隐私政策

勤勉的私隐政策

1. 我们使用的个人信息
   • 1.1我们收集的信息
   • 1.2特殊类别的个人资料
2. 我们如何使用您的个人信息以及我们使用这些信息的依据
3. 我们代表客户收集的信息
4. 您对个人信息的权利
5. 信息共享
6. 资讯保安及储存
7. 国际数据传输
8. EU-U.S。和Swiss-U.S。隐私保护
9. 连结至其他网站
10. 联系我们
11. 政策的更改

本隐私政策适用于我们的网站、在线董事会管理和公司治理服务以及产品(以及与上述内容相关的其他互动，例如我们可能就业务活动举办的网络研讨会和活动)。适用本隐私政策的网站包括:diligent.com，www.epatya.com，boardeffect.com，boardpad.com，blueprintoneworld.com，cglytics.com，manzama.com。

在本隐私政策中，(i)我们的公司治理服务和产品被称为“服务”，(ii)我们的网站被称为“网站”。

网站和服务由勤勉公司及其集团公司拥有和运营在这里(统称为“我们”、“我们”或“我们的”)。本隐私政策描述我们如何收集、使用、共享和保护您通过网站或服务提供的个人信息。它还描述了您对使用、访问和更正您的个人信息的选择。个人信息是可以合理地识别您的信息，或不同类型信息的组合。为免生疑问，本隐私政策不会取代或取代我们客户合同中可能存在的任何附加或补充要求。

1. 我们使用的个人信息

您通常可以访问我们的网站，而无需主动输入任何个人信息。但是，在本网站的某些区域，我们可能会要求您与我们联系，提出问题或意见，或要求提供有关我们服务的更多信息。在这些情况下，我们将按照下文所述直接向您收集个人信息。

我们可能会根据法律或由于我们与您的任何合同关系而被要求收集您的某些个人信息。不提供这些信息可能会妨碍或延迟履行这些义务。我们将在收集您的信息时告知您某些数据是否是强制性的，以及未能提供该等数据的后果。

1.1我们收集的信息

我们收集以下类别的信息:

• 个人资料(例如姓名、头衔、雇主、组织或类似的就业相关信息)。
  • 例如，我们可能会从您或您的组织收集这些数据以验证您的身份，并将其披露给勤勉集团的其他公司。
• 联系详情(例如电话号码、电子邮件地址、邮政地址、电话号码或类似标识符)。
  • 例如，我们可能会向您或您的组织收集这些数据，以便就您请求的服务与您联系，并将其披露给管理我们文件的供应商。
• 有关贵组织的其他商业信息(例如年度运营预算，董事会成员人数，委员会成员人数)
  • 例如，我们可能会从您或您的组织收集这些数据以编写报告(这是我们的业务线之一)，并将其披露给我们服务的接收者。
• 人口统计信息(如年龄、教育状况、性别、受保护的分类、多样性状况)。
  • 例如，我们可能会从您的组织收集这些数据，以补充我们向您收集的信息，并将其披露给我们服务的接收者。
  • 对于我们的董事网络服务，您可以选择指定您是否认同种族多元化，以及您的性别认同。这些字段是可选的，您可以通过使用本隐私政策末尾的详细信息与我们联系来删除这些信息。
• 我们自动向您收集的信息，包括使用cookie和其他设备识别技术(“cookie和跟踪技术”)收集的互联网或其他电子网络活动数据。关于我们使用cookie和跟踪技术的更多信息可在我们的饼干的政策。
  • 例如，当您访问我们的网站时，我们会从您那里收集这些数据，以便我们可以改进我们的网站。我们可能会向我们的供应商披露这些数据。
• 帐户信息(如用户ID、联系方式、安全问题的答案或类似标识符);和
  • 例如，当您在我们的网站上注册时，我们会收集您的这些数据，以便我们可以识别您。我们可能会向我们的供应商披露这些数据。
• 有关您使用我们的服务或网站的商业信息(如支持请求、与我们的销售或支持团队的电话录音或信息，或为解决此类支持请求而提供给我们的信息)。
  • 例如，当您提交服务请求或与我们的销售或支持团队合作时，我们会向您收集这些数据，以便我们协助处理您的请求。我们可能会向供应商披露这些信息。

我们的某些服务(例如我们的CGLytics和Diligent Director Network服务)包含并非直接向您收集的个人信息。对于这些服务，我们从公开可用的网站和文件(例如公开可用的代理声明)、我们的业务合作伙伴(例如董事协会)以及服务的其他用户(例如寻求邀请您使用服务的用户)收集信息。

1.2特殊类别的个人资料
我们收集敏感类别的个人数据(在某些法律下称为敏感个人信息或受保护类别的数据)，并在您通过我们的服务(如Diligent Director Network)直接提交给我们时征得您的同意。这些信息可能包括揭示种族或民族出身、性取向、宗教或哲学信仰或工会会员资格的信息，或有关健康的数据。

当我们的客户将这些信息上传到我们的服务中时，我们也仅代表我们的客户处理此类信息。除了按照相关服务的使用条款作为服务提供商外，我们不会出于其他目的处理此类信息。

2. 我们如何使用您的个人信息以及我们使用这些信息的依据

我们使用您的个人信息用于:

• 识别并验证您的身份我们使用您的身份信息，是为了在您访问和使用我们的服务时验证您的身份，并确保您的个人信息安全。我们这样做是为了履行我们对您或您的组织的合同义务。
• 为您提供服务我们处理您的个人信息是为了提供您或您的组织所要求的服务。我们这样做是为了履行我们对您或您的组织的合同义务。
• 改善我们的服务我们分析有关您如何使用我们的服务的信息，以便为我们的客户提供更好的服务体验，包括产品测试和网站分析。使用提供给我们的信息用于此目的符合我们的合法利益，因此我们可以了解与我们的服务有关的任何问题并进行改进。
• 与您沟通当我们与您沟通时，我们可能会使用您的个人信息，例如，如果我们提供有关条款和条件变更的信息，或者如果您与我们联系提出问题。向您提供适当的回复并向您提供有关我们服务的通知符合我们的合法利益。
• 推广我们的服务我们可能会使用您的个人信息来建立您的个人资料，并将您置于特定的市场细分中，以便更好地了解您的偏好，并向您发送适当的个性化营销信息。提供更多相关和有趣的广告信息符合我们的合法利益。如有必要，我们会在发送此类营销信息前征得您的同意。
• 行使我们的权利我们可能会在必要时使用您的个人信息来行使我们的合法权利，例如，检测、预防和回应欺诈索赔、知识产权侵权索赔或违反法律或我们适用的合同条款和条件的行为。
• 履行我们的义务我们可能会处理您的个人信息，例如，进行欺诈预防检查或遵守其他法律或监管要求，如果法律明确要求这样做。
• 定制你的体验在您使用服务时，我们可能会使用您的个人信息来改善您的服务体验，例如在服务上提供互动或个性化元素，以及根据您的兴趣为您提供内容。

当法律要求我们收集和使用某些类型的个人信息时，我们可能会征得您的同意(例如，与我们的直接营销活动、cookie和跟踪技术有关，或当我们处理某些敏感个人信息时)。如果我们要求您同意处理您的个人信息，您可以随时通过使用本隐私政策末尾的详细信息与我们联系来撤回您的同意。

客户见证

我们可能会在我们的网站上发布客户推荐，其中可能包含个人信息。在发布推荐信之前，我们通过电子邮件获得客户的同意，将他们的姓名、头衔和组织名称连同他们的推荐信一起发布。如果您希望更新或删除您的推荐，您可以通过marketing@diligent.com与我们联系。

3. 我们代表客户收集的信息

如果我们的客户已聘请我们提供服务，并向我们提供个人信息或要求我们代表他们收集与该等服务有关的个人信息，则我们对该等个人信息的使用将仅限于提供该等服务的目的。

在本节所述的情况下，我们与我们处理其个人信息的个人没有直接关系。如果您的数据是代表我们的客户处理的，请与您直接互动的客户联系。我们可能会将个人信息传输给帮助我们提供服务的公司。向后续第三方的转让由我们与客户签订的服务协议规定。

在本节所述的情况下处理其数据的个人应将有关访问、更正、修改或删除不准确数据的任何查询指示给我们的客户(数据控制者)。如果要求删除数据，我们将在合理的时间范围内作出回应。

根据本节处理的个人信息将被保留，只要需要向我们的客户提供服务。我们将在必要时保留这些个人信息，以履行我们的法律义务、解决争议和执行我们的协议。

4. 您对个人信息的权利

根据当地法律，您对您的个人信息拥有某些权利。这些权利可能包括以下权利:

• 访问您的个人信息
• 纠正我们掌握的关于你的信息
• 删除个人信息
• 限制我们对您个人信息的使用，包括限制出于有价值考虑而进行的披露
• 反对我们使用您的个人信息
• 以可用的电子格式接收您的个人信息并将其传输给第三方(数据可携权)
• 收到关于我们如何收集和使用您的个人信息的披露
• 向您当地的数据保护机构投诉。

如果您想讨论或行使这些权利，请通过以下详细信息与我们联系。我们将要求您向我们提供信息，以便我们验证您的身份并处理您的请求。一旦我们核实了您的请求，我们将在适用法律要求的范围内遵守您的请求。请注意，在某些情况下，我们可能被禁止披露某些信息，例如社会安全号码，或者可能被允许保留信息，例如完成所提供信息的交易。

如果您的信息发生变化，或者我们持有的有关您的个人信息不准确，我们鼓励您与我们联系以更新或更正您的信息。

如果我们需要您提供更多信息，我们将与您联系，以满足您的要求。

如果您是加州居民，我们不会因为您决定行使任何适用于您的上述权利而拒绝向您提供商品或服务，收取不同的价格或费率，或提供不同水平或质量的商品或服务。

5. 信息共享

在以下情况下，我们可能会与第三方共享您的个人信息:

• 供应商。我们与为我们提供营销服务和其他业务运营的服务提供商共享您的个人信息。例如，我们可能会使用其他公司运送您的订单或提供客户服务。这些公司被授权仅在向我们提供这些服务的必要情况下使用您的个人信息。
• 业务伙伴和客户。我们的一些服务涉及与我们的业务合作伙伴和客户共享个人信息。例如，我们向本服务的其他用户展示您的个人信息，并与在本服务和其他地方发布招聘广告的合作伙伴(例如，可能通过自己的平台向您提供工作机会的第三方招聘人员)共享您的个人信息。
• 勤奋的集团公司。勤勉公司与勤勉集团公司旗下的其他业务和公司密切合作。我们可能会与其他Diligent group公司共享有关您的个人详细信息和联系信息(cookie信息)、服务使用信息(或使用我们的网站)的某些信息，以便根据合同提供客户支持服务、营销目的、内部报告和客户洞察以及服务优化。您可以在Diligent group中找到您的个人信息可能与之共享的公司列表在这里。
• 执法机构、法院、监管机构、政府机构或其他第三方。我们可能会与我们认为有必要遵守法律或监管义务的各方共享您的个人信息，或以其他方式保护我们或任何第三方的权利。在法律或法规允许且合理可行的情况下，我方将尝试将该等要求通知贵方。
• 使您成为本服务授权用户的公司或组织。
• 资产购买者。我们可能会与购买或转让我们全部或绝大部分资产和业务的任何第三方共享您的个人信息。如果发生此类出售或转让，我们将尽合理努力确保我们转让您个人信息的实体以符合本隐私政策的方式使用您的个人信息。如果您的个人信息的所有权或用途发生任何变化，我们将通过电子邮件和/或在我们网站的显著位置通知您。

由于我们作为全球业务的一部分运营，上述收件人可能位于您所在的司法管辖区(或我们提供服务的司法管辖区)之外。有关更多信息，请参阅下面的“国际数据传输”部分。

在发布本隐私政策之前的12个月内，我们披露了以下类别的消费者个人信息，以供有价值的考虑:

• 标识符，提供给供应商、业务合作伙伴和客户
• 专业或就业相关的信息，给供应商，业务合作伙伴和客户
• 联系方式，给供应商，商业伙伴和客户
• 向供应商、业务合作伙伴和客户提供人口统计信息
• 教育信息，以供应商，业务合作伙伴和客户
• 受保护的分类，给供应商，业务合作伙伴和客户
• 从上述任何信息中得出的推论，到供应商、业务合作伙伴和客户

对于16岁以下未成年人的信息被披露，我们没有实际的了解。

在发布本隐私政策之前的12个月内，我们已出于商业目的披露了以下类别的消费者个人信息。

• 向供应商、业务合作伙伴和客户、caterpillar集团公司和/或使您成为服务授权用户的公司或组织提供的标识符。
• 提供给供应商、业务合作伙伴和客户、Diligent group公司和/或使您成为“服务”授权用户的公司或组织的专业或就业相关信息。
• 供应商、业务合作伙伴和客户、Diligent group公司和/或使您成为“服务”授权用户的公司或组织的联系方式。
• 向供应商、业务合作伙伴和客户、集团公司和/或使您成为“服务”授权用户的公司或组织提供人口统计信息。
• 向供应商、业务合作伙伴和客户、Diligent group公司和/或使您成为“服务”授权用户的公司或组织提供教育信息。
• 向供应商、业务合作伙伴和客户、caterpillar集团公司和/或使您成为“服务”授权用户的公司或组织提供受保护分类。
• 提供给供应商、业务合作伙伴和客户、caterpillar集团公司和/或使您成为服务授权用户的公司或组织的商业信息。
• 互联网或其他电子网络活动信息，提供给供应商、业务合作伙伴和客户、勤奋集团公司和/或使您成为“服务”授权用户的公司或组织。
• 将地理位置数据提供给供应商、业务合作伙伴和客户、caterpillar集团公司和/或使您成为“服务”授权用户的公司或组织。
• 向供应商、业务合作伙伴和客户、spotify集团公司和/或使您成为“服务”授权用户的公司或组织提供音频、电子、视频或类似信息。
• 从上述任何信息中推断出的供应商、业务合作伙伴和客户、caterpillar集团公司和/或使您成为“服务”授权用户的公司或组织。

6. 资讯保安及储存

我们实施技术和组织措施，以确保安全级别与我们处理的个人信息的风险相适应。这些措施旨在确保个人信息的持续完整性和保密性。我们定期评估这些措施，以确保处理的安全性。

当我们向您收集个人信息时，只要我们与您有关系，我们就会保留您的个人信息。如果我们从第三方来源收集个人信息，并且与您没有关系，我们将保留您的个人信息一段与我们收集该信息的原因一致的时间(参见上文“我们如何使用您的个人信息以及我们使用该信息的依据”一节)。此保留期限应考虑到相关个人信息的数量、性质和敏感性。当这些保留期结束后，我们将保留您的个人信息一段时间，使我们能够:

• 维护业务记录，以供分析和/或审计之用
• 遵守法律规定的记录保留要求
• 捍卫或提出任何现有或潜在的法律索赔
• 处理有关服务的投诉
• 执行我们的商业协议。

当由于这些原因不再需要您的个人信息时，我们将删除您的个人信息。如果由于技术原因，我们无法从我们的系统中完全删除任何信息，我们将采取适当措施防止进一步处理或使用该数据。

7. 国际数据传输

您的个人信息可能会被转移到不同的国家，存储和处理，包括那些根据欧盟法律或欧盟委员会未确保个人信息得到充分保护的国家。我们已根据适用的法律要求实施适当的保障措施(如合同承诺)，以确保您的数据得到充分保护。欲了解更多有关适当保障措施的信息，请通过以下详细信息与我们联系。

8. EU-U.S。和Swiss-U.S。隐私保护

勤勉公司(“勤勉”)参与并已证明其符合欧盟-美国隐私保护框架和瑞士-美国隐私保护框架。勤勉承诺根据每个隐私保护框架，将从欧洲联盟(EU)成员国、英国(UK)和瑞士分别收到的所有个人数据遵守该框架的适用原则。要了解更多关于隐私保护框架和查看我们的认证，请访问美国商务部的隐私保护列表:https://www.privacyshield.gov/list。

在每个隐私保护框架下，Diligent care负责处理其收到的个人数据，并随后将其转移给作为其代理人的第三方。对于从欧盟、英国和瑞士转移的所有个人数据，我们都遵守隐私之盾原则，包括转移责任条款。

对于在隐私保护框架下接收或传输的个人数据，Diligent is受制于美国联邦贸易委员会的监管执法权力。在某些情况下，勤勉可能会被要求披露个人数据，以响应公共当局的合法请求，包括满足国家安全或执法要求。

勤勉承诺与欧盟数据保护机构(dpa)和/或瑞士联邦数据保护和信息专员(Swiss Federal data protection and Information Commissioner)设立的专家组合作，并遵守专家组和/或专员就从欧盟和/或瑞士转移的数据(如适用)给出的建议。

在某些条件下，在隐私保护网站上有更详细的描述https://www.privacyshield.gov/article?id=How-to-Submit-a-Complaint，当其他争议解决程序已用尽时，您可能有权援引有约束力的仲裁。

9. 连结至其他网站

我们的网站包含指向其他网站的链接，这些网站的隐私做法可能与我们的做法不同。如果您向任何这些网站提交个人身份信息，您的信息受其隐私政策管辖。对于我们网站提供链接的任何网站的隐私惯例或内容，我们概不负责。我们鼓励您仔细阅读您访问的任何网站的隐私声明。

社交媒体小工具

我们的网站包括社交媒体功能(如Facebook Like按钮)和小部件(如分享此按钮)，或在我们网站上运行的交互式小程序(“功能”)。这些功能可能会收集您的互联网协议地址、您在我们网站上访问的页面，并可能会设置cookie以使该功能正常运行。社交媒体功能和小部件由第三方托管或直接托管在我们的网站上。您与这些功能的交互受提供该功能的公司的隐私声明的约束。

10. 联系我们

勤奋的公司并且，对于个别服务的具体查询或关系，可向相关集团公司查询在这里，是我们收集和处理的个人信息的控制者。

我们的欧盟代表是勤勉治理爱尔兰有限公司，其注册办事处位于爱尔兰都柏林4号巴罗街南岸大厦6楼。

我们的英国代表是Diligent Boardbooks Limited，其注册办事处位于1 Strand, Grand Buildings, First Floor, London, WC2N 5HR uk。

联络我们的资料保护主任:privacy@diligent.com。

如果您对您的个人信息的使用方式有疑问或疑虑，请联系我们privacy@diligent.com。如对资料当事人的查阅要求有任何查询，请联络subjectdatarequest@diligent.com。如果您更喜欢电子邮件以外的其他方式，您可以通过我们的支持电话号码(1.866.262.7326或以其他方式在我们的页面上)联系我们，我们的代表将尝试提供帮助。如果您想选择不披露某些信息，请点击这里:不要出售我的个人信息。

如果您提交了与您的个人信息相关的请求，我们将采取措施，通过将您提供的信息与我们可能持有的数据集进行比较，在处理您的请求之前验证您的身份。我们可能会要求您确认某些数据点，或确认您已通过我们或第三方的帐户(例如电子邮件地址或其他通讯地址)提出请求。

如果您是加州居民，您也可以通过在加州州务卿注册的授权代理提交数据主体访问请求。授权代理人可通过上述方式提交请求。当授权代理人提出要求时，我们可能会要求授权代理人提供其行动授权的证据和授权代理人的身份证明。我们还可能与消费者联系，以验证他们是否提供了提交请求的许可。

我们致力于与您合作，以获得公平的解决任何投诉或关注隐私。但是，如果您认为我们无法帮助解决您的投诉或疑虑，您有权向数据保护机构投诉。

11. 政策的更改

您可以使用上面列出的联系方式向我们索取本隐私政策的副本。我们可能会不时修改或更新本隐私政策。

如果我们更改本隐私政策，我们会将更改通知您。如果本隐私政策的变更将对处理的性质产生根本性影响，或对您产生重大影响，我们将提前充分通知您，以便您有机会行使您的权利(例如，反对处理)。

最后更新:18^th2021年2月1日