1. 主旨

博思格中国及其代表和 / 或代理（统称为“博思格”或“我们”）致力于保护您的隐私。

本数据保护政策（“本政策”）的目的是告知您我们如何管理您的个人信息。这些信息管理活动受到适用的数据保护法律的约束，请抽出一些时间阅读本政策，以便您知悉并理解我们收集、使用和披露您个人信息的目的。

2. 适用范围

通过与我们互动、向我们提交信息、购买或采购我们提供的任何产品或服务，您同意我们收集、使用、披露以及在我们内部共享您的个人信息，并以本政策规定的方式向我们的授权服务提供商和相关第三方披露这些个人信息。

3. 参考

1. 博思格隐私政策
2. 博思格个人信息管理

4. 定义

在本政策中，“我们”是指 BlueScope Steel Limited（ABN 16 000 011 058）在中国注册成立的子公司。

术语	定义/说明
适用的数据法律保护	适用的中国数据保护法律的约束，包括但不限于《中华人民共和国个人信息保护法》、《中华人民共和国民法典》、《中华人民共和国刑法》、《中华人民共和国网络安全法》及其实施办法；
博思格中国	BlueScope Steel Limited 在中国注册成立的所有子公司；
活动	任何活动、会议、研讨会、招待会或客户旅行
个人信息	以电子或其他方式记录的，与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。您可能向我们提供的个人信息包括（取决于您与我们互动的性质）：您的姓名、护照或其他身份证件号码、电话号码、通讯地址、电子邮箱以及您以任何形式（包括生物识别数据）或在其他互动中可能提交给我们的关于任何个人的其他信息。

5. 个人信息的收集

5.1 我们如何收集您的个人信息？

根据您与我们互动时的具体身份以及互动的方式，我们通过以下方式收集个人信息：

一般情况：

1. 当您提交任何表单或向我们提供您的名片时；
2. 当您与我们签订任何协议或提供有关您与我们互动和交易的其他文件或信息时，或当您从我们这里采购商品或服务时；
3. 当您对我们开展的或代表我们开展的调查和研究活动作出回应时；
4. 当您完成并向我们提交表单时；
5. 当您与我们的工作人员互动时，例如通过电话（可能被录音）、信件、传真、面对面会议和电子邮件；
6. 当您通过我们的网站、微信或类似平台的公共账号与我们互动时；
7. 当您对我们提出的需要额外提供个人信息的要求作出回应时；
8. 当您在我们的办公场所内，我们通过闭路电视摄像头捕捉到您的图像，或是当您参加我们举办的活动时，我们或我们的代表通过照片或视频拍摄到您的图像；

营销、客户拓展和福利：

9. 当您要求我们与您联系，将您列入电子邮件或其他邮寄列表；
10. 当您报名客户或营销项目，或参与营销或客户关系管理项目；
11. 当您参与或接受客户福利时；以及
12. 当您出于任何其他原因向我们提交您的个人信息时。

5.2 什么是 Cookies?

通常情况下，您将以匿名的方式浏览我们的网站，但请参见下面关于使用 Cookies 的部分。我们不会在我们的网站上自动收集个人信息，包括您的电子邮件地址，除非您主动提供此类信息。

5.3 我们如何处理您提供给我们的其他人的个人信息？

在可行的情况下，我们将直接向您收集个人信息。如果我们从其他人处收集到关于您的信息，我们将（在适当情况下）采取合理的步骤，核实该组织或个人向我们提供您的个人信息的合法性。请注意，如果您向我们提供与第三方有关的任何个人信息（例如，您的配偶、子女、父母的信息），您应确保并在此向我们声明，在向我们提供他们的个人信息之前，您已具备必要和充分的合法性基础（例如该等第三方的同意）。

5.4 我们如何处理 14 周岁以下儿童的个人信息？

如果您是 14 周岁以下的儿童，您需要在您的父母或法定监护人的指导下阅读本政策，并且根据适用的数据保护法律的要求，我们需要在收集您的个人信息之前获得您父母或法定监护人的同意。请您不要直接向我们提供您的个人信息。

5.5 我们收集哪些个人信息？

我们向您收集的个人信息的性质将取决于收集该信息的情况，可能包括：您的姓名、联系方式、与交易有关的信息（如处理或管理您与我们的交易或往来所需的信息）。我们可能收集的个人信息的详情和目的请见本政策第 6 节。

5.6 您应如何向公司提供您的个人信息？

您应确保所有提交给我们的个人信息是完整准确、真实无误的。如果您的个人信息发生变化，请及时通知我们。如果您未能及时更正个人信息，可能导致我们无法向您提供您所要求的产品和服务，或无法处理您的申请或请求。

5.7 您拒绝向我们提供您的个人信息的后果？

我们仅在适用法律规定我们有权收集，或者为促进和支持我们与您的互动和 / 或我们与您进行的交易所必须的情况下收集您的个人信息。在这种情况下，我们将有权利且需要收集您的个人信息来履行我们的职责或实现本政策中所述的目的。

如果您拒绝向我们提供此类个人信息或撤回您对我们使用此类个人信息的同意，我们可能无法履行我们的职责或实现我们使用您的个人信息所要达成的目的和功能，并且我们将有权取消或停止进一步进行我们的互动和交易。我们将有权适用由此产生的法律后果，并在这种情况下保留我们的权利。

6. 收集、使用和披露您个人信息的目的

一般而言，我们出于以下目的收集、使用和披露您的个人信息：

6.1 回应和处理您的请求：

1. 回应和处理您的询问、投诉、反馈、建议和请求；
2. 通过安全 / 尽职调查来核实您的身份；
3. 为本政策中列出的任何目的，匹配我们持有的与您有关的任何个人信息。

我们出于上述目的向您收集的个人信息包括：姓名、电子邮箱、电话号码、公司名称和职位。

6.2 遵守法律和管理事件/调查

为了遵守法律并管理事件或调查，开展以下活动：

1. 预防、侦查和调查犯罪行为，包括欺诈、洗钱或资助恐怖主义，以及分析和管理商业风险；
2. 对我们的场所和服务的安全和安保措施进行管理（包括但不限于进行闭路电视监控和安全检查）；
3. 与任何索赔、调查、诉讼或程序有关（包括但不限于起草和审查文件、交易文件、获取法律建议和促进争议解决），和 / 或保障和履行我们的合同、法律权利和义务；
4. 为保证服务质量、落实要求、管理合法权利以及进行身份验证之目的，对电话及面向客户的互动进行监控及记录；
5. 管理和编写事件报告；
6. 遵守任何适用的规则、法律法规、行为准则或指南，或协助相关政府部门的执法和调查（包括但不限于向监管机构披露信息、进行审计检查、监督和调查或进行客户尽职调查）。

我们出于上述目的向您收集的个人信息包括：姓名、职位、公司硬件设备和电子邮箱账户的信息、可能产生和 / 或储存在我们公司财产中的其他类别的信息（例如网络使用情况、访问的 URL、电子邮箱）。当您在我们的办公场所内，尤其是在生产现场，您的图像（特征、行动和行为）将被我们通过监控摄像头捕获。

6.3 开展我们的业务

1. 对博思格的行政和业务运营进行管理，并遵守我们的内部政策和程序；
2. 促进涉及博思格的商业资产交易（包括但不限于任何合并、收购或资产出售）；
3. 请求反馈或参与调查，以及为统计、分析或其他目的进行市场研究和 / 或分析，以便我们设计和改进我们的商品和服务、了解偏好和市场趋势，以及审查、开发和提高我们商品和服务的质量；
4. 推广我们的产品和 / 或服务，或推广我们认为您可能感兴趣的第三方的产品和 / 或服务；
5. 实施、管理和促进客户互动计划（例如忠诚度和奖励计划、客户关系管理计划）（统称为“客户互动计划”；
6. 与上述任何一项合理相关的目的。

我们出于上述目的向您收集的个人信息包括：姓名、住址、固定电话、手机号码、电子邮箱、出生日期、婚姻状况、身份证号码和 / 或护照号码、国籍、户籍（户口）、党派、民族、所得税登记号码、社保资料、银行账户资料（包括账户号码、银行名称、银行地址）、员工的某些亲属（如父母、兄弟姐妹、配偶和 / 或子女）的个人信息、员工紧急联系人的某些个人信息、照片、资质或资质取消记录（在员工履行职责所需的范围内）、工作经验、在员工受雇于本公司前的工作申请过程中向本公司提供的学历、与员工的健康检查记录有关的任何信息、财务信息、身体特征（在员工履行职责有关的范围内，如视力、身高和体重）。

6.4 其他目的

此外，博思格还为以下目的的收集、使用和披露您的个人信息

如果您是我们的客户或是我们客户的雇员、管理人员或董事

1. 核实和处理您的个人信息以保持记录的准确性；
2. 与您沟通，告知您博思格的政策、条款与条件，以及其他管理信息修订和更新的情况；
3. 在我们的系统数据库中创建和维护客户的档案；
4. 实施、管理和促进客户互动计划（例如忠诚度和奖励计划、客户关系管理计划）（统称为“客户互动计划”）；
5. 满足您与客户拓展和沟通相关的需求或交易（如定向投递、广告计划等）；
6. 分析您的资料、交易或与我们互动的记录，以确定我们如何改进我们提供的服务或与您互动，包括加强我们与您的客户关系；
7. 组织和安排客户会议；
8. 对可能推出的培训活动、客户聚会、开店邀请、营销传播和相关活动进行内部分析和细分；
9. 处理服务请求并跟进您与我们的任何安排或沟通；
10. 以及与上述任何一项合理相关的目的。

请进一步注意，任何客户互动计划都可能受到特定条款与条件的约束，并且可能适用特定的隐私政策或数据保护政策。在这种情况下，其他隐私政策将与本政策同时适用，并作为本政策的补充，两者如有任何冲突，将以有利于客户互动计划的政策为准。

我们出于上述目的向您收集的个人信息包括：手机、电子邮箱、姓名和职位 / 头衔。

如果您是向我们提供服务的外部服务提供商或供应商的员工、管理人员或所有者

1. 评估您的组织是否合适作为外部服务提供商或供应商；
2. 管理项目投标和报价，处理订单或管理货物和服务的供应；
3. 在我们的系统数据库中创建和维护服务提供商和供应商的档案；
4. 与您沟通，告知您我们的政策、条款与条件，以及其他管理信息修订和更新的情况；
5. 处理和支付供应商的发票和账单；
6. 设施管理（包括但不限于发放访客通行证和辅助安全检查）；
7. 以及与上述任何一项合理相关的目的。

我们出于上述目的向您收集的个人信息包括：手机、电子邮箱、姓名和职位 / 头衔。

如果您参加任何活动、会议、研讨会、招待会或客户旅行（“活动”）

1. 组织并安排您选择参加、报名或出席的活动；
2. 安排与活动有关的旅行和住宿；
3. 为企业宣传或营销目的而拍摄照片和视频，并将您的照片和视频纳入我们活动的出版物和视频中（将在活动中作出适当通知）；
4. 执行、管理和安排任何具体活动下的议程和行程；
5. 处理您的询问或就活动相关事宜与您沟通;
6. 以及与上述任何一项合理相关的目的。

请进一步注意，任何活动都可能受到特定条款与条件的约束，并且可能适用特定的隐私政策或数据保护政策。在这种情况下，其他隐私政策将与本政策同时适用，并作为本政策的补充，两者如有任何冲突，将以有利于活动的政策为准。在此类活动中，您的任何旅伴或与您一起参加活动的人的个人信息也可能被收集、使用或披露，并根据本政策进行处理。

我们出于上述目的向您收集的个人信息包括：姓名、性别、省份、居住城市、电话号码、饮食习惯、公司信息、所处行业、职位。

其在采购特定产品或服务时，或在您与我们的互动中，我们可能已专门通知您我们收集、使用或披露您个人信息的其他目的，并征得您的同意。在这种情况下，我们也将出于这些额外的目的收集、使用和披露您的个人信息，除非我们另行明确通知您。

7. 个人信息的披露

7.1 个人信息保护

我们将采取合理措施保护您的个人信息免受未经授权的披露。根据适用法律的规定，出于上述目的（如适用），您的个人信息可能被提供至下列主体，无论其位于境内或境外：

1. 我们的相关公司、子公司和关联公司；
2. 提供保险相关服务的公司；
3. 向我们提供运营服务的代理人、承包商、分包商或第三方服务提供商，例如提供快递服务、电信、信息技术、支付、印刷、记账、债务追讨、加工、技术服务、运输、培训、差旅、市场调研、呼叫中心、安保或其他服务的第三方；
4. 与我们提供的产品和服务有关的供应商或其他第三方服务提供商；
5. 与营销推广、产品和服务有关的供应商或第三方服务提供商以及我们的营销、业务伙伴；
6. 我们的商业伙伴，包括但不限于预制建筑供应商、轧制商、供应商和指定的安装商；
7. 信用报告机构；
8. 任何（实际或潜在的）商业伙伴、投资者、代理人或受让人，以促进我们参与的业务资产交易（可能包括合并、收购或资产出售）；
9. 我们的商业伙伴；
10. 外部银行、信用卡公司、其他金融机构及其各自的服务提供商；
11. 与公司推广活动有关的外部商业和慈善合作伙伴；
12. 我们的专业顾问，例如我们的审计师和律师；
13. 相关的政府监管、主管或执法机构，以遵守其实施的法律、规定、条例或计划；以及
14. 您授权我们向其披露您个人信息的任何其他方。

我们将采取必要的相关措施，确保披露符合适用的数据保护法律，包括但不限于告知您第三方的身份和联系方式、处理的目的和方式、涉及的个人信息类型，并在适用的数据保护法律要求的情况下获得您的单独同意。

7.2 向境外传输您的个人信息

在中国收集的个人信息可能被提供或传输至其他国家。在开展业务的过程中，我们会传输、持有或访问来自不同国家（包括澳大利亚、美国和新加坡）的个人信息。

这些国家的数据保护法可能无法等同中国的数据保护法。但当我们将您的个人信息传输至另一个国家时，我们将采取适当的措施来保护该等个人信息，例如在合同层面对您的个人信息接收方施加适当的安全和保密义务。

我们将采取必要的相关措施，以确保传输符合适用的数据保护法律，包括但不限于告知您境外接收方的身份和联系方式、处理目的和方式、涉及的个人信息类型、您对境外接收方行使数据主体权利的方式等，并在适用的数据保护法律要求的情况下获得您的单独同意。

8. 信息技术事项

Cookies 的使用

当您在我们的网站上与我们互动时，我们的服务器日志会自动接收并记录来自您的浏览器的信息。我们可能会使用 Cookies，以便我们的服务器将回访者识别为唯一的用户，并监控包括但不限于与访客如何发现网站、访客使用何种浏览器、访客使用何种操作系统、访客的 IP 地址以及访客的点击流信息和时间戳（例如，他们查看了哪些页面、访问页面的时间以及在每个网页停留的时间）有关的信息。

Cookies 是放置在您的计算机或其他电子设备的"Cookies"文件夹中的小型文本文件，它可以帮我们记住您。我们的服务器放置的 Cookies 只能由我们读取，Cookies 无法访问、读取或修改电子设备上的任何其他数据。

大多数商业浏览器中具备可禁用或删除 Cookies 的工具。您使用的每款浏览器的偏好需要单独设置，不同的浏览器提供不同的功能和选项。如果您希望禁用与此类技术相关的 Cookies，您可以通过改变浏览器的设置来实现，但这将可能导致您无法访问我们网站的某些部分。

第三方网站

我们的网站可能包含由第三方运营的其他网站的链接，包括例如我们的商业伙伴。我们不负责链接到我们网站的第三方网站的数据保护实践。我们鼓励您了解此类第三方网站的数据保护实践。部分此类第三方网站可能与我们的标志或商标联名，尽管我们并不承担其运营或维护。当您离开我们的网站时，您应检查第三方网站适用的数据保护政策，以确定他们将如何处理向您收集的任何信息。

9. 个人信息的留存

受限于适用的法律和 / 或监管要求，我们收集的个人信息将在收集或处理目的所需的必要期限内留存。

当我们不再需要这些个人信息时，我们将在合理的期限内对其进行销毁或永久删除（除非法律另有规定）。

10. 处理个人信息的合法性基础

我们收集和使用本政策所述的个人信息的合法性基础取决于不同的个人信息和我们收集这些信息的具体场景。我们处理您个人信息的每项目 的所依据的具体合法性基础如下：

#	数据处理的主要目的	合法性基础（如适用）
1.	管理和促进客户 / 供应商互动以及与您和您的机构的业务关系 评估特定任务或角色的资格；	如果您个人信息的收集、使用和披露与您（作为客户）订购、我们（作为采购商）订购、或其他合同项下的产品、或服务相关，则合法性基础为相关适用合同的履行和订立。在其他所有情况下的合法性基础为同意
2.	通过您主动提供的信息与您联系，以回应您的询问、投诉、反馈、建议和要求
3.	与您联系，告知您我们的政策、条款与条件，以及其他管理信息修订和更新的情况
4.	与您联系，提供我们产品的推广和营销信息，或确定您是否愿意与我们建立业务关系
5.	要求反馈或参与调查，以及为统计、分析、改进服务或相关目的进行市场研究和 / 或分
6.	对可能推出的培训活动、客户聚会、开店邀请、营销传播和相关活动进行内部分析和细分
7.	执行、管理和安排任何具体活动下的议程和行程
8.	通过安全 / 尽职调查来核实您的身份
9.	为保证服务质量、落实要求、管理合法权利以及身份验证的目的，对电话沟通及面向客户的互动情况进行监控及记录
10.	对我们的场所和服务的安全和安保措施进行管理
11.	促进涉及博思格的商业资产交易（包括但不限于任何合并、收购或资产出售），以及管理企业社会责任项目
12.	为企业宣传或营销目的拍摄照片和视频
13.	遵守适用的规定、法律法规、行为守则或指南，或协助有关当局的执法和调查	履行法定义务所必需

11. 您对收集的个人信息的权力（数据主体权力）

11.1 您对数据主体的权力

您有权：

1. 撤回您对任何个人信息的使用或披露的同意（如果我们基于您的同意使用和披露您的个人信息）；
2. 拒绝任何个人信息的收集、使用、处理或披露；
3. 要求暂停使用任何个人信息；
4. 要求访问或提供、更正、更新或删除任何个人信息；以及
5. 对博思格违反或不遵守本政策和适用的数据保护法律的行为进行投诉，以及
6. 中国法律赋予的任何其他法定权利。

如果您想在任何时候行使上述权利，请按下文第 12 节提供的方式与我们联系。我们将根据适用的数据保护法律对您的请求作出回应。在我们能够向您提供任何信息或纠正任何不准确的信息前，我们可能会要求核实您的身份和 / 或提供其他详细信息，以帮助我们响应您的请求。

11.2 如我们无法满足您行使数据主体权力的请求时

在适用的数据保护法律允许的情况下，如果我们不可能或无法切实满足您行使数据主体权利的要求，例如访问、更正和删除我们处理的您的个人信息的权利，我们有权在合理时间内拒绝您的全部或部分要求，并仅向您提供拒绝的理由。

特别是在下列情况下，我们有权拒绝您的行权请求：

1. 如果您要求的信息与下列情况直接相关：
   1. 我们履行法律法规规定的义务；
   2. 国家安全和国防安全；
   3. 公共安全、公共健康与卫生，以及重大公共利益；
   4. 犯罪侦查、起诉、审判和执行判决；
   5. 出于维护您或其他个人的生命、财产等重大合法权益但又难以取得您本人授权同意；
   6. 侵害您或者其他个人、组织的合法利益；
   7. 商业机密；以及
2. 如果我们有合理的证据证明您存在主观恶意或者您意图滥用您的数据主体权利。

12. 联系我们

如果您：

1. 对您的个人信息或本政策有任何疑问或反馈；
2. 希望撤回您对本政策中说明的我们使用您个人信息的同意；
3. 希望访问并更正您的个人信息记录；或
4. 希望行使上述第 11 节列明的任何其他权利。

请大家按中国区内网所提供信息联系市场部门或

部门	巴特勒和来实	苏州镀面钢品
姓名	付颖	李鸣栋
邮箱	elena.fu@bluescope.com	tony.li@bluescopesteel.com
电话	021 2059 1616
地址	中国上海陆家嘴环路 1000 号恒生银行大厦 12 层，200120

我们可能会不时更新本政策，以确保其与我们未来的发展方向、行业趋势，以及法律或监管要求的变化保持一致。在尊重您的法律权利的前提下，您同意受我们的官网 https://www.bluescope.com.cn 不时更新的本政策的现行条款的约束。请定期查看有关处理您个人信息的最新消息。