OCLC, INC. 隐私声明

上次更新：2021 年 9 月 1 日

注意：声明的本部分内容适用于 OCLC 及其基于网络的产品和服务。请阅读以下内容，或点击此处，了解更多与托管服务相关的隐私惯例的更多信息，这些托管服务由 OCLC 机构客户提供。

OCLC 是一个全球性图书馆合作组织，致力于让世界各地的人能够更容易地获取和使用信息，同时降低成员机构（即 OCLC 的“客户”）的成本。OCLC, Inc. 及其位于世界各地的附属机构，例如 OCLC BV、OCLC (UK) Ltd.、OCLC GmbH、OCLC AG、HKA BV 和 OCLC S.r.l.。（统称为 OCLC 或“我们”）均致力于保护您的隐私并希望您阅读本隐私声明（以下简称“声明”），从而了解我们的数据处理惯例。

本声明适用于我们从直接与 OCLC 互动的个人那里获取的相关信息，包括通过我们的网站、产品、程序和服务（统称为“服务”）以及其他渠道获取的信息。其不适用于 OCLC 雇员、我们通过研究获取的信息，以及我们的机构客户通过基于订阅的产品和服务或通过托管的产品和服务收集的信息。有关 OCLC 托管产品和服务的信息，请阅读以下“托管服务”一节。

我们会时常更新本声明，并会更新本页面，同时还会将上次更新日期显示在页面顶部。我们会在网站上发布声明，从而向您告知我们对于信息处理方式做出的更改。我们希望您能时常查阅此声明，这样您始终都可以了解我们收集的信息、我们使用信息的方式以及我们与之共享信息的人。

我们随时可以提供帮助。如有任何疑问，请发送电子邮件至 [email protected]。

我们如何收集信息？

我们可能从以下来源收集与您相关的信息：

当您浏览本网站或其他张贴有本隐私声明的 OCLC 网站（统称为“网站”）时，通过您本人收集信息；
通过您与 OCLC 的其他互动行为收集信息，包括但不限于您在与 OCLC 服务或 OCLC 客户支持互动时提供的信息，或是您参加由 OCLC 赞助的（现场或虚拟）培训或活动时提供的信息；
通过您的计算机、设备或网络浏览器收集信息，包括使用自动化方法收集的信息，或使用 Cookie、网络服务器日志和网络信标等技术收集的信息（详情见后文）；
当您代表一家机构或 OCLC 成员与 OCLC 互动时，通过您和/或我们的成员机构收集信息，例如您作为一名 OCLC 地区或全球委员会代表来代表我们的一个成员，或通过其他方式体验 OCLC 成员的机会或活动；
当您与我们的求职者跟踪系统交互或向 OCLC 提供信息以获取关于新招聘职位的信息、查询职位空缺、申请 OCLC 职位时（请注意：这不适用于现任 OCLC 员工，他们受 OCLC 内部“员工数据保护声明”的管理）；
通过 OCLC 或第三方站点获取信息，包括社交网站和抽奖类微型网站、调查、社交媒体平台以及市场营销促销表；
通过获得您授权与我们共享此类信息的第三方获取信息；
如果您通过 OCLC 提供的用户帐户注册并接受服务，我们还会接收您选取的用于共享的信息。

此外，我们还会从第三方来源接收信息，并将其与我们通过本隐私声明所述的其他来源获取的信息合并，然后将其用于下文描述的目的。

我们收集哪些信息？

OCLC 会收集下述信息。如果我们需要从用户那里获取某类信息，那是因为这些信息与特定目的相关；但是，您提供给我们的任何信息，如果不是要求提供的，则会被视为自愿提供。您可以自由选择是否提供以下信息，但您如果选择不与我们共享某些信息，我们可能就无法为您高效提供服务，或无法提供全部服务，或无法处理您的申请。

我们可能收集以下信息：

联系信息，例如姓名、地址、电话号码和电子邮箱；
帐户信息，例如用户名、密码、帐号和偏好；
个人资料，例如照片、兴趣爱好以及您提供的其他任何信息；
专业信息：如教育背景、工作经历和推荐信。
通信信息，例如包含在我们与您的通信（例如电子邮件、电话、书面往来）中的信息；
用户生成的信息，例如收藏夹、已保存的搜索、列表、标签、备注、评论和贴文；
设备和浏览器信息，例如设备 IP 地址、所用设备和浏览器类型的信息。我们的部分服务（包括 WorldCat.org）可能会使用您的 IP 地址获取地理位置，以达到为您提供服务的目的（例如显示附近图书馆中的资料）；
使用信息，例如您访问的网页、您查看的内容以及您使用过的搜索词条；
交易信息，例如开票记录、使用记录、服务以及相关服务的付款；
社交媒体互动，例如“关注”、“喜欢”、发帖、互动、提到或标记我们的社交媒体帐户，包括 Facebook、LinkedIn、Twitter、Pinterest、Instagram 和 SnapChat。

我们可能会将您的相关信息与从其他来源获取的信息合并，包括第三方来源和公开来源，例如从您的上级成员机构那里获取的信息（如果有）。

此外，我们还会从您那里收集有关特定产品和服务的更多信息。请查看下列特定产品和服务，以获取更多信息。

如果您向我们提供有他人的联系信息，例如，为工作申请提供推荐信，您有责任确保推荐人了解并同意您提供他/她的联系信息。

我们如何使用您的信息？

我们可能将您的信息用于以下目的，其中包括：

为您提供服务
评估、改善、支持和更新我们的服务
与您就我们的服务展开交流
处理您的工作申请（例如：将您的技能、经验、教育背景与 OCLC 提供的具体岗位匹配）
与您就招聘和聘用流程进行沟通，以安排面试和评估
按照当地适用法律的要求或在其允许下进行背景调查
开展调查、宣传、竞赛和活动
组织公开论坛或评议
市场营销
注册帐户并对我们系统的用户执行身份验证
运营我们的网站并定制内容
提供培训和其他信息性资料
审核培训课程的参与情况
让您能够与其他成员机构进行通信
履行法律责任，维护内部记录，并解决争议
审核服务的使用情况
保护我们和其他用户的权利和财产

在某些情况下，OCLC 可能会将您提供给我们的个人数据与我们通过网站收集的信息以及从第三方社交媒体网站等其他渠道收集的信息结合起来。我们处理这些数据以更新、扩展和分析现有的营销记录，识别新客户，创造更有针对性的广告或网站体验，并发送营销电子邮件。

我们可能会使用自动化流程来帮助您使广告与您更具相关性。

我们也可能以匿名或汇总的方式使用您的个人信息。

处理的法律依据

我们将这些个人信息用于上述合法的目的，以便履行我们与您或我们的机构客户签订的合同，并满足法律要求。如果我们通过获取您的同意作为处理您个人信息的法律依据，我们将会在进行此类处理时分别获取您的同意。如果 OCLC 确定的新目的不在上述所列目的范围内，我们将会更新本政策并会提供法律所需的其他任何通知。

我们与之共享您信息的人员/机构？

我们可能会与以下类型的接收方共享您的信息：

第三方服务提供方。OCLC 会与第三方服务提供方和个人签署合同，以便代表我们执行各类事务。这些第三方服务提供方包括但不限于：活动协调员、开展调查的供应商、网络研讨会、电子邮件营销资料、付款处理方以及分析服务提供商。这些第三方可以根据需要使用您的信息，以便执行各类事务；
合作伙伴组织。如果我们与已确定的合作伙伴携手举行某一特殊活动，我们将会与该合作伙伴共享注册信息。此外，我们还会与提供课程或网络研讨会的组织共享注册信息。这些组织列在课程目录中；
社交媒体平台。部分服务会利用集成的社交媒体功能，让您能够便捷地在各类社交媒体平台上共享某些内容。如果您使用的服务提供集成的社交媒体功能，那么无论您是否是社交媒体平台的注册用户，信息都将会与这些社交媒体平台共享。请参阅不同社交媒体平台的隐私声明和服务条款，以获取更多信息；
成员相关方。我们可能会向其他成员机构或地区和全球委员会成员披露隶属于 OCLC 成员机构的个人的信息，从而履行与 OCLC 成员身份相关的责任，并让我们的 OCLC 成员能够充分利用成员身份的优势；
工作申请相关方。我们可能会根据需要向授权的 OCLC 公司人员和附属的人力资源部门人员、代表 OCLC（(1) 提供招聘服务，如就业背景调查、面试安排、申请追踪和入职考察；(2) 提供 IT 服务，如托管和云服务提供商）的第三方共享您的个人信息。
履行法律义务。我们可能会自行向执法部门或其他公共权威部门披露您的信息，且不会提前通知，从而满足法律、法规、调查、有效诉讼程序或其他类似请求。
保护 OCLC 和他人。我们可能会出于欺诈识别和预防的目的而披露您的信息，从而强制贯彻或应用我们的使用条款和其他协议，或是保护 OCLC、您本人和他人的权利、财产和安全。
业务交易。在出现合并、收购、破产、重组、出售资产或其他业务交易的情况下，OCLC 可能会披露或传输您的信息。
OCLC 附属实体。我们可能会出于本文所述目的与 OCLC 附属机构共享您的信息；
一般公众和其他成员。我们允许您在我们的部分服务中发表公开贴文，例如通过 WorldCat.org 和 OCLC 社区中心。请注意，您在公共论坛上发布的任何信息（例如在 WorldCat.org 或社区中心中发表的公开内容）都会实时向公众显示。此外，您还可以通过某些服务的 My Profile（我的个人资料）设置，将您的部分个人资料信息设为公开或私密。您公开的部分个人资料将对使用同类服务（如 WorldCat.org 或 WebJunction）的其他用户可见；
州图书馆机构。对于某些 OCLC 服务（例如 WebJunction），我们会与提供相关支持的州图书馆机构共享注册信息，以便提供继续教育。

这些第三方无权使用或披露信息，除非根据合同义务或为遵守法律要求，需要代表我们提供服务。OCLC 要求此类第三方遵守适用的数据保护法律和法规，并同意实施和维护相应技术和组织安全措施，以保护您的个人信息。

Cookie 和其他追踪技术

有关 OCLC 如何使用 Cookie 和其他追踪技术以及如何利用用户习惯来进行广告推广的信息，请点击此处。

外部链接

这些网站包含其他站点的链接。这些链接并不意味 OCLC 为第三方提供的产品、信息或推荐进行担保或保证。请注意，OCLC 不对第三方站点或应用程序的隐私惯例负责。我们希望您阅读收集您信息的每个网站或应用程序的隐私声明。本声明仅适用于通过 OCLC 服务收集的信息。

第三方社交插件

我们的服务可能集成了第三方社交插件，使用此类插件会让 OCLC 收集相关数据，并可能导致相关第三方记录您的互动情况。例如，如果您共享我们的帖子，第三方插件可能会让第三方收集有关您访问我们服务的信息。

安全

我们已采取合理步骤，确保您信息的安全，并防止丢失、误用或更改这些信息。我们使用合理的安全程序来防止对您个人数据未经授权的或非法的访问、处理、披露、更改、销毁或意外丢失。我们将您个人数据的访问和使用限制在授权人员和值得信赖的第三方，他们需要了解相关信息才能执行我们的业务操作，并受保密义务的约束。

此外，您本人必须负责个人帐户的安全。例如，您的密码是我们安全系统的组成部分，因此您有责任保护好您的密码。不要与任何第三方共享您的密码。如果您的密码被泄露，您应该立即更改它并与我们联系。

数据保留

我们将基于以下合理需求保留您的信息：实现本文所述的收集信息的目的；执行您和我们之间签署的合同（如果有）；为遵守适用法律和法定义务而维护数据。例如，按照法律（税法、贸易法和公司法）、协议或争议的要求而保留信息。

当我们不再需要您的信息来实现我们的目的或履行法律义务，我们将销毁、删除或清除该信息或将其转换为匿名形式。

儿童

我们理解采取预防措施保护使用我们服务的儿童的隐私和安全的重要性。我们的服务不面向 13 岁以下的儿童。

如果我们得知我们收集了 13 岁或某一司法管辖区规定的同等最低年龄以下的儿童的信息，我们将会采取步骤，从我们的记录中删除相关信息。如果您知道我们收集了 13 岁以下儿童的信息，请通知我们，这样我们就可以删除这些信息。

您的选择

如何退订市场营销资料

若您选择不再继续接收来自我们的推广邮件，请发送请求至[email protected]取消订阅。

信息访问权限

如果您对我们收集的有关您的信息持有疑问、想要更新或更改您的信息，或是担心您的信息不准确或不完整，请发送电子邮件至 [email protected]。我们将会回复合理请求。

请注意，您公开发布的任何信息（例如在 OCLC 社区中心发表的评论）可能会在您的帐户停用后继续公开。此外，社区中心等公共站点由搜索引擎编制索引，并可能作为搜索结果发布。OCLC 无法控制第三方搜索引擎的行为。

《2018 年加州消费者隐私权法案》和《2020 年加州隐私权法案》

《2018 年加州消费者隐私权法案》("CCPA") 和《2020 年加州隐私权法案》("CPRA") 不适用于 OCLC。OCLC 不是企业或服务提供商（因为这些条款由 CCPA 和 CPRA 定义）。OCLC, Inc. 是属于一家非营利组织，不包含股东或其他所有者。它的全球子公司并未在加州开展业务或作为企业的服务提供商行事。

国际用户

OCLC 是一个全球性组织，可能会在您的居住国以外的国家（包括美国和其他 OCLC 附属机构运营的国家）传输、存储、使用和处理您的个人信息。

如果信息从欧洲经济区 ("EEA") 或英国 ("UK") 转移到 EEA/UK 以外的司法管辖区，OCLC 具有标准合同条款（包括标准合同条款，如适用并经 UK 国务大臣批准），以确保此类个人信息根据欧盟 ("EU")/UK 和其他欧洲经济区国家的数据保护法律得到必要的保护。如果您想获得 OCLC 标准合同条款的副本，请与我们联系。

以下保障措施和权利也适用于在 EEA/UK 收集、使用和披露（处理）个人数据的行为。以下“EU/UK 权利”一节中的所有大写条款都是根据 EU《一般数据保护条例》2016/679（包括经修订并纳入 UK 法律的条款）确定的。要行使这些权利，请发送电子邮件至 [email protected] 或使用下一章节“联系信息”部分提供的信息。

您的 EU/UK 隐私权

除某些例外情况和限制外，EU/UK 的数据主体拥有以下权利：

访问

您有权从我们这里确认您的个人数据是否正在被处理，以及与处理相关的某些信息，并获取您的个人数据的副本。

纠正

您有权请求纠正不准确的个人数据以及将不完整的数据补充完整。

拒绝

当我们出于合法权益处理个人数据时，您有权在特定情况下拒绝我们处理您的个人数据，除非法律明确允许进行此类处理活动。此外，您还有权随时拒绝在某地出于直接营销目的而处理个人数据。

可移植性

您可以以一种机器可读的结构化通用格式来接收个人数据，且有权将其传输至其他数据控制方。该权利仅在处理活动取得您同意或符合合同规定且处理以自动方式执行的情况下才存在。

限制

在以下情况中，您可以请求限制对您个人数据的处理：(i) 您质疑数据的准确性 — 我们需要一点时间来审核您的请求；(ii) 处理活动不合法，您反对擦除数据并请求进行限制；(iii) 我们不再需要您的个人数据，但您告诉我们您需要这些数据来声张、行使或支持合法权利；(iv) 您基于公共利益或正当利益而拒绝进行处理 — 我们需要一点时间来审核您的请求。

擦除

在以下情况中，您可以请求擦除您的个人数据：其将不再用于我们收集它的目的；您已撤销您的同意且没有其他支持处理的法律依据；您提出反对意见，且没有支持处理的合法理由；处理活动是非法的；或者因履行法律义务而需要擦除数据。

申诉权

您还有权向监管机构提出申诉，特别是在您居住的 EU 成员国或 UK 或与投诉相关的问题发生的地点。

拒绝或撤销同意权

请注意，如果我们要求您同意某些处理活动，您可以自由拒绝给予同意，还可以在任何时候撤销您的同意，而且不会有任何负面的消极后果。在撤销您的同意之前发生的任何个人数据处理的合法性将不会受到影响。

联系信息

如果您对我们的政策持有疑问，请发送电子邮件至 [email protected]，或写信至：

OCLC, Inc.
ATTN: Legal/Privacy Officer
6565 Kilgour Place
Dublin, Ohio 43017-3395
USA

EU/UK 用户可通过发送电子邮件至下方邮箱联系数据保护办公室：

[email protected]

或写信至：
OCLC, Inc.
ATTN: Data Protection Officer
6565 Kilgour Place
Dublin, Ohio 43017-3395
USA

托管产品和服务

如果您通过我们的成员机构（OCLC 的客户）来使用 OCLC 产品或服务，且这些产品或服务属于订购内容或托管服务（统称“托管服务”），那么请查阅您所在机构的隐私声明，了解所在机构如何收集、使用和共享您的信息。

请谨记，我们的产品是可以定制的。每个成员机构都可以选择其要使用的托管服务（或服务组件）、所要收集的数据，以及使用和共享数据的方式。请查阅所在机构的隐私声明，了解所在机构的相关信息。

作为客户的服务提供商，当与您互动的客户使用 OCLC 托管服务为您提供服务时，OCLC 可能会收到与您有关的信息。我们会使用这些信息来提供用户请求的托管服务。

此外，我们的客户还可以让我们追踪某些与托管服务相关的使用数据。我们会收集这些数据并将其用于改进我们的产品。此外，我们还会监控托管服务，以侦测欺诈行为并确保安全，并记录我们客户的正常运行时间要求。

我们的托管服务包括：集成图书馆系统，例如 WorldShare 管理服务 (WMS) 产品套件、OLIB、LBS 和 Bibliotheca；身份管理系统，例如 AUTHOS 和 ELDAP；馆际互借产品，例如 WorldShare 馆际互借、Tipasa 和 ILLiad；检索产品，例如 WorldCat Local服务、WorldCat Discovery服务和 FirstSearch；一系列其他托管服务，例如 EZproxy、CONTENTdm 和 Wise。此处只列出了一些托管服务，该列表可能随时有改动。