SAP Concur 隱私權聲明
本隱私權聲明更新於 2021 年 10 月 26 日
請點擊此處以取得本隱私權聲明的可列印版本。
提供以下語言版本： 法文, 德文, 英文, 義大利文, 葡萄牙文, 西班牙文, 中文, 日文, 韓文
保護個人在網際網路上的隱私權，對於網際網路業務的未來及向真正的網際網路經濟邁進至關重要。我們已制定本隱私權聲明，以展現本公司對個人的資料保護和隱私權的堅定承諾。本隱私權聲明概述我們如何處理可用於直接或間接辨識個人的資訊（「個人資料」）。
本隱私權聲明不適用於 SAP Concur 可能代表我們的顧客為處理者或服務提供者角色中處理的個人資料。如果您對 SAP Concur 處理您組織的產品和服務相關的個人資料有疑問，請聯絡您的組織。
誰是資料控制者？ www.concur.com 的資料控制者是 Concur Technologies, Inc., 601 108th Avenue NE, Suite 1000, Bellevue, WA 98004（以下稱為「SAP Concur」）。可以透過 privacy@sap.com. 聯絡 SAP 集團的資料保護專員。您可以隨時透過 Privacy-Request@Concur.com 聯絡 SAP Concur 隱私權團隊。
SAP Concur 收集哪些個人資料？ 當您造訪 SAP Concur 的網站時，SAP Concur 會儲存關於您的瀏覽器、作業系統和您的 IP 位址的特定資訊。如果您透過提交活動的報名表與 SAP Concur 互動、要求有關商品和服務的資訊、填寫問卷、參加比賽或參與 SAP Concur 類似的銷售和行銷活動，SAP Concur 將收集您提供給 SAP Concur 的資訊，可能包含您的名字和姓氏、電子郵件地址、電話號碼、地點（國家、州／省、城市）、公司名稱、職稱／角色、部門和職責、目前與 SAP 的關係，以及貴公司的行業。如果您提供信用卡號碼或銀行詳細資料以從 SAP Concur 訂購商品或服務，SAP Concur 會收集此資訊來處理您所要求的商品或服務付款。
為何 SAP Concur 需要您的個人資料？ SAP Concur 需要您的個人資料以提供存取本網站的權限；配送任何訂購的商品或服務；以及遵守法定義務，包括適用出口法律規定的查證。若 SAP Concur 使用您的個人資料是基於法定權限，則關於 SAP Concur 為何需要您個人資料的更多資訊詳見以下 B 部分。若 SAP Concur 基於您的同意來使用您的個人資料，則關於 SAP Concur 為何需要您個人資料的更多資訊詳見以下 C 部分。若 SAP Concur 基於同意使用您的個人資料，請注意，在 SAP Concur 偏好設定中心亦可找到本隱私權聲明中關於特定類型個人資料用途之同意聲明的資訊。一般而言，雖然提供「個人資料」是自願的，但若無個人資料，SAP Concur 就可能無法執行或滿足您的要求；例如，SAP Concur 可能會要求您的個人資料處理您下達的訂單，或是讓您存取您所要求的網路供應項目。在此情況下，SAP Concur 不可能在缺少特定個人資料時滿足您的要求。
請注意，您無需同意 SAP Concur 的進一步行銷作業，也能訂購商品或服務。
SAP Concur 會從哪些類型的第三方取得個人資料？ 在大多數情況下，SAP Concur 會向您收集個人資料。如果適用的國家法律允許 SAP Concur 這樣做，SAP Concur 也可能從第三方取得個人資料。SAP Concur 將根據本隱私權聲明處理此「個人資料」，加上由提供 SAP Concur 該資料的第三方或依適用國家法律施加的任何其他限制。這些第三方來源包括：
SAP Concur 會將我的個人資料儲存多久？ SAP Concur 只會依需要的期限儲存您的個人資料：
若法律要求 SAP Concur 保留您的個人資料更長時間，或 SAP Concur 需要您的個人資料以主張或抗辯法律索賠時，SAP Concur 亦會將您的個人資料保留額外的時間，直到相關保留期限結束或有問題的索賠已解決為止。
您的個人資料的接收者是誰？您的個人資料將在何處處理？ 您的個人資料將傳送給以下類別的第三方，以處理您的個人資料：
作為跨國營運的全球公司集團的一部分，SAP Concur 擁有附屬企業（「SAP 集團」） 和歐洲經濟區（「EEA」）以外的第三方服務提供者，並將把您的個人資料傳輸至歐洲經濟區以外的國家。如果這些轉移對象是歐洲執行委員會未發出適當判定的國家，SAP Concur 將以合約方式使用歐盟標準合約條款，要求您的個人資料獲得與歐洲經濟區一致的資料保護等級。您可以寄送請求至 privacy@sap.com，以取得該標準合約條款的副本（其經過修訂以移除商業或不相關資訊）。您也可以從歐洲執行委員會獲得有關資料保護國際層面的更多資訊，連結在此：歐洲執行委員會。
您有哪些資料保護權利？ 您可隨時向 SAP Concur 要求查詢關於 SAP Concur 處理您哪些個人資料的資訊，以及更正或刪除此類個人資料。但請注意，只有在 SAP Concur 沒有法定義務或擁有保留該資料之現行權利時，SAP Concur 才能或將會刪除您的個人資料。此外請注意，如果您要求 SAP Concur 刪除您的個人資料，您將無法繼續使用任何有 SAP Concur 使用您個人資料需求的 SAP Concur 服務。
如果 SAP Concur 根據您的同意使用您的個人資料或與您履行合約，您可以進一步向 SAP Concur 要求您已提供給 SAP Concur 的個人資料副本。在此情況下，請聯絡以下電子郵件地址，並指定與您請求相關的資訊或處理活動、您希望接收此資訊的格式，以及個人資料應發送給您或其他收件人。SAP Concur 會仔細考慮您的要求，並與您討論其最佳實現方式。
此外，您可以向 SAP Concur 要求 SAP Concur 限制您的個人資料在以下任何事件中繼續處理：(i) 您聲明 SAP Concur 所擁有關於您的個人資料不正確，依 SAP Concur 為檢查相關個人資料之正確性所需的時間而定、(ii) SAP Concur 並無處理您個人資料的法律依據，您要求 SAP Concur 限制您的個人資料進行進一步處理、(iii) SAP Concur 不再需要您的個人資料，但您聲明，您要求 SAP Concur 保留此類資料，以主張或行使法律權利或為第三方索賠抗辯，或 (iv) 若您反對 SAP Concur 根據 SAP Concur 的合法利益（如下所示）處理您的個人資料，依 SAP Concur 為確定在處理您的個人資料時其是否具有現行利益或法律義務所需的時間而定。
對於位於加州的個人，您有權：
但請注意，只有在 SAP Concur 沒有法定義務或擁有保留該資料之現行權利時，SAP Concur 才能或將會刪除您的個人資料。此外請注意，如果您要求 SAP Concur 刪除您的個人資料，您將無法繼續使用任何有 SAP Concur 使用您個人資料需求的 SAP Concur 服務。
您如何行使您的資料保護權利？ 若有任何行使權利的要求，請聯絡 SAP 集團資料保護專員： Privacy@sap.com，或隨時聯絡 SAP Concur 隱私權團隊：Privacy-Request@Concur.com。
對於位於加州的個人，您也可以指定授權代理向 SAP Concur 提出執行資料保護權利的要求。此等授權代理人必須向加州的州務卿 (California Secretary of State) 登記，並提交您授權代理人代表您行事的證明。
SAP Concur 如何驗證執行資料保護權利的要求？ SAP Concur 會採取步驟，在合理可信程度上確認您的身份無誤，之後才能處理您想要行使的資料保護權利。如果可行，當您提交要求以行使對於 SAP Concur 所維護資訊您擁有的權利時，SAP Concur 將會比對您提供的個人資料。這可能包括，當您提交了有關 SAP Concur 維護的兩個或更多資料點的請求時，要比對您提供的兩個或更多資料點。
根據 CCPA 規定的驗證流程，SAP Concur 對於刪除要求，或對於被視為敏感或有價值的個人資料，將需要更嚴格的驗證流程，以盡量減少因未經授權存取或刪除您的個人資料而可能對您造成的損害。如果 SAP Concur 必須在 SAP Concur 已經維護的資訊之外要求您提供其他資訊，SAP Concur 將僅用來驗證您的身分，以便您行使您的資料保護權利，或用於安全和防詐欺目的。
SAP Concur 會拒絕處理明顯沒有理由、過度、欺詐或當地法律未要求的請求。
提出申訴的權利。若您認為 SAP Concur 並未根據本隱私權聲明或適用資料保護法的要求處理您的個人資料，您可隨時向您所居住之歐洲經濟區國家的資料保護主管機關，或向 SAP Concur 登記之國家或州的資料保護主管機關提出投訴。
如果我是未成年人，可以使用 SAP Concur 的服務嗎？
兒童。 一般而言，SAP Concur 網站和線上服務不向未滿 16 歲（或相關司法管轄區的同等最低年齡）的使用者提供。如果您未滿 16 歲（或相關司法管轄區的同等最低年齡），則無法註冊和使用此網站或線上服務。
美國兒童隱私。 SAP Concur 不在知情狀況下收集未滿 13 歲兒童的個人資料。如果您是家長或監護人，並認為 SAP Concur 收集了關於兒童的資訊，請依本隱私權聲明所述聯繫 SAP Concur。SAP Concur 將採取步驟以盡快刪除該資訊。鑒於 SAP Concur 網站和線上服務並非針對未滿 16 歲的使用者，並且根據 CCPA 的披露要求，SAP Concur 不會出售任何未滿 16 歲未成年人的個人資料。
為何 SAP Concur 需要使用我的個人資料？SAP Concur 使用這些資料的法律依據為何？
處理以履行合約義務。SAP Concur 需要您的個人資料以根據 SAP Concur 合約交付您訂購的商品或服務，為您和 SAP Concur 之間建立商品或服務合約，並向您發送訂購商品或服務的發票。SAP Concur 會依據《一般資料保護規範》第 6(1) 條第 b 款或其他國家法律中的同等條款（如適用）處理個人資料，以履行合約義務。
為履行 SAP Concur 合約義務而必須進行處理時，包括回應您的相關詢問、提供您寄件和帳單資訊，以及處理您的意見回饋，或讓您存取 SAP Concur 顧客支援系統、為您提供支援服務，並讓您可從 SAP Concur 顧客支援系統下載內容。這也可能包括您可能透過 SAP Concur 網站上的聊天功能而觸發的對話資料、聯絡表格、電子郵件或電話。在本隱私權政策中，「商品及服務」包括存取 SAP Concur 的網路服務、優惠、競賽、彩金、其他内容、顧客支援服務、非行銷相關電子報、白皮書、教學、培訓及活動。
此外，SAP Concur 會透過電子郵件定期與訂購服務的使用者通訊，也會透過電話通訊，以處理您的或其他顧客的投訴或調查可疑交易。SAP Concur 將使用您的電子郵件地址來確認您開立帳號、寄送付款通知給您、傳送有關商品和服務變更的資訊給您，以及依法律要求寄送通知和其他揭露。一般而言，使用者無法選擇退出這些通訊，因為這些通訊是相關業務關係所需，而非行銷性質的通訊。
對於諸如電子郵件和電話等行銷相關通訊，SAP Concur 將 (i) 只會在您選擇加入（若法律要求）後提供此類資訊給您；以及 (ii) 若您不想再收到與行銷相關的進一步通訊，則可讓您選擇退出。您也可以隨時在 SAP Concur 偏好設定中心更新您的偏好設定，或在使用者的設定檔中更新 SAP Business Exchange 使用者的偏好設定，以選擇退出與行銷相關的通訊。
確保合規性的處理。 SAP Concur 及其産品、技術和服務受不同國家的出口法律所約束，包括但不限於歐盟及其成員國和美國的出口法律。您確認，根據這些國家所發布的出口法律、貿易制裁和禁運，SAP Concur 必須實施措施，以防止政府發布的制裁名單中列出的實體、組織和單位透過 SAP Concur 網站或 SAP Concur 控制的其他傳遞管道存取某些商品、技術和服務。這可能包括 (i) 依本文所述自動檢查任何使用者註冊資料，以及使用者針對適用受制裁方名單提供有關其身分的其他資訊；(ii) 當受制裁方名單更新或使用者更新其資訊時，定期重複此類檢查；(iii) 在出現潛在匹配時阻止存取 SAP Concur 的服務和系統；和 (iv) 在潛在匹配時聯絡使用者以確認其身份。任何該等個人資料的使用均基於為遵守法定義務（《一般資料保護規範》第 6 條第 1 項第 c 款）及 SAP Concur 的合法權益（《一般資料保護規範》第 6 條第 1 項第 f 款）或其他國家法律中的同等條款（若適用）而處理個人資料的許可。
此外，您確認為追蹤您個人資料處理的資料保護和隱私選項，或您是否明確同意或選擇退出接收行銷資料所要求的任何資訊，依相關 SAP 集團公司營運所在國家而定，可能加以儲存和在 SAP 集團成員之間交換以確保合規。
基於 SAP Concur 的合法利益處理。 SAP Concur 可以基於其合法利益 （《一般資料保護規範》第 6 條第 1 項第 f 款） 或其他國家法律中的同等條款（如適用）來使用您的個人資料：
反對權利。 您可以隨時反對 SAP Concur 使用如本節中所述之您的個人資料，方法是在 SAP Concur 偏好設定中心更新您的偏好設定，或對於 SAP Business Exchange 的使用者，則是在使用者設定檔的設定進行更新；或者，可以透過 Privacy@sap.com 聯絡 SAP 團隊資料保護專員，或者您也可以隨時聯絡 SAP Concur 隱私權團隊： Privacy-Request@Concur.com。在此情況下，SAP Concur 會仔細審核您的反對意見，並停止進一步使用相關資訊，但仍受到 SAP Concur 持續使用該資訊的正當理由約束，使得您的反對意見無法採納，或如果 SAP Concur 要求使用該資訊以建立、行使或抗辯法律索賠時亦同。
根據適用的國家法律進行處理。 若適用的國家法律允許 SAP Concur 這樣做，SAP Concur 會將您的資訊用於業務目的，其中有些是個人資料
在下列情形中，如果您事先同意對您的個人資料進行所提出的特定處理（《一般資料保護規範》第 6(1) 條第 a 款），SAP Concur 將處理您的個人資料。
關於 SAP Concur 産品和服務的新聞。受相應條文及您的同意規限， SAP Concur 可能會使用您的姓名、電子郵件和郵寄地址、電話號碼、職稱和您雇主的基本資料（姓名、地址、和行業）以及基於之前與 SAP Concur 互動的互動設定檔（先前購買、參與網路研討會、研討會或活動，或使用（網路）服務 - 可以在相關 SAP Concur 網站上顯示的 Cookie 聲明中找到此主題的其他詳細資料），以讓您瞭解最新商品公告、軟體更新、軟體升級、特殊優惠，以及有關 SAP Concur 軟體和服務（包括行銷相關通訊）以及 SAP Concur 活動的其他資訊，以及為了在 SAP Concur 網站上顯示相關内容。有關這些行銷相關活動，SAP Concur 可能將雜湊的使用者 ID 提供給第三方營運的社交網路或其他網路供應項目（例如 Twitter、LinkedIn、Facebook、Instagram 或 Google），以便將此資訊與社交網路的資料或網路供應項目的資料相匹配，進而向您顯示更相關的資訊。
建立使用者設定檔。SAP Concur 為您提供了使用其網路供應項目的選項，包括論壇、部落格和網路（例如，SAP Concur 社群），其連結至本網站，且需要您註冊並建立使用者設定檔。使用者設定檔提供了將您的個人資訊顯示給其他使用者的選項，包括但不限於您的姓名、照片、社交媒體帳戶、郵寄地址或電子郵件地址（或上述兩者）、電話號碼、個人興趣、技能和關於貴公司的基本資訊。
這些設定檔可能與 SAP Concur 的單一網路供應項目有關，或者可能允許您存取 SAP Concur 或 SAP 集團的其他實體或上述兩者的其他網路供應項目（不論在以下「將您的個人資料轉發給其他 SAP 公司。」章節中授予何種同意）。然而，始終會讓您選擇要使用這些額外網路供應項目中的哪一個，且您的個人資料只會在您最初存取該項目時才會轉發給他們。請注意，若您未同意 SAP Concur 建立此類使用者設定檔，SAP Concur 將無法為您提供此類服務，而您的同意是 SAP Concur 向您提供這些服務的法定要求。
在任何網路供應項目中，不僅僅只是提供存取權限，您的設定檔還用於將與其他使用者的互動個人化（例如，傳遞訊息或追蹤功能），以及由 SAP Concur 提升透過此類供應項目的溝通和協作品質，以及讓 SAP Concur 提供遊戲化要素（遊戲化是利用已存在的項目的流程，例如網站、企業應用程式、或網路社群，並將電玩技巧融入其中，以激勵參與、參與感和忠誠度）。在相關網路供應項目所支援的最大程度上，您可以使用相關網路供應項目的功能來判斷您要分享的資訊。
特殊類別的個人資料。SAP Concur 可針對活動或研討會的報名和提供存取，要求提供您的健康相關資訊，以辨識活動期間的身心障礙人士或特殊飲食需求的個人並提供體貼的服務。任何此類資訊的使用均基於您在此授予的同意。
請注意，如果您不提供任何有關身心障礙或特殊飲食要求的此類資訊，SAP Concur 將無法做出相應的預防措施。
活動分析。如果您報名 SAP Concur 的活動、研討會或網路研討會，SAP Concur 可能與同一場活動、研討會或網路研討會的其他參與者分享基本參與者資訊（您的姓名、公司和電子郵件地址），以便溝通和交流意見。
將您的個人資料轉發給其他 SAP 公司。SAP Concur 可能將您的個人資料傳輸至 SAP 集團中的其他實體。可在此處查閱目前的 SAP 集團實體清單。在此類情形下，這些實體隨後將就相同目的及於上述 C 節所述相同條件使用個人資料。
將您的個人資料轉發給其他第三方。根據您的要求，SAP Concur 可按照您的同意，與 SAP Concur 所籌辦的活動和／或會議（例如 SAP Concur Fusion）的贊助商、共同贊助商和／或活動展覽商以及 SAP Concur 的其他已確定的業務合作夥伴分享您的聯絡資訊，其可根據各自的隱私政策使用您的個人資料。
撤銷在此授予的同意。您可以隨時撤銷在此授予的同意。您可以在 SAP Concur 偏好設定中心更新您的偏好設定，或針對 SAP Business Exchange 的使用者，在使用者設定檔中更新您的偏好設定，以撤銷某些同意。否則，您可以隨時透過 Privacy-Request@Concur.com 聯絡 SAP Concur 隱私權團隊。在撤銷時，除非法律要求，否則 SAP Concur 將不再處理受此同意約束的個人資料。若 SAP Concur 出於法律原因必須保留您的個人資料，則您的個人資料將僅限於進一步處理，且僅按法律規定期限保留。然而，任何撤銷均不影響 SAP Concur 截至您撤銷時之前對個人資料的過去處理。此外，如果您使用 SAP Concur 的供應項目需要您事先同意，則在您撤銷同意後 SAP Concur 將無法（不再）提供相關服務（或多項服務，如果您針對多項 SAP Concur 供應項目撤銷對 SAP Concur 使用您在 SAP 雲端平台身分驗證服務下的設定檔的同意）、供應項目或活動。
Cookie 或類似技術所收集的資訊以及此類資訊的任何使用，都在 SAP Concur 的 Cookie 聲明中進一步描述。您可以按照 SAP Concur 的 Cookie 聲明所述執行您的 Cookie 偏好設定。
若 SAP Concur 受到美國隱私權規定之規範，則亦適用下列規定：不要追蹤。您的瀏覽器可能允許您設定「不要追蹤」偏好設定。除非另有聲明，否則我們的網站不履行「不要追蹤」要求。然而，您可以參考我們的 Cookie 聲明，透過變更您網頁瀏覽器上的指定設定，或（如有）選擇不接受 Cookie。Cookie 是在您造訪網際網路上的特定網站時，置於您電腦上的小型文字檔案，用於辨識您的電腦。請注意，如果您不接受 Cookie，您可能無法使用我們網站的某些功能和特點。本網站不允許第三方收集某期間內和各個網站間有關您的資訊。
一般。本「一般資訊」部分適用於您在社交媒體平台上追蹤 SAP Concur 帳戶（此類帳戶稱為「社交媒體管道」）時向社交媒體提供者（「社交媒體提供者」）平台提供的個人資料，或衍生自以下所述的「個人資料」。本部分資訊為隱私權聲明之補充資訊，如本部分與隱私權聲明其餘部分有任何衝突之處，概以本節為準。
收集的個人資料。 如果您關注社交媒體頻道，當您在社交媒體提供者的平台上建立您的帳號，SAP Concur 將會存取和處理您的社交媒體貼文和設定檔資訊，包括您的時區和語言，以及與您對貼文按讚的日期和時間相關的某些資訊。SAP Concur 需要您的個人資料，以提供您存取社交媒體管道的權限。雖然提供個人資料是自願的，但若無您的個人資料，SAP Concur 就無法為您提供社交媒體管道的存取權限。
來自第三方的個人資料。 在大多數情況下，SAP Concur 通常會透過社群媒體管道收集您的個人資料。如果適用的國家法律允許 SAP Concur 這樣做，SAP Concur 也可能會從第三方（例如提供服務給 SAP Concur 的服務提供者）取得個人資料。這些第三方來源包括 SAP 集團實體與您之間，以及與您指示要與 SAP Concur 分享您個人資料的第三方之間的業務交易。
Sprinklr。SAP Concur 聘請 Sprinklr 為第三方服務供應者。Sprinklr 使用由社交媒體提供者提供的標準整合 API 來收集、彙總和分析與該社交媒體提供者平台上與社交媒體頻道相關聯的貢獻和活動。其中包括您對社交媒體提供者平台的貢獻内容和行動。Sprinklr 使用此資訊建立報告，該報告以彙總方式提供給 SAP Concur。這類報告可能包含特定資訊，如您的使用者名稱或個人標識符；然而，這僅限於您直接評論 SAP Concur 在其社交媒體管道中發布的資訊、您 @ 提及了社交媒體頻道，或您張貼了由 Sprinklr 監測的與 SAP Concur 產品和主題相關的内容。SAP Concur 使用這些報告來更好地瞭解對 SAP Concur 産品和服務的公眾情緒，並改善其供應項目。Sprinklr 也可能從社交媒體提供者處獲得資訊。如需有關社交媒體提供者提供給 Sprinklr 的更多詳細資訊，請造訪社交媒體提供者的隱私權聲明。您可以遵循社交媒體提供者隱私權聲明中的指示，限制 Sprinklr 收集資訊的能力。
基於 SAP Concur 合法利益的特定處理。為了保護 SAP Concur 品牌，SAP Concur 會監測社交媒體管道（包括但不限於 Twitter、Facebook 和 LinkedIn），以監測對 SAP Concur 或其員工構成立即或潛在風險的活動。如此可讓 SAP Concur 存取社交媒體提供者平台上的個人帳戶資料，包括使用者名稱、公開設定檔、公開評論、@ 提及、分享和回覆。SAP Concur 可直接回覆您以收集其他資訊、處理您的疑慮，或要求可能降低對於 SAP Concur 或 SAP Concur 員工風險的其他行動。
您可以隨時存取和設定社交媒體提供者平台上的隱私權控制，或取消追蹤社交媒體管道，以拒絕讓 SAP Concur 依本節規定使用您的個人資料。如果您選擇反對上述任一選項，SAP Concur 將：(i) 停止基於其針對上述目處理個人資料的合法利益而使用您的個人資料；(ii) 從系統中移除該資料，除非 SAP Concur 被允許出於本隱私聲明所載其他目的使用此類個人資料，或 (iii) 若 SAP Concur 確定並證明有合法利益可這麼做，則繼續處理您的個人資料。
Facebook。 本節的資訊是關於透過 SAP Concur 在 Facebook 上的粉絲頁面（「SAP Concur Facebook 頁面」）處理個人資料，以及您在此情境下的額外權利。
Twitter。下節的資訊涉及透過 SAP Concur 的 Twitter 帳戶（以下稱為「SAP Concur Twitter 帳戶」）處理您的個人資料，以及有關您在此情境下的額外權利。