SCS Global Services 隐私政策
文件所有者：Scientific Certification Systems, Inc.
生效日期：2026年1月1日
版本：V1.0
文件审批人：数据保护官和总法律顾问
概述
Scientific Certification Systems, Inc.（以下简称“SCS Global Services”、“我们”、“本公司”或“我们的”）致力于保护您的个人信息的隐私和安全。本《隐私政策》说明了我们如何收集、使用、披露和保护您的个人信息。
本《隐私政策》旨在说明我们在适用隐私和数据保护法律下的做法，包括（如适用）欧盟/英国《通用数据保护条例》（“GDPR”）、加拿大《个人信息保护和电子文件法》（“PIPEDA”）、巴西《一般数据保护法》（“LGPD”）、 美国各州的隐私法，以及我们在其中开展业务或处理个人信息的司法管辖区内的其他适用隐私法律。
范围
本《隐私政策》阐述了在本《隐私政策》发布所在的网站和/或应用程序上所提供或收集的信息的处理方式。本《隐私政策》适用于我们服务的所有用户。我们在开展业务和处理个人信息所在地的适用法律框架下，遵循本《隐私政策》进行操作。
我们收集的个人信息受本《隐私政策》的约束。请注意，我们的网站和/或应用程序可能包含指向其他网站的链接，而这些网站并非由我们拥有或控制，因此我们不对这些网站的隐私惯例承担责任。我们建议您在离开我们的网站或应用程序时保持警惕，并阅读可能收集您个人信息的其他网站的《隐私政策》。
数据控制者与数据处理者
在某些情况下，我们会收集和处理您的个人信息，并作为您向我们提供的个人身份信息（PII）的“数据控制者”。因此，我们有责任决定处理个人数据的目的和方式。
我们还会收集和处理您的个人信息，并作为您向我们提供的个人身份信息（PII）的“数据处理者”。因此，我们负责代表数据控制者处理（或对数据执行任何操作，无论自动化还是手动，例如收集、记录、整理、结构化、存储、使用、删除等）个人数据。
联合控制权
在特定情况下，我们可能会与其他方共同作为共同控制者处理您的个人数据。这意味着我们将共同确定处理您个人数据的目的和方式。
当我们作为共同控制者时，我们将与相关各方签订共同控制协议，明确各方在遵守数据保护法律法规方面的各自责任。
作为共同控制者，我们的责任包括（但不限于）：
- 确保您的数据主体权利按照适用的数据保护法律法规得到尊重和落实。
- 就您的个人数据处理提供透明的信息，包括处理的目的及处理的法律依据。
- 采取适当的技术和组织措施，以确保您的个人数据的安全性和保密性。
我们收集的信息
个人信息
我们可能会收集和处理您的个人信息，例如：
- 姓名
- 联系方式（电子邮箱地址、电话号码、地址）
- 身份信息（政府签发的身份证件、护照号码等）
自动收集的信息
当您访问我们的网站或使用我们的服务时，我们也可能会自动收集某些信息，例如您的IP地址、浏览器类型以及使用数据。
来自其他来源的信息
我们可能会从其他来源获取您的个人数据，以补充已收集的数据。这可能包括公开可获取的数据或第三方提供的数据。我们可能会将这些数据与我们已有的数据进行整合。我们将根据本《隐私政策》以及收集数据时所述的目的来处理这些数据。如果我们计划使用这些数据的方式发生任何重大变更，我们将通知您。 请注意，我们不对第三方提供的数据的准确性，或因使用此类数据而产生的任何后果承担责任。
同意
当同意是处理个人信息的适用法律依据时，我们在处理个人信息之前，将通过明确的积极行为征得您的同意。同意必须是自愿的、具体的、知情的且明确无误的。 当适用法律要求获得有效的“主动选择加入”式同意时，我们不会将您对服务的持续使用视为同意。您可以随时通过本《隐私政策》中提供的联系方式联系我们，或使用可用的同意管理工具撤回同意，且撤回同意不会影响撤回前已进行的处理的合法性。
我们竭尽全力确保我们的隐私保护措施透明且易于理解。使用我们的服务即表示您确认已阅读并理解本《隐私政策》。
如果您不同意本政策中列出的任何条款，请不要使用我们的服务。
特殊类别的个人数据
作为数据处理活动的一部分，我们还可能处理以下特殊类别的数据（也称为敏感数据）：
- 种族或族裔
- 政治观点
- 宗教或哲学信仰
- 工会会员人数
- 基因数据
- 生物识别数据
- 与健康相关的数据
- 与性生活或性取向有关的数据
如果“SCS Global Services ”既是数据控制者又是数据处理者，那么当您向我们提供此类特殊类别的个人数据时，我们将就该等数据的处理征得您的明确同意。该同意将另行征询，并在数据收集时向您明确提示。您有权随时通过本《隐私政策》中提供的联系方式联系我们，以撤回您的同意。
当SCS Global Services 仅作为数据处理方时，我们需获得数据控制方的明确同意，方可处理上述特殊类别的数据。若对如何获取和维持该同意存在疑问，或对如何撤回同意有任何疑问，请联系相关数据控制方。
除明确同意外，当符合以下一项或多项法律依据时，我们可能会处理特殊类别的个人数据：
- 出于履行数据控制者或数据主体在就业、社会保障和社会保护法律领域内的义务以及行使特定权利的目的，数据处理是必要的。
- 当数据主体在身体上或法律上无法给予同意时，为保护数据主体或另一自然人的切身利益，必须进行数据处理。
- 数据处理由具有政治、哲学、宗教或工会宗旨的基金会、协会或任何其他非营利组织在其合法活动过程中，在采取适当保障措施的前提下进行；且该处理须仅涉及该组织的成员或前成员，或因该组织宗旨而与其保持定期联系的人员，并且未经数据主体同意，不得将个人数据披露给该组织以外的任何主体。
- 处理涉及数据主体已明确公开的个人数据。
- 为确立、行使或抗辩法律主张，或当法院以司法身份行事时，必须进行数据处理。
- 出于重大公共利益的考虑，必须进行数据处理，且该处理须以欧盟或成员国法律为依据；该法律应与所追求的目标相称，尊重数据保护权的实质内容，并规定适当且具体的措施以保障数据主体的基本权利和利益。
- 基于欧盟或成员国法律的规定，或根据与医疗专业人员签订的合同，并在遵守职业保密义务的前提下，为预防医学或职业医学之目的、评估员工的工作能力、进行医学诊断、提供健康或社会护理或治疗，或管理健康或社会护理体系及服务，必须进行数据处理。
- 出于公共卫生领域的公共利益考虑，例如防范严重的跨境健康威胁，或确保医疗保健、药品及医疗器械的高质量和安全标准，有必要进行数据处理；此类处理须依据欧盟或成员国法律进行，该法律应规定适当且具体的措施以保障数据主体的权利和自由，特别是职业保密义务。
与刑事定罪和犯罪行为有关的个人数据
我们仅在官方机关的监管下，或当处理行为获得欧盟或成员国法律授权且该法律为作为数据主体的您提供了适当的权利和自由保障时，方可处理与刑事定罪和犯罪行为相关的个人数据。此类数据包括有关刑事定罪和犯罪行为的信息，包括涉嫌犯罪行为、相关诉讼的处理结果（包括无罪判决和定罪判决）以及相关安全措施。 我们仅在为预防或侦查犯罪，或为逮捕或起诉犯罪嫌疑人所必需的情况下处理此类数据，前提是我们作为数据控制者或数据处理者已获得欧盟或成员国法律的授权。
我们如何使用您的信息
我们收集您提供的信息，用于以下目的：
- 服务提供：我们使用您的个人信息来为您提供您所请求的产品或服务。这包括处理您的任何付款以及为您提供访问我们在线服务的权限。此类处理的合法依据通常是履行合同，因为我们需要处理您的数据以履行我们对您的合同义务。
- 沟通：我们可能会使用您的联系方式与您进行沟通。这包括发送交易相关电子邮件、服务更新，以及回复您的咨询或请求。此外，在您已给予同意或我们具有合法利益的情况下，我们也可能会将您的联系方式用于营销目的，例如发送新闻通讯或促销优惠。处理个人信息用于沟通的法律依据是合法利益，以及在适用情况下，您已给予的同意。
- 账户管理：我们使用您的个人信息来管理您的账户，包括账户设置、验证和维护。这可确保您在本平台上的账户安全与正常运行。此类处理的法律依据通常是履行合同以维护您的账户。
- 客户支持：当您对我们的产品或服务有疑问或遇到问题时，您的信息可帮助我们为您提供客户支持。这可能包括故障排除、处理投诉以及回应您的关切。此类数据处理基于合法利益，旨在协助您有效使用我们的服务。
- 改进服务：我们分析您的数据，以了解用户如何使用我们的服务，并据此进行改进。这包括提升用户体验、开发新功能，以及优化产品的性能和安全性。此类数据处理还基于合法利益，旨在提升和维持我们服务的质量。
- 法律合规：我们可能会处理您的个人信息，以履行我们的法律义务，例如纳税申报、回应法律请求，或在法律要求时协助执法机构。此类处理对于履行法律义务是必要的。
- 合同义务：如果您是客户或商业合作伙伴，我们可能会使用您的个人信息来履行我们的合同义务，包括管理合同、开具发票以及根据我们的业务关系约定提供支持。此处理的合法依据是履行合同。
- 防范欺诈与安全：我们使用您的信息来防范欺诈、未经授权的访问及其他安全风险。这可能包括监控账户活动并实施安全措施。此处理的合法依据是确保我们服务的安全性和完整性的合法利益。
- 汇总和匿名化数据：我们可能会对您的数据进行汇总和匿名化处理，以编制统计或研究报告，此类报告无法识别您的个人身份。这些信息可能会用于业务分析、市场营销，以及与合作伙伴或客户共享。处理汇总和匿名化数据的合法依据是合法利益，且此类数据不再被视为个人信息。
- 其他用途：除上述用途外，我们可能会将您的个人信息用于其他合法用途，但前提是这些用途与收集您数据的最初目的相符。对于这些其他用途，我们将依据适用法律的要求，以合法利益或其他合法依据为依据。
数据共享
除非获得您的明确授权，否则我们不会与第三方共享您的个人信息。请注意，当您的个人信息与经授权的第三方共享时，该第三方收到的信息由该公司控制，因此将受该公司的《隐私政策》约束。
我们可能会与以下类别的接收方共享您的个人信息：
- 服务提供商：我们可能会与协助我们提供产品和服务的第三方服务提供商共享您的个人信息。这些服务提供商包括：执行您委托我们完成的部分活动的分包商、数据托管服务商、支付处理商、运输和配送公司、客户关系管理工具，以及第三方财务和福利提供商及其审计机构。 我们仅会共享履行其特定任务所需的数据，并已签订合同或协议以确保其安全处理您的数据。与服务提供商共享数据的法律依据通常是履行合同的必要性，或在某些情况下是合法利益（前提是这些利益未被您的数据保护权利所覆盖）。
- 业务合作伙伴和关联公司：在某些情况下，我们可能会与业务合作伙伴和关联公司共享个人信息，但仅限于履行合同、提供服务所必需，或出于合法商业利益之需。 例如，我们可能会与分包商、合同审计机构，或参与联合品牌活动或服务的合作伙伴组织共享数据。与商业合作伙伴及关联公司共享数据可能是履行合同所必需的，或基于合法利益，特别是在这些合作伙伴关系对于提供集成或联合品牌服务至关重要时。
- 司法机关：在法律允许的范围内，为履行法律义务或回应有效的信息请求，我们可能需要向司法机关、监管机构或执法机构共享个人信息。向司法机关共享信息的法律依据是履行法律义务的必要性。
- 合并或收购：若发生合并、收购或出售本公司全部或部分业务的情况，向收购方或交易相关方共享个人信息可能基于合法利益，因为此举对于实现本公司或收购方所追求的合法利益而言是必要的。我们将确保您的数据继续受到保护，并按照本《隐私政策》的规定加以使用。
- 公开信息：我们可能会共享公开可得的个人信息，例如来自公共记录或在线来源的信息。但我们仅在该信息与收集和使用您数据的目的相关时才会进行共享。共享公开可得的个人信息通常基于合法利益，因为将公开数据用于相关目的符合我们业务的合法利益。
- 经您同意：如果您已明确同意此类信息共享，我们可能会与第三方共享您的个人信息。在出于特定目的共享您的数据之前，我们始终会征得您的同意。如果您已明确同意与特定第三方共享您的个人信息，则该共享的合法依据即为您的同意。
- 其他合法商业利益：在某些情况下，我们可能会出于合法商业利益与其他方共享个人信息。此类个人信息的共享可能基于合法利益。我们将始终确保此类共享符合适用的数据保护法律，并尊重您的权利。
数据传输
作为一家全球性组织，我们可能会将您的个人数据传输至欧洲联盟（EU）或欧洲经济区（EEA）以外的国家。出于本《隐私政策》中所述的目的，此类数据传输可能是必要的，包括向您提供您所要求的产品或服务、与您进行沟通，以及有效开展我们的业务运营。
当我们将您的个人数据传输至欧盟/欧洲经济区以外的国家时，我们将确保采取充分的保障措施，以按照适用的数据保护法律法规的要求保护您的个人数据。这些保障措施包括下文所述的、适用于具体数据传输情况的机制，并将针对相关的国际数据传输予以实施。
标准合同条款：在适用情况下，我们会使用经欧盟委员会或其他相关数据保护机构批准的标准合同条款，以确保您的个人数据在传输过程中的安全。此类条款包括根据欧盟委员会实施决定 (EU) 2021/914 通过的欧盟委员会标准合同条款，该条款会不时进行更新或替换。
《具有约束力的公司规则》（BCR）：在适用情况下，我们可能会依据本组织通过的《具有约束力的公司规则》，以确保在本集团内部跨境传输的个人数据得到保护。
数据保护协议：在必要时，我们会与欧盟/欧洲经济区（EU/EEA）以外的您的个人数据接收方签订适当的协议，要求其按照与欧盟/欧洲经济区（EU/EEA）相同标准保护您的个人数据。
欧盟-美国数据隐私框架：在适用情况下，我们依据欧盟-美国数据隐私框架、欧盟-美国数据隐私框架的英国扩展条款和/或瑞士-美国数据隐私框架，向已根据相关框架获得认证的参与该框架的美国组织传输数据。
数据跨境传输影响评估和补充措施：在适用法律要求的情况下，我们会评估数据跨境传输情况，并实施相应的合同、技术和组织层面的补充措施，旨在将个人数据保护至与适用法律要求实质上等同的标准。
只有在存在有效的数据转移机制或适用法律规定的豁免情形时，才会进行国际数据转移。除非同意是适当的合法依据且符合适用法律的要求，否则我们不会以同意作为国际数据转移的依据。
如果您对个人数据向欧盟/欧洲经济区以外地区的转移，或我们已采取的保障措施有任何疑问或顾虑，请通过本《隐私政策》末尾提供的联系方式与我们联系。
数据主体的权利
作为数据主体，我们将为您提供以下权利：
查阅权
您有权要求查阅我们处理的您的个人数据。这意味着您可以要求我们向您提供有关我们持有您的哪些个人数据以及如何使用这些数据的信息。
更正权
如果您的个人数据存在不准确或不完整的情况，您可以要求更正或更新。我们将进行必要的修改，并通知我们曾向其披露过该数据的任何第三方。
被删除权（被遗忘权）
在某些情况下，您可以要求删除您的个人数据。该权利并非绝对的，仅在以下情况下方可行使：数据不再必要、您撤回同意，或者数据处理行为违法。请点击此处访问我们的“删除权”申请表。
限制处理的权利
在特定情况下，您有权要求限制对您个人数据的处理。这意味着我们将限制对您数据的使用方式，但不会将其完全删除。当您对数据的准确性提出异议、处理行为违法，或者您需要该数据来提出法律主张时，您可以行使此项权利。
数据可携权
您可以要求以结构化、常用且可机读的格式获取您的个人数据副本，或者在技术上可行的情况下，要求我们将数据直接传输给另一位数据控制者。当数据处理基于同意或履行合同时，您享有此项权利。
反对权
您有权反对对您的个人数据进行处理，包括基于合法利益或出于直接营销目的进行的处理。除非我们能够证明存在压倒您利益、权利和自由的令人信服的合法理由，否则我们将停止为此类目的处理您的数据。
自动化决策与用户画像
您有权不接受仅基于自动化处理（包括建立用户画像）且对您产生法律影响或重大影响的决定。您可以要求在决策过程中进行人工干预。当此类决定作出时，我们将通知您，为您提供表达观点的机会，并确保可进行人工干预。
撤回同意
如果我们基于您的同意处理您的个人数据，您有权随时撤回该同意。这不会影响在撤回同意之前基于该同意所进行的处理的合法性。
投诉权：如果您认为我们对您个人数据的处理违反了适用的数据保护法律，您有权向主管监督机构提出投诉。在欧洲经济区，您可以联系您居住地、工作地或涉嫌侵权行为发生地的数据保护机构。 在加拿大，您可以联系加拿大隐私专员办公室或相应的省级隐私监管机构。在巴西，您可以联系国家数据保护局（ANPD）。
适用法律规定的其他权利：根据您所在司法管辖区的法律规定，包括《个人信息保护与电子文件法》（PIPEDA）、《巴西通用数据保护法》（LGPD）、美国各州隐私法及其他适用的隐私法律，您可能享有其他权利，例如：获取数据共享信息的权利、确认数据处理情况的权利、要求对不必要或过量数据进行匿名化、封锁或删除的权利，以及了解拒绝同意的可能性及由此产生的后果的权利。
数据主体提交的任何请求在处理前均将进行有效性评估，包括确认数据主体的身份。如果我们仅作为数据处理者，则我们将依靠数据控制者处理与上述访问权相关的任何请求，因此，一旦收到此类请求，我们将立即将其转发给数据控制者。如对任何访问请求的状态有疑问，请联系相关的数据控制者。
数据安全
我们实施并维护合理且适当的技术和电子安全措施，以保护您的个人信息安全，防止其丢失、被滥用、遭未经授权的访问、披露、篡改或破坏。
虽然我们采取了这些安全措施来保护您的数据，但请务必了解，没有任何在线平台能保证绝对的安全。因此，我们建议您采取必要的、符合最佳实践的安全预防措施，例如设置强密码和唯一密码，并在分享登录凭据时保持谨慎。
一旦发生数据泄露或安全事件，我们将根据事件响应计划立即采取行动，隔离并解决该事件，同时按照适用的数据保护法律向相关主管部门通报，并通知受影响的数据主体。
数据保留与处置
我们只会将您的个人数据保留至实现收集该数据之目的所需的期限，包括为满足任何法律或合同要求之目的。
为确定个人数据的适当保存期限，我们会综合考虑个人数据的数量、性质和敏感程度，因您的个人数据被未经授权使用或披露而可能造成的危害风险，我们处理您的个人数据的目的，以及是否可以通过其他方式实现这些目的，同时还会考虑适用的法律要求。
在适用的保留期限届满后，我们将根据适用的法律法规，安全地删除或对您的个人数据进行匿名化处理。
Cookie 和追踪技术
我们可能会在网站上使用“Cookie”（或类似的跟踪技术）。Cookie 是我们的网络服务器可能存储在您硬盘上的文本文件，用于保存您的偏好设置。当您访问我们的网站时，系统会显示一个 Cookie 横幅或弹出窗口，征询您对使用非必要 Cookie 的同意。 您有权接受或拒绝使用此类 Cookies。您可以随时通过设备或浏览器设置来管理并更改您的同意状态。根据适用法律的要求，除非且直到您提供有效同意，否则我们不会使用非必要 Cookies 及类似技术。
Cookie 本身不会向我们提供任何个人身份信息（PII），除非您明确选择并同意向我们提供此类信息。但是，一旦您选择并同意提供个人身份信息，这些信息可能会与存储在 Cookie 中的数据相关联。如果您选择通过设备或浏览器关闭 Cookie 的收集功能，在没有 Cookie 的辅助下，我们服务的某些功能可能无法正常运行。
我们的网站还可能包含第三方Cookie和跟踪技术。这些技术受各相关第三方隐私政策和做法的约束。我们建议您查阅这些第三方的隐私政策，以了解他们如何收集和使用您的个人数据。
儿童
我们不会在知情的情况下收集任何未成年人的信息。若数据处理活动需要使用16岁以下人员的个人数据，我们将征得其父母或监护人的授权。若无法获得此类授权，我们将终止针对该数据主体的数据处理活动。若我们发现16岁以下的未成年人向我们提供了个人身份信息（PII），我们将尽力尽快删除该信息。 如果您对我们的网站或服务有任何疑虑，希望了解您的孩子是否曾使用过我们的服务，或者希望从我们的服务器中删除您孩子的个人数据，请通过以下方式联系我们： [email protected]。
欧洲数据保护权利
如果对您个人数据的处理受欧盟（EU）数据保护法律的约束，您对该数据享有某些权利。有关这些权利的列表，请参阅上文“6. 数据主体权利”部分。您还有权按照上文“数据主体权利”部分所述，向主管监督机构提出投诉。
此外，我们对您个人数据的处理依据的是欧盟数据保护法中规定的具体法律依据。有关适用的法律依据和保障措施的信息，请参阅上文的“我们如何使用您的信息”、“数据共享”和“数据传输”部分。
个人信息的存储位置
我们的服务托管于美利坚合众国，通过该服务收集的所有个人信息均存储于美利坚合众国。如果您正在访问我们的网站或使用我们的服务，请注意，您正在将个人数据传输至美利坚合众国。此类数据传输受上文“数据传输”部分所述保障措施的保护。
本《隐私政策》的更新
我们会定期审查本《隐私政策》，并可能根据我们的实践变化、法律原因或为满足新的监管要求对其进行更新。如适用法律有要求，我们将就重大变更通知您，并就任何需要征得同意的新处理活动征得您的同意。有关本政策最近一次更新的时间，请参阅上文的“生效日期”。
联系我们
如果您对您的个人数据或本《隐私政策》有任何疑问、顾虑或请求，请通过mailto:[email protected] 与我们联系。如需提出与您作为数据主体的权利相关的具体请求（包括上文“数据主体权利”部分所述的权利），请直接通过mailto:[email protected] 联系我们的数据保护官（DPO）。