数据隐私框架政策

本数据隐私框架政策（“政策”）描述了 Avetta, LLC（“Avetta”、“我们”）如何收集、使用和披露我们在美国收到的来自欧洲经济区（“EEA”）、英国（“UK”）和瑞士的某些个人身份信息（“个人数据”）。本政策是对我们的隐私政策（“隐私政策”）的补充，除非本政策中有明确定义，否则本政策中的术语与隐私政策中的术语具有相同的含义。
‍

根据美国商务部的规定，Avetta 符合欧盟 - 美国数据隐私框架（“欧盟 - 美国DPF”），欧盟 - 美国DPF的英国扩展条款，和瑞士 - 美国数据隐私框架（“瑞士 - 美国DPF”）。Avetta 已向美国商务部证明，根据欧盟 - 美国的 DPF 和欧盟 - 美国的 DPF 的英国扩展条款，在处理从欧盟和英国收到的个人数据时，它遵守欧盟 - 美国数据隐私框架原则（“欧盟 - 美国DPF 原则”）。Avetta 已向美国商务部证明，根据瑞士 - 美国数据隐私框架原则（“瑞士-美国 DPF 原则”），在处理从瑞士收到的个人数据时，Avetta 遵守瑞士 - 美国DPF。如果本政策中的条款与欧盟 - 美国 DPF 原则和/或瑞士 - 美国 DPF 原则之间存在任何冲突，应以 DPF 原则为准。想要了解有关数据隐私框架（“DPF”）计划的更多信息，以及查看我们的认证，请访问 https://www.dataprivacyframework.gov/。

联邦贸易委员会对 Avetta 是否遵守欧盟 - 美国 DPF、欧盟 - 美国 DPF 的英国扩展条款以及瑞士 - 美国 DPF 具有管辖权。

个人数据的收集和使用

根据 DPF 原则，我们收集隐私政策第 3 条（我们收集的关于您的数据）中所述的个人数据类别。我们出于隐私政策第 5 条（我们如何处理您的个人数据）中所述的目的处理个人数据。

Avetta 只会以符合 Avetta 收集个人数据目的的方式或出于个人后续授权的目的处理个人数据。在我们将您的个人数据用于与收集目的或您后续授权目的实质上不同的目的之前，我们将为您提供选择退出的机会。Avetta 维持合理的程序来帮助确保个人数据对其预期用途的可靠性、准确性、完整性和最新性。

如果我们收集敏感个人数据，我们将在 DPF 要求的情况下征求您的选择性同意，包括如果我们向第三方披露您的敏感个人数据，或者我们将您的敏感个人数据用于与收集目的或您后续授权目的不同的目的之前。

向第三方传输数据

我们可能会根据隐私政策第 6 条（披露您的个人数据）中所述，向我们的第三方代理或服务提供商传输个人数据。在 DPF 要求的情况下，我们会与这些第三方代理和服务提供商签订书面协议，要求他们提供 DPF 所要求的同等级别的保护，并将其对数据的使用限制在特定的服务范围内。我们采取合理适当的措施，确保第三方代理和服务提供商按照我们的 DPF 义务处理个人数据，阻止和补救任何未经授权的处理。在某些情况下，我们可能仍须对我们的第三方代理或服务提供商处理我们向其传输的个人数据的行为负责。

除了履行我们对客户的合同义务之外，Avetta 不会向任何第三方传输个人数据以供其自行使用。如果将来发生此类传输，我们只会在您未选择拒绝的情况下披露您的个人数据。如果是敏感个人数据，则在 DPF 要求同意的情况下，在您选择同意时披露。我们还将与此类第三方签订书面合同，要求他们提供 DPF 所要求的同等级别的个人数据保护。我们还会限制他们对您个人数据的使用，使其与您提供的任何同意和您收到的通知相一致。

如果我们向我们公司集团内的关联实体传输您的个人数据，我们将采取措施确保您的个人数据受到 DPF 所要求的同等级别的保护。

在某些情况下，我们可能需要应公共机构的有效请求披露您的个人数据，包括满足国家安全或执法要求。

安全

Avetta 根据 DPF 的规定，采取合理且适当的安全措施，以保护个人数据免遭丢失、滥用、未经授权的访问、披露、改动或破坏。

访问权限

您有权访问我们保存的关于您的个人数据，并要求我们更正、修改或删除不准确或违反 DPF 规定处理的数据。这些访问权限在某些情况下可能不适用，包括在某些情况下提供访问权限会造成不合理的负担或费用过高，或者会侵犯请求访问者以外的其他人的权利。如果您要请求访问、更正、修改或删除您的个人数据，您可以通过下述联系信息提交书面请求。我们可能会要求您提供具体信息来确认您的身份。在某些情况下，我们可能会对您访问您的信息收取合理的费用。

投诉与纠纷解决

如果您对我们根据欧盟 - 美国 DPF、欧盟 - 美国 DPF 的英国扩展条款和瑞士 - 美国 DPF 收到的个人数据的处理有任何疑问或投诉，请发送电子邮件至 privacy@avetta.com。我们将在收到您的投诉后 45 天内，调查并尝试解决有关我们收集、使用或披露您的个人数据的任何投诉或争议。

为遵守欧盟 - 美国 DPF、欧盟 - 美国 DPF 的英国扩展条款和瑞士-美国 DPF，Avetta 承诺将根据欧盟 - 美国 DPF、欧盟 - 美国 DPF 的英国扩展条款和瑞士 - 美国 DPF 收到的有关我们处理个人数据的未解决投诉提交给总部位于美国的替代争议解决机构 JAMS。如果您没有及时收到我们对您的 DPF 原则相关投诉的确认，或者如果我们没有对您的 DPF 原则相关投诉做出令您满意的处理，请访问 https://www.jamsadr.com/DPF-Dispute-Resolution 了解更多信息或进行投诉。JAMS 提供的服务不收取任何费用。

根据 DPF 原则附件 I 规定的条件，在某些情况下，如果您遵循DPF 原则附件 I 规定的程序，包括采取以下步骤，您可以选择具有约束力的仲裁来解决您的投诉：(1) 直接向 Avetta 提出您的合规问题，并为我们提供了解决问题的机会；以及 (2) 使用了上述独立申诉机制。有关有约束力的仲裁的更多信息，请参阅美国商务部的数据隐私框架原则附件 I：仲裁模式。

联系我们

如果您对本政策有任何疑问，或者要请求访问您的个人数据，请通过 privacy@avetta.com 联系我们。我们的隐私政策第 16 条（如何联系我们）中列出了其他联系信息。

本政策的变更

我们保留根据 DPF 计划的要求随时修改本政策的权利。