最后更新日期:[2023 年 5 月 24 日]
WeWork 尊重您的隐私,并致力于通过保护您的个人数据来维护您对我们的信任。本《全球隐私政策》(本“政策”)描述了 WeWork 如何收集、使用、共享或以其他方式处理那些能够直接或间接(单独或与其他信息结合)识别您的身份的数据(“个人数据”),并阐述了您可能拥有的与您的个人数据有关的权利。
本政策旨在帮助您了解 WeWork 在下列情况下如何处理您的个人数据:
您在我们的显示或链接到本政策的网站上与我们互动;
您使用我们的产品和服务,包括我们的软件和技术平台以及供在线或通过移动设备使用的应用程序,其中我们是您的个人数据的控制者;
您担任 WeWork 的服务提供商、供应商或供货商;
您注册、出席或参加我们的活动、网络研讨会、计划、推广或竞赛;
您接收我们的通信或以其他方式与我们沟通;
您订阅接收我们的通讯、最新动态或其他通信;
您参与由 WeWork 推动的调查、研究或其他类似的数据收集活动;
您受雇于使用我们的产品和服务的组织或机构或与其有关联,该组织或机构与我们(作为控制者)共享您的个人数据(例如,授权您访问您的雇主、教育机构或其他组织的帐户);或
您作为由 WeWork 主办或共同主办的活动的会员、服务提供商或出席者而出入我们的地点。
本政策不适用于我们代表客户以处理者或服务提供商的身份处理个人数据的情况,包括与 WeWork Workplace 平台相关情况。有关我们 WeWork Workplace 平台处理活动的更多信息,请参阅下文第 16.4 节 - 在 WeWork Workplace 平台上使用的 WeWork Workplace 客户数据。
WeWork Companies LLC 和/或其关联实体负责处理本政策中所述的您的个人数据,并作为此类个人数据的控制者,除非另有规定。也就是说,WeWork 确定收集和使用您的个人数据的“原因”和“方式”。控制您的个人数据的 WeWork 实体可能因您居住的地点和/或您与我们互动的地点而异。可以作为您所在司法管辖区内的控制者的 WeWork 实体名单详见此处。
凡提及“WeWork”、“我们”、“我们的”,均指作为您的个人数据控制者的相关 WeWork 实体。
注意:某些 WeWork 地点可能是由与 WeWork 签订了许可或类似协议的第三方(“被许可方”)拥有和/或运营。WeWork 是独立于我们的被许可方的控制者,我们对被许可方的隐私或数据安全做法(可能不同于本政策中所述的做法)概不负责。拥有和/或运营 WeWork 地点的被许可方名单详见此处。
作为灵活工作空间解决方案的全球提供商,我们根据您与我们的互动方式以及您访问和使用的产品和服务,收集关于您的不同类型的个人数据。我们可能收集的个人数据的类别详见下表。但是,请注意,并非所有类别均适用于您。
类别 信息描述 联系信息 诸如您的姓名、电子邮箱、实际地址、电话号码、出生日期、雇主或教育机构名称、您的职衔或职务(这些信息与您使用我们的产品和服务有关)等数据以及其他联系信息。 补充身份 (ID) 信息 诸如政府颁发的身份证件和您的照片等数据以及出于身份验证、年龄验证和防欺诈目的收集的其他信息。 帐户信息 与您的 WeWork 帐户相关的数据,如用户名、密码、个人资料图片和指定的 WeWork“主页”位置。 支付信息 有关您的账单地址和付款方式的数据,如银行详细信息、信用卡、借记卡或其他支付卡信息。 活动和使用信息 有关您的活动和使用我们的产品和服务的数据,包括会员活动和使用信息:与您的会员活动和我们工作空间的使用相关的数据,例如门禁卡和/或移动密钥出入数据(即到达日期和时间或出入点扫描数据);办公桌、办公室和房间预订数据;打印机使用数据;积分使用数据;办公桌位置数据,以及与您的会员活动以及我们工作空间和会员产品和服务的使用相关的其他信息。 安全信息 诸如闭路电视 (CCTV) 拍摄的您的图像和视频片段等数据、您的出入数据记录、在涉及您的安全事件中收集的关于您的数据,以及与我们地点的安全和安保相关的其他信息。 车辆信息 与您的车辆相关的数据(便于您在我们的地点停车),如您的车辆注册和车牌号码。 活动信息 为注册和参加活动和网络研讨会而收集的数据,例如出席者标牌信息(例如姓名、职衔、公司名称和图像)、电子邮箱、在活动期间拍摄的照片和视频。 设备、互联网和网络活动信息 可以识别您的设备的数据,如设备 ID 或其他唯一标识符,或关于您的设备的数据,如浏览器类型;您的地理位置信息(通过您移动设备的 GPS 信号、浏览器的 WIFI 信号或蓝牙技术获取,前提是您的设备设置允许这样做);IP 地址;MAC 地址;关于您的设备、您在我们的网站、移动应用程序上的活动和对我们的网站、移动应用程序的使用、您的电子邮件和在线内容相关的数据和其他信息,前提是在适用的数据保护法律项下此类数据被视为个人数据。 第三方会员或忠诚计划数据 与您的第三方会员或忠诚计划(例如航空公司和酒店合作关系)相关的数据,以及为将积分分配到您的相关奖励计划而收集的其他类似信息。 自愿提供的其他个人数据 诸如您与我们之间的沟通内容等数据,包括您与客户支持和我们的社交媒体渠道的互动;参与调查、问卷、竞赛或其他推广优惠;您在注册接收我们或我们的合作伙伴的新闻、推广或其他营销通信时提供的数据,以及您自愿向我们提供的任何其他信息。
在少数情况下,我们还可能收集以下类别的个人数据:
类别 信息描述 电子身份信息 (eIDV) 为根据公开和私有数据集的特定标准来验证您的身份而收集的数据。在某些司法管辖区(允许的情况下),可能包括通过您提供的照片生成的生物特征数据。出于以下有限目的收集这些数据:验证身份和/或遵守反洗钱和违法融资法律(详见下文第 5 节[我们处理您的个人数据的目的和法律依据])。 医疗和健康信息 在我们的地点发生的涉及您的事件或医疗紧急情况下收集的数据。 其他敏感个人数据 经您同意收集并在必要时用于执行合理预期的服务或遵守法律要求的数据。除非特别要求,否则我们不会要求您提供任何敏感个人信息。
我们直接从您那里收集您的大部分个人数据。我们收集的个人数据类别取决于您与我们的互动方式。例如,当您注册或激活 WeWork 会员、联系我们或询问我们的产品或服务、出入我们的地点、使用我们的移动应用程序、参加调查、与我们的网站互动、出席或参加活动或网络研讨会或向我们提供服务时,您可以向我们提供个人数据。并不强制要求您提供我们所要求的个人数据。如果您不希望向我们提供您的个人数据,您可以选择不提供,或者选择拒绝我们处理您的个人数据(如向您提供此选项)。但是,您必须了解,如果您不提供我们所要求的个人数据,我们可能无法向您提供我们的产品或服务,也无法回复您的请求,因为这些情况需要您提供此类个人数据。
我们可能会自动收集我们通过观察或检测而获得的您的某些个人数据(并未直接要求您向我们提供)。作为在线运营和通过技术运营的企业的惯例,这主要包括在您使用或操作我们的网站、移动应用程序时以及通过您的电子邮件和在线内容而自动收集的信息。此类信息包括设备、互联网和网络活动信息以及通过 Cookie、网络信标和其他类似技术收集的信息。有关我们如何使用 Cookie、互联网广告和其他跟踪技术的更多信息,请参阅我们的《Cookie 政策》。
我们还可能从下表中所述的其他来源处收集您的个人数据。
来源 情况(示例) WeWork 集团公司 这是正常开展业务的一部分,目的是便于您使用我们的产品和服务,例如,您访问和使用多个产品和服务,如使用 WeWork Workplace 平台来访问 WeWork 会员服务。 您的雇主、教育机构或其他组织 目的是在您的会员或帐户与我们和您的雇主、教育机构或其他组织之间签订的产品和服务合同相关联时,邀请您激活您的会员或帐户,并授权您访问您的雇主、教育机构或其他组织(如适用)的合同产品和服务帐户。 被许可方 以便您能够在由本政策所述的被许可方拥有和/或运营的特定地点使用我们的产品和服务。 验证合作伙伴 使用第三方授权程序(例如单点登录 (SSO) 提供商)验证和管理您的 WeWork 帐户访问权限 您的朋友、家庭成员或关系密切的熟人 推荐您使用我们的产品和服务。 第三方空间预订平台提供商 为您通过第三方空间预订平台进行 WeWork 地点预订提供方便。 房地产经纪人 促进我们与您之间的产品和服务交易。 我们的代理人、顾问、合作伙伴和服务提供商 协助提供和推广我们的产品和服务以及履行业务相关职能(例如支付合作伙伴和商家、广告合作伙伴和营销合作伙伴)。 我们的房东以及建筑业主和经理 便于我们工作空间所在的建筑物的出入和安保。 活动赞助者 管理在我们的地点举办的活动的注册和参与事宜。 数据经纪人和公开来源 帮助我们更正或补充我们的营销活动、优惠和在线广告工作记录,或协助开展销售活动。 按照您的指示行事的其他第三方 为您使用我们的产品和服务提供便利。
我们致力于根据数据保护法律合法处理您的个人数据,在某些司法管辖区,我们必须有处理您的个人数据的有效法律依据。在大多数情况下,我们依赖我们的合法利益或第三方的合法利益(如果您的利益或基本权利和自由不高于我们的合法利益或第三方的合法利益)来履行与您签订的合同或遵守我们的法律义务。在某些情况下,我们可能会处理您的个人数据,以保护您或其他人的重要利益,或促进重要的公共利益,或者我们可能会依赖您的同意,这种同意可能是默示的(例如,您自愿提供信息供我们使用)或明示的(根据适用法律)。如果我们依赖您的同意作为法律依据,您可以随时撤回您对我们仅基于您的同意而进行的任何处理活动的同意。请参阅下文第 11 节[您的个人数据相关权利],以了解有关您的权利的更多信息,包括您撤回同意的权利。
为便于了解我们使用您的个人数据的目的,以及我们所依赖的必要的法律依据,我们在以下章节和表格中对此类信息进行了分类。有关我们处理您的个人数据时所依赖的法律依据的更多信息,请通过下文第 14 节[联系我们]中提供的详细信息联系我们。
处理您的个人数据的目的 个人数据的类别 法律依据(必要时) 注册和激活您的会员帐户,并在适用的情况下授权访问您的雇主、教育机构或其他组织的帐户 联系信息 帐户信息 用于履行与您之间的合同(如果您就自己的会员产品和服务签订合同) 我们的合法权益,即激活您的帐户,以便您在与组织的雇佣、教育或其他关系存续期间访问我们的产品和服务,前提是您的会员帐户与您的雇主、教育机构或其他组织的会员产品和服务合同相关联 确定您有资格获得有年龄限制的产品(如酒类、啤酒和葡萄酒) 联系信息 补充身份信息 遵守与提供有年龄限制的产品相关的法律义务 激活您的门禁卡或移动密钥(如有),以便您能够出入我们的地点和/或被许可方的地点 用于履行与您之间的合同(如果您就自己的会员产品和服务签订合同) 我们的合法权益,即履行我们与您的雇主、教育机构或其他组织(如适用)签订的合同以及便于您在受雇、接受教育或与组织的其他关系存续期间出入工作空间,前提是您的会员帐户与您的雇主、教育机构或其他组织的会员产品和服务合同相关联 用于履行与您之间的合同(如果您就自己的会员产品和服务签订合同) 我们的合法权益,即履行我们与您的雇主、教育机构或其他组织(如适用)签订的合同以及便于您在受雇、接受教育或与组织的其他关系存续期间出入工作空间,前提是您的会员帐户与您的雇主、教育机构或其他组织的会员产品和服务合同相关联 提供我们的会员产品和服务(例如,出入 WeWork 的办公室、房间和/或工作空间、访问 WeWork 会员网络、访问共享的网络连接、使用打印机以及参与会员专属福利和推广的机会) 联系信息 帐户信息 会员活动和使用信息 自愿提供的其他个人数据 用于履行与您之间的合同(如果您就自己的会员产品和服务签订合同) 我们的合法权益,即履行我们与您的雇主、教育机构或其他组织(如适用)签订的合同以及便于您在受雇、接受教育或与组织的其他关系存续期间出入工作空间,前提是您的会员帐户与您的雇主、教育机构或其他组织的会员产品和服务合同相关联 便于您在我们的地点停车(如适用) 联系信息 帐户信息 车辆信息
用于履行与您之间的合同(如果您就自己的会员产品和服务签订合同) 我们的合法权益,即便于您在与组织的雇佣、教育或其他关系存续期间在我们的地点停车,前提是您的停车权限与您的雇主、教育机构或其他组织的停车服务合同相关联 为方便、监控和管理您出入我们的地点(例如,通过您的门禁卡或移动密钥进入的日期和时间) 联系信息 帐户信息 安全信息 我们的合法权益,即确保我们的办公室、员工、会员和宾客的安全,并履行与我们的房东以及建筑业主和经理签订的合同,为此我们需要收集和提供此类数据,以提高我们的办公室和工作空间所在的基础建筑门禁的出入权限和安全。 监控、管理和报告您的会员活动以及我们的会员产品和服务的使用(例如,便于出入、预订、打印机使用和其他积分使用和容量管理) 联系信息 帐户信息 会员活动和使用信息 我们的合法权益,即评估您如何使用我们的产品和服务,以定制和改进我们的产品和服务,实现准确的报告并确保遵守适用的条款和条件 当我们与您的雇主、教育机构或其他组织(前提是您的会员帐户与此类组织相关联)共享您的会员活动和使用信息时: 我们的合法权益,即证明我们的产品和服务的有效性和/或遵守适用的条款和条件 您的雇主、教育机构或其他公司的合法权益,即评估其会员模式和计划的有效性(例如,利用、预测、收入、容量规划和房地产策略) 为方便您有机会参与由特定的第三方合作伙伴提供的会员专属福利和推广(包括与特定的合作伙伴共享您的个人数据,以便他们能够联系您,提供与您的会员资格相关的产品和服务信息) 联系信息 帐户信息 我们的合法权益,即为您提供获得类似商品和服务的机会,从而升级您的会员资格 同意(如果适用法律要求)
处理您的个人数据的目的 个人数据的类别 法律依据(必要时) 注册和激活您的用户帐户,并授权您访问客户控制的 WeWork Workplace 平台 联系信息 帐户信息 我们的合法权益,即激活您的帐户,以便您在受雇或与我们的客户的其他关系存续期间能够访问我们的产品和服务 履行管理职能(如帐户管理、开票和支持 联系信息 帐户信息 活动和使用信息 我们的合法权益,即促进有效提供和管理我们的产品和服务
注意:就 WeWork Workplace 平台而言,WeWork 作为个人处理者或服务提供商,代表客户并根据客户的指示(包括与客户签订的协议中的任何适用条款)处理个人数据。有关我们在 WeWork Workplace 平台进行的处理活动的更多信息,请参阅下文第 16.4 节 -“在 WeWork Workplace 平台使用的 WeWork Workplace 客户数据”。
处理您的个人数据的目的 个人数据的类别 法律依据(必要时) 提供我们的产品和服务,其中可能包括但不限于提供邮件和包裹处理服务以及室内和室外活动空间的营业地址 联系信息 帐户信息 活动和使用信息 自愿提供的其他个人数据 用于履行与您之间的合同(如果您就自己的会员产品和服务签订合同) 我们的合法权益,即履行我们与组织签订的合同,以及在您与此组织之间的关系存续期间提供我们的产品和服务,前提是您的帐户与组织的服务合同相关联 监控、管理和报告您使用我们的产品和服务的情况 联系信息 帐户信息 活动和使用信息
我们的合法权益,即评估您如何使用我们的产品和服务,以定制和改进我们的产品和服务,实现准确的报告并确保遵守适用的条款和条件
处理您的个人数据的目的 个人数据的类别 法律依据(必要时) 向您发送交易通信(例如服务消息、发票、收据、注册电子邮件、安全提醒、更新后的条款和政策变更、预订确认和其他非营销通信) 联系信息 帐户信息
我们的合法权益,即高效且有效地管理我们的业务 编写并向您发送有关我们以及我们的被许可方和合作伙伴的产品和服务的营销、销售、推广和其他非交易性通信(例如,新闻简报、电话营销、推广、新闻、短信或推送通知和活动邀请) 联系信息 帐户信息 活动信息
我们的合法权益,即在我们认为您可能感兴趣的或您已提供同意(如果适用法律要求,在某些情况下可能是默示同意)的情况下,推广我们(或合作伙伴)的产品、服务和活动 请参阅下文第 11 节[您的个人数据相关权利],了解您可以如何控制 WeWork 出于营销目的处理您的个人数据 出于培训、质量保证和管理目的,记录电话或视频通话(依法)或保留对话的文字记录 联系信息 自愿提供的其他个人数据
我们的合法权益,即维持我们与现有和潜在会员和客户之间的通话的质量 同意(如果适用法律要求) 回复评论或问题或者提供您所请求的信息,例如当您通过电子邮件、电话、聊天、应用内支持或网络表格(例如“联系我们”)联系我们时 联系信息 自愿提供的其他个人数据 我们的合法权益,即满足您的请求并与您沟通
处理您的个人数据的目的 个人数据的类别 法律依据(必要时) 满足您作为会员访问第三方产品和服务、附加内容和功能(如 IT 支持、保险和技术服务)的请求 联系信息 帐户信息 用于履行与您之间的合同(如果您就自己的会员产品和服务签订合同) 我们的合法权益,即履行我们与您的雇主、教育机构或其他组织签订的合同,前提是您的会员帐户与您的雇主、教育机构或其他组织的会员产品和服务合同相关联 您的雇主、教育机构或其他组织的合法权益,即向您提供附加服务,从而升级您的会员资格 满足您或您的雇主、教育机构或其他组织的请求(视情况而定),即通过 WeWork 的软件和技术平台和应用程序来预订第三方办公空间 联系信息 帐户信息 用于履行与您之间的合同(如果您就自己的会员产品和服务签订合同) 我们的合法权益,即履行我们与您的雇主、教育机构或其他组织签订的合同,前提是您的会员帐户与您的雇主、教育机构或其他组织的会员产品和服务合同相关联 您的雇主、教育机构或其他组织的合法权益,即为您提供通过一种便捷的方式,以使用单一平台和/或应用程序来预订第三方办公空间 将积分分配到您的第三方会员或忠诚奖励计划(例如航空公司和酒店合作关系) 第三方会员或忠诚计划数据 我们的合法权益,即出于您使用我们的产品和服务而向您提供激励和奖励
处理您的个人数据的目的 个人数据的类别 法律依据(必要时) 管理我们在我们的地点组织、主办和/或共同主办的活动的出席情况 活动信息
遵守健康和安全方面的法律义务(例如消防安全规范) 管理我们组织、主办和/或共同主办的活动和网络研讨会的注册和参与事宜(包括向您发送相关通信,以及在适用情况下将您的注册信息发送给第三方组织者和共同赞助者) 活动信息 我们的合法权益,即规划和主办(或共同规划和共同主办,如适用)您注册或出席的活动和网络研讨会 拍摄和记录事件和网络研讨会 活动信息 我们的合法权益,即编写活动和网络研讨会相关内容和宣传材料,以及确保您能重新观看活动和网络研讨会相关内容 同意(您在事件中放弃公开权的情况下)
处理您的个人数据的目的 个人数据的类别 法律依据(必要时) 运营和管理我们的网站(包括我们的社交媒体页面),并向您提供您要访问和请求提供的内容 设备、互联网和网络活动信息 我们的合法权益,即就我们的服务和相关信息向现有和潜在客户提供在线内容 分析网站使用模式,并帮助我们优化我们网站的相关性和性能以及我们的网站用户体验 设备、互联网和网络活动信息 我们的合法权益,即为我们的网站访客提供具有相关性且运行良好的网站 开展市场研究、向您展示广告、在网站内外提供关于我们的个性化信息,以及基于您的活动和兴趣提供其他个性化内容 设备、互联网和网络活动信息 我们的合法权益,即宣传我们的产品和服务 同意(如果适用法律要求) 跟踪我们网站的使用情况,并验证帐户和活动(这是我们的网站安全工作的一部分) 设备、互联网和网络活动信息 我们的合法权益,即保护我们的网站免遭误用或滥用、提高我们网站的安全性,以及保护我们的权利和其他人的权利 方便您索取其他信息或营销通信,比如当您勾选方框或填写网络表格(例如“联系我们”) 联系信息 自愿提供的其他个人数据 设备、互联网和网络活动信息 我们的合法权益,即推广我们认为您可能感兴趣的我们(和我们合作伙伴的)产品、服务和活动 同意(如果适用法律要求)
处理您的个人数据的目的 个人数据的类别 法律依据(必要时) 如果您提供现场服务,则激活您的门禁卡或移动密钥(如有),以便您能够出入我们的地点和/或被许可方的地点 联系信息 帐户信息 补充身份信息 我们的合法权益,即便于出入我们的地点,以在我们的地点提供服务 如果您提供现场服务,则用于监控、便利和管理您出入我们的工作空间和建筑物(例如,通过您的门禁卡或移动密钥进入的日期和时间) 联系信息 帐户信息 安全信息 我们的合法权益,即确保我们的办公室、员工、会员和宾客的安全,并履行与我们的房东以及建筑业主和经理签订的合同,为此我们需要收集和提供此类数据,以提高我们的工作空间所在的基础建筑门禁的出入权限和安全。 监控、管理和报告您的服务活动(包括与您的雇主或承包商共享您的服务活动信息,前提是您受雇于我们的供应商或与之签订了合同) 联系信息
我们的合法权益,即管理我们的业务运营和评估所提供的服务以及我们的服务合同条款和条件的遵守情况
处理您的个人数据的目的 个人数据的类别 法律依据(必要时) 出于防范欺诈和/或遵守反洗钱和违法融资法律、反腐败和反贿赂法规之目的核实您的身份
联系信息 补充身份信息 电子身份信息 我们的合法权益,即防范欺诈和未经授权使用我们的产品和服务(如果是为了防范欺诈) 遵守反洗钱和违法融资法律以及反腐败和反贿赂法规项下的法律义务 同意(或明示同意)(适用法律要求我们使用生物特征数据来验证您的身份) 对完成交易所需的支付(包括服务定金)进行管理 联系信息 支付信息 用于履行与您之间的合同(如果您就自己的产品和服务签订合同) 我们的合法权益,即为我们的产品和服务以及我们的客户帐户管理开具发票,前提是您的帐户或使用我们的产品或服务与我们和您的雇主、教育机构或其他组织之间签订的产品和服务合同相关联 创建内部报告和模型(例如,利用、预测、收入、财务、容量规划和管理,以及产品和服务策略) 联系信息 帐户信息 支付信息 活动和使用信息 车辆信息 我们的合法权益,即管理我们的业务运营、改进我们的产品和服务以及履行与财务报告相关的义务 优化我们产品和服务的性能和功能 联系信息 帐户信息 活动和使用信息 设备、互联网和网络活动信息 我们的合法权益,即确保我们的产品和服务符合客户的期望,并提供创新产品和服务,满足客户不断变化的业务需求 衡量我们地点的占用率 活动和使用信息 安全信息
遵守健康和安全方面的法律义务(例如消防安全规范) 确定您的地理位置,以便完善特殊优惠并启用定位服务 联系信息 帐户信息 设备、互联网和网络活动信息 我们的合法权益,即根据您的位置来个性化和改进我们的产品和服务 同意(如果适用法律要求) 使用闭路电视监控我们的地点 安全信息 我们的合法权益,即确保我们的办公室、员工、会员和宾客的安全;调查、检测和防范我们地点的可疑活动和犯罪;以及保护我们的权利和其他人的权利 研究和创新(包括就与我们的产品和服务相关的主题发送客户体验调查和市场调查问卷,或进行访谈) 联系信息 帐户信息 自愿提供的其他个人数据 我们的合法权益,即通过从调查和访谈中获得的信息来改进和迭代我们的产品和服务 自愿同意,适用法律另有要求的情况除外 管理推广和竞赛 联系信息 帐户信息 自愿提供的其他个人数据 我们的合法权益,即提供参与您可能感兴趣的推广和竞赛的机会 遵守与遵循抽奖规章制度相关的法律义务 匿名化您的个人数据,使其无法识别个人身份 第 3 节中列出的任何类别的个人数据 我们的合法权益,即尽量减少在相关处理活动期间所处理的个人数据的数量 遵守我们处理您的个人数据时在数据保护法律项下应承担的责任(例如,回应和维护与数据主体权利请求相关的记录、与监管机构合作、回应询问和投诉以及维护有关同意和禁止清单的记录) 第 3 节中列出的任何类别的个人数据 遵守与适用数据保护法律相关的法律义务 回应索赔和投诉 第 3 节中列出的任何类别的个人数据 我们的合法权益,即为任何实际或潜在的法律索赔进行辩护、寻求我们可获得的救济并减少我们的损害、遵守司法程序、法院命令或法律程序以及处理投诉 遵守公共和政府机构、法院、执法部门和监管机构的合法要求、通知和命令(如果要求我们处理或披露您的个人数据) 第 3 节中列出的任何类别的个人数据 遵守与回应合法请求、通知、程序、命令或法律程序相关的法律义务 确保我们的员工、会员和宾客的健康和安全(包括监控和减少新冠疫情的传播) 信息 安全信息 医疗和健康信息 遵守健康和安全方面的法律义务 促进公共卫生领域的重大公共利益 我们的合法权益,即确保我们的员工、会员和宾客的健康 有关我们在应对新冠大流行病期间处理您的个人数据所依赖的法律依据的信息,请参阅我们的《新冠疫情隐私声明》 应对、处理和记录我们的地点发生的事件以及医疗和其他紧急情况(包括医疗援助或紧急服务请求,如适用) 联系信息 安全信息 医疗和健康信息
遵守与现场事件记录相关的法律义务 我们的合法权益,即保护我们的合法权利、安全和运营 在我们联系医疗或紧急服务时,保护您或其他人的重要利益 使我们能够重组、重构、出售或许可我们的业务或资产 第 3 节中列出的任何类别的个人数据 我们的合法权益,即高效且有效地管理我们的业务
我们认为保护您的个人数据是我们与您之间的关系的重要组成部分;因此,我们不会向第三方出售您的个人数据。但是,在某些情况下,我们可能会按照本政策的规定,披露、传输或与某些第三方(“第三方”)共享您的个人数据。这些第三方分类如下:
WeWork 集团公司。我们可能会出于符合本政策的目的,与我们的母公司、子公司和/或关联方(“WeWork 集团公司”)共享您的个人数据。WeWork 集团公司应根据本政策处理您的个人数据。
被许可方。某些 WeWork 地点可能是由与 WeWork 签订了许可或类似协议的被许可方拥有和/或运营。因此,我们可能会出于符合本政策的目的,与此类被许可方共享您的个人数据。WeWork 是独立于我们的被许可方的控制者,我们对被许可方的隐私或数据安全做法(可能不同于本政策中所述的做法)概不负责。
我们的服务提供商。我们使用第三方公司、供应商、代理人和承包商(“服务提供商”)代表我们履行服务或业务相关职能,或协助我们提供我们的产品和服务。我们可能会在必要时与此类服务提供商共享您的个人数据,以便其代表我们履行或提供服务。例如,我们聘请服务提供商提供数据托管、支付处理、营销、在线广告、通信、基础设施和 IT 服务、研究和分析、客户服务、调查、数据增强、欺诈防范(包括反洗钱 (AML) 核查)、网站分析、客户关系管理 (CRM) 服务、网络和信息安全以及技术支持。根据合同,服务提供商有义务实施适当的安全措施,以保护其持有的个人数据,并按照本政策处理个人数据。服务提供商无权出于自己的目的使用或披露您的个人数据,并且根据合同仅有义务在代表我们履行或提供服务的必要情况下和根据我们的书面指示来处理个人数据。
广告合作伙伴。作为在线运营公司中的惯例,我们可能会出于非 WeWork 网站、应用程序和服务上的定向广告之目的与某些第三方共享少量的个人数据,包括非关联业务合作伙伴、广告网络、分析提供商和其他广告提供商(“广告合作伙伴”)。此外,我们可能允许某些广告合作伙伴使用 Cookie、网络信标、移动广告标识符和其他技术从我们的网站和服务中收集少量信息。这些广告合作伙伴可能会使用此类信息在您的浏览器和设备上展示根据您的兴趣和偏好定制的在线广告,进行广告活动测量和网站分析。我们不会控制这些第三方 Cookie、网络信标、移动广告标识符和其他技术所收集和存储的信息的类型。您应该访问第三方网站,了解有关他们如何使用 Cookie 的更多信息。
我们的专业顾问。我们可能会与我们的专业顾问共享您的个人数据,包括向我们提供咨询、法律、银行、审计、保险和会计服务的律师、银行家、审计师和保险公司。我们的专业顾问须遵守与个人数据相关的适当保密义务(无论是合同还是法定义务)。
您与之有关联的会员公司或帐户持有人。我们可能会出于符合本政策的目的与您的雇主、教育机构或其他组织共享您的个人数据(如果您的帐户或者使用我们产品或服务与该方就我们的产品和服务签订的合同相关联)(“会员公司”或“帐户持有人”,如适用)。例如,可能会共享会员活动和使用数据,以执行我们的条款和政策(包括支付义务)、允许会员公司或帐户持有人评估我们的模型和计划的有效性,并履行管理职能(例如利用、预测、容量规划和房地产策略)。
附加内容和集成合作伙伴。通过我们的软件和技术平台及应用程序,或就我们的产品和服务而言,我们可能会为您提供相应的机会,以整合和/或访问非关联第三方提供的额外功能、应用程序、产品和/或服务(统称为“附加内容”)(“附加内容合作伙伴”)。一些附加内容合作伙伴可能需要访问或收集您的个人数据,以提供附加内容。在您集成附加内容或者选择访问或使用附加内容时,我们可能会与相关的附加内容合作伙伴共享您的个人数据,以便您访问或使用附加内容。例如,我们可能会与第三方办公空间提供商共享您的个人数据,以方便您通过我们的软件和技术平台以及应用程序来预订第三方办公空间。我们不控制附加内容合作伙伴使用您的个人数据,他们对您的个人数据的使用受其自己的条款和政策的约束。我们对附加内容合作伙伴的隐私或数据安全做法(可能不同于本政策中所述的隐私或数据安全做法)概不负责。您应该参阅相关附加内容合作伙伴的隐私政策,并将任何隐私或数据安全问题直接提交给他们。如果您不希望与附加内容合作伙伴共享您的个人数据,则不得使用附加内容。
组织者、主办者和赞助者。当您注册、出席或参加与组织者、主办者和赞助者(“赞助者”)相关的活动、网络研讨会、计划、推广或竞赛时,我们可能会与此类赞助者共享您的个人数据。例如,如果您将您的姓名和电子邮箱输入到活动、网络研讨会、计划、推广或竞赛的网络表格,相关赞助者会收到这些信息。收到您信息的赞助者可能会向您发送通信,这可能受他们自己的隐私政策的约束。我们对此类赞助者的隐私或数据安全做法(可能不同于本政策中所述的隐私或数据安全做法)概不负责。您应该参阅赞助者的隐私政策,并将任何隐私或数据安全问题直接提交给他们。
我们的房东以及建筑业主和经理。我们可能会在必要时与我们的房东以及建筑业主和经理共享您的个人数据,以遵守我们的租赁和/或管理协议,这些协议要求我们收集并提供此类数据,以提高我们的工作空间所在的基础建筑门禁的出入权限和安全。例如,我们需要共享您的个人数据,以便您可以通过 WeWork 门禁卡或移动密钥来通过基础建筑门禁。我们的房东以及建筑业主和经理受标准保密安排的约束。
会员和忠诚计划合作伙伴。我们可能会与第三方计划合作伙伴(“计划合作伙伴”)(例如航空公司和酒店公司)联手,在某些 WeWork 购买交易中向您提供忠诚计划积分。如果您参与积分活动,我们可能会与这些计划合作伙伴共享您的个人数据,以便将积分正确计入您的相关奖励计划。在这些情况下共享的个人数据,受计划合作伙伴自己的服务条款和隐私政策的约束。我们对此类计划合作伙伴的隐私或数据安全做法(可能不同于本政策中所述的隐私或数据安全做法)概不负责。您应参阅计划合作伙伴的隐私政策,并将任何隐私或数据安全问题直接提交给他们。
我们的合作伙伴(与您的会员身份相关)。在法律允许的情况下,我们可能会与向您提供会员产品和服务的特定合作伙伴共享您的个人数据。例如,我们可能会与特定保险公司共享您的基本联系信息,这些保险公司可能会向您提供产品和服务,以满足您的合同保险要求。在适用法律要求的情况下,我们只会在您同意的情况下共享您的个人数据。我们的合作伙伴受合同义务的约束,即只能出于向您提供会员产品和服务的需要而处理个人数据。
业务交易中涉及的第三方。如果我们参与合并、收购、破产、解散、重组、出售我们的部分或全部资产或股票、融资、公开发行证券、收购我们的全部或部分业务、类似交易或程序,或与此类活动相关的步骤,则可能会共享或传输您的个人数据,但须遵守标准保密安排。
其他第三方披露。我们可能会在以下情况下共享您的个人数据:(i) 按照您的指示或征得您的同意;(ii) 根据法律要求,以便(例如)回应执法部门、法院或政府机构的传票或要求(包括回应公共当局以满足国家安全或执法要求);或 (iii) 善意认为共享对以下各项而言是必要的:(a) 遵守法律义务,(b) 保护或维护我们的权利、利益或财产,或者我们的员工、代理人、会员、客户和其他第三方的权利、利益或财产,(c) 防范或调查与我们的产品和服务相关的潜在不当行为,(d) 执行我们的条款和条件、政策和协议,(e) 在紧急情况下采取行动,以保护您、其他个人或公众的人身安全,或 (f) 免于法律责任。
WeWork 在全球范围内提供产品和服务。为此,您的个人数据可能会被传输给位于美国和其他国家/地区(可能包括您所在的国家/地区之外的司法管辖区)的我们和第三方,并由我们和第三方访问和存储。这些司法管辖区的数据保护法律可能与您居住地的法律不同,并且在某些情况下,可能不够全面或保护不足。虽然某些司法管辖区的数据保护法律可能与您居住地的法律不同,但我们采取了适当措施,例如实施标准合同条款、依赖充分性决定以及监管机构和政府批准的其他国际传输协议或框架,从而确保对您的个人数据的处理符合本政策和适用的数据保护法律的要求。
我们保存个人数据的时间取决于原始收集目的(参阅上文第 5 节[我们处理您的个人数据的目的和法律依据])或以下各项需求:(i) 遵守法律义务;(ii) 保护或维护我们的权利、利益或财产,或者我们的员工、代理人、会员、客户和其他第三方的权利、利益或财产;(iii) 防范或调查与我们的产品和服务相关的潜在不当行为;(iv) 执行我们的条款和条件、政策和协议;(v) 免于法律责任或 (vi) 追求合法权益或实现基本商业目的。我们基于以下因素合理确定个人数据的保存期限:与您建立的关系的存续时间(例如:只要您持有我们的帐户或者继续使用我们的产品和服务);处理的个人数据的数量、性质和敏感度;未经授权使用或披露个人数据的潜在危害风险;我们能否通过其他方式实现处理的目的,以及适用的法律义务(例如适用的法定时效)。
请参阅下文第 11 节[您的个人数据相关权利],了解有关您有权请求删除个人数据的更多信息。
我们使用适当的技术和组织措施来保护您的个人数据,防止意外或非法破坏、丢失、更改和未经授权的披露或访问。此类措施考虑了个人数据的性质、处理方式和所构成的威胁。
虽然我们尽力实施公认的安全措施,但是,没有任何存储或传输方式是 100% 安全的。如果发生安全事件,我们会按照适用法律法规的要求通知监管机构和/或您。此类通知可能是电子邮件、邮政邮件、应用内通知,也可能是在线或通过我们的产品和服务发布的电子通知。
目前,我们不会仅基于自动化处理(包括产生法律效力的分析)做出任何决策(“自动化决策”)。如果立场发生变化,我们会更新本政策,并按照适用的数据保护法律要求来通知您。
您可能享有与您的个人数据相关的某些权利,具体取决于您的居住地。这些权利可能包括:
确认我们是否正在处理您的个人数据,以及在我们处理您的个人数据的情况下,访问这些个人数据(和相关细节);
纠正不准确的个人数据,以及将不完整的个人数据补充完整;
擦除或删除您的个人数据;
限制我们处理您的个人数据或反对处理您的个人数据;
以结构化、常用和机器可读格式接收您的个人数据,以及在可行的情况下将这些数据传输到另一个控制者;
知晓自动化决策的存在,以及不受自动化决策的约束;
随时撤回您的同意,前提是我们依靠您的同意作为处理您的个人数据的法律依据(不影响在您撤回同意之前基于此类同意进行处理或基于法律依据而非同意进行处理的合法性);
向相关监管机构提出投诉;以及
获得有关我们赖以进行上文第 7 节[个人数据的国际传输]所述的个人数据国际传输的适当保护措施和手段的更多信息。
您不会因行使本政策中所述的任何权利而受到歧视。请注意,这些权利可能受适用的数据保护法律项下的其他条件、限制和/或豁免的约束。如果您所在司法管辖区的法律项下未提供上述任何权利,我们拥有向您提供这些权利的绝对自由裁量权。
为行使您的相关权利,请填写我们的《隐私网络表格》,或通过下文第 14 节[联系我们]中的信息联系我们。
为了保护您的隐私并维护安全,在授权您访问您的个人数据或满足您的请求之前,我们可能会要求您提供某些信息以便验证您的身份。如需更多信息以便处理您的请求,我们会联系您。如果我们无法验证您的身份或数据权利,在您能够向我们提供适当的文件之前,我们可能无法向您提供数据权利。在法律允许的情况下,我们保留收取适当费用的权利,以支付为响应您的请求所产生的管理费用,例如,如果您的请求明显没有根据或过度。
根据某些数据保护法律,您可以指定一个授权代理人代您请求行使权利。在受理代理人的此类请求之前,我们会要求代理人提供您授权其代您行事的证明,并且我们可能会要求您直接向我们核实您的身份。
如上文第 1 节[简介]所述,我们也可能处理我们的客户及其授权用户提交或上传到 WeWork Workplace 平台的 WeWork Workplace 客户数据。在上述情况下,如果本政策或单独披露中未另行说明,我们将作为处理者代表客户(及其关联方)处理此类 WeWork Workplace 客户数据,且客户(及其关联方)是此类数据的控制者。我们对我们客户的隐私或数据安全做法(可能不同于本政策中所述的隐私或数据安全做法)概不负责,并且也没有控制权。如果您的数据已由客户或客户代表通过 WeWork Workplace 平台提交给我们(作为处理者),并且您希望行使适用数据保护法律下赋予您的任何权利,请直接与客户联系。由于我们只能根据客户的指示访问 WeWork Workplace 客户数据,如果您想直接向我们提出您的请求,请提供向我们提交您的数据的客户姓名/名称。我们将把您的请求转交给该客户,并根据需要在合理的时间内支持他们回应您的请求。
我们希望您了解我们提供的卓越产品和服务!为此,我们可能会通过电子邮件、短信、推送通知和应用内提醒向您发送通信。如果我们出于向您发送营销通信的目的而处理您的个人数据,您可以以多种方式管理您的偏好。如欲拒收电子邮件营销通信,您可以使用您收到的我们的任何电子邮件中的取消订阅功能,或通过第 14 节[联系我们]中的信息联系我们。拒收请求在十 (10) 个工作日内生效。如欲拒收短信,您可以在收到的我们的任何短信时回复“STOP”(停止)。如欲控制我们的 WeWork 应用程序发送的推送通知,您可以在您的设备上更改通知设置。如欲控制 WeWork 应用内消息,您可以在 WeWork 应用程序的设置中更改通知偏好。请注意,您选择拒收营销通信后,不会收不到与您目前与我们之间的关系相关的重要业务通信,例如关于您的会员身份或活动注册的交易通信、服务消息、安全提醒、发票以及更新后的条款和条件。
我们也希望您能了解最新建筑和社区信息、宾客抵达和接送,以及会员预订提醒和确认。您可以在 WeWork 应用程序或基于网络的会员平台的设置中管理这些通知的通知偏好。有关管理这些通知设置的更多信息,请参阅我们的帮助中心的相关部分。务必保存您做出的任何更改。
您也可以通过下文第 14 节[联系我们]中的信息联系我们,以协助管理您的偏好。
如果您希望将您的电话号码添加到我们内部的“禁止呼叫”电话营销登记册中,请通过下文第 14 节[联系我们]中的信息联系我们。请提供您的名字、姓氏、公司以及您希望添加到我们的“禁止呼叫”登记册的电话号码。
或者,您可以随时在电话营销中告知我们您不想继续收到营销电话。
有关如何管理 Cookie、定向在线广告和其他跟踪技术的使用的更多信息,请参阅我们的《Cookie 政策》中的第 7 节[如何管理 Cookie、定向在线广告和其他跟踪技术?]。
在获得您同意的情况下,我们可能会使用 GPS、蓝牙、手机信号塔位置、Wi-Fi 信号和/或其他技术来收集您的设备的大致实际位置,以便完善特殊优惠并启用定位服务。如果您选择通过 WeWork 应用程序或其他程序(在您初次登录期间或之后)加入,我们会收集此类数据。如果您选择了共享您的位置,则 WeWork 应用程序或其他程序能够根据您所选择的数据共享方式来收集您的位置数据。您可通过设备的操作系统(例如通过“设置”图标)指明始终共享、仅在使用应用程序时共享或从不共享位置数据。如果您选择仅在使用应用程序时共享数据,则我们有权访问数据,直至您退出或关闭应用程序,或者您使用电话或其他设备的设置来禁用 WeWork 应用程序或其他程序的定位功能。
虽然一些互联网浏览器提供了“请勿跟踪”或“DNT”选项,以便您能告知网站您不希望跟踪您的在线活动,但这些功能还不统一,行业团体、技术公司或监管机构没有采用通用的标准。因此,我们目前不参加任何对您发出的有关收集您的个人数据的信号作出响应的“请勿跟踪”或“DNT”框架或其他机制。
我们的产品和服务不面向儿童。我们不会故意收集 16 岁以下或相关司法管辖区出于隐私目的规定的其他相关法定承诺年龄以下的儿童的个人数据,除非 (a) 我们已获得其父母或监护人的同意;(b) 此类收集受与我们签订的单独协议的约束;或 (c) 儿童的访问是主动的或偶然的。如果您是父母或监护人,并且认为您的孩子未经您的同意向我们提供了个人数据,请通过下文第 14 节[联系我们]中的信息联系我们,我们会采取措施从我们的系统中删除他们的个人数据。
我们会自行决定不时更新或修改本政策,以反映法律法规要求和我们的业务做法的变化。更新后的政策将发布在本网站上,并相应更改“最后更新日期”(位于本政策的顶部)。我们建议您定期查看此页面,以了解最新情况,特别是在您提供个人数据之前。如果我们对本政策进行的更新或修改会实质性地变更您的隐私权,我们会根据法律要求另行通知,如电子邮件通知或书面通知。更新后的政策将在发布后立即生效,或在另行通知的日期生效。在任何此类更新生效后,您与我们的关系存续或您继续使用我们的网站、产品或服务,即表示您承认并(如适用)接受更新后的政策。
如果您对本政策或隐私相关问题有任何疑问或疑虑,请发送电子邮件至 privacy@wework.com 或向以下地址发送信函。当您联系我们时,请指明您居住所在的国家/地区和/或州。欲行使第 11 节[您的个人数据相关权利]中所述的相关权利,请填写我们的隐私网络表格。
WeWork 隐私团队
12 East 49th Street
Floor 3
New York, New York 10017
WeWork 遵守有关要求指派数据保护官的数据保护法律。如需了解更多信息,请发送电子邮件至 privacy@wework.com。
我们致力于与您一道公平解决有关隐私的任何投诉或疑虑。但是,如果您认为我们无法协助处理您的投诉或疑虑,并且您位于欧洲经济区 (EEA) 或英国,您有权向主管监管机构提出投诉。如果您工作或居住所在地位于欧盟成员国或 EEA 成员国,您可以在欧洲数据保护委员会的网站上找到相应的数据保护机构的联系详情。如果您在英国工作或居住,您可以在信息专员办公室 (ICO) 的网站上找到相应的联系详情。
请参阅下面各节,进一步了解在某些情况下可能适用于您的个人数据处理的单独和/或补充隐私声明和政策。
美国某些州的隐私法律(例如加利福尼亚州和弗吉尼亚州的法律)可能要求该州居民进行特定披露。请参阅我们的美国补充隐私声明页面,查找各州的具体隐私披露。
有关 WeWork 在申请、招聘和聘用流程中如何收集、使用、披露或以其他方式处理个人数据的更多信息,请参阅我们的求职者和候选人隐私声明。
有关我们如何使用 Cookie、定向在线广告和其他跟踪技术的更多信息,请参阅我们的《Cookie 政策》。
有关 WeWork 在新冠大流行病期间如何收集、使用、披露或以其他方式处理个人数据的信息,请参阅我们的《新冠疫情隐私声明》。
有关 WeWork 在您作为会员或 WeWork 员工的宾客或访客出入我们的地点期间收集、使用、披露或以其他方式处理个人数据的更多信息,请参阅我们的《访客和宾客隐私政策》。
本政策不适用于 WeWork 集团公司以外的任何实体的隐私、数据或其他行为,且我们对此概不负责(本政策中另有规定的除外),包括被许可方、附加内容合作伙伴、赞助者、房东以及建筑业主和经理以及计划合作伙伴。此外,我们不对其他组织(如 Facebook、Apple、Google、Microsoft、RIM 或任何其他应用程序开发商、应用程序提供商、社交媒体平台提供商、操作系统提供商、无线服务提供商或设备制造商)的隐私、数据收集、使用、披露或安全政策或做法负责,包括您通过我们的软件和技术平台以及应用程序或我们的社交媒体页面向其他组织披露的任何个人数据。
我们的网站或产品和服务可能包含指向其他网站或服务的链接。如果您点击第三方链接,您将被定向到该第三方的网站或服务。对于任何第三方网站或服务或其隐私、数据收集、使用、披露或安全政策或做法,我们不行使控制权,也不承担任何责任。此外,这些其他网站可能会在您的计算机中放置自己的 Cookie 或其他文件、收集数据或向您索取个人数据。我们建议您阅读您所访问的其他网站或服务的隐私权政策或声明。我们链接到某个网站或服务不意味着认可、授权或声明我们与该第三方有关联关系,也不意味着认可他们的隐私或信息安全政策或做法。
我们使用匿名数据。匿名数据是指我们或任何其他人都无法通过这些数据来识别个人身份或使个人可识别。匿名数据不是个人数据,不受数据保护法律的约束。
我们根据与客户签订的协议,仅出于内部业务目的并以客户的员工及经客户授权为 WeWorkWorkplace 平台用户的其他个人(“授权用户”)为受益人,向客户提供 WeWork Workplace 技术平台及任何相关软件、应用程序、内容或服务(统称为“WeWork Workplace 平台”)。如上文第 1 节[简介]所述,本政策不适用于我们的客户及其授权用户提交或上传到 WeWork Workplace 平台的内容或信息(“WeWork Workplace 客户数据”)。在上述情况下:(i) WeWork 作为处理者或服务提供商,根据与客户签订的协议条款,代表客户处理 WeWork Workplace 客户数据;且 (ii) 客户负责收集和使用您的数据,并且客户收集和使用 WeWork Workplace 客户数据时适用客户的隐私政策。我们对我们客户的隐私或数据安全做法(可能不同于本政策中所述的隐私或数据安全做法)概不负责。您应该参阅客户的隐私政策,并将任何隐私或数据安全问题直接提交给他们。