摘要&提示
版本： 2021.1
更新日期：2021年12月23日
生效日期：2021年12月23日
Magicad产品或服务提供者（以下称“我们”）非常重视用户(或“您”）的隐私和个人信息保护。您在使用我们的产品时，我们可能会收集和使用您的信息。我们及关联公司就其向您提供的产品或服务单独设立有个人信息保护政策的，则优先适用相应个人信息保护政策，相应个人信息保护政策未涵盖的内容，本政策有约定的，以本政策内容为准。我们希望通过《个人信息保护政策》（以下称“本政策”）向您说明我们需要收集您个人信息的类型，供您访问、更新、删除您的个人信息的途径，改变您授权同意的范围的途径，个人信息主体注销账户的途径，响应您的上述请求的方式，还有当我们共享、转让、公开披露您个人信息时需要遵守的规则。
【特别提示】本政策与您使用我们的产品的关系紧密，请您在使用我们的产品前，仔细阅读并充分理解本政策，做出您认为适当的选择。对本政策中与您的权益存在重大关系的条款和个人敏感信息，我们将采用粗体字/下划线进行标注以提示您注意。为给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策、站内信、页面提示、弹窗等方式另行向您说明对应信息的收集目的、范围及使用方式，如您继续使用我们的产品，即意味着您同意本政策的内容，并且同意我们按照本政策收集、使用、保存和共享、保护您的个人信息。
本政策摘要如下：
1、我们会为实现服务所需的功能收集您的个人信息，这些功能包括：产品分析与优化开发功能、产品或服务的交付。关于我们可能收集的个人信息种类，请参见本政策正文“1.我们如何收集和使用您的个人信息”部分。
2、我们会在征得您的同意后、在法定情形下或在必要情形下向第三方共享您的个人信息。
3、您有权通过本政策列明的方式访问、更正、补充或删除您向我们提交的个人信息，获取个人信息副本，改变您授权同意的范围或撤回同意，注销帐号。
4、我们的服务主要面向成人，我们不会主动直接向未成年人收集其个人信息。如果有事实证明未成年人在未取得监护人同意的情况下注册使用了我们的服务，我们会设法尽快删除相关个人信息。
5、本政策修订后，我们会在我们的产品发布最新版本，并以显著的方式（包括我们会通过Magicad应用程序中的消息中心予以通知、公示、甚至向您提供弹窗提示）告知您及时了解最新版本的本政策。
6、如果您对本政策或个人信息保护相关事宜有任何疑问或投诉、建议，我们为此设立了专门机构，您可以通过以下任一方式与其联系：（1）拨打010-87730700联系我们；（2）发送邮件至info.china@glodon.com；（3）邮寄信件至如下地址：北京市海淀区东北旺西路8号院-甲18号广联达大厦 Magicad个人信息保护事务处理机构（收）。我们在收到您的诉求后将在15日内给予答复并处理。
如您想了解更加详尽的信息，请根据以下索引阅读相应章节内容：
一、定义及适用范围
二、我们如何收集、使用您的信息
三、我们如何共享、转让、公开披露您的信息
四、我们如何使用cookies和同类技术
五、我们如何存储和保护您的个人信息
六、您如何管理您的信息
七、我们如何处理未成年人的个人信息
八、本政策如何更新
九、您如何联系我们
一、定义及适用范围
（一）定义
Magicad软件产品及服务：指我们开发、提供的一款机电设计与分析应用程序及相关服务。
Magicad服务提供者：指Magicad的软件产品及服务提供者MagiCAD Group Oy。
用户：指Magicad产品或服务的使用人，在本政策中被称为“您”或“用户”。
个人信息：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（我们将在本政策中对具体敏感个人信息以粗体进行显著标识）。
个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
（二）适用范围
本政策适用于Magicad产品及相关服务。除本政策说明的相关信息收集使用活动外，本政策不适用于其他第三方向您提供的其他服务，其他服务适用其向您另行说明的个人信息保护政策等个人信息收集使用规则。
二、我们如何收集、使用您的信息
（一）我们会出于以下目的，收集和使用您的信息
1、产品分析与优化开发功能
为了不断改进我们的开发过程、改进与用户的交互、分析软件使用情况，我们可能会收集以下的个人信息：
（1）用户ID：我们会为您创建用户ID，每次用户使用应用程序都会产生一个记录，用户ID即可关联这些使用记录。
（2）许可证信息：用于验证使用者的授权情况。
（3）应用功能使用情况：用于了解应用程序启动时间和使用情况、应用程序版本、会话时长以及会话期间使用的命令、时间戳。
（4）IP地址：通过IP地址了解您所在的洲和国家。
（5）关于系统或设备设置和配置的信息：用于了解您的操作系统、系统/平台位置、屏幕分辨率和其他相关系统信息。
（6）文档会话情况：用于了解您的文档会话的长度以及文档管理系统。
（7）设备情况：用于了解您安装应用程序的设备的情况。
前述个人信息具体用于以下目的：
（1）确定客户使用最多的应用模块。
（2）确定使用最多和最少的功能，这有助于我们提高产品的质量。
（3）为客户创造更好的支持和服务。
（4）确定产品开发项目的优先次序。
（5）打击盗版和欺诈性使用。
（6） 确定对操作系统和旧的Autodesk AutoCAD/Revit软件平台的支持要求。
（7）向制造商提供已安装设备的信息。
2、产品或服务的交付
当您作为公司的联系人与我们的销售代表接洽时，我们会收集您的姓名、公司电话、公司地址、工作邮箱，以支持我们的产品或服务的交付。
（二）我们在您使用产品及服务过程中收集的信息
我们会收集关于您使用我们产品或服务以及使用方式的信息，这些信息包括：
设备信息：我们会根据您在软件安装及/或使用中授予的具体权限，接收并记录您所使用的设备情况、关于系统或设备设置和配置的信息、设备所在位置相关信息（IP地址）。如果您在安装及/或使用过程中拒绝授予我们相应权限的，我们并不会记录您上述对应的信息。
服务日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括IP地址、应用功能使用情况、文档会话情况。
请您理解，单独的设备信息、日志信息等无法识别特定自然人身份。
（三）收集和使用个人信息的其他规则
1、若您提供的信息中含有其他用户的个人信息，在向Magicad提供这些个人信息之前，您需确保您已经取得合法的授权。
2、若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。
3、征得授权同意的例外
根据相关法律法规规定，我们在以下情况下收集、使用您的个人信息无需您的授权同意：
（1）与我们履行法律、法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（6）您自行向社会公众公开的个人信息；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8）根据与您签订和履行相关协议或其他书面文件所必需的；
（9）用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障；
（10）法律法规规定的其他情形。
请知悉，我们可能会对收集的信息进行去匿名化用于机器学习，以支持我们产品中的某些产品特性和功能。此类处理后的数据不属于个人信息，此类处理后数据的使用无需另行向您通知并征得您的同意。
4、如我们停止运营Magicad产品或服务，我们会对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
1、您授权并同意我们向为了给您提供Magicad软件产品及服务相关的第三方或供应商共享您的个人信息，我们不会进行转让或公开披露。但以下情况除外：
（1）根据您的要求订立或履行合同所必需；
（2）为履行法定职责或者法定义务所必需，例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息（如合法的新闻报道、政府信息公开等渠道合法公开的个人信息）；
（6）法律法规规定的其他情形。
2、为实现业务功能，我们可能会向合作伙伴等第三方共享您的个人信息：
我们会采用New Relic提供的软件应用情况分析服务，我们将您的使用软件的行为数据时间戳、IP地址、软件应用程序及版本传输到美国的New Relic Inc.。您可以通过电子邮件的方式（Privacy@newrelic.com）或者书面邮件方式联系New Relic Inc.
书面邮件咨询可发送至：
收件人：法律数据主体请求
New Relic, Inc.
188 Spear Street
1000室
旧金山, CA 94105
我们在New Relic的联系人：
Iiro Salminen
地区经理 – 芬兰、丹麦和挪威
办公室。+358 9 42720220
isalminen@newrelic.com
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、事先获得您明确的同意或授权；
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3、符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
4、在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，公开披露您的个人信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都将进行慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件都会通过加密密钥进行保护。
四、我们如何存储和保护您的个人信息
Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符（以下简称“Cookie”），以收集、标识和存储您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本个人信息保护政策所述目的之外的任何其他用途。
我们使用cookies用以服务开发、网络分析和营销定位。您可以选择删除现有的cookies，允许或阻止所有的cookies。但您可能因为这些修改，无法使用依赖于Cookie的服务或相应功能。
五、我们如何存储和保护您的个人信息
（一）存储地点及期限
我们仅在本政策所述目的所必需期间和法律法规要求的最短时限内储存您的个人信息。在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的个人信息。
我们收集的您的数据均存储在欧盟，包括：（1）我们自己的的服务器位于芬兰波里的Ficolo数据中心。（2）位于欧盟的微软数据中心。微软对于欧盟地区的定义包括奥地利（维也纳）、芬兰（赫尔辛基）、法国（巴黎、马赛）、爱尔兰（都柏林）、荷兰（阿姆斯特丹）。
针对以上情形，我们会确保依据本政策及国家法律法规要求对您的个人信息提供足够的保护。
我们非常重视信息安全，成立了专门的安全团队，并采取一切合理可行的措施，保护您的个人信息。
（二）数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
我们的服务采取了多种技术措施以保证您的个人信息的安全，防范您的个人信息被违规使用，例如访问控制、脱敏、日志分析等措施。
我们采取了多种制度加强内部管理以保护您的个人信息，建立了《信息技术系统管理员安全指引》、《一般员工信息技术安全指引》、《信息技术安全制度》。
我们会采取一切合理可行的措施，确保不收集无关的个人信息。
互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时使用复杂密码，并注意保护您的信息安全。
互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致个人信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
六、您如何管理您的信息
您可以通过以下方式访问及管理您的信息：
（一）查询、复制、更正和补充您的信息
您有权查询、复制、更正或补充您的信息。您可以与我们的客服联系，要求客服协助您查询、复制、更正或补充您的信息。
（二）删除您的信息
在以下情形中，您可以通过与我们的客服联系向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的明确同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果您撤回了处理您个人信息的同意；
5、如果您不再使用我们的产品和服务；
6、如果我们永久不再为您提供产品和服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
（三）改变您授权同意的范围
您可以通过与我们的客服联系改变或者撤回您授权我们收集和处理您的个人信息的范围。
当您收回授权后，我们将不再处理相应的个人信息。但您收回授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
（四）获取您的个人信息副本
您有权获取您的个人信息副本，您可以通过与我们的客服联系要求获取，我们将在15日内处理完毕。
在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
（五）响应您的上述请求
为保障您的账户安全，您向我们提出上述请求时，我们可能会先要求您验证您的身份（如要求您提供书面请求或其他方式），然后再处理您的请求。
对于您向我们提出的上述请求，我们将在15个日内作出答复。如您不满意我们的答复，还可以通过我们的客服向我们发起投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；
5、有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8、涉及商业秘密的。
七、我们如何处理未成年人的个人信息
我们的业务是面向施工建设企业提供机电设计专业软件服务，我们的服务主要面向成人，我们不会主动直接向未成年人收集其个人信息。
如果有事实证明未成年人在未取得监护人同意的情况下注册使用了我们的服务，我们会设法尽快删除相关个人信息。
八、本政策如何更新
我们的服务以及技术不断跟随您以及其他的用户的需求更新和优化，因此在新的服务及业务流程变更时，我们可能会更新我们的个人信息保护政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本政策所应享有的权利。我们会在专门页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括我们会通过Magicad公示的方式进行通知或向您提供弹窗提示）。如您在本政策更新生效后继续使用我们的服务，即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。如无特殊说明自公布之日起7日后生效。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您拥有的个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化。
九、您如何联系我们
Magicad产品和服务的运营主体MagiCAD Group Oy，商业ID（公司注册号）2076519-0，注册地址为Aurakatu 8, 20100 Turku, Finland。
如您对本政策内容有任何疑问、意见或建议，发现个人信息可能被泄露，或拒绝我们使用您的个人信息，我们为此设立了专门机构，您可以通过以下方式与其联系：（1）发送邮件至info.china@glodon.com；（2）邮寄信件至“北京市海淀区东北旺西路8号院-甲18号广联达大厦 Magicad个人信息保护事务处理机构（收）”（3）拨打客服专线（010-87730700）。我们在收到您的诉求后将在15日内给予答复并处理。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您也可以向数据保护机构或其他具有管辖权的官员提出疑虑或投诉。