英国电信商务隐私政策

本政策适用于在以下情境下我们持有的您的个人信息：

• 当英国电信集团（“我们”）向您的公司或组织（简称“企业客户”）提供产品和服务，或当您查询产品和服务时，包括您作为个体经营者以个人身份与我们进行交易的情形。此类产品和服务可能包括，例如，客户联系解决方案（如云联络中心）、数字化办公场所、安全或基础设施解决方案。
• 当您作为客户从我们的某一企业客户处获得产品和服务之时。
• 当我们向您转售第三方的产品或服务之时。
• 当您为企业客户工作或提供服务之时。
• 当您为某一公司或组织工作，或为其提供服务，且该公司或组织与我们之间存在商业合作之时。例如，当我们聘用您的企业作为供应商时。

本政策说明我们收集您的哪些个人信息，如何使用以及何时会共享您的个人信息。本政策规定您的数据保护权利，包括拒绝我们进行某些处理行为的权利。更多关于您的权利以及如何行使权利的信息规定在“您访问您的个人信息并限制我们的使用的权利”部分。请注意，本政策不适用于我们持有的关于公司或组织的信息（个体经营者除外）。

本政策不适用于以下内容：

• 英国电信的员工
• 英国电信的股东-请查看我们的股东隐私政策
• Openreach有限公司的数据处理行为-请查看我们的Openreach隐私政策

本政策不适用于英国电信作为数据处理者（或次级数据处理者），根据另一个数据控制者的指示处理数据的情形。该处理行为将由我们与其他人或公司之间的合同涵盖。

关于我们如何在网站上使用 Cookies，请参阅您正在访问的网站上的相关 Cookies 政策。

我们会定期审查我们的政策，本政策上次更新时间为2023年。

我们可能收集、使用和以其他方式处理如下类型的个人信息：

我们可能通过如下途径收集个人信息：

直接通过您收集个人信息：

• 例如，当您注册成为我们某个网站的用户之时；当您对我们的产品或服务的表达兴趣之时；当您与我们联系以向我们推销您的某项产品或服务之时，当您向我们询问或您访问我们的某个办公楼之时。

通过其他途径收集：

• 您可能从我们的某个客户或您的雇主那里接受我们的服务。在这种情况下，您的服务提供商或雇主可能会向我们传递您的个人信息，以便我们为您提供服务。
• 我们可能会从与我们有紧密合作的第三方服务提供商处接收您的个人信息。
• 通过其他商务联系收集，如通过推荐人，或您应邀参加我们网站上的活动或出席活动。
• 通过其他公共可访问的途径收集。
• 通过其他的通信提供商收集，例如将您的信息纳入名录服务之中。
• 如本政策所述，从数据经纪人和信用参考机构等其他途径收集。

我们使用您的信息，是出于与向您提供产品和服务或从您那里采购产品或服务有关的多种目的。我们在下文对此进行了解释。

如果当地法律对任何数据提出要求，在适用的情况下，英国电信将依据同意进行数据收集、数据跨境传输以及与第三方共享数据的行为。

提供服务

关于以下列出的目的，通常我们进行处理所依赖合法基础是为了完成签订合同前您提出的要求、履行合同或遵守我们的法律义务所必须进行处理行为。否则，合法基础是由于处理个人信息是我们的合法利益，因为我们享有如下合法利益：提供我们的产品和服务；联系我们的客户并为其提供重要通知或更新；回应我们的客户的问询和投诉；运行、改进以及防止对我们业务造成损害；履行合同以及高效、有效地进行商务运营。

改进和开发我们的产品和服务

出于以下目的，我们以合法利益作为合法基础，包括：改进和开发我们的产品和服务；防止对我们业务造成损害；提高我们的业务效率。对于某些类型的处理行为，在法律要求的情况下，我们可能以您的同意（如果被授予）作为合法基础。

对企业客户和供应商进行信用和欺诈预防检查

出于以下目的，我们处理个人信息依赖的合法基础是我们的合法利益。我们享有防止对我们业务造成损害，并高效、有效地运营商务的合法利益。

使用您的个人信息进行信用和欺诈预防检查的部分决定可能通过自动化方式做出。 这意味着，如果我们的处理活动显示您的行为与洗钱或已知的欺诈行为相吻合，或者与您之前的提交内容不一致，或者您似乎故意隐瞒了真实身份，我们可能自动认定您构成欺诈或洗钱风险。您拥有与自动化决策相关的权利，如果您对此有任何疑问，请通过后文列出的详细联系方式与我们联系。

为了预防、发现、调查犯罪和欺诈活动（以及其他违法活动）

在以下情况下，我们依赖必要性来遵守我们的法律义务，我们的合法利益来保护我们的商业利益和权利，或我们的客户和用户的商业利益和权利，建立、行使或抗辩法律索赔，并通过与第三方共享您的个人信息，寻求可用的补救措施或限制我们可能承受的损害。在需要时，我们也可能以您的同意为合法基础向第三方（例如其他通信提供商）提供信息，以维持安全并防止网络和服务的滥用。

营销和个性化广告

为了通过向现有客户营销和宣传我们的产品和服务以进一步实现我们的商业利益，以及为了招揽新客户及推广英国电信品牌（需要同意的情形除外），个人信息处理行为对于我们的合法利益而言是必要的。

在某些司法管辖区，对于某些类型的处理，例如当我们通过电子邮件，信息或短信向某些类型的客户直接进行营销沟通，我们以您的同意作为合法基础（前提是您给予同意）。

履行法律义务

在某些情况下，我们需要使用您的个人信息来履行法律义务：

• 我们可能必须披露有关您的个人信息以履行我们的法律和监管义务，包括向数据保护当局披露。
• 根据调查权相关立法，我们可能必须与政府和执法机构（例如警察）分享有关您的个人信息，以帮助发现和制止犯罪、起诉罪犯并保护国家安全。有关我们如何对待调查权的更多信息详见我们的网站。
• 我们可能必须处理呼叫数据记录以遵守当地电子通信相关立法。

我们可能会与下述的其他方共享个人信息。如果当地法律对任何特定类型的数据提出此要求，英国电信将以同意为合法基础与第三方共享数据。

英国电信集团

出于本政策中描述的目的以及当该行为存在某一合法基础时，我们可能会与英国电信集团的其他公司共享您的个人信息。

我们将确保共享的个人信息将与任何您给予的许可（例如您是否希望收到营销信息）以及任何其他您对我们处理您的个人信息行使的控制权（例如您选择拒绝某些处理行为）保持一致。

关于在将这些个人信息转移到另一个国家时我们如何保护这些个人信息，请参阅后文有关跨境传输的章节。

其他的第三方服务提供商

我们聘用其他提供商代表我们为您提供服务或帮助我们为您提供服务。这些服务包括：提供客户服务，基础设施和信息技术服务，处理付款交易，进行营销和销售，管理促销和竞争，进行调研、测量和分析并获得深入理解。

当我们聘用另一个组织时，我们仍然控制着您的个人信息。而且，我们实施严格的控制措施以确保个人信息得到适当的保护。关于在将个人信息转移到另一个国家由另一个组织进行处理时我们如何保护这些个人信息，请参阅后文有关跨境传输的章节。

广告科技提供商

我们将某些个人信息共享给第三方（例如广告代理商、广告网络和平台、社交媒体平台）进行处理。 该处理行为通常以散列或去标识化的形式进行，用于根据您的兴趣为您提供广告，或用于协助创建相关的个人资料和受众以供我们以及代表我们的第三方使用。上述每种情况下，处理行为都受制于任何其他您对我们处理您的个人信息行使的控制权（例如您选择拒绝某些处理行为）。

关于处理目的、涉及的数据以及处理的合法基础的更多信息，请参阅前文有关营销和个性化广告的章节。

所有权变更

如果我们的所有者或我们的任何资产的所有者发生变更（或预期发生变更），我们可能会与新的（或预期的）所有者共享个人信息。如果我们共享了个人信息，他们将必须保密。

执法机构、监管机关和法院

我们在必要的情况下披露个人信息，用以预防、调查或起诉犯罪活动，以及用以响应法律程序（例如响应法院命令或传票，或响应监管机构、政府部门或执法机构的要求）。

英国电信集团是一家在国际上运营的大型跨国集团公司。我们使用您的个人信息时涉及的一些处理行为，会需要将您的个人信息在您所在的国家以外的国家进行存储或处理。其中可能包括一些国家，其提供的法律保护水平与您的所在地不同，或者在这些国家中您拥有的合法权利更少。发生这种情况时，我们将采取以下步骤，遵守法律并确保对您的数据进行充分保护，不论是传输到英国电信集团的公司还是传输到非英国电信集团的公司。如果当地法律对任何特定类型的数据提出此要求，英国电信将以同意为合法基础进行跨境传输。

传输到英国电信集团的公司

为了确保不论英国电信集团中的哪家公司获得您的个人信息，该个人信息都受到保护，我们在集团范围内做出了统一安排，即具有约束力的公司规则（BCRs）。我们具有约束力的公司规则涵盖任何发生在英国电信集团内的个人信息内部传输，以及任何从客户到任一家英国电信实体的传输（该传输受英国/欧盟通用数据保护条例（GDPR）保护）。我们有一组具有约束力的公司规则用于从英国向外传输数据，另一组用于从欧洲经济区（EEA）向外传输数据。

传输到非英国电信集团的公司

如果我们将个人信息传输到非英国电信集团的公司，我们将根据当地法律的要求建立适当的传输机制，例如从英国或欧洲经济区向外传输将依据标准合同条款。

如果您希望获得关于我们在将您的个人信息从您的国家或地区向外传输时用于保护该个人信息的文件相关的信息，请与我们联系。

我们如何保护您的个人信息？

我们采取了严格的安全措施来保护您的个人信息，并制定了标准用于分类和处理个人信息。当您与我们联系时，我们会检查您的身份，遵循我们的安全程序，并采用适当的技术措施（例如加密）来保护您的信息。

我们将您的个人信息保留多长时间？

从广义上讲，我们只会在实现本政策中描述的目的所必要的时间内保留您的个人信息。这意味着保留期限会根据信息的类型和我们收集信息的原因而有所不同。例如，一些与我们向您提供产品有关的信息将被我们保留多年，以遵守各种与电信、金融和税务有关的法律义务。

我们有详细的关于信息保留的内部政策，根据我们的法律义务以及是否存在保留信息的商业需求，此政策针对不同类别的信息规定了不同保留期限。保留期过后，除非该信息对提出、行使或抗辩法律索赔所必需，个人信息将被安全地删除。

获取有关适用保留期限的更多信息，请通过后文列出的详细联系方式与我们联系。

在遵守当地数据隐私法律的前提下，您对于您的个人信息可能拥有某些权利，具体如下。

要行使这些权利，您可以通过cpo@bt.com发送邮件或参见我们的控制者列表以寻求更多的联系方式（在某些特定的地区）。

我们将根据具体情况评估任何行使这些权利的请求，在此之前，我们可能会要求您提供身份证明或其他信息。

在某些情况下，由于存在相关豁免，我们在法律上可能无需遵守一些要求。在某些情况下，这可能意味着即使您撤回同意，我们也能够保留您的信息。

我们旨在以保护个人信息和尊重您的要求的方式提供我们的产品和服务。因此，当您从我们的系统中删除或更改您的信息时(或要求我们这样做)，我们可能不会直接从我们的备份系统或活动服务器上的副本中删除或更改您的信息。我们可能需要保留一些信息以满足您的要求，例如，保留您的电子邮件地址以确保它不在我们的营销名单中。

我们会尽可能确认任何变更。例如，我们将根据任何可信的邮寄地址文件检查地址的变更，或者我们可能会要求您来确认。

我们会尽力满足您的要求。但是，如果分享信息的行为会对他人产生负面影响，例如，分享的信息中包含他人的个人信息，或者法律禁止我们这样做，我们可能会拒绝您的全部或部分请求。

我们通常需要一个月的时间回复您，但如果是复杂的请求或者我们一次收到较多请求，可能需要更长时间做出回复(最多两个月)。

我们的政策可能会不时修改。我们将采取合理措施去传达我们对政策做出的任何实质改变，例如，通过网页发布更新，或向您发送该政策的更新版本。