隐私声明补充

保护您的隐私对于我们来说非常重要。 此《产品和服务隐私声明补充》适用于  Environmental Systems Research Institute, Inc. 及其关联方 Esri Global, Inc.（以下合称为“Esri”）的产品、服务和显示或链接至此《产品和服务隐私声明补充》（“产品和服务”）的相关产品/服务。 Esri 制定的《产品和服务隐私声明补充》旨在阐述对于因交付产品和服务而提供访问权限一类信息的使用，相比于对一般 Esri 隐私声明所涵盖信息的使用存在更多限制。

Esri 已经参与并通过了《欧盟-美国数据隐私框架》(EU-U.S. DPF)、《欧盟-美国数据隐私框架英国扩展》（如适用）和《瑞士-美国数据隐私框架》(Swiss-U.S. DPF) 的合规性认证，这些框架由美国商务部制定，涉及对欧盟成员国、英国和瑞士的个人信息的收集、使用和保留。 Esri 受联邦贸易委员会的调查和执法权力的约束。 Esri 已证实其遵守 DPF 原则，即通知、选择、传播责任、安全、数据完整性和目的限制、访问和追索、执行和责任。 要了解有关 DPF 计划的详细信息，请访问 https://www.dataprivacyframework.gov/s/，要查看 Esri 的证书，请访问 https://www.dataprivacyframework.gov/s/participant-search。

Esri 负责根据数据隐私框架对接收的个人数据进行处理，并随后将这些数据传输至作为其代理的第三方。 Esri 遵守所有从欧盟、英国和瑞士传播个人数据的 DPF 原则，包括传播责任条款。

Esri 还承诺遵守欧盟标准合同条款和预先签署的数据处理附录和英国附录中确定的补充措施。

产品和服务范围内的关键内容包括：ArcGIS Online、Esri Managed Cloud Services、客户支持和专业服务。 使用产品和服务（例如 ArcGIS Online）的组织（基于成本）账户的客户希望获得更高级别的隐私保证，这种保证反映在本产品和服务隐私声明补充中，但是，公共账户的使用者将获得 Esri 隐私声明的隐私保证级别。 Esri 的营销网站和其他公共网站受一般 Esri 隐私声明的约束。

产品和服务范围内的数据集可以细分为四个主要区域：客户数据、管理员数据、支付数据和支持数据，如下所述。

客户数据包括您或您的最终用户（或您二者的代表）通过使用 Esri 产品和服务而向 Esri 提供的所有数据，包括文本、声音、视频或影像文件以及软件。 Esri 根据您的产品和服务订单条款将客户数据视为机密。

客户数据仅用于向客户提供产品和服务，包括与提供这些服务相兼容的目的。 例如，我们可以使用客户数据来提供个性化体验、提升服务可靠性、打击垃圾邮件或其他恶意软件，或者改善产品和服务的特点和功能。 Esri 不会将客户数据或从中获取的信息用于任何广告或类似的商业用途。 如果 Esri 处理去识别化数据，我们会将此类信息维持在去识别化状态，并且不会尝试重新识别数据，除非适用法律允许。 客户数据不是管理员数据、支付数据或支持数据。

您可以选择通过登录您的账户来访问您的信息和客户数据，并通过进行适当的更改来更正、控制或删除您在我们的产品和服务中的信息和客户数据。 有关您可用于控制客户数据的特点和功能的详细信息，请查看  Trust.ArcGIS.com 中提供的特定于产品和服务的文档。

该信息是客户通常作为市场营销、销售或与 Esri 的合同交互的一部分所提供的有关其自身的信息，包括其名称、地址、账单信息和某些员工联系信息。 Esri 也可以收集有关客户和某些员工的其他信息（例如通过其网站）作为此类交互的一部分。 所有此类信息都是管理员数据，并根据 Esri 的一般隐私声明进行处理。

相反，如果客户已经与 Esri 签订 ArcGIS Online 或其他产品和服务合同，则当客户向 Esri 提供访问其生产、开发或测试环境的权限时，其中可能包含有关其员工、客户、合作伙伴或供应商（统称为“最终用户”）的个人信息，这些信息将被视为客户数据并按照本产品和服务隐私声明补充中的补充责任进行处理。

Esri 不会在产品和服务系统内存储支付工具号码信息（例如，信用卡）。 Esri 利用经过支付卡行业标准注册审计师审查的第三方供应商来确保您的信息处于安全状态。 出于传输安全考虑，支付信息会直接通过 HTTPS 传输至供应商，由此确保 Esri 产品和服务无法传输或存储支付数据。

支持数据是您联系或联合 Esri 来获得技术支持时我们所收集的信息。 包括您在支持申请中提交或在运行自动化故障排除程序时提供的信息。 还可能包括有关硬件、软件的信息和收集到的有关支持事件的其他详细信息，例如联系人或身份验证信息、聊天会话个性化、发生故障时和诊断过程中计算机和应用程序状况的相关信息、有关软件安装和硬件配置的系统和注册表数据以及错误跟踪文件。 除了使用支持数据来解决您的支持事件以外，我们还使用支持数据来操作、改进和个性化我们所提供的产品和服务。

可以电话、电子邮件或在线聊天的方式提供支持。 在您许可的情况下，我们可能会使用远程访问 ("RA") 临时浏览您的计算机，或者，对于某些产品和服务，您可以将技术支持人员限时添加为授权用户，以便其查看诊断数据，从而解决支持事件。 与技术支持人员的电话通话、在线聊天会话或远程访问会话可能被记录和/或监控。 支持数据受本产品和服务隐私声明补充的制约。

Esri 可以使用 cookie（通过 web 服务置于设备硬盘上的小型文本文件）或类似技术来提供产品和服务。 例如，cookie 和类似技术（如 web 信标）可用于存储用户的首选项和设置、收集 web 分析、对用户进行身份验证并检测欺诈。 除了在您访问 Esri 产品和服务站点时 Esri 可设置的 cookie 以外，我们所雇佣的代表我们提供部分服务（如站点分析）的第三方也可在您访问 Esri 网站时设置 cookie。 欲了解有关控制 cookie 和类似技术的方法的详细信息，请参阅您的 Internet 浏览器文档。 您所做的关于 cookie 使用的选择可能会影响您使用产品和服务。 请注意，要求非匿名访问时，我们的许多产品和服务都需要使用 cookie。

一些产品和服务可能需要在设备上安装本地软件（例如，代理、设备管理应用程序），或者通过安装本地软件来提高性能。

默认情况下，本地软件可以传送以下（可以选择退出）(i) 数据，其中可能包括来自设备或装置或者来自产品和服务的客户数据；或者 (ii) 日志或错误报告，因故障排除而发送至 Esri；(iii) 收集的有关本地软件或产品和服务的使用和性能的数据，这些数据可能会传送至 Esri 并进行分析以提高我们所提供的产品和服务的质量、安全性和完整性。 有关收集和发送内容的其他信息，请查看 Esri 用户体验改进计划 常见问题。

在线服务是由 Esri 托管的 Esri 产品和服务的子集，通常位于云基础架构提供商内。 许多 Esri 在线服务（如 ArcGIS Online）旨在供组织使用。 如果您用于访问在线服务的电子邮件地址由您所属组织（如雇主或学校）提供，则与您的电子邮件地址关联的域的所有者可以：(i) 控制和管理您的在线服务账户并 (ii) 访问和处理您的数据，其中包括您的通信和文件内容。 您对在线服务的使用可能会受您所在组织的策略（如果有）的影响。 如果您的组织正在管理您对 Esri 在线服务的使用，请将您的隐私查询直接发送至管理员。 对于不符合本产品和服务隐私声明补充规定的客户的隐私和安全惯例，Esri 概不负责。

Esri 在线服务代表您处理的客户数据可能会传输到美国或者由 Esri、其附属公司或分包商进行设施维护的任何其他国家/地区，并在这些国家/地区进行存储和处理。 您可以指定 Esri 将客户数据传输到任何此类国家/地区，并存储和处理客户数据以提供在线服务。

Esri Managed Cloud Service's Advanced Plus 产品仅支持在美国本土区域存储。 购买新的 ArcGIS Online 组织后，客户可以指定将其数据和服务存储在欧盟地区或美国本土区域。有关详细信息，请访问 Trust.ArcGIS.com 或参阅您的协议。

Esri 可以雇用分包商代表其提供服务。 任何此类分包商都将被允许从产品和服务中获取数据，但仅可用于提供 Esri 委托其提供的服务，并且同意不会将数据用于其他用途。

Esri 的产品和服务可能会让您购买、订阅或使用 Esri 以外的公司所提供的服务、软件和内容（“第三方产品/服务”）。 如果您选择购买、订阅或使用第三方产品/服务，我们可能会向第三方提供您的管理员数据。 第三方可能会根据您的联系人首选项使用您的管理员数据向您发送推广信息。 此类信息的使用以及您对第三方产品/服务的使用将受第三方隐私声明和策略的制约。

在进行个人数据传播时，Esri 负责根据 DPF 原则对接收的个人数据进行处理，并随后将这些数据传输至作为其代理的第三方。 如果我们的第三方代理处理此类个人信息时未遵循 DPF 原则，则 Esri 仍应根据 DPF 原则承担责任，除非 Esri 能够证明其对造成损害的事件不负有相应责任。

除非法律要求，否则 Esri 不会向执法部门披露客户数据。 如果执法部门要求 Esri 提供客户数据，Esri 将尝试让执法机构直接向您请求该数据。 如果 Esri 被强令要求向执法部门披露客户数据，Esri 将立即通知您并向您提供一份数据需求副本，除非法律禁止。

收到任何其他第三方有关客户数据的请求（例如，来自客户的最终用户的请求）后，Esri 将立即通知您，除非法律禁止。 若非法律要求 Esri 披露客户数据的情况，Esri 将拒绝该请求。 如果请求合法且 Esri 可能会被强令要求披露所请求的信息，Esri 将尝试让第三方直接向您请求该客户数据。

除非客户指示，否则 Esri 不会向任何第三方提供：(1) 直接、间接、综合或自由访问客户数据的权限；(2) 用于保护客户数据的密钥或可破解此类加密的功能；或者 (3) 对客户数据的任何访问权限，如果 Esri 意识到此类数据会被用于请求中所述用途以外的目的。

为支持上述内容，Esri 可能会向第三方提供您的基本联系信息。

Esri 不会向 Esri 或其控股子公司和附属公司以外的其他机构披露客户数据、管理员数据、支付数据或支持数据，除非 (1) 客户指示，(2) 得到最终用户的许可，(3) 如本产品与服务隐私声明补充或您与 Esri 的协议中所述的情况，或 (4) 为响应政府当局的合法要求（包括符合国家安全或执法要求）。 出于欺诈预防的目的，我们可能会与第三方共享管理员数据。

除有限的例外情况外，您可以选择不让 Esri 向第三方披露您的个人信息，或不将其用于与最初收集或授权的目的截然不同的目的。 要选择退出，请联系 privacy@esri.com。

Esri 的 隐私声明 和 隐私声明补充 详细说明了我们将如何处理您的个人数据，下方注明了一些差异。 另请访问 Esri 的隐私概述页面 ，了解关于 Cookie、账户和营销通信的更多信息。

您的 StoryMaps 账户为您个人所有，因此 Esri 的 隐私声明 和 隐私声明补充 中提到的“组织”均指个人 StoryMaps 账户。 提及 ArcGIS Online、My Esri、Esri 社区、企业、Esri Access、专业服务项目和 Esri 用户会议的内容不适用于 StoryMaps。 提及 Esri 博客和论坛的内容适用于 StoryMaps 社区。

所有账户均在  StoryMaps 网站上进行创建和更新。 需要使用账户以访问 StoryMaps 社区和移动应用。 您创建的个人资料将可供公开访问。

我们将使用您的信息传递您所关心的内容。 如果您提交个人信息，Esri 或您的本地 Esri 分销商可能会与您联系或向您发送有关 StoryMaps 的营销信息、时事通讯或促销信息。 要更改您接收的信息或取消订阅信息，请访问您的 通知设置。 您也可以按照收到的电子邮件中的退订说明进行退订。

Esri 致力于帮助保护您的信息安全。 我们已实施并将坚持适当的技术和组织措施，旨在保护您的信息免遭意外丢失、毁坏或更改；未经授权的披露或访问；或非法毁坏。

有关 Esri 产品和服务安全性的详细信息，请访问 Trust.ArcGIS.com 或通过 SoftwareSecurity@Esri.com 联系 Esri 软件安全性和隐私性团队。

我们可能不时更改产品和服务隐私声明补充的内容。 如果 Esri 对本补充进行了更改，则更新版本将取代本补充发布。 如果我们做出任何重大变更，我们将在变更生效前通过此处和  https://trust.arcgis.com  上的公告通知您。 我们建议您定期访问  https://trust.arcgis.com 。

有关 Esri 产品和服务信息应用的详细信息，请访问 Trust.ArcGIS.com。

如果您对我们的隐私做法或政策有任何疑问或投诉，请发送电子邮件至 privacy@esri.com，或通过 380 New York Street, Redlands, CA 92373 USA 的地址联系我们，并在与 Esri 的沟通中确认问题。 Esri 将在 45 天内进行回复。

如果您有未解决的隐私问题或未得到满意处理的数据使用问题，请联系我们的美国第三方争议解决供应商（免费），网址为 https://feedback-form.truste.com/watchdog/request。

如果 Esri 和我们的争议解决提供商都未能满意地解决您的投诉，您可以尝试通过数据隐私框架专家组发起具有约束力的仲裁，详情请见数据隐私框架原则的附录 I。

有关 Esri 一般隐私惯例的详细信息，请访问 https://www.esri.com/en-us/privacy/privacy-statements/privacy-statement 以查看 Esri 隐私声明。