GDPR客户声明

介绍

欧盟(eu)推出了2016/679通用数据保护条例(“GDPR”)，这是一项新的隐私法规，包含安全和隐私要求，以充分保护属于欧盟个人的数据。

GDPR于2016年4月由欧洲议会通过，并于2018年5月25日生效。

GDPR适用于总部位于欧盟内外的公司，这些公司需要从欧盟境内的个人收集和处理数据。任何可以单独使用或与其他信息一起用于定位、联系或识别单个人的信息，如姓名、身份号码、在线标识符、位置数据或与个人的遗传、身体、心理、生理、文化、经济或社会身份相关的任何其他因素，均被视为个人身份信息(PII)。

为了遵守GDPR，任何处理或收集PII的公司。I与欧盟的个人有关，需要确保他们的数据管理协议符合GDPR中详细的所有要求。

GDPR需求

GDPR的要求包括跨境数据流机制、技术/运营安全措施、通知和同意、问责制和数据最小化。

具体地说:

• 安全审计:公司必须维护安全实践的记录，并且必须进行定期审计，以评估已建立的安全程序的有效性。如果发现任何违规行为，必须立即采取纠正措施。
• 数据安全:公司必须实施严格的控制，包括物理、技术和管理控制。根据GDPR要求，任何处理欧盟数据的公司都需要将事件管理、数据完整性、机密性、加密、可用性和弹性作为安全计划的一部分。实现的控制必须用于防止信息泄漏、数据丢失和未经授权的数据访问。
• 数据泄露通知:一旦公司意识到可能影响公司控制或处理的数据的数据泄露，公司必须立即通知监管机构、客户以及任何和所有受影响的个人。

开云app下载官方网站BIG Language Solutions承诺

一年多来，BIG语言解决方案一直在开云app下载官方网站重新解决所有级别的安全问题，以应对广泛的变化。公司仔细评估了所有相关的GDPR细节，并确保它们与公司的隐私路线图和安全政策和控制适当匹配。公司已决定为任何用户提供相同级别的合规，无论其国籍或居住地如何，因为预计GDPR将在全球范围内蔓延。

开云app下载官方网站BIG Language Solutions的技术和服务产品已经预先建立了隐私和安全功能，使我们的客户能够控制。开云app下载官方网站BIG Language Solutions的承诺是帮助客户，无论其位置或国籍，对所有可能获得客户数据的在线和离线产品保持严格的控制和问责制。

开云app下载官方网站BIG Language Solutions基于云的产品依赖于行业领先的合作伙伴和数据提供商，每个合作伙伴和数据提供商都有每年重新发布的s.o.c.2报告。数据保护在整个数据生命周期中得到管理，我们的承诺是在我们作为服务提供商的整个生命周期中不断改进数据处理。

如有需要，请联系您的BIG语言解决方案代表以进一步澄清。开云app下载官方网站

免责声明:本文件不作为任何法律法规的法律建议。要了解GDPR，客户必须寻求自己的法律顾问。

隐私政策

介绍

BIGlanguage.com(“公司”或“我们”)尊重您的隐私，并承诺通过遵守本政策来保护您的隐私。

本政策描述了我们可能向您收集的信息类型，以及您在访问我们公司网站时可能提供的信息类型。www.nephouritsu.com(我们的“网站”)，以及我们收集、使用、维护、保护和披露这些信息的做法。

本政策适用于我们收集的信息:

1. 在我们的公司网站
2. 在您和www.nephouritsu.com域名之间的电子邮件、文本和其他电子信息中
3. 通过您从本网站下载的移动和桌面应用程序，这些应用程序在您与本网站之间提供专用的非基于浏览器的交互
4. 当您在第三方网站和服务上与我们的广告和应用程序互动时，如果这些应用程序或广告包含本政策的链接
5. 您在请求服务时提供给我们的信息。

它不适用于以下机构收集的信息:

1. 我们离线或通过任何其他方式，包括在公司或任何第三方运营的任何其他网站上;或
2. 任何第三方，包括通过任何应用程序或内容(包括广告)，可以链接到或从网站或在网站上访问。

请仔细阅读本政策，以了解我们对您的信息的政策和做法，以及我们将如何对待这些信息。如果您不同意我们的政策和做法，您可以选择不使用我们的网站。通过访问或使用本网站，您同意本隐私政策。这项政策可能会不时改变。在我们作出更改后，您继续使用本网站即被视为接受这些更改，因此请定期查看政策的更新。

13岁以下儿童

本网站不面向13岁以下的儿童。13岁以下的人不得向本网站或在本网站提供任何信息。我们不会故意收集13岁以下儿童的个人信息。如果您未满13岁，请勿在本网站或通过其任何功能使用或提供任何信息。如果我们得知我们在未经父母同意的情况下收集或接收了13岁以下儿童的个人信息，我们将删除该信息。如果您认为我们可能有任何关于13岁以下儿童的信息，请通过compliance@www.nephouritsu.com与我们联系

我们收集的有关您的信息及收集方式

我们从我们网站的用户那里收集几种类型的信息，包括以下信息:

1. 可识别您个人身份的信息，如姓名、邮寄地址、电子邮件地址、电话号码或任何其他可在线或离线与您联系的标识符(“个人信息”);
2. 这是关于你的，但不能单独识别你，比如你说的语言或能读的语言;和/或
3. 关于您的互联网连接，您用来访问我们网站的设备，以及使用细节。

我们收集这些信息:

1. 当您提供给我们时，直接从您那里获得。
2. 当您浏览网站时，自动收集的信息可能包括使用详细信息、ip地址以及通过cookie、网络信标和其他跟踪技术收集的信息。
3. 来自第三方，例如我们的业务合作伙伴。

您提供给我们的信息。我们在本网站上或通过本网站上收集的信息可能包括:

1. 您通过填写我们网站上的表格提供的信息，例如我们公司网站上的联系表。这包括在注册使用我们的网站或请求进一步服务(如报价请求或项目批准)时提供的信息。当您报告我们网站的问题时，我们也可能要求您提供信息
2. 如果您与我们联系，您的通信记录和副本(包括电子邮件地址)
3. 您对我们可能会要求您完成的调查的回答
4. 您通过我们的网站进行的交易的详细信息和您的订单履行的详细信息，包括付款信息，因为您可能需要在通过我们的网站下订单之前提供财务信息
5. 你在网站上的搜索查询

您也可以提供将在网站的公共区域发布或显示(以下简称“发布”)或传输给网站的其他用户或第三方的信息(统称为“用户贡献”)。您的用户贡献将在您自己承担风险的情况下发布并传输给他人。

我们通过自动数据收集技术收集的信息。当您浏览我们的网站并与之互动时，我们可能会使用自动数据收集技术来收集有关您的设备、浏览行为和模式的某些信息，这些信息与您在我们门户网站上的用户资料无关，包括:

1. 您访问我们网站的详细信息，包括流量数据、位置数据、日志和其他通信数据以及您在网站上访问和使用的资源
2. 有关您的计算机和互联网连接的信息，包括您的ip地址、操作系统和浏览器类型

我们还可能使用这些技术收集您在我们公司网站(www.nephouritsu.com)上的在线活动信息，以及您在第三方网站或其他在线服务上的在线活动信息(行为跟踪)。当您第一次登陆时，您可以通过响应整个网站接管来选择退出本网站的行为跟踪。

我们自动收集的信息可能包括我们可能维护的个人信息或与我们以其他方式收集或从第三方接收的个人信息相关联的个人信息。它有助于我们改进我们的网站，并提供更好和更个性化的服务，包括使我们能够:

1. 估计我们的受众规模和使用模式。
2. 存储有关您偏好的信息，使我们能够根据您的个人兴趣定制我们的网站。
3. 加快搜索速度。
4. 当您再次访问我们的网站时，我们会认出您。

我们用于自动收集数据的技术可能包括:

1. cookie(或浏览器cookie): cookie是放置在计算机硬盘驱动器上的小文件。您可以通过激活浏览器上的相应设置来拒绝接受浏览器cookie。但是，如果您选择此设置，您可能无法访问我们网站的某些部分。除非您已调整浏览器设置以拒绝cookies，否则我们的系统将在网站正常运行或改善您的浏览体验所需时发出cookies。
2. 网络信标:我们网站的页面和我们的电子邮件可能包含被称为网络信标的小型电子文件(也称为清晰gif、像素标签和单像素gif)，这些文件允许公司对访问这些页面或打开电子邮件的用户进行计数，并进行其他相关的网站统计(例如，记录某些网站内容的受欢迎程度，验证系统和服务器的完整性)。

第三方使用cookie和其他跟踪技术

网站上的某些内容或应用程序(包括广告)由第三方提供，包括广告商、广告网络和服务器、内容提供商和应用程序提供商。这些第三方可以单独使用cookie或与网络信标或其他跟踪技术结合使用，以收集您在使用我们网站时的信息。他们收集的信息可能与您的个人信息相关，或者他们可能会收集您在不同时间和不同网站和其他在线服务上的在线活动信息，包括个人信息。他们可能会使用这些信息向您提供基于兴趣的(行为)广告或其他有针对性的内容。

我们不控制这些第三方的跟踪技术或如何使用这些技术。如果您对广告或其他目标内容有任何疑问，您应该直接与负责任的提供商联系。

我们如何使用您的信息

我们使用我们收集的有关您的信息或您提供给我们的信息，包括任何个人信息:

1. 向您展示我们的网站及其内容
2. 向您提供您要求的信息、产品或服务。
3. 履行您提供的任何其他目的
4. 向您提供有关您的帐户的通知，包括到期和续订通知
5. 履行您与我们之间签订的任何合同(包括计费和收款)所产生的义务和权利
6. 通知您有关本网站或我们提供或通过本网站提供的任何产品或服务的变更
7. 允许您参与我们网站上的互动功能
8. 为您提供基于语言的服务
9. 以任何其他方式，我们可能会描述您何时提供信息
10. 在您同意的情况下用于任何其他目的
11. 遵守任何相关的法律、法规、条例、规则、指示或法规

如果您选择接收我们的营销材料，可能是在您填写我们公司网站(www.nephouritsu.com)上的“联系我们”表单时，请注意，我们可能会使用您的信息就您可能感兴趣的我们自己和第三方的商品和服务与您联系。如果您不希望我们以这种方式使用您的信息，请在我们网站上的“联系我们”表格或您可能收到的任何营销电子邮件底部的相关框中选择退出。您也可以通过发送电子邮件至compliance@www.nephouritsu.com选择退出。

处理的法律依据(适用于欧洲经济区用户):如果您是欧洲经济区(EEA)的个人，我们仅在根据适用的欧盟法律具有法律依据的情况下收集和处理有关您的信息。法律依据取决于您使用的服务及其使用方式。这意味着我们仅在以下情况下收集和使用您的信息:

• 我们需要它向您提供您所请求的服务，包括运营服务、提供客户支持和个性化功能，以及保护服务的安全性，其中包括履行我们与您的合同所需的所有处理;
• 满足未被您的数据保护权益所压倒的合法权益，例如用于研发、营销和推广服务以及保护我们的合法权益;
• 您同意我们为某一特定目的而这样做;或
• 我们需要处理您的数据以履行法律义务。

如果您已同意我们出于特定目的使用您的信息，您有权随时改变主意，但这不会影响任何已经发生的处理。如果我们使用您的信息是因为我们或第三方(例如您的雇主)有合法权益这样做，您有权反对该使用，但在某些情况下，这可能意味着不再使用服务。

您的数据位置:我们的所有信息，包括本隐私政策中描述的有关您的信息，都存储在美利坚合众国。

披露您的资料

我们可以不受限制地披露有关我们用户的汇总信息和不识别任何个人的信息。

我们可能会披露我们收集的个人信息，或您按照本隐私政策所述提供的个人信息:

1. 给我们的子公司和附属公司
2. 承包商、服务提供商和其他我们用来支持我们业务的第三方，他们受合同义务的约束，对个人信息保密，并仅将其用于我们向他们披露的目的
3. 在合并、剥离、重组、重组、解散或其他部分或全部的出售或转让的情况下，转让给买方或其他继承人开云app下载官方网站的资产，无论是作为持续经营还是作为破产，清算或类似程序的一部分，其中个人信息由开云app下载官方网站关于本网站用户的资产是其中转让的
4. 完成你提供它的目的。例如，如果您给我们一个电子邮件地址，以便使用我们网站的“给朋友发电子邮件”功能，或者复制同事通过我们的门户网站发出的请求，我们将把该电子邮件/请求的内容以及您的电子邮件地址发送给收件人
5. 用于您提供信息时我们披露的任何其他目的
6. 征得您的同意

我们也可能披露您的个人信息:

1. 遵守任何法院命令、法律或法律程序，包括回应任何政府或监管机构的要求。
2. 执行或适用我们的条款和条件或隐私政策和其他协议，包括计费和收款目的。
3. 如果我们认为披露是必要的或适当的，以保护大语言解决方案、我们的客户或其他人的权利、财产或安全。开云app下载官方网站这包括与其他公司和组织交换信息，以防止欺诈和降低信用风险。

选择我们如何使用和披露您的信息

我们努力为您提供有关您提供给我们的个人信息的选择。我们已经建立了机制，为您提供以下控制您的信息:

1. 营销邮件:您可以使用我们的营销邮件上的退订功能来查看和更改您在我们的营销系统中的个人信息。
2. 跟踪技术和广告:您可以将浏览器设置为拒绝全部或部分浏览器cookie，或者在发送cookie时提醒您。如果您禁用或拒绝cookie，请注意我们网站的某些部分可能无法访问或无法正常运行。
3. 公司的促销优惠。如果您不希望本公司使用您的联系信息来推广我们自己的联系信息，您可以通过在我们收集您的数据的表格(订购/注册表格)上的相关方框中勾选您的选择，或者在任何其他时间向我们发送电子邮件，说明您的要求至compliance@BIG-IP.com。如果我们向您发送了促销电子邮件，您可以向我们发送回复电子邮件，要求从未来的电子邮件分发中删除或使用电子邮件上的选择退出功能。

访问和更正您的信息

我们尽最大努力尊重您的隐私权，并为您提供对您的数据的访问和控制。您可以通过compliance@www.nephouritsu.com与我们联系，就您的数据提出以下任何请求:

1. 访问和审查您的数据。
2. 更正您的资料或要求我们删除部分或全部资料。
3. 获取适合导入其他软件的人读或/或机器可读格式的数据副本。
4. 限制我们使用或处理您的数据。

建议我们使用差分备份系统;这意味着我们无法从非活动备份中删除您的特定信息。我们不能删除您的个人信息，除非同时删除您的用户帐户。如果我们认为更改或删除信息会违反任何法律或法律要求或导致信息不正确，我们可能不会接受更改或删除信息的请求。

如果您从网站上删除您的用户贡献，您的用户贡献的副本可能仍可在缓存和存档页面中查看，或者可能已被其他网站用户复制或存储。正确访问和使用网站上提供的信息，包括用户贡献，受我们的条款和条件的约束。

您在加州的隐私权

加州民法典第1798.83节允许我们网站的加州居民用户要求我们向第三方披露个人信息，用于其直接营销目的。如欲提出此类要求，请发送电子邮件至compliance@www.nephouritsu.com或写信给我们3424 Peachtree Rd NE, Suite 2060, Atlanta, GA 30326。

数据安全

我们已采取措施保护您的个人信息免遭意外丢失和未经授权的访问、使用、更改和披露。您提供给我们的所有信息都存储在防火墙后面的安全服务器上。任何付款交易和所有敏感的个人资料将使用商业上合理的技术进行加密。

我们对您的信息进行分类，但我们需要您的协助，以最有效地保护您的数据。我们将要求您将数据标记为(1)非机密、(2)机密或(3)敏感，具体取决于您提交给我们的任何数据的分类。如果您认为您发送给我们的数据包含个人数据或其他敏感信息，您必须通过将该信息标记为敏感来通知我们。

在对数据进行分类时，应考虑以下定义:

1. 机密数据是受保密合同义务约束的任何专有数据，如果被未经授权的各方访问，将导致或产生法律责任
2. 受限制数据是指欧盟《一般数据保护条例》和/或任何类似法律或法规所定义的任何个人数据，包括但不限于“个人身份信息”、“私人健康信息”和/或HIPAA、PCI-DSS、《格雷姆-里奇-贝利法案》或《萨班斯-奥克斯利法案》中使用的“非公开信息”。敏感数据还包括有价值的专有信息(包括商业秘密)，这些信息的丢失、未经授权的访问或未经授权的发布将导致实质性或严重的损害。

根据您的分类，您的数据在我们的系统中被处理为机密或限制。如果您未能对您的数据进行分类，我们将认为该数据为机密数据。非机密和机密数据均不受限制。我们的安全门户使用商业上合理的技术、流程和程序来维护所有机密和受限数据的机密性、完整性和可用性。虽然我们仍在尽商业上合理的努力保护无限制数据，但此类数据不受我们最昂贵和最严格的控制。

您的信息安全也取决于您。如果我们给您(或您选择的)密码以访问我们网站的某些部分，您有责任对该密码保密。我们要求您不要与任何人分享您的密码。我们敦促您在网站的公共区域(如留言板)发布信息时要小心。您在公共区域分享的信息可能被本网站的任何用户查看。

不幸的是，通过互联网传输信息并不完全安全。虽然我们尽最大努力保护您的个人信息，但我们无法保证传输到我们网站的您的个人信息的安全性，特别是您可能用于与我们网站交互的终端计算机。任何传输个人信息的风险由您自行承担。我们不负责规避本网站、本隐私政策或我们的条款和条件中包含的任何隐私设置或安全措施。

更改我们的隐私政策

我们的政策是在本页公布我们对隐私政策所做的任何更改，并在公司网站上发布隐私政策已更新的通知。如果我们对处理用户个人信息的方式做出重大改变，我们将通过公司网站主页上的通知、电子邮件或在您登录使用我们的门户网站时通知您。隐私政策最后修订的日期在政策本身中标识。您有责任确保我们为您提供最新的有效和可交付的电子邮件地址，或定期访问我们的网站和本隐私政策以检查是否有任何更改。

联系信息

要对本隐私政策和我们的隐私惯例提出问题或评论，请通过以下方式与我们联系:compliance@www.nephouritsu.com。

条款与条件

最后修改:2020年10月29日

接受条款和条件

本条款与条件由您与开云app下载官方网站(“公司”、“我们”或“我们”)。以下条款和条件，以及它们通过引用明确包含的任何文件(统称为“条款和条件”)，约束您以访客或注册用户身份访问和使用BIG-IP.com，包括在www.nephouritsu.com(以下简称“网站”)上或通过www.nephouritsu.com提供的任何内容、功能和服务。为了请求和获得我们的翻译和本地化服务(我们的“服务”)，您必须同意这些条款和条件。

在您开始使用本网站之前，请仔细阅读条款与条件。通过使用本网站或点击接受或同意条款与条件(当此选项在帐户注册期间提供给您时)，您接受并同意受这些条款与条件和我们的隐私政策的约束和遵守，这些条款与条件和我们的隐私政策可在www.nephouritsu.com/privacy上找到，通过引用并入本网站。如果您不同意这些条款和条件或隐私政策，您不得访问或使用本网站。

本网站提供给年满18岁、有能力签订合同并被授权向我们提供所有必要信息以执行您要求我们提供的任何服务的用户。通过使用本网站，您声明并保证您已达到与本公司签订具有约束力的合同的法定年龄，并符合上述所有资格要求。如果您不符合所有这些要求，您不得访问或使用本网站。

条款与条件的变更

我们可以随时自行修改和更新这些条款和条件。所有更改在我们发布后立即生效，并适用于此后所有对本网站的访问和使用。但是，如果您拥有我们的注册帐户，如果您不同意我们的修改或更新，您将有机会停止访问和使用本网站。此外，对适用法律和管辖权中规定的争议解决条款的任何变更将不适用于双方在网站上发布变更之日或之前已收到实际通知的任何争议。

您在修订后的条款和条件发布后继续使用本网站，即表示您接受并同意这些更改。您应该不时检查此页面，以便您了解任何更改，因为它们对您具有约束力。但是，如果您是本网站的注册用户，我们将尽商业上合理的努力通知您任何重大变更。

访问网站和帐户安全

我们保留撤销或修改本网站以及我们在网站上提供的任何服务或材料的权利，恕不另行通知。如果由于任何原因，本网站的全部或任何部分在任何时间或任何时期无法使用，我们将不承担任何责任。我们可能会不时限制用户(包括注册用户)访问本网站的某些部分或整个网站。

你负责:

1. 为您访问网站作出一切必要的安排
2. 确保所有通过您的互联网连接访问本网站的人都了解并遵守这些条款和条件

为了访问本网站或其提供的一些资源，您可能会被要求提供某些注册详细信息或其他信息。您在本网站提供的所有信息是正确、最新和完整的，这是您使用本网站的条件。您同意您为注册本网站或以其他方式提供的所有信息，包括但不限于通过使用本网站的任何互动功能，均受我们的隐私政策管辖，并且您同意我们根据我们的隐私政策对您的信息采取的所有行动。

如果您选择或被提供用户名、密码或任何其他信息作为我们安全程序的一部分，您必须将这些信息视为机密，并且您不得将其透露给任何其他人或实体。您也承认您的帐户是您个人的，并同意不允许任何其他人使用您的用户名、密码或其他安全信息访问本网站或其部分内容。您同意立即通知我们任何未经授权访问或使用您的用户名或密码或任何其他违反安全的行为。您还同意确保在每次会话结束时退出您的帐户。在公用或共用电脑登入你的帐户时，你应特别小心，以免他人无法查看或记录你的密码或其他个人资料。

如果我们认为您违反了本条款与条件的任何规定，我们有权随时禁用您选择的或由我们提供的任何用户名、密码或其他标识符。

知识产权

本网站及其全部内容、特征和功能(包括但不限于所有信息、软件、文本、显示、图像、视频和音频，以及其设计、选择和安排)归本公司、其许可人或此类材料的其他提供商所有，并受美国和国际版权、商标、专利、商业秘密和其他知识产权或专有权利法律的保护。

商标

本公司名称、本公司标识以及所有相关名称、标识、产品和服务名称、设计和标语均为本公司或其关联方或许可方的商标。未经本公司事先书面许可，您不得使用该等标志。本网站上的所有其他名称、标识、产品和服务名称、设计和口号均为其各自所有者的商标。

禁止使用

您仅可出于合法目的并根据这些条款和条件使用本网站。您同意不使用本网站:

1. 以任何方式违反任何适用的联邦、州、地方或国际法律或法规(包括但不限于与向美国或其他国家出口数据或软件有关的任何法律)
2. 以任何方式利用、伤害或试图利用或伤害未成年人，让他们接触不适当的内容，要求提供个人身份信息或其他方式
3. 发送、接收、上传、下载、使用或重复使用不符合本条款和条件中规定的数据分类和内容标准的任何材料。
4. 传送或促使发送任何广告或促销材料，包括任何“垃圾邮件”、“连锁信”或“垃圾邮件”或任何其他类似的招揽
5. 冒充或试图冒充公司、公司员工、其他用户或任何其他个人或实体(包括但不限于使用与上述任何一项相关的电子邮件地址)
6. 从事限制或禁止任何人使用或享受本网站的任何其他行为，或根据我们的判断，可能损害本公司或本网站用户或使他们承担责任的任何其他行为。

此外，您同意不:

1. 以任何可能禁用、超载、损坏或损害网站或干扰任何其他方使用网站的方式使用本网站，包括他们通过本网站进行实时活动的能力
2. 使用任何机器人、蜘蛛或其他自动设备、过程或手段出于任何目的访问网站，包括监控或复制网站上的任何材料。
3. 未经我们事先书面同意，使用任何人工程序监控或复制本网站上的任何材料或用于任何其他未经授权的目的
4. 使用任何干扰网站正常工作的设备、软件或程序
5. 引入任何病毒、特洛伊木马、蠕虫、逻辑炸弹或其他恶意或技术上有害的材料
6. 试图获得未经授权的访问，干扰，破坏或破坏网站的任何部分，存储网站的服务器，或连接到网站的任何服务器，计算机或数据库
7. 通过拒绝服务攻击或分布式拒绝服务攻击攻击网站
8. 否则，试图干扰网站的正常工作

用户数据

本网站包括访问您的客户门户网站，其中包含聊天功能、文件上传和下载系统、访问我们的服务，并可能包括其他互动功能(统称为“互动服务”)，允许用户在本网站或通过本网站发布、提交、发布、展示或向其他用户或其他人传输(以下简称“发布”)内容或材料(统称为“用户数据”)，包括您要求我们翻译或本地化的用户数据。

所有用户数据必须符合本条款和条件中规定的数据分类和内容标准。

您在本网站发布的任何用户贡献都将被视为非机密和非专有，除非您正确遵守下文所述的数据分类和同意标准。通过在网站上提供任何用户贡献，您授予我们、我们的关联公司和服务提供商，以及他们和我们各自的被许可人、继承人，并转让使用、复制、修改、表演、展示、分发或以其他方式向第三方披露任何此类材料的权利，以向您提供任何要求的服务。

您声明并保证:

1. 您拥有或控制用户数据的所有权利，并有权授予上述授予的许可开云app下载官方网站、我们的关联公司、服务提供商和我们，以及他们和我们各自的被许可人、继承人和受让人
2. 您的所有用户数据都将遵守这些条款和条件

您理解并承认您对您提交或贡献的任何用户数据负责。您(而非本公司)对该等内容，包括其合法性、可靠性、准确性和适当性承担全部责任。

对于您或本网站的任何其他用户所发布的任何用户数据的内容或准确性，我们不对任何第三方负责或承担责任

监测和执法;终止

我们有权:

1. 我们将自行决定删除或拒绝处理任何用户数据
2. 对我们认为必要或适当的任何用户贡献采取我们自行决定的任何行动，包括如果我们认为该等用户贡献违反了条款和条件，包括数据分类和内容标准，侵犯任何知识产权或任何个人或实体的其他权利，威胁网站用户或公众的人身安全或可能给公司带来责任
3. 向任何声称您发布的材料侵犯其权利(包括其知识产权或隐私权)的第三方披露您的身份或其他有关您的信息。
4. 对任何非法或未经授权使用本网站的行为采取适当的法律行动，包括但不限于转介执法部门。
5. 终止或暂停您访问全部或部分网站的任何违反这些条款和条件。

在不限制上述规定的情况下，我们有权与任何执法机关或法院命令充分合作，要求或指示我们披露在本网站或通过本网站发布任何材料的任何人的身份或其他信息。您放弃并使公司及其关联公司、被许可方和服务提供商免受因上述任何一方在其调查期间或其调查结果所采取的任何行动以及因上述任何一方或执法机构的调查而采取的任何行动而产生的任何索赔。

但是，我们无法在发布到网站上之前对所有材料进行审查，也无法确保在发布后迅速删除令人反感的材料。因此，我们对任何用户或第三方提供的传输、通信或内容的任何行为或不作为不承担任何责任。对于本节所述活动的履行或不履行，我们不对任何人承担任何责任或义务。

数据分类和内容标准

这些数据分类和内容标准适用于任何及所有用户数据和交互式服务的使用，包括我们的翻译服务。用户数据必须完全符合所有适用的联邦、州、地方和国际法律法规。在不限制上述规定的前提下，用户数据不得:

1. 故意侵犯他人的任何专利、商标、商业秘密、版权或其他知识产权或其他权利
2. 故意侵犯他人的合法权利(包括公开权和隐私权)，或包含可能导致适用法律或法规规定的民事或刑事责任的任何材料，或可能与本条款和条件以及我们的隐私政策相冲突的任何材料
3. 促进或构成任何非法活动，或倡导、促进或协助任何非法行为。
4. 如果不是这样，给人的印象是它们来自第三方或得到第三方的认可

此外，您同意，您全权负责对您的数据进行分类，并在您的用户数据包含敏感信息(包括欧盟《一般数据保护条例》第4(1)条所定义的个人数据)时通知我们。在向我们提交用户数据时，您必须将该数据标记为我们的隐私政策中定义的以下三类之一:

1. 机密数据是受保密和保密合同义务约束的任何专有或其他非公开信息，如果被未经授权的各方访问，将导致或产生法律责任。我们将把归类为机密的用户数据视为不受限制
2. 受限制数据是指欧盟《一般数据保护条例》和/或任何类似法律或法规所定义的任何个人数据，包括但不限于“个人身份信息”、“私人健康信息”和/或HIPAA、PCI-DSS、《格雷姆-里奇-贝利法案》或《萨班斯-奥克斯利法案》中使用的“非公开信息”。敏感数据还包括有价值的专有信息(包括商业秘密)，这些信息的丢失、未经授权的访问或未经授权的发布将导致实质性或严重的损害。最终，您有责任决定您的数据是否敏感。我们将把用户数据归类为敏感信息和限制信息。

根据您的分类，您的数据在我们的系统中被处理为不受限制或受限制。如果您未能对您的数据进行分类，我们将认为该数据不受限制。非机密和机密数据均不受限制。敏感数据被限制。我们的安全门户使用商业上合理的技术、流程和程序来维护所有机密和受限数据的保密性、完整性和可用性。虽然我们仍在尽商业上合理的努力保护无限制数据，但此类数据不受我们最昂贵和最严格的控制。

您必须按照本条款和条件的要求对您的数据进行适当分类，以便我们利用我们的技术和组织措施来保护您的用户数据的机密性、完整性和可用性。如果您不使用portal.bigip.com向我们发送用户数据，我们不保证或保证这些不正确提交的用户数据的安全性。如欲访问portal.bigip.com，请致信compliance@BIG-IP.com。

网站的更改

我们可能会不时更新本网站的内容，但其内容不一定是完整或最新的。网站上的任何材料可能在任何给定的时间过时，我们没有义务更新这些材料。

关于您和您访问本网站的信息

我们在本网站收集的所有信息均受我们的隐私政策的约束。通过使用本网站，您同意我们根据隐私政策对您的信息采取的所有行动。

链接到网站和社交媒体功能

您可以链接到我们的主页，前提是您这样做的方式是公平和合法的，并且不会损害我们的声誉或利用它，但您不得在未经我们明确书面同意的情况下以这样的方式建立链接，暗示我们有任何形式的关联、批准或认可。

本网站可能提供某些社交媒体功能，使您能够:

1. 从您自己的或某些第三方网站链接到本网站的某些内容。
2. 发送包含本网站某些内容或链接的电子邮件或其他通信。
3. 导致本网站内容的有限部分在您自己或某些第三方网站上显示或似乎显示。

您可以仅按照我们提供的方式使用这些功能，仅根据其显示的内容使用这些功能，并根据我们就这些功能提供的任何附加条款和条件使用这些功能。除上述规定外，您不得:

1. 从任何不属于你的网站建立链接。
2. 使网站或其部分内容在任何其他网站上被显示，或似乎被显示，例如，框架，深度链接或内联链接。
3. 链接到网站主页以外的任何部分。
4. 否则，就本网站上的材料采取任何与本条款和条件的任何其他规定不一致的行动。
5. 您同意与我们合作，立即停止任何未经授权的框架或链接。我们保留在不另行通知的情况下撤销链接许可的权利。

我们可以随时禁用所有或任何社交媒体功能和任何链接，恕不另行通知。

网站连结

如果本网站包含指向第三方提供的其他网站和资源的链接，这些链接仅为您的方便而提供。这包括广告中包含的链接，包括横幅广告和赞助链接，如果适用的话。我们无法控制这些网站或资源的内容，对它们或因您使用它们而可能产生的任何损失或损害不承担任何责任。如果您决定访问与本网站链接的任何第三方网站，您将完全自行承担风险，并遵守此类网站的使用条款和条件。

地理的限制

该网站的所有者位于美国佛罗里达州。我们提供本网站仅供位于美国和任何其他合法访问本网站的地点的人士使用。我们不声明本网站或其任何内容可在美国境外访问或适用。某些人或在某些国家访问本网站可能不合法。如果您从美国以外的地方访问本网站，则是出于您自己的主动，并有责任遵守当地法律，但与隐私权和责任相关的法律(包括GDPR)除外。

保证

您明白，我们不能也不保证或保证从互联网或网站下载的文件不含病毒或其他破坏性代码，但下列文件除外开云app下载官方网站通过我们的门户网站提供的限制安全选项供您下载。贵方有责任实施充分的程序和检查点，以满足贵方对反病毒保护和数据输入和输出准确性的特殊要求，并在我方网站外维护一种手段，用于重建任何丢失的数据。由于您使用本网站或通过本网站获得的任何服务或物品，或由于您下载发布在本网站或链接到本网站的任何网站上的任何材料而导致的分布式拒绝服务攻击、病毒或其他技术上有害的材料可能感染您的计算机设备、计算机程序、数据或其他专有材料所造成的任何损失或损害，我们概不负责。

您使用本网站、其内容以及通过本网站获得的任何服务或项目，风险由您自行承担。本网站、其内容以及通过本网站获得的任何服务或项目均以“现状”和“可用”为基础提供，不作任何明示或暗示的保证。本公司或任何与本公司有关的人士均不对本网站的完整性、安全性、可靠性、质量、准确性或可用性作出任何保证或陈述。在不限制上述规定的前提下，本公司或与本公司有关联的任何人均不声明或保证本网站、其内容或通过本网站获得的任何服务或项目将是准确、可靠、无错误或不间断的，也不保证缺陷将得到纠正。本网站或提供本网站的服务器不含病毒或其他有害成分，或本网站或通过本网站获得的任何服务或项目将满足您的需求或期望。

公司特此放弃任何形式的保证，无论是明示的还是暗示的，法定的还是其他的，包括但不限于任何适销性、不侵权和适合特定目的的保证。

上述规定不影响任何根据适用法律不能排除或限制的保证。

责任限制

在任何情况下，公司、其联属公司或其许可人、服务提供商、员工、代理、高级管理人员或董事均不对因您使用或无法使用本网站、与本网站链接的任何网站、本网站或该等其他网站上的任何内容或通过本网站或该等其他网站获得的任何服务或物品(包括任何直接、间接、特殊、附带、后果性或惩罚性损害赔偿，包括但不限于人身伤害、痛苦和折磨、情绪困扰、收入损失、利润损失、业务损失或预期储蓄损失、使用损失、商誉损失、数据损失，以及是否由侵权(包括疏忽)、违约或其他原因造成，即使是可预见的。

上述规定不影响根据适用法律不能排除或限制的任何责任。

赔偿

您同意就因您违反本条款与条件或使用本网站而产生的或与之相关的任何索赔、责任、损害赔偿、判决、裁决、损失、成本、费用或费用(包括合理的律师费)，为本公司、其关联公司、许可方和服务提供商及其各自的高级管理人员、董事、雇员、承包商、代理、许可方、供应商、继承人和受让人进行抗辩、赔偿并使其免受损害，包括:但不限于您的用户数据，使用本条款及条件明确授权以外的网站内容、服务和产品，或使用从网站获得的任何信息。

适用法律及司法管辖权

与本网站和这些条款和条件有关的所有事项以及由此产生的或与之相关的任何争议或索赔(在每种情况下，包括非合同争议或索赔)均应受佐治亚州内法管辖并根据其进行解释，而不影响任何选择或冲突法律规定或规则(无论是佐治亚州还是任何其他司法管辖区)。

任何法律诉讼、行动或程序引起的,或与之相关的,这些条款和条件或网站应当制定专门在美国联邦法院或法庭每种情况下位于佐治亚州的亚特兰大城和富尔顿县带来任何诉讼,尽管我们保留权利行动或诉讼对你违反这些条款和条件在你的居住国或任何其他有关国家。您放弃对该等法院对您行使管辖权以及在该等法院进行审理的任何及所有异议。

弃权和可分割性

公司对本条款和条件中规定的任何条款或条件的放弃不应被视为进一步或继续放弃该条款或条件或放弃任何其他条款或条件，并且公司未能主张本条款和条件下的权利或规定不应构成对该权利或规定的放弃。

如果本条款和条件的任何条款因任何原因被法院或其他有管辖权的法庭认定为无效、非法或不可执行，则该条款和条件的任何条款应在最小程度上被取消或限制，以便本条款和条件的其余条款将继续完全有效。

全部协议

前提是您未与…签订主服务协议或数据处理协议开云app下载官方网站，这些条款和条件以及我们的隐私政策构成您与我们之间的唯一完整协议开云app下载官方网站并取代所有先前和同时的关于网站的书面和口头的谅解、协议、陈述和保证。

你的意见及关注

本网站由开云app下载官方网站位于佐治亚州亚特兰大市东北桃树路3424号2060室，邮编30326

所有与本网站有关的其他反馈、意见、技术支持请求和其他通信，均应发送至:compliance@www.nephouritsu.com。

我信息年代安全Policy (I.S.P.）

1介绍

1. 根据标准定义，信息安全策略是由组织制定的一组规则，用于确保组织域内IT结构的所有用户或网络遵守有关组织扩展其权限范围内数字存储数据安全性的法规。实现这一目标涉及为组织建立信息安全策略并确保其遵守。ISP管理信息保护，这是组织需要保护的资产。信息可以是印刷的、书面的、口头的或视觉上的解释。
2. 组织有正式的信息保护计划，该计划基于公认的行业框架，并根据需要进行审查和更新。除了涵盖HITRUST和PCI/DSS认证外，该组织还采用了NIST作为其安全态势的框架和ISO 27001标准。SOC 2第II类报告每年发布一次。外部审计每年进行一次。
3. 对这些遵从性构件的遵从性每年进行审计，并在文档中进行记录05M04服务组织控制，其中映射来自这些不同工件的控件。
4. 高层管理人员和信息安全指导小组(ISSG)承诺通过批准和签署这些政策，参与并参与所有政策的批准过程。ISSG的成员被定义为法律07F18信息管理结构。
5. 明确定义和沟通用户安全角色和职责。
6. 组织正式地处理其人力资源安全保护计划的目的、范围、角色、职责、管理承诺、组织实体之间的协调以及遵从性需求。
7. 一旦证实违反信息安全策略，就会公平地对违反信息安全策略的员工实施制裁，并考虑多种因素。组织应记录与事件有关的人员、所采取的步骤、与这些步骤相关的时间线、为通知所采取的步骤、纪律的基本原理以及每个事件的最终结果。
8. 在正式制裁程序启动后24小时内通知经理，确定被制裁的个人和制裁的原因。此外，该组织还包括许可、注册和认证拒绝或撤销以及其他纪律处分的具体程序。此外，如果认为有必要，可以创建纠正行动请求(CAR)和/或纪律处分10P01纠正措施SOP。
9. 保存与安全事件有关的员工记录，并附上调查结果。

2目的

组织已经实现了ISP，其目标是识别、评估和采取措施来避免或减轻组织信息资产的风险。信息安全是通过实现一组适当的控制来实现的，包括策略、组织结构和软件以及硬件功能。

2.1安全目标(ISO 27001 5.1)

ISSG制定了安全目标，以便:

1. 保密
2. 可用性
3. 完整性

每年对安全目标进行监测和分析，并在05M01 CMS中记录。建立、实施、监视和控制这些控制措施，以确保满足组织的特定安全和业务目标。与组织实施的ISO 9001和ISO 27001过程同时执行n。

1. 为落实及适当维持稳健的资讯保安功能，组织认识到以下事项的重要性:
2. 了解资讯保安要求及建立资讯保安政策和目标的需要;
3. 理解、评估和测量组织信息资产所带来的风险;
4. 在整体业务风险的背景下实施和操作控制措施，以管理组织的信息安全风险;
5. 确保组织的所有员工、外部供应商和顾问都意识到他们在资产保护和安全方面的责任，并了解任何法律和法规要求的重要性。
6. 监察及检讨资讯保安政策及控制措施的表现及成效;和
7. 持续改进影响风险的评估、度量和变更。
8. 开发捕获组织使命的信息安全策略。
9. 建立信息安全目标。
10. 至少每年进行一次管理评审，以评价组织的进展。
11. 确保资讯保安管理系统融入我们的工作流程。
12. 确保ISO审核基础设施、架构和发展方面的开支和安全合规。
13. 确保始终有足够的资源可用。
14. 沟通有效合规管理和信息安全管理体系的重要性。
15. 确保资讯安全策略达到预期的结果。
16. 参与、指导和支持我们的员工帮助促进信息安全政策的有效性
17. 促进改善。
18. 支持其他相关的管理角色，以证明他们的领导能力，因为它适用于他们的责任领域。
    
    

3.范围

1. 本政策和所有相关文件适用于信息安全管理系统(ISMS)，因为它涉及IAW 06F04 ISMS适用性声明内容的翻译、本地化和翻译。
   它适用于在佛罗里达州迈阿密办公室工作的员工，以及与Language Vault应用程序交互的所有远程员工、供应商和客户。
2. 该组织在第三方供应商的帮助下处理信息，所有这些供应商都持有其SOC 2 II型报告和ISO 27001认证。所有操作都是通过双重身份验证(2FA)保护的桌面即服务和web应用程序远程完成的，该应用程序显示IP保护、2FA和每个客户端的自定义安全策略。
   所有参与服务交付的部门都包括在这个范围内，包括但不限于运营、会计和IT人员。
3. 最终，我们的利益相关者、供应商、员工和客户都受到CMS范围的保护。
4. 所有由客户提供并由供应商和工作人员交付的信息资产都包含在这个范围内，以满足他们的信息保障需求。为此，CMS将重点放在产品开发、服务交付、人员和组织可以控制的过程上，但我们也建议我们的成员利用这些过程。
   
   

4安全策略管理

4.1保安策略检讨

1. 高层管理人员分配一个小组;ISSG通过项目监督确保信息保护项目的有效性;组织管理信息安全的方法及其实施由ISSG成员定期审查，并在整个组织内进行沟通。
2. ISO被任命并负责确保安全流程到位，与所有利益相关者沟通，并考虑和解决组织需求。
3. 管理人员必须每年审查并接受与信息安全相关的政策和程序。在审查时，他们必须同意这些政策和程序在其职责范围内得到了一贯的应用。
4. 每年进行合规性检讨。内部SOC审计05M04服务组织控制文件依法执行09P01内部审核SOP由合规官提供。在此期间，审查政策、程序和信息系统是否符合组织的信息安全政策和标准。该组织已经制定了SOC 2类型2报告，该报告将每年更新一次。
5. 记录独立安全程序评审的结果，并向发起评审的高层管理人员报告;结果在预定的6年期间保持不变。从外部/内部审计中发现的任何发现都应适当地记录在法律文件中10P01纠正措施请求SOP。

4.2安全计划及资本规划

资本规划和投资要求包括实施安全计划所需的资源，采用商业案例;该组织确保资源可用于计划支出。管理评审会议捕获任何额外的资源需要和任何改进项目管理评审SOP。

4.3角色和职责

在信息安全策略中，角色和职责已被定义并分配给其组织内的特定个人或组。管理团队，包括资讯保安主任(ISO)，已建立了07F18保安管理架构文件。明确定义、维护和沟通信息安全责任。这些责任包括组织的信息资产和信息技术的安全，这些信息资产和信息技术是由外部各方访问、处理、沟通或管理的。

1. 资讯保安督导小组(ISSG):负责组织的信息安全，以减少风险暴露，并确保组织的活动不会引入不必要的风险。该小组负责确保遵循已建立的安全策略、过程和计划，以及州和联邦法规。ISSG还负责审查安全政策，分配安全角色，协调和审查整个组织的安全实施。该小组还负责保护资产不受授权访问、披露、修改、破坏或干扰。ISSG的职责如下:
   1. 首席运营官:是信息安全指导小组(ISSG)的负责人。ISSG的负责人在整个组织中设置安全态势，并发挥积极作用。
   2. 合规官:联络点，并代表组织进行合规查询。
   3. 风险官:是06F02风险和机会管理文件的所有者，并就已确定可能影响现有漏洞的风险应采取的行动向首席运营官提出建议。
   4. 资讯保安主任(资讯保安主任)是组织的高级信息安全官员通过项目监督确保信息保护项目的有效性;建立并沟通组织任务、目标和活动的优先级;审核和更新组织的安全计划;确保员工遵守安全计划;并代表组织评估和接受安全风险。就隐私、安全和合规问题向ISSG提供建议。ISO负责开发、实施和管理安全事务。最终拥有组织、物理和逻辑安全。ISO负责确保遵守和坚持这一政策。负责网络安全计划，并监督组织所获得的第三方服务的适当安全计划。 Ensures security processes are in place and communicated to all stakeholders.
2. 信息资产所有者(IAO):负责创建初始信息分类，批准有关控制和访问权限的决策，执行定期重新分类，并确保定期审查价值和更新，以管理风险变更。
3. 用户负责遵守政策和程序的规定。

下表使用RACI (R= Responsible, A= Accountable)。， C=咨询，I=知情)模型，用于识别组织变更过程中的角色和责任

职责范围	ISSG	ISO	IAO	用户
建立资讯保安计划(ISP)	一个	R	C	N/A
ISP的实施和运营	一个	R	C	N/A
监控和审查ISP	A / R	R	C	N/A
维护和改进ISP	A / R	R	C	N/A
管理责任	A / R	R	C	N/A
资源管理	一个	R	我	N/A
提供资源	A / R	C	我	N/A
培训、意识和能力	A / R	R	C	我
ISP内部审计	A / R	R	C	我
建立控制	一个	R	C	我
源代码的存储	N/A	R	N/A	N/A
资产保护，防止未经授权的访问、披露、修改、破坏或干扰
安全事件或风险报告	A / R	R	R ?	我吗?

1. 经理：管理者确保员工意识到他们的活动的相关性和重要性，以及他们如何为实现信息安全目标做出贡献。他们还确保员工了解并遵守与其个人角色相关的组织的所有信息安全政策和程序。
2. 合规团队：该团队由首席运营官、ISO、合规官和IT成员组成。该团队确保员工遵守既定的政策和程序。
3. IT团队:该小组负责以下与资讯保安有关的范畴:
   1. 管理相关过程，例如事件和变更管理
   2. 提供与信息安全相关的技术专业知识
   3. 实施技术控制
   4. 系统管理;例如，用户创建、备份
   5. 安全监测;例如，网络入侵
   6. 报告实际的或潜在的安全漏洞
   7. 在需要时参与风险评估
      
      

5身份识别和认证

组织已经定义了与如何管理系统设置和凭证特权相关的期望和原则。正确管理用户账户和权限，确保授权用户能够访问信息系统，而非授权用户不能访问信息系统，包括但不限于:

1. 管理用户帐户和特权的授权。请求由人力资源业务合作伙伴触发，授权可以通过部门管理，由相关区域的经理和/或主管给予。
2. 管理用户帐户和特权。特定的工作人员被授权控制IT团队不管理的系统的登录帐户和权限。IT团队可能会将管理帐户和权限的特定有限责任委派给其他部门的员工。看到07F18安全管理结构欲知详情。
3. 组织提倡开发和使用一些程序，这些程序不需要使用提升的特权和系统例程来运行，从而不需要向用户授予特权。
4. 用户访问权限必须及时调整，以仅提供基于授权角色和必要的访问。这应该在业务需求发生变化、员工角色发生变化或员工离开组织时进行。必须通知用户的管理人员变更/终止IT服务台SOP。
5. 密码管理。一旦获得访问系统或应用程序的授权，用户应创建自己的密码。
6. 在退出组织时删除用户访问将依法执行07P16技术终止SOP。
7. IT人员有权限访问系统凭证和加密密钥的人负责维护它们。钥匙至少每年轮换一次，保管在其他人无法触及的地方，并应立即向ISO报告任何可疑活动。
8. AES-256的云提供商密钥由它们轮换和管理。在所有情况下(云提供商或IT人员)都经过培训，可以提供密钥生成、密钥分发、密钥存储、密钥轮换和密钥撤销。云加密密钥由AWS和GCP云提供商管理。IT负责生成门户密钥，这些密钥通过letsencrypt自动生成并每2个月轮换一次，寿命仅为3个月。用于与服务交互的密钥至少每年轮换一次，或者如果IT员工离职。
9. 每月对登录访问进行审计，以确保准确性，并删除不再符合条件或不再需要的用户的访问权限。看到07P08 IT服务台SOP了解更多详情。
10. 组织限制访问特权功能和所有与安全相关的信息。
11. ISO是唯一有权授予对IT基础设施或源代码的特权访问的人。
12. 共享/组和通用用户id不会在有明显业务利益的特殊情况下使用。所有管理员都有自己唯一的凭据。
13. 授权包括批准雇用软件工程师或IT基础设施工程师来授权额外的特权和JIRA票务法的记录IT服务台SOP
    
    

6处理外部要求和支持

所有客户的支持请求必须提交给support@protranslating.com供应商的请求要提交给recruiting@protranslating.com。请求分为三个层次:

• 第1层:所有客户请求都被视为第1层，SLA为1小时。由3名支助人员组成，负责管理这一级别的请求。
• 第2级:所要求的问题或协助被视为第2级。我们的产品负责人随时待命处理这类问题。由3名支助人员组成，负责管理这一级别的请求。
• 第三层:DevOps随时待命，为可以在内部解决或可能需要服务提供商支持的请求提供支持。GCP和AWS提供全天候支持。由3名支助人员组成，负责管理这一级别的请求。

所有非工作时间接到的电话都转给随叫随到的客户支持。否则在正常营业时间内支持服务的人员数量。对于所有第3层请求，需要使用GCP或AWS创建一个票据。

7事件报告和IT请求

1. 资讯科技小组已制定程序，确保以一致和有效的方法管理资讯保安事故和资讯科技要求，包括就资讯保安事件和弱点进行沟通。它通过提供报告和管理资讯保安事件的架构，使资讯保安事件得以有效率和有效地管理。
2. 任何可能的信息安全事件都必须进行评估，并由ISO与IT团队一起决定是否应将其归类为信息安全事件。
3. 资讯保安事故、投诉及资讯科技要求可由雇员透过及时报告。快速、有效、有序地对所有报告的项目作出反应，以减少事件的负面影响，修复任何损坏，并降低未来的风险。请将票据提交给IT帮助台07P08 IT服务台SOP。
4. IT服务台系统应为所有标有“安全”的票证生成周报。应分析趋势，以确定是否有任何可识别的模式需要进一步调查。
5. IT团队每天开会，如果有必要，讨论事后分析和趋势分析。从资讯保安事件应使用中获得的所有知识，以减少未来事件发生的可能性或影响。任何严重的事件都应记录在不符合记录中，并可发出CAR10 p01纠正措施请求SOP)，如有需要。
   
   

8变更管理

BigLS已经部署了变更管理流程，以防止意外的服务中断，并保持所有公司服务的完整性。所有被识别为造成破坏的变更都由管理层策划和批准，无一例外。

1. 负责应用系统的管理人员还负责严格控制项目或支持环境(安全性)，并确保所有建议的系统更改都经过审查，以检查它们不会危及系统或操作环境的安全性。必须严格控制项目和支持环境。所有提出的系统更改必须进行审查，以确保它们不会危及系统或操作环境的安全性。
2. 对设备、软件和程序的变更进行严格和一致的管理。
3. 定义并实现了回退过程，包括中止和从不成功的更改和不可预见的事件中恢复的过程和责任。
4. 在经济可行的情况下，公司部署了严格的职责隔离，包括符合AICPA建议的物理访问和业务流程。组织必须授予其技术副总裁(作为信息安全官员(Information Security Officer, ISO))对生产环境(包括生产部署)中可能出现的任何问题进行故障排除的访问权限。此外，技术副总裁有必要成为任何源代码更改的看门人。组织有程序包括侦查和监视控制，以减轻组织资产可能被滥用或无意修改的风险。职责的分离存在着一些限制，例如:
   1. 源代码更改仅由软件工程师执行，并且Bitbucket日志可以在Bitbucket中访问以确认这种情况。
   2. 对于在源代码中执行的关键更改，例如拉取请求，存在电子邮件警报。这些警报被发送给代码审阅者。
   3. 没有经过两个高级开发人员的批准(每次审查)，任何代码都不能合并到主分支中。
   4. 技术副总裁只合并经过高级开发人员批准的代码。Bitbucket合并的pull request列表也证明了这一点。
   5. 如果没有通过静态安全分析，代码将不会被发布。OWASP ZAP充当端到端测试的代理，它可以揭示任何新版本中出现的任何新漏洞。
   6. 整个软件开发生命周期(SDLC)的逻辑访问是通过JIRA看板系统隔离的，该系统为以下每个关注点强制执行不同的参与者:规范、优先级、软件开发、QA和部署。证明可通过JIRA历史在每张票。
   7. 部署发生在产品负责人确认之后，并将票据拉入正在进行的部署阶段，该阶段只允许部署人员，所有这些都可以从JIRA确认。管理层(以及所有用户)都知道任何新版本。还有来自谷歌Chat、Portal头通知功能和每次部署后通信发布说明的电子邮件的额外证据。
   8. 安全审计日志为只读，无例外，记录生产环境中的所有变更。这可以通过检查Stackdriver日志来确认。Stackdriver由谷歌管理，日志不能被篡改和删除。
   9. 所有特权操作的日志记录都已到位，并且可以从Stackdriver日志中确认。
   10. 这些特权操作将导致向合规团队发送电子邮件警报。
   11. 开发人员无法访问生产系统，这可以通过查看我们的AWS和GCP库存来断言，这些库存每月发送，并由IT作为IAO进行审查。测试环境和生产环境在各自的项目中是隔离的，这可以通过查看谷歌Cloud Console来断言。
   12. 对设备、软件和程序的变更进行严格管理。
   13. 公司的更改策略实现了默认设置的回滚策略。所有更改都记录在JIRA票据中，并在将其推送到生产环境之前应用于测试环境。此外，如果需要对影响数据的部署进行回滚，则每六(6)小时备份一次数据库。回滚过程遵循法律07P13软件开发生命周期SOP从失败的变化和不可预见的事件中放弃和恢复。
   14. 生产中不再支持的任何系统或系统组件，组织执行经管理层批准的正式迁移计划，以替换系统或系统组件。
   15. 每个月，公司都会审计Portal生产环境以外的所有系统，以检查其每月IAO审计中是否存在过多的特权。审计结果在JIRA中注册。

所有请求都按照IAW进行处理07P08 IT服务台SOP。即使变更计划主要与最小可销售特性(MMF)相关，也要记录回滚过程，以防需要返回到以前的状态。在将mmf部署到生产环境之前，在测试环境中完全自动化部署之后，对所有mmf进行了彻底的测试。存在授权和日志记录层，以便控制和监视生产更改。只有经过授权的工程师才能进行生产变更。当服务可能受到不利影响时，组织与不同的涉众进行沟通。

组织支持和管理云中的工作区变更，包括其操作系统和应用程序，并涵盖主要、次要和补丁。

管理团队每个月开会讨论任何即将到来的变化。这次会议被称为补充会议。

9风险管理

1. 组织以一致的方式和计划的时间间隔执行风险评估，或者当组织的环境发生重大变化时，并评审风险评估06F02风险与机遇文件每年。
2. 风险评估包括对可能影响安全性的多个因素的评估，以及信息和系统的保密性、完整性和可用性丧失的可能性和影响。
3. 组织使用具有明确标准的正式方法来确定风险处理，并确保安全程序和相关组织信息系统的纠正措施计划得到优先排序和维护;并且记录了减轻对组织操作和资产、个人和其他组织的风险所必需的补救信息安全行动。
4. 组织应减轻因组织、供应商或类似第三方违反其政策和程序使用或披露受限制信息而对组织所知的任何有害影响。
5. 组织实施了以不同控制类型(如:分层控制、预防控制、检测控制、纠正控制和补偿控制)为特征的综合控制系统，以减轻已识别的风险。
6. 风险管理程序要求至少每年或在环境发生重大变化时对风险评估进行重新评估。
7. 组织正式规定了目的、范围、角色、职责、管理承诺、组织实体之间的协调以及对系统和信息完整性要求的遵守，并促进了系统和信息完整性要求/控制的实施。
8. 安全控制需求的信息系统规范说明，安全控制应纳入信息系统，并在需要时辅以人工控制，这些考虑也适用于评估已开发或购买的软件包。
9. 安全需求和控制反映了所涉及的信息资产的业务价值，以及安全故障或缺乏可能导致的潜在业务损害。
10. 采购的商业产品遵循正式的采购流程，供应商合同包括确定的安全需求。
11. 如果拟议产品中的安全功能不满足规定的要求，则在购买产品之前重新考虑引入的风险和相关的控制。
12. 如果提供了附加功能并导致安全风险，则通过应用附加控制来禁用或减轻该功能。
13. 组织要求信息系统、组件的开发人员，以及服务的开发人员或提供者在系统开发生命周期的早期识别(文档化)供组织使用的功能、端口、协议和服务。

风险评估应识别、量化可能与组织相关的威胁，并确定其优先级。评估结果应指导和确定组织管理信息安全风险和实施保护信息资产所需控制的适当行动和优先级。

10相关保安政策(公众组)

组织通过访问控制、使用限制、连接要求、加密、病毒防护、防火墙和物理防护，随时保护其设备。

10.0104M06密码策略

请参阅04M06密码策略

政策可在签署保密协议后提供。

10.204M07数据分类和处理策略

10.2.1政策

应用程序/系统的敏感性被明确地识别和记录。该组织对翻译行业的解决方案是处理任何请求的安全第一方法。我们的基础设施、架构和本地软件开发的数据分类是经过精心挑选的，以处理最敏感的信息。以下信息为信息和客户数据的处理和分类提供指导和设定期望:

1. 信息必须只在敏感数据可以通过保证机密性、完整性和可用性来保护的应用程序和系统中处理。
2. 为此，公司提供的所有服务都是通过Language Vault提供的，Language Vault是供应商、客户和员工的门户，而Workspaces则是云中的一个windows桌面解决方案，保证不会在最终用户端泄露信息。
3. 用于构建语言库的SDLC有几个安全层07P13软件开发生命周期过程。
4. 云中的工作区也构建在许多安全层之上07P12配置管理SOP
5. 必须根据适当的机密性、完整性和可用性级别对信息进行分类。
6. 本政策范围所涵盖的所有资源必须妥善处理信息，并遵守其分类级别。
7. 任何系统中的所有数据都必须分配给数据所有者。
8. 数据所有者负责确保所有数据被正确分类。
9. 除非风险被数据所有者识别并接受，否则敏感系统与非敏感系统是隔离的。

数据分类

类型	描述
限制信息	不应离开受管理系统的高度敏感数据。它包括任何本质上极其敏感的信息，例如但不限于个人身份信息(PII);支付卡行业(PCI)和知识产权(IP)被列为限制类。未经授权的披露可能对组织、客户、业务伙伴和外部供应商产生严重的不利影响。
机密信息	敏感数据只能通过安全的通信通道离开受管理的系统。未经授权的披露可能对组织、客户、业务伙伴和外部提供者产生不利影响。 机密信息的一个例子可能包括有关公司使用的系统或流程的知识，这些知识不被视为知识产权、机密或对公司安全构成威胁。

注:任何未明确归类为机密或限制的信息应被视为机密和按照本文档的概述进行处理。

请参阅04M07数据分类政策了解更多信息。政策可在签署保密协议后提供。

10.304M08信息访问控制策略

• 政策

以下信息为信息的安全和访问设定了规则和期望:

资源(员工、外部提供商和顾问)应了解其数据的敏感性，并根据法律对其进行相应处理04M07数据分类策略。即使技术安全机制失败或缺失，每个用户仍然应该尝试维护与其敏感性相称的数据安全性。

• 系统访问控制

组织应提供获取所需信息的资源，以尽可能有效和高效地履行其职责。

1. 受限制的信息只能从受限制的环境中访问。规避这一点(例如，通过截图)被认为违反了既定的安全策略。
2. 对系统和数据信息的访问应根据法律规定提供唯一凭据07P08 IT服务台SOP和一个复杂的密码04M06密码策略。
3. 身份验证是通过安全通道(用于工作区的PCoIP和用于服务器的TLS 1.2)使用用户、密码和2FA执行的。语言库也需要2MFA。
4. 共享凭证(个人凭证、共享/组凭证、系统凭证、应用程序凭证、来宾/匿名凭证、紧急凭证和临时凭证)未在系统上获得授权。如果存在异常，则必须由ISO批准使用。
5. 员工对其登录ID下执行的任何活动负责。
6. 只有在收到书面请求并经IAO确认后，才能提出修改或撤销对组织内部系统访问权限的请求法律07P08 IT服务台SOP。
7. 信息系统采用防重放身份验证机制，如nonce、一次性密码或时间戳，以确保特权帐户的网络访问安全。该公司借助Kerberos身份验证在工作空间上部署“防重放”身份验证机制，并借助CSRF令牌和HTTP头在Portal中部署“防重放”身份验证机制。
8. 访问限制根据法律、合同协议或信息安全政策的规定，信息应限于其职责所要求的授权资源。
9. 组织不能通过允许授权用户确定业务合作伙伴来促进信息共享。如果存在例外情况，总统必须在得到ISO法律建议后授权使用07P18门禁控制SOP。
10. 对应用程序和应用程序功能的访问权限被限制在使用菜单所需的最低限度。Language Vault使用了商业中心的概念，这是其主要架构师多年来研究的主题。简单来说，系统的所有功能都可以通过api访问，使用与通过UI访问应用程序的普通用户相同的RBAC。
11. 一个应用程序对其他应用程序的访问权限受到控制。
12. 翻译过程在语言库中进行，所有用户交互都记录在这里。这些日志可以从审计模块访问，其中日期、操作、请求有效负载、IP、用户的用户代理和响应代码都是IAW记录的07P19接入审计日志与监控SOP。

• 可移动媒体

组织对移除介质有合理的限制。禁止在本组织所有设备上使用可移动媒体。例外是受管理的法律07P10防病毒和恶意软件SOP和07P08 IT服务台SOP并且必须得到ISO的认可。限制工作区禁止使用可移动媒体，无一例外。

有关更多信息，请参阅04M08信息访问控制策略。政策可在签署保密协议后提供。

10.404M10远程访问控制策略

1政策

1. 禁止在任何个人设备上存储受限制的信息和客户数据。
2. 所有远程访问用户必须遵守所有安全策略，不得进行非法活动，不得利用该访问进行外部商业利益。
3. 拥有被管理资源远程访问权限的员工、外部供应商和顾问有责任确保他们的远程访问连接仅用于组织的相关业务目的。

2需求

1. 远程访问密码和双重认证令牌只能由被授予访问权限的个人使用。
2. 所有用户都应该立即向IT部门报告任何双重身份验证设备的丢失，以及他们账户中报告的任何可疑活动。
3. 设置会话超时机制为十五分钟在不活动的15分钟后关闭网络活动。一旦用户恢复活动，一旦会话暂停或关闭，用户将被要求重新建立经过身份验证的访问。
4. 之后语言库会话超时十五分钟不活动。

有关更多信息，请参阅04M10远程访问控制策略。政策可在签署保密协议后提供。

10.504M12验收使用策略

1政策

1. 在允许使用信息系统进行信息交换之前，该组织正式解决了多重保障措施。
2. 员工、外部供应商和顾问有责任就法律规定的资源的适当使用作出正确的判断05M03信息安全政策和政策。
3. 员工、供应商意识到他们使用组织的信息和与信息处理设施和资源相关的资产所存在的限制;他们对自己使用的任何信息资源以及在他们的责任范围内进行的任何使用负责。
4. 自动化控件用于授权和限制移动代码的使用。Internet/ extranet相关系统，包括但不限于计算机设备、软件、操作系统、存储介质、网络帐户、电子邮件、WWW浏览和附加服务，如SFTP和云服务，如GSuite，是组织的财产。这些系统将用于业务目的，在正常运作过程中为组织及其客户的利益服务。该公司不允许使用支持Java、ActiveX、shockwave或flash动画的浏览器版本，因为这些组件构成了许多威胁，并且已经弃用，这意味着负责处理此类媒体的引擎没有可用的补丁。
5. 存储在电子和计算设备上的专有信息，无论是由组织、员工还是外部供应商拥有或租用的，都是组织的唯一财产。
6. 员工和外部供应商只能在保密协议下访问、使用或共享组织的专有信息，并在授权和履行其分配的工作职责所必需的范围内。
7. 物理和逻辑访问仅在必要时，在获得管理层批准的情况下，出于支持目的才给予供应商，并且这种访问受到监控。作为国际民航组织审计法的一部分，与供应商的接触必须在需要了解和每月监测的前提下进行IT服务台SOP
8. 员工、外部供应商和顾问有责任根据法律及时报告任何访问错误、盗窃、丢失或未经授权的专有信息披露07P08 IT服务台SOP。
9. 员工、外部供应商和顾问不应规避IT对资源使用施加的任何限制。
10. 所有用于连接到组织自有资源的移动和计算设备都应按照IAW完成04M08信息访问控制策略。
11. 系统级密码和用户级密码必须符合04M06密码策略。禁止向他人提供访问权限，无论是故意还是未能确保其访问权限。
12. 所有计算设备，包括云中工作空间和用于连接它们的设备，都必须按照IAW使用密码保护的屏幕保护程序进行保护工作环境SOP。
13. 员工、外部供应商和顾问在打开电子邮件附件或点击电子邮件链接时必须格外小心。收件人应该知道每封电子邮件的发件人的电子邮件地址(而不是发件人的姓名)，如果不希望这样的通信，则应致电发件人进行核实。
14. 该组织将保存7年的电子邮件。所有的电子邮件通信，即使被组织的电子邮件持有人删除，也会被存档，并可以在上述时间段内使用。
15. 在任何情况下，员工、外部供应商或顾问不得在利用组织资源时从事任何违反当地、州、联邦或国际法的活动。这包括但不限于:
    1. 使用计算机资产积极参与采购或传输违反用户当地管辖区内性骚扰或敌对工作场所法律的材料。
16. 导致安全漏洞或网络通信中断。安全漏洞包括但不限于访问员工或外部供应商不是预期接收方的数据，或登录员工未明确授权访问的服务器或帐户，除非这些职责属于常规职责范围。就本节而言，“中断”包括但不限于网络嗅探、ping泛洪、数据包欺骗、拒绝服务和出于恶意目的伪造路由信息。
    1. 除非根据法律向IT部门提出请求，否则明确禁止端口扫描或安全扫描07P08 IT服务台SOP并通过ISO认证。
    2. 执行任何形式的网络监控，拦截非员工主机的数据，除非该活动是员工或供应商正常工作/职责的一部分。
    3. 规避任何主机、网络或帐户的用户身份验证或安全。
    4. 在网络中引入蜜罐、蜜网或类似的技术。
    5. 干扰或拒绝向用户主机以外的任何用户提供服务(例如，拒绝服务攻击)。
    6. 使用任何程序/脚本/命令，或发送任何类型的消息，意图以任何方式，在本地或通过Internet/Intranet/Extranet干扰或禁用用户的终端会话。
    7. 向BigLS以外的各方提供有关公司员工/外部供应商/顾问的信息或名单。
17. 组织保留定期审计网络和系统的权利，以确保遵守本政策。
18. 社交媒体账户不得用于分享任何未经管理层授权的公司信息，在参与聊天、论坛、调查或任何其他互动方式时，必须谨慎行事。所有员工的行为必须符合07F03员工手册。

2软件使用

1. 该组织从各种出版商和供应商那里购买了完全授权的计算机软件副本。
2. 操作系统只保存批准的程序或可执行代码。
3. 根据许可协议和公司政策，将软件程序的许可和注册副本放置在远程工作区中。未经软件出版者和组织的明确书面同意，不得复制本软件及其文档。
4. 组织禁止用户安装未经授权的软件，包括来自外部网络的数据和软件。
5. 组织根据授权(白名单)软件程序和组件的列表阻止程序执行，并严格规定添加任何需要技术副总裁授权的新组件。
6. 只有授权的管理员才能根据业务需求和发行版的安全含义实现对软件、应用程序和程序库的批准升级。

3.其他来源的软件

1. 组织应及时提供合法获取的软件副本，以满足所有远程桌面的所有合法需求，并提供足够的数量。使用从任何其他来源获得的软件可能对公司构成安全和法律威胁，这是严格禁止的。
2. 任何软件，包括商业软件、OEM软件、零售软件、开源软件、共享软件和免费软件，都可能存在安全风险。任何软件只有在ISO批准的情况下才能使用。请求应根据法律通过票证提交07P08 IT服务台SOP。
3. 在受限制的WS上禁用消息传递和/或任何类型的通信

请参阅04M12可接受使用政策了解更多信息。政策可在签署保密协议后提供。

10.604M16知识产权政策

1. 政策

1. 组织的知识产权，如信息、过程和技术，可供其员工、外部供应商和顾问使用，以履行其日常职责。
2. 禁止员工、外部供应商和顾问未经授权使用公司的知识产权，例如但不限于音频和视频磁带、打印材料和源代码。
3. 帮助保护知识产权是每个员工、外部供应商和顾问的责任。副总裁、董事和经理有责任培养和保持对保护知识产权重要性的认识。
4. 在处理客户数据时，员工、外部供应商和顾问应使用法律和道德资源来防止任何类型的数据丢失。

有关更多信息，请参阅04M16知识产权政策。政策可在签署保密协议后提供。

• 10.707P09设备销毁处置SOP;保密

• 10.807F18安全管理结构;保密

• 10.904M09数据加密策略;保密

• 10.1004M11防火墙策略;保密

• 10.1104M13容灾策略;保密

• 10.1204M14软件开发生命周期策略;保密

• 10.13 04M18移动设备策略;保密
• 10.14 04M11防火墙策略;保密
• 10.15 04M14软件开发生命周期策略;保密
• 10.16 07P10防病毒和恶意软件SOP;保密
• 10.1707P11渗透与漏洞SOP;保密
• 10.1807P13软件开发生命周期SOP;保密
• 10.1907P14防火墙SOP;保密
• 10.2007P15加密SOP;保密
• 10.2107P17密码SOP;保密
• 10.2207P20第三方服务提供商SOP;保密
• 10.2307P22业务连续性和灾难恢复程序;保密
• 10.2407P23业务应急计划(BIA, BCP, DRP);保密

我们所选择的控制措施的细节，以及它们是如何实施和测量的，都被视为机密信息，并仅限于组织内部。为了便于读者了解，本文档删除了以下章节:安全策略、信息安全组织、资产管理、人力资源安全、物理和环境安全、通信和运营管理、访问控制、信息系统的获取、开发和维护、信息安全事件管理、业务连续性管理和合规性

www.nephouritsu.com加州居民隐私声明

生效日期:2020年1月1日

最后审核日期:2020年1月31日

这加州居民隐私声明补充了“大语言解决方案”中的信息。开云app下载官方网站隐私政策并仅适用于居住在加利福尼亚州的所有访问者、用户和其他人(“消费者”或“您”)。我们采用本通知是为了遵守《2018年加州消费者隐私法》(CCPA)， CCPA中定义的任何术语在本通知中使用时具有相同的含义。

我们收集的信息

我们的网站收集识别、涉及、描述、引用、能够与特定消费者或设备直接或间接关联或可以合理链接的信息(“个人信息”)。特别是，大语言解决方案的网站在开云app下载官方网站过去的十二(12)个月内收集了消费者的以下类别的个人信息:

个人信息不包括:

• 来自政府记录的公开信息。
• 去识别或聚合的消费者信息。
• 不属于CCPA管辖范围的信息，如:
  • 《1996年健康保险流通与责任法案》(HIPAA)和《加州医疗信息保密法案》(CMIA)涵盖的健康或医疗信息或临床试验数据;
  • 某些特定行业隐私法所涵盖的个人信息，包括《公平信用报告法》(FRCA)、《格雷姆-里奇-比利利法》(GLBA)或《加州金融信息隐私法》(FIPA)，以及1994年的《司机隐私保护法》。

BIG IP从以下来源获取上述个人信息类别:

• 直接从你那里。例如，从您填写的表格或购买的产品和服务。
• 间接从你那里。例如，通过观察您在我们网站上的行为。
• 直接从第三方聘请我们提供服务。例如，来自与您有过互动的各方，他们可能需要翻译或本地化服务来与您开展业务。

个人资料的使用

我们可能会出于以下一个或多个商业目的使用或披露我们收集的个人信息:

• 实现或满足您提供信息的原因。例如，如果您分享您的姓名和联系信息以请求报价或询问有关我们的产品或服务的问题，我们将使用该个人信息来回复您的查询。如果您提供您的个人信息来购买产品或服务，我们将使用该信息来处理您的付款和发货。我们也可能保存您的信息以方便新产品订购或处理退货。
• 提供、支持、个性化和开发我们的网站、产品和服务。
• 创建、维护、定制和保护您的帐户。
• 处理您的请求、购买、交易和支付，防止交易欺诈。
• 为您提供支持并答复您的询问，包括调查和解决您的关切，监控和改进我们的答复。
• 个性化您的网站体验，并提供与您的兴趣相关的内容、产品和服务，包括通过我们的网站、第三方网站以及通过电子邮件或短信(在法律要求的情况下，征得您的同意)提供有针对性的优惠和广告。
• 帮助维护我们的网站、产品和服务、数据库和其他技术资产和业务的安全、保障和完整性。
• 用于测试、研究、分析和产品开发，包括开发和改进我们的网站、产品和服务。
• 根据适用法律、法院命令或政府法规的要求，对执法部门的要求作出回应。
• 如在收集您的个人信息时向您所述，或如CCPA中另有规定。
• 评估或进行合并、剥离、重组、重组、解散或以其他方式出售或转让部分或全部Big Language Solutions的资产，无论是作为持续经营还是作为破产、清算或类似程序的一部分，其中Big Language Solutions持有的关于我们网站用户的个人信息是转移的资开云app下载官方网站产之一。

开云app下载官方网站在未通知您的情况下，大语言解决方案不会收集额外类别的个人信息，也不会将我们收集的个人信息用于重大不同、不相关或不兼容的目的。

分享个人信息

开云app下载官方网站大语言解决方案可能出于商业目的向第三方披露您的个人信息。当我们出于商业目的披露个人信息时，我们会签订一份合同，其中描述了该目的，并要求接收方对该个人信息进行保密，并且不得将其用于除履行合同以外的任何目的。

我们与以下类别的第三方共享您的个人信息:

• 服务提供者。
• 聘请我们提供可能涉及您个人信息的翻译或本地化服务的第三方客户。

出于商业目的披露个人信息

在之前的十二(12)个月内，公司出于商业目的披露了以下类别的个人信息:

A类:标识符。

类别B:加州客户记录个人信息类别。

C类:受加州或联邦法律保护的分类特征。

D类:商业信息。

F类:互联网或其他类似的网络活动。

H类:感官数据。

K类:从其他个人信息中得出的推论。

我们出于商业目的向以下类别的第三方披露您的个人信息:

• 服务提供者。
• 聘请我们提供可能涉及您个人信息的翻译或本地化服务的第三方客户。

个人信息销售

在之前的十二(12)个月内，公司未出售个人信息。

你的权利和选择

CCPA为消费者(加州居民)提供了有关其个人信息的特定权利。本节描述您的CCPA权利，并解释如何行使这些权利。

获取特定信息和数据可携性权利

您有权要求BIG IP向您披露我们在过去12个月内收集和使用您个人信息的某些信息。一旦我们收到并确认您的可验证的消费者请求(参见行使访问、数据可移植性和删除权)，我们会向阁下披露:

• 我们收集的关于您的个人信息的类别。
• 我们收集的有关您的个人信息的来源类别。
• 我们的业务或商业目的收集或出售该个人信息。
• 与我们共享该个人信息的第三方类别。
• 我们收集的关于您的特定个人信息(也称为数据可移植性请求)。
• 如果我们出于商业目的出售或披露您的个人信息，则有两个单独的列表披露:
  • 销售，识别每个类别的收件人购买的个人信息类别;和
  • 出于商业目的的披露，确定每个类别的收件人所获得的个人信息类别。

删除请求权限

除某些例外情况外，您有权要求Big Language Solution开云app下载官方网站s删除我们向您收集并保留的任何您的个人信息。一旦我们收到并确认您的可验证的消费者请求(参见行使访问、数据可移植性和删除权)，我们将从我们的记录中删除(并指示我们的服务提供商删除)您的个人信息，除非有例外情况。

如果我们或我们的服务提供商出于以下目的需要保留信息，我们可能会拒绝您的删除请求:

1. 完成我们收集个人信息的交易，提供您要求的商品或服务，在我们与您的持续业务关系范围内采取合理预期的行动，或以其他方式履行我们与您的合同。
2. 检测安全事件，防止恶意、欺骗、欺诈或非法活动，或起诉负责此类活动的人员。
3. 调试产品以识别和修复损害现有预期功能的错误。
4. 行使言论自由，保障其他消费者行使言论自由权利的权利，或行使法律规定的其他权利。
5. 遵守加州电子通信隐私法(加州刑法典第1546条)seq。）.
6. 参与公共或同行评议的科学、历史或统计研究，遵守所有其他适用的道德和隐私法，如果您事先提供了知情同意，删除信息可能会使研究成果无法实现或严重损害研究成果。
7. 根据您与我们的关系，仅启用符合消费者期望的内部使用。
8. 遵守法律义务。
9. 对该信息进行其他内部和合法的使用，并与您提供该信息的上下文相一致。

行使访问、数据可移植性和删除权

要行使上述访问、数据可移植性和删除权，请通过以下方式向我们提交可验证的消费者请求:

• 请拨打800-642-6290。
• 参观//www.nephouritsu.com#contact/。
• 给我们发邮件至compliance@www.nephouritsu.com

只有您或您授权代表您在加州州务卿处注册的人员，才能就您的个人信息提出可核实的消费者请求。您也可以代表您的未成年子女提出可验证的消费者请求。

在12个月内，您只能向可验证的消费者提出两次访问或数据可移植性请求。可验证的消费者请求必须:

• 提供足够的信息，使我们能够合理地核实您是我们收集个人信息的人或授权代表。
• 请详细描述您的请求，以便我们能够正确理解、评估并作出回应。

如果我们无法验证您的身份或权限来提出请求并确认与您相关的个人信息，我们将无法响应您的请求或向您提供个人信息。

提出可验证的消费者请求不需要您在我们这里创建帐户。

我们只会使用可验证的消费者请求中提供的个人信息来验证请求者的身份或提出请求的权限。

有关行使销售选择退出权利的说明，请参阅个人信息销售选择退出和选择加入的权利。

响应时间和格式

我们努力在收到可核实的消费者请求后的四十五(45)天内对其作出回应。如果我们需要更多的时间(最多90天)，我们将以书面形式通知您原因和延期期限。

如果您有我们的帐户，我们将向该帐户提供书面答复。如果您没有我们的帐户，我们将根据您的选择通过邮寄或电子方式提供书面答复。

我们提供的任何披露将仅涵盖可验证的消费者请求收到之前的12个月期间。如适用，我们所提供的回复亦会解释我们无法遵从要求的原因。对于数据可移植性要求，我们将选择一种易于使用的格式来提供您的个人信息，并允许您不受阻碍地将信息从一个实体传输到另一个实体。

我们不收取任何费用来处理或回应您的可验证的消费者请求，除非该请求是过度的、重复的或明显没有根据的。如果我们确定该请求需要支付费用，我们将在完成您的请求之前告诉您我们做出该决定的原因，并向您提供成本估算。

不歧视

我们不会因您行使CCPA权利而歧视您。除非CCPA允许，否则我们不会:

• 拒绝你的商品或服务。
• 就商品或服务向您收取不同的价格或费率，包括通过给予折扣或其他福利，或施加处罚。
• 为您提供不同级别或质量的商品或服务。
• 建议您可能会收到不同的价格或费率的商品或服务，或不同的水平或质量的商品或服务。

但是，我们可能会向您提供CCPA允许的某些财务激励以不同的价格、费率或质量水平。我们提供的任何ccpa允许的财务激励将合理地与您的个人信息的价值相关，并包含描述该计划实质性方面的书面条款。参与财务激励计划需要您事先选择同意，您可以随时撤销该同意。我们目前不提供财政奖励。

加州其他隐私权

加州的“Shine the Light”法律(民法典第1798.83节)允许我们网站的加州居民用户要求我们向第三方披露个人信息，以用于其直接营销目的。要提出这样的要求，请发送电子邮件至compliance@BIG-IP.com或写信给我们:Big Language Solutions, 3424 Peachtree Rd开云app下载官方网站, NE, Suite 2060, Atlanta, GA 30326

更改我们的隐私声明

开云app下载官方网站大语言解决方案保留随时修改本隐私声明的权利。当我们对本隐私声明做出变更时，我们将在网站上发布更新后的声明，并更新声明的生效日期。您在更改发布后继续使用我们的网站，即表示您接受这些更改。

联系信息

如果您对本通知有任何疑问或意见，请参考下文和本声明中所述的Big Language Solutions收集和使用您信息的方式开云app下载官方网站隐私政策，您对此类使用的选择和权利，或希望根据加州法律行使您的权利，请通过以下方式与我们联系:

电话:800-642-6290

网站://www.nephouritsu.com#contact/

电子邮件:compliance@www.nephouritsu.com

邮政地址:

开云app下载官方网站
经办人:合规

东北桃树路3424号

2060套房

亚特兰大，GA 30326