隐私政策

如果您希望访问、更正、转移、更新或删除您的个人数据，您可以随时通过在此处填写相关表格来提出要求

您可以反对处理您的个人数据，要求我们限制处理您的个人数据或要求您的个人数据的可转移。您可以通过在此处提交相关表格来行使这些权利。

您有权随时退出我们向您发送的营销传播。您可以通过单击我们发送给您的营销电子邮件中的“取消订阅”或“选择退出”链接来行使这一权利。我们将在我们的CRM数据库中保留您的姓名和电子邮件地址，以防止将来的通信。如果您希望从我们的CRM数据库中删除您的数据，请在此处填写相关表格。如果您决定不希望收到我们的营销内容，请注意，我们可能仍然需要向您发送有关事实、交易和/或服务信息的电子邮件，这些信息与我们向您或我们了解您的组织提供的产品和服务有关。

如果我们在您同意的情况下收集并处理了您的个人数据，您可以随时撤回同意。撤回您的同意不会影响我们在您撤回之前进行的任何处理的合法性，也不会影响基于合法处理理由（同意除外）对您的个人数据进行的处理。

您有权就我们收集和使用您的个人数据向数据保护机构投诉。有关更多信息，请联系您当地的数据保护机构。（此处提供欧盟和英国数据保护机构的联系方式。此处提供瑞士数据保护机构的联系方式。）

日立能源收集和处理承包商的不同类型的个人数据，例如：

• 您与我们共享的身份数据和业务联系信息，如姓名、姓氏、职务/职位/头衔、雇主、雇主地址、国籍、税号、工作许可证/签证信息、业务电子邮件地址、业务地址、电话号码、移动电话号码、传真号码、私人电话号码，私人电子邮件地址、性别、出生日期。
• 您在工作任务过程中向我们提供的其他信息，如有关完成工作任务的数据、我们的合同义务和合同签订前的措施，包括通信数据、报价、标书、简历/履历、背景调查数据、条件、资格/证书，合同和订单数据、发票、付款、业务合作伙伴历史记录、与查询/问题/投诉/订单相关的记录、工作时间记录、培训和教育记录、车辆牌照、保险数据。
• 费用相关信息，如银行对账单、付款明细、交易、费用报销和收据、银行账户明细、信用卡数据。
• 通信系统、IT应用程序和网站浏览器（承包商可访问或受此类系统或应用程序影响且符合适用法律）收集的电子身份识别数据和信息，如信息技术使用（系统访问、IT和互联网使用）、设备标识符（移动设备ID、PC ID）、注册和登录证书、IP地址、登录数据和日志文件、分析ID、数字别名/签名、时间和url、搜索、网站注册和cookie数据记录（例如语音邮件/电话记录、Skype记录）。
• 其他个人数据，即您或其他人（如您的同事）在我们的系统、程序和应用程序中注册的数据，如包含个人信息的业务文档（如查询、问题、投诉、订单和相关记录、电子邮件、报告、合同、演示、会议记录、工作成果）。
• 照片、图像和/或视频。
• 以下提及的个人数据仅在适用情况下，根据您居住国的适用当地法律以及您的工作任务情况而进行收集和处理。
• 特殊类别的个人数据，如旅行紧急支持数据（血型、病史、过敏）。
• 关于刑事定罪和犯罪的数据，例如用于犯罪背景筛查的犯罪背景信息。
• 在履行我们义务所需的范围内，从公开来源获得的或由其他第三方（如信贷机构）合法传输的数据，如您的雇主或派遣您到日立能源的公司传输给日立能源的数据，商业登记数据，信誉数据。

我们出于以下目的处理承包商的个人数据：

• 与您的工作任务相关的人力资源管理，以及与您根据工作任务/工作说明书直接向日立能源提供的服务相关的人力资源管理，包括组织和个人管理、工作时间管理、改进和维护有效的员工管理、内部员工队伍分析，报告和规划；
• 整个采购、物流和供应链过程中的供应商和服务提供商管理，包括联系互动，包括投标、聘用、处理订单、、对供应商/销售商/承包商/顾问/其他的专业人士的行政管理和管理、，处理和履行采购和发票以及合同生命周期管理；
• 不同关联公司间的员工调动管理和继任规划；
• 培训承包商；
• 内部健康和安全计划；
• 差旅和费用管理和商务旅行组织，包括监控旅行者以便在安全或医疗紧急情况下提供支持，提供差旅安全、健康和安全培训，在紧急情况下自愿协助提供安全支持，以及保险管理；
• 财务和共享会计服务，提供记录报告、订单兑现和购买支付服务；
• 利用工作绩效和产品，并为参考目的使用图纸、采购订单、销售订单、发票、报告等文件；
• 重组、收购和出售活动、业务单位和公司；
• 监督和审计是否符合日立能源的规章和政策、合同义务和法律要求；
• 开展审计、审查和监管检查，以履行对监管机构的义务；
• 维护和保护产品、设施、服务、系统、网络、计算机和信息的安全，防止和检测安全威胁、欺诈或其他犯罪或恶意活动，确保业务连续性；和
• 管理IT资源，包括基础设施管理，包括数据备份、信息系统支持和应用程序管理服务操作、最终用户支持、测试、维护、安全（事件响应、风险、漏洞、违约响应）、主数据和工作场所，包括用户帐户管理，软件许可证分配、安全和性能测试以及业务连续性。

我们仅从您处收集用于上述目的所需的个人数据。出于统计目的，为了改进我们的服务和测试我们的IT系统，我们尽可能多地使用匿名数据。这意味着这些数据不再能直接识别出您或将您作为一个人单独列出。

处理承包商个人数据的法律依据如下：

• 我们处理您的个人数据，以履行基于您的工作任务而产生的针对我们的合同义务，或作为我们采取的合同签订前措施的一部分；
• 在某些情况下，我们依靠我们的法定权益利益来处理您的个人数据，前提是您的隐私利益没有优先于我们的权益之上。我们的法定权益包括：
  • 在尽可能广泛的意义上开展、管理、发展和促进我们的业务，包括提供产品和服务、履行与供应商的协议和进行订单管理、处理和履行采购、过程质量管理和改进产品或服务、分析和市场情报，降低我们采购过程中的违约风险以及活动、业务部门和公司的重组、收购和销售；
  • 监督、调查并确保遵守法律、法规、标准和日立能源内部要求和政策；
  • 防止欺诈和犯罪活动，包括对此类活动的调查，防止对日立能源的资产、产品和服务的滥用，以及确保网络和信息安全的严格必要和适当措施；和
  • 在日立能源集团内部传输个人数据，用于必要的内部管理目的，例如提供集中的服务。
• 在某些情况下，我们根据法律义务和法定要求处理您的个人数据，例如，根据税务或报告义务，与有权部门的合作义务，在法定的保留期限内，或者在官方或司法措施范围内，为取证、起诉或执行民事法律索赔的目的而需要披露个人数据。

对于特殊类别的个人数据，我们将仅根据适用法律处理此类数据，并且：

• 获得您的明确同意，如果适用法律要求您对特定活动给与明确的同意；或
• 为建立、行使和辩护法律主张而有必要。

关于刑事定罪和犯罪的个人数据，我们仅在适用（当地）法律允许的情况下处理此类数据。

与在日立能源的就业机会相关，我们从从求职者那里收集与其有关的信息。我们收集的信息、使用方式以及收集时间因您申请的国家而异。一般而言，我们收集的求职者相关数据包括联系方式、简历或履历、身份证明文件、教育记录、工作经历、就业信息和参考资料。

我们使用您的个人数据以便将您的技能、经验和教育与日立能源提供的职位相匹配。此信息将传递给相关的招聘经理和参与招聘过程的人员，以决定是否邀请您参加面试。如果您被邀请参加面试（或同等）阶段，日立能源将收集更多信息。这些信息包括面试笔记、评估结果、反馈和聘用条件等详情。

关于我们的招聘活动，包括申请和入职，如果依照劳动法律有相关要求，我们还将从候选人那里收集特殊类别的数据。这些信息与日立能源未来的工作环境或未来提供的就业福利有关，或在法律允许收集此类信息的情况下，经个人明确同意。例如，在适用法律允许的情况下，我们将收集有关个人残疾的信息，以便分析我们劳动力的多样性。一旦入职，个人提供的有关残疾的信息也将用于提供合适的工作环境。我们还需要对某些候选人进行刑事背景调查，以评估他们是否有资格在日立能源工作或为日立能源客户工作。在某些国家，我们还将要求候选人提供多样性信息（例如关于其种族和族裔的信息），以便进行多样性监测，尽管提供这些信息完全是自愿的。然而，如果候选人不自愿提供此类信息，法律可能会要求我们自行评估此类标准。

对于成功应聘者，我们将处理签订雇佣合同和员工入职流程所需的个人数据，如适用的个人身份号码（税务、公民身份、社会保险或可能因您的国家和角色而适用于您的其他类型的个人号码）；您的相关人员的资料（配偶/伴侣的姓名、子女等）；签名；银行账户详情；紧急联络；保险数据；驾驶执照号码；培训记录；衣服和鞋子尺寸（如有必要）。

根据您申请的国家，日立能源从以下来源收集候选人（“您”）的个人数据：

• 直接来自您–例如，您在直接通过日立能源职业网站申请职位时提供的信息
• 来自招聘机构–例如，当有一家招聘机构向我们提供您的详细信息，建议您成为潜在候选人时；
• 通过公开的在线资源–例如，您在网上发布了一份职业简介（例如，在您当前雇主的网站或专业社交网站上，如LinkedIn）
• 通过推荐–例如，通过前雇员或雇主的推荐，或您确定的推荐人的推荐
• 评估或背景筛选检查的结果

我们收集的个人数据将用于以下目的：

• 对您的申请进行评估，以符合日立能源为空缺职位寻找最合适人选的合法利益。日立能源必须进行评估和面试，这也符合您寻找最适合自己的工作的利益；
• 您的工作申请，用于日立能源或日立的特定职位，我们将其作为履行合同签订前措施的一部分进行处理，以建立雇佣关系和相关合同（以便在签订雇佣合同之前采取措施）；
• 您的工作申请，在您同意的基础上，用于日立能源或日立未来的潜在招聘目的；
• 您的工作申请，用于人才库入库。我们将候选人分配到不同的专业人才库，并在您同意的基础上，在合适的职位出现时与您接触；
• 在签订雇佣合同的情况下——采取必要步骤履行雇佣合同和适用法律规定所产生的控制人义务，如确认您符合与该职位相关的内部和法律要求，创建和签署雇佣合同和其他雇佣文件，在我们的信息系统中创建必要的账户；让您能够访问日立能源；向政府当局提供强制性通知；必要时提供工作服和个人防护设备；并进行必要的入职培训，为您提供招聘职位所需的设备、培训和信息。

处理我们求职者个人数据的法律依据是：

• 候选人的明确同意
• 我们在吸引、识别和寻找人才方面的合法利益
• 我们处理和管理日立能源职位申请的合法权益，包括筛选和选择候选人
• 我们通过向成功的候选人提供聘用条件，并进行职前筛选检查，来雇佣和入职候选人的合法利益
• 我们管理我们的招聘网站的合法利益（包括进行统计分析）
• 遵守法律或监管义务（进行背景调查以保证候选人有资格工作时）

当您聘请我们向您提供我们的商品和服务时，如果我们有正当的商业理由，我们会收集并使用与这些商品和服务相关的个人数据。

在向客户提供服务的过程中，日立能源还处理非直接客户（例如，客户的员工、客户或供应商）的个人数据。有关更多信息，请参阅“我们在向客户提供服务时获得其个人数据的个人”一节。

我们收集并用于提供服务的大部分个人数据是由客户自愿提供的（或应客户要求由我们从第三方来源收集的）。因此，如果您是日立能源的客户，那么我们收集和使用的个人数据对您来说通常是显而易见的。这些信息可以包括：

• 基本信息，如您的姓名、您工作的公司、您的职位以及您与公司的关系
• 联系信息，如您的邮政地址、电子邮件地址和电话号码
• 财务信息，如支付相关信息
• 您为接受我们的服务而向我们提供的与您或其他第三方有关的任何其他个人数据

我们使用信息为了以下目的：

• 为您提供服务
• 管理我们的关系并维护合同关系
• 出于会计和税务目的
• 用于营销和业务发展
• 遵守我们的法律和监管义务
• 确立、行使或捍卫法律权利
• 出于历史记录和统计目的

处理客户的个人数据的法律依据是：

• 合同的履行
• 遵守法律或监管义务
• 我们向您提供我们的商品和服务以及确保及时支付与我们服务有关的任何费用、成本和债务方面的合法利益
• 我们在保护日立能源免受无意中处理犯罪活动收益或协助任何其他非法或欺诈活动（如恐怖主义）方面的合法利益

我们处理供应商（包括分包商、与供应商和承包商相关的个人）的个人数据，以管理我们的关系和合同，并从供应商处获得服务。

我们处理的个人数据通常限于联系信息（姓名、雇主姓名、电话、电子邮件和其他联系方式）和财务信息（支付相关信息）。

在聘用新供应商之前，我们会进行廉洁合规性搜索，根据风险水平情况，包括诸如反洗钱、反贿赂和反腐败检查、现代奴隶制审计、负面媒体检查、政治公众人物（PEP）搜索和/或制裁名单检查等。

处理供应商个人数据的法律依据如下：

• 合同的履行
• 遵守法律或监管义务
• 我们在管理付款、费用和收费以及收取和收回欠日立能源的款项方面的合法权益
• 我们在防范日立能源无意中处理犯罪活动收益或协助任何其他非法或欺诈活动（例如恐怖主义）方面的合法利益

当您访问日立能源办公室、工厂或仓库时，我们会处理您的个人数据，以便为您提供某些设施（如提供访问我们的大楼、会议室或Wi-Fi的权限），以控制对我们大楼的访问，并保护我们的办公室、人员、货物和机密信息。

我们收集的个人数据通常限于您的姓名、联系信息、位置以及您进出我们大楼的时间。

访客记录和通行证

我们要求到我们办公室、工厂和仓库的访客在接待处签到。我们会在短时间内保留访客记录。参观我们大楼的访客将获得临时通行证，以便进入我们的大楼。我们的访客记录将用于验证是否归还了通行证、调查安全事件以及出于紧急目的（例如，如果办公室需要疏散）。

无线局域网

我们监控并记录Wi-Fi网络上的流量。这允许我们查看到用户的有限的网络行为，但还包括至少能够查看用户连接的源地址和目标地址。

闭路电视

日立能源在法律允许的情况下使用闭路电视监控。闭路电视图像被安全地存储，并仅在需要了解的基础上（例如，调查事件）才可访问。我们被允许向执法机构披露闭路电视图像。我们还将与我们的保险公司共享闭路电视图像，以便处理事故导致的保险索赔。闭路电视录像通常会在短时间内被删除或自动覆盖，除非发现需要进一步调查的问题。

访客健康检查/COVID-19

我们要求我们办公室、工厂和仓库的访客提供与健康相关的信息和旅行信息，以保护我们员工和访客的健康和安全，并防止CIVID-19病毒的传播。我们询问的信息是，您是否有潜在的COVID-19症状（发烧、咳嗽、呼吸急促或其他呼吸困难），您是否最近访问了日立能源热点国家列表上的目的地，以及您是否与诊断为COVID-19的人有过密切接触。

如果要求您不要进入我们的设施，您的调查问卷将立即销毁（最迟在您访问我们的当天结束时）。如果您是我们的外部访客，并且您对所有问题的回答均为“否”，我们可能会将您的表格保留30天，以便能够证明被允许进入办公室的每个人都经过了认真检查。

处理访客个人资料的法律依据如下：

• 我们保护办公室、工厂和仓库、人员、货物和机密信息的合法利益
• 我们在预防和识别犯罪以及确立、行使和捍卫法律主张方面的合法利益

关于健康检查/COVID-19相关信息，我们所依据的法律依据是：

• 遵守我们作为雇主的法律义务，保护和维护我们员工的健康和安全；
• 出于公共卫生领域公众利益的原因，例如防止严重的跨境健康威胁或确保高标准的健康保护的质量和安全

当您访问我们的网站和其他数字化渠道（以下简称“我们的网站”）时，我们收集的有关您的个人数据分为几类。

您自愿提供的信息

我们收集您通过我们的网站自愿提供的个人数据，例如，填写在线表格以便与我们联系、订阅时事通讯、订阅接收我们的营销通讯、参与调查或注册我们正在组织的活动时。我们收集的有关您的信息包括：

• 姓名
• 职务、职务级别或职务职能、角色
• 教育
• 公司或组织
• 公司数据
• 联系信息，包括主要电子邮件地址、电子邮件地址和电话号码
• 人口统计信息，如行业、国家、邮政编码、偏好和兴趣
• 与客户调查或类似研究相关的其他信息
• 通过活动相关表格获取的活动相关信息，如饮食限制、酒店和航班信息、注册/参与状态、媒体采访出席率、以往活动经历和性别
• 与向您提供商品和服务相关的信息
• 您自愿选择向我们提供的任何其他个人数据

我们不会故意收集敏感的个人信息，除非您向我们提供此类数据。虽然网站上可能有自由文本框，您可以在其中输入任何信息，但我们不打算处理敏感数据。您无需提供，也不应披露敏感的个人数据。如果您选择以这种方式提供任何敏感个人数据，您承认您同意我们收集和处理此敏感信息。

如果您在我们的网站注册，您的个人数据将存储在我们的CRM系统中。如果您选择不接收营销沟通，您的基本联系方式将保留在我们的选择不接收列表中。

我们自动收集的信息

当您访问我们的网站时，我们会自动从您的设备收集某些个人数据。具体而言，我们自动收集的数据包括信息，如您的IP地址、像素ID、设备类型、唯一设备标识号、浏览器类型、操作系统、大致的地理位置（例如国家或城市级别的位置）和其他技术信息。我们还收集有关于您的设备如何与我们的站点交互的信息，包括访问的页面、当前URL、您访问站点的时间和点击的链接。收集这些信息使我们能够更好地了解访问我们网站的访问者，他们来自哪里，以及他们对我们网站上的哪些内容感兴趣。我们将此信息用于内部分析的目的，并提高我们网站的质量以及与访问者的相关性。我们将使用Cookie和类似的跟踪技术收集信息，如 Cookie通知中的进一步说明。

我们的网站使用Google Analytics和Adobe Analytics来提供数据的报告、可视化和分析，但仅在征得您的同意下进行。单击此处了解有关谷歌隐私政策和原则的更多信息。Adobe隐私中心位于此处。

我们的网站还使用各种社交媒体插件。

作为我们网站的访问者，我们处理您的个人数据的目的是：

• 管理我们的网站，包括确认和验证您的身份，并防止未经授权访问我们网站的限制区域
• 通过显示更有可能与您相关且您感兴趣的内容（包括定向广告），个性化并丰富您的浏览体验
• 分析网站访客数据和网站流量信息
• 获取网站内用户旅程的网络信息
• 确定您工作的或与您有其他关联的公司、组织、机构或代理机构
• 发展我们的业务和服务
• 为您提供营销传播
• 进行基准测试和数据分析（例如，关于我们网站的使用情况和网站访问者的人口统计分析）
• 了解访问者如何使用我们网站的功能
• 监控并强制遵守适用的使用条款
• 进行质量和风险管理审查
• 更好地管理我们的活动
• 使管理活动的团队能够更有效地协调其电子邮件活动和活动通知
• 允许活动和网络研讨会注册
• 允许内容下载和潜在客户捕获
• 允许有效地向您提供服务和信息
• 您向日立能源提供信息的任何其他目的

处理网站访问者个人数据的法律依据如下：

• 我们向您有效提供信息和服务的合法利益，以及我们业务的有效合法运营
• 我们在开发和改进我们的网站以及提升您的用户体验方面的合法利益
• 访客的明确同意

您可以通过我们的cookie选项中心接受或拒绝我们网站和其他数字化频道的cookie。也可以通过调整web浏览器控件来执行此操作。有关我们使用Cookie的更多信息，请阅读我们的 Cookiet通知 。

日立能源使用多种工具维护我们IT基础设施的安全，包括电子邮件设施。这类工具的例子有：

• 扫描发送至日立能源收件人的电子邮件以查找可疑附件和URL的系统，以防止恶意软件攻击
• 提供端点威胁检测以检测恶意攻击的工具
• 阻止某些内容或网站的工具

如果您通过电子邮件与日立能源收件人通信，您的电子邮件将通过日立能源为维护其IT基础设施的安全而使用的工具进行扫描，这可能导致除指定收件人外，被授权的日立能源人员读取内容。

处理通过电子邮件与日立能源通信的个人的个人数据的法律依据：

• 保护我们的IT基础设施免受未经授权的访问或数据泄漏的合法利益
• 我们在分析电子邮件流量方面的合法利益

当您致电日立能源人员时，只有您的电话号码会存储在我们的服务器上，并通过手机和电子邮件发送给您的通话接收人。没有其它的个人身份信息被收集，但可能会存储技术日志和报告以用于故障排除。

日立能源的语音信箱服务由微软提供。当您致电日立能源人员并留下语音信息时，此语音信息及其包含的任何个人数据将存储在全球微软云服务器上，并将以电子邮件中的MP3语音剪辑的形式发送给您的通话收件人。微软不会保留与您打给日立能源人员的电话相关的通话记录。

处理通过电话和语音信箱服务与日立能源通信的个人的个人数据的法律依据：

• 我们维护通信网络的合法利益

我们与日立能源集团的其它公司共享您的个人数据。此处提供了日立能源集团的实体的概述。

日立能源有限公司是日立公司集团的一个实体。我们与日立集团的其它实体共享个人数据。此处提供了日立集团实体的概述。

我们向提供支持的外部提供商（及其子公司和附属公司）转让或披露我们收集的个人数据，这些支持提供商由我们聘请，以支持我们的内部辅助流程。例如，我们聘请支持提供商提供（a）一般性的办公室支持，包括打印、文档制作和管理、归档和翻译服务；（b） 会计、财务和账单支持；（c） IT功能包括系统管理和安全、数据存储、分析、业务应用程序、语音邮件和用于业务连续性/灾难恢复目的的系统复制；（d） 人力资源职能部门，包括工资和支付提供商、培训提供商；招聘机构；（d）冲突检查、风险管理和质量审查，以及（e）外部销售代表。我们的政策是，只使用符合如下要求的第三方支持提供商：（1）受限于保持适当级别的数据保护、数据安全和机密性的约束，并且（2）对于需要将个人数据传输到最初收集个人数据的管辖区之外的情形，遵守任何适用的法律要求。

根据我们收集和处理您的个人数据的目的，我们可能将与以下接收方共享您的个人数据：

• 专业顾问，如律师事务所、税务顾问或审计师
• 保险公司
• 养老基金
• 银行
• 监管机构
• 税务及海关
• 监管机构和其他专业机构
• 证券交易所和上市当局
• 公司董事和持股的公共登记处
• 身份验证服务的提供者
• 信贷参考机构
• 破产管理人或债权人
• 旅行社
• 政府部门和机构

如果我们进行公司出售、合并、重组、解散或类似活动，我们从您处收集的个人数据将在此类活动中转移。日立能源的任何收购方或继任者可能会依据本通知所述继续使您的个人数据，前提是收购方或继任者受适当协议或义务的约束，并且只能以符合本通知使用和披露规定的方式使用或披露您的个人数据，或者除非您另有同意。

在本隐私公告生效日期之前的十二个月内，我们未向其他企业或第三方披露任何个人信息，以获取金钱或其他有价值的报酬。在过去12个月内，我们为商业目的已向我们的支持提供商披露了个人信息。我们出于商业目的披露的信息可能包括上述部分或全部类别。

有关我们向其披露该信息的实体类别以及披露该信息的目的的更多信息，请参见“我们与谁共享您的个人数据”。

虽然日立能源不以任何金钱为目的出售个人信息，但我们确实为其他可能被视为“出售”的利益而共享个人信息，例如依照《加利福尼亚州消费者隐私权法案》（加州公民身份证代码1798.140（t）（1））的定义。我们支持CCPA，并希望为您提供对个人信息收集和共享方式的控制。您有权指示日立能源不出售您的个人信息。如果您希望选择不出售您的信息，请在此提交我们的CCPA申请表或通过+1（800）290 5290与我们联系。

关于Cookie，您可以随时自定义您的设置。请注意，我们可能仍然使用不能识别您或任何个人的集合性和去标识化的的个人信息；我们还可以根据需要保留信息，以遵守法律义务、执行协议和解决争议。