本数据保护通告（“本通告”）就我们对您使用Shimano Inc.开发并提供的以下软件相关数据的处理活动加以说明。
本通告还向您告知Shimano内负责本软件相关数据处理活动的各实体之间所作安排的相关内容。
个人信息系指与已识别或可识别的自然人有关的任何信息；可识别的自然人系指可直接识别或间接识别的自然人，尤其是通过参照其姓名、身份证号码、地点数据、在线标识符等标识符，或其特定身体、生理、遗传、精神、经济、文化或社会身份等一项或多项因素（“个人信息”）识别的自然人。
特殊类型的个人信息包括披露自然人的种族或族裔、政治观点、宗教信仰或哲学观念或工会会员身份的数据、基因数据、生物特征数据、健康数据或其性生活或性取向相关数据（亦称为“个人敏感信息”）。
您可通过查阅本通告下文的《向加利福尼亚州消费者的额外披露》部分，获得更多有关我们如何处理加利福尼亚州消费者个人信息的信息。
是作为数据控制者负责处理您与本软件有关个人信息的实体（以下也可称为“我们”）。
我们已委派一名集团数据保护官（“数据保护官”）管理与数据保护和隐私有关的一切事宜。您如对您个人信息的处理情况有任何疑问，敬请发送电子邮件至privacy@shimano-eu.com联系我们的数据保护官。
本软件向您提供各种功能、服务和特征（“相关服务”），相关服务需要您向我们提供您的个人信息。此外，在您的设备上使用及登录本软件时，我们将自动收集您的信息，其中包括个人信息。
在使用本软件过程中，您可选择享用我们提供的、可能要求或允许您向我们提供个人信息的内容及相关服务。
如果我们只有在取得了某些信息后方能向您提供具体服务，我们将如实加以标示。若您不向我们提供相关信息，我们将无法向您提供所需服务。
本软件向您提供免登录使用的选项。如您作此选择，我们只会存储自行车和自行车零件信息以及下文第5.2条所列的信息。
在您使用本软件和相关服务的过程中，我们将自动收集个人信息。
我们处理下列各类数据主体的个人信息：
我们仅出于具体、明确和合法的目的处理您的个人信息，且前提是我们具有可依赖的法律依据。除了最初收集目的外，我们不会出于其他目的处理您的个人信息，除非新的目的与最初目的相符，或者您同意我们这样做。
我们对处理您的个人信息的目的及处理的法律依据进行了归纳，详见清单如下：
用户识别：
我们使用您的个人信息，以让您注册账户并在希望以登录方式使用本软件时登录账户。
出于上述目的处理您的个人信息对于我们履行与您签订的使用本软件的合同而言是必要的。具体参见《通用数据保护条例》（“GDPR”）第6 (1)(b)条。
对本软件的使用：
本软件为您提供免登录使用的选项。如以用户登录方式使用本软件（仅适用于代工厂商和经销商），本软件将在您创建的用户个人资料基础上运行。我们将使用您的个人信息管理与您的用户账户关联的自行车和自行车零件信息。我们的目的是使您能从任何地方、在任何设备上访问您的数据，从而为您提供完美的体验。为履行您作为缔约一方签署的合同，我们方出于上述目的处理您的个人信息。具体参见GDPR第6 (1)(b)条。
我们须取得您的同意方可处理您自由选择向我们提供的任何个人信息。参见GDPR第6 (1)(a)条。如果您撤销同意，例如通过更新您的用户个人资料撤销同意，我们将不再为此目的处理您的个人信息。
与您沟通：
经您要求或在您已允许的情况下，我们将采用您的个人信息和您联系。例如，获得您的反馈以改善我们的相关服务和产品。
经您同意并为履行您作为缔约一方的合同以及根据我们的合法权益，我们可处理您的个人信息，从而提供客户支持、改善我们的服务质量及发展业务。具体参见GDPR第6 (1)(a)、(b)及(f)条。
产品开发：
我们出于改进质量的目的处理您的个人信息，例如检测及分析我们产品中的问题、开展预测性维护、计算必要的产品更换时间、推出新产品及测试其兼容性等。
我们将基于我们合法权益而处理您的个人信息，以提高我们的产品和服务质量、进行产品开发研究及扩大和发展业务。参见GDPR第6 (1)(f)条。
本软件用户评估和使用情况分析：
我们对本软件的性能及相关服务内容进行分析，以了解用户如何与之交互并据此加以改进。
我们须经您同意方可出于上述目的处理您的个人信息。参见GDPR第6(1)(a)条。如果您撤销您的同意，我们将不再为此目的处理您的个人信息。
检测及避免滥用本软件的情况：
我们分析通过本软件收集的技术数据，以检测并避免滥用本软件的情况，例如违反软件许可协议的使用条款。
基于履行您作为缔约一方的合同，以及我们就可能影响Shimano并可能产生法律后果的任何滥用本软件的行为提出起诉之合法权益，我们可处理您的个人信息。参见GDPR第6 (1)(b) 及(f)条。
在为上述目的有需要或涉及处理个人敏感信息的情形下，我们将根据法律要求征得您的明确同意。参见GDPR第9 (2)(a)条。
我们与下列接收者共享您的个人信息：
向位于欧洲经济区以外的第三国的接收者传输您的个人信息，须遵守下文第7条所载的规定（“国际数据传输”）。
通过本软件收集的所有数据将集中存储在位于欧洲联盟（“欧盟”）的服务器上。作为数据控制者，禧玛诺将有权访问该数据库。因此，您的个人信息将被传输和／或披露给欧洲经济区以外位于日本的接收者。欧盟委员会已在其充分性决定（2019年1月23日委员会执行决定2019/419）中确认日本提供了充分的数据保护。
我们对您个人信息的处理时间不超过最初收集目的所必需的时间。
在遵守法定保留阶段前提下，我们将在下列情况下删除您的个人信息：
根据适用的数据保护法律，您对我们对您个人信息的处理享有若干权利：
我们在内部及服务提供商处均已实施标准行业惯例，根据您的个人信息的敏感度维护其安全，并避免披露本通告项下未准许披露的个人信息。
未经父母或监护人同意，我们不会在知情情况下处理16周岁以下之人的个人信息。如您是儿童的家长或监护人，并且相信我们已处理了您孩子的个人信息，敬请采用上文第3条所述的联系方式联系我们的数据保护官。
本通告可不时予以修订，以反映并遵守适用法律的变更。如有任何更新，我们将以适当的方式告知您，例如，通过电子邮件或本软件中的讯息。最后更新日期见本通告顶端。.
本披露对我们如何收集、使用、处理及披露加利福尼亚州消费者与本软件和相关服务（定义见上文）有关的个人信息，以及您根据加利福尼亚州法律可能享有的权利作出了说明。本披露旨在对《数据保护通告》补充《加利福尼亚州消费者隐私法》（“CCPA”）所规定的信息。
加利福尼亚州法律规定，我们须对我们所收集的加利福尼亚州消费者的个人信息加以说明，其中包括识别具体的数据类型。我们直接从客户处收集个人信息，在客户使用本软件和相关服务时自动收集个人信息，并从其他来源收集个人信息（例如由专业用户（代工厂商和经销商）向我们提供其员工的信息）。如我们在本通告上文《我们收集的信息》一节所详细描述的，我们已在过去12个月收集了以下类型的个人信息：
欲知有关我们收集或可能共享您的个人信息的业务或商业目的信息，敬请参阅本通告上文《用途和法律依据》一节。
我们可与本通告上文《个人信息的接收者》一节所述的第三方共享您的个人信息。我们并不出售个人信息。加利福尼亚州法律还规定，如我们为“业务目的”将个人信息披露给第三方（例如向服务提供商披露），则须向您提供若干关于披露的信息。我们出于业务目的披露以下类型的个人信息：
| 个人信息类型 | 接收者 |
|---|---|
| 标识符 | 信息技术支持及维护提供商 |
| 商事信息 | 信息技术支持及维护提供商 |
| 网络活动 | 信息技术支持及维护提供商 |
加利福尼亚州法律赋予加利福尼亚州的消费者若干权利，其中包括：
如欲行使访问权、知情权或要求删除权，敬请发送电子邮件至privacy@shimano-eu.com或致电+1-800-423-2420联系我们。只有您或经您授权以您名义行事之人方可提出与您的个人信息有关的要求。行使上述任何权利的要求须 (1) 提供足够的信息，以便我们合理地验证您是我们所收集个人信息的主体（或该主体的授权代表）；及 (2) 具体地描述您的要求，以便我们理解、评估并回应您的要求。我们将通过向您的注册电子邮件地址发送邮件并确认收到您的电子邮件地址的回复方式验证您的身份。在某些情况下，我们可能还会要求您提供更多信息。如果我们无法验证您的身份（或确定以您的名义行事的授权代理人的权限），我们可能无法对您的要求作出回应，或向您提供您所要求的信息。希望代表加利福尼亚州消费者行使权利的授权代理人应向 privacy@shimano-eu.com 发送请求，并提交一份该消费者签署的指定您为其代理人的授权书副本。若您没有Shimano账户，但您希望通过privacy@shimano-eu.com向我们提问或提出疑虑，我们可能无法回应您要求行使CCPA所规定的权利之请求，包括了解或删除您的个人信息之权利。由于我们对于无账户的个人只收集非常有限的信息，我们无法按照CCPA的标准核实来自非账户持有人的要求。
此外，根据《加利福尼亚州民法典》第1798.83条，加利福尼亚州居民有权书面要求与其定有业务关系的企业提供 (a) 该企业在上一个日历年出于第三方直接营销目的而向该第三方披露的个人信息类型清单；及 (b) 该第三方的名称与地址。如欲行使此项权利，敬请发送电子邮件至privacy@shimano-eu.com联系我们。
如您对您个人信息的处理有任何疑问，敬请发送电子邮件至privacy@shimano-eu.com联系我们。
