黑莓隐私政策

本隐私政策（“政策”）自2024年1月1日起生效。

本政策解释了黑莓有限公司及其子公司和附属公司（“黑莓”、“我们”或“我们”）如何收集、使用和共享您的个人数据，以及我们为尊重您的隐私权所做的努力。请参阅“联系我们“以获取作为数据控制器负责处理您的个人数据的BlackBerry实体的详细联系信息。

本政策还解释了我们的产品、服务和技术如何使用您的个人数据。它适用于我们在您访问我们的网站、注册参加活动、下载和安装我们的任何产品时收集、使用、传输、存储和披露（“处理”或“处理”）您的个人数据，包括我们产品的消费者和移动版本，或使用我们的任何在线或离线服务（统称为“黑莓解决方案”）。本政策进一步描述了黑莓在处理您的个人数据方面的做法。

与特定BlackBerry解决方案关联的产品隐私数据表提供了有关BlackBerry's处理与该特定BlackBerry解决方案相关的个人数据的附加信息（“隐私数据表”），可在黑莓隐私资源网页。

本政策涵盖以下主题：

1. 我们为什么收集和使用您的个人数据
2. 我们收集什么以及如何使用您的个人数据
3. 黑莓处理个人数据所依赖的法律基础
4. 个人数据的来源
5. 共享您的个人数据
6. 支持第三方产品的信息共享
7. 个人数据的国际传输
8. 我们如何保护您的个人数据
9. 我们将您的个人数据存储多长时间
10. 黑莓的营销传播
11. 来自BlackBerry的服务相关通信
12. 您的个人数据权限
13. 撤回您的同意
14. 加利福尼亚州居民的额外披露
15. 关于科罗拉多州、康涅狄格州、犹他州和弗吉尼亚州的额外披露
16. 关于内华达州的其他披露
17. 关于EEU/UK个人数据的其他披露
18. 联系我们
19. 我们隐私政策的更新

相关链接：

• 黑莓销售、支持和许可协议
• 黑莓解决方案子处理器
• BlackBerry Cookie通知
• 黑莓产品隐私数据表
• 黑莓隐私资源
• 黑莓透明度报告
• 黑莓客户DPA

访问我们的网站或访问BlackBerry帐户服务时

当您访问我们的网站、使用您创建的帐户访问并获得支持或联系我们。我们使用cookie等技术来启用功能，衡量网站性能，并在您访问或返回我们的网站时提供相关信息。我们还可以使用此信息来确定您订阅的内容或电子邮件的有效性。有关我们使用的Cookie的更多信息，包括如何在您的设备上管理Cookie以及如何撤回您对非必要Cookie所持的同意，请参阅BlackBerry Cookie通知.

这些信息有助于我们的网站正常工作，提供有关黑莓解决方案的信息，并支持我们努力了解客户的利益。

当您访问我们的网站和应用程序时，我们会向您收集以下类型的信息：

• 设备和浏览器信息：我们收集有关您访问我们网站时使用的设备和浏览器的信息，包括设备的互联网协议（IP）地址、您的首选语言、您使用的设备类型、设备操作系统和浏览器类型等信息。
• 地理位置：我们可以根据访问我们的网站时使用的设备的IP地址得出大致的地理位置，例如国家、地区、州或城市，以分析流量并提高网站的性能。
• 浏览活动：我们收集有关您如何浏览我们网站的信息，包括引用网站的地址、您访问的页面以及您通过我们网站的路径。
• 社交媒体功能：我们的网站允许您在您选择的社交媒体平台上共享信息，如Facebook、Twitter和LinkedIn。这些功能通常可以通过其第三方徽标识别，可以收集您的IP地址、您在我们网站上访问的页面，并设置cookie以使该功能在您使用此功能时能够正常工作。

请求信息或注册活动或网络研讨会时

您可以注册接收有关我们公司、黑莓解决方案、行业新闻和信息的信息，注册参加我们的合作伙伴计划，或注册参加活动或网络研讨会。根据您的同意，我们可能会向您发送电子通信，让您了解BlackBerry Solutions的更改。

授权的黑莓人员将访问您的个人数据，以根据本政策和适用的直接营销法律向您提供所需的信息和市场。我们还可能将您的个人数据提供给第三方服务提供商，以帮助我们提供您请求的信息、支持活动或提供有关黑莓产品和服务的更新。第三方服务提供商不允许将您的信息用于任何其他目的，并且必须遵守个人数据保护法律。

我们收集的个人数据可能包括您的姓名、职务、公司名称、电子邮件地址、国家/地区、电话号码和最近的网络活动。

您可以按照我们发送给您的每份通信中的说明更新您的信息，查看您的通信偏好，或停止接收我们的进一步通信。

如果您正在注册另一个组织共同赞助的活动，则在注册时会通知您将与该组织共享哪些数据。

在开发人员、合作伙伴或客户支持门户网站注册时收集的个人数据

客户、合作伙伴和开发人员可以注册以访问web门户，以获得对文档的访问权、支持内容、下载软件、管理许可证、加入开发人员社区以及提交客户请求。我们收集的个人数据可能包括您的姓名、职务、公司名称、电子邮件地址、邮寄地址、电话号码和最近的网络活动。 

使用我们的产品、软件和服务时

作为使用我们产品、软件和服务的一部分，我们收集执行这些服务、向您提供我们的产品和软件、管理许可证、与客户沟通以及改进和开发黑莓解决方案所必需的信息，包括个人数据。有关特定BlackBerry解决方案收集的个人数据的详细信息，请参阅黑莓隐私资源网页。

在向我们的客户提供专业服务时，黑莓可能会从我们的客户、客户网络和系统的用户以及连接到客户网络和体系的系统收集个人数据。收集和使用这些个人数据仅限于向客户提供专业服务。授权黑莓人员将访问个人数据，我们可能会将个人数据传输给第三方服务提供商，以帮助我们提供这些服务。

聚合或匿名数据

黑莓可能会从通过黑莓解决方案收集的数据中获取聚合或匿名数据（即与可识别个人或组织无关或链接的数据）。BlackBerry可以将聚合/匿名数据用于任何合法的商业目的（包括但不限于开发和改进BlackBerry解决方案以及创建和分发报告和其他材料）。

要了解有关BlackBerry Solutions收集的个人数据的更多信息，请参阅黑莓隐私资源网页。

从我们这里购买消费品时

从我们购买消费品和相关产品时，我们使用第三方服务提供商提供的PCI/DSS兼容服务来处理您的订阅付款。黑莓无法存储或访问您的支付卡信息。

直接从您那里收集的信息

在使用BlackBerry Solutions之前，您可能需要同意适用的补充通知，其中可能包含有关BlackBerry's处理您的个人数据的其他信息。

如果您向BlackBerry提供有关另一个人的个人数据，您有责任确保您获得该个人的同意，或者您获得法律授权这样做。

来自第三方的信息

我们可能会收到您与我们的合作伙伴提供的有关您的信息，以及第三方服务提供商提供的关于您或您公司的信息，以补充您直接提供给我们的信息。这使我们能够向您提供更多有关我们公司、产品和服务的信息。

使用第三方Cookie

黑莓及其合作伙伴，包括广告网络，使用cookie和其他跟踪技术来管理我们在其他网站上发布的广告。当您使用我们的应用程序、根据我们从您或第三方获得的信息访问其他公司的网站时，我们可能会向您显示有针对性的广告。cookie的使用在BlackBerry Cookie通知.

当您下载软件或使用第三方提供的服务（“第三方产品”）时，此类第三方可能会访问您的计算机或设备或其他BlackBerry解决方案中的个人数据。当您购买或使用第三方产品（如产品、服务或软件）、付费内容订阅服务或下载的应用程序时，BlackBerry可能会与第三方共享某些个人数据，以向您提供第三方产品，然后您的个人数据将受到第三方隐私政策的约束。我们鼓励所有用户在同意购买或获取其产品、服务或软件之前，了解此类第三方的隐私做法。

当我们的服务提供商处理个人数据时，黑莓使用合同或其他方式提供同等级别的保护。黑莓的政策是与从黑莓获取机密信息（包括个人数据）的任何第三方签订保密义务或采用其他合法的数据传输机制，以确保其得到充分保护。

我们采取商业上合理的措施，包括物理、行政和技术保障措施，以保护您的个人数据免受未经授权的访问、使用、更改、销毁和披露。尽管我们采取了合理的安全预防措施和流程，但互联网上的任何数据传输都不能保证100%安全。因此，虽然我们努力保护我们收集和处理的所有数据，但我们无法保证您传输到我们网站或从我们网站传输的任何数据的安全性，您这样做的风险由您自行承担。如果您有理由相信您的个人数据可能不再安全（例如，如果您觉得帐户的安全性受到威胁），请立即通知我们.

黑莓产品和服务保持认证，包括ISO/IEC 27001:2013和ISO/IEC 270 18:2015。黑莓还每年对特定产品和服务进行多次AICPA服务组织控制（SOC 2 Type 2）审计。这些报告根据适当的保密协议提供给我们的客户和合作伙伴。有关哪些认证适用于您正在使用的产品或服务的更多详细信息，请参阅我们的黑莓认证第页。 

我们将您的个人数据保留一段必要的时间，以实现其收集目的，并在此后的合理时间内遵守我们的法律义务、合同和业务运营要求。关于BlackBerry Solutions收集的个人数据，我们根据客户提供的指示在协议期限内保留信息，或在适用的产品隐私数据表或其他产品或服务文档。

在适用的数据保留期到期时，BlackBerry将采取措施删除、汇总或匿名您的个人数据，除非适用法律要求进一步保留。根据良好的商业惯例，黑莓继续发展我们对信息和记录保留和销毁的控制、时间表和做法，这些适用于您的个人数据。

非个人数据，如潜在恶意软件样本或匿名数据，可能会被无限期保留，以提高BlackBerry Solutions的性能。

在黑莓，我们旨在为您提供行使权利所需的透明度。以下是关于个人数据权限以及如何提出请求的信息。

如果您是欧洲经济区/英国的居民，并且受（英国）GDPR保护，则黑莓是您个人数据的数据控制器，除非黑莓解决方案已经部署在组织内，例如您的工作场所或企业，然后黑莓将在GDPR下充当数据处理器。

如果您是加利福尼亚州居民，您的权利将在本政策中根据您的加利福尼亚隐私权和黑莓的做法进行处理。

根据您所在的司法管辖区，您还可能有权联系您当地的数据保护监管机构，对黑莓提出投诉。

访问、更正和删除您的个人数据

在收到书面请求后，黑莓将通知您是否持有您的个人数据，并根据适用法律在合理的时间内以最低或免费的价格向您提供您的个人信息。如果您发现您的个人数据不准确或不完整，黑莓将根据适用法律的要求修改您的信息并通知任何第三方。

根据书面请求，在适用法律授权的范围内，在下列情况下，黑莓还将使用合理适当的技术措施删除其持有的关于您的任何个人数据：

• 不再需要处理您的个人数据；
• 您撤回对处理的同意，除非黑莓有其他合法依据继续处理您的个人数据；
• 您反对处理，并且不存在黑莓处理您的个人数据的首要合法理由；
• 黑莓未合法处理个人数据；或
• 您有一项根据欧盟或欧盟成员国法律强加给黑莓的法律义务。

您可以随时通过以下方式行使上述权利：privacyoffice@blackberry.com.

在某些情况下，根据适用的法律，如果访问可能会对他人的权利和自由产生不利影响，黑莓可能无法向您提供其持有的有关您的个人数据的副本。例如，BlackBerry可能不提供对个人数据的访问，如果这样做：

• 可能会泄露第三方的个人数据；
• 会泄露黑莓或第三方机密信息；
• 可以合理预期会威胁另一个人的生命或安全；
• 包括受律师或律师-客户特权保护的信息；或
• 包括与调查违反协议或违反法律有关的信息。

为了保护您的个人数据免受未经授权的访问，黑莓可能会要求您在提供对您个人数据的访问之前提供足够的信息来识别自己。

根据情况和适用法律，如果出现以下情况，黑莓可能会拒绝处理您的请求或收取合理的费用：

• 我们无法验证您的身份；
• 不合理地重复或自动化；或
• 其他方面都是过度的，例如，如果该请求是恶意的，并且被用来骚扰黑莓或其员工，除了造成干扰之外，没有其他目的。

本节“加利福尼亚州居民的额外披露”旨在描述我们的做法和您在《加利福尼亚州消费者隐私法》（“CCPA”）下的权利，该法案由《加利福尼亚州隐私权法案》（“CPRA”）修订（《民法》第1798.100节等）（统称为“加利福尼亚州法律”）。本节提供了与您的个人数据相关的权利和其他条款，这些权利和条款是本政策（见上文）中提供的权利和条款之外的其他条款。这些附加权利和其他条款仅适用于我们收集个人数据的加州居民。如果您的加州居民个人数据与本政策存在冲突，则本节优先于本政策。本节中未定义的任何术语的含义与加利福尼亚州法律中的定义相同。此外，本节中对个人数据的任何引用与加利福尼亚州法律定义的个人信息具有相同的含义。

我们不会出售、出租或出租我们从您那里收集的您的个人数据。如果第三方是授权服务提供商或业务合作伙伴，并且同意我们对保留、使用和披露此类个人数据的合同限制，我们可以与第三方共享您的个人数据，或者允许他们从我们的网站或服务收集个人数据，或者，如果您使用黑莓网站或服务与第三方互动，或指示我们向第三方披露您的个人数据。

BlackBerry Solutions不面向16岁及以下的个人或您管辖范围内未达到成年年龄的个人，我们要求这些个人或代表他们的其他人不要向我们提供他们的数据。我们不会故意出售或共享16岁以下消费者的个人数据。

我们收集的个人数据。

在过去的12个月里，我们可能从加州居民那里收集了以下个人数据：

• 个人数据的标识符或其他元素加利福尼亚州民法第1798.80节如“我们收集什么以及如何使用您的个人数据”。
• “使用我们的产品、软件和服务时”。
• 如“访问我们的网站或访问BlackBerry帐户服务时“以及BlackBerry Cookie通知.
• 近似地理位置数据，如“访问我们的网站或访问BlackBerry帐户服务时“以及BlackBerry Cookie通知.
• 根据上述任何信息得出的推断。

有关我们如何收集您的个人数据以及个人数据的使用的信息，请参阅“我们收集什么以及如何使用您的个人数据”部分。

我们如何披露、共享或出售您的个人数据.

披露。我们可能出于商业或商业目的向第三方披露您的个人数据。在过去12个月里，我们出于商业或商业目的向以下类别的第三方披露了您的个人数据：

• 内部。我们可能会将您的个人数据披露给我们的关联公司、业务合作伙伴、员工和其他需要此类数据的各方，以帮助我们建立、维护和管理与您的业务关系。
• 与我们的服务提供商或承包商合作。我们可能会向代表我们提供服务的服务提供商或承包商（包括第三方托管提供商）披露您的个人数据，例如用于电子邮件营销、数据分析、促销、时事通讯、通知和其他通信，或帮助我们监测、改进和托管服务。
• 广告商和广告网络。我们的网站可能包括社交媒体插件（如类似Facebook的按钮）、小部件（如“共享”按钮）或第三方（如社交媒体公司）提供的其他工具，这些工具可能会导致我们和第三方出于各种目的收集或共享数据，包括为您和他人选择和提供个性化广告。这些第三方可能会在您的设备上设置和访问他们自己的cookie、网络信标和嵌入式脚本，他们可能会收集或访问有关您的数据，包括IP地址等唯一的个人标识符，他们可能会与我们共享这些数据。您与这些第三方的交互受第三方隐私政策的约束。
• 发生商业交易时。如果我们正在探索或进行业务转型或金融交易，例如合并、收购、剥离、重组、重组、解散、破产、证券发行或出售我们全部或部分资产，我们可能会将您的个人数据披露给与探索或达成此类交易有关的一方或多方。
• 出于法律目的。当我们认为有必要调查或防止实际或预期的欺诈、犯罪活动、对我们或他人的伤害或损害时，我们将披露您的个人数据；法律、法规、传票、法院命令、搜查令或类似法律程序另有要求时；或在必要时维护或保护我们的权利或资产。
• 经您的同意或授权。向您授权在本政策中披露数据的任何人披露。
• 其他。当您提供数据时，我们可能会出于任何其他目的披露您的个人数据。

销售和分享。我们不会为了直接、金钱利益或CCPA规定的其他目的出售或共享我们从您那里收集的个人数据。上述数据是为了本政策中披露的目的而收集和使用的。在本更新隐私政策发布前的12个月内，我们没有出售或共享加州居民的个人数据。

数据保留

我们可能会将您的各类个人数据（见上文）保留一段与原始收集目的一致的时间，或根据履行法律义务的需要保留一段时间。我们根据正在处理的个人数据的数量、性质和敏感性，未经授权使用或披露个人数据的潜在危害风险，以及我们是否可以通过其他方式实现处理目的，来确定个人数据的适当保留期，并基于适用的法律要求（如适用的时效法规）。

在适用的保留期到期后，您的个人数据将被删除。如果由于技术原因，我们无法从系统中完全删除任何数据，我们将采取适当措施防止此类数据的进一步使用。

您在加利福尼亚州法律下的权利和选择

以下是加州居民根据加州法律享有的主要权利的描述，以及如何与我们一起行使这些权利的解释。

• 知情权。 如果您是加利福尼亚州居民，您有权要求我们向您披露有关我们收集和使用您的个人数据的某些信息。
• 删除权限。您有权要求我们删除部分或全部与您相关的个人数据。一旦我们收到并确认您的可验证消费者请求，我们将从我们的记录中删除（并指示我们的服务提供商删除，如果适用）您的个人数据，除非存在合法的保留依据。如果我们无法验证您的身份，或者如果我们不需要根据CCPA删除您的个人数据，我们可能会拒绝您的删除请求。
• 更正不准确个人数据的权利。您有权要求我们更正我们保存的有关您的任何个人数据。
• 选择不出售或共享个人数据的权利。如果黑莓将您的个人数据出售或共享给第三方，您可能有权选择退出，并要求黑莓不要出售或共享您的个人信息。
• 不歧视权黑莓重视客户的安全和隐私，不会因您行使加州法律赋予的任何权利而歧视您。如果您行使某些权利，请理解您可能无法使用或访问服务的某些功能。除非适用法律允许，否则我们不会：（i）拒绝您的商品或服务；（ii）向您收取不同的商品或服务价格或费率，包括给予折扣或其他福利，或施加处罚；（iii）向您提供不同水平或质量的货物或服务；或者（iv）建议您可能会收到不同的商品或服务价格或费率，或者不同的商品和服务水平或质量。然而，如果（i）我们无法验证您的身份，或（ii）披露对您的个人数据、您在我们的帐户或黑莓系统或基础设施的安全造成了重大、明确和不合理的风险，我们将拒绝您的请求。

行使加州法律权利

您无需在我们这里创建帐户即可行使您的加利福尼亚州法律隐私权。为了行使上述权利，请通过电子邮件向我们提交消费者请求：privacyoffice@blackberry.com.

为了行使您如上所述的知情、删除或更正个人数据的权利，我们需要验证您的身份或权限，以提出请求并确认与您相关的个人数据。如果我们无法验证您的身份或权限以提出请求并确认与您相关的个人数据，我们将不会向您提供个人数据。提出可验证的消费者请求并不要求您在我们这里创建帐户。我们仅使用可验证消费者请求中提供的个人数据来验证请求者的身份或权限。

这些请求只能由您、您的父母、监护人（如果您不满18岁或18岁）、监护人、您根据《加利福尼亚州遗嘱认证法》第4000至4465节向其发出授权书的人或授权代理人提出。根据加利福尼亚州法律的允许，我们可以要求代表消费者提交请求的个人提交证明，证明他们是目标消费者的授权代理人，并验证消费者的身份。为了保护您的个人数据，如果代理没有提交足够的证据证明您授权他们代表您行事，我们保留拒绝代理请求的权利。

我们只需要在12个月内两次响应可验证的消费者知情权请求。可验证的消费者请求必须提供足够的信息，以便我们验证您（或授权代理人）是我们收集个人数据的人。

我们不会收取处理或响应您可验证的消费者请求的费用，除非该请求过度、重复或明显没有根据。如果我们确定该请求需要支付费用，我们将告诉您为什么我们会做出这样的决定，并在完成您的请求之前向您提供成本估算。

一旦我们核实了加州居民的请求，我们将在10天内确认收到请求，并解释我们将如何处理该请求。然后，我们将在45天内回复该请求。我们可能需要额外的45天（总共90天）来处理您的请求，但在这种情况下，我们将向您提供回复并解释回复请求需要45天以上的原因。我们的回复将包括加州法律规定的必要信息。

我们重视您的反馈。如果对本政策或我们收集和使用您的个人数据有任何疑问，您可以通过电子邮件联系我们privacyoffice@blackberry.com或通过向以下地址之一发送邮件：