HP 中国大陆地区隐私声明

HP 深知，隐私权是一项基本人权，保护我们各地客户及合作伙伴的隐私、安全及数据至关重要。本声明中使用的“我们”、“我方”、“我们的”和“本公司”等术语系指 HP Inc. 及其在中国大陆地区的现有和未来的子公司（以下简称“HP”）。HP 隐私办公室的联系人信息见下文的“行使您的权利并联系我们”一节。

本《隐私声明》（按当地法律规定有时称为《隐私政策》）会向您说明我们的隐私实践，以及您在个人数据方面可以做出的选择和可以行使的权利。根据中华人民共和国《个人信息保护法》，本《隐私声明》包括可能从您的在线活动、设备使用情况以及与 HP 的离线互动（比如与我们的客户支持代表沟通）中收集到的信息，以及我们处理前述收集到的信息的方法和种类。本《隐私声明》还旨在根据当地法律的要求，在取得您的同意之前为您提供我们对于隐私信息的处理方式。这样，您就可以做出知情决策、了解您同意的内容以及如何行使您的权利，例如，本《隐私声明》中所述的您随时撤回同意的权利。

本《隐私声明》适用于我们所有的服务，还适用于位于中国大陆地区的个人，以及 HP 拥有的网站、 网域、服务（包括设备管理）、应用程序、订阅（比如 Instant Ink）和产品，以及我们在中国大陆地区的子公司的这些服务（统称为“HP 服务”）。对于某些 HP 服务，我们可向您提供补充本《隐私声明》的其他隐私信息。有关特定产品和服务的补充声明，请点击此处。如果您不在中国大陆地区，HP 将根据 HP 全球隐私声明为您提供服务。

本《隐私声明》与未涵盖雇佣相关数据，因此不适用于 HP 员工及HP 前员工。本《隐私声明》不适用于我们在提供服务时代表企业客户处理的各类个人数据。我们将根据与企业客户签订的合同，确定在相应情况下如何处理您的个人数据。如果您是某个 HP 企业客户的客户、员工或承包商，并且对您的个人数据有疑问，我们建议您先联系该 HP 企业客户。如有必要，我们将协助他们解答您的问题。

我们的隐私原则

我们有问责计划，且承诺落实基于国际认可的隐私和数据保护框架与原则的以下原则。此外，根据本《隐私声明》所述，HP 有责任制定旨在落实中华人民共和国《个人信息保护法》的原则和规定的内部规范和政策：

处理数据的法律依据

我们在以下情况下收集、使用、披露和处理（指在适用法律法规规定下的处理）您的个人数据： 

• 有必要使用您的个人数据来履行您已订立的合同； 

• 有必要履行我们的法律责任和义务，例如处理商业、公司和税务事项；  

• 我们已取得您的同意； 

• 您已披露您的个人数据，或者您的个人数据以其他合法方式被披露，并且中华人民共和国《个人信息保护法》允许披露；和 

• 法律、行政法规规定的法律依据或其他情形。

国际数据传输

HP 作为一家跨国公司，我们可能会在中国大陆地区储存您的个人信息，也可能在开展数据处理活动所必要时，将您的信息传输至海外， 比如本《隐私声明》中所述的与您使用我们的产品和服务有关的信息。如果我们这样做，我们将满足任何适用的法律要求，以确保任何传输的个人数据在本《隐私声明》所述的情况下，在当地法律（包括中华人民共和国《个人信息保护法》）允许的情况下，以及在您同意传输您的个人数据的情况下（如适用），一直受到保护并保持安全。我们已实施了适当的合同措施，以确保 HP 旗下公司和第三方提供与中国大陆地区相同水平的数据保护。有关外国接收方类别的列表，请点击此处查看。

我们如何使用数据

我们收集、使用、披露和处理（指在适用法律法规规定下的处理）个人数据的目的在于管理您于 HP 的关系以及 HP 服务，以及实现个性化与体验提升，进而在您使用 HP 服务时为您提供更好的服务。我们出于以下业务目的使用和处理您的数据: 

个人数据类别示例请参见下一节，但如要快速了解我们如何将数据用于相关目的以及我们与谁共享您的数据，请参阅我们的《数据收集和使用矩阵》。  

我们会收集的数据

个人数据是能够辨识您本人或以直接或间接方式据以辨识您本人的任何信息。我们可能会在您使用 HP 服务或与 HP 代表沟通时收集您的个人数据。 

我们收集的个人数据类别取决于您与我们进行互动的性质或您使用的 HP 服务，但可能还会包括以下数据： 

收集关于您的信息 

• 联系信息数据 - 我们会收集个人和/或公司联系人信息，包括您的名字、姓氏、邮寄地址、电话号码、传真号码、电子邮件地址以及其他类似的信息和标识符。 

• 付款数据 - 我们会收集处理付款、防范欺诈所必需的信息，包括信用卡/借记卡卡号、身份证号码以及其他相关的结算信息。 

• 账户数据 - 我们会收集的信息包括您如何购买或注册 HP 服务；您的交易、结算及支持历史记录；您使用的 HP 服务；以及与您所建账户有关的其他任何信息。 

• 位置数据 - 在您启用基于位置的服务后，或者在产品注册期间或与我们的网站进行互动时选择提供与位置相关的信息，我们会收集地理位置数据。 

• 安全凭证数据 - 我们会收集用户 ID、密码、密码提示以及 HP 账户验证和访问所需的类似安全信息。 

• 人口统计数据 - 我们会收集或从第三方获取特定的人口统计数据，包括国籍、性别、年龄、首选语言以及一般兴趣爱好数据。 

• 偏好选择 - 我们会收集您的偏好选择和兴趣信息，因为这些信息涉及到 HP 服务（既可以是您直接告知我们，也可以是我们从您的相关已知信息中推测出的产品和服务）以及您偏好的接收通信的方式。 

• 社交媒体数据 - 我们可能会提供社交媒体功能，以便您共享信息到社交网络上并在各种社交媒体站点上与我们互动。使用这些功能可能会导致您的信息被收集或共享，具体情况因功能而异。我们建议您仔细查看所用社交媒体站点的隐私政策和设置，确保自己了解这些站点收集、使用和共享的信息。 

• 身体和生物特征数据 - 使用我们的产品时，您可以向我们提供您的身体信息，如您的身高、体重或步态，以便使用我们的 3D 打印技术创建个性化客体。如您允许，我们的某些产品可以收集生物特征信息（如指纹），以便在设备上执行功能。 

• 其他唯一识别信息 - 我们会收集的其他独特信息包括：产品序列号；您在面对面、在线或通过电话或邮件与我们的服务中心、服务台或其他客户支持渠道互动时提供的信息；您对客户调查或竞赛的书面、语音或视频回应；或者您提供给我们以便协助交付 HP 服务和对您的问题进行答复的其他信息。如果您申请即时授信，我们可能会请您提供其他个人数据，例如薪资、政府核发的身份号码、银行/财务账户信息，以及其他身份验证信息和信用核实信息（如信用报告机构提供的信息）。 

• 特定 HP 服务数据收集 - 选择 HP 游戏、沉浸式应用程序等 HP 服务，可能会收集其他类型的数据，以启用功能和特殊特色。有关特定 HP 服务的更多信息，请点击此处。 

自动收集的信息  

• 打印机使用数据 - 我们收集的打印机使用数据包括打印页面、打印模式、使用的介质、墨水或墨盒类型（特别是，是否使用非原装墨盒或采用非 HP 芯片或电子电路的墨盒）、打印的文件类型（.pdf、.jpg 等）、用于打印的应用（Word、Excel、Adobe Photoshop 等）、文件大小、时间戳以及其他打印机耗材的使用情况和状态等。我们不会扫描和收集应用可能显示的各类文件的内容或信息。 

• 设备数据 - 我们会收集您的计算机、打印机和/或设备的相关信息，例如操作系统、固件、内存总量、区域、语言、时区、型号、首次启动日期、设备年限、设备制造日期、浏览器版本、设备制造商、连接端口、保修状态、唯一设备标识符、广告标识符以及因产品而异的其他技术信息。 

• 应用程序数据 - 我们会收集 HP 应用程序的相关信息，例如位置、语言、软件版本、数据共享选择以及更新详细信息。应用程序如有采用第三方技术，则数据可能会由第三方与 HP 共享，而且会在应用程序中进行适当通知。 

• 性能数据 -我们会收集个人设备硬件组件、固件、软件和应用程序性能的相关信息。收集的数据包括：内存和处理器性能、环境条件和系统故障、打印事件、功能以及使用的提醒（例如“墨水不足”警告）、照片卡使用、传真、扫描和嵌入式 Web 服务器的相关信息以及因设备而异的其他技术信息。 

• 网站浏览数据 - 我们会收集您对 HP 网站、应用程序或其他公司以我们名义提供服务的网站的访问，以及您在前述网站上的活动或对应用程序执行的操作，包括您查看及互动的内容（以及任何广告）、您来自什么网站地址以及其他点击流行为（例如您查看的页面、点击的链接或您添加到购物篮中的项目）。其中部分信息使用 Cookie、网络信标和嵌入式 Web 链接和类似技术进行收集。如需更多信息，请阅读 Cookie 的使用。 

• 匿名或聚合数据 - 我们会收集调查中的匿名回答，也会收集 HP 服务使用情况的匿名及聚合信息。在某些特定情形下，我们会对您的数据进行去标识化或匿名化(指在适用法律法规规定下的去标识化和匿名化)处理，以便在合理范围内无法通过现有技术使用这些数据识别您本人。 

源自第三方的信息 

我们从下述第三方收集数据： 

• 数据经纪人、社交媒体网络和广告网络 - 通过商业手段可获得的数据，如姓名、地址、电子邮件地址、偏好、兴趣和特定人口统计数据。举例来说，在您通过社交媒体登录访问我们的应用程序时（如使用您的社交媒体凭证登录我们的应用程序），我们可能会收集您的个人数据。我们收集到的基础信息会因您的社交网络账户隐私设置而异。 

• HP 合作伙伴 - 如果您通过 HP 合作伙伴购买 HP 服务，我们会从该合作伙伴接收关于您购买行为的特定信息。我们还可能会收集 Cookie 数据和见解。 

• 欺诈防范和信用报告机构 - 收集的数据用于防范欺诈且关系到信贷决定。 

• HP 企业客户 - 为了提供特定的企业级 HP 服务，企业的联系人信息可能会经由企业内的指定实体（如 IT 部门的员工）提供给 HP。 

• 分析服务提供商 - 我们也会从第三方来源（包括专业提供企业数据、分析及软件即服务的特定合作伙伴和公司）收集非个人数据，例如匿名化、聚合或去标识化(指在适用法律法规规定下的匿名化、聚合和去标识化)人口统计/概况分析数据 

为了确保数据的准确性，也为了通过为您提供更好的个性化服务、内容、营销信息及广告而实现卓越的客户体验，在某些情况下，我们会把从上述不同来源收集的信息与我们直接向您收集的信息进行关联或结合。例如，我们会把从商业来源收集到的地理信息与 IP 地址相比较，进而推断出您的大致地理区域。我们还可能利用 Cookie 或帐号等唯一标识符对信息进行关联。 

作为我们反腐合规计划的一部分，也作为我们应履行的法律义务，如有必要，我们会利用收集到的信息对业务联系人进行尽职调查。 

如果您选择不提供数据 

您并非一定要共享我们要求的个人数据，但如果您在当地法律允许的情况下选择不共享这些信息，在某些情况下，我们将无法为您提供某些 HP 服务和特定的专业功能，或者无法对您可能提出的问题进行有效回复。  

敏感数据

在某些情况下，我们收集的某些个人数据可能被视为敏感数据。我们将始终确保此类处理是合法的，是按本《隐私声明》所述并在经法律许可或经您同意的情况下进行的，并且我们将采取强有力的措施来保护这些信息。

我们还采取合理措施来确保该等信息是充分的、必要的，并根据本《隐私声明》和适用法律的要求仅用于其预期用途。例如，我们会收集处理付款、防范欺诈所必需的付款信息，包括信用卡/借记卡卡号、身份证号码以及其他相关的结算信息。此外，根据当地法律的要求，我们将分析、识别和最小化与处理涉及您的权益的敏感的个人数据有关的任何隐私风险。

儿童的隐私

除非为特定产品或服务另有说明，HP 服务是面向大众的，而不是针对儿童（不满14周岁或者法律要求的最低年龄的儿童）的。如果 HP 发现属于儿童的数据，HP 将 根据适用法律将儿童的个人数据处理为敏感的个人数据，并遵守有关敏感的个人数据的相应规定。如果您是家长或监护人，并且您认为我们在未经您的同意的情况下无意中通过我们的产品和服务收集、使用、共享了您孩子的信息，请与 HP 首席隐私和数据保护官联系，我们将在适用法律要求的范围内删除这些数据。

我们如何保留数据及保障数据安全

为了避免损失和未经授权的访问、使用或泄露，也为了确保适当地使用您的信息，我们采用了合理、恰当的物理、技术及管理程序来保护我们收集和处理的信息。HP 将按照法律的要求或许可并在数据持续具有合法业务目的时保有数据。

在收集、传输或存储敏感信息（如财务信息）时，我们会使用各种额外的安全技术和程序，以便防止您的个人数据受到非授权的访问、使用或泄露。在互联网上传输高度机密的信息（如信用卡卡号或密码）时，我们会使用加密手段来保护此类信息，如最新版本的传输层安全（“TLS”）协议等。

在实时付款处理过程中，我们还订阅了欺诈管理服务。这项服务让我们在根据行业标准防范信用卡欺诈与保护财务数据方面又多了一层保障。

出于合法和必要业务目的（如做出数据驱动型业务决策、履行我们的法律义务和解决争议），我们会将您的个人数据保留至为您提供 HP 服务所必需的时间。HP 承诺保护各种已处理个人数据的隐私安全，并且旨在保证个人数据的保留时间不会超过收集、保存和处理所需的时长。HP 持有的个人数据的保留期限因数据是否属于法律要求的业务记录而异。记录中包含的个人数据（包括与客户和供应商交易相关的记录）会在有效期内按当地法律要求予以保留。非记录中包含的个人数据均根据《个人数据保留政策》进行管理，该政策中规定了保留期限。在相关保留期限到期后，信息将采用无法复原的方式永久删除和销毁。

我们会应您的要求删除或匿名化处理您的个人数据，使其无法识别出您本人的身份，除非法律允许或要求我们保留某些个人数据。由于删除非活动长期备份中的数据的复杂性，因此我们无法删除处于非活动状态的个人数据。如果出于任何原因备份中的数据被恢复了，我们将去标识化、匿名化（指在适用法律法规规定下的去标识化和匿名化）或删除活动系统中的数据。

我们如何共享数据

我们仅在下列情况下共享您的个人数据，且在适用的情况下，仅按照适当的合同义务进行共享：

我们可能按照本《隐私声明》所述、在法律允许或经您同意的情况下，将您的个人数据传输给位于中国大陆内外的其他 HP 实体。关于 HP 旗下公司名单，请点击此处。

与受托方共享

我们与受托的服务提供商或合作伙伴合作，以便以我们的名义对 HP 业务运营的特定方面进行管理或支持。这些受托方（服务提供商或合作伙伴）可能位于中国大陆或世界其他地方，提供的服务包括信用卡处理和欺诈管理服务、客户支持、以我们的名义进行销售追踪、订单履行、产品交付、内容个性化定制、广告和营销活动（包括数字化和个性化广告）、IT 服务、电子邮件服务提供商、数据托管、在线帮助、债务催收和管理、客户满意度调查或 HP 网站支持。根据合同要求，我们的服务提供商和合作伙伴需要保障其从我们收到的各类个人数据的安全，并禁止将此类个人数据用于除了 HP 指示的服务目的以外的任何目的。在某些情况下，HP 可能会联系您，以调查您对这些服务提供商和合作伙伴提供的产品和服务的满意度。有关我们的位于中国大陆地区以外的服务提供商或合作伙伴的详细信息，请参阅国际数据传输一节的内容。

与广告商共享其他信息

我们也可能会将您的信息传输给广告合作伙伴（包括广告网络、广告服务公司以及他们可能使用的其他服务提供商），以便他们识别您的设备并提供您感兴趣的内容和广告。这些信息包括您的姓名、邮政地址、电子邮件，设备 ID 或加密形式的其他标识符。提供商可以哈希或去标识化的方式处理这些信息。这些提供商可能会收集您的其他信息，如 IP 地址、浏览器或操作系统的信息，也可能会把您的信息与我们参与的数据共享合作项目中其他公司共享的信息进行结合。如需更多信息，请参阅 HP 通信一节的内容。

与其他第三方（处理实体）共享

我们也可能会把您的个人数据共享给：(i) 信用备谘和欺诈防范机构；(ii) 债务催收机构（对于我们的未清偿债务）；或 (iii) 保险提供商，如果您已通过我们购买保险（如金牌服务）。如果您选择将您的个人数据提供给其他公司，则这些数据将依据该公司的隐私政策（可能与 HP 的隐私政策和实践不同）进行处理。有关当地法律要求的我们合作的其他第三方实体的更多信息，包括这些第三方实体的名称和联系人，您可以在此处找到，您也可以联系 HP 首席隐私和数据保护官。关于位于中国大陆以外地区的第三方，请参阅国际数据传输一节的内容。

企业交易

在某些情况下，出于战略原因或其他业务原因，HP 可能会决定出售、购买、合并或以其他方式重组业务。在此类交易中，我们会向潜在或实际买方披露或传输您的个人数据，或是从卖方接收个人数据。我们的做法旨在为此类交易中的个人数据提供适当保护。如果我们这样做，将根据当地法律的要求给予您适当的通知。

遵守法律

遵照诚信善意原则，如果我们认为自己有以下义务时，也会共享您的个人数据：(i) 响应执法机构、 监管机构、法院及其他公共机构的经正式授权的信息请求，包括满足国家安全或其他执法要求；(ii) 遵守任何法律、法规、传票或法院命令；(iii) 调查或协助防范安全威胁、欺诈或其他犯罪或恶意活动；(iv) 执行/保护 HP 或其子公司的权利和财产；或者 (v) 在适用法律准许的情况下并依照该等法律要求，保护 HP、我们的员工和第三方关于或使用 HP 财产的权利或人身安全。

我们的数据实践

在中国大陆境内，我们没有并且也不会为了 HP 服务向第三方出售个人数据。我们确实允许受托方通过我们的服务收集上述个人数据，并出于本《隐私声明》中所述的商业目的与第三方和/或处理实体共享个人数据，包括但不限于根据用户随时间和在不同网站、服务和设备（所谓的“基于兴趣的广告”）上的在线活动在我们的服务和其他地方提供广告。本《隐私声明》不包括这些第三方的信息实践。

HP 通信

您可以在数据收集节点或使用本节所述的其他方式来设定或更改 HP 订阅或常规通信的选择。这些选项不适用于主要用于管理订单完成、合同、支持、产品安全性警告、驱动程序更新的通信，或并非以促销为主要目的的其他管理和交易通知。

营销通信和订阅通信

HP 营销通信提供有关产品、服务和/或支持的信息，您可以选择接收这类通信的方式，如邮寄、电子邮件、电话、传真或移动设备。营销通信可能包括新产品或新服务的信息、特殊优惠、个性化内容、有针对性的广告或参加市场调查或合规性审查的邀请。订阅通信包括电子邮件简讯与软件更新信息等，可以是由您明确订阅或是您同意接收的信息。

可以使用以下方法之一停止接收这些常规通信:

• 选择电子邮件的“选择退出”或“取消订阅”链接，或者按照每封电子邮件订阅通信中的退出指示操作。
• 如需取消订阅发送到手机的信息，请回复“STOP”或“END”。

您还可以禁用数据自动收集工具，例如网络信标，通过不下载收到的HP的电子邮件消息中的图像（此功能基于您的个人计算机所使用的电子邮件软件而异）但是，由于具体的电子邮件软件功能不同，此举不一定能禁用电子邮件消息中的数据收集。如需了解有关此问题的更多信息，请参考电子邮件软件或服务提供商提供的信息。

COOKIE 和广告选择

HP 通过我们的 Cookie 偏好中心为您提供设置 Cookie 及其他自动数据收集工具的选择。阅读我们的 Cookie 和 其他技术使用声明，了解有关我们使用这些工具的更多信息。您可以访问我们的 Cookie 偏好中心，调整个人偏好设置。

<button>Cookie 偏好</button>

行使您的权利并联系我们

您有权访问您已向我们提供的或者我们保有的关于您的个人数据，也有权向我们索要此类信息的副本。您还有权要求我们对为处理您的个人数据而实施的处理规则作出解释。我们还必须向您提供有关我们已收集哪些关于您的个人数据以及我们如何收集、使用、披露以及处理此类数据的详细信息，以便您同意此类处理。此外，您有权随时撤销此前授予的任何同意书，或要求对您的个人数据进行更新、更正、修改、限制或删除；您也有权以结构化、机器可读格式获得您本人同意后提供的或与合同相关的个人数据，并要求我们将该数据传输给其他处理实体。  

在某些情况下，您还有权反对我们对您的个人数据进行处理，比如当我们把您的数据用于直接营销或概况分析和自动决策时。请参阅 HP 通信一节的内容，了解有关如何行使您的权利和管理营销和订阅通信偏好的指导。 

除了通过本《隐私声明》提供的隐私控制措施外，您还可以控制您的设备数据收集。在某些情况下，收集和处理产品使用数据（非文件内容）是为了为您提供 HP 服务的基本功能，如远程打印、文印管理服务 或其他web支持服务。您可以自行通过设备设置和偏好选择来控制设备数据收集。没有您的积极参与，HP 无法调整您的数据收集设置。禁用数据收集可能会影响此类服务的可用性或功能。为实现此类基本功能而收集的数据将不会出于直接营销的目的进行处理。如果需要帮助调整数据收集设置，请与 HP 客户支持联系，提供设备详细信息。

在特定情形下，您的这些权利可能会受到限制，如满足您的请求会泄露其他人的个人数据或您要求我们删除法律要求我们保留的信息。 

如进行自动决策，HP 将采取相应措施来确保按照适用法律的要求进行自动决策。这包括确保此类决策的透明性、结果的公平性和公正性，以及不采取任何不合理措施，在定价或其他交易条款方面歧视您。

我们不会因您行使权利和选择而歧视您，尽管 HP 服务上提供的一些功能和特性可能会更改或不再可供您使用。服务中的任何差异都与您所提供的选择、值有关。

如要行使权利，或者对本《隐私声明》、数据的收集与使用或可能违反当地法律有任何问题或顾虑，请联系 HP 首席隐私和数据保护官或寄信至以下适当地址与我们取得联系： 

中华人民共和国 
HP Inc. 
全球法律事务 
收件人：隐私办公室 
 

中国北京市 
朝阳区广顺南大街 8 号 
利星行中心 A 座 5 层 
邮编 100102 

所有通信都将保密处理。收到您的通信后，我们的代表将在合理时间内与您联系，回答您的问题或疑虑。在某些情况下，我们可能会要求您提供进一步信息，以核实您的身份、您的请求所涉及的服务，或澄清请求的性质，或告知您我们是否需要更多时间。请避免向我们发送敏感的个人数据。 

您可以指定其他人代表您提出请求。为了保护您的数据，我们将要求您签署一份授权他人代表您提交请求的许可。在响应您的授权代理人的请求之前，我们将联系您以确认您的身份。

我们的目标是确保及时适当的处理您的问题，如果我们未就您行使权利的请求采取任何行动，或者您认为数据保护规则已被违反的情况下，您可以依法向相应的法院提起诉讼，或者通过法院寻求救济。

对已故客户或合作伙伴账户的访问请求 

如果客户或合作伙伴不幸去世，其近亲有权依法访问、更正或删除死者的个人数据，并且也可以向我们请求一份死者个人信息的备份文件，但死者在死前已作安排的除外。他们可以在 HP 首席隐私和数据保护官处行使此项权利，或寄信至上面的相应地址与我们联系。

《隐私声明》变更

若我们的《隐私声明》有任何变更，我们将在此公布更改之后的声明，并附上更新的修订日期。若我们对《隐私声明》作出从本质上改变我们的隐私实践的重大变更，或根据当地法律的其他要求，我们会在变更生效之前，以其他方式通知您，如发送电子邮件或将通知发布在我们的官网和/或社交媒体页面上。

发布日期：2023 年 1月

下载 HP 隐私声明

隐私政策既往版本归档