Oracle Customer Data Research and Development 隐私政策

1. 介绍

本 Oracle 客户数据研究与开发隐私政策（又称为“隐私政策”或“政策”）通知数据主体（“您”）关于在Oracle 人工智能和机器学习（“ AI/ML ”）活动中收集和使用（统称为“处理”）您的个人信息，以便分析、开发和改进 Oracle 产品和服务，并用于安全和合规目的。本隐私政策还解释了与上述处理活动相关的隐私权。

本隐私政策创建于 2022 年 12 月 16 日。但是，本隐私政策会随着时间的推移而改变，例如，为了遵守法律要求或满足不断变化的业务需求。最新的版本可以在此网站上找到。如果有我们想向您强调的重要变更，我们也会以其他适当的方式通知您（例如，通过我们网站上的弹出通知或变更声明）。

本隐私政策中使用的“个人信息”是指与已识别出的个人或可识别的个人相关的信息。例如，这可能包括您的姓名、地址、电子邮件地址或有关您使用 Oracle 产品和服务的信息，或者您与 Oracle 的交互信息。Oracle 可能处理的有关您的个人信息也称为“有关您的信息”。有关 Oracle 可能处理的有关您的信息类型的更多详细信息，请参阅下文第 4 节。

2. 适用范围

本隐私政策适用于 Oracle 处理 Oracle 从 Oracle 客户处获取的个人信息，前提是 Oracle 与该客户签订合同，同意将此类信息用于本隐私政策中规定的目的的 AI/ML 处理。以下 Oracle 业务部门可能会根据本政策处理个人信息：NetSuite。

3。 谁负责处理您的个人信息？

Oracle America, Inc.,（注册地址为 2300 Oracle Way，Austin，TX，78741，USA）负责在本隐私政策规定范围内处理您的个人信息。

对于源自欧盟/欧洲经济区 (EU/EEA) 的个人信息，Oracle America，Inc.的欧盟代表是 Oracle EMEA Limited，注册地址为 East Point Business Park，Fairview，Dublin 3，Ireland。

对于源自英国的个人信息，Oracle America, Inc.的英国代表是 Oracle Corporation UK Ltd，注册地址为 Oracle Parkway，Thames Valley Park (TVP)，Reading，Berkshire，RG6 1RA，UK。

4. 我们处理哪些类别和具体的个人信息？

可以直接或间接标识您可能包括的个人信息，例如：

• 联系方式：姓名、电子邮件、电话号码、邮寄地址、邮政编码；
• 公司和就业数据：您在公司中的就业和角色，包括与此类公司相关的信息，例如公司名称、规模、地点，以及公开提供的公司信息和活动；
• 设备信息：与与 Oracle 产品、服务和网站交互的设备相关信息，包括 IP 地址、浏览器、设备类型、操作系统、是否有或使用“应用程序”、屏幕分辨率、首选语言；
• 与 Oracle 服务或产品的交互：与使用 Oracle 服务和产品相关的信息，例如购买的产品和服务、订阅、使用的功能或平台首选项，或 Oracle 服务或产品的性能；

Oracle 还可能会收集客户和系统运营数据，这些数据可能会意外包含个人信息：

• 客户数据：Oracle 客户提供的数据（如果与客户签订合同，则提供的数据），例如交易数据、付款通知或收据、产品库存和其他客户提供的数据集；
• 系统操作：与 Oracle 系统的使用、操作和性能相关的信息，例如日志文件、事件文件以及其他跟踪和诊断文件。

5. 我们将您的个人信息用于哪些商业或商业目的？

如果处理个人信息对于以下人工智能（“AL”）/机器学习（“ML”） 活动的处理目的不是核心，Oracle 将在技术上可能或可行时限制个人信息的使用。“数据集”指可能包含此有限个人信息的一组数据。

我们使用个人信息用于以下商业目的：

• 分析、开发、改进和优化 Oracle 产品和服务的使用、功能和性能，以便为客户提供更智能的体验。
• 管理网站、网络和系统以及 Oracle 向客户提供的产品和服务的安全性；以及
• 遵守适用的法律法规并经营我们的业务。

这些目的将在下面进一步详细描述。

• 分析、开发、改进和优化 Oracle 产品和服务的使用、功能和性能，为客户提供更智能的体验
  
  Oracle 将使用这些数据集进行内部研究，以进行技术开发和演示，并改进、升级或增强 Oracle 产品和服务，以提供更智能、自动化和预测的功能。
  
  示例：Oracle 为我们的 eCommerce 平台客户提供了标记功能，使客户能够在客户的产品目录中看到库存不足以达到某种效果。通过根据本隐私政策进行 AI/ML 处理，Oracle 现在可以帮助您预测近期库存可能较低的时间，以便客户在库存较低之前采取行动。
• 管理 Oracle 为客户提供的网站、网络和系统以及产品和服务的安全性
  
  Oracle 处理数据集，以检测、防止或预测 Oracle 网站、网络和系统以及客户使用的 Oracle 产品和服务上的恶意、欺骗性、欺诈性或非法活动。根据本政策，AI/ML 活动允许 Oracle 提供更智能、更预测的功能，以调查、预防或预测恶意活动、欺诈或不良行为者。
• 遵守适用的法律和法规并经营我们的业务
  
  在某些情况下，我们可能会处理个人信息以遵守适用的法律和法规。例如，响应监管机构的请求或针对法律索赔而抗辩。我们还可能在我们的业务运营中处理个人信息。
  
  示例：Oracle 可能会处理数据集，以进行审计和调查，用于财务和会计、存档和保险目的，或处理个人权利请求。

6. 个人信息来源的类别

Oracle 客户与客户签订合同后，将向 Oracle 提供受本隐私政策约束的个人信息。

7. 对于在 EU / EEA 收集的关于您的信息，我们的法律依据是什么？

当内部研究用于技术开发和演示以及根据我们的合法利益改进、升级或增强 Oracle 产品和服务时，Oracle 将处理有关您的信息，这些信息对个人的隐私影响有限。

Oracle 将根据我们的合法利益处理有关您的信息，以检测、防止或预测基于我们的合法利益在 Oracle 网站、网络和系统上的恶意、欺诈、欺骗或非法活动，以便 Oracle 保护此类系统。

Oracle 还可以根据需要处理个人信息，以遵守我们的法律义务。

8. 我们保留与您有关的信息的哪段时间？

Oracle 将维护 Oracle 客户提供的个人信息以进行处理，以便仅在必要时（大约 3 个月但不超过 12 个月）实现本隐私政策中所述的预期目的。Oracle 将在必要时维护访问、选择退出或删除请求的证据，以记录 Oracle 遵守这些要求。

9. 我们何时以及如何共享您的个人信息？

在 Oracle 内部共享

作为一家全球性组织，有关您的信息可根据需要与整个 Oracle 全球组织中的其他 Oracle 实体共享，以便进行处理。

Oracle 员工有权访问个人信息，但仅限于为适用目的和履行其工作职能所必需的范围。

与第三方共享或向第三方销售

我们不会出于任何商业目的与第三方共享或出售受本隐私政策约束的个人信息。

我们可能出于业务目的与以下第三方共享此类个人信息：

• 第三方服务提供商（例如，IT 服务提供商、律师和审计员），以便于这些服务提供商代表 Oracle 执行业务功能；
• 我们的全部或任何部分业务、资产或股票进行重组、合并、出售、合资、转让、转移或其他处置（包括与任何破产或类似诉讼有关的情况）时涉及的相关第三方；
• 根据法律要求，例如遵守传票或其他法律程序，在我们出于国家安全和/或执法目的真诚认为有必要披露信息以保护我们的权利、保护您或他人的安全、调查欺诈或回应政府请求时所涉及的第三方，包括您所居住国以外的公共和政府机构。

10. 如何在全球范围内保护个人信息？

Oracle 是一家全球性公司，在 80 多个国家/地区开展业务，根据本政策的规定，将在全球范围内对个人信息进行必要的处理。如果个人信息被传输到 Oracle 接收者所在的国家/地区，而该国家/地区根据适用的数据保护法未对个人信息提供足够程度的保护，则 Oracle 将采取适当措施保护个人信息，例如，确保此类传输受欧盟标准条款或相关数据保护法要求的其他适当传输机制的约束。

11. 如何保护关于您的信息？

Oracle 已实施适当的技术、物理和组织措施，从而保护个人信息免受意外或非法破坏或意外丢失、损坏、篡改、未经授权的披露或访问以及所有其他形式的非法处理。

12. 您的隐私权是什么？

根据欧盟《一般数据保护条例》 (GDPR)、《加州消费者隐私法》 (CCPA)、巴西《一般数据保护法》 (LGPD) 以及其他适用法律和法规，某些司法管辖区的个人可能有数据主体使他们能够选择退出第三方共享或销售，删除或更正，或请求访问和接收 Oracle 所有或 Oracle 以其他方式负责管理的个人信息副本的权利。有关详细信息，请参阅隐私选择页面。

Oracle 允许个人访问、修改、更正或删除直接识别该个人身份的个人信息的数据（例如其姓名或电子邮件地址）。

我们将根据适用法律回应您的请求。Oracle 不会歧视已行使本隐私政策中提供的删除、选择退出或访问权的消费者。

13. 作为一名加利福尼亚居民，我有哪些权利？

根据经修订的《加州消费者隐私法》(CCPA)，加州居民可以要求我们：

• 1. 向您（加州居民）披露以下信息：
  
  
  • 我们收集的关于您的个人信息的类别和具体内容，以及我们出售的个人信息的类别（参见第 4 节）；
  • 我们收集此类个人信息的来源类别（参见第 6 节）；
  • 出于商业目的收集或出售您的个人信息（参见第 5 节）；以及
  • 我们向其出售或以其他方式披露个人信息的第三方的类别（如果适用）（请参见第 9 节）。
• 2. 删除我们根据本隐私政策收集的个人信息或更正与您相关的不准确个人信息（请参阅第 12 节）；或
  
• 3. 如果适用，选择不出售任何有关您的个人信息（请参见第 12 节）。

Oracle不会因您根据CCPA行使这些权利而歧视您。

我们将根据适用法律回应您的请求。如果您是代表加州居民提出访问或删除请求的授权代理人，请通过询问表格联系我们并表明您是授权代理人。我们将为您提供说明，介绍如何作为授权代理人，代表加州居民提交请求。

如果您加州居民，您可以拨打 1-800-633-0748 与我们联系，获取有关行使上述权利的信息。有关 Oracle 在上一个日历年收到、遵守或拒绝的 CCPA 请求的信息，请访问 Oracle 年度消费者隐私报告页面，可从这里访问该页面。

14.ORACLE 是否处理儿童的个人信息或其他敏感个人信息？

我们不会故意处理 16 岁以下儿童的个人信息或根据适用数据保护法敏感或“特殊”的个人信息。

Oracle 不会使用本政策处理的个人信息做出有关个人的聘用、信贷、医疗保健或保险资格的决定，或仅做出决策通过自动手段，当决定对个人有法律或重大影响，或以任何方式，可能或确实歧视任何人或促进偏见，种族主义或伤害。

15。 如果您有问题、意见或投诉，如何联系 Oracle？

Oracle 任命了一名全球数据保护官。如果您认为您的个人信息的使用方式与隐私政策或您的选择不一致，或者如果您有与本隐私相关的其他问题，意见或建议如果您希望行使本隐私政策中所述的访问您的离线个人信息的权利，请通过填写查询表与全球数据保护官联系。

对全球数据保护官的书面询问可发送至：

Oracle Corporation
Global Data Protection Officer
Willis Tower
233 South Wacker Drive
45th Floor
Chicago, IL 60606
U.S.A.

16. 提出投诉

如果您对我们遵守本隐私政策方面有任何投诉，请填写查询表单与我们联系。我们将根据本隐私政策和适用法律进行调查并尝试解决有关使用和披露个人信息的投诉和争议。如果您是欧盟成员国的居民，您还有权向具有管辖权的数据保护机构提交投诉。

17. Oracle 公司总部

Oracle 公司总部位于：

2300 Oracle Way
Austin, TX 78741
USA

电话：+1.737.867.1000

上一个版本： 22 年 5 月 5 日 | 22 年 1 月 14 日