IAA隐私政策

Effective: February 2020

Your privacy is important to Insurance Auto Auctions, Inc. ("IAA," “we,” or, “us”). We developed this Privacy Policy to provide you with information on how we process your personal data when you visit our websites or our mobile applications (“apps”), including when you complete forms, and when you utilize our other offerings (e.g., newsletters, discussion lists, and announcement lists). Throughout this Privacy Policy, our websites and apps may be jointly referred to as our “Sites.” This Privacy Policy applies only to Sites on which this Privacy Policy is posted.

“Personal data” is information relating to an identified or identifiable natural person.

IAA处理的个人数据类别

您与IAA沟通时所处理的个人数据： 当您通过电子邮件、电话、在线、社交媒体或亲自与我们的代表互动时，我们可能会收集个人数据，包括您的姓名、电子邮件地址、电话号码，分支机构名称、货号和服务类别。我们亦可能创建一些事件日志，用以解决有关服务器诊断和应用程序性能的问题，以及获取与支持或服务问题相关的信息。为改进客户服务，在受适用法律约束的情况下，我们亦可记录和审查与客户支持代表的对话，并分析通过自愿调查收集到的任何反馈。经您的同意，我们的客户支持代表可登录您的IAA账户（如适用），以重现您的问题，同时帮助排除故障并予以解决。作为一项安全预防措施，我们的客户支持代表在应要求登录您的客户账户后，会向您发送密码重置要求信息。如果您通过我们的其中一个社交媒体平台与我们联系，则您与我们之间的互动将受本隐私政策以及您所使用的社交媒体平台的隐私政策管理。

目的和法律依据：我们使用此等信息答复您的意见和问题、为您提供客户服务，并监控和增强我们向客户所提供客户服务的质量和类型。为该等目的处理此类信息的法律依据是IAA在提供良好支持和客户服务中所拥有的合法权益。登录您的IAA账户（如适用）以帮助排除故障并解决您的问题的法律依据是您的同意，您可随时撤销该同意。

注册和使用IAA账户时所处理的个人数据：我们提供免费账户、公共买家账户和执照商业买家账户。在创建和使用IAA账户时，系统会要求您输入电子邮件地址或登录ID和密码。此外，我们亦会在您注册IAA账户时收集以下信息：

免费账户。当注册免费账户时，我们将收集您的姓名和电子邮件地址。
公共买家账户。当注册公共买家账户时，我们将收集您的姓名、出生日期、街道地址、电话号码、传真号码、手机号码、IP地址、政府签发的带照片和签名的身份证件(ID)复印件、ID号码、签发ID的州或国家、ID到期日。
执照商业买家账户。 当注册执照商业买家账户时，我们将收集您的姓名、公司名称、营业执照地址、邮寄地址、电话号码、传真号码、手机号码、IP地址、政府签发的带照片和签名的身份证件(ID)复印件、ID号码、签发ID的州或国家、ID到期日、营业执照(BL)、营业执照号码、营业执照生效日期、营业执照到期日。
额外竞价人。当额外竞价人添加到执照商业买家账户时，我们还将收集账户所有者的姓名、公司名称、买家编号和新竞价人姓名、与公司的关系（员工(W-2)或代理人/ 经纪人/代表）、政府签发的新竞价人带照片和签名的身份证件(ID)复印件、ID号码、出生日期、签发ID的州或国家、ID有效期、电话号码、手机号码、电子邮件地址和邮寄地址。
目的和法律依据：
- 所有账户。IAA处理您的电子邮件地址或登录ID和密码的是为了让您安全登录您的IAA账户。为该目的处理此等信息的法律依据是IAA在保护您的IAA账户安全方面的合法权益。 IAA亦可能出于市场调查目的处理您的电子邮件地址、姓名及邮寄地址，或向您发送有关您IAA账户的信息，其中可能包括本隐私政策的重大变更。为该等目的处理此类信息的法律依据是IAA为执行市场调查以改进我们的产品和服务方面的合法权益，以及IAA向您提供有关您IAA账户信息方面的合法权益。
- 免费账户。IAA处理您的姓名和电子邮件地址或登录ID和密码，旨在使您拥有一个免费账户，您可以通过该账户浏览和搜索我们的全国库存、将车辆添加到您的观察列表、作为非竞价嘉宾参加在线拍卖、管理电子邮件的提醒和喜好，同时亦出于IAA的内部记录保存目的。为该目的处理此等信息的法律依据是IAA向有意查看我们的库存和作为非竞价访客参加IAA拍卖的访客提供服务的合法权益。
- 公共买家账户。IAA处理您的姓名、出生日期、街道地址、电话号码、传真号码、手机号码、IP地址、政府签发的带照片和签名的身份证件(ID)的复印件、ID号码、签发ID的州或国家以及ID的到期日，目的在于验证您是否满足升级至公共买家账户的要求，此类型账户可为您提供买家编号、允许您浏览和搜索我们的全国库存、将车辆添加到您的观察列表、参加在线拍卖、管理电子邮件提醒和偏好、参与公开拍卖、在线竞价、现场竞价以及通过代理在美国某些州的IAA分支机构利用“现在购买”功能即刻购买，同时亦出于IAA的内部记录保存目的。我们亦会出于履行监管义务目的处理您的姓名、出生日期和地址。为该等目的处理此类信息的法律依据是IAA在向公共买家提供服务、允许公共买家竞价和购买以及遵守适用法律要求方面的合法权益。
- 执照商业买家账户。IAA处理您的姓名、公司名称、营业执照地址、邮寄地址、电话号码、传真号码、手机号码、IP地址、政府签发的带照片和签名的身份证件(ID)复印件、ID号码、签发ID的州或国家、ID到期日、营业执照(BL)类型、营业执照编号、营业执照签发州、营业执照生效日期、营业执照到期日和税务识别号码（如社会安全号码或雇主识别号码），目的在于验证您是否满足升级至执照商业买家账户的要求，此类型账户可为您提供买家编号、允许您浏览和搜索我们的全国库存、将车辆添加到您的检查列表、在线拍卖、管理电子邮件警报和偏好、参加执照允许竞价的所有拍卖、在线竞标、现场竞标，以及通过代理在执照允许竞价的IAA分支机构利用“现场购买”功能即刻购买，将竞价人添加到您的账户，同时亦出于IAA内部记录保存目的。我们亦会出于履行监管义务目的处理您的姓名、出生日期和地址。为该等目的处理此类信息的法律依据是IAA在向执照商业买家提供服务、允许执照商业买家竞价和购买以及遵守适用法律要求方面的合法权益。
- 执照商业买家账户的额外竞价人。 IAA处理执照商业买家账户所有者的姓名、公司名称、买家编号和新竞价人的姓名、与公司的关系（员工(W-2)或代理/经纪人/代表）、政府签发的新竞价人带照片和签名的身份证件(ID)的复印件、ID号码、出生日期、签发ID的发州或国家、ID到期日、电话号码、手机号码、电子邮件地址和邮寄地址，目的在于验证新竞价人是否满足作为执照商业买家账户授权竞价人的要求，同时亦出于IAA内部记录保存的目的。我们亦可能出于履行监管义务目的处理执照商业买家账户所有者和新竞价人的姓名、出生日期和地址。为该等目的处理此类信息的法律依据是IAA在允许多个竞价人通过执照商业买家账户购买、保护执照商业买家账户的安全及遵守适用法律要求方面的合法权益。

注册并参加我们的贸易展、买家论坛或买家研讨会时所处理的个人数据：当您注册并参加我们的贸易展或行业贸易展、买家论坛或买家研讨会之一时，我们可能会收集您的姓名、电话号码、电子邮件地址、买方编号以及您希望获得更多信息的主题。

目的和法律依据： AA处理此类信息是出于规划和举办其贸易展和行业贸易展、买家论坛和买家研讨会以及推广IAA商品和服务等目的。为该等目的处理此类信息的法律依据是IAA在有效推销IAA商品和服务方面拥有的合法权益。此外，IAA亦需要处理此类信息向您发送营销通讯，并允许我们的营销联盟合作伙伴（也称为授权代表和许可经纪人）跟进您（通过电子邮件或电话），从而协助您通过IAA拍卖购买车辆，并进行必要的运输和装运安排。
- 为该目的处理此类信息的一般法律依据是，在向我们的客户及潜在客户提供营销资料以有效推广IAA产品和服务，以及跟进那些通过IAA拍卖购买车辆并安排运输和装运服务可能需要帮助的潜在客户方面，IAA所拥有的合法权益。
- 如果您同意接收营销通信并允许我们的营销联盟合作伙伴（也称为授权代表和许可经纪人）跟进您（通过电子邮件或电话），则为该目的处理您个人数据的法律依据是您的同意，您可随时撤销该同意。

您允许IAA访问移动设备所在位置时所处理的个人数据：经您同意，我们可能会访问您的移动设备所在的位置，以提供技术服务，同时监控和增强客户体验和服务。

目的和法律依据：IAA出于以下目的就地理围栏技术服务处理移动设备位置：(1) 当您接近IAA拍卖地点时予以识别；(2) 当您到达IAA拍卖会时，向您发送欢迎信息；(3) 允许您以电子方式完成IAA拍卖会的签到，无需排队；(4) 根据您所在的位置发送量身定制的营销信息；(5) 确定IAA拍卖现场有多少拍卖参与者启用了IAA买家应用程序。为该等目的处理此类信息的法律依据是您的同意，您可通过调整IAA应用程序中的移动设备设置撤销该同意。

您搜索、竞价和购买车辆时所处理的个人数据：当您通过我们的网站搜索、竞价和购买车辆时，我们将收集与您的搜索、竞价和购买行为有关的信息（如车辆级别、实际现金价值(ACV)、车辆类别、里程、车龄）。如果您同意，我们可访问您移动设备上的麦克风，以便允许您在搜索车辆时使用语音控制功能。如果您同意，我们可访问您移动设备上的摄像头，以便允许您扫描车辆识别码(VIN)的条形码，以及索取有关车辆的特定信息。

目的和法律依据：
- 我们处理您的搜索、竞价和购买历史记录旨在更好地了解您的喜好，从而可确定您可能感兴趣的车辆、优化搜索结果并根据车辆偏好向您发送营销信息。为该等目的处理此类数据的法律依据是IAA为确定您可能最感兴趣的车辆而在了解您的车辆喜好方面的合法权益，以及我们通过选择客户接收特定的营销通信而非向所有客户发送所有营销通信来减少向客户发送营销通信数量方面的权益。
- 我们处理您通过移动设备上的麦克风所做的陈述，目的在于允许您利用语音命令进行车辆搜索。我们处理您使用移动设备上的摄像头拍摄的图像，以便识别VIN条形码并为您提供有关特定车辆的信息。为该等目的处理此类数据的法律依据是您的同意，您可通过调整IAA应用程序中的移动设备设置撤销该同意。

当您购买产品或支付账户年费时所处理的个人数据：当您从IAA购买产品或支付账户年费时，我们将收集您的姓名、电子邮件地址或登录ID、密码和买家编号，以便识别您的账户。在购买方面，我们使用购物车功能，使用行业标准SSL（安全套接字层）加密连接来保护您的订单信息。 SSL对您与服务器之间传输的信息进行编码，使得任何试图拦截信息的人都无法读取这些信息。我们使用电子支付提供商处理信用卡数据，并使用I-Pay让具有公司支票签发权的合格买家能够通过互联网直接从美国的银行账户进行支付。当您使用支付卡购买或支付年度账户费用时，我们的第三方支付处理器BluePay Processing会处理您的支付卡信息。阐明BluePay隐私惯例的隐私政策载于其网站www.bluepay.com。如果您授权银行向IAA披露您的信息（以获得支票签发权），我们可能收集某些银行信息，包括您的银行名称、银行账户、银行地址、银行账户开立日期、银行账户平均余额、存款不足历史，以及您的账户是否以出色的、令人满意的或其他方式加以维护。如果您决定使用IAA Transport运输车辆，我们亦将收集您的送货地址信息。

目的和法律依据：
- 我们处理您的姓名、电子邮件地址或登录ID、密码和买家编号，目的在于让您安全登录IAA账户进行付款，同时允许我们处理您的交易并通知您购买状态。为该等目的处理此类信息的法律依据是：(1) IAA在保护您的账户付款安全方面的合法权益；(2) IAA与您就购买状态进行沟通的合法权益；(3) 处理是履行IAA与您之间的合同所必需的。
- 如果您拥有执照商业买家账户，经您的授权，IAA可处理您的银行信息，包括您的银行名称、银行账户、银行地址、银行账户开立日期、银行账户平均余额、存款不足历史等，以及与IAA接受您的支票有关的其他信息，目的在于验证IAA是否可安全地接受您的支票。为该目的处理此类信息的法律依据是您的同意，您可通过撤销银行向IAA披露此类信息的授权来撤销该同意。
- 如果您选择使用IAA Transport运输车辆，我们将处理您的送货地址信息，旨在就您的车辆获取运输服务报价、安排运输并跟踪货件。为该等目的处理此类信息的法律依据是IAA在为客户提供方便可靠的车辆运输服务方面的合法权益。

您捐赠、托运或出售车辆时所处理的个人数据：当您捐赠、托运或出售车辆时，我们可能会收集您的姓名、公司名称、邮寄地址、电子邮件地址、电话号码、对许可交易商的指定、其他营业执照、车主、纳税人识别号码（如社会保障号码或雇主识别号码），以及有关您车辆的信息（如VIN号码、里程、车辆价值和车辆所在地的邮政编码）。

目的和法律依据：IAA处理此类信息旨在允许您完成捐赠、托运或出售车辆。处理此类信息的法律依据是履行IAA与您之间的合同的必要性，以及IAA在遵守适用法律要求方面的合法权益。当您捐赠车辆时，您的个人数据亦可能与捐赠慈善机构共享，旨在接受捐赠的慈善机构对捐赠表示感谢。为该目的处理此类信息的法律依据是慈善机构在向捐赠者表示感谢方面的合法权益。

当您要求查阅IAA行业报告、提交表单以详细了解IAA服务或注册参加或索取我们的竞赛、新闻通讯、俱乐部、活动、讨论列表或公告列表时所处理的个人数据：当您要求查阅IAA行业报告、提交表单以详细了解IAA服务或注册参加或索取我们的竞赛、新闻通讯、俱乐部、活动、讨论列表或公告列表时，我们可能会收集您的姓名、公司名称、电子邮件地址、城市和州的名称。

目的和法律依据：IAA处理此类信息的目的在于允许您查阅IAA行业报告、详细了解IAA服务或注册参加或索取我们的竞赛、新闻通讯、俱乐部、活动、讨论列表或公告列表。为该等目的处理此类信息的法律依据是IAA在允许您获得所要求的信息和服务方面的合法权益。

您完成客户调查时所处理的个人数据： 您完成客户调查时，我们可能会收集您的姓名、邮寄地址、电子邮件地址、电话号码、公司名称、职位、紧急联系人以及有关您的客户体验、偏好和兴趣的信息。

目的和法律依据：当您完成客户调查时，对于您选择提供给我们的信息，我们可能处理、分析、用于报告以及于将其用于消费者体验和偏好的其他分析，目的在于改善和推广IAA的商品或服务，或用于我们在收集信息时向您披露的任何其他用途。为该等目的处理您的个人数据的法律依据是IAA在获得客户反馈方面的合法权益，以帮助我们改善和推销产品和服务，以使客户和我们的业务受益。

为营销目的所处理的个人数据： 当您注册账户、下载IAA买家应用程序、搜索车辆、竞价、购买产品、索取信息、完成客户调查或以其他方式向我们提供个人数据时，我们可能出于营销目的处理您的个人数据。我们亦可能从第三方来源收集个人数据，包括我们的关联方和各类组织，如全国独立汽车经销商协会(NIADA)。经您同意，我们可能会获取您的移动设备位置信息，以便在您靠近我们的某个拍卖地点时与您通信。您从IAA收到的电子营销通信可能是基于您的位置和其他指标，例如您的竞价行为和典型购买（如地点、车辆类型、里程）。

目的和法律依据：
- 我们处理您的电子邮件地址、移动设备号码、位置（城市、州、邮政编码）、买家类型（公开还是非公开）以及其他联系人和人口统计数据，以定期向您发送营销资料，包括但不限于生日和周年纪念卡、赞助社交媒体营销信息、关于我们拍卖的手机通知以及其他电子营销通信和发布，目的在于通知您IAA产品和服务、产品更新、特别优惠和其他情况。我们亦可能与社交媒体合作伙伴共享您的个人数据，以协助我们识别可能对IAA产品和服务感兴趣的其他人。
  - 为该目的处理您的电子邮件地址及其他联系方式的一般法律依据是IAA在向客户和潜在客户提供营销材料以有效推广IAA产品和服务方面的合法权益。
  - 如果您同意接收IAA的营销通信和发布信息，则为该目的处理您的电子邮件地址及其他联系方式的法律依据是您的同意，您可通过位于每份电子营销通信底部的取消订阅链接，或在我们的个人资料中心或订阅中心更新您的喜好来撤销同意。买家还将有机会通过IAA买家应用程序选择停止接收推送通知。
- 我们处理位置及其他信息，如竞价行为、典型购买、兴趣和喜好等，旨在向客户和潜在客户提供他们特别感兴趣的电子营销通信。处理位置数据的法律依据是您的同意，您可通过调整移动设备的设置来撤销。处理有关竞价行为、典型购买、兴趣和喜好信息的法律依据是我们在向客户和潜在客户提供其可能感兴趣的电子营销通信、而非向所有客户发送所有营销通信方面的权益。

您上传信息或内容到IAA网站时所处理的个人数据，包括视频、评论、反馈及其他信息：如果您上传视频、评论、反馈或其他信息，我们将收集此类内容中所包含的任何个人信息。请谨记，每当您在他人可访问的论坛中自愿披露个人数据时，例如通过电子邮件、新闻群组、讨论列表等等，您的个人数据均可能会被其他人收集和使用。如果您在线发布公众可访问的个人数据，则可能会因此收到来自其他方的未经请求的消息。在线发布信息时请务必谨慎。

目的和法律依据：IAA处理您的视频、评论、反馈及其他信息，目的在于向用户提供与其他用户共享此类内容的机会。为该目的处理此类信息的法律依据是IAA在让用户能够发布其希望与IAA和IAA网站的其他浏览者分享的评论、反馈及其他信息方面的合法权益。

您使用社交媒体登录IAA账户时所处理的个人数据：如果您选择使用社交媒体登录凭证（如您的Facebook登录凭证）登录IAA账户，则在首次登录时IAA系统会询问您是否同意该社交媒体提供商可向IAA提供某些信息，如您的姓名、电子邮件地址、性别、年龄、喜欢、兴趣、个人资料照片、帖子、评论以及与您的社交媒体账户有关的其他信息。由于社交媒体登录配置的工作方式，所有这些均可由社交媒体提供商提供给IAA。如果您不希望该社交媒体提供商与IAA共享您的信息，只需使用IAA账户凭证登录IAA账户即可，而不使用您的社交媒体凭证。

目的和法律依据：IAA处理此类信息旨在为您提供登录IAA买家账户的替代方法，同时为了开展有效的营销活动和针对您的喜好定制营销。为该等目的处理此类信息的法律依据是IAA在为您提供替代登录方法及向客户有效地推销产品和服务方面的合法权益。

您申请成为运输提供商、出口提供商或入境拖运商(inbound tower)时所处理的个人数据：如果您申请成为寻找运输和/或装运服务的买家的支持资源，或作为寻找入境拖运机会的拖运商(tower)，您需要填写申请表，该申请表可收集您的姓名、公司名称、URL、邮寄地址、电话号码、电子邮件地址、业务年限以及关于您的服务的信息。

目的和法律依据：IAA处理此类信息的旨在确定您是否有资格被列为寻找运输和/或装运服务的买家的支持资源，或作为寻找入境拖运机会的拖运商。为该等目的处理此类信息的法律依据是IAA在向买家提供可靠运输/装运服务资源、确定可靠入境拖运提供商及遵守适用法律要求方面的合法权益。

Personal data that is processed when you upload your resume and/or apply for a position at IAA: If you choose to upload a copy of your resume and/or complete an application, we may collect a variety of personal data, including your name, mailing address, email address, phone number, Social Security number, work experience, education history, references, information about your applicable degrees, licenses, and certifications, veteran status, whether you are 18 years of age or older, whether you are legally eligible to work in the country to which you are applying, whether you will require an employer to sponsor you for employment-based visa status in the U.S., whether you have a valid driver’s license, whether you or your relatives have ever worked for IAA or one of our affiliates, your pay expectations, whether you are willing to relocate if required and any other information in your application that you choose to share with us, such as personal preferences, hobbies, social preferences, etc.

Purposes and Legal Grounds: IAA processes this information for the purpose of permitting you to be considered and evaluated for open positions that IAA is seeking to fill. The legal ground for processing this information for this purpose is IAA’s legitimate interest in analyzing resume and application information in connection with identifying qualified candidates to fill open positions at IAA, and compliance with IAA’s legal obligations where laws or contractual obligations require the processing of personal information.

我们使用cookie和类似技术收集使用数据时所处理的个人数据：IAA Web服务器收集与我们网站用户以及使用移动设备和程序访问我们网站的用户相关的个人数据（“使用数据”）。使用数据可包括IP地址、域名、引用网页、浏览器类型、移动设备类型和位置、设备操作系统、设备设置以及有关您使用设备或网站方式的信息（如会话时间、访问的页面、点击的链接或广告以及是新用户还是老用户）。移动应用程序收集设备标识符，同时还可能要求给予使用某些功能（如麦克风、摄像头、位置）和显示推送通知的权限。

使用数据采用以下方法收集：(1) cookie、(2) 标签（也称为网站信标或网络信标）、(3) 转化跟踪（跟踪搜索结果或广告的销售点击次数）、(4) 一般检测和使用您的互联网协议(IP)地址或域名，以及 (5) 第三方网站分析工具，包括Google Analytics。 IAA不会在一段时间内跨第三方网站跟踪个人用户的在线活动（因此不会监控您的浏览器的“禁止跟踪”信号）。

Cookie

Cookie是当您访问一个互联网网站时服务器为您的浏览器提供的令牌。 Cookie可以存储多种类型的数据。 Cookie有助于为网站提供其他功能，或帮助我们更准确地分析网站使用情况。使用cookie收集的信息可与其他数据源结合使用。

如欲详细了解我们收集的cookie信息类型，以控制cookie设置和/或禁止、删除以及以其他方式管理cookie，请访问我们的“隐私偏好中心(Privacy Preference Center)”，可了解所用不同类型cookie的更多信息（如绝对必要的性能、功能、目标）以及您的设置控制选项。您亦可发送电子邮件至Privacy@iaai.com。此外，如果您居住在欧盟或其他司法管辖区，由于这些地方要求我们在网站上使用cookie时须得到您的同意，您将有机会在我们的网站上管理您的cookie首选项，但启用网站核心功能所需的某些cookie除外，这些cookie不得禁用。

目的和法律依据：收集使用数据旨在帮助我们管理网站、改善网站内容、衡量广告效果、管理和分析网站、提供用户网站流量模式的汇总或统计审查、个性化内容和内部广告、提供社交媒体功能，以及定制和提升网站用户体验和功能。为该等目的处理此类数据的法律依据是我们在分析和了解用户与网站互动方式以提升网站用户体验和功能方面的合法权益。如果您不希望使用这些技术收集使用数据，则大多数浏览器都有一个简单程序，允许您自动拒绝许多类似技术，或可选择拒绝或接受它们。

个人数据的第三方接收人

与本隐私政策规定的目的有关，我们可能会与以下各方共享您的个人数据：

我们的关联公司： 我们可与公司集团的任何成员或关联方共享您的个人数据。
其他数据主题：我们可与网站的其他用户共享您的个人数据（如您所上传的视频、评论、反馈及其他信息）。
精选业务合作伙伴和第三方服务提供商： 我们可与业务合作伙伴、第三方服务提供商、承包商和分包商共享您的个人数据，包括：
- 电子支付提供商：我们使用电子支付提供商处理信用卡数据，和使用I-Pay让具有公司支票签发权的合格买家通过互联网直接从美国的银行账户进行支付。
- 第三方广告、社交媒体和分析合作伙伴：我们亦可与社交媒体、广告和分析合作伙伴共享有关您对网站使用的信息。当您访问我们的网站时，我们的第三方广告网络和社交媒体公司可能使用Cookie、标签及其他技术来收集有关您的浏览活动的信息。第三方提供商或广告网络可使用Cookie、标签及其他机制，根据用户之前对我们网站的访问在其他网站上投放广告。您可通过访问网络广告计划选择退出页面，选择退出各种第三方网络。我们还与帮助我们改进和优化网站的第三方提供商共享您使用我们网站的信息。
- 第三方应用程序、平台或其他服务提供商：我们与第三方应用程序、平台和其他服务提供商共享我们所收集的个人数据，例如数据库管理员/开发人员，以及协助我们完成某些处理任务（例如存储/备份数据、增强/维护数据库、发布内容以及开发/提供各种产品/服务）的Web开发人员/托管公司。如果您使用我们的网站，您包括姓名、联系信息以及IAA数据库中任何存储的任何个人简历/公司信息在内的个人数据，均可能通过我们的某些第三方应用程序提供商存储和处理。我们还利用第三方提供商来分发组织电子邮件。
- 第三方运输提供商：如果买家选择使用IAA Transport服务运送车辆，IAA将与我们的第三方运输提供商共享包括运送地址在内的买家联系方式，以便获取报价、安排运输及跟踪货件。
- 第三方营销联盟合作伙伴：如果您注册和/或参加我们的研讨会，我们可能会与营销联盟合作伙伴共享您的个人数据，以便他们能够协助您购买并安排运输和装运服务。
- 第三方慈善机构：当您捐赠车辆时，我们可与捐赠慈善机构共享您的个人数据，目的在于让接受捐赠的慈善机构对您的捐赠表示感谢。
与法律义务、救济和索赔相关的政府实体和第三方：我们可在以下任何情况下向监管机构、执法机构和司法机关等政府机构及其他第三方披露您的个人数据：(a) 如果我们获得您的有效同意；(b) 遵守有效的传票、法令、法院命令、手令、法律程序或其他法律义务；(c) 执行或应用我们的任何条款、条件、政策或其他协议；(d) 与其他公司和组织交换信息，以防止欺诈和信用风险下降；或 (e) 在必要时寻求可用的法律救济或为法律索赔辩护。我们亦可能应政府当局的合法要求披露个人数据，以满足国家安全或执法要求。
Third parties in connection with a potential reorganization: We may share your personal data to a prospective seller or buyer in the event of a potential reorganization, merger, sale, joint venture, assignment, transfer or other disposition of all or any portion of IAA’s assets or stock, including without limitation, in connection with any bankruptcy or similar proceeding, provided that such entity will not be permitted to process your personal data other than as described in this Privacy Policy without providing you notice and, if required by applicable laws, obtaining your consent.
Third parties in connection with screenings for jobs: We may also share your personal data with third parties who provide services to us such as recruitment agencies, consultants, background services and lawyers. If your personal information is shared in this way, IAA does so only on a “need-to-know” basis and will seek to ensure it is only used in connection with the functions or services these parties will be performing for IAA and that your personal information is treated by them in a confidential manner. These service providers that IAA uses may change over time but we will always seek to ensure that any third parties who handle your personal information will do so in a manner consistent with this Privacy Policy and in accordance with applicable law

Information We Collect from Other Sources

Financial institutions, manufacturing companies, and dealerships may also send us information about you. We take measures to ensure that these third-parties have a lawful or contractual right to collect, use, or disclose your information before providing any data to us. This information is used for our legitimate business interest.

到其他网站的链接

作为为访问者提供的资源，我们的网站包含您可通过我们网站链接到的其他公司产品（例如汽车金融提供商、注册代理商、运输/装运提供商和检测提供商）。当您点击我们网站上的其中一个链接时，将跳转至另一家公司的网站，您对该公司网站的使用和与该公司的互动将受其隐私惯例的约束。

我们会谨慎选择我们认为有用且符合我们标准的网站。但是，我们的网站放置指向非IAA网站的链接，并不表示IAA认可或接受对该等网站的内容或使用承担任何责任。 IAA对该等网站没有任何控制权，亦不对该等网站的隐私惯例承担任何责任。

个人数据的跨境转移

We store our data on servers in the United States. If you are located outside the U.S., your personal data will be transferred to servers in the U.S. The data protection laws of the U.S. may not be as comprehensive as the laws of your country. For example, personal data transferred to the U.S. may be subject to lawful access requests by federal and state authorities in the U.S. IAA may transfer your personal information to other countries such as India and the Philippines for the purposes described in this Privacy Policy. In order to provide adequate protection of your personal information, we have in place contractual arrangements (where appropriate) which cover these transfers and we will take all reasonable measures to safeguard your information whenever it is transferred.

Any transfers of personal data from the European Union, the United Kingdom and/or Switzerland to the United States are made pursuant to the EU-U.S. Privacy Shield, the Swiss-U.S. Privacy Shield, or pursuant to European Commission-approved Standard Contractual Clauses, which are available at the following link.

IAA participates in and complies with the EU-U.S. Privacy Shield Framework and the Swiss-U.S. Privacy Shield Framework (Privacy Shield) as set forth by the U.S. Department of Commerce regarding the collection, use, and retention of personal data transferred from the European Union, the United Kingdom and/or Switzerland to the United States in reliance on Privacy Shield. IAA has certified to the Department of Commerce that it adheres to the Privacy Shield Principles and the Swiss-U.S. Privacy Shield Principles (collectively, the “Privacy Shield Principles”). If there is any conflict between the terms in this Privacy Policy and the Privacy Shield Principles, the Privacy Shield Principles shall govern. You can learn more about the Privacy Shield program, and view our certification here.

IAA is committed to subject to the Privacy Shield Principles all personal data received from the European Union, the United Kingdom and/or Switzerland in reliance on the Privacy Shield. IAA is subject to the oversight of the U.S. Federal Trade Commission, which has jurisdiction over IAA’s compliance with the Privacy Shield Principles. IAA will remain responsible for the processing of personal data in a manner inconsistent with the Privacy Shield Principles by third parties to which IAA has transferred personal data unless IAA proves it is not in any way responsible for the event giving rise to the damage.

You may contact IAA anytime with your privacy questions or concerns: Privacy@iaai.com.

儿童和未成年人的隐私

我们的网站不针对18岁以下的人士。我们不会故意收集或使用18岁以下用户的任何个人数据。未满18岁的访客不得向我们的网站提交任何信息，亦不得注册参加本网站的竞赛、时事通讯、俱乐部或活动。您必须年满18岁才能购买产品。如果知悉已向18岁以下人士收集个人数据，我们将尽快删除这些信息。

个人数据的保留

我们从您那里收集的个人数据将存储在我们的安全服务器上，保留期限应满足处理个人数据的合理需求，并满足IAA的法律义务。

保护您的个人数据

我们致力于保护您委托给我们的信息。我们实施了专门制定的技术和组织措施，旨在协助维护个人数据的安全性和机密性；防范对个人数据的机密性、完整性和可用性的预计威胁；保护您的个人数据免遭意外或非法破坏、丢失、更改以及未经授权的访问或披露。

然而，无论何时处理个人数据，总会面临该等数据可能丢失、误用、修改、黑客攻击、破坏和/或未经授权的第三方以其他方式访问的风险。概无任何数据系统或在线传输是绝对安全的。除IAA为保护您的个人数据而采取的技术和组织措施外，您也应运用适当的安全措施来保护个人数据。如果您认为您的IAA账户或您提供给我们的任何信息不再安全，请立即发送邮件至Privacy@iaai.com，通知我们。

您与个人数据有关的权利

If you reside in the European Union, you have various rights under the General Data Protection Regulation (GDPR) regarding the processing of your personal data, including under certain circumstances, the right to request access to and rectification or erasure of your personal data, data portability, restriction of processing of your personal data, the right to lodge a complaint with a supervisory authority, and the right to object to the processing of your personal data on certain grounds, including:

The right to object when your personal data is processed based on the legitimate interests of IAA or a third party, including profiling related to such legitimate interests.
The right to object when your personal data is processed for direct marketing purposes, including profiling related to direct marketing.

If you live in the European Union, and you wish to exercise any of these rights, you can make a request by writing to us at the following local address: Data Privacy Manager, Two Westbrook Corporate Center, Westchester, IL 60154. You may also send an email to Privacy@iaai.com or submit a Data Subject Request form. If you do not live in the European Union but you believe you have rights under your local laws, please contact IAA at Privacy@iaai.com.

If you reside outside of the European Union, you may have similar rights under your local laws. If you reside in California, please see below.

If you reside in the European Union, the United Kingdom or Switzerland, you also have the right, under the Privacy Shield, to access and to correct, amend or delete your personal data where it is inaccurate or where it has been processed in violation of the Privacy Shield Principles, except where the burden or expense of providing access would be disproportionate to the risks to your privacy or where the rights of other individuals would be violated.

If you reside in the European Union, the United Kingdom or Switzerland, your rights under the Privacy Shield include the right to notice of the choices and means that IAA offers you for limiting the use and disclosure of your personal data. IAA provides you with the opportunity to choose how your personal data may be used under certain circumstances. If your personal data is to be used for a new purpose that is materially different from that for which your personal data was originally collected or subsequently authorized, or if your personal data is to be disclosed to a third-party controller, IAA will provide you with an opportunity to choose whether to have your personal data so used or disclosed. When sharing your personal data with third-party processors that IAA has retained to perform services on its behalf and pursuant to its instructions, IAA may disclose your personal data without offering an opportunity to opt out.

IAA also provides you with specific rights related to your sensitive personal data. “Sensitive Data” under the EU-U.S. Privacy Shield Framework is defined as personal data specifying medical or health conditions, racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership, or information specifying the sex life of an individual. Under the Swiss-U.S. Privacy Shield Framework, “Sensitive Data” means personal data specifying medical or health conditions, personal sexuality, racial or ethnic origin, political opinions, religious, ideological or trade union-related views or activities, or information on social security measures or administrative or criminal proceedings and sanctions, which are treated outside pending proceedings. If your sensitive personal data is to be used for a new purpose that is different from that for which your sensitive personal data was originally collected or subsequently authorized, or is to be disclosed to a third party, IAA will obtain your affirmative express consent prior to such use or such disclosure.

In compliance with the Privacy Shield Principles, IAA is committed to resolving complaints about our collection and use of EU/UK/Swiss personal data. EU, UK and/or Swiss individuals with inquiries or complaints regarding our Privacy Shield policy should first contact IAA by email at Privacy@iaai.com or by writing to us via mail at: Data Privacy Manager, Two Westbrook Corporate Center, Westchester, IL 60154.

IAA has further committed to refer unresolved Privacy Shield complaints to JAMS, an alternative dispute resolution provider located in the United States. If you do not receive timely acknowledgement of your complaint from us, or if we have not resolved your complaint to your satisfaction, please contact or visit JAMS for more information or to file a complaint. The services of JAMS are provided at no cost to you. Additionally, you may, under certain conditions, invoke binding arbitration for complaints regarding Privacy Shield compliance that are not resolved by any of the other Privacy Shield resolution mechanisms. More information about Privacy Shield arbitration is available here.

If your complaint involves human resources data transferred to the United States from the EU and or United Kingdom in the context of an employment relationship, and IAA does not address it satisfactorily, IAA commits to cooperate with the panel established by the EU data protection authorities (DPA Panel), as applicable and to comply with the advice given by the DPA panel, as applicable with regard to such human resources data. To pursue an unresolved human resources complaint, you should contact the state or national data protection or labor authority in the appropriate jurisdiction. Complaints related to human resources data should not be addressed to JAMS.

Contact details for the EU data protection authorities can be found at https://edpb.europa.eu/about-edpb/board/members_en.

If your Privacy Shield complaint cannot be resolved through the above channels, under certain conditions, you may invoke binding arbitration for some residual claims not resolved by other redress mechanisms. See Privacy Shield Annex 1 at https://www.privacyshield.gov/article?id=ANNEX-I-introduction.

ENTITIES COVERED BY THIS PRIVACY POLICY

Our following U.S. companies adhere to the Privacy Shield Principles:

IAA, Inc.
Auto Disposal Systems Inc
Automotive Recovery Services, Inc.
Decision Dynamics LLC
Impact Texas LLC
Insurance Auto Auctions Corp.
Insurance Auto Auctions of Georgia LLC
Insurance Auto Auctions
Insurance Auto Auctions Tennessee LLC

YOUR CALIFORNIA PRIVACY DISCLOSURES

This “Your California Privacy Disclosures” supplements the Privacy Policy and contains the disclosures required under the California Consumer Privacy Act (“CCPA”). For individuals who are California residents, the CCPA requires certain disclosures about the categories of personal data we collect and how we use it, the categories of sources from whom we collect personal data, and the third parties with whom we share it.

Please note that for California residents, the term personal data as used in this section (referred to as personal information under the CCPA) means information that identifies, relates to, describes, is reasonably capable of being associated with or could reasonably be linked, directly or indirectly, with a particular consumer or household as defined in the CCPA. All other capitalized terms have the same meanings as given them in the Privacy Policy.

If you are a California resident who has provided personal data to IAA, or a California resident that reasonably believes that IAA collected or stores their personal data, you may exercise your rights under the CCPA and submit your requests in one of the following methods: (a) by submitting this online form; (b) by calling the following toll free number 877-806-4827.

You have the right to request IAA to:

(a) Disclose if we have collected personal data on you;
(b) Disclose the categories of personal data that we have collected on you (if any); the categories of sources from which the personal data is collected; the business or commercial purpose for collecting or selling personal data; and the categories of third parties with whom the business shares personal data;
(c) Disclose the specific pieces of personal data that we have collected on you (if any); and
(d) Delete personal data we have collected on you (if you satisfy the conditions set out in the CCPA).

NOTE: we do not sell your personal data as that term is defined in the CCPA and for this reason we do not provide an opt-out from the sale of your personal data.

In order to submit a request, we will need to verify your identity. If you have an account with us that is password-protected, we may verify your identity through our existing authentication practices for your account.

If you do not have an account with us, and your request concerns “categories” of personal data collected, we can request from you two data points of personal data to verify your identity. If you do not have an account with us, and your request concerns specific personal data, we can request from you at least three data points of personal data as well as a signed declaration with penalty of perjury to verify your identity.

Please note that following your verified request, we will send you your personal data from the following email address: Privacy@iaai.com (Any response to your request, including any personal data may be sent as an encrypted file).

Please note that once you have submitted a request, we will send you a receipt, acknowledging your request, within 10 days. If, for some reason, you do not receive such a receipt within 10 days of your submitted request, please send us an email to Privacy@iaai.com as an error may have occurred.

We will process and respond to your request within 45 days after it is received (in some cases, as is allowed under the CCPA, this process may be extended by an additional 45-90 days). Please note, that regarding requests to know or access under subsections (a), (b), and (c) above, you may only make two requests in a 12-month period, and the information provided need only cover the 12-month period prior to your request.

Authorized Agent: As a California resident, you also have the right to designate an agent to exercise these rights on your behalf. If you choose to exercise your rights through the use of an authorized agent, we require that you verify the agent’s identity, and provide written permission granting the agent authority to submit a request on your behalf.

We hereby inform you that if you exercise any of your rights under the CCPA we may not deny you goods or services for that reason, or subject you to different prices than those paid by other consumers, unless provided otherwise under the CCPA, Federal, or State law.

Notice of Information We Collect

Pursuant to California Civil Section 1798.100(b), this serves as notice of the categories of personal data that we collect through the Site and Services and the commercial purposes for which the information was collected. Please note that all of the categories of personal data we collect about you (as detailed below) come from the following categories of sources:

You, including through your use of our services
Automatically collected from you
Our affiliate companies
Third parties

In particular, we have collected the following categories of personal data from California consumers within the last twelve (12) months:

Category	Collected	Purpose
Identifiers.	YES	See CATEGORIES OF PERSONAL DATA PROCESSED BY IAA above.
Personal information categories listed in the California Customer Records statute (Cal. Civ. Code § 1798.80(e)).	YES	See CATEGORIES OF PERSONAL DATA PROCESSED BY IAA above.
Protected classification characteristics under California or federal law.	NO
Commercial information.	YES	See CATEGORIES OF PERSONAL DATA PROCESSED BY IAA above.
Biometric information.	NO
Internet or other similar network activity.	YES	See CATEGORIES OF PERSONAL DATA PROCESSED BY IAA above.
Geolocation data.	YES	See CATEGORIES OF PERSONAL DATA PROCESSED BY IAA above.
Sensory data.	YES	See CATEGORIES OF PERSONAL DATA PROCESSED BY IAA above.
Professional or employment-related information.	YES	See CATEGORIES OF PERSONAL DATA PROCESSED BY IAA above.
Non-public education information (per the Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).	NO
Inferences drawn from other personal data.	NO

Notice of Disclosures of Personal Data for a Business Purpose

In the preceding 12 months, we disclosed certain personal data from the following categories of personal information to the categories of recipients listed in the Section entitled THIRD-PARTY RECIPIENTS OF PERSONAL DATA of our Privacy Policy, such as our service providers, for one or more business purposes as described in that Section: the categories A through K above.

We disclose the above categories of personal data to service providers to fulfill the business purposes, such as:

Maintaining and servicing your account;
Providing you customer service;
Processing transactions;
Processing applications and payments;
Verifying the identity of users;
Detecting and preventing fraud;
Providing loyalty and promotional programs;
Providing marketing and advertising services;
Providing analytics services; and
Undertaking internal research to develop our services.

Please note that when we disclose personal data for a business purpose to a third party, we enter a contract that describes the purpose and requires the recipient to both keep that personal data confidential and not use it for any purpose except performing the contract.

禁止跟踪

IAA不会在一段时间内和跨第三方网站及通过在线服务（例如移动应用程序）跟踪其客户，因此无需响应“禁止跟踪”信号。然而，一些第三方网站和应用程序会在为您提供内容的同时跟踪您的浏览活动，使得他们可定制希望呈现给您的内容。当您访问我们的网站时，第三方可在一段时间内和跨不同网站和应用程序收集与您的在线活动相关的个人数据。

Third-Party Marketing

If you are a California resident, California Civil Code Section 1789.83 permits you to request (once per calendar year) information regarding the disclosure of your personal data (if any) to third parties for the third parties’ direct marketing purposes. If applicable, this information would include a list of the categories of personal data shared and the names and addresses of any third parties with whom such personal data was shared in the immediately preceding calendar year. To make such a request pursuant to Shine the Light, contact us via email at Privacy@iaai.com or by telephone at 877-806-4827.

DATA CONTROLLER

Personal Data collected by IAA is controlled by IAA, which is located at Two Westbrook Corporate Center, Westchester, IL 60154 and which you can contact by email at Privacy@iaai.com.

本隐私政策的变更

我们可在增添加新产品、服务和应用程序、改进现有产品和技术以及法律变化时，不时更新本隐私政策。我们的政策规定，我们应在网站上发布对隐私政策作出的任何更改。任何更改均将于我们在网站上发布经修订的隐私政策后生效。如果我们对本隐私政策范围内处理个人数据的方式作出重大更改，将通过电子邮件（发送至您账户中指定的电子邮件地址）或网站通知的方式通知您。本隐私政策生效的日期已标识于第一页的顶部。