VMware 隱私權政策 - 個人資訊保護

生效日期：2018 年 1 月 3 日

VMware, Inc. 及其集團公司 (下稱「VMware」、「我們」及「我們的」) 致力保障我們網站的訪客、客戶、業務夥伴、終端用戶和活動出席者的隱私權。

以下隱私權政策聲明闡述 VMware 收集、使用及分享個人資料的不同方式。請細閱各聲明。

VMware 隱私權政策聲明：本聲明針對我們於一般業務過程中所收集的個人資料，其中包括透過我們的網站、產品與服務 (例如於產品回饋和問卷調查中) 、行動應用程式 (所連結之處) 及其他方式 (如：我們的活動、銷售及行銷活動)。

Cookie 政策聲明：本聲明針對我們在您瀏覽我們的網站或使用我們的產品與服務和行動應用程式時，如何使用 cookie 及其他類似追蹤技術。

申請人隱私權政策聲明： 本聲明針對與僱用招聘有關而收集的個人資料。

行動應用程式政策聲明：如 VMware 行動應用程式供 VMware 使用作其用途 (如：VMworld 行動應用程式或 VMware Partner Central 行動應用程式)，則受 VMware 隱私權政策聲明所約束。如有關行動應用程式的數據收集、使用和/或分享做法與 VMware 隱私權政策聲明中的一般政策聲明有異，則有關行動應用程式會設有其個別的隱私權政策聲明，以補充 VMware 隱私權政策聲明。有關某些行動應用程式的數據收集做法之詳情，請參閱您所安裝的 VMware 行動應用程式之隱私權政策聲明。如 VMware 開發的行動應用程式供我們的客戶或夥伴使用作其用途，您則應聯絡我們的客戶或夥伴 (您的機構) 了解其數據收集及使用的政策做法。

額外政策聲明：VMware 會提供有關該等具體網站、行動應用程式、產品與服務的數據收集、使用及分享做法之額外及時披露或附加資訊。有關聲明會補充或釐清 VMware 隱私權事宜的常規做法，或會向您提供有關 VMware 如何處理您的數據之額外選擇。

VMware 隱私權政策聲明

VMware, Inc. 及其集團公司 (下稱「VMware」、「我們」及「我們的」) 致力保障我們網站的訪客、客戶、業務夥伴、終端用戶和活動出席者的隱私權。

本隱私權政策聲明描述相關隱私權事宜的常規做法，適用於我們透過 VMware 網站、產品、服務及行動應用程式 (連結至或引用本隱私權政策聲明) 所進行，以及與我們的活動、銷售及行銷活動相關的個人資料收集、使用及披露。

VMware 會提供有關該等具體網站、行動應用程式、產品與服務及計畫的數據收集、使用及分享做法之額外及時披露或附加資訊。有關聲明會補充或釐清在所述情況下 VMware 隱私權事宜的常規做法，或會向您提供有關 VMware 如何處理您的數據之額外選擇。

如對本隱私權政策聲明有任何疑問，請寄電子郵件至 privacy@vmware.com 向我們查詢。

第一部份：我們收集什麼資料及如何使用有關資料？

我們從您收集的資料

我們會收集您自願向我們提供的個人資料。例如：我們會在您訂購、註冊 (或使用) VMware 產品或服務或索取有關資訊、訂閱行銷信件、要求支援、填寫問卷、提供產品回饋，或登記 VMware 活動或網上研討會時收集個人資料。我們亦會在離線環境向您收集個人資料，例如：當您出席我們的活動、跟銷售代表通話，或聯絡客戶支援服務時。我們會按本聲明所訂，將有關資料與我們收集得來有關您的其他資料一併使用。

我們收集的個人資料會包括姓名、地址、電話號碼或電郵地址等聯絡資料、用戶帳號和密碼，以及聯絡偏好等。同時亦會包括您的職銜、部門或職責等專業資料，以及您的要求或信件的性質等。我們亦會收集您選擇向我們提供的資料，如在表格上任何自由填寫文字框中所提供的資料 (用作活動登記、產品回饋或問卷調查等)。此外，我們會收集您在我們的留言板、聊天功能、網誌，以及您能發佈資料及材料的其他服務中披露的個人資料。任何於有關論壇上披露的資料均屬公開資料，因而會以公開的形式出現 (例如透過搜尋引擎或其他公開平台)，並會被第三方「抓取」或搜尋。有關資料亦可被其他使用者讀取、收集或使用，並向您發出非應邀訊息。請勿發佈任何您不欲公開透露的資料。

購買 VMware 產品與服務時，我們亦會收集帳單及交易資料。

我們會如何使用有關資料的例子包括：
- 為您提供 VMware 產品與服務，以及進行交易。
- 回應您的要求或提供您所要求索取的資訊。
- 向您發送與行政或帳戶相關的資訊。
- 管理您的帳戶，並提供支援或其他服務，如：產品更新、修正及產品與服務建議。
- 獲取及了解您的回饋或用戶體驗。
- 更清楚了解我們的客戶和終端用戶，以及他們如何使用 VMware 網站、行動應用程式、產品與服務及如何跟其互動。
- 提供個人化體驗及執行您提出的偏好。
- 改善服務可靠度或改善功能。
- 加強保安、監察和核實身份或服務存取情況、搗截垃圾郵件或其他惡意軟體或保安風險。
- (遵照適用法律) 為您提供行銷及推廣信件。
- 判斷行銷及推廣活動的成效。
- (在事先得到您同意下) 發佈評價。
- 在第三方社交網路上與您互動 (受該網路的使用條款所約束)。
- 管理產品下載和確認您遵守我們的授權許可及其他使用條款。
- 通知您我們的活動或我們夥伴的活動消息。
- 用作品質監控及職員培訓。
我們自動收集的資料
在使用 VMware 網站、網上廣告或行銷電郵 (統稱「在線財產」) 或行動應用程式時：

當您使用或存取在線財產或行動應用程式時，我們會自動收集某些資料。有關資料不一定直接透露您的身份，但會包括有關您正使用的具體裝置資料，如：硬體硬體型號、作業系統版本、網頁瀏覽器軟件 (如：Firefox、Safari 或 Internet Explorer) 及您的網路 (IP) 地址/MAC地址/裝置標識符。在包括歐洲經濟區等的部份國家，有關資料在適用的數據保護法下會被視為個人資料。

我們亦自動收集並儲存某些伺服器記錄，如：您在在線財產或行動應用程式上的活動統計數據；有關您如何到訪並使用在線財產或行動應用程式的資料；您的 IP 地址；裝置類型及獨特裝置標識編號、裝置活動資料 (如：當機、系統活動及硬體設定、瀏覽器類型、瀏覽器語言、收到您要求的日期和時間，以及推薦 URL) 、大概地理位置 (如：所在國家或城市)，以及透過 cookie、像素標籤及其他可獨立識別您瀏覽器的類似技術所收集之其他技術數據。我們亦會收集有關您的裝置如何與我們網站互動的資料，其中包括所存取的頁面及所點擊的連結。在包括歐洲經濟區等的部份國家，有關資料在適用的數據保護法下會被視為個人資料。

有關我們如何使用 cookie 及其他類似技術的詳情，請參閱我們的 cookie 政策聲明。

我們會如何使用有關資料的例子包括：
- 為您提供在線財產或行動應用程式。
- 回應您的要求或提供您所要求索取的資訊。
- 獲取及了解您的回饋或用戶體驗。
- 更清楚了解我們的客戶和終端用戶，以及他們如何使用在線財產或行動應用程式及如何跟其互動。
- 提供個人化體驗及執行您提出的偏好。
- 改善服務可靠度或改善功能。
- 加強保安、監察和核實身份或服務存取情況、搗截垃圾郵件或其他惡意軟體或保安風險。
- (遵照適用法律) 為您提供行銷及推廣信件。
- 判斷行銷及推廣活動的成效。
- 在第三方社交網路上與您互動 (受該網路的使用條款所約束)。
- 通知您我們的活動或我們夥伴的活動消息。
在使用 VMware 產品與服務時：
使用您機構所配置的某些 VMware 產品與服務時，我們會自動收集某些與 VMware 產品與服務的表現及配置、我們的客戶及其終端用戶跟有關產品與服務的消費、互動及使用相關的數據 (「使用數據」)。使用數據一般為從提供服務的產品軟體或系統、存取有關產品與服務的裝置，和/或有關使用期間生成的記錄檔 (一般不會直接識別出終端用戶) 所取得的技術資料。

某些 VMware 產品與服務參與 VMware 的客戶產品體驗改善計畫，而視乎個別計畫而定，我們的客戶可限制或控制所收集的資料。 VMware 會使用有關計畫所收集的資料作三大用途：
- 協助提供 VMware 產品或服務，其中包括追蹤享有權力、核實合規情況、監察服務及基礎結構表現、確保服務的完整性及穩定性，或監察或處理技術問題，以便提供符合 VMware 力求的產品或服務標準；
- 推薦及支援使用 VMware 產品與服務；以及
- 找出問題並改善 VMware 產品與服務及相關的用戶體驗。
某些 VMware 產品與服務會透過 cookie、像素標籤及其他可獨立識別瀏覽器或裝置的類似追蹤技術，自動收集及儲存某些使用數據。有關我們如何使用 cookie 及其他類似技術的詳情，請參閱我們的 cookie 政策聲明。

在適用的情況下，客戶協議 (其中包括服務描述) 、及時通知聲明或其他在 VMware 產品或服務內的披露內容，會描述 VMware 收集及使用有關使用數據作其用途之詳情。所收集的技術資料及標識符於我們的 Trust & Assurance Center 加以詳述，而在部份情況下將視乎客戶所選擇的計畫參與程度而定。

使用數據並不包括任何上載至 VMware 產品或服務的客戶內容。如您為 VMware 產品或服務的個別用戶，且欲了解我們就您機構配置的產品與服務所設之使用數據收集政策做法的詳情，請聯絡您的 IT 管理員。
從第三方來源及附屬公司取得的資料

在適用法律容許下，我們不時會從第三方來源取得有關您的資料，如：公共數據庫、轉售商和渠道夥伴、聯合行銷夥伴、社交媒體平台等。我們會從其他來源取得的資料包括：帳戶資料、工作職責及公共聘僱檔案、服務及支援資訊、有關您對產品或服務的興趣或偏好之資訊、從跟其推出聯合品牌服務或聯合推廣的部份業務夥伴取得頁面瀏覽資訊，以及信用局的信貸記錄資料等。我們會使用向您收集的資料以進一步了解您，和/或維持和改善我們所持有有關您的記錄之準確度，以及用以將我們的產品與服務定位、推廣或優化。我們亦會將有關資料與您的瀏覽習慣/偏好 (從我們的數據夥伴取得) 及您的聯絡資料、專業資料和 VMware 交易記錄 (從我們的客戶關係管理數據庫取得) 一併使用，以在適用法律容許下，按您的廣告/行銷偏好為您提供具針對性的廣告及行銷。

我們亦會根據共同產品與服務的銷售及行銷範圍，從我們的附屬公司獲取有關您的資料，其中包括 Dell Technologies、Dell EMC、Pivotal、RSA、SecureWorks 及 VirtuStream (「Dell Family」) 及其夥伴。

我們會使用有關資料提供支援，以及提升我們向您提供相關行銷、產品、服務及建議的能力，並亦有助監察、防止和偵測詐騙。
我們代表我們的客戶所處理的資料

在使用我們的產品與服務期間，VMware 的客戶及其終端用戶會遞交或上載資料至 VMware 的服務作寄存。有關客戶內容由 VMware 代表客戶處理，我們的隱私權政策做法將由我們與客戶簽訂的合約所決定，而本隱私權政策聲明將不適用於有關客戶內容所包含的任何個人資料。遵照有關條款，VMware 會按我們客戶的指示處理有關客戶內容，以作提供相關 VMware 服務之用。如對處理有關資料的方式存有任何疑問或顧慮，請聯絡與 VMware 簽約使用 VMware 寄存服務或處理有關資料 (如：您的僱主) 之個人或實體。我們會按所簽訂的條款協助我們的客戶回應您的任何疑慮。

第二部份：我們如何分享您的資料

我們僅讓真正需要有關資料進行其工作及職責者，以及與有合理目的存取有關資料的第三方分享您的個人資料。我們會在下列情況與第三方分享有關您的個人資料：

服務供應商：我們會與第三方 (如：售方、顧問、代理及其他代表我們工作的服務供應商) 分享您的資料。其中包括協助行銷、發帳、處理信用卡付款、數據分析與見解、技術支援及客戶服務的售方和服務供應商。除本隱私權政策聲明所述外，我們不會將您的個人資料向第三方分享、出售、租賃或進行交易作其推廣之用。
業務夥伴：我們會向我們的渠道夥伴 (如：分銷商和轉售商) 提供您的資料，以處理產品及資訊要求、有效地提供統一的支援，以及向客戶和潛在客戶提供有關 VMware 及其產品與服務的資訊。

VMware 不時會與指定商業夥伴進行聯合銷售或產品推廣。如您購買聯合提供的產品、推廣或服務，或具體表示對其感興趣，我們則會與有關夥伴分享相關的個人資料。

請注意，VMware 無法控制我們的業務夥伴如何使用有關資料。我們的業務夥伴有責任自行管理如何使用在有關情況下收集的個人資料。謹建議您查閱相關夥伴的隱私權政策，以了解他們如何處理您的個人資料之詳情。
VMware 附屬機構與 Dell Family：我們會與我們的母公司、子公司和/或附屬公司 (其中包括 Dell Family 公司及其上述夥伴) 分享您的資料。有關資料會被分享並用於提供服務與支援、提供建議以充分使用產品與服務、向客戶及潛在客戶提供有關各種現有產品與服務的資訊，以及供作本隱私權政策聲明所述的其他用途。
重要利益：我們會在我們認為有需要的情況下披露資料，以保障任何人的重要利益。
遵照法律或任何執法機關、監管機關、政府機構、法院或第三方的指示：我們會在我們認為有需要或在以下所需的情況下披露資料：(i) 按法律或規例所需，以便遵照法律程序或政府要求 (其中包括回應公共機關以符合國家安全或執法要求) ；(ii) 用以行使、確立或維護我們的法律權利。
業務轉移：我們會在與任何合併、出售公司資產、融資、收購、清盤、公司重組或類似活動相關或在其磋商期間，分享或轉移您的資料。我們會通知任何買家您的資料僅可遵照本隱私權政策聲明所述使用。
在您同意下：我們會在您同意下披露您的個人資料作任何用途。
其他合理業務用途：我們會在需要時披露您的個人資料，以作其他合理用途，例如：保障 VMware 的保密及專有資料，或在需要時向我們的客戶提供支援、回應及我們的產品與服務。

第三部份：資料的國際轉移

所收集的個人資料，其中包括於歐洲經濟區 (「EEA」) 或瑞士所收集的個人資料，可由我們和我們位於美國及其他國家的第三方服務供應商、夥伴及附屬機構轉移、儲存和處理，而該等國家的數據保護法或與您所屬國家 (如：加拿大、菲律賓、新加坡、印度、澳洲和以色列等) 的法律有所不同。我們會按本隱私權政策聲明所述保障您的個人資料，並會採取合適的契約或其他措施，以遵照適用法律保障相關的個人資料。有關措施包括在從我們位於EEA的集團公司轉移個人資料至我們其他集團公司時執行歐盟執委會 (European Commission) 的標準契約條款 (Standard Contractual Clauses)。我們的標準契約條款可按要求而提供。我們已跟我們的服務供應商、夥伴及附屬機構執行類似的合適保護措施。

第四部份：保安與保密

VMware 採取 (並要求其服務供應商採取) 適當的組織及技術措施，以保障我們處理的任何個人資料之保安與保密性。例如：視乎資料性質和處理範疇而定，VMware 設有實體進出管制、加密、網際網路防火牆、入侵探測及網路監察等措施。可存取個人資料的 VMware 職員須將有關資料保密。

然而，沒有保安程序或管理規則可百分百保證安全，因此謹建議您在網上披露個人資料時小心注意，並使用容易取得的工具，如網際網路防火牆、防毒及防間諜程式軟體，以及類似技術以保障自己。

第五部份：您的隱私權權利

更新您的資料：如欲更新您向我們所提供的個人資料，請登入 myvmware.com 更新您的個人檔案。

行銷信件：您可選擇不再接收 VMware 寄出的行銷信件，只需瀏覽 VMware 訂閱中心網頁 http://info.vmware.com/content/subscription 取消訂閱即可。您亦可於我們向您發出的任何行銷電郵信件中點擊「取消訂閱」，或寄電子郵件至 privacy@vmware.com 通知我們。

EEA 及某些其他地區的額外權利：如您居於某些地區 (如：歐洲經濟區)，您有權行使適用法律賦予您的某些隱私權權利。我們會按照適用數據保護法處理您的要求。我們會需要保留某些資料作存檔之用和/或完成您在要求刪除資料前所進行的交易。

拒絕或撤銷同意之權利：我們需要尋求您的同意才可處理某些個人資料。您有權隨時拒絕或撤銷同意授權我們處理某些個人資料。這並不影響在撤銷同意前處理有關資料的合法性。
存取權：您有權存取我們所持有有關您的個人資料。
刪除權：在某些情況下，您有權要求刪除我們所持有有關您的個人資料 (例如：不再需要有關資料作原來收集的用途)。
反對處理權：您有權要求我們停止處理您的個人資料和/或停止向您發送行銷信件。
糾正權：您有權要求我們更正任何不準確或不完整的個人資料。
限制處理權：您有權要求我們在某些情況下限制處理您的個人資料 (例如：您認為我們所持有有關您的個人資料並不準確或並非合法持有)。

如欲行使以上任何權利，請聯絡 privacy@vmware.com，以便我們在適用法律下考慮您的要求。為保障您的隱私權及保安，我們會在處理要求前採取措施核實您的身份。

某些 VMware 產品與服務：某些 VMware 產品與服務供我們的客戶用以收集有關您的個人資料。在此情況下，我們純粹代表我們的客戶處理有關個人資料，任何欲行使其權利之個別人士應首先直接向我們的客戶 (數據控制者) 查詢。請參閱上文第一部份第 4 節。

第六部份：其他資料

我們會保留您的資料多久
如有合理業務需要和/或有需要用作本聲明所述的用途，我們會保留從您收集的個人資料，除非毋需或法律 (如：稅務、法律、會計或其他用途) 不容許繼續保留更長時間。您可隨時要求刪除您的個人資料 (詳情請參閱「您的隱私權權利」一節)，我們會按適用法律考慮您的要求。

當沒有合理業務需要繼續處理您的個人資料，我們會將之刪除或匿名，或若無法匿名 (例如因您的個人資料儲存於備份檔案)，則會將您的個人資料妥善儲存，並從任何處理程序中隔離，直至能夠刪除為止。

兒童
我們的網站、產品與服務並不旨在針對 14 歲以下人士。我們並不會在知情的情況下收集該等個別人士的個人資料。如得知有兒童向我們提供個人資料，請寄電子郵件至 privacy@vmware.com 與我們聯絡。如我們得知有未滿 14 歲的兒童向我們提供個人資料，則會採取措施刪除有關資料。

外部連結
我們的網站及服務會透過直接連結，或透過「分享」或「讚」等應用程式，提供其他網站的連結。其他網站亦會包含 VMware 網站或服務的連結。 VMware 無法控制有關網站或其隱私權政策，有關政策或會與 VMware 的隱私權政策聲明有所不同。我們並不對第三方網站作任何保證或表述。本隱私權政策聲明並不適用於您選擇向不相關的其他方所提供之個人資料。謹建議您查閱有關網站、服務及應用程式上的隱私權政策聲明，以了解他們會如何收集及使用您的資料。

本隱私權政策聲明的更改
VMware 會因應法律、技術及商業發展的變動，定期修改及更新本隱私權政策聲明。更新本隱私權政策聲明時，我們會列出最新修訂版的日期。如對本隱私權政策聲明作出重要更改，我們會按適用法律並因應有關更改的重要性，而採取合適的措施通知您。謹建議您經常查閱本隱私權政策聲明，以了解 VMware 如何保障您的資料。

California Privacy Rights
受 California Civil Code section 1798.83 所約束的公司，如於過去一個曆年內曾向第三方披露個人資料作第三方的直接行銷之用，則須按要求向其加州客戶披露有關第三方的身份，以及所披露的個人資料類型。請注意，根據加州法律，公司僅需在任一曆年中回應客戶要求一次。

此外，受 California Business and Professions Code Section 22581 所約束的公司，必須可讓屬 18 歲以下加州居民的在線網站、服務或應用程式登記用戶要求並成功刪除其已公開發佈的內容或資料。您的要求應包含對欲刪除的具體內容或資料之詳細描述。請注意，您的要求並不保證於網上發佈的內容或資料可完全或透徹地刪除，而在某些情況下，相關法律或會並不容許或要求刪除。

如您為加州居民並欲提出上述任何類型的要求，請寄電子郵件至 privacy@vmware.com 與我們聯絡。

第七部份：如何聯絡我們

如對本隱私權政策聲明存有任何疑問或疑慮，可寄電子郵件至 privacy@vmware.com 或郵遞至：Office of the General Counsel of VMware, Inc., 3401 Hillview Ave, Palo Alto, California, 94304, USA。