A. O. 史密斯公司：隱私政策(2)

最後更新日期：2023 年 7 月 3 日

A. O. 史密斯公司及其子公司和附屬公司（統稱為「A. O. 史密斯」、「我們」或「我方」）尊重您對隱私的憂慮。 本隱私政策描述了我們透過我們的某些產品和服務、網站和手機應用程式收集的個人資訊類型，我們會如何使用這些資訊，我們可能會與誰共享資訊以及有關我們使用資訊的可用選擇。 隱私政策還描述了我們為保護個人資訊所採取的措施，我們保留這些資訊的時長，以及個人如何聯絡我們以了解我們的隱私慣例並行使其權利。

本隱私政策適用於我們透過我們的產品和服務，包括我們在此處列出的網站和手機應用程式（統稱為「服務」）所收集的資訊。 本政策涵蓋我們位於歐洲和亞洲的服務。 如果我們的服務有單獨的隱私政策或通知，則以該政策或通知（而非本政策）為準。

我們如何收集個人資訊

來自您。 我們可能會收集購買、註冊電子郵件、建立帳戶或以其他方式使用我們的產品或服務時向我們提供的個人資訊和其他資訊。

來自裝置。 包括透過我們的服務和從您用來連接我們的服務的裝置自動收集的資訊。

來自第三方和可公開獲得的資訊源。 包括來自公共來源和當您使用這些服務與我們互動時來自社交網路的個人資訊，包括社交分享、社交媒體網站，以及來自我們的服務提供者、行銷資料轉售商、供應商、我們的附屬公司或其他個人和企業的網站。

我們可能會向您收集的個人資訊類型包括：

根據您與我們的互動方式，我們可能收集以下資訊：

• 聯絡資訊，例如姓名、公司名稱、職位、電話號碼、郵遞區號或郵政編碼以及電子郵件和郵寄地址；
• 帳戶資訊，例如用於建立您的線上帳戶的資訊和其他帳戶相關的資訊（例如使用者名稱和密碼、裝置或產品的暱稱、安全問題和答案以及您選擇儲存在您的帳戶中的任何內容）；
• 產品註冊資訊，包括型號、序號、安裝類型和安裝日期；
• 產品設定和註冊資訊，例如您的 A. O. 史密斯產品的名稱或說明、您安裝產品的位置以及您對產品設定所做的調整；
• 有關您的 A. O. 史密斯產品的技術資訊，例如您的產品型號、序號、條碼和軟體版本；
• 有關您的 A. O. 史密斯產品設定和效能資料的資訊，包括但不限於熱水器和鍋爐或水處理裝置組態、設定（包括溫度、風扇轉速、電壓和幫浦資訊）、水質資料、水消耗資料、操作狀態、執行時間資訊、洩漏資訊、故障歷史記錄、水感測器資料和服務通知；
• 支付資訊，例如姓名、帳單地址和支付卡詳細資訊（包括卡號、到期日期和安全碼），該資訊會由第三方支付服務供應商代表我們來收集和儲存；
• 視覺資訊，例如從監控攝像機拍攝的影像；
• 競賽和調查資訊，例如您透過競賽和調查提供的詳細資訊；
• 來自您所發帖子的資訊，例如在您提交的部落格帖子評論和產品評論中包含的資訊；
• 社交媒體資訊，例如透過您使用我們服務中的第三方功能（例如由 Facebook、、Instagram、LinkedIn、Twitter、WeChat、Weibo 和 YouTube 等社交媒體服務提供的應用程式、工具、支付服務、小部件和外掛程式）提供給我們的或與我們共用的，或發佈在社交媒體頁面上（例如我們的社交媒體頁面或我們可存取的其他頁面）的社交媒體使用者名稱、個人帳戶資訊、個人喜好設定資訊、聯絡資訊、內容和其他資料；
• 網際網路使用資訊，例如瀏覽歷史、搜尋歷史、基於網路的位置、IP 位址，以及我們的服務在您瀏覽時可能自動記錄的任何其他網際網路使用資訊；
• 裝置資訊，例如瀏覽器或裝置型號和設定、作業系統和唯一識別碼；
• 推斷，例如從任何已確定的個人資訊中得出的推斷；
• 罪犯個人資訊，例如欺詐行為。 當我們發現欺詐和其他犯罪或非法活動時，我們將只處理這些資料；
• 其他個人資訊，例如您提交的內容中包含的其他個人資訊，例如透過我們的「聯絡我們」功能或客戶支援工具、推薦朋友計劃、A. O. 史密斯承包商入口網站、企業入口網站、服務供應商註冊、LochinvarU、在中國市場經銷處門市和廣告資源中心提交的內容；以及
• 專業資訊，例如您在 A. O. 史密斯提交的有關職業發展機會的資訊，例如聯絡方式、您的簡歷中的資訊以及有關您目前就業的詳細資訊。

我們有時需要收集和使用您的個人資訊，以便與您簽訂合約或履行與您簽訂的合約規定的義務，或者因為法律要求我們收集個人資訊。 我們不要求您必須提供此資訊，但如果您選擇不提供，則我們可能會無法與您簽訂合約或為您提供某些服務和相關的功能。 在這種情況下，我們可能不得不取消您與我們簽訂的合約或服務，如果發生這種情況，我們會及時通知您。

我們如何使用您的個人資訊

我們可能會出於以下目的使用或披露我們透過服務或從第三方處收集的資訊，並且在（英國）GDPR（定義見下文「英國和歐洲經濟區個人的額外資訊」一節中的進一步解釋）適用的範圍內，基於以下法律依據：

• 履行或滿足您提供資訊的理由；

法律依據：合約履行；合法利益（經營我們的業務）。

• 向您提供我們的產品和服務；

法律依據：合約履行；合法利益（經營我們的業務）。

• 建立並管理您的帳戶；

法律依據：合約履行；合法利益（建立和管理與您的關係）。

• 處理並實現與我們的產品和服務相關的索賠和訂單，並隨時通知您訂單的狀態；

法律依據：合約履行；合法利益（經營我們的業務）。

• 改善和定制您對服務的體驗；

法律依據：合法利益（確保服務品質）。

• 識別並驗證您的身分，以便您可以使用服務；

法律依據：合約履行；合法利益（使我們能夠檢核您的資訊）。

• 向您傳送與您使用我們的產品和服務相關的通知和警報（包括狀態更新和故障警報），包括我們的 Con-X-Us 應用程式或 iCOMM 系統；

法律依據：合約履行；合法利益（經營我們的業務）。

• 在您同意接收的情況下，向您發送電子報和其他通信；

法律依據：根據通訊類型和我們與您的關係，在我們收集您的資料時給予同意；合法利益（推廣和推銷我們的業務）。

• 向您推銷我們的產品並為您提供促銷活動，包括精選優惠、優惠券、折扣和贏取比賽的機會；

法律依據：根據行銷類型和我們與您的關係，在我們收集您的資料時給予同意；合法利益（推廣和推銷我們的業務）。

• 為您提供有針對性的廣告或內容；

法律依據：根據行銷類型和我們與您的關係，在我們收集您的資料時給予同意；合法利益（推廣和推銷我們的業務）。

• 進行行銷和市場研究；

法律依據：合法利益（使我們能夠改進我們的服務並確保品質控制）。

• 針對調查和市場研究與您進行溝通，並管理您對該事宜的參與；

法律依據：合法利益（使我們能夠改進我們的服務並確保品質控制）。

• 回應您的要求和詢問並提供客戶支援

法律依據：合約履行；合法利益（解決對我們業務的詢問或申訴，改善我們的服務，確保品質控制）。

• 管理就業機會；

法律依據：（準備）合約履行，法律義務和合法利益（使我們能夠有效地招募員工）。

• 管理承包商和服務提供商的關係；

法律依據：合約履行；合法利益（經營我們的業務）。

• 運營、評估和改進我們的業務（包括開發新產品；加強和改進我們的服務；管理我們的通信；分析我們的使用者群組和服務；執行資料分析和市場研究；以及執行會計、審計和其他內部職能）；

法律依據：合法利益（確保服務品質，使我們能夠營運、評估和改進我們的服務和業務，確保品質控制）。

• 評估或進行部分或全部 A.O. 史密斯資產的合併、資產剝離、重建、重組、解散或其他銷售或轉讓，無論是作為持續經營還是作為破產、清算或類似程序的一部分，其中由 A.O. 史密斯持有的個人資訊是已轉讓的資產之一；

法律依據：合法利益（為了讓我們變更業務）。

• 檢測安全事件，防範惡意、欺騙、欺詐或非法活動，並起訴應對該活動負責的各方；

法律依據：法律義務和合法利益（使我們能夠確保我們系統的安全，保護我們的業務，並協助預防犯罪和欺詐）。 如果處理與刑事定罪或犯罪有關的個人資料，我們將把這種處理限制在適用法律授權的範圍內，例如（在可能的情況下）依據實質性的公共利益（預防欺詐）或法律主張，視具體情況而定。

• 防範、識別和防止欺詐和其他犯罪活動、索賠和其他債務；以及

法律依據：法律義務和合法利益（保護我們的業務，協助預防犯罪和欺詐，以及行使、建立或捍衛法律主張）。 如果處理與刑事定罪或犯罪有關的個人資料，我們將把這種處理限制在適用法律授權的範圍內，例如（在可能的情況下）依據實質性的公共利益（預防欺詐）或法律主張，視具體情況而定。

• 遵守並執行適用的法律規定、相關的行業標準和我們的政策（包括本隱私政策和 A. O. 史密斯的條款和條件），履行我們的合約義務；按照您在獲得您的同意而收集您的個人資訊時所述的方式或按照適用法律的另行規定，來處理您的資訊。

法律依據：合約履行、法律義務、同意和合法利益（使我們能夠有效確保政策和行業標準的遵守）。

關於法律依據的更多資訊，請參考下文「英國和歐洲經濟區個人的額外資訊」中的「我們為什麼使用您的個人資訊「一節。

我們如何披露個人資訊

我們不會披露我們獲得的關於您的個人資訊，惟本隱私政策所述者除外。 我們可能會出於以下任何目的收集、使用、保留、披露和儲存從以下任何實體收集的或關於您的個人資訊：

• 服務提供者和廣告合作夥伴。 我們可能會將個人資訊提供給供應商、訂單執行供應商、簡訊和其他通訊供應商、產品安裝和服務以及資料分析供應商、支付處理商、承包商、商業和服務合作夥伴或其他第三方，例如廣告合作夥伴或其他為我們提供服務的行銷夥伴，包括分析公司、廣告商和其他方。
• 子公司和附屬公司。
• 政府、監管部門或執法機構。 我們保留披露您的資訊的權利，以回應政府當局和司法部門的有效資訊要求，調查潛在的欺詐或可疑/實際的非法活動，或法律要求的其他情況。 我們也可能在我們認為有必要或適當的情況下披露您的個人資訊，以遵守監管或法律要求，或保護我們和他人的安全、權利或財產，以及行使、建立或捍衛法律主張。
• 與合併、併購或業務轉讓有關。 如果我們出售我們公司的全部或部分，成為合併、整合、重組、出售公司股票和/或出售資產或其他公司變更的一部分，您的資訊可能作為該交易的一部分被轉讓。
• 根據您的指示。 我們可能會根據您的指示或在您的同意下披露您的個人資訊。
• 資料彙總。 我們可能會以彙總或無法識別身份的形式披露您的個人資訊，或以無法合法識別您身份的形式披露。

兒童隱私

您必須年滿 18 歲或以上才能使用我們的服務。 我們的服務是為大眾提供的，不以兒童為目標，也不會有意收集 18 歲以下兒童的個人資訊。

其他線上服務和第三方功能

我們的服務可能會提供方便您連接到其他線上服務和網站以及獲得資訊的連結，並且可能會包含第三方功能，例如應用程式、工具、小部件和外掛程式。 這些服務、網站和第三方功能可能會獨立於我們來運作。 這些第三方的隱私慣例，包括有關他們可能會收集的關於您的資訊的詳細資訊，均受這些第三方的隱私聲明的約束，我們強烈建議您仔細閱讀這些聲明。 如果任何連接的線上服務或第三方功能不是由我們所有或控制，則我們對這些第三方的資訊慣例概不負責。

監控系統

我們依據適用法律使用監控系統來保護我們的財產和服務的物理安全。 我們這樣做是為了遵守我們的合約義務（例如，與客戶和保險公司簽訂的合約）和我們的內部物理安全政策，以保護我們的財產、工作場所、人員和資料。

您的廣告選擇

當您使用我們的服務時，我們的第三方廣告合作夥伴、社交媒體供應商和分析供應商可能會收集您在我們的服務和第三方網站上的線上活動的個人資訊。

根據適用法律的規定，我們須就處理您的個人資訊獲得您的同意，以供直接營銷用途，並且您可以隨時撤銷您的同意。 您可能會在其他網站或手機應用程式上看到我們的廣告，乃因我們使用廣告技術合作夥伴在各種其他網站、行動應用程式和線上服務上為您提供我們的產品和服務的廣告。 使用廣告技術合作夥伴允許我們在考慮人口統計資料、對使用者推斷的興趣和瀏覽上下文的情況下，將我們的訊息發給特定使用者。 廣告技術合作夥伴會透過自動方式來收集資訊，包括透過使用瀏覽器 cookie、Web 指標、裝置識別碼、伺服器記錄、Web 指標和其他類似技術，從而隨著時間不斷追蹤使用者的線上活動（如下所述）。 我們的廣告技術合作夥伴使用這些資訊來傳遞可能專為個人的興趣而客製化的廣告，在多個網站和應用程式追蹤使用者的瀏覽器或裝置，以及建立使用者的線上瀏覽和應用程式使用活動的設定檔。 我們的廣告技術合作夥伴可能會收集的資訊包括有關使用者瀏覽網站和應用程式的資料，例如所瀏覽的網頁或廣告以及在網站或應用程式上採取的操作。 我們的服務和網站以及第三方網站和應用程式都會進行此資料收集。 我們還使用廣告技術合作夥伴來衡量我們的行銷工作的有效性。

如果您想瞭解有關這種做法的更多資訊，並想瞭解您在這方面的選擇，請瀏覽數位廣告聯盟的退出頁面（目前網址：http://www.aboutads.info/choices/）或網路廣告倡議的退出頁面（目前網址：http://www.networkadvertising.org/choices/）。 請注意，您可能會繼續收到並非基於您的偏好的一般廣告。

您的行銷偏好

我們可能定期傳送與我們的服務有關的宣傳材料或通知。 根據適用法律的規定，我們須就處理您的個人資訊獲得您的同意，以供此用途。 如果您不希望再收到我們的宣傳行銷材料，您可以選擇不接收此類材料。 您可以按照電子郵件中的說明，取消接收我們的行銷或其他商業電子郵件。

您可以選擇接收我們的 SMS 簡訊。 當您註冊接收簡訊時，我們將向您傳送有關促銷優惠等資訊。 這些資訊可能使用根據您在我們網站上的行為自動收集的資訊，並可能提示資訊，例如購物車棄置資訊。 如果您自願選擇直接向行動電話發送簡訊通知，那麼我們會收到並儲存您提供的資訊，包括電話號碼或簡訊閱讀時間。 您可以隨時選擇不再接收簡訊，只需向我們發送簡訊「STOP」即可。 如欲瞭解更多有關簡訊的資訊，請參閱我們的條款與條件。

資訊安全

我們使用適當的技術和組織措施，旨在保護我們擁有的資訊，防止遺失、被盜、未經授權的使用、披露或修改。 然而，透過網際網路傳輸的資訊的保密性是無法保證的。 我們敦促您在透過網際網路傳輸個人資訊時要謹慎行事。 我們不能保證未經授權的第三方不會獲得您的資訊；因此，在向我們提交個人資訊時，您要自己承擔風險。

Cookie 和類似技術

當您使用我們的服務或開啟我們的電子郵件時，我們可能會透過自動方式獲得某些資訊，例如瀏覽器 cookie、Web 指標、本機存放區、裝置識別碼、伺服器記錄和其他技術。 我們以這種方式所獲得的資訊可能會包括您的裝置 IP 位址、域名、與您的裝置相關的識別碼、裝置和操作系統類型和特徵、網頁瀏覽器特徵、語言喜好設定、點擊流資料、您與我們服務的互動（例如您訪問的網頁、您點按的連結以及您使用的功能）、引導或引薦您訪問我們服務的頁面、訪問我們服務的日期和次數以及有關您使用我們服務的其他資訊。 我們還可能會透過 GPS、藍牙、WiFi 訊號和其他技術來獲得您的裝置的地理位置和其他與您的位置有關的資訊，以供用作以下列出的用途，例如向您提供我們的服務。 當服務試圖要收集您的精確地理位置時，您的裝置會向您發送通知。

「cookie」是網站向瀏覽者的電腦或其他連接網際網路的裝置傳送的資料，用於獨特識別瀏覽者的瀏覽器或將資訊或裝置儲存在瀏覽器中。 當您瀏覽我們的網站時，我們以及我們在網站上使用的服務提供者和廣告技術合作夥伴都可以在瀏覽器中儲存 cookie。 我們使用的另一項技術，本機存放區，類似於 cookie，在瀏覽器中儲存資料，可由儲存資料的一方存取。 「Web 指標」也稱為腳本標籤、像素標籤或清晰 GIF，可將網頁連接到網路伺服器及其 cookie，並且可用於將透過 cookie 收集的資訊傳輸回網路伺服器。 我們和我們的第三方服務提供商可能會在電子郵件中使用指標來幫助我們追蹤回應率，識別我們的電子郵件何時獲讀取或轉發，以及用作下面列出的其他用途。

所有這些技術可幫助我們 (1) 記住您的資訊，以便您將不必重新輸入； (2) 追蹤並了解您如何使用服務並與之互動； (3) 根據您的喜好定制服務； (4) 衡量服務的可用性； (5) 了解我們通信的有效性；以及 (6) 以其他方式管理和改善服務。

根據適用法律的規定，我們將在您的電腦上存取 cookie 或使用類似技術之前獲得您的同意。 大多數網頁瀏覽器將會告訴您如何停止接受新的瀏覽器 cookie，如何在您收到新的瀏覽器 cookie 時獲得通知以及如何禁用現有的 cookie。 您可以透過點按您的瀏覽器功能表上的「說明」或瀏覽 www.allaboutcookies.org，瞭解如何為您的特定瀏覽器執行此操作。 此外，您的移動裝置設置可能會允許您禁止手機應用程式平台（例如 Apple 和 Google）與應用程式開發人員和運營商（例如我們）共享透過自動方式獲取的某些資訊。 請注意，沒有使用我們用來收集此類資料（例如地理位置資料）的 cookie 或其他自動工具，您可能無法使用我們服務的所有功能。

一些瀏覽器允許使用者向其瀏覽的網站傳送 「請勿追蹤」(Do Not Track, DNT) 訊號，表明使用者不希望在任何時間和整個網站上被追蹤。 由於對如何解釋 DNT 訊號還沒有達成共識，我們目前沒有在我們的網站上對該訊號作出回應。 但是，在法律要求時，我們會對全球隱私偏好作出回應。

第三方網站分析服務

透過我們的服務，我們可能會隨著時間透過第三方應用程式、網站、裝置和其他線上服務來獲取有關您的線上活動的個人資訊。 在我們的服務中，我們會使用第三方線上分析服務，例如 Google Analytics 的服務。 管理這些分析服務的服務提供商會使用自動化技術來收集資料（例如電子郵件地址、IP 位址、cookie 和其他裝置識別碼），以評估（例如使用我們的服務）、診斷技術問題以及提供廣告。 請注意，透過阻止任何或所有 cookie，您可能無法使用我們服務的某些功能、內容或個人化。

線上追蹤和興趣導向廣告

當您使用我們的服務時，我們的第三方廣告合作夥伴、社交媒體供應商和分析供應商可能會收集您在我們的服務和第三方網站上的線上活動的個人資訊。

這些供應商可能會設定網路追蹤工具（例如，下文將進一步討論的 cookie 和網路信標）來收集有關您的線上活動的資訊。 此外，我們的廣告合作夥伴可能使用這些資訊，在您瀏覽其網路內的第三方網站時向您提供廣告。 如果您想瞭解有關這種做法的更多資訊，並想瞭解您在這方面的選擇，請瀏覽數位廣告聯盟的退出頁面（目前網址：http://www.aboutads.info/choices/）或網路廣告倡議的退出頁面（目前網址：http://www.networkadvertising.org/choices/）。 若在歐盟，請瀏覽 www.youronlinechoices.eu。

請注意，您可能會繼續收到並非基於您的偏好的一般廣告。

加州、維吉尼亞州、科羅拉多州和康涅狄格州居民的額外資訊

維吉尼亞州、科羅拉多州和康涅狄格州居民以及加州居民（包括那些以商業身份行事的加州居民）對其個人資訊有一定的權利，如下所述。 我們在本隱私政策的「我們如何收集個人資訊」、「我們可能會向您收集的個人資訊類型」、「我們如何使用您的個人資訊」和「我們如何披露個人資訊」部分提供了上述詳細說明。 在本節中，「個人資訊」與「個人資料」是同義的，一般是指識別、聯絡或描述特定範圍內的州居民的資訊。

我們收集、披露和/或分享/銷售的內容

在過去 12 個月中，我們披露（或使您能夠披露）並收集了以下類別的個人資訊。 此外，我們不會有意「分享」或「出售」16 歲以下未成年人的個人資訊。 我們不會出於金錢考慮出售您的個人資訊。

類別	資訊披露對象的類別	向其出售和/或分享資訊的第三方的類別	維吉尼亞州、科羅拉多州和康涅狄格州：就有針對性的廣告進行處理
識別碼，例如姓名、郵寄地址、線上識別碼、IP 位址、電子郵件地址、帳戶名或其他類似的識別碼。	子公司和附屬公司、服務提供者、履行供應商、簡訊和通訊供應商、產品安裝、執法（如有必要）。	廣告合作夥伴和廣告技術公司。 分析供應商。	是。
根據加州或聯邦法律受保護的分類特徵。	子公司和附屬公司、服務提供者、履行供應商、簡訊和通訊供應商、產品安裝、執法（如有必要）。	廣告合作夥伴和廣告技術公司。 分析供應商。	是。
加州客戶紀錄法規中列出的個人資訊類別（加州 民事 法典 § 1798.80(e)）。	子公司和附屬公司、服務提供者、履行供應商、簡訊和通訊供應商、產品安裝、執法（如有必要）。	廣告合作夥伴和廣告技術公司。 分析供應商。	是。
商業資訊，例如產品註冊資訊、購買諮詢以及有關您的 A. O. 史密斯產品組態和效能資料的資訊。	子公司和附屬公司、服務提供者、履行供應商、簡訊和通訊供應商、產品安裝、執法（如有必要）。	廣告合作夥伴和廣告技術公司。 分析供應商。	是。
網際網路或其他類似的網路活動，例如社交媒體、瀏覽歷史、搜尋歷史，以及有關消費者與網際網路網站應用程式或廣告的互動資訊。	子公司和附屬公司、服務提供者、履行供應商、簡訊和通訊供應商、產品安裝、執法（如有必要）。	廣告合作夥伴和廣告技術公司。 分析供應商。	是。
地理位置資料。	子公司和附屬公司、服務提供者、履行供應商、簡訊和通訊供應商、產品安裝、執法（如有必要）。	不適用	否。
音訊、電子、視覺、熱敏、嗅覺或類似資訊。	子公司和附屬公司、服務提供者、履行供應商、簡訊和通訊供應商、產品安裝、執法（如有必要）。	不適用	否。
帳戶資訊，例如與您的 A.O. 史密斯帳戶相關的電子郵件。	子公司和附屬公司、服務提供者、履行供應商、簡訊和通訊供應商、產品安裝、執法（如有必要）。	廣告合作夥伴和廣告技術公司。 分析供應商。	是。
專業或與就業有關的資訊（例如您在 A. O. 史密斯提交的有關職業發展機會的資訊）。	子公司和附屬公司、服務提供者、履行供應商、簡訊和通訊供應商、產品安裝、執法（如有必要）。	不適用	否。
教育資訊（例如根據《家庭教育權利和隱私權法案》（美國法典第 20 卷第 1232g 節、34 C.F.R. 第 99 部分）的非公共教育資訊）。	子公司和附屬公司、服務提供者、履行供應商、簡訊和通訊供應商、產品安裝、執法（如有必要）。	不適用	否。
推斷，例如從本文確定的任何資訊中得出的推斷，以形成加州、維吉尼亞州、科羅拉多州或康涅狄格州居民的概況，包括偏好、行為、特徵和態度。	子公司和附屬公司、服務提供者、履行供應商、簡訊和通訊供應商、產品安裝、執法（如有必要）。	廣告合作夥伴和廣告技術公司。 分析供應商。	是。

敏感個人資訊。 除了適用法律規定的目的（例如提供服務和為安全目的），我們不會為其他目的處理「敏感」個人資訊。

資料保留。 我們將在實現本隱私政策所述目的的必要期間保留您的個人資訊，除非法律要求或允許更長的保留期。

目的

我們可能將這些個人資訊用於以下目的，包括商業目的：

• 營運、管理和維護我們的業務，以及用於本隱私政策中上文「我們如何使用您的個人資訊」一節中所列或所述的各種目的；
• 提供我們的服務；
• 開發、改進、修理和維護我們的服務；
• 瞭解我們服務的使用者流和導覽；
• 個人化、廣告和行銷服務；
• 進行研究、分析和資料分析；
• 維護我們的設施和基礎設施；
• 品質和安全保證措施；
• 進行風險和安全控制和監測；
• 偵查和預防欺詐；
• 進行身份驗證；
• 履行會計、稽核和其他內部職能；
• 遵守法律、法律程序和內部政策；
• 儲存記錄；和
• 行使和捍衛法律主張。

個人資訊來源

我們直接透過加利福利亞州、維吉尼亞州、科羅拉多州或康涅狄格州居民，以及從社交媒體平台（例如，如果個人已將社交媒體帳戶連接到我們的網站）；推薦人；聯合行銷、品牌合作、聯合促銷或廣告合作夥伴；以及人口統計和其他資訊來源，包括透過您用於透過我們的服務與我們互動的裝置來收集這些個人資訊。 以上「我們如何收集個人資訊」和「我們可能會向您收集的個人資訊類型」部分指出了收集的所有個人資訊來源。

您在適用州法律下的隱私權利

如果您是加州，或維吉尼亞州、科羅拉多州或康涅狄格州居民，對於任何構成加州法律規定的「個人資訊」和維吉尼亞州、科羅拉多州或康涅狄格州法律規定的「個人資料」的有關您的資訊，您可能擁有如下所述的權利。

根據法律規定，我們必須對您的任何請求進行檢核，以防止未經授權存取您的資料。 我們透過質詢來驗證您的身份。 未能檢核您的身份可能會導致您的請求不被處理。 在適用法律要求的情況下，如果我們拒絕您的請求，我們將通知您，並通知您我們無法滿足您的請求的原因。

瞭解和獲得個人資訊的權利： 您可以要求存取我們收集和儲存的關於您的資訊。 如果您的要求被核准，我們將以可攜式的方式向您提供我們收集和儲存的關於您的個人資訊的副本。 請注意，在某些情況下，我們可能會拒絕滿足您的要求，或只滿足您的部分要求，例如，我們無法檢核您的身份，或本權利的例外情況。

刪除個人資訊： 您可以要求我們刪除我們從您那裡收集的個人資訊。 請注意，在某些情況下，我們可能會拒絕滿足您的要求，或只滿足您的部分要求，例如，我們無法檢核您的身份，或本權利的例外情況。

選擇退出的權利：您有權選擇退出出售您的資料和披露您的資料用於跨背景行為廣告/有針對性的廣告（在加州稱為「分享」，在維吉尼亞州、科羅拉多州和康涅狄格州稱為「有針對性的廣告」）。 此外，如果您是加州居民，您可能有權利在某些情況下選擇不接受特徵分析。 如果您是維吉尼亞州、科羅拉多州或康涅狄格州居民，您有權選擇不接受為促進產生法律或類似重大影響的純自動決定而進行的特徵分析。 為了讓您行使這一權利，請填寫我們的不出售或分享我的個人資訊表格。

修正不準確的個人資訊： 您有權利要求修正我們可能擁有的關於您的不準確的個人資訊。 請注意，在某些情況下，我們可能會拒絕滿足您的要求，或只滿足您的部分要求，例如，我們無法檢核您的身份，或本權利的例外情況。

非歧視： 您有權不因行使上述 CCPA 規定的權利而受到非法歧視。

上訴權：如果您是維吉尼亞州、科羅拉多州或康涅狄格州居民，收到個人資料權利請求的拒絕，您有權要求上訴。

行使權利：

為了行使您選擇不出售或分享您的個人資訊的權利，請瀏覽我們的不出售或分享我的個人資訊頁面。

為了行使您的上述其他權利，請給我們發電子郵件：InfoSecpolicy@aosmith.com或提交此網路表格。 此外，我們可能需要獲得有關您或您的具體請求的資訊，以檢核您的身份並作出回應。

授權代理人

加州居民可以使用授權代理人代表其行使上述討論的隱私權利。 如果您是代表加州居民與我們溝通或行使上述隱私權的授權代理人，您必須能夠證明您有必要的授權代表居民行事，並有足夠的許可權存取其筆記型電腦、桌面或行動裝置，以數位方式行使這些權利。 如果您是嘗試代表 A.O. 史密斯消費者行使權利的授權代理人，請透過下面的聯絡資訊與我們聯絡，並提供支援性的驗證資訊，其中包括您可以存取消費者介面的證明和您自己的身份證明。

反客戶資訊披露

在未經您同意的情況下，我們不會向第三方披露《加州民法》第 1798.83 條（「反客戶資訊披露法」）所定義的個人資訊，但我們的附屬公司除外，用於其直接行銷目的。 如果您是加州居民，您可以透過傳送電子郵件至 InfoSecpolicy@aosmith.com 或致函 Office of the General Counsel, A.O. Smith Corporation, 11270 West Park Place, Milwaukee, WI, 53224，要求瞭解我們遵守《反客戶資訊披露法》的情況。 任何此類請求必須在主旨欄中註明「請求提供加州隱私資訊 (Request for California Privacy Information)」，並註明您的姓名、街道地址、城市、州和郵遞區號。 請注意，我們每年只需要對每個客戶的一項請求作出回應，而且我們不需要回應透過上述電子郵件地址或郵寄地址以外的方式提出的請求。

位於英國和歐洲經濟區的個人的額外資訊

我們是誰：

A.O. 史密斯負責處理我們從您那裡收集的個人資訊（包括《（英國）一般資料保護條例》（（英國）GDPR）中定義的個人資料，即與已識別或可識別自然人有關的任何資訊），除非另有說明。 有關負責處理您個人資訊的 A.O. 史密斯實體的更多資訊，請參閱下文的「聯絡我們」一節。

資訊來源：

請參閱上文「我們如何收集個人資訊」一節，瞭解您的個人資訊可能來自哪些來源。

我們收集的有關您的個人資訊：

請參閱上文「我們可能向您收集的個人資訊類型」一節，以瞭解我們收集的有關您的資訊的概況。

我們為什麼使用您的個人資訊：

當我們使用您的個人資訊時，我們需要有合法的理由，根據（英國）GDPR 也被稱為「法律依據」。 通常情況下，我們將依據以下一項或多項法律依據：

合約的履行： 這與我們在必要時收集和使用您的個人資訊以與您簽訂合約或履行我們與您的合約義務有關。

合法利益： 這與我們使用您的個人資訊有關，因為這對我們的合法利益是必要的，並且不淩駕於您的權利之上。

遵守法律或法規： 這與我們在必要時使用您的個人資訊以遵守適用法律有關。

同意：這與我們需要您的同意來使用您的個人資訊有關。 然而，如果有上述其他法律依據，我們通常不需要您的同意。 您可以透過聯絡我們撤回您的同意（見下文「聯絡我們」一節）。

根據我們使用您的個人資訊的具體目的，我們可能出於一項以上的法律依據來處理您的個人資料。

關於每個處理目的的相關法律依據的概述，請參閱上文「我們如何使用您的個人資訊」一節。

特徵分析和自動決策：

我們和我們的廣告技術合作夥伴自動處理您的個人資訊，包括您與我們的互動（例如您看一個產品或頁面的頻率）以及您已經購買或看過的產品，以建立一個關於您的設定檔。 這使我們能夠根據您的興趣對我們的產品進行個人化定制。 如果您希望停止所述特徵分析，請使用下面「聯絡我們」一節中的聯絡方式與我們聯絡。

我們與誰分享您的個人資訊？

請參閱上文「我們如何披露個人資訊」一節，瞭解我們與誰分享您的個人資訊。

您的個人資訊的安全：

請參閱上文「資訊安全」一節，瞭解有關您的個人資訊安全的資訊。

在外國分享個人資訊：

關於我們為任何個人資訊的國際傳輸所採取的保障措施，請參見下文「國際資料傳輸」一節。

我們會將您的個人資訊儲存多久？

我們儲存您的個人資訊的時間將取決於我們的業務需要和任何法律要求，以儲存有關的個人資訊。 我們保留個人資料的時間以相關目的所需的時間為準。 也可能有法律規定了我們必須保留您的個人資訊的最低期限，即使我們不再需要您的個人資訊。

您的權利：

位於英國和歐洲經濟區的個人對其個人資訊享有某些權利，如下所述。

根據法律規定，我們必須對您的任何請求進行檢核，以防止未經授權存取您的資料。 未能檢核您的身份可能會導致您的請求不被處理。 此外，這些權利受到法律規定的某些豁免的限制，例如為了維護公共利益（例如預防或偵查犯罪）和我們的利益（如維護法律特權）。 根據（英國）GDPR，我們有義務在沒有無故拖延的情況下，在任何情況下，在一個月內作出回應（在某些有限的情況下，我們有權將該期限再延長兩個月）。 在適用法律要求的情況下，如果我們拒絕您的請求，我們將通知您，並通知您我們無法滿足您的請求的原因。

獲得：您有權獲得一份您的個人資訊的副本。

修正：您有權更新我們所掌握的個人資訊中的任何不準確之處。

刪除：您有權刪除我們不再有合法理由使用的任何個人資訊。

撤回同意： 如果處理是基於同意，您有權撤回您的同意。 這意味著我們將停止該特定的處理，但這不會影響在您撤回同意之前基於您的同意進行的處理的有效性。

可攜性：您有權要求我們將您提供給我們的、我們仍然持有的關於您的個人資料以電子方式傳輸給第三方。

反對：您有權反對任何基於合法利益的法律依據的處理，理由是與您的個人情況有關。 然而，如果我們認為我們有合法的壓倒性理由，我們有權繼續進行此等處理。 如果我們為直接行銷目的處理您的個人資訊，包括與直接行銷有關的任何特徵分析，您有權在任何時候提出反對，在這種情況下，我們將不再為此等目的處理您的個人資料。 要行使這一權利，您可以按照您從我們這裡收到的任何直接行銷電子郵件中的說明進行操作。

限制：在申訴調查期間，您有權限制我們使用您的資訊。

特徵分析和自動決策： 當決定是基於自動處理，包括特徵分析，如果它產生法律效果或類似地對您產生重大影響，您有權不接受該決定，除非所述特徵分析是您和我們之間簽訂或履行合約所必需的。

提出申訴： 您可以就我們的處理方式向您所在轄區的資料保護監管機構提出申訴（關於資料保護監管機構的概述，請瀏覽：https://edpb.europa.eu/about-edpb/about-edpb/members_en）。

要提出要求，請使用下面「聯絡我們」一節中的聯絡方式與我們聯絡。

位於亞太地區的個人的額外資訊

位於亞太地區的國家/地區的居民可能對他們的資料有額外的權利。 有關這些權利的更多資訊將載於各個亞太地區的網站。

國際資料傳輸

我們可能會將我們獲得的關於您的個人資訊傳輸給除原始收集資訊所在國家之外的國家之收件人（包括我們的子公司和附屬公司，以及第三方服務提供商）。 這些國家可能未設立與您最初提供資訊所在的國家相同的資料保護法律。 當我們將您的資訊傳輸給其他國家（如美國）的收件人時，我們將按照本隱私政策中的規定保護這些資訊。

如果您位於英國、歐洲經濟區 (EEA) 或瑞士，我們將遵守適用的法律規定，以便為向歐洲委員會或英國或瑞士相關當局（視情況而定）尚未對其發佈適當性決定的國家的收件者傳輸個人資訊提供適當的保護措施。 這些保護措施可能會包括資料傳輸協議（例如「標準合約條款」），依照本隱私政策的「如何聯絡我們」一節中所述透過聯絡我們可獲得其副本，並且我們可能被法律允許使用其他方法將您的個人資訊傳輸到英國、歐洲經濟區和/或瑞士境外。 在任何情況下，您的個人資訊的任何傳輸都將符合適用的資料保護法。

政策更新

我們可能會不時地更新本政策。 在法律允許的範圍內，對我們隱私政策的任何變更都將在網站上公佈，並在公佈後生效。 任何變更只在變更生效日期後生效，不影響變更生效日期生效前產生的任何爭議。

聯絡我們

我們歡迎所有關於我們使用您的個人資訊的請求、建議和問題。 所有此等通訊應直接傳送到 InfoSecpolicy@aosmith.com。 您也可以致函：

美國

General Counsel
A. O. Smith Corporation
11270 West Park Place
Milwaukee, WI 53224
USA

EEA

EEA 的居民可透過電子郵件 InfoSecpolicy@aosmith.com 或上述地址來聯絡我們。

中國

除了上述電子郵件和地址之外，您還可致電 A.O. 史密斯中國的 24 小時服務熱線：4008288988，或寫信給我們，地址為：

A.O. Smith (China) Water Heater Co., Ltd.
No. 336, Yaoxin Avenue
Nanjing Economic and Technological Development Zone, PRC
P.C. 210038