SAP Concur 隐私权声明
本隐私权声明更新于 2021 年 10 月 25 日
点击此处可查看本隐私权声明的可打印版本。
本声明提供以下语言版本：法语, 德语, 英语, 意大利语, 西班牙语, 中文, 日语, 韩语
保护个人在互联网上的隐私，对于互联网企业的未来以及真正实现互联网经济至关重要。为落实我们对维护个人数据保护和隐私权利的坚定承诺，我们制定了本隐私权声明。本隐私权声明概括了我们将如何处理可用于直接或间接识别个人身份的信息（下称“个人数据”）。
本隐私权声明不适用于 SAP Concur 可能以处理者或服务提供商身份代表客户处理的个人数据。关于 SAP Concur 的个人数据处理涉及向贵公司提供产品和服务的方面，您对此如有任何疑问，请联系贵公司。
谁是数据控制者？www.concur.com 的数据控制者是 Concur Technologies, Inc.，地址：601 108th Avenue NE, Suite 1000, Bellevue, WA 98004（下称“SAP Concur”）。如需联系 SAP 集团数据保护官，请发送电子邮件至 privacy@sap.com。您可以随时通过 Privacy-Request@Concur.com 联系 SAP Concur 隐私团队。
SAP Concur 会收集哪些个人数据？当您访问 SAP Concur 网站时，SAP Concur 会存储有关您浏览器、操作系统和 IP 地址的某些信息。如果您通过提交活动注册表、索取商品和服务信息、填写调查问卷、参加竞赛或者在类似的销售和营销活动中与 SAP Concur 接触与互动，SAP Concur 将会收集您向 SAP Concur 提供的信息，这可能包括您的姓名、电子邮件地址、电话号码、位置（国家/地区、州/省、城市）、公司名称、工作职务/角色、部门和职能、当前与 SAP 的关系以及贵公司所在的行业。如果您提供信用卡号码或银行详细信息以便从 SAP Concur 订购商品或服务，则 SAP Concur 将收集此信息用于处理您所请求商品或服务的付款。
SAP Concur 为何需要您的个人数据？SAP Concur 需要您的个人数据以便让您能够访问本网站；交付任何订购的商品或服务；以及履行法定义务，包括适用出口法律所要求的检查。如果 SAP Concur 依据法定许可使用您的个人数据，要进一步了解 SAP Concur 为何需要您的个人数据，请参见下文 B 部分。如果 SAP Concur 经您同意而使用您的个人数据，要进一步了解 SAP Concur 为何需要您的个人数据，请参见下文 C 部分。如果 SAP Concur 是经同意而使用您的个人数据，请注意，对于某些类型的个人数据用途，本隐私权声明中有关相应的同意声明的信息也可在 SAP Concur 偏好设置中心找到。原则上，尽管提供个人数据是出于自愿，但如果不提供个人数据，SAP Concur 可能无法执行或满足您的请求；例如，SAP Concur 可能需要您的个人数据才能处理您下达的订单，或让您能够访问您请求的 Web 产品。在这些情况下，如果不提供某些个人数据，SAP Concur 将无法满足您的请求。
请注意，您在订购商品或服务时无需同意 SAP Concur 的进一步营销操作。
SAP Concur 会从哪些类型的第三方获取个人数据？在大多数情况下，SAP Concur 会向您收集个人数据。如果适用的国家/地区法律允许，SAP Concur 也可能会从第三方获取个人数据。SAP Concur 将根据本隐私权声明，以及向 SAP Concur 提供相关数据的第三方或适用国家/地区法律规定的任何附加限制来处理这些个人数据。这些第三方来源包括：
SAP Concur 会将我的个人数据存储多长时间？SAP Concur 将仅出于在下列目的必要期限内储存您的个人数据：
如果有强制性的法律要求将您的个人数据保留更长时间，或者 SAP Concur 为主张或抗辩合法的权利请求而需要您的个人数据，SAP Concur 将在相关保留期限结束前或相关权利请求得到解决前保留您的个人数据。
您个人数据的接收者是谁以及将在何处进行处理？您的个人数据将传输至以下类别的第三方，以处理您的个人数据：
SAP Concur 是一家业务遍及各国的全球集团（下称“SAP 集团”）的成员，在欧洲经济区（下称“EEA”）之外拥有关联公司和第三方服务提供商，并且会将您的个人数据传输到 EEA 以外的国家/地区。如果欧盟委员会尚未就传输目的地国家/地区的隐私保护充分性作出决定，SAP Concur 将使用欧盟标准合同条款，在合同上要求按照欧洲经济区的数据保护级别来保护您的个人数据。如需获取该标准合同条款的副本（编辑删除了商业或不相关条款后），请将您的请求发送至 privacy@sap.com。如需从欧盟委员会获取更多有关国际数据保护维度的信息，请访问此处：欧盟委员会。
您享有哪些数据保护权利？您可以随时向 SAP Concur 提出请求，以获取有关 SAP Concur 处理的您个人数据的信息，以及更正或删除此类个人数据。但请注意，仅在 SAP Concur 没有必须保留您个人数据的法定义务或优先权时，SAP Concur 才可以或将会删除您的个人数据。此外还须注意，如果您请求 SAP Concur 删除您的个人数据，您将无法继续使用 SAP Concur 要用到您个人数据来提供的任何 SAP Concur 服务。
如果 SAP Concur 经您同意或为了履行与您之间的合同而使用您的个人数据，您可以进一步从 SAP Concur 索取您向 SAP Concur 提供的个人数据的副本。在此情况下，请联系以下电子邮件地址，并说明与您的请求相关的信息或处理活动、您希望接收此信息的格式，以及应将个人数据发送给您还是其他收件人。SAP Concur 将仔细考虑您的请求，并与您讨论如何最好地满足您的请求。
此外，在发生下列任何情况时，您可以请求 SAP Concur 限制对您个人数据的任何进一步处理：(i) 您声明 SAP Concur 持有的有关您的个人数据不正确，但 SAP Concur 为了检查相关个人数据的准确性而需要的时间除外；(ii) SAP Concur 处理您的个人数据没有合法依据，并且您请求 SAP Concur 限制对您个人数据的进一步处理；(iii) SAP Concur 不再需要您的个人数据，但您声明自己要求 SAP Concur 保留此类数据，以主张或行使合法权利或抗辩第三方权利请求；或者 (iv) 您反对 SAP Concur 基于 SAP Concur 的合法权益处理您的个人数据（详见下文所述），但 SAP Concur 为了确定其在处理您的个人数据方面是否具有优先权或法律义务所需的时间除外。
对于美国加利福尼亚州境内的个人，您享有以下权利：
但请注意，仅在 SAP Concur 没有必须保留您个人数据的法定义务或优先权时，SAP Concur 才可以或将会删除您的个人数据。此外还须注意，如果您请求 SAP Concur 删除您的个人数据，您将无法继续使用 SAP Concur 要用到您个人数据来提供的任何 SAP Concur 服务。
如何行使您的数据保护权利？ 如果需要行使任何权利，请通过 Privacy@sap.com 将您的请求发送至 SAP 的集团数据保护官，您还可以随时通过 Privacy-Request@Concur.com 联系 SAP Concur 隐私团队。
对于美国加利福尼亚州境内的个人，您还可指定授权代理人向 SAP Concur 提交行使数据保护权利的请求。该授权代理人必须在加利福尼亚州州务卿处注册，并提供您授权该代理人代表您行事的证明。
SAP Concur 将如何核实行使数据保护权利的请求？SAP Concur 将采取相应的措施，以确保其在处理您要行使的数据保护权利之前，合理地核实了您的身份。如果可行，SAP Concur 将根据自身所维护的信息，比对您在提交行使权利的请求时提供的个人数据。这可能包括将您在提交请求时提供的两个或多个数据点，与 SAP Concur 所维护的两个或更多数据点进行比对。
根据 CCPA 中规定的核实流程，SAP Concur 将要求对删除请求或被视为敏感或有价值的个人数据执行更严格的核实流程，以尽量减少未经授权访问或删除您的个人数据可能对您造成的损害。如果除 SAP Concur 所维护的信息外，SAP Concur 必须要求您提供额外的信息，则 SAP Concur 仅会将其用于核实您的身份，以便您可以行使数据保护权利，或用于安全和预防欺诈的目的。
SAP Concur 将拒绝处理那些明显无根据、过分、欺诈性或当地法律未另行要求的请求。
提出投诉的权利。如果您认为 SAP Concur 未按本隐私权声明或适用数据保护法律的要求处理您的个人数据，可以随时向您所在 EEA 国家的数据保护机构，或者 SAP Concur 注册地国家或地区的数据保护机构提出投诉。
如果我是未成年人，是否可以使用 SAP Concur 的服务？
儿童。SAP Concur 网站和在线服务原则上不面向未满 16 周岁或相关司法管辖区内同等最低年龄的用户。如果您未满 16 周岁或相关司法管辖区内的同等最低年龄，则不能注册和使用本网站或在线服务。
美国儿童隐私权。SAP Concur 不会在知情的情况下收集未满 13 周岁儿童的个人数据。如果您是父母或监护人，并且认为 SAP Concur 收集了有关儿童的信息，请通过本隐私权声明中描述的方式联系 SAP Concur。SAP Concur 将采取措施尽快删除信息。由于 SAP Concur 网站和在线服务不面向未满 16 周岁的用户，并且根据 CCPA 的披露要求，SAP Concur 不会出售任何未满 16 周岁未成年人的个人数据。
为什么 SAP Concur 需要使用我的个人数据？SAP Concur 使用我个人数据的法律依据是什么？
为履行合同义务而处理数据。SAP Concur 需要您的个人数据来根据 SAP Concur 与您订立的合同提供您订购的商品或服务，在您与 SAP Concur 之间订立商品或服务合同，以及向您发送所订购商品或服务的发票。SAP Concur 根据欧盟《通用数据保护条例》(GDPR) 第 6 章第 (1) 条 b 项或其他国家/地区法律的同等条款（视具体情况）处理个人数据，以履行合同义务。
为履行 SAP Concur 的合同义务而有必要处理您个人数据的情形，包括响应您的相关咨询、向您提供运输和帐单信息、处理您的反馈或为您提供 SAP Concur 客户支持系统的访问权限、为您提供支持服务，以及让您能够从 SAP Concur 客户支持系统下载内容。这还可能包括您可通过 SAP Concur 网站上的聊天功能、联系表单、电子邮件或电话触发的对话数据。在本隐私政策中，“商品和服务”包括获取 SAP Concur 的 Web 服务、产品、竞赛、奖金、其他内容、客户支持服务、非营销相关新闻通讯、白皮书、教程、培训、活动。
此外，SAP Concur 会定期通过电子邮件与订阅其服务的用户通信，还将通过电话沟通以解决您或其他客户的投诉或调查可疑交易。SAP Concur 将使用您的电子邮件地址来确认您的帐户开立、向您发送付款通知、向您发送有关其产品和服务变更的信息，以及依法发送通知和其他披露信息。通常，用户不能拒绝接收这些通信，因为这些通信是相关商业关系所必需的，并且本质上与营销无关。
对于营销相关通信，例如电子邮件和电话，SAP Concur 将 (i) 仅在您同意后（如果法律要求）才向您提供此类信息，并且 (ii) 让您有机会选择停止继续接收营销相关通信。您还可以在 SAP Concur 偏好设置中心更新偏好设置，随时停止接收营销相关通信；SAP Business Exchange 用户还可以在用户的个人资料设置中进行设置。
为确保合规而处理数据。SAP Concur 及其产品、技术和服务受到各个国家/地区的出口法律约束，包括但不限于欧盟及其成员国以及美国的出口法律。您确认，根据这些国家/地区发布的适用出口法律、贸易制裁和禁运，SAP Concur 必须采取措施，防止政府发布的制裁名单所列实体、组织和当事人通过 SAP Concur 网站或 SAP Concur 控制的其他交付渠道，获取某些产品、技术和服务。这可能包括 (i) 对照适用的制裁名单，对本隐私权声明规定的任何用户注册数据以及用户提供的有关其身份的其他信息进行自动化检查；(ii) 在相关制裁名单或用户信息更新时定期重复此类检查；(iii) 在与制裁名单出现潜在匹配时阻止对 SAP Concur 服务和系统的访问；以及 (iv) 在与制裁名单出现潜在匹配时联系用户以核实其身份。对您个人数据的任何此类使用均依据为了遵守法定义务（GDPR 第 6 章第 1 条第 c 项）和行使 SAP Concur 的合法权益（GDPR 第 6 章第 1 条第 f 项）或其他国家/地区法律同等条款（视具体情况）而处理个人数据的许可。
此外，您确认，为了跟踪您有关个人数据处理的数据保护和隐私权选择，或者您是否明确同意或拒绝接收营销材料，根据相关 SAP 集团成员公司经营地国家/地区的不同，可能会在 SAP 集团成员之间存储和交换任何需要的信息以确保合规。
依据 SAP Concur 的合法权益而处理。SAP Concur 可以依据其合法权益（GDPR 第 6 章第 1 条第 f 项）或其他国家/地区法律的同等条款（视具体情况）使用您的个人数据，具体如下：
反对权。您可以随时在 SAP Concur 偏好设置中心更新您的偏好设置，反对 SAP Concur 按照这一部分所述的方式使用您的个人数据；SAP Business Exchange 用户还可以在用户的个人资料设置中进行设置。您还可以通过 Privacy@sap.com 联系 SAP 的集团数据保护官，或通过 Privacy-Request@Concur.com 联系 SAP Concur 隐私团队来行使此权利。在这种情况下，SAP Concur 将仔细审查您的异议并停止进一步使用相关信息，但 SAP Concur 拥有优先于您的反对权的继续使用该信息的充分合法理由，或者 SAP Concur 为了确立、行使或抗辩法律请求而需要该信息的除外。
依据适用的国家/地区法律而处理。如果适用的国家/地区法律允许 SAP Concur，SAP Concur 会将有关您的信息（包括个人数据）用于如下商业目的
在下列情况下，如果您事先同意对您的个人数据进行具体的拟议处理（GDPR 第 6 章第 (1) 条第 a 项），SAP Concur 将处理您的个人数据。
有关 SAP Concur 产品和服务的新闻。在符合相关条款并经您同意的前提下，SAP Concur 可能使用您的姓名、电子邮件和邮寄地址、电话号码、工作职位和关于您雇主的基本信息（名称、地址、所在行业），以及根据之前与 SAP Concur 的互动（之前的购买，参加网络研讨会、研讨会或活动的情况，或对 (Web) 服务的使用 — 有关此主题的进一步详细信息，请参阅相关 SAP Concur 网站上显示的 Cookie 声明）进行的互动分析，以便让您了解最新的产品公告、软件更新、软件升级、特别优惠以及有关 SAP Concur 软件和服务（包括营销相关通信）以及 SAP Concur 活动的其他信息，以及在 SAP Concur 的网站上显示相关内容。对于这些营销相关活动，SAP Concur 可能会向第三方运营的社交网络或其他 Web 产品（如 Twitter、LinkedIn、Facebook、Instagram 或 Google）提供散列化的用户 ID，然后这些信息将会与社交网络的数据或 Web 产品自己的数据库进行匹配，以便向您显示更相关的信息。
创建用户个人资料。SAP Concur 为您提供了相应的选项，以便您使用本网站所链接的并且需要您注册并创建用户个人资料的 Web 产品，包括论坛、博客和网络（如 SAP Concur 社区）。用户个人资料提供了向其他用户展示您个人信息的选项，包括但不限于您的姓名、照片、社交媒体帐号、邮寄地址或电子邮件地址、电话号码、个人兴趣、技能以及有关您所在公司的基本信息。
这些个人资料可能涉及 SAP Concur 的单一 Web 产品，也可能会允许您访问 SAP Concur 或其他 SAP 集团实体（或两者）的其他 Web 产品（不论以下“将您的个人数据转发给其他 SAP 公司。”部分下给予了任何同意）。但要使用哪些其他的 Web 产品，始终都由您选择，并且您的个人数据仅在您首次访问这些产品时才会转发。请注意，如果您不同意 SAP Concur 创建此类用户个人资料，SAP Concur 将无法向您提供 SAP Concur 依法必须经您同意后才能向您提供的服务。
在任何 Web 产品中，除了用于提供访问权限之外，您的个人资料还将用于与其他用户进行个性化交互（例如通过消息收发或关注功能），以及由 SAP Concur 用来通过相关产品提高沟通和协作的质量，以及由 SAP Concur 提供游戏化元素（游戏化是利用网站、企业应用程序或在线社区等已经存在的元素，然后加入游戏机制以激励参与度、敬业度和忠诚度的过程）。在相关 Web 产品支持的最大范围内，您可以使用相关 Web 产品的功能来确定您要共享的信息。
特殊类别的个人数据。在注册活动或研讨会以及提供此类访问权限时，SAP Concur 可能会要求提供您的健康信息，以识别和考虑整个活动期间有残障或特殊膳食要求的人员。对任何此类信息的使用均以您在本隐私权声明项下给予同意为前提。
请注意，如果您不提供任何有关残障或特殊膳食要求的信息，SAP Concur 将无法采取相应的准备措施。
活动建档。如果您注册了 SAP Concur 的活动、研讨会或网络研讨会，SAP Concur 可能会与同一活动、研讨会或网络研讨会的其他参与者分享参与者的基本信息（您的姓名、公司和电子邮件地址），以便沟通和交流观点。
将您的个人数据转发给其他 SAP 公司。SAP Concur 可能会将您的个人数据传输到 SAP 集团内的其他实体。SAP 集团实体的最新列表详见此处。在这种情况下，这些实体将会按照与上文第 C 部分所述相同的目的和条件使用个人数据。
将您的个人数据转发给其他第三方。经您同意，SAP Concur 可应您的请求与 SAP Concur 组织和主办的活动和/或会议（例如 SAP Concur Fusion）的赞助商、联合赞助商和/或参展商，以及 SAP Concur 的其他指定业务合作伙伴共享您的联系信息，他们可能会根据各自的隐私政策使用您的个人数据。
撤销在此处给予的同意。您可以随时撤销在此处给予的同意。您可以通过在 SAP Concur 偏好设置中心更新您的偏好设置来撤销某些同意；SAP Business Exchange 用户还可在用户的个人资料中进行设置。此外，您还可以随时通过 Privacy-Request@Concur.com 联系 SAP Concur 隐私团队。如果您撤销同意，SAP Concur 将不再依据此同意处理个人数据，但法律要求必须处理的除外。如果 SAP Concur 依法必须保留您的个人数据，则会限制对您个人数据的进一步处理，并且仅按法律要求的期限保留。但任何撤销都不会影响 SAP Concur 在您撤销同意之前已经对个人数据进行的处理。此外，如果对任何 SAP Concur 产品的使用须经您事先同意，则在您撤销同意后，SAP Concur 将无法（不再能够）提供相关服务（如果您撤销同意 SAP Concur 依据 SAP Cloud 平台身份验证服务将您的个人资料用于多个 SAP Concur 产品，则将无法或不再能够接收相关的多项服务）、优惠或活动。
通过 Cookie 或类似技术收集的信息，以及对此类信息的任何使用，详见 SAP Concur 的 Cookie 声明。您可以按照 SAP Concur 的 Cookie 声明所述执行您的 Cookie 偏好。
对于 SAP Concur 受美国隐私权要求约束的情形，还适用以下规定：禁止跟踪。您的浏览器可能允许您在偏好设置中选择“禁止追踪”。除非另有说明，否则我们的网站不会执行“禁止跟踪”请求。但您可以通过更改 Web 浏览器上的指定设置，或在可用时参考我们的 Cookie 声明，选择不接受 Cookie。Cookie 是在您访问互联网上的某些网站时，放置在您计算机上的小型文本文件，用于识别您的计算机。请注意，如果您不接受 Cookie，您可能无法使用我们网站的某些功能和特性。本网站不允许第三方在一段时间内和跨网站收集有关您的信息。
F. 社交媒体频道
一般信息。此一般信息部分适用于您在社交媒体平台上关注 SAP Concur 的某个帐户（此类帐户称为“社交媒体频道”）时，您向社交媒体提供商（“社交媒体提供商”）平台提供的个人数据，或利用个人数据派生的个人数据，详见下文所述。这一部分的信息是本隐私权声明中信息的部分，如果这一部分与本隐私权声明的其他部分有任何冲突，则以这一部分的规定为准。
收集的个人数据。如果您关注了社交媒体频道，SAP Concur 将访问并处理您的社交媒体帖子和个人资料信息，包括您的时区和语言、您在社交媒体提供商平台上创建帐户的时间，以及有关您帖子的某些信息，如日期和时间。SAP Concur 需要您的个人数据，来为您提供访问社交媒体频道的权限。尽管提供个人数据是出于自愿，但如果不提供个人数据，SAP Concur 可能无法允许您访问社交媒体频道。
来自第三方的个人数据。在大多数情况下，SAP Concur 会通过社交媒体频道向您收集个人数据。如果适用的国家/地区法律允许，SAP Concur 也可能会从第三方（例如 SAP Concur 的服务提供商）获取个人数据。这些第三方来源包括 SAP 集团实体与您之间的业务往来，以及您指示向 SAP Concur 提供您个人数据的第三方。
Sprinklr。Sprinklr 是 SAP Concur 委托的一家第三方服务提供商。Sprinklr 通过由社交媒体提供商提供的标准集成 API，来收集、聚合和分析该社交媒体提供商平台上与社交媒体频道相关的贡献和活动。这可能包括您为社交媒体提供商平台贡献的内容和行动。Sprinklr 使用此信息来创建将以聚合方式提供给 SAP Concur 的报告。此类报告可能包括您的用户名或个人标识符等特定信息；但仅在您直接评论 SAP Concur 在其社交媒体频道发布的内容、您 @提及社交媒体频道或您发布与 Sprinklr 监测的 SAP Concur 产品和主题相关的内容时，才会出现这种情况。SAP Concur 使用这些报告来更好地了解有关 SAP Concur 产品和服务的公众舆情，以及改进其产品。Sprinklr 还可能会从社交媒体提供商接收信息。如需进一步详细了解社交媒体提供商向 Sprinklr 提供的信息，请访问相关社交媒体提供商的隐私权声明。您可以按照社交媒体提供商隐私权声明中的说明，限制 Sprinklr 收集这一部分所述信息的能力。
基于 SAP Concur 合法权益的某些处理。为了保护 SAP Concur 品牌，SAP Concur 会监测各种社交媒体频道，包括但不限于 Twitter、Facebook 和 LinkedIn，以发现可能给 SAP Concur 或其员工带来直接或潜在风险的活动。为此，SAP Concur 可能会访问社交媒体提供商平台上的个人帐户数据，包括用户名、公开个人资料、公开评论、@提及、分享和回复。SAP Concur 可能会直接回复您，以收集额外的信息、解决您的疑虑，或请求可以减轻对 SAP Concur 或 SAP Concur 员工的风险的其他行动。
您可以随时访问和配置您在社交媒体提供商平台上的隐私控制，或者取消关注社交媒体频道，从而反对 SAP Concur 按照这一部分所述使用您的个人数据。如果您通过上述任何方式提出反对，SAP Concur 将：(i) 停止其使用个人数据的合法利益，出于上述目的使用您的个人数据；(ii) 从其系统中删除这些数据，但 SAP Concur 被允许将相关个人数据用于本隐私权声明中规定的其他目的的除外；或 (iii) 如果 SAP Concur 确定并证明有充分的合法权益要继续使用，则会继续处理您的个人数据。
Facebook。这一部分的信息涉及通过 Facebook 上的 SAP Concur 粉丝页面（下称“SAP Concur Facebook 页面”）处理个人数据，以及您在此背景下享有的其他权利。
Twitter。下一部分的信息涉及通过 SAP Concur 的 Twitter 帐户（下称“SAP Concur Twitter 帐户”）处理您的个人数据，以及您在此背景下享有的其他权利。