用户企业规则用户可随时通过相关服务隐私权政策中提供的链接访问此用户企业规则。

I.

目标
eBay 的目的是针对用户（以下称为用户）个人信息（以下称为用户信息）的处理，在整个 eBay
Inc. 和 eBay 附属公司、子公司和合资公司（统称为 eBay 实体）实行统一、充分和全球性的数据保护和隐私权标准。在此企业规则中，eBay 实体是指 eBay 以及任何由 eBay 直接或间接控制并处理用户信息的实体，其中控制是指拥有百分之五十 (50%) 以上公司董事投票选举权或百分之五十(50%) 以上公司所有权益的所有权。

II.

适用范围
此约束性企业规则（以下称为企业规则）是与 eBay 实体处理用户信息相关的企业指导准则。
用户信息是指与可识别的用户相关的信息。可识别的用户是指可以基于在 eBay 实体向个人提供服
务时收集的关于该人员的信息而直接或间接识别的个人。服务一词是指由 eBay 实体提供给用户使用的网站或其他产品。用户一词是指使用由 eBay 实体提供服务的个人。
eBay 实体不会有意处理透露种族或民族族裔、政治立场、宗教或哲学信仰、工会会员身份以及关于

健康、性生活或犯罪记录的用户信息（以下称为敏感信息）。如果用户个人明确公开敏感信息及将其提供给 eBay 实体，eBay 实体不会基于自己的目的处理这些信息。
III.

适用的法律
鉴于全球各地实行的关于数据保护的法律要求各不相同，因此 eBay 企业规则制定了一套统一要求，以帮助确保用户信息的适当使用。尽管企业规则构成 eBay 必须遵循的基准要求，但如果适用的法
律的标准比企业规则更加严格，eBay 实体仍会遵循适用的法律。
所有 eBay 实体均有义务遵循此企业规则。此外，eBay 的所有员工也应遵循此企业规则。此企业
规则构成 eBay 商业行为准则的一部分。
企业规则为 eBay 实体提供了全球适用的关于处理用户信息的指导准则。收集和处理用户信息时，应遵循服务的条款和条件、对用户适用的法律，以及此企业规则建立的指导准则。如果适用的法律的保护标准比企业规则建立的指导准则更加严格，则 eBay 实体在处理用户信息时将遵循适用的法律。如果适用的法律提供更低的保护标准，则以企业规则所述指导准则为准。企业规则具有约束力，如果员工未能遵守企业规则，则将对员工采取纠正行为，包括解除雇佣关系以及依照法律进行其他处罚。
如果 eBay 实体有理由相信适用的法律可能导致无法遵循企业规则，从而对企业规则所提供的保障
造成重大影响，则 eBay 实体将立即告知 eBay 隐私权团队，再由该团队向相关数据保护机构进行报备（执法机关或其他政府部门禁止的情况除外）。
如果对此企业规则所赋予的承诺、术语或定义有多种阐释，eBay 实体将依照最符合欧盟指令
95/46/EC 所述原则基本概念的方式进行阐释。

用户企业规则

IV.

处理个人信息时遵循的原则
处理是指通过自动或非自动的方式对用户信息执行的任何一项或一系列操作，例如收集、记录、整理、存储、改动或修改、检索、查询、使用、通过传输、传播或公开的方式进行披露、调整或组合、禁止清除或销毁。
eBay 实体在处理用户信息时均遵循以下原则：•

正当、合法地处理用户信息；•向用户提供其个人信息处理情况及其所享权利的通知；•基于特定的正当目的收集用户信息，并且不得以不符合这些目的的方式进一步处理；•基于收集用户信息时特定的目的，以妥善和适当的方式保存用户信息；•在合理可行的情况下维护用户信息的准确性并及时更新；•处理用户信息的方式要与收集和使用时指定的目的相符，不能超出该目的；•存储用户信息的期限为提供服务所必需的期限；以及•采取适当的物理性、技术性和组织性安全措施保护用户信息的安全，防止未经授权访问、非法处理以及未经授权或意外丢失、销毁和损坏。

如果在处理信息时涉及对用户造成重大影响的自动决策或处理（自动决策），eBay 实体将采取适
当的措施保障用户的合法权益，例如允许用户有机会要求客户支持代表人工审查决定，以及允许用户表达自己的意见。

V.

处理用户信息的目的
eBay 数据控制者必须提供隐私权政策，并披露经处理和传输的用户信息的性质和类型。一般而言，
eBay 数据控制者处理用户信息是为了方便按用户请求提供服务、解决纠纷、排查问题、处理交易、收取欠款、衡量消费者对 eBay 服务的兴趣、向用户提供线上和线下优惠、产品、服务和更新信息、提供个性化的用户体验、发现错误、诈骗和其他犯罪活动并保护 eBay 免遭损害、执行服务的条款和条件，以及用于在收集信息时向用户披露的其他目的。
如果数据控制者将用户信息传输给数据处理者，则服务的隐私权政策必须对数据处理者执行的处理活动以及数据处理者的性质和类型进行说明。对用户信息的处理受限于上述目的和条件、依据服务隐私权政策进行的披露以及数据控制者的指示。除以上目的外，不得以任何其他方式进行进一步处理，除非依据适用的法律通知用户并经用户同意。
服务隐私权政策的访问链接应在每项服务的醒目位置显示，和/或当用户注册时对依据适用的法
律收集、处理、保护和传输用户信息进行详细说明。

用户企业规则

VI.

安全、保密和隐私权意识培训eBay 实体基于用户信息量和敏感程度，采取适当的物理性、技术性和组织性安全措施，防止未经授权访问、使用、丢失、销毁和损坏用户信息。eBay 实体通过加密、防火墙、访问控制、标准和其他规程，防止未经授权访问用户信息，此外还基于工作职责和业务需求，进一步限制对电子版和硬拷贝文件的物理和逻辑访问权限。
eBay 实体开展隐私权和信息安全意识培训，向员工强调和宣传保护用户信息安全的必要性。是否需要进一步开展有关特定政策以及此企业规则的培训，应基于对用户信息的访问权限来决定。员工还
必须查阅公司保密协议和此企业规则。eBay 实体会告知员工，如未遵循这些政策，可能会受到纪律
处分。员工可以随时获取此企业规则以及其他隐私权和安全相关政策和规程的副本。

VII.

用户选择权如果用户不希望收到来自 eBay 实体的市场营销信息，可在其账户个人资料页面的偏好设置中进行设置，或遵照电子邮件或广告中的链接所提供的指示进行更改。
eBay 实体将尽力让用户有机会按照其访问的服务网站上的说明，通过适当的在线工具或自助服务流

程查阅、访问和更正其用户信息。在任何情况下，用户均有权要求数据主体提供无法通过服务网站进行访问的用户信息以便查阅。用户可遵照服务所提供的指示联系客户支持。eBay 实体将在商业上
合理的时间段内满足其合理请求，前提是无需过分费力地检索信息，且适用的法律支持该等请求。
在这些情况下，用户可能需提供其身份证明，并且支付适用的法律允许范围内的服务费。
如果用户反对处理其用户信息，可以按照服务网站中所述说明，请求关闭其账户。eBay 实体将基于
账户活动并依照适用的法律，在合理情况下尽快删除服务中的用户信息或对其进行匿名化处理。在有些情况下，为了开展调查或满足法律要求，eBay 实体可能延迟关闭账户或保留用户信息。eBay
实体还可能保留已关闭账户的用户信息，以遵循法律、防止诈骗、收取欠款、解决纠纷、排查问题、协助开展任何调查、执行服务条款和条件、满足法律要求以及在适用法律允许的范围内采取其他行动。

VIII.

传输和共享用户信息eBay 实体在正常的业务过程中和业务范围内与全球各地的其他 eBay 实体共享用户信息，以便根据用户请求提供服务、防止诈骗、提供共同的内容和服务，以及按照服务隐私权政策或在收集信息时的说明进行处理。eBay 实体可能根据当局和仅基于数据控制者的指示（相关 eBay 实体所在地区法律或当地主管机关要求的情况除外），将用户信息传输给全球各地的其他 eBay 实体，前提是基于正当的业务需要、采取充分的技术性和组织性安全措施，且接收者在处理用户信息时已遵循企业规则或提供充分的保护（例如，根据欧盟委员会公布的将欧盟用户信息传输至第三方国家/地区的处理者或控制者所使用的示范条款签订合同）。
eBay 实体可能会将用户信息共享给全球各地协助开展业务经营的第三方处理者（例如服务提供商或供应商）。服务隐私权政策进一步说明了 eBay 实体可能在哪些情况下将用户信息共享给哪些类型的第三方。与第三方处理者订立的合约要求必须提供充分的技术性和组织性安全措施、限定用户信息只能用于数据控制者指定的目的，以及根据适用情况保留对用户信息的控制权。此外，eBay 实体仅将用户企业规则位于欧盟用户的用户信息传输至在处理用户信息时能够提供同等程度保护的第三方处理者（例如，根据欧盟委员会公布的将欧盟用户信息传输至第三方国家/地区的处理者时使用的示范条款签订合同）。与第三方处理者签订的协议规定在违反协议的情况下将得到法律补救。
eBay 实体可以根据适用的法律、协定或适用的国际公约，将用户信息共享给执法部门、监管部门或

其他第三方：依照法律的要求；保护 eBay 权利所必须；防止滥用服务所必须；或者基于正当目的（例如，防止即将发生的人身伤害、经济损失或举报可疑的违法活动）。
eBay 实体可能遵照用户指示或经用户在知情情况下明确同意后，将用户信息披露给其他第三方，以用于第三方自己的目的（在适用法律允许的情况下）。

IX.

直接营销
未经用户事先同意，eBay 实体不会将用户信息出售或出租给第三方以用于其营销目的。除用户选择拒绝接收特定市场营销信息外，eBay 实体可能基于用户的兴趣和适用的法律规定，使用用户信息向用户发送有针对性的市场营销信息。

X.

投诉处理流程如果用户认为对其用户信息的处理不符合企业规则，用户可以通过服务网站、电子邮件或服务条款
和条件中所述的其他方式，向数据控制者（即，在用户请求获取的服务的条款和条件中所述的 eBay实体）（以下称为数据控制者）的客户支持人员进行投诉。在一般情况下，用户可以通过在相关服
务的帮助界面键入搜索词“隐私权”并被定向到与隐私权相关的页面或政策的方式，找到关于最常见隐私权问题的解答。相关服务的“帮助”界面是一个唯一入口点，解答所有用户提出的有关其隐私权或用户信息处理问题的查询，并向用户提供 联系客户支持的选项。客户支持将调查并尽力解决
由用户提出的问题。负责解决隐私权相关问题的员工将与 eBay 隐私权团队密切配合，依据 eBay隐私权团队发布的政策、规程和指南进行解答。如果用户认为其提出的问题未得到充分解决，可以将问题上报至法律部门或 eBay 隐私权团队。上报途径将基于问题的性质和范围予以确定，任何问题都将及时传达给相关团队，并在合理的时间段内回应用户的投诉。
eBay 隐私权团队是向 eBay Inc. 汇报的公司团队，负责处理全球所有 eBay 实体的隐私权问题。
eBay 隐私权团队制定和协调实施所有 eBay 实体内的隐私合规策略。eBay 隐私权团队由全球隐私负责人领导（eBay Inc. 的高级职位），并与运营、信息安全、风险和内部审计等团队配合，确保隐私权信息和政策的一致性。此外，eBay 隐私权团队还在 eBay 实体任命直接和间接代表，
确保企业规则和适用数据保护法律得到贯彻落实。
XI.

责任和第三方受益人权利
eBay 实体将遵循此企业规则。企业规则具有约束力，如果员工未能遵守企业规则，则将对员工采取纠正行为，包括解除雇佣关系以及依照法律进行其他处罚。
基于 eBay 隐私权团队的建议，位于卢森堡的私人有限责任公司 eBay Europe S.à r.l. 负责并同意监
督企业规则在集团内的贯彻落实情况，并确保位于欧盟地区以外的 eBay 实体采取必要的措施，对违反此企业规则的行为提供补救。

用户企业规则如果欧盟用户怀疑在将用户信息从欧盟地区传输至位于欧盟地区以外的法律实体时违反了企业规则，则用户可通过服务网站、电子邮件或服务条款和条件中所述的其他方式，将其疑虑上报至数据控制者的客户支持部门。数据控制者将对关于违反企业规则的投诉进行调查，确定是否确实发生了违规行为。如果证实发生了违规行为，则数据控制者和其他相关 eBay 实体将相互配合，在商业上合理的期限内处理和解决违规行为。
如果欧盟用户怀疑发生了违反企业规则的行为，则该用户有权作为企业规则第 III、IV、V、VI、VII、VIII、IX、X、XI 和 XIV 部分所述的第三方受益人，依据企业规则和适用法律所述条款，向相关数据保护机构或法院要求执行企业规则或追究责任，并且在适当情况下还可向位于欧盟地区的传出数据控制者或其欧盟总部（采用服务条款和条件中所述定义）要求赔偿。欧盟用户应先将其疑虑直接上报至
数据控制者，而不是先提交给数据保护机构或法院，但这并非强制规定。这便于有效及时地得到数据控制者的回应，最大限度地减少数据保护机构或法院程序可能造成的延迟。如果传出数据控制者及其欧盟总部能够合理证实位于欧盟地区以外的法律实体没有违反企业规则或无需对导致欧盟用户提出损害赔偿的行为承担责任，则传出数据控制者及其欧盟总部将拒绝承担责任。
上述执法权利和机制作为由 eBay 提供或适用法律允许的其他补救或权利的补充。

XII.

审计程序为了帮助确保企业规则的贯彻落实，eBay 隐私权团队定期审查用户信息处理活动和实践，或建议eBay 内部审计团队对指定活动和实践进行审查。内部审计团队是通过审计委员会向管理层和董事会
提供独立客观意见的顾问，并向董事会传达审计结果。在必要时，内部审计团队和 eBay 隐私权团
队应制定行动计划，确保企业规则得到贯彻落实。如果内部团队无法充分解决问题，eBay 可以指定独立的外部审计员进行进一步解决。
如果在审查过程中发现未遵守企业规则的问题，或者收到 eBay 实体、用户、员工或其他人员报告
的关于拒不遵守企业规则的问题，eBay 隐私权团队应进行审查并予以解决。审计结果可依请求提
供给相关数据保护机构。eBay 将编辑部分审计内容，以确保对专有信息或其他公司机密信息保密。此外，eBay 将仅提供与隐私权相关的审计结果。

XIII.

企业规则修订
eBay 保留根据需要修订企业规则的权利，例如为了遵循变更后的法律、法规、eBay 实体实践、规程和组织架构或数据保护机构提出的要求。eBay 隐私权团队必须对企业规则的所有变更进行审
批，并且对企业规则做出的所有修订以及受企业规则约束的 eBay 实体变更有迹可循。eBay 应将需要审批的企业规则变更上报给相关数据保护机构，或者至少每年报备一次。
企业规则变更应适用于受企业规则约束的所有现有法律实体，自实施生效日期起开始生效。新成立或收购的法律实体应受企业规则的约束，或者在处理用户信息前保证提供充分的保护。
eBay 实体将依照用户的服务偏好设置，向用户发出重大变更通知，和/或将企业规则修订发布在用户可访问的指定外部网站。企业规则变更将在 eBay 通知用户和/或发布企业规则修订后的合理
时间段内生效。

用户企业规则
XIV.

对数据保护机构负有的义务eBay 实体将谨慎适当地回应数据保护机构提出的关于企业规则及其隐私权法律法规遵从情况的请求。如果员工收到数据保护机构提出的此等请求，则该员工应立即通知 eBay 隐私权团队成员或
法律部门，以便相关 eBay 实体可以向数据保护机构提供负责向其作出回复的 eBay 内部相关联系人的姓名和详细联系方式。
对于在 eBay 实体之间传输用户信息的情况，数据输入的法律实体和数据输出的法律实体将共同配合，回应对数据输出的法律实体具有管辖权的数据保护机构提出的询问并接受其审计，并且尊重其
决定、适用的法律和正当程序的权利。