1. 总则

• 1.1.
  任何以大写字母开头的概念都应通过在本隐私政策中明确引用来定义。在给定上下文的情况下，单数形式的词语解读时还应包括复数，反之亦然。
• 1.2.
  在引用某些法律或法规时，此类引用还应包括所述法律或法规的任何更改、替换或废止，其中包括任何相关的执行决策。
• 1.3.
  我们对本政策所做的任何后续更改都将发布在此页面上。请时常访问本页面，查看本政策是否有任何更新或更改。如发生实质性或重大更改，例如，处理目的发生更改，控制者身份发生更改，或者数据主体行使与数据处理相关权利的程度发生更改，我们会相应地通知您。

2. 我们处理的个人数据类型

• 2.1.
  只要您使用我们的网站、网上商店和社交媒体渠道，我们都会收集如下数据：

  • 与您使用的设备相关的技术信息，例如 IP 地址、浏览器类型、标识符和操作系统类型；
  • 您的地理位置；
  • 与您的浏览行为相关的信息，例如浏览时长、点击的链接、访问的页面以及访问同一页面的次数。
• 2.2.
  当您填写我们网站上的联系方式表格，或通过电子邮件、电话、传真或社交媒体渠道与我们联系时，我们会收集以下数据：

  • 您向我们提供的基本身份信息，例如姓名、电子邮件地址、通信地址、电话号码、您就职的公司、您的职位；
  • 您与我们进行交流的内容以及交流本身的技术细节，例如我方与您通信的人员，以及日期和时间；
  • 您在社交媒体渠道上公开提供的个人资料信息；
  • 您选择向我们提供的任何其他个人数据。
• 2.3.
  当您以客户或供应商身份在我们的任一家网上商店下达订单时，我们会收集以下数据：

  • 我们处理订单所需的基本身份信息，例如姓名、就职公司、职位、通信地址和电话号码；
  • 与订单本身相关的详细信息
  • 与您付款相关的详细信息。
• 2.4.
  上述所列的所有个人数据，都是我们直接通过您收集的。我们还可能通过合作伙伴获得与您的喜好和浏览行为相关的更多信息，以帮助我们改进为您提供的服务和网站的运作方式。有关详细信息，请参阅我们的 Cookie 政策。

3. 数据处理的目的

• 3.1.
  Doosan 处理您的个人数据是为了根据您通过网站、电子邮件、电话、传真、社交媒体渠道和网上商店提出的请求，以个性化和高效的方式为您提供您所需的信息、产品和服务。此外，如果您通过我们的网上商店购买我们的产品，我们也会收集与您付款相关的详细信息。
• 3.2.
  Doosan 处理您的个人数据是出于营销目的，即为您提供有针对性的通讯、促销、产品和 Doosan 及选定合作伙伴的其他广告。
• 3.3.
  除非您是已经从我们手中购买过类似商品或服务并且我们希望定向向您发送我们的营销材料的现有客户，否则只有在您明确同意接收通讯、促销、产品、新闻和其他广告时，Doosan 才会通过电子邮件或其他个人对个人的电子通讯渠道向您发送此类通讯、促销、产品、新闻和其他广告。
• 3.4.
  Doosan 处理您的个人数据是为了遵守法定义务或满足主管执法机构或代表、司法机关、政府机构或部门（包括数据保护主管机构）的任何合理要求。
  您的个人数据可能会被 Doosan 作为证据主动移交给警方或司法机关，或者如果有正当理由怀疑您通过注册或使用网站、网上商店、社交媒体渠道或与我们的其他沟通渠道实施违法行为或犯罪行为，我们也会将其作为证据移交给警方或司法机关。
• 3.5.
  Doosan 可能需要收集您的个人数据并将其移交给我们的金融机构或支付服务提供商，以支持我们的金融机构或支付服务提供商遵守其法定义务，例如适用的反洗钱和反恐融资立法规定的义务。
• 3.6.
  Doosan 处理您的个人数据是为了执行统计分析，以便我们改进网站、网上商店、产品和服务或开发新产品和服务。
• 3.7.
  Doosan 处理您的个人数据，是为了在可能与任意第三方合并，从/被该第三方收购或被该第三方分拆的情况下将此类个人数据通知给该第三方，即使该第三方位于欧盟之外的其他地区也是如此。
• 3.8.
  Doosan 处理您的个人数据，是为了在您注册或使用网站、网上商店、社交媒体渠道或其他沟通渠道的行为被认为是以下情形时保护 Doosan、我们的合作伙伴或第三方的合法权益：(a) 违反任意适用的使用条款、知识产权或第三方的任何其他权利，(b) 对网站、网上商店、社交媒体渠道或其他沟通渠道的安全性或完整性构成威胁，(c) 因病毒、特洛伊木马、间谍软件、恶意软件或任何其他形式的恶意代码对网站、网上商店、社交媒体渠道或其他沟通渠道，或者 Doosan 或分包商的底层系统造成危险，或者 (d) 以任何仇恨、淫秽、排斥、种族歧视、诽谤、恶意、伤害方式或以其他不当或非法方式注册或使用网站、网上商店、社交媒体渠道或其他沟通渠道。

4. 处理您的个人数据的法律依据

• 4.1.
  为根据第 3.3 条规定的条件处理您的个人数据，Doosan 负责征得您的同意（GDPR 第 6 (1) 条第 a) 款）。
• 4.2.
  为履行您通过我们的任一网上商店下达的订单而处理您的个人数据，是履行您与 Doosan 之间达成的协议的必要条件（GDPR 第 6 (1) 条第 b) 款）。
• 4.3.
  出于第 3.4 和 3.5 条所述目的处理您的个人数据，是支持 Doosan 遵守法定义务的必要条件（GDPR 第 6 (1) 条第 c) 款）。
• 4.4.
  出于第 3.1、3.6、3.7 和 3.8 条所述目的处理您的个人数据，是以保障 Doosan 的合法权益为基础（GDPR 第 6 (1) 条第 f) 款），此处合法权益包括：

  • 不断改进 Doosan 的网站、网上商店、社交媒体渠道、产品和服务，尽可能提升您的体验；
  • 保护我们的网站、网上商店、社交媒体渠道、产品和服务安全，以防滥用和用于非法活动；
  • 营销并推广我们的产品、服务、品牌，使我们的产品和服务成功实现全面商业化。

5. 接收方

• 5.1.
  我们根据第 3.4、3.5 或 3.8 条所述分享您的个人数据，是为了遵守执法机构或代表、司法机关、政府机构或部门（包括数据保护主管机构）以及金融机构或支付服务提供商的要求，以便遵守我们或我们合作伙伴的法定义务。
• 5.2.
  未经您的明确许可，Doosan 不会以可识别的方式将您的个人数据发送给任何第三方。但是，您应知悉，如果您使用我们的社交媒体渠道，您的个人数据也会由社交媒体提供商进行处理。
• 5.3.
  Doosan 依靠第三方处理者为您提供网站和网上商店服务，并代表我方处理您的个人数据。这些第三方处理者只有在 Doosan 发出明确书面指示的情况下才能代表 Doosan 处理您的个人数据。Doosan 保证所有第三方处理者均已经过慎重选择，并且有义务保持您的个人数据的安全性和完整性。
• 5.4.
  Doosan 可能会与 Doosan 的附属公司 Doosan Information & Communications 共享您的个人数据，以进行 IT 支持和维护。但是，我们确保 Doosan 集团的所有实体都会依据本隐私政策的规定谨慎处理您的个人数据。
• 5.5.
  尽管 Doosan 可依据第 5.1、5.2 和 5.3 条移交您的个人数据，但未经您的明确许可，我们不会以可识别的方式将您的个人数据发送给任何第三方。Doosan 可能会以匿名/化名的形式共享您的个人数据以执行分析，例如，在网站上收集的网络日志。

6. 位置和移交

• 6.1.
  Doosan 在韩国境内存储和处理您的个人数据。但是，为出于前述第 3 条所述目的处理您的个人数据，我们还可能将您的个人数据移交给 Doosan 集团的其他实体或代表我方处理数据的第三方。此类集团实体或第三方也可能位于欧洲经济区 (EEA) 范围之外。然而，我们确保采取必要的防护措施，保证针对 EEA 范围之外的所有数据处理活动提供充分的数据保护。EEA 范围之外负责处理您的个人数据的各个实体都必须遵守与数据处理有关的充分防护措施，例如：

  • a)
    委员会决定，所涉及接收国应确保提供充分保护（符合 GDPR 第 45 条规定的充分保护决定）；或者
  • b)
    Doosan 与该实体间的合同安排（例如，符合 GDPR 第 46 (2) 条第 c) 款和第 93 条的《欧盟示范条款》）。Doosan 所有实体都是基于这些《欧盟示范条款》的合同安排的缔约方（委员会决议 C(2004)5721）。
• 6.2.
  Doosan 可能会将匿名和/或汇总数据移交给 EEA 范围之外的组织。如果发生此类移交，Doosan 会确保采取适当的防护措施，确保您的个人数据的安全性和完整性，以及您在适用的强制性法律下可能享有的与个人数据相关的所有权利

7. 质量保证

• 7.1.
  很遗憾，通过互联网或电子邮件传输信息并不能充分确保安全。虽然我们会尽最大努力保护您的个人数据，但我们无法保证通过网站或电子邮件传输的信息的安全性；任何数据传输风险都由您自行承担。收到您的信息后，我们会立即采取适当的技术和组织措施来保护您的个人数据，以防丢失、被盗和未经授权的使用、获取或修改。
• 7.2.
  我们会时常提供链接至或来自我们的附属公司或第三方网站的链接。如果您点击这些网站的链接，则需遵从这些网站本身的隐私政策。对于这些政策，我们不会承担任何责任和义务。请在向这些网站提交任何信息之前，先查阅这些政策。
• 7.3.
  如果您通过电子邮件或其他个人对个人的电子通讯渠道注册接收通讯、促销、产品、新闻和其他广告，您可以将请求发送至 marketing.robotics@doosan.com.，更改与接收此类通讯、促销、产品、新闻和其他广告相关的偏好。

8. 数据留存

• 8.1.
  我们会按如下所述留存您的个人数据：

  • a)
    在您使用我们的网站、网上商店和社交媒体渠道时，我们依据第 2.1 条规定收集的技术、行为和数据，将保存 12 个月；
  • b)
    我们依据第 2.2 条规定通过联系方式表格收集的数据将保存 12 个月；
  • c)
    符合第 2.3 条规定的订单数据，留存履行合同所需的时间。但是，某些数据，例如我们处理订单所需的基本身份信息、与订单本身相关的详细信息以及与您付款相关的详细信息，为符合税法要求，我们会留存 10 年。
• 8.2.
  除上述规定外，当您取消同意处理您的个人数据时，我们会将其立即删除。请注意，取消同意可能意味着您不再能够使用网站、网上商店、社交媒体渠道和其他沟通渠道的全部或部分功能。
• 8.3.
  在前述第 8.1 条所述留存期限到期后，除非存在以下情况，否则 Doosan 将对您的个人数据进行去识别化处理：

  • 保持您的个人数据可识别可使 Doosan、您的金融机构、支付服务提供商或任何其他第三方获得凌驾性权益；或者
  • 法律或监管义务或司法或行政命令阻止 Doosan 对个人数据进行去识别化处理；
  • 在这种情况下，会一直留存数据，直到凌驾性权益或法律/监管义务不再存在为止。

9. 您的权利

• 9.1.
  您有权请求访问由 Doosan 处理的与您相关的所有个人数据。对于明显是为了对 Doosan 产生困扰或损害而提交的多次后续访问请求，Doosan 保留收取管理费的权利。
• 9.2.
  您有权要求免费更正与您相关的任何不准确的个人数据。如果已提交更正请求，则此类请求应附有可证明要求更正的数据存在缺陷的证据。
• 9.3.
  您有权取消同意之前同意的个人数据处理，在这种情况下，第 8.2 条适用。
• 9.4.
  如果从第 3 条所述目的考虑不再需要您的个人数据，或者如果您取消同意处理您的个人数据，则您有权请求删除与您有关的个人数据。但是，您需要牢记，Doosan 会根据以下情况对删除请求进行评估：

  • Doosan、您的金融机构、支付服务提供商或任何其他第三方的凌驾性权益；
  • 可能与此类删除相悖的法律或监管义务或者行政或司法命令。

  如果出现以下情况，您还可要求 Doosan 限制处理您的个人数据而非删除：(a) 您对该数据的正确性提出质疑，(b) 数据处理违法，或者 (c) 第 3 条所列目的不再需要此数据，但您需要在诉讼程序中使用这些数据为自己辩护。

• 9.5.
  如果您能够提供与特定情况相关的严重且合理的理由证明反对处理个人数据是适当的，则您有权反对处理个人数据。但是，如果预期的处理符合直销的条件，您有权在无正当理由的情况下反对此类免费处理。
• 9.6.
  您有权以结构化、常用和机器可读的格式接收您已向我们提供的所有个人数据。
• 9.7.
  如果您希望提交行使前述一项或多项权利的请求，可发送电子邮件至 marketing.robotics@doosan.com。请求行使权利的电子邮件不得被理解为同意处理超出处理您的请求所需数据范围之外的个人数据。此类请求应明确说明您希望行使的权利，并在需要时说明原因。此外，还应注明日期并签名，并附有能够证明您身份的有效身份证的数字扫描副本。如果您使用联系方式表格，Doosan 可能会要求您提供已签名的确认书和身份证明文件。
  收到此请求后，Doosan 会及时通知您。如果请求证明有效，Doosan 应在合理范围内尽快兑现，最迟不得晚于收到请求后三十 (30) 天。
  如果您对 Doosan 的个人数据处理有任何不满，可随时通过本条款所列的电子邮件地址与 Doosan 联系。如果您对 Doosan 的回复仍不满意，可以随时向数据保护主管机构提出投诉。

10. 取消同意

• 10.1.
  如果您已同意我们处理您的个人数据，您可以随时向 marketing.robotics@doosan.com. 发送电子邮件，取消同意。

11. 反对用于营销目的

• 11.1.
  在任何时候，您都有权反对我们为了向您发送营销信息而对与您相关的数据进行处理，在您提出反对意见后，我们会停止出于此目的而进行的数据处理。

12. 联系方式

• 如您对本政策有任何疑问、意见和要求，欢迎发送电子邮件至 marketing.robotics@doosan.com. 反馈给我们。