隐私声明

如果您希望访问、更正、移植、更新或请求删除您的个人数据，您可以随时在此处填写相关表格。

您可以反对处理您的个人数据，要求我们限制处理您的个人数据，或请求迁移您的个人数据。您可以通过在此处提交相关表格来行使这些权利。

您有权随时选择退出我们向您发送的营销通讯。您可以通过点击我们发送给您的营销电子邮件中的“取消订阅”或“选择退出”链接来行使此权利。 我们将把您的姓名和电子邮件地址保存在我们的 CRM 数据库中，以防止将来的通信。如果您希望从我们的 CRM 数据库中删除您的数据，请在此处填写相关表格。如果您决定不想接收我们的营销内容，请注意，我们仍可能需要向您发送有关我们向您提供的产品或服务或您通过其了解我们的组织的真实、交易和/或服务信息的电子邮件。

如果我们在您同意的情况下收集和处理了您的个人数据，那么您可以随时撤销同意。撤销您的同意不会影响我们在您撤销同意之前进行的任何处理的合法性，也不会影响根据除同意以外的合法处理理由对您的个人数据进行的处理。

您有权就我们收集和使用您的个人数据向数据保护机构投诉。有关更多信息，请联系您当地的数据保护机构。（有关欧盟和英国数据保护机构的联系方式，请访问 。 瑞士数据保护机构的联系方式请见此处。）

日立能源 收集和处理有关承包商的不同类型的个人数据，例如：

• 身份数据和业务联系信息，您与我们分享， 例如名字、姓氏、职位/职务、雇主、雇主地址、国籍、税号、工作许可证/签证信息、业务电子邮件地址、业务地址、电话号码、手机号码、传真号码、私人电话号码、私人电子邮件地址、性别、出生日期。
• 您在工作任务过程中向我们提供的其他信息， 例如关于完成工作任务的数据， 我们的合同义务和合同前措施，包括通信数据， 优惠 招标、 简历， 背景调查数据 条件、 资质/证书， 合同和订单数据， 发票、 付款 商业伙伴历史， 与查询/问题/投诉/订单有关的记录， 工作时间记录， 以及培训和教育记录 车辆牌照， 保险数据。
• 费用相关信息， 如银行对账单、付款详情、交易、费用报销和收据、银行账户详情、信用卡数据。
• 通信系统收集的电子识别数据和信息， IT 应用程序和网站浏览器（承包商有权访问此类系统或应用程序或受此类系统或应用程序影响，并符合适用法律）， 例如信息技术使用（系统访问、 IT 和互联网使用）， 设备标识符（移动设备 ID、 PC ID）、 注册和登录凭证， IP 地址， 登录数据和日志文件， 分析 ID， 数字别名/签名， 时间和 URL， 搜索， 网站注册和 Cookie 数据记录（例如语音邮件/电话记录、 Skype 录制）。
• 其他个人数据， 即您或其他人（例如您的同事）可能在我们的系统、计划和应用程序中注册这些数据，例如包含个人信息的业务文件（例如查询、问题、投诉、订单和相关记录、电子邮件、报告、合同、演示文稿、会议记录、工作成果），
• 照片、图像和/或视频。

只有在适用的情况下，才会根据您居住国的适用当地法律以及根据您的工作任务相关的情况收集和处理以下提及的个人数据。 

• 特殊类别的个人数据， 例如旅行紧急支持数据（血型、 病史、过敏）。
• 有关刑事定罪和犯罪的数据， 例如用于犯罪背景筛查的犯罪背景信息。
• 在履行我们的义务所必需的范围内，从可公开访问的来源获得的数据或由其他第三方（例如信贷机构）合法传输的数据， 例如您的雇主或您被分配到 日立能源 的公司传输给 日立能源的数据、商业登记数据、信誉数据。

我们出于以下目的处理有关承包商的个人数据：

• 与您的工作任务相关的人力资源管理，以及您根据工作任务/工作说明书直接向 日立能源提供的服务，包括组织和个人管理、工作时间管理、改善和维护有效的员工管理、内部劳动力分析、报告和规划；
• 供应商和服务提供商在整个采购、物流和供应链中的管理，包括接触互动，包括招标、订约、处理订单、流程和完成采购、管理和管理供应商、供应商、承包商、顾问和其他专业专家，包括接触互动、处理和完成采购和发票，以及合同生命周期管理；
• 来自不同关联公司的员工调动管理和继任计划；
• 培训承包商；
• 内部健康和安全计划；
• 差旅和费用管理和商务旅行组织，包括在安全或医疗紧急情况下监控旅行者以提供支持，提供差旅安全、健康和安全培训，并在紧急情况下自愿协助提供安全支持，保险管理；
• 财务和共享会计服务，提供报告记录、订单到现金和采购到付款服务；
• 利用工作表现和产品，并参考图纸、采购订单、销售订单、发票、报告等文件；
• 重组、收购和出售活动、业务单位和公司；
• 监督和审计对 日立能源公司法规和政策、合同义务和法律要求的遵守情况；
• 进行审计、审查和监管检查，以履行对监管机构的义务；
• 维护和保护产品、设施、服务、系统、网络、计算机和信息的安全，预防和检测安全威胁、欺诈或其他犯罪或恶意活动，并确保业务连续性；以及
• 管理 IT 资源，包括基础设施管理，包括数据备份、信息系统对应用程序管理的支持和服务操作、最终用户支持、测试、维护、安全（事件响应、风险、漏洞、漏洞响应）、主数据和工作场所，包括用户帐户管理、软件许可证分配、安全和性能测试以及业务连续性。

我们仅收集出于上述目的所需的您的个人数据。出于统计目的、改进我们的服务和测试我们的 IT 系统，我们尽可能合理地使用匿名数据。这意味着这些数据不再（间接）直接识别您的身份或将您排除在外。

处理我们承包商个人数据的法律依据是：

• 我们处理您的个人数据是为了 履行因您的工作分配而产生的合同义务，或作为我们采取的合同前措施的一部分；
• 在某些情况下，我们依靠我们的 合法权益 来处理您的个人数据，前提是这不会被您自己的隐私权益所覆盖。此类利益包括：
  • 尽可能广泛地开展、管理、发展和促进我们的业务，包括提供产品和服务、履行与供应商的协议和订单管理、采购流程和履行、产品或服务的流程质量管理和改进、分析和市场情报、降低采购流程中的违约风险以及重组、收购和销售活动、业务部门和公司；
  • 监督、调查并确保遵守法律、法规、标准和 日立能源的内部要求和政策；
  • 防止欺诈和犯罪活动，包括调查此类活动、滥用 日立能源的 资产、产品和服务，以及确保网络和信息安全的严格必要和比例；以及
  • 出于内部管理目的，在 日立能源 集团内部传输个人数据，例如提供集中式服务。
• 在某些情况下，我们根据法律义务和法定要求处理您的个人数据，例如，基于税务或报告义务、与当局的合作义务、法定保留期限或在官方或司法措施范围内披露个人数据可能需要用于证据、起诉或执行民法索赔。

对于特殊类别的个人数据，我们只会根据适用法律处理此类数据，并且：

• 我们将根据适用法律就特定活动征求您的明确同意；或
• 建立、行使和辩护法律主张所必需的。

对于有关刑事定罪和犯罪的个人数据，我们只会在适用（当地）法律允许的情况下处理此类数据。

我们从 日立能源 的求职者那里收集有关其就业机会的信息。我们收集的信息、使用方式和收集时间因您申请的国家/地区而异。一般而言，我们收集的有关求职者的数据包括联系方式、简历或履历、身份证件、教育记录、工作经历、就业信息和推荐信。

我们使用您的个人数据将您的技能、经验和教育与日立能源提供的特定角色相匹配。此信息将传递给相关的招聘经理和参与招聘流程的人员，以决定是否邀请您进行面试。如果您受邀参加面试（或同等课程）阶段及之后，日立能源将收集更多信息。此类信息包括面试记录、评估结果、反馈和录用详情。

就我们的招聘活动而言，包括申请和入职，我们还从有雇佣法义务的候选人那里收集特殊类别数据。这些信息与他们在日立能源的未来工作环境或未来提供就业福利有关，或在法律允许的情况下，征得个人的明确同意。例如，在适用法律允许的情况下，我们将收集有关个人残疾的信息，以分析我们员工的多样性。入职后，个人提供有关残疾的信息也将用于提供合适的工作环境。我们还需要对某些候选人进行犯罪背景调查，以评估他们在日立能源或日立能源客户工作的资格。在某些国家/地区，我们还将要求候选人提供多元化信息（例如关于其种族和民族的信息），用于多元化监测目的，尽管提供这些信息纯属自愿。但是，如果候选人不自愿提供此类信息，法律可能会要求我们自行评估此类标准。

对于成功的候选人 我们处理签订雇佣合同和员工入职流程所需的个人数据， 例如适用的个人身份号码（税费、 公民身份 社会保障或可能由于您所在的国家和角色而适用于您的其他类型的个人号码）； 您的相关人员的数据（配偶/伴侣的姓名、 儿童 等）； 签名； 银行账户详情； 紧急联系人； 保险数据； 驾驶执照号码； 培训记录； 衣服和鞋子尺寸。

根据您申请的国家/地区，日立能源从以下来源收集有关候选人（“您”）的个人数据：

• 直接来自您 – 例如，您在通过日立能源招聘网站直接申请职位时提供的信息
• 来自招聘机构 – 例如，当有您详细信息的招聘机构联系我们，建议您作为潜在候选人时；
• 通过在线公开来源 – 例如，您在网上发布了专业个人资料（例如，在当前雇主的网站上或 LinkedIn 等专业网站上）
• 通过引用 – 例如，通过前员工或雇主的引用，或您确定的裁判的引用
• 评估或背景筛查检查结果

我们收集的个人数据将用于以下目的： 

• 根据 日立能源在寻找最合适的空缺职位候选人方面的合法权益，对您的申请进行评估。日立能源 必须进行评估和面试，这也符合您对找到最适合您的工作的兴趣；
•  您在 日立能源或日立的特定职位的职位申请，我们将其作为履行合同前措施的一部分进行处理，以建立雇佣和相关合同（以便在签订雇佣合同之前采取措施）；
• 您的工作申请，以在您的同意下在 日立能源或日立进行未来潜在招聘；
• 您的职位申请，用于人才库，我们根据您的同意，将候选人分配到专业人才库，并在合适的职位可用时找到候选人；
• 在签订雇佣合同的情况下 – 采取必要的措施来履行雇佣合同和适用法律规定的控制人义务，例如确认您符合与该职位相关的内部和法律要求， 创建和签署雇佣合同和其他雇佣文件， 在我们的信息系统中创建必要的帐户； 为您提供 日立能源； 向政府机构提供强制性通知； 必要时为您提供工作服和个人防护装备； 并执行必要的入职培训，为您提供设备， 您被招聘的职位所需的培训和信息。

处理求职者个人数据的法律依据是：

• 候选人的明确同意
• 我们在吸引、识别和寻找人才方面的合法权益
• 我们处理和管理日立能源职位申请的合法权益，包括筛选和选择候选人
• 我们通过向成功候选人提出录用和进行入职前筛选检查来雇用和入职候选人的合法权益
• 我们管理职业网站的合法权益（包括进行统计分析）
• 遵守法律或监管义务（进行背景调查以保证候选人有资格工作）

当您聘请我们向您提供我们的商品和服务时，当我们有正当的商业理由就这些商品和服务收集和使用个人数据时，我们会收集和使用个人数据。

在向客户提供服务时，日立能源还处理非直接我们的客户（例如，客户的员工、客户或供应商）的个人数据。请参阅“我们获得的与向客户提供服务相关的个人数据的个人”部分，了解更多信息。

我们收集和用于提供服务的大部分个人数据由我们的客户自愿提供（或应客户要求由我们从第三方来源收集）。因此，如果您是日立能源的客户，那么我们收集和使用哪些个人数据对您来说通常是显而易见的。这些信息可能包括：

• 基本信息，例如您的姓名、您工作的公司、您的职位以及您与公司的关系
• 联系信息，例如您的邮政地址、电子邮件地址和电话号码
• 财务信息，如付款相关信息
• 您为接收我们的服务而向我们提供的与您或其他第三方有关的任何其他个人数据

我们使用这些信息：

• 为您提供服务
• 管理我们的关系并维持合同关系
• 用于会计和税务目的 
• 用于营销和业务开发
• 遵守我们的法律和监管义务
• 确立、行使或捍卫合法权利
• 用于历史和统计目的

处理客户个人数据的法律依据是：

• 履行合同
• 遵守法律或监管义务
• 我们向您提供我们的商品和服务，并确保及时支付与我们的服务相关的任何费用、成本和债务的合法权益
• 我们保护日立能源的合法权益，防止无意中处理犯罪活动收益或协助任何其他非法或欺诈活动（例如恐怖主义）

我们处理有关供应商（包括分包商，以及与供应商和承包商相关的个人）的个人数据，以管理我们的关系和合同，并从我们的供应商处获得服务。

我们处理的个人数据通常仅限于联系信息（姓名、雇主姓名、电话、电子邮件和其他联系方式）和财务信息（付款相关信息）。

在我们接任新供应商之前，我们执行诚信合规搜索，其中可能包括——根据风险等级——例如反洗钱、反贿赂和反腐败检查、现代奴隶制审计、负面媒体检查、政治公众人物 （PEP） 搜索和/或制裁名单检查。

处理我们供应商个人数据的法律依据是：
 

• 履行合同
• 遵守法律或监管义务
• 我们在管理付款、费用和收费以及收取和收回欠日立能源的款项方面的合法权益
• 我们在保护 日立能源 免受不小心处理犯罪活动收益或协助任何其他非法或欺诈活动（例如恐怖主义）的合法权益

当您访问日立能源办公室、工厂或仓库时，我们会处理您的个人数据，以便为您提供某些设施（例如，访问我们的建筑物和会议室或 Wi-Fi），控制对我们建筑物的访问，并保护我们的办公室、人员、商品和机密信息。

我们收集的个人数据通常仅限于您的姓名、联系信息、位置以及您进入和离开我们大楼的时间。

访客记录和门禁卡
我们要求办公室、工厂和仓库的访客在接待处登录，并在短时间内保留访客记录。我们建筑物的访客将获得临时门禁卡以进入我们的建筑物。我们的访客记录将用于验证是否归还门禁卡、调查安全事件以及用于紧急目的（例如，办公室是否需要撤离）。

Wi-Fi
我们监控和记录 Wi-Fi 网络上的流量。这使我们能够查看关于用户网络行为的有限信息，但也将包括能够至少查看用户正在连接和连接的源地址和目标地址。

闭路电视
在法律允许的情况下，日立能源使用闭路电视监控。CCTV 图像被安全存储，并且仅在需要知道的基础上才能访问（例如，查看事件）。我们被允许向执法机构披露闭路电视图像。我们还将与保险公司共享 CCTV 图像，以处理因事故导致的保险索赔。除非发现需要进一步调查的问题，否则 CCTV 记录通常会在短时间后删除或自动覆盖。

访客健康检查/COVID-19

我们要求我们办公室、工厂和仓库的访客提供与健康相关的和旅行信息，以保护我们的员工和访客的健康和安全，并防止 CIVID-19 病毒传播。我们询问的信息是，您是否有潜在的 COVID-19 症状（发热、咳嗽、呼吸短促或其他呼吸困难）、您是否最近访问了日立能源热点国家/地区 名单上的目的地，以及您是否与被诊断患有 COVID-19 的人有过密切接触。

如果您被要求不进入我们的设施，您的问卷将立即被销毁（最晚在您访问我们的当天结束时）。如果您是我们的外部访客，并且您对所有问题的回答为“否”，我们可能会将您的表格保留 30 天，以便能够证明被允许进入办公室的每个人都经过了勤勉的筛选。

处理我们建筑物访客个人数据的法律依据是：

• 保护我们的办公室、工厂和仓库、人员、商品和机密信息的合法权益
• 我们在预防和发现犯罪以及建立、行使和辩护法律索赔方面的合法权益

关于健康检查/COVID-19 相关信息，我们依赖的法律依据是：

• 遵守我们作为雇主保护和维护员工健康和安全的法律义务；
• 出于公共卫生领域的公共利益原因，例如防止严重的跨境健康威胁，或确保高标准的医疗保健质量和安全

当您访问我们的网站和其他数字渠道（以下简称“我们的网站”）时，我们收集的关于您的个人数据分为几个类别。

您自愿提供的信息

我们收集您通过我们的网站自愿提供的个人数据，例如，在填写在线表格联系我们、订阅新闻通讯、订阅接收我们的营销通讯、参与调查或注册我们正在组织的活动时。我们收集的有关您的信息包括：

• 名称
• 职位、职级或工作职能、角色
• 教育
• 公司或组织
• 公司数据
• 联系信息，包括主要电子邮件、电子邮件地址和电话号码
• 人口统计信息，如行业、国家/地区、邮政编码、偏好和兴趣
• 与客户调查或类似研究相关的其他信息
• 通过活动相关表格获取的活动相关信息，例如饮食限制、酒店和航班信息、注册/参与状态、媒体采访出席情况、以往的活动体验 和性别 
• 与向您提供商品和服务相关的信息
• 您自愿选择向我们提供的任何其他个人数据

除非您向我们提供此类数据，否则我们不会有意收集敏感个人信息。虽然网站上可能有自由文本框，您可以在其中输入任何信息，但我们不打算处理敏感数据。您无需提供且不应披露敏感个人数据。如果您选择以这种方式提供任何敏感个人数据，即表示您确认您同意收集和处理这些敏感信息。

如果您在我们的网站注册，您的个人数据将存储在我们的 CRM 系统中。如果您选择不接收营销通讯，您的基本联系方式将保留在我们的选择退出列表中。

我们自动收集的信息

当您访问我们的网站时，我们会自动从您的设备中收集某些个人数据。具体而言，我们自动收集的数据包括您的 IP 地址、像素 ID、设备类型、唯一设备识别号、浏览器类型、操作系统、广泛的地理位置（例如国家或城市级位置）和其他技术信息。我们还收集有关您的设备如何与我们的网站交互的信息，包括访问的页面、当前 URL、您访问网站的时间以及点击的链接。收集这些信息使我们能够更好地了解访问我们网站的访客，他们来自哪里，以及我们网站上的内容对他们感兴趣。我们将这些信息用于内部分析目的，并提高我们网站的质量和与访问者的相关性。信息将使用 Cookie 和类似跟踪技术收集，详见 Cookie 声明。

我们的网站使用 Google Analytics 和 Adobe Analytics 来提供数据的报告、可视化和分析，但必须征得您的同意。点击此处了解有关 Google 隐私政策和原则的更多信息。Adobe 隐私中心位于此处。

我们的网站还使用各种社交媒体插件。

作为我们网站的访客，我们处理您个人数据的目的如下：

• 管理和管理我们的网站，包括确认和验证您的身份，并防止未经授权访问我们网站的受限区域
• 通过显示更可能与您相关和感兴趣的内容（包括定向广告），个性化和丰富您的浏览体验
• 分析我们网站的访问者数据和网站流量信息
• 获取有关我们网站内用户旅程的网络计量信息
• 确定您为之工作或与之有关联的公司、组织、机构或机构
• 发展我们的业务和服务
• 为您提供营销通讯
• 进行基准和数据分析（例如，关于我们网站的使用和我们网站访客的人口统计分析）
• 了解访客如何使用我们网站的特性和功能
• 监控和强制遵守适用的使用条款
• 进行质量和风险管理审查
• 更好地管理我们的活动
• 使活动管理团队能够更有效地协调其电子邮件活动和活动通知
• 允许活动和网络研讨会注册
• 允许内容下载和潜在客户捕获
• 允许您有效地向您提供服务和信息
• 您向日立能源提供信息的任何其他目的

处理我们网站访客个人数据的法律依据是：
 

• 我们在向您有效交付信息和服务以及有效合法经营业务方面的合法权益
• 我们在开发和改进我们的网站以及您的用户体验方面的合法权益
• 访客明确同意

您可以通过我们的 Cookie 偏好中心接受或拒绝我们的网站和其他数字渠道的 Cookie。您也可以通过调整 Web 浏览器控件来执行此操作。请阅读我们的 Cookie 声明，了解有关我们使用 Cookie 的更多信息。

日立能源 使用各种工具来维护我们的 IT 基础设施的安全性，包括我们的电子邮件设施。此类工具的示例包括：

• 系统扫描发送给日立能源收件人的传入电子邮件，查找可疑附件和 URL，以防止恶意软件攻击
  
• 提供端点威胁检测以检测恶意攻击的工具
• 阻止某些内容或网站的工具

如果您通过电子邮件与 日立能源 收件人通信，您的电子邮件将通过 日立能源 为维护其 IT 基础设施的安全性而操作的工具进行扫描，这可能导致除预期收件人外的授权 日立能源 人员读取内容。

处理通过电子邮件与日立能源通信的个人的个人数据的法律依据：

• 保护我们的 IT 基础设施免遭未经授权的访问或数据泄露的合法权益
  
• 我们在分析电子邮件流量方面的合法权益

当您致电 日立能源 人员时，我们的服务器上只会存储您的电话号码，并将通过手机和电子邮件发送给您的来电接收人。不会收集其他个人身份信息，但可能会出于故障排除目的存储技术日志和报告。

日立能源 的语音信箱服务由 Microsoft 提供。当您致电 日立能源 人员并留下语音邮件时，此语音邮件及其中包含的任何个人数据将存储在全球 Microsoft Azure 服务器上，并将作为 MP3 语音剪辑在电子邮件中发送给您的呼叫收件人。微软不会保留与您对日立能源人员的通话有关的通话记录。

通过电话和语音信箱服务处理与日立能源通信的个人的个人数据的法律依据：

• 我们在维护通信网络方面的合法权益

我们与其他日立能源有限公司集团公司共享您的个人数据。日立能源 Ltd 集团实体概述可在此处查看。

日立能源有限公司是日立集团公司内的一家实体。我们会与其他日立实体共享个人数据。日立集团实体概览可在此处查看。

我们向为支持我们的内部辅助流程而受聘的外部支持提供商（及其子公司和附属公司）传输或披露我们收集的个人数据。例如， 我们聘请支持提供商提供 （a） 一般办公支持，包括印刷、 文档制作和管理， 存档， 翻译服务； （b） 会计、 财务和账单支持； （c） IT 职能，包括系统管理和安全， 数据存储 分析 业务应用程序， 用于业务连续性/灾难恢复目的的语音信箱 和复制系统； （d） 人力资源职能，包括工资和支付提供商， 培训提供者； 招聘机构和 （d） 冲突核查， 风险管理和质量审查。我们的政策是仅使用第三方支持提供商，这些提供商必须保持适当的数据保护、安全和保密水平，并遵守在最初收集个人数据的司法管辖区之外传输个人数据的任何适用法律要求

根据我们收集和处理您个人数据的目的，我们与以下接收者共享您的个人数据：

• 专业顾问，如律师事务所、税务顾问或审计师
• 保险公司
• 养老基金
• 银行
• 监管机构
• 税务和海关
• 监管和其他专业机构
• 证券交易所和上市机构
• 公司董事和股权的公共登记处
• 身份验证服务提供商
• 信用参考机构
• 破产管理人或债权人
• 旅行社
• 政府部门和机构

如果我们经历公司出售、合并、重组、解散或类似事件，我们从您那里收集的个人数据将因此类事件而被传输。日立能源 的任何收购方或继任者可继续使用本通知中所述的数据，前提是收购方或继任者受适当协议或义务的约束，并且只能以符合本通知的使用和披露规定的方式使用或披露您的个人数据，或者除非您另有同意。

我们在本隐私声明生效日期前十二个月内未向其他企业或第三方披露任何用于货币或其他有价对价的个人信息。在过去十二个月中，我们出于业务目的向支持提供商披露了个人信息。我们出于商业目的披露的信息可能包括上述部分或全部类别。  

有关我们向其披露此信息的实体类别以及我们披露信息的目的的更多信息，请参阅“我们与谁共享您的个人数据”。

虽然日立能源不出售个人信息以换取任何货币对价，但我们确实会分享个人信息，以获取加州消费者隐私权法案（加州 iv. 代码 1798.140（t）（1））。我们支持 CCPA，并希望为您提供有关如何收集和共享您的个人信息的控制权。您有权指示日立能源不出售您的个人信息。如果您希望不出售您的信息，请在此处提交我们的 CCPA 申请表，或致电 +1 （800） 290 5290 联系我们 。

对于 Cookie，您可以随时自定义设置。请注意，我们仍可能使用无法识别您或任何个人身份的汇总和去除身份识别信息的个人信息；我们还可能根据需要保留信息，以遵守法律义务、执行协议和解决争议。