本隐私权声明已于 30 日更新。2023 年 11 月。

单击此处 获取本隐私权声明的可打印版本。

SAP 隐私声明

 保护个人隐私对企业的未来至关重要。我们创建了本隐私权声明，旨在证明 SAP（以下简称“我们”、“SAP”、“我们”或“我们的”）对个人的数据保护和隐私权的坚定承诺。本隐私权声明概述了我们如何处理此类可直接或间接确定个人身份的信息（以下简称“个人信息”）。

在本隐私权声明中，“中国”是指中华人民共和国大陆，不包括香港特别行政区、澳门特别行政区和台湾。

本隐私权声明将帮助您了解：

• 在本隐私权声明中，SAP 是指谁？
• SAP 出于什么目的处理您的个人信息？
• 基于“同意”以外的法律依据进行处理
• SAP 处理哪些类别的个人信息
• SAP 从哪些类型的第三方处获得个人信息？
• SAP 会将您的个人信息保存多长时间？
• 我们保存您的个人信息及跨境传输个人信息的方式。
• 个人信息的接收方是谁？
• 您享有哪些个人信息保护权利？
• 如何行使个人信息保护权利？
• SAP 如何验证行使个人信息保护权利的请求
• 本隐私权声明的修订和更新

• 常规信息
• 在本隐私权声明中，SAP 是指谁？

SAP Alumi Network 的个人信息处理器（即控制方）是 SAP SE – Dietmar-Hopp Allee 16 – 69190 Walldorf - Germany。

• SAP 出于什么目的处理您的个人信息？

遵守法定义务

• SAP 会处理您的个人信息，确保 SAP 的产品、服务、在线活动、设施和场所具有足够的技术和组织安全性。为此，SAP 将采取必要措施验证或维护 SAP 拥有、制造或为，或由 SAP 控制的产品或服务的质量和安全性。这可能包括使用个人信息充分识别和授权指定用户，通过审计、分析和研究进行内部质量控制，调试以识别和修复损害现有或预期功能的错误、账户和网络安全、复制损失预防、检测安全事件、防止恶意、欺骗性、欺诈或非法活动，以及起诉此类活动的负责人。当您在访问管理和视频监控方面访问当地 SAP 关联企业或实验室时，我们可能会进一步处理您的姓名、肖像和其他联系人或合规性相关数据，以保护 SAP 场所和资产的安全与安全。
• SAP 及其产品、技术和服务均受各个国家/地区的出口法律的约束，包括但不限于欧盟及其成员国以及美国的出口法律。这些国家/地区颁布的适用出口法律、贸易制裁和禁运使 SAP 有义务防止政府发布的受制裁方名单上列出的组织、法律实体和其他相关方通过 SAP 的网站或其他交付渠道（例如，欧盟制裁名单、美国制裁名单，包括工业与安全局 (BIS) 拒绝人员名单 (DPL)、联合国安全机构制裁机构和其他受制裁方名单 (DPL) 访问某些产品、技术和服务（例如，欧盟制裁名单、美国制裁名单，包括工业与安全局 (BIS) 拒绝人员名单 (DPL)、美国安全局和 SDC 指定人员名单 (DOC)。SAP 在遵守这些法律要求的必要范围内处理个人信息。具体而言，SAP 会处理个人信息，根据适用的受制裁方名单执行自动检查，在更新受制裁方名单或用户更新其信息时定期重复此类检查。在可能匹配的情况下，SAP 将阻止对 SAP 服务和系统的访问，并联系用户确认其身份。
• 如有必要，SAP 将使用个人信息来预防或起诉犯罪活动，如任何形式的网络犯罪、非法使用 SAP 产品和服务或欺诈，以维护 SAP 的权利或为 SAP 进行法律抗辩。
• 遵守数据保护和反不正当竞争法的相关要求。根据相关 SAP 集团公司的运营所在国家/地区，以及您是明确同意还是选择拒绝接收商业信息，SAP 可能会处理必要的个人信息，以满足您接收此类信息所需的数据保护和隐私选择，并在必要时与 SAP 集团的其他实体交换此类信息。

运营 SAP 网页、网络产品或其他在线活动

在运营其网页、网络产品或其他在线活动（以下简称“Web 服务”）时，SAP 出于以下目的处理您的个人信息：

• 创建用户资料 某些与 SAP 网站链接的网络产品，包括论坛、博客和网络（如 SAP Community），需要您注册并创建用户资料。通过用户资料，您可以与其他用户共享您的个人信息，例如您的姓名、照片、社交媒体帐户、邮政或电子邮件地址、电话号码、个人兴趣、技能和关于公司的基本信息。用户资料有助于个性化用户之间的交互（例如，通过消息传递或关注功能），并使 SAP 能够通过此类产品促进协作并提高沟通质量。通过相关 Web 产品的参数文件设置，您可以确定要共享的信息。

• 身份服务

用户资料可能特定于 SAP 的一款网络产品，但也允许您访问 SAP 或 SAP 集团其他实体的其他网络产品。您可以选择是否使用任何其他网络产品。如果您同意，SAP 会将您的个人信息提供给此类其他 Web 产品，以便为您提供初始访问权限。请注意，如果您不同意 SAP 创建此类用户资料，SAP 将无法向您提供此类服务，但前提是您同意是 SAP 能够向您提供这些服务的法律要求。

• 活动资料

如果您注册参加 SAP 的活动、专题讲座或网络研讨会，SAP 可能会与参加同一活动、专题讲座或网络研讨会的其他参与者分享基本参与者信息（您的姓名、公司和电子邮件地址），以促进参与者之间的互动，并促进交流和交流想法。

• 用户体验改进

SAP 处理与您访问 SAP 网络产品相关的信息，以改进您的用户体验、确定您的个人需求以及个性化方式。我们为您提供您要查找的信息。为此，无论您是否注册用户资料，我们都会收集信息。

使用 Cookie 和类似的跟踪技术

SAP 根据 Cookie 声明中所述的目的使用 Cookie 或类似技术处理信息，包括有关 SAP Alumi Network 用户的个人信息。通过访问 Cookie 声明页脚中的“Cookie 首选项”链接，您可以找到更多信息，并可以选择执行您的 Cookie 首选项。

提供 SAP 产品和服务

我们旨在使客户和潜在客户随时了解即将举行的活动以及 SAP 的最新产品和服务。此外，我们还希望使我们的客户和合作伙伴对 SAP 的产品和服务感到满意，因此希望他们定期征求他们的反馈。如有可能，我们可能会与您联系，进一步讨论您对 SAP 服务和产品的兴趣。

反馈请求和调查

在适用法律允许的范围内，SAP 可能会与您联系，以获得有关改进相关材料、产品或服务的反馈。SAP 还可能会邀请您参加问卷调查。通常，设计这些内容是为了让您无需提供识别您作为参与者的信息即可参与其中。但是，如果您提供了您的个人信息，SAP 会将其用于问卷调查或调查中所述的目的或改进其产品和服务。

• 基于“同意”以外的法律依据进行处理

适用法律允许 SAP 根据不同的法律依据处理您的个人信息。您确认，SAP 可以根据以下法律依据之一处理您的个人信息，而无需征得您的同意：

 

• 为保护公共利益而进行新闻报道和媒体监督等处理，且处理在合理范围内；
• 个人披露的个人信息或其他合法披露的个人信息均在合理范围内处理；
• 适用法律法规规定的其他情况。

• SAP 处理哪些类别的个人信息？

联系信息

SAP 将以下类别的个人信息作为联系人数据进行处理：名字、姓氏、电子邮件地址、称呼、个人资料图片、出生日期、社交媒体渠道（LinkedIn、X、XING、网页、微信 ID）、国家/地区、与 SAP 的电话号码。

与 SAP 的业务关系相关的个人信息

在建立业务关系的情况下，SAP 处理网络角色、经验（角色、雇主、自/至）、SAP 的最后工作、学位（机构、持续时间、学位）SAP 的兴趣（就工作机会取得联系、就专业知识取得联系、就咨询工作取得联系、就销售取得联系、接收新闻简报、接收事件邀请）、职业计划（愿意返回给 SAP、雇佣类型、地点、级别、部门）]。

通过使用或参与 SAP 网页、网络或在线产品生成的数据

• 注册数据

如果您注册了 SAP 的任何活动或其他 Web 服务，SAP 可能会按照上述规定处理您的联系数据，以及您可能直接向 SAP 提供的其他信息。

• 参与数据

当您参加网络研讨会、线上研讨会、活动或其他 SAP Web 服务时，SAP 可能会处理您与相关 Web 服务的互动，以组织活动，包括 SAP 和/或其参与者之间的会议、投票、调查或其他互动。根据活动情况，SAP 可能会收集活动或会议的音频和视频记录，但须向参与方发出相应的通知。

• SAP 从哪些类型的第三方处获得个人信息？

在大多数情况下，SAP 都会从您那里收集个人信息。如果适用法律允许，SAP 还可能从第三方处获取个人信息。SAP 将根据本隐私权声明处理此类个人信息，同时遵守向 SAP 提供此类信息的第三方要求的任何附加限制或适用法律。这些第三方数据源包括：

•         SAP 和/或 SAP 集团与您的雇主之间的业务交易

•         您指示其与 SAP 共享个人信息的第三方

• SAP 会将您的个人信息保存多长时间？

SAP 仅在要求您提供 SAP 离职用户网络时才保存您的个人信息。

若遵守处理您个人信息的法律义务，或 SAP 需要个人信息来维护权益或进行法律抗辩，SAP 可能会将您的个人信息保留更长时间。SAP 将保留您的个人信息，直到相关的保留期限结束或相关索赔得到解决为止。

• 我们保存您的个人信息和跨境传输个人信息的位置

您的个人信息将存储在中国。但是，作为全球性的公司集团，SAP 在中国以外的国家/地区也拥有集团关联企业并使用第三方服务提供商。出于业务需要，SAP 可能会将您的个人信息作为 SAP 国际业务运营的一部分传输到中国以外的国家或地区。如果我们向中国以外的国家/地区传输您的个人信息，我们将遵守适用法律法规对个人信息的跨境传输要求，并确保海外接收方处理个人信息的活动符合适用法律法规中规定的个人信息保护标准。此类海外收件人的姓名和详细联系信息、处理目的和方式以及要提供的个人信息类型详见 I。B 部分个人信息接收人清单。

• 个人信息的接收方是谁？

您的个人信息将传递给以下类别的第三方，以便处理您的个人信息：

•         SAP集团内的公司；

•         第三方服务提供商；例如，对于咨询或其他服务，提供网站、履行和提供 SAP 的产品或服务，或发送新闻简报。

SAP 集团实体

由于 SAP 仅通过本地业务关系向其客户销售产品和服务，因此 SAP 可能会出于业务关系之目的和必要范围内，将您的个人信息传输给本地相关的 SAP 集团实体。SAP 集团的其他实体也可以在集中提供集团内部服务时（代表 SAP SE 和其他 SAP 集团实体）接收或获取个人信息，或者根据相应的法律将个人信息传输给他们。在这些情况下，这些实体可能会出于本隐私权声明所述之相同的目的并按照相同的条件处理个人信息。最新 SAP 集团实体清单见 此处 。如果您想了解哪些 SAP 集团实体负责与您或您的雇主的业务关系，请通过 alumni.relations@sap.com 联系我们。

除上述第三方接收方外，SAP 还可以聘请服务提供商（以下简称“受托方”）代表 SAP 处理您的个人信息。例如，IT 和通信服务提供商、律师事务所、会计、审计员、顾问，这些受托方有义务对您的个人信息进行保密，并且只能将您的个人信息用于本隐私权声明中所述的目的。我们将要求受托方严格遵守我们有关个人信息和隐私保护的措施和要求，包括但不限于根据受托方与 SAP 之间的相关协议处理个人信息。

海外接收方和国内个人信息处理器的名称和详细联系信息、处理的目的和方式以及要提供的个人信息类型详见 B - II 节。个人信息接收人列表。

• 您享有哪些个人信息保护权利？

访问、更正和删除权限

您可以随时向 SAP 请求访问 SAP 处理的与您有关的个人信息，并在必要时要求更正或删除此类个人信息。但请注意，仅在 SAP 没有保留该信息的法定义务或普遍权利的情况下，SAP 才能或将删除您的个人信息。如果您请求 SAP 删除您的个人信息，您可能无法继续使用任何需要 SAP 使用您的个人信息的 SAP 服务。

解释权

您可以请求 SAP 解释个人信息处理规则

可移植权

如果您请求 SAP 将您的个人信息传输给某些指定的个人信息处理器，SAP 将提供传输渠道，但前提是满足适用法律法规中规定的条件。

获得个人信息副本的权利

您可以请求 SAP 提供您向 SAP 提供的个人信息的副本。在这种情况下，请联系 alumni.relations@sap.com 并指定与您的请求相关的信息或处理活动、您希望接收个人信息的格式以及是将该信息发送给您还是其他接收人。SAP 将仔细考虑您的请求，并与您讨论如何以最佳方式满足您的请求。

停止或限制的权利

在某些情况下，您可以请求 SAP 停止或限制对您的个人信息进行进一步处理，例如：

• 若 SAP 要求检查相关个人信息的准确性，您声明关于您的个人信息不正确；
• SAP 没有法律依据来处理您的个人信息，并且您要求 SAP 停止或限制对您的个人信息的进一步处理；或
• SAP 不再需要您的个人信息，但您声明您要求 SAP 保留此类信息以要求或行使法律权利或针对第三方索赔进行抗辩。

反对自动化决策的权利

您可以请求不受仅基于自动处理的决策的约束。

撤销许可的权利

若 SAP 基于您的同意处理您的个人信息，您随时可以通过取消订阅或向我们发出相应的撤销通知来撤销您的同意。如果撤回，除非法律要求，否则 SAP 将不会再处理获得此同意的个人信息。若出于法律原因要求 SAP 保留您的个人信息，您的个人信息将不会进行进一步处理且保留期限不会超过法律要求的期限。但是，任何撤回均不会对 SAP 之前对个人信息的处理产生影响，直至您撤回同意。

投诉的权利

如果您认为 SAP 未按照本隐私权声明的要求或适用的数据保护法处理您的个人信息，您可以在适用法律要求的范围内，随时向主管数据保护机构投诉。

• 如何行使个人信息保护权利？

请将您的任何有关行使权利的请求发送至 privacy@sap.com。

• SAP 将如何验证行使数据保护权利的请求？

SAP 将采取措施，确保在一定程度上验证您的身份，然后再处理您想要行使的数据保护权利。在可行的情况下，SAP 会将您在提交行使权利请求时提供的个人信息与 SAP 维护的信息进行匹配。这可能包括将您提交请求时提供的两个或多个数据点与 SAP 已维护的两个或多个数据点进行匹配。

SAP 将拒绝处理明显没有依据、过分要求、欺诈性质的、由第三方未按正式代表或当地法律要求提出的请求。

• 未成年人能否使用 SAP 的服务？

儿童。一般来说，SAP 离职用户网络不面向未满 14 岁或相关司法管辖区内同等最低年龄的用户。如果您未满 14 岁或相关司法管辖区内同等最低年龄，则无法注册和使用此 SAP 离职用户网络。

• 本隐私权声明的修订和更新

我们保留随时更新本隐私权声明的权利。您可以通过联系 privacy@sap.com 获取最新版本。

如果我们对本隐私权声明的内容进行了重大更改，我们还可能会通过不同的渠道通知您。如适用法律法规有相关要求，我们将征求您对相关变更的同意。

• 附录
• 收集的个人信息列表

服务/功能	收款方式	收款的频率或时间	待收集的个人信息类型	拒绝处理此类个人信息对个人的影响。
注册网络	注册页面	一次	姓名、名字、电子邮件地址、位置、可以确认离职用户状态的联系人	无法注册
维护参数文件数据	Internet 表单	用户确定	见四。SAP 处理哪些类别的个人信息？	没有
事件注册数据	Internet 表单	事件前	事件的注册详细信息	无法参加活动

• 个人信息接收人列表

个人信息的海外接收人

 

收件人姓名	联系人详细信息	处理目的	处理方式	要传输的个人信息类型
SAP 集团海外成员
SAP 离职用户核心团队	负责开展 SAP 离职用户活动的团队	与 SAP 离职用户网络成员保持联系	发送新闻 邀请到事件	对用户配置文件具有完全访问权限
海外受托方
PeoplePath GmbH	https://peoplepath.com	提供技术校友平台	错误修复	完全访问用户参数文件 访问用户日志
AWS 欧洲	https://aws.amazon.com	校友平台托管	存储数据	用户数据存储