CYBERARK 隱私權聲明

以下描述了 CyberArk 處理的關於您的個人資料的類型、CyberArk 在何種情況下收集和處理此類個人資料、處理的目的，以及根據 GDPR 處理此類個人資料的合法依據。

當您使用我們其中一個網站時

資料收集的實例	處理的個人資料	處理的目的	適用 GDPR 的合法處理依據
當您瀏覽我們的網站時	某些身分資訊（如：姓名、使用者名稱或類似識別碼）、來自您網頁瀏覽器的資訊（例如瀏覽器類型和瀏覽器語言）、您的網際網路通訊協定（「IP」）位址、網際網路服務供應商 (ISP)、作業系統、日期/時間戳記和點選流向資料，以及您在公司網站上所採取的動作（例如檢視的網頁和點選的連結）	• 管理我們的網站 • 為您提供相關的網站內容和廣告 • 衡量我們為您提供的內容有效性以及我們的市場推廣工作 • 分析網站的使用並改善我們的網站 • 提供更相關且個人化的資訊，在不同平台推廣我們的業務，以及評估我們促銷活動的成功與否 • 防止欺詐與確保網站安全	我們在監控和改進網站方面的合法權益
• 當您透過網站提交聯絡表單或時 • 當您從我們的網站下載任何白皮書或其他可下載材料時 • 當您訂閱免費試用時	姓名、電子郵件地址、電話號碼、公司名稱、職位、職稱、部門及國家/地區	• 回覆您的請求或查詢 • 根據您的要求設定示範 • 如果需要，將索取的材料傳送給您 • 向您傳送有關我們產品與服務或我們的活動與網路研討會的通訊，包括行銷通訊（以電子郵件、郵遞郵件或電話方式），但需遵守適用法律，例如在適用情況下，且您已同意被納入我們的行銷郵件清單	我們的合法商業利益

當您使用我們的入口網站時（作為客戶/潛在客戶、渠道/聯盟合作夥伴或潛在渠道/聯盟合作夥伴的代表）

資料收集實例	處理的個人資料	處理的目的	適用 GDPR 的合法處理依據
• 當您在我們的入口網站建立帳戶時	名字和姓氏、電話號碼、手機號碼、國家/地區、語言、電子郵件地址、工作職能、組織、地址	• 將您設定為入口網站的授權使用者，並為您建立使用者設定檔 • 管控和管理您對入口網站的使用 • 向您傳送有關我們產品與服務或我們的活動與網路研討會的通訊，包括行銷通訊（以電子郵件、郵遞郵件或電話方式），前提是您已同意被納入我們的行銷郵件清單 • 營運我們的業務，例如，於 CyberArk 集團內部傳輸您的個人資料作內部管理用途，例如稽核與會計	我們及/或我們客戶的合法商業利益
• 當您登入並使用我們的入口網站時	瀏覽器類型和瀏覽器語言、參考 URL、您的網際網路通訊協定（「IP」）位址、網際網路服務供應商 (ISP)、作業系統、日期/時間戳記和點選流向資料，以及您在入口網站上所採取的動作（例如檢視的網頁、點按的連結以及進行的任何搜尋）	• 為您提供與入口網站相關的支援與培訓 • 記錄我們的合作夥伴/客戶如何使用我們的入口網站，並對記錄進行分析，以便監控和改進入口網站 • 衡量為您提供的內容的有效性 • 作為我們的合作夥伴或客戶，改善我們對您的需求和興趣的理解 • 了解您和其他合作夥伴如何在入口網站移動，包括評估哪些內容對我們的合作夥伴/客戶最為有用 • 向您傳送有關我們產品與服務或我們的活動與網路研討會的通訊，包括行銷通訊（以電子郵件、郵遞郵件或電話方式），前提是您已同意被納入我們的行銷郵件清單 • 營運我們的業務，例如，於 CyberArk 集團內部傳輸您的個人資料作內部管理用途，例如稽核與會計	我們及/或我們客戶的合法商業利益

當您下載及使用 CyberArk Mobile 時（當您代表雇主或客戶使用應用程式時除外）

資料收集的實例	處理的個人資料	處理的目的	適用 GDPR 的合法處理依據
當您建立帳戶以使用我們的任何服務時	名字、姓氏、電話號碼、手機型號和作業系統，以及設定檔圖片（若您選擇提供）	• 根據您擁有存取權限和授權的特定功能，允許您存取服務 • 提供技术支援	履行我們的合同義務
		• 衡量我們的行銷工作和表現 • 營運我們的業務，例如，於 CyberArk 集團內部傳輸您的個人資料作內部管理用途，例如稽核 • 通知您有關交易問題或與 CyberArk 服務相關的其他問題（例如新功能、版本版本發佈），或邀請您參與我們的客戶相關活動	我們的合法商業利益

當您參加 CyberArk 主辦或贊助的現場或虛擬會議或活動時

資料收集的實例	處理的個人資料	處理的目的	適用 GDPR 的合法處理依據
當您註冊活動時	名字和姓氏、電子郵件地址、電話號碼、公司名稱、職位、職稱、部門及國家/地區	• 將您設定為活動的註冊參與者 • 管控及管理您對活動的參與 • 向您傳送與活動相關的通訊 • 向您傳送有關我們產品與服務或我們的活動與網路研討會的通訊，包括行銷通訊（以電子郵件、郵遞郵件或電話方式），前提是您已同意被納入我們的行銷郵件清單 • 營運我們的業務，例如，於 CyberArk 集團內部傳輸您的個人資料作內部管理用途，例如稽核與會計	履行我們的合約義務、我們的合法商業利益或同意
當您登入活動以及在您參與活動期間（線上活動）	登入和登出時間、花費的時間、您出於聯網目的選擇提供的任何資訊、聊天資料流、瀏覽器類型和瀏覽器語言、參考 URL、您的網際網路通訊協定（「IP」）位址、網際網路服務供應商 (ISP)、作業系統、點選流向資料，以及您在入口網站上所採取的動作（例如檢視的網頁、點按的連結以及進行的任何搜尋）	• 管控並啟用您對活動的存取 • 為您提供與活動相關的技術支援 • 保留關於我們活動及其分析的記錄，以便規劃未來活動 • 衡量我們活動的有效性 • 改善我們對您需求和興趣的理解 • 了解您和其他參與者如何透過這些活動獲益，包括評估哪些內容最為有用 • 向您傳送有關我們產品與服務或我們的活動與網路研討會的通訊，包括行銷通訊（以電子郵件、郵遞郵件或電話方式），前提是您已同意被納入我們的行銷郵件清單 • 營運我們的業務，例如，於 CyberArk 集團內部傳輸您的個人資料作內部管理用途，例如稽核與會計	• 履行我們的合約義務、我們的合法商業利益或同意
在您參與活動期間（現場活動）	名片資訊	• 向您傳送與活動相關的通訊 • 向您傳送有關我們產品與服務或我們的活動與網路研討會的通訊，包括行銷通訊（以電子郵件、郵遞郵件或電話方式），前提是您已同意被納入我們的行銷郵件清單 • 營運我們的業務，例如，於 CyberArk 集團內部傳輸您的個人資料作內部管理用途，例如稽核與會計	履行我們的合約義務、我們的合法商業利益或同意

當您是客戶/合作夥伴/投資者或您代表客戶/合作夥伴/投資者，我們與您進行其他溝通時

資料收集實例	處理的個人資料	處理的目的	適用 GDPR 的合法處理依據
當我們請求並且您提交調查回饋時，例如在關閉支援工單、交付我們的服務或培訓之後的調查或是定期調查	• 您對調查作出的回答	考量您的回饋和評估我們所提供的服務水準，以及改善我們的流程和服務 • 根据您的回饋的性质与您进行跟進	我們的合法商業利益
用於向您傳送通訊（包括行銷通訊和廣告）。	您的電子郵件地址、電子郵件帳戶顯示名稱、此類電子通訊中包含或提及的個人資訊、有關打開/點按/表單填寫/對電子郵件所包含之連結/內容的使用的資訊、您對我們及我們合作夥伴的網站採取的行動（例如您對此類網站的存取或與此類網站的互動）。	• 監控我們的使用者所傳送或接收的電子通訊，包括獲取我們與您之間互動的洞見，以便據此量身打造我們的通訊並衡量我們的行銷工作 • 安全及預防欺詐 • 滿足您的請求，例如回覆您的查詢、為您安排會議、為您安排示範等 • 衡量（線上）廣告的有效性，改進我們的行銷實踐，以及幫助我們向您及和您一樣的人士提供更為相关的通訊和廣告（包括社群媒體）。	我們合法的商業利益和/或您的同意（若適用法律要求）。

除上述情況外，在某些情況下，我們可能會收集並處理其他類型的個人資料；在此類情況下，我們將提供有關所收集和處理的其他個人資料的及時通知。

除了上述對您個人資料的使用方式外，我們還將基於以下目的處理您的個人資料：

1. 防止、偵測和打擊欺詐行為或其他非法或未經授權的活動
2. 確保法律合規性 — 包括我們一方（適用於我們的法律要求（例如各種記錄保存）以及我們根據使用條款的義務）以及您一方（遵守適用於您的法律以及使用條款）

對於上述某些處理流程，我們可能會仰賴多種法律依據。舉例來說，我們處理某些關於使用者既為我們作為企業的合法利益（需要使用者遵守適用的使用條款），也為遵守適用於我們的法律義務（GDPR 第 6(1)(f) 條和 6(1)(c) 條）。

我們可能與第三方分享您的個人資料，如下所示：

• 我們使用第三方服務供應商或分包商將某些與網站營運、服務或我們的內部需求（如稽核或安全需求）有關的任務或流程委外處理。我們使用以下服務供應商類別：關係管理軟體供應商、行銷自動化平台供應商、網路研討會軟體供應商、電子郵件平台、網站託管服務供應商、客戶成功軟體供應商、線上社群平台供應商、學習管理系統軟體供應商、人力資源資訊系統供應商 (Workday) 以及我們的背景調查服務供應商；分析資料供應商、客戶參考管理軟體供應商、託管服務供應商（當前為 Amazon Web Services）、線上社群平台供應商、客戶成功軟體供應商、調查工具服務供應商、行事曆工具供應商、帳戶和付款管理系統供應商。這些服務供應商僅在為我們提供此類服務而有必要時才獲授權使用我們收集的個人資料。
• 當我們與合作夥伴以及社群媒體和/或廣告公司舉辦或贊助活動時，我們還可能與他們共享您的個人資料，以便讓我們的通訊以及您在我們和其他網站上的體驗更加個人化。
• 若您是 CyberArk 客戶或合作夥伴的員工，且您註冊了 CyberArk 活動，此資訊可能與該客戶或合作夥伴共用。
• 如果適用法律有所要求，或我們合理認為有必要使用或披露個人資料以保護我們的權利、保護您或他人的安全、調查欺詐和/或遵守司法訴訟、法院命令、法律程序或其他政府當局；但除非法律禁止，否則我們會採取合理措施通知您，使您尋求保護令或採取其他適當行動。
• 在我們銷售、購買、合併或與其他公司或企業合作時，進行重組、破產或清算時，或以其他方式進行商業交易或出售我們的部分或全部資產時，我們還將在適用法律允許的範圍內，將您的資訊揭露給您所在國家/地區內外的第三方。在此類交易中，您的資料可能屬於轉讓的資產。

我們可能會將個人資料儲存、處理和/或傳輸至歐洲經濟區以外的國家/地區（包括歐盟委員會尚未決定對個人資料進行充分保護的國家/地區），尤其可能傳輸至美國和以色列的伺服器，但不僅如此。在適用的情況下，此類資料的傳輸需遵守當地有關跨境資料傳輸的法規。我們針對此類跨境傳輸部署的保障措施：

• 我們將資料（包括個人資料）傳輸至我們在以色列的辦公室，並在該處進行處理。向以色列的任何傳輸都可能基於歐洲委員會作出的適當決策進行。
• 示範條款。對於我們的部分處理者和附屬企業，我們使用歐洲委員會核准的標準合同條款，這些條款是對第三方依照合約為我們或代表我們處資訊具有約束力的個人資料處理標準。
• 若無適當決定或示範條款，且沒有其他權利來傳輸您的資料的情況下，我們可能會依賴您的同意作為此類傳輸的基礎。我們會採取合理必要措施確保，確保您的資料得到安全處理，並符合本隱私權政策，除非採取包括您的個人資料安全在內的適當控制措施，否則不會向某個組織或國家/地區傳輸您的個人資料。

我們會在法律規定或允許的時間段內，或根據我們不時實行的保留政策來保留您的個人資料。本公司在決定個人資料保留期限時，會考慮以下事項：保留個人資料以達成業務目的所需時間，包括提供產品與服務；維護相應的交易與業務記錄；控制及改善網站的表現與品質；處理可能的使用者查詢或投訴以及查找問題；使用者是否同意更長的保留期；我們是否有理由相信處理任何訴訟將需要該等資料；以及法律、合約與其他等效價物是否對資料保留提出任何要求。

我們將維持管理、物理和技術的安保措施，以保障我們在您使用我們的產品/服務、本網站及本政策所述的任何其他業務時處理的您的個人資料的安全性、保密性及完整性；並且不會實質降低此類項目的整體安全性。然而，沒有萬無一失的資料安全方法。因此，我們無法保證或擔保其絕對安全性。

CyberArk 在公司的部分網站、入口網站或服務提供社群論壇。您選擇在此類論壇中提交的任何個人資料，可能被訪問此類論壇的其他人士查看。對於任何個人或實體因您選擇在此類論壇中提交的任何個人資料而導致的任何不當行為，CyberArk 概不負責。

若您透過 Portal 入口網站提交「交易登記表」，我們亦會收集下列資訊：最終客戶的公司名稱以及您在最終客戶中聯絡窗口的聯絡方式（包括姓名、職位和地址）。

任何與我們營運的其他網站或服務（例如 CyberArk 社群或我們的交易網站）有關的市場推廣同意書、選擇進入/退出或其他偏好詳情，均將與就入口網站提供的任何偏好或同意書分開記錄並管理。您可以選擇隨時變更於我們的任何網站或服務中註冊的偏好設定。

若您是經授權的渠道合作夥伴，且不再希望我們就行銷活動或資訊與您聯絡，請透過 [email protected] 聯絡我們。

您可隨時透過填寫此表單或傳送電子郵件至 [email protected]，要求我們履行與您的個人資料有關的任何權利，具體取決於適用於您的法律。我們將在相當地方法律規定的時間內回應您的要求。

根據您所在地區以及適用於您的法律，您可能有權獲得以下部分或所有權利：

存取的權利 — 您有權要求本公司提供您的個人資料的複本，包括有權獲得有關您的個人資料是否正在處理的確認。

修正的權利 — 您有權要求本公司修正您認為不正確的任何資訊。您也有權要求本公司填寫您認為並不完整的資訊。

清除的權利 — 在某些情況下，您有權要求公司清除您的個人資料。

限制處理的權利 — 在下列情況下，您有權要求本公司限制對您的個人資料的處理：(a) 您對您的個人資料的準確性提出質疑，在此期間允許本公司核實該資料的準確性；(b) 您認為個人資料被非法處理，而您希望限制處理而非刪除；(c) 公司不再需要您的個人資料，但您需要保留該等資料以便建立、行使或捍衛法律主張；或 (d) 您已行使在一段時間內反對處理（下文）的權利，在此期間允許公司考慮您的合法理由是否凌駕於公司的合法理由之上。

反對處理的權利 — 您有權隨時反對處理您的部分或全部個人資料。在涉及針對行銷目的進行的處理時，您有绝对的反對權力；而對於其他目的，這項權利的存在取決於處理所依據的法律基礎，以及我們有令人信服的合法理由來繼續處理。

資料可攜性權利 — 您有權要求本公司在某些情況下將我們收集的資料傳輸至其他組織，或直接傳送給您。

如果適用法律允許，當公司基於您的同意處理您的個人資料時，您有權隨時撤回同意。然而，在撤回之前，撤回並不影響我們根據您在撤回前的同意處理您個人資料的合法性和有效性。

雖然我們會盡合理的努力滿足您的要求，但在某些情況下，我們可能會認為您的要求沒有根據或不符合適用法律的要求。在此情況下，我們保留拒絕您的請求的權利。作為滿足任何請求的先決條件，我們可能會要求您提供某些資訊或識別碼來驗證您的身分，以確保所有資料當事人的隱私權都受到保護。在某些情況下，我們可能會就您行使某些權利向您收取少量費用。

雖然我們非常樂意在您聯絡外部監管機構之前有機會處理您的問題，但您也可以聯絡 CyberArk 成立國家/地區和/或您所在國家/地區的資料保護監管機構（例如英國資訊委員辦公室），並提出投訴。您可透過https://edpb.europa.eu/about-edpb/board/members_en 獲取所有 EEA 資料保護機構的聯絡資訊。

若您選擇不接收 CyberArk 的行銷、活動或促銷相關通訊內容，您可以隨時透過填寫此表單或傳送電子郵件至 [email protected]，與我們聯絡。請注意，如果您是現有客戶，我們可能需要保留業務聯絡資訊，以便為您提供 CyberArk 服務，但此類資訊將不會用於行銷目的。

我們將透過此聲明定期更新我們的隱私權政策，並將註明隨後發佈版本的生效日期。如果您對此類變更有任何疑問，請透過 [email protected] 聯絡我們。

什麼是 Cookie？

Cookie 是一個非常小的文本文檔，通常帶有一個唯一的識別符。當您的瀏覽器載入特定網站時，會產生 Cookie。網站將資訊傳送至瀏覽器，瀏覽器隨後建立一個文字檔案。每次使用者回到相同網站時，瀏覽器都會擷取並將此檔案傳送至網站的伺服器。請前往 www.allaboutcookies.org 查看有關 Cookie 使用的更多資訊。

我們也使用與 Cookie 作用相似的其他形式的技術，讓我們可以監控並改進網站。當我們談到 Cookie 時，這個詞彙包含了這些類似的技術。

我們使用哪些 Cookie？它們會收集哪些資訊？

類別	目的
必需 Cookie	這是啟用我們網站核心功能所必需的一類 Cookie。沒有此類 Cookie，網站將無法提供您要求的服務，例如在您登入時辨識您的身分。如果您停用此類 Cookie，網站的某些部分將無法為您運行。
功能 Cookie	此類 Cookie 有助於我們改善、分析或最佳化我們所提供的體驗。特別是，這些資料可讓我們衡量訪客與我們網站的互動情況，我們使用這些資訊來改善使用者體驗及網站表現。這些 Cookie 用於收集技術資訊，例如存取的網頁數量、點按的網站部分以及點按之間的時長。
廣告 Cookie	我們使用此類 Cookie 來收集關於您瀏覽習慣的資訊，以便讓廣告與您及您的興趣更為相關。它們還可用於限制您看到某個廣告的次數，並幫助衡量廣告活動的有效性。我們可能將此資訊分享給協助管理線上廣告的其他方 — 請參閱下方的「第三方」部分，以獲取更多詳情

第三方

您使用我們的網站可能導致某些不受我們控制的 Cookie 被保存。當您存取的網站使用第三方分析或行銷自動化/管理工具，或包含從第三方網站顯示的內容時，可能會發生這種情況

如何管理這些技術？

若要刪除任何已經在裝置上的 Cookie，請參閱您網際網路瀏覽器上的說明與支援部分，以取得有關如何查找儲存 Cookie 的檔案或目錄的說明。

如需管理 Cookie 同意偏好設定，請按下此處。

如果您是加州居民，我們不會出售您的個人資料（根據《加州消費者隱私法》中「出售」的意義）。然而，我們可能會將個人資料傳送給我們的服務供應商。除以下披露外，請閱讀上述「CyberArk 如何使用與您使用本網站及合作夥伴入口網站相關的 Cookie」章節，以了解有關我們如何分享您的個人資料的更多資訊。請按下此處記錄您的 Cookie 喜好設定。

本節僅適用於加州居民，以符合《2018 年加州消費者隱私法》（「CCPA」）。本節中已定義的術語，包括但不限於「業務目的」、「消費者」、「個人資訊」和「銷售」（或「出售」），係根據 CCPA 定義和解釋的術語。

過去 12 個月內，我們出於商業目的而披露的關於消費者的個人資訊類別如下：

(1)        識別碼，如姓名和社會安全號碼；

(2)        加州保護法所定義的個人資訊，如聯絡資訊和財務資訊；

(3)        受加州或聯邦法律保護的分類特徵，如性別和婚姻狀況；

(4)        商業資訊，如交易和帳戶資訊；

(6)       網際網路或網路活動資訊，如瀏覽歷史記錄以及與網站的互動；

(7)        地理位置資料，如裝置地址；

(8)        音訊、電子、視覺、熱能、嗅覺和類似資訊，如錄影、相片、通話和錄製；

(9)        從如上所列之任何個人資訊中得出的推論，以建立一個關於個人偏好和特徵的個人檔案。

我們收集此類個人資訊的來源為：直接來自加州居民、其代表或雇主。

不過，過去 12 個月內，我們並未「出售」（根據 CCPA 的定義）與加州居民有關的個人資訊。

若您是加州居民，您可要求我們向您披露以下涵蓋您提出請求前 12 個月的資訊：

(1)        我們收集的關於您的個人資訊的類別，以及我們收集此類資訊的來源類別；

(2)       收集您的個人資訊的業務或商業目的；

(3)       我們為商業目的向第三方披露的您個人資訊的類別以及我們向其披露此類個人資訊的第三方類別（如適用）；以及

(4)       我們收集的關於您的特定個人資訊。

如果您是加州居民，您也可要求我們刪除從您這裡收集的個人資訊。

我們可能要求您提供特定資訊或識別碼，以驗證您的身分。一些情況下，我們可能會拒絕滿足您的請求。例如，如果我們無法驗證您的身分或確認我們維持的個人資訊與您有關，或者我們無法確認您有權代表另一個人提出請求，則我們可能會拒絕您的請求。在其他情況下，若有例外情況，例如披露個人資料會對其他消費者的權利和自由造成不利影響，或者我們維護的關於您的個人資訊不受 CCPA 存取或刪除權利的約束（例如用於我們的招聘和供應商管理目的的與我們的員工和承包商有關的資訊），我們可能會拒絕滿足您的請求。

您行使 CCPA 賦予您的權利時，有權不受非法歧視。

CyberArk 不會監控或回應「不要追蹤」瀏覽器請求。因此，當您希望 Cookie 停用時，請確保變更您的瀏覽器和/或我們的服務的任何設定。

聯絡我們

您可以聯絡 CyberArk 資料保護辦公室，並透過填寫此表單或傳送電子郵件至 [email protected] ，提出適用法律允許的請求。