最后更新:2024年5月20日
为了加速对安全和技术从业者的洞察，我们需要收集和处理某些数据, 包括个人信息. 我们非常重视您的数据隐私, 我们通过层层安全措施来保护您的数据.
“Rapid7”、“我们”、“我们的”和“我们”系指Rapid7, Inc ..， Rapid7 LLC和我们的任何公司附属公司.
本隐私政策描述我们如何收集, 使用, 并披露您提供给我们的信息, 包括个人信息. 例如, 当您使用我们的解决方案或服务或以其他方式与我们互动时，我们可能会收到您的信息, 通过使用我们的网站或参加我们的活动). 除了, 本隐私政策涵盖我们可能通过研究活动收集的信息.
本隐私政策还描述了我们使用您的个人信息的选择，以及您如何访问和更新这些信息. 我们鼓励您在使用我们的网站或通过我们的网站向我们提供信息时仔细阅读本隐私政策, 解决方案, 和服务. 您通过使用我们的网站了解这一点, 解决方案, 和服务, 您接受本隐私政策中所述的我们的做法.
您直接提供给我们的信息
例如, 我们收集您提供的信息以访问我们的解决方案, 使用我们的网站, 订阅我们的内容, 或注册与Rapid7相关的活动. 这可能包括, 但不限于, 你的名字, 电子邮件地址, 电话号码, 邮寄地址.
如果您从Rapid7购买, 成为我们的供应商之一, 或者以其他方式与我们建立涉及金融交易的关系, 我们收集有关这些交易的信息. 这可能包括, 但不限于, 您的信用卡或借记卡信息, 帐户和认证信息, 税收的标识符, 以及其他账单, 交付, 以及联系方式.
我们为提供和改进我们的解决方案和服务而收集的信息
以提供我们的解决方案和服务, 我们必须自动收集某些信息. 这也有助于我们确保我们的解决方案和服务正常运行. 我们收集的信息类型包括:
我们还收集有关您使用的服务和解决方案以及您如何使用它们的信息, 例如，您访问我们产品的频率以及您最常用的功能. 我们收集这些信息是为了改进我们的服务和解决方案以及您的使用体验. 例如, 如果您似乎在解决方案中的某个过程中“卡住”，我们可能会使用此信息与您联系, 使我们的解决方案更直观, 或者增强解决方案最受欢迎的功能.
在我们的网站上, Rapid7和我们的第三方合作伙伴使用cookie和其他跟踪技术收集信息. 请参阅什么是cookie以及Rapid7如何使用它们? 以下是更多信息.
来自第三方的信息
我们在某些情况下会从第三方收到各种类型的信息, 比如我们共同提供服务或赞助活动. 我们还从第三方安全提供商和在线数据库收集与我们的研究活动有关的与当前或历史威胁相关的数据, 漏洞, 以及世界各地的风险. 这可以包括像域名这样的数据, IP地址, 电子邮件帐户, 以及与安全风险相关的用户名(例如, 已知被泄露的帐户和用户名), 我们使用这些信息来增强我们为您提供的安全服务和解决方案. 另外, 我们还从公开来源收集某些信息, 包括暗网, 与我们的研究活动有关, 解决方案, 和服务, 特别是识别和帮助我们的客户防范历史和/或未来的安全威胁, 漏洞, 和风险. 这些信息可以包括域名之类的信息, IP地址, 电子邮件地址, 以及用户名和任何其他可能与所识别的问题的适用安全风险相关联的数据(例如, 已知被泄露的帐户和用户名).
交付、改进和发展我们的产品
我们能够提供我们的网站, 解决方案和服务, 了解攻击者的行为, 并通过使用我们在上面收集的信息更好地帮助我们的客户保持他们的环境安全.
一般来说，我们处理客户的信息只是为了提供我们的网站、解决方案和服务. 虽然我们可能会收集上述信息, 我们不访问我们代表客户处理的信息, 比如用户, 网络, 脆弱性, 事件, 或者资产信息, 除非我们的客户要求我们这样做，以调查问题与我们的解决方案或开展服务.
与您沟通
我们使用您的信息与您沟通我们的网站, 解决方案, 服务, 特性, 调查, 时事通讯, 提供了, 促销活动, 和事件, 并提供关于Rapid7和我们的合作伙伴的其他新闻或信息, 根据您的通讯偏好.
当您与我们联系时，我们也会使用您的信息来回复您.
进行研究工作
我们通过研究项目收集的绝大多数数据都是公开的. 收集它是为了教育和丰富安全社区, 促进技术的安全采用. 例如, 我们的一项研究计划使用来自公开服务的元数据来识别消费者中的大规模错误配置和漏洞, 企业, 关键基础设施系统.
广告用途
我们可能会使用我们收集的信息来个性化我们的广告和营销通信，并向您提供我们认为您可能感兴趣的促销和优惠.
用于我们的内部业务目的
我们可能会将收集的信息用于我们的内部业务目的, 比如数据分析, 审计, 开发新产品和服务, 改善我们的网站, 解决方案, 和服务, 改进我们的产品和服务, 识别网站使用趋势, 并决定我们促销活动的有效性.
出于法律目的
We may 使用 the information we collect as we believe to be necessary or appropriate: (i) under applicable law; (ii) to comply with legal process; (iii) to respond to requests from public 和 government authorities; (iv) to enforce this 隐私政策 和 our Terms of Use; (v) to protect our operations; (vi) to protect our rights, 隐私, 安全或财产, 和/or that of 你 or others; 和 (vii) to allow us to pursue available remedies or limit the damages that we may sustain.
我们的客户和组织参与或促进研究
我们将与这些客户共享我们确定的有关影响客户或与客户相关的安全风险和/或事件的信息. 另外, 与我们进行的研究相关的信息可能与各种研究和安全组织共享, 包括学术机构或出版物, 但前提是这些信息已经是免费公开的和/或无法识别的. 我们也可能在我们的网站上或通过第三方社交媒体网站在线发布此研究.
与第三方供应商、顾问、服务提供商或其他业务合作伙伴
一些第三方代表我们提供服务，并可能需要访问您的信息来执行该工作, 包括计费, 客户支持, 等. 这些服务提供商被授权仅在必要时使用您的信息，以提供范围内的服务和解决方案，并受严格的合同控制，以保护您的信息的机密性和安全性. 如果您是我们产品或服务的客户，请点击这里查看我们的子处理器列表. 我们也可能与我们的服务提供商共享信息, 包括那些托管我们网站或协助我们在我们网站上提供功能的人, 在我们的网站上提供数据分析, 并发送有关我们网站、产品和服务的电子邮件.
在合并、出售、融资或收购的情况下
我们可能会分享或转移您的信息, 或者在谈判中, 任何合并, 出售公司资产, 融资, 剥离, 将我们的全部或部分业务收购给另一家公司，或者在不太可能的情况下破产. 随后，我们将通过电子邮件和/或在我们网站的显著位置通知您有关您个人信息所有权或用途的任何变更, 以及您对个人信息的任何选择. 您的信息接收者将被告知需要根据本隐私政策保护您的个人信息.
出于法律目的
我们可能会与公司共享个人信息, 组织, 或Rapid7以外的个人，如果我们有良好的信念，访问, 使用, 保存, 或披露信息是合理必要的，以便:
如果我们收到政府或执法部门要求提供客户数据, 我们将及时通知客户，并向他们提供请求的副本, 除非法律禁止我们这样做. 进一步, 我们可能会对我们认为过于宽泛或非法的政府或执法部门要求提供客户数据提出质疑.
饼干是什么??
Cookies是当您访问某个网站时放置在您的计算机或移动设备上的小数据文件. cookie被网站所有者广泛使用，以使他们的网站工作, 或者提高工作效率, 以及提供报告信息.
由网站所有者(在本例中为Rapid7)设置的cookie称为“第一方cookie”。. 由网站所有者以外的各方设置的cookie称为“第三方cookie”。. 第三方cookie使第三方特性或功能能够在网站上或通过网站提供(e.g. 比如广告、互动内容和分析). 设置这些第三方cookie的各方可以在您的计算机访问有问题的网站以及访问某些其他网站时识别您的计算机.
Rapid7是如何使用它们的?
出于几个原因，我们使用第一方和第三方cookie. 为了使我们的网站正常运行，有些cookie是出于技术原因而需要的, 我们把这些饼干称为“严格必要的”饼干. 其他cookie还使我们能够跟踪和定位用户的兴趣，以增强我们网站的体验. 第三方通过我们的网站提供cookie用于广告、分析和其他目的. 下面将对此进行更详细的描述.
要查看和控制我们所提供的第一和第三方cookie的特定类型，请访问我们的 曲奇偏好中心.
《pg电子游戏试玩》(“CPRA”)修订的《pg电子游戏试玩》为加州居民提供了有关其个人信息的特定权利. 以下描述了这些权利以及您如何行使这些权利, 我们的信息实践, 包括我们收集的个人信息的类别, 使用, 保留, 披露, 出售或分享, 以及我们如何和为什么收集, 披露, 出售或分享这些信息.
消费者权益
知情权
您有权要求我们披露我们收集的个人信息, 使用, 披露, 出售或分享. 具体而言，您可以要求我们向您披露以下信息:
您亦可要求我们向您披露:
要求删除的权利
您有权要求我们删除从您那里收集的有关您的任何个人信息. 如果我们出于某些目的需要保留您的个人信息, 我们毋须遵从您的删除要求. 如果我们决定不删除您的个人信息时，您的请求我们这样做, 我们会通知你，并告诉你为什么我们不删除它.
选择退出销售或共享个人信息的权利
您有权指示向第三方出售或共享您的个人信息的企业不出售或共享您的个人信息. 我们不会出于金钱考虑出售您的个人信息. 但是，我们确实将cookie用于定向广告目的. 通过某些cookie为我们的定向广告目的收集的数据可能被视为“销售”，并被视为“共享”. 选择不让第三方网站分析和数字广告服务提供商为此目的出售和共享您的信息, 请访问我们的“不要出售或分享我的个人信息"网页.
更正不准确个人信息的权利
您有权要求保留有关您的不准确个人信息的企业更正该不准确的个人信息, 考虑到个人信息的性质和处理个人信息的目的.
限制使用和披露敏感个人信息的权利
You have the right to direct a business that collects sensitive personal information about 你 to limit its 使用 of 你r sensitive personal information (1) to that 使用 which is necessary to perform the 服务 or provide the goods reasonably expected by an average consumer who requests those goods or 服务; (2) for certain business purposes; 和 (3) as authorized by the implementing regulations of the CPRA. Rapid7不会出于CPRA许可以外的目的使用或披露任何敏感的个人信息.
没有歧视
您有权不因行使上述权利而受到歧视.
如何提交申请
为行使上述权利，您必须向我们提交可核实的请求. 您可以通过电子邮件发送给我们 隐私@gre2n.com.
如果您在我们这里有一个在线账户, 我们将通过正常的账户认证过程验证您的身份, 这意味着你需要用你的用户名和密码登录.
提出可证实的请求, 您将被要求提供某些信息，以帮助我们验证您的身份. 我们要求您在发起请求时提供的信息可能因请求的类型而异, 类型, 作为请求主体的个人信息的敏感性和价值, 以及由于未经授权的访问或删除而可能对您造成伤害的风险, 除其他因素外.
你可指定一名获授权的代理人代表你提出要求，但须向该代理人提供已签署的书面许可.
如果我们无法核实您的身份或提出请求的权限, 我们将无法满足你的要求. 如果我们无法核实您的身份或权限，我们将通知您. 我们只会使用可验证请求中提供的个人信息来验证请求者的身份或提出请求的权限.
我们如何收集、使用、披露、出售和共享消费者的个人信息
Rapid7收集并使用了以下类别的个人信息, 披露, 在本隐私政策生效前的十二(12)个月内出售或共享该等信息;
| 类别 | 为商业或商业目的而披露的? | 向其披露信息的第三方类别 | 出售或共享? | 向其出售或共享信息的第三方类别 | 销售或共享的目的 |
|---|---|---|---|---|---|
| 标识符, 比如名字, 邮寄地址, 唯一的个人标识符, 网络标识符, 互联网协议地址, 电子邮件地址, 或者其他类似的标识符. | 是的 |
|
No, 但以下“互联网或其他电子网络活动信息”类别中所述的IP地址除外. | N/A | N/A |
| 个人信息类别列在加州客户记录法规(Cal. 文明. 法典第1798条.80(e)), 比如名字, 签名, address, 电话号码, 银行账号, 信用卡号, 借记卡号码, 或任何其他财务信息. | 是的 | No | N/A | N/A | |
| 商业信息例如购买、获得或考虑的产品或服务的记录. | 是的 | No | N/A | N/A | |
| 互联网或其他电子网络活动信息, 包括, 但不限于, 浏览历史记录, 搜索历史记录, 以及有关消费者与互联网网站互动的信息, 应用程序, 或广告 | 是的 | 是的 | 第三方网站分析和数字广告服务提供商. |
|
|
| 地理位置数据 | 是的 | 是的 |
我们收集、使用和披露以下类别的敏感个人信息:
| 收集的敏感个人信息类别 | 为商业目的而披露? | 敏感个人信息披露给的第三方类别 |
|---|---|---|
| 显示帐户登录的个人信息, 金融账户, 借记卡, 或信用卡号码与任何必需的安全或访问码的组合, 密码, 或允许访问帐户的凭据 | 是的 |
|
Rapid7收集个人信息, 包括敏感的个人信息, 从标题为“我们收集什么样的信息”一节中列出的来源?”. 快速7收集和公开个人信息, 包括敏感的个人信息, 用于上述“我们如何使用这些信息”一节中所述的各种商业目的.
如标题为“您保存数据多长时间”一节所述?“低于, Rapid7将保留您的个人信息, 包括敏感的个人信息, 只要您的帐户是活跃的，就可以进行上述操作, 或根据需要为您提供产品和/或服务. 我们也会出于合法的商业原因保留和使用您的信息, 包括必要时遵守我们的法律义务, 解决纠纷, 并执行我们的协议. 当我们没有正当的商业理由处理您的信息时, 我们要么删除，要么匿名化, 如果这是不可能的(例如, 因为您的个人信息已被存储在备份档案中), 然后，我们将安全地存储您的信息，并将其与任何进一步的处理隔离，直到可以删除为止.
未成年人个人信息
Rapid7并不实际知道其出售或分享16岁以下未成年人的个人信息.
我们可能会与公司共享个人信息, 组织, 或Rapid7以外的个人，如果我们有良好的信念，访问, 使用, 保存, 或披露信息是合理必要的，以便:
如果我们收到政府或执法部门要求提供客户数据, 我们将及时通知客户，并向他们提供请求的副本, 除非法律禁止我们这样做. 进一步, 我们可能会对我们认为过于宽泛或非法的政府或执法部门要求提供客户数据提出质疑.
Rapid7可以在我们的父节点内部共享信息, 子公司, 和附属公司或第三方为本政策中规定的目的. 在欧洲经济区(“EEA”)和英国境内收集的信息可能, 例如, 为了本政策中所述的目的而转移到欧洲经济区和英国(包括美利坚合众国)以外的国家.
当我们转移EEA时, 向非欧洲经济区/非瑞士/非英国国家提供瑞士和英国的个人信息, 我们将采取适当的保护措施来保护这些信息. 这可能包括在我们代表客户处理个人信息时与客户执行标准合同条款(可在此处和此处查阅).
对于从欧盟、英国和瑞士到美国的转账，Rapid7符合欧盟-欧盟标准.S. 数据隐私框架(欧盟-欧盟.S. DPF)，英国加入欧盟的延伸.S. DPF和瑞士-美国.S. 数据隐私框架(瑞士-美国.S. DPF)，这是美国法律规定的.S. 商务部. 欲知详情，请参阅我们的“资料私隐架构自我证明公告”.
我们可能会更新Rapid7隐私政策，以反映我们信息实践的变化. 如果我们对如何使用您的个人信息做出任何改变，我们将采取措施通知您, 其中可能包括通过电子邮件通知您(发送到您帐户中指定的电子邮件地址)或在更改生效之前通过本网站的通知方式. 如果适用的数据保护法律有要求, 在您的个人信息使用方式发生重大变化之前，我们将征求您的同意.
我们鼓励您定期查看此页面以获取有关我们隐私惯例的最新信息.
更正和更新您的信息
要求, Rapid7将向您提供有关我们是否持有您的任何个人信息的信息. 您可以通过电子邮件访问、更正、更新或要求删除您的个人信息 隐私@gre2n.com. 我们将在合理的时间范围内根据适用的数据保护法律回应您的请求.
通信选择退出
我们可能会根据您的通讯偏好，使用您的信息向您发送通讯或其他营销通讯. 您可以根据通讯或通讯中的退订指示，随时选择停止接收我们的通讯或营销通讯. 或者，您可以通过以下方式与我们联系，选择不接收此类通讯和通讯 隐私@gre2n.com.
客户数据
如果你选择终止与Rapid7的合作, 您有机会收集和传输任何可能导出的数据. 如果您要求Rapid7删除您的数据, 该请求将根据适用的法律法规进行处理.
我们是一家安全公司，所以我们自然非常重视数据安全. 我们使用适当的技术和组织安全措施来保护您的数据免受意外或非法破坏, 损失, 变更, 未经授权披露, 或者访问, 我们处理的信息. 然而, 请注意，互联网上的数据传输或数据存储系统不能保证100%的安全. 保护您登录信息的安全是您的责任.
只要您的帐户是活跃的，我们就会保留您的信息, 或根据需要为您提供产品和/或服务. 如果您希望取消您的帐户或要求我们不再使用您的信息来提供我们的产品, 联络我们: 隐私@gre2n.com.
我们也会出于合法的商业原因保留和使用您的信息, 包括必要时遵守我们的法律义务, 解决纠纷, 并执行我们的协议. 当我们没有正当的商业理由处理您的信息时, 我们要么删除，要么匿名化, 如果这是不可能的(例如, 因为您的个人信息已被存储在备份档案中), 然后，我们将安全地存储您的信息，并将其与任何进一步的处理隔离，直到可以删除为止.
处理个人信息的法律依据
如果您是欧洲经济区或英国的个人, 我们收集和使用您的信息的法律依据将取决于相关信息和我们收集信息的具体背景.
然而, 我们通常只会在征得您同意的情况下收集您的信息, 我们在哪里需要这些信息来履行与你们签订的合同, 或者处理符合我们的合法利益，并且不受您的数据保护利益或基本权利和自由的影响. 当我们根据我们的合法利益(或任何第三方的合法利益)收集和使用您的信息时, 通常情况下，从上下文中可以很明显地看出这些合法利益是什么. 例如, 与我们提供的服务和/或研究活动有关的个人数据处理, 这符合Rapid7和我们的客户的合法利益, 补救和防范各种网络威胁.
如果我们在向客户提供我们的服务和解决方案的过程中代表客户处理有关您的信息(i.e. 作为数据处理员), 然后，我们的客户有责任确定我们代表他们进行处理的法律依据. 如果您向我们询问我们代表客户处理的信息, 我们将指导您与相关客户交谈.
如果您对我们收集和使用您的信息的法律依据有疑问或需要进一步的信息, 请使用下面提供的联系方式与我们联系.
额外的数据保护权利
除了你的访问权, 正确的, 更新和删除您的上述信息, 您选择退出通信的权利也在上面解释过, 您也有权反对处理您的信息, 要求我们限制处理您的信息或要求您的信息的可移植性. 您可以使用下面提供的联系方式与我们联系，行使这些权利.
如果我们在您的同意下收集和处理您的信息, 然后你可以随时撤销你的同意. 撤回您的同意不会影响我们在您撤回同意之前进行的任何处理的合法性, 它也不会影响对您的信息的处理，这些处理依赖于除同意之外的合法处理理由.
如果您对我们处理您的信息的方式不满意, 您有权向数据保护机构投诉. 欲了解更多信息，请联系您当地的数据保护机构. (欧洲经济区数据保护主管部门的详细联系方式可供参考 在这里.)
我们对希望根据适用的数据保护法行使其数据保护权利的个人提出的所有请求作出回应.
资料保障主任
联络我们的资料保护主任，请电邮 隐私@gre2n.com.
英国的代表
我们在英国的代表是Rapid7 International Limited，注册办事处位于Riverbank Ho使用, 天鹅巷2号, 伦敦, 英格兰, EC4R 3 tt.
欧盟代表
我们在欧盟的代表是Rapid7爱尔兰有限公司，注册办事处位于约翰罗杰森爵士码头70号, 都柏林2, 爱尔兰.
我们的网站目前不采取任何行动，当它收到一个不跟踪请求. “不追踪”是您可以在web浏览器中设置的隐私偏好，以表明您不希望在您未与网页上的服务进行交互时，通过网站收集有关您的网页访问的某些信息. 有关详细信息，包括如何打开“不跟踪”，请访问 www.donottrack.us.
邮寄地址:
快船7号，堤道街120号，400室，波士顿，马萨诸塞州02114
电话:
1.617.247.1717
电子邮件:
隐私@gre2n.com