IDEO 隐私政策
本隐私政策是您（“用户”、“您”或“贵方”）与艾迪伊欧创意设计（上海）有限公司（“艾迪伊欧中国”、“我们”或“我方”）之间具有法律约束力的协议。
我们非常尊重您的隐私以及您对我们的信任和信心。我们完全致力于根据《中华人民共和国个人信息保护法》（于2021年颁布）保护您与我们共享的任何数据。
本隐私政策（“本政策”或“本隐私声明”）描述了我们可能向您收集或您可能在https://ideo.cn/ （“网站”或“服务”）网站上提供的个人身份信息的类型及其任何相关产品和服务（统称为“服务”），且描述了我们收集、使用、维护、保护和披露该个人信息的做法。本政策还描述了您可以选择我们对您个人信息进行使用的方式，以及您如何访问和更新您的个人信息的方式。
如果您不同意以本政策中所述方式处理您的个人信息，则请您停止访问我们的网站或服务。您继续使用我们的服务的，即表示您接受本政策中所述的条款。
我们收集关于您的哪些个人信息
在您使用、访问或消费我们的任何服务时，我们可能会需要您提供信息，这样我们才能交付该等服务，而这些信息（“个人身份信息”或“个人信息”）可能会被直接或间接地用于将您识别为特定的自然人。个人身份信息不包括匿名信息。
我们承诺，仅在交付服务所需的最低限度内请求您提供个人信息，包括：
个人基本信息——包括您的全名、职务、公司名称、邮政地址、电子邮箱和电话号码。
个人教育信息——包括求职相关支持信息，包含职位、工作单位、教育背景、学位、教育经历、工作经历和培训记录。
生理和健康信息——包括求职相关支持信息，包含病史和现病史。
在线身份信息——包括别名、昵称和IP地址。
个人敏感信息
我们无意于收集个人敏感数据，但法律要求我们收集个人敏感数据的情形除外。个人敏感数据包括民族、政治观点、宗教或信仰、工会成员身份、基因或健康状况、性取向和犯罪记录等。如果您出于任何原因选择向我们提供个人敏感数据，则此行为即构成您作出您所在地法律规定的必要且有效的明确同意，即同意我们按照本隐私声明中所述的方式或我们所述的并在您披露该等信息时为您所接受的方式收集和使用这些信息。您在向我们提供个人敏感数据之前，必须先同我们联系。我们将向您澄清，提供个人敏感数据是法律或合同所要求的，还是签订合同所必需的，以及是否有提供个人敏感信息的义务，以及因不提供该等信息而产生的后果。请勿向我们提供个人敏感数据，除非您特此同意我们将该等数据用于该等数据的合法商业目的，并同意将该等信息转入、转出和存入、调出我们的数据库。要了解如何与我们联系，请参阅本政策中的“您的权利”部分。
我们如何使用我们收集到的有关您的信息
我们可能需要收集和使用某些个人信息，才能提供我们为您提供的商品和服务。与我们共享的任何个人信息将仅用于商业目的，且在法律允许的范围内使用。如果您不提供我们所需的信息，则我们可能无法向您提供您所要求获取的产品或服务。我们向您收集的任何信息均可用于以下目的：
合同义务
业务支持活动
人力资源管理职能
发送营销和促销信息
发送产品和服务更新
运行和运营我们的网站和服务
只有在有合法依据的情况下，我们才会处理您的个人信息。这些法律依据见《中华人民共和国个人信息保护法》第13条，这些法律依据的适用性取决于您如何与我们的网站和/或服务互动。我们处理的任何数据均将满足以下任一条件：
您已出于一个或多个特定目的给予同意；
提供信息是履行与您之间的协议和/或履行任何签约前义务所必需的；
提供信息对于根据依法制定的劳动规章制度和依法签订的集体合同进行人力资源管理所需的；
信息处理对于您遵守必需的法律义务是必要的；
信息处理与为公共利益或行使我们被赋予的官方权力而执行的任务有关。
请注意，在无需依赖您的同意或任何其他法律依据的情况下，某些立法可能允许我们处理信息，直至您为反对该等处理而选择退出为止。在任何情况下，我们均乐意澄清适用于信息处理的具体法律依据，具体而言，提供个人信息是法定要求，还是合同要求，还是签约所必需的要求。
您的权利
根据中国的相关法律、法规和标准，以及其他国家和地区的通行惯例，我们将确保您对您的个人信息享有以下权利：
访问您的个人信息
您有权访问您的个人信息，但法律法规另有规定除外。经要求，我们有义务提供所需信息：
我们持有的您的个人信息及个人信息的类型；
我们获取您个人信息的来源；
获取您个人信息的任何第三方的身份或类型。
如果您希望访问您的数据，则您可以发送电子邮件至privacynotice@ideo.com，而我们将在30天内回复您的访问请求。如您要向我们发送数据访问请求，第二种方式是，在艾迪伊欧隐私中心ideo.ethyca.com提交请求。
2. 更正您的个人信息
当您在我们所处理的您的信息中发现错误时，您有权要求我们对该信息进行更正。您可以通过向privacynotice@ideo.com发送电子邮件来提交更正请求。
3. 删除您的个人信息
在以下情况下，您可以通过“（一）访问您的个人信息”中列出的渠道，向我们提交删除您个人信息的请求：在以下情况下，访问您的个人信息：
我们对个人信息的处理违反法律或法规的；
我们在未经您同意的情况下收集和使用您的个人信息的；
我们对个人信息的处理违反我们与您之间协议的；
您不再使用我们的产品或服务的，或者您已经注销您的账户的；
我们不再为您提供产品或服务的。
当我们决定回应您的删除请求时，我们也将通知向我们获取您个人信息的实体，并要求其立即删除您的个人信息，但法律法规另有规定或者该实体已获取您的特定授权除外。
当您从我们的服务中删除信息时，我们可能不会立即从我方备份系统中删除相应信息，而是在对备份系统进行更新时将相应信息删除。
4. 变更您的同意范围
如果您已同意我们获取您的个人信息，则您可以随时给予或撤回您的同意。要给予或撤回您的同意，请发送电子邮件至privacynotice@ideo.com提交变更请求。如果您通过参与我们或我们客户的设计研究来作出同意，您可以通过访问https://designresearch.ideo.com/来撤销或修改您的同意并对您的个人资料进行想要的更改，或访问https://designresearch.ideo.com/revoke并提交请求。
5. 限制信息系统的自动决策
我们在本公司或关联公司内不使用自动决策技术。
6. 响应您的上述请求
为了安全起见，您可能需要提交书面请求或通过其他方式证明您的身份。我们在处理您的请求之前，可能会要求您验证您的身份。
我们将在30天后作出响应。如果您不满意，您可以通过向privacynotice@ideo.com发送电子邮件来进行投诉。
对于您的合理请求，我们原则上不收取任何费用。然而，对于超出合理范围的重复性请求，将根据成本酌情收取费用。对于毫无根据、需要过多技术手段（如开发新系统或从根本上改变现行做法）才能满足、给他人合法权益带来风险或完全不切实际（如涉及在备份磁盘上存储的信息）的重复性要求，我们可能会拒绝。
在以下情况下，我们将无法响应您的请求：
涉及我们对法律法规所规定义务的遵守的；
与国家安全或国防安全直接相关的；
与公共安全、公共卫生或重大公共利益直接相关的；
与刑事调查、起诉、审判和执行法院判决等直接相关的；
我们有充分证据证明您存在主观恶意或滥用权利的；
出于维护您或其他个人的生命、财产和其他重要合法权益的目的，但难以征得同意的；
回应您的请求将对您或其他个人或组织的合法权益造成严重损害的。
涉及商业秘密的。
我们如何委托处理、共享、传输和披露您的个人信息
委托处理
艾迪伊欧创意设计（上海）有限公司是IDEO LP（“艾迪伊欧集团”、“艾迪伊欧”或“本公司”）集团旗下公司之一。我们不会与外部供应商或任何非艾迪伊欧集团旗下公司共享您的个人信息。如果我们需要任何第三方的协助，则我们将首先征得您的明确同意。
共享
除非征得您的明确同意，否则我们不会与本公司以外的任何公司、组织或个人共享您的个人信息。
传输
除以下情况外，我们不会将您的个人信息传输给任何公司、组织或个人：
明确同意的传输：在征得您的明确同意后，我们将把您的个人信息传输给艾迪伊欧集团内的其他方；
当合并、收购或破产、清算中涉及个人信息的传输时，我们将要求接收您个人信息的新公司或组织继续受本个人信息保护政策的约束；否则，我们将要求该新公司或组织再次征求您的同意。
请注意，在这种情况下，您的个人信息可能会被传输至中华人民共和国境外，您向我们提供您的个人信息的，即表示您同意将您的个人信息传输至中华人民共和国境外。
公开披露
只有在以下情况下，我们才会公开披露您的个人信息：
在我们征得您的明确同意后；
法定披露：我们可能会根据法律法规或政府机构的强制性要求，公开披露您的个人信息；然而，如果在海外与艾迪伊欧集团旗下其他公司共享数据，则只有在获取中华人民共和国国家互联网信息办公室的批准后，才能满足任何该等法律要求。(CAC)
儿童隐私
我们不会有意收集未满14岁未成年人的任何个人信息。如果您未满14岁，则请勿通过我们的网站和服务提交任何个人信息。如果您有理由相信未满14岁的未成年人通过我们的网站和服务向我们提供了个人信息，则请联系我们，以要求我们从我们的服务中删除该未成年人的个人信息。
我们鼓励家长和法定监护人监控子女的互联网使用情况，并指示子女在未经家长和法定监护人许可的情况下不得通过我们的网站和服务提供个人信息，以帮助执行本政策。我们也呼吁所有负责照顾子女的父母和法定监护人采取必要的预防措施，以确保指导他们的子女在未经父母和法定监护人允许的情况下从不在网上提供个人信息。
Cookies（小型文本文件）
当您访问我们网站时，我们可能会使用Cookies或类似技术来分析趋势，管理我们网站，收集有关我们整个用户群体的人口统计信息，以及跟踪用户在我们网站上的活动，包括（如Hotjar等Cookies）实时跟踪在单个页面上进行的活动（您可以在此处选择不使用Hotjar）。Cookies是由字母和数字组成的小文件，如果您浏览我们网站，我们会将其存储在您的浏览器或您计算机的硬盘驱动器上；Cookies包含传输至您计算机硬盘驱动器的信息。我们网站使用Cookies将您与我们网站的其他用户区分开来。这有助于我们在您浏览我们网站时为您提供良好的体验，也使我们能够提升我们网站和服务。
我们使用以下类别的Cookies：
严格必要的Cookies：这些Cookies是我们网站运营所需的。例如，它们包括使您能够登录到我们网站上安全区域的Cookies。
分析Cookies/性能Cookies：它们使我们能够识别和统计访客的数量，并使我们能够查看访客在使用我们网站时在我们网站上所进行的活动。这有助于我们改进我们网站的工作方式，例如，确保用户能够轻松找到他们需要的内容。
功能Cookies：它们在您返回我们网站时用于对您进行识别。这使我们能够为您提供个性化的内容，以您的名字向您问候，并记住您的偏好（例如，您选择的语言或地区）。
目标Cookies：如果您选择接受这些Cookies，则这些Cookies会记录您对我们网站的访问、您访问过的页面和您关注过的链接。我们将利用这些信息使我们网站更符合您的喜好，同时也确保我们以最佳方式与目标访客保持一致。
大多数浏览器初始设置为接受Cookies，但您可以在上文列出的所有艾迪伊欧网站上的横幅中设置您的Cookies首选项，或者重置您的浏览器，以拒绝所有Cookies或指示何时发送Cookies。如果您选择禁用Cookies，则您在我们网站或服务上使用某些特征或功能可能会受到限制。如果您希望限制或阻止由任何网站设置的Cookies，您应该通过每个单独的浏览器以及在用于访问互联网的每个设备上来设置（对于这些网站，您可以在上文列出的所有艾迪伊欧网站上的Cookies横幅中设置这些首选项）。您可以允许来自特定网站的Cookies，方法是在您的Internet浏览器中将该特定网站设置为“受信任的网站”。欲了解与如何设置以及如何更改浏览器设置的更多信息，您可以访问：www.allaboutcookies.org。
日志数据：
当您访问我们网站时，无论您是通过账户浏览还是作为非注册用户浏览，我们均会自动跟踪在您访问我们网站时由您的浏览器发送的某些信息。我们使用这些信息对用户的人口统计、兴趣和行为进行内部研究，以更好地了解和保护您和我们的社区。这些信息可能包括您刚访问过的 URL、您将要访问的下一URL、访问时间和日期、您的计算机浏览器信息、您的 IP 地址以及其他统计数据（"日志数据"）。我们使用日志数据来监控和分析我们网站上服务的使用情况，也会使用日志数据来进行我们网站的技术管理，以提高我们网站的功能和用户友好性，使我们网站更符合用户的需求。例如，我们会收集一些信息，以便您再次访问我们网站时，我们会识别出您，并为您提供您感兴趣的信息。我们还使用这些信息来验证我们网站的访客是否符合处理访客所提出的请求的标准。
选择退出机制：
目前，我们系统能够识别浏览器“不跟踪”请求。您也可以禁用本节中讨论的某些跟踪功能（例如，禁用Cookies），且您可以按照本Cookies一节中的上述说明选择退出互联网广告。
电子邮件营销
我们提供电子简讯，您可以随时自愿订阅。我们承诺对您的电子邮箱保密，且除非信息使用和处理一节允许，或为了利用第三方提供商发送该等电子邮件，否则我们不会向任何第三方披露您的电子邮箱。我们将根据适用的法律法规来维护通过电子邮件发送的信息。
根据《美国反垃圾邮件法》，我们发送的所有电子邮件均将明确说明发件人，并明确提供发件人的联系信息。如您要选择停止接收我们的简讯或营销电子邮件，您可以按照这些电子邮件中包含的取消订阅说明或联系我们。
与其他资源的链接
我们网站和服务包含指向非由我们所有或控制的其他资源的链接。请注意，我们不对该等其他资源或第三方的隐私做法负责。我们鼓励您在离开我们网站和服务时保持警惕，并鼓励您阅读可能收集个人信息的每个资源的隐私声明。
信息安全
我们将您提供的信息保存在受控的安全环境中的计算机服务器上，防止未经授权的访问、使用或披露。我们维持合理的行政、技术和物理保护措施，以防止未经授权访问、使用、修改和披露我们控制和保管的个人信息。然而，互联网或无线网络上的数据传输无法得到保证。
因此，在我们努力保护您个人信息的同时，您认可：
存在超出我们控制范围的互联网安全和隐私限制；
您与我们网站和服务之间交换的任何和所有信息和数据在安全性、完整性和隐私性方面无法得到保证；
尽管我们已尽最大努力，但任何该等信息和数据在传输过程中均可能会被第三方查看或篡改。
数据泄露
如果我们意识到外部活动（包括但不限于安全攻击或欺诈）导致我们网站和服务的安全性受到损害，或导致用户的个人信息被披露给无关的第三方的，则我们有权采取合理适当的措施，包括但不限于调查和报告，以及通知执法机关并与执法机关合作。如果发生数据泄露，则我们将向中国当局进行必要的报告，并在法律要求时尽合理努力通知因此受影响的个人。当我们采取该等措施时，我们会向您发送电子邮件。
变更和修正
我们有权随时自行决定修改本政策或本政策中与我们网站和服务相关的条款。当我们采取该等措施时，我们会修改此页面底部的更新日期。我们也可以自行决定以其他方式（例如通过您提供的联系信息）向您发出通知。
修订后的本政策在发布后，本政策的更新版本将立即生效，但另有规定除外。在修订（或当时指定的其他行为）后本政策的生效日期后，您继续使用我们网站和服务的，将构成您对这些变更的同意。然而，未经您同意，我们使用您的个人资料的方式不会与在收集您个人信息时所述方式存在重大不同。
接受本政策
您认可，您已阅读本政策并同意本政策中的所有条款和条件。您访问和使用我们网站和服务并提交您的信息的，即表示您同意受本政策的约束。如果您不同意遵守本政策的条款，则您无权访问或使用我们网站和服务。
联系我们
如果您对本政策或我们掌握的有关您的信息有任何疑问、疑虑或投诉，或者如果您希望行使您的权利，则我们鼓励您使用以下信息与我们联系：
艾迪伊欧中国
艾迪伊欧法务
艾迪伊欧创意设计（上海）有限公司
中国上海市长宁区环延安西路1262号哥伦比亚公园11幢
邮政编码：200050
电话：+86 21 6154 6780
IDEO LP 美国
艾迪伊欧法务
privacynotice@ideo.com
美国加利福尼亚州旧金山市第16街2525号
邮政编码：94103
艾迪伊欧英国
欧盟数据保护官
ePrivacy GmbH
代表人：Christoph Bauer教授博士
Burchard街14号，邮编：20095
德国汉堡
我们将努力解决投诉和争议，并尽一切合理努力尽快（在任何情况下，均应在相关数据保护法律规定的时限内）满足您行使自身权利的。
如果您对我们的回复不满意，特别是我们对个人信息的处理侵犯了您的合法权利的，则您可以通过以下外部渠道寻求解决方案：
中华人民共和国国家互联网信息办公室
中国北京市朝阳门内大街225号，邮编100010
电话：+10 8805 0686
网址：www.cac.gov.cn
本文件最后更新于2024年1月1日。
