华特迪士尼公司非客户关系隐私政策

最后更新日期：7/24/2023

华特迪士尼公司集团（“我们”或“我们的”或“迪士尼”，详细定义见下文中的重视您的信任，并致力于以负责任的态度管理、使用和保护个人信息。个人信息（详细定义见下文）是指可（直接或间接地）识别特定个人的身份的任何信息。本隐私政策适用于非客户关系（例如与求职者和第三方企业的关系），并描述了我们在发布本隐私政策的网站和应用程序上如何收集、使用和存储个人信息。本隐私政策不适用于我们对客户信息进行的处理。此类客户信息是我们在发布我们全球隐私政策的网站或应用程序上提供或收集的客户信息。本隐私政策也不适用于根据相应的员工隐私声明处理的员工数据。如果您已收到与您与我们的业务关系有关的另一份迪士尼隐私声明，则该声明仍然适用，并应与本隐私政策一起阅读。本隐私政策明确适用于您对发布本隐私政策的网站或应用程序的使用。

加利福尼亚州个人信息收集声明：如果您是加利福尼亚州居民，我们可能会收集 “我们收集的信息” 中列出的个人信息，用于 “信息的使用” 中列出的目的。另请参见下文 “加利福尼亚州居民的其他披露” 。我们将在实现本隐私政策所述目的所需的期限内保留您的个人信息，除非适用法律要求或允许更长的保留期限，或者除非本隐私政策或向您提供的任何其他隐私披露内容中另有规定。

如果您在哥伦比亚，或者您的任何关联方或子公司位于哥伦比亚，则除本隐私政策中的上述目的之外，我们还可能会将我们从您处收集的信息用于以下目的：... 17

您的权利... 17

行使您权利的程序... 18

我们将保留查询、投诉或请求及其回应的证据。... 19

定义... 19

我们是谁

华特迪士尼公司集团的成员公司（包括许多不同品牌）将是本隐私政策项下您信息的数据控制者。作为您信息的数据控制者的华特迪士尼公司集团的成员公司可参见下文。数据控制者对您的个人信息负责，并且可能将您的个人信息用于本隐私政策所述目的。华特迪士尼公司集团的其他成员公司在代表数据控制者提供服务时（作为数据处理者）将有权访问您的信息，并且，除非适用法律禁止，否则这些成员公司（作为数据控制者）可直接将您的信息用于本隐私政策中所述目的。

我们收集的信息

您提供的信息

我们可能会收集与以下各项相关的您的个人信息和匿名信息：我们的业务或我们与您的潜在专业关系，或者我们与您公司的业务关系。我们收集的个人信息可能包括：

您在创建帐户或将您在第三方网站或平台上的个人资料与您的注册帐户进行关联时提供的注册信息，例如您的名字和姓氏、用户名和密码、居住国家/地区、性别、出生日期以及电子邮箱地址；
与您的营销、销售或其他商业活动相关的信息；
使用我们的消息、聊天、贴吧或类似功能一对一发送或在一个受限组中发送的且适用法律允许我们收集的信息；
与求职相关的信息，包括联系信息、工作许可状态、政府颁发的身份证明、简历、以前的工作经验、教育信息、技能、推荐信、与工作相关的执照、许可证、证书以及您选择提供给我们的任何其他信息（例如，奖励或专业团体成员身份，或者多元化和包容性信息）；
与企业、供应商或公司领导层相关的多元化和包容性信息；
在求职中的面试和/或任何书面评估（视情况而定）期间产生的信息，包括但不限于网络会议工具、闭路电视和安全摄像头捕获的您的图像、视频或语音信息；
在比赛（例如向我们的贸易伙伴而不是客户或公众提供的抽奖，例如 Spin to Win）期间提交的有关您的信息；
来自第三方或公共来源的为工作招聘过程提供支持所必需的有关您的信息，包括但不限于背景信息、教育信息、工作业绩信息、信用信息以及（仅在法律允许的情况下）所调查的犯罪记录信息；
您在设置工资单直接存款、报销费用或以其他方式参与财务交易处理时提供的财务账户信息；
位置信息，包括与我们的某个网站或应用程序互动的移动设备或其他设备提供的（包括通过信标技术获取的）位置信息，或者与您的 IP 地址相关联的且法律允许我们处理的信息；
与您使用我们的网站和应用程序相关的活动信息，例如您查看或发布的内容、您参与的任何调查、您使用我们的服务的频率以及您的喜好；及
在您访问我们的网站、在第三方网站或平台上使用我们的应用程序、打开我们发送的电子邮件时的使用情况、查看、技术和设备数据，包括您的浏览器或设备类型、唯一设备标识符和 IP 地址；及

如果您是求职者，我们可能会直接从您、您授权的实体（例如第三方求职平台、招聘或猎头机构）或其他第三方（例如背景调查机构）处收集个人信息。请注意，如果您通过某第三方求职平台、猎头或职业介绍机构向我们提交求职申请，则该第三方的隐私政策应适用于您向该第三方提供的个人信息。

信息的使用

如上文所述，作为您的信息的数据控制者的华特迪士尼公司集团的成员公司对您的数据负责，并且可能将您的信息用于本隐私政策所述目的。华特迪士尼公司集团的其他成员公司在代表数据控制者提供服务时（作为数据处理者）将有权访问您的信息，并且，除非适用法律禁止，否则这些成员公司（作为数据控制者）可直接将您的信息用于本政策中所述目的。根据适用法律以及您可享有的选择和控制权，我们可能将从您处或与您相关的设备上收集的信息用于以下目的：

管理我们与您的关系；
就您的帐户或您与我们的交易事宜与您沟通，以及就我们的网站和应用程序上的功能或我们的政策变更向您发送信息或请求反馈；
制定和改进我们的服务，包括提供个性化内容和体验；
管理我们的供应商、分销商、独立承包商、服务提供商以及整个供应链和分销链中的其他各方；
经营和管理我们的业务；
为您的客户提供产品和服务；
安排和执行相关任务，以编制合同或履行现有的合同；
对我们设施中的活动进行评估，包括评估此类活动是否符合适用的政策以及所实施的健康和安全规则；
向您授予对我们的培训和协作模块的访问权限，以便您能够访问/使用您有权获得的某些材料和服务；
对我们的 IT 资源进行管理和支持，包括基础架构管理和业务连续性；
管理多元化信息；
收集、存储和分析对调查的回应；
保护我们的经济利益并确保合规和报告（例如遵守我们的政策和当地法律要求、税费和扣税、进行审计、对投诉作出回应以及诉讼辩护）；
存档和记录保存；
在您是求职者的情况下管理您的求职过程，包括任何面试和书面评估；
在您是求职者的情况下评估您的求职申请，包括您的技能、资格和背景，核实您的信息并进行背景调查，为您未来的工作做出安排；及
在您是求职者的情况下管理和改进我们的招聘和雇佣流程。

与其他实体共享您的个人信息

除以下少数情况外，我们不会与华特迪士尼公司集团以外的第三方共享您的个人信息：

在您指示我们与另一家公司共享您的个人信息以满足您的要求时（例如，在您为健康福利而指示我们与另一家公司共享信息时）；
在公司代表我们提供服务（例如包裹寄送）时；但是，这些公司不得将您的个人信息用于我们请求的或法律要求的之外的目的；及
在我们为了与出售某项业务有关的目的、执行我们的使用条款或规则、确保我们的客户和第三方的安全、保护我们的权利和财产以及我们的客户、员工和第三方的权利和财产、遵守法律程序、其他情况下我们出于善意认为某些信息披露为法律所要求时，会与第三方共享您的个人信息。

请注意，在上述某些情况中，一旦我们与另一家公司共享您的个人信息后，该公司收到的信息由该公司控制，并受到该公司隐私实践的制约。

法律救济和监管合规

此外，我们还将在当地法律允许的情况下使用您的信息，以保护我们的权利，包括：

执行本隐私政策以及我们的条款和条件；
监控您对我们的网站和应用程序的使用情况，并以其他方式确保此类网站和应用程序、我们的财产以及我们的关联方、您或他人的隐私和安全；及
确保我们能够寻求可获得的救济或者减少我们可能遭受的损害。

如有需要，我们会将此类信息用于以下用途：

遵守任何适用法律或法规或者评估对此类法律法规的遵守情况；及
对公共和政府机构（包括您居住国家/地区以外的公共和政府机构）提出的要求作出回应。

公司事务

我们可能会使用您的个人信息来完成公司事务，例如拟议或实际重组、合并、出售、建立合资企业、转让、过户或其他对全部或任何部分业务、资产或股票的处置（包括与任何破产或类似程序有关的事务）。

信息的披露

我们可能会出于本隐私政策中所述的目的而在华特迪士尼公司集团内部共享个人信息。本隐私政策中规定的义务应适用于华特迪士尼公司集团的其他成员公司，如同此类义务适用于您的个人信息的数据控制者一样。在我们的活动过程中，出于与本隐私政策所述目的相同的目的，如为实现此类目的而有必要，您的个人信息还可能会传输至以下类别的接收方或由其访问：

我们的银行和其他支付处理服务提供商；
我们的 IT 系统提供商、云服务提供商、数据库提供商和顾问；
其他向我们提供服务和产品的供应商、分销商和服务提供商；
我们认为雇佣您或您与之合作的组织（无论是根据合同还是以其他方式雇佣或合作），以及此类组织的任何关联方或其他相关实体；
我们的专业服务提供商，例如会计师、审计师、法律顾问和保险经纪人；
我们的档案存储提供商；及
本隐私政策中披露的或者法律允许或要求的其他第三方或实体。

在我们的活动过程中，我们可能会出于与本隐私政策列出的目的相同的目的而分析您的聚合形式的信息。此类聚合信息无法用于识别您的个人身份。我们可能会出于其他合法目的而与我们的关联方、代理人、当前和潜在的业务合作伙伴以及其他第三方共享此类聚合数据。

数据保留

我们将在实现本隐私政策中所述目的所需的期限内保留您的个人信息，除非适用法律要求或允许更长的保留期限，或者除非本隐私政策或向您提供的任何其他隐私披露内容中另有规定。

安全

您信息的安全性、完整性和保密性对我们来说至关重要。我们已实施了适当的技术、管理、组织和物理安全措施，旨在保护您的信息免受未经授权的访问、披露、使用和修改。我们会定期审查我们的安全程序，以考虑引进适当的新技术和方法。请注意，尽管我们会尽合理努力保护您的信息，但是目前还不存在任何完美或不可逾越的安全措施。

在线跟踪技术和广告

关于在线跟踪技术和广告

我们和代表我们运营的某些服务提供商可能会使用跟踪技术（例如浏览器 Cookie、Flash Cookie、像素、标签、软件开发工具包、应用程序接口和网络信标）在我们的网站和应用程序上收集有关您的活动或与您相关的设备上的活动的信息。该跟踪数据可以用于许多目的，包括例如：

在您返回我们的网站和应用程序时，提供有用的功能来简化您的体验（例如，记住您的语言首选项）；
根据您的偏好、使用模式和位置提供相关内容；
监控、评估和优化对我们网站和应用程序的使用和操作；及
分析我们的网站和第三方网站的流量。

无论您是否已登录或注册，我们都可能会收集信息，并可能将此跟踪数据与您的注册帐户（如果有）相关联，在这种情况下，我们会将其视为个人信息。代表我们收集跟踪数据的服务提供商可能会为您提供选择不被在线跟踪的机会。

广告商和第三方也可能使用跟踪技术收集您在我们的网站和应用程序、与您相关的设备以及第三方网站和应用程序上的活动信息。这些广告商和第三方收集的跟踪数据用于确定您在我们的网站和应用程序以及第三方网站和应用程序上看到的广告。

在线跟踪技术的类型

在线跟踪技术的示例包括：

Cookie。Cookie 是网站在您访问网站时放置在计算机硬盘上的信息片段。Cookie 可能涉及将信息从我们传输给您，以及从您直接传输给我们、代表我们传输给另一方或根据其隐私政策传输给另一方。我们可能会使用 Cookie 来汇集我们收集的有关您的信息。您可以选择让您的设备在 Cookie 每次被放置到您的设备中时发出警告，或者您可以选择阻止所有 Cookie。您可以通过浏览器设置和/或根据您正在访问的网站来进行此项操作。您还可以通过网站页脚中的链接来管理您的 Cookie 设置（视情况而定）。每个浏览器都略有不同，因此请查看浏览器的“帮助”菜单，以了解修改 Cookie 的正确方法。如果您关闭 Cookie，您将无法访问许多使您的用户体验更高效的功能，并且我们的某些服务也会无法正常运行。
网络信标和营销像素。网络信标和营销像素是嵌入在网站页面图像中的小块数据。它们可能涉及直接向我们、向代表我们的另一方传输信息或根据另一方的隐私政策向其传输信息。我们可能会使用网络信标或营销像素来汇集我们收集的有关您的信息。

请勿跟踪

您或您的授权代理可以选择在线启用通用工具（如果可用，如全球隐私控制（“GPC”），自动传达您的选择拒绝偏好。我们会将 GPC 信号作为选择拒绝的请求进行处理。

第三方网站链接

我们的网站可能包含指向其他网站的链接。本隐私政策不涉及任何第三方（包括运营我们的网站链接的任何网站或服务的任何第三方）的隐私、信息安全或其他行为，亦不对此负责。您在使用第三方网站或服务时作出的隐私选择，并不适用于我们对直接通过我们的网站或线下途径收集的信息的使用。我们希望您在离开我们的网站时注意这一点，并阅读其他网站上发布的法律声明（包括其隐私政策）。

数据传输及适用法律

我们的运营范围辐射全球各地。我们可能会出于本隐私政策所述目的，将您的个人信息提供给位于世界各地的华特迪士尼公司集团旗下的独立公司以及第三方。无论我们在何处传输、存储或处理您的个人信息，我们都将采取合理措施来保护您的个人信息隐私。此外，在使用或披露从欧盟、英国或瑞士传输的个人信息时，我们会使用欧盟委员会或英国信息专员办公室批准的标准合同条款并采用相关数据保护法规定的其他手段以确保实施充分的保护措施或征得您的同意。从澳大利亚和阿根廷传输个人信息时，我们还会遵循标准合同条款的实质性要求。

本隐私政策的变更

我们可能会不时变更本隐私政策，以适应新技术、行业惯例、法规要求或实现其他目的。如果进行实质性变更，我们将通知您；如果适用法律要求，我们将征得您的同意。我们可能会通过您最终提供给我们的电子邮件地址发送电子邮件，或在我们的网站和应用程序上发布此类变更的通知，或通过符合适用法律的其他方式向您发送通知。

联系我们

如果您对本隐私政策有疑问，请通过电子邮件联系我们，电子邮箱地址为：privacycontact@twdc.com. 此外，还请参见下文中与您所在地区相关的联系信息。如果您对我们的答复不满意，可以随时向您所在司法管辖区的相关监管机构提出投诉。

加利福尼亚州居民的其他披露

本声明根据加利福尼亚州法律提供给加利福尼亚州居民。如果您是加利福尼亚州居民，本声明对您的隐私权进行说明，提供我们的“收集声明”，并提供与我们处理加利福尼亚州居民信息相关的某些强制披露，包括在线和离线强制披露。

收集声明

在您与我们互动时，我们可能会收集以下类别的个人信息：标识符/联系信息、人口统计信息（例如性别和年龄）、财务账户信息、商业信息、互联网或其他电子网络活动信息、地理位置数据、音频信息、电子信息、视觉信息或类似信息，以及根据上述各项得出的推论。

我们收集此类信息以便我们能够向您提供最佳服务，包括满足您的要求。有关上述目的的详细说明，参见本隐私政策的信息的使用部分。

加利福尼亚州居民还有权“选择拒绝”向或与第三方“出售”或“共享”其“个人信息”（这些加引号术语的定义见适用法律）。

加利福尼亚州强制披露

为了遵守加利福尼亚州隐私法，我们还进行以下披露：

我们在过去 12 个月中收集了以下类别的个人信息：标识符/联系信息、人口统计信息（例如性别和年龄）、财务账户信息、商业信息、互联网或其他电子网络活动信息、地理位置数据、音频信息、电子信息、视觉信息或类似信息，以及根据上述各项得出的推论。
我们收集个人信息的来源包括：直接来自我们的员工、我们的承包商、您与您的注册帐户相关联的第三方网站或平台、分析工具、社交网络以及对我们持有的有关您的信息进行更新或补充的第三方服务。
收集个人信息的业务或商业目的总结在我们的“收集声明”部分，详细说明参见本隐私政策的 “信息的使用”
出于业务目的，我们在过去 12 个月中披露了以下类别的个人信息：标识符/联系信息、人口统计信息（例如性别和年龄）、财务账户信息、商业信息、互联网或其他电子网络活动信息、地理位置数据、音频信息、电子信息、视觉信息或类似信息，以及根据上述各项得出的推论。我们向第三方业务合作伙伴和服务提供商、第三方网站或平台（例如社交网站）以及其他第三方披露了每个类别的个人信息，详细说明参见本隐私政策的 “与其他实体共享您的个人信息” 部分。
（以下加引号术语的定义见适用法律）我们在过去 12 个月内“出售”或“共享”了以下类别的个人信息：标识符/联系信息、互联网或其他电子网络活动信息，以及根据上述各项得出的推论。我们向或与数据分析提供商和社交网络“出售”或“共享”了每个类别的个人信息。
“出售”或“共享”个人信息的业务或商业目的是确保第三方公司代表我们提供服务。
我们不会“出售”或“共享”已知未满 16 岁的未成年人的个人信息。

加利福尼亚州居民的权利

访问权

如果您是加利福尼亚州居民，您有权请求（每年最多可提出两次请求）访问我们收集、使用、披露、出售和共享的有关您的各类别的或某些条个人信息。

删除权

如果您是加利福尼亚州居民，您有权请求我们删除我们从您处收集的个人信息，但适用的法律例外情况除外。

请求更正的权利

如果您是加利福尼亚州居民，您有权请求我们更正我们保存的有关您的不准确的个人信息，但某些例外情况除外。在我们收到并验证您的更正请求之后，我们将根据加利福尼亚州法律来处理您的更正请求。

选择拒绝出售或共享个人信息的权利

如果您是加利福尼亚州居民，您有权“选择拒绝”向或与第三方“出售”或“共享”其“个人信息”（这些加引号术语的定义见适用法律）。

不受歧视的权利

我们不会因您行使任何权利而歧视您，包括但不限于：拒绝向您提供产品或服务；向您收取不同的产品或服务价格或费率，包括在提供折扣或其他优惠方面歧视您，或者对您进行处罚；为您提供不同水平或质量的产品或服务；暗示您可能会收到不同的产品或服务价格或费率，或者得到不同水平或质量的产品或服务。

敏感个人信息

虽然我们会收集本政策中所述的敏感个人信息，但我们不会将此类信息用于推断与您相关的特征，并且我们会尽量避免将此类信息用于商业目的。

行使知情权、访问权、更正权或删除权

如要行使您的隐私权，请通过以下方式向我们提交可验证的请求：(a) 拨打 (877) 466-6669 联系我们；或 (b) 通过填写加利福尼亚州 DSAR（数据主体访问权）表来提交您的请求。我们可能会要求提供额外的文件或信息，但此类文件或信息仅用于验证您的身份。

授权代理人提出访问和删除请求的说明

您还可以通过授权代理人代表您提交访问、删除或更正请求。授权代理人可使用授权代理人申请表提交此类请求。授权代理人必须得到经您签署的授权许可才能代表您提交请求，或者必须根据加利福尼亚州遗嘱认证法证明其拥有委托授权书。如果授权代理人是商业实体，则其必须在加利福尼亚州州务卿处注册，才能在加利福尼亚州开展业务。在完成授权代理人的申请之前，我们可能会直接与您联系，以确认您授予授权许可并且/或者验证您的身份。

提出“选择拒绝”“出售”或“共享”个人信息的请求

如要提交选择拒绝出售或共享您个人信息的请求，您可以访问我们的 “切勿出售或共享我的个人信息”权利页面或向 privacycontact@twdc.com 发送电子邮件，电子邮件的主题行为“切勿出售或共享信息”。如果您向授权代理人提供了经您签署的书面授权许可，您还可以安排授权代理人代表您提交选择拒绝请求。授权代理人可使用授权代理人申请表提交选择拒绝请求。您有权不因行使您的隐私权而受到歧视性待遇。

加利福尼亚州隐私权指标

有关加利福尼亚州隐私权指标，请参阅您的美国隐私权页面中的“加利福尼亚州隐私权指标”部分。

联系信息

如果您对我们的隐私政策有任何疑问，请发送电子邮件至 privacycontact@twdc.com 或按照以下邮寄地址向我们致函：

加利福尼亚州隐私权利

迪士尼互动媒体集团

500 South Buena Vista Street

Mail Code 7667

Burbank, CA 91521-7667

美国和欧盟居民的其他披露

数据控制者

您个人信息的数据控制者是与您有关系的华特迪士尼公司集团中的相关实体。举例来说，如果您是求职者，则数据控制者是您工作所在的实体。如果您或您的公司与迪士尼有业务关系，则数据控制者是聘请您或您的公司的实体。

对于巴黎迪士尼乐园的求职者或与之有业务关系的人/公司，数据控制者是：Euro Disney Associés SAS, 1 rue de la Galmy, 77700 Chessy, France.

处理英国和欧盟居民的个人信息的法律依据

如果您居住在英国或欧盟，我们在本隐私政策项下处理您个人信息的法律依据包括：

法定义务：例如，在我们收集与涉及非员工的现场事件相关的信息时的法定义务；遵守法律要求并按照法律要求进行报告的法定义务；
联系：例如，在您/您的企业向华特迪士尼公司集团的成员公司提供服务的情况下进行联系；在您参加比赛时联系您；或者在求职者入职时进行联系；
同意：例如，在您向华特迪士尼公司集团旗下的英国或欧盟实体提交求职申请时的同意；在提供个性化内容和体验时的同意；或者在收集多元化信息时的同意；及
合法权益：我们在与您的权利权衡后的合法权益，例如使用数据分析来审查并深入了解员工求职率；或者：防止欺诈；通过调查，请求您就我们的网站和应用程序中的功能提供反馈；与我们的商业合作伙伴或组织沟通，即我们认为希望从我们处获得与活动、培训或业务公告相关的信息的商业合作伙伴或组织。

访问与更正

我们提供的某些网站和应用程序可能允许您通过登录和更新您的帐户信息来访问、查看和更正您的个人信息。请注意，如果您是在提交帐户信息之后更改或更正帐户信息，我们将可以看到此类更改内容。

除帐户信息之外，您还可以在适用法律允许的情况下请求访问或者修改、更正或删除我们所收集的您的个人信息。如果您是英国或欧盟的居民，并且处理您的个人信息所依据的法律依据是我们的合法权益，则您还有权反对此类处理。如要行使这些权利，请发送电子邮件至 DataProtection@disney.co.uk，联系我们。

为保护您的安全，我们可能只会执行与您用来发送请求的特定电子邮箱地址相关的信息请求，并且在回应您请求之前，我们可能需要验证您的身份。我们将尽快执行您的请求。请注意，根据当地的数据保护法律，某些个人信息可能不享有此类访问、更正或禁止使用权。

如要查看我们的 Cookie 政策，请访问 https://privacy.thewaltdisneycompany.com/en/current-privacy-policy/cookies-policy/ 。

其他联系信息

如果您是英国或欧盟的居民，您可以：

发送电子邮件至 DataProtection@disney.co.uk，联系我们的数据保护专员，让其解答您就本隐私政策提出的任何疑问；

向您所在国家/地区或受指控事发地的数据保护机构提出投诉或就被指控的不当行为提出投诉。您可通过访问ico.org.uk 联系英国的 ICO（信息专员办公室）；或者，请访问此处，联系欧盟的数据保护机构。
如果相关数据控制者是 Euro Disney Associés SAS（参见上文），例如，如果您是求职者，或者您与巴黎迪士尼乐园有业务关系，则您可以联系：dlp-donneesperso-cm@disney.com 以行使本隐私政策中列出的任何权利；或者
通过访问 https://www.cnil.fr/ ，向 CNIL（法国国家数据保护局）提出投诉。

中国居民的其他披露

本隐私政策描述了我们如何在发布本隐私政策的网站和应用程序上收集、使用和存储个人信息（就中国大陆而言，此类网站和应用程序包括但不限于：chinajobs.disneycareers.cn 网站、shdr.disneycareers.cn 网站、迪士尼招聘网站（微信公众号“迪士尼 Disney 中国招聘”）、上海迪士尼度假区工作机会网站（微信公众号“上海迪士尼度假区工作”）。就本隐私政策而言，“中国”或“中国大陆”仅指中华人民共和国大陆地区，不包括中国香港、中国澳门和中国台湾。

您的个人信息的数据控制者应是您求职职位的雇主（如果您是求职者的话）或与您（或您工作的公司）有合同或其他业务关系的迪士尼实体，即：华特迪士尼（中国）有限公司、上海国际主题乐园有限公司、上海国际主题乐园配套设施有限公司、上海国际主题乐园和度假区管理有限公司，或华特迪士尼公司集团在中国的任何成员公司（视情况而定）。

处理的法律依据

我们基于您的同意并且/或者在履行我们的法定职责或法律义务所必需的情况下处理您的个人信息。

数据传输

在适用法律允许的范围内，我们可能会出于本隐私政策的“信息使用”部分所述的目的，与华特迪士尼公司集团在中国大陆内外的成员公司共享个人信息（个人信息的类型在本隐私政策的“我们收集的信息”部分列出）。我们可能会出于本隐私政策中所述的目的，向需要知道此类信息的人员披露此类信息。相关接收方列于下文中：

P0001-(TXT) 公司代码	地址	电话号码	国家/地区
WD Parks & Resorts US,Inc	1375 Buena Vista Drive 4th Floor North Lake Buena Vista FL 32830	(407) 824-2222	美国
ABC Inc.	77 West 66th Street New York NY 10023 USA	(800) 230-0229	美国
Disney Worldwide Services, Inc.	1375 Buena Vista Drive P.O. Box 10000 Lake Buena Vista FL 32830 USA	(818) 560-1000	美国
DVC Management LLC.	215 Celebration Place Suite 300 Celebration FL 34747 United States	(407) 566-3100	美国
ESPN, Inc	ESPN Plaza 935 Middle Street Bristol CT 06010-7454	(860) 766-2000	美国
TWDC Enterprises 18 Corp.	500 South Buena Vista Street Burbank CA 91521	(818) 560-1000	美国
Magical Cruise Co, Ltd	3 Queen Caroline Street Hammersmith, London, W6 9PE United Kingdom	+44-2082221000	英国
Disney HR Srvcs	500 South Buena Vista Street Burbank CA 91521 USA	(321) 939-7000	美国
Disney Fincl Svcs	500 South Buena Vista Street Burbank CA 91521 USA	(619) 670-9400	美国
DCPI, Inc.	500 South Buena Vista Street Burbank CA 91521 USA	(818) 544-0000	美国
The Walt Disney Co. Ltd	3 Queen Caroline Street Hammersmith, London, W6 9PE United Kingdom	+44-2082221000	英国
TWDC (Germany) GmbH	Industriegebiet Süd c/o Meyer Werft, 26871 Papenburg Germany	+49-89993400	德国
Disney Middle East FZ-LLC	47th Floor, Block B Business Central Towers Dubai Media City Dubai United Arab Emirates	+44-2082221000	阿联酋
01 Euro Disney Associes	1 rue de la Galmy Chessy 77700 Chessy France	+33-164744000	法国
华特迪士尼（香港）有限公司	中国香港鲗鱼涌英皇道 979 号太古坊濠丰大厦 38 楼	+852-22032000	中国香港
TWDC (Japan) Ltd.	Toranomon Hills Mori Tower 1-23-1 Toranomon Minato-ku Tokyo 105-6355 Japan	+81-367522300	日本
华特迪士尼（中国）有限公司	中国上海市黄浦区湖滨路 222 号领展企业广场 1 座 6 楼，邮编： 200021	+86 2123161002	中国
UTV Software Comm Pvt Ltd	Star House, Urmi Estate 95 Ganpatrao Kadam Marg Lower Parel (West) Mumbai 400013 India	+91 22 6630 5555	印度
Disney Streaming Ops LLC	500 South Buena Vista Street Burbank CA 91521 USA	(818) 560-1000	美国
WPVI TELEVISION, LLC	77 West 66th Street New York NY 10023	(609) 344-6661	美国
Disney Corp Srvcs Co, LLC	500 South Buena Vista Street Burbank CA 91521 USA	(818) 560-1000	美国
香港国际主题乐园有限公司	香港大屿山香港迪士尼乐园度假区	+852-35503369	中国香港

我们无论如何只会本着合法、正当、必要、善意原则，只为特定目而共享您的个人信息，并且只有在实现相关目的或履行我们的法定义务所必需的情况下才会共享个人信息。

如果我们进行个人信息的跨境传输，我们将按照收集数据时向您披露的本隐私政策中所述的方式来保护此类信息，并将始终遵守适用法律的要求。

您作为数据主体的法定权利

您可以请求访问并复制我们收集的您的个人信息；更正与您相关的不准确或不完整的个人信息；在某些情况下删除您的个人信息；在将来撤回您之前对我们某些类型的处理活动给予的同意；在满足相关要求的情况下，将我们持有的您的个人信息传输给您指定的另一个数据控制者；在适用法律允许和要求的情况下，请求我们对我们处理个人信息的规则进行说明。

如果您是求职者，请注意，如果您请求删除您的个人信息或撤回您的同意，我们可能无法继续处理您的求职申请。

我们将尽力在法律规定的时间内尽快满足您的请求。

请注意，根据当地的数据保护法律，某些个人信息可能不享有此类访问、更正或禁止使用权。

联系信息

如果您对本隐私政策有任何疑问或请求，请随时按照以下联系方式联系我们：

华特迪士尼（中国）有限公司的求职者：twdc.ta.cn@disney.com

上海国际主题乐园有限公司、上海国际主题乐园配套设施有限公司或上海国际主题乐园和度假区管理有限公司的求职者：SHDR.JOBS@disney.com。

您还有权就数据保护向相关监管机构提出投诉。

哥伦比亚居民的其他披露

数据控制者

数据控制者是华特迪士尼公司中负责在本隐私政策范围内从我们的网站和应用程序收集并使用个人信息的子公司或关联方，具体如下：

对于哥伦比亚，数据控制者是：

TFCF CHANNELS COLOMBIA LTDA,

税号：830.140.775-0

Carrera 50 No. 17 -77 Bogotá D.C., Colombia

电话：+57 6107044

电子邮箱：LATAM.Privacidad@disney.com

ESPN COLOMBIA S.A.S.,

税号：900.631.238-8

Calle 90 No. 19A – 46 Bogotá D.C., Colombia

电话：+57 5961242

电子邮箱：LATAM.Privacidad@disney.com

THE WALT DISNEY COMPANY COLOMBIA S.A.,

税号：800.236.937

Carrera 50 No. 17 -77 Bogotá D.C., Colombia

电话：+57 6107044

电子邮箱：LATAM.Privacidad@disney.com

信息的使用

如果您在哥伦比亚，或者您的任何关联方或子公司位于哥伦比亚，则除本隐私政策中的上述目的之外，我们还可能会将我们从您处收集的信息用于以下目的：

与潜在或现有的客户建立联系；
检查 KYC（客户尽职调查）表或证明文件中的相关人员（法定代表人、股东、合伙人、合作伙伴、高管、董事、员工、代理人、分包商、代表等）的背景，检查此类人员是否列于每个司法管辖区（视情况而定）具有约束力的国际名单中，所述司法管辖区为美国财政部外国资产控制办公室公布的名单（OFAC 名单）或其他与涉嫌参与洗钱或恐怖主义融资活动的人员相关的公开或非公开名单和数据库中列出的司法管辖区；
审查、索要信息或文件，并（直接或通过第三方）编制与控制措施和程序相关的报告，所述控制措施和程序是为管理和减少 AML（反洗钱）/CFT（打击恐怖主义融资）相关风险的而实施的控制措施和程序；
遵守与 SAGRILAFT（萨尔热阿拉伯金融情报单元小组）相关的标准、当地标准、政策和手册；及
要求为与 AML/CFT 相关的报告和调查结果更新 KYC 表和沟通内容。

我们还可能会出于本隐私政策中所述的目的而在华特迪士尼公司集团内部或向/与第三方提供商共享和传输个人信息，所述第三方提供商是为防止洗钱/恐怖主义融资活动而提供限制名单和尽职调查的提供商。

您的权利

根据哥伦比亚数据保护法，您拥有多项权利，包括访问、更新和更正您的个人信息的权利。这些权利可对部分、不准确、不完整、部分或容易出错的数据，或者明确禁止处理或未批准处理的个人信息行使，但请注意，我们将始终在处理您的个人信息之前征求您的同意。如果我们不尊重宪法和法律原则、权利和保证，您还可以请求删除您的个人信息，并且您可以撤回您自愿提供的同意。您还可以请求我们提供同意证明（证明您已向我们给予同意），除非适用法律未明确要求我们处理您的个人信息必须征得您的同意。您可以在每月至少一 (1) 次（或在对本隐私政策进行变更的情况下随时）免费访问您的个人信息。您还可以就违反哥伦比亚一般数据保护法律框架的行为向哥伦比亚工商业监管局提出投诉。最后，您还可以要求我们或我们的数据处理者向您告知您个人数据的使用情况。

行使您权利的程序

访问权。

您、您的继承人、代表和/或代理人，或未成年人的代表，可以就以下各项提交请求：我们的数据库中存储了哪些个人信息、对这些信息进行了哪些处理以及处理的目的是什么。此程序将以下列规则为指导：

申请必须以书面方式通过电子邮件提交。我们将对请求的接收和处理做记录。
我们将审查请求以验证您的身份。如果投诉是由除您（数据主体）以外的其他人提交的，并且该个人无法提供证据证明其代表您合法行事，则该请求将被拒绝。
我们负责处理请求；因此，我们将在收到请求之日后的十 (10) 个工作日内向您提供回应。
如果无法在十 (10) 个工作日内对请求作出回应，我们将向您告知请求仍未得到处理的原因，并向您提供请求的处理日期，该日期无论如何都在第一个期限（即上述十 (10) 个工作日的期限）到期之后的五 (5) 个工作日之内。
我们将通过电子邮件为您提供回应。
所有请求均在我们收到首个请求之日之后的十五 (15) 个工作日之内作出最终回应。

提交投诉以更新、修改或删除您的个人信息和/或撤回同意：

如果您、您的继承人、代表和/或代理人，或未成年人的代表认为需要将我们的数据库中包含的个人数据更正、更新或删除，或者发现华特迪士尼公司集团违反其责任，则均可提出投诉。

此程序将以下列规则为指导：

投诉必须以书面方式通过电子邮件提交。我们将对投诉的接收和投诉程序做记录。
我们将审查投诉以验证您的身份。如果投诉是由除您（数据主体）以外的其他人提交的，并且该个人无法提供证据证明其代表您合法行事，则该请求将被拒绝。
投诉必须包括以下信息：(i) 您的姓名和身份证明；(ii) 您的联系信息（实际地址和/或电子地址和电话号码）；(iii) 证明您身份的文件或相应的代表文件（如果您是继承人、代表和/或实际代理人的话）；(iv) 对您寻求更新、修改、删除或撤回同意的个人信息的清楚、准确的说明；(v) 对导致投诉的事件的说明；(vi) 您希望使用的所有文件；及 (vii) 你的签名和身份证明（证明签字的有效性）。
如果投诉或文件不完整，我们将要求您在我们收到投诉之后的五 (5) 个工作日内纠正错误。如果您未能在首次投诉之日后的两 (2) 个月内提交所需的文件和信息，我们会将此视为您已放弃投诉。
在收到附有完整文件的投诉之后，我们将在两 (2) 个工作日内在包含个人信息的数据库中添加说明文字“投诉正在处理中”和投诉原因。此说明文字将保持不变，直到投诉得到解决为止。
我们将在收到投诉之后的十五 (15) 个工作日内对投诉作出回应。如果无法在上述期限内处理投诉，我们会向您告知延迟的原因以及处理投诉的日期，该日期无论如何都在收到首个投诉之日之后的八 (8) 个工作日之内。

请求删除。

您有权随时提交请求，请求从我们的数据库中删除您的个人信息；但前提是：

您认为您的个人信息没有按照 2012 年第 1581 号法律中规定的原则、责任和义务进行处理。
我们没有（法律或合同）义务将您的个人信息保存在我们的数据库中。
实现个人信息的收集目的所需的时间已到期。

撤回同意。

您可以随时撤回您对处理个人信息给予的同意，除非有任何法律规定禁止您撤回同意，或者有法律或合同义务允许我们继续处理您的个人信息。

我们将保留查询、投诉或请求及其回应的证据。

定义

“匿名信息”指的是不直接标识，且合理情况下无法被用于直接或间接标识个人的信息。

“数据控制者”是华特迪士尼公司中负责在本政策范围内从我们的网站和应用程序收集并使用个人信息的子公司或附属实体。

“数据处理者”是代表数据控制者处理个人信息的个人或实体，他们只能按照数据控制者的指令执行数据处理。

“个人信息”是指可识别、关联、描述、能够与特定个人或家庭建立联系或合理联系（无论是直接还是间接）的信息，例如个人姓名、通讯地址、电子邮件地址和电话号码。当匿名信息直接或间接与个人信息相关联时，生成的信息也被视为个人信息。

“敏感个人信息” 是指 (i) 透露以下各项的个人信息：(a) 个人的社保、驾照、州身份证或护照号码；(b) 个人帐户登录号、财务账号、借记卡号码或信用卡号码以及任何所需的安全或访问代码、密码或允许访问帐户的凭证；(c) 个人的精确地理位置；(d) 个人的种族或民族血统、宗教或哲学信仰，或工会成员身份；(e) 个人的邮件、电子邮件和短信的内容，除非此类通信的预期收件人是企业；或 (f) 个人的遗传数据；(ii) 为了唯一性地识别个人而对生物特征信息进行的处理；或 (iii) 所收集和分析的与个人的健康、性生活或性取向相关的个人信息。

“华特迪士尼公司集团”是指华特迪士尼公司及其子公司和附属实体，它们在各种品牌名称下提供其产品和服务。这些公司从事广泛的业务，包括主题公园和旅游、电影和电视、出版、消费品和交互式服务。华特迪士尼公司拥有以下品牌：ABC Entertainment；ABC News；Adventures by Disney；Aulani, a Disney Resort & Spa；Bamtech Media；Bindass；Buena Vista Catalog Company (including Disney Movie Club)；D23 | The Official Disney Fan Club；Disney Baby；Disney Channels & DisneyNOW；Disney Cruise Line；Disney Digital Network；Disney Family Movies；Disney Movie Insiders；Disney on Broadway；Disney on Ice and Disney Live!；Disney PhotoPass Service；Disney Rewards Visa Card；Disney Vacation Club；Disney+；Disneyland Paris；Disneyland Resort；DisneyLife；El Capitan Theatre；ESPN；ESPN CricInfo；ESPN Deportes；ESPN+；FiveThirtyEight；Freeform；FX Networks；Genx Entertainment Limited；Hollywood Records；Hulu；Hungama TV；Lucasfilm (Star Wars)；Marvel；Marvel Shop；Marvel Digital Comics；Muppets；National Geographic；Pixar Animation Studios；Radio Disney；Read Riordan；shopDisney；The Undefeated；30 for 30 Podcasts；United Home Entertainment Private Limited；UTV Software Communication Limited；Walt Disney Pictures；Walt Disney Studios Home Entertainment；Walt Disney World Resort。