Chart Industries 加利福尼亚州隐私声明

生效日期：2023年01月01日

本加利福尼亚州隐私通知（“通知”）补充条款，适用于加利福尼亚州居民（在本通知中称为“消费者”、“您”或者“您的”）Chart Industries, Inc.（连同其相关子公司、联营公司和附属公司，“Chart”、“我们”或者“公司”）的一般隐私政策，包括但不限于网站隐私政策 ，以及关于由公司拥有和运营的“服务”（例如，网站、移动应用程序或任何其他数字资产）的任何其他隐私政策、通知或声明。根据经加利福尼亚州隐私权法修订的加利福尼亚州消费者隐私法，包括据此颁布的法规（统称为“CCPA”），您拥有某些隐私权。本通知向您提供有关我们数据实践的信息，包括我们对您个人信息的收集、使用、披露和出售，这些条款由 CCPA 定义（统称为“PI”）。

如果任何其他公司政策、声明或通知与本通知发生冲突，除非另有说明，否则本通知将适用于加利福尼亚州居民。另请参阅我们服务上发布或引用的任何其他隐私政策、通知或声明。

不适用，人力资源： 本通知中描述的权利适用于 PI 受 CCPA 约束的加利福尼亚居民。如果您不是加利福尼亚州居民，则本通知中描述的权利不适用于您。本通知不适用于我们的求职者、现任和前任员工以及独立承包商（“人员”），但是，我们位于加利福尼亚的人员可以通过 globaldataprivacy@chartindustries.com 联系我们的人力资源部获得适用于他们的单独隐私通知。

1. 数据惯例通知
   
   本通知中对我们数据实践的描述仅涵盖本通知日期前十二 (12) 个月，并将至少每年更新一次。我们的数据实践可能因更新而异；但是，如果它们与本通知中描述的内容存在重大差异，我们将提供当前实践的收集前通知，其中可能包括对服务上发布或引用的、反映当前实践的其他隐私政策、通知或声明的引用。
   1. PI 收集和保留
      
      在过去 12 个月，我们收集并保留了关于您的如下 PI：

      PI 类别	收集和保留的 PI 示例	保留
      1. 身份标识	真实姓名、别名、邮政地址、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址和帐户名。	至多 10 年。
      2. 个人记录	姓名、签名、描述、地址、电话号码和财务信息（例如，支付卡信息）。此类别中包含的某些 PI 可能与其他类别重叠。	至多 10 年。
      3. 客户账户详情/商业信息	购买、获得或考虑的产品或服务的记录，或其他购买或消费历史或倾向。	至多 10 年。
      4. 地理位置数据	如果您与我们在线互动，我们可能会获得您正在使用的装置或设备的大概位置。	至多 10 年。

      
      
      根据 CCPA 的要求，我们按照上述 PI 类别记录了我们的一般 PI 保留规则。但是，由于每个类别中有许多类型的 PI，并且每种 PI 类型的用途各不相同，因此实际保留期限会有所不同。我们根据合法保留目的的持续时间来保留特定 PI 片段。
   2. PI 的来源
      
      我们通过以下方式从以下来源收集关于您的 PI：
      • 直接来自您。 当您在我们的网站上提交信息请求时，我们会直接从您那里收集 PI。
      • 通过 cookie 和其他跟踪技术。 我们可能会自动收集有关您如何使用我们的网站或以其他方式与我们在线互动的信息，例如 IP 地址、有关您的设备的信息、互联网使用情况、浏览偏好、浏览器类型、网站活动以及您与我们在线互动时的其他技术信息。
      • 来自第三方。 我们可能会从第三方收集 PI，例如服务和内容提供商、业务合作伙伴或与我们互动的其他方。
      • 来自公共资源。 我们可能会从公共来源收集有关您的信息，例如维护公共记录的政府实体或您在公共论坛上提交的信息。
   3. PI 的使用
      
      通常，我们会在业务运营所需的范围内处理您的 PI，包括出于以下一项或多项业务目的：
      • 管理您与我们之间的互动和交易以提供我们的服务；
      • 处理您与我们之间的互动和交易以提供我们的服务；
      • 出于法律、安全和安保目的；
      • 调试以识别和修复影响现有预期功能的错误；
      • 提供服务，包括提供客户服务和处理或履行订单；
      • 营销我们的产品或服务；
      • 开展活动以验证或维持我们的服务质量；以及
      • 出于我们自己的内部目的，例如研究和开发以提高您与我们互动的质量。
      
      
      我们还可能根据适用法律的要求或允许，出于收集时解释的额外目的（例如，在适用的隐私政策或通知中）向我们的供应商、您或按照您的指示向其他方披露 PI，向政府或私人方披露遵守法律或法律程序，以及向作为收购、合并、资产出售或其他交易一部分的受让人披露，在这些交易中，另一方控制了我们的全部或部分业务。
      
      过去 12 个月期间，我们没有“出售”或“分享”上述任何类别的 PI，因为这些条款是由 CCPA 定义的。
   4. PI 披露实践
      
      过去 12 个月期间，出于上述目的，我们向我们的供应商、我们企业集团的其他成员、政府实体（当我们有义务披露或根据需要保护我们的权利或他人的权利）和其他人披露此类 PI，如下文更全面的阐述：

      PI 类别	接收方类别
      1. 身份标识	供应商（例如，数据分析提供商、支付处理商和营销服务提供商）； 政府实体（根据法律或监管程序提出请求）
      2. 个人记录	供应商（例如，数据分析提供商、支付处理商和营销服务提供商）； 政府实体（根据法律或监管程序提出请求）
      3. 客户账户详情/商业信息	供应商（例如，数据分析提供商、支付处理商和营销服务提供商）； 我们企业集团的其他成员
      4. 地理位置数据	供应商（例如，数据处理商和存储提供商）

2. 您的消费者权利以及如何行使这些权利
   
   如下文所述，如果我们能够验证您的身份（如下所述），您可以行使本节所述的隐私权。要行使此类权利，请按照下文“如何行使您的消费者隐私权”部分中的说明进行操作。
   1. 限制使用和披露敏感 PI 的权利
      
      关于根据 CCPA 规定属于“敏感个人信息”的 PI，截至 2023年01月01日，我们不处理消费者的敏感个人信息。
   2. 知情权/访问权
      
      您有权访问我们维护的关于您的 PI，在 12 个月内最多访问两次。
      1. 类别
         
         您有权针对以下任何一项提交请求：
         • 我们收集的关于您的 PI 类别；
         • 我们收集您的 PI 的来源类别；
         • 我们收集您的 PI 的目的；
         • 向第三方披露的 PI 类别列表，以及每个类别的接收方类别。
      2. 特定 PI
         
         您可以要求确认我们是否正在处理您的 PI，如果我们正在处理，则根据适用的请求限制获取我们已收集和维护的您 PI 的可携带副本。在向您提供我们维护的关于您的特定 PI 之前，我们将应用下文“如何行使您的消费者隐私权”部分中描述的更高验证标准。
   3. 删除权
      
      除某些例外情况外，您可以要求我们删除您的 PI。请注意，我们可能不需要删除并非直接从您那里收集的您的 PI。
   4. 更正您的 PI
      
      您可以要求我们更正您在我们维护的关于您的 PI 中发现的任何不准确之处。
   5. 如何行使您的消费者隐私权
        要提交行使您的隐私权的申请，或作为授权代理人提交申请，请使用我们的消费者权利申请门户网站，或发送电子邮件至 globaldataprivacy@chartindustries.com，或致电 844-411-1337 联系我们，并回复我们提出的任何后续问询。请注意，我们不通过其他方式（例如，通过传真、聊天、社交媒体等）接受或处理请求。
      1. 我们必须验证您的身份
         
         当您提交请求时，我们可能会要求您提供验证信息，例如您的姓名、电子邮件、电话号码和/或邮寄地址。我们将审查所提供的信息，并可能通过电子邮件或其他方式要求提供更多信息，以确保我们与正确的人员进行互动。除非您为我们提供了足够的信息以合理地验证您是我们所收集 PI 的消费者，否则我们不会满足您的要求。
         
         我们只会使用您请求中提供的 PI 来验证您的身份或权限，以提出请求，并跟踪和记录请求的回复，除非您也出于其他目的向我们提供。
         
         我们验证每个请求，如下所示：
         • 知情权/访问权（PI 类别）： 我们将通过将您提供的至少两个数据点与我们维护的数据点进行匹配来验证您的请求，我们认为这对于验证您的目的是可靠的。
         • 知情权/访问权（特定 PI）： 我们将通过将您提供的至少三个数据点与我们维护的数据点进行匹配来验证您的请求，我们认为这对于验证您的目的是可靠的，另有一份根据伪证罪处罚的签署声明，证明您是所拥有 PI 即请求对象的消费者。如果您未能提供数据点，我们将无法充分验证您，故而无法满足您的请求，但我们将将其视为披露我们维护的关于您 PI 类别的请求。
         • 删除权： 我们将根据 PI 的敏感性和未经授权删除造成的损害风险，通过将您提供的至少两个或三个数据点与我们维护的数据点进行匹配来验证您的请求。
         • 纠正权： 我们将根据 PI 的敏感性和未经授权更正造成的危害风险，通过将您提供的至少两个或三个数据点与我们维护的数据点进行匹配来验证您的请求。
      2. 代理人请求
         
         您可以使用授权代理人代表您行使您的权利。授权代理可以通过向 globaldataprivacy@chartindustries.com 提交支持文档来证明代理有权代表请求的消费者行使权利。我们至少需要代理人身份证明（通过提交驾照或其他政府颁发的身份证明），以及至少以下可证明您代表本请求对象的个人行事的法律权限证明之一：
         • 由消费者签署的书面授权书；或
         • 根据加利福尼亚州遗嘱认证法授予的授权委托书的认证副本。
         
         
         每当您代表其他个人或实体与我们互动时，例如提供或访问有关其他个人的 PI，您声明您的互动和交流符合适用的数据隐私法律。对于因未能获得此类个人的任何必要同意而违反适用法律的行为，您应承担全部责任。
   6. 我们的回应
      
      我们维护的某些 PI 不够具体，因此无法将其与消费者关联（例如，点击流数据仅与假名浏览器 ID 关联）。我们回应请求时不会包括此类 PI。如果我们无法遵守要求，我们将在回复中解释原因。
      
      我们不会收取回应您请求的费用；但是，如果您的请求过度、重复、毫无根据或过于繁重，我们可能会收取合理的费用，或拒绝根据请求采取行动。如果我们确定该请求需要支付费用，或者我们可以拒绝，我们将通知您，解释我们做出该决定的原因。
3. 无歧视
   
   我们不会以 CCPA 禁止的方式因您行使您的隐私权而歧视您。
4. 我们的权利和他人的权利
   
   即使有任何相反的规定，我们也可能按照适用法律的要求或许可收集、使用和披露您的 PI，这可能会取代您在 CCPA 下的权利。此外，如果这样做会侵犯我们或其他人或一方的权利或与适用法律相冲突，我们无需满足您的要求。
5. 联系我们
   
   如果您对我们的隐私实践有任何疑问、意见或疑虑，请发送电子邮件至 globaldataprivacy@chartindustries.com 联系我们