隐私保护声明
1) 本隐私政策旨在说明我们的网站HERAEUS-PRECIOUS-METALS.CN和关联网页、功能和内容（以下统称“网站”）上进行的个人信息处理活动的类型、范围和目的。无论使用何种域名、系统、平台和设备（如台式机或移动设备）显示所提供的网页，本隐私政策均适用。以简体中文语言呈现的本隐私政策仅适用于域名为HERAEUS-PRECIOUS-METALS.CN的相关网页。如果贺利氏集团的任何其他网站、平台、小程序等有具体适用的其他版本的隐私政策，则相应的具体隐私政策优先适用。
2) 本网站提供商以及数据隐私保护的责任方为HERAEUS-PRECIOUS-METALS.COM（以下统称“贺利氏”、“提供商”或“我们”）。如需了解更多详情以及我们的联系方式，请参阅我们网站上的法律信息。
3) 如有需要，请通过以下方式联系我们的数据保护负责人：
电子邮件地址：dataprotection@heraeus.com
信件邮寄地址：数据保护负责人，Heraeusstr.12-14，63450 Hanau，Heraeus Business Solutions GmbH代收。
4) “用户”包括所有客户及其员工，以及我们网站的访问者。
1) 贺利氏仅在符合相关法律要求的前提下，本着合法、正当、必要和诚信原则，采取适当的技术和公司数据安全措施收集和处理用户的个人信息。
2) 原则上，用户没有向我们提供个人信息的义务；但是，如果用户不提供所需的个人信息，我们可能无法提供某些服务或者只能在有限范围内提供。在用户使用网站上的某些选项和服务时，如发送电子邮件、求职或订阅服务等，基于用户的自愿并服务于用户认可的目的，我们可能会收集必要的个人信息，该等信息将仅限于在必要的目的与范围内使用。我们将采取合理措施确保我们不收集无关的个人信息。
3) 一旦对于个人信息收集的指定目的不再必要，且删除不会与任何法定的保存义务发生冲突，用户的个人信息会被删除。
4) 用户有权根据适用的法律法规保护自己作为个人信息主体的权利，包括但不限于：要求确认其个人信息处理情况；对基于同意而进行的个人信息处理活动，要求撤回其同意；在任何时候拒绝个人信息处理；要求对其个人信息进行删除、更正和限制使用。
我们采取适当的技术性和组织性数据保护安全措施，以确保遵守适用的个人信息保护法律规定，并保护我们处理的个人信息免受意外或故意的操纵、丢失、破坏或未经授权的访问。
1) 贺利氏仅在符合法律规定的前提下向第三方传输个人信息。我们仅在必要时（例如：出于会计目的等）或出于履行对用户的合同义务或法律要求所需的其他必要目的时，将用户数据传输给第三方。
2) 在我们通过分包商提供服务的情况下，我们将采取适当的法律预防措施以及适当的技术性和组织性措施，并根据适用的法律规定保护个人信息。
3) 如果在本隐私政策的框架内，当我们需要将用户的个人信息传输至境外，我们将遵守适用的有关跨境传输方面的法律法规。
4) 只有在确保足够的个人信息保护水平、用户同意或适用法律规定允许此类个人信息传输的情况下，该等个人信息才能向境外传输。
我们不会以您向我们提供个人信息为订立合同的前提条件。原则上，您作为客户没有向我们提供个人信息的法律义务或合同义务；但是，如果您不提供所需信息，我们可能只能在有限范围内提供某些服务或者根本无法提供服务。如果下文中我们提供的服务属于例外情况，我们将另行通知您。
我们不会将用户个人信息用于任何自动化决策过程（包括分析）。
1) 当用户访问我们的网站时，用户的浏览器会自动将某些信息传送给我们，这些信息包括：被访问网站和文件的名称、访问的日期和时间、传送的数据量、成功访问的报告、浏览器的类型和版本、用户的操作系统、引荐网址（URL）（是指用户在访问我们的网站之前访问过的网页）、用户的IP地址和请求的提供商。
2) 我们对上述用户个人信息的处理系出于提供网站服务的技术必要性，个人信息处理将依法进行，以确保个人信息处理的安全性（如防范和识别网络攻击）。
3) 对服务器日志文件中的个人信息的收集和存储系基于提供本网站的必要性。因此，用户可能无法要求删除、纠正或反对处理。
1) 当用户（通过联系表格或电子邮件或电话）与我们建立联系后，为处理用户的请求，我们将存储和处理所有由此产生的包括个人信息（姓名、请求、具体联系方式）在内的请求。
2) 当用户的请求与履行订单相关，或者是执行合同前的措施所必需，我们将依法处理您的个人信息。在所有其他情况下，对您个人信息的处理是为了有效处理您的问询，或在取得您的同意的基础上进行。
3) 用户信息可能被存储在我们的客户关系管理系统（“CRM系统”）中。我们将基于适用的法定情形和依据进一步处理您的个人信息。
1) 我们使用名为“CookieFirst”的同意管理平台(CMP)，获取使用Cookie和其他技术（例如：如本地和会话中的对象存储）所需的用户同意，并在必要时通过获取用户同意，以确保后续个人信息处理活动合法。服务提供商是Digital Data Solutions BV，地址：Plantage Middenlaan 42a, 1018 DH, Amsterdam, The Netherlands。如需了解更多信息，请访问：https://cookiefirst.com
(2) 我们使用CMP为履行我们的法定职责或者法定义务所必需。
(3) 具体而言，我们使用CookieFirst获得用户同意，为了在用户访问我们网站时所用设备上使用和存储信息，以及我们通过获得用户同意进行后续的个人信息处理，并且记录我们使用该同意管理平台进行适当的记录。
(4) 当用户访问我们的网站时，将与CookieFirst的服务器建立连接，以便我们能够获得用户对使用某些 cookie的有效同意。然后，CookieFirst会在用户的浏览器中存储一个Cookie，以便能仅激活那些已经取得用户同意的Cookie，并对此进行适当的记录。被处理的数据将被存储至事先设定的存储期限到期之时或者当用户请求删除数据之时；但尽管有上述规定，仍可能适用某些强制性的法定存储期。
7) 我们的网站和CookieFirst会自动收集信息并存储在所谓的服务器日志文件中，用户的浏览器会自动将这些信息传输给我们，收集的信息包括：
(6) 我们订立了使用上述服务的数据处理协议(DPA)。
(1) 我们依法仅在用户明确同意(选择加入)的情况下使用非必要Cookie。如果用户不希望在电脑上存储Cookie或其他信息，则可以在浏览器系统设置中禁用相应选项。存储的Cookie也可以在浏览器的系统设置中被删除。但禁用Cookie或类似技术操作可能会导致本网站的功能受限。
(2) 如果用户同意在其设备上存储Cookie和信息，或者同意访问存储在用户设备上的信息，则该等处理活动将依法得以执行。
(3) 我们获得用户的同意，以便我们能在HERAEUS-PRECIOUS-METALS.CN域中的所有网页上使用Cookie。
(4) 您可以在这里更改Cookie设置
1) 我们使用谷歌标签管理器（Google Tag Manager）。该服务提供商是Google Ireland Limited（以下简称“Google”），地址：Gordon House, Barrow Street, Dublin 4, Ireland。
2) 谷歌标签管理器是一种我们可以直接在用户的浏览器中（客户端标记）使用或间接基于云端（服务器端标记）使用的数据检测分析工具，以集成我们网站上的跟踪或统计工具及其他技术。谷歌标签管理器本身不创建用户配置文件，也不设置或存储 cookie，也不进行独立分析。谷歌标签管理器仅用于管理和显示通过它集成的工具，但在使用时会记录用户的IP地址，并可能传输到谷歌在美国的母公司。
3) 有关用户个人数据处理的更多信息，请参阅Google服务的使用指南：https://www.google.com/intl/de/tagmanager/use-policy.html
我们基于用户的同意，使用谷歌标签管理器。用户可以随时撤销同意。
1) 我们的网站直接在用户的浏览器（客户端跟踪）或间接在我们的网络服务器（服务器端跟踪）上使用网络分析服务谷歌分析。该服务提供商是Google。谷歌分析使网站运营商能够分析网站访客的行为。
2) 网站运营商可以通过谷歌分析对网站访问者的行为模式进行分析。网站运营商接收各种使用数据，如页面浏览量、停留时间、使用的操作系统和用户来源。Google可能会在分配给相应用户或其终端设备的配置文件中汇总这些数据。
3) 谷歌分析使用识别用户的技术（如 cookie或设备指纹识别）分析用户行为模式。我们使用人口统计学特征进行分析。谷歌收集的有关使用我们网站的信息，通常会被传输到谷歌在美国的服务器并存储在那里。
4) 我们基于用户的同意，使用谷歌分析，用户可以随时撤销同意。
5) 我们订立了使用上述服务的数据处理协议(DPA)。
6) 向美国的数据传输以欧盟委员会的标准合同条款为基础。更多相关信息，请访问：https://privacy.google.com/businesses/controllerterms/mccs/。用户可以随时阻止谷歌分析对用户数据的收集和存储，并即行生效。通过下载并安装以下链接中的浏览器插件，以防止谷歌分析今后收集和存储用户数据：https://tools.google.com/dlpage/gaoptout.
(7) 存储在Google用户平台和事件平台上的、其与Cookie、用户识别码（如用户ID）或广告ID（如DoubleClick cookie、安卓广告ID）相关的数据，将在26个月后被匿名化或删除。更多相关信息，请访问：https://support.google.com/analytics/answer/7667196
(8) 有关谷歌如何使用数据以及如何更改设置或选择退出的更多信息，请参阅下列谷歌网页：谷歌在使用我方合作伙伴提供的网站或应用程序时的数据使用(https://www.google.com/intl/de/policies/privacy/partners)，基于广告目的的数据使用(https://www.google.com/policies/technologies/ads)，管理用于向用户展示广告的信息(https://www.google.de/settings/ads)。
1) 在用户同意的前提下，我们使用谷歌分析(详情请见上文)组建目标群体，以便在谷歌及其附属公司的广告服务中，仅向那些对我们的网站感兴趣或具备某些特征的用户(如根据用户访问过的网站断定的对特定主题或产品的兴趣)，展示我们发送给谷歌的广告(即“再营销”或“谷歌分析受众”)。
2) 我们使用再营销受众，确保我们的广告符合用户的潜在兴趣。
3) 个人信息处理完全是基于用户同意。
4) 我们订立了使用上述服务的数据处理协议(DPA)。
5) 有关谷歌如何使用数据以及如何更改设置或选择退出的更多信息，请参阅下列谷歌网页：谷歌在使用我方合作伙伴提供的网站或应用程序时的数据使用(https://www.google.com/intl/de/policies/privacy/partners)，基于广告目的的数据使用(https://www.google.com/policies/technologies/ads)，管理用于向用户展示广告的信息(https://www.google.de/settings/ads)。
1) 我们的网站使用Friendly Captcha（www.friendlycaptcha.com）验证码服务。该服务提供商是德国Friendly Captcha GmbH，地址：Am Anger 3-5, 82237 Wörthsee, Germany。
Friendly Captcha是一个保护性的解决方案，旨在使自动化程序和脚本(称为“机器人”)使用我们的网站更加困难。
2) Friendly Captcha 不会在访问者的终端设备上设置或读取任何 cookie。有关Friendly Captcha个人信息保护的更多信息，请参阅：https://friendlycaptcha.com/legal/privacy-end-users/。
我们为保护网站的合法利益使用Friendly Captcha，以使网站免受机器人程序滥用访问，包括抵御垃圾邮件以及防御攻击（例如：大量请求）的需求。
3) 我们订立了使用上述服务的数据处理协议(DPA)
1) 我们的网站使用百度公司所提供的一项网页分析服务-百度统计。百度统计会将 Cookie 生成的我们所提供网页的使用情况信息发送至位于中国的百度服务器并保存在该处。
2) 我们使用百度统计提供的信息数据，用于分析用户对我们所提供网页的使用情况、总结网页活跃度报告并向我们提供其他与网页使用和互联网使用相关的服务。因此而收集的数据可被用于创建用户假名个人档案。
3) 用于百度统计分析的 Cookie 不包括个人可识别的信息，如姓名、电话号码、电子邮件地址或邮寄地址，百度统计也不会将 cookie 与在其服务器或数据库中的个人可识别信息关联。IP地址被认为是个人信息，但并不是独立识别或公开的，而是以区域或城市的形式展示。
4) 百度统计不会将 Cookie 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置，但您可能因为该等修改，无法登录或使用依赖于Cookie的百度提供的服务或功能。除非经过最终用户本人事先授权同意，百度公司不会向除百度关联公司以外的第三方共享最终用户的个人信息，但经过处理无法识别特定个人且不能复原的除外。
5) 您可以通过更改您的浏览器设置限制百度公司对Cookie的使用。以百度浏览器为例，您可以在百度浏览器右上方的下拉菜单的“浏览器设置”中，通过“隐私设置——清除浏览数据”，选择清除您的Cookie。
6) 关于百度统计的数据使用信息、设置和阻止方法的详细说明，请参阅下列百度网页： https://tongji.baidu.com/web/help/article?id=330&castk=eb924ue7f172a8dc2d635
(I) 邮件
1) 基于分析目的或与客户和潜在客户开展目标群体联络的目的，我们使用Microsoft Corporation提供的自动化系统“Microsoft Dynamics 365 营销云”开展营销活动。该服务提供商是Microsoft Deutschland GmbH，地址：Walter-Gropius-Straße 5, 80807 Munich, Germany（以下简称“微软”）。所有数据均在欧盟内部处理。
2) 特别是，我们使用该系统提供电子邮件通讯服务（例如：与提供下载有关），用于活动管理（例如：管理活动参与者），并提供登录页面和联系表格。
3) 视具体情况而言，基于用户同意Cookie或类似技术的使用，网站使用Microsoft Dynamics及系统、收集和分析统计数据以及记录电子邮件通讯的注册程序。用户未来均可以随时撤回同意。我们致力于一个用户友好并安全的且能够服务于满足我们的商业利益及用户期待的系统。
4) 我们网站上集成的系统组件（例如，表单）使用所谓的“cookies”，存储在用户电脑上使我们能够分析网站的使用情况。
5) 具体而言所收集信息包括：客户ID、地理位置、浏览器类型、访问时间以及查看的页面。
6) 电子邮件追踪：所收集的统计信息还包括了哪些电子邮件被打开，何时被打开以及用户点击了哪些链接。这些信息在技术上可以归属于具体的电子邮件接收者。
(II) 双重认证和对时事通讯和请求白皮书的订阅数据的收集:
1) 订阅我们的时事通讯时须遵循"双重认证"程序。即，在订阅后用户会收到一封电子邮件，要求用户确认订阅。为避免使用他人电子邮箱地址订阅，此程序为必要流程。我们会对时事通讯的订阅情况进行记录，以便能够根据法律要求核实订阅程序。这包括记录订阅的时间、日期和确认，以及相应的IP地址。我们所存储的关于用户的数据更改情况也会被记录。
2) 退订时事通讯：用户可以随时退订时事通讯，即用户可以撤销关于接收的同意。每封时事通讯的结尾都设有退订链接。在用户退订后，与发送时事通讯相关处理的个人数据将被删除。
3) 更多关于个人信息保护的信息可在Microsoft的个人信息保护声明中找到：https://privacy.microsoft.com/en-US/privacystatement
4) 有关与系统使用cookies的更多信息，请参阅：https://docs.microsoft.com/en-US/dynamics365/marketing/cookies
1) 我们的网站使用腾讯云第三方播放器插件服务。该服务的提供商是深圳市腾讯计算机系统有限公司，地址：中国广东省深圳市南山区海天二路33号腾讯滨海大厦。
2) 为实现插件的业务功能，需向网站访客收集相关个人信息。关于本插件的个人信息处理情况具体如下：基于SDK 性能调优的处理目的，所收集的个人信息类型为设备信息，具体包括：获取设备型号、操作系统版本号、网络类型、Wi-Fi 状态、系统属性、IP地址。通过读取个人信息类型中涉及的设备信息，对设备和网络进行针对性的性能调优和故障兼容。
3) 腾讯使用不低于对自身用户个人信息同等的保护水平对间接获取的个人信息进行保护，在间接获取个人敏感信息时，会采用更加严格的（如传输加密等）安全保障措施。
4) 目前不涉及提供其他扩展业务功能，根据开发者和终端用户使用本插件服务方案范围的不同，腾讯在第三方开发者使用本插件过程中申请使用终端用户的系统权限。当终端用户关闭权限即代表其取消了这些授权，腾讯将不再继续收集和使用对应的个人信息，也无法为终端用户提供上述与这些授权所对应的功能。
5) 关于腾讯云点播媒体的数据使用信息、设置和阻止方法的详细说明，请参阅下列腾讯云网页：https://cloud.tencent.com/document/product/266/71352
(1) 我们使用“Microsoft Dynamics 365 CRM系统”这一云服务，即数据在微软数据中心处理。该服务提供商是Microsoft Corporation（以下简称“微软”），地址：One Microsoft Way，Redmond，WA 98052-6399，United States。
(2) 我们仅将用户的个人信息用于请求的技术处理，我们不会将数据披露给第三方。
(3) 特别是，我们使用该系统管理客户和潜在客户(销售线索)，并更快、更有效地处理用户请求。使用该系统是基于我们的合法权益。
(4) 我们订立了使用上述服务的数据处理协议(DPA)。
(5) 该公司已通过《欧盟-美国数据隐私框架》(DPF)的认证。DPF是欧盟和美国之间的一项协议，旨在确保美国对两方之间传输的个人信息的保护，与欧盟提供的数据保护水平相当。每家获得DPF认证的公司都有义务遵守这些数据保护标准。如需了解更多信息，请通过以下链接与该提供商联系： https://www.dataprivacyframework.gov/s/participant-search/participantdetail
2) 有关微软数据隐私保护的更多信息，请参阅微软的隐私政策：https://privacy.microsoft.com/en-US/privacystatement
1）网络研讨会类似于面对面研讨会，通过计算机/软件的技术支持通过互联网进行。
2）贺利氏使用 GoTo Technologies Ireland Unlimited Company 的 GoToWebinar 软件处理客户网络研讨会，为个人信息的处理者。在 GoTo系统基础设施（爱尔兰都柏林汉诺威码头 10 号 The Reflector）的注册过程中，相关个人信息会被收集/存储。
3）个人信息被依法处理 。个人信息在所适用法律的许可框架内处理。
4）为了与订单相关的网络研讨会的执行，我们会将您的注册信息或客户数据传输给 GoTo, Inc。为此，下列个人信息会被要求处理：名字、姓氏、公司名称、邮政编码、电子邮件地址、电话（可选）。
通过协议欧盟标准合同条款，已为在美国的数据处理建立了适当的保护级别。请同时注意 GoTo 的个人信息保护规定：https://www.goto.com/company/legal/privacy/us
1) 我们定期在各种场合收集客户的反馈意见。我们使用您的个人信息与您联系，邀请您参与调查等。客户调查始终采取自愿参与的原则。
2) 我们使用以下调查工具(数据处理器)进行客户调查：
3) 我们系依法处理您的个人信息。
4) 我们订立了使用上述服务的数据处理协议(DPA)。
5) 出于调查目的，在大多数情况下，我们会为您的问卷创建一个ID，用于将您的答案分配给特定流程，通常也会发送给您本人。在此过程中，我们不会将您的个人信息传输给调查工具提供商。如果您是通过提供商的软件被邀请参加调查，我们会提前将您的工作联系方式发送给提供商，这包括：您的姓名、电子邮件地址和所在公司名称。
6) 我们在调查过程中会收集您的个人信息，如您对产品的兴趣、对贺利氏的体验评价或您的联系电话(用于问询)。我们将利用您的调查答案不断改善我们的服务；如有必要，我们也会与您合作。在此过程中，如有必要，我们会与您联系，如您提出了自己的愿望、建议或期望等。如果调查包括抽奖环节，我们也会使用您的个人信息与您联系，以进一步通知您会赢得的奖品以及相关的领奖事宜。
7) 如果您希望在调查开始后或答案发送后删除您的答案，您可以随时通知我们，如在回复调查邀请时。我们会立即从调查工具中删除您的答案，并从我们的系统中删除(前提是这些答案已转发到系统且无相抵触的法律规定)。无论如何，您在我们系统中的个人信息最迟将在法定保留期限届满之日被删除。
1) 我们保留更改本隐私政策的权利，以适应法律情况的变化或我们的服务和个人信息处理的变化。然而，这仅适用于数据处理的相关政策。
2) 如果需要取得用户同意，或者隐私政策的内容包含用户同意的合同内容，则我们会在经用户同意的情况下进行更改。
3) 请您定期了解隐私政策的内容与更新。
最近更新日期：2024年4月11日
版本说明：HERAEUS-PRECIOUS-METALS.CN-web-2.0