隐私政策
上次更新于 2025 年 11 月 14 日
Wabtec 公司及其关联公司（统称为 “Wabtec”、“我们” 或 “我们”）尊重您对隐私的担忧。我们提供本隐私政策是为了帮助您了解我们收集或接收的信息类型、我们如何使用或披露信息以及您拥有的权利和选择。隐私政策还描述了我们为保护所获得的个人数据而采取的措施，以及您如何就我们的隐私惯例联系我们。我们的处理和您的隐私权可能会有所不同，具体取决于您与我们的关系以及适用于您的个人数据的法律。
本隐私政策适用于我们通过链接到本隐私政策（“服务”）的 Wabtec 网站或移动应用程序（“服务”）获得的个人数据、我们维护的有关求职者的个人数据以及供应商或客户等业务联系人。但是，本隐私政策不适用于移动应用程序、社交媒体页面或包含或链接到单独隐私政策的任何 Wabtec 产品或服务。
服务可能提供其他第三方网站和功能的链接，这些网站和功能不由 Wabtec 直接或间接拥有或控制。我们对第三方的隐私惯例不承担任何责任，第三方受其各自的隐私政策的约束。
点击以下链接之一跳转到列出的部分：
我们收集或接收的个人数据
我们可能会通过服务、在您申请工作时或从与我们有业务往来的雇主那里获取个人数据。“个人数据” 包括可用于直接或间接识别您为自然人的信息，特别是与我们可用的其他信息（例如识别号码、在线标识符或与您的自然人身份相关的一个或多个特定因素）结合使用的信息。
我们可能获得的个人数据类型包括：
- 您或他人（例如您公司的负责人）的联系信息（例如姓名、电话和传真号码、电子邮件和邮寄地址）；
- 用于创建您的在线账户的信息（例如用户名、密码和安全问题和答案）；
- 传记和人口统计信息（例如出生日期、年龄、性别、职称/职位、婚姻状况和受抚养人、配偶和其他家庭信息）；
- 当您提交就业咨询或求职申请时，包括通过我们网站的 “职业” 部分，我们可能会收到专业和就业信息，例如您的简历、求职信、就业和教育经历、资格、技能、工会成员资格以及您可能提供的任何其他信息，包括种族或族裔等人口统计信息；
- 购买和客户服务历史记录；
- 财务信息（例如付款信息，包括姓名、账单地址和支付卡详细信息，包括卡号、到期日和安全码；银行账户信息；财务报表；收入；和信用评分）；
- 位置数据（例如源自您的 IP 地址、国家和邮政编码的数据）和您移动设备的精确地理位置；
- 您提供的有关您希望我们联系的其他人的联系信息，例如潜在客户；
- 我们通过使用 Cookie、网络信标和类似技术获得的有关您的在线活动的点击流数据和其他信息（例如有关您的设备、浏览操作和使用模式的信息），包括服务和第三方网站（请参阅我们的 Cookie 政策）；以及
- 您提交给我们的内容中包含的其他个人数据（例如通过我们的 “联系我们” 功能）。
我们自动收到的个人数据
我们还可能通过我们的 Cookie政策中描述的技术自动接收个人数据。我们使用与服务相关的第三方网络分析服务，包括Google Analytics，这些服务使用Cookie和类似技术来收集数据（例如IP地址），以评估服务的使用和交互。（您可以在此处了解有关谷歌分析的更多信息，包括谷歌分析目前可用的选择退出机制。）
我们从其他来源收集的个人数据
我们可能会将一段时间内在服务中从您那里收集的信息与从其他来源获得的信息相结合。这有助于我们提高信息的整体准确性和完整性，也有助于我们更好地调整与您的互动（请特别参见我们的 Cookie 政策）。
我们还可能从其他用户那里收到有关您的个人数据，这些用户提供朋友或用户希望我们联系的其他人的联系信息。
敏感的个人数据
根据您居住或所在司法管辖区的适用法律，我们收集的某些个人数据，例如您的移动设备的精确地理位置和某些支付卡信息，可能被视为敏感的个人数据。
请勿追踪通知
某些浏览器具有 “请勿跟踪” 功能，可让您告诉网站您不希望跟踪在线活动。服务不响应 “请勿跟踪” 信号。
我们如何使用个人数据
当我们有适当的法律依据时，例如为了我们的合法利益，我们可能会使用个人数据。根据合法利益使用个人数据包括处理以下内容：
- 提供和管理我们的产品和服务；
- 处理和履行订单，并随时向您通报订单状态；
- 沟通和管理我们的产品、服务、活动、计划和促销活动（例如，通过发送提醒、促销材料、时事通讯和其他营销信息）；
- 进行数据分析（例如市场研究、趋势分析、财务分析和客户细分）；
- 招聘和招聘目的（例如评估和处理您的求职申请、面试候选人），包括使用我们的服务提供商的招聘技术产品，我们使用这些产品来协助和自动化部分招聘流程；
- 提供客户支持；
- 处理、评估和回应请求、查询和申请；
- 创建、管理您的账户（包括任何购买和付款）并与您沟通；
- 开展营销和销售活动（包括挖掘潜在客户、追求营销前景、进行市场研究、确定和管理我们的广告和营销活动的有效性以及管理我们的品牌）；
- 经营、评估和改善我们的业务（例如，管理、增强和改进我们的产品和服务；开发新产品、服务和服务；管理我们的通信和客户关系；以及进行会计、审计、计费、对账和收款活动）；
- 验证您的身份，努力防范和防止欺诈和其他非法活动、未经授权的交易、索赔和其他责任，并管理风险敞口和质量；
- 创建去识别化、汇总、匿名或匿名数据；以及
- 开展调查，遵守和执行适用的法律要求、相关行业标准、合同义务以及我们的政策和条款（例如本隐私政策和其他服务使用条款）；维护和加强我们的产品、服务、服务、网络服务、信息资源和员工的安全和保障。
在您同意的范围内，我们还可能使用个人数据来提供受您接受的合同条款约束的服务，并履行我们的法律义务。
出于上述目的或我们可能通过这些渠道提供的其他隐私政策中所述的目的，我们可能会将通过服务获得的个人数据与通过其他渠道（例如我们提供产品）获得的信息相结合。我们还可能将个人数据用于收集时确定的其他目的，前提是此类其他目的与初始目的保持一致。无论如何，我们将告知您此类额外目的，并将在法律要求的范围内征得您的事先同意。
个人数据共享
出于本隐私政策中所述的目的，我们可能会在 Wabtec 关联公司集团内共享个人数据。
我们可能会与代表我们行事并根据我们的指示行事的其他第三方业务合作伙伴、服务提供商、供应商或承包商共享您的个人数据，以开展我们的业务、招聘和招聘工作，包括招聘技术产品的服务提供商，我们使用这些产品来协助和自动化部分招聘流程，提供、改进和定制我们的服务以及我们的产品和服务，发送与我们的业务相关的营销和其他通信，回复求职申请以及何时需要，征得您的同意。
我们还可能披露您的个人数据（1）如果适用的法律或法律程序（例如法院命令或传票）要求或允许我们这样做；（2）为了遵守合法的法律要求，向执法机构或其他政府官员披露有关您的个人数据；（3）当我们认为有必要披露以防止人身伤害或经济损失时；（4）建立、行使或捍卫我们的合法权利；（5）与调查有关时涉嫌或实际的欺诈或非法活动，(6) 与影响我们的实际或潜在变更有关公司，例如任何合并、出售公司资产、合并或重组、融资、由另一家公司收购我们的全部或部分业务、破产或资产剥离，或 (7) 我们以其他方式向您披露或经您另行授权。
数据传输
我们在国际上开展业务，个人数据可能会被转移到您所在的司法管辖区之外，包括转移到美国。我们传输个人数据的司法管辖区的数据保护法律可能与您所在司法管辖区的数据保护法律不同，并且提供的数据保护水平可能与您所在司法管辖区的法律不同。
当我们根据欧盟、欧洲经济区、瑞士和英国以外的欧盟（“欧盟”）、欧洲经济区（“EEA”）、瑞士或英国（“英国”）的数据保护法传输个人数据时，我们将依赖提供适当保障的框架，其中可能包括标准合同条款、具有约束力的公司规则或欧盟委员会或同等机构认为适当的其他框架。
你的权利
根据您居住和/或所在的司法管辖区，您可能拥有某些隐私权。我们在下面描述了您在法律上可能享有的权利。
由于下述权利由法律规定，根据适用的法律要求，可能存在适用于您的请求的限制或例外情况。我们对这些权利进行了笼统的描述，但没有提及所有适用或可能适用的限制或例外情况。当您提出请求时，我们可能会提供更多详细信息，说明适用于您的请求的任何法律要求以及是否存在任何例外或限制。
除某些限制和例外情况外，根据您居住和/或所在的司法管辖区，您可能有权要求：
- 确认我们正在处理您的个人数据；
- 访问您的个人数据；
- 考虑到个人数据的性质和我们处理该个人数据的目的，更正您的个人数据中的不准确之处；
- 删除您的个人数据；
- 以便携式方式接收您的个人数据副本，并在技术可行范围内易于使用的格式；
- 获取有关我们向其披露个人数据的第三方的信息；以及
- 撤回您的同意，前提是我们对个人数据的处理依赖于您的同意。
请使用此 DSAR 申请表请求行使上述任何权利（数据主体权利），或按照本隐私政策的 “如何联系我们” 部分所述联系我们，并明确指出您的一项隐私权的行使是您联系我们的原因。要对有关行使这些权利的请求的决定提出上诉，请描述问题并通过回复我们关于我们决定的通报来提出上诉，通过 DSAR申请表联系我们，或按照本隐私政策的 “如何联系我们” 部分的描述联系我们，并明确指出您的一项隐私权的行使是您联系我们的原因。
在我们回应您的请求之前，法律可能要求我们验证您的身份。您的请求必须提供足够的信息，以验证您是我们收集个人数据的人或该人的授权代理人。为了验证您的请求，我们可能会要求您提供姓名、电子邮件地址或电话号码等信息。您的请求必须包含足够的细节，以便我们正确理解、评估和回应。如果我们无法验证您的请求，我们将与您联系以获取更多信息。如果我们无法验证您的身份或提出请求的权限，也无法确认与您相关的个人数据，则我们可能无法回应您的请求。
您可以指定某人提交请求并以授权代理人的身份代表您行事。我们可能会对通过授权代理提交的请求规定额外要求，例如要求您直接向我们验证您的身份或直接确认授权代理人代表您行事的许可。无论哪种方式，您和/或您的授权代理都必须向我们提供足够的信息，以便我们验证您的身份。
您可能还有权向您所在司法管辖区的监管机构提出投诉。
我们如何保护个人数据传输
您的个人数据的安全性和机密性对我们很重要。我们维持旨在维护个人数据安全的商业上合理的保障措施。但是，由于互联网和电子通信的性质和固有风险，我们无法保证您提供给我们的任何个人数据的安全性。
保留个人数据
我们将在满足收集和使用个人数据的目的（例如，回答您的问题或解决技术问题所需的时间）所需的时间内保留我们收集的个人数据，除非法律要求或允许更长时间，例如履行我们的法律义务或提出、保护或捍卫法律索赔。我们的数据保留政策与本声明一致。
附加信息
加州居民信息
本节根据《加州消费者隐私法》（“CCPA”）为加利福尼亚州居民提供有关加利福尼亚州居民及其家庭的个人数据（“加州个人数据”）的更多信息，但不包括受 CCPA 适用例外情况限制的信息，例如去身份信息。
本节也不适用于我们的员工或承包商，也不适用于我们的员工或承包商的任何紧急联系人、受益人或受抚养人。
此外，本节仅适用于我们指导加州个人数据处理的目的和方式，以及以其他方式符合CCPA下的 “企业” 资格。它不适用于我们作为 “服务提供商” 的活动（该术语在 CCPA 中定义），不适用于我们的企业客户或我们以该身份处理的加利福尼亚个人数据。
我们收集的加州个人数据
上述 “我们通过服务获得的个人数据” 部分中描述的个人数据可能包括下面列出的加利福尼亚个人数据类别。我们可能收集，并且可能在过去 12 个月中收集了这些类别的加利福尼亚个人数据。
- 标识符，包括在线标识符。
- 商业信息。
- 互联网和其他电子活动信息。
- 从您的活动中得出的推论。
- 专业或就业相关信息。
- 教育信息。
- 地理位置数据。
- 加利福尼亚州法律中描述的其他类别的个人信息。
- 敏感的个人信息，包括精确的地理位置数据和某些支付卡信息。
我们收集的加州个人数据来源
我们从上文 “我们收集或接收的个人数据” 部分所述的来源收集加利福尼亚州的个人数据。
使用、披露和以其他方式处理加州个人数据的目的
我们可能会出于上文 “我们如何使用个人数据” 部分所述的一个或多个业务和商业目的，收集和使用上文 “我们收集的加利福尼亚州个人数据” 小节中描述的加州个人数据类别。尽管有上述规定，我们不会出于加利福尼亚州法规第 7027 (m) 条规定的目的以外的目的使用、披露或以其他方式处理 CCPA 中定义为 “敏感个人信息” 的加州个人数据。
出于商业目的披露加州个人数据
在过去的 12 个月中，我们可能出于商业目的向以下第三方类别披露了以下所列的加州个人数据类别：
- 标识符，包括在线标识符，与我们的关联公司、服务提供商共享，以及上文 “个人数据共享” 部分中另有说明。
- 商业信息——与我们的关联公司、服务提供商共享，以及上述 “个人数据共享” 部分中另有说明。
- 互联网和其他电子活动信息——与我们的关联公司、服务提供商共享，以及上文 “个人数据共享” 部分中另有说明。
- 从您与我们的关联公司、服务提供商的活动中得出的推论，以及上文 “个人数据共享” 部分中另有说明。
- 专业或就业相关信息——与我们的关联公司、服务提供商共享，以及上文 “个人数据共享” 部分中另有说明。
- 教育信息——与我们的关联公司、服务提供商共享，以及上述 “个人数据共享” 部分中另有说明。
- 地理位置数据-与我们的关联公司、服务提供商共享，以及上文 “个人数据共享” 部分中另有说明。
- 加利福尼亚州法律中描述的其他类别的个人信息，包括我们的关联公司、服务提供商，以及上述 “个人数据共享” 部分中另有说明。
- 敏感的个人信息，包括精确的地理位置数据和某些支付卡信息，这些信息来自我们的关联公司、服务提供商，以及上述 “个人数据共享” 部分中另有说明。尽管有上述规定，我们不会出于与《加利福尼亚州法规》第 7027 (m) 条不一致的目的使用、披露或以其他方式处理 CCPA 中定义为敏感的加州个人数据。
销售加利福尼亚州个人数据和共享加利福尼亚州个人数据以进行跨情境行为广告
我们不会出售通过服务收集的加州个人数据，也不会共享通过服务收集的加州个人数据，用于跨情境行为广告的目的。在过去的12个月中，我们没有出售通过服务收集的加州个人数据，也没有共享通过服务收集的加州个人数据，用于跨情境行为广告的目的。我们实际不知道我们会出售16岁以下消费者的加州个人数据，也没有共享16岁以下消费者的加州个人数据以用于跨情境行为广告的目的。
加州居民的其他隐私权信息
除了上述 “您的权利” 部分中描述的权利外，加利福尼亚州居民可能有权：
- 要求在您的请求的适用期限内接收有关我们收集、使用和披露其加州个人数据的某些信息。根据请求的范围，此信息可能包括以下内容：
- 我们收集的加州个人数据的类别。
- 我们收集的加州个人数据的来源类别。
- 我们收集有关您的加州个人数据的业务或商业目的。
- 我们向其披露您的加州个人数据的第三方的总体类别。
- 我们收集的特定加州个人数据。
- 如果我们出于商业目的披露您的加州个人数据，则应列出我们出于商业目的向其披露加州个人数据的第三方类别，以确定在您的请求的适用期限内向这些方披露的加州个人数据类别。
- 除某些例外情况外，不得因行使CCPA规定的权利而受到歧视性待遇。
- 如果加利福尼亚州居民与我们建立了业务关系，则根据加利福尼亚州的 “Shine the Light” 法律索取某些信息，要求提供某些信息，以了解我们在上一年为第三方自己的直接营销目的向第三方披露其个人信息（根据该法律的定义）（如果有）。如果您是加利福尼亚州居民，与我们建立了业务关系并希望根据该法律行使您的权利，>请将您的书面请求邮寄给Wabtec隐私顾问，收件人：Shine the Light Request，宾夕法尼亚州匹兹堡伊莎贝拉街 30 号，15212。
请使用此 DSAR 申请表请求行使上述任何权利，或按照本隐私政策的 “如何联系我们” 部分所述联系我们，并明确指出您行使一项隐私权是您联系我们的原因。
致在南非处理个人数据的主体的通知
根据2013年第4号《个人信息保护法》（“POPIA”），个人数据的定义扩展到现有的法人（即法律实体）。因此，对于在南非进行的任何处理，本隐私政策的条款将同样适用于可能通过服务获得的与公司或其他法律实体相关的任何个人数据（例如公司注册详细信息、地址、银行详细信息等）。
孩子的个人数据
这些服务专为普通受众而设计，不针对或不适合 18 岁以下的儿童使用。我们不会故意通过服务收集或索取 18 岁以下儿童的个人数据。如果您认为 18 岁以下的儿童可能向我们提供了个人数据，请按照本隐私政策的 “如何联系我们” 部分的规定联系我们。
去识别数据
除非适用法律允许，否则我们将维护和使用不构成个人数据的去身份化数据，并且不会尝试重新识别此类去身份信息。我们按照本政策的规定处理个人数据。
你的选择
您可以选择不向我们提供个人数据。但是，不提供我们要求的个人数据可能会限制您使用服务的某些功能的能力。
我们还可能通过电子邮件向您发送营销信息。privacy [at] wabtec [dot] com (除了我们的每封电子邮件营销通信中包含的 “取消订阅” 链接外，您还可以发送电子邮件至 privacy[at]wabtec[dot]com，选择不接收来自 Wabtec 的 Wabtec 新闻稿或其他电子邮件营销通讯。)
您可以使用选择退出偏好信号，这些信号通常旨在传达选择退出销售或披露定向广告的偏好，但服务不参与此类销售或披露，因此不会对此类信号做出回应。
我们隐私政策的变更
我们保留不时更新本政策的权利，以反映我们产品或服务的任何变化或遵守我们法律和/或监管义务的变化。如果我们修改政策，我们将在相关服务上发布修订后的版本，并在此类变更生效前至少三十天更新修订日期。如果此类变更具有实质性，我们还将在变更生效之前通过其他方式通知您，例如向您发送电子邮件通知或通过服务、产品或服务。如果在此类修订生效三十天后继续使用我们的服务，您将被视为接受并同意这些修订并遵守这些修订。
如何联系我们
请使用这份 DSAR 申请表请求行使上述 “您的权利” 部分中列出的任何权利（数据主体权利）。
如果您对本隐私政策有任何疑问或意见，或者您希望我们更新有关您或您的偏好的信息，请发送电子邮件privacy [at] wabtec [dot] com (至 privacy[at]wabtec[dot]com)、拨打我们的免费隐私热线 1-855-703-9388 或通过以下地址写信给我们：
收件人：美国宾夕法尼亚州
匹兹堡伊莎贝拉街
30 号首席隐私顾问 15212
我们的巴西和南非数据保护官员的联系信息如下：
巴西数据保护官
恩里克·塔瓦雷斯
电子邮件：henrique [dot] tavares [at] wabtec [dot] com
电话：55 31 999307520
南非数据保护官员
Tshepo Mashokwe
电子邮件：tshepo [dot] mashokwe [at] wabtec [dot] com
电话：+2711 0324055
隐私政策翻译
隐私政策-阿拉伯语
隐私政策-中国
隐私政策-捷克隐私政策- 丹麦
隐私政策- 荷兰
隐私政策- 法语（加拿大）
隐私政策-法语（法国）
隐私政策-法语（法国）
隐私政策-德国
隐私政策-匈牙利
隐私政策-意大利语
隐私政策-哈萨克
隐私政策-马其顿
隐私政策-波兰隐私政策- 葡萄牙语
隐私政策- 俄罗斯
隐私政策- 西班牙
隐私政策-瑞典隐私政策- 瑞典
隐私政策- 土耳其语