在您继续阅读正式法律文本之前 — 以下是我们真正重视的内容。
您的数据受到良好保护。我们谨慎处理 — 团队内部严格限制访问权限。未参与为您服务的人员无法访问您的数据。
您的数据不会为了第三方的利益而被共享。我们不会出售数据或将其用于服务除您之外的任何人的利益。
您可以随时撤回同意、请求删除或导出所有个人数据。没有额外问题,没有隐藏条件。
完整的政策文本在下方。如有任何不清楚之处 — 请联系我们。我们随时为您提供帮助。
HSE DAYS GLOBAL LLC¹(下文亦称“我们”、“我方”和“我们的”)是一家根据怀俄密州法律正式组建的注重隐私的组织。HSE DAYS GLOBAL LLC 作为本隐私政策下处理个人信息的数据控制者。本全球隐私政策解释了我们如何处理从 hsedays.com 及其任何子域名的网页(统称为“网站”)、从移动设备访问的可下载应用程序(称为“移动应用程序”),或与您互动相关的任何其他 HSE DAYS 通讯模式(例如在线或离线新闻通讯、数字杂志和引用本全球隐私政策的专家会议记录,统称为“通讯”)收集的信息。通过使用网站或移动应用程序,或继续接收通讯,即表示您同意根据本全球隐私政策使用此类信息。本全球隐私政策也适用于我们可能从专业数据提供商或公共来源收集的您的个人信息,这些信息与我们旨在促进专业安全社区的营销和分析活动相关。
网站还可能包含由 HSE DAYS Network 的独立参与者提供的网页或数字资源,这些资源可能根据其特定的地理位置或专业行业重点进行指定。这些资源由指定实体提供,并非 HSE DAYS GLOBAL LLC 的法律责任。此类网页以及可能链接到网站的其他第三方网站不受本全球隐私政策的管辖。我们鼓励您在披露任何个人信息之前查阅此类第三方的适用隐私声明。在本全球隐私政策中,“HSE DAYS Network”指 HSE DAYS GLOBAL LLC 及其关联公司,以及参与平台生态系统的独立合作公司和相关实体,包括但不限于 HSE TOP 100 Rating、基准服务、最佳实践库、专家博客和人工智能驱动的自动化服务。
¹ 在本通知中,“HSE DAYS”指 HSE DAYS GLOBAL LLC(一家怀俄密州有限责任公司)及其各自的关联公司。
我们根据您的明确同意、履行合同的必要性(例如,提供基准测试结果)以及我们促进专业安全标准的合法利益来处理您的数据。我们征得您的同意收集和使用您的个人信息,以便为您提供对网站、移动应用程序和通讯的访问权限,或者我们在收集和使用此类信息方面拥有合法商业利益或其他法律依据。我们收集您在与我们的平台互动时自愿提供的信息,包括在账户注册、参与专业评估和行业排名活动、使用我们专有的基准服务、使用我们的人工智能驱动工具,或通过您使用我们平台提供的任何其他功能或服务时提交的信息。此收集还包括您注册或参加我们的专业活动、论坛和会议,参与调查、投票或研究活动,以及向 HSE DAYS Network 提供反馈或咨询时提交的信息。您提交的个人信息可能用于管理我们与您的关系,包括处理您的请求,或定制和改进网站、移动应用程序和相关服务,以更好地满足您的专业兴趣。
作为这些专业服务的所有者和运营者,HSE DAYS GLOBAL LLC 收集您的全名、电子邮件地址、联系方式和唯一用户ID等身份标识符,以及职位、公司隶属关系、行业领域以及在生产活动和专业健康、安全和环境 (HSE) 领域中的具体工作年限等专业属性。在 HSE TOP 100 Rating 的背景下,我们收集扩展的候选人资料,其中包含详细工作经历、职能职责、实施方法描述以及专业成就证明,包括文凭、证书副本以及公共科学或行业出版物链接。我们还处理您对安全理念、立法改进建议和战略职业目标的主观专业见解和开放式问题的回答,以及涵盖成果、所需资源和目标受众影响的完整项目描述。此过程辅以多媒体数据的收集,包括专家访谈的视频和音频记录以及您对评审团成员和专家委员会的口头答复。
对于我们的基准和分析服务,我们处理用户提供的细粒度的企业和专业数据点,以生成比较性行业洞察,包括实体类型、税务识别号、ESG报告链接和年度收入数据等组织标识符,以及有关员工总数和承包商人员配置水平的运营数据。我们进一步收集有关您组织战略管理系统的信息,包括气候战略、碳中和目标、反腐败政策和举报机制的存在情况。我们基准测试的一个关键组成部分涉及处理专业安全指标,包括每百万工时的损失工时伤害频率 (LTIFR)、死亡事故记录、总安全培训小时数以及通过 Hudson 量表或类似方法衡量的安全文化成熟度水平。此外,我们收集有关职业健康安全措施的预算支出、个人防护装备 (PPE) 的采购以及工业医学项目的信息,以及特定基准方法规定的其他具体指标,旨在比较安全流程的有效性,包括但不限于技术设备数据、事件详情和数字服务的采用。
为促进最佳实践库和我们数字专家知识库的开发,我们收集和处理演讲者的身份和肖像数据(包括全名、公司隶属关系和头像),以及资质、专家经验、专业领域、学术学位和专业奖项等详细专业属性。此收集范围扩展到演讲、访谈和专业评论片段的完整视频和音频记录,以及演讲者提供的报告论文、演示文稿、清单、方法指南和其他补充材料,以确保知识连续性并推广创新安全方法。同样,对于专家博客和相关的作者推广服务,我们收集作者的身份和专业数据,以及分析材料的完整内容,包括专家文章、标题、论文和为出版提供的插图材料。我们还记录主题分类、标签和发布时间戳,以及用户在特定出版物下留下的评论和评价内容,以促进公开专业讨论。
我们也可能将您的个人信息用于营销目的,包括发送我们或 HSE DAYS Network 提供的您可能感兴趣的服务的宣传材料或通讯。我们可能会联系您以征求对我们服务的反馈或用于市场研究目的。您可以在任何时候要求我们停止向您发送通讯、电子邮件或其他函件。您的个人信息也可能用于保护我们或我们用户的权利或财产。如果我们拥有任何已去标识化的关于您的个人信息,我们将维护和使用此类去标识化信息而不重新识别它,确保此类数据不受本隐私政策的可识别条款的约束。
我们还收集您与我们数字平台互动相关的技术信息,包括通过网络分析收集的IP地址、浏览器类型和使用模式,以确保平台安全并优化用户体验。当您使用我们的移动应用程序时,我们或我们的服务提供商可能会收集与您的设备相关的信息,包括设备型号、操作系统、唯一设备标识符、移动网络运营商和位置数据。我们通常不寻求收集敏感个人信息,例如与您的种族或民族血统、宗教或哲学信仰、基因或生物识别数据,或精确的个人医疗状况相关的数据。通过使用我们的自动化和人工智能驱动服务,您承认我们记录您的文本查询的逐字内容和相关元数据,以促进技术优化和改进响应生成。通过向网站贡献任何材料、企业指标或个人数据,您声明并保证您拥有分享此类信息的必要授权,并且其提供不违反任何保密义务、第三方隐私权或知识产权法律。
网站和移动应用程序收集标准互联网日志信息,包括您的IP地址、浏览器类型和语言、访问时间以及引用网站地址。为确保网站、移动应用程序和通讯得到良好管理并促进改进导航,我们或我们的服务提供商也可能使用 Cookie(存储在用户浏览器中的小型文本文件)或网络信标(允许我们统计访问特定内容的用户并访问某些 Cookie 的电子图像)来收集汇总数据。有关我们如何使用 Cookie 和其他跟踪技术以及您如何控制这些技术的更多信息,请参阅我们的 Cookie 通知。我们的网站目前不响应您浏览器中的“请勿跟踪”信号。
我们将在以下期限中最长者内将您的个人信息保留在我们的系统中:(i) 为本隐私政策中描述的相关活动或服务所必需的期限;(ii) 法律要求的任何保留期限;或 (iii) 可能因服务而产生诉讼或调查的期限结束。我们维护和使用去标识化和汇总信息,特别是在我们的基准和分析存储库中,只要它符合我们提供行业洞察的合法利益,确保此类数据无法再与可识别的个人关联。专家对最佳实践库和专家博客的贡献将被保留,以确保 HSE DAYS Network 内知识的连续性,除非根据本文所述的您的权利提出具体的删除请求。
我们可能会向代表我们处理信息的服务提供商披露您的个人信息,以促进网站、移动应用程序和通讯的运营,或支持 HSE DAYS Network 提供的专业服务。这些服务提供商包括提供技术基础设施、云托管、支付处理、数据分析和电子邮件投递服务的实体。在我们的自动化和人工智能驱动服务方面,我们可能会向专业技术提供商披露查询内容和相关元数据,以促进响应生成和机器学习模型的技术优化。此外,为促进 HSE TOP 100 Rating 和相关的专业评估,您的个人和专业信息,包括职业经历和多媒体记录,可能会披露给评审团成员和专家委员会,以进行客观评估和排名。
个人信息也可能披露给 HSE DAYS Network 的其他参与者或第三方,以回应您的咨询、遵守法律义务或保护我们用户的权利和安全。在我们的基准服务中,我们可能会向其他参与组织披露从您的数据中获得的行业洞察和比较分析;但是,此类披露仅限于去标识化和汇总格式,这些格式无法合理识别任何特定个人或组织,除非获得明确的识别披露同意。
我们还可能根据适用法律或法规的要求,向执法、监管或其他政府机构,或向其他第三方披露您的个人信息。这可能包括在您居住国以外的披露。对于欧洲经济区 (EEA) 的用户,每当我们从 EEA 传输您的个人信息时,我们通过确保实施至少一项欧盟委员会批准的标准合同条款 (SCCs) 来确保其获得类似程度的保护。未经您事先明确同意,我们不会将您的个人信息披露给第三方用于其自身的次要或不相关的营销目的。您的个人信息也可能在公司交易(例如出售、合并、重组或合资)中披露给第三方,前提是接收方同意根据本隐私政策处理您的信息。
HSE DAYS Network 作为一个开放的专业生态系统运作,在网站或移动应用程序上创建用户账户将生成一个公开的专业档案,除非您在隐私设置中另有选择,该档案可供公众和我们网站的所有访客访问。此公开档案是平台的核心功能组件,旨在促进专业人脉建立和行业认可。此类档案中显示的信息仅限于您的名字和姓氏、当前职位和公司隶属关系,以及平台生成的您在 HSE DAYS 生态系统中的专业成就记录,包括 HSE TOP 100 Rating 的完整获奖名单、在 HSE DAYS 活动中发表的演讲和演示记录,以及在我们平台发布的作者出版物。此外,公开档案可能包含您通过可自定义字段自愿选择披露的信息,例如“关于我”、“我的专长”和“我正在寻找”,允许您控制专业形象展示的深度。
我们明确区分这些公开档案和为 HSE TOP 100 Rating 提交的详细候选人申请。评级申请过程中提供的内部数据——包括完整工作经历、具体职能职责、实施方法描述、专业成就以及文凭或外部认证副本——严格保密,仅向评审团成员和专家委员会披露,用于评估目的。评级结果的公开披露仅限于获奖者和领导者的身份、其行业排名以及其专业知识的总结亮点。多媒体内容,包括您的演讲和专业评论的视频和音频记录,通过最佳实践库向任何互联网用户提供,以确保专业知识的连续性。为支持这些专业资源的全球覆盖和可访问性,您承认我们可能会利用自动化服务和人工智能工具来处理匿名化或假名化的专家材料,以进行翻译、总结和分析分组。请注意,您公开档案中的所有信息以及您对知识库的贡献可能会被第三方搜索引擎索引,并对无限数量的个人保持可访问性。
鉴于我们档案存储库的复杂性,您承认并同意,如果您的个人信息(包括您的姓名、图像、声音和专业头衔)被纳入复杂的视听或文本对象,例如编辑过的视频会议记录、制作的访谈、发布的评级结果或结构化案例研究,则撤回您的同意或数据删除请求不要求我们从这些已发布的档案材料中删除您的信息。在此类情况下,停止处理仅适用于未来创建新的信息资源以及停用您活跃的、可编辑的公开档案。HSE DAYS GLOBAL LLC 严禁向第三方出售您的个人信息,并且不将您的多媒体数据用于生物识别或自动化面部识别。
根据适用的数据保护法律,您拥有关于您个人信息的特定权利,包括有权要求访问我们持有的关于您的信息,并以结构化、常用和机器可读的格式接收此类数据的副本。您有权要求更正任何不准确或不完整的个人信息,并在某些情况下要求限制处理。您也可以随时反对为直接营销目的处理您的个人信息,我们将在收到您的请求后立即停止此类活动。此外,您有权要求删除您的个人信息,通常称为“被遗忘权”,并撤回之前提供的任何数据处理同意。要行使这些权利,您可以向我们的专门隐私联系人 info@hsedays.com 提交正式请求。
根据我们的操作程序,在收到有效的撤回同意或数据删除请求后,我们旨在在3(三)个工作日内采取措施隐藏您的公开档案,并且无论如何,将在适用法律规定的时间内(例如,GDPR 规定的30天)完成。但是,请注意,删除权并非绝对。
鉴于我们档案和教育存储库的复杂性,您承认并同意,如果您的个人信息(包括您的姓名、图像、声音或专业头衔)已被纳入复杂的视听或文本对象,例如来自最佳实践库的编辑视频会议记录、制作的访谈或 HSE TOP 100 Rating 的已发布历史结果,我们删除此类数据的义务不延伸至这些先前创建和分发的材料。在此类情况下,您的请求将仅通过终止为创建新信息资源而处理您的数据以及停用您活跃的、可编辑的档案来履行。我们将在适用法律规定的时间内回应所有合法请求,并且不会因您行使任何隐私权而歧视您。
对于加利福尼亚州居民,您根据加利福尼亚消费者隐私法 (CCPA) 和加利福尼亚隐私权法 (CPRA) 享有额外权利。我们不“出售”或“共享”您的个人信息,因为这些术语在加利福尼亚州法律下有定义,并且我们在过去12个月内没有这样做。您有权要求获取关于我们收集的个人信息类别、这些信息的来源以及使用这些信息的商业目的的信息。要行使您的加利福尼亚隐私权,请通过 info@hsedays.com 联系我们。
HSE DAYS GLOBAL LLC 已实施强大的行政、技术和物理保障措施,旨在保护您的个人信息免遭未经授权的访问、丢失、滥用、更改或破坏。我们利用行业标准安全协议,包括对静态和传输中的数据进行高级加密,以确保专业标识符、企业指标和候选人评估档案的保密性和完整性。对个人信息的访问严格限于授权人员、评审团成员和服务提供商,他们需要此类访问以履行其指定职能,并且此类人员受严格保密义务的约束。对于我们的基准和分析服务,我们采用专业的数据隔离和聚合技术,以防止未经授权识别特定的企业安全绩效指标。尽管我们维护旨在降低风险的全面安全计划,但您承认没有任何电子传输或存储方法是完全安全的,我们无法提供信息安全的绝对保证。尽管我们维护旨在降低风险的全面安全计划,但您承认没有任何电子传输或存储方法是完全安全的,我们无法提供信息安全的绝对保证。如果发生重大数据泄露,我们将在适用法律要求的时间范围内通知受影响的用户和相关监管机构。我们定期审查和加强我们的安全措施,以应对不断演变的技术威胁和工业安全标准,从而为 HSE DAYS Network 生态系统保持最高级别的保护。
HSE DAYS Network 是一个严格面向在其居住司法管辖区已达到法定成年年龄的个人使用的专业生态系统,绝不适用于任何未满18岁的人士。网站、移动应用程序和通讯并非为未成年人设计,也无意针对未成年人。我们严格的政策是不收集或保留任何已知未满18岁人士的信息。通过访问或使用我们的平台,您声明并保证您已年满18岁。如果我们获得我们已收到未满18岁个人个人信息的实际知识,我们将立即采取措施从我们的系统中永久删除此类信息。
HSE DAYS GLOBAL LLC 保留随时自行修订或修改本全球隐私政策的权利。进行修改时,我们将更新本页顶部的修订日期,此类修订条款一经发布,即对您和您的信息生效。我们鼓励您定期查阅本全球隐私政策,以了解我们数据保护实践的演变。如果发生重大修改,显著改变您的权利或我们数据处理活动的根本性质,我们可能会在变更生效之前,自行决定提供更显著的通知,例如通过全服务范围的管理电子邮件或网站主页上的专用通知。您在任何变更发布后继续使用网站、移动应用程序或通讯,即表示您完全无条件接受修订后的全球隐私政策,并同意受其更新条款的约束。
如果您对本全球隐私政策或 HSE DAYS Network 处理您个人信息的方式有任何疑问或疑虑,请联系我们的隐私团队。我们致力于与您合作,公平解决任何关于隐私的投诉或疑虑。