隐私政策 Oilon privacy policy

Oilon Group Oy 及奥林集团

版本 3.22026年10月14日起生效OILON-ICT-PRIV-2026-03-ZH

打印或另存为 PDF

1. 引言与适用范围

1.1 提示条款

Oilon Group Oy 及奥林集团各公司（以下简称“奥林”、“我们”）深知个人信息对您的重要性。我们将按照适用法律法规的要求采取相应的安全保护措施，尽力保护您的个人信息安全可控。鉴于此，我们制定了本隐私政策。

在您使用我们提供的产品或服务前，请您务必仔细阅读并透彻理解本政策，尤其是关于处理目的、法律依据、信息接收方、跨境传输以及您的权利的条款。如您对本政策存在任何疑问、建议或意见，您可以通过本政策提供的联系方式与我们联系。

特别提示：本政策不适用于第三方向您提供的产品和服务。第三方向您提供的产品或服务适用该第三方另行向您说明的隐私政策。为了维护您的权益，我们会尽可能要求第三方披露其个人信息保护政策，并要求其对您的信息采取保护措施、遵守相关法律法规的要求。

1.2 摘要

本摘要向您简要说明我们在必要范围内收集和使用个人信息的类型与业务场景，以及处理个人信息的基本规则。如您希望了解全部场景与全部规则，请阅读本政策的完整内容。

1.3 本政策适用的服务

本政策为合并文件：通用部分（第 1 至 16 章）适用于下列全部服务，各服务专属附件（A 至 F）说明每项服务中具体发生的处理活动。附件 F 仅适用于奥林内部用户。附件 G 与附件 H 包含中国大陆和美国所要求的法定补充内容。如通用部分与附件不一致，以附件为准。

1.4 适用法律

我们依照欧盟《通用数据保护条例》（EU）2016/679（“GDPR”）、芬兰《数据保护法》（1050/2018）以及芬兰《电子通信服务法》（917/2014）第 200 条、第 202 条和第 205 条处理个人信息。我们同时遵守《中华人民共和国个人信息保护法》（“个人信息保护法”或“PIPL”），并在适用于我们经营活动的范围内遵守美国各州消费者隐私法。本政策所依据的法规、指令、国内法、监管机关指引与标准的完整清单载于附件 I。

2. 个人信息处理者与联系方式

在奥林集团内部，个人信息处理者（GDPR 项下的“控制者”）为 Oilon Group Oy 和／或与您存在业务关系的奥林集团公司。当您在奥林网上商店购买商品时，处理者为订单确认书中列明为卖方的集团公司。

如您有任何疑问或意见，或需要了解本政策及个人信息使用的进一步信息，请通过 datasecurity@oilon.com 与我们联系。我们已设立专门的个人信息保护小组及负责人。

3. 我们处理的个人信息

我们仅处理为实现下述目的所必需的个人信息。我们不收集 GDPR 第 9 条所称的特殊类别个人数据，例如健康信息或信仰信息。

3.1 您向我们提供的信息

• 姓名、客户编号、通信地址、电子邮箱与电话号码
• 您所代表公司的信息，例如公司名称、地址、企业代码、增值税号与联系人
• 职业信息，例如职务与职责范围
• 订单、交付与支付交易信息，以及与开票和催收相关的信息
• 与您同我们之间客户关系有关的一般信息
• 您在客户调查中的答复以及您提供的反馈
• 同意与拒绝的记录，例如与直接营销相关的记录
• 咨询与支持请求的内容，以及双方之间的通信记录，包括在线咨询对话
• 如您向我们求职，与招聘相关的信息

3.2 因您使用服务而产生的信息

• 用于身份验证的账号、用户名与安全信息（密码始终以加盐哈希形式存储，我们无法看到密码原文）
• 人口统计类信息，例如国家与首选语言
• 与您的产品相关的信息：序列号、安装信息、系统设置与状态、环境数据、技术测量与性能数据，以及网络标识信息（IP 地址、在线状态）
• 关于您和／或您的设备与我们或我们产品交互方式的使用信息
• 设备信息：操作系统、浏览器及其版本、IP 地址、设备标识符、屏幕尺寸、区域与语言设置以及温度设置
• 与我们的产品、服务和应用程序相关的错误报告与性能数据
• 低精度位置信息，例如根据 IP 地址推断的城市或国家级位置
• Cookie 与广告标识符，以及与之关联的浏览和点击信息（见第 12 章及附件 A 至 E）

上述部分信息单独而言不具有可识别性，但与其他信息结合后即构成个人信息。在此情形下，我们将其作为个人信息予以处理。

4. 我们从何处收集信息

• 直接来自您本人：当您注册用户、下单、填写表单、订阅新闻、参与客户调查或与我们联系时
• 在您使用我们的网站、网上商店、应用程序或 Oilon ONE 服务时，通过 Cookie 及类似技术自动收集（见第 12 章）
• 当设备接入 Oilon ONE 服务时，来自您的奥林产品
• 在销售或交付关系中，来自您所代表的公司或我们的经销商
• 来自公开可获取的来源以及主管机关的公共登记册，例如工商与信用登记册
• 来自奥林集团内部的其他公司

5. 处理目的与法律依据

我们仅在具有法律依据的情况下处理您的个人信息。下表列明处理目的、信息类型、法律依据与保存期限。在中国大陆，同意的取得方式及单独同意的适用见附件 G。

5.1 正当利益

对于基于正当利益的处理，我们已评估该处理对我们的业务确属必要，且不超越您的权利。此类目的包括处理企业客户联系人的信息、改进我们的服务、保障网络服务安全，以及提出和抗辩法律主张。您可以要求了解该评估的进一步信息，并可对该处理提出反对（见第 11 章）。

5.2 同意

您可以随时撤回同意；撤回不影响撤回前基于同意所进行处理的合法性。Cookie 同意可通过网站上的 Cookie 设置撤回，营销同意可通过每封营销邮件末尾的链接撤回，也可以通过 datasecurity@oilon.com 提出。撤回同意的便捷程度与给予同意相同。

6. 用户画像与自动化决策

我们不会仅依据自动化处理对您作出产生法律效力或对您有类似重大影响的决定（GDPR 第 22 条；个人信息保护法第 24 条）。

但我们在市场沟通中使用轻度用户画像：我们的营销系统可能按照行业、国家、兴趣领域或您在我们网站上访问过的页面对收件人进行分组，以使沟通内容更具相关性。该处理基于您的同意或我们的正当利益，您可以随时提出反对。在第三方平台（例如 Google、LinkedIn 与 Meta）上的广告定向，始终仅基于您对营销类 Cookie 所给予的同意进行。oilon.cn 不进行广告定向。

7. 信息的接收方

奥林集团内部公司可在本政策所述目的范围内使用您的个人信息。此外，我们使用经审慎选择的服务提供商代表我们处理信息。我们与每一受托处理方均签署了符合 GDPR 第 28 条要求的数据处理协议。向第三方提供个人信息时，在中国大陆适用附件 G 所述的单独同意要求。

我们的关联公司包括 Oilon Group Oy（集团总部）、Oilon US Inc.、Oilon Brasil Energia Ltda. 以及奥林燃烧器（无锡）有限公司。如您希望了解中国以外国家或地区的资讯，或希望与中国以外国家或地区的实体取得联系，我们会将您提供的个人信息共享给相应国家或地区的奥林集团公司，由其与您联系并提供服务。

在法律要求或允许的情况下，我们也可能向主管机关披露个人信息；在业务重组的情况下，可能向潜在受让方及其顾问披露。

8. 向欧盟和欧洲经济区以外的传输

我们使用的部分服务提供商或其母公司位于欧盟和欧洲经济区以外。在此情形下，我们确保传输具有 GDPR 第五章项下的依据：

• 欧盟委员会作出的充分性决定。对于美国服务提供商，在接收方已通过该计划认证的情况下，我们依据欧盟—美国数据隐私框架（2023年7月10日充分性决定）。
• 欧盟委员会批准的标准合同条款（SCC），并辅以传输影响评估及必要的补充措施。对于所有向美国的传输，我们将其作为并行依据。
• 在上述依据不可用时，依据 GDPR 第 46 条与第 49 条的其他保障措施或减损情形。

我们持续关注欧盟—美国数据隐私框架的法律状态。2025年9月3日，欧盟普通法院驳回了针对该充分性决定的撤销之诉（T-553/23 号案件，Latombe 诉欧盟委员会），该判决已上诉至欧盟法院。我们保留标准合同条款作为并行传输依据，以确保即使充分性决定被撤销，传输仍然合法。

涉及中国大陆的出境与入境传输另须遵守个人信息保护法的要求，详见附件 G。

您可以通过 datasecurity@oilon.com 索取我们所采用保障措施的副本。

9. 保存期限

我们仅在实现收集目的所必需的期限内，或在法律要求的期限内保存个人信息。具体保存期限载于第 5 章的表格中，Cookie 的保存期限载于附件 A 至 E 的表格中。保存期限届满后，我们将删除相关个人信息或进行匿名化处理，使其不再能够与您关联。

在确定保存期限时，我们综合考虑以下因素：为您提供产品和服务的查询、投诉与售后服务的需要；保障我们所提供产品和服务的安全与质量；以及您是否对保存期限作出特别授权。

10. 信息安全

奥林致力于保障您的个人信息安全。我们通过适当的物理、技术与组织措施，防止个人信息丢失、毁损、伪造、篡改、未经授权的访问以及未经授权的披露。这些措施包括：

• 访问控制：仅有因履行职责而需要相关信息的授权人员可以访问
• 加密：个人信息在传输过程中通过 TLS 加密保护，必要时在存储时亦加密
• Oilon ONE 服务采用强身份验证，包括免密码登录（passkey）
• 防火墙、恶意软件防护与网络监控，以防止未经授权的访问
• 定期备份并测试恢复程序
• 对员工定期开展信息安全与个人信息保护培训，并签署保密承诺
• 定期检查与评估安全实践和措施的有效性
• 与所有分包商签订数据处理协议并约定安全要求

我们建议您使用高强度且唯一的密码。尽管我们已尽最大努力，但互联网并非绝对安全的环境，任何经由互联网进行的信息传输均无法保证完全安全。电子邮件、即时通讯等方式通常未经加密，我们建议您不要通过此类方式发送敏感个人信息。

如发生个人信息安全事件，我们将在 72 小时内向监管机关报告，并在该事件可能对您的权利和自由造成高风险时，不迟延地通知您（GDPR 第 33 条与第 34 条）。在中国大陆，我们同时按照个人信息保护法第 57 条的要求告知并报告。

11. 您的权利

就您个人信息的处理，您享有下列权利。您可以通过 datasecurity@oilon.com 行使这些权利。中国大陆的权利清单及其行使方式另见附件 G.5。

11.1 请求的处理方式

我们最迟在一个月内答复。对于复杂或多项请求，我们可以再延长最多两个月，并在一个月内告知您。行使权利免费。为避免信息被披露给错误的对象，我们可能要求您验证身份。

对于位于中国大陆的个人，我们将不迟延地答复，并在任何情况下不迟于 30 日内答复；对于依据 oilon.cn 提出的请求，我们沿用原有承诺，在 15 个工作日内作出响应。

12. Cookie 及类似技术

Cookie 是您访问网站时存储在您设备上的小型文本文件。类似技术包括浏览器本地存储（localStorage 与 sessionStorage）、追踪像素与设备标识符。在本政策中，“Cookie”一词涵盖上述全部技术。

12.1 Cookie 类别

12.2 同意的取得与管理

我们在您首次访问时通过 Cookie 横幅征求您对非必要 Cookie 的同意。按照芬兰交通与通信管理局（Traficom）的要求，给予同意与拒绝同意同样便捷、同样显著。您也可以逐类选择。

在您给予同意之前，我们不会设置非必要 Cookie，也不会加载第三方追踪脚本。我们使用 Google Consent Mode v2 将您的同意状态传达给 Google 服务；在未获得同意的情况下发送的信号不含 Cookie 且为汇总信号。

您可以随时通过网站页脚的“Cookie 设置”链接更改或撤回同意。同意的有效期最长为 12 个月，届满后我们将重新征求同意。您也可以在浏览器设置中阻止或删除 Cookie；阻止严格必要的 Cookie 可能导致网站无法正常运行。拒绝 Cookie 不会限制您浏览网站内容。

12.3 各服务的 Cookie 信息

各项服务所使用的 Cookie 列于附件 A 至 E。相关清单基于 2026 年 9 月 21 日至 24 日进行的技术核查。Cookie 的有效期为供应商声明的默认值；浏览器可能将其缩短（例如 Chrome 将脚本设置的 Cookie 限制为 400 天）。

13. 其他网站与社交媒体插件

我们的网站可能包含指向第三方网站的链接、社交媒体插件以及嵌入内容（例如视频）。本隐私政策仅适用于我们自己的服务，在您离开我们的网站后即不再适用。我们无法控制其他网站，其内容与隐私实践直接来源于相应提供方，建议您自行查阅。嵌入内容仅在您对相应 Cookie 类别给予同意后才会加载。

14. 儿童个人信息

我们的服务面向企业与专业用户。我们不会在知情的情况下收集未满 16 周岁者的个人信息（中国大陆为未满 14 周岁，美国为未满 13 周岁）。如我们发现在未取得监护人同意的情况下收集了此类信息，将不迟延地予以删除。

尽管各地法律与习惯对儿童的定义不同，在中国大陆我们将不满 14 周岁的任何人均视为儿童。根据个人信息保护法，不满 14 周岁未成年人的个人信息属于敏感个人信息，处理该等信息需要取得其父母或者其他监护人的同意，并适用专门的处理规则。如您认为有儿童向我们提供了个人信息，请联系 datasecurity@oilon.com。

15. 本政策的更新

奥林保留更新或修改本隐私政策的权利。变更自在我们网站上公布之日起生效。如变更属于重大变更——例如新增处理目的或新增接收方类别——我们将在网站上或通过电子邮件另行通知您，并在必要时重新征求同意。未经您同意，我们不会削减您依据本政策享有的任何权利。

本政策所称重大变更包括：我们的服务模式发生重大变化；我们在所有权结构或组织架构方面发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；负责个人信息安全的责任部门、联络方式或投诉渠道发生变化；以及个人信息安全影响评估报告表明存在高风险时。

本政策的版本与生效日期载于本政策开头。本版本编制于 2026 年 10 月 14 日，替代 2026 年 10 月 1 日版本，并替代此前在 oilon.cn 公布、于 2023 年 10 月 11 日生效的中文隐私政策。如您需要了解本政策的历史版本，请通过本政策公布的联系方式与我们联系。

16. 联系我们与投诉权利

如您对本隐私政策或对您个人信息的处理有任何疑问，请通过以下方式与我们联系：

我们希望与您直接解决任何顾虑。您始终有权向监管机关投诉：

此外，如您对我们的答复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向奥林中国大陆代表所在地（无锡市新吴区）人民法院提起诉讼以维护您的权益。

本隐私政策以芬兰语、英语和中文编制。各语言版本之间如有不一致，以芬兰语版本为准。

附件 A – oilon.com

奥林位于 oilon.com 的全球多语言网站（WordPress）。普通访问者无需登录，网站不含网上商店功能；订购将引导至网上商店（附件 D 与附件 E）。

A.1 收集的信息及其原因

• 联系表单、报价请求与资料下载表单中的信息（姓名、公司、邮箱、电话、留言内容），用于答复您的咨询及销售目的
• 新闻订阅中的联系方式，用于基于您同意的市场沟通
• 合作伙伴申请与培训报名中的信息，用于处理相关申请或报名
• 保修报修信息（联系方式、地址、产品型号与序列号、购买日期、订单号以及故障描述），用于处理保修事宜
• 在线咨询对话内容，用于客户服务
• 访问分析与广告测量信息，依据您的 Cookie 同意收集

表单信息的两条流向

本网站的表单提交沿两条不同路径处理，接收方不同，保存期限也不同。

网站保留的技术副本

本网站在自身数据库中保留表单提交的技术副本，仅用于排查表单是否正常运行。该副本不用于营销、销售或客户沟通，也不向任何第三方提供。保修报修的技术副本保留 10 年，其他表单提交最多保留 90 天，到期后自动删除。

A.2 使用的测量与营销工具

A.3 Cookie

严格必要的 Cookie

统计类 Cookie

营销类 Cookie

已停用的 Cookie

以下 Cookie 已不再设置，但可能因早前访问仍存在于您的浏览器中。它们不会被更新，其中的数据不会被处理，并将自行过期。您可以在浏览器设置中删除它们。

附件 B – oilon.cn

奥林面向中国市场、位于 oilon.cn 的中文网站（WordPress）。本网站完全不使用任何第三方追踪、分析或广告工具：不使用 Google、Meta、LinkedIn、HubSpot、Leadfeeder 或百度的任何服务。访问统计仅由运行于奥林自有服务器上的 WP Statistics 扩展生成，该扩展不使用 Cookie，也不向第三方传输任何数据。本网站由奥林燃烧器（无锡）有限公司运营，该公司就本网站担任个人信息处理者（见附件 G）。

B.1 收集的信息及其原因

• 服务器日志与访问统计（IP 地址、时间戳、所请求页面、来源页面、浏览器与设备信息），用于保障信息安全、排查技术故障并编制访问统计
• 您的 Cookie 选择及作出该选择的时间

B.2 使用的工具

WP Statistics 在本网站自有服务器上收集数据且不使用 Cookie。本网站不含任何第三方访问分析、广告追踪、在线客服工具或其他外部追踪脚本。本网站加载的唯一外部服务为 Cookie 同意平台。

本网站的表单

本网站设有一个表单：位于「加入奥林集团」页面的合作伙伴申请表，用于申请成为奥林的销售代表、经销商或服务合作伙伴。申请通过电子邮件发送至 china-marketing@oilon.com，由奥林燃烧器（无锡）有限公司在中国境内处理。该邮箱位于奥林的 Microsoft 365 环境（欧盟境内），因此申请信息存储于中国大陆境外。该出境传输及就此征求的单独同意，详见附件 G。

本网站原有的两个表单，即一般联系表单与工业热泵报价请求表单，已于 2026 年 10 月 1 日停止使用。咨询请拨打网站上公布的电话或发送电子邮件。其中部分联系方式属于奥林燃烧器（无锡）有限公司，部分属于经销商与服务合作伙伴；发送给经销商的咨询将按该公司自身的规则处理。

本网站不在自身数据库中保留表单提交的副本。向数据库保存提交记录的做法已于 2026 年 10 月 1 日停止，此前积累的记录已全部删除。

B.3 Cookie

严格必要的 Cookie

已停用的 Cookie

以下 Cookie 已不再设置。它们可能因早前访问仍存在于您的浏览器中，但不会被更新，其中的数据不会被处理，并将自行过期。您可以在浏览器设置中删除它们。

B.4 本网站在中国的行政备案

在中国境内运营的网站须依法办理备案。备案号显示于本网站页脚，可在主管部门的公开备案系统中查验。

附件 C – Oilon ONE 服务平台

Oilon ONE 是面向奥林客户的服务平台，客户可通过该平台远程监控与管理奥林设备。该服务包含以下地址：

C.1 收集的信息及其原因

• 用户账号信息：姓名、电子邮箱、组织、角色与语言设置——用于提供服务并管理访问权限
• 身份验证信息：密码哈希、免密码登录（passkey）的公钥、会话标识符与登录日志——用于保障服务安全
• 设备信息：序列号、安装信息、系统设置与状态、测量、性能与环境数据、告警与故障信息——用于提供远程监控、维护与支持
• 使用日志：登录、所执行的操作与时间戳——用于信息安全、防范滥用与故障排查

自设备收集的测量数据原则上属于产品数据，但在可与已识别的用户或客户关联时构成个人信息。在此情形下，我们按照本政策处理该等数据。

C.2 身份验证

Oilon ONE 使用由奥林自行控制运行的 Keycloak 身份认证方案（OpenID Connect）。该服务支持密码登录与免密码 passkey 登录。身份验证 Cookie 属于严格必要 Cookie，缺少这些 Cookie 将无法使用该服务。

C.3 Cookie

身份验证 Cookie（Keycloak）——严格必要

设备门户与报表 Cookie——严格必要

介绍与注册页面的 Cookie

位于 info.oilon.com 的介绍与注册页面以及 Oilon ONE 登录页面另会依据您的 Cookie 同意使用附件 A 所述的统计与营销类 Cookie（Google Analytics 4、Google Ads、LinkedIn Insight Tag、Meta Pixel 与 HubSpot）。在您登录之后，服务本身仅使用严格必要的 Cookie。

附件 D – shop.eu.oilon.com（欧盟网上商店）

奥林面向欧盟市场、位于 shop.eu.oilon.com 的网上商店。该商店基于 WordPress 与 WooCommerce 平台构建。

D.1 收集的信息及其原因

• 客户与订单信息：姓名、公司、企业代码与增值税号、账单与收货地址、邮箱与电话——用于处理、交付订单并开具发票
• 订单与购买历史及订单状态——用于客户服务、退货与保修事务
• 支付信息：支付方式、支付状态与支付服务商的交易标识符。我们不处理也不存储银行卡卡号；该等信息直接在支付服务商（Stripe）的安全环境中处理
• 如您在商店中创建账号，则包括用户账号信息
• 订单来源信息（您到达商店所经由的渠道），用于测量营销效果
• 访问分析与广告测量信息，依据您的 Cookie 同意收集

D.2 使用的测量与营销工具

D.3 Cookie

严格必要的 Cookie

功能性与统计类 Cookie

营销类 Cookie

附件 E – shop.us.oilon.com（美国网上商店）

奥林面向美国市场、位于 shop.us.oilon.com 的网上商店。该商店与欧盟网上商店基于相同的 WordPress 与 WooCommerce 平台构建，并使用附件 D 所述相同的信息类型、处理目的与 Cookie 类别，但存在以下差异。

E.1 与欧盟网上商店的差异

在其他所有方面适用附件 D 的说明。居住在美国的消费者所享有的权利与选择见附件 H。

附件 F – Origo 内部网

Origo 是奥林的内部网，在奥林各办公地点使用。它基于 Microsoft 365 环境中的 SharePoint Online 服务构建，用户通过 Microsoft Entra ID 单点登录使用奥林工作账号登录。该内部网包含奥林集团共用站点以及各国家和各单位的站点。

F.1 处理的个人信息与目的

F.2 工作生活中的隐私保护

内部网中处理的信息属于与雇佣关系相关的个人信息。除 GDPR 外，其处理还受芬兰《工作生活隐私保护法》（759/2004）规范。按照该法第 3 条的必要性要求，我们仅处理与雇佣关系直接必要的信息；即使取得员工同意也不得对此作出减损。

使用日志数据不用于评价个别员工的表现、效率或时间使用。仅在具有正当理由时（例如调查信息安全事件或涉嫌滥用）才会在个人层面查阅日志数据，且该等查阅将以书面形式记录。

对员工实施技术监控的目的、引入方式与方法，以及电子邮件和数据网络的使用原则，在引入前依照芬兰《合作法》（1333/2021）所要求的对话程序进行协商，并符合《工作生活隐私保护法》第 21 条的要求。

F.3 Cookie

Origo 是位于登录之后的内部工具。其使用的全部 Cookie 均与身份验证、会话管理、负载均衡、安全或用户界面设置相关，因此属于提供用户明确请求的服务所严格必要的 Cookie。基于此，我们不就其单独征求同意（《电子通信服务法》第 205 条第 2 款），内部网中也没有 Cookie 横幅。该内部网不将 Cookie 用于广告或跨站追踪。

相关 Cookie 由 Microsoft 作为服务的一部分设置，奥林无法更改其名称或有效期。以下信息基于 Microsoft 的公开文档以及 2026 年 9 月 21 日在登录页面上的观察。Microsoft 声明 Cookie 名称与定义可能在不另行通知的情况下变更。

身份验证与会话 — SharePoint Online (*.sharepoint.com)

身份验证 — Microsoft Entra ID (login.microsoftonline.com)

遥测与诊断

F.4 使用日志与监控

日志数据可供奥林的 IT 管理人员与信息安全负责人使用，并受 F.2 所述限制约束。

F.5 数据所在地与传输

Microsoft Ireland Operations Limited 与 Microsoft Corporation 依据《Microsoft 产品和服务数据保护附录》（DPA）作为受托处理方代表奥林处理数据。就内部网内容与用户数据而言，奥林为处理者（控制者）。

Microsoft 宣布已于 2025 年 2 月完成欧盟数据边界建设。据此，对于在欧盟或欧洲自由贸易联盟注册的环境，客户数据、假名化个人数据以及在技术支持过程中产生的数据存储于欧盟与欧洲自由贸易联盟境内。例外情形为需要全球协同响应的有限安全情形。任何剩余的传输适用欧盟委员会标准合同条款，Microsoft 另已通过欧盟—美国数据隐私框架认证。Microsoft 现行的次级处理方清单可在 Microsoft Service Trust Portal 获取。

F.6 作为内部用户的权利

就内部网中处理的您的信息，您同样享有第 11 章所述权利。但请注意，在处理基于劳动合同或法定义务的范围内，删除权与反对权受到限制。例如，我们不能仅因请求而删除使用日志数据或与工作相关的内容。

您可以通过 datasecurity@oilon.com 行使权利，也可以联系您的直线主管或人力资源部门。

附件 G – 地区补充说明：中国大陆（PIPL）

本附件适用于位于中国大陆的个人，是对本政策通用部分的补充。本附件依据《中华人民共和国个人信息保护法》及相关法规制定。如通用部分与本附件不一致，对于位于中国大陆的个人，以本附件为准。

G.1 个人信息处理者

oilon.cn 由在中华人民共和国境内注册的奥林燃烧器（无锡）有限公司（Oilon Burners (Wuxi) Co., Ltd.）运营。该公司决定本网站收集哪些个人信息以及处理目的，因此就本网站而言，其为个人信息保护法所称的个人信息处理者。本政策所述的其他服务由 Oilon Group Oy 负责。

由于个人信息处理者设立于中国大陆境内，无需指定个人信息保护法第 53 条所称的境内代表。我们已设立专门的个人信息保护小组及负责人。

G.2 处理的信息、目的与保存期限（第 17 条）

本网站设有一个表单，即合作伙伴申请表。其余处理范围仅限于您使用本网站时自动产生的信息。

我们不在 oilon.cn 上收集个人信息保护法所称的敏感个人信息。本网站不含任何第三方访问分析、广告追踪或在线客服工具，我们也不通过自动化决策作出对个人权益有重大影响的决定。

G.3 信息的接收方

我们不向任何其他第三方提供在 oilon.cn 上收集的信息。仅在法律要求的情况下，我们才向主管机关提供信息。

G.4 单独同意与向中国大陆境外的传输

本网站的服务器日志以及 WP Statistics 扩展收集的访问统计保留在位于中国大陆的服务器上，不传输至境外。

Cookie 同意平台为欧洲服务。您的 Cookie 选择、作出选择的时间以及同意标识将存储于其位于中国大陆境外的服务器。无论您接受还是拒绝非必要 Cookie，该记录都会存储，因为您的选择需要被记住并可供事后证明。

您在合作伙伴申请表中填写的信息将通过电子邮件发送至 china-marketing@oilon.com，由奥林燃烧器（无锡）有限公司在中国境内处理。该邮箱位于奥林的 Microsoft 365 环境（欧盟境内），因此信息存储于中国大陆境外。此为《个人信息保护法》第 39 条所称的出境提供，我们在您提交申请前通过表单就此征求您的单独同意。除上述两项外，本网站不发生其他个人信息出境。

如我们向第三方提供个人信息（第 23 条）或向中国大陆境外提供个人信息（第 39 条），我们将征求您的单独同意。届时我们将告知接收方的名称与联系方式、处理目的与处理方式、个人信息的种类，以及您向接收方行使权利的方式和程序。给予同意是自愿的，您可以随时以与给予同意同样便捷的方式撤回。我们不会以您拒绝非必要处理为由拒绝向您提供网站内容（第 16 条）。

相关传输适用中国关于数据出境的规则，包括 2024 年 3 月发布的《促进和规范数据跨境流动规定》。所传输的个人信息数量远低于需要订立标准合同并备案、进行个人信息保护认证或通过网信部门安全评估的门槛。我们持续监控相关数量，如超过门槛，将采取相应的出境机制。

G.5 您在个人信息保护法项下的权利

您可以通过发送请求至 datasecurity@oilon.com 行使权利。我们将不迟延地作出答复，并在任何情况下不迟于 30 日；对于依据 oilon.cn 提出的请求，我们在 15 个工作日内作出响应。为保障您的个人信息安全，在您行使权利时，我们可能需要核实您的身份。对于您的合理请求，我们原则上不收取费用；但对于多次重复、超出合理限度或产生不合理费用的请求，我们将按照实际情况收取一定的费用。

G.6 不满 14 周岁的未成年人

我们的网站面向企业客户，不面向不满 14 周岁的未成年人。根据个人信息保护法，不满 14 周岁未成年人的个人信息属于敏感个人信息，处理该等信息需要取得其父母或者其他监护人的同意，并适用专门的个人信息处理规则。我们不会在知情的情况下收集不满 14 周岁未成年人的个人信息。如我们识别出用户为儿童，我们将通知其父母或其他监护人并要求监护人决定是否同意本政策；如我们发现已收集该等信息，将不迟延地予以删除。

G.7 监管机关与救济途径

如您认为我们违反了个人信息保护法，您可以向国家互联网信息办公室或其地方网信部门，或者其他有权机关投诉、举报。

申诉反馈：如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向奥林中国大陆代表所在地（无锡市新吴区）人民法院提起诉讼来寻求解决方案。

附件 H – 地区补充说明：美国

本附件适用于居住在美国的个人，是对本政策通用部分的补充。本附件依据美国各州消费者隐私法制定，包括经《加利福尼亚州隐私权法》（CPRA）修订的《加利福尼亚州消费者隐私法》（CCPA），以及科罗拉多州、康涅狄格州、得克萨斯州、弗吉尼亚州及其他州的相应法律。无论个别法律是否适用于我们，我们对所有居住在美国的访问者均适用上述实践。

H.1 过去 12 个月内收集的个人信息类别

保存期限载于本政策第 5 章及附件 A 至 E。我们不收集美国各州隐私法所称的生物识别信息、健康信息、精确地理位置，或有关种族、宗教、工会成员身份或性取向的信息。

H.2 个人信息的“出售”与“共享”

我们不以获取金钱为目的出售您的个人信息。但根据加利福尼亚州及其他若干州的法律，“出售”与“共享”的定义较为宽泛：通过广告与分析 Cookie 向广告合作伙伴披露标识符可能落入其范围。由于我们使用 Google Ads、LinkedIn Insight Tag 与 Meta Pixel 的 Cookie 进行跨站广告定向，出于审慎考虑，我们将该等活动视为上述法律所称的“共享”。

H.3 您的权利及行使方式

H.4 通用拒绝信号（Global Privacy Control）

我们识别并遵守您的浏览器或浏览器扩展发出的 Global Privacy Control（GPC）信号，将其作为对出售、共享个人信息以及定向广告的具有约束力的拒绝表示。该信号适用于发出信号的浏览器与设备。如您已登录账号，我们同时将该拒绝适用于您的账号。

H.5 请求的提交与处理

• 请通过电子邮件将请求发送至 datasecurity@oilon.com，或使用我们网站上的联系表单。
• 我们会在处理请求前核实您的身份。我们仅要求提供核实所必需的信息，不将其用于其他目的。
• 您可以授权代理人代为提交请求。届时我们会要求提供授权证明，并可能要求您直接向我们确认该授权。
• 我们在 45 日内答复请求。如请求较为复杂，我们可以再延长 45 日，并会就此通知您。
• 处理请求免费。

H.6 未成年人

我们不会在知情的情况下收集未满 13 周岁者的个人信息，也不会在未获明确授权的情况下出售或共享未满 16 周岁者的个人信息。如我们发现已收集该等信息，将不迟延地予以删除。

H.7 内华达州居民

根据内华达州法律（NRS 603A），内华达州居民可以拒绝出售特定个人信息。我们不进行内华达州法律所称的个人信息出售，但您仍可以向 datasecurity@oilon.com 提交拒绝请求。

附件 I – 法规依据

本附件列明本隐私政策所依据的法规、指令、国内法、监管机关指引与标准，并说明各项依据的适用内容。本清单反映 2026 年 9 月 24 日有效的法律。

I.1 欧盟法规与指令

I.2 芬兰国内立法

I.3 监管机关指引与解释

I.4 国际标准

I.5 第三国立法

I.6 持续关注中的立法

我们持续关注下列事项的进展，并将在必要时更新本政策：

• 欧盟委员会的数字综合法案（Digital Omnibus）方案，其中包含将 Cookie 同意条款自《电子隐私指令》移入《通用数据保护条例》的提案。该提案正在磋商中，尚未生效。如获通过，可能改变同意的取得方式以及基于浏览器的同意信号的地位。
• 欧盟法院正在审理的 T-553/23 号案件（Latombe 诉欧盟委员会）上诉，涉及欧盟—美国数据隐私框架充分性决定。
• 美国新的州消费者隐私法的生效，以及加利福尼亚州关于自动化决策技术的新实施细则。
• 中国自 2026 年 1 月 1 日起施行的个人信息保护认证相关措施。

附件 J – 术语与版本历史

J.1 主要术语

J.2 文件版本历史

奥林燃烧器（无锡）有限公司 · 苏ICP备2023006794号 · 个人信息保护：datasecurity@oilon.com