这不是一份独立文件。本数据处理规范是对以下 HID® 软件即服务产品（各称为“服务”）的相关数据处理条款的补充：
数据处理规范描述了：(i) 数据处理的标的；(ii) 处理的个人数据的类型；(ii) 托管个人数据的一方的名称和地点；(iii) 托管服务的地点；(iv) 参与处理个人数据的子处理者，如有；(iv) 数据处理的目的；以及 (v) 保留个人数据的期限。
所处理的个人数据类型由最终客户选择。如果最终客户定义了不同的数据保留期限，或以其他方式请求 HID 在数据保留期限之后保留客户材料（“请求的数据保留期限”），则在支付 HID 可能合理要求的与此类保留相关的额外费用后，HID 将在请求的数据保留期限内保留数据。
除了下面列出的数据类型外，还有其他可选字段可供渠道合作伙伴或最终客户自行填写。如果渠道合作伙伴或最终客户选择用个人数据填充这些字段，则任何此类信息都将被视为机密数据，并将在最后一次备份后 30 天内删除。运营服务不需要由渠道合作伙伴或最终客户输入的这些可选数据。
| 数据主体的类别 | 个人数据类型 | 处理目的 | 数据保留期限 |
|
管理员 读取器技术人员 |
名字和姓氏 电子邮件地址 工作职位（在应用程序中） 电话号码 雇主信息 雇主地址 |
将最终客户组织加入服务或在应用程序中注册为读取器技术人员。仅适用于管理员和读取器技术人员。 |
服务终止后 30 天
|
| 最终用户 |
名字和姓氏 电子邮件地址 职位 后缀 用户标识符（例如来自另一系统的用户名）
|
识别最终用户。 |
服务终止后 30 天
|
| 最终用户 |
照片
|
提供照片 ID 功能，该功能可用于将图像和标题链接到移动 ID。
|
服务终止后 30 天
|
|
管理员 最终用户 |
唯一推送通知标识符 唯一应用程序标识符 |
移动 ID 或读取器密钥集的交付和管理。 |
服务终止后 30 天**
|
| 最终用户 |
应用程序状态、事件和使用统计
|
提升服务性能并提供技术支持。 | 3 年，以去识别化形式 |
托管提供商
实体：Amazon Web Services China
处理地点：中国
提供客户发起支持的 HID 关联方
实体：HID Global Corporation、Cerramex, SA de CV、ActivIdentity Pty. Ltd、HID India Private Limited、
HID Corporation Ltd、HID Do Brasil Industria Comercio Importacao E Exportacao De Equipamentos Eletronicos Ltda、HID Asia Pacific Limited 和 HID China Ltd
处理地点：美国、印度、墨西哥、巴西、英国、中国香港、中国和澳大利亚
数据传输频率：连续
第三方服务提供商
实体：Mixpanel
处理地点：美国
数据传输频率：连续
| 数据主体的类别 | 个人数据类型 | 处理目的 | 数据保留期限 |
| 最终用户 | 使用数据 | 来自 HID Origo SDK 的使用分析数据 | 5 年 |
实体：HSL Mobile/Link Mobility
处理地点：英国
数据传输频率：连续
| 数据主体的类别 | 个人数据类型 | 处理目的 | 数据保留期限 |
| 管理员 | 手机号码 | 通过短信向手机发送一次性密码，以进行双因素身份验证。 |
服务终止后 30 天
|
| 最终用户 | 手机号码 | 通过短信向手机发送一次性密码，以进行双因素身份验证。 |
服务终止后 30 天
|