隐私声明

本《隐私声明》的最后一次审核和更新日期为2026年3月31日。

摘要

关于我们：ASSA ABLOY Global Solutions AB 是负责处理本《隐私声明》中所述个人数据的数据控制者。

我们处理哪些数据：我们会根据互动的性质，处理与客户、商业合作伙伴、专业联系人以及对我们的产品和服务感兴趣的个人相关的个人数据。

我们处理个人数据的原因：我们处理个人数据是为了管理业务关系、提供和改进我们的产品及服务、与客户和合作伙伴沟通、提供客户支持、履行法律义务，以及保护我们的系统和运营。

我们如何保护个人数据：我们 采取适当的技术和组织措施来保护个人数据，并将处理范围限制在实现相关目的所必需的范围内。

国际数据传输：作为一家全球性组织，您的个人数据可能会在您居住国以外的国家/地区进行传输和处理，但须遵守适用法律规定的适当保障措施。

您的权利：您对您的个人数据享有相关权利，包括访问、更正或反对特定处理的权利。关于您的权利以及如何行使这些权利的更多详情，请见下文。

如需了解更多详细信息，请阅读完整的《隐私声明》。

隐私声明

ASSA ABLOY Global Solutions AB 及其关联公司致力于保护客户、商业合作伙伴及专业联系人的隐私。

本《隐私声明》适用于对我们的产品感兴趣的个人、客户、商业合作伙伴及专业联系人。本声明阐述了我们如何收集、使用、披露和保护个人数据，并说明了您根据适用的数据保护法律所享有的权利和可作出的选择。

ASSA ABLOY Global Solutions AB（以下简称“我们”或“本公司”），在瑞典注册，公司注册号为556666‑0618，主要办公地址位于斯德哥尔摩117 43 Förmansvägen 11号，作为数据控制者，负责处理您的个人数据。

对于涉及软件即服务（SaaS）的商业服务，我们可能会根据适用的《数据处理协议》（DPA），作为数据处理方代表客户处理个人数据。在此类情况下，我们的客户作为数据控制者，有责任向最终用户告知其个人数据的处理情况。若我们在提供SaaS服务时担任数据控制者，我们将向最终用户提供一份独立的《产品隐私声明》。 更多详情请参阅适用的《数据处理协议》、我们的《一般条款与条件》以及相关《产品隐私声明》。

本隐私声明不适用于第三方网站、服务或应用程序，即使您是通过我们的平台访问这些网站、服务或应用程序。我们建议您查阅此类第三方的隐私声明，以了解他们如何处理您的个人数据。

本隐私声明概述

1. 个人数据的收集
2. 个人数据的使用
3. 个人数据的接收方
4. Cross跨境转账
5. 人工智能（AI）的应用
6. 数据保留
7. 儿童数据
8. 您的权利
9. 本隐私声明的变更
10. Cookies
11. 安全
12. 联系我们
13. 国家‑特定国家信息

1. 个人数据的收集

我们收集“个人数据”，根据相关隐私法律，此指任何能够识别或有助于识别某人的信息。当您使用我们的服务时，我们可能会直接从您那里收集个人数据；在某些情况下，我们也可能从第三方来源收集此类数据。此外，我们可能会分析和整合数据，以了解您的偏好、兴趣、特征或行为模式，从而提升您使用我们服务的体验。

我们通过您与我们服务的互动收集个人数据，包括但不限于：

• 通过网站表单联系我们
• 注册账户，例如在我们的网上商店
• 联系客户支持
• 咨询产品保修事宜
• 参加比赛或竞赛
• 订阅营销通讯
• 浏览我们的服务
• 参加我们参展的活动或贸易展
• 购物
• 联系我们
• 成为合作伙伴或供应商

我们根据个人数据的使用情况，收集以下类别的个人数据：-

• 联系方式：姓名、头衔、电子邮箱、电话号码、地址、职务、国家。
• 账户信息：登录凭据、个人资料、用户名、产品、许可证信息、购物车内容及购买记录。
• 音频、电子、视觉及类似信息：与我们的业务活动相关的图像、音频、视频或通话录音。
• 交易信息：购买和订单详情、支付信息、公司银行账户信息以及账单地址。
• 设备信息：IP地址（也用于推算您的大致位置，例如所在城市区域）；您用于访问我们服务（例如网站）的设备的技术详情，包括设备类型和型号、系统语言、浏览器信息、操作系统；以及设备或其他广告标识符，例如Android广告ID或Apple。
• 用户内容： 您通过问卷调查、表单或反馈工具等结构化互动方式选择向我们提供的信息 ，且仅限于实现第2节所述目的所必需的范围
• 职业概况：公司信息、职位名称、行业、证书、相关培训及工作经验。
• 使用信息：浏览行为、购买模式与趋势、参与度指标（例如页面访问量、点击量、访问频率、回访间隔），且仅限于实现第2节所述目的所必需的范围。
• 偏好设置：支付方式、已购买/浏览/推荐的产品、首选语言、营销通讯偏好以及Cookie偏好。
• 社交媒体信息：姓名 、公司名称、电子邮件地址，以及您在 LinkedIn 和 YouTube 等平台上与我们的社交媒体帖子进行的公开互动或评论，具体依据我们的《隐私声明》。
• 沟通记录：您与我们通过电子邮件、会议及其他沟通方式进行的互动详情，以及您提供的任何其他信息。关于客户支持案例，在相关情况下，我们可能会……
• 客户支持信息：此类访问仅限于授权人员，受基于角色的访问控制、日志记录和审计措施的约束，且仅限于提供支持所需的最低限度数据，并与一般业务通信分开处理。
• 其他相关个人数据：这包括您在使用我们的服务时，为满足必要需求而向我们提供的关于其他个人的有限个人数据（例如同事、员工、最终用户或其他联系人的联系方式），或我们在提供服务或客户支持时所获取的信息。例如，在通信内容、文件、服务工单、日志或系统记录中提及他人的相关细节，例如在处理支持请求时。

此类个人数据的处理仅限于实现本《隐私声明》第2节“个人数据的使用”中所述特定目的所必需的范围。关于我们保留各类个人数据的时长的更多信息，请参阅第6节“数据保留”。

我们还会使用自动数据收集工具（例如Cookie和网络信标）来收集某些信息。有关我们使用Cookie的更多详情，请参阅我们的《Cookie声明》。

在少数情况下，我们可能会从其他亚萨阿布洛伊（ASSA ABLOY）集团公司，或您使用的服务和产品处获取您的个人数据。其他来源可能包括：

• 公开信息：联系方式 、来自领英（LinkedIn）及类似社交媒体平台、产品评论网站以及行业协会注册信息等渠道的专业背景信息。
• 经销商和合作伙伴： 来自我们的经销商，或我们在产品和服务中合作的其他服务提供商的采购 和联系信息。
• 来自贵公司的信息：联系方式，以及贵公司对我们所提供的产品和服务的专业评价。
• 来自亚萨阿布洛伊集团旗下公司的信息：联系方式、专业特点，用于开展与您兴趣相关的联合营销和推广活动。
• 来自活动公司：联系方式 、专业背景（您同意将您的信息分享给供应商或参与者）。
• 数据中介：我们可能会从经授权可共享此类信息的第三方数据中介（例如 B2B 行业项目列表）处获取有限的联系信息（仅限姓名和商务电子邮箱地址）。我们不会从数据中介处获取敏感个人数据、画像数据或推断出的特征。 我们仅与已确认遵守适用数据保护法律，并已获得必要同意或其他合法依据以共享此类信息的数据经纪商开展合作。如果您希望核实、更正或质疑从数据经纪商处获取的任何数据的准确性，或查询此类数据的来源，您可以通过本《隐私声明》中提供的联系方式与我们联系。应您的要求，我们将向您提供有关相关数据经纪商的更多信息，以便您行使隐私权。

当我们从第三方收集您的个人数据时，我们将通过您提供的联系方式向您发送我们的《隐私声明》。我们仅会将您的数据用于安排会议，或向您介绍与您的项目直接相关的我们的产品和服务。我们不会将您的数据用于更广泛的营销目的。

如果您因使用本服务之故，向我们或我们的供应商提供与其他个人相关的个人数据，即表示您声明您拥有必要的授权，可进行此类操作，并允许我们根据本《隐私声明》使用此类信息。

2. 个人数据的使用

我们仅在实现以下所述目的所必需的范围内使用您的个人数据。根据适用的数据保护法律的要求，我们处理您的个人数据所依据的法律依据包括以下一项或多项：履行合同、遵守法律义务、合法利益或您的同意。当我们以合法利益为依据时，我们已对这些利益与您的权利和自由进行了权衡，并实施了适当的保障措施；您可根据下文第8节所述内容反对此类处理。

当您联系我们、索取信息、在我们的网站上提交表单，或以其他方式表达对我们产品或服务的兴趣时，我们会处理您的个人数据。这包括使用您的联系方式、职业特征、沟通记录、社交媒体信息以及您选择提供的任何其他信息，以便回复您的咨询、提供所需信息、评估您的需求，并管理潜在的业务关系。这些活动基于我们对您关于产品和服务的咨询作出回应的合法利益。

2.2 订单处理、开票及财务管理

我们处理您的联系信息、账户信息、交易信息、设备信息、偏好设置及通信记录，以便处理订单和退货事宜（包括保修和产品注册、付款、换货或退款请求），并管理账单、开票、会计核算、应收账款、应付账款及相关财务管理工作。 开展这些活动旨在管理我们与您的合同关系，和/或应您的要求在订立合同前采取相应措施，并遵守适用的会计和财务报告义务。

我们处理您提供的联系信息、账户信息、设备信息、偏好设置、通信记录以及您分享的其他相关个人数据，以便以个性化且高效的方式为您提供您所请求的产品和服务。这可能包括安装和集成服务、项目管理、培训、开设和维护您的账户，以及发送与您的账户相关的管理信息。开展这些活动旨在管理我们与您之间的合同关系。

我们处理您的联系信息、账户信息、设备信息、偏好设置、沟通记录、客户支持信息及其他相关个人数据，以便处理客户服务请求、提供支持，并解决咨询和投诉。开展这些活动旨在管理我们与您的合同关系，或基于提供产品及服务的合法利益。

我们会使用您的联系信息、账户信息、用户内容、职业特征、偏好、社交媒体信息、通信记录和交易信息（包括由此类信息得出的推断），以识别您的偏好，并向您提供有关我们的服务、新产品及公司动态的个性化广告和营销信息。

对于现有客户，在适用法律允许的情况下，我们可能会基于合法利益向您发送营销信息、促销活动或竞赛通知。对于尚未收到过优惠信息或此前未购买过我们产品或服务的个人，我们在发送营销信息前将征得您的同意。

在任何情况下，您都可以通过点击每封营销邮件中的链接，随时选择不再接收营销通讯或调整您的偏好设置。

我们利用通过 Cookie 和类似技术收集的使用信息来定制和投放广告。我们的在线广告活动涵盖 Google Ads（包括 YouTube）、LinkedIn Ads 以及在有限情况下使用的 Meta Ads 等平台。这些平台有助于我们推广产品和服务，并与您分享相关内容。

受众定向可能涉及使用Cookie数据，并在适用情况下使用基于电子邮件的受众匹配。此类处理是根据本《隐私声明》第2.5节（营销通讯）中所述的营销目的和法律依据进行的。在适用法律要求的情况下，此类处理基于您的同意。

您可以控制您的数据如何用于广告投放。您可以在 Google Ad Center、LinkedIn 广告设置或 Facebook & Instagram 广告偏好设置中，直接调整您的偏好设置。您还可以随时通过我们《Cookie 声明》中的“调整 Cookie 设置”按钮撤回对 Cookie 的同意。

如需了解更多详情，请阅读我们的《Cookie 声明》。如需了解 Cookie 的工作原理，请访问www.allaboutcookies.org。

我们使用您的联系信息、账户信息、职业特征、偏好、沟通记录、交易信息、音频、电子、视觉及类似信息，以及其他相关个人数据，以协助举办和承办各类会议及活动（例如贸易展览会），并接待来访者。我们基于合法利益进行此类处理；若法律有要求，我们将就此类处理活动征得您的同意。

我们处理您的账户信息、职业特征、交易信息、通信记录、使用信息，以及在适用情况下处理音频、电子、视觉及类似信息，以分析表现、进行内部审查、提升产品与服务的质量、功能及安全性，并开发新功能和新服务。

这可能包括出于以下目的处理个人数据：服务质量保证、内部测试、培训、故障排除、数据分析、客户反馈分析以及改进运营流程。在适用法律要求的情况下，此类处理基于您的同意；否则，则基于我们维护和改进产品及服务的合法利益进行。

采取适当的技术和组织措施，以确保此类处理符合比例原则，并仅限于实现上述目的所必需的范围。

我们使用您的联系信息、账户信息、职业特征及沟通记录，用于与供应商、供货商和分销商建立及管理关系，包括提交投标书和提案、接纳新合作伙伴、提供服务、反馈意见、维护现有关系，以及管理合同续签或终止等活动。

在适当情况下，我们会基于我们的合法利益以及合作伙伴或第三方的合法利益，出于上述目的处理您的个人数据，以有效开展业务并确保您获得良好的体验。在法律要求的情况下，我们将在进行此类处理活动前征得您的同意。

如果我们的业务或资产发生合并、收购、重组、转让、出售或转移（包括破产情况），我们可能会与第三方共享您的个人数据。这些第三方可能包括收购方及其顾问。

在适用情况下，我们将基于开展业务的合法利益，在该等出售或商业交易中处理您的个人数据。

我们会在必要时处理个人数据，以保护我们的系统、网络和服务的安全；预防、发现和调查欺诈、安全事件以及其他非法或不当活动；并确保遵守适用的法律、法规、合同义务和内部政策。

这可能包括出于以下目的处理个人数据：遵守法律法规、回应公共机构的合法请求、进行内部和外部审计、实施和监控内部控制、管理风险，以及调查可能违反法律、合同承诺或公司政策的行为。

出于上述目的向公共机构或其他第三方披露任何个人数据，均将按照适用的数据保护法律进行，并采取适当的保障措施，且仅限于严格必要的个人数据。

我们根据实际需要处理个人数据，以运营、维护和保障我们的IT系统及基础设施的安全，包括系统管理、访问管理、备份、故障排除、监控以及确保业务连续性。

开展这些活动是基于我们为运营和维护稳定、可靠且高效的IT环境以支持我们的服务所拥有的合法利益。

3. 个人数据的接收方

我们仅会按照本《隐私声明》所述的方式与第三方共享您的个人数据。我们仅在实现上述目的所必需的范围内聘请第三方处理者，且这些处理者有合同义务保障您的个人数据的安全性和完整性。部分处理者为履行其职能之需，将有权访问您的个人数据，但不得将其分享给其他第三方，也不得将其用于其他目的或自身目的。

• 关联实体：ASSA ABLOY Global Solutions AB 可能会与 ASSA ABLOY Global Solutions 部门内的关联实体共享个人数据，这些实体将代表我们作为数据处理方。这些关联实体将根据我们的指示，为本《隐私声明》所述的目的处理个人数据，并受适当的合同保障措施（包括数据处理协议）约束，以确保遵守适用的数据保护法律。
• 第三方公司：仅限于作为我们的服务提供商或数据处理方的供应商或其他公司，例如咨询公司。

我们还可能与以下类别的接收方共享有限的联系信息（姓名、电子邮件地址和电话号码）。这些接收方可能作为独立的数据控制者，并根据其自身的隐私政策处理您的联系信息。

• ASSA ABLOY 集团的其他公司： 若您对 ASSA ABLOY 集团的其他产品和服务感兴趣，我们可能会与ASSA ABLOY 集团的其他公司共享您的联系方式（姓名和电子邮件信息）。
• 合作伙伴：在回应咨询或提供产品或服务（包括销售、交付、安装或支持）所必需的情况下，特别是当某特定地区由当地合作伙伴负责，而亚萨合莱全球解决方案（ASSA ABLOY Global Solutions）在该地区未设办事处时。
• 快递公司和安装人员：在履行您的订单所必需的情况下，例如提供配送或安装服务。

在法律要求或应政府合法的获取请求时，我们可能会进一步共享个人数据。

• 法律要求：若我们根据法律或监管程序有义务披露个人数据，我们将采取商业上合理的措施通知您此类披露，除非法律另有禁止。此类披露可能因响应政府机构（包括法院、监管机构、国家安全机构或执法机构）的合法请求而发生。
• 政府请求、安全及权益保护：若我们真诚地认为，披露个人数据对于保护我们的系统和服务安全、防范或调查欺诈行为、应对安全事件或数据泄露、遵守合法的政府请求，或保护我们的权利、财产或合法权益而言是必要且恰当的，我们可能会披露相关个人数据。任何此类披露将仅限于严格必要的个人数据，并严格遵守适用的数据保护法律。

4. 跨境转账

我们的业务遍及全球，可能会收集位于不同国家的个人的个人数据。无论个人数据是在何处收集的，都可能在ASSA ABLOY Global Solutions AB、其关联公司或其服务提供商开展业务的国家/地区被访问、存储或处理。

对于位于欧洲经济区（EEA）的个人，这可能涉及将个人数据传输至欧洲经济区以外的地区。此类传输可能发送至被欧盟委员会认定为具备充分数据保护水平的国家，或未被纳入充分性决定的国家。

当个人数据被转移至未被认定为提供充分保护水平的国家时，我们将依据适用的数据保护法律采取适当的保障措施。这些保障措施包括（视具体情况而定）欧盟委员会的《标准合同条款》，以及旨在确保实质上同等保护水平的其他技术、组织和合同措施。

数据传输是基于上述处理目的进行的，例如提供客户支持以及支持内部业务职能。您可通过本《隐私声明》“联系我们”部分提供的联系方式与我们联系，以获取有关涉及的具体国家/地区以及每次数据传输所采取的保障措施的更多信息。

5. 人工智能（AI）的应用

我们利用人工智能技术处理您的个人数据，以提供符合上述目的的优质服务。此类处理基于我们的合法利益进行，同时充分尊重您的隐私权。人工智能使我们能够及时、准确地响应您的请求。所有人工智能的使用均符合亚萨合莱（ASSA ABLOY）的内部政策，采取了适当的保障措施，且不涉及适用数据保护法所定义的具有重大影响的自动化决策。

在此过程中，当您作为客户、商业合作伙伴或对我们产品感兴趣的组织的代表与我们互动时，我们会使用您的联系信息、账户信息、交易信息、用户内容、使用信息、通信记录以及职业特征。这可能包括您曾表示感兴趣或从我们这里购买的产品和服务详情、安装、维护或支持活动、与项目相关的任务，以及在需要贵公司联系人时涉及的账单或财务信息。

上述个人数据可能会通过我们IT系统中的AI功能或服务进行处理，包括电子邮件（例如Microsoft Outlook中的Copilot）、CRM、客户支持、服务平台、用于计费的ERP系统、电子商务平台，以及使用聊天机器人或在线表单的企业网站。AI生成的结果均需接受适当的人工监督和审核。数据处理基于合法利益，或在必要时基于您的同意。

根据亚萨合莱集团《负责任的人工智能政策》，我们致力于在使用人工智能系统和个人数据方面保持透明。在使用人工智能系统时，我们会根据相关受众的特点，以清晰易懂的方式说明其使用情况、运作机制及决策流程。

如果您认为我们基于合法利益使用人工智能辅助工具处理您的个人数据，您有权对此提出异议。我们将评估每项异议，并在必要时采取适当的保障措施或停止相关处理。如您希望行使此项权利，请通过“联系我们”部分提供的联系方式与我们联系。

6. 数据保留

我们仅在实现收集目的所需的必要时间内保留个人数据，除非法律要求或允许更长的保留期限。具体保留期限如下：

• 潜在客户的联系方式及沟通记录：自最后一次实质性互动起保留最长两年。
• 客户及商业合作伙伴的联系方式、账户信息及通信记录：在业务关系存续期间以及此后五（5）年内。
• 设备信息、音频、电子、视觉及类似信息、 用户内容、 使用信息、社交媒体信息、偏好设置：2年后删除，汇总数据可能会保存更长时间。
• 客户支持信息：在支持案例解决后的三个（3）月内删除。
• 其他相关个人数据：在相关业务关系或支持服务存续期间予以保留；此后仅在为解决相关事宜、履行法律或合同义务，或确立、行使或抗辩法律主张所必需的期限内予以保留。一旦不再需要用于上述目的，此类数据将被删除或进行匿名化处理。

如果法律法规有此要求（例如出于法律、合同或监管原因），我们可能会延长您的个人数据的保存期限。

7. 儿童数据

我们的网站、应用程序、产品和服务面向成年人，不针对儿童。 未经父母或法定监护人提供可核实的同意，我们不会故意收集或处理未满十六（16）周岁（或当地适用法律要求的更高年龄）个人的个人数据。如果我们发现未经必要同意或违反适用法律而收集了与儿童相关的个人数据，我们将采取合理措施及时删除或匿名化此类数据。

若无法删除相关数据，我们将仅出于法律或合规目的处理该数据，并确保其不会用于任何其他目的或披露给第三方。若家长或法定监护人认为我们可能收集了与儿童相关的个人数据，可通过本《隐私声明》“联系我们”部分提供的联系方式与我们联系。我们将对此事进行调查，并根据适用的数据保护法律采取适当措施。

8. 您的权利

您对您的个人数据享有以下权利：

• 撤回同意的权利：如果我们基于您的同意处理您的个人数据，您可以随时撤回该同意。撤回同意不影响先前处理的合法性，但可能会限制您使用某些服务。如果您拒绝或撤回同意，我们将告知您由此产生的后果。
• 查阅权：您有权要求了解我们处理了您哪些个人数据以及这些数据的处理方式。您也有权要求获取我们处理的您的个人数据的副本。
• 更正权：如果您认为我们处理的您的个人数据不准确（例如有关您的姓名或地址的信息），您有权要求更正不准确的信息，并通过向我们提供正确信息来补充不完整的信息。
• 删除权：您有权要求删除您的个人数据，例如，当数据处理与收集该信息的目的不再相关时，或者您撤回对数据处理的同意且不再存在其他合法处理依据时。
• 限制处理的权利：您有权要求限制对您个人数据的处理，但存储除外。例如，如果您对个人数据的准确性提出异议，或者认为对您个人数据的处理是非法的，您可以要求限制处理。
• 反对权：如果您认为我们基于合法利益处理您的个人数据，或将您的个人数据用于直接营销目的，您有权对此提出反对。若您提出反对，我们将审查您的请求并停止相关处理，除非我们能证明存在令人信服且具有优先权的合法理由，或该处理系基于法律或合同要求。您可随时提出反对，包括反对将您的个人数据用于营销通讯或相关画像分析。
• 数据可携权：您有权以结构化、常用且可机读的格式获取您向我们提供的个人数据，并将其传输给另一数据控制者，前提是该过程为自动化处理，且基于您的同意或协议。

如需行使您的权利，请通过电子邮件发送至privacy.globalsolutions@assaabloy.com。如果您对我们处理您的个人数据有任何投诉，可向瑞典数据保护局（IMY）举报，地址：Box 8114, 104 20, Stockholm, Sweden。详情请参见此处。

如果您位于欧盟或欧洲经济区以外，您也有权根据当地适用的数据保护法律，向当地数据保护机构或其他主管监管机构提出投诉。

9. 本隐私声明的变更

我们可能会不时更新本《隐私声明》。本《隐私声明》的最新版本始终可在我们的网站上查阅，并自本页顶部所示的生效日期起生效。如果您不同意更新后的条款，请停止使用我们的服务。

如果变更对您的隐私权产生重大影响，我们将另行通知，例如通过我们的网站或电子邮件（视情况而定）。如果我们基于您的同意处理个人数据，且更新引入了与原始目的不相容的新处理目的，我们将根据适用的数据保护法律重新征得您的同意。

10. Cookies

我们使用 Cookie 及类似技术来提升您在我们网站上的体验，并通过 Google Ads、YouTube、LinkedIn、Facebook 和 Instagram 等平台向您推送个性化广告。广告 Cookie 仅在征得您同意后才会设置，这有助于我们了解您的偏好并展示相关内容。

我们还会使用Cookie（包括来自第三方）来确保为您提供最佳的浏览体验。部分Cookie可能会追踪您对我们网站的使用情况、展示个性化内容和定向广告、分析网站流量，并帮助我们了解用户来源。

您可以随时通过我们的 Cookie 设置或浏览器偏好设置来管理或撤回您对广告 Cookie 的同意。如需了解更多信息，请参阅我们的《Cookie 声明》以及www.allaboutcookies.org。

11. 安全

我们采取了安全措施，以保护个人信息免遭丢失、滥用、未经授权的访问、篡改、披露或破坏。此外，我们还制定了相关措施，以确保处理个人信息的系统和服务的持续保密性、完整性和可用性，并在发生安全事件时迅速恢复数据的可用性和访问权限。我们建议用户采取最新的安全措施来保护其用户账户和设备。

若发生个人数据泄露事件，我们将对事件进行评估，并在适用数据保护法律要求的情况下，及时通知相关监管机构及受影响的个人。此类通知将按照法律要求进行，并包含有关泄露性质的适当信息，以及已采取或拟采取的应对措施。

12. 联系我们

如果您对您的个人数据有任何疑问或顾虑，或希望根据适用的数据隐私法律行使您的权利，请将信函寄至上述地址，收件人为数据保护经理。我们建议您提供有关咨询的详细信息，以便我们高效地予以回复。我们的团队致力于及时处理您的请求，并严格遵守所有相关隐私法规。

请发送电子邮件至privacy.globalsolutions@assaabloy.com。

此外，您也可以通过以下地址联系我们：

收件人：ASSA ABLOY Global Solutions，数据保护经理
地址：瑞典兰德克罗纳市洛德尤尔斯加坦1号，邮编26144。

我们将尽快回复您的请求。通常情况下，我们会在五至十个工作日内确认收到请求。实质性答复将在适用数据保护法律规定的时限内提供。若我们已任命数据保护官（DPO），必要时将通知该数据保护官。

13. 针对特定国家

下文所列的各国具体信息旨在反映根据您所在地区可能适用的某些当地数据保护法律。此列表并非详尽无遗，根据其他适用的国家或地区数据保护法律，可能还存在其他权利或义务。

我们致力于遵守适用的数据保护法律的原则和要求，并采取适当的保护措施来保护您的个人数据。如果当地法律有具体或额外的要求，我们将根据适用的法律义务和我们的数据保护实践来满足这些要求。

• 阿根廷——2000年《个人数据保护法》（PDPL）（第25326号法律）
• 澳大利亚——《1988年隐私法》、澳大利亚隐私原则（APPs）
• 巴西——《巴西一般数据保护法》（LGPD）——第13,709/2018号法律。
• 加拿大——《个人信息保护与电子文件法》（PIPEDA）2000
• 哥伦比亚——数据隐私权及保护由第1581/12号法律、第1377/13号法令、第1266/08号法律和第1273/09号法律予以规范
• 香港——《1995年个人资料私隐条例》（PDPO）
• 印度——《2023年数字个人数据保护法》（DPDPA）
• 印度尼西亚——2022年《个人数据保护法》（PDPL）及2008年修订的《电子信息与交易法》（EIT）
• 以色列——1981年《隐私保护法》（PPL）、2024年《隐私保护法》第13号修正案
• 日本——2003年《个人信息保护法》（APPI），2017年修订版
• 墨西哥——《2010年私人持有个人数据保护联邦法》（LFPDPPP）
• 巴拿马——2019年第81号《个人数据保护法》
• 新加坡——《2012年个人数据保护法》（PDA）
• 南非——2013年《个人信息保护法》（PoPIA），2025年修订版
• 瑞士——2007年《联邦数据保护法》（FADP）（2020年修订版）
• 泰国——《2019年个人数据保护法》（PDPA）
• 阿联酋——《个人数据保护法》（PDPL）——2021年
• 美国——如果您是美国居民，根据适用的美国各州隐私法律（例如《加州消费者隐私法案》（CCPA/CPRA）及类似的州隐私法规），您可能享有额外的隐私权。请参阅我们的《请勿出售我的信息声明》，该声明是对本《隐私声明》的补充。