隐私政策

最后更新日期： [1年2025月XNUMX日]

Wespath致力于保护参与者和机构客户的个人信息（定义见下文）。本隐私声明（“声明”）适用于您在使用我们的产品或服务（“服务”）以及通过我们的网站和移动应用程序（统称“网站”）与Wespath共享的任何个人信息，以及我们从其他来源收集的任何个人信息，包括您申请Wespath职位时收集的信息。本声明阐述了我们关于个人信息的处理方式以及您享有的权利。

在本网站中，“Wespath”指Wespath及其关联公司（如适用），包括UMC Benefit Board, Inc.和Wespath Institutional Investments LLC。访问或使用Wespath的网站和服务，或联系我们，即表示您已阅读、理解并同意本通知中所述的各项条款。如需以其他可下载格式获取本通知，请点击此处。 开始.

Wespath收集的个人信息

Wespath 会收集我们网站和服务用户的多类个人信息。“个人信息”是指能够唯一识别、关联、描述您或能够合理地与您关联或链接的信息。我们收集的个人信息类别可能包括：

• 身份识别和联系信息 如果您注册账户、提交咨询或通过我们的网站提供信息，我们可能会收集您的个人信息，以便在必要时识别您的身份并与您联系，包括您的姓名、社会安全号码的后四位、邮寄地址、电子邮件地址和电话号码。由于我们的服务涉及处理与健康、退休和其他福利计划以及财务和投资详情相关的敏感信息，因此这些信息对于验证您的身份和保障账户安全至关重要。
• 商业信息 – 如果您提交咨询或在我们的网站上提供信息，我们可能会收集商业信息，包括有关您的计划、投资以及您已表示感兴趣的服务的信息。
• 使用信息 – 当您使用我们的网站时，我们可能会自动记录信息，包括您的互联网协议地址（IP 地址）、您设备的地理位置、浏览器类型、引荐网址（例如，您访问我们网站之前访问的网站）、与您的互联网服务提供商关联的域名，以及与您与我们网站互动相关的任何其他信息。
• 就业信息 – 如果您申请加入我们公司，我们将收集与您潜在就业相关的个人信息，包括您的教育和工作经历、地址和联系方式、人口统计信息以及您的简历或申请中包含的任何其他信息。
• 通讯信息 – 我们可能会收集您通过电子邮件、在线或纸质表格与我们沟通时，或者通过电话联系我们组织时口头提供的个人信息。
• 财务信息 – 我们可能会收集您在使用我们的服务时提供的财务信息，例如信用卡详细信息、金融账户详细信息等。

我们如何收集个人信息

• 直接来自您 – 我们会收集您直接向我们提供的个人信息，例如，如果您选择联系我们、向我们索取信息、注册接收更新或以其他方式使用我们的网站和服务。
• 来自第三方 – 我们可能会从第三方收集个人信息，包括但不限于商业伙伴、广告网络、社交网络、数据分析提供商、移动设备提供商、互联网或移动服务提供商、招聘人员和求职申请门户网站以及背景调查提供商。
• 通过在线跟踪技术 – 当您浏览我们的网站时，我们会使用 Cookie 和类似技术自动收集您的个人信息。有关我们使用这些技术的更多信息，请参阅[此处]。 饼干和其他跟踪技术 以下部分。

我们如何使用个人信息

• 为了提供和个性化我们的网站和服务例如处理交易、提供和个性化我们的服务、处理付款、提供客户服务、维护或服务账户、验证客户信息、创建和维护业务记录、验证资格以及开展或提供类似服务。
• 为了优化、改进和维护我们的服务包括了解用户如何与我们的网站和服务互动，评估用户对某些服务和网站功能的兴趣，以及解决问题。
• 用于市场营销和广告包括使用您的个人信息向您发送关于我们自身或第三方商品和服务的信息、通知、新闻简讯、调查问卷、促销活动或活动邀请，这些信息可能对您有用。您也可以按照电子邮件或短信中的说明取消订阅我们发送的任何营销电子邮件或短信，或者发送电子邮件至[电子邮件地址]。 联系我们：contact-us@wespath.org.
• 为了与您沟通例如回复您的问题和评论，或通知您我们的网站或服务的变更。
• 出于法律、安全或安保原因例如保护 Wespath 和我们用户的安全、财产或权利；遵守法律要求；执行我们的条款、条件和政策；检测、预防和应对安全事件；以及防范恶意、欺骗性、欺诈性或非法活动。
• 作为公司交易的一部分例如，与我们部分或全部资产的重组，或收购另一组织的部分或全部资产，或另一组织的其他交易（包括破产）有关。
• 为了实现您提供信息的任何其他目的包括您提供个人信息或同意时所描述的用途。

如果您申请加入 Wespath，我们也会使用您的个人信息来处理您的求职申请，核实您在申请中提供的信息，进行面试，开展背景调查和推荐人核实，与您沟通并解答您的疑问，确认您的求职资格，以及改进我们的招聘流程。我们还可能保存您的个人信息，以便将来有合适的职位空缺时与您联系。

我们如何披露个人信息

我们可能在以下情况下披露您的个人信息：

• 员工及其他人员 – 我们可能会与因业务需要而需要了解个人信息的员工和人员共享个人信息。
• 服务供应商 – 我们会根据需要向第三方服务提供商披露您的个人信息，以便他们能够支持我们的服务、网站或我们业务的其他方面。
• 关联公司和下属公司– 我们可能会将您的个人信息披露给 Wespath 集团的关联公司或下属公司，用于他们和我们的业务目的以及营销目的，包括向您提供我们认为您可能感兴趣的产品或服务信息。
• 法律义务或安全原因 – 当我们有理由相信披露个人信息是合理必要的，则我们可能会向第三方披露个人信息，以 (a) 满足或遵守任何法律、法规、法律程序或可强制执行的政府要求，(b) 执行或调查您与我们之间任何协议的潜在违约行为，(c) 检测、预防或以其他方式应对欺诈、安全或技术问题，(d) 支持审计和合规职能，或 (e) 保护 Wespath、其员工和客户或公众的权利、财产或安全免受损害。
• 合并或控制权变更 – 如果我们进行涉及业务控制权变更的重组，包括但不限于破产或类似程序，我们可能会在必要时向第三方披露个人信息。在法律要求的情况下，我们会在披露前通知您。

饼干和其他跟踪技术

Wespath及其服务提供商可能会使用Cookie及类似技术来收集您使用我们网站的使用情况和浏览器信息。我们用于自动数据收集的技术可能包括Cookie和网络信标，这些技术使我们能够验证系统和服务器的完整性，并生成有关特定内容受欢迎程度的统计数据。我们会处理通过此类技术收集的信息（其中可能包含或与个人信息结合使用），以帮助运行我们网站的某些功能，通过个性化提升您的体验，并帮助我们更好地了解您和其他用户最感兴趣的网站功能。

网站交付和外观 我们可能会使用第三方服务提供商来实现某些参与者互动机会、内容分发（例如音频或视频）或其他服务功能。例如但不限于以下功能：

• 网站分析 我们使用分析服务，这些服务会利用 Cookie 和其他技术收集您的个人信息，以帮助我们分析网站流量和使用情况，从而优化、维护和保护我们的网站，并为后续的业务决策（例如广告）提供依据。这些服务包括但不限于 Google Analytics。要了解更多关于 Google 如何使用数据的信息，请访问[此处插入链接]。 Google的隐私权政策 以及谷歌关于“Google 如何使用来自使用我们服务的网站或应用的数据您可以下载 谷歌Analytics（分析）停用浏览器附加组件 针对您使用的每个网络浏览器，但这并不妨碍使用其他分析工具。要了解更多关于 Google Analytics Cookie 的信息，请访问 谷歌分析 Cookie 在网站上的使用.
• 出售或共享个人信息 虽然我们不会出售个人信息以换取金钱，但我们会出于其他目的共享个人信息，而这些目的可能被视为某些数据保护法律下的“出售”或“共享”，因为这些法律有时对“出售”或“共享”的定义很宽泛，包括在网站上投放基于兴趣的广告，或允许第三方接收某些信息，例如 Cookie、IP 地址和/或浏览行为。同样，当我们使用您在我们网站上的活动数据在第三方拥有或控制的网站上向您投放广告时，我们也属于基于兴趣的广告。正是在此背景下，在过去 12 个月中，我们向广告网络、数据分析提供商、社交网络和视频分享平台提供了您的 IP 地址、设备信息、互联网和其他电子网络活动信息以及地理位置信息等个人信息。

Cookie 选择 – 要管理您对这些技术的偏好设置，您可以：

• 您可以自定义浏览器设置（或移动设备上的操作系统设置，如果适用），以拒绝所有或部分浏览器 Cookie，或在网站设置或访问 Cookie 时收到提醒。如果您禁用某些 Cookie，请注意，我们网站的某些功能可能无法正常运行。如果您删除 Cookie，这些设置可能会丢失，需要重新配置。
• 要阻止在线平台和广告技术公司收集和使用您的个人信息以投放基于兴趣的广告，请访问这些公司所属的自律计划的退出页面： 国家广告倡议 和 数字广告联盟 （或 欧洲互动数字广告联盟如果您位于欧洲经济区，请注意，即使您选择退出基于兴趣的广告，您仍然可能会看到“情境”广告，这些广告是根据您在访问的网站和页面上的浏览内容而投放的。
• 请查看并执行任何特定服务提供商的指示，以自定义您的偏好设置或选择退出某些处理方式，包括第三方服务提供商提供的基于兴趣的广告。例如，要选择退出 Google 的此类广告、自定义您的广告偏好设置或限制 Google 收集或使用您的数据，请访问[此处插入链接]。 Google 的安全中心 和 谷歌的广告设置 并按照 谷歌个性化广告退出指南。

Wespath 对访问此网站的儿童采取的措施

未经核实的书面家长同意，我们不会故意收集或索取适用法律定义的儿童的任何个人信息。如果我们发现已收集到儿童的个人信息，我们将立即采取措施删除该信息。如果您认为我们可能持有任何儿童的个人信息，请致电 Wespath。 1-800-851-2201 或通过我们的在线方式联系我们 联系表格.

Wespath 会保留您的个人信息多久

我们会将您的个人信息保留至以下需要的时间：（i）与您开展业务；（ii）实现本通知中概述的目的；以及（iii）遵守我们的法律义务、解决争议和执行任何协议。

我们将根据以下标准来确定保留您的个人信息的时间：我们与您的业务关系的性质和持续时间；我们的法律权利、义务和保留要求；以及我们是否有持续的业务目的需要保留您的个人信息，例如就您请求的正在进行或未来的服务与您沟通。

我的个人信息安全吗？

Wespath已采取商业上合理的措施，保护您的个人信息免遭意外丢失以及未经授权的访问、使用、更改、披露或销毁。然而，通过互联网传输信息并非绝对安全。尽管我们已尽力将个人信息存储在安全的环境中，但我们无法保证个人信息在传输过程中或存储于我们系统期间的安全性。

链接第三方网站

我们的网站提供指向第三方网站的链接，这些网站并非由我们运营、控制或维护。运营这些网站的第三方拥有各自的隐私惯例和政策，Wespath 对其行为概不负责。例如，我们的网站链接到…… EY Navigate 本网站由安永会计师事务所维护。其隐私政策可在以下位置找到： 开始. 我们的网站还链接到 YouTube，用于展示有关我们服务的介绍视频。有关 YouTube 如何收集和处理个人信息的更多信息，请参阅[此处]。 YouTube网站的隐私政策我们强烈建议您阅读所有第三方网站和第三方广告商的隐私政策，以了解更多关于他们的隐私做法和政策的信息。

在某些情况下，我们会提供社交媒体平台（例如 LinkedIn、Facebook、Instagram、X（原名 Twitter）和 YouTube）的链接，方便您与 Wespath 联系或在社交媒体上分享信息。您通过这些社交媒体页面发布的任何内容均受相应平台的《使用条款》和《隐私政策》约束。

加州阳光法案通知

根据加州民法典第 1798.83 条，居住在加州且与 Wespath 有业务关系的个人客户可以要求了解我们是否出于第三方直接营销目的而向第三方披露某些类别的个人信息。

如需提出此类请求，请发送主题为“加州隐私权”的电子邮件至 联系我们：contact-us@wespath.org 或邮寄至：Wespath, 1901 Chestnut Ave., Glenview, IL 60025。请在您的请求中证明您是加州居民，并提供您当前的加州地址以便我们回复。请注意，并非所有信息共享都受加州隐私权要求的保护，我们的回复仅包含受保护的信息共享内容。此请求每年最多可提出一次。

欧盟、欧洲经济区、英国和瑞士的个人

本节提供有关 Wespath 根据欧盟数据保护条例、英国数据保护条例和瑞士联邦数据保护法处理位于欧盟、欧洲经济区、瑞士和英国的人员的个人信息的更多信息。

加工的法律依据

我们会在具有合法依据的情况下收集和处理您的个人信息。我们处理个人信息的法律依据取决于所涉及的个人信息以及我们处理信息的具体情况。当 Wespath 作为数据控制者时，我们会在以下情况下处理您的个人信息：经您同意；为履行合同所必需；为遵守我们的法律义务；以及当这样做符合我们的合法利益（包括本通知中所述的目的）且您的权利和自由不凌驾于我们的合法利益之上时。

特殊类别数据

Wespath 仅在符合《通用数据保护条例》(GDPR) 第 9 条规定的合法依据的情况下，尤其是在雇佣福利领域内，才会收集特殊类别数据。我们可能会收集揭示您的种族或民族血统、工会会员身份、性取向或健康状况的数据，以履行我们的义务、行使我们的权利，以及管理我们与您的雇佣福利关系。请勿在雇佣福利领域之外向 Wespath 发送任何特殊类别数据。

向第三方和国家/地区传输数据

在适用法律允许的情况下，我们可能会将我们收集的关于您的个人信息转移到美国和其他司法管辖区，这些司法管辖区的数据保护水平可能与您的祖国不同，但这对于本通知中规定的目的而言是必要的。

适用于欧盟、欧洲经济区、瑞士和英国的个人Wespath 仅在通过使用标准合同条款或其他合法和认可的方法确保此类个人信息得到适当保护的情况下，才会将个人信息传输给位于本地区以外的第三方。

您的隐私权以及如何行使这些权利

根据您居住地的不同，根据适用的数据保护法律，您可能拥有以下与您的个人信息相关的权利：

• 访问 您有权知道我们收集了关于您的哪些个人信息，并有权访问这些个人信息。
• 数据可移植性 – 您有权以可携带且易于使用的格式接收您的个人信息副本。
• 缺失 – 您有权要求我们删除已获取的您的个人信息，但某些例外情况除外。
• 更正 您有权更正个人信息中的不准确之处。
• 选择退出某些处理 – 您有权：(a) 选择不将您的个人信息用于定向广告；(b) 选择不出售您的个人信息；以及 (c) 选择不将您的个人信息用于对您产生法律效力或类似重大影响的决策的分析。
• 反对/限制处理 – 在特定情况下，您有权反对或限制我们处理您的个人信息。
• 撤回同意 – 如果您之前已同意我们处理您的个人信息，您有权撤回您的同意。
• 提出投诉 如果您认为我们侵犯了您根据适用数据保护法律享有的任何权利，您有权向监管机构或其他监管部门提出投诉。我们鼓励您先与我们联系，以便我们有机会在您提出投诉之前直接解决您的问题。
• 选择退出营销内容 – 如需取消接收营销邮件，请按照邮件中的说明操作。请注意，即使您取消订阅某些邮件，我们仍可能在法律允许的范围内与您联系，告知您重要的交易或管理信息。

如需行使您根据适用数据保护法律享有的任何隐私权，请拨打 Wespath 免费电话： 1-800-851-2201 或发电子邮件给我们 联系我们：contact-us@wespath.org.

您也可以通过广播退出偏好信号（例如全局隐私控制 (GPC)）来发起退出。我们仅在法律要求的情况下才会响应退出偏好信号（包括 GPC）。如果您选择使用退出偏好信号，则需要为您使用的每个受支持的浏览器或浏览器扩展程序启用该信号。

您不会因行使本通知中所列权利而受到任何形式的歧视，这意味着Wespath不会拒绝向您提供服务、向您提供不同的服务价格或费率，也不会向您提供不同级别或质量的服务。只有您本人或您授权的代理人才能提出与您的个人信息相关的请求。

在处理您的请求之前，我们必须核实您的身份。如果我们无法核实您的身份，我们可能会要求您提供其他信息。如果您是代表他人提出请求的授权代理人，我们也需要核实您的身份，这可能需要您提供书面授权书或委托书。我们将尽力在适用法律规定的期限内回复您的请求。如果我们需要更多时间，我们会以书面形式告知您原因和延期期限。

除非您的请求过多或重复，否则我们不会收取任何处理或回复费用。如果我们认为某项请求需要收费，我们会在完成您的请求之前告知您收费原因并提供费用估算。在法律允许或要求的范围内，我们可能会拒绝某些请求，或仅部分满足某些请求。如果您对请求的处理结果不满意，且您有权对该决定提出上诉，我们会在回复您的请求时告知您我们的上诉流程。

政策更新

请注意，本通知可能会不时更新。我们会在本页面发布任何变更。如果我们对本通知做出重大变更，我们可能会通过其他方式通知您，例如，在我们的网站上发布通知，或者如果您已向我们提供您的电子邮件地址，我们会通过电子邮件向您发送修订后的通知。

关于我们隐私声明的问题

如果您对本通知有任何疑问，或对 Wespath 使用个人信息的方式有任何疑虑，请致电联系我们。 1-800-851-2201.