SAP Concur 隐私权声明

最后更新日期：2020 年 2 月 1 日

本声明提供以下语言版本：法语、德语、 英语、 意大利语、 西班牙语、中文、日语

本 SAP Concur 隐私权声明（以下简称“隐私权声明”）介绍了 Concur Technologies, Inc.、Concur Holdings (Netherlands) B.V.、其子公司、其他关联和/或相关公司（如适用）（以下简称“SAP Concur”或“我们”或“我方”或“我们的”）处理 SAP Concur 通过各种渠道（定义如下）在销售和营销活动背景下收集的有关您的信息的各种方式，并阐述了 SAP Concur 如何将此类信息用于其自身商业用途。请参阅下面的“数据控制方”一节，详细了解在各种特定情况下作为数据控制方的 SAP Concur 法律实体。在本隐私权声明中，“个人数据”是指通过我们的渠道收集的、可用于直接或间接识别个人的任何数据。“渠道”是指各种 SAP Concur 在线、数字、电子网站和技术，如面向公众的销售和营销网站、软件应用、社交媒体页面、聊天功能和在线对话、电话营销或我们用于开展销售和营销活动的 HTML 格式的电子邮件消息。渠道包括离线执行的销售和营销活动，但不包括 SAP Concur 业务应用，如 Concur Travel、Concur Expense 或 Concur Invoice。如果您使用的是您的公司、机构或其他提供实体（以下简称“提供实体”）直接向 SAP Concur 租用或通过授权经销商间接租用的 SAP Concur 业务应用，如 Concur Travel、Concur Expense 或 Concur Invoice，请参阅 SAP Concur 处理方隐私权声明，了解我们是如何代表您的提供实体访问、使用、存储、收集或披露您的数据的。在本隐私权声明中，“产品和服务”包括获取 SAP Concur 的网站服务、产品、比赛、奖金、其他内容、非营销相关的新闻、白皮书、课程、培训、活动、会议、网络研讨会和研讨会。

数据控制方。在任何特定情况下，数据控制方都是决定如何以及为何将您的个人数据用于其商务用途的 SAP Concur 法律实体。当您访问 SAP Concur 网站时，数据控制方是此网站法律披露页面中指定的 SAP Concur 实体。如果管辖网站的当地法律不要求任何特定的法律披露，数据控制方应为此类网站上显示的版权声明中指定的 SAP Concur 法律实体。当您在 SAP Concur 网站上填写在线（注册）表单时，数据控制方是该表单上披露的 SAP Concur 实体。

欧洲经济区（EEA）代表。如果收集您个人数据的数据控制方不是位于 EEA 国家/地区的 SAP Concur 法律实体，则此类数据控制方的 EEA 和瑞士代表是位于 Amerikastraat 10, 5232 BE ´s-Hertogenbosch, The Netherlands 的 Concur (Netherlands) B.V.，您可以随时通过 Privacy-Request@concur.com 与其联系。

其他网站的链接。本网站可能包含到其他（即，非 SAP 集团公司）网站的链接。SAP Concur 对此类其他网站的隐私条例或内容不承担任何责任。因此，我们建议您认真阅读此类外部网站的隐私权声明。

未成年人使用 SAP Concur 网站。SAP Concur 的渠道不针对 13 周岁以下的用户。如果您未满 13 周岁，不得使用我们的渠道。如果您是一名家长或者监护人，并且认为我们可能收集了与儿童有关的信息，请通过以下方式联系我们：Privacy-Request@Concur.com。SAP Concur 将采取措施尽快删除信息。 鉴于 SAP Concur 不针对 16 岁以下的用户，且依据《加州消费者隐私法案》（简称 CCPA）的披露要求，SAP 不会出售任何 16 岁以下未成年人的个人数据。

数据保护官

SAP 的集团数据保护官（DPO）是 Mathias Cellarius，其办公地址位于：SAP SE, Dietmar-Hopp-Allee 16, 69190 Walldorf, Germany，您可以通过 Privacy@sap.com 与其联系；或者您也可以随时通过 Privacy-Request@Concur.com 与我们集团的隐私团队联系。

我们和他人收集的您的信息及收集方式

我们收集您的个人数据。我们直接、间接和/或自动收集您的个人数据，如下所述。在适用法律允许的范围内，我们可能会将收集到的您的相关信息（如下所述），包括您就职企业的信息，与我们掌握的其他信息或您提供给我们的信息进行合并，并且我们会将所有这些关于您的信息都视为个人数据。

直接收集业务信息和个人数据

当您通过渠道访问、使用和/或与我们互动时，我们会直接收集您自愿提供给我们的信息：

• 在您的专业活动中提供的个人相关信息，如您的姓名、电子邮件地址、电话号码和居住国家/地区
• 就职公司的相关信息，如公司名称、规模和位置，您在公司担任的职位及其活动类型
• 在渠道购买产品和服务时的计费和交易信息
• 在填写我方表单的任何“自由文本”框（如有，例如在调查或问卷中）或在我们的聊天室发布信息或材料时，您可能选择向我们提供的信息

通过您向我们提供业务信息和您的个人数据所采取的渠道与您直接互动的示例包括：

• 填写并提交活动、网络研讨会、网络研讨会录制内容或资产下载的在线和其他表单，或请求获取我们的产品和服务信息和/或加入与我们的业务合作伙伴开展的联合营销活动
• 在参加 SAP Concur 主办的活动或在贸易展会、行业或协会活动上参观 SAP Concur 展位时，填写活动中的销售线索卡或其他表单（无论是纸质格式还是电子格式），提供您的名片、胸卡扫描以及其他信息
• 您通过在线聊天、“联系我们”专用在线链接和“请求报价”表单等形式发起销售咨询
• 电话销售（如适用法律允许）以及您在与销售代表和电话销售代表通话时提供的信息
• 在 SAP Concur 偏好设置中心订阅营销资讯和/或提交营销首选项（SAP Business Exchange 用户是在用户配置文件的帐户设置中订阅营销资讯和/或提交营销首选项）
• 完成问卷调查
• 参加抽奖和竞赛
• 上述直接互动方式触发的其他沟通数据，如跟进电话和电子邮件、感谢电子邮件、确认电子邮件等
• 作为合同或信息请求的一部分，联系客户支持人员
• 作为我们产品实施服务的一部分，联系信息收集人员

间接收集业务信息和个人数据

若适用法律允许，我们还会从第三方来源获取您的相关业务信息和个人数据，例如：

• 我们的营销服务提供商代表我们收集的信息，这些提供商包括各种营销线索生成服务提供商、营销选择列表、数据聚合商或专业活动组织者
• 作为推荐活动的一部分，SAP Concur 业务合作伙伴与我们共享的信息，这些业务合作伙伴包括差旅管理公司、参与 SAP Concur App Center 的第三方合作伙伴、平台合作伙伴和 TripLink 合作伙伴等
• 公共数据库或您可能公开提供的其他数据，如在专业网络和社交媒体平台发布的社交媒体文章
• SAP 集团的其他实体与我们共享的信息（现有 SAP 集团实体的名单可参见此处）
• 您确认同意我们保留和处理此类数据（为了向您提供有关 SAP Concur 产品和服务的更新）后，推荐您的第三方与我们共享的信息。

自动收集业务信息和个人数据

您可以利用“设备”，通过数字渠道访问、使用和/或与我们互动，设备可以是个人电脑、台式电脑或笔记本电脑，也可以是智能手机或平板电脑之类的移动设备。“设备标识符”是自动分配给您用于访问数字渠道的设备的编号，我们可以通过设备标识符识别您的设备。“跟踪技术”是我们用于自动收集设备标识符和您的其他有关信息的各种技术，更准确地说是以下信息：

• 您的计算机的操作系统、Internet 协议（IP）地址（包括从您的 IP 地址中获取的信息，例如您的地理位置）、设备标识符、访问时间、浏览器类型、设备类型、域名、访问持续时间、引用 URL、平台、首次访问和重复访问信息、时间戳和语言，以及引用网站地址
• 您在电子渠道中有关使用和活动的行为数据，例如，点击的网页、访问的网站和内容区域、下载的内容，活动的日期和时间
• 有关您使用社交媒体功能的信息，例如 Facebook“点赞”按钮、LinkedIn、Twitter 等
• 根据您之前与我们的互动，过去在渠道上的交易行为
• 从第三方处获得的有关您兴趣的信息

根据适用的数据保护法，通过跟踪技术收集的信息可能被视为个人数据。有关我们使用跟踪技术的更多信息，请参阅下面的“我们如何跟踪访问和使用，您为何以及如何保持控制（Cookie、分析和广告）”。

如何使用和处理您的信息

处理的法律依据。我们会征得您的同意或在适用数据保护法允许的情况下收集和处理您的个人数据，以提供您在渠道中使用的产品和服务，完成您的查询，运营我们的业务，履行我们的合同和法律义务，确保合规，保护我们的系统和客户的安全，或履行其他合法权益。

自愿提供个人数据或许可。一般而言，您授予同意和提供有关您的业务信息和个人数据完全是自愿的，如果您在适用法律要求时未授予同意或未提供所需信息，也不会对您产生任何不利影响。但是，在一些情况下，若 SAP Concur 无法获取您的特定个人数据，就无法采取相应的行动，比如，需要利用您的个人数据来处理您的订单或为您提供访问 Web 内容或资讯的权限。在这些情况下，如果没有相关的个人数据，SAP Concur 就无法满足您的请求。

处理的目的。我们出于以下目的使用和处理您的个人数据：

• 提供渠道要求的产品或服务。如果您订购 SAP Concur 的产品或服务，我们会使用您在线输入或在其他表格中输入的个人数据（通常是您的姓名、电子邮件和邮政地址、居住国家/地区、公司名称、电话号码、职位和角色），处理您的订单或提供请求的产品或服务，例如，处理您对 SAP Concur 主办的活动进行注册的信息。这也包括在建立本合同业务关系前采取必要的措施，例如，响应您的相关查询、评论和问题，向您提供运输和计费信息，以及提供客户反馈和支持。这可能还包括您在渠道（例如，聊天功能或其他 Web 页面、联系表格、电子邮件或电话）中触发的对话数据。您订购我们的此类产品或服务时，我们会通过电子邮件和电话与您沟通，从而解决客户投诉，调查可疑交易，确认您的首选项，向您发送付款通知或关于我方产品和服务变更的信息，以及发送公告、更新、技术通知、安全警报、支持和其他行政信息及法律要求披露的其他信息。例如，若您已注册参加 SAP Concur 主办的活动，那么即使您取消订阅我们的营销电子邮件和促销信息，我们也仍会向您发送与此活动的相关项目有关的电子邮件，例如，您可以注册的其他活动，活动应用的发布，活动计划变更等。通常，您不能终止这类通信，这类通信仅仅是在您启动相关业务关系的背景下满足您的请求所必需的，与营销无关。另请注意，我们还会使用您的个人数据来预防、检测、避免和调查欺诈或非法活动。
• 确保符合您的选择。我们利用您的个人数据来确保符合您的选择：跟踪您关于处理或使用您的个人数据或接收营销资料的选择所必需的信息是基于相关 SAP Concur 公司运营所在国家/地区的法律，必要时可在 SAP 集团成员之间进行存储和交换，确保合规。
• 确保遵守出口法律。SAP Concur 及其产品、技术和服务都受各个国家/地区的出口法律的约束，包括但不限于，欧盟及其成员国以及美国的出口法。您确认，根据这些国家/地区颁布的适用出口法律、贸易制裁和禁运法的规定，SAP Concur 必须采取相应的措施，防止政府公布的受制裁方名单中的实体、组织和相关方通过 SAP Concur 的网站或者受 SAP Concur 控制的其他交付渠道访问特定的产品、技术和服务。这可能包括 (i) 根据相关的受制裁方名单，自动检查本声明所述的任何用户注册数据和用户提供的与其身份有关的其他信息；(ii) 在受制裁方名单更新或用户更新其个人信息时，定期重复执行此类检查；(iii) 在发现可能与受制裁方名单相符的信息时，阻止对 SAP Concur 服务和系统的访问；以及 (iv) 在发现可能与受制裁方名单相符的信息时，与用户联系，确认其身份。
• 合法权益：运营和完善我们的渠道、产品和服务，让您随时了解最新信息，根据推荐进行跟进，通过社交媒体渠道进行沟通，附加数据或请求您的反馈。SAP Concur 根据以下用例的合法权益处理和使用您的个人数据。关于您基于合法权益反对处理的权利，请参阅下文的“您的欧洲隐私权”：
  • 创建匿名数据集。我们会依据本隐私权声明匿名化处理提供的个人数据，创建匿名数据集，这些数据随后会用于完善 SAP Concur 产品和服务，或出于公关目的，洞察客户行为。
  • 对电话和聊天进行记录，以提高服务质量。在打电话或聊天时，我们可能会对此类电话（通常在打电话时或录音开始之前告知您要录音）或聊天进行记录，以提高我们的服务质量。
  • 推荐跟进。我们可能会根据他人的推荐与您进行单向跟进联系，希望您选择接受进一步沟通。如果现有客户联系人通知我们您是其替代人选，我们将从通知的时间点起将您视为相应客户的相关客户联系人，直至您表示拒绝，详见下文所述。
  • 社交媒体渠道沟通。我们可能会出于营销目的，通过社交媒体渠道与您进行沟通，直至您要求我们不再联系您为止。
  • 附加数据。如上所述，我们还会在适用法律允许的情况下，从第三方数据聚合商、公共数据库、社交或专业网络平台上的公告之类的第三方数据源获取您的相关业务和个人数据。我们会将此信息与您提供给我们的信息结合起来，以确保我们掌握您的准确信息，并为您提供更相关的内容。
  • 确保您随时了解最新信息和请求反馈。鉴于您与 SAP Concur 之间的现有业务关系，我们可能会在当地法律允许的情况下，为您提供与您从 SAP Concur 购买或使用的产品和服务类似或相关的产品或服务的信息，例如，网络研讨会、专题讲座、会议或活动。此外，如果您参加了 SAP Concur 的网络研讨会、专题讲座或活动，或购买了 SAP Concur 的产品或服务，我们可能会与您联系，获取反馈，以完善相关网络研讨会、专题讲座、活动、产品或服务。
• 同意：提供有关 SAP Concur 产品和服务的更新。在征得您同意的情况下（若法律要求），我们会使用通过渠道收集的您的相关业务信息和个人数据，以及基于之前与 SAP Concur 在各种渠道互动（例如，之前购买的产品和服务，产品使用数据，在为客户提供支持期间收集的信息，参与的调查、网络研讨会、专题讲座或活动，网络服务的使用或电子邮件互动）的资料，并将第三方来源的附加数据添加到资料，从而 (i) 确保您随时了解最新的产品发布信息、产品更新、优惠活动和其他有关 SAP Concur 产品和服务（包括市场营销相关信息或资讯）以及 SAP Concur 及其合作伙伴活动的信息，以及 (ii) 在我们的渠道中显示相关内容，并提供个性化体验和实施您要求的首选项。针对这些市场营销相关活动，SAP Concur 会向第三方运营的社交网络或其他网络产品（比如 Twitter、LinkedIn、Facebook、Instagram 或 Google）提供散列的用户 ID，并将该信息与社交网络的数据或网络产品的自有数据库进行匹配，以向您显示更加相关的信息。对于与营销相关的通信类型，包括提供与上述 SAP Concur 产品和服务有关的个性化更新，我们将 (a) 按法律规定，仅在您表明同意此类电子通信（通常也称为“选择接受”）之后向您提供此类信息；且 (b) 如果您不希望继续接收我们发送的与营销相关的通信类型，则为您提供选择终止的机会。我们还维护 SAP Concur 偏好设置中心，对于 SAP Business Exchange 用户，我们还维护用户配置文件中的设置，以便您管理自己的信息、您的营销首选项，并行使终止权。
• 创建和维护数字社区用户资料。SAP Concur 允许您使用与本网站链接的网络产品，包括论坛、博客和网络（比如 SAP Business Exchange），但前提是您需要注册和创建用户资料。用户资料旨在向其他用户展示有关您的个人信息，包括但不限于您的姓名、照片、社交媒体账号、邮政地址和/或电子邮件地址、电话号码、个人兴趣、技能和公司的基本信息。请注意，在适用法律要求的情况下，如果您不同意 SAP Concur 创建此类用户资料，SAP Concur 将无法向您提供此类服务。使用任何网络产品时，除了提供访问权限之外，您的资料还会用于个性化您与其他用户的互动（比如消息传递或关注功能），供 SAP Concur 通过此类产品提升沟通和协作质量，以及提供游戏化元素（游戏化是指利用已经存在的东西，比如网站、企业应用或在线社区，在其中融入游戏机制，提高参与度和忠诚度）。在相关网络产品支持的最大范围内，您可以使用相关网络产品的功能，确定想要分享的信息。
• 满足您的特殊要求。为方便您参与活动、会议或专题讲座，在注册时，我们可能会要求您提供健康信息，来确定患有残疾或有特殊饮食要求的个人，以便我们在整个活动中提供周到的服务。任何此类信息的使用均需征得您的同意，并且应在您注册参加活动、会议或专题讲座时收集。如果您未提供有关残疾或特殊饮食要求的信息，SAP Concur 将无法提供相应的服务。

我们如何跟踪访问和使用，您为何以及如何保持控制（Cookie、分析和广告）

我们可能会利用跟踪技术来收集信息。下面是我们可能会用到的一些跟踪技术的示例：

• Cookie。我们可能会利用 Cookie 自动收集信息。Cookie 是网站存储在您的硬盘上的小型数据文件。Cookie 可以帮助我们完善电子渠道和您的体验等。我们利用 Cookie 来判断哪些区域和功能备受欢迎，并计算我们网站的访问次数。如果您将浏览器设置为不接受 Cookie 或拒绝 Cookie（您的帮助屏幕或手册会告知您如何执行此操作），则可能会影响我们网站的某些个性化功能或服务。
• 第一方和第三方 Cookie。我们在渠道中使用第一方和第三方 Cookie。Cookie 是“第一方”还是“第三方”是指 Cookie 所在的域。第一方 Cookie 是您当时访问的网站设置的（例如，访问 SAP Concur 法国网站时由该网站保存的 Cookie）。某些 Cookie 是您当前访问的网站之外的域设置的。如果您访问某个网站，而另一个实体设置其 Cookie 或通过该网站读取其 Cookie，这种就属于第三方 Cookie（例如，访问 SAP Concur 英国网站时 Google 保存的 Cookie）。
• 持久性 Cookie 和会话 Cookie。我们在渠道中使用持久性 Cookie 和会话 Cookie。在 Cookie 指定的时间段内，持久性 Cookie 都会保留在您的设备中。在您访问设置这些 Cookie 的网站后，它们会保留在您的设备中，在您下次访问创建该特定 Cookie 的网站时，或者从创建该 Cookie 的网站访问其他具有信标的网站时，可以读取保留在您设备中的 Cookie。结束浏览器会话后，持久性 Cookie 仍会保留。浏览器会话在打开浏览器窗口时开始，在关闭浏览器窗口时结束。会话 Cookie 支持我们在浏览器会话期间链接您的操作。会话 Cookie 是临时创建的。关闭浏览器后，通常会删除会话 Cookie。
• 网络信标。我们可能会利用网络信标收集信息。网络信标是可用在我们网站或电子邮件中的电子图像。我们使用网络信标来传送 Cookie，计算访问量，了解使用情况和活动成效，以及判断一封电子邮件是否被打开及是否对其采取了操作。
• Etag 或实体标签。浏览器中的一种缓存功能，是 Web 服务器分配给在 URL 中找到的特定版本资源的无意义标识符。该 URL 的资源内容如果发生更改，将会分配另一个新的 ETag。若以这种方式使用，Etag 是一种设备标识符的形式。即使用户阻止 HTTP、Flash 和 HTML5 Cookie，ETag 跟踪也可以生成唯一的跟踪值。
• Flash 本地共享对象。我们在网站上发布视频或其他媒体时，第三方可能会使用本地共享对象（也称为 Flash Cookie）来存储您的音量控制首选项，或个性化某些功能。Flash Cookie 与浏览器 Cookie 不同，因为数据的数量、类型和存储方式都不相同。浏览器提供的 Cookie 管理工具不会删除 Flash Cookie。
• 来自其他公司的按钮、工具和内容。我们的渠道使用接口与 Facebook、LinkedIn、Twitter 等社交媒体网站建立连接。这些功能可能会收集您的 IP 地址、您在我们网站正在访问的网页，并可能设置 Cookie 以使功能正常运行。如果您选择同意通过这些功能从我们的渠道分享信息，您浏览器中的某些信息可能会被自动发送给另一家公司，因此，您应该查看该公司服务的隐私政策。如果您是某家社交媒体网站的会员，接口可能允许社交媒体网站将您的网站访问连接到您的个人数据。
• 发布者提供的标识符（PPID）。这是我们与 Cookie 及其他跟踪技术一起使用的标识符，与我们的渠道、第三方网站、应用、电子邮件等其他途径中的个性化广告和内容相关。PPID 允许我们在您使用我们的应用和访问我们的网站所采用的多种设备上为您提供一致的标识符。这有助于我们根据您的兴趣更有针对性地定制面向您的广告和内容，避免在您使用不同设备时，向您重复展示相同广告。
• 目标定位或广告。我们及第三方合作伙伴可能会使用我们利用跟踪技术在渠道中收集到的信息来详细了解您的情况和您的首选项，并提供内容，包括与您在我们渠道中的兴趣相关，并可在第三方网站和应用中向您展示的广告。我们也会利用跟踪技术了解您在访问这些第三方网站和应用后何时返回我们的渠道。我们会使用通过跟踪技术收集到的您的个人相关信息来了解您的兴趣，并向您展示您可能感兴趣的产品和服务的相关广告。我们的第三方合作伙伴也可能将此信息用于第三方广告。第三方可能会自动收集您访问我们的渠道和其他网站时的相关访问信息、您的 IP 地址、您的 ISP，以及您访问我们的渠道所使用的浏览器。他们也是利用跟踪技术来收集上述信息。收集的信息可能用于根据您的兴趣提供广告，以及深入了解我们的渠道和这些第三方跟踪的其他网站的使用和访问情况等。请注意，我们不对第三方广告中的跟踪技术负责，建议您查看广告商和/或广告服务的隐私政策，了解他们对跟踪技术的使用。
• 分析。我们利用分析（包括第三方合作伙伴执行的分析）来帮助完善我们的渠道和用户体验，例如，在您返回时记住您，了解您的偏好和兴趣，以及您对我们网页的访问和最常用的渠道。

管理偏好设置。SAP Concur 希望您能够明智地决定使用或拒绝使用并非运行网站技术功能必需的 Cookie。如果您选择拒绝广告 Cookie，那么将不再针对您的兴趣展示广告。 但是，您仍可以使用网站的所有功能。SAP Concur 网站的 Cookie 有运行网站技术功能所必需的 Cookie、支持 SAP Concur 分析网站使用情况的功能 Cookie，以及广告公司用于展示与您兴趣相关广告的广告 Cookie。SAP Concur 支持您在 TrustArc Cookie Consent Manager 中，针对功能 Cookie 或广告 Cookie 调整 Cookie 首选项。您随时可以通过点击该网站网页页脚的 Cookie 首选项设置链接，访问 TrustArc。

• 必需 Cookie。 必需 Cookie 是启用核心网站功能所必需的 Cookie。通过这些 Cookie，SAP Concur 可以为您提供安全登录并记住您的订单进展情况。
• 功能 Cookie。 功能 Cookie 支持 SAP Concur 分析网站使用情况，从而评估并提高网站性能。通过这些 Cookie，SAP Concur 可以记住您的详细登录信息，确保网站一致性。您可以通过点击该网站网页页脚的 Cookie 首选项设置链接，调整您的首选项。
• 广告 Cookie。 广告公司使用广告 Cookie 来展示与您的兴趣相关的广告。 这些 Cookie 支持您在社交网络中共享网页、发布评论。此外，您可以通过点击该网站网页页脚的 Cookie 首选项设置链接，调整您的首选项，从而展示与您的兴趣相关的广告。

如果您对该网站网页页脚的 Cookie 首选项设置链接的使用有任何疑问，请发送电子邮件至 Privacy-Request@Concur.com 与我们联系。

如何共享您的信息

传输给数据处理方。我们与关联的第三方供应商、顾问和其他服务提供商合作，帮助我们开展销售和营销活动。这些公司提供的工作和服务包括电子邮件递送、邮递、代表我们收集您的相关业务信息和个人数据、活动/营销活动注册及管理、信息技术及相关基础架构服务、数据分析和洞察、审计和其他类似服务。在某些情况下，这些公司需要访问您的一些个人数据才能为我们开展工作。但他们不得将您的个人数据用于自身促销或商业用途。

传输给其他控制方。在征得您的同意后（若法律要求），出于上述目的，我们可能会将您的个人数据传输给 SAP 集团的其他实体，以便为您提供 SAP Concur 产品和服务的有关更新。最新 SAP 集团实体清单见此处。我们与 SAP 集团的其他实体共享您的信息所需的任何同意记录均存储在 SAP Concur 偏好设置中心。

在征得您的同意后（若法律要求），我们可能会与 SAP Concur 组织和主办的活动和/或会议（例如 SAP Concur Fusion 大会）的赞助商、联合主办单位和/或参展商共享您的联系信息，用于其自身营销和促销用途。请注意，我们的赞助商、联合主办单位和/或参展商可能会在他们的展位或演讲过程中直接请求提供您的信息。您应查看他们的隐私政策，了解他们如何使用个人信息。

有时候，为了提供内容、举办活动，或召开会议和专题讲座，我们可能会与选定的业务合作伙伴进行联合销售或产品促销。如果您购买联合提供的产品、促销或服务，或者明确表示对其感兴趣，在适用法律允许的情况下，我们可能会与这些合作伙伴共享相关的个人数据。但请注意，我们不会控制业务合作伙伴对此类个人数据的使用。在征得您的同意后（若法律要求），我们还可能将您的个人数据传输给选定的业务合作伙伴，用于其自身营销和促销用途。在此情况下，由我们的合作伙伴负责管理对所收集的个人数据的使用。建议您查看相关合作伙伴的隐私政策，详细了解他们对您的个人数据的处理。

作为活动、会议，专题讲座或网络研讨会的一部分，我们也可能会分享您的相关信息：如果您注册参加 SAP Concur 的活动、专题讲座、网络研讨会或会议，在征得您的同意后，我们会与参加同一活动、专题讲座、网络研讨会或会议的其他人员分享您的姓名、公司和电子邮件地址等基本信息，以便进行沟通和交流。

在以下情况下，我们可能也会分享您的信息：

• 采用非直接或间接识别您身份的聚合形式，例如，有关我们渠道访客的统计信息
• 我们认为是时候对非法或涉嫌非法活动进行调查、预防或采取措施时；为了保护和捍卫 SAP Concur、我方用户或其他人的权利、财产或安全时；以及与履行我们的条款和合同有关时。
• 与公司交易有关时，例如，剥离、兼并、收购、合并或资产出售（或相关谈判），或在不太可能破产的情况下
• 在法律要求且我们认为有必要披露以保护我们的权利和/或遵守有利于我方的司法程序、法院命令、数据保护机构要求或法律程序时
• 如果您要求 SAP Concur 与第三方分享您的信息，SAP Concur 可能会将您的信息分享给该第三方；请注意，对于 SAP Concur 应您的要求与第三方分享的您的信息，其使用和披露应由该第三方（而非 SAP Concur）负责。

如何保证您的信息安全

SAP Concur 维护数据处理和存储实践及程序，旨在确保个人数据的完整性和保密性。我们会不断更新和测试安全技术。我们会采用商业上可接受的方式来保护您的个人数据，尽量防止丢失、滥用和擅自访问、披露、篡改和破坏，但我们无法保证其绝对安全。

如何跨国传输您的信息

作为全球集团公司的一部分，SAP Concur 在 EEA 以内和以外都有关联企业和第三方服务提供商。因此，您的个人数据可能会在美国或 SAP Concur 运营或维护设施或呼叫中心的任何其他国家/地区（包括数据隐私法律保护力度可能不及您的母国的司法管辖区）进行传输、使用、处理或存储。我们采取措施是为了确保我们根据本隐私权声明收集的个人数据在任何地方都能根据本隐私权声明和适用法律的规定进行处理。通过我们的渠道向我们提供您的信息，即表示您同意在美国和欧盟以外的其他国家/地区进行传输、存储和处理。此外，我们还可能会将您的数据从美国传输到其他国家或地区，以便存储和处理数据、满足您的请求以及运营渠道。我们将个人数据从欧洲经济区和瑞士传输到其他国家/地区时，其中有些国家/地区被欧洲委员会认为不具备足够的数据保护级别，那么此类传输基于标准合同条款（根据欧盟委员会第 87/2010/EC 号决议或任何未来替代决议），以合同方式确保您的个人数据获得 EEA 境内适用的数据保护标准。您可以通过向 Privacy-Request@Concur.com 发送请求，获取该标准合同条款的节选修订版（其中删除了商业信息或无关信息）。

如何存储和保留您的信息

在满足本隐私权声明所述用途（例如，提供您要求的产品和服务，响应您的查询，或出于其他重要目的，如履行我们的法律义务、解决争议、履行我们的协议等）的必要期限内，或在您反对 SAP Concur 使用您的个人数据（如 SAP Concur 基于合法利益使用您的个人数据）或撤销同意（如 SAP Concur 基于您的同意使用您的个人数据）之前，我们会存储和保留您的个人数据。特此澄清，若法律要求我们将您的个人数据保留更长时间，例如出于税务、法律、会计或其他目的，或者我们需要您的个人数据来维护权益或进行法律抗辩，我们将保留此类信息，直至相关的保留期限结束或此类争议得到解决为止。

您可以进行哪些隐私选择和更改

偏好设置中心和选择。您可以通过更新提供给我们的个人数据和 SAP Concur 偏好设置中心中的订阅设置来定制和控制营销资讯首选项，对于 SAP Business Exchange 用户，可以在用户配置文件的帐户设置中随时更改自己的选择。您还可以通过以下方式取消订阅促销电子邮件：(1) 按照我们电子邮件中的取消订阅说明；或 (2) 发送电子邮件至 Privacy-Request@Concur.com。您可以在 SAP Concur 偏好设置中心找到有关如何自动取消订阅电子邮件资讯的详细信息，对于 SAP Business Exchange 用户，可以在用户配置文件的帐户设置中找到相关信息。如果您对这些终止机制的使用有任何疑问，请通过以下方式联系我们：Privacy-Request@Concur.com。请注意，即使您取消订阅促销电子邮件信息，我们仍可能因为您在渠道订购或申请的产品和服务的相关交易信息与您联系。

Cookie。Cookie 是在您访问互联网上的某些网站时，这些网站保存在您的计算机上，用于识别您的计算机的小型文本文件。 请参见“我们如何跟踪访问和使用，您为何以及如何保持控制（Cookie、分析和广告）”章节中的“管理偏好设置”内容。 如果您删除了 Cookie，或使用其他浏览器或计算机，请务必重新设置 Cookie 首选项。如果您对此 Cookie 首选项机制的使用有任何疑问，请发送邮件至：Privacy-Request@Concur.com

禁止跟踪。若您是美国居民，请注意，对于涉及是否收集各个时段内个人消费者在线活动以及第三方网站或在线服务内的相关个人可识别信息时，支持消费者自行做出选择的“禁止跟踪”信号或其他机制，我们可能无法一一识别或响应，但我们会根据本隐私权声明规定，为您提供个人数据收集方式上的一些选择。

分析和广告。  您可以通过我们网站上的 Cookie 首选项设置链接，定制和控制我们的第三方广告商和分析服务提供商的隐私惯例，您也可以在该网站查看他们的隐私政策，并详细了解您对他们收集的关于您的个人信息的选择。请参见“我们如何跟踪访问和使用，您为何以及如何保持控制（Cookie、分析和广告）”章节中的“管理偏好设置”内容。 此外，网络广告促进会（Network Advertising Initiative）提供我们可能会用到的一些互联网广告公司的信息，包括如何终止他们基于兴趣提供的广告。要终止 Google Analytics 网络跟踪，您可以下载 Google Analytics Opt-out Browser Add-on。

您享有哪些数据保护权利？

您的欧洲隐私权

如适用法律要求（例如，因为使用本隐私权声明的 SAP Concur 实体的注册地位于 EEA 国家/地区或您位于 EEA 国家/地区内），我们将遵循下述权利。

您可随时要求 SAP Concur 提供其要处理的关于您的个人数据相关信息以及纠正或删除该等个人数据。但请注意，仅在 SAP Concur 没有保留该数据的法定义务或合法权利的情况下，SAP Concur 才会删除您的个人数据。另请注意，如果您请求 SAP Concur 删除您的个人数据，您将无法继续使用任何需要 SAP Concur 使用您的个人数据的 SAP Concur 服务。

如果 SAP Concur 在取得您同意的情况下使用您的个人数据，或履行与您的合同，您可以进一步请求 SAP Concur 提供您已向 SAP Concur 提供的个人数据的副本。在这种情况下，请联系 Privacy-Request@Concur.com，并说明与您的请求相关的信息或处理活动，以及个人数据是发送给您还是其他接收人。SAP Concur 将仔细考虑您的请求，并与您讨论满足您请求的最佳方式。

此外，若发生以下任一情况，您可以要求 SAP Concur 阻止对您的个人数据作任何进一步的处理：(i) 您表明 SAP Concur 拥有的关于您的个人数据不正确（仅当 SAP 要求核实相关个人数据的准确性时）；(ii) SAP Concur 对您个人数据的处理没有任何法律依据，且您要求 SAP Concur 阻止对您的个人数据作进一步的处理；或者 (iii) SAP Concur 不再需要您的个人数据，但您声称要求 SAP Concur 保留此类数据，以便提出或行使法律权利或就第三方诉讼进行抗辩，或 (iv) 您反对 SAP Concur 处理您的个人数据（基于 SAP Concur 的合法权益），但前提是需要审查 SAP Concur 是否拥有合法权益或法定义务来处理您的个人数据。

根据法国法律规定，您也可以向我们发送具体说明，明确死后对您的个人数据的使用。

加州隐私权

对于位于加利福尼亚州的个人，您有权 (i) 要求 SAP Concur 提供其收集、使用、出售（如果适用）或披露的您的个人数据；(ii) 要求 SAP Concur 删除您的个人数据；(iii) 选择不出售您的个人数据（如适用）；(iv) 要求在行使您的任何数据保护权利时不受到歧视性待遇；(v) 在要求 SAP Concur 提供您的个人数据的情况下，如果此类信息可以转移，您有权要求以一种易于使用的格式，将这些信息顺利传输给其他接收人。 请注意，根据 CCPA 的信息披露要求，SAP Concur 不需要根据 CCPA 提供终止通知，因为 SAP Concur 绝不会出售您的个人数据。

但请注意，仅在 SAP Concur 没有保留该数据的法定义务或合法权利的情况下，SAP Concur 才会删除您的个人数据。另请注意，如果您请求 SAP Concur 删除您的个人数据，您将无法继续使用任何需要 SAP Concur 使用您的个人数据的 SAP Concur 服务。

如何行使您的数据保护权利？

如果您位于加利福尼亚州，请将您的任何有关行使权利的请求发送至 Privacy-Request@Concur.com。 SAP Concur 将根据适用法律考虑您的请求，并核实任何相关法律要求和豁免。 您还可以指定他人向 SAP Concur 提交行使您的数据保护权利的请求。您可以授予此人有限的权利，让其代表您行使您的数据保护权利。

SAP Concur 将拒绝处理明显没有依据、过度夸大、欺诈或当地法律没有要求的请求。

若您认为 SAP Concur 未根据本隐私政策规定的要求或适用的数据保护法处理您的数据，您可以随时向所居住的 EEA 国家/地区的数据保护当局或 SAP Concur 注册办事处所在的国家/地区的数据保护当局投诉。

SAP Concur 如何验证行使数据保护权利的请求？

SAP Concur 将采取措施，确保在一定程度上验证核实您的身份，然后再处理您想要行使的数据保护权利。在可行的情况下，SAP Concur 会将您在提交行使权利请求时提供的个人数据与 SAP Concur 维护的信息进行匹配。 这可能包括将您提交请求时提供的两个或多个数据点与我们维护的两个或多个数据点进行匹配。

如果是位于加利福尼亚州的个人提出请求，根据 CCPA 规定的验证流程，SAP Concur 将对删除请求，或被认为是敏感或有价值的个人数据执行更严格的验证流程，从而最大程度降低因未经授权的访问或删除您的个人资料而造成的损害。如果 SAP Concur 必须向您请求索取 SAP Concur 维护的信息之外的其他信息，SAP Concur 将仅出于验证您的身份以便您能够行使您的数据保护权利，或出于安全和防止欺诈的目的使用这些数据。

本隐私政策的变更

我们可能会随时更新本隐私权声明，除了在渠道中发布修订后的隐私权声明，或提供适用法律可能要求的变更通知或征求同意变更的通知外，恕不再另行通知。 若我们更改了隐私权声明，我们会将更改的内容发布到本隐私权声明并更改上面的“最后更新”日期。建议您定期查看本隐私权声明，了解我们隐私惯例的最新信息。

问题

尽管您有权根据“如何行使您的数据保护权利？”中的规定进行投诉，但如果您对本隐私权声明有任何疑问，或要针对本隐私权声明提出任何投诉，请通过以下地址与我们联系：

Concur Technologies, Inc.

601 – 108th Avenue NE, Suite 1000

Bellevue, WA 98004

USA

收件人：隐私经理

电话：(888) 883-8411

SAP Concur 将参考本隐私权声明中所述的隐私原则，调查并尝试解决与收集、使用和披露个人数据有关的投诉和争议。SAP Concur 将参考本隐私权声明中所述的隐私原则，调查并尝试解决与收集、使用和披露个人数据有关的投诉和争议。如果您有未解决的隐私或数据使用问题，而我们未能圆满解决，请通过 https://feedback-form.truste.com/watchdog/request 联系我们的美国第三方争议解决提供商（免费）。