SAS隐私声明

我们对隐私的承诺

您的隐私对我们很重要。SAS Institute Inc.与我们的子公司和附属公司（“SAS”或“我们”）一起提供此隐私声明，以描述我们的在线信息收集实践，并解释您可以选择收集和使用您的个人信息的方式。

本隐私声明的范围

本隐私声明适用于您访问本网站以及我们运营的其他网站和移动应用程序时收集的信息，并引用本隐私声明（统称为“网站”）。我们还可以通过其他方式收集您的信息，包括技术支持联系过程中收集的信息、登记表上的信息、亲自收集的信息（例如名片）以及从第三方收集的信息。如果我们在向您收集个人信息时提供单独或补充通知，则该通知将控制任何冲突的程度。

欧洲经济区特别通知：欧盟人员应访问本隐私声明的EEA版本适用于根据《一般数据保护条例》处理个人信息。

本隐私声明不适用于：

（i） 我们通过托管和专业服务活动代表客户接收和处理的材料中包含的信息SAS托管托管服务隐私政策);

或

（ii）SAS在提供技术支持服务时可以访问的客户控制数据中的个人信息SAS技术支持政策;

或

（iii）客户控制数据中包含的个人信息，SAS可以通过这些数据访问与咨询服务相关的信息，这取决于SAS与其客户之间的协议。

我们收集的信息和收集方式

SAS可能收集到的有关您的信息包括：

• 联系信息，如您的姓名、邮政地址、电话号码和电子邮件地址。
• 关于您对我们的产品或服务的专业兴趣和经验的信息。
• 帮助我们为您提供服务的商业和营销信息，包括您的联系方式、语言和营销偏好。
• 交易信息，包括采购历史记录、订单和合同信息、交货和技术支持详细信息以及付款和账单信息。
• 技术信息，例如有关您的设备、浏览器、如何使用我们的网站的详细信息，包括您访问我们网站的哪些页面以及访问时间和IP地址。
• 用于身份验证和欺诈预防的安全数据。

SAS以多种方式收集此信息：

• 通过您在SAS配置文件，或SAS分支配置文件，如我的JMP ID.
• 通过注册、调查和其他在线表格。
• 作为持续销售流程的一部分。
• 同时提供在线技术支持、咨询、实时聊天或产品信息。
• 通过维护和升级我们的产品。
• 根据SAS关于Cookie和相关技术的声明.
• 通过我们的移动应用程序（其中一些可能由第三方代表SAS管理）。
• 通过参与调查、竞赛和促销活动。
• 通过您使用社交连接器和与SAS相关的社交网络领域，包括在第三方社交媒体平台上与我们进行互动。
• 通过您对第三方网站上的SAS广告的兴趣。
• 通过使用统计分析或其他自动化方法来推断您对特定SAS产品和服务的兴趣。

我们在网上收集的个人信息或其他数据也可能与您通过产品注册、呼叫中心等其他渠道提供给我们的信息相结合，或与贸易展览、培训研讨会、竞赛和促销以及会议等活动相结合。在适用法律允许的情况下，可以将从社交媒体平台和其他发布来源收集的其他信息添加到您提供的数据中。

我们如何使用您的信息

SAS可以以下列方式/出于以下目的使用您的个人信息：

• 满足在线软件和服务的订阅请求和订单，并提供您要求的其他信息。
• 为客户提供支持，并就您的订单、采购或与我们的账户、请求、问题和意见与您进行沟通。
• 向您介绍SAS的重要新闻、我们的新产品和服务、产品更新、技术支持问题、活动和我们认为您可能感兴趣的特别优惠。
• 使网站更易于使用，例如通过跨平台或设备识别您以获得一致的用户体验，以及通过分析和分析技术定制与您兴趣相关的内容和广告。
• 为了便于使用网站的某些功能，包括协作论坛和在线交流渠道，如SAS支持社区，如果您想使用它们。
• 保护SAS网站、系统、服务器和其他技术资产的安全性和完整性。
• 防止和检测欺诈或其他禁止或非法活动。
• 联系您进行客户满意度调查或其他市场调查活动。
• 处理SAS或我们的业务合作伙伴举办的在线和现场活动的注册。
• 在我们的网站和第三方网站上推广我们的产品和服务。
• 运营、评估和改进我们的业务（包括开发新产品和服务；管理我们的通信；执行会计、审计、账单、对账和收款活动）。
• 满足法律要求，或根据司法程序或政府请求的要求，并确立、行使或辩护法律主张。
• 遵守行业标准和我们的政策。

此外，我们还分析我们的web服务，例如浏览器会话页面视图、注册、演示、下载和电子邮件响应，以提高这些服务的质量，并更好地根据客户的需求调整营销。我们还可以使用统计分析来实现上述目的，包括更好地了解您的营销偏好，并为您量身定制我们的产品。

我们如何共享您的信息

我们不会向他人出售、出租或出租您的个人信息。然而，在某些情况下，我们可能会与其他方共享我们在网上收集的个人信息。这些可能包括我们作出的披露：

• 向SAS子公司和附属公司提供必要的信息，以实现上述目的。
• 向我们的供应商、分包商、加工商和其他业务合作伙伴发送与上述目的相关的信息，并向他们发送同意遵守我们的隐私和数据安全要求的信息。
• 根据您的指示或征得您的同意，例如当您选择向参与者提供您的个人信息时SAS支持社区以及其他在线沟通渠道。
• 向除SAS实体以外的公司提供与我们全部或部分业务或资产的出售或转让有关的信息。
• 响应有效的法律程序，包括来自执法机构或其他政府机构的法律程序。
• 我们认为，保护我们的权利或财产，包括网站的安全性和完整性是必要的。

选择/选择退出

SAS为您提供接收与我们公司、产品和服务相关的不同类型的通信和信息的选择。您可以订阅电子通讯或其他出版物；你也可以选择接收我们通过电子邮件提供的营销沟通和其他特别优惠。如果您想在任何时候更改您的电子邮件通信首选项，我们将提供退订链接和选择输出方便您使用的机制。

您还可以访问和更改您的个人信息，指定您对SAS产品和服务的兴趣，选择SAS的电子邮件通信，管理您的电子通讯订阅SAS配置文件第页。

在某些情况下，您可以单独选择从其他SAS业务单位和附属公司（如JMP）接收营销通信；你可以选择退出随时通过电子邮件交流JMP产品和服务。

请勿跟踪（DNT）

“请勿跟踪”是您可以在web浏览器中设置的隐私首选项。当您打开“请勿跟踪”信号时，浏览器会向网站发送一条消息，请求他们不要跟踪您。有关不跟踪的信息，请访问http://www.allaboutdnt.org。如果您启用DNT，我们的cookie首选项工具将自动关闭我们网站上的所有目标cookie，以响应来自该浏览器或设备的信号。

全球隐私控制（GPC）

全球隐私控制是一种基于浏览器的技术规范，您可以使用它来表示您对行为广告的隐私偏好。某些浏览器和扩展将允许您默认启用GPC或启用GPC；你可以在https://www.globalprivacycontrol.org。如果您启用GPC，我们的cookie首选项工具将自动关闭我们网站上的所有目标cookie，以响应来自该浏览器或设备的信号。

您可以选择禁用cookie或选择退出行为广告。您可以访问我们的关于Cookie和相关技术的声明.

要了解有关行为广告的更多信息或选择退出这类广告，请访问网络广告倡议网站或数字广告联盟网站.

我们对数据安全的承诺

SAS注意保护您的信息安全。我们使用合理设计的物理、技术和组织措施来保护个人信息免受意外或非法破坏、丢失或更改；未经授权的披露或访问；以及所有其他非法形式的处理。尽管没有一个信息安全系统是不可穿透的，但SAS维持着一个与处理相关风险成比例的综合信息安全计划。我们在处理任何敏感信息时使用增强的安全措施，例如在收集或传输支付卡信息时使用加密技术。

数据使用者权限

根据适用的数据保护法律，您有权处理您的个人数据。本节介绍了这些权利以及如何行使这些权利。请注意，这些法律可能规定了适用于这些权利的限制或例外。我们概括地描述了这些权利，但没有注意到所有适用的管辖权、限制或例外。当您请求行使这些权利时，我们可能会提供有关适用的任何例外或限制的更详细信息。

• 知情权。您有权要求我们确认我们是否处理您的个人数据、我们收集的个人数据的类别和来源、我们收集您个人数据的目的、我们向其披露您的个人信息的第三方的类别，以及我们收集的有关您的具体个人数据。
• 访问权。您有权要求提供您的个人数据和补充信息的副本。
• 纠正/纠正权。您有权要求我们更正您认为不准确的任何信息。您也有权要求我们填写您认为不完整的信息。
• 删除权。在某些情况下，您有权要求我们删除或删除您的个人数据，但有某些例外情况。
• 加工限制权。在某些情况下，您有权限制对您个人数据的处理。
• 数据可移植性权利。您有权接收您以结构化、常用和机器可读的格式提供给我们的个人数据，该格式允许您将数据传输到另一个控制器而不受阻碍。您也有权要求我们将此数据直接传输给另一个控制器。
• 撤回同意的权利。如果我们根据您的同意处理您的个人数据，您可以随时撤回您的同意。撤回同意不会影响撤回前基于同意进行处理的合法性。
• 反对处理的权利。在某些情况下，您有权随时反对处理您的个人数据。
• 有权选择不处理、“出售”或共享个人数据，用于定向或跨上下文的行为广告。在某些司法管辖区，您有权选择退出我们的处理、“出售”（该术语在《加利福尼亚消费者隐私法》中有广泛定义）或共享您的个人数据以进行有针对性或跨上下文的行为广告，这意味着根据您在不同网站、应用程序和我们不运营的其他在线服务上的活动中获得或推断的个人数据向您展示广告。如上文Cookie部分所述，您可以通过访问我们的Cookie首选项链接来行使此权利，以禁用目标Cookie。您还可以通过使用选择退出偏好信号（如全球隐私控制或不跟踪），以无摩擦的方式选择不处理或共享您的个人数据，用于定向或跨上下文行为广告。请参阅SAS关于Cookie和相关技术的声明有关如何实现这些设置和其他广告偏好的更多详细信息。请注意，即使您选择不允许我们使用或披露您的个人数据进行有针对性或跨上下文的行为广告，您仍可能会在其他网站、应用程序和在线服务上看到我们的广告，我们的广告内容可能仍以您与我们和我们的网站的互动为基础。
• 非保留。您有权不因行使上述权利而受到歧视性待遇。

行使您的权利

除非上文另有说明，否则为了行使上述任何权利，或者如果您对本隐私声明有任何疑问，请通过我们的SAS数据隐私权申请表或通过电子邮件发送privacyrights@sas.com.

• 提出请求；他人代表您提出的要求。只有您或合法授权代表您行事的人（包括授权代理人）才能使用上述方法提出与您的个人数据相关的可验证消费者请求。如果适用，我们提供的回复还将解释我们无法遵守请求的原因。
• 费用。您无需为访问您的个人数据或行使任何其他权利支付费用。然而，如果您的请求明显没有根据、重复或过度，我们可能会收取合理的费用。或者，在这种情况下，我们可以拒绝遵守您的要求。
• 我们可能需要您提供的信息。我们可能需要您提供特定信息，以帮助我们确认您的身份，并确保您有权访问您的个人数据或行使任何其他权利，例如您的姓名、电子邮件地址、邮寄地址、电话号码、，或其他必要信息，以验证您的身份或您的代理人有权代表您行事。这是一项安全措施，以确保个人数据不会泄露给任何无权接收个人数据的人。我们还可能联系您，要求您提供与您的请求有关的更多信息，以帮助我们作出回应。为验证和防止欺诈目的向我们提供的任何个人数据仅用于此目的，并且在处理您的消费者请求后，这些信息将尽快删除。
• 时间安排。我们尝试在收到请求后的一个月内对所有合法请求作出回应。有时，如果您的请求特别复杂或您提出了许多请求，我们可能需要一个多月的时间。在这种情况下，我们将通知您并随时向您更新。

您也可以向相关数据保护监管机构投诉我们对您个人数据的处理。然而，我们希望在您这样做之前有机会解决您的问题。

外部链接

我们网站上的第三方网站链接仅供您参考。如果你使用这些链接，你将离开这个网站。我们没有审查这些第三方网站，也没有控制它们。SAS不对任何这些网站、其内容或其隐私政策负责，并且不受本隐私声明的约束。SAS不对其或其中发现的任何信息、软件或其他产品或材料，或使用这些产品或材料可能获得的任何结果进行认可或作出任何陈述。如果您决定访问链接到我们网站的任何第三方网站，我们鼓励您在向他们提供您的个人信息之前检查他们的隐私政策和使用条款。

致加利福尼亚州居民的通知

本节是对本隐私声明其余部分的补充，仅适用于加利福尼亚州居民，前提是2018年《加利福尼亚消费者隐私法》（经《加利福尼亚隐私权法案》（“CPRA”）修订）（统称“CCPA”），适用于SAS对其个人信息的处理（这些个人在本节中称为“加州消费者”）。本节作为CCPA要求的“托收通知”。关于加州消费者：

本隐私声明中使用的术语“个人信息”与CCPA中规定的含义相同。个人信息不包括未识别或汇总的信息，或CCPA排除在其范围之外的任何其他信息。

我们声明SAS“不会向他人出售、出租或出租您的个人信息”，包括符合CCPA下个人信息出售定义的任何行为。

其他数据处理披露：
下表提供了我们出售、共享或披露给第三方的个人数据的类别（此类术语由CCPA广泛定义），属于CCPA定义的类别。

收集的个人数据类别	加州隐私权法案详情：个人数据“出售或共享”给的第三方类别
标识符，例如实名、别名、邮政地址、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址、帐户名或其他类似标识符。	运营上述Cookies和跟踪技术的公司，如营销和广告合作伙伴。   与我们合作共同营销或销售我们的产品和服务的业务合作伙伴，例如渠道合作伙伴。
商业信息，包括偏好，如购买历史或趋势以及交易信息。	无/不适用
音频、电子、视觉和其他感官信息，例如，您与我们的技术支持团队的互动记录（例如，为了质量保证或培训目的，根据适用法律）；或客户支持聊天或消息日志。	无/不适用
我互联网或其他电子网络活动信息和设备信息，例如您的浏览历史记录、搜索历史记录、设备信息和其他有关您与我们的交互以及使用我们的产品、服务、电子邮件和其他浏览历史记录的信息（无论是被动浏览还是主动参与）、搜索历史记录、消费者与网站、应用程序或广告交互的信息。	如上所述，运营Cookies和跟踪技术的公司，如营销和广告合作伙伴。
地理位置信息，例如基于您的IP地址、移动设备位置或您提供给我们的信息（如城市和州）的大致位置。您可以通过设备的设置控制此数据的收集。	运营上述Cookies和跟踪技术的公司，如营销和广告合作伙伴。
推断正如加利福尼亚州法律所定义的那样，例如你可能会对营销做出积极反应。	无/不适用

加州消费者的CCPA权利
CCPA为加州消费者提供了有关其个人信息的某些权利。SAS将尊重经核实的行使这些权利的请求，并且不会以适用法律禁止的任何方式歧视您行使这些权利。

• 访问SAS收集的有关您的信息
  根据要求，SAS将向加利福尼亚州消费者提供过去12个月内我们收集和使用您个人信息的信息，包括SAS收集的关于您的个人信息的类别和具体片段、我们收集这些信息的商业目的、，以及与我们共享这些信息的第三方的类别。
• 请求SAS删除您的信息
  您可以要求SAS删除它收集到的关于您的任何个人信息。然而，这项权利并不是绝对的，在某些情况下，SAS可能会在CCPA允许的情况下拒绝删除您的个人信息。
• 选择退出销售或共享
  我们不向第三方出售个人数据以换取金钱。然而，正如我们上文所述，我们与广告合作伙伴共享信息，并允许广告合作伙伴从我们的网站收集信息。根据加利福尼亚州法律，此交换可能被视为“出售”或“共享”，您有权选择退出此个人数据的“出售”和“共享”。

行使您的CCPA权利

加州消费者可以通过访问www.sas.com/privacyrights，可以通过web表单、电子邮件或电话提出请求。无论您如何提出请求，请提供足够的详细信息，以便SAS正确评估和响应。SAS可能无法响应不完整或模糊的请求。SAS保留不响应通过第三方应用程序或自动化流程生成的请求的权利，而无需使用SAS为行使本声明中所述的这些权利提供的资源直接验证数据主体的请求。

身份验证

SAS将要求您在继续您的请求之前验证您的身份。代表您行事的人提出的请求需要验证您、代表您行事者的身份以及有效的授权书。验证可能需要您或您的代表提供一种或多种形式的有效政府身份证明。

我们的全球实践

SAS是一家全球性公司，在许多国家拥有子公司、子公司和业务合作伙伴，并拥有跨国界的技术系统。SAS可能会在SAS附属实体之间共享您的个人信息。SAS已采取措施确保所有信息在我们的附属实体之间按照适用法律进行传输。我们网站上收集的个人信息可能会跨越州和国家边界进行传输，并在美国或SAS或其子公司、附属公司或业务单位维护设施的任何其他国家进行存储或处理，以便进行数据整合、存储和简化客户信息管理。SAS还可以将您的个人数据传输给我们在美国和其他国家代表我们提供服务的分包商、供应商或业务合作伙伴。通过使用网站，您同意在您的居住国或数据收集国之外进行任何此类信息传输。SAS和我们的子公司、附属公司和业务单位将按照此处所述的一致方式处理您在我们网站上收集的信息，即使某些国家的法律可能提供较少的保护。有关您所在司法管辖区特定做法的更多信息，请访问本页链接的本地隐私声明。

国际数据传输

SAS是一家全球性组织，拥有跨国经营的法律实体、商业惯例和技术系统。您的个人数据可能由我们在美国以及我们在其他国家的子公司和/或第三方服务提供商收集、传输和存储。因此，您的个人数据可能会在您的管辖范围外以及可能无法提供与您管辖范围相同级别数据保护的国家（如欧洲经济区（“EEA”））进行传输和处理。在适用法律要求我们使用数据传输机制的情况下，我们依赖欧洲委员会通过的充分性决定；欧洲委员会发布的标准合同条款；或根据特定情况的既定减损。

有关子公司之间国际数据传输的更多信息，请访问www.sas.com/trust-center网站.

本声明的更改

如果本隐私声明的条款有更新，我们将在此处发布这些更改，并在本文档中更新修订日期，以便您随时了解我们在网上收集的信息、我们如何使用这些信息以及您的选择。在发布本隐私声明的更改后，您继续使用网站意味着您接受这些更改。

您对这些条款的接受

通过使用网站，您接受并同意本隐私声明的条款。

如何联系我们

SAS协会。
SAS园区驱动器
北卡罗来纳州卡里27513
收件人：法律部门/隐私官

privacy@sas.com

2023年1月