eBay 如何确保在全球各地提供一致的隐私保护?
我们的企业约束规则(“BCR”)约束全球各地的 eBay 公司及供应商对用户信息提供一致的保护。BCR 要求 eBay 实体在处理用户信息时遵守以下原则:
- 正当、合法地处理用户信息;
- 向用户提供其个人信息处理情况及其所享权利的通知;
- 基于指定的正当目的收集用户信息,并且不得以不符合这些目的的方式进行进一步处理;
- 基于收集用户信息的目的,以妥善和适当的方式保存用户信息;
- 在合理可行的情况下维护用户信息的准确性和及时更新;
- 处理用户信息的方式要与收集和使用时指定的目的相符,不能超出该目的;
- 存储用户信息的期限为执行服务所必需的期限;以及
- 采取适当的物理性、技术性和组织性安全措施保护用户信息的安全,防止未经授权访问、非法处理以及未经授权或意外丢失、销毁和损坏。
除了我们的 BCR 以外,我们还密切关注全球隐私监管法规的发展,例如已经在欧洲实行的欧盟《通用数据保护法案》(GDPR) 以及在美国实行的《加州消费者隐私法案》,并将这些要求适当地纳入到我们的全面隐私计划和控制环境中。