隐私政策

关于隐私和个人数据处理的信息

本网站由 MSC 地中海航运公司（以下简称“MSC”或“我们”）运营。MSC 在瑞士的注册地址为 12-14 Chemin Rieu 1208, Geneva。

MSC 致力于保护您的隐私。本隐私政策阐明了 MSC 通过网站 https://www.msc.com/（包括 https://www.mymsc.com/）（以下简称“网站”）收集、处理和使用的个人数据。

使用本网站，即表示您同意 MSC 在适用法律法规允许的情况下，根据本隐私政策收集、使用和披露您的个人数据。适用的法律法规包括但不限于《瑞士联邦数据保护法》(FADP) 和欧盟第 2016/679 号条例《通用数据保护条例》(GDPR) 以及与个人数据（定义参见 GDPR 和 FADP）有关的任何其他适用法律。在访问和使用本网站之前，请仔细阅读并同意本隐私政策。对于需要您单独同意的个人数据处理事项，我们将依法事先获取您的单独授权。

我们收集的个人数据

MSC 会从您和您的设备收集特定个人数据并进行处理。就本隐私政策而言，“个人数据”是指以电子或其他方式记录的、与已识别或可识别的自然人有关的各类信息，不包含匿名化处理后的个人数据或汇总信息。

我们通过本网站收集的个人数据取决于您在本网站使用的具体服务。

a) 互动服务

您可以通过我们的网站进行货物追踪、处理 VSA（Vessel Sharing Agreement，船舶共享协议）、完成 ISF（Import Security Filing，进口安全申报）、请求航运船期表以及使用其他互动服务。根据您的要求，这些操作可能涉及个人数据。如果上述功能无法使用，我们还提供“用户表单”（即用于货物追踪、搜索船期表、处理 VSA、完成 ISF、订舱、请求报价、指定 VGM 和提交装运说明的表单）。

在此情况下，我们会要求您提供电子邮件地址、名字、姓氏、电话号码、公司名称、国家/地区，此外还会根据您填写的表格和搜索性质，要求您提供关于托运人、收货人、到货受通知人、发票公司、负责方、签名和货运代理的详细信息，这些信息可能包含个人数据。当您使用用户表单时，我们可能会处理您的 IP 地址。


b) 通讯

如果您订阅 MSC 发送的新闻、更新资讯和促销信息等通信消息，我们会收集您的姓名、电子邮件地址、国家/地区和偏好语言。我们还会收集您的兴趣领域信息，例如您关注的行业及适用的运输解决方案。我们使用这些信息向您提供符合您兴趣和偏好的通讯内容。

我们有时也会通过与特定活动、事件或促销活动相关的登录页面收集类似信息。在这种情况下，我们将仅收集管理您的注册、就相关活动或事件与您沟通，以及提供 MSC 产品和服务信息所必需的个人数据。


c) 电子邮件互动追踪

我们可能会在电子邮件中使用相关技术来评估用户与我们通讯内容的互动情况，包括隐形图片文件（“追踪像素”）以及个性化或可追踪链接。

启用这些技术后，我们可能收集如下信息：

• 邮件是否已被打开；
• 邮件中的链接是否已被点击；
• 互动的日期和时间；
• 设备、操作系统和电子邮件客户端信息；
• IP 地址和可能指示大致地理位置的信息；
• 与用于访问电子邮件的设备或浏览器相关的其他技术信息。
  
  

我们可能会将这些信息用于：

• 衡量通讯内容的效果；
• 改进通讯内容的质量、相关性和表现；
• 在法律允许的情况下，个性化未来的通讯内容；
• 维护、保护和优化我们的通讯服务。
  
  

在适用法律（包括适用的电子隐私规则）要求的情况下，我们只会在事先征得您的同意后才会使用电子邮件互动追踪技术。您可以随时通过取消订阅相关通讯或按本隐私政策中提供的联系方式与我们联系，撤回您的同意。


d) myMSC 门户网站

使用 https://www.mymsc.com/ 门户网站（可通过 https://www.msc.com/ 访问）前，我们需要收集您的电子邮件地址、名字、姓氏、电话号码、公司名称、道路、城市、国家/地区、以及（可选）州/地区、邮政编码和传真号码。您可以通过该门户网站订舱、请求报价、指定 VGM（Verified Gross Mass，经核实的集装箱总重）以及提交装运说明。处理上述事务时，您可能需要提供托运人、收货人、到货受通知人、发票公司、负责方、签名和货运代理等可能包含个人数据的详细信息。如需了解详情，请参阅 myMSC 应用程序隐私政策。


e) Cookie

与许多其他网站一样，MSC 及其服务提供商会使用 Cookie 收集关于访问者使用网站的信息。我们使用 Cookie 来区分您与浏览本网站的其他用户。

Cookie 是网站分配给浏览器的一种小型文本文件，用于收集互联网登录和访客追踪信息（包括 IP 地址、浏览历史和地理位置数据，所有操作均在适用法律允许的情况下进行）。

这些信息用于追踪访问者的网站使用情况，以编制关于网站活动的统计报告。这有助于我们在您浏览本网站时为您提供良好的体验，并有效改进网站。我们也可能会在适用法律允许的情况下，通过 Cookie 向您提供您可能感兴趣的产品或服务信息。您可以随时点击通常位于网络浏览器“设置”或“选项”菜单中的“隐私”或“历史”选项卡，从您用于访问网站的设备中删除 Cookie 文件。请注意，在一些情况下，如果您从浏览器中删除 Cookie，我们网站的部分功能可能无法正常运行。有关我们使用的 Cookie 及其用途的详细信息，请参阅我们的 Cookie 政策。

收集个人数据的用途/目的

我们会将您的信息用于以下商业目的：

• 确保以最有效的方式将本网站的内容呈现给您和您的电脑。
• 就本网站或服务的任何变更通知您。
• 为您提供服务。
• 处理您的请求和查询。
• 应要求向您发送新闻、更新资讯和促销信息等通信消息。
• 处理您的在线工作申请。
• 确认您的身份。
• 调试、识别和修复影响网站现有预期功能的错误。
• 遵守法定义务和回应法院命令。
• 防止或调查欺诈或其他非法活动，检测安全事件。
• 保护网站的安全性和完整性。

营销

我们会通过电子邮件或短信向您发送有关我们服务的更新资讯、新闻和促销信息，但前提是您事先同意接收这些通信消息，其中可能包括营销信息。

此外，我们也希望听取您的意见，以帮助我们改进服务，因此我们可能会邀请您填写调查问卷。您始终可以选择是否参与我们的问卷调查。

退出营销活动

您可以随时点击取消订阅链接、所收到电子邮件页脚用于编辑电子邮件首选项的链接，或者按照所收到短信末尾的退出选项操作，选择取消订阅此类通信。您也可以直接向我们的营销部门发送电子邮件：
data.protection@msc.com

当您提出退出请求时，系统会在我们的数据库中以退订“标志”标记您的详细信息，这样您就不会再收到我们发送的直接营销信息。如果我们存有您的通信地址，则会将其加入禁止列表，以免您收到任何日后发布的直接营销信息。退出请求不适用于我们（通过电子邮件、信件、电话、短信或其他方式）发送的、与身为 MSC 客户的您相关的任何非营销通信，或是您之前与我们签订的任何其他同意书（例如，航运资讯更新、工作机会更新、促销信息更新等……）。


再营销

再营销包括针对已访问过 MSC 和 myMSC 网站并事先同意此目的的用户打造个性化广告活动。

我们会聘请第三方供应商来设计和运营线上平台的广告活动。Google 等第三方供应商会利用 Cookie、追踪像素、设备标识符及类似技术，在不同网站上展示我们的广告，并根据您过去的 myMSC 网站访问历史生成广告内容。这些广告活动可能会出现在您的手机或设备上，显示有关 MSC 产品和服务的信息。您可以访问 Google 的广告设置，禁止 Google 使用 Cookie。

我们还可能使用通过上述渠道收集的第一方数据，包括来自客户关系管理 (CRM) 系统的信息，来创建受众群体细分、提高广告活动的相关性并评估其有效性。在适用法律允许的范围内，我们可能使用安全匹配技术和散列客户标识符（例如电子邮件地址），以支持受众定向、受众排除、归因、转化衡量和报告，包括将用户与广告平台进行匹配，帮助我们接触以前与 MSC 互动过的用户。

更多信息请点击此处：https://support.google.com/ads/answer/2662922?hl=en-GB

如您希望永久禁止 Google 或任何其他供应商使用 Cookie，则需要在 Cookie 设置中修改您的首选项，或者通过您的 Web 浏览器设置删除、阻止或禁用 Cookie。请查看我们的 Cookie 政策了解更多信息。

“请勿追踪”披露和第三方追踪

某些机制可能允许您发送 Web 浏览器信号，即“请勿追踪”（“DNT”）信号，以表明您选择禁用网站追踪功能。如果您选择禁用，我们不会回应浏览器，也不会追踪信号。我们可能无法全面了解或遵循和回应每一项此类机制。有关“请勿追踪”的更多信息，请访问 www.allaboutdnt.org。

社交媒体

MSC 集团可能会通过社交媒体渠道与现有客户或潜在客户接触，但我们不会通过这些渠道收集任何个人数据，除非获得您的明确同意。

我们从其他来源收集的信息

我们可能会不时从第三方来源和第三方数据提供商处获取有关您的信息。我们会尽力确保此类第三方拥有法律和合同授权，可以向我们披露此类信息。我们从其他来源获得的信息包括人口统计信息、设备信息、位置和在线行为数据（如关于其他网站使用行为的信息、页面浏览信息、搜索结果和链接）等。我们会单独使用这些信息或将其与我们所收集的其他信息（包括个人数据）结合使用，以增强我们向您提供相关营销和内容的能力，并为您开发和提供更多相关更新资讯、新闻、促销信息、功能和服务。

我们不出售个人数据

我们不会且从未出售我们通过本网站所收集的个人数据。

个人数据的保护和保留

为实现上述业务目的，我们会基于诚信善意原则以适当的方式收集和存储个人数据。我们采取先进的技术和组织措施来保护个人数据。我们对于个人数据的保留时间不会超过实现收集这些数据的业务目的所需的时间。具体保留期限取决于收集数据的原因。超过保留时间后，我们将删除和/或匿名化系统和记录中的个人数据。保留期限还取决于适用数据保护法的要求、适用的法规和监管要求，以及与提起法律诉讼相关的期限。

一旦发生个人数据安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况、可能的影响、我们已采取或将要采取的处置措施、可自主防范和降低风险的建议、以及补救措施。我们将以邮件、电话等方式告知您事件相关情况。难以逐一告知个人时，我们将采取合理、有效的方式发布公告。同时，我们还将按照监管部门的要求，主动上报个人数据安全事件的处置情况。

信息披露

我们可能会向我们的集团公司 MSC 地中海航运公司（注册于瑞士，地址为 12-14 Chemin Rieu 1208, Geneva）（以下简称“MSC 集团”）及其全球代理商或网站分析提供商等受托的第三方披露您的个人数据。这样做是为了基于上述业务目的处理个人数据。此类第三方或代理商受合同约束，需遵守同样严格的类似隐私、安全和保密承诺。

如果需要满足您提出的要求或完成您发起的交易，适用法律、法院命令或政府法规要求我们这样做，或者此类披露为协助进行任何刑事或法律调查或诉讼所必需，我们也可能会向第三方披露您的个人数据。

除非法律法规规定或获得您的单独同意，否则我们不会公开披露您的个人数据。

跨境数据传输

我们仅会在采取了适当保护措施的情况下，将您的个人数据传输到欧洲经济区（下称“EEA”）之外管辖权不充分的地区。

对于 EEA 境外传输，我们将采用标准合同条款或适用法律许可的其他方式。标准合同条款是欧盟委员会批准的一种数据处理合同。

如果您想了解有关此类传输的更多信息，请联系我们的数据保护团队：data.protection@msc.com

安全和隐私

MSC 采取各种预防措施来保障网站访问者或注册用户的个人数据的机密性与安全性，包括实施防火墙或 SSL 认证等行业标准安全保障措施，以及由我们 IT 部门精心开发的安全程序。这些措施旨在保护访问者和注册用户的信息免遭丢失、滥用或未经授权更改。我们采用物理、电子和程序保护措施限制员工对个人数据的访问，仅允许其基于业务目的和“需知”原则进行访问。

链接

本网站可能会不时包含指向 MSC 合作伙伴网络、广告商和关联公司网站的链接，以及来自此等网站的链接。请注意，如果您通过此类链接访问这些网站，则这些网站的隐私政策适用，我们概不承担与这些政策相关的责任。在向这些网站提交任何个人数据之前，请先查看其隐私政策。MSC 不为第三方网站背书或作出任何陈述。您选择向无关第三方提供的任何个人数据均不受本隐私政策的保护。

儿童与弱势群体

未达到法定成年标准的个人不得开设 MSC 账户并使用该应用程序提供的功能。我们要求未成年人不得自主提交个人数据或使用我们的服务。如果您是父母或监护人，并且得知您的孩子向我们提供了个人数据，请联系我们。如果我们发现在未经家长或监护人同意的情况下收集了儿童的个人数据，我们会采取措施从服务器上删除这些个人数据。

“弱势群体”是指具备自主决策能力，但由于个人情况可能需要协助（例如，视力受损）；和/或自主决策能力有限，需要协助（例如，智力障碍或精神健康问题）的自然人。

弱势群体注册账户前需邮件联系 support@msc.com，或由监护人/代理人代为沟通。

联系方式

您享有以下个人数据处理相关权利：

• 知情权
• 决策权
• 访问权
• 查阅与复制权
• 更正权
• 删除权
• 个人数据可携带权
• 限制或拒绝处理权
• 反对权
• 撤销同意
• 要求解释个人数据处理规则

停用账户（个人资料删除后无法恢复。您将丢失该账户中的所有数据和内容，包括消息、记录服务、订舱历史记录……）
如果您想行使上述权利，请填写个人数据请求表，或通过以下方式联系我们：

数据保护团队电子邮件地址：data.protection@msc.com
对于上述权利的请求，除非法律法规另有规定，我们将在 15 个工作日内答复。如果我们需要更多时间来处理您的请求，我们将提前 15 天通知您。

更改

我们可能随时修改本页内容以修订本隐私政策，除我们另行通知外，更改内容将在发布后立即生效。如果我们对本隐私政策作出任何重大更改，我们会在更改生效前以网站通知的形式通知您。您在本隐私政策作出更改后继续使用本网站前，务必阅读并同意这些更改。建议您不时查看本页面，以了解我们所做出的任何更改。如果您不接受本隐私政策的条款，您仍可以浏览本网站的内容，但无法实现本隐私政策项下需要收集必要个人数据的商业目的。

本网站上发布的隐私政策会及时更新。

如果本隐私政策与 MSC 集团可能不时提供的其他数据保护通知或政策之间存在不一致或差异，特别是涉及 MSC 通过本网站进行的隐私和个人数据处理时，以本隐私政策的内容为准。

加州居民须知

根据 2020 年《加州隐私权法案》（“CPRA”）修订的《加州消费者隐私法案》（“CCPA”），加州居民享有与个人数据相关的特定法定权利。

加州用户享有的权利

• 了解和查阅所收集、披露或出售的个人数据的权利

加州居民有权要求收集其个人数据的企业披露以下信息：1) 过去 12 个月内所收集之关于您的个人数据的类别，以及收集个人数据的相关目的和个人数据的来源；2) 过去 12 个月内所收集之关于您的具体个人数据；3) 过去 12 个月内出于业务目的所披露之关于您的个人数据的类别。

您可以在 12 个月内免费向我们提出两次可核实的消费者信息查阅或数据可移植性请求。

• 要求删除个人数据的权利

加州居民有权要求收集其个人数据的企业删除其个人数据，CCPA 中规定的例外情况除外。如无法批准您的删除请求，MSC 集团将说明拒绝请求的理由。

• 选择不出售个人数据的权利

如上文所述，我们未曾且未来也不会出售我们通过本网站所收集的个人数据。

• 不受歧视的权利

MSC 集团不会因为您行使 CCPA 赋予您的任何权利而歧视您。

• 如何行使您的权利

如果您享有上述权利，可以填写此表单并向我们提交可核实的消费者请求或致电 +1 212 764 4800 联系我们，以行使这些权利。只有您或授权代理人（如下所述）可以提出与您个人数据相关的可核实消费者请求。

• 如何进行代理人授权

授权代理人可以代您提交请求，但前提是授权代理人同时提交您的书面许可和自己的加州州务卿办公室登记副本。

• 我们如何核实您的请求

为了响应您根据 CCPA 提出的请求，我们必须核实您的身份或您授权代理人提出请求的权限。提出可核实的消费者请求并不需要创建 MSC 账户。

为便于我们核实您的消费者请求，请提供姓名、地址、电话号码和电子邮件地址。我们会比对您提供的信息和我们已经掌握的信息，并采取其他措施来最大限度降低欺诈风险，包括要求您提供身份证明文件，以核实您的消费者请求。

对于上述权利的请求，我们将在 30 天内作出答复。如果我们需要更多时间来处理您的请求，我们会在前 30 天内通知您。

美国地区责任须知

如上文所述，我们竭力采取严格的安全措施，以妥善保护您的个人数据。在适用法律允许的最大范围内，美国公民同意并确认，如果非预期接收者截取、访问和/或使用您的任何个人数据，MSC 集团概不承担责任。如果您有理由相信您的通信或个人数据的安全性受到威胁，请通过上述联系方式立即通知我们。


巴西居民须知

在巴西境内进行的个人数据处理，或涉及位于巴西境内个人的数据处理

为遵守巴西国家数据保护局 (ANPD) 第 19 号决议，我们重申本组织对隐私、透明度和个人数据保护的承诺。

以下，我们阐明与国际数据传输及各方数据处理相关的基本事项：

A) 国际数据传输的形式、期限和具体目的：个人数据的国际传输将通过安全方式进行，且仅限于实现隐私声明中所述目的所需的期限，例如提供合同约定的服务、履行法律或监管义务，或执行公共政策。传输的具体目的是确保按照隐私声明中的详细规定进行处理、存储或提供技术支持。

B) 数据传输的目的地国家/地区：个人数据可能被传输至具备充分保护水平的国家，如瑞士、欧盟成员国或其他国家。

如果目的地国家/地区未能提供充分的个人数据保护水平，数据传输将受到适当的合同保障措施的约束，包括（如适用）标准合同条款、特定合同文书或第 13,709/2018 号法律（即《通用数据保护法》“LGPD”）及国家数据保护局 (ANPD) 发布的法规所规定的其他机制。

C) 指定方的身份和联系方式：根据第 13,709/2018 号法律（即《通用数据保护法》“LGPD”），并秉持对数据主体公开透明的原则，我们特此告知您，Thatiana Barros 女士担任巴西的数据保护官 (DPO)，其数据保护团队总部位于瑞士日内瓦 (data.protection@msc.com)。

如有任何疑问、需要澄清或想行使巴西法律规定的权利，数据主体可直接通过电子邮件 br241-dpo@msc.com 或表单联系负责人。服务将按照法律规定的安全、隐私和保护准则执行。

D) 双方数据共享及使用目的：双方之间的数据共享仅出于合法目的进行，例如履行合同服务、遵守法律义务、保护数据主体的生命或安全，以及法律规定的其他情形。共享目的将始终以透明的方式告知数据主体。

E) 处理代理的职责：与本商业集团或相关各方相关联的所有处理代理，无论其为自然人或法人、公共机构或私营实体，只要开展涉及个人数据的操作，都必须严格遵守适用的数据保护法律。

在巴西境内开展的活动、向巴西境内的个人提供商品和服务，或在巴西境内收集个人数据时，相关处理代理必须遵守《通用数据保护法》（第 13,709/2018 号法律 - LGPD）。因此，必须采取有效的技术和管理措施，以确保个人数据的安全，防止未经授权的访问、安全事件、丢失、更改、泄露或不当披露。所有参与方承诺遵循良好实践，并对 ANPD（国家数据保护局）及数据主体承担持续责任。


F) 数据主体的权利及其行使方式：数据主体有权确认数据是否被处理，并享有访问、更正、匿名化、删除、限制处理、撤销同意、请求可携带性等权利，同时有权向国家数据保护局 (ANPD) 提出投诉。

为行使这些权利，我们提供专门的服务渠道，通过电子邮件 br241-dpo@msc.com 以及隐私声明中指定的其他方式联系，确保及时、清晰的回应。

G) 后续传输：如果需要将数据进一步传输给其他接收方，我们仅会按照最初告知的目的进行，并落实相应的合同和安全保障措施。接收方及传输目的将根据现行法律规定告知数据主体。

我们特别说明，这些条款旨在确保完全透明，使数据主体能够以清晰易懂的方式了解与其个人数据处理相关的法律依据、目的、责任和行使权利的机制，尤其是在国际传输方面，以符合国家数据保护局 (ANPD) 第 19 号决议的要求。