2024 年 9 月 29 日生效
有效的：
展览业研究中心（“欧盟环境影响评估中心”）了解隐私的重要性。本隐私政策描述了当您使用和与我们的服务互动时，CEIR 如何收集、使用和共享您的信息和个人数据（定义如下）。我们的隐私政策管辖您对所有 CEIR 运营和控制网站的访问和使用，包括 http://www.ceir.org（“网站”），以及 CEIR 控制或提供的所有其他可公开获得的线上或线下服务（统称为“服务”）。
如果您对 CEIR 的隐私政策或实践有任何疑问，或者您需要就我们收集的有关您的信息与我们联系，我们的联系信息位于本隐私政策的末尾。
有关我们与调查相关的隐私惯例的信息，请访问 CEIR 调查隐私政策.
通过使用我们的服务，您承认您已阅读并理解本隐私政策。
适用性和资格
适用性
本隐私政策仅适用于服务以及 CEIR 对您的信息和个人数据的收集、使用、披露和保护。它不适用于任何第三方网站、应用程序或服务。
在访问、使用或与服务互动之前，您应该仔细查看本隐私政策的条款和条件。
合格
本服务不针对 16 岁以下的儿童。如果您未满 16 岁，则不得使用本服务。如果我们发现任何个人违反本隐私政策向我们提交了个人数据，我们将在发现后立即删除。
收集与使用
CEIR 收集信息，包括您与服务互动时有关您的个人数据。“个人资料”是指可用于识别个人的任何信息。我们使用信息和个人数据进行各种目的的研究，包括企业对企业数据研究、管理我们的组织和提供我们的服务、通过研究或其他方式改进我们的组织、与您沟通、保护我们的组织、遵守法律或本隐私政策中另有描述。
我们通过各种方式收集有关您和您对服务的使用情况的信息和个人数据，包括当您加入、注册会员、捐赠、注册活动和网络研讨会时向我们提供信息，以及当您访问、使用或与服务互动时我们自动收集有关您的信息。
我们收集下述信息和个人数据。
您向我们提供的信息和个人数据
CEIR 订阅和活动信息：当您订阅 CEIR 或注册 CEIR 活动并向我们提供个人数据（例如您的名字、姓氏、头衔、电子邮件地址、电话号码和邮寄地址）时，CEIR 会收集您的某些个人数据。CEIR 使用这些信息来提供您的订阅、为您注册活动、购买报告、提供有关订阅和活动的信息以及管理您在 CEIR 的注册。
CEIR 帐户信息：CEIR 可能会要求您注册一个账户（“CEIR 账户”）才能使用某些服务。我们不要求您注册以使用我们的所有服务。但是，如果您注册了提供 CEIR 帐户的服务，您将可以访问需要注册的服务区域和功能。CEIR 将在您注册 CEIR 帐户时收集有关您的某些信息，其中可能包括个人数据和其他信息，例如用户名、密码、个人资料、图片、您的位置以及有关您的联系人和您的业务的信息。您的某些 CEIR 帐户信息可能会公开显示。您无需提供您的个人数据；但是，如果您选择保留某些个人数据，我们可能无法为您提供某些服务。
付款交易信息：我们可能会收集和存储与通过服务进行的购买和捐赠相关的信息。您可能会提供某些信息和个人数据以通过服务完成付款，包括您的信用卡或借记卡号、卡到期日、CVV 代码和账单地址（统称为“支付信息”），以及您的姓名和账单、送货和收货地址，以通过某些服务完成付款交易。
请注意，CEIR 与服务提供商（定义如下）合作处理支付交易。CEIR 本身不会收集或维护您的信用卡或其他财务帐户信息；这些信息由我们的服务提供商为 CEIR 处理。在购买 CEIR 会员资格、购买 CEIR 产品或捐款时，您须遵守我们服务提供商的隐私政策和条款，这些条款可能与 CEIR 针对 CEIR 服务的条款不同。在使用其服务之前，请先查看适用服务提供商的隐私政策和条款。
表格信息：我们可能会使用在线表格向您索取某些信息，以便提供某些服务，例如您的位置信息，以帮助您找到我们的产品，或您的联系信息，以协助联系或服务请求。此类信息可能包括个人数据。
通信信息：如果您注册订阅、参加活动、向我们发送电子邮件、订阅我们的新闻通讯邮件列表、出版物或博客，我们可能会保留您的消息、电子邮件地址和联系信息，以响应您的请求、提供所请求的产品或服务，并向您提供通知或其他通信。如果您不想在将来收到我们的电子邮件，您可以通过向我们发送电子邮件或写信至以下地址告知我们。请注意，从我们的列表中删除您的电子邮件地址的请求可能需要一些时间才能完成。我们可能还会根据需要与您联系，以提供有关服务的重要公告或通知。如果电子邮件本质上是交易性的，例如对活动注册的跟进，或用户故意参与交易的任何其他交易，CEIR 将通过电子邮件向您发送后续信息，这是交易的必要部分。
支持信息：您可以通过服务提交的支持请求向我们提供信息和个人数据。我们将使用这些信息来协助您处理支持请求，并可能保留这些信息以协助您或其他人处理支持请求。请不要通过支持提交向我们提交任何信息，包括您不希望 CEIR 或我们的服务提供商将来访问或使用的机密或敏感信息或个人数据。
我们自动收集的信息和个人数据
Cookie、网络信标、链接和其他追踪技术：CEIR 可能会通过使用 cookie、网络信标、链接和其他收集和使用个人数据的跟踪技术来跟踪您如何使用和与服务互动。我们这样做是为了帮助分析服务的使用情况并改进服务。通过这些技术，我们可能会自动收集有关您使用服务和其他在线活动的信息，包括我们的电子邮件通信、第三方服务和客户端应用程序以及您离开服务后的某些在线活动。链接信息通常仅在汇总基础上进行分析。如果您禁用 cookie，某些服务可能无法正常运行。此类数据可能包括分析信息、访问服务之前访问过的网站、浏览器类型、操作系统以及对您与我们的内容和电子邮件的互动的跟踪。
唯一标识符：当您使用或访问服务时，我们可能会访问、收集、监控、在您的设备上存储和/或远程存储一个或多个“唯一标识符”，例如通用唯一标识符（“UUID”）。唯一标识符可能会持续保留在您的设备上并收集个人数据以帮助您更快地登录并增强您在服务中的导航。如果唯一标识符的使用或可用性受损或被禁用，服务的某些功能可能无法正常运行。
日志文件信息：当您使用我们的服务时，我们可能会收到属于个人数据的日志文件信息，例如您的 IP 地址、浏览器类型、访问时间、域名操作系统、引用的网页、访问的页面、位置、您的移动运营商、设备信息（包括设备和应用程序 ID）、搜索词和 Cookie 信息。当您与我们的服务互动时，我们会收到日志文件数据，例如，当您访问我们的网站、登录我们的服务或与我们的电子邮件通知互动时。CEIR 使用日志文件数据来提供、了解和改进我们的服务，并定制我们向您展示的内容。CEIR 可能会将此日志文件链接到 CEIR 通过服务收集的有关您的其他信息。
公开信息：CEIR 还可能从公开来源收集有关您的信息和个人数据。您在任何公共或公开论坛（例如社交网络）上公开的信息可能被视为本隐私政策所指的公共信息，并且可能被 CEIR 访问和收集。请注意，您与使用或与您使用服务相关的第三方共享或提供给第三方的任何内容或信息既不是私人的也不是机密的。CEIR 对您发布或与第三方共享的任何内容或信息概不负责。如果您不希望某些信息公开，请不要分享。
信息和个人数据共享
服务供应商：CEIR 与各种组织和个人合作，为您提供服务（“服务供应商“），例如网站和数据托管公司以及提供分析信息的公司，例如 Google Analytics。我们可能会与我们的服务提供商共享您的个人数据，以提供服务。我们与服务提供商共享的信息可能包括您提供给我们的信息和我们收集的有关您的信息，包括个人数据和来自数据收集工具的信息，例如 cookie、网络信标、日志文件、唯一标识符和位置数据。如果 CEIR 意识到服务提供商正在不当使用或披露信息，我们将采取商业上合理的措施来终止或纠正此类不当使用或披露。
商业交易：CEIR 可能会购买其他企业或其资产，出售我们的企业资产，或参与破产、合并、收购、重组或出售资产（“商业交易”）。您的信息（包括个人信息）可能会作为商业交易的一部分出售或转让的资产。
合法请求：根据合法要求（例如传票或法院命令）或遵守适用法律，我们可能需要披露信息和个人数据。除非我们真诚地相信执法部门或私人诉讼当事人的信息请求符合适用的法律标准，否则我们通常不会披露信息。当我们认为有必要遵守适用法律、保护我们的利益或财产、防止通过服务或使用 CEIR 名称进行的欺诈或其他非法活动或保护任何人的安全时，我们可能会共享您的信息和个人数据。这可能包括与其他公司、律师、代理人或政府机构共享信息。本隐私政策中的任何内容均不旨在限制您对第三方（包括政府）披露您的信息的请求可能拥有的任何法律辩护或异议。
您对个人数据的权利和选择
美国隐私权
加利福尼亚州、科罗拉多州、康涅狄格州、特拉华州、印第安纳州、爱荷华州、蒙大拿州、俄勒冈州、田纳西州、德克萨斯州、犹他州和弗吉尼亚州为本州居民提供以下权利（现在或将来）：
- 确认我们是否处理他们的个人数据；
- 访问和删除某些个人数据；
- 考虑到信息的性质处理目的（爱荷华州和犹他州除外），纠正其个人数据中的错误；
- 数据可移植性；
- 选择退出个人数据处理：
- 定向广告（爱荷华州除外）；
- 销售；或
- 为进一步执行产生法律或类似重大影响的决定而进行分析（爱荷华州和犹他州除外）（请注意，我们目前不参与这些活动）；或
- 限制（选择退出）或要求同意处理敏感的个人数据。
这些权利的具体范围可能因州而异。要行使这些权利，请发送电子邮件至 privacy@ceir.org 或致电 CEIR +1 (972) 458-8002。若要对有关消费者权利请求的决定提出上诉，请按照拒绝请求中提供的说明进行操作。
内华达州隐私权： 内华达州为其居民提供了有限的选择退出某些个人数据销售的权利。但是，请注意，我们目前不出售触发该法规选择退出要求的数据。
加州“闪耀光芒”： 根据加州民法典第 1798.83 条（称为“Shine the Light”法律），居住在加州的 CEIR 会员和客户可以请求某些信息，了解我们在前一日历年向第三方披露个人数据以用于其直接营销目的的情况。要提出此类请求，请通过以下地址或 privacy@ceir.org 写信给我们，并在邮件主题行和正文中注明“加州隐私信息请求”。我们将在三十 (30) 天内或根据法规的其他要求处理您的请求。请注意，“Shine the Light”要求并非涵盖所有信息共享，我们的回复中只会包含涵盖共享的信息。
欧盟/英国隐私权
当我们收集您的个人信息时，我们会根据适当的法律依据（例如同意或我们的合法利益）进行收集。相关数据保护法为欧盟和英国居民提供了有关保护您的个人信息的某些权利。居民可能拥有以下权利：
- 使用权;
- 整改；
- 擦除；
- 限制处理；
- 反对处理；
- 数据可移植性；
- 向监管机构提出投诉；或
- 撤回同意。
要行使这些权利，请发送电子邮件至 privacy@ceir.org.
访问 CEIR 收集的有关您的信息
CEIR 在服务中提供了某些工具和设置，以帮助您根据上述条款访问、更正、删除或修改与服务相关的个人数据。CEIR 欢迎您就我们收集的有关您的信息与我们联系，包括有关收集的有关您的数据的性质和准确性，请求更新、修改或删除您的信息，选择退出某些服务对您的信息的使用，或撤回您可能授予 CEIR 的任何同意。
请注意，删除或移除信息的请求并不一定能确保完全或全面地删除所发布的内容或信息，并且删除的信息可能会无限期地保留在备份副本中。请注意，如果您选择删除您的信息或选择退出对您信息的收集和使用，您理解某些功能（包括但不限于访问服务）可能不再可供您使用。
选择退出 CEIR 通信
用户可以按照电子邮件通信中描述的退订流程或使用下面提供的联系信息联系我们，选择不接收 CEIR 的某些通信。但是，请注意，您不能选择不接收与服务相关的通信，例如帐户验证、服务功能的更改或更新，或技术和安全通知。
不跟踪
CEIR 目前未采用自动响应 Web 浏览器、移动设备或其他机制发送的“禁止跟踪”(DNT) 信号的流程。根据行业标准，当您使用服务时，第三方可能能够收集有关您在一段时间内以及跨不同网站或在线服务的在线活动的信息（包括个人数据）。您可以在 http://www.aboutads.info/choices/ 选择退出在线行为广告。您还可以通过禁用 Web 浏览器中的 Cookie 来限制某些跟踪。
安全
安全措施
CEIR 采取合理措施来保护您的信息和个人数据的隐私性、准确性和可靠性，以防止丢失、滥用、未经授权的访问、披露、更改和破坏。CEIR 实施我们认为适当且符合行业标准的安全措施。由于没有数据安全协议是坚不可摧的，CEIR 无法保证我们系统或数据库的安全性，也无法保证我们收集的有关您的个人数据不会被泄露、拦截、销毁、访问或以其他方式未经授权披露。因此，您向服务传输的任何信息均由您自行承担风险。
请尽自己的一份力量帮助我们保护您的信息和个人数据的安全。您有责任维护您的密码和 CEIR 帐户的机密性，并对使用您的密码或 CEIR 帐户进行的所有活动负全部责任。如果 CEIR 获悉或怀疑您已向未经授权的第三方披露了您的 CEIR 帐户或密码信息，则 CEIR 明确保留终止您对服务的访问以及您与 CEIR 签订的与服务相关的任何合同的权利。
运输与储存
我们可能会无限期地存储我们收集的有关您的信息和个人数据，但个人数据通常只会在实现收集个人数据的目的所需的时间内保留，或法律另有要求。在终止或停用 CEIR 帐户后，CEIR 可能会保留您的个人数据和内容以用于备份、存档和审计目的。
请注意，CEIR 收集的有关您的个人信息可能会被我们转移到美国或我们或我们的服务提供商运营的其他国家/地区，并由我们访问。请注意，个人信息可能会被转移到您所在州或国家/地区以外的计算机上并在这些计算机上维护，这些计算机的隐私法可能与您居住地的隐私法不同，并且可能不如您居住地的隐私法那么具有保护性。如果您位于美国境外并选择允许我们收集有关您的信息，请注意，CEIR 可能会将您的个人信息转移到美国并在那里处理和存储。
如果您位于欧洲经济区（“EEA”）或其他地区，且这些地区的数据收集和使用法律可能与美国法律不同，请注意，我们可能会将个人数据传输到与您的司法管辖区不具有相同数据保护法律的国家或司法管辖区，如本隐私政策所述。您的个人数据也可能由在欧洲经济区以外为我们或服务提供商之一工作的员工处理，如本隐私政策所述。
网站托管：CEIR 与 Thomas Creative Solutions 合作，作为其网络托管服务提供商。Thomas Creative Solutions 位于美国华盛顿州西雅图，网站由位于美国德克萨斯州奥斯汀的 WP Engine Inc. 存储。此外，CEIR 与 Tizra 合作，作为其在线出版和电子商务服务提供商。Tizra 位于美国罗德岛州普罗维登斯。CEIR 与我们的网站托管和电子商务服务提供商共享您的数据（包括个人数据），以便根据您对服务的使用处理您的数据。
数据托管：CEIR 与 Euclid Technology 合作，后者是其数据托管服务提供商。Euclid Technology 位于美国马里兰州贝塞斯达。CEIR 与我们的数据托管服务提供商共享您的数据（包括个人数据），以便根据您对服务的使用来处理您的数据。
事件性能分析工具：CEIR 与 Fantail Consulting & Technologies LLC 合作，后者是 CEIR 网站上事件性能分析工具的维护供应商。CEIR 与该服务提供商共享您的数据（包括个人数据），以便根据您对服务的使用情况处理您的数据。
安全使用 CEIR 的服务
尽管 CEIR 具有安全和隐私控制措施，但我们无法保证服务完全没有非法、冒犯性、色情或其他不当材料，也无法保证您在使用服务时不会遇到他人的不当或非法行为。您可以使用以下信息联系我们，通知我们任何不受欢迎的联系，以帮助 CEIR。
隐私政策的变更
CEIR 可能会不时修改本隐私政策。本隐私政策的最新版本将管辖我们对您的信息的使用，位于 http://www.ceir.org/privacy-policy。您可以联系我们获取先前版本。我们将通过在服务上发布通知来通知您本政策的重大变更。
联系 CEIR
莉萨·布坎南
展览业研究中心
12700 Park Central Drive, Suite 308
德克萨斯州达拉斯 75251
电话：+1 (972) 458-8002
传真：+1 (972) 458-8119
电子邮件: info@ceir.org
