个人数据是指与已识别或可识别的自然人有关的任何信息 ("“数据主体”). 作为 GDPR 意义上的控制者，我们收集个人数据用于提供 阳光电源网站服务。下面您可以查看我们收集的个人数据类别，以及我们如何使用和处理这些数据的信息：

1.1. 您提供的个人数据

1.1.1. 当您进行个性化设置时，您可以根据自己的偏好，向我们提供与阳光电源网站个性化相关的数据（例如，跟踪行为轨迹、分析网站流量和使用行为、优化我们的广告投放）。为实现这一目的，我们可能会使用 Cookie。您可以通过我们的 Cookie 政策包含在本隐私政策第4部分中。

1.1.2. 当您与SUNGROW网站互动时，我们通过以下方式直接从您处收集个人数据：

● 账户注册：您在网站上注册用户账户时提供的数据。

● 表单提交：您在填写联系表、注册表（例如活动报名表）、线索生成表或活动问卷时提供的数据。

● 营销偏好：当您主动同意接收我们的营销信息时。

● 电话：我们会录音记录您与客服的通话，以便按照本隐私政策第3节“个人数据处理：简要概述”中所述处理您的数据。您可以选择在通话过程中不被录音。如需进行未录音通话，请按照客服代表提供的说明进行操作。请注意，对于未录音通话，我们将不会保留该通话记录供日后参考。

● 邮箱：我们会处理来自客户服务电子邮件中的个人数据，以回应您的咨询并管理您的服务请求。

1.2. 我们自动收集的个人数据

1.2.1. 当您访问阳光电源网站时，您的访问将像在其他任何网站上一样被记录。这意味着最初会记录以下自动日志数据（“日志数据”), 这些信息会由您的浏览器/设备传输给我们。此数据仅用于数据安全目的和错误分析。

我们仅出于特定目的处理您的个人数据，并且只处理与实现该目的相关的个人数据。根据我们与您的业务关系以及我们向您提供的产品和服务，我们将所收集的个人数据用于以下目的，具体如上述相关处理活动说明所述：

当您访问阳光电源网站时，我们可能会使用 Cookie 及类似技术。Cookie 是由您的浏览器存储并保存在您电脑上的小型文本文件。Cookie 及类似技术用于使网站更加友好易用。

有关我们如何使用 cookie 和类似技术，以及如何管理您对 cookie 的设置和偏好的更多详细信息，请参阅我们的Cookie 政策.

在我们的网站上，我们集成了来自 LinkedIn、Instagram、Facebook、X 和 YouTube 等热门社交网络的社交插件。其工作方式如下：

当您访问我们的网站时，社交媒体插件最初处于停用状态。这意味着不会向网络运营商传输任何信息。如果您想使用这些网络中的任何一个，只需点击相应的插件，即可与其服务器建立直接连接。

如果您在激活插件时已登录社交网络账号，社交网络可以识别您对我们网站的访问，并将其与您的账号关联。为防止这种情况，请在激活社交插件之前先退出该社交网络账号。除非您也在其他网站上激活其社交插件，否则社交网络无法检测到您对我们其他网站的访问。

当您启用社交插件时，网络会直接将可用内容传输到您的浏览器，并将其整合到我们的网站中。在此过程中，可能会发生由相应社交网络控制的数据传输。您与社交网络的连接、网络与您的系统之间的数据传输，以及您在该平台上的互动，均仅受该网络的数据保护规定约束。

请注意，我们的网站可能包含指向我们无法控制的外部网站的链接，本隐私政策不适用于这些网站。如果您通过所提供的链接访问这些网站，这些网站的运营方可能会根据其自身的隐私政策收集您的信息，而这些政策可能与我们的不同。

5.1. 第三方服务提供商

我们可能会仅为提供和维护我们的服务之目的，与第三方服务提供商（如托管服务提供商、IT 和维护支持提供商、客户支持、营销和调查服务提供商）共享您的个人数据。此类提供商须依据《通用数据保护条例》（GDPR）第28条签订书面数据处理协议。这些协议确保提供商仅根据我们的指示处理您的数据，保持严格的安全标准，履行保密义务，且未经我们批准不得将您的数据分包给他人。我们会定期监控这些提供商，确保其持续符合 GDPR 要求。

5.2. 政府当局

个人数据还可能进一步与以下对象共享：政府机构以及/或执法人员，如果法律或法院命令要求，或在遵守适用法律并保护您的个人数据的同时，为了依法保护我们的合法权益而需要提供。

通常情况下，我们会在我们开展业务或提供 SUNGROW 网站服务所在的国家或地区处理您的个人数据。不过，在提供这些服务的过程中，您的数据可能会被传输到欧盟/欧洲经济区以外的国家。例如，如果我们的某个经过严格筛选并受合同约束的服务提供商位于第三国，就可能发生这种情况。

如果我们将您的个人数据传输至欧盟/欧洲经济区（EU/EEA）以外，我们会确保采取适当的保障措施来保护您的数据。这些传输可能发生在已被欧盟委员会或相关主管机构通过充分性决定认定为提供充分数据保护水平的国家。对于传输至未作出此类决定的国家，我们依赖欧盟委员会批准的标准合同条款（SCCs），或其他在法律上认可的传输机制。

您可以在这里找到更多信息：

1）如果您的个人数据被传输至已作出充分性决定的国家/地区，则跨境传输受一项……机制的约束充分性决定。（《通用数据保护条例》第45条）

2）如果您的个人数据被传输到其他国家/地区，我们将评估个人数据保护和网络安全保障能力，并采取《GDPR》第46(2)条所列清单中的措施，例如欧洲经济区标准合同条款（SCCs）和/或英国国际数据传输协议（IDTA）.

您可以通过发送相应请求至下方“联系我们”部分列出的联系方式，向我们获取适用保障措施的副本。

阳光电源高度重视您的个人数据安全，并已采取适当的技术和组织措施。SUNGROW网站将使用传输层安全协议（TLS）等加密技术，在传输过程中保护您的个人数据。在存储您的个人数据时，我们使用访问权限受限的计算机系统，这些系统部署在受物理安全措施保护的设施中。

为了确保您个人数据的安全，我们已经向整个阳光电源网站团队传达了适用的隐私和安全要求，并在团队内严格落实隐私保护措施。

您有权按如下方式保护您的个人数据。如果您希望行使以下任何权利，请按照第 节所述与我们联系。“联系我们” 以下。

8.1. 访问权

根据《通用数据保护条例》（GDPR）第15条，您有权根据请求接收我们处理的您的个人数据相关信息。

8.2. 更正权

根据《通用数据保护条例》（GDPR）第16条，您有权更新或更正您的个人数据，以确保其准确性。

8.3. 删除权

根据 GDPR 第17条，您有权在以下条件下要求删除我们记录中的您的个人数据：

1）已实现各自的处理目的；

2）我们非法处理了您的个人数据；

3）您已撤回对某一类数据处理的同意，且该数据处理不适用其他法律依据；

4）您已成功反对数据处理；

5）在适用法律规定有删除个人数据义务的情况下；或

6) 个人数据是与《通用数据保护条例》（GDPR）第8条第1款所述信息社会服务提供相关而收集的。

账户注销：

您可以通过联系我们的服务邮箱申请注销并删除您的账户：media@mkt.sungrowpower.com在您提出账号注销请求后，在启动最终删除流程之前，我们将出于内部分析目的，在有限期限内（例如90天）保留您的账号数据，例如用于用户流失和网站性能指标的汇总统计报告。该分析将尽可能使用假名化或汇总后的数据，以保护您的身份。

8.4. 处理限制权

根据 GDPR 第18条，在以下条件下，您有权要求我们限制对您个人数据的处理：

1) 您的个人数据的准确性存在争议；

2）在符合正当删除权条件的情况下，您请求限制处理而非删除；

3）出于我们所追求的目的，该数据已不再需要，但您需要该数据以主张、行使或抗辩法律主张；或

4）异议是否成立仍存在争议。

8.5. 数据可携带权

根据《GDPR》第20条，您有权以结构化、通用且机器可读的格式，从我们这里接收所有与您有关且您已提供给我们的个人数据。此外，在以下条件下，您有权要求我们将这些个人数据转交给另一数据控制者：

1) 数据处理基于同意（GDPR第6条第1款(a)项）或合同（GDPR第6条第1款(b)项）；或

2）处理是通过自动化手段进行的。

8.6. 反对权

根据《通用数据保护条例》（GDPR）第21条，在某些情况下，您有权反对我们处理您的个人数据。在某些情况下，这些权利可能会受到限制——例如，当我们能够证明我们有法律义务处理您的数据时，或者向您提供相关信息会披露他人的个人数据时，或者在法律上我们被禁止披露此类信息时。

取消营销订阅：

您可以随时通过点击以下链接取消订阅我们的营销邮件：“退订”链接可在每封营销邮件底部找到。

8.7. 撤回您同意的权利

根据 GDPR 第 7 条第 3 款，您有权随时撤回您已向我们作出的任何同意。如果您撤回同意，我们将不再允许在未来继续处理以该撤回同意为依据的数据。这不会影响在撤回同意之前基于该同意所进行处理的合法性。

您可以轻松撤回您的同意，例如通过电子邮件与我们联系：dpo@sungrow-emea.com撤回您的同意是免费的，且不影响您在《通用数据保护条例》（GDPR）下的其他权利。

8.8. 投诉

如果您对我们处理您数据的方式有任何疑问，您可以按照第 “联系我们” 以下。

如果您仍有未解决的疑虑，您也有权根据《GDPR》第 77 条向监管机构提出投诉，尤其是您惯常居住地或工作地点所在欧盟成员国的数据保护机构。（请参见此目录（https://edpb.europa.eu/about-edpb/board/members）如需了解更多有关当地数据保护机构的信息。）

最后，请注意，当我们因遵守法律义务或向您提供 SUNGROW 网站服务而需要您的个人数据时，提供此类数据属于强制性：如果未提供此类数据，我们可能无法管理与您的业务关系，或履行对我们施加的法律义务。在其他所有情况下，提供所要求的个人数据是可选的。

本数据仅会在为解决您的咨询或向您提供所需信息所必需的期限内保留。若您要求删除个人数据，我们将予以删除，但法律要求我们保留的情况除外。

在您与我们保持任何关系期间，阳光电源仅会在必要的期限内保留您的信息；并且在该关系结束后，在法律允许的范围内，我们也会在为实现本隐私政策所述目的所需的期限内继续保留您的信息。

我们的 SUNGROW 网站服务仅供达到法定年龄的人士使用，不适用于未达到法定年龄的人士访问和使用（“未成年人因此，阳光电源要求用户不要提供任何未成年人的个人数据。阳光电源不会故意收集或存储未成年人的任何个人数据。如果我们得知已收集到未成年人的个人数据，我们将删除该等数据。

阳光电源网站可能会不时更新其隐私政策。如果我们对隐私政策作出重大变更，我们将在阳光电源网站上发布公告和更新后的隐私政策。

如对使用 SUNGROW 网站有任何疑问、反馈、投诉或建议，请通过以下数据保护官联系方式与我们联系：dpo@sungrow-emea.com.