更新日期：2023 年 XNUMX 月
C40 Cities Climate Leadership Group, Inc.，一家特拉华州注册成立的非股份制非营利性公司，其注册办事处位于美国纽约州纽约市公园大道 120 号 23 楼，及其附属公司（统称为“我们” “ 或者 ”C40"), 致力于保护和尊重帮助我们完成慈善使命的个人的隐私。
我们的关联公司是：
- C40 英国城市气候领导力 (Cities Climate Leadership UK) 是一家在英格兰和威尔士注册的慈善机构，公司编号为 10401717，慈善机构编号为 1173124，注册办事处位于英国伦敦 Featherstone 街 44 号，邮编为 EC1Y 8RN。
- C40 Cities Climate Leadership South Africa NPC 是一家在南非注册的非营利性公司，公司编号为 2017/243962/08，其注册办事处位于 Traduna House, 118 Jorissen Street, Braamfontein, 2001 Gauteng, South Africa。
- 福宁根 C40 Cities Climate Leadership Denmark，一个在丹麦注册的协会，CVR 编号为 40708243，注册办公地址为 c/o BLOXHUB, Bryghuspladsen 8, 1473 Copenhagen K, Denmark。
- C40 Cities Climate Leadership Group (USA) Beijing Representative Office，在中国注册的代表处，统一社会信用代码G1110000MCW1706939，注册办公地址为北京市朝阳区秀水街101号外交公寓10#12层1室， 中国。
- C40 Cities India，一家私人有限公司，公司识别号为 U74999DL2022FTC408923，其注册办事处位于印度新德里尼赫鲁广场 Eros Corporate Tower 501 楼 502 和 5 号，邮编 110019
这些关联公司中的每一个都可能是您个人信息的数据控制者，这些关联公司可能会在内部共享这些信息，以实现下述目的。
请仔细阅读以下内容以了解如何 C40 使用您的个人信息和有关您的隐私权的信息。
本隐私声明适用于 C40.org 和任何其他 C40 网站、表格或服务，以及与任何活动出席或一般互动 C40 或其代表（” C40 服务 ”）。
1. 我们收集和处理哪些个人信息？
我们可能收集的个人信息包括姓名、电子邮件地址、雇主、职务、公司地址、电话号码、位置或您选择直接提供给我们的任何其他信息。
在提供 C40 服务，我们还可能记录您的互联网协议 (IP) 地址、浏览器类型、cookie 信息、访问时间和设备类型等技术信息。
2.我们如何收集
个人信息？
我们从您提供的个人信息中获取 直接 给我们，例如当您与我们的员工互动、在我们的网站上填写表格或使用 C40 服务。 我们也获取个人信息 间接 当您访问我们的网站时来自您，包括有关您的设备和浏览的技术信息，例如 IP 地址和您与网站的互动，以及通过 cookie。
我们还可能从以下位置收到有关您的信息 第三者 ，例如来自我们的一个成员城市（见 www.c40.org/cities )、合作伙伴组织，或分享我们的慈善利益并可能将您介绍给我们的个人或第三方组织。 当您使用社交登录时，我们还会收到一些关于您的个人信息（见下文第 4 节）。
我们可能会从公开来源收集您的信息，例如您的组织或雇主的网站（例如，您的业务联系方式，包括您的电子邮件地址）。 根据您对社交媒体服务的隐私设置，我们可能会访问来自这些帐户或服务的信息，包括来自 LinkedIn、Facebook、Instagram 和 Twitter 的信息。
一般而言，我们可能会合并来自这些不同来源的您的个人信息，以便根据本隐私声明中列出的目的使用。
3. 我们如何以及为何使用
这个个人信息？
我们可能会以多种方式使用您的个人信息，包括：
- 促进 C40慈善和教育使命（包括持有相关城市联系人的名单，以便与城市联系人进行沟通，并在城市联系人之间建立联系，以实现我们的使命）；
- 为您提供您所要求的服务或信息，并与您进行一般性沟通；
- 促进您或您的组织参与 C40的网络或我们的计划和/或活动之一——并管理这些计划和活动；
- 向您提供有关我们慈善活动的信息，包括 C40 我们认为您可能感兴趣的与我们的慈善和教育使命相关的第三方活动、工作和其他服务；
- 分析和改进我们的工作，包括我们的服务和活动，并报告我们工作的影响和有效性；
- 用于管理目的，包括在您向我们注册时为您创建一个帐户； 通知您有关更改 C40 服务; 保持 C40 服务安全有保障； 并确保以最有效的方式呈现内容；
- 出于公司管理目的，包括履行对我们具有约束力的法律义务（例如与税务和执法机构有关）、防止欺诈或滥用服务，以及建立、辩护和/或执行法律索赔；
- 我们可能会单独向您提供有关我们使用您的个人信息的具体进一步信息（例如，如果您申请在 C40). 此外，如果我们预期以超出您合理预期的合理方式处理您的信息，那么我们将提前通知您，在适当情况下征得您的同意，或者不以新方式处理您的信息。
4.社交登录
有 C40 服务（例如，我们的知识中心）使您能够通过 Google 或 LinkedIn 等第三方平台注册或登录您的帐户。 当您这样做时，第三方平台将与我们共享您的一些（基本账户）个人信息，例如您用于第三方账户的姓名和电子邮件地址。 我们使用这些个人信息在您登录时识别您的身份并允许您访问 C40 服务。
我们不要求您使用社交登录——如果您愿意，您可以随时使用您的电子邮件地址注册或登录并创建一个 C40 帐户。 您也可以取消链接您的 Google 或 LinkedIn 帐户与您的 C40 分别通过 Google 或 LinkedIn 更新您的设置/偏好设置帐户：
5. 我们的合法依据是什么
为了使用您的个人信息？
通用数据保护条例 (GDPR) 要求我们依赖一个或多个合法依据来处理您的个人信息。 以下是与我们相关的：
- 你给的地方 同意 （例如，接收我们的时事通讯）。
- 我们已经进入了一个 合同安排 或在（与您）签订协议之前应您的要求采取措施。
- 必要时遵守 法律义务 我们受其约束。
- 哪里有一个 合法利益 在我们这样做的前提下，我们的使用是公平、平衡的，并且不会不当影响您的权利和自由——一般来说， C40的合法利益旨在促进 我们的慈善和教育使命（例如，公司治理和报告、提供服务和计划以及网络和活动）。
- 如果你是 十八岁以下，请确保您已获得父母或监护人的同意才能与其共享您的个人信息 C40.
6. 我们是否与其他人分享您的个人信息？
我们向代表我们提供服务或与我们合作的承包商、供应商和合作伙伴提供您的信息，以确保我们能够为您提供服务 C40 服务——只要我们确信它们在保护您的个人信息和隐私权方面提供了充分的保证，并且我们已经与它们达成了适当的协议。
我们也可能会根据适用的数据保护法并在适当的情况下在我们的关联公司之间共享您的信息（在本通知的介绍中有所描述），以履行我们的慈善使命和 C40 服务。
如果法律要求或相关数据保护法规明确允许，我们可能还需要向地方当局或执法机构披露您的信息。 如果我们合并或进行重组，在此过程中我们可能会获取或转移个人信息作为该交易的一部分，但您的个人信息将继续用于相同目的。
7。 国际转机
作为一个国际组织，我们偶尔需要在欧洲经济区以外传输数据——包括 C40的附属公司和分支机构，以及当我们使用供应商并与位于欧洲经济区以外的其他第三方合作时。 请注意，欧洲经济区以外的一些国家/地区对个人信息的保护标准可能较低，包括较低的安全要求和较少的个人权利。 在这些情况下，已采取充分的保障措施，例如欧盟委员会批准的合同条款和技术措施，以充分保护个人信息。
8. 安全性
C40 致力于保护您的个人信息安全。 我们采取适当和相称的措施来确保您的个人信息安全并防止其丢失、破坏和滥用。 我们使用严格的程序和安全功能，例如加密、权限控制和审计日志记录，以确保您的数据得到安全处理。 但是，您应该知道通过 Internet 传输信息并不完全安全，尽管我们会尽最大努力保护您的个人数据，但我们无法保证从您那里在线传输或向您传输的任何个人信息的安全性或完整性.
9. Cookies
我们的网站使用cookies来区分您与我们网站的其他用户。 这有助于我们在您浏览我们的网站时为您提供良好的体验，并允许我们改进我们的网站。
10. 您的隐私权
和选择
如果我们依赖于您的同意来使用您的个人信息（例如，如果您注册我们的一份时事通讯并同意我们向您提供营销信息），您可以撤回该同意（包括“选择退出”的权利我们通常将您的信息用于营销目的）随时通过电子邮件发送 privacy@c40.org 或点击任何营销电子邮件底部的“退订”。
您还有以下权利：
- 要求我们访问（包括副本）您的个人信息。
- 如果您的个人信息不准确，要求我们更新（您可以要求我们检查您是否不确定）
- 在某些情况下要求我们删除您的个人信息。
- 如果对其准确性或合法使用存在分歧，要求我们限制处理。
- 反对我们 (i) 依赖合法利益，或 (ii) 将您的个人信息用于直接营销或 (iii) 将您的个人信息用于统计目的的处理。
- 在某些情况下的数据可移植性——我们处理您的个人信息 (i) 在您同意的基础上，(ii) 因为处理是履行与您签订的合同所必需的，或者在进入之前应您的要求采取措施进入合同，并且处理是通过自动方式进行的，您可以要求我们以机器可读的格式将其提供给您或其他服务提供商。
要行使您的权利，请发送电子邮件至 privacy@c40.org。请注意，这些权利受到豁免，并且仅在有限情况下适用。在我们能够遵守之前，我们可能还会要求您提供更多信息以确认您的身份并出于安全目的。
如果您的数据受 GDPR 约束，如果您认为我们没有遵守 GDPR 对您个人信息的要求（在英国，例如，这将是信息专员办公室，或 ICO – www.ico.org.uk/global/contact-us ).
11.我们会保留多久
你的个人信息？
一般而言，我们将在实现收集和/或使用信息的目的所需的时间内保留您的信息。 但是，如果在该日期之前 (i) 不再需要与此类目的相关的您的个人信息，(ii) 我们不再合法地有权处理它或 (iii) 您有效地行使您的删除权（请见上文第 10 节），我们将在相关时间将其从我们的记录中删除。
如有需要，在某些情况下，我们将至少在遵守相关法规或法定要求所需的时间内保留个人信息。 我们还将在必要时保留信息，以解决法律纠纷。
12. 本通知的变更
我们将来可能对本隐私声明所做的任何更改都将发布在此页面上，并在适当的情况下通过电子邮件通知您。 请经常回来查看我们隐私声明的任何更新或更改。
13。 联系我们
如果对本隐私声明或您的信息使用方式有任何疑问，请发送邮件至 privacy@c40.org 或 ATTN： C40 法律部，120 Park Ave, Floor 23, New York, NY 10017。