网站数据保护声明

我们的数据保护行为受以下数据保护法律监管:

针对欧盟公民的欧盟GDPR（《一般数据保护条例》）。
针对美国加利福尼亚州居民的 CCPA (《加利福尼亚州消费者隐私法》) 。
针对日本居民的 APPI(《个人信息保护法》)。
针对中华人民共和国(PRC)居民的 PIPL(《个人信息保护法》)。

更多关于特定权利和义务的信息，请参阅本隐私政策的相关章节。

一般信息

关于数据控制者的信息

公司名称	SUSS MicroTec SE (苏斯微技术有限公司)
法人代表	Vorstand: Burkhardt Frick (首席执行官，CEO), Dr. Cornelia Ballwießer ((首席财务官，CFO), Dr. Thomas Rohe (首席运营官，COO)
地址	SUSS MicroTec SE, Schleißheimer Str. 90, 85748 Garching

数据保护负表人联系方式
Herr Dr. Sebastian Kraska
IITR GmbH
Marienplatz 2
80331 München
Tel. +49 89 1891 7360
datenschutz@suss.com

一般数据处理信息

受影响的数据

只有在您主动向我们提供的情况下，我们才会收集您的个人数据。除此之外，我们不会收集任何个人数据。任何超出法律允许范围的个人数据处理，均仅在您明确同意的前提下进行。

处理目的	合同履行
接收方类别	在存在优先适用法律的情况下，可能涉及公共机构。外部服务提供商或其他承包商亦可能接收数据。其他外部机构在数据主体同意或基于优先利益允许传输的情况下也可能成为接收方。
跨境传输	在合同履行过程中，您的个人信息可能会被传输至欧盟，并由当地服务提供商处理。此类传输将严格遵守《中华人民共和国个人信息保护法》（PIPL）的规定，并以您单独且明确的同意为前提。
数据存储期限	数据的存储期限依据法定存储要求而定，通常为10年。

其他数据处理程序信息

有关申请程序的具体信息

涉及数据	申请信息
处理目的	实施申请流程
跨境传输	在存在优先适用法律的情况下，可能涉及公共机构。外部服务提供商或其他承包商。其他外部机构，在数据主体同意或因存在优先利益而允许传输的情况下。
跨境传输	在合同履行过程中，您的个人信息可能会被传输至欧盟，并由当地服务提供商处理。此类传输将严格遵守《中华人民共和国个人信息保护法》（PIPL）的规定，并以您单独且明确的同意为前提。
数据存储期限	申请数据一般会在决定结果通知后四个月内被删除，除非您同意延长存储期限。

关于客户数据/潜在客户数据处理的具体信息

涉及数据	为履行合同而提供的数据；如有必要，根据您明确同意所提供的附加数据。
处理目的	合同履行。
接收方类别	在存在优先适用法律的情况下，可能涉及公共机构。外部服务提供商或其他承包商。其他外部机构，在数据主体同意或因存在优先利益而允许传输的情况下。
跨境传输	在合同履行过程中，您的个人信息可能会被传输至欧盟，并由当地服务提供商处理。此类传输将严格遵守《中华人民共和国个人信息保护法》（PIPL）的规定，并以您单独且明确的同意为前提。
数据存储期限	数据的存储期限依据法定存储要求而定，通常为10年。

员工数据处理的具体信息

涉及数据	为履行合同而提供的数据；如有必要，根据您明确同意所提供的附加数据。
处理目的	合同履行。
接收方类别	在存在优先适用法律的情况下，可能涉及公共机构。外部服务提供商或其他承包商。其他外部机构，在数据主体同意或因存在优先利益而允许传输的情况下。
跨境传输	在合同履行过程中，您的个人信息可能会被传输至欧盟，并由当地服务提供商处理。此类传输将严格遵守《中华人民共和国个人信息保护法》（PIPL）的规定，并以您单独且明确的同意为前提。
数据存储期限	数据的存储期限依据法定存储要求而定，通常为10年。

供应商数据处理的具体信息

涉及数据	为履行合同而提供的数据；如有必要，根据您明确同意所提供的附加数据。
处理目的	合同履行。
接收方类别	在存在优先适用法律的情况下，可能涉及公共机构。外部服务提供商或其他承包商。其他外部机构，在数据主体同意或因存在优先利益而允许传输的情况下。
跨境传输	在合同履行过程中，您的个人信息可能会被传输至欧盟，并由当地服务提供商处理。此类传输将严格遵守《中华人民共和国个人信息保护法》（PIPL）的规定，并以您单独且明确的同意为前提。
数据存储期限	数据的存储期限依据法定存储要求而定，通常为10年。

关于使用视频会议/网络研讨会软件的具体信息

涉及数据	使用视频会议软件/网络研讨会软件时提供的数据（尤其是名字、姓氏、电子邮件地址；可选项包括音频传输数据、视频传输数据、聊天功能使用情况）；以及为建立与会议软件提供商的连接，您的系统技术上必须处理的数据。
处理目的	开展视频会议/网络研讨会。
接收方类别	在存在优先适用法律条款的情况下，可能涉及公共机构。外部服务提供商或其他承包商（如用于数据处理和托管）。其他外部机构，在数据主体已提供同意或因优先利益允许传输的情况下。
跨境传输	在合同履行过程中，您的个人信息可能会被传输至欧盟，并由当地服务提供商处理。此类传输将严格遵守《中华人民共和国个人信息保护法》（PIPL）的规定，并以您单独且明确的同意为前提。
数据存储期限	视频会议仅在参与者事先提供书面同意的情况下方可录制。技术数据将在不再需要时被删除。数据的存储期限依据法定存储要求而定，通常为10年。

关于活动中照片和视频拍摄处理的具体信息

处理目的	拍摄并发布照片和视频，用于记录和公共关系目的（例如在我们的网站、社交媒体或印刷媒体上）。
法律依据	根据《通用数据保护条例》（GDPR）第6条第1款f项（在公共关系和对外展示方面的合法利益），如有必要，也可依据第6条第1款a项（同意）。
接收方类别	内部部门，可能还包括公共关系、网站托管、社交媒体平台等领域的服务提供商。
关于数据主体权利的信息	您有权了解、修改、删除您的数据，有权限制处理以及反对处理您的数据。
关于群体拍摄的信息	在以群体为拍摄对象、而非特定个人为焦点的情况下，无需标注或单独征得同意。
数据存储期限	数据将保存至处理目的不再适用或您撤回同意为止，前提是不存在法律规定的相反保留义务。

跨境数据传输

数据	中华人民共和国（PRC）用户的个人信息，包括姓名、联系方式、与设备相关的技术数据以及任何其他需要跨境传输的信息。
处理目的	根据中国数据保护要求，通过使用位于中国境外的服务提供商提供服务和履行合同。
接收方类别	位于中国境外的外部服务提供商或其他承包商，他们代表本公司处理数据；只有在传输是必要的且已实施适当的保障措施的情况下传输。
第三国传输	在履行合同期间，您的个人信息可能会被转移到欧盟，并由当地服务提供商处理。此类传输将严格遵守《中华人民共和国个人信息保护法》（PIPL），并基于您单独和明确的同意。
数据存储期限	向国外传输的个人数据的保存期限仅限于特定目的或履行法律义务所需的时间。标准存储期通常为 10 年，除非法律要求更短或更长的存储期。

技术和组织措施

(1) 采取符合行业标准的安全保护措施，保护您提供的个人信息。这些措施旨在防止未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取合理可行的措施来保护您的个人信息。例如：传输和存储过程中的加密、访问控制和定期审计。
(2) 已获得以下认证以保护您的数据：如 ISO/IEC 27001、中国保密保护级别 2（等保二级）。
(3) 数据安全能力包括：加密数据传输、基于角色的访问控制、完整性保护以及安全数据备份和恢复系统。
(4) 采取一切合理措施，确保不收集与您无关的个人信息。除非法律要求或允许延长保留期限，否则您的个人信息仅在实现本政策所述目的的必要时间内保留。
(5) 定期更新和公布有关安全风险和个人信息保护影响评估的信息。
(6) 虽然互联网环境并非百分之百安全，但我们会尽一切努力确保您发送的信息安全。如果物理、技术或管理保障措施遭到破坏，导致未经授权访问、公开披露、篡改或破坏您的信息，并对您的合法权益造成损害，我们将承担相应的法律责任。
(7) 如果不幸发生影响到您的个人信息安全事件，我们将根据法律法规及时通知您。通知内容包括：事件的基本情况和可能造成的影响、已经采取或将要采取的措施、对您自行降低风险的建议以及补救措施。我们将通过电子邮件、信件、电话或推送通知的方式通知您。如果难以亲自通知每个人，则会采取合理有效的方式发布公告。

您的权利

(1) 查阅权
您有权知道您的个人信息是否被处理以及处理的程度。
(2) 更正权
您可以要求更正不准确或不完整的个人信息。
(3) 删除权
在某些情况下，例如当最初的处理目的不再适用时，您有权要求删除您的个人信息。
(4) 数据携带权
您可以要求以结构化的常用格式获得您个人信息的副本。
(5) 撤回同意的权利
您可以随时撤销同意，但这并不影响撤销同意前基于同意的处理的合法性。
(6) 限制或反对处理的权利
在某些情况下，您可以要求限制或反对处理您的个人信息。

关于网站的具体信息

使用新闻通讯（Newsletter）

在您注册订阅我们的新闻通讯时，您会向我们提供您的电子邮件地址，并可选择性地提供其他信息。我们仅将这些数据用于向您发送新闻通讯。我们会保留您在申请订阅新闻通讯时提供的数据，直至您取消订阅为止。您可随时通过新闻通讯中提供的链接取消订阅，或通过发送相应通知的方式联系我们。一旦取消订阅，您对我们使用您的电子邮件地址的授权即被撤销。

网站日志文件（Log Files）

当您访问我们的网站时，出于技术原因，您的浏览器会向我们的网络服务器传输某些数据。在您与我们的网络服务器进行通信的过程中，将记录以下数据：

• 您请求的日期和时间
• 请求的文件名称
• 请求文件所来源的页面
• 访问状态（文件已传输、文件未找到等）
• 您使用的浏览器及操作系统的类型和版本
• 发出请求的计算机的完整 IP 地址
• 传输的数据量

出于技术安全原因，特别是为了防止对我们网络服务器的攻击，我们会在短时间内保存上述数据。根据这些数据无法识别个人身份。最迟在七天后，这些数据会通过在域级别缩短IP地址的方式进行匿名化处理，从而无法再将其与单个用户建立联系。匿名化后的数据也会用于统计分析。我们不会将这些数据与其他数据库中的数据进行比对，也不会将其传输给第三方，即便是部分传输也不会。

经网站访问者同意使用 Google Analytics

本网站使用Google Inc.（“Google”）提供的网页分析服务 Google Analytics，并在使用前取得访问者的同意。Google Analytics 使用所谓的“Cookies”，即存储在您计算机上的文本文件，用于分析您对网站的使用情况。由Cookie生成的关于您使用本网站的信息通常会传输到美国的Google服务器并存储在那里。但如果本网站启用了IP匿名化功能，Google会在欧盟成员国或《欧洲经济区协议》其他签约国范围内，事先将您的IP地址缩短，仅在极个别情况下会将完整IP地址传输至美国的Google服务器并在那里缩短。Google将使用这些信息来评估您对本网站的使用情况，为网站运营方编制有关网站活动的报告，并向网站运营方提供与网站活动和互联网使用相关的其他服务。Google不会将您的浏览器通过Google Analytics传输的IP地址与其持有的其他数据关联起来。您可以通过在浏览器中设置相应选项来阻止Cookie的存储；但请注意，这可能会导致您无法完全使用本网站的所有功能。此外，您还可以通过下载并安装以下链接中提供的浏览器插件，防止Google收集与Cookie相关并涉及您使用本网站的数据（包括您的IP地址），或通过本网站的Cookie设置对话框拒绝使用Cookie：http://tools.google.com/dlpage/gaoptout?hl=en鉴于关于使用带有完整IP地址的分析工具的讨论，我们在此指出，本网站使用Google Analytics的“_anonymizeIp()”扩展，这意味着IP地址仅以缩短形式使用，从而防止其与特定个人直接关联。

经网站访问者同意使用 Google Ads 和 Google Tag Manager

通过 Cookie 生成的关于用户使用本网站的信息将被传输至美国的 Google 服务器并储存于该处。Google 将利用这些信息对用户的本网站使用情况进行评估，为网站运营者编制网站活动报告，并提供与网站活动及互联网使用相关的其他服务。若因法律要求，或在第三方代表 Google 处理数据的情况下，Google 也可能将这些信息传输给第三方。Google 在任何情况下均不会将该等数据与其持有的其他数据相关联。用户可通过浏览器设置禁止存储 Cookie，从而一般性地阻止使用 Cookies。