合并和收购、财务和会计、存档和保险目的、法律和商业咨询以及争议解决。Elastic 可能在法律上被要求访问产品使用数据中包含的个人数据，例如遵守传票或其他法律程序，当我们真诚地认为披露对于保护或捍卫我们 Elastic 或产品用户的权利或财产、保护他人安全、调查欺诈或回应政府要求（包括用户居住国以外的公共和政府机构）出于国家安全或执法目的时。
- 其他合法的商业目的： Elastic 可能会在其他合法目的需要时使用产品使用数据。
我们如何共享从产品中收集的信息
我们会谨慎确保产品使用数据（包括其中可能包含的任何个人数据）仅由需要访问以执行其任务和职责的内部人员访问，并且仅由具有合法访问目的的服务提供商外部访问。我们通过合同要求这些服务提供商保护他们可能从我们这里收到的任何个人数据。我们不会出售您的个人数据，也不会允许第三方将您的个人数据用于其自身的商业目的。有关更多信息，请参阅我们的一般隐私声明中标题为 我们如何共享信息 的章节。
我们如何使用 Cookie 和自动数据收集工具
根据您使用的产品，我们可能会使用 Cookie 或其他跟踪技术来促进本声明中所述的目的。我们使用的技术类型可能会随着时间的推移而变化。其中一些技术对于提供产品至关重要，例如帐户访问和身份验证；其他技术有助于服务的性能和功能，例如识别返回的用户或记住偏好；还有一些技术使我们能够分析和定制产品。
处理我们从产品中收集的个人数据的法律依据
我们在欧洲经济区、英国或瑞士处理从产品中收集的信息中包含的个人数据的法律依据是，我们具有提供、支持、改进、维护和保护我们的产品并高效、适当地运营我们的业务的合法权益。
用户隐私权和选择
我们仅收集有限数量的个人数据以实现本声明中概述的目的。在适用法律规定的范围内，用户可以填写此表格，请求访问、更正、更新或删除此类个人数据，或以其他方式行使他们对此类个人数据的选择权。
位于欧洲经济区、英国或瑞士的个人有权向数据保护机构提出对我们收集和使用其个人数据的担忧。有关更多信息，请联系您当地的数据保护机构。
安全性
Elastic 致力于保护您的个人数据安全。我们使用适当的技术和组织措施来保护您的个人数据免遭丢失、误用和未经授权的访问、更改或披露。尽管采取了这些措施，Elastic 仍无法消除与个人数据相关的每一种潜在安全风险和错误，并且可能会发生安全漏洞。
国际数据传输
个人数据可能会传输到个人居住国以外的国家/地区并在其中处理。这些国家/地区可能具有与个人居住国法律不同的数据保护法。
具体而言，如果个人居住在欧洲经济区、英国或瑞士，其个人数据可能会在这些地区以外的国家/地区（包括美国）处理，这些国家/地区具有不同的数据保护法。
对于将个人数据传输到欧洲经济区、英国或瑞士以外的 Elastic 集团实体，我们已在 Elastic 集团实体之间签订了各自的欧盟示范条款或英国国际数据传输协议（如适用）。我们对第三方服务提供商实施类似的适当安全措施。我们已采取适当的安全措施，以确保根据本产品隐私声明收集和传输的任何个人数据将保持受到保护。
加利福尼亚州隐私权
有关加利福尼亚州隐私权和任何其他要求的披露的信息，请参阅我们的加利福尼亚州隐私权声明。
其他信息
数据保留。 我们会在必要的时间内保留与产品相关的收集信息，以实现本声明中概述的目的，或者在我们有持续的合法业务需求这样做时（例如，为用户提供请求的服务或遵守适用的法律、税务或会计要求）。
本产品隐私声明的更改。 本产品隐私声明可能会不时修订。如果我们以任何重大方式更改我们使用个人数据的方式，我们将采取适当的措施来告知我们的客户，这与我们所做的更改的重要性相一致。如果适用数据保护法律要求，我们将在必要时提供任何重大产品隐私声明更改的通知。
可以通过查看本产品隐私声明顶部显示的“生效”日期来找到本产品隐私声明的最近更新日期。
如何联系我们
如果您对此声明有任何疑问或疑虑，您可以填写此表格，或通过邮寄方式写信给我们，地址为
Elasticsearch B.V.
收件人：隐私团队
Keizersgracht 281
1016 ED Amsterdam
荷兰
数据保护官。 Elastic 已为德国数据主体任命了一名外部数据保护官。您可以在此处联系我们的数据保护官。
如果我们无法解决您的问题，如果您认为您行使权利的请求未得到满足，您有权联系您当地的数据隐私监管机构或通过法院寻求补救。