全球财务健康体验”隐私政策

最新审核时间：2024 年 1 月 1 日。

我们的隐私承诺

作为 Fidelity Workplace Services LLC 的一个分部，Fidelity Workplace Consulting（以下简称“Workplace Consulting”）致力于维护您个人信息的机密性、完整性和安全性。

在用于本隐私政策时，“个人信息”指的是出于商业目的所收集或保留的与某个个人有关并可据此识别该个人身份的信息。 请注意，无法识别出个人身份的信息（例如，匿名的、去标识的或汇总的信息）不会被视为个人信息，因此，无需遵守本政策。  

本隐私政策说明了我们如何收集、使用和披露与您使用“全球财务健康体验”有关的相关个人信息以及其他信息。“全球财务健康体验”包括“全球财务健康评估”网站和“全球财务健康教育内容”网站（以下统称“网站”）。

本隐私政策仅适用于上述网站。如果您使用的是其他网站和/或由我们或任何其他 Fidelity 公司提供的其他产品或服务，请查看与这些网站、产品和服务有关的适用隐私政策和 cookie 政策。

我们如何获取以及为什么要获取个人信息

Workplace Consulting 高度重视保护您的个人信息，当我们使用该等信息时会尊重您的隐私。

“全球财务健康体验”是由 Workplace Consulting 开发的一款财务健康工具（以下称为“工具”），用来收集和保存合资格人士的问题回复，以便为他们提供个人财务健康相关数据和其他相关资料的透彻分析（以下称为“目的”）。

个人资料的收集范围仅限于 Workplace Consulting 出于该目的为合资格人士提供服务所需的信息。用此工具收集的个人信息可能包括合资格人士（及其配偶/伴侣）的年龄、性别、婚姻状况、受抚养人、收入、财务健康信息，例如对预算、债务、储蓄和保障四个方面的主观感受，以及 Workplace Consulting 确定有必要为该目的而收集的其他信息。

我们以无法用于识别任何个人身份的匿名形式存储您在财务健康评估中回答的内容。出于上述目的，收集后汇总的匿名信息及数据可能会得到进一步的分析及评估，并用于为雇主提供合资格人士子类别的透彻分析。 

合资格人士使用此工具即表示确认并提前明确同意 Workplace Consulting 可出于该目的对通过此工具收集的信息进行收集、使用、分析和存储。出于该目的收集的个人信息将在遵循适用的个人信息安全和数据隐私法律的情况下使用，例如《通用数据保护条例》（“GDPR”）。

我们如何保护您的相关信息

Workplace Consulting 明白保护个人信息的重要性，并将其视为客户信任和良好商业做法的基础。我们实施并维护物理、管理、技术和组织方面的措施来保护个人信息，并定期改进这些控制措施，以应对不断变化的要求和技术的进步。 

在 Workplace Consulting，我们还会限制所收集个人信息的数量，并且仅限那些需要个人信息来开发、支持并向您提供服务的人员访问您的个人信息。

我们如何与第三方分享您的相关信息

我们不会向无关的第三方分享或出售我们收集到的与您有关的信息，以用于推销他们的产品或服务。我们可能会将汇总的匿名数据用于对汇总结果进行基准测试。

网络隐私

当您通过我们的网站或电子通信方式与我们互动时，我们会根据本政策中描述的所有做法和保护措施来管理个人信息。

当您使用我们的数字内容时，我们可能会收集技术、导航和地理位置信息，例如设备类型、浏览器类型、访问页面和在我们的数字内容上花费的平均时间。我们会出于各种目的而使用该等信息，例如确保您的会话安全、方便网站导航、优化我们的网站设计和功能，以及为您打造个性化体验。此外，当您在线时，以下政策和做法会适用。

Cookie 与类似技术

请参阅单独的 Cookie 政策，该政策说明了网站上的 cookie 使用规定。

保护儿童的网络隐私

“财务与健康体验”并不面向十八岁（18）岁以下的个人。我们不会有意收集我们知道的年龄在 18 岁以下的个人的信息，且我们要求该个人不要向我们提供任何信息。

针对 California 居民的附加信息

提供本节内容的目的与经《2020 年 California 隐私权法案》（统称为“CCPA”）修订的《2018 年 California 消费者隐私法案》有关，并且仅适用于受 CCPA 约束的个人信息。本节所述“个人信息”是指符合 CCPA 中“个人信息”定义的信息，并且不排除在 CCPA 的范围之外。

Workplace Consulting 和 CCPA

Workplace Consulting 受雇主聘用，提供工作场所退休计划或其他员工福利计划或其他由雇主赞助或提供的与员工福利相关的产品或服务。在 Workplace Consulting 处理 CCPA 定义的个人信息的范围内，Workplace Consulting 在该角色中充当雇主的服务提供商。作为 CCPA 下的“服务提供商”，Workplace Consulting 将为雇主提供合理的合作，以回应雇主收到的消费者请求，并履行 CCPA 下的某些其他义务。

如果您参与工作退休计划或其他员工福利计划，或接受由您的雇主赞助或提供并由 Workplace Consulting 提供服务或管理的其他产品或服务，请将您的 CCPA 权利请求提交给您的雇主，而非 Workplace Consulting。

您在 CCPA 下的权利

CCPA 赋予了 California 居民某些权利，并对 CCPA 管辖范围内的企业规定了某些义务。根据 CCPA 的规定，以下列出了 California 居民在 CCPA 下普遍拥有的某些权利。在下文中，“消费者”指的是 California 州居民，“受管辖企业”指的是受到 CCPA 管辖的企业。在 CCPA 的情境下，Workplace Consulting 是一家“服务提供商”，而您的雇主是“受管辖企业”。

• 知情权/访问权。消费者有权要求收集消费者个人信息的受管辖企业向他们披露企业所收集的信息类别与具体信息。消费者还有权要求收集消费者个人信息的受管辖企业向他们披露以下信息：

1. 所收集的有关该消费者的个人信息类别
2. 所收集个人信息的来源类别
3. 收集、出售或共享（如适用）个人信息的业务或商业目的
4. 受管辖企业向其披露个人信息的第三方的类别
5. 受管辖企业所收集的有关该消费者的具体个人信息

上述披露不要求包括有关 2022 年 1 月 1 日之前所发生事件的任何信息。另请注意，在任何 12 个月内，受管辖企业无需满足来自同一消费者的超过 2 项此类请求。

• 删除权。除某些例外情况外，消费者有权要求受管辖企业删除从消费者处收集的任何个人信息。
• 更正权。消费者有权要求受管辖企业更正其所维护的有关消费者的不准确个人信息。
• 选择退出销售/共享的权利。如果受管辖企业出售或共享个人信息，消费者有权选择退出该企业对其个人信息的出售或共享。
• 限制使用和披露敏感个人信息的权利。如果受管辖企业出于 CCPA 规定以外的原因使用或披露敏感个人信息，消费者有权限制该企业使用或披露敏感个人信息。
• 非歧视。消费者有权不因行使 CCPA 授予的隐私权而受到受管辖企业的歧视性对待。

我们可能收集的有关您的个人信息类别

一般而言，如果您是我们的客户或您以其他方式与我们互动，我们会收集有关您的各种类型的个人信息。我们所收集个人信息的数量和类型会有所不同，具体取决于您与我们的关系和互动的性质，以及我们向您提供的产品和服务。我们可能收集的有关您的个人信息类别包括：

• 个人标识，例如您的互联网协议地址
• 互联网或其他电子网络活动信息，包括但不限于使用我们的数字产品时的浏览历史和搜索历史，以及有关您与我们的数字产品或广告互动的其他信息
• 地理位置数据
• 职业或雇佣相关信息，例如职位和业务联系信息
• 从上述任何信息中得出的推论来创建关于您的个人资料，例如反映您的偏好、特征、行为和态度的个人资料。

上述每个类别中的数据元素的保留期限因数据元素的性质以及收集和使用它的目的而异。我们根据以下标准来设置每个类别中数据元素的保留期：(1) 为创建或收集数据的目的而需要的数据的时间长度，(2) 为其他操作或记录保留目的而需要的数据的时间长度，(3)与法律、合规和监管要求、法律辩护和诉讼保全相关而需要的数据的时间长度，(4) 如何存储数据，(5) 是否需要数据用于安全目的和预防欺诈，以及 (6) 是否需要数据来确保我们的产品和服务的连续性。

所收集个人信息的来源类别

除了上文题为“我们如何以及为何获取和使用个人信息”部分中描述的来源外，根据您与我们的关系和互动的性质，以及我们向您提供的产品和服务，我们可能从以下来源获取个人信息：

• 从您那里获取，例如在使用我们的产品、服务或数字产品时，以及在与我们或我们的任何服务提供商就我们的产品、服务或数字产品进行互动时
• 为我们或代表我们提供服务的第三方
• 当您与我们的数字产品或电子通信互动时，通过 cookie 和网络信标等技术自动获取

我们为何收集个人信息

请参阅上文标题为“我们如何以及为何获取和使用个人信息”的部分，以了解我们收集个人信息（包括敏感个人信息）的一些业务或商业目的。除上述目的外，以下是我们收集个人信息的其他业务或商业目的：

• 为您提供您可能感兴趣的产品和服务的信息
• 保持我们记录的准确性和完整性
• 用于营销和传播目的
• 用于报告和分析目的
• 用于个性化您与我们的互动和体验
• 用于培训和质量控制措施
• 防止恶意、欺诈或非法活动
• 用于商业分析、规划和报告
• 用于客户教育
• 用于有效性衡量

出于商业目的披露的个人信息类别

与大多数企业一样，我们出于商业目的向第三方披露个人信息，包括在某些情况下向第三方披露某些敏感的个人信息。根据您与我们的关系和互动的性质，以及我们向您或您的雇主提供的产品和服务，我们出于商业目的向第三方披露上文“我们可能收集的有关您的个人信息类别”部分中所描述的属于一个或多个类别的个人信息，第三方类别在上文标题为“我们如何与第三方共享有关您的信息”的部分中列出。

关于我们处理个人信息的其他信息

请注意，我们不会将您的个人信息“出售”或“分享”（如 CCPA 所定义）给任何第三方，并且在本隐私政策的最新更新日期之前的 12 个月内从未这样做过。此外，我们不会出售或共享 16 岁以下未成年人的个人信息。

CCPA 豁免

请注意，由受管辖企业收集或维护的某些类型的个人信息不受 CCPA 约束。例如，根据 CCPA，受管辖企业对以下类型的个人信息负有有限的义务，或者在某些情况下没有义务：

• 根据联邦 《Gramm-Leach-Bliley 法案》（公法 106-102）和实施条例，或根据《 California 金融信息隐私法》（《 California 金融法典》第 1.4 节 [从第 4050 节开始]）收集、处理、出售或披露的个人信息
• 受《医疗信息保密法》（Confidentiality of Medical Information Act）管辖的医疗信息或受管辖实体或商业伙伴根据 1996 年《健康保险流通与责任法案》（Health Insurance Portability and Accountability Act ）收集的受保护健康信息。

此外，一些企业不受 CCPA 的约束，例如：

• 不在 California 州开展业务的企业
• 并非为股东或其他所有者的经济利益而组织或经营的企业
• 未确定消费者个人信息处理目的和方式的企业
• 年度总收入为 25,000,000 美元或以下的企业

此外，根据 CCPA，在许多情况下，受 CCPA 管辖的企业可能会拒绝满足 CCPA 删除消费者个人信息的请求，并被允许继续维护个人信息。例如包括出于以下目的合理需要而保留个人信息的情况：

• 完成收集个人信息的交易，提供消费者要求的商品或服务，或在受管辖企业与消费者的持续业务关系范围内合理预期的商品或服务，或以其他方式履行 Fidelity 公司与消费者之间的合同
• 在出于这些目的合理必要且相应地使用个人信息的范围内，帮助确保安全性和完整性
• 调试以识别和修复损害现有预期功能的错误
• 行使言论自由，确保其他消费者行使该消费者的言论自由权，或行使法律规定的其他权利
• 为根据消费者与企业的关系，仅允许与消费者的期望合理一致并与消费者提供信息的情境相符的内部使用
• 遵守法律义务

请注意，本隐私政策中对 CCPA 的描述只是对 CCPA 某些方面的总结，并非也不应被视为对 CCPA 的完整描述。除上述内容外，CCPA 还包括适用于特定类型个人信息和特定企业的其他豁免，以及适用企业无需满足消费者删除个人信息请求的其他情况。

提交 CCPA 请求

如果您参与工作退休计划或其他员工福利计划，或接受由您的雇主赞助或提供并由 Workplace Consulting 提供服务或管理的其他产品或服务，请将您的 CCPA 权利请求提交给您的雇主，而非 Workplace Consulting。如果对于不止一个雇主（例如前雇主），您有由 Workplace Consulting 提供服务或管理的退休或福利计划，请将您的请求发送给每个雇主。

如果您与另一家 Fidelity 企业有单独的关系（例如 Fidelity Brokerage Services LLC 的个人经纪账户），请参阅California 隐私权隐私页面，以了解如何向适用的 Fidelity 企业提交 CCPA 权利请求的信息。

对于大不列颠联合王国（“英国”）居民和/或欧洲联盟（“欧盟”）居民和/或欧洲经济区（“EEA”）居民

对于英国和欧盟居民，英国和欧盟《通用数据保护条例》（“GDPR”）赋予了您与您分享给我们的个人信息有关的多项权利。如果您希望行使自己的任何数据权利，请联系我们： globalfinancialwellness@fidelity.com.

关于我们处理您的个人信息的方式，您还有权向数据保护委员会（Data Protection Commission ），或您所在国家或地区的其他监管机构投诉。

针对加拿大居民

对于加拿大居民，《个人信息保护与电子资料法》（“PIPEDA”）赋予了您与您分享给我们的个人信息有关的多项权利。如果您希望行使自己的任何数据权利，请联系我们 globalfinancialwellness@fidelity.com.

如果您是一名加拿大居民，您有权向加拿大隐私专员办公室（“OPC”）投诉。

更新

我们可能会通过更新“全球财务健康体验”网站上提供的隐私政策来随时更改本隐私政策，并且不会通知您。当我们更改本隐私政策时，我们会变更本隐私政策开头注明的“最后更新”日期。所有变更应自更新后的隐私政策发布之日起生效，除非更新后的隐私政策中另有具体说明。我们鼓励您定期查看本隐私政策，及时知晓其中的任何变更。

如果您在该等修订后的隐私政策发布日期之后继续使用这个工具，这将被视为您已经知晓、将会遵守并将被视为已经接受任何修订版隐私政策中的变更。

联系我们

如果您有关于本隐私政策的任何问题或评论，或希望投诉，请联系我们：globalfinancialwellness@fidelity.com.

1131726.1.0