Facebook Google Plus Twitter LinkedIn YouTube RSS 功能表 搜尋 資源 - 部落格資源資源 - 網路研討會資源資源 - 報告資源資源 - 活動icons_066 icons_067icons_068icons_069icons_070

Tenable 歐盟隱私權政策

簡介

本隱私權和 cookie 政策 (以下稱「政策」) 說明在使用本網站:tenable.com (以下稱「本網站」) 時,Tenable, Inc. 及其子公司 (以下稱「本公司」或「我們) 會如何收集、使用和分享個人資料。請仔細閱讀下列資訊,以瞭解我們對您的個人資料的觀點和實務做法,以及我們會如何處理這些資料。

特別重要的資訊

關於我們: 為了符合適用的資料保護法律,您的個人資料的資料控管者為 Tenable, Inc. (地址位於 7021 Columbia Gateway Dr., Ste.500, Columbia, MD 21046) 以及其子公司

必讀部分: 我們希望您特別留意標題為「國際資料傳輸」和「您的權利」的部分。

本政策的變更: 我們會將本政策的任何修改或變更,發佈在我們的網站上。我們保留隨時修改本政策的權利,因此我們鼓勵您經常查看本政策。上方的「上次更新」說明,代表本政策最近一次變更。如果我們對本政策做出任何實質變更,我們會在這些變更生效之前,透過電子郵件通知您,且/或在我們的網站上發佈通知。

  1. 處理目的

什麼是個人資料?

我們以多種形式收集有關您的資訊,包括個人資料。本政策中使用到「個人資料」一詞時,其定義如同英國資料保護法 (UK Data Protection Act 1998)/歐洲資料保護指令 (European Data Protection Directive 95/46/EC)/歐盟通用資料保護規則 2018 (General Data Protection Regulation 2018) 和任何後續的立法,其中包括任何單獨或結合我們擁有的關於您的其他資訊時,足以識別您個人身分的資訊,例如您的姓名、郵遞區號、電子郵件地址和電話號碼。

為什麼我們需要您的個人資料?

我們只會依照適用的資料保護和隱私權法律,並且遵循本政策,收集和/或處理您的個人資料。我們需要某些個人資料,讓您能夠存取本網站,並且可能會依照本政策使用您的個人資料。如果您建立了個人檔案/向我們註冊,您會被要求勾選同意提供某些資訊,以存取我們的服務或檢視我們的內容。此內容能夠提供我們處理您的個人資料的法律基礎。  如同我們在您表達同意時所說明的,您保有隨時撤回這些同意的權利。另外有些情況下,您可能會提供您的資訊以購買產品,或加入 Tenable 社群。在這些情況下,Tenable 擁有處理您的個人資料的正當商業利益。 如果您不同意我們依照本政策使用您的個人資料,請勿使用我們的網站。

  1. 收集您的個人資料

我們以下列方式收集有關您的資訊:

您將資訊提供給我們。其中包括:

  • 您提供給我們的個人資料可能包括姓名、郵寄地址、電子郵件地址、電話號碼和使用者名稱;
  • 您上傳或張貼到本網站上的任何影片、留言或其他提交內容之中,可能包含的個人資料;
  • 在您向本網站回報問題,或是我們提供您客戶支援時,由您提供的個人資料;
  • 在您透過 [我們的網站/應用程式/服務] 進行採購時提供的個人資料;以及
  • 在您透過電話、電子郵件或其他方式,與我們通訊時提供的個人資料。

來自社群網路網站的資訊。 我們的網站包含可供您連結社群網路網站 (每個網站均稱為「SNS」) 的介面。如果您透過我們的網站連結 SNS,即表示您授權我們依據您在 SNS 上的設定,存取、使用和儲存您同意該 SNS 提供給我們的資訊。我們會依照本政策,存取、使用和儲存這些資訊。您可以在適用之 SNS 的帳號設定中,修改適當的設定,而隨時撤回我們對於您以這些方式提供之資訊的存取權。

我們從其他人得到的資訊。我們也可能從其他來源得到有關您的資訊,例如如果您同意和我們的合作夥伴之一分享資訊,其名單載於 https://www.tenable.com/partners/channel-partner-directory,或是透過我們的電子商務服務提供者 Cleverbridge、內容聯合生產者,或其他相關的業務合作夥伴。 

自動收集的資訊。我們會在您存取我們的網站時,自動記錄有關您和您的電腦或行動裝置的資訊。例如在造訪我們的網站時,我們會識別公開 IP 位址的開頭,以辨識您的位置,我們會記錄您的電腦或行動裝置作業系統名稱和版本、瀏覽器類型、瀏覽器語言、螢幕解析度、瀏覽我們網站前造訪的網站、檢視的頁面、在每個頁面上停留的時間、存取時間,以及有關您使用我們網站和在本網站上執行之動作的資訊。我們使用 cookie 收集這項有關您的資訊。請參閱下文中有關 cookie、Flash 技術和像素標籤的部分。  

自動化決策和資料分析。  我們可能會在某些服務和產品中,對您的個人資料使用自動化的決策和/或資料分析,例如在登入 Tenable 的社群時,Tenable 必須辨識您是否為客戶,或是依照您之前是否造訪過我們網站而改變顯示的訊息。 您可以透過 [email protected] 聯絡我們,要求手動查閱您不喜歡的自動化決策的正確性,或是限制或抗議這些自動化決策和/或資料分析。

  1. COOKIE

什麼是 cookie?

我們可能會使用「cookie」收集資訊。Cookie 是小型的資料檔案,由網站儲存在您的電腦或行動裝置的硬碟上。我們可能會同時使用工作階段 cookie (只要關上網頁瀏覽器就會逾時) 和持續性 cookie (會一直存在於您的電腦或行動裝置上,直到您刪除為止),在我們的網站上提供您更為個人化和互動式的體驗。

我們使用的 cookie 可分為兩大類:(1) 第一方 cookie,直接由我們提供給您的電腦或行動裝置,只能由我們自己使用,用於在您的電腦或行動裝置重複造訪我們的網站時進行識別;以及 (2) 第三方 cookie,由我們網站上的服務提供者所提供,並可由該服務提供者使用,用於在您的電腦或行動裝置造訪其他網站時進行識別。

我們使用的 Cookie

我們的網站為下文所述的目的,而使用下列類型的 cookie:

Cookie 類型 | 目的

基本 Cookie | 這些 cookie 對於提供您透過本網站使用的服務,讓您能夠使用其中某些功能非常重要。例如,它們使您得以登入我們網站的安全區域,協助您要求的頁面內容快速地載入。如果沒有這些 cookie,您要求的服務就無法提供,我們也只會將這些 cookie 用來提供您這些服務。

功能 Cookies | 這些 cookie 讓我們的網站能夠記住您在使用本網站時做出的選擇,例如記住您的語言偏好、記住您的登入詳細資訊,和記住您對我們網站上可以自訂的其他部分做出的變更。這些 cookie 的目的是提供您更加個人化的體驗,以及讓您無須在每一次造訪我們的網站時,重新輸入您的偏好設定。

分析與效能 Cookie | 這些 cookie 是用來收集有關我們網站的流量,以及使用者如何使用我們網站的資訊。收集的資訊無法識別任何個別造訪者的身分。資訊為聚合性的匿名資料。其中包括我們網站上的訪客人數、轉介訪客前來本網站的網站、訪客在我們網站上造訪的頁面、訪客在一天之中的哪個時間造訪我們的網站、之前是否曾經造訪過本網站,以及其他類似資訊。我們使用這項資訊協助我們更有效率地經營網站、收集廣泛的人口統計資訊,以及監控我們網站上的活動程度。

我們使用 Google Analytics 達成這個目的。Google Analytics 會使用自己的 cookie。這些 cookie 只會用於改善我們網站運作的方式。您可以在此找到更多有關 Google Analytics cookie 的資訊:  https://developers.google.com/analytics/resources/concepts/gaConceptsCookies。  您可以在此進一步瞭解 Google 如何保護您的資料:www.google.com/analytics/learn/privacy.html。您可以使用這個連結下載並安裝瀏覽器外掛程式,以避免使用 Google Analytics 收集有關您使用本網站的資訊:http://tools.google.com/dlpage/gaoptout?hl=en-GB。  

精準目標與廣告 cookie | 這些 cookie 會追蹤您的瀏覽習慣,讓我們能夠顯示您比較可能感興趣的廣告。這些 cookie 使用有關您的瀏覽歷程的資訊,將您和其他興趣相近的使用者歸類在一起。依據這項資訊,在我們的許可下,第三方廣告商可以放置 cookie,以便在您瀏覽第三方網站時,讓他們顯示我們認為與您的興趣相關的廣告。

您可以造訪 http://www.youronlinechoices.com/uk/your-ad-choices,停用記憶您的瀏覽習慣並向您顯示精準目標廣告的 cookie。如果您選擇移除精準目標與廣告 cookie,您仍然會看到廣告,但是這些廣告可能不是您關心的事物。即使您選擇移除上方連結中列出的公司的 cookie,由於並不是所有提供網路行為廣告的公司都包含在此清單中,因此您可能仍然會從沒有列出的公司,收到一些 cookie 和量身訂製的廣告。

社群媒體 Cookie | 這些 cookie 使用於您在 [我們的網站/應用程式/服務] 上,使用社群媒體分享按鈕或「按讚」按鈕分享資訊時,或是您在社群網路網站上,或透過這些網站,例如 Facebook、Twitter 或 Google+,連結您的帳號或使用我們內容時。社群網路會記錄下您曾經這麼做。

停用 cookie

您通常可以透過瀏覽器設定移除或拒絕 cookie。若要這麼做,請遵循您的瀏覽器提供的指示 (通常位於「設定」、「說明」、「工具」或「編輯」功能表內)。 許多瀏覽器都設定為接受 cookie,直到您變更設定為止。 

如需有關 cookie 的進一步資訊,包括如何查看您的電腦或行動裝置上設定了哪些 cookie,和如何管理並刪除它們,請造訪 www.allaboutcookies.orgwww.youronlinechoices.com.uk

  1. 像素標籤

我們也可能在我們的網站上使用像素標籤 (又稱為網站信標和透明圖檔),以追蹤使用者在我們網站上的活動。不同於由網站儲存在您的電腦或行動裝置硬碟上的 cookie,像素標籤是以不可見的方式嵌入網頁上。像素標籤能夠測量我們行銷活動的成果,並彙整有關網站使用的統計資料,讓我們能夠更有效地管理我們的內容。我們使用像素標籤收集到的資訊,不會連結到我們使用者的個人資料。

  1. 廣告

一般。我們可能會使用其他公司,在您造訪和使用本網站時提供第三方廣告。這些公司可能會在您造訪本網站和其他網站期間,收集和使用滑鼠點擊流資訊、瀏覽器類型、時間和日期、按下或捲動的廣告,以提供您比較可能感興趣之產品和服務的廣告。這些公司通常會使用追蹤技術收集這些資訊。其他公司對於其追蹤技術的使用,是依照他們自己的隱私權政策。

精準目標廣告。為了提供您可能感興趣的產品和廣告,我們可能會依據我們的使用者提供給我們的資訊,以及第三方自行獨立收集而提供給我們的資訊,在本網站上顯示精準目標廣告,或是其他與我們的內容相關的數位財產或應用程式。我們不會在您與廣告互動時,將您的個人資料提供給廣告商。

您的廣告選擇。某些第三方服務提供者和/或廣告商,可能是歐洲互動式數位廣告聯盟 (以下稱「EDAA」) 的線上行為廣告自律計畫的成員。如需進一步瞭解,請造訪 http://www.edaa.eu/edaa-for-users  ,其中提供了有關 EDAA 會員的精準目標廣告和「選擇退出」程序的資訊。

  1. 使用您的個人資料

我們可能會使用您的個人資料,作為下列用途:

  • 經營、維護和改善我們的網站、產品及服務;
  • 評估您對我們產品與服務的註冊或申請;
  • 履行您要求的服務,管理您的帳號,包括與您溝通有關您的帳號事宜;
  • 回覆您的留言和問題,和提供客戶服務;
  • 傳送資訊,包括技術通知、更新、安全警示,以及支援和管理訊息;
  • 在您的同意下,寄給您有關即將舉行之促銷、電子報、新產品、服務、網路研討會、培訓研討會和其他新聞的行銷電子郵件,其中包括有關我們和我們的關係企業提供之產品及服務的資訊。您可以隨時選擇不接受這些資訊:這些行銷電子郵件會告訴您如何「選擇退出」,或是造訪 Tenable 的訂閱中心選擇退出:https://info.tenable.com/SubscriptionManagement.html。  請注意,即使您選擇不接受行銷電子郵件,我們仍然可能會寄給您非行銷的電子郵件。非行銷電子郵件包括有關您在本公司的帳號 (如果您有的話),以及我們與您的業務往來電子郵件;
  • 在您向我們的電子商務服務提供者,購買我們的軟體,並且以客戶身分將您的資訊加入我們的資料庫之後
  • 將使用者資訊與其他個人資料連結或結合;
  • 在我們認為必要或適當時 (a) 遵循適用的法律;(b) 遵循法律要求和法律程序,包括回應大眾和政府機關的要求;(c) 執行我們的政策;以及 (d) 保障我們和/或您或其他人的權利、隱私權、安全或財產;以及
  • 依照下文中「分享您的個人資料」部分所述。
  1. 分享您的個人資料

我們可能會分享您的個人資料,作為下列用途:

  • 由您指定的第三方。我們可能會在您的同意下,和第三方分享您的個人資料。
  • 我們的第三方服務提供者。我們可能會將您的個人資料,分享給我們的第三方服務提供者,這些服務提供者會提供如資料分析、配銷合作夥伴、經銷商、人力資源服務、資訊技術和相關基礎設施供應 (例如 Amazon Web Services)、客戶服務、電子郵件傳送、稽核和其他類似服務。我們也可能將資訊給予我們的合作夥伴,其名單列於 https://www.tenable.com/partners/channel-partner-directory。這些第三方只被允許在必要範圍內使用您的個人資料,以便能夠為我們提供服務。他們必須依照我們的明確指示,並且遵循適當的安全措施,以保護您的個人資料。
  • 第三方廣告商。我們可能會將個人資料分享給需要資料,以選擇和提供相關廣告給您和其他人的廣告商和廣告網路。
  • 關係企業。我們可能會將您的某些或全部個人資料,分享給我們的關係企業,這種情況下我們會要求我們的關係企業遵循本政策。特別是在您希望收到他們的行銷通訊時,您可能會讓我們和我們的關係企業分享個人資料。
  • 公司結構調整。我們可能會在進行業務交易,或是溝通業務交易,而涉及銷售或轉移全部或部分的業務或資產時,分享個人資料。這些交易可能包含任何合併、融資、併購或破產的交易或處理。
  • 其他揭露。我們可能會在我們認為必要或適當時分享個人資料:(a) 遵循適用的法律;(b) 遵循法律要求和法律程序,包括回應大眾和政府機關的要求,以符合國家安全或法律執行要求;(c) 執行我們的政策;以及 (d) 保障我們和/或您或其他人的權利、隱私權、安全或財產。
  1. 匿名資料

在我們使用「匿名資料」一詞時,指的是不允許辨識出或可辨識出您身分的資料和資訊,無論是單獨使用或結合任何其他第三方能夠取得的資訊。 

我們可能會將我們得到有關您的個人資料和我們收集到的其他人的個人資料製作成匿名資料。匿名資料可能包含分析資訊和由我們使用 cookie 收集的資訊。  我們排除可識別您個人身分的資訊 (例如您的姓名),藉此使個人資料成為匿名資料。 我們會將此匿名資料用於我們自己的用途,包括能夠分析使用量模式,以改善我們的網站。 

  1. 第三方網站

我們的網站可能包含前往第三方網站和功能的連結。本政策並未涵蓋這些第三方的隱私權實務做法。這些第三方擁有自己的隱私權政策,我們不會為他們的網站、功能或政策,承擔任何責任或法律責任。 請在將任何資料提交給他們之前,先閱讀他們的隱私權政策。例如,我們可能會透過我們網站上的小工具,連結到社群媒體頁面,或是提供產業報告的連結。

  1. 使用者產生的內容

您可以在我們的網站上提交使用者產生的內容時,包括透過我們的 Tenable 社群,和我們分享個人資料。請注意您在本網站上發表或揭露的任何資訊,都會成為公開資訊,並且可供我們網站上的其他使用者和一般大眾取得。我們強烈建議您,決定在我們的網站上揭露您的個人資料或是任何其他資訊時務必謹慎。 這些個人資料和其他資訊一旦發佈在我們的網站上,將不再是私密或機密的資訊。

  1. 國際資料傳輸

您的資訊,包括我們向您收集的個人資料,可能會傳輸到我們和我們的關係企業,以及其他位於您居住國 (包括但不限於美國) 以外的第三方,並在這些地點儲存及處理,這些地方的資料保護和隱私權規範,可能不會提供與世界上其他地方相同等級的保護。使用我們的網站,即表示您同意這些傳輸、儲存或處理。]我們會採取所有合理的必要步驟,確保您的資料受到安全且符合本政策的處理。

  1. 安全性

我們會設法使用合理的組織、技術和管理措施,保護我們組織內的個人資料。不幸的是,沒有任何傳輸或儲存系統,可以完全保證安全,而透過網際網路傳輸資訊並不是百分之百安全。如果您有理由相信您和我們的互動已經不再安全 (例如,如果您覺得任何您向我們註冊的帳號安全受到威脅),請使用下文中第 17 條的詳細資訊聯絡我們,立即通知我們這項問題。

  1. 保留

我們只會將您的個人資料保留合理的期間,以供您使用本網站之所需,除非法律要求或允許更長的保留期間 (例如為了符合監管的目的)。

  1. 有關兒童的政策

我們的網站並不是針對 16 歲以下的兒童而設。如果家長或監護人察覺到孩子在未徵得他們同意下將資訊提供給我們,應使用下文中第 17 條的詳細資訊聯絡我們。我們會在符合現實情況的合理範圍內,從我們的檔案中盡快刪除這些資訊。

  1. 您的權利
  • 選擇退出。 您可以隨時聯絡我們,以選擇退出:(i) 直接行銷通訊;(ii) 自動化決策和/或資料分析;(iii) 我們對敏感個人資料的收集;(iv) 除了原始目的以外,我們可能對您的個人資料進行的任何新處理;或 (v) 將您的個人資料傳輸到 EEA 境外。請注意您在本網站上使用的部分功能,可能會因選擇退出而失效。
  • 您可以隨時直接與我們聯絡,要求得知 Tenable 擁有哪些關於您的存取權限。
  • 您也可以聯絡我們,更新或修正您的個人資料中任何不正確的地方。
  • 您的個人資料是可攜的,即如果您希望的話,可以將您的資料遷移到其他的服務提供者處。
  • 清除和遺忘。 在某些情況下,例如我們所擁有的關於您的資訊,已經不再相關或不正確,您可以要求我們清除您的資料。

如果您想要行使其中任何一項權利,請使用下文中第 17 條的詳細資訊聯絡我們。請在您的要求中,清楚說明:(i) 有疑慮的個人資料是哪些;以及 (ii) 您想要執行上述哪些權利。 為了保護您,我們實施要求的對象僅限於與您向我們提出要求時使用的特定電子郵件地址相關的個人資料,而且我們可能必須在實施您的要求之前先確認您的身分。我們會嘗試在符合現實情況的合理範圍內,盡快遵循您的要求,無論任何情況下都不會超過您要求後的一個月。請注意我們可能需要保留某些資訊,作為紀錄用途、法律用途,和/或完成任何您在提出此類變更或刪除要求之前,由您展開的交易。

  1. 申訴

我們致力於解決任何有關我們收集或使用您的個人資料的申訴。如果您想要提出有關本政策,或是我們有關您的個人資料的實務做法,請使用以下方式聯絡我們:[email protected]。我們會盡可能地迅速回覆您的申訴,任何情況下都不會超過 45 天。我們希望能解決所有向我們提出的申訴,但是如果您認為您的申訴並未獲得充分的解決,您保留聯絡您當地資料保護主管機關的權利,在英國適用的機構為資訊專員辦公室 (Information Commissioner’s Office)。

  1. 聯絡資訊

我們歡迎您提出有關本政策的意見和疑問。您可以透過書面方式,使用 [email protected][email protected] 與我們聯絡。 

  1. 歐盟-美國隱私屏障 (EU-U.S. PRIVACY SHIELD)

Tenable 遵循歐盟-美國隱私屏障 (EU-U.S. PRIVACY SHIELD) 框架,此框架由美國商務部 (U.S. Department of Commerce) 設立,其內容是關於從歐洲傳送到美國之個人資料的收集、使用和保留。我們已經獲得美國商務部認證,確認我們遵循隱私屏障原則 (Privacy Shield Principles)。如果本政策的條款和隱私屏障原則之間有任何衝突,應以隱私屏障原則為準。如需進一步瞭解隱私屏障計畫、隱私屏障原則和檢視我們的認證,請造訪 www.privacyshield.gov

如同隱私屏障原則中所述,Tenable 必須為其收到且隨後轉移給第三方的個人資料負責。如果代替我們處理個人資料的第三方,以沒有遵循隱私屏障原則的方式執行作業,除非我們能夠證明我們不須對造成損害的事件負責,否則我們必須負起責任。

Tenable 會按照隱私屏障原則,致力於解決有關我們收集或使用您的個人資料的申訴。 歐盟人士如果想要查詢或申訴有關本政策的事項,應該先以下列方式與我們聯絡:[email protected][email protected]

Tenable 進一步承諾會將未解決的隱私屏障申訴轉介至 JAMS,這是一家位於 [INSERT either the United States or EU] 的替代爭議解決服務提供者。如果您沒有及時收到我們對於您提出申訴的確認,或是我們尚未解決您的申訴,或是您想要提出申訴,請聯絡:

JAMS
收件人:Kathleen Pierz,實務開發經理 (Practice Development Manager),全球隱私屏障和安全港協調員 (Global Privacy Shield and Safe Harbor Coordinator)
[email protected]

620 Eighth Ave.34th Floor
New York, NY 10018

JAMS 的服務免費為您提供。

如同隱私屏障原則中的進一步說明,在隱私屏障小組 (Privacy Shield Panel) 之前,還會提供您具約束力的仲裁,以處理任何其他方式沒有解決的殘餘申訴。Tenable 接受聯邦貿易委員會 (Federal Trade Commission) 的調查和執行。

  1. 員工個人資料

Tenable 致力於和歐盟資料保護主管機關 (DPA) 設立的小組合作,並且遵循該小組所提出在雇用關係的情境下有關人力資源資料從歐盟向境外轉移的建議。如需我們為您轉介相關 DPA 聯絡人,請與我們聯絡。

試用 Tenable

探索最適合您的解決方案。

立即試用
免費試用 立即購買

試用 Tenable.io Vulnerability Management

免費試用 60 天

享受現代、雲端型的弱點管理平台,使您能夠以無與倫比的準確性查看和追蹤所有資產。 立即註冊並在 60 秒內進行第一次掃描。

購買 Tenable.io Vulnerability Management

享受現代、雲端型的弱點管理平台,使您能夠以無與倫比的準確性查看和追蹤所有資產。 立即訂閱一年。

65 資產
免費試用 立即購買

免費試用 Nessus Professional

免費試用 7 天

Nessus® 是現今市場上功能最全面的弱點掃描器。Nessus Professional 能協助自動化弱點掃描程序、節省您達到合規性的時間並讓您的 IT 團隊互動。

購買 Nessus Professional

Nessus® 是現今市場上功能最全面的弱點掃描器。Nessus Professional 能協助自動化弱點掃描程序、節省您達到合規性的時間並讓您的 IT 團隊互動。

立即購買 1 年、2 年或 3 年授權。