IAA隐私政策

Effective: February 2020

Your privacy is important to Insurance Auto Auctions, Inc. ("IAA," “we,” or, “us”). We developed this Privacy Policy to provide you with information on how we process your personal data when you visit our websites or our mobile applications (“apps”), including when you complete forms, and when you utilize our other offerings (e.g., newsletters, discussion lists, and announcement lists). Throughout this Privacy Policy, our websites and apps may be jointly referred to as our “Sites.” This Privacy Policy applies only to Sites on which this Privacy Policy is posted.

“Personal data” is information relating to an identified or identifiable natural person.

IAA处理的个人数据类别

您与IAA沟通时所处理的个人数据： 当您通过电子邮件、电话、在线、社交媒体或亲自与我们的代表互动时，我们可能会收集个人数据，包括您的姓名、电子邮件地址、电话号码，分支机构名称、货号和服务类别。我们亦可能创建一些事件日志，用以解决有关服务器诊断和应用程序性能的问题，以及获取与支持或服务问题相关的信息。为改进客户服务，在受适用法律约束的情况下，我们亦可记录和审查与客户支持代表的对话，并分析通过自愿调查收集到的任何反馈。经您的同意，我们的客户支持代表可登录您的IAA账户（如适用），以重现您的问题，同时帮助排除故障并予以解决。作为一项安全预防措施，我们的客户支持代表在应要求登录您的客户账户后，会向您发送密码重置要求信息。如果您通过我们的其中一个社交媒体平台与我们联系，则您与我们之间的互动将受本隐私政策以及您所使用的社交媒体平台的隐私政策管理。

目的和法律依据：我们使用此等信息答复您的意见和问题、为您提供客户服务，并监控和增强我们向客户所提供客户服务的质量和类型。为该等目的处理此类信息的法律依据是IAA在提供良好支持和客户服务中所拥有的合法权益。登录您的IAA账户（如适用）以帮助排除故障并解决您的问题的法律依据是您的同意，您可随时撤销该同意。

注册和使用IAA账户时所处理的个人数据：我们提供免费账户、公共买家账户和执照商业买家账户。在创建和使用IAA账户时，系统会要求您输入电子邮件地址或登录ID和密码。此外，我们亦会在您注册IAA账户时收集以下信息：

免费账户。当注册免费账户时，我们将收集您的姓名和电子邮件地址。
公共买家账户。当注册公共买家账户时，我们将收集您的姓名、出生日期、街道地址、电话号码、传真号码、手机号码、IP地址、政府签发的带照片和签名的身份证件(ID)复印件、ID号码、签发ID的州或国家、ID到期日。
执照商业买家账户。 当注册执照商业买家账户时，我们将收集您的姓名、公司名称、营业执照地址、邮寄地址、电话号码、传真号码、手机号码、IP地址、政府签发的带照片和签名的身份证件(ID)复印件、ID号码、签发ID的州或国家、ID到期日、营业执照(BL)、营业执照号码、营业执照生效日期、营业执照到期日。
额外竞价人。当额外竞价人添加到执照商业买家账户时，我们还将收集账户所有者的姓名、公司名称、买家编号和新竞价人姓名、与公司的关系（员工(W-2)或代理人/ 经纪人/代表）、政府签发的新竞价人带照片和签名的身份证件(ID)复印件、ID号码、出生日期、签发ID的州或国家、ID有效期、电话号码、手机号码、电子邮件地址和邮寄地址。
目的和法律依据：
- 所有账户。IAA处理您的电子邮件地址或登录ID和密码的是为了让您安全登录您的IAA账户。为该目的处理此等信息的法律依据是IAA在保护您的IAA账户安全方面的合法权益。 IAA亦可能出于市场调查目的处理您的电子邮件地址、姓名及邮寄地址，或向您发送有关您IAA账户的信息，其中可能包括本隐私政策的重大变更。为该等目的处理此类信息的法律依据是IAA为执行市场调查以改进我们的产品和服务方面的合法权益，以及IAA向您提供有关您IAA账户信息方面的合法权益。
- 免费账户。IAA处理您的姓名和电子邮件地址或登录ID和密码，旨在使您拥有一个免费账户，您可以通过该账户浏览和搜索我们的全国库存、将车辆添加到您的观察列表、作为非竞价嘉宾参加在线拍卖、管理电子邮件的提醒和喜好，同时亦出于IAA的内部记录保存目的。为该目的处理此等信息的法律依据是IAA向有意查看我们的库存和作为非竞价访客参加IAA拍卖的访客提供服务的合法权益。
- 公共买家账户。IAA处理您的姓名、出生日期、街道地址、电话号码、传真号码、手机号码、IP地址、政府签发的带照片和签名的身份证件(ID)的复印件、ID号码、签发ID的州或国家以及ID的到期日，目的在于验证您是否满足升级至公共买家账户的要求，此类型账户可为您提供买家编号、允许您浏览和搜索我们的全国库存、将车辆添加到您的观察列表、参加在线拍卖、管理电子邮件提醒和偏好、参与公开拍卖、在线竞价、现场竞价以及通过代理在美国某些州的IAA分支机构利用“现在购买”功能即刻购买，同时亦出于IAA的内部记录保存目的。我们亦会出于履行监管义务目的处理您的姓名、出生日期和地址。为该等目的处理此类信息的法律依据是IAA在向公共买家提供服务、允许公共买家竞价和购买以及遵守适用法律要求方面的合法权益。
- 执照商业买家账户。IAA处理您的姓名、公司名称、营业执照地址、邮寄地址、电话号码、传真号码、手机号码、IP地址、政府签发的带照片和签名的身份证件(ID)复印件、ID号码、签发ID的州或国家、ID到期日、营业执照(BL)类型、营业执照编号、营业执照签发州、营业执照生效日期、营业执照到期日和税务识别号码（如社会安全号码或雇主识别号码），目的在于验证您是否满足升级至执照商业买家账户的要求，此类型账户可为您提供买家编号、允许您浏览和搜索我们的全国库存、将车辆添加到您的检查列表、在线拍卖、管理电子邮件警报和偏好、参加执照允许竞价的所有拍卖、在线竞标、现场竞标，以及通过代理在执照允许竞价的IAA分支机构利用“现场购买”功能即刻购买，将竞价人添加到您的账户，同时亦出于IAA内部记录保存目的。我们亦会出于履行监管义务目的处理您的姓名、出生日期和地址。为该等目的处理此类信息的法律依据是IAA在向执照商业买家提供服务、允许执照商业买家竞价和购买以及遵守适用法律要求方面的合法权益。
- 执照商业买家账户的额外竞价人。 IAA处理执照商业买家账户所有者的姓名、公司名称、买家编号和新竞价人的姓名、与公司的关系（员工(W-2)或代理/经纪人/代表）、政府签发的新竞价人带照片和签名的身份证件(ID)的复印件、ID号码、出生日期、签发ID的发州或国家、ID到期日、电话号码、手机号码、电子邮件地址和邮寄地址，目的在于验证新竞价人是否满足作为执照商业买家账户授权竞价人的要求，同时亦出于IAA内部记录保存的目的。我们亦可能出于履行监管义务目的处理执照商业买家账户所有者和新竞价人的姓名、出生日期和地址。为该等目的处理此类信息的法律依据是IAA在允许多个竞价人通过执照商业买家账户购买、保护执照商业买家账户的安全及遵守适用法律要求方面的合法权益。

注册并参加我们的贸易展、买家论坛或买家研讨会时所处理的个人数据：当您注册并参加我们的贸易展或行业贸易展、买家论坛或买家研讨会之一时，我们可能会收集您的姓名、电话号码、电子邮件地址、买方编号以及您希望获得更多信息的主题。

目的和法律依据： AA处理此类信息是出于规划和举办其贸易展和行业贸易展、买家论坛和买家研讨会以及推广IAA商品和服务等目的。为该等目的处理此类信息的法律依据是IAA在有效推销IAA商品和服务方面拥有的合法权益。此外，IAA亦需要处理此类信息向您发送营销通讯，并允许我们的营销联盟合作伙伴（也称为授权代表和许可经纪人）跟进您（通过电子邮件或电话），从而协助您通过IAA拍卖购买车辆，并进行必要的运输和装运安排。
- 为该目的处理此类信息的一般法律依据是，在向我们的客户及潜在客户提供营销资料以有效推广IAA产品和服务，以及跟进那些通过IAA拍卖购买车辆并安排运输和装运服务可能需要帮助的潜在客户方面，IAA所拥有的合法权益。
- 如果您同意接收营销通信并允许我们的营销联盟合作伙伴（也称为授权代表和许可经纪人）跟进您（通过电子邮件或电话），则为该目的处理您个人数据的法律依据是您的同意，您可随时撤销该同意。

您允许IAA访问移动设备所在位置时所处理的个人数据：经您同意，我们可能会访问您的移动设备所在的位置，以提供技术服务，同时监控和增强客户体验和服务。

目的和法律依据：IAA出于以下目的就地理围栏技术服务处理移动设备位置：(1) 当您接近IAA拍卖地点时予以识别；(2) 当您到达IAA拍卖会时，向您发送欢迎信息；(3) 允许您以电子方式完成IAA拍卖会的签到，无需排队；(4) 根据您所在的位置发送量身定制的营销信息；(5) 确定IAA拍卖现场有多少拍卖参与者启用了IAA买家应用程序。为该等目的处理此类信息的法律依据是您的同意，您可通过调整IAA应用程序中的移动设备设置撤销该同意。

您搜索、竞价和购买车辆时所处理的个人数据：当您通过我们的网站搜索、竞价和购买车辆时，我们将收集与您的搜索、竞价和购买行为有关的信息（如车辆级别、实际现金价值(ACV)、车辆类别、里程、车龄）。如果您同意，我们可访问您移动设备上的麦克风，以便允许您在搜索车辆时使用语音控制功能。如果您同意，我们可访问您移动设备上的摄像头，以便允许您扫描车辆识别码(VIN)的条形码，以及索取有关车辆的特定信息。

目的和法律依据：
- 我们处理您的搜索、竞价和购买历史记录旨在更好地了解您的喜好，从而可确定您可能感兴趣的车辆、优化搜索结果并根据车辆偏好向您发送营销信息。为该等目的处理此类数据的法律依据是IAA为确定您可能最感兴趣的车辆而在了解您的车辆喜好方面的合法权益，以及我们通过选择客户接收特定的营销通信而非向所有客户发送所有营销通信来减少向客户发送营销通信数量方面的权益。
- 我们处理您通过移动设备上的麦克风所做的陈述，目的在于允许您利用语音命令进行车辆搜索。我们处理您使用移动设备上的摄像头拍摄的图像，以便识别VIN条形码并为您提供有关特定车辆的信息。为该等目的处理此类数据的法律依据是您的同意，您可通过调整IAA应用程序中的移动设备设置撤销该同意。

当您购买产品或支付账户年费时所处理的个人数据：当您从IAA购买产品或支付账户年费时，我们将收集您的姓名、电子邮件地址或登录ID、密码和买家编号，以便识别您的账户。在购买方面，我们使用购物车功能，使用行业标准SSL（安全套接字层）加密连接来保护您的订单信息。 SSL对您与服务器之间传输的信息进行编码，使得任何试图拦截信息的人都无法读取这些信息。我们使用电子支付提供商处理信用卡数据，并使用I-Pay让具有公司支票签发权的合格买家能够通过互联网直接从美国的银行账户进行支付。当您使用支付卡购买或支付年度账户费用时，我们的第三方支付处理器BluePay Processing会处理您的支付卡信息。阐明BluePay隐私惯例的隐私政策载于其网站www.bluepay.com。如果您授权银行向IAA披露您的信息（以获得支票签发权），我们可能收集某些银行信息，包括您的银行名称、银行账户、银行地址、银行账户开立日期、银行账户平均余额、存款不足历史，以及您的账户是否以出色的、令人满意的或其他方式加以维护。如果您决定使用IAA Transport运输车辆，我们亦将收集您的送货地址信息。

目的和法律依据：
- 我们处理您的姓名、电子邮件地址或登录ID、密码和买家编号，目的在于让您安全登录IAA账户进行付款，同时允许我们处理您的交易并通知您购买状态。为该等目的处理此类信息的法律依据是：(1) IAA在保护您的账户付款安全方面的合法权益；(2) IAA与您就购买状态进行沟通的合法权益；(3) 处理是履行IAA与您之间的合同所必需的。
- 如果您拥有执照商业买家账户，经您的授权，IAA可处理您的银行信息，包括您的银行名称、银行账户、银行地址、银行账户开立日期、银行账户平均余额、存款不足历史等，以及与IAA接受您的支票有关的其他信息，目的在于验证IAA是否可安全地接受您的支票。为该目的处理此类信息的法律依据是您的同意，您可通过撤销银行向IAA披露此类信息的授权来撤销该同意。
- 如果您选择使用IAA Transport运输车辆，我们将处理您的送货地址信息，旨在就您的车辆获取运输服务报价、安排运输并跟踪货件。为该等目的处理此类信息的法律依据是IAA在为客户提供方便可靠的车辆运输服务方面的合法权益。

您捐赠、托运或出售车辆时所处理的个人数据：当您捐赠、托运或出售车辆时，我们可能会收集您的姓名、公司名称、邮寄地址、电子邮件地址、电话号码、对许可交易商的指定、其他营业执照、车主、纳税人识别号码（如社会保障号码或雇主识别号码），以及有关您车辆的信息（如VIN号码、里程、车辆价值和车辆所在地的邮政编码）。

目的和法律依据：IAA处理此类信息旨在允许您完成捐赠、托运或出售车辆。处理此类信息的法律依据是履行IAA与您之间的合同的必要性，以及IAA在遵守适用法律要求方面的合法权益。当您捐赠车辆时，您的个人数据亦可能与捐赠慈善机构共享，旨在接受捐赠的慈善机构对捐赠表示感谢。为该目的处理此类信息的法律依据是慈善机构在向捐赠者表示感谢方面的合法权益。

当您要求查阅IAA行业报告、提交表单以详细了解IAA服务或注册参加或索取我们的竞赛、新闻通讯、俱乐部、活动、讨论列表或公告列表时所处理的个人数据：当您要求查阅IAA行业报告、提交表单以详细了解IAA服务或注册参加或索取我们的竞赛、新闻通讯、俱乐部、活动、讨论列表或公告列表时，我们可能会收集您的姓名、公司名称、电子邮件地址、城市和州的名称。

目的和法律依据：IAA处理此类信息的目的在于允许您查阅IAA行业报告、详细了解IAA服务或注册参加或索取我们的竞赛、新闻通讯、俱乐部、活动、讨论列表或公告列表。为该等目的处理此类信息的法律依据是IAA在允许您获得所要求的信息和服务方面的合法权益。

您完成客户调查时所处理的个人数据： 您完成客户调查时，我们可能会收集您的姓名、邮寄地址、电子邮件地址、电话号码、公司名称、职位、紧急联系人以及有关您的客户体验、偏好和兴趣的信息。

目的和法律依据：当您完成客户调查时，对于您选择提供给我们的信息，我们可能处理、分析、用于报告以及于将其用于消费者体验和偏好的其他分析，目的在于改善和推广IAA的商品或服务，或用于我们在收集信息时向您披露的任何其他用途。为该等目的处理您的个人数据的法律依据是IAA在获得客户反馈方面的合法权益，以帮助我们改善和推销产品和服务，以使客户和我们的业务受益。

为营销目的所处理的个人数据： 当您注册账户、下载IAA买家应用程序、搜索车辆、竞价、购买产品、索取信息、完成客户调查或以其他方式向我们提供个人数据时，我们可能出于营销目的处理您的个人数据。我们亦可能从第三方来源收集个人数据，包括我们的关联方和各类组织，如全国独立汽车经销商协会(NIADA)。经您同意，我们可能会获取您的移动设备位置信息，以便在您靠近我们的某个拍卖地点时与您通信。您从IAA收到的电子营销通信可能是基于您的位置和其他指标，例如您的竞价行为和典型购买（如地点、车辆类型、里程）。

目的和法律依据：
- 我们处理您的电子邮件地址、移动设备号码、位置（城市、州、邮政编码）、买家类型（公开还是非公开）以及其他联系人和人口统计数据，以定期向您发送营销资料，包括但不限于生日和周年纪念卡、赞助社交媒体营销信息、关于我们拍卖的手机通知以及其他电子营销通信和发布，目的在于通知您IAA产品和服务、产品更新、特别优惠和其他情况。我们亦可能与社交媒体合作伙伴共享您的个人数据，以协助我们识别可能对IAA产品和服务感兴趣的其他人。
  - 为该目的处理您的电子邮件地址及其他联系方式的一般法律依据是IAA在向客户和潜在客户提供营销材料以有效推广IAA产品和服务方面的合法权益。
  - 如果您同意接收IAA的营销通信和发布信息，则为该目的处理您的电子邮件地址及其他联系方式的法律依据是您的同意，您可通过位于每份电子营销通信底部的取消订阅链接，或在我们的个人资料中心或订阅中心更新您的喜好来撤销同意。买家还将有机会通过IAA买家应用程序选择停止接收推送通知。
- 我们处理位置及其他信息，如竞价行为、典型购买、兴趣和喜好等，旨在向客户和潜在客户提供他们特别感兴趣的电子营销通信。处理位置数据的法律依据是您的同意，您可通过调整移动设备的设置来撤销。处理有关竞价行为、典型购买、兴趣和喜好信息的法律依据是我们在向客户和潜在客户提供其可能感兴趣的电子营销通信、而非向所有客户发送所有营销通信方面的权益。

您上传信息或内容到IAA网站时所处理的个人数据，包括视频、评论、反馈及其他信息：如果您上传视频、评论、反馈或其他信息，我们将收集此类内容中所包含的任何个人信息。请谨记，每当您在他人可访问的论坛中自愿披露个人数据时，例如通过电子邮件、新闻群组、讨论列表等等，您的个人数据均可能会被其他人收集和使用。如果您在线发布公众可访问的个人数据，则可能会因此收到来自其他方的未经请求的消息。在线发布信息时请务必谨慎。

目的和法律依据：IAA处理您的视频、评论、反馈及其他信息，目的在于向用户提供与其他用户共享此类内容的机会。为该目的处理此类信息的法律依据是IAA在让用户能够发布其希望与IAA和IAA网站的其他浏览者分享的评论、反馈及其他信息方面的合法权益。

您使用社交媒体登录IAA账户时所处理的个人数据：如果您选择使用社交媒体登录凭证（如您的Facebook登录凭证）登录IAA账户，则在首次登录时IAA系统会询问您是否同意该社交媒体提供商可向IAA提供某些信息，如您的姓名、电子邮件地址、性别、年龄、喜欢、兴趣、个人资料照片、帖子、评论以及与您的社交媒体账户有关的其他信息。由于社交媒体登录配置的工作方式，所有这些均可由社交媒体提供商提供给IAA。如果您不希望该社交媒体提供商与IAA共享您的信息，只需使用IAA账户凭证登录IAA账户即可，而不使用您的社交媒体凭证。

目的和法律依据：IAA处理此类信息旨在为您提供登录IAA买家账户的替代方法，同时为了开展有效的营销活动和针对您的喜好定制营销。为该等目的处理此类信息的法律依据是IAA在为您提供替代登录方法及向客户有效地推销产品和服务方面的合法权益。

您申请成为运输提供商、出口提供商或入境拖运商(inbound tower)时所处理的个人数据：如果您申请成为寻找运输和/或装运服务的买家的支持资源，或作为寻找入境拖运机会的拖运商(tower)，您需要填写申请表，该申请表可收集您的姓名、公司名称、URL、邮寄地址、电话号码、电子邮件地址、业务年限以及关于您的服务的信息。

目的和法律依据：IAA处理此类信息的旨在确定您是否有资格被列为寻找运输和/或装运服务的买家的支持资源，或作为寻找入境拖运机会的拖运商。为该等目的处理此类信息的法律依据是IAA在向买家提供可靠运输/装运服务资源、确定可靠入境拖运提供商及遵守适用法律要求方面的合法权益。

Personal data that is processed when you upload your resume and/or apply for a position at IAA: If you choose to upload a copy of your resume and/or complete an application, we may collect a variety of personal data, including your name, mailing address, email address, phone number, Social Security number, work experience, education history, references, information about your applicable degrees, licenses, and certifications, veteran status, whether you are 18 years of age or older, whether you are legally eligible to work in the country to which you are applying, whether you will require an employer to sponsor you for employment-based visa status in the U.S., whether you have a valid driver’s license, whether you or your relatives have ever worked for IAA or one of our affiliates, your pay expectations, whether you are willing to relocate if required and any other information in your application that you choose to share with us, such as personal preferences, hobbies, social preferences, etc.

Purposes and Legal Grounds: IAA processes this information for the purpose of permitting you to be considered and evaluated for open positions that IAA is seeking to fill. The legal ground for processing this information for this purpose is IAA’s legitimate interest in analyzing resume and application information in connection with identifying qualified candidates to fill open positions at IAA, and compliance with IAA’s legal obligations where laws or contractual obligations require the processing of personal information.

我们使用cookie和类似技术收集使用数据时所处理的个人数据：IAA Web服务器收集与我们网站用户以及使用移动设备和程序访问我们网站的用户相关的个人数据（“使用数据”）。使用数据可包括IP地址、域名、引用网页、浏览器类型、移动设备类型和位置、设备操作系统、设备设置以及有关您使用设备或网站方式的信息（如会话时间、访问的页面、点击的链接或广告以及是新用户还是老用户）。移动应用程序收集设备标识符，同时还可能要求给予使用某些功能（如麦克风、摄像头、位置）和显示推送通知的权限。

使用数据采用以下方法收集：(1) cookie、(2) 标签（也称为网站信标或网络信标）、(3) 转化跟踪（跟踪搜索结果或广告的销售点击次数）、(4) 一般检测和使用您的互联网协议(IP)地址或域名，以及 (5) 第三方网站分析工具，包括Google Analytics。 IAA不会在一段时间内跨第三方网站跟踪个人用户的在线活动（因此不会监控您的浏览器的“禁止跟踪”信号）。

Cookie

Cookie是当您访问一个互联网网站时服务器为您的浏览器提供的令牌。 Cookie可以存储多种类型的数据。 Cookie有助于为网站提供其他功能，或帮助我们更准确地分析网站使用情况。使用cookie收集的信息可与其他数据源结合使用。

如欲详细了解我们收集的cookie信息类型，以控制cookie设置和/或禁止、删除以及以其他方式管理cookie，请访问我们的“隐私偏好中心(Privacy Preference Center)”，可了解所用不同类型cookie的更多信息（如绝对必要的性能、功能、目标）以及您的设置控制选项。您亦可发送电子邮件至Privacy@iaai.com。此外，如果您居住在欧盟或其他司法管辖区，由于这些地方要求我们在网站上使用cookie时须得到您的同意，您将有机会在我们的网站上管理您的cookie首选项，但启用网站核心功能所需的某些cookie除外，这些cookie不得禁用。

目的和法律依据：收集使用数据旨在帮助我们管理网站、改善网站内容、衡量广告效果、管理和分析网站、提供用户网站流量模式的汇总或统计审查、个性化内容和内部广告、提供社交媒体功能，以及定制和提升网站用户体验和功能。为该等目的处理此类数据的法律依据是我们在分析和了解用户与网站互动方式以提升网站用户体验和功能方面的合法权益。如果您不希望使用这些技术收集使用数据，则大多数浏览器都有一个简单程序，允许您自动拒绝许多类似技术，或可选择拒绝或接受它们。

个人数据的第三方接收人

与本隐私政策规定的目的有关，我们可能会与以下各方共享您的个人数据：

我们的关联公司： 我们可与公司集团的任何成员或关联方共享您的个人数据。
其他数据主题：我们可与网站的其他用户共享您的个人数据（如您所上传的视频、评论、反馈及其他信息）。
精选业务合作伙伴和第三方服务提供商： 我们可与业务合作伙伴、第三方服务提供商、承包商和分包商共享您的个人数据，包括：
- 电子支付提供商：我们使用电子支付提供商处理信用卡数据，和使用I-Pay让具有公司支票签发权的合格买家通过互联网直接从美国的银行账户进行支付。
- 第三方广告、社交媒体和分析合作伙伴：我们亦可与社交媒体、广告和分析合作伙伴共享有关您对网站使用的信息。当您访问我们的网站时，我们的第三方广告网络和社交媒体公司可能使用Cookie、标签及其他技术来收集有关您的浏览活动的信息。第三方提供商或广告网络可使用Cookie、标签及其他机制，根据用户之前对我们网站的访问在其他网站上投放广告。您可通过访问网络广告计划选择退出页面，选择退出各种第三方网络。我们还与帮助我们改进和优化网站的第三方提供商共享您使用我们网站的信息。
- 第三方应用程序、平台或其他服务提供商：我们与第三方应用程序、平台和其他服务提供商共享我们所收集的个人数据，例如数据库管理员/开发人员，以及协助我们完成某些处理任务（例如存储/备份数据、增强/维护数据库、发布内容以及开发/提供各种产品/服务）的Web开发人员/托管公司。如果您使用我们的网站，您包括姓名、联系信息以及IAA数据库中任何存储的任何个人简历/公司信息在内的个人数据，均可能通过我们的某些第三方应用程序提供商存储和处理。我们还利用第三方提供商来分发组织电子邮件。
- 第三方运输提供商：如果买家选择使用IAA Transport服务运送车辆，IAA将与我们的第三方运输提供商共享包括运送地址在内的买家联系方式，以便获取报价、安排运输及跟踪货件。
- 第三方营销联盟合作伙伴：如果您注册和/或参加我们的研讨会，我们可能会与营销联盟合作伙伴共享您的个人数据，以便他们能够协助您购买并安排运输和装运服务。
- 第三方慈善机构：当您捐赠车辆时，我们可与捐赠慈善机构共享您的个人数据，目的在于让接受捐赠的慈善机构对您的捐赠表示感谢。
与法律义务、救济和索赔相关的政府实体和第三方：我们可在以下任何情况下向监管机构、执法机构和司法机关等政府机构及其他第三方披露您的个人数据：(a) 如果我们获得您的有效同意；(b) 遵守有效的传票、法令、法院命令、手令、法律程序或其他法律义务；(c) 执行或应用我们的任何条款、条件、政策或其他协议；(d) 与其他公司和组织交换信息，以防止欺诈和信用风险下降；或 (e) 在必要时寻求可用的法律救济或为法律索赔辩护。我们亦可能应政府当局的合法要求披露个人数据，以满足国家安全或执法要求。
与潜在重组相关的第三方：如果发生全部或部分IAA资产或股票的重组、合并、出售、合资、分配、转让或其他处置，包括但不限于破产或类似诉讼程序，我们可与潜在的卖家或买家分享您的个人数据，前提是该等实体不得在未向您发出通知和（如适用法律要求）征得您同意的情况下，以非本隐私政策规定的方式处理您的个人数据。
与职位筛选有关的第三方：我们也可能与向我们提供服务的第三方（如招聘机构、顾问、背景调查服务和律师）分享您的个人数据。如果以这种方式分享您的个人信息，IAA仅在"需要知道"的基础上进行，并将努力确保这些信息仅用于当事方为IAA履行的职能或服务，而且他们将以保密方式处理您的个人信息。 IAA使用的这些服务提供商可能会随着时间的推移而改变，但我们将始终努力确保任何处理您个人信息的第三方将以符合本隐私政策和适用法律的方式来处理。

我们从其他来源收集的信息

金融机构、制造公司和经销商也可能向我们发送有关您的信息。我们会采取措施，以确保这些第三方在向我们提供任何数据之前，有合法的或合同规定的权利收集、使用或披露您的信息。该信息用于我们的合法商业利益。

到其他网站的链接

作为为访问者提供的资源，我们的网站包含您可通过我们网站链接到的其他公司产品（例如汽车金融提供商、注册代理商、运输/装运提供商和检测提供商）。当您点击我们网站上的其中一个链接时，将跳转至另一家公司的网站，您对该公司网站的使用和与该公司的互动将受其隐私惯例的约束。

我们会谨慎选择我们认为有用且符合我们标准的网站。但是，我们的网站放置指向非IAA网站的链接，并不表示IAA认可或接受对该等网站的内容或使用承担任何责任。 IAA对该等网站没有任何控制权，亦不对该等网站的隐私惯例承担任何责任。

个人数据的跨境转移

我们的数据存储在美国的服务器上。如果您位于美国境外，您的个人数据将被转移到美国境内的服务器。美国的数据保护法可能不如您所在国家/地区的法律全面。例如，转移到美国的个人数据可能受到美国联邦和州当局的合法访问请求。IAA可能会将您的个人信息转移到其他国家，如印度和菲律宾，用于本隐私政策所述的目的。为了充分保护您的个人信息，我们已经制定了涵盖这些转移的合同安排（在适当情况下），并且我们将采取一切合理的措施，在您的信息被转移时提供保护。

任何从欧盟、英国和/或瑞士转移到美国的个人数据都将遵循《欧盟-美国隐私保护原则》、《瑞士-美国隐私保护原则》，或根据欧盟委员会批准的《标准合同条款》进行，访问以下链接可查看。

IAA参与并遵守美国商务部就收集、使用和保留从欧盟、英国和/或瑞士依照《隐私保护原则》转移到美国的个人数据而制定的《欧盟-美国隐私保护框架》和《瑞士-美国隐私保护框架》（统称《隐私保护》）。 IAA已经向美国商务部认证，它遵守《隐私保护原则》和《瑞士-美国隐私保护原则》（统称《隐私保护原则》）。如果本隐私政策中的条款与《隐私保护原则》有任何冲突，应以《隐私保护原则》为准。如需进一步了解《隐私保护》计划并查看我们的认证，请点击此处。

IAA承诺处理依照《隐私保护》从欧盟、英国和/或瑞士收到的所有个人数据时遵守《隐私保护原则》。 IAA受美国联邦贸易委员会的监督，该委员会对IAA是否遵《守隐私保护原则》有管辖权。如果从IAA接收个人数据的第三方以不符合《隐私保护原则》的方式处理个人数据，IAA将继续负责，除非IAA证明其对造成损害的事件没有任何责任。

您可以随时联系IAA，咨询您关于隐私的问题或疑虑：Privacy@iaai.com。

儿童和未成年人的隐私

我们的网站不针对18岁以下的人士。我们不会故意收集或使用18岁以下用户的任何个人数据。未满18岁的访客不得向我们的网站提交任何信息，亦不得注册参加本网站的竞赛、时事通讯、俱乐部或活动。您必须年满18岁才能购买产品。如果知悉已向18岁以下人士收集个人数据，我们将尽快删除这些信息。

个人数据的保留

我们从您那里收集的个人数据将存储在我们的安全服务器上，保留期限应满足处理个人数据的合理需求，并满足IAA的法律义务。

保护您的个人数据

我们致力于保护您委托给我们的信息。我们实施了专门制定的技术和组织措施，旨在协助维护个人数据的安全性和机密性；防范对个人数据的机密性、完整性和可用性的预计威胁；保护您的个人数据免遭意外或非法破坏、丢失、更改以及未经授权的访问或披露。

然而，无论何时处理个人数据，总会面临该等数据可能丢失、误用、修改、黑客攻击、破坏和/或未经授权的第三方以其他方式访问的风险。概无任何数据系统或在线传输是绝对安全的。除IAA为保护您的个人数据而采取的技术和组织措施外，您也应运用适当的安全措施来保护个人数据。如果您认为您的IAA账户或您提供给我们的任何信息不再安全，请立即发送邮件至Privacy@iaai.com，通知我们。

您与个人数据有关的权利

如果您居住在欧盟，根据《通用数据保护条例》(GDPR)，您在个人数据方面拥有各种权利，包括在特定情况下您有权要求访问和纠正或删除您的个人数据、数据可移植性、限制对您个人数据的处理、向监管机构提出投诉的权利，以及以特定理由反对处理您的个人数据的权利，包括：

有权拒绝根据IAA或第三方的合法权益对您的个人数据进行处理，包括与该等合法权益有关的概况分析。
有权拒绝出于市场直销目的处理您的个人数据，包括与市场营销相关的概况分析。

如果您居住在欧盟，且希望行使任何该等权利，可致函以下地址向我们提出请求：Data Privacy Manager, Two Westbrook Corporate Center, Westchester, IL 60154。您亦可发送电子邮件至Privacy@iaai.com或提交一份数据主题申请表。如果您不居住在欧盟，但认为您应拥有当地法律所规定的权利，请发送电邮至Privacy@iaai.com与IAA联系。

如果您居住在欧盟以外，当地法律亦可能赋予您类似的权利。如果您居住在加州，请参见下文。

如果您居住在欧盟、英国或瑞士，则根据《隐私保护》，您也有权访问、更正、修改或删除不准确的个人数据，或在违反《隐私保护原则》的情况下处理的个人数据，除非提供访问的负担或费用与您的隐私风险不成比例，或其他个人的权利会受到侵犯。

如果您居住在欧盟、英国或瑞士，《隐私保护》规定您有权了解IAA为您提供的限制使用和披露个人数据的选择和方法。 IAA为您提供机会，选择在特定情况下如何使用您的个人数据。如果您的个人数据将被用于与最初收集您的个人数据或随后授权的目的有重大差别的新用途，或者您的个人数据将被披露给第三方控制人，IAA将为您提供机会，选择是否让您的个人数据以这种方式使用或披露。在与IAA聘请并根据其指示代其提供服务的第三方处理者分享您的个人数据时，IAA可能会披露您的个人数据，而不提供选择退出的机会。

IAA还为您提供与个人敏感数据相关的特定权利。根据《欧盟-美国隐私保护框架》，"敏感数据"被定义为指明医疗或健康状况、种族或民族血统、政治观点、宗教或哲学信仰、工会会员资格的个人数据，或指明个人性生活的信息。根据《瑞士-美国隐私保护框架》，"敏感数据"是指明医疗或健康状况、个人性行为、种族或民族血统、政治观点、宗教、意识形态或工会相关观点或活动的个人数据，或有关社会保障措施或行政或刑事诉讼和制裁的信息，且并不按照未决诉讼处理。如果您的个人敏感数据将用于与最初收集该数据或随后授权的目的不同的新用途，或将被披露给第三方，IAA将在此之前先征得您的明确同意。

根据《隐私保护原则》，IAA致力于解决有关我们收集和使用欧盟/英国/瑞士个人数据的投诉。居住在欧盟、英国和/或瑞士的个人如果对我们的隐私保护政策有疑问或需要投诉，应首先通过电子邮件联系IAA：Privacy@iaai.com，或邮寄信函至：Data Privacy Manager, Two Westbrook Corporate Center, Westchester, IL 60154。

IAA进一步承诺将未解决的《隐私保护》投诉提交给位于美国的争端解决替代机构JAMS。如果您没有及时收到我们对您的投诉的确认，或者我们没有以您满意的方式解决您的投诉，请联系或访问JAMS了解更多信息或提出投诉。 JAMS可为您提供免费服务。此外，在特定情况下，您还可以针对其他《隐私保护》解决机制未能解决的《隐私保护》合规性投诉援引具有约束力的仲裁。如需了解《隐私保护》仲裁的更多信息，请点击此处。

如果您的投诉涉及在雇佣关系的背景下从欧盟和/或英国转移到美国的人力资源数据，并且IAA未能令人满意地解决该问题，在合适的情况下，IAA承诺与欧盟数据保护机构设立的小组（DPA小组）合作，并遵守DPA小组就此类人力资源数据问题提供的建议。如需追究未解决的人力资源投诉，您应该联系相应司法管辖区内的州级或国家级数据保护机构或劳工机构。与人力资源数据相关的投诉不应提交给JAMS。

欧盟数据保护机构的联系方式可访问以下链接查看：https://edpb.europa.eu/about-edpb/board/members_en。

如果您的《隐私保护》投诉无法通过上述渠道解决，在特定情况下，您可以就一些未通过其他补救机制解决的遗留索赔诉诸有约束力的仲裁。点击以下链接，参见隐私保护附件1：https://www.privacyshield.gov/article?id=ANNEX-I-introduction。

本隐私政策涵盖的实体

我们在美国的以下公司遵守隐私保护原则：

IAA公司
Auto Disposal Systems公司
Automotive Recovery Services公司
Decision Dynamics有限责任公司
Impact Texas有限责任公司
Insurance Auto Auctions公司
Insurance Auto Auctions of Georgia有限责任公司
Insurance Auto Auctions
Insurance Auto Auctions Tennessee有限责任公司

加利福尼亚州隐私披露规定

本《加州隐私披露》是对《隐私政策》的补充，包含了《加州消费者隐私法》("CCPA") 规定的披露内容。针对加州居民，CCPA要求对我们收集的个人数据类别及其使用方式、收集个人数据的来源类别以及共享数据的第三方进行特定披露。

请注意，对于加州居民，本节中使用的术语“个人数据”（CCPA称之为个人信息）是指识别、涉及、描述、有合理理由关联（无论直接或间接）CCPA所定义特定消费者或家庭的信息。所有其他大写术语的含义与隐私政策规定的含义相同。

如果您是加州居民，并已向IAA提供了个人数据，或有理由相信IAA收集或储存了个人数据，您可以根据CCPA行使您的权利，并以下列方式之一提交您的请求：(a) 通过提交本在线表格；(b) 拨打以下免费电话：877-806-4827。

您有权要求IAA：

(a) 披露我们是否收集了您的个人数据；
(b) 披露我们收集的关于您的个人数据的类别（如有）；收集个人数据的来源类别；收集或出售个人数据的业务或商业目的；以及企业与之共享个人数据的第三方类别；
(c) 披露我们收集的关于您的具体个人数据（如有）；和
(d) 删除我们收集的关于您的个人数据（如果您满足CCPA规定的条件）。

注意：根据CCPA规定的条款，我们不出售您的个人数据，因此我们不提供拒绝出售您的个人数据的选项。

为了提交请求，我们需要验证您的身份。如果您在我们这里有一个受密码保护的帐户，我们可能会通过现有的帐户身份验证方法来验证您的身份。

如果您没有我们的帐户，并且您的请求涉及所收集个人数据的“类别”，我们可以向您询问两条个人数据以验证您的身份。如果您没有我们的帐户，并且您的请求涉及具体的个人数据，我们可以要求您提供至少三条个人数据以及一份担保伪证处罚的签名声明，以验证您的身份。

请注意，在您的请求得到核实后，我们将通过以下电子邮件地址向您发送您的个人数据：Privacy@iaai.com （对您请求的任何回应，包括任何个人数据，都可能以加密文件的形式发送）。

请注意，一旦您提交了请求，我们将在10天内向您发出收据，确认您的请求。如果，由于某些原因，您在提交请求后10天内没有收到这样的收据，请向我们发送电子邮件至Privacy@iaai.com，因为可能发生了错误。

我们将在收到您的请求后45天内处理和回复（在某些情况下，在CCPA允许范围内，这一流程可能会再延长45-90天）。请注意，关于上述(a)、(b)和(c)项的知情或访问请求，您在12个月内只能提出两次请求，而且所提供的信息只需涵盖您提出请求之前的12个月。

授权代理：作为加州居民，您还有权指定代理代表您行使这些权利。如果您选择通过授权代理行使您的权利，我们要求您验证代理的身份，并提供书面许可，授予代理代表您提交请求的权限。

我们特此通知您，如果您行使CCPA规定您享有的任何权利，我们不得因此而拒绝向您提供商品或服务，或让您支付不同于其他消费者的价格，除非CCPA、联邦或州法律另有规定。

关于我们收集信息的通知

根据《加州民法》第1798.100(b)条规定，本通知旨在告知我们通过站点和服务收集的个人数据类别以及收集信息的商业目的。请注意，我们收集的关于您的所有类别的个人数据（详见下文）都来自于以下几类来源：

您，包括通过您使用我们的服务
自动从您那里收集
我们的附属公司
第三方

具体而言，我们在过去十二 (12) 个月内从加州消费者收集了以下类别的个人数据：

类别	已收集	目的
身份标识。	是	请参阅上述IAA处理的个人数据类别。
加州客户记录法规 (Cal. Civ. Code § 1798.80(e)) 中列出的个人信息类别。	是	请参阅上述IAA处理的个人数据类别。
受加州或联邦法律保护的分类特征。	否
商业信息。	是	请参阅上述IAA处理的个人数据类别。
生物特征信息。	否
互联网或其他类似的网络活动。	是	请参阅上述IAA处理的个人数据类别。
地理位置数据。	是	请参阅上述IAA处理的个人数据类别。
感官数据。	是	请参阅上述IAA处理的个人数据类别。
专业或就业相关信息。	是	请参阅上述IAA处理的个人数据类别。
非公开的教育信息（根据《家庭教育权利和隐私法》 (20 U.S.C. Section 1232g, 34 C.F.R. Part 99))。	否
从其他个人数据中得出的推论。	否

出于商业目的披露个人数据的通知

在过去的12个月中，我们将以下个人信息类别中的某些个人数据披露给了《隐私政策》“个人数据的第三方接收人”一章所列类别的接收人，例如我们的服务提供商，用于该章所述的一个或多个商业目的：上述A至K类。

我们向服务提供商披露上述类别的个人数据以实现以下业务目的，例如：

维护和服务您的帐户；
为您提供客户服务；
处理交易；
处理申请和付款；
验证用户身份；
检测和预防欺诈；
提供用户忠诚计划和促销计划；
提供营销和广告服务；
提供分析服务；和
进行内部研究以开发我们的服务。

请注意，当我们出于商业目的向第三方披露个人数据时，我们会签订一份描述该目的的合同，并要求接收人对个人数据保密，不得将其用于履行合同以外的任何目的。

禁止跟踪

IAA不会在一段时间内和跨第三方网站及通过在线服务（例如移动应用程序）跟踪其客户，因此无需响应“禁止跟踪”信号。然而，一些第三方网站和应用程序会在为您提供内容的同时跟踪您的浏览活动，使得他们可定制希望呈现给您的内容。当您访问我们的网站时，第三方可在一段时间内和跨不同网站和应用程序收集与您的在线活动相关的个人数据。

第三方营销

如果您是加利福尼亚州居民，《加利福尼亚州民法典》第1789.83条准许您向我们索取（每历年一次）有关就第三方直接市场营销目的向第三方披露您个人数据（如有）的信息。如果适用，此信息将包括在上一个日历年所共享的个人数据类别的列表，以及与之共享该等个人数据的任何第三方的名称和地址。如需根据《反客户信息披露法》(Shine the Light) 提出此类要求，请通过电子邮件Privacy@iaai.com或致电877-806-4827与我们联系。

数据控制人

IAA收集的个人数据是由IAA来掌控的，地址位于：Two Westbrook Corporate Center, Westchester, IL 60154，您可以通过电邮Privacy@iaai.com与之联系。

本隐私政策的变更

我们可在增添加新产品、服务和应用程序、改进现有产品和技术以及法律变化时，不时更新本隐私政策。我们的政策规定，我们应在网站上发布对隐私政策作出的任何更改。任何更改均将于我们在网站上发布经修订的隐私政策后生效。如果我们对本隐私政策范围内处理个人数据的方式作出重大更改，将通过电子邮件（发送至您账户中指定的电子邮件地址）或网站通知的方式通知您。本隐私政策生效的日期已标识于第一页的顶部。