《隐私政策》

JAMF Software, LLC

《隐私政策》

您的隐私对于我们非常重要。本隐私政策涵盖我们如何收集、使用、披露、传输和存储您的个人信息。请花点时间了解我们的隐私保护措施，如果您有任何问题请告诉我们。

A. 概述

JAMF Software, LLC及其附属公司（以下简称“Jamf”或“我们”）致力于根据全球适用的数据保护法保护您的个人隐私。

本隐私政策阐述了当您使用我们的“服务”时，我们如何收集、使用及保护您的个人信息，该等“服务”系指：

• 访问我们的公司网站，
• 注册或参加由 Jamf 主办的活动或培训课程，
• 参与我们的在线用户社区，或
• 联系我们以获取更多信息。

本隐私政策亦适用于我们处理未直接使用我们服务的个人之个人信息的情形，包括我们从第三方数据提供商或渠道合作伙伴处获取联系方式用于潜在客户开发和营销之目的。

本隐私政策适用于Jamf担任您个人信息数据控制方的情况。本政策不适用于与我们“产品和服务”相关的个人信息处理。当 Jamf 通过我们的产品和服务处理个人信息时，我们是代表我们的客户并依据与客户签订的相关协议（包括《软件许可与服务协议》及《数据处理协议》）进行处理。您亦可在 Jamf 信任中心查阅上述协议。

B. 信息的收集和来源

根据您与我们互动的方式，Jamf可能收集或接收以下信息：

• 帐户和个人资料信息：包括您在使用我们的服务创建帐户、请求试用、联系支持、注册活动或完成调查时提供的信息。这些信息可能包括您的姓名、用户名、电子邮件地址、电话号码、公司名称、所在国家和省份、领英链接、推特链接、GitHub链接、照片。
• 服务信息：当您使用我们的服务时，我们会收到通过您的使用而生成的信息，这些信息可能是您或其他使用服务的人输入的，也可能来自服务的基础设施本身。这些信息可能包括您的姓名、用户名、公司/组织、公司/组织地址、电子邮件地址、电话号码、IP地址、或您向服务提供的其他信息。收集的信息保持在最低限度，并取决于使用的情况和平台。
• 运营和诊断数据：我们可能收集与您使用服务相关的统计、使用情况和性能数据，从而监控和维护我们网站、在线社区和其他服务的性能、完整性和稳定性。
• 支付信息： 我们使用第三方支付处理机构来处理付款。在处理付款事宜时，我们不会保留任何个人身份信息或任何财务信息，例如信用卡号码。所有此类信息均直接提供给我们的第三方支付处理商，他们将按照他们的隐私政策来使用您的个人信息。如需查看我们当前使用的第三方支付处理商的隐私政策，请访问 https://stripe.com/privacy、 https://home.bluesnap.com/privacy-policy/ 和 https://www.cleverbridge.com/corporate/privacy-policy/。
• 来自第三方的信息：我们会从以下几类第三方来源收到关于您的个人信息：
  • 商业联系数据提供商和销售情报平台，其提供可能对我们的产品和服务感兴趣的组织内个人的联系方式；
  • 公共数据库及专业网络，例如您在领英或类似平台上公开的信息；
  • 渠道合作伙伴、经销商及推荐合作伙伴，他们可能在共同的业务关系背景下分享其客户或潜在客户的联系方式；
  • 活动组织者和联合营销合作伙伴，其在您参与 Jamf 相关内容或活动时提供参会者或注册人信息；以及
  • Jamf 的其他关联公司及子公司，其可能出于集团业务运营和营销目的共享信息。

当我们从第三方来源获取您的个人信息时，我们会在与您进行沟通之前，依据适用的数据保护法律向您提供所需信息。

• 位置信息：某些服务会根据 IP 地址收集大致位置信息。我们使用这些信息为您定制服务。我们不会为了提供有针对性的营销或广告而使用、披露或出售位置信息。
• 自动收集的信息： 当您访问我们的服务时，我们可能会收集有关您在我们公司网站上的参与情况、您在与我们的第三方合作伙伴、论坛、表单和用户体验以及会话回放技术（如适用）进行聊天互动时提供的内容的信息，以了解您如何与我们的网站或应用程序互动。会话回放工具会记录鼠标移动、点击、滚动和按键等行为交互，以帮助我们了解访问者如何使用我们的网站并发现可用性问题。该等工具经配置仅收集完全匿名化的数据，不会捕获个人信息。由我们的第三方合作伙伴运营的实时聊天和对话工具亦可能根据该等合作伙伴的隐私政策收集并处理您的互动内容。
• 通话录音、转录和摘要：当您与 Jamf 的销售或客户支持团队互动时，我们可能会录制、转录和/或生成这些通话和会议的摘要。若适用法律有要求，我们将在通话开始时向您告知，并就制作前述录音、转录文本及摘要征得您的同意，该等材料可能包含您在互动过程中分享的个人信息，例如您的姓名、联系方式及您所在组织的相关信息。我们使用该等信息旨在提供并改进我们的服务、培训我们的团队、保障服务质量、解决争议，以及履行与记录保存相关的适用法律及监管要求。
• 广告信息：我们及我们的第三方广告合作伙伴可能会通过 Cookie 和类似追踪技术，收集有关您访问我们网站、浏览页面以及与我们的内容进行互动的相关信息。该等信息用于在第三方平台上向您展示相关的 Jamf 广告，并衡量我们广告投放的效果。
• 其他信息：我们可能会不时通过问卷调查、活动注册或您与我们服务的互动，收集额外的人口统计信息，以帮助我们分析趋势并改进我们的服务及沟通内容的相关性。

C. 收集信息的使用

我们可能会将自动收集或是在您使用服务时收集的个人信息用于以下目的：

• 实现最初收集或接收的目的。
• 提供、运营、维护和改进我们的网站、在线社区和其他服务。
• 回复您的询问并提供支持。
• 处理和完成交易，并向您发送相关信息。
• 推广和销售我们的产品和服务，包括在获得您同意或适用法律另行允许的情况下，向您发送营销推广信息。
• 监控并保障我们的网站、在线社区及其他服务的安全，并处理或防范技术或安全问题。
• 解决或防止技术或安全问题。
• 遵守适用于我们或第三方合作伙伴的法律法规，并回应监管机构、执法部门及其他公共和政府机构提出的合法要求。
• 记录、转录和总结销售及支持互动内容，用于质量保证、团队培训、服务改进及争议解决。
• 根据您与我们网站及内容的互动情况，在第三方平台上向您展示 Jamf 广告。该等行为可能涉及与广告合作伙伴共享某些个人信息，例如标识符及在线活动数据，以用于跨场景行为广告。有关更多信息（包括如何选择退出），请参阅章节 E。
• 衡量我们广告活动的效果，包括将哈希处理后的联系信息传输给广告合作伙伴，以用于广告归因及转化率衡量之目的。
• 分析您的偏好、兴趣及您与我们服务的互动情况，包括通过自动化处理及用户画像，以提供个性化内容、产品推荐及定向营销通讯。

我们可能会将直接从您处收集的个人信息与前述从第三方来源获取的信息进行补充整合，以更好地了解您的偏好，并改进我们服务及沟通内容的相关性。该等数据使我们能够提供更贴合您需求的定制化建议、内容及功能。我们使用第三方营销自动化工具来简化沟通并根据您的兴趣和与我们平台的互动定制促销内容。我们仅按照本隐私政策中概述的方式共享信息，不会向第三方出售或出租个人信息。

D. 人工智能和机器学习

我们的部分服务可能使用人工智能 (AI) 技术，以支持特定业务运营，包括客户关系管理 (CRM)、人才招聘、分析、安全监控，以及可生成销售及支持互动之转录文本、摘要或情感分析的沟通工具。这些工具用于改善沟通效率、用户参与度及服务质量。与本政策所述的其他业务运营一致，Jamf 在本节涉及的 AI 相关处理活动中，均作为数据控制者，依据《通用数据保护条例》(GDPR)、《欧盟人工智能法案》等适用法律开展相关处理。

Jamf 不会部署根据《欧盟人工智能法案》或同等适用法律被归类为“禁止”类别的 AI 系统。如果我们部署的 AI 工具可能属于《欧盟人工智能法案》或同等适用法律所规定的受监管类别，我们将视需要实施相应的风险管理、透明度及人工监督措施。

尽管我们使用自动化处理（包括用户画像）来个性化内容和营销通讯（如章节 C 所述），但我们不会在缺乏适当保障措施（包括获得人工干预的权利）的情况下，仅基于自动化决策作出对个人产生法律效力或类似重大影响的决定。

E. Cookie 和类似技术

Jamf 及我们的第三方合作伙伴（例如广告及分析合作伙伴）使用 Cookie 及类似追踪技术来运营我们的网站和应用程序，了解您与其互动的方式，并向您提供相关内容和广告。

Cookie 的使用。我们可能收集各种形式的信息，例如我们网站的入口和出口点（即引用链接或域名）、网站流量统计数据、操作系统和浏览器类型（统称为“流量数据”）。流量数据是匿名信息，无法识别您的个人身份，但有助于营销目的或改善您在网站上体验。此外，当您请求我们网站上的页面时，我们的服务器会自动记录您的 IP 地址。根据cookie的不同类型，cookie可能在您的浏览器会话结束时过期，也可能在cookie中指定的到期日期之前保留或保存在您的计算机上。

控制或修改 Cookie。如果您接受 Cookie，您可以随时通过浏览器删除它（例如当您离开我们的网站时）。如果您不希望接收 Cookie，或希望管理接受 Cookie 的时间，您可以将您的浏览器设置为拒绝接受 Cookie，或在您的电脑上放置 Cookie 时提醒您。如果您选择拒绝cookie，我们服务中的某些需要您在网络浏览器中接受cookie的特性或功能可能无法正常运行。您还可以使用第三方合作伙伴或数字广告联盟 (http://www.aboutads.info/choices)、欧洲数字广告联盟 (http://www.youronlinechoices.eu) 或类似实体提供的退出工具。如有需要，我们会在使用 Cookie 之前征得您的同意。

分析。我们使用 Google 提供的分析服务（包括 Firebase、Google Analytics for Firebase 和 Crashlytics）来监控我们的服务。如需了解收集的分析数据类型、数据处理方式以及退出某些功能的方法，请访问www.google.com/policies/privacy/partners/。

如果您同意使用广告或分析类 Cookie，我们可能会使用转化率衡量功能，将哈希处理后的联系信息（例如电子邮件地址）传输给广告合作伙伴，以用于章节 C 所述之广告归因目的。

请勿跟踪信号。Jamf 服务认可全球隐私控制 (GPC) 信号，根据适用的美国州隐私法，我们将其视为对出售或共享个人信息的有效选择退出。欲了解更多信息，请访问 globalprivacycontrol.org。

F. 处理您个人信息的法律依据

我们收集和使用个人信息的法律依据取决于相关的个人信息和收集信息的具体环境。本政策章节 B 和章节 C 载明了我们收集的个人信息类型及收集目的。根据具体情境，法律依据将包括以下一项或多项：

• 合法权益：我们在运营、维护和改进业务及服务所必需的范围内处理个人信息，前提是您的隐私权和自由不会凌驾于我们的利益之上。该等处理包括就我们的产品和服务与您进行沟通、开展直接营销活动，以及在法律未另行要求取得同意的情况下，向潜在客户及现有客户推广 Jamf 的产品服务。此类活动可能包括发送营销通讯、在活动或网络研讨会后进行跟进、利用营销工具提供相关内容、开展数字广告和重定向活动，以及与合作伙伴或专业信息来源合作，以识别可能从我们的服务中受益的组织。
• 同意：在适用情况下，当您在了解处理目的后给予同意时，我们会处理您的个人信息。例如，当您注册活动、填写网站表单、接受 Cookie 或类似技术、同意对销售或支持通话进行录音、转录、摘要或 AI 辅助分析（其中对录音的同意亦涵盖对该录音的任何下游 AI 处理），或选择接收营销通讯（新闻简报、博客或促销电子邮件等）时，我们均依据您的同意进行处理。在法律要求的情况下，我们亦会在使用广告或分析技术（包括可能与广告合作伙伴共享哈希处理后的表单提交数据的转化率衡量功能）之前，事先征得您的同意。您可以随时撤回您的同意，包括通过我们的 Cookie 同意工具或浏览器中关于广告 Cookie 的设置进行操作；但该等撤回不会影响基于您先前同意已进行的任何处理。
• 合同履行：我们会在履行与您签订的合同所必需的情况下处理某些个人信息，例如提供产品访问权限、管理订阅或提供支持服务。包括验证用户、部署软件和响应服务请求等活动。
• 法律义务：我们根据法律或监管义务处理个人信息。包括响应有效的法律要求、维护所需的记录以及遵守税收、财务报告和就业法等适用法律。

G. 个人信息共享和后续转移的责任

我们聘请第三方合作伙伴和处理商来支持以下业务的运营：邮寄服务、数据分析、营销、广告、客户数据管理和优化、数据存储、支付处理、搜索功能、客户支持等。我们仅允许这些第三方在履行其受托服务所必需的最小范围内使用个人信息。

在发生任何重组、合并、出售、合资或资产转让时，我们也可能会根据适用法律共享您的个人信息。在共享个人信息时，我们将保证接收信息的第三方提供不低于本隐私政策要求的相同级别的隐私保护。如果我们在当地管辖范围之外转移信息，则只有在采取适当保护措施并遵守适用法律和标准的情况下才能进行转移。

如果我们认为共享信息对于以下事宜而言是必要的，我们可能会共享您的个人信息，(i)维护和捍卫我方权利或财产，(ii)执行本隐私政策，(iii)依照本隐私政策参与争端解决，(iv)保护服务的其他用户或任何其他人的利益，或(v)根据需要运营、维护和修复为您提供服务所需的服务或设备。

我们可能需要应政府当局的合法要求（包括满足国家安全或执法要求）披露您的个人信息。一旦收到披露个人信息的请求，我们将在法律允许范围内通过合理可行的方式尽快通知相关个人，并采取合理举措来处理或协助处理此类请求。

如果我们的处理者以不符合适用法律或相关合同义务的方式处理您的个人信息，我们将依法及依约对相关处理活动承担责任。

H. 家长权利与儿童隐私

我们的服务不面向 16 周岁以下的任何个人，我们亦不会故意向 16 周岁以下的个人（或相关司法管辖区内适用的数字同意年龄或法定成年年龄以下的个人）索取或收集信息，但向服务于儿童的教育机构提供的某些产品和服务除外。在此类情况下，教育机构有责任在适用法律要求时获取任何必要的家长或监护人同意。我们致力于保护儿童隐私，方法是将个人信息的收集限制在提供教育服务所必需的范围内，将儿童信息的使用限制在授权的教育目的范围内，并遵守适用的儿童隐私法和标准。

• 我们仅收集提供和支持教育服务所必需的最低限度的个人信息。
• 我们不会故意向儿童索取超出我们产品和服务运营合理必要范围之外的信息。
• 我们不会将儿童的个人信息用于广告、营销或不相关的商业目的。
• 我们不会故意出售儿童的个人信息。
• 除为提供服务所必需、按教育机构指示或法律另行允许或要求的情形外，我们不会故意共享儿童的个人信息。
• 我们可能在提供服务的过程中，与家长、监护人、教育工作者、教育机构或其他授权方共享儿童信息。
• 我们为教育机构提供相关工具，以便其根据请求访问、更正或删除学生数据。
• 我们遵守适用的儿童隐私保护要求，包括在适用情况下遵守英国适龄设计规范。
• 家长或监护人如欲查阅、更正或要求删除其子女的信息，应直接联系相关教育机构。

如果您或您子女所在的教育机构对我们处理儿童个人信息的方式存有疑虑，并希望提出数据保护投诉，您可根据本隐私政策章节 V 的规定进行投诉。我们将以清晰易懂的语言予以回复；如教育机构是控制者，我们将首先引导您向该教育机构提出投诉。

I. 国际数据传输

您的个人信息可能会被传输到您居住国家/地区以外的国家/地区并在当地进行处理。这些国家/地区的数据保护和隐私法律可能与您所在国家/地区的法律不同。我们仅根据适用的数据保护和隐私法律将个人信息传输到其他国家/地区，前提是对个人信息采取了合法充分的保护措施。此类传输包括由代表我们行事的处理者和子处理者进行的传输。如我们委托的第三方服务提供商在欧盟经济区 (EEA)、英国或瑞士境外处理个人信息，我们将要求其就任何后续传输采取同等的保障措施，例如标准合同条款或其他经批准的传输机制。可在此处查找我们的全球办事处列表。

如果您是欧洲经济区（EEA）的居民，并且您的个人信息被转移到EEA以外的地区，我们将：

• 在欧盟委员会确定能为个人信息提供足够保护等级的地区进行处理；或
• 采取其他适当的保护措施来保护您的个人信息，包括通过欧洲经济区标准合同条款（EEA SCCs）或欧盟委员会批准的其他合法传输机制。

如果您是英国（UK）居民并且您的个人信息被转移到英国境外，我们将：

• 在信息专员办公室（ICO）认定的能够为个人信息提供充分保护的地区进行处理；或
• 以其他方式实施适当的保护措施来保护您的个人信息，包括在EEA SCC上附加英国附录，或者通过ICO批准的其他合法传输机制。

如果您是瑞士居民，并且您的个人信息被传输到瑞士境外，我们将：

• 在瑞士政府确定为个人信息提供适当保护的地区处理数据；或

以其他方式实施适当的保护措施来保护您的个人信息，包括使用 EEA SCC，并根据联邦数据保护和信息专员 (FDPIC) 规定的修改和修订进行调整。

J. 参与欧盟-美国、欧盟-美国英国扩展以及瑞士数据隐私框架

除上述传输机制外，为了进一步展示我们对隐私保护的承诺，JAMF Software LLC 还遵守美国商务部制定的欧盟-美国数据隐私框架(EU-U.S. DPF)、欧盟-美国数据隐私框架英国扩展(UK Extension to the EU-U.S. DPF) 和瑞士-美国数据隐私框架(Swiss-U.S. DPF)。JAMF Software, LLC 已经向美国商务部证明，其在处理根据欧盟-美国 DPF 从欧盟接收的个人信息时以及根据欧盟-美国 DPF 英国扩展从英国（和直布罗陀）接收的个人信息时，遵守欧盟-美国 DPF 原则(EU-U.S. DPF Principles)。JAMF Software, LLC 已向美国商务部证明，JAMF Software, LLC 遵守瑞士-美国 DPF 原则 (Swiss-U.S. DPF Principles)，并依据瑞士-美国 DPF 处理来自瑞士的个人信息。

JAMF Software, LLC 已获得 DPF 认证。本认证不涵盖 Jamf 的其他关联公司或子公司。如果本隐私政策中的条款与欧盟-美国 DPF 原则、欧盟-美国 DPF 英国扩展和/或瑞士-美国 DPF 原则之间存在任何冲突，则以相关 DPF 原则为准。如需了解有关数据隐私框架（DPF）计划的更多信息并查看我们的认证，请访问https://www.dataprivacyframework.gov/。根据欧盟-美国和瑞士-美国 DPF 原则以及欧盟-美国 DPF 架英国扩展，JAMF Software, LLC 承诺解决与我们收集或使用您的个人信息有关的 DPF 原则的投诉。欧盟、瑞士和英国的个人如对我们根据欧盟-美国 DPF、欧盟-美国 DPF 英国扩展和瑞士-美国 DPF 进行的个人数据处理有任何疑问或投诉，应首先通过下方 W 章节提供的联系方式与我们联系。

根据欧盟-美国 DPF、欧盟-美国 DPF 英国扩展和瑞士-美国 DPF，JAMF Software, LLC 承诺将我们根据欧盟-美国数 DPF、欧盟-美国 DPF 英国扩展和瑞士-美国 DPF 进行的个人信息处理相关的未决隐私投诉提交给一个独立的争议解决机制，即由美国 BBB National Programs 运营的数据隐私框架服务。如果您没有及时收到我们对您的 DPF 原则投诉的确认，或者 JAMF Software, LLC 未能令您满意地解决您的 DPF 原则相关投诉，请访问 https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumers，获取更多信息或提交投诉。BBB National Programs 的服务将免费向您提供。

在某些情况下，您可以就欧盟-美国 DPF、欧盟-美国 DPF 的英国扩展和瑞士-美国 DPF 所涵盖的数据的某些剩余索赔要求，提起具有约束力的仲裁。此选项的目的是提供一个迅速、独立和公平的机制，由贵方选择解决任何声称违反欧盟-美国 DPF、欧盟-美国 DPF 的英国扩展或瑞士-美国 DPF 原则的行为，而其他任何欧盟-美国 DPF、欧盟-美国 DPF 的英国扩展或瑞士-美国 DPF 机制均未解决此问题。有关有约束力仲裁的更多信息，请参见欧盟-美国 DPF 原则附件一，网址为 https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2。

K. 信息的保护和去标识化

考虑到信息处理涉及的风险和所处理个人信息的特性，我们就所收集的个人信息实施了适当的技术和管理保障措施，从而保证数据准确性，同时防止其丢失、误用、越权访问、泄漏、篡改和破坏。

当我们维护或使用去识别化信息时，我们不会尝试重新识别该信息。

如需进一步了解我们保护信息的方式，请访问 Jamf信任中心。

L. 保留

我们将以可识别身份的形式保留您的个人信息，保留期限以满足收集目的所需或法律允许的时间为准。我们根据以下情况确定数据保留期限：

• 我们与您之间的关系存续期，包括我们提供服务的时间以及服务结束后，为满足合法的业务需求而可能需要保留您个人信息的任何时期；
• 如果我们依法有义务保留个人信息，例如某些法律可能要求我们须将您的交易记录保存至特定期限届满后方可删除；以及
• 如果有适用的诉讼时效、诉讼或监管调查要求我们保留该信息。

M. 隐私的其他限制

服务可能包含指向其他非 Jamf 网站的链接。我们不对此类网站的隐私惯例或内容负责。我们对非 Jamf 网站的使用没有控制权，因此您在这些网站上披露任何信息前请慎重考虑。

N. 选择。

您可以控制您向我们提供的个人信息。您可以选择不共享某些信息；但这可能会导致功能受限或无法访问某些服务。您可以随时通过以下方式退订我们的营销通讯：发送邮件至 privacy@jamf.com，点击我们邮件中的退订链接，或访问此处。请注意，即使您选择不接收营销消息，您仍可能收到与服务相关或运营性质的通讯内容。

当我们基于合法利益进行直接营销时，您亦有权根据适用的数据保护法律（包括 GDPR）随时反对此类处理。此项权利适用于所有形式的直接营销，包括电子邮件、电话、数字广告及相关用户画像活动。如您提出反对，我们将在合理可行的情况下尽快处理您的请求，并在收到反对意见后停止出于直接营销目的处理您的个人信息。

O. 法律合规

为履行我们的法律义务，我们可能会根据有效的传票、搜查令、法院命令以及其他法律请求披露您的信息。如果我们收到任何政府机构的请求，我们将在法律允许且合理可行的情况下尽快以书面形式通知您。我们将在适用法律和法规的范围内与执法机构和当局合作，同时优先保护您的隐私。

P. 隐私请求

如果您希望（在适用法律赋予您的权利范围内）请求访问、更正、更新、封锁、限制或删除您的个人信息；反对或要求停止个人信息处理；或是获取您的个人信息副本并将其发送给其他公司，则您可以通过下方章节W提供的联系方式与我们联系，或点击此处提交数据主体请求（DSR）。

为保护您的隐私和安全，我们还可能在响应DSR之前采取合理的步骤来验证您的身份。如您对我们处理您请求的方式不满意，可根据本隐私政策章节 V 提出数据保护投诉。

在提供产品与服务的过程中，我们可能会为客户处理某些类型的个人信息。我们处理此类信息的目的是，根据我们与客户之间的许可和服务协议，向客户提供产品和服务。通常，我们与这些个人信息的数据主体并无直接关系，因为我们与企业或组织建立关系，而非其个别员工。如果您对您的个人信息有疑问，建议您首先联系最初收集您个人信息的组织。如需进一步的帮助，该组织可以联系我们。

Q. 法规监督

本隐私政策及其内容，以及我们对欧盟-美国 DFP、欧盟-美国 DFP 英国扩展和瑞士-美国 DFP 的规定的遵守，均受到联邦贸易委员会（FTC）的管辖。如果我们因未遵守本政策、适用的隐私法、欧盟-美国 DFP 和瑞士-美国 DFP 或欧盟-美国 DFP 英国扩展而受到 FTC 或法院的命令，我们应在符合保密要求的范围内，公开向 FTC 提交的任何合规或评估报告的相关信息。

R. 数据披露通知

一旦我们发现了涉及未经授权访问、披露或丢失您个人信息的数据泄露或安全事件，我们将按照适用法律的要求通知您。我们的通知将包括泄密详情、纠正措施和进一步协助的联系信息。请点击此处查看我们的信息安全漏洞管理流程。

S. 美国居民的隐私权

根据您的所在州，您可能享有美国当地隐私法律规定的某些隐私权，Jamf 尊重这些权利。这些权利可能包括访问、更正、删除或限制处理您的个人信息。如果符合条件，您可以通过我们的网络表单提交请求，或发送电子邮件至 privacy@jamf.com。

我们可能会要求您提供个人信息，用于与我们的记录进行比对，从而验证您的身份。在允许的情况下，您可以指定授权代理人代表您提出请求。请参阅T.6小节。

T. 加州通知—适用于加州居民

本章节适用于加州居民，旨在对隐私政策中给出的上述信息进行补充。它不适用于我们收集的与 Jamf 当前、以前或潜在工作相关的员工或其他人员的个人信息。

T.1 所收集个人信息的类别和来源

我们可能直接从您、第三方以及您与我们服务的互动中收集这些个人信息。根据2018年《加州消费者隐私法案》（经《加州隐私权法案》修订，两者统称为CCPA），我们在过去12个月内收集的有关加州消费者的个人信息类别包括：

a.加州客户记录法中定义的个人信息， 如姓名、联系方式（地址、电话号码、电子邮件）和就业信息，如当前雇主。
b.受加州或联邦法律保护的分类特征，如主要语言。
c.商业信息，如购买历史和交易信息。
d.互联网或网络活动信息，如浏览历史、在线标识符、搜索历史以及与我们的在线属性或广告的互动。
e.地理位置数据是指从 IP 地址得出的大致位置。
f.音频、电子、视觉和类似信息，如照片、通话或视频记录。

T.2 收集、使用和披露个人信息的目的

我们收集上述类别的个人信息，用于业务运营、营销、安全以及法律和合规目的，详情请参阅章节C。我们可能会将此类信息共享给支持数据分析、数据存储、支付处理和客户支持等功能的服务提供商、关联公司和业务合作伙伴。如章节G所述，我们可能会向公共和政府机构（包括监管机构和执法机构）披露信息。

T.3 敏感个人信息

我们从未收集、共享或出售任何CCPA定义的敏感个人信息。在本隐私政策上次更新之日之前的 12 个月内，我们没有从事过此类活动。在不限制上述规定的前提下，我们不会 “出售 ”或 “共享 ”敏感个人信息。

T.4 为进行跨场景行为广告宣传而出售/共享的个人信息类别

我们可能向第三方广告合作伙伴披露上述类别的个人信息，具体通过两种方式实现：一是利用追踪技术进行跨场景行为广告投放，二是提供潜在客户的邮件地址列表，以便跨平台向您展示我们的产品及服务广告。按照《加州消费者隐私法案》(CCPA) 的定义，此类处理可能被视为“出售”或“共享”个人信息。

• 跨情境行为。我们使用 Cookie 和类似工具等追踪技术，使我们的广告合作伙伴能够收集与您使用我们服务相关的标识符以及互联网或网络活动信息。我们的广告合作伙伴利用这些信息在第三方平台上向您投放定向的 Jamf 广告。按照 CCPA 的定义，此类处理构成“共享”。
• 受众匹配和潜在客户开发。我们可能会向广告合作伙伴提供联系信息（例如电子邮件地址），以便通过第三方广告平台上的自定义受众或相似受众功能来识别并触达潜在客户。按照《加州消费者隐私法案》的定义，此类处理可能构成“出售”。
• 转换衡量。我们可能会向广告合作伙伴披露经过哈希处理的标识符（例如通过网站表单提交的电子邮件地址），以衡量我们广告活动的有效性。按照 CCPA 的定义，此类处理可能构成“共享”或“出售”。

我们不会有意 “出售 ”或 “共享” 16 岁以下未成年人的个人信息，包括敏感个人信息。

T.5 个人请求

根据适用法律，加州居民可以就其个人信息提出以下请求：

a. 知情权

您可以要求我们向您披露以下信息：

• 我们收集的关于您的个人信息 的类别以及我们收集这些个人信息的来源类别；
• 收集、“出售 ”或 “共享 ”您的个人信息的业务或商业目的；
• 我们 “出售 ”或 “共享 ”的您的个人信息类别，以及我们 “出售 ”或 “共享 ”此类个人信息的第三方类别；以及
• 我们以其他方式披露的关于您的个人信息的类别，以及我们向其披露这些个人信息的第三方的类别。

b. 更正权

• 您可以请求更正您的个人信息中的不准确之处。

c. 删除权

• 您可以请求删除您的个人信息 。

d. 访问权和数据可移植权

• 您可以请求获得您的个人信息的具体内容，包括您提供给我们的可移植格式的个人信息的副本。

e. 选择退出销售或共享的权利

• 您可以通过 Cookie 同意退出 “出售 ”或 “共享 ”您的个人信息用于跨语境行为广告。

我们不会因您行使隐私权而非法歧视您。如需提交请求，请访问 privacy@jamf.com 或拨打电话 888-755-1421 与我们联系。我们将考虑该请求所针对的个人信息的类型和敏感度，根据适用法律来验证和响应您的请求。

为了防止欺诈请求，我们可能会要求您提供更多信息来验证您的身份。如果您拥有受密码保护的Jamf帐户，则我们可能会通过标准身份验证流程来验证您的身份，并要求您在实施某些请求之前重新验证自己的身份。对于删除请求，我们可能会要求您在继续操作之前再次确认。

我们还处理选择退出的偏好信号，如全球隐私控制。这些信号只针对您使用的特定浏览器或设备设置您的退出首选项。如需了解使用全球隐私控制的方法，请访问 https://globalprivacycontrol.org/。

T.6 授权代理人

如果代理人希望根据适用法律代表您提出请求，则代理人可以使用 T.5 小节中所述的提交方法。作为我们验证过程的一部分，我们可能会要求代理人提供（如适用）有关其作为授权代理人身份的证明。此外，我们可能会要求您按照T.5小节中所述的方式验证您的身份，或是确认您已授予该代理人提交请求的权限。

U. 我们隐私政策的变更

我们可能会不时更新本隐私政策。如果我们对本隐私政策作出任何重大更改，我们将通过在我们的公司网站上发布修订后的政策来通知您，因此请务必定期访问我们的公司网站。我们会在文末表明本隐私政策最新修订版的发布日期。任何修订均将在我们公司网站上发布后七个日历日生效。

V. 数据保护投诉

如您认为我们侵犯了您在适用数据保护法律下享有的权利，您有权直接向我们提出投诉。

您可以通过以下方式提交投诉：通过填写此处的在线投诉表格或通过发送电子邮件至 privacy@jamf.com（邮件主题注明“Data Protection Complaint”）。我们也接受通过任何其他渠道（包括社交媒体）提交的投诉。如投诉是通过不含私人回复联系方式的渠道收到的，我们将要求您提供一种联系方式，以便我们能够直接回复您。

收到您的投诉后，我们将在 30 日内确认收悉，并无不当延误地对您提出的问题展开调查。我们将通知您调查结果，包括我们已采取或拟采取的任何行动。我们的回复将说明调查结果、为解决您的关切已采取或拟采取的步骤，以及我们在信息披露或行动方面所受的限制（包括受法律义务约束的情形）。

如您对我们的回复不满意，您有权向相关监管机构提出投诉。对于英国境内的个人，相关监管机构为信息专员办公室 (ICO)，可通过 ico.org.uk 或拨打 0303 123 1113 与其联系。对于欧洲经济区内的个人，您可以联系当地的数据保护机构。可在此处获取欧盟数据保护机构名单。

如投诉涉及依据《欧盟-美国数据隐私框架》、《欧盟-美国数据隐私框架英国扩展条款》或《瑞士-美国数据隐私框架》处理的个人信息，请参阅本隐私政策章节 J。

W. 如何联系我们

如果您对本隐私政策有任何疑问或投诉，请通过以下方式与我们联系：

JAMF Software, LLC

100 Washington Avenue South

Suite 900

Minneapolis, MN 55401

privacy@jamf.com

如果您想请求访问我们可能维护的有关您的个人信息，请在此处提交请求。

我们已指定一名外部任命的数据保护官 (DPO)，负责回应相关问题及投诉。如果您对我们的隐私惯例或我们如何处理您的信息有任何疑问，请发送电子邮件至 privacy@jamf.com 联系我们的 DPO。

更新日期：2026年7月23日