加州消费者隐私法

你在加州的隐私权

本文件补充了我们的隐私通知仅适用于《2018年加州消费者隐私法》(“CCPA”)所定义的加州消费者。

冠状病毒/ Covid-19更新

为了保护您、您的访客同伴以及我们的员工及其家人，铁山可能会收集有限的健康信息，以允许或拒绝使用我们的设施，和/或告知利益相关者暴露于Covid-19或检测呈阳性。在适用的情况下，收集的信息将根据本文件和上述隐私声明进行处理。

我们收集、使用和披露的信息。

铁山收集、使用和披露有关加州消费者的个人信息仅用于商业目的，且符合适用法律。当铁山向第三方披露个人信息时，铁山要求第三方仅将个人信息用于以下业务目的。它还要求当事各方保持个人信息的机密性，并制定适当的系统和流程以确保其安全。铁山不会也不会出售您的个人信息。

我们收集、使用并在指定时披露以下类别的个人信息:

请注意，在CCPA下，个人信息不包括:

• 来自政府档案的公开信息。
• 去标识或聚合的消费者信息。
• 被排除在CCPA范围之外的信息，如:
  • 1996年《健康保险携带和责任法案》(HIPAA)和《加州医疗信息保密法案》(CMIA)所涵盖的健康或医疗信息;
  • 个人信息受特定行业隐私法律保护，包括《公平信用报告法》(FRCA)、《Gramm-Leach-Bliley法》(GLBA)、《加州金融信息隐私法》(FIPA)和1994年《司机隐私保护法》。

使用个人信息的其他目的。

除上述用途外，铁山可能会使用和共享所识别的个人信息类别:

• 遵守适用的法律法规要求和义务(包括调查)。
• 辩护:建立或辩护合法的主张和指控
• 用于安全或预防、检测或调查欺诈、可疑或实际的非法活动或其他不当行为。
• 向律师、审计师及其他专业顾问寻求意见。

你的权利和选择。

在某些情况下，除了上述关于个人信息收集、使用和披露的信息外，CCPA还为加州消费者提供了以下关于其个人信息的权利:

获取特定的个人信息

您有权要求我们(以及作为铁山服务提供商的任何第三方)在过去12个月内收集有关您的特定个人信息。

申请删除个人资料

在某些例外情况下，您有权要求我们(以及任何作为铁山服务提供商的第三方)删除您的个人信息。这些例外包括:

• 完成我们收集个人信息的交易，提供您要求的商品或服务，在我们与您的持续业务关系中采取合理预期的行动，或以其他方式履行我们与您的合同;
• 检测安全事件，防范恶意、欺骗性、欺诈性或非法活动，或起诉这些活动的责任人;
• 调试产品以识别和修复损害现有预期功能的错误;
• 行使言论自由，保障其他消费者行使言论自由的权利，或者行使法律规定的其他权利;
• 遵守《加州电子通信隐私法》(加州刑法§1546 et. seq.);
• 从事公共或同行评议的科学、历史或统计研究，遵守所有其他适用的道德和隐私法律，当信息的删除可能使研究无法实现或严重损害研究成果时，如果您之前提供了知情同意;
• 根据您与我们的关系，仅允许与消费者期望合理一致的内部使用;
• 遵守法律义务的;
• 对该等资料作其他内部或合法的使用，而该等资料须与您提供该等资料的上下文相容。