隐私政策（适用于中国大陆）

更新日期：2023年【10】月【】日

生效日期：2023年【10】月【】日

肯纳亚洲（中国）企业管理有限公司（办公地址：上海市浦东新区金豫路750号，个人信息保护联系方式：k-corp.dataprotection@kennametal.com）及在中国境内关联公司（统称“肯纳”或“我们”）深知隐私及个人信息对您的重要性，并将严格遵守中国相关法律法规，采取充分、适当的措施来保证您的个人信息安全。

针对中国境内（为本政策说明之目的，不包含香港特别行政区、澳门特别行政区和台湾地区）的居民及位于中国境内的个人，我们根据相关法律法规编制本《隐私政策》（“本政策”）。本政策未述及内容，遵照肯纳全球《Data Privacy Policy》规定；若本政策与《Data Privacy Policy》之间存在任何冲突，以本政策为准。

我们希望通过本政策向您说明，在中国境内我们如何处理（包括收集、使用、存储、提供等）、保护您的个人信息。在您向我们提供您的个人信息之前，请您仔细阅读、充分理解并同意本政策，特别是与您合法利益存在重大关系的、以粗体/粗体下划线标识的条款。在法律允许的情况下，我们可以不基于您的同意而处理您的个人信息。

如果您对本政策有任何疑问或建议，您可以通过“联系我们”中所提供的方式与我们联系。

本政策将帮助您了解以下内容：

一、       定义及适用范围

二、       个人信息的收集及使用

三、       我们如何使用Cookies

四、       个人信息的存储及保护

五、       个人信息的共享、转让、公开披露

六、       个人信息出境

七、       您的个人信息权利

八、       未成年人个人信息保护

九、       本政策的更新

十、       联系我们

一、       定义及适用范围

（一）定义

1.  个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.  敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

3.  匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

4.  去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

5.  处理：包括对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

6.  关联公司：一方控制、共同控制另一方或对另一方施加重大影响，以及两方或两方以上同受一方控制、共同控制或重大影响的，构成关联公司。本政策下肯纳亚洲（中国）企业管理有限公司在中国境内的关联公司包括：肯纳金属（中国）有限公司、肯纳金属（徐州）有限公司、肯纳飞硕金属（上海）有限公司、肯纳司太立金属（上海）有限公司、上海升阳超微粉有限公司、肯纳亚洲（中国）企业管理有限公司北京分公司。肯纳全球关联公司名单详见：《Kennametal Inc.子公司》。

（二）适用范围

本政策适用于我们基于为您提供服务或与您开展合作等目的，在中国境内处理您个人信息的情形。除本政策说明的相关个人信息处理活动外，本政策不适用于其他第三方向您提供的服务。第三方向您提供的服务适用其向您另行说明的隐私政策。

二、       个人信息的收集及使用

我们会在以下场景收集您的个人信息，并确保相关个人信息仅在所述目的场景下使用。请注意：您可以选择不提供相关个人信息，此可能会影响您获取与该等个人信息相关的服务。

（一）  账号注册

您通过我们的官网等平台进行账号注册时，您需要选择您所在的国家/地区，由国家/地区决定您可以选择注册的账号类型（个人账号/公司业务账号）。目前肯纳面向中国用户仅开放“公司业务账号”的申请许可，不可注册个人账号。

当您进入“公司业务账号”申请界面时，您需填写联系人昵称（包括姓氏及名字）、电子邮箱、用户名、密码、手机号，以及所在公司信息（名称、地址）。如您不提供以上信息，或者提供不完整，将无法完成账号注册流程。完成账号注册后，将生成用户编号。

当然，是否注册账号并不影响您浏览我们的网页。当您浏览我们的页面时，为保证页面呈现能够适配您的设备及浏览器要求，我们会收集您的IP地址、所在时区、访问状态信息（访问时间、页面点击情况）、网络流量、浏览器信息（语言设置、浏览器版本）、设备信息。

此外，如您是我们的代理商、供应商联系人，当您使用由我们运营的系统时，您需要注册该系统账号，注册时需提供联系人昵称（包括姓氏及名字）、电子邮箱、用户名、密码、手机号，以及所在公司信息（名称、地址）。如您不提供以上信息，或者提供不完整，将无法完成账号注册流程。

（二）  建立联系

不论您是客户、访客、经销商或者供应商，您均可通过我们在线上（官网、活动、直播等）、线下（展会、参观接待等）提供的页面、表单、系统等方式，提供您及所在公司的信息，包括您公司联系人的姓名、职位、公司名称、地址、公司行业类别、所在国家/地区、联系方式（电子邮箱、手机号），以便我们与您联系、开展合作及管理合作关系。请注意，如您提供的联系人信息非您个人的信息，而是其他个人的信息，请您确保您向我们提供上述信息已获取该等主体授权同意，对于我们依照本政策进行数据处理不存在任何法律瑕疵。

您也可以通过以下方式与我们主动取得联系：

1.     向我们发送邮件，对此我们将获取您的姓名、电子邮箱及邮件沟通内容，并将根据合作建立情况收集上述提及的您及您所在公司的信息。

2.     通过官网选择与相关专家联系，对此你需要选择对应的支持部门，输入你的昵称及邮件地址，并输入你的用户编号（选填）。

（三）  资讯订阅

在您注册账号的过程中，或者在您点击官网的“联系我们”窗口后，您可自主勾选决定是否同意我们向您发送包含新产品、解决方案等最新消息的促销电子邮件。不勾选将仅影响您无法获取我们的促销电子邮件，而不会影响您顺利通过注册流程、与我们联系以及获取我们其他服务。

如您主动勾选，我们将会使用您提供的电子邮箱、公司名称及联系人名称，向您及所在公司发送促销电子邮件。您可通过点击电子邮件内的退订按钮或通过“联系我们”所注明的联系方式，随时退订我们的资讯服务。

（四）  招聘

您可以通过我们官网等渠道选择应聘我们的岗位。关于求职者个人信息，我们专门制定《Data Privacy Policy for Job Applicants适用于求职者的隐私政策》以说明我们会如何处理及保护求职者的个人信息，详情可点击参阅以上政策。

（五）  例外

请您注意，根据法律法规的规定，在以下情形中，我们无需取得您的同意即可收集、使用或以其他方式处理您的个人信息：

（1）    为订立、履行个人作为一方当事人的合同所必需；

（2）    按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（3）    为履行法定职责或者法定义务所必需；

（4）    为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（5）    为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（6）    依法在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（7）    法律、行政法规规定的其他情形。

三、       我们如何使用Cookies

您访问任何网站时，网站都可能在您的浏览器上存储或检索信息，大多数是以 Cookie 的形式进行。此信息可能与您、您的偏好、您的设备相关，或者该信息被用于使网站按照您期望的方式工作。这些信息通常不会直接识别您，但它可为您提供更多个性化的 Web 体验。您可以选择不允许使用某些类型的 Cookie。单击不同类别标题以了解更多信息并更改默认设置。但是，您应该知道，阻止某些类型的 Cookie 可能会影响您的网站体验和我们能够提供的服务。

（一）  必要的Cookies

此类Cookies是维系网站正常运行及显示的必要组件， 您无法在官网页面上选择关闭。这些Cookies通常仅根据您所做出的操作（即服务请求）来设置，如设置隐私偏好、登录或填充表格。如确需关闭，您可以将您的浏览器设置为阻止或向您提示这些 Cookie，但这样操作可能导致某些网站功能无法工作。这些 Cookie 不存储任何个人身份信息。

（二）  分析Cookies

此类Cookie 收集数据用于分析，使我们能够了解用户如何与特定服务交互，帮助我们提升服务、改进内容，构建更好的功能来改善用户体验。

（三）  营销Cookies

此类 Cookie将跟踪您的在线活动，以帮助广告商提供更相关的广告或限制您看到广告的次数。这些 Cookie 可能会与其他组织或广告商共享信息。

四、       个人信息的存储及保护

（一）  个人信息存储

存储地点：鉴于我们系跨国集团公司，集团对数据存储管理采取全球统一战略，本政策所述相关目的场景所收集和产生的个人信息，将存储在由境外集团总部统一管理的、位于美国的系统。此涉及个人信息出境，具体详见本政策“个人信息出境”。

存储期限：一般而言，我们只会在实现处理目的所必需的期限内存储您的个人信息，除非法律法规另有规定。在超出存储期限后，我们会依法删除或匿名化处理您的个人信息。如果删除从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理活动。

（二）  个人信息保护

我们非常重视您的个人信息安全，将努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，并尽最大合理努力使您的个人信息不会被泄漏、毁损或者丢失。

尽管有前述安全措施，但请您理解网络上不存在“完美的安全措施”，请您妥善管理您在我们平台上提供及产生的个人信息，例如账号信息。

如果不幸发生个人信息泄露等安全事件，我们会及时采取相关措施，包括识别问题、采取补救措施避免或降低事件对您及相关主体的影响。如果相关危害难以避免，我们会在做好补救措施的同时，及时告知您并按要求报告监管部门。

五、       个人信息的共享、转让与公开披露

我们在取得您的同意或在法律法规允许的情况下，可能会共享、转让、公开披露您的个人信息。我们将按照法律要求采取适当的组织管理和技术保障措施，以确保您的个人信息的保密性及安全性。

（一）  共享

1、 关联公司共享

我们是一家跨国集团公司，为满足您的服务需求（例如由适宜的服务团队同事与您洽谈合作事宜、为您匹配肯纳在全球各地的专家以解决您的产品问题）以及集团统一管理目的，我们将通过集团统一管理的系统平台，与肯纳的关联公司（包括中国境内外的关联公司，点击查看具体名单）共享实现该等目的所必需的个人信息，包括您公司联系人的姓名、职位、公司名称、地址、公司行业类别、所在国家/地区、联系方式（电子邮箱、手机号）、您与我们沟通过程中所提供的其他信息。关联公司对您个人信息的处理受本政策约束；如其要改变相关信息的处理目的，将再次征求您的同意。

2、 第三方共享

为确保合作顺利开展，在合理必要范围内，我们可能需要向以下第三方服务提供商提供您的个人信息。

如果您想进一步了解第三方的详细信息，您可以通过“联系我们”提供的联系方式与我们联系。

（二）  转让

因公司合并、分立、解散、破产等原因需要转移您的个人信息的，我们将向您告知接收方的名称/姓名和联系方式，并要求接收方继续受本政策约束。如需改变本政策约定的处理目的、处理方式等，接收方将重新取得您的同意，除非法律法规另有规定。

（三）  公开披露

我们一般不会公开披露您的个人信息，除非取得您的单独同意，或依据法律法规的相关要求。

请注意，若您是我们的经销商，为便于客户查找相应地区的经销商，我们会在官网内公开经销商清单，包括您的公司名称、地址、邮编、联系电话与电子邮箱。

（四）  例外情形

根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：

（1）    为订立、履行个人作为一方当事人的合同所必需；

（2）    按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（3）    为履行法定职责或者法定义务所必需；

（4）    为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（5）    为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（6）    依法在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（7）    法律、行政法规规定的其他情形。

六、       个人信息出境

作为一家跨国集团公司，集团对数据存储管理采取全球统一战略。本政策所述相关目的场景所收集和产生的个人信息，将存储在由境外集团总部统一管理的、位于美国的服务器，集团总部将作为境外数据接收方。

您可以通过“联系我们”中所提供的联系方式向我们提出请求，以获取关于您个人信息跨境传输和数据接收方的详细信息。

我们将满足中国相关法律法规关于个人信息跨境传输的法定要求，并与境外数据接收方通过签订协议方式，明确数据保护义务与责任，充分保障您的个人信息安全及合法权益。在个人信息跨境传输时，我们将采取适当的安全保障措施，以确保境外的数据接收方按照适当标准来保护您的个人信息安全。

七、       您的个人信息权利

您对个人信息依法享有如下的权利，我们充分尊重并保障该等权利的行使。

（一）  知情、决定

您对我们如何处理其个人信息享有知情权、决定权，除非法律法规另有规定。

如果您对本政策有任何疑问，可以通过“联系我们”中所提供的方式请求我们进行解释说明。

（二）  查阅、更正、补充

您可以通过官网及相关系统的账号管理界面，查看、更正、补充您的账号信息。除上述渠道外，你也可以通过“联系我们”中所提供的方式或您日常接触的我们的工作人员以请求更正、补充个人信息。

（三）  复制、转移

在符合法律法规及保证现实可行的条件下，您可以请求获取您的个人信息副本，或者要求我们将您的个人信息转移至其指定的个人信息处理者，我们会依法为您提供转移的路径。具体可以通过“联系我们”中所提供的方式提出申请。

（四）  删除

有下列情形之一的，您有权请求我们删除您的个人信息：

（1）    处理目的已实现、无法实现或者为实现处理目的不再必要；

（2）    我们停止提供产品或者服务；

（3）    保存期限已届满；

（4）    我们违反法律、行政法规或者本政策约定而处理您的个人信息；

（5）    法律、行政法规规定的其他情形。

如果删除从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理活动。

（五）  撤回同意或改变同意范围

如前所述，您可以通过点击电子邮件内的退订按钮或通过“联系我们”所注明的联系方式，随时退订我们的资讯服务。对于分析Cookies，您可以通过Cookies管理界面选择开启/关闭，以决定是否同意其按照本政策描述情况处理您的个人信息。

（六）  注销账号

您可申请注销您的账号，途径包括：（1）通过官网账号管理界面，在线操作申请注销账号；（2）通过“联系我们”中所提供的方式向我们提出注销申请。

（七）  行权请求的响应

若您对本政策及我们处理您个人信息活动有任何疑问、意见、建议或者投诉，可通过本政策“联系我们”中所提供的方式向我们反馈，我们会努力解决您的问题。如果您的请求包含不属于您的个人信息、超出合理限度、需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、可能侵害他人合法权益、不切实际，或者我们存在合法、正当的其他理由，我们可能拒绝响应您的请求，并向您说明理由。通常情况下，我们将在15日内对您的要求作出答复；如遇情况复杂、需要延期解决的问题，我们也将在15日内向您说明。

八、       未成年人个人信息保护

请知悉，除非特别进行明确说明，我们的网站服务以及我们的合作并非为未成年人士（18周岁以下，包括14周岁及以下的儿童）而开展。我们严格遵守中国相关法律法规要求，并高度重视未成年人的个人信息保护，非法律法规规定情形下不会主动收集未成年人的个人信息。

九、       本政策的更新

我们会根据法律法规的相关要求和个人信息处理的更新情况不时对本政策进行更新，我们将在官网发布本政策的更新版本。

对于本政策的重大变更，我们还会提供显著的通知（例如，在官网以弹窗形式对您进行及时通知）。

本政策所指的重大变更包括但不限于：

（1）    我们的产品模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）    我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；

（3）    个人信息共享、转让或公开披露的主要对象发生变化；

（4）    您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）    我们负责处理个人信息安全的联络方式发生变化时；

（6）    个人信息安全影响评估报告表明存在高风险时。

十、       联系我们

如果您对本政策及我们处理您的个人信息行为有任何疑问或顾虑，或您希望行使有关您个人信息的任何权利，请通过k-corp.dataprotection@kennametal.com与我们联系。