天合光能股份有限公司（“天合光能”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们将通过本《隐私政策》（以下或简称“本政策”）向您说明我们的产品和服务收集和使用您的个人信息的目的、方式和范围，您对您的个人信息的权利，以及向您阐述我们为保护信息安全所采取的安全保护措施。

请在使用我们提供的服务之前，仔细阅读本政策，了解我们针对客户个人信息保护的做法。

本政策有助于您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们处理个人信息的目的和依据
三、我们如何存储您的个人信息
四、我们如何委托处理、共享、转让和公开披露您的个人信息
五、我们如何保护您的个人信息
六、您对您的个人信息的权利
七、我们如何使用 Cookies 和类似技术
八、我们如何处理未成年人的个人信息
九、第三方服务提供商及其服务
十、您的个人信息如何跨境转移
十一、如何联系我们

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息会在您使用我们的网站，或与我们发生信息交互时直接或间接地被我们收集。我们根据法律法规的要求，遵循合法、正当、必要和诚信的原则，仅收集实现产品功能所必要的个人信息，且仅将收集的信息用于明示的用途。
我们处理的个人信息主要包括：
1. 您在使用我们的产品或服务时主动提供的信息：
(1) 您通过“联系我们”表单咨询我们的产品或服务时，我们会收集您的姓名、手机号码、身份、公司名称、职务等账号信息；
(2) 您在使用我们的“天合光能客户服务门户”提供的售后服务时，我们会收集您的国家、城市、地址、公司名称、电话、Email、传真、税号、产品信息、故障描述等信息，用于创建账号、提供售后服务等用途，具体请见《天合光能客户服务门户隐私政策》；
(3) 您订阅我们的电子资讯邮件时，我们会收集您的国家、Email等信息。
(4) 当您向我们求职时，您可能需要在第三方MOKA招聘平台创建账号并上传您的简历，我们将会从第三方MOKA招聘平台处接受您的基本信息、联系方式、简历信息等。有关个人信息收集、处理的具体情况，请见《Moka产品和服务个人信息保护政策》。

二、我们处理个人信息的目的和依据

1. 天合光能为特定目的处理您的个人信息，且仅处理与实现该目的特定的相关的个人信息。根据我们与您的关系以及我们提供的产品和服务，我们可能将您的个人信息用于以下目的：
(1) 向您提供产品和服务；
(2) 满足您的个性化需求；
(3) 邀请您参加关于我们服务的调查；
(4) 为了让您有更好的用户体验改善我们的服务;
(5) 经您同意的其他用途。
2. 根据相关法律法规，以下情形中，我们可能会收集和处理您的相关个人信息而无需征求您的授权同意：
(1) 根据您的要求订立和履行合同所必需；
(2) 为我们履行法定义务或法定职责所必需；
(3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
(4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
(5) 依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
(6) 法律法规规定的其他情形。

三、我们如何存储您的个人信息

我们收集的个人信息的保留期限是实现本政策所述收集目的所需的最短时间，除非法律法规要求更长的保留期限。超过上述保留期限，我们将删除或匿名化您的个人信息。
在我们因特殊原因停止运营我们的部分或全部服务时，我们会及时向您告知并停止相关服务的个人信息收集和处理活动，同时将我们所持有的与该述产品或服务相关的个人信息进行删除。
我们判断个人信息的必要存储期限主要依据以下标准：（1）维护相应交易及业务记录，以应对您可能的查询或投诉；（2）保证我们为您提供服务的安全和质量；（3）您是否同意更长的留存期间。

四、我们如何委托处理、共享、转让和公开披露您的个人信息

(一) 委托处理
本网站中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。

(二) 共享
我们不会与天合光能以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3、与我们的关联公司共享：您的个人信息可能会与天合光能的关联公司共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束。
“关联”是指一方现在或将来控制、受控制或与其出于共同控制下的任何公司、合法机构以及上述公司、合法机构的合法继承人。
4、基于符合法律法规的社会公众利益而使用。
5、与授权合作伙伴共享：
目前，我们的授权合作伙伴仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的服务供应商无权将共享的个人信息用于任何其他用途。 1）市场推广。我们会向某些第三方市场推广服务商提供您的联系信息，以向您推送资讯、推广等商业性信息。
我们会尽商业上的合理努力对共享个人信息的公司、组织和个人的安全能力进行检测，评估其采集信息的正当合法必要性，并与他们签订保密协议，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息，对其查询行为进行技术监测，尽商业上的合理努力督促他们在使用您的个人信息时遵守法律法规及协议中约定的保密和安全措施。一经发现其违反协议约定将会采取有效措施乃至终止合作。

(三) 转让
我们不会将您的个人信息转让给除关联公司外的任何公司、组织和个人，但以下情形除外：
1. 事先获得您的明确授权或同意；
2. 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；
3. 如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性，并要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

(四) 公开披露
我们仅会在以下情形下，公开披露您的个人信息：
• 您的明确同意；
• 基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。

(五) 例外情形
根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
1、根据您的要求订立和履行合同所必需；
2、为履行法定职责或法定义务所必需；
3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5、在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息；
6、法律法规规定的其他情形。

五、我们如何保护您的个人信息

(一) 我们建立了合理的规章制度，采用了合格的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据(如信用卡信息) 时受 SSL 加密保护；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
(二) 我们使用的平台已经取得了以下认证：ISO9001,ISO20000,ISO27001。
(三) 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策上述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
(四) 基于互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式无法确定是否完全加密，我们强烈建议您不要通过此类方式发送个人信息或请使用复杂密码，协助我们保证您的账号安全。
(五) 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
(六) 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

六、您对您的个人信息的权利

我们尊重您对您个人信息的权利。以下列出您依法享有的权利，这些权利可能在不同的国家或地区有所区别：
(1) 知情权。您有权了解您个人信息如何处理。
(2) 查阅、复制权。您有权查阅、复制我们持有的关于您的个人信息，以及在符合相关法律法规及国家网信部门规定条件的前提下，要求我们将您的个人信息转移至您指定的其他个人信息处理者。
(3) 更正或补充权。您有权更正或补充我们持有的关于您的不完整或不准确的信息。
(4) 拒绝权。您有权在特定情况下拒绝或限制我们处理您的个人信息。提请您注意，在法律有明确规定的情况下，即使您提出拒绝或限制我们处理您的个人信息的请求，我们仍有义务继续处理您的个人信息，从而拒绝您的请求。
(5) 删除权。您有权删除您的个人信息。提请您注意，在法律、行政法规规定的保存期限未届满或删除个人信息从技术上难以实现的，我们将无法完全删除或匿名化处理您的个人信息。但我们将停止除存储和采取必要的安全保护措施之外的个人信息处理。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
(6) 改变您授权同意的范围。在适用的法律要求的情况下，当我们基于您的同意处理您的个人信息时，您还有权随时撤销您的同意。例如，您可以通过短信、电子邮件中提供的退订方式退订来自于我们的各类商业信息(例如：您可以通过回复“TD”退订我们发送给您的营销短信) 。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
(7) 投诉权。如果您对我们所进行的个人信息处理活动及本政策有任何异议，您有权向有关监管机构投诉。您行使权利的方式会根据您使用的具体产品或服务有所区别。另外，您可以通过邮件直接与公司联系(https://audit.trinasolar.com/#/) ，我们会确保您行使权利过程中的个人信息安全。

您可以通过本政策文末提供的方式联系我们行使您的上述权利。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如，需要开发新系统或从根本上改变现行惯例) 、给他人合法权益带来风险或者非常不切实际(例如，涉及备份磁带上存放的信息) 的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1、与个人信息控制者履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和执行判决等直接相关的；
5、个人信息处理者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
8、涉及商业秘密的。

七、我们如何使用 Cookies 和类似技术

(一) 什么是Cookie
Cookie是一种储存于您电脑硬盘驱动器上的小型文本文件，一般包含一个匿名的唯一识别符。当您访问网站时，该网站的电脑会请求您的电脑允许把该文本文件储存于您的硬盘驱动器上专门为Cookie指定的区域。如果您的浏览器选择允许Cookie，则每个网站都能够把它自己的Cookie发送至您的浏览器。

(二) 我们使用的Cookie类型
1、按照用途分为以下四类：
必要Cookie：如果没有这些Cookie，我们将无法正确执行您的请求，或无法确保网站的正常安全运行。
功能Cookie：用于记住您的偏好选择，提供个性化服务。例如，您的首选语言。
分析Cookie：用于匿名统计、分析用户与网站的交互情况，优化网站性能。例如，网页访问频率。
营销Cookie：用于个性化的广告投放，衡量广告效果。
2、按照留存时长分为以下两类：
会话性Cookie：仅在您打开网页时进行临时存储，关闭浏览器后自动删除。
持久性Cookie：在特定时间段内存储在您的电脑上，到期后自动删除。

(三) 我们如何使用Cookie
我们使用Cookie和同类技术来帮助您浏览我们的网站，保存偏好设置，并为您提供更加便捷的体验。具体清单如下：

(四) 您可以如何管理Cookie
您的Cookie设置特定于您正在使用的浏览器，如果您使用多个浏览器访问我们的网站，则需要在每个浏览器上管理您的Cookie设置。例如，在谷歌Chrome浏览器中，您可以通过以下方法删除Cookie：进入“设置”，选择“隐私与安全”，然后点击“删除浏览数据”。

八、我们如何处理未成年人的个人信息

我们的产品、网站和服务主要面向企业/成年人。如果没有父母或监护人的同意，未成年人不得使用我们的产品和/或服务。对于经父母同意而收集未成年个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或披露此数据。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

九、第三方服务提供商及其服务

我们的网站、产品、应用程序和服务可能包含指向第三方网站、产品和服务的链接。您可以选择是否访问或接受第三方提供的网站、产品和服务。我们无法控制第三方的隐私和数据保护政策，此类第三方不受到本政策的约束。在向第三方提交个人信息之前，请参见这些第三方的隐私保护政策。

十、个人信息跨境传输

我们在许多国家和地区开展业务。您的个人信息可能会跨境传输至位于您居住国家/地区以外的其他代表我们履行支持职能的公司(如本声明所述) 。无论您的个人信息在何处处理，我们都会根据所在国家/地区的隐私法规，采取其他措施保障您的数据权益，并确保接收方提供足够级别的保护和安全。

我们在中华人民共和国境内运营中收集和产生的个人信息存储于中华人民共和国境内。仅在以下情形，且在满足法律法规及监管部门的相关规定后，我们可能会向境外主体提供您的个人信息，并将严格要求接收方按照相关法律法规要求及本政策来处理您的个人信息：(1) 法律法规有明确规定；(2) 另行获得您单独同意；(3) 您使用的产品与/或服务涉及跨境，您主动向境外提供个人信息。

十一、如何联系我们

我们有专门负责个人信息保护的团队，如果您对本个人信息保护政策有任何疑问、意见或建议，通过以下方式与我们联系：
(1) 邮箱：datacompliance@trinasolar.com
(2) 寄信至：天合光能股份有限公司，江苏省常州市新北区天合光伏产业园天合路2号 213031
一般情况下，我们将在三十天内回复。
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。您也可以向我们了解可能适用的相关投诉途径的信息。
本政策自更新之日起生效。