一般隐私声明

生效日期：2020 年 1 月 1 日

本一般隐私声明（又称为我们的“隐私声明”）解释了 Elasticsearch, Inc. 及我们的子公司和附属公司（以下简称“Elastic”、“我们”或“我们的”）如何收集、使用、分享和以其他方式处理识别或可能识别您身份的信息，以及我们用于管理我们的业务和我们与客户、访问者和活动参与者关系的信息。

交互特定声明

我们使用以下特定声明来补充本声明，这些特定声明基于我们与您交互的方式：

产品隐私声明。本声明适用于我们就客户部署我们的产品和服务而收集和使用的信息。

申请者隐私声明。 本声明适用于我们就我们的招聘过程收集和使用的个人数据。

加利福尼亚居民的隐私权声明。本声明解释了加利福尼亚居民的隐私权。

Cookie 声明。本声明解释了我们如何使用 Cookies 和类似技术。

一般隐私声明：目录

范围和责任
我们收集的信息和收集方式
我们如何使用信息
我们如何分享信息
Cookie 和网站自动数据收集
信息处理的法律基础（欧洲经济区）
国际数据传输
隐私权和选择
加利福尼亚居民的隐私权
安全性
其他信息
如何联系我们

范围和责任

本一般隐私声明解释了关于我们在下列情况下所收集个人数据的权利和选择：

  • 您访问、参与或使用我们的任何网站、社交媒体页面、营销或销售通知，或注册使用我们的产品和服务（以下简称“线上内容”）；以及
  • 您访问、参与或使用我们的任何办事处、事件、销售、营销和其他线下活动（以下简称“线下内容”）（合称为“内容”）；

本一般隐私声明不涵盖：

  • 从我们产品和服务自动收集的信息：本声明不涵盖我们就您使用 Elastic 产品和服务自动收集的信息。关于此类信息，请参见我们的产品隐私声明。

  • 申请者信息：本声明不涵盖与我们的招聘过程相关的信息。关于此类信息，请参见我们的申请者隐私声明。

  • 客户内容：某些 Elastic 产品允许客户采集或上传和提交内容至产品（以下简称“客户内容”）。本声明不涵盖客户内容，包括可能包含在客户内容中的关于您的任何个人数据，因为是客户而非 Elastic 控制客户内容的处理方式。 关于客户内容处理的任何疑问均应直接向客户提出。

  • 组织使用：当您代表组织（即您的雇主）使用我们的产品或服务时，您的使用由贵组织根据其关于个人数据使用和保护的政策进行管理和规定。如果您有关于贵组织如何访问或使用您数据的疑问，请参阅贵组织的隐私政策，并直接询问贵组织的系统管理员。

Elastic 将按照本隐私声明中所述，决定您的个人数据的处理目的和方式，另有明确规定的除外。

我们收集的信息和收集方式

Elastic 通过自动方式直接从您和从第三方收集个人数据和其他信息。下面提供关于各收集类别的更多信息：

从您收集

我们在您自愿向我们（包括向代表我们收集信息的服务提供商或其他方）提供时收集个人数据。例如，我们在您订购、注册使用或请求提供关于 Elastic 产品和服务、订阅营销通知、完成调查、在产品反馈中提供数据，或注册参加 Elastic 活动或网络研讨会时收集个人数据。我们还可能在您参加我们的任一活动时、在与销售代表打电话的过程中，或在您联系客户支持时从您收集个人数据。

我们收集的个人数据可能包括联系信息（例如，您的姓名、地址、电话号码或电子邮件地址）、职业信息（例如，您的雇主名称、地址、职称、部门或职位）、用户 ID 和密码，以及首选联系方式。我们收集您在填写我们表单中的任何“自由文本”框时选择提供的信息（例如，关于活动注册、产品反馈或调查请求）；我们收集您在留言板、聊天功能、博客及您可以发布信息和材料的其他服务或平台（包括第三方服务和平台）上披露的个人数据。我们还可能收集账单和交易信息。

自动收集

我们利用集成到我们线上内容的技术，例如 cookies、网络信标和嵌入式 URL，向我们提供自动数据收集。

线上内容

当您使用、访问或参与我们的线上内容时，我们会自动收集某些信息。这些信息可能包括关于您所用特定设备的唯一识别编号和其他信息，例如，硬件型号、操作系统版本、Web 浏览器软件、您的网络协议 (IP) 地址/MAC 地址/设备标识符、设备事件信息（例如崩溃、系统活动和硬件设置、浏览器语言、您的请求日期和时间以及转送 URL）、大致地理位置（例如国家或市级位置）以及唯一识别您的浏览器的其他技术数据。我们还可能收集关于您的设备如何与我们的线上内容交互的信息，例如，访问的页面和其他统计信息。如需了解更多信息，请阅读 Elastic Cookie 声明。

Elastic 产品

Elastic 可能自动收集关于贵组织的某些产品部署的信息。更多信息请参见我们的产品隐私声明。

从第三方来源收集

我们还可能从其他来源采集数据，包括我们公司集团内的附属公司、我们的合作伙伴，或者我们用于使我们的信息更好或更有用的其他方。例如，我们可能将从商业来源获取的地理信息与我们的自动数据收集工具（请参阅我们的 Cookie 声明）收集的 IP 地址进行比较，从而推断出您所在的大致地理区域。我们还可能会通过唯一标识符（如 Cookie 或账号）链接信息。

我们如何使用信息

根据具体情况，我们可能将您的信息用于下列目的：

  • 通信和交易处理。我们使用您的信息与您通信、响应您的请求，以及提供您请求的信息。我们还会使用个人数据（包括财务、信用卡和付款信息）来处理交易。

  • 配置、管理和支持您的账户。我们使用您的信息来提供我们的产品和管理您的账户。示例包括管理产品下载、更新和修补程序，提供支持和建议，以及发送其他管理或账户相关通信，包括发布说明。

  • 管理客户体验。我们使用您的信息来保持准确的联系人和注册数据，给予支持并提供产品、服务和功能。我们也会根据您对 Elastic 产品、服务、功能的使用情况以及您在我们网站上的访问情况，利用您的数据提供个性化的通信内容并提出建议。

  • 广告。我们使用您的信息来根据您的隐私偏好设置和适用法律向您提供个性化的广告内容。我们可能也会与营销服务提供商和数字营销网络共享您的一些信息，从而显示您可能感兴趣的广告。这可能会涉及到使用自动数据收集工具。如需了解关于 Elastic 如何使用自动数据收集工具的详情，请参阅我们的 Cookie 声明。

  • 帮助和评估对线上内容的使用。我们使用您的信息来提供线上内容，帮助您使用线上内容（例如，帮助完成浏览和登录过程、保存会话之间的信息和增强安全性），提高质量，评估页面响应率，以及个性化设置和确定内容。

  • 业务运营。我们使用您的信息开展日常业务运营工作，例如业务研究和分析、公司报告和管理、员工培训和质量保证以及推广活动。

  • 安全性。我们使用您的信息维护我们的网站、产品和服务的完整性与安全性，防止并检测可能危及您的信息或其他客户或网站访问者信息的安全威胁、欺诈或其他犯罪或恶意活动。

  • 第三方社交网络。我们可能使用个人数据在第三方社交网络上与您交互（受限于该网络的使用条款）。

  • 会议和活动。Elastic 和我们的合作伙伴可能使用您的信息与您进行关于我们活动或合作伙伴活动的沟通。活动结束后，Elastic 可能就该活动及相关产品和服务与您联系。我们可能在法律允许的范围内，与贵公司、我们的会议赞助商和合作伙伴分享关于您参与的信息。如果合作伙伴或会议赞助商在会议展台或展示处直接要求您提供个人数据，则您的信息将按照其隐私惯例进行处理。我们建议您查阅此类合作伙伴和赞助商的隐私惯例。

  • 教育和培训：如果您注册参加 Elastic 认证课程或培训，Elastic 将使用您的信息来帮助提供此类课程或培训。

  • 研究与创新。我们使用您的信息通过研究和开发工具来开发新产品、功能和服务，并纳入数据分析活动。

  • 遵守法律。我们会根据需要使用您的信息，以确保遵守适用法律、法规、法院命令、政府和执法要求。

  • 其他合法商业目的：我们可能在您的信息对其他合法目的有必要时使用您的信息，例如保护 Elastic 的机密和专有信息。

我们如何分享信息

我们将与以下各类接收者分享您的个人数据，并且仅在有适当的合约义务时才进行此分享：

Elastic 公司

出于本隐私声明所述目的，我们可能会将您的个人数据转移到美国境内和全球范围内的其他 Elastic 实体。每当处理您的个人数据时，我们都会根据本声明对其进行保护，并根据适用法律采取适当的合约或其他措施对其予以保护。这些措施包括针对从 EEA 转移到美国和其他国家的数据，实行欧盟委员会的标准合约条款和依赖于欧盟委员会关于某些国家（如适用）的充分性决定。我们已与我们的服务提供商、合作伙伴和附属公司实行了类似的适当保护措施。此外，在我们的强制性培训中，我们每年都会向员工传达我们的隐私准则。

服务提供商

我们可能按照下述法律基础并出于相关目的，与第三方分享您的信息，例如，提供下列服务的供应商、顾问、代理人和其他服务提供商：IT 和系统管理与托管、信用卡处理、研究和分析、营销、定向广告、培训和认证、客户支持和数据浓缩。根据合同要求，我们的服务提供商需要保护我们向其提供的任何个人数据，并且除按照 Elastic 的指示执行服务外，禁止将个人数据用于任何目的。这些服务提供商可能位于美国境内或全球其他地点。

商业合作伙伴

我们可能与我们的合作伙伴（例如分销商和经销商）和其他商业伙伴分享您的信息，以满足产品和信息需求，有效地提供统一支持，向客户和潜在客户提供关于 Elastic 的信息，以及出于活动目的。Elastic 可能不时参与联合销售、产品推广或与选定的商业合作伙伴举行活动。如果您购买或有意获得联合提供的产品、推广、服务或活动，我们可能与这些合作伙伴分享相关个人数据。此类合作伙伴负责管理其对在这些情形下收集的个人数据的使用，包括向您提供关于其如何使用个人信息的信息。我们建议您参阅相关合作伙伴的隐私政策，以了解关于其处理个人信息的更多详情。

主管当局

如果我们秉着善意的态度认为自己必须履行以下义务，则可能共享您的个人数据：(i) 响应执法机构、监管机构、法院和其他公共机构提出的经正式授权的信息要求，包括满足国家安全或其他执法要求；(ii) 遵守任何法律、法规、传唤或法院命令；(iii) 调查并帮助遏制安全威胁、欺诈或其他犯罪活动或恶意活动；(iv) 实行/保护 Elastic 或其附属公司的权利和财产；或 (v) 在征得许可且符合适用法律要求的情况下，保护 Elastic 及其附属公司的员工和第三方就 Elastic 财产所享有的权利或个人安全，或保护此等各方在使用此等财产时享有的权利或个人安全。

公司交易

Elastic 出于战略或其他商业原因决定出售、收购、合并或以其他方式重组其业务时，我们可能分享您的信息。在此等交易中，我们可能会将个人数据披露或转移给潜在或实际买方，或从卖方处收到您的个人数据。在开展此类交易时，我们会采取合理措施保护您的个人数据。

Cookie 和网站自动数据收集

如需关于我们使用 Cookie 和网站自动数据收集工具的详细信息，请参阅我们的 Cookie 声明。

信息处理的法律基础（欧洲经济区）

我们仅以合法、透明和公平的方式使用您的信息。根据相关的具体个人数据和实际情况，我们依赖于以下法律基础：

  • 对准备和订立合同有必要；
  • 按照特定可撤销的同意；
  • 对遵守我们的法律义务有必要；
  • 为保护您或他人的切身利益；以及
  • 对维护我们（或他人）的合法权益有必要，包括我们的权益，被您要求保护个人数据的权益或基本权利与自由推翻的权益除外。

国际数据转移

Elastic 经营范围遍布全球，这意味着在欧洲经济区 ("EEA") 或瑞士收集的个人数据可能在最初收集所在国家或区域外进行存储和处理。每当处理您的个人数据时，我们都会根据本声明对其进行保护，同时，我们还会根据适用法律采取适当的合约或其他措施来保护您的个人数据。这些措施包括针对从 EEA 转移到美国和其他国家的数据，实行欧盟委员会的标准合约条款和依赖于欧盟委员会关于某些国家（如适用）的充分性决定。我们已与我们的服务提供商、合作伙伴和附属公司采取了类似的适当保护措施。

隐私权和选择

根据您的请求和法律要求，我们将：

  • 告知您我们为您存储了哪些个人数据；
  • 修改或更正该个人数据或您先前选择的任何隐私偏好；和/或
  • 删除您的个人数据。

要行使您的权利，请向我们发送电子邮件：[email protected]。请表明您的身份并说明您的请求。我们将作出商业上合理的努力来按照要求删除您的个人数据，但会依据政府机构或适用的联邦、州或当地法律要求保留任何必要记录。如果法律允许，我们可能拒绝处理下列请求：不合理的重复或系统化请求；需要不相称的技术努力；或损害他人的隐私。

如果您是 EEA 居民，您还有权就我们对您的个人数据的收集和使用，向数据保护机构进行投诉。更多信息请联系您的当地数据保护机构。

订阅通知和一般通知

您可选择订阅我们的消息邮件。Elastic 订阅通知包括您明确要求或同意接收的电子邮件时事通讯、软件更新和维护通知。

您同意接收此类通知后，可按照该电子邮件中的说明停止接收：若要退订所有 Elastic 电子邮件列表，请点击此处。

加利福尼亚居民的隐私权

如需了解关于加利福尼亚居民的隐私权和其他要求的披露，请参阅我们的加利福尼亚居民的隐私权声明。

安全性

Elastic 致力于保护个人数据的安全性。 我们采取适当的技术和组织措施来保护个人数据免遭未经授权访问、使用或披露。 尽管采取了这些措施，但 Elastic 无法消除与个人数据相关的安全风险，并可能发生错误和安全漏洞。 我们仅在数据继续用于合法商业目的且在法律要求或许可的情况下保留数据。如有安全疑问，请联系我们：[email protected]。

其他信息

数据保留。我们会保留收集的内容相关信息，以满足本声明中所述目的或持续开展合法业务的需求。

本隐私声明的变更。本一般隐私声明可能偶尔进行修订。如果我们对我们使用个人数据的方式进行了任何实质性变更，我们将按照所进行变更的重要性，采取适当的措施来通知我们的客户。 如果适用的数据保护法律要求，我们将提供关于任何重大变更的通知。

通过查看在本声明顶部显示的“生效”日期，可找到本一般隐私声明的最近更新日期。

如何联系我们

如有关于本声明的任何疑问或疑虑，您可以拨打 +1.650.458.2620，或发送电子邮件至 [email protected] 或邮寄信件至：

Elasticsearch, Inc.
收件人：隐私团队
800 W. El Camino Real, Suite 350
Mountain View, CA 94040 USA

或

Elasticsearch B.V.
收件人：隐私团队
Keizersgracht 281
1016 ED Amsterdam
The Netherlands

数据保护官。对于德国数据主体，Elastic 已任命外部数据保护官。如有关于如何收集、存储、分享、使用信息或行使任何数据主体权利的疑问，请联系我们的数据保护官：[email protected].

如果我们无法解决您的疑虑，您有权联系您当地的数据隐私监督机构，或在您认为自己行使权利的请求未得到尊重时通过法院寻求补救措施。

本页面翻译自英文版本 ，仅供参考。如果本页面与英文版本之间出现不一致或冲突之处，以英文版本为准。