A.O.史密斯公司：隐私政策(2)

上次修订日期：2023年7月3日

A.O.史密斯公司及其子公司和附属公司（统称为“A.O.史密斯公司”或“我们”）尊重您对隐私的关切。 本隐私政策描述了我们通过某些产品和服务、网站和移动应用程序收集的个人信息的类型，我们如何使用这些信息，我们可能与谁分享这些信息，以及关于我们使用这些信息的可用选项。 本隐私政策还说明了我们对于个人信息的保护措施、保留时间，以及个人如何联系我们以获知我们的隐私惯例和如何行使他们的权利。

本隐私政策适用于我们通过产品和服务收集的信息，包括在此处列出的网站和移动应用程序（统称为“服务”）。 本政策涵盖我们在欧洲和亚洲提供的服务。 如果我们的服务有单独的隐私政策或声明，则适用单独的政策或声明，不适用本隐私政策。

我们如何收集个人信息

通过您。 我们可能会收集您在购买产品或服务、注册电子邮件、创建帐户或以其他方式使用我们的产品或服务时提供给我们的个人信息和其他信息。

通过设备。 这包括通过我们的服务收集的信息，以及通过您用于连接我们的服务的设备自动收集的信息。

通过第三方和公开来源。 这包括来自公开来源和您与我们互动时所使用的社交网络的个人信息。社交网络包括我们的服务提供商、营销数据转售商、供应商、我们的附属公司或其他个人和企业的社交共享、社交媒体网站和其他网站。

我们通过您收集的个人信息的类型

根据您与我们互动的方式，我们可能会收集以下信息：

• 联系信息，例如姓名、公司名称、职务、电话号码、邮政编码、电子邮件和邮政地址；
• 帐户信息，例如用于创建在线帐户的信息和其他帐户相关信息（例如用户名和密码、设备或产品的昵称、安全问答，以及您选择储存在帐户中的任何内容）；
• 产品注册信息，包括型号、序列号、安装类型和安装日期；
• 产品设置和注册信息，例如A.O.史密斯公司产品的名称或说明、产品安装位置以及对产品设置所做的调整；
• 有关您的A.O.史密斯产品的技术信息，例如产品型号、序列号、条形码和软件版本；
• 有关A.O.史密斯公司产品配置和性能数据的信息，包括但不限于热水器和锅炉或水处理设备的配置、设置（包括温度、风扇速度、电压和泵信息）、水质数据、用水量数据、运行状态、运行时间信息、泄漏信息、故障历史记录、水传感器数据和维修通知；
• 支付信息，例如姓名、账单地址和支付卡详细信息（包括卡号、有效期和安全代码），这些信息由第三方支付处理公司代表我们收集和储存；
• 视觉信息，例如通过监控摄像头拍摄的影像；
• 抽奖和调查信息，例如您通过促销抽奖和调查提供的详细信息；
• 您的贴文信息，例如您提交的博客文章评论和产品评论所包含的信息；
• 社交媒体信息，例如您通过我们的服务所包含的第三方功能（例如由Facebook、Instagram、LinkedIn、Twitter、微信、微博和YouTube等社交媒体服务提供的应用程序、工具、支付服务、小部件和插件等）提供、分享或发布在社交媒体页面上（例如我们的社交媒体页面或可访问的其他页面）的社交媒体句柄、个人帐户信息、个人偏好信息、联系信息、内容和其他数据；
• 互联网使用信息，例如浏览历史记录、搜索历史记录、基于网络的位置、IP地址以及我们的服务在您访问时可能自动记录的任何其他互联网使用信息；
• 设备信息，例如浏览器或设备型号和设置、操作系统和唯一标识符；
• 推断信息，例如从所识别的任何个人信息中得出的推论；
• 个人犯罪信息，例如欺诈行为。 如果发现欺诈和其他犯罪或非法活动，我们将单独处理此类数据；
• 其他个人信息，例如通过我们的“联系我们”功能或客户支持工具、“推荐朋友”计划、A.O.史密斯公司承包商门户、企业门户、服务提供商注册、烈骑大学、中国市场销售代理店，以及广告资源中心提交的信息；以及
• 职业信息，例如您在A.O.史密斯公司求职时提交的信息，例如联系方式、简历信息，以及您当前的工作详情。

有时，我们需要收集和使用您的个人信息来与您签订合同，或履行我们与您签订的合同所约定的义务，或者因为法律要求我们收集个人信息。 您可以不提供这些信息，但如果您选择不提供信息，我们可能无法为您提供某些服务和相关功能。 在这种情况下，我们可能不得不取消您与我们签订的合同或服务，但我们会在当时就通知您。

我们如何使用您的个人信息

我们可能出于以下目的并在(UK) GDPR（定义和详细说明见下文“针对位于英国和欧洲经济区的个人的补充信息”一节）适用的范围内，基于以下法律依据使用或披露我们通过服务或第三方收集的信息：

• 兑现或满足您提供信息的目的；

法律依据：合同履行；合法利益（经营我们的业务）。

• 向您提供我们的产品和服务；

法律依据：合同履行；合法利益（经营我们的业务）。

• 建立和管理您的帐户；

法律依据：合同履行；合法利益（建立和管理与您的关系）。

• 处理和履行与我们产品和服务有关的要求和订单，及时通知您的订单状态；

法律依据：合同履行；合法利益（经营我们的业务）。

• 改善和定制您的服务体验；

法律依据：合法利益（确保服务质量）。

• 识别并验证您的身份，以便您可以使用服务；

法律依据：合同履行；合法利益（以便我们验证您的信息）。

• 向您发送与您使用我们的产品和服务（包括我们的Con-X-Us应用程序或iCOMM系统）有关的通知和警报，包括状态更新和故障警报；

法律依据：合同履行；合法利益（经营我们的业务）。

• 如果您注册接收简讯和其他信息，向您发送简讯和其他信息；

法律依据：根据通信类型以及我们与您的关系，在我们收集您的数据时征得同意；合法利益（推广和营销我们的业务）。

• 向您推销我们的产品并为您提供促销，包括特别优惠、优惠券、折扣和参赛获奖机会；

法律依据：根据营销类型以及我们与您的关系，在我们收集您的数据时征得同意；合法利益（推广和营销我们的业务）。

• 为您提供定向广告或内容；

法律依据：根据营销类型以及我们与您的关系，在我们收集您的数据时征得同意；合法利益（推广和营销我们的业务）。

• 进行营销和市场调研；

法律依据：合法利益（以便我们改进服务并确保质量控制）。

• 与您沟通并管理和您相关的调查和市场调研；

法律依据：合法利益（以便我们改进服务并确保质量控制）。

• 响应您的请求和查询，并提供客户支持；

法律依据：合同履行；合法利益（处理与我们的业务相关的查询或投诉，改进服务并确保质量控制）。

• 管理职业机会；

法律依据：（准备）合同履行、法律义务和合法利益（以便我们有效招聘员工）。

• 管理承包商和服务提供商关系；

法律依据：合同履行；合法利益（经营我们的业务）。

• 运营、评估和改进我们的业务（包括开发新产品，提升和改进我们的服务，管理我们的沟通，分析我们的用户基础和服务，执行数据分析和市场调查，以及执行会计、审计和其他内部职能）；

法律依据：合法利益（确保服务质量，以便我们运营、评估和改进服务和业务并确保质量控制）。

• 评估或进行A.O.史密斯公司部分或全部资产的合并、资产剥离、重构、重组、解散或其他出售或转让（无论是持续经营还是作为破产、清算或类似程序的一部分），其中A.O.史密斯公司拥有的个人信息是转让的资产之一；

法律依据：合法利益（以便我们进行业务转型）。

• 检测安全事件，防范恶意、欺骗、欺诈或非法活动，并起诉此活动的负责人；

法律依据：法律义务和合法利益（以便确保我们的系统安全，保护我们的业务并协助预防犯罪和欺诈）。 在处理与刑事定罪或犯罪有关的个人数据时，我们将把此类处理限制在适用法律授权的范围内，例如（在可能的情况下）依赖重大公共利益（欺诈预防）或法律主张（如适用）。

• 防止、识别和预防欺诈和其他犯罪活动、索偿和其他责任；以及

法律依据：法律义务和合法利益（保护我们的业务，协助预防犯罪和欺诈，行使、确立或捍卫法律主张）。 在处理与刑事定罪或犯罪有关的个人数据时，我们将把此类处理限制在适用法律授权的范围内，例如（在可能的情况下）依赖重大公共利益（欺诈预防）或法律主张（如适用）。

• 遵守并执行适用的法律要求、相关行业标准和我们的政策（包括本隐私政策和A.O.史密斯公司的《条款和条件》），履行我们的合同义务；以及在征得您同意的情况下，或根据适用法律的其他规定，处理您在我们收集您的个人信息时提供的信息。

法律依据：合同履行、法律义务、同意和合法利益（以便我们有效确保政策和行业标准得到遵守）。

有关法律依据的更多信息，请参阅下文“针对位于英国和欧洲经济区的个人的补充信息”中的“我们为什么使用您的个人信息”。

我们如何披露个人信息

除本隐私政策中说明的情况外，我们不会披露您的个人信息。 我们可能会出于以下任何目的收集、使用、保留、披露和存储通过您或以下任何实体收集的关于您的个人信息：

• 服务提供商和广告合作伙伴。 我们可能会向供应商、订单履行供应商、短信和其他通信供应商、产品安装和服务以及数据分析供应商、支付处理商、承包商、业务和服务合作伙伴或其他第三方提供个人信息，例如广告合作伙伴或向我们提供服务的其他营销合作伙伴，包括分析公司、广告商等。
• 子公司和附属公司。
• 政府、监管或执法机构。 我们保留在政府部门为调查潜在的欺诈或可疑/实际的非法活动而提出有效信息要求和司法要求的情况下，或在法律另有要求的情况下披露您的信息的权利。 如果我们认为出于符合监管或法律要求，或保护我们自己和他人的安全、权利或财产，以及行使、确立或捍卫法律主张的目的而披露是必要或适当的，我们也可能披露您的个人信息。
• 与合并、收购或业务转让有关。 如果我们出售了公司的全部或部分业务，对公司进行了合并、兼并、重组、出售公司股份和/或出售资产或其他公司变更，您的信息可能会作为此类交易的一部分进行转移。
• 按照您的指示。 我们可能会按照您的指示或在您同意的情况下披露您的个人信息。
• 汇总数据。 我们可能会以汇总或无法识别身份的形式披露您的个人信息，或者以无法合理用于识别您身份的其他形式披露。

儿童隐私

您必须年满18岁才能使用我们的服务。 我们的服务面向普通受众而非针对儿童，我们也不会故意收集18岁以下儿童的个人信息。

其他在线服务和第三方功能

我们的服务可能会提供指向其他在线服务和网站的链接，以为您提供方便和信息，并且可能包含第三方功能，例如应用程序、工具、小部件和插件。 这些服务、网站和第三方功能可能与我们分开运作。 这些第三方的隐私惯例（包括他们可能收集的有关您的信息的详细信息），均受这些第三方的隐私声明的约束，我们强烈建议您仔细阅读这些声明。 如果我们不拥有或控制任何链接的在线服务或第三方功能，则我们对这些第三方的信息惯例概不负责。

监控视频

我们根据适用法律使用监控视频录像来保护我们财产和服务的物理安全。 我们这样做是为了遵守我们的合同义务（例如与客户和保险公司签订的合同）和我们的内部物理安全政策，目的是保护我们的财产、工作场所、人员和数据。

您的广告选项

当您使用我们的服务时，我们的第三方广告合作伙伴、社交媒体提供商和分析提供商可能会在我们的服务和第三方网站上收集有关您的在线活动的个人信息。

根据适用法律的要求，出于直接营销目的时，我们会征求您的同意来处理您的个人信息，您随时可以撤销同意。 您可能会在其他网站或移动应用程序上看到我们的广告，因为我们通过广告技术合作伙伴在各类其他网站、移动应用程序和在线服务上向您投送我们的产品和服务的广告。 借助广告技术合作伙伴，我们可以根据人口统计数据、推导出的用户兴趣和浏览环境，将我们的信息传递给用户。 广告技术合作伙伴通过自动方式收集信息，包括使用浏览器Cookie、网络信标、设备标识符、服务器日志和其他类似技术，用于跟踪用户的在线活动（详见下文）。 我们的广告技术合作伙伴使用这些信息来展示可能匹配个人兴趣的广告、跨多个网站和应用程序跟踪用户的浏览器或设备，并构建用户在线浏览和应用程序使用活动的概况。 我们的广告技术合作伙伴可能收集的信息包括与用户访问网站和应用程序的情况相关的数据，例如用户在网站或应用程序上查看的页面或广告以及执行的操作。 我们的服务和网站以及第三方的网站和应用程序都会进行此类数据收集。 我们也会借助广告技术合作伙伴来衡量我们的营销工作的效果。

如果您想了解有关这项实践的更多信息以及您在这方面的选项，请访问数字广告联盟的选择退出页面（http://www.aboutads.info/choices/）或网络广告倡议的选择退出页面（http://www.networkadvertising.org/choices/）。 请注意，您可能会继续收到非偏好导向的普通广告。

您的营销偏好

我们可能会定期发送与我们的服务有关的宣传材料或通知。 根据适用法律的要求，出于这个目的时，我们会征求您的同意来处理您的个人信息。 如果您不再希望收到我们提供的推广营销材料，您可以选择不接收此类材料。 您可以按照电子邮件中的说明取消订阅我们的营销或其他商业电子邮件。

您可以选择接收我们的短信。 当您注册接收短信时，我们将向您发送有关促销优惠等信息。 这些短信可能会使用根据您在我们的网站上执行的操作自动收集的信息，并且可能发送购物车弃购等提示短信。 如果您自愿选择让短信通知直接发送到您的手机上，我们会接收并储存您提供的信息，包括您的电话号码或阅读短信的时间。 您可以随时选择停止接收短信，使用 “STOP” 回复我们的短信即可。 关于接收短信的更多信息，详见我们的《条款和条件》。

信息安全

我们使用适当的技术和组织措施来保护自身拥有的信息，避免其遭到丢失、盗窃、未经授权使用、披露或修改。 然而，通过互联网传输的信息在保密性方面无法得到保证。 我们敦促您在通过互联网传输个人信息时务必谨慎。 我们无法保证未经授权的第三方不会访问您的信息；因此，在向我们提交个人信息时，您需要自担风险。

Cookie和类似技术

当您使用我们的服务或打开我们的电子邮件时，我们可能会通过自动化方法获取某些信息，例如浏览器Cookie、网络信标、localStorage、设备标识符、服务器日志和其他技术。 我们以这种方式获得的信息可能包括您设备的IP地址、域名、与您设备相关的标识符、设备和操作系统类型和特征、网络浏览器特征、语言偏好、点击流数据、您与我们服务的交互（例如您访问的网页、您点击的链接，以及您使用的功能）、引导或引荐您访问我们服务的页面、访问我们服务的日期和时间，以及有关您使用我们服务的其他信息。 我们还可能出于以下特定目的（例如为您提供我们的服务）通过GPS、蓝牙、WiFi信号和其他技术接收设备的地理位置以及与您的位置有关的其他信息。 当服务尝试收集您的精确地理位置时，您的设备可能会向您发送通知。

“Cookie”是网站发送给访问者的电脑或其他联网设备的一段数据，用于唯一标识访问者的浏览器或将信息或设置储存在浏览器中。 当您访问我们的网站时，我们以及我们在网站上使用的服务提供商和广告技术合作伙伴都会将Cookie存储在浏览器中。 我们使用的另一种技术localStorage与Cookie类似，也能将数据存储在浏览器中，存储数据的一方可以访问该技术。 “网络信标”（也称为脚本标签、像素标签或清晰的GIF）将网页链接到网络服务器及其Cookie，可用于将通过Cookie收集的信息传输回网络服务器。 我们和我们的第三方服务提供商可能会在电子邮件中使用信标来帮助我们跟踪回复率、识别我们的电子邮件何时被访问或转发，以及用于下面列出的其他目的。

所有这些技术帮助我们（1）记住您的信息，因此您不必重新输入这些信息； （2）跟踪并了解您对我们服务的使用和互动方式； （3）根据您的喜好定制服务； （4）衡量服务的可用性； （5）了解我们沟通的有效性；以及（6）管理和改进服务。

在适用法律要求的范围内，在给您的计算机放置Cookie或类似技术之前，我们会征得您的同意。 大多数网络浏览器会告诉您如何停止接收新的浏览器Cookie、如何在您收到新的浏览器Cookie时收到通知，以及如何禁用现有的Cookie。 您可以通过点击浏览器菜单上的“帮助”或访问www.allaboutcookies.org来找到针对特定浏览器的操作方法。 此外，您的移动设备设置可能允许您禁止移动应用程序平台（例如Apple和Google）与应用程序开发人员和运营商（例如我们）共享自动获取的某些信息。 请注意，如果没有Cookie或我们用于收集此类数据（例如地理位置数据）的其他自动化工具，您可能无法使用我们服务的所有功能。

某些浏览器允许用户向其访问的网站发送“请勿跟踪”（“DNT”）信号，表明用户不希望被长时间和跨网站跟踪。 由于对如何解释DNT信号还没有达成共识，我们目前暂不在网站上对该信号做出回应。 但是，在法律要求的情况下，我们也会对全局隐私偏好做出回应。

第三方网络分析服务

通过我们的服务，我们可能会随着时间的推移以及跨第三方应用程序、网站、设备和其他在线服务获得有关您的在线活动的个人信息。 在我们提供的服务上，我们使用第三方在线分析服务，例如Google Analytics。 管理这些分析服务的服务提供商使用自动化技术来收集数据（例如电子邮件地址、IP地址、Cookie和其他设备标识符），以进行评估（例如评估我们服务的使用情况）、诊断技术问题，并投放广告。 请注意，如果阻止任何或所有Cookie，您可能无法访问我们的服务提供的某些功能、内容或个性化设置。

在线跟踪和兴趣导向广告

当您使用我们的服务时，我们的第三方广告合作伙伴、社交媒体提供商和分析提供商可能会在我们的服务和第三方网站上收集有关您的在线活动的个人信息。

这些提供商可能会设置网络跟踪工具（例如Cookie和网络信标，详见下文）来收集有关您的在线活动的信息。 另外，当您访问我们的广告合作伙伴网络中的第三方网站时，他们可能会使用这些信息向您投放广告。 如果您想了解有关这项实践的更多信息以及您在这方面的选项，请访问数字广告联盟的选择退出页面（http://www.aboutads.info/choices/）或网络广告倡议的选择退出页面（http://www.networkadvertising.org/choices/）。 在欧盟，请访问www.youronlinechoices.eu。

请注意，您可能会继续收到非偏好导向的普通广告。

针对加利福尼亚州、弗吉尼亚州、科罗拉多州和康涅狄格州居民的补充信息

弗吉尼亚州、科罗拉多州和康涅狄格州居民以及加利福尼亚州居民（包括以商业身份行事的加利福尼亚州居民）对其个人信息享有某些权利，如下所述。 我们已在本隐私政策的“我们如何收集个人信息”、“我们可能通过您收集的个人信息的类型”、“我们如何使用您的个人信息”和“我们如何披露个人信息”等部分提供了详细说明。 在本节中，“个人信息”是“个人数据”的同义词，通常是指识别、涉及或描述某个特定范围内的州居民的信息。

我们收集、披露和/或共享/出售哪些信息

在过去12个月里，我们披露（或使您能够披露）并收集了以下类别的个人信息。 另外，我们不会故意“共享”或“出售”16岁以下未成年人的个人信息。 我们不会为了获取金钱而出售您的个人信息。

类别	接受信息披露的相关方的类别	购买信息和/或接受信息共享的第三方的类别	弗吉尼亚州、科罗拉多州和康涅狄格州：出于定向广告目的处理数据
身份识别信息，例如姓名、邮寄地址、在线识别信息、IP地址、电子邮件地址、帐户名或其他类似识别信息。	子公司和附属公司、服务提供商、履约提供商、短信和通信提供商、产品安装、执法（如必要）。	广告合作伙伴和广告技术公司。 分析提供商。	是的。
受加利福尼亚州或联邦法律保护的分类的特征。	子公司和附属公司、服务提供商、履约提供商、短信和通信提供商、产品安装、执法（如必要）。	广告合作伙伴和广告技术公司。 分析提供商。	是的。
加利福尼亚州客户记录法规（加利福尼亚州 民法 通则第§1798.80(e)条）列出的个人信息类别。	子公司和附属公司、服务提供商、履约提供商、短信和通信提供商、产品安装、执法（如必要）。	广告合作伙伴和广告技术公司。 分析提供商。	是的。
商业信息，例如产品注册信息以及有关A.O.史密斯公司产品配置和性能数据的信息。	子公司和附属公司、服务提供商、履约提供商、短信和通信提供商、产品安装、执法（如必要）。	广告合作伙伴和广告技术公司。 分析提供商。	是的。
互联网或其他类似的网络活动，例如社交媒体、浏览历史、搜索历史以及消费者与互联网网站应用程序或广告的交互相关信息。	子公司和附属公司、服务提供商、履约提供商、短信和通信提供商、产品安装、执法（如必要）。	广告合作伙伴和广告技术公司。 分析提供商。	是的。
地理位置数据。	子公司和附属公司、服务提供商、履约提供商、短信和通信提供商、产品安装、执法（如必要）。	不适用。	不是。
音频、电子、视觉、热量、嗅觉或类似信息。	子公司和附属公司、服务提供商、履约提供商、短信和通信提供商、产品安装、执法（如必要）。	不适用。	不是。
帐户信息，例如与您的A.O.史密斯帐户关联的电子邮件。	子公司和附属公司、服务提供商、履约提供商、短信和通信提供商、产品安装、执法（如必要）。	广告合作伙伴和广告技术公司。 分析提供商。	是的。
职业信息或与雇佣有关的信息（例如您在申请A.O.史密斯公司职位的过程中提交的信息）。	子公司和附属公司、服务提供商、履约提供商、短信和通信提供商、产品安装、执法（如必要）。	不适用。	不是。
教育信息，例如《家庭教育权利和隐私权法案》（20 USC第1232g章，34 CFR第99部分）规定的非公共教育信息。	子公司和附属公司、服务提供商、履约提供商、短信和通信提供商、产品安装、执法（如必要）。	不适用。	不是。
推断，例如从本政策所述的任何信息中得出的推断，用于制作加利福尼亚州、弗吉尼亚州、科罗拉多州或康涅狄格州居民的概况，包括偏好、行为、特征和态度。	子公司和附属公司、服务提供商、履约提供商、短信和通信提供商、产品安装、执法（如必要）。	广告合作伙伴和广告技术公司。 分析提供商。	是的。

敏感个人信息。 我们不会出于适用法律规定（例如提供服务和出于安全目的）之外的目的处理“敏感”个人信息。

数据保留。 除非法律要求或允许保留更长时间，否则我们将在实现本隐私政策所述目的所需的时间内保留您的个人信息。

目的

我们可能会出于以下目的（包括商业目的）使用这些个人信息：

• 运营、管理和维护我们的业务，并用于本隐私政策中“我们如何使用您的个人信息”一节所列出或描述的各种目的；
• 提供我们的服务；
• 开发、改进、修复和维护我们的服务；
• 了解用户流量以及服务浏览情况；
• 个性化、广告和营销服务；
• 进行研究、分析和数据分析；
• 维护我们的设施和基础设施；
• 质量和安全保障措施；
• 进行风险和安全控制和监测；
• 发现和预防欺诈；
• 进行身份验证；
• 履行会计、审计和其他内部职能；
• 遵守法律、法律程序和内部政策；
• 保存记录；以及
• 行使和捍卫法律主张。

个人信息来源

我们直接从加利福尼亚州、弗吉尼亚州、科罗拉多州或康涅狄格州居民本人以及社交媒体平台收集这些个人信息（例如，如果个人已将社交媒体帐户连接到我们的网站）；转介；联合营销、联合品牌推广、联合促销或广告合作伙伴；以及人口统计和其他信息来源，包括您通过我们的服务与我们互动时使用的设备。 上文“我们如何收集个人信息”以及“我们可能通过您收集的个人信息的类型”等章节注明了我们收集的个人信息的所有来源。

您根据适用的州法律享有的隐私权

如果您是加利福尼亚州、弗吉尼亚州、科罗拉多州或康涅狄格州的居民，对于构成加利福尼亚州法律规定的“个人信息”和弗吉尼亚州、科罗拉多斯或康涅狄格州法律规定的“个人数据”的任何信息，如下所述，您可能享有以下权利。

法律要求我们在收到任何请求时验证您的身份，以防止他人未经授权访问您的数据。 我们通过质询响应验证您的身份。 如果您未能通过身份验证，我们可能无法处理您的请求。 在适用法律要求的情况下，如果我们拒绝您的请求，我们将通知您，并告知您我们无法满足请求的原因。

知情权和获取个人信息的权利： 您可以请求访问我们收集和维护的有关您的信息。 如果您的请求获得批准，我们将以便携方式向您提供我们收集和维护的关于您的个人信息的副本。 请注意，在某些情况下，我们可能会拒绝或仅部分满足您的请求，例如我们无法验证您的身份，或者有例外情况适用于这项权利。

删除个人信息： 您可以请求我们删除我们通过您收集的个人信息。 请注意，在某些情况下，我们可能会拒绝或仅部分满足您的请求，例如我们无法验证您的身份，或者有例外情况适用于这项权利。

选择退出权：您有权选择不出售、不披露您的数据用于跨语境行为广告/定向广告（在加利福尼亚州称为“分享”，在弗吉尼亚州、科罗拉多州和康涅狄格州称为“定向广告”）。 另外，如果您是加利福尼亚州居民，在某些情况下，您可能有权选择退出资料搜集。 如果您是弗吉尼亚州、科罗拉多州或康涅狄格州的居民，您有权选择退出为了促进将会产生法律或类似重大影响的完全自动化决策而进行的资料搜集。 如需行使这项权利，请填写我们的请勿出售或分享我的个人信息表。

更正不准确的个人信息： 您有权请求更正我们可能存档的有关您的不准确的个人信息。 请注意，在某些情况下，我们可能会拒绝或仅部分满足您的请求，例如我们无法验证您的身份，或者有例外情况适用于这项权利。

无歧视： 您有权免于因行使CCPA规定的上述权利而受到非法歧视。

申诉权：如果您是弗吉尼亚州、科罗拉多州或康涅狄格州的居民，当您行使个人数据相关权利的请求被拒绝时，您有权提出申诉。

要行使权利：

如需行使您选择不出售或不分享您的个人信息的权利，请访问我们的请勿出售或分享我的个人信息页面。

如需行使您的上述其他权利，请发送电子邮件至InfoSecpolicy@aosmith.com，或者提交这份网页表单。 另外，我们可能需要获取有关您或您的具体请求的信息，以便验证您的身份并作出回应。

授权代理人

加利福尼亚州居民可以通过授权代理人代表他们行使上述隐私权。 如果您是代表加利福尼亚州居民与我们沟通或行使上述隐私权的授权代理人，您必须能够证明您拥有代表该居民行事的必要授权，并且有权访问该居民的笔记本电脑、台式机或移动设备，以便以数字方式行使这些权利。 如果您是试图代表A.O.史密斯公司的消费者行使权利的授权代理人，请通过以下联系信息与我们联系，并提供相关验证信息，包括您可以访问消费者界面的证明和您自己的身份证明。

反客户信息披露

未经您同意，我们不会向除我们的附属公司以外的第三方披露《加利福尼亚州民法典》第1798.83条（“反客户信息披露法”）定义的个人信息并用于直接营销目的。 如果您是加利福尼亚州居民，您可以通过发送电子邮件至InfoSecpolicy@aosmith.com要求了解我们遵守《反客户信息披露法》的情况，或者给我们写信，地址：Office of the General Counsel, A.O. Smith Corporation, 11270 West Park Place, Milwaukee, WI, 53224。 任何此类请求都必须在主题行中包含“加利福尼亚州隐私信息请求”，并包括您的姓名、街道地址、城市、州和邮政编码。 请注意，我们每年只需要回复每位客户的一个请求，并且不需要通过上述电子邮件地址或邮寄地址以外的方式回复请求。

针对位于英国和欧洲经济区的个人的补充信息

关于我们：

A.O.史密斯公司负责处理我们通过您收集的个人信息（包括《（英国）通用数据保护条例》〔(UK)GDPR〕定义的个人数据，即与已识别或可识别的自然人有关的任何信息），除非另有说明。 有关负责处理您的个人信息的A.O.史密斯实体的更多信息，请参阅下面的“联系我们”部分。

信息来源：

请参阅上文“我们如何收集个人信息”一节，了解您的个人信息可能来自哪里。

我们收集的有关您的信息：

请参阅上文“我们可能通过您收集的个人信息的类型”一节，查看我们收集哪些有关您的信息。

我们为何使用您的个人信息：

在使用您的个人信息时，我们必须能够提供正当理由，即(UK) GDPR规定的“法律依据”。 通常情况下，我们会提供以下一个或多个法律依据：

履行合同： 我们为了与您签订合同或履行我们与您签订的合同所约定的义务而在必要时收集和使用您的个人信息。

合法利益： 我们为了维护自身的合法利益而在必要时使用您的个人信息，但是不会凌驾于您的权利之上。

遵守法律或法规： 我们为了遵守适用法律而在必要时使用您的个人信息。

同意：我们征得您的同意来使用您的个人信息。 但是，如果能提供上述其他法律依据，我们通常不需要您的同意。 您可以联系我们撤销同意（见下文“联系我们”一节）。

根据我们使用个人信息的具体目的，我们可能会基于多个法律依据处理您的个人数据。

如需查看与具体目的相关的法律依据的概述，请参阅上文“我们如何使用您的个人信息”一节。

资料搜集和自动化决策：

我们和我们的广告技术合作伙伴会自动处理您的个人信息，包括您与我们的互动（例如您查看产品或页面的频率）以及您购买或查看的产品，目的是创建您的个人资料。 通过这种方式，我们得以根据您的兴趣对我们的产品进行个性化设置。 如果您希望停止这种资料收集，请使用下文“联系我们”一节中的联系方式与我们联系。

我们与谁分享您的个人信息？

请参阅上文“我们如何披露个人信息”一节，了解我们与谁分享您的个人信息。

您的个人信息安全：

请参阅上文“信息安全”一节，了解与您的个人信息安全相关的信息。

在国外分享个人信息：

请参阅下文“国际数据传输”一节，了解我们为个人信息的国际传输制定的安全保障措施。

我们会将您的个人信息保留多久？

您的个人信息会被保留多久取决于我们的业务需求，以及保留相关个人信息的法律要求。 我们保留个人数据的时间是实现相关目的所需的时间。 法律也可能规定了我们必须保留个人信息的最短期限，即使我们不再需要您的个人信息。

您的权利：

位于英国和欧洲经济区的个人对其个人信息享有某些权利，如下所述。

根据法律，我们必须在收到任何请求时验证您的身份，以防止他人未经授权访问您的数据。 如果您未能通过身份验证，我们可能无法处理您的请求。 另外，这些权利受某些法定豁免的约束，例如为了维护公共利益（例如预防或侦查犯罪）和我们的利益（例如维护法律特权）。 根据(UK) GDPR，我们有义务在一个月内做出回应，不得无故拖延（在少数情况下，我们有权将这一期限延长两个月）。 在适用法律要求的情况下，如果我们拒绝您的请求，我们将通知您，并告知您我们无法满足请求的原因。

获取：您有权获得您的个人信息的副本。

更正：您有权更正我们持有的不准确的个人信息。

擦除：您有权删除我们不再能够提供法律依据来使用的任何个人信息。

撤销同意： 如果数据处理是基于您的同意，您有权撤销您的同意。 我们将停止特定的处理，但根据您撤销之前的同意进行的处理的有效性将不受影响。

便携：您有权要求将您提供给我们并且仍由我们持有的个人数据以电子方式传输给第三方。

反对：您有权出于与您个人情况有关的原因反对我们任何基于合法权益法律依据的数据处理。 但是，如果我们认为我们拥有合法的压倒性理由继续进行处理，我们将有权继续。 如果我们出于直接营销目的（包括与直接营销相关的任何资料收集）处理您的个人信息，您有权随时提出反对。在这种情况下，我们将不再出于此类目的处理您的个人数据。 如需行使这一权利，您可以按照我们发送的任何直接营销电子邮件中的说明进行操作。

限制：在调查您的投诉期间，您有权限制我们使用您的信息。

资料搜集和自动化决策： 如果基于自动处理（包括资料收集）的决定产生法律效力或对您产生类似的重大影响，您有权不受其影响，除非此类资料收集是您与我们签订或履行合同所必需的。

提出投诉： 您可以向您所在司法管辖区的数据保护监管机构投诉我们的处理（如需查看数据保护监管机构的概述，请访问：https://edpb.europa.eu/about-edpb/about-edpb/members_en）。

如要提出请求，请使用下文“联系我们”一节中的联系方式与我们联系。

针对亚太地区个人的补充信息

亚太地区的居民可能对其数据拥有额外的权利。 有关这些权利的其他信息可在亚太地区相关网站上查询。

国际数据传输

我们可能会将您的个人信息传输给位于最初收集信息的国家/地区以外的其他国家/地区的接收方（包括我们的子公司和附属公司以及第三方服务提供商）。 这些国家/地区的数据保护法律可能不同于您最初提供信息的国家/地区的数据保护法律。 我们将您的信息传输给位于其他国家/地区（如美国）的接收方时，我们将按照本隐私政策所述规定保护这些信息。

如果您位于英国、欧洲经济区或瑞士，我们将遵守适用的法律要求，即如果欧盟委员会或者英国或瑞士的有关部门（视具体情况而定）尚未针对个人信息传输的接收方所在国家/地区发布适当决策，则需要提供适当的保护措施。 这些保护措施可能包括数据传输协议（例如“标准合同条款”），您可以按照本隐私政策“联系我们”一节的说明与我们联系以获取数据传输协议的副本。法律可能允许我们使用其他方法将您的个人信息转移到英国、欧洲经济区和/或瑞士以外国家/地区。 在任何情况下，我们对您的个人信息进行的任何传输都将符合适用的数据保护法律。

政策更新

我们可能不定期更新本政策。 在法律允许的范围内，我们对隐私政策做出的任何更改都将发布到网站上，并在发布后生效。 所有变更仅在变更生效日期后生效，变更生效日期前发生的任何争议将不受影响。

联系我们

关于我们如何使用您的个人信息，我们乐意接受所有请求、建议和提问。 如有相关请求、建议和问题，请发送电子邮件至InfoSecpolicy@aosmith.com。 您也可以给我们写信，地址：

美国

General Counsel
A. O. Smith Corporation
11270 West Park Place
Milwaukee, WI 53224
USA

欧洲经济区

欧洲经济区的居民可以通过InfoSecpolicy@aosmith.com或上述地址与我们联系。

中国

除了上面的电子邮件和地址，您还可以致电艾欧史密斯（中国）的24小时服务热线4008288988，或给我们写信：

艾欧史密斯（中国）热水器有限公司
耀新大道336号
中国南京经济技术开发区
210038