Granicus致力于保护您个人信息的隐私。我们编写此隐私声明是为了让您了解Granicus如何使用您的个人数据。在本声明中，您将找到有关我们从您那里收集的个人数据类型、我们何时收集您的个人数据以及保存多长时间、我们如何收集您的个人数据、我们收集和使用您的个人数据的原因以及我们如何共享您的个人数据的信息。当我们在本隐私声明中说“我们”、“我们”或“Granicus”时，我们指的是Granicus LLC、Granicus-Firmstep，Ltd.、Granicus Canada Holdings ULC、Granicus Australia Pty Ltd.、Granicus Technologies India Pvt Ltd、Rock Solid Technologies PR和GovLoop。
Granicus遵守美国商务部规定的欧盟-美国数据隐私框架（EU-U.S.DPF）和英国对欧盟-美国DPF的扩展。Granicus已向美国商务部证明，在处理从欧盟收到的个人数据时，它遵守了《欧盟-美国数据隐私框架原则》（EU-U.S.DPF原则），这些数据依赖于欧盟-美国DPF，而从英国（和直布罗陀）收到的个人数据依赖于英国对欧盟-美国的扩展。DPF。
如果本隐私政策中的条款与数据隐私框架原则之间存在任何冲突，应以数据隐私框架规则为准。要了解有关数据隐私框架（DPF）计划的更多信息，并查看我们的认证，请访问https://www.dataprivacyframework.gov/.
本隐私声明不适用于Granicus运营的其他在线服务和应用程序，也不适用于我们作为处理者或服务提供商向客户处理的任何信息。我们还提供了以下有关Granicus员工的通知，这些员工是加利福尼亚州居民，目的是为了《2018年加利福尼亚州消费者隐私法》（“CCPA”），该法案经《2020年加利福尼亚州隐私权法案》（“CPRA”）修订。
请花点时间详细阅读本隐私声明，以了解我们对您的个人数据的看法和做法，以及我们将如何处理它。
本隐私声明和DPF原则适用于上述所有Granicus集团公司。
本隐私声明的任何更改都将在www.granicus.com上发布，除非另有说明，否则一旦发布，将立即生效。
出于适用数据保护法律的目的，数据控制方为Granicus LLC，您可以使用以下联系信息联系我们：
数据保护法规遵从性办公室
电子邮箱：dpo@granicus.com
为什么Granicus使用我的个人数据进行这些处理活动？
一些适用于我们的法律要求我们告诉您使用您的个人数据的法律原因。我们列出了以下内容：
同意：在适用和适当的情况下，我们将请求您同意收集和使用您的个人数据。如果我们需要您的同意才能收集和使用您的个人数据，我们将向您明确表示，您的同意是自愿的。您有权通过使用上述联系信息联系我们，随时撤回您的同意。
我们的核心活动：在许多情况下，使用您的个人数据是我们合法商业利益的核心。如果我们出于这些目的使用您的个人数据，您将有权通过使用上述联系信息联系我们来反对我们使用您的私人数据。
我们将您的个人数据用于我们的合法利益，向您提供有关我们产品和服务的信息，并了解您对我们网站、产品和/或服务的使用。我们使用通过cookie（电子文本文件）收集的信息，将其放在您的机器上，以便在使用我们的工具时为您提供最佳水平的服务。这些分析告诉我们您在使用我们的网站或为您提供量身定制的服务时是否遇到了技术困难。
我们的Cookie政策为您提供了有关我们使用cookie的更多信息。
法律要求：有时，我们可能会收到监管机构或其他授权机构的请求，要求使用您的个人数据以履行法律或监管义务。在这种情况下，我们将确保请求是合法的。
总的来说，提供您的个人数据是自愿的，法律没有要求。但是，为了向您提供网站，与您建立合同关系和/或向您提供其他产品和服务，您的个人数据是必要的。不提供您的个人数据可能会给您带来不利影响，例如，我们可能无法与您建立合同关系，或者您可能无法使用某些产品和服务，或者可能接受有限的功能。但是，不提供您的信息不会对您造成法律后果。
您对个人数据的权利
我们在此解释，如果您居住在英国或欧盟，您可能拥有与个人数据相关的权利：
我如何了解Granicus的个人信息?
如果您想了解我们从您那里收集的个人数据的更多详细信息，包括处理的个人数据类别、处理目的以及数据传输给的第三方，您可以使用上述联系信息与我们联系。您也可以要求提供您的数据副本。请注意，我们必须考虑到其他人的利益，以及某些其他法律义务或限制，因此这不是一项绝对权利。
我可以要求Granicus删除或更正我的个人数据吗?
如果您希望我们删除您的个人数据或更正您的个人信息，您可以使用上述联系信息与我们联系，如果需要，我们将遵守您的要求。
我可以要求Granicus停止使用我的个人数据吗?
如果您希望我们停止使用您的个人数据（全部或部分处理活动），您可以使用上述联系信息与我们联系，如果需要，我们将遵守您的要求。
我可以要求Granicus将我的个人数据传输给第三方吗?
如果您希望我们以结构化、常用和机器可读的格式将您的个人数据传输给第三方，您可以使用上述联系信息与我们联系，如果需要，我们将遵守您的要求。
Granicus能安全地存储我的个人数据吗?
我们采用严格的安全标准、控制和流程来保护您的个人信息免受未经授权的访问、丢失或意外删除。其中包括限制谁可以访问您的个人数据，并使用适合信息类型的安全工具保护您的数据，例如加密软件和安全文件传输工具。我们还要求处理您个人数据的第三方处理器也这样做。
Granicus使用饼干吗？
Cookie是包含少量信息的文本文件，当您访问网站时，这些信息会下载到您的计算机或移动设备上。然后，在每次后续访问时，cookie都会被发送回原始网站，或发送回识别该cookie的另一个网站。Cookie很有用，因为它允许网站识别用户的设备。Cookie允许您高效地在页面之间导航，记住您的首选项并通常改善用户体验。
我们的Cookie政策为您提供了有关我们使用Cookie的更多信息。
Granicus与第三方共享我的个人数据吗？
为了帮助我们开展处理活动，我们可能需要与Granicus内外的实体共享您的个人数据，如下所示：
Granicus实体–我们可能会将您的数据传输给其他Granicus实体，这些实体可能会收集、传输和/或使用我们为部分或全部处理活动从您那里收集的个人数据。当我们与其他Granicus实体共享您的个人信息时，他们将以符合最初收集目的的方式使用您的信息，并符合本隐私声明以及适用的数据保护和隐私法。
我们的数据处理器–我们可能会不时与我们的第三方服务提供商或其他Granicus实体共享您的个人数据，这些实体为我们提供投资者关系、公司秘书、法律、监管、企业咨询、活动管理、人才管理、招聘、营销、，通信和/或IT支持服务（“数据处理器”）。为了提供此类服务，我们的数据处理器代表我们处理您的个人数据。我们的数据处理器符合我们作为个人数据可信监护人的标准，并有合同义务实施适当的安全措施来保护您的个人数据，并仅按照我们的指示处理个人数据。
其他第三方–您的个人数据也可能被传输给监管机构、法院和其他机构（如税务和执法机构）以及独立的外部顾问（如律师、审计师）。我们还可以与业务合作伙伴、客户和供应商共享某些个人数据，以开展我们的业务活动。
有关Granicus实体、数据处理器和我们可能与之共享您数据的其他第三方的完整列表，请按照上述规定与我们联系。我们的网站可能不时包含与合作伙伴网络、广告商和附属公司网站的链接。如果您访问这些网站的链接，请注意这些网站有自己的隐私政策，我们无法控制他们如何使用您的个人信息。在向第三方网站提交任何个人信息之前，您应该检查其隐私政策。
Granicus可以与其服务提供商共享个人数据，以帮助Granicus执行外包给他们的某些任务，或提供Granicus所需的功能。Granicus向其提供与通过网站收集的个人数据相关的个人数据的服务提供商包括：（1）电子邮件服务提供商，用于电子邮件活动管理，并代表我们向您发送电子邮件，明确规定他们使用此类信息必须遵守我们的指示；（2） 招聘服务提供商，与网站上通过网站提交和处理简历和求职申请相关的活动有关；（3） 用户通过网站参加活动的注册管理；（4） 计费、处理支付、营销自动化、社交媒体上的Granicus广告、CRM平台、分析工具提供商、网页构建工具、云服务、支持和维护操作工具。我们的服务提供商无权将您从网站收集的个人数据用于为我们提供服务所必需的用途之外，并在适用法律要求的范围内遵守数据保护协议。
Granicus也有权根据Granicus的绝对酌情决定权，与Granicus相关的公司或组织、供应商、商业伙伴、广告商和每个第三方转让或共享匿名、统计或聚合信息。
社交媒体功能–该网站包括社交媒体插件，包括Facebook、LinkedIn和Twitter的链接。这些功能可能会收集您的IP地址，即您在我们的网站上访问的页面，并可能设置cookie以使插件正常运行。社交媒体功能受提供该功能的公司的隐私政策管辖。
我们是否参与数据隐私框架？
对。Granicus遵守美国商务部规定的欧盟-美国数据隐私框架（欧盟-美国DPF）和英国对欧盟-美国DPF的扩展。要了解有关数据隐私框架（DPF）计划的更多信息，并查看我们的认证，请访问https://www.dataprivacyframework.gov/并搜索“Granicus”。我们负责处理我们收到的或随后转移给第三方的个人数据，该第三方是我们的代理人。我们将遵守欧盟和英国所有个人数据转发的数据隐私框架原则，包括转发责任条款。
关于根据数据隐私框架接收或传输的个人数据，我们受美国联邦贸易委员会的监管执行权力的约束。在某些情况下，我们可能会被要求披露个人数据，以回应公共当局的合法要求，包括满足国家安全或执法要求。
此外，Granicus承诺合作并分别遵守欧盟数据保护机构（DPA）和英国信息专员办公室（ICO）、直布罗陀监管局（GRA）设立的专家组的建议关于我们处理依赖于欧盟-美国DPF和英国对欧盟-美国PDF的扩展而收到的个人数据的未决投诉。如果您对我们遵守数据隐私框架原则或任何适用的隐私法律或法规有任何疑虑，您可以联系此类机构。我们将直接就调查和解决投诉事宜向此类机构作出回应。在某些情况下，在数据隐私框架网站，当其他争议解决程序已用尽时，您可能有权调用具有约束力的仲裁。
Granicus会将我的个人数据转移到海外吗？
我们共享您个人数据的一些Granicus实体、数据处理器和其他第三方位于英国或欧洲经济区（EEA）以外。
如果我们将您的个人数据传输给欧洲经济区以外的实体（包括我们的IT服务提供商、招聘合作伙伴以及美国和印度的其他Granicus实体），我们将确保您的数据受到适用数据保护法的保护，详情如下所述。
Granicus遵守了《欧盟-美国数据隐私框架》（EU-U.S.DPF）和《英国对欧盟-美国的扩展》（UK Extension to EU-U.S.DPF），认为该组织提供了充分的隐私保护，这是根据《欧盟一般数据保护条例》（GDPR）在欧盟之外传输个人数据的要求，根据《2018年英国数据保护法》和《英国一般数据保护条例》（UK GDPR），在英国境外。您可以按照上述规定联系我们，索取适当的保障措施的副本。
