SAP 隱私權聲明

若 SAP 應遵守歐盟、EEA 或其他 GDPR 相關國家/地區之隱私權規定

誰是控管者的資料保護長？

您可以隨時透過 privacy[@]sap.com 聯繫 SAP 集團的資料保護長。

誰是控管者的相關資料保護主管機關？

SAP 的主管資料保護監管機關位於德國，Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg 且您可透過 Lautenschlagerstraße 20, 70173 Stuttgart 與其聯繫。若您位於任何其他歐盟或 EWR 國家/地區，可以在此處找到您所在主管資料保護監管機關的聯絡人詳細資料。

SAP 處理個人資料的法律權限為何？

SAP 係根據以下法律權限，基於上述商業目的處理您的個人資料：

關於 SAP 根據您的事先同意處理個人資料的一般說明

SAP 可能會在您事先同意的情況下就特定處理目的處理您的個人資料。

關於 SAP 根據合法商業利益處理個人資料的一般說明

若我們參考 GDPR 第 6.1 (f) 條及相應 SAP 合法商業利益做為我們處理您的個人資料的法律權限，SAP 係追求其合法商業利益以便：

有效管理和執行其業務營運，

在進行最佳化分工的集團結構中維護和營運智慧型且永續的業務流程，並符合我們的員工、客戶、合作夥伴和股東之最大利益，

與包括您在內的 SAP 客戶和合作夥伴建立永續的業務關係 (詳細關係如下列所述)，

在您使用 SAP 的 Web 服務時為您提供最佳的使用者體驗，

遵守治外法權的法律規章，或

主張或為自己抗辯使免受法律索賠。

我們相信，我們追求這些商業目的之利益係屬合法，因此不會因您的個人權利和利益的重要性超越而避免處理。在下列任一情況下，我們會適時考慮到平衡測試：

特定情況下由 SAP 合理追求的商業目的，

必須進行處理之個人資料的類別、數量和敏感性，

透過我們的一般資料保護政策、指南和流程確保對您的個人資料之保護等級，

以及您所擁有與處理活動相關的權利。

若您希望取得關於此方法的詳細資訊，請聯絡 webmaster[@]sap.com。

與客戶、合作夥伴和其他人建立業務關係

在與客戶、合作夥伴和其他人建立業務關係時，SAP 和當地 SAP 集團實體可能會根據以下規定處理個人資料：

GDPR 第 6.1 (b) 條 (若有必要)，用以履行與您所簽訂之締約 (前) 義務，

GDPR 第 6.1 (c) 條 (若有必要)，用以履行適用於 SAP 的法律規定，

GDPR 第 6.1 (f) 條，若締約期間或締約前關係與公司或其他法律機構相關，以及若 SAP 以客戶聯絡人的身分處理您的個人資料以履行與您的雇主間所簽訂之締約前義務 (有效執行或管理 SAP 業務營運的合法權益) 時適用

GDPR 第 6.1 (f) 條 (若有必要)，用以維護我們與您的業務關係，確保您身為使用者或客戶代表時之滿意度，並根據您的興趣或需求為您提供其他 SAP 產品和服務的相關資訊 (與 SAP 客戶和合作夥伴建立永續業務關係的合法權益)，或

根據與上述任何一項規定等效的其他國家/地區法律取得之法律權限 (若適用)。

確保遵循法律規章

在確保遵循適用的法律規章時，SAP 和當地 SAP 集團實體可能會根據以下規定處理您的個人資料

GDPR 第 6.1 (c) 條 (若有必要)，用以履行 SAP 必須遵守的歐盟或歐盟會員國法律的法律規定，

GDPR 第 6.1 (f) 條 (若有必要)，用以履行歐盟治外法權的法律規章 (遵守治外法權之法律規章的合法權益)，

或根據其他國家/地區法律的等效條款 (若適用)。

營運 SAP 網頁、網路供應項目或其他線上活動

在營運其網頁、網路供應項目或其他線上活動 (以下稱「Web 服務」) 時及根據各自的營運目的，SAP 或當地 SAP 集團實體係基於以下法律權限處理您的個人資料：

GDPR 第 6.1 (b) 和 (f) 條，用以提供 Web 服務和功能、建立和管理您的線上帳戶、更新、保護、服務疑難排解、提供支援、改善和開發 Web 服務、回答和滿足您的請求或指示 (可有效執行或管理 SAP 業務營運的合法權益)

GDPR 第 6.1 (c) 和 (f) 條，用以管理和確保我們的 Web 服務安全性，預防和偵測安全威脅、詐欺或其他犯罪或惡意活動，並在合理必要的情況下強制執行 Web 服務條款，建立或維護法律索賠或抗辯，防止詐欺或其他非法活動，包括對我們的資訊技術系統的攻擊 (可有效執行或管理 SAP 的業務營運，以及主張或自我抗辯使免受法律索賠的合法權益)

GDPR 第 6.1 (a) 條 (若有必要)，我們尋求您的同意以便處理您的個人資料

或根據其他相關國家/地區法律取得之等效法律權限 (若適用)。

Cookie 及類似工具

在透過 Cookie 或類似技術追蹤和評估我們 Web 服務使用者的使用行為時，SAP 會根據以下法律權限處理您的個人資料：

GDPR 第 6.1 (a) 條 (若有必要)，我們尋求您的同意以便處理您的個人資料，

GDPR 第 6.1 (b) 條 (若有必要)，用以履行與您所簽訂之締約 (前) 義務，

GDPR 第 6.1 (f) 條 (若有必要)，用以履行您以客戶聯絡人的身分代表之公司或其他法律機構間所簽訂的締約 (前) 義務 (有效執行或管理 SAP 的業務營運之合法權益)，

或根據其他相關國家/地區法律取得之等效法律權限 (若適用)。

從第三方收集資料，包括公開可取得的來源

從第三方收集您的相關個人資料時，SAP 或當地 SAP 集團實體收集的法律依據可能基於：

GDPR 第 6.1 (a) 條 (若有必要)，將您的個人資料傳輸給 SAP 的我們或第三方已尋求您的同意以處理您的個人資料，

GDPR 第 6.1 (b) 條 (若有必要)，用以履行與您所簽訂之締約 (前) 義務，

GDPR 第 6.1 (c) 條 (若有必要)，用以履行 SAP 必須遵守的歐盟或歐盟會員國法律的法律規定，

GDPR 第 6.1 (f) 條 (若有必要)，用以履行歐盟治外法權的法律規章 (遵守治外法權之法律規章的合法權益)，或用以維護我們與您的業務關係，確保您身為使用者或客戶代表時之滿意度，並根據您的興趣或需求為您提供其他 SAP 產品和服務的相關資訊 (與 SAP 客戶和合作夥伴運作永續業務關係的合法權益)

或根據其他相關國家/地區法律取得之等效法律權限 (若適用)。

提供 SAP 產品和服務

在從事行銷活動時，SAP 會根據以下法律權限處理您的個人資料：

GDPR 第 6.1 (a) 條，若依法 SAP 必須取得您的同意才能處理您的資料，

GDPR 第 6.1 (f) 條 (若有必要)，用以履行您以客戶聯絡人的身分代表之公司或其他法律機構間所簽訂的締約 (前) 義務 (有效執行或管理 SAP 的業務營運之合法權益)、維護我們與您或您的雇主間的業務關係、確保您作為使用者或客戶聯絡人的滿意度、對應相關集團內部結構並將相關業務活動組合在 SAP 集團內的中央來源，以統一營運它們，並根據您的興趣或需求所示向您提供其他 SAP 產品和服務的相關資訊，其中也可能包括來自不同來源 (分析) 之與您相關的組合 (在進行最佳化分工的集團結構中維護和營運智慧型且永續的業務流程，並符合我們的員工、客戶、合作夥伴和股東之最大利益，以及與 SAP 客戶和合作夥伴營運永續的業務關係之合法權益)。為了追求我們的合法權益，SAP 可能會將此資訊提供至您的郵寄地址，以宣傳我們的產品和服務為目的向客戶、潛在客戶和目標發送內容，而類似產品或服務的直接行銷則傳送至電子郵件地址，前提是我們 (i) 在您與購買我們的產品或服務已收到您的電子郵件地址，(ii) 您並未反對將您的電子郵件地址用於直接廣告，以及 (iii) 我們以各種方式告知您，您得隨時反對我們將您的電子郵件地址用於行銷目的，以及在相關法律允許的範圍內透過其他電子方式 (例如電話、簡訊) 告知，通常為明示或假定同意，

或根據其他相關國家/地區法律取得之等效法律權限 (若適用)。

SAP 如何說明國際資料傳輸的合法性？

SAP 是全球性的公司集團，在歐洲經濟區 (以下稱「EEA」) 以外的國家/地區擁有集團關係企業並使用第三方服務供應商。SAP 可能會將您的個人資料傳輸到 EEA 以外的國家/地區，其屬於 SAP 國際業務營運的一部分。若我們將個人資料從歐盟或 EEA 內的國家/地區傳輸至 EEA 以外的國家/地區，且歐盟委員會尚未針對該國家/地區核發充分性決議，SAP 會使用歐盟標準契約條款以合同方式要求資料匯入者確保您的個人資料的資料保護等級應與 EEA 中的資料保護等級一致。您得寄送要求至 privacy[@]sap.com，要求提供這類標準契約條款的副本 (修訂副本會移除商業資訊或不相關的資訊)。您亦得在此處取得歐盟委員會在資料保護的國際方面之詳細資訊。

如果 SAP 應遵守美國特定隱私權規定，則也適用下列條款：

美國兒童隱私權。SAP 不會刻意收集 13 歲以下兒童的個人資料。  如果您是父母或監護人，並且認為 SAP 收集了兒童的相關資訊，請按照本隱私權聲明中所述方式聯絡 SAP。  SAP 將採取措施盡快刪除該項資訊。  鑑於 SAP 網站和線上服務並非針對 16 歲以下的使用者，並且根據 CCPA 的揭露要求，SAP 不會出售任何 16 歲以下之未成年人的個人資料。

若 SAP 應遵守美國加利福尼亞州特定隱私權規定，則也適用下列條款：

不要追蹤。您的瀏覽器可能提供您「不要追蹤」之偏好設定。除另有規定的情況外，我們的網站並不遵守「不要追蹤」之請求。但是，您得透過更改 Web 瀏覽器上的指定設定或參考我們的 Cookie 聲明 (視何者適用) 的方式，選擇不接受 Cookie。Cookie 是在您在網路上造訪某些網站時，用於辨識您電腦且存放在您電腦內的小型文字檔。若您不接受 Cookie，您可能無法使用我們網站上的若干功能及特性。本網站不允許第三方收集您在一段時間內之資訊，及您的跨網站資訊。

您有權：

向 SAP 要求存取 SAP 所收集、使用或揭露與您相關的個人資料；

要求 SAP 刪除與您相關的個人資料；

選擇不使用或揭露您的敏感個人資訊；

 行使您的任何資料保護權利便不會受到非歧視性對待；

若您要求您的個人資料之存取權，為了讓此等資訊便於攜帶，在可能的情況下使用易於使用的格式，讓您可以無障礙地將該等資訊傳輸給其他收件人

依照《加州消費者隱私權法》(California Consumer Privacy Act，下稱「CCPA」) 的揭露要求，SAP 現在和未來都不會出售您的個人資料或以其他方式允許將您的資訊用於任何類型的跨情境行為廣告。依照 CCPA 規定的驗證程序，SAP 針對刪除請求或被認為敏感性或有價值的個人資料，將要求更嚴格的驗證程序，讓未經授權存取或刪除您的個人資料可能對您造成的危害降到最低。   如果 SAP 除了 SAP 已在維護的資訊之外必須向您請求其他資訊，則 SAP 僅將其用於驗證身分，以方便您行使資料保護權，或將其用於安全和防止詐騙之目的。

除了經由 webmaster[@]sap.com 聯絡 SAP 之外，您亦得透過以下方式行使權利：

您可以使用此處提供的號碼撥打免付費電話提交請求，或按一下此處「限制使用我的敏感個人資訊 (Limit the Use of My Sensitive Personal Information)」，使用電子郵件將詳細資料傳送給我們。您還可以指定授權代理人提交請求，對 SAP 行使您的資料保護權利。此類授權代理人必須向加州州務卿登記並提交您已授權其作為代表的證明。

若 SAP 應遵守巴西一般資料保護法 (General Data Protection Law，以下稱「LGPD」) 的規定，則也適用下列條款：

SAP 已任命一位巴西的資料保護長。致本公司資料保護長之書面查詢、請求或投訴得寄送給：

Paulo Nittolo Costa

電子郵件：webmaster[@]sap.com

地址：Avenida das Nações Unidas 14171 - Marble Tower – 7th Floor - São Paulo-SP, Brazil 04794-000

當 SAP 應遵守馬來西亞個人資料保護法 (Personal Data Protection Act，以下稱「PDPA」) 的規定時，則可使用本隱私權聲明的馬來西亞語版本。

若 SAP 應遵守菲律賓特定隱私權規定，則也適用下列條款：

若為菲律賓境內的個人，您得透過下列方式行使權利：

您可以致電或寫信給 SAP 以提交請求：

webmaster[@]sap.com

電話：+632-8705-2500

地址：SAP Philippines, Inc.

收件人：資料保護長

27F Nac Tower, Taguig City 1632, Philippines

下列條款適用於菲律賓的居民和公民：

如果您由於不正確、不完整、過時、虛假、非法獲取或未經授權使用個人資料而遭受損失，考慮到違反作為資料主體的權利和自由，您可以要求國家隱私委員會或法院裁定最終賠償；

如果您係遭受違反隱私權或個人資料侵害的主體，或因違反《資料隱私權法》受到其他個人影響，則可向國家隱私委員會提出申訴。

您的可繼承性權利。在您死亡或無能力行使權利後，您的合法繼承人及受讓人得隨時撤銷您的權利。

若 SAP 應遵守新加坡的個人資料保護法 (Personal data Protection Act，以下稱「PDPA」) 的規定，則也適用下列條款：

SAP 已任命一位新加坡的資料保護長。致本公司資料保護長之書面查詢、請求或投訴得寄送給：

主旨：[收件人]Tina Bhatia, DPO (新加坡)

電子郵件：webmaster[@]sap.com

地址：Mapletree Business City, 30 Pasir Panjang Rd, Singapore 117440

聯絡電話：+65 6664 6868

若 SAP 應遵守南非 2013 年的個人資訊保護法 (Protection of Personal Information Act，2013，以下稱「POPIA」)，則也適用下列條款：

本隱私權聲明中使用的「個人資料」係指根據 POPIA 所定義的個人資訊。

本隱私權聲明中使用的「您」和「您的」係指根據 POPIA 所使用的自然人或法人。

Systems Applications Products (Africa Region) Proprietary Limited & Systems Applications Products (South Africa) Proprietary Limited 註冊地址位於 1 Woodmead Drive, Woodmead (SAP South Africa) 應遵守南非 2013 年個人資訊保護法 (2013 年的法案 4) 且根據 POPIA 之規定應為負責方。

若您以個人或法人的身分認為 SAP South Africa 違反 POPIA 使用了您的個人資訊，其應為負責方，您承諾會先嘗試解決對 SAP South Africa 的任何疑慮。

webmaster[@]sap.com

電話：011 325 6000

地址：1 Woodmead Drive, Woodmead, Johannesburg South Africa 2148

若您對此類流程不滿意，您有權使用下列聯絡人詳細資料向資訊監管機構提出申訴：

JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, P.O. Box 31533, Braamfontein, Johannesburg, 2017

電子郵件：complaints.IR[@]justice.gov.za

詢價：inforeg[@]justice.gov.za

您得根據 2000 年資訊存取促進法 2 (Promotion of Access to Information Act 2，以下稱「PAIA」)，要求我們所持有與您相關的個人資訊之詳細資料。如需詳細資訊，請檢閱 SAP PAIA 手冊

若 SAP 應遵守土耳其特定隱私權規定，則也適用下列條款：

當 SAP 在本網站和其他全球營運的 SAP 業務活動的中央營運期間針對土耳其居民和公民收集個人資料時，且以遵守土耳其的第 6698 號個人資料保護法 (Law on the Protection of Personal Data #6698，以下稱「LPDP」) 的規定之方式進行，您的資料控管者為：SAP Türkiye Yazilim Üretim ve Ticaret A.Ş，地址為 Emaar Square Ofis Kulesi, Libadiye Cd No:82-F D:Kat: 17-18, 34700 Ünalan/Üsküdar/İstanbul 使用 MERSİS No: 744017604300017，以及電話號碼：+90 216 330 03 00.

中國專用條款適用於中華人民共和國的公民。

哥倫比亞專用條款適用於哥倫比亞共和國的公民。

俄羅斯專用條款適用於俄羅斯聯邦的公民