一般隐私权声明

生效日期:2025 年 1 月 3 日

本一般隐私声明(也称为我们的“隐私声明”)解释了 Elasticsearch, Inc. 及其子公司和附属公司(“Elastic”、“我们”或“我们的”)如何收集、使用、共享和以其他方式处理标识或可能标识您身份的信息(“个人数据”或“个人信息”)。

欧洲经济区、英国和瑞士的居民

如果 EEA、英国或瑞士的数据保护法适用于您个人数据的处理,您可以查看下方的“您的隐私权”部分,了解关于您的权利以及 Elastic 遵守适用法律的更多信息。

加利福尼亚州居民

如果您是加利福尼亚州居民,加州隐私权利声明是对本一般隐私声明的补充,并解释了 Elastic 如何出于“商业目的”进行“披露”,但不“出售”或“分享”您的“个人信息”,这些术语在加利福尼亚州法律中有定义。

交互特定声明

我们使用以下特定声明来补充本声明,这些特定声明基于我们与您交互的方式:

产品隐私声明。本声明适用于我们就客户部署我们的产品和服务而收集和使用的信息。

申请者隐私声明。本声明适用于我们就我们的招聘过程收集和使用的个人数据。

加利福尼亚隐私权声明。本声明解释了加利福尼亚居民的隐私权。

Cookie 声明。本声明解释了我们如何使用 Cookies 和类似技术。

一般隐私声明:内容

范围与责任
我们收集的信息及收集信息的方式
我们如何使用信息
我们如何共享信息
Cookies 和网站自动数据收集
处理您个人数据的法律依据
国际数据传输
数据隐私框架
您的隐私权
美国州法律要求安全性
其他信息
如何联系我们


范围和责任

本一般隐私声明解释了关于我们在下列情况下所收集个人数据的权利和选择:

  • 您访问、参与或使用我们的任何网站、社交媒体页面、营销或销售通知,或注册使用我们的产品和服务(以下简称“线上内容”);以及
  • 您访问、参与或使用我们的任何办事处、事件、销售、营销和其他线下活动(以下简称“线下内容”)(合称为“内容”);

本一般隐私声明不涵盖:

  • 从我们的产品和服务中自动收集的信息:本声明不涵盖我们在您使用 Elastic 产品和服务时自动收集的信息。关于此类信息,请参见我们的产品隐私声明

  • 申请人信息:本声明不涵盖与我们的招聘工作相关的信息。关于此类信息,请参见我们的申请者隐私声明

  • 客户内容:某些 Elastic 产品允许客户采集或上传和提交内容至产品(以下简称“客户内容”)。本声明不涵盖客户内容,包括可能包含在客户内容中的关于您的任何个人数据,因为是客户而非 Elastic 控制客户内容的处理方式。关于客户内容处理的任何疑问均应直接向客户提出。

  • 组织使用:当您代表组织(即您的雇主)使用我们的产品或服务时,您的使用由贵组织根据其关于个人数据使用和保护的政策进行管理和规定。如果您有关于贵组织如何访问或使用您数据的疑问,请参阅贵组织的隐私政策,并直接询问贵组织的系统管理员。

Elastic 将按照本隐私声明中所述,决定您的个人数据的处理目的和方式,另有明确规定的除外。

我们收集的信息和收集信息的方式

Elastic 通过自动方式直接从您和从第三方收集个人数据和其他信息。下面提供关于各收集类别的更多信息:

从您收集

我们在您自愿向我们(包括向代表我们收集信息的服务提供商或其他方)提供时收集个人数据。例如,我们在您订购、注册使用或请求提供关于 Elastic 产品和服务、订阅营销通知、完成调查、在产品反馈中提供数据,或注册参加 Elastic 活动或网络研讨会时收集个人数据。我们还可能在您参加我们的任一活动时、在与销售代表打电话的过程中,或在您联系客户支持时从您收集个人数据。

我们收集的个人数据可能包括联系信息(例如,您的姓名、地址、电话号码或电子邮件地址)、职业信息(例如,您的雇主名称、地址、职称、部门或职位)、用户 ID 和密码,以及首选联系方式。我们收集您在填写我们表单中的任何“自由文本”框时选择提供的信息(例如,关于活动注册、产品反馈或调查请求);我们收集您在留言板、聊天功能(如 Elastic Bot)、博客及您可以发布信息和材料的其他服务或平台(包括第三方服务和平台)上披露的个人数据。我们还可能收集账单和交易信息。

自动收集

我们利用集成到我们线上内容的技术,例如 cookies、网络信标和嵌入式 URL,向我们提供自动数据收集。

线上内容

当您使用、访问或参与我们的线上内容时,我们会自动收集某些信息。这些信息可能包括关于您所用特定设备的唯一识别编号和其他信息,例如,硬件型号、操作系统版本、Web 浏览器软件、您的网络协议 (IP) 地址/MAC 地址/设备标识符、设备事件信息(例如崩溃、系统活动和硬件设置、浏览器语言、您的请求日期和时间以及转送 URL)、大致地理位置(例如国家或市级位置)以及唯一识别您的浏览器的其他技术数据。我们还可能收集关于您的设备如何与我们的线上内容交互的信息,例如,访问的页面和其他统计信息。如需了解更多信息,请阅读 Elastic Cookie 声明。

Elastic 产品

Elastic 可能自动收集关于贵组织的某些产品部署的信息。如需获取更多信息,请参见我们的产品隐私声明。

从第三方来源收集

我们还可能从其他来源采集数据,包括我们公司集团内的附属公司、我们的合作伙伴,或者我们用于使我们的信息更好或更有用的其他方。例如,我们可能将从商业来源获取的地理信息与我们的自动数据收集工具(请参阅我们的 Cookie 声明)收集的 IP 地址进行比较,从而推断出您所在的大致地理区域。我们还可能会通过唯一标识符(如 Cookie 或账号)链接信息。

我们如何使用信息

根据具体情况,我们可能将您的信息用于下列目的:

  • 通信和交易处理。我们使用您的信息与您通信、响应您的请求,以及提供您请求的信息。我们还会使用个人数据(包括财务、信用卡和付款信息)来处理交易。

  • 配置、管理和支持您的账户。我们使用您的信息来提供我们的产品和管理您的账户。示例包括管理产品下载、更新和修补程序,提供支持和建议,以及发送其他管理或账户相关通信,包括发布说明。

  • 管理客户体验。我们使用您的信息来保持准确的联系人和注册数据,给予支持并提供产品、服务和功能。我们也会根据您对 Elastic 产品、服务、功能的使用情况以及您在我们网站上的访问情况,利用您的数据提供个性化的通信内容并提出建议。

  • 广告。我们使用您的信息来根据您的隐私偏好设置和适用法律向您提供个性化的广告内容。我们可能也会与营销服务提供商和数字营销网络共享您的一些信息,从而显示您可能感兴趣的广告。这可能会涉及到使用自动数据收集工具。如需了解关于 Elastic 如何使用自动数据收集工具的详情,请参阅我们的 Cookie 声明

  • 帮助和评估对线上内容的使用。我们使用您的信息来提供线上内容,帮助您使用线上内容(例如,帮助完成浏览和登录过程、保存会话之间的信息和增强安全性),提高质量,评估页面响应率,以及个性化设置和确定内容。

  • 业务运营。我们使用您的信息开展日常业务运营工作,例如业务研究和分析、公司报告和管理、员工培训和质量保证以及推广活动。

  • 安全性。我们使用您的信息维护我们的网站、产品和服务的完整性与安全性,防止并检测可能危及您的信息或其他客户或网站访问者信息的安全威胁、欺诈或其他犯罪或恶意活动。

  • 第三方社交网络。我们可能使用个人数据在第三方社交网络上与您交互(受限于该网络的使用条款)。

  • 会议和活动。Elastic 和我们的合作伙伴可能使用您的信息与您进行关于我们活动或合作伙伴活动的沟通。活动结束后,Elastic 可能就该活动及相关产品和服务与您联系。我们可能在法律允许的范围内,与贵公司、我们的会议赞助商和合作伙伴分享关于您参与的信息。如果合作伙伴或会议赞助商在会议展台或展示处直接要求您提供个人数据,则您的信息将按照其隐私惯例进行处理。我们建议您查阅此类合作伙伴和赞助商的隐私惯例。

  • 教育和培训:如果您注册参加 Elastic 认证课程或培训,Elastic 将使用您的信息来帮助提供此类课程或培训。

  • 研究与创新。我们使用您的信息通过研究和开发工具来开发新产品、功能和服务,并纳入数据分析活动。

  • 遵守法律。我们会根据需要使用您的信息,以确保遵守适用法律、法规、法院命令、政府和执法要求。

  • 其他合法商业目的:我们可能在您的信息对其他合法目的有必要时使用您的信息,例如保护 Elastic 的机密和专有信息。

我们如何分享信息

我们将与以下各类接收者分享您的个人数据,并且仅在有适当的合约义务时才进行此分享:

Elastic 公司

出于本隐私声明所述目的,我们可能会将您的个人数据转移到美国境内和全球范围内的其他 Elastic 实体。每当处理您的个人数据时,我们都会根据本声明对其进行保护,并根据适用法律采取适当的合约或其他措施对其予以保护。这些措施包括参与美国商务部的数据隐私框架、实施欧盟委员会的标准合同条款及补充措施、实施信息专员办公室对欧盟委员会标准合同条款的国际数据传输附录,以及依赖欧盟委员会和信息专员办公室关于某些国家的充分性决定(如适用),用于从 EEA、英国和瑞士向美国和其他国家进行的数据传输。我们已与我们的服务提供商、合作伙伴和附属公司实行了类似的适当保护措施。此外,在我们的强制性培训中,我们每年都会向员工传达我们的隐私准则。

服务提供商

我们可能按照下述法律基础并出于相关目的,与第三方分享您的信息,例如,提供下列服务的供应商、顾问、代理人和其他服务提供商:IT 和系统管理与托管、信用卡处理、研究和分析、营销、定向广告、培训和认证、客户支持和数据浓缩。根据合同要求,我们的服务提供商需要保护我们向其提供的任何个人数据,并且除按照 Elastic 的指示执行服务外,禁止将个人数据用于任何目的。这些服务提供商可能位于美国境内或全球其他地点。

商业合作伙伴

我们可能与我们的合作伙伴(例如分销商和经销商)和其他商业伙伴分享您的信息,以满足产品和信息需求,有效地提供统一支持,向客户和潜在客户提供关于 Elastic 的信息,以及出于活动目的。Elastic 可能不时参与联合销售、产品推广或与选定的商业合作伙伴举行活动。如果您购买或有意获得联合提供的产品、推广、服务或活动,我们可能与这些合作伙伴分享相关个人数据。此类合作伙伴负责管理其对在这些情形下收集的个人数据的使用,包括向您提供关于其如何使用个人信息的信息。我们建议您参阅相关合作伙伴的隐私政策,以了解关于其处理个人信息的更多详情。

主管当局

如果我们秉着善意的态度认为自己必须履行以下义务,则可能共享您的个人数据:(i) 响应执法机构、监管机构、法院和其他公共机构提出的经正式授权的信息要求,包括满足国家安全或其他执法要求;(ii) 遵守任何法律、法规、传唤或法院命令;(iii) 调查并帮助遏制安全威胁、欺诈或其他犯罪活动或恶意活动;(iv) 实行/保护 Elastic 或其附属公司的权利和财产;或 (v) 在征得许可且符合适用法律要求的情况下,保护 Elastic 及其附属公司的员工和第三方就 Elastic 财产所享有的权利或个人安全,或保护此等各方在使用此等财产时享有的权利或个人安全。

Elastic 可能需要根据公共当局的合法要求披露个人数据,包括为了满足国家安全或执法要求。

公司交易

Elastic 出于战略或其他商业原因决定出售、收购、合并或以其他方式重组其业务时,我们可能分享您的信息。在此等交易中,我们可能会将个人数据披露或转移给潜在或实际买方,或从卖方处收到您的个人数据。在开展此类交易时,我们会采取合理措施保护您的个人数据。


Cookie 和网站自动数据收集

如需关于我们使用 Cookie 和网站自动数据收集工具的详细信息,请参阅我们的 Cookie 声明

处理您的个人数据的法律依据

我们仅以合法、透明和公平的方式使用您的个人数据。根据相关的具体个人数据和实际情况,我们依赖于以下法律基础:

  • 对准备和订立合同有必要;
  • 按照特定可撤销的同意;
  • 对遵守我们的法律义务有必要;
  • 为保护您或他人的切身利益;以及
  • 对维护我们(或他人)的合法权益有必要,包括我们的权益,被您要求保护个人数据的权益或基本权利与自由推翻的权益除外。

国际数据传输

Elastic 在全球运营,这意味着在欧洲经济区("EEA")、英国或瑞士收集的个人数据可能会被转移到 Elastic 或其附属公司、服务提供商和业务合作伙伴运营的所有其他国家。无论您的个人数据在何处处理,我们都会根据本隐私声明保护您的个人数据,并采取措施确保这些传输符合适用法律。这些措施包括制定数据传输协议以帮助保护您的个人数据,参与美国商务部的数据隐私框架,实施欧盟委员会的标准合同条款和补充措施,实施信息专员办公室的国际数据传输附录到欧盟委员会的标准合同条款,并依赖于欧盟委员会和信息专员办公室关于某些国家的充分性决定,以便在适用的情况下从欧洲经济区、英国和瑞士向美国和其他国家进行数据传输。我们已与我们的服务提供商、合作伙伴和附属公司采取了类似的适当保护措施。


数据隐私框架

Elastic 遵循由美国商务部制定的《欧盟-美国数据隐私框架》(EU-U.S. DPF)、《欧盟-美国数据隐私框架英国扩展》(UK Extension to the EU-U.S. DPF)以及《瑞士-美国数据隐私框架》(Swiss-U.S. DPF)。Elastic 已向美国商务部证明,其遵循《欧盟-美国数据隐私框架》原则(EU-U.S. DPF 原则),以处理从欧盟依赖《欧盟-美国数据隐私框架》接收的个人数据,以及从英国(及直布罗陀)依赖《欧盟-美国数据隐私框架英国扩展》接收的个人数据。Elastic 已向美国商务部证明,其遵循《瑞士-美国数据隐私框架》原则(Swiss-U.S. DPF 原则),以处理依赖《瑞士-美国数据隐私框架》从瑞士接收的个人数据。如果本隐私声明中的条款与《欧盟-美国数据隐私框架》原则和/或《瑞士-美国数据隐私框架》原则有任何冲突,则应以这些原则为准。Elastic 在数据隐私框架下的承诺受美国联邦贸易委员会的调查和执法权力的约束。如需了解有关数据隐私框架 (DPF) 计划的更多信息并查看我们的认证,请访问数据隐私框架网站

如上所述,Elastic 使用有限数量的第三方服务提供商来协助我们向用户和商业客户提供服务,并以其他方式开展业务。这些第三方在提供其服务的过程中,可能会访问、处理或存储个人数据。Elastic 与这些第三方签订合同,限制他们访问、使用和披露个人数据,以符合我们的数据隐私框架义务,包括后续转移条款。如果他们未能履行这些义务,并且 Elastic 对导致损害的事件负责,Elastic 仍将承担责任。

您的隐私权利

根据您居住的地方,您可能享有某些权利,例如:

  • 访问:请求并获取由 Elastic 持有的您的个人数据的副本;
  • 更正:请求更正由 Elastic 持有的您的个人数据,以更新任何不完整或不准确的信息;
  • 删除:请求删除由 Elastic 持有的您的个人数据;
  • 限制处理:请求我们在以下情况下限制处理您的个人数据:
    • 您对数据的准确性提出异议;
    • 处理是非法的,但您不希望将其删除;或者
    • Elastic 不再需要这些数据,但您需要这些数据来主张、行使或捍卫法律主张。
  • 反对:您可以随时反对进一步处理您的个人数据;
  • 可移植性:请求以结构化、常用、机器可读的格式接收您提供给 Elastic 的个人数据;以及
  • 撤销同意:您可以随时请求撤销之前给予的同意。

如果您的个人数据将被用于与最初收集或后续授权的目的有重大不同的新目的,或以本声明中未指定的方式向非代理第三方披露,我们将为您提供选择是否以此方式使用或披露您的个人数据的机会。如需选择退出此类使用或披露,请按照本声明下方“如何联系我们”部分的说明向我们发送请求。

某些个人数据,例如有关医疗或健康状况、种族或民族血统以及宗教或政治信仰的信息,可能被视为“敏感个人数据”。除非我们已收到您的明确同意,否则 Elastic 不会将敏感个人数据用于最初收集或随后授权的目的以外的其他目的。

根据《欧盟-美国数据隐私框架》、《欧盟-美国数据隐私框架英国扩展》以及《瑞士-美国数据隐私框架》的要求,Elastic 还承诺解决与我们收集和使用您的个人数据相关的数据隐私框架原则投诉。位于欧盟、英国或瑞士的个人如果对我们依据《欧盟-美国数据隐私框架》、《欧盟-美国数据隐私框架英国扩展》和《瑞士-美国数据隐私框架》处理其个人数据的方式有疑问或投诉,应首先通过提交此表格联系 Elastic。请表明您的身份并说明您的请求。我们将作出商业上合理的努力来按照要求删除您的个人数据,但会依据政府机构或适用的联邦、州或当地法律要求保留任何必要记录。如果法律允许,我们可能拒绝处理下列请求:不合理的重复或系统化请求;需要不相称的技术努力;或损害他人的隐私。

您可能还有权就我们对您的个人数据的收集和使用向数据保护机构投诉。根据《欧盟-美国数据隐私框架》、《欧盟-美国数据隐私框架英国扩展》以及《瑞士-美国数据隐私框架》,Elastic 承诺与欧盟数据保护机构(DPAs)、英国信息专员办公室(ICO)、直布罗陀监管局(GRA)和瑞士联邦数据保护和信息专员(FDPIC)成立的小组合作,并遵循其建议,以解决关于我们依赖《欧盟-美国数据隐私框架》、《欧盟-美国数据隐私框架英国扩展》和《瑞士-美国数据隐私框架》接收的个人数据处理的未解决投诉。如果 Elastic 本身或通过与相关 DPA 合作无法解决您的投诉,您可能有机会通过数据隐私框架小组进行具有约束力的仲裁。有关此选项的更多信息,请参阅《数据隐私框架原则》的附录一

订阅通知和一般通知

您可选择订阅我们的消息邮件。Elastic 订阅通知包括您明确要求或同意接收的电子邮件时事通讯、软件更新和维护通知。

您同意接收此类通知后,可按照该电子邮件中的说明停止接收。若要退订所有 Elastic 电子邮件列表,请点击此处


美国各州隐私法要求

某些美国州的隐私法,例如《加利福尼亚消费者隐私法》(CCPA)和《弗吉尼亚消费者数据保护法》(VCDPA),要求对州居民进行特定信息披露。

本隐私声明旨在帮助您了解 Elastic 如何处理您的个人数据:

  • 我们在我们收集的信息和收集方式中解释了我们收集的个人数据类别以及这些个人数据的来源。
  • 我们在《我们如何使用信息》中解释了我们如何使用个人数据。
  • 我们在《我们如何分享信息》中解释了我们何时可能会共享信息
    我们不会将您的个人数据出售给任何第三方。我们也不会“共享”您的个人信息,该术语在《加州消费者隐私法案》(CCPA)中有定义。
  • 我们在本隐私声明的“数据保留”部分解释了我们如何保留个人数据。

各州法律(如 CCPA 和 VCDPA)也赋予了要求了解我们如何收集、使用和披露个人数据的权利。它们赋予您访问和更正个人数据的权利,并请求 Elastic 删除该个人数据。

为了行使您的权利,您可以通过提交此表单来提出请求。请表明您的身份并说明您的请求。我们将作出商业上合理的努力来按照要求删除您的个人数据,但会依据政府机构或适用的联邦、州或当地法律要求保留任何必要记录。如果法律允许,我们可能拒绝处理下列请求:不合理的重复或系统化请求;需要不相称的技术努力;或损害他人的隐私。如果您不同意对您的请求的决定,您可以通过回复团队的电子邮件要求我们重新考虑。

有关您的权利的更多信息以及加利福尼亚州居民需要披露的更多信息,请参阅我们的加州隐私权声明

安全性

Elastic 致力于保护个人数据的安全性。我们采取适当的技术和组织措施来保护个人数据免遭未经授权访问、使用或披露。尽管采取了这些措施,但 Elastic 无法消除与个人数据相关的安全风险,并可能发生错误和安全漏洞。我们仅在数据继续用于合法商业目的且在法律要求或许可的情况下保留数据。如有安全疑问,请通过 security@elastic.co 联系我们。

其他信息

数据保留。我们会保留收集的内容相关信息,以满足本声明中所述目的或持续开展合法业务的需求。

本隐私声明的变更。本一般隐私声明可能偶尔进行修订。如果我们对我们使用个人数据的方式进行了任何实质性变更,我们将按照所进行变更的重要性,采取适当的措施来通知我们的客户。如果适用的数据保护法律要求,我们将提供关于任何重大变更的通知。

通过查看在本声明顶部显示的“生效”日期,可找到本一般隐私声明的最近更新日期。

如何联系我们

如果您对本声明有任何问题或疑虑,您可以拨打 +1.650.458.2620 联系我们,通过我们的表单提交您的请求,或通过邮寄方式将您的请求发送至:

Elasticsearch, Inc.
收件人:隐私团队
88 Kearny Street

19 层
美国加利福尼亚州旧金山 94018

Elasticsearch B.V.
收件人:隐私团队
Keizersgracht 281
1016 ED 阿姆斯特丹
荷兰

数据保护官。对于德国数据主体,Elastic 已任命外部数据保护官。如果对信息如何收集、存储、共享、使用或行使任何数据主体权利有疑问,请在此处联系我们的数据保护官。

如果我们无法解决您的疑虑,您有权联系您当地的数据隐私监督机构,或在您认为自己行使权利的请求未得到尊重时通过法院寻求补救措施。