Oracle 法律

Oracle 慎重对待隐私
Oracle 数据云隐私政策

1.简介

本 Oracle 数据云隐私政策（下文简称为“隐私政策”或“营销云和 Oracle 数据云隐私政策”）告知消费者（下文简称为“您”），Oracle 在提供营销云和数据云服务以帮助 Oracle 客户和合作伙伴开展线上和线下营销活动（下文简称为“Oracle 营销和数据云”）时对您个人信息的收集、使用和分享（统称为“处理”）。本隐私政策还解释了与上述处理活动相关的选项。

本隐私政策中使用的“个人信息”或“个人数据”是指与已识别出的个人或可识别的个人相关的信息。例如，该信息可能包括您的姓名、地址、电子邮件地址、过去的购买行为或有关您线上兴趣的信息。 Oracle 可能处理的关于您的个人信息也称为“关于您的信息”。如需详细了解我们可能在 Oracle 营销和数据云中处理的您个人信息的类型，请参阅下面的第 4 节。

本隐私政策的上次更新日期为 2018 年 5 月 25 日。但是，本隐私政策可能随时间而变化，例如，满足不断变化的业务需求或法律要求。最新版本可在该网站上找到。如果我们想要向您强调重要的变更，还将以其他适当的方式通知您（例如，通过我们网站上的弹出式变更通知或声明）。如需查看本隐私政策的上一个版本，请单击此处。

2.适用范围

本隐私政策适用于 Oracle 对消费者个人信息的处理：

• (i) 由我们的数据提供商提供给 Oracle 营销和数据云；
• (ii) 由 Oracle 在自己的网站和应用程序中收集，以完善 Oracle 营销和数据云。

这种类型的个人信息被称为第三方信息。

本隐私政策不适用于我们客户自己的个人信息收集做法或他们对您个人信息的使用（支持营销及其他目的），包括他们使用 Oracle 营销或数据云向您发送线上广告的情况。这种类型的个人信息被称为第一方信息。如需深入了解我们客户对关于您的第一方信息的使用，建议您查看向您收集信息或发送广告的公司的相关隐私政策。如果您对您的相关信息的使用有任何其他问题，请咨询对应的公司。

有关 Oracle 针对您个人信息的处理活动的信息（超出本隐私政策的涵盖范围），例如在 Oracle 网站和应用程序上收集并用于 Oracle 自己直销目的的任何个人信息，请参阅 https：//www.oracle.com/legal/privacy/index.html。

3.谁负责处理您的个人信息？

Oracle Corporation 及其附属实体负责按照本隐私政策的规定处理您的个人信息。有关 Oracle 实体的列表，请单击此处。请选择一个地区和国家，以查看各国家/地区的 Oracle 实体的注册地址和联系详细信息。

4.我们处理哪些类型的个人信息？从哪些来源获取？

Oracle 可能处理关于您的线下和线上信息，包括来自公开可用来源或第三方数据提供商的信息。

• Oracle 从其获取关于您的线下信息的来源包括其线下合作伙伴（例如，实体零售店、杂货店及其相关的会员卡计划、支付卡品牌、目录订单和消费者调查计划）以及可能与您不相关但从其线下合作伙伴收集线下信息的第三方。
• 关于您的线上信息源自您在我们站点上进行的活动或者线上合作伙伴，例如广告代理商和网站运营商（例如，线上零售商店或游历站点）。Oracle 从其获取线上信息的来源还包括可能与您不相关但在您通过 Internet 与网站交互时使用 Cookie 或类似技术（如像素标签和设备标识符）收集线上信息的第三方。有关与 Oracle 数据云相关的 Cookie 和类似技术的更多信息，请参阅下面的第 11 节。有关我们线上的 Oracle 营销和数据云合作伙伴的更全面概述，请参阅我们的 Oracle 数据云数据提供商目录。

关于您的信息有时可以直接识别出您，有时只能间接地识别出您。线下收集并可直接识别您的个人信息可能包括如下一些内容：

• 姓名和实际地址、电子邮件地址和电话号码；
• 与能够识别出您的其他信息关联的人口统计属性；
• 基于您的购买活动的交易数据（与其他识别您身份的信息相关时）；
• 公司数据，例如您所效力公司的名称、规模和所在地，以及您在公司内的角色；
• 来自营销活动选择加入列表、消费者调查或公开提供的信息的数据
• 仅限美国：从物理地址推导出的纬度/经度。

线上收集并可间接识别您的个人信息可能包括如下一些内容：

• 唯一 ID，例如您的移动设备标识符或您浏览器上的 Cookie ID；
• IP 地址以及根据 IP 地址推导出的信息，例如地理位置；
• 有关您设备的信息，如浏览器、设备类型、操作系统，是否拥有或使用“应用程序”、屏幕分辨率或首选语言；
• 去识别化或模糊化的个人信息，如散列的电子邮件地址（已删除直接标识符）;
• 人口统计信息，如性别、年龄和收入范围（与直接识别您身份的信息不相关时）；
• 您与网站、应用程序或其他联网设备交互时所用联网计算机或设备的行为数据，例如点击或查看的广告、网站和内容区域、这些活动的日期和时间或者用于定位和导航到某个网站的 Web 搜索。

我们向客户和合作伙伴提供 Oracle 营销和数据云服务时，可能会将关于您的个人信息与兴趣细分或资料关联起来。兴趣细分是指一群特定的消费者，他们都拥有我们客户用于直销的共同行为或偏好。资料是指关于特定消费者或设备的属性集合，或是拥有我们客户用于营销的共同属性的多个消费者或设备的集合。

5.我们为何以及如何使用您的个人信息？

我们将您的个人信息用于以下目的：

• a) 支持 Oracle 营销和数据云客户和合作伙伴向您推销产品和服务；
• b) 分析、开发、改进和优化 Oracle 产品和服务的使用、功能和性能；
• c) 管理我们站点、网络和系统的安全性；
• d) 遵守适用的法律法规以及经营我们的业务；

下面详细介绍这些目的。

• a) 支持 Oracle 营销和数据云客户和合作伙伴向您推销产品和服务

我们处理关于您的信息，是为了支持 Oracle 营销和数据云客户和合作伙伴通过线上和线下营销活动向您推销产品和服务。

更具体而言，Oracle 可能出于以下目的处理关于您的信息：

• i. 支持通过 Oracle 数据云合作伙伴提供的线上广告，这些合作伙伴代表 Oracle 数据云客户向您展示线上广告。
  
  示例：为旅游公司效力的营销专业人员希望联系一群可能对夏威夷特色旅游感兴趣的个人（也称为“受众”）。该营销专业人员使用 Oracle 数据云创建对夏威夷旅游感兴趣的受众。如果您之前访问过旅游网站并且表示出对夏威夷度假感兴趣，此后您可能会看到关于夏威夷度假的广告，因为您的设备上已存放了 Cookie，使您成为该旅游公司的受众。
  
  
• ii.支持代表我们 Oracle 数据云客户的线下和线上活动衡量、分析和见解开发。
  
  示例：为旅游公司效力的营销专业人员希望更好地了解公司关于夏威夷特价旅游的营销活动是否有助于增加其产品销量。该营销专业人员使用 Oracle 数据云查看视频被观看了多少次，广告被查看了多少次，或者是否点击广告并进行了购买。
  
  
• iii.支持我们的 Oracle 数据云客户个性化他们的产品和服务，包括站点优化、电子邮件个性化以及动态营销和广告优化。
  
  示例：如果您之前表示有兴趣前往夏威夷旅游，当您访问旅游公司的网站时，该旅游公司可以在其主页上显示关于夏威夷度假的优惠。
  
  
• iv.支持链接资料和细分，让 Oracle 营销和数据云客户和合作伙伴能够横跨您可能出于本节所述目的而使用的各种浏览器和/或设备来关联您的兴趣细分。
  
  示例：您对旅游公司提供的度假感兴趣，并点击了他们的线上广告。您用相同的登录信息登录了多台设备（台式机、智能手机和平板电脑）。Oracle 合作伙伴表示您很可能是使用这些设备的同一位用户。旅游公司能够（通过去识别化的 Cookie ID）向您的这些不同设备发送度假优惠。
  
  
• v. 支持为 Oracle 数据云客户的产品和服务创建已建模的线上和线下受众。
  
  示例：为旅游公司效力的营销专业人员希望找到更多像您一样对夏威夷旅游感兴趣的客户。Oracle 数据云查找表示有兴趣前往夏威夷旅游的资料与可推断出类似兴趣的其他资料之间的共同特征。
  
  
• vi. 支持我们的 Oracle 数据云客户将第一方信息与特定的 Oracle 数据云标识符相关联，以便为您提供营销和广告服务。
  
  示例：旅游公司有自己的客户名单，他们都购买过旅游安排且提供了姓名、电子邮件和地址。旅游公司希望能够让这些客户看到线上广告。这涉及通过广告行业中称为“常客养成”的过程将他们自己的客户名单从识别的姓名、电子邮件和地址转换为去识别化的 Cookie 和设备 ID 组。
  
  
• vii.仅限美国：允许我们的客户根据您之前的购买行为将商品目录提供到您可能关注的实际地址。

• b) 分析、开发、改进和优化 Oracle 产品和服务的使用、功能和性能
  
  我们可能会为 Oracle 自己的研发目的处理个人信息。
  
  例如：提高数据质量，开发新特性和功能，以及支持与 Oracle 营销和数据云的性能和操作相关的统计分析。
  
  
• c) 管理我们站点、网络和系统的安全性
  
  我们可能出于安全性和操作管理目的从 Oracle 营销和数据云收集使用和系统操作数据，从而帮助保护我们的网络和系统以及我们的产品和服务，或调查并预防网络攻击或潜在欺诈，包括广告欺诈以及检测机器人。
  
  
• d) 遵守适用的法律法规以及经营我们的业务
  
  在某些情况下，我们可能处理个人信息以遵守适用的法律法规。例如，回应监管机构的要求或保护合法要求。我们还可能在我们的业务运营中处理个人信息。例如，进行审计和调查，用于财务和会计、存档和保险目的。

6.对于欧盟 (EU) 居民，我们基于何种前提来处理与您有关的信息？

对于在 EU/EEA 收集的与您有关的个人信息，以下是我们进行处理时的前提：

• 我们会事先征得您的同意，然后才允许 Oracle 营销和数据云客户和合作伙伴向您推销产品和服务，以及开发和改进我们的 Oracle 产品和服务。由我们的数据提供商代表 Oracle 及其 Oracle 营销和数据云客户和合作伙伴征得您的同意。如需详细了解如何选择退出已征得同意的基于兴趣的数据处理，请参阅下面的第 12 节；
• 我们根据合法利益来提供关于活动执行情况的衡量和分析，以及分析、开发、改进和优化我们的站点、产品和服务，同时维护我们站点、网络和系统的安全。如有适当的法律基础，我们可根据合法利要求 Oracle 营销和数据云客户和合作伙伴向您推销产品和服务；
• 为了遵守适用的法律法规，例如遵守传票或其他法律程序，或处理选择退出请求。

7.我们保留个人信息的期限是多久？

Oracle 按照以下保留期限来维护个人信息：

• a) 关于您的线上信息最长可保留 13 个月。
  
  在特殊情况下，以及针对在 EU/EEA 以外收集的线上信息，线上信息最长可保留 18 个月，例如，针对 Oracle 客户的基于兴趣的季节性或周期性广告活动，或为了进行内部分析和模型开发。
  
  
• b) 跨设备/跨上下文技术的关于您的线上信息最长可保留 12 个月。
  
  
• c) 如果您位于 EU/EEA，关于您的线下信息最长可保留 5 年。我们会根据业务目的需要，在其他司法管辖区保留关于您的线下信息。
  
  
• d) 保留选择退出首选项所需的个人信息将保留 20 年（除非您将其删除或以其他方式阻止收集，如下面的第 12 节所述）。

8.我们何时以及如何共享您的个人信息？

在 Oracle 内部共享

作为一家全球性组织，关于您的信息可在整个 Oracle 全球组织中共享。有关 Oracle 实体的列表，请单击此处。请选择一个地区和国家，以查看各国家/地区的 Oracle 实体的注册地址和联系详细信息。

仅当需要服务于相应的目的以及履行工作职能时，Oracle 员工才有权访问个人信息。

与第三方共享

我们可能与以下第三方共享个人信息：

• Oracle 数据云客户和合作伙伴，包括数字营销商、广告代理商、网络发布商、需求方平台、数据管理平台、供应方平台和社交媒体网络；
• 第三方服务提供商，必要时与其共享以支持他们代表 Oracle 执行 Oracle 营销和数据云服务；
• 对您的全部或部分业务、资产或股票（包括与任何破产或类似诉讼有关的内容）进行重组、合并、出售、合资、转让、转移或其他处置时的相关第三方；
• 根据法律要求，例如遵守传票或其他法律程序，当我们有合理依据认为需要公开信息来保护我们的权利、保护您或他人的安全、调查欺诈行为或出于国家安全和/或执法目的而回应政府要求（包括您居住国家/地区以外的公共和政府机构）时。

当第三方获得访问个人信息的权限时，我们将采取适当的合同、技术和组织措施，确保仅在确实必要时、与本隐私政策相符时并且符合适用法律要求时才能处理个人信息。

9.如何在全球范围内处理个人信息？

Oracle 是一家全球性公司，业务遍及 80 多个国家/地区，需要在全球范围内处理个人信息。如果将个人信息转交给 Oracle 接收人但该接收人所在的国家/地区不对个人信息提供足够程度的保护，Oracle 将采取适当措施为您的信息提供足够的保护，例如确保此类转交受到 EU 标准条款的约束。

如果 Oracle 数据云客户和 Oracle 签约一致同意将按照相关服务的隐私保护协议转交和处理来自欧洲经济区（下文简称为“EEA”）或瑞士的个人信息，那么在收集、使用和保留信息方面，Oracle 还将遵循美国商务部制定的欧盟-美国隐私保护框架协议和瑞士-美国隐私保护框架协议。当 Oracle 代表其 EEA 或瑞士 Oracle 数据云客户开展这些活动时，将在客户的指导下保存和/或处理 EEA 或瑞士客户提供的个人信息。之后，Oracle 将负责确保第三方和代表我们的代理采取同样的做法。Oracle 已经向商务部证明自己遵守了隐私保护原则。如果本隐私政策中的条款与隐私保护原则之间存在任何冲突，则以隐私保护原则为准。如需了解有关隐私保护计划的更多信息，以及查看我们的认证，请访问 https://www.privacyshield.gov/。

请访问隐私保护网站，了解 Oracle 隐私保护自认证所包含的实体列表。对于根据隐私保护框架接收或转交的个人信息，Oracle 受美国联邦贸易委员会监管执行权力的约束并且承诺与欧盟数据保护机构进行合作。

10.如何保护关于您的信息？

Oracle 已实施相应的技术、物理和组织措施，专门用于防止个人信息受到意外或非法破坏或发生意外丢失、损坏、更改、未经授权的泄露或访问，以及所有其他形式的非法处理。

11.我们使用哪些 Cookie、像素标签及其类似技术？

Oracle 和我们的广告技术合作伙伴使用 Cookie 和类似技术（例如，像素标签和设备标识符），针对上述第 5 节中指定的目的在不同服务和设备之间识别您和/或您的设备是否开启。

Cookie 是小文本文件，其中包含一串字符，用于唯一标识联网设备上的浏览器。此外，我方或我们的 Oracle 营销和数据云合作伙伴还可能使用 Cookie 来跟踪用户趋势，并收集有关您如何使用我们客户站点或与广告交互的信息。大多数浏览器最初配置为默认接受 Cookie。但是，您可以更改浏览器设置，使浏览器拒绝第三方 Cookie 或指明发送第三方 Cookie 的时间。请查看浏览器的“帮助”文件，了解有关处理 Cookie 的详情。

像素标签（也称为“网络信标”或“透明 GIF”）是指不可见的 1x1 像素，它们存放在使用此技术进行营销和衡量目的的网页上。当您访问这些网页时，像素标签会生成关于访问的一般声明。像素标签可单独使用，也可与 Cookie 一起使用。与 Cookie 一起使用时，像素标签可以跟踪特定设备在站点上的活动，并为您提供相关的线上广告。当您关闭 Cookie 或选择退出 Cookie 时，像素标签仅检测某次网站访问以及您与广告交互的方式，但不会跟踪个人来提供相关的线上广告。

您可以使用下一节中的选择退出工具来选择退出 Cookie。

12.您的选择是什么？

我们提供了多种选项来处理与您有关的信息。您可按以下所述实施这些选择。

选择退出并反对我们对个人信息的使用

Oracle 提供多种方式让您选择退出并反对我们对您个人信息的使用，如本隐私政策中所述：

• Oracle 数据云选择退出。您可以在此处访问 Oracle 数据云选择退出工具。
  
  请注意，如果您使用此选择退出工具，Oracle 将确认您禁止 Oracle 将您的信息用于 Oracle 数据云服务，包括第一方对您信息的使用以及任何第三方对您信息的使用。有关第一方和第三方信息之间区别的更多信息，请参阅上面的第 2 节。
• AdTech 行业选择退出。您还可以使用以下行业组织提供的选择退出工具，选择不允许我们将您的个人信息用于 Oracle 营销和数据云服务：
  • 数字广告联盟 (DAA)：http://www.aboutads.info/choices/
  • 网络广告促进会 (NAI)：http://www.optout.networkadvertising.org
  • 欧洲交互数字广告联盟 (EDAA)：http://www.youronlinechoices.eu/ 和 http://www.edaa.eu/
  “BlueKai”或“Datalogix”名称下面可能会表明 Oracle 参与了这些组织。
• 移动设备选择退出。虽然上述的选择退出方法通常适用于移动设备 Web 浏览，但移动设备“应用程序”环境不接受 Cookie。您可能需要考虑安装数字广告联盟 (DAA) 提供的 AppChoices 应用程序，以便在移动应用程序环境中对包括 Oracle 在内的特定公司实施选择退出控制。有关如何下载和配置与您的移动设备平台相关的 AppChoices 应用程序的更多信息，请访问此处。
• 不跟踪。Oracle 尊重“不跟踪”浏览器设置，这意味着当您在浏览器设置中启用“不跟踪”时，我们便不会出于营销目的跟踪您的浏览器。

请注意，如果您使用前三种选择退出工具中的任何一种工作选择退出，则由于营销活动已开展，您仍可能暂时接受营销内容。但是，您将选择退出所有使用 Oracle 营销和数据云的未来营销活动。

另请注意，前三种选择退出工具目前基于 Cookie，可以阻止 Oracle 在安装它们的浏览器上使用您的个人信息进行基于兴趣的广告。因此，只有当您的浏览器设置为接受第三方 Cookie 时，选择退出才会正常运行，并且在 Cookie 有时会被自动禁用或删除的情况下（例如在某些移动设备和操作系统中），选择退出可能无法正常运行。如果您删除 Cookie、更改浏览器设置、切换浏览器或计算机，或者使用其他操作系统，则需要重新选择退出。Oracle 不使用永久性唯一标识符来恢复先前已选择退出的资料或删除的 Cookie。

删除个人信息

您可以使用上面的 Oracle 数据云选择退出工具选择退出 Oracle 数据云服务，从而清除或删除关于您的线上信息。

如果您要提交请求来清除或删除您的线下信息，可以使用此表单。

访问个人信息

要行使您访问存储在 Oracle 数据云中的线上信息的权利，可以使用 Oracle 数据云注册表（下文简称为“注册表”）查看 Oracle 与您的设备关联的线上细分。通过访问此注册表，您可以查看可供 Oracle 数据云客户使用的第三方兴趣细分的类型。请注意，您在此注册表中看到的兴趣细分是与您访问注册表时使用的特定浏览器、计算机或设备相关联的资料中关于您的信息。从不同的浏览器、计算机或设备查看此注册表时，您可能会看到不同的细分。因此，我们建议在访问注册表时使用不同的浏览器和设备。

如需获取线下信息的副本，请与 Oracle 全球数据保护官联系，如下面的第 16 节所述。虽然大多数的线下访问请求均可快速处理，但复杂的请求可能需要更多的研究工作和时间。在这种情况下，我们将从收到您的请求之日起一个月内就请求的性质和适当的后续步骤与您联系。我们无法提供我们客户收集和维护的第一方信息。如果您对第一方信息有疑问，Oracle 建议您直接与向您收集信息的公司联系。

13.Oracle 数据云是否收集敏感的个人信息？

Oracle 不会创建任何反映我们认为敏感的个人信息的线上兴趣细分。被视为敏感的个人信息类型可能因消费者和适用法律而异；而我们将以下类型的个人信息视为敏感信息：

• 精确的健康信息，例如某位消费者患有癌症或糖尿病等某种疾病。如果您希望查看 Oracle BlueKai 市场中可用的第三方健康和保健兴趣细分的最新列表，请单击此处；
• 从特定方面反映消费者个人生活或财务状况的信息；
• 对“成人”产品或服务的兴趣；
• 根据适用法律视为敏感的信息。

我们不允许将 Oracle 数据服务用于就业、贷款、医疗保健或保险资格目的。

14.Oracle 数据云是否收集儿童的个人信息？

我们不会故意从 16 岁以下的儿童那里收集个人信息，也不会为其定制任何服务。此外，我们也禁止我们的 Oracle 数据云合作伙伴向 Oracle 提供来自以下对象的个人信息：针对 16 岁以下儿童的站点或这些公司已知未满 16 岁的消费者。

15.Oracle 是否是任何行业组织的成员？

Oracle 是以下行业组织的成员，严格遵守这些组织的自律原则：

• 数据和营销协会 (DMA)
• 英国直销协会 (DMA UK)；
• 网络广告促进会 (NAI)；
• 互动广告局 (IAB)；
• 数字广告联盟 (DAA)；
• 加拿大数字广告联盟 (DAAC)；
• 欧洲数字广告联盟 (EDAA)。

作为这些组织的成员，Oracle 与业界领先的公司合作解决线下直销和线上广告中的重要隐私和消费者保护问题。

NAI 创建了一项合规性计划，其中包括认证审查、消费者投诉流程、处罚和年度报告，以帮助确保成员公司遵守对您的承诺并遵守 NAI 的自律行为准则。

16.当您有问题、需要评论或投诉时，如何与 ORACLE 联系？

Oracle 已任命了全球数据保护官。如果您认为我们对您个人信息的使用方式与本隐私政策或您的选择不符，或者您对本隐私政策有其他相关的问题、意见或建议，亦或者您希望行使访问线下个人信息的权利（如上面的第 12 节中所述），请通过填写查询表单与全球数据保护官联系。

向全球数据保护官提出的书面质询可以邮寄至：

Oracle Corporation
Global Data Protection Officer
10 Van de Graaff Drive
Burlington, MA 01803
U.S.A.

17.争议解决或提交投诉

如果您对我们遵守本隐私政策方面有任何投诉，请首先与我们联系。我们将根据本隐私政策及适用法律，调查并尝试解决与使用和披露个人信息有关的投诉和争议。

如果您认为我们未能妥善解决某个未解决的隐私问题或数据使用问题，请与我们位于美国的第三方争议解决提供商联系（免费），网址为 https://feedback-form.truste.com/watchdog/request。在某些情况下（根据隐私保护网站上规定的情形），当其他争议解决程序用尽时，您可以请求有约束力的仲裁。如果您是欧盟成员国的居民，您还有权向具有管辖权的数据保护机构提交投诉。

18.Oracle 公司总部

Oracle 的公司总部位于：

500 Oracle Parkway
Redwood Shores, CA
94065, USA

电话：+1.650.506.7000
传真：+1.650.506.7200