隐私和饼干

数据隐私标准

介绍

这个标准做了什么？

数据隐私标准列出了最低规则（数据隐私原则）在RIO TINTO收集和何处收集流程个人资料。这数据隐私原则反映了处理个人数据的基准里奥蒂托集团。注意：

• 个人资料意味着与任何可识别的个人有关的所有信息。
• 过程和加工涵盖了我们可以做的所有事情个人资料。

标准末尾的词汇表定义了本标准中使用的这些和其他术语（大胆的）.

这项标准适用于谁？

作为里约热内卢Tinto组织范围内的隐私政策，本标准适用于里约热内卢Tinto的每一个员工，以及里约热内卢Tinto的每一个员工集团业务。

为什么遵守本标准很重要?

以下解释了这一点。在里奥蒂托，合法和正确的处理个人资料是至关重要的。最简单的人，人们需要能够相信我们尊重他们的隐私以及我们如何处理他们的隐私个人资料与我们合作或与我们一起开展业务时。

此外，我们还需要遵守世界各地的隐私和数据保护法。应用这一点数据隐私原则在这方面数据隐私标准帮助我们这样做。未能遵守这些原则可能会导致Rio Tinto的财务和声誉损害，并导致我们雇用，参与或做生意的个人的信任丧失。

我们需要遵守什么？

在Rio Tinto，重要的是我们遵守数据隐私原则以下以及适用于本公司的当地法律加工个人数据。如果下列要求之间存在冲突数据隐私原则和当地法律一样，我们遵守最严格的要求。

数据隐私原则

以下数据隐私原则反映适用于的最低规则加工的个人资料在里奥蒂廷。

数据隐私原则1

我们的个人数据处理是合法的，公平和透明的

• 合法的处理：我们只会处理个人数据：
  • 为了合法的经营宗旨我们收集了它，如此解释隐私声明**;
  • 为了其他目的数据主题（数据与数据有关的人）同意至;
  • 在必要时与履行合同数据主题;
  • 如果是加工是必要的，以遵守我们的法律义务;或者
  • 如果是加工本地资料私隐法及相关法例是否明确准许个人资料起源于该管辖权。
• 处理通知：我们会通知数据科目我们正在收集他们的个人资料，提供一个隐私声明**在我们收钱的时间或之前个人资料从他们。
  
  [* *有关隐私声明的其他信息（也称为“收集通知”）是附录3的结尾]

数据隐私原则2

我们限制了我们的个人数据处理

• 目的限制：我们的个人数据处理必须出于特定和有限的目的，如通知数据主题。要是我们处理个人数据出于不同的目的而不是通知，我们需要通知相关的数据主题（s）这个新目的（按照数据隐私原则1）。
• 数据最小化：我们必须仅处理这一金额个人资料我们需要相关的处理目的。我们的个人数据处理必须是适当的，相关的，而不是过多的。

数据隐私原则3

我们维护数据质量

当我们处理时个人资料，我们采取合理的措施确保个人资料准确，必要时，保持最新。

数据隐私原则4

我们小心敏感信息

敏感信息是一种个人资料这是一种特别私人的性质，包括(在其他方面)个人资料关于一个人的种族，种族起源，工会会员和健康信息。我们必须确保这一点敏感信息仅在必要时处理，只有：

• 这数据主体同意;或者
• 如果加工是：
  • 要求遵守我们的法律义务，
  • 本地资料私隐法及相关法例是否明确准许个人资料起源于该管辖区;或者
  • 必须预防或减少任何人的生命，健康或安全的严重和迫在眉睫的威胁。

数据隐私原则5

我们保护我们的个人数据披露

我们保护披露个人资料（包括但不限于跨国边界转移时）如下：

• Rio TINTO GROUS之外的披露：如果我们需要披露个人资料在外面里奥蒂托集团（例如，到外部服务提供商或被授权接收的第三方个人资料），我们必须确保：
  • 本披露受道德和遵守综合或RIO TINTO法律批准的合同数据隐私条款保护。这必须包括评估国家边界是否符合适用的数据隐私法;
  • 相关的数据科目有同意诉诸披露;或者
  • 法律否则要求披露或在本地数据隐私法和相关的情况下明确允许个人资料起源于该管辖权。
• Rio TINTO组内的披露：披露里奥蒂托集团受到保护里奥图托数据转移契约如果有必要分享个人资料在司法管辖区之外个人资料首次收集。公司秘书和每个公司集团业务会确保任何新的集团公司签署里奥图托数据转移契约。

数据隐私原则6

我们必须保证个人数据

• 一般数据安全义务：个人资料必须保持安全并防止意外，未经授权或非法处理，包括违反损失和未经授权的访问，破坏，滥用，修改或披露。这意味着确保RIO TINTO具有适当的技术和组织措施。数据安全义务适用个人资料以硬拷贝形式（例如纸）或电子形式（例如，在数据库中）存储。关键规则是：
  • 访问个人资料关于别人的信息应该只在“需要知道”的情况下才可以了解;和
  • 每个集团业务必须在可接受使用信息和电子资源的情况下实施RIO TINTO集团标准，以及关于信息和网络安全的集团程序（通过网络安全管理），以确保在所有阶段都有适当的身体，技术和组织安全措施这个人资料'生命周期'。
• 数据隐私事件的内部报告：数据隐私事件是在调查程序下群体可报告事件。每个数据隐私事件必须立即向道德和遵守报告。

数据隐私原则7

我们限制保留个人数据

个人资料必须只保留，只要获得其处理的合法目的（向相关个人通报），或根据当地法律所需的时间（以较短的是）。此后，包含的记录个人资料必须牢固地销毁（在物理记录的情况下）或根据RIO TINTO的记录保留程序或适用的当地法律（以适用最严格的义务）的记录保留程序或永久删除（在电子记录的情况下）。

数据隐私原则8

我们尊重数据主体权利

数据科目有权：

• 寻求获得个人资料里奥蒂托抱着他们;
• 寻求纠正不准确，不完整或过时个人资料;
• 寻求擦除他们的个人资料;
• 提供有关其方式的信息个人资料被加工;
• 询问加工他们的个人资料停止(特别是在处理可能造成损害或痛苦的情况下，或在加工是为了直接营销目的）;
• 如果是的话集团业务决定了数据主题这是基于单独的自动化数据处理（所以数据主题可以要求审查决定，如有必要）;
• 抱怨加工他们的个人资料;或者
• 撤回以前给予的同意关于里约热储的个人数据处理

行使这些权利有法律例外，RIO TINTO将根据具体情况审查每个请求，以便通过参考数据主题所在的国家/地区的法律来审议。从数据受试者访问其权利的请求应提及数据隐私铅对于相关地区。

数据隐私原则9

我们按设计申请隐私

我们必须：

• 将数据隐私合规度集成到我们的个人数据处理活动;和
• 从每个新的一开始考虑个人隐私权个人数据处理活动。

我们将承担一个隐私影响评估当我们介绍一个新的时候个人数据处理技术，或任何新的个人数据处理或改变现有个人数据处理可能会导致权利的风险数据科目。

数据隐私原则10

我们不垃圾邮件

我们必须限制我们使用个人数据来发送营销传播。全部营销传播（但分布式）必须：

• 明确识别相关集团业务或集团公司作为发件人，以及如何联系;
• 和...一起送同意收件人/数据主题(可以从现有的业务关系或持股情况中得到暗示);和
• 包含取消订阅或选择退出设施。选择退出，必须采取行动，并相应修改记录。

词汇表

同意数据主体意味着数据受试者的愿望的任何自由定义，具体，知情和明确的指示。

数据隐私事件表示已知或疑似违约：

• 第6项资料私隐原则规定的资料保安义务;或者
• 任何一个数据隐私原则在此数据隐私标准中。

数据隐私铅意味着道德与合规成员，谁是来自一个区域的数据隐私问题的第一个联系点，如元素的数据隐私页面上所列（Rio Tinto Intranet）上所列。如果您在RIO TINTO之外，无法访问元素，请发送电子邮件askeky &i@riotinto.com.如果您希望联系您所在地区的数据隐私主管。

数据隐私原则：这些原则数据隐私标准RIO TINTO集团公司和工作人员必须在处理个人数据时申请。

数据主题：个人数据与众不同的人。

集团业务：包括RIO TINTO GROUP中的所有公司，产品组，业务部门，全球功能和公司办事处。

合法的商业目的:目的是针对RIO TINTO的目的，实现其业务目标，符合所有相关法律法规。

营销传播：意味着具有营销或促进Rio Tinto或其产品的沟通和出版物，但不包括与Rio Tinto与其雇员的雇员与雇佣关系的雇员一起通信。bob88体育

个人资料：与任何可识别的个人有关的所有信息。

隐私影响评估意味着评估建议的处理业务对数据受试者的权利和自由的影响，以及保护个人数据。

隐私声明：当我们收集个人数据时，需要向数据主题提供通知。

加工：就个人资料采取的所有行动，包括收集、使用、披露、记录、组织、储存、转移、修改、删除、销毁、检索、访问、托管或以其他方式处理。

RIO TINTO数据转移契约：2009年7月1日Rio Tinto Limited和Rio Tinto PLC在RIO TINTO LIMITED和RIO TINTO PLC之间执行的契约（正常经修订）和RIO TINTO集团公司在被执行的加入惯例下受到约束。

里奥蒂托集团：所有由RIO TINTO PLC或RIO TINTO LIMITED拥有或管理的所有业务（无论是直接还是间接）。

敏感信息：关于个人种族或民族出身、政治观点和成员资格、宗教或哲学信仰或协会、工会成员资格、犯罪记录、健康状况或所获得的保健服务或性生活细节的个人资料(包括信息或意见)。

附录1

个人资料收集及处理概述

里约热储收集和处理以下类别的个人数据有一系列业务目的，包括：

• 管理人力资源：个人资料关于员工，预期员工和承包商（人力资源个人数据）被用于人力资源（HR）目的，例如管理和管理就业联系和参与合同，以获得与就业有关的其他合法的业务原因，并符合法律，监管和遵守义务。处理的个人数据包括身份和联系信息，有关就业历史，培训和资格，薪酬和其他福利所需的绩效信息和信息的数据，以及管理就业或参与过程或招聘的目的;
• 管理业务关系与客户，供应商和其他外部各方（如公共部门机构）（B2B个人数据）.个人资料关于外部组织内的个人被收集为商业目的，例如向企业客户提供商品或从公司供应商获取服务，进入和履行合同以及通信和外部关系目的。这通常限于“商业联系人”信息有关在公司和机构内联系人的信息，以及有关与RIO TINTO的互动的信息;
• 管理股东关系：个人资料来自股东（股东个人数据)为其持有里约热内卢Tinto股份的相关目的而收取，包括发行或交易股份、支付股息、监管报告和股东沟通。股东个人资料可能包括股东姓名，地址，股权详细信息，税务文件号和银行账户详细信息。股东个人资料由RIO TINTO和我们的股份登记册外部经理收集。这些数据可能被提供给其他外部服务提供商，以便支付分配或邮寄股东通信的目的，或者立法允许的授权证券经纪人允许的程度，检测登记册的人员，为RIO TINTO的证券投标人或某些人监管机构包括澳大利亚税务局;
• 安全，安全和法律义务：个人资料从访问者收集到我们的网站（员工和非员工）的安全和安全目的（HSES个人数据）。这可以包括通过闭合电路电视（CCTV）验证图像的身份和集合的信息。RIO TINTO还在遵守其法律义务的过程中收集个人数据（例如，以履行反洗钱立法和举报立法下的义务）;和
• 管理社区关系：个人资料来自Rio TINTO进行挖掘和其他操作的社区成员收集，以便与这些社区一起参与和互动（社区个人数据）.这将包括姓名、联系方式和社区成员与里约热内卢Tinto的互动信息，其中需要回应通信和管理社区关系。

里奥蒂托收集个人资料直接从可能的数据受试者。

RIO TINTO不销售并没有建议出售个人数据。

除非上文描述（即与股东个人数据有关）或除非法律或法律诉讼有关，否则披露个人数据通常仅限于里约热内票集团的其他成员（例如RIO TINO SILED SERVICE Companies）或外部服务提供商帮助Rio Tinto进行业务。有时这涉及跨国边界转移 - 更多有关国际披露的更多信息载于附录2。

个人资料可以存储在RIO TINTO业务解决方案中的RIO TINTO的本地系统或数据库中（澳大利亚托管的SAP系统），或由RIO TINTO从事的外部服务提供商拥有和运营的基础设施。外部服务提供商订婚以帮助RIO TINTO到处理个人数据，RIO TINTO要求此类服务提供商遵守合同隐私和数据保护义务以及适用的数据隐私法。里约热报集团内的披露受力拓的内部数据转移契约的管辖。有关个人数据处理的更多信息也可以位于隐私声明中，即收集个人数据时RIO TINTO可用（请参阅下面附录3中的参考文献）。

[1988年隐私法：澳大利亚隐私原则1.4（a）和（b）和（c）;还有加利福尼亚州消费者隐私法案]

附录2

国际披露

Rio Tinto的全球运营概述以及它运作的国家里奥图托网站。

这解释了每个RIO TINTO产品组在“按国家”的基础上运行。

如果您使用或与特定RIO TINTO产品集团的业务交往或与业务交往，您的个人资料可能在为该产品集团上市的国家的力拓集团公司之间进行交易。

另外，你的个人资料可能是处理通过RIO TINTO“共享服务公司和外部服务提供商，为以下一个或多个国家的RIO TINTO集团提供服务：

• RIO TINTO公司表演“共享服务”位于以下国家：澳大利亚，加拿大，印度，蒙古，新加坡，南非，英国和美国。
• 外部服务提供者这使RIO TINTO集团能够执行人力资源和其他共享服务职能，以及代表RIO TINTO集团的一个或多家公司的个人数据位于：澳大利亚，加拿大，印度，马来西亚，菲律宾，波兰，英国和美国。

股东个人资料在澳大利亚和英国由里约热内卢Tinto和我们股份登记的外部经理处理。

[隐私法1988年：澳大利亚隐私原则1.4（f）和（g）]

附录3.

数据主体权利和投诉

一种。一般数据主体权利

请完成A.资料当事人要求表格如果您希望在数据隐私原则8下行使您的权利，包括：

• 寻求获得个人资料里奥蒂托抱着你;
• 寻求纠正不准确，不完整或过时个人资料;
• 提供有关如何的信息个人资料被加工;或者
• 寻求删除个人数据（在当地法律下存在这一权利）;
• 请求处理您的个人资料停止（例如，如果处理可能导致;损坏或遇险，或者处理是用于直接营销目的）;或者
• 提取同意您之前已与Rio Tinto的关系提供加工你的个人资料。

您的请求将转发给您所在地区的数据隐私牵头，他还可以为您提供数据主题申请表。.Rio TINTO旨在在提出请求之后或从处理请求所需的信息（或根据当地法律要求时）进行响应。

如数据隐私原则8所述，上述权利的行使法律例外情况，RIO TINTO将按案件审查每个请求，借鉴数据主题所在的国家/地区的法律。

b。投诉

如果你想对此投诉加工你的个人资料或投诉里约热内卢Tinto对你要求行使你的数据主体权利的回应，你可以通过电子邮件来做到这一点askeky &i@riotinto.com.或通过将此报告为一个数据隐私事件道德与遵守。

数据隐私引导除非投诉是关于数据隐私领域的个人数据处理，否则负责调查和响应投诉。在这种情况下，另一个人将被任命为调查和响应相关投诉。

如果您对您的投诉方式不满意，可能会在您所在国家/地区提供的有关数据隐私监管机构或数据保护机关的投诉。这将在对您的投诉的响应中解释，或者您可以了解有关如何从您所在地区的数据隐私监管机构或数据保护机构的更多信息，从您的数据隐私领域或askeky &i@riotinto.com.

[1988年隐私法:澳大利亚隐私原则1.4(d)和(e)]

C。隐私声明

一种隐私声明将在您收集您的个人数据（按照数据隐私原则1）时提供。此外，可以访问隐私声明的副本，如下所示：

• 如果你是员工，那么员工隐私声明可以通过联系方式访问吗AskHR或者呼叫列出您所在地区的号码或来自元素的数据隐私页面
• 如果您是1,2或3类承包商，则承包商隐私声明可以访问以下：

• 如果你为一个矿业公司工作，那么供应商隐私声明可以访问以下：

• 如果你为一个拓客户工作，那么客户隐私声明可以从您的雇主或通过电子邮件访问askeky &i@riotinto.com.
• 如果您向我们的RIO TINTO集团网站提供您的个人数据（m.pyrotek-europe.com.）或接受饼干，在线隐私声明和cookies语句适用于您的隐私声明

否则请电子邮件askeky &i@riotinto.com.对于隐私声明（或者您是否有任何数据隐私相关问题或疑虑）。

在线隐私与饼干

隐私政策的本节描述了RIO TINTO如何处理通过本网站收集或获取的个人数据和其他数据。

RIO TINTO PLC是一家在英格兰注册的公司，控制通过本网站收集或获取的个人数据。

在线隐私声明

我们如何通过本网站处理或获得的个人数据

除了使用cookie（下面解释），RIO TINTO通常不寻求通过本网站收集个人数据。

但是，如果您选择通过本网站向里约热内卢Tinto提供个人数据(例如，通过向我们发送电子邮件)，我们将处理该个人数据以回答您的查询，并在相关情况下管理我们与您或您的公司的业务关系。我们不会将该等个人资料作其他用途处理，除非是为了履行我们的法律义务或法律授权并通知您的其他目的。

本隐私政策的第1部分包含RIO TINTO数据隐私标准，该标准概述了RIO TINTO对个人数据处理的方法。附录中有附加信息在数据隐私标准中，包括有关披露，跨境数据转移，数据主体权利的信息以及如何提出投诉或获取与Rio Tinto的处理有关的个人数据的进一步信息。

如果您选择订阅我们的媒体版本或其他通信，您可以随时取消订阅（通过遵循电子邮件中的说明或通过联系我们digital.comms@riotinto.com.）.

饼干隐私声明

关于我们使用cookie的信息

通过同意，我们的网站使用cookie来区分您的网站其他用户。这有助于我们在您浏览我们的网站时为您提供良好的体验，并允许我们改进我们的网站。

Cookie是我们在您的浏览器上存储的字母和数字的小文件，如果您同意，则为计算机的硬盘驱动器。Cookie包含传输到计算机硬盘驱动器的信息。

一种s some data privacy laws regulate IP addresses and other information collected through the use of cookies as personal data, Rio Tinto’s processing of such personal data needs to comply with its Data Privacy Standard (see Part 1 of this Privacy Policy), and also applicable data privacy laws.

我们使用以下cookie：

• 性能/分析饼干

  他们允许我们识别并计算访问者的数量，并了解访问者在使用它时如何在我们的网站上移动。这有助于我们改进我们的网站工作方式，例如，通过确保用户在寻找他们正在寻找的东西很容易。

您可以通过激活浏览器上的设置来阻止cookie，允许您拒绝全部或一些cookie的设置。但是，如果您使用浏览器设置阻止所有cookie（包括基本cookie），您可能无法访问我们网站的全部或部分。

您可以找到有关我们使用的各个cookie的更多信息以及我们在下表中使用它们的目的：

甲方饼干

cookie类别	cookie name.	描述	期间
严格必要的饼干
Azure.	artaaffinity	此cookie对我们的网站至关重要，使我们能够在Web服务器之间加载平衡站点流量。在会话持续时间内维护和跟踪服务器连接。	在会议结束时
	ASP.NET_SessionId.	通用平台会话cookie，由用错误的基于错误的技术编写的网站使用。通常用于通过服务器维护匿名用户会话。
性能/分析饼干
Sitecore Analytics.	SC_ANALYTICS _GLOBAL_COOKIE	这些cookie用于收集有关访问者如何使用我们的网站的信息。我们使用这些信息来编译报告，并帮助我们改进网站。Cookie以匿名形式收集信息，包括该网站的访问者的数量，访问者来自网站的网站以及他们访问的页面。 更多信息可用。	10年
功能饼干
站点选择器	sxa_site.	这些cookie用于记录用户已选择的位置和语言。	在会议结束时
	site_name＃lang.
Cookie政策	隐私通知	此cookie用于我们的cookie通知横幅。Cookie横幅将在您第一次接受或拒绝隐私通知中所拟订的cookie策略时。这是我们如何收集并确认您同意使用cookie。如果您选择在每次访问之前清除您的cookie，您将在每次访问时在进入网站时看到Cookie横幅。	1年

第三方饼干

分享这个

cookie类别	cookie name.	描述	期间
性能/分析饼干
	pxcelbcnlcy.	ShareThis共享按钮功能的一部分。给每台计算机的唯一标识符，以允许流量分析到ShareThis	在会议结束时
	pxcelpage _c010_b.	ShareThis共享按钮功能的一部分。给每台计算机的唯一标识符，以允许流量分析到ShareThis	2个月
性能/分析饼干
	__stid.	Sharethis cookie有助于在社交媒体网站上分享网站内容	会议

YouTube

cookie类别	cookie name.	描述	期间
功能饼干
	pref	此cookie存储您的首选项和其他信息，特别是首选语言，您希望在您的页面上显示多少搜索结果，以及您是否希望打开Goog​​le的SafeSearch过滤器。	8个月
	Visitor_info1 _live.	youtube设置的cookie，测量带宽以确定您是否获得新的播放器界面或旧的。	179天
	全球定位系统	在移动设备上注册一个唯一的ID，以实现基于地理上的GPS定位跟踪。	1天
	YSC.	此cookie由嵌入式YouTube Videooyo的YouTube视频服务设置为YouTube视频服务	会议

Instagram.

cookie类别	cookie name.	描述	期间
功能饼干
	IG_DID.	这是一个Instagram cookie，可以在网站内实现社交媒体功能。	10年
	中	这是一个Instagram cookie，可以在网站内实现社交媒体功能。	会议
	rur.	这是一个Instagram cookie，可以在网站内实现社交媒体功能。	会议
	Shbid.	这是一个Instagram cookie，可以在网站内实现社交媒体功能。	5天
	嘘	这是一个Instagram cookie，可以在网站内实现社交媒体功能。	5天
	urlgen.	这是一个Instagram cookie，可以在网站内实现社交媒体功能。	会议
	csrftoken.	这是一个Instagram cookie，可以在网站内实现社交媒体功能。	1年

投资

Investis Cookie由Investis控制域设定，并包括完整性。

cookie类别	cookie name.	描述	期间
功能饼干
	ASP。净_SessionId	通用平台会话cookie，由用错误的基于错误的技术编写的网站使用。通常用于通过服务器维护匿名用户会话。	会议
	awselb.	这个cookie对于使Investis能够在web服务器之间负载平衡站点流量至关重要。	会议
	Awsalb.	这个cookie对于使Investis能够在web服务器之间负载平衡站点流量至关重要。	1周
	_GA.	这些cookie用于收集有关访问者如何使用Investis网站的信息。	2年

通过本网站在线安全和个人数据转移

本网站依赖于一系列安全措施来保护通过本网站交换的数据，包括防火墙，入侵检测系统和病毒扫描工具。这些旨在防止未经授权的人员和病毒访问您向我们提供的信息，以及我们向您提供。但是，请注意，通过使用互联网和其他在线或电子传输系统传输信息具有固有风险，并且我们无法保证以这种方式传输的信息的安全性。

与我们以其他方式收集的个人数据一样，通过本网站在线收集的个人数据可以在RIO TINTO集团的公司和外部服务提供商之间分享，这些服务提供商协助我们的服务和功能。通过本网站收集的个人数据可能会在任何RIO TINTO或其外部服务提供商运行的任何国家/地区都存储和处理。有关RIO TINO运营的国家的更多信息，以及关键的外部服务提供商（数据处理器）的位置是RIO TINTO数据隐私标准的附录2（本隐私政策的第1部分，并根据隐私策略链接提供）。

本网站可能包含到第三方网站的链接(如。不是由里约热内卢Tinto提供的)。在向第三方网站提供个人数据之前，我们建议您查看这些网站的隐私政策。里约热内卢中国英语学习网Tinto不对第三方网站上的隐私做法负责。请注意，这些第三方也可能使用cookie，对此我们没有控制权，因此我们建议您也检查他们的cookie政策。