最后修改时间：2026 年 XNUMX 月

Cubico 致力于保护每个人的隐私权，并遵守我们运营所在各个国家/地区的当地隐私法律。

这些规定除其他事项外，还规定我们持有的关于您的个人信息应以公开透明的方式进行管理；仅在合理必要的情况下收集，以履行我们的职能和开展我们的活动；用于适当的目的并进行披露；在需要时保持准确、最新和完整；通过合理的技术和组织措施进行保护；并在法律不再要求或出于合法的商业目的不再需要时销毁或匿名化。

本隐私政策（“隐私政策”）向您提供有关 Cubico 如何管理个人信息的信息，包括我们如何收集和使用您的个人信息以及您享有的权利。另请参阅我们的 Cookie政策 有关 cookie 是什么的信息；我们使用 cookie 的用途；以及有关如何管理或删除它们的选项。

我们是谁？谁对您的个人信息负责？

Cubico是全球领先的可再生能源项目投资商、开发商、所有者和运营商。公司总部位于英国，并在世界各地设有办事处和项目，包括哥伦比亚、墨西哥、乌拉圭、美国、希腊、意大利、西班牙、英国和澳大利亚。

以下隐私政策适用于控制和使用所收集信息的所有 Cubico 集团公司（“隐私政策）。本隐私政策中提及“Cubico”、“我们”或“我们的”时，指的是Cubico集团内负责处理您数据的相关公司。如果您身处澳大利亚，负责处理您个人信息的实体是Cubico Sustainable Investments Australia Pty Ltd（ACN 624 996 078）。), 可以直接通过邮件联系 KPMG（悉尼），地址为：‘悉尼国际大厦 3 号楼’，38 层，巴兰加鲁大道 300 号，悉尼新南威尔士州 2000。

我们收集和持有哪些类型的个人信息？

我们收集和持有的信息取决于您或您组织内的其他人如何与我们互动，包括：

  • 身份识别数据，例如您的姓名、工作公司、出生日期、国籍、公民身份、身份证或护照号码、婚姻状况、职业或职称、签名、图像（通过闭路电视监控）等。
  • 联系信息，例如您的地址、电子邮件地址和/或电话号码。
  • 技术数据，例如您的 IP 地址（一串唯一标识您计算机的数字，当您请求访问本网站的任何页面或组件时，我们的网络服务器会记录该地址）以及与您访问本网站相关的其他技术信息。这些信息可能用于监控您对本网站的使用情况。
  • 财务数据，例如您的付款详情，包括安全码号码和其他相关的付款或账单信息。
  • 您提供的背景和财务核实信息，或作为我们背景调查、“了解您的客户”、欺诈预防、反洗钱、业务准入、项目开发、采购、合同签订和持续监控流程的一部分而收集的信息。
  • 交易数据，例如与您之间的付款详情以及我们可能作为与您或您的组织关系记录而生成的合同文件，包括有关履行合同义务和合同前措施的信息。
  • 您参加我们主办的会议或活动的出席详细信息和记录。
  • 营销、沟通偏好和相关信息。
  • 如果您就本网站上发布的职位空缺向 Cubico 提出申请，Cubico 还可能会使用您提交的信息来考虑您在 Cubico 中的职位（请参阅单独的信息） 招聘隐私声明）或在您联系我们时回答您的疑问。
  • 提供与您与我们合作的项目或合同相关的更多商业信息。

有时，我们也可能会访问和使用与我们没有直接接触的个人的个人信息。该信息的管理方式与我们直接收集的任何个人信息相同。

我们如何收集个人信息？

Cubico 通过多种不同方式收集个人信息，包括：

  • 当您向我们提供个人信息时，直接来自您。
  • 当您或您的组织与我们合作时。
  • 当您或您的组织访问和使用我们的网站或由我们管理或与我们的项目之一相关的网站时。
  • 当您参加我们单独或与我们的合作伙伴之一共同主办的会议或活动时。
  • 当您或您的组织向我们提供服务时。
  • 我们有时会使用第三方服务（例如背景调查、“了解你的客户”、信用查询、分析、搜索、欺诈预防或反洗钱服务）来帮助我们履行法律义务，此外，我们还会从监管机构、有关部门或公共登记册和记录中获取信息。这些信息可能包括技术数据、身份识别数据、财务数据和联系数据。

我们将出于哪些目的以及基于哪些依据持有、使用和披露您的个人信息？

一般来说，Cubico 需要您的个人信息，因为有必要：

  • 开展我们的业务（包括关联实体的业务）；
  • 以其他方式与您互动，但前提是您的隐私利益不超过这些利益；或者
  • 遵守适用于 Cubico 的法律法规要求。

Cubico 可能出于以下目的持有、使用和披露您的个人信息：

  • 按照您或贵组织的要求，向您提供或接收货物或服务，或以其他方式与您进行交易，并履行我们的合同义务。
  • 管理和维护 Cubico 与您或您的组织之间的关系。
  • 根据任何全球法律、合规或其他要求（例如反洗钱法、反恐法、金融检查、预防犯罪或贸易制裁），检测、预防、调查和应对涉嫌或实际的欺诈、非法活动、网络安全事件、数据泄露、滥用 Cubico 的系统或场所，以及其他可能影响 Cubico、我们的员工、我们的项目或我们持有其信息的个人的行为。
  • 根据我们的合规政策和标准。
  • 举办会议和活动。
  • 监督和管理进入我们场所的人员。
  • 用于保险、法律、税务或会计目的。
  • 识别和验证合同对手方以及被授权代表您或您的组织进行交易的人员。
  • 遵守任何法律、法规、法院命令，或为了确立、捍卫、保护和执行我们的合法权利。
  • 根据本隐私政策的规定，与您就收集和处理您的个人信息进行互动。
  • 用于向我们提供您的个人信息或与上述任何目的相关或附属的任何其他目的。

我们只会在适用法律允许的情况下使用您的个人数据，并且根据所进行的处理的性质和目的，我们的处理依据包括：

  • 同意：您已明确同意我们出于特定目的处理您的个人信息。请注意，您有权随时撤回您的同意。
  • 为了我们或第三方的合法利益：处理对于我们或第三方的合法利益是必要的，除非您的利益、基本权利和自由凌驾于这些利益之上，而这些利益需要保护个人信息。
  • 遵守法律义务：处理数据是履行我们所受相关法律或监管义务的必要条件。
  • 履行合同：处理对于履行您作为一方当事人的合同是必要的，或者为了在订立合同之前根据您的要求采取措施是必要的。

请注意，我们可能出于多种合法理由处理您的个人数据，具体取决于我们使用您数据的具体目的。

我们如何保存个人信息并确保其安全？

Cubico可能会将个人信息存储在我们的技术系统、我们的承包商、供应商或代理商的系统或纸质文件中。Cubico承诺确保我们持有的任何个人信息均按照Cubico的政策和程序进行安全保护，在澳大利亚，还需遵守《澳大利亚隐私原则》。

我们已采取适当的安全措施，防止您的个人数据被滥用、意外丢失或以未经授权的方式使用、修改或访问，包括采取适当的物理和技术安全措施，并谨慎选择第三方服务提供商。这些措施还可能包括访问控制、安全监控、保密义务、对服务提供商的尽职调查和合同控制、培训、物理安全措施以及记录管理规范。

我们还制定了处理任何疑似个人数据泄露的程序，并将在法律要求的情况下通知您和任何适用的监管机构。

我们将与谁分享您的个人信息？

在第三方需要您的个人信息以向我们提供服务时，Cubico可能会与第三方共享您的个人信息。这些第三方可能包括保险公司、法律顾问、财务顾问、IT服务提供商、背景调查服务提供商、会计师、税务顾问、审计师、楼宇或场地管理人员和运营商、承包商、供应商、代理商、政府和监管机构，或我们可能选择向其出售、转让或合并部分业务或资产的第三方。第三方不得将您的个人信息用于其自身用途。

我们还可能与合作伙伴或其他方共享有关我们网站流量模式的非个人汇总统计（组）数据，但我们不会为此目的出售或共享有关个人用户的任何信息。

您的个人信息会被分享到海外吗？

由于我们业务的全球性，Cubico 也可能需要将您的个人信息分享给海外的 Cubico 集团其他成员或我们的承包商、供应商或代理商，包括英国、哥伦比亚、墨西哥、乌拉圭、美国、希腊、意大利、西班牙和澳大利亚。

对于澳大利亚的个人，如果 Cubico 向海外接收方披露个人信息，Cubico 将采取合理措施，确保海外接收方不会违反与该信息相关的澳大利亚隐私原则，除非适用澳大利亚隐私法规定的例外情况。

某些共享您个人信息的国家/地区的数据保护法律可能不如您所在的国家/地区严格。在这种情况下，如果 Cubico 将个人信息传输给 Cubico 集团的其他成员或代表 Cubico 行事的第三方服务提供商，Cubico 将根据适用情况，依据适当的保障措施、合同安排、内部控制或其他旨在保护您信息的措施，以符合欧盟委员会、英国信息专员或您当地数据保护机构（如适用）批准的形式，或以其他方式确保数据保护水平至少与英国、欧洲经济区和澳大利亚（如适用）的要求相当的方式进行传输。这可能包括：

  • 如果接收方在美国设立机构，并参与欧盟-美国数据隐私框架及其英国扩展，或者您的国家是该安排的缔约方的其他多边或双边安排（如适用）；
  • 对于集团内部数据传输，应采用英国和欧盟批准使用的特定标准合同条款，以确保传输的个人数据获得与在英国和欧盟相同的保护；
  • 如果接收方已签署基于欧盟委员会或您当地数据保护机构（如适用）批准的“标准合同条款”的合同，或根据 GDPR 或当地法律（如适用）采取的任何其他适当保障措施，以及在必要时采取补充措施，责令其保护您的个人数据；或者
  • 如果您已同意我们将您的个人数据传输到其他国家/地区（在当地法律允许的情况下），则适用此条款。

我们是否采用自动化决策？

Cubico目前不使用计算机程序或人工智能进行决策，或从事与决策密切相关且具有实质性直接影响的、对个人​​产生法律效力或类似重大影响的行为。如果Cubico引入此类自动化决策，Cubico将更新本隐私政策，以纳入适用隐私法律要求的信息，包括所使用的个人信息类型以及通过自动化方式做出或支持的决策类型。

您将使用我的个人资料多长时间？

我们将仅在为实现我们收集您的个人数据的目的所必需的时间内保留您的个人数据，包括满足任何法律、税务、监管、会计、报告或其他要求。

为了确定个人数据的适当保留期限，我们会考虑个人数据的数量、性质和敏感性，未经授权使用或披露数据可能造成的损害风险，我们处理您的个人数据的目的以及我们是否可以通过其他方式实现这些目的，以及适用的法律、税务、监管、会计、报告或其他要求。

我们也可能在必要时保留您的个人数据，以追求我们的合法利益（例如，为了能够为 Cubico 公司辩护，以应对指控或实际的索赔或法律诉讼）。

您对您的个人信息有哪些权利？

根据您所在的国家/地区以及某些例外情况和法律条件，您拥有与您的个人信息相关的各种权利。

这些包括：

  • 您有权要求获取我们目前持有的关于您的任何信息的副本，或者如果您认为该信息不准确、过时、不完整、不相关或具有误导性，则有权要求更正该信息。
  • 在某些情况下，您有权要求我们删除（或停止主动使用）您的个人信息，或限制我们对您信息的使用，使其只能在限制条件下继续使用。但请注意，出于特定的法律原因，我们可能并非总能满足您的删除请求；如有此类情况，我们会在您提出请求时告知您。
  • 您有权要求以结构化、常用且机器可读的格式向您发送您提供的个人信息，并有权将该数据传输给其他组织。您可以通过提供联系方式，向我们详细说明您的请求，从而实现此目的。
  • 您有权反对我们基于自身或第三方合法利益处理您的个人数据。在某些情况下，我们可能会证明我们有令人信服的合法理由处理您的信息，这些理由凌驾于您的反对权之上。
  • 如果您之前已同意我们处理您的个人数据，您有权随时撤回您的同意。但是，这不会影响您撤回同意之前我们处理您个人数据的合法性。
  • 如果您对我们对您个人信息的管理有任何疑问，则有权提出投诉。我们将尽力及时回复您的请求或投诉；和
  • 有权以其他形式索取本隐私政策的副本，在这种情况下，我们将采取合理措施向您提供该形式的副本。

我们将尽一切合理努力确保我们持有的信息准确、最新且相关，并且我们很乐意纠正任何不准确之处。

在某些情况下，如果没有个人信息的访问和使用，Cubico可能无法开展某些活动或与您进一步互动。如果出现这种情况，而您又未向我们提供所需的个人信息，或者您选择要求我们停止使用您的个人信息，我们将与您联系以进行进一步讨论。

如果您希望进行上述任何操作，或者对我们的隐私政策或我们处理您个人信息的方式有任何疑问、意见或投诉，请联系 Cubico Sustainable Investments 的传播团队，地址：70 St Mary Axe, London, EC3A 8BE, United Kingdom。 dataprivacy@cubicoinvest.com.

我们将在合理的时间内确认并回应隐私投诉，并在必要时向您索取更多信息。

您也有权向相关的数据保护机构提出投诉，在英国，该机构是英国信息专员办公室（UK Information Commissioner）。www.ico.org.uk）；在意大利，是隐私保护局（Garante Privacy）。 (www.garanteprivacy.it);在西班牙，Agencia Española de Protección de Datos (www.aepd.es）；在希腊，则是希腊数据保护局。 (www.dpa.gr)；而在澳大利亚，则是澳大利亚信息专员办公室（www.oaic.gov.au相关数据保护监管机构通常希望您先向 Cubico 提出投诉，并给我们合理的答复机会，然后再向该监管机构提出投诉。

对本隐私政策的任何更改都将在此处发布并立即生效。 Cubico 保留不时更新和更改本隐私政策的权利，以反映我们管理您个人信息的方式的任何变化或适用法律要求的任何变化。