英国电信商务隐私政策
- 当英国电信集团（“我们”）向您的公司或组织（简称“企业客户”）提供产品和服务，或当您查询产品和服务时，包括您作为个体经营者以个人身份与我们进行交易的情形。此类产品和服务可能包括，例如，客户联系解决方案（如云联络中心）、数字化办公场所、安全或基础设施解决方案。
- 当您作为客户从我们的某一企业客户处获得产品和服务之时。
- 当我们向您转售第三方的产品或服务之时。
- 当您为企业客户工作或提供服务之时。
- 当您为某一公司或组织工作，或为其提供服务，且该公司或组织与我们之间存在商业合作之时。例如，当我们聘用您的企业作为供应商时。
本政策说明我们收集您的哪些个人信息，如何使用以及何时会共享您的个人信息。本政策规定您的数据保护权利，包括拒绝我们进行某些处理行为的权利。更多关于您的权利以及如何行使权利的信息规定在“您访问您的个人信息并限制我们的使用的权利”部分。请注意，本政策不适用于我们持有的关于公司或组织的信息（个体经营者除外）
- 英国电信的员工
- 英国电信的股东-请查看我们的股东隐私政策
- Openreach有限公司的数据处理行为-请查看我们的Openreach隐私政策
我们可能收集、使用和以其他方式处理如下类型的个人信息：
注册信息、账户信息和联系信息： 当您询问我们的产品和服务时； 当您注册或购买产品或服务时； 当您注册一个我们的在线账户； 当您参加促销或竞争时； 当您下载并注册我们的某一应用程序时；或 或当您试图向我们销售产品或服务时。 |
可能包括：
在一些场景下，我们可能需要您的性别信息。 如果您告知我们您有残障或存在其他需要帮助的情形，我们会标记这一情况，但前提是您给予许可，或者出于法律或监管的原因，我们必须这样做。
|
| 关于您使用我们的产品和服务的信息 | 可能包括：
|
| 设备信息 | 可能包括：
|
| 我们与您之间的通信记录 | 可能包括：
|
| 来自其他组织的信息 例如数据经纪人，我们的合作伙伴（例如企业名录）和公开可用的来源（例如选民名册） | 可能包括
|
来自其他组织的信息 例如数据经纪人，我们的合作伙伴（例如企业名录）和公开可用的来源（例如选民名册） | 可能包括
|
| 您在参与客户调查或研究时提供的信息 | 可能包括：
|
| 关于您在社交媒体网站或第三方社区或论坛上与我们的频道或账户互动的信息 | 可能包括：
|
活动信息 使我们能够组织和管理活动 | 可能包括：
|
| 来自我们办公楼的信息 |
|
直接通过您收集个人信息：
- 例如，当您注册成为我们某个网站的用户之时；当您对我们的产品或服务的表达兴趣之时；当您与我们联系以向我们推销您的某项产品或服务之时，当您向我们询问或您访问我们的某个办公楼之时。
通过其他途径收集：
- 您可能从我们的某个客户或您的雇主那里接受我们的服务。在这种情况下，您的服务提供商或雇主可能会向我们传递您的个人信息，以便我们为您提供服务。
- 我们可能会从与我们有紧密合作的第三方服务提供商处接收您的个人信息。
- 通过其他商务联系收集，如通过推荐人，或您应邀参加我们网站上的活动或出席活动。
- 通过其他公共可访问的途径收集。
- 通过其他的通信提供商收集，例如将您的信息纳入名录服务之中。
- 如本政策所述，从数据经纪人和信用参考机构等其他途径收集。
| 目的 | 处理的合法基础 | 相关的个人信息类别 |
|---|---|---|
| 提供产品和服务 我们使用个人信息为您提供我们的产品和服务， 向您发送产品或服务信息的消息（例如，确认您的订单并告知可能影响您的服务的任何变化），管理您的帐户并回应您的问询和投诉（包括故障排除）。 对于我们的供应商，我们使用个人信息来接收和监控您对我们的供应，并管理我们的合同。 我们也可能与我们向您转售其产品或服务的产品和服务供应商共享您的个人信息，或者如果您向其他通信供应商和我们购买某些服务，我们也可能与这些供应商共享您的个人信息。 |
|
|
|
计费 我们使用个人信息来计费我们的服务
|
|
|
| 行使和执行权利 我们可能会根据产品和服务的情况，使用个人信息以此来行使和执行我们享有的权利，例如追讨债务。如果账单支付者在到期时没有支付，我们可能会要求债务追偿机构追取所欠款项。或者，我们可能会选择将债务出售给其他组织，以收取到期钱款。在任何一种情况下，我们都会向他们提供帐户和联系方式等信息，包括债务金额。 |
|
|
流量数据 我们监控我们网络上的流量，以提供无中断的服务。因为我们无法识别个人身份，这通常不涉及个人信息的处理。 |
|
|
| 目的 | 处理的合法基础 | 相关的个人信息类别 |
|---|---|---|
| 预防欺诈和反洗钱 我们使用个人信息以确认您的身份，管理我们的信用风险，以及监测和预防欺诈和反洗钱
|
合法利益 |
|
| 出于我们信用参考和预防欺诈目的与第三方共享信息
我们使用从您、信用参考机构、行业协会以及欺诈预防机构处获取的个人信息（安全警报）。信用参考和欺诈预防机构将保留我们的查询记录，以及我们提供的关于信用以及任何欺诈或洗钱风险的信息。 其他机构可能会看到上述信息，可能导致其拒绝向您提供服务、金融业务或者工作。
|
|
|
| 目的 | 处理的合法基础 | 相关的个人信息类别 |
|---|---|---|
| 调查与预防犯罪活动 我们可能需要使用个人信息来发现，调查和预防犯罪活动（预防欺诈的相关内容请参见前文，滥用本公司的网络和服务相关内容请参见后文）。 应商共享您的个人信息。 |
|
|
|
滥用网络和服务 我们通过监视网络流量，追踪滋扰或恶意电话，并跟踪恶意软件和网络攻击。 ��果适用的法律允许，我们还有可能将您的个人信息共享给对预防和发现犯罪方面有合法利益的其他方，例如其他通信提供商以及银行。
|
|
|
|
执法以及与公共当局共享信息 在有限的情况下，我们也可能与其他公共当局（包括执法机构）共享您的个人信息，即使我们并非必须这样做，例如为了防止和发现严重犯罪（例如报告欺诈或诈骗时 ）或保护国家安全。但前提是我们需确信该个人信息请求具有合法性和恰当性。我们需在信息安全性、信息如何使用以及保存期限方面获得适当的保证。
|
|
|
| 目的 | 处理的合法基础 | 相关的个人信息类别 |
|---|---|---|
| 营销和广告 我们可能会使用客户和潜在客户的个人信息，用于营销并精选出我们认为您可能会有兴趣了解的我们所提供的产品和服务的广告，也包括我们认为您可能会感兴趣的来自我们的合作伙伴的产品和服务。 我们在允许的情况下使用有关您的个人信息以进行个性化定制，因为我们认为让您收到与您息息相关的消息，这一点十分重要。
| 合法利益 同意（若有必要） |
|
| 第三方营销和广告的目的 我们使用第三方提供商来协助我们进行营销工作。 因此，我们有可能会从第三方提供商那里获得个人信息、或者向他们提供个人信息，以便第三方提供商向我们提供服务。 以下是此类信息共享行为的目的清单： 行为分析
创建个人资料与分类
在包括社交媒体在内的平台上投放广告
针对性投放
我们可能将您的个人信息用于上述目的，其中可能涉及到一种能自动选择您感兴趣的广告的算法，但是未经您明确同意或其他适用法律允许，我们不会在可能对您产生法律或重大影响的事项上做出完全自动化的决策。 另请参见后文有关广告科技提供商的章节。 |
|
|
在某些情况下，我们需要使用您的个人信息来履行法律义务：
- 我们可能必须披露有关您的个人信息以履行我们的法律和监管义务，包括向数据保护当局披露。
- 根据调查权相关立法，我们可能必须与政府和执法机构（例如警察）分享有关您的个人信息，以帮助发现和制止犯罪、起诉罪犯并保护国家安全。有关我们如何对待调查权的更多信息详见我们的网站。
- 我们可能必须处理呼叫数据记录以遵守当地电子通信相关立法。
英国电信集团是一家在国际上运营的大型跨国集团公司。我们使用您的个人信息时涉及的一些处理行为，会需要将您的个人信息在您所在的国家以外的国家进行存储或处理。其中可能包括一些国家，其提供的法律保护水平与您的所在地不同，或者在这些国家中您拥有的合法权利更少。发生这种情况时，我们将采取以下步骤，遵守法律并确保对您的数据进行充分保护，不论是传输到英国电信集团的公司还是传输到非英国电信集团的公司。如果当地法律对任何特定类型的数据提出此要求，英国电信将以同意为合法基础进行跨境传输。
传输到英国电信集团的公司
为了确保不论英国电信集团中的哪家公司获得您的个人信息，该个人信息都受到保护，我们在集团范围内做出了统一安排，即具有约束力的公司规则（BCRs）。我们具有约束力的公司规则涵盖任何发生在英国电信集团内的个人信息内部传输，以及任何从客户到任一家英国电信实体的传输（该传输受英国/欧盟通用数据保护条例（GDPR）保护）。我们有一组具有约束力的公司规则用于从英国向外传输数据，另一组用于从欧洲经济区（EEA）向外传输数据。
在遵守当地数据隐私法律的前提下，您对于您的个人信息可能拥有某些权利，具体如下。
| 权利 | 描述 |
|---|---|
| 访问权 | 您可以要求确认我们是否正在处理您的个人信息，以及（如果是这种情况）访问个人信息和某些有关处理行为的特定信息。
|
| 更正权 | 您可以要求我们更正我们掌握的您的任何个人信息中存在的任何错误。
|
| 擦除权（“被遗忘权”） | 您可以要求删除你的个人信息。在某些情况下，我们可能会保留您要求我们删除的信息。这可能是出于法律或监管原因或者出于其他合法原因，以便我们能够在需要的情况下继续提供我们的产品和服务。例如，我们保留某些特定计费信息以表明我们正确的收费。但我们会告知您我们保留这些信息的原因。
|
| 可携权 | 在某些情况下，以数字格式接收您的个人信息或将其直接传输到另一个控制者的权利(在技术上可行的情况下)。 |
| 拒绝处理的权利（包括营销） | 基于我们的合法利益（包括出于直接营销目的）的合法基础，您有权基于与您的状况相关的理由反对处理您的个人信息。您可以使用电子邮件中的退订链接或我们发送给您的短信中的退订码，选择不接收我们的营销信息。 如果您希望我们停止将您如何使用我们的产品和服务的信息用于营销目的或出于营销目的对您进行画像，您也可以让我们知道。有关我们如何将您的信息用于营销目的的更多信息，请参见上文。
|
| 撤回同意的权利 | 任何时候，您可以对任何基于您的同意发生的个人信息处理活动撤回同意。 如果您希望我们停止在我们的网站或应用程序上使用通过cookie收集的个人信息，请参见您正在访问的网站上与cookie相关的政策。 |
要行使这些权利，您可以通过cpo@bt.com发送邮件或参见我们的控制者列表以寻求更多的联系方式（在某些特定的地区）。
我们将根据具体情况评估任何行使这些权利的请求，在此之前，我们可能会要求您提供身份证明或其他信息。
在某些情况下，由于存在相关豁免，我们在法律上可能无需遵守一些要求。在某些情况下，这可能意味着即使您撤回同意，我们也能够保留您的信息。
我们旨在以保护个人信息和尊重您的要求的方式提供我们的产品和服务。因此，当您从我们的系统中删除或更改您的信息时(或要求我们这样做)，我们可能不会直接从我们的备份系统或活动服务器上的副本中删除或更改您的信息。我们可能需要保留一些信息以满足您的要求，例如，保留您的电子邮件地址以确保它不在我们的营销名单中。
我们会尽可能确认任何变更。例如，我们将根据任何可信的邮寄地址文件检查地址的变更，或者我们可能会要求您来确认。
我们会尽力满足您的要求。但是，如果分享信息的行为会对他人产生负面影响，例如，分享的信息中包含他人的个人信息，或者法律禁止我们这样做，我们可能会拒绝您的全部或部分请求。
我们通常需要一个月的时间回复您，但如果是复杂的请求或者我们一次收到较多请求，可能需要更长时间做出回复(最多两个月)。
如何联系我们以及更多详细信息