隐私信息

信任是我们最重要的价值观。Salesforce 的首要任务是保障我们受托保护的数据的安全与隐私。

了解我们对隐私保护的承诺

我们持续关注全球隐私法规动态,并据此调整隐私保护计划。进一步了解我们作为数据控制者在遵守全球隐私法规方面所作的承诺。

Salesforce 求职者隐私声明

Salesforce 应用程序、插件及扩展隐私声明

如需行使与个人数据相关的权利,或对我们的隐私实践有疑问,请填写此表单,或发送邮件至 privacy@salesforce.com。更多联系方式详见下文“联系我们”部分。

N/A - since decorative

Salesforce 数据传输机制常见问题解答

了解 Salesforce 如何应对新版标准合同条款(SCCs),请查阅 Salesforce 关于个人数据跨境传输的常见问题解答。

隐私声明概述

Salesforce 完整的隐私声明包含有关 Salesforce 隐私实践的更多信息。

Salesforce, Inc. 及其关联实体(统称"Salesforce"、"我们"或"本公司")作为您的个人数据控制者,负责其处理事宜,除非完整隐私声明中另有明确规定。为避免疑义,当我们以数据处理者身份代表客户处理个人数据时,本隐私声明不适用。Salesforce 关联公司列表详见最新 10-K 表格的"子公司列表"部分,您可通过此页面选择"年度申报"筛选器,在"SEC 申报文件"标签页下查阅。

我们出于多种目的收集和处理个人数据,包括但不限于:

● 提供我们的网站(包括社交媒体页面);

● 展示个性化广告与内容;

● 管理活动注册、出席情况及网络研讨会、竞赛或促销活动的参与;

● 保障办公场所、场地、员工及活动的安全防护;

● 发送营销通讯;

● 处理支持或服务相关请求;

● 开发销售线索;

● 开发并优化服务性能;

● 管理并记录客户及用户账户信息;

● 开展调查与研究;以及

● 履行法律义务并维护 Salesforce 权益。

有关我们处理您个人数据的完整目的列表,请参阅完整的隐私声明。

我们仅在实现上述目的所必需的范围内收集和处理您的个人数据,且该处理行为须符合完整隐私声明中规定的法律依据。在法律要求的情况下,我们将事先征得您的同意。

更多详情请查阅完整隐私声明中的"我们收集哪些个人数据?"及"处理个人数据的目的与法律依据"章节。另请参阅"个人数据保存期限"章节了解数据存储时长。

我们可能与以下各方共享个人数据:

● 服务提供商;

● Salesforce 关联公司;

● 活动赞助商;

● 合作伙伴;

● 您所属的客户及/或负责您服务访问权限的相关合作伙伴;

● 竞赛与促销活动赞助商;

● 第三方网络及网站;

● Salesforce 关联应用交换平台合作伙伴;

● 专业顾问;

● 参与企业交易的第三方;

● 第三方账户(涉及 Tableau);以及

● 公共机构。

请查阅我们完整的《隐私声明》中"我们与谁共享个人数据"部分,以获取完整列表及上述各类别的详细信息。

您的个人数据可能被转移至美国并由我们存储,亦可能由我们的关联公司及第三方(详见完整隐私声明)存储。因此您的个人数据可能在您所在国家/地区或司法管辖区之外进行处理和存储,包括保护水平可能不尽相同的地区。如完整隐私声明中"个人数据的国际传输"部分所述,我们已实施保障措施以确保数据传输过程中的充分保护水平,包括在必要时采用欧盟委员会批准的标准合同条款或其他替代传输机制。Salesforce 同时承诺遵守《欧盟-美国数据隐私框架》、《瑞士-美国数据隐私框架及《欧盟-美国数据隐私框架英国扩展版》(统称"DPF"),并认证其遵循美国商务部制定的 DPF 原则。

更多信息请参阅完整的隐私声明。

根据当地数据保护法律,您对个人数据享有特定权利。根据适用法律,这些权利可能包括:

● 查阅我们持有的您的个人数据;

● 了解我们如何处理您的个人数据;

● 更正不准确的个人数据,并在考虑数据处理目的的前提下确保其完整性;

● 要求删除或销毁您的个人数据;

● 限制我们对您个人数据的处理;

● 在可行范围内将您的个人数据转移至另一数据控制者(数据可携权);

● 反对对您的个人数据进行任何处理;

● 选择退出向第三方披露您的某些个人数据;

● 了解在非 Salesforce 网站、应用程序及服务中投放广告时共享的个人数据类别,以及此类个人数据的接收方类别;

● 选择退出为在非 Salesforce 网站、应用程序及服务上投放广告而共享您的个人数据;

● 若您未满16周岁,或未达到相关司法管辖区规定的隐私同意年龄,可选择同意向第三方披露特定个人数据;

● 不受仅基于自动化处理(包括个人画像)且产生法律效力的决策约束(即“自动化决策”);

● 随时撤回您的同意(在我们以同意作为处理法律依据的范围内);

● 就个人数据使用提出投诉;

● 因行使上述权利而免受歧视;以及

● 若我们拒绝处理您行使个人数据相关权利的请求,您可通过我们回复咨询时提供的步骤提出申诉。

有关您的权利与选择及其行使方式的更多详情,请查阅我们完整的《隐私声明》中"您对个人数据享有的权利"部分。

如需行使个人数据相关权利,或对我们的隐私实践有疑问,请填写此表单、发送邮件至privacy@salesforce.com、致电 +1-800-931-7365,或邮寄至:

Salesforce 数据保护官(Salesforce 隐私团队)(印度地区另设申诉专员)

415 Mission St., 3rd Floor
美国加利福尼亚州旧金山市,邮编94105

联系时请注明您所在的国家/地区及州/省份。

若您对我们处理个人数据的方式存在未解决的疑虑,且认为我们未予妥善处理,可免费联系我们在美国的第三方争议解决机构:https://feedback-form.truste.com/watchdog/request

若您认为我们未能妥善处理您的投诉或疑虑,且您位于欧洲经济区(EEA)或英国境内,您有权向主管监管机构提出申诉。若您工作或居住于欧盟成员国或欧洲经济区国家,可通过以下网站查询相应数据保护机构的联系方式。

Salesforce 隐私声明,自 2025 年 8 月 26 日起生效

在 Salesforce,信任是我们最重要的价值观。本隐私声明阐述了 Salesforce 如何收集、使用、共享或以其他方式处理与个人相关的信息("个人数据"),以及与该处理相关的权利。

1. 负责的 Salesforce 实体


除非另有说明,Salesforce, Inc. 及其关联实体(统称"Salesforce"、"我们"或"本公司")将作为个人数据的控制者,负责处理本隐私声明所述的您的个人数据。Salesforce 关联公司列表详见最新 10-K 表格的"子公司列表"部分,您可通过此页面选择"年度申报"筛选器,在"SEC 申报文件"标签页下查阅。 

本隐私声明不适用当我们作为数据处理者或根据适用法律作为服务提供商代表客户处理个人数据时,使客户(或其关联公司)能够:(i) 在我们的平台上创建自有网站及应用程序;(ii) 销售或提供自有产品及服务;(iii) 向他人发送电子通讯;或 (iv) 通过我们的服务以其他方式收集、使用、共享或处理个人数据。

有关 Salesforce 客户或作为数据控制者使用 Salesforce 服务的客户关联方的详细隐私信息,请直接联系该客户。我们不对客户的隐私或数据安全实践承担责任,其做法可能与本隐私声明所述存在差异。更多信息请参阅下文第10.3节。  

2. 本隐私声明的适用范围


本隐私声明适用于我们收集个人数据的处理行为,具体情形包括:

  • 访问或使用展示或链接至本隐私声明的网站;
  • 访问或互动我们的品牌社交媒体页面;
  • 亲临我方办公场所或其他场地;
  • 接收来自我们的通讯或与我们进行任何形式的沟通,包括但不限于电子邮件、电话、短信或传真;
  • 使用我们作为您个人数据控制者身份提供的服务;
  • 注册、参加或参与我们的活动、网络研讨会、项目、培训、认证或竞赛;
  • 作为 Salesforce 的服务提供商或供应商,或为其工作(以 Salesforce 作为您个人数据控制者的身份为限); 
  • 受雇于使用我们服务的客户,且您的个人数据已作为数据控制者身份与我们共享(例如在销售或签约过程中); 
  • 参与 Salesforce 社区(如专注于开源开发的社区);或
  • 参与由我们组织的调查、研究或其他类似数据收集活动。

我们还运营多个在线市场,例如: 

当应用程序、连接器、扩展程序或其他解决方案由我们提供且链接至本隐私声明时,本声明即适用。若此类产品由第三方提供,则适用相关第三方的隐私声明,本隐私声明不适用。  

我们的网站及服务可能包含指向第三方维护的其他网站、应用程序、平台及服务的链接。Salesforce 不控制这些第三方(包括托管我们品牌社交媒体页面的社交媒体平台)的信息处理实践,其隐私声明由各自隐私政策规范。建议您仔细阅读相关隐私声明以了解其隐私实践。

在某些情况下,我们亦会收集或由合作伙伴提供公开可获取的信息,其中可能包含您发布或在线公开的个人数据。合作伙伴收集此类信息的方式详见其各自隐私声明(可于其网站查阅)。 

Salesforce 可能运用人工智能处理您的个人数据,包括开发及部署AI系统。人工智能技术仅在法律允许范围内使用,且须符合本隐私声明规定,并始终遵循我们的承诺与价值观。有关Salesforce 负责任 AI 实践的更多信息,请参阅此处

为避免疑义,本条款适用于 Salesforce 以数据控制者身份处理您的个人数据的情形。若您作为 Salesforce 客户的授权用户自愿向我们的服务提交个人数据,则本条款不适用,因 Salesforce 在此情形下始终作为数据处理者行事。

3. 我们收集哪些个人数据?


3.1 直接向您收集的个人数据
我们直接从您处收集的个人数据取决于您的互动方式及共享内容,可能包括:联系方式等身份标识信息、职业或就业相关信息、财务账户信息、商业信息、图像等视觉信息、网络活动信息等。以下是各类情境中可能收集的数据示例:

个人数据收集场景

场景 个人数据类别
当您:
• 表达获取服务详情的意向;
• 请求客户支持(包括访问帮助与培训门户);
• 使用"联系我们"等功能;
• 注册使用网站或接收通讯;
• 报名活动、网络研讨会或竞赛;
• 参与项目、培训、认证或调查;
• 使用我们的服务;
• 下载特定内容;
• 或受雇于使用我们服务的客户(且您的信息已被共享给我们)
联系方式,例如您的姓名、职位、公司名称、地址、电话号码、电子邮箱地址、用户名和密码,以及您自愿选择向 Salesforce 提供或传达的其他信息。
若您通过我们的网站进行购买或注册活动/网络研讨会 联系方式、财务及账单信息,例如账单姓名和地址、信用卡号或银行账户信息。
若您参加活动 参会者胸牌信息,可能包含姓名、职务、公司名称、地址、国家/地区、电话号码、电子邮箱地址、图像及视频(如监控录像)。

若您明确同意且仅限特定活动,您的生物识别信息(如用于身份验证的面部特征数据)。

在国家或地方法律要求范围内,还可能包括健康状况信息,如体温、新冠肺炎相关症状、接触新冠肺炎阳性患者情况、疫苗接种状态、检测结果及近期旅行史。
若您注册参与我们主办的社区、项目、培训或认证活动 用户名、照片、视频(如在线认证考试期间)或其他个人资料信息,包括职业、所在地、社交媒体资料或用户名、 公司名称、专业领域及兴趣方向。
若您与我们的网站或电子邮件进行互动 通过 Cookie、网络信标或类似技术收集的设备信息及网站/邮件使用信息(如互联网协议地址或其他标识符),此类信息可能构成个人数据(详见下文第4节)。
若您使用并互动我们的服务 通过日志文件及其他技术收集的设备信息及服务使用情况,其中部分信息可能构成个人数据(包括使用数据)(详见下文第4节)。
若您通过电话与我们沟通 包括姓名、声音、电话号码及自愿提供的其他个人数据等信息。
若您到访我们的办公场所或其他场地 姓名、电子邮箱、电话号码、公司名称、到访时间日期、影像资料(如监控录像)。

在国家或地方法律要求范围内,还可能包括健康状况信息,如体温、新冠肺炎相关症状、接触新冠肺炎阳性患者情况、疫苗接种状态、检测结果及近期旅行史。
若您主动向我们提交特定信息,例如填写调查问卷、参与问卷调研或其他形式的研究活动 您在请求过程中提供的信息,可能包含个人数据及特殊类别的个人数据,但仅限于您自愿选择提供的部分。
若您是 Salesforce 的供应商或服务提供商(或为供应商/服务提供商工作) 联系方式、付款及账单信息。

若您向我们、我们的服务提供商或关联公司提供涉及其他个人的任何个人数据,则您: 

  • 声明您有权这样做;
  • 如有要求,您已获得向我们分享其个人数据以进行处理所需的同意;以及
  • 确认并接受该数据可能依据本《隐私声明》被使用。

若您认为您的个人数据被不当提供给我们,或希望行使与个人数据相关的权利,请通过下文第13节提供的信息联系我们。

3.2 我们从其他来源收集的个人数据

我们亦从其他来源收集您的信息,包括向合作伙伴收集或购买个人数据,或获取其提供的可能包含个人数据的公开信息。我们可能将此类信息与您提供的个人数据进行整合。 

服务提供: 

  • 为提供服务而收集的个人数据可能包含您在线公开的信息(如使用社交媒体时),或第三方发布且涉及您的信息(如新闻报道)。针对特定服务,我们通过合作伙伴收集此类个人数据——当您访问或使用其服务时,或通过其合作第三方渠道获取。 
  • 此外,为提供服务而收集的个人数据可能包含第三方提供的定位信息,该信息有助于我们为安全目的提供身份管理和多因素认证等功能。

广告:我们从其他来源收集用于定向广告的个人数据包括个人标识符、职业或就业相关信息、教育信息、商业信息、互联网活动信息,以及关于偏好和行为的推断。我们从第三方商业联系人信息供应商处收集上述数据,包括邮寄地址、职位头衔、电子邮箱、电话号码、用户行为数据、IP地址、社交媒体资料、领英链接及定制化档案,用于实现以下目的:定制化广告投放、推送相关电子邮件内容、活动推广与用户画像分析、营销活动资格筛选以及联系方式验证。此举有助于我们更新、扩展、 并分析记录,识别新客户,并创建更精准相关的广告,为您提供可能感兴趣的服务。

其他来源:此外,我们还通过以下渠道收集个人数据:

  • 您所在机构的其他人员可能向我们提供您的个人信息(包括个人数据及特殊类别的个人数据),前提是您已同意提供并共享该信息; 
  • 用于管理代码提交和拉取请求的平台(如 GitHub)。若您参与开源或社区开发项目,我们可能将您的代码仓库用户名与社区账户关联,以便通知您参与项目所需的重要变更或额外安全要求;以及
  • 仅在安全必要时,我们可能收集公开可获取的在线信息(如通过搜索引擎或公共社交媒体获取),以及为应对针对员工、活动或场所的可信安全威胁所需的图像、体貌特征描述及其他相关信息。

4. 我们处理哪些设备及使用数据?


我们使用常见的信息收集工具(如数据收集工具、Cookie、网络信标、像素标签及类似技术),在您浏览网站、使用服务或与我们发送的电子邮件互动时收集可能包含个人数据的信息。

4.1 设备与使用数据

与多数网站相同,当用户访问我们的网站时,我们会收集特定设备信息。此类信息可能包括标识符、商业信息及互联网活动信息,例如 IP 地址(或代理服务器信息)、设备与应用程序信息、识别码及特征、位置、浏览器类型、插件、集成程序、互联网服务提供商、移动运营商、浏览的页面和文件、搜索记录、引荐网站/应用/广告、操作系统、系统配置信息、广告与语言设置偏好、与您使用相关的日期和时间戳,以及访问网站的频率。此类信息将用于本隐私声明第5节所述目的。  

此外,在您使用我们服务的过程中,我们会收集特定信息 “使用数据”(“Usage Data”)。该信息可能包括:(i) 标识符,如用户 ID、组织 ID、用户名、电子邮箱地址及用户类型;(ii) 商业信息;以及 (iii) 网络活动信息,包括IP地址(或代理服务器)、移动设备号码、设备及应用程序识别码、地理位置、语言设置、浏览器类型、互联网服务提供商或移动运营商、用户交互行为(如浏览的页面和文件)、网站及网页交互记录(含搜索及其他操作)、操作系统类型与版本、系统配置信息、使用时间戳记,以及您所使用的具体服务及版本详情。这些信息将用于本隐私声明第5节中详细说明的目的。

我们还可能将汇总的使用数据用于合法的内部商业目的,例如识别额外客户机会,并确保满足客户及其用户的需求。有关 Tableau 的具体信息,请参阅此处此处

4.2 我们网站及电子邮件通信中对 Cookie、网络信标及其他追踪技术的使用。

我们使用网络信标、像素、标签和 JavaScript 等技术(单独或与 Cookie 结合使用),收集有关网站使用情况及用户与电子邮件互动方式的信息。

当您访问我们的网站时,我们或授权第三方可能会在您的设备上放置 Cookie,用于收集包括个人数据在内的信息,这些信息涉及您在不同网站上的长期在线活动。Cookie 使我们能够追踪使用情况、推断浏览偏好,并优化及定制您的浏览体验。

我们在网站上同时使用基于会话的 Cookie 和持久性 Cookie。基于会话的 Cookie 仅在单次会话期间存在,当您关闭浏览器或关闭设备时,它们就会从您的设备中消失。持久性 Cookie则会在您关闭浏览器或关闭设备后仍保留在您的设备上。若需更改您对我们某一网站的Cookie 设置和偏好,请访问 salesforce.com 网站页脚中的"Cookie 偏好设置"链接进行选择。您亦可自行控制设备上的 Cookie 使用,但禁用 Cookie 可能导致您无法正常使用我们网站及服务的部分功能。

我们在网站及电子邮件中同时使用网络信标和像素标签。例如,营销邮件中的像素标签可在您点击邮件链接时向我们发送通知。这些技术用于网站运营与营销邮件优化——详情请参阅下表"广告 Cookie"行。如需取消订阅营销邮件,请参阅下文第10.4节说明。

以下说明了我们如何使用不同类别的 Cookie 及类似技术,并详细介绍了您管理这些技术数据收集设置的选项:

管理数据收集设置的选项

Cookie 类型 说明 管理设置
必需 Cookie 必需 Cookie 是网站基本功能的必要组件。例如:传输网站内容所需的会话 Cookie、聚合网站分析 Cookie、身份验证 Cookie 以及安全 Cookie。

如果您选择向我们提供身份信息,我们可能会在您的浏览器中放置一个 Cookie,以便在您登录网站时唯一识别您的身份,并处理您的在线交易和请求。


由于必需 Cookie 对网站运行至关重要,因此无法选择退出这些 Cookie。
功能性 Cookie 功能性 Cookie可增强网站功能、性能及服务体验。例如:用于 分析网站流量的 Cookie、市场调研 Cookie,以及展示非定向广告的 Cookie。 

功能性 Cookie 还可用于优化网站运行机制,并协助我们向您推送更具相关性的信息(包括营销通讯)。此类 Cookie 会收集网站使用数据,例如高频访问页面等信息。

我们可能采用自有技术或第三方技术追踪分析使用信息,以提供更优质的交互体验、更精准的沟通内容,并监测广告投放效果。

Salesforce 亦可能为上述目的使用 HTML5 本地存储或
Flash Cookie。这些技术在存储数据的数量、类型及存储方式上与浏览器 Cookie 存在差异。
使用功能性 Cookie 需事先获得您的同意。如需更改的 Cookie 设置及偏好(包括功能性 Cookie 设置),请点击页面底部的 Cookie 偏好设置链接。

了解如何通过浏览器设置控制功能性 Cookie,请点击此处

了解如何管理 Flash Cookie 的隐私和存储设置,请点击此处
广告 Cookie 广告 Cookie 通过跨网站追踪用户行为,以了解受众兴趣并精准投放营销信息。 

我们有时会使用自身或第三方提供的 Cookie,在您使用的设备上展示我们认为您可能感兴趣的服务广告,并追踪广告效果。例如,这些 Cookie 会收集您访问我们网站时使用的浏览器等信息。

Salesforce 还与第三方广告网络合作,通过我们网站上的网络信标、电子邮件及第三方网站收集IP地址等信息。广告网络通过自动化手段(包括使用 Cookie)收集特定数据,长期跨不同网站或 其他在线服务追踪您的在线活动。这些技术可能识别您使用的不同设备。当我们与第三方广告网络合作时,要求其将数据处理限制在提供所请求广告服务所需的必要范围内。
使用定向广告 Cookie 需事先获得您的同意。您可随时选择退出定向广告 Cookie。如需更改 Cookie 设置与偏好(包括定向广告 Cookie 相关选项),请点击页面底部的‘Cookie 偏好设置’链接。

有关这些及其他广告网络的详细信息,以及您拒绝特定第三方收集数据的权利,请参阅下文第4.3节。

有关 Tableau 具体使用 Cookie 的更多信息,请参阅 Tableau Cookie 政策

4.3 网站访客行为广告通知与退出机制

如上所述,当您访问我们的网站时,我们或授权合作伙伴可能会在您的设备上放置 Cookie 并读取其收集的数据,以便为您提供定制广告(亦称为“在线行为广告”或“兴趣导向广告”)。如需了解定制广告和广告网络的更多信息,请访问网络广告倡议组织的退出页面(此处)和数字广告联盟的退出页面(此处)。

如需管理本网站定向广告 Cookie 的使用,请点击 salesforce.com 网站页脚的"Cookie 偏好设置"链接,或通过浏览器设置管理 Cookie。了解 Flash Cookie 隐私与存储设置管理方法,请点击此处。各类浏览器通常也提供专属管理工具用于清除 HTML5 本地存储。  

4.4 在个人浏览器中退出 Cookie 设置

除使用用户偏好中心外,您通常还可通过浏览器或设备层面的 Cookie 管理功能,拒绝收集非必要设备数据(详见上文第4.1节)。此外,若需退出基于兴趣的广告服务,请访问salesforce.com 网站页脚的"Cookie 偏好设置"链接进行配置。请注意,若您阻止或删除本网站使用的 Cookie 及类似技术,可能无法充分使用网站的全部功能。

虽然某些互联网浏览器提供"禁止追踪"(Do Not Track,简称 DNT)选项,允许您告知网站不希望被追踪在线活动,但这些功能尚未统一,行业组织、科技公司或监管机构也未采纳共同标准。因此,我们目前不承诺针对浏览器的 DNT 信号作出响应。Salesforce 高度重视隐私保护和用户自主选择权,并将持续关注 DNT 浏览器技术的发展及通用标准的制定进程。

4.5 社交媒体功能

我们的网站可能使用社交媒体功能,例如"发布"按钮及其他分享组件("社交媒体功能")。这些功能可能允许您将关于您网站活动的信息发布至外部平台及社交网络,亦可让您对我们网站或品牌社交媒体页面发布的内容进行点赞或标注。社交媒体功能由各平台自行托管或直接托管于本网站。当您通过本网站点击跳转至由平台托管的功能时,该平台可能获取您访问本网站的信息。若您登录了社交媒体账户,相关社交网络可能将您访问本网站的记录与您的社交媒体个人资料关联。

Salesforce 还允许您使用登录服务访问我们某些网站。这些服务会验证您的身份,并为您提供选择,可将某些个人数据(如姓名和电子邮件地址)从这些服务共享给我们,以便自动预填我们的注册表单。

您与社交媒体功能的互动及其对您个人数据的使用,受提供这些功能的公司隐私声明约束,Salesforce 对此不具控制权。

4.6 电话日志信息

若您在移动设备上使用我们服务的特定功能,我们可能同时收集:电话日志信息(如电话号码、通话时间日期、通话时长、短信路由信息及通话类型信息)、设备事件信息(如崩溃记录、系统活动、硬件设置、浏览器语言)以及位置信息(通过 IP 地址、GPS 及其他传感器获取,例如可提供附近设备、Wi-Fi 接入点及基站位置信息)。

5. 处理个人数据的目的及法律依据


我们基于以下法律依据收集和处理您的个人数据(包括在法律允许范围内处理特殊类别的个人数据):

处理个人数据的目的

目的 说明 法律依据
提供我们的网站(包括社交媒体页面) 我们处理您的个人数据以运营和管理网站,并为您提供访问和请求的内容。 我们向现有及潜在客户在线提供服务信息及相关资讯的正当利益。
优化网站 我们处理您的个人数据以分析整体趋势,从而优化网站用户体验。 我们为网站访问者提供相关且功能完善的网站所具有的正当利益。
保障网站安全 我们通过监控您对网站的使用情况,以及核查和调查相关活动来处理您的个人数据。 我们维护网站安全、保障自身及他人权益的正当利益。
展示个性化广告与内容 我们处理您的个人数据(包括使用数据)以进行市场调研、向您投放广告、在我们的网站内外及服务中提供关于我们的定制化/个性化信息,并根据您的活动和兴趣提供其他个性化内容。 基于我们推广服务的正当利益,或在必要时,基于您事先同意的范围。

请参阅下文第10节,了解如何控制 Salesforce 为定制/个性化广告目的处理您的个人数据。
访客注册 出于安全考虑,我们将处理您的个人数据,包括注册信息及相关保密信息。 我们为保护办公场所、设施、员工、访客及机密信息免遭未经授权访问而具有的正当利益。
管理活动注册、出席及参与活动、网络研讨会、竞赛或促销活动 我们处理您的个人数据用于策划和举办您已注册或参与的活动、网络研讨会、竞赛及促销活动(含参与环节),包括向您发送相关通讯。

在您明确同意的情况下,我们亦可能处理您的生物识别个人数据,以促进活动注册及保障安全。

部分活动、网络研讨会、竞赛及促销设有附加规则,其中载明我们将如何处理您的个人数据。
法律要求的同意、履行合同所需或基于我们提供活动、网络研讨会、竞赛或促销的正当利益。 
保障访客与员工健康 我们处理您的个人数据(其中可能包含特殊类别的个人数据)(在法律允许范围内),以满足国家或地方法律要求,并确保访客与员工的健康安全。 同意及明确同意;或基于我们在公共卫生领域出于公共利益原因,为确保员工及访客健康而具有的正当利益。
保障办公场所、场地、员工及活动的安全防护 当存在对员工、活动或场所的可信威胁时,我们将基于必要性处理您的个人数据。 保护员工、活动场所及设施安全的正当利益。
通过闭路电视录像保障员工及访客安全,适用于访问办公场所、场地及活动期间 我们通过闭路电视监控处理您的个人数据,以确保办公场所、场地及活动的安全保障 我们通过闭路电视监控保障访客及员工安全的正当利益,或当 Salesforce 需履行法律义务时
发送营销通讯 我们处理您的个人数据(包括使用数据),向您发送关于我们、我们的关联公司及合作伙伴的营销信息、服务推荐及其他非交易性通讯(例如营销通讯、电话营销、短信、应用内提示或推送通知、服务资讯、新闻或活动信息)。 我们基于正当利益开展直接营销活动,或您已事先同意的情况下(请参阅下文第10节了解如何控制 Salesforce 出于营销目的处理您的个人数据)。
开发销售线索 在法律允许范围内,当您表达了解 Salesforce 服务的意向后,我们将处理您的个人数据以与您进行沟通。 基于正当利益,向潜在客户介绍我们的服务。
优化销售流程 我们处理您的个人数据,旨在通过自动化销售流程提升生产力、简化任务、提高效率并加速交易进程。 我们优化销售流程的正当利益。
内容摘要 我们处理您的个人数据,旨在生成与您互动的摘要(如通话或邮件记录)。 我们记录与您互动的正当利益。
电话录音

我们处理您的个人数据(包括根据适用法律录制电话通话),用于培训、质量保证及行政管理目的。

若适用法律要求,我们将提供拒绝通话录音的选择权。
为维持与用户通话的高质量而获得您的同意或在适用法律要求时基于您的同意。
处理支持或服务相关请求 当您提出支持请求或服务咨询时,我们将处理您的个人数据。 履行合同所必需,或基于我们正当利益以满足您的请求/疑问并进行沟通。
提供服务 我们处理您的个人数据以履行与您签订的服务提供合同,并满足适用使用条款规定的义务。 履行合同或基于提供及管理服务的正当利益所必需。
开发和优化服务性能 我们处理您的个人数据以开发、优化和改进服务性能。 我们基于正当利益开发服务并确保其性能符合客户期望;若涉及特殊类别的个人数据处理,且该数据由数据主体明确公开时。
为您提供个性化互动与参与 我们处理您的个人数据(包括使用数据)以定制与您的互动。 基于提供一流服务的同意或正当利益。
为您提供 Salesforce 培训/项目认证/资质,并将您的 认证/资质信息共享给雇主 我们处理您的个人数据以评估您的技能并授予Salesforce 资质与认证(如 Trailhead 资质),其中部分信息可能与您的雇主共享,以便向其反馈 Salesforce 项目或认证结果 。 法律要求下的同意,或我们在颁发 Salesforce 认证/资质前评估您技能的正当利益,以及促进 Salesforce 生态系统发展。
管理客户及用户账户 我们处理您的个人数据(包括使用数据)以管理客户和用户账户,并记录与您的互动,用于计费、客户通信、营销及客户关系管理等目的。 履行合同所必需,或基于管理客户及用户账户以及支持销售职能的正当利益。
管理使用情况与许可合规性 我们处理您的个人数据(包括使用数据)以评估和管理服务使用及许可合规性,确保符合适用服务条款。 履行合同所必需,或基于我们向客户管理服务提供的正当利益。
编制内部报告与业务建模 我们处理您的个人数据(包括使用数据)用于内部报告及业务建模目的,例如预测、收入、容量规划、策略。 基于管理业务运营的正当利益。
维护安全 我们处理您的个人数据(包括使用数据)以维护Salesforce 自身安全,包括调查、检测和预防可能影响
Salesforce 或我们服务的可疑活动、欺诈及网络安全威胁。
我们促进 Salesforce 整体安全性的正当利益,以及保护我们自身及他人权益。
管理员工薪酬  我们处理您的个人数据(包括使用数据)用于确定员工薪酬,例如佣金。 履行与员工签订的合同所必需,或基于我们公平补偿员工的正当利益。
进行财务报告 我们处理您的个人数据(包括您的使用数据 )用于财务报告。 我们为履行财务报告相关义务所具有的正当利益。
数据聚合 我们处理您的个人数据(包括使用数据)以实现信息聚合,确保其不再具有识别性。 我们在处理活动中最小化个人数据处理量的正当利益。
管理付款 若您向我们提供财务信息,我们将处理您的个人数据以验证该信息、在完成交易所需范围内收取付款,并履行与您的合同。 履行合同所必需。
管理调查与开展研究 我们处理您的个人数据(包括在法律允许的情况下处理特殊类别的个人数据),以实现调查或研究中设定的目标,并分析我们对内部政策的遵守情况。 基于明确同意(适用法律要求时)或我们基于调查/研究既定目标的正当利益(不涉及特殊类别个人数据处理)。
参与 Salesforce 社区(如专注开源开发的社区) 我们处理您的个人数据(如社区账户关联的用户名),旨在为成员利益运营维护该社区。 我们基于正当利益运营维护此类社区以惠及成员,并向您告知参与活动的重要变更或涉及额外安全措施的项目调整。
收集多样性信息 在您自愿同意提供的情况下,我们会处理您的个人数据(包括特殊类别的个人数据),以实现我们在多样性、机会均等和包容性方面更广泛的社区目标。 同意或明确同意(如适用法律要求)。
遵守法律义务及维护 Salesforce 权益 我们在与公共及政府机构、法院或监管机构合作时处理您的个人数据(包括使用数据),此举系基于适用法律规定的法律义务,或为保护公司、员工或财产权益而采取必要措施,包括在保护权利所需范围内处理或披露个人数据。 法律义务或为保护网站及服务免遭滥用、保障个人财产或人身安全、寻求可用救济措施及限制损失、调查实际或涉嫌违反法律/服务条款/相关政策的行为、配合司法程序/法院命令/法律流程、准备诉讼、配合执法机关的合法请求,或为监管、税务及/或审计目的而产生的正当利益。

若法律要求或基于我们与您签订的合同需收集处理个人数据,而您在被要求时未能提供所需个人数据,我们可能无法履行与您的合同。

6. 我们与谁共享个人数据?


我们可能按以下方式共享您的个人数据:

  • 服务提供商:与签约服务提供商共享,其提供的服务包括IT及系统管理与托管、信用卡处理、研究分析、市场营销、活动策划、客户支持及数据增强,具体用途及法律依据详见第5节所述。签约服务提供商还可能提供人工智能及生成式人工智能能力,使我们能够分析数据、识别趋势、进行预测,并基于第5节所述目的及法律依据创建 AI 生成的响应或其他内容; 
  • Salesforce 关联公司:与 Salesforce 集团内的关联公司及未来收购后纳入集团的公司共享数据,此类共享仅限于履行您通过网站提交的请求,或用于客户支持、营销、技术运营、活动注册及账户管理目的。Salesforce 关联公司列表详见最新 10-K 表格的"子公司列表"部分,您可通过此页面选择"年度申报"筛选器,在 SEC 申报文件标签页中查阅; 
  • 活动赞助方:若您参与我们组织的活动或网络研讨会,或从本网站下载/访问资源,我们可能将您的个人数据共享给活动赞助方或资源提供方。在此类情况下,您的个人数据处理将受相关赞助方的隐私声明约束,建议您仔细阅读。若适用法律要求,我们可能通过注册表单征求您对此类共享的同意。若您不希望个人数据被共享,可通过活动/网络研讨会注册表单选择不参与,或根据下文第10节规定选择退出。若您选择允许活动赞助商扫描您的胸牌,则您是直接向赞助商(而非 Salesforce)提供个人数据,胸牌数据的处理将受活动赞助商隐私政策约束;
  • 合作伙伴:与特定合作伙伴共享,这些合作伙伴为 Salesforce 提供的服务提供补充支持,例如提供可持续发展资源的合作伙伴,或转售 Salesforce 服务的合作伙伴(在适用法律要求且您同意共享的范围内); 
  • 关联客户及/或负责您服务访问权限的合作伙伴:若您作为授权用户使用我们的服务,我们可能在验证账户、活动及 Salesforce 认证资质,调查可疑活动或执行条款政策所必需的范围内,与您的关联客户及/或负责您服务访问权限的合作伙伴共享您的个人数据; 
  • 竞赛与促销活动主办方:为履行您注册参与的竞赛或促销活动,向相关主办方提供数据;
  • 第三方网络与网站:与第三方社交媒体网络、广告网络及网站共享,以便 Salesforce 在第三方平台和网站进行营销推广;
  • Salesforce 关联应用交换平台合作伙伴:特别针对 AppExchange 网站,若您选择使用第三方工具,我们可能根据法律或合同约定,将您的个人数据共享给第三方合作伙伴,以便其就其产品或服务与您联系;
  • 专业顾问:在个别情况下,我们可能将您的个人数据共享给作为服务提供商、处理者或共同控制者的专业顾问——例如为我们提供专业服务的律师、银行家、审计师和保险公司; 
  • 参与企业交易的第三方:若我们涉及合并、重组、解散或其他重大企业变更,或出售网站/业务单元,或全部/部分业务、资产/股权被第三方收购。根据适用法律,我们将尽合理努力通知您任何向非关联第三方转移个人数据的行为; 
  • 第三方账户:针对 Tableau 服务,若您通过我们的服务连接第三方账户,我们将使用该信息进行身份验证、列举可用数据源、下载您请求的数据,并根据需要下载更新认证令牌或保存用户名密码等认证信息以维持数据连接;
  • 公共机构:在法律强制要求披露个人数据以履行法律义务的范围内,向司法、公共及政府机构等法律实体提供数据。

我们可能将汇总的使用数据共享给 Salesforce 的服务提供商,以协助 Salesforce 进行分析和改进。此外,Salesforce 可能在正常业务运营过程中以汇总形式共享使用数据;例如,我们可能公开信息以展示服务整体使用趋势。

任何使用我们网站社区、论坛、博客或聊天室的用户,均可查看您选择提交和发布的任何个人数据或其他信息。

7. 个人数据的国际传输


您的个人数据可能被传输至美国并由我们存储,亦可能由上文第6节所列关联公司及第三方存储。 

因此您的个人数据可能在您所在国家/地区或司法管辖区之外进行处理和存储,包括未获得欧盟委员会或您当地立法机构/监管机构充分性决定认可的地区,这些地区可能无法提供同等水平的数据保护。 

我们通过签订适当协议确保接收方提供充分保护与安全保障,包括在必要时采用欧盟委员会(GDPR 第46条)或其他适用监管机构批准的标准合同条款或替代性数据转移机制。 

在适用法律要求的情况下,我们将在处理、共享、转移和/或存储您的个人数据至您所在司法管辖区之外之前征得您的同意。 

此外,Salesforce 承诺遵守《欧盟-美国数据隐私框架》、《瑞士-美国数据隐私框架》及《欧盟-美国数据隐私框架英国扩展条款》(统称"DPF"),并确认遵循美国商务部制定的 DPF 原则,包括关于处理您个人数据的后续转移责任条款。Salesforce 在 DPF 下的承诺受美国联邦贸易委员会的调查和执法权约束。 

若您对我们处理您的个人数据有任何疑问或顾虑,请通过以下联系方式与我们联系。Salesforce 承诺就依据《数据隐私框架》收到的、关于我们处理您个人数据的未决投诉,与欧盟数据保护机构、英国信息专员办公室(ICO)、直布罗陀监管局(GRA)及瑞士联邦数据保护与信息专员(FDPIC)共同设立的专家组保持合作并遵循其建议。若 Salesforce 及上述机构均未能解决您的投诉,您可通过 DPF 专家组启动具有约束力的仲裁程序。有关此选项的详细信息,请参阅《欧盟-美国数据隐私框架原则》附件 I(含《瑞士-美国数据隐私框架》及《欧盟-美国数据隐私框架英国扩展条款》)。

8. 儿童


我们的网站及服务不面向儿童。我们不会故意收集13岁以下儿童的个人数据。对于13至18岁儿童,除非获得父母或监护人同意、依据与我方另行签订的协议进行收集,或儿童访问行为属非主动或偶然发生,否则我们不会故意收集其个人数据。 

若您认为我们误收或无意中在未获适当同意的情况下收集了儿童个人数据通过第13节提供的信息联系我们,我们将尽快采取措施从系统中删除其个人数据。

9. 我们保留您的个人数据多长时间?


我们将根据原始收集目的(参见上文第5节)或履行法律及/或监管义务所需时长保留您的个人数据。我们根据以下因素确定个人数据的合理保存期限:数据处理的数量、性质及敏感程度;未经授权使用或披露数据可能造成的危害风险;是否可通过其他方式实现处理目的;以及适用法律要求(如诉讼时效规定)。

适用保留期限届满后,您的个人数据将被删除。若因技术原因无法从系统中完全删除某些数据,我们将采取适当措施防止该数据被进一步使用。

10.  您对个人数据享有的权利


10.1 您的权利

根据当地数据保护法律,您可能享有与个人数据相关的特定权利。根据适用法律,这些权利可能包括:

  • 查阅我们持有的您的个人数据;
  • 了解我们如何处理您的个人数据;
  • 更正不准确的个人数据,并在考虑数据处理目的的前提下确保其完整性;
  • 要求删除或销毁您的个人数据;
  • 限制我们对您个人数据的处理;
  • 在可行范围内将您的个人数据转移至另一数据控制者(数据可携权);
  • 反对处理您的个人数据;
  • 选择退出向第三方披露特定个人数据的行为;
  • 了解在非 Salesforce 网站、应用程序及服务中投放广告时共享的个人数据类别,以及此类个人数据的接收方类别;
  • 选择退出为在非 Salesforce 网站、应用程序及服务上投放广告而共享您的个人数据;
  • 若您未满16周岁,或未达到相关司法管辖区规定的隐私同意年龄,可选择同意向第三方披露特定个人数据;
  • 不受仅基于自动化处理(包括个人画像)且产生法律效力的决策约束("自动化决策");
  • 随时撤回同意(在我们以同意作为处理法律依据的情况下),且撤回前基于该同意的处理合法性不受影响;
  • 就个人数据使用提出投诉; 
  • 因行使上述权利而不受歧视;以及
  • 通过我们对您查询的回复中提供的步骤,就我们拒绝执行您行使个人数据相关权利的请求提出申诉。  

当我们为直接营销目的处理您的个人数据,或将其共享给第三方用于其自身直接营销目的时,您可随时行使反对权,无需提供具体理由。 

请注意,目前我们的网站及服务中不存在自动化决策机制。

10.2 权利行使方式

如需行使权利,请通过下文第13节提供的信息联系我们。 

在响应这些权利的过程中,您的个人数据可能会被处理。除法律另有要求外,我们力求在一个月内回应所有合法请求。若需您提供补充信息以满足请求或验证身份,我们将主动联系您。根据请求的复杂程度及数量,偶尔可能超过一个月处理周期。若您是 Salesforce 客户的员工,建议联系雇主系统管理员协助修改或更新信息。

部分注册用户可通过登录账户编辑设置或个人资料,更新用户设置、个人资料、组织设置及活动注册信息。

如需更新账单信息、注销账户或要求返还/删除个人数据及其他账户关联信息,请通过下文第13节提供的联系方式联系我们。

10.3 您对客户数据的权利

如前所述,我们亦可能处理客户提交至我方服务的个人数据。除非本隐私声明或单独披露文件另有说明,我们作为数据处理者代表客户(及其关联方)处理此类个人数据,该客户系个人数据的控制者(参见第1节)。我们不对客户的隐私及数据安全实践承担责任且无法控制,其做法可能与本隐私声明所述存在差异。若您的个人数据由 Salesforce 客户提交给我们,且您希望行使适用数据保护法赋予的权利,请直接向该客户咨询。 

10.4 电子邮件与短信营销通讯偏好设置

若我们处理您的个人数据用于发送营销通讯,您可通过以下方式管理接收 Salesforce 营销及非交易类通讯:点击 Salesforce 营销邮件底部的"取消订阅"链接;若接收 Salesforce 短信通讯,回复或发送"STOP";或在此处取消订阅。 

您亦可关闭设备上 Salesforce 应用的推送通知,或通过下方第13节"联系我们"中的信息联系我们取消订阅。 

请注意:选择退出营销通讯不会停止与您当前业务关系相关的重要商业通讯,例如服务公告、活动注册或安全信息。

10.5 您的电话营销通讯偏好

若您希望将您的电话号码加入我们的内部"拒接电话"营销登记册,请通过下文第13节提供的信息联系我们。请提供您的姓名、公司名称以及希望加入拒接名单的电话号码。

您亦可在接听电话营销来电时,随时告知我们您不希望再次收到营销电话。

11. 个人数据安全保障措施


我们采取包括组织、技术和物理措施在内的适当预防措施,以帮助防范意外或非法破坏、丢失、更改、未经授权披露或访问我们处理或使用的个人数据。

尽管我们遵循普遍认可的标准保护个人数据,但没有任何存储或传输方式能保证100%安全。您需自行负责保护密码安全、限制设备访问权限,并在使用结束后退出网站登录状态。 

12. 本隐私声明的变更


我们将不定期更新本隐私声明,以反映业务实践、技术发展、法律要求及其他因素的变化。更新时,我们将修改页面顶部的"生效日期"。若涉及重大变更,我们可能在更新生效前通过网站公告或直接联系等方式通知您;在适用法律要求且可行的情况下,我们将征得您对变更的同意。

我们建议您定期查阅本隐私声明,以便了解我们对您个人数据的收集、处理及共享方式。

13. 联系我们


Salesforce 已任命数据保护官,并在印度设立申诉专员。如需行使个人数据相关权利,或对本隐私声明及隐私实践有疑问,请填写此表单、发送邮件至privacy@salesforce.com、致电 +1-800-931-7365,或邮寄至:

Salesforce 数据保护官(Salesforce 隐私团队)

415 Mission St, 3rd Floor

美国加利福尼亚州旧金山市,邮编94105 

联系时请注明您所在的国家/地区及州/省份。

若您对我们处理个人数据的方式存在未解决的疑虑,且认为我们未予妥善处理,可免费联系我们在美国的第三方争议解决机构:https://feedback-form.truste.com/watchdog/request

我们致力于与您共同寻求隐私相关投诉或疑虑的公正解决方案。但若您认为我们未能妥善处理您的投诉,且您位于欧洲经济区或英国境内,您有权向主管监管机构提出申诉。若您工作或居住于欧盟成员国或欧洲经济区国家,可通过以下网站查询所属数据保护机构的联系方式。

14. 遵循亚太经合组织跨境隐私规则(CBPR)及处理者隐私认可(PRP)体系


我们同时参与APEC跨境隐私规则(CBPR)及 APEC 隐私处理者认可(PRP)体系。若您对隐私或数据使用存在未解决的疑虑且未获满意答复,请通过https://trustarc.com/dispute-resolution/联系我们的第三方争议解决机构(免费服务)。

15. 加州居民补充披露


《加州消费者隐私法案》(经《加州隐私权法案》修订)要求企业披露是否出售或共享个人数据。作为 CCPA 覆盖的企业,我们不出售个人数据。我们可能将个人数据(以标识符和互联网活动信息形式)共享给第三方广告商,用于在非 Salesforce 网站、应用程序及服务中投放定向广告。此外,若第三方为经授权的服务提供商(已同意遵守我们关于其保留、使用及披露此类个人数据的合同限制),或您使用 Salesforce 网站/服务与第三方互动,或指示我们向第三方披露您的个人数据,我们可能允许第三方从我们的网站或服务收集个人数据。

根据加州法律要求,我们需详细说明为特定"商业目的"披露的个人数据类别,例如向协助保障服务安全或推广服务的供应商披露,以及向本隐私声明第5节和第6节所述的其他实体披露。我们为商业目的披露以下类别的个人数据:

  • 标识符;
  • 商业信息;
  • 互联网活动信息;
  • 财务信息;  
  • 职业及就业相关信息; 
  • 教育信息;
  • 地理位置数据;
  • 音频和视频数据;
  • 在法律允许的有限情况下,根据加利福尼亚州或美国法律可能受保护的特征信息;以及 
  • 基于上述任何信息类别所作出的推断。 

加州法律赋予本州居民特定权利,包括:知悉并访问特定类型个人数据的权利、了解我们如何处理个人数据的权利、要求删除个人数据的权利、要求更正个人数据的权利、拒绝将个人数据用于第三方广告目的的权利,以及行使上述权利时不受商品或服务拒绝的权利。 

若您是未满18周岁的加州居民且已在我们平台注册账户,可要求我们删除您发布于网站的内容或信息。请注意,您的请求无法确保内容或信息的完全或彻底删除,例如部分内容可能已被其他用户转载。 

有关如何行使权利的详细信息,请参阅本隐私声明第10.2节。若您作为授权代理人希望代表加州居民行使权利,请通过上述"联系我们"部分提供的信息与我们联系,并提交消费者书面授权书副本,该文件需明确指定您为其代理人。 

若您希望拒绝使用 Cookie 标识符进行数据共享,请在网页浏览器或浏览器扩展中启用全局隐私控制功能。有关有效全局隐私控制的更多信息,请访问加州隐私保护机构官网:https://oag.ca.gov/privacy/ccpa。若需退出基于其他标识符(如电子邮箱地址)的数据共享,请参阅本隐私声明第10.2节。

在完成您的权利请求前,我们可能需要核实您的身份和居住地。

加州隐私权报告

个人数据请求

已提交请求 已全部或部分完成的请求* 平均响应天数 完成请求的平均天数**
个人数据访问请求 44 35 1 21
删除个人数据的请求 178 139 1 19
要求更正个人数据 1 0 1 18
反对处理个人数据 0 0 不适用 不适用
要求退出共享 2,540 2,540 不适用 5

*因重复请求、无法核实居民身份或未获回应等因素,部分请求可能无法完成。

**请求处理时长部分取决于申请人提供的信息,例如身份验证资料或具体操作说明。

数据涵盖 Salesforce 关联公司于2024年1月1日至12月31日期间收到的所有加州居民请求。