CYBERARK 隐私声明

下面描述了 CyberArk 处理的与您相关的个人数据类型、在哪些情况下收集和处理此类个人数据、处理目的，以及根据 GDPR 处理数据的合法依据。

在您使用我们的任一网站时

要收集数据的情况	被处理的个人数据	处理目的	在 GDPR 适用时处理数据的合法依据
在您浏览我们的网站时	某些身份信息（例如：姓名、用户名或类似个人身份标识信息）、来自您的网络浏览器的信息（比如浏览器类型和浏览器语言）、您的互联网协议 (IP) 地址、互联网服务提供商 (ISP)、操作系统、日期/时间戳、点击流数据，以及您在公司网站上采取的操作（比如查看的网页和点击的链接）	• 管理我们的网站 • 为您提供相关网站内容和广告 • 衡量为您提供的内容和我们营销工作的有效性 • 分析网站使用情况和改进我们的网站 • 提供更加相关和个性化的信息、在各种平台推广我们的业务，以及评估我们的促销活动是否成功 • 防止欺诈和确保我们网站的安全	我们在监控和改进我们网站方面享有的合法权益
• 在您通过网站提交联系表单或申请演示表单时 • 在您从我们的网站上下载任何白皮书或其他可下载材料时 • 在您订阅免费试用版时	名字和姓氏、电子邮件地址、电话号码、公司名称、角色、职称、部门和所在国家/地区	• 回复您的请求或问询 • 按照您的要求设置演示 • 在需要时发送您所请求的材料 • 根据适用法律向您发送与我们的产品和服务或活动和网络研讨会相关的通讯内容，包括营销通讯（通过电子邮件、邮寄或电话等方式），例如在适用情况下，您已同意列入我们的营销邮件列表中	我们的合法商业利益

在您（作为客户/潜在客户的代表、渠道/联盟合作伙伴，或潜在渠道/联盟合作伙伴）使用我们的门户时

要收集数据的情况	被处理的个人数据	处理目的	在 GDPR 适用时处理数据的合法依据
• 在您于我们的门户中设置账户时	名字和姓氏、电话号码、手机号码、国家/地区、语言、电子邮件地址、工作职能、所在组织、地址	• 将您设置为门户的授权用户并为您创建用户配置文件 • 管理您使用门户的行为 • 在您同意列入我们的营销邮件列表的范围内，向您发送与我们的产品和服务或活动和网络研讨会相关的通讯内容，包括营销通讯（通过电子邮件、邮寄或电话等方式） • 运营我们的业务，例如在 CyberArk 集团内出于内部管理目的（比如审计和会计）传输您的个人数据	我们和/或我们客户的合法商业利益
• 在您登录并使用我们的门户时	浏览器类型和浏览器语言、参考 URL、您的互联网协议 (IP) 地址、互联网服务提供商 (ISP)、操作系统、日期/时间戳、点击流数据，以及您在我们门户上采取的操作（比如查看的网页、点击的链接和执行的任何搜索操作）	• 为您提供与门户相关的支持和培训 • 保留有关我们合作伙伴/客户如何使用门户及其分析的记录，以便监控和改进门户 • 衡量为您提供的内容的有效性 • 帮助我们深入了解作为合作伙伴或客户的您的需求和兴趣 • 了解您和其他合作伙伴如何浏览门户，包括评估哪些内容对我们的合作伙伴/客户最为有用 • 在您同意列入我们的营销邮件列表的范围内，向您发送与我们的产品和服务或活动和网络研讨会相关的通讯内容，包括营销通讯（通过电子邮件、邮寄或电话等方式） • 运营我们的业务，例如在 CyberArk 集团内出于内部管理目的（比如审计和会计）传输您的个人数据	我们和/或我们客户的合法商业利益

在您下载和使用 CyberArk Mobile 时（不包括您代表您的雇主或客户使用此应用程序的情况）

要收集数据的情况	被处理的个人数据	处理目的	在 GDPR 适用时处理数据的合法依据
在您为使用我们的任一服务而设置账户时	名字、姓氏、电话号码、手机型号和操作系统（如果您选择提供这些信息，则会显示个人资料图片）	• 允许您根据您拥有访问权限和授权的特定功能访问服务 • 提供技术支持	履行我们的合同义务
		• 衡量我们的营销工作和绩效 • 运营我们的业务，例如在 CyberArk 集团内出于内部管理目的（比如审计）传输您的个人数据 • 通知您有关交易问题或有关 CyberArk 服务的其他问题（比如新功能、版本发布）或邀请您参加我们的客户相关活动	我们的合法商业利益

在您参加 CyberArk 主办或赞助的实体或虚拟会议或活动时

要收集数据的情况	被处理的个人数据	处理目的	在 GDPR 适用时处理数据的合法依据
在您注册活动时	名字和姓氏、电子邮件地址、电话号码、公司名称、角色、职称、部门和所在国家/地区	• 将您设置为已注册的活动参与者 • 管理您参加活动的情况 • 向您发送与活动相关的通讯内容 • 在您同意列入我们的营销邮件列表的范围内，向您发送与我们的产品和服务或活动和网络研讨会相关的通讯内容，包括营销通讯（通过电子邮件、邮寄或电话等方式） • 运营我们的业务，例如在 CyberArk 集团内出于内部管理目的（比如审计和会计）传输您的个人数据	履行我们的合同义务、我们的合法商业利益或同意
在您登录活动时和在您参加活动期间（在线活动）	登录和退出时间、所花费的时间、您选择为社交目的提供的任何信息、聊天流浏览器类型和浏览器语言、参考 URL、您的 IP 地址、互联网服务提供商 (ISP)、操作系统、点击流数据，以及您在我们门户上采取的操作（比如查看的网页、点击的链接和执行的任何搜索操作）	• 管理和启用您对活动的访问权限 • 为您提供与活动相关的技术支持 • 保留有关我们的活动及其分析的记录，以便用于规划未来的活动 • 衡量我们活动的有效性 • 帮助我们深入了解您的需求和兴趣 • 了解您和其他参与者如何从活动中受益，包括评估哪些内容最有用 • 在您同意列入我们的营销邮件列表的范围内，向您发送与我们的产品和服务或活动和网络研讨会相关的通讯内容，包括营销通讯（通过电子邮件、邮寄或电话等方式） • 运营我们的业务，例如在 CyberArk 集团内出于内部管理目的（比如审计和会计）传输您的个人数据	履行我们的合同义务、我们的合法商业利益或同意
在您参加活动期间（亲自参加）	商务名片信息	• 向您发送与活动相关的通讯内容 • 在您同意列入我们的营销邮件列表的范围内，向您发送与我们的产品和服务或活动和网络研讨会相关的通讯内容，包括营销通讯（通过电子邮件、邮寄或电话等方式） • 运营我们的业务，例如在 CyberArk 集团内出于内部管理目的（比如审计和会计）传输您的个人数据	履行我们的合同义务、我们的合法商业利益或同意

在我们以其他方式与身为客户/合作伙伴/投资者或其代表的您进行沟通时

要收集数据的情况	被处理的个人数据	处理目的	在 GDPR 适用时处理数据的合法依据
在我们提出要求并且您提交调查反馈时，例如在结束支持单、交付我们的服务或培训之后；或者定期	您对于调查的回复	• 考虑您的反馈和评估我们提供的服务水平，以及改进我们的流程和服务 • 根据您的反馈性质跟进您的看法	我们的合法商业利益
向您提供通讯内容（包括营销通讯和广告）。	您的电子邮件地址、您电子邮件账户的显示名称、此类电子通讯中所包含或提及的个人信息、有关打开/点击/填写表格/使用电子邮件中所含链接/内容的信息、您在我们网站和我们合作伙伴网站上采取的操作，比如您的访问操作或与此类网站的互动。	• 监控用户发送或接收的电子通讯内容，包括深入了解我们与您之间的互动，以便相应地定制我们的通讯内容和衡量我们的营销工作 • 安全和防欺诈 • 为了满足您的请求，例如回复您的问询、为您安排会议、为您安排演示等 • 衡量我们（在线）广告的有效性、改进我们的营销实践，以及帮助我们向您和像您这样的人士提供（包括在社交媒体上）更加相关的通讯内容和广告。	我们的合法商业利益和/或适用法律要求获得的您的同意。

除上述情况之外，我们可能还会在某些情况下收集和处理其他类型的个人数据；在这些情况下，我们会及时告知我们所收集和处理的其他个人数据。

除了将您的个人数据用于上述用途外，我们还会出于以下目的处理您的个人数据：

1. 防止、检查和打击欺诈行为或其他非法或未经授权的活动
2. 确保我们双方的法律遵从性——我们要遵守适用于我们的法律要求（比如保留各种记录）和我们在使用条款下的义务，而您要遵守适用于您的法律规定和使用条款。

对于上述部分处理情况，我们可能会依赖于多种法律依据。例如，我们处理某些信息既是为了我们作为企业与用户遵守适用使用条款相关的合法利益，同时也遵守适用于我们的法律义务（第 6 条第 (1) 款第 (f) 项和第 6 条第 (1) 款第 (c) 项）。

我们可能会在以下情况下向第三方分享您的个人数据：

• 我们使用第三方服务提供商或分包商来外包有关网站运营、服务或我们内部要求（比如审计或安全要求）的某些任务或流程。我们使用以下类别的服务提供商：关系管理软件提供商、营销自动化平台提供商、网络研讨会软件提供商、电子邮件平台、网站托管提供商、客户成功软件提供商、在线社区平台提供商、学习管理系统软件提供商、人力资源信息系统提供商 (Workday) 和我们的背景调查服务提供商；分析提供商、客户参考管理软件提供商、托管提供商（目前为 Amazon Web Services）、我们的在线社区平台提供商、客户成功软件提供商、调查工具服务提供商、日历调度工具提供商、会计和支付管理系统提供商。只有在为了向我们提供这些服务而有必要的情况下，这些服务提供商才有权使用我们的个人数据。
• 我们可能会将您的个人数据分享给我们的合作伙伴（在我们与他们一起举办或赞助活动时）、社交媒体和/或广告公司，以便在我们的网站或其他网站上个性化定制我们的通讯内容和您的体验。
• 如果您是 CyberArk 客户或合作伙伴的员工，并且注册参加 CyberArk 活动，则此类信息可能会分享给相应客户或合作伙伴。
• 如果适用法律要求，或我们有理由相信有必要使用或披露个人资料以保护我们的权利、保护您或他人的安全、调查欺诈和/或遵守司法程序、法院命令、法律程序或其他政府当局要求，那么我们可能会使用或披露个人数据；但前提是我们将尽合理努力向您发出通知，使您能够寻求保护令或采取其他适当行动，但法律禁止这么做的情况除外。
• 如果我们出售或购买产品及服务、与其他公司或企业合并或合作、经历重组、破产或清算，或以其他方式开展业务交易或出售我们的部分或全部资产，我们也会在适用法律允许的范围内，向您所在国家/地区内外的第三方披露您的信息。在此类交易中，您的信息可能存在于已转移的资产中。

我们可能会存储、处理个人数据和/或将其传输至 EEA 以外的国家/地区（包括欧盟委员会尚未就保护个人数据的适当程度作出决定的国家/地区），尤其是位于美国和以色列的服务器，但不限于此。此类数据的传输将遵守跨境数据传输的当地法规（如适用）。我们为执行此类跨境数据传输部署的保障措施：

• 我们将数据（包括个人数据）传输到位于以色列的办事处，并在当地处理数据。面向以色列的任何数据传输可能都会以欧盟委员会作出的充分性决定为依据。
• 示范条款。对于我们的一些处理方和附属公司，我们使用欧盟委员会批准的标准合同条款，这些条款是具有约束力的标准，适用于为我们处理信息或代表我们的第三方承诺按照合同处理个人数据。
• 如果缺少充分性决定或示范条款，也没有任何其他传输您的数据的权利，那么我们可能会基于您的同意执行此类数据传输。我们将采取合理必要的措施，以确保您的数据得到安全处理并符合本隐私政策，除非具有充分的控制措施（包括您的个人数据安全），否则不会将您的个人数据转移到其他组织或国家/地区。

我们将在法律要求或允许的时间段内，或根据我们可能不时发布的保留政策来保留您的个人数据。公司为确定数据保留期限会考虑如下因素：为实现业务目的（包括提供产品和服务）需要保留个人数据的时间；维护相应的交易和业务记录；控制和提升网站的性能和质量；处理潜在用户问询或投诉以及查找问题；用户是否同意将数据保留更长时间；我们是否合理地认为任何诉讼都需要此类数据；以及法律、合同和其他对等准则是否对数据保留提出了任何要求。

我们将维持行政、物理和技术方面的保障措施，其目的是在您使用我们的产品/服务、本网站及本政策中所述业务的任何其他方面时，保护我们所处理的您的个人数据的安全性、保密性和完整性；并且不会大幅降低此类项目的整体安全性。然而，不存在 100% 有效的数据安全方法。因此，我们无法保证或担保其绝对安全。

CyberArk 在公司的某些网站、门户或服务中提供社区论坛。您选择在此类论坛中提交的任何个人数据都可能会被访问此类论坛的其他人员查看。对于任何个人或实体不当使用您选择在此类论坛中提交的任何个人数据的任何行为，CyberArk 概不负责。

如果您通过门户提交交易登记表，我们还将收集以下信息：最终客户所在企业的名称和您在最终客户方内部联系人的联系详情（包括姓名、职称和地址）。

有关我们运营的其他网站或服务（比如 CyberArk 社区或我们的交易性网站）向我们提供的任何选择进入/退出的营销同意或其他偏好详情，都将与有关门户所提供的任何偏好或同意分开记录和管理。您可随时更改与我们的任何网站或服务相关的已登记偏好。

如果您是获授权的渠道合作伙伴，而且不再希望我们因提供营销活动或信息而联系您，请通过 [email protected] 联系我们。

您可随时通过填写此表格或发送电子邮件至 [email protected] 联系我们，以申请履行有关您的个人数据的任何权利，具体取决于适用于您的法律规定。我们将在相关当地法律规定的时间范围内回复您的请求。

根据您所处位置和适用于您的法律规定，您可能有权获得以下部分或全部权利：

访问权 – 您有权要求公司提供您的个人数据副本，包括有权就是否正在处理与您相关的个人数据获得确认结果。

更正权 – 您有权要求公司更正您认为不准确的任何信息。您也有权要求公司补充您认为不完整的信息。

删除权 – 您有权要求公司在特定条件下删除您的个人数据。

限制处理的权利 – 您有权在以下情况下要求公司限制处理您的个人数据：(a) 您质疑您的个人数据准确性，此时期内可让本公司核实上述数据的准确性；(b) 如果您认为处理个人数据的方式不合法，并希望限制处理而不是将其删除；(c) 公司不再需要个人数据，但您需要保留这些数据以便确立、行使或辩护合法要求；或 (d) 您已行使反对处理权（见下文），此时期内允许公司考虑您的合法理由是否优先于公司。

反对处理权 – 您有权随时反对处理您的部分或全部个人数据。在出于营销目的处理个人数据时，您可享有绝对反对权；但就其他目的而言，反对权存在与否取决于数据处理所依赖的合法依据，以及我们具有继续处理信息的具有信服力的合法理由。

数据迁移权 – 您有权要求公司在特定条件下将我们收集的数据转移给其他组织或直接转移给您。

在适用法律允许的情况下，如果公司基于您的同意来处理您的个人数据，那么您有权随时撤回您的同意。但是，撤回同意不会影响我们在撤回同意之前基于您的同意处理您个人数据的合法性和有效性。

尽管我们将做出合理努力来满足您的请求，但在某些情况下，我们可能会将您的请求视为无根据或不符合适用法律要求。在此类情况下，我们保留拒绝您的请求的权利。作为满足任何请求的先决条件，我们可能会要求您提供某些信息或身份证明以验证您的身份，从而确保所有数据主体的隐私受到保护。在某些条件下，我们可能会收取少量费用以便您行使部分权利。

我们非常感激您在联系外部监管机构之前先给我们机会来处理您的担忧，但您还可联系 CyberArk 办事处所在地和/或您所在国家/地区的数据保护监管机构（比如英国信息专员办公室）以提出投诉。您可以通过 https://edpb.europa.eu/about-edpb/board/members_en 获得所有 EEA 数据保护机构的联系信息。

若想取消接收 CyberArk 的营销、活动或促销通讯内容，您可随时联系我们，只需填写此表格或发送电子邮件至 [email protected] 即可。请注意，如果您是现有客户，那么我们可能需要保留业务联系信息，以便为您提供 CyberArk 服务，但不会将其用于营销目的。

我们将通过本声明定期更新我们的隐私政策，并注明后续版本的生效日期。如对此类变更有任何疑问，请通过 [email protected] 联系我们。

什么是 Cookie？

Cookie 是一种非常小的文本文档，通常包含唯一标识符。在您的浏览器加载特定网站时，便会创建 Cookie。特定网站将向浏览器发送信息，使浏览器创建一个文本文件。每次用户返回同一个网站时，浏览器都会检索此文件并将其发送到相应网站的服务器。如需了解 Cookie 用途的更多信息，请访问 www.allaboutcookies.org。

我们还会使用与 Cookie 用途相似的其他技术形式，以便我们监控和改进我们的网站。在我们谈论 Cookie 时，这一术语包含这些类似的技术。

我们会使用哪些 Cookie？它们会收集哪些信息？

类别	目的
所需 Cookie	这些 Cookie 是启用我们网站核心功能所必需的。如果缺少这些 Cookie，则无法提供您请求的服务（比如在您登录时识别您的身份）。如果禁用这些 Cookie，那么您将无法使用网站某些部分的功能。
功能性 Cookie	这些 Cookie 有助于我们改善、分析或优化我们提供的体验。特别是通过这些 Cookie，我们可以衡量访客如何与我们的网站互动，而且我们可使用这些信息来改善用户体验和网站性能。这些 Cookie 可用于收集技术信息，比如页面访问量、访客点击了我们网站的哪些部分以及两次点击的间隔时间。
广告 Cookie	我们使用这些 Cookie 来收集与您的浏览习惯相关的信息，以使广告与您和您的兴趣更加相关。这些 Cookie 还可用于限制您看到广告的次数，并帮助衡量广告活动的有效性。我们可能会将此类信息分享给有助于管理在线广告的其他方；请参见下文的“第三方”部分，以了解更多详细信息

第三方

您使用我们的网站可能会使得系统存储一些不受我们控制的 Cookie。如您访问的网站部分使用第三方分析或营销自动化/管理工具或包含第三方网站显示的内容时，便可能会发生这种情况。

如何管理这些技术？

若想删除已存在于设备上的任何 Cookie，请参阅您的互联网浏览器上的帮助文档和支持区域，以了解如何找到存储 Cookie 的文件或目录的相关说明。

如需管理您的 Cookie 同意偏好，请点击此处。

如果您是加利福尼亚州居民，我们不会出售您的个人数据（有关“出售”的含义，请参见《加利福尼亚州消费者隐私法案》）。但是，我们可能会将个人数据传输给我们的服务提供商。除了下述披露情况以外，请阅读以上“CyberArk 如何使用与您使用网站和合作伙伴门户相关的 Cookie”部分，以进一步了解有关我们如何分享您个人数据的更多信息。请点击此处以记录您的 Cookie 偏好。

本部分仅适用于符合《2018 年加利福尼亚州消费者隐私法案》（简称“CCPA”）的加州居民。本部分所使用的定义术语，包括但不限于“业务目的”、“消费者”、“个人信息”和“销售”（或“出售”），而且此类术语应根据 CCPA 定义和解释。

在过去 12 个月内，我们出于商业目的披露的所收集消费者的相关个人数据分类如下：

(1)        个人身份标识信息，比如姓名和社会保险号码；

(2)        符合加州保障法定义的个人信息，比如联系信息和财务信息；

(3)        属于加州或联邦法律项下受保护分类的个人特征，比如性别和婚姻状况；

(4)        商业信息，比如交易和账户信息；

(6)       互联网或网络活动信息，比如浏览历史及与网站的互动；

(7)        地理位置数据，比如设备位置；

(8)        音频、电子、视觉、热力学、嗅觉及类似信息，比如视频、照片、通话和录像；

(9)        借鉴任何上述个人信息所做出的推论，以创建有关个人偏好和特征的个人资料等。

我们收集此类个人信息的来源：直接来自加州居民或其代表或雇主。

然而，在过去 12 个月内，我们并未在 CCPA 的含义范围内“销售”有关加州居民的个人信息。

如果您是加州居民，您可要求我们向您披露在您提出请求之前 12 个月内的以下信息：

(1)        我们收集的有关您的个人信息类别和收集此类信息的来源类别；

(2)        收集与您相关个人信息的业务或商业目的；

(3)        我们出于业务目的向第三方披露的您的个人信息类别，还有我们向其披露此类个人信息的第三方类别（如适用）；以及

(4)        我们收集的与您相关的特定个人信息。

如果您是加州居民，您也可要求我们删除向您收集的个人信息。

我们可能会要求通过向我们提供某些信息或身份证明等手段来核实您的身份。在某些情况下，我们可能会拒绝满足您的请求。例如，如果我们无法验证您的身份或确认我们所维护的个人信息与您相关，或者我们无法验证您有权代表其他个人提出请求，那么我们可能会拒绝满足您的请求。在其他情况下，如果存在例外情况，例如披露个人信息会对其他消费者的权利和自由产生不利影响，或者我们所维护的关于您的个人信息不受 CCPA 访问权或删除权的约束（比如用于我们雇佣和供应商管理目的且与我们员工或承包商相关的信息），我们也可能会拒绝满足您的请求。

您有权因根据 CCPA 行使您的权利而免受非法歧视。

CyberArk 不会监控或回应“请勿追踪浏览器”请求。因此，在您希望停止使用 Cookie 时，请确保更改您的浏览器和/或我们服务的任何设置。

联系方式

您可以联系 CyberArk 数据保护办公室，并根据适用法律提出请求，只需填写此表格或发送电子邮件至 [email protected] 即可。