隐私声明

Atradius N.V. 及其子公司和分公司（统称“安卓”）是一家全球信用保险、担保、再保险、 债务催收和商业信息/情报服务提供商。安卓开展的是企业对企业业务。安卓提供的产品和服 务旨在帮助世界各地的企业了解和防范与商品和服务销售相关的违约风险，保护其销售收入 免受损失。我们通过这些服务促进全球贸易的发展。

在提供产品和服务时，安卓充当“控制者”的角色。我们主要收集和处理与企业和业务相关 的信息。然而，在此过程中，我们也会处理被称为“个人数据”的数据，即与个人（例如个 体经营者、公司董事、受益所有人、职业联系人等）相关的任何信息。我们会妥善处理您的 个人数据，您的信任对我们至关重要。当您使用我们的网站、应用程序、门户网站、订阅我 们的新闻简报、作为我们客户的代表或联系人使用我们的服务、（作为交易的另一方）与我 们的客户进行交易，或作为我们的业务合作伙伴或供应商与我们开展业务时，我们必须以透 明的方式谨慎、安全地使用您的个人数据。

在本隐私声明中，我们根据数据保护法律的要求提供了处理个人数据时必须提供的信息。例 如，我们解释了处理个人数据的目的和理由、相关个人数据的类别、个人数据的来源和接收 者的类别、数据保留政策以及您作为数据主体的权利。

安卓的子公司或分公司也可能在其自己的（本地）网站上发布其他隐私声明。关于 Atradius Instalment Credit Protection (Belgium) 的具体隐私信息，请访问其网站了解。

本隐私声明的更新

我们致力于持续改进我们的服务、流程和保护您的个人数据权利，所以我们可能会不定期对 本隐私声明进行更新。因此，我们建议您定期查看本隐私声明。本隐私声明已于2024 年1 月 10 日更新。

我们何时收集个人数据？本隐私声明何时适用？

本隐私声明适用于与安卓沟通的所有个人和公司代表。安卓将根据您与我们的关系，出于不 同的目的并根据不同的法律依据处理您的个人数据。

下面我们将详细介绍我们收集和处理个人数据的时间、我们这样做的目的和法律依据，以及 我们如何控制对您信息的访问权。

1. 如果您使用我们的网站

1.1 我们收集哪些个人数据？

当您使用我们的网站时，我们会处理以下关于您作为网站访问者或您的公司或业务的信息， 这些信息可能属于个人数据：

• 您在注册我们的任何产品或服务时或您联系我们提出问题或提起投诉时提交的任何个 人详细信息，例如您的姓名、（工作）地址、电话号码、电子邮件地址、登录详情或 其他信息。
• 使我们能够记住您和您网站使用偏好的信息。这包括您在网站上访问的页面和您的用 户旅程、引导您访问我们网站的网站、您使用的浏览器和设备类型、Cookie ID 和您 的 IP 地址。我们使用 Cookie 来收集此类信息。有关这方面的详细信息，请访问我们 的 Cookie 信息页面，其中包括如何拒绝/禁用 Cookie。
• 您的营销偏好，包括通过网站订阅任何新闻简报、电子邮件更新、国家/地区报告、 更新的贸易或经济信息等。

1.2 我们为什么收集此类个人数据？

我们可能将上述信息用于以下目的：

• 提供您需要的产品和服务，与您保持联系，以及处理投诉/争议。
• 优化我们的产品和服务，包括进行市场调研。
• 用于（直接）在线和数字营销目的。
• 使用统计数据来优化我们的网站，并确保我们的网站正常运行。
• 确保网站安全运行，并保护我们的信息技术基础设施。

1.3 使用您个人数据的法律依据

我们处理您的个人数据时必须有法律依据。我们依据以下一项或多项法律依据来处理您的 信息：

• 同意
  • 我们通过网站征求您同意让我们使用某些 Cookie。这包括同意将其用于统计 和营销目的。请访问我们的Cookie 信息页面了解更多信息。
• 合法权益
  为了实现我们的合法权益，我们可能会根据需要处理您的信息。安卓的权益如下：
  • 使用某些 Cookie 时，我们不需要征得您的同意。此时，安卓拥有向您提供可 正常运行的网站的合法权益。请访问我们的 Cookie 信息页面了解更多信息。
  • 如果您要求我们通过联系表单与您联系，我们的权益是提供客户服务功能，以 便及时有效地响应客户的问询。
  • 我们的权益是寻找机会优化网站以及改进产品和服务。
  • 我们的权益是保护我们的业务、信息和资产，包括防范网络攻击和欺诈。

1.4 我们从哪里获取您的信息？

当您访问我们的网站时，我们会自动获取一些信息。我们通过Cookie 收集此类信息。请访问 我们的 Cookie 信息页面了解更多信息。

当您主动向我们提供其他信息时，我们也会获取此类信息。例如，您通过我们的网站订阅任 何新闻简报、电子邮件更新、国家/地区报告、更新的贸易或经济信息时主动提供的信息。另 请参见第 2 节中有关我们营销活动的信息。

1.5 谁有权访问您的个人数据？

为了实现我们的目的，我们可能会向以下各方披露个人数据：

• 安卓的子公司、分公司、附属机构、业务合作伙伴和服务提供商。
• 通过安卓的在线营销和分析活动为我们提供支持的广告和营销合作伙伴（就 Cookie 而言）。这些公司可能会收集信息，以便在您访问我们的网站或其他网站时向您展示 您可能感兴趣的产品和服务的广告。
• 代表我们提供服务的值得信赖的第三方服务提供商，包括但不限于网站托管、数据存 储、分析以及网站维护和安全服务提供商。
• 收购方，如果安卓的业务部门作为公司交易的一部分被出售或转让（仅限有必要披 露个人数据的情况，包括在此类事件之前进行的尽职调查期间（在适用法律允许的 情况下））。

2. 营销、调查和活动

2.1 我们收集哪些个人数据？

我们可能会处理有关您的以下信息：

• 详细的联系方式：
  姓名、职务、电话号码、电子邮件、（工作）地址、联系记录。
• 您同意将您的个人数据用于营销目的的信息，例如您在订阅任何新闻简报、电子邮件 更新、商业出版物、调查报告和白皮书时提供的信息。
• 有关您兴趣的信息，例如与您订阅特定主题或行业的出版物有关的信息。
• 您在任何调查（例如客户满意度调查）或您提出的任何问题中提供的信息。
• 您在与我们互动的过程中提供的其他个人数据（例如，为参加活动而提出的任何饮食 要求）。

2.2 我们为什么收集此类个人数据？

我们可能将您的信息用于以下目的：

• 向您宣传并告知您我们的（新）产品和服务。
• 组织并邀请您参加活动，包括促销活动。
• 分析您的兴趣和我们潜在的商业机会。
• 征求您对某些问题的看法（例如通过（客户满意度）调查），以便我们对此进行分 析，进而改进产品和服务。
• 解答问题。

2.3 使用您个人数据的法律依据

我们处理您的个人数据时必须有法律依据。我们依据以下一项或多项法律依据来处理我们的 营销活动、调查或其他活动：

• 同意
  • 如有必要，我们会征求您同意我们因营销活动、调查或其他活动处理您的个人 数据。您可以随时点击我们电子邮件中的选择退出链接或在线提交表格，撤销 您的同意。如果您撤销同意，并不会影响我们在您撤销之前使用您个人数据的 合法性。
• 合法权益
  • 我们在将您的个人数据用于营销目的时不一定要征得您的同意。例如，如果安 卓在销售其产品或服务时获得了您的电子邮件地址，当我们使用该地址直接营 销类似的产品或服务时，可能就不再需要征得您的同意。在这种情况下，我们 会基于我们的权益让您了解您或您代表的企业可能感兴趣的其他产品和服务。
  • 我们还会在必要的情况下处理您的信息，以寻找销售和开发产品及服务的新机 会，以及了解客户的偏好和需求。
  • 我们会在必要的情况下处理您的信息，通过安排和举办活动（包括网络研讨 会）来推广我们的产品和服务，或以其他方式支持安卓的计划。

2.4 我们从哪里获取您的信息？

对于营销、调查或活动，我们主要通过您本人获取有关您的信息。在其他情况下，我们可能 会从以下各种来源获取您的个人数据。

• 将我们推荐给您或您同意与我们共享您数据的其他方。
• 我们在营销活动、调查或其他活动中聘请的第三方。
• 在适用法律允许的范围内使用的互联网平台（包括社交媒体）。

2.5 谁有权访问您的个人数据？

安卓可能会向以下各方披露您的个人信息，且该等信息可能属于个人数据：

• 安卓的子公司、分公司、附属机构、业务合作伙伴和服务提供商。
• 代表我们提供服务的值得信赖的第三方服务提供商，包括但不限于市场调研、产品分 析和分析工具提供商、网络研讨会或活动组织者。
• 收购方，如果安卓的业务部门作为公司交易的一部分被出售或转让（仅限有必要披 露个人数据的情况，包括在此类事件之前进行的尽职调查期间（在适用法律允许的 情况下））。

3. 如果您是客户、保单相关方、中介、共同担保人、业务合作伙伴或供应商

3.1 我们收集哪些个人数据？

在提供产品和服务的过程中，我们可能会处理与您的业务有关的以下信息，如果此类信息与 个人（例如个体经营者、合伙人、公司董事、（最终）受益所有人、股东、受益人、关键职 业联系人或代表等）有关，则且该等信息可能属于个人数据。

• 如果您是企业或其他具有法人资格的实体的联系人或代表，我们可能会处理您的联系 方式和可识别您身份的个人数据（例如您的姓名、职务、电话号码、电子邮件、（工 作）地址、国家/地区、出生日期和地点、身份证件详细信息、实体名称）
• 如果您通过个体经营者或商业/公共合伙人等类似法律实体开展业务，我们还可能处理 与您的业务相关的银行账户信息、索赔和支付记录、贸易登记信息、增值税号、财务 信息、破产状态、资产来源信息等。

3.2 我们为什么收集此类个人数据？

我们可能出于以下目的处理与您的业务有关的信息，且该等信息可能属于个人数据：

• 根据协议执行和提供服务。这可能涉及：处理交易、与您就服务进行沟通、评估（贸 易）保险风险和承保范围、处理索赔事宜、追索行动、提供信用（风险）管理和商业 情报服务与产品、进行债务催收、提供客户支持服务，处理投诉和纠纷。
• 执行“认识你的交易对手”、欺诈、恐怖主义、制裁名单检查和其他合规检查。
• 为了优化我们的产品和服务，进行（市场）调研和统计分析：请参见上文第 2 节了解 更多信息。
• 在安卓企业集团内部进行行政管理，以及管理和保护我们的信息技术基础设施。
• 用于营销目的：请参见上文第 2 节了解更多信息。
• 提出、执行法律诉讼或进行辩护。
• 遵守监管/政府机构的命令、相关法律法规规定的义务，或遵守（自发性）监管、产 业或行业守则或准则。

3.3 使用您个人数据的法律依据

我们处理您的个人数据时必须有法律依据。我们依据以下一项或多项法律依据来处理您的 信息：

• 合法权益
  在开展业务活动时，为了实现我们的合法权益，我们可能会根据需要处理您的个人 数据。
  • 提供和开发信用保险、担保、再保险和债务催收产品和服务，包括市场最佳实 践以及商业情报服务，旨在帮助世界各地的企业了解和防范与销售商品和服务 相关的违约风险。
  • 作为一家国际企业集团，有效开展我们的业务活动。
  • 根据需要和与您相关的企业签订及履行协议。
  • 保护我们的业务、信息和资产，包括行使我们的权利或针对任何（潜在的）法 律诉讼为自己辩护。
• 履行合同
  如果您是个体经营者或合伙企业的合伙人，我们需要处理您的个人数据以签订和履 行协议。
• 法律义务
  我们可能会在必要时处理您的个人数据，以履行我们的某项法律义务，例如执行合规 检查，包括但不限于反洗钱、最终受益所有人、制裁名单检查，遵守监管/政府机构 的命令，或遵守产业或行业准则规定的具有法律约束力的义务。

3.4 我们从哪里获取您的信息？

安卓处理的个人数据可能来自多种来源：

• 直接来自您或与您相关的公司，包括代表您或该等公司之人，或者您或该等公司的授 权代表。
• 来自安卓的子公司、分公司、附属机构或业务合作伙伴。
• 来自（公开）可利用的资源。
• 来自法律允许的信息/数据资源（包括但不限于对我们的客户进行的受益所有权和管理 结构检查）。

3.5 谁可能有权访问您的个人数据？

为了实现我们的目的，我们可能会向以下各方披露个人数据：

• 您或与您相关的公司授权的各方。
• 安卓的子公司、分公司和附属机构。
• 值得信赖的第三方服务提供商，例如索赔理算师、犯罪或欺诈检测和预防机构、再保 险公司、其他保险公司、银行、业务合作伙伴、审计师、律师、债务催收员和其他服 务提供商。
• Dutch State 的部门，因为 Atradius Dutch State Business N.V. 代表这些部门管理 Dutch State 设施，向荷兰公司提供相关服务（仅限于您与 Dutch State Business 有业 务往来的情况）。
• 顾问或其他专业人士（例如法律顾问），以提出、执行法律诉讼或进行辩护，或保护 我们的经营活动或合法权利。
• 执法机构、监管/政府机构：当法律要求时或需要保护我们的权利时。
• 收购方，如果安卓的业务部门作为公司交易的一部分被出售或转让（仅限有必要披 露个人数据的情况，包括在此类事件之前进行的尽职调查期间（在适用法律允许的 情况下））。

4. 如果您或您的公司与我们的客户（“买方”、“债务人”或“受益人”）进 行交易

4.1 我们收集哪些个人数据？

我们可能会处理与您的业务有关的以下信息，如果此类信息与个人（例如个体经营者、合伙 人、公司董事、（最终）受益所有人、股东、关键职业联系人或代表等）有关，则且该等信 息可能属于个人数据。

• 如果您是企业或其他具有法人资格的实体的联系人或代表，我们可能会处理您的联系方式和可识别您身份的个人数据（例如您的姓名、职务、电话号码、电子邮件、（工作）地址、国家/地区、出生日期和地点、身份证件详细信息、实体名称）
• 如果您通过个体经营者或商业/公共合伙人等类似法律实体开展业务，我们还可能处理与您的业务相关的银行账户信息、索赔和支付记录、贸易登记信息、增值税号、财务信息、破产状态、资产来源信息等。

4.2 我们为什么收集此类个人数据？

我们可能出于以下目的处理与您的业务有关的信息，且该等信息可能属于个人数据：

• 根据我们与客户签订的协议执行和提供服务。
• 例如：处理交易、与您就债务或保险产 品进行沟通、评估（贸易）保险风险和承保范围、处理索赔事宜、追索行动、提供信 用（风险）管理和商业情报服务、进行债务催收。
• 处理查询、投诉和争议。
• 执行欺诈、洗钱、恐怖主义和制裁名单检查以及其他合规检查。
• 为了优化我们的产品和服务，进行（市场）调研和统计分析：请参见上文第 2 节了解 更多信息。
• 在安卓企业集团内部进行行政管理，以及管理和保护我们的信息技术基础设施。
• 提出、执行法律诉讼或进行辩护。
• 遵守监管/政府机构的命令、相关法律法规规定的义务，或遵守（自发性）监管、产 业或行业守则或准则。

4.3 使用您个人数据的法律依据

我们处理您的个人数据时必须有法律依据。我们依据以下一项或多项法律依据来处理您的 信息：

• 合法权益
  在开展业务活动时，为了实现我们的合法权益，我们可能会根据需要处理您的个人 数据。
  • 提供和开发信用保险、再保和债务催收产品以及信用（风险）管理、商业情报 服务，旨在帮助世界各地的企业了解和防范与销售商品和服务相关的违约风 险，同时满足行业标准和最佳实践。
  • 根据需要和我们的客户签订及履行协议。
  • 作为一家国际企业集团，有效开展我们的业务活动。
  • 保护我们的业务、信息和资产，包括行使我们的权利或针对任何（潜在的）法 律诉讼为自己辩护。
• 法律义务
  我们可能会处理您的个人数据，以履行我们的法律义务，例如执行合规检查，遵守适 用的债务催收法律，遵守监管/政府机构的命令，或遵守产业或行业准则规定的具有法 律约束力的义务。

4.4 我们从哪里获取您的信息？

我们处理的个人数据可能来自多种来源：

• 直接来自我们的客户或您，包括代表您或客户之人。
• 来自安卓的子公司、分公司、附属机构或业务合作伙伴。
• 来自（公开）可利用的资源。
• 来自信息/数据提供商（例如信用和金融信息公司）。

4.5 谁可能有权访问您的个人数据？

为了实现我们的目的，我们可能会向以下各方披露个人数据：

• 我们的客户以及与客户协商的各方（例如中介、代表、客户集团旗下的公司）。
• 安卓的子公司、分公司和附属机构。
• 值得信赖的第三方服务提供商和业务合作伙伴，例如索赔理算师、犯罪或欺诈检测和 预防机构、再保险公司、其他保险公司、银行、业务合作伙伴、审计师、律师、债务 催收和其他服务提供商。
• 顾问或其他专业人士，以提出、执行法律诉讼或进行辩护，或保护我们的经营活动或 合法权利。
• 执法机构、监管/政府机构：当法律要求时或需要保护我们的权利时。
• 收购方，如果安卓的业务部门作为公司交易的一部分被出售或转让（仅限有必要披 露个人数据的情况，包括在此类事件之前进行的尽职调查期间（在适用法律允许的 情况下））。

5. 个人数据的国际传输

由于我们公司和业务活动具有国际性质，我们处理的数据可能会传输给安卓集团内的其他实 体或选定的第三方或允许其访问。这些实体和第三方位于世界各地不同的国家/地区。为了实 现本隐私声明中所述的目的，您的个人数据可能会被传输到您的居住国家/地区以外的地方。

我们仅在相关数据保护法的框架内并根据我们的《集团内部数据传输协议》(Intra-Group Data Transfer Agreement) 传输您的个人数据。

如果我们将个人数据传输到欧洲经济区（“EEA”）等受限制的法律框架之外，我们会采取 适当的保护措施，根据适用的数据保护法提供充分的保护。这些保护措施包括欧盟委员会批 准的《标准合同条款》(Standard Contractual Clauses)，或者根据欧盟委员会的充分性决定将 数据传输到能够提供充分保护的国家/地区。

如果我们将您的个人数据传输到 EEA 之外，您可以向我们询问有关适当保护措施的信息。

6. 我们如何保护您的个人数据

我们致力于保护您个人数据的安全。为防止信息遭未经授权的访问或披露，我们已采取适当 的物理、技术和组织措施来保护我们收集和处理的信息。

此外，如果我们允许第三方访问个人数据或将个人数据传输给第三方（如第 1-4 节所 述），我们会采取措施确保任何个人数据受到与安卓已经实施的保护措施相同或实质上相 似的保护。这些措施包括进行供应商安全评估以及与第三方签订数据保护条款（包括数据 处理协议）。

7. 我们会将您的信息保留多久

我们通常只会在以下期限内保留个人数据：(i) 实现适用的商业目的所需的期限；(ii) 遵守任 何适用的法律要求所需的合理期限；(iii) 适用的限制法规规定的合理期限。安卓可以明确规 定（例如，在子政策、通知或记录保留期限表中）某些个人数据的保留期限。

8. 您如何联系我们、访问和更新您的信息

• 作为数据主体，您对我们处理您的个人数据拥有某些权利。您可以：要求访问我们持有的您的个人数据以及有关我们处理您个人数据的信息； 
• 如果您认为您的个人数据不准确或不完整，可要求我们更正或完善您的信息；
• 要求我们删除某些个人数据（除非法律要求我们必须保留这些数据；或者为了提出、执行 法律诉讼或进行辩护，我们必须保留这些数据；或者为了我们的其他合法商业目的，我们 必须保留这些数据，例如以客户的名义或代表客户进行债务催收活动）；
• 将您提供给我们的个人数据传输给第三方，前提是我们根据您的同意或在执行与您签订的 合同时处理您的个人数据且该处理通过自动化方式进行；
• 要求我们限制对您个人数据的处理（除非我们因法律或其他义务而无法删除数据），前提 是您认为数据不准确、我们的处理不合法或者我们出于特定目的不再需要处理您的数据；
• 根据与您的特殊情况相关的理由，对我们处理您的个人数据提出异议，即使我们处理您个 人数据的法律依据是我们的合法权益。我们将遵从您的要求，除非我们认为我们有令人信 服的合法理由来处理您的个人数据且该理由比您的利益和权利更为重要，或者我们必须继 续处理数据以提出、执行法律诉讼或进行辩护，或必须以客户的名义或代表客户进行债务 催收活动；以及
• 如果我们需要征得您的同意来处理您的个人数据，您可以随时撤销该同意。您可以通过以 下方式撤销同意：(i) 点击我们的营销电子邮件中的选择退出链接；(ii) 更改您的Cookie 偏 好或在线提交表格。如果您撤销同意，并不会影响我们在您撤销之前使用您个人数据的合 法性。

您可以通过在线提交表格向我们发送您的要求或投诉。我们将根据适用的数据保护法谨慎处 理您的要求。在某些情况下，为了执行您的要求，我们可能会要求您提供额外的信息来验证 您的身份。您也有权向您所在国家/地区的数据保护机构提出投诉。

您可以发送电子邮件至 dpo@atradius.com，联系安卓数据保护官。