生效日期:2023年11月27日

发布日期:2023年11月27日

I. 介绍

在Okta，数据隐私对我们来说很重要. 本Okta隐私政策(“隐私政策”)详细说明了本隐私政策中描述的活动的隐私实践. 请花时间仔细阅读本隐私政策，以便了解我们的收集方式, 分享, 或以其他方式处理与个人有关的信息(“个人资料”), 并了解您在我们处理您的个人数据方面的权利和选择.

如果你是加州居民，请回顾这一节 加州居民隐私政策.

在本隐私政策中，“Okta”、“我们”、“我们的”和“我们”均指Okta公司 .. 以及涉及处理活动的适用Okta附属公司. 我们办公室的地址，Okta公司. 我们的分支机构位于，可以在 http://kcxjzk.clockworker.net/contact.

Auth0公司. 是Okta的子公司. 任何对客户身份云的引用都包括Okta的Auth0.

II. Okta的角色 & 责任

Okta是您个人数据的控制者, 如本隐私政策所述, 除非另有说明.  请注意，本隐私政策不适用于我们以处理者的身份(或类似的角色，如某些司法管辖区的“服务提供商”)代表我们的客户处理个人数据, 包括我们为客户提供各种云产品和服务的地方, 我们的客户(和/或其附属公司)通过该平台将自己的网站和应用程序连接到我们的托管平台(包括我们的Auth0 by okta品牌服务), 销售或提供自己的产品和服务, 向其他个人发送电子通信, 或者收集, 使用, 通过我们的云产品和服务共享或处理个人数据.

我们的每一位客户, 不是Okta, 控制他们是否通过订阅向您提供帐户或其他访问Okta身份云服务的权限, 如果他们通过订阅向您提供此类帐户或其他访问权限, 他们控制提交给我们服务的有关您的信息. 这些内容可能包括联系信息(例如您的姓和名), 电子邮件地址, 和电话号码), 专业信息(比如你工作的部门), 或客户选择提交的其他类型的信息. Okta对这些内容的使用受Okta和客户之间的协议的约束.

详细的隐私信息适用于使用Okta的云产品和服务的Okta客户(和/或客户关联公司)是控制者的情况, 请直接联系相应的客户. 我们不对客户的隐私或数据安全负责, 哪些可能与本隐私政策中规定的不同. 如果在本隐私政策或单独的披露中没有另行说明, 我们代表客户(及/或其关联公司)以处理者或服务提供商的身份处理此类个人数据。, 谁是适用个人资料的负责控制人.

如果您的个人数据是由Okta客户或代表Okta客户提交给我们的，并且您希望行使您在适用的数据保护法律下可能拥有的任何权利, 请直接向相关客户咨询. 因为我们只能根据客户的指示访问客户的数据, 如果你想直接向我们提出要求, 请向我们提供向我们提交您的个人数据的Okta客户的名称. 如果我们能够验证Okta客户, 我们将把您的请求转介给该客户，并根据需要在合理的时间范围内响应您的请求.

关于Okta对客户的数据保护义务(包括国际转账)的其他信息和保障措施，载于我们的订阅协议表格和相关文件中, 包括我们的信托 & 法规遵循文档，所有这些都可以在 http://kcxjzk.clockworker.net/agreements.

3. 我们收集的个人资料及资料来源

涵盖的数据处理活动

本隐私政策适用于我们通过以下方式收集的个人数据的处理, 如本节所述.

当您向我们提供信息时，我们会收集您的信息, 当您使用我们的产品和服务时, 网站及电子系统, 当您参加活动或参观我们的办公室时, 当其他消息来源提供给我们时, 如下所述.

您提供给我们的信息

基于我们当前的实践(包括我们过去12个月的实践), 我们收集以下关于您的信息类别:

联系方式及专业资料. 我们收集您本人的联系方式和/或专业信息, 通过通信, 包括来自你或你同事的通讯, 通过我们的网站. 例如, 您在注册时向我们提供您的联系方式和专业信息，以十大靠谱网赌游戏平台榜单关于Okta的产品和服务, 下载内容, 注册事件, 参观我们的办公室. 如果你参加一个活动, 当您选择扫描您的与会者徽章或提供名片或其他与我们共享个人数据的方式时，我们也可能会收到有关您的联系方式和专业信息. 通常, 联系人数据包括您的姓名和联系方式, 例如电话号码, 电子邮件地址, 以及办公室或其他邮寄地址, 专业数据包括你所属的组织等详细信息, 你的职位名称, 和行业.

管理员数据. 当你注册一个帐户尝试Okta, 通过Okta或其他实体(如市场或授权经销商)订阅任何Okta服务, 有能力提交支持请求, 或被指定为Okta服务任何部分的管理员, 则向我们提供有关您的信息(“管理员数据”). 管理员数据通常包括您的姓名, 电子邮件地址, 电话号码, address, 的付款信息, 商务联系方式, 凭证信息(包括Okta培训和凭证), 您选择的订阅和服务配置, 以及您可能向我们提供的有关您或包含在您在Okta社区和其他支持门户网站的个人资料中的其他详细信息. 我们也可能通过用于提供支持的工具接收您共享的任何个人数据，例如.g.、视频会议或您参与的其他通信方式.

传记、社区和支持数据. 我们也可以收集各种类型的传记, 社区, 并通过我们的帮助中心和社区支持论坛支持您的个人数据. 例如, 如果你注册了我们的在线社区, 我们可能会要求您提供用户名, 照片及/或个人资料, 比如你的职业, 组织名称和专业领域. 另外, 当您创建用户生成的内容时，您可以向我们提供个人数据(例如, 通过在论坛发帖), 向Okta提供反馈, 或者当你参与互动功能时, 培训, 在线调查, 竞赛, 促销活动, 抽奖, 活动, 或事件. Okta可能会收到与管理员请求Okta服务支持相关的个人数据和管理员数据.

求职者资料. 我们收集联系方式和专业信息, 包括你的教育和工作背景的简历, 你在Okta申请工作时提供的信息. 我们也可能收集敏感信息, 比如你的社会安全号码或其他政府标识符, 犯罪历史资料, 种族或民族出身, 或您提供的与职位申请有关的其他个人资料.

合同及付款资料. 我们可能会从您或您的组织处收到合同详细信息(如签名)，并使用付款处理服务收集付款和计费信息, 可能包含个人资料，例如帐单名称, 账单地址和支付卡详细信息, 与我们的一些产品和服务有关.

音频、电子或视觉数据. 如果您参加Okta的现场或虚拟活动，或同意在电话或视频会议中被记录, 我们可能会记录该事件或会议的部分或全部. 事件, 我们可以用不同的方式记录这一事件, 比如在活动现场拍照, 在活动中采访你, 或者记录您在现场问答或其他互动会话中的参与情况. 我们将这些信息用于商业和营销目的，以便更好地向公众介绍Okta, 它的事件, 并提供关于我们的产品和服务的证明, 在适用法律允许的范围内.

消费产品. 如果您使用Okta提供的消费品(“Okta消费品”), 然后，我们可能会收到您选择分享的各种类型的信息和内容, 包括联系信息(比如你的姓和名), 电子邮件地址, 和电话号码), 其他多因素身份验证因素设置细节, 您上传的内容(如身份证明或其他文档), 以及您通过Okta消费产品访问和使用的网站和应用程序的相关信息，用于身份验证. 我们还接收辅助数据, 包括设备数据, 使用数据, 和元数据, 如下所述，目的如下所述.

取决于你的管辖范围, 如果我们收集你的敏感数据, 我们会在收集资料时向您发出额外通知或确认您的同意, 如果适用法律要求.

我们从其他来源收集的个人资料

在经营过程中(以及本隐私政策生效前的12个月内), 我们从其他第三方接收个人数据和其他信息，用于我们的业务或商业目的. 这些信息各不相同，通常分为以下几类:

• 业务联系信息(如姓名), 职称, 商业电子邮件, 电话号码, 和地址), 社交档案(如LinkedIn或XING)，包括您组织的其他详细信息，用于销售和营销目的, 更好地向您介绍Okta的产品和服务;
• 第三方平台用户名及识别信息;
• 关于你作为求职者的详细信息(可能包括你的名字), 重新开始, 教育和工作经历, 犯罪历史资料, and feedback) as permitted under law; and
• 用于安全目的的数据，以保护我们的产品和服务.

我们收到商业联系信息，其中包含用于商业目的的个人数据, 包括来自第三方的关于您的组织的详细信息，用于营销和商业智能, 比如分析商业机会, 识别和沟通潜在客户, 并为我们的观众提供更多相关的内容和广告. 通常, 并受适用法律约束, 我们从几个来源收到有关您的信息, 例如:(i)第三方营销计划, 比如我们是赞助商的活动, or website forms hosted by third parties that may provide content about us; (ii) instances when you consent to having your attendee badge scanned at an event hosted by us or another entity; (iii) companies, 例如信息聚合器和类似的实体, from whom we have licensed 商务联系方式; (iv) referrals; or (v) resellers and channel partners, 包括那些提供联合营销服务的公司. 在某些情况下, 我们可能会将此类业务联系信息与我们拥有的或您提供给我们的其他非个人和个人数据合并. 例如, 我们可能会将业务联系方式与贵公司的详细信息结合起来, 例如其地址或收入范围, 并分析这些信息以寻找商业机会，或使用这些信息向您发送定制的内容.

我们还接收个人数据，以帮助进行威胁情报，并保护我们的服务和客户应用程序的安全, 例如，其他实体的网站凭据遭到破坏. 我们将这些个人资料用于各种目的, 例如出于安全和欺诈检测的目的，并使我们的客户能够配置Okta产品和服务中的设置，以便在他们输入Okta服务的数据在此数据集中被发现时通知其管理员和用户.

我们还从第三方平台接收用于各种业务目的的信息，例如组织信用信息, 项目管理, 或者技术原因. 例如, 我们可能会收到一个组织的信用信息，其中包括个人的姓名. 如果你参与了一个开源项目或者我们的bug赏金计划, 我们可能会收到你的详细信息, 比如你的用户名或者pull requests, 帮助我们管理您对项目或计划的参与，并向您提供最新信息.

如果你是应聘Okta工作的候选人, 受您所在司法管辖区适用法律的约束, 我们可能会出于商业目的从第三方接收您的个人数据, 比如通过背景调查(教育), 就业, 刑事, 和财务信息), 公开的资源(如社交媒体账户), 包括LinkedIn来识别候选人), 关于申请和面试的反馈, 以及其他可能对您的应用程序提供反馈的第三方. Okta将作为求职申请一部分的推荐信视为机密.

为我们的专业服务工作, 作为我们客户的处理器或服务提供商, 为了履行与第三方签订的合同项下的义务，Okta也可能会收到有关您的个人数据. Okta合作伙伴也可能与Okta分享您的业务联系信息，作为他们向您的组织推荐成为Okta客户的一部分. 如果Okta有兴趣与, 收购, 投资于, 或者是合作伙伴, 获得, 或者投资于你的雇佣或保留组织, Okta可能会出于商业目的，通过(潜在的或已完成的)交易接收您的个人数据.

设备数据、使用数据、辅助数据、诊断数据和元数据

设备数据说明, 使用数据, 辅助数据, 诊断数据, 以及使用的其他元数据和技术

像大多数网站一样, 应用程序, 和软件在互联网上, 当您访问和使用我们的网站时，Okta会收集某些个人数据, 应用程序, 软件, 产品和服务受您所在司法管辖区适用法律的约束. 这种类型的数据收集使我们能够更好地了解个人如何使用我们的网站及其性能, 应用程序, 并允许我们提供产品和服务, 修复, 改进我们的网站, 应用程序, 软件, 以及产品和服务, 和检测, 调查, 打击欺诈, 安全事故, 以及其他欺骗或恶意行为. 我们收集的资料包括:

设备数据. 我们可能会从您的设备收集某些信息, 例如唯一设备标识符, 浏览器类型, 设备上安装的操作系统, 某些设备配置, 以及类似的设备或版本信息(“设备数据”). 我们使用设备数据来识别设备的位置, 我们用它来提供必要的信息, 获得必要的同意, 根据适用法律的要求，阻止访问我们的产品和服务, 并遵守适用于Okta的任何其他要求, 检测, 调查, 打击欺诈, 安全事故, 以及其他欺骗或恶意行为, 并帮助我们确定来自某种设备的用户使用我们的网站, 产品和服务以不同的方式向用户提供不同类型的设备, 这反过来使我们能够排除故障并调查我们的产品和服务的性能, 改善我们的网站, 产品, 和服务, 比如通过优化Okta移动应用程序的屏幕大小, 或者确保我们客户的用户拥有更高效的用户体验. 我们收集的设备数据可能包括以下内容:

位置数据. 当您使用我们的网站时，我们可能会收集您的位置信息, 移动应用程序, 以及产品和服务. 你的位置可以通过你的IP地址和你的设备附近的事物的信息以不同程度的准确性确定, 比如蓝牙设备. 我们收集的位置数据类型和存储时间部分取决于您的设备和设置. 如果我们收集您的精确地理位置数据，我们只会征得您的同意.

相机. 当启用, 我们的一些服务允许您通过使用设备上的摄像头扫描二维码来设置服务. 未经允许，我们不能使用你的相机. 您可以通过在设备的设置菜单中关闭我们对相机的访问权限来更改我们对相机的访问权限.

触摸ID和面对ID. 我们的部分产品和服务可能允许您在苹果设备上使用触摸ID和面对ID进行身份验证，在安卓设备上使用脸解锁和Fingerprint Unlock进行身份验证. 如果您使用触摸ID进行认证, 面对ID, 人脸解锁或指纹解锁, 我们只被告知身份验证是否成功，而不能访问面对ID, 触摸ID, 脸解锁, 或指纹解锁. 您可以启用或禁用触摸ID, 面对ID, 面部解锁和指纹解锁在任何时候通过您的设备的设置菜单.

使用数据. 我们也可能收集有关您使用我们网站的数据, 应用程序, 以及产品和服务, 包括与托管服务相关的服务配置和应用程序的数据, 支持数据, 操作数据, 日志数据, 您的使用和点击活动的日志, 关于登录历史的日志, 身份确认, 以及托管服务的性能结果(“使用数据”). Okta使用使用数据:(i)分析使用趋势, (2)检测, 调查, 打击欺诈 and cyber-attacks; (iii) detect, 调查, 打击安全事件, 还有其他类似的欺骗, 针对Okta或其客户的欺诈或恶意行为, 包括 taking measures to improve Okta’s overall 安全 posture; (iv) improve service and product functionality; and (v) retain and/or employ another service provider or contractor.

Bug、错误和崩溃报告. 我们还可能收集有关您在使用我们网站时遇到的任何问题的数据, 应用程序, 以及产品和服务, 包括错误, 错误, 还有崩溃报告, 哪一个可以包括设备数据, 位置数据, 使用数据, 以及发生错误时的用户数据, 错误, 和/或崩溃.   

辅助数据. 对于Okta移动管理产品, 收集的数据可能包括安装在您设备上的应用程序. 我们将这些数据统称为“辅助数据”。. 一些辅助数据, 包括使用数据, 我们收到的信息取决于您组织的政策和设置，以及它允许与Okta共享的信息. Okta使用辅助数据来提高安全性，并向客户提供和改进其产品, 包括更好地了解客户行为，以便创建新功能，并为我们的客户提供与威胁相关的见解.

这些收集和处理辅助数据的产品包括:

• Okta浏览器插件;
• the Okta desktop and 移动应用程序 (Okta Verify and Okta Mobile); and
• Okta消费品.

通过Okta浏览器插件, 我们收集的辅助数据包括有关您登录会话的详细信息, IP地址, 用户代理, 以及web应用程序的名称和网址, 以及其他非私人的信息. 除了, 作为辅助数据的一部分, 我们可能会收集有关您使用Okta浏览器插件的交互数据. 我们将通过Okta浏览器插件收集的信息用于安全目的和提供功能, 例如，让您更好地管理您访问的网站的密码.

诊断数据. 某些产品和服务可能需要, 或者可能被…增强, 本地软件的安装(例如.g.、代理、设备管理应用程序). 本地软件可能会收集有关软件使用和性能的数据, 包括IP地址, 用户名, 主机名, 这些信息可能会被Okta传输并用于提供客户支持, 诊断内部软件和/或相关产品和服务的问题, 改进我们的产品和服务, 及/或用于Okta与适用客户之间的适用协议中确定的目的. 例如, Okta高级服务器访问(“ASA”)为客户提供生成支持包的功能, 其中包含客户ASA服务器上运行的本地软件生成的本地日志文件, 客户可以提供给Okta的信息，使Okta能够诊断问题并提供支持.

元数据. 我们可能会收集关于你的元数据, 包括有关您的表现或使用我们网站的技术数据, 产品及服务. 我们用于收集可能被视为个人数据的元数据的一种常用技术是我们对cookie的使用. cookie是放置在您的网络浏览器上的小文本文件，可以帮助我们根据cookie的类型以不同的方式将您的浏览器或设备识别为唯一访问者. 饼干的三种主要类型是:

必要的饼干. 重要的cookie是网站功能和安全所必需的. 例如, 身份验证, 安全, 会话cookie可能需要我们的网站或产品工作.

功能性饼干. 我们使用功能性cookie来帮助提高我们网站的性能, 进行市场调查, 或者其他与特定个人无关的分析或广告. 例如，我们可能会使用谷歌分析来帮助我们跟踪有多少人访问了我们的网站. 出于本节所述的原因，我们也可以利用HTML5本地存储cookie. 这些类型的cookie与浏览器cookie在存储数据的数量和类型以及存储方式方面有所不同.

定位或广告cookie. 我们使用目标和广告cookie来帮助我们了解我们的营销努力，并通过网络达到潜在的客户. 例如, 我们与第三方广告网络签订合同，第三方广告网络可能会长期跟踪您在不同渠道的活动, 包括我们的网站, 电子邮件活动, 以及其他显示广告的网站和应用程序. 他们可能会使用这些跟踪信息来了解和预测您的兴趣, 在另一个网站上展示Okta的广告, 或者给你发一封关于Okta产品的营销通讯邮件.

如果您想管理您的cookie和您与cookie提供商共享数据的权限, 请访问下面的部分 您的信息选择.

我们用于收集可能被视为个人数据的元数据的第二种常用技术是信标技术. 我们在我们的网站和给您的电子邮件通信中使用信标. 信标为我们提供有关您的活动的信息，并帮助我们改进我们的业务运营和战略, 例如，通过了解我们的电子邮件通信功能和改进我们的网站和内容. 例如, 如果你点击了我们发给你的关于新产品或服务的营销邮件, 信标将向我们提供信号，表明您和您的组织可能有兴趣十大靠谱网赌游戏平台榜单信息. 如果您想与我们一起管理您的电子邮件订阅，请访问下面的部分 您的信息选择.

IV. 我们如何使用个人资料

我们如何使用所收集的个人资料，部分取决于您选择如何与我们沟通, 您如何使用我们的网站并与我们互动, 以及您向我们传达的任何偏好.  在一般情况下, 我们只会将您的个人资料用于经营我们的业务和执行我们的日常活动. 除了本隐私政策中其他地方确定的用途之外, 我们可能会使用您的个人数据来完成以下任务(我们在本隐私政策生效之日前12个月内已经这样做了):

与您就我们的产品和服务进行沟通，并促进其他互动. 我们可能会使用您的个人资料, 比如联系人数据, 辅助数据, 和元数据, 向您发送事务性通信, 通知, 更新, 安全警报, 以及可能对您和您的组织有用的有关我们产品和服务的管理信息. 我们将回答您的问题, 根据您的活动和与我们的互动提供量身定制的通信, 并帮助您有效地使用我们的产品和服务. 我们也会出于各种目的使用管理员数据与您进行通信, 包括向您提供有关您订阅的帐户更新, 设置, 安全, 计费, 功能和产品更新, 技术问题, 认证, 及其他类似内容). 您不能取消订阅非促销和事务性通信. 用于促销宣传, 您可以通过管理员设置管理您的通信首选项, Okta社区, 或我们的订阅中心(链接在下面的您的信息选择部分).

在某些情况下, 我们还可能与授权合作伙伴共享管理员数据，以便向您提供与您购买Okta或可能连接到Okta的其他实体工具相关的信息，以满足您的技术或组织需求.

如果您选择订阅提醒, 那么我们也会使用您的管理员数据向您发送信任警报, 包括通过短信(“Okta提醒”). 作为Okta警报短信订阅的一部分收集的电话号码不会用于营销目的，仅在执行警报或适用法律要求的情况下与服务提供商共享. 在某些情况下, 根据您的同意或通过不同渠道收到的信息，您用于注册Okta Alerts的电话号码可能与我们用于营销目的的电话号码相同.

以支持安全、安保和管理操作为目的. 我们使用个人资料, 比如联系人数据, 辅助数据和其他元数据, 关于您和您使用我们产品的情况, 服务, 以及核实账户和活动的办公室, 监控可疑或欺诈活动, 协助我们的客户监控可疑或欺诈活动, 识别违反我们产品和服务使用政策的行为. 出于安全考虑，我们也可能将辅助数据与我们收到的其他数据相结合, 安全, 管理我们的业务运作. 我们也会处理个人数据, 例如联系人数据和健康数据, 出于安全和运营管理的原因, 例如为到访我们办公室的访客登记及采取相关的安全措施(包括使用我们的Atmosp在这里应用程序), 包括管理访客可能需要签署的保密协议. 我们还使用管理员数据向客户提供Okta服务, 完成交易, 为客户提供支持和其他服务, 侦测及防止诈骗, 用于审计和合规目的, 并遵守适用法律. Okta通过访问监控软件和工具对其办公室进行物理和电子监控, 并安装了内部监控摄像头以防止未经授权的人进入我们的办公室并保护员工, 授权的访客, 我们的属性.

为了推销我们的产品和服务. 我们使用您的个人资料, 比如联系人数据, 辅助数据, 以及其他关于您如何使用产品和服务来发送促销通信的元数据，这些信息可能对您和您的组织特别感兴趣, 包括通过电子邮件和在其他组织的网站和应用程序上显示Okta的营销信息, 以及Facebook等第三方平台, 推特, 和谷歌受您所在司法管辖区适用法律的约束. 这些沟通旨在鼓励参与并最大化您和您的组织可以从Okta的产品和服务中获得的利益, 包括有关新产品和新功能的信息, 调查请求, 时事通讯, 以及我们认为您和您的组织可能感兴趣的活动.

为了分析、预测和改进结果和操作. 我们使用个人数据来分析和预测结果(例如我们的销售和营销工作以及产品使用和消费所产生的结果)。, 改善我们网站的性能, 产品和服务以及客户支持, 识别潜在客户, 机会, 以及潜在的新产品领域, 确定趋势, 改善我们网站的功能, 加强我们的安全, 并为我们提供通用的商业智能, 包括通过使用自动化手段，如机器学习技术. 以您所在司法管辖区适用的法律为准, 我们也可能将从我们网站收集的元数据和使用信息与其他信息相结合，以帮助进一步实现上一句所述的目的.

用于管理竞赛或促销活动和客户赞赏. Okta可能偶尔会举办比赛或其他特别促销活动，或为客户提供机会或其他表示感谢的标志, 如果你注册这些, 我们可能会处理您的个人数据, 比如联系方式, 个人信息, 和合同相关的数据，以履行我们与您的合同. Okta也可能使用个人数据, 比如联系人数据, 收集于这些比赛中, 促销活动, 以及向您发送关于Okta和我们合作伙伴的礼品或奖品和宣传材料.

用于处理付款. 我们处理个人资料, 比如联系方式, 合同数据, 财务信息, 个人信息, 以及付款信息，以便在完成交易和履行我们与您或您的组织的合同所必需的情况下处理付款.

以招聘和雇佣为目的. 我们处理您的个人数据, 比如接触, 求职者, 生平资料, 评估你的申请，评估和改进我们的招聘系统, 我们的申请跟踪和招聘活动. 我们还会使用您的个人数据，就您在Okta的申请或我们认为您可能感兴趣的机会与您进行沟通. 我们还会使用您的个人数据向您发送新员工和员工体验信息. 我们可以核实你的信息, 包括通过保密的背景调查, 在允许, 背景调查.

其他符合我们合法利益的目的. 在法律要求的地方或者我们认为有必要保护我们的合法权利的地方, 利益, 或者别人的利益, 我们可能会将您的个人资料用于我们的业务管理, 包括但不限于, 用于操作目的和工作流自动化, 商业智能(例如了解订阅消费和免费试用产品的使用情况), 网站及产品改进, 的合法要求, 合规, 监管, 以及审计功能, 防止误用或滥用我们的产品和服务, 保护个人财产或安全. 例如, 我们可能会审查客户合同中适用的使用条款的遵守情况, 评估我们产品的容量需求, 网站, 和办公室, 改善用户体验, 响应您的支持或联系请求, 或者识别客户机会. 如果你报名参加特定的项目, 比如Okta Ideas论坛或其他产品反馈项目, 我们可能会分析辅助数据, 包括使用数据, 与您使用我们的产品和服务有关的信息, 以及您选择通过Okta Ideas提供给我们的数据, 为您提供更好的客户体验. 此外, 我们使用管理员数据提供文档和帮助中心中描述的技术支持, 改进我们的产品, 服务, 以及与提供这种支持有关的过程.

其他经您同意的用途. 如果您同意我们将您的个人资料用于上述未列明的特定目的，我们可能会使用您的个人资料. 例如, 我们可能会发布推荐或特色客户故事，以推广我们的产品和服务，或为质量和培训目的记录电话, 如果你允许的话.

如果我们处理您的个人数据的目的不是上述所述的目的, 在进行此类处理之前，我们可能会向您发出通知并征得您的同意, 在你方管辖的适用法律要求下.

处理个人资料的法律依据(适用于英国、欧洲经济区及其他相关司法管辖区)

如果你是在英国的个人, 欧洲经济区(EEA), 或其他相关司法管辖区, 我们仅在我们有法律依据或依据适用法律的情况下收集和处理有关您的信息. 法律依据取决于您的组织从Okta购买的产品和服务, 或者您正在使用的Okta消费品, 是适用的, 这些产品和服务是如何使用的, 以及你如何选择与Okta的网站进行互动和交流, 系统, 以及你是否参加俄克拉何马的活动. 这意味着我们只会在以下情况下收集和使用您的个人资料:

• 我们需要它来运作并为您提供我们的产品和服务, 提供客户支持和个性化功能, 并保护我们产品和服务的安全;
• 它满足Okta的合法利益(不受您的数据保护利益和权利的影响), 比如用于研究和开发, 向您提供我们认为对您和您的组织有用的产品和服务的信息, 并保护我们的合法权益;
• You give us consent to do so for a specific purpose; or
• 我们需要遵守法律义务.

如果您已同意我们为特定目的使用您的个人资料, 你有权利随时改变主意, 受合同和法律限制, 以及合理的事先书面通知. 这不会影响任何已经发生的处理. 我们使用您的个人资料，因为我们或其他实体(例如, 你的雇主有合法的利益这样做, you have the right to object to that 使用; however, 在某些情况下, 这可能意味着您不再使用我们的产品和服务.

如果我们取消识别任何个人数据以供进一步使用, 我们承诺以去识别形式保存和使用这些信息，不会试图重新识别这些信息, 除非是为了确定我们的去识别过程是否符合适用的法律要求.

V. Okta披露的个人数据和您选择向其他实体披露的数据

Okta披露的个人数据

在经营过程中(以及本隐私政策生效前的12个月内), Okta可能会按如下方式披露个人数据.

服务提供商. 对于我们收集的所有类别的信息, 我们向我们的服务供应商披露个人资料以作各种商业用途, 包括, 但不限于, 审计与用户的交互, 调试我们的网站, 产品及服务, 安全目的, 通过机器学习进行内部研究和收集见解, 短期用途，如信用验证, 支付处理, 信息技术服务, 质量控制和安全, 礼物完成, 现场和虚拟活动管理, 以及代表我们提供其他服务. 例如, 我们可能会使用服务提供商来帮助我们监考和评分Okta认证考试, 或者托管我们的客户关系管理系统.

面对面和虚拟活动. 如果您选择注册或参加我们主办的虚拟或现场活动或网络研讨会(例如我们的Oktane客户会议), 参加比赛或抽奖与我们和赞助商, 或者从我们的网站下载内容(如白皮书), 然后，我们可能会披露您的联系信息, 内容兴趣信息或其他活动数据, 还有其他信息吗?, 包括个人资料, 在这些活动过程中收集的用于商业目的的赞助. 在很多情况下, 您有意披露您的详细信息，将您的信息通过注册表格提供给这些赞助商，或在相关赞助商的展位扫描您的徽章. 第三方平台主办的虚拟活动也可能在您访问其网站时收集您的其他数据. 这些信息的处理受制于这些其他实体各自的隐私声明.

合作伙伴和经销商. 我们可能会披露您的个人资料, 比如联系方式, 业务细节, 以及内容兴趣和活动细节, 我们的合作伙伴和经销商的商业目的, 例如开展我们的业务或共同营销努力，以达到我们的客户和潜在客户, 受您所在司法管辖区适用法律的约束. 在很多情况下, 您通过注册表格同意将您的信息提供给这些赞助商，从而有意披露您的详细信息. 你可以看看我们现在的合作伙伴名单 在这里.

权利保护、安全和欺诈检测. 对于我们收集的所有类型的数据, 我们出于商业目的披露您的个人资料，以保护我们的客户和用户, 保护我们的物质和知识产权, 并防止或调查通过十大靠谱网赌游戏针对我们用户的安全或欺诈企图.

执法和法律要求. 对于我们收集的所有类型的数据, 我们可能会披露个人数据以遵守适用法律或响应有效的法律要求, 比如传票, 来自执法部门或其他权威机构.

与我们的附属公司，相关的公司交易，并提供专业服务. 对于我们收集的所有类型的数据, 我们向我们的关联公司和子公司披露个人数据用于商业目的, 包括代表我们工作的任何服务提供商和代理. 例如, 我们可能会披露您的个人数据，以支持与我们有协议保护您的个人数据的服务提供商. 我们也可能根据需要披露您的信息，以便我们进行公司交易, 例如合并或出售公司的全部或部分资产. 我们也会将您的个人资料披露给我们的专业服务提供商(例如, 我们的审计师, 保险公司, 金融服务提供商, 和法律顾问)来帮助我们经营我们的业务.

平台、培训和社区分析数据. 我们披露辅助数据, 例如元数据(例如, 唯一标识符和使用数据), 通过我们与分析服务提供商的平台收集，用于我们的业务目的, 例如提供更好的用户体验，改进我们的产品和服务.

广告及市场推广. 我们会分享您的个人资料, 例如元数据和联系人数据, 与第三方广告和营销提供商, 使我们能够更好地接触到我们的客户和潜在客户, 销售我们的产品和服务, 在您所在司法管辖区适用法律允许的范围内. 在某些情况下, 在分享您的个人资料之前，我们可能会要求您同意直接向这些第三方披露您的个人资料, 例如通过我们网站上的同意横幅. 有关您在此共享或披露方面的选择的详细信息，请参阅 您的信息选择 下面. 有关这些公司私隐措施的具体详情，请浏览其私隐政策.

匿名或去识别的使用数据. 我们向第三方或公众披露匿名或汇总的使用数据或安全威胁信息. 例如, 这可能包括在我们的“工作中的业务”报告中向客户和潜在客户披露有关组织使用Okta产品和服务的趋势. 此类别所披露的资料并非个人资料.

Okta社区，帮助中心和其他用户生成的内容. 我们提供各种社区论坛和自助支持材料, 以及博客和其他方式，让您在我们的网站上发布信息. 您发布的此信息是您选择披露的公开信息，并且可能被阅读, 收集, 并被访问这些网站的其他人处理. 除了用户名(可能是你的真实姓名)和你选择包括在你的个人资料中的详细信息, 在这些情况下披露的数据类别将取决于您选择提供的信息.

招聘数据. 当你在Okta申请工作的时候, 我们披露您的个人资料, 包括申请人资料, 个人信息, 以及我们因业务原因向我们的关联公司提供的其他个人数据, such as human resource management and internal reporting; our 服务提供商 for business reasons, 比如招聘平台, to verify references and to manage 背景调查; and law enforcement or government authorities, 或根据法律或招聘和人力资源流程的需要.

社交媒体渠道

Okta的网站可能会使用社交媒体功能, 比如Facebook的“喜欢”按钮, Instagram的“心形”按钮, 推特分享功能, 和其他类似的小部件(“社交媒体功能”). 此类社交媒体功能可能会让您选择将有关您在网站上的活动的信息发布到第三方社交媒体网络提供的您的个人资料页面，以便与您网络中的其他人分享内容. 社交媒体功能由各自的社交媒体网络托管, 或者直接托管在我们的网站上. 如果社交媒体功能由相应的社交媒体网络托管，并且您从我们的网站点击进入这些功能, 后者可能会收到显示您访问过我们网站的信息. 如果您登录了您的社交媒体帐户, 相应的社交媒体网络可能会将您访问我们的网站与您的社交媒体资料联系起来.

您与社交媒体功能的互动受提供相关社交媒体功能的公司的隐私政策(以及任何其他适用条款)的约束.

其他渠道提供的产品和服务

如果您访问Unity技术资产商店访问Okta产品或服务, 作为通过资产存储配置资产的一部分, Unity Technologies将按照其隐私政策的规定收集个人数据. 如果您使用Heroku Marketplace访问Okta的产品或服务，则Heroku (Salesforce, Inc .)将使用.)会按其私隐政策所述收集个人资料.

VI. Okta的安全态势 & 采取的措施

安全是Okta的首要任务. 我们保持全面的, 包含工业标准管理的书面信息安全程序, 技术, 以及旨在防止丢失、盗窃和未经授权访问的物理防护措施, 使用, 披露或更改个人资料.

然而, 没有一个安全系统是完美的, 并且由于互联网的固有特性, 我们不能保证这些数据, 包括个人资料, 是否绝对安全，不受他人入侵或其他未经授权的访问. 您有责任保护您的密码和其他身份验证因素, 以及维护您设备的安全性.

如果您通过Okta客户为您购买的订阅使用Okta在线服务, 然后该客户负责适当地配置您的实例. 有关安全设置和配置的其他信息可以在与我们的在线服务相关的文档中找到, 包括信托基金 & 法规遵从性文档，可在 http://kcxjzk.clockworker.net/agreements.

7. 国际数据传输

阁下的个人资料可能会被收集, 转移到, 加工过的, 并由我们储存在美国, 通过我们的附属机构, 服务提供商, 以及其他国家的第三方. 我们办公室的地址是Okta公司. 其分支机构的地址可以在网上找到 http://kcxjzk.clockworker.net/contact.

您的个人资料可能被处理的一些国家, 包括美国在内, 不受欧盟委员会或当地立法机构和/或监管机构的充分性决定的约束, 并且可能缺乏与您所在司法管辖区一样全面的数据保护法律，或者可能无法提供与您所在司法管辖区相同水平的数据保护, 比如欧洲经济区, 英国, 或日本. 例如, 自本政策生效之日起, the 美国 does not have a federal privacy law that covers all types of data; however, 隐私由联邦和州机构以及各种州法律监管. 鉴于地区差异, Okta已经实施了上述各种保障措施和安全措施. 例如, 当我们分享个人资料时, 我们采取合理的措施，使您的个人数据的接收方提供充分的数据保护, 例如, 通过签订包含相关数据保护条款的适当协议，或者我们将事先征求您对此类国际数据传输的同意.

Auth0公司.对欧盟的坚持.S. 资料私隐架构

Auth0公司. 符合欧盟-欧盟的规定.S. 数据隐私框架(欧盟-欧盟.S. DPF)，英国加入欧盟的延伸.S. DPF和瑞士-美国.S. 数据隐私框架(瑞士-美国.S. DPF)，这是美国法律规定的.S. 商务部.  Auth0公司. 已向美国认证.S. 美国商务部表示，它遵守欧盟和美国的贸易协定.S. 数据隐私框架原则(欧盟-欧盟.S. DPF原则)关于处理从欧盟收到的个人数据(依赖于EU-U.S. DPF和来自英国(和直布罗陀)依赖于英国延伸到欧盟.S. DPF.  Auth0公司. 已向美国认证.S. 美国商务部表示，它遵守瑞士-美国贸易协定.S. 数据隐私框架原则(瑞士-美国.S. (DPF原则)关于处理从瑞士收到的个人数据，并依赖瑞士-美国.S. DPF.  如果本隐私政策中的条款与EU-U - eu - eu - eu - eu - eu - eu - eu - eu - eu - eu - eu - eu - eu - eu - eu - eu - eu - eu.S. DPF原则和/或瑞士-美国.S. DPF原则，应以原则为准.  了解有关数据隐私框架(DPF)计划的更多信息, 并查看我们的认证, 请访问 http://www.dataprivacyframework.gov/.

按照欧盟-欧盟的规定.S. DPF，英国加入欧盟的延伸.S. DPF和瑞士-美国.S. DPF, Auth0公司. 承诺解决有关我们收集或使用转移到美国的您的个人数据的投诉.S. 根据欧盟-欧盟协议.S. DPF，英国加入欧盟的延伸.S. DPF和瑞士-美国.S. DPF. 欧盟个人如有查询或投诉，请致电Okta (电子邮件保护). 如果您没有及时收到我们对您的DPF原则相关投诉的确认, 或者如果我们没有解决您对DPF原则相关的投诉，使您满意, 您可以将您未解决的查询或投诉提交给BBB国家计划拥有和运营的数据隐私框架服务 在这里.  数据隐私框架服务的服务是免费向您提供的.  如果您的DPF原则相关投诉无法通过上述渠道解决, 在某些条件下, 对于其他补救机制未解决的剩余索赔，您可以调用具有约束力的仲裁, 所述 在这里. 位于欧洲经济区的个人, 在英国或瑞士与DPF原则相关的查询或投诉可以发电子邮件或写信给我们, 使用“如何联系Okta的章节。.

Okta负责处理其根据DPF收到的个人数据，并随后将其转移给代表其代理的第三方. Okta在从欧盟转移个人数据时遵守DPF原则, UK, 和瑞士, 包括后续转移责任条款.

联邦贸易委员会对Auth0公司 .拥有管辖权.美国对欧盟-欧盟协议的遵守.S. DPF，英国加入欧盟的延伸.S. DPF和瑞士-美国.S. DPF.

8. 孩子们

Okta的网站并不针对儿童. 我们不会故意收集16岁以下儿童的个人资料. 如果您是家长或监护人，并相信您的孩子在未经您同意的情况下向我们提供了个人资料, 请使用“如何十大靠谱网赌游戏平台榜单”一节中的信息与我们联系, 下面, 我们将采取措施从我们的系统中删除此类个人数据.